【正文】 設(shè)備組成單獨的網(wǎng)絡(luò)，大多利用光纖連接，采用光纖通道協(xié)議（Fiber Channel，簡稱FC）。 可以通過軟件集中管理和控制SAN上的存儲設(shè)備，提供數(shù)據(jù)共享由于SAN通常是基于光纖通道的解決方案，需要專用的光纖通道交換機和管理軟件，以SAN的初始費用比DAS和NAS高。216。應(yīng)用成本上：FC的應(yīng)用成本最高，需要配套的昂貴的光纖交換機（8端口光纖交換機大約3－4萬元）；每個服務(wù)器需要配光纖通道卡（光纖通道卡5000－1萬元）；以及采用光纖介質(zhì)；相比之下，iSCSI只需要普通的以太網(wǎng)交換機（8端口千兆交換機1000元）；服務(wù)器本身帶有千兆網(wǎng)口，即使增加一個網(wǎng)卡也就是500元，采用普通的超五類線就可以，價格可以忽略不計；市場定位：FC占據(jù)高端，iSCSI處于中高端，NAS和DAS處于低端結(jié)論：綜合比較San，Nas，ipsan等主流存儲技術(shù)，建議使用IPSAN實現(xiàn)。 災(zāi)備系統(tǒng)設(shè)計 設(shè)計原則為XX市電子政務(wù)外網(wǎng)數(shù)據(jù)中心提供災(zāi)備方案時，主要考慮以下三方面因素： 216。當主數(shù)據(jù)中心由于斷電，火災(zāi)甚至地震等災(zāi)難無法工作時，則立即采取一系列相關(guān)措施，將網(wǎng)絡(luò)、電話線路切換至備份中心，并且利用備份中心計算機系統(tǒng)重新啟動應(yīng)用系統(tǒng)。當主中心無法工作時，備份中心可以立即接管業(yè)務(wù)，并且確保數(shù)據(jù)的最大完整性。如IBM的PPRC、EMC的SRDF等，基于智能存儲的數(shù)據(jù)復(fù)制由智能存儲系統(tǒng)自身功能實現(xiàn)數(shù)據(jù)的遠程復(fù)制和同步，即智能存儲系統(tǒng)本身來完成數(shù)據(jù)的復(fù)制功能，同主機無關(guān)，不占用主機的CPU，連接可以采用裸光纖、ATM、E1/ET1/TTCP/IP等。兩個業(yè)務(wù)特性的不同決定了我們需要考慮實施不同的數(shù)據(jù)備份策略。 每天對數(shù)據(jù)庫做增量備份，增量備份保存兩個版本，每個備份保存兩個全備周期；216。網(wǎng)絡(luò)平臺的設(shè)計必須從設(shè)備、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)等幾個方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。實現(xiàn)數(shù)據(jù)中心的安全保障不僅要從技術(shù)層面，還需要從管理層面考慮。入侵檢測入侵檢測系統(tǒng)采用安全監(jiān)測控制器和探測器兩級的分布式結(jié)構(gòu)，探測器配置在網(wǎng)絡(luò)的敏感部位進行信息的采集，而安全監(jiān)測控制器則對所收集到的信息進行分析處理，判斷網(wǎng)絡(luò)是否遭到入侵攻擊。結(jié)合數(shù)據(jù)中心的安全認證平臺，在設(shè)計上，數(shù)據(jù)中心的每個應(yīng)用程序需要有自己的安全模型，但在開發(fā)期間應(yīng)遵循一組標準的指導(dǎo)原則。交換層面上的安全：采用加密以及用戶身份認證機制。也就是說，只有通過認證而且經(jīng)過授權(quán)的用戶，才能瀏覽他權(quán)限范圍之內(nèi)的數(shù)據(jù)；只有通過認證而且經(jīng)過授權(quán)的用戶，才能進行他權(quán)限范圍之內(nèi)的應(yīng)用功能的操作。 