項目背景
隨著經濟的發展,在信息化浪潮的推動下,我國正式起用了第二代身份證。新一代身份證融入了先進IC 卡技術,擁有防偽性能高等眾多優點,在人口流通日益頻繁的今天,將大大加強我國有關部門在人口管理工作中的效率,能有效減少大量人口流通導致的社會治安問題;與此同時,公安部的“金盾工程”也在如火如荼進行當中,以期順應時代需要,利用高科技繼續營造國泰民安的大環境,保證經濟建設的順利進行。在這種大背景下,作為啟用第二代身份證的必要條件和公安局“公安綜合信息系統”的重要組成部分,我國“人口信息管理系統”在保證二代身份證換證工作以及“金盾工程”的順利進行中就顯得尤為重要。
盡管為了提高防偽性能,第一代身份證在1995年采用了全息透視塑封套,在一定程度上增加了假冒身份證的仿制難度,但這種身份證仍然存在很多技術缺陷,例如身份證號碼偶然性重號、防偽性能差、姓名中的生僻字打不出來、身份證照片陳舊等,而這些問題都將隨著二代身份證發放系統的數字化而解決。更重要的是,第一代身份證的信息基本處于“靜止”的狀態,無法在全國范圍內實施廣泛的共享,因此在管理上也存在諸多不便,第二代身份證項目的實施將改變原來的“重發證,輕管理”的現象。為了使身份證信息的管理能夠從“靜態”管理變成“動態”管理,一個數字化的、安全穩定的高速支撐網的建設迫在眉睫。
系統需求分析
二代身份證作為公安系統網絡中的一種應用,該應用的高速支撐存儲網絡的建設借鑒了公安系統骨干網的建設方案。二代身份證高速信息網建成之后,身份信息將不像原來那樣只在公安系統內部使用,而會擴散到社會的相關行業。按照二代身份證的發展目標,這些信息應該是“流動”的,例如買飛機票、登機、過安檢;拿著醫??ㄈメt院;去銀行辦貸款;去郵電局買手機卡等等,只要配有相應的讀卡機器,任何一個聯網的地方都可以共享身份信息并進行相應的核查。二代身份證的應用將會得到相當大的拓展。所以為了保證應用系統和網絡的高可靠運行,方案采用高可靠性和擴充性好的產品設計方案,保證了網絡長期正常的工作。此外,二代身份證信息采集量和采集方式的變化(如從黑白照片變成彩色照片),也要求在網絡中部署能夠支持大量數據交換的磁盤陣列系統和存儲交換機,而在這方面,DFT提供了性能優良的產品來保證。根據調查分析,新疆全區近2000多萬人口,這其中的數據量之大可想而知。所以這個系統中我們需要實現三個目標需求:
1,業務數據需要海量存儲
2,應用服務需要快速存取查詢
3,數據需要安全可靠的存儲
解決方案
要實現系統目標,首先硬件平臺基礎是非常之關健,所以方案依據高起點,高標準的要求,我們推薦服務器采用多路CPU服務器,來滿足系統應用的要求,存儲設備采用DFT 公司全光纖傳輸磁盤陣列,采用目前存儲業界設計密度最高的ES1600系列產品,3U高度提供16個硬盤槽位,單柜容量可高達4.8TB,總容量可擴展到72TB。
其中,軟件系統采用C/S 結構設計;而硬件系統則必須具備高可靠和高可用系統,在方案中雙機系統采用DFT HA雙機熱備軟件;另外還必須建立一套完善的備份系統,作為新疆公安廳數據庫系統的備份,這樣當中心數據庫失效時,系統就可以切換到備份數據庫系統而不至于影響業務的正常進行,從而大大提高了系統的數據保護功能,保證系統穩定、高效、不間斷運行。這就要求第二代居民身份證系統的后臺數據庫必須是一個運行在硬件集群系統之上的并行數據庫,該數據庫應該能實現數據錄入、查詢以及生成統計報表等功能。
方案實施效果
系統具備了非常高的可靠性和安全性,能應對大量數據傳輸、交換,海量數據的存儲和妥善保存;能隨時隨地保持系統運行的聯通性和連貫性,確保網絡系統、應用信息系統的安全、可靠。穩定可靠的集群系統、部件和連路的全冗余設計,大大提高了整個系統的穩定性和故障切換的成功率。DFT光纖存儲設備可以應對在幾千萬條到上億條數據記錄的實際查詢分析操作,可以有效緩解數據庫的數據吞吐壓力,以接受更多用戶的并發訪問,提高響應的速率。