《信息化基础环境标准》由会员分享，可在线阅读，更多相关《信息化基础环境标准（88页珍藏版）》请在金锄头文库上搜索。
1、 .Q/#X#X企业标准Q/#X #X-2016基础环境标准20161201发布 20170101 实施 #X数据管理办公室发布 / 目 录前 言III1 围12 术语、定义与缩略语12.1术语和定义12.2缩略语33 基础环境平台选型的基本原则43.1 需求导向原则43.2 综合考虑产品的成熟性和先进性53.3 综合考虑产品的安全性、开放性和可操作性53.4 综合考虑系统的可靠性、可用性和可服务性63.5 应用开发63.6 综合考虑产品的经济性和时效性63.7 总体最优74主要应用支撑技术标准74.1操作系统的主要技术标准74.2数据库的主要技术标准84.3中间件的主要技术指标94.4服务器
2、的主要技术指标104.5存储系统的主要技术指标115网路基础设施标准125.1网络技术标准135.2 基础设施标准185.3 网络设备标准526 信息安全标准556.1 网络安全556.2 主机与系统安全666.3数据与应用系统安全726.4 物理安全82前 言本标准文件为信息化标准体系的组成文档。本标准文件由#X信息中心提出。本标准文件由#X信息中心归口管理。本标准文件由#软件负责起草。本标准文件为首次发布。1 围基础平台标准是信息系统赖以运行的保障，涉与信息技术，系统的软、硬件环境。本标准规定了#X数据管理基础环境平台选型的基本原则和主要技术标准。本标准适用于#X信息化数据管理平台建设与软
3、硬件选型。主要包括操作系统、数据库、应用支撑（包括服务器、存储设备）、网络基础设施（以太网设备、机房与综合布线系统等）、信息安全标准。2 术语、定义与缩略语2.1术语和定义2.1.1 操作系统 OperatingSystem,OS操作系统是管理计算机硬件资源，控制其他程序运行并为用户提供交互操作界面的系统软件的集合。操作系统是计算机系统的关键组成部分，负责管理与配置存、决定系统资源供需的优先次序、控制输入与输出设备、操作网络与管理文件系统等基本任务。注:虽然操作系统主要是软件,但部分硬件实现也是可能的。2.1.2 数据库 database按照数据结构来组织、存储和管理数据的仓库,它描述这些数据
4、的特征与与数据对应的实体间的关系,并支持一个或多个应用领域。2.1.4 综合布线系统 Premises Distributed System,简称PDS综合布线系统采用了一系列高质量的标准材料，以模块化的组合方式，把语音、数据、图像和部分控制信号系统用统一的传输媒介进行综合，经过统一的规划设计，综合在一套标准的布线系统中，是智能化办公室建设数字化信息系统基础设施。2.1.5 服务器 server服务器指一个管理资源并为用户提供服务的计算机，由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承当服务并且保障服务的能力。示例:应用服务器、数据库服务器、文件服务器等。2.1.6 磁盘阵
5、列 RedundantArrayofIndependentDisk,RAID一种把多块独立的物理磁盘按不同方式组合起来形成一个逻辑硬盘的技术,可以提供比单个磁盘更高的存储性能。2.1.7网络架构 Network Architecture网络架构是为设计、构建和管理一个通信网络提供一个构架和技术基础的蓝图。网络构架定义了数据网络通信系统的每个方面，包括但不限于用户使用的接口类型、使用的网络协议和可能使用的网络布线的类型。网络架构典型地有一个分层结构。分层是一种现代的网络设计原理，它将通信任务划分成很多更小的部分，每个部分完成一个特定的子任务和用小数量良好定义的方式与其它部分相结合2.1.8传输链
6、路 Transmission Chains传输链路是指用来传输数据的信道。传输媒介可以是双绞线、同轴电缆、光纤、微波与微型通信信道等。为了提供更大的带宽或为了提高网络的可靠性，有时可以在相邻节点间使用多条链路。2.1.9链路带宽 Link Bandwidth链路带宽是指连接两个节点的链路在物理设计上能够达到的最大数据传输速率，链路带宽是由底层传播媒体的物理层带宽和电子或光发送接收硬件共同决定的。2.1.10 交换机 switch交换机是一种基于MAC(网卡的硬件地址)识别,能完成封装转发数据包功能的网络设备。2.1.11 路由器 Router路由器是一种计算机网络设备，它能将数据包通过一个个网
7、络传送至目的地（选择数据的传输路径），这个过程称为路由。路由器就是连接两个以上网络的设备，路由工作在OSI模型的第三层即网络层。2.2缩略语以下缩略语适用本标准。API 应用编程接口(ApplicationProgrammingInterface)DCOM分布式组件对象模型(DistributedComponentObjectModule)CPU中央处理器(CentralProcessingUnit)SMP对称多处理器(SymmetricalMulti Processing) 超文本传输协议(HyperTextTransferProtocol)I/O输入/输出(Input/Output)NAS
