【正文】 。我方提供的系統(tǒng)軟件包括操作系統(tǒng)和數(shù)據(jù)庫(kù)等都達(dá)到C2級(jí)安全性。在計(jì)費(fèi)系統(tǒng)中，所有重要的網(wǎng)絡(luò)包象Radius認(rèn)證包、地市操作員和業(yè)務(wù)管理中心之間的IP包等，都有加密等措施保護(hù)。這樣可以防范攻擊者通過(guò)spoof的方式攻擊重要的主機(jī)。對(duì)防火墻“非軍事區(qū)”的主機(jī)，如業(yè)務(wù)管理服務(wù)器等，采用限制IP地址+限制Port。根據(jù)需要可以限制Sessions即連接的數(shù)量。PIX防火墻的主要安全措施有：限制IP地址、限制Port、限制時(shí)間；路由器的安全措施包括IP和Mac地址的綁定。網(wǎng)絡(luò)層是指在網(wǎng)絡(luò)層對(duì)系統(tǒng)進(jìn)行保護(hù)，主要是對(duì)各種網(wǎng)絡(luò)包進(jìn)行必要的保護(hù)措施，包括加密、證書等手段；應(yīng)用層是指利用系統(tǒng)軟件和應(yīng)用軟件的安全性對(duì)系統(tǒng)采用各種保護(hù)措施。關(guān)于系統(tǒng)安全12．1 、網(wǎng)計(jì)費(fèi)及業(yè)務(wù)業(yè)務(wù)管理系統(tǒng)安全構(gòu)架我方對(duì)、網(wǎng)計(jì)費(fèi)及業(yè)務(wù)管理系統(tǒng)的安全性作了充分的考慮，系統(tǒng)的安全構(gòu)架分為三層：網(wǎng)絡(luò)設(shè)備層、網(wǎng)絡(luò)層和應(yīng)用層。而HA管理工作站的負(fù)載相對(duì)輕松，配置和監(jiān)控也方便得多，所以Master Server使用HA管理工作站，數(shù)據(jù)庫(kù)服務(wù)器作為Media/Slave Server，備份通過(guò)上面的磁帶機(jī)完成。為了均衡整個(gè)系統(tǒng)的負(fù)載，采用HA管理工作站作為Master Server，計(jì)費(fèi)數(shù)據(jù)庫(kù)服務(wù)器作為Media/Slave Server，其他服務(wù)器均作為NetBackup Clients。系統(tǒng)恢復(fù)包括操作系統(tǒng)，數(shù)據(jù)庫(kù)和應(yīng)用程序的安裝，配置，備份數(shù)據(jù)的恢復(fù)。l 每個(gè)月進(jìn)行一次系統(tǒng)的完全備份，備份的最大數(shù)據(jù)量大約是36G左右，備份的時(shí)間不大于35分鐘。l 每天進(jìn)行一次數(shù)據(jù)庫(kù)的增量備份，備份的數(shù)據(jù)量大約是230M左右，加上系統(tǒng)初始化的時(shí)間，需要的時(shí)間不大于5分鐘。由于系統(tǒng)本身程序和配置文件相對(duì)來(lái)說(shuō)比較穩(wěn)定，而用戶數(shù)據(jù)和計(jì)費(fèi)數(shù)據(jù)隨系統(tǒng)運(yùn)行時(shí)刻都在變化和增長(zhǎng)，因此備份策略在全面考慮系統(tǒng)備份的情況下重點(diǎn)考慮數(shù)據(jù)庫(kù)系統(tǒng)的備份。權(quán)衡利弊，采用脫機(jī)備份的方式比較合適。雖然脫機(jī)備份的方式不能得到最新的備份版本，考慮到最關(guān)鍵的部分Radius Server和計(jì)費(fèi)數(shù)據(jù)庫(kù)都使用了HA的結(jié)構(gòu)并且數(shù)據(jù)庫(kù)采用了磁盤鏡象的方式，已經(jīng)具備了相當(dāng)?shù)目煽啃裕黄渌到y(tǒng)的數(shù)據(jù)更新很小。