【正文】 及建設(shè)規(guī)模 。 平均速率 預(yù)測 用戶使用業(yè)務(wù)的平均速率與網(wǎng) 絡(luò)資源以及 請求的頁面大小 有關(guān)。根據(jù)實(shí)際經(jīng)驗(yàn)，每客戶端登錄用戶登錄 1 次將造成 5 次左右的頁面刷新請求。每刷新 1 個頁面即為 1 次 WAP 門戶訪問。 ? 統(tǒng)一服務(wù)管理平臺（ Service Management Platform） 采用集中的服務(wù)管理平臺，規(guī)范應(yīng)用和服務(wù)的規(guī)格 及 標(biāo)準(zhǔn)，形成一致的應(yīng)用申請、開發(fā)、測試、審核流程，形成統(tǒng)一的服務(wù)發(fā)布體系。 安徽 移動無線城市項(xiàng)目集成實(shí)施技術(shù)建議書 4 （ 3）低成本性 充分考慮移動現(xiàn)有設(shè)備和環(huán)境 ，利舊 現(xiàn)有 設(shè)備 。 無線城市將利用 公眾常用的 終端 ，向公眾提供更多更全面的信息，從而提高公眾的信息生活水平 。 方案說明 本方案 就 移動 目前 環(huán)境下 ， 提出 高安全性、高可用性、 易 擴(kuò)容性 和 低成本性的設(shè)備集成方案。 系統(tǒng)設(shè)計(jì)特 色 ? 面向服務(wù)的體系架構(gòu)（ Service Oriented Aritecture） 面向服務(wù)的體系結(jié)構(gòu)（ serviceoriented architecture， SOA）是一個組件模型，它將應(yīng)用程序的不同功能單元（稱為服務(wù)）通過這些服務(wù)之間定義良好的接口和契約聯(lián)系起來。 關(guān)鍵性能指標(biāo) 門戶訪問 業(yè)務(wù)的關(guān)鍵性能指標(biāo)是衡量業(yè)務(wù)量大小的依據(jù)，也是衡量服務(wù)器性能壓力的指標(biāo)之一。根據(jù)實(shí)際經(jīng)驗(yàn)，每 WAP 登錄用戶登錄 1 次將造成 3 次左右的頁面刷新請求。 安徽 移動無線城市項(xiàng)目集成實(shí)施技術(shù)建議書 5 WWW 門戶訪問次數(shù) —— 指用戶使用客戶端瀏覽頁面的次數(shù)。本工程設(shè)定網(wǎng)絡(luò) 資源速率不是瓶頸，從 用戶每次業(yè)務(wù)請求數(shù)據(jù)流大小 預(yù)測用戶的平均速率， 取定 手機(jī) 或者 pad 用戶每次請求 20Kbps， 手機(jī)客戶端 用戶 為 10Kbps， PC 用戶 （非上傳、下載 行為 ） 為 200Kbps。 本方案 對 WWW用 戶、 WAP 用戶和客戶端用戶分別建立用戶模型。 由此本次方案建議采用突發(fā)峰值 系數(shù)作為估算關(guān)鍵數(shù)據(jù)的參數(shù)之一 。根據(jù)用戶規(guī)模及模型，本工程需滿足門戶應(yīng)用服務(wù)器并發(fā)頁面訪問數(shù) 為 8000 個 /秒，帶寬需求 為 。 移動目前有 CPU 配置 為 4*8core，內(nèi)存配置為 32GB，硬盤大小為 300GB*2 的 HP BL685C G7 刀片 服務(wù)器 ， 完全滿足上面的需求 。經(jīng)壓力測試，一臺 內(nèi)存為 8G 的普通服務(wù)器 最多 可以處理約 1500 個并發(fā)在線數(shù) ，一臺 內(nèi)存為 16G 的普通服務(wù)器最多 可以處理約 1800 個并發(fā)在線數(shù) 。 客戶端 門戶 需求估算 客戶端 門戶服務(wù)器主要受理 手機(jī)客戶端 用戶的登錄、頁面訪問、內(nèi)容 展現(xiàn)等業(yè)務(wù)請求或應(yīng)用。故本次工程將利舊該服務(wù)器。 基于以上分析，本工程采用 利舊的 2臺 HP BL465C刀片服務(wù)器 （ AMD Opteron 6134*2/16GB/300GB*2）作為 后臺運(yùn)營管理 服務(wù)器 ，能力達(dá)到 3000 個 /秒訪問并發(fā)請求 的處理能力 ，滿足性能需求 。如共享搜索能力等。 監(jiān)控 服務(wù)器 監(jiān)控 服務(wù)器 用于 系統(tǒng)所有服務(wù)器告警監(jiān)控、性能 收集 等功能 。 根據(jù)實(shí)際測試經(jīng)驗(yàn)，運(yùn)營門戶數(shù)據(jù)量較小，且用戶量也較小，因此 對運(yùn)營數(shù)據(jù)庫的壓力較 小。 ? CAPS 的計(jì)算公式 數(shù)據(jù)庫 CAPS =每秒綜合操作次數(shù) *每次造成的數(shù)據(jù)庫操作次數(shù) +固定指標(biāo)； 安徽 移動無線城市項(xiàng)目集成實(shí)施技術(shù)建議書 12 ? 