8、网络附加存储(NetAttachedStorage)SAN存储区域网络(StorageAreaNetwork)IDE集成开发环境(IntegratedDevelopmentEnvironment)RAID独立冗余磁盘阵列(RedundantArrayofIndependentDisk)RPC远程过程调用(RemoteProcedureCall)SSL安全套接层协议(SecuritySocketLayer)DDOS分布式拒绝服务(DistributedDenialofService)TCP/IP传输控制协议/网际协议(TransmissionControlProtocol/InternetPro
9、tocol)URL统一资源定位符(UniformResourceLocator)VLAN虚拟局域网(VirtualLocalAreaNetwork)VPN虚拟专用网络(VirtualPrivateNetwork)XML可扩展标记语言(eXtensibleMarkupLanguage)SOAP简单对象访问协议(SimpleObjectAccessProtocol)RMI远程方法调用(RemoteMethodInvocation)IIOP对象请求代理间协议(InternetInter-ORB Protocol)JMSJava消息服务(JavaMessageService)JNDIJava命名和目录
10、接口(JavaNamingandDirectoryInterface)3 基础环境平台选型的基本原则3.1 需求导向原则基础环境平台产品应满足公司业务应用需求,并适应业务发展需要。优先考虑与公司现有信息系统运行维护环境兼容的软硬件产品。软硬件产品应具有一定的扩展能力和相应的扩展方式，应能支持自身分阶段实施的扩容以与硬件纵向(通过在原机上加大配置)或横向(通过增加多台机器)的扩容。3.2 综合考虑产品的成熟性和先进性成熟性是指产品具备稳定运行的能力；先进性是指产品运用先进技术设计和制造,并比其他同类产品具备更高的性能。为了保障公司业务的顺利开展,在选用软硬件产品时应该以成熟性为主,兼顾先进性。应
11、具有高速处理事务、快速响应需求的能力。可参考专业评测机构发布的评测指标,必要时应通过系统总体模拟测试来评价。3.3 综合考虑产品的安全性、开放性和可操作性安全性是指产品把伤害(主要指对人)或损坏的风险限制在可承受水平的能力；开放性是指与其他产品兼容的能力；可操作性是指产品便于用户操作的能力。应选用符合国家标准或行业信息技术标准的软硬件产品,以保证产品的安全性、开放性和可操作性。软件优先选用业界流行的产品与与其他厂商兼容的产品;硬件产品应考虑与现有软硬件的兼容。软件产品应能通过用户认证、权限管理、数据加密等手段使其所控制的系统始终处于安全状态。软件产品应提供便捷的管理工具和手段进行分发、部署、配
12、置、使用和升级。软件产品应具备与其他软件产品或系统进行信息交换的能力,支持标准化的数据格式和通信协议。3.4 综合考虑系统的可靠性、可用性和可服务性可靠性通常由平均无故障运行时间来衡量。可用性通常由系统保持正常运行时间的百分比来衡量。服务性是指当系统出现故障时,提供快速修复途径的能力。选用软硬件产品时,应对产品供应商的背景进行综合评估。供应商的背景一般包括产地、生产规模、用户口碑、销售渠道、技术支持和成功实施案例等。优先选用产品供应商直接销售的产品,其次,选用代理商销售的产品。安全类产品应在满足需求、自主可控的原则下,优先选用国产产品。为保障公司业务的顺利开展,软硬件产品供应商应能提供完善、可
13、靠、响应快速的售后服务和技术支持。3.5 应用开发软件产品应提供应用编程接口集以与相关的程序库以便进行应用开发,选用时可考虑软件所使用的技术框架、编程语言、支持的开发工具种类等。3.6 综合考虑产品的经济性和时效性应综合考虑产品的经济性和时效性,除考虑费用外,还应考虑后期维护费用、管理费用、使用费用和升级费用,以提高产品的经济性。应考虑当前的产品报价与产品供货周期,以提高产品的时效性。3.7 总体最优所有符合上述选型要求的软硬件产品在构成一个有效系统时也应达到系统总体最优。4主要应用支撑技术标准4.1操作系统的主要技术标准表1操作系统主要技术标准技术指标标准稳定性应支持多种应用软件和硬件环境支
14、持SMP支持群集部署和负载平衡支持主要RAID级别可扩展性支持CPU主频的提升和CPU数量的增加支持较大的物理存支持多个千兆以太网(GigabitEthernet)卡支持NAS存储和SAN存储支持各种业界标准I/O设备易用性提供简单易用的操作方式可管理性提供简单易用的管理界面能整合在网络中不同服务器上的文件和目录,构成一个统一命名的、分层次的跨网络文件系统,并允许用户以简单易用的图形界面与物理位置无关的方式访问文件系统提供远程管理功能提供简单高效的安装部署工具应用开发提供应用编程接口(API)和相关的程序库(Library)互操作性支持局域网协议、广域网协议、Internet网络协议、路由协议
15、、网络安全协议等多种协议安全性应具有端口管理、账户管理等安全管理机制提供系统日志等安全审计功能支持数据加密与网络传输加密4.2数据库的主要技术标准表2数据库主要技术标准技术指标标准可扩展性与性能应支持多种硬件和操作系统应支持硬件配置的扩展和升级应支持SMP应支持服务器群集的应用应支持海量数据可用性应提供数据分区功能支持在线数据维护,包括数据库表和索引重组、增加或减少列、备份和复原、配置参数调整、动态存储分配等操作支持联机和脱机数据备份与还原支持数据库复制支持对逻辑错误操作的恢复功能可管理性提供简单易用的管理工具,例如存储空间管理工具和性能优化管理工具提供简单易用的安装配置工具提供简单易用的升级工具互操作性与移植支持多种规的数据访问方式支持异类数据元的复
