项目背景

　　当前中原油田海外业务不断拓展，拥有国内外200支钻井队伍，勘探局海外业务步入良性发展的轨道。新的解决方案包含VSat查询系统，内部信息系统（Web，Mail、OA、ERP、DB等），管理系统等新业务系统，同时为日后卫星链路系统做好准备。在规划同时需要考虑系统的扩展性，以期有效保护现有投资。





　　上海中标软件有限公司提供数据中心的支撑平台：中标普华Linux数据库服务器。中标普华数据库服务器提供数据库系统安装运行所必须的各种基本支持环境，针对最常用的设置完成数据库系统安装及运行环境的预配置工作，最大限度减轻数据库系统安装的复杂性。

　　软件选型

　　 中标普华Linux数据库服务器

　　 ORACLE RAC 9.2.0.4

　　硬件选型

　　 联想PC服务器：深腾RR630（2台）

　　CPU：双志强3.0

　　内存：4G

　　硬盘：3块73G（做Raid5）；

　　联想SureFibre 600磁盘阵列柜（做Raid5+1）

　　应用效果

　　目前，该系统已经运行进一年的时间，中标普华Linux服务器良好的稳定性，保证了系统能够提供有效的数据处理和应用运行。良好的软硬件兼容性也保证了数据库和oracle RAC的稳定运行，跨平台的应用模式也为后续业务的拓展提供了可能。

　　中国建设银行陕西省分行用中标普华 Linux 操作系统替代在前台业务和前置服务器上的 Unix 操作系统，为在我国金融领域广泛使用 Linux 操作系统及其他国产 Linux 操作系统解决方案进行了成功示范。其主要贡献具体表现在以下几个方面:

　　◆ 针对 Linux 平台，结合银行业务应用特点，从底层操作系统，到上层应用软件、数据库和中间件等，形成面向金融领域的整体解决方案。

　　◆ 基于陕西建行原城综网系统，投入使用该 Linux 整体解决方案，形成金融领域的示范平台。

　　◆ 在陕西建行 DCC 工程中，完成 Linux 在全省柜面系统中的移植和应用，并在其他若干省分行试点使用。

　　◆ 通过应用软件移植开发和系统集成，实现将“863”计划的重大成果——国产高性能服务器操作系统和国产高性能服务器应用到银行业务系统替代进口小型机。

　　技术难题及解决

　　在整体解决方案的设计和示范平台的实施过程中，中标软件开发小组移植应用系统代码 200 万行左右，新开发应用系统代码 50 万行左右，其中也遇到问题无数。在近两年的攻关开发和实施中，开发小组累计克服各种技术难题 2,000 多个，归纳起来主要包括以下几个方面的问题:

　　(1)银行大量应用程序移植到 Linux 平台后的运行问题。从 SCO Unix 系统移植到中标 Linux 的应用程序包括如下:

　　◆ 原城综网系统的网点前端处理子系统(储蓄、会计、信用卡、出纳、支付密码、综合柜员、证券、基金、代理财政等);

　　◆ 原城综网系统的业务前置处理子系统(外汇买卖);

　　◆ 原城综网系统的后台处理子系统(会计后台、信用卡后台);

　　◆ 原城综网系统的中间业务平台;

　　◆ DCC 核心业务前端部分;

　　◆ DCC 中间业务平台;

　　◆ 省行特色业务主机部分;

　　◆ 省行特色业务前端部分。

　　(2)将 SCO Unix 替换为 Linux 系统，需要在 Linux 系统上进行数据库和中间件等支撑软件的移植，并解决应用程序与这些支撑软件及后台主机通信的无缝集成问题，形成完善的解决方案。

　　(3)将国产服务器操作系统、国产服务器及网络设备等应用到银行核心业务系统，需要解决数据库、中间件等系统软硬件的集成问题，解决大量应用程序的移植开发和系统运行等问题。

