河北国土资源厅服务器存储集群设备项目投标文件,技术分册

　 河北省国土资源厅 服务器存储集群设备（软件）项目 技术 方案

　目录 1.1

　建设背景 ..................................................................................................................................... 11

　1.2

　建设意义 ..................................................................................................................................... 13

　1.3

　目标任务 ..................................................................................................................................... 14

　1.3.1 总体目标

　.............................................................................................................................. 14

　1.3.2 建设任务

　.............................................................................................................................. 14

　1.4

　覆盖范围 ..................................................................................................................................... 15

　1.5

　建设原则 ..................................................................................................................................... 16

　2 需求分析 .................................................................................................................................. 18

　2.1

　系统现状分析 ............................................................................................................................. 18

　2.1.1 行政管理系统

　...................................................................................................................... 18

　2.1.2 行政审批系统

　...................................................................................................................... 18

　2.1.3 执法监察系统

　...................................................................................................................... 19

　2.2

　总体业务需求 ............................................................................................................................. 19

　2.2.1 国土资源厅应用需求分析

　.................................................................................................. 19

　2.2.2 市县国土资源局应用需求分析

　.......................................................................................... 20

　2.2.3 政府及相关单位应用需求

　.................................................................................................. 21

　2.2.4 社会公众应用需求

　.............................................................................................................. 21

　2.3

　业务需求分析 ............................................................................................................................. 21

　2.3.1 省市县三级行政审批需求

　.................................................................................................. 21

　2.3.2 国土资源业务事项全程监管需求

　...................................................................................... 22

　2.3.3 国土资源业务管理需求

　...................................................................................................... 24

　2.3.4 执法监察管理需求

　.............................................................................................................. 24

　2.4

　技术需求分析 ............................................................................................................................. 25

　2.4.1 功能需求

　.............................................................................................................................. 25

　2.4.1.1 信息发布需求 ............................................................................................................................... 25

　2.4.1.2 门户集成需求 ............................................................................................................................... 25

　2.4.1.3 流程管理需求 ............................................................................................................................... 25

　2.4.1.4 内容管理需求 ............................................................................................................................... 26

　2.4.1.5 资源池化需求 ............................................................................................................................... 26

　2.4.1.6 运维管理需求 ............................................................................................................................... 27

　2.4.2 性能需求

　.............................................................................................................................. 27

　2.4.2.1 “一张图”性能需求 ......................................................................................................................... 27

　2.4.2.2 综合监管平台性能需求 ............................................................................................................... 27

　2.4.3 容量需求

　.............................................................................................................................. 28

　2.4.4 安全需求

　.............................................................................................................................. 28

　2.4.4.1 网络安全分析 ............................................................................................................................... 29

　2.4.4.2 网络安全需求 ............................................................................................................................... 29

　2.4.4.3 主机安全分析 ............................................................................................................................... 30

　2.4.4.4 主机安全需求 ............................................................................................................................... 30

　2.4.4.5 应用安全分析 ............................................................................................................................... 30

　2.4.4.6 应用安全需求 ............................................................................................................................... 30

　2.5

　应用体系分析 ............................................................................................................................. 31

　2.6

　应用整合分析 ............................................................................................................................. 31

　2.7

　数据中心分析 ............................................................................................................................. 33

　3 设计原则 .................................................................................................................................. 36

　3.1

　实用性原则 ................................................................................................................................. 36

　3.2

　可靠性原则 ................................................................................................................................. 36

　3.3

　先进性原则 ................................................................................................................................. 36

　3.4

　高效性原则 ................................................................................................................................. 36

　3.5

　安全性原则 ................................................................................................................................. 36

　3.6

　标准性原则 ................................................................................................................................. 37

　3.7

　开放性原则 ................................................................................................................................. 37

　3.8

　集成性原则 ................................................................................................................................. 37

　3.9

　可维护性原则 ............................................................................................................................. 37

　3.10

　可扩展性原则 ........................................................................................................................... 37

　3.11

　统一开发原则 ........................................................................................................................... 37

　3.12

　生命周期原则 ........................................................................................................................... 38

　4 设计思路 .................................................................................................................................. 38

