金保工程信息平台技术建议书1

1、. 技 术 建 议 书：.； 第 PAGE 22 页 共 NUMPAGES 23 页金保工程信息平台技术建议书 中国联通恩施116114 信息导航中心 恩 施 州 国 宇 网 络 有 限 公 司二零一一年八月目 录 TOC o 1-3 h z HYPERLINK l _Toc300748534 1工程概述 PAGEREF _Toc300748534 h 4 HYPERLINK l _Toc300748535 1.1系统建立背景 PAGEREF _Toc300748535 h 4 HYPERLINK l _Toc300748536 1.2系统建立目的 PAGEREF _Toc300748536

2、h 4 HYPERLINK l _Toc300748537 1.3系统建立原那么 PAGEREF _Toc300748537 h 4 HYPERLINK l _Toc300748538 1.4系统的技术开发道路 PAGEREF _Toc300748538 h 5 HYPERLINK l _Toc300748539 1.5系统的设计思想 PAGEREF _Toc300748539 h 6 HYPERLINK l _Toc300748540 1.6软件模型 PAGEREF _Toc300748540 h 6 HYPERLINK l _Toc300748541 1.7系统体系构架 PAGEREF _

3、Toc300748541 h 9 HYPERLINK l _Toc300748542 1.7.1系统体系构造图 PAGEREF _Toc300748542 h 9 HYPERLINK l _Toc300748543 1.7.2系统组网构造图 PAGEREF _Toc300748543 h 10 HYPERLINK l _Toc300748544 1.8系统设计原那么 PAGEREF _Toc300748544 h 10 HYPERLINK l _Toc300748545 1.8.1网络设计原那么 PAGEREF _Toc300748545 h 10 HYPERLINK l _Toc300748

4、546 1.8.2设备与系统软件的配置原那么 PAGEREF _Toc300748546 h 11 HYPERLINK l _Toc300748547 2系统关键技术 PAGEREF _Toc300748547 h 12 HYPERLINK l _Toc300748548 2.1效力器技术 PAGEREF _Toc300748548 h 12 HYPERLINK l _Toc300748549 2.2组件技术 PAGEREF _Toc300748549 h 12 HYPERLINK l _Toc300748550 2.3WEB技术 PAGEREF _Toc300748550 h 13 HYPE

5、RLINK l _Toc300748551 3系统功能引见 PAGEREF _Toc300748551 h 14 HYPERLINK l _Toc300748552 3.1前台管理 PAGEREF _Toc300748552 h 14 HYPERLINK l _Toc300748553 3.1.1用户定制管理 PAGEREF _Toc300748553 h 14 HYPERLINK l _Toc300748554 3.1.2信息下发 PAGEREF _Toc300748554 h 14 HYPERLINK l _Toc300748555 3.1.3用户点播管理 PAGEREF _Toc3007

6、48555 h 14 HYPERLINK l _Toc300748556 3.2后台管理 PAGEREF _Toc300748556 h 15 HYPERLINK l _Toc300748557 3.2.1用户管理 PAGEREF _Toc300748557 h 15 HYPERLINK l _Toc300748558 3.2.2数据处置 PAGEREF _Toc300748558 h 15 HYPERLINK l _Toc300748559 3.2.3信息下发管理 PAGEREF _Toc300748559 h 15 HYPERLINK l _Toc300748560 3.3系统管理 PAG

7、EREF _Toc300748560 h 15 HYPERLINK l _Toc300748561 3.3.1日志管理 PAGEREF _Toc300748561 h 15 HYPERLINK l _Toc300748562 3.3.2系统本身监控 PAGEREF _Toc300748562 h 15 HYPERLINK l _Toc300748563 4系统硬件配置 PAGEREF _Toc300748563 h 16 HYPERLINK l _Toc300748564 4.1硬件配置 PAGEREF _Toc300748564 h 16 HYPERLINK l _Toc300748565

