中國娛樂網(wǎng)系統(tǒng)集成方案

1、中國娛樂網(wǎng)系統(tǒng)集成方案北京 xx 網(wǎng)絡(luò)技術(shù)有限公司2000 年 8 月目錄一、公司背景和成功案例二、系統(tǒng)分析概要三、硬件分析及硬件推薦四、應(yīng)用軟件簡介五、安全方案六、綜述七、附件第一章公司背景和成功案例北京 xx 網(wǎng)絡(luò)技術(shù)有限公司是從事以互聯(lián)網(wǎng)為平臺(tái)的計(jì)算機(jī)網(wǎng)絡(luò)軟件開發(fā)及網(wǎng)絡(luò)計(jì)算機(jī)設(shè)備銷售的民營高技術(shù)股份制企業(yè)。公司以計(jì)算機(jī)軟件及通訊網(wǎng)絡(luò)為其技術(shù)研究的核心,在此基礎(chǔ)上,從事互聯(lián)網(wǎng)系統(tǒng)上的技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)服務(wù)；并在上述經(jīng)營過程中銷售自我開發(fā)的產(chǎn)品及計(jì)算機(jī)軟硬件設(shè)備；承接計(jì)算機(jī)網(wǎng)絡(luò)工程和ICP 技術(shù)平臺(tái)建設(shè)。xx 公司具有很強(qiáng)的計(jì)算機(jī)、通訊軟件的開發(fā)能力，在與互聯(lián)網(wǎng)相關(guān)的計(jì)算機(jī)通訊設(shè)備的調(diào)

2、試、使用方面有豐富的經(jīng)驗(yàn)，公司曾經(jīng)為95 聯(lián)訊網(wǎng)、 聯(lián)想調(diào)頻網(wǎng)等ICP 公司提供了核心的技術(shù)服務(wù)。公司還有一批建設(shè)中國標(biāo)準(zhǔn)化網(wǎng)、中國國債登記網(wǎng)的技術(shù)骨干。公司的發(fā)展方向定位在把易通建設(shè)成國內(nèi)一流的互聯(lián)網(wǎng)技術(shù)提供商，在中國廣闊的IT 業(yè)市場(chǎng)上提供高品質(zhì)的合乎中國特色的信息技術(shù)和電子商務(wù)軟件產(chǎn)品。成功案例1. 為九五聯(lián)訊網(wǎng)絡(luò)公司開發(fā)了AAA 系統(tǒng),并在國家版權(quán)局申請(qǐng)到該軟件的版權(quán)專利.其軟件的主要功能是為用戶提供全國Internet 接入認(rèn)證,計(jì)費(fèi),用戶授權(quán)及管理系統(tǒng).2. 在時(shí)間緊,任務(wù)重的情況下,為聯(lián)想電腦公司開發(fā)了Internet 動(dòng)態(tài)信息數(shù)據(jù)轉(zhuǎn)換程序。同時(shí)進(jìn)行了聯(lián)想FM365 和 CD36

3、5 的系統(tǒng)集成和后臺(tái)計(jì)費(fèi)、AAA 認(rèn)證系統(tǒng)的開發(fā)。3. 為了進(jìn)一步發(fā)展我國標(biāo)準(zhǔn)化信息發(fā)布并與國際標(biāo)準(zhǔn)化組織的信息機(jī)構(gòu)接軌,為國家質(zhì)量技術(shù)監(jiān)督局標(biāo)準(zhǔn)化司開發(fā)了Internet OA 系統(tǒng)軟件,以保證其工作的正常運(yùn)轉(zhuǎn).在開發(fā)軟件的同時(shí)還承擔(dān)了操作系統(tǒng)版本的升級(jí);代理服務(wù)器系統(tǒng)的維護(hù);數(shù)據(jù)庫的維護(hù)等多項(xiàng)工作.4. 基于先期開發(fā)的軟件為九五聯(lián)訊網(wǎng)絡(luò)公司取得非常好的使用效果;特此為九五聯(lián)訊網(wǎng)絡(luò)公司開發(fā)了辦公自動(dòng)化系統(tǒng).及 Internet 信息系統(tǒng)軟件。5. 開發(fā)了和訊網(wǎng)上證券模擬大獎(jiǎng)賽交易系統(tǒng)。實(shí)現(xiàn)了即時(shí)行情，即時(shí)報(bào)價(jià)，以及盤中，盤后分析。 同時(shí)還開發(fā)了功能完善、界面友好的管理工具，便于大賽的主辦者對(duì)

