社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書

1、上海華騰軟件系統(tǒng)有限公司版權所有 社會保障卡公安分系統(tǒng)系統(tǒng)擴容社會保障卡公安分系統(tǒng)系統(tǒng)擴容社會保障卡公安分系統(tǒng)系統(tǒng)擴容社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書方案建議書方案建議書方案建議書版本號：版本號：1.0上海華騰軟件系統(tǒng)有限公司Shanghai Huateng Software Systems Co.,Ltd.二二年三月社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有- 1 -1 1前言前言.21.1公司簡介.21.2華騰的優(yōu)勢.21.2.1大型信息管理系統(tǒng)及網絡工程建設實施的經驗和能力.21.2.2嚴格的項目管理.31.2.3強大的本地技術力量.31.2.4與第三

2、方產品供應商的密切關系.31.2.5完善的售后服務.42 2需求分析需求分析.52.1現(xiàn)狀.52.1.1概述.52.1.2網絡結構.52.2需求分析.73 3總體設計總體設計.93.1方案一.93.1.1擴容設計.103.1.2方案特點.113.2方案二.123.2.1擴容設計.133.2.2方案特點.153.3方案三.153.3.1擴容設計.163.3.2方案特點.17社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有- 2 -1 前言前言1.1 公司公司簡簡介介上海華騰軟件系統(tǒng)有限公司是一家全國聞名的專業(yè)從事軟件開發(fā)和系統(tǒng)集成的高新技術企業(yè)，自成立之初就一直致力于推進

3、中國信息化建設，在金融和社會信息化領域以及計算機系統(tǒng)集成等方面均取得了豐碩的成績，是上海首家營業(yè)額超億元的軟件公司。在創(chuàng)造卓越成績的同時，華騰軟件始終十分注重軟件產品和項目自身的質量管理水平和技術創(chuàng)新。公司已通過ISO9001質量管理認證；全面實施了企業(yè)資源管理計劃（ERP）；并于2001年2月榮獲上海市頒發(fā)的第0001號“軟件企業(yè)認定證書”；另外，中國軟件評測中心于2001年4月在公司進行了集成資質的現(xiàn)場認證，并出具了合格認證報告。上海華騰軟件系統(tǒng)有限公司擁有一支經驗豐富、技術雄厚、吃苦耐勞、開拓進取的技術隊伍，主要業(yè)務骨干均在海外著名電腦公司經過培訓。這支近300人的專業(yè)技術隊伍包括了一個

4、成功的系統(tǒng)集成商所要求的各方面專家及專業(yè)知識、行業(yè)知識、網絡及系統(tǒng)規(guī)劃、項目管理、培訓、質量管理控制、最新計算機技術、技術支持、人員培訓、系統(tǒng)上線、以及上述各方面豐富的經驗。1.2 華騰華騰的的優(yōu)勢優(yōu)勢1.2.1 大型信息管理系大型信息管理系統(tǒng)統(tǒng)及網及網絡絡工程建工程建設實設實施的施的經驗經驗和能力和能力華騰公司自成立以來，作為國內知名的集成商和軟件開發(fā)商，承建了大量大型信息管理系統(tǒng)及網絡工程項目，這其中包括許多全國性的項目和工程規(guī)模龐大的項目。每一個大型項目的建設都是對華騰技術實力、管理能力及人員素社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有- 3 -質的全面考驗

5、。而隨之而來地每一次成功告捷，無疑都是對華騰價值的有力證明。1.2.2 嚴嚴格的格的項項目管理目管理華騰公司在2000年通過了ISO 9001 質量管理體系認證，形成了一整套行之有效的工程質量管理體系，確保工程質量的可控。對每個項目，從立項、需求分析、系統(tǒng)設計、軟件編碼、客戶化、現(xiàn)場軟硬件安裝、系統(tǒng)測試、驗收、售后服務、購買等各個環(huán)節(jié)都制定了科學的規(guī)范和流程，并嚴格按照規(guī)范執(zhí)行，實現(xiàn)嚴格的項目管理。1.2.3 強強大的本地技大的本地技術術力量力量華騰是一家上海本地的大型計算機軟件系統(tǒng)公司，多年來，公司形成了一支具有行業(yè)經驗，技術能力，與用戶配合成熟的開發(fā)隊伍，他們不但是技術開發(fā)力量，還是強大的

