XX市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案-曙光服務(wù)器與網(wǎng)絡(luò)集成技術(shù)方案.doc

XXXX 市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案 曙光信息技術(shù)有限公司 1 曙光服務(wù)器與網(wǎng)絡(luò)集成曙光服務(wù)器與網(wǎng)絡(luò)集成 技術(shù)方案技術(shù)方案 XXXX 市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案 曙光信息技術(shù)有限公司 2 目目 錄錄 第一章第一章項(xiàng)目背景項(xiàng)目背景.5 第 1 節(jié)應(yīng)用特點(diǎn) .5 1瞬間訪問量大.5 2業(yè)務(wù)系統(tǒng)差異性.6 3已經(jīng)有了多套成型的系統(tǒng).6 第 2 節(jié)建設(shè)需求 .6 1應(yīng)用需求.6 1.1提供對(duì)局內(nèi)公安系統(tǒng)的信息化服務(wù)支持.6 1.2提供一個(gè)統(tǒng)一的、標(biāo)準(zhǔn)的內(nèi)部支撐平臺(tái).6 1.3系統(tǒng)具有強(qiáng)大的軟件適應(yīng)性.7 2管理性需求.7 3保護(hù)原有系統(tǒng)的需求.7 4擴(kuò)展性需求.8 5安全性需求.8 第二章第二章技術(shù)對(duì)比與選擇技術(shù)對(duì)比與選擇.9 第 1 節(jié)集群與小型機(jī)的技術(shù)對(duì)比 .9 1綜合性能比較.9 1.1TPC-C 性能及性價(jià)比的比較.9 1.2SPECweb 99 性能比較.11 2擴(kuò)展性與可用性的比較.12 3結(jié)論.13 第 2 節(jié)曙光集群技術(shù)簡介 .13 1市場定位.14 2技術(shù)特色.14 第三章第三章設(shè)計(jì)方案設(shè)計(jì)方案.18 第 1 節(jié)總體方案 .18 第 2 節(jié)詳細(xì)方案 .20 1業(yè)務(wù)應(yīng)用子系統(tǒng).20 1.1業(yè)務(wù)應(yīng)用子系統(tǒng)綜述.20 1.2Web 服務(wù)器群組（信息訪問層） .20 1.2.1web 服務(wù)的資源需求.20 1.2.2用戶對(duì) web 服務(wù)的需求.20 1.2.3web 服務(wù)子系統(tǒng)解決方案.21 1.3應(yīng)用服務(wù)器群組（應(yīng)用處理層）.22 1.3.1應(yīng)用服務(wù)的資源需求.22 1.3.2用戶對(duì)應(yīng)用服務(wù)的需求.22 1.3.3應(yīng)用服務(wù)子系統(tǒng)解決方案.23 1.4數(shù)據(jù)庫服務(wù)器群組（數(shù)據(jù)處理層）.23 1.4.1數(shù)據(jù)庫系統(tǒng)的需求.23 1.4.2曙光數(shù)據(jù)庫子系統(tǒng)解決方案.25 XXXX 市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案 曙光信息技術(shù)有限公司 3 1.5業(yè)務(wù)應(yīng)用子系統(tǒng)配置.26 2數(shù)據(jù)抽取與交換子系統(tǒng).27 2.1數(shù)據(jù)交換平臺(tái)子系統(tǒng)需求概況.27 2.2交換平臺(tái)工作流程.27 2.3交換平臺(tái)性能要求.28 2.4交換平臺(tái)設(shè)備選型.28 3存儲(chǔ)子系統(tǒng).30 3.1公安信息存儲(chǔ)系統(tǒng)現(xiàn)狀需求與分析.30 3.1.1存儲(chǔ)容量的分析.30 3.1.2存儲(chǔ)方式的分析.30 