• (一) 公司简介

       天津南大通用数据技术股份有限公司（以下简称“南大通用”），公司成立于2004年，是具有自主知识产权的国产数据库产品与服务提供商。作为国家级高新技术企业、国家规划布局内重点软件企业、信创工委会成员企业（0048），南大通用已连续多年被工信部下辖的赛迪顾问评为国产数据库领军企业。

       南大通用GBase系列数据库已在金融、电信、政企、安全、JD等关键领域得到广泛的应用，已构建多个重要领域大型数据仓库，用户覆盖34个国家，国内32个省级行政区，建立节点数超过30000个，管理数据总数据量超过300PB。

(二) 核心产品及其应用场景

       分布式分析型数据库GBase 8a是面向海量数据查询分析应用领域的一款高性能国产新型数据库产品，用于满足各个数据密集型行业日益增大的数据查询、数据统计、数据分析、数据挖掘和数据备份等数据存储、管理和处理需求，可用做数据仓库系统、BI系统和决策支持系统的承载数据库。

       产品主要应用在政府、党委、安全敏感部门、国防、统计、审计、银监、证监等领域，以及电信、金融、电力等拥有海量业务数据的行业。

分布式分析型数据库GBase 8a架构图

       交易型数据库GBase 8s是南大通用自主研发的、成熟稳定的企业级分布式事务型数据库，拥有自主知识产权。支持分布式部署、集中式部署、共享存储高可用部署、支持两地三中心高可用部署，具备高容量、高并发、高性能等特性，为超大规模数据管理提供高性价比的通用计算平台。

       适用于OLTP 应用场景，包括金融、电信行业的关键核心业务系统，安全、党政、国防等行业对信息安全性有较高要求的信息系统，能够提供7*24小时不间断运行处理能力，在80%以上场景中可以替代国际主流数据库。

交易型数据库GBase 8s架构图

       分布式交易型数据库GBase 8c是一款 shared nothing架构的分布式交易型数据库集群，具备高性能、高可用、弹性伸缩、高安全性等特性，可以部署在物理机、虚拟机、容器、私有云和公有云，为关键行业核心系统、互联网业务系统和政企业务系统提供安全、稳定、可靠的数据存储和管理服务。

       应用于关键行业核心业务，互联网业务及政企业务。

分布式交易型数据库GBase 8c架构图

       目录服务系统GBase 8d 用来保存描述性的、基于属性的详细信息。以及大型企事业单位的身份标识管理系统中，并在电子政务建设中得到应用。

       广泛应用于我国省级CA和部委级CA等PKI/PMI系统中，以及大型企事业单位的身份标识管理系统中，并在省市级的电子政务建设中得到应用。

目录服务系统GBase 8d架构图

• 
  
• (三) 具备国家商用密码型号认证产品

一、交易型数据库GBase 8s

1、主要应用领域：

（1） 适用于涉密信息系统、信息系统安全等级保护要求中规定的四级以上信息系统、国民经济支柱行业核心信息系统，以及其他数据管理具有高安全需求的领域。

（2） 党政、政府、金融、能源、国安、公安、国防等信息系统，也满足财政、工商、税务、社保、计生、卫生等各政府部门相关信息系统的需要。

（3） 金融、电信行业核心业务，为超大规模数据管理提供提供海量数据的实时交易处理性能，同时提供构建高性价比的通用计算平台的基础组件。

2、应用解决方案：

（1）地铁AFC票务系统

       项目背景及需求分析：本项目利用先进的地铁自动化系统来减少地铁工作人员的劳动强度，并通过自动化系统获取城市轨道交通运营效益的实时信息，实现精细化管理；数据库采用国产化产品，硬件环境要使用客户利旧的小型机和unix系统。

重庆地铁FAFC项目系统架构图

       实施方案：实施数据库迁移工作，使用GBase 8s的ESQL/C替代原Oracle Proc代码，使用GBase 8s的存储过程替换原有PLSQL代码。进行回归测试和压力测试，验证功能和稳定性达到原Oracle数据库水平。

