【文章內(nèi)容簡(jiǎn)介】 設(shè)備的背板連接、交換模塊、接口模塊、電源模塊、風(fēng)扇等都必須支持冗余，機(jī)箱式設(shè)備支持模塊熱插拔，真正做到中心交換設(shè)備無單點(diǎn)故障。支持鏈路容錯(cuò)，重要的環(huán)節(jié)有冗余鏈路。支持冗余電源系統(tǒng)，中心交換機(jī)和服務(wù)器都擁有冗余電源。充分考慮系統(tǒng)的安全性，通過 VLAN 劃分，結(jié)合使用中心、邊界交換機(jī).. . . ..學(xué)習(xí)參考和路由器等的過濾器、防火墻功能，加強(qiáng)系統(tǒng)的安全性。要有一體化的網(wǎng)絡(luò)管理，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和系統(tǒng)復(fù)雜程度的增加，網(wǎng)絡(luò)管理和故障排除越來越困難，更先進(jìn)更完善的網(wǎng)絡(luò)管理勢(shì)在必行。 網(wǎng)絡(luò)安全系統(tǒng)信息系統(tǒng)安全，計(jì)算機(jī)和網(wǎng)絡(luò)安全，還有 Inter 安全，它們組成一個(gè)錯(cuò)綜復(fù)雜的世界。并且這些復(fù)雜性會(huì)隨著系統(tǒng)設(shè)備、數(shù)據(jù)通信、攻擊活動(dòng)的增加而越來越難以控制。安全策略不是一成不變的，隨著現(xiàn)實(shí)生活中 Inter 傳輸速率的加快，維護(hù)網(wǎng)絡(luò)安全的方法也在不斷的更新。當(dāng)然，網(wǎng)絡(luò)安全維護(hù)不僅僅是購(gòu)買一些安全設(shè)備這么簡(jiǎn)單，你還需要知道如何進(jìn)行保護(hù)、保護(hù)的對(duì)象是什么及設(shè)備放置的最佳位置等諸多問題。因此在系統(tǒng)建設(shè)初我司不得不花費(fèi)很多精力來研究安全對(duì)策。在系統(tǒng)內(nèi)部功能模塊之間網(wǎng)絡(luò)安全管理中，為用戶提供完成其本職工作所需要的信息訪問權(quán)限、避免未經(jīng)授權(quán)的人改變系統(tǒng)數(shù)據(jù)、用戶的關(guān)鍵文檔、信息、平衡訪問速度與安全控制三方面分別有以下三個(gè)原則：最小權(quán)限原則。最小權(quán)限原則要求我們?cè)诰W(wǎng)絡(luò)安全管理中，為員工僅僅提供完成其本職工作所需要的信息訪問權(quán)限，而不提供其他額外的權(quán)限。完整性原則。完整性原則指我們?cè)谄髽I(yè)網(wǎng)絡(luò)安全管理中，要確保未經(jīng)授權(quán)的個(gè)人不能改變或者刪除信息，尤其要避免未經(jīng)授權(quán)的人改變系統(tǒng)的關(guān)鍵文檔、信息。 速度與控制之間平衡的原則。我們?cè)趯?duì)信息作了種種限制的時(shí)候，必然會(huì)對(duì)信息的訪問速度產(chǎn)生影響。這會(huì)對(duì)工作效率產(chǎn)生一定的影響。這就需要我們對(duì)訪問速度與安全控制之間找到一個(gè)平衡點(diǎn)，或者說是兩者之間進(jìn)行妥協(xié)。 軟件選型原則我司遵循采用先進(jìn)技術(shù)實(shí)現(xiàn)功能為主、兼顧后期升級(jí)維護(hù)的原則，對(duì)軟件.. . . ..學(xué)習(xí)參考選型與建設(shè)方案進(jìn)行了綜合考慮， 我們堅(jiān)持以下 9 條原則：系統(tǒng)均采用先進(jìn)的 J2EE 軟件平臺(tái)技術(shù)；必須為全面支持 B/S 架構(gòu)解決方案；操作方便、界面友好；多級(jí)數(shù)據(jù)保護(hù)技術(shù)與嚴(yán)密的邏輯設(shè)計(jì)，數(shù)據(jù)精確可靠，數(shù)據(jù)完整性不受系統(tǒng)斷電及意外故障的影響；功能模塊易用性強(qiáng)，可擴(kuò)展性強(qiáng)；能夠?qū)崿F(xiàn)聯(lián)網(wǎng)并保障數(shù)據(jù)的完全一致性；采用中間件技術(shù)能夠支持多種數(shù)據(jù)庫(kù)；開放接口，可實(shí)現(xiàn)與潛在的其他系統(tǒng)聯(lián)網(wǎng)或數(shù)據(jù)交換；可根據(jù)需求定制功能模塊，系統(tǒng)升級(jí)維護(hù)簡(jiǎn)便易行； 