【正文】 能的擴(kuò)充。先進(jìn)性 選用的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備應(yīng)該是成熟的和先進(jìn)的。應(yīng)按照網(wǎng)絡(luò)的發(fā)展趨勢(shì)和電子商務(wù)系統(tǒng)的具體要求，規(guī)劃出既先進(jìn)又能滿足應(yīng)用要求的網(wǎng)絡(luò)系統(tǒng)。保證系統(tǒng)運(yùn)行的安全可靠性并具有較長(zhǎng)的生命周期?？蓴U(kuò)展性該系統(tǒng)是一個(gè)逐步發(fā)展和完善的系統(tǒng)，必須在網(wǎng)絡(luò)結(jié)構(gòu)、產(chǎn)品系列、系統(tǒng)吞吐量、通信能力和并行處理能力方面具有擴(kuò)充和產(chǎn)品升級(jí)換代的可能，這種擴(kuò)充不僅能充分保護(hù)原有投資，而且應(yīng)具有較高的綜合性能價(jià)格比，充分利用系統(tǒng)現(xiàn)有的軟硬件資源進(jìn)行擴(kuò)充和提高，既節(jié)省投資，又可提高系統(tǒng)建設(shè)的速度。可靠性系統(tǒng)建成并投入使用后，將成為企業(yè)內(nèi)部進(jìn)行網(wǎng)上交易工作不可缺少的工具，系統(tǒng)癱瘓的后果是難以想象的，因此系統(tǒng)必須可靠地連續(xù)運(yùn)行。即必須在經(jīng)濟(jì)條件允許范圍內(nèi)，從系統(tǒng)結(jié)構(gòu)、設(shè)計(jì)方案、設(shè)備選擇、供應(yīng)商的技術(shù)服務(wù)和維修響應(yīng)能力、備品備件供應(yīng)能力等方面考慮，使得故障發(fā)生的可能性盡可能少，影響盡可能小。安全性系統(tǒng)作為 XX 企業(yè)電子商務(wù)系統(tǒng)的運(yùn)行平臺(tái)，其安全與保密的重要性不言而喻，因此系統(tǒng)應(yīng)有多種手段防止各種形式與途徑的非法侵入經(jīng)濟(jì)信息的泄露。系統(tǒng)建設(shè)過(guò)程中應(yīng)充分考慮安全防范的方法和手段。實(shí)用性設(shè)計(jì)任何計(jì)算機(jī)應(yīng)用系統(tǒng)首先考慮能滿足實(shí)際應(yīng)用的需要，并借助于它提高工作效率與質(zhì)量，滿足日益增長(zhǎng)業(yè)務(wù)處理要求?？删S護(hù)性可維護(hù)性是當(dāng)今計(jì)算機(jī)系統(tǒng)成功與否很重要的因素。任何軟硬件系統(tǒng)都有可能出現(xiàn)故障，不存在絕對(duì)不會(huì)出現(xiàn)故障的系統(tǒng)。很容易或很方便地排除故障以及供貨廠商的售后服務(wù)是系統(tǒng)管理部門必須考慮的重要因素。8 / 34從 XX 企業(yè)網(wǎng)絡(luò)建設(shè)的需求來(lái)看，我們認(rèn)為將所有企業(yè)間的應(yīng)用都建立在 Inter 上是符合企業(yè)發(fā)展方向的。所以網(wǎng)絡(luò)建設(shè)的主要目標(biāo)是建立流通倉(cāng)庫(kù)和三個(gè)分公司的 WEB 站點(diǎn)。對(duì)各地的分店來(lái)說(shuō)，建立他們各自的站點(diǎn)有些大材小用，而且在實(shí)現(xiàn)過(guò)程中也有很多非技術(shù)因素的困難。所以我們建議對(duì)分店可以簡(jiǎn)單地用撥號(hào)的方式接入當(dāng)?shù)氐?ISP，從而與分公司相連，在當(dāng)?shù)貤l件允許的前提下可以使用 ISDN 線路，以加快數(shù)據(jù)傳輸速度。在產(chǎn)品的銷售過(guò)程中，對(duì)庫(kù)存情況、銷售情況及定購(gòu)信息沒(méi)有必要做到實(shí)時(shí)操作且在夜間分店也不會(huì)進(jìn)行銷售，所以在需要與分公司傳遞信息時(shí)用撥號(hào)的方式接入 Inter 是比較實(shí)際的做法。