系統(tǒng)集成解決方案

XX集團系統(tǒng)集成解決方案金蝶軟件(華南區(qū))系統(tǒng)集成部2011年03月1XX集團系統(tǒng)集成解決方案一、項目背景................................................................................................3二、方案整體介紹........................................................................................42.1系統(tǒng)部署架構..........................................................................................................42.2雙機互備和數據備份方案......................................................................................52.2.1雙機互備方案......................................................................................................................52.2.2數據備份方案......................................................................................................................62.3基礎設施選型..........................................................................................................72.4網絡指標要求........................................................................................................112.5網絡安全管理........................................................................................................112.5.1防火墻.................................................................................................................................112.5.2VPN技術..........................................................................................................................132.6統(tǒng)一身份安全認證平臺........................................................................................142.7遠程接入方案........................................................................................................16三、投資預算...........................................................................................1..9.四、附錄服務與支持介紹........................................................................2..04.1ORACLE專項服務..................................................................................................204.2小型機專項服務....................................................................................................272XX集團系統(tǒng)集成解決方案一、項目背景XX集團經過多年的經營，公司業(yè)務和規(guī)模在不斷發(fā)展，公司管理層和IT部門也認識到通過信息化手段可以更好地支撐公司業(yè)務運營、提高企業(yè)生產和管理效率。