8、4.2相关阐明 PAGEREF _Toc300748565 h 16 HYPERLINK l _Toc300748566 5系统平安保证 PAGEREF _Toc300748566 h 17 HYPERLINK l _Toc300748567 5.1硬件平安保证 PAGEREF _Toc300748567 h 17 HYPERLINK l _Toc300748568 5.2网络及数据平安保证 PAGEREF _Toc300748568 h 17 HYPERLINK l _Toc300748569 5.3系统平安稳定运转保证 PAGEREF _Toc300748569 h 17 HYPERLIN

9、K l _Toc300748570 5.4防病毒平安保证 PAGEREF _Toc300748570 h 17 HYPERLINK l _Toc300748571 5.5日志管理 PAGEREF _Toc300748571 h 18 HYPERLINK l _Toc300748572 6系统实施方案 PAGEREF _Toc300748572 h 19 HYPERLINK l _Toc300748573 6.1分工界面 PAGEREF _Toc300748573 h 19 HYPERLINK l _Toc300748574 6.2机房环境 PAGEREF _Toc300748574 h 19

10、HYPERLINK l _Toc300748575 7选型与配置 PAGEREF _Toc300748575 h 21 HYPERLINK l _Toc300748576 7.1硬件部分 PAGEREF _Toc300748576 h 21 HYPERLINK l _Toc300748577 7.2系统软件部分 PAGEREF _Toc300748577 h 22工程概述系统建立背景随着社会的开展，参与保险各种数据总量和信息交流量庞杂，虽然有网上社保、医保等查询效力，但受终端和信息流量等诸多客观要素限制，大多数市民依然不能对本人的社保、医保交纳以及运用情况进展动态掌握。新的情势带来新的要求，新

11、的起点带来新的挑战。如何为宽广的参保职工和市民朋友们提供优质、高效、便利的效力，不断是恩施人社局积极探求和不断追求的一个重要课题。近年来，恩施人社局陆续推出了社保业务网上申报、查询等效力举措，获得了良好的效果。“金保工程信息平台是上述效力内容功能的拓展和完善。系统建立目的针对当前存在的问题，建立一个信息平台是必然的选择。系统建立详细目的如下：经过短信点播可以查询养老保险、医疗保险、工伤保险、生育保险、失业保险,住房公积金，医疗定点机构等信息。用户经过发送信息绑定社保卡号和手机号定制金保工程业务或者取消绑定。定期下发定制用户相关的五险一金信息。用户医保信息变化及时通知系统建立原那么可靠性：可靠性

12、包括网络的可靠性和运用系统的可靠性，平台具有高质量的可靠性，保证平台的正常运转。充分思索现有业务的实践情况和系统能够出现的情况，提高整个系统的应变才干和容错才干，确保整个网络和系统的平安可靠。本平台的软硬件系统及缺点不能影响被关联设备的正常任务。平安性：系统平安是指系统提供一定的平安机制，保证网络设备的正常运转，本系统采用专线接入，最大限制的保证了平安性。可扩展性：系统要求采用技术成熟、易于扩展的硬件平台及系统软件支撑平台，必需易于扩展成具有分布式数据处置才干的、企业级的运用系统，维护用户已有的投资。随着企业的开展壮大，系统处置能顺应急剧膨胀的数据处置要求。适用性：为用户提供友好的管理方式,使

13、系统的管理维护任务简单、易于操作,以降低系统的维护费用,充分利用系统资源。灵敏性：系统设计时充分思索业务变化时系统灵敏顺应才干。先进性：系统建立保证高起点、高质量、高速度，运用先进的计算机技术、网络技术和软件开发技术，使系统保证在今后5年内不会被淘汰。开放性：系统应具有开放的北向接口，以顺应今后系统的扩展。系统总体设计本系统是必需具有高流量、高可靠性、高扩展性、优良的数据管理等特性的管理系统，因此选用适宜的技术开发道路、先进的设计思想、完善的软件体系以及严厉的软件开发过程控制体系，对于系统的胜利开发至关重要。系统的技术开发道路系统的技术开发道路描画了工程的开发方法、建模方法以及运转支撑环境的选

