系統(tǒng)集成解決方案

1、金蝶軟件(華南區(qū))系統(tǒng)集成部2011年03月XX集團(tuán)系統(tǒng)集成解決方案目 錄一、項(xiàng)目背景3二、方案整體介紹42.1系統(tǒng)部署架構(gòu)42.2雙機(jī)互備和數(shù)據(jù)備份方案52.2.1雙機(jī)互備方案52.2.2數(shù)據(jù)備份方案62.3基礎(chǔ)設(shè)施選型72.4網(wǎng)絡(luò)指標(biāo)要求112.5網(wǎng)絡(luò)安全管理112.5.1防火墻112.5.2VPN技術(shù)132.6統(tǒng)一身份安全認(rèn)證平臺(tái)142.7遠(yuǎn)程接入方案16三、投資預(yù)算19四、附錄 服務(wù)與支持介紹204.1Oracle專項(xiàng)服務(wù)204.2小型機(jī)專項(xiàng)服務(wù)27一、 項(xiàng)目背景XX集團(tuán)經(jīng)過(guò)多年的經(jīng)營(yíng)，公司業(yè)務(wù)和規(guī)模在不斷發(fā)展，公司管理層和IT部門也認(rèn)識(shí)到通過(guò)信息化手段可以更好地支撐公司業(yè)務(wù)運(yùn)營(yíng)、提高

2、企業(yè)生產(chǎn)和管理效率。目前的主要需求是，在公司總部部署協(xié)同OA、HR和房地產(chǎn)行業(yè)的業(yè)務(wù)應(yīng)用系統(tǒng)，且提供分支機(jī)構(gòu)客戶端接入，達(dá)到整個(gè)公司業(yè)務(wù)的綜合管理、數(shù)據(jù)集中管理和系統(tǒng)統(tǒng)一運(yùn)維。二、 方案整體介紹2.1 系統(tǒng)部署架構(gòu)現(xiàn)在IT的發(fā)展趨勢(shì)是數(shù)據(jù)集中，數(shù)據(jù)集中的核心是對(duì)服務(wù)器進(jìn)行整合，特別是一些大型企業(yè)，建立企業(yè)數(shù)據(jù)中心，購(gòu)買高性能的主機(jī)，對(duì)數(shù)據(jù)集中管理，已成為一種趨勢(shì)。所以EAS的網(wǎng)絡(luò)服務(wù)器部署應(yīng)采用集中式應(yīng)用，系統(tǒng)部署架構(gòu)如下：2.2 雙機(jī)互備和數(shù)據(jù)備份方案2.2.1 雙機(jī)互備方案我們?cè)跀?shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器的設(shè)計(jì)上采取了基于雙機(jī)熱備與SAN數(shù)據(jù)存儲(chǔ)相結(jié)合的數(shù)據(jù)庫(kù)冗余備份方案， 采用HA服務(wù)器群

3、集技術(shù)，提高了數(shù)據(jù)庫(kù)系統(tǒng)及業(yè)務(wù)應(yīng)用系統(tǒng)的可靠性，而不是單臺(tái)主機(jī)的可靠性。雙機(jī)互備方案的典型應(yīng)用是采用兩臺(tái)服務(wù)器做HA雙機(jī)系統(tǒng)，一臺(tái)安裝應(yīng)用服務(wù)器，一臺(tái)安裝數(shù)據(jù)庫(kù)，兩臺(tái)主機(jī)互為備份。其主要功能是提高客戶計(jì)算機(jī)系統(tǒng)及其應(yīng)用的可靠性，而不是單臺(tái)主機(jī)的可靠性。HACMP有多種配置方式，視具體應(yīng)用復(fù)雜程度和配置不同，其接管時(shí)間在30秒到300秒。 HA技術(shù)原理：作為雙機(jī)系統(tǒng)的兩臺(tái)服務(wù)器（主機(jī)A和B）同時(shí)運(yùn)行HA軟件；服務(wù)器除正常運(yùn)行自己的應(yīng)用外，同時(shí)又作為對(duì)方的備份主機(jī)；兩臺(tái)主機(jī)系統(tǒng)（A和B）在整個(gè)運(yùn)行過(guò)程中，通過(guò)“心跳線”相互監(jiān)測(cè)對(duì)方的運(yùn)行情況（包括系統(tǒng) 的軟硬件運(yùn)行、網(wǎng)絡(luò)通訊和應(yīng)用運(yùn)行情況等）；一旦

4、發(fā)現(xiàn)對(duì)方主機(jī)的運(yùn)行不正常，故障機(jī)上的應(yīng)用就會(huì)立即停止運(yùn)行，本機(jī)（故障機(jī)的備份機(jī)）就會(huì)立即在自己的機(jī)器上啟動(dòng)故障機(jī)上的應(yīng)用，把故障機(jī)的應(yīng)用及其資源包括用到的IP地址和磁盤空間等接管過(guò)來(lái)，使故障機(jī)上的應(yīng)用在本機(jī)繼續(xù)運(yùn)行；應(yīng)用和資源的接管過(guò)程由HA軟件自動(dòng)完成，無(wú)需人工干預(yù)；當(dāng)兩臺(tái)主機(jī)正常工作時(shí)，也可以根據(jù)需要將其中一臺(tái)機(jī)上的應(yīng)用人為切換到另一臺(tái)機(jī)(備份機(jī))上運(yùn)行。HA技術(shù)特性：支持并行數(shù)據(jù)庫(kù)；支持動(dòng)態(tài)集群重配置；廣泛的集群管理工具；支持2到32個(gè)集群節(jié)點(diǎn)的擴(kuò)展；自動(dòng)失敗檢測(cè)和恢復(fù)；多節(jié)點(diǎn)的靈活配置；一般客戶采用配置相同的兩臺(tái)主機(jī)（一臺(tái)應(yīng)用服務(wù)器，一臺(tái)數(shù)據(jù)庫(kù)服務(wù)器，兩臺(tái)主機(jī)互為備份）。2.2.2 數(shù)

5、據(jù)備份方案數(shù)據(jù)備份流程日常備份操作由備份系統(tǒng)自動(dòng)完成，操作人員按照要求在備份服務(wù)器上制定備份策略，全網(wǎng)的備份由備份服務(wù)器統(tǒng)一管理。各客戶端也可以自行手工啟動(dòng)備份。備份服務(wù)器(包括主服務(wù)器和共享服務(wù)器)的數(shù)據(jù)(文件和數(shù)據(jù)庫(kù)資料)直接進(jìn)入磁帶庫(kù)，各客戶端的資料由網(wǎng)絡(luò)傳到備份主服務(wù)器，進(jìn)入帶庫(kù)，對(duì)于一些小文件，我們可以先將這些小文件備份到備份服務(wù)器的本地硬盤存儲(chǔ)池中，待達(dá)到一定百分比時(shí)，在一次性遷移到帶庫(kù)中；而對(duì)于一些大文件，可以直接備份到帶庫(kù)中。這樣可以大大提高數(shù)據(jù)的備份效率，提高存儲(chǔ)設(shè)備的利用率。為提高備份質(zhì)量、保證數(shù)據(jù)安全，可以采用ITSM軟件的自動(dòng)的副本存儲(chǔ)池復(fù)制功能，同時(shí)進(jìn)行備份復(fù)制，一份

