政府应用系统应用解决方案

一：概述
    政府应用系统随着信息化的快速增长，正趋向于信息化管理。智能政府应用系统、一卡通等越来越多的应用的各地政府应用系统当中。
  随着信息化的快速增长，基本的信息化已经无法满足正常的营运需求，政府应用系统的的高可用性、高安全性、数据的冗余容灾等需求迫切，根据用户的实际环境出发，合理的为用户提供高可用性、高安全性、数据的冗余的应用解决方案。
二、需求分析
企业关键业务一旦中断，企业的日常运作将受到致命的影响，那么就要求我们的系统在最短的时间内将系统恢复到正常状态。
需求1：政府应用系统数据库服务器与WEB服务器的高可用性，保障7乘24小时不停机

需求2：政府应用系统实现存储系统的整合，但要保障内网与外网数据逻辑上的分离，以求获得内网数据的安全

需求3：政府应用系统的数据要有冗余备份，最好是实时在线的备份，最大限度的保障数据不丢失，主数据损坏后，能及时的通过备份数据恢复。

需求4：管理局域网内的所有服务器，及时的知道每台服务器的工作状态，并能通过管理服务器设置处理程序策略，远程关机重启等功能

需求5、杀毒软件的升级问题：能通过合理的解决方案，解决内网服务器的杀毒软件升级问题。

所以我们整个系统能够实现以下几点：
1、  异常终端检测
2、  网络故障，系统故障，应用程序故障等全系统检测
3、  当高可用系统中的某个节点故障，无须人工干预自动切换，保障系统运行
4、  速度快（快速恢复）
     贵单位业务平台，是以Windwos 2003 Server系统平台为基础，以SQL Server核心的数据库应用系统，该系统对稳定性要求很高、系统实时性和可用性提出要有连续运行的能力，系统一旦出现故障，其损失是惨重的。
         因此，建议用户采用高可用技术，高可用系统在各个节点间保持的间歇的通讯，使系统中的独立节点组合成整体的一套系统，并使用PlusWell 软件可以保障该系统中的某一节点故障都可被PlusWell 软件所监控，如主服务器应用程序、网卡、操作系统，均纳入公共的安全体系，确保7*24的不停机。
比较典型的危及系统安全应用和系统错误主要有：
（1）       进程错误，比如用户应用与文件数据库的连接异常中断或用户进程发生错误。
（2）       文件系统故障，由于异常操作或其它原因造成文件系统内部部分信息丢失或不一致。
（3）       操作系统故障，操作系统本身的系统调用问题及底层的应用驱动在安装或更新出现冲突；
（4）       网络线缆故障。
（5）       介质问题，网络连接或物理硬盘也可能会出现问题。
       方案拓扑：

SAN环境下多机集群拓扑图

无存储下纯软集群拓扑图

三、解决方案
根据用户的具体需求，结合用户实际应用中高可用性的重要性，方案描述如下：
1、dell的EMC ax4-5采用FC技术，不但使传输速率提高到2GB以上，SAS硬盘的传输速率相对传统的SCSI硬盘提高了一倍；双控冗余保障存储的高安全性，搭配PLUSWELL集群软件可以为2台WEB与2台DB等4台服务器建立高可用集群。保障应用的7*24小时的不间断。
2、考虑到用户内外网隔离的需要，我们在施工过程中会将EMC AX4-5划分为3个隔离的逻辑卷，既做到了存储的整合，又相对安全。
3、政府应用系统的数据通过pluswell企业版实时备份模块做实时在线数据备份，即使原始数据遭到人为删除、病毒格式化，也可以通过归档文件及时的恢复灾难前的某一时刻。
4、局域网建议增加一台管理服务器，安装PSM监控服务端，在客户机上安装PRM客户端，实现CPU、内存监控与控制、网络流量监控、远程开关机控制等
5、为安全考虑，内网与外网、互联部进行了物理隔离，采用瑞星网络版仅需要手工下载升级包升级杀毒软件中心服务器。当内网系统中心升级完成后，所属内网客户端会自动从内网系统中心进行升级，
四、Plus Well 双机软件
（１）           本双机热备方案适用系统如下：
Windows2000/2003, RedHat Linux
（２）适用的数据库系统：
MSSQL2000，Oracle8i/9i/10G，Sybase，ＭySQL，PostSQL，DB2等数据库
（３）适用第三方应用程序：
为第三方应用程序提供监控程序，同时可为用户特有程序提供编程结口。
（４）双机热备形式：
Active/Standby，Active/Active
Active/Standby方式是传统的双机热备份解决方案，主机运行时，备机处于备用状态，当主机故障时，备机马上启动将服务接替。因备机平台没有其它的访问量，所以故障切换后用户访问速度不会有大的影响，此种容错方式主要适用于用户只有一种应用，主备机设备配置不太一样，并且用户访问量大的情况。
Active/Active这种方式的主备机平时各自有一种应用运行，当系统中的任何一台主机出现故障，应用都会集中到一台服务器上运行，此时这台备用服务器不仅要承担以前的程序运行而且还要运行宕机服务器上的应用程序，所以此时备机的负担会加重。这种方式的故障切换往往会造成备机访问量增大，系统运行变慢。此方式主要适合用户有不只一种应用，用户主备机配置一样且数据访问量不大的情况。
（5）适用服务器：
此双机方案适用的服务器：IBM，HP，DELL，以及所有Intel架构的服务器。
（6）双机热备拓扑图：

