eumrvkk中國(guó)_娛樂(lè)網(wǎng)站解決方案

1、| You have to believe, there is a way. The ancients said:" the kingdom of heaven is trying to enter". Only when the reluctant step by step to go to it 's time, must be managed to get one step down, only have struggled to achieve it. - Guo Ge Tech 中國(guó)娛樂(lè)網(wǎng)系統(tǒng)集成方案北京xx網(wǎng)絡(luò)技術(shù)有限公司2000年8月目錄一、 公司背景

2、和成功案例二、 系統(tǒng)分析概要三、 硬件分析及硬件推薦四、 應(yīng)用軟件簡(jiǎn)介五、 安全方案六、 綜述七、附件第一章 公司背景和成功案例北京xx網(wǎng)絡(luò)技術(shù)有限公司是從事以互聯(lián)網(wǎng)為平臺(tái)的計(jì)算機(jī)網(wǎng)絡(luò)軟件開(kāi)發(fā)及網(wǎng)絡(luò)計(jì)算機(jī)設(shè)備銷(xiāo)售的民營(yíng)高技術(shù)股份制企業(yè)。公司以計(jì)算機(jī)軟件及通訊網(wǎng)絡(luò)為其技術(shù)研究的核心,在此基礎(chǔ)上,從事互聯(lián)網(wǎng)系統(tǒng)上的技術(shù)開(kāi)發(fā)、技術(shù)咨詢(xún)、技術(shù)服務(wù)；并在上述經(jīng)營(yíng)過(guò)程中銷(xiāo)售自我開(kāi)發(fā)的產(chǎn)品及計(jì)算機(jī)軟硬件設(shè)備；承接計(jì)算機(jī)網(wǎng)絡(luò)工程和ICP技術(shù)平臺(tái)建設(shè)。xx公司具有很強(qiáng)的計(jì)算機(jī)、通訊軟件的開(kāi)發(fā)能力，在與互聯(lián)網(wǎng)相關(guān)的計(jì)算機(jī)通訊設(shè)備的調(diào)試、使用方面有豐富的經(jīng)驗(yàn)，公司曾經(jīng)為95聯(lián)訊網(wǎng)、聯(lián)想調(diào)頻網(wǎng)等ICP公司提供了核心的

3、技術(shù)服務(wù)。公司還有一批建設(shè)中國(guó)標(biāo)準(zhǔn)化網(wǎng)、中國(guó)國(guó)債登記網(wǎng)的技術(shù)骨干。公司的發(fā)展方向定位在把易通建設(shè)成國(guó)內(nèi)一流的互聯(lián)網(wǎng)技術(shù)提供商，在中國(guó)廣闊的IT業(yè)市場(chǎng)上提供高品質(zhì)的合乎中國(guó)特色的信息技術(shù)和電子商務(wù)軟件產(chǎn)品。成功案例1. 為九五聯(lián)訊網(wǎng)絡(luò)公司開(kāi)發(fā)了AAA系統(tǒng),并在國(guó)家版權(quán)局申請(qǐng)到該軟件的版權(quán)專(zhuān)利.其軟件的主要功能是為用戶(hù)提供全國(guó)Internet接入認(rèn)證,計(jì)費(fèi),用戶(hù)授權(quán)及管理系統(tǒng).2. 在時(shí)間緊,任務(wù)重的情況下,為聯(lián)想電腦公司開(kāi)發(fā)了Internet動(dòng)態(tài)信息數(shù)據(jù)轉(zhuǎn)換程序。同時(shí)進(jìn)行了聯(lián)想FM365和CD365的系統(tǒng)集成和后臺(tái)計(jì)費(fèi)、AAA認(rèn)證系統(tǒng)的開(kāi)發(fā)。3. 為了進(jìn)一步發(fā)展我國(guó)標(biāo)準(zhǔn)化信息發(fā)布并與國(guó)際標(biāo)準(zhǔn)化組

4、織的信息機(jī)構(gòu)接軌,為國(guó)家質(zhì)量技術(shù)監(jiān)督局標(biāo)準(zhǔn)化司開(kāi)發(fā)了Internet OA系統(tǒng)軟件,以保證其工作的正常運(yùn)轉(zhuǎn).在開(kāi)發(fā)軟件的同時(shí)還承擔(dān)了操作系統(tǒng)版本的升級(jí);代理服務(wù)器系統(tǒng)的維護(hù);數(shù)據(jù)庫(kù)的維護(hù)等多項(xiàng)工作.4. 基于先期開(kāi)發(fā)的軟件為九五聯(lián)訊網(wǎng)絡(luò)公司取得非常好的使用效果;特此為九五聯(lián)訊網(wǎng)絡(luò)公司開(kāi)發(fā)了辦公自動(dòng)化系統(tǒng).及Internet信息系統(tǒng)軟件。5. 開(kāi)發(fā)了和訊網(wǎng)上證券模擬大獎(jiǎng)賽交易系統(tǒng)。實(shí)現(xiàn)了即時(shí)行情，即時(shí)報(bào)價(jià)，以及盤(pán)中，盤(pán)后分析。同時(shí)還開(kāi)發(fā)了功能完善、界面友好的管理工具，便于大賽的主辦者對(duì)大獎(jiǎng)賽進(jìn)行情況管理，并完成相應(yīng)的分析統(tǒng)計(jì)工作。6. 進(jìn)行了易學(xué)網(wǎng)網(wǎng)站的全套建設(shè)。7. 進(jìn)行了世紀(jì)互聯(lián)INTERN

