公众行系统上线部署规划方案.doc

“公众行”整体上线部署规划方案 为配合“公众行”整体上线，技术服务部结合公众行模式总体网络架构，提出了满足业务、性能、等级保护、安全、管理等方面需求的部署规划方案。 此规划如审批通过，系统交付验收完毕及硬件设备采购到位后，各系统实施部署时间约为十个工作日。 “GBOS”性能、系统及安全需求： 会员管理 “GBOS”应用发布平台：Linux x64+JAVA；数据库平台：Oracle 11g； 系统登录时间不超过1s 页面响应时间不超过1s 查询会员信息资料不超过1s 在一年7*24*365天的使用时间内，可用时间超过99%。 系统危机错误（导致系统宕机），修复时间不超过24小时 系统严重错误，修复时间不超过4小时 系统一般错误，修复时间不超过1小时 系统轻微错误在系统版本升级时统一更新 操作日志记录：系统重要操作日志记录及管理，包括系统登录，会员注册，审核操作正常操作日志，还包括系统异常日志管理。 系统可以在各种版本的Linux运行。 逻辑数据库需求 供应商管理 应用发布平台：Linux x64+JAVA；数据库平台：Oracle 11g； 系统登录时间不超过1s 页面响应时间不超过1s 查询会员信息资料不超过1s 在一年7*24*365天的使用时间内，可用时间超过99%。 系统危机错误（导致系统宕机），修复时间不超过24小时 系统严重错误，修复时间不超过4小时 系统一般错误，修复时间不超过1小时 系统轻微错误在系统版本升级时统一更新 操作日志记录：系统重要操作日志记录及管理，包括系统登录，会员注册，审核操作正常操作日志，还包括系统异常日志管理。 系统可以在各种版本的Linux运行。 逻辑数据库需求 会员管理 应用发布平台：Linux x64+JAVA；数据库平台：Oracle 11g； 系统登录时间不超过1s “行网系统”性能、系统及安全需求： “行网系统”应用发布平台：Windows server x64+IIS；数据库平台：MSSQL； 系统要求首先考虑考虑满足约1000万注册用户的需求并要求系统最终可平滑扩展至满足5年内用户发展需求系统应该能在各种性能水平上工作，能够应付应用对效率地要求2万人在线并发和同时在线服务会员注册受理响应时间不大于3秒会员绑定帐号响应时间不大于3秒积分、消费查询信息不大于5秒。统计查询响应时间不大于10秒系统登录时间不大于10秒，通过率达到100%由本系统引起的接口数据传输出错率低于0.001%前台首页响应时间不超过3秒业务受理的初始化工作（提取用户资料、验证等）总时间不超过5秒对一般的统计不超过30秒在一年的使用时间内，可用时间超过99%。系统修复时间不超过2天。 ,000万注册用户 联机单笔交易发出请求到完成的响应时间不超过4秒 联机交易高峰期50,000笔交易/小时、非高峰0~30,000笔/小时 性能扩充只需进行系统配置调整 以桌面应用登录时间秒会员受理响应时间 行卡设备清单： 行卡系统网络及安全设备设备 设备名 基本配置或者型号 数量 预估费用 推荐品牌 防火墙 并发数5w以上 内存：128M（以上） 支持HA Cisco、Juniper SSL VPN 深信服 M5100-S相同（以上）配置 端口：2个LAN口，2个WAN口，1个DMZ口（以上） 支持协议：IPv4，IPv6，VLAN，路由，NAT/NAPT，组播，OSPF，IGMP，Diff Serv，IPSec，IKE，VLAN Trunk， PPTP 穿透，GRE，H.323等 性能： IPSEC/SSL/防火墙网关 IPSEC VPN吞吐量54M(以上)，SSL VPN吞吐量70M（以上） 防火墙吞吐量95M AES加密/HARD CA证书认证及LDAP或第三方CA认证 1 入侵检测系统 绿盟ICEYE-600D-02相同（以上）配置 1 路由器 并发数5W以上 内存：128M（以上） 闪存：32M（以上） 支持HA H3C、Cisco 核心交换机 24口（以上） 支持HA 100M（以上） 光口（2个以上） 背板带宽：32Gbps（以上） 转发速率：38Mpps（以上） 内存：128M（以上） 闪存：32M（以上） H3C、Cisco 二层交换机 WS-C2960-24TT-L 相同（以上）配置 4 H3C、Cisco 行卡服务器及存储设备 设备名 基本配置或者型号 数量 预估费用 备注 刀片服务器 CPU：E5504*2（四核） 以上 内存：4G*2 以上 硬盘：146G*2 以上 14 IBM、DELL、HP 刀片服务器机箱 与刀片服务器配套 选配SAS连接模块及控制器（需连接SAS磁盘柜） 1 IBM、DELL、HP 小型机 IBM S