市電子政務協(xié)同辦公系統(tǒng)建設實施計劃方案精簡

1、-. z.*市電子政務協(xié)同辦公系統(tǒng)推廣建設方案書 撰寫單位：中國電信股份*分公司編制時間：2014年4月目 錄 TOC o 1-2 h z u HYPERLINK l _Toc260755443第一章總體概述 PAGEREF _Toc260755443 h 3HYPERLINK l _Toc260755444第一節(jié)市電子政務建設目標 PAGEREF _Toc260755444 h 3HYPERLINK l _Toc260755445第二節(jié)層級應用模式 PAGEREF _Toc260755445 h 3HYPERLINK l _Toc260755446第三節(jié)市電子政務的應用需求 PAGEREF

2、_Toc260755446 h 3HYPERLINK l _Toc260755447第二章應用平臺設備及系統(tǒng)設計 PAGEREF _Toc260755447 h 4HYPERLINK l _Toc260755448第一節(jié)應用平臺部署圖及簡要說明 PAGEREF _Toc260755448 h 4HYPERLINK l _Toc260755449第二節(jié)服務器設計 PAGEREF _Toc260755449 h 4HYPERLINK l _Toc260755450第三節(jié)應用部署實施 PAGEREF _Toc260755450 h 6HYPERLINK l _Toc260755451第四節(jié)設備配置推

3、薦表 PAGEREF _Toc260755451 h 7HYPERLINK l _Toc260755452第三章存儲備份與容災解決方案 PAGEREF _Toc260755452 h 8HYPERLINK l _Toc260755453第一節(jié)存儲備份 PAGEREF _Toc260755453 h 8HYPERLINK l _Toc260755454第二節(jié)容災設計 PAGEREF _Toc260755454 h 15HYPERLINK l _Toc260755455第四章中國電信的移動政務應用 PAGEREF _Toc260755455 h 15HYPERLINK l _Toc26075545

4、6第一節(jié)移動辦公方案 PAGEREF _Toc260755456 h 15HYPERLINK l _Toc260755457第二節(jié)本方案使用的手機智能客戶端程序 PAGEREF _Toc260755457 h 16HYPERLINK l _Toc260755458第三節(jié)移動政務的安全措施 PAGEREF _Toc260755458 h 18HYPERLINK l _Toc260755459第四節(jié)移動政務終端的主要功能 PAGEREF _Toc260755459 h 19HYPERLINK l _Toc260755460第五章項目實施 PAGEREF _Toc260755460 h 22HYPE

5、RLINK l _Toc260755461第一節(jié)項目組成 PAGEREF _Toc260755461 h 22HYPERLINK l _Toc260755462第二節(jié)實施過程 PAGEREF _Toc260755462 h 25HYPERLINK l _Toc260755463第三節(jié)項目實施周期 PAGEREF _Toc260755463 h 28HYPERLINK l _Toc260755464第四節(jié)需求管理 PAGEREF _Toc260755464 h 31HYPERLINK l _Toc260755465第五節(jié)培訓 PAGEREF _Toc260755465 h 33總體概述市電子政務

6、建設目標（一）總體目標根據國家電子政務建設指導意見，市電子政務的總體目標是：以增強執(zhí)政為民實效為基本目標，以提高政務效率、創(chuàng)新工作模式為重點，在已經建成的政務網絡上推進以電子政務基礎應用為環(huán)境的各類政務應用系統(tǒng)。要緊緊圍繞著力提高政府機關的執(zhí)行力、創(chuàng)新力和凝聚力，緊緊抓住各種難得的發(fā)展機遇，充分調動各方面的積極性，繼續(xù)解放思想，堅持改革開放，好中求快、穩(wěn)中求進，突出抓好市跨越發(fā)展的戰(zhàn)略部署，更加重視改善民生和促進社會和諧，要以解放思想，創(chuàng)新工作，實現新突破”的精神來切實加強電子政務協(xié)同辦公平臺的應用推廣工作，深入持久地推進電子政務的應用圍，讓我市的電子政務應用真正成為提高政府行政效率和改善為百

7、姓服務的重要工具，成為實現我市宏偉發(fā)展戰(zhàn)略目標的重要支撐手段。層級應用模式市電子政務應用平臺將與下轄13個區(qū)縣級應用平臺構成一個聯動的應用體系。以共享平臺為連接基礎，對外形成一個完整的應用系統(tǒng)。市級平臺和區(qū)縣級平臺完全可獨立運行，但應用功能、業(yè)務模式、數據標準、操作規(guī)等都是完全統(tǒng)一的。當平臺之間需要進行業(yè)務流轉和數據共享時，均可通過市級平臺的數據交換平臺進行流轉和交換。本次建設全市統(tǒng)一的協(xié)同辦公系統(tǒng)平臺。系統(tǒng)建成后，由于市和區(qū)縣系統(tǒng)的模式和標準均為統(tǒng)一體系，整體運行后將會表現出鮮明的應用效果。市電子政務的應用需求（一）政務辦公門戶及協(xié)同辦公系統(tǒng)政務辦公門戶及協(xié)同辦公系統(tǒng)部署并運行于政務專網之上

8、，承載政府各個部門及下屬單位及鄉(xiāng)鎮(zhèn)的日常辦公業(yè)務。該系統(tǒng)覆蓋市和區(qū)縣各級政府四套班子及其下屬的部門，包括全市各直屬單位和鄉(xiāng)鎮(zhèn)、街道政府，區(qū)縣市各個單位可通過該系統(tǒng)實現與市政府機關部門之間的普通公文的交換和信息共享。同時，系統(tǒng)具備集群辦公的能力，各個單位可根據需要，在本單位進行部的公文流轉及各項事務的處理，建立本單位的政務資源庫，并實現各個單位之間信息的傳遞與共享，實現單位部小循環(huán)應用和跨部門的大循環(huán)應用。應用平臺設備及系統(tǒng)設計應用平臺部署圖及簡要說明服務器設計（一）數據庫服務器及應用服務器壓力分析對服務器壓力進行評估，推算出符合業(yè)務規(guī)模的服務器配置。同時要考慮在做系統(tǒng)管理時所消耗的資源，如在做

