1、ICS，.240 M 81 备禀号:16261-2005 YZ 中华人民共和国邮政行业标准YZIT 0115-2005 代替YD5042-97 邮政金融计算机网络系统工程设计规范(储蓄部分)Code for design of p。副81finance computer network system engineering (saving pa民)060526000008 2005-06-10发布2005-06-10实施国家邮政局发布中华人民共和国邮政行业标准邮政金融计算机网络系统工程设计规范(储蓄部分)ce for由signof postal finanmputer network syst
2、em engin倒ring(础.ving阳的YZIT 0115-25 主编单位:中讯邮电咨询设计院批准部门:中华人民共和国国家邮政局施行日期:2005年06月10日人民邮电出版社25华北京目次前言.n 1总则.2 系统功能. . . 3 3 系统方案. 4 3.1 系统网络结构.4 3.2 各级节点系统结构. . . 5 3.3 系统通信.8 4 网蟠管理. . 11 5 安全保密. . 13 6 设备配置及技术要求.IS 6.1 设备配置原则.15 6.2设备配置.1S 6.3 设备技术要求.207 机房及设备安装要求.，.257.1 机房场地要求.257.2 设备安装要求.t. 26 附录
3、A(规范性附是)本规范用词说明.27条文说明.28 前言邮政金融计算机网络系统工程设计规范(储蓄部分)(以下简称本规范)是根据国家邮政局国邮(2)4)271号文关于下达国革邮政局2004年第一批新技术开发项目计划(邮政标准类)的通知(本规范计划编号为B2(陆422)，在参阅了邮政储蓄网络的技术方案、全国中心和部分省市工程设计的基础上，总结了多年来邮政储蓄计算机网络的建设经验，结合目前技术进步情况编制的。本规范是对原邮电部于1997年9月发布的邮政金融计算机网络系统工程设计暂行规定)(YD 5)与CPU个数之比不小于1:1。5; 3.4; 5 主机内存容量接下列公式计算:M=O+D+ (N xn
4、) +Q (6.2.1-2) 式中:M一一数据库服务器应配置的内存容量:。一一操作系统占用的内存总量，单位为MB(兆字节)，取值为150;P一一数据库系统占用的内存总量，单位为MB，取值为3-N一一活动进程数量;n一一每个活动进程平均占用内存数量，单位为MB，取值为命一一其他系统占用的内存，单位为MB，取值为150。6.2.2 处理中心事后监督主机配置应符合下列要求:1 事后监督采用高性能PC服务器，主机应采用双机集群，以主备方式工作。2 事后监督主机的配置应综合考虑联机交易复杂程度、联机终端总量等数据。16 3 事后监督主机处理能力按下列公式计算:式中:p=m2X3X84XK2 60吗(6.
5、2.2) 户一一主机处理能力，单位为每分钟处理的交易量(TPMC);mz-一预测近期年的日均交易量，单位为笔;83一一忙II集中系数，取值为2-4;矿产一忙时集中系数，取值为0.2-0.25;K2-一平均交易复杂度，取值为4;12-，-主机处理能力保留系数，取值为0几4 事后监督主机内存的配置，建议内存与CPU个数之比不小于。. . A 6.2.3 处理中心信息管理主机应按照本标准第6.2.2条的规定配置。6.2.4 处理中心存储系统的配置应符合下列要求。l 全国中心和省中心应采用SAN系统，但在过搜期内或业务量比较小的省中心，采用主机直联磁盘阵列方式;2 采用SAN存储系统的省中心，核心业务
6、、事后监督、信息管理、代理保险等系统共用SAN磁盘阵列;3 中心应配置联机备份软件和磁带库，进行数据备份和恢复。4 历史数据应保存在查询服务器中以备查询。5 核心业务所需的磁盘容量按下列公式计算:s=iSO+St+S2+S3+S4+SS+S6+S7) XJ A (6.2.4 ) 式中:S一一一磁盘阵列容量;So一一操作系统空间，单位为GB(千兆字节)，取值为4;S.-一-中间件软件空间，单位为GB，取值为0.4;S2-一应用软件固定部分，单位为GB，取值为1.5; S3一一应用软件变动部分(包括报表部分)，单位为GB，取值为10-25;S一一数据库系统表空间，单位为GB，取值为6.5;S5一数