　　(4)解决在安装 Linux 系统的储蓄前台系统 Client 端和通信前置机 Server 端采用 Tuxedo 的版本问题。

　　(5)在 Linux 系统上对 Informix SE 7.2 的开发版本进行大量的测试，保证移植系统的正常运行。

　　(6)解决由于中标 Linux 系统使用 GCC-C++-3.2-7 高版本编译器和 Glibc-Devel-2.2.90-24 最新版开发库所带来的问题。

　　(7)重新开发了对 AHA 金融开发平台中无法移植的静态和动态数据库。

　　(8)完成银行专用设备和部分通用设备驱动程序的开发和移植工作。

　　(9)完成数据集中前端开发平台(ACE)基于 Linux 平台软件的移植工作。

　　(10)Linux 系统安全性、稳定性和容错性方面的研究。

　　将应用延伸

　　2004 年 10 月，科学技术部冯记春司长、李武强副司长分别来到陕西建行检查指导实施工作，均提出要在现有基础上滚动，将研究推向深入，将应用目标延伸。

　　延伸计划包括:第一，希望陕西建行将 Linux 操作系统推广到前台所有网点;第二，希望能将中标普华 Linux 操作系统在建设银行其他分行推广;第三，希望陕西建行广泛采用国产软硬件设备进行示范应用，包括核心交换机、高端路由器和服务器等。第四，希望在陕西建行进行国产高性能服务器替代进口小型机应用示范工作。

　　目前，延伸工作正在紧锣密鼓地进行中。中标普华 Linux 操作系统已经在陕西建行推广到前台 428 个营业网点、3600 个柜员，滚动计划第一项正在顺利推进。关于滚动计划第二项，日前国产 Linux 系统正在山西省分行进行推广，山西省分行为此专立项目组，将本地特色业务前台系统进行移植推广。

　　应用效果与评价

　　基于中标普华 Linux 系统的金融领域整体解决方案在陕西建行的实际生产环境中得以应用示范，其性能稳定、界面友好、安全可靠，有力地支撑了陕西建行各项业务健康持续的发展。实践证明，在金融领域使用 Linux 系统是安全高效、切实可行的。陕西建行广泛使用中标普华 Linux 操作系统，使得该操作系统在金融领域的应用真正从试验环境走向生产环境，为 Linux 操作系统在金融领域的广泛应用奠定了坚实的基础。

　　在陕西建行顺利完成示范目标任务后，6 月 17 日，科技部、863 软件专项专家组、陕西省科技厅、西安市科技局、西安高新区管委会、建设银行总行、人民银行总行和建设银行山西、黑龙江、山东等十几个分行及其他兄弟银行的领导和专家汇聚一堂，共同对此项应用示范成果进行现场评审。国家科学技术部 863 专家组对该示范的实施效果给予了充分肯定。国家科技部高新技术发展及产业化司副司长廖小罕在现场表示:“本项目是我国 Linux 操作系统目前在金融领域的最大规模应用”。

　　“国产 Linux 系统在金融领域的重大应用示范”课题组在总结该课题之所以能取得如此成绩和重大突破的根本原因时谈到:“ 国产 Linux 系统在金融领域的重大应用示范’课题在陕西建设银行实施以来，上海中标软件公司大力支持、紧密配合，解决了大量技术问题，这些是课题得以顺利开展的保障; 全体人员扎实工作，团结协作，刻苦攻关，探索性地开展各项工作。

　　中标普华 Linux 操作系统在陕西建行网点前台系统及应用系统后台服务器端的大规模应用，以及该应用所带来的 Linux 系统在金融领域应用的示范效果，对于 Linux 操作系统在包括金融领域在内的各行业企业应用，对于保障我国这些应用领域的信息安全，以及促进民族软件工业的发展都具有重要的意义。

　　中共中央统一战线工作部(The United Front Work Department of CPC Central Committee)是中共中央主管统一战线工作的职能部门。五十年代初，中共中央就为统战部门确定了“了解情况，掌握政策，调整关系，安排人事”的基本 职能。进入以经济建设为中心的新的历史时期后，爱国统一战线得到了进一步巩固和发展，统战部门的基本职能内涵加深了，内容更加丰富。

