【正文】 房地局綜合業(yè)務(wù)辦公系統(tǒng)網(wǎng)絡(luò)技術(shù)方案作者：日期：房地局綜合業(yè)務(wù)辦公系統(tǒng)網(wǎng)絡(luò)技術(shù)方案一、房地產(chǎn)業(yè)現(xiàn)狀和發(fā)展方向 房地產(chǎn)產(chǎn)權(quán)產(chǎn)籍登記管理工作是房地產(chǎn)產(chǎn)權(quán)管理機(jī)關(guān)的基礎(chǔ)工作，產(chǎn)權(quán)登記過(guò)程涉及各個(gè)業(yè)務(wù)環(huán)節(jié)，投入人力多，涉及面廣，政策性強(qiáng)，工作量大。隨著國(guó)家房屋改革的層層深化以及相應(yīng)法規(guī)政策的陸續(xù)出臺(tái)，我國(guó)的房地產(chǎn)業(yè)更加蓬勃發(fā)展。這樣必然大幅度地增加房地產(chǎn)產(chǎn)權(quán)產(chǎn)籍管理的工作量，所以也必須使用與現(xiàn)代管理相適應(yīng)的辦公管理系統(tǒng)來(lái)有效地提高工作效率，加快產(chǎn)權(quán)產(chǎn)籍的辦理過(guò)程。房地局綜合業(yè)務(wù)辦公系統(tǒng)是針對(duì)目前我國(guó)房地產(chǎn)業(yè)辦公管理的現(xiàn)狀，為適應(yīng)目前迅猛發(fā)展的房地產(chǎn)業(yè)的需要而研制開發(fā)的，結(jié)合各地房地產(chǎn)產(chǎn)權(quán)管理部門現(xiàn)有的軟硬件投資，開發(fā)出的整套辦公自動(dòng)化及信息管理系統(tǒng)，非常適合各地房地產(chǎn)產(chǎn)權(quán)產(chǎn)籍管理部門的業(yè)務(wù)辦理工作。它使用了Lotus Notes、Delphi、PowerBuilder、Visual C++、Interdev等多種先進(jìn)編程語(yǔ)言，集辦公自動(dòng)化、數(shù)據(jù)庫(kù)、網(wǎng)站建設(shè)、電話查詢于一體，具有業(yè)務(wù)性強(qiáng)、功能先進(jìn)、管理科學(xué)等優(yōu)點(diǎn)。而且支持移動(dòng)辦公及異地遠(yuǎn)程辦公等現(xiàn)代辦公手段。該系統(tǒng)的全面推廣和使用，必將各地房產(chǎn)部門的辦公管理水平提高到一個(gè)全新的層次。二、基于數(shù)據(jù)中心的設(shè)計(jì)方案概述 數(shù)據(jù)中心（Data Center）是近年來(lái)應(yīng)電子商務(wù)蓬勃發(fā)展的需要而在IT界興起的一個(gè)新概念。簡(jiǎn)而言之，數(shù)據(jù)中心就是將許多應(yīng)用服務(wù)器、電子商務(wù)服務(wù)器以及數(shù)據(jù)庫(kù)服務(wù)器集中起來(lái)統(tǒng)一進(jìn)行管理，從而提高了整體的設(shè)備性能、專業(yè)性管理水平以及專業(yè)性應(yīng)用服務(wù)水平。整體性能的提高可表現(xiàn)在更有優(yōu)勢(shì)的互聯(lián)網(wǎng)帶寬，更為強(qiáng)健的服務(wù)器群組，更優(yōu)化的企業(yè)內(nèi)部網(wǎng)，以及更安全的外圍環(huán)境?，F(xiàn)在，隨著我國(guó)政府及企業(yè)上網(wǎng)工程啟動(dòng)開展，互聯(lián)網(wǎng)內(nèi)容供應(yīng)商、互聯(lián)網(wǎng)服務(wù)供應(yīng)商，以及各政府部門及教育機(jī)構(gòu)和大型企業(yè)都正在開發(fā)建設(shè)這樣的數(shù)據(jù)中心。