马鞍山市电子政务项目建设方案

　马鞍山市电子政务项目建设方案

　项目名称：

　马鞍山档案管理统一平台数据备份系统建设

　 申报单位：

　马鞍山市档案局

　编制单位：

　马鞍山市档案局

　编制日期：

　2017 年 9 月 18 日

　注：所有项目建设方案编制必须按照上述要求填写，若方案编制与提纲不符，我办有权不予受理。

　电子档报送至：

　马鞍山市电子政务项目建设方案

　第一章

　项 目概述

　1、项目名称

　 马鞍山档案管理统一平台数据备份系统建设 2、项目建设单位与职能介绍 2.1 项目建设单位 马鞍山市档案局 2.2 项目单位职能 市档案局（馆）履行档案事业行政管理和档案保管利用两种职能。主要职能是：

　1、主管本行政区域的档案事业，制定全市档案事业发展规划和档案工作规章制度，并组织实施。

　2、贯彻执行有关法律、法规和国家有关方针政策，监督指导本行政区域内的档案工作，依法查处档案违法行为。

　3、组织指导全市档案宣传工作，制订全市档案干部教育规划，组织全市档案专业岗位培训和档案专业技术职务资格考试评审相关工作。

　4、组织开展全市档案信息化建设和科学技术研究，负责市电子文件中心建设和管理，加强全市电子文件归档管理，推进档案管理的科学化、现代化建设。

　5、负责接受、收集市直各单位和其他组织机构按规定移交进馆的档案资料，征集散存在社会上的档案史料，并按规定向社会提供查询利用。

　6、对馆藏档案进行科学的保管和整理，研究档案技术保护，提高档案管理水平；保守党和国家的秘密，强化档案安全管护，维护档案的完整与安全。

　7、开发档案信息资源，举办档案展览展示，编纂、公布、出版档案史料，为经济建设和各项社会事业提供服务。

　8、做好市委、市政府公开信息的收集，向社会提供党政公开信息利用服务。

　9、承办市委、市政府交办的其它事项

　3、项目建设方案编制依据 （1）《中华人民共和国档案法》、《中华人民共和国网络安全法》明确要求对重要数据做数据备份保护；、 （2）《信息安全等级保护管理办法》明确规定重要数据和业务必须做数据备份保护； （3）《2006-2020 年国家信息化发展战略》 （中办发【2006】11 号）； （4）《重要信息系统灾难恢复规划指南》 （国信办）； （5）《信息系统灾难恢复规范》 （GB/T 20988-2007）； （6）《中华人民共和国计算机信息系统安全保护条例》（国务院令第 147 号）； 4、项目概况 4.1 项目背景 马鞍山市电子政务平台使用以来，我市市直单位基本实现了电子公文在线流转，形成了大量电子公文。为了确保电子公文长期安全保管和有效利用，2011 年市档案局依托市电子政务平台和电子政务专网，开发了马鞍山市档案管理统一平台，实现了档案管理系统与电子政务平台的无缝对接，经过六年来的推广应用，目前共有 73家市直单位向市档案馆在线移交电子档案 57193 件，取得了阶段性成效，在全省也处于领先位置。目前平台使用的备份系统已经运行 6年，各个电子元件处于老化阶段，设备存在宕机隐患。近期平台系统也将整体迁移至市信息办虚拟化服务器，原有的备份系统从性能与容量上均不能满足虚拟化的要求。

　4.2 建设目标 实现自动化备份，保证整个档案管理平台的数据安全。同时，满足即将上线的虚拟化平台，提升整个系统的建设高度跟上信息化发展的势头。未来实现包括操作系统，数据库，文件以及虚拟化平台的备份任务，为后期建议远程的异地灾备提供完备的基础建设。

　4.3 部门业务需求说明 档案平台软件系统及档案数据将在近期整体迁移至市信息办虚拟服务器，目前在虚拟化上线之前，必须采购一套全新的备份系统。原有备份系统扩充其备份容量，为档案平台的物理服务器进行数据安全备份。扩容一台高性能备份系统进行虚拟化业务系统的备份，两台备份系统统一备份平台管理，核心数据互为备份。

