【文章內(nèi)容簡(jiǎn)介】 結(jié)構(gòu)，主干網(wǎng)采用 100Mbps 交換式快速以太網(wǎng)技術(shù)，將來(lái)可按需要平滑升級(jí)到千兆以太網(wǎng)；子網(wǎng)采用 10/100Mbps速率的交換型快速以太網(wǎng)，既能充分滿足當(dāng)前需要又符合未來(lái)發(fā)展趨勢(shì)。主干網(wǎng)和子網(wǎng)可實(shí)現(xiàn)無(wú)縫連接，這種網(wǎng)絡(luò)結(jié)構(gòu)有極高的性能價(jià)格比，并且發(fā)展趨勢(shì)也很好，可保證足夠的技術(shù)先進(jìn)性。 局域網(wǎng)服務(wù)器由 服務(wù)器 和 web 數(shù)據(jù)庫(kù)服務(wù)器及主數(shù)據(jù)庫(kù)服務(wù)器、備份數(shù)據(jù)庫(kù)服務(wù)器（邏輯劃分）組成，在應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器中采用群集（ Cluster）技術(shù)可以大大提高系統(tǒng)性能，增加系統(tǒng)安全性。 (2) 廣域網(wǎng) 廣域網(wǎng)指的是檔案系統(tǒng)廣域網(wǎng)骨干傳輸系統(tǒng)，其網(wǎng)絡(luò)結(jié)構(gòu)主要以金宏網(wǎng)為傳輸干線，以市檔案館為一級(jí)網(wǎng)絡(luò)中心、覆蓋 12 個(gè)區(qū)市。各區(qū)市檔案館以撥號(hào)方式接入市檔案館網(wǎng)絡(luò)中心。對(duì)于一些大中型企事業(yè)單位和一些社會(huì)用戶，以電話撥號(hào)方式為主吸收入網(wǎng)。系統(tǒng)廣域網(wǎng)的設(shè)備配置基本以金宏網(wǎng)為依托，便于區(qū)市檔案館及企業(yè)用戶進(jìn)行檔案信息的查詢、上傳與下載。 館內(nèi)局域 網(wǎng)與金宏網(wǎng)之間通過(guò) DDN 專線或光纜進(jìn)行連接，可保證較高的數(shù)據(jù)傳輸速度，區(qū)市檔案館和大中型企業(yè)通過(guò)電話撥號(hào)（ PSTN）的方式訪問(wèn)局域網(wǎng)，以上技術(shù)也是目前市場(chǎng)的主流。 (3) 互聯(lián)網(wǎng) 數(shù)字檔案館工程項(xiàng)目建議書(shū) 第 8 頁(yè) 市檔案館 Inter 社會(huì)服務(wù)網(wǎng)采用 Windows 2020 網(wǎng)絡(luò)，網(wǎng)絡(luò)結(jié)構(gòu)采用 100M交換式以太網(wǎng)，通過(guò) DDN 專線或光纜接入 Inter，實(shí)現(xiàn)面向社會(huì)的檔案信息發(fā)布與服務(wù)，并且通過(guò)網(wǎng)絡(luò)收集電子檔案信息。 數(shù)據(jù)數(shù)字網(wǎng)（ DDN）是一個(gè)覆蓋全國(guó)的專門用于計(jì)算機(jī)廣域聯(lián)網(wǎng)的數(shù)字網(wǎng)絡(luò)，它可提供從 64Kbps 到 2Mbps 的數(shù)字連接。目前許多企事業(yè) 單位，如各大集團(tuán)公司、銀行、保險(xiǎn)公司等都采用該技術(shù)。 通過(guò)采用基于 Intra/Inter 技術(shù)的三層網(wǎng)絡(luò)體系結(jié)構(gòu)，將表示層、商業(yè)層和數(shù)據(jù)訪問(wèn)層在邏輯上彼此分離，使應(yīng)用應(yīng)用軟件系統(tǒng)的伸縮性和模塊重用性都得到相當(dāng)大的提高，增強(qiáng)系統(tǒng)的可擴(kuò)展和可維護(hù)性。 安全與保密系統(tǒng) 網(wǎng)上信息發(fā)布與采集是數(shù)字檔案館很重要的一部分內(nèi)容，因此系統(tǒng)安全與保密是本項(xiàng)目中重要的技術(shù)要求。包括信息全過(guò)程中的安全與保密，數(shù)據(jù)庫(kù)信息管理， web 數(shù)據(jù)庫(kù)信息管理，網(wǎng)絡(luò)用戶的驗(yàn)證等等。 (1) 通過(guò) 成熟的防火墻 技術(shù)來(lái)保障內(nèi)網(wǎng)網(wǎng)絡(luò)免遭攻擊 。 (2) 主機(jī)操作系統(tǒng)（ Windows 2020 Server）達(dá)到美國(guó)國(guó)家安全局制定的 C2 級(jí)安全標(biāo)準(zhǔn)，提供 C2 級(jí)的安全訪問(wèn)控制。 (3) 按照國(guó)家有關(guān)政策規(guī)定，將 信息發(fā)布服務(wù)器、 web 數(shù)據(jù)庫(kù)服務(wù)器與主數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行物理隔離，保證主數(shù)據(jù)庫(kù)服務(wù)器的安全性。 (4) 對(duì)于查詢有償信息和不同程度保密信息的用戶進(jìn)行嚴(yán)格的身份和口令的驗(yàn)證。用戶的密碼加密技術(shù)采用私有密匙加密和公有密匙加密。私有 密鑰加密以 DES 為代表，其加密和解密過(guò)程是對(duì)稱的，使用同一個(gè)密鑰進(jìn)行加密和解密。公 有 密鑰加密技術(shù) ， 在這一加密系統(tǒng)中，每人都得到一對(duì)密鑰：一是 公開(kāi)的，一是秘密的 ， 加密和解密過(guò)程不對(duì)等 。 (5) 對(duì)于上傳的信息進(jìn)行嚴(yán)格的檢查處理。上傳的信息暫存在 web 服務(wù)器中，只有對(duì)其進(jìn)行嚴(yán)格的安全病毒檢查之后才轉(zhuǎn)發(fā)到主數(shù)據(jù)庫(kù)服務(wù)器。 (6) 提供用戶權(quán)限管理功能，授予用戶一定的權(quán)限，限制用戶操縱數(shù)據(jù)庫(kù)的權(quán)利。授予用戶對(duì)數(shù)據(jù)庫(kù)實(shí)體的存取執(zhí)行權(quán)限，阻止用戶訪問(wèn)非授權(quán)數(shù)據(jù)。 (7) 對(duì)于數(shù)據(jù)庫(kù)提供用戶驗(yàn)證功能，防止非數(shù)據(jù)庫(kù)的用戶對(duì)數(shù)據(jù)庫(kù)進(jìn)行非法存取操作。 (8) 完善的備份措施。磁盤(pán)陣列與光盤(pán)塔、磁帶等備份方式并行采用，保證數(shù)據(jù)的可靠性。 數(shù)字檔案館工程項(xiàng)目建議書(shū) 第 9 頁(yè) 海量數(shù)據(jù)存儲(chǔ) 檔案數(shù)據(jù)的特點(diǎn)是海量存儲(chǔ)、逐年累積 ，特別是隨著社會(huì)的進(jìn)步，可歸檔的資料每年都以加速度增長(zhǎng)，因此如何有計(jì)劃、有步驟、有組織的對(duì)數(shù)據(jù)進(jìn)行存儲(chǔ)和備份，對(duì)整個(gè)系統(tǒng)規(guī)劃有舉足輕重的影響。經(jīng)過(guò)計(jì)算分析，未來(lái)五年內(nèi)各種類型數(shù)據(jù)容量能達(dá)到 TB 級(jí)，具體數(shù)據(jù)見(jiàn)下表： 類別 目前數(shù)量 目前數(shù)據(jù)量 增長(zhǎng)率 /量 或預(yù)期數(shù)量 五年后預(yù)期數(shù)據(jù)量 縮微膠片 170 萬(wàn)畫(huà)幅 170GB 20 萬(wàn)畫(huà)幅 /年 270GB 二維數(shù)據(jù)庫(kù) 250 萬(wàn)條 4GB 1000 萬(wàn)條 20GB 照片 4 萬(wàn)張 60GB 紙制文件掃描 1000 萬(wàn)張 400GB 電子文件文本數(shù)據(jù) 20GB 視頻信息 10MB/分鐘 150MB/天 60GB/年 300GB 總計(jì) 1070GB (1)考慮到系統(tǒng)的巨大數(shù)據(jù)量及可靠性、安全性、快速查詢的要求，決定采 用 Oracle 數(shù)據(jù)庫(kù)。 