【正文】 能力；開放性是指與其他產品兼容的能力；可操作性是指產品便于用戶操作的能力。應具有高速處理事務、快速響應需求的能力。 綜合考慮產品的成熟性和先進性成熟性是指產品具備穩(wěn)定運行的能力；先進性是指產品運用先進技術設計和制造,并比其他同類產品具備更高的性能。優(yōu)先考慮與公司現(xiàn)有信息系統(tǒng)運行維護環(huán)境兼容的軟硬件產品。下列縮略語適用本標準。 路由器 Router路由器是一種計算機網絡設備，它能將數據包通過一個個網絡傳送至目的地（選擇數據的傳輸路徑），這個過程稱為路由。 Link Bandwidth鏈路帶寬是指連接兩個節(jié)點的鏈路在物理設計上能夠達到的最大數據傳輸速率，鏈路帶寬是由底層傳播媒體的物理層帶寬和電子或光發(fā)送接收硬件共同決定的。傳輸媒介可以是雙絞線、同軸電纜、光纖、微波及微型通信信道等。網絡架構典型地有一個分層結構。 Network Architecture網絡架構是為設計、構建和管理一個通信網絡提供一個構架和技術基礎的藍圖。示例:應用服務器、數據庫服務器、文件服務器等。 綜合布線系統(tǒng) Premises Distributed System,簡稱PDS綜合布線系統(tǒng)采用了一系列高質量的標準材料，以模塊化的組合方式，把語音、數據、圖像和部分控制信號系統(tǒng)用統(tǒng)一的傳輸媒介進行綜合，經過統(tǒng)一的規(guī)劃設計，綜合在一套標準的布線系統(tǒng)中，是智能化辦公室建設數字化信息系統(tǒng)基礎設施。注:雖然操作系統(tǒng)主要是軟件,但部分硬件實現(xiàn)也是可能的。2 術語、定義及縮略語 操作系統(tǒng) OperatingSystem,OS操作系統(tǒng)是管理計算機硬件資源，控制其他程序運行并為用戶提供交互操作界面的系統(tǒng)軟件的集合。本標準適用于XXX有限公司信息化數據管理平臺建設及軟硬件選型。1 范圍基礎平臺標準是信息系統(tǒng)賴以運行的保障，涉及信息技術，系統(tǒng)的軟、硬件環(huán)境。本標準文件由XX軟件有限公司負責起草。本標準文件由XXX有限公司信息中心提出。 　　 　　 Q/XXXXXX有限公司企業(yè)標準Q/XXX XXX2016基礎環(huán)境標準2016—12—01發(fā)布 2017—01—01 實施 XXX數據管理辦公室 發(fā)布IIIQ/Tamp。B XXX2016目 錄前 言 III1 范圍 12 術語、定義及縮略語 1 1 33 基礎環(huán)境平臺選型的基本原則 4 需求導向原則 4 綜合考慮產品的成熟性和先進性 5 綜合考慮產品的安全性、開放性和可操作性 5 綜合考慮系統(tǒng)的可靠性、可用性和可服務性 6 應用開發(fā) 6 綜合考慮產品的經濟性和時效性 6 總體最優(yōu) 74主要應用支撐技術標準 7 7 8 9 10 115網路基礎設施標準 12 13 基礎設施標準 18 網絡設備標準 526 信息安全標準 55 網絡安全 55 主機與系統(tǒng)安全 66 72 物理安全 82前 言本標準文件為信息化標準體系的組成文檔。本標準文件由XXX有限公司信息中心歸口管理。本標準文件為首次發(fā)布。本標準規(guī)定了XXX有限公司數據管理基礎環(huán)境平臺選型的基本原則和主要技術標準。主要包括操作系統(tǒng)、數據庫、應用支撐（包括服務器、存儲設備）、網絡基礎設施（以太網設備、機房及綜合布線系統(tǒng)等）、信息安全標準。操作系統(tǒng)是計算機系統(tǒng)的關鍵組成部分，負責管理與配置內存、決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入與輸出設備、操作網絡與管理文件系統(tǒng)等基本任務。 數據庫 database按照數據結構來組織、存儲和管理數據的倉庫,它描述這些數據的特征及與數據對應的實體間的關系,并支持一個或多個應用領域。 服務器 server服務器指一個管理資源并為用戶提供服務的計算機，由于服務器需要響應服務請求，并進行處理，因此一般來說服務器應具備承擔服務并且保障服務的能力。 磁盤陣列 RedundantArrayofIndependentDisk,RAID一種把多塊獨立的物理磁盤按不同方式組合起來形成一個邏輯硬盤的技術,可以提供比單個磁盤更高的存儲性能。網絡構架定義了數據網絡通信系統(tǒng)的每個方面，包括但不限于用戶使用的接口類型、使用的網絡協(xié)議和可能使用的網絡布線的類型。分層是一種現(xiàn)代的網絡設計原理，它將通信任務劃分成很多更小的部分，每個部分完成一個特定的子任務和用小數量良好定義的方式與其它部分相結合 Transmission Chains傳輸鏈路是指用來傳輸數據的信道。