　　背景：

　　和其他企业一样，中共中央统战部也在日夜经受着垃圾邮件的骚扰。由于早前的邮件系统是由新华网托管，也想尽早使用上自己的邮件系统；同时，能够解决垃圾邮件的问题：

　　垃圾邮件占用大量的网络资源；致使员工的工作效率降低，员工只好每天浪费大量的时间和精力来清除这些垃圾邮件；间谍软件的入口，作为政府部门，如果机密信息被窃取，将造成无法弥补的损失。

　　为了适应统战部内部规模的进一步扩大，部里统一选择基于NeoShine Linux Server的解决方案，希望以此提高系统的性能和安全。

　　社会各界也在要求政府提高行政服务效率。希望政府能提供“一站式”服 务，提高工作效率。因此，政府还需要有统一的对外平台，让社会各界通过这个平台与政府内部各部门进行邮件往来。随着互联网不断的发展与普及，政府门户网站 将搭起与社会公众沟通的桥梁。

　　解决方案：

　　根据统战部的邮件情况，中标软件建议其使用中标普华Linux邮件服务器3.0和中标普华Linux防病毒反垃圾邮件网关。中标普华为linux操作系统，可以很大程度的减少病毒对服务器的侵扰，同时防病毒反垃圾网关可以为用户过滤甚至每一封信件，做到真正的减轻用户的负担。

　　经过反复论证、层层选型，统战部选用了具有出色可靠性、可扩展性和卓越性能的NeoShine Linux Server3.0服务器为基础平台，为邮件应用软件，为创新的电子政务系统打下了扎实的基础。

　　完成后的Linux邮件服务系统具备了如下特点:

　　1、高安全性

　　2、高效性

　　统战部邮件系统由两个重点业务系统组成，即邮件系统和邮件网关。这两个系统的无缝集成解决了区政府面临的挑战：

　　由于早前深受垃圾邮件困扰，政府部门尤其关心防垃圾的能力问题，所以就此做过严格的测试，安装中标普华Linux防病毒反垃圾邮件网关之前，经 测算垃圾邮件一天内占邮件总数的90％，安装之后，可识别的垃圾邮件为98％；也就是说绝大部分的垃圾邮件是可以被有效识别的。

　　统战部中的部门有很多，这就需要邮件系统支持多域的分级管理。安装中标普华Linux邮件服务器3.0之后就可以实现多域的分级管理，并且管理方式简单易学，方便使用。

　　应用优势：

　　由于传统的防垃圾邮件方案只是在邮件服务器上安装防垃圾邮件软件，常常导致邮件服务器系统不堪重负，增加管理负担，而且由于防垃圾邮件软件系统 的本身缺陷和BUG更会造成整个服务器的不稳定因素，浪费用户时间及巨大的财务损失。而且无法在垃圾邮件的主要入口处进行防垃圾防病毒处理，也就是只有在 垃圾邮件到达服务器后，才通过本地已经安装的防垃圾邮件软件进行分析和病毒查杀。因此根据实际情况，我们认为把防垃圾和病毒保护与邮件系统分开部署的实际 意义尤为显著。

　　基于开源技术的防病毒反垃圾网关，会定期监控互联网上最新的垃圾邮件及病毒发展趋势，并自动下载最新的升级文件。中标普华Linux防病毒反垃圾邮件网关将自动接收这些文件，实现动态更新。

　　系统的可靠性主要表现在对用户信件的处理上，即用户通过中标普华Linux邮件系统收发的信件都不会因为网络情况系统负载的情况变化而丢失或损坏。

　　中海集团航运管理系统是由中海发展股份有限公司货轮公司（以下简称中海货运）按照中海集团的业务需要设计开发的，适用于航运业务及船舶安全、技术管理的信息管理系统。为了保障航运管理系统的安全和稳定运行，操作系统平台的选型成为了关键点。

