青島社保安全系統(tǒng)建設(shè)方案

2019-11-04 23:12:02

字體：大中小

供稿：網(wǎng)友

　　青島市勞動(dòng)和社會(huì)保障部門容災(zāi)系統(tǒng)拓?fù)鋱D
　　青島市勞動(dòng)和社會(huì)保障部門的信息系統(tǒng)目前采用的是全市大集中模式，隨著數(shù)據(jù)集中處理的進(jìn)一步實(shí)施，勞動(dòng)保障的業(yè)務(wù)運(yùn)作、治理模式越來(lái)越依靠于計(jì)算機(jī)系統(tǒng)的可靠運(yùn)行，各級(jí)勞動(dòng)保障機(jī)構(gòu)所提供服務(wù)的連續(xù)性以及業(yè)務(wù)數(shù)據(jù)的完整性、正確性、有效性，直接關(guān)系到社保業(yè)務(wù)的開展、治理與決策。
　　在這種情況下，對(duì)系統(tǒng)和系統(tǒng)數(shù)據(jù)的保護(hù)成為業(yè)務(wù)系統(tǒng)安全運(yùn)行的要害。青島市勞動(dòng)和社會(huì)保障部門經(jīng)過(guò)評(píng)估和分析確定，對(duì)系統(tǒng)的核心網(wǎng)絡(luò)設(shè)備、服務(wù)器主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)等要害的硬件設(shè)備、軟件應(yīng)用等進(jìn)行冗余保護(hù)和容災(zāi)備份部署。
　　搭好安全防護(hù)網(wǎng)
　　青島市勞動(dòng)和社會(huì)保障部門和項(xiàng)目實(shí)施方東軟軟件股份有限公司經(jīng)過(guò)多次討論和協(xié)商決定，容災(zāi)系統(tǒng)的實(shí)現(xiàn)主要通過(guò)對(duì)青島市勞動(dòng)和社會(huì)保障局信息中心運(yùn)維的后臺(tái)數(shù)據(jù)庫(kù)系統(tǒng)、中間件應(yīng)用服務(wù)器系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)以及POS系統(tǒng)進(jìn)行冗余災(zāi)難保護(hù)。
　　后臺(tái)主數(shù)據(jù)庫(kù)服務(wù)采用Veritas公司的容災(zāi)綜合套件解決方案。通過(guò)Veritas 的VVR動(dòng)態(tài)數(shù)據(jù)復(fù)制功能，實(shí)現(xiàn)要害數(shù)據(jù)的異地災(zāi)難備份。通過(guò)Veritas的VCS本地集群和GCO遠(yuǎn)程集群切換技術(shù)實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)應(yīng)用的實(shí)時(shí)保護(hù)。
　　中間件服務(wù)器的災(zāi)備分為兩部分，數(shù)據(jù)庫(kù)部分利用的是Oracle 9i企業(yè)版具有的Dataguard遠(yuǎn)程災(zāi)備功能，TUXEDO中間件服務(wù)則采用程序的靜態(tài)移植方法。使用Dataguard功能，通過(guò)傳遞和應(yīng)用數(shù)據(jù)庫(kù)歸檔日志，可以實(shí)現(xiàn)中間件服務(wù)器上的Oralce數(shù)據(jù)庫(kù)的數(shù)據(jù)同步。通過(guò)拷貝、重新編譯和配置將Tuxedo中間件服務(wù)移植到災(zāi)備主機(jī)，可以實(shí)現(xiàn)中間件服務(wù)的冗余備份。這樣，對(duì)于主機(jī)系統(tǒng)，當(dāng)單臺(tái)主機(jī)故障時(shí)通過(guò)本地切換保護(hù)，而當(dāng)信息中心整個(gè)系統(tǒng)發(fā)生災(zāi)難故障時(shí)，可切換到遠(yuǎn)程災(zāi)備中心，使業(yè)務(wù)系統(tǒng)迅速恢復(fù)。
　　網(wǎng)絡(luò)系統(tǒng)，通過(guò)配置在災(zāi)備中心相同數(shù)量、相同性能和功能的核心網(wǎng)絡(luò)設(shè)備，建設(shè)連接災(zāi)備中心的廣域網(wǎng)備份線路，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的災(zāi)難備份。當(dāng)生產(chǎn)中心核心網(wǎng)絡(luò)設(shè)備故障或廣域網(wǎng)線路故障時(shí)，均可切換到災(zāi)備中心，繼續(xù)為整個(gè)業(yè)務(wù)系統(tǒng)提供網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)部分除了自身的冗余保護(hù)外，還是系統(tǒng)其他部分實(shí)現(xiàn)容災(zāi)保護(hù)的基礎(chǔ)，其中包括增設(shè)一條從生產(chǎn)中心到災(zāi)備中心的專用復(fù)制線路，以實(shí)現(xiàn)主機(jī)要害數(shù)據(jù)的動(dòng)態(tài)復(fù)制。