Server1是主“激活”节点，Server2是次“备用”节点。如果Server1发生故障了，它的被保护资源由Server2 节点来恢复。当节点Server1恢复后， 资源可以被Server1重新获得

APPA 处于Volume w中，并且在Server1上激活。APPB存储在Volume M上，并且在Server2上激活。在这一配置中，Server1应该是Volume W：资源的主节点，Server2应该是Volume M：资源的主节点。
当Server2失败时， PlusWell Cluster容错软件应该将Volume M：转换到Server1上去。如果系统资源是足够的，这一转换不会影响到已经在Server1上运行的APPA，转换只是简单地将Server2上的被 保护应用程序（APPB）加到Server1的运行负载上

五、PlusWell技术原理
(1)心跳工作过程
通过IP做心跳检测时，主备机会通过此心跳路径，周期性的发出相互检测的测试包，如果此时主机出现故障，备机在连续丢失设定数目的检测包后，会认为主机出现故障，这时备会自动检测设置中是否有第二种心跳，如果没有第二种心跳的话，备机则根据已设定的规则，启动备机的相关服务，完成双机热备的切换。

(2)IP工作过程
IP地址使用虚拟IP地址的方法来实现，主要原理如图

主机正常的情况下虚拟IP地址(即访问IP:192.168.1.33）指向主机的实IP（192.168.1.11）地址，用户通过虚拟IP地址访问主机，这时，HA软件将虚拟IP地址解析到主机实IP地址。
当进行服务器切换时：

虚拟IP（即访问IP192.168.1.33)地址通过PlusWell热备份软件自动将虚拟IP地址解析到备机的实IP(192.168.1.22)地址上，这时，虚拟IP地址指向备机的实IP地址。但对用户来说，用户访问的仍然是虚拟IP地址。所以用户只会在切换的过程中发现有短暂的通信中断，经过一个短暂的时间，就可以恢复通信。
(3)应用及网络故障切换过程
(i)可以检测到操作系统的故障并及时将服务切到备用服务器

(ii)当操作系统正常的情况下，数据库系统出现意外故障，这时双机容错软件可以及时发现并将其切到备用服务器，使服务不致于停止。

(iii)当操作系统和数据库系统全都正常的情况下，服务器网络出现故障，这时双机热备软件，可以将系统切到正常的备用服务器上。

六、pluswell 数据备份企业版功能描述
1、 硬盘镜像功能
PlusWell可以有效的完成硬盘镜像功能，此功类似于RAID卡中RAID1的功能，可将不同的两块硬盘数据进行镜像，但其不同点在于：

（1）       RAID卡所支持的对象是两块相同的物理硬盘，而PlusWell Mirror则可以在硬盘的不同分区进行同步，当然为了数据更安全，本软件也见意用户将数据备份到不同硬盘中去。
（2）       PlusWell Mirror可以进行网络实时备份，数据不仅可以备份到同一台服务器的一个硬盘的不同分区或不同硬盘，也可对不同服务器之间的硬盘或分区进行网络镜像。

