XX公司小型机服务器采购项目技术方案.doc

XX有限责任公司09年小型机采购项目技术方案 第53页XX有限责任公司小型机采购项目技术建议书目 录1. 概述 12. 总体技术要求 13. 技术建议方案 33.1. 小型机选型 33.2. 内网核心系统防护软件选型 43.3. 数据库系统HACMP架构设计 53.4. IBM Power 570（9117-MMA）介绍 103.4.1 一般特性 103.4.2 硬件摘要 113.4.3 P5 570规格 153.5. S-NUMEN系统简介 173.5.1 产品背景 173.5.2 技术原理 183.5.3 产品特色及功能 183.5.4 S-NUMEN系统功能 203.5.5 系统运行环境 283.6. 服务器配置清单 294. 项目实施及验收 333.5 项目实施计划 333.5.1 项目实施计划原则 333.5.2 项目实施计划要求 333.5.3 项目组人员 343.5.4 项目实施内容 343.5.5 项目实施进度 353.6 系统测试及验收 353.6.1 系统测试 353.6.2 系统验收 353.7 培训计划 363.7.1 培训目标 373.7.2 培训内容 375. 技术支持及售后服务体系 405.1 服务目的 405.2 服务内容 405.3 保修范围 415.4 保修方式 425.5 故障响应时间 425.6 针对中烟小型机采购项目的售后服务承诺 435.6.1项目技术支持与服务事件级别 435.6.2项目技术支持与服务的内容与时间 445.6.3项目的故障应急策略与措施 505.7 产品保修详细列表 516. 机房环境 526.1. 机房环境要求 526.2. 机房电气及承重要求 526.3. 机房通讯要求 526.4. 机房工作环境要求 526.5. 机房装机前要求 53 1. 概述XX有限责任公司本次招标的品目二中拟采购2台小型机及服务，并且在2台小型机上部署2套内网核心系统防护软件。

本次采购的2台小型机都布署在XX有限责任公司XX厂，运行ORACLE数据库群集，数据存储使用SAN架构的光纤磁盘阵列2. 总体技术要求l 小型机服务器满足高性能、高可用性、安全性、开放性、易于扩展和管理的特点，应优先选用技术先进的产品，关键软硬件设备应保证3-5年的业务运行需要，符合技术发展趋势，尽可能保护设备投资l 所提供的2台小型机必须为同一品牌，且所配置的CPU、内存、I/O接口卡、磁带机、光驱必须为同一型号规格，其组件必须支持互换l 小型机TPC-C值必须是www.tpc.org网站公开发布的测试值，如所投标机型无测试，则以该产品同等次机型为依据，并按线性推算l 单台小型机所配置的内存容量（以GB为单位）不得低于该机CPU内核个数的2倍l 运行数据库的小型机分区与后端存储必须实现冗余的链路连接，以避免存储部分的单点故障导致系统停机l 所有设备必须为标准19英寸机架设备，必须配置小型机原厂标准42U机柜，机柜内部必须提供至少两路电源，单个机柜（含安装在内部的小型机等设备）总重量不得超过10u00公斤，机柜接入电源必须为220V交流电源l 按光纤存储、局域网接口数量及规格配置长度不小于15米的光纤连接线。

l 小型机群集必须支持节点间操作系统级和硬件级的故障迁移l 集群软件必须支持服务器网络地址别名功能，在一台服务器发生故障后，客户机和另一台服务器不需更改配置，即可利用原服务器网络地址在客户机和另一台服务器之间建立网络连接l 投标人应明确说明硬件设备的接地要求、接地方式、供电方式、环境温度、湿度及其他相关要求l 提供小型机和内网核心系统防护软件的原厂商安装服原l 对所有提供的软件存储介质，要求三年内免费更换，应采用DVD介质3. 技术建议方案3.1. 小型机选型★指标必须满足,否则视为废标招标要求★服务器物理数量2台★单机TPC-C≥1200000★单机配置CPU内核数量≥16★单机内存≥32G★单机配置CPU类型64位RISC★单机HBA光纤通道卡（速率/种类/数量）4Gbps/LC/不少于4个★单机局域网接口（种类/数量）1000BaseSX/不少于4个，1000BaseT/不少于4个★单机电源配置冗余交流电源★单机配置的操作系统64位UNIX，支持UNIX、Linux★单机硬盘配置（数量/单盘容量/转速）≥4/146GB/15000★集群方式组成2个主动/备动集群★单机实配分区数2CPU主频≥2GHz单机预留PCI插槽≥8单机最大CPU数量 ≥16单机最大内存容量≥512G单机最大分区数≥100分区特性支持动态分区，支持分区容错/故障隔离，支持分区资源管理，单机磁带机内置DDS5磁带机单机光驱内置DVDHMC1个机柜1个我们建议2台服务器采用IBM P570，基本配置为16个3.5GHz POWER6处理器，32GB内存，4块15KRPM146GB硬盘，4GB光纤通道卡，4个10/100/1000 Base-TX网卡接口，4个Gigabit Ethernet-SX网卡接口。