5、ET信息系統(tǒng)平臺(tái)的租賃。主要產(chǎn)品本公司在為95聯(lián)訊網(wǎng)、聯(lián)想調(diào)頻網(wǎng)等ICP公司提供的核心的技術(shù)服務(wù)的基礎(chǔ)上研發(fā)出一整套在可為ICP上運(yùn)營(yíng)服務(wù)的軟件。主要有:一、 新聞系統(tǒng)（每日新聞）1、 新聞錄入（文件系統(tǒng)及數(shù)據(jù)庫(kù)）錄入流程：錄入員通過(guò)錄入界面，將新聞的各部分內(nèi)容錄入到數(shù)據(jù)庫(kù)中；審核員從數(shù)據(jù)庫(kù)中提取新聞的各個(gè)部分的內(nèi)容，審核并修改，再重新放回到數(shù)據(jù)庫(kù)中，同時(shí)在網(wǎng)頁(yè)上發(fā)布。有錄入員和審核員的登陸過(guò)程，即身份認(rèn)證過(guò)程。2、 新聞發(fā)布（文件系統(tǒng)中提?。徍藛T發(fā)布后，能夠自動(dòng)生成網(wǎng)頁(yè)和主頁(yè)上的連接。并且具有在網(wǎng)頁(yè)的開(kāi)始和結(jié)束的位置上放置固定連接。同時(shí)要求有分類(lèi)和熱點(diǎn)的功能。并有時(shí)間分類(lèi)的功能。3、 維護(hù)

6、（修改，自動(dòng)刪除）主頁(yè)發(fā)布后的錯(cuò)誤，或重復(fù)的新聞能夠通過(guò)一定的界面來(lái)維護(hù)。過(guò)期的歷史新聞也可以通過(guò)相應(yīng)的界面來(lái)完成刪除工作。4、 歷史新聞查詢(xún)通過(guò)友好的查詢(xún)界面，從數(shù)據(jù)庫(kù)中提取歷史新聞。 二、 股評(píng)專(zhuān)欄1、 股評(píng)錄入（身份認(rèn)證）2、 股評(píng)發(fā)布（數(shù)據(jù)庫(kù)提取、文件提?。?、 股評(píng)家評(píng)價(jià)系統(tǒng) （股評(píng)家排行榜）三、 論壇系統(tǒng)本系統(tǒng)基于數(shù)據(jù)庫(kù)與PERL語(yǔ)言，性能優(yōu)越，功能強(qiáng)大。1、 用戶(hù)管理（用戶(hù)認(rèn)證、密碼修改、登記等）2、 論壇組織（欄目、日期、點(diǎn)擊量、焦點(diǎn)文章等）3、 論壇管理（刪除文章等）4、 張貼、閱讀與相關(guān)主題的回復(fù)功能5、 聊天室四、 上市公司歷史資料本資料以數(shù)據(jù)庫(kù)的形式存放，并且附加相應(yīng)的

7、完整的提取程序1、 基本情況 -公司概況、股票發(fā)行情況、財(cái)務(wù)狀況、公司沿革2、 股本變動(dòng)情況 -股本結(jié)構(gòu)、十大股東持股、高職持股、配送情況3、 財(cái)務(wù)報(bào)表 -資產(chǎn)負(fù)債表、利潤(rùn)分配表、現(xiàn)金流量表、財(cái)務(wù)指標(biāo)表4、 相關(guān)文檔 -招股說(shuō)明書(shū)、上市公告書(shū)、配股說(shuō)明書(shū)、年度報(bào)告、公司公告五、 用戶(hù)管理、訪(fǎng)問(wèn)控制World Wide Web是Internet 中發(fā)展最為迅猛的技術(shù)。利用WWW服務(wù)，可以發(fā)布信息，下載文件，收集用戶(hù)信息等。但這些服務(wù)中，有些內(nèi)容是指定的某類(lèi)用戶(hù)才能訪(fǎng)問(wèn)的。這時(shí)，就需要特定的認(rèn)證系統(tǒng)來(lái)認(rèn)證用戶(hù)身份，本系統(tǒng)在Netscape 公司的Enterprise Server 本身所具有的認(rèn)證