9、備份、恢復、問題診斷、性能分析時、軟件維護時都會對資源帶來附加的消耗，對重要資源要考慮為將來留下升級和可擴展的余地，下列配置IGRP電子政務系統(tǒng)服務器時一些通用的原則：處理器：要考慮高峰時的處理器的能力，并適當保留一些緩沖，確保在業(yè)務增長時，系統(tǒng)有擴展的余地。如果要保持快速的響應能力，應當為CPU保留20%至40%的富余量。存：要為運行在此服務器的所有應用軟件考慮存，所需要的存主要依賴于用戶數、應用程序類型、進程的方式、和應用程序處理的數據量決定。磁盤：評估業(yè)務的實際用戶的數據量，以此推算出磁盤的最小個數，不要忘記選擇備份設備(如磁帶機)。網絡：選擇合適的網卡，保證網絡不是系統(tǒng)的瓶頸。在評估服

10、務器壓力時，最困難的事情是如何把握準確度問題，到底考慮哪些因素等。理想情況下，應考慮下列要素:最大用戶數 (M)：包括當前的實際用戶數和未來3-5年可能要增加的用戶數；上線用戶數 (N)：指實際經常登陸在線的用戶數量，一般為按最大用戶數的60%計算；并發(fā)用戶數 (R)：指在相同時段同時并發(fā)登陸的用戶數，一般為上線用戶的30%計算；并發(fā)線程數 (H)：指同一時間用戶要完成功能事務要建立的線程數總量；假設當地每個區(qū)縣平均單位數為*，平均每個單位的用戶數為Y，3年后的用戶增長率為Z，考慮到互聯網絡的迅猛發(fā)展通常定為30%左右，這些用戶當中，至少有80%是辦事員（普通用戶），另有20%是領導。辦事員的

11、功能事務量比較高，常用的功能事務是公文查詢、公文發(fā)文、公文辦文，發(fā)布和查詢通知、部門信息等, 我們按平均每個辦事員每天做2.5筆事務計算；領導要做的事務主要是發(fā)布領導指示、進行公文批閱、查閱秘書提示，處理專送件等，我們按平均每個領導每天做1.5筆事務計算；IGRP電子政務辦公平臺平均每筆事務約要同時建立4個會話線程,則有如下計算公式：M=*Y*(1+Z);N=M*60%R=N*30%H=W*4存儲容量需求分析為避免存儲系統(tǒng)成為系統(tǒng)性能的瓶頸，系統(tǒng)存儲系統(tǒng)的使用率應小于50%，建議采用鏡像方式存儲數據，因此市級總的存儲容量為:82.8550% 2331GB，區(qū)縣級的存儲容量最多只有市級的60%，

12、估算為（83*60%）50% 2198GB/區(qū)縣。13個區(qū)縣需要大約2.5TB的存貯空間，1市+13區(qū)縣總容量約為3TB，另外再加上數據交換、系統(tǒng)運行LOG記錄，以及今后可能的視頻應用，我們?yōu)楸卷椖拷ㄗh配置的存儲容易為15TB。網絡為了保證網絡不是系統(tǒng)的瓶頸，選擇合適的1000M網卡。（二）服務器具體設計及配置應用和數據庫服務器設計與配置協(xié)同辦公應用平臺覆蓋的圍應包括全市和各區(qū)縣的黨委、人大、政府、政協(xié)、紀委五大班子及部委辦局各部門，基本數據為約400個政府部門，幾十個市級機關，包括黨委、人大、政協(xié)直屬部門，再加上事業(yè)單位及政府發(fā)文企業(yè)，總數可能在800個單位。終端用戶數在8000-16000

13、左右，在這樣的條件下，我們建議為市協(xié)同辦公平臺系統(tǒng)配置雙路PC服務器（實配2顆四核處理器)），每個區(qū)縣分別安裝一組應用服務器和數據庫服務器，市級平臺和數據交換平臺安裝在市級應用服務器和數據庫服務器上。名稱型號配置描述數量運行軟件系統(tǒng)應用服務器DELL PowerEdge R710R710，2*2.26GHz或以上, Intel 四核CPU，16GB存，2個146GB 3.5 SAS硬盤，接存貯設備、要增配HBA卡，PERC 6/i RAID卡，256M緩存，帶后備電池，主板2個千兆網卡，一個8* DVD-ROM，冗余電源，機架安裝導軌，3 年當日 4 小時（24*7）上門服務（配件+人力)14

14、臺Windows2008 Server 降級為200364位標準版及金蝶中間件（市級應用服務器采用金蝶中間件）市協(xié)同辦公系統(tǒng)數據庫服務器DELL PowerEdge R710R710，2*2.26GHz或以上, Intel 四核CPU，16GB存，2個146GB 3.5 SAS硬盤，接存貯設備、要增配HBA卡，PERC 6/i RAID卡，256M緩存，帶后備電池，主板2個千兆網卡，一個8* DVD-ROM，冗余電源，機架安裝導軌，3 年當日 4 小時（24*7）上門服務（配件+人力)14臺Windows2008 Server 降級為200364位標準版及Oracle 10g標準版應用部署實施

15、（一）應用系統(tǒng)的部署這一階段的工作是在所有硬件及系統(tǒng)軟件都已安裝、調試到位后，實施工程師負責將協(xié)同辦公應用軟件安裝部署，并調試好。為了方便統(tǒng)一管理，建議把市和下屬13個區(qū)縣系統(tǒng)全部集中部署在州里。根據經驗，完成市政府協(xié)同辦公系統(tǒng)的安裝、部署需要14周時間。接下去的培訓推廣工作需要6-10周，培訓結束后的試運行時間大約需要4-5周，再加上前期準備工作，實現市電子政務系統(tǒng)建設周期在3個月左右。（二）應用服務器的部署服務器部署位置詳見最后附件中的服務器部署聯接圖。設備配置推薦表（一）服務器等設備的推薦清單序號服務器名稱配置數量備注1協(xié)同辦公數據庫與應用服務器CPU：四核至強CPU*2 存：16GB

16、RAM硬盤：2*146GB HDRAID，2個千兆網卡，帶HBA光纖卡(聯存貯)28TOMCAT中間件14套Oracle 10g14套金蝶中間件14 套協(xié)同辦公應用系統(tǒng)Windows 2008 Server降級為2003標準版28套Disksafe 8(備份)Snapshot Agent 4（數據庫備份）2短信服務器EMA標準版本第二檔1LINU*系統(tǒng)3政務即時消息服務器CPU：四核至強CPU*2存：8GB RAM硬盤：2*146GB HDRAID ，2個千兆網卡1即時消息系統(tǒng)Linu*系統(tǒng)4系統(tǒng)管理服務器CPU：四核至強CPU*2存：4GB RAM硬盤：2*146GB HDRAID ，2個千