Oracle 數(shù)據(jù)庫(kù) 是 ORACLE 公司的產(chǎn)品，而 ORACLE 公司是世界上最主要的信息處理軟件供應(yīng)商，也是僅次于微軟公司的世界第二大軟件公司， Oracle 數(shù)據(jù)庫(kù)系統(tǒng)是當(dāng)今世界上最流行的數(shù)據(jù)庫(kù)平臺(tái)之一， 共 占有全球數(shù)據(jù)庫(kù)市場(chǎng) 份額 的50%左右 ，其主要目標(biāo)是服務(wù)于要求海量數(shù)據(jù)處理能力的大型公司和政府部門，具有穩(wěn)定性好、 安全性強(qiáng)、查詢速度快的特點(diǎn)，非常適合作為檔案行業(yè)的主數(shù)據(jù)庫(kù)系統(tǒng)。 (2) 考慮到某些其他格式數(shù)據(jù)的特殊性，將其按目錄分類存儲(chǔ)到主數(shù)據(jù)庫(kù) 服 務(wù)器上，在數(shù)據(jù)庫(kù)中建立與該文件關(guān)聯(lián)指針。 (3) 考慮到數(shù)據(jù)的重要性和安全性，決定采用多種備份方式同時(shí)進(jìn)行的措 施。對(duì)于數(shù)據(jù)庫(kù)系統(tǒng)使用大容量的磁盤(pán)陣列，通過(guò) RAID 技術(shù)使每一個(gè)數(shù)據(jù)庫(kù)文件自動(dòng)分布于每個(gè)物理磁盤(pán)，這樣當(dāng)某個(gè)磁盤(pán)出現(xiàn)物理?yè)p壞時(shí)操作系統(tǒng)會(huì)自動(dòng)引發(fā)映像磁盤(pán)來(lái)取代失效的磁盤(pán)，保證數(shù)據(jù)庫(kù)的正常運(yùn)行。 使用光盤(pán)塔技術(shù)進(jìn)行光盤(pán)備份和檢索是保證系統(tǒng)出現(xiàn)災(zāi)難性事故時(shí)恢復(fù)和分析的重要手段和依據(jù) 。 數(shù)字檔案館工程項(xiàng)目建議書(shū) 第 10 頁(yè) 使用備份服務(wù)器，在另一服務(wù)器上保留一個(gè)備份數(shù)據(jù)庫(kù)。備份數(shù)據(jù)庫(kù)與正在使用的數(shù)據(jù)庫(kù)具有相同的參數(shù)狀態(tài)，這樣在數(shù)據(jù)庫(kù)故障中，只需作必須的最少恢復(fù)，最大限度地縮短了恢復(fù)時(shí)間。 信息服務(wù)平臺(tái) 信息采集系統(tǒng) 包括各種形式與格式的數(shù)據(jù)采集。如網(wǎng)上各種類型數(shù)據(jù)采集，掃描儀數(shù)據(jù)采集，數(shù)碼相機(jī)數(shù)據(jù)采集，視頻數(shù)據(jù)采集，文本數(shù)據(jù)采集等等。 信息處理系統(tǒng) 將采集到的信息根據(jù)需要，分門別類進(jìn)行信息的積累、整理與鑒定。 信息發(fā)布系統(tǒng) 包括網(wǎng)上信息發(fā)布和內(nèi)部信息查詢。主要包括檔案館指南，檔案公布，檔案、資料、人物、大事記、照片等方面的目錄查詢，專題查詢，檔案業(yè)務(wù)指導(dǎo)，檔案移交入館。 技術(shù)成熟性和可靠性 整個(gè)系統(tǒng)的建設(shè)嚴(yán)格 遵循國(guó)際標(biāo)準(zhǔn) ISO9001 和國(guó)內(nèi)的質(zhì)量標(biāo)準(zhǔn)，從系統(tǒng)的設(shè)計(jì)到系統(tǒng)的建設(shè)、培訓(xùn)等方面 遵守計(jì)算機(jī)行業(yè)的軟件工程標(biāo)準(zhǔn)和網(wǎng)絡(luò)架設(shè)規(guī)范以及國(guó)家關(guān)于信息化建設(shè)的規(guī)定。 本項(xiàng)目的開(kāi)發(fā)操作系統(tǒng)平臺(tái) Windows 2020 Advanced/Professional，它具有多用戶和多任務(wù)的能力，完全能夠滿足本系統(tǒng)的需求。 Oracle 數(shù)據(jù)庫(kù)系統(tǒng)是當(dāng)今世界上最流行的數(shù)據(jù)庫(kù)平臺(tái)之一，具有穩(wěn)定性好、安全性強(qiáng)、查詢速度快的特點(diǎn)。