【正文】 理工具 ； KILL 防病毒軟件； 天融信的 金諾 KIDS3000 入侵監(jiān)測(cè)系統(tǒng) 開(kāi)發(fā)管理 VSS 源代碼管理工具、 Project 項(xiàng)目管理工具、 Power Designer 建庫(kù)工具 WEB 服務(wù) 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 7 附件 網(wǎng)絡(luò)設(shè)備清單 部署在實(shí)體平臺(tái)的網(wǎng)絡(luò)設(shè)備共 29 臺(tái)，約 萬(wàn)。根據(jù)數(shù)據(jù)量的大小，制定相應(yīng)的數(shù)據(jù)庫(kù)備份策略，控制命令通過(guò) LAN 上發(fā)送 ，數(shù)據(jù)通過(guò) SAN 備份到磁帶庫(kù)中。借助資源監(jiān)視器，還可以設(shè)置閥值以檢測(cè)受管系統(tǒng)或設(shè)備中存在的潛在問(wèn)題。 網(wǎng)絡(luò)性能管理 網(wǎng)管人員需要了解 網(wǎng)絡(luò)實(shí)時(shí)的性能狀況，需要能夠?qū)W(wǎng)絡(luò)性能作出分析和預(yù)測(cè)，并生成相應(yīng)的報(bào)表。 圖表 17 ITIL 的整體架構(gòu) 機(jī)房管理 機(jī)房監(jiān)控 通過(guò)網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)對(duì) 機(jī)房 進(jìn)行全天 24 小時(shí)不間斷實(shí)時(shí)閉路電視圖像安全監(jiān)視 ，并可以實(shí)現(xiàn)非法入侵的報(bào)警和緊急事件定格錄像。 四、 靈活擴(kuò)展性 山東電子口岸硬件平臺(tái)從技術(shù)和方案上全面支持按需增長(zhǎng)的業(yè)務(wù)，提供向上和向外擴(kuò)展兩種模式，加上系統(tǒng) 3 層架構(gòu)的設(shè)計(jì)，具 備強(qiáng)大的靈活性。 ? 接入網(wǎng) ： 為 集成應(yīng)用網(wǎng)和核心應(yīng)用網(wǎng) 的業(yè) 務(wù)系統(tǒng)提供了 Inter 和專(zhuān)網(wǎng) 連接。該系統(tǒng)與招行實(shí)現(xiàn)聯(lián)網(wǎng)，提供設(shè)置計(jì)費(fèi)項(xiàng)目、計(jì)費(fèi)項(xiàng)目定價(jià)、管理計(jì)費(fèi)帳戶(hù)、設(shè)置信用額度、銀行到賬確認(rèn)、帳戶(hù)平衡關(guān)系查核、查詢(xún)計(jì)費(fèi)明細(xì)、記點(diǎn)消費(fèi)、手工計(jì)費(fèi)等功能。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 12 山東電子 口岸 傳輸 系統(tǒng) 結(jié)構(gòu) 示意圖 管理 山東電子口岸運(yùn)行管理包括了 會(huì)員管理、入口管理、計(jì)費(fèi)管理、 自動(dòng)報(bào)警、日志管理、數(shù)據(jù)清理和進(jìn)程監(jiān)控等機(jī)制，功能如下： 自動(dòng)報(bào)警機(jī)制：系統(tǒng)對(duì)自身的運(yùn)行狀態(tài)進(jìn)行自查，當(dāng)發(fā)現(xiàn)系統(tǒng)運(yùn)行異?；蚩赡艿碾[患時(shí)，第一時(shí)間通知系統(tǒng)管理員，降低了運(yùn)維管理人員的工作量，為運(yùn)維管理提供了極大的幫助。 圖表 10 山東 電子口岸 實(shí)體平臺(tái)服務(wù)訪問(wèn) 示意圖 基礎(chǔ)服務(wù) 除了三個(gè)標(biāo)準(zhǔn)層， 軟件系統(tǒng)框架中 還定義 了 所 有層都可以使用的一組基礎(chǔ)服務(wù)。 