　4.1

　基于一体化的总体设计.............................................................................................................. 38

　4.1.1 资源数据库一体化

　.............................................................................................................. 38

　4.1.2 应用的技术架构和标准一体化

　.......................................................................................... 38

　4.1.3 应用的集成架构和标准一体化

　.......................................................................................... 39

　4.1.4 业务流程处理一体化

　.......................................................................................................... 39

　4.1.5 公共服务平台一体化

　.......................................................................................................... 40

　4.1.6 对外接口一体化

　.................................................................................................................. 40

　4.1.7 软件硬件平台一体化

　.......................................................................................................... 40

　4.2

　采用基于 J AVA EE 开放技术标准 ................................................................................................ 41

　4.2.1 JAVA EE 的概念

　..................................................................................................................... 41

　4.2.2 JAVA EE 具有特点

　................................................................................................................. 42

　4.2.3 JAVA EE 的多层模型

　............................................................................................................. 43

　4.3

　采用 SOA 平台化架构设计 ......................................................................................................... 43

　4.3.1 SOA 的优势

　........................................................................................................................... 44

　4.3.2 SOA 架构

　............................................................................................................................... 44

　4.3.3 SOA 架构的特征

　................................................................................................................... 44

　4.3.3.1 基于服务 ....................................................................................................................................... 44

　4.3.3.2 基于标准 ....................................................................................................................................... 44

　4.3.3.3 业务焦点 ....................................................................................................................................... 45

　4.3.3.4 参考架构 ....................................................................................................................................... 45

　4.3.3.5 基础架构服务 ............................................................................................................................... 46

　4.3.3.6 平台化集成方式 ........................................................................................................................... 47

　4.4

　信息共享与服务平台设计 .......................................................................................................... 48

　4.4.1 SOA 的应用架构

　................................................................................................................... 49

　4.4.2 信息访问服务层

　.................................................................................................................. 51

　4.4.3 共享业务服务层

　.................................................................................................................. 52

　4.4.4 业务流程管理层

　.................................................................................................................. 54

　4.4.5 用户交互门户层

　.................................................................................................................. 55

　4.5

　采用统一的门户和内容管理平台 .............................................................................................. 57

　4.6

　采用统一的身份管理平台 .......................................................................................................... 58

　4.7

　采用成熟、稳定、安全和商业化的应用支撑平台 .................................................................. 58

　5 总体架构设计 ........................................................................................................................... 59

　5.1

　逻辑架构设计 ............................................................................................................................. 59

　5.1.1 基础层

　.................................................................................................................................. 60

　5.1.2 应用层

　.................................................................................................................................. 60

　5.1.3 服务层

　.................................................................................................................................. 61

　5.1.4 展现层

　.................................................................................................................................. 61

　5.1.5 安全管控

　.............................................................................................................................. 62

　5.1.6 应用开发

　.............................................................................................................................. 62

　5.2

　功能架构设计 ............................................................................................................................. 62

　5.3

　应用架构设计 ............................................................................................................................. 64

　5.3.1 国土资源数据中心

　.............................................................................................................. 64

　5.3.2 国土资源综合监管平台

　...................................................................................................... 66

　5.3.3 国土资源综合应用支撑服务平台

　...................................................................................... 66

　5.3.4 国土资源综合信息门户平台

　.............................................................................................. 67

　5.4

　部署架构设计 ............................................................................................................................. 68

　5.4.1 部署范围

　.............................................................................................................................. 68

　5.4.2 部署物理架构

　...................................................................................................................... 68

　5.5

　方案整体配置 ............................................................................................................................. 70

　6 专业集群设备 ........................................................................................................................... 70

　6.1

　设计原则 ..................................................................................................................................... 70

　6.2

　总体技术架构 ............................................................................................................................. 72

　6.2.1 专用集群设备 -Exalogic 一体机服务器

　............................................................................... 72

　6.2.2 Oracle Exalogic 硬件

　............................................................................................................. 73

　6.2.3 Oracle Exalogic 软件

　............................................................................................................. 75

　6.2.4 Oracle Exalogic 核心优势

　..................................................................................................... 76

　6.2.5 Oracle Exalogic 配置

　............................................................................................................. 78

