系统部署方案.docx
《系统部署方案.docx》由会员分享，可在线阅读，更多相关《系统部署方案.docx（14页珍藏版）》请在冰豆网上搜索。
阅读对象：
业主、监理方、项目组内部
国家农产品质量安全追溯管理信息平台建设项目应用软件开发（含标准规范）
系统部署方案
编写人：
编写日期：
审核人：
审核日期：
批准人：
批准日期：
成都曙光光纤网络有限责任公司
历史修订记录
编号
修订日期
版本号
修订人
说明
01
02
03
04
05
06
07
§1 应用软件概述 4
§1.1 体系结构 4
§1.2 产品组成 4
§1.3 运行环境 5
§2 软件平台安装 8
§2.1 系统软件安装 8
§2.2 DBMS的安装 10
§2.3 工具平台的安装 13
§3 应用数据库安装 13
§3.1 数据库分类 13
§3.2 创建数据库 13
§3.3 创建数据库对象 14
§4 应用软件安装 14
§5 系统初始化 14
§1应用软件概述
§1.1体系结构
本系统采用B/S结构（Browser/Server,浏览器/服务器模式）。
B/S结构是一种具有三层模式（3-Tier）的应用系统结构，WEB浏览器是客户端最主要的应用软件。
这种模式统一了客户端，将系统功能实现的核心部分集中到服务器上,简化了系统的开发、维护和使用。
客户机上只要安装一个浏览器（Browser）,如GoogleChrome或InternetExplorer,服务器安装Oracle数据库。
浏览器通过WebServer同数据库进行数据交互。
B/S结构利用了成熟的Web浏览器技术：
结合浏览器的多种脚本语言和ActiveX技术，用通用浏览器实现原来需要复杂专用软件才能实现的强大功能，同时节约了开发成本。
其最大的优点就是可以在任何地方进行操作而不用安装任何专门的软件，只要有一台能上网的电脑就能使用，客户端零安装、零维护，系统的扩展非常容易，维护和升级方式简单。
特别是随着AJAX技术的发展，它的程序也能在客户端电脑上进行异步处理,增加了交互性，能进行局部实时刷新，从而大大的减轻了服务器的负担。
§1.2产品组成
建设国家农产品质量安全追溯管理信息平台，打造“信息采集、分析决策、信息查询、数据共享”四大系统，构建一个“农产品质量安全监管综合服务门户”，为农产品质量安全主体备案、过程记录、标识管理、索证索票、质量监测和执法监管工作信息化管理提供技术条件，为农产品质量安全公众信息查询和政府部门数据分析应用等提供统一平台。
项目建设主要内容包括：
1、 信息采集系统。
主要包括主体备案信息采集子系统、农产品生产流通信息采集子系统、标识管理子系统、风险监测信息采集子系统、监管信息采集子系统、移动终端子系统。
2、 分析决策系统。
主要包括数据统计分析子系统、GIS区域分析子系统、风险预警子系统、指挥调度子系统。
3、 信息查询系统。
主要包括公众查询子系统、生产经营者查询子系统、检测机构查询子系统和监管机构查询子系统。
4、 数据共享系统。
主要包括与食药总局（拟建）和商务部、农业行业追溯平台、三品一标平台以及地方已有追溯系统进行数据交换。
5、 综合服务网站。
主要包括政务办公网、公众服务网及公众网站移动客户终端等。
6、 基础运行环境建设。
主要包括服务器等计算设备、磁盘阵列等存储设备、交换机等网络设备、安全设备、机柜等机房设备等；以及服务器操作系统、数据库软件等基础软件。
