一、 关键词

　　邮政 linux 应用 安全

　　二、 系统特点

　　中国邮政综合计算机网应用系统大规模采用基于Linux的计算机集群技术，对计算平台进行细分处理，关键业务、核心业务、业务核心采用“RISC+UNIX”的小型机平台，外围业务、内部管理等非核心系统采用“Intel+Linux”的PC服务器平台。Linux采用国产的红旗linux，在系统安全和性能同样得到保证的情况下，节省了大量的资金，极大地支持了民族科技的进步和民族软件的发展，是中国最大的Linux应用项目，其生产使用规模和水平在国内外居领先地位。目前已有超过10000套红旗linux操作系统运行在超过25000个CPU上，系统运行稳定、高效,性能完全满足各业务应用需求。红旗linux在邮政行业大规模地成功应用，为国内其它行业选择linux作为主要业务平台起到了示范作用。

　　三、 案例描述

　　1. 实施前的需求状况

　　2001年开始，中国邮政综合计算机网的建设的重点由基础通信讯网络建设、计算机硬件架构建设转向应用软件开发、支撑邮政业务发展和提高经营管理水平，建设范围涵盖了1个全国中心、31个省中心、201个邮区中心、50000多个支局所。在规模大、系统复杂、资金紧张、人力资源不足、经验缺乏的情况下，如何用较少的资金，建设一个技术相对先进的邮政信息网，摆在中国邮政面前。经过中国邮政的技术人员认真研究与论证，在操作系统的选择方面，中国邮政做出了大胆尝试。比较而言，UNIX安全性好但价格昂贵且可维护性差，WINDOWS系统可维护性强但安全性差。Linux作为一个良好的操作系统产品和技术，部分取代或替代Windows系统和UNIX系统成为可能，同时选择Linux操作系统可以节省用户投资，提高系统效率以及保证信息安全，中国邮政最终选择了中国自有品牌红旗Linux操作系统。

　　2. 实施方

　　1) 中国邮政集团公司：作为系统的建设单位，负责系统的总集成。

　　2) 软件提供商：

　　中科红旗软件技术有限公司

　　3)  实施过程

　　为了充分利用有限建设资金，有力地支撑和推进重点业务的发展，保证数据安全，提高可靠性，我们将关键业务处理等核心应用系统部署到UNIX小型机群集上，来实现基于部件级冗余的同主机切换。将信息管理等辅助生产管理的系统以及网点软件、各种前置系统部署在基于Linux的PC服务器集群上，来保障系统的透明性、可伸缩性、高可用性和高性能计算。

　　中国邮政从2002年开始在中心局生产作业系统引入红旗Linux，期间经过多次的产品评估和测试，坚定了邮政将Linux应用于业务系统的信心。中国邮政Linux应用过程中，结合生产实际，开始应用红旗高可靠集群技术。其间与产品提供商就应用中发现的问题共同研讨和测试，将红旗高可靠集群技术推向实际。2003年中心局生产作业系统成功上线运行后，中国邮政开始在生产作业系统等项目中大规模采用红旗Linux操作系统和红旗高可用集群。这些系统包括邮运指挥调度系统、电子化支局系统、代理保险系统、电子稽查系统、电子汇兑全国大集中系统、邮政储蓄信用卡系统、短信平台、支付网卡、CA认证系统、名址库信息系统、大客户营销管理系统、邮资封片卡业务管理系统等30多个各类业务系统，并在其中很多关键性的业务中采用了红旗Linux高可用集群产品，为数据库、中间件等提供双机热备、双机互备等保护，提升整个业务系统的可用性。目前为止，邮政在全国中心、省中心、邮区中心、县局与电子化营业网点和国际交换中心中大量的使用红旗Linux，紧密地配合了邮政信息化建设的步伐。