　6.2.6 扩展方法

　.............................................................................................................................. 80

　6.3

　部署架构设计 ............................................................................................................................. 81

　6.3.1 数据中心容灾设计

　.............................................................................................................. 81

　6.3.2 物理部署架构

　...................................................................................................................... 84

　6.3.3 灾备恢复流程

　...................................................................................................................... 86

　6.4

　专业集群设备产品说明.............................................................................................................. 86

　6.5

　专业集群设备产品技术指标应答 .............................................................................................. 87

　7 数据备份服务器 ....................................................................................................................... 88

　7.1

　需求分析 ..................................................................................................................................... 88

　7.2

　数据备份服务器 ......................................................................................................................... 89

　7.3

　数据备份服务器产品说明 .......................................................................................................... 90

　7.4

　数据备份服务器产品技术指标应答 .......................................................................................... 90

　8 门户及内容管理 ....................................................................................................................... 91

　8.1

　门户及内容管理需求分析 .......................................................................................................... 91

　8.2

　门户及内容管理能力设计 .......................................................................................................... 91

　8.2.1 门户功能设计

　...................................................................................................................... 91

　8.2.2 内容管理功能设计

　.............................................................................................................. 96

　8.3

　门户及内容管理架构设计 .......................................................................................................... 96

　8.4

　门户及内容管理产品部署设计 .................................................................................................. 98

　8.5

　门户及内容管理产品说明 ........................................................................................................ 101

　8.6

　门户及内容管理产品技术优势 ................................................................................................ 101

　8.7

　门户及内容管理软件产品技术指标应答 ................................................................................ 102

　9 统一身份管理 ......................................................................................................................... 103

　9.1

　需求分析 ................................................................................................................................... 103

　9.1.1 项目背景

　............................................................................................................................ 103

　9.1.2 项目目标

　............................................................................................................................ 104

　9.2

　整体解决方案 ........................................................................................................................... 104

　9.3

　网络架构设计 ........................................................................................................................... 107

　9.4

　逻辑结构设计 ........................................................................................................................... 110

　9.4.1 身份管理逻辑结构

　............................................................................................................ 110

　9.4.1.1 展示层 ......................................................................................................................................... 110

　9.4.1.2 服务层 ......................................................................................................................................... 111

　9.4.1.3 目标应用层 ................................................................................................................................. 111

　9.4.2 访问管理逻辑结构

　............................................................................................................ 114

　9.5

　方案组件构建说明 ................................................................................................................... 117

　9.5.1 构建中央目录身份库服务

　................................................................................................ 117

　9.5.2 构建统一身份管理服务

　.................................................................................................... 119

　9.5.3 构建身份信息智能分析服务

　............................................................................................ 124

　9.5.4 构建统一访问管理服务

　.................................................................................................... 126

　9.5.5 构建企业单点登录服务

　.................................................................................................... 128

　9.5.6 构建集中细粒度授权服务

　................................................................................................ 129

　9.5.7 构建集中应用 API 网关服务

　............................................................................................. 134

　9.5.8 构建访问行为分析服务

　.................................................................................................... 136

　9.6

　身份管理平台标准化体系建设 ................................................................................................ 137

　9.6.1 统一身份管理平台技术标准说明

　.................................................................................... 137

　9.6.2 统一访问控制平台技术标准说明

　.................................................................................... 138

　9.6.2.1 OAM 与 Oracle SOA 平台集成 ..................................................................................................... 138

　9.6.2.2 OAM 与 OHS 平台 SSO ................................................................................................................. 139

　9.6.2.3 OAM 与 IIS 平台 SSO .................................................................................................................... 139

　9.6.2.4 OAM 与 Tomcat 平台 SSO ............................................................................................................ 139

　9.6.2.5 与强认证系统的集成 ................................................................................................................. 140

　9.6.3 中央目录平台技术标准说明

　............................................................................................ 141

　9.6.3.1 目录服务器设计原则 ................................................................................................................. 141

　9.6.3.2 目录服务器设计概述 ................................................................................................................. 141

　9.6.3.2.1 关于目录树的设计 .............................................................................................................. 141

