【正文】 采用 Microsoft SQL Server 2020 作為越秀區(qū)財(cái)政局辦公自動(dòng)化系統(tǒng)的數(shù)據(jù)庫(kù)系統(tǒng)。 系統(tǒng)軟件平臺(tái)的搭建 整個(gè)系統(tǒng)軟件平臺(tái)的實(shí)施方案如下所述： 選用 Microsoft Windows2020 Advance Server 作為越秀區(qū)財(cái)政局辦公自動(dòng)化系統(tǒng)的操作系統(tǒng)。 ? 用戶界面統(tǒng)一 Microsoft 的所有產(chǎn)品擁有相同或類似的用戶操作界面，從用戶熟悉的Windows 9 Office，到 Windows 2020 與 Exchange Lotus 的集成，這樣用戶操作方便簡(jiǎn)單，在減少了用戶在培訓(xùn)方面的開支的同時(shí)，還為系統(tǒng)的實(shí)施打下良好 的基礎(chǔ)。 ? 升級(jí)服務(wù) Microsoft 作為全球知名的軟件公司，它的軟件更新速度是非?？斓?，它能不斷為用戶提供軟件升級(jí)服務(wù)，保證用戶的應(yīng)用與 最新技術(shù)接軌，推動(dòng)用戶應(yīng)用水平不斷提高，充分滿足用戶不斷增長(zhǎng)的工作需求。 ? 各種系統(tǒng)軟件產(chǎn)品之間無(wú)縫集成，如用戶管理集成、安全性集成等 我們提供的平臺(tái)軟件產(chǎn)品在集成方 面將會(huì)大大減輕系統(tǒng)維護(hù)人員工作量。 經(jīng)過(guò) 我們長(zhǎng)期的使用和比較的過(guò)程后，我們建議越秀區(qū)財(cái)政局無(wú)論是客戶前端，還是后臺(tái)網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)，都統(tǒng)一采用 Microsoft 的產(chǎn)品。系統(tǒng)平臺(tái)堅(jiān)固性、安全性、可維護(hù)性、擴(kuò)展性以及以后的可升級(jí)性都是十分重要的因素。建設(shè)一 個(gè)良好的系統(tǒng)軟件平臺(tái)，不僅能給越秀區(qū)財(cái)政局的使用人員提供一個(gè)良好的工作環(huán)境，而且為以后的軟件開發(fā)、系統(tǒng)移植、數(shù)據(jù)入庫(kù)、數(shù)據(jù)交換、網(wǎng)絡(luò)管理等提供方便，更為下一步的長(zhǎng)期目標(biāo)的規(guī)劃打下牢固的基礎(chǔ)。 另外，我們還配置了 PowerChute plus管理軟件，可實(shí)現(xiàn)服務(wù)器的 UPS監(jiān)控和服務(wù)器關(guān)閉功能。 UPS一旦產(chǎn) 生故障，再好的RAID容錯(cuò)和服務(wù)器集群也無(wú)法有效地保護(hù)系統(tǒng)。 存儲(chǔ)和處理方面技術(shù)的進(jìn)步必然要求電源保護(hù)技術(shù)也隨之改變。而現(xiàn)在也已有眾多的技術(shù)如 RAID存儲(chǔ)、服務(wù)器集群等，使得這些機(jī)器的可靠性和可用性得到保證。 UPS 不間斷電源系統(tǒng) 在今天，人們對(duì)整個(gè)網(wǎng)絡(luò)的安全越來(lái)重視。只有兩個(gè)方面都做好了，才可真正確保網(wǎng)絡(luò)的安全運(yùn)行。 另外，有一點(diǎn)要強(qiáng)調(diào)的是，沒(méi)有任何一種防病毒軟件能治所有的網(wǎng)絡(luò)病毒。該軟件提供了在全網(wǎng)絡(luò)范圍，從服務(wù)器到工作站的病毒防護(hù)及消除。