信息报送系统实施技术方案

信息报送系统实施技术方案内容摘要：

Page 8 of 29 可对原始数据进行统计和分析，制作各类统计报表，进行自定义报表格式和多视角的展现，并能够形成图形报表，方便决策者分析比对。 系系 统统 平平 台台 总总 体体 设设 计计 系统结构 防火墙 国办专网 数据上报站 国家信访局内网 国办内网 光纤 系统描述 根据国家信访局群众进京上访信息报送系统建设的实际情况，整个系统系统平台建设包括三部分，即：网络、服务器和安全系统。 网络 根据国家信访局群众进京上访信息报送系统建设的实际情况，整个网络系统将采用原有的网络系 统能满足群众进京上访信息报送系统系统建设的需要，本技术建议书不做详细设计。 服务器 根据国家信访局群众进京上访信息报送系统建设的实际情况，服务器系统是整个系统数据处理和存储的核心中心。 为了满足国家信访局群众进京上访信息报送系统实际需要，将在内网部署数据库服务器、应用服务器和邮件服务器。 数据库服务器和应用服务器采用共享阵列柜实现双机容错，数据将存储在阵列柜上。 在内网部署一台邮件服务器，上面部署邮件软件等。 安全系统 根据国家信访局群众进京上访信息报送系统建设的实际情况，为了确保整个系统能安全正常的运行 ，将在邮件服务器上部署网关防病毒系统，在数据库服务器和应用服务器上安装网络防病毒软件，以确保系统能正常、稳定地运行。 国家信访句群众进京上访信息报送系统实施技术方案 Page 9 of 29 应应 用用 系系 统统 总总 体体 设设 计计 群众进京上访信息报送系统共分三大子系统：信息报送系统、信息收集和分类系统、信息管理和分析统计系统。 各应用系统的工作原理如下： 各上报单位通过信息报送系统进行信访案件登记，将报送信息打包成 XML文件，再通过国办二邮系统以邮件附件的方式发送至国家信访局专用信箱；国家信访局邮件服务器上的邮件分拣和信息收集系统系统对收到的邮 件附件进行校验，不符合要求的邮件退回上报单位并发送失败信息，符合格式的邮件发送成功信息，同时将附件中的信访案件情况分类入库；国家信访局工作人员通过信息管理和统计分析系统对入库信息进行管理、统计分析和案件检索。 国家信访句群众进京上访信息报送系统实施技术方案 Page 10 of 29 第 3章 系统平台详细设计方案 网络系统设计 网网 络络 系系 统统 根据国家信访局群众进京上访信息报送系统建设的实际情况，原有的网络系统将能满足群众进京上访信息报送系统的实际需求，本技术建议书将不做详细设计，网管系统、 IP 地址规划和设备命名将采用国家信访局现有的 IP 地址规划和设备命名。 安安 全全 设设 计计 根据国家信访局群众进京上访 信息报送系统建设的实际情况，为了保证整个系统能正常的运行，需要在邮件服务器上部署网关防病毒系统，在数据库服务器和邮件服务器上部署网络防病毒软件。 同时需要建立一套严格的安全管理措施，具体如下： 安全控制体系 安全措施 物理安全 计算机设备、网络设备等的安全认证 计算机设备、网络设备等的物理保护 关键设备的冗余备份配置 结构化综合布线系统 系统运行环境（包括配电、接地、防雷和抗电磁干扰等）保护 重要场地出入控制系统（如门禁系统、监视系统等） 网络安全 ACL 控制列表 网段（ VLAN）划分 网络管理 审计、监 控和日志跟踪 网络备份系统 系统安全 服务器双机容错系统 系统软件（操作系统、数据库等）安全保证 应用安全 权限管理 日志跟踪 访问控制 安全管理 计算机安全管理制度（包括人事安全管理、操作安全管理、场 地与设施安全管理、设备安全管理、操作系统和数据库安全管国家信访句群众进京上访信息报送系统实施技术方案 Page 11 of 29 理、计算机网络安全管理、应用软件安全管理、密钥安全管理、计算机防病毒等一系列安全管理制度） 服务器设计 服服 务务 器器 根据国家信访局群众进京上访信息报送系统建设的实际情况，为了满足对群众进京上访信息报送应用系统的需要，在内网需要配置 1 台数据库服务器、 1 台应用服务器和 1 台邮件服务器，所有服务器通过网卡直接与中心交换机相连。 数据库服务器和应用服务器共享阵列柜采用双机容错，数据库服务器和应用服务器推荐采用企业级 PC 服务器，数据库服务器采用 1 个 CPU， 2G 内存， 2*36G 硬盘做镜像；应用服务器服务器采用 1 个 CPU， 2G 内存， 2*36G 硬盘做镜像；阵列柜采用豪威 SB9912， 6*72G 硬盘做 RAID5，双机容错软件采用 DataWare。 邮件服务器推荐采用企业级 PC 服务器， 1 个 CPU， 2G 内存， 5*36G 硬盘做镜像。 具体如下图： 系系 统统 软软 件件 操作系统 操作系统的选择要根据以下原则： 具有开放的多用户、多任务平台，并支持应用系统。 符合 POSIX 标准及 X/OPEN 标准。 采用 Client/Server 结构。 