數(shù)據(jù)中心典型應(yīng)用 政務(wù)數(shù)據(jù)交換平臺 運行模型XX市數(shù)據(jù)交換平臺基于市政務(wù)數(shù)據(jù)交換中心基礎(chǔ)上進行建設(shè)，使用市政務(wù)數(shù)據(jù)交換中心目錄管理服務(wù)建設(shè)政務(wù)數(shù)據(jù)共享目錄，使用市政務(wù)數(shù)據(jù)交換中心數(shù)據(jù)交換平臺實現(xiàn)政務(wù)數(shù)據(jù)各個成員單位的信息共享。XX市數(shù)據(jù)交換平臺總體運行過程如下：（一）數(shù)據(jù)提供：政務(wù)數(shù)據(jù)共享成員單位開發(fā)交換橋接，從業(yè)務(wù)庫中抽取對外共享的數(shù)據(jù)，寫入本節(jié)點前置機的前置交換庫中。 共享目錄檢索政務(wù)數(shù)據(jù)共享應(yīng)用系統(tǒng)使用市電子數(shù)據(jù)交換中心的目錄管理服務(wù)，實現(xiàn)政務(wù)數(shù)據(jù)共享目錄的管理維護。提供對各種數(shù)據(jù)庫系統(tǒng)的訪問能力，以實現(xiàn)異構(gòu)數(shù)據(jù)庫的互聯(lián)。提取的知識以概念、規(guī)則、規(guī)律、模式等形式提供給用戶。 社會保障信息共享系統(tǒng)圍繞社會保障信息共享工作的要求，建設(shè)社會保障信息共享專項應(yīng)用系統(tǒng)，基于已有的社保各業(yè)務(wù)系統(tǒng)數(shù)據(jù)基礎(chǔ)，提供信息預(yù)警功能，及時發(fā)現(xiàn)因信息不全而造成的管理漏洞，保障社會保險基金、殘疾人就業(yè)保障金和住房公積金的征繳。主要功能包括：（1）數(shù)據(jù)錄入功能：提供員工信息錄入功能。 人事檔案托管系統(tǒng)依托XX市政府數(shù)據(jù)中心的信息化平臺，建設(shè)面向XX及周邊地區(qū)的網(wǎng)絡(luò)化人事檔案信息化管理系統(tǒng)，接受XX及周邊地區(qū)國家機關(guān)、事業(yè)單位、國有企業(yè)、民營、三資企業(yè)等用人單位和個人的委托，提供人事檔案托管、戶籍關(guān)系托管、職稱晉升申報、社會保險代繳等人事服務(wù)項目。主要功能包括：（1）基于企業(yè)基礎(chǔ)信息庫，提供企業(yè)基礎(chǔ)信息的綜合查詢、企業(yè)檔案瀏覽以及企業(yè)信息統(tǒng)計等功能。例如：決策支持系統(tǒng)中的傳統(tǒng)統(tǒng)計分析模型可以幫助用戶對數(shù)據(jù)倉庫中的數(shù)據(jù)進行更加有效、更加深入的分析，從而更好地掌握和利用信息。城市地理信息，如城市地理狀況、地下網(wǎng)、管、道和線的分布結(jié)構(gòu)，以及城市規(guī)劃與發(fā)展的思想庫以及城市發(fā)展和政府行政的歷史沿革等信息。同時，通過調(diào)用數(shù)據(jù)中心接口實現(xiàn)交換服務(wù)運行情況展現(xiàn)功能。市政務(wù)數(shù)據(jù)共享信息庫作為市政務(wù)數(shù)據(jù)中心的一個交換數(shù)據(jù)源，政務(wù)數(shù)據(jù)共享各成員單位共享的數(shù)據(jù)通過采集服務(wù)匯集到市政務(wù)數(shù)據(jù)共享信息庫。數(shù)據(jù)中心與業(yè)務(wù)部門的數(shù)據(jù)交換網(wǎng)絡(luò)是在政府內(nèi)網(wǎng)，政府內(nèi)網(wǎng)與公眾網(wǎng)是安全隔離的，數(shù)據(jù)中心系統(tǒng)本身是在一個相對安全的網(wǎng)絡(luò)環(huán)境中運行，因此，安全性的保障要考慮適度安全。