金保二期集成方案简述.docVIP

数据中心数据处理和存储系统设计 服务器系统设计 服务器部署架构 服务器设计 生产中心的物理位置位于我市云计算中心。从功能上来讲可分为生产区、交换区和公共服务区三部分，其中生产区是整个系统最重要的部分，分别包含有核心业务部分、决策支持部分、应用平台支撑部分、运维与管理部分和测试部分。从网络上来讲，生产区和交换区是建设在业务专网上，公共服务区是建设在互联网上。 （一）生产区 1. 核心业务部分 核心业务部分运行了我市人力社保部门最核心的业务，包含有基础信息管理系统、社会保障卡管理系统、社会保险管理系统、就业促进管理系统、人力资源管理系统、劳动关系管理系统、电子档案管理系统、财务管理系统、业务稽核考核系统等。 以上业务系统除去财务管理系统是统一采用用友财务系统需要单独设立数据库外，另外电子档案系统由于存储的是非结构化数据，所以也需要和关系型数据进行分离，单独设立一个电子档案数据库，剩下的其它业务系统统一称之为核心业务系统。 2. 决策支持部分 整个系统将考虑利用现有的4台HP SuperDome小型机集群来做为系统的决策支持数据库服务器，2台HP BL685服务器做为应用服务器，2台BL685服务器做为报表展示服务器。 3. 应用平台支撑部分 在我市金保工程二期建设中需要建设多个业务应用支撑平台，包含有业务协同平台、异地业务支撑平台、数据交换平台、决策支撑平台、应用系统技术支撑平台、门户集成平台、管理服务对象身份认证系统、通用工具软件、标准管理系统。从服务器上也需要配置服务器以满足相关业务支撑的需求，考虑到上面要求的服务器数量较多，所以将考虑采用服务器虚拟化来实现。 4. 运维与管理部分 运维与管理区的功能是实现对数据中心网络、计算机、系统平台和数据等资源的管理，为人力资源和劳动保障应用系统可靠运行提供保障。 本区域中将利用服务器虚拟化分配若干台虚拟服务器来实现系统管理功能，同时也将通过服务器虚拟化技术来实现其相关功能，最大程度的保证业务系统的连续性和最大程度利用了设备资源，同时又能够实现服务器的统一管理。 5. 开发测试部分 一个业务系统在开发完成之后进行有效的测试还是非常必要的，特别是像我市人事劳动社会保障信息系统这么一个和民生息息相关的7×24小时的实时业务，更是需要进行充分测试。 （二）数据交换区 数据交换区从功能上可以划分为内部数据交换和外部数据交换两种方式。 内部数据交换的功能是提供交换库的RDBMS服务，从核心业务生产库、呼叫中心生产库等进行数据的提取、数据加密、身份认证服务，实现数据转换和网络扫描功能；内部数据另外还有一块非常大的数据交换就是通过数据交换区实现核心业务数据库和网站以及网上业务系统之间的数据交换。外部数据交换不仅实现向人社部进行数据上报，还实现我市人力资源和社会保障系统与其他横向政府部门之间的数据交换。目前，主要是要实现与银行、工商、质监、公安、财政、税务、民政、卫计委等多个部门之间进行数据交换，本次设计中将在我市人力社保局设立一个数据交换平台，实现人力社保部门横向与政府其他之间的数据交换。 （三）公共服务区 公共服务区的建设是我市人力社保业务系统的对外延伸，能够为社会各界提供人力资源和社会保障信息的网上查询、申报和网上业务受理等公众服务。 在业务系统发展过程中，公共服务区在信息系统中将会占有很大的一部分内容，现有业务系统的大部分业务功能在未来将会在公共服务区中得以实现。因此对于设备的性能和可靠性也都提出非常高的要求。 存储系统设计 存储设备是我市人力资源和社会保障信息系统的数据中心，通过SAN存储区域网络技术，构建统一的数据存储平台。 （一）业务专网存储设备 由于核心业务系统的实时性和可靠性要求非常高，因此在生产中心单独配置1台高档的SAN存储设备，用于存放核心业务系统数据、核心虚拟化池数据和历史数据。同时考虑到整个我市人社系统数据量巨大，为提升整个系统的性能，考虑将数据访问繁度较高的业务系统数据存放在速度较快的SSD固态磁盘中，将数据访问繁度一般的业务系统数据存放在SAS磁盘。 数字档案系统由于其对性能要求不高，但是建议采用中档的存储设备来完成相关功能，我们还考虑将系统档案系统数据以及非核心系统的虚拟化存储数据也可以放在这台存储设备上，存储架构上将使用NAS和SAN相结合的一体存储设备来满足要求。系统还采用1台虚拟化存储网关设备保存除核心存储之外的其它存储设备并进行整合统一提供对外服务，采用虚拟化网关主要有如下考虑。其一，通过虚拟化网关对存储设备进行整合，统一透明的提供给用户使用，它可以有效简化基础设施的管理，增加IT资源的利用率和能力。其二，存储虚拟化网关设备还可以随需地虚拟分配容量。这种技术我们称之为自动精简配置。这种技术让你可以过量配置现有的存储，而实际上从物理上来说，大部分应用程序不