7、据库应用表空间(含分户账、客户资料、交易日志)，单位为GB，计算方法为:(储户数xlK+储户数xO.8xlK+日均交易量xlKx保存天数x1.2)x1.5/(1024x1024); 17 S，-一数据库归档日志，单位为GB，取值为10-50;S.，-一数据库REDOLOG，单位为GB，取龟为1阳3;户一磁盘冗余系数，取值为2;一一磁盘利用系数，取值为0.7。6.2.5 处理中心交换机的配置应符合下列要求:1 中心应配置核心交换机，用于局域网设备的连接;2 核心交换机应采用冗余备份工作方式:3 核心交换机应为插植式交换机;4 中心可配置工作组交换机用来接入管理PC;5 交换机端口配置数量应大于需
8、要连接的端口总和，并至少留有30%的空余端口。6.2.6 处理中心路由器的配置应符合下列要求:口;1 中心应配置核心路由器，用于连接通信汇接点或网点i2 核心路由器应采用冗余备份工作方式;3 路由器应提供主用通信线路和备用通信线路所需要的连接端4 省中心应配置上联路由器，用于连接全国中心。6.2.7 处理中心防火墙的配置应符合下列要求:1 中心配置防火墙，用于中心与外部系统之间的通信隔离;2 关键节点上的防火墙应采用冗余备份工作方式。6.2.8 处理中心加密机的配置应符合下列要求:l 加密机的主要功能为存储密钥和进行加解密计算，其密钥存储能力和加解密计算能力要能满足业务的处理需要;2 采用现加
9、密机方式，以主备方式运行;3 为便于扩克和共事，应采用网络加密机;4 加密机的存储和处理能力应能通过扩容获得提高，具备可扩展能力;5 加密算法应能适应现有的邮政储蓄系统，符合金融加密机的相关规定。18 6.2.9 处理中心系统软件的配置应符合下列要求:l 系统软件主要包括服务器操作系统、集群软件、数据库、中间件、系统管理软件;2 中心业务主机采用随机的UNIX操作系统;PC服务器应采用Linux操作系统;3 主机和PC服务器应配置高可用集群软件;4 数据库系统使用Oracle91以上版本;5 中间件采用白JXEDO8以上版本。6.2.10 汇接点局域网交换机的配置应符合下列要求:l 汇接点配置
10、2台工作组交换机，互为备份;2 交换机端口配置数量应大于需要连接的端口总和，并至少留有30%的空余端口。6.2.11 汇接点路由器的配置应符合下列要求:1 汇接点应配置2台路由器，互为备份;2 路由器汇接网点的通信线路与省中心连接。6.2.12 网点服务器应根据服务器所连接的网点的数量配置不同规模的PC服务器或PC机。6.2.13 网点终端宜选用网络终端，储蓄终端应具有连接POS、密码键盘、中英文存折打印机、磁卡读写器和lC读写器的接口。网络终端数量应根据投产年的日平均业务量配置。每个台席配置1台终端。6.2.14 网点打印机:每个台席配置1台票据打印机;每台管理PC配置1台激光打印机或报表打
11、印机。6.2.15 网点密码小键盘:每个蕾业台席配置1个密码小键盘。6.2.16 网点磁卡读写器:每个营业台席配置1个磁卡读写器。6.2.17 网点工作组交换机/集线路t网点可配置1台工作组交换机或集线器，用于网点终端设备的连接。6.2.18 网点路由器:网点可配置1台路由器，用于网点终端的接入。6.2.19 网点Modem设备:网点应配置Modem，用于网点与中心的19 通信。每条通信线路配置l台Modem。6.3设备技术要求6.3.1 处理中心核心业务主机系统技术指标应符合下列要求:口;1 主机系统应达到设计年限要求的规模容量;2具有扩充CPU、内存能力;3 主机系统应配置镜像内置硬盘:4
12、 具备UltraSCSI接口，在满足配置要求后应有一定的空余接5 至少配置2块不低于1/1000Mbi仰的自适应网卡;6 支持符合国际标准的UNIX系统;7 主机系统应配置内置磁带机。6.3.2 处理中心事后监督/信息管理主机系统技术指标应符合下列要求:l 后督、信息管理主机系统应达到设计年限要求的规模容量;2 支持多处理器、具有扩充内存、内置硬盘的能力;3 具备UltraSCSI接口，支持RAID0、RAID0+1、RAID5; 4 至少配置2块不低于11/1)()Mbitls的自适应网卡;5 支持符合国际标准的Linux系统。6.3.3 处理中心存储设备技术指标应符合下列要求:1 存储阵列
