縣級(jí)財(cái)政國(guó)庫(kù)集中支付計(jì)算機(jī)信息系統(tǒng)平臺(tái)設(shè)計(jì)

摘 要：隨著信息技術(shù)的迅猛發(fā)展和財(cái)政改革的逐步深入，對(duì)財(cái)政信息化工作提出了更新、更高、更緊迫的要求。國(guó)庫(kù)集中支付系統(tǒng)的實(shí)現(xiàn)，在財(cái)政系統(tǒng)必須建立財(cái)政業(yè)務(wù)部門、央行國(guó)庫(kù)、集中支付機(jī)構(gòu)、預(yù)算單位和經(jīng)辦銀行的財(cái)政支付管理信息系統(tǒng)，該系統(tǒng)向有關(guān)各方提供實(shí)時(shí)的預(yù)算指標(biāo)信息和支付指令信息，此業(yè)務(wù)對(duì)于可用性、安全性、連續(xù)性、穩(wěn)定性及可擴(kuò)展性等具有較高要求。下面將對(duì)關(guān)鍵核心方面專網(wǎng)接入及安全系統(tǒng)、應(yīng)用服務(wù)器、存儲(chǔ)系統(tǒng)的建設(shè)進(jìn)行詳盡的規(guī)劃設(shè)計(jì)。

關(guān)鍵詞：財(cái)政國(guó)庫(kù)；財(cái)政系統(tǒng)；規(guī)劃設(shè)計(jì)

國(guó)庫(kù)支付系統(tǒng)是財(cái)政工作信息化和財(cái)政管理現(xiàn)代化的必然要求，它的建立和實(shí)施將有效管理資金的流動(dòng)，規(guī)范財(cái)政預(yù)算管理及依法理財(cái)具有重要意思。為此，打造一套經(jīng)濟(jì)適用、高可靠、高安全、運(yùn)行穩(wěn)定的底層信息系統(tǒng)硬件平臺(tái)顯得尤為重要。下面將分三個(gè)部分進(jìn)行介紹。

1 專網(wǎng)接入及安全系統(tǒng)

1.1 專網(wǎng)接入

國(guó)庫(kù)集中支付系統(tǒng)需要同本級(jí)的人民銀行、商業(yè)銀行及各個(gè)預(yù)算單位進(jìn)行數(shù)據(jù)交互。規(guī)劃在財(cái)政局內(nèi)網(wǎng)網(wǎng)絡(luò)邊緣處部署一臺(tái)H3C的MSR20-40路由器，用于實(shí)現(xiàn)財(cái)政局與銀行和相關(guān)預(yù)算單位的網(wǎng)絡(luò)互聯(lián)。由于銀行和財(cái)政間數(shù)據(jù)量較大，采用部署SDH專線方式，預(yù)算單位眾多且數(shù)據(jù)量較小，同時(shí)考慮到線路費(fèi)用，采用2M adsl VPDN方式接入。

1.2 邊界安全防護(hù)

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，來(lái)源于系統(tǒng)內(nèi)外的攻擊不斷增多?？紤]在路由器后部署一臺(tái)網(wǎng)域神州（國(guó)家安全保密部門認(rèn)可的品牌之一）SecGate3600防火墻，保護(hù)系統(tǒng)的網(wǎng)絡(luò)邊界安全。該防火墻無(wú)通用操作系統(tǒng)漏洞，抗攻擊力強(qiáng)。突破傳統(tǒng)單核架構(gòu)下的性能瓶頸，在同時(shí)開啟防火墻，VPN等功能時(shí)仍能保證穩(wěn)定可靠的性能。同時(shí)該防火墻配置了并發(fā)3000條vpn隧道的能力，為預(yù)算單位的逐步增加及安全訪問奠定了良好的基礎(chǔ)。通過IPSEC VPN對(duì)傳輸中的數(shù)據(jù)加密，保證所有數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中都是被加密的，防止了數(shù)據(jù)傳輸中被非法竊聽。

2 應(yīng)用服務(wù)器及數(shù)據(jù)庫(kù)服務(wù)器

規(guī)劃部署兩臺(tái)IBM P6 550小型機(jī)，通過本地2塊網(wǎng)卡，分別采用冗余方式連接至存儲(chǔ)交換機(jī)，作為系統(tǒng)和性數(shù)據(jù)庫(kù)及中間件業(yè)務(wù)的高可用支撐平臺(tái)，以便向用戶提供數(shù)據(jù)訪問、存儲(chǔ)的高速可靠的服務(wù)器支撐平臺(tái)。同時(shí)作為數(shù)據(jù)庫(kù)系統(tǒng)數(shù)據(jù)存儲(chǔ)的主要載體，通過后端建立的IP SAN存儲(chǔ)網(wǎng)絡(luò)架構(gòu)，利用高性能的在線數(shù)據(jù)庫(kù)存儲(chǔ)設(shè)備，實(shí)現(xiàn)核心業(yè)務(wù)數(shù)據(jù)庫(kù)數(shù)據(jù)的在線存儲(chǔ)及訪問。作為應(yīng)用服務(wù)器，主要是面向國(guó)庫(kù)集中支付業(yè)務(wù)系統(tǒng)提供基于B/S架構(gòu)的應(yīng)用服務(wù)。所以，選擇IBM P6 550小型機(jī)系統(tǒng)作為中間件系統(tǒng)與性的應(yīng)用服務(wù)器支撐平臺(tái)，技能滿足目前業(yè)務(wù)系統(tǒng)建設(shè)的需求，同時(shí)隨著業(yè)務(wù)發(fā)展，未來(lái)也能夠進(jìn)行靈活擴(kuò)展。