　4.4 项目建设的意义 项目的建设不仅可以提马鞍山档案管理统一平台的稳定性和运行速度，解决档案数据安全备份问题，更重要的是能进一步提升我市电子档案管理水平，提升档案馆为民服务能力和实现档案信息资源的社会共享，也将推进全省大数据平台规划和建设的进程。

　第二章

　信息化现状分析

　1、现有信息系统装备和信息化应用状况 1.1 软件建设 序号

　名称

　提供商

　软件功能概述

　建设

　日期

　使用

　情况

　1 1

　马鞍山档案管理统一平台 安徽讯飞智元科技有限公司 电子公文归档、电子档案管理和在线移交，市直部门档案整理情况的在线监管 2011 年 1月 目前共有 73家市直单位使用，累计归档电子档案十万余件，取得了阶段性成效，在全省也处于领先位置。

　1.2 硬件建设 序号

　名称

　品牌

　型号

　硬件配置情况

　采购

　日期

　使用

　情况

　1 服务器（5 台）

　浪潮NF8560 处理器XeonE7520两颗，芯片组intel7500，内存 8GB

　2011

　目前能正常使用的有 4 台，一台已损坏报废，并且设备都已经过保 2 数据备份系统

　爱 数PX1200

　 Intel 四核 2011

　存储容量接近饱存储专用处理器，4G 高速缓存，10块 1T 硬盘

　和，2 块硬盘已损坏，并且设备已经过保

　1.3 网络建设 使用市信息办统一机房网络资源。

　1.4 基础环境建设 序号

　面积

　空调

　UPS

　网管

　监控

　气体

　灭火

　建设

　日期

　使用

　情况

　 2、信息系统装备和应用目前存在的主要问题 当前信息系统设备和应用主要存在以下问题：

　 备份系统承载整个档案平台的数据，且已经经过 6 年的使用，各个电子元件属于老化阶段，存在数据安全隐患；  档案平台业务不断壮大，数据不断增加，备份系统存储容量已经不足于支撑档案平台的数据增长的需求；  备份系统设备老龄化，性能下降。相反，档案平台系统越来越庞大，整个备份系统性能也成为瓶颈；  新的虚拟化业务上线，旧的备份系统从性能与容量上均不能满足虚拟化的要求；  第三章

　业务需求分析

　1、 业务流程和业务量分析 1.1 业务流程

　马鞍山档案管理统一平台业务梳理流程 1.2 业务量分析 我局的档案管理统一平台组成包括了多个元素：如虚拟化平台、操作系统、数据库和文件等，因此一套专业的、可靠的备份系统，需要考虑对应用系统进行全方位的备份保护；本方案采用备份一体机支持对各类型的数据进行集中的、全面的备份保护，根据本单位的多种应用的重要性，我们需要对其进行完全的备份保护，备份对象包括了：

　 虚拟化平台（VMware）

　 操作系统（如 Windows 等）

　 数据库（如 SQLServer、Oracle 等）

　 文件（Office、文件夹、分区、音视频、图片等）

　2、系统功能和性能需求分析 马鞍山档案管理统一平台数据备份系统建设项目采购主要设备有：数据备份系统。相关性能参数如下：

　规格：2U 机架式一体化设备； ——处理器：1 颗 1.7GHz 八核 Intel Xeon E5-2609 V4 处理器； ——内存：32GB DDR4 高速缓存(2*16GB), 8 个可用 DIMMs 插槽,最大扩展至 128GB； ——硬盘：8 个硬盘槽位，配置 2 块 ≥120GB SSD 硬盘，6 块4TB 7200 转 SATA 硬盘； ——RAID 功能：支持 RAID 0、1、10、5、50、6、60，RAID 512MB Cache，标配电池掉电保护，最大 72 小时； ——2 个 板载千兆 GE 网口； ——配置正版备份软件。

