【導(dǎo)讀】山東電子口岸實(shí)體平臺(tái)。中國(guó)電子口岸數(shù)據(jù)中心青島分中心

　　

【正文】 服務(wù)器與操作系統(tǒng)管理 硬件設(shè)備管理 Director 可以自動(dòng)發(fā)現(xiàn)安裝有代理程序的設(shè)備，并且能夠收集設(shè)備的相關(guān)信息，包括標(biāo)示、網(wǎng)絡(luò)配置、操作系統(tǒng)等。通過(guò) Director 控制臺(tái)可以方便的查看設(shè)備情況，并且該數(shù)據(jù)是保存在數(shù)據(jù)庫(kù)中的，即使服務(wù)器沒(méi)開(kāi)機(jī)也可以查詢相關(guān)信息。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 22 Director 控制臺(tái) 設(shè)備資產(chǎn)管理 IBM Director 支持對(duì)發(fā)現(xiàn)的每一個(gè)管理系統(tǒng)進(jìn)行徹底掃描，在其數(shù)據(jù)庫(kù)中收集和存儲(chǔ)了數(shù)百個(gè)硬件和軟件數(shù)據(jù)點(diǎn)。庫(kù)存信息的收集任務(wù)可以通過(guò)人工操作或者多個(gè)自動(dòng)化操作流程完成。 圖表 23 Director 庫(kù)存管理 硬件狀態(tài)監(jiān)控 IBM Director 可以 反映服務(wù)器 硬件故障信息 ， 如果電源、風(fēng)扇、調(diào)壓模塊（ VRM）、網(wǎng)絡(luò)接口卡（ NIC）或者其他硬件 等。通過(guò) 功能獨(dú)特而強(qiáng)大的報(bào)警方法 —— Event Action Plans（事件行動(dòng)計(jì)劃），可以支持單獨(dú)定義系統(tǒng)中 所有可能采取的行為的事件觸發(fā)器。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 24 Director 硬件狀態(tài)監(jiān)控 服務(wù)器性能監(jiān)控 使用 Director“資源監(jiān)視器”任務(wù)來(lái)查看有關(guān)關(guān)鍵系統(tǒng)資源，如處理器、磁盤(pán)和內(nèi)存使用情況的統(tǒng)計(jì)信息，實(shí)現(xiàn)服務(wù)器的性能監(jiān)控。借助資源監(jiān)視器，還可以設(shè)置閥值以檢測(cè)受管系統(tǒng)或設(shè)備中存在的潛在問(wèn)題。當(dāng)達(dá)到或超過(guò)閥值時(shí)，將生成一個(gè)事件，在控制臺(tái)告警，提醒管理員進(jìn)行處理。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 25 服務(wù)器性能監(jiān)控 SAN光纖交換機(jī) 可以通過(guò) Tivoli 的管理軟件設(shè)置，通過(guò)網(wǎng)管軟件集中查看設(shè)備的狀態(tài)。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 26 SAN 光纖交換機(jī) 陣列管理 IBM 的 Fast900 陣列兩個(gè)管理卡地址都接入管理網(wǎng)中，在管理網(wǎng)上的機(jī)器裝有存儲(chǔ)的 agent 軟件，可以查看和修改陣列的相關(guān)信息。陣列中日志可以收集以觀察陣列的狀態(tài)。 圖表 27 磁盤(pán)陣列邏輯 /物理視圖 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 28 磁盤(pán)陣列 Mapping 視圖 磁帶庫(kù)管理 磁帶庫(kù)的管理模塊接口已接入 系統(tǒng)管理網(wǎng)，可以直接登錄磁帶庫(kù)的 web 管理頁(yè)面，可以查看磁帶庫(kù)的相關(guān)狀態(tài)，可以利用其界面上提供的工具，對(duì)磁帶庫(kù)進(jìn)行檢測(cè)，查看其相關(guān)狀態(tài)。