所以我們制定了如下的網(wǎng)絡(luò)規(guī)劃：流通倉(cāng)庫(kù)和三個(gè)分公司通過(guò) DDN 專線之間與 Inter 相連，而各地的分店通過(guò)Modem 與 ISP 相連。為了達(dá)到數(shù)據(jù)最大程度的保密，虛擬專用網(wǎng)(VPN)技術(shù)目前在企業(yè)內(nèi)部被使用。這是用于 Inter 交易的一種專用網(wǎng)絡(luò)，它可以在兩個(gè)系統(tǒng)之間建立安全的信道(或隧道)，用于電子數(shù)據(jù)交換(EDI)。它與信用卡交易和客戶發(fā)送訂單交易不同，因?yàn)樵?VPN 中，雙方的數(shù)據(jù)通信量要大得多，而且通信的雙方彼此都很熟悉。這意味著可以使用復(fù)雜的專用加密和認(rèn)證技術(shù)，只要通信的雙方默認(rèn)即可，沒(méi)有必要為所有的 VPN 進(jìn)行統(tǒng)一的加密和認(rèn)證。 盡管 VPN 是進(jìn)行電子商務(wù)的一種十分理想的形式，而且它使用的加密和認(rèn)證技術(shù)可以大大提高電子商務(wù)的安全性，但它的安全問(wèn)題仍不容忽視。黑客們都以能夠攻破那些安全的網(wǎng)絡(luò)為樂(lè)，因此，越是安全的網(wǎng)絡(luò)就越容易受到黑客的攻擊。對(duì)此，現(xiàn)有的或正在開(kāi)發(fā)的數(shù)據(jù)隧道系統(tǒng)可以進(jìn)一步增加 VPN 的安全性，因而能夠保證數(shù)據(jù)的保密性和可用性。IBM Netfinty 350M10IntertCisco 3640SUN torEdge A520SUN Enterpise350SUN Enterpise450 ModemSUN Enterpise450IBM Netfinty 350M10ModemIBM Netfinty 350M10ModemSUN Enterpise450Cisco 3640Cisco 3640 Cisco 3640Other Systerm198。228。203。252。207。181。205。179。 187。170。214。208。185。171。203。190。187。170。196。207。185。171。203。190。l193。247。205。168。178。214。191。226。187。170。177。185。171。203。190。9 / 34現(xiàn)在，已經(jīng)有許多商家的零售業(yè)務(wù)不存在庫(kù)存，而是在需要時(shí)及時(shí)從制造商那里提取。從制造商那里傳遞的數(shù)據(jù)經(jīng)過(guò)專用線路在商店和制造商之間傳輸，受攻擊的機(jī)會(huì)比Inter 要少得多。如果使用公共線路進(jìn)行通信，那么被有意破壞的隱患就會(huì)大得多，而目前對(duì)偶然的服務(wù)中斷還缺乏有效的保護(hù)。所以我們對(duì) VPN 技術(shù)是否應(yīng)當(dāng)在 XX 企業(yè)中應(yīng)用不能簡(jiǎn)單地作出判斷，需要在對(duì)業(yè)務(wù)進(jìn)行詳細(xì)分析的基礎(chǔ)上才能看出是否有必要采用 VPN。對(duì)于 XX 企業(yè)這樣的網(wǎng)絡(luò)系統(tǒng)，在一開(kāi)始就把所有的應(yīng)用及將來(lái)的發(fā)展全部考慮進(jìn)去，是不可能的。它的需求勢(shì)必會(huì)隨著各項(xiàng)工作的發(fā)展而增加，隨著新產(chǎn)品的出現(xiàn)而提出擴(kuò)充的要求，因此網(wǎng)絡(luò)配置應(yīng)當(dāng)具有靈活性和可擴(kuò)充性是十分必要的。目前網(wǎng)絡(luò)產(chǎn)品繁雜，從 ATM 到傳統(tǒng)的網(wǎng)絡(luò)技術(shù)產(chǎn)品，在各公司的產(chǎn)品目錄表中都可見(jiàn)到。有些雖然具有優(yōu)良的性能，但價(jià)格極其昂貴，而有些雖然價(jià)格低廉，但已屬于淘汰產(chǎn)品。