【正文】 WW用 戶、 WAP 用戶和客戶端用戶分別建立用戶模型。根據用戶規(guī)模及模型，本工程需滿足門戶應用服務器并發(fā)頁面訪問數 為 8000 個 /秒，帶寬需求 為 。經壓力測試，一臺 內存為 8G 的普通服務器 最多 可以處理約 1500 個并發(fā)在線數 ，一臺 內存為 16G 的普通服務器最多 可以處理約 1800 個并發(fā)在線數 。故本次工程將利舊該服務器。如共享搜索能力等。 根據實際測試經驗，運營門戶數據量較小，且用戶量也較小，因此 對運營數據庫的壓力較 小。 總并發(fā) 量為 =WAP門戶并發(fā)量 6000+WWW門戶并發(fā)量 8000+客戶端門戶并發(fā)量 6000+運營管理服務器并發(fā)量 500=20500 個 /秒 網絡 帶寬分析 300 萬有效用戶， 20500 并發(fā)，其中 20xx0 個并發(fā)來自門戶服務器， 500個來自運營管理服務器。 所有這 11 臺服務器之間必須能夠互通 。 另外針對數據庫數據，進行自動 導出備份 ，以備 不時之需。 目前， 系統 網絡中，需要采取一定的網絡隔離措施來實現訪問控制，保障網絡和主機系統的安全，尤其是與現有的內部網絡之間的關鍵性數據交互的安全性和一致性。 。它可通過監(jiān)測、限制、更改跨越防火墻的數據流，盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況，以此來實現網絡的安全保護。 由此可知 門戶業(yè)務、接口業(yè)務和搜索功能業(yè)務均 屬于關鍵性業(yè)務。 本方案中 需要和公網互通的地址為 兩個管理服務器地址和兩 個負載均衡 虛擬 VIP 地址 。 數據庫 存儲分析 300 萬用戶信息和這些用戶的留言等其 他信息需要存儲在數據庫中，按照需要存儲一年的數據量計算，則數據庫存儲需求為 300G。具體性能計算如下： ? 計算 依據： (1) 每處理 1 個運營管理 和用戶管理 操作造成數據庫操作為：數據庫新增、刪除、更新及查詢等，其中查詢可能涉及到聯合查詢等復雜的處理；本文設定平均1 個數據庫操作需要進行約 15 次單位次數數據庫操作。 根據實際測試情況， 每次進行 門戶 訪問等 事務處理 會對搜索系統平均造成約 ， 而搜索操作 會對 搜索 系統平均造成 約2CAPS。 運營管理服務器 運營管理服務器用于后臺管理系統平臺 ，對內存和 CPU 要求較高 ，并且要求掛載 存儲 。移動目前有 CPU 配置為 4*8core，內存配置為 32GB，硬盤大小為 300GB*2 的 HP BL685C G7 刀片機，完全滿足上面的需求。經壓力測試，一臺 內存為 8G 的 普通 服務器 可以處理約 1500 個并發(fā)在線數 ， 一臺 內存為 16G 的普通服務器 可以處理約 1800 個并發(fā)在線數 。 安徽 移動無線城市項目集成實施技術建議書 6 表 20xx 年移動無線城市用戶模型及規(guī)模預測 業(yè)務類型 預測指標 WAP 訪問 WWW 訪問 手機客戶端 訪問 使用該業(yè)務的使用用戶數（ 萬戶） 100 300 100 活躍用戶數 (萬戶 ) 20 60 20 用戶每月使用次數（次） 忙日集中系數 忙時集中系數 每秒業(yè)務平均速率（ Kbps） 30 200 20 要求 每次平均使用時長（秒） 135 110 140 帶寬利用率 70% 本期建設用戶規(guī)模（萬） 300 后臺管理 員對平臺進行管理 的訪問壓力， 根據經驗 可以 取定管理 員每天進行的管理操作并發(fā)量為 500，每次操作 業(yè)務的平均速率為 300Kbps。