　9.6.3.2.2 关于属性扩展对象类的设计 .............................................................................................. 144

　9.6.4 集中细粒度授权集成参考

　................................................................................................ 144

　9.6.5 报表与审计功能

　................................................................................................................ 152

　9.6.5.1 身份管理报表 ............................................................................................................................. 153

　9.6.5.2 访问管理报表 ............................................................................................................................. 153

　9.7

　用户梳理与数据处理 ............................................................................................................... 155

　9.7.1 历史数据处理

　.................................................................................................................... 155

　9.7.2 数据初始化

　........................................................................................................................ 156

　9.7.3 数据同步

　............................................................................................................................ 157

　9.7.4 用户管理流程

　.................................................................................................................... 158

　9.8

　硬件部署建议 ........................................................................................................................... 163

　9.8.1 中央目录服务器部署和硬件配置建议

　............................................................................ 163

　9.8.2 统一身份管理平台部署和硬件配置建议

　........................................................................ 164

　9.8.3 统一访问控制平台和硬件配置建议

　................................................................................ 166

　9.8.4 硬件选型和部署推荐

　........................................................................................................ 167

　9.8.5 IDM 软件部署架构

　............................................................................................................. 169

　9.8.6 灾备部署逻辑架构

　............................................................................................................ 170

　9.8.6.1 故障和恢复 ................................................................................................................................. 170

　9.8.6.2 容灾备份 ..................................................................................................................................... 170

　9.9

　统一身份管理软件产品说明 .................................................................................................... 172

　9.10

　统一身份管理软件技术指标应答 .......................................................................................... 172

　10 应用服务器中间件 ................................................................................................................ 172

　10.1

　应用服务器中间件需求分析 .................................................................................................. 172

　10.2

　应用服务器中间件能力设计 .................................................................................................. 173

　10.3

　应用服务器中间件产品说明 .................................................................................................. 175

　10.4

　应用服务器产品技术优势 ...................................................................................................... 175

　10.4.1 成熟的产品技术架构

　...................................................................................................... 175

　10.4.2 开放性和标准

　.................................................................................................................. 176

　10.4.3 高性能的运行环境

　.......................................................................................................... 177

　10.4.4 高可靠、高可用

　.............................................................................................................. 179

　10.4.4.1 集群 ........................................................................................................................................... 179

　10.4.4.2 故障转移 ................................................................................................................................... 180

　10.4.4.3 负载均衡 ................................................................................................................................... 180

　10.4.4.4 可伸缩性 ................................................................................................................................... 181

　10.4.4.5 高可用性 ................................................................................................................................... 181

　10.4.5 并行部署

　.......................................................................................................................... 183

　10.4.6 过载保护

　.......................................................................................................................... 184

　10.4.7 企业级应用开发架构

　...................................................................................................... 184

　10.4.7.1 Web 应用 .................................................................................................................................... 184

　10.4.7.2 EJB ............................................................................................................................................... 185

　10.4.7.3 数据绑定和转换 ....................................................................................................................... 185

　10.4.7.4 XML ............................................................................................................................................. 185

　10.4.7.5 开放的安全架构 ....................................................................................................................... 185

　10.4.7.6 便捷的系统管理 ....................................................................................................................... 188

　10.4.8 应用服务器产品技术应答

　.............................................................................................. 192

　10.5

　应用服务器中间件产品技术指标应答 .................................................................................. 192

　11 项目实施方案 ....................................................................................................................... 192

　11.1

　项目管理方法 ......................................................................................................................... 192

　11.1.1 决策制度

　.......................................................................................................................... 192

　11.1.2 交流制度

　.......................................................................................................................... 192

　11.1.3 问题与争议管理方法

　...................................................................................................... 193

　11.1.4 失误管理制度

　.................................................................................................................. 194

　11.1.5 工作管理制度

　.................................................................................................................. 194

　11.1.6 项目变化管理

　.................................................................................................................. 195

　11.1.7 计划管理

　.......................................................................................................................... 196

　11.2

　风险分析及控制 ..................................................................................................................... 197

　11.2.1 项目风险的产生

　.............................................................................................................. 197

　11.2.2 风险管理机制

　.................................................................................................................