[發明專利]一種市民卡系統

在審

• 申請號: 201811201821.6
• 申請日: 2018-10-16
• 公開（公告）號: CN109447876A
• 公開（公告）日: 2019-03-08
• 發明（設計）人: 薛學富;梁飛;周超;吳玲;王濤;倪云飛;望靖;嚴智;徐晶晶
• 申請（專利權）人: 湖北三峽云計算中心有限責任公司
• 主分類號: G06Q50/26
• 分類號: G06Q50/26
• 代理公司: 北京天奇智新知識產權代理有限公司 11340
• 代理人: 楊文錄

1.一種市民卡系統，其特征在于，包括：

應用接入層，用于部署各種應用前置服務，包括各種應用的WEB服務器和/或應用系統數據庫服務器；

應用交換層，用于部署各種數據服務的中間件及接口，并且提供作為數據核心層唯一可信源的內部應用服務；

數據核心層，用于部署各種關鍵核心數據庫、數據交換庫、中心數據庫、文件存儲庫。

2.根據權利要求1所述的一種市民卡系統，其特征在于，所述應用接入層包括：

政務專網外聯區，用于接入市民云服務系統以及政務云服務系統；

衛生專網外聯區，用于接入衛生云服務和醫院云服務；

教育專網外聯區，用于接入教育云服務。

3.根據權利要求2所述的一種市民卡系統，其特征在于，所述醫院云應用服務器采用虛擬主機、通過應用負載均衡設備進行負載調度的方式提供應用服務器基礎運行環境，集群搭建時使用選擇兩路中端服務器作為計算節點，并兩兩構建集群，其中服務器CPU選擇2顆12核Xeon E5-2600v3系列主頻≧2.2G，內存選擇256G，每個Hyper-V集群可用CPU48核、可用內存256GB(配置內存有一半預留故障遷移)，平均每核物理CPU配備5.33GB內存。

4.根據權利要求1所述的一種市民卡系統，其特征在于，所述數據核心層采用計算/存儲融合一體的方式搭建2個Oracle 12C RAC集群，兩兩一組做RAC集群。

5.根據權利要求2所述的一種市民卡系統，其特征在于，市民云服務系統中心部署的城市核心系統、核心數據處理及服務系統基于Oracle數據庫環境，采用Oracle 12C分布式數據庫集群+閃存加速卡超融合存儲解決方案通，設計3組云數據庫RAC集群，共配備6臺設備提供168核CPU、3072G內存；設計1個分布式高速存儲集群，共3臺設備共計37.2T、可用18.6T存儲空間。

6.根據權利要求1所述的一種市民卡系統，其特征在于，所述數據核心層的管理策略包括：

等級防護：以實現等級保護為基本出發點進行安全防護體系建設，并參照國家等級保護基本要求進行安全防護措施設計；

分區分層：為了體現電子政務、衛計、社保等業務管理的特點，采用分區分層進行系統建設，并依據應用系統結構及安全威脅分布情況，進行安全域劃分，以實現不同安全域的獨立化、差異化防護；

多層防御：在分域防護的基礎上，將應用系統劃分為數據接入、數據交換、數據核心三個層次進行安全防護設計，以應用接入層作為用戶訪問應用系統的唯一入口，各層次之間嚴格過濾，禁止躍層訪問，避免大二層扁平化網絡帶來的應用層次模糊、安全防護手段難以實現等問題，最終實現層層遞進，縱深防御的應用安全防護體系結構；

態勢感知：在防護手段的基礎上，將各系統及服務產生的日志、事件信息進行統一的采集、分析，對各網站系統進行統一的安全監控，以實現網絡、網站各類安全事件可分析、可溯源；

風險管理：以風險管理為核心，持續性的安全風險監控、評估為抓手，配備專業的技術支撐人員隊伍，以實現安全威脅得到有效抑制，安全弱點得到及時控制，安全事件得到及時處置。

7.根據權利要求1所述的一種市民卡系統，其特征在于，文件的存儲基ParaStor200系統，包含四類組件：索引控制器oPara、數據控制器oStor、應用服務器oApp和管理控制器MGR；其中，索引控制器用于管理存儲系統的命名空間和所有索引數據，對外提供單一的全局映像；數據控制器提供數據存儲空間，并實現存取動作，支持多個數據副本；應用服務器即客戶端，可以通過多種數據訪問接口訪問并行存儲，并支持多種64位Linux操作系統和Windows系統；管理控制器提供統一的控制管理界面，管理員通過該節點管理整個系統。