【導(dǎo)讀】市民卡具有信息服務(wù)和交易支付等基本功能。其中信息服務(wù)包括機(jī)關(guān)、企事。內(nèi)部以及商業(yè)、社會(huì)公共領(lǐng)域的定額和非定額小額支付。信息，并在金融機(jī)構(gòu)之間進(jìn)行信息交換的服務(wù)系統(tǒng)和增值系統(tǒng)。重復(fù)投資或資金浪費(fèi)。打造統(tǒng)一的操作系統(tǒng)平臺(tái)，盡量減少異構(gòu)平臺(tái)的使用，降低系統(tǒng)得復(fù)雜性，減少集成、開發(fā)、維護(hù)和培訓(xùn)的成本。項(xiàng)目方案設(shè)計(jì)上既要充分考慮兼容性、更要體現(xiàn)主要行業(yè)應(yīng)用的兼容。項(xiàng)目的啟動(dòng)和建設(shè)分階段實(shí)施，遵守“并存過渡和逐漸取代”的原則。付的應(yīng)用平臺(tái)和管理服務(wù)平臺(tái)，一期發(fā)卡量達(dá)到100萬張。出租車客運(yùn)、交警、通訊等部門資源，納入市民卡體系，建設(shè)市民卡信息系統(tǒng)。將市民收看電視、出行、就學(xué)、通訊和小額購物消費(fèi)等方面作為切入點(diǎn)進(jìn)行建設(shè)，信息系統(tǒng)，以確保市民卡工程建設(shè)快速啟動(dòng)和順利實(shí)施。業(yè)單位根據(jù)自身情況，在市民卡上進(jìn)行應(yīng)用疊加，實(shí)現(xiàn)市民卡的“一卡多用”。應(yīng)的醫(yī)保待遇政策支付費(fèi)用。

　　

【正文】 會(huì)員信息。 隨著醫(yī)療保險(xiǎn)網(wǎng)絡(luò)的建設(shè)，醫(yī)院一般已經(jīng)和醫(yī)療保險(xiǎn) 系統(tǒng)進(jìn)行連接，所以，醫(yī)院和市民卡系統(tǒng)的連接完全可以通過該網(wǎng)絡(luò)和市民卡系統(tǒng)連接。 10 物理系統(tǒng)設(shè)計(jì)方案 主機(jī)架構(gòu) 市民卡技術(shù)解決方案 主機(jī)系統(tǒng)包括： 1. 數(shù)據(jù)中心主機(jī)，提供市民卡系統(tǒng)的核心功能，由于系統(tǒng)采用三層結(jié)構(gòu)，應(yīng)包含數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器，各自采用集群模式。 2. 接入網(wǎng)關(guān)主機(jī)，為受理點(diǎn)和多媒體接入配置網(wǎng)關(guān)服務(wù)器，采用集群模式。 3. 數(shù)據(jù)交換控制主機(jī)，是市民卡系統(tǒng)中心服務(wù)器與 8 家政府部門應(yīng)用交互的接口設(shè)備 4. 數(shù)據(jù)網(wǎng)關(guān)主機(jī)，為商業(yè)應(yīng)用中各企業(yè)應(yīng)用與市民卡系統(tǒng)數(shù)據(jù)交互的接口，物理上的連接方式與應(yīng)用網(wǎng)關(guān)主機(jī)相同。 5. 電子商務(wù)、電子政務(wù)網(wǎng)關(guān)主機(jī) ，向電子商務(wù)、電子政務(wù)網(wǎng)站提供認(rèn)證和支付服務(wù)，作為認(rèn)證服務(wù)器和支付接口服務(wù)器，采用集群模式。 6. 消息網(wǎng)關(guān)主機(jī)，為市民卡系統(tǒng)通過 Inter 向外部發(fā)送消息（如短消息）提供接口。 S A N S W I T C HS A N S W I T C H數(shù) 據(jù) 庫 服 務(wù) 器 數(shù) 據(jù) 庫 服 務(wù) 器 應(yīng) 用 服 務(wù) 器 應(yīng) 用 服 務(wù) 器存 儲(chǔ)帶 庫C I S C O S Y S T E M SC i s c o S W C I S C O S Y S T E M SC i s c o S W防 火 墻防 火 墻? ?