精品文檔5.12要軟硬件選原則和細軟硬件配清單5.12.1軟件選型原則軟件選型原則：開放性，對稱性與非對稱處理，異種機互聯(lián)能力，目錄及安全服務的支持能力，應用軟件的支持能力，網管能力，性能優(yōu)化和監(jiān)視能力，系統(tǒng)備份／恢復支持能力。硬件選型原則：系統(tǒng)的開放性，系統(tǒng)的延續(xù)性，系統(tǒng)可擴展性，系統(tǒng)的互連性能，應用軟件的支持，系統(tǒng)的性價比，生產廠商的技術支持，可管理性（同事管理多處工作，消除問題，智能管理的方法遠程管理，狀況跟蹤，預故障處理，性能監(jiān)控，安全管理，可用性，磁盤故障，內存問題，容錯性（冗余組件、自動服務器恢復，冗余網卡，冗余ＣＰＵ電源模塊，雙對等ＰＣＩ總線）及平臺支持5.12.2軟件配置清單參考《附表》中的項目軟硬件配置清單。5.13房及配套工建設方使用目前已經建設好并正在使用的機房，不需要重新建設。精品文檔精品文檔3.4.2性能需求3.4.1.2.1交易響應時間交易響應時間指完成目標系統(tǒng)中的交互或批量業(yè)務處理所需的響應時間。根據業(yè)務處理類型的不同可以把交易劃分為三類交互類業(yè)務查詢類業(yè)務和大數(shù)據量批處理類業(yè)務分別給出響應時間要求的參考值包括峰值響應時間、平均響應時間。1、交互類業(yè)務日常交易指傳統(tǒng)的大廳交互業(yè)務，如申報、發(fā)票銷售、稅務登記等，具有較高的響應要求批量交易指一次完成多筆業(yè)務處理的交易如批量扣繳等由于批量交易的數(shù)據量不確定，需要根據具體的情況確定響應時間。表3-1交易類業(yè)務復雜性與響應時間關系表業(yè)務復雜性日常交易專網報稅電話報稅網上交易

平均響應時間參考值(秒－提交過程0.5-40.5-100.5-80.5-10

平均響應時間參考值（秒）－交互過程0.5-30.5-50.5-50.5-5

峰值響應時間參考值（秒）4-184-254-254-25批量交易

視提交數(shù)據量、業(yè)務處理量而定備注：以上交易如果涉及與稅務－國庫－銀行或稅務－銀行－國庫交互的，響應時間參考值中均包含交互的時間2、查詢類業(yè)務如登記資料查詢申報表查詢等查詢業(yè)務由于受到查詢的復雜程度查詢的數(shù)據量大小等因素的影響，需要根據具體情況而定，在此給出一個參考范圍。如有特殊要求，可以在具體開發(fā)文檔中單獨給出響應時間要求。表3-2查詢類業(yè)務復雜性與響應時間關系表業(yè)務復雜性簡單查詢復雜查詢

平均響應時間參考值(秒3-1515-120備注：業(yè)務處理過程的交互操作的響應時間參見上面交互類業(yè)務的相關指精品文檔精品文檔標。3、大數(shù)據量、批處理業(yè)務如會計核算等業(yè)務處理該類業(yè)務具有處理復雜操作數(shù)據量大處理時間長的特點，具體的響應時間在開發(fā)文檔中給出。3.4.1.2.2可靠性系統(tǒng)應保證在正常情況下和極端情況下業(yè)務邏輯的正確性。1、無單點故障系統(tǒng)應不受任何單點故障的影響。2、故障恢復系統(tǒng)應能夠在半小時內從故障中恢復。3、災難恢復當災難被發(fā)布后（declared心系統(tǒng)應在2小時內恢復。