全国木材运输管理系统相关软硬件设施配置建议.pdfVIP

全国木材运输管理系统相关软硬件设施 配置建议 全国木材运输管理系统将于2011 年1 月1 日全国推广， 为保障国家和省级网络的互联互通，以及应用系统的安全稳 定运行，特对相关软硬件配置说明如下。 一、总体说明 根据前期调研和总体设计方案，全国木材运输管理系统 基于互联网运行。为保障系统的运行安全，将采用虚拟专网 技术（VPN）搭建网络，即在国家林业局信息中心和各省中 心部署VPN 网关，构成VPN 网络。国家中心和各省中心通过 VPN 专网传输数据，各省辖市县办证点、检查站通过VPN 软 1 件同其省级VPN 网关建立VPN 通道，并进行业务数据传输 。 二、国家中心软硬件配置方案 国家中心主要负责提供跨省运输证数据的查询服务。国 家中心拟部署外网应用服务器2 台，内网应用服务器2 台、 数据库服务器 1 台、VPN 安全网关2 个、漏洞扫描服务器1 台、OTP 密码服务器2 台、磁盘盘阵1 台、光纤交换机2 台、 磁带库1 个、备份服务器1 个。其中内网应用服务器2 台、 VPN 安全网关2 个、OTP 密码服务器 2 台为新采购设备，其 1 对在内网进行运输证办理的省份，办证点同省服务器通过内网传输；省服务器数据定期导出到该省部署 于外网上的级数据库服务器，并提供跨省查询服务。 他设备将利用现有设备开展服务，其中外网服务器将采用虚 拟机技术在国家林业局外网网站服务器群中运行。具体网络 部署方案和设备列表见附件一。 三、省中心软硬件配置方案 各省应积极协调落实本省中心相关软硬件基础环境设 施，为全国木材运输管理系统提供安全稳定的基础环境。各 省应逐步完成“省中心标准配置方案”（见下）。但考虑到各 省具体信息化基础和业务量的不同，各省中心可根据实际情 况，在保证网络安全联通和业务正常运行的前提下，分布分 期实施省中心基础环境的建设工作，下面也给出了本期各省 级中心可选的配置方案。 (一) 省中心标准配置方案 为保障全国木材运输管理系统的稳定不间断运行，各省 需采购VPN 安全网关、应用服务器、数据库服务器、磁盘盘 阵、光纤交换机等设备，搭建本省中心运行环境，并通过负 载均衡、双机热备等技术手段提高系统的稳定性和扩展性。 各省中心标准配置网络拓扑结构图见附件二。下面对方案中 需配置的各个设备及软硬件给予简单说明。 1、基础设施 各省可以利用已有机房和机柜设备安装部署相关的网 络、服务器、存储及安全设备。如无机柜设备，建议采购42U 标准机柜。 2、服务器及存储设备 各省需采购（或利用现有）服务器及存储设备。其中服 务器包括应用服务器、数据库服务器和备用服务器、备份服 务器。应用服务器用于部署全国木材运输管理省级系统；数 据库服务器用于部署全国木材运输管理省级数据库系统；备 用服务器作为应用服务器和数据库服务器的备机，当出现硬 件问题时，替换问题服务器；备份服务器用于运行备份软件， 将数据备份到磁带库。磁盘阵列设备用于存储数据库服务器 中的业务数据。各省可根据具体情况配置盘阵容量。磁带库 设备主要提供移动介质数据备份支持。 2、负载均衡软硬件设备 负载均衡设备主要用于提供应用服务器之间的负载动 态分配，保障任一应用服务器宕机情况下系统仍可以正常运 行以及负载在不同服务器间的动态均衡。数据库服务器间的 负载均衡需要数据库软件（Oracle RAC）的支持。 3、安全设备 安全设备包括安全网关和数据库审计系统。其中安全网 关为必需的设备，同时为保障全国VPN 网络互通，安全网关 要求统一型号，并进行双机热备。数据库审计系统主要用于 审计对业务数据库的访问和操作记录，提供关键数据访问和 修改审计功能，各省可根据实际情况决定是否配置。 4、网络及其他设备 为保证系统网络连通，各省需要采购（或利用现有）网 络交换机、光纤交换机。网络交换机用于连接数据库服务器、 应用服务器和备份服务器。光纤交换机用户连接数据库服务 器、备份服务器和磁盘盘阵，实现高速数据传输，建议配置 两台。同时，为保证系统断电后能正常关机，各省必需要配 置UPS 电源。 5、支撑软件