2012洛阳银行公共资源交易一体化服务平台项目方案(系统硬件及平台搭建部分) (2).ppt

公共资源交易一体化服务平台项目方案洛阳银行2012-71目录第一章系统硬件及平台搭建总拓扑第二章服务器与存储 第三章数据库与操作系统平台的选择第四章安全体系建设 第五章机房建设**(一)系统硬件及平台搭建系统拓扑*(二)服务器与存储服务器选型主要是根据应用系统的类型、规模及未来的发展需求。对于联机事务处理能力高、并发用户数多的应用系统,公共交易一体化服务平台作为整合公共交易资源的集合性系统,要求其数据库服务器具有高可靠性、高稳定性、高响应性,能很好的支撑庞大、复杂、不断增长的信息服务。因此我们采用服务器负载均衡模式部署公共资源交易平台,负载均衡模式可以利用多个计算机进行并行计算从而获得很高的计算速度,也可以用多个计算机做备份,从而使得任何一个服务器故障而整个系统还是能正常运行,并且在服务器性能不足时,随时添加服务器提升性能,而不用更换服务器。*服务器负载均衡设计:负载均衡系统采用两台负载均衡交换机互为冗余备份,所有应用平台系统应用服务器均通过冗余网卡与两台负载均衡交换机相连,这样无论是其中的一个服务器网卡故障还是一台负载均衡交换机故障,都不影响业务的正常运行。应用服务器与负载均衡交换机结构为了简化网络结构,降低实施复杂性,提高系统可扩展性,建议将负载均衡器以及应用服务器都直连到核心以太网交换机上。(二)服务器与存储*负载均衡示意图*(二)数据库与操作系统平台的选择Oracle数据库Oracle数据库功能强大,特别适用于大型数据业务应用。Oracle与sqlserver相比主要有以下优点:(1)Oracle的稳定性要比Sqlserver好。(2),Oracle可以按照条件把文本文件数据导入.(3)Oracle的安全机制比Sqlserver好。(4)在处理大数据方面Oracle会更稳定一些。(5)SqlServer在数据导出方面功能更强一些。(6)处理速度方面比Sqlserver快一些,和两者的协议有关.*(二)数据库与操作系统平台的选择操作系统的选择:MicrosoftWindowsServer2008用于在虚拟化工作负载、支持应用程序和保护网络方面向组织提供最高效的平台。它为开发和可靠地承载Web应用程序和服务提供了一个安全、易于管理的平台。从工作组到数据中心,WindowsServer2008都提供了令人兴奋且很有价值的新功能,对基本操作系统做出了重大改进。(三)。对外部访问行为进行多级过滤、监控、记录,并进行安全审计。防火墙对来访用户实现三种级别的审计,包括不进行审计、简要审计(源、目的IP、日期、时间)以及详细审计(涉及到内容)。防火墙的实时监控记录表可实时显示网络上传送数据包的记录,包括规则号、时间、使用者、来源主机、目的主机、通讯协议、服务项目、传输资料量及连线时间。这样可以知道哪些用户什么时间访问哪些服务等等。*。的受攻击的概率和力度均较大,防火墙技术不能很好地保证其安全性,而网闸是目前最好的选择。网闸的特性如下:●阻断网络的直接物理连接:物理隔离网闸在任何时刻都只能与非可信网络和可信网络上之一相连接,而不能同时与两个网络连接;●阻断网络的逻辑连接:物理隔离网闸不依赖操作系统、不支持TCP/IP协议。两个网络之间的信息交换必须将TCP/IP协议剥离,将原始数据通过P2P的非TCP/IP连接方式,通过存储介质的“写入”与“读出”完成数据转发;●安全审查:物理隔离网闸具有安生审查功能,即网络在将原始数据“写入”物理隔离网闸前,根据需要对原始数据的安全性进行检查,把可能的病毒代码、恶意攻击代码消灭干净等:(三)安全体系建设