　第四章

　总体建设方案 1、建设原则 根据马鞍山档案管理统一平台的需求和业务特点，从以下几点出发，作为设备配置的原则，从而保证整个系统设计的针对性和合理性。

　（1）数据安全性 数据安全是整个信息化设计的核心动力和基本保障。从备份和安全存储的技术角度看，保证核心数据资料安全有效的进行保护，应在系统设计时有以下几个方面功能：

　1）设备安全。设备本身应支持关键部件冗余，避免采用会造成单点故障的结构设计； 2）存储安全。本方案所推荐的备份介质，支持 RAID 镜像、条带化或热备盘技术。

　（2）管理性 随着业务数量增长和数据的累计，系统维护管理工作会呈指数级增长。信息系统的可管理性的好坏，将直接影响日常办公效率与信息安全。在设计信息系统时，需要从以下几个方面考虑可管理性：

　1）统一的管理功能。系统应提供统一的管理界面和方便的全局管理手段； 2）管理自动化。为尽可能避免人工操作带来的成本和失误，系统可多提供自动管理功能，比如备份策略的自动执行、副本自动循环机制等等； 3）提供远程管理。可通过全中文的 WEB 界面的方式，呈现硬件设备资源情况、系统使用情况、作业执行情况等等，并满足管理者在不同地点的随时管理和监控。

　（3）高性能 政府 IT 系统运行将要面临多种不同类型数据的处理应用。要满足所有这些应用就对信息系统提出了更高的要求：

　1）灾备系统应该对这些要求能够提供一个持续稳定、综合的高性能支持； 2）数据的传输能够免于网络抖动等造成的影响，因此要求能够支持断点续传等技术； 本方案的总体设计目标要满足当前系统的需要，对各种类型的数据进行集中的在线备份保护，提高信息的安全性、可用性，此外，还要为未来的的信息化发展建设提供安全可靠的数据保护支撑服务。

　2、总体建设任务

　实现全面的、完善的数据备份、容灾保护，提高数据的安全性，提升管理人员对数据灾难故障的应急处置能力，保证马鞍山档案管理统一平台的安全运行。

　3、系统总体结构 3.1 系统网络拓扑图

　网络拓扑图 本次采购 1 台备份一体机，对我局的重要数据分别进行自动化的备份保护。

　首先，为了配合现有的网络结构，在尽量不改变现有的网络架构及应用环境的情况下，对所有的应用服务器采用网络备份方式（LAN 备份），通过局域网络，对应用服务器的数据进行备份，将数据通过备份服务器写入到备份一体机中。

　其次，由于在整个备份或恢复过程中，对系统、应用会有一定程度的影响，因此在每个独立的物理网络内，建议单独配置一台爱数备份存储柜作为备份管理服务器，其优势在于：

　 专用的备份设备对提高备份效率更为有利，管理起来也更为方便；  备份时不占用应用服务器系统资源，不会影响应用业务系统的运行；  可以将备份设备与业务主机分离开来，以便于管理，也提高了备份数据的安全性。

　根据马鞍山档案局的实际信息系统环境以及数据量，通过对服务器进行建立不同的备份任务组，确保备份任务能在备份窗口内完成；同时，可以搭配合理的备份类型，以创建完整的、合理的备份作业。

　以数据库服务器为例，其数据量较大，数据重要程度较高，所以在备份类型的选择上也要着重考虑。由于其非结构化数据较多，而数据库相对来说较小，且操作系统变化不频繁，综合考虑后：

　数据库每日全备份；

　文件每周全备一次、每日做增量备份；

　操作系统至少每月全备份一次。

　3.2 备份对象分析

　马鞍山档案管理统一平台目前总数据量约为 5T，需要备份的对象包括了：虚拟化平台（VMware）、操作系统和平台软件系统、数据库（如SQLServer、Oracle 等）、文件（Office、pdf、音视频、图片等）

　（1）操作系统的备份和恢复 业务操作系统为 Windows，备份一体机必须支持 Windows 的操作系统在线备份，可在操作系统运行时执行备份任务，无需进入 DOS 环境下备份。备份时不影响系统的运行，无需中断业务系统。