6、近線保管，另一份離線保管(所有管理均由備份軟件完成)提高系統(tǒng)容災(zāi)能力。備份策略建議對(duì)于企業(yè)這樣的一個(gè)關(guān)鍵應(yīng)用來(lái)說(shuō)，制定一個(gè)良好的備份策略是至關(guān)重要的。備份工作的主要內(nèi)容包括主機(jī)、數(shù)據(jù)庫(kù)系統(tǒng)備份和應(yīng)用系統(tǒng)數(shù)據(jù)備份兩個(gè)方面：1）主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用軟件系統(tǒng)備份策略：為了在主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用軟件系統(tǒng)發(fā)生故障時(shí)，能夠迅速、有效的使系統(tǒng)得到恢復(fù)，需要對(duì)主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用軟件系統(tǒng)進(jìn)行備份。由于主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用軟件極少發(fā)生變動(dòng)，所以它的備份策略也比較簡(jiǎn)單。在主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用軟件安裝調(diào)試完畢后，將主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用軟件系統(tǒng)的備份到磁帶上。在對(duì)主機(jī)參數(shù)、數(shù)據(jù)庫(kù)參數(shù)、應(yīng)用軟件進(jìn)行修改后，及時(shí)將主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用

7、軟件系統(tǒng)備份到磁帶上。定期對(duì)主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用軟件系統(tǒng)進(jìn)行全備份。這些全備份可以通過(guò)ITSM的定時(shí)自動(dòng)完成。2）EAS軟件系統(tǒng)數(shù)據(jù)備份策略：Oracle在歸檔模式下運(yùn)行，利用IBM Tivoli Storage Manager for Database模塊調(diào)用RMAN進(jìn)行在線的熱備份，可以在備份時(shí)，對(duì)備份數(shù)據(jù)保存在不同的存儲(chǔ)對(duì)象中，以滿足客戶容災(zāi)的要求，可以利用ITSM的多線程的數(shù)據(jù)遷移、利用多個(gè)磁帶驅(qū)動(dòng)器同時(shí)讀寫提高其數(shù)據(jù)備份的效率。針對(duì)Oracle的總數(shù)據(jù)量和增量數(shù)據(jù)量大小，我們可以利用Oracle的多達(dá)三級(jí)的增量備份機(jī)制，結(jié)合ITSM強(qiáng)大的備份數(shù)據(jù)追蹤尋址能力和介質(zhì)管理功能，制定靈活的備

8、份策略，實(shí)現(xiàn)全自動(dòng)的備份數(shù)據(jù)的全生命周期管理。根據(jù)客戶的數(shù)據(jù)量和網(wǎng)絡(luò)條件，我們建議：Oracle的備份以周為備份周期，星期一到星期六做數(shù)據(jù)庫(kù)累積增量、歸檔日志、控制文件和CATALOG用戶所有對(duì)象的備份，星期天做全備份，保留前面一周期和當(dāng)前周期的備份，每個(gè)周期有兩份容余。而且由于該應(yīng)用的Oracle系統(tǒng)版本較新，也可以利用一些最新的Oracle備份技術(shù)，將同樣的一份備份數(shù)據(jù)同時(shí)保存在不同的存儲(chǔ)介質(zhì)中去，如磁帶和硬盤，以保證備份數(shù)據(jù)的完整性和安全性。對(duì)于Oracle系統(tǒng)的數(shù)據(jù)備份和恢復(fù)的性能，可以通過(guò)開辟多個(gè)Oracle數(shù)據(jù)備份通道和多重?cái)?shù)據(jù)遷移的技術(shù)得到保障。對(duì)于以上的備份文件文件，根據(jù)管理的

9、要求設(shè)定其保存時(shí)間，當(dāng)此類數(shù)據(jù)過(guò)期時(shí)，ITSM將自動(dòng)進(jìn)行清理，無(wú)須管理人員參與。備份時(shí)可以利用ITSM的永遠(yuǎn)增量備份的功能、多線程的數(shù)據(jù)遷移提高數(shù)據(jù)備份的效率，也可以利用ITSM獨(dú)特的磁帶分類集中存放技術(shù)保證數(shù)據(jù)存放的合理性，減少磁帶的占用，提高數(shù)據(jù)恢復(fù)的效率。如果此類文件較小的話，可以利用ITSM獨(dú)特的磁盤池的功能，先將這些小文件備份到備份服務(wù)器的本地硬盤存儲(chǔ)池的ITSM臨時(shí)存儲(chǔ)池中，待達(dá)到一定百分比時(shí)，在一次性遷移到帶庫(kù)中。對(duì)于文件系統(tǒng)和裸設(shè)備的備份，可以直接利用ITSM Client進(jìn)行備份。備份通過(guò)ITSM的定時(shí)機(jī)制自動(dòng)完成。2.3 基礎(chǔ)設(shè)施選型系統(tǒng)平臺(tái)選型建議根據(jù)應(yīng)用系統(tǒng)規(guī)模（模塊數(shù)

10、）和用戶數(shù)規(guī)模，分別提出低、中、高3種選型方案建議： 1）低端選型方案建議：用戶規(guī)模并發(fā)用戶數(shù)小于100 服務(wù)器2臺(tái)IBM X3850 X5服務(wù)器連接磁盤陣列互為備份，1臺(tái)作為WEB、應(yīng)用服務(wù)器，1臺(tái)作為數(shù)據(jù)庫(kù)服務(wù)器，兩臺(tái)服務(wù)器配置相同應(yīng)用服務(wù)器配置處理器：Xeon 8核*2內(nèi)存：4GB *8硬盤：146GB*2 Raid 1,0數(shù)據(jù)服務(wù)器配置處理器：Xeon 8核*2內(nèi)存：4GB *8硬盤：146GB*2 Raid 1,0遠(yuǎn)程接入服務(wù)器配置IBM X3650 M3存儲(chǔ)陣列IBM System Storage DS3950 易捷版型號(hào)：1814-98H雙控制器 8*300G 15K光纖硬盤，R

11、aid5網(wǎng)絡(luò)連接方式總部采用10M以上光纖接入互聯(lián)網(wǎng)(配靜態(tài)IP地址)分支機(jī)構(gòu)采用ADSL或光纖接入互聯(lián)網(wǎng)分支機(jī)構(gòu)和總部之間直接通過(guò)互聯(lián)網(wǎng)訪問(wèn)或VPN互聯(lián)網(wǎng)絡(luò)設(shè)備H3C/深信服/中國(guó)電信/華為/CISCO 等網(wǎng)絡(luò)設(shè)備操作系統(tǒng)RedHat Linux AS 5.XHA軟件Rose HA For Linux數(shù)據(jù)庫(kù)EAS數(shù)據(jù)中心(Oracle 11g 標(biāo)準(zhǔn)版)應(yīng)用服務(wù)器軟件金蝶Apusic遠(yuǎn)程接入軟件Citrix XenApp/溝通科技CTBS統(tǒng)一安全與身份認(rèn)證系統(tǒng)金蝶BOS身份認(rèn)證管理系統(tǒng)動(dòng)態(tài)密碼卡動(dòng)聯(lián)/海月/ActiveCard2）中端選型方案建議：用戶規(guī)模并發(fā)用戶數(shù)100300 服務(wù)器2臺(tái)IB

