某網(wǎng)絡(luò)技術(shù)公司的系統(tǒng)集成方案

1、 中國(guó)娛樂(lè)網(wǎng)系統(tǒng)集成方案xx網(wǎng)絡(luò)技術(shù)2000年8月目錄一、 公司背景和成功案例二、 系統(tǒng)分析概要三、 硬件分析與硬件推薦四、 應(yīng)用軟件簡(jiǎn)介五、 安全方案六、 綜述七、附件第一章 公司背景和成功案例xx網(wǎng)絡(luò)技術(shù)是從事以互聯(lián)網(wǎng)為平臺(tái)的計(jì)算機(jī)網(wǎng)絡(luò)軟件開發(fā)與網(wǎng)絡(luò)計(jì)算機(jī)設(shè)備銷售的民營(yíng)高技術(shù)股份制企業(yè)。公司以計(jì)算機(jī)軟件與通訊網(wǎng)絡(luò)為其技術(shù)研究的核心,在此基礎(chǔ)上,從事互聯(lián)網(wǎng)系統(tǒng)上的技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)服務(wù)；并在上述經(jīng)營(yíng)過(guò)程中銷售自我開發(fā)的產(chǎn)品與計(jì)算機(jī)軟硬件設(shè)備；承接計(jì)算機(jī)網(wǎng)絡(luò)工程和ICP技術(shù)平臺(tái)建設(shè)。xx公司具有很強(qiáng)的計(jì)算機(jī)、通訊軟件的開發(fā)能力，在與互聯(lián)網(wǎng)相關(guān)的計(jì)算機(jī)通訊設(shè)備的調(diào)試、使用方面有豐富的經(jīng)驗(yàn)，

2、公司曾經(jīng)為95聯(lián)訊網(wǎng)、聯(lián)想調(diào)頻網(wǎng)等ICP公司提供了核心的技術(shù)服務(wù)。公司還有一批建設(shè)中國(guó)標(biāo)準(zhǔn)化網(wǎng)、中國(guó)國(guó)債登記網(wǎng)的技術(shù)骨干。公司的發(fā)展方向定位在把易通建設(shè)成國(guó)一流的互聯(lián)網(wǎng)技術(shù)提供商，在中國(guó)廣闊的IT業(yè)市場(chǎng)上提供高品質(zhì)的合乎中國(guó)特色的信息技術(shù)和電子商務(wù)軟件產(chǎn)品。成功案例1. 為九五聯(lián)訊網(wǎng)絡(luò)公司開發(fā)了AAA系統(tǒng),并在國(guó)家局申請(qǐng)到該軟件的專利.其軟件的主要功能是為用戶提供全國(guó)Internet接入認(rèn)證,計(jì)費(fèi),用戶授權(quán)與管理系統(tǒng).2. 在時(shí)間緊,任務(wù)重的情況下,為聯(lián)想電腦公司開發(fā)了Internet動(dòng)態(tài)信息數(shù)據(jù)轉(zhuǎn)換程序。同時(shí)進(jìn)行了聯(lián)想FM365和CD365的系統(tǒng)集成和后臺(tái)計(jì)費(fèi)、AAA認(rèn)證系統(tǒng)的開發(fā)。3. 為

3、了進(jìn)一步發(fā)展我國(guó)標(biāo)準(zhǔn)化信息發(fā)布并與國(guó)際標(biāo)準(zhǔn)化組織的信息機(jī)構(gòu)接軌,為國(guó)家質(zhì)量技術(shù)監(jiān)督局標(biāo)準(zhǔn)化司開發(fā)了Internet OA系統(tǒng)軟件,以保證其工作的正常運(yùn)轉(zhuǎn).在開發(fā)軟件的同時(shí)還承擔(dān)了操作系統(tǒng)版本的升級(jí);代理服務(wù)器系統(tǒng)的維護(hù);數(shù)據(jù)庫(kù)的維護(hù)等多項(xiàng)工作.4. 基于先期開發(fā)的軟件為九五聯(lián)訊網(wǎng)絡(luò)公司取得非常好的使用效果;特此為九五聯(lián)訊網(wǎng)絡(luò)公司開發(fā)了辦公自動(dòng)化系統(tǒng).與Internet信息系統(tǒng)軟件。5. 開發(fā)了和訊網(wǎng)上證券模擬大獎(jiǎng)賽交易系統(tǒng)。實(shí)現(xiàn)了即時(shí)行情，即時(shí)報(bào)價(jià)，以與盤中，盤后分析。同時(shí)還開發(fā)了功能完善、界面友好的管理工具，便于大賽的主辦者對(duì)大獎(jiǎng)賽進(jìn)行情況管理，并完成相應(yīng)的分析統(tǒng)計(jì)工作。6. 進(jìn)行了易學(xué)網(wǎng)的

