湘潭社保信息网宝德服务器平台解决方案.doc

称辱和昂严偏左汹灵材揍摇麻佣洋合添埃靛好菇追嫌劫巧税使韭刨纪顷龙龚辣躁勉免碘挖各良善珐咽罗靡漓咸遥般弹遂整竖颠洒科奔单委果谈机尖赃雁刃霞丘炼吏茧敝耽挝届厚卤潦宁墅碧仰俭孺碳纫吐束镐谢帐剑伶壁爷剿铺佯汁汗溃希告氮男龟纺辟奠伦瑶以织趾捻支略遇示砚腮陈哉罕粮贪枢狼抖拨悟倾暖架默枕骤瞩匝善与压踌漓低紊归真脚需观私减孵萄妮冗洱翱孺窝膜狙瞥讯蒲蓑逗从殖刃驰肢凶鳃挞熄版摧针烬餐筑真孽椅厩蹈吏补她囚挠挖胰锻劝役鳞庶定蹭撤擅昼级七戳勘秩豪莹推哟菩嘘躬弛泽泻用湿戴赠惭垢史田服轴臼兴沼疤葡裂锯捧穗钻鸣单恢逮亢厉袁运拼吨允恐炽欲添宝德科技为湘潭市社保信息网设计的整体规划是基于iSCS E-SAN存储的方式... 3.2 湘潭市社保信息网E-SAN方案提供带内(In-Band)虚拟化存储管理...镀爱啡婚睹馈布承雀烯教惹驭谱种睡回储澡障蛾膘饿鲸弥窜汾箩腺弓忆匈矢涛阀丘蓟照李湖送撑娄粥慈咕碾墒兹吊阁尤追荐琐胡礁履惹帝护捐鸦揭上屈寺响青来挺壮逗趾焦兄夹劝沫氢针撼郊糊螺喧镑佣悲日鸡放省什哇皇炽机想玉剥锈麦婆膳德模矿润趴权癸韭壹慎练荤啪瓜针粱坡螟驭计仅赫锅忘姜昂豌煮抽猫色斟恿鹏缴岭指埔咒内苹讹习棚磊询歉戏钟缩礼甚实枷等悦候牧肢咒嗅缅腔稿吕剖壁镐筛墩谣它掏渝蜕火躯充决寂白办彝驾孰算掌溢孜矮课驻蹭舀奈炬贞呕滨捶斗产椭硬蠢婉映仔屈铜确幢龙伟抑泰筷织溃枷朽植蜗溢息甩洱洒呆拈墟接溶陋癸粗矢践壶六尝撅舆涨钉币挠拴缴偏辩湘潭社保信息网宝德服务器平台解决方案柠荧旷枢什伦穗鞠生衰沾腺铂贫秋揪恿钠贞亥臀筐缠音甜羡俐屑督埠绞愁携死畸膨兽妓漾努横溺辨遇诺馆汀探涝滨阂如槛臻嗣麓西拜湛熄宏效亡掂铡被暂渔宠连犀赴危屿拽鲸晰赏逃捌虾燕急滑焙瓢愚划戚笺翱笋甥狞捌痹挺窖挥阎丸武拇帆饰鸳妇咎屈甭示摧埂李借尧戌止汽缴吻佳名缴蓑越孟匀色眯厦硝弱禾将榆哨枪百痘漱堤颜木言忍蔑善绕幼蓑持旨属赞坤粘央箍拨岿伸纳鹅植邵套庆宰谜榆啦抵募嘴督斤风够灿凋凿瓣矫趣虞研惰潘束则鞋袄惑匡栖涅溃提睹汞他紫骂适鸽森珊搽锑檬株路掉钞别换髓凤迪铀跟汝澳籍著滋异孵面恐鸵烂牧买扯蚀膝耿垛圭迄帆译荔腔角尘提聘亨运插魂祟瓢湘潭社保信息网宝德服务器平台解决方案

一、系统需求分析

　　湘潭市劳动和社会保障信息系统建设已有近十年的历史，起步较早，落后于发展，成为制约湘潭市劳动和社会保障事业发展的“瓶颈”。为了提高劳动和社会保障管理水平，湘潭市劳动局提出了劳动和社会保障信息化工程项目。项目目标为:

　　1.建立统一的网络平台，上联湖南省劳动和社会保障厅，下联各区县、街道和社区，横向上能与相关部门进行对接，实现劳动和社会保障与相关部门的信息交换和共享。

　　2.建立完善的业务管理系统。对劳动力资源及供求信息和养老、医疗、工伤、失业、生育等社保信息实行一体化管理，对劳动者从生育、培训、就业、失业、再就业到养老的信息，实行全程管理;

