【文章內(nèi)容簡介】 息傳遞如果外系統(tǒng)支持消息隊(duì)列，則可以使用消息傳遞接口。外系統(tǒng)將新增數(shù)據(jù)通過消息隊(duì)列傳入系統(tǒng)，通過調(diào)用相應(yīng)的接口處理業(yè)務(wù)，將數(shù)據(jù)維護(hù)到本系統(tǒng)中，同時(shí)維護(hù)關(guān)聯(lián)關(guān)系。如果外系統(tǒng)要接受本系統(tǒng)的消息，可以伴隨基層辦公業(yè)務(wù)的進(jìn)行，通過調(diào)用接口業(yè)務(wù)，將數(shù)據(jù)通過消息隊(duì)列發(fā)送到外系統(tǒng)。 過程互調(diào)系統(tǒng)間可以通過基于XML語言，使用HTTP協(xié)議實(shí)現(xiàn)跨系統(tǒng)的遠(yuǎn)程調(diào)用，XML是不受系統(tǒng)平臺限制的通用信息表示標(biāo)準(zhǔn)，HTTP 協(xié)議則可以穿透路由器和防火墻，是Internet中廣泛采用的系統(tǒng)間過程調(diào)用方法。系統(tǒng)間通過過程調(diào)用可以隨時(shí)獲得所需的信息，并及時(shí)通知對方系統(tǒng)各類協(xié)作信息。過程調(diào)用具有良好的交互性和實(shí)時(shí)性，是系統(tǒng)間理想的通信方式。 數(shù)據(jù)共享對于數(shù)據(jù)量大，動(dòng)態(tài)性強(qiáng)，又無法提供消息或過程調(diào)用的外部系統(tǒng)，可以采用共享數(shù)據(jù)庫的方法，即系統(tǒng)通過外部數(shù)據(jù)庫連接支持，直接訪問外系統(tǒng)的數(shù)據(jù)庫。在系統(tǒng)內(nèi)存有外系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)定義，可以通過自動(dòng)定時(shí)運(yùn)行接口處理業(yè)務(wù)建立與外部表的要素關(guān)聯(lián)索引，對外系統(tǒng)的數(shù)據(jù)共享是在核心層和存儲(chǔ)支持層完成的，對用戶是完全透明的，因此用戶可以向使用系統(tǒng)內(nèi)的資源一樣使用外系統(tǒng)的數(shù)據(jù)，下圖是連入旅店業(yè)系統(tǒng)數(shù)據(jù)的例子。 用戶權(quán)限與安全設(shè)計(jì) 數(shù)據(jù)隔離區(qū)網(wǎng)絡(luò)系統(tǒng)的安全是與應(yīng)用體系結(jié)構(gòu)緊密相關(guān)的，主要是指當(dāng)用戶通過網(wǎng)絡(luò)訪問應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器時(shí)如何保證服務(wù)器的安全。從各個(gè)層次的用途和安全性分析，需要特別保護(hù)的是數(shù)據(jù)層，不能讓用戶直接訪問。應(yīng)用服務(wù)器層也需要進(jìn)行保護(hù)，需要控制用戶的訪問。因此我們采用防火墻隔離三個(gè)層次，如下圖所示：數(shù)據(jù)庫服務(wù)器位于安全內(nèi)網(wǎng)，除應(yīng)用服務(wù)器和內(nèi)網(wǎng)中的管理用客戶端外，其他機(jī)器無法通過網(wǎng)絡(luò)直接訪問數(shù)據(jù)庫服務(wù)器，數(shù)據(jù)庫服務(wù)器是不裸露的，這有別于以往的二層C/S結(jié)構(gòu)。通過這樣的網(wǎng)絡(luò)安全設(shè)計(jì)大大提高了數(shù)據(jù)的安全性。 用戶角色管理認(rèn)證用戶的身份是實(shí)現(xiàn)應(yīng)用系統(tǒng)訪問控制的基礎(chǔ)；用戶的身份認(rèn)證必須是“精確”的，能夠滿足各種訪問控制的要求。比如，如果應(yīng)用系統(tǒng)是根據(jù)用戶的姓名來授權(quán)的，組織里每個(gè)人員對應(yīng)用系統(tǒng)都可能有不同的訪問權(quán)限，那么用戶身份認(rèn)證就必須能夠區(qū)分出是張三還是李四。