8、系統(tǒng)上，開(kāi)發(fā)了功能更加完善、界面友好、信息豐富的頁(yè)面訪(fǎng)問(wèn)控制的管理系統(tǒng)。六、 WEB訪(fǎng)問(wèn)統(tǒng)計(jì)World Wide Web是Internet 中發(fā)展最為迅猛的技術(shù)。利用WWW服務(wù)，可以發(fā)布信息，下載文件，收集用戶(hù)信息等。其中，收集用戶(hù)信息是一項(xiàng)很有用的服務(wù)。通過(guò)該服務(wù)，我們可以了解來(lái)訪(fǎng)者來(lái)自何處，查看了那些信息，從而為改進(jìn)網(wǎng)站，以合理的價(jià)格向企業(yè)出售廣告空間等提供可靠的依據(jù)。訪(fǎng)問(wèn)統(tǒng)計(jì)包括：欄目訪(fǎng)問(wèn)統(tǒng)計(jì)、用戶(hù)訪(fǎng)問(wèn)統(tǒng)計(jì)、日期訪(fǎng)問(wèn)統(tǒng)計(jì)等。七、 網(wǎng)民EmailE-mail是Internet上最為廣泛使用的一種應(yīng)用。原有的UNIX 的E-mail系統(tǒng)的電子郵件用戶(hù)就是原來(lái)Unix系統(tǒng)的系統(tǒng)用戶(hù)。這種系統(tǒng)的

9、缺點(diǎn)是用戶(hù)的信息維護(hù)困難，用戶(hù)注冊(cè)時(shí)不能即開(kāi)即通，影響系統(tǒng)的運(yùn)行速度，同時(shí)會(huì)帶來(lái)嚴(yán)重的安全問(wèn)題。此郵件系統(tǒng)修改了原有的Unix 系統(tǒng)的sendmail version 8。9。3的源碼，對(duì)其中的用戶(hù)信息部分加入了對(duì)數(shù)據(jù)庫(kù)操作的能力，這樣就可以更好的維護(hù)用戶(hù)的信息，系統(tǒng)的安全性也得到了保證，實(shí)現(xiàn)了用戶(hù)注冊(cè)的即開(kāi)即通。更重要的是使用數(shù)據(jù)庫(kù)為用戶(hù)信息的載體，可以大幅度的提高系統(tǒng)的用戶(hù)容量，本系統(tǒng)在系統(tǒng)硬件配置較高的情況下，可以保證500，000用戶(hù)的正常使用。本系統(tǒng)的主要功能是：網(wǎng)上注冊(cè)開(kāi)戶(hù)、即開(kāi)即通、改密碼、POP3取信。八、 郵件列表系統(tǒng)用戶(hù)可以從網(wǎng)上訂閱該郵件系統(tǒng)，系統(tǒng)會(huì)將用戶(hù)訂閱的內(nèi)容定期的

10、發(fā)送給用戶(hù)。九、AAA（授權(quán)、計(jì)費(fèi)、管理）系統(tǒng)該系統(tǒng)包括認(rèn)證用戶(hù)身份即密碼校驗(yàn)，分析用戶(hù)的記賬文件提取用戶(hù)消費(fèi)信息，設(shè)置相應(yīng)費(fèi)率，并設(shè)置管理員，管理該系統(tǒng)等功能。第二章 系統(tǒng)分析概要中國(guó)娛樂(lè)網(wǎng)是國(guó)內(nèi)第一家為國(guó)內(nèi)外娛樂(lè)業(yè)提供網(wǎng)上一條龍服務(wù)的交易平臺(tái)和信息平臺(tái)，將要發(fā)展成為國(guó)內(nèi)最權(quán)威、規(guī)模最大的網(wǎng)上娛樂(lè)業(yè)商務(wù)市場(chǎng)之一。中國(guó)娛樂(lè)網(wǎng)引進(jìn)網(wǎng)絡(luò)互動(dòng)概念，擁有健全高效的反饋機(jī)制，支持網(wǎng)民與網(wǎng)站、網(wǎng)民之間的實(shí)時(shí)在線(xiàn)交流，真正實(shí)現(xiàn)電子商務(wù)的互動(dòng)功能。同時(shí)，針對(duì)娛樂(lè)業(yè)界從事電子商務(wù)并不普遍這一事實(shí)，中國(guó)娛樂(lè)網(wǎng)首創(chuàng)線(xiàn)上線(xiàn)下雙向商務(wù)撮合，并配以高質(zhì)量的有保障的代理服務(wù)和反饋系統(tǒng)，即使交易雙方從不上網(wǎng)，也可以最大程度地

11、享受電子商務(wù)帶來(lái)的便捷與實(shí)惠。 21業(yè)務(wù)需求根據(jù)客戶(hù)需求及我們豐富的網(wǎng)站建設(shè)經(jīng)驗(yàn)分析，作為一個(gè)娛樂(lè)性網(wǎng)站，我們認(rèn)為大致有如下業(yè)務(wù)需求：l BBS版：提供電子信息的上傳、拷貝、粘貼、發(fā)布等。l 聊天室：實(shí)現(xiàn)在線(xiàn)聊天等。l E-MAIL版：提供電子郵件服務(wù)。l 投稿版：提供文檔、表單等的上傳。l 新聞版：提供一些新聞信息的發(fā)布。l 交易版：提供線(xiàn)上、線(xiàn)下的交易。l VOD版：提供在線(xiàn)視頻點(diǎn)播。22技術(shù)需求對(duì)于本網(wǎng)站系統(tǒng)平臺(tái)的集成應(yīng)滿(mǎn)足以下各項(xiàng)技術(shù)要求：l 開(kāi)放式操作系統(tǒng)和開(kāi)放式系統(tǒng)平臺(tái)。l 系統(tǒng)平臺(tái)具有高可靠性和實(shí)用性。l 系統(tǒng)平臺(tái)的處理速度和能力高。l 系統(tǒng)易升級(jí)、易擴(kuò)展。根據(jù)以上業(yè)務(wù)、技術(shù)需求