應(yīng)用 Oracle 開(kāi)發(fā)項(xiàng)目的信息數(shù)據(jù)庫(kù)是非常成熟的。 基于 Inter 技術(shù)的三層網(wǎng)絡(luò)體系結(jié)構(gòu)，是具有跨平臺(tái)操作，開(kāi)放性好，擴(kuò)展性能強(qiáng)等特點(diǎn)的分布式網(wǎng)絡(luò)結(jié)構(gòu)。項(xiàng)目網(wǎng)站開(kāi)發(fā)中使用的開(kāi)發(fā)工具 ASP、 JAVA等均為以面向?qū)ο蠓绞竭M(jìn)行網(wǎng)站開(kāi)發(fā)所使用的主流軟件，內(nèi)部網(wǎng)應(yīng)用程序的開(kāi)發(fā)采用 PB、 VC 等開(kāi)發(fā)工具能夠保證系統(tǒng)的各種數(shù)據(jù)的完善處理，系統(tǒng)采用先進(jìn)的防火墻技術(shù)，軟硬件加密技術(shù)、完善的物理備份等措施，保證了數(shù)據(jù)的可用性、可靠性、 完整性。 綜上所述，本工程所選用技術(shù)是先進(jìn)并成熟的，項(xiàng)目產(chǎn)品是國(guó)內(nèi)檔案系統(tǒng)領(lǐng)先的。 數(shù)字檔案館工程項(xiàng)目建議書(shū) 第 11 頁(yè) 第三章 項(xiàng)目實(shí)施方案 網(wǎng)絡(luò)工程 根據(jù)需求，將檔案館硬件網(wǎng)絡(luò)系統(tǒng)分為局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)三部分。其中，局域網(wǎng)是指檔案館辦公大樓內(nèi)的以 Intra 技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)系統(tǒng)，目前該系統(tǒng)已經(jīng)有一定的規(guī)模，但需要升級(jí)；廣域網(wǎng)是指把檔案館局域網(wǎng)作為青島市政府金宏網(wǎng)的子網(wǎng)來(lái)與之相連的網(wǎng)絡(luò)系統(tǒng)，還包括縣區(qū)檔案館通過(guò)遠(yuǎn)程電話撥號(hào)與檔案館大樓內(nèi)部網(wǎng)的連接；互聯(lián)網(wǎng)是指 Inter 接入系統(tǒng)。 系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D如下： 局域網(wǎng) 局域網(wǎng)系統(tǒng)結(jié)構(gòu)采用主干網(wǎng)和子網(wǎng)的二級(jí)結(jié)構(gòu)。它通過(guò)一個(gè)外部邊界互連系統(tǒng)與外部網(wǎng)絡(luò)連接，作為本地系統(tǒng)與外界的連接通道。它包含路由器（ Router）、遠(yuǎn)程通信服務(wù)器（ Access Server）、防火墻（ Firewall）及對(duì)外 WWW/Email 服務(wù)器等設(shè)備。路由器通過(guò) DDN 專線同青島電信 Inter ISP 相連；遠(yuǎn)程通信服務(wù)器為各縣區(qū)檔案館工作人員提供遠(yuǎn)程撥號(hào)訪問(wèn)接口；防火墻防止非法用戶對(duì)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的侵犯，保證計(jì)算機(jī)網(wǎng)絡(luò)的安全；對(duì)外 WWW/Email 服務(wù)器用于建立青島市檔案館的 Inter 網(wǎng)站，同時(shí)作 為 Email 服務(wù)器，為館內(nèi)領(lǐng)導(dǎo)及全體員工提供統(tǒng)一域名的 Email 帳號(hào)。 廣域網(wǎng) 檔案館內(nèi)部網(wǎng)通過(guò) DDN 專線與政府網(wǎng)連接。作為政府網(wǎng)的子網(wǎng)，可以與各級(jí)政府機(jī)關(guān)建立信息共享，但必須確保檔案館內(nèi)部業(yè)務(wù)系統(tǒng)與之隔離。