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 29 磁盤(pán)陣列 Mapping 視圖 數(shù)據(jù)備份與恢復(fù)管理 內(nèi)外網(wǎng)網(wǎng)絡(luò)中都有專門的數(shù)據(jù)備份服務(wù)器，裝有 TSM 的管理平臺(tái)，裝有數(shù)據(jù)庫(kù)的服務(wù)器都裝有 TSM 的客戶端，連接各自服務(wù)器上的數(shù)據(jù)庫(kù)實(shí)例。備份管理和數(shù)據(jù)庫(kù)服務(wù)器都通過(guò) SAN 的光纖交換機(jī)和磁盤(pán)陣列、磁帶庫(kù)相連。根據(jù)數(shù)據(jù)量的大小，制定相應(yīng)的數(shù)據(jù)庫(kù)備份策略，控制命令通過(guò) LAN 上發(fā)送 ，數(shù)據(jù)通過(guò) SAN 備份到磁帶庫(kù)中。備份后的數(shù)據(jù)通過(guò)一定的方法檢測(cè)其數(shù)據(jù)的有效性。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 30 SQL Server 數(shù)據(jù)庫(kù)備份 安全管理 防病毒 在所有服務(wù)器上安裝 kill防病毒軟件，在管理服務(wù)器上提供 kill病毒碼更新服務(wù)，為所有內(nèi)網(wǎng)的服務(wù)器提供病毒碼更新服務(wù)。該服務(wù)器從內(nèi)網(wǎng)數(shù)據(jù)中心的 服務(wù)器更新病毒碼；同時(shí)也通過(guò)我們?cè)谕饩W(wǎng)設(shè)置的 Kill 服務(wù)器更新病毒碼。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 圖表 31 Kill 病毒碼更新示意圖 系統(tǒng)補(bǔ)丁安裝 在管理服務(wù)器上安裝 SUS 微軟補(bǔ)丁安裝服務(wù)，為所有內(nèi)網(wǎng)服務(wù)器提供微軟系統(tǒng)補(bǔ)丁自動(dòng)更新服務(wù)，減少安全隱患。 該服務(wù)器通過(guò)我們?cè)谕饩W(wǎng)的設(shè)置的 SUS 服務(wù)器更新最新補(bǔ)丁。 圖表 32 微軟補(bǔ)丁更新服務(wù)示意圖 入侵檢測(cè)系統(tǒng) 山東電子口岸實(shí)體平臺(tái)部署了入侵檢測(cè)系統(tǒng)，它能實(shí)時(shí)監(jiān)控多種網(wǎng)絡(luò)攻擊特征，也能實(shí)時(shí)監(jiān)視非法入侵和對(duì) Web 服務(wù)器的各種形式的攻擊等。 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 6 技術(shù)選型 設(shè)計(jì) 山東電子口岸以微軟的產(chǎn)品和技術(shù)為主要技術(shù)路線，同時(shí)吸納其他大型平臺(tái) /系統(tǒng) /軟件開(kāi)發(fā)商的成熟產(chǎn) 品和技術(shù)作為輔助。 具體技術(shù)選型如下： 主要應(yīng)用領(lǐng)域 主要技術(shù) 操作系統(tǒng) Windows Server 2020 企業(yè)版 Windows Server 2020 標(biāo)準(zhǔn)版 Windows Server 2020 LINUX 企業(yè)版 開(kāi)發(fā) 工具 Microsoft Visual Studio .NET 、 C語(yǔ)言 消息 處理 BizTalk MQ 技術(shù) IBM 公司的 MQ、 BEA 公司的 MQ、微軟公司的 MQ 數(shù)據(jù)庫(kù) SQL Server 2020 、 Oracle9i 和 Oracle10g 系統(tǒng)管理 IBM Tivoli 系統(tǒng)管理和 TSM 存儲(chǔ)管理軟件 ； 微軟的 SUS 補(bǔ)丁 管理和 SMS 系統(tǒng)集群管理工具 ； KILL 防病毒軟件； 天融信的 金諾 KIDS3000 入侵監(jiān)測(cè)系統(tǒng) 開(kāi)發(fā)管理 VSS 源代碼管理工具、 Project 項(xiàng)目管理工具、 Power Designer 建庫(kù)工具 WEB 服務(wù) 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 7 附件 網(wǎng)絡(luò)設(shè)備清單 部署在實(shí)體平臺(tái)的網(wǎng)絡(luò)設(shè)備共 29 臺(tái)，約 萬(wàn)。 