系統(tǒng)部署方案

1、系統(tǒng)部署方案一、基礎(chǔ)軟件規(guī)劃（一）網(wǎng)絡(luò)操作系統(tǒng)1unixunix，1969年誕生于美國at&t公司貝爾試驗(yàn)室，是一個多用戶、多任務(wù)的操作系統(tǒng)。unix操作系統(tǒng)在結(jié)構(gòu)上分為核心層和應(yīng)用層。核心層用于與硬件打交道，提供系統(tǒng)服務(wù)；應(yīng)用層提供用戶接口。網(wǎng)絡(luò)傳輸協(xié)議已被結(jié)合到unix的核心之中，因而unix操作系統(tǒng)本身具有通信功能。優(yōu)點(diǎn)：unix是大型應(yīng)用的操作系統(tǒng)，執(zhí)行效率高，可靠性強(qiáng)，并發(fā)處理能力強(qiáng)，安全性強(qiáng)。缺點(diǎn)：維護(hù)難度較高，對系統(tǒng)維護(hù)人員的要求非常高，并且不同廠商的版本有時不兼容。2windows nt/2000windows nt是微軟公司的新一代網(wǎng)絡(luò)操作系統(tǒng)，它具有如下特點(diǎn)：具有強(qiáng)大的管理

2、特性，如系統(tǒng)備份、容錯性能控制等，高性能的客戶機(jī)/服務(wù)器應(yīng)用平臺，支持多種網(wǎng)絡(luò)協(xié)議，c2級安全性，具有目錄服務(wù)功能。通過域（domain）的概念來對用戶資源進(jìn)行控制，并提供簡單的方法來控制用戶對網(wǎng)絡(luò)的訪問，良好的用戶界面，支持多窗口。具有自動再連接特性，既當(dāng)服務(wù)器從故障中恢復(fù)正常時，能重新建立與客戶機(jī)的通信。優(yōu)點(diǎn)：操作簡便，對維護(hù)人員的要求不高，與windows系列有相同的操作界面。缺點(diǎn)；可靠性、執(zhí)行效率及并發(fā)處理能力都不如unix，并且象ibm、sun的小型機(jī)、工作站只支持unix。建議：服務(wù)器端可采用國際、國內(nèi)流行的unix系統(tǒng)或windows 2000 server，客戶端windows

3、2000或windows xp。（二）數(shù)據(jù)庫系統(tǒng)1大型關(guān)系型數(shù)據(jù)庫特點(diǎn)系統(tǒng)支持目前世界上流行的大型關(guān)系型數(shù)據(jù)庫數(shù)據(jù)系統(tǒng)（oracle、ms sql server、sybase）這些大型數(shù)據(jù)庫具有以下共同特點(diǎn)：n 支持標(biāo)準(zhǔn)的關(guān)系數(shù)據(jù)庫語言sql。n 實(shí)現(xiàn)了在網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)庫之間的互連、互操作。而這一特色完全符合計(jì)算機(jī)系統(tǒng)聯(lián)網(wǎng)應(yīng)用迅速發(fā)展的普遍要求。n 適合聯(lián)機(jī)事務(wù)處理的應(yīng)用，它具有很高的性能，可靠的數(shù)據(jù)完整性控制，先進(jìn)的容錯處理能力，加強(qiáng)的安全保密功能。n 實(shí)現(xiàn)了真正開放互連及分布式的數(shù)據(jù)管理。2數(shù)據(jù)庫廠商情況1) oracle，全球最著名的數(shù)據(jù)庫廠商之一，數(shù)據(jù)庫性能、可靠性都很高，最大用戶并發(fā)