目前的主要需求是，在公司總部部署協(xié)同OA、HR和房地產行業(yè)的業(yè)務應用系統(tǒng)，且提供分支機構客戶端接入，達到整個公司業(yè)務的綜合管理、數據集中管理和系統(tǒng)統(tǒng)一運維。3XX集團系統(tǒng)集成解決方案二、方案整體介紹2.8系統(tǒng)部署架構現(xiàn)在IT的發(fā)展趨勢是數據集中，數據集中的核心是對服務器進行整合，特別是一些大型企業(yè)，建立企業(yè)數據中心，購買高性能的主機，對數據集中管理，已成為一種趨勢。所以EAS的網絡服務器部署應采用集中式應用，系統(tǒng)部署架構如下：HA千兆大型機構心跳線專線應用服務器數據庫遠程接入服務器備份服務器路由器DMZ光纖交換機光纖交換機防火墻/VPNInternet內部網存儲/磁帶庫ADSL/寬帶城域網/VPN磁盤陣列DDN/MPLSVPN小型機構中型機構4XX集團系統(tǒng)集成解決方案2.9雙機互備和數據備份方案2.2.3雙機互備方案我們在數據庫服務器和應用服務器的設計上采取了基于雙機熱備與SAN數據存儲相結合的數據庫冗余備份方案，采用HA服務器群集技術，提高了數據庫系統(tǒng)及業(yè)務應用系統(tǒng)的可靠性，而不是單臺主機的可靠性。雙機互備方案的典型應用是采用兩臺服務器做HA雙機系統(tǒng)，一臺安裝應用服務器，一臺安裝數據庫，兩臺主機互為備份。其主要功能是提高客戶計算機系統(tǒng)及其應用的可靠性，而不是單臺主機的可靠性。HACMP有多種配置方式，視具體應用復雜程度和配置不同，其接管時間在30秒到300秒。HA技術原理：作為雙機系統(tǒng)的兩臺服務器（主機A和B）同時運行HA軟件；服務器除正常運行自己的應用外，同時又作為對方的備份主機；兩臺主機系統(tǒng)（A和B）在整個運行過程中，通過“心跳線”相互監(jiān)測對方的運行情況（包括系統(tǒng)的軟硬件運行、網絡通訊和應用運行情況等）；一旦發(fā)現(xiàn)對方主機的運行不正常，故障機上的應用就會立即停止運行，本機（故障機的備份機）就會立即在自己的機器上啟動故障機上的應用，把故障機的應用及其資源包括用到的IP地址和磁盤空間等接管過來，使故障機上的應用在本機繼續(xù)運行；應用和資源的接管過程由HA軟件自動完成，無需人工干預；當兩臺主機正常工作時，也可以根據需要將其中一臺機上的應用人為切換到另一臺機(備份機)上運行。HA技術特性：支持并行數據庫；支持動態(tài)集群重配置；廣泛的集群管理工具；支持2到32個集群節(jié)點的擴展；自動失敗檢測和恢復；多節(jié)點的靈活配置；5XX集團系統(tǒng)集成解決方案一般客戶采用配置相同的兩臺主機（一臺應用服務器，一臺數據庫服務器，兩臺主機互為備份）。2.10數據備份方案數據備份流程日常備份操作由備份系統(tǒng)自動完成，操作人員按照要求在備份服務器上制定備份策略，全網的備份由備份服務器統(tǒng)一管理。各客戶端也可以自行手工啟動備份。備份服務器(包括主服務器和共享服務器)的數據(文件和數據庫資料)直接進入磁帶庫，各客戶端的資料由網絡傳到備份主服務器，進入帶庫，對于一些小文件，我們可以先將這些小文件備份到備份服務器的本地硬盤存儲池中，待達到一定百分比時，在一次性遷移到帶庫中；而對于一些大文件，可以直接備份到帶庫中。這樣可以大大提高數據的備份效率，提高存儲設備的利用率。為提高備份質量、保證數據安全，可以采用ITSM軟件的自動的副本存儲池復制功能，同時進行備份復制，一份近線保管，另一份離線保管(所有管理均由備份軟件完成)提高系統(tǒng)容災能力。備份策略建議對于企業(yè)這樣的一個關鍵應用來說，制定一個良好的備份策略是至關重要的。備份工作的主要內容包括主機、數據庫系統(tǒng)備份和應用系統(tǒng)數據備份兩個方面：1）主機、數據庫、應用軟件系統(tǒng)備份策略：為了在主機、數據庫、應用軟件系統(tǒng)發(fā)生故障時，能夠迅速、有效的使系統(tǒng)得到恢復，需要對主機、數據庫、應用軟件系統(tǒng)進行備份。由于主機、數據庫、應用軟件極少發(fā)生變動，所以它的備份策略也比較簡單。在主機、數據庫、應用軟件安裝調試完畢后，將主機、數據庫、應用軟件系統(tǒng)的備份到磁帶上。在對主機參數、數據庫參數、應用軟件進行修改后，及時將主機、數據庫、應用軟件系統(tǒng)備份到磁帶上。