【正文】 Web/應(yīng) 用 服 務(wù) 器上 網(wǎng) 路 由 器數(shù) 據(jù) 庫 服 務(wù) 器 綜 合 業(yè) 務(wù) 信 息 查 詢 服 務(wù) 器數(shù) 據(jù) 網(wǎng) 關(guān) 服 務(wù) 器 接 入 層 交 換 機 N聯(lián) 通 信 息 系 統(tǒng)傳 輸 網(wǎng) 入 侵 檢 測 服 務(wù) 器安 全 /域 名 服 務(wù) 器傳 真 服 務(wù) 器 接 入 路 由 器HUB服 務(wù) 器26 / 72各地市分公司建設(shè)方案各地市分公司管理信息系統(tǒng)由所屬省公司統(tǒng)一規(guī)劃建設(shè)。建議采用集中建設(shè)的方式，各地市分公司僅配備一定數(shù)量的客戶端。設(shè)備選型要求原則(1) 開放性：基于業(yè)界開放式標準，包括各種網(wǎng)絡(luò)協(xié)議、硬件接口、數(shù)據(jù)庫接口等，堅持全國統(tǒng)一規(guī)范的原則，從而為未來的業(yè)務(wù)發(fā)展奠定基礎(chǔ)。(2) 先進性：采用先進成熟的技術(shù)滿足當前的業(yè)務(wù)需求，使業(yè)務(wù)系統(tǒng)具有較強的運作能力。(3) 投資保護：充分考慮設(shè)備的利舊，減少以往在資金與技術(shù)投入方面的浪費。(4) 經(jīng)濟性：以較高的性能價格比構(gòu)建系統(tǒng)，使資金的產(chǎn)出投入比達到最大值。能以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn),提供高效能與高效益。(5) 靈活性與可擴展性：具有良好的擴展性，能夠根據(jù)管理要求，方便擴展設(shè)備容量和提升設(shè)備性能。具備支持多種組件模塊、多種物理接口，提供技術(shù)升級、設(shè)備更新的靈活性。(6) 安全可靠性：提供較強的管理機制和控制手段，具備熱備份、事故監(jiān)控和網(wǎng)絡(luò)安全保密等技術(shù)措施。(7) 互連互通性：具備與多種協(xié)議計算機通信網(wǎng)絡(luò)互連互通的特性，確保系統(tǒng)基礎(chǔ)設(shè)施功能的充分發(fā)揮。主要軟硬件設(shè)備選型要求根據(jù)建設(shè)方案，本工程主要設(shè)備的配置和性能要求如下：主機要求本系統(tǒng)包括數(shù)據(jù)庫、郵件、群件等主機，主機應(yīng)滿足以下要求：27 / 72(1) 必須根據(jù)高可靠性、高擴展性、開放性的系統(tǒng)組織原則進行主機選型。總部及省中心的郵件服務(wù)器、群件服務(wù)器、數(shù)據(jù)庫服務(wù)器采用主流機型，并通過配套的軟件組成雙機互為備份。(2) 系統(tǒng)應(yīng)具有高擴展性，當業(yè)務(wù)量增加或增加新業(yè)務(wù)時，主機能以增加節(jié)點、處理器、內(nèi)存等方式提供更高的性能來滿足新的需求，并應(yīng)能支持 CPU 的板級升級和節(jié)點的平滑擴充。(3) 采用多機高可用集群系統(tǒng)，當單個節(jié)點出現(xiàn)故障時，其他節(jié)點能夠自動接管該節(jié)點的應(yīng)用，且整個系統(tǒng)能夠?qū)崿F(xiàn)負載自動均衡，故障排除后，該節(jié)點能夠自動恢復應(yīng)用。(4) 主機的設(shè)計處理能力要求滿足管理信息系統(tǒng)所有相關(guān)應(yīng)用和一定用戶規(guī)模的需求，并應(yīng)考慮全部系統(tǒng)的開銷及應(yīng)用切換時性能余量（雙機時考慮），且考慮 30%的性能冗余。(5) 總部各部門管理信息系統(tǒng)原則上共用一套主機系統(tǒng)（財務(wù)、審計等保密性要求非常高的可除外）。各省也應(yīng)遵循此原則。存儲設(shè)備要求(1) 應(yīng)采用高性能磁盤陣列作為主要的存儲設(shè)備，并采用磁帶庫、光盤庫作為備份恢復手段。(2) 應(yīng)考慮災(zāi)難備份手段。