為了對(duì)數(shù)據(jù)庫(kù)系統(tǒng)和中間件系統(tǒng)實(shí)現(xiàn)系統(tǒng)運(yùn)行的持續(xù)性，在兩臺(tái)小型機(jī)之間構(gòu)建高可用集群環(huán)境（HA），規(guī)劃為雙擊互備運(yùn)行模式，其中一臺(tái)小型機(jī)運(yùn)行Oracle數(shù)據(jù)庫(kù)系統(tǒng)，在另外一臺(tái)小型機(jī)上運(yùn)行Weblogic中間件系統(tǒng)，通過使用IBM公司的PowerHA高可用集群軟件系統(tǒng)，使兩臺(tái)小型機(jī)之間互為備份且分別運(yùn)行Oracle數(shù)據(jù)庫(kù)和Weblogic中間件系統(tǒng)，監(jiān)視系統(tǒng)的運(yùn)行狀態(tài)，協(xié)調(diào)兩臺(tái)服務(wù)器的工作，維護(hù)系統(tǒng)的可用性。實(shí)現(xiàn)服務(wù)器系統(tǒng)的高可用性，以避免由于服務(wù)器單點(diǎn)故障而導(dǎo)致對(duì)業(yè)務(wù)連續(xù)性造成影響。

3 數(shù)據(jù)存儲(chǔ)設(shè)計(jì)

通過H3C存儲(chǔ)交換機(jī)建立IP存儲(chǔ)區(qū)域網(wǎng)絡(luò)（IP SAN），前端IBM小型機(jī)與后端磁盤陣列分別連入SAN環(huán)境，實(shí)現(xiàn)將前端主機(jī)系統(tǒng)的數(shù)據(jù)進(jìn)行集中存儲(chǔ)，為系統(tǒng)提供一個(gè)先進(jìn)成熟、高性能、高開放、靈活擴(kuò)展、易管理的集中存儲(chǔ)平臺(tái)。

存儲(chǔ)系統(tǒng)采用H3C公司的Neocean IX1540存儲(chǔ)系統(tǒng)，通過兩臺(tái)IP交換機(jī)連入IP SAN環(huán)境實(shí)現(xiàn)靈活部署，并通過存儲(chǔ)資源劃分為前端主機(jī)提供存儲(chǔ)容量，借助內(nèi)置的存儲(chǔ)分區(qū)功能，達(dá)到屏蔽不安全主機(jī)訪問的目的。

采用H3C IX1540的磁盤陣列，對(duì)核心數(shù)據(jù)的存儲(chǔ)訪問提供穩(wěn)定、可靠的存儲(chǔ)平臺(tái)。磁盤陣列通過連接存儲(chǔ)交換機(jī)，充分解決主機(jī)與磁盤陣列之間數(shù)據(jù)的高速傳輸和訪問。同時(shí)通過本地磁盤陣列和位于省廳數(shù)據(jù)中心的數(shù)據(jù)容災(zāi)磁盤陣列（已經(jīng)部署了H3C公司的萬(wàn)兆在線存儲(chǔ)設(shè)備IX 3080）上配置了遠(yuǎn)程復(fù)制功能，通過一部數(shù)據(jù)遠(yuǎn)程復(fù)制，實(shí)現(xiàn)本地?cái)?shù)據(jù)到省廳的數(shù)據(jù)級(jí)別的異地容災(zāi)。使用IX1540磁盤陣列，不但可以保證服務(wù)器系統(tǒng)獲得較高的磁盤資源使用性能，也可以使現(xiàn)有的存儲(chǔ)產(chǎn)品滿足未來(lái)的升級(jí)需求，保護(hù)了系統(tǒng)建設(shè)投資。

4 總結(jié)

通過2臺(tái)高性能的IBM Power6 550小型機(jī)建立的雙機(jī)互相備份高可用系統(tǒng)，可以承載財(cái)政業(yè)務(wù)的高速運(yùn)行。而H3C IX1540 IP存儲(chǔ)系統(tǒng)的引入，為在線高速存儲(chǔ)及訪問提供了可能，并具有與遠(yuǎn)程萬(wàn)兆存儲(chǔ)系統(tǒng)的一定容災(zāi)備份，保證了一旦本地設(shè)備故障可以盡快從遠(yuǎn)程得以恢復(fù)，進(jìn)而保證了業(yè)務(wù)數(shù)據(jù)的安全。邊界部署國(guó)家安全保密部門認(rèn)可的網(wǎng)域神州的sec3600防火墻使得財(cái)政核心內(nèi)網(wǎng)安全得到充分的保障。整個(gè)系統(tǒng)的設(shè)計(jì)兼顧了經(jīng)濟(jì)與社會(huì)效益。系統(tǒng)也滿足了技術(shù)上的先進(jìn)性和成熟性；高度的安全性，實(shí)用性，擴(kuò)展性和可維護(hù)性，能夠滿足高性能、高可靠、可管理等信息系統(tǒng)的要求。