4、數(shù)可上萬個，支持unix及windows nt兩種操作系統(tǒng)。目前最新的版本是oracle9i。2) ms sql server，microsoft產(chǎn)品，其特點(diǎn)是安裝方便、維護(hù)簡單、價格較低。目前sql server以優(yōu)秀的產(chǎn)品性能和可操作性獲得了廣大用戶的認(rèn)可，有較高的普及率。建議：數(shù)據(jù)庫采用ms sql server2000或以上版本。二、網(wǎng)絡(luò)規(guī)劃企業(yè)信息化網(wǎng)絡(luò)建設(shè)的目標(biāo)是建設(shè)一套技術(shù)先進(jìn)、實(shí)用性強(qiáng)、功能完備的網(wǎng)絡(luò)系統(tǒng)，這一目標(biāo)決定了該系統(tǒng)將是一個包涵內(nèi)容很全面、很復(fù)雜的網(wǎng)絡(luò)。綜合網(wǎng)絡(luò)建設(shè)是一綜合的技術(shù)性極強(qiáng)的工程，需整合不同計(jì)算機(jī)軟、硬件平臺。它是一個系統(tǒng)工程，其中許多技術(shù)問題需統(tǒng)籌安排，

5、如pds布線系統(tǒng)，網(wǎng)絡(luò)(主干)選型，與chinanet以及cernet的連接，網(wǎng)絡(luò)服務(wù)器選型、網(wǎng)絡(luò)信息資源的開發(fā)以及網(wǎng)絡(luò)工程實(shí)施等等。企業(yè)信息化網(wǎng)絡(luò)主要包括布線系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等部分。三、軟件部署模式（三選一）（一）單地點(diǎn)單組織模式1. 概述此應(yīng)用模式是ps應(yīng)用最廣泛的模式，也是目前國內(nèi)應(yīng)用軟件市場上應(yīng)用穩(wěn)定成功的模式，這里又分為單機(jī)應(yīng)用及局域網(wǎng)絡(luò)應(yīng)用兩種。（1）單機(jī)用戶 在本地pc機(jī)上安裝單機(jī)數(shù)據(jù)庫如mss的msde、sybase的asa等； 在本地pc機(jī)上安裝ps軟件系統(tǒng)。（2）企業(yè)局域網(wǎng)用戶在企業(yè)內(nèi)部建立局域網(wǎng)絡(luò)，由一臺數(shù)據(jù)庫服務(wù)器（或數(shù)據(jù)庫服務(wù)器與應(yīng)用服務(wù)器兩臺），n臺pc機(jī)組成；在數(shù)據(jù)

6、庫服務(wù)器上安裝網(wǎng)絡(luò)數(shù)據(jù)庫，如mss的sql server2000、sybase、oracle等在應(yīng)用服務(wù)器與那n臺pc機(jī)上安裝ps軟件。2. 網(wǎng)絡(luò)拓?fù)?. 建議硬件配置n 單機(jī)版最低配置： 硬件環(huán)境：英特爾賽揚(yáng)處理器2.1ghz、256m內(nèi)存、40g硬盤、15彩色顯示器 操作系統(tǒng)：中文windows 95/98/2000、windows nt workstation 數(shù)據(jù)庫：sybase asa9.0 ; mss sql servern 網(wǎng)絡(luò)版最低配置： 服務(wù)器： 硬件：pc服務(wù)器、數(shù)據(jù)庫專用服務(wù)器、小型機(jī) 操作系統(tǒng)：windows nt、unix、linux、novell netware 數(shù)

7、據(jù)庫：sybase、mss sql server、oracle、db2（udb） 客戶機(jī)： 硬件：英特爾賽揚(yáng)處理器2.1ghz、256m內(nèi)存、40g硬盤、15彩色顯示器 操作系統(tǒng)：中文 windows 98/2000/xp/2003、windows nt workstation（二）單組織多地點(diǎn)模式（浪潮天翼系統(tǒng)方案）1. 硬件環(huán)境天翼系統(tǒng)最低硬件配置為piii800/256m以上的服務(wù)器，在實(shí)際應(yīng)用中根據(jù)實(shí)際發(fā)布的應(yīng)用程序不同有所區(qū)別：服務(wù)器端的要求（以下內(nèi)容涉及到的用戶數(shù)指得是并發(fā)用戶）：1.1 cpu：天翼對cpu的要求不是很高，因?yàn)槎鄶?shù)情況下用戶同時占用cpu資源的情況較少，因此最低要