支持多种流行的网络协议，采用开放式思想，易同其他异种网络互连。 同服务器硬件能力匹配，并支持 SMP 及 CLUSTER 方式。 国家信访句群众进京上访信息报送系统实施技术方案 Page 12 of 29 支持服务器硬件的升级。 较高的系统性能比，具有高可靠性和安全性，安全级别不应低于 C2 级。 使用方便，并且易学。 产品具有良好的延续性和售后服务。 根据国家信访局群众进京上访信息报送系统建设的 实际需求 ，操作系统推荐选用 Windows 2020 Server 等。 数据库 数据库系统的选择应具有以下特性： 较强的处理能力 数据库系统应支持多线索、多进程，支持 SMP 和 Client/Server 处理模式，能够支持多个并发用户，具有良好的运行性能和极好的查询性能。 方便的系统维护 具有完善的数据库系统日常维护、故障维护、系统资源管理、数据备份能力，同时应提供安全、方便、有效的维护功能和手段。 较好的安全性 数据库系统应达到 C2 安全级和 ANSI/ISO SQL3 安全标准，具有多级安全控制，完善的用户权限管理 和数据库访问权限管理。 符合标准、开放 支持 SQL 数据查询语言 , 支持开放数据库连接标准 ODBC，支持现有流行的网络协议，以保证系统先进、灵活。 根据国家信访局群众进京上访信息报送系统建设的实需求 ，以及目前各大数据库在政府行业的使用情况，数据库推荐选用 SQL Server 2020 等。 产品选型 产产 品品 性性 能能 技技 术术 指指 标标 数据库服务器 处理器：标配 (1)个 Intel Xeon GHz 处理器（最多支持 4 个） 内存： 1024 MB（标配）到 32 GB（最大） PC1600MHz Registered ECC SDRAM DIMM 内存 高速缓存： 2MB 集成三级高速缓存 国家信访句群众进京上访信息报送系统实施技术方案 Page 13 of 29 光盘驱动器： 48x IDE CDROM 驱动器 网络控制器：集成 Compaq NC3163 快速以太网卡 PCI 10/100，完全支持WOL（局域网唤醒）和 PXE 存储控制器：集成双通道 Wide Ultra3 SCSI 适配器（兼容 Ultra 4） I/O 接口： 1 个并行端口、 2 个串行端口、 1 个定位设备（鼠标）端口、 1 个显卡端口、 1 个热插拔键盘端口、 2 个背面 USB 端口以及 1 个 RJ45 网络接口 可扩展插槽： I/O（共有 7 个端口 4 个 64 位 /100 MHz PCI热插拔端口、 3个 64 位 /133 MHz 非热插拔 PCI端口） 应用服务器 处理器：标配 (1)个 Intel Xeon GHz 处理器（最多支持 4 个） 内存： 1024 MB（标配）到 32 GB（最大） PC1600MHz Registered ECC SDRAM DIMM 内存 高速缓存： 2MB 集成三级高速缓存 光盘驱动器： 48x IDE CDROM 驱动器 网络控制器：集成 Compaq NC3163 快速以太网卡 PCI 10/100，完全支持WOL（局域网唤醒）和 PXE 存储控制器：集成双通道 Wide Ultra3 SCSI 适配器（兼容 Ultra 4） I/O 接口： 1 个并行端口、 2 个串行端口、 1 个定位设备（鼠标）端口、 1 个显卡端口、 1 个热插拔键盘端口、 2 个背面 USB 端口以及 1 个 RJ45 网络接口 可扩展插槽： I/O（共有 7 个端口 4 个 64 位 /100 MHz PCI热插拔端口、 3个 64 位 /133 MHz 非热插拔 PCI端口） 邮件服务器 处理器：标配一个 Intel Xeon GHz 处理器，可升级至双处理器 内存： 512 MB（标配）到 16,384 MB（最大） PC1600 高级 ECC SDRAM；2:1 交叉内存 高速缓存：每处理器 512KB 二级高速缓存 光盘驱动器： 40x 或更高倍速的 IDE CDROM 驱动器 网络控制器：带有 WOL（局域网唤醒）功能的嵌入式 Compaq NC3163 快速以太网卡 PCI 10/100 存储控制器：集成的双通道 Wide Ultra3 SCSI 适配器 I/O 接口： 1 个并口、 2 个串口、 1 个定位设备（鼠标）接口、 1 个显卡接口、1 个键盘接口、 1 个 RJ45 网络接口、 2 个 USB 端口和 1 个外部 SCSI端口 国家信访句群众进京上访信息报送系统实施技术方案 Page 14 of 29 可扩展插槽： 7 个 PCIX 插槽 4 个 64 位 /100MHz PCIX(热插拔 )和 3 个64 位 /100MHz PCIX(非热插拔 ) 可管理性工具： Insight Manager 冗余 ROM、远程闪存实。