以上描述的功能可以在平臺一級以統(tǒng)一的API提供數(shù)據(jù)加密的服務(wù)，核心數(shù)據(jù)的選擇原則，需要根據(jù)應(yīng)用的情況來決定。網(wǎng)絡(luò)層面上的安全：對主機進行IP地址的訪問列表限制，可細化到每個協(xié)議的資料包程度。因此要求操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)本身的安全級別應(yīng)能達到GB178591999第3級安全標記保護的主要安全特性。各種安全防御技術(shù)的主要功能如下表所示：名 稱配 置防火墻在網(wǎng)絡(luò)之間執(zhí)行訪問控制策略（在應(yīng)用層之下）。數(shù)據(jù)中心的安全保障體系是貫穿整個體系架構(gòu)每個層次各系統(tǒng)的。 網(wǎng)絡(luò)系統(tǒng)設(shè)計 設(shè)計原則1） 設(shè)備高性能構(gòu)建網(wǎng)絡(luò)的組網(wǎng)技術(shù)必須是高帶寬的組網(wǎng)技術(shù)；交換設(shè)備必須支持線速交換，以保證無阻塞的數(shù)據(jù)交換； 2） 設(shè)備先進性所選的設(shè)備必須具有很好的擴展性，當網(wǎng)絡(luò)規(guī)?；驇捫枰獢U展時，能夠以最小的代價滿足新的需求。 數(shù)據(jù)庫運行在歸檔模式下；216。第三種方案能夠完全確保數(shù)據(jù)的一致性，同時對主機系統(tǒng)的性能影響較小，對主機平臺的要求也低，但缺點是系統(tǒng)投資較大。這種方法優(yōu)點就是可以保證數(shù)據(jù)的實時一致性，但是存儲鏡像通過主機完成，這將極大地影響主機性能，當由于通信故障，一個鏡像操作無法完成時，主機將無法進行下一個寫操作； 216。 現(xiàn)在流行的災(zāi)難恢復(fù)方案主要是采用硬盤備份的方式。 災(zāi)備技術(shù)比較通常說來，災(zāi)難恢復(fù)方案建議用戶建立兩個數(shù)據(jù)中心，XX主數(shù)據(jù)中心和南寧備份數(shù)據(jù)中心。同時，對文件處理和數(shù)據(jù)庫批處理而言，鑒于單個文件或數(shù)據(jù)庫表空間很南分配到不同的存儲系統(tǒng)上，因此單個存儲系統(tǒng)的IO指標越高越好。 萬兆網(wǎng)絡(luò)技術(shù)的發(fā)展，使IP存儲在性能上可以超越FC存儲總結(jié)：性能上：FC性能最好，單端口可以達到2Gbps的帶寬；NAS性能最差，即使采用千兆網(wǎng)絡(luò)，通常只能30－40MBps；單千兆iSCSI可以達到60－70MBps；萬兆網(wǎng)絡(luò)下，單萬兆口的速度可以超過500MBps。216。 集中的存儲設(shè)備替代多個獨立的存儲設(shè)備，支持存儲容量共享；216。NAS系統(tǒng)有較低的成本，易于實現(xiàn)文件共享。它的特點是初始費用可能比較低。 l 存儲系統(tǒng)必須具有高性能、高可靠性和足夠的容錯特性，提供多種信息保護、共享、管理方案，以保證信息的高可用性216。系統(tǒng)擴展在追求數(shù)據(jù)服務(wù)器單機高性能時，也需要考慮業(yè)務(wù)巨大時的系統(tǒng)負載的分流，系統(tǒng)在規(guī)劃設(shè)計時，在軟件設(shè)計上進行合理處理，使得應(yīng)用可以在單機上運行，也可以有不同的服務(wù)器上進行任務(wù)分擔(dān)，共同完成實時的業(yè)務(wù)處理。