根据《基础测绘规划》,××市计划建设××市地理信息公共服务平台,主要任务是以现有基础地理信息数据,通过加工、处理后通过互联网向政府、专业部门、公众提供服务。现阶段的主要任务是建立运行支持系统。
问题
简述运行支持系统的组成。
(参见12.4考点1~5)
运行支持系统主要包括互联网接入系统、服务器集群系统、存储备份系统、计算机安全保密系统等。
①互联网接入系统。
通过互联网接入路由器就近接入相应网络汇聚节点,实现节点间及节点与用户间的互联互通。须申请互联网域名,并根据需要租用内容发布网络(CDN)服务来提升用户访问速度。每个节点内部规划3个网络分区,即对外服务区( DMZ)、数据存储管理区(DMZ)和数据生产加工区。对外服务区内主要部署Web服务器和应用服务器系统,数据存储管理区主要部署数据库服务器系统,数据生产加工区主要部署数据检查、处理、建库计算机软硬件设备。
②服务器集群。
须部署满足高可用性和负载均衡服务要求的Web应用服务器集群、数据库服务器集群,并部署支持并发工作方式、高可用及负载均衡集群、主流厂商的计算机硬件的数据库管理软件。必要时可配置镜像服务器集群或热备系统,提供负载均衡和灾难情况下的服务快速迁移。
③存储备份系统。
构建存储区域网( SAN)用以实现海量地理信息的存储备份,主要包括光纤交换机、磁盘阵列、磁带库、管理服务器等设备以及数据库管理和地理信息等系统软件,必要时配置异地存储备份系统。
④计算机安全保密系统。
按照公安部有关重要计算机信息系统等级保护第三级的标准、规定和文件精神要求,部署企业级的身份鉴别、访问授权、防火墙、网络行为审计、入侵防御、漏洞扫描、计算机病毒防治、安全管理等公安部验证通过的安全产品,能够抵御互联网环境下面临的黑客攻击、网络病毒、各种安全漏洞以及内部非授权访问导致的安全威胁。同时编写并落实等级保护系统管理制度。