系統(tǒng)的備份方式與策略采用脫機(jī)備份的方式。需要備份的絕對(duì)數(shù)據(jù)量大約在200M左右；用戶服務(wù)系統(tǒng)：包括用戶服務(wù)系統(tǒng)程序和系統(tǒng)文件，配置文件，日志文件等。需要備份的絕對(duì)數(shù)據(jù)量大約在200M左右；計(jì)費(fèi)系統(tǒng)：包括計(jì)費(fèi)系統(tǒng)程序和系統(tǒng)文件，配置文件，日志文件和部分原始數(shù)據(jù)文件等。原始設(shè)備備份的缺點(diǎn)是恢復(fù)的時(shí)候必須全部覆蓋，同時(shí)原始設(shè)備備份的時(shí)候需要讀寫到磁帶上的數(shù)據(jù)量也最大。脫機(jī)備份的缺點(diǎn)是需要系統(tǒng)停止運(yùn)行進(jìn)行備份。聯(lián)機(jī)備份的缺點(diǎn)是備份速度慢，不可避免要降低系統(tǒng)的性能。Net Backup的備份方式有聯(lián)機(jī)、脫機(jī)和原始設(shè)備備份三種方式l 聯(lián)機(jī)：系統(tǒng)在正常運(yùn)行的同時(shí)不斷進(jìn)行備份。 如設(shè)定備份速率參數(shù)，降低對(duì)網(wǎng)絡(luò)的占用和對(duì)應(yīng)用的影響 。l 使用靈活 GUI / 命令行 操作結(jié)合滿足各種層次用戶的使用要求。l 策略配置靈活，管理員可以靈活定義全備份、增量備份、累積備份等各種方式，也可以任意定義備份時(shí)間l 數(shù)據(jù)可靠性，標(biāo)準(zhǔn)TAR格式保證備份在磁帶上的數(shù)據(jù)可以被UNIX工具方便地讀取。第三級(jí)是客戶端，通常這一級(jí)的機(jī)器最多但數(shù)據(jù)量不是最大。NetBackup的結(jié)構(gòu)分為三級(jí),第一級(jí)由NetBackup主服務(wù)器（Master Server)組成，管理制定全網(wǎng)的備份策略，是集中管理的核心。六. 數(shù)據(jù)采集系統(tǒng)七．業(yè)務(wù)功能備份方案?jìng)浞蒈浖﨨etBackupVERITAS NetBackup 軟件是一個(gè)功能強(qiáng)大的企業(yè)級(jí)數(shù)據(jù)管理軟件，它為Windows NT ,UNIX等異構(gòu)操作系統(tǒng)和數(shù)據(jù)庫(kù)運(yùn)行環(huán)境提供了完整的數(shù)據(jù)保護(hù)機(jī)制，具有保護(hù)企業(yè)中所有數(shù)據(jù)的能力。STK9714自動(dòng)磁帶庫(kù)擁有先進(jìn)的環(huán)形機(jī)械手專利技術(shù)再結(jié)合DLT磁帶機(jī)共同使用，可以高效存取、平滑升級(jí)、毋須人工操作。DLT7000磁帶驅(qū)動(dòng)器的傳輸速率為5MB/S，每盤磁帶容量為35GB（非壓縮）。 注：對(duì)Oracle的備份，應(yīng)在每臺(tái)Oracle數(shù)據(jù)庫(kù)服務(wù)器 上安裝 Database Extension for Oracle模塊 STK9714自動(dòng)磁帶庫(kù)STK9714的單臺(tái)盒式磁帶插槽數(shù)有40盤、60盤、80盤、100盤盒帶四種，；STK9714最多可支持6臺(tái)DLT7000磁帶驅(qū)動(dòng)器。