但是同時也應(yīng)該看到，服務(wù)器TPMC值是通過實驗手段取得的，某系統(tǒng)的TPMC值是在其生產(chǎn)廠商所送檢的特定配置的服務(wù)器硬件 + 特定配置的操作系統(tǒng) + 特定配置的數(shù)據(jù)庫系統(tǒng)所得出的事物處理能力的衡量，其配置中任何一項的變化都可能會對TPMC值有很大的影響。先進性與適用性的統(tǒng)一計算機技術(shù)的發(fā)展與時間不是簡單的線性關(guān)系，從投資保護及長遠考慮的角度來看，在系統(tǒng)設(shè)計時保持一段時間的先進性也是十分必要的，重要的是把握好先進性與實用性和適用性之間的關(guān)系，取兩者之間的最佳平衡點，使用戶的投資得到最大化的收益和回報。數(shù)據(jù)接口系統(tǒng)提供業(yè)務(wù)部門和數(shù)據(jù)中心、業(yè)務(wù)部門之間的接口功能，在統(tǒng)一的數(shù)據(jù)共享與交換平臺下進行安全、可靠、有效的數(shù)據(jù)共享與交換，并提供元數(shù)據(jù)管理、主題管理、數(shù)據(jù)供需關(guān)系管理、數(shù)據(jù)標準版本管理、數(shù)據(jù)安全管理。216。確保數(shù)據(jù)一致性、完整性。數(shù)據(jù)管理系統(tǒng)面向數(shù)據(jù)中心和業(yè)務(wù)部門的數(shù)據(jù)管理員，確保數(shù)據(jù)的一致性、準確性和完整性，為數(shù)據(jù)質(zhì)量把關(guān)。政務(wù)部門獲取數(shù)據(jù)時，也可以直接從數(shù)據(jù)提供方公開的Web服務(wù)獲取數(shù)據(jù)。交換文件作用與交換庫相同，把政務(wù)部門提供本部門交換數(shù)據(jù)、獲取其他部門交換數(shù)據(jù)以文件形式存放在前置機上。交換服務(wù)按照數(shù)據(jù)交換任務(wù)的重要性以及時效性要求設(shè)置為不同的優(yōu)先級。因此采用星型交換結(jié)構(gòu)在一定程度上降低數(shù)據(jù)共享交換平臺的實施要求。因此，XX市電子政務(wù)數(shù)據(jù)中心采用星型交換結(jié)構(gòu)，如下圖所示：圖表 2 星型數(shù)據(jù)交換結(jié)構(gòu)采用星型交換結(jié)構(gòu)有以下的優(yōu)點：（一）避免重復(fù)提供數(shù)據(jù)如果同一批數(shù)據(jù)，有多個子系統(tǒng)需要共享，在星型交換結(jié)構(gòu)中，數(shù)據(jù)提供方只需要提供一次數(shù)據(jù)。(2)全局配置提供組織機構(gòu)、系統(tǒng)信息等全局配置功能。主要功能包括：(1)數(shù)據(jù)標準管理提供公共數(shù)據(jù)元、信息分類和代碼的配置管理功能。（7）日志監(jiān)控日志監(jiān)控按級別記錄數(shù)據(jù)交換引擎在運行過程中的事件記錄，提供監(jiān)控功能。（3）服務(wù)定義服務(wù)定義記錄了服務(wù)的項選參數(shù)以及設(shè)置，描述了服務(wù)應(yīng)該如何解釋和執(zhí)行。(2)交換服務(wù)提供共享域內(nèi)交換節(jié)點之間的數(shù)據(jù)共享交換服務(wù)，包括采集、分發(fā)、匯總和轉(zhuǎn)發(fā)；提供交換節(jié)點與業(yè)務(wù)系統(tǒng)之間的交換橋接服務(wù)，實現(xiàn)數(shù)據(jù)提供和獲取；提供跨域交換服務(wù)，實現(xiàn)共享域之間通過對接節(jié)點進行數(shù)據(jù)交換。 共享數(shù)據(jù)庫的建立過程共享數(shù)據(jù)庫的建立采取逐步擴展的策略，達到數(shù)據(jù)整體上的一致性、完整性和準確性是一個逐步完善的漸進式遞歸過程?