3.4.3其他需求1、可擴展性可擴展性是指系統(tǒng)具有適應業(yè)務需求變化的能力系統(tǒng)新增業(yè)務功能或現(xiàn)有業(yè)務功能改變時（業(yè)務流程變化、稅種的變化、規(guī)則的改變、代碼改變、界面的改變等可避免將帶來系統(tǒng)的改變，好的系統(tǒng)應在系統(tǒng)構架上考慮能以盡量少的代價適應這種變化，應盡可能的保證業(yè)務變化造成的影響局部化。2、易用性易用性是指系統(tǒng)易于使用的程度，主要有以下幾方面：系統(tǒng)所有的業(yè)務功能界面風格和操作流程一致；業(yè)務表單盡量做到所見即所得；信息錄入能夠完全通過鍵盤完成；界面美觀、簡潔、高效；界面各部件的布局應該保持合理性和一致性；常用操作有快捷鍵支持，大部分操作能夠在小鍵盤內完成；在前端還應提供一些智能化的校驗功能提供友好聯(lián)機的幫助信息，對各種狀態(tài)和操作結果進行及時的反饋和提示。3、伸縮性精品文檔精品文檔系統(tǒng)伸縮性是指系統(tǒng)規(guī)?；蛉萘繑U大時，能方便地在各個層次進行擴充。系統(tǒng)規(guī)模擴大例如個人所得稅子系統(tǒng)由于數(shù)據量和訪問量都很大有可能從核心征管系統(tǒng)中獨立出來形成子系統(tǒng)。核心系統(tǒng)應該滿足從統(tǒng)一入口的訪問，能容易地分流到新增的子系統(tǒng)而不改變原來的架構。當系統(tǒng)擴容時可以方便地通過增加各層的服務（如服務器應用服務器、數(shù)據庫服務器）數(shù)量，實現(xiàn)應用負載均衡，將系統(tǒng)的應用負載擴展至多臺服務器承擔而有效提高系總體的負荷證系統(tǒng)合理的響應時間和吞吐量。4、可用性稅務局的窗口業(yè)務應在所有工作日的到18:00是可以使用的；其它業(yè)務如電子辦稅、電話辦稅等應滿足7×24小時可以使用。5、可移植性可移植性是指應用系統(tǒng)可運行在不同的硬件平臺不同的操作系統(tǒng)不同的系統(tǒng)軟件上。6、可管理性可管理性是指系統(tǒng)接受管理和監(jiān)控的程度可管理性主要包含三個層次硬件設備和網絡設備的可管理性；服務器的可管理性；應用系統(tǒng)的可管理性。硬件設備和網絡設備，如主機、路由器、交換機等，都要求提供標準的管理接口，可以方便地對其進行遠程管理，讀取設備的狀態(tài)和對設備進行配置。數(shù)據庫服務器和應用服務器等類型的服務器，也要求提供相應的管理接口，可以方便地對其進行遠程管理，讀取服務器的狀態(tài)和對服務器進行配置。應用系統(tǒng)也要求構件提供管理接口，以方便對系統(tǒng)進行管理和優(yōu)化。無論是哪個層次的可管理性，都要求提供標準的管理接口，才能進行管理；而且要實現(xiàn)統(tǒng)一的、一致的日志功能，方便對系統(tǒng)進行跟蹤和檢查。7、可重用性可重用性主要是指軟件產品在不同的系統(tǒng)開發(fā)中可以被重復利用的程度。要提高系統(tǒng)的可重用性應采用構件化的設計思想即在提供標準化的服務接口的前提下可以替換各種可選的實現(xiàn)而不會影響系統(tǒng)其他部分的實現(xiàn)以此將系統(tǒng)可重用部分可能的變更充分的局部化。精品文檔精品文檔8、可維護性可維護性指軟件能夠被簡單方便地修改和升級，包括可讀性、可修改性。