【正文】 WW用 戶、 WAP 用戶和客戶端用戶分別建立用戶模型。根據(jù)用戶規(guī)模及模型，本工程需滿足門戶應(yīng)用服務(wù)器并發(fā)頁面訪問數(shù) 為 8000 個 /秒，帶寬需求 為 。經(jīng)壓力測試，一臺 內(nèi)存為 8G 的普通服務(wù)器 最多 可以處理約 1500 個并發(fā)在線數(shù) ，一臺 內(nèi)存為 16G 的普通服務(wù)器最多 可以處理約 1800 個并發(fā)在線數(shù) 。故本次工程將利舊該服務(wù)器。如共享搜索能力等。 根據(jù)實際測試經(jīng)驗，運營門戶數(shù)據(jù)量較小，且用戶量也較小，因此 對運營數(shù)據(jù)庫的壓力較 小。 總并發(fā) 量為 =WAP門戶并發(fā)量 6000+WWW門戶并發(fā)量 8000+客戶端門戶并發(fā)量 6000+運營管理服務(wù)器并發(fā)量 500=20500 個 /秒 網(wǎng)絡(luò) 帶寬分析 300 萬有效用戶， 20500 并發(fā)，其中 20xx0 個并發(fā)來自門戶服務(wù)器， 500個來自運營管理服務(wù)器。 所有這 11 臺服務(wù)器之間必須能夠互通 。 另外針對數(shù)據(jù)庫數(shù)據(jù)，進(jìn)行自動 導(dǎo)出備份 ，以備 不時之需。 目前， 系統(tǒng) 網(wǎng)絡(luò)中，需要采取一定的網(wǎng)絡(luò)隔離措施來實現(xiàn)訪問控制，保障網(wǎng)絡(luò)和主機系統(tǒng)的安全，尤其是與現(xiàn)有的內(nèi)部網(wǎng)絡(luò)之間的關(guān)鍵性數(shù)據(jù)交互的安全性和一致性。 。它可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運行狀況，以此來實現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。 由此可知 門戶業(yè)務(wù)、接口業(yè)務(wù)和搜索功能業(yè)務(wù)均 屬于關(guān)鍵性業(yè)務(wù)。 本方案中 需要和公網(wǎng)互通的地址為 兩個管理服務(wù)器地址和兩 個負(fù)載均衡 虛擬 VIP 地址 。 數(shù)據(jù)庫 存儲分析 300 萬用戶信息和這些用戶的留言等其 他信息需要存儲在數(shù)據(jù)庫中，按照需要存儲一年的數(shù)據(jù)量計算，則數(shù)據(jù)庫存儲需求為 300G。具體性能計算如下： ? 計算 依據(jù)： (1) 每處理 1 個運營管理 和用戶管理 操作造成數(shù)據(jù)庫操作為：數(shù)據(jù)庫新增、刪除、更新及查詢等，其中查詢可能涉及到聯(lián)合查詢等復(fù)雜的處理；本文設(shè)定平均1 個數(shù)據(jù)庫操作需要進(jìn)行約 15 次單位次數(shù)數(shù)據(jù)庫操作。 根據(jù)實際測試情況， 每次進(jìn)行 門戶 訪問等 事務(wù)處理 會對搜索系統(tǒng)平均造成約 ， 而搜索操作 會對 搜索 系統(tǒng)平均造成 約2CAPS。 運營管理服務(wù)器 運營管理服務(wù)器用于后臺管理系統(tǒng)平臺 ，對內(nèi)存和 CPU 要求較高 ，并且要求掛載 存儲 。移動目前有 CPU 配置為 4*8core，內(nèi)存配置為 32GB，硬盤大小為 300GB*2 的 HP BL685C G7 刀片機，完全滿足上面的需求。經(jīng)壓力測試，一臺 內(nèi)存為 8G 的 普通 服務(wù)器 可以處理約 1500 個并發(fā)在線數(shù) ， 一臺 內(nèi)存為 16G 的普通服務(wù)器 可以處理約 1800 個并發(fā)在線數(shù) 。 安徽 移動無線城市項目集成實施技術(shù)建議書 6 表 20xx 年移動無線城市用戶模型及規(guī)模預(yù)測 業(yè)務(wù)類型 預(yù)測指標(biāo) WAP 訪問 WWW 訪問 手機客戶端 訪問 使用該業(yè)務(wù)的使用用戶數(shù)（ 萬戶） 100 300 100 活躍用戶數(shù) (萬戶 ) 20 60 20 用戶每月使用次數(shù)（次） 忙日集中系數(shù) 忙時集中系數(shù) 每秒業(yè)務(wù)平均速率（ Kbps） 30 200 20 要求 每次平均使用時長（秒） 135 110 140 帶寬利用率 70% 本期建設(shè)用戶規(guī)模（萬） 300 后臺管理 員對平臺進(jìn)行管理 的訪問壓力， 根據(jù)經(jīng)驗 可以 取定管理 員每天進(jìn)行的管理操作并發(fā)量為 500，每次操作 業(yè)務(wù)的平均速率為 300Kbps。