6、技術支持和維護力量。公司尤其重視對員工的技術技能培訓，內部培訓和外部培訓并重，保證我們的技術人員能隨時掌握最新的技術動態(tài)，具備最新的技術能力，這些都是為客戶提供強大的技術支持的保證和基礎。公司內具備各種主流主機和操作系統(tǒng)的開發(fā)環(huán)境和測試環(huán)境，技術人員不僅能通過這些資源進行實踐培訓和內部開發(fā)，而且，能模擬客戶端環(huán)境為在公司內為客戶提供技術支持。另外值得一提的是，在公司企業(yè)文化和企業(yè)精神的熏陶下，我們的技術人員都具有吃苦耐勞、精益求精的工作精神，能夠克服各種不利因素，保證項目按時、按需完成。1.2.4 與第三方與第三方產產品供品供應應商的密切關系商的密切關系社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書

7、上海華騰軟件系統(tǒng)有限公司版權所有- 4 -華騰的優(yōu)勢和實力不僅吸引了大量的客戶，同時也為諸多國際IT廠商所認可，紛紛與華騰簽訂合作協(xié)議，結為合作伙伴。華騰公司每年都會派出若干名工程師到合作伙伴公司接收最新的技術培訓，并獲取最新的技術資料和信息。華騰的合作伙伴包括：BEA、BMC、COMPAQ、HP、IBM、INFORMIX、MICROSOFT、MOTOROLA、ORACLE、SUN、TURBOLUNIX等。這對于一個系統(tǒng)集成商和客戶來說，都是極大的優(yōu)勢。華騰公司不僅有足夠的能力可以集成諸多第三方產品，并且可以利用雙方的合作協(xié)議從合作伙伴公司獲得強有力的技術支持。1.2.5 完善的售后服完善的售

8、后服務務我們完善的售后服務是基于公司健全的支持服務體系和專業(yè)經驗。華騰公司立足國內，有一整套健全的支持服務體系，從根本上保障客戶能夠得到完善滿意的售后服務。華騰在北京、廣州等地設立分公司和辦事處，與客戶保持緊密的聯(lián)系，及時了解和滿足客戶各方面的需求，并隨時提供相應的技術支持。華騰公司的技術支持工程師在專業(yè)領域的經驗能確保售后服務的有效性。在金融領域和系統(tǒng)集成大型工程的售后服務中，我們的工程師已多次成功地為客戶提供技術支持和服務，如系統(tǒng)運行維護和定期檢測、故障的現(xiàn)場或遠程診斷、分析和排除、主機操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)版本的現(xiàn)場升級、硬件擴充升級或改型之后的應用系統(tǒng)切換和版本升級以及各種技術咨詢等

9、。社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有- 5 -2 需求分析需求分析2.1 現(xiàn)現(xiàn)狀狀2.1.1 概述概述社會保障卡公安分系統(tǒng)(以下簡稱公安分系統(tǒng))是整個社會保障卡的一個社會基礎信息系統(tǒng)，它擔負著綜合來自公安內部的人口信息、駕駛執(zhí)照信息、因私護照信息，以及來自社會保障卡管理中心(以下簡稱管理中心)的個人信息，建立綜合計算機數(shù)據(jù)庫系統(tǒng)的任務。這個綜合計算機數(shù)據(jù)庫系統(tǒng)通過公安專網向公安部門提供公安綜合信息的查詢、統(tǒng)計等處理功能。 公安分系統(tǒng)的前置機中的信息從數(shù)據(jù)庫主機中定時取得，并且提供接口供管理中心查詢公安分系統(tǒng)的前置機中最新更新的信息，向管理中心提供公安的基礎

10、信息。公安分系統(tǒng)從管理中心取得個人照片等信息，通過管理中心網絡查詢管理中心的信息。2.1.2 網網絡結絡結構構其計算機網絡連接示意圖如下所示：社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有- 6 -電磁開關 S7A路由器 公安專用網 H70工作站 社?？ü芾碇行穆酚善鹘粨Q機 工作站交換機 S70其中IBM S7A為公安分系統(tǒng)主機，IBM H70為公安分系統(tǒng)前置機，S7A完成H70與內部網、外部網連接的切換工作。S7A控制一個電磁開關，控制H70與管理中心的連接或與內部網絡連接，在通常狀態(tài)下H70與管理中心的網絡連接。公安專用網與公安分系統(tǒng)主機S7A的連接公安分系統(tǒng)主機

11、S7A設置雙IP地址，分別連接公安專用網的網段和前置機H70的網段。S7A主機與公安專網的連接是固定的，供公安各部門查詢信息。公安分系統(tǒng)主機S7A與前置機H70的連接公安分系統(tǒng)主機S7A與前置機H70的連接是可選的，僅在S7A和前置機需要進行數(shù)據(jù)交換時進行連接，連接與否由S7A進行控制，S7A與H70網絡連接時，H70和管理中心的網絡在物理上是斷開的。前置機H70與管理中心的連接社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有- 7 -一般情況下，前置機H70通過路由器和公共網與管理中心H70保持正常連接，保證與管理中心進行數(shù)據(jù)交換和數(shù)據(jù)查詢。在H70和分系統(tǒng)主機S7A