可讀性可修改性要求在系統(tǒng)的開發(fā)過程中要有規(guī)范清晰完整和詳細的文檔，如業(yè)務需求階段要有業(yè)務用例模型、業(yè)務活動圖、業(yè)務規(guī)則、表征單書等；系統(tǒng)需求分析階段要求有系統(tǒng)用例模型用例文檔規(guī)則說明等概要設計階段要求有宏觀設計文檔詳細設計階段要求有類圖時序圖等編碼階段要求有程序設計說明、變量定義說明等；測試階段要有測試用例、測試記錄等。易于升級要求數(shù)據庫應用服務器開發(fā)工具能方便地進行版本升級具有向下兼容性易于升級也要求客戶端的升級工作量較小在這方面瀏覽器客戶端的維護比GUI客戶端要小得多。精品文檔精品文檔——計算機和網絡化覆蓋面辦理稅務登記的納稅人將全部納入金稅工程（三期）管理，其網絡化覆蓋面將從2002年納入全省統(tǒng)一應用系統(tǒng)管理的84%提高到2009年的100%；金稅工程（三期）還將全面覆蓋申報征收、稅款入庫、發(fā)票管理、稅務稽查、納稅評估等主要征管工作環(huán)節(jié)和營業(yè)稅、企業(yè)所得稅、個人所得稅等地稅征收的主要稅種；精品文檔精品文檔4.4.3硬件系統(tǒng)設計金稅工（三期硬件系統(tǒng)參照國家稅務總局統(tǒng)一設計省以下數(shù)據中心和各級稅務機關硬件系統(tǒng)由地方建設?？傮w方案為：金稅三期云南地稅項目硬件系統(tǒng)建設堅持一體化原則做到合理化規(guī)范化和科學化并結合金稅三期云南地稅項目省局和州市“兩級處理建設目標，依據“以應用為先導統(tǒng)一規(guī)劃和集中管理的方針，在滿足金稅三期云南地稅項目中各類應用系統(tǒng)架構設計需求和業(yè)務數(shù)據對設備功能和性能需求的前提下，充分考慮系統(tǒng)的穩(wěn)定性、可靠性、易用性、可擴展性和可管理性，來為總局數(shù)據中心和省級數(shù)據中心配備計算和存儲備份系統(tǒng)設備。計算機系統(tǒng)設備主要包括各檔次服務器、PC服務器、PC機、打印機、掃描儀和UPS電源等設備存儲備份系統(tǒng)設備主要包括各檔次磁盤陣列設備磁帶庫設備、光纖交換機設備NAS引擎設備和存儲備份管理服務器及存儲備份管理軟件等?？蛻舳说钠胀▊€人計算機配置以滿足能夠運行稅務應用系統(tǒng)為原則印設備按前臺業(yè)務窗口人手一套其他崗位集中打印管理的原則配置網絡通訊設備將根據網絡拓撲結構，在網絡節(jié)點上配置相應的路由設備和交換設備。4.4.4軟件平臺設計金稅工（三期云南地稅建設項目的軟件平臺主要包括作系統(tǒng)數(shù)據庫、中間件數(shù)據倉庫及工具軟（數(shù)據抽取數(shù)據建模及元數(shù)據管理多維數(shù)據庫、數(shù)據挖掘、數(shù)據展現(xiàn)等統(tǒng)管理軟件（含性能檢測、網管軟件等存儲備份管理軟件、軟件開發(fā)、測試工具軟件等、郵件系統(tǒng)、個人辦公軟件（文字編輯等網絡及信息安全軟件以及其它各類軟件（集群軟件、并行軟件DBA管理工具）等。我們的策略是規(guī)范軟件平臺，避免軟件平臺過多，降低系統(tǒng)管理、系統(tǒng)維護的難度。4.4.5安全體系設計1、稅務系統(tǒng)所面臨的安全風險——來自內部或外部的黑客針對網絡基礎設施機系統(tǒng)和應用服務的各種攻擊，造成網絡或系統(tǒng)癱瘓、信息泄密、數(shù)據被篡改等。精品文檔精品文檔——來自內部人員（合法用戶）濫用權力，有意犯罪，越權訪問機密信息，或者惡意篡改數(shù)據等?！