3.1.3存儲(chǔ)擴(kuò)展性的分析.31 3.2數(shù)據(jù)存儲(chǔ)子系統(tǒng)設(shè)計(jì)的原則.31 3.2.1可靠性原則.31 3.2.2可管理性原則.31 3.2.3可擴(kuò)展性原則.31 3.2.4先進(jìn)性原則.31 3.2.5開放性和標(biāo)準(zhǔn)化原則.31 3.3存儲(chǔ)子系統(tǒng)總體設(shè)計(jì).31 3.3.1存儲(chǔ)子系統(tǒng)的總體規(guī)劃.31 3.3.2存儲(chǔ)硬件的選擇.32 4安全子系統(tǒng).34 4.1防火墻.34 4.2網(wǎng)絡(luò)入侵檢測（NIDS）.34 4.3漏洞掃描.34 4.4防病毒中心.35 4.5RA 認(rèn)證.35 5基礎(chǔ)應(yīng)用系統(tǒng).36 5.1Web 網(wǎng)站 .36 5.2Email 服務(wù) .36 5.3DNS 服務(wù).36 5.4OA 系統(tǒng).36 5.5VOD 服務(wù).36 6管理系統(tǒng).37 6.1曙光集群機(jī)柜電源管理系統(tǒng).37 6.2曙光集群網(wǎng)格使能監(jiān)控系統(tǒng).38 6.3曙光集群網(wǎng)格使能控制系統(tǒng)系統(tǒng)（SKVM）.38 6.4曙光新一代的網(wǎng)格使能監(jiān)控系統(tǒng) DCMM2.40 6.5曙光集群網(wǎng)格使能操作系統(tǒng).40 6.5.1集群管理軟件 DCMS 3.0.40 6.5.2集群監(jiān)控軟件 DCMM.41 6.5.3并行命令軟件 MTERM 2.0.41 6.5.4集群部署軟件 DCIS2.0.41 6.6集群與網(wǎng)絡(luò)管理系統(tǒng).42 6.6.1集群管理服務(wù)器.42 XXXX 市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案 曙光信息技術(shù)有限公司 4 6.6.2局域網(wǎng)管理服務(wù)器.42 6.6.3業(yè)務(wù)應(yīng)用子網(wǎng)管理服務(wù)器.42 XXXX 市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案 曙光信息技術(shù)有限公司 5 第一章第一章項(xiàng)目背景項(xiàng)目背景 公安機(jī)關(guān)是我國國家政權(quán)的重要組成部門，是人民民主專政的工具，是維護(hù)社會(huì)穩(wěn)定 的專門力量。在改革開放的今天、全面建設(shè)小康社會(huì)的新形勢下，各地市政治、經(jīng)濟(jì)和社 會(huì)發(fā)展等方面都發(fā)生了重大變化，隨之而來的社會(huì)治安形勢也出現(xiàn)了前所未有的新情況、 新問題，公安機(jī)關(guān)面臨的任務(wù)日益艱巨、復(fù)雜。從打擊犯罪角度看，嚴(yán)重惡性暴力犯罪、 涉槍涉毒、帶有黑社會(huì)性質(zhì)的團(tuán)伙犯罪及經(jīng)濟(jì)犯罪、高科技智能型犯罪不斷增多，使得公 安機(jī)關(guān)需采集、管理的信息量越來越多，警務(wù)涉及面越來越廣，實(shí)戰(zhàn)指揮機(jī)關(guān)的一線干警 對(duì)信息支持的需求越來越強(qiáng)，戶籍管理、出入境管理、交通管理、消防管理等公安行政管 理工作中信息技術(shù)手段落后的問題也日益顯露出來。在此情況下，要適應(yīng)新形勢、新任務(wù) 的需求，公安機(jī)關(guān)就必須堅(jiān)定不移地走科技強(qiáng)警之路，把公安信息化建設(shè)工作擺到突出位 置，全面引入計(jì)算機(jī)等現(xiàn)代通信技術(shù)和偵破手段，更加自覺、積極、廣泛地運(yùn)用信息技術(shù) 武裝自己，用現(xiàn)代科技手段全面提高公安隊(duì)伍的戰(zhàn)斗力。 