4、大獎(jiǎng)賽進(jìn)行情況管理，并完成相應(yīng)的分析統(tǒng)計(jì)工作。6. 進(jìn)行了易學(xué)網(wǎng)網(wǎng)站的全套建設(shè)。7. 進(jìn)行了世紀(jì)互聯(lián)INTERNET 信息系統(tǒng)平臺(tái)的租賃。主要產(chǎn)品本公司在為95 聯(lián)訊網(wǎng)、聯(lián)想調(diào)頻網(wǎng)等ICP 公司提供的核心的技術(shù)服務(wù)的基礎(chǔ)上研發(fā)出一整套在可為ICP 上運(yùn)營服務(wù)的軟件。主要有:一、新聞系統(tǒng)（每日新聞）1、新聞錄入（文件系統(tǒng)及數(shù)據(jù)庫）錄入流程：錄入員通過錄入界面，將新聞的各部分內(nèi)容錄入到數(shù)據(jù)庫中；審核員從數(shù)據(jù)庫中提取新聞的各個(gè)部分的內(nèi)容，審核并修改，再重新放回到數(shù)據(jù)庫中，同時(shí)在網(wǎng)頁上發(fā)布。有錄入員和審核員的登陸過程，即身份認(rèn)證過程。2、新聞發(fā)布（文件系統(tǒng)中提?。徍藛T發(fā)布后，能夠自動(dòng)生成網(wǎng)頁和主頁上

5、的連接。并且具有在網(wǎng)頁的開始和結(jié)束的位置上放置固定連接。同時(shí)要求有分類和熱點(diǎn)的功能。并有時(shí)間分類的功能。3、維護(hù)（修改，自動(dòng)刪除）主頁發(fā)布后的錯(cuò)誤，或重復(fù)的新聞能夠通過一定的界面來維護(hù)。過期的歷史新聞也可以通過相應(yīng)的界面來完成刪除工作。4、歷史新聞查詢通過友好的查詢界面，從數(shù)據(jù)庫中提取歷史新聞。二、股評(píng)專欄1、股評(píng)錄入（身份認(rèn)證）2、股評(píng)發(fā)布（數(shù)據(jù)庫提取、文件提?。?、股評(píng)家評(píng)價(jià)系統(tǒng)（股評(píng)家排行榜）三、論壇系統(tǒng)本系統(tǒng)基于數(shù)據(jù)庫與PERL 語言，性能優(yōu)越，功能強(qiáng)大。1、用戶管理（用戶認(rèn)證、密碼修改、登記等）2、論壇組織（欄目、日期、點(diǎn)擊量、焦點(diǎn)文章等）3、論壇管理（刪除文章等）4、張貼、閱讀與相

6、關(guān)主題的回復(fù)功能5、聊天室四、上市公司歷史資料本資料以數(shù)據(jù)庫的形式存放，并且附加相應(yīng)的完整的提取程序1、 基本情況-公司概況、股票發(fā)行情況、財(cái)務(wù)狀況、公司沿革2、 股本變動(dòng)情況-股本結(jié)構(gòu)、十大股東持股、高職持股、配送情況3、 財(cái)務(wù)報(bào)表-資產(chǎn)負(fù)債表、利潤分配表、現(xiàn)金流量表、財(cái)務(wù)指標(biāo)表4、 相關(guān)文檔-招股說明書、上市公告書、配股說明書、年度報(bào)告、公司公告五、用戶管理、訪問控制World Wide Web 是 Internet 中發(fā)展最為迅猛的技術(shù)。利用WWW 服務(wù)，可以發(fā)布信息， 下載文件，收集用戶信息等。但這些服務(wù)中，有些內(nèi)容是指定的某類用戶才能訪問的。這時(shí)，就需要特定的認(rèn)證系統(tǒng)來認(rèn)證用戶身份，

7、本系統(tǒng)在Netscape 公司的Enterprise Server 本身所具有的認(rèn)證系統(tǒng)上，開發(fā)了功能更加完善、界面友好、信息豐富的頁面訪問控制的管理系統(tǒng)。六、 WEB 訪問統(tǒng)計(jì)World Wide Web 是 Internet 中發(fā)展最為迅猛的技術(shù)。利用 WWW 服務(wù)， 可以發(fā)布信息，下載文件，收集用戶信息等。其中，收集用戶信息是一項(xiàng)很有用的服務(wù)。通過該服務(wù)，我們可以了解來訪者來自何處，查看了那些信息，從而為改進(jìn)網(wǎng)站，以合理的價(jià)格向企業(yè)出售廣告空間等提供可靠的依據(jù)。訪問統(tǒng)計(jì)包括：欄目訪問統(tǒng)計(jì)、用戶訪問統(tǒng)計(jì)、日期訪問統(tǒng)計(jì)等。七、網(wǎng)民EmailE-mail 是 Internet 上最為廣泛使用的