示意圖如下： 圖表 9 數(shù)據(jù)訪問(wèn)組件的層次結(jié)構(gòu) “ 數(shù)據(jù)訪問(wèn)邏輯組件 ” 是 為應(yīng)用程序提供封裝的 數(shù)據(jù)訪問(wèn)服務(wù) ，從數(shù)據(jù)庫(kù)中檢索數(shù)據(jù)并把實(shí)體數(shù)據(jù)保存回?cái)?shù)據(jù)庫(kù)中； “數(shù)據(jù)訪問(wèn)幫助組件”從更高的通用性、可重用性層次簡(jiǎn)化了 數(shù)據(jù)訪問(wèn)邏輯組件 類(lèi)的實(shí)現(xiàn)。 標(biāo)準(zhǔn)編碼數(shù)據(jù) 庫(kù) 存儲(chǔ) 口岸 標(biāo)準(zhǔn) 編碼 數(shù)據(jù)。 使用 BIZTALK 技術(shù)，對(duì)于快速 聯(lián)接 各單位 的應(yīng)用系統(tǒng)， 提供協(xié)作 服務(wù) 和增值服務(wù) 起到了至關(guān)重要的作用。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 6 業(yè)務(wù)組件 原理示意圖 業(yè)務(wù)工作流 業(yè)務(wù) 工 作 流 反映了業(yè)務(wù)執(zhí)行的宏觀級(jí)別的活動(dòng) ， 是 將 多個(gè)業(yè)務(wù)組件 按照業(yè)務(wù)工作流程進(jìn)行 統(tǒng)一調(diào)度 ， 達(dá)到 各 作業(yè) 系統(tǒng)協(xié)同工作的目的 。為了實(shí)現(xiàn)該功能，我們開(kāi)發(fā)了 基于 移動(dòng)通信公司的 CMPP 協(xié)議 的短信收發(fā)系統(tǒng)，實(shí)現(xiàn)了自動(dòng)接受用戶(hù)預(yù)定、自動(dòng)生成預(yù)定信息、自動(dòng)發(fā)送預(yù)定信息，方便了用戶(hù)，簡(jiǎn)化了維護(hù)。 下面對(duì)該框架進(jìn)行具體描述： 表示 層 表示層 是與用戶(hù)進(jìn)行交互的界面。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 1 技術(shù) 總體框架 圖表 1 山東電子口岸 實(shí)體平臺(tái)技術(shù) 總體框架示意圖 山東電子口岸技術(shù)總體架構(gòu)是 從應(yīng)用系統(tǒng)架構(gòu)、硬件平臺(tái)建設(shè)、網(wǎng)絡(luò)規(guī)劃、運(yùn)維管理和技術(shù)選型五個(gè)技術(shù)方面，對(duì)實(shí)體平臺(tái)的技術(shù)建設(shè)進(jìn)行總體的規(guī)劃 。山東電子口岸技術(shù)架構(gòu)設(shè)計(jì)必須始終遵循這個(gè)設(shè)計(jì)思想：從網(wǎng)絡(luò)系統(tǒng)、主機(jī)系統(tǒng)、存儲(chǔ)系統(tǒng)，到中間件、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)全部采用高冗余設(shè)計(jì)；從身份認(rèn)證、業(yè)務(wù)操作、系統(tǒng)管理，到運(yùn)行監(jiān)控全部采用嚴(yán)格的安全認(rèn)證和審計(jì)策略；從系統(tǒng)備份，到同城備份、異地容災(zāi)，在不同層次上確保數(shù)據(jù) 安全以及業(yè)務(wù)系統(tǒng)的最高響應(yīng)時(shí)間。 ? 其他 應(yīng)用系統(tǒng) 能夠重用各個(gè)層所公開(kāi)的功能，尤其在 設(shè)計(jì)層接口時(shí)考慮到山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 了重用的情況下更應(yīng)如此 ，利于系統(tǒng)高效開(kāi)發(fā) 。 圖表 3 基于瀏覽器 應(yīng)用程序 原理 示意圖 基于該模型，我們 編寫(xiě)了《 山東電子口岸基于 Web 架構(gòu)的應(yīng)用系統(tǒng)開(kāi)發(fā)解決方山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 案 》， 開(kāi)發(fā)了代碼自動(dòng)生成系統(tǒng)，可以自動(dòng)生成 70%的源代碼，提高了 開(kāi)發(fā) 效率。 