12、，我們?cè)谝韵抡鹿?jié)中提出了具體的系統(tǒng)集成方案。第三章 硬件分析及硬件推薦31 系統(tǒng)設(shè)計(jì)原則 在系統(tǒng)規(guī)劃中，我們遵循以下幾條原則：先進(jìn)性：設(shè)計(jì)方案中立足先進(jìn)技術(shù)，采用最新科技水平，使項(xiàng)目具備國(guó)內(nèi)乃至國(guó)際領(lǐng)先的地位。應(yīng)用系統(tǒng)方面推薦采用BEA公司的WEBLOGIC平臺(tái)，利用BEA公司在該領(lǐng)域的經(jīng)驗(yàn)，為中國(guó)娛樂(lè)網(wǎng)站的成功實(shí)施提供一個(gè)可靠的基礎(chǔ)。服務(wù)器方面將提供SUN的E4500、E3500、E420、E220系列產(chǎn)品以滿(mǎn)足大訪(fǎng)問(wèn)量的要求。這些技術(shù)都是當(dāng)今國(guó)際上領(lǐng)先成熟的技術(shù)。成熟性：BEA公司提供的產(chǎn)品都是經(jīng)過(guò)了市場(chǎng)的考驗(yàn)，尤其在電子商務(wù)平臺(tái)方面，更是占據(jù)了絕對(duì)的優(yōu)勢(shì)，近兩年來(lái)，在電子商務(wù)平臺(tái)的市場(chǎng)份

13、額上，BEA的產(chǎn)品始終穩(wěn)坐第一名。安全性：保證數(shù)據(jù)不被非法入侵者破壞和盜用，并保證數(shù)據(jù)的一致性。對(duì)欺詐行為采取多種檢查和處理手段?？煽啃?穩(wěn)定性：采用故障檢查、告警和處理機(jī)制，保證數(shù)據(jù)不因意外情況丟失或損壞；采用靈活的任務(wù)調(diào)度機(jī)制實(shí)現(xiàn)負(fù)載均衡，防止“瓶頸”產(chǎn)生，在任何情況下，都保持可預(yù)見(jiàn)的輸出?？蓴U(kuò)展性/可伸縮性：采用組件化設(shè)計(jì)原則，用戶(hù)可以選擇需要的組件構(gòu)成不同規(guī)模的應(yīng)用系統(tǒng)；新功能、新業(yè)務(wù)的增加能夠在不影響系統(tǒng)運(yùn)行的情況下實(shí)現(xiàn)。集成性：在本方案中推薦的軟硬件系統(tǒng)之間可以方便的實(shí)現(xiàn)集成。這使用戶(hù)無(wú)需花費(fèi)過(guò)多的精力從事于系統(tǒng)平臺(tái)的集成，而將精力集中到應(yīng)用軟件的開(kāi)發(fā)和推廣中，從時(shí)間和進(jìn)度上促進(jìn)本

14、項(xiàng)目的成功。集成的應(yīng)用系統(tǒng)降低了系統(tǒng)維護(hù)的難度和要求，方便用戶(hù)日后的應(yīng)用和管理。易操作、易管理性：良好的用戶(hù)操作界面、完備的幫助信息。系統(tǒng)參數(shù)的維護(hù)與管理通過(guò)操作界面實(shí)現(xiàn)。標(biāo)準(zhǔn)性和開(kāi)放性：在本項(xiàng)目方案中建議的產(chǎn)品，從網(wǎng)絡(luò)協(xié)議到操作系統(tǒng)，全部遵循通用的國(guó)際或行業(yè)標(biāo)準(zhǔn)。準(zhǔn)確性：提供多種核查或稽查手段，保證系統(tǒng)的準(zhǔn)確性?？苫赝诵裕耗骋还δ軋?zhí)行完后可以回退到原先的狀態(tài)。如果系統(tǒng)不具有可回退性，將給系統(tǒng)的安全性和可操作性帶來(lái)很大的麻煩。32 硬件系統(tǒng)配置方案321硬件配置 對(duì)硬件系統(tǒng)的配置，主要考慮了以下幾個(gè)方面：1 高度的可靠性。為保證主機(jī)、操作系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、應(yīng)用軟件等系統(tǒng)7*24小時(shí)平穩(wěn)運(yùn)行，