定期對主機、數據庫、應用軟件系統(tǒng)進行全備份。這些全備份可以通過ITSM的定時自動完成。2）EAS軟件系統(tǒng)數據備份策略：Oracle在歸檔模式下運行，利用IBMTivoliStorageManagerforDatabase模塊調用RMAN進行在線的熱備份，可以在備份時，對備份數據保存在不同的存儲對象中，以滿足客戶容災的要求，6XX集團系統(tǒng)集成解決方案可以利用ITSM的多線程的數據遷移、利用多個磁帶驅動器同時讀寫提高其數據備份的效率。針對Oracle的總數據量和增量數據量大小，我們可以利用Oracle的多達三級的增量備份機制，結合ITSM強大的備份數據追蹤尋址能力和介質管理功能，制定靈活的備份策略，實現(xiàn)全自動的備份數據的全生命周期管理。根據客戶的數據量和網絡條件，我們建議：Oracle的備份以周為備份周期，星期一到星期六做數據庫累積增量、歸檔日志、控制文件和CATALOG用戶所有對象的備份，星期天做全備份，保留前面一周期和當前周期的備份，每個周期有兩份容余。而且由于該應用的Oracle系統(tǒng)版本較新，也可以利用一些最新的Oracle備份技術，將同樣的一份備份數據同時保存在不同的存儲介質中去，如磁帶和硬盤，以保證備份數據的完整性和安全性。對于Oracle系統(tǒng)的數據備份和恢復的性能，可以通過開辟多個Oracle數據備份通道和多重數據遷移的技術得到保障。對于以上的備份文件文件，根據管理的要求設定其保存時間，當此類數據過期時，ITSM將自動進行清理，無須管理人員參與。備份時可以利用ITSM的永遠增量備份的功能、多線程的數據遷移提高數據備份的效率，也可以利用ITSM獨特的磁帶分類集中存放技術保證數據存放的合理性，減少磁帶的占用，提高數據恢復的效率。如果此類文件較小的話，可以利用ITSM獨特的磁盤池的功能，先將這些小文件備份到備份服務器的本地硬盤存儲池的ITSM臨時存儲池中，待達到一定百分比時，在一次性遷移到帶庫中。對于文件系統(tǒng)和裸設備的備份，可以直接利用ITSMClient進行備份。備份通過ITSM的定時機制自動完成。2.11基礎設施選型系統(tǒng)平臺選型建議根據應用系統(tǒng)規(guī)模（模塊數）和用戶數規(guī)模，分別提出低、中、高3種選型方案建議：1）低端選型方案建議：用戶規(guī)模并發(fā)用戶數小于1007XX集團系統(tǒng)集成解決方案服務器2臺IBMX3850X5服務器連接磁盤陣列互為備份，1臺作為WEB、應用服務器，1臺作為數據庫服務器，兩臺服務器配置相同應用服務器配處理器：Xeon8核*2置內存：4GB*8硬盤：146GB*2Raid1,0數據服務器配處理器：Xeon8核*2置內存：4GB*8硬盤：146GB*2Raid1,0遠程接入服務IBMX3650M3器配置存儲陣列IBMSystemStorageDS3950易捷版型號：1814-98H雙控制器8*300G15K光纖硬盤，Raid5網絡連接方式總部采用10M以上光纖接入互聯(lián)網(配靜態(tài)IP地址)分支機構采用ADSL或光纖接入互聯(lián)網分支機構和總部之間直接通過互聯(lián)網訪問或VPN互聯(lián)網絡設備H3C/深信服/中國電信/華為/CISCO等網絡設備操作系統(tǒng)RedHatLinuxAS5.XHA軟件RoseHAForLinux數據庫EAS數據中心(Oracle11g標準版)應用服務器軟金蝶Apusic件遠程接入軟件CitrixXenApp/溝通科技CTBS統(tǒng)一安全與身金蝶BOS身份認證管理系統(tǒng)8XX集團系統(tǒng)集成解決方案份認證系統(tǒng)動態(tài)密碼卡動聯(lián)/海月/ActiveCard2）中端選型方案建議：用戶規(guī)模并發(fā)用戶數100~300服務器2臺IBMP710小型機連接磁盤陣列互為備份，1臺作為WEB、應用服務器，1臺作為數據庫服務器，兩臺服務器配置相同應用服務器配8*3.55G/32G/2*146G/1*四口千兆網卡/2*雙口光纖通道卡/1*四口異步卡/置冗余電源/AIX6.1操作系統(tǒng)/HA6.1雙機熱備軟件/PowerVM數據服務器配8*3.55G/32G/2*146G/1*四口千兆網卡/2*雙口光纖通道卡/1*四口異步卡/置冗余電源/AIX6.1操作系統(tǒng)/HA6.1雙機熱備軟件/PowerVM遠程接入服務IBMX3650M3器配置存儲陣列DS50202GB緩存/16*300G/2分區(qū)激活碼/與Windows操作系統(tǒng)連接授權網絡連接方式總部采用20M以上光纖接入互聯(lián)網(配靜態(tài)IP地址)分支機構采用ADSL或光纖接入