【正文】 SQL Server 開發(fā)團(tuán)隊(duì)進(jìn)行了多次安全審計(jì)，花了超過(guò)兩個(gè)月的時(shí)間粵電集團(tuán)辦公自動(dòng)化系統(tǒng) 平臺(tái)軟件 技術(shù)方案書 2021/9/22 28 / 96 徹底研究了 SQL Server 各個(gè)組件以及它們之間的關(guān)聯(lián)性。基于 64bit 基礎(chǔ)架構(gòu)擴(kuò)展了 x86 指令集，允 許現(xiàn)在的 32bit 應(yīng)用自然的運(yùn)行在x64 處理器上。這個(gè)新模型提供了一個(gè)新拓?fù)?結(jié)構(gòu) ，使數(shù)據(jù)庫(kù)可以與任何同級(jí)數(shù)據(jù)庫(kù)進(jìn)行 事務(wù) 同步。 ? 專用的管理員連接 SQL Server 2021 引入了一個(gè) 專用的管理員連接來(lái)訪問(wèn)正在運(yùn)行的服務(wù)器，即便該服務(wù)器沒有響應(yīng)或不可用 。 ? 數(shù)據(jù)庫(kù) 鏡像 數(shù)據(jù)庫(kù)鏡像允許事務(wù)日志以連續(xù)的方式從源服務(wù)器傳遞到單臺(tái)目標(biāo)服務(wù)器上。作為一個(gè)企業(yè)數(shù)據(jù)管理平臺(tái)， SQL Server 2021 提供了一個(gè)唯一的管理控制臺(tái)，使得數(shù)據(jù)管理人員能夠在組織內(nèi)的任何地方監(jiān)視、管理和調(diào)諧企業(yè)中所有的數(shù)據(jù)庫(kù)和相關(guān)的服務(wù)。一個(gè)群集由兩臺(tái)以上計(jì)算機(jī)或節(jié)點(diǎn)組成，這些計(jì)算機(jī)或節(jié)點(diǎn)不僅彼此相聯(lián)，并且均與一部共享存儲(chǔ)設(shè)備連接。 系統(tǒng)設(shè)計(jì)說(shuō)明 前后端部署 Exchange 2021 Server 支持強(qiáng)大的應(yīng)用程序體系結(jié)構(gòu)，為 Inter 和 Intra 郵件解決方案提供了一個(gè)功能豐富而強(qiáng)大的平臺(tái)，這種結(jié)構(gòu)就是前 端 /后端結(jié)構(gòu)（ FE/BE）。 所以根據(jù)前面 Web 前端搭建了 2 臺(tái)服務(wù)器，我們可以相應(yīng)在 SQL 后端搭建 2 臺(tái)群集的 SQL Server 以應(yīng)付本項(xiàng)目的需要。 索引編制過(guò)程不僅受被索引文檔的數(shù)量及位置的影響，還受已被索引的內(nèi)容上出現(xiàn)的警告數(shù)量的影響。 下表列出此部署架構(gòu)以及所能支持的用戶數(shù)量說(shuō)明： 可應(yīng)付的 用戶數(shù)量 拓?fù)? = 3,000 大型服務(wù)器場(chǎng)：前端 Web 服務(wù)器 (2+)，搜索 及 索引 (2+)、 SQL (2+，可選群集 ) 協(xié)作平臺(tái)架構(gòu)系統(tǒng)架構(gòu)如下 圖示 ： S Q L S e r v e r 2 0 0 0 C l u s t e r ( P a s s i v e )S Q L S e r v e r 2 0 0 0 C l u s t e r ( A c t i v e )S h a r e P o i n t P o r t a l S e r v e r 2 0 0 3 ( W e b / S e a r c h )S h a r e P o i n t P o r t a l S e r v e r 2 0 0 3 ( W e b / S e a r c h )W i n d o w s 2 0 0 3 o r 2 0 0 0 A D / G C S e r v e r ( 2 )I n t r a n e t基 基 基 基 基基 基 基基 基 基N L BS h a r e P o i n t P o r t a l S e r v e r ( J o b / I n d e x ) x 2 協(xié)同工作平臺(tái)是 OA 應(yīng)用系統(tǒng)部署的基礎(chǔ)平臺(tái)，是此項(xiàng)目選型中的關(guān)鍵平臺(tái)方案。