建設(shè)目標(biāo)智能報(bào)表項(xiàng)目建設(shè)將遵循“統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一技術(shù)、整合資源、分級(jí)管理、保障安全”的建設(shè)原則，建成具有高性能、高可靠性、技術(shù)先進(jìn)、環(huán)境統(tǒng)一、實(shí)現(xiàn)數(shù)據(jù)統(tǒng)計(jì)、數(shù)據(jù)發(fā)布與管理、專業(yè)的系統(tǒng)管理維護(hù)和便捷的系統(tǒng)管理。智能報(bào)表系統(tǒng)采用 B/S 結(jié)構(gòu)，具有安全性高、操作簡(jiǎn)單方便、易于管理等特點(diǎn)。 交付成果要求文檔的提交應(yīng)覆蓋以下內(nèi)容，電子文檔是成果不可分割的部分。要求如下文檔：項(xiàng)目實(shí)施前：需求分析報(bào)告；技術(shù)方案、設(shè)計(jì)說明書；項(xiàng)目實(shí)施計(jì)劃；項(xiàng)目實(shí)施中：需求規(guī)格說明書、數(shù)據(jù)庫(kù)設(shè)計(jì)說明書、詳細(xì)設(shè)計(jì)說明書、項(xiàng)目實(shí)施工作單、故障診斷及排除記錄、項(xiàng)目實(shí)施過程中衍生的其它相關(guān)資料；項(xiàng)目實(shí)施后：系統(tǒng)試運(yùn)行和自測(cè)報(bào)告、故障診斷與排除手冊(cè)、工作總結(jié)報(bào)告；.. . . ..學(xué)習(xí)參考培訓(xùn)期間：培訓(xùn)計(jì)劃、用戶使用手冊(cè)、管理員使用手冊(cè)、安裝部署手冊(cè)、運(yùn)維手冊(cè)；其他需要提交的材料。第二章 總體設(shè)計(jì)模型 設(shè)計(jì)原則 應(yīng)用設(shè)計(jì)原則項(xiàng)目建設(shè)應(yīng)遵循以下原則：統(tǒng)一規(guī)劃、合理布局、實(shí)時(shí)高效。據(jù)此，我們?cè)诒卷?xiàng)目的建設(shè)中采取“全盤考慮，精心設(shè)計(jì)，統(tǒng)一管理，分布實(shí)施”的策略，以期達(dá)到使信息系統(tǒng)的建設(shè)高效、合理，使三益藥業(yè)信息化建設(shè)工作邁上一個(gè)新的臺(tái)階。應(yīng)用方案的設(shè)計(jì)、開發(fā)、實(shí)施遵循以下原則：統(tǒng)籌規(guī)劃，分步實(shí)施；操作簡(jiǎn)單、界面友好易用性原則；具體業(yè)務(wù)可操作性原則；安全可靠性原則；業(yè)務(wù)系統(tǒng)可維護(hù)、可擴(kuò)展性原則； 技術(shù)設(shè)計(jì)原則本系統(tǒng)的建立，應(yīng)基于三益藥業(yè)的具體需求和我們?cè)谝酝_發(fā)系統(tǒng)領(lǐng)域的相關(guān)技術(shù)研究經(jīng)驗(yàn)，遵循了以下原則：軟件在設(shè)計(jì)時(shí)按照業(yè)務(wù)的需求進(jìn)行平臺(tái)及模塊化設(shè)計(jì)；采用 Intra/Inter 技術(shù)、B/S 技術(shù)、組件技術(shù)，使軟件具有可擴(kuò)充性和升級(jí)性；開放的體系結(jié)構(gòu)，具有互操作性；采用可視化技術(shù)，面向?qū)ο蠹夹g(shù)，使其具有易用性；采用文檔與關(guān)系型數(shù)據(jù)庫(kù)技術(shù)，進(jìn)行各種信息的管理；.. . . ..學(xué)習(xí)參考制定統(tǒng)一的接口標(biāo)準(zhǔn)，使軟件系統(tǒng)具有高度集成性；系統(tǒng)提供良好的維護(hù)手段；系統(tǒng)具有良好的兼容性，保護(hù)以前的軟件投資；系統(tǒng)技術(shù)上先進(jìn)、實(shí)用、合理，具有較長(zhǎng)的生命周期。 