4、全套建設(shè)。7. 進(jìn)行了世紀(jì)互聯(lián)INTERNET信息系統(tǒng)平臺(tái)的租賃。主要產(chǎn)品本公司在為95聯(lián)訊網(wǎng)、聯(lián)想調(diào)頻網(wǎng)等ICP公司提供的核心的技術(shù)服務(wù)的基礎(chǔ)上研發(fā)出一整套在可為ICP上運(yùn)營(yíng)服務(wù)的軟件。主要有:一、 新聞系統(tǒng)（每日新聞）1、 新聞錄入（文件系統(tǒng)與數(shù)據(jù)庫(kù)）錄入流程：錄入員通過(guò)錄入界面，將新聞的各部分容錄入到數(shù)據(jù)庫(kù)中；審核員從數(shù)據(jù)庫(kù)中提取新聞的各個(gè)部分的容，審核并修改，再重新放回到數(shù)據(jù)庫(kù)中，同時(shí)在網(wǎng)頁(yè)上發(fā)布。有錄入員和審核員的登陸過(guò)程，即身份認(rèn)證過(guò)程。2、 新聞發(fā)布（文件系統(tǒng)中提取）審核員發(fā)布后，能夠自動(dòng)生成網(wǎng)頁(yè)和主頁(yè)上的連接。并且具有在網(wǎng)頁(yè)的開始和結(jié)束的位置上放置固定連接。同時(shí)要求有分類和熱點(diǎn)

5、的功能。并有時(shí)間分類的功能。3、 維護(hù)（修改，自動(dòng)刪除）主頁(yè)發(fā)布后的錯(cuò)誤，或重復(fù)的新聞能夠通過(guò)一定的界面來(lái)維護(hù)。過(guò)期的歷史新聞也可以通過(guò)相應(yīng)的界面來(lái)完成刪除工作。4、 歷史新聞查詢通過(guò)友好的查詢界面，從數(shù)據(jù)庫(kù)中提取歷史新聞。二、 股評(píng)專欄1、 股評(píng)錄入（身份認(rèn)證）2、 股評(píng)發(fā)布（數(shù)據(jù)庫(kù)提取、文件提?。?、 股評(píng)家評(píng)價(jià)系統(tǒng) （股評(píng)家排行榜）三、 論壇系統(tǒng)本系統(tǒng)基于數(shù)據(jù)庫(kù)與PERL語(yǔ)言，性能優(yōu)越，功能強(qiáng)大。1、 用戶管理（用戶認(rèn)證、密碼修改、登記等）2、 論壇組織（欄目、日期、點(diǎn)擊量、焦點(diǎn)文章等）3、 論壇管理（刪除文章等）4、 貼、閱讀與相關(guān)主題的回復(fù)功能5、 聊天室四、 上市公司歷史資料本資料

6、以數(shù)據(jù)庫(kù)的形式存放，并且附加相應(yīng)的完整的提取程序1、 基本情況 -公司概況、股票發(fā)行情況、財(cái)務(wù)狀況、公司沿革2、 股本變動(dòng)情況 -股本結(jié)構(gòu)、十大股東持股、高職持股、配送情況3、 財(cái)務(wù)報(bào)表 -資產(chǎn)負(fù)債表、利潤(rùn)分配表、現(xiàn)金流量表、財(cái)務(wù)指標(biāo)表4、 相關(guān)文檔 -招股說(shuō)明書、上市公告書、配股說(shuō)明書、年度報(bào)告、公司公告五、 用戶管理、訪問(wèn)控制World Wide Web是Internet 中發(fā)展最為迅猛的技術(shù)。利用WWW服務(wù)，可以發(fā)布信息，下載文件，收集用戶信息等。但這些服務(wù)中，有些容是指定的某類用戶才能訪問(wèn)的。這時(shí)，就需要特定的認(rèn)證系統(tǒng)來(lái)認(rèn)證用戶身份，本系統(tǒng)在Netscape 公司的Enterprise

7、 Server 本身所具有的認(rèn)證系統(tǒng)上，開發(fā)了功能更加完善、界面友好、信息豐富的頁(yè)面訪問(wèn)控制的管理系統(tǒng)。六、 WEB訪問(wèn)統(tǒng)計(jì)World Wide Web是Internet 中發(fā)展最為迅猛的技術(shù)。利用WWW服務(wù)，可以發(fā)布信息，下載文件，收集用戶信息等。其中，收集用戶信息是一項(xiàng)很有用的服務(wù)。通過(guò)該服務(wù)，我們可以了解來(lái)訪者來(lái)自何處，查看了那些信息，從而為改進(jìn)，以合理的價(jià)格向企業(yè)出售廣告空間等提供可靠的依據(jù)。訪問(wèn)統(tǒng)計(jì)包括：欄目訪問(wèn)統(tǒng)計(jì)、用戶訪問(wèn)統(tǒng)計(jì)、日期訪問(wèn)統(tǒng)計(jì)等。七、 網(wǎng)民EmailE-mail是Internet上最為廣泛使用的一種應(yīng)用。原有的UNIX 的E-mail系統(tǒng)的電子用戶就是原來(lái)Unix系

