【正文】 軟件名稱 型號規(guī)格 數量 單位 價格 操作系統(tǒng) Windows Server 2020 企業(yè)版套 12 套 480000 Windows Server 2020 標準版 22 套 198000 Windows Server 2020 69 套 414000 山東電子口岸實體平臺 技術框架 LINUX 企業(yè)版 2 套 16000 開發(fā)工具 Microsoft Visual Studio .NET 2 套 40000 消息處理 BizTalk 2020 2 套 600000 MQ 技術 IBM 公司的 MQ 5 套 80000 數據庫 SQL Server 2020 2 套 300000 Oracle9i 67 套 670000 Oracle10g 2 套 460000 系統(tǒng)管理 IBM Tivoli 1 套 310000 IBM TSM 1 套 300000 KILL 防病毒軟件 1 套 14400 開發(fā)管理 Project 項目管理工具 1 套 11000 WEB 服務 SharePoint Portal Server2020 1 套 42600 3936000 。 名稱 型號規(guī)格 數量 單位 價格 服務器 IBMX336 8 臺 240000 交換機 Cisco2950 2 臺 12020 防火墻 4 臺 600000 山東電子口岸實體平臺 技術框架 加密機 2 臺 400000 機柜 1 個 30000 軟件產品 2 套 800000 2082020 服務器設備清單 應用服務器共包括服務器 36 臺，存儲設備、磁帶庫、入侵檢測系統(tǒng)各 1 臺，客戶端設備 60 臺，共計 470 萬；企業(yè)托管服務器 67 臺 ，共計 210 萬； 合 計價值約680 萬。 具體技術選型如下： 主要應用領域 主要技術 操作系統(tǒng) Windows Server 2020 企業(yè)版 Windows Server 2020 標準版 Windows Server 2020 LINUX 企業(yè)版 開發(fā) 工具 Microsoft Visual Studio .NET 、 C語言 消息 處理 BizTalk MQ 技術 IBM 公司的 MQ、 BEA 公司的 MQ、微軟公司的 MQ 數據庫 SQL Server 2020 、 Oracle9i 和 Oracle10g 系統(tǒng)管理 IBM Tivoli 系統(tǒng)管理和 TSM 存儲管理軟件 ； 微軟的 SUS 補丁 管理和 SMS 系統(tǒng)集群管理工具 ； KILL 防病毒軟件； 天融信的 金諾 KIDS3000 入侵監(jiān)測系統(tǒng) 開發(fā)管理 VSS 源代碼管理工具、 Project 項目管理工具、 Power Designer 建庫工具 WEB 服務 山東電子口岸實體平臺 技術框架 7 附件 網絡設備清單 部署在實體平臺的網絡設備共 29 臺，約 萬。 圖表 32 微軟補丁更新服務示意圖 入侵檢測系統(tǒng) 山東電子口岸實體平臺部署了入侵檢測系統(tǒng)，它能實時監(jiān)控多種網絡攻擊特征，也能實時監(jiān)視非法入侵和對 Web 服務器的各種形式的攻擊等。 山東電子口岸實體平臺 技術框架 圖表 31 Kill 病毒碼更新示意圖 系統(tǒng)補丁安裝 在管理服務器上安裝 SUS 微軟補丁安裝服務，為所有內網服務器提供微軟系統(tǒng)補丁自動更新服務，減少安全隱患。 山東電子口岸實體平臺 技術框架 圖表 30 SQL Server 數據庫備份 安全管理 防病毒 在所有服務器上安裝 kill防病毒軟件，在管理服務器上提供 kill病毒碼更新服務，為所有內網的服務器提供病毒碼更新服務。根據數據量的大小，制定相應的數據庫備份策略，控制命令通過 LAN 上發(fā)送 ，數據通過 SAN 備份到磁帶庫中。 山東電子口岸實體平臺 技術框架 圖表 29 磁盤陣列 Mapping 視圖 數據備份與恢復管理 內外網網絡中都有專門的數據備份服務器，裝有 TSM 的管理平臺，裝有數據庫的服務器都裝有 TSM 的客戶端，連接各自服務器上的數據庫實例。