互聯(lián)網分支機構和總部之間直接通過互聯(lián)網訪問或VPN互聯(lián)網絡設備H3C/深信服/中國電信/華為/CISCO等網絡設備操作系統(tǒng)AIX6.1數據庫EAS數據中心(Oracle11g企業(yè)版)應用服務器軟金蝶Apusic件遠程接入軟件CitrixXenApp/溝通科技CTBS9XX集團系統(tǒng)集成解決方案統(tǒng)一安全與身金蝶BOS身份認證管理系統(tǒng)份認證系統(tǒng)動態(tài)密碼卡動聯(lián)/海月/ActiveCard3）高端選型方案建議：用戶規(guī)模并發(fā)用戶數300~600服務器2臺IBMP730小型機連接磁盤陣列互為備份，1臺作為WEB、應用服務器，1臺作為數據庫服務器，兩臺服務器配置相同應用服務器配16*3.55G/64G/2*146G/1*四口千兆網卡/2*雙口光纖通道卡/1*四口異步卡/置冗余電源/AIX6.1操作系統(tǒng)/HA6.1雙機熱備軟件/PowerVM數據服務器配16*3.55G/64G/2*146G/1*四口千兆網卡/2*雙口光纖通道卡/1*四口異步卡/置冗余電源/AIX6.1操作系統(tǒng)/HA6.1雙機熱備軟件/PowerVM遠程接入服務IBMX3650M3器配置存儲陣列DS51001818-51A8GB緩存/8分區(qū)激活碼/與Windows操作系統(tǒng)連接授權1818-D1A16*300GB硬盤網絡連接方式總部采用30M以上光纖接入互聯(lián)網(配靜態(tài)IP地址)分支機構采用ADSL或光纖接入互聯(lián)網分支機構和總部之間直接通過互聯(lián)網訪問或VPN互聯(lián)網絡設備H3C/深信服/中國電信/華為/CISCO等網絡設備操作系統(tǒng)AIX6.1數據庫EAS數據中心(Oracle11g企業(yè)版)應用服務器軟金蝶Apusic10XX集團系統(tǒng)集成解決方案件遠程接入軟件CitrixXenApp/溝通科技CTBS統(tǒng)一安全與身金蝶BOS身份認證管理系統(tǒng)份認證系統(tǒng)動態(tài)密碼卡動聯(lián)/海月/ActiveCard2.12網絡指標要求在應用服務器與客戶端之間，每個EAS客戶端與應用服務器之間通訊的帶寬占用約128kbit/s。機構、總部出口的帶寬估算：EAS用戶數小于5人：帶寬=EAS總用戶數x128kbpsEAS用戶數大于5人，小于10人：帶寬=EAS總用戶數/2x128kbpsEAS用戶數大于10人：帶寬=EAS總用戶數/3x128kbps類型帶寬要求線路質量要求局域網客戶端到服務器：10M以上丟包率小于0.1%，并且延遲小于10msEAS服務器之間：100M以上廣域網客戶端到服務器：128Kbps以上丟包率小于2%，并且延遲小于50msEAS服務器之間：100M以上2.13網絡安全管理2.2.4防火墻防火墻對流經它的網絡通信進行掃描，能夠過濾掉一些攻擊，防火墻還可以關閉不使用的端口，11XX集團系統(tǒng)集成解決方案防火墻具有很好的保護作用，入侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機，所以出于安全考慮，企業(yè)必須購置防火墻以保證其服務器安全，將EAS服務器放置在防火墻內部專門區(qū)域。一般硬件防火墻比軟件防火墻的性能更好，建議選擇企業(yè)級的硬件防火墻，硬件防火墻市場知名度高的品牌有H3C、天融信、CISCO、CheckPoint、Juniper、等，用戶應根據應用情況選擇合適的防火墻。EAS客戶端通過金蝶自主開發(fā)的協(xié)議ORM-RPC與應用服務器連接，ORM-RPC可以運行在HTTP或TCP/IP協(xié)議之上，ORM-RPC可以使用HTTP80端口或TCP11034默認端口，客戶也可以自己定義ORM-RPC協(xié)議的TCP端口。在防火墻上配置策略需要開放應用服務器的端口和11034端口（或客戶自定義端口）。備注：1、由于應用服務器和數據庫服務器之間的數據流量很大，建議將應用服務器和數據庫服務器部署在同網段，最好連接同一臺交換機。2、若應用服務器和數據庫服務器分別部署在不同的網段，基于性能考慮，必須保證應用服務器和數據庫服務器之間的連接帶寬至少100M。若用戶數多，應用服務器和數據庫服務器之間的連接帶寬建議采用1000M。3、HTTP的默認端口是80，有些應用服務器使用非80端口，如WebSphere的HTTP使用的端口是9080，如果EAS客戶端使用HTTP與EAS服務端連接，服務器應開通9080端口。Apusic默認的HTTP端口是6888。Weblogic默認的HTTP端口是7001。