17、兆網卡1Windows 2008 Server降級為2003標準版美信IT管理軟件5備用服務器CPU：四核至強CPU*2存：16GB RAM硬盤：2*146GB HDRAID ，2個千兆網卡，帶HBA光纖卡(聯存貯)1Server2003標準版6存儲華三H3C I*30401存儲7備份華三H3C I*30401TimeMark（備份軟件）（二）系統(tǒng)軟件配置的推薦清單操作系統(tǒng)MS Windows 2008Server降級為2003標準版 （12套，另外即時消息服務用Redhat Linu*）關系數據庫Oracle10g 標準版 14套應用服務器金蝶中間件14套（區(qū)縣和交換）WEB服務器Apach

18、e備份軟件華三備份軟件,disksafe14套（應用和數據庫服務器備份），snapshot agent 14套（數據庫備份），timemaker 1 套（存儲備份） ,需單獨采購政務即時消息系統(tǒng)鴻程政務即時消息（用戶數暫定15000人），需單獨采購系統(tǒng)監(jiān)管軟件美信IT管理軟件，需單獨采購存儲備份與容災解決方案存儲備份關于系統(tǒng)的存儲，我們建議采用H3C公司的Neocean I*3040產品，該產品是全新中高端網絡存儲產品，定位于性能要求高、業(yè)務需求豐富的各種數據應用，是高性能、高品質、高智能的IP存儲系統(tǒng)。I*3040采用先進的設計理念和體系架構，融入SAS、多核處理器、緩存鏡像等多項先進的數據

19、處理和傳輸技術，保證了系統(tǒng)的高可靠性、高性能和強大的擴展能力，滿足較重負荷的電子/即時消息、大中型數據庫、WEB服務等應用的存儲需要。I*3040還提供豐富的軟件功能，提供從在線到近線、從本地到遠程的全面可靠的數據保護，輕松實現存儲容量動態(tài)擴展、連續(xù)數據保護、遠程數據災備和海量數據遷移，與Neocean全系列存儲產品配合，為用戶提供多層次、跨地域的存儲解決方案，滿足用戶對于數據管理的各種需求。關于系統(tǒng)的備份和恢復，我們建議采用H3C公司的Disksafe備份軟件，在部署的每個應用服務器和數據庫服務器上安裝備份軟件Disksafe。并且在每個數據庫服務器上增加配置一套快照代理Snapshot A

20、gent，同時在磁盤陣列上增加配置一套TimeMark軟件；服務器上安裝的Disksafe、Snapshot Agent軟件和I*3040磁盤陣列的TimeMark軟件聯動，按預定策略（系統(tǒng)管理員預設的時間點或者時間間隔）自動抓取服務器上面的數據變化量，并加上時間標記后保存到I*3040中，每個數據卷可最多保存255個不同時間點的數據版本；當需要恢復數據時，可通過I*3040管理界面選擇具體需要恢復的時間點數據版本，進行數據恢復操作。一、I*3040產品特點（一）先進的體系架構，高性能的存儲平臺10G+”磁盤訪問通道后端磁盤訪問帶寬的限制，往往成為整個存儲系統(tǒng)的瓶頸，I*3040采用先進的SA

21、S總線技術，每條SAS總線能夠提供超過萬兆（12Gb）的訪問帶寬，大幅度提高了后端磁盤訪問通道的性能。48Gb磁盤訪問帶寬SAS是一種先進總線技術，以串行通訊為協(xié)議基礎架構，采用SCSI-3擴展指令集，綜合了現有并行SCSI和串行連接技術的優(yōu)勢，并能兼容SATA設備。此外，SAS特有的寬端口技術，可以在一條鏈路上整合多條物理通道，使傳輸帶寬得到成倍的提升。I*3040后端采用SAS通道作為控制器和磁盤的數據交換鏈路，提供高達48Gb的數據交換帶寬。相比傳統(tǒng)光纖環(huán)路結構，從傳輸帶寬、效率、可靠性方面，都帶來巨大的提升。領先的磁盤技術：I*3040支持SAS磁盤和SATA磁盤混插，其中SAS磁盤采

22、用雙端口、全雙工的串行傳輸，不僅繼承了傳統(tǒng)SCSI磁盤的高可靠性和易管理性，而且進一步提高了數據的傳輸能力。I*3040使用的SAS磁盤轉速15000轉，平均無故障時間（MTBF）高達140萬小時，適合對性能尤其是隨機讀寫性能要求極高、訪問密集的高性能業(yè)務應用。I*3040使用的企業(yè)級SATA磁盤，平均無故障時間（MTBF）也高達120萬小時，在保證用戶業(yè)務高可靠性的同時能夠有效的降低用戶的投入和使用成本。高性能多核存儲控制器I*3040存儲控制器在設計上融入多核處理器、PCI-E總線、FBD存等多項業(yè)界領先的數據處理技術，保證了控制器的高I/O性能和業(yè)務擴展能力。多核處理器：I*3040選用

23、Intel高性能多核處理器，該處理器基于45nm工藝，采用雙獨立總線”，支持新一代的處理器虛擬化（VT）技術，處理性能比同頻率Intel至強單核處理器提升300以上。I*3040集成4個處理器核，提供更快更可靠的存儲能力、更強的虛擬化能力和更快的IO處理能力。PCI-E高速總線：在控制器的部互聯上，I*3040選用PCI-E總線接口標準。PCI-E采用業(yè)界領先的點對點串行傳輸，每個設備都有自己的專用連接，不需要向整個總線請求帶寬，從而大大提高了數據傳輸率。存儲控制器部采用的多條高速PCI-E總線，為多核處理器、多主機通道、SAS磁盤通道之間提供了萬兆數據交換的紐帶，保證了端到端無阻塞的數據傳輸

