【正文】 P）時(shí)，主要以TPC組織的標(biāo)準(zhǔn)測試值TPCC即tpmC值為依據(jù)。精確的環(huán)境參數(shù)無法計(jì)算，只有是在實(shí)際中進(jìn)行模擬測試。所以在預(yù)配置時(shí)往往是根據(jù)過去的經(jīng)驗(yàn)進(jìn)行估算，推導(dǎo)出一個比較合理的估算。主要表現(xiàn)在如下幾個方面：l 峰值估算8090%的業(yè)務(wù)一般在48小時(shí)完成。因此，相對于標(biāo)準(zhǔn)交易的復(fù)雜度，須根據(jù)以往的經(jīng)驗(yàn)、目前實(shí)際的業(yè)務(wù)點(diǎn)規(guī)模及分布，和應(yīng)用軟件的開發(fā)及運(yùn)行模式，同時(shí)參照實(shí)際應(yīng)用中有關(guān)對tpmC值的要求估計(jì)。因此，數(shù)據(jù)庫雙機(jī)系統(tǒng)TPCC要求大于或等于489,796tpm，考慮實(shí)現(xiàn)數(shù)據(jù)庫集群后，因此單機(jī)TPCC不能小于489,796/=272,109tpm。峰值連接： 6,000連接/秒每個連接： 5—6個數(shù)據(jù)庫訪問每個訪問： 3—4 tpm (transaction per minute)則應(yīng)用要求服務(wù)器的TPCC為：6,000 x 6 x 4 = 144,000tpm系統(tǒng)本身要消耗30%的系統(tǒng)資源，則應(yīng)用與系統(tǒng)要求服務(wù)器的TPCC為：144,000tpm / 70% = 205,714tpm而服務(wù)器的實(shí)際資源占用即“系統(tǒng)忙”不應(yīng)大于70%，則實(shí)際要求服務(wù)器的處理性能TPCC為：205,714tpm / 70% = 293,877tpm。為能夠在桐鄉(xiāng)市數(shù)字城管系統(tǒng)建設(shè)中選擇更為恰當(dāng)?shù)姆?wù)器系統(tǒng)，必須對服務(wù)器、內(nèi)存容量指標(biāo)需求做出大致的估算，使得服務(wù)器系統(tǒng)的選型工作有所依據(jù)，更為合理。除去軟件的內(nèi)存占用，數(shù)據(jù)處理也要占用大量的內(nèi)存，CPU要使用大量的分頁內(nèi)存，如果主存（物理內(nèi)存）不夠，系統(tǒng)一般會增加虛擬內(nèi)存的大小，使硬盤也成為犧牲品。內(nèi)存容量很難用經(jīng)驗(yàn)公式來計(jì)算，其原因在于操作系統(tǒng)對內(nèi)存的使用策略是虛擬內(nèi)存頁面管理，也就是有多少物理內(nèi)存則操作系統(tǒng)會盡量用到所有物理內(nèi)存。服務(wù)器內(nèi)存主要由操作系統(tǒng)占用內(nèi)存、數(shù)據(jù)庫系統(tǒng)占用內(nèi)存、并發(fā)連接占用內(nèi)存等幾部分組成。系統(tǒng)涉及多種類型的數(shù)據(jù)，包括地理空間框架數(shù)據(jù)及遙感影像數(shù)據(jù)、城市部件數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)及其他相關(guān)控制數(shù)據(jù)等。目前系統(tǒng)備份有再線和離線之分，備份策略有全備份和增量之分，首先看下桐鄉(xiāng)市數(shù)字城管系統(tǒng)數(shù)據(jù)容量。所以備份容量估算如下表所示：序號備份類型需備份容量（以第一期350G容量考慮）備份次數(shù)估算的數(shù)據(jù)量1全備份350G30/7=，以5次計(jì)2增量備份以5%考慮，350G5%= G（305）=253合計(jì)備份容量估算表本次備份采用磁帶庫3T，設(shè)備應(yīng)注意以下幾點(diǎn)：1．