12XX集團系統(tǒng)集成解決方案EASEASORM-RPCAPPSERQueryDBClientServerSER防火墻開放端口：HTTP：6888TCP:110342.14VPN技術VPN即虛擬專用網(VirtualPrivateNetworks)提供了一種通過公共非安全介質(如Internet)建立安全專用連接的技術。使用VPN技術，甚至機密信息都可以通過公共非安全的介質進行安全傳送。VPN技術的發(fā)展與成熟，可為企業(yè)的商業(yè)運作提供一個無處不在的、可靠的、安全的數據傳輸網絡。VPN通過安全隧道建立一個安全的連接通道，將分支機構、遠程用戶、合作伙伴等和企業(yè)網絡互聯(lián)，形成一個擴展的企業(yè)網絡。VPN基本特征：使企業(yè)享受到在專用網中可獲得的相同安全性、可靠性和可管理性。網絡架構彈性大——無縫地將Intranet延伸到遠端辦事處、移動用戶和遠程工作者?？梢酝ㄟ^Extranet連接企業(yè)合作伙伴、供應商和主要客戶（建立綠色信息通道），以提高客戶滿意度、降低經營成本。13XX集團系統(tǒng)集成解決方案VPN實現(xiàn)方式硬件設備：帶VPN功能模塊的路由器、防火墻、專用VPN硬件設備等，如H3C、天融信、深信服、Cisco等。軟件實現(xiàn)：Windows自帶PPTP或L2TP、第三方軟件（如CheckPoint、深信服等）。服務提供商（ISP）：中國電信、聯(lián)通、ISP等。目前一些ISP推出了MPLSVPN和VPDN等。2.15統(tǒng)一身份安全認證平臺根據系統(tǒng)應用情況分析，可以通過部署金蝶BOS統(tǒng)一身份安全認證平臺來實現(xiàn)房地產行業(yè)應用系統(tǒng)、OA系統(tǒng)模塊、HR系統(tǒng)模塊和企業(yè)其它業(yè)務系統(tǒng)的統(tǒng)一身份安全認證。統(tǒng)一身份安全認證平臺通過對賬號、授權、認證和審計的集中管理，達到對安全運維過程進行集中統(tǒng)一的控制，使操作行為和維護行為可以審計。如下圖所示，主要達成了如下目標：（1）將各應用系統(tǒng)中的賬號進行統(tǒng)一管理和控制；（2）提供統(tǒng)一的安全訪問入口，實現(xiàn)系統(tǒng)間單點登陸；（3）實施統(tǒng)一的安全策略，進行集中控制和管理，可對接第三方認證組件；（4）對關鍵數據和操作行為進行統(tǒng)一管理和審計，及時發(fā)現(xiàn)安全隱患。14XX集團系統(tǒng)集成解決方案最終用戶管理員審計員統(tǒng)一身份安全認證平臺系統(tǒng)A系統(tǒng)B系統(tǒng)C安全認證是指信息系統(tǒng)的用戶在進入系統(tǒng)或訪問系統(tǒng)資源時，系統(tǒng)確認該用戶的身份是否真實、合法和唯一的過程。目前，安全認證的方法和形式多種多樣，通常在實際應用中常用的安全認證的方式主要有口令密碼、動態(tài)密碼卡、智能鑰匙、指紋、數字證書、條碼卡等。而且，很多系統(tǒng)為了提高安全性，其采用的安全認證方式是上述多種方法的組合。本方案建議采用動態(tài)密碼卡安全認證方式，在EAS系統(tǒng)中，動態(tài)密碼卡認證的實現(xiàn)原理下圖所示：15XX集團系統(tǒng)集成解決方案動態(tài)密碼卡認證實現(xiàn)原理圖啟用了動態(tài)密碼卡認證后，用戶在登錄系統(tǒng)的時候，系統(tǒng)獲得用戶輸入的密碼后，會自動連接到動態(tài)密碼驗證服務器中進行驗證，驗證通過后，則登錄到EAS系統(tǒng)中。EAS的動態(tài)密碼卡密碼的驗證完全委托動態(tài)密碼卡廠商提供的驗證機制，從而保證系統(tǒng)的安全性和可靠性。2.16遠程接入方案根據對客戶需求的調研，XX集團的分支機構需要遠程接入總部的房地產行業(yè)業(yè)務應用系統(tǒng)，本方案建議采用CitrixXenApp或溝通科技CTBS的遠程接入解決方案。遠程接入軟件解決方案優(yōu)點：1）快速發(fā)布應用，客戶端只需要登錄WEB就可以使用ERP系統(tǒng)。2）安全，客戶端只能使用指定的應用程序，無法對服務器進行非指定操作。3）更易管理，只需管理應用發(fā)布的服務器，更新也只需更新服務器。4）減少遠程用戶帶寬需求，遠程接入系統(tǒng)使用專門的技術對傳輸數據進行處理，每客戶端只需要10KB.遠程接入系統(tǒng)技術原理：16XX集團系統(tǒng)集成解決方案通過遠程接入系統(tǒng)終端模式傳輸的信息不是全部的數據，而是截屏圖像、鼠標和鍵盤的動作。因此，通過網絡的數據傳輸量大大減小，在低帶寬下的GUI應用可以提供最佳性能。