欢迎来到天天文库
浏览记录
ID:19751777
大小:168.50 KB
页数:27页
时间:2018-10-05
《县级不动产平台部署和软硬件配置方案》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、县级不动产平台部署及软硬件配置方案1县级部署1.1部署说明整个网络划分为内网区、互联网区两个网区。1、内网区n功能:实现数据上报,支撑业务办理,实现同级单位的协同共享、数据共享查询。n部署:8路4CPU数据库服务器1台,4路虚拟化应用服务器3台,实现数据上报,支撑业务办理,实现同级单位的协同共享、数据共享查询,部署备份一体机1台,实现数据备份,部署核心交换机1台,部署数据库审计系统1套,提供数据库操作进行审计和日志记录功能,通过防火墙、路由器连接国土资源专网、电子政务内网。n数据上报原理:通过虚拟化软件虚拟数据上报前置机服务器,通过前置机进行数据上报,可上报到部、省、市。n数据共享
2、原理:通过协同共享前置机完成与同级部门的数据共享。2、互联网区n功能:提供对外公众查询。n部署:外网应用/数据库服务器1台,提供公众查询功能,部署网络防火墙、WEB防火墙、入侵防御系统接入互联网,保证访问安全。n公众查询原理:互联网区和内网区物理隔离,通过人工摆渡的方式将需要查询的数据导入互联网区数据库服务器进行数据查询。3、系统软件说明n1台数据库服务器部署Linux操作系统共计1套,3台虚拟化服务器和互联网区数据库/应用服务器部署Windowsserver2012中文数据中心版共4套。n虚拟化软件按CPU数授权,共计12授权。n数据库系统采用Oracle11G。1.2配置参数设
3、备名称配置描述数量单价金额内网区服务器数据库服务器(8路4cpu)★类型:机架式服务器,机架高度≤8U★处理器:配置4颗IntelXeonE7-8860v3系列处理器,核心u数≥12,主频≥3.0GHz,可扩展至8路★内存:配置内存≥256GB★硬盘:配置≥4块2.5寸热插拔300GSAS硬盘RAID卡:配置1GB缓存8通道高性能SASRaid卡,支持RAID0,1,5,6,10,50,60,1GBCache(LSI3108),支持超级电容★网卡:配置≥4个千兆网口,配置≥2个万兆网口(光纤接口),具备独立的管理网口★HBA卡:配置≥2块16Gb单端口HBA卡分区技术:支持硬件分区
4、,每个分区有独立的网络、硬盘、PCI-E扩展插槽、通信模块★电源:配置白金冗余电源,支持N+N/N+M冗余电源,支持热插拔★支持操作系统:支持windows/linux等主流操作系统★售后服务:提供三年原厂服务1虚拟化服务器(4路)★品牌:国产品牌★类型:机架式服务器,机架高度≤4U★处理器:配置≥4颗IntelXeonE7-4850v3系列CPU,核心数≥10,主频≥2.20GHz★内存:配置≥128GBDDR3内存★硬盘:配置≥3块10000转300GSAS硬盘RAID卡:配置1GB缓存8通道高性能SASRAID卡★网卡:配置≥8个千兆网口,配置≥2个万兆网口(光纤接口)★HB
5、A卡:配置≥2块16Gb单端口HBA卡★电源:配置2+1白金级冗余电源★售后服务:提供三年原厂服务3协同共享前置机★品牌:国产品牌★处理器:配置≥2颗IntelXeon1E5-2620v2系列CPU,核心数≥6,主频≥2.10GHz★内存:配置≥64GBDDR3内存★硬盘:配置≥3块10000转300G热插拔SAS硬盘RAID:外插8通道SASRaid卡,支持Raid0/1/5★网卡:配置≥2个千兆网口★电源:白金级冗余电源★售后服务:提供三年原厂服务数据库审计★峰值处理能力(SQL语句、条/秒):≥9000★日志存储容量:500G★网络接口:4*10/100/1000自适应电口,
6、4*千兆光口★独立完成审计数据采集,不依赖于数据库自身的日志系统;★审计工作不影响数据库的性能、稳定性或日常管理流程;★审计结果存储于独立存储空间;★支持端口镜像、分光器、TAP等采集数据;★支持分布式部署、集中式管理模式;主流数据库:oracle、SQLserver、Mysql、DB2、infomix、Sybase数据仓库:teradata国产数据库:达梦、人大金仓、Oscar(神通)其他协议:HTTP、Telnet、SMTP、POP3、DCOM★针对于数据库的操作行为进行实时检测,根据预设置的风险控制策略,结合对数据库活动的实时监控信息,进行特征检测,任何尝试的攻击操作都会被检
7、测到并进行阻断或告警。预置web风险控制策略,支持对SQL注入、跨站脚本攻击、远程命令执行等进行检测和告警,预置高危SQL查询策略;预置telnet、FTP高危指令策略;★1能够针对TNS、TDS等协议进行解析还原,包括数据访问的各项要素,如执行的SQL命令、请求内容、包长度、操作回应、作用数量、执行时长;以及客户端及主机端IP、MAC地址、客户端操作系统用户名、主机名、端口、工具、及数据库登录用户名、服务标识等内容。存储设备光纤交换机★品牌:国产品牌★规格:24口1
此文档下载收益归作者所有