2、 硬盘数据实时归档及实时回滚功能
（1）      数据的实时备份及回滚：
PlusWell Mirror可以有效将用户对数据硬盘的操作进行归档，对这些归档数据时行管理，记录用户对指定硬盘的所有操作，针对这些操作，用户可以在硬盘或系统损坏后及时的恢复，并可根据用户当时操作的时间，恢复到指定时刻将数据回滚恢复。

（2）      网络数据恢复功能：
PlusWell Mirror不仅可以将数据恢复到本机硬盘，还可以将本机数据恢复到网络中指定硬盘中去，也可以将远端数据恢复到本机指定硬盘，恢复模式灵活方便。
    数据实时归档与数据实时回滚技术在硬盘镜像领域一直罕有人涉及，北京蓝科泰达科技有限公司突破技术屏障在国内率先研发生产出数据时实归档与数据实时回滚技术，其技术能力达到世界领先水平，也代表着国内硬盘同步技术的最高技术水准。

3、 智能数据实别技术：
PlusWell Mirror独有的智能数据实别技术可识别硬盘扇区的数据，只将有用的数据进行镜像，一般镜像创建时，会对硬盘所有扇区进行初始化，其实初始化的目标就是在同步之前首先要保证两块硬盘此时的数据一致性，PlusWell Mirror软件并不是将每个扇区进行同步，而是将有数据扇区进行同步，大大减少了初始化时间。
比如硬盘中没有数据的情况下，将300GB的硬盘通过网络镜像到另一台服务器，初始化时间几分钟即可完成。

4、 增量数据同步功能：
增量数据同步也是本软件独有的一大功能，多年来，数据同步系统在开关机后，往往都要重新初始化或每个扇区的对数据进行校验，而通过PlusWell Mirror软件，完全可以做到增量数据的增量同步，这种增量同步，不仅仅指的是不同服务器开机时的增量，而在网络中相关的服务器关机、服务器故障后再开机，仍可以通过增量方式完成数据的同步，减少同步时间，防止用户误操作。增量数据同步已经成为PlusWell Mirror显著优势，撤底改变以往镜像软件因每次开关机都要对系统进行初始化，从而影响系统性能及稳定性。成为硬盘镜像划时代的变革，也代表国产镜像软件已经达到世界先进水平，超过国外同类软件，处于领先地位。

5、 网络数据的实时备份功能与定时数据收集备份功能。
*网络备份功能：PlusWell Mirror可以在网络中通过同步镜像或异步镜像的功能对数据进行实时备份，通过同步镜像可以将数据完整的由主机镜像到备用机，此时数据流通过先写备机，后写主机的方式将数据实时写到两台服务器上，这种镜像方式可以保证任何时刻备机的数据总比主机新。异步镜像方式发挥的服务器的最佳效能，使服务器以最快的速度进行存储，异步方式的写模式为先写主机再写备机，从而保证主机服务效率，PlusWell Mirror通过提供用户两种可选模块的镜像方式，灵活的设置，从而更贴近用户的需求。

*定时备份系统：主要功能是定时将数据传到数据备份中心，适合多个节点备份，每个节点可根据时间，定时将本机所产生的增量数据备份到数据备份中心进行保存。

6、 同PlusWell HA相互组合的双机热备
PlusWell Mirror同PlusWell HA组合起来可以在没有磁盘阵列存储系统的情况下，完成纯软件方式双机热备份。节省用户在硬件上的开支，同时又对用户数据起到了备份和数据回滚的功能，可谓一举三得。
大家知道，普通的双机热备离不开共享的磁盘阵列系统，而就是这个外置的磁盘阵列系统，却产生了存储问题—单点故障。当磁盘阵列故障或意外断电的情况往往会造成双机热备的崩溃或数据库的永久损坏。而采用PlusWell Mirror与PlusWell HA的纯软件双机热备系统，却可以有效的保证数据安全，将数据存放在不同的服务器硬盘中，可有效保证数据安全，再加上数据归档及回滚功能，可确保数据万无一失。

7、 口令保护功能：
PlusWell Mirror的操作口令保护功能，主要为区分不同级别的管理人员来设定的，同不级别的服务器管理人拥有对该软件不同的操作权限，其中管理员：拥有对该软件的所有权限，包括创建，删除，同步，设置计划及任务。
用户权限：则可能对软件进行基本操作，而不可以对软件进行创建与删除及数据恢复工作。
来宾权限：来宾只有对软件的浏览权限，此权限只能看到该软件进行了什么工作，而不能对该软件进行任何操作。
PlusWell Mirror通过对软件操作权限的控制方便了服务器管理，机房管理人员可根据此权限方便设定管理流程及策略。

