公众行系统上线部署规划方案.doc

“公众行”整体上线部署规划方案为配合“公众行”整体上线，技术服务部结合公众行模式总体网络架构，提出了满足业务、性能、等级保护、安全、管理等方面需求的部署规划方案。此规划如审批通过，系统交付验收完毕及硬件设备采购到位后，各系统实施部署时间约为十个工作日。“GBOS”性能、系统及安全需求：会员管理1) “GBOS”应用发布平台：Linux x64+JAVA；数据库平台：Oracle 11g；2) 系统登录时间不超过1s3) 页面响应时间不超过1s4) 查询会员信息资料不超过1s5) 在一年7*24*365天的使用时间内，可用时间超过99%。6) 系统危机错误（导致系统宕机），修复时间不超过24小时7) 系统严重错误，修复时间不超过4小时8) 系统一般错误，修复时间不超过1小时9) 系统轻微错误在系统版本升级时统一更新10) 操作日志记录：系统重要操作日志记录及管理，包括系统登录，会员注册，审核操作正常操作日志，还包括系统异常日志管理。11) 系统可以在各种版本的Linux运行。12) 逻辑数据库需求13)供应商管理1) 应用发布平台：Linux x64+JAVA；数据库平台：Oracle 11g；2) 系统登录时间不超过1s3) 页面响应时间不超过1s4) 查询会员信息资料不超过1s5) 在一年7*24*365天的使用时间内，可用时间超过99%。6) 系统危机错误（导致系统宕机），修复时间不超过24小时7) 系统严重错误，修复时间不超过4小时8) 系统一般错误，修复时间不超过1小时9) 系统轻微错误在系统版本升级时统一更新10) 操作日志记录：系统重要操作日志记录及管理，包括系统登录，会员注册，审核操作正常操作日志，还包括系统异常日志管理。11) 系统可以在各种版本的Linux运行。12) 逻辑数据库需求13)会员管理1) 应用发布平台：Linux x64+JAVA；数据库平台：Oracle 11g；2) 系统登录时间不超过1s3)“行网系统”性能、系统及安全需求：1) “行网系统”应用发布平台：Windows server x64+IIS；数据库平台：MSSQL；2) 系统要求首先考虑考虑满足约1000万注册用户的需求并要求系统最终可平滑扩展至满足5年内用户发展需求3) 系统应该能在各种性能水平上工作，能够应付应用对效率地要求4) 2万人在线并发和同时在线服务5) 会员注册受理响应时间不大于3秒6) 会员绑定帐号响应时间不大于3秒7) 积分、消费查询信息不大于5秒。统计查询响应时间不大于10秒8) 系统登录时间不大于10秒，通过率达到100%9) 由本系统引起的接口数据传输出错率低于0.001%10) 前台首页响应时间不超过3秒11) 业务受理的初始化工作（提取用户资料、验证等）总时间不超过5秒12) 对一般的统计不超过30秒13) 在一年的使用时间内，可用时间超过99%。系统修复时间不超过2天。14) 逻辑数据库需求15)“卡系统”性能、系统及安全需求：1) “卡系统”应用发布平台：Linux x64+JAVA+C；数据库平台：AIX+Oracle 11g；2) 商户数:数十万级，网点数:数百万级3) 支持3,000万注册用户4) 联机单笔交易发出请求到完成的响应时间不超过4秒5) 联机交易高峰期50,000笔交易/小时、非高峰030,000笔/小时 6) 性能扩充只需进行系统配置调整7) 以桌面应用登录系统时间不超过5秒8) 以Web方式登录系统时间不超过2s9) 会员卡申请受理响应时间不超过2s10) 线下实体商铺全程交易时间不超过60s11) 线上点击购买到系统确认支付完成时间5s12) 查询卡历史记录不超过10s13) 查询卡交易记录不超过2s14) 逻辑数据库需求数据库空间计算主要数据表：交易流水表、卡帐务、卡档案、人员档案；所需初始空间：1G；每日增长的主要数据表：交易流水表（1024字节）、报表数据与其他（1024字节）单笔交易所需空间(字节)：数据库需要2048，日志需要1024；每日增长空间=（数据库+日志）用户数0.1；0.1为日交易用户比例数，初步估计，实际应小于次数。每日增长空间如下所示：用户总数数据库（M）日志（M）500000 97.6648.831000000195.3197.665000000976.56488.28100000001953.13976.5615) 部署安全、有效的数据备份系统；16) 充分考虑网络和数据的安全性；17) 充分考虑关键功能的容错、灾难恢复能力；18) 充分考虑系统硬件的可升级、可扩展性。为满足上述需求，系统部署如下：1、 “公众行”整体部署位置：电信IDC机房公众行总体网络拓扑如下： 行卡设备清单：行卡系统网络及安全设备设备设备名基本配置或者型号数量预估费用推荐品牌防火墙并发数5w以上内存：128M（以上）支持HA8Cisco、JuniperSSL VPN深信服 M5100-S相同（以上）配置端口：2个LAN口，2个WAN口，1个DMZ口（以上、可扩展）支持协议：IPv4，IPv6，VLAN，路由，NAT/NAPT，组播，OSPF，IGMP，Diff Serv，IPSec，IKE，VLAN Trunk， PPTP 穿透，GRE，H.323等性能：IPSEC/SSL/防火墙网关IPSEC VPN吞吐量54M(以上)，SSL VPN吞吐量70M（以上）防火墙吞吐量95MAES加密/HARD CA证书认证及LDAP或第三方CA认证1CA公司产品深信服入侵检测系统绿盟ICEYE-600D-02相同（以上）配置1路由器并发数5W以上内存：128M（以上）闪存：32M（以上）支持HA2H3C、Cisco核心交换机24口（以上）支持HA100M（以上）光口（2个以上）背板带宽：32Gbps（以上）转发速率：38Mpps（以上）内存：128M（以上）闪存：32M（以上）4H3C、Cisco二层交换机WS-C2960-24TT-L 相同（以上）配置4H3C、Cisco行卡服务器及存储设备设备名基本配置或者型号数量预估费用备注刀片服务器CPU：E5504*2（四核） 以上内存：4G*2 以上硬盘：146G*2 以上选配4块SAS连接卡14IBM、DELL、HP刀片服务器机箱与刀片服务器配套选配SAS连接模块及控制器（需连接SAS磁盘柜）1IBM、DELL、HP小型机IBM System POWER6 5504个64位3.5G POWER632G DDR2300G *4 15Krpm RAID5外置动态36GB磁带机CD-ROM冗电AIX5.3以上使用SAS连接磁盘柜（需相关配件）1IBM磁盘柜双控、冗电每控制器3个SAS主机接口10块300G SAS硬