13、的配置容量应达到设备满足年的规模容量;2 光纤存储阵列和光纤存储交换机应支持ESCON/SCSI厅1-CON/FC等多种通道接口类型并兼容主流厂家的光纤通道卡;3 存储阵列应支持多种RAID存储方式，包括RAID0+1和RAID5及混合模式(即RAID+l和RAID5同时工作);20 4光纤存储阵列的光好接口采用多模光纤，带宽不小于2Gbi的;5 存储阵列应配置冗余电源;6 应配置备份设备(如磁带机/库或光盘机/库); 7 主要存储设备(磁盘阵列、光纤存储交换机、光纤通道卡)均应采用冗余配置。6.3.4 处理中心交换机技术指标应符合下列要求:1 中心核心交换机需支持三层交换和划分子网的功能;2
14、 交换引擎、电源、风扇应为冗余配置;3 支持11/1创)()Mbitls的网络接口:4 具备模块化扩展能力;5 交换机配置的端口在满足当前需求后应有30%的预留端口:6应支持简单网络管理协议(SNMP)。6.3.5 处理中心路由器技术指标应符合下列要求:1 中心核心路由器应采用多协议路由器;2 具备模块化扩展能力;3 支持SDH、ATM、DDN、FrameRelay、PPP等广域网接口和协议;4 可提供1B嗣e-T、El、V.35和ATM接口;5 支持端口的信道化;6 具有广播风暴隔离、虚拟网交换、端口过滤等功能;7 交换引擎、电惊、风扇应为冗余配置。6.3.6 处理中心防火墙技术指标应符合下
15、列要求:1 基本技术要求应符合YD厅1132-21(防火墙设备技术要求的规定，应具有4个以上的局域网端口:2 防火墙工作在冗余备份方式时，每台应具备专门的HA口用于防火墙之间的通信。6.3.7 处理中心加密机技术指标应符合下列要求:1 提供局域网接口，支持TCPIIP协议:2 支持RSA、DSA、ECC、DiffeHellman等公钥算法，RSA模长可选512、768、1024、2048bitj3 支持DES、TRIPLE-DES、IDEA、RC2、RC4、RC5等对称算法;4 提供PKCS#ll、CDSA、X.509等国际标准开发接口。21 6.3.8 处理中心系统软件技术指标应符合下列要求
16、:1 所有系统软件的安全级别应达到C2级以上;2 操作系统应与主流的数据库(Oracle、Sybase、Infonnix、DB2等)和中间件(叽JXEDO、CICS等)兼容:3 支持GB18030中文标准及其它有关的国家标准;4 中心服务器的操作系统应配置双机离可用集群软件。6.3.9 汇接点局域网交换机指标应符合下列要求:口;1 汇接点工作组交换机应支持不低于10/1胁i的的网络接2 应具有插板扩展能力或堆叠式扩展能力;3 应支持SNMP协议。6.3.10 汇接点路由器指标应符合下列要求:1 汇接点路由器应采用多协议路由器42 具备模块化扩展能力:3 路由器应能够与现有网络设备互联互通。6.
17、3.11 网点服务器技术指标应符合下列要求:1 网点服务据可根据连接的网点数量(终端数量)选择PC服务器或PC机:2 具有扩充内存、内置硬盘的能力;3 配置11/1侃)()Mbis的自适应网卡;4 支持符合国际标准的SCOUNIX或Linuxo6.3.12 网点终端技术指标应符合下列要求:1 平均无故障运行时间应大于15)()h;2 应符合国家标准GB4943-21 (信息技术设备的安全的要求:22 3 应采用16点阵以上显示，16或24点阵汉字打印;4 显示速度应超过38字符/8;5 应采用GB18030字符集或GBK大字符集;6 网络终端应支持多屏切换:7 应支持透明打印、控制打印、拷贝打
18、印、屏幕拷贝、格式打印、条码打印等，可支持各种24针打印机;8 应至少具有1个主通信口，3个辅通信口，辅口命令可仿真其他终端;9 网络终端应采用以太网(TCPIIP协议)通信方式，可同时具有RS232异步通信方式。6.3.13 网点票据打印机技术指标应符合下列要求。1 进送纸模式:单页纸应具布正向及反向进纸模式;连续纸应具有后进前出的送纸方式。2 打印针数:24针。3 打印头寿命应不小于2亿点。4 打印速度:西文高速打印速度宜不小于120字符Is，西文信函打印速度宜不小于60字符Is;中文高速打印速度宜不小于90汉字Is，中文信函打印速度宜不小于45汉字Is;5 打印宽度不小于80列。6 并口