獊碜杂泻π畔ⅲㄈ绮《镜龋┑膫鞑サ??！獊碜韵到y(tǒng)軟硬件故障造成的服務中止或者數(shù)據丟失?！獊碜宰匀粸暮驊?zhàn)爭造成的物理破壞等?！渌踩L險。2、安全體系的要素金稅三期云南地稅項目安全體系建設包括三個方面安全策略安全管理和安全技術根據上述三個方面的內容金稅三期云南地稅項目的信息系統(tǒng)安全解決方案不僅僅包含各種安全產品和技術而是要建立一個策略技術和管理三位一體、目標一致的信息安全體系。3、安全體系的基本框架根據對稅務信息系統(tǒng)安全項目不同方面的需求分析稅務信息系統(tǒng)將建立一整套完善的安全體系包括安全管理體系和具體技術產品的技術體系通過兩個體系的建立以對稅務信息系統(tǒng)的所有信息資產進行安全的管理和安全的技術保護。同時通過多層次、多角度的安全管理和產品部署，覆蓋從物理環(huán)境、網絡層、系統(tǒng)層、數(shù)據庫層、應用層和組織管理信息安全的所有方面。4、信息安全體系的實現(xiàn)策略整個信息安全體系的建設包括軟件平臺層安全、應用系統(tǒng)層安全需求與措施、網絡平臺的安全以及物理和環(huán)境的安全等內容。按照稅務系統(tǒng)信息安全體系總體框架，上述的每一部分內容均包含需求分析、風險評估、安全策略、方案設計、方案實施、運行管理、安全審計的步驟。精品文檔精品文檔金稅三期云南地稅項目應用系統(tǒng)總體框架如下圖所示：圖4-1金稅三期云南地稅項目應用系統(tǒng)總體框架（1）頁面框架設計精品文檔精品文檔圖4-2應用系統(tǒng)頁面框架精品文檔精品文檔5.2.3.3拓撲結構其拓撲結構圖如下：在借鑒其他現(xiàn)有網絡建設經驗以及考慮到云南地稅廣域網絡需求以及目前傳輸網絡和帶寬的實際情況，本設計方案具有以下特點：1、靈活的設計方案路由技術在通信方具有較高的靈活性以保證多種網絡互通網絡結構、系統(tǒng)管理和鏈路冗余上獨樹一幟。精品文檔精品文檔2、多業(yè)務并存目前的IP網絡支持多種應用，增加新業(yè)務簡單。網絡平臺是路由轉發(fā)，具有極強的業(yè)務適配能力性能可靠運行穩(wěn)定支持各種業(yè)務無縫而平滑地連接到骨干網。提供多種業(yè)務(話音、數(shù)據、圖)，能夠保證網絡電視會議，網絡電話等增值業(yè)務及其他數(shù)據業(yè)務。3、多功能的平臺可提供IPoverSHD等寬帶業(yè)務，同時具備管理維護簡單快捷，且易于升級擴容，為將來擴展新業(yè)務打下了良好的基礎。4、遵循國際標準嚴格遵循各種國際通用標準提供的接口和業(yè)務完全滿足各種國際標準的要求。5、良好的擴展性網絡設備的可擴展性：模塊化的路由器，核心設備支持熱切換。節(jié)點擴容，保證網絡可隨業(yè)務的增長而逐步擴大。通過統(tǒng)一的網管系統(tǒng)進行管理。6、高可靠性可靠性的保證主要來自以下四個方面絡設備的可靠性進的流量控制、先進的網絡設計完善及精良的技術服務和支持四個方面缺一不可并相互補充，只有具有這四個方面的充分保證，才能稱得上是一個可靠的網絡。網絡設備的可靠性體現(xiàn)在：設備硬件、設備冗余及網絡路由系統(tǒng)的可靠性。這幾方面的重要性是遞增的。網絡設備，具有極高的MTBF(平均無故障時間)指標。網絡設備重要部件全部采用冗余設計，如電源、模塊、處理器等。