河南油田金保工程硬件平台研究.docVIP

河南油田金保工程硬件平台研究 　　摘要：主要从以下几个方面对河南油田金保工程硬件平台进行研究：主要包括系统结构、数据中心系统建设、存储系统设计、备份系统设计、系统安全设 　　计。河南油田金保工程硬件平台的完善程度，关系河南油田每个职工的切身利益，意义重大。 　　关键词：金保工程；数据中心；系统安全 　　中图分类号：F640 文献标识码：A 文章编号：1671-7597（2012）0120106-01 　　社会保障是民生之本，是构建和谐社会的重要组成部分，建立健全与 　　经济发展水平相适应的社会保障体系，是社会经济协调发展的必然要求， 　　是社会稳定和国家长治久安的重要保证。 　　河南油田作为一个大型的综合性企业，参保单位多、管理区域分散、 　　人员流动性大，社会保险工作对于企业的可持续性发展、职工利益的保障 　　和职工队伍的稳定起着非常重要的作用。河南油田社会保险中心，作为地 　　方社会保险管理部门的代理机构，逐步开展了职工养老、失业、工伤、生 　　育、医疗等各项保险工作，并逐步引入了计算机业务管理系统。 　　河南油田金保工程硬件平台系统结构主要包括数据中心、备份中心、 　　卡管理中心等。 　　1 数据中心系统建设 　　数据中心内部采用千兆组网方式，中心端采用两台核心交换机通过双 　　机热备份的方式连接，组成双机互备系统，保证核心交换机设备的高性 　　能、高可靠和设备的冗余。全网开通VRRP数据备份保护协议及RSTP（快速 　　生成树协议），当网络设备发生单点故障及线路故障时，网络通讯照常进 　　行。 　　服务器群组主要由Pc服务器组成，具备双网卡配置，通过1000M网口 　　分别接入两台核心交换机。 　　数据中心相关硬件平台系统是整个劳动保障管理信息系统的核心部 　　分，主要的业务交易和所有的关键数据都需要这个核心平台所承载，因此 　　对于核心数据库服务器、应用服务器建议采用成熟、稳定、高性能和高可 　　扩展的必威体育精装版架构和技术体系的企业级服务器配置，并采用双机集群运行模 　　式来保证业务生产系统对服务器系统高可靠性的要求和高性能的要求；在 　　储存系统上??样采用与核心服务器兼容性最好的企业级高数据交换能力、 　　高可扩展性的基于SAN架构存储设备。 　　1.1 数据库服务器 　　数据服务器需要管理和处理大量关键业务数据，不但要保证数据存储 　　可用而且需要保证数据能够被准确及时的处理，必需提供一个尽可能连续 　　运行的主机平台。因此，采用高可靠和高可用的双机集群平台是数据库服 　　务器的最佳部署方案。采用2台高端pc服务器作为数据库服务器，后端通 　　过SAN SW连接到磁盘阵列系统上，部署ORACLE企业版软件和RAC选件，利 　　用双机集群软件和RAC软件实现2台服务器的并行处理，提高处理性能和稳 　　定性。数据库服务器安装双光纤存储卡，提供链路的冗余和负载均衡。 　　1.2 应用服务器 　　应用服务器为社会保险信息系统提供应用开发、部署运行和管理，应 　　用服务器的业务逻辑操作处理主要来自服务对象和业务经办机构的请求。 　　应用服务器主要强调的强大的逻辑预算能力，能够同时处理大量的并发连 　　接，并能在用户数大量增加的情况下保持良好的性能平衡，不会引起较大 　　的波动。除此之外，能够提供连续可用的可靠性保证和良好的双向扩展能 　　力。应用层服务器采用PC Server集群模式部署，通过中间件（软负载均 　　衡）和硬件负载均衡器实现多台应用服务器的负载均衡设计。采用多台PC 　　Server作为应用服务器集群好处是：灵活度高，可以根据业务的增加而动 　　态增加应用服务器的节点数量；性价比高，采用多台PC服务器的性价比相 　　对小型机要高。 　　1.3 管理服务器 　　使用PC SERVER，共配置1台，做为防病毒服务器；部署防病毒管理软 　　件，提供病毒代码的升级服务。 　　1.4 数据存储系统设计 　　存储系统的设计采用端到端的4TB设计方案，全冗余的SAN网络连接， 　　提供IO的多路径访问。存储架构配置如下：2台SAN SWITCH，每台配置8个 　　4GB端口。磁盘阵列配置4TB的容量，采用双控制器提供冗余的IO链路访 　　问，每端口提供4GB连接带宽。 　　2 数据备份系统设计 　　数据中心备份系统组成如下：备份服务器为PC SERVER，负责整个备 　　份系统的管理，包括备份策略的制订、备份数据库的保存。数据库服务器 　　通过数据导出的方式，通过FTP服务，将数据备份在备份服务器上。 　　3 系统安全设计 　　社会保险关乎国运，情系民生，社会保险数据敏感程度高，对系统安 　　全提出了更高的要求。社会保险信息系统安全从网络安全、硬件安全、软 　　件安全等方面进行设计，建立整体的安全系统，主要有以下几点：