24、能力。此外，I*3040的存儲控制器采用新一代串行傳輸FBD存，支持存多通道同時讀寫，提供比DDR更快的存訪問速度和更好的擴展能力；采用獨立的硬件RAID處理模塊，在提供高效的磁盤訪問的同時，大幅度減輕了處理器的計算負擔。（二）全方位的高可用設計，確保數據可靠Neocean I*3040采用多項高可用技術，提供全面的系統(tǒng)故障保護，最大限度的保證用戶數據的可用性和安全性。多路徑冗余和控制器負載均衡I*3040存儲控制器集成路徑冗余和智能負載均衡功能，提供從應用服務器到存儲陣列的端到端的業(yè)務分擔和冗余保護。在主機訪問鏈路、磁盤訪問通道、存儲控制器出現故障時，能夠避免單點故障，保證存儲業(yè)務的連續(xù)性。

25、更重要的是，不管是路徑切換還是控制器切換，整個過程都不需要應用主機的參與，最大限度的減少了對應用的影響。寫緩存鏡像和數據保護I*3040采用寫緩存鏡像技術，同一份數據被同時寫入到兩個控制器的緩存當中，避免了由于單個控制器失效所導致的緩存數據丟失。此外，系統(tǒng)為寫緩存配置了后備電池保護，能夠提供長達100小時的斷電數據保護。冗余電源保護I*3040的主要部件全部采用冗余電源設計，當其中一路電源發(fā)生故障時，另一路電源仍可支持正常工作。對于處于核心位置的存儲控制器，專門采用了2+2的冗余電源保護，提供了更高的可靠性。此外，電源支持熱插拔和在線更換，并提供完善的保護功能，能夠在輸出過流、輸出短路、輸出過

26、壓等異常情況下保證設備的安全性。（三）豐富的軟件功能，多樣化的解決方案I*3040提供豐富的數據管理功能，比如自動精簡配置、全自動連續(xù)數據快照、網絡復制、快照代理、DiskSafe等，實現了從在線到近線、從本地到遠程的數據管理和保護，為用戶輕松提供多層次、跨地域的存儲解決方案。自動精簡配置（Thin Provisioning）：自動精簡配置是一種將邏輯空間和物理空間分離的虛擬化容量分配技術，它不僅解決了單個應用的初始空間分配和擴容的難題，還大大提高了整個存儲系統(tǒng)的資源利用率。此外，由于容量擴展過程是由存儲陣列完成，應用完全感知不到，因此能夠實現真正的不停機的容量擴容。I*3040支持自動精簡配

27、置，通過使能該功能，能夠提供一種先進的、靈活的、智能的空間管理策略。全自動連續(xù)快照：I*3040支持TimeMark全自動連續(xù)快照功能，可以按策略為數據卷自動創(chuàng)建基于增量的多時間點標記（可達255個）。創(chuàng)建時間點標記策略可隨需制定，比如每天晚上12點創(chuàng)建，每隔1個小時或每隔10分鐘創(chuàng)建等等。當發(fā)生軟件程序導致的數據損壞、病毒破壞、意外刪除及其它人為誤操作引起的數據丟失或錯誤時，可以通過對合適的時間點標記進行回滾”來快速恢復數據。該功能特別適用于關鍵性業(yè)務的連續(xù)數據保護。TimeView（與TimeMark同時提供）：TimeView可將數據卷的任意時間點狀態(tài)抓取出來，作為一個獨立的數據卷提供給

28、主機，用于數據測試、數據分析和數據備份。TimeView是在生產卷出現故障時查找正確時間點數據的重要工具，每一個TimeMark標記的時間點，都可以作為這樣的數據卷提取出來進行分析。數據快照拷貝（與TimeMark同時提供）：I*3040還支持數據快照拷貝（也稱數據卷克隆或者卷拷貝）功能。快照拷貝是對源數據卷從物理上克隆”出一個數據完全一致的卷，這個克隆卷與原數據卷是物理上完全獨立的兩個卷，原數據卷的損壞不會影響克隆卷。網絡復制：I*3040基于IP的網絡復制可以為用戶數據實現異地的備份，在發(fā)生意外災難時能夠對數據進行快速恢復，確保用戶的業(yè)務持續(xù)性。I*3040的部系統(tǒng)會智能地將指定卷虛擬劃分

29、為最小以512字節(jié)為單位的數據塊，在應用系統(tǒng)不斷修改數據時，I*3040會智能地識別出那些被更改的數據塊，只將這些數據塊復制出去，而不是整個文件、整個表或者整個目錄。這樣就保證了復制在最短時間、最低帶寬連接要求情況下高效實現。I*3040的遠程復制功能支持基于時間間隔、數據增量和設定時間點三種策略復制模式，可根據應用需求進行靈活的設置。I*3040的復制技術同時還能提供加密和壓縮可選項，能夠對特殊業(yè)務數據進行特殊處理，保證數據的安全性和帶寬利用的最大化。此外，I*3040還支持自適應復制功能，可將寫入主資源的每一個IO實時復制到副本資源上，最大限度的降低災難發(fā)生時的數據丟失量。主機數據一致性（

30、快照代理）：當主機應用程序正常運行時，部分數據并未寫到后端磁盤上，而是駐留在主機存中。如果僅僅是對磁盤中的數據進行快照操作，就往往會發(fā)現快照出來的數據不對”，與預期中的數據不一致。I*3040為用戶提供了快照代理功能，保證了用戶在設定了TimeMark、復制策略后，I*3040在按照指令執(zhí)行這些操作時會自動與主機端的快照代理聯動，自動通知快照代理將應用程序暫留在存中的數據刷”到磁盤上，由此保證了快照或復制出來的數據保持嚴格的數據一致性和數據完整性。快照代理提供對各種平臺的支持，包括運行在Windows/Linu*/IBM AI*/HP-U*/Solaris上的SQL Server/Oracle

31、 /Sybase/DB2/Informi* /E*change/Domino等應用系統(tǒng)和各種操作系統(tǒng)自帶的文件系統(tǒng)。快照代理能夠保證當用戶使用以上主流系統(tǒng)，均能獲得數據一致性和完整性保證。操作系統(tǒng)保護與恢復（DiskSafe）：通過選配I*3040的客戶端軟件DiskSafe，還可以將Windows主機上的操作系統(tǒng)或數據實時復制同步到后端的I*3040上，實現對操作系統(tǒng)和數據的持續(xù)保護。當Windows操作系統(tǒng)損壞或出現主機硬盤故障時，可以通過隨機提供的恢復光盤啟動主機，連接到I*3040上進行快速數據恢復。如果用戶在Windows主機上配置iSCSI HBA卡，還能夠直接從I*3040中遠程