為了提供更大的帶寬或為了提高網絡的可靠性，有時可以在相鄰節(jié)點間使用多條鏈路。 交換機 switch交換機是一種基于MAC(網卡的硬件地址)識別,能完成封裝轉發(fā)數據包功能的網絡設備。路由器就是連接兩個以上網絡的設備，路由工作在OSI模型的第三層——即網絡層。API 應用編程接口(ApplicationProgrammingInterface)DCOM分布式組件對象模型(DistributedComponentObjectModule)CPU中央處理器(CentralProcessingUnit)SMP對稱多處理器(SymmetricalMulti Processing)HTTP超文本傳輸協(xié)議(HyperTextTransferProtocol)I/O輸入/輸出(Input/Output)NAS網絡附加存儲(NetAttachedStorage)SAN存儲區(qū)域網絡(StorageAreaNetwork)IDE集成開發(fā)環(huán)境(IntegratedDevelopmentEnvironment)RAID獨立冗余磁盤陣列(RedundantArrayofIndependentDisk)RPC遠程過程調用(RemoteProcedureCall)SSL安全套接層協(xié)議(SecuritySocketLayer)DDOS分布式拒絕服務(DistributedDenialofService)TCP/IP傳輸控制協(xié)議/網際協(xié)議(TransmissionControlProtocol/InternetProtocol)URL統(tǒng)一資源定位符(UniformResourceLocator)VLAN虛擬局域網(VirtualLocalAreaNetwork)VPN虛擬專用網絡(VirtualPrivateNetwork)XML可擴展標記語言(eXtensibleMarkupLanguage)SOAP簡單對象訪問協(xié)議(SimpleObjectAccessProtocol)RMI遠程方法調用(RemoteMethodInvocation)IIOP對象請求代理間協(xié)議(InternetInterORB Protocol)JMSJava消息服務(JavaMessageService)JNDIJava命名和目錄接口(JavaNamingandDirectoryInterface)3 基礎環(huán)境平臺選型的基本原則 需求導向原則基礎環(huán)境平臺產品應滿足公司業(yè)務應用需求,并適應業(yè)務發(fā)展需要。軟硬件產品應具有一定的擴展能力和相應的擴展方式，應能支持自身分階段實施的擴容以及硬件縱向(通過在原機上加大配置)或橫向(通過增加多臺機器)的擴容。為了保障公司業(yè)務的順利開展,在選用軟硬件產品時應該以成熟性為主,兼顧先進性?？蓞⒖紝I(yè)評測機構發(fā)布的評測指標,必要時應通過系統(tǒng)總體模擬測試來評價。應選用符合國家標準或行業(yè)信息技術標準的軟硬件產品,以保證產品的安全性、開放性和可操作性。硬件產品應考慮與現(xiàn)有軟硬件的兼容。軟件產品應提供便捷的管理工具和手段進行分發(fā)、部署、配置、使用和升級。 綜合考慮系統(tǒng)的可靠性、可用性和可服務性可靠性通常由平均無故障運行時間來衡量。服務性是指當系統(tǒng)出現(xiàn)故障時,提供快速修復途徑的能力。供應商的背景一般包括產地、生產規(guī)模、用戶口碑、銷售渠道、技術支持和成功實施案例等。安全類產品應在滿足需求、自主可控的原則下,優(yōu)先選用國產產品。 應用開發(fā)軟件產品應提供應用編程接口集以及相關的程序庫以便進行應用開發(fā),選用時可考慮軟件所使用的技術框架、編程語言、支持的開發(fā)工具種類等。應考慮當前的產品報價與產品供貨周期,以提高產品的時效性。4主要應用支撐技術標準表1操作系統(tǒng)主要技術標準技術指標標準穩(wěn)定性應支持多種應用軟件和硬件環(huán)境支持SMP支持群集部署和負載平衡支持主要RAID級別可擴展性支持CPU主頻的提升和CPU數量的增加支持較大的物理內存支持多個千兆以太網(GigabitEthernet)卡支持NAS存儲和SAN存儲支持各種業(yè)界標準I/O設備易用性提供簡單易用的操作方式可管理性提供簡單易用的管理界面能整合在網絡中不同服務器上的文件和目錄,構成一個統(tǒng)一命名的、分層次的跨網絡文件系統(tǒng),并允許用戶以簡單易用的圖形界面與物理位置無關的方式訪問文件系統(tǒng)提供遠程管理功能提供簡單高效的安裝部署工具應用開發(fā)提供應用編程接口(API)和相關的程序庫(Library)互操作性支持局域網協(xié)議、廣域網協(xié)議、Internet網絡協(xié)議、路由協(xié)議、網