根 據(jù) 配 置 的 D r i v e r 數(shù) 與 備 份方 案 確 定 連 接 S A N S W 的 鏈 路數(shù) 與 方 式C l u s t e r 集 群C l u s t e r 集 群路 由 器數(shù) 據(jù) 交 換中 心 控 制 機(jī)接 入 網(wǎng) 關(guān)服 務(wù) 器網(wǎng) 關(guān) D M Z 區(qū)服 務(wù) 器 服 務(wù) 器L O G S E R V E RR A D I U S S E R V E RN O C / S O C 區(qū) （ 電 子 商 務(wù) 、 政務(wù) 網(wǎng) 關(guān) ）服 務(wù) 器 群S A N 連 線L A N 連 線防 火 墻服 務(wù) 器 服 務(wù) 器信 息 網(wǎng) 關(guān) D M Z 區(qū)I n t e r n e t數(shù) 據(jù) 網(wǎng) 關(guān)服 務(wù) 器數(shù) 據(jù) 交 換中 心 控 制 機(jī)數(shù) 據(jù) 交 換 中 心D D N 、2 M 、P O S等連接方式勞 動(dòng) 保 障系 統(tǒng) 前 置 機(jī)社 會(huì) 保 險(xiǎn)系 統(tǒng) 前 置 機(jī)......工 商系 統(tǒng) 前 置 機(jī)共 建 單 位平 臺(tái)市民卡技術(shù)解決方案 網(wǎng)絡(luò)架構(gòu) 市民卡系統(tǒng)的網(wǎng)絡(luò)架構(gòu)圖如下所示： 核 心 區(qū)F EF E遠(yuǎn) 程 撥 號(hào) 接 入D M Z 區(qū)W e b 服 務(wù) 器 / 接 口 機(jī) 群專 線 接 入 路 由 器數(shù) 據(jù) 通 信 網(wǎng)( D D N , S D H , F r a m e r e l a y , X . 2 5 )程 控 網(wǎng) 絡(luò)W e b 用 戶接 入 區(qū)安 全 區(qū)主 服 務(wù) 器 群電 子 政 務(wù)受 理 點(diǎn) 、 自 助 服 務(wù) 站充 值 代 理 、 小 額 支 付 代 理八 家 政 府 職 能 部 門 、 銀 行商 業(yè) 用 戶 （ 商 場(chǎng) 和 超 市 等 ）防 火 墻呼 叫 中 心千 兆 以 太 網(wǎng)E 1 中 繼 線I S P 1I S P 2主 機(jī) I D S網(wǎng) 絡(luò) I D SR a d i u s s e r v e r /l o g s e r v e rR a d i u s s e r v e r /l o g s e r v e r2 8 . 8 K3 3 . 6 K5 6 KI S D NFE負(fù) 載 均 衡 器防 火墻 1防 火墻 2FE網(wǎng) 絡(luò) I D S租 用 專 線F E F EF E F E骨 干 交 換 機(jī)V P NV P NI n t e r n e t 網(wǎng)絡(luò)分為 核心區(qū)、安全區(qū)、接入?yún)^(qū)三 個(gè)層次 ： 核心區(qū) ： 核心區(qū)邏輯上采用雙星型結(jié)構(gòu)。雙星型結(jié)構(gòu)的中心 采用兩臺(tái)千兆級(jí)的主干交換機(jī)做為網(wǎng)絡(luò)的核心，提供核心區(qū)所有網(wǎng)絡(luò)設(shè)備的接入和所有VLAN 間的路由轉(zhuǎn)發(fā)。核心交換機(jī) 之間采用 Fast EtherChannel 或 Gigabit EtherChannel 連接，保證負(fù)載均衡及線路備份 。 與安全區(qū)的防火墻通過 GE市民卡技術(shù)解決方案 連接。 安全區(qū) ：配備兩臺(tái)高端的千兆級(jí)防火墻設(shè)備形成雙機(jī)備份系統(tǒng)，支持防火墻之間的熱切換。