32、啟動Windows主機，保障業(yè)務快速恢復和連續(xù)運行。I*3040強大的數據管理功能，為用戶豐富多彩的應用提供了無限的可能。無論用戶需要進行什么樣的數據調度二、備份軟件Disksafe功能介紹TimeMark、Snapshot Agent、Disksafe的功能簡要描述，如下：快照功能（TimeMark）簡介：TimeMark全自動連續(xù)快照功能，可以按策略為數據卷自動創(chuàng)建基于增量的多時間點標記（可達255個）。創(chuàng)建時間點標記策略可隨需制定，比如每天晚上12點創(chuàng)建，每隔1個小時或每隔10分鐘創(chuàng)建等等。當發(fā)生軟件程序導致的數據損壞、病毒破壞、意外刪除及其它人為誤操作引起的數據丟失或錯誤時，可以通過對

33、合適的時間點標記進行回滾”來快速恢復數據。該功能特別適用于關鍵性業(yè)務的連續(xù)數據保護。TimeView（與TimeMark同時提供）：TimeView可將數據卷的任意時間點狀態(tài)抓取出來，作為一個獨立的數據卷提供給主機，用于數據測試、數據分析和數據備份。TimeView是在生產卷出現故障時查找正確時間點數據的重要工具，每一個TimeMark標記的時間點，都可以作為這樣的數據卷提取出來進行分析。數據快照拷貝（與TimeMark同時提供）：I*3620系列還支持數據快照拷貝（也稱數據卷克隆或者卷拷貝）功能?？煺湛截愂菍υ磾祿韽奈锢砩峡寺　背鲆粋€數據完全一致的卷，這個克隆卷與原數據卷是物理上完全獨立的

34、兩個卷，原數據卷的損壞不會影響克隆卷。TimeMark（快照）TimeMark模塊的功能就像針對數據處理的undo（恢復）按鈕”。通常，當管理員在數據集上進行操作時 (比如重建索引)，為了安全，他不得不在進行每一步危險操作之前，對數據進行完全備份。一旦*個操作導致不利的后果，管理員將還原數據，然后重新進行剛才失敗的過程。這顯然是非常耗費時間的過程。利用IV5000的TimeMark 選項，管理員可以在任何時候為任何SAN或NAS虛擬驅動器創(chuàng)建一個TimeMark（時間點備份）”。無論因為任何原因，只要管理員希望將驅動器的狀態(tài)恢復到時間點備份”所標識的時間處，他只需要在IV5000的Java管理

35、控制臺輕點幾下鼠標。整個工作就好像在瀏覽網頁時創(chuàng)建書簽”一樣，創(chuàng)建時間點備份”快照和將驅動器恢復到標記時間的狀態(tài)均可快速完成。每個虛擬驅動器還能創(chuàng)建多個時間點備份快照。TimeMark功能選項TimeMark（TM）：給數據加上歷史時間標記，并且該時間標記的數據是完整的。時間標記最多可達255個。Instant Recovery：當漸變式災難發(fā)生時，立刻回滾到過去具有正確數據的*一狀態(tài)，恢復系統(tǒng)正常運行。TimeView：不影響在線數據的前提下，可以有一份在線數據的副本用于測試或其他用途。占用空間：時間標記是邏輯上的，對存儲容量的占有很小?？煺沾恚⊿napshot Agent）：當主機應用程

36、序正常運行時，部分數據并未寫到后端磁盤上，而是駐留在主機存中。如果僅僅是對磁盤中的數據進行快照操作，就往往會發(fā)現快照出來的數據不對”，與預期中的數據不一致。I*3620為用戶提供了快照代理功能，保證了用戶在設定了TimeMark、復制策略后，I*3620在按照指令執(zhí)行這些操作時會自動與主機端的快照代理聯動，自動通知快照代理將應用程序暫留在存中的數據刷”到磁盤上，由此保證了快照或復制出來的數據保持嚴格的數據一致性和數據完整性?？煺沾硖峁Ω鞣N平臺的支持，包括運行在Windows/Linu*/IBM AI*/HP-U*/Solaris上的SQL Server/Oracle /Sybase/DB2

37、/Informi* /E*change/Domino等應用系統(tǒng)和各種操作系統(tǒng)自帶的文件系統(tǒng)。快照代理能夠保證當用戶使用以上主流系統(tǒng)，均能獲得數據一致性和完整性保證。通過數據庫代理模塊為Oracle、Sybase、MS Sql、DB2、Informi*等數據庫提供7*24小時的在線數據保護，即不間斷的為數據處理提供自動管理保護，結合IV5000安全可靠的進行數據的快照拷貝、零干擾備份、遠程數據復制等高級存儲服務功能。在進行高級數據處理（快照拷貝、零干擾備份、遠程數據復制等）時，通過NeoStor Client License模塊通知數據庫代理模塊，數據庫代理模塊接到通知后配合數據庫自身的備份處理

38、功能將已提交但未寫入到磁盤中的數據刷新到磁盤中，將將要提交的數據寫入到備份模式下的log文件中，以確保在IV5000觸發(fā)數據庫代理這一時刻的數據庫的完整性及數據庫的可用性，待已提交的數據完全刷新到磁盤中后，數據庫代理模塊會給IV5000返回一個命令告知IV5000數據庫的數據已刷新完成，IV5000服務器接到數據庫代理的返回指令后對這一時刻的存儲數據生成一個視圖文件，*一時刻的存儲視圖文件生成后，IV5000會再次通知數據庫代理模塊IV5000的高級存儲功能已完成，數據庫代理模塊接到此通知后會將數據庫切換到正常的工作模式，等待下一次的與IV5000的會話操作。因此，數據庫代理模塊確保了IV50

39、00對應用服務器的虛擬存儲容量進行高級磁盤功能操作時的這一時刻磁盤中的數據的完整性及可用性，及在操作處理過程中的應用處理不間斷性，保證了業(yè)務處理的持續(xù)性。主機快照代理支持列表：主機快照代理，將基于主機的數據庫系統(tǒng)、系統(tǒng)及文件系統(tǒng)暫時帶入備份模式，從而確保交易的完整性和時間點的數據一致性A類操作系統(tǒng)：Windows/Linu*/Netware，支持以下應用程序： - Linu*: Lotus Domino, Oracle, Linu* file systems - NetWare: GroupWise, NetWare file systems - Windows: Microsoft E*ch

