信息系統(tǒng)集成及項目實施方案(典型案例)

XXX通清算中心系統(tǒng)及網(wǎng)絡(luò)集成實施方案概述XXXXXX系統(tǒng)定于X統(tǒng)環(huán)境上。本次工程選購的設(shè)備主要用于搭建合肥通清算中心系統(tǒng)，用于發(fā)行符合XXX標(biāo)準(zhǔn)的預(yù)付費卡預(yù)備，屆時XXXPOS工程范圍工程名稱：工程地點：本工程范圍包括以下系統(tǒng)設(shè)計、系統(tǒng)所需貨物的供給、運(yùn)輸、安裝調(diào)試、系統(tǒng)測試、開通、人員培訓(xùn)和售后效勞：POSP〔2〕WEB〔2〕光纖交換機(jī)(2磁盤陣列〔1〕磁帶存儲〔1〕核心交換機(jī)〔2〕公布式交換機(jī)〔2〕防火墻〔2〕雙機(jī)軟件〔5〕備份軟件〔1〕殺毒軟件〔2〕防毒墻〔2〕網(wǎng)管系統(tǒng)〔1〕工程參與單位軟件開發(fā)：XXXXXX操作系統(tǒng)數(shù)據(jù)庫集成：XXXX協(xié)作方：XXXXX網(wǎng)絡(luò)及效勞器集成及電源改造：XXXXX建設(shè)目標(biāo)本次XXX清算中心系統(tǒng)效勞器及網(wǎng)絡(luò)設(shè)備選購及安裝工程建設(shè)目標(biāo)如下：XXXXXXX工程為發(fā)行符合銀聯(lián)PBOC2.0建設(shè)XXXXX建設(shè)XXXXX股份通卡工程網(wǎng)絡(luò)和系統(tǒng)安全體系，通過軟硬件安全措施確保各應(yīng)用系統(tǒng)的網(wǎng)絡(luò)安全和系統(tǒng)能夠正常運(yùn)行XXXXX階段劃分XXXX施范圍、系統(tǒng)簡單度、用戶可承受的上線時間等因素，我們打算工程分為以下幾個階段：強(qiáng)電改造階段(5天)設(shè)備安裝部署和測試階段 天)系統(tǒng)集成階段應(yīng)用部署階段功能測試和壓力測試階段測試數(shù)據(jù)清理和正式數(shù)據(jù)遷移階段系統(tǒng)正式上線階段名稱啟動階段機(jī)房強(qiáng)電改造設(shè)備安裝部署和測試階

主要工作設(shè)備選購；指定工程整體打算UPS系統(tǒng)部署、調(diào)試、設(shè)備聯(lián)調(diào)