12、進行數(shù)據(jù)交換時，通過S7A控制H70與管理中心網絡在物理上斷開，然后和S7A進行連接，保證S7A計算機的安全。網絡安全為了保證公安分系統(tǒng)主機S7A以及公安內部網絡的安全，H70和管理中心連接的網絡必須有非常嚴格的管理和控制。首先采用由S7A控制的電磁開關對與H70連接的網絡運行物理隔離，保證外部網在物理上就不可能直接訪問內部網；其次在與管理中心連接的路由器上進行相關設置，關閉除應用以外的通訊協(xié)議，如telnet,ftp等，以保證外部入侵不可能通過H70進行過渡；還有在H70的工作站上，監(jiān)控H70的運行，遇到異常情況及時報警。2.2 需求分析需求分析從公安分系統(tǒng)目前的現(xiàn)狀我們可以看到通過采用四刀

13、雙擲繼電器（電磁開關）等措施在網絡方面加強了公安分系統(tǒng)網絡的安全性，但是考慮到公安分系統(tǒng)信息和服務的重要性和特殊性，系統(tǒng)和網絡需要有極高的安全可靠性。如何來保證公安分系統(tǒng)極高的可靠性，除了系統(tǒng)和網絡要選用技術成熟、高度可靠、安全、穩(wěn)定的設備外，關鍵設備還要有冗余機制，這樣才能保證業(yè)務的正常運行，并具有應付突發(fā)災難的能力。如果公安分系統(tǒng)的系統(tǒng)主機S7A和前置機H70能夠利用冗余設備，來防止系統(tǒng)主機和前置機出現(xiàn)單點故障，這樣就能提高公安分系統(tǒng)設備和線路的可靠性和可用性，做到對系統(tǒng)和數(shù)據(jù)的完善保護，使得公安分系統(tǒng)在系統(tǒng)、網絡、數(shù)據(jù)等各個層面建立嚴密的安全可靠體制。社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議

14、書 上海華騰軟件系統(tǒng)有限公司版權所有- 8 -我們綜合了公安分系統(tǒng)在系統(tǒng)擴容方面的需求，借鑒華騰在相關工程實施項目方面的經驗，在下一章節(jié)提出系統(tǒng)的配置建議方案。社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有- 9 -3 總體設計總體設計上一章我們對社會保障卡公安分系統(tǒng)的運行環(huán)境擴容需求進行了概要分析。本章將在此基礎上給出三個擴容后的系統(tǒng)網絡架構和系統(tǒng)運行環(huán)境的配置建議方案。3.1 方案一方案一考慮到目前現(xiàn)狀，在方案一中我們建議公安分系統(tǒng)添置一臺S7A服務器和一臺H70服務器，分別與原有的S7A服務器和H70服務器構成雙機熱備系統(tǒng),從而保證應用處理的高可用性。其計算機網

15、絡連接示意圖如下所示：電磁開關 S7A路由器 公安專用網 H70工作站 社保卡管理中心路由器交換機 工作站交換機 S70 社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有- 10 -3.1.1 擴擴容容設計設計公安分系統(tǒng)添置的S7A服務器作為備用機，與原有的S7A服務器構成雙機熱備系統(tǒng)。出于安全性和可用性考慮，兩臺S7A服務器共享存儲磁盤陣列，互為備份，組成集群結構，運行數(shù)據(jù)庫系統(tǒng)軟件、公安分系統(tǒng)主機應用軟件及主機備份軟件等。 下面具體從磁盤陣列選型、雙機熱備份軟件選型和主機系統(tǒng)配置來對公安分系統(tǒng)主機S7A雙機熱備系統(tǒng)作介紹：磁盤陣列的選型我們建議選擇IBM SSA 7

