【正文】 　　 　　 Q/XXXXXX有限公司企業(yè)標準Q/XXX XXX2016基礎環(huán)境標準2016—12—01發(fā)布 2017—01—01 實施 XXX數(shù)據(jù)管理辦公室 發(fā)布IIIQ/Tamp。B XXX2016目 錄前 言 III1 范圍 12 術語、定義及縮略語 1 1 33 基礎環(huán)境平臺選型的基本原則 4 需求導向原則 4 綜合考慮產(chǎn)品的成熟性和先進性 5 綜合考慮產(chǎn)品的安全性、開放性和可操作性 5 綜合考慮系統(tǒng)的可靠性、可用性和可服務性 6 應用開發(fā) 6 綜合考慮產(chǎn)品的經(jīng)濟性和時效性 6 總體最優(yōu) 74主要應用支撐技術標準 7 7 8 9 10 115網(wǎng)路基礎設施標準 12 13 基礎設施標準 18 網(wǎng)絡設備標準 526 信息安全標準 55 網(wǎng)絡安全 55 主機與系統(tǒng)安全 66 72 物理安全 82前 言本標準文件為信息化標準體系的組成文檔。本標準文件由XXX有限公司信息中心提出。本標準文件由XXX有限公司信息中心歸口管理。本標準文件由XX軟件有限公司負責起草。本標準文件為首次發(fā)布。1 范圍基礎平臺標準是信息系統(tǒng)賴以運行的保障，涉及信息技術，系統(tǒng)的軟、硬件環(huán)境。本標準規(guī)定了XXX有限公司數(shù)據(jù)管理基礎環(huán)境平臺選型的基本原則和主要技術標準。本標準適用于XXX有限公司信息化數(shù)據(jù)管理平臺建設及軟硬件選型。主要包括操作系統(tǒng)、數(shù)據(jù)庫、應用支撐（包括服務器、存儲設備）、網(wǎng)絡基礎設施（以太網(wǎng)設備、機房及綜合布線系統(tǒng)等）、信息安全標準。2 術語、定義及縮略語 操作系統(tǒng) OperatingSystem,OS操作系統(tǒng)是管理計算機硬件資源，控制其他程序運行并為用戶提供交互操作界面的系統(tǒng)軟件的集合。操作系統(tǒng)是計算機系統(tǒng)的關鍵組成部分，負責管理與配置內(nèi)存、決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入與輸出設備、操作網(wǎng)絡與管理文件系統(tǒng)等基本任務。注:雖然操作系統(tǒng)主要是軟件,但部分硬件實現(xiàn)也是可能的。 數(shù)據(jù)庫 database按照數(shù)據(jù)結(jié)構(gòu)來組織、存儲和管理數(shù)據(jù)的倉庫,它描述這些數(shù)據(jù)的特征及與數(shù)據(jù)對應的實體間的關系,并支持一個或多個應用領域。 綜合布線系統(tǒng) Premises Distributed System,簡稱PDS綜合布線系統(tǒng)采用了一系列高質(zhì)量的標準材料，以模塊化的組合方式，把語音、數(shù)據(jù)、圖像和部分控制信號系統(tǒng)用統(tǒng)一的傳輸媒介進行綜合，經(jīng)過統(tǒng)一的規(guī)劃設計，綜合在一套標準的布線系統(tǒng)中，是智能化辦公室建設數(shù)字化信息系統(tǒng)基礎設施。 服務器 server服務器指一個管理資源并為用戶提供服務的計算機，由于服務器需要響應服務請求，并進行處理，因此一般來說服務器應具備承擔服務并且保障服務的能力。示例:應用服務器、數(shù)據(jù)庫服務器、文件服務器等。 磁盤陣列 RedundantArrayofIndependentDisk,RAID一種把多塊獨立的物理磁盤按不同方式組合起來形成一個邏輯硬盤的技術,可以提供比單個磁盤更高的存儲性能。 Network Architecture網(wǎng)絡架構(gòu)是為設計、構(gòu)建和管理一個通信網(wǎng)絡提供一個構(gòu)架和技術基礎的藍圖。網(wǎng)絡構(gòu)架定義了數(shù)據(jù)網(wǎng)絡通信系統(tǒng)的每個方面，包括但不限于用戶使用的接口類型、使用的網(wǎng)絡協(xié)議和可能使用的網(wǎng)絡布線的類型。網(wǎng)絡架構(gòu)典型地有一個分層結(jié)構(gòu)。