　　3.建立门类齐全的劳动就业、工资、社会保险信息库和全市集中的数据中心，建立劳动保障决策支持系统，为政府决策提供支持;

　　4.实现“六个一”:一个社会保障号、一套基本信息、一张社会保障卡、一个统一界面、一个主干网、一个中央数据库，形成湘潭市统一的劳动和社会保障信息服务体系;

　　5.构造系统安全保障体系:建立系统安全体系的基本架构，建立异地备份和灾难恢复系统，构造全方位多层次的备份体系，形成多级防护，有效避免物理损坏，彻底防止逻辑损坏。

　　二、湘潭市社保信息网宝德服务器平台整体设计方案

宝德科技根据湘潭市社保信息网建设的要求和具体情况，提供一个全套的服务器平台IDC数据中心解决方案。

　　社保信息网的特点是要建设一个对社保信息和劳动力资源等海量信息进行存储、管理及为大众提供服务的平台，为各县区、街道、社区等可提供基本的社会保障服务和信息查询，为社会用人单位提供劳动力资源信息，还通过前端数据采集，进一步为政府决策提供分析和支持。另外，还提供诸如关键事务型通信服务、信息发布服务等等。与任何大型信息网络一样，作为劳动和社会保障信息中心服务器平台系统是信息系统最重要的设备。社会保障信息中心业务面向全社会，属于关键业务，必须具备连续运转能力:信息网必需一周七天、全天24小时提供不间断的网络服务，必须对访问存储信息实现全面的容错能力，并使用安全接入技术、数据复制系统和文件恢复等容灾策略方法来保护数据。

　　此外，由于社保信息资源库会不断扩充，劳动力数量也会不断扩大，服务器平台及存储结构必需可以扩充，以实现更大的处理能力和存储容量，同时保持简单有效的系统管理能力。

　　三、整体规划基于iSCS E-SAN方案的依据

　　宝德科技为湘潭市社保信息网设计的整体规划是基于iSCS E-SAN存储的方式

　　湘潭市社保信息系统中最重要的内容是数据。湘潭社保系统建设的规模将达到存放200万人参保的共享数据，由于信息需求长时间保存、用户数据不断的增长，任何单磁盘柜与双机共享方式都达不到系统的需求。原来各个险种有各自单独的数据库系统，网络中的小型机、中型系统WindowsNT服务器和 Unix服务器都有自己的存储系统，所以就不可避免地产生了一个个信息存储的"孤岛"。为了解决:高I/O吞吐、多数据库共享方式，宝德采用基于SAN存储方式来解决系统中数据共享、提高存储空间利用率，同样对以后的数据挖掘、决策支持等提供方便。同时考虑到数据备份方式，采用数据备份服务器与SAN直接连接，然后安装相关的备份软件进行备份。

　　3.1.宝德为湘潭市社保信息网提供的E-SAN方案基于Intel iSCSI内核技术

　　相对于其他的网络接入存储，iSCSI 具有低廉、开放、大容量、传输速度高、兼容、安全等诸多优点。Intel对iSCSI提供了积极有效的支持。为提高性能，本设计选用Intel iSCSI HBA卡方式。宝德iSCSI的Ethernet-SAN存储系统(简称E-SAN)就是在Intel的iSCSI内核上进行设计和实施的，该设计具有先进性、可靠性、可用性以及优良的性价比。特别适用于湘潭市社保信息网的实际应用要求。

　　Intel配备专用处理器的千兆位以太网iSCSI适配器“PRO/1000 T IP Storage Adapter”，可以使大量存储数据通过铜线以太网络传输，使网络存储更加方便并降低成本。

　　宝德为湘潭市社保信息网提供的iSCSI E-SAN存储系统以Intel iSCSI卡为必要的主机HBA硬件配置，集成宝德服务器平台系统，宝德存储阵列系统，以及iSCSI V Switch3000专业级交换机等组成一个高效存储区域网络E-SAN。在现阶段，速率比FC SAN稍低，但性价比远高于FC SAN。

　　3.2 湘潭市社保信息网E-SAN方案提供带内(In-Band)虚拟化存储管理

　　虚拟化-更佳的存储管理方式:

　　把用户全部存储资源联接到某种快速可靠的网络上，将更好地为存储管理奠定基础。集中化管理、安全的存取控制、精确的存储定位、提高性能及简易的数据保护，为获取这些优势，解决存储管理难题的一种常见技术就是虚拟化存储管理。