根據實際經驗，每客戶端登錄用戶登錄 1 次將造成 8 次左右的頁面刷新請求 。 WAP 門戶訪問次數 —— 指用戶登錄到 WAP Portal 進行門戶頁面訪問的次數。 （ 2）系統擴展性 系統整體擴展性強，支持平滑方便的升級擴容，包括硬件存儲、 web 服務器的易擴容性等 。 2 建設規(guī)模 設計原則 本 系統設計 方案遵循以下原則： （ 1）系統安全可靠性 整個系統有高可靠性和安全性的保證，能有效的預防惡意攻擊，并有完善的應急方案 。 業(yè)務的并發(fā)在線數 —— 指該業(yè)務同時在線用戶的數量，主要應用于估算流服務能力 。每刷新 1 個頁面即為 1 次客戶端門戶訪問。 用戶模型及規(guī)模如表 所示 。 計算過程如下 ： WWW 單用戶忙時訪問次數 = 次 **= 次 CAPS=*60 萬 /3600= 安徽 移動無線城市項目集成實施技術建議書 8 WWW 門戶并發(fā)訪問數 =*110*=8000 WWW 門戶服務器帶寬需求 =8000*200Kbps/70%/1024= 本工程需滿足 8000 個 /秒 WWW 門戶頁面并發(fā)訪問數。 安徽 移動無線城市項目集成實施技術建議書 9 基于以上分析，本工程需 2 臺 內存 為 32G 的 服務器 作為 WAP 門戶應用服務器，能力達到 6000 個 /秒 WAP 門戶訪問并發(fā)請求的處理能力；考慮到今后業(yè)務發(fā)展，建議 服務器 配置 2 個千兆網卡 以 滿足帶寬及 VLAN 劃分的需求。 WAP 門戶和 客戶端門戶服務器 合用 根據 WAP 門戶和客戶端門戶需求估算 ，兩個門戶 訪問 總 并發(fā)量為 120xx，帶寬需求為 ， 綜合考慮服務器利舊 情況 和災備 需求 ，建議本次工程WAP 門戶和客戶端門戶 合用 4 臺 CPU 配置為 4*8core ， 內存配置為 32GB 的HP BL685C G7 刀片 服務器 ，并使用 Array 3520 做 負載均衡， 這樣可以 在 保證安徽 移動無線城市項目集成實施技術建議書 10 WAP 和客戶端門戶性能需求的前提下， 滿足 門戶的負載均衡 容災 的要求 。該服務器的性能壓力來自于各個部件 。平臺 數據庫的主要壓力是由內容管理平臺 和 用戶管理 造成 的。 根據計算依據中的計算公式： 則最大出口帶寬為 20xx0*業(yè)務每秒平均速率 /帶寬利用率 /1024 = 20xx0*(30Kbps+20 Kbps +200 Kbps)/3/70%/1024=。 建議 所有服務器采用私網地址，需要公網互通的 私網 IP 在防火墻上做 映射處理。 門戶 服務器 、接口服務器和搜索服務器 冗余 設計 Portal 服務器是對外的門戶，如果該業(yè)務出現問題，直接的后果就是用戶 進入不了頁面或者客戶端 。 在此基礎上，本方案建議 利 舊現有網絡和安全設備 采用 如下措施，提高平臺的安全性： ? 通過 局域網交換機劃分 VLAN，將不同業(yè)務功能的系統分開； ? 在直接連接公網的出口，部署防火墻系統，對外網 、 內網的訪問進行嚴格的訪問控制，阻擋絕大多數的來自網絡外部的攻擊； ? 對于平臺和現有的其他業(yè)務支撐系統、資源能力系統之間的必要數據做嚴格的安全控制，保證進入內部網絡的數據都是合法和預期的； ? 所有的主機服務器系統選用安全服務，包括安全加固優(yōu)化服務，安全響應服務，日常支持服務等，來全面保障主機系統的安全； 防火墻系統 防火墻被用來設置在被保護網絡和外部網絡之間 ，成為一道屏障，以防止發(fā)生不可預測的、潛在破壞