同基于 J2EE 的解決方案相比，微軟技術(shù)解決方案和產(chǎn)品具有更高性能價(jià)格比，可以較好地滿足粵電集團(tuán) OA 系統(tǒng)的這個(gè)要求。 粵電集團(tuán)目前運(yùn)行的 OA 系統(tǒng)是 。其目標(biāo)是提高企業(yè)的團(tuán)隊(duì)協(xié)作效率，最大限度地激發(fā)員工的潛能，提高企業(yè)的創(chuàng)新能力，生產(chǎn)效率，同時(shí)降低 IT 管理的復(fù)雜度，降低運(yùn)維成本。 統(tǒng)一管理服務(wù)： 提供系統(tǒng)管理所需要的支撐環(huán)境、工具、規(guī)范、方法、等。 需要指出的是： 企業(yè) 門戶網(wǎng)站 提供的服務(wù)需要由后臺(tái)的各種應(yīng)用系統(tǒng)來(lái)提供和支撐，后臺(tái)應(yīng)用系統(tǒng)的數(shù)量和種類決定了門戶網(wǎng)站的服務(wù)能力。 從總體上看， 大多數(shù) 企業(yè) IT 建設(shè)發(fā)展不平衡， 比較 缺少整體規(guī)劃，整體水平較低。 ? 微軟協(xié)同工作解決方案的眾多成功案例、推薦的成熟開發(fā)商、微軟服務(wù)團(tuán)隊(duì)能為粵電 OA 的順利升級(jí)提供信心。 粵電集團(tuán) OA 系統(tǒng)的本次升級(jí)改造，實(shí)質(zhì)性的可行性研究和調(diào)查經(jīng)歷了約兩年的時(shí)間。因此， 企業(yè) 應(yīng)用 平臺(tái)架構(gòu)對(duì)于一個(gè)企業(yè) IT 的持續(xù)發(fā)展能力顯得尤為重要。特別是： 企業(yè)軟件平臺(tái)建設(shè)必須 能夠滿足企業(yè) 為 員工（ B2E）、合作伙伴 （ B2B）以及 消費(fèi)者（ B2C） 的服務(wù)需求。這個(gè)平臺(tái)是開放的，容許不同技術(shù)平臺(tái)（如： .NET, J2EE）的共存、交互、協(xié)同。 SOA 充分應(yīng)用 了以 Web Service 為代表的開放式、標(biāo)準(zhǔn)化、松耦合、跨技術(shù)平臺(tái)的新一代信息技術(shù)手段，是未來(lái) IT 架構(gòu)設(shè)計(jì)的發(fā)展方向。 對(duì)于中心的 IT 運(yùn)營(yíng)規(guī)劃，可以分三階段走。為了規(guī)范辦公流程，促進(jìn)各部門工作的協(xié)調(diào)與配合，提升整體辦公效率，實(shí)現(xiàn)公司日常辦公的全面信息化， 粵電集團(tuán) 決定對(duì) OA 系統(tǒng)進(jìn)行升級(jí)改造。新 OA 系統(tǒng)必須要保障用戶信息、數(shù)據(jù)文檔、流程的平滑遷移，在本方案設(shè)計(jì)中，對(duì)上述遷移的技術(shù)要點(diǎn)和方法論進(jìn)行了充分論證。該前端服務(wù)器在本項(xiàng)目中的地位十分重要，因?yàn)樗峁┝艘粋€(gè)統(tǒng)一的系統(tǒng)入口，并且該 平臺(tái)也是一個(gè)開放的平臺(tái)，系統(tǒng)中的粵電集團(tuán)辦公自動(dòng)化系統(tǒng) 平臺(tái)軟件 技術(shù)方案書 2021/9/22 16 / 96 其他功能，均可以通過(guò)簡(jiǎn)單的方式，集成到該 Web 站點(diǎn)中。 當(dāng)索引中的文檔數(shù)量超過(guò) 5 百萬(wàn)時(shí)，索引性能會(huì)降低。后臺(tái)服務(wù)器處理郵件邏輯，并管理郵件的存儲(chǔ)。這就減少了服務(wù)器成本，同時(shí)也可以防止 SMTP 故障和意外的服務(wù)拒絕事件影響到通信存儲(chǔ)或目錄。群集服務(wù)對(duì)群集中的虛擬服務(wù)器進(jìn)行監(jiān)視，在發(fā)生故障的情況下，群集服 務(wù)會(huì)重新引導(dǎo)系統(tǒng)或?qū)⑹艿接绊懙奶摂M服務(wù)器轉(zhuǎn)移到處于正常狀態(tài)的節(jié)點(diǎn)上。