信息系統(tǒng)集成與項目實施計劃方案(典型案例)

1、XXX通清算中心系統(tǒng)及網(wǎng)絡(luò)集成實施方案1 概述XXX項目的業(yè)務(wù)范圍包括：公共交通、小額消費(fèi)的電子支付、公共事業(yè)繳費(fèi)等,由于XXX系統(tǒng)定于X月底上線，考慮項目實施時間周期短和新設(shè)備采購到貨時間比較長，所以系統(tǒng)上線采用了一套臨時設(shè)備，近期采購的服務(wù)器、網(wǎng)絡(luò)設(shè)備、各類軟件已經(jīng)全部到位。為保障新合肥系統(tǒng)穩(wěn)定、安全、高效的運(yùn)行，需要盡快將運(yùn)行在臨時環(huán)境的新合肥通系統(tǒng)遷移到新系統(tǒng)環(huán)境上。本次項目采購的設(shè)備主要用于搭建新合肥通清算中心系統(tǒng)，用于發(fā)行符合XXX標(biāo)準(zhǔn)的預(yù)付費(fèi)卡準(zhǔn)備，屆時XXX將可以在銀聯(lián)的POS設(shè)備上進(jìn)行刷卡消費(fèi)。2 工程范圍工程名稱：工程地點：本工程范圍包括下列系統(tǒng)設(shè)計、系統(tǒng)所需貨物的供應(yīng)、運(yùn)

2、輸、安裝調(diào)試、系統(tǒng)測試、開通、人員培訓(xùn)和售后服務(wù)：POSP服務(wù)器（2臺）WEB控制臺服務(wù)器（2臺）光纖交換機(jī)(2臺)磁盤陣列（1臺）磁帶存儲（1臺）核心交換機(jī)（2臺）發(fā)布式交換機(jī)（2臺）防火墻（2臺）雙機(jī)軟件（5套）備份軟件（1套）殺毒軟件（2套）防毒墻（2臺）網(wǎng)管系統(tǒng)（1套）3 項目參與單位軟件開發(fā)：XXXXXX操作系統(tǒng)數(shù)據(jù)庫集成：XXXX配合方：XXXXX網(wǎng)絡(luò)及服務(wù)器集成及電源改造：XXXXX4 建設(shè)目標(biāo)本次XXX清算中心系統(tǒng)服務(wù)器及網(wǎng)絡(luò)設(shè)備采購及安裝項目建設(shè)目標(biāo)如下：1) 構(gòu)建XXXXXXX項目為發(fā)行符合銀聯(lián)PBOC2.0標(biāo)準(zhǔn)的預(yù)付費(fèi)卡做準(zhǔn)備2) 建設(shè)XXXXX股份有限公司清算中心核心網(wǎng)

3、絡(luò)和系統(tǒng)3) 建設(shè)XXXXX股份有限公司通卡項目網(wǎng)絡(luò)和系統(tǒng)安全體系，通過軟硬件安全措施確保各應(yīng)用系統(tǒng)的網(wǎng)絡(luò)安全和系統(tǒng)能夠正常運(yùn)行4) 為合XXXXX系統(tǒng)遷移及后續(xù)系統(tǒng)壓力測試做準(zhǔn)備5 階段劃分綜合考慮了合肥“XXXX”清算中心系統(tǒng)服務(wù)器及網(wǎng)絡(luò)設(shè)備采購及安裝項目功能需求、實施范圍、系統(tǒng)復(fù)雜度、用戶可接受的上線時間等因素，我們計劃工程分為以下幾個階段：（1） 強(qiáng)電改造階段(周期5天)（2） 設(shè)備安裝部署和測試階段(周期14天)（3） 系統(tǒng)集成階段（4） 應(yīng)用部署階段（5） 功能測試和壓力測試階段（6） 測試數(shù)據(jù)清理和正式數(shù)據(jù)遷移階段（7） 系統(tǒng)正式上線階段名稱主要工作啟動階段機(jī)房強(qiáng)電改造設(shè)備安裝部