如果在某個(gè)應(yīng)用系統(tǒng)里，所有的“局長”對應(yīng)用系統(tǒng)里所有的資源對象的訪問權(quán)限都相同，如都是只有查詢的權(quán)限，那么用戶身份認(rèn)證就可以只識別出其“局長”的角色。不同的權(quán)限管理要求需要不同的用戶管理策略。在本系統(tǒng)中存在兩類用戶：一類是當(dāng)?shù)刂伟补芾砣藛T為主的直接用戶，一類是其他部門及其他地區(qū)的來訪者。對于直接用戶而言，通過用戶管理模塊可以對每一個(gè)用戶授予不同的權(quán)限，因此系統(tǒng)需要分辨每一個(gè)用戶。對于來訪者，可根據(jù)來訪者的職位、職級、屬地等資料，劃分若干角色，可以對每一個(gè)角色授予不同的權(quán)限，因此，對來訪者而言，系統(tǒng)只要分辨出所屬角色即可。 系統(tǒng)日志系統(tǒng)提供了完整的日志，為審計(jì)、故障分析、運(yùn)行情況分析、統(tǒng)計(jì)核實(shí)等方面的工作提供了全面的客觀依據(jù)。系統(tǒng)日志對客戶來說是只讀的，除了數(shù)據(jù)庫管理員直接對數(shù)據(jù)庫操作，沒有任何辦法修改或刪除日志。 數(shù)據(jù)維護(hù)日志在系統(tǒng)對數(shù)據(jù)庫進(jìn)行添加、刪除、修改等數(shù)據(jù)維護(hù)操作時(shí)，存儲(chǔ)支持層會(huì)自動(dòng)記載操作方式、時(shí)間、操作員、客戶端、操作前的數(shù)據(jù)、操作后的數(shù)據(jù)等詳實(shí)的信息，數(shù)據(jù)維護(hù)日志如實(shí)記載了用戶使用本系統(tǒng)改變數(shù)據(jù)庫的所有細(xì)節(jié)，不僅可以利用數(shù)據(jù)維護(hù)日志調(diào)查用戶的操作情況，系統(tǒng)還利用數(shù)據(jù)維護(hù)日志進(jìn)行主系統(tǒng)與分縣局系統(tǒng)間的數(shù)據(jù)同步，只要將日志的增量部分傳到分縣局逐一裝入服務(wù)器就能方便地實(shí)現(xiàn)數(shù)據(jù)的同步。系統(tǒng)提供了對數(shù)據(jù)維護(hù)日志的各類方便的查詢方法，只要權(quán)限允許，通過客戶端就可以查詢到日志，用戶可以象查詢一般的業(yè)務(wù)信息一樣查詢?nèi)罩?，甚至還可以進(jìn)行關(guān)聯(lián)漫游。 訪問與操作日志通過設(shè)定，系統(tǒng)可以記錄客戶操作系統(tǒng)的情況，記錄客戶使用的業(yè)務(wù)功能、查詢的資料等；管理員改變系統(tǒng)設(shè)置，改變用戶權(quán)限等操作也會(huì)記錄在內(nèi)。由于系統(tǒng)對外的WEB出版服務(wù)也是通過調(diào)用業(yè)務(wù)過程實(shí)現(xiàn)的，因此系統(tǒng)也能記錄各類WEB訪問情況。 錯(cuò)誤日志系統(tǒng)發(fā)生程序錯(cuò)誤時(shí)，不論錯(cuò)誤發(fā)生在客戶端還是服務(wù)器端，都會(huì)在應(yīng)用服務(wù)器中事件查看器內(nèi)的應(yīng)用程序日志中添加錯(cuò)誤信息，記載錯(cuò)誤發(fā)生時(shí)的情況，幫助管理員分析錯(cuò)誤原因。