分層是一種現(xiàn)代的網(wǎng)絡設計原理，它將通信任務劃分成很多更小的部分，每個部分完成一個特定的子任務和用小數(shù)量良好定義的方式與其它部分相結(jié)合 Transmission Chains傳輸鏈路是指用來傳輸數(shù)據(jù)的信道。傳輸媒介可以是雙絞線、同軸電纜、光纖、微波及微型通信信道等。為了提供更大的帶寬或為了提高網(wǎng)絡的可靠性，有時可以在相鄰節(jié)點間使用多條鏈路。 Link Bandwidth鏈路帶寬是指連接兩個節(jié)點的鏈路在物理設計上能夠達到的最大數(shù)據(jù)傳輸速率，鏈路帶寬是由底層傳播媒體的物理層帶寬和電子或光發(fā)送接收硬件共同決定的。 交換機 switch交換機是一種基于MAC(網(wǎng)卡的硬件地址)識別,能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡設備。 路由器 Router路由器是一種計算機網(wǎng)絡設備，它能將數(shù)據(jù)包通過一個個網(wǎng)絡傳送至目的地（選擇數(shù)據(jù)的傳輸路徑），這個過程稱為路由。路由器就是連接兩個以上網(wǎng)絡的設備，路由工作在OSI模型的第三層——即網(wǎng)絡層。下列縮略語適用本標準。API 應用編程接口(ApplicationProgrammingInterface)DCOM分布式組件對象模型(DistributedComponentObjectModule)CPU中央處理器(CentralProcessingUnit)SMP對稱多處理器(SymmetricalMulti Processing)HTTP超文本傳輸協(xié)議(HyperTextTransferProtocol)I/O輸入/輸出(Input/Output)NAS網(wǎng)絡附加存儲(NetAttachedStorage)SAN存儲區(qū)域網(wǎng)絡(StorageAreaNetwork)IDE集成開發(fā)環(huán)境(IntegratedDevelopmentEnvironment)RAID獨立冗余磁盤陣列(RedundantArrayofIndependentDisk)RPC遠程過程調(diào)用(RemoteProcedureCall)SSL安全套接層協(xié)議(SecuritySocketLayer)DDOS分布式拒絕服務(DistributedDenialofService)TCP/IP傳輸控制協(xié)議/網(wǎng)際協(xié)議(TransmissionControlProtocol/InternetProtocol)URL統(tǒng)一資源定位符(UniformResourceLocator)VLAN虛擬局域網(wǎng)(VirtualLocalAreaNetwork)VPN虛擬專用網(wǎng)絡(VirtualPrivateNetwork)XML可擴展標記語言(eXtensibleMarkupLanguage)SOAP簡單對象訪問協(xié)議(SimpleObjectAccessProtocol)RMI遠程方法調(diào)用(RemoteMethodInvocation)IIOP對象請求代理間協(xié)議(InternetInterORB Protocol)JMSJava消息服務(JavaMessageService)JNDIJava命名和目錄接口(JavaNamingandDirectoryInterface)3 基礎環(huán)境平臺選型的基本原則 需求導向原則基礎環(huán)境平臺產(chǎn)品應滿足公司業(yè)務應用需求,并適應業(yè)務發(fā)展需要。優(yōu)先考慮與公司現(xiàn)有信息系統(tǒng)運行維護環(huán)境兼容的軟硬件產(chǎn)品。軟硬件產(chǎn)品應具有一定的擴展能力和相應的擴展方式，應能支持自身分階段實施的擴容以及硬件縱向(通過在原機上加大配置)或橫向(通過增加多臺機器)的擴容。 綜合考慮產(chǎn)品的成熟性和先進性成熟性是指產(chǎn)品具備穩(wěn)定運行的能力；先進性是指產(chǎn)品運用先進技術設計和制造,并比其他同類產(chǎn)品具備更高的性能。