15、最大限度減少停機(jī)時(shí)間，采取了以下措施：l 采用高可用性的主機(jī)結(jié)構(gòu)；l 采用冗余磁盤(pán)陣列RAID技術(shù)，如RAID5/1/7/0+1等(可選)；l 采用網(wǎng)絡(luò)備份；2 主機(jī)系統(tǒng)的先進(jìn)性和高擴(kuò)展性，以滿(mǎn)足業(yè)務(wù)近期、中期甚至長(zhǎng)期時(shí)間范圍數(shù)據(jù)快速增長(zhǎng)的需要；3 選用成熟的并行處理技術(shù)，以保證整個(gè)主機(jī)系統(tǒng)的高性能和高處理能力，保證在大數(shù)據(jù)量情況下系統(tǒng)處理實(shí)時(shí)性的苛刻要求；4 易維護(hù)和易管理，以減少中心的日常管理和維護(hù)工作量，便于性能的調(diào)節(jié)和故障排除；5 高度的安全性，嚴(yán)格控制并規(guī)范對(duì)系統(tǒng)敏感資源的訪(fǎng)問(wèn)和廣域網(wǎng)傳輸中數(shù)據(jù)的安全。同時(shí)可考慮購(gòu)買(mǎi)專(zhuān)門(mén)的防火墻產(chǎn)品，如Cisco公司的硬件防火墻產(chǎn)品PIX，它具有IP

16、包轉(zhuǎn)發(fā)、過(guò)濾速度快，吞吐量大等特點(diǎn)。利用該產(chǎn)品，可以屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或IP地址的網(wǎng)絡(luò)IP包。由此來(lái)保證系統(tǒng)的安全，是企業(yè)級(jí)用戶(hù)的最佳選擇。軟件方面如CheckPoint公司的防火墻產(chǎn)品。CheckPoint是全球銷(xiāo)量最大的軟件防火墻產(chǎn)品，它同樣具有屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或IP地址的網(wǎng)絡(luò)IP包的功能。由于它用軟件實(shí)現(xiàn)該功能，速度較慢，但是配置和使用相對(duì)靈活，用戶(hù)可以使用該產(chǎn)品，可以在較小的投資下，保證系統(tǒng)的安全。6 系統(tǒng)容量文字容量（如明星檔案、資料、新聞等）：按照每份資料及檔案50K，每天100份，存儲(chǔ)二年時(shí)間計(jì)算：50K*100*30*12*2=3600000K=3.5

17、G圖形容量：按照每張圖片200K，每天50張，存儲(chǔ)二年時(shí)間計(jì)算：200K*50*30*12*2=7200000K=6.88G音頻容量：按MP3格式計(jì)算，每首MP3容量5M，存儲(chǔ)4000首計(jì)算：5M*4000=20000M=19.5G視頻容量：50G其它：4G總計(jì)：3.5G+6.88G+19.5G+50G+4G=84G采用RAID技術(shù)后，容量需要適當(dāng)增加。根據(jù)上述計(jì)算值，建議采用1臺(tái)Sun E4500作為VOD SERVER、1臺(tái)SUN E3500作為數(shù)據(jù)庫(kù)服務(wù)器來(lái)完成工作。而DNS SERVER、E-MAIL SERVER及WWW服務(wù)器可分別采用SUN的U10工作站、SUN 的E220服務(wù)器和

18、SUN的E420服務(wù)器。另外考慮到今后的擴(kuò)展，在VOD SERVER上還配了一個(gè)SUN A-5100陣列。而且SUN主機(jī)將支持熱插拔，包括電源板、CPU板和I/O板等。322 SUN產(chǎn)品簡(jiǎn)介l SUN U10工作站Ultra 10 workstation 以低廉的價(jià)格向您提供優(yōu)異的服務(wù)性能現(xiàn)在，擁有低廉價(jià)格的 Ultra 10 工作站，再加上440-MHzUltraSPARC-lli處理器，高性能的SunGraphics Accelerator 系列, 以及Elite3D, 您就可以擁有性能十分優(yōu)異的三維圖形應(yīng)用程序。這一切 將使 Ultra 10稱(chēng)為一個(gè)理想的三維系統(tǒng)，它為您提供如下應(yīng)用功能

19、: 軟件開(kāi)發(fā)、內(nèi)容開(kāi)發(fā)、電路設(shè)計(jì) (EDA)、設(shè)計(jì)/草圖 、數(shù)據(jù)庫(kù)前端、嵌入式應(yīng)用。Ultra 10workstation性能優(yōu)異 的關(guān)鍵在于Sun產(chǎn)品均衡的結(jié)構(gòu)。在這里，均衡的結(jié)構(gòu)意味著系統(tǒng)內(nèi)的所有組成部分-處理器，存儲(chǔ)器，I/O設(shè)備, 以及圖形都在以全速工作著。 這能夠保證您的應(yīng)用程序會(huì)運(yùn)行得更好-它們不會(huì)因?yàn)橄到y(tǒng)內(nèi)某一部分出現(xiàn)的瓶頸現(xiàn)象而出現(xiàn)停滯。Ultra 10 最近被InternetWeek"快速, 操作簡(jiǎn)單且易于安裝".l SUN E420及E220服務(wù)器適于有成本意識(shí)的服務(wù)商使用的功能強(qiáng)大的、可靠的架裝式服務(wù)器。對(duì)于Internet及網(wǎng)絡(luò)服務(wù)、各類(lèi)金融服務(wù)、電