4、署和測試階段設(shè)備試運(yùn)行及驗收階段使用階段2網(wǎng)絡(luò)系統(tǒng)實施設(shè)備采購；指定項目整體計劃UPS部署；機(jī)房強(qiáng)電改造實施時間安排（日歷天）205系統(tǒng)部署、調(diào)試、設(shè)備聯(lián)調(diào)14系統(tǒng)試運(yùn)行、項目驗收全面投入生產(chǎn)環(huán)境使用15N/A2.1 總體網(wǎng)絡(luò)設(shè)計2.1.1 網(wǎng)絡(luò)設(shè)備清單序號品名、規(guī)格、型號1CiscoC4506-E2S5800-56C3NS-SecPathU200-M-AC單位臺臺臺數(shù)量2222.1.2 改造前網(wǎng)絡(luò)拓?fù)鋱D2.1.3 改造后網(wǎng)絡(luò)拓?fù)浼罢f明2.1.5具體配置列表1、內(nèi)部網(wǎng)段規(guī)劃網(wǎng)段說明地址段/掩碼網(wǎng)關(guān)如圖所示，為了提高網(wǎng)絡(luò)的高可用性和可靠性，“XXXXX”系統(tǒng)所設(shè)計設(shè)備均采用雙機(jī)熱備模式，實現(xiàn)了數(shù)

5、據(jù)同步、流量切換，這樣可以保證網(wǎng)絡(luò)的不間斷傳輸；此次設(shè)備互聯(lián)和服務(wù)器接入，均采用了千兆互聯(lián)、千兆接入的高帶寬設(shè)計，確保網(wǎng)絡(luò)傳輸?shù)母咝?。核心采用Cisco4506-E運(yùn)行VRRP雙機(jī)熱備，同時與老系統(tǒng)中的核心H3CS5800交換機(jī)采用兩條千兆鏈路互相連接，達(dá)到鏈路冗余效果，保障內(nèi)網(wǎng)運(yùn)行不間斷；兩臺CiscoASA5510作為新系統(tǒng)的VPN撥入設(shè)備，利用cisco特有的failover技術(shù)，達(dá)到虛擬成一臺邊界設(shè)備，同時在遠(yuǎn)端的客戶端通過使用ciscoVPNclient軟件即可實現(xiàn)撥入至內(nèi)網(wǎng)；使用訪問控制列表（ACL）使內(nèi)部沒有數(shù)據(jù)交互的系統(tǒng)完全獨立開來，同時可以配合內(nèi)容過濾、端口防護(hù)等功能，做到對

6、內(nèi)部數(shù)據(jù)的保護(hù)；所有生產(chǎn)網(wǎng)段的網(wǎng)關(guān)均在核心上，與邊界路由器的互聯(lián)使用三層功能。如圖，網(wǎng)絡(luò)的層次可以劃分為：清算中心的邊界接入層專線路由器、VPN撥入Cisco4506-E作為清算中心的核心、服務(wù)器的接入與系統(tǒng)的互連使用網(wǎng)神防火墻做隔離2.1.4 改造后全網(wǎng)拓?fù)涫疽鈭D生產(chǎn)網(wǎng)段業(yè)務(wù)網(wǎng)段2、交換機(jī)設(shè)備VLAN規(guī)劃設(shè)備名稱Cisco4506-CORE_1Cisco4506-CORE_2H3CS5800-1H3CS5800-2H3CSecPathU200-1H3CSecPathU200-2/2444/2444172.17.3

7、.0/2444/2444/2444/2444/2444/2444/2444VLANIDIP網(wǎng)段IP網(wǎng)關(guān)虛擬網(wǎng)關(guān)Vlan17/2445/2444/24Vlan18/2445/2444/24Vlan17/

8、2446/2444/24Vlan18/2446/2444/24Vlan17-NA-NA-NAVlan18-NA44/24-NAVlan17-NA-NA-NAVlan18-NA44/24-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA-NA設(shè)備名稱端口列表G3/1速率（1000Mb）端口性質(zhì)三層接口說明上聯(lián)至網(wǎng)神防火墻主G3/21000三層接口上聯(lián)至網(wǎng)神防火墻備G3/31000三層接口下聯(lián)至CISCOASA55