19、数应不小于1。7 应支持GB18030大字符集。6.3.14 网点密码小键盘技术指标应符合下列要求:1 12键或14键;2 宜具有语音功能;3 应具有RS232/1寸1接口、PS/2键盘接口可选;4键体寿命宜不小于20万次。6.3.15 网点磁卡读写器技术指标应符合下列要求:1 接口应支持RS232、USB等标准;2 磁头寿命应大于50次(有效刷卡); 3 划卡速度应大于1Ocm/s:4 读写标准应符合ISO、ANSI、DIN标准，并可通过拨码设置;5 磁条读写标准应符合ISO/ANSI、IS07810/12/13标准。6.3.16 网点工作组交换机/集线器技术指标应符合下列要求:23 1 端
20、口数量应大于需要连接设备数量总和，并预留却%-30%的空余端口;2采用RJ45接口。6.3.17 网点路由器技术指标应符合下列要求:24 1 应具备至少1个以太网接口;2 应具备至少1个同异步多串口模块;3 应能够与现有网络设备互联互通。7 机房及设备安装要求7.1 机房场地要求7.1.1 邮政储蓄网中心机房位置的选择应符合邮政行业标准YZ厅42-21 (邮政综合计算机网信息中心机房场地要求中2.1节规定，同时还应满足以下要求:1 应与综合网其他系统合用机房场地;2 不应建在雷暴多发区;3 应满足通信安全保密、人防、消防等要求:4 上述各条如无法满足，应采取相应的技术措施。7.1.2 场地的组
21、成和计算机机房的使用面飘按邮政行业标准YZr42-21 (邮政综合计算机网信息中心机房场地要求中2.2节规定进行计算确定。7.1.3机房内温度、湿度、尘埃、照明、电磁场干扰等应符合邮政行业标准YZr0042-21 (邮政综合计算机网信息中心机房场地要求中2.4节规定。7.1.4 中心机房供配电应符合邮政行业标准YZ厅42-21(邮政综合计算机网信息中心机房场地要求中2.5节规定。UPS电源详细的技术要求应符合国家标准GB汀.14715-1993 (信息技术设备用不间断电源通用技术条件的规定。7.1.5 中心机房接地要求应符合邮政行业标准YZ厅42-2001(邮政综合计算机阿信息中心机房场地要求
22、中2.6节规定。7.1.6 中心机房场地安全要求应符合邮政行业标准YZ厅42-21邮政综合计算机网信息中心机房场地要求中3.1-3.5节规定。机房的防静电技术要求应符合行业标准YD厅754-1995(通信机房静电防护通则的规定。25 7.1.7 中心主机系统应采用独立的空调系统，空调系统应符合国家标准GB50174-93 电子计算机机房设计规范中第5章的规定。7.1.8 消防应符合下列要求:l 中心机房必须设置火灾自动报警装置和自动消防系统，并应配备灭火器;2 中心机房内禁止使用自动喷沫装置;3 在中心机房内、工作用房内、活动地板下和吊顶内应设置烟、温感探测器。4 其他应按照YZ/r42-21
23、邮政综合计算机网信息中心机房场地要求中3.2节规定执行。7.1.9 中心机房的抗震设计应符合行业标准YD5059-98 通信设备安装抗震设计规范的规定。7.2 设备安装要求7.2.1 设备布放应按照下列要求:1 需要经常监视或操作的设备布置应便利操作;2 两相对机柜正面之间的距离不应小于105m。3 机柜侧面(或不用面)距墙不应小于0.5m，当需要维修测试时，则距墙不应小于1.2m。7.2.2 布线应按照下列要求:1 在裁剪和布放通信电缆之前应进行路由核实和距离复核，按核实的具体距离裁剪电缆。2 通信电缆与电力电缆应分别按不同的路由敷设，电缆转弯时最小弯曲半径不得小于电缆线径的15倍，如相互之
24、间距离较近，也应至少保持1ms以上的距离。3 电力电模及通信电缆的敷设应符合行业标准YD52-94 邮电建筑防火设计标准中第2章的规定。26 附录A(规范性附录)本规范用词说明A.O.1 表示很严格，非这样做不可的用词正面词采用必须;反面词采用严禁。A. O.2 表示严格，在正常情况下均这样做的用词正面词采用应;反面词采用不应或不得。A.O.3 表示允许有选择，在条件许可时首先应这样做的用词正面词采用宜或可;反面词采用不宜。27 中华人民共和国邮政行业标准邮政金融计算机网络系统工程设计规范储曹部分YZr 0115-2005 * 人民邮电出版社出版发行北京市崇文区夕照寺街14号A座邮政编码:1(削61电话:68372878 煤炭工业出版社印刷厂印刷版权所有不得翻印* 开本:850x1168 1/32 印张;1.5 2005年8月第1版组lO5年8月北京自1次印刷j字数:32千字ISBN 7-115斗104/05-78定价:15元本书如有印装质量问题，请与本社联系电话:(010)臼372878