(3) 磁盤陣列和磁帶庫、光盤庫等設(shè)備要求數(shù)據(jù)讀寫速度快，數(shù)據(jù)存取方便、介質(zhì)耐用、數(shù)據(jù)保存長久。數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)庫系統(tǒng)是管理信息系統(tǒng)的重要組成部分，是數(shù)據(jù)存儲管理的核心，工程實施時應(yīng)選擇能夠滿足第六章中各種性能、功能要求的數(shù)據(jù)庫產(chǎn)品。目前，關(guān)系型數(shù)據(jù)庫是數(shù)據(jù)庫系統(tǒng)的主流，其中， Oracle、Sybase、SQL Server、Informix 和 IBM 的 DB2 等都是功能完善、28 / 72配置靈活的關(guān)系型數(shù)據(jù)庫產(chǎn)品。郵件群件系統(tǒng)目前在國內(nèi)使用的郵件群件產(chǎn)品主要包括 Lotus Notes 和 Microsoft Exchange。Lotus Notes 和 Microsoft Exchange 可以實現(xiàn)消息互通，即雙方可以互相收發(fā)郵件，傳遞消息，但是作為郵件群件系統(tǒng)的其他重要功能如復制技術(shù)、權(quán)限控制、加密和簽名等在互操作上存在一定問題。系統(tǒng)集成商/軟件開發(fā)商選擇原則管理信息系統(tǒng)是一個與業(yè)務(wù)流程、功能結(jié)合非常緊密的管理信息系統(tǒng)，系統(tǒng)集成商和軟件開發(fā)商的合理選擇，有利于工程建設(shè)的順利實施和軟件系統(tǒng)的如期投產(chǎn)。對于應(yīng)用系統(tǒng)，建議先開發(fā)目前技術(shù)比較成熟、使用較廣的通用辦公子系統(tǒng)，既滿足了當前的迫切需要，又可以在使用中積累一定的經(jīng)驗，為進一步的擴展打下良好的基礎(chǔ)。鑒于部分省分公司已迫切需要辦公系統(tǒng)，應(yīng)盡快確定中國聯(lián)通辦公系統(tǒng)的功能需求，以選擇功能完善、已投入過使用的成熟產(chǎn)品并能夠快速根據(jù)通信業(yè)務(wù)需求做二次開發(fā)為選則的根本依據(jù)。選擇系統(tǒng)集成商要遵循如下原則：(1) 有一支專業(yè)技術(shù)力量較強的系統(tǒng)集成隊伍，熟悉主流主機廠家和網(wǎng)絡(luò)設(shè)備廠家的產(chǎn)品線。(2) 具有多年以上的系統(tǒng)集成經(jīng)驗，做過大型網(wǎng)絡(luò)的系統(tǒng)集成。(3) 有較強能力的工程協(xié)調(diào)人員。(4) 有良好的信譽和和合作關(guān)系。(5) 能提供完善的技術(shù)支持服務(wù)。選擇軟件開發(fā)商要遵循如下原則：(1) 有一支專業(yè)技術(shù)力量較強的軟件開發(fā)隊伍。(2) 熟悉中國聯(lián)通管理信息系統(tǒng)涉及的各種業(yè)務(wù)，有多年開發(fā)管理29 / 72信息系統(tǒng)應(yīng)用軟件的經(jīng)驗并有成熟的軟件產(chǎn)品。(3) 有較強能力的工程協(xié)調(diào)人員。(4) 有良好的信譽和和合作關(guān)系。(5) 能提供完善的技術(shù)支持服務(wù)。30 / 72數(shù)據(jù)庫系統(tǒng)概述數(shù)據(jù)庫系統(tǒng)是整個管理信息系統(tǒng)的重要組成部分，主要解決數(shù)據(jù)信息的共享，數(shù)據(jù)集中管理和維護，將不同來源的數(shù)據(jù)信息存放在數(shù)據(jù)庫中，便于各業(yè)務(wù)系統(tǒng)的使用。數(shù)據(jù)庫系統(tǒng)的建立將具體實現(xiàn)對總部、各分公司業(yè)務(wù)信息的查詢、統(tǒng)計信息的匯總、報表自動生成、決策分析支持等功能，并且能夠?qū)⒁陨蠘I(yè)務(wù)信息、統(tǒng)計信息、分析結(jié)果存儲于數(shù)據(jù)庫中，做到集中/分布式管理。