國庫方案

根據某管理信息系統網絡平台建設設計思想及其應用需求，在總體(tǐ)建設上采用的設備以及網絡構架都具有良好可擴展性，可以根據後續發展的需求，在不改變現有組網方案的情況下(xià)，填加必要的網絡設備以到達網絡互連的目的。某管理信息系統網絡拓撲結構中(zhōng)，采用的服務器均爲IBM P550小(xiǎo)型機，它不僅可以提供運行核心業務應用程序的能力和容量，并通過雙機熱備解決了在主服務器故障時服務不中(zhōng)斷的問題。P550服務器旨在運行 Linux 操作系統和幫助企事業單位降低複雜(zá)度、簡化 IT 基礎結構和降低 IT 運營成本。使用提供的多種擴展選項和升級選項。P550系統提供了一(yī)個靈活的平台，該平台專門針對 Linux 操作系統進行了調優，并構建在開(kāi)放(fàng)的業界标準之上。這些服務器向客戶提供了自由度和選擇權，以支持未來的發展，同時又(yòu)能保持業務的靈活性。
某系統主要由存儲區域網絡、數據庫服務系統、應用服務系統、安全系統以及網絡互聯系統等五個系統組成，下(xià)面簡要介紹每個系統的功能和特性。
存儲區域網絡系統：主要由一(yī)個磁盤存儲設備、一(yī)個磁帶庫存儲和兩個專用交換機構成，兩個小(xiǎo)型機分(fēn)别配置兩個HBA卡分(fēn)别連接到兩個SAN交換機，實現了設備和線路的冗餘備份。
數據庫服務系統：硬件平台爲兩台小(xiǎo)型機，通過在兩台小(xiǎo)機上面安裝SUSE Enterprise Linux 9操作系統和Oracle 10G R1 for Linux數據庫系統。兩台小(xiǎo)機之間通過專業的裝機熱備軟件HACMP和Heart檢測，保障了數據庫系統的冗餘備份，實現了業務的7x24小(xiǎo)時不間斷。
應用服務系統：由兩台IBM System P55A系列小(xiǎo)型機和Weblogic Server 8 SP2中(zhōng)間件組成，主要實現了業務和數據的安全隔離(lí)，保障了數據系統的安全存儲。爲了最好的保護客戶的投資(zī)，最大(dà)限度的利用現有設備，可以把原有的兩台HP DL 580 G3服務器作爲以後的TSM管理服務器和網絡管理機器。
安全系統：通過部署天融信2台千兆防火(huǒ)牆，分(fēn)别保障了外(wài)網系統、内網系統以及敏感業務系統的安全穩定的運行，構築了3層防火(huǒ)牆安全防護系統，爲國庫系統的安全運行保駕護航。
網絡互聯系統：通過現有的AR4640中(zhōng)高端路由器和S6506R系列高端交換機，把系統中(zhōng)所涉及的數據庫服務系統、應用服務系統、安全系統以及下(xià)屬的預算單位等系統和機構完全融合到一(yī)個平台中(zhōng)，爲系統的高效運行奠定了基礎。通過在現有的AR46-40路由器設備配置2E1-F連接預算銀行和代理銀行，配置一(yī)個2端口以太網百兆電(diàn)口模塊連接外(wài)網防火(huǒ)牆。爲使用原有的兩台HP DL580 G3服務器，再添加一(yī)台可網管的百兆交換機，以便把兩台小(xiǎo)型機、HP 580G3和防火(huǒ)牆、防毒牆等設備有效的連接起來。
    通過部署上述的五個主要系統，搭建一(yī)個高可靠性、高可用性、高安全性、便于運行、管理、維護的國庫集中(zhōng)支付系統平台。