同時(shí)，隨著國際互聯(lián)網(wǎng)絡(luò)的迅猛發(fā)展，現(xiàn)代公安工作除了需要大量的信息來源和快速 反應(yīng)的現(xiàn)代通信手段以外，同時(shí)也為各經(jīng)濟(jì)部門提供最廣泛、最可靠的基礎(chǔ)信息（如人口 管理信息、駕駛員車輛信息、出入境管理信息、指紋、圖像信息等） 。因此，公安信息化建 設(shè)是國家信息化建設(shè)的重要組成部分，應(yīng)當(dāng)跟上國民經(jīng)濟(jì)發(fā)展的需要，甚至還應(yīng)適當(dāng)超前。 因此，公安機(jī)關(guān)信息中心的建設(shè)，不僅是打擊犯罪、維護(hù)社會(huì)安全與穩(wěn)定的需要，而且是 為國家經(jīng)濟(jì)和社會(huì)發(fā)展提供廣泛服務(wù)的迫切需要。 金盾工程金盾工程即指公安信息化工程。 是在現(xiàn)有公安信息化建設(shè)基礎(chǔ)上，建設(shè)和完善全國公安信息網(wǎng)絡(luò)和全國公安信息系統(tǒng)， 提高公安各業(yè)務(wù)部門的信息化程度，實(shí)現(xiàn)以各項(xiàng)公安業(yè)務(wù)為基礎(chǔ)，以全國犯罪信息中心為 核心，以“數(shù)字化警察”為目標(biāo)的信息共享和綜合利用，為公安機(jī)關(guān)預(yù)防和打擊犯罪、提 高執(zhí)法能力提供信息服務(wù)。 黨中央國務(wù)院高度重視公安信息工作，將建立公安信息系統(tǒng)提高到重要的戰(zhàn)略高度， 先后撥款數(shù)億元推動(dòng)公安工作信息化的進(jìn)程。根據(jù)黨中央、國務(wù)院關(guān)于“科教興國”的戰(zhàn) 略部署，公安部黨委經(jīng)過認(rèn)真研究，結(jié)合公安工作的實(shí)際情況，提出了“科技強(qiáng)警”的奮 斗目標(biāo)，成立公安部科技強(qiáng)警總體規(guī)劃領(lǐng)導(dǎo)小組，制定并通過了“公安部科技強(qiáng)警總體規(guī) 劃框架” 。 金盾工程現(xiàn)階段的建設(shè)目標(biāo)是建成“全國省市”三級(jí)公安信息中心。各級(jí)公安信 息中心的建設(shè)內(nèi)容主要是搭建各級(jí)公安信息系統(tǒng)平臺(tái)、構(gòu)建八大資源信息庫和綜合信息庫、 建立綜合查詢系統(tǒng)。 第第 1 節(jié)節(jié) 應(yīng)用特點(diǎn)應(yīng)用特點(diǎn) 1瞬間訪問量大瞬間訪問量大 公安系統(tǒng) Web 應(yīng)用訪問是公安系統(tǒng)日常工作的一部分，這就意味著 Web 應(yīng)用服務(wù)器 將承受來自省內(nèi)或者國內(nèi)的各個(gè)公安分支機(jī)構(gòu)的訪問和查詢，這本身就需要系統(tǒng)需要承擔(dān) 較大的工作壓力。但是，這不是情況最為嚴(yán)重的，在很多時(shí)候，公安機(jī)關(guān)的工作具有瞬時(shí) 訪問量倍增的特點(diǎn)。 要解決瞬間訪問量過大的問題，要從兩個(gè)方面看： 系統(tǒng)峰值處理能力優(yōu)秀，這表示系統(tǒng)可以承受峰值時(shí)刻的系統(tǒng)沖擊。 系統(tǒng)具備很強(qiáng)的伸縮性，這就表示系統(tǒng)在平時(shí)達(dá)不到峰值的時(shí)候可以靈活地分配 XXXX 市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案 曙光信息技術(shù)有限公司 6 其它工作。 2業(yè)務(wù)系統(tǒng)差異性業(yè)務(wù)系統(tǒng)差異性 容量差異性容量差異性 很多已經(jīng)形成的系統(tǒng)在數(shù)據(jù)存儲(chǔ)上的需求是不均衡的。 