14、择。对于金保工程信息平台，武汉虹翼信息以下简称武汉虹翼采用了如下技术开发道路：系统以成熟可靠的软件平台为根底，结合的相关规范要求，采用先进成熟的面向对象的软件开发工具eclipse及第三方软件，以最快的时间完成系统的初步开发。系统采用面向对象的建模方法构建系统的需求模型，并运用ROSE作为建模工具，依托UML的思想和工具，实现对系统需求的合理分析和管理。在系统的支撑软件选择上尽量满足分布式网络支持、硬件无关性、操作系统无关性、网络协议无关性、编程言语无关性等一系列特点。系统设计贯彻面向对象、构件化思想，将用户的系统需求合理地抽取、提炼构成软件构件。确保系统提供的灵敏性，保证系统在业务发生变化时

15、的可维护性。中心效力器的操作系统：对数据库效力器效力器，为了保证效力器的平安性、可靠性、稳定性及方便性。从提高系统可靠性、平安性、高效性和并发才干以及移植才干出发，采用目前主流的数据库平台Oracle10g作为数据库。系统的存储系统，思索要有高可靠性、平安性，采用RAID技术保证整个存储系统的可靠性。防止关键数据的丧失。数据的存储采用数据仓库技术环境，提供决策型数据访问。系统的设计思想面向对象、构件化：将用户的系统需求合理地抽取、提炼构成软件构件。这种构件化的思想为系统提供了极大的灵敏性，保证了系统在业务发生变化时的可维护性。先进性：采用先进的计算机技术、网络技术和软件开发技术，使系统保证在今

16、后5年内不会被淘汰。可扩展性：随着企业的开展壮大，系统的处置才干远远跟不上急剧膨胀的数据处置要求。系统采用技术成熟、易于扩展的硬件平台及系统软件支撑平台，同时采用三层软件架构，非常易于扩展成具有分布式数据处置才干的、企业级的运用系统，维护协作方已有的投资。平台无关性：采用跨平台的Java言语进展开发，保证系统可运转在各种主流操作系统上；适用性：系统的设计符合信阳挪动网络集中监控的实践情况，功能适用。开放性：系统设计时充分思索与其他系统的互联以及二次开发的问题。灵敏性：系统设计时充分思索业务变化时系统灵敏顺应才干。平安性：系统采用专线接入方式，充分思索网络平安、数据平安，保证企业中心数据的平安。

17、软件模型本系统有如下特点：高可靠性、高扩展性、高并发性、用户接入方便、优良的数据管理等。因此武汉虹翼的系统软件模型采用了B/S方式。随着PC机的诞生与运用，计算方式从集中式数据和运用程序在一台主机上转向了分布式数据和运用程序跨越多个节点机，尤为典型的是C/S构造Client/Server的简称，客户机/效力器方式)。两层构造C/S方式，在上个世纪八十年代及九十年代初得到了大量运用,最直接的缘由是可视化开发工具的推行。之后，它开场向三层构造开展。近来，随着网络技术不断开展，尤其是基于Web的信息发布和检索技术、Java计算技术以及网络分布式对象技术的飞速开展，导致了很多运用系统的体系构造从C/S

18、构造向更加灵敏的多级分布构造演化，使得软件系统的网络体系构造跨入一个新阶段，即B/S体系构造Browser/Server的简称，阅读器/效力器方式。认识到这些构造的特征，对于系统的选型而言是很关键的。系统的易用性在系统的性能方面，B/S占有优势的是其灵敏性。任何时间、任何地点、任何系统，只需可以运用阅读器上网，就可以运用B/S系统的终端。近年来，智能手机、智能家电、PDA等传统电脑之外的上网方式开展迅速，这在一定程度上为B/S构造添加了砝码。系统的开发最新的C/S构造是建立在中间件产品根底之上的，严厉来讲这些产品还缺乏作为企业级运用平台的一些特性，难以扩展到互联网这样的环境上去，而且要求运用开