8、一種應(yīng)用。原有的UNIX 的 E-mail 系統(tǒng)的電子郵件用戶就是原來Unix 系統(tǒng)的系統(tǒng)用戶。這種系統(tǒng)的缺點(diǎn)是用戶的信息維護(hù)困難，用戶注冊(cè)時(shí)不能即開即通，影響系統(tǒng)的運(yùn)行速度，同時(shí)會(huì)帶來嚴(yán)重的安全問題。此郵件系統(tǒng)修改了原有的Unix 系統(tǒng)的 sendmail version 8。 9。 3的源碼，對(duì)其中的用戶信息部分加入了對(duì)數(shù)據(jù)庫操作的能力，這樣就可以更好的維護(hù)用戶的信息，系統(tǒng)的安全性也得到了保證，實(shí)現(xiàn)了用戶注冊(cè)的即開即通。更重要的是使用數(shù)據(jù)庫為用戶信息的載體，可以大幅度的提高系統(tǒng)的用戶容量，本系統(tǒng)在系統(tǒng)硬件配置較高的情況下，可以保證500，000 用戶的正常使用。本系統(tǒng)的主要功能是：網(wǎng)上注冊(cè)

9、開戶、即開即通、改密碼、POP3 取信。八、郵件列表系統(tǒng)用戶可以從網(wǎng)上訂閱該郵件系統(tǒng)，系統(tǒng)會(huì)將用戶訂閱的內(nèi)容定期的發(fā)送給用戶。九、 AAA （授權(quán)、計(jì)費(fèi)、管理）系統(tǒng)該系統(tǒng)包括認(rèn)證用戶身份即密碼校驗(yàn)，分析用戶的記賬文件提取用戶消費(fèi)信息，設(shè)置相應(yīng)費(fèi)率，并設(shè)置管理員，管理該系統(tǒng)等功能。第二章系統(tǒng)分析概要中國娛樂網(wǎng)是國內(nèi)第一家為國內(nèi)外娛樂業(yè)提供網(wǎng)上一條龍服務(wù)的交易平臺(tái)和信息平臺(tái)，將要發(fā)展成為國內(nèi)最權(quán)威、規(guī)模最大的網(wǎng)上娛樂業(yè)商務(wù)市場(chǎng)之一。中國娛樂網(wǎng)引進(jìn)網(wǎng)絡(luò)互動(dòng)概念，擁有健全高效的反饋機(jī)制，支持網(wǎng)民與網(wǎng)站、網(wǎng)民之間的實(shí)時(shí)在線交流，真正實(shí)現(xiàn)電子商務(wù)的互動(dòng)功能。同時(shí)， 針對(duì)娛樂業(yè)界從事電子商務(wù)并不普遍這一事實(shí)

10、，中國娛樂網(wǎng)首創(chuàng)線上線下雙向商務(wù)撮合，并配以高質(zhì)量的有保障的代理服務(wù)和反饋系統(tǒng)，即使交易雙方從不上網(wǎng)，也可以最大程度地享受電子商務(wù)帶來的便捷與實(shí)惠。2 1 業(yè)務(wù)需求根據(jù)客戶需求及我們豐富的網(wǎng)站建設(shè)經(jīng)驗(yàn)分析，作為一個(gè)娛樂性網(wǎng)站，我們認(rèn)為大致有如下業(yè)務(wù)需求：BBS 版：提供電子信息的上傳、拷貝、粘貼、發(fā)布等。聊天室：實(shí)現(xiàn)在線聊天等。E-MAIL 版：提供電子郵件服務(wù)。投稿版：提供文檔、表單等的上傳。新聞版：提供一些新聞信息的發(fā)布。交易版：提供線上、線下的交易。VOD 版：提供在線視頻點(diǎn)播。2 2 技術(shù)需求對(duì)于本網(wǎng)站系統(tǒng)平臺(tái)的集成應(yīng)滿足以下各項(xiàng)技術(shù)要求：開放式操作系統(tǒng)和開放式系統(tǒng)平臺(tái)。系統(tǒng)平臺(tái)具有高

11、可靠性和實(shí)用性。系統(tǒng)平臺(tái)的處理速度和能力高。系統(tǒng)易升級(jí)、易擴(kuò)展。根據(jù)以上業(yè)務(wù)、技術(shù)需求，我們?cè)谝韵抡鹿?jié)中提出了具體的系統(tǒng)集成方案。第三章硬件分析及硬件推薦3 1 系統(tǒng)設(shè)計(jì)原則在系統(tǒng)規(guī)劃中，我們遵循以下幾條原則：先進(jìn)性： 設(shè)計(jì)方案中立足先進(jìn)技術(shù)，采用最新科技水平，使項(xiàng)目具備國內(nèi)乃至國際領(lǐng)先的地位。應(yīng)用系統(tǒng)方面推薦采用BEA公司的 WEBLOGI印臺(tái)，利用BEA公司在該領(lǐng)域的經(jīng)驗(yàn)，為中國娛樂網(wǎng)站的成功實(shí)施提供一個(gè)可靠的基礎(chǔ)。服務(wù)器方面將提供SUN的E4500、E3500、E420、E220系列產(chǎn)品以滿足大訪問量的要求。這些技術(shù)都是當(dāng)今國際上領(lǐng)先成熟的技術(shù)。成熟性：BEA公司提供的產(chǎn)品都是經(jīng)過了市場(chǎng)