所以，一個(gè)好的網(wǎng)絡(luò)防病毒方案，對(duì)保護(hù)服務(wù)器、工作站及網(wǎng)絡(luò)正常運(yùn)作起到很關(guān)鍵的作用。由于網(wǎng)絡(luò)中設(shè)備多，病毒更容易交叉感染，對(duì)網(wǎng)絡(luò)的正常運(yùn)行造成很大影響。 網(wǎng)絡(luò)防毒 網(wǎng)絡(luò)數(shù)據(jù)除了要進(jìn)行全面的備份保護(hù)之外，還應(yīng)該注意對(duì)病毒的防范。 而要防止數(shù)據(jù)失效，最根本的辦法是為企業(yè)數(shù)據(jù)設(shè)計(jì)一套完整的數(shù)據(jù)備份方案。此時(shí)，最關(guān)鍵的問(wèn)題就在于如何盡快恢復(fù)數(shù)據(jù)，使系統(tǒng)恢復(fù)正常運(yùn)作。用戶意外刪除文件、系統(tǒng)的崩潰、病毒的入侵、人為 37 的失誤，都會(huì)造成數(shù)據(jù)的丟失。 磁帶機(jī)配置 隨著近年來(lái)網(wǎng)絡(luò)系統(tǒng)的普及和應(yīng)用，越來(lái)多的用戶注意到了數(shù)據(jù)的重要性。它無(wú)需重新安裝系統(tǒng)，僅靠其生成的系統(tǒng)恢復(fù)軟盤和磁帶上的備份數(shù)據(jù)就可以使出現(xiàn)故障的 WIN2020 服務(wù)器在 30 分鐘到 2 小時(shí)內(nèi)恢復(fù)正常，大大減少恢復(fù)系統(tǒng)所花的時(shí)間與資金。這樣可以隨時(shí)進(jìn)行數(shù)據(jù)備份而無(wú)需考慮文件處于何種狀態(tài)。首先在服務(wù)器上安裝 Backup Exec for Windows NT/2020/2020 作為基本的備份平臺(tái)。使用 Veritas Backup Exec ，能夠讓越秀區(qū)財(cái)政局實(shí)現(xiàn)：（ 1）以較低的成本同時(shí)實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)服務(wù)器的備份；（ 2）在無(wú)需關(guān)閉數(shù)據(jù)庫(kù)的情況下，能夠?qū)?shù)據(jù)庫(kù)進(jìn)行在線備份；（ 3）能夠?qū)崿F(xiàn)文 36 件在打開狀態(tài)下的備份；（ 4）系統(tǒng)崩潰時(shí)，能夠在一小時(shí)甚至更短的時(shí)間內(nèi)恢復(fù)整個(gè)系統(tǒng)，而不需要重新安裝操作系統(tǒng)和應(yīng)用程序；（ 5）備份能夠自動(dòng)進(jìn)行，無(wú)須派專人管理，可有效節(jié)省勞動(dòng)力。本方案我們推薦選用 Veritas 公司的產(chǎn)品 Veritas Backup Exec 作為服務(wù)器系統(tǒng)的備份軟件。在本方案中，我們 選用了 HP 公司的 SURESTORE DAT24*6E 磁帶機(jī)為服務(wù)器進(jìn)行網(wǎng)絡(luò)備份。網(wǎng)絡(luò)備份具備以下四大功能：網(wǎng)絡(luò)文件備份和恢復(fù)、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)備份和恢復(fù)、網(wǎng)絡(luò)系統(tǒng)災(zāi)難恢復(fù)和網(wǎng)絡(luò)備份任務(wù)管理，它是網(wǎng)絡(luò)系統(tǒng)順利運(yùn)行的重要保障。