類型的差異性類型的差異性 很多業(yè)務(wù)系統(tǒng)采用不同的策略存儲(chǔ)數(shù)據(jù)，有的采用數(shù)據(jù)庫的方式，有的采用文本的方 式，有的采用二進(jìn)制代碼的方式，即使是都存儲(chǔ)在數(shù)據(jù)庫中，也會(huì)存在數(shù)據(jù)庫表現(xiàn)形式不 同的問題，例如有的地方用 Oracle，有的地方用 SQL Server。 使用頻度和峰值的差異性使用頻度和峰值的差異性 有些業(yè)務(wù)系統(tǒng)是長時(shí)間、穩(wěn)定地利用系統(tǒng)的能力，如刑偵系統(tǒng)；但是有些系統(tǒng)則是具 有明顯的分段特性。 表復(fù)雜度差異性表復(fù)雜度差異性 有些系統(tǒng)具有很多的表和資源，而有些系統(tǒng)則表很單一，結(jié)構(gòu)也不是很復(fù)雜，但是表 容量卻很大。 3已經(jīng)有了多套成型的系統(tǒng)已經(jīng)有了多套成型的系統(tǒng) 公安系統(tǒng)是國內(nèi)開展信息化建設(shè)較早的系統(tǒng)，因此已經(jīng)成型了很多應(yīng)用系統(tǒng)，如人口 管理信息、駕駛員車輛信息、出入境管理信息、指紋、圖像信息系統(tǒng)等，這些系統(tǒng)已經(jīng)非 常成熟并已經(jīng)培養(yǎng)了相當(dāng)多的使用人員，顯然這樣的系統(tǒng)是要維持下去的，這就要求可以 將原有系統(tǒng)納入到新系統(tǒng)中來。 第第 2 節(jié)節(jié) 建設(shè)需求建設(shè)需求 1應(yīng)用需求應(yīng)用需求 1.1提供對(duì)局內(nèi)公安系統(tǒng)的信息化服務(wù)支持提供對(duì)局內(nèi)公安系統(tǒng)的信息化服務(wù)支持 XX 市公安局信息中心是 XX 市公安局信息化工作的核心，XX 市公安局信息中心的建 設(shè)是整個(gè)信息化建設(shè)工作的關(guān)鍵所在。信息中心將主要提供給整個(gè)市局系統(tǒng)的網(wǎng)絡(luò)交換平 臺(tái)和信息服務(wù)的平臺(tái)，在整個(gè)平臺(tái)中將具備如下的關(guān)鍵環(huán)節(jié)： 存儲(chǔ)系統(tǒng)。存儲(chǔ)系統(tǒng)。 統(tǒng)一的存儲(chǔ)系統(tǒng)用以提供整個(gè)信息化系統(tǒng)的數(shù)據(jù)高速訪問和維護(hù)，在這里需要考慮到 對(duì)數(shù)據(jù)的安全管理和備份。 數(shù)據(jù)庫系統(tǒng)服務(wù)。數(shù)據(jù)庫系統(tǒng)服務(wù)。 數(shù)據(jù)庫系統(tǒng)是信息化服務(wù)的核心，信息化系統(tǒng)通過數(shù)據(jù)庫可以構(gòu)建完整和諧、具有高 度信息密度的系統(tǒng)；通過數(shù)據(jù)庫系統(tǒng)，警務(wù)人員可以匹配一定的犯罪特征并據(jù)以進(jìn)行進(jìn)一 步的推斷，數(shù)據(jù)庫系統(tǒng)是信息系統(tǒng)最終要的環(huán)節(jié)，當(dāng)然也要考慮到冗余和備份。 應(yīng)用服務(wù)和應(yīng)用服務(wù)和 web 訪問服務(wù)器的維護(hù)和使用。訪問服務(wù)器的維護(hù)和使用。 信息中心的很大量的工作就是維護(hù)大量的 web 服務(wù)器和應(yīng)用服務(wù)器，這些服務(wù)器將承 載著公安系統(tǒng)內(nèi)部的所有應(yīng)用系統(tǒng)。 提供整個(gè)公安系統(tǒng)的安全訪問機(jī)制。也就是提供一系列保證系統(tǒng)安全的解決方案 1.2提供一個(gè)統(tǒng)一的、標(biāo)準(zhǔn)的內(nèi)部支撐平臺(tái)提供一個(gè)統(tǒng)一的、標(biāo)準(zhǔn)的內(nèi)部支撐平臺(tái) 在過去的幾年中，公安系統(tǒng)內(nèi)部已經(jīng)建立了大量的應(yīng)用信息平臺(tái)，并且這些平臺(tái)正在 良好地運(yùn)行并為警務(wù)系統(tǒng)服務(wù)。