陣列中日志可以收集以觀察陣列的狀態(tài)。 山東電子口岸實體平臺 技術框架 圖表 25 服務器性能監(jiān)控 SAN光纖交換機 可以通過 Tivoli 的管理軟件設置，通過網管軟件集中查看設備的狀態(tài)。借助資源監(jiān)視器，還可以設置閥值以檢測受管系統(tǒng)或設備中存在的潛在問題。通過 功能獨特而強大的報警方法 —— Event Action Plans（事件行動計劃），可以支持單獨定義系統(tǒng)中 所有可能采取的行為的事件觸發(fā)器。庫存信息的收集任務可以通過人工操作或者多個自動化操作流程完成。通過 Director 控制臺可以方便的查看設備情況，并且該數據是保存在數據庫中的，即使服務器沒開機也可以查詢相關信息。 網絡性能管理 網管人員需要了解 網絡實時的性能狀況，需要能夠對網絡性能作出分析和預測，并生成相應的報表。當網絡中的設備出現故障，機器死機或網絡鏈路中斷， NetView 會及時在屏幕上出現報警信號，并在拓撲圖中將該設備置成紅色。 圖表 19 機房溫度在線檢測系統(tǒng)結構圖 山東電子口岸實體平臺 技術框架 網絡及拓撲管理 網絡拓撲管理 通過 Tivoli NetView 系統(tǒng)，能夠 自動發(fā)現和生成網絡拓撲 ， 能夠自 動發(fā)現聯(lián)網的所有 IP 節(jié)點，包括路由器、交換機、服務器、 PC 機等，并自動生成拓撲連接。 山東電子口岸實體平臺 技術框架 圖表 18 視頻監(jiān)控系統(tǒng)示意圖 溫濕度管理 管理員通過巡檢方式查看溫度和濕度是否符合要求，空調系統(tǒng)是否工作正常。 圖表 17 ITIL 的整體架構 機房管理 機房監(jiān)控 通過網絡視頻監(jiān)控系統(tǒng)對 機房 進行全天 24 小時不間斷實時閉路電視圖像安全監(jiān)視 ，并可以實現非法入侵的報警和緊急事件定格錄像。 SAN存儲結構 山東電子口岸硬件平臺采用了 IBM 存儲產品 DS4500（ Fast900），通過兩臺光纖交換機構成了 SAN 存儲結構，實現了存儲的高冗余性和高效性。 山東電子口岸實體平臺 技術框架 應用系統(tǒng)集群設計 前端應用服務器采用了刀片服務器集群。具體情況如下： 數據庫集群設計 確保數據庫的高可用性，是整個山東電子口岸硬件平臺的關鍵環(huán)節(jié)。 四、 靈活擴展性 山東電子口岸硬件平臺從技術和方案上全面支持按需增長的業(yè)務，提供向上和向外擴展兩種模式，加上系統(tǒng) 3 層架構的設計，具 備強大的靈活性。 三、可管理性 所有的服務器配置了 RSAII 的遠程系統(tǒng)管理卡，具有非常強大的管理功能，支持網絡喚醒、預故障報警、錯誤日志等功能。 二、 高可用性 首先， IBM 的服務器在硬件的設計上 ，使用了 增強型 ECC 內存技術 、 熱插拔山東電子口岸實體平臺 技術框架 冗余電源 、 雙網卡 和 雙光纖通道卡 技術 ， 全面 提高了 了 硬件的 可靠性 。 圖表 14 系統(tǒng)管理網拓撲圖 山東電子口岸實體平臺 技術框架 4 硬件平臺設計 圖表 15 山東電子口岸硬件平臺結構示意圖 山東電子口岸硬件平臺分為三層架構：系統(tǒng)存儲層、數據庫服務器層和應用服務器層，具有高性能、 高可用性、易于管理和高度的靈活性等特點： 一、 高性能 作為服務器的 x366 和 x460，是 IBM xSeries 中的高端產品，集成了很多從 IBM主機系統(tǒng)中移植過來的成熟的技術，包括 SMP 架構、 L4 Cache，以及支持高達 64GB內存。 ? 接入網 ： 為 集成應用網和核心應用網 的業(yè) 務系統(tǒng)提供了 Inter 和專網 連接。 四網之間通過 防火 墻隔離，提供安全的訪問控制。 山東電子口岸實體平臺充分利用了 Inter 公網 和專線 ， 實現了全省 17 個地區(qū)的聯(lián)網 。 二、 高性能設備和帶寬保障網絡吞吐 能力 ： 核心交換機由 4 臺 3750 組成，保證了處理能力，從核心交換機到二層交換機到服務器，全部是千兆鏈接，并且利用了 Teaming 技術，實現了服務器兩塊網卡的自動負載均衡，達到了 2G 鏈接，充分保障了各應用系統(tǒng)之間的網絡帶寬； Inter接入部分通過百兆線路接入網通骨干 網。