【正文】 成的，在房地產(chǎn)信息網(wǎng)站系統(tǒng)項(xiàng)目中，下述要點(diǎn)將在工程實(shí)施中逐步體現(xiàn)出來。安全保密第一的原則。房地產(chǎn)信息網(wǎng)站系統(tǒng)既有為內(nèi)部員工使用的內(nèi)容，又有外部用戶的訪問。在很多方面，需要的安全性和保密程度不同于一般的網(wǎng)絡(luò)系統(tǒng)，應(yīng)該在工程設(shè)計(jì)和實(shí)施過程中，將這個(gè)安全和保密的原則貫徹下去，提供適用的安全機(jī)制，提供必要的密級(jí)管理，在強(qiáng)調(diào)安全保密的同時(shí)，還必須提供舒適、方便的操作方式，提供人性化的服務(wù)風(fēng)格。訪問速度快，將內(nèi)容與速度完美結(jié)合。在對(duì)外信息網(wǎng)站方面，大眾瀏覽網(wǎng)站是為了獲取某些需要的信息和得到某種服務(wù)，頁面下載速度是一個(gè)優(yōu)秀網(wǎng)站的第一要素。在網(wǎng)絡(luò)速度相當(dāng)緩慢的條件下，更應(yīng)該為節(jié)省訪問者的時(shí)間精心設(shè)計(jì)，頁面下載速度是網(wǎng)站留住訪問者的關(guān)鍵因素，如果20—30秒還不能打開一個(gè)網(wǎng)頁，一般人就會(huì)沒有耐心。如果不能讓每個(gè)頁面都保持較快的下載速度，至少應(yīng)該確保主頁速度盡可能快。在目前的情況下，保持頁面下載速度的主要方法是讓網(wǎng)頁簡單，僅將最重要的信息安排在首頁，盡量避免使用大量的圖片，更應(yīng)避免自動(dòng)下載音樂或其它多媒體文件，因?yàn)槟壳暗木W(wǎng)絡(luò)技術(shù)條件下要下載圖片或其它音頻、視頻文件，遠(yuǎn)比下載文字費(fèi)時(shí)。另外，在內(nèi)部的信息和業(yè)務(wù)系統(tǒng)中，也同樣存在著要求速度和質(zhì)量的問題。在某些條件不夠好的下屬單位，通過撥號(hào)與網(wǎng)站連接，所以網(wǎng)絡(luò)的傳輸速度不是太理想。這個(gè)時(shí)候必須很好的利用各種算法和可能方案組織傳送的數(shù)據(jù)，以便使系統(tǒng)既能夠在很短的時(shí)間內(nèi)收到必要的詳細(xì)的信息。使用方便在網(wǎng)站方面，吸引用戶訪問的基本目的無非是出于幾個(gè)方面：擴(kuò)大網(wǎng)站知名度和吸引力；將潛在顧客轉(zhuǎn)化為實(shí)際顧客；將現(xiàn)有顧客發(fā)展為忠誠顧客等。雖然網(wǎng)站設(shè)計(jì)沒有統(tǒng)一的標(biāo)準(zhǔn)，但是，為用戶提供方便的使用是一個(gè)成功網(wǎng)站必備的條件，包括方便的導(dǎo)航系統(tǒng)、必要的幫助信息、常見問題解答、盡量簡單的用戶注冊(cè)程序等等。在房地局以及下屬各機(jī)構(gòu)中，大多數(shù)的用戶不是熟練的計(jì)算機(jī)用戶，所以在系統(tǒng)設(shè)計(jì)和開發(fā)過程中，要充分考慮用戶的需求，既不讓老練的用戶感到煩瑣，又不讓新手感到使用的不便。認(rèn)真調(diào)查、周密設(shè)計(jì)、精心開發(fā)，保持系統(tǒng)正常運(yùn)行系統(tǒng)正常運(yùn)行包含兩方面的含義，一方面是系統(tǒng)服務(wù)器的正常工作，另一方面是系統(tǒng)內(nèi)容及功能的正常運(yùn)行。系統(tǒng)的正常運(yùn)行是保證用戶能夠正常訪問以及獲得用戶信任的基礎(chǔ)條件，似乎沒有必要過多討論，但實(shí)際上不少系統(tǒng)并不能做到這一點(diǎn)。