1、特變電工股份有限公司人力資源信息系統(tǒng)項(xiàng)目系統(tǒng)硬件技術(shù)方案 TOC o 1-5 h z HYPERLINK l bookmark8 o Current Document 主機(jī)系統(tǒng)的設(shè)計(jì)原則1 HYPERLINK l bookmark10 o Current Document 技術(shù)先進(jìn)性：1 HYPERLINK l bookmark12 o Current Document 準(zhǔn)確性：1 HYPERLINK l bookmark14 o Current Document 成熟性：1 HYPERLINK l bookmark16 o Current Document 經(jīng)濟(jì)性：1 HYPERLINK l

2、 bookmark18 o Current Document 系統(tǒng)硬件平臺必須具有高可靠性和高可用性 1 HYPERLINK l bookmark20 o Current Document 采用基于開放性標(biāo)準(zhǔn)的硬件設(shè)備 1 HYPERLINK l bookmark22 o Current Document 安全性2 HYPERLINK l bookmark24 o Current Document 系統(tǒng)具有良好的可管理性 2 HYPERLINK l bookmark26 o Current Document 主機(jī)、存儲(chǔ)必須具有良好的擴(kuò)展性 2 HYPERLINK l bookmark28 o

3、Current Document 硬件平臺可管理性要求 2 HYPERLINK l bookmark30 o Current Document 系統(tǒng)架構(gòu)2 HYPERLINK l bookmark32 o Current Document 系統(tǒng)拓?fù)鋱D2 HYPERLINK l bookmark34 o Current Document 系統(tǒng)分類描述3 HYPERLINK l bookmark36 o Current Document 特變電工采購第三方軟件數(shù)據(jù)庫軟件 4 HYPERLINK l bookmark38 o Current Document 磁盤存儲(chǔ)空間5 HYPERLINK l

4、bookmark40 o Current Document 備份方式5 HYPERLINK l bookmark42 o Current Document 系統(tǒng)安全性5 HYPERLINK l bookmark44 o Current Document 設(shè)備安全5 HYPERLINK l bookmark46 o Current Document 網(wǎng)絡(luò)安全功能5 HYPERLINK l bookmark48 o Current Document 系統(tǒng)安全6 HYPERLINK l bookmark50 o Current Document 應(yīng)用軟件安全功能 6 HYPERLINK l book

5、mark52 o Current Document 項(xiàng)目建設(shè)可行性條件 7 HYPERLINK l bookmark54 o Current Document 配套工程條件7 HYPERLINK l bookmark56 o Current Document 機(jī)房環(huán)境條件7 HYPERLINK l bookmark58 o Current Document 電源8 HYPERLINK l bookmark60 o Current Document 環(huán)境保護(hù)8節(jié)能分析錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。網(wǎng)絡(luò)環(huán)境的設(shè)計(jì)方案 錯(cuò)誤！未定義書簽。錯(cuò)誤！未定義書簽。7.1 NC對網(wǎng)絡(luò)的要求 主機(jī)系統(tǒng)的設(shè)

6、計(jì)原則根據(jù)特變電工人力資源項(xiàng)目建設(shè)的實(shí)際情況，考慮今后特變電工人力資源系統(tǒng)使用、管理和維護(hù)，系統(tǒng)硬件平臺建設(shè)需要遵循以下原則：1.1技術(shù)先進(jìn)性：硬件系統(tǒng)設(shè)計(jì)應(yīng)采用當(dāng)前先進(jìn)而成熟的技術(shù)，并具備一定延續(xù)性。1.2準(zhǔn)確性：應(yīng)該能夠提供多種稽核手段，保證系統(tǒng)數(shù)據(jù)的準(zhǔn)確性。1.3成熟性：應(yīng)盡量選用經(jīng)過大量運(yùn)用、成熟可靠的系統(tǒng)。1.4經(jīng)濟(jì)性：在滿足上述的前提下，選擇經(jīng)濟(jì)、實(shí)用的硬件。1.5系統(tǒng)硬件平臺必須具有高可靠性和高可用性數(shù)據(jù)庫服務(wù)器要求采用高性能服務(wù)器，充分考慮各種可能出現(xiàn)的問題，通過采用多種手段來保證系統(tǒng)具有較強(qiáng)的容錯(cuò)、糾錯(cuò)和故障恢復(fù)能力；1.6采用基于開放性標(biāo)準(zhǔn)的硬件設(shè)備能夠提供不同系統(tǒng)之間的開