40、ange Server, Lotus Domino, Microsoft SQL Server, Oracle, Sybase, Informi*, DB2, SAP, Pervasive SQL, Microsoft Volume Shadow Copy Service, Windows file systemsB類操作系統(tǒng)：AI*/Solaris/HP-U* 支持以下應用程序： - Solaris: Oracle, Sybase, Lotus Domino, Solaris file systems - AI*: Oracle, DB2, Informi*, Lotus Domino, A

41、I* file systems - HP-U*: Oracle, Sybase, HP-U* file systems操作系統(tǒng)保護與恢復（DiskSafe）：通過選配I*3000系列的客戶端軟件DiskSafe，還可以將Windows主機上的操作系統(tǒng)或數據實時復制同步到后端的I*3000上，實現對操作系統(tǒng)和數據的持續(xù)保護。當Windows操作系統(tǒng)損壞或出現主機硬盤故障時，可以通過隨機提供的恢復光盤啟動主機，連接到I*3620系列上進行快速數據恢復。如果用戶在Windows主機上配置iSCSI HBA卡，還能夠直接從I*3000系列中遠程啟動Windows主機，保障業(yè)務快速恢復和連續(xù)運行。Dis

42、kSafe的安裝配置及管理DiskSafe復制模塊是H3C磁盤陣列存儲管理器提供的解決方案的一部分，是安裝在應用服務器上，將服務器的數據或系統(tǒng)通過IP復制到H3C磁盤陣列提供的存儲容量中。復制源的選擇：a.整個磁盤卷的復制，Disksafe可以將*一完整磁盤作為單位進行復制，即全部將磁盤中的數據復制到集中的存儲池中，要求存儲池提供的容量等于或大于現有本地盤的容量。b.*一磁盤分區(qū)的復制，DiskSafe可以選擇磁盤的*一分區(qū)進行復制，如C：、D：、E：等，要求存儲提供的容量等于或大于這一分區(qū)的容量。容災設計部署一臺裸機作為備用服務器，當*臺生產機發(fā)生故障時，從存儲備份服務器將該生產機環(huán)境和數據

43、恢復至備用服務器，將該備用服務器臨時切換為生產機，當故障生產機恢復后，再切換回去。中國電信的移動政務應用移動辦公方案近年來我國移動用戶已經成為世界第一的群體，面向領導的移動辦公和方便政府為公眾服務的移動服務，將有很大的需求。當前國際國經濟社會形勢跌宕起伏，各級政府對獲取信息的效率和對各種突發(fā)事件需要在第一時間作出反應的要求愈來愈高。中國電信移動政務解決方案，是對實時信息要求強烈、移動性強的政府機關和個人支持創(chuàng)造全新工作狀態(tài)的有力工具，其目的是幫助用戶高效率地將固網電子政務應用系統(tǒng)的數據、信息，通過移動互聯網和無線網絡擴展到智能手機或PDA上，使處于移動狀態(tài)的政府公務人員可隨時隨地通過手機進入電

44、子政務協(xié)同辦公平臺，查閱和處理公務信息，調閱政務信息資源庫信息，對突發(fā)事件進行指揮和協(xié)調，對日常工作進行更有效率的辦理和安排。中國電信移動辦公平臺的優(yōu)勢在于，能將現有固網應用的電子政務協(xié)同辦公應用系統(tǒng)V2.0等，直接拓展到移動應用領域，真正做到隨時隨地”，不需要對電子政務協(xié)同辦公原有系統(tǒng)作改動、不影響原系統(tǒng)的正常運行。本方案產品可直接訪問標準POP3 /SMTP服務器，與中國電信移動辦公EMA服務器無縫連接，具有良好的可擴展性能。該系統(tǒng)安全性高，通過DES加密傳輸、特有手機可掛失等安全防機制，是政務機關享受固網、寬帶、無線、移動一體化協(xié)同辦公應用系統(tǒng)的有力工具。本方案使用的手機智能客戶端程序中

45、國電信移動政務辦公采用手機智能客戶端體系來實現移動辦公。通過移動服務器實現對業(yè)務數據的銜接，響應智能客戶端程序，依靠CDMA 1*/EVDO作為數據傳輸方式，通過安全連接推送數據到客戶手機端，智能客戶端應用程序可以將胖客戶端應用程序的優(yōu)點與瘦客戶端應用程序的部署和可管理性優(yōu)點結合起來，平臺所有部署均在服務器端完成，實現移動辦公和移動應用。【優(yōu)點】 支持菜單選擇、主動操作，采取SSL或DES方式加密，安全性高，速度快，手機智能客戶端比WAP方式平均快10倍以上，短信支持wap push、Ip push和emn push等，還支持ppt/pps、doc、e*cel、gif/jpg/bmp、pdf等

46、各種文本和超文本，功能強大，界面美觀?！救秉c】 只支持特定的終端；建設成本稍高。（一）移動辦公應用的部署移動辦公應用部署在電子政務專區(qū)，部署工作量主要在手機客戶端軟件的安裝調試。移動政務終端的使用幾乎不需作專門培訓。中國電信移動辦公平臺由服務器部分和客戶端部分組成，通過CDMA網絡、Internet相連接。移動服務器架設于政府政務專網中，負責連接協(xié)同辦公系統(tǒng)及其數據庫?？蛻舳税惭b于手機/PDA等無線終端，通過CDMA網絡連接到移動服務器，讀取數據和指令。其中，移動辦公服務器部署在政府電子政務專網。市配置移動辦公服務器與桌面協(xié)同辦公系統(tǒng)服務器數一致為4臺。（二）移動政務的應用培訓移動政務應用是中

