國庫方案

根據某管理信息系統網(wǎng)絡(luò )平臺建設設計思想及其應用需求，在總體建設上采用的設備以及網(wǎng)絡(luò )構架都具有良好可擴展性，可以根據后續發(fā)展的需求，在不改變現有組網(wǎng)方案的情況下，填加必要的網(wǎng)絡(luò )設備以到達網(wǎng)絡(luò )互連的目的。某管理信息系統網(wǎng)絡(luò )拓撲結構中，采用的服務(wù)器均為IBM P550小型機，它不僅可以提供運行核心業(yè)務(wù)應用程序的能力和容量，并通過(guò)雙機熱備解決了在主服務(wù)器故障時(shí)服務(wù)不中斷的問(wèn)題。P550服務(wù)器旨在運行 Linux 操作系統和幫助企事業(yè)單位降低復雜度、簡(jiǎn)化 IT 基礎結構和降低 IT 運營(yíng)成本。使用提供的多種擴展選項和升級選項。P550系統提供了一個(gè)靈活的平臺，該平臺專(zhuān)門(mén)針對 Linux 操作系統進(jìn)行了調優(yōu)，并構建在開(kāi)放的業(yè)界標準之上。這些服務(wù)器向客戶(hù)提供了自由度和選擇權，以支持未來(lái)的發(fā)展，同時(shí)又能保持業(yè)務(wù)的靈活性。
某系統主要由存儲區域網(wǎng)絡(luò )、數據庫服務(wù)系統、應用服務(wù)系統、安全系統以及網(wǎng)絡(luò )互聯(lián)系統等五個(gè)系統組成，下面簡(jiǎn)要介紹每個(gè)系統的功能和特性。
存儲區域網(wǎng)絡(luò )系統：主要由一個(gè)磁盤(pán)存儲設備、一個(gè)磁帶庫存儲和兩個(gè)專(zhuān)用交換機構成，兩個(gè)小型機分別配置兩個(gè)HBA卡分別連接到兩個(gè)SAN交換機，實(shí)現了設備和線(xiàn)路的冗余備份。
數據庫服務(wù)系統：硬件平臺為兩臺小型機，通過(guò)在兩臺小機上面安裝SUSE Enterprise Linux 9操作系統和Oracle 10G R1 for Linux數據庫系統。兩臺小機之間通過(guò)專(zhuān)業(yè)的裝機熱備軟件HACMP和Heart檢測，保障了數據庫系統的冗余備份，實(shí)現了業(yè)務(wù)的7x24小時(shí)不間斷。
應用服務(wù)系統：由兩臺IBM System P55A系列小型機和Weblogic Server 8 SP2中間件組成，主要實(shí)現了業(yè)務(wù)和數據的安全隔離，保障了數據系統的安全存儲。為了最好的保護客戶(hù)的投資，最大限度的利用現有設備，可以把原有的兩臺HP DL 580 G3服務(wù)器作為以后的TSM管理服務(wù)器和網(wǎng)絡(luò )管理機器。
安全系統：通過(guò)部署天融信2臺千兆防火墻，分別保障了外網(wǎng)系統、內網(wǎng)系統以及敏感業(yè)務(wù)系統的安全穩定的運行，構筑了3層防火墻安全防護系統，為國庫系統的安全運行保駕護航。
網(wǎng)絡(luò )互聯(lián)系統：通過(guò)現有的AR4640中高端路由器和S6506R系列高端交換機，把系統中所涉及的數據庫服務(wù)系統、應用服務(wù)系統、安全系統以及下屬的預算單位等系統和機構完全融合到一個(gè)平臺中，為系統的高效運行奠定了基礎。通過(guò)在現有的AR46-40路由器設備配置2E1-F連接預算銀行和代理銀行，配置一個(gè)2端口以太網(wǎng)百兆電口模塊連接外網(wǎng)防火墻。為使用原有的兩臺HP DL580 G3服務(wù)器，再添加一臺可網(wǎng)管的百兆交換機，以便把兩臺小型機、HP 580G3和防火墻、防毒墻等設備有效的連接起來(lái)。
    通過(guò)部署上述的五個(gè)主要系統，搭建一個(gè)高可靠性、高可用性、高安全性、便于運行、管理、維護的國庫集中支付系統平臺。