12、M P710小型機(jī)連接磁盤陣列互為備份，1臺(tái)作為WEB、應(yīng)用服務(wù)器，1臺(tái)作為數(shù)據(jù)庫(kù)服務(wù)器，兩臺(tái)服務(wù)器配置相同應(yīng)用服務(wù)器配置8*3.55G/32G/2*146G/1*四口千兆網(wǎng)卡/2*雙口光纖通道卡/1*四口異步卡/冗余電源/AIX 6.1操作系統(tǒng)/HA 6.1雙機(jī)熱備軟件/Power VM數(shù)據(jù)服務(wù)器配置8*3.55G/32G/2*146G/1*四口千兆網(wǎng)卡/2*雙口光纖通道卡/1*四口異步卡/冗余電源/AIX 6.1操作系統(tǒng)/HA 6.1雙機(jī)熱備軟件/Power VM遠(yuǎn)程接入服務(wù)器配置IBM X3650 M3存儲(chǔ)陣列DS50202GB緩存/16*300G/2分區(qū)激活碼/與Windows操作系統(tǒng)

13、連接授權(quán)網(wǎng)絡(luò)連接方式總部采用20M以上光纖接入互聯(lián)網(wǎng)(配靜態(tài)IP地址)分支機(jī)構(gòu)采用ADSL或光纖接入互聯(lián)網(wǎng)分支機(jī)構(gòu)和總部之間直接通過(guò)互聯(lián)網(wǎng)訪問(wèn)或VPN互聯(lián)網(wǎng)絡(luò)設(shè)備H3C/深信服/中國(guó)電信/華為/CISCO 等網(wǎng)絡(luò)設(shè)備操作系統(tǒng)AIX 6.1數(shù)據(jù)庫(kù)EAS數(shù)據(jù)中心(Oracle 11g 企業(yè)版)應(yīng)用服務(wù)器軟件金蝶Apusic遠(yuǎn)程接入軟件Citrix XenApp/溝通科技CTBS統(tǒng)一安全與身份認(rèn)證系統(tǒng)金蝶BOS身份認(rèn)證管理系統(tǒng)動(dòng)態(tài)密碼卡動(dòng)聯(lián)/海月/ActiveCard3）高端選型方案建議：用戶規(guī)模并發(fā)用戶數(shù)300600 服務(wù)器2臺(tái)IBM P730小型機(jī)連接磁盤陣列互為備份，1臺(tái)作為WEB、應(yīng)用服務(wù)器

14、，1臺(tái)作為數(shù)據(jù)庫(kù)服務(wù)器，兩臺(tái)服務(wù)器配置相同應(yīng)用服務(wù)器配置16*3.55G/64G/2*146G/1*四口千兆網(wǎng)卡/2*雙口光纖通道卡/1*四口異步卡/冗余電源/AIX 6.1操作系統(tǒng)/HA 6.1雙機(jī)熱備軟件/Power VM數(shù)據(jù)服務(wù)器配置16*3.55G/64G/2*146G/1*四口千兆網(wǎng)卡/2*雙口光纖通道卡/1*四口異步卡/冗余電源/AIX 6.1操作系統(tǒng)/HA 6.1雙機(jī)熱備軟件/Power VM遠(yuǎn)程接入服務(wù)器配置IBM X3650 M3存儲(chǔ)陣列DS51001818-51A 8GB緩存/8分區(qū)激活碼/與Windows操作系統(tǒng)連接授權(quán)1818-D1A 16*300GB硬盤網(wǎng)絡(luò)連接方式總

15、部采用30M以上光纖接入互聯(lián)網(wǎng)(配靜態(tài)IP地址)分支機(jī)構(gòu)采用ADSL或光纖接入互聯(lián)網(wǎng)分支機(jī)構(gòu)和總部之間直接通過(guò)互聯(lián)網(wǎng)訪問(wèn)或VPN互聯(lián)網(wǎng)絡(luò)設(shè)備H3C/深信服/中國(guó)電信/華為/CISCO 等網(wǎng)絡(luò)設(shè)備操作系統(tǒng)AIX 6.1數(shù)據(jù)庫(kù)EAS數(shù)據(jù)中心(Oracle 11g 企業(yè)版)應(yīng)用服務(wù)器軟件金蝶Apusic遠(yuǎn)程接入軟件Citrix XenApp/溝通科技CTBS統(tǒng)一安全與身份認(rèn)證系統(tǒng)金蝶BOS身份認(rèn)證管理系統(tǒng)動(dòng)態(tài)密碼卡動(dòng)聯(lián)/海月/ActiveCard2.4 網(wǎng)絡(luò)指標(biāo)要求在應(yīng)用服務(wù)器與客戶端之間，每個(gè)EAS客戶端與應(yīng)用服務(wù)器之間通訊的帶寬占用約128kbit/s。機(jī)構(gòu)、總部出口的帶寬估算：EAS用戶數(shù)小于

16、5人：帶寬=EAS總用戶數(shù)x 128kbps EAS用戶數(shù)大于5人，小于10人：帶寬=EAS總用戶數(shù)/2 x 128kbps 類型帶寬要求線路質(zhì)量要求局域網(wǎng)客戶端到服務(wù)器：10M以上EAS服務(wù)器之間：100M以上丟包率小于0.1%，并且延遲小于10ms廣域網(wǎng)客戶端到服務(wù)器：128Kbps以上EAS服務(wù)器之間：100M以上丟包率小于2%，并且延遲小于50msEAS用戶數(shù)大于10人：帶寬=EAS總用戶數(shù)/3 x 128kbps2.5 網(wǎng)絡(luò)安全管理2.5.1 防火墻防火墻對(duì)流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，能夠過(guò)濾掉一些攻擊，防火墻還可以關(guān)閉不使用的端口，防火墻具有很好的保護(hù)作用，入侵者必須首先穿越防火墻的

17、安全防線，才能接觸目標(biāo)計(jì)算機(jī)，所以出于安全考慮，企業(yè)必須購(gòu)置防火墻以保證其服務(wù)器安全，將EAS服務(wù)器放置在防火墻內(nèi)部專門區(qū)域。一般硬件防火墻比軟件防火墻的性能更好，建議選擇企業(yè)級(jí)的硬件防火墻，硬件防火墻市場(chǎng)知名度高的品牌有H3C、天融信、CISCO、Check Point、Juniper、等，用戶應(yīng)根據(jù)應(yīng)用情況選擇合適的防火墻。EAS客戶端通過(guò)金蝶自主開發(fā)的協(xié)議ORM-RPC與應(yīng)用服務(wù)器連接，ORM-RPC可以運(yùn)行在HTTP或TCP/IP協(xié)議之上，ORM-RPC可以使用HTTP 80端口或TCP 11034默認(rèn)端口，客戶也可以自己定義ORM-RPC協(xié)議的TCP端口。在防火墻上配置策略需要開放應(yīng)