時間安排〔日歷天〕205段設(shè)備試運(yùn)行及驗收階段段設(shè)備試運(yùn)行及驗收階段系統(tǒng)試運(yùn)行、工程驗收15使用階段全面投入生產(chǎn)環(huán)境使用N/A2網(wǎng)絡(luò)系統(tǒng)實施2.1總體網(wǎng)絡(luò)設(shè)計2.1.1網(wǎng)絡(luò)設(shè)備清單序號品名、規(guī)格、型號單位數(shù)量1CiscoC4506-E臺22S5800-56C臺23NS-SecPathU200-M-AC臺2改造前網(wǎng)絡(luò)拓?fù)鋱D改造后網(wǎng)絡(luò)拓?fù)浼罢f明如下圖，為了提高網(wǎng)絡(luò)的高可用性和牢靠性”系統(tǒng)所設(shè)計設(shè)備均承受雙機(jī)熱器接入，均承受了千兆互聯(lián)、千兆接入的高帶寬設(shè)計，確保網(wǎng)絡(luò)傳輸?shù)母咝Аisco4506-EVRRP雙機(jī)熱備，同時與老系統(tǒng)中的核心H3CS5800交換機(jī)承受兩條千兆鏈路相互連接，到達(dá)鏈路冗余效果，保障內(nèi)網(wǎng)運(yùn)行不連續(xù)；兩臺CiscoASA5510VPNciscofailover技術(shù)，到達(dá)虛擬成一臺邊界設(shè)備，ciscoVPNclient〔ACL〕使內(nèi)部沒有數(shù)據(jù)交互的系統(tǒng)完全獨立開來，同時可以協(xié)作內(nèi)容過濾、端口防護(hù)等功層功能。如圖，網(wǎng)絡(luò)的層次可以劃分為：①清算中心的邊界接入層—專線路由器、VPN撥入②Cisco4506-E作為清算中心的核心、效勞器的接入③與系統(tǒng)的互連—使用網(wǎng)神防火墻做隔離改造后全網(wǎng)拓?fù)涫疽鈭D具體配置列表1、內(nèi)部網(wǎng)段規(guī)劃網(wǎng)段說明網(wǎng)段說明地址段/掩碼網(wǎng)關(guān)/2444/2444/2444/2444/2444/2444/2444/2444/2444生產(chǎn)網(wǎng)段業(yè)務(wù)網(wǎng)段設(shè)備名稱Cisco4506-CORE_1Cisco4506-CORE_2H3C生產(chǎn)網(wǎng)段業(yè)務(wù)網(wǎng)段設(shè)備名稱Cisco4506-CORE_1Cisco4506-CORE_2H3CS5800-1H3CS5800-2H3CSecPathU200-1H3CSecPathU200-2VLANIDIPIP虛擬網(wǎng)關(guān)Vlan17/2445/2444/24Vlan18/2445/2444/24Vlan17/2446/2444/24Vlan18/2446/2444/24Vlan17-NA-NA-NAVlan18-NA44/24-NAVlan17-NA-NA-NAVlan18-NA44/24-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA設(shè)備名稱CISCO4506-E-1設(shè)備名稱CISCO4506-E-1CISCO4506-E-2端口會聚端口會聚三層接口CityCard_H3C_5800-1E三層接口CityCard_H3C_5800-2E端口列表G3/1速率〔Mb〕1000端口性質(zhì)三層接口說明上聯(lián)至網(wǎng)神防火墻主G3/21000三層接口上聯(lián)至網(wǎng)神防火墻備G3/31000三層接口下聯(lián)至CISCOASA5510G3/41000三層接口下聯(lián)至CISCOASA5510G3/471000端口會聚4506-ECiscoG3/481000端口會聚4506-ECiscoG3/11000三層接口上聯(lián)至網(wǎng)神防火墻主G3/21000三層接口上聯(lián)至網(wǎng)神防火墻備G3/31000三層接口下聯(lián)至CISCOASA5510G3/41000三層接口下聯(lián)至CISCOASA55104506-ECisco4506-ECisco連接清算中心系統(tǒng)E4506-連接清算中心系統(tǒng)G1/0/21 1000 三層接口4506-G1/0/48 1000 Trunk互聯(lián) 鏈接H3C_S5800-2連接清算中心系統(tǒng)E4506-連接清算中心系統(tǒng)G1/0/21 1000 三層接口4506-G1/0/48 1000 Trunk互聯(lián) 鏈接H3C_S5800-1G3/471000G3/481000G1/0/20G3/471000G3/481000G1/0/201000G1/0/201000位置/作用網(wǎng)神SecWorld_1 專線接入/端口映射網(wǎng)神SecWorld_2 專線接入/端口映射隔離清算中心系統(tǒng)與老

訪問策略 備注掌握訪問范圍；開放策略用于老系統(tǒng)相互ASA5510-1ASA5510-2

某些具體端口；ACL訪問系統(tǒng)應(yīng)用隔離清算中心系統(tǒng)與老掌握訪問范圍；開放策略用于老系統(tǒng)相互系統(tǒng)系統(tǒng)某些具體端口；ACL訪問應(yīng)用6、路由規(guī)劃內(nèi)部設(shè)備互聯(lián)使用OSPF相互通告、學(xué)習(xí)路由；對外，在網(wǎng)神防火墻上使用靜態(tài)路由與遠(yuǎn)端網(wǎng)絡(luò)通信。存儲系統(tǒng)規(guī)劃及效勞器系統(tǒng)部署小型機(jī)和存儲通過Cisco光纖交換機(jī)來做ZONE隔離，存儲的分區(qū)依據(jù)效勞器功能來劃分，SAN存儲做RAID5，SAN磁盤劃分兩個LUN：一個LUNLUN數(shù)據(jù)庫小型機(jī)局部SAN〔DB1、DB2〕訪問，其他主機(jī)系統(tǒng)不能訪問。應(yīng)用小型機(jī)局部在SAN環(huán)境中，文件存儲，應(yīng)用文件所使用的存儲局部只讓應(yīng)用效勞器〔APP1、APP2〕訪問，其他主機(jī)系統(tǒng)不能訪問。具體主機(jī)存儲系統(tǒng)拓?fù)鋱D如下：IBM存儲劃分為保證IBM存儲藏份系統(tǒng)在云過程中不產(chǎn)生生產(chǎn)存儲鏈路方面的單點故障，和設(shè)備電源模塊，特別是磁盤陣列，應(yīng)當(dāng)配置雙電源模塊。器之間的光纖通道連接，應(yīng)當(dāng)承受冗余的鏈路連接方式。存儲設(shè)備冗余說明數(shù)〔Gb〕光纖交換機(jī)1 48124否是否光纖交換機(jī)2 48124否是否磁盤陣列 428是否是磁帶庫 224是否是DB1 224是是是DB2 224是是是App1 224是是是App2 22.4主機(jī)系統(tǒng)地址規(guī)劃24是是是存儲設(shè)備FC存儲設(shè)備FCFC通道速率鏈路冗余設(shè)備冗余電源冗余說明DB2App1App2