7、放接口；支持第三方插件；支持Oracle等主流數(shù)據(jù)庫；1.7安全性主機(jī)和網(wǎng)絡(luò)系統(tǒng)還必須能防止不良侵害發(fā)生、降低故障發(fā)生率，確保安全生產(chǎn)；在系統(tǒng)進(jìn)行擴(kuò)容中出現(xiàn)不可預(yù)見的故障時(shí)，具備過渡處理能力，并在規(guī)定時(shí)限內(nèi)恢復(fù)正常運(yùn)行狀態(tài)；1.8系統(tǒng)具有良好的可管理性管理體系則應(yīng)能保證對系統(tǒng)運(yùn)行狀態(tài)進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)系統(tǒng)中可能出現(xiàn)的問題，使系統(tǒng)易于管理維護(hù)；1.9主機(jī)、存儲(chǔ)必須具有良好的擴(kuò)展性根據(jù)應(yīng)用的擴(kuò)展可以適當(dāng)增加模塊、板卡或節(jié)點(diǎn)等以滿足系統(tǒng)運(yùn)行的需求。同時(shí)，在系統(tǒng)工程的建設(shè)中，還應(yīng)當(dāng)充分考慮到現(xiàn)有的設(shè)備、技術(shù)資源及其它資源的充分利用；1.10硬件平臺可管理性要求針對硬件設(shè)備的各部件及操作系統(tǒng)的運(yùn)行，包括

8、對系統(tǒng)的CPU、內(nèi)存、進(jìn)程、交換區(qū)、文件系統(tǒng)、磁盤陣列等硬件資源及操作系統(tǒng)的狀態(tài)、占用率、I/O等各種參數(shù)進(jìn)行監(jiān)控及管理，必要時(shí)，需要配置相應(yīng)的監(jiān)控管理平臺對系統(tǒng)進(jìn)行監(jiān)控管理。系統(tǒng)架構(gòu)2.1系統(tǒng)拓?fù)鋱D本期工程人力資源系統(tǒng)采用數(shù)據(jù)層和應(yīng)用層相分離的分布式設(shè)計(jì)。采用2臺windows2008系統(tǒng)服務(wù)器作為應(yīng)用服務(wù)器，1臺windows2008系統(tǒng)服務(wù)器作為自助應(yīng)用服務(wù)器，2臺linux系統(tǒng)服務(wù)器作為數(shù)據(jù)庫服務(wù)器。充分保證系統(tǒng)的高可靠性。2臺數(shù)據(jù)庫服務(wù)器共享陣列柜和磁帶庫。測試服務(wù)器單獨(dú)使用1臺服務(wù)器，不連接陣列柜和磁帶庫。所有服務(wù)器通過核心交換機(jī)連接到專網(wǎng)上。內(nèi)網(wǎng)用戶通過局域網(wǎng)可直接訪問系統(tǒng)服務(wù)器

9、。外網(wǎng)用戶可通過專線或者In ternet網(wǎng)絡(luò)使用VPN方式訪問系統(tǒng)。如下圖所示特變電工各下級公司交換機(jī)防火墻路由器專線-Z特變電工總部vpn路防病毒內(nèi)網(wǎng)安全H,防火墻網(wǎng)絡(luò)管理區(qū)域運(yùn)維管理網(wǎng)管服務(wù)器匯 聚交換機(jī)數(shù)據(jù)服務(wù)器集群JI 二乂二光纖交換機(jī)網(wǎng)絡(luò)安全區(qū)域交換機(jī)應(yīng)用服務(wù)器集群數(shù)據(jù)服務(wù)器區(qū)域磁盤陣列磁帶庫HR服務(wù)器區(qū)域交換機(jī)fxjjcj19測試服務(wù)器交換機(jī)特變電工總部辦公區(qū)域圖例:千兆網(wǎng)線特變電工各下級公司交換機(jī)防火墻路由器專線-Z特變電工總部vpn路防病毒內(nèi)網(wǎng)安全H,防火墻網(wǎng)絡(luò)管理區(qū)域運(yùn)維管理網(wǎng)管服務(wù)器匯 聚交換機(jī)數(shù)據(jù)服務(wù)器集群JI 二乂二光纖交換機(jī)網(wǎng)絡(luò)安全區(qū)域交換機(jī)應(yīng)用服務(wù)器集群數(shù)據(jù)服務(wù)器