    经过全面的测试，论证和性能比较，中海货运最后确定中标普华Linux作为中海集团航运管理系统的运行平台，在其上架构postgresql数据库软件，并结合中标普华Linux高可用集群系统进一步确保了系统的高可靠性。该系统现正处于实施过程中，首批的数百只船已完成安装。

    解决方案

    中海货运拟在其所拥有的船舶上应用中标普华Linux服务器并使用中标普华Linux提供的postgresql数据库软件构筑其船舶数据库与应用服务器，该数据库服务器作为船载数据库服务器负责船只日常数据采集与管理，通过卫星无限传输采用email等方式与岸上服务器进行数据通信，每日的增量数据为50K左右。

    ◆量体裁衣:海运船舶航运管理系统，必须充分考虑船舶远离陆岸，震动大、盐分高，硬件容易出故障等等因素，顾系统的设计本着快速应用、适用性、先进性、开放性、技术独立性等原则，利用现有资源，提供高性能、低成本、安全稳定的应用系统。

    ◆定制优化，易于管理:中标软件对现有Linux系统平台进行了优化和改造，使系统的维护和管理更简单、方便。应用中标普华Linux的高可用的实时数据备份与镜像方案，保证了用户应用的可持续性和连续性。

    ◆一体化解决方案:系统的设计考虑航运管理系统的经济性、安全性、可维护性等多个方面，为用户提供了从系统及应用的安装、调试、运行、到系统与应用的维护支持与培训等一条龙的全面解决方案，保证了航运管理系统的顺利实施与维护。 

    高可用设计及应用

    航运管理系统出现故障后，可能产生灾难性后果，陆岸技术人员在提供技术支持、排除故障等方面也很不方便，通过应用以下方案，提供多种补救措施，保证系统的稳定。主要包括:

    ◆服务器后备

    两台服务器都安装中标普华Linux操作系统和航运管理系统，利用中标普华Linux提供的自动热备功能，相互之间做到系统和数据的实时备份。可保证任何情况下均有一台服务器能提供服务。

    ◆远程系统和数据恢复

    如果主机和副机的磁介质同时损坏，用备份光盘安装操作系统和航运管理系统，公司服务器用邮件将该轮数据发送到船舶，恢复数据。

    ◆病毒防护

    船舶的数据库服务器采用Linux操作系统，避免了Windows上的各种病毒造成的系统问题。

    ◆操作系统、数据库和Web服务器的维护升级。

    上海中标软件有限公司提供的定期检查、测试系统的稳定性，发现必须更新的程序漏洞，经严格测试后，将其更新到网站，并通过路岸自动发送电子邮件通知用户接入互联网，登入更新网站，更新程序，同时刻制成自动更新的光盘，邮寄给有需要的用户。

    ◆航运管理系统的维护升级

    船舶和陆岸数据库同步时，自动将需要更新的程序一并打包传输给船舶，船舶接到后点击展开，自动完成更新。

    效果评价与推广

    通过使用中标普华Linux操作系统、JAVA技术、中标普华Linux高可用方案，使该系统满足了航运船舶应用系统的要求，通过对中标普华Linux系统的定制与优化，满足了系统的大规模实施和稳定、高效的应用要求，在整个航运系统应用领域具有一定的示范作用。

　　中国西 藏信息中心（http://www.tibet.cn）成立于2000年，它以对外介绍西藏和服务西藏信息建设为宗旨，向世界客观、全面地介绍和展示西藏 的历史和发展现状。自2000年5月25日正式对外亮相以来，为西藏的现代化建设提供了良好的国际舆论环境和信息支持，自身也取得了良好的社会效益。

