【正文】 5000 萬左右用戶， 左右并發(fā)量。 服務(wù)器間邏輯關(guān)系 各個服務(wù)器及模塊間的邏輯圖如下： 管 理服 務(wù) 器W A P / 客 戶 端 門 戶 服 務(wù) 器群終 端 側(cè)W W W 門 戶 服 務(wù) 器 群數(shù) 據(jù) 訪 問W W W 訪 問 方 式W A P / 客 戶 端 訪 問 方 式數(shù) 據(jù) 庫 服 務(wù) 器 用 戶 數(shù) 據(jù)內(nèi) 容 數(shù) 據(jù)終 端 數(shù) 據(jù) … … … …其 他 訪 問 方 式搜 索服 務(wù) 器 群搜 索 功 能緩 存 單 元信 息 管 理… …模 板 管 理權(quán) 限 管 理接 口 服 務(wù) 器 群外 部 系 統(tǒng)數(shù) 據(jù) 庫 存 儲存儲移 動無 線城 市平 臺 邏輯圖說明： 客戶通過 pc、 pad 或者手機 訪問 平臺的門戶服務(wù)器 ， 門戶服務(wù)器 首先查詢客戶訪問的業(yè)務(wù) （包括數(shù)據(jù)庫數(shù)據(jù)和 圖片、文 本 等 ） 是否可以在搜索服務(wù)器中的緩存單元中找到 ，如果找到則直接從緩存單元中取出，展現(xiàn)給客戶；如果在緩存單元中無法找到，則從數(shù)據(jù)庫（ 或者是文件 存儲）中讀取 數(shù)據(jù)庫 數(shù)據(jù)（ 或者是圖片 、文本 等 文件 ） ，并將該 部分?jǐn)?shù)據(jù)（文件） 讀入搜索服務(wù)器的緩存單元中，以備下次門戶直接從緩存中讀數(shù)據(jù)（這樣可以加快讀取速度，給客戶良好感覺） ，管理服務(wù)器 主要負(fù)責(zé)平臺信息管理、用戶權(quán)限管理、模板管理 、內(nèi)容發(fā)布管理 等 ，接安徽 移動無線城市項目集成實施技術(shù)建議書 16 口服務(wù)器主要用來取第三方數(shù)據(jù) ，并展現(xiàn)給客戶。 本工程中關(guān)鍵性業(yè)務(wù)包括數(shù)據(jù)庫、 portal 和 接口 業(yè)務(wù) ，針對這三種業(yè)務(wù)分別 采取下面容災(zāi) 措施 。使用 VLAN 技術(shù)，進(jìn)行合理的網(wǎng)絡(luò)分段，既可以節(jié)約成本，又可以保障重要網(wǎng)段的安全，同時減少廣播和沖突，提高系統(tǒng)的可用性。在防火墻設(shè)置上，我們提出如下配置建議，以提高網(wǎng)絡(luò)安全性： ? 根據(jù) 整體安全策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過濾規(guī)則，審核 IP數(shù)據(jù)包的內(nèi)容包括協(xié)議、端口、源地址、目的地址、流向等項目，嚴(yán)格地禁止來自公網(wǎng)對平臺的不必要的、非法的訪問，同時嚴(yán)格控制從本平臺向內(nèi)部網(wǎng)絡(luò)發(fā)送的數(shù)據(jù)請求。它能夠把來自網(wǎng)絡(luò)外部的絕大多數(shù)非法訪問拒之門外。 安徽 移動無線城市項目集成實施技術(shù)建議書 18 負(fù)載均衡 使用 L4 策略 ， 健康檢查可以采用端口判斷，具體策略如下表 所示： 服務(wù)器 VIP 虛擬地址 資源 池 會話保持功能 備注 portal1 VIP 地址 1（需要映射成公網(wǎng)地址） 門戶 farm 開啟 portal2 portal3 Wap portal1 VIP 地址 2（ 需要 映射 成 公網(wǎng)地址 ） wap 門戶 farm 開啟 Wap portal2 Wap portal3 Wap portal4 搜索服務(wù)器 1 申請的私網(wǎng)地址 （不用映射公網(wǎng)） 搜索服務(wù)器群 搜索服務(wù)器 2 接口服務(wù)器 1 申請的私網(wǎng)地址 （不用映射公網(wǎng)） 接口群 接口服務(wù)器 2 網(wǎng)絡(luò)冗余 設(shè)計 建議 本次 利舊的網(wǎng)絡(luò)設(shè)備均采用 雙機冗余設(shè)計 ，將防火墻、交換機和 負(fù)載均衡配置為 主備方式 ， 并且要經(jīng)過嚴(yán)格的測試來驗證，如果某條線路故障，平臺任然可以對外提 供服務(wù) 。 安徽 移動無線城市項目集成實施技術(shù)建議書 17 VLAN 劃分的主要目的是保護管理服務(wù)器，控制從公網(wǎng)對管理服務(wù)器的侵害。 