【正文】 在此基礎(chǔ)上，本方案建議 利 舊現(xiàn)有網(wǎng)絡(luò)和安全設(shè)備 采用 如下措施，提高平臺的安全性： ? 通過 局域網(wǎng)交換機(jī)劃分 VLAN，將不同業(yè)務(wù)功能的系統(tǒng)分開； ? 在直接連接公網(wǎng)的出口，部署防火墻系統(tǒng)，對外網(wǎng) 、 內(nèi)網(wǎng)的訪問進(jìn)行嚴(yán)格的訪問控制，阻擋絕大多數(shù)的來自網(wǎng)絡(luò)外部的攻擊； ? 對于平臺和現(xiàn)有的其他業(yè)務(wù)支撐系統(tǒng)、資源能力系統(tǒng)之間的必要數(shù)據(jù)做嚴(yán)格的安全控制，保證進(jìn)入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)都是合法和預(yù)期的； ? 所有的主機(jī)服務(wù)器系統(tǒng)選用安全服務(wù)，包括安全加固優(yōu)化服務(wù)，安全響應(yīng)服務(wù)，日常支持服務(wù)等，來全面保障主機(jī)系統(tǒng)的安全； 防火墻系統(tǒng) 防火墻被用來設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間 ，成為一道屏障，以防止發(fā)生不可預(yù)測的、潛在破壞性的侵入。 建議 所有服務(wù)器采用私網(wǎng)地址，需要公網(wǎng)互通的 私網(wǎng) IP 在防火墻上做 映射處理。平臺 數(shù)據(jù)庫的主要壓力是由內(nèi)容管理平臺 和 用戶管理 造成 的。 WAP 門戶和 客戶端門戶服務(wù)器 合用 根據(jù) WAP 門戶和客戶端門戶需求估算 ，兩個門戶 訪問 總 并發(fā)量為 120xx，帶寬需求為 ， 綜合考慮服務(wù)器利舊 情況 和災(zāi)備 需求 ，建議本次工程WAP 門戶和客戶端門戶 合用 4 臺 CPU 配置為 4*8core ， 內(nèi)存配置為 32GB 的HP BL685C G7 刀片 服務(wù)器 ，并使用 Array 3520 做 負(fù)載均衡， 這樣可以 在 保證安徽 移動無線城市項目集成實施技術(shù)建議書 10 WAP 和客戶端門戶性能需求的前提下， 滿足 門戶的負(fù)載均衡 容災(zāi) 的要求 。 計算過程如下 ： WWW 單用戶忙時訪問次數(shù) = 次 **= 次 CAPS=*60 萬 /3600= 安徽 移動無線城市項目集成實施技術(shù)建議書 8 WWW 門戶并發(fā)訪問數(shù) =*110*=8000 WWW 門戶服務(wù)器帶寬需求 =8000*200Kbps/70%/1024= 本工程需滿足 8000 個 /秒 WWW 門戶頁面并發(fā)訪問數(shù)。每刷新 1 個頁面即為 1 次客戶端門戶訪問。 2 建設(shè)規(guī)模 設(shè)計原則 本 系統(tǒng)設(shè)計 方案遵循以下原則： （ 1）系統(tǒng)安全可靠性 整個系統(tǒng)有高可靠性和安全性的保證，能有效的預(yù)防惡意攻擊，并有完善的應(yīng)急方案 。 WAP 門戶訪問次數(shù) —— 指用戶登錄到 WAP Portal 進(jìn)行門戶頁面訪問的次數(shù)。 安徽 移動無線城市項目集成實施技術(shù)建議書 6 表 20xx 年移動無線城市用戶模型及規(guī)模預(yù)測 業(yè)務(wù)類型 預(yù)測指標(biāo) WAP 訪問 WWW 訪問 手機(jī)客戶端 訪問 使用該業(yè)務(wù)的使用用戶數(shù)（ 萬戶） 100 300 100 活躍用戶數(shù) (萬戶 ) 20 60 20 用戶每月使用次數(shù)（次） 忙日集中系數(shù) 忙時集中系數(shù) 每秒業(yè)務(wù)平均速率（ Kbps） 30 200 20 要求 每次平均使用時長（秒） 135 110 140 帶寬利用率 70% 本期建設(shè)用戶規(guī)模（萬） 300 后臺管理 員對平臺進(jìn)行管理 的訪問壓力， 根據(jù)經(jīng)驗 可以 取定管理 員每天進(jìn)行的管理操作并發(fā)量為 500，每次操作 業(yè)務(wù)的平均速率為 300Kbps。移動目前有 CPU 配置為 4*8core，內(nèi)存配置為 32GB，硬盤大小為 300GB*2 的 HP BL685C G7 刀片機(jī)，完全滿足上面的需求。 根據(jù)實際測試情況， 每次進(jìn)行 門戶 訪問等 事務(wù)處理 會對搜索系統(tǒng)平均造成約 ， 而搜索操作 會對 搜索 系統(tǒng)平均造成 約2CAPS。 