18、用服務(wù)器的端口和11034端口（或客戶自定義端口）。備注：1、由于應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器之間的數(shù)據(jù)流量很大，建議將應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器部署在同網(wǎng)段，最好連接同一臺(tái)交換機(jī)。2、若應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器分別部署在不同的網(wǎng)段，基于性能考慮，必須保證應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器之間的連接帶寬至少100M。若用戶數(shù)多，應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器之間的連接帶寬建議采用1000M。3、HTTP的默認(rèn)端口是80，有些應(yīng)用服務(wù)器使用非80端口，如WebSphere的HTTP使用的端口是9080，如果EAS客戶端使用HTTP與EAS服務(wù)端連接，服務(wù)器應(yīng)開通9080端口。Apusic默認(rèn)的HTTP端口是6888。

19、Weblogic默認(rèn)的HTTP端口是7001。EASClientORM-RPCEAS APP SERDBServerQuerySER防火墻開放端口：HTTP：6888TCP : 110342.5.2 VPN技術(shù)VPN 即虛擬專用網(wǎng)(Virtual Private Networks) 提供了一種通過(guò)公共非安全介質(zhì)(如Internet)建立安全專用連接的技術(shù)。使用VPN技術(shù)，甚至機(jī)密信息都可以通過(guò)公共非安全的介質(zhì)進(jìn)行安全傳送。VPN技術(shù)的發(fā)展與成熟，可為企業(yè)的商業(yè)運(yùn)作提供一個(gè)無(wú)處不在的、可靠的、安全的數(shù)據(jù)傳輸網(wǎng)絡(luò)。VPN通過(guò)安全隧道建立一個(gè)安全的連接通道，將分支機(jī)構(gòu)、遠(yuǎn)程用戶、合作伙伴等和企業(yè)網(wǎng)絡(luò)

20、互聯(lián)，形成一個(gè)擴(kuò)展的企業(yè)網(wǎng)絡(luò)。VPN基本特征：使企業(yè)享受到在專用網(wǎng)中可獲得的相同安全性、可靠性和可管理性。網(wǎng)絡(luò)架構(gòu)彈性大無(wú)縫地將Intranet延伸到遠(yuǎn)端辦事處、移動(dòng)用戶和遠(yuǎn)程工作者?？梢酝ㄟ^(guò)Extranet連接企業(yè)合作伙伴、供應(yīng)商和主要客戶（建立綠色信息通道），以提高客戶滿意度、降低經(jīng)營(yíng)成本。VPN實(shí)現(xiàn)方式硬件設(shè)備：帶VPN功能模塊的路由器、防火墻、專用VPN硬件設(shè)備等，如H3C、天融信、深信服、Cisco等。軟件實(shí)現(xiàn)：Windows 自帶PPTP或L2TP、第三方軟件（如CheckPoint、深信服等）。服務(wù)提供商（ISP）：中國(guó)電信、聯(lián)通、ISP等。目前一些ISP推出了MPLS VPN和

21、VPDN等。2.6 統(tǒng)一身份安全認(rèn)證平臺(tái)根據(jù)系統(tǒng)應(yīng)用情況分析，可以通過(guò)部署金蝶BOS統(tǒng)一身份安全認(rèn)證平臺(tái)來(lái)實(shí)現(xiàn)房地產(chǎn)行業(yè)應(yīng)用系統(tǒng)、OA系統(tǒng)模塊、HR系統(tǒng)模塊和企業(yè)其它業(yè)務(wù)系統(tǒng)的統(tǒng)一身份安全認(rèn)證。統(tǒng)一身份安全認(rèn)證平臺(tái)通過(guò)對(duì)賬號(hào)、授權(quán)、認(rèn)證和審計(jì)的集中管理，達(dá)到對(duì)安全運(yùn)維過(guò)程進(jìn)行集中統(tǒng)一的控制，使操作行為和維護(hù)行為可以審計(jì)。如下圖所示，主要達(dá)成了如下目標(biāo)：（1） 將各應(yīng)用系統(tǒng)中的賬號(hào)進(jìn)行統(tǒng)一管理和控制；（2） 提供統(tǒng)一的安全訪問(wèn)入口，實(shí)現(xiàn)系統(tǒng)間單點(diǎn)登陸； （3） 實(shí)施統(tǒng)一的安全策略，進(jìn)行集中控制和管理，可對(duì)接第三方認(rèn)證組件； （4） 對(duì)關(guān)鍵數(shù)據(jù)和操作行為進(jìn)行統(tǒng)一管理和審計(jì)，及時(shí)發(fā)現(xiàn)安全隱患。最終用

22、戶 管理員 審計(jì)員 系統(tǒng)A系統(tǒng)B系統(tǒng)C統(tǒng)一身份安全認(rèn)證平臺(tái)安全認(rèn)證是指信息系統(tǒng)的用戶在進(jìn)入系統(tǒng)或訪問(wèn)系統(tǒng)資源時(shí)，系統(tǒng)確認(rèn)該用戶的身份是否真實(shí)、合法和唯一的過(guò)程。目前，安全認(rèn)證的方法和形式多種多樣，通常在實(shí)際應(yīng)用中常用的安全認(rèn)證的方式主要有口令密碼、動(dòng)態(tài)密碼卡、智能鑰匙、指紋、數(shù)字證書、條碼卡等。而且，很多系統(tǒng)為了提高安全性，其采用的安全認(rèn)證方式是上述多種方法的組合。本方案建議采用動(dòng)態(tài)密碼卡安全認(rèn)證方式，在EAS系統(tǒng)中，動(dòng)態(tài)密碼卡認(rèn)證的實(shí)現(xiàn)原理下圖所示：動(dòng)態(tài)密碼卡認(rèn)證實(shí)現(xiàn)原理圖啟用了動(dòng)態(tài)密碼卡認(rèn)證后，用戶在登錄系統(tǒng)的時(shí)候，系統(tǒng)獲得用戶輸入的密碼后，會(huì)自動(dòng)連接到動(dòng)態(tài)密碼驗(yàn)證服務(wù)器中進(jìn)行驗(yàn)證，驗(yàn)證通

23、過(guò)后，則登錄到EAS系統(tǒng)中。EAS的動(dòng)態(tài)密碼卡密碼的驗(yàn)證完全委托動(dòng)態(tài)密碼卡廠商提供的驗(yàn)證機(jī)制，從而保證系統(tǒng)的安全性和可靠性。2.7 遠(yuǎn)程接入方案根據(jù)對(duì)客戶需求的調(diào)研，XX集團(tuán)的分支機(jī)構(gòu)需要遠(yuǎn)程接入總部的房地產(chǎn)行業(yè)業(yè)務(wù)應(yīng)用系統(tǒng)，本方案建議采用Citrix XenApp或溝通科技CTBS的遠(yuǎn)程接入解決方案。遠(yuǎn)程接入軟件解決方案優(yōu)點(diǎn)：1） 快速發(fā)布應(yīng)用，客戶端只需要登錄WEB就可以使用ERP系統(tǒng)。2） 安全，客戶端只能使用指定的應(yīng)用程序，無(wú)法對(duì)服務(wù)器進(jìn)行非指定操作。3） 更易管理，只需管理應(yīng)用發(fā)布的服務(wù)器，更新也只需更新服務(wù)器。4） 減少遠(yuǎn)程用戶帶寬需求，遠(yuǎn)程接入系統(tǒng)使用專門的技術(shù)對(duì)傳輸數(shù)據(jù)進(jìn)行處理