10、區(qū)域磁盤陣列磁帶庫HR服務(wù)器區(qū)域交換機(jī)fxjjcj19測試服務(wù)器交換機(jī)特變電工總部辦公區(qū)域圖例:千兆網(wǎng)線FC光纖d 廣域網(wǎng)鏈路人力資源系統(tǒng)使用分布式設(shè)計(jì)。保證系統(tǒng)高效穩(wěn)定運(yùn)行。 特變電工人力資源系統(tǒng)涉及的設(shè)備主要有以下幾類：1）網(wǎng)絡(luò)接入交換機(jī)本項(xiàng)目配置2臺千兆三層網(wǎng)絡(luò)交換機(jī)，把特變電工人力資源系統(tǒng)服務(wù)器連接到特變 電工專網(wǎng)上。2臺交換機(jī)分別連接到核心交換機(jī)。2臺交換機(jī)之間做冗余線路。保證網(wǎng)絡(luò)的安全可靠。2）應(yīng)用服務(wù)器應(yīng)用服務(wù)器為用戶提供展示界面，和邏輯運(yùn)算等。采用2臺windows2008服務(wù)器部署集群。充分保證系統(tǒng)的高可靠性。主機(jī)服務(wù)器的硬盤做RAID1。這樣，當(dāng)一塊硬盤出現(xiàn)故障時(shí)，另一塊硬

11、盤可立即接管故障盤的系統(tǒng)。保障了主機(jī)系統(tǒng)的穩(wěn)定不間斷運(yùn)行。3）數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器采用 2臺性能較高的linux服務(wù)器，數(shù)據(jù)庫服務(wù)器互做 HA，當(dāng)任何 一臺服務(wù)器出現(xiàn)問題時(shí)能夠做故障轉(zhuǎn)移。主機(jī)服務(wù)器的硬盤做RAID1。這樣，當(dāng)一塊硬盤出現(xiàn)故障時(shí)， 另一塊硬盤可立即接管故障盤的系統(tǒng)。保障了主機(jī)系統(tǒng)的穩(wěn)定不間斷運(yùn)行。4）存儲(chǔ)設(shè)備本項(xiàng)目配置的1臺磁盤陣列柜。用于數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器的數(shù)據(jù)存儲(chǔ)。陣列柜通過光纖交換機(jī)連接到應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器。陣列柜采用雙控制器，雙電源，并配置相應(yīng)的硬盤，建議磁盤以RAID 5的方式工作。充分保證數(shù)據(jù)的安全可靠性。5）備份設(shè)備本項(xiàng)目配置1臺磁帶庫。作為數(shù)據(jù)庫

12、的數(shù)據(jù)備份設(shè)備。磁帶庫通過光纖交換機(jī)連接到應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器。特變電工采購第三方軟件數(shù)據(jù)庫軟件3.1數(shù)據(jù)庫軟件集團(tuán)人力資源系統(tǒng)使用 ORACLE 11G數(shù)據(jù)庫。磁盤存儲(chǔ)空間集團(tuán)人力資源平臺系統(tǒng)采用用陣列柜存儲(chǔ)數(shù)據(jù)。陣列柜建議配置方式為：RAID 5空間分配：估計(jì)前期實(shí)施階段數(shù)據(jù)庫在 10G以內(nèi)，正式上線1年后數(shù)據(jù)量在100G以內(nèi)。 每天日志2-3G左右4.1備份方式備份方式要求采用增量備份+全備份的方式，每天進(jìn)行增量備份，每周進(jìn)行一次全備份，所有備份采用冷備+熱備方式，備份時(shí)間為非工作時(shí)間。定期轉(zhuǎn)存到其他物理位置。以保證數(shù)據(jù)的安全。系統(tǒng)安全性系統(tǒng)承載在專網(wǎng)上，所有的安全防病毒措施均按專網(wǎng)