同一設(shè)備同時(shí)提供防火墻和 VPN 接入的功能。 設(shè)立 專門的DMZ 區(qū)， 外界用戶如需要訪問市民卡的數(shù)據(jù)庫，首先訪問 DMZ 區(qū)的接口機(jī)或者 Web Server,防火墻 不 開放允許外界 直接訪問核心區(qū)數(shù)據(jù)的 策略。接入?yún)^(qū)的網(wǎng)絡(luò)流量訪問核心區(qū)必須先通過安全區(qū)，這樣增加了安全的屏障，可以實(shí)施多層的安全控制。 接入?yún)^(qū) ：實(shí)現(xiàn)市民卡總體結(jié)構(gòu)中數(shù)據(jù) 網(wǎng)關(guān)，應(yīng)用網(wǎng)關(guān)，接入網(wǎng)關(guān)，銀行網(wǎng)關(guān)， 電子政務(wù)和電子商務(wù)網(wǎng)關(guān)的功能。 兩條不同 ISP 的 100M Inter 線路通過負(fù)載均衡器實(shí)現(xiàn)相互備份，防火墻的端口具備向千兆過渡的能力 。 各個(gè)市民卡專用受理點(diǎn)、多媒體自助服務(wù)站 , 充值代理點(diǎn)和小額支付代理通過 Modem 撥號(hào)（撥號(hào)到網(wǎng)絡(luò)中心特定 接入號(hào)）訪問網(wǎng)絡(luò)中心。也可以 通過 VPN 的方式訪問網(wǎng)絡(luò)中心，各運(yùn)行商負(fù)責(zé)將用戶的連接通過 VPN 轉(zhuǎn)接到市民卡網(wǎng)絡(luò)中心 的防火墻 ,這樣能利用各 ISP 原有的撥號(hào)網(wǎng)絡(luò)，節(jié)省了網(wǎng)絡(luò)建設(shè)大成本 。 Web 用戶通過所在運(yùn)營商的 Inter 網(wǎng)絡(luò)訪問 網(wǎng)絡(luò)中心的 DMZ 區(qū)，路由各運(yùn)營商之間負(fù)責(zé)實(shí)現(xiàn)互通。 商業(yè)單位和政府職能部門的網(wǎng)絡(luò)通過 SDH 專線（ SDH 155M 或者 SDH 2M）的方式與網(wǎng)絡(luò)中心互聯(lián) 。 11 業(yè)務(wù) 安全設(shè)計(jì) 數(shù)據(jù)安全 數(shù)據(jù)是整個(gè)系統(tǒng)中非常關(guān)鍵的、甚至是最重要的因素。在市民卡的數(shù)據(jù)安全設(shè)計(jì)中，主要采用以下機(jī)制保證數(shù)據(jù)的安全： 磁盤陣列 ：市民卡系統(tǒng)設(shè)計(jì)采用 RAID5 陣列，保障 數(shù)據(jù)的安全。 雙機(jī)容錯(cuò) ： 采用雙機(jī)容錯(cuò)系統(tǒng)。 數(shù)據(jù)分等級(jí)管理 ： 某些重要數(shù)據(jù)采用加密保護(hù)，在數(shù)據(jù)庫中不用明文顯示。 市民卡技術(shù)解決方案 日志管理 ： 在程序中，對(duì)數(shù)據(jù)的各種操作利用日志進(jìn)行記錄。 應(yīng)用安全 通過密碼算法和密鑰的協(xié)商，建立起一個(gè)安全通道。以后在安全通道中傳輸?shù)乃行畔⒍冀?jīng)過了加密處理，網(wǎng)絡(luò)中的非法竊聽者所獲取的信息都將是無意義的密文信息。 在數(shù)據(jù)交換平臺(tái)中提供令牌管理以實(shí)現(xiàn)各個(gè)接入系統(tǒng)的權(quán)限控制。 網(wǎng)絡(luò)安全 病毒防范：在網(wǎng)絡(luò)的多個(gè)層次上設(shè)置全面保護(hù)措施。 填補(bǔ)漏洞：利用專業(yè)工具進(jìn)行掃描，發(fā)現(xiàn)漏洞，并及時(shí)填補(bǔ)漏洞。 通過虛擬局域網(wǎng)（ VLAN）的劃分加強(qiáng)網(wǎng)絡(luò)安全 等。 市民卡技術(shù)解決方案