設(shè)備名稱 型號(hào)和規(guī)格 數(shù)量 單價(jià) 總價(jià) 接入中國(guó)電子口岸路由器 CISCO2621XM 2 23000 46000 上聯(lián)交換機(jī) WSC2950G12EI 2 15000 30000 外網(wǎng)中心交換機(jī) WSC3750G24TSE 2 76000 152020 外網(wǎng)服務(wù)器交換機(jī) WSC2970G24TSE 4 30000 120200 互聯(lián)網(wǎng)交換機(jī) WSC295024 2 6000 12020 內(nèi)網(wǎng)接入路由器 CISCO3725 1 55000 55000 內(nèi)網(wǎng)中心交換機(jī) WSC3750G24TSE 2 76000 152020 內(nèi)網(wǎng)服務(wù)器交換機(jī) WSC2970G24TSE 2 30000 60000 Inter 接入路由器 CISCO3725 2 55000 110000 備份路由器 CISCO3725 1 55000 55000 管理交換機(jī) WSC295024 2 6000 12020 加工貿(mào)易交換機(jī) NORTEL BPS2020 4 6000 24000 防火墻 天融信 3 100000 300000 1128000 安全與交換系統(tǒng)的設(shè)備清單 安全與交換系統(tǒng)共包括 8 臺(tái)服務(wù)器、 2 臺(tái)交換 機(jī)、 4 臺(tái)防火墻、 2 臺(tái)加密機(jī)，部署在特制的一個(gè)機(jī)柜中，價(jià)值約 208 萬(wàn)。 名稱 型號(hào)規(guī)格 數(shù)量 單位 價(jià)格 服務(wù)器 IBMX336 8 臺(tái) 240000 交換機(jī) Cisco2950 2 臺(tái) 12020 防火墻 4 臺(tái) 600000 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 加密機(jī) 2 臺(tái) 400000 機(jī)柜 1 個(gè) 30000 軟件產(chǎn)品 2 套 800000 2082020 服務(wù)器設(shè)備清單 應(yīng)用服務(wù)器共包括服務(wù)器 36 臺(tái)，存儲(chǔ)設(shè)備、磁帶庫(kù)、入侵檢測(cè)系統(tǒng)各 1 臺(tái)，客戶端設(shè)備 60 臺(tái)，共計(jì) 470 萬(wàn)；企業(yè)托管服務(wù)器 67 臺(tái) ，共計(jì) 210 萬(wàn)； 合 計(jì)價(jià)值約680 萬(wàn)。 名稱 用途 型號(hào) 機(jī)器名 價(jià)格 傳輸平臺(tái) 企業(yè)數(shù)據(jù)傳輸 IBM X346 50000 IBM X346 50000 調(diào)度平臺(tái) BIzTalk 應(yīng)用服務(wù)器 IBM X366 130000 IBM X366 130000 BizTalk 數(shù)據(jù)庫(kù)服務(wù)器 IBM X366 140000 IBM X366 140000 口岸應(yīng)用平臺(tái) 門戶網(wǎng)站 服務(wù)器 HS20 50000 HS20 50000 HS20 50000 HS20 50000 業(yè)務(wù) 應(yīng)用服務(wù)器 HS20 50000 HS20 50000 HS20 50000 HS20 50000 口岸論壇服務(wù)器 HS20 50000 短信服務(wù)器 HS20 50000 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 冷備服務(wù)器 HS20 50000 冷備服務(wù)器 HS20 50000 口岸 應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù) IBM X460 250000 