12、的考驗(yàn)，尤其在電子商務(wù)平臺(tái)方面，更是占據(jù)了絕對(duì)的優(yōu)勢(shì)，近兩年來，在電子商務(wù)平臺(tái)的市場(chǎng)份額上，BEA的產(chǎn)品始終穩(wěn)坐第一名。安全性：保證數(shù)據(jù)不被非法入侵者破壞和盜用，并保證數(shù)據(jù)的一致性。對(duì)欺詐行為采取多種檢查和處理手段。可靠性 / 穩(wěn)定性：采用故障檢查、告警和處理機(jī)制，保證數(shù)據(jù)不因意外情況丟失或損壞；采用靈活的任務(wù)調(diào)度機(jī)制實(shí)現(xiàn)負(fù)載均衡，防止“瓶頸”產(chǎn)生，在任何情況下，都保持可預(yù)見的輸出?？蓴U(kuò)展性/ 可伸縮性：采用組件化設(shè)計(jì)原則，用戶可以選擇需要的組件構(gòu)成不同規(guī)模的應(yīng)用系統(tǒng)；新功能、新業(yè)務(wù)的增加能夠在不影響系統(tǒng)運(yùn)行的情況下實(shí)現(xiàn)。集成性：在本方案中推薦的軟硬件系統(tǒng)之間可以方便的實(shí)現(xiàn)集成。這使用戶無需花

13、費(fèi)過多的精力從事于系統(tǒng)平臺(tái)的集成，而將精力集中到應(yīng)用軟件的開發(fā)和推廣中，從時(shí)間和進(jìn)度上促進(jìn)本項(xiàng)目的成功。集成的應(yīng)用系統(tǒng)降低了系統(tǒng)維護(hù)的難度和要求，方便用戶日后的應(yīng)用和管理。易操作、易管理性：良好的用戶操作界面、完備的幫助信息。系統(tǒng)參數(shù)的維護(hù)與管理通過操作界面實(shí)現(xiàn)。標(biāo)準(zhǔn)性和開放性：在本項(xiàng)目方案中建議的產(chǎn)品，從網(wǎng)絡(luò)協(xié)議到操作系統(tǒng)，全部遵循通用的國際或行業(yè)標(biāo)準(zhǔn)。準(zhǔn)確性：提供多種核查或稽查手段，保證系統(tǒng)的準(zhǔn)確性?？苫赝诵裕?某一功能執(zhí)行完后可以回退到原先的狀態(tài)。如果系統(tǒng)不具有可回退性，將給系統(tǒng)的安全性和可操作性帶來很大的麻煩。3 2 硬件系統(tǒng)配置方案3 21 硬件配置對(duì)硬件系統(tǒng)的配置，主要考慮了以下幾

14、個(gè)方面：1 高度的可靠性。為保證主機(jī)、操作系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫、應(yīng)用軟件等系統(tǒng)7*24 小時(shí)平穩(wěn)運(yùn)行，最大限度減少停機(jī)時(shí)間，采取了以下措施：采用高可用性的主機(jī)結(jié)構(gòu)；采用冗余磁盤陣列 RAID技術(shù)，如RAID5/1/7/0+1等（可選）； 采用網(wǎng)絡(luò)備份；2 主機(jī)系統(tǒng)的先進(jìn)性和高擴(kuò)展性，以滿足業(yè)務(wù)近期、中期甚至長期時(shí)間范圍數(shù)據(jù)快速增長的需要；3 選用成熟的并行處理技術(shù)，以保證整個(gè)主機(jī)系統(tǒng)的高性能和高處理能力，保證在大數(shù)據(jù)量情況下系統(tǒng)處理實(shí)時(shí)性的苛刻要求；4 易維護(hù)和易管理，以減少中心的日常管理和維護(hù)工作量，便于性能的調(diào)節(jié)和故障排除；5 高度的安全性，嚴(yán)格控制并規(guī)范對(duì)系統(tǒng)敏感資源的訪問和廣域網(wǎng)傳輸中數(shù)

