【文章內容簡介】 結構，主干網(wǎng)采用 100Mbps 交換式快速以太網(wǎng)技術，將來可按需要平滑升級到千兆以太網(wǎng)；子網(wǎng)采用 10/100Mbps速率的交換型快速以太網(wǎng)，既能充分滿足當前需要又符合未來發(fā)展趨勢。主干網(wǎng)和子網(wǎng)可實現(xiàn)無縫連接，這種網(wǎng)絡結構有極高的性能價格比，并且發(fā)展趨勢也很好，可保證足夠的技術先進性。 局域網(wǎng)服務器由 服務器 和 web 數(shù)據(jù)庫服務器及主數(shù)據(jù)庫服務器、備份數(shù)據(jù)庫服務器（邏輯劃分）組成，在應用服務器和數(shù)據(jù)庫服務器中采用群集（ Cluster）技術可以大大提高系統(tǒng)性能，增加系統(tǒng)安全性。 (2) 廣域網(wǎng) 廣域網(wǎng)指的是檔案系統(tǒng)廣域網(wǎng)骨干傳輸系統(tǒng)，其網(wǎng)絡結構主要以金宏網(wǎng)為傳輸干線，以市檔案館為一級網(wǎng)絡中心、覆蓋 12 個區(qū)市。各區(qū)市檔案館以撥號方式接入市檔案館網(wǎng)絡中心。對于一些大中型企事業(yè)單位和一些社會用戶，以電話撥號方式為主吸收入網(wǎng)。系統(tǒng)廣域網(wǎng)的設備配置基本以金宏網(wǎng)為依托，便于區(qū)市檔案館及企業(yè)用戶進行檔案信息的查詢、上傳與下載。 館內局域 網(wǎng)與金宏網(wǎng)之間通過 DDN 專線或光纜進行連接，可保證較高的數(shù)據(jù)傳輸速度，區(qū)市檔案館和大中型企業(yè)通過電話撥號（ PSTN）的方式訪問局域網(wǎng)，以上技術也是目前市場的主流。 (3) 互聯(lián)網(wǎng) 數(shù)字檔案館工程項目建議書 第 8 頁 市檔案館 Inter 社會服務網(wǎng)采用 Windows 2020 網(wǎng)絡，網(wǎng)絡結構采用 100M交換式以太網(wǎng)，通過 DDN 專線或光纜接入 Inter，實現(xiàn)面向社會的檔案信息發(fā)布與服務，并且通過網(wǎng)絡收集電子檔案信息。 數(shù)據(jù)數(shù)字網(wǎng)（ DDN）是一個覆蓋全國的專門用于計算機廣域聯(lián)網(wǎng)的數(shù)字網(wǎng)絡，它可提供從 64Kbps 到 2Mbps 的數(shù)字連接。目前許多企事業(yè) 單位，如各大集團公司、銀行、保險公司等都采用該技術。 通過采用基于 Intra/Inter 技術的三層網(wǎng)絡體系結構，將表示層、商業(yè)層和數(shù)據(jù)訪問層在邏輯上彼此分離，使應用應用軟件系統(tǒng)的伸縮性和模塊重用性都得到相當大的提高，增強系統(tǒng)的可擴展和可維護性。 安全與保密系統(tǒng) 網(wǎng)上信息發(fā)布與采集是數(shù)字檔案館很重要的一部分內容，因此系統(tǒng)安全與保密是本項目中重要的技術要求。包括信息全過程中的安全與保密，數(shù)據(jù)庫信息管理， web 數(shù)據(jù)庫信息管理，網(wǎng)絡用戶的驗證等等。 (1) 通過 成熟的防火墻 技術來保障內網(wǎng)網(wǎng)絡免遭攻擊 。 (2) 主機操作系統(tǒng)（ Windows 2020 Server）達到美國國家安全局制定的 C2 級安全標準，提供 C2 級的安全訪問控制。 (3) 按照國家有關政策規(guī)定，將 信息發(fā)布服務器、 web 數(shù)據(jù)庫服務器與主數(shù)據(jù)庫服務器進行物理隔離，保證主數(shù)據(jù)庫服務器的安全性。 (4) 對于查詢有償信息和不同程度保密信息的用戶進行嚴格的身份和口令的驗證。