口岸應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù) IBM X460 250000 QP 應(yīng)用 服務(wù)器 IBM X366 130000 QP 應(yīng)用 服務(wù)器 IBM X366 130000 QP 應(yīng)用 服務(wù)器 IBM X366 130000 QP MQ 服務(wù)器 IBM X366 130000 QP 數(shù)據(jù)庫(kù) 服務(wù)器 IBM X366 140000 QP 數(shù)據(jù)庫(kù) 服務(wù)器 IBM X366 140000 企業(yè) 數(shù)據(jù)托管 服務(wù)器（ 67臺(tái)） IBM X336 2100000 數(shù)據(jù)托管 MQ 傳輸服務(wù)器 IBM X336 30000 數(shù)據(jù)托管 MQ 傳輸服務(wù)器 IBM X336 30000 集中托管服務(wù)器 IBM X346 60000 集中托管服務(wù)器 IBM X346 60000 數(shù)據(jù)托管服務(wù)器 備份機(jī) IBM X346 50000 系統(tǒng)管理 內(nèi)網(wǎng)域控制器 IBM X346 60000 內(nèi)網(wǎng)備份服務(wù)器 IBM X346 40000 外網(wǎng)域控制器 IBM X346 60000 外網(wǎng)備份服務(wù)器 IBM X346 40000 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 安全服務(wù)器 IBM X365 120200 攝像機(jī) SN580PT 28740 視頻服務(wù)器 KMIPV404C 22770 紅外探頭 ABL 1500 溫度傳感器 DTS1000 3440 監(jiān)控機(jī) P4 3/512/120G/20” 9000 遠(yuǎn)程管理客戶端（ 3 臺(tái)） ” 15000 存儲(chǔ)設(shè)備 光纖交換機(jī) McData 4500 135000 光纖交換機(jī) McData 4500 135000 陣列柜 IBM DS4500 465000 磁帶庫(kù) IBM 3582 150000 入侵檢測(cè) 入侵檢測(cè)系統(tǒng) 金諾 KIDS3000 100000 測(cè)試平臺(tái) 測(cè)試培訓(xùn)服務(wù)器 IBM X366 130000 測(cè)試培訓(xùn)客戶端（ 42 臺(tái)） ” 235000 開(kāi)發(fā)平臺(tái) 開(kāi)發(fā)服務(wù)器 IBM X346 60000 文檔管理服務(wù)器 HP ML370G3 50000 開(kāi)發(fā) 客戶端（ 15 臺(tái)） ” 84000 6814450 系統(tǒng)軟件清單 系統(tǒng)軟件約 393 萬(wàn)。 軟件名稱 型號(hào)規(guī)格 數(shù)量 單位 價(jià)格 操作系統(tǒng) Windows Server 2020 企業(yè)版套 12 套 480000 Windows Server 2020 標(biāo)準(zhǔn)版 22 套 198000 Windows Server 2020 69 套 414000 山東電子口岸實(shí)體平臺(tái) 技術(shù)框架 LINUX 企業(yè)版 2 套 16000 開(kāi)發(fā)工具 Microsoft Visual Studio .NET 2 套 40000 消息處理 BizTalk 2020 2 套 600000 MQ 技術(shù) IBM 公司的 MQ 5 套 80000 數(shù)據(jù)庫(kù) SQL Server 2020 2 套 300000 Oracle9i 67 套 670000 Oracle10g 2 套 460000 系統(tǒng)管理 IBM Tivoli 1 套 310000 IBM TSM 1 套 300000 KILL 防病毒軟件 1 套 14400 開(kāi)發(fā)管理 Project 項(xiàng)目管理工具 1 套 11000 WEB 服務(wù) SharePoint Portal Server2020 1 套 42600 3936000