9、10主G3/41000三層接口下聯(lián)至CISCOASA5510備CISCO4506-E-1互聯(lián)備用核心CiscoG3/471000端口匯聚G3/481000端口匯聚4506-E互聯(lián)備用核心Cisco4506-EG3/11000三層接口上聯(lián)至網(wǎng)神防火墻主G3/21000三層接口上聯(lián)至網(wǎng)神防火墻備G3/31000三層接口下聯(lián)至CISCOASA5510主G3/41000三層接口下聯(lián)至CISCOASA5510備G3/471000互聯(lián)備用核心Cisco端口匯聚4506-EG3/481000互聯(lián)備用核心Cisco端口匯聚4506-EG1/0/201000連接清算中心系統(tǒng)4506-三層接口4、交換機(jī)端口規(guī)劃C

10、ISCO4506-E-2CityCard_H3C_5800-1CityCard_H3C_5800-2G1/0/211000三層接口E主核心連接清算中心系統(tǒng)4506-E備核心G1/0/481000Trunk互聯(lián)鏈接H3C_S5800-2連接清算中心系統(tǒng)4506-E主核心連接清算中心系統(tǒng)4506-E備核心G1/0/201000三層接口G1/0/211000三層接口G1/0/481000Trunk互聯(lián)鏈接H3C_S5800-15、防火墻訪問策略防火墻名稱位置/作用訪問策略備注網(wǎng)神SecWorld_1專線接入/端口映射網(wǎng)神SecWorld_2專線接入/端口映射隔離清算中心系統(tǒng)與老思科ASA5510-1

11、系統(tǒng)控制訪問范圍，局限于內(nèi)部服務(wù)器；開放某些具體端口；內(nèi)容過濾、防毒策略；NAT控制訪問范圍，局限于內(nèi)部服務(wù)器；開放某些具體端口；內(nèi)容過濾、防毒策略；NAT控制訪問范圍；開放某些具體端口；ACL應(yīng)用策略用于外部網(wǎng)點訪問清算中心策略用于外部網(wǎng)點訪問清算中心策略用于新老系統(tǒng)互相訪問思科ASA5510-2隔離清算中心系統(tǒng)與老控制訪問范圍；開放策略用于新老系統(tǒng)互相系統(tǒng)某些具體端口；ACL訪問應(yīng)用6、路由規(guī)劃內(nèi)部設(shè)備互聯(lián)使用OSPF互相通告、學(xué)習(xí)路由；對外，在網(wǎng)神防火墻上使用靜態(tài)路由與遠(yuǎn)端網(wǎng)絡(luò)通信。2.2存儲系統(tǒng)規(guī)劃及服務(wù)器系統(tǒng)部署小型機(jī)和存儲通過Cisco光纖交換機(jī)來做ZONE隔離，存儲的分區(qū)依據(jù)服務(wù)

12、器功能來劃分，SAN存儲做RAID5，SAN磁盤劃分兩個LUN：一個LUN提供給數(shù)據(jù)庫小型機(jī)使用，一個LUN給應(yīng)用小型機(jī)使用。1)數(shù)據(jù)庫小型機(jī)部分在SAN環(huán)境中，數(shù)據(jù)庫所使用的存儲部分只讓數(shù)據(jù)庫服務(wù)器（DB1、DB2）訪問，其他主機(jī)系統(tǒng)不能訪問。2)應(yīng)用小型機(jī)部分在SAN環(huán)境中，文件存儲，應(yīng)用文件所使用的存儲部分只讓應(yīng)用服務(wù)器（APP1、APP2）訪問，其他主機(jī)系統(tǒng)不能訪問。具體主機(jī)存儲系統(tǒng)拓?fù)鋱D如下：2.3 IBM存儲劃分為保證IBM存儲備份系統(tǒng)在云新過程中不產(chǎn)生生產(chǎn)存儲鏈路方面的單點故障，和設(shè)備配件方面的單點故障，存儲系統(tǒng)的主要存儲設(shè)備，磁盤陣列柜，磁帶庫，備份服務(wù)器采用雙電源模塊，特別是