為了保障公司業(yè)務的順利開展,在選用軟硬件產(chǎn)品時應該以成熟性為主,兼顧先進性。應具有高速處理事務、快速響應需求的能力?？蓞⒖紝I(yè)評測機構(gòu)發(fā)布的評測指標,必要時應通過系統(tǒng)總體模擬測試來評價。 綜合考慮產(chǎn)品的安全性、開放性和可操作性安全性是指產(chǎn)品把傷害(主要指對人)或損壞的風險限制在可接受水平內(nèi)的能力；開放性是指與其他產(chǎn)品兼容的能力；可操作性是指產(chǎn)品便于用戶操作的能力。應選用符合國家標準或行業(yè)信息技術標準的軟硬件產(chǎn)品,以保證產(chǎn)品的安全性、開放性和可操作性。軟件優(yōu)先選用業(yè)界流行的產(chǎn)品及與其他廠商兼容的產(chǎn)品。硬件產(chǎn)品應考慮與現(xiàn)有軟硬件的兼容。軟件產(chǎn)品應能通過用戶認證、權(quán)限管理、數(shù)據(jù)加密等手段使其所控制的系統(tǒng)始終處于安全狀態(tài)。軟件產(chǎn)品應提供便捷的管理工具和手段進行分發(fā)、部署、配置、使用和升級。軟件產(chǎn)品應具備與其他軟件產(chǎn)品或系統(tǒng)進行信息交換的能力,支持標準化的數(shù)據(jù)格式和通信協(xié)議。 綜合考慮系統(tǒng)的可靠性、可用性和可服務性可靠性通常由平均無故障運行時間來衡量。可用性通常由系統(tǒng)保持正常運行時間的百分比來衡量。服務性是指當系統(tǒng)出現(xiàn)故障時,提供快速修復途徑的能力。選用軟硬件產(chǎn)品時,應對產(chǎn)品供應商的背景進行綜合評估。供應商的背景一般包括產(chǎn)地、生產(chǎn)規(guī)模、用戶口碑、銷售渠道、技術支持和成功實施案例等。優(yōu)先選用產(chǎn)品供應商直接銷售的產(chǎn)品,其次,選用代理商銷售的產(chǎn)品。安全類產(chǎn)品應在滿足需求、自主可控的原則下,優(yōu)先選用國產(chǎn)產(chǎn)品。為保障公司業(yè)務的順利開展,軟硬件產(chǎn)品供應商應能提供完善、可靠、響應快速的售后服務和技術支持。 應用開發(fā)軟件產(chǎn)品應提供應用編程接口集以及相關的程序庫以便進行應用開發(fā),選用時可考慮軟件所使用的技術框架、編程語言、支持的開發(fā)工具種類等。 綜合考慮產(chǎn)品的經(jīng)濟性和時效性應綜合考慮產(chǎn)品的經(jīng)濟性和時效性,除考慮費用外,還應考慮后期維護費用、管理費用、使用費用和升級費用,以提高產(chǎn)品的經(jīng)濟性。應考慮當前的產(chǎn)品報價與產(chǎn)品供貨周期,以提高產(chǎn)品的時效性。 總體最優(yōu)所有符合上述選型要求的軟硬件產(chǎn)品在構(gòu)成一個有效系統(tǒng)時也應達到系統(tǒng)總體最優(yōu)。4主要應用支撐技術標準表1操作系統(tǒng)主要技術標準技術指標標準穩(wěn)定性應支持多種應用軟件和硬件環(huán)境支持SMP支持群集部署和負載平衡支持主要RAID級別可擴展性支持CPU主頻的提升和CPU數(shù)量的增加支持較大的物理內(nèi)存支持多個千兆以太網(wǎng)(GigabitEthernet)卡支持NAS存儲和SAN存儲支持各種業(yè)界標準I/O設備易用性提供簡單易用的操作方式可管理性提供簡單易用的管理界面能整合在網(wǎng)絡中不同服務器上的文件和目錄,構(gòu)成一個統(tǒng)一命名的、分層次的跨網(wǎng)絡文件系統(tǒng),并允許用戶以簡單易用的圖形界面與物理位置無關的方式訪問文件系統(tǒng)提供遠程管理功能提供簡單高效的安裝部署工具應用開發(fā)提供應用編程接口(API)和相關的程序庫(Library)互操作性支持局域網(wǎng)協(xié)議、廣域網(wǎng)協(xié)議、Internet網(wǎng)絡協(xié)議、路由協(xié)議、網(wǎng)絡安全協(xié)議等多種協(xié)議安全性應具有端口管理、賬戶管理等安全管理機制提供系統(tǒng)日志等安全審計功能支持數(shù)據(jù)加密及網(wǎng)絡傳輸加密表2數(shù)據(jù)庫主要技術標準技術指標標準可擴展性與性