24、，每客戶端只需要10KB.遠(yuǎn)程接入系統(tǒng)技術(shù)原理：通過(guò)遠(yuǎn)程接入系統(tǒng)終端模式傳輸?shù)男畔⒉皇侨康臄?shù)據(jù)，而是截屏圖像、鼠標(biāo)和鍵盤的動(dòng)作。因此，通過(guò)網(wǎng)絡(luò)的數(shù)據(jù)傳輸量大大減小，在低帶寬下的GUI應(yīng)用可以提供最佳性能。應(yīng)用程序的計(jì)算在遠(yuǎn)程接入系統(tǒng)服務(wù)端進(jìn)行，只和客戶端交換請(qǐng)求和返回結(jié)果，除了數(shù)據(jù)交換大大減小而對(duì)帶寬要求降低，對(duì)客戶端主機(jī)配置也降低了要求。遠(yuǎn)程接入系統(tǒng)方案的三個(gè)組成部分：遠(yuǎn)程接入系統(tǒng)應(yīng)用服務(wù)器軟件：將應(yīng)用程序的執(zhí)行和運(yùn)算邏輯從顯示界面中分離開來(lái)，使得應(yīng)用程序可以100%地在服務(wù)器上執(zhí)行，而界面在客戶端上顯示出來(lái)。ICA（獨(dú)立計(jì)算架構(gòu)）協(xié)議：極大減少了網(wǎng)絡(luò)傳輸量，通常情況下每秒只占用10KB左

25、右的帶寬，能夠節(jié)省40% 60%以上的頻帶占用。ICA客戶端軟件：通過(guò)此軟件，任何形式的客戶端都可登錄應(yīng)用服務(wù)器，訪問(wèn)所需的應(yīng)用和數(shù)據(jù)，將服務(wù)器資源和本地資源無(wú)縫地集成在一起。 遠(yuǎn)程接入系統(tǒng)的應(yīng)用形式及優(yōu)勢(shì)：兩種發(fā)布方式：GUI和Web。GUI使用TCP端口：1494；Web使用TCP端口：1494和80端口。三、 投資預(yù)算企業(yè)總部基本軟硬件設(shè)備投資預(yù)算詳見“XX集團(tuán)EAS系統(tǒng)集成軟硬件配置方案V1.0.xlsx”四、 附錄 服務(wù)與支持介紹344.1 Oracle專項(xiàng)服務(wù)金蝶Oracle專項(xiàng)服務(wù)提供如下服務(wù)內(nèi)容：序號(hào)專項(xiàng)服務(wù)內(nèi)容1電話支持服務(wù)2郵件支持3遠(yuǎn)程支持4現(xiàn)場(chǎng)支持服務(wù)（根據(jù)實(shí)際需要）5

26、數(shù)據(jù)庫(kù)安裝服務(wù)6數(shù)據(jù)庫(kù)備份與恢復(fù)7災(zāi)難恢復(fù)演練及實(shí)施8數(shù)據(jù)庫(kù)補(bǔ)丁包、升級(jí)服務(wù)9數(shù)據(jù)遷移服務(wù)10緊急救援服務(wù)11周期性數(shù)據(jù)庫(kù)健康檢查（每月一次）12數(shù)據(jù)庫(kù)穩(wěn)定性評(píng)估建議報(bào)告（每季度一次）13數(shù)據(jù)庫(kù)安全性評(píng)估建議報(bào)告（每年一次）14數(shù)據(jù)庫(kù)可靠性服務(wù)（性能調(diào)優(yōu)、性能診斷、SQL語(yǔ)句優(yōu)化）15定制數(shù)據(jù)庫(kù)維護(hù)手冊(cè)16培訓(xùn)服務(wù)17其他4.1.1 電話支持服務(wù)為保障XX集團(tuán)關(guān)鍵性業(yè)務(wù)系統(tǒng)穩(wěn)定、高效運(yùn)行，出現(xiàn)問(wèn)題時(shí)能及時(shí)處理，金蝶必須成立專門項(xiàng)目組提供XX集團(tuán)專項(xiàng)服務(wù)，并提供724小時(shí)不接斷的電話支持服務(wù)。4.1.2 郵件支持服務(wù)為保障XX集團(tuán)關(guān)鍵性業(yè)務(wù)系統(tǒng)穩(wěn)定、高效運(yùn)行，出現(xiàn)問(wèn)題時(shí)能及時(shí)處理，金蝶必須成立專

27、門項(xiàng)目組提供XX集團(tuán)專項(xiàng)服務(wù)，并提供724小時(shí)不接斷的電話支持服務(wù)。4.1.3 遠(yuǎn)程支持理服務(wù)為保障XX集團(tuán)關(guān)鍵性業(yè)務(wù)系統(tǒng)穩(wěn)定、高效運(yùn)行，出現(xiàn)問(wèn)題時(shí)能及時(shí)處理，金蝶必須成立專門項(xiàng)目組提供XX集團(tuán)專項(xiàng)服務(wù)，并提供724小時(shí)不接斷的電話支持服務(wù)。聯(lián)絡(luò)責(zé)任人：XXX4.1.4 專家現(xiàn)場(chǎng)支持服務(wù)金蝶軟件提供服務(wù)期內(nèi)的數(shù)據(jù)庫(kù)專家現(xiàn)場(chǎng)技術(shù)服務(wù)，內(nèi)容包括： 軟件安裝幫助； 軟件升級(jí)的規(guī)劃和實(shí)施； 數(shù)據(jù)庫(kù)的重新規(guī)劃； 現(xiàn)場(chǎng)問(wèn)題的診斷及分析； 實(shí)施問(wèn)題的解決方案； 實(shí)施問(wèn)題的解決方案； 數(shù)據(jù)庫(kù)的性能調(diào)整；4.1.5 數(shù)據(jù)庫(kù)安裝服務(wù) 金蝶軟件提供服務(wù)期內(nèi)的數(shù)據(jù)庫(kù)安裝服務(wù)，指導(dǎo)客戶如何在AIX上安裝Oracle，以