；A(chǔ)數(shù)據(jù)更新的頻度，按照元數(shù)據(jù)使用的頻度分別定義，通過部門協(xié)商機制研究確定，最低要求每周更新，一般每天更新，業(yè)務(wù)關(guān)聯(lián)度較高的信息，要實現(xiàn)實時更新。l 基礎(chǔ)數(shù)據(jù)基礎(chǔ)數(shù)據(jù)是指自然人和法人的常用基本信息，各業(yè)務(wù)部門日常管理都需要用到的面向主題的數(shù)據(jù)。共享數(shù)據(jù)一致性問題是數(shù)據(jù)中心面臨的關(guān)鍵問題。 共享數(shù)據(jù)庫，包含：自然人基礎(chǔ)數(shù)據(jù)、法人基礎(chǔ)數(shù)據(jù)庫、元數(shù)據(jù)庫、標準代碼庫、共享業(yè)務(wù)數(shù)據(jù)(如果業(yè)務(wù)部門之間通過數(shù)據(jù)中心進行數(shù)據(jù)交換)。 數(shù)據(jù)共享標準化首先共享數(shù)據(jù)是標準的，其次共享的方法和途徑是規(guī)范的。 共建共享一方面建設(shè)數(shù)據(jù)中心的目的是為了實現(xiàn)業(yè)務(wù)部門之間的數(shù)據(jù)共享。 保障機制需求分析（一）制定《XX市政務(wù)數(shù)據(jù)資源目錄管理辦法》，重點說明政務(wù)數(shù)據(jù)資源目錄體系和運行模式，明確提供方、使用方和管理方的職責(zé)分工。系統(tǒng)要實現(xiàn)監(jiān)管及其他方面的需求，其必要條件是實現(xiàn)實體的可鑒別性，包括用戶及數(shù)據(jù)交換服務(wù)器具有可鑒別性等。按一年250個工作日，每個工作日8小時計算，每分鐘的業(yè)務(wù)量約為：9000萬筆 / （250*8*60）= 750筆/分鐘依據(jù)“8020”估算方法，峰值的業(yè)務(wù)處理量為：3000筆/分鐘。下面我們分別進行分析。（2）業(yè)務(wù)數(shù)據(jù)交換的備案或存儲轉(zhuǎn)發(fā)在數(shù)據(jù)中心建設(shè)初期，業(yè)務(wù)數(shù)據(jù)在業(yè)務(wù)部門之間交換；當業(yè)務(wù)部門的接口系統(tǒng)難以承受數(shù)據(jù)交換的負載時，才可能通過數(shù)據(jù)中心存儲轉(zhuǎn)發(fā)。 標準管理進行數(shù)據(jù)中心的標準規(guī)范尤其是數(shù)據(jù)標準的審核制定、升級維護與發(fā)布實施等管理功能。 數(shù)據(jù)訪問在統(tǒng)一的權(quán)限管理系統(tǒng)之上，實現(xiàn)對自然人和法人的建檔、調(diào)檔、閱檔等業(yè)務(wù)。基礎(chǔ)數(shù)據(jù)元由數(shù)據(jù)中心定義，共享數(shù)據(jù)元由業(yè)務(wù)部門定義并注冊到數(shù)據(jù)中心。 元數(shù)據(jù)管理元數(shù)據(jù)是關(guān)于數(shù)據(jù)的數(shù)據(jù)。 通過數(shù)據(jù)中心提供的共享元數(shù)據(jù)信息獲取其他單位的數(shù)據(jù)；216。 提供數(shù)據(jù)交換平臺和接口系統(tǒng)，使數(shù)據(jù)中心與各部門的數(shù)據(jù)管理員可以對共享和交換過程進行管理；216。 系統(tǒng)及應(yīng)用需求分析數(shù)據(jù)中心的主要業(yè)務(wù)包括：216。這是對信息檢索非常不利的一點。此外，在象網(wǎng)頁這樣的非結(jié)構(gòu)化信息中，所有的信息都是文字類型，設(shè)定時間、數(shù)字等類型的信息元并不具有運算上的意義。