16、133磁盤陣列系統(tǒng)，主要基于以下因素：(1) SSA 7133磁盤子系統(tǒng)單個環(huán)路的數(shù)據(jù)帶寬為80MB/s，公安分系統(tǒng)主機數(shù)據(jù)的讀和寫操作可以同時進行，而且系統(tǒng)具有自動按照最短路徑訪問數(shù)據(jù)的功能。SSA 7133的高速I/O性能，能滿足公安分系統(tǒng)主機聯(lián)機事務處理系統(tǒng)I/O數(shù)據(jù)吞吐量大的要求，解決了業(yè)務量驟增產生的I/O瓶頸問題。(2) 由于使用了SSA的環(huán)狀設計，一根電纜發(fā)生故障不會引起公安分系統(tǒng)主機數(shù)據(jù)存取失敗。如果一條通路發(fā)生故障，SSA可自動用其他通路訪問設備。當故障通路修復后，SSA會立即自動重新配置，恢復到正常運轉狀態(tài)。(3) 一個SSA適配卡可形成兩個SSA環(huán)路，最多可帶96個磁盤驅

17、動器，磁盤容量可達到873GB。采用雙機熱備份軟件HACMP為了加強系統(tǒng)的可靠性，我們建議選擇使用高可用性軟件IBM HACMP。當主機系統(tǒng)中關鍵部件出現(xiàn)故障時，HACMP能使備用主機在30300s時間之內自動接管，保證公安分系統(tǒng)應用系統(tǒng)正常運轉。社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有- 11 -該方案中需要在兩臺S7A主機上安裝HACMP軟件。兩臺主機通過串口線發(fā)送心跳信息，檢測機器是否正常運行，實現(xiàn)了相互備份。主機系統(tǒng)配置根據(jù)上述分析，主機系統(tǒng)的配置如下：兩臺S7A作為公安分系統(tǒng)主機服務器。每臺服務器配置4路CPU、2GB內存、2個內置熱插拔硬盤、2塊10

18、/100MB以太網卡、2塊SSA卡、2塊SCSI卡；配置雙機熱備份軟件HACMP一套、14塊SSA磁盤。這樣由兩臺服務器、7133磁盤陣列和HACMP軟件構成了雙機熱備份系統(tǒng)。上面介紹的是公安分系統(tǒng)主機S7A雙機熱備系統(tǒng)，公安分系統(tǒng)前置機H70雙機熱備系統(tǒng)除了硬件服務器的選型不一致外，在磁盤陣列選型、雙機熱備份軟件選型、主機系統(tǒng)配置上與主機S7A雙機熱備系統(tǒng)是完全相似的，這里就不再重復敘述。我們在比較了三個建議方案后，將方案一的的特點敘述如下。 3.1.2 方案特點方案特點安全性最高系統(tǒng)在擴容后，仍然由S7A主機對電磁開關來控制實現(xiàn)S7A與前置機H70連接與否，在S7A和前置機不需要進行數(shù)據(jù)交

19、換的狀態(tài)下，S7A主機系統(tǒng)與H70連接的網絡是物理隔離的，沒有破壞“保證外部網在物理上不可能直接訪問內部網”這一安全原則。相對比較其它方案，該方案在安全性上是最高的?？煽啃宰罡呱鐣Ｕ峡ü卜窒到y(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有- 12 -本方案采用的S7A雙機熱備份系統(tǒng)和H70雙機熱備份系統(tǒng)，解決了公安分系統(tǒng)中系統(tǒng)主機和前置機出現(xiàn)單點故障的問題，保證公安分系統(tǒng)主機應用軟件和公安分系統(tǒng)的前置機接口軟件的運行安全可靠性。易擴展性最強隨著公安分系統(tǒng)業(yè)務量的不斷增長，需要對系統(tǒng)進行調整和擴容，本方案的網絡結構保證了系統(tǒng)擴展的平滑升級。成本最高采用本方案需要重新配置IBM RS/6

20、000 S7A主機服務器一臺，IBM H70前置機服務器一臺，IBM SSA 7133磁盤陣列系統(tǒng)兩套，雙機熱備份軟件HACMP兩套，因此成本是最高的，但高的成本換來的是高的安全性可靠性，并為未來系統(tǒng)的擴容帶來了良好的擴展性。3.2 方案二方案二考慮到目前現(xiàn)狀，存在這樣一種配置方案：增加一臺IBM RS/6000 S7A服務器作為備用主機，它可以與原有的S7A服務器和H70服務器構成2+1備份機制，一旦原有的S7A服務器或H70服務器有一臺服務器出故障，應用可以切換到增加的S7A服務器上去。其計算機網絡連接示意圖如下所示：社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有