13、磁盤陣列，應(yīng)該配置雙電源模塊。對于促出系統(tǒng)的存儲光纖通道連接，也采用冗余的方式配置，尤其是磁盤陣列柜和服務(wù)器之間的光纖通道連接，應(yīng)該采用冗余的鏈路連接方式。存儲設(shè)備冗余說明數(shù)（Gb）光纖交換機(jī)148124否是否光纖交換機(jī)248124否是否磁盤陣列428是否是磁帶庫224是否是DB1224是是是DB2224是是是App1224是是是App2224是是是存儲設(shè)備FC通道數(shù)已用FC通道速率鏈路冗余設(shè)備冗余電源冗余說明2.4 主機(jī)系統(tǒng)地址規(guī)劃DB1數(shù)據(jù)庫服務(wù)器1DB2App1數(shù)據(jù)庫服務(wù)器應(yīng)用服務(wù)器12主機(jī)名服務(wù)器說明固定地址HA地址1/240/24192.168

14、.1.11/241/240/241/241/241/24App2應(yīng)用服務(wù)器22/242/24備份服務(wù)器備份服務(wù)器0/240/24POSP1POSP服務(wù)器POSP2POSP服務(wù)器客服1客服服務(wù)器客服2客服服務(wù)器銀聯(lián)前置1銀聯(lián)前置服務(wù)器銀聯(lián)前置2銀聯(lián)前置服務(wù)器通信前置1通信前置服務(wù)器通信前置2通信前置服務(wù)器FTP前置1FTP前置服務(wù)器FTP前置2FTP前置服務(wù)器1/241/

15、242/242/241/241/242/242/241/241/242/242/241/241/242/242/241/241/242/240/240/240/24

16、0/240/24CPU:IBMPower6內(nèi)存：IBMPower65508G硬盤：2應(yīng)用服務(wù)器146G*2IBMPower6520CPU:IBMPower68G內(nèi)存：硬盤：1開發(fā)，測試服務(wù)器300G*22/24清算控制臺清算控制臺服務(wù)器0/24測試服務(wù)器測試服務(wù)器0/24測試加密機(jī)加密機(jī)服務(wù)器9/242.5主機(jī)配置規(guī)劃機(jī)型主要配置數(shù)量用途IBMPower6550CPU:IBMPower616G內(nèi)存：硬盤：146G*22數(shù)據(jù)庫服務(wù)器IBMX3850X5CPU:IBMXeonE56498G30

17、0G*4CPU:IBMXeonE56498G300G*2內(nèi)存：硬盤：2控制臺服務(wù)器IBMX3850X5內(nèi)存：硬盤：2POSP服務(wù)器2.6 數(shù)據(jù)庫備份軟件部署備份服務(wù)器通過Cisco光纖交換機(jī)來和磁帶庫連接，考慮到應(yīng)用問題，我們只需要一臺服務(wù)器做備份服務(wù)器，所有組建都部署到該服務(wù)器上，這樣備份的各臺機(jī)子部署客戶端，我們就可以在服務(wù)器控制臺上做需要的備份策略完成備份。具體連線如下圖：2.7 備份還原策略規(guī)劃備份對象備份方式備份時間使用介質(zhì)保留時間Oracle數(shù)據(jù)全備份差異備份每周一02：00每周二周日02：00循環(huán)備份介質(zhì)循環(huán)備份介質(zhì)循環(huán)覆蓋循環(huán)覆蓋全備份每半年永久備份介質(zhì)永久Oracle日志文件

18、備份每周日（差異備份完成后開始，備份完后刪除所有日志）循環(huán)備份介質(zhì)循環(huán)覆蓋應(yīng)用程序數(shù)據(jù)文件備份每周日（Oracle日志備份完成后開始，備份完后刪除所有日志）循環(huán)備份介質(zhì)循環(huán)覆蓋2.8 數(shù)據(jù)存儲在介質(zhì)上的服務(wù)器服務(wù)器用途占用磁盤大小訪問頻繁度清算應(yīng)用服務(wù)器350G大數(shù)據(jù)庫服務(wù)器1T大web客服服務(wù)器350G大根據(jù)以上分析，磁盤需要至少分出3個區(qū)3 系統(tǒng)集成系統(tǒng)集成主要華騰集成項目組來完成，主要有如下工作，按服務(wù)器劃分。3.1 現(xiàn)有生產(chǎn)系統(tǒng)應(yīng)用架構(gòu)圖中國銀聯(lián)安徽銀聯(lián)系統(tǒng)生產(chǎn)客服系統(tǒng)和數(shù)據(jù)庫63冷備份生產(chǎn)客服系統(tǒng)和數(shù)據(jù)庫（備份）67銀聯(lián)前置系統(tǒng)和數(shù)據(jù)前置10.0.1.