　　中国邮政大规模使用红旗Linux，在支持国产操作系统产品和开源技术架构的同时，一方面在技术产品的性价比方面获得了良好的回报，大幅度降低了业务系统建设成本，使有限的资金更多的投入业务系统的开发，迅速完成了系统的开发和全国范围的部署推广；另一方面，也通过Linux这种开源的、凝聚了计算机领域许多先进成熟技术的的操作系统在全球快速健壮成长，掌握了操作系统更多的核心技术，培养了一大批较高系统管理水平的技术人才。此外，中国邮政基于Linux持续建设的各业务系统，大大增强了邮政科技含量，不断的提高了邮政信息化的程度，为中国邮政取得了更多的社会效益。

　　通过大规模、长时间的支持中国邮政项目建设，红旗公司在中国邮政的有力支持和协调下，产品品质和服务水平都得到了大幅的提升。在实际使用中，红旗积累了大量的技术数据和技术需求，对自身的产品不断完善，从应用于中国邮政的第一款产品红旗服务器3.0发展到目前的红旗服务器5.0，产品技术在不断推陈出新，越来越好地满足企业用户的实际要求。红旗的技术服务团队在为中国邮政项目提供全面的技术支持的过程中，也得到了更多的锻炼，不断成长，也得到了中国邮政的认可。

　　4)  实施过程中遇到的问题和解决办法

　　1、与硬件平台和软件平台的兼容性

　　在中国邮政各应用项目中，红旗Linux主要运行在PC服务器上，这要求红旗Linux能够很好地兼容各主流的PC服务器及相关的存储网络。我们要求红旗在产品发布前与主要的PC服务器厂商如IBM、HP，主要的芯片板卡厂商如Intel、AMD等进行硬件的兼容性测试与认证，保证对各种PC服务器的完全兼容。对于项目中遇到的各种硬件设备的兼容性问题，不管是RAID卡、网卡或存储，协调红旗公司与硬件厂商全力配合、尽快解决，保证硬件的全面兼容，从而更好地支持邮政业务系统的发展，丰富邮政的设备选型范围。

　　中国邮政应用项目中主要使用的数据库、中间件等产品在红旗Linux上进行了官方认证，保证相互兼容；在项目实施过程中，协调红旗Linux厂商与硬件、软件和应用系统开发商密切配合，使得系统的推动十分顺利。

　　2、应用性能优化

　　由于邮政业务种类繁多，应用系统项目众多，有些业务系统开始运行在Linux操作系统时，性能表现不尽人意。在应用调优的过程中，在邮政信息技术部门的高效指挥和协调下，红旗的技术人员配合应用开发人员追踪系统瓶颈，调整系统参数，观察应用缺陷，通过一系列的技术手段将应用调整到最佳的运行状态，保证业务环境的高效、提升业务响应能力。

　　3、多终端设备连接问题

　　由于邮政业务庞杂，生产环境会用到大量终端设备，而linux核心默认只支持256个终端设备的同时连接，对项目的实施造成了极大制约。在中国邮政技术人员和红旗技术人员的共同配合下，双方深入分析项目需求和技术细节，最后通过对linux核心的修改实现了红旗linux系统的终端扩容，使红旗linux可支持的同时连接终端数从开始的256个增加到了现在的65535个，极大地满足了实际的项目需要，为红旗Linux更好更多的应用奠定了基础。

　　5. 下一步计划

　　在未来的项目建设中，继续大规模使用红旗linux服务器操作系统，以此来提高我们的系统运行效率和进一步节约投资；同时配合红旗linux厂商不断优化其性能，保证应用系统的性能。

　　四、 用户体会

　　自2002年中心局生产作业系统成功应用红旗Linux操作系统DC系列产品至今，在系统安全和性能同样得到保证的情况下，采用红旗linux系统，不仅节省了大量资金投入，而且极大地支持了民族科技的进步和民族软件的发展。

　　中国邮政是中国最大的Linux应用项目，其生产使用规模和水平在国内外居领先地位。红旗linux在邮政行业大规模地成功应用，为国内其它行业选择linux作为主要业务平台起到了标杆作用。中国邮政集团公司信息技术局荣获2005年度中国开源软件杰出贡献奖。