第五章 部署與配置方案 系統(tǒng)總體配置圖普通業(yè)務(wù)服務(wù)器主控業(yè)務(wù)服務(wù)器WEB服務(wù)器接口服務(wù)器管理數(shù)據(jù)庫業(yè)務(wù)數(shù)據(jù)庫外部消息請求數(shù)據(jù)轉(zhuǎn)換遠(yuǎn)程過程調(diào)用外系統(tǒng)數(shù)據(jù)庫業(yè)務(wù)管理客戶端業(yè)務(wù)終端瀏覽器至分局、派出所的公安專網(wǎng)市局中心局域網(wǎng)跨地市公安專網(wǎng)跨地市公安專網(wǎng)地理信息數(shù)據(jù)庫在線分析服務(wù)器通信服務(wù)器無線移動(dòng)終端GPRS/CDMA 服務(wù)器配置 服務(wù)器市局服務(wù)器：數(shù)據(jù)庫服務(wù)器 1臺型號：IBM xSeries 365 配置：CPU Xeon MP 2 / 4G DDR內(nèi)存 /146G2 SCSI硬盤/ 1000M自適應(yīng)以太網(wǎng)卡2 / 24XCD / / 電源950W2 / 機(jī)架式Web服務(wù)器 1臺：型號：IBM xSeries 346 配置：CPU Xeon MP 2 / 2G DDR內(nèi)存 /146G2 SCSI硬盤/ 1000M自適應(yīng)以太網(wǎng)卡 / DVD－ROM / / 電源625W / 機(jī)架式 應(yīng)用服務(wù)器 1臺：型號：IBM xSeries 346 配置：CPU Xeon MP 2 / 2G DDR內(nèi)存 /146G2 SCSI硬盤/ 1000M自適應(yīng)以太網(wǎng)卡 / DVD－ROM / / 電源625W / 機(jī)架式分局、派出所客戶端：硬件最低配置：P3 800/256M內(nèi)存/80G硬盤/17吋CRT顯示器或15吋液晶顯示器軟件要求：Windows操作系統(tǒng)+ 防火墻防火墻采用不少于3個(gè)百兆端口，無限用戶數(shù)。提供靈活的訪問控制能力（如基于地址、協(xié)議、端口、用戶、流量的訪問控制），支持各種應(yīng)用和各類協(xié)議；保護(hù)模式基于自適應(yīng)安全算法（ASA），可以確保最高的安全性；URL阻斷及HTTP、FTP的協(xié)議命令過濾；IP地址翻譯（NAT）功能，IP/端口映射功能，即反向NAT功能。 備份作用在系統(tǒng)正常時(shí)，各分縣局的系統(tǒng)每天定時(shí)從市公安局中心系統(tǒng)中讀取新增的系統(tǒng)維護(hù)日志，將本局的變動(dòng)數(shù)據(jù)維護(hù)到當(dāng)?shù)財(cái)?shù)據(jù)庫，實(shí)現(xiàn)市局與分縣局的數(shù)據(jù)同步。在每個(gè)分縣局保存著各自的備份，所有分縣局的數(shù)據(jù)和到一起也就得到了全市完整的數(shù)據(jù)。 應(yīng)急業(yè)務(wù)支持由于市局系統(tǒng)或網(wǎng)絡(luò)故障，造成分局及派出所的業(yè)務(wù)間斷時(shí)，分局的備份系統(tǒng)就進(jìn)入工作狀態(tài)，客戶端切換到分局服務(wù)器，由分局服務(wù)器提供基本的業(yè)務(wù)支持，當(dāng)然，全市范圍的流轉(zhuǎn)業(yè)務(wù)會(huì)受一定的影響，應(yīng)急業(yè)務(wù)支持最主要的是保證窗口業(yè)務(wù)的正常辦理。 在市局系統(tǒng)恢復(fù)正常后系統(tǒng)切換到正常模式，此時(shí)分局系統(tǒng)將應(yīng)急階段產(chǎn)生的增量數(shù)據(jù)維護(hù)日志提交到市局，系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)的同步。 系統(tǒng)分級的可能性從上面的介紹不難看出，系統(tǒng)潛在地存在一種工作模式，即分縣局系統(tǒng)支持各自所屬派出所的業(yè)務(wù)應(yīng)用，然后每日定期維護(hù)到市局中心，這樣兩級的模式可以緩解某些處理壓力異常突出的業(yè)務(wù)。如果實(shí)施中出現(xiàn)市局中心數(shù)據(jù)庫服務(wù)器的訪問瓶頸，可以將個(gè)別業(yè)務(wù)下放到分縣局，實(shí)行兩級管理。 外部設(shè)備為滿足辦公需要，須配置各類外部設(shè)備，以下是系統(tǒng)支持的外部設(shè)備：打印機(jī)：Windows 支持的各類打印機(jī)，點(diǎn)陣打印機(jī)、噴墨打印機(jī)、激光打印機(jī)、碳帶打印機(jī)，熱敏打印機(jī)等都可以使用。