15、據(jù)的安全。同時(shí)可考慮購買專門的防火墻產(chǎn)品，如 Cisco公司的硬件防火墻產(chǎn)品PIX,它具有IP包轉(zhuǎn)發(fā)、過濾速度快，吞吐量大等特點(diǎn)。利用該產(chǎn)品，可以屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或 IP 地址的網(wǎng)絡(luò)IP 包。由此來保證系統(tǒng)的安全，是企業(yè)級(jí)用戶的最佳選擇。軟件方面如CheckPoint 公司的防火墻產(chǎn)品。CheckPoint 是全球銷量最大的軟件防火墻產(chǎn)品，它同樣具有屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或IP 地址的網(wǎng)絡(luò)IP 包的功能。由于它用軟件實(shí)現(xiàn)該功能，速度較慢，但是配置和使用相對(duì)靈活，用戶可以使用該產(chǎn)品，可以在較小的投資下，保證系統(tǒng)的安全。6 系統(tǒng)容量文字容量（如明星檔案、資料、新聞等） ：按照

16、每份資料及檔案50K,每天100份，存儲(chǔ)二年時(shí)間計(jì)算：50K*100*30*12*2=3600000K=3.5G圖形 容量 ： 按 照 每張 圖 片 200K ，每 天 50 張 ， 存儲(chǔ)二 年 時(shí)間 計(jì) 算：200K*50*30*12*2=7200000K=6.88G音頻 容量 ： 按 MP3格 式 計(jì) 算 ， 每 首 MP3 容量 5M ，存儲(chǔ) 4000首 計(jì) 算：5M*4000=20000M=19.5G視頻容量：50G其它：4G總計(jì)：3.5G+6.88G+19.5G+50G+4G=84G采用 RAID 技術(shù)后，容量需要適當(dāng)增加。根據(jù)上述計(jì)算值，建議采用1臺(tái)Sun E4500作為VODSE

17、RVER 1臺(tái)SUNE3500作為數(shù)據(jù)庫服務(wù)器來完成工作。而DNS SERVE RE-MAIL SERVERM WW服務(wù)器可分別采用 SUN勺U10工作站、SUN的E220服務(wù)器和SUN的E420服務(wù)器。另外考慮到今后的擴(kuò)展，在VODSERVER上還配了一個(gè) SUN A-5100陣列。而且 SUN主機(jī)將支持熱插拔，包括電源板、CPU板和I/O板等 。中國娛樂網(wǎng)網(wǎng)站結(jié)構(gòu)拓?fù)鋱DSun 3500 database3. 2. 2 SUN產(chǎn)品簡介SUN U10工作站Ultra 10 workstation以低廉的價(jià)格向您提供優(yōu)異的服務(wù)性能現(xiàn)在，擁有低廉價(jià)格的Ultra 10 工作站，再加上 440-MH

18、zUltraSPARC-lli 處理器，高性能的 SunGraphics Accelerator 系列，以及Elite3D,您就可以擁有性能十分優(yōu)異的三維圖形應(yīng)用程序。這一切 將使Ultra 10稱為一個(gè)理想的三維系統(tǒng)，它為您提供如下應(yīng)用功能 ：軟件開發(fā)、內(nèi)容開發(fā)、電路設(shè)計(jì) (EDA)、設(shè)計(jì)/草圖、數(shù)據(jù)庫前端、嵌入式應(yīng)用。Ultra 10workstation 性能優(yōu)異 的關(guān)鍵在于Sun產(chǎn)品均衡的結(jié)構(gòu)。在這里，均衡的結(jié)構(gòu)意味著系統(tǒng)內(nèi)的所有組成部分一處理器，存儲(chǔ)器，I/O設(shè)備，以及圖形都在以全速工作著。這能夠保證您的應(yīng)用程序會(huì)運(yùn)行得更好-它們不會(huì)因?yàn)橄到y(tǒng)內(nèi)某一部分出現(xiàn)的瓶頸現(xiàn)象而出現(xiàn)停滯。Ult

19、ra 10最近被InternetWeek"快速，操作簡單且易于安裝".SUN E42吸 E220月艮務(wù)器適于有成本意識(shí)的服務(wù)商使用的功能強(qiáng)大的、可靠的架裝式服務(wù)器。對(duì)于Internet 及網(wǎng)絡(luò)服務(wù)、各類金融服務(wù)、電子商務(wù)，以及密集計(jì)算等應(yīng)用來講，系統(tǒng)的高性能、結(jié)構(gòu)上的 密集程度、價(jià)位的適中，都是用戶選擇它的要素。* 企業(yè)級(jí) 3500 服務(wù)器企業(yè)級(jí) 3500 服務(wù)器是在包括集成存儲(chǔ)的塔形設(shè)計(jì)中一個(gè)入口層次的部門系統(tǒng)。系統(tǒng)共有五個(gè)板槽，可用于 CPU/內(nèi)存板或I/O板。企業(yè)級(jí) 3500支持8 UltraSPARC處理器模塊和 8 GB的內(nèi)存，CD-ROM驅(qū)動(dòng)器，和一個(gè)可選的半高