關(guān)于 DDN在下一節(jié)有詳細(xì)介紹。 互聯(lián)網(wǎng) Inter 互聯(lián)網(wǎng)接入采用 DDN 技術(shù)。數(shù)據(jù)數(shù)字網(wǎng)（ DDN）是一個(gè)覆蓋全國(guó)的專門用 于計(jì)算機(jī)廣域聯(lián)網(wǎng)的數(shù)字網(wǎng)絡(luò)。它可提供從 64Kbps 到 2Mbps 的數(shù)字連接。目前大多數(shù)在全國(guó)實(shí)現(xiàn)廣域聯(lián)網(wǎng)的企事業(yè)單位，如各大銀行、保險(xiǎn)公司等，大多采用該技 術(shù)。 各縣區(qū)檔案館與市檔案館互連將選擇遠(yuǎn)程電話撥號(hào)的方式。外部網(wǎng)設(shè)備的選型應(yīng)充分考慮對(duì)以上所選擇的外部網(wǎng)聯(lián)網(wǎng)技術(shù)的支持。 數(shù)字檔案館工程項(xiàng)目建議書(shū) 第 12 頁(yè) 服務(wù)器硬件系統(tǒng)工程 服務(wù)器系統(tǒng)作為數(shù)字檔案館工程的應(yīng)用服務(wù)基礎(chǔ)和后臺(tái)，要求它們具有強(qiáng)大的能力： (1)高性能 并發(fā)處理能力強(qiáng)，吞吐量大，響應(yīng)時(shí)間快，具有很高的聯(lián)機(jī)事務(wù)處理能力 和快速 I/O 通道。 (2)高可用性 強(qiáng)大的容錯(cuò)和工作能力，確保系統(tǒng) 24 小時(shí)全天運(yùn)行。 (3)高可靠性 選擇高可靠性硬件、軟件。 (4)實(shí)用性 滿足當(dāng)前需要，兼顧長(zhǎng)遠(yuǎn)發(fā)展，易擴(kuò)展。 (5)開(kāi)放性 選擇開(kāi)放性好 的硬件、軟件，保證系統(tǒng)之間的可連續(xù)性、相互可操作性、 應(yīng)用可移植性及其將來(lái)的擴(kuò)充。 (6)先進(jìn)靈活性 選擇設(shè)備要考慮到未來(lái)國(guó)內(nèi)外發(fā)展方向和本單位未來(lái)業(yè)務(wù)的發(fā)展，如必須 支持對(duì)稱多處理器（ SMP）和多服務(wù)器擴(kuò)展。 (7)高速網(wǎng)絡(luò)通道 系統(tǒng)具有高速網(wǎng)絡(luò)通道，以滿足實(shí)時(shí)和多媒體應(yīng)用的需要。 (8)安全性 系統(tǒng)必須具有較高的安全機(jī)制。 考慮到檔案信息海量存儲(chǔ)、數(shù)據(jù)處理量大等特點(diǎn)，理想的數(shù)字檔案館應(yīng)首 先考慮采用小型機(jī)服務(wù)器。中央檔案館、北京檔案館、上海檔案館配備的就是性能很高的小型機(jī)服務(wù)器。但從我市目前財(cái)力考慮，一 次性投入過(guò)高將增加市財(cái)政的壓力，因此我們考慮采用高性能的 PC 服務(wù)器，待今后系統(tǒng)升級(jí)時(shí)再考慮配備更高性能的服務(wù)器硬件設(shè)備。 關(guān)鍵任務(wù)需求的企業(yè)級(jí)服務(wù)器－ IBM Netfinity 8500R 我們選用 IBM Netfinity 8500R 服務(wù)器作為系統(tǒng)的主數(shù)據(jù)庫(kù) 及應(yīng)用服務(wù)器。 Netfinity 8500R 旨在滿足各公司對(duì)高可用性和可靠性的需求，這些公司將中、大型系統(tǒng)及其他關(guān)鍵任務(wù)應(yīng)用程序遷移至基于 Intel 處理器的服務(wù)器。 IBM 設(shè)計(jì)專家 把 在 AS/400 ， RS/600 及 S/390 平臺(tái)上 業(yè)已證明的技術(shù)嵌入這一路服務(wù)器，數(shù)字檔案館工程項(xiàng)目建議書(shū) 第 13 頁(yè) 使其具有超絕的可靠性和擴(kuò)展性 。它的特點(diǎn)如下： ? 40x17x IDE