YZ/T 0116-2005 邮政综合服务工程设计规范 YZ/T0116-2005 标准下载解压密码：www.bzxz.net

2.2网铬结构
邮政综合服务平台主要由全国中心，省中心、网点和各级管2.2,1
理机构通过广域通信线路互相连接而成。邮政综合服务平台网络结构如图2.2.1所示。
第三方
金国中心
全国中心主桥
管中心
营中心主机
理驾的置机
经合服务业务
管理机荐
图 2,2.1
明信网
能政的器
全国中心
【都或源合商
全国中心
湖政银合网高
全国一舞广城线站
公用通信用
绿装行网
智中心
鲜政销育
管中心
必教尚霜
管内广成线路
并办障合导务业务
邮政综合服务平查系统网络结构示期国政草合用
安内广球络路
开办综会服务业务的
电手化之异用点
2.2.2全国中心应通过局域网交换机组成交换式以太网，邮政综合服务平台系统全国中心主机、前置服务馨等均连接在交换机网络端口上，通过爵由器和防火墙连接第三方。通过防火墙全国中心与邮政储蓄全国中心、邮政综合网全国中心进行连接。2.2.3省中心避通过局域网交换机组成交换式以太网，邮政综合服务平台系统省中心主机、前置服务器等都连接在交换机网络端口上通过路由器和防火墙连接第三方。通过防火墙将省中心与邮政储素省中心、邮政综合网省中心进行连接。2.2.4邮政综合服务平台网点宜在现有的邮政储蓄网点系统及电子化支局网点系统终端设备上通过终端切屏或前端应用整合来实现综合服务业务。
2.2.5邮政综合服务平台网点接人的网点服务器宜利用邮政储蓄设置的网点服务籍，过可利用电子化支局设的网点服务器。如无法共用时可单设网点服务器。网点服务器宜设置在地市一级。2.2.6金国，省，地市和县级综合服务业务管理部门配置的PC，终端等连接到邮政储基业务臂理系统属域网、通过通信线路接人其所属的中心。邮政综合服务平台会计清算系统宜利用邮政储专会计清算系统配置的网点服务器。
2.2.7邮政综合服务平台业务处理软件应采用三层C/S（客户/服务器）模式，信恩督理系统
2.2.8邮政综合服务平台
统软件等（数据库、中间
合网已选型号一致并尽可
2.3广域通信
器）模式：
充，前置服务器及系
理软件等应与综
2.3.1邮政综合服务平台网点、县、地市，省中心，全国中心之间的广域通信线路应与邮政综合网共用通信线路等资源。2.3.2邮政综服务平台全国中心租省中心占用广城网带宽可按公式 (2.3.2) 训算
W=8x（1+g） xL× 3600x
公式 (2.3.2) 中:
方括号内代表峰值期间的每秒交易量；(2.3.2)
W一一中心业务系统峰值时所占广域网流量，单位为比特每秒(bit/s)
9-几余系数，对于网络带宽而言，通常取50%，即允许网络内有50%的突发流量增加：L一一数据包的大小，单位为字节（Byte);M一一日均交易量，单位为笔;
一交易量完成时间（全天交易量的80%，在小时的峰期完成），单位为小时（h），2.4系统安全
2.4.1邮政综合服务平台的主机设备、网络设备、通信线路和媒体等底防范各种自然灾害（防火，防水，防蕾击），防范各种人为入侵及盗窃，防止擅自操作和使用设备，防止信息的丢失、泄露和破坏等，2.4.2邮政综合服务平台内部业务处理系统和管理系统应利用访间控（含VLAN）保证其安全性，
2.4.3邮政综合服务平台
方闻应通过防火墙进行莲
2.4.4邮政综合服务平台
安全机制以及备份恢复机
改综合网系统及第三
居库系统、中间件的
平台系统的安全。
2.4.5邮政综合服务平台宜通过加密机或应用软件设计对关键数据进行加密、校验；应用软件应具有对用户进行身份鉴别及权限控制的功能。
2.4.6邮政综合服务乎台可采用备份服务器或磁带机进行数据的备份及恢复，确保故障情况下系统均能够快速重建并恢复，保证业务运行的连续性。
3生机系统配置原则与标准
3.1配量原则
3.1.1系统处理能力应满足设计年限内综合服务业务的处理需要。3.1.2通过不同级别的亢余备份、采用安全级别高的系统软件等手段实现主机系统安全可插运行，3.1.3主机体系结构应符合未来发展的趋势，具有开放式的操作系统，并可支持多种主要的编程语盲，数据库和应用软件。3.1.4硬件应具备良好的可扩展性和可管理性，所采用的主机应有完誉的系列产品，相互之间能实现二进制兼容。3.1.5主机设备的配置应充分利用现有系统的软硬件资源；新购设备应选性价比高的产品。
3.2注要软硬件配量标准
3.2.1业务处理主机应符合下列要求1中心业务处理主机设备应根据业务量选择小型机或PCServer，主机应采用双机空机值群数报吸务器与应用服务器分离，以主备或互备方式
2主机设备的配置网
量、交易峰蜂值等因素。
3主机每分钟处理，