20、子商務(wù)，以及密集計(jì)算等應(yīng)用來(lái)講，系統(tǒng)的高性能、結(jié)構(gòu)上的密集程度、價(jià)位的適中，都是用戶(hù)選擇它的要素。* 企業(yè)級(jí) 3500服務(wù)器企業(yè)級(jí) 3500服務(wù)器是在包括集成存儲(chǔ)的塔形設(shè)計(jì)中一個(gè)入口層次的部門(mén)系統(tǒng)。系統(tǒng)共有五個(gè)板槽，可用于CPU/內(nèi)存板或 I/O板。企業(yè)級(jí) 3500支持UltraSPARC處理器模塊和GB的內(nèi)存 ， CD-ROM驅(qū)動(dòng)器，和一個(gè)可選的半高磁帶驅(qū)動(dòng)器。企業(yè)級(jí) 3500也包括用于個(gè)雙端口Fibre-Channel Arbitrated Loop(FC-AL)磁盤(pán)驅(qū)動(dòng)器的磁盤(pán)間隔。* 企業(yè)級(jí) 4500服務(wù)器企業(yè)級(jí) 4500在壓縮的臺(tái)面或桌面附件里是高端的部門(mén)服務(wù)器。服務(wù)器有個(gè)系統(tǒng)板槽且

21、最多支持14 CPUs。有個(gè)3.5英寸磁盤(pán)驅(qū)動(dòng)器的磁盤(pán)插板，對(duì)創(chuàng)建廉價(jià)的入口層次配置是有用的。但是，外部的Sun 存儲(chǔ)產(chǎn)品可創(chuàng)建適用于服務(wù)器、更全面的存儲(chǔ)解決方案。 第四章 應(yīng)用軟件簡(jiǎn)介操作系統(tǒng)：服務(wù)器為SOLARIS 7.0，隨主機(jī)系統(tǒng)免費(fèi)提供。數(shù)據(jù)庫(kù)處理系統(tǒng)：數(shù)據(jù)庫(kù)處理系統(tǒng)是整個(gè)系統(tǒng)的核心部分。為了能夠?qū)?0萬(wàn)用戶(hù)提供高效實(shí)時(shí)和安全可靠的處理，滿(mǎn)足各種業(yè)務(wù)需求，在本項(xiàng)目中，我們根據(jù)以往的技術(shù)積累，對(duì)數(shù)據(jù)流、業(yè)務(wù)流和控制流進(jìn)行了深入分析，并在此基礎(chǔ)上，提出系統(tǒng)的設(shè)計(jì)方案：既采用SUN的E3500作為數(shù)據(jù)庫(kù)服務(wù)器，運(yùn)行Oracle數(shù)據(jù)庫(kù)，由于采用了先進(jìn)的高可靠性技術(shù)，可以保證主機(jī)系統(tǒng)的不間斷運(yùn)

22、行。 ORACLE在中國(guó)的銷(xiāo)售分額占50%,是大型數(shù)據(jù)庫(kù)應(yīng)用的首選產(chǎn)品主要特點(diǎn)*具有豐富的開(kāi)發(fā)工具，覆蓋開(kāi)發(fā)周期的各階段。*支持大型數(shù)據(jù)庫(kù)，數(shù)據(jù)類(lèi)型支持?jǐn)?shù)字、字符、大至2GB的二進(jìn)制數(shù)據(jù)，為數(shù)據(jù)庫(kù)的面向?qū)ο蟠鎯?chǔ)提供數(shù)據(jù)支持。*具有字符界面和圖形界面，易于開(kāi)發(fā)。*支持客戶(hù)機(jī)/服務(wù)器體系結(jié)構(gòu)及混合的體系結(jié)構(gòu)（集中式、分布式、客戶(hù)機(jī)/服務(wù)器）。ORACLE 8 是ORACLEG公司推出的最新版本,ORACLE推出數(shù)據(jù)庫(kù)管理系統(tǒng)產(chǎn)品的7.X家族已經(jīng)有好幾年了.從7.0,7.1,7.2到7.3每次版本的增強(qiáng)也都表現(xiàn)了產(chǎn)品在功能上的提高.而8.0 則是對(duì)原結(jié)構(gòu)體系的一次完全革新,它在新版本中引入了面向?qū)ο?/p>

23、結(jié)構(gòu)和適于WEB應(yīng)用的三層結(jié)構(gòu),這些都都使得新的數(shù)據(jù)庫(kù)系統(tǒng)更易維護(hù)和擴(kuò)展開(kāi)發(fā).應(yīng)用平臺(tái)： 采用BEA公司的WEBLOGIC組件。BEA公司是電子商務(wù)應(yīng)用平臺(tái)的領(lǐng)先者，其產(chǎn)品份額始終在同類(lèi)產(chǎn)品中遙遙領(lǐng)先。（關(guān)于WEBLOGIC產(chǎn)品特性詳見(jiàn)附錄）第五章 安全方案嚴(yán)格控制并規(guī)范對(duì)系統(tǒng)敏感資源的訪(fǎng)問(wèn)和廣域網(wǎng)傳輸中數(shù)據(jù)的安全，是對(duì)中國(guó)娛樂(lè)網(wǎng)站建設(shè)的基本需求。51系統(tǒng)安全可靠性設(shè)計(jì)l 處理機(jī)冗余、安全性：要求主機(jī)的配置至少保證冗余備份，不能因單臺(tái)主機(jī)的故障引起全網(wǎng)處理的癱瘓。因此可采用具有內(nèi)部容錯(cuò)或外部容錯(cuò)能力的主機(jī)，外部容錯(cuò)如采用CLUSTER結(jié)構(gòu)的2節(jié)點(diǎn)或多節(jié)點(diǎn)主機(jī)；內(nèi)部容錯(cuò)主機(jī)(或群)采用如Sun的