計(jì)算結(jié)果 運(yùn)營數(shù)據(jù)庫 CAPS = 3000/60*15 + 40 = 790CAPS 為了保證服務(wù)器的穩(wěn)定性，建議服務(wù)器考慮 70%的性能冗余，即服務(wù)器 CAPS需求為 790/70% = 1129CAPS。 總并發(fā) 量為 =WAP門戶并發(fā)量 6000+WWW門戶并發(fā)量 8000+客戶端門戶并發(fā)量 6000+運(yùn)營管理服務(wù)器并發(fā)量 500=20500 個 /秒 網(wǎng)絡(luò) 帶寬分析 300 萬有效用戶， 20500 并發(fā)，其中 20xx0 個并發(fā)來自門戶服務(wù)器， 500個來自運(yùn)營管理服務(wù)器。 安徽 移動無線城市項(xiàng)目集成實(shí)施技術(shù)建議書 13 圖片視頻等文件 存儲分析 300 萬用戶擁有的文本圖片視頻 等 文件，按照平均沒人擁有文件大小為100KB 計(jì)算，則最少需要 300 萬 *100KB=300G，考慮到冗余量，建議文件存儲大小為 500G。 所有這 11 臺服務(wù)器之間必須能夠互通 。 安徽 移動無線城市項(xiàng)目集成實(shí)施技術(shù)建議書 17 VLAN 劃分的主要目的是保護(hù)管理服務(wù)器，控制從公網(wǎng)對管理服務(wù)器的侵害。 另外針對數(shù)據(jù)庫數(shù)據(jù)，進(jìn)行自動 導(dǎo)出備份 ，以備 不時之需。 安徽 移動無線城市項(xiàng)目集成實(shí)施技術(shù)建議書 18 負(fù)載均衡 使用 L4 策略 ， 健康檢查可以采用端口判斷，具體策略如下表 所示： 服務(wù)器 VIP 虛擬地址 資源 池 會話保持功能 備注 portal1 VIP 地址 1（需要映射成公網(wǎng)地址） 門戶 farm 開啟 portal2 portal3 Wap portal1 VIP 地址 2（ 需要 映射 成 公網(wǎng)地址 ） wap 門戶 farm 開啟 Wap portal2 Wap portal3 Wap portal4 搜索服務(wù)器 1 申請的私網(wǎng)地址 （不用映射公網(wǎng)） 搜索服務(wù)器群 搜索服務(wù)器 2 接口服務(wù)器 1 申請的私網(wǎng)地址 （不用映射公網(wǎng)） 接口群 接口服務(wù)器 2 網(wǎng)絡(luò)冗余 設(shè)計(jì) 建議 本次 利舊的網(wǎng)絡(luò)設(shè)備均采用 雙機(jī)冗余設(shè)計(jì) ，將防火墻、交換機(jī)和 負(fù)載均衡配置為 主備方式 ， 并且要經(jīng)過嚴(yán)格的測試來驗(yàn)證，如果某條線路故障，平臺任然可以對外提 供服務(wù) 。 目前， 系統(tǒng) 網(wǎng)絡(luò)中，需要采取一定的網(wǎng)絡(luò)隔離措施來實(shí)現(xiàn)訪問控制，保障網(wǎng)絡(luò)和主機(jī)系統(tǒng)的安全，尤其是與現(xiàn)有的內(nèi)部網(wǎng)絡(luò)之間的關(guān)鍵性數(shù)據(jù)交互的安全性和一致性。它能夠把來自網(wǎng)絡(luò)外部的絕大多數(shù)非法訪問拒之門外。 。在防火墻設(shè)置上，我們提出如下配置建議，以提高網(wǎng)絡(luò)安全性： ? 根據(jù) 整體安全策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過濾規(guī)則，審核 IP數(shù)據(jù)包的內(nèi)容包括協(xié)議、端口、源地址、目的地址、流向等項(xiàng)目，嚴(yán)格地禁止來自公網(wǎng)對平臺的不必要的、非法的訪問，同時嚴(yán)格控制從本平臺向內(nèi)部網(wǎng)絡(luò)發(fā)送的數(shù)據(jù)請求。它可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況，以此來實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。使用 VLAN 技術(shù)，進(jìn)行合理的網(wǎng)絡(luò)分段，既可以節(jié)約成本，又可以保障重要網(wǎng)段的安全，同時減少廣播和沖突，提高系統(tǒng)的可用性。 由此可知 門戶業(yè)務(wù)、接口業(yè)務(wù)和搜索功能業(yè)務(wù)均 屬于關(guān)鍵性業(yè)務(wù)。 本工程中關(guān)鍵性業(yè)務(wù)包括數(shù)據(jù)庫、 portal 和 接口 業(yè)務(wù) ，針對這三種業(yè)務(wù)分別 采取下面容災(zāi) 措施 。 本方案中 需要和公網(wǎng)互通的地址為 兩個管理服務(wù)器地址和兩 個負(fù)載均衡 虛擬 VIP 地址 。 服務(wù)器間邏輯關(guān)系 各個服務(wù)器及模