确定：
公武（3.2.1-1）中：
P mx8, x8, xK
杂程度、联终端总
，立按公式（3.2.1-1)
(3.2.1-1)
P一主机处理能力，单位为每分钟处理的交易量(TPMC);
m一—预测近期年的日均交易量，单位为笔；e—--忙日集中系数，取2~4，根据实际情况可适当调整；e2—忙时集中系数，取0.2~0.3，根据实际情况可适当调整；K--平均交易复杂度，取 8~10：J一主机处理能力保留系数，取0.7。4主机批处理能力应满足综合服务业务对批处理时限的要求。5主机内存容量应考的因素包括：主机操作系统运行开销：运行时数据库实例所使用的内存；运行时中间件所占用的内存：数据库数据读写缓存：应用系统所占内存：其他应用如安全审计、交易监控等所用内存：内存容量（单位为千兆学节）与CPU个数之比不小于1:I
6主机内存容量按公式（3.2.1-2）计算：M, =0+D+ (N,Xn) +0
公式（3.2.1-2）：
M一数据库服务器应配置的内存容量；(3.2.1-2)
0一一操作系统占用的内存总量，单位为MB（兆字节）取150
D一一一数据库系统点用的内存总量，单位为 MB，取300-500;
N一一活动进程费
n—--每个活动进
Q一其他系统占
7存储系统容量应按
单位为MB；
，取150。
(S.+S, +S,+S,+S +S,+S.+$.) xJ公式 (3.2.1-3) 中:
S-存储系统容量;
(3.2.1-3)
S。一一操作系统空间，单位为 GB（千兆字节），取4：S,中间件软件空间，单位为 GB，取0.4;9
S一应用软件固定部分，单位为CB，取1.5S一应用软件变动部分（包括报表部分），单位为GB；S-数据库系统表空间，单位为GB，取6.5S一一数据库应用表空间（含账户、交易日志等），单位为GB，计算方法为：
（账户数表空间+账户数索引表空间+交易日志表空间）×1.5;
S一数据库归档日志，单位为GB，取10~50；S,一——数据库REDOLOG，单位为GB，取1~3：l-磁盘究余系数，取1.2~2；
4磁盘利用系数，取0.7。
3.2.2网点服务器应符合下列要求1网点服务器宜采用PC Serrer或PC 机宜共用邮政储蓄设量的网点服务器，也可共用电子化支局设置的网点服务器。2综合服务平台上运行的不同种类的业务对网点服务器的处理能力，内存、硬盘等要求不同，所配的网点服务器性能要能同满是多种业务的终端接人处理需求，同时要有一定的扩展能力，以满足今后可能出现的新业务的接人需要。3根据操作系统、中间件等系统软件的具体情况，综合服务平台网点服务器可以单独设
共用。
4网点服务器内存配
公式（3.2.2--10 中：
也系统的网点服务器
确定：
(3.2.2-1)
证一…网点服务器总内存配置数，单位为MB：C一一操作系统、中间件等系统软件占用内存，建议20~30MB（若网点服务器与邮政储鑫或电子化支局系统合用，则不再考虑这部分内存）；10
T一综合服务业务终端占用内存数，建议0.5~4MB；N一连接综合服务业务的终端数
A一-内存使用率，取 0.7。
5网点服务器硬盘配置应按公式（3.2.2-2）确定：(B+R+T,+N,) ×J
公式（3.2.2-2）中：
H—硬盘总容量;
(3.2.2-2)
B一一操作系统、中间件等系统软件点用硬盘容量，建设2~4GB:
R一一一网点应用软件用硬盘容量，根据具体软件而异;T2一一每增加1台终端需增加的硬盘容盘，一般为0.01~0.02GB :
N-一所连接的终蹦数，建议在1~50之间;J——一磁盘充余系数，根据RAID级别不同，取1.2~2；店磁盘利用系数，建议取0.7。
3.2.3通信前受机应符合下列要求1通信前量机用手连接第三方委托机构，实现通信前，报文格式转换和数据交换，也可完成协议转换和数据加解密等功能：2通慎敢量机的斑置
集中，以便于维护和统：
3通信前其机宜采用
4为保证安全，通信
作系统，应充分考虑并发处埋能力。3.2.4，加密利应符合下列要求
构的性质，尽可能
安全级别较高的操
1加密机用于综合服务业务并办中的报文硬件加解密，包括综合服务平台与网点，第三方委托机构和邮政储，综合网信悬中心等相关系统之间的加解密过程：2加密机的主要功能为荐储密钥和进行加解密计算，其密钥存11
储能力和加解密计算能力应能满足综合服务业务的理带要：3为保证安全可靠，可采用双加密机方式，以主餐方式运行：4为便于扩充和共享，宜来用网落加密机：5加密机的存储和处理能力应能通过扩容获得提高，具备可扩展能力；
6加密算法应能适应现有的邮政金融系统。3.2.5系统软件应符合下列要求