使產品可容忍一個或多個部件故障這是網絡可靠性的重要保證它可以在某一部件出現(xiàn)故障的情況下實現(xiàn)備用部件的自動切換，從而避免業(yè)務受到影響。具備完善的流量控制機制這種機制是網絡端到端流量控制可以在大業(yè)務量導致?lián)砣那闆r下將網絡不能承受的流量擋在網絡外面保證網絡所允許的精品文檔精品文檔最大用戶流量和網絡的可靠性與安全性果網絡的路由系統(tǒng)和流量控制設計不完善的話，可能導致出現(xiàn)全網癱瘓的情況。完善的、優(yōu)質的技術服務和支持：主要在線路運營商、網絡設備供應商、系統(tǒng)集成商的選擇和地稅系統(tǒng)信息化隊伍的建設，這些將在今后建設中逐步建設。7、建設和維護成本相對較低從建設和維護成本上來分析，網絡設備較少，鏈路種類少，網絡結構簡單，維護要求低。8、路由靈活性分析現(xiàn)在使用的動態(tài)路由協(xié)議主要有、RIPv2IGRP、EIGRP、OSPF、IS-IS、BGP。由于適合于局域網及小型廣域網，我們不使用這種協(xié)議作為云南地稅廣域網的主路由協(xié)議由于EIGRP局限于Cisco公司的路由器因此建議不在云南地稅網絡中使用此協(xié)議。是連接大型自治系統(tǒng)的外部網關協(xié)議因此云南地稅網絡中將不需要這種路由協(xié)議通過綜合分析云南地稅系統(tǒng)網絡現(xiàn)狀和網絡需求后，我們建議選用開放最短路徑優(yōu)先協(xié)議作為全省廣域主干網的主路由協(xié)議。同時配合使用靜態(tài)路由、缺省路由。在省局將運行動態(tài)路由協(xié)議通過OSPF路由協(xié)議實現(xiàn)州市級路由器之間的連通由于州市路由器間信息量較少同時州市廣域網接入設備只與省局互聯(lián)，因此在州市將不使用OSPF路由協(xié)議。州市廣域網將使用靜態(tài)路由或缺省路由。同理，區(qū)縣局及分局（所）廣域網也將使用靜態(tài)路由。精品文檔精品文檔下面給出網絡節(jié)點選擇性安全增強配置示意圖：圖5-8-19網絡防護系統(tǒng)設備部署精品文檔精品文檔5.13.1.2主要系統(tǒng)軟件需求系統(tǒng)軟件的部署是有應用軟件的架構原則決定的。根據金稅工程（三期）的應用和數(shù)據架構設計，應用軟件的實現(xiàn)基本框架如下圖所示：由上圖可以看出，支撐應用軟件的主要系統(tǒng)軟件包括：數(shù)據庫：關系型數(shù)據庫是系統(tǒng)主要的數(shù)據存儲服務，完成整個系統(tǒng)所有結構化數(shù)據的保存和交易處理。用于所有的應用系統(tǒng)。應用中間件：J2EE應用中間件服務提供系統(tǒng)分布式運行環(huán)境以及相關的容器服務。用于所有的應用系統(tǒng)。消息中間件提供基于消息隊列的可靠傳輸和異步事務處理服務用于所有的應用系統(tǒng)，但只有一部分功能會使用到這種服務。應用整合平臺要用于跨系統(tǒng)的數(shù)據整合應用整合和業(yè)務流程整合管理。包括數(shù)據整合：跨數(shù)據源集成和同步的平臺。門戶集成提供搭建企業(yè)信息門戶的相關服務主要用戶交互層的構建是內外信息門戶的載體。應用集成和流程集成：提供數(shù)據集成服務，企業(yè)應用集成EAI）服務，業(yè)精品文檔精品文檔務流程整合/管理等服務。統(tǒng)一身份和權限管理：提供統(tǒng)一的身分認證和權限管理服務。其它系統(tǒng)軟件