　对于操作系统来说，由于其变化较少，建议在业务系统配置、测试完毕并正式上线运行时进行一次全备份，然后创建备份计划，每月至少全备份一次；并且在操作系统发生变化时（如安装操作系统补丁、数据库补丁、应用程序补丁、安装新的应用程序等），变化前手工发起一次全备份，以防止安装补丁等情况导致系统故障的现象；变化发生后若系统正常运行，再手工发起一次全备份，以创建最新的系统还原时间点。

　当服务器或其他应用主机发生操作系统故障或硬件故障时，可在原机器或其他服务器/PC 上，通过恢复光盘引导启动，配置网络连接，验证了备份容灾系统的用户名/口令后，可浏览到之前的操作系统备份集，找到合适的恢复点后，进行联网恢复。

　本次采用的备份一体机需支持原机恢复以及异机恢复，并可将服务器操作系统恢复至虚拟机或者不带 RAID 环境的 PC 机上，实现与硬件无关的恢复功能，提高恢复的便利性，在生产服务器硬件发生故障时，可通过异机恢复功能，快速恢复/部署应用系统运行环境，进一步提高业务的连续性，同时避免了重新部署操作系统并安装配置业务系统所带来的时间浪费，也避免配置不当所带来的二次损失。

　（2）数据库的备份和恢复 系统中的核心数据可分为结构化数据和非结构化数据，前者主要是各种数据库，对于这些常见的数据库，根据其存放的数据重要性和承载的前端业务系统的重要程度，需要考虑创建合理、合适的备份策略。

　对于数据库来说，采用如下备份保护策略：

　 每天晚上进行全备份，每 4 小时进行一次归档日志备份；

　 后期倘若数据量增大，可采用全备份+增量备份+事务日志备份的方式，每周五/周六（访问空闲时）晚上进行一次全备份，每天晚上进行一次增量备份，每 4 小时进行一次日志备份；  如果数据库变化频繁，在考虑网络压力、主机负载的情况下，可适当地对日志备份周期进行调整；  视数据重要程度配置数据保留周期，建议至少保留一个月。

　当发生故障时，备份一体机可根据数据库的故障情况，选择合适的恢复方式。当数据库发生故障时，可以直接浏览之前的备份时间点，将业务库恢复至指定的位置，从而快速恢复应用。支持异机恢复、重定向恢复、重命名数据库功能。

　（3）文件的备份和恢复 本次所采用的产品，需支持对各类非结构化数据（如 Office 文档、图片、音视频文件、甚至整个分区等）进行在线备份，并支持对打开的文件进行备份；可根据文件的变化情况和数据量大小，创建合适的备份策略。

　 数据量不大，且变化频繁，每天晚上进行全备份；

　 倘若后期数据量增大，可采用全备份+增量备份备份的方式，每周五/周六晚上进行一次全备份，每天晚上进行一次增量备份；  如果数据变化很少，基本可以考虑每月全备份一次即可；  视数据重要程度配置数据保留周期，建议至少保留一个月。

　本次所采用的备份一体机，需支持单文件的恢复粒度，当发生文件故障、损坏、误删除时，当源文件发生丢失或者误删除时，可以直接浏览之前的备份时间点进行恢复，直接恢复指定的文件、目录即可，并具备详细的文件覆盖选项；可提供原位置恢复、重定向恢复和异机恢复等多种灵活的恢复方式，可为平时的灾难恢复演练提供测试的平台。

　（4）灾难恢复演练 建立了数据备份机制之后，数据的安全性保障得到很大的提升，但是，再安全的保护机制，也要确保可靠和可行。因些，我局一年内进行至少一次的灾难恢复演练，并对过程进行详细的记录，对测试、演练和执行的效果进行评估。

　当发生灾难性故障时，5E94 根据如下步骤进行系统重建：

　 人员到位：每个工作人员按照演练时的分工进行自己的工作；  确保硬件资源到位（备用服务器/PC/虚拟机、存储、网络设备、安全设备等）；  配置网络（根据之前备份的交换机配置，配置 ACL、VLAN）；  利用备份一体机，恢复应用系统的数据库到备用服务器/PC/虚拟机上；  利用备份一体机，恢复文件；  测试应用系统是否访问正常，测试文件读取是否正常。