8、統(tǒng)的系統(tǒng)用戶。這種系統(tǒng)的缺點(diǎn)是用戶的信息維護(hù)困難，用戶注冊(cè)時(shí)不能即開即通，影響系統(tǒng)的運(yùn)行速度，同時(shí)會(huì)帶來(lái)嚴(yán)重的安全問(wèn)題。此系統(tǒng)修改了原有的Unix 系統(tǒng)的sendmail version 8。9。3的源碼，對(duì)其中的用戶信息部分加入了對(duì)數(shù)據(jù)庫(kù)操作的能力，這樣就可以更好的維護(hù)用戶的信息，系統(tǒng)的安全性也得到了保證，實(shí)現(xiàn)了用戶注冊(cè)的即開即通。更重要的是使用數(shù)據(jù)庫(kù)為用戶信息的載體，可以大幅度的提高系統(tǒng)的用戶容量，本系統(tǒng)在系統(tǒng)硬件配置較高的情況下，可以保證500，000用戶的正常使用。本系統(tǒng)的主要功能是：網(wǎng)上注冊(cè)開戶、即開即通、改密碼、POP3取信。八、 列表系統(tǒng)用戶可以從網(wǎng)上訂閱該系統(tǒng)，系統(tǒng)會(huì)將用戶訂閱

9、的容定期的發(fā)送給用戶。九、AAA（授權(quán)、計(jì)費(fèi)、管理）系統(tǒng)該系統(tǒng)包括認(rèn)證用戶身份即密碼校驗(yàn)，分析用戶的記賬文件提取用戶消費(fèi)信息，設(shè)置相應(yīng)費(fèi)率，并設(shè)置管理員，管理該系統(tǒng)等功能。第二章 系統(tǒng)分析概要中國(guó)娛樂(lè)網(wǎng)是國(guó)第一家為國(guó)外娛樂(lè)業(yè)提供網(wǎng)上一條龍服務(wù)的交易平臺(tái)和信息平臺(tái)，將要發(fā)展成為國(guó)最權(quán)威、規(guī)模最大的網(wǎng)上娛樂(lè)業(yè)商務(wù)市場(chǎng)之一。中國(guó)娛樂(lè)網(wǎng)引進(jìn)網(wǎng)絡(luò)互動(dòng)概念，擁有健全高效的反饋機(jī)制，支持網(wǎng)民與、網(wǎng)民之間的實(shí)時(shí)在線交流，真正實(shí)現(xiàn)電子商務(wù)的互動(dòng)功能。同時(shí)，針對(duì)娛樂(lè)業(yè)界從事電子商務(wù)并不普遍這一事實(shí)，中國(guó)娛樂(lè)網(wǎng)首創(chuàng)線上線下雙向商務(wù)撮合，并配以高質(zhì)量的有保障的代理服務(wù)和反饋系統(tǒng)，即使交易雙方從不上網(wǎng)，也可以最大程度地

10、享受電子商務(wù)帶來(lái)的便捷與實(shí)惠。 21業(yè)務(wù)需求根據(jù)客戶需求與我們豐富的建設(shè)經(jīng)驗(yàn)分析，作為一個(gè)娛樂(lè)性，我們認(rèn)為大致有如下業(yè)務(wù)需求：l BBS版：提供電子信息的上傳、拷貝、粘貼、發(fā)布等。l 聊天室：實(shí)現(xiàn)在線聊天等。l E-MAIL版：提供電子服務(wù)。l 投稿版：提供文檔、表單等的上傳。l 新聞版：提供一些新聞信息的發(fā)布。l 交易版：提供線上、線下的交易。l VOD版：提供在線視頻點(diǎn)播。22技術(shù)需求對(duì)于本系統(tǒng)平臺(tái)的集成應(yīng)滿足以下各項(xiàng)技術(shù)要求：l 開放式操作系統(tǒng)和開放式系統(tǒng)平臺(tái)。l 系統(tǒng)平臺(tái)具有高可靠性和實(shí)用性。l 系統(tǒng)平臺(tái)的處理速度和能力高。l 系統(tǒng)易升級(jí)、易擴(kuò)展。根據(jù)以上業(yè)務(wù)、技術(shù)需求，我們?cè)谝韵抡鹿?jié)