28、及提供相關(guān)的安裝操作文檔。 4.1.6 Oracle數(shù)據(jù)庫(kù)備份與恢復(fù)金蝶軟件所提供完善的Oracle數(shù)據(jù)庫(kù)備份和恢復(fù)方案，主要采用業(yè)界最為穩(wěn)定成熟的RMAN結(jié)合Oracle數(shù)據(jù)庫(kù)其他的邏輯備份和恢復(fù)方案，并采用專業(yè)存儲(chǔ)管理軟件完成數(shù)據(jù)庫(kù)的在線備份和恢復(fù)，完全滿足系統(tǒng)自動(dòng)、快速的備份和恢復(fù)要求，使得應(yīng)用系統(tǒng)能更好的滿足7 24 小時(shí)的業(yè)務(wù)要求。金蝶軟件負(fù)責(zé)數(shù)據(jù)庫(kù)備份恢復(fù)方案的具體實(shí)施，包括數(shù)據(jù)庫(kù)的各種邏輯備份恢復(fù)方案，提供具體備份和恢復(fù)腳本，這些腳本在金蝶40萬(wàn)用戶中經(jīng)過(guò)廣泛的使用和驗(yàn)證，確保備份的完整和數(shù)據(jù)的安全。4.1.7 災(zāi)難恢復(fù)演練及實(shí)施金蝶公司還將提供災(zāi)難恢復(fù)演練及實(shí)施，確保備份數(shù)據(jù)庫(kù)

29、有效和災(zāi)難恢復(fù)過(guò)程有效。服務(wù)內(nèi)容 ： 系統(tǒng)數(shù)據(jù)在線數(shù)據(jù)備份和恢復(fù)規(guī)劃； 系統(tǒng)數(shù)據(jù)在線、離線數(shù)據(jù)備份和恢復(fù)方案的實(shí)施； 檢查備份數(shù)據(jù)的有效性； 系統(tǒng)數(shù)據(jù)在線數(shù)據(jù)備份和恢復(fù)方案測(cè)試； 驗(yàn)證用戶的備份和恢復(fù)過(guò)程的安全性和性能表現(xiàn)； 培訓(xùn)用戶備份和恢復(fù)的使用方法；4.1.8 數(shù)據(jù)庫(kù)補(bǔ)丁包、升級(jí)服務(wù)金蝶公司負(fù)責(zé)數(shù)據(jù)庫(kù)補(bǔ)丁使用情況，在有數(shù)據(jù)庫(kù)增打補(bǔ)丁的需求時(shí)，金蝶公司負(fù)責(zé)具體補(bǔ)丁實(shí)施，使打完補(bǔ)丁后的數(shù)據(jù)庫(kù)環(huán)境能夠正常運(yùn)作，發(fā)揮數(shù)據(jù)庫(kù)軟件應(yīng)有的功能。定期提供所發(fā)布的相關(guān)軟件更新和補(bǔ)丁情況，及時(shí)通知影響系統(tǒng)安全運(yùn)行的軟件漏洞和修補(bǔ)方法，并提供相應(yīng)的現(xiàn)場(chǎng)服務(wù)。服務(wù)內(nèi)容 ： 評(píng)估數(shù)據(jù)庫(kù)升級(jí)帶來(lái)的優(yōu)點(diǎn)和可能產(chǎn)生的各

30、種問(wèn)題； 制定升級(jí)計(jì)劃及應(yīng)急回退計(jì)劃； 協(xié)助做好各項(xiàng)系統(tǒng)備份準(zhǔn)備； 安裝數(shù)據(jù)庫(kù)軟件包； 協(xié)助測(cè)試應(yīng)用軟件、檢測(cè)升級(jí)的有效性，在關(guān)鍵階段有針對(duì)性的專家支持； 順利、快速地從一個(gè)軟件版本移植到另一個(gè)版本，保證數(shù)據(jù)庫(kù)的可用性、數(shù)據(jù)的完整性，減少最終用戶的停機(jī)時(shí)間； 快速的錯(cuò)誤隔離和解決方案，升級(jí)失敗做系統(tǒng)回滾；4.1.9 數(shù)據(jù)遷移 金蝶公司針對(duì)EAS系統(tǒng)有眾多的數(shù)據(jù)遷移項(xiàng)目經(jīng)驗(yàn)，包括從windows硬件平臺(tái)遷移到Linux，UNIX；從Linux遷移到UNIX、windows，從UNIX遷移到windows、Linux，從AIX遷移到 Linux（主要用作搭建測(cè)試環(huán)境）。在數(shù)據(jù)庫(kù)轉(zhuǎn)換服務(wù)中，金蝶公司

31、也擁有多次經(jīng)驗(yàn)，金蝶EAS軟件可以運(yùn)行在Oracle、DB2、SQL數(shù)據(jù)庫(kù)，針對(duì)這三種數(shù)據(jù)庫(kù)金蝶公司有專門的軟件進(jìn)行轉(zhuǎn)換，保證數(shù)據(jù)的安全高效，并可以保證EAS系統(tǒng)的正常運(yùn)行。4.1.10 緊急救援服務(wù)在需要的時(shí)候，金蝶公司提供遠(yuǎn)程操作或遠(yuǎn)程撥號(hào)診斷的緊急救援服務(wù)，加快問(wèn)題診斷速度，在遠(yuǎn)程服務(wù)無(wú)法排除故障時(shí)，金蝶公司立即啟動(dòng)現(xiàn)場(chǎng)服務(wù)，減少故障時(shí)間。4.1.11 數(shù)據(jù)庫(kù)健康檢查周期（巡檢服務(wù)）金蝶公司每季度提供現(xiàn)場(chǎng)系統(tǒng)巡檢服務(wù)，并提供相應(yīng)巡檢報(bào)告和數(shù)據(jù)庫(kù)穩(wěn)定性評(píng)估報(bào)告，在每次的巡檢報(bào)告中包括數(shù)據(jù)庫(kù)基本信息、當(dāng)前配置對(duì)穩(wěn)定性的影響、當(dāng)前系統(tǒng)的性能評(píng)估。并簡(jiǎn)單描述EAS系統(tǒng)的使用狀況，及對(duì)數(shù)據(jù)庫(kù)和系統(tǒng)

32、的性能要求，并對(duì)可能會(huì)產(chǎn)生其他一些影響的問(wèn)題，或者優(yōu)化方案需要增加某項(xiàng)資源(例如巡檢檢查到性能瓶頸可能是缺乏內(nèi)存或CPU資源)，則在提交的報(bào)告中詳細(xì)描述問(wèn)題的成因，影響范圍，詳細(xì)的建議解決方案，以及解決問(wèn)題的風(fēng)險(xiǎn)。服務(wù)內(nèi)容 ： 檢測(cè)系統(tǒng)、數(shù)據(jù)庫(kù)和應(yīng)用的性能； 檢查并分析系統(tǒng)日志及跟蹤文件，發(fā)現(xiàn)并排除數(shù)據(jù)庫(kù)系統(tǒng)錯(cuò)誤隱患； 檢查數(shù)據(jù)庫(kù)系統(tǒng)是否需要應(yīng)用最新的補(bǔ)丁集； 檢查數(shù)據(jù)庫(kù)空間的使用情況； 協(xié)助進(jìn)行數(shù)據(jù)庫(kù)空間的規(guī)劃管理； 檢查數(shù)據(jù)庫(kù)備份的完整性； 監(jiān)控?cái)?shù)據(jù)庫(kù)性能； 確認(rèn)系統(tǒng)的資源需求 明確客戶正在使用的系統(tǒng)的能力及不足之處； 對(duì)系統(tǒng)配置及運(yùn)作框架提出建議，以幫助您得到一個(gè)更堅(jiān)強(qiáng)可靠的運(yùn)作環(huán)境；4