使用 Microsoft174。 實(shí)現(xiàn)了 以下四大功能： ? 業(yè)務(wù)流程管理與控制：管理各類(lèi)業(yè)務(wù)流程的配置部署、自動(dòng)運(yùn)行，控制業(yè)務(wù)流轉(zhuǎn)方向和進(jìn)度 。 數(shù)據(jù)層 數(shù)據(jù)層提供對(duì)數(shù)據(jù)庫(kù) 和外部 服務(wù) 的訪問(wèn) ，山東電子口岸的 業(yè)務(wù)應(yīng)用程序 不但可以 訪問(wèn) 本地的 數(shù)據(jù)庫(kù)中的數(shù)據(jù) ，還可以訪問(wèn)遠(yuǎn)程應(yīng)用系統(tǒng)提供的服務(wù) 。包括用戶(hù)登錄日志、用戶(hù)業(yè)務(wù)操作日志、重要業(yè)務(wù)修改、重報(bào)日志、數(shù)據(jù)清理日志、自動(dòng)業(yè)務(wù)處理日志、網(wǎng)站訪問(wèn)量統(tǒng)計(jì)數(shù)據(jù)等。為便于 各 系統(tǒng) 協(xié)調(diào)工作，實(shí)體 平山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 臺(tái) 內(nèi)、 外的 應(yīng)用程序 都 可以將它的部分功能 封裝 為 平臺(tái) 的服務(wù)。系統(tǒng)的所有設(shè)備封裝在專(zhuān)門(mén)定制的機(jī)柜中，形成一個(gè)封閉的系統(tǒng)，并可對(duì)該系統(tǒng)的外界環(huán)境（如溫度、濕度等）進(jìn)行遠(yuǎn)程 監(jiān)控。 進(jìn)程監(jiān)視：使用進(jìn)程監(jiān)視模塊可以為特定的應(yīng)用程序提供進(jìn)程活動(dòng)監(jiān)視服務(wù)，保障 山東電子口岸上 應(yīng)用系統(tǒng) 7*24 小時(shí)不間斷運(yùn)行。 三、 多種技術(shù)手段結(jié)合 保障網(wǎng)絡(luò)安全 ： 通過(guò) VLAN 劃分不同的邏輯網(wǎng)絡(luò)區(qū)域，結(jié)合防火墻策略隔離不同的應(yīng)用；通過(guò)入侵檢測(cè)系統(tǒng)全面監(jiān)控網(wǎng)絡(luò)上的信息安全，并且結(jié)合防火墻策略能夠?qū)崿F(xiàn)入侵或病毒傳播的自動(dòng)防御；系統(tǒng)管理網(wǎng)和業(yè)務(wù)運(yùn)行網(wǎng)物理隔離，保障了整個(gè)平臺(tái)的安全性。所有服務(wù)器采用了最新的 64 位計(jì)算技術(shù)， XEON EM64T 處理器可以保證用戶(hù)系統(tǒng)由 32 位平滑的過(guò)渡到 64 位。 我們共搭建了兩種類(lèi)型的數(shù)據(jù)庫(kù)集群服務(wù)器：一是 采用 2 臺(tái) 4C8G 的 IBM X460 服務(wù)器 ， 搭建 了 SQL Server 雙實(shí)例雙節(jié)點(diǎn) 故障轉(zhuǎn)移群集 ， 數(shù)據(jù)庫(kù)程序放置在群集節(jié)點(diǎn)服務(wù)器本機(jī)，而數(shù)據(jù)是放置在后臺(tái)共享的 DS4500 存儲(chǔ) 陣列柜 中 ； 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 二是 在 QuickPass 系統(tǒng)應(yīng)用中，采用 2 臺(tái) 4C8G 的 IBM X366 服務(wù)器搭建 了Oracle 10g RAC 雙節(jié) 點(diǎn)集 群數(shù)據(jù)庫(kù)，能夠?qū)崿F(xiàn)負(fù)載均衡和故障自動(dòng)轉(zhuǎn)移。另外我們還通過(guò)“機(jī)房溫度監(jiān)測(cè)系統(tǒng)”實(shí)現(xiàn)機(jī)房溫度的遠(yuǎn)程監(jiān)控報(bào)警及分析。