13、安全標(biāo)準(zhǔn)統(tǒng)一進(jìn)行部署。如加入統(tǒng)一的防火墻、安全域、vlan、安全證書、等本地網(wǎng)安全策略。管理系統(tǒng)應(yīng)能針對不同的用戶提供不同的權(quán)限，并提供完善的用戶權(quán)限管理和用戶認(rèn)證機(jī)制。5.1設(shè)備安全1）在設(shè)備配置時(shí)充分考慮主機(jī)系統(tǒng)的結(jié)構(gòu)（如采用CLUSTER結(jié)構(gòu)等），以提高系統(tǒng)的可靠性。應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器互做HA，當(dāng)其中1臺除向故障時(shí)可進(jìn)行故障轉(zhuǎn)移。充分保證服務(wù)器的安全可靠。2）存儲(chǔ)設(shè)備使用雙鏈路、 雙控制器，雙背板，雙電源的冗余設(shè)計(jì)。 存儲(chǔ)磁盤可做 RAID 充分保證存儲(chǔ)設(shè)備的安全可靠。3）備份設(shè)備，系統(tǒng)采用專業(yè)的磁帶庫備份設(shè)備。3）備份設(shè)備，系統(tǒng)采用專業(yè)的磁帶庫備份設(shè)備。通過備份軟件把每天的數(shù)據(jù)備

14、份到磁帶庫上。在遇到特殊的情況可最大限度的恢復(fù)數(shù)據(jù)。充分保證了數(shù)據(jù)安全。5.2網(wǎng)絡(luò)安全功能1）通過設(shè)置防火墻等措施對進(jìn)入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行掃描過濾，支持根據(jù)用戶、IP 地址、訪問類型等方式進(jìn)行訪問規(guī)則限制，能對常見的入侵行為進(jìn)行檢測并阻止。2）提供地址翻譯功能等措施以屏蔽網(wǎng)絡(luò)內(nèi)部細(xì)節(jié)，防止外部黑客利用IP探測技術(shù)發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)和服務(wù)器真實(shí)地址，進(jìn)而實(shí)施有針對性的攻擊。3）支持對各子網(wǎng)間或遠(yuǎn)程用戶傳輸中的數(shù)據(jù)進(jìn)行安全保護(hù)，支持采用加密等方式保證數(shù)據(jù)不被非法截獲，并提供用戶身份認(rèn)證、授權(quán)等功能。5.3系統(tǒng)安全1）對于用戶賬號、密碼，在輸入時(shí)，不能以明文形式顯示；2）支持限制用戶訪問主機(jī)資源，不

15、同部門或類型的用戶只能訪問相應(yīng)的文件或應(yīng)用，或支持采取授權(quán)方式限定用戶對主機(jī)的訪問范圍；3）對于需要登錄系統(tǒng)訪問的用戶，支持通過系統(tǒng)提供的安全策略強(qiáng)制實(shí)現(xiàn)用戶口令安全規(guī)則，如限制口令長度、限定口令修改時(shí)間間隔等；4）在固定時(shí)間內(nèi)，用戶終端不響應(yīng)，用戶口令自動(dòng)失效。5）能對主機(jī)等設(shè)備的安全事件進(jìn)行詳細(xì)的記錄，并根據(jù)需要隨時(shí)進(jìn)行查閱；5.4應(yīng)用軟件安全功能1）系統(tǒng)配置文件，涉及用戶賬號及密碼的地方，進(jìn)行加密處理。2）應(yīng)用軟件的用戶管理、權(quán)限管理應(yīng)充分利用操作系統(tǒng)和數(shù)據(jù)庫的安全性；3）應(yīng)用軟件在運(yùn)行時(shí)有完整的日志記錄，同時(shí)應(yīng)對用戶的操作有完整的日志記錄。4）備份方式要求采用增量備份加全備份的方式，每