19、164生產(chǎn)清算控制臺系統(tǒng)66生產(chǎn)前置POSP系統(tǒng)65生產(chǎn)清算系統(tǒng)61冷備份冷備份生產(chǎn)前置POSP系統(tǒng)（備份）69生產(chǎn)清算系統(tǒng)（備份）68生產(chǎn)環(huán)境數(shù)據(jù)庫62人工備份磁盤3.2 服務(wù)器安裝（1） 應(yīng)用測試服務(wù)器（AIX系統(tǒng)小型機(jī)）數(shù)量：1臺安裝oracle版本：oracle10g實例名稱：hfpbocOracle用戶名/密碼：hfpboc/hfpbocOracle管理員默認(rèn)全部密碼：hfpboc建表空間：腳本導(dǎo)入測試數(shù)據(jù)Oracle參數(shù)調(diào)優(yōu)安裝編譯器：gccOracle參數(shù)調(diào)優(yōu)系統(tǒng)參數(shù)調(diào)優(yōu)工作日：1天（

20、2） 數(shù)據(jù)庫服務(wù)器（AIX系統(tǒng)小機(jī)互備2臺）數(shù)量：互備2臺主機(jī)名稱：主為pbocdb備為pbocdbbak安裝oracle版本：oracle10gOracle實例名稱：hfpboc創(chuàng)建用戶：hfpboc/hfpbocOracle管理員的全部密碼為：hfpboc建表空間：提供腳本導(dǎo)入測試數(shù)據(jù)系統(tǒng)參數(shù)調(diào)優(yōu)Oracle參數(shù)調(diào)優(yōu)開啟ftp服務(wù)OracleRAC或者單機(jī)需要確定工作日：OracleRAC（5天）單機(jī)（2天）（3） 應(yīng)用服務(wù)器（AIX系統(tǒng)小機(jī)互備2臺）數(shù)量：互備2臺安裝編譯器：gcc主機(jī)名:主為pbocapp備為pbocappbak安裝oracleclient版本為10gOracle參數(shù)調(diào)

21、優(yōu)消息隊列最大值參數(shù)調(diào)整系統(tǒng)參數(shù)調(diào)優(yōu)開啟ftp服務(wù)工作日：1天（4） POSP服務(wù)器（linux系統(tǒng)Pcserver互備兩臺）數(shù)量：互備2臺安裝編譯器：gcc主機(jī)名:主為pbocposp備為pbocpospbak安裝oracleclient版本為10g消息隊列最大值參數(shù)調(diào)整Oracle參數(shù)調(diào)優(yōu)系統(tǒng)參數(shù)調(diào)優(yōu)開啟ftp服務(wù)工作日：半天（5） Web客服服務(wù)器（linuxPcserver互備雙機(jī)）主機(jī)名:主為pbocweb備為pbocwebbak版本：Oracle10g實例名稱：XXXX用戶：XXXXoracle系統(tǒng)用戶默認(rèn)密碼：XXXXX建表空間：腳本導(dǎo)入測試數(shù)據(jù)Oracle參數(shù)調(diào)優(yōu)系統(tǒng)參數(shù)調(diào)優(yōu)開

22、啟ftp服務(wù)工作日：2天（6） 銀聯(lián)前置（linuxPcserver互備雙機(jī)）數(shù)量：互備兩臺主機(jī)名:主為pboccup備為pbocbak安裝編譯器：gcc安裝oracleclient版本為10g消息隊列最大值參數(shù)調(diào)整Oracle參數(shù)調(diào)優(yōu)系統(tǒng)參數(shù)調(diào)優(yōu)開啟ftp服務(wù)工作日：半天（7） 通信前置（linuxPcserver互備雙機(jī)）數(shù)量：互備2臺主機(jī)名:主為pboccom備為pboccombak安裝編譯器：gcc開啟ftp服務(wù)工作日：半天3.3 部署應(yīng)用（1）編譯應(yīng)用服務(wù)器代碼（AIX）（2）部署清算處理應(yīng)用（3）部署POSP服務(wù)器應(yīng)用（4）部署web客服應(yīng)用（6）部署清算控制臺應(yīng)用（7）系統(tǒng)簡單的

