河南油田金保工程硬件平台探究

《河南油田金保工程硬件平台探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、河南油田金保工程硬件平台探究摘要：主要从以下几个方面对河南油田金保工程硬件平台进行研究：主要包括系统结构、数据中心系统建设、存储系统设计、备份系统设计、系统安全设计。河南油田金保工程硬件平台的完善程度，关系河南油田每个职工的切身利益，意义重大。关键词：金保工程；数据中心；系统安全中图分类号：F640文献标识码：A文章编号:1671-7597(2012)0120106-01社会保障是民生之本，是构建和谐社会的重要组成部分，建立健全与经济发展水平相适应的社会保障体系，是社会经济协调发展的必然要求，是社会稳定和国家长治久安的重要保证。河南油田作为一个大型的综合性企业，参保

2、单位多、管理区域分散、人员流动性大，社会保险工作对于企业的可持续性发展、职工利益的保障和职工队伍的稳定起着非常重要的作用。河南油田社会保险中心，作为地方社会保险管理部门的代理机构，逐步开展了职工养老、失业、工伤、生育、医疗等各项保险工作，并逐步引入了计算机业务管理系统。河南油田金保工程硬件平台系统结构主要包括数据中心、备份中心、卡管理中心等。1数据中心系统建设数据中心内部采用千兆组网方式，中心端采用两台核心交换机通过双机热备份的方式连接，组成双机互备系统，保证核心交换机设备的高性能、高可靠和设备的冗余。全网开通VRRP数据备份保护协议及RSTP（快速生成树协议），当

3、网络设备发生单点故障及线路故障时,网络通讯照常进行。服务器群组主要由Pc服务器组成，具备双网卡配置，通过1000M网口分别接入两台核心交换机。数据中心相关硬件平台系统是整个劳动保障管理信息系统的核心部分，主要的业务交易和所有的关键数据都需要这个核心平台所承载，因此对于核心数据库服务器、应用服务器建议采用成熟、稳定、高性能和髙可扩展的最新架构和技术体系的企业级服务器配置，并采用双机集群运行模式来保证业务生产系统对服务器系统高可靠性的要求和高性能的要求；在储存系统上同样采用与核心服务器兼容性最好的企业级高数据交换能力、高可扩展性的基于SAN架构存储设备。1.1数据库服务

4、器数据服务器需要管理和处理大量关键业务数据，不但要保证数据存储可用而且需要保证数据能够被准确及时的处理，必需提供一个尽可能连续运行的主机平台。因此，釆用高可靠和高可用的双机集群平台是数据库服务器的最佳部署方案。采用2台高端pc服务器作为数据库服务器，后端通过SANSW连接到磁盘阵列系统上，部署ORACLE企业版软件和RAC选件，利用双机集群软件和RAC软件实现2台服务器的并行处理，提高处理性能和稳定性。数据库服务器安装双光纤存储卡，提供链路的冗余和负载均衡。1.2应用服务器应用服务器为社会保险信息系统提供应用开发、部署运行和管理，应用服务器的业务逻辑操作处理主要来自

5、服务对象和业务经办机构的请求。应用服务器主要强调的强大的逻辑预算能力，能够同时处理大量的并发连接，并能在用户数大量增加的情况下保持良好的性能平衡，不会引起较大的波动。除此之外，能够提供连续可用的可靠性保证和良好的双向扩展能力。应用层服务器采用PCServer集群模式部署，通过中间件（软负载均衡）和硬件负载均衡器实现多台应用服务器的负载均衡设计。采用多台PCServer作为应用服务器集群好处是：灵活度高，可以根据业务的增加而动态增加应用服务器的节点数量；性价比高，釆用多台PC服务器的性价比相对小型机要高。1.3管理服务器使用PCSERVER,共配置1台，做为防病毒服务

6、器；部署防病毒管理软件，提供病毒代码的升级服务。1.4数据存储系统设计存储系统的设计采用端到端的4TB设计方案，全冗余的SAN网络连接，提供10的多路径访问。存储架构配置如下：2台SANSWITCH,每台配置8个4GB端口。磁盘阵列配置4TB的容量，采用双控制器提供冗余的10链路访问，每端口提供4GB连接带宽。2数据备份系统设计数据中心备份系统组成如下：备份服务器为PCSERVER,负责整个备份系统的管理，包括备份策略的制订、备份数据库的保存。数据库服务器通过数据导出的方式，通过FTP服务，将数据备份在备份服务器上。3系统安全设计社会保险关乎国运，情系民生，社会保险

7、数据敏感程度高，对系统安全提出了更高的要求。社会保险信息系统安全从网络安全、硬件安全、软件安全等方面进行设计，建立整体的安全系统，主要有以下几点：3.1网络系统安全设计主要措施有：建立防火墙系统，能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险，是网络安全的屏障。建立网络防病毒系统，对服务器、网络系统进行防护。外网通过VPN设备使只有经过授权的人员才能通过虚拟通道，内网只有在社保VLAN里的用户才能访问社保网。这样，就保证了社保系统的安全。入侵检测系统(IntrusionDetectionSystem,IDS)是一种保护自己免受黑客攻击的网络安