在技術(shù)上，服務(wù)器的性能和內(nèi)存的利用率并沒(méi)有因?yàn)閮?nèi)存條數(shù)的減少而受到削減。 在內(nèi)存條的配置方面，由于 LH6000 只有 8 個(gè)內(nèi)存插槽，若配置 8 條 128M內(nèi)存則內(nèi)存槽將沒(méi)有剩余。從更安全及減少停機(jī)時(shí)間的角度出發(fā)，我們建議磁盤陣列上采用 5 個(gè)硬盤做 RAID5 容錯(cuò)，剩余一個(gè)硬盤做完全冷備份。為了支持雙機(jī)集群應(yīng)用，我們?yōu)樵叫銋^(qū)財(cái)政局增加了部分磁盤陣列配件，包括： 2 塊雙通道陣列卡、 1 塊 SCSI卡、 2 條 SCSI 連接線分別將磁盤陣列連到兩臺(tái)主機(jī)上、 1 條心跳偵測(cè)線。 兩臺(tái)服務(wù)器各通過(guò) SCSI 連線接到外置式硬盤陣列柜 HP Netserver Rack Storage/12 上。每臺(tái)服務(wù)器的 配置為：LH6000 PIII XEON 700Mhz 雙 CPU（ 1 M Cache）、 1GB 內(nèi)存、 18G*2 個(gè)本機(jī)硬盤、 軟驅(qū)、 CDROM、 15’彩顯。根據(jù)要求， 所有的 服務(wù)器必須具有很高的可靠性、可用性、安全性、高處理性能和可擴(kuò)展能力，能夠?qū)崿F(xiàn)數(shù)據(jù)庫(kù)系統(tǒng)、辦公自動(dòng)化應(yīng)用系統(tǒng)、電子郵件系統(tǒng)應(yīng)用。 HP 是最大的計(jì)算機(jī)服務(wù)和支持公司之一，建立了 35 個(gè)響應(yīng)中心為 120個(gè)提供支持服務(wù)。 1997年， HP公司并購(gòu)了電子商務(wù)解決方案領(lǐng)域的領(lǐng)先廠商 VeriFone。 HP公司無(wú)論在 UNIX(R)系統(tǒng)和 Windows NT(R)平臺(tái)方面還是在成功地把它們集成入今天的企業(yè)方面都處 于領(lǐng)導(dǎo)地位。 惠普公司 HewlettPackard是世界最大的計(jì)算機(jī)公司和最杰出的測(cè)試和測(cè)量?jī)x器生產(chǎn)廠商之一。工作原理與上述兩臺(tái)服務(wù)器分別承擔(dān)任務(wù)一樣。另一方面，在客戶端來(lái)看，整個(gè)系統(tǒng)的容錯(cuò)處理過(guò)程是透明的，幾乎感覺不到排錯(cuò)切換的微小間斷。在硬盤塔中， N 個(gè)硬盤被做成 RAID 5 容錯(cuò)陣列，保證在硬盤發(fā)生故障時(shí)可快速進(jìn)行數(shù)據(jù)恢復(fù)，不會(huì)造成數(shù)據(jù)的丟失。 （二） Microsoft 雙機(jī)集群系統(tǒng)的優(yōu)點(diǎn)及特性 Microsoft Windows 2020 Cluster 解決方案的示意簡(jiǎn)圖如下所示： 33 如圖所示，運(yùn)行主業(yè)務(wù)的集群服務(wù)器 1 與集群服務(wù)器 2 由所謂 心跳線的專用連線相連，二者通過(guò)此線不斷監(jiān)聽對(duì)方的運(yùn)行狀態(tài)，一旦發(fā)現(xiàn)對(duì)方運(yùn)行不正常，便可在幾分鐘內(nèi)接管對(duì)方的任務(wù)，使整個(gè)系統(tǒng)繼續(xù)運(yùn)作。當(dāng)其中一臺(tái)服務(wù)器崩潰時(shí)，它所處理的工作會(huì)自動(dòng)切換到其他正常的服務(wù)器繼續(xù)運(yùn)行。 Cluster 技術(shù)指的是由若干臺(tái)服務(wù)器和一個(gè)磁盤陣列柜組成的服務(wù)器集群。 