國庫方案
更新時間:2017-04-21 點擊數:2600
根據某管理信息系統網絡平臺建設設計思想及其應用需求,在總體建設上采用的設備以及網絡構架都具有良好可擴展性,可以根據后續發展的需求,在不改變現有組網方案的情況下,填加必要的網絡設備以到達網絡互連的目的。某管理信息系統網絡拓撲結構中,采用的服務器均為IBM P550小型機,它不僅可以提供運行核心業務應用程序的能力和容量,并通過雙機熱備解決了在主服務器故障時服務不中斷的問題。P550服務器旨在運行 Linux 操作系統和幫助企事業單位降低復雜度、簡化 IT 基礎結構和降低 IT 運營成本。使用提供的多種擴展選項和升級選項。P550系統提供了一個靈活的平臺,該平臺專門針對 Linux 操作系統進行了調優,并構建在開放的業界標準之上。這些服務器向客戶提供了自由度和選擇權,以支持未來的發展,同時又能保持業務的靈活性。
某系統主要由存儲區域網絡、數據庫服務系統、應用服務系統、安全系統以及網絡互聯系統等五個系統組成,下面簡要介紹每個系統的功能和特性。
存儲區域網絡系統:主要由一個磁盤存儲設備、一個磁帶庫存儲和兩個專用交換機構成,兩個小型機分別配置兩個HBA卡分別連接到兩個SAN交換機,實現了設備和線路的冗余備份。
數據庫服務系統:硬件平臺為兩臺小型機,通過在兩臺小機上面安裝SUSE Enterprise Linux 9操作系統和Oracle 10G R1 for Linux數據庫系統。兩臺小機之間通過專業的裝機熱備軟件HACMP和Heart檢測,保障了數據庫系統的冗余備份,實現了業務的7x24小時不間斷。
應用服務系統:由兩臺IBM System P55A系列小型機和Weblogic Server 8 SP2中間件組成,主要實現了業務和數據的安全隔離,保障了數據系統的安全存儲。為了最好的保護客戶的投資,最大限度的利用現有設備,可以把原有的兩臺HP DL 580 G3服務器作為以后的TSM管理服務器和網絡管理機器。
安全系統:通過部署天融信2臺千兆防火墻,分別保障了外網系統、內網系統以及敏感業務系統的安全穩定的運行,構筑了3層防火墻安全防護系統,為國庫系統的安全運行保駕護航。
網絡互聯系統:通過現有的AR4640中高端路由器和S6506R系列高端交換機,把系統中所涉及的數據庫服務系統、應用服務系統、安全系統以及下屬的預算單位等系統和機構完全融合到一個平臺中,為系統的高效運行奠定了基礎。通過在現有的AR46-40路由器設備配置2E1-F連接預算銀行和代理銀行,配置一個2端口以太網百兆電口模塊連接外網防火墻。為使用原有的兩臺HP DL580 G3服務器,再添加一臺可網管的百兆交換機,以便把兩臺小型機、HP 580G3和防火墻、防毒墻等設備有效的連接起來。
通過部署上述的五個主要系統,搭建一個高可靠性、高可用性、高安全性、便于運行、管理、維護的國庫集中支付系統平臺。