有些系統(tǒng)似乎并沒有考慮服務(wù)器的承受能力，發(fā)出大量的新功能、新服務(wù)的信息之后，許多用戶根本無法正常使用該功能。兼容用戶的不同瀏覽器。同時(shí)兼容IE瀏覽器和Netscape瀏覽器。保證正確的外部鏈接。在對(duì)外信息網(wǎng)站方面，減少錯(cuò)誤鏈接需要網(wǎng)站開發(fā)人員和管理員具備高度的責(zé)任心，首先在將每個(gè)鏈接放到網(wǎng)上之前，應(yīng)該對(duì)其有效性進(jìn)行驗(yàn)證，但由于Web站點(diǎn)經(jīng)常會(huì)發(fā)生變化，因此Web管理員在將其放到Web站點(diǎn)上之后，還必須定期對(duì)其進(jìn)行檢查，以確定它們目前是否有效。要想完全避免這樣的情況可能會(huì)有一些困難，但如果每一個(gè)Web站點(diǎn)都很注意這一點(diǎn)，整個(gè)情況可能就會(huì)大為改觀。即使是由于被鏈接網(wǎng)站的原因產(chǎn)生失效的鏈接，也應(yīng)該盡量避免，因?yàn)橛脩舨⒉粎^(qū)分這種情況是什么原因造成的。信息和業(yè)務(wù)系統(tǒng)有機(jī)結(jié)合，共同提供完善的解決方案信息和業(yè)務(wù)系統(tǒng)并不是獨(dú)立的運(yùn)行的，是有機(jī)地結(jié)合在一起的，例如，在對(duì)外網(wǎng)站的網(wǎng)頁進(jìn)行發(fā)布之前，可以先通過業(yè)務(wù)系統(tǒng)的審批流程，審批完畢后才發(fā)布到網(wǎng)站中去。象這樣，信息和業(yè)務(wù)系統(tǒng)有機(jī)地結(jié)合起來，共同為房地局及其下屬各機(jī)構(gòu)提供相當(dāng)智能和自動(dòng)化的方便服務(wù)，以提高工作效率和管理水平。緊密結(jié)合最新的互聯(lián)網(wǎng)軟件產(chǎn)品，共同提供良好的運(yùn)行環(huán)境這個(gè)方案將利用怡海公司自行開發(fā)的基于互聯(lián)網(wǎng)的軟件產(chǎn)品和相關(guān)的業(yè)務(wù)系統(tǒng)產(chǎn)品以及怡海公司長期從事數(shù)據(jù)庫開發(fā)的經(jīng)驗(yàn)，充分調(diào)動(dòng)軟件部和系統(tǒng)集成部的技術(shù)力量，共同為房地產(chǎn)信息網(wǎng)站提供充分的技術(shù)支持和保障。該系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)是基于目前先進(jìn)的數(shù)據(jù)中心(Data Center)模式設(shè)計(jì)的。數(shù)據(jù)中心（Data Center）是近年來應(yīng)電子商務(wù)蓬勃發(fā)展的需要而在IT界興起的一個(gè)新概念。簡而言之，數(shù)據(jù)中心就是將應(yīng)用服務(wù)器、電子商務(wù)服務(wù)器以及數(shù)據(jù)庫服務(wù)器集中起來統(tǒng)一進(jìn)行管理，從而提高了整體的設(shè)備性能、專業(yè)性管理水平以及專業(yè)性應(yīng)用服務(wù)水平。整體性能的提高可表現(xiàn)在更有優(yōu)勢(shì)的互聯(lián)網(wǎng)帶寬，更為強(qiáng)健的服務(wù)器群組，更優(yōu)化的企業(yè)內(nèi)部網(wǎng)，以及更安全的外圍環(huán)境。