效勞器說明12

固定地址1/241/241/241/241/241/242/242/24

HA0/240/240/24備份效勞器備份效勞器 0/24POSP1POSP2

客服效勞器客服效勞器

1/241/242/242/241/241/242/242/241/24

0/240/241銀聯(lián)前置效勞器2銀聯(lián)前置效勞器1通信前置效勞器2通信前置效勞器FTP1FTPFTP2FTP

1/242/242/241/241/242/242/241/241/242/24

0/240/240/242/24清算掌握臺清算掌握臺效勞器0/24測試效勞器測試效勞器0/24測試加密機(jī)加密機(jī)效勞器9/24機(jī)型主要配置數(shù)量機(jī)型主要配置數(shù)量用途IBMPower6550CPU:IBMPower616G內(nèi)存：硬盤：146G*22數(shù)據(jù)庫效勞器CPU:IBMPower6內(nèi)存：IBMPower65508G146G*2硬盤：2應(yīng)用效勞器IBMPower6520CPU:IBM8GPower6內(nèi)存：硬盤：1開發(fā)，測試效勞器300G*2IBMX3850X5CPU:IBM8GXeonE5649內(nèi)存：硬盤：2掌握臺效勞器300G*4IBMX3850X5CPU:IBM8GXeonE5649內(nèi)存：硬盤：2POSP300G*2數(shù)據(jù)庫備份軟件部署備份效勞器通過Cisco們就可以在效勞器掌握臺上做需要的備份策略完成備份。具體連線如以下圖：備份復(fù)原策略規(guī)劃備份對象備份方式備份時間使用介質(zhì)保存時間Oracle全備份差異備份02：00每周二～02：00循環(huán)備份介質(zhì)循環(huán)備份介質(zhì)循環(huán)掩蓋循環(huán)掩蓋全備份每半年永久備份介質(zhì)永久Oracle日志 文件備份

每周日〔差異備份完成后開頭，備份完后刪除全部日志〕

循環(huán)備份介質(zhì)

循環(huán)掩蓋每周日〔Oracle日志備份完成后應(yīng)用程序數(shù)據(jù) 文件備份 循環(huán)備份介質(zhì) 循環(huán)掩蓋開頭，備份完后刪除全部日志〕數(shù)據(jù)存儲在介質(zhì)上的效勞器效勞器用途占用磁盤大小訪問頻繁度清算應(yīng)用效勞器350G大數(shù)據(jù)庫效勞器1T大web客服效勞器350G大3個區(qū)系統(tǒng)集成系統(tǒng)集成主要華騰集成工程組來完成，主要有如下工作，按效勞器劃分。現(xiàn)有生產(chǎn)系統(tǒng)應(yīng)用架構(gòu)圖中國銀聯(lián)安徽銀聯(lián)系統(tǒng)