8、 设置备份恢复功能：
PlusWell Mirror提供了对已设置的配置的备份及恢复功能，用户可事先将设置好的系统设置备出，如果有一天系统重装操作系统，可通过本软件的恢复功能，瞬间将系统配置恢复。方便用户的维护，节省了你的程序维护成本。

9、 报警系统：
报警系统是PlusWell Mirror的一个重要组成部，也是人性化设计的一部分，PlusWell Mirror的报警提供了声音报警，邮件通知，短信报警，这几种报警机制可以以最快的方式通知管理人员当前服务器的状态。而其中的短信报警是具有中国特的便捷、迅速、有效的报警手段，在各类应用中被广范使用。
PlusWell Mirror的报警系统可由用户设定报警级别，并可定置化的设计报警内容，在服务器进行初时化，切换，开关机，增量同步时，均可以发出报警通知当前服务器的状态。

10、              在线升级与问题反馈系统：
当前互联网络发展非常迅猛，利用相联网可以方便的对PlusWell Mirror进行在线升级，及用户问题的反馈，及时对软件进行升级可有效保护用户投资，提高软件的稳定性，并可以及时与我公司取得联系，加快软件的升级。
七：PRM Monitor 远程监视管理系统
一、概述
随着网络服务的发展和应用的广泛性，对网络的监控、服务器性能指标的监视以及控制日益成为中心机房管理的必要手段，也是管理和维护的一个有效手段。目前国内在这一领域尚未有专门软件提供商来提供服务与支持，PRM 软件做为这方面的成熟应用将是IDC中心机房的又一大增殖业务。

二、PRM 工作模式
PRM 软件可以运行在各种不同的环境中，包括PRM的监视控制端与客户端。其中PRM 软件分为集中监视控制端（PRM Control），与服务器端(Real Server)
一个集中化管理控制端，监测界面可同时管理255个客户端节点，并实时收集节点状态信息，并且能够生成图形、曲线、记录、定期以报表的形式发送到各个指定的电子邮件中。

三、模块功能介绍：

CPU、内存监控制
可以时时检测CPU利用律，进程数量限制，以及高负载超时报警与实时监测CPU的电压、温度、风扇转速功能，内存电压，内存利用律以及内存的高负载超时报警功能。

网络流量监控
网络堵塞或是病毒造成的网络风暴对中心机房的管理影响很大，而且不容易被发现，PDM集中管理软件能够实现对各个Real Server 的网络流量进行监视与异常报警，做到完全掌握每一台服务器的网络占用与不合理占用，对不合理占用的服务器进行准确定位与及时处理。
远程开关机控制
提供远程开关机控制，我们的管理员在任何时候任何地点都可以对Real Server 进行开机与关机处理，甚至可以通过随身携带的手机控制中心机房中的服务器执行定义好的一系列操作。

内/外网络管理
内部网络管理，可实现监视、控制、截取与记录的全部设置。
外网可划分软件Internet 广域网与GSM 移动网络实现远程与实时查看与控制，GSM 移动网络可设定特殊格式的短消息，按照自定义的规定格式发送短消息即能够实现对中心机房中的服务器实现控制，与监控信息记录的发送。

远程协助
PRM软件可通过系统实现远程连接与远程控制，并对PRM实现全部功能的设置与更改。

病毒***预警（预定模块）
文件监控，它可以时时查看Real Server中所指定的文件，包括文件的修改日期，大小有无变化，通过这对文件的监视，还可以最大限度的提高安全级别，更能提高系统对病毒***的防护级别。一旦该文件违反PRM软件所定义的规则，Real Server 将通过PRM控制端发出警告，警告可以是声音、邮件、短信的形式在第一时间发送到指定管理员。
PRM 同时可提供不同操作系统的只能检测安全包，专门人员对安全包进行定期更新以适应不同新病毒对不同操作系统的破坏

存储监控（预定模块）
监控存储空间利用律，设置告警参数，扫描存储，检测坏道

集合集成PSM 、PlusWell 软件本地监控实现进程查杀
当系统中某一个或一组进程长时间占用系统资源并超过PRM软件所设置的罚值时，PRM 随即触发查杀策略，对这些进程终止或是选择重新运行，完全避免系统假死或是僵尸进程的出现；也可通过PSM模块能够对用户服务器实现进程级别的控制，PRM可指定任何进程，也可以指定某一个进程，当该进程触发或违反规定罚值，PSM将发送指令插杀或重新启动该进程。