本系統(tǒng)采用了目前流行的三層結(jié)構(gòu)方案，主機(jī)系統(tǒng)采用IBM的高端服務(wù)器AS/400，應(yīng)用服務(wù)器采用高性能的PC服務(wù)器，操作系統(tǒng)采用IBM OS/400操作系統(tǒng)，客戶端都選用用戶熟悉的Windows98桌面操作系統(tǒng)，用戶采用標(biāo)準(zhǔn)的基于Web方式的瀏覽器查詢界面?，F(xiàn)在，隨著我國政府及企業(yè)上網(wǎng)工程啟動(dòng)開展，互聯(lián)網(wǎng)內(nèi)容供應(yīng)商、互聯(lián)網(wǎng)服務(wù)供應(yīng)商，以及各政府部門及教育機(jī)構(gòu)和大型企業(yè)都正在開發(fā)建設(shè)這樣的數(shù)據(jù)中心。在數(shù)據(jù)中心的建設(shè)過程中，不可避免地涉及到以下問題：服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備的選型操作系統(tǒng)的選擇網(wǎng)絡(luò)管理、數(shù)據(jù)庫和文件系統(tǒng)管理互聯(lián)網(wǎng)管理應(yīng)用程序服務(wù)供應(yīng)商接入設(shè)備管理同時(shí)需要考慮如何實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涞娜哂嘣O(shè)計(jì)，如何實(shí)現(xiàn)服務(wù)器的高可用性，如何提高電子商務(wù)服務(wù)器的性能以及可用性，如何做到數(shù)據(jù)的管理、安全以及備份等諸多問題。下面我們將就上述問題一一討論，并給出整體解決方案。數(shù)據(jù)中心構(gòu)建模塊接入設(shè)備應(yīng)用程序服務(wù)供應(yīng)商互聯(lián)網(wǎng)管理數(shù)據(jù)庫和文件系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)服務(wù)器和網(wǎng)絡(luò)硬件 服務(wù)器和網(wǎng)絡(luò)硬件選購IBM構(gòu)架的服務(wù)器和Cisco網(wǎng)絡(luò)硬件將為數(shù)據(jù)中心的開發(fā)提供全面的解決方案?；贗BM構(gòu)架的系列產(chǎn)品包括：基于Intel體系的Netfinity系列服務(wù)器產(chǎn)品以及基于RISC體系的AS/400系列、RS/6000系列服務(wù)器產(chǎn)品，IBM SSA存儲(chǔ)子系統(tǒng)，IBM Netfinity光纖通道解決方案。Cisco網(wǎng)絡(luò)硬件包括：Cisco 172600系列 VPN路由器解決方案，CISCO 3600系列路由器，CISCO 2502511遠(yuǎn)程訪問服務(wù)器，CISCO Catalyst 4000系列主干千兆網(wǎng)交換機(jī)、Catalyst 2900系列交換機(jī)等。 操作系統(tǒng)開發(fā)數(shù)據(jù)中心常用的操作系統(tǒng)有Windows NT、Windows 2000 Server、Linux、SCO Unix以及IBM AIX平臺(tái)。性能良好的操作系統(tǒng)通常支持群集技術(shù)。群集技術(shù)指通過在操作系統(tǒng)的基礎(chǔ)上安裝操作系統(tǒng)廠商的群集軟件或第三方的群集軟件，來做到應(yīng)用的互為備份或負(fù)載平衡。在互為備份方式下，其中一臺(tái)服務(wù)器處于活動(dòng)狀態(tài)，另一臺(tái)處于監(jiān)管狀態(tài)，當(dāng)主服務(wù)器系統(tǒng)死機(jī)或應(yīng)用不能正常服務(wù)時(shí)，備份服務(wù)器會(huì)自動(dòng)接管原主服務(wù)器的任務(wù)，保證應(yīng)用能夠繼續(xù)服務(wù)。