47、國電信電子政務平臺V2.0的剪裁版本，并為了適應移動應用而做了優(yōu)化，因此在基本操作邏輯上與桌面協(xié)同辦公系統(tǒng)是一致的。（三）移動政務服務器的硬件和系統(tǒng)軟件配置（推薦）序號服務器名稱配置數量備注1移動辦公服務器CPU：四核至強CPU*2存：8GB RAM硬盤：2*146GB HDRAID ，2個千兆網卡 14移動應用中間件系統(tǒng)Windows 2003 Server標準版系統(tǒng)軟件描述操作系統(tǒng)MS Windows 2003 Server中文標準版應用中間件中國電信SMAS移動政務應用中間件（四）手機終端的配置（推薦）手機終端運行環(huán)境智能CDMA手機支持Microsoft Mobile , Micros

48、oft CE的手機，基本配置要求顯示分辨率為320*240，已通過測試驗證的CDMA手機型號包括：多普達E806c、多普達S500、夏新N7、三星I329、酷派N900等（五）移動政務應用系統(tǒng)的主要特點1、移動應用中間件功能實現通過移動應用中間件對基于PC的應用系統(tǒng)功能進行了裁剪、轉換，實現電子政務V2.0應用系統(tǒng)向手機終端的遷移，使用戶在手機終端上無須培訓即可使用電信電子政務系統(tǒng)2、手機客戶端軟件智能客戶端軟件的界面統(tǒng)一、布局合理、操作方便，實現電子政務V2.0系統(tǒng)在手機上的展現、交互功能。3、客戶端智能更新技術實現應用系統(tǒng)功能變更時的客戶端自動更新技術，避免在手機上重新安裝客戶端軟件。4、

49、常用OFFICE文件轉輸與展示系統(tǒng)對常用的辦公文檔可直接讀取訪問，包括Word、E*cel、PDF、T*t、Html，可將其下載到手機終端上，也可以直接瀏覽文件的容而不需要下載。5、EMA與應用系統(tǒng)接口優(yōu)化在符合中國電信EMA服務器應用系統(tǒng)接口標準的前提下，與應用系統(tǒng)的接口做了大量優(yōu)化，以適應無線網絡低帶寬情況下有較快的系統(tǒng)反應，提供更好的用戶體驗6、Push Mail功能系統(tǒng)可以訪問POP3 /SMTP系統(tǒng)，支持在線瀏覽、下載和在線瀏覽附件，以及發(fā)送。系統(tǒng)具有push mail功能，新自動顯示到手機終端上。移動政務的安全措施移動政務的應用疇是針對部署在電子政務專網或互聯網上的政務應用實現的移

50、動終端的延伸，并不允許電子政務網或涉密網絡的政務應用拓展到移動終端上來。但隨著政務應用的廣泛和深入，還是會有大量不涉密但是涉及敏感的信息出現在政務系統(tǒng)。因此幾乎所有的政府機關都會把安全作為是否采用移動政務解決方案的首要關切的話題。沒有一個有效的安全體系模型，敏感的政府數據可能就會產生泄漏，導致政府利益、國家安全受到傷害。中國電信移動政務系統(tǒng)在設計中，采用了多重安全手段和措施來解決可能出現的安全問題。（一） 手機端存儲在手機端進行的數據存儲，都進行基于代數變換的加密存儲，這樣即使其他人在得到手機端緩存的信息時，依舊無法快速有效的還原出原本的數據，這樣可以在一定程度上解決用戶的持久化數據的泄漏問題

51、。（二） 黑白機制系統(tǒng)可以對訪問來源進行限制，通過建立黑白，拒絕黑用戶訪問或者只允許白用戶訪問。通過這種機制還能有效過濾對用戶無益或有騷擾性質的或信息。本機制也是本應用系統(tǒng)可管理、可配置的一個方面。（三） 手機終端綁定為提高系統(tǒng)安全的程度，可將把用戶賬號、手機號和手機設備編號（IMEI）進行綁定，以確保只有特定人員、使用特定設備、通過特定賬號，才能訪問電子政務應用系統(tǒng)。（四） 變化的加密因子出于對用戶安全的考慮，實際密鑰傳輸時采用的密鑰，是用戶自己輸入的密碼和當前時間進行代數運算得到的一組數值，其在強度上等于用戶自己輸入的密碼，同時在每次登錄時，手機客戶端和服務器端會重新協(xié)商密鑰，混入當前時間

52、，使得每次登錄使用的傳輸密鑰都不相同，可以在一定程度上防止黑客攝取大量數據，進行唯密文或明密文分析的可能。（五）系統(tǒng)獨立機制本系統(tǒng)是搭建在政府原有電子政務應用系統(tǒng)之上的，對于本系統(tǒng)需要與政府電子政務應用系統(tǒng)進行數據交互相銜接的部分，系統(tǒng)做了必要的數據業(yè)務分離。以保證本系統(tǒng)即使發(fā)生錯誤，本系統(tǒng)也絕不會影響到原有電子政務應用系統(tǒng)的運行。即使本系統(tǒng)出現任何問題，原有電子政務應用系統(tǒng)可照常運行。（六）停用鎖止機制如果用戶手機丟失，應即向管理員報告。系統(tǒng)管理員可在服務器端配置中，將丟失的手機禁用，以杜絕得到這部手機的人，無法獲取電子政務應用系統(tǒng)的任何數據。應用同樣原理，也可防止已經離職，但擁有本系統(tǒng)移動

53、終端的用戶，無法登陸和獲得政務應用系統(tǒng)數據。（七） 網絡傳輸的安全就網絡傳輸而言，中國電信移動所用的CDMA技術源自二戰(zhàn)期間，其設計初衷是防止敵方對己方通訊的干擾，在網絡傳輸過程中本身就比GSM技術更為安全，為進一步提高安全系數，還能采用其他多重加密方式：如1）網絡通道的加密，SSL、GRE隧道等方式；2）在網絡通道不加密的情況下，被傳輸的數據本身的加密；3）加密通道與數據加密相結合的辦法。（八） 移動政務專線通過移動政務專線，讓移動服務器和移動網絡通過專線連接，數據不經過互聯網，從而從物理上保證了移動網是電信級的安全，在移動網和政府網之間通過VPN方式傳遞數據。（九） 數據傳輸進行加密在政府