在數(shù)據(jù)中心的建設(shè)過(guò)程中，不可避免地涉及到以下問(wèn)題：l 服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備的選型l 操作系統(tǒng)的選擇l 網(wǎng)絡(luò)管理、數(shù)據(jù)庫(kù)和文件系統(tǒng)管理l 互聯(lián)網(wǎng)管理l 應(yīng)用程序服務(wù)供應(yīng)商l 接入設(shè)備管理同時(shí)需要考慮如何實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涞娜哂嘣O(shè)計(jì)，如何實(shí)現(xiàn)服務(wù)器的高可用性，如何提高電子商務(wù)服務(wù)器的性能以及可用性，如何做到數(shù)據(jù)的管理、安全以及備份等諸多問(wèn)題。下面我們將就上述問(wèn)題一一討論，并給出整體解決方案。數(shù)據(jù)中心構(gòu)建模塊接入設(shè)備應(yīng)用程序服務(wù)供應(yīng)商互聯(lián)網(wǎng)管理數(shù)據(jù)庫(kù)和文件系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)服務(wù)器和網(wǎng)絡(luò)硬件 服務(wù)器和網(wǎng)絡(luò)硬件選購(gòu)IBM構(gòu)架的服務(wù)器和Cisco網(wǎng)絡(luò)硬件將為數(shù)據(jù)中心的開發(fā)提供全面的解決方案?；贗BM構(gòu)架的系列產(chǎn)品包括：基于Intel體系的Netfinity系列服務(wù)器產(chǎn)品以及基于RISC體系的AS/400系列、RS/6000系列服務(wù)器產(chǎn)品，IBM SSA存儲(chǔ)子系統(tǒng)，IBM Netfinity光纖通道解決方案。Cisco網(wǎng)絡(luò)硬件包括：Cisco 172600系列 VPN路由器解決方案，CISCO 4500M IOS路由器，CISCO 2502511遠(yuǎn)程訪問(wèn)服務(wù)器，CISCO Catalyst 5000系列主干千兆網(wǎng)交換機(jī)、Catalyst 2900系列交換機(jī)等。 操作系統(tǒng)開發(fā)數(shù)據(jù)中心常用的操作系統(tǒng)有Windows NT、Windows 2000 Server、Linux、SCO Unix以及IBM AIX平臺(tái)。性能良好的操作系統(tǒng)通常支持群集技術(shù)。群集技術(shù)指通過(guò)在操作系統(tǒng)的基礎(chǔ)上安裝操作系統(tǒng)廠商的群集軟件或第三方的群集軟件，來(lái)做到應(yīng)用的互為備份或負(fù)載平衡。在互為備份方式下，其中一臺(tái)服務(wù)器處于活動(dòng)狀態(tài)，另一臺(tái)處于監(jiān)管狀態(tài)，當(dāng)主服務(wù)器系統(tǒng)死機(jī)或應(yīng)用不能正常服務(wù)時(shí)，備份服務(wù)器會(huì)自動(dòng)接管原主服務(wù)器的任務(wù)，保證應(yīng)用能夠繼續(xù)服務(wù)。在負(fù)載平衡方式下，可以有多臺(tái)服務(wù)器，每個(gè)服務(wù)器承擔(dān)一定的應(yīng)用。它們之間可以互為備份，也可以有專門的一臺(tái)備份服務(wù)器。備份服務(wù)器在群集正常時(shí)承擔(dān)監(jiān)管任務(wù)，但是當(dāng)群集中的某一臺(tái)服務(wù)器發(fā)生故障時(shí)會(huì)自動(dòng)激活，接管故障服務(wù)器的任務(wù)。以下為常見(jiàn)的支持群集的軟件l Microsoft Windows2000 Advanced Serverl BluePont Linux l TurboLinux TurboCluster Server l TurboLinux l SCO UnixWare7 NonStop Clustersl SCO UnixWare7 Reliant 網(wǎng)絡(luò)數(shù)據(jù)中心構(gòu)建模塊中的網(wǎng)絡(luò)層中主要涉及到的技術(shù)有：網(wǎng)絡(luò)管理，Web服務(wù)器，負(fù)載均衡，虛擬私有網(wǎng)絡(luò)（VPN），以及網(wǎng)絡(luò)安全。