23、試聯(lián)調(diào)3.4 系統(tǒng)功能測試（1） 客服功能測試（2） 清算控制臺功能測試（3） 消費(fèi)入庫功能測試3.5 系統(tǒng)聯(lián)調(diào)壓力測試參照文檔合肥銀聯(lián)卡清算中心系統(tǒng)壓力測試方案書.doc3.6 系統(tǒng)測試數(shù)據(jù)清理及系統(tǒng)準(zhǔn)備上線對于在測試過成的測試數(shù)據(jù)要及時的清理防止在正式上線的過程中，產(chǎn)生一些統(tǒng)計數(shù)據(jù)的的錯誤。4 注意點及待確認(rèn)事項注意點：AIX操作系統(tǒng)達(dá)到最新的版本，HACMP到最新待確認(rèn)事項：(1) OracleRAC或者單機(jī)需要確定(2) 客服數(shù)據(jù)庫實例名稱（XXXXX）(3) 客服數(shù)據(jù)庫的用戶密碼（XXXX）(4) Oracle管理員系統(tǒng)用戶默認(rèn)密碼（XXXX）5 具體實施計劃及人員安排階段名稱實施人

24、員配合人員主要工作時間（周期）總時間周期開始時間新系統(tǒng)PBOC2.0測試環(huán)境的數(shù)據(jù)庫的停止和應(yīng)用的停止新系統(tǒng)PBOC2.0正式環(huán)境的數(shù)據(jù)庫停止和應(yīng)用的停止（1）老系統(tǒng)的測試環(huán)境的數(shù)據(jù)庫的停止和應(yīng)用的停止機(jī)房強(qiáng)電改造（2）老系統(tǒng)的生產(chǎn)環(huán)境的數(shù)據(jù)庫停止和應(yīng)用的停止（3）小額消費(fèi)二級網(wǎng)點上傳數(shù)據(jù)通信程序的停止5天5天2011/11/14（1）負(fù)責(zé)公交二級上傳數(shù)據(jù)應(yīng)用程序的停止（1）UPS部署；機(jī)房強(qiáng)電改造實施系統(tǒng)部署、調(diào)試、設(shè)備聯(lián)調(diào)設(shè)備安裝配合及審核網(wǎng)絡(luò)相關(guān)的集成14天14天2011/11/18部署和測配合及審核服務(wù)器軟件的版本是否最新試階段配合及協(xié)調(diào)相關(guān)事宜應(yīng)用測試服務(wù)器（AIX系統(tǒng)小型機(jī)）軟件安

25、裝：數(shù)量1臺、安裝oracle版本10g、實例名稱為hfpbocOracle用戶名/密碼：hfpboc/hfpboc、Oracle管理員默認(rèn)全部密碼：hfpboc、建表空間：腳本導(dǎo)入測試數(shù)據(jù)Oracle參數(shù)調(diào)優(yōu)、安裝編譯器：gcc、Oracle參數(shù)調(diào)優(yōu)、系統(tǒng)參數(shù)調(diào)優(yōu)1天2011/11/26系統(tǒng)集成數(shù)據(jù)庫服務(wù)器（AIX系統(tǒng)小機(jī)互備2臺）安裝：數(shù)量互備2臺、主機(jī)名稱主為pbocdb備為pbocdbbak、安裝oracle版本為10g、Oracle實例名稱hfpboc、創(chuàng)建用戶hfpboc/hfpboc、Oracle管理員的全部密碼為Oraclerac5hfpboc、建表空間提供腳本、導(dǎo)入測試數(shù)據(jù)、系統(tǒng)參數(shù)調(diào)優(yōu)、Oracle參數(shù)調(diào)優(yōu)、開啟ftp服務(wù)、OracleRAC或者單機(jī)需要確定應(yīng)用服務(wù)器（AIX系統(tǒng)小機(jī)互備2臺）安裝:數(shù)量互備2臺、安裝編譯器gcc、主機(jī)名主為pbocapp備為pbocappbak、安裝orac