國庫方案

根據某管理信息系統網絡平台建設設計思想及其應用需求，在總體建設上采用的設備以及網絡構架都具有良好可擴展性，可以根據後續發展的需求，在不改變現(xiàn)有組網方案的情況下，填加必要的網絡設備以到達網絡互連的目的。某管理信息系統網絡拓撲結構中，采用的服務器均爲IBM P550小型機，它不僅可以提供運行核心業務應用程序的能力和容量，并通過雙機熱備解決了在主服務器故障時服務不中斷的問題。P550服務器旨在運行 Linux 操作系統和幫助企事業單位降低複雜(zá)度、簡化 IT 基礎結構和降低 IT 運營成本。使用提供的多種擴展選項和升級選項。P550系統提供了一個靈活的平台，該平台專門針對 Linux 操作系統進行了調優，并構建在開放(fàng)的業界标準之上。這些服務器向客戶提供了自由度和選擇權，以支持未來的發展，同時又(yòu)能保持業務的靈活性。
某系統主要由存儲區域網絡、數據庫服務系統、應用服務系統、安全系統以及網絡互聯系統等五個系統組成，下面簡要介紹每個系統的功能和特性。
存儲區域網絡系統：主要由一個磁盤存儲設備、一個磁帶庫存儲和兩個專用交換機構成，兩個小型機分别配置兩個HBA卡分别連接到兩個SAN交換機，實現(xiàn)了設備和線(xiàn)路的冗餘備份。
數據庫服務系統：硬件平台爲兩台小型機，通過在兩台小機上面安裝SUSE Enterprise Linux 9操作系統和Oracle 10G R1 for Linux數據庫系統。兩台小機之間通過專業的裝機熱備軟件HACMP和Heart檢測，保障了數據庫系統的冗餘備份，實現(xiàn)了業務的7x24小時不間斷。
應用服務系統：由兩台IBM System P55A系列小型機和Weblogic Server 8 SP2中間件組成，主要實現(xiàn)了業務和數據的安全隔離(lí)，保障了數據系統的安全存儲。爲了最好的保護客戶的投資，最大限度的利用現(xiàn)有設備，可以把原有的兩台HP DL 580 G3服務器作爲以後的TSM管理服務器和網絡管理機器。
安全系統：通過部署天融信2台千兆防火(huǒ)牆，分别保障了外網系統、内網系統以及敏感業務系統的安全穩定的運行，構築了3層防火(huǒ)牆安全防護系統，爲國庫系統的安全運行保駕護航。
網絡互聯系統：通過現(xiàn)有的AR4640中高端路由器和S6506R系列高端交換機，把系統中所涉及的數據庫服務系統、應用服務系統、安全系統以及下屬的預算單位等系統和機構完全融合到一個平台中，爲系統的高效運行奠定了基礎。通過在現(xiàn)有的AR46-40路由器設備配置2E1-F連接預算銀行和代理銀行，配置一個2端口以太網百兆電口模塊連接外網防火(huǒ)牆。爲使用原有的兩台HP DL580 G3服務器，再添加一台可網管的百兆交換機，以便把兩台小型機、HP 580G3和防火(huǒ)牆、防毒牆等設備有效的連接起來。
    通過部署上述的五個主要系統，搭建一個高可靠性、高可用性、高安全性、便于運行、管理、維護的國庫集中支付系統平台。