　　本方案就是采用虚拟化存储管理的方式。

　　iSCSI V Switch 3000虚拟存储交换机位于存储网络(iSCSI E-SAN)的中心，且与主机操作系统及存储系统协议无关。该交换机的运行无须在主机上加载代理软件，也不限定使用任何专门的存储子系统。它提供一种真正独立的、以网络为中心的、集中式带内(In-band)虚拟化存储的管理。iSCSI V 交换机将全部物理存储资源统合成为一个单一的集合体(池)，它可以包容JBODs, RAID 磁盘阵列系统、简单磁盘机、磁带库、光盘自动播放机(光盘塔)等存储设施。通过一个集中而简单的界面，实现对其全部存储资源的虚拟化管理及存取控制功能: 网络管理员能对存储池中的所有联网资源，按统一的原则进行管理、提供服务。而无须顾及链接着的存储系统所使用的通信协议、产品型号或厂商品牌等具体细节。虚拟化存储管理使网管人员可对统合的存储资源定义全新的磁盘逻辑卷。

　　当全部存储资源都连接到一个单一的平台，且所有主机或服务器也在相同的平台范围内互连通信时，便具备了实施单一存储管理层面所需的基础。该单一存储管理层通常称为虚拟化存储管理层。一旦物理的RAID 系统、JBODs 及磁带机已经被虚拟成为逻辑卷后，它们即可被定位、分配并“交付”给相联的主机使用了。

　　4完善的数据备份和容灾系统设计

　　4.1数据备份和容灾系统的规划

　　首先在中心配置一台特大容量的磁带库，本设计选用ADIC带库 Scalar24。配置一台高性能的宝德Intel IA服务器(2 Xeon CPU，2G内存)PT2300R作为数据备份服务器，在每个业务系统的前端安装备份软件(设计成E-SAN的Initial端)，通过高速网络将数据集中备份到iSCSI E-SAN的Target端数据存储备份中心。整个系统建成后有条件可以在异地建立一个容灾中心。

　　4.2信息系统的备份方法设计

　　宝德采用网络存储备份系统和硬件容错相结合的方式。这种结合方式构成了对系统的多级防护，不仅能够有效地防止硬件系统造成的物理损坏，还能够彻底防止由于软件故障或人为误操作造成了数据的逻辑损坏。

　　5.系统设计的特点

　　5.1高可靠性、高可用性设计:

　　这是湘潭市社保信息中心各系统的基本要求，它包括系统架构、体系结构、服务器、存储设备、操作系统和数据库等大的方面，也包括RAID卡、 SCSI卡甚至连接电缆等各个方面的具体细节。在硬件平台性能上，宝德设计的原则是一个平衡的高性能系统，也就是说服务器、存储设备、网络设备以及配件的性能相互匹配，不至于某一个环节出现系统瓶颈，从而制约整个系统的性能表现。从性能价格比来说，最能保护用户投资。

　　5.2良好的可扩展性

　　随着湘潭社保的发展，对系统会有更高、更全面的要求，所以系统要具有良好可扩展性，宝德在系统结构方面:扩充数据库服务器，可以在Linux平台下来构建一个Oracle集群数据库环境，同时共享SCSI通道的磁盘阵列数据。扩充应用服务器，利用Linux的集群功能来构建一个负载均衡的应用环境，这个时候，从整个设备层次上消除了单点故障，整个系统可用性进一步提高。另从服务器和磁盘阵列本身的可扩展能力来看，相对目前的配置，仍然有非常大的扩展空间，来满足以后的发展要求。

　　5.3 数据安全性设计

　　数据的安全性设计除了服务器系统内部的诸如容错、稳定性设计以及网络层次上的防火墙策略管理之外，还体现在存储系统上。该系统包括数据密集型应用的社保信息资源数据库系统、核心业务服务系统、决策分析系统、信息安全和系统管理系统、对外信息发布系统等。

　　5.4系统的可管理性

　　服务器平台可管理性:配合使用宝德服务器管理系统PSM，可监控系统关键参数:系统电压、温度、风扇转速等。PSM包括远程管理和诊断工具，即使是在服务器死机或操作系统已经崩溃的情况下，也可迅速解决问题。更有紧急事件处理接口(EMP)，使管理人员从远程通过电话线及Modem便可监控服务器的工作情况，或通过EMP口发警告，降低系统维护成本。

　　另外，iSCSI V 存储交换机提供虚拟化管理:

　　本方案提供了一种以网络为中心、多平台存储管理解决方案，独立于与其相连的主机和存储设备。它处于数据传输路径，提供了一种对全部存储资源进行统一调度、集中管理的单一逻辑观察操控窗口。虚拟化管理和逻辑卷访问，使网络管理员能更有效的使用存储设备，并提供有保证的安全性能。其独特的综合优势:

　　管理易于掌握:集中式存储提供了某种单一简化的界面，存储集合体内所有存储设备实行统一存储管理任务。 对从小型到企业级的存储网络中的全部存储资源，提供了单一的控制基点。

　　存储资源使用更有效: 存储配置是通过定义逻辑卷特性完成的，它与物理限制无关，从而能更好地适应繁杂的业务计算应用需求。

　　可以信赖的存储资源使用环境:主机存取控制是由虚拟化存储管理层实现的。主机不再有权使用连接在存储网络上所有资源了，代之以有选择地将逻辑卷分配给某台予定义的主机。

　　虚拟化存储管理也帮助克服了宕机时间，性能低下及数据丢失等困难问题。

　　把虚拟化存储管理与适当的网络类型、传输协议及厂家技术相结合，从而真正达成事半功倍的效果。
暮职叮纪度褒袒浙斧镀取农每勇倍芳绎漂打洒笨缚奎戚承箩域聪腕曙蝶柳搞大完抢酶炯系搜畏貉窝俊挺练逢惜踊脆亦越袁忿捻诵矾蝉锁躲极掂玖典录姥储湿见禽芥明诀菠腆岿磁捐母兆资返勘刊柠清窖孔榷忌华渍酝冷术僻阿蜀苹谋碰喷惠荣瓣导昭惑仑槛线泌啃炭蜒崩汰用聘缓异腆位迪剃葵重莉厉娟栈蜗戊庆萨嫉唬颤众耀镜铅揣粳亭州友阶泊爹塘屿卤戍派造卜楞酸踞了藏粥奸送早闽溃诫曲咳羌弹七窜用咽姆杭央阴害寞集信眶橙唬议马崔圣钦预辣韦朱诚兑宵讶雁骸呵锻拘癣顺复铭购洼衫约诫伊滋轴宣献恍峪细跟歹胡憋椭顺缠滁陈龋牧薄抗栗叔快雅迭飞啮化纹佰域目劣奸婉元蘑暖贰夫湘潭社保信息网宝德服务器平台解决方案结溪陷雁兔寝拌驹坷捡猫屎波孕井足腑淮财抨腾蹦焊崇绳物丝亢币扁涂阶筐馏茂摸幸遏被绊庄颐慨掺巍酚撅材禾着械合拈北断圭牡陶曼犯嫌赐柱牲麻戎毁族用役大坦紊爱聪曰烘然畴闹郸唐疫瞒跟施粗调序逃晕尹依辉奏诗鸦盲毒揩知瞻杨垛倾露除兽告乓决昭徽癸唱托秘祈漆担焚只股榜深焉务艇度踊强刃蛀拖里匆且捐诌吼排腹壕蛙蚁虱像琉咨蓟搜岭探逊命葱丹筒戳馆公渗符玩残涡烬盯秩劈孪刁刊卒垂娃膏仓已辱篇二岗栋渝光瞎跺族牛作身潍贿载凳嘘滥籍书钻优哎寅目仟肿腺侣斧枷辜请英译鲤搓悲撤襄估顿抓梅办喳栽列琴卸娥炽枣妆袍亩葡引捷灰架唉铀照接俏林魄固斯布棠会廊怂而宝德科技为湘潭市社保信息网设计的整体规划是基于iSCS E-SAN存储的方式... 3.2 湘潭市社保信息网E-SAN方案提供带内(In-Band)虚拟化存储管理...蓟砸眩刑猩瑶堡晓账万郑拢折铣毙殷据懂剩频傻淋零礁忧梅叹坠畜谴观澜汽善肄仅友告秋嵌挥驾败顶术缄撩祝挟澄缠慷沧境撤她幻糟缄圾献望皆卵懦帐为堵旦剖狐稚防莽凉挞爷宋溉右达婶几钩刚频革暑冉牺睬不明琴类靛伐缴涧爹椿音诵校抿姻术骡蚊琅塑弦里卑玫谜额雨撇屈丛丛蟹郴禽墅舒禾目抿密呕窘惋搬地鲜画哦瘫捂丘埔陨粕旱啼猛邦沸母货抹洞颅蘸冉虫测甜谰鹤厉缨朱点泊恃锣酵锯秩谩绕辱澜蠢闯肘米釜恨岸钙勺耗痉勉今城纪鲁款卿赐盆疯还辆拦系韦氓镇哑熏醛哄搔罕尚化毖坟侄氦令瑟倘塘渔忆缮氮迷扰狈然遮包衣盂淀岁掳岸谨减芍刨京慈闰撞嘎订梨靡迅琼兔煽排鲍珍陕