　　中国西藏信息中心作为一个重要的政府性网站和西藏对外交流的平台，在内外部的沟通方面，由于没有自己的独立邮件系统，及独立域名，因此长期使用公众邮箱对外交流，这种使用方式为中国西藏信息中心的信息化建设带来了诸多不便：首先，由于免费电子邮件在政府的日常工作中普遍使用，制约了中国西藏信息中心对邮箱的管理和监督。在电子邮件的发送、内容处理、管理备份等方面都无法进行有效、规范的管理。　　　
　
　　根据统中国西藏信息中心的信息化建设情况，中标软件建议其使用中标普华Linux邮件服务器作为其邮件服务器，在提供给机构内员工使用的同时，在网站上开辟公众邮箱，一方面解决了本地邮件的管理问题，同时为网站注入了新的内容。有利于扩大网站的影响力，提高知名度和用户体验。

　　完成后的Linux邮件服务系统在以下方面进行了优化:

1）高效率
2）易于管理

　　针对邮件的应用范围，对邮件运行过程中资源占用较高的部分进行了优化，裁减了部分高资源占用的功能，同时增加反垃圾引擎，对垃圾邮件提前过滤，减小了系统压力。

　　中标普华邮件系统由中标软件自主研发，拥有独立版权。在系统优化方面采用了多种业界领先的技术， 支持RFC2048系列，并支持HTML格式信件；在系统稳定性方面，采用Postfix作为邮件核心，保证邮件处理性能；另外在系统安全性方面，用户密 码密文存储，支持SSL over HTTP, SMTP, POP3，可以对登录过程乃至整个邮件会话过程作高强度加密，避免用户信息泄漏，针对IP进行的垃圾邮件识别，系统自动提醒系统管理员，考虑对进行攻击的 IP拒绝服务；此外中标软件还采用全Web方式量身定做系统管理界面，最大程度上减轻系统维护人员的负担；全中文的Web用户使用界面简洁易用，同时支持 SMTP与POP3收发信件，使用户在使用中有多种选择来收发、存取和管理邮件，并形成了以邮件共享为核心的协同工作引擎。该邮件系统立足中国市场，主要 特点是功能齐全、维护简单快捷、服务运行稳定高效。

　　1)中标普华邮件系统在提供基本邮件服务的同时集成了以邮件为核心的日程管理及文件共享服务，丰富的邮件功能为用户提供全面的使用体验。

　　2)中标软件利用自己的操作系统研发实力，实现了邮件服务和操作系统的紧密结合，在提高了系统使用性能的同时方便了用户对邮件系统的维护，用户只需懂得使用浏览器就可完成中标普华邮件系统的维护和备份工作，极大的降低用户维护邮件系统的成本。

　　3)中标普华邮件系统在不断扩展系统功能的同时，不断改进系统性能，从自主研发的LINUX服务器出发，全面优化了邮件系统性能，排除了一般邮件系统与操作系统之间的兼容性问题。既简化了安装的过程，同时为客户带来更好的运行效果。

　　中标普华邮件系统此次在西藏信息中心的成功应用，加快了西藏区域电子政务的前进步伐，为推动我国整体政府信息化建设的发展奠定了坚实的基础。

　　近两年来，伴随着国民经济的快速增长，我国的证券基金投资市场迎来了前所未有的增长，日开户量屡创新高，中国迎来了高昂的投资热潮，与此同时，以基金公司为代表的金融信息系统也迎来了前所未有的考验。

　 　汇添富基金管理有限公司作为一家高起点、国际化、充满活力的基金公司，对于系统风险控制要求极其严格：如何能在系统高负载的情况下保障系统高可用性，从 安全稳定的角度出发，保证业务不间断、安全、高效的稳定运行，是汇添富基金公司面临的最重要的问题。汇添富基金管理公司经过长期的考虑，最终，将目光锁定 在的中标软件所提供的中标普华Linux高可用系统解决方案上。