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 22 Director 控制臺(tái) 設(shè)備資產(chǎn)管理 IBM Director 支持對(duì)發(fā)現(xiàn)的每一個(gè)管理系統(tǒng)進(jìn)行徹底掃描，在其數(shù)據(jù)庫(kù)中收集和存儲(chǔ)了數(shù)百個(gè)硬件和軟件數(shù)據(jù)點(diǎn)。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 26 SAN 光纖交換機(jī) 陣列管理 IBM 的 Fast900 陣列兩個(gè)管理卡地址都接入管理網(wǎng)中，在管理網(wǎng)上的機(jī)器裝有存儲(chǔ)的 agent 軟件，可以查看和修改陣列的相關(guān)信息。該服務(wù)器從內(nèi)網(wǎng)數(shù)據(jù)中心的 服務(wù)器更新病毒碼；同時(shí)也通過(guò)我們?cè)谕饩W(wǎng)設(shè)置的 Kill 服務(wù)器更新病毒碼。 名稱(chēng) 用途 型號(hào) 機(jī)器名 價(jià)格 傳輸平臺(tái) 企業(yè)數(shù)據(jù)傳輸 IBM X346 50000 IBM X346 50000 調(diào)度平臺(tái) BIzTalk 應(yīng)用服務(wù)器 IBM X366 130000 IBM X366 130000 BizTalk 數(shù)據(jù)庫(kù)服務(wù)器 IBM X366 140000 IBM X366 140000 口岸應(yīng)用平臺(tái) 門(mén)戶(hù)網(wǎng)站 服務(wù)器 HS20 50000 HS20 50000 HS20 50000 HS20 50000 業(yè)務(wù) 應(yīng)用服務(wù)器 HS20 50000 HS20 50000 HS20 50000 HS20 50000 口岸論壇服務(wù)器 HS20 50000 短信服務(wù)器 HS20 50000 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 冷備服務(wù)器 HS20 50000 冷備服務(wù)器 HS20 50000 口岸 應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù) IBM X460 250000 口岸應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù) IBM X460 250000 QP 應(yīng)用 服務(wù)器 IBM X366 130000 QP 應(yīng)用 服務(wù)器 IBM X366 130000 QP 應(yīng)用 服務(wù)器 IBM X366 130000 QP MQ 服務(wù)器 IBM X366 130000 QP 數(shù)據(jù)庫(kù) 服務(wù)器 IBM X366 140000 QP 數(shù)據(jù)庫(kù) 服務(wù)器 IBM X366 140000 企業(yè) 數(shù)據(jù)托管 服務(wù)器（ 67臺(tái)） IBM X336 2100000 數(shù)據(jù)托管 MQ 傳輸服務(wù)器 IBM X336 30000 數(shù)據(jù)托管 MQ 傳輸服務(wù)器 IBM X336 30000 集中托管服務(wù)器 IBM X346 60000 集中托管服務(wù)器 IBM X346 60000 數(shù)據(jù)托管服務(wù)器 備份機(jī) IBM X346 50000 系統(tǒng)管理 內(nèi)網(wǎng)域控制器 IBM X346 60000 內(nèi)網(wǎng)備份服務(wù)器 IBM X346 40000 外網(wǎng)域控制器 IBM X346 60000 外網(wǎng)備份服務(wù)器 IBM X346 40000 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 安全服務(wù)器 IBM X365 120200 攝像機(jī) SN580PT 28740 視頻服務(wù)器 KMIPV404C 22770 紅外探頭 ABL 1500 溫度傳感器 DTS1000 3440 