集中信息存取
PRM 通过关系型数据库记录Real Server 状态信息，以及Real Server 的客户信息，其中包括客户名称、上线时间、托管到期预醒、联系方式、报表记录留存等记录信息。

软件审计/日志记录
PRM 管理软件能够跟踪与记录网内全部客户机的记录，包括运行情况、网络情况分析、CPU/内存运行情况。并将这些记录信息生成报表定期发送到指定用户。

告警途径：
当Real Server 触发了PRM 定义的警告级别时，PRM可通过电子邮件、手机短消息的形式通知给每个Real Server 的脱管用户，该用户可根据事件级别进行快速处理，并能够通过短消息控制Real Server。

七：DELL EMC AX4-5光纤存储阵列  
祥见附件pdf文档  
八：瑞星网络企业版
方案简介：
瑞星杀毒软件网络版是瑞星公司推出的企业级网络防病毒软件产品，它解决了以往网络防病毒软件在安装、设置、管理以及升级时遇到的不方便与不及时等问题，全新的查杀毒技术、直观友好的操作界面、强大的Internet与Intranet防病毒能力、及时周到的技术服务，使之成为各行业推行企业防病毒解决方案的首选。
简单地讲，瑞星杀毒软件网络版企业防病毒解决方案是通过瑞星管理员控制台对网络内的计算机进行安装、设置、管理、维护及升级，从而实现企业网络防病毒的目的。
产品简介：
瑞星杀毒软件网络版可有效地保障企业内部网络不受病毒侵扰。
瑞星杀毒软件网络版产品由以下几部分组成：
1.        瑞星系统中心
2.        瑞星管理员控制台
3.        瑞星杀毒软件服务器端
4.        瑞星杀毒软件客户端
瑞星系统中心可以很容易地在整个网络内实现远程管理、智能升级、自动分发、远程报警等多种功能，有效的管理，严密的保护，杜绝病毒的***。
通过瑞星管理员控制台，管理员可以在网络中的任意一台计算机上对整个网络进行集中控制管理，清楚地掌握整个网络环境中各个节点的病毒监测状态，既方便了管理员，又最大程度的减少了整个网络中的安全漏洞，有效保障了整个网络的系统安全。
瑞星杀毒软件网络版适用于所有建立了企业内部网络的大中小型企业。根据客户网络规模的大小，瑞星公司推出的网络版系列产品包括：高级企业版、企业版、中小企业版、高级企业专用版、企业专用版、教育专用版、网吧版。

版本介绍
1.        高级企业版：拥有强大的“超级管理中心”，适用于电信、银行等大型复杂网络体系，支持完全跨级管理。
2.        企业版：拥有强大的管理和监控能力，适用于大中型企业网络体系。
3.        中小企业版：易部署、易安装、易管理，适用于中小企业网络体系。
4.        高级企业专用版：拥有强大的“超级管理中心”，适用于大型复杂网络环境，全面支持跨级管理，并可针对用户需求，量身定制专用版本（附赠客户端防火墙）。
5.        企业专用版：针对各个企业的不同需求，量身定制的特定企业专用版本。
6.        教育专用版：针对复杂的校园网络环境需求，量身定制的专用版本。
7.        网吧版：易部署、易安装、易管理，适用于网吧等复杂的网络环境。

可安装在下列各种平台：
1.        Windows 95
2.        Windows 98
3.        Windows Me
4.        Windows NT (Workstation/Server)
5.        Windows 2K (Professional/Server/Advance Server)
6.        Windows XP (Professional/Home)
7.        Windows vista (Professional/Home)
8.        Windows 2003 Server
9.        FreeBSD
10.     UNIX（SUN Solaris系列，IBM AIX系列）
11.     Linux（RedHat Linux，Turbo Linux，红旗Linux等基于Intel x86芯片的系统）
瑞星公司还推出邮件服务器系统防病毒产品，支持的平台有：
1.        Microsoft Exchange Server
2.     Lotus Domino Server

 

附件一<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

plus well双机软件技术标准

 

 

产品可提供原厂商的厂家授权