下面我們將詳細(xì)介紹相關(guān)技術(shù)。網(wǎng)絡(luò)管理主要包括網(wǎng)絡(luò)設(shè)備管理、服務(wù)器管理、系統(tǒng)監(jiān)控，以及應(yīng)用程序管理。網(wǎng)絡(luò)設(shè)備管理可以通過(guò)網(wǎng)管軟件來(lái)實(shí)現(xiàn)，它能對(duì)所有具有管理特性的交換機(jī)和路由器進(jìn)行圖形化的安裝、管理和配置，并且一個(gè)管理界面可以同時(shí)管理多臺(tái)網(wǎng)絡(luò)設(shè)備。服務(wù)器管理主要分為服務(wù)器自身硬件的管理，以及基于操作系統(tǒng)的服務(wù)器管理。針對(duì)服務(wù)器硬件的管理，IBM所有服務(wù)器主板上均集成了一些可管理芯片，只需要在被管理服務(wù)器的BIOS界面作簡(jiǎn)單設(shè)置，就可以通過(guò)它的外帶管理工具軟件（如IBM Netfinity Manager）進(jìn)行管理。而基于操作系統(tǒng)的服務(wù)器管理軟件需要在被管理的服務(wù)器端安裝代理，然后通過(guò)一個(gè)圖形化的控制平臺(tái)根據(jù)IP地址和服務(wù)器類型管理多臺(tái)服務(wù)器。應(yīng)用程序的管理主要通過(guò)第三方的管理軟件來(lái)實(shí)現(xiàn)，主要包括系統(tǒng)監(jiān)控、服務(wù)監(jiān)控、商務(wù)處理控制、流量分析，以及報(bào)表系統(tǒng)。其中，系統(tǒng)監(jiān)控指系統(tǒng)對(duì)CPU、硬盤、內(nèi)存等硬件進(jìn)行自動(dòng)調(diào)節(jié)和管理。其次，專門針對(duì)互聯(lián)網(wǎng)應(yīng)用服務(wù)器和主機(jī)托管業(yè)務(wù)的管理軟件可實(shí)現(xiàn)萬(wàn)維網(wǎng)和電子郵件服務(wù)的監(jiān)控及流量分析等功能。而采用基礎(chǔ)管理平臺(tái)外加相應(yīng)軟件模塊的方式可實(shí)現(xiàn)對(duì)通用應(yīng)用軟件的監(jiān)控和管理。此外，對(duì)某些特殊的應(yīng)用，客戶必須基于SNMP協(xié)議在此管理平臺(tái)基礎(chǔ)上進(jìn)行開發(fā)，以滿足特定需要。 以下為常見(jiàn)的支持網(wǎng)絡(luò)管理的軟件l CiscoWorks Windows for SNMPc on WinNT/95l Intel DeviceViewl HP Openview Expressl IBM Tivolil CA Unicenter TNGl 3COM Transcend Workgroup Manager Web服務(wù)器Web服務(wù)器通常提供Web和FTP服務(wù)，查找功能，站點(diǎn)內(nèi)容管理和分析功能，并且具有支持負(fù)載均衡的可擴(kuò)展性。負(fù)載均衡技術(shù)很大程度上提高了Web服務(wù)器的整體處理能力，并提高可靠性、可用性，和可維護(hù)性，最終用一組服務(wù)器提供極大處理能力的大規(guī)模的Web服務(wù)。常用的負(fù)載均衡方案有DNS輪詢方案（DNS RoundRobin），第四層交換機(jī)方案（Lay4 Switch）和第七層應(yīng)用交換方案。