① 项目背景
九原区一家事业单位的审批系统2016年上线,跑在CentOS 6加Tomcat 7上,Java 6编译的老代码,眼看操作系统停止维护,等保测评也给它亮了黄灯。上级推进信创替代,要求迁到国产服务器加国产中间件,信息科抓瞎:代码没人敢动,数据库是Oracle,一环扣一环。很多单位觉得信创迁移就是换个操作系统装个国产软件,实际上中间件、JDK、数据库、驱动四层都有兼容雷,得一层层排。
② 咨询设计
目标架构:国产ARM服务器(鲲鹏920,2路48核,256G内存),操作系统银河麒麟V10 SP3,数据库迁达梦DM8,中间件用东方通TongWeb 7.0。我建议先做适配评估再动迁移:用扫描工具分析WAR包里149个第三方Jar,标记出12个需要替换的组件,主要是老版本的commons组件和带native代码的图像处理库,改用OpenJDK 8鲲鹏版重编译替代。TongWeb与Tomcat接口高度兼容,应用改少量配置即可部署,但老应用里有几处硬编码读Tomcat专属系统属性,得逐处改。数据库迁移用达梦DTS工具做结构转换加数据全量搬运,存储过程9个、触发器14个逐一人工核对语法差异。
③ 施工规划
策略是先并行后切换:新环境搭好后新旧系统并行跑一个月,数据用达梦同步工具做准实时同步,业务部门两边对照验证功能。压测用JMeter模拟300并发审批流程,新环境TPS实测比老环境还高18%——ARM服务器加DM8的组合在这类事务型应用上不吃亏。切换窗口定在周六晚,老系统封版留底,切换当晚做完全流程回归测试三小时上线。切完老环境不停机保留三个月作应急回退。迁移期间同步做了信创目录登记,采购的鲲鹏服务器和东方通中间件都在目录内,验收材料齐整。
④ 安全补丁
老系统当年为了方便开了不少口子,这次一并收:TongWeb控制台端口不对内网开放,管理账号双因素;应用里明文写的数据库密码全部改成加密配置;麒麟主机开等保基线(密码复杂度、会话超时、审计策略),审计日志接单位统一日志平台,SM3完整性校验防篡改。Oracle退役后老库实例关停但数据底档封存,按档案要求留存——停服不等于可扔,涉密数据的生命周期管理要走到头。
⑤ 验收交付
验收一个月平稳运行,业务零中断,等保测评复测通过;达梦与原Oracle数据逐表比对一致,迁移报告双方签字。交付适配改造清单、部署手册、回退预案。培训信息科两名管理员:TongWeb控制台操作、DM8日常维护、日志排查三件事,信创系统不再是个不敢碰的黑盒。
⑥ 售后承诺
信创环境故障2小时响应,8小时到场。大年三十电话通,17704868686。中间件和数据库版本升级终身免费协助,信创验收材料随时补齐。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环:咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的:包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴:5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域:昆区、青山区、九原区、东河区、高新区等包头全境,随叫随到。
技术热线:17704868686(本地专业团队,不舍昼夜为您守候!)