管理工具集很容易和源碼控制相集成，同時(shí)，管理工具集也包括一些工具可用來(lái)調(diào)度 SQL Server Agent 作業(yè)和管理維護(hù)計(jì)劃以自動(dòng)化每日的維護(hù)和操作任務(wù)。 粵電集團(tuán)辦公自動(dòng)化系統(tǒng) 平臺(tái)軟件 技術(shù)方案書 2021/9/22 25 / 96 圖 : 數(shù)據(jù)庫(kù)鏡像的基本配置 ? 故障轉(zhuǎn)移集群 故障轉(zhuǎn)移集群是一個(gè)高可用解決方案，它使用 Microsoft Windows174。聯(lián)機(jī)索引選項(xiàng)允許在執(zhí)行索引數(shù)據(jù)定義語(yǔ)言 (DDL) 時(shí)，對(duì)基礎(chǔ)表或聚集索引數(shù)據(jù)以及任何關(guān)聯(lián)的索引進(jìn)行并發(fā)修改（更新、刪除和插入）。表分區(qū)用于非常大的，從幾百 GB 到 TB、甚至更大的數(shù)據(jù)庫(kù)。 ? 授權(quán) 一個(gè) SQL Server 2021 中新的安全模型允許管理員 在某個(gè)粒度等級(jí)上和某個(gè)指定范圍內(nèi)管理權(quán)限，這樣，管理權(quán)限更加容易并且權(quán)限最低原則得到遵循 。 3. 部署安全。默認(rèn)情況下，客戶端 /服務(wù)器之間的通訊是被加密的。 ? 簡(jiǎn)化應(yīng)用程序從 Oracle 移植到 SQL Server 復(fù)雜度。數(shù)據(jù)庫(kù)的其他部分仍保持聯(lián)機(jī)且可用。由于主數(shù)據(jù)庫(kù)背離了快照，快照將在原始頁(yè)被更改時(shí)自行獲取有關(guān)副本。 SMO 是 Microsoft .NET Framework assembly. 你可以使用 SMO 來(lái)自動(dòng)化常用的 SQL Server 管理任務(wù)，如編程檢索配置設(shè)置，創(chuàng)建新的數(shù)據(jù)庫(kù)，應(yīng)用 TSQL 腳本，創(chuàng)建 SQL Server Agent 作業(yè)，以及調(diào)度備份等。和以往的數(shù)據(jù)解決方案相比， SQL Server 2021 帶來(lái) 更大 的價(jià)值、 更 強(qiáng)的功能和全新 的性能指標(biāo) 。因?yàn)榍岸朔?wù)器不存放 Web 存儲(chǔ)系統(tǒng)或 Active Directory 數(shù)據(jù)庫(kù)，所以它粵電集團(tuán)辦公自動(dòng)化系統(tǒng) 平臺(tái)軟件 技術(shù)方案書 2021/9/22 21 / 96 們成為“黑客”攻擊對(duì)象的價(jià)值就會(huì)降低。 集群 服務(wù)器可支持 4000 左右個(gè)用戶 4. 后臺(tái)存儲(chǔ)系統(tǒng)： 可采用 SAN 的存儲(chǔ)方案 ?？傊瑳Q定所需存儲(chǔ)空間量的最重要因素是存儲(chǔ)在門戶網(wǎng)站上的文檔總?cè)萘恳约伴T戶網(wǎng)站索引中包含的文檔總?cè)萘?。所有拓?fù)渚褂孟嗤? SQL 后端服務(wù)器硬件。 ? 對(duì)于郵件系統(tǒng)和即時(shí)消息系統(tǒng)，建議不必按照招標(biāo)文件要求分布到各個(gè)單位，詳細(xì)設(shè)計(jì)原因參考《 節(jié)部署方式》。因此，系統(tǒng)設(shè)計(jì)必須在保證上述需求的前提下，盡量經(jīng)濟(jì)實(shí)用。 第三階段： 建立完善的 IT 運(yùn)營(yíng)架構(gòu)。今天，基于成熟的軟件產(chǎn)品進(jìn)行系統(tǒng)開發(fā)已經(jīng)成為提高系統(tǒng)建設(shè)成功率、縮短建設(shè)周期的最佳途徑。目前，基礎(chǔ)軟件設(shè)施的范圍正在從傳 統(tǒng)的網(wǎng)絡(luò)和操作系統(tǒng)逐漸擴(kuò)大到包括所有為整體體系提供基礎(chǔ)公共服務(wù)、不需要進(jìn)行系統(tǒng)開發(fā)、以部署為主的成熟軟件產(chǎn)品。 