但是，隨著數(shù)據(jù)量的增大和干警對(duì)罪犯的進(jìn)一步的了解， 這些應(yīng)用平臺(tái)之間不能共享數(shù)據(jù)的問題就保露出來，例如對(duì)于一個(gè)相同的人，在交警系統(tǒng) XXXX 市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案 曙光信息技術(shù)有限公司 7 中會(huì)有一套資料，在戶政系統(tǒng)中也會(huì)有一套資料，而這二者又沒有任何聯(lián)系，也就是你無 法查找某一個(gè)身份證號(hào)的人所駕駛的車輛是什么，等等這樣的情況很多。顯然這樣的問題 隨著案件的復(fù)雜度的加深將變得越來越明顯。因此，建立一個(gè)統(tǒng)一的、標(biāo)準(zhǔn)的內(nèi)部支撐平 臺(tái)對(duì)于公安部門信息化建設(shè)至關(guān)重要。 1.3系統(tǒng)具有強(qiáng)大的軟件適應(yīng)性系統(tǒng)具有強(qiáng)大的軟件適應(yīng)性 系統(tǒng)需要對(duì)大量的系統(tǒng)軟件具有很好的兼容性，這主要源于下面的原因： 大量的應(yīng)用系統(tǒng)在不同的平臺(tái)和軟件系統(tǒng)基礎(chǔ)上開發(fā)，必須具備良好的應(yīng)用系統(tǒng) 軟件魯棒性才能使得整個(gè)系統(tǒng)具備很好的整合能力。 大量的內(nèi)部支撐軟件已經(jīng)存在很長時(shí)間，他們可能是基于 x86 架構(gòu)，因此這個(gè)系 統(tǒng)最好是基于 x86 架構(gòu)的系統(tǒng)。 系統(tǒng)將購進(jìn)大量的 x86 軟件，如 Oracle 9 等大型軟件需要良好的架構(gòu)支持。 2管理性需求管理性需求 隨著信息化建設(shè)進(jìn)程的深入，XX 市公安局信息中心機(jī)房中的設(shè)備數(shù)量將達(dá)到一個(gè)全 新的數(shù)量。因此，如何正確、方便地管理這么多的電子設(shè)備無疑是公安系統(tǒng)信息中心必須 考慮的問題，經(jīng)常遇見的問題是這樣： 可管理性可管理性 信息中心是一個(gè)提供信息服務(wù)的部門，而信息的管理是十分復(fù)雜的，因此，具備一個(gè) 具有強(qiáng)大自管理和自協(xié)調(diào)能力的系統(tǒng)是信息中心的必要條件。而目前大多數(shù)的信息中心的 網(wǎng)絡(luò)布線和電源布線的整理都往往可能花上整個(gè)信息中心所有員工兩天以上的時(shí)間，這是 對(duì)管理性的強(qiáng)烈的需求。常見的情況是這樣的： 電源線管理復(fù)雜電源線管理復(fù)雜 在很多擁有多臺(tái)計(jì)算機(jī)設(shè)備的機(jī)房里經(jīng)常會(huì)布滿各種各樣的電源線纜，這些線纜之間 可能并聯(lián)，可能串連，而且可能出現(xiàn)連續(xù)級(jí)連的情況，因此很多時(shí)候管理者如果想關(guān)掉某 些計(jì)算機(jī)的電源的化需要沿著電源的線路去尋找相應(yīng)的插座，而這樣的工作往往是非常費(fèi) 時(shí)費(fèi)力的。如果這些電源線系統(tǒng)是分布在地板下面，則這樣的情況就更加復(fù)雜。 網(wǎng)絡(luò)布線復(fù)雜網(wǎng)絡(luò)布線復(fù)雜 同樣的情況，網(wǎng)絡(luò)的布置就顯得更加復(fù)雜了，在信息中心機(jī)房下面密布了各種布線系 統(tǒng)，很難通過很好的辦法診斷出系統(tǒng)的問題所在。 空間的問題空間的問題 眾多的計(jì)算機(jī)密布在信息中心機(jī)房中，管理十分困難，這些機(jī)器必須配置相應(yīng)的顯示 器，管理極不方便。 