增值税发票查询平台（取消认证）.docVIP

增值税发票查询平台（取消认证） 运维手册 背景说明 增值税发票查询平台（以下简称“取消认证系统”）已于2016年3月1日部署完成并正式上线。在此感谢您在本次实施中给予的支持和协助。在之后的系统运维阶段，我们配备了专业的运维队伍，基于总局运维平台、微信群、微信公众号等方式为您提供细致周到的服务。 系统架构 如上图所示，取消认证系统分为网页门户服务、日志服务、统一业务受理平台（航信）、证书服务（一局/普华）、内网处理服务、内网缓存服务、管理服务和电子底账数据库几部分组成。具体如下： 网页门户服务基于4台省局提供的外网受理服务器，采用Nginx+WebLogic平台软件构建。其中：Nginx提供网页页面的显示及网页请求的转发；WebLogic基于调用身份认证接口实现纳税人身份校验，并将合法业务转发至统一业务受理平台。 外网日志服务基于1台Vmware虚拟机，采用Redis内存数据库平台软件构建，主要用于外网weblogic服务记录日志等请求（高可用由vmware虚拟化平台实现）。 内网处理服务基于4台省局提供的内网处理服务器，采用WebLogic平台软件构建。负责处理由统一业务受理平台转发过来的业务请求，实现发票勾选、提交等业务功能。 内网缓存服务基于1台Vmware虚拟机，采用Redis内存数据库平台构建。内网缓存服务将A级纳税人等信息放入内存，协助内网处理进行高速的纳税人信息、日志查询等处理（高可用由vmware虚拟化平台实现）。 管理服务基于原有电子底账系统管理集群创建，提供A级纳税人的前台维护功能。 电子底账数据库采用原有的Oracle数据库，提供纳税人发票信息及状态的存储。 参数配置 服务器信息表 服务器用途 服务器名 IP 取消认证 内网处理 fpcynwcl01 各省IP不同 fpcynwcl02 各省IP不同 fpcynwcl03 各省IP不同 fpcynwcl04 各省IP不同 取消认证 内网缓存数据库 fpcyredis001 各省IP不同 内网系统管理 使用原有电子底账系统管理集群 电子底帐数据库信息 使用原有电子底账系统数据库 取消认证 网页门户服务 受理服务 fpcywwsl01 各省IP不同 fpcywwsl02 各省IP不同 fpcyydsl01 各省IP不同 fpcyydsl02 各省IP不同 外网日志缓存服务 fpcywwrz01 各省IP不同 使用类参数 登录地址 取消认证系统登录地址为 登录软件 取消认证系统建议采用IE浏览器，软件测试版本为IE8-IE11 常规参数 取消认证系统采用金税盘/税控盘进行身份验证，为确保能够正常调用其驱动，建议： 将本省域名加入IE信任站点 将信任站点的安全级别设为“低” 安装taxca证书 平台类参数 取消认证系统类参数如下： 业务类别 IP 操作系统 WebLogic 操作系统 用户名/密码 端口 用户名/密码 网页门户服务 各省IP不同 普华OS 新增用户： root/fpcy2015 fpcy/oracle1 http服务：81 管理：8001 受管：每台虚机8002-8005 weblogic / weblogic1 各省IP不同 各省IP不同 各省IP不同 外网日志缓存服务 各省IP不同 6383端口 密码： 内网处理服务 各省IP不同 管理：8001 受管：每台虚机8002-8005 weblogic / weblogic1 各省IP不同 各省IP不同 各省IP不同 内网缓存服务 各省IP不同 6383端口 密码： 管理服务 使用原有电子底账系统管理集群，更新原有dzdz.war包 底账数据库 使用原有电子底账数据库，使用dzdz用户建立weblogic数据源；未新增用户 网络类参数 取消认证系统强制性网络参数如下： 网络设备类型 设备参数建议 备注 SSLVPN 会话保持 部分省采用F5等SSL卸载设备 域名证书或*.类的泛域名证书 单项证书认证 对外https对内http 负载均衡（内外网） 会话保持，策略：最少连接数轮询 部分省采用软代理 基于端口服务的健康检查方式 软件类参数 取消认证系统软件类参数如下： 参数类别 参数配置 备注 Weblogic /app/weblogic/user_projects/domains/qxrzww（取消认证外网受理） /app/weblogic/user_projects/domains/qxrznw（取消认证内网处理） 默认JVM:4GB fpcy用户属主 /app/fpcy/log/weblogic（日志位置）