　第五章

　业务建设方案

　1．信息资源数据库设计

　无； 2．资源共享设计

　无； 3．硬件系统设计 无； 第六章

　项目运维管理

　1、人员配置计划 2、人员培训方案 2.1 培训内容 （1）为确保马鞍山档案管理统一平台数据备份系统有效建设和管理，需要培养具有一定技术和管理思想的信息项目管理人员。

　（2）系统安装前，对技术人员进行安装调测培训及编制安装手册和测试步骤及文档，并提供现场培训。

　（3）系统预验收后，对系统维护人员进行维护操作等方面的详细培训，使系统维护人员掌握硬件和软件的安装测试、维护、故障诊断、系统恢复等，达到能独立进行管理、故障处理、日常维护等工作，确保软硬件能够正常、安全地运行。

　2.2 培训方式 本项目培训拟采用现场培训方式。

　对系统管理员及业务系统相关人员进行专业的产品操作培训，杜绝由人员误操作导致的系统故障及数据丢失，帮助系统管理员了解并掌握产品使用方法，保证产品的价值最大化实现。

　3、实施进度计划

　 序号

　服务项目

　服务内容

　1 产品部署 马鞍山档案管理统一平台数据备份系统建设安装调试，整体调试。

　2 产品培训 提供对系统使用人员的产品使用、硬件部署维护培训服务。

　3 售后服务 电话支持：提供24*7的技术支持服务； 网络技术支持：24*7 接受各种服务申请，提供基于网络的远程在线即时支持，技术支持团队和客户服务团队将在8小时内给予回复 现场技术支持：提供服务期内的原厂工程师的现场服务，根据客户需求，在下一工作日内赶赴现场 第七章

　效益与评价指标分析

　1、经济与社会效益分析 推进马鞍山档案管理统一平台建设，推进我市电子公文归档和电子档案管理工作，夯实全市档案信息化运行环境与机制，共享市信息办虚拟服务器、安全防护以及网络资源，避免硬件重复购置、避免应用系统重复开发、避免“信息孤岛”，降低信息化运营维护成本。

　2、项目评价指标分析 （1）实现操作系统（Windows）增量和全备份。

　（2）实现数据库（SQLServer）增量和全备份。

　（3）实现文件（Office、pdf、文件夹、分区、音视频、图片等）增量和全备份。

　第八章

　注意事项

　1) 正版数据库软件、操作系统、云平台软件等系统或第三方软件，必须授权给马鞍山市人民政府，原厂授权函原件需提交市信息办备案； 2) 各部门原则上不再新建网络机房，所需业务运行环境如服务器、存储、安全等设备由市政务云提供； 3) 所有的存储设备、安全设备、备份设备以及预算价格在十万以上的核心网络设备需提供五年免费原厂质保服务承诺函，其他硬件设备需提供三年免费原厂质保服务承诺函，承诺函原件需提交市信息办备案； 4) 服务器、PC 类产品必须提供正版操作系统，中标后，原厂授权函原件需提交市信息办备案； 5) 监控系统、视频会议系统必须具有开放性，提供可供二次开发的设备 SDK 软件包，使关联的系统能调用相应功能和数据。

　6) UPS 电池需多提供两节电池（随机抽取）供甲方、市信息办测试容量和破坏性检测，电池内不应含有与制造电池原料无关的材料（如玻璃，沙石，石灰等）。

　7) 监理费用10万元以下的项目须从监理库中选取一家监理公司开展监理活动，监理须安装信息化主管部门指定的监管软件,接受业主和市信息办的监管。

　8) 项目中涉及的安装调试，必须包含相关线缆、线槽、电管、线卡、桥架、线盒、软管等所有辅材。

　9) 方案设备清单中技术参数部分所有描述为“支持”的，均表示具备、配置、提供、实现等意思，是必须要满足的要求； 10) 投标方对项目中的业务系统、软硬件平台必须免费承诺开放，与市级政务服务平台对接，并提供对应的业务协同软件接口。