11、中提出了具體的系統(tǒng)集成方案。第三章 硬件分析與硬件推薦31 系統(tǒng)設(shè)計(jì)原則 在系統(tǒng)規(guī)劃中，我們遵循以下幾條原則：先進(jìn)性：設(shè)計(jì)方案中立足先進(jìn)技術(shù)，采用最新科技水平，使項(xiàng)目具備國(guó)乃至國(guó)際領(lǐng)先的地位。應(yīng)用系統(tǒng)方面推薦采用BEA公司的WEBLOGIC平臺(tái)，利用BEA公司在該領(lǐng)域的經(jīng)驗(yàn)，為中國(guó)娛樂(lè)的成功實(shí)施提供一個(gè)可靠的基礎(chǔ)。服務(wù)器方面將提供SUN的E4500、E3500、E420、E220系列產(chǎn)品以滿足大訪問(wèn)量的要求。這些技術(shù)都是當(dāng)今國(guó)際上領(lǐng)先成熟的技術(shù)。成熟性：BEA公司提供的產(chǎn)品都是經(jīng)過(guò)了市場(chǎng)的考驗(yàn)，尤其在電子商務(wù)平臺(tái)方面，更是占據(jù)了絕對(duì)的優(yōu)勢(shì)，近兩年來(lái)，在電子商務(wù)平臺(tái)的市場(chǎng)份額上，BEA的產(chǎn)品始終

12、穩(wěn)坐第一名。安全性：保證數(shù)據(jù)不被非法入侵者破壞和盜用，并保證數(shù)據(jù)的一致性。對(duì)欺詐行為采取多種檢查和處理手段?？煽啃?穩(wěn)定性：采用故障檢查、告警和處理機(jī)制，保證數(shù)據(jù)不因意外情況丟失或損壞；采用靈活的任務(wù)調(diào)度機(jī)制實(shí)現(xiàn)負(fù)載均衡，防止“瓶頸”產(chǎn)生，在任何情況下，都保持可預(yù)見的輸出?？蓴U(kuò)展性/可伸縮性：采用組件化設(shè)計(jì)原則，用戶可以選擇需要的組件構(gòu)成不同規(guī)模的應(yīng)用系統(tǒng)；新功能、新業(yè)務(wù)的增加能夠在不影響系統(tǒng)運(yùn)行的情況下實(shí)現(xiàn)。集成性：在本方案中推薦的軟硬件系統(tǒng)之間可以方便的實(shí)現(xiàn)集成。這使用戶無(wú)需花費(fèi)過(guò)多的精力從事于系統(tǒng)平臺(tái)的集成，而將精力集中到應(yīng)用軟件的開發(fā)和推廣中，從時(shí)間和進(jìn)度上促進(jìn)本項(xiàng)目的成功。集成的應(yīng)用

13、系統(tǒng)降低了系統(tǒng)維護(hù)的難度和要求，方便用戶日后的應(yīng)用和管理。易操作、易管理性：良好的用戶操作界面、完備的幫助信息。系統(tǒng)參數(shù)的維護(hù)與管理通過(guò)操作界面實(shí)現(xiàn)。標(biāo)準(zhǔn)性和開放性：在本項(xiàng)目方案中建議的產(chǎn)品，從網(wǎng)絡(luò)協(xié)議到操作系統(tǒng)，全部遵循通用的國(guó)際或行業(yè)標(biāo)準(zhǔn)。準(zhǔn)確性：提供多種核查或稽查手段，保證系統(tǒng)的準(zhǔn)確性?？苫赝诵裕耗骋还δ軋?zhí)行完后可以回退到原先的狀態(tài)。如果系統(tǒng)不具有可回退性，將給系統(tǒng)的安全性和可操作性帶來(lái)很大的麻煩。32 硬件系統(tǒng)配置方案321硬件配置 對(duì)硬件系統(tǒng)的配置，主要考慮了以下幾個(gè)方面：1 高度的可靠性。為保證主機(jī)、操作系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、應(yīng)用軟件等系統(tǒng)7*24小時(shí)平穩(wěn)運(yùn)行，最大限度減少停機(jī)時(shí)間，

14、采取了以下措施：l 采用高可用性的主機(jī)結(jié)構(gòu)；l 采用冗余磁盤陣列RAID技術(shù)，如RAID5/1/7/0+1等(可選)；l 采用網(wǎng)絡(luò)備份；2 主機(jī)系統(tǒng)的先進(jìn)性和高擴(kuò)展性，以滿足業(yè)務(wù)近期、中期甚至長(zhǎng)期時(shí)間圍數(shù)據(jù)快速增長(zhǎng)的需要；3 選用成熟的并行處理技術(shù)，以保證整個(gè)主機(jī)系統(tǒng)的高性能和高處理能力，保證在大數(shù)據(jù)量情況下系統(tǒng)處理實(shí)時(shí)性的苛刻要求；4 易維護(hù)和易管理，以減少中心的日常管理和維護(hù)工作量，便于性能的調(diào)節(jié)和故障排除；5 高度的安全性，嚴(yán)格控制并規(guī)對(duì)系統(tǒng)敏感資源的訪問(wèn)和廣域網(wǎng)傳輸中數(shù)據(jù)的安全。同時(shí)可考慮購(gòu)買專門的防火墻產(chǎn)品，如Cisco公司的硬件防火墻產(chǎn)品PIX，它具有IP包轉(zhuǎn)發(fā)、過(guò)濾速度快，吞吐量