該系統(tǒng)與招行實現聯(lián)網，提供設置計費項目、計費項目定價、管理計費帳戶、設置信用額度、銀行到賬確認、帳戶平衡關系查核、查詢計費明細、記點消費、手工計費等功能。 山東電子口岸實體平臺 技術框架 入口 管理 ：入口 管理系統(tǒng)為 B/S 結構的業(yè)務系統(tǒng)提供系統(tǒng)框架，它代理業(yè)務系統(tǒng)來做用戶身份確認 （登錄過程）、用戶權限判別、系統(tǒng)菜單的初始化等工作。 會員管理 : 會員管理系統(tǒng) 可以實現對山東地區(qū)持卡用戶進行統(tǒng)一 管理。 數據清理 /備份：該模塊提供對過期數據清理及備份服務，為系統(tǒng)長期高效、 穩(wěn)定運行提供了保障。 山東電子口岸實體平臺 技術框架 圖表 12 山東電子 口岸 傳輸 系統(tǒng) 結構 示意圖 管理 山東電子口岸運行管理包括了 會員管理、入口管理、計費管理、 自動報警、日志管理、數據清理和進程監(jiān)控等機制，功能如下： 自動報警機制：系統(tǒng)對自身的運行狀態(tài)進行自查，當發(fā)現系統(tǒng)運行異?；蚩赡艿碾[患時，第一時間通知系統(tǒng)管理員，降低了運維管理人員的工作量，為運維管理提供了極大的幫助。 通信 山東電子口岸 傳輸 系統(tǒng) 負責解決 山東電子口岸 與 企業(yè) 、 口岸單位 、各 電子口岸 、個人移動設備間的數據交換； 以及山東電子口岸各 應用系統(tǒng)之間 的數據交換。 該系統(tǒng)對外提供 Web Service、 MQ、 SOCKET 軟件調用接口，支持異構系統(tǒng)對它的調用。 山東電子口岸實體平臺 技術框架 圖表 11 安全與交換 系統(tǒng) 功能結構示意圖 該系統(tǒng)采用全冗余的保障措施，使用完全相同的兩套相對獨立的硬件設備（服務器、存儲設備、加密設備、網絡設備）搭建， 可在必要時 相互 替代。 圖表 10 山東 電子口岸 實體平臺服務訪問 示意圖 基礎服務 除了三個標準層， 軟件系統(tǒng)框架中 還定義 了 所 有層都可以使用的一組基礎服務。 服務代理 組件 服務代理組件 是 對提供方的服務接口進行 封裝 ，使 業(yè)務 邏輯 組件 通過訪問本地的服務代理即可 訪問 到 外部 應用提供的 服務 ，使應用之間的交互更加方便 。 例如，國稅收稅 業(yè)務通常需要 海關 系統(tǒng)中的 進口增值稅 信息才能完成。 服務 服務是應用系統(tǒng)呈現給外部世界的業(yè)務表示。 示意圖如下： 圖表 9 數據訪問組件的層次結構 “ 數據訪問邏輯組件 ” 是 為應用程序提供封裝的 數據訪問服務 ，從數據庫中檢索數據并把實體數據保存回數據庫中； “數據訪問幫助組件”從更高的通用性、可重用性層次簡化了 數據訪問邏輯組件 類的實現。 提高代碼的重用性、通用性、可移植性和保持清晰的層次結構。 計費 數據庫 存儲需要計費的業(yè)務系統(tǒng)計費數據 運行監(jiān)控類 BizTalk 運行支持數據庫 由 BizTalk Server 自動創(chuàng)建運行所需數據庫，支持 BizTalk運 行 ，記錄消息流程和環(huán)節(jié) 異常處理數據庫 記錄異常處理數據 二、數據倉庫： 通過抽取和提煉應用數據庫數據，建立山東電子口岸實體平臺數據倉庫，利用數據倉庫和數據挖掘技術，為 決策支持系統(tǒng)或業(yè)務智能系統(tǒng) 提供數據來源，為領導決策和客戶業(yè)務分析提供強有力的數據支持。 出口加工區(qū)貨物 管理數據庫 存儲 出口加工區(qū)貨物 管理相關的數據 山東電子口岸實體平臺 技術框架 運輸企業(yè)備案 數據 庫 存儲電子車牌和運輸企業(yè)備案數據 網站類 網站資訊數據 庫 存儲網站資訊數據，主要有公共信息發(fā)布、法規(guī)政策、新聞熱點、用戶指南等數據 執(zhí)法應用類 海關申報系統(tǒng) 數據庫 存放通關和加工貿易企業(yè)賬冊的申報數據 帳冊電子數據托管數據庫 存放加工貿易企業(yè)電子賬冊的托管數據