在負(fù)載平衡方式下，可以有多臺(tái)服務(wù)器，每個(gè)服務(wù)器承擔(dān)一定的應(yīng)用。它們之間可以互為備份，也可以有專門的一臺(tái)備份服務(wù)器。備份服務(wù)器在群集正常時(shí)承擔(dān)監(jiān)管任務(wù)，但是當(dāng)群集中的某一臺(tái)服務(wù)器發(fā)生故障時(shí)會(huì)自動(dòng)激活，接管故障服務(wù)器的任務(wù)。以下為常見的支持群集的軟件Microsoft Windows2000 Advanced ServerBluePont Linux TurboLinux TurboCluster Server TurboLinux SCO UnixWare7 NonStop ClustersSCO UnixWare7 Reliant 網(wǎng)絡(luò)技術(shù)數(shù)據(jù)中心構(gòu)建模塊中的網(wǎng)絡(luò)層中主要涉及到的技術(shù)有：網(wǎng)絡(luò)管理，Web服務(wù)器，負(fù)載均衡，虛擬私有網(wǎng)絡(luò)（VPN），以及網(wǎng)絡(luò)安全。下面我們將詳細(xì)介紹相關(guān)技術(shù)。網(wǎng)絡(luò)管理主要包括網(wǎng)絡(luò)設(shè)備管理、服務(wù)器管理、系統(tǒng)監(jiān)控，以及應(yīng)用程序管理。網(wǎng)絡(luò)設(shè)備管理可以通過網(wǎng)管軟件來實(shí)現(xiàn)，它能對(duì)所有具有管理特性的交換機(jī)和路由器進(jìn)行圖形化的安裝、管理和配置，并且一個(gè)管理界面可以同時(shí)管理多臺(tái)網(wǎng)絡(luò)設(shè)備。服務(wù)器管理主要分為服務(wù)器自身硬件的管理，以及基于操作系統(tǒng)的服務(wù)器管理。針對(duì)服務(wù)器硬件的管理，IBM所有服務(wù)器主板上均集成了一些可管理芯片，只需要在被管理服務(wù)器的BIOS界面作簡單設(shè)置，就可以通過它的外帶管理工具軟件（如IBM Netfinity Manager）進(jìn)行管理。而基于操作系統(tǒng)的服務(wù)器管理軟件需要在被管理的服務(wù)器端安裝代理，然后通過一個(gè)圖形化的控制平臺(tái)根據(jù)IP地址和服務(wù)器類型管理多臺(tái)服務(wù)器。應(yīng)用程序的管理主要通過第三方的管理軟件來實(shí)現(xiàn)，主要包括系統(tǒng)監(jiān)控、服務(wù)監(jiān)控、商務(wù)處理控制、流量分析，以及報(bào)表系統(tǒng)。其中，系統(tǒng)監(jiān)控指系統(tǒng)對(duì)CPU、硬盤、內(nèi)存等硬件進(jìn)行自動(dòng)調(diào)節(jié)和管理。其次，專門針對(duì)互聯(lián)網(wǎng)應(yīng)用服務(wù)器和主機(jī)托管業(yè)務(wù)的管理軟件可實(shí)現(xiàn)萬維網(wǎng)和電子郵件服務(wù)的監(jiān)控及流量分析等功能。而采用基礎(chǔ)管理平臺(tái)外加相應(yīng)軟件模塊的方式可實(shí)現(xiàn)對(duì)通用應(yīng)用軟件的監(jiān)控和管理。此外，對(duì)某些特殊的應(yīng)用，客戶必須基于SNMP協(xié)議在此管理平臺(tái)基礎(chǔ)上進(jìn)行開發(fā)，以滿足特定需要。 