16、天進(jìn)行增量備份，每周進(jìn)行一次全備份。備份介質(zhì)采用光盤，對此備份方式提出相應(yīng)的備份恢復(fù)策略。項(xiàng)目建設(shè)可行性條件6.1配套工程條件配套工程包括機(jī)房空調(diào)的購置，供電設(shè)備的建設(shè)等。設(shè)備所在機(jī)房空調(diào)、供電等都已具 備，能滿足本工程需求。6.2機(jī)房環(huán)境條件機(jī)房周圍環(huán)境：機(jī)房附近不應(yīng)有污染氣體、強(qiáng)電磁場、強(qiáng)震動(dòng)源、強(qiáng)噪聲源及所有危害系統(tǒng)正常操作或運(yùn)行的因素。門窗：機(jī)房所有門窗應(yīng)密封，以減少塵埃及噪音等外來干擾，門戶及走道之大小應(yīng)足夠讓系統(tǒng)在安裝時(shí)運(yùn)輸之用。地板：新機(jī)房建議不吊頂、不用活動(dòng)地板，電力電纜、通信電纜都采用上走線，地面要求防靜電。對于一些已采用活動(dòng)地板的舊有機(jī)房，機(jī)房內(nèi)電力電纜和通信電纜仍采用下走

17、線方式。機(jī)房承重：機(jī)房樓板的荷重最小按 6KN/ m2考慮（不包括電源部分）。對于磁盤陣列等 超重機(jī)架設(shè)備，機(jī)房樓面所需荷載可根據(jù)所采用的設(shè)備的重量、底面尺寸、排列方式及原有機(jī)房建筑結(jié)構(gòu)的梁板布置和配筋情況進(jìn)行核算后確定。照明：機(jī)房應(yīng)有足夠的照明設(shè)備，所有照明設(shè)備宜安裝在墻上、天花板上、吊頂上。安全：機(jī)房內(nèi)應(yīng)有煙火自動(dòng)報(bào)警系統(tǒng)；機(jī)房內(nèi)配備手動(dòng)或自動(dòng)滅火設(shè)備，手動(dòng)滅火器應(yīng)放置在機(jī)房的顯眼處，且方便存?。粰C(jī)房出入口保持暢通，不可放置雜物；機(jī)房應(yīng)有緊急照明設(shè)備及緊急出口；機(jī)房內(nèi)禁止吸煙，并配有標(biāo)示牌指示。天花板：如果機(jī)房內(nèi)用假天花板 （吊頂），應(yīng)注意：不能用易燃及易脫落塵?；蛎撀湮⒘?的材料做假天花

18、板；假天花板應(yīng)密封以減少塵埃等。墻壁：以隔音物質(zhì)作機(jī)房墻壁，減少噪音干擾；機(jī)房墻壁要采用防火材料。環(huán)境要求：溫度：21 C 3C；相對濕度：55% 10%，不結(jié)露；溫度變化率：最大 3C /小時(shí)；濕度變化率：最大 6%/小時(shí)?？照{(diào)：要求機(jī)房空調(diào)系統(tǒng)具有供風(fēng)、加熱、加濕、冷卻、去濕和空氣除塵能力，以滿足以上的機(jī)房環(huán)境要求。以上是對機(jī)房場地及其環(huán)境的要求，如所訂購的設(shè)備有更高的要求，應(yīng)遵照設(shè)備的要求執(zhí)行，以滿足設(shè)備的正常運(yùn)行。6.3電源本項(xiàng)目新增設(shè)備所需電源一般是220V交流電源，要求機(jī)房內(nèi)配備 UPS電源及交流電源分配柜。UPS在無外電供應(yīng)情況下能為設(shè)備供電不少于30分鐘。UPS電源應(yīng)符合GB7620-87的標(biāo)準(zhǔn)。機(jī)房的接地