24、E3500。l 網(wǎng)絡(luò)冗余、安全性：要求主交換機(jī)的配置至少保證冗余備份，不能因一臺(tái)主交換機(jī)的故障引起全網(wǎng)通信癱瘓。因此可采用具有內(nèi)部容錯(cuò)或外部容錯(cuò)能力的交換機(jī)，因此采用雙交換機(jī)互為備份容錯(cuò)。l 數(shù)據(jù)安全性：保證專(zhuān)用數(shù)據(jù)不會(huì)隨便被無(wú)權(quán)用戶(hù)獲取。采用對(duì)專(zhuān)用數(shù)據(jù)進(jìn)行加密，對(duì)數(shù)據(jù)實(shí)施訪(fǎng)問(wèn)保護(hù)措施。52網(wǎng)絡(luò)中的安全措施常用的安全措施有以下幾種：l 防火墻。防火墻可分為網(wǎng)絡(luò)層和應(yīng)用層網(wǎng)關(guān)，可根據(jù)規(guī)則過(guò)濾或代理應(yīng)用數(shù)據(jù)包，防止非法網(wǎng)絡(luò)活動(dòng)。l 通信對(duì)方鑒別。參與通信的一方可以檢驗(yàn)對(duì)方的身份，鑒別其真?zhèn)魏驮L(fǎng)問(wèn)權(quán)限。如果對(duì)方是無(wú)權(quán)用戶(hù)，連接建立過(guò)程就會(huì)被拒絕。這個(gè)措施有二種選擇：一是單方鑒別，即只有一方檢驗(yàn)另一方

25、的身份，反之則不檢驗(yàn)；另一種是互相鑒別，即通信雙方都要檢驗(yàn)對(duì)方的身份。這樣做可以避免通信一方被中途“掉包”，在批價(jià)后數(shù)據(jù)傳送中應(yīng)用。l 數(shù)據(jù)發(fā)方鑒別。為了防衛(wèi)欺騙數(shù)據(jù)的侵入，接收方必須鑒別發(fā)送數(shù)據(jù)方的身份，防止內(nèi)部人員有故意破壞。l 訪(fǎng)問(wèn)控制。它是防止用戶(hù)或應(yīng)用進(jìn)程使用網(wǎng)絡(luò)或網(wǎng)絡(luò)的一部分資源，如禁止某些用戶(hù)訪(fǎng)問(wèn)特定的局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)等。只有有權(quán)用戶(hù)才能進(jìn)入網(wǎng)絡(luò)選擇和使用網(wǎng)絡(luò)資源。l 數(shù)據(jù)保護(hù)。保證專(zhuān)用數(shù)據(jù)不會(huì)隨便被無(wú)權(quán)用戶(hù)獲取。采取的措施如數(shù)據(jù)加密、訪(fǎng)問(wèn)控制等。l 業(yè)務(wù)流分析保護(hù)。它是屏蔽各種業(yè)務(wù)流的出現(xiàn)頻度、信息長(zhǎng)度和信息源等信息，是一種端至端的加密措施，防止業(yè)務(wù)數(shù)據(jù)被非相關(guān)人員截獲。

26、l 保證數(shù)據(jù)的完整性。這項(xiàng)措施提供的保護(hù)是針對(duì)信息字段的刪改、篡改、插入、和重復(fù)等惡意侵入行為的，一般是通過(guò)校驗(yàn)的方法來(lái)實(shí)現(xiàn)。l 發(fā)方和收方確認(rèn)。這項(xiàng)措施用發(fā)送確認(rèn)信息方法表示對(duì)發(fā)送數(shù)據(jù)或收方接收數(shù)據(jù)的承認(rèn)，避免不承認(rèn)發(fā)送數(shù)據(jù)或不承認(rèn)接收過(guò)數(shù)據(jù)等而引起的爭(zhēng)議。53安全措施的技術(shù)l 加密編碼技術(shù)。既可以用秘密密鑰，也可以用公開(kāi)密鑰。如DEC（Data Encryption Standard）,也可以在數(shù)據(jù)鏈路層一級(jí)加密，也可以在端至端一級(jí)加密。l 數(shù)據(jù)簽名技術(shù)。用特殊的數(shù)字代碼表示不可否認(rèn)也不可偽造的身份。l 散列技術(shù)。利用散列（Hash）函數(shù)對(duì)報(bào)文進(jìn)行壓縮和擴(kuò)展以達(dá)到加密和解密的目的。l 身份

