3.3 服务器部署设计
服务器是本次项目电子政务应用建设的重要组成部分，是构成整个电子政务应用的物理基础。在本次项目中的服务器可以分为以下几个大类：
数据库服务器：用于布置电子政务应用的数据库，是电子政务应用的数据存
储中心；主要用于运行大型数据库系统，进行存储、查询、检索应用系统信息。数据库在运行时会大量的使用系统内存，要有足够容量的系统内存进行支持，并且要有足够强计算能力和I/O吞吐能力。
应用服务器：用于支撑整个电子政务的各类应用（行政审批、电子监察等），
根据应用的具体情况选择相应的服务器。
Web服务器：支撑电子政务中的Web应用。
OA服务器：用于支撑整个电子政务的煤OA办公应用。 门户外网服务器：用于支撑整个外网门户网站群。 本项目所有服务器都部署在岳阳市各区县政府网控中心。
根据岳阳市各区县电子政务应用的情况，服务器主要部署在内部数据中心和外部数据中心，内外部数据中心的服务器根据应用的类别划分相应的分区，所需要的服务器包括：门户网站服务器两台、数据库服务器两台、网管服务器一台、日志服务器一台、防病毒服务器一台、行政审批与电子监察系统服务器一台、备用两台，其他服务器根据今后应用的需要进行购置。服务器采用独立的机架式服务器。
第 36 页 共 55 页
4 存储设计方案
4.1 概述
结合岳阳市各区县电子政务外网平台应用发展的实际情况，在岳阳市各区县电子政务外网平台中采用IP SAN存储系统，存储包括在线存储、近线存储、离线存储，离线存储适用物理带库，实现外网各应用系统的数据存储和市直部门及乡镇数据的灾备。
4.2 存储需求分析
根据各区县电子政务外网建设规划和国家外网业务的延伸， “十二金”工程、人口、法人、自然资源与环境、宏观经济等数据库的建立，电子印章与数字证书支撑应用系统、智能交通系统、 数字城管系统、社会综合治税系统等业务应用系统的建设，将产生大量的数据，为了提高存储访问性能，消除存储孤岛，保证数据的完整性和可用性，需要科学合理规划、建立存储系统。
在线存储采用IP-SAN技术实现，建议预留ISCSI接口异地灾备采用IP-SAN技术实现，磁盘采用SATA硬盘实现。
第 37 页 共 55 页
4.2.1 系统拓扑图
主存储备存储IP交换机IP交换机行政审批等内部服务器区交换机网管平台
图4.1 岳阳市各区县电子政务外网存储系统设计
4.2.2 系统设计
采用目前最先进的冗余4Gbps IP-SAN架构。所有需要进行数据存储和备份的服务器直接接入IP交换机，实现对连接在IP-SAN交换机上的磁盘阵列的存储访问。
4.2.3 备份、容灾系统部署
为保证数据安全，需要有效的数据备份机制:
在IP-SAN的方案设计中，以高性能存储系列产品作为核心存储系统。通过IP交换机与局域网多台服务器建立连接。服务器通过普通千兆网卡或iSCSI HBA卡接入IP SAN。提供海量存储空间，实现高稳定性、高可靠性的数据集中和存储资源统一管理。可以混插高性能的SAS磁盘和大容量的SATA II磁盘，单台设备即可满足两种不同的应用需求，大大提高设备性价比。
第 38 页 共 55 页
所有需要连接的服务器，如数据库服务器、邮件服务器等，只要安装千兆网卡，并安装软件的iSCSI Initiator，就可以通过以太网获得存储设备，从而不需要购置价格昂贵的HBA卡。主流的操作系统AIX\\Solaris\\Linux\\Windows都支持这种千兆网卡加软件的iSCSI Initiator的实现方式。对于那些对于重要的应用服务器，可以安装通过iSCSI的HBA卡的方式连接到系统，
对于其他需要扩展存储的应用服务器来说，可以安装操作系统所对应的iSCSI Initiator，配合以太网卡连接到存储系统。通过划分不同的卷，以保证各个应用系统互不干扰。
对于以后可能增加的要连接到IP-SAN中需要共享存储资源的所有相关应用服务器，可实现即插即用，用网线连接到存储区域网络就能访问后台存储设备里的数据。基于标准化IP的存储交换平台使得各种数据管理功能能够像电器插入电源插座一样，轻易地进行部署应用。
第 39 页 共 55 页
5 系统安全设计方案
5.1 系统概况
岳阳市各区县电子政务网外网平台，于外网有两个连接节点，一个是互联网，另外一个是市电子政务外网平台。同时，在岳阳市各区县电子政务外网平台上，还要部署政府门户网站群，实施政务公开，提高监管能力和公共服务水平。现需要对外网进行安全性防护控制和管理。因网络规模大涉及人员及各单位部门较多，需对相关网络访问控制进行严格管理。为实现电子政务网的系统安全专门定制一套网络安全解决方案，主要针对安全防护、区域隔离、入侵防御分析、Web应用的防护等。
5.2 安全建设原则
在规划岳阳市各区县电子政务网系统安全建设时，我们将遵循下原则，提供完善的全网安全解决方案：
可用性原则：可用性就是指网络服务对用户而言必须是可用的，也是确保网络节点在受到各种网络攻击时仍然能够提供相应的服务。
保密性原则：保密性保证相关信息不泄露给未授权的用户或实体。 完整性原则：完整性保证信息在传输的过程中没有被非法用户增加、删除与修改，保证非法用户无法伪造数据。
真实性原则：真实性保证和一个网络节点通信的对端就是真正的通信对端，也就是说要鉴别通信对端的身份。如果没有真实性，那么网络攻击者就可以假冒网络中的某个节点来和其它的节点进行通信，那么他就可以获得那些未被授权的资源和敏感信息。
不可否认性原则：不可否认性保证一个节点不能否认其发送出去的信息。这样就能保证一个网络节点不能抵赖它以前的行为。
第 40 页 共 55 页