統(tǒng)一企業(yè) 門戶支撐平臺(tái)： 在 新一代 企業(yè)級(jí)軟件平臺(tái) 架構(gòu)中，對(duì)內(nèi)和對(duì)外門戶網(wǎng)站是 企業(yè) 向 員工、合作伙伴以及消費(fèi)者 提供各種信息和服務(wù)的窗口，以及與 最終 用戶交互的操作平臺(tái)，具有重要的作用。參照微軟的企業(yè)解決方案線路思想，微軟華南客戶技術(shù)團(tuán)隊(duì)對(duì)粵電集團(tuán)信息系統(tǒng)建設(shè)是有著一致思路的。 ? 作為 OA 系統(tǒng)平臺(tái)，微軟 .Net 技術(shù)產(chǎn)品這兩個(gè)優(yōu)點(diǎn)非常適合粵電集團(tuán)總部 /下屬單位分布廣、業(yè)務(wù)重點(diǎn)需求有差異的特點(diǎn) 。 ? 充分發(fā)揮微軟 .Net 技術(shù)產(chǎn)品性價(jià)比高、開發(fā)部署快速靈活的 特點(diǎn)。 在過(guò)去幾年中，微軟華南客戶技術(shù)團(tuán)隊(duì)和顧問(wèn)服務(wù)團(tuán)隊(duì)曾參與了粵電 EIP 方案、 EAI規(guī)劃等討論。下面對(duì)架構(gòu)中的主要組成部分作簡(jiǎn)要介紹。 基礎(chǔ) 軟件 服務(wù) 設(shè)施 ： 軟件行業(yè)正在不斷走向成熟，基礎(chǔ)軟件設(shè)施的范圍正在擴(kuò)大，為系統(tǒng)范圍內(nèi) 共享基礎(chǔ)設(shè)施、減少重復(fù)建設(shè) 提供的基礎(chǔ)。 基于成熟產(chǎn)品的高起點(diǎn)開發(fā)建設(shè)策略 隨著軟件行業(yè)走向成熟，信息系統(tǒng)開發(fā)建設(shè)的方法也在發(fā)生變化。重點(diǎn)放在規(guī)程管理和風(fēng)險(xiǎn)管理上，提出更高的服務(wù)指標(biāo)，爭(zhēng)取將系統(tǒng)可用性提高到兩個(gè) 9 以上。 ? 經(jīng)濟(jì)性 雖然 OA 系統(tǒng)是粵電集團(tuán)信息系統(tǒng)基礎(chǔ)應(yīng)用之一，但是并不是同企業(yè)核心業(yè)務(wù)直接相關(guān)的關(guān)鍵系統(tǒng)。 ? 按垂直技術(shù)功能劃分，可劃分為管理、協(xié)同工作哦、郵件、即時(shí)消息四個(gè)子系統(tǒng)。將每個(gè)門戶網(wǎng)站拓?fù)淝岸? Web 服務(wù)器的 CPU 總?cè)萘颗c吞吐量結(jié) 果進(jìn)行了對(duì)比。 數(shù)據(jù)庫(kù)服務(wù) (SPS SQL Server) 本服 務(wù)層負(fù)責(zé)數(shù)據(jù)存儲(chǔ)， SharePoint Portal Server 2021 將數(shù)據(jù)存儲(chǔ)在 SQL Server 中，將文件系統(tǒng)中的全文索引存儲(chǔ)在搜索和索引管理服務(wù)器上。 3. 后端服務(wù)器： 據(jù)系統(tǒng)用戶數(shù)及可靠性等方面的需求，在 集團(tuán) 部署 4 一個(gè) 包括兩個(gè)節(jié)點(diǎn)的集群，作為一個(gè) Active/Standby 集群。 當(dāng) FE/BE 服務(wù)器拓?fù)渑c Inter 相連的環(huán)境集成在一起時(shí)，它提高了安全性和設(shè)計(jì)靈活性。 作為微軟 新 一代的數(shù)據(jù)管理與商業(yè)智能平臺(tái)， SQL Server 2021 是微軟 5 年來(lái)具有里程碑性質(zhì)的企業(yè)級(jí)數(shù)據(jù)庫(kù)產(chǎn)品。事實(shí)上，管理工具集就是構(gòu)建在 SMO 之上的。數(shù)據(jù)庫(kù)快照 提供了一個(gè)穩(wěn)定的視圖，而 不必花時(shí)間或存儲(chǔ)開銷來(lái)創(chuàng)建數(shù)據(jù)庫(kù)的 完整副本。