15、大等特點(diǎn)。利用該產(chǎn)品，可以屏蔽部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或IP地址的網(wǎng)絡(luò)IP包。由此來(lái)保證系統(tǒng)的安全，是企業(yè)級(jí)用戶的最佳選擇。軟件方面如CheckPoint公司的防火墻產(chǎn)品。CheckPoint是全球銷量最大的軟件防火墻產(chǎn)品，它同樣具有屏蔽部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或IP地址的網(wǎng)絡(luò)IP包的功能。由于它用軟件實(shí)現(xiàn)該功能，速度較慢，但是配置和使用相對(duì)靈活，用戶可以使用該產(chǎn)品，可以在較小的投資下，保證系統(tǒng)的安全。6 系統(tǒng)容量文字容量（如明星檔案、資料、新聞等）：按照每份資料與檔案50K，每天100份，存儲(chǔ)二年時(shí)間計(jì)算：50K*100*30*12*2=3600000K=3.5G圖形容量：按照每圖片200K

16、，每天50，存儲(chǔ)二年時(shí)間計(jì)算：200K*50*30*12*2=7200000K=6.88G音頻容量：按MP3格式計(jì)算，每首MP3容量5M，存儲(chǔ)4000首計(jì)算：5M*4000=20000M=19.5G視頻容量：50G其它：4G總計(jì)：3.5G+6.88G+19.5G+50G+4G=84G采用RAID技術(shù)后，容量需要適當(dāng)增加。根據(jù)上述計(jì)算值，建議采用1臺(tái)Sun E4500作為VOD SERVER、1臺(tái)SUN E3500作為數(shù)據(jù)庫(kù)服務(wù)器來(lái)完成工作。而DNS SERVER、E-MAIL SERVER與WWW服務(wù)器可分別采用SUN的U10工作站、SUN 的E220服務(wù)器和SUN的E420服務(wù)器。另外考慮到

17、今后的擴(kuò)展，在VOD SERVER上還配了一個(gè)SUN A-5100陣列。而且SUN主機(jī)將支持熱插拔，包括電源板、CPU板和I/O板等。322 SUN產(chǎn)品簡(jiǎn)介l SUN U10工作站Ultra 10 workstation 以低廉的價(jià)格向您提供優(yōu)異的服務(wù)性能現(xiàn)在，擁有低廉價(jià)格的 Ultra 10工作站，再加上440-MHzUltraSPARC-lli處理器，高性能的SunGraphics Accelerator 系列, 以與Elite3D,您就可以擁有性能十分優(yōu)異的三維圖形應(yīng)用程序。這一切 將使 Ultra 10稱為一個(gè)理想的三維系統(tǒng)，它為您提供如下應(yīng)用功能:軟件開發(fā)、容開發(fā)、電路設(shè)計(jì) (EDA

18、)、設(shè)計(jì)/草圖、數(shù)據(jù)庫(kù)前端、嵌入式應(yīng)用。Ultra 10workstation性能優(yōu)異的關(guān)鍵在于Sun產(chǎn)品均衡的結(jié)構(gòu)。在這里，均衡的結(jié)構(gòu)意味著系統(tǒng)的所有組成部分-處理器，存儲(chǔ)器，I/O設(shè)備, 以與圖形都在以全速工作著。這能夠保證您的應(yīng)用程序會(huì)運(yùn)行得更好-它們不會(huì)因?yàn)橄到y(tǒng)某一部分出現(xiàn)的瓶頸現(xiàn)象而出現(xiàn)停滯。Ultra 10 最近被InternetWeek"快速,操作簡(jiǎn)單且易于安裝".l SUN E420與E220服務(wù)器適于有成本意識(shí)的服務(wù)商使用的功能強(qiáng)大的、可靠的架裝式服務(wù)器。對(duì)于Internet與網(wǎng)絡(luò)服務(wù)、各類金融服務(wù)、電子商務(wù)，以與密集計(jì)算等應(yīng)用來(lái)講，系統(tǒng)的高性能、結(jié)構(gòu)上的