33、.1.12 Oracle數(shù)據(jù)庫(kù)穩(wěn)定性評(píng)估建議報(bào)告金蝶公司將跟蹤Oracle公司最新動(dòng)態(tài)和穩(wěn)定性方面的總體概況，及時(shí)將Oracle公司對(duì)應(yīng)Oracle 10g部分的相關(guān)兼容要求和補(bǔ)丁發(fā)布情況結(jié)合XX集團(tuán)Oracle數(shù)據(jù)庫(kù)的具體情況提供給XX集團(tuán)數(shù)據(jù)庫(kù)管理人員。針對(duì)有對(duì)XX集團(tuán)Oracle數(shù)據(jù)庫(kù)的穩(wěn)定性、兼容性存在隱患和漏洞的情況，金蝶公司間負(fù)責(zé)對(duì)該隱患和漏洞進(jìn)行修復(fù)，確保Oracle系統(tǒng)的穩(wěn)定性，加強(qiáng)數(shù)據(jù)監(jiān)控和管理工作，保證數(shù)據(jù)的正確性。4.1.13 Oracle數(shù)據(jù)庫(kù)安全性評(píng)估建議報(bào)告金蝶公司將跟蹤Oracle公司最新動(dòng)態(tài)和安全性方面的總體概況，及時(shí)將Oracle公司對(duì)應(yīng)Oracle 10g部

34、分的相關(guān)安全要求和補(bǔ)丁發(fā)布情況結(jié)合XX集團(tuán)Oracle數(shù)據(jù)庫(kù)的具體情況提供給XX集團(tuán)數(shù)據(jù)庫(kù)管理人員。針對(duì)有對(duì)XX集團(tuán)Oracle數(shù)據(jù)庫(kù)的安全性存在隱患和漏洞的情況，金蝶公司間負(fù)責(zé)對(duì)該隱患和漏洞進(jìn)行修復(fù)，確保Oracle系統(tǒng)的安全性，提升數(shù)據(jù)庫(kù)系統(tǒng)對(duì)抗非法入侵的能力。4.1.14 數(shù)據(jù)庫(kù)可靠性服務(wù)（性能調(diào)優(yōu)、性能診斷）金蝶公司結(jié)合EAS系統(tǒng)具體情況提供數(shù)據(jù)庫(kù)性能分析，對(duì)數(shù)據(jù)庫(kù)使用的具體情況進(jìn)行評(píng)估，預(yù)先檢測(cè)數(shù)據(jù)庫(kù)的整體狀態(tài)，盡量防止故障發(fā)生，并對(duì)可能發(fā)生的故障進(jìn)行處理，調(diào)整和測(cè)試數(shù)據(jù)庫(kù)相關(guān)參數(shù)，提高數(shù)據(jù)庫(kù)系統(tǒng)的整體性能。金蝶公司還將結(jié)合EAS的應(yīng)用情況，針對(duì)數(shù)據(jù)庫(kù)性能進(jìn)行檢查，如檢查到確實(shí)是由E

35、AS軟件引起的數(shù)據(jù)庫(kù)性能問(wèn)題和導(dǎo)致的故障，我公司將對(duì)EAS系統(tǒng)進(jìn)行修改，通過(guò)發(fā)布新的補(bǔ)丁程序或者二次開發(fā)等其他方法進(jìn)行改進(jìn)，保證數(shù)據(jù)庫(kù)的運(yùn)行的安全和高效。服務(wù)內(nèi)容： 分析用戶的應(yīng)用類型和用戶行為，進(jìn)行數(shù)據(jù)庫(kù)安全及用戶的管理； 數(shù)據(jù)庫(kù)性能的監(jiān)控和調(diào)整； 系統(tǒng)資源的監(jiān)控及管理； 利用先進(jìn)的性能調(diào)整工具實(shí)施數(shù)據(jù)庫(kù)的性能調(diào)整，評(píng)價(jià)并修改Oracle數(shù)據(jù)庫(kù)的參數(shù)設(shè)置、評(píng)價(jià)并調(diào)整Oracle數(shù)據(jù)庫(kù)文件分布，以更好的使用現(xiàn)有資源； 使用經(jīng)過(guò)檢驗(yàn)的工具、腳本等以得到更好的效果； 評(píng)價(jià)應(yīng)用對(duì)硬件和系統(tǒng)的使用情況，并提出建議； 提供用戶完整的性能調(diào)整報(bào)告和解決方法； 協(xié)助測(cè)試應(yīng)用軟件，檢測(cè)調(diào)優(yōu)的有效性；4.1.1

36、5 定制數(shù)據(jù)庫(kù)維護(hù)手冊(cè)金蝶公司將根據(jù)全國(guó)范圍內(nèi)EAS系統(tǒng)的應(yīng)用情況，總結(jié)歸納金蝶所有EAS用戶現(xiàn)有系統(tǒng)和應(yīng)用特點(diǎn)，結(jié)合XX集團(tuán)EAS系統(tǒng)實(shí)際使用情況制定相應(yīng)的Oracle數(shù)據(jù)庫(kù)指導(dǎo)維護(hù)手冊(cè)，在手冊(cè)的內(nèi)容中還將包括EAS相關(guān)系統(tǒng)管理方法。另外，由于XX集團(tuán)EAS系統(tǒng)數(shù)據(jù)庫(kù)運(yùn)行在IBM P55A小型機(jī)上，XX集團(tuán)Oracle數(shù)據(jù)庫(kù)維護(hù)人員必須掌握一定AIX基礎(chǔ)知識(shí)，在本維護(hù)手冊(cè)中將包含AIX的基本知識(shí)和操作指導(dǎo)，以及在小型機(jī)的服務(wù)專項(xiàng)中會(huì)有AIX相關(guān)的培訓(xùn)。1）維護(hù)手冊(cè)中AIX方面內(nèi)容 AIX基本知識(shí)和基本命令 AIX基本架構(gòu)，包括目錄結(jié)構(gòu)、存儲(chǔ)架構(gòu) AIX用戶和文件系統(tǒng)管理 AIX CDE介紹和

37、使用 AIX系統(tǒng)日志查看 AIX系統(tǒng)性能查看 相關(guān)AIX工具軟件的介紹和使用 針對(duì)EAS系統(tǒng)，AIX系統(tǒng)需要特別調(diào)整和注意的參數(shù)和配置2）維護(hù)手冊(cè)中Oracle方面內(nèi)容 Oracle 10g數(shù)據(jù)庫(kù)介紹 Oracle存儲(chǔ)結(jié)構(gòu)管理、管理用戶等 Oracle數(shù)據(jù)庫(kù)安全性機(jī)制和備份恢復(fù)機(jī)制的理論知識(shí) Oracle日常管理方法 Oracle數(shù)據(jù)庫(kù)軟件安裝和補(bǔ)丁程序安裝 使用EAS管理控制臺(tái)新建EAS表空間和用戶（此步驟非常重要，如手工創(chuàng)建Oracle用戶和表空間可能導(dǎo)致Oracle性能問(wèn)題） 針對(duì)EAS系統(tǒng)需要調(diào)整和特別注意的Oracle參數(shù)和配置 使用常規(guī)方法創(chuàng)建Oracle表空間和用戶方法 通過(guò)Or