　　POS系統(tǒng)，通過(guò)在災(zāi)備中心配置的相同型號(hào)的NAC機(jī)、加密機(jī)，配合POS應(yīng)用的后臺(tái)服務(wù)程序的克隆移植實(shí)現(xiàn)容災(zāi)備份。
　　災(zāi)備中心使用兩臺(tái)相同配置的IBM P650小型機(jī)，用作生產(chǎn)中心的兩臺(tái)數(shù)據(jù)庫(kù)服務(wù)器的災(zāi)備主機(jī)，保護(hù)后臺(tái)主數(shù)據(jù)庫(kù)；一臺(tái)S7A用作生產(chǎn)中心兩臺(tái)H85中間件服務(wù)器的災(zāi)備主機(jī)，保護(hù)中間件服務(wù)器上的Tuxedo中間件服務(wù)及其數(shù)據(jù)庫(kù)。一臺(tái)EMC CX700的存儲(chǔ)服務(wù)器(盤陣)，用于中心數(shù)據(jù)的異地動(dòng)態(tài)復(fù)制備份。加密機(jī)和NAC機(jī)以冷備方式提供系統(tǒng)加密和POS接入的容災(zāi)保護(hù)。華為的網(wǎng)絡(luò)設(shè)備提供與中心的核心路由器和交換機(jī)的相同功能，并在發(fā)生災(zāi)難故障時(shí)，由電信線路提供商進(jìn)行廣域網(wǎng)線路切換，實(shí)現(xiàn)網(wǎng)絡(luò)的容災(zāi)保護(hù)。一旦出現(xiàn)如火災(zāi)、爆炸、雷擊或線路故障、電源故障、人為破壞等難以抗拒的災(zāi)難性故障時(shí)，系統(tǒng)可以迅速、及時(shí)恢復(fù)，提高整個(gè)系統(tǒng)的可靠性，使社保系統(tǒng)更好地為市民服務(wù)。
　　安全服務(wù)遭遇五重山
　　青島市勞動(dòng)和社會(huì)保障部門容災(zāi)系統(tǒng)的方案雖然已經(jīng)確定，但是擺在青島市勞動(dòng)和社會(huì)保障部門和東軟軟件股份有限公司面前的問題卻是經(jīng)驗(yàn)少、時(shí)間緊、任務(wù)重、風(fēng)險(xiǎn)大等5方面難題：
　　首先，經(jīng)驗(yàn)少。
　　沒有可以借鑒的成功案例，東軟和Veritas公司都缺少可以借鑒的類似成功案例。Veritas公司的容災(zāi)全套解決方案主要包括VM、VVR、VCS、GCO幾部分，對(duì)主機(jī)的硬件、操作系統(tǒng)、應(yīng)用軟件等有較高的要求，對(duì)存儲(chǔ)系統(tǒng)也有非凡的配合要求。項(xiàng)目的實(shí)施預(yù)備在摸索中進(jìn)行，也因?yàn)槿绱耍?xiàng)目的實(shí)施方案遲遲不能確定，對(duì)方案的質(zhì)疑和求證花費(fèi)了大量時(shí)間。另外，項(xiàng)目中缺少Tuxedo中間件方面的專業(yè)人員，對(duì)此部分容災(zāi)備份系統(tǒng)的實(shí)施，存在一定不確定性。
　　其次，時(shí)間緊。
　　青島市勞動(dòng)和社會(huì)保障部門社保系統(tǒng)是運(yùn)行了多年的應(yīng)用系統(tǒng)，除用于社保辦公系統(tǒng)、勞動(dòng)力市場(chǎng)的人力資源治理辦公系統(tǒng)外，還有POS系統(tǒng)為青島市的所有醫(yī)院、藥店提供24小時(shí)服務(wù)，停機(jī)實(shí)施時(shí)間限定在國(guó)慶節(jié)的7天內(nèi)，而主要設(shè)備的到貨時(shí)間卻由于種種原因比原計(jì)劃推遲，而到貨后又出現(xiàn)部分設(shè)備配件不符合系統(tǒng)環(huán)境需求的情況，導(dǎo)致實(shí)施前搭環(huán)境、測(cè)試等預(yù)備工作的時(shí)間非常緊張。
　　第三，任務(wù)重。
　　項(xiàng)目實(shí)施涉及的產(chǎn)品多，技術(shù)復(fù)雜，涉及的任務(wù)面廣而多，除硬件系統(tǒng)還涉及應(yīng)用軟件系統(tǒng)，除主機(jī)系統(tǒng)，還有網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)，除后臺(tái)應(yīng)用，還有中間件前置服務(wù)等，除常規(guī)的硬件集成，還有很少涉及的加密機(jī)、NAC機(jī)等涉及POS系統(tǒng)的實(shí)施。
　　第四，基礎(chǔ)條件不足。