應(yīng)根據(jù)具體的辦公要求，配置合適的打印機(jī)，已有的打印機(jī)可以繼續(xù)使用。掃描儀：所有支持Twain 接口的掃描儀都可使用，如果要配置新的，可以選擇光學(xué)精度為2400*1200dpi，掃描速度快、使用方便的掃描儀。數(shù)碼相機(jī)：所有支持Twain接口或文件共享接口的數(shù)碼相機(jī)都可以使用。 WEB查詢終端任何支持瀏覽器的電腦都可以，可以使用所內(nèi)原有的設(shè)備。第六章 運(yùn)行維護(hù)派出所工作綜合信息系統(tǒng)是一個(gè)龐大的信息系統(tǒng)，采用了許多高端的設(shè)備和尖端的技術(shù)，系統(tǒng)深入到每個(gè)基層派出所，每個(gè)基層民警，因此保持系統(tǒng)持續(xù)正常地運(yùn)行不是一件輕松的事。系統(tǒng)的運(yùn)行維護(hù)工作是十分重要的，做好這項(xiàng)工作需要使用單位、設(shè)備提供商、軟件及系統(tǒng)集成商等各方面通力合作。各項(xiàng)運(yùn)行維護(hù)工作中，技術(shù)方面的工作由應(yīng)用軟件系統(tǒng)供應(yīng)商總體負(fù)責(zé)，協(xié)調(diào)各相關(guān)單位共同完成。 制度形成及完善要做好運(yùn)行維護(hù)工作，一整套完善的制度是必不可少的，然而，一套適用的制度也不是一朝一夕的能夠形成的。需要參與維護(hù)工作的各方面借鑒各類已有的制度，結(jié)合系統(tǒng)的特點(diǎn)和用戶環(huán)境的客觀實(shí)際逐步完善各類制度。系統(tǒng)運(yùn)行維護(hù)方面的制度包括機(jī)房人員行為、系統(tǒng)運(yùn)行監(jiān)控、備份管理、設(shè)備檔案管理、資產(chǎn)管理、故障處理流程等等多個(gè)方面。 容災(zāi)計(jì)劃系統(tǒng)在設(shè)計(jì)中充分考慮了在各種意外發(fā)生時(shí)及時(shí)搶救手段和在不得已的災(zāi)難中減少損失的方案，這些構(gòu)成了系統(tǒng)的容災(zāi)計(jì)劃。容災(zāi)計(jì)劃涵蓋了熱備份冗余設(shè)備、資料備份、容災(zāi)演習(xí)等內(nèi)容。 冗余設(shè)備系統(tǒng)的核心設(shè)備全部采用了設(shè)備冗余的容災(zāi)措施，當(dāng)某一設(shè)備損壞時(shí)，冗余設(shè)備可以很快切換上去。系統(tǒng)可以在不停機(jī)的情況下，進(jìn)行故障排除。 主機(jī)冗余業(yè)務(wù)數(shù)據(jù)庫和地理信息數(shù)據(jù)庫的主機(jī)均采用了雙機(jī)熱備份的小型機(jī)集群服務(wù)器，任何一臺機(jī)器出現(xiàn)故障時(shí)另一臺機(jī)器會(huì)切換為主服務(wù)器運(yùn)行，這兩套數(shù)據(jù)庫系統(tǒng)的主機(jī)在配置上都是全備份的。 應(yīng)用服務(wù)器冗余系統(tǒng)中各類應(yīng)用服務(wù)器形成了應(yīng)用服務(wù)器群，各應(yīng)用服務(wù)器間是互為冗余的，任何一臺應(yīng)用服務(wù)器出現(xiàn)故障都可以由其他應(yīng)用服務(wù)器接替工作。系統(tǒng)能夠自動(dòng)遷移連接在故障服務(wù)器上的客戶。 存儲(chǔ)冗余系統(tǒng)的存儲(chǔ)采用了磁盤冗余技術(shù)，在一組磁盤陣列中的硬盤是互為備份的，其中任何一塊出現(xiàn)故障時(shí)，能夠從其他的硬盤中計(jì)算出故障盤的數(shù)據(jù)，繼續(xù)提供服務(wù)。通過熱插拔技術(shù)可以在不停機(jī)的情況下替換故障硬盤。陣列控制器也采用了雙控制卡冗余工作的方式，任何一塊的損壞都不會(huì)影響系統(tǒng)的運(yùn)行。 網(wǎng)絡(luò)設(shè)備冗余系統(tǒng)中心機(jī)房的主交換機(jī)采用了雙機(jī)并行工作方式，在任何一臺交換機(jī)出現(xiàn)故障時(shí)，系統(tǒng)網(wǎng)絡(luò)不會(huì)被中斷。 