這種情況都不應(yīng)當(dāng)過(guò)多的吸引網(wǎng)絡(luò)設(shè)計(jì)者，而應(yīng)當(dāng)充分考慮性能良好、功能齊全、代表網(wǎng)絡(luò)發(fā)展方向且價(jià)格合理的產(chǎn)品。選擇產(chǎn)品生產(chǎn)廠家可靠、維護(hù)、服務(wù)等信譽(yù)的良好的廠家產(chǎn)品。通過(guò)我們對(duì)大量產(chǎn)品的考查，及考慮到 XX 企業(yè)的實(shí)際情況，我們建議選擇 CISCO 公司的 3640 路由器作為主要路由設(shè)備。CISCO 公司是世界上最大的路由設(shè)備生成商，其產(chǎn)品在國(guó)內(nèi)有廣泛的應(yīng)用。我們選擇 3640 的原因是它具有很好的性能和可擴(kuò)充性，可以滿足 XX 企業(yè)未來(lái)的需要。對(duì)其它一些網(wǎng)絡(luò)設(shè)備，如交換機(jī)等，需要對(duì)企業(yè)的具體情況進(jìn)行調(diào)研后才能作出選擇。10 / 343 系統(tǒng)運(yùn)行平臺(tái) 流通倉(cāng)庫(kù)的服務(wù)器XX 企業(yè)在廣東的流通倉(cāng)庫(kù)是整個(gè)系統(tǒng)的核心，流通倉(cāng)庫(kù)系統(tǒng)的服務(wù)器將擔(dān)當(dāng)數(shù)據(jù)庫(kù)、WEB 等服務(wù)任務(wù)，要能夠處理大數(shù)據(jù)量的傳輸及完成大數(shù)據(jù)的存儲(chǔ)工作，所以我們對(duì)選擇何種機(jī)型，主要考查的是其可靠性和高性能。出于這樣的考慮我們選擇了 SUN 公司的 Sun Enterprise 3500 服務(wù)器和 Sun StorEdge A5200 存儲(chǔ)設(shè)備。Sun 企業(yè)級(jí) 3500 服務(wù)器一直是 Sun Microsystems 非常成功的企業(yè)級(jí)服務(wù)器產(chǎn)品系列的精華。其新系統(tǒng)在擴(kuò)大了靈活性，可配置性，并且具有比其前身更高的性能的同時(shí)，仍保留了它們的簡(jiǎn)單性和可靠性。　　像它的前身一樣，企業(yè)級(jí) X500 體系結(jié)構(gòu)是在高性能的 UltraSPARC 處理器的基礎(chǔ)之上，大范圍共享的存儲(chǔ)對(duì)稱多處理器系統(tǒng)。包裝和定價(jià)適用于各式各樣的計(jì)算環(huán)境，企業(yè)級(jí) X500 系統(tǒng)也提供更高的可靠性，可用性，和更高性能的服務(wù)能力(RAS)，可擴(kuò)充性，投資保護(hù)，和可升級(jí)性。 Sun 有寬闊的，二進(jìn)位的兼容服務(wù)器生產(chǎn)線，消費(fèi)者可根據(jù)計(jì)算升級(jí)的需要來(lái)升級(jí)服務(wù)器。另外， 當(dāng)用戶把系列中的 Solaris 應(yīng)用程序從一產(chǎn)品移動(dòng)到另一個(gè)時(shí)，二進(jìn)位的兼容生產(chǎn)線允許消費(fèi)者不必調(diào)整就可運(yùn)行相同的 Solaris 應(yīng)用程序。即使在升級(jí)到不同服務(wù)器時(shí)允許存在的應(yīng)用程序繼續(xù)使用，這大大節(jié)約了時(shí)間和費(fèi)用。企業(yè)級(jí) 3500 服務(wù)器是在包括集成存儲(chǔ)的塔形設(shè)計(jì)中一個(gè)入口層次的部門系統(tǒng)。系統(tǒng)共有五個(gè)板槽，可用于 CPU/內(nèi)存板或 I/O 板。企業(yè)級(jí) 3500 支持８UltraSPARC 處理器模塊和８GB 的內(nèi)存 ， CDROM 驅(qū)動(dòng)器，和一個(gè)可選的半高磁帶驅(qū)動(dòng)器。企業(yè)級(jí) 3500 也包括用于８?jìng)€(gè)雙端口 FibreChannel Arbitrated Loop(FCAL)磁盤(pán)驅(qū)動(dòng)器的磁盤(pán)間隔?？煽啃裕捎眯?