聯(lián)機(jī)還原功能提高了 SQL Server 的可用性，因 為只有被還原的數(shù)據(jù)不可用。 ? 對(duì)寫事務(wù)自動(dòng)進(jìn)行強(qiáng)制沖突檢測(cè)。 ? 本機(jī)加密 SQL Server 2021 本身就具有加密功能，它完全集成了一個(gè)密鑰管理架構(gòu)。 微軟將提供相應(yīng)的技術(shù)資源來(lái)指導(dǎo)用戶在部署 SQL Server 時(shí)使用正確的安全憑證，幫助用戶充分理解必需的步驟和權(quán)限。 SQL Server 2021 允許為一個(gè)模塊中語(yǔ)句的執(zhí)行指定上下文。 ? 快照隔離 一旦數(shù)據(jù)被拷貝、轉(zhuǎn)換和歸檔 到一個(gè)面向分析的數(shù)據(jù)庫(kù)，它必須被周期性的維護(hù)和重建。例如，當(dāng)某個(gè)聚集索引正在重建時(shí)，可以繼續(xù)更新基礎(chǔ)數(shù)據(jù)并對(duì)這些數(shù)據(jù)執(zhí)行查詢。 Clustering Services 創(chuàng)建容錯(cuò)虛擬服務(wù)器，一旦數(shù)據(jù)庫(kù)服務(wù)器宕機(jī)，便可提供快速故障轉(zhuǎn)移。管理和腳本編寫集成在單一工具中，同時(shí)，該工具具有管理所有類型的服務(wù)器對(duì)象的能力，為數(shù)據(jù)庫(kù)管理員們提供了更強(qiáng)的生產(chǎn)力。為執(zhí)行計(jì)劃內(nèi)停機(jī)，你可以將虛擬服務(wù)器以手工方式轉(zhuǎn)移到其它節(jié)點(diǎn)上。 Exchange 2021 Server 劃分了協(xié)議、存儲(chǔ)和目錄的核心服務(wù)，并分別與前端、后端和域控制器的服務(wù)器角色對(duì)應(yīng)。所有的數(shù)據(jù)存儲(chǔ)在后臺(tái)的光纖磁盤陣列中。 索引編制過(guò)程使用大量的數(shù)據(jù)庫(kù)連接，因此， 我們?cè)跀?shù)據(jù)庫(kù)層考慮使用 2 個(gè) SQL 群集的方式提供數(shù)據(jù)服務(wù) 。所以，該部分的性能如何，將直接影響到本項(xiàng)目系統(tǒng)的整體性能。 系統(tǒng)升級(jí)要取得成功，更重要的是能讓最終用戶盡快熟悉和把新系統(tǒng)充分應(yīng)用起來(lái)，取得對(duì)新系統(tǒng)的認(rèn)可。 粵電集團(tuán)辦公自動(dòng)化系統(tǒng) 平臺(tái)軟件 技術(shù)方案書 2021/9/22 11 / 96 總體要求分析 ? 先進(jìn)性、可擴(kuò)展性， 滿足目前業(yè)務(wù)要求和 35 年發(fā)展需要 粵電集團(tuán) OA 系統(tǒng)建設(shè)把平臺(tái)招標(biāo)和開發(fā)招標(biāo)分離開來(lái)，可以使得 OA 能更準(zhǔn)確有效支持企業(yè)的辦公運(yùn)作。 第一階段： 粵電集團(tuán)辦公自動(dòng)化系統(tǒng) 平臺(tái)軟件 技術(shù)方案書 2021/9/22 10 / 96 構(gòu)建中心內(nèi)部基本的 IT 運(yùn)營(yíng)架構(gòu)。 模塊化架構(gòu)設(shè)計(jì)思路是相當(dāng)成熟的、與 SOA 互為補(bǔ)充的設(shè)計(jì)方法，可以提高系統(tǒng)的建設(shè)效率、降低維護(hù)成本、提供系統(tǒng)的可擴(kuò)展程度。所有應(yīng)用系統(tǒng)可以共享應(yīng)用系統(tǒng)支撐平臺(tái)提供的 資源。 微軟在中國(guó)已經(jīng)有多年的企業(yè) 軟件平臺(tái) 建設(shè)經(jīng)驗(yàn)，總結(jié)出一整套針對(duì)中國(guó) 企業(yè)軟件平臺(tái)建設(shè)需求以及存在的主要問(wèn)題的 解決方案總體框架 。 為此，我們認(rèn)為 粵電集團(tuán) 如此重視軟件平臺(tái)的選型，是非常 明智之決策。其間 ， 粵電集團(tuán)有關(guān)領(lǐng)導(dǎo)和專家 與微軟專家一起，多次對(duì)基于 .