總體架構(gòu) 系統(tǒng)架構(gòu)智能報(bào)表項(xiàng)目是以用戶展示層、應(yīng)用邏輯層、數(shù)據(jù)服務(wù)層，應(yīng)用系統(tǒng)支撐層、網(wǎng)絡(luò)系統(tǒng)支撐層等五層體系結(jié)構(gòu)（見下圖）為構(gòu)架的。利用微軟和 JAVA 的通用業(yè)務(wù)組件和中間件在中間層進(jìn)行應(yīng)用邏輯服務(wù)，如 IBM Websphere, BEA Weblogic, Oracle Application Server, Tomcat 等，處理各種復(fù)雜的算法和執(zhí)行規(guī)則，設(shè)計(jì)一系列的應(yīng)用服務(wù)組件，包括 WEB 服務(wù)、組件服務(wù)和信息服務(wù)，數(shù)據(jù)采集服務(wù)。.. . . ..學(xué)習(xí)參考 關(guān)于系統(tǒng)架構(gòu) 用戶展示層主要通過在客戶瀏覽器中運(yùn)行 HTML、XML、DHML、JAVASCRIPT 等，以實(shí)現(xiàn)用戶與應(yīng)用邏輯層通訊。在 INTRNET 應(yīng)用環(huán)境中，展顯層的工作是通過客戶機(jī)來實(shí)現(xiàn)用戶界面的交互功能。業(yè)務(wù)數(shù)據(jù)的處理是通過中間層各業(yè)務(wù)組件的調(diào)用來實(shí)現(xiàn)的。 應(yīng)用邏輯層負(fù)責(zé)處理展示層的應(yīng)用請(qǐng)求，完成數(shù)據(jù)邏輯計(jì)算任務(wù)，并將處理結(jié)果反饋給用戶。應(yīng)用邏輯層是將應(yīng)用邏輯部分分離出來，集中置于服務(wù)器，為所有用戶共享。應(yīng)用邏輯層是所有應(yīng)用的核心，通過 DCOM 進(jìn)行事務(wù)處理，由TOMCAT、MTS、CORBA 為各種應(yīng)用組件提供完善的管理。該層也是應(yīng)用程序的核心，它根據(jù)事務(wù)處理規(guī)則和工作流程處理數(shù)據(jù)。 數(shù)據(jù)服務(wù)層為檢索應(yīng)用提供數(shù)據(jù)資源。和以往的兩層體系結(jié)構(gòu)不同，數(shù)據(jù)不再和每個(gè)活動(dòng)客戶保持一個(gè)連接，而是若干個(gè)客戶通過應(yīng)用邏輯組件共享數(shù)據(jù)庫(kù)的連接，從而減少了連接次數(shù)，提高了數(shù)據(jù)服務(wù)器的性能和安全性。在數(shù)據(jù)服務(wù)器中實(shí)現(xiàn)數(shù)據(jù)的存儲(chǔ)、處理、維護(hù)、代理服務(wù)（向 INTERNET 代理服務(wù)器送數(shù)據(jù)） 、海量數(shù)據(jù)管理、異構(gòu)整合、元數(shù)據(jù)提取與整合、XML/RDF 元素描述等。 應(yīng)用系統(tǒng)支撐層應(yīng)用系統(tǒng)支撐層是教學(xué)業(yè)務(wù)的基礎(chǔ)，這些系統(tǒng)應(yīng)該是功能完善的、網(wǎng)絡(luò)版本的、符合一定標(biāo)準(zhǔn)的系統(tǒng)。通過通用業(yè)務(wù)組件和中間件自動(dòng)向教學(xué)資源庫(kù)中輸送數(shù)據(jù)。.. . . ..學(xué)習(xí)參考 網(wǎng)絡(luò)系統(tǒng)支撐層智能報(bào)表業(yè)務(wù)是一個(gè)網(wǎng)絡(luò)上的信息服務(wù)實(shí)體，在大型聯(lián)合企業(yè)中必須有一個(gè)高速企業(yè)網(wǎng)來支持，這個(gè)網(wǎng)應(yīng)具備較完善、較先進(jìn)的操作系統(tǒng)、安全體系、數(shù)據(jù)庫(kù)系統(tǒng)、WEB 支持環(huán)境等。 網(wǎng)絡(luò)架構(gòu)三益藥業(yè)智能報(bào)表系統(tǒng)項(xiàng)目按照三益藥業(yè)發(fā)展計(jì)劃的總體要求、開發(fā)建設(shè)目標(biāo)以及實(shí)際需求進(jìn)行組建。借助 Inter 高速主干網(wǎng)，組織一個(gè)高效的數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)充分共享，資源互相利用。