　11) 按照《马鞍山市信息资源共享交换平台标准规范》，实现与市信息办信息资源交换平台数据共享对接，提供数据字典，并将业务数据汇集至市数据中心。

　12) 项目涉及到与其他系统对接的接口协调工作由业主协调免费解决，中标单位负责实施，实施费用包含在本次项目中。

　13) 根据每个项目的实际建设内容，若存在上述注意事项的条款，由监理公司或市信息办对上述相关要求予以确认，否则项目不予验收。

　附件：软件硬件配置清单 序号

　设备名称

　技术指标及参数

　数 量

　单位

　备注

　单价

　总价

　1

　数据备份系统 设备 配置：

　1）2U 机架式 8 盘位；配备一颗 64 位 Intel 八核处理器、32GB 高速缓存、千兆网口≥2；支持硬件 RAID0、1、10、5、50、6 等，并支持全局热备盘；支持企业级 SAS 硬盘、SATA 硬盘和 SSD 固态硬盘混插，本次配置≥6 块4TB 企业级 SATA 7200 转高速硬盘。

　2）要求设备系统和软件安装在 2 块企业级 SSD 磁盘上（单块 SSD 容量≥120GB），不允许占用前面板的槽位。

　功能描述：

　：

　1）基于 Linux 64 位系统（非 Windows 或 UNIX）的专用容灾备份存储设备，减少病毒感染机率，确保系统稳定； 2）支持 Windows/Linux/UNIX 平台，配置操作系统的在线备份；配置常见数据库的在线备份； 3）由于数据具备敏感性、隐私性和保密性，要求备份系统配置 https 方式登录，确保登录与访问安全； 4）对主流应用的支持在线实时备份保护，基于磁盘块级别的增量检测和传输模式进行，采用异步传输模式以保证服务器的性能，配置无限历史时间点留存，复制时间频率不低于 30 秒钟； 5）要求配置对国产主流应用进行在线备份保护； 6）为保障恢复的效率和细粒度，要求配置非脚本的方式，在 WEB 界面上，按照向导式的操作，实现 Exchange Server 的单邮件级细粒度恢复，且支持在线恢复，不影响恢复过程中对 Exchang Server 其它正常数据的在线使用； 7）支持 VMware 虚拟化备份数据，无需恢复过程，可以直接将备份的虚1 台

　 拟机通过挂载的方式即时可用，支持单虚拟机粒度挂载，并支持虚拟机挂载后是否自动开机和联网； 8）配置通过 NDMP 协议针对 NAS 存储进行 Server Less 备份保护; 9）配置传输加密和存储加密功能，配置数据库压缩功能; 10）为了保证我局后期异地灾备系统建设，要求支持基于源端的重复数据删除功能，能够降低数据传输量，减轻带宽压力，节省存储空间；并且支持自定义重复数据删除切块大小，切块范围不小于 4KB~256KB，可以根据不同的应用和备份场景灵活定义，提升重复数据删除效率和备份效率 11）为了后期磁带归档进一步保证数据安全，要求支持磁带管理功能，支持 D2D2T 保存备份数据，支持插槽管理、条码管理、驱动器管理等.

　 异地数据容灾：

　：

　1）为了保证我局后期异地灾备系统建设，需支持 D2D2R 备份数据异地容灾，通过本地脱机备份然后容灾到异地；支持一对一、一对多、多对一以及多对多等多种容灾复制方式；可通过机器码进行设备的识别与绑定，实现两台或多台设备之间备份数据的自动远程复制，从而提高数据的安全性 2）支持异地备份数据的安全管理机制，介质服务器需要得到本地的备份一体机授权许可后，才可以浏览、恢复本地传输过去的备份数据，最大限度避免备份数据的泄密可能。

　软件许可：

　：

　配置许可授权，实现 Windows 和 Linux 平台下的定时备份：

　不限制需要备份的服务器、PC 机、虚拟机的数量，不限制数据库的数量与类型。

推荐访问:马鞍山市 电子政务 项目建设