企業(yè)級備份能力由于桐鄉(xiāng)市數(shù)字城管系統(tǒng)環(huán)境包括很多企業(yè)級的設(shè)備，這就要求備份系統(tǒng)能夠具備企業(yè)級的備份能力，能夠管理該系統(tǒng)中的設(shè)備；另外，還應(yīng)該可以通過單一的控制臺，完成對整個企業(yè)環(huán)境的備份管理，包括作業(yè)的提交，備份狀態(tài)的可視，介質(zhì)的管理等等。這就要求備份管理軟件在有限的時(shí)間內(nèi)，將龐大的數(shù)據(jù)量備份到磁帶庫中。 由于桐鄉(xiāng)市數(shù)字城管系統(tǒng)中的各種應(yīng)用都將實(shí)時(shí)對外服務(wù)，所以能否減小備份窗口，降低對系統(tǒng)的影響將是備份系統(tǒng)設(shè)計(jì)的關(guān)鍵所在。4．系統(tǒng)的可靠與安全備份系統(tǒng)的安全性與可靠性對桐鄉(xiāng)市數(shù)字城管系統(tǒng)很重要，因?yàn)樵撓到y(tǒng)主要業(yè)務(wù)是提供實(shí)時(shí)的業(yè)務(wù)請求和數(shù)據(jù)交換服務(wù)，所以該系統(tǒng)的穩(wěn)定與可靠性的優(yōu)先級是最高的。5．靈活的擴(kuò)展能力儲存?zhèn)浞菹到y(tǒng)的可擴(kuò)展性對桐鄉(xiāng)市數(shù)字城管系統(tǒng)也很重要，因?yàn)殡S著系統(tǒng)的數(shù)據(jù)快速增長，是否具備可擴(kuò)展性將直接影響到用戶的投資以及未來幾年的系統(tǒng)規(guī)劃。所以，要求備份系統(tǒng)能夠在結(jié)構(gòu)上模塊化，在管理上可視化，在備份策率的制定上靈活化。在備份軟件的選型上主要應(yīng)滿足以下的需求：l 考慮到日后的擴(kuò)展，要求備份管理軟件對跨平臺（要求IBM AIX，HP UNIX、COMPAQ Digital UNIX、SUN Solaris、Linux和Windows NT/2000/2003）多應(yīng)用復(fù)雜計(jì)算環(huán)境有同樣的支持，還要求具有良好的擴(kuò)展性，特別是對各種磁帶庫都給予強(qiáng)有力的支持。這樣，在將來主機(jī)、數(shù)據(jù)庫和磁帶庫選型時(shí)完全無需擔(dān)心現(xiàn)有備份軟件是否能支持新的環(huán)境。l 要求備份管理具有強(qiáng)大的災(zāi)難恢復(fù)能力，除了對Windows系統(tǒng)外，更有應(yīng)用于各種Unix系統(tǒng)（IBM AIX、HP UNIX、SUN Solaris）的智能災(zāi)難恢復(fù)功能模塊，可以在發(fā)生極端災(zāi)難時(shí)通過災(zāi)難恢復(fù)磁帶將整個系統(tǒng)迅速恢復(fù)，無需重新安裝操作系統(tǒng)、驅(qū)動程序、應(yīng)用系統(tǒng)，整個系統(tǒng)能夠支持頻繁的系統(tǒng)自動備份，備份能夠統(tǒng)一集中到磁帶庫中，在災(zāi)難恢復(fù)時(shí)，能夠保證恢復(fù)到最近備份時(shí)間點(diǎn)配置。l 要求備份管理軟件在SAN環(huán)境中可以將磁帶庫中的多個磁帶機(jī)動態(tài)共享，控制多個服務(wù)器共同動態(tài)使用磁帶機(jī)，提高備份效率。l 出于備份性能的考慮，要求備份管理軟件支持合成備份，可以根據(jù)配置實(shí)現(xiàn)一次全備，以后永遠(yuǎn)增量備份，在備份服務(wù)器對普通全備份和增量備份進(jìn)行合成。l 為了實(shí)現(xiàn)邏輯錯誤的快速恢復(fù)，并將備份對應(yīng)用系統(tǒng)性能影響降到最低，要求備份管理軟件可以通過各種方法對數(shù)據(jù)進(jìn)行快照，并對快照進(jìn)行備份，發(fā)生邏輯錯誤時(shí)可以進(jìn)行快速恢復(fù)。