7、指挥调度中心改造。
主要包括土建工程、电气、通风空调、消防等系统及相关设施改造。
8、标准规范编制。
基于现有国家和农业行业标准，建设符合国家农产品质量安全追溯管理信息平台的标准规范体系。
§1.3运行环境
1、硬件配置
表1.4-1：
硬件配置表
序号
硬件名称
参数配置
1
服务器设备
1.1
数据库集群服务器
4颗E7-8850v2,4块内存扩展板，32*8GRegisteredDDR3内存，2*600G热插拔SAS硬盘（1万转）2.5”,2块内置64GSSD卡，1块八通道SAS高性能RAID卡-9271（1GB缓存）+耐热备用电池（BBU）,集成四口千兆网卡（RJ45接口）+外插1块双口千兆网卡（RJ45接口）,2块光纤通道HBA卡,FC8Gb,双端口，LC接口，光通路状态显示屏，4个超白金800W电源，标配导轨套件、驱动U盘、电源线，三年保修三年上门服务
1.2
互联网区虚拟机主机服务器
（包括Web信息发布服务器、应用代理服务器和数据交换前置服务器）
4颗XeonE7-4830v2（2.2GHz/10c）/7.2GT/20ML3,16GREGISTEREDDDR3内存*16,300G热插拔SAS硬盘（1万转）2.5*3,1块八通道高性能SASRAID卡RSO81OL（1G缓存），主板集成千兆网卡*4,DVD刻录机，U盘软驱，标配导轨，2块光纤通道HBA卡,FC8GB,单端口，LC接口，2+1冗余电源，三年保修三年上门服务
1.3
政务外网区虚拟机主机服务器
（包含应用服务器、管理服务器、测试服务器）
8颗E7-8850v2,4块内存扩展板，32*16GRegisteredDDR3内存（1600MHz）,2*300G热插拔SAS硬盘（1万转）2.5”,2块内置64GSSD卡，1块八通道SAS高性能RAID卡-9271（1GB缓存）,集成四口千兆网卡（RJ45接口）+外插2块双口千兆网卡（RJ45接口），2块光纤通道HBA卡,FC8Gb,双端口，LC接口，光通路状态显示屏，6个超白金800W电源，标配导轨套件、驱动U盘、电源线，三年保修三年上门服务
1.4
备份服务器
机架式，E5-2630v3（2.4GHz/8c）/8GT/20ML3*2,8GREGISTEREDDDR4内存*4,300G热插拔SAS硬盘（1万转）2.5*3,八通道高性能SAS2008卡+RAIDKEY,2块光纤通道HBA卡,FC8GB,双端口，LC接口，主板集成双网口+外插1块双口千兆网卡（RJ45接口），双电源，SLIMDVD刻录机，标配导轨
1.5
网管服务器
机架式，E5-2630v3（2.4GHz/8c）/8GT/20ML3*2,8GREGISTEREDDDR4内存*4,300G热插拔SAS硬盘（1万转）2.5*3,八通道高性能SAS2008卡+RAIDKEY,2块光纤通道HBA卡,FC8GB,双端口，LC接口，主板集成双网口+外插1块双口千兆网卡（RJ46接口），双电源，SLIMDVD刻录机，标配导轨
2
存储设备
2.1
磁盘阵列
双活控制器，配置48GB高速缓存（不含SSD或闪存），最大支持384GB;配置54块SAS900GB10000转硬盘，最大支持1516块硬盘；配置8GbFC主机接口8个，存储管理软件，两台存储配置双活，实现双写存储双活、
堂年原厂7*24服务.