應用程序的計算在遠程接入系統(tǒng)服務端進行，只和客戶端交換請求和返回結果，除了數據交換大大減小而對帶寬要求降低，對客戶端主機配置也降低了要求。遠程接入系統(tǒng)方案的三個組成部分：遠程接入系統(tǒng)應用服務器軟件：將應用程序的執(zhí)行和運算邏輯從顯示界面中分離開來，使得應用程序可以100%地在服務器上執(zhí)行，而界面在客戶端上顯示出來。17XX集團系統(tǒng)集成解決方案ICA（獨立計算架構）協(xié)議：極大減少了網絡傳輸量，通常情況下每秒只占用10KB左右的帶寬，能夠節(jié)省40%~60%以上的頻帶占用。ICA客戶端軟件：通過此軟件，任何形式的客戶端都可登錄應用服務器，訪問所需的應用和數據，將服務器資源和本地資源無縫地集成在一起。遠程接入系統(tǒng)的應用形式及優(yōu)勢：兩種發(fā)布方式：GUI和Web。GUI使用TCP端口：1494；Web使用TCP端口：1494和80端口。18XX集團系統(tǒng)集成解決方案三、投資預算企業(yè)總部基本軟硬件設備投資預算詳見“XX集團EAS系統(tǒng)集成軟硬件配置方案V1.0.xlsx”19XX集團系統(tǒng)集成解決方案四、附錄服務與支持介紹342.17Oracle專項服務金蝶Oracle專項服務提供如下服務內容：序號專項服務內容1電話支持服務2郵件支持3遠程支持4現(xiàn)場支持服務（根據實際需要）5數據庫安裝服務6數據庫備份與恢復7災難恢復演練及實施8數據庫補丁包、升級服務9數據遷移服務10緊急救援服務11周期性數據庫健康檢查（每月一次）12數據庫穩(wěn)定性評估建議報告（每季度一次）13數據庫安全性評估建議報告（每年一次）14數據庫可靠性服務（性能調優(yōu)、性能診斷、SQL語句優(yōu)化）15定制數據庫維護手冊16培訓服務17其他2.2.5電話支持服務為保障XX集團關鍵性業(yè)務系統(tǒng)穩(wěn)定、高效運行，出現(xiàn)問題時能及時處理，金蝶必須成立專門項目組提供XX集團專項服務，并提供7×24小時不接斷的電話支持服務。20XX集團系統(tǒng)集成解決方案2.18郵件支持服務為保障XX集團關鍵性業(yè)務系統(tǒng)穩(wěn)定、高效運行，出現(xiàn)問題時能及時處理，金蝶必須成立專門項目組提供XX集團專項服務，并提供7×24小時不接斷的電話支持服務。2.19遠程支持理服務為保障XX集團關鍵性業(yè)務系統(tǒng)穩(wěn)定、高效運行，出現(xiàn)問題時能及時處理，金蝶必須成立專門項目組提供XX集團專項服務，并提供7×24小時不接斷的電話支持服務。聯(lián)絡責任人：XXX2.20專家現(xiàn)場支持服務金蝶軟件提供服務期內的數據庫專家現(xiàn)場技術服務，內容包括：軟件安裝幫助；軟件升級的規(guī)劃和實施；數據庫的重新規(guī)劃；現(xiàn)場問題的診斷及分析；實施問題的解決方案；實施問題的解決方案；數據庫的性能調整；2.21數據庫安裝服務金蝶軟件提供服務期內的數據庫安裝服務，指導客戶如何在AIX上安裝Oracle，以及提供相關的安裝操作文檔。2.22Oracle數據庫備份與恢復金蝶軟件所提供完善的Oracle數據庫備份和恢復方案，主要采用業(yè)界最為穩(wěn)定成熟的RMAN結合Oracle數據庫其他的邏輯備份和恢復方案，并采用專業(yè)存儲管理軟件完成數據庫的在線備份和恢復，完全滿足系統(tǒng)自動、快速的備份和恢復要求，使得應用系統(tǒng)能更好的滿足7×24小時的業(yè)務21XX集團系統(tǒng)集成解決方案要求。金蝶軟件負責數據庫備份恢復方案的具體實施，包括數據庫的各種邏輯備份恢復方案，提供具體備份和恢復腳本，這些腳本在金蝶40萬用戶中經過廣泛的使用和驗證，確保備份的完整和數據的安全。2.23災難恢復演練及實施金蝶公司還將提供災難恢復演練及實施，確保備份數據庫有效和災難恢復過程有效。服務內容：系統(tǒng)數據在線數據備份和恢復規(guī)劃；系統(tǒng)數據在線、離線數據備份和恢復方案的實施；檢查備份數據的有效性；系統(tǒng)數據在線數據備份和恢復方案測試；驗證用戶的備份和恢復過程的安全性和性能表現(xiàn)；培訓用戶備份和恢復的使用方法；2.24數據庫補丁包、升級服務金蝶公司負責數據庫補丁使用情況，在有數據庫增打補丁的需求時，金蝶公司負責具體補丁實施，使打完補丁后的數據庫環(huán)境能夠正常運作，發(fā)揮數據庫軟件應有的功能。定期提供所發(fā)布的相關軟件更新和補丁情況，及時通知影響系統(tǒng)安全運行的軟件漏洞和修補方法，并提供相應的現(xiàn)場服務。