使用GBase 8s数据库搭建基于共享存储的双机集群，实现基于操作系统HA软件的高可用性，可高效的处理亿行级表数据；系统遇到故障时可自动切换节点，保证系统的稳定性和高可用性，从而达到业务连续性要求。

价值体系：

•        目前已在重庆，郑州等10多个千万人口大型城市的地铁线路票务系统中成功应用，支持了千万级地铁乘客购票，入闸，出站。给用户和集成商带来更大的选型灵活性；
•        支持地铁 AFC 实现地铁售票、检票自动化，提供灵活的收费方式和管理手段，并可进行客流分析和收益分析，为运营决策提供数据依据。

（2）国家电网调度云平台

       项目背景及需求分析：国家电网模型数据中心建设要求为北京数据中心、上海数据中心双活，两个数据中心均可提供业务应用服务（业务双活）。对于数据业务，采用单点写、两点读的方式（数据读写分离）。

国家电网调度云平台

       实施方案：北京设置为主节点，并在同机房建立SSC高可用节点；上海建立GBase 8s备节点。北京主节点通过传输逻辑日志到备节点，备节点重做逻辑日志达到备节点和主节点数据同步。主备两端使用全双工通讯方式，异步传输日志，可以很好的规避网络延时带来的问题。数据同步采用全双工模式传输逻辑日志，在上海端建立HAC节点，通过HAC端重做逻辑日志，达到北京上海的数据同步，两地间属于超远距离读双活，必须使用高速同步网络。应用程序连接到连接管理器，然后分发相关session到北京本地或者上海分中心，实现读写分离，数据库对应用完全透明。发生故障时，连接管理器自动监听各种故障，并且切换到可用节点，实现本地、异地容灾自动切换。北京主节点发生故障时，如果应用是长连接，当SSC节点启动时，会保留这些长连接，并且恢复到发生故障的瞬间。

价值体现：

•        异地容灾：GBase 8s数据库通过上千公里远程异地容灾方案建设，实现本地、异地读写分离双活集群秒级数据同步；
•        故障 1 分钟内自动切换，双活集群高可用，数据库对应用完全透明；
•        南大通用事务数据库自身即提供异地容灾功能，不需要客户采购第三方容灾软件，节省客户信息化投入。

（3）泸州银行核心系统

       项目背景及需求分析：泸州银行核心系统采用国外关系型事务数据库，已上线运行8年，用于存储客户、 存款、贷款、支付、资金、总账、渠道数据等核心数据，涉及内部核算、支付结算、央行监管等业务，由于业务及数据的增长，出现数据库定期无法备份情况，需要重启数据库解决；表数据量过大，无法正常插入数据；数据集中存储于一个空间，数据增长后性能较差；需要换用更为高效，高可靠的事务数据库。

        实施方案：基于国产化建设要求本项目搭载全国产化软硬件平台，采用华为鲲鹏服务器，中标麒麟操作系统和东方通中间件，数据库为GBase 8s企业版。根据硬件的支持情况，最终采用GBase 8s的HAC数据集群解决方案。OA系统通过GBase 8s的CM（连接管理器）访问HAC集群，当数据库主节点出现故障情况下，备节点可以在1分钟内切换为主机，切换对应用系统完全透明，业务中断时间短，数据无损失，用户感知好，同时具备负载均衡、读写分离效果，提升数据访问并发量，又保证了数据的高可用性。

价值体现：

•        采用国产事务数据库GBase 8s满足数据库正常备份，无需再定期重启数据库，备份耗时由原来2小时以上缩短到20分钟以内；
•        解决恢复表的不可用性，表数据存储于更大数据页空间并分片存储于不同空间，解决大表无法插入数据；
•        实现数据分离存储，大表数据分片存储于不同空间，提升性能；
•        实现配置优化，表锁粒度、索引，配置参数等优化，提高并发性能。