38、acle 10g EM管理控制臺(tái)管理數(shù)據(jù)庫(kù) Oracle系統(tǒng)日志管理，和針對(duì)報(bào)錯(cuò)的問(wèn)題處理 Oracle數(shù)據(jù)庫(kù)性能檢查，和性能分析 針對(duì)XX集團(tuán)Oracle數(shù)據(jù)庫(kù)實(shí)際情況的備份方案介紹和實(shí)施步驟，以及金蝶Oracle數(shù)據(jù)庫(kù)備份工具和腳步詳細(xì)介紹 Oracle補(bǔ)丁升級(jí)常識(shí)介紹 Oracle遷移介紹 3）維護(hù)手冊(cè)中金蝶EAS方面內(nèi)容 金蝶EAS安裝配置指導(dǎo) 金蝶EAS在AIX下啟動(dòng)、關(guān)閉方法 金蝶EAS日常管理維護(hù) 金蝶EAS常見問(wèn)題簡(jiǎn)單處理方法 金蝶EAS測(cè)試環(huán)境快速搭建方案4.1.16 現(xiàn)場(chǎng)培訓(xùn)服務(wù)金蝶公司提供相關(guān)現(xiàn)場(chǎng)培訓(xùn)，包含對(duì)數(shù)據(jù)庫(kù)管理員的集中培訓(xùn)，內(nèi)容針對(duì)Oracle數(shù)據(jù)庫(kù)相關(guān)的管理和維

39、護(hù)課程，從入門到管理、優(yōu)化的系統(tǒng)的培訓(xùn)。幫助XX集團(tuán)數(shù)據(jù)庫(kù)管理員提高自身技術(shù)水平，使XX集團(tuán)數(shù)據(jù)庫(kù)管理員能夠在第一時(shí)間發(fā)現(xiàn)問(wèn)題和對(duì)問(wèn)題故障進(jìn)行初步處理，并提供最為有效的故障現(xiàn)象和具體情況，減少數(shù)據(jù)庫(kù)故障時(shí)間。通過(guò)一段時(shí)間的自身學(xué)習(xí)和培訓(xùn)，達(dá)到能夠較好的獨(dú)立管理這些系統(tǒng)，并在突發(fā)故障時(shí)能夠較好的說(shuō)明故障現(xiàn)象，減少誤操作，節(jié)省數(shù)據(jù)庫(kù)修復(fù)時(shí)間。金蝶軟件將通過(guò)如下手段實(shí)現(xiàn)從金蝶公司到XX集團(tuán)Oracle數(shù)據(jù)庫(kù)維護(hù)知識(shí)轉(zhuǎn)移。服務(wù)內(nèi)容 ： 數(shù)據(jù)庫(kù)基礎(chǔ)； 數(shù)據(jù)庫(kù)管理基礎(chǔ)； 數(shù)據(jù)庫(kù)備份與恢復(fù)基礎(chǔ)； AIX操作系統(tǒng)基礎(chǔ)； 貫穿實(shí)施優(yōu)化全過(guò)程的培訓(xùn)工作，在項(xiàng)目實(shí)施優(yōu)化的過(guò)程中所有操作金蝶公司將全部演示，進(jìn)行現(xiàn)場(chǎng)培

40、訓(xùn) 多種多樣的培訓(xùn)形式，如實(shí)戰(zhàn)培訓(xùn)、方法培訓(xùn)等； 所有實(shí)施和維護(hù)文檔留底、歸檔； 金蝶公司將編制出針對(duì)XX集團(tuán)Oracle維護(hù)的詳細(xì)操作手冊(cè)，講解Oracle維護(hù)的基本常識(shí)、日常操作重點(diǎn)，并結(jié)合EAS系統(tǒng)檢查重點(diǎn)；4.1.17 其他服務(wù)內(nèi)容金蝶公司針對(duì)應(yīng)用合理需要，向XX集團(tuán)提供網(wǎng)絡(luò)、硬件環(huán)境調(diào)整高效性、合理性、安全性建議方案。4.2 小型機(jī)專項(xiàng)服務(wù)金蝶小型機(jī)專項(xiàng)服務(wù)提供如下服務(wù)內(nèi)容：序號(hào)小型機(jī)專項(xiàng)服務(wù)內(nèi)容1電話支持服務(wù)2郵件支持3遠(yuǎn)程支持4現(xiàn)場(chǎng)支持服務(wù)（根據(jù)實(shí)際需要）5硬件配置方案、升級(jí)方案推薦6硬件維護(hù)、硬件微碼升級(jí)7系統(tǒng)可用性8AIX系統(tǒng)升級(jí)9系統(tǒng)定期巡檢維護(hù)（月）10健康性檢查（季）1

41、1專家巡檢（半年）12系統(tǒng)及應(yīng)用備份13系統(tǒng)軟件恢復(fù)14緊急救援15培訓(xùn)服務(wù)4.2.1 電話支持服務(wù)為保障XX集團(tuán)小型機(jī)穩(wěn)定、高效運(yùn)行，出現(xiàn)問(wèn)題時(shí)能及時(shí)處理，金蝶必須成立專門項(xiàng)目組提供XX集團(tuán)專項(xiàng)服務(wù)，并提供724小時(shí)不接斷的電話支持服務(wù)。4.2.2 郵件支持服務(wù)為保障XX集團(tuán)小型機(jī)穩(wěn)定、高效運(yùn)行，出現(xiàn)問(wèn)題時(shí)能有效的反饋和跟進(jìn)，金蝶成立專門項(xiàng)目組提供XX集團(tuán)專項(xiàng)服務(wù)，并提供724小時(shí)不接斷的郵件支持服務(wù)。4.2.3 遠(yuǎn)程支持服務(wù)在需要的時(shí)候，金蝶公司提供遠(yuǎn)程操作服務(wù)，加快問(wèn)題診斷速度，在遠(yuǎn)程服務(wù)無(wú)法排除故障時(shí)，金蝶公司立即啟動(dòng)現(xiàn)場(chǎng)服務(wù)，減少故障時(shí)間。4.2.4 現(xiàn)場(chǎng)支持服務(wù)（根據(jù)實(shí)際需要）金蝶軟件提供服務(wù)期內(nèi)的硬件支持專家現(xiàn)場(chǎng)技術(shù)服務(wù)，內(nèi)容包括： 系統(tǒng)安裝幫助； 系統(tǒng)升級(jí)的規(guī)劃和實(shí)施； 現(xiàn)場(chǎng)問(wèn)題的診斷及分析； 實(shí)施問(wèn)題的解決方案； 系統(tǒng)