服務內容：評估數據庫升級帶來的優(yōu)點和可能產生的各種問題；制定升級計劃及應急回退計劃；協(xié)助做好各項系統(tǒng)備份準備；安裝數據庫軟件包；協(xié)助測試應用軟件、檢測升級的有效性，在關鍵階段有針對性的專家支持；順利、快速地從一個軟件版本移植到另一個版本，保證數據庫的可用性、數據的完整性，減少最終用戶的停機時間；22XX集團系統(tǒng)集成解決方案快速的錯誤隔離和解決方案，升級失敗做系統(tǒng)回滾；2.25數據遷移金蝶公司針對EAS系統(tǒng)有眾多的數據遷移項目經驗，包括從windows硬件平臺遷移到Linux，UNIX；從Linux遷移到UNIX、windows，從UNIX遷移到windows、Linux，從AIX遷移到Linux（主要用作搭建測試環(huán)境）。在數據庫轉換服務中，金蝶公司也擁有多次經驗，金蝶EAS軟件可以運行在Oracle、DB2、SQL數據庫，針對這三種數據庫金蝶公司有專門的軟件進行轉換，保證數據的安全高效，并可以保證EAS系統(tǒng)的正常運行。2.26緊急救援服務在需要的時候，金蝶公司提供遠程操作或遠程撥號診斷的緊急救援服務，加快問題診斷速度，在遠程服務無法排除故障時，金蝶公司立即啟動現(xiàn)場服務，減少故障時間。2.27數據庫健康檢查周期（巡檢服務）金蝶公司每季度提供現(xiàn)場系統(tǒng)巡檢服務，并提供相應巡檢報告和數據庫穩(wěn)定性評估報告，在每次的巡檢報告中包括數據庫基本信息、當前配置對穩(wěn)定性的影響、當前系統(tǒng)的性能評估。并簡單描述EAS系統(tǒng)的使用狀況，及對數據庫和系統(tǒng)的性能要求，并對可能會產生其他一些影響的問題，或者優(yōu)化方案需要增加某項資源(例如巡檢檢查到性能瓶頸可能是缺乏內存或CPU資源)，則在提交的報告中詳細描述問題的成因，影響范圍，詳細的建議解決方案，以及解決問題的風險。服務內容：檢測系統(tǒng)、數據庫和應用的性能；檢查并分析系統(tǒng)日志及跟蹤文件，發(fā)現(xiàn)并排除數據庫系統(tǒng)錯誤隱患；檢查數據庫系統(tǒng)是否需要應用最新的補丁集；檢查數據庫空間的使用情況；協(xié)助進行數據庫空間的規(guī)劃管理；檢查數據庫備份的完整性；23XX集團系統(tǒng)集成解決方案監(jiān)控數據庫性能；確認系統(tǒng)的資源需求明確客戶正在使用的系統(tǒng)的能力及不足之處；對系統(tǒng)配置及運作框架提出建議，以幫助您得到一個更堅強可靠的運作環(huán)境；2.28Oracle數據庫穩(wěn)定性評估建議報告金蝶公司將跟蹤Oracle公司最新動態(tài)和穩(wěn)定性方面的總體概況，及時將Oracle公司對應Oracle10g部分的相關兼容要求和補丁發(fā)布情況結合XX集團Oracle數據庫的具體情況提供給XX集團數據庫管理人員。針對有對XX集團Oracle數據庫的穩(wěn)定性、兼容性存在隱患和漏洞的情況，金蝶公司間負責對該隱患和漏洞進行修復，確保Oracle系統(tǒng)的穩(wěn)定性，加強數據監(jiān)控和管理工作，保證數據的正確性。2.29Oracle數據庫安全性評估建議報告金蝶公司將跟蹤Oracle公司最新動態(tài)和安全性方面的總體概況，及時將Oracle公司對應Oracle10g部分的相關安全要求和補丁發(fā)布情況結合XX集團Oracle數據庫的具體情況提供給XX集團數據庫管理人員。針對有對XX集團Oracle數據庫的安全性存在隱患和漏洞的情況，金蝶公司間負責對該隱患和漏洞進行修復，確保Oracle系統(tǒng)的安全性，提升數據庫系統(tǒng)對抗非法入侵的能力。2.30數據庫可靠性服務（性能調優(yōu)、性能診斷）金蝶公司結合EAS系統(tǒng)具體情況提供數據庫性能分析，對數據庫使用的具體情況進行評估，預先檢測數據庫的整體狀態(tài)，盡量防止故障發(fā)生，并對可能發(fā)生的故障進行處理，調整和測試數據庫相關參數，提高數據庫系統(tǒng)的整體性能。金蝶公司還將結合EAS的應用情況，針對數據庫性能進行檢查，如檢查到確實是由EAS軟件引起的數據庫性能問題和導致的故障，我公司將對EAS系統(tǒng)進行修改，通過發(fā)布新的補丁程序或者二次開發(fā)等其他方法進行改進，保證數據庫的運行的安全和高效。