63

冷備份

〔備份〕67和數(shù)據(jù)前置64

生產(chǎn)前置POSP65

冷備份

系統(tǒng)〔備份〕6966

生產(chǎn)清算系統(tǒng)61生產(chǎn)環(huán)境數(shù)據(jù)庫62 人工備份磁盤

冷備份 生產(chǎn)清算系統(tǒng)〔備份〕68效勞器安裝應(yīng)用測試效勞器〔AIX系統(tǒng)小型機(jī)〕數(shù)量：1臺oracle版本：oracle10g實例名稱：hfpbocOracle用戶名/密碼：hfpboc/hfpbocOracle治理員默認(rèn)全部密碼：hfpboc建表空間：腳本導(dǎo)入測試數(shù)據(jù)Oracle參數(shù)調(diào)優(yōu)安裝編譯器：gccOracle參數(shù)調(diào)優(yōu)系統(tǒng)參數(shù)調(diào)優(yōu)工作日：1數(shù)據(jù)庫效勞器〔AIX2〕2臺pbocdbpbocdbbakoracle版本：oracle10gOracle實例名稱：hfpboc創(chuàng)立用戶：hfpboc/hfpbocOracle治理員的全部密碼為：hfpboc建表空間：供給腳本導(dǎo)入測試數(shù)據(jù)系統(tǒng)參數(shù)調(diào)優(yōu)Oracle參數(shù)調(diào)優(yōu)ftpOracleRAC或者單機(jī)需要確定工作日：OracleRAC〔5〕單機(jī)〔2〕應(yīng)用效勞器〔AIX2〕2臺安裝編譯器：gcc主機(jī)名:主為pbocapp備為pbocappbakoracleclient10gOracle參數(shù)調(diào)優(yōu)消息隊列最大值參數(shù)調(diào)整系統(tǒng)參數(shù)調(diào)優(yōu)ftp工作日：1POSP效勞器〔linuxPcserver互備兩臺〕2臺安裝編譯器：gcc主機(jī)名:主為pbocposp備為pbocpospbakoracleclient10g消息隊列最大值參數(shù)調(diào)整Oracle參數(shù)調(diào)優(yōu)系統(tǒng)參數(shù)調(diào)優(yōu)ftp工作日：半天Web客服效勞器〔linuxPcserver互備雙機(jī)〕主機(jī)名:主為pbocwebpbocwebbak版本：Oracle10g實例名稱：XXXX用戶：XXXXoracleXXXXX建表空間：腳本導(dǎo)入測試數(shù)據(jù)Oracle參數(shù)調(diào)優(yōu)系統(tǒng)參數(shù)調(diào)優(yōu)ftp工作日：2銀聯(lián)前置〔linuxPcserver互備雙機(jī)〕數(shù)量：互備兩臺主機(jī)名:主為pboccup備為pbocbak安裝編譯器：gccoracleclient10g消息隊列最大值參數(shù)調(diào)整Oracle參數(shù)調(diào)優(yōu)系統(tǒng)參數(shù)調(diào)優(yōu)ftp工作日：半天通信前置〔linuxPcserver互備雙機(jī)〕2臺主機(jī)名:主為pboccom備為pboccombak安裝編譯器：gccftp工作日：半天部署應(yīng)用〔1〕編譯應(yīng)用效勞器代碼〔AIX〕〔2〕部署清算處理應(yīng)用〔3〕部署POSP〔4〕部署web部署清算掌握臺應(yīng)用系統(tǒng)簡潔的試聯(lián)調(diào)系統(tǒng)功能測試客服功能測試清算掌握臺功能測試消費入庫功能測試系統(tǒng)聯(lián)調(diào)壓力測試參照文檔《合肥銀聯(lián)卡清算中心系統(tǒng)壓力測試方案書.doc》系統(tǒng)測試數(shù)據(jù)清理及系統(tǒng)預(yù)備上線對于在測試過成的測試數(shù)據(jù)要準(zhǔn)時的清理防止在正式上線的過程中錯誤。留意點及待確認(rèn)事項留意點：AIXHACMP到最待確認(rèn)事項：OracleRAC或者單機(jī)需要確定客服數(shù)據(jù)庫實例名稱〔XXXXX〕客服數(shù)據(jù)庫的用戶密碼〔XXXX〕Oracle治理員系統(tǒng)用戶默認(rèn)密碼〔XXXX〕hfpboc/hfpboc、hfpboc/hfpboc、Oracle治理員的全部密碼為Orac階段名稱實施人員協(xié)作人員主要工作時間系統(tǒng)PBOC2.0測試環(huán)境的數(shù)據(jù)庫的停頓和應(yīng)用的停頓PBOC2.0正式環(huán)境的數(shù)據(jù)庫停頓和應(yīng)用的停頓機(jī)房強(qiáng)電老系統(tǒng)的測試環(huán)境的數(shù)據(jù)庫的停頓和應(yīng)用的停頓老系統(tǒng)的生產(chǎn)環(huán)境的數(shù)據(jù)庫停頓和應(yīng)用的停頓改造〔3〕小額消費二級網(wǎng)點上傳數(shù)據(jù)通信程序的停頓5天〔1〕負(fù)責(zé)公交二級上傳數(shù)據(jù)應(yīng)用程序的停頓〔1〕UPS系統(tǒng)部署、調(diào)試、設(shè)備聯(lián)調(diào)設(shè)備安裝協(xié)作及審核網(wǎng)絡(luò)相關(guān)的集成14部署和測協(xié)作及審核效勞器軟件的版本是否最試階段協(xié)作及協(xié)調(diào)相關(guān)事宜應(yīng)用測試效勞器〔AIX系統(tǒng)小型機(jī)〕軟件安裝：數(shù)量1臺、oracle版本10ghfpbocOracle用戶名/密碼：hfpboc/hfpboc、Oracle治理員默認(rèn)全部密1碼：hfpboc、建表空間：腳本導(dǎo)入測試數(shù)據(jù)Oracle參數(shù)調(diào)優(yōu)、安裝編譯器：gcc、Oracle調(diào)優(yōu)系統(tǒng)集成數(shù)據(jù)庫效勞器〔AIX2〕安裝：2pbocdbpbocdbbak、oracle版本為10g、Oracle實例名稱hfpboc、hfpboc、建表空間供給腳本、導(dǎo)入測試數(shù)據(jù)、系統(tǒng)參數(shù)調(diào)天優(yōu)、OracleftpOracleRAC或者單機(jī)單機(jī)需要確定應(yīng)用效勞器〔AIX2〕安裝:2gccpbocapp為pbocappbakoracleclient10g、Oracle1參數(shù)調(diào)優(yōu)、消息隊列最大