8、求piii800以上的cpu即可，對于浪潮ps程序建議的配置應(yīng)該保證p4 2.8及能保證順暢的應(yīng)用。1.2 內(nèi)存：天翼系統(tǒng)對內(nèi)存的要求較高，其原理相當(dāng)于在一臺服務(wù)器上運(yùn)行多份應(yīng)用程序，所以內(nèi)存的實(shí)際要求可以采用以下的計(jì)算方法：額定內(nèi)存：session*(8+x) x指得是應(yīng)用程序占用的內(nèi)存數(shù)，例如：浪潮ps軟件一個會話的內(nèi)存要求是20m，那么要保障30個用戶的使用，內(nèi)存要求應(yīng)該為30*（8m+30m）=1140m，即1g以上內(nèi)存即可。因?yàn)樘煲硐到y(tǒng)采用了內(nèi)存優(yōu)化，所以實(shí)際可以保證的會話數(shù)可以更多一下，max session=額定session*130%，以上例為例的硬件要求最多可以保證30*13

9、0%=39個用戶的使用?？蛻舳艘罂蛻舳穗娔X沒有特殊要求，只要能夠正常上網(wǎng)即可。2. 軟件環(huán)境：l windows2000/2003 serverl 安裝終端服務(wù)組件及授權(quán)l(xiāng) 建議升級為域控制器3. 網(wǎng)絡(luò)環(huán)境：網(wǎng)絡(luò)帶寬：天翼系統(tǒng)對網(wǎng)絡(luò)帶寬的要求也不高，一般計(jì)算方法如下：max baunds=session*5kb/s如上例：30個會話的帶寬要求是30*5kb/s=150 kb/s，即150*8=1200bps，約1m帶寬即可保證應(yīng)用。4. 應(yīng)用特點(diǎn)1、數(shù)據(jù)集中：易于在分公司進(jìn)行統(tǒng)一管理和維護(hù)，便于實(shí)時監(jiān)控和分析子公司業(yè)務(wù)。根據(jù)需要，可擴(kuò)大集中的范圍，直至建立全部集中的應(yīng)用系統(tǒng)。2、“瘦”客戶端

10、：客戶端零安裝，節(jié)省程序升級、維護(hù)成本。3、子公司無需配置服務(wù)器，節(jié)省硬件投資。4、網(wǎng)絡(luò)傳輸數(shù)據(jù)量小，程序運(yùn)行速度快，可以保證處理時效。5、方案構(gòu)思簡潔，實(shí)用性強(qiáng)，有大量的應(yīng)用案例。6、系統(tǒng)可擴(kuò)展性強(qiáng)?？筛鶕?jù)業(yè)務(wù)量、用戶數(shù)等擴(kuò)充服務(wù)器數(shù)量；客戶端可采用web方式。（三）多組織多地點(diǎn)模式（集團(tuán)應(yīng)用）1. 概述對于此種應(yīng)用，ps只提供財務(wù)方面的管理，利用報表匯總系統(tǒng)將集團(tuán)下屬的各個分公司的報表數(shù)據(jù)匯總到集團(tuán)進(jìn)行統(tǒng)一管理；如下圖： 控制 憑證 憑證外部系統(tǒng)賬務(wù)處理企業(yè)預(yù)算報表匯總往來管理工資管理綜合查詢財務(wù)分析領(lǐng)導(dǎo)查詢報表管理固定資產(chǎn)輔助管理憑證接口n2. 網(wǎng)絡(luò)拓?fù)?. 建議硬件配置服務(wù)器： 硬件：

11、pc服務(wù)器、數(shù)據(jù)庫專用服務(wù)器、小型機(jī) 操作系統(tǒng)：windows nt、unix、linux、novell netware 數(shù)據(jù)庫：sybase、mss sql server、oracle、db2（udb） 客戶機(jī)： 硬件：英特爾賽揚(yáng)處理器2.1ghz、256m內(nèi)存、40g硬盤、15彩色顯示器 操作系統(tǒng)：中文 windows 98/2000/xp/2003、windows nt workstatio系統(tǒng)安全方案一、信息安全策略信息安全是信息化系統(tǒng)建設(shè)中必須高度重視的問題，下面以浪潮企業(yè)管理軟件為例，介紹信息安全策略。浪潮erp產(chǎn)品中提供了五層的安全構(gòu)架，分別是網(wǎng)絡(luò)、操作系統(tǒng)層；數(shù)據(jù)庫系統(tǒng)層；數(shù)據(jù)