l 要求備份管理軟件將來能夠擴(kuò)展異地容災(zāi)磁帶管理功能，能夠自動進(jìn)行容災(zāi)磁帶的克隆和管理，并可以對存放在異地容災(zāi)節(jié)點(diǎn)的磁帶進(jìn)行管理。l 備份作業(yè)，支持?jǐn)帱c(diǎn)續(xù)備，即在備份作業(yè)出現(xiàn)故障時(shí)，可以從最近一次Checkpoint處重新開始備份，對Checkpoint的時(shí)間，可以人為設(shè)定。在闡述網(wǎng)絡(luò)面臨的安全威脅之前，我們有必要簡單的了解一下威脅的實(shí)質(zhì)。威脅至少包含以下屬性：動機(jī)（自然威脅除外）、能力、影響方式等。邊界網(wǎng)絡(luò)設(shè)備安全威脅網(wǎng)絡(luò)系統(tǒng)邊界網(wǎng)絡(luò)設(shè)備是指不同應(yīng)用、不同業(yè)務(wù)、不同網(wǎng)絡(luò)相互連接的設(shè)備，如核心路由器及與核心路由器連接的交換機(jī)等。比如，入侵者可以利用這些網(wǎng)絡(luò)設(shè)備的系統(tǒng)（Cisco的IOS）漏洞或者配置漏洞，實(shí)現(xiàn)對其的控制。網(wǎng)絡(luò)正日趨被人們所了解，而網(wǎng)絡(luò)協(xié)議自然也被越來越多的人所研究，許多網(wǎng)絡(luò)協(xié)議的設(shè)計(jì)漏洞被不斷的公開，這使得越來越多的攻擊利用了網(wǎng)絡(luò)協(xié)議的設(shè)計(jì)漏洞。信息基礎(chǔ)安全平臺威脅信息基礎(chǔ)安全平臺主要是指支撐各種應(yīng)用與業(yè)務(wù)運(yùn)行的各種操作系統(tǒng)與數(shù)據(jù)庫系統(tǒng)。相對邊界網(wǎng)絡(luò)設(shè)備來說，熟知操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的人員的范圍要廣的多，而且在互聯(lián)網(wǎng)上，很容易就能找到許多針對各種操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的漏洞的詳細(xì)描述，所以針對操作系統(tǒng)和數(shù)據(jù)庫的入侵攻擊在互聯(lián)網(wǎng)絡(luò)中也是最多最常見的。應(yīng)用與業(yè)務(wù)的網(wǎng)絡(luò)威脅在整個網(wǎng)絡(luò)系統(tǒng)中，應(yīng)用與業(yè)務(wù)網(wǎng)絡(luò)中的數(shù)據(jù)是至關(guān)重要，而入侵者當(dāng)然也會明白這一點(diǎn)，但是應(yīng)用或業(yè)務(wù)網(wǎng)絡(luò)往往并不能輕易的被直接入侵成功，所以，惡意的入侵者往往會采取逐步網(wǎng)絡(luò)滲透的方法來最終達(dá)成其入侵目的。內(nèi)部網(wǎng)絡(luò)的失誤操作行為由于人員的技術(shù)水平的局限性以及經(jīng)驗(yàn)的不足，可能會出現(xiàn)各種意想不到的操作失誤，勢必對系統(tǒng)或者網(wǎng)絡(luò)的安全產(chǎn)生較大的影響。對于網(wǎng)絡(luò)內(nèi)部的安全防范會明顯的弱于對于網(wǎng)絡(luò)外部的安全防范，而且由于內(nèi)部人員對于內(nèi)部網(wǎng)絡(luò)的熟悉程度一般是很高的，所以，由網(wǎng)絡(luò)內(nèi)部發(fā)起的攻擊也就必然更容易成功，因此一旦攻擊成功，其強(qiáng)烈的攻擊目的也就必然促使了更為隱蔽和嚴(yán)重的網(wǎng)絡(luò)破壞。l 感染速度快數(shù)字城管系統(tǒng)網(wǎng)絡(luò)是一個大型網(wǎng)絡(luò)，一個節(jié)點(diǎn)有病毒疫情，如果不采取措施進(jìn)行實(shí)時(shí)防范的話，病毒就可以在很短的時(shí)間內(nèi)傳遍全網(wǎng)，就會給網(wǎng)絡(luò)造成危害。