住房支持保障性住房建设贷款运行监管系统实施的方案.doc

- PAGE 30 -住房支持保障性住房建设贷款运行监管系统需求分析报告(网络硬件部分)日期版本修改内容修改人备注2010041620100416省、市配置中增加软件、防病毒等部中心配置中增加集成费调整线路费：联通、电信一律长途三折、本地五折宋秀明陈小鹏米文忠线路报价2010041520100415设备按标准配置郝力宋秀明2010041120100411增加容灾中心（两个方案）、高配方案、标准方案赵伟2010031020100310起草宋秀明太极王一协助总体设计基本要求运行监管系统是以资金账户监管为核心，实现对所有试点城市住房项目贷款全程、实时、同时监管，确保试点工作顺利实施。系统网络硬件需要满足以下几个要求：1、系统运行安全可靠，保证7×24小时稳定运行。运行监管系统涉及的资金达数百亿，必须保障系统中的各项数据的安全，保障系统与专户银行之间资金信息的实时可靠交互。参考银行系统的要求，RPO （Recovery Point Object）应为分钟级，即当灾难发生时，系统能容忍的最大数据丢失时间应在1小时内；RTO（Recovery Time Object）应小于24小时，即当灾难发生时，系统恢复的时间小于24小时。2、网络采用双路专网。住房和城乡建设部、省监管部门、试点城市中心之间的网络应保持畅通，当其中的一条线路发生问题时，系统可以切换到另外一条线路。3、系统符合安全等级保护要求。根据目前初步定级情况，系统需要达到公安部《信息系统安全等级保护基本要求》三级的安全防护要求，与省、中心互联网络符合相应等级的安全防护要求。体系架构系统体系构架采用基于JAVA EE的B/S架构，系统由数据库服务器、应用服务器、WEB服务器以及通讯前置服务器组成。部内部用户通过部政务外网访问系统，省级监管部门用户和试点城市中心用户通过双链路的数据专网访问系统，专户银行通过专网与系统联接。系统的框架结构如下图所示。试点城市中心直接通过专网访问运行监管系统，通过系统办理关键业务、操作资金账户，各项交易操作全程留痕。省级监管部门直接通过专网访问运行监管系统，监督本辖区试点城市住房中心贷款资金使用、流向，并及时对资金异常变动情况进行分析处理。系统通过接口与省厅、中心相关系统进行数据交换，实现省级、市级的数据留痕。部级监管部门用户直接通过部政务外网访问运行监管系统，对试点城市住房项目贷款资金进行全程、实时监控，及时处理预警信息，对异常交易进行实时干预。受委托银行总行通过专网接入运行监管系统，接收和处理系统传输的交易指令，并反馈相应的账户变动信息。核心系统设计我部正在进行机关网络改造工程，目前建设的部政务外网完全符合公安部《信息系统安全等级保护基本要求》三级的安全防护要求。因此，核心系统的设计原则是充分利用部信息中心现有网络设备，在此基础上根据运行监管系统的需求增加必要的设备。下图为住房城乡建设部核心系统逻辑结构图：为了保证系统安全稳定运行，系统数据专网采用双链路设计，分别租用联通和电信网络，网络带宽2M，网络链路层采用数据专网与互联网逻辑隔离，网络层通过防火墙技术实现安全。所有的服务器均应配置至少2台，确保整个系统维持7×24小时正常运转。容灾系统设计容灾系统分类容灾系统是指为了保证关键业务和应用，在出现灾难情况时（如地震、水灾、火灾、瘟疫、人为灾难故障），能够有效对系统和应用进行恢复，以降低风险和损失而建立的系统。容灾包括数据容灾和应用容灾两类：1．数据容灾数据级容灾主要针对系统数据和交易数据的保护，即建立一个异地的数据系统，该系统是本地关键应用数据的一个实时或非实时复制。在本地数据及整个应用系统出现灾难时，系统至少在异地保存有一份可用的关键业务的数据。2．应用容灾应用级容灾是在数据级容灾的基础上，再把执行应用处理能力复制一份，对最重要的数据进行保护，即在异地建立一套完整的与本地生产系统相当的备份应用系统（可以是互为备份）。建立这样一个系统是相对比较复杂的，不仅需要一份可用的数据复制，还要有包括网络、主机、应用、甚至IP等资源，以及各资源之间的良好协调。从技术上看，衡量容灾系统有两个主要指标：RPO （Recovery Point Object）和RTO（Recovery Time Object），其中RPO代表了当灾难发生时允许丢失的数据量；而RTO则代表了系统恢复的时间。一般而言，数据级别的容灾RPO大于24小时，而应用级别的容灾RTO小于24小时。容灾系统等级划分根据国际标准SHARE 78的定义，容灾备份方案分为七个等级，分别是0级——无异地备份、1级—实现异地备份、2级—热备份站点备份、3级—在线数据恢复、4级—定时数据备份、5级—实时数据备份、6级—零数据丢失。根据初步了解的情况，银行级容灾备份等级一般为4级或5级，参考银行系统等级，确定运行