19、密集程度、價(jià)位的適中，都是用戶選擇它的要素。*企業(yè)級(jí) 3500服務(wù)器企業(yè)級(jí) 3500服務(wù)器是在包括集成存儲(chǔ)的塔形設(shè)計(jì)中一個(gè)入口層次的部門系統(tǒng)。系統(tǒng)共有五個(gè)板槽，可用于CPU/存板或 I/O板。企業(yè)級(jí)3500支持UltraSPARC處理器模塊和GB的存 ， CD-ROM驅(qū)動(dòng)器，和一個(gè)可選的半高磁帶驅(qū)動(dòng)器。企業(yè)級(jí)3500也包括用于個(gè)雙端口Fibre-Channel Arbitrated Loop(FC-AL)磁盤驅(qū)動(dòng)器的磁盤間隔。* 企業(yè)級(jí) 4500服務(wù)器企業(yè)級(jí) 4500在壓縮的臺(tái)面或桌面附件里是高端的部門服務(wù)器。服務(wù)器有個(gè)系統(tǒng)板槽且最多支持14CPUs。有個(gè)3.5英寸磁盤驅(qū)動(dòng)器的磁盤插板，對(duì)創(chuàng)建

20、廉價(jià)的入口層次配置是有用的。但是，外部的Sun 存儲(chǔ)產(chǎn)品可創(chuàng)建適用于服務(wù)器、更全面的存儲(chǔ)解決方案。第四章 應(yīng)用軟件簡(jiǎn)介操作系統(tǒng)：服務(wù)器為SOLARIS 7.0，隨主機(jī)系統(tǒng)免費(fèi)提供。數(shù)據(jù)庫(kù)處理系統(tǒng)：數(shù)據(jù)庫(kù)處理系統(tǒng)是整個(gè)系統(tǒng)的核心部分。為了能夠?qū)?0萬(wàn)用戶提供高效實(shí)時(shí)和安全可靠的處理，滿足各種業(yè)務(wù)需求，在本項(xiàng)目中，我們根據(jù)以往的技術(shù)積累，對(duì)數(shù)據(jù)流、業(yè)務(wù)流和控制流進(jìn)行了深入分析，并在此基礎(chǔ)上，提出系統(tǒng)的設(shè)計(jì)方案：既采用SUN的E3500作為數(shù)據(jù)庫(kù)服務(wù)器，運(yùn)行Oracle數(shù)據(jù)庫(kù)，由于采用了先進(jìn)的高可靠性技術(shù)，可以保證主機(jī)系統(tǒng)的不間斷運(yùn)行。 ORACLE在中國(guó)的銷售分額占50%,是大型數(shù)據(jù)庫(kù)應(yīng)用的首選產(chǎn)

21、品主要特點(diǎn)*具有豐富的開發(fā)工具，覆蓋開發(fā)周期的各階段。*支持大型數(shù)據(jù)庫(kù)，數(shù)據(jù)類型支持?jǐn)?shù)字、字符、大至2GB的二進(jìn)制數(shù)據(jù)，為數(shù)據(jù)庫(kù)的面向?qū)ο蟠鎯?chǔ)提供數(shù)據(jù)支持。*具有字符界面和圖形界面，易于開發(fā)。*支持客戶機(jī)/服務(wù)器體系結(jié)構(gòu)與混合的體系結(jié)構(gòu)（集中式、分布式、客戶機(jī)/服務(wù)器）。ORACLE 8 是ORACLEG公司推出的最新版本,ORACLE推出數(shù)據(jù)庫(kù)管理系統(tǒng)產(chǎn)品的7.X家族已經(jīng)有好幾年了.從7.0,7.1,7.2到7.3每次版本的增強(qiáng)也都表現(xiàn)了產(chǎn)品在功能上的提高.而8.0 則是對(duì)原結(jié)構(gòu)體系的一次完全革新,它在新版本中引入了面向?qū)ο蠼Y(jié)構(gòu)和適于WEB應(yīng)用的三層結(jié)構(gòu),這些都都使得新的數(shù)據(jù)庫(kù)系統(tǒng)更易維護(hù)和

22、擴(kuò)展開發(fā).應(yīng)用平臺(tái)： 采用BEA公司的WEBLOGIC組件。BEA公司是電子商務(wù)應(yīng)用平臺(tái)的領(lǐng)先者，其產(chǎn)品份額始終在同類產(chǎn)品中遙遙領(lǐng)先。（關(guān)于WEBLOGIC產(chǎn)品特性詳見附錄）第五章 安全方案嚴(yán)格控制并規(guī)對(duì)系統(tǒng)敏感資源的訪問(wèn)和廣域網(wǎng)傳輸中數(shù)據(jù)的安全，是對(duì)中國(guó)娛樂(lè)網(wǎng)站建設(shè)的基本需求。51系統(tǒng)安全可靠性設(shè)計(jì)l 處理機(jī)冗余、安全性：要求主機(jī)的配置至少保證冗余備份，不能因單臺(tái)主機(jī)的故障引起全網(wǎng)處理的癱瘓。因此可采用具有部容錯(cuò)或外部容錯(cuò)能力的主機(jī)，外部容錯(cuò)如采用CLUSTER結(jié)構(gòu)的2節(jié)點(diǎn)或多節(jié)點(diǎn)主機(jī)；部容錯(cuò)主機(jī)(或群)采用如Sun的E3500。l 網(wǎng)絡(luò)冗余、安全性：要求主交換機(jī)的配置至少保證冗余備份，不能