，和適用性(RAS)對(duì)關(guān)鍵任務(wù)的環(huán)境是必須的，是企業(yè)級(jí) 3500 服務(wù)器設(shè)計(jì)的主要原理。此外還有熱交換能量、冷卻和熱交換磁盤(pán)的性能，企業(yè)級(jí) 3500 服務(wù)器也配有熱插拔 CPU/內(nèi)存和 I/O 板，動(dòng)態(tài)重新配置，能夠在線修理和擴(kuò)展的改變路徑軟件。有了同類其它系統(tǒng)所沒(méi)有的特征， 3500 服務(wù)線提供了不同層次的系統(tǒng)可用性。 3500 通過(guò)合并模塊來(lái)提供更易升級(jí)性和更實(shí)用性。主要組件是模塊化的，能使用戶通過(guò)簡(jiǎn)單地拔掉前一組件和塞進(jìn)新的組件來(lái)進(jìn)行升級(jí)。系統(tǒng)的所有其他組件保持不變的同時(shí)，提供杰出的投資保護(hù)。Sun 的設(shè)計(jì)原理包括產(chǎn)品普通組件的使用和盡可能少的使用昂貴的組件。當(dāng)設(shè)計(jì) 3500 服務(wù)器時(shí)，Sun 尋求均衡的系統(tǒng)體系結(jié)構(gòu)。為了保證傳輸量和處理器的性能，底板，I/O 和內(nèi)存須精細(xì)的匹配，Sun 有大型機(jī)類 I/O 容量和給人深刻印象的可伸縮性。 企業(yè)級(jí) 3500 系列建立在早期 Sun 服務(wù)器的成功技術(shù)之上，保證了產(chǎn)品更經(jīng)濟(jì)和更可靠。企業(yè)級(jí) 3500 設(shè)計(jì)原理是共享 UltraSPARC 處理器和當(dāng)前Ｕl(shuí)tra 桌面系統(tǒng)的連絡(luò)技術(shù)。因此，許多操作系統(tǒng)的硬件依賴部分和用來(lái)實(shí)施系統(tǒng)核心的 ASICs (應(yīng)用程序?qū)Ｓ眉呻?1 / 34路)將與桌面系統(tǒng)共享。共享的 ASICs 包括 SBus 到 UPA 界面(SYSIO)，集成的快速/寬闊的 SCSI快速以太網(wǎng)(Ether (HME))，和 SBus 中斷處理器(RlSC)。企業(yè)級(jí) 3500 系統(tǒng)是第一個(gè)利用 UltraSPARC 處理器的大型 SMP 服務(wù)器系統(tǒng)。最初是在 167 MHz，以 336 MHz 運(yùn)行的 UltraSPARCII 是強(qiáng)大的 UltraSPARC 處理器的最近版本。有了更快的時(shí)鐘頻率和較大的 4 MB 外部數(shù)據(jù)緩存，UltraSPARCII 與 UltraSPARC 處理器有相同的功能。UltraSPARCII 是高性能 64 位 SPARC 處理器系列的第二代，計(jì)劃用來(lái)交付過(guò)多工作量下的任務(wù)。UltraSPARC 支持一個(gè) 44 位虛擬地址空間(16 TB 每個(gè)處理)，它放到一個(gè) 41位的實(shí)際地址空間(2 TB)。外部線路接口是 128 位寬的，有一個(gè)定制的緩存和內(nèi)存接口，盡管有不可避免的緩存錯(cuò)誤，這個(gè)接口可以用來(lái)保持 超數(shù)量的傳輸量。對(duì) 32 位數(shù)據(jù)類型的支持與前面的 SPARC V8 處理器是相同的，允許全部向后兼容?，F(xiàn)有的 SPARC V8 二進(jìn)位運(yùn)行在 UltraSPARC 系統(tǒng)是保持不變的。由上述 Sun Enterprise 3500 的一些特性我們可以看出它是 SUN 公司的一款成功產(chǎn)品，足以滿足 XX 企業(yè)的需求。我們對(duì) 3500 服務(wù)器選擇的配置是 4 個(gè) 400MHZ UltraSPARCII處理器、2GB 內(nèi)存及內(nèi)置的 2 個(gè) 18GB 硬盤(pán)。 存儲(chǔ)設(shè)備我們考慮到 XX 企業(yè)流通倉(cāng)庫(kù)作為整個(gè)系統(tǒng)的核心部分，擔(dān)任了大量的計(jì)算機(jī)產(chǎn)品的庫(kù)存、往來(lái)定購(gòu)單據(jù)等信息。