這樣，當(dāng)一個(gè)大的表格（如1GB）需要備份時(shí)，只需備份該表格中修改過(guò)的那些數(shù)據(jù)塊，而不必備份整個(gè)表格。e) NetBackup對(duì)數(shù)據(jù)的備份管理方式十分豐富，它可實(shí)現(xiàn)的備份方式有如下幾種：NetBackup具有如下特點(diǎn)：a) 使用先進(jìn)易用的界面工具，制定備份策略、介質(zhì)管理策略，對(duì)各項(xiàng)備份作業(yè)進(jìn)行監(jiān)控；b) 提供通用的卷管理接口層，內(nèi)部建立日志管理，使得NetBackup和VCS可以彼此識(shí)別各自的數(shù)據(jù)和文檔；c) 備份速度快。全面MetaStor 帶來(lái)的是業(yè)界領(lǐng)先的RAID管理解決方案。集中化通過(guò)SNMP協(xié)議使用戶可以集中化管理各RAID設(shè)備；管理界面任務(wù)瞬時(shí)響應(yīng)、任務(wù)邏輯排列的特征保證管理工作更快、更智能。智能簡(jiǎn)單的恢復(fù)向?qū)?、在線的技術(shù)顧問(wèn)、詳盡的問(wèn)題分析使用戶能夠一步步完成恢復(fù)操作。透明通過(guò)一個(gè)工作站監(jiān)控I/O通路，一旦發(fā)現(xiàn)通路上的某個(gè)控件出錯(cuò)馬上采取措施。這些存儲(chǔ)解決方案不僅可以滿足您的企業(yè)今天的需求，而且可以根據(jù)將來(lái)需求變化方便地?cái)U(kuò)充系統(tǒng)，從而保護(hù)您的投資。MetaStor家族的直連存儲(chǔ)設(shè)備和網(wǎng)絡(luò)存儲(chǔ)設(shè)備正是按照您的要求而設(shè)計(jì)的。MetaStor磁盤陣列具有雙控制器、雙電源、雙風(fēng)扇，無(wú)單點(diǎn)故障；各部件在運(yùn)行時(shí)均可熱插拔（Hotswap），具有極高的可靠性和可用性。是RAID標(biāo)準(zhǔn)委員會(huì)的創(chuàng)始成員，更是SCSI標(biāo)準(zhǔn)委員會(huì)的主席委員，領(lǐng)導(dǎo)著世界存儲(chǔ)技術(shù)的發(fā)展。 美國(guó)LSI Logic公司已有20多年的歷史，98年?duì)I業(yè)額高達(dá)28億美元，排名美國(guó)電子行業(yè)前50位。MetaStor部門級(jí)磁盤陣列具有雙控制器、雙電源、雙風(fēng)扇，無(wú)單點(diǎn)故障；各部件在運(yùn)行時(shí)均可熱插拔（Hotswap），具有極高的可靠性和可用性。除MetaStor磁盤陣列能在線擴(kuò)容外，其他任何磁盤陣列在擴(kuò)容時(shí)，都必須先對(duì)現(xiàn)有數(shù)據(jù)進(jìn)行備份，然后重新啟動(dòng)計(jì)算機(jī)系統(tǒng)，對(duì)擴(kuò)充后的邏輯卷進(jìn)行格式化，建立新的文件系統(tǒng)，再恢復(fù)原來(lái)的數(shù)據(jù)。所謂在線擴(kuò)充容量的含義是：當(dāng)磁盤陣列中增加了新的磁盤后，需要在邏輯上對(duì)它重新配置，以使文件系統(tǒng)和邏輯卷能識(shí)別得到。根據(jù)系統(tǒng)的要求,我們的高可用方案設(shè)計(jì)為在省中心每個(gè)主機(jī)上都裝有VCS軟件,任何一臺(tái)主機(jī)上的任何一個(gè)應(yīng)用都可根據(jù)需要切換到其他任何主機(jī)上,由于我們采用了SAN的方案所有數(shù)據(jù)都是通過(guò)SAN共享的,這樣一來(lái)不但節(jié)約了需要雙機(jī)提供安全的冗余方案所需要的多余的備份主機(jī),又將我們系統(tǒng)的安全性提高到了一個(gè)新的水平.