以下為常見的支持網(wǎng)絡(luò)管理的軟件CiscoWorks Windows for SNMPc on WinNT/95Intel DeviceViewHP Openview ExpressIBM TivoliCA Unicenter TNG3COM Transcend Workgroup Manager Web服務(wù)器Web服務(wù)器通常提供Web和FTP服務(wù)，查找功能，站點(diǎn)內(nèi)容管理和分析功能，并且具有支持負(fù)載均衡的可擴(kuò)展性。負(fù)載均衡技術(shù)很大程度上提高了Web服務(wù)器的整體處理能力，并提高可靠性、可用性，和可維護(hù)性，最終用一組服務(wù)器提供極大處理能力的大規(guī)模的Web服務(wù)。常用的負(fù)載均衡方案有DNS輪詢方案（DNS RoundRobin），第四層交換機(jī)方案（Lay4 Switch）和第七層應(yīng)用交換方案。DNS輪詢方案指多臺(tái)萬維網(wǎng)鏡像主機(jī)在DNS中對(duì)應(yīng)同一域名，當(dāng)用戶訪問互聯(lián)網(wǎng)，要求DNS服務(wù)器解析域名時(shí)，DNS服務(wù)器按DNS請(qǐng)求的先后順序把域名依次解析成其中一臺(tái)互聯(lián)網(wǎng)主機(jī)的IP地址，從而把任務(wù)平均分擔(dān)到數(shù)臺(tái)互聯(lián)網(wǎng)主機(jī)上，來提高互聯(lián)網(wǎng)服務(wù)的整體性能。第四層交換機(jī)方案指在第四層交換機(jī)上設(shè)置互聯(lián)網(wǎng)服務(wù)的虛擬IP地址，這個(gè)虛擬IP地址是DNS服務(wù)器中的互聯(lián)網(wǎng)服務(wù)地址，對(duì)客戶端是可見的。客戶端的HTTP請(qǐng)求被第四層交換機(jī)收到后，會(huì)基于第四層交換技術(shù)實(shí)時(shí)檢測后臺(tái)互聯(lián)網(wǎng)服務(wù)的負(fù)載，根據(jù)設(shè)定的算法進(jìn)行快速交換。常見的算法有：輪詢、權(quán)重、最少連接、隨機(jī)、響應(yīng)時(shí)間。第七層應(yīng)用交換方案主要實(shí)現(xiàn)萬維網(wǎng)應(yīng)用的負(fù)載平衡和服務(wù)質(zhì)量保證。它不僅能檢查TCP/IP數(shù)據(jù)包的TCP、UDP端口號(hào)，從而轉(zhuǎn)發(fā)給后臺(tái)的某一服務(wù)器來處理。而且它能從會(huì)話層以上來分析HTTP請(qǐng)求的URL，根據(jù)URL的不同將不同的HTTP請(qǐng)求交給不同的服務(wù)器來處理，甚至同一個(gè)URL請(qǐng)求可以讓多個(gè)服務(wù)器來響應(yīng)以分擔(dān)負(fù)載。以下為常見的Web服務(wù)器：MS IIS Apache software foundation Apache Netscape Enterprise Server 數(shù)據(jù)的安全主要包含兩部分：網(wǎng)絡(luò)的安全和主機(jī)系統(tǒng)的安全。網(wǎng)絡(luò)安全主要通過防火墻技術(shù)和VPN技術(shù)來實(shí)現(xiàn)。此外，幫助實(shí)現(xiàn)網(wǎng)絡(luò)安全的技術(shù)有身份認(rèn)證、網(wǎng)絡(luò)反病毒、反黑客等方式。下面我們將具體介紹有關(guān)技術(shù)及其常見軟件。防火墻系統(tǒng) 防火墻是隔離國際互聯(lián)網(wǎng)和企業(yè)內(nèi)部網(wǎng)，保護(hù)內(nèi)部網(wǎng)安全的重要工具。