日積月累會(huì)產(chǎn)生大量的數(shù)據(jù)。我們選擇 Sun StorEdge A5200 來(lái)存儲(chǔ)數(shù)據(jù)。Sun StorEdge A5200 產(chǎn)品是光纖通道磁盤(pán)陣列，是為企業(yè)應(yīng)用程序設(shè)計(jì)的高性能光纖通道 RAID 解決方案。Sun StorEdge A5X00 陣列體系是至今為止最受歡迎的光纖通道存儲(chǔ)陣列，已有超過(guò) 4,000TB 的數(shù)據(jù)存儲(chǔ)量（截止到 1999 年 10 月 1 日） 。作為 Sun 公司Intelligent Storage Network 的組成部分，Sun 公司 StorEdge A5000 陣列提供光纖通道干線，對(duì)存儲(chǔ)網(wǎng)絡(luò)的數(shù)據(jù)服務(wù)十分重要。 新型號(hào)的 Sun StorEdge A5200 使用 22 個(gè)驅(qū)動(dòng)器架，提供高性能和高密度。這些陣列在要求迅速順序存取的應(yīng)用程序方面例如數(shù)據(jù)庫(kù)和決策決定系統(tǒng)中表現(xiàn)出色。Sun StorEdge A5200 陣列擁有高冗余度，能保護(hù)寶貴的信息。模塊化設(shè)計(jì)支持存儲(chǔ)量增長(zhǎng)，隨信息存儲(chǔ)要求的增加，存儲(chǔ)量可從千兆字節(jié)增加到到兆兆字節(jié)。 從 A5200 的最高配置來(lái)看，可以達(dá)到 T 級(jí)的存儲(chǔ)能力，能夠滿足 XX 企業(yè)未來(lái)的需要。 分公司服務(wù)器對(duì)三個(gè)分公司來(lái)說(shuō)，其數(shù)據(jù)業(yè)務(wù)量要比流通倉(cāng)庫(kù)的小，但由于其下屬多家分店，所以訪問(wèn)頻率會(huì)比較高。我們基于這樣的考慮，選用性能比較高的工作組服務(wù)器來(lái)滿足需要。即 SUN Enterprise 450。Enterprise 450 為幾乎所有的密集型計(jì)算、數(shù)據(jù)和I/O 應(yīng)用組合提供卓越的性能：它能夠以突出的性能和高數(shù)據(jù)吞吐量來(lái)支持四個(gè) 250MHz/1MB、300MHz/2MB 或400MHz/4MB 的 UltraSPARCII processors 處理器、一12 / 34個(gè) 。該服務(wù)器擁有 4GB 主存、364GB快速熱交換 UltraSCSI 內(nèi)部存儲(chǔ)器和超過(guò) 6TB 的存儲(chǔ)容量。 而且 Enterprise 450 能夠與工作站、PC 機(jī)和 Macintosh 系統(tǒng)很好地協(xié)作。在健壯的Solaris 操作環(huán)境具有的易于使用的安裝和網(wǎng)絡(luò)軟件的支持下。Enterprise 450 具有可靠的標(biāo)準(zhǔn) ECC 數(shù)據(jù)通路、內(nèi)存保護(hù)、自動(dòng)系統(tǒng)恢復(fù)、熱交換電源供應(yīng)和磁盤(pán)驅(qū)動(dòng)器?？梢詫?duì)用戶的投資進(jìn)行保護(hù)。 我們對(duì) 450 服務(wù)器的配置是選擇 2 個(gè) 400MHZ 的 UltraSPARCII 處理器，1GB 內(nèi)存和 4個(gè) 18GB 的 SCSI 硬盤(pán)以滿足對(duì)高性能的需求。 分店服務(wù)器我們對(duì)分店的服務(wù)器的選擇主要是考慮可靠性及高性價(jià)比。為此我們選擇 IBM 的高可用性系統(tǒng)—Netfinity 服務(wù)器 3500M10。IBM Netfinity 是基于 Intel 芯片的企業(yè)級(jí)服務(wù)器。它采用最新的群集技術(shù)，把可用性的標(biāo)準(zhǔn)提升到一個(gè)新高度。IBM Netfinity 對(duì) NT、Novell Netware、UNIX、Linux 等多平