在地市級(jí)中心我們的方案是三臺(tái)主機(jī)都裝有VCS軟件,計(jì)費(fèi)數(shù)據(jù)采集機(jī)和營(yíng)業(yè)中心機(jī)共享一個(gè)磁盤陣列,兩個(gè)比較關(guān)鍵的應(yīng)用主機(jī)可以隨時(shí)切換,對(duì)于客服中心的主機(jī)單獨(dú)考慮一個(gè)小型的磁盤陣列,在營(yíng)業(yè)中心主機(jī)和計(jì)費(fèi)采集的主機(jī)上備份客服中心磁盤陣列上的數(shù)據(jù),萬(wàn)一客服中心的主機(jī)出現(xiàn)故障,%的高可用性. SAN硬件設(shè)備及磁盤陣列 高性能、高可靠的在線存儲(chǔ)器—MetaStor磁盤陣列 MetaStor磁盤陣列可擴(kuò)充性能極強(qiáng)，它采用模塊化、積木式結(jié)構(gòu)，當(dāng)需要擴(kuò)充容量時(shí)，只需增加模塊即可，實(shí)現(xiàn)容量和性能的平滑擴(kuò)展，充分保護(hù)用戶現(xiàn)有的投資。五臺(tái)SUN服務(wù)器均配有：Foundation Suite/HA（VCS）；VCS Agent for Oracle(or SYBASE)；VCS Agent for NBU。若兩地的數(shù)據(jù)均有問(wèn)題是可啟用數(shù)據(jù)備份系統(tǒng)恢復(fù)所有數(shù)據(jù)。當(dāng)一臺(tái)應(yīng)用服務(wù)器發(fā)生應(yīng)用故障時(shí)，本地的另一臺(tái)將自動(dòng)接替應(yīng)用工作。在方案中，五臺(tái)SUN服務(wù)器通過(guò)兩臺(tái)互為冗余的100M以太網(wǎng)集線器（帶有光纖接口）使用ClusterStat心跳檢測(cè)協(xié)議進(jìn)行相互監(jiān)測(cè)（我們稱此HUB為心跳監(jiān)聽HUB），并且為了確保檢測(cè)萬(wàn)無(wú)一失，同時(shí)在兩個(gè)MetaStor鏡像磁盤陣列上建立了心跳磁盤區(qū)來(lái)檢測(cè)這些服務(wù)器工作是否正常。VCS采用獨(dú)一無(wú)二的ClusterStat通用原子廣播機(jī)制作為心跳檢測(cè)協(xié)議，為服務(wù)器間的故障監(jiān)控提供了強(qiáng)大的和高性能的能力。VCS計(jì)劃將來(lái)支持128個(gè)節(jié)點(diǎn)。VCS的目標(biāo)是提供一個(gè)集群解決方案，使應(yīng)用服務(wù)不停頓持續(xù)運(yùn)行從而使數(shù)據(jù)獲得高可用的能力。216。216。216。216。216。216。VCS具有以下技術(shù)特點(diǎn)：216。早在幾年前，VERITAS FirstWatch 高可用軟件已經(jīng)風(fēng)靡全球，1998年9月，又正式推出支持32個(gè)節(jié)點(diǎn)（應(yīng)用服務(wù)器）的VERITAS Cluster Server（VCS）。4. 可支持切換的服務(wù)器節(jié)點(diǎn)數(shù)，因?yàn)檫@是評(píng)估HA集群軟件的可擴(kuò)展性的重要指標(biāo)。一些高可用軟件需要原生產(chǎn)廠家的直接技術(shù)支持，無(wú)疑對(duì)用戶造成不便。