安徽 移動無線城市項目集成實施技術(shù)建議書 13 圖片視頻等文件 存儲分析 300 萬用戶擁有的文本圖片視頻 等 文件，按照平均沒人擁有文件大小為100KB 計算，則最少需要 300 萬 *100KB=300G，考慮到冗余量，建議文件存儲大小為 500G。 ? CAPS 的計算公式 數(shù)據(jù)庫 CAPS =每秒綜合操作次數(shù) *每次造成的數(shù)據(jù)庫操作次數(shù) +固定指標(biāo)； 安徽 移動無線城市項目集成實施技術(shù)建議書 12 ? 計算結(jié)果 運營數(shù)據(jù)庫 CAPS = 3000/60*15 + 40 = 790CAPS 為了保證服務(wù)器的穩(wěn)定性，建議服務(wù)器考慮 70%的性能冗余，即服務(wù)器 CAPS需求為 790/70% = 1129CAPS。 監(jiān)控 服務(wù)器 監(jiān)控 服務(wù)器 用于 系統(tǒng)所有服務(wù)器告警監(jiān)控、性能 收集 等功能 。 基于以上分析，本工程采用 利舊的 2臺 HP BL465C刀片服務(wù)器 （ AMD Opteron 6134*2/16GB/300GB*2）作為 后臺運營管理 服務(wù)器 ，能力達(dá)到 3000 個 /秒訪問并發(fā)請求 的處理能力 ，滿足性能需求 。 客戶端 門戶 需求估算 客戶端 門戶服務(wù)器主要受理 手機客戶端 用戶的登錄、頁面訪問、內(nèi)容 展現(xiàn)等業(yè)務(wù)請求或應(yīng)用。 移動目前有 CPU 配置 為 4*8core，內(nèi)存配置為 32GB，硬盤大小為 300GB*2 的 HP BL685C G7 刀片 服務(wù)器 ， 完全滿足上面的需求 。 由此本次方案建議采用突發(fā)峰值 系數(shù)作為估算關(guān)鍵數(shù)據(jù)的參數(shù)之一 。本工程設(shè)定網(wǎng)絡(luò) 資源速率不是瓶頸，從 用戶每次業(yè)務(wù)請求數(shù)據(jù)流大小 預(yù)測用戶的平均速率， 取定 手機 或者 pad 用戶每次請求 20Kbps， 手機客戶端 用戶 為 10Kbps， PC 用戶 （非上傳、下載 行為 ） 為 200Kbps。根據(jù)實際經(jīng)驗，每 WAP 登錄用戶登錄 1 次將造成 3 次左右的頁面刷新請求。 系統(tǒng)設(shè)計特 色 ? 面向服務(wù)的體系架構(gòu)（ Service Oriented Aritecture） 面向服務(wù)的體系結(jié)構(gòu)（ serviceoriented architecture， SOA）是一個組件模型，它將應(yīng)用程序的不同功能單元（稱為服務(wù)）通過這些服務(wù)之間定義良好的接口和契約聯(lián)系起來。 無線城市將利用 公眾常用的 終端 ，向公眾提供更多更全面的信息，從而提高公眾的信息生活水平 。 ? 統(tǒng)一服務(wù)管理平臺（ Service Management Platform） 采用集中的服務(wù)管理平臺，規(guī)范應(yīng)用和服務(wù)的規(guī)格 及 標(biāo)準(zhǔn)，形成一致的應(yīng)用申請、開發(fā)、測試、審核流程，形成統(tǒng)一的服務(wù)發(fā)布體系。根據(jù)實際經(jīng)驗，每客戶端登錄用戶登錄 1 次將造成 5 次左右的頁面刷新請求。 用戶模型及建設(shè)規(guī)模的取定 根據(jù)多個相似工程經(jīng)驗，用類比法推測本工程用戶規(guī)模及相關(guān)數(shù)據(jù)預(yù)測， 按照多年移動項目經(jīng)驗參考 portal、 wap portal 和 client portal 訪問比例大致為 6:2:2， 參照其他省份無線城市規(guī)模，取定本次工程注冊用戶數(shù)為 300 萬，活躍用戶數(shù)始終保持在 100 萬左右，系統(tǒng)并發(fā)用戶數(shù)為 2 萬，其中手機客戶端為6000并發(fā)數(shù) ，由此 可以得出 到 20xx年 年 底 用戶模型及建設(shè)規(guī)模 。 3 系統(tǒng)設(shè)計方案 服務(wù)器 選型 WWW 門戶服務(wù)器 WWW 門戶服務(wù)器主要受理 WWW 用戶的登錄、頁面訪問、內(nèi)容 展現(xiàn)等 業(yè)務(wù)請求或應(yīng)用。根據(jù)用戶規(guī)模及模型，本工程需滿足 WAP 門戶應(yīng)用