所有的政府文件均屬于非結(jié)構(gòu)化信息，政策法規(guī)屬于非結(jié)構(gòu)化信息，一些決策分析的綜合性資料也是非結(jié)構(gòu)化信息。另一方面，數(shù)據(jù)中心管理著大量的結(jié)構(gòu)化和非結(jié)構(gòu)化信息。與數(shù)據(jù)中心交互的人員數(shù)據(jù)中心系統(tǒng)管理員負責(zé)數(shù)據(jù)中心系統(tǒng)管理、監(jiān)控、系統(tǒng)維護數(shù)據(jù)中心數(shù)據(jù)管理員負責(zé)數(shù)據(jù)的整理、比對、數(shù)據(jù)一致性的保證，并且與區(qū)縣級數(shù)據(jù)中心、省數(shù)據(jù)中心數(shù)據(jù)管理員協(xié)同工作，執(zhí)行數(shù)據(jù)標準。(一)建立數(shù)據(jù)中心的系統(tǒng)平臺。目前的情況，每一個政府機構(gòu)已經(jīng)開發(fā)了自己的信息系統(tǒng)而不是處于孤立的狀態(tài)。電子政務(wù)外網(wǎng)云計算數(shù)據(jù)中心（以下簡稱“數(shù)據(jù)中心”）的建設(shè)是為了解決政府部門間信息共享，實現(xiàn)業(yè)務(wù)部門之間的數(shù)據(jù)交換與數(shù)據(jù)共享，促進XX市電子政務(wù)的發(fā)展。沒有通用的架構(gòu)能夠讓前臺和后臺、后臺和組織外部的系統(tǒng)的應(yīng)用連接起來進行通訊，識別和授權(quán)的功能能夠在每個信息系統(tǒng)中找得到，但不會一個組織內(nèi)部重新使用，更談不上在組織之間重新使用。對基礎(chǔ)數(shù)據(jù)進行集中管理，保證基礎(chǔ)數(shù)據(jù)的一致性、準確性和完整性，為各業(yè)務(wù)部門提供基礎(chǔ)數(shù)據(jù)支持；(三)建立數(shù)據(jù)交換共享和更新維護機制。所謂靜態(tài)信息是指對電子政務(wù)的運行中不經(jīng)常變化，供各個業(yè)務(wù)系統(tǒng)查詢、處理的數(shù)據(jù)或信息：政策、法規(guī)、元數(shù)據(jù)、資料庫、各種多媒體數(shù)據(jù)等，它們會隨著時間而逐步增大。網(wǎng)站上發(fā)布的信息，如新聞動態(tài)、政務(wù)公開等等，一般也是非結(jié)構(gòu)化的信息。但是這種解構(gòu)只有在制定了具有普遍含義的結(jié)構(gòu)描述定義后才有真正的意義。當然，對非結(jié)構(gòu)化信息最簡單的存儲方式是直接存放在文件系統(tǒng)中。但另一方面講，一種專用于理解特定非結(jié)構(gòu)化信息類型的處理模塊，無論在運行效率還是在可維護性上，都是非常不現(xiàn)實的。 受理業(yè)務(wù)部門或基層單位的基礎(chǔ)數(shù)據(jù)使用申請；216。216。 提供監(jiān)督部門直接訪問業(yè)務(wù)數(shù)據(jù)庫的通道；216。元數(shù)據(jù)提供一個目錄，列出數(shù)據(jù)中心有什么數(shù)據(jù)?；跀?shù)據(jù)中心的公共代碼規(guī)范，各部門和區(qū)縣數(shù)據(jù)中心可以通過數(shù)據(jù)轉(zhuǎn)換將各種不同含義的編碼和標準規(guī)范的編碼之間進行雙向的轉(zhuǎn)換。 數(shù)據(jù)備份與恢復(fù)恢復(fù)管理是對數(shù)據(jù)進行備份、導(dǎo)入導(dǎo)出以及數(shù)據(jù)庫恢復(fù)等。 運行管理為方便對數(shù)據(jù)中心的管理和維護，需