管理成本：管理成本： 在信息中心的建設(shè)中，不僅要考慮到購進(jìn)系統(tǒng)設(shè)備的投資，還要考慮到在管理這些購 進(jìn)設(shè)備需要增加的投資，而管理成本通常包括管理人員的費(fèi)用和培訓(xùn)費(fèi)用以及管理制度的 費(fèi)用等。目前很多信息中心中的服務(wù)器系統(tǒng)都零散地?cái)[放并管理困難，這就無形中提高了 管理的成本。 3保護(hù)原有系統(tǒng)的需求保護(hù)原有系統(tǒng)的需求 目前整個(gè)信息中心已經(jīng)具備了一些服務(wù)器系統(tǒng)和交換設(shè)備，這些設(shè)備具有強(qiáng)大的工作 能力，方案中應(yīng)該把這些設(shè)備納入到整個(gè)系統(tǒng)中來，提供統(tǒng)一的管理和監(jiān)控。 XXXX 市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案 曙光信息技術(shù)有限公司 8 4擴(kuò)展性需求擴(kuò)展性需求 整個(gè)系統(tǒng)需要考慮到對(duì)擴(kuò)展性的要求，擴(kuò)展性意味著這個(gè)系統(tǒng)需要在硬件、軟件、外 圍設(shè)備等多個(gè)層面上提供擴(kuò)展性的功能，具體要求如： 計(jì)算機(jī)承載設(shè)備（如機(jī)柜）的擴(kuò)展性考慮。計(jì)算機(jī)承載設(shè)備（如機(jī)柜）的擴(kuò)展性考慮。 作為計(jì)算機(jī)設(shè)備的承載部件，顯然它應(yīng)該預(yù)留相應(yīng)的空間，使得在整個(gè)系統(tǒng)不能夠承 受系統(tǒng)壓力的情況下對(duì)整個(gè)系統(tǒng)進(jìn)行擴(kuò)容，而顯然作為承載計(jì)算機(jī)的容器，其初始的空間 也應(yīng)該考慮相應(yīng)的因素。 網(wǎng)絡(luò)設(shè)備的擴(kuò)展性考慮。網(wǎng)絡(luò)設(shè)備的擴(kuò)展性考慮。 網(wǎng)絡(luò)交換機(jī)是信息系統(tǒng)的核心部件，通常網(wǎng)絡(luò)交換機(jī)的擴(kuò)展端口數(shù)是有限的，我們必 須考慮到整個(gè)系統(tǒng)將可能在幾年內(nèi)進(jìn)行有效的擴(kuò)展，而擴(kuò)展意味著交換機(jī)的相應(yīng)端口數(shù)將 會(huì)提高，提供冗余的端口數(shù)也是必須的要求。 系統(tǒng)性能的擴(kuò)展性。系統(tǒng)性能的擴(kuò)展性。 意味著在不改變整個(gè)系統(tǒng)的架構(gòu)的基礎(chǔ)上，系統(tǒng)可以通過自然的辦法進(jìn)行性能的線性 擴(kuò)展，例如增加的計(jì)算機(jī)可以和原有的計(jì)算機(jī)共同構(gòu)成一個(gè)完整的系統(tǒng)而不會(huì)出現(xiàn)不兼容 或者影響性能的問題。 軟件應(yīng)用的擴(kuò)展性。軟件應(yīng)用的擴(kuò)展性。 在設(shè)計(jì)系統(tǒng)的時(shí)候，需要考慮整個(gè)系統(tǒng)的應(yīng)用正在不斷進(jìn)行更新，而所提供的系統(tǒng)將 應(yīng)該能夠承受大量更新的應(yīng)用系統(tǒng)的要求，無論在性能上還是各種操作模式上滿足新應(yīng)用 的需求是這個(gè)系統(tǒng)同樣需要考慮的問題 存儲(chǔ)的擴(kuò)展性。存儲(chǔ)的擴(kuò)展性。 整個(gè)系統(tǒng)的存儲(chǔ)數(shù)據(jù)將在今后的幾年內(nèi)迅速膨脹，隨著大型 OLTP 系統(tǒng)和數(shù)據(jù)挖掘系 統(tǒng)的出現(xiàn)，這些數(shù)據(jù)的增長將程一種超線性的趨勢，因此存儲(chǔ)系統(tǒng)必須擁有超強(qiáng)的可擴(kuò)展 性并且在擴(kuò)展的同時(shí)提供對(duì)原有存儲(chǔ)的保護(hù)。 