根據(jù)實際經(jīng)驗，每客戶端登錄用戶登錄 1 次將造成 8 次左右的頁面刷新請求 。 WAP 門戶訪問次數(shù) —— 指用戶登錄到 WAP Portal 進(jìn)行門戶頁面訪問的次數(shù)。 （ 2）系統(tǒng)擴展性 系統(tǒng)整體擴展性強，支持平滑方便的升級擴容，包括硬件存儲、 web 服務(wù)器的易擴容性等 。 2 建設(shè)規(guī)模 設(shè)計原則 本 系統(tǒng)設(shè)計 方案遵循以下原則： （ 1）系統(tǒng)安全可靠性 整個系統(tǒng)有高可靠性和安全性的保證，能有效的預(yù)防惡意攻擊，并有完善的應(yīng)急方案 。 業(yè)務(wù)的并發(fā)在線數(shù) —— 指該業(yè)務(wù)同時在線用戶的數(shù)量，主要應(yīng)用于估算流服務(wù)能力 。每刷新 1 個頁面即為 1 次客戶端門戶訪問。 用戶模型及規(guī)模如表 所示 。 計算過程如下 ： WWW 單用戶忙時訪問次數(shù) = 次 **= 次 CAPS=*60 萬 /3600= 安徽 移動無線城市項目集成實施技術(shù)建議書 8 WWW 門戶并發(fā)訪問數(shù) =*110*=8000 WWW 門戶服務(wù)器帶寬需求 =8000*200Kbps/70%/1024= 本工程需滿足 8000 個 /秒 WWW 門戶頁面并發(fā)訪問數(shù)。 安徽 移動無線城市項目集成實施技術(shù)建議書 9 基于以上分析，本工程需 2 臺 內(nèi)存 為 32G 的 服務(wù)器 作為 WAP 門戶應(yīng)用服務(wù)器，能力達(dá)到 6000 個 /秒 WAP 門戶訪問并發(fā)請求的處理能力；考慮到今后業(yè)務(wù)發(fā)展，建議 服務(wù)器 配置 2 個千兆網(wǎng)卡 以 滿足帶寬及 VLAN 劃分的需求。 WAP 門戶和 客戶端門戶服務(wù)器 合用 根據(jù) WAP 門戶和客戶端門戶需求估算 ，兩個門戶 訪問 總 并發(fā)量為 120xx，帶寬需求為 ， 綜合考慮服務(wù)器利舊 情況 和災(zāi)備 需求 ，建議本次工程WAP 門戶和客戶端門戶 合用 4 臺 CPU 配置為 4*8core ， 內(nèi)存配置為 32GB 的HP BL685C G7 刀片 服務(wù)器 ，并使用 Array 3520 做 負(fù)載均衡， 這樣可以 在 保證安徽 移動無線城市項目集成實施技術(shù)建議書 10 WAP 和客戶端門戶性能需求的前提下， 滿足 門戶的負(fù)載均衡 容災(zāi) 的要求 。該服務(wù)器的性能壓力來自于各個部件 。平臺 數(shù)據(jù)庫的主要壓力是由內(nèi)容管理平臺 和 用戶管理 造成 的。 根據(jù)計算依據(jù)中的計算公式： 則最大出口帶寬為 20xx0*業(yè)務(wù)每秒平均速率 /帶寬利用率 /1024 = 20xx0*(30Kbps+20 Kbps +200 Kbps)/3/70%/1024=。 建議 所有服務(wù)器采用私網(wǎng)地址，需要公網(wǎng)互通的 私網(wǎng) IP 在防火墻上做 映射處理。 門戶 服務(wù)器 、接口服務(wù)器和搜索服務(wù)器 冗余 設(shè)計 Portal 服務(wù)器是對外的門戶，如果該業(yè)務(wù)出現(xiàn)問題，直接的后果就是用戶 進(jìn)入不了頁面或者客戶端 。 在此基礎(chǔ)上，本方案建議 利 舊現(xiàn)有網(wǎng)絡(luò)和安全設(shè)備 采用 如下措施，提高平臺的安全性： ? 通過 局域網(wǎng)交換機劃分 VLAN，將不同業(yè)務(wù)功能的系統(tǒng)分開； ? 在直接連接公網(wǎng)的出口，部署防火墻系統(tǒng)，對外網(wǎng) 、 內(nèi)網(wǎng)的訪問進(jìn)行嚴(yán)格的訪問控制，阻擋絕大多數(shù)的來自網(wǎng)絡(luò)外部的攻擊； ? 對于平臺和現(xiàn)有的其他業(yè)務(wù)支撐系統(tǒng)、資源能力系統(tǒng)之間的必要數(shù)據(jù)做嚴(yán)格的安全控制，保證進(jìn)入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)都是合法和預(yù)期的； ? 所有的主機服務(wù)器系統(tǒng)選用安全服務(wù)，包括安全加固優(yōu)化服務(wù)，安全響應(yīng)服務(wù)，日常支持服務(wù)等，來全面保障主機系統(tǒng)的安全； 防火墻系統(tǒng) 防火墻被用來設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間 ，成為一道屏障，以防止發(fā)生不可預(yù)測的、潛在破壞