l 傳播的形式復(fù)雜多樣計(jì)算機(jī)病毒在網(wǎng)絡(luò)上一般是通過“工作站服務(wù)器工作站”的途徑進(jìn)行傳播的，但傳播的形式復(fù)雜多樣，通過網(wǎng)絡(luò)共享、服務(wù)漏洞、電子郵件等多種方式進(jìn)行傳播。l 難于徹底清除智能化的網(wǎng)絡(luò)病毒既可以像傳統(tǒng)病毒一樣感染服務(wù)器或客戶端主機(jī)的應(yīng)用文件系統(tǒng)，也兼具網(wǎng)絡(luò)黑客技術(shù)的特點(diǎn)，通過各種途徑破壞服務(wù)器或客戶機(jī)的重要數(shù)據(jù)，通過電子郵件系統(tǒng)散播惡意代碼，設(shè)置系統(tǒng)后門，竊取系統(tǒng)的重要數(shù)據(jù)與機(jī)密信息等。l 破壞性大網(wǎng)絡(luò)上病毒將直接影響網(wǎng)絡(luò)的工作，輕則降低速度，影響工作效率，重則使網(wǎng)絡(luò)崩潰，破壞服務(wù)器信息，造成巨大的直接和間接的經(jīng)濟(jì)損失。：硬件參數(shù)1．服務(wù)器和存儲名稱推薦品牌參數(shù)單位數(shù)量數(shù)據(jù)庫服務(wù)器HP/IBM/SUNCPU類型：Intel Xeon 四核CPU 5500系列★CPU實(shí)配規(guī)格：≥2顆四核E5560 芯片組：Intel 5520內(nèi)存類型：DDR3 ★內(nèi)存實(shí)配規(guī)格：≥16GB內(nèi)置硬盤容量： 2146G 寸SAS熱插拔硬盤硬盤規(guī)格： 146GB 10K SAS雙端口熱拔硬盤陣列控制器：SAS磁盤陣列控制器, ≥256MB帶有電池保護(hù)的寫緩存?？蛇x支持RAID 6★≥16個小尺寸熱插拔SAS/SATA硬盤槽位★HBA卡：配置2塊4Gb HBA（PCIE接口，支持Windows、Linux）光驅(qū)：配置超薄DVD驅(qū)動器網(wǎng)卡：集成2個10/100/1000MBaseT 以太網(wǎng)接口導(dǎo)軌與線架：因提供整套上機(jī)架導(dǎo)軌及整理線架冗余電源：配置2個熱插拔冗余電源冗余風(fēng)扇：熱插拔冗余風(fēng)扇★售后服務(wù)：提供3年上門的原廠服務(wù)★包裝：原廠完整包裝，包裝上注明專為本用戶制造★正宗配件及可注冊：主機(jī)與配件必須是按原廠商編號供貨，不能為拆機(jī)配件，供貨時(shí)所有的配件與主機(jī)提供完好未開封的包裝，等用戶檢驗(yàn)后再安裝。支持RAID 0/1/1+0/5。臺2GIS服務(wù)器HP/IBM/SUNCPU類型：Intel Xeon 四核CPU 5500系列★CPU實(shí)配規(guī)格：≥2顆四核E5540 , 芯片組：Intel 5520內(nèi)存類型：DDR3 ★內(nèi)存實(shí)配規(guī)格：≥8GB★內(nèi)置硬盤容量： 2146G 寸SAS熱插拔硬盤硬盤規(guī)格： 146GB 10K SAS雙端口熱拔硬盤陣列控制器：★SAS磁盤陣列控制器, ≥256MB帶有電池保護(hù)的寫緩存?？蛇x支持RAID 6★≥16個小尺寸熱插拔SAS/SATA硬盤槽位★HBA卡：★配置2塊4Gb HBA（PCIE接口，支持Windows、Linux）光驅(qū)：配置超薄DVD驅(qū)動器網(wǎng)卡：集成2個10/100/1000MBaseT 以太網(wǎng)接口導(dǎo)軌與線架：因提供整套上機(jī)架導(dǎo)軌及整理線架冗余電源：配置2個熱插拔冗余電源冗余風(fēng)扇：熱插拔冗余風(fēng)扇★售后服務(wù)：提供3年上門的原廠服務(wù)★包裝：原廠完整包裝，包裝上注明專為本用戶制造★正宗配件及可注冊：主機(jī)與配件必須是按原廠商編號供貨，不能為拆機(jī)配件，供貨時(shí)所有的配件與主機(jī)提供完好未開封的包裝，等用戶檢驗(yàn)后再安裝。