數(shù)據(jù)庫 存儲分析 300 萬用戶信息和這些用戶的留言等其 他信息需要存儲在數(shù)據(jù)庫中，按照需要存儲一年的數(shù)據(jù)量計算，則數(shù)據(jù)庫存儲需求為 300G。 由此可知 門戶業(yè)務(wù)、接口業(yè)務(wù)和搜索功能業(yè)務(wù)均 屬于關(guān)鍵性業(yè)務(wù)。 。 另外針對數(shù)據(jù)庫數(shù)據(jù)，進(jìn)行自動 導(dǎo)出備份 ，以備 不時之需。 總并發(fā) 量為 =WAP門戶并發(fā)量 6000+WWW門戶并發(fā)量 8000+客戶端門戶并發(fā)量 6000+運(yùn)營管理服務(wù)器并發(fā)量 500=20500 個 /秒 網(wǎng)絡(luò) 帶寬分析 300 萬有效用戶， 20500 并發(fā)，其中 20xx0 個并發(fā)來自門戶服務(wù)器， 500個來自運(yùn)營管理服務(wù)器。如共享搜索能力等。經(jīng)壓力測試，一臺 內(nèi)存為 8G 的普通服務(wù)器 最多 可以處理約 1500 個并發(fā)在線數(shù) ，一臺 內(nèi)存為 16G 的普通服務(wù)器最多 可以處理約 1800 個并發(fā)在線數(shù) 。 本方案 對 WWW用 戶、 WAP 用戶和客戶端用戶分別建立用戶模型。 關(guān)鍵性能指標(biāo) 門戶訪問 業(yè)務(wù)的關(guān)鍵性能指標(biāo)是衡量業(yè)務(wù)量大小的依據(jù)，也是衡量服務(wù)器性能壓力的指標(biāo)之一。 安徽 移動無線城市項目集成實施技術(shù)建議書 4 （ 3）低成本性 充分考慮移動現(xiàn)有設(shè)備和環(huán)境 ，利舊 現(xiàn)有 設(shè)備 。 平均速率 預(yù)測 用戶使用業(yè)務(wù)的平均速率與網(wǎng) 絡(luò)資源以及 請求的頁面大小 有關(guān)。 基于以上分析，本工程需 3 臺 內(nèi)存為 32G 的服務(wù)器 作為 WWW 門戶應(yīng)用服務(wù)器，采用負(fù)載均衡的方式，能力達(dá)到 8000 個 /秒 WWW 門戶訪問并發(fā)請求的處理能力；考慮到今后業(yè)務(wù) 發(fā)展，每臺服務(wù)器均配置 2 個千兆網(wǎng)卡滿足帶寬及VLAN 劃分的需求。 訪 問 運(yùn) 營 管 理 的 并 發(fā) 數(shù) 為 500 個 / 秒 ， 帶 寬 需 求 為500*300Kbps=150Mbps。 (2) 固定指標(biāo)為 40CAPS； (3) 每天需滿足 5000 次的內(nèi)容新增能力以及一定的審核 /編輯能力，本文設(shè)定 分鐘 發(fā)生的綜合 數(shù)據(jù)庫操作為 3000 次。 網(wǎng)絡(luò)的網(wǎng)段劃分是網(wǎng)絡(luò)安全的重要的一部分，同時也是一項基本措施，其指導(dǎo)思想在于：將非法用戶與網(wǎng)絡(luò)資源相互隔離，把不同需求的 服務(wù)器 劃分為不同的網(wǎng)段，從而達(dá)到限制用戶非法訪問的目的。 安徽 移動無線城市項目集成實施技術(shù)建議書 20 防火墻系統(tǒng)已經(jīng)基本成為和路由器、交換機(jī)等具有同等地位的網(wǎng)絡(luò)基礎(chǔ)設(shè)備。對于更高安全級別的隔離措施，可以采用路由器或防火墻等進(jìn)行隔離。 設(shè)備清單 本項目 需要由以下網(wǎng)絡(luò)設(shè)備、服務(wù)器組成： 設(shè)備名稱 數(shù)量 功能 備注 防火墻 2 實現(xiàn)網(wǎng)絡(luò)隔離，保證網(wǎng)絡(luò)訪問安全性 利舊華為 E1000 防火墻 交換機(jī) 2 實現(xiàn)不同網(wǎng)段之間訪問互聯(lián)，服務(wù)器接入網(wǎng)絡(luò)設(shè)備 利舊華為 S9306 和 SAN 交換機(jī) 負(fù)載均衡 2 實現(xiàn) 均衡 并發(fā) 量 、 故障轉(zhuǎn)移等功能 利舊 Array 3520 WWW 門戶服務(wù)器 3 WWW 門戶接入服務(wù)器 利舊 HP BL685 G7 刀片服務(wù)器 WAP/客戶端門戶 4 WAP 和 客戶端門戶接入服務(wù)器 利舊 HP BL685 G7 刀片服務(wù)器 接口服務(wù)器 2 與 第三方的 接口 服務(wù)器 利舊 HP BL685 G7 刀片服務(wù)器 數(shù)據(jù)庫服務(wù)器 2 用于數(shù)據(jù)記錄、訪問 利舊 HP BL860CI2 刀片 服務(wù)器 運(yùn)營管理服務(wù)器 2 用于后臺運(yùn)營管理系統(tǒng) 利舊 HP BL465 刀片服務(wù)器 搜索服務(wù)器 2 用于搜索引擎 和其他