19、发者本人去处置事务管理、音讯队列、数据的复制和同步、通讯平安等等系统级的问题。这对运用开发者提出了较高的要求,而且迫使运用开发者投入很多精神来处理运用程序以外的问题。这使得运用程序的维护、移植和互操作变得复杂，成了C/S的一大缺陷。假设客户端是在不同的操作系统上比如Linux以及不同版本的Unix，C/S构造的软件需求开发不同版本的客户端软件。假设产品经常需求更新换代，那么晋级系统时候需求付出的高代价以及任务的低效率会在一定程度上制约企业的运用。 相比而言，采用B/S构造进展开发，运用开发者可以投入更多的精神处理业务相关的问题。系统的晋级维护C/S系统的各部分模块中有一部分改动，就要关联到其它

20、模块的变动，使系统晋级本钱比较大。B/S与C/S处置方式相比，那么大大简化了客户端，只需客户端机器能上网就可以。对于B/S而言，开发、维护等几乎一切任务也都集中在效力器端，当企业对网络运用进展晋级时，只需更新效力器端的软件就可以，这减轻了系统维护与晋级的本钱。假设客户端的软件系统晋级比较频繁，那么B/S架构的产品优势明显。无论用户规模有多大，一切的晋级操作只需求针对效力器进展，这对人力、时间、费用的节省是相当惊人的。此外基于J2EE体系的组件化开发不仅可以保证系统平台、运用平台和运用软件满足如今的要求，也可以方便地扩展未来的业务需求，并具有向未来技术平滑过渡的才干；而且基于成熟的组件化开发，可

21、以保证系统具有良好的二次开发功能，满足用户对系统自扩展的需求。在系统平安维护上，B/S那么略显缺乏，B/S构造需求留意思索数据的平安性和效力器的平安性。采用B/S构造，构成了数据处置层、运用效力层、业务表现层三个层次，使得在大量用户访问下降低了数据库效力器的负担并提高了性能；同时由于在业务逻辑层实现了业务功能，使得对业务的变化只需调整业务逻辑层的相关构件，大大提高了系统的可维护性；在系统的平安性方面，三层构造也较二层构造有艰苦的提高，使得对权限的管理上升到业务功能级的控制而不是数据级的控制。系统体系构架系统体系构造图系统体系构造图根据选用的软件模型、设计思想，本系统的总体就是系统调用交换区效力

22、器，经过武汉虹翼在联通运营商的在信接口来给用户下发信息。系统组网构造图系统组网构造图本系统由运用效力器、数据库效力器、各类终端设备组成。运用效力器：主要部署系统后台业务逻辑处置模块。数据效力器：部署Oracle数据库，担任系统的一切业务数据的存储管理；系统设计原那么网络设计原那么先进性：网络建立保证高起点、高质量、高速度，运用先进的计算机技术、网络技术和软件开发技术，使系统保证在今后5年内不会被淘汰。可靠性：可靠性包括网络的可靠性和运用系统的可靠性，平台具有高质量的可靠性，保证平台的正常运转。充分思索现有业务的实践情况和系统能够出现的情况，提高整个系统的应变才干和容错才干，确保整个网络和系统的

23、平安可靠。本平台的软硬件系统及缺点不能影响被关联设备的正常任务。平安性：系统平安是指系统提供一定的平安机制，保证网络设备的正常运转，系统软件的平安运转，防止非法用户的闯入。包括本地局域网与外部网络的平安保证、本地网络内部的平安保证、系统病毒的检测与去除等。设备与系统软件的配置原那么一切硬件设备均该当是国内外先进厂商SUN、HP、IBM、DELL、LENOVO等成熟产品，要求具有高性能、高可靠性、高可用性，同时要遵照业界规范，便于设备之间的互连和互通。所选产品不仅要满足现有运用需求，还要具有可扩展性和延续性。另外，在思索性能的同时，要留意节省投资，尽量利用现有硬件资源。系统软件主要包括操作系统与