監(jiān)控機(jī) P4 3/512/120G/20” 9000 遠(yuǎn)程管理客戶(hù)端（ 3 臺(tái)） ” 15000 存儲(chǔ)設(shè)備 光纖交換機(jī) McData 4500 135000 光纖交換機(jī) McData 4500 135000 陣列柜 IBM DS4500 465000 磁帶庫(kù) IBM 3582 150000 入侵檢測(cè) 入侵檢測(cè)系統(tǒng) 金諾 KIDS3000 100000 測(cè)試平臺(tái) 測(cè)試培訓(xùn)服務(wù)器 IBM X366 130000 測(cè)試培訓(xùn)客戶(hù)端（ 42 臺(tái)） ” 235000 開(kāi)發(fā)平臺(tái) 開(kāi)發(fā)服務(wù)器 IBM X346 60000 文檔管理服務(wù)器 HP ML370G3 50000 開(kāi)發(fā) 客戶(hù)端（ 15 臺(tái)） ” 84000 6814450 系統(tǒng)軟件清單 系統(tǒng)軟件約 393 萬(wàn)。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 6 技術(shù)選型 設(shè)計(jì) 山東電子口岸以微軟的產(chǎn)品和技術(shù)為主要技術(shù)路線(xiàn)，同時(shí)吸納其他大型平臺(tái) /系統(tǒng) /軟件開(kāi)發(fā)商的成熟產(chǎn) 品和技術(shù)作為輔助。備份管理和數(shù)據(jù)庫(kù)服務(wù)器都通過(guò) SAN 的光纖交換機(jī)和磁盤(pán)陣列、磁帶庫(kù)相連。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 24 Director 硬件狀態(tài)監(jiān)控 服務(wù)器性能監(jiān)控 使用 Director“資源監(jiān)視器”任務(wù)來(lái)查看有關(guān)關(guān)鍵系統(tǒng)資源，如處理器、磁盤(pán)和內(nèi)存使用情況的統(tǒng)計(jì)信息，實(shí)現(xiàn)服務(wù)器的性能監(jiān)控。便于網(wǎng)絡(luò)管理人員發(fā)現(xiàn)診斷。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 16 磁盤(pán)陣列 Mapping 視圖 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 5 系統(tǒng) 管理 設(shè)計(jì) 結(jié)合山東電子口岸的實(shí)際情況，運(yùn)維工作應(yīng)當(dāng)基于 ITIL 進(jìn)行系統(tǒng)管理規(guī)劃和框架結(jié)構(gòu)設(shè)計(jì) ， 落實(shí)好 以下 基本的系統(tǒng)管理工作： 1. 機(jī)房環(huán)境管理； 系統(tǒng)管理； ； 。 使用 IBM Director 管理工具， 實(shí)現(xiàn)了容量規(guī)劃、資產(chǎn)監(jiān)控、預(yù)防性維護(hù)、診斷性監(jiān)控、故障檢修等，這是進(jìn)行前瞻性管理所必須的。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 13 山東電子口岸網(wǎng)絡(luò)總體結(jié)構(gòu)示意圖 ? 上聯(lián)網(wǎng)： 上聯(lián)部分主要負(fù)責(zé)實(shí)體平臺(tái)到中國(guó)電子口岸 VPN 專(zhuān)網(wǎng)的接入 ，實(shí)現(xiàn)了與數(shù)據(jù)中心及全國(guó)其它 40 個(gè)地方電子口岸的聯(lián)網(wǎng) ； ? 集成應(yīng)用 網(wǎng) ：規(guī)劃為集成部署各聯(lián)網(wǎng)單位的對(duì)外應(yīng)用，目前只集成了 中國(guó)電子口岸數(shù)據(jù)中心 開(kāi)發(fā)的應(yīng)用系統(tǒng) ，如：加工貿(mào)易 電子帳冊(cè) /電子手冊(cè) ，