用戶的密碼加密技術采用私有密匙加密和公有密匙加密。私有 密鑰加密以 DES 為代表，其加密和解密過程是對稱的，使用同一個密鑰進行加密和解密。公 有 密鑰加密技術 ， 在這一加密系統(tǒng)中，每人都得到一對密鑰：一是 公開的，一是秘密的 ， 加密和解密過程不對等 。 (5) 對于上傳的信息進行嚴格的檢查處理。上傳的信息暫存在 web 服務器中，只有對其進行嚴格的安全病毒檢查之后才轉發(fā)到主數(shù)據(jù)庫服務器。 (6) 提供用戶權限管理功能，授予用戶一定的權限，限制用戶操縱數(shù)據(jù)庫的權利。授予用戶對數(shù)據(jù)庫實體的存取執(zhí)行權限，阻止用戶訪問非授權數(shù)據(jù)。 (7) 對于數(shù)據(jù)庫提供用戶驗證功能，防止非數(shù)據(jù)庫的用戶對數(shù)據(jù)庫進行非法存取操作。 (8) 完善的備份措施。磁盤陣列與光盤塔、磁帶等備份方式并行采用，保證數(shù)據(jù)的可靠性。 數(shù)字檔案館工程項目建議書 第 9 頁 海量數(shù)據(jù)存儲 檔案數(shù)據(jù)的特點是海量存儲、逐年累積 ，特別是隨著社會的進步，可歸檔的資料每年都以加速度增長，因此如何有計劃、有步驟、有組織的對數(shù)據(jù)進行存儲和備份，對整個系統(tǒng)規(guī)劃有舉足輕重的影響。經(jīng)過計算分析，未來五年內各種類型數(shù)據(jù)容量能達到 TB 級，具體數(shù)據(jù)見下表： 類別 目前數(shù)量 目前數(shù)據(jù)量 增長率 /量 或預期數(shù)量 五年后預期數(shù)據(jù)量 縮微膠片 170 萬畫幅 170GB 20 萬畫幅 /年 270GB 二維數(shù)據(jù)庫 250 萬條 4GB 1000 萬條 20GB 照片 4 萬張 60GB 紙制文件掃描 1000 萬張 400GB 電子文件文本數(shù)據(jù) 20GB 視頻信息 10MB/分鐘 150MB/天 60GB/年 300GB 總計 1070GB (1)考慮到系統(tǒng)的巨大數(shù)據(jù)量及可靠性、安全性、快速查詢的要求，決定采 用 Oracle 數(shù)據(jù)庫。 Oracle 數(shù)據(jù)庫 是 ORACLE 公司的產(chǎn)品，而 ORACLE 公司是世界上最主要的信息處理軟件供應商，也是僅次于微軟公司的世界第二大軟件公司， Oracle 數(shù)據(jù)庫系統(tǒng)是當今世界上最流行的數(shù)據(jù)庫平臺之一， 共 占有全球數(shù)據(jù)庫市場 份額 的50%左右 ，其主要目標是服務于要求海量數(shù)據(jù)處理能力的大型公司和政府部門，具有穩(wěn)定性好、 安全性強、查詢速度快的特點，非常適合作為檔案行業(yè)的主數(shù)據(jù)庫系統(tǒng)。 (2) 考慮到某些其他格式數(shù)據(jù)的特殊性，將其按目錄分類存儲到主數(shù)據(jù)庫 服 務器上，在數(shù)據(jù)庫中建立與該文件關聯(lián)指針。 (3) 考慮到數(shù)據(jù)的重要性和安全性，決定采用多種備份方式同時進行的措 施。對于數(shù)據(jù)庫系統(tǒng)使用大容量的磁盤陣列，通過 RAID 技術使每一個數(shù)據(jù)庫文件自動分布于每個物理磁盤，這樣當某個磁盤出現(xiàn)物理損壞時操作系統(tǒng)會自動引發(fā)映像磁盤來取代失效的磁盤，保證數(shù)據(jù)庫的正常運行。 使用光盤塔技術進行光盤備份和檢索是保證系統(tǒng)出現(xiàn)災難性事故時恢復和分析的重要手段和依據(jù) 。 數(shù)字檔案館工程項目建議書 第 10 頁 使用備份服務器，在另一服務器上保留一個備份數(shù)據(jù)庫。