對各分公司信息的查詢能夠通過Inter/Intra 技術(shù)實現(xiàn)，重要數(shù)據(jù)可匯總到總部，以進行綜合統(tǒng)計、分析、決策，結(jié)果還可以通過 Intra 以及 或其他網(wǎng)站上發(fā)布。數(shù)據(jù)庫信息與分布數(shù)據(jù)庫信息：數(shù)據(jù)庫包括兩個方面的信息:中國聯(lián)通全方位的內(nèi)部數(shù)據(jù)和相關(guān)的外部信息。其中內(nèi)部數(shù)據(jù)包括企業(yè)的業(yè)務(wù)信息、市場信息、客戶信息、計劃財務(wù)、人力資源、工程管理、運行維護、固定資產(chǎn)等信息，外部信息包括與公司有關(guān)的各種法規(guī)、政策、統(tǒng)計數(shù)據(jù)等。數(shù)據(jù)庫分布數(shù)據(jù)庫系統(tǒng)按聯(lián)通總部、省分公司兩級分布式考慮，地市分公司作為客戶端調(diào)用省分公司數(shù)據(jù)。聯(lián)通總部:存放聯(lián)通總部所需要的各種數(shù)據(jù)。目前，由于客服、計費、財務(wù)等部門已有自己的數(shù)據(jù)庫，故近期將通過接口應(yīng)用網(wǎng)關(guān)實現(xiàn)管理信息系統(tǒng)與客服、計費、財務(wù)等部門數(shù)據(jù)的交換，新建設(shè)的其他各系統(tǒng)的數(shù)據(jù)盡可能直接存放在一個數(shù)據(jù)庫中。今后逐步將各數(shù)據(jù)庫整合到一起，邏輯上成為一個數(shù)據(jù)庫，以便于綜合統(tǒng)計分析并利于數(shù)據(jù)倉庫的建設(shè)，31 / 72能夠方便進行數(shù)據(jù)挖掘、分析，為領(lǐng)導決策提供直接、有力的支持。省級:存放省分公司所需要的各種數(shù)據(jù)，已建管理信息系統(tǒng)的省分公司負責將總部所需要的數(shù)據(jù)及報表放置在本期工程配置的省數(shù)據(jù)庫服務(wù)器中，其他省分公司應(yīng)以邏輯統(tǒng)一的概念來組建數(shù)據(jù)庫?？偛颗c省分公司數(shù)據(jù)近期主要以統(tǒng)計報表方式交換，統(tǒng)計數(shù)據(jù)在省分公司和總部兩套數(shù)據(jù)庫中冗余存放，今后可將總部及各省分公司數(shù)據(jù)庫融合成邏輯統(tǒng)一、物理分布的數(shù)據(jù)庫，總部可直接從各省分公司數(shù)據(jù)庫中訪問需要的數(shù)據(jù)，以保證數(shù)據(jù)的準確性。 數(shù)據(jù)庫性能要求結(jié)合本應(yīng)用的實際情況及業(yè)務(wù)需求，數(shù)據(jù)庫應(yīng)滿足以下要求:(1)支持 ANSI/ISO SQL8ANSI/ISO SQL92；(2)支持異種數(shù)據(jù)庫的互訪：實現(xiàn)對文件數(shù)據(jù)和桌面數(shù)據(jù)庫數(shù)據(jù)的訪問；實現(xiàn)對大型異種數(shù)據(jù)庫的訪問；能夠?qū)⒃挟惙N數(shù)據(jù)庫向本數(shù)據(jù)庫無損失移植；(3)具有分布式操作所需的技術(shù)（如：分布式查詢、多服務(wù)器協(xié)同技術(shù)、遠程調(diào)用、事務(wù)處理的完整性控制技術(shù)等）；(4)支持網(wǎng)絡(luò)上同構(gòu)或異構(gòu)數(shù)據(jù)庫之間數(shù)據(jù)的有效傳輸和冗余性復制；具有多種復制功能模塊（如：實時復制、定時復制，雙向復制、多點方式下的N向復制、復制轉(zhuǎn)發(fā)，復制范圍可整表復制或表中部分行復制或修改單元復制）；(5)支持聯(lián)機分析處理（OLAP ）；支持數(shù)據(jù)倉庫的建立 ,能夠?qū)崿F(xiàn)數(shù)據(jù)的快速裝載、高效的并發(fā)處理和交互式查詢，以達到信息深層挖掘目的；(6)支持C2級安全標準、多級安全控制；(7)支持數(shù)據(jù)庫存儲加密、數(shù)據(jù)傳輸通道加密（包括：S/S、C/S）及冗余控制；(8)提供WEB 服務(wù)接口模塊，、SSL32 / 72等。