12、庫管理層；系統(tǒng)應(yīng)用層；用戶層。（一）網(wǎng)絡(luò)、操作系統(tǒng)層通過網(wǎng)絡(luò)和操作系統(tǒng)的管理機(jī)制并借助相應(yīng)的管理軟件和防火墻技術(shù)，防止病毒和黑客入侵企業(yè)的信息管理網(wǎng)絡(luò)，對重要的數(shù)據(jù)和傳輸?shù)臄?shù)據(jù)進(jìn)行加密處理，防止一切非法人員登錄數(shù)據(jù)庫和應(yīng)用系統(tǒng)，保障在網(wǎng)絡(luò)環(huán)境下的各項(xiàng)業(yè)務(wù)處理的順利進(jìn)行。（二）數(shù)據(jù)庫系統(tǒng)層通過大型數(shù)據(jù)庫操作系統(tǒng)（例如：sybase、oracle、ms sqlserver）的管理機(jī)制和相應(yīng)的管理軟件，實(shí)現(xiàn)對登錄數(shù)據(jù)庫用戶的檢驗(yàn)，數(shù)據(jù)各種操作權(quán)限（查詢、修改等）的控制，數(shù)據(jù)及時備份和歷史數(shù)據(jù)的管理，企業(yè)數(shù)據(jù)倉庫的建立等功能來實(shí)現(xiàn)應(yīng)用數(shù)據(jù)的安全存儲管理和數(shù)據(jù)倉庫管理。（三） 數(shù)據(jù)庫管理層通過應(yīng)用軟件產(chǎn)

13、品，借助數(shù)據(jù)庫系統(tǒng)層的原理實(shí)現(xiàn)對數(shù)據(jù)庫的管理。包括雙重資格驗(yàn)證和中央控制兩個部分。雙重資格驗(yàn)證就是數(shù)據(jù)庫權(quán)限驗(yàn)證和應(yīng)用系統(tǒng)權(quán)限驗(yàn)證，用來保障系統(tǒng)的合法登錄，即使數(shù)據(jù)庫操作高手和軟件開發(fā)人員也無法獲得用戶的賬號和口令來登錄數(shù)據(jù)庫進(jìn)行操作；（四）系統(tǒng)應(yīng)用層主要是軟件提供的管理功能，有功能權(quán)限設(shè)置、數(shù)據(jù)權(quán)限設(shè)置、時間權(quán)限設(shè)置、應(yīng)用控制機(jī)制和操作日志管理。功能權(quán)限設(shè)置可以設(shè)置每個人使用的功能范圍，例如：是否可以審核，是否可以記賬，是否可以查詢某項(xiàng)銷售分析指標(biāo)等；數(shù)據(jù)權(quán)限設(shè)置可以控制每個人查看和修改數(shù)據(jù)的范圍，例如：不能查看其他部門的數(shù)據(jù)，有些數(shù)據(jù)只能看不能改，只能查看和錄入部分項(xiàng)目，某張報表公式（或檢驗(yàn)公式）不能修改等；時間權(quán)限設(shè)置可以規(guī)定每個人登錄系統(tǒng)的時間，按每周七天，每天二十四小時進(jìn)行設(shè)置。在非允許的時間內(nèi)系統(tǒng)將拒絕進(jìn)入系統(tǒng)；操作日志管理是應(yīng)用系統(tǒng)自動把每個操作人員從進(jìn)入系統(tǒng)到退出系統(tǒng)的每一步操作都詳細(xì)記錄下來，那一天，什么時間，進(jìn)行了什么操作。當(dāng)出現(xiàn)問題時，可以起到查找原因的作用。對于日志提供備份功能，