服務內容：24XX集團系統(tǒng)集成解決方案分析用戶的應用類型和用戶行為，進行數據庫安全及用戶的管理；數據庫性能的監(jiān)控和調整；系統(tǒng)資源的監(jiān)控及管理；利用先進的性能調整工具實施數據庫的性能調整，評價并修改Oracle數據庫的參數設置、評價并調整Oracle數據庫文件分布，以更好的使用現(xiàn)有資源；使用經過檢驗的工具、腳本等以得到更好的效果；評價應用對硬件和系統(tǒng)的使用情況，并提出建議；提供用戶完整的性能調整報告和解決方法；協(xié)助測試應用軟件，檢測調優(yōu)的有效性；2.31定制數據庫維護手冊金蝶公司將根據全國范圍內EAS系統(tǒng)的應用情況，總結歸納金蝶所有EAS用戶現(xiàn)有系統(tǒng)和應用特點，結合XX集團EAS系統(tǒng)實際使用情況制定相應的Oracle數據庫指導維護手冊，在手冊的內容中還將包括EAS相關系統(tǒng)管理方法。另外，由于XX集團EAS系統(tǒng)數據庫運行在IBMP55A小型機上，XX集團Oracle數據庫維護人員必須掌握一定AIX基礎知識，在本維護手冊中將包含AIX的基本知識和操作指導，以及在小型機的服務專項中會有AIX相關的培訓。1）維護手冊中AIX方面內容AIX基本知識和基本命令AIX基本架構，包括目錄結構、存儲架構AIX用戶和文件系統(tǒng)管理AIXCDE介紹和使用AIX系統(tǒng)日志查看AIX系統(tǒng)性能查看相關AIX工具軟件的介紹和使用針對EAS系統(tǒng)，AIX系統(tǒng)需要特別調整和注意的參數和配置2）維護手冊中Oracle方面內容25XX集團系統(tǒng)集成解決方案Oracle10g數據庫介紹Oracle存儲結構管理、管理用戶等Oracle數據庫安全性機制和備份恢復機制的理論知識Oracle日常管理方法Oracle數據庫軟件安裝和補丁程序安裝使用EAS管理控制臺新建EAS表空間和用戶（此步驟非常重要，如手工創(chuàng)建Oracle用戶和表空間可能導致Oracle性能問題）針對EAS系統(tǒng)需要調整和特別注意的Oracle參數和配置使用常規(guī)方法創(chuàng)建Oracle表空間和用戶方法通過Oracle10gEM管理控制臺管理數據庫Oracle系統(tǒng)日志管理，和針對報錯的問題處理Oracle數據庫性能檢查，和性能分析針對XX集團Oracle數據庫實際情況的備份方案介紹和實施步驟，以及金蝶Oracle數據庫備份工具和腳步詳細介紹Oracle補丁升級常識介紹Oracle遷移介紹3）維護手冊中金蝶EAS方面內容金蝶EAS安裝配置指導金蝶EAS在AIX下啟動、關閉方法金蝶EAS日常管理維護金蝶EAS常見問題簡單處理方法金蝶EAS測試環(huán)境快速搭建方案2.32現(xiàn)場培訓服務金蝶公司提供相關現(xiàn)場培訓，包含對數據庫管理員的集中培訓，內容針對Oracle數據庫相關的管理和維護課程，從入門到管理、優(yōu)化的系統(tǒng)的培訓。幫助XX集團數據庫管理員提高自身技術水平，使XX集團數據庫管理員能夠在第一時間發(fā)現(xiàn)問題和對問題故障進行初步處理，并提供最為有效的故障現(xiàn)象和具體情況，減少數據庫故障時間。通26XX集團系統(tǒng)集成解決方案過一段時間的自身學習和培訓，達到能夠較好的獨立管理這些系統(tǒng)，并在突發(fā)故障時能夠較好的說明故障現(xiàn)象，減少誤操作，節(jié)省數據庫修復時間。金蝶軟件將通過如下手段實現(xiàn)從金蝶公司到XX集團Oracle數據庫維護知識轉移。服務內容：數據庫基礎；數據庫管理基礎；數據庫備份與恢復基礎；AIX操作系統(tǒng)基礎；貫穿實施優(yōu)化全過程的培訓工作，在項目實施優(yōu)化的過程中所有操作金蝶公司將全部演示，進行現(xiàn)場培訓多種多樣的培訓形式，如實戰(zhàn)培訓、方法培訓等；所有實施和維護文檔留底、歸檔；金蝶公司將編制出針對XX集團Oracle維護的詳細操作手冊，講解Oracle維護的基本常識、日常操作重點，并結合EAS系統(tǒng)檢查重點；2.33其他服務內容金蝶公司針對應用合理需要，向XX集團提供網絡、硬件環(huán)境調整高效性、合理性、安全性建議方案。2.2.6小型機專項服務金蝶小型機專項服務提供如下服務內容：序號小型機專項服務內容1電話支持服務2郵件支持3遠程支持4現(xiàn)場支持服務（根據實際需要）5硬件配置方案、升級方案推薦6硬件維護、硬件微碼升級7系統(tǒng)可用性8AIX系統(tǒng)升級27XX集團系統(tǒng)集成解決方案9系統(tǒng)定期巡檢維護（月）10健康性檢查（季）11專家巡檢（半年）12系統(tǒng)及應用備份13系統(tǒng)軟件恢復14緊急救援15培訓服務2.34電話支持服務為保障XX集團小型機穩(wěn)定、高效運行，出現(xiàn)問題時能及時處理，金蝶必須成立專門項目組提供XX集團專項服務，并提供7×24小時不接斷的電話支