二、目录服务系统GBase 8d

1、主要应用领域：

（1） 统一用户管理平台：WEB 方式用户管理，提供用户管理与授权的结合，提供多个应用中的用户信息统一管理。

（2） 资源整合平台：以元目录技术为核心，抽取来自于不同平台和数据存储格式的详细资料库的基本信息，把基本信息存储在目录服务系统中，提供统一的使用。

（3）信息发布平台：通过产品的分布式特性，并结合目录服务细腻的、基于策略的访问控制技术提供与 XML 技术相结合的信息发布。

2、应用解决方案

（1） 某部委二期工程项目

        项目背景及需求分析：某部委身份认证与访问控制管理系统（简称某部委PKI/PMI系统）二期建设是一期PKI/PMI工程的延伸。某部委 PKI/PMI 系统二期工程建设需要支撑中央、省、市三级架构的分布式部署，同时实现全网跨平台、跨区域的信息安全共享的目录服务产品，并且，要求完善集中监控与审计管理系统，解决系统不易管理和审计的问题，加强系统安全性。此外，还要对关键业务数据扩容，增加系统的热备体系，提高系统稳定性，保证系统能够提供不间断认证服务，进而提高部委安全质量及监管和控制力度，保障业务系统高效、稳定的运行。

部署示意图

       实施方案：GBase 8d 目录数据库采用复制结合引用的分布式部署方式，在某部委专网广域网上构建了深度 3 层、宽度多达 40 个目录节点的大型目录集群，实现了任意点登陆，全网人员身份及授权信息互认的共享访问方式，通过对各级节点进一步扩展，满足业务应用对 PKI/PMI系统日益增长的要求。二期建成后系统用户总量已经超过 350 万，基于该平台的应用系统超过 300 个，在该部委信息化建设中发挥着重要作用。

价值体现：

•        分布式跨平台部署：GBase 8d 采用多级分布计算的跨平台设计，满足了 Windows、AIX、Linux等多种运行环境的要求，实现了部委、省、市数据的三级联动。
• 中央集中管理：根据用户的组织、角色、身份配置权限，实现中央集中式用户管理需求。
•        证书跨地域访问：通过各省地址目录引用服务，实现了证书的全国漫游，满足了证书的跨省访问需求。
•        高可用高扩展：各地从目录与主目录形成备份关系，支持在线扩展，满足了未来扩展需求。

（2）PICC 统一身份与授权管理系统

       项目背景及需求分析：人保财险项目的建设目标是构筑一套实用、安全、可靠、稳定的单点登录及统一用户管理系统。主要实现：在总部与全国 36 个分公司建立整套的统一用户身份管理系统，实现用户属性信息统一管理、应用级授权，和用户身份认证等功能。实现至少 2000 用户数许可的多应用系统基于 Web 界面的单一登录，提供的认证方式不能单一。总部与全国分公司的证书数据能够实现跨域访问，和数据实时同步，并且要能够支持所有主流的操作系统。

部署示意图

       实施方案：GBase 8d 采用分级的方式来实现整个目录结构。使用人保财险的域名作为根目录，每个分公司作为一个组织单元，分公司的每个部门作为一个组织单元，每个员工的账户存放在所属分公司的部门下面。采用的多级部署模式，在总公司设置 LDAP 主目录服务器，在分公司设置从目录服务器。所有的写操作只能在主目录服务器上进行，读操作可以在主/从目录服务器上进行。主/从目录服务器之间实现数据实时同步或者特定时间同步。同步的数据可以是整个目录的数据，也可以是同步部分目录或者某个节点的数据。

价值体现：

•        业务重用性：GBase 8d 产品以数字证书认证方式和用户名、密码方式实现了账户的统一集中管理，以及用户权限的统一。
•        分布式跨平台部署： GBase 8d 采用多层分布计算的跨平台设计，实现了人保财险总部至下辖 36 个分公司数据的实时联动，充分满足了全国用户数据的实时有效通信，提高业务效率，降低了人力成本。
•        高伸缩性、前瞻性：总部和各分公司以最简方式部署，根据总公司和各分公司不同的业务需求，自定义目录服务系统的架构配置内容。
•        稳定可靠：系统建设以来，实现了总公司和全国各分公司 7*24 小时业务应用支撑。