絡安全協(xié)議等多種協(xié)議安全性應具有端口管理、賬戶管理等安全管理機制提供系統(tǒng)日志等安全審計功能支持數據加密及網絡傳輸加密表2數據庫主要技術標準技術指標標準可擴展性與性能應支持多種硬件和操作系統(tǒng)應支持硬件配置的擴展和升級應支持SMP應支持服務器群集的應用應支持海量數據可用性應提供數據分區(qū)功能支持在線數據維護,包括數據庫表和索引重組、增加或減少列、備份和復原、配置參數調整、動態(tài)存儲分配等操作支持聯(lián)機和脫機數據備份與還原支持數據庫復制支持對邏輯錯誤操作的恢復功能可管理性提供簡單易用的管理工具,例如存儲空間管理工具和性能優(yōu)化管理工具提供簡單易用的安裝配置工具提供簡單易用的升級工具互操作性與移植支持多種規(guī)范的數據訪問方式支持異類數據元的復制提供數據轉換功能提供數據導入導出功能應用開發(fā)支持觸發(fā)器(trigger)、存儲過程(StoredProcedure)和用戶定義程序(UDF)等用于服務器端的應用編程支持XML消息底層接口和相關服務協(xié)議安全性提供數據加密及網絡傳輸加密功能提供賬戶管理機制提供用戶身份驗證和授權功能提供數據完整性驗證功能提供數據庫安全審計功能商業(yè)智能提供數據分析功能提供數據挖掘功能支持數據倉庫提供報表功能支持多維數據集表3中間件主要技術標準技術指標標準技術框架應基于天?？毓尚畔⒒渴鹋c運行的安全要求,中間件應優(yōu)先選擇與現(xiàn)有軟硬件環(huán)境兼容,并且能夠在多個應用系統(tǒng)中復用的產品兼容性應提供對不同類型數據庫和不同版本Server的支持系統(tǒng)部署簡化分布式對象的開發(fā)和部署,能夠支持開發(fā)環(huán)境和運行環(huán)境的快速搭建和應用提供動態(tài)部署方式可擴展性應支持硬件的擴展與升級提供負載平衡功能,包括支持IP地址、端口、Cookie、URL重寫、SSL會話標志等服務器親和(serveraffinity)功能提供群集功能,實現(xiàn)web、對象、消息、數據庫連接等的狀態(tài)持久性可用性提供群集節(jié)點故障切換和網絡負載平衡功能可管理性提供圖形界面的集中管理工具應支持在負載平衡、緩存代理服務器、web服務器、web應用服務器等各重要組成部分收集統(tǒng)計數據的功能,包括性能數據、訪問數據、應用程序輪廓等統(tǒng)計和歷史數據,方便進行監(jiān)控、分析和產生報表提供完善的監(jiān)控接口(支持C、JAVA等主流語言)和完備的集成監(jiān)控工具應滿足對軟件分發(fā)、部署管理便捷性的要求應用開發(fā)應提供相應的運行庫、類庫、容器、消息服務引擎等環(huán)境以支持應用開發(fā)應具備簡單的開發(fā)模型,整合的或第三方的IDE開發(fā)環(huán)境,提供圖形編程界面、對象與關系和對象與XML的映射應提供必要的支持文擋,包括開發(fā)手冊、技術手冊、操作手冊、應用范例、應用部署環(huán)境要求和系統(tǒng)測試報告互操作性應提供不同類型對象間的互相調用及API采用了J2EE技術框架的中間件,應提供HTTP、XML、RPC、SOAP和web服務,以及RMI、IIOP、JMS和JNDI應用編程界面和服務可與其他異構中間件系統(tǒng)互操作,除了可以使用HTTP、XML、SOAP和web服務來完成以外,也可以使用DCOM和消息服務安全性應提供權限控制功能,能夠結合天?？毓尚畔⒒瘷嘞揲_發(fā)要求進行權限管理應能與天保控股現(xiàn)有防火墻等專用的網絡設備一起使用,以提高中間件和系統(tǒng)的整體安全性應提供或支持認證功能,客戶端認證可以通過目錄服務,應提供加密的網絡傳輸應提供系統(tǒng)日志及用戶訪問日志應提供安全監(jiān)控和審計功能表4服務器主要技術標準技術指標標準性能CPU性能，影響CPU處理能力的技術指標有主頻、系統(tǒng)總線速度、緩存、制造工藝等。系統(tǒng)總線影響著服務器的計算能力、計算規(guī)模和尋址能力等磁盤性能，影響磁盤性能的技術指標有磁盤的容量、轉速、緩存大小、最大內部傳輸率、外部傳輸率(接口速率)、連續(xù)無故障時間(MTBF)、尋道時間等網卡性能，影響網卡的技術指標有網卡的類型、速度、接口以及是否支持負載均衡等可靠性服務器應通過ISO9001質量管理體系認證和ISO14001環(huán)境管理體系認證電源穩(wěn)定性應比較高應通過嚴格的溫度環(huán)境測試,通風散熱性能良好應選擇采用冗余技術設計,例如冗余電源技術、冗余磁盤陣列技術、冗余網卡技術等可擴展性應具備擴展處理器、內存、硬盤、適配器等硬件設備的能力應具備熱插拔技術,使硬盤、PCI設備、風扇和電源等可以在線更換應具備在線擴展的能力,降低系統(tǒng)宕機帶來的損失。應支持電源