20、磁帶驅(qū)動(dòng)器。企業(yè)級(jí) 3500也包括用 于8個(gè)雙端口 Fibre-Channel Arbitrated Loop(FC-AL)磁盤驅(qū)動(dòng)器的磁盤間隔。* 企業(yè)級(jí) 4500服務(wù)器企業(yè)級(jí)4500在壓縮的臺(tái)面或桌面附件里是高端的部門服務(wù)器。服務(wù)器有8個(gè)系統(tǒng)板槽且最多支持14 CPUs。有2個(gè)3.5英寸磁盤驅(qū)動(dòng)器的磁盤插板，對(duì)創(chuàng)建廉價(jià)的入口層次配置 是有用的。但是，外部的Sun 存儲(chǔ)產(chǎn)品可創(chuàng)建適用于服務(wù)器、更全面的存儲(chǔ)解決方案。第四章應(yīng)用軟件簡介操作系統(tǒng)：服務(wù)器為SOLARIS 7.0 ，隨主機(jī)系統(tǒng)免費(fèi)提供。數(shù)據(jù)庫處理系統(tǒng)：數(shù)據(jù)庫處理系統(tǒng)是整個(gè)系統(tǒng)的核心部分。為了能夠?qū)?0 萬用戶提供高效實(shí)時(shí)和安全可靠的

21、處理，滿足各種業(yè)務(wù)需求，在本項(xiàng)目中，我們根據(jù)以往的技術(shù)積累，對(duì)數(shù)據(jù)流、業(yè)務(wù)流和控制流進(jìn)行了深入分析，并在此基礎(chǔ)上，提出系統(tǒng)的設(shè)計(jì)方案：既采用SUN的E3500作為數(shù)據(jù)庫服務(wù)器，運(yùn)行Oracle 數(shù)據(jù)庫，由于采用了先進(jìn)的高可靠性技術(shù)，可以保證主機(jī)系統(tǒng)的不間斷運(yùn)行。ORACLE 在中國的銷售分額占50%,是大型數(shù)據(jù)庫應(yīng)用的首選產(chǎn)品主要特點(diǎn)* 具有豐富的開發(fā)工具，覆蓋開發(fā)周期的各階段。* 支持大型數(shù)據(jù)庫，數(shù)據(jù)類型支持?jǐn)?shù)字、字符、大至2GB 的二進(jìn)制數(shù)據(jù)，為數(shù)據(jù)庫的面向?qū)ο蟠鎯?chǔ)提供數(shù)據(jù)支持。* 具有字符界面和圖形界面，易于開發(fā)。* 支持客戶機(jī)/服務(wù)器體系結(jié)構(gòu)及混合的體系結(jié)構(gòu)（集中式、分布式、客戶機(jī)/服

22、務(wù)器）。ORACLE 8 是 ORACLEG 公司推出的最新版本,ORACLE 推出數(shù)據(jù)庫管理系統(tǒng)產(chǎn)品的7.X 家族已經(jīng)有好幾年了.從 7.0,7.1,7.2 到 7.3 每次版本的增強(qiáng)也都表現(xiàn)了產(chǎn)品在功能上的提高 . 而 8.0 則是對(duì)原結(jié)構(gòu)體系的一次完全革新,它在新版本中引入了面向?qū)ο蠼Y(jié)構(gòu)和適于WEB 應(yīng)用的三層結(jié)構(gòu),這些都都使得新的數(shù)據(jù)庫系統(tǒng)更易維護(hù)和擴(kuò)展開發(fā).應(yīng)用平臺(tái)：采用BEA公司的WEBLOGIC1件。BEA公司是電子商務(wù)應(yīng)用平臺(tái)的領(lǐng)先者，其產(chǎn)品份額始終在同類產(chǎn)品中遙遙領(lǐng)先。（關(guān)于WEBLOGI皮品特性詳見附錄）第五章安全方案嚴(yán)格控制并規(guī)范對(duì)系統(tǒng)敏感資源的訪問和廣域網(wǎng)傳輸中數(shù)據(jù)的安

23、全，是對(duì)中國娛樂網(wǎng) 站建設(shè)的基本需求。51 系統(tǒng)安全可靠性設(shè)計(jì)處 理 機(jī) 冗 余 、安 全 性 ：要 求 主 機(jī) 的 配 置 至 少 保 證 冗 余 備 份 ，不 能 因 單 臺(tái) 主 機(jī)的故障引起全網(wǎng)處理的癱瘓。因此可采用具有內(nèi)部容錯(cuò)或外部容錯(cuò)能力的 主機(jī)，外部容錯(cuò)如采用CLUSTER結(jié)構(gòu)的2節(jié)點(diǎn)或多節(jié)點(diǎn)主機(jī)；內(nèi)部容錯(cuò)主機(jī)（或 群 ） 采 用 如 Sun 的 E3500 。網(wǎng) 絡(luò) 冗 余 、安 全 性 ：要 求 主 交 換 機(jī) 的 配 置 至 少 保 證 冗 余 備 份 ，不 能 因 一 臺(tái) 主交換機(jī)的故障引起全網(wǎng)通信癱瘓。因此可采用具有內(nèi)部容錯(cuò)或外部容錯(cuò)能 力的交換機(jī)，因此采用雙交換機(jī)互為備

