金财工程项目解决方案.docx

金财工程项目解决方案  目 录 第1章 项目背景 3 第2章 项目需求分析 4 2.1 系统建设需求 4 第3章 应用支撑平台系统设计 5 3.1 系统设计思路 5 3.2 系统总体设计 5 3.3 主机系统设计 7 3.3.1 服务器选型原则 7 3.3.2 核心数据库选型 8 3.3.3 WEB应用服务器选型 9 3.4 安全系统设计 9 3.4.1 建设目标 9 3.4.2 需求分析 12 防火墙需求 12 网络安全准入需求 12 终端桌面管理需求 13 网关防病毒需求 13 3.6.3. 设备选型 14 防火墙部署 14 入网规范管理系统部署 15 终端桌面管理系统部署 16 3.5 项目设备清单 17 项目背景 为适应信息全球化迅猛发展的趋势和我国政府管理现代化、信息化发展的要求，财政部按照党中央、国务院的指示，从1999年下半年开始规划建立“政府财政管理信息系统”。2002年初，国务院正式命名财政部“政府财政管理信息系统”为“金财工程”。 “金财工程”即政府财政管理信息系统（简称GFMIS），是利用先进的信息技术，支撑以预算编制、国库集中支付和宏观经济预测分析为核心应用的政府财政管理综合信息系统，是财政系统信息化建设目标和规划的统称。它是在总结我国财政信息化工作实践，借鉴其它国家财政信息化管理先进理念和成功经验的基础上，提出的与我国建立公共财政体制框架目标相适应的一套先 进信息管理系统，是我国正在实施的电子政务战略工程建设的重要组成部分。 项目需求分析 系统建设需求 金财工程应用支撑平台（FASP）是整个金财工程的核心系统，是按照“金财工程”总体设计规划，为实现当前财政行业信息化产品和服务的要求而开发。FASP坚持一套控制机制、一本总帐、一套编码体系、一个数据平台为原则，一体化支撑财政主体业务。在统一应用平台的支撑下，建设以预算编制为源头、收支管理为过程、预算及执行分析为回路接点，全面覆盖预算及收支管理的“金财工程”核心业务大系统。 为响应全省金财工程应用支撑平台建设的号召，桃花源区财政局开始着手大力建设金财工程应用支撑平台。为保障桃花源区应用支撑平台在满足与全省财政数据标准、业务标准和信息化技术标准保持一致性的前提下，结合当前桃花源区财政局信息化现状，该局需要搭建一套完善的硬件系统支撑平台。 依据前期的项目沟通，本次应用支撑硬件平台需要实现以下几个方面的关键应用： 1、搭建高性能核心数据库系统，采用集中部署方式，实现金财工程数据的集中管理； 2、构建对外的WEB应用系统，实现互联网用户能够实时访问相应的站点及应用，以获取相关的信息； 3、依据当前应用支撑平台各项应用今后的应用情况，分布式部署PC数据服务器； 4、构建一个完善的面向应用和数据库的备份与恢复机制，保证在各种意外情况下能够恢复数据； 应用支撑平台系统设计 系统设计思路 “金财工程”建设规模庞大、安全要求高、实施周期长、涉及面广。需要精心组织、协调各方。其硬件支撑平台的设计，需要依据其应用系统的应用场景及周边环境而设计。因此，在设计过程中，建议遵循以下设计思路： 财政大系统由平台及表层业务系统共同组成 平台则由业务组件和技术组件共同构成，抽取财政业务的共性，形成业务组件；抽取信息系统的共性，形成技术组件。 通过稳定的平台，支撑多变、个性化的表层业务系统。 通过平台支撑未来业务发展 实现业务管理一体化、信息资源一体化、流程控制一体化、技术实现一体化、服务一体化。 平台统一的大系统技术路线 采用应用层、驱动层、数据层三层结构的设计思想，建设在政府财政应用平台支撑下具有较高自动化程度的财政大系统。 系统总体设计 金财工程应用支撑硬件平台是该工程应用支撑系统建设的核心部分。依据当前政务信息化建设特点，该设计方案应从系统的稳定性、可靠性出发，一方面考虑系统关键业务数据被安全存放、高效地访问并随时可用；另一方面随着数据的不断增长存储系统必须具备充分的存储容量、易于扩展和管理，而且还能保护现有投资，有效控制成本。 IBM广泛的存储策略和一流的产品及服务构成的解决方案可满足客户的这一要求。IBM在技术、服务和行业联盟方面的领先地位为其实现战略合作奠定了基础，有助于客户实现长期的业务目标。 依据局方信息化系统现状及客户的期望，我们提出了硬件支撑平台整体规划拓扑图，如下图所示： 1、桃花源区金财工程应用支撑平台数据库服务器采用两台HP DL580 G7服务器，将HP DL580 G7部署在桃花源区财政局中心机房，运行Oracle数据库。HP DL580 G7采用英特尔先进的7500系列处理器及创新的HP iLO技术，拥有绝佳的性能和性价比。 2、对外服务的WEB服务器采用一台HP DL388 G7服务器，部署Oracle数据库。 3、针对金财工