(9)支持硬盤鏡像及聯(lián)機備份（如：CLUSTER方式）。(10)具有很強的容錯能力、錯誤恢復能力、錯誤記錄及預警能力；(11)數(shù)據(jù)庫、表、列及記錄的大小無限制，支持空間和多媒體數(shù)據(jù)；(12)提供行級加鎖，支持死鎖的自動解鎖；(13)具有快速的并發(fā)用戶查詢速度，并發(fā)控制穩(wěn)定可靠，支持多線索體系結(jié)構(gòu)；(14)支持漢字，符合雙字節(jié)編碼；(15)具有開發(fā)客戶/服務(wù)器結(jié)構(gòu)和WEB應(yīng)用的工具，開發(fā)工具易用、開發(fā)效率高、維護方便。數(shù)據(jù)庫系統(tǒng)設(shè)計數(shù)據(jù)庫系統(tǒng)總體結(jié)構(gòu)中國聯(lián)通管理信息系統(tǒng)數(shù)據(jù)庫按總部和各省分公司兩級設(shè)置，本方案分別為總部和省分公司配置數(shù)據(jù)庫服務(wù)器，并安裝滿足以上性能要求的大型數(shù)據(jù)庫管理系統(tǒng)，實現(xiàn)各級數(shù)據(jù)的存儲和管理。數(shù)據(jù)組織考慮到近期目標將在很短的時間內(nèi)（2022 年年底）完成，故在近期內(nèi)系統(tǒng)采用分布的方式進行數(shù)據(jù)組織。已建或在建的各部門（結(jié)算、客服、財務(wù)等）系統(tǒng)所涉及的數(shù)據(jù)庫仍存放在各部門的服務(wù)器上。新上系統(tǒng)數(shù)據(jù)統(tǒng)一存放在本方案配置的綜合信息服務(wù)數(shù)據(jù)庫服務(wù)器上。各省分公司數(shù)據(jù)庫系統(tǒng)可參照總部數(shù)據(jù)庫系統(tǒng)組織。近期數(shù)據(jù)庫組織結(jié)構(gòu)見圖 ：33 / 72圖 數(shù)據(jù)庫組織結(jié)構(gòu)示意圖數(shù)據(jù)庫的管理數(shù)據(jù)庫采用以下方法進行管理:a)數(shù)據(jù)庫服務(wù)器上的資源由所屬單位自行管理。b)各單位下屬部門只擁有使用數(shù)據(jù)庫的權(quán)限，無建立數(shù)據(jù)庫的權(quán)限，如果下屬部門需要建立新的數(shù)據(jù)庫或擴充數(shù)據(jù)庫，應(yīng)向上級提出申請。 數(shù)據(jù)庫的安全性數(shù)據(jù)庫的安全分為安全保障和安全保密兩部分，安全保障包括：可靠性和穩(wěn)定性保障；安全保密包括：權(quán)限控制、信息加密。a）備份數(shù)據(jù)庫的備份主要是提高數(shù)據(jù)庫系統(tǒng)的可靠性。本方案根據(jù)不同的作用，采用雙機熱備份和磁盤鏡像備份兩種方式。聯(lián)通總部和部分省分公司數(shù)據(jù)庫服務(wù)器可設(shè)置為雙機熱備份方式。即：采用兩臺服務(wù)器同時運行，通過協(xié)調(diào)機制，兩臺服務(wù)器狀態(tài)保持一致?？梢员ＷC一臺主機出現(xiàn)問題，另一臺立即接手故障機未完成的任務(wù)。聯(lián)通總部綜合信息服務(wù)數(shù)據(jù)庫綜合辦公數(shù)據(jù)庫財務(wù)數(shù)據(jù)庫人力資源數(shù)據(jù)庫計費數(shù)據(jù)庫各省分公司數(shù)據(jù)庫…… 專業(yè)管理數(shù)據(jù)庫客服數(shù)據(jù)庫數(shù)據(jù)倉庫34 / 72這樣做擁有很高的可靠性；維護工作量并不增加，但投資較大。部分省分公司數(shù)據(jù)庫可使用磁盤鏡像技術(shù)以節(jié)省投資，把數(shù)據(jù)庫和日志分別存放在不同的物理設(shè)備上，并鏡像到另外一組物理設(shè)備上。這樣如果一個物理設(shè)備出現(xiàn)問題，另一設(shè)備可繼續(xù)工作。