24、份容錯(cuò)。數(shù)據(jù)安 全性：保證 專用數(shù)據(jù)不會(huì) 隨便被無 權(quán)用戶 獲取。采 用對(duì)專用 數(shù)據(jù)進(jìn) 行加密，對(duì)數(shù)據(jù)實(shí)施訪問保護(hù)措施。5 2 網(wǎng)絡(luò)中的安全措施常用的安全措施有以下幾種：防火墻。防火墻可分為網(wǎng)絡(luò)層和應(yīng)用層網(wǎng)關(guān)，可根據(jù)規(guī)則過濾或代理應(yīng)用數(shù) 據(jù)包，防止非法網(wǎng)絡(luò)活動(dòng)。通信對(duì)方鑒別。參與通信的一方可以檢驗(yàn)對(duì)方的身份，鑒別其真?zhèn)魏驮L問權(quán) 限 。如 果 對(duì) 方 是 無 權(quán) 用 戶 ，連 接 建 立 過 程 就 會(huì) 被 拒 絕 。這 個(gè) 措 施 有 二 種 選 擇 ： 一是單方鑒別，即只有一方檢驗(yàn)另一方的身份，反之則不檢驗(yàn)；另一種是互 相鑒別，即通信雙方都要檢驗(yàn)對(duì)方的身份。這樣做可以避免通信一方被中途 “

25、掉 包 ”， 在 批 價(jià) 后 數(shù) 據(jù) 傳 送 中 應(yīng) 用 。數(shù)據(jù)發(fā)方鑒別。為了防衛(wèi)欺騙數(shù)據(jù)的侵入，接收方必須鑒別發(fā)送數(shù)據(jù)方的身 份，防止內(nèi)部人員有故意破壞。訪 問 控 制 。它 是 防 止 用 戶 或 應(yīng) 用 進(jìn) 程 使 用 網(wǎng) 絡(luò) 或 網(wǎng) 絡(luò) 的 一 部 分 資 源 ，如 禁 止 某些用戶訪問特定的局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)等。只有有權(quán)用戶才能進(jìn)入網(wǎng) 絡(luò)選擇和使用網(wǎng)絡(luò)資源。數(shù) 據(jù) 保 護(hù) 。保 證 專 用 數(shù) 據(jù) 不 會(huì) 隨 便 被 無 權(quán) 用 戶 獲 取 。采 取 的 措 施 如 數(shù) 據(jù) 加 密 、 訪問控制等。業(yè)務(wù)流分析保護(hù)。它是屏蔽各種業(yè)務(wù)流的出現(xiàn)頻度、信息長度和信息源等信 息，是一種端至

26、端的加密措施，防止業(yè)務(wù)數(shù)據(jù)被非相關(guān)人員截獲。保證數(shù)據(jù)的完整性。這項(xiàng)措施提供的保護(hù)是針對(duì)信息字段的刪改、篡改、插 入、和重復(fù)等惡意侵入行為的，一般是通過校驗(yàn)的方法來實(shí)現(xiàn)。發(fā)方和收方確認(rèn)。這項(xiàng)措施用發(fā)送確認(rèn)信息方法表示對(duì)發(fā)送數(shù)據(jù)或收方接收數(shù)據(jù)的承認(rèn)，避免不承認(rèn)發(fā)送數(shù)據(jù)或不承認(rèn)接收過數(shù)據(jù)等而引起的爭議。53 安全措施的技術(shù)加 密 編 碼 技 術(shù) 。 既 可 以 用 秘 密 密 鑰 ， 也 可 以 用 公 開 密 鑰 。 如DEC( DataEncryption Standard ) , 也 可 以 在 數(shù) 據(jù) 鏈 路 層 一 級(jí) 加 密 ， 也 可 以 在 端 至 端 一 級(jí)加密。數(shù)據(jù)簽名技術(shù)。用特