備份管理備份工作包括數(shù)據(jù)備份和系統(tǒng)備份。數(shù)據(jù)備份應(yīng)該一直有規(guī)律地進(jìn)行，每日進(jìn)行一次增量備份，每周進(jìn)行一次全備份，全備份媒介至少保留3份，備份工作有專門人員管理，每次備份做好備份紀(jì)錄，每月核對系統(tǒng)自動(dòng)記載的備份記錄與人員的手工記錄。確保備份工作長期堅(jiān)持不懈地執(zhí)行。系統(tǒng)備份指對整個(gè)系統(tǒng)軟件的備份，通過恢復(fù)系統(tǒng)備份，可以快速建立整個(gè)操作系統(tǒng)。系統(tǒng)備份應(yīng)該在系統(tǒng)每一次升級后進(jìn)行。有些歷史數(shù)據(jù)如：過期的數(shù)據(jù)維護(hù)日志可以在保留可靠的備份后定期卸出系統(tǒng)，以保持系統(tǒng)正常的存貯空間余量。 容災(zāi)演習(xí)通過前面的介紹，可以看到，本方案中設(shè)計(jì)了一整套完整的容災(zāi)措施；但是，往往在理論上是一回事，而實(shí)際上卻是另一回事。為了確保各類容災(zāi)措施的有效性，確保技術(shù)人員及行政人員能夠正確處理突發(fā)事件，每年要進(jìn)行演習(xí)。每次演習(xí)都要進(jìn)行詳細(xì)的計(jì)劃和部署，演習(xí)要在嚴(yán)格的控制下進(jìn)行，演習(xí)過程中，要做好各類測試和記錄。演習(xí)覆蓋的狀況當(dāng)然是越全面越好，但也要兼顧成本和現(xiàn)實(shí)條件，每次演習(xí)至少應(yīng)涉及電源、機(jī)器設(shè)備、網(wǎng)絡(luò)、數(shù)據(jù)、系統(tǒng)軟件。 斷電選擇夜間強(qiáng)制切斷中心機(jī)房電源，系統(tǒng)應(yīng)能夠起用后備電源系統(tǒng)，通過各類報(bào)警手段通知相關(guān)人員，隨著時(shí)間的流逝，后備電源系統(tǒng)逐漸關(guān)閉次要保護(hù)設(shè)備，最后只留下核心保護(hù)圈的設(shè)備，此時(shí)外部系統(tǒng)應(yīng)能夠通過中心系統(tǒng)正常進(jìn)行基本的辦公業(yè)務(wù)。 部分硬件設(shè)備癱瘓主服務(wù)器、網(wǎng)絡(luò)設(shè)備都采用了冗余熱備份措施，某一應(yīng)用服務(wù)器如果失效，可以自動(dòng)將業(yè)務(wù)轉(zhuǎn)移到其他應(yīng)用服務(wù)器上，因此部分硬件出現(xiàn)癱瘓，系統(tǒng)應(yīng)能夠正常連續(xù)工作。演習(xí)中要模擬所有冗余的設(shè)備的故障，考驗(yàn)每一組冗余系統(tǒng)是否能夠及時(shí)切換，并在故障排除后能否及時(shí)恢復(fù)。 數(shù)據(jù)庫的崩潰和恢復(fù)分別中止業(yè)務(wù)數(shù)據(jù)庫、系統(tǒng)數(shù)據(jù)庫和地理信息數(shù)據(jù)庫，從備份件中恢復(fù)數(shù)據(jù)，先恢復(fù)全備份數(shù)據(jù)，成功后逐一恢復(fù)增量備份數(shù)據(jù)。數(shù)據(jù)恢復(fù)后執(zhí)行系統(tǒng)檢查程序，檢查數(shù)據(jù)恢復(fù)情況。數(shù)據(jù)庫的恢復(fù)需要較多的時(shí)間，因此演習(xí)前要各方面做好準(zhǔn)備。通過數(shù)據(jù)庫崩潰恢復(fù)的演習(xí)能夠從實(shí)踐中考驗(yàn)參與系統(tǒng)維護(hù)的各方面應(yīng)對以外災(zāi)難的能力，是各類容災(zāi)演習(xí)中最重要的一環(huán)。系統(tǒng)只要留有有效、完整的備份數(shù)據(jù)，在災(zāi)難發(fā)生后，至少各類信息都還可以恢復(fù)到備份前的狀態(tài)。 網(wǎng)絡(luò)中斷