54、部網絡以及接駁移動網絡時，系統(tǒng)為普通接入Internet的用戶提供了可選的高強度的AES數據加密體制。移動政務終端的主要功能中國電信移動政務終端的主要界面如上圖形所示。進入該網絡后，先呈現登陸界面，進入后即顯示主菜單，目前有信息快報、公文辦理、領導指示、專送傳閱、通知管理、行政效能、日程安排、通訊錄、系統(tǒng)設置等九個功能。（一） 信息快報信息快報是電子政務協(xié)同辦公門戶信息容的手機版，目前呈現七個子欄目：新聞發(fā)布，工作動態(tài)，政策法規(guī)，執(zhí)法監(jiān)管，政府建設，經濟貿易，今日快報等。具體欄目可以隨當地電子政務協(xié)同辦公門戶欄目容的變化而改變。（二） 公文辦理公文是政府部門文件等流轉的一個重要手段，是政府日常

55、辦公的一個主要組成部分。在手機終端是重點處理待辦公文。可根據用戶權限的不同查看正文、附件及流轉記錄，能對公文進行處理（擬辦），填寫處理意見，選擇續(xù)辦人員。（三） 領導指示領導指示是政府常見的辦事功能，能查看最新收到的領導指示容、附件及流轉記錄，并可以傳閱該指示，也可以點擊簽署意見。該界面能顯示領導指示的概況，如標題、信息類別、發(fā)布人，發(fā)布單位，發(fā)布日期等，標題過長自動截短后可經點擊后全顯。對領導指示進行傳閱、填寫本人意見、選擇傳閱人員等操作。（四） 專送傳閱專送件傳閱件主要是解決政府業(yè)務中非公文的請示匯報、溝通協(xié)調工作。點擊選中的專送件后看詳細容，當需要傳閱處理時，可按照用戶當事人意愿，在協(xié)同

56、辦公平臺覆蓋的圍選擇接收者流轉，各個接收者能分別填寫自己意見。專送件和傳閱件被發(fā)送后，當事人均可跟蹤傳送對象人員的接收和反饋狀況，一旦有反饋時，在首頁待辦業(yè)務統(tǒng)計中會有提示。（五） 通知管理通知是辦公系統(tǒng)中用得最多的功能之一，對于從固網電子政務協(xié)同辦公系統(tǒng)中發(fā)出的通知，若用戶不在辦公室可以通過手機來接收和處理，對收到的通知，根據不同的色調來區(qū)分新到的通知與以前收到的通知，以及通知的緊急程度，根據收到通知的用戶，可對通知容，附件進行查看，對回執(zhí)情況進行統(tǒng)計。系統(tǒng)將記錄通知收到的時間和回復容，并能對通知的發(fā)送情況、回復的情況進行即時統(tǒng)計。（六）日程安排每個人可將自己的日程安排記入系統(tǒng)，它可分為：（

57、1）本人日程的查詢；（2）領導日程查詢。并能對自己的日程安排進行增刪改。日程明細頁面顯示該日程的容，打開附件可看更多容。手機日程安排與政務辦公平臺的日程安排能進行數據同步。（七） 通訊錄移動政務的通訊錄不同于普通手機的通訊錄，而是企業(yè)集團級的通訊錄，通訊錄的聯系人均是由電子政務平臺V2.0的管理員建立并且維護的，以部門樹的形式呈現。用戶可以隨時查看部聯系人信息，對其進行呼叫。當政府部的聯系人甚至政府機構發(fā)生變化時，用戶只需刷新一下，即能獲得最新通訊錄。手機通訊錄與協(xié)同辦公平臺通訊錄保持同步更新。通過聯系人界面，可直接對聯系人進行呼叫、發(fā)短信、發(fā)、發(fā)IM消息等操作。（八） 系統(tǒng)設置系統(tǒng)設置提供用

58、戶修改密碼等功能。項目實施第一節(jié) 項目組成（一） 實施組織一個項目的成功實施離不開開發(fā)方和用戶方的緊密配合，為了保證項目的質量和進度，有必要建立一個由雙方人員共同參與的實施組織。實施組織建議如下：項目領導小組用戶小組項目實施協(xié)調小組開發(fā)小組 項目領導小組人員組成：由雙方的項目主管領導組成.主要職責：審核項目總體設計方案、實施方案；決策項目完成過程中的重大問題；組織系統(tǒng)應用的推進。項目實施協(xié)調小組人員組成：由雙方項目具體管理人員組成。主要職責：協(xié)商項目進程中的具體問題；審核項目各階段的文檔和進度；組織協(xié)調項目各階段的評審。開發(fā)小組人員組成：由開發(fā)方的專業(yè)技術人員組成，將包括項目經理、系統(tǒng)分析師、

59、編程人員、UI、質量人員、測試人員以及相關文檔撰寫人員。主要職責：具體負責項目實施，包括需求調研、分析設計、開發(fā)設計、質量測試到最后的上線實施。用戶小組人員組成：用戶方各業(yè)務部門的人員。主要職責：監(jiān)督項目質量；協(xié)調用戶部關系及應用需求；為開發(fā)人員提供基本工作條件。用戶培訓：詳見培訓及維護”章節(jié)。（二） 開發(fā)組成員情況開發(fā)小組成員情況如下：單位人員職責人數市政府、市委協(xié)調人協(xié)調各區(qū)縣政府、黨委1-2人市、區(qū)縣政府配合人1.負責與電信對接，協(xié)調需協(xié)調各政府部門配合的事宜。.2.完成政府部門數據收集。3.參與數據初始化。10人市、區(qū)縣電信公司安排1人系統(tǒng)管理員1.負責系統(tǒng)數據初始化工作，并作為系統(tǒng)管

60、理員管理系統(tǒng)相關設置；2.配合系統(tǒng)培訓中的用戶指導和考核工作，支撐用戶使用和掌握匯報用戶使用情況；3.作為系統(tǒng)運維的服務響應和現場支撐服務的第一界面。4.線路安裝，調測。10人市電信公司協(xié)調人市政府和市電信客戶關系協(xié)調1人項目經理分管各區(qū)縣實施：1.負責項目實施過程中的管理和協(xié)調；2.負責培訓工作的管理和協(xié)調；3.負責項目文檔的制訂和收集。4催促服務器采購進度。5安排人員完成服務器，操作系統(tǒng)及網絡的安裝。6負責項目實施的技術方案擬定和實施管理。1人省電信公司監(jiān)督人提出對項目實施的要求，確定各方實施人員的職責和圍，并擬正式文件下發(fā)到相關單位。參與評審實施方案和計劃。省公司政企部幫助監(jiān)督設備采購，