支持RAID 0/1/1+0/5。臺1備份服務(wù)器HP/IBM/SUNCPU類型：Intel Xeon 四核CPU 5500系列★CPU實(shí)配規(guī)格：≥2顆四核E5520 ,芯片組：Intel 5520內(nèi)存類型：DDR3 ★內(nèi)存實(shí)配規(guī)格：≥8GB：★內(nèi)置硬盤容量： 2146G 寸SAS熱插拔硬盤硬盤規(guī)格： 146GB 10K SAS雙端口熱拔硬盤：陣列控制器： SAS磁盤陣列控制器, ≥256MB帶有電池保護(hù)的寫緩存。可選支持RAID 6★≥16個小尺寸熱插拔SAS/SATA硬盤槽位★HBA卡：配置2塊4Gb HBA（PCIE接口，支持Windows、Linux）光驅(qū)：配置超薄DVD驅(qū)動器網(wǎng)卡：集成2個10/100/1000MBaseT 以太網(wǎng)接口導(dǎo)軌與線架：因提供整套上機(jī)架導(dǎo)軌及整理線架：冗余電源：配置2個熱插拔冗余電源冗余風(fēng)扇：熱插拔冗余風(fēng)扇★售后服務(wù)：提供3年上門的原廠服務(wù)★包裝：原廠完整包裝，包裝上注明專為本用戶制造★正宗配件及可注冊：主機(jī)與配件必須是按原廠商編號供貨，不能為拆機(jī)配件，供貨時(shí)所有的配件與主機(jī)提供完好未開封的包裝，等用戶檢驗(yàn)后再安裝。支持RAID 0/1/1+0/5。臺1防病毒服務(wù)器HP/IBM/SUNCPU類型：Intel Xeon 四核CPU 5500系列★CPU實(shí)配規(guī)格：≥2顆四核E5520 , 芯片組：Intel 5520內(nèi)存類型：DDR3 ★內(nèi)存實(shí)配規(guī)格：≥4GB內(nèi)置硬盤類型： SFF 接口熱插拔 SAS/SATA硬盤★內(nèi)置硬盤容量： 2146G 寸SAS熱插拔硬盤硬盤規(guī)格： 146GB 10K SAS雙端口熱拔硬盤★陣列控制器： SAS磁盤陣列控制器, ≥256MB帶有電池保護(hù)的寫緩存?？蛇x支持RAID 6光驅(qū)：配置超薄DVD驅(qū)動器★≥16個小尺寸熱插拔SAS/SATA硬盤槽位網(wǎng)卡：集成2個10/100/1000MBaseT 以太網(wǎng)接口導(dǎo)軌與線架：因提供整套上機(jī)架導(dǎo)軌及整理線架冗余電源：配置2個熱插拔冗余電源冗余風(fēng)扇：熱插拔冗余風(fēng)扇★售后服務(wù)：提供3年上門的原廠服務(wù)★包裝：原廠完整包裝，包裝上注明專為本用戶制造★正宗配件及可注冊：主機(jī)與配件必須是按原廠商編號供貨，不能為拆機(jī)配件，供貨時(shí)所有的配件與主機(jī)提供完好未開封的包裝，等用戶檢驗(yàn)后再安裝。臺1磁盤陣列IBM、HP、EMC全光纖架構(gòu)中高檔磁盤陣列；標(biāo)配2個RAID控制器實(shí)現(xiàn)冗余,當(dāng)前配置陣列高速緩存總計(jì)=4GB；配置=90個小時(shí)后備電池；主機(jī)接口4個4Gb/s；系統(tǒng)最大IO處理能力=140000 IOPS；帶寬≥1500MB/S,配置10個全光纖硬盤，單盤容量300GB；支持全光纖硬盤、SATA硬盤或FATA硬盤在同一個陣列中混合安裝；配置熱插拔冗余電源；單系統(tǒng)最大容量=90TB；帶同品牌原裝機(jī)柜，及相關(guān)套件。*其他要求：原廠提供安裝調(diào)試原廠完整包裝，包裝上注明專為本用戶制造★主機(jī)與配件必須是按原廠商編號供貨，不能為拆機(jī)配件，供貨時(shí)所有的配件與主機(jī)提供完好未開封的包裝，等用戶檢驗(yàn)后再安裝。注冊成最終用戶臺1負(fù)載均衡F5/radware/Array采用基于每個端口的ASIC芯片功能：采用封閉式的專有操作系統(tǒng)，無已知安全漏洞內(nèi)存：4G背板：≥14G端口密度：千兆光纖口≥2個10/100/1000M電口≥2個必須支持雙機(jī)或多機(jī)