5安全性需求安全性需求 作為國家安全的重要保障部門，公安機(jī)關(guān)擁有眾多重要的材料和檔案，而這些材料和 檔案是不允許丟失和被盜的，因此確保整個(gè)系統(tǒng)的安全性同樣也是構(gòu)造整個(gè)系統(tǒng)必須考慮 的問題。這些安全性主要體現(xiàn)在以下幾個(gè)方面： 物理隔絕。物理隔絕。 利用物理隔絕可以實(shí)現(xiàn)信息的全部封鎖。 邏輯隔絕。邏輯隔絕。 邏輯隔絕的辦法通常有很多中，可以通過劃分子網(wǎng)或者 VLAN 的方式進(jìn)行。 制度隔絕。制度隔絕。 這需要確立一整套嚴(yán)格的制度以確保整個(gè)系統(tǒng)在正常運(yùn)行的基礎(chǔ)上確保安全。 XXXX 市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案 曙光信息技術(shù)有限公司 9 第二章第二章技術(shù)對(duì)比與選擇技術(shù)對(duì)比與選擇 第第 1 節(jié)節(jié) 集群與小型機(jī)的技術(shù)對(duì)比集群與小型機(jī)的技術(shù)對(duì)比 1綜合性能比較綜合性能比較 1.1TPC-C 性能及性價(jià)比的比較性能及性價(jià)比的比較 衡量主機(jī)系統(tǒng)聯(lián)機(jī)事務(wù)處理能力的測試體系(BenchMark）有多種，如 TPMC（每分鐘） 、 TPS（每秒）等，由于對(duì)聯(lián)機(jī)事務(wù)處理來講每分鐘比每秒更能反映應(yīng)用實(shí)際情況，所以目 前國際上主流廠商均采用 TPC 委員會(huì)制定的 tpmC 測試結(jié)果。主要測試主機(jī)系統(tǒng)每分鐘能 處理的聯(lián)機(jī)交易筆數(shù)，因此目前廣為使用的是 TPCC，也就是通常所提到的 tpmC 或 TPC。 事物處理性能委員會(huì) TPC (Transaction Processing Performance Council)為服務(wù)器產(chǎn)品提 供了衡量事物處理系統(tǒng)的性能和價(jià)格性能比的一系列第三方基準(zhǔn)測試。TPC 基準(zhǔn)測試程序 反映的是微處理器、存儲(chǔ)子系統(tǒng)、磁盤子系統(tǒng)和部分網(wǎng)絡(luò)的性能。其中： tpmC 的測試值給出的是系統(tǒng)吞吐量，按有效 TPC-C 配置期間每分鐘處理的平均交易 次數(shù)測量，至少運(yùn)行 12 分鐘。 $/tpmC 的測試值給出的是服務(wù)器系統(tǒng)價(jià)格性能比，反映 5 年系統(tǒng)硬件、軟件和維護(hù)總 成本的估計(jì)值，它是將總估計(jì)成本除以系統(tǒng)的 tpmCC 確定的。 下面是當(dāng)前主流服務(wù)器產(chǎn)品的 tpmC 性能列表（按 tpmC 降序排列） 公司公司型號(hào)型號(hào)CPUtpmC tpmC/ CPU $/tpm C CPU 類型類型 IBMIBM eServer p5 595 64p643210541501655.19 IBM POWER5 1.9GHz HP HP Integrity rx5670 Cluster 64P 641184893185145.52 Intel Itanium 2 Processor 6M 1.5GHz IBM IBM eServer pSeries 690 321025486320465.43 IBM POWER4+ 1.9GHz HPHP Integrity Superdome641008144157528.33 Intel Itanium2 1.5GHz IBMIBM eServer p5 570 16P16809144505724.95 IBM POWER5 1.9GHz HPHP Integrity