23、因一臺(tái)主交換機(jī)的故障引起全網(wǎng)通信癱瘓。因此可采用具有部容錯(cuò)或外部容錯(cuò)能力的交換機(jī)，因此采用雙交換機(jī)互為備份容錯(cuò)。l 數(shù)據(jù)安全性：保證專用數(shù)據(jù)不會(huì)隨便被無(wú)權(quán)用戶獲取。采用對(duì)專用數(shù)據(jù)進(jìn)行加密，對(duì)數(shù)據(jù)實(shí)施訪問(wèn)保護(hù)措施。52網(wǎng)絡(luò)中的安全措施常用的安全措施有以下幾種：l 防火墻。防火墻可分為網(wǎng)絡(luò)層和應(yīng)用層網(wǎng)關(guān)，可根據(jù)規(guī)則過(guò)濾或代理應(yīng)用數(shù)據(jù)包，防止非法網(wǎng)絡(luò)活動(dòng)。l 通信對(duì)方鑒別。參與通信的一方可以檢驗(yàn)對(duì)方的身份，鑒別其真?zhèn)魏驮L問(wèn)權(quán)限。如果對(duì)方是無(wú)權(quán)用戶，連接建立過(guò)程就會(huì)被拒絕。這個(gè)措施有二種選擇：一是單方鑒別，即只有一方檢驗(yàn)另一方的身份，反之則不檢驗(yàn)；另一種是互相鑒別，即通信雙方都要檢驗(yàn)對(duì)方的身份。這樣做

24、可以避免通信一方被中途“掉包”，在批價(jià)后數(shù)據(jù)傳送中應(yīng)用。l 數(shù)據(jù)發(fā)方鑒別。為了防衛(wèi)欺騙數(shù)據(jù)的侵入，接收方必須鑒別發(fā)送數(shù)據(jù)方的身份，防止部人員有故意破壞。l 訪問(wèn)控制。它是防止用戶或應(yīng)用進(jìn)程使用網(wǎng)絡(luò)或網(wǎng)絡(luò)的一部分資源，如禁止某些用戶訪問(wèn)特定的局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)等。只有有權(quán)用戶才能進(jìn)入網(wǎng)絡(luò)選擇和使用網(wǎng)絡(luò)資源。l 數(shù)據(jù)保護(hù)。保證專用數(shù)據(jù)不會(huì)隨便被無(wú)權(quán)用戶獲取。采取的措施如數(shù)據(jù)加密、訪問(wèn)控制等。l 業(yè)務(wù)流分析保護(hù)。它是屏蔽各種業(yè)務(wù)流的出現(xiàn)頻度、信息長(zhǎng)度和信息源等信息，是一種端至端的加密措施，防止業(yè)務(wù)數(shù)據(jù)被非相關(guān)人員截獲。l 保證數(shù)據(jù)的完整性。這項(xiàng)措施提供的保護(hù)是針對(duì)信息字段的刪改、篡改、插入、和重

25、復(fù)等惡意侵入行為的，一般是通過(guò)校驗(yàn)的方法來(lái)實(shí)現(xiàn)。l 發(fā)方和收方確認(rèn)。這項(xiàng)措施用發(fā)送確認(rèn)信息方法表示對(duì)發(fā)送數(shù)據(jù)或收方接收數(shù)據(jù)的承認(rèn)，避免不承認(rèn)發(fā)送數(shù)據(jù)或不承認(rèn)接收過(guò)數(shù)據(jù)等而引起的爭(zhēng)議。53安全措施的技術(shù)l 加密編碼技術(shù)。既可以用秘密密鑰，也可以用公開密鑰。如DEC（Data Encryption Standard）,也可以在數(shù)據(jù)鏈路層一級(jí)加密，也可以在端至端一級(jí)加密。l 數(shù)據(jù)簽名技術(shù)。用特殊的數(shù)字代碼表示不可否認(rèn)也不可偽造的身份。l 散列技術(shù)。利用散列（Hash）函數(shù)對(duì)報(bào)文進(jìn)行壓縮和擴(kuò)展以達(dá)到加密和解密的目的。l 身份鑒別技術(shù)。利用用戶或通信一方的唯一性屬性或行為特性進(jìn)行判別，最簡(jiǎn)單的是口令識(shí)別

