青岛社保安全系统建设方案

文章作者 100test 发表时间 2007:03:14 13:26:36
来源 100Test.Com百考试题网

　　青岛市劳动和社会保障部门容灾系统拓扑图

　　青岛市劳动和社会保障部门的信息系统目前采用的是全市大集中模式，随着数据集中处理的进一步实施，劳动保障的业务运作、管理模式越来越依赖于计算机系统的可靠运行，各级劳动保障机构所提供服务的连续性以及业务数据的完整性、正确性 、有效性，直接关系到社保业务的开展、管理与决策。
　　在这种情况下，对系统和系统数据的保护成为业务系统安全运行的关键。青岛市劳动和社会保障部门经过评估和分析确定，对系统的核心网络设备、服务器主机、数据库、应用服务等关键的硬件设备、软件应用等进行冗余保护和容灾备份部署。
　　搭好安全防护网
　　青岛市劳动和社会保障部门和项目实施方东软软件股份有限公司经过多次讨论和协商决定，容灾系统的实现主要通过对青岛市劳动和社会保障局信息中心运维的后台数据库系统、中间件应用服务器系统、网络系统以及POS系统进行冗余灾难保护。
　　后台主数据库服务采用Veritas公司的容灾综合套件解决方案。通过Veritas 的VVR动态数据复制功能，实现关键数据的异地灾难备份。通过Veritas的VCS本地集群和GCO远程集群切换技术实现对数据库应用的实时保护。
　　中间件服务器的灾备分为两部分，数据库部分利用的是ORACLE 9i企业版具有的Dataguard远程灾备功能，TUXEDO中间件服务则采用程序的静态移植方法。使用Dataguard功能，通过传递和应用数据库归档日志，可以实现中间件服务器上的Oralce数据库的数据同步。通过拷贝、重新编译和配置将Tuxedo中间件服务移植到灾备主机，可以实现中间件服务的冗余备份。这样，对于主机系统，当单台主机故障时通过本地切换保护，而当信息中心整个系统发生灾难故障时，可切换到远程灾备中心，使业务系统迅速恢复。
　　网络系统，通过配置在灾备中心相同数量、相同性能和功能的核心网络设备，建设连接灾备中心的广域网备份线路，实现网络系统的灾难备份。当生产中心核心网络设备故障或广域网线路故障时，均可切换到灾备中心，继续为整个业务系统提供网络服务。网络部分除了自身的冗余保护外，还是系统其他部分实现容灾保护的基础，其中包括增设一条从生产中心到灾备中心的专用复制线路，以实现主机关键数据的动态复制。
　　POS系统，通过在灾备中心配置的相同型号的NAC机、加密机，配合POS应用的后台服务程序的克隆移植实现容灾备份。
　　灾备中心使用两台相同配置的IBM P650小型机，用作生产中心的两台数据库服务器的灾备主机，保护后台主数据库；一台S7A用作生产中心两台H85中间件服务器的灾备主机，保护中间件服务器上的Tuxedo中间件服务及其数据库。一台EMC CX700的存储服务器(盘阵)，用于中心数据的异地动态复制备份。加密机和NAC机以冷备方式提供系统加密和POS接入的容灾保护。华为的网络设备提供与中心的核心路由器和交换机的相同功能，并在发生灾难故障时，由电信线路提供商进行广域网线路切换，实现网络的容灾保护。一旦出现如火灾、爆炸、雷击或线路故障、电源故障、人为破坏等难以抗拒的灾难性故障时，系统可以迅速、及时恢复，提高整个系统的可靠性，使社保系统更好地为市民服务。