同時(shí)它具有網(wǎng)絡(luò)地址翻譯功能，能節(jié)省有限的合法IP地址。防火墻通常位于互聯(lián)網(wǎng)路由器和中心骨干交換機(jī)之間，它的實(shí)現(xiàn)方法主要有兩種，即基于硬件實(shí)現(xiàn)和基于軟件實(shí)現(xiàn)。但是由于防火墻服務(wù)器需要對(duì)進(jìn)出的所有數(shù)據(jù)包的包頭進(jìn)行檢查，然后根據(jù)防火墻上設(shè)定的安全規(guī)則進(jìn)行處理，所以無論哪一種防火墻都可能成為網(wǎng)絡(luò)的瓶頸所在。在數(shù)據(jù)中心的建設(shè)中，如果防火墻服務(wù)器每秒處理的數(shù)據(jù)包/流量數(shù)大于數(shù)據(jù)中心和骨干網(wǎng)相連的速度，則可以考慮采用專門的防火墻技術(shù)保護(hù)整個(gè)數(shù)據(jù)中心。以下為常見的支持防火墻的軟件CheckPoint FireWall1，NeuAlpine NetEye WebTrends Firewall SuiteMS Proxy Server 虛擬私有網(wǎng)絡(luò)(VPN) 虛擬私有網(wǎng)絡(luò)（VPN）是在公共網(wǎng)絡(luò)構(gòu)架上利用安全、認(rèn)證、加密等技術(shù)來降低聯(lián)網(wǎng)費(fèi)用的同時(shí)保證數(shù)據(jù)的安全性、完整性、真實(shí)性。VPN技術(shù)通過在VPN客戶端與VPN服務(wù)器端之間建立一條安全的加密隧道，將原始的IP數(shù)據(jù)包完全封裝在新的IP數(shù)據(jù)包里，掩藏了原始的源IP地址、源端口號(hào)和目的端口號(hào)，并將原始數(shù)據(jù)包用隨機(jī)產(chǎn)生的密鑰加密，從而黑客軟件也無從對(duì)IP數(shù)據(jù)包的內(nèi)容進(jìn)行分析，極大地保證了FTP上傳文件的安全性。企業(yè)應(yīng)用它可以很方便地建立外聯(lián)網(wǎng)，同時(shí)大大降低外地分公司或合作伙伴與總公司之間共享資源，以及出差員工訪問公司內(nèi)部資源的費(fèi)用。以下為常見的支持虛擬私有網(wǎng)絡(luò)的軟件Intel Shiva LanRover VPN GatewayPlusCheckPoint VPN1 Gateway身份認(rèn)證 身份認(rèn)證解決方案的過程主要涉及電子證書的發(fā)放、管理和廢除。認(rèn)證方式分為SET方式和nonSET方式，并且支持SSL和MIME安全協(xié)議。以下為常見的支持身份認(rèn)證的軟件Networld CA Solution網(wǎng)絡(luò)反病毒 網(wǎng)絡(luò)反病毒軟件能夠通過掃描文件系統(tǒng)來防止病毒入侵企業(yè)內(nèi)部網(wǎng)并在內(nèi)部網(wǎng)中蔓延，通過掃描郵件病毒從而防止病毒通過電子郵件入侵，不斷更新病毒模式文件來得到最新的網(wǎng)絡(luò)病毒情況，也可以使用互聯(lián)網(wǎng)保護(hù)網(wǎng)關(guān)來幫助防范病毒。以下為常見的網(wǎng)絡(luò)反病毒軟件北京 CA金辰 Kill2000 Trend Micro NeaTSuiteSymantec Norton AntiVirus樂億陽PCCillin 007Panda 熊貓衛(wèi)士 鉑金版防黑客 防黑客軟件主要防衛(wèi)來自互聯(lián)網(wǎng)的侵略性的偵測，對(duì)攻擊性的行為發(fā)出警報(bào)和采取防范措施，并且防止系統(tǒng)遭受非法的登錄和分析。以下為