3.2. 内网核心系统防护软件选型内网核心系统防护软件★指标必须满足,否则视为废标招标要求★数量2套★权限控制支持基于数字签名的强身份认证，接管系统原有的访问控制权限机制，接管root账户的权限，支持依据用户、组、文件、任务、权限等配置安全策略，支持对用户操作权限进行细致划分，控制每个用户所使用的资源★安全性能提供堆栈溢出保护功能，以抵御常见的缓冲区溢出攻击；提供主机防火墙与入侵防护功能，支持对TCP、UDP以及ICMP协议的双向过滤，能够识别入侵行为或违反安全策略的操作，并自动做出阻断、报警等响应；提供口令质量控制功能，可以限制口令的最大最小长度、特殊字符的最少数量、口令使用期限等属性★管理与审计支持远程集中管理，可以通过远程控制台对安装了内核防护系统的主机进行统一的管理和配置，并提供远程控制台的全套软件运行环境；具有独立的日志系统，提供查询和审计工具，支持syslog★数据库操作记录与回放可以记录数据库的所有操作，并提供数据库操作内容回放功能；内容回放包括所有对数据操作命令，具体数据库操作内容可还原到SQL语句操作系统平台支持Linux、Solaris、HP-UX、AIX、Compaq Tru64、Windows。

安装与卸载安装不修改操作系统内核，安装与卸载不需重启系统产品性能系统资源占用低于4%进程保护提供进程保护功能，防止重要进程被意外终止其它界面友好，易于安装、配置和管理；提供中文文档资料S-NUMEN是国内一家自主知识产权支持跨平台的系统保护（安全操作系统）产品，它在操作系统的安全功能之上提供了一个安全保护层，通过从内核层截取文件访问控制方式，加强操作系统安全性S-NUMEN支持IBM AIX、HP-UX、Solaris、Compaq Tru64以及RedHat Linux和Windows NT多种系统即使一个未经授权的入侵者获得系统管理员权限，他也不能对系统及数据进行窃取或篡改，从而在根本上防止由于操作系统自身缺陷所造成的入侵在本次中烟采购的两台P570小型机上，我们推荐部署的是信达公司的S-NUMEN做为内网核心系统防护软件3.3. 数据库系统HACMP架构设计IBM的高可用性群集多处理（HACMP）是一种可以将RS/6000服务器连接起来的高可用的群集的应用群集服务器支持并行数据访问，能够帮助提供冗余和容错恢复能力，完全满足关键性商务应用的需求Pseries服务器，通过基本系统支持，包括动态扩展内核，LVM和JFS以及HANFS（高可用网络文件系统），加之HACMP包含基于图形用户界面的工具，可以帮助以一种极为高效的方式对群集进行安装、配置和管理。

HACMP是IBM在92年推出的软件技术，到目前已升级为5.0版本在全球范围已安装几万套，在中国也有数千套的安装量并且HACMP以IBM全球服务与支持作为其强大后盾IBM在每一台售出的系统中都做出坚强承诺，使客户拥有尽可能高的满意度可以相信，在本次项目建设中，IBM 的HACMP一定能满足客户的应用需求下面详细介绍IBM的HACMP的工作原理及应用范围HACMP网络HACMP的工作原理是利用LAN来监控主机及网络、网卡的状态在一个HACMP环境中有TCP/IP网络和非TCP/IP网络TCP/IP网络即client访问的公共网，如果是一个并行数据库环境，那么还必需一个不允许client访问的私网，用以lockmanager对数据进行协同工作非TCP/IP网络用来为HACMP对cluster中的各节点进行监控而提供的一个替代TCP/IP的通讯路径，它可以是用RS232将各节点连接起来，也可以是将各节点的SCSI卡或SSA卡设置成TargetMode方式HACMP诊断故障类型HACMP将诊测并响应于三种类型的故障：1网卡故障，2网络故障，3节点故障下面就这三种故障分别进行介绍u 网卡故障在HACMP的群集结构中，除了TCP/IP网络以外，还有一个非TCP/IP网络，即通过RS232串口连接，它实际上是一根“心跳”线，专门用来诊测是节点死机还是仅仅是网络发生故障。

如下图所示，一旦节点加入了cluster（即该节点上的HACMP已正常运行），该节点上的各个网卡、RS232串口和Target-ModeSSA或SCSI就会不断地接收并发送Keep-Alive信号包，K-A的参数是可调的，针对以太网，当处于normal状态时，将每隔0.5秒发送一个K-A包，如果12个包丢失后HACMP确认对方网卡、或网络、或节点发生故障如果在slow或fast状态，参数值又有所变化，不过这种变化对于整个的接管时间的影响非常之小，以至通常可以不用去考虑因此，有了K-A后，HACMP可以很轻易地发现网卡故障，因为一旦某块网卡发生故障，发往该块网卡的K-A就会丢失此时nodeA上的clustermanager(HACMP的“大脑”)会产生一个swap-adapter的事件，并执行该事件的script（HACMP中提供了大部分通用事件的scripts，它们是用标准的AIX命令和HACMP工具来写的）其过程如下图所示每个节点上都有至少两块网卡，一块是serviceadapter，提供对外服务，另一块是standbyadapter，它的存在只有clustermanager知道，应用和client并不知道。

一旦发生swap-adapter事件后，clustermanager将原来的serviceadapter的IP地址转移到standbyadapter上，而standby地址转移到故障网卡上，同时网络上其他节点进行ARP的刷新网卡互换(swap-adapter)通常在几秒内就可完成，以太网为3秒，并且这种转换对应用和client来说是透明的，只发生延迟但连接并不中断u 网络故障如果发往nodeA上的service和standby网卡上的K-A包全都丢失，而RS232上的K-A仍然存在，那么HA。