27、殊的數(shù)字代碼表示不可否認(rèn)也不可偽造的身份。散 列 技 術(shù) 。 利 用 散 列 ( Hash) 函 數(shù) 對(duì) 報(bào) 文 進(jìn) 行 壓 縮 和 擴(kuò) 展 以 達(dá) 到 加 密 和 解 密 的目的。身份鑒別技術(shù)。利用用戶或通信一方的唯一性屬性或行為特性進(jìn)行判別，最 簡單的是口令識(shí)別，或?qū)ｉT的硬件識(shí)別。自動(dòng)回叫技術(shù)。傳送口令時(shí)使用公開的地址或號(hào)碼，而驗(yàn)證了口令以后自動(dòng) 中斷連接，并用非公開的地址或號(hào)碼與用戶建立連接，增加連接的隱蔽性。鑒于以上分析，可以考慮購買專門的防火墻產(chǎn)品。硬件方面如Cisco 公司的防火墻產(chǎn)品PIX， 它具有 IP 包轉(zhuǎn)發(fā)、過濾速度快，吞吐量大等特點(diǎn)。利用該產(chǎn)品，可以屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔

28、部分端口或IP 地址的網(wǎng)絡(luò)IP 包。由此來保證系統(tǒng)的安全，是企業(yè)級(jí)用戶的最佳選擇。軟件方面可以考慮采用CheckPoint 公司的防火墻產(chǎn)品。CheckPoint 是全球銷量最大的軟件防火墻產(chǎn)品，它同樣具有屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或IP 地址的網(wǎng)絡(luò)IP 包的功能。 由于它用軟件實(shí)現(xiàn)該功能，速度較慢，但是配置和使用相對(duì)靈活，用戶可以使用該產(chǎn)品，可以在較小的投資下，保證系統(tǒng)的安全。第六章綜述該系統(tǒng)采用了SUN 公司出品的各種檔次服務(wù)器：Ultra 10、 E420R、 E220R、E3500、E4500。它們具有良好的性能及可擴(kuò)展性。其中用于 VOD視頻點(diǎn)播的服 務(wù)器E4500最多可以擴(kuò)展到

29、14個(gè)CPU,保證了在系統(tǒng)負(fù)載持續(xù)增長的情況下平 滑的可升級(jí)性。系統(tǒng)采用E3500 作為數(shù)據(jù)庫服務(wù)器并利用了該設(shè)備有較多硬盤的特點(diǎn)，有效的節(jié)約了用戶的投資。E4500共有8個(gè)擴(kuò)展槽，但無內(nèi)部硬盤位置，因此每增加兩塊硬盤就會(huì)占用一個(gè)擴(kuò)展槽，使得最多能夠支持14 個(gè) CPU， 14G內(nèi)存的企業(yè)級(jí)服務(wù)器的可擴(kuò)展性大打折扣。而E3500 內(nèi)部具有8 個(gè)光纖硬盤槽位，用 100M 光纖相連可以達(dá)到與磁盤陣列A5100 一樣的吞吐速度。VOD 點(diǎn)播系統(tǒng)所需要的存儲(chǔ)量相比數(shù)據(jù)庫要大的多，因此將具有更高性能及擴(kuò)展性能的E4500與磁盤陣列A5100相連，作為視頻點(diǎn)播服務(wù)器。而將 E3500配滿硬盤作 為數(shù)據(jù)庫

30、服務(wù)器。機(jī)架式服務(wù)器 E420R及E220R,具有節(jié)約空間的特點(diǎn)，又有 很好的可升級(jí)性，適合做 WWW 服務(wù)器與MAIL 服務(wù)器。 鑒于用戶的DNS 查詢的數(shù)量不會(huì)每秒100次，可以采用ULTRA 10 作為 DNS 服務(wù)器。該服務(wù)器相比NETRA T1 ，價(jià)格更低，并且具有較多的硬盤空間和接口擴(kuò)展空間。該系統(tǒng)采用的硬件防火墻CISCO PIX-520-128-CH ,相比采用路由器的包轉(zhuǎn)發(fā)控制功能作防火墻，具有 100 倍以上的吞吐量。并可以有效的隱藏內(nèi)部服務(wù)器的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，還可以節(jié)約真實(shí)的IP 地址， 保證了更高的可靠性及使用性能。相比采用目前流行的軟件防火墻，如 CHECKPOINT 公司 FIREWALL-1 ， NAI 公司 GAUNTLET 等等，具有易于管理配置的特點(diǎn)。同時(shí)CISCO 工作作為路由器生產(chǎn)的領(lǐng)先廠商，在IP 包轉(zhuǎn)發(fā)控制上具有業(yè)界領(lǐng)先的技術(shù)和設(shè)備，使得CISCO公司防火墻在目前所有的硬件防火墻產(chǎn)品中速度最快性能最好。本系統(tǒng)采用的數(shù)據(jù)庫軟件為ORACLE 公司出品的.COM 套餐，該產(chǎn)品包括無限用戶的ORACLE 8.1.5標(biāo)準(zhǔn)版、Application Server 4.0、 WebDB、 ORACLEJAVA Developer及SQL Plus。使得網(wǎng)站經(jīng)營者可以在很小的投資下獲得無限用