24、数据库软件及相关的支撑软件，其中效力器端系统软件主要采用Windows 2003系统，可支持多种UNIX和Linux操作系统，系统软件具有良好的平台无关性。数据库采用主流的Oracle 10g数据库产品，另根据相关运用本着先进性和适用性的原那么选择必要的中间组件和运用软件。系统关键技术效力器技术硬件系统是整个维护管理信息平台的中心运转平台，对于本系统，武汉虹翼同时具有在PC效力器及UNIX效力器上的开发阅历，可以顺应各用户的不同选择。武汉虹翼根据多年在电信软件系统开发与集成阅历，对主机系统的选型如下：高可靠性、高可用性：保证系统在7*24小时延续任务的才干，平均无缺点时间(MTBF)不低于10

25、0000小时，系统的可用性应大于 99.95 。防止单点缺点，尽能够提高系统效力时间和效率，来保证系统高可用性。高扩展性：保证当网络开展时数据量增大时，主机平台可以以添加CPU处置器、内存、磁盘阵列和主机节点等方式，进展横向与纵向的扩展，提高性能以满足新的业务需求，维护当前投资。具有冗余备份、热插拔、热改换才干：减少系统效力中断的时间，提高系统的可用程度。具有纠错、数据维护才干：内存纠错，断电现场数据维护等功能。组件技术我公司拥有多年J2EE成熟的组件化开发技术阅历，从系统建立的可靠性、高效性、平安性、可扩展性、灵敏性、开放性方面思索，维护管理信息平台采用J2EE组件技术，主要思索如下：采用组

26、件化技术，系统设计开发被合理的划分为各个层次，各层次采用基于业界一致规范的成熟组件进展开发，保证维护管理信息平台软件设计的可靠性。维护管理信息平台各组件基于J2EE体系规范开发，支持通用的java国际规范，保证了系统很好的灵敏性。WEB技术本系统采用B/S构造，公司选取java平台进展web开发，主要思索如下：可移植性好；可以运用可复用的、跨平台组件；具有内存走漏维护；数据库访问方便；运用面向对象的系统设计方法；支持分布式多层架构；丰富的开发工具支持；可扩展性好。系统功能引见平台运用层主要功能划分前台管理 用户定制管理用户发送指定的信息到指定的号码，即可胜利定制金保信息。 信息下发经过数据库找

27、到定制用户的身份证号码，然后开场提供相关的五险一金信息。 用户点播管理用户经过上行相应的信息，需包含本人的身份证号码，即可获取相应的五险一金信息。后台管理 用户管理系统直接与联通在信网关相连，实际上可以实现实时同步获取定制关系用户数据。对于少部分特殊用户，采用定期文件导入方式与其坚持同步。 数据处置系统对大量的数据进展分析过滤，只取存在定制关系用户的数据，大大减少系统呼应时间。 信息下发管理可以查看系统下发的数量以及进度，包括下发后的胜利率等。系统管理 日志管理系统提供系统日志记录功能，记录用户相关的上行日志和系统的下发日志。 系统本身监控对系统本身的各项效力进展监控，例如系统运转进程，数据库

28、效力，各数据采集接口，系统下发，接纳形状等。系统硬件配置硬件配置交换区效力器，千兆交换机，千兆隔离网闸，运用区效力器等。详细参数在7.1提供相关阐明系统主要包含“交换区效力器、“千兆交换机，“千兆隔离网闸、“运用区效力器。系统采用专线接入，能最大程度的保证系统数据的平安性。系统的对外接口都有防火墙作为平安保证。系统平安保证平安保证是指系统提供一定的平安机制，保证网络设备的正常运转，系统软件的平安运转，防止非法用户的闯入。包括本地局域网与外部网络的平安保证、本地网络内部的平安保证、系统病毒的检测与去除，同时还包括系统本身的平安性等。硬件平安保证为保证系统硬件的平安，机房将保证相关根本任务间环境。

