全国海关信息中心广东分中心.doc

PAGE 3 全国海关信息中心广东分中心 容灾切换管理平台开发服务技术需求 2014年3月 建设目标 海关信息系统在互为灾备的北京和广州双中心之间定期切换运行，随着容灾系统的不断增加，海关信息系统在双中心之间的容灾切换时间长、切换效率低、切换过程缺乏有效监管等问题越来越严重。 本项目通过开发容灾切换管理平台管控、展示双中心容灾切换过程，改善各切换参与人员之间的协作配合，提升切换操作的执行效率，规范容灾切换操作。 容灾切换管理平台设计要求与全国海关信息中心现有“三统一”授权平台集成，实现一线操作人员单点登陆、单点维护。配合完善的权限管理和日志记录功能，实现安全风险的可控和操作记录的可追溯审计。 功能及性能要求 总体需求描述 切换指挥人员通过统一的展示界面查看海关信息系统切换过程中的各个状态，依据系统提供的信息协调指挥相关人员实现海关信息系统顺利切换。 切换操作人员相互协作，依据系统提供的工具实现系统自动或者半自动切换，且切换操作要在较短的时间内完成。 监控人员通过系统对切换过程中的各子系统的状态实时进行监控，遇故障时及时处理。 目前双中心的容灾切换可以分为准备、数据交换停止、应用停止、配置修改、中间层集中切换、数据交换启动、应用启动、系统业务检查等八个阶段，随着容灾子系统的增多，每个阶段的内容有变化，容灾切换管理平台能对切换流程及阶段内容提供灵活的定制。 具体需求描述 用户角色与权限 用户分为管理员、切换执行操作员、监控操作员三种角色。管理员可以配置操作员账号、设定操作员主机、切换时间等相关内容，确保在非切换时间系统无法启动切换流程。管理员并不具备实际完成切换操作和权限，切换的具体实施由切换操作员在设定的时间内进行。监控操作员可以在线查看切换操作的各个状态。 配置管理 海关信息系统复杂，不时有子系统加入容灾，也有子系统退出容灾。配置管理可以实现切换流程及每个阶段切换内容的设置以适应海关信息系统容灾切换的实际需要。 切换过程的监控与展示 容灾切换管理平台的主要功能之一，包括切换检查列表程序（类似软件安装前的检查列表），容灾切换前对设定的技术要点进行检查，如服务器连通性，服务状态，数据库参数。服务器配置等，检查通过表明切换准备就绪。相关状态在切换操作管理与切换进度展示页面同时显示。 切换进度展示模块管控切换过程及业务系统的状态变化。实时显示切换各个阶段业务系统的状态变化，现场切换总指挥可以根据显示信息进行容灾难切换的指挥调度及进度播报。显示的信息主要通过程序获取的，必要时操作员能够手动调整切换进度展示页面的展示内容。 容灾切换完成，系统自动生成本次切换的切换报告，包括切换时间，切换操作日志及业务系统状态的变化等等。 切换操作管理 开发切换操作管理工具，帮助协调切换操作人员自动实施海关业务系统的切换操作。全国海关信息中心广东分中心经过多年的容灾切换积累了较多的切换脚本，每个脚本是针对某一类型的应用或者某个服务器的服务编写，其安全性与复用性较低。 切换包括修改服务的配置文件，启、停Com＋服务，启、停应用服务，启、停Web应用类服务，启、停IBM MQ类服务等，另外还有状态检查及异常状态处理，利用这些脚本，整合开发一套切换操作的自动化工具，可以灵活地一次性按照设定的先后顺序并行完成所有的系统切换，也可以手动分开一步一步地执行。 故障预警 切换过程中出现意外情况，能通过声音或者文字等提醒监控操作员，以便协调调度员及时处理。另外本平台对切换过程出现的故障需有准确及时的提示和记录，切换结束时写入切换报告。 日志管理 准确记录容灾切换管理平台的操作日志，便于审计和回溯查看。可备份需要备份的服务器上的日志，以方便查看。其中： 系统类日志包括用户登录或退出，创建和删除用户等。 操作类日志包括执行工具名称，启停服务，业务数据的状态改变等。 性能要求及其它要求 数据的精确性：切换过程展示、服务器状态、切换工具的处理结果等必须精确，保证状态数据的准确性。 系统的处理速度：系统运行响应时间小，切换工具需在较短时间内完成。 稳定性：该系统在满足功能的同时应保证对海关应用系统的正常运行不产生任何影响。 安全要求：系统所涉数据为内部业务数据，不涉及国家秘密数据，在存储、传输环节不需要进行加密处理。系统需要记录操作日志提供操作和行为审计。代码应能通过安全测试。 应用系统性能：应用系统应满足容灾切换处理流程的要求，稳定、可靠、实用，人机界面友好，输入输出方便，检索查询简单快速。 集成要求：为了保证容灾切换的安全性及稳定性，容灾切换时容灾切换管理平台需与已有的切换工具协同工作，并能嵌套切换工具的处理结果。 其他要求：能灵活定制切换流程和阶段内容。 系统平台和工具软件 项目采用B/S架构，采用业务主流成熟的工具软件进行开发，数据库平台为SQL Server，部署于W