2.2
虚拟机镜像存
储盘阵
双活控制器，配置8GB高速缓存（不含SSD或闪存）；配置12块10k900GB硬盘；SAS配置8个8GbFC主机接口，存储管理软件，两台存储配置双活功能、实现存储双写功能，堂年原厂7*24服务.用于虚拟机镜像存储。
2.3
存储双活设备
采用全冗余架构，全模块化设计，无单点故障，保障业务系统持续高效运行；支持横向集群扩展架构和路径10负载均衡的组网模式，实现统一资源池管理；以统一资源池形式对外提供服务，屏蔽底层多品牌存储管理复杂性；新旧存储整合，实现设备利旧；自动精简配置存储资源的分配不再受存储物理空间大小的限制，实现100%的随需分配；可在线实时扩充容；降低初期IT投入成本，大幅度提高资源的使用效率；基于业界领先的数据实时压缩技术，降低投资；提供数据迁移功能，跨异构阵列的数据在线迁移和原有存储的透明接管，整个数据迁移过程对前端应用透明，迁移过程无需停机；支持本地数据实时镜像，构建统一机房或同园区的存储高可用方案；基于IP/FC的数据远距离复制技术，构建远距离存储容灾方案；集中化的管理平台，实现对异构厂商存储设备统一管理；实时监控设备运行状态，全方位的故障诊断机制，降低运维难度。
2.4
备份存储盘阵
双活控制器，配置8GB高速缓存（不含SSD或闪存）；配置50块7.2k4TB硬盘；SAS配置8个8GbFC主机接口，存储管理软件，卷年原厂7*24服务.
2.5
光纤存储交换机
20口激活光纤交换机，1、2、4和8Gbit/秒自动侦测功能，10米LC光纤线缆*20条，HP8GB短波光纤模块*20个，包含SAN实施服务
3
网络设备
3.1
核心交换机
交换容量最高达32Tbps,双引擎、双电源、1个12端口的万兆板，24□千兆板
3.2
万兆模块
光模块10G-多模模块
3.3
万兆交换机
24个GESFP/10GESFP+,机箱,双电源
3.4
负载均衡设备
8电8光2万兆，500G硬盘，2U,几余电源，四层吞吐15G,七层吞吐10G,独立管理口
4
安全设备
4.1
万兆防火墙设备（集成VPN）
多核AMP+架构，网络处理能力20G,并发连接N350万（可定制至600万），每秒新建连接27万/秒，标准2U机箱，冗余电源，主机带有1个管理网口，1个串口、1个HA接口，另有4个扩展板卡插槽；最大可扩32个千兆或8个万兆接口，2个USB口，支持液晶屏；报价中包括三年硬件维修服务。
含4口10/100/1000Base-T和4口千兆SFP板卡（选配）：
4电口和4个SFP插槽、2口万兆光口板卡（选配）：
2个SFP+插槽、IPSECVPN软件模块，配置1000条隧道。
4.2
IPS入侵防御系统
模块化IPS,6电8光2万兆，500G,2U,冗余电源，三层吞吐10G,七层吞吐2.5Go支持上网审计、抗DDOS,Web过滤等其它防护功能
4.3
堡垒主机
50个主机/设备审计节点许可。
专用千兆多核硬件平台和安全操作系统，并发用户数不少于150个，内置500G磁盘存储空间；MTBF不少于6万小时；支持双机热备；外观：
标准1U机架式，4个10/100/1000MBase-T电口（RJ45）,支持50路图形回话或者150路字符回话并发，报价包含三年硬件维修服务。
4.4
VPN设备
高性能SSLVPN硬件平台，2U机箱，液晶显示屏，冗余电源，标配6个10/100/1000M自适应电口，4个SFP接口，标配500G硬盘；最大支持6*10/100/1000
电口，8个SFP接口，支持选配硬件国密卡（特殊说明：
下单时选定好所
需的模块，不支持现场插拔）；RJ-45串口管理，建议单台支持最大并发用户数5000,默认无用户授权。
报价包含3年硬件维修服务。
购置2套，采用一主一备的方式。
4.5
VPN接入许可
4.6
证书认证审批
系统（RA）
符合国家密码管理规范与要求，支持CA证书RSA密钥长度可支持2048至4096位，用户证书RSA密钥长度可支持1024至4096位。
符合国家密码管理规范与要求。
4.7
CAUSBkey
国家信息中心CAUSBkeyo
4.8
目录服务系统
2套目录服务系统，一主一从，存储用户认证信息。
4.9
加密机
符合国密规范，支持ECC以及RSA
升级会员 