備份數(shù)據(jù)庫與正在使用的數(shù)據(jù)庫具有相同的參數(shù)狀態(tài)，這樣在數(shù)據(jù)庫故障中，只需作必須的最少恢復，最大限度地縮短了恢復時間。 信息服務平臺 信息采集系統(tǒng) 包括各種形式與格式的數(shù)據(jù)采集。如網(wǎng)上各種類型數(shù)據(jù)采集，掃描儀數(shù)據(jù)采集，數(shù)碼相機數(shù)據(jù)采集，視頻數(shù)據(jù)采集，文本數(shù)據(jù)采集等等。 信息處理系統(tǒng) 將采集到的信息根據(jù)需要，分門別類進行信息的積累、整理與鑒定。 信息發(fā)布系統(tǒng) 包括網(wǎng)上信息發(fā)布和內部信息查詢。主要包括檔案館指南，檔案公布，檔案、資料、人物、大事記、照片等方面的目錄查詢，專題查詢，檔案業(yè)務指導，檔案移交入館。 技術成熟性和可靠性 整個系統(tǒng)的建設嚴格 遵循國際標準 ISO9001 和國內的質量標準，從系統(tǒng)的設計到系統(tǒng)的建設、培訓等方面 遵守計算機行業(yè)的軟件工程標準和網(wǎng)絡架設規(guī)范以及國家關于信息化建設的規(guī)定。 本項目的開發(fā)操作系統(tǒng)平臺 Windows 2020 Advanced/Professional，它具有多用戶和多任務的能力，完全能夠滿足本系統(tǒng)的需求。 Oracle 數(shù)據(jù)庫系統(tǒng)是當今世界上最流行的數(shù)據(jù)庫平臺之一，具有穩(wěn)定性好、安全性強、查詢速度快的特點。應用 Oracle 開發(fā)項目的信息數(shù)據(jù)庫是非常成熟的。 基于 Inter 技術的三層網(wǎng)絡體系結構，是具有跨平臺操作，開放性好，擴展性能強等特點的分布式網(wǎng)絡結構。項目網(wǎng)站開發(fā)中使用的開發(fā)工具 ASP、 JAVA等均為以面向對象方式進行網(wǎng)站開發(fā)所使用的主流軟件，內部網(wǎng)應用程序的開發(fā)采用 PB、 VC 等開發(fā)工具能夠保證系統(tǒng)的各種數(shù)據(jù)的完善處理，系統(tǒng)采用先進的防火墻技術，軟硬件加密技術、完善的物理備份等措施，保證了數(shù)據(jù)的可用性、可靠性、 完整性。 綜上所述，本工程所選用技術是先進并成熟的，項目產(chǎn)品是國內檔案系統(tǒng)領先的。 數(shù)字檔案館工程項目建議書 第 11 頁 第三章 項目實施方案 網(wǎng)絡工程 根據(jù)需求，將檔案館硬件網(wǎng)絡系統(tǒng)分為局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)三部分。其中，局域網(wǎng)是指檔案館辦公大樓內的以 Intra 技術為基礎的網(wǎng)絡系統(tǒng)，目前該系統(tǒng)已經(jīng)有一定的規(guī)模，但需要升級；廣域網(wǎng)是指把檔案館局域網(wǎng)作為青島市政府金宏網(wǎng)的子網(wǎng)來與之相連的網(wǎng)絡系統(tǒng)，還包括縣區(qū)檔案館通過遠程電話撥號與檔案館大樓內部網(wǎng)的連接；互聯(lián)網(wǎng)是指 Inter 接入系統(tǒng)。 系統(tǒng)網(wǎng)絡拓撲圖如下： 局域網(wǎng) 局域網(wǎng)系統(tǒng)結構采用主干網(wǎng)和子網(wǎng)的二級結構。它通過一個外部邊界互連系統(tǒng)與外部網(wǎng)絡連接，作為本地系統(tǒng)與外界的連接通道。它包含路由器（ Router）、遠程通信服務器（ Access Server）、防火墻（ Firewall）及對外 WWW/Email 服務器等設備。