能應支持多種硬件和操作系統(tǒng)應支持硬件配置的擴展和升級應支持SMP應支持服務器群集的應用應支持海量數(shù)據(jù)可用性應提供數(shù)據(jù)分區(qū)功能支持在線數(shù)據(jù)維護,包括數(shù)據(jù)庫表和索引重組、增加或減少列、備份和復原、配置參數(shù)調(diào)整、動態(tài)存儲分配等操作支持聯(lián)機和脫機數(shù)據(jù)備份與還原支持數(shù)據(jù)庫復制支持對邏輯錯誤操作的恢復功能可管理性提供簡單易用的管理工具,例如存儲空間管理工具和性能優(yōu)化管理工具提供簡單易用的安裝配置工具提供簡單易用的升級工具互操作性與移植支持多種規(guī)范的數(shù)據(jù)訪問方式支持異類數(shù)據(jù)元的復制提供數(shù)據(jù)轉(zhuǎn)換功能提供數(shù)據(jù)導入導出功能應用開發(fā)支持觸發(fā)器(trigger)、存儲過程(StoredProcedure)和用戶定義程序(UDF)等用于服務器端的應用編程支持XML消息底層接口和相關服務協(xié)議安全性提供數(shù)據(jù)加密及網(wǎng)絡傳輸加密功能提供賬戶管理機制提供用戶身份驗證和授權(quán)功能提供數(shù)據(jù)完整性驗證功能提供數(shù)據(jù)庫安全審計功能商業(yè)智能提供數(shù)據(jù)分析功能提供數(shù)據(jù)挖掘功能支持數(shù)據(jù)倉庫提供報表功能支持多維數(shù)據(jù)集表3中間件主要技術標準技術指標標準技術框架應基于天保控股信息化部署與運行的安全要求,中間件應優(yōu)先選擇與現(xiàn)有軟硬件環(huán)境兼容,并且能夠在多個應用系統(tǒng)中復用的產(chǎn)品兼容性應提供對不同類型數(shù)據(jù)庫和不同版本Server的支持系統(tǒng)部署簡化分布式對象的開發(fā)和部署,能夠支持開發(fā)環(huán)境和運行環(huán)境的快速搭建和應用提供動態(tài)部署方式可擴展性應支持硬件的擴展與升級提供負載平衡功能,包括支持IP地址、端口、Cookie、URL重寫、SSL會話標志等服務器親和(serveraffinity)功能提供群集功能,實現(xiàn)web、對象、消息、數(shù)據(jù)庫連接等的狀態(tài)持久性可用性提供群集節(jié)點故障切換和網(wǎng)絡負載平衡功能可管理性提供圖形界面的集中管理工具應支持在負載平衡、緩存代理服務器、web服務器、web應用服務器等各重要組成部分收集統(tǒng)計數(shù)據(jù)的功能,包括性能數(shù)據(jù)、訪問數(shù)據(jù)、應用程序輪廓等統(tǒng)計和歷史數(shù)據(jù),方便進行監(jiān)控、分析和產(chǎn)生報表提供完善的監(jiān)控接口(支持C、JAVA等主流語言)和完備的集成監(jiān)控工具應滿足對軟件分發(fā)、部署管理便捷性的要求應用開發(fā)應提供相應的運行庫、類庫、容器、消息服務引擎等環(huán)境以支持應用開發(fā)應具備簡單的開發(fā)模型,整合的或第三方的IDE開發(fā)環(huán)境,提供圖形編程界面、對象與關系和對象與XML的映射應提供必要的支持文擋,包括開發(fā)手冊、技術手冊、操作手冊、應用范例、應用部署環(huán)境要求和系統(tǒng)測試報告互操作性應提供不同類型對象間的互相調(diào)用及API采用了J2EE技術框架的中間件,應提供HTTP、XML、RPC、SOAP和web服務,以及RMI、IIOP、JMS和JNDI應用編程界面和服務可與其他異構(gòu)中間件系統(tǒng)互操作,除了可以使用HTTP、XML、SOAP和web服務來完成以外,也可以使用DCOM和消息服務安全性應提供權(quán)限控制功能,能夠結(jié)合天?？毓尚畔⒒瘷?quán)限開發(fā)要求進行權(quán)限管理應能與天?？毓涩F(xiàn)有防火墻等專用的網(wǎng)絡設備一起使用,以提高中間件和系統(tǒng)的整體安全性應提供或支持認證功能,客戶端認證可以通過目錄服務,應提供加密的網(wǎng)絡傳輸應提供系統(tǒng)日志及用戶訪問日志應提供安全監(jiān)控和審計功能表4