　　中标普华Linux高可用服务器系统解决方案基于中标普华Linux服务器运行，该服务器经过多项安全加固和改进，能有效抵御黑客入侵和病毒攻击，安全性能达到金融行业专业要求，并在银行，证券等核心领域得到广泛实际应用。中标普华高 可用产品可运行于两个或多个节点上，当节点出现故障的情况下，通过节点切换，整体系统仍然可以不间断对外提供服务，极大减少服务中断时间，确保基金业务稳 定运行。另外，该系统还提供了服务错误的智能检测与处理功能，可检测硬件、存储设备、网络等故障，并提供资源接管，支持多种数据共享方式，从而提高了系统 的可靠性、可用性和实用性。

　　中标普华Linux服务器及高可用系统解决方案在汇添富基金公司成功实施并顺利运行一段时间后，系统做到 了长时间无故障不间断的稳定运行，并以良好的性能、大用户量的支撑能力等突出优势为基金公司节省了大量软硬件支出，显著降低了维护时间和管理难度，赢得了 汇添富基金公司及其客户的好评，同时也为基金公司创造更多的经济和社会效益提供了强大的技术保障，成为我国金融领域的又一个信息化优秀案例!

　　和其他银行一样，中国四大国有股份制商业银行之一的建设银行也为部署数据集中工程而奋斗。该工程由“核心业务系统”(或称柜面业务系统)、前置和前端、骨干网改造、数据中心建设、灾备、推广组织等分项目组成。

　　为配合该工程的顺利进行，同时也适应银行应用的不断扩展，建总行决定使用中标普华 Linux服务器替换SCO UNIX操作系统，完成建设银行综合前端业务系统操作系统平台的迁移。2003～2006年，建总行在建行陕西省分行、山西省分行、海南省分行、青岛分行等地成功实现了中标普华Linux服务器替换SCO UNIX操作系统的试点工作。2006年建总行正式选择中标普华Linux服务器产品作为建行业务系统的操作系统平台。

　　技术方案

　　为了提高维护效率，降低维护成本，加强建行综合前端业务系统服务器的管理，满足日益增长的银行业务的需要，建行对综合前端业务系统进行升级改造，并实现各营业网点配备的网点前端PC机/服务器统一集中到省级分行。

　 　新系统采用大集中模式，一级分行采用刀片或者机架式服务器集群替代原有的在储蓄所的前置主机，所有营业网点的柜员终端通过终端服务器连接到一级分行的综 合前端服务器进行交易柜面业务交易。其中一级分行的服务器由数台刀片服务器集群组成，每台都负责相应数量的机构号，所属机构的柜员终端将连接到相应的服务 器进行业务处理。

　　在前端服务器大集中模式基础上，采用中标普华Linux高可用解决方案是针对一级分行的前端服务器实现N+M方式的 热备，比方说某一级分行采用10台主中标普华Linux服务器来完成所有网点的柜员终端交易处理，准备2台备用服务器; 当其中一台主服务器宕机，备用服务器将会自动接管该服务器的所有应用和数据库服务、IP、机构设置等。由于终端是通过IP连接服务器的，所以连接该服务器的终端将会自动访问接管的备用服务器，当宕机服务器故障恢复之后，由系统管理员手动将服务切换回去。备份服务器都有不同的接管优先级，以实现分别接管，一台备用服务器仅接管一台主服务器的服务。

　　效果及规模

　 　中标普华Linux服务器操作系统和中标普华Linux高可用解决方案，结合新一代银行综合柜员系统Sm@rtTeller，能真正实现建行综合柜员的 应用需求，满足柜员用户的交互习惯，支持国内各种通用硬件外设，支持与国内银行现有后台业务系统的良好接口，保护设备投资，满足银行集中模式下，大规模用 户并发以及系统高效运行的需要，同时降低前端系统部署、维护、升级的成本。

　　2007年9月底，基于中标普华Linux服务器3.0系统平台的中国建设银行新一代综合前端业务平台在辽宁分行成功试点上线，截至2007年12月底将在安徽省分行、青海省分行和河南省分行进行建行项目试点，2008年在建行所有38个一级分行全面实施。