21、- 13 -電磁開關 S7A路由器 公安專用網 H70工作站 社?？ü芾碇行穆酚善鹘粨Q機 工作站交換機 S70 S7AA線B線控制信息3.2.1 擴擴容容設計設計公安分系統(tǒng)主機應用軟件是公安分系統(tǒng)內部主機信息存貯的核心，其主要功能是和公安分系統(tǒng)前置機進行數(shù)據(jù)交換，供公安內部網絡通過WEB方式和局域網方式進行信息檢索，以及警署和崗亭POS信息查詢。公安分系統(tǒng)的前置機接口軟件是服務中心與公安分系統(tǒng)進行信息交換接口，主要功能包括數(shù)據(jù)交換、通訊控制及安全保密體系。顯而易見，公安分系統(tǒng)主機應用軟件和前置機接口軟件是兩個截然不同的應用，為了保證“一旦原有的S7A服務器或H70服務器有一臺服務器出故障，應用

22、可以切換到增加的S7A服務器上去”這一目標，新增加的備用S7A服務器上不但需要運行原有S7A服務器的應用，還需要運行H70服務器的應用。平時備用S7A處于非工作狀態(tài)，一旦偵測到原有S7A服務器或H70服務器出現(xiàn)故障，主機應用或前置機應用可以切換到增加的S7A服務器上去。社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有- 14 -系統(tǒng)在擴容后，在系統(tǒng)連接上，仍然由原來的S7A主機對電磁開關來控制實現(xiàn)S7A與前置機H70連接與否，新增加的S7A服務器與原有的S7A服務器和H70服務器的磁盤柜相連接。在S7A服務器和H70前置機服務器不需要進行數(shù)據(jù)交換的狀態(tài)下，H70服務器也

23、沒有發(fā)生單點故障這樣正常的情況下，新增的S7A服務器通過圖中所示的A線與內部網絡保持連接狀態(tài)，B線不與H70所在的網絡連接，保證內部網與外部網保持物理隔離。一旦原有的S7A服務器發(fā)生故障，新增的S7A服務器主機啟動，將主機應用切換到新增的S7A服務器上來，S7A與H70連接的網絡仍然是物理隔離的。如果是H70服務器發(fā)生故障，將A線斷開，將B線與H70服務器所在的網絡連接，新增的S7A服務器主機啟動，將前置機應用切換到新增的S7A服務器上來，同樣S7A與H70連接的網絡是物理隔離的，沒有破壞“保證外部網在物理上不可能直接訪問內部網”這一安全原則。下面具體從磁盤陣列選型、雙機熱備份軟件選型和主機系

24、統(tǒng)配置來對新增加的S7A作介紹：磁盤陣列的選型同方案一，我們建議選擇IBM SSA 7133磁盤陣列系統(tǒng)。采用高可用性軟件HACMP該方案中需要在兩臺S7A主機和前置機H70上安裝HACMP軟件。主機系統(tǒng)配置S7A配置4路CPU、2GB內存、2個內置熱插拔硬盤、2塊10/100MB以太網卡。社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有- 15 -3.2.2 方案特點方案特點安全性高系統(tǒng)前置機發(fā)生單點故障，通過手工線路的切換，就能使得S7A與H70不存在物理連接，可以阻止任何通過前置處理機進入內部網絡的企圖?？煽啃愿弑痉桨覆捎玫腟7A作為原有S7A和H70的備份系統(tǒng)，

25、解決了公安分系統(tǒng)中系統(tǒng)主機和前置機出現(xiàn)單點故障的問題，保證公安分系統(tǒng)主機應用軟件和公安分系統(tǒng)的前置機接口軟件的運行安全可靠性。易擴展性差隨著公安分系統(tǒng)業(yè)務量的不斷增長，需要對系統(tǒng)進行調整和擴容，本方案的網絡結構決定了系統(tǒng)的易易擴展性差。成本低采用本方案只需要重新配置IBM RS/6000 S7A主機服務器一臺，IBM SSA 7133磁盤陣列系統(tǒng)一套，因此成本相對比較方案一是低得多，但低的成本也導致未來系統(tǒng)的擴展性差。3.3 方案三方案三還存在這樣一種配置方案：在不增加主機服務器的前提下，利用原來的一臺IBM RS/6000 S7A服務器作為H70前置機的備用主機，一旦原有的H70服務器出故障，前置機的應用可以切換到增加的S7A服務器上去。其計算機網絡連接示意圖如下所示：社會保障卡公安分系統(tǒng)系統(tǒng)擴容方案建議書 上海華騰軟件系統(tǒng)有限公司版權所有- 16 -電磁開關 S7A路由器 公安專用網 H70工作站 社?？ü芾碇行穆酚善鹘粨Q機 工作站交換機 S70A線B線控制信息- 3.3.1 擴擴容容設計設計在本方案中，H70服務器的備用服務器建議采用現(xiàn)在的公安分系統(tǒng)主機服務器，這樣可以提高服務器的使用效率，減少不必要的投