為此，配置兩臺(tái)應(yīng)用服務(wù)器，采用目前最先進(jìn)的基于 Windows 2020 的服務(wù)器群集技術(shù)（ Cluster）構(gòu)建服務(wù)器雙機(jī)集群系統(tǒng)，為 越秀區(qū)財(cái)政局辦公自動(dòng)化系統(tǒng) 建立最完整的內(nèi)部服務(wù)器系統(tǒng)計(jì)劃。 服務(wù)器系統(tǒng) 本部分將為越秀區(qū)財(cái)政局及其所屬供電局的辦公自動(dòng)化系統(tǒng)配置相應(yīng)的服務(wù)器系統(tǒng)，進(jìn)行數(shù)據(jù)交換和網(wǎng) 絡(luò)信息管理。所有進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù)包都將與基于 ASA 算法建立起的包括源地址，目的地址，端口 號(hào)碼及 TCP 序列號(hào)等數(shù)據(jù)的列表項(xiàng)目相比較，只有列表項(xiàng)目中存在相應(yīng)的連接線路，才能夠通過(guò)防火墻訪問(wèn)； 2）基于 TACAS+和 RADIUS 等工業(yè)標(biāo)準(zhǔn)； 3）采用基于非 UNIX 的，安全實(shí)時(shí)的專用嵌入式系統(tǒng)，不僅提高了安全性，而且使執(zhí)行速度遠(yuǎn)遠(yuǎn)高于基于 UNIX 的防火墻； 4）通過(guò)“直通代理”的新特性，一旦用戶身份得到確認(rèn)，其后的所有通信均直接對(duì)話，使運(yùn)行速度大大高于代理服務(wù)器； 5）靈活的 IP 地址代理功能，可擴(kuò)充和重新配置 IP 網(wǎng)絡(luò)； 6）安裝簡(jiǎn)單，維護(hù)方便，因而降低了購(gòu)置成本； 7）純文本吞吐量： 同時(shí)連接： 50 萬(wàn) 每秒連接數(shù)： 7000 168 位 3DES IPsec VPN 吞吐量： 100 Mbps 同時(shí) VPN 隧道： 2020 8）透明支持所有通用 TCP/IP Inter 服務(wù)，如萬(wàn)維網(wǎng)（ WWW），文件傳輸協(xié)議（ FTP）、 Tel、 Archie、 Gopher 和 rlogin； 9）支持多種多媒體數(shù)據(jù)類型； 10）支持 H323 兼容的視頻會(huì)議應(yīng)用，包括 Intel 的 Inter Video Phone和 Microsoft 的 NetMeeting； 11）無(wú)需因安裝而停止運(yùn)行； 12）高可靠性的 故障排除 /熱備用 (可選），當(dāng) 2 個(gè) PIX Firewall 并行運(yùn)行時(shí)，可以互為熱備份； 13）通過(guò)電子郵件和尋呼機(jī)提供報(bào)警和告警通知； 31 14）通過(guò)專用鏈路加密卡提供 VPN 支持； 15）能與基于 Cisco IOS 的路由器互操作。 PIX 在額定載荷下，運(yùn)行速度為 45Mbps，支持 T3 速度，這種速度比基于 UNIX 的防火墻快十倍。 （二） Cisco Secure PIX 防火墻 Cisco PIX 防火墻是 Cisco 防火墻家族中的專用防火墻設(shè)備。 ? 降低成本 Cisco 2600系列將 CSU/DSU， ISDN 網(wǎng)絡(luò)終端（ NTI）設(shè)備以及遠(yuǎn)程分支機(jī)構(gòu)布線室中的其它設(shè)備集成到一臺(tái)很小的設(shè)備中，提供一種節(jié)省空間的解決方案，使用網(wǎng)絡(luò)管理軟件（比如 Cisco Works 和Cisco View）可對(duì)此方案進(jìn)行遠(yuǎn)程管理。 ? 投資保護(hù) Cisco 2600 系列支持對(duì)模塊組件進(jìn)行現(xiàn)場(chǎng)投資升級(jí)，所以客戶能輕而易舉地更新他們的網(wǎng)絡(luò)接口，而無(wú)需對(duì)整個(gè)遠(yuǎn)程分支機(jī)構(gòu)進(jìn)行全面升級(jí)。 ? 多業(yè)務(wù)集成作為對(duì)業(yè)界領(lǐng)先的 Cisco 2500 系列的補(bǔ)充， Cisco 2600系列將 Cisco 3600 系列的通用性、集成性和強(qiáng)大功能進(jìn)一步擴(kuò)展到較小的遠(yuǎn)程分支機(jī)構(gòu)。 29 Cisco 2600 系列具有單或雙以太局域網(wǎng)接口，兩個(gè) Cisco廣域網(wǎng)接口卡插槽、一個(gè) Cisco網(wǎng)絡(luò)模塊插槽以及一個(gè)新型高級(jí)集成模塊（ AIM）插槽。 Cisco 2600系列的模塊化體系結(jié)構(gòu)具有適應(yīng)此種變化所需要的通用性。 Cisco 網(wǎng)絡(luò)設(shè)備的簡(jiǎn)介 （一） Cisco2600 系列路由器 Cisco 2600 模塊化訪問(wèn)路由器系列，為遠(yuǎn)程分支機(jī)構(gòu)提供新的通用性、集成性和強(qiáng)大功能。最后，為保證網(wǎng)絡(luò)的安全，我們還為外網(wǎng)系統(tǒng)配一 Cisco Secure PIX 系列防火墻 PIX515R，該防火墻帶兩個(gè) 10/100M 以太網(wǎng)端口，本方案中，一個(gè) 10/100M 端口接 DLink 集線器，另一個(gè) 10/100M端口與 Cisco 路 由器連接。該集線器帶 24 個(gè) 10M 端口，可以為各工作站和 Web 服DLink Hub外網(wǎng)工作站. . .I n t e r n e tC i s c o2 5 1 4防火墻Cisco PIX51 5RCisco2620路 由器128K DDN專 線越秀區(qū)政府廣州市財(cái)局越秀區(qū)財(cái)政局辦公大樓外網(wǎng)（I n t e r n e t 接入）結(jié)構(gòu)圖W e b 服務(wù)器P S T N 網(wǎng)絡(luò) 28 務(wù)器提供 10M 的共享訪問(wèn)帶寬。整個(gè)外網(wǎng)系統(tǒng)只有一個(gè) Inter 出口，由網(wǎng)絡(luò)管理員在辦公樓中心機(jī)房?jī)?nèi)進(jìn)行管理。 27 按照越秀區(qū)財(cái)政局的需求情況，我們建議外網(wǎng)采用 128K 的 DDN 專線接入 Inter，利用 PSTN 撥號(hào)電話網(wǎng)實(shí)現(xiàn)與越秀區(qū)政府網(wǎng)絡(luò)和廣州市財(cái)局網(wǎng)絡(luò)的相連。 ? 方便的組建虛擬專網(wǎng)（ VPN）建立自己的網(wǎng)管中心。 ? 路由自動(dòng)迂回，保證電路高可用率。它是利用光纖、數(shù)字微波或衛(wèi)星等數(shù)字傳輸通道和數(shù)字交叉復(fù)用設(shè)備組成，為用戶提供高質(zhì)量的數(shù)據(jù)傳輸通道，傳送各種數(shù)據(jù)業(yè)務(wù)。 或 Frame Relay 等分組交換鏈路則不同，一個(gè)本地端口可對(duì)應(yīng)多個(gè)遠(yuǎn)程端口。兩 種交換鏈路的最大差異表現(xiàn)在通訊設(shè)