29、机房及根本任务间环境条件主要包括：温度、湿度、干净度、噪音、电磁干扰冲击性振动、腐蚀性等。 在本建议书6.2详细阐明各方面相关参数。网络及数据平安保证网络采用联通专线方式接入，网络平安方面，为防止网络的攻击，将运用隔离网闸和防火墙将系统一切效力器及终端与其他网络及系统隔离。数据平安方面，采用联通专线接入方式，将最大程度的保证系统数据的平安。系统平安稳定运转保证在系统平安稳定运转方面，系统提供基于角色的用户分级授权及权限审查机制，以及完备的日志管理功能，保证系统本身平安。系统提供进程效力监控、网络衔接形状监控等手段，保证系统稳定运转。防病毒平安保证近年来，以Nimda、Redcode、Badtr

30、ans等为首的混合型病毒使病毒技术跨入了全新的时代：病毒不再只是简单地经过自我复制和存贮介质来传播，还能经过Web阅读、局域网共享、群件运用等方式进展快速传播，而且其危害不再局限于本机，还能发现网络中其他关键主机的弱点进展DDOS攻击和入侵尝试。因此，完好而坚实的网络防病毒体系不仅要覆盖一切能够染毒的目的，还要防止病毒透过Internet、Email和群件运用等能够的传播途径进入本平台网络。针对目前病毒的复杂性和传播途径的多样性，并结合本平台网络环境的特点，在设计防病毒处理方案时从以下几个方面思索：必需对整个网络实行全方位的、多层次的病毒防护，也就是说应该在网络的每一个层次都要进展有效的病毒防

31、护。必需具备全天候自动防护功能。必需可以在各条能够感染病毒的途径上防止病毒，尤其必需可以扫描预防电子邮件附带的病毒和未知宏病毒。必需具备最先进的检测去除病毒的功能。当感染传播性很强的病毒时，要可以快速从整个网络上把这一病毒去除，不让病毒残留在某台机器上。对已感染的病毒文件，可以经过先进的修复工具保证文件免受损害。对于感染无法处置的未知病毒，必需提供一种方法，不让其在网络上传播，同时，可以快速获得处理方案。必需简易快速的安装防病毒软件，并且防病毒系统的部署对原系统改动不大，甚至不做任何改动。对整个网络性能的影呼应该非常小。病毒定义码和扫描病毒引擎的更新必需快速方便。必需具备良好了警报系统以及一定

32、的病毒事件处置才干，能及时将各种事件记录并根据需求打印报告。必需具备对未知病毒的检测及修复功能。必需可以实现集中管理和自动安装的功能，某些重要功能实行强迫性管理。防病毒系统必需具备良好的可扩展性，网络规模的扩展不会额外添加部署防病毒系统的本钱。根据网络层次在管理上的差别性，整个防病毒架构中必需实现分级管理和中心监控。建议采用趋势防病毒软件。日志管理系统记录详细的系统运用日志，如数据查询日志、数据删除日志、数据更新日志、界面访问日志等等，且日志保管时间长达1年或者更长，故用户数据的平安性可以得到充分的保证。系统实施方案分工界面 HYPERLINK map.baidu/?newmap=1&s=inf%26uid%3Dc6e223cf1502eabd283a9f88%26c%3D217%26all%3D1%26wd%3D%E4%B8%AD%E5%9B%BD%E8%81%94%E5%90%88%E9%80%9A%E4%BF%A1%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%E8%8D%86%E9%97%A8%E5%88%86%E5%85%AC%E5%8F%B8&fr=alam1&ext=1 t _blank 中国联通恩施州分公司116114信息导航中心提供专线网络环境协助测试、试运转等在总体上，各方的分工如以下图所示： 武汉虹翼信息 恩施国宇网络进度控制