結(jié)構(gòu)圖如下： DBDBA鏡 像LOGA LOGB應(yīng)定期對數(shù)據(jù)庫和日志備份。日志和數(shù)據(jù)庫存放在不同物理設(shè)備上，本身就有很高的可靠性。如果數(shù)據(jù)庫出現(xiàn)問題，可根據(jù)數(shù)據(jù)庫備份和日志恢復數(shù)據(jù)庫；如果日志出現(xiàn)問題，馬上備份數(shù)據(jù)庫建立新的數(shù)據(jù)庫備份和記錄新的日志。b）權(quán)限整個數(shù)據(jù)庫群以中國聯(lián)通管理職能分級劃分權(quán)限。這樣劃分權(quán)限對數(shù)據(jù)庫的管理帶來很大方便。這樣做可以嚴格控制外界人員訪問數(shù)據(jù)庫資源，將無關(guān)人員拒絕在外。分級授權(quán)，可建立靈活應(yīng)用。只要擁有對資源的訪問權(quán)限，就可以建立對此資源的應(yīng)用，并授權(quán)他人使用此應(yīng)用。c）重要數(shù)據(jù)的處理對于重要數(shù)據(jù)，建立專門的數(shù)據(jù)庫與普通數(shù)據(jù)區(qū)別開來，存貯在單獨的保密服務(wù)器上。并且在條件許可的情況下，在數(shù)據(jù)庫內(nèi)部對內(nèi)容加密，在通信通道中對信息流加密。35 / 72郵件/群件系統(tǒng)概述郵件系統(tǒng)是實現(xiàn)信息傳遞與共享的通信基礎(chǔ)平臺。建立在通信基礎(chǔ)平臺之上的應(yīng)用即群件系統(tǒng)是實現(xiàn)管理信息系統(tǒng)中通用辦公系統(tǒng)的主要技術(shù)手段。郵件群件系統(tǒng)作為管理信息系統(tǒng)的通信平臺，其覆蓋范圍是中國聯(lián)通運用管理信息系統(tǒng)的各個部門。郵件群件系統(tǒng)主要功能：電子郵件功能：提供用戶電子郵件功能，同時支持以工作流應(yīng)用為特點的群件應(yīng)用開發(fā)能力。文檔數(shù)據(jù)庫：不僅可以包含結(jié)構(gòu)化的數(shù)據(jù)信息，同時可以存儲、管理非結(jié)構(gòu)化的數(shù)據(jù)信息。對非結(jié)構(gòu)化的信息提供全文檢索、版本控制、文檔連接等信息檢索、處理手段。WEB 服務(wù)：支持 Inter 標準，可以在網(wǎng)上發(fā)布或瀏覽 Web 信息，同時收集信息。網(wǎng)絡(luò)應(yīng)用開發(fā)工具：允許用戶利用開發(fā)工具開發(fā)各種網(wǎng)絡(luò)應(yīng)用程序。目前在國內(nèi)使用的郵件群件產(chǎn)品主要包括 Lotus Notes/Domino 和Microsoft Exchange，本方案將分別以這兩種產(chǎn)品規(guī)劃郵件群件平臺。Microsoft Exchange郵件群件系統(tǒng)系統(tǒng)拓撲結(jié)構(gòu)采用 Microsoft Exchange 時，郵件群件系統(tǒng)的邏輯拓撲結(jié)構(gòu)如圖 示：服務(wù)器組成SQL、Exchange 群集服務(wù)器SQL、Exchange 群集服務(wù)器負責維護用戶郵箱、目錄規(guī)劃及文件存儲，36 / 72用以響應(yīng)本地用戶的請求。同時負責分公司的郵件傳遞。域名控制器群集服務(wù)器安裝 Windows 2022 操作系統(tǒng)，同時安裝 Windows 2022 的標準 DNS服務(wù)和活動目錄功能，負責處理外部 Inter 及內(nèi)部 DNS 名字解析任務(wù)。傳真服務(wù)器傳真服務(wù)器提供所有用戶象收發(fā)普通電子郵件一樣收發(fā)傳真功能，郵件群件系統(tǒng)提供用戶傳真閱讀工具以操縱和打印接受到的傳真?？蛻魴C配置只要是 NT 網(wǎng)絡(luò)域的用戶即可成為 Exchange 服務(wù)器的客戶端，可以訪問 Exchange 服務(wù)器的工具有：Inter Explorer、Outloo