Superdome64786646122916.49 Intel Itanium2 1.5GHz IBM IBM eServer xSeries 445 16P 16215486134688.72 Intel Xeon MP 3.0GHz IBMeServer xSeries 44016151744948411.03 Intel Xeon MP 2.0 GHz IBM IBM eServer xSeries 366 4P c/s 4150704376765.99 Intel Xeon MP 3.66 GHz HPHP ProLiant DL5854130623326562.8 AMD Opteron 2.6 GHz HPHP ProLiant DL5854115110287782.62 AMD Opteron 2.4GHz HPHP ProLiant DL385-G1271413357072.15 AMD Opteron 2.6GHz 在整機(jī)性能方面（tpmC）看，采用 RISC 芯片 Power 5 的 IBM 小型機(jī)的處理能力非常 XXXX 市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案市公安局服務(wù)器與系統(tǒng)集成項(xiàng)目技術(shù)方案 曙光信息技術(shù)有限公司 10 高，其次是采用 Intel 公司的 64 位處理器 Itanium 2 的 HP PC Server。相比之下采用 Intel Xeon MP CPU 的 HP PC Server 和采用 AMD Opteron CPU 的曙光 PC Server 就要遜色很多。 但是采用前兩種 CPU 的服務(wù)器，其采用的 CPU 數(shù)量是非常大的（多數(shù)采用 64 顆） ，而后 采用后兩種 CPU 的服務(wù)器則數(shù)量要少很多（最低的只有 2 顆 CPU） 。 因此單純看整機(jī)的 tpmC 值還難以看出性能的高低，還應(yīng)該考慮每 CPU 的處理能力 （即 tpmC / CPU） 。下表中給出了各種 CPU 的單顆處理能力對(duì)比（按 tpmC / CPU 降序排 列）： 公司公司型號(hào)型號(hào)CPUtpmC tpmC/ CPU $/tpmCCPU 類型類型 IBMIBM eServer p5 570 16P16809144505724.95 IBM POWER5 1.9GHz IBMIBM eServer p5 595 64p643210541501655.19 IBM POWER5 1.9GHz IBM IBM eServer xSeries 366 4P c/s 4150704376765.99 Intel Xeon MP 3.66 GHz HPHP ProLiant DL385-G1271413357072.15 AMD Opteron 2.6GHz HPHP ProLiant DL5854130623326562.8 AMD Opteron 2.6 GHz IBMIBM eServer pSeries 690321025486320465.43 IBM POWER4+ 1.9GHz HPHP ProLiant DL5854115110287782.62 AMD Opteron 2.4GHz HP HP Integrity rx5670 Cluster 64P 641184893185145.52 Intel Itanium 2 Processor 6M 1.5GHz HPHP Integrity Superdome641008144157528.33 Intel Itanium2 1.5GHz IBM IBM eServer xSeries 445 16P 16215486134688.72 Intel Xeon MP 3.0GHz HPHP Integrity Superdome64786646122916.49 Intel Itanium2 1.5GHz IBMeServer xSeries 44016151744948411.03 Int