27、鑒別技術(shù)。利用用戶(hù)或通信一方的唯一性屬性或行為特性進(jìn)行判別，最簡(jiǎn)單的是口令識(shí)別，或?qū)ｉT(mén)的硬件識(shí)別。l 自動(dòng)回叫技術(shù)。傳送口令時(shí)使用公開(kāi)的地址或號(hào)碼，而驗(yàn)證了口令以后自動(dòng)中斷連接，并用非公開(kāi)的地址或號(hào)碼與用戶(hù)建立連接，增加連接的隱蔽性。鑒于以上分析，可以考慮購(gòu)買(mǎi)專(zhuān)門(mén)的防火墻產(chǎn)品。硬件方面如Cisco公司的防火墻產(chǎn)品PIX，它具有IP包轉(zhuǎn)發(fā)、過(guò)濾速度快，吞吐量大等特點(diǎn)。利用該產(chǎn)品，可以屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或IP地址的網(wǎng)絡(luò)IP包。由此來(lái)保證系統(tǒng)的安全，是企業(yè)級(jí)用戶(hù)的最佳選擇。軟件方面可以考慮采用CheckPoint公司的防火墻產(chǎn)品。CheckPoint是全球銷(xiāo)量最大的軟件防火墻產(chǎn)品，它同樣

28、具有屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或IP地址的網(wǎng)絡(luò)IP包的功能。由于它用軟件實(shí)現(xiàn)該功能，速度較慢，但是配置和使用相對(duì)靈活，用戶(hù)可以使用該產(chǎn)品，可以在較小的投資下，保證系統(tǒng)的安全。第六章 綜述該系統(tǒng)采用了SUN公司出品的各種檔次服務(wù)器：Ultra 10、E420R、E220R、E3500、E4500。它們具有良好的性能及可擴(kuò)展性。其中用于VOD視頻點(diǎn)播的服務(wù)器E4500最多可以擴(kuò)展到14個(gè)CPU，保證了在系統(tǒng)負(fù)載持續(xù)增長(zhǎng)的情況下平滑的可升級(jí)性。系統(tǒng)采用E3500作為數(shù)據(jù)庫(kù)服務(wù)器并利用了該設(shè)備有較多硬盤(pán)的特點(diǎn)，有效的節(jié)約了用戶(hù)的投資。E4500共有8個(gè)擴(kuò)展槽，但無(wú)內(nèi)部硬盤(pán)位置，因此每增加兩塊硬盤(pán)就

29、會(huì)占用一個(gè)擴(kuò)展槽，使得最多能夠支持14個(gè)CPU，14G內(nèi)存的企業(yè)級(jí)服務(wù)器的可擴(kuò)展性大打折扣。而E3500內(nèi)部具有8個(gè)光纖硬盤(pán)槽位，用100M光纖相連可以達(dá)到與磁盤(pán)陣列A5100一樣的吞吐速度。VOD點(diǎn)播系統(tǒng)所需要的存儲(chǔ)量相比數(shù)據(jù)庫(kù)要大的多，因此將具有更高性能及擴(kuò)展性能的E4500與磁盤(pán)陣列A5100相連，作為視頻點(diǎn)播服務(wù)器。而將E3500配滿(mǎn)硬盤(pán)作為數(shù)據(jù)庫(kù)服務(wù)器。機(jī)架式服務(wù)器E420R及E220R，具有節(jié)約空間的特點(diǎn)，又有很好的可升級(jí)性，適合做WWW服務(wù)器與MAIL服務(wù)器。鑒于用戶(hù)的DNS查詢(xún)的數(shù)量不會(huì)每秒100次，可以采用ULTRA 10作為DNS服務(wù)器。該服務(wù)器相比NETRA T1，價(jià)格更

30、低，并且具有較多的硬盤(pán)空間和接口擴(kuò)展空間。該系統(tǒng)采用的硬件防火墻CISCO PIX-520-128-CH，相比采用路由器的包轉(zhuǎn)發(fā)控制功能作防火墻，具有100倍以上的吞吐量。并可以有效的隱藏內(nèi)部服務(wù)器的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，還可以節(jié)約真實(shí)的IP地址，保證了更高的可靠性及使用性能。相比采用目前流行的軟件防火墻，如CHECKPOINT公司FIREWALL-1，NAI公司GAUNTLET等等，具有易于管理配置的特點(diǎn)。同時(shí)CISCO工作作為路由器生產(chǎn)的領(lǐng)先廠(chǎng)商，在IP包轉(zhuǎn)發(fā)控制上具有業(yè)界領(lǐng)先的技術(shù)和設(shè)備，使得CISCO公司防火墻在目前所有的硬件防火墻產(chǎn)品中速度最快性能最好。本系統(tǒng)采用的數(shù)據(jù)庫(kù)軟件為ORACLE公司出品的.COM套餐，該產(chǎn)品包括無(wú)限用戶(hù)的ORACLE 8.1.5標(biāo)準(zhǔn)版、Application Server 4.0、WebDB、ORACLE JAVA Developer及SQL Plus。