　　主要是青島市勞動(dòng)和社會(huì)保障部門現(xiàn)有運(yùn)行系統(tǒng)主要設(shè)備均已過(guò)保，而部分要害設(shè)備有造成系統(tǒng)癱瘓的嚴(yán)重隱患，比如EMC盤陣的控制器故障，三臺(tái)主機(jī)大光纖通道卡故障，以及缺少根系統(tǒng)備份硬盤及內(nèi)置小磁帶機(jī)等，導(dǎo)致根系統(tǒng)備份的困難，這些都極大地提高了項(xiàng)目的實(shí)施風(fēng)險(xiǎn)。此外，POS系統(tǒng)相關(guān)配置信息的缺乏及對(duì)系統(tǒng)結(jié)構(gòu)和工作原理的不了解，增加了整個(gè)系統(tǒng)的實(shí)施難度。
　　第五，風(fēng)險(xiǎn)大。
　　此次容災(zāi)系統(tǒng)的實(shí)施，是為在用的生產(chǎn)系統(tǒng)建設(shè)容災(zāi)保護(hù)，社保系統(tǒng)分三部分，一是社會(huì)保險(xiǎn)服務(wù)辦公系統(tǒng)，二是勞動(dòng)力市場(chǎng)的人力資源治理系統(tǒng)，三是服務(wù)于全青島市的醫(yī)院、藥店的POS系統(tǒng)。這三部分都與青島市民的生活密切相關(guān)，其中第3部分更是要24小時(shí)對(duì)外服務(wù)。實(shí)施過(guò)程的稍有不慎，都會(huì)導(dǎo)致系統(tǒng)數(shù)據(jù)的損失，如實(shí)施期間發(fā)生意外情況，又不能及時(shí)恢復(fù)原有系統(tǒng)的運(yùn)行，將造成極大的社會(huì)影響。而即使在完成了容災(zāi)系統(tǒng)的安裝配置后，進(jìn)行應(yīng)用測(cè)試時(shí)還有可能因測(cè)試導(dǎo)致數(shù)據(jù)的不一致或產(chǎn)生無(wú)效數(shù)據(jù)，影響系統(tǒng)的正常運(yùn)行。
　　坦然迎接挑戰(zhàn)
　　針對(duì)經(jīng)驗(yàn)少問題，項(xiàng)目組采取了3方面舉措：一是將原有系統(tǒng)的各部分進(jìn)行具體調(diào)查，把握生產(chǎn)系統(tǒng)的各方面信息；二是與各廠家工程師交流，探討涉及各個(gè)系統(tǒng)的方案實(shí)現(xiàn)；三是內(nèi)部挖潛，通過(guò)集思廣議，共同努力解決。比如對(duì)Tuxedo的編譯處理等，就是社保軟件人員在缺少技術(shù)支持的情況下，自己研究摸索完成的。
　　針對(duì)時(shí)間緊問題，通過(guò)制定具體的進(jìn)度計(jì)劃，確定異常情況的應(yīng)急措施，做好備份、克隆等預(yù)備，并在實(shí)施中碰到意外及時(shí)調(diào)整實(shí)施策略，保證了要害任務(wù)的順利實(shí)施。在領(lǐng)導(dǎo)及各職能部門的協(xié)調(diào)支持下，及時(shí)地解決不符要求的設(shè)備配件的更換。項(xiàng)目組成員明確分工、協(xié)調(diào)與溝通。
　　針對(duì)任務(wù)重問題，通過(guò)將任務(wù)分解，確定任務(wù)接口，明確項(xiàng)目組成員的分工，通過(guò)領(lǐng)導(dǎo)的協(xié)調(diào)，解決人員緊張問題，同時(shí)，在國(guó)慶節(jié)期間的要害任務(wù)實(shí)施，還從東軟總部調(diào)來(lái)了內(nèi)援，這些都對(duì)項(xiàng)目的順利實(shí)施起到重要的作用。
　　針對(duì)基礎(chǔ)條件問題，也有了部分改進(jìn)，主要是解決了要害的EMC CX600舊盤陣的控制器故障問題。
　　針對(duì)風(fēng)險(xiǎn)大問題，主要在系統(tǒng)備份、數(shù)據(jù)備份，應(yīng)急措施的預(yù)備等幾方面下功夫。事實(shí)上，看似簡(jiǎn)單的解決辦法，卻在實(shí)現(xiàn)中有許多要注重的部分，而其要害在于細(xì)節(jié)的把握和控制。
　　通過(guò)對(duì)5方面問題進(jìn)行有針對(duì)性的解決，青島市勞動(dòng)和社會(huì)保障部門容災(zāi)系統(tǒng)得以順利完成。該系統(tǒng)的順利實(shí)施極大地提高了青島市勞動(dòng)和社會(huì)保障局社保信息系統(tǒng)的可靠性和抗災(zāi)難故障的能力，大大提高了系統(tǒng)的不停機(jī)維護(hù)能力，提高了整個(gè)社保系統(tǒng)的運(yùn)行效率和對(duì)外的服務(wù)質(zhì)量，從而提高了客戶的滿足度。

上一篇：交通部數(shù)據(jù)交換平臺(tái)建設(shè)案例

下一篇：GOOGLE EARTH在移動(dòng)通信優(yōu)化規(guī)劃中的應(yīng)用