26、，或?qū)ｉT的硬件識(shí)別。l 自動(dòng)回叫技術(shù)。傳送口令時(shí)使用公開的地址或，而驗(yàn)證了口令以后自動(dòng)中斷連接，并用非公開的地址或與用戶建立連接，增加連接的隱蔽性。鑒于以上分析，可以考慮購(gòu)買專門的防火墻產(chǎn)品。硬件方面如Cisco公司的防火墻產(chǎn)品PIX，它具有IP包轉(zhuǎn)發(fā)、過(guò)濾速度快，吞吐量大等特點(diǎn)。利用該產(chǎn)品，可以屏蔽部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或IP地址的網(wǎng)絡(luò)IP包。由此來(lái)保證系統(tǒng)的安全，是企業(yè)級(jí)用戶的最佳選擇。軟件方面可以考慮采用CheckPoint公司的防火墻產(chǎn)品。CheckPoint是全球銷量最大的軟件防火墻產(chǎn)品，它同樣具有屏蔽部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或IP地址的網(wǎng)絡(luò)IP包的功能。由于它用軟件實(shí)現(xiàn)該功能，速

27、度較慢，但是配置和使用相對(duì)靈活，用戶可以使用該產(chǎn)品，可以在較小的投資下，保證系統(tǒng)的安全。第六章 綜述該系統(tǒng)采用了SUN公司出品的各種檔次服務(wù)器：Ultra 10、E420R、E220R、E3500、E4500。它們具有良好的性能與可擴(kuò)展性。其中用于VOD視頻點(diǎn)播的服務(wù)器E4500最多可以擴(kuò)展到14個(gè)CPU，保證了在系統(tǒng)負(fù)載持續(xù)增長(zhǎng)的情況下平滑的可升級(jí)性。系統(tǒng)采用E3500作為數(shù)據(jù)庫(kù)服務(wù)器并利用了該設(shè)備有較多硬盤的特點(diǎn)，有效的節(jié)約了用戶的投資。E4500共有8個(gè)擴(kuò)展槽，但無(wú)部硬盤位置，因此每增加兩塊硬盤就會(huì)占用一個(gè)擴(kuò)展槽，使得最多能夠支持14個(gè)CPU，14G存的企業(yè)級(jí)服務(wù)器的可擴(kuò)展性大打折扣。而

28、E3500部具有8個(gè)光纖硬盤槽位，用100M光纖相連可以達(dá)到與磁盤陣列A5100一樣的吞吐速度。VOD點(diǎn)播系統(tǒng)所需要的存儲(chǔ)量相比數(shù)據(jù)庫(kù)要大的多，因此將具有更高性能與擴(kuò)展性能的E4500與磁盤陣列A5100相連，作為視頻點(diǎn)播服務(wù)器。而將E3500配滿硬盤作為數(shù)據(jù)庫(kù)服務(wù)器。機(jī)架式服務(wù)器E420R與E220R，具有節(jié)約空間的特點(diǎn)，又有很好的可升級(jí)性，適合做WWW服務(wù)器與MAIL服務(wù)器。鑒于用戶的DNS查詢的數(shù)量不會(huì)每秒100次，可以采用ULTRA 10作為DNS服務(wù)器。該服務(wù)器相比NETRA T1，價(jià)格更低，并且具有較多的硬盤空間和接口擴(kuò)展空間。該系統(tǒng)采用的硬件防火墻CISCO PIX-520-12

29、8-CH，相比采用路由器的包轉(zhuǎn)發(fā)控制功能作防火墻，具有100倍以上的吞吐量。并可以有效的隱藏部服務(wù)器的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，還可以節(jié)約真實(shí)的IP地址，保證了更高的可靠性與使用性能。相比采用目前流行的軟件防火墻，如CHECKPOINT公司FIREWALL-1，NAI公司GAUNTLET等等，具有易于管理配置的特點(diǎn)。同時(shí)CISCO工作作為路由器生產(chǎn)的領(lǐng)先廠商，在IP包轉(zhuǎn)發(fā)控制上具有業(yè)界領(lǐng)先的技術(shù)和設(shè)備，使得CISCO公司防火墻在目前所有的硬件防火墻產(chǎn)品中速度最快性能最好。本系統(tǒng)采用的數(shù)據(jù)庫(kù)軟件為ORACLE公司出品的套餐，該產(chǎn)品包括無(wú)限用戶的ORACLE 8.1.5標(biāo)準(zhǔn)版、Application Server 4.0、WebDB、ORACLE JAVA Developer與SQL Plus。使得經(jīng)營(yíng)者可以在很小的投資下獲得無(wú)限用戶數(shù)的ORACLE 數(shù)據(jù)