DNS輪詢方案指多臺(tái)萬(wàn)維網(wǎng)鏡像主機(jī)在DNS中對(duì)應(yīng)同一域名，當(dāng)用戶訪問(wèn)互聯(lián)網(wǎng)，要求DNS服務(wù)器解析域名時(shí)，DNS服務(wù)器按DNS請(qǐng)求的先后順序把域名依次解析成其中一臺(tái)互聯(lián)網(wǎng)主機(jī)的IP地址，從而把任務(wù)平均分擔(dān)到數(shù)臺(tái)互聯(lián)網(wǎng)主機(jī)上，來(lái)提高互聯(lián)網(wǎng)服務(wù)的整體性能。第四層交換機(jī)方案指在第四層交換機(jī)上設(shè)置互聯(lián)網(wǎng)服務(wù)的虛擬IP地址，這個(gè)虛擬IP地址是DNS服務(wù)器中的互聯(lián)網(wǎng)服務(wù)地址，對(duì)客戶端是可見(jiàn)的?？蛻舳说腍TTP請(qǐng)求被第四層交換機(jī)收到后，會(huì)基于第四層交換技術(shù)實(shí)時(shí)檢測(cè)后臺(tái)互聯(lián)網(wǎng)服務(wù)的負(fù)載，根據(jù)設(shè)定的算法進(jìn)行快速交換。常見(jiàn)的算法有：輪詢、權(quán)重、最少連接、隨機(jī)、響應(yīng)時(shí)間。第七層應(yīng)用交換方案主要實(shí)現(xiàn)萬(wàn)維網(wǎng)應(yīng)用的負(fù)載平衡和服務(wù)質(zhì)量保證。它不僅能檢查TCP/IP數(shù)據(jù)包的TCP、UDP端口號(hào)，從而轉(zhuǎn)發(fā)給后臺(tái)的某一服務(wù)器來(lái)處理。而且它能從會(huì)話層以上來(lái)分析HTTP請(qǐng)求的URL，根據(jù)URL的不同將不同的HTTP請(qǐng)求交給不同的服務(wù)器來(lái)處理，甚至同一個(gè)URL請(qǐng)求可以讓多個(gè)服務(wù)器來(lái)響應(yīng)以分擔(dān)負(fù)載。以下為常見(jiàn)的Web服務(wù)器：l MS IIS l Apache software foundation Apache l Netscape Enterprise Server 數(shù)據(jù)安全 數(shù)據(jù)的安全主要包含兩部分：網(wǎng)絡(luò)的安全和主機(jī)系統(tǒng)的安全。網(wǎng)絡(luò)安全主要通過(guò)防火墻技術(shù)和VPN技術(shù)來(lái)實(shí)現(xiàn)。此外，幫助實(shí)現(xiàn)網(wǎng)絡(luò)安全的技術(shù)有身份認(rèn)證、網(wǎng)絡(luò)反病毒、反黑客等方式。下面我們將具體介紹有關(guān)技術(shù)及其常見(jiàn)軟件。 防火墻系統(tǒng) 防火墻是隔離國(guó)際互聯(lián)網(wǎng)和企業(yè)內(nèi)部網(wǎng)，保護(hù)內(nèi)部網(wǎng)安全的重要工具。同時(shí)它具有網(wǎng)絡(luò)地址翻譯功能，能節(jié)省有限的合法IP地址。防火墻通常位于互聯(lián)網(wǎng)路由器和中心骨干交換機(jī)之間，它的實(shí)現(xiàn)方法主要有兩種，即基于硬件實(shí)現(xiàn)和基于軟件實(shí)現(xiàn)。但是由于防火墻服務(wù)器需要對(duì)進(jìn)出的所有數(shù)據(jù)包的包頭進(jìn)行檢查，然后根據(jù)防火墻上設(shè)定的安全規(guī)則進(jìn)行處理，所以無(wú)論哪一種防火墻都可能成為網(wǎng)絡(luò)的瓶頸所在。在數(shù)據(jù)中心的建設(shè)中，如果防火墻服務(wù)器每秒處理的數(shù)據(jù)包/流量數(shù)大于數(shù)據(jù)中心和骨干網(wǎng)相連的速度，則可以考慮采用專門的防火墻技術(shù)保護(hù)整個(gè)數(shù)據(jù)中心。以下為常見(jiàn)的支持防火墻的軟件l CheckPoint FireWall1，l NeuAlp