1系统软件主要包括：数据中心便用的主机操作系统、数据库、中间件、网点腰务群撼作系统：2系统软件的选型宜利用已购产品。3.2.6存储系统励符合下列要求
1全国中心存储系统宜与邮政储著全国中心配量的SN在储系统共用，省中心宜采用独立的SAN戴碰盘阵列等其他设备实现：2荐储系统容直的具体计算可修考业务处理主机，取使用该存储系统的各种业务所帮荐储容代之和：3：根据现有设备购置情况，综合服务平台存储系统可单独设翟，也可与邮政储等其他系统共用。3.3技术要求
业务处理主机应符合
主机应配整至少两
兼容系列小型机系
至少两块100/100℃
支持SAN等存储设餐
至少 4 个空余 PCI 插槽:
网卡：
支持符合国际标准的UNIX或Linux操作系统：主机可内置磁带机，可连接到外置磁带库；8主机关键部件应亢余配置。
网点服务器应符合下列要求
支持Linux、SCOUNIX等操作系统：2
配置 1~2 个[0/00Mbit/ 自适应网络接自。通信前置机应符合下列要求
支持Linux、UNIX 等操作系统：配置1~2个10/100Mitb/s自适应网络接口。3.3.4
加密机应符合下列要求
可通过串口、网络接口与主机连接，支持TCP/IP；2支持RSA、DSA、ECC，DifeHellman等公钥算法：RSA模长可选 512、768、1024、2048 比特；3支持DES、Triple-DES、IDEA、RC2、RC4、RC5等对称算法；
4支持MD2、MD5、SHA1、SDHI等HASH算法：提供PKCS#11、CDSA、X.509等国际标准开发接口；5
6支持Window系列、主流的UNIX或Linux操作系统下进行管理；
支持双机备份。
系统软件应符合下列要求
应采用符合国际标准的UNIX或Linux操作系统：2
所有系统软件的安
3操作系统应与主流
间件（TUXEDO等）兼容：
4 支持 GB 18030-2C
5操作系统应提供双机高可用集群软件。3.3.6SAN存储系统应符合下列要求上;
跑e、DB2等）和中
1存储阵列和交换机支持 ESCON、SCSI、FICON、FC 等多种通道接口类型并兼容主流厂广家的光纤通道卡：2荐阵列支持多种RAD荐储方式，包括RA00+1和RADS及混合模式（即RAIDO+1和RAIDS同时作）；13
3存储阵列采用光纤接口，带宽不小于2Gbit/s；4
可配置磁带备份设备；
存储设备关键部件均应采用余配置。4网络系统配置原赠与标准
4.1配置原卿
应尽量利用现有资源及成熟，稳定，性价比高的设备。4.1.2
设备的选择应遵循开放的原则，支持异构互连和网络管理。4.1.3
设备应提供较好的扩展能力，便手今后系统扩容及设备扩展。设备应支持多种协议和接口标准，互相通信无障碍。4.1.4
充分考虑系统配置的穴余和抗内、外部干扰的能力。4.1.5
4.2主要软硬件配置标准
全国中心和省中心应配置局域网交换机，其应符合下列要求4.2.1
宜采用双机允余配置，也可采用单机配置：2应具备模块化或可璀叠的扩充能力；3端口配置数量应大于需要连接的端口总和，并少留有20%的空余端口；
的配置工作组交换机，用于管理C机等设备的接人。4.2.2
全国中心和省中心应配置路由器，其应符合下列要求宜采用双机余配
应提供主用通信线
4.2.3金国中心和省中心
置，也可采用单机配置。
4.3技术要求
局域网交换机应符合下列要求
要的连接端口。
哥置采用双机究余醛
高域网交换机宜支持三层交换功能，可以划分LAN：宜选用快速以太网的手兆交换机，也可选用百兆交换机：3
域网交换机应具备扩展能力：
4应支持SNMP网管协议，可选用支持RMON网誉协议的厨域网交换机：
5厨城网交换机宜具备凡余的引擎和电源；6宜与综合网和邮政储蓄系统中的交换机设备统一管理：7真有合适的端口类型和数量。
路由器做符合下列要求
路由解应采用多协议路由器：
路电器应真备模块扩展能力：
3路由器可支持1000BaBe-SX、快速以太网、SDH、ATM、DDN、Frame Relay、PPP 连接;
4路由器可提供100Ba-T接口、千兆以太网接口、E1接口、V.35接口和异步接口；
5路由器应能够与现有路由器互联互通；6支持简单网络管理协议（SNMP）和远程网络管理标准(RMON);
7应具有良好的安全性、可靠性，根据实际应用的需要，宜选用能提供穴余双处理器，余双电源、模块可带电插拔等技术的路由设备。
4.3.3防火墙应符合下列要求
1基本接术要求应符bZxz.net
求》;
2防火墙工作在沉余
于防火墙之间的通信。
防火墙设备技术要
备专门的HA口用
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。