路由器通過 DDN 專線同青島電信 Inter ISP 相連；遠程通信服務器為各縣區(qū)檔案館工作人員提供遠程撥號訪問接口；防火墻防止非法用戶對內部網(wǎng)絡系統(tǒng)的侵犯，保證計算機網(wǎng)絡的安全；對外 WWW/Email 服務器用于建立青島市檔案館的 Inter 網(wǎng)站，同時作 為 Email 服務器，為館內領導及全體員工提供統(tǒng)一域名的 Email 帳號。 廣域網(wǎng) 檔案館內部網(wǎng)通過 DDN 專線與政府網(wǎng)連接。作為政府網(wǎng)的子網(wǎng)，可以與各級政府機關建立信息共享，但必須確保檔案館內部業(yè)務系統(tǒng)與之隔離。關于 DDN在下一節(jié)有詳細介紹。 互聯(lián)網(wǎng) Inter 互聯(lián)網(wǎng)接入采用 DDN 技術。數(shù)據(jù)數(shù)字網(wǎng)（ DDN）是一個覆蓋全國的專門用 于計算機廣域聯(lián)網(wǎng)的數(shù)字網(wǎng)絡。它可提供從 64Kbps 到 2Mbps 的數(shù)字連接。目前大多數(shù)在全國實現(xiàn)廣域聯(lián)網(wǎng)的企事業(yè)單位，如各大銀行、保險公司等，大多采用該技 術。 各縣區(qū)檔案館與市檔案館互連將選擇遠程電話撥號的方式。外部網(wǎng)設備的選型應充分考慮對以上所選擇的外部網(wǎng)聯(lián)網(wǎng)技術的支持。 數(shù)字檔案館工程項目建議書 第 12 頁 服務器硬件系統(tǒng)工程 服務器系統(tǒng)作為數(shù)字檔案館工程的應用服務基礎和后臺，要求它們具有強大的能力： (1)高性能 并發(fā)處理能力強，吞吐量大，響應時間快，具有很高的聯(lián)機事務處理能力 和快速 I/O 通道。 (2)高可用性 強大的容錯和工作能力，確保系統(tǒng) 24 小時全天運行。 (3)高可靠性 選擇高可靠性硬件、軟件。 (4)實用性 滿足當前需要，兼顧長遠發(fā)展，易擴展。 (5)開放性 選擇開放性好 的硬件、軟件，保證系統(tǒng)之間的可連續(xù)性、相互可操作性、 應用可移植性及其將來的擴充。 (6)先進靈活性 選擇設備要考慮到未來國內外發(fā)展方向和本單位未來業(yè)務的發(fā)展，如必須 支持對稱多處理器（ SMP）和多服務器擴展。 (7)高速網(wǎng)絡通道 系統(tǒng)具有高速網(wǎng)絡通道，以滿足實時和多媒體應用的需要。 (8)安全性 系統(tǒng)必須具有較高的安全機制。 考慮到檔案信息海量存儲、數(shù)據(jù)處理量大等特點，理想的數(shù)字檔案館應首 先考慮采用小型機服務器。中央檔案館、北京檔案館、上海檔案館配備的就是性能很高的小型機服務器。但從我市目前財力考慮，一 次性投入過高將增加市財政的壓力，因此我們考慮采用高性能的 PC 服務器，待今后系統(tǒng)升級時再考慮配備更高性能的服務器硬件設備。 關鍵任務需求的企業(yè)級服務器－ IBM Netfinity 8500R 我們選用 IBM Netfinity 8500R 服務器作為系統(tǒng)的主數(shù)據(jù)庫 及應用服務器。 Netfinity 8500R 旨在滿足各公司對高可用性和可靠性的需求，這些公司將中、大型系統(tǒng)及其他關鍵任務應用程序遷移至基于 Intel 處理器的服務器。 IBM 設計專家 把 在 AS/400 ， RS/600 及 S/390 平臺上 業(yè)已證明的技術嵌入這一路服務器，數(shù)字檔案館工程項目建議書 第 13 頁 使其具有超絕的可靠性和擴展性 。它的特點如下： ? 40x17x IDE