河南省电力司豫电信息港运行平台建设研究.doc

河南省电力公司豫电信息港运行平台建设研究 杨　勇 一、豫电信息港简介 “豫电信息港”（）是河南省电力公司的对外网站。 该网站是“河南电力形象工程”的重要组成部分，职责是密切与政府、企事业单位、人民群众等的沟通和联系，向国内外树立和宣传河南电力公司形象，促进公司的企业文化和精神文明建设。 目前网站主要频道设置分为：电力资讯、聚焦豫电、客服中心、企业园地、信息服务、电与生活六个频道。其中囊括了河南省电力公司的详细介绍和有关电力的方方面面，力图达到广泛宣传河南省电力公司，树立良好形象，加强与用户的交流，提高客户服务水平。 1、综合宣传类 综合宣传类立足于河南省电力公司系统内企事业单位的宣传和介绍，主要为用户提供公司的整体介绍，以及公司的改革发展动态，让更多的人来了解河南省电力公司，关注河南电力公司的发展。 2、信息资料类 该类别主要包括电力资讯频道，信息服务频道中的项目信息、产品信息、展会信息、科技改革专栏以及电与生活频道中的电力知识和电器百科。主要针对国内外电力行业，提供最新、最及时的信息服务，为电力的人才发展及工作提供最大限度的信息支持，充分展现河南省电力公司的信息化建设成果，为数字豫电建设添砖加瓦。 3、平台服务类 该类别主要包括客服中心频道，提供交互式客户服务，包括电费查询，电量查询，网上投诉等；信息服务频道中的法规标准以及电与生活频道中的电力培训等内容。主要向社会提供服务平台，支持电力企业与客户间的多渠道双向信息交流，为电力用户提供全面的网上应用服务。 在网站自2002年建成开通以后，每天及时、准确、规范地向公众发布各类电力信息，网站受到了社会公众的广泛关注，网站建设取得了很大的成绩。 但是，经过4年的运行，网站运行平台也暴露出了一些问题。主要问题如下： 1）Web服务器反映缓慢。 2）数据库服务器无备份系统，可靠性差。 3）存储空间不足。 4）多次遭到外来攻击，导致网站无法正常运行。 为了更好地发挥豫电信息港的作用，保证豫电信息港安全稳定地运行，我们对网站运行平台建设进行了详细研究，期待不久的将来建成新一代的豫电信息港运行平台。 二、豫电信息港运行平台现状 1、硬件：包括数据库服务器，web服务器各一台，参数如下表 设备类 型 设备名称 数量 功能说明及使用状态 硬件配置 WEB服务器 HP lp2000r 1 主要用于提供WEB服务硬件平台 CPU：PIII866MHz 主存储器：2G 软件盘子系统1.44M 硬盘子系统3*36G 数据库服务器 IBM4500 1 网站数据库硬件平台 CPU：PIII 733MHz 主存储器：2G 软件盘子系统：1.44M 硬盘子系统：3*36G 2、操作系统软件：采用Turbo Linux 3、Web服务器软件：apache2.0+tomcat5.0.28 4、数据库软件：Oracle8i 5、应用系统软件：采用java+jsp+html开发平台开发的网站信息发布系统。 三、新一代豫电信息港运行平台选型研究 1、硬件平台选型 服务器的选型应考虑高扩展性、高可用性、易管理性、高可靠性。 数据库服务器 由于数据库服务器处于网站的核心位置，十分重要。选用两台高性能服务器、两台专用交换设备与一台磁盘阵列组成san双机集群结构，即两台数据库实时同步，互为备份，当一台发生故障时，另一台自动接管它的全部服务，确保所有应用不间断运行。 web服务器 通常都是采用多台配置相同的机架式服务器，性能不必太高。通过专用的负载均衡设备形成web服务器群，从而很好地将用户访问流量平均分配到各个服务器上，便于随时扩展，也便于故障排除，因为任何一台服务器发生故障并被撤离的时候都不会影响到整个网站的访问，从而在最大程度上缩短了整个网站的不可用时间。 负载均衡服务器 目前流行的包括F5的BIG－IP、RadWare的Web Server Director、IBM的WebSphere Edge Server、TriLoad负载平衡服务器等。根据网站的访问流量和成本等因素，采用TriLoad。 NAS设备 为了防止出现重大事故，造成网站数据的损坏，采用远程备份系统对网站数据进行异地备份。 Vpn设备 网站维护工作，原来是通过internet远程进行，远程维护操作一般使用telnet、FTP、SSH协议工具或Oracle远程客户端等工具来进行，这样会造成以下安全隐患： ? 防火墙必须开通对应上述工具的端口，而这些端口往往都是黑客攻击的对象 ? 维护信息在internet上传输时，除了采用ssh以外，大部分信息为明码，容易被监听、篡改 因此，为了保证远程维护网站的安全，需使用VPN设备，使维护工作站与服务器置于虚拟局域网中。维护信息在internet上传输时，由于使用密文，从而从根本上确保服务器的安全。 综上所述，为了