根據(jù)各個(gè)用戶網(wǎng)絡(luò)環(huán)境，我司擬為智能報(bào)表系統(tǒng)項(xiàng)目推出了集中式網(wǎng)絡(luò)架構(gòu)方案的設(shè)計(jì)。該方案設(shè)備投資較少，便于集中統(tǒng)一管理。 技術(shù)設(shè)計(jì)思想技術(shù)設(shè)計(jì)思想包括了統(tǒng)一信息管理、統(tǒng)一業(yè)務(wù)處理、統(tǒng)一服務(wù)提供和統(tǒng)一安全保障等四個(gè)方面的內(nèi)容。 統(tǒng)一信息管理統(tǒng)一信息管理是一個(gè)數(shù)據(jù)大集中的整體概念，它包括信息采集、信息存儲(chǔ)、信息傳輸、信息分析、信息發(fā)布等完整的信息供應(yīng)鏈。統(tǒng)一信息管理平臺(tái)包括信息采集、信息存儲(chǔ)、信息傳遞（可以是實(shí)時(shí)也可以是批量） 、信息分析和信息發(fā)布等五個(gè)功能子系統(tǒng)，并由統(tǒng)一元數(shù)據(jù)管理系統(tǒng)將這些功能系統(tǒng)集成起來，各系統(tǒng)之間可以進(jìn)行信息共享和流程直通處理，實(shí)現(xiàn)橫向一體化的信息管理平臺(tái)；并利用信息傳遞系統(tǒng)（數(shù)據(jù)交換平臺(tái)）將上下各級(jí)，內(nèi)外各相關(guān)單位的信息系統(tǒng)連接起來，構(gòu)成縱向一體化的信息管理平臺(tái)。 統(tǒng)一業(yè)務(wù)處理統(tǒng)一業(yè)務(wù)處理是一個(gè)應(yīng)用大集中的整體觀念，要點(diǎn)在于基于統(tǒng)一的應(yīng)用開發(fā)組件拼裝和集成平臺(tái)，分步建立統(tǒng)一規(guī)劃的相互依托和作用的各類功能應(yīng)用.. . . ..學(xué)習(xí)參考模塊系統(tǒng)——數(shù)據(jù)采集類、數(shù)據(jù)管理類、輔助決策類和事務(wù)管理類之間的數(shù)據(jù)交換共享和流程直通處理機(jī)制；以功能為核心，把相對(duì)獨(dú)立的數(shù)據(jù)采集模塊、數(shù)據(jù)處理模塊、空間及屬性數(shù)據(jù)、監(jiān)控管理應(yīng)用、外部信息接口等通過統(tǒng)一業(yè)務(wù)處理模型，利用數(shù)據(jù)轉(zhuǎn)換/映射、消息中介、應(yīng)用服務(wù)器擴(kuò)展、分布式對(duì)象等技術(shù)有選擇地進(jìn)行數(shù)據(jù)層和應(yīng)用協(xié)議層之上的事件和流程集成，加強(qiáng)新舊應(yīng)用系統(tǒng)內(nèi)部和內(nèi)部之間的應(yīng)用互操作性。 統(tǒng)一服務(wù)提供統(tǒng)一服務(wù)提供是一個(gè)渠道大集中的整體觀念，集成了所有應(yīng)用系統(tǒng)與內(nèi)外用戶進(jìn)行交互的作用點(diǎn)，將所有應(yīng)用系統(tǒng)的功能處理和信息服務(wù)通過一個(gè)統(tǒng)一的門戶平臺(tái)，以用戶選擇的方式，不受時(shí)間和地點(diǎn)的約束，個(gè)性化地提交給不同權(quán)限的用戶。其主要特點(diǎn)在于：服務(wù)的一致性本系統(tǒng)是基于 B/S 架構(gòu)開發(fā)，所以滿足用戶可以通過統(tǒng)一的服務(wù)門戶獲得各自所需的所有服務(wù)項(xiàng)目。用戶獲得一項(xiàng)服務(wù)無須考慮聯(lián)系不同的職能部門以及各自的處理流程，而只是一個(gè)任務(wù)、一個(gè)入口、一個(gè)出口，無論該任務(wù)需要跨越多少部門來實(shí)現(xiàn)，對(duì)用戶來說完全是透明的，而且保障一致完整的用戶體驗(yàn)；接入手段所有用戶可以通過 Inter 訪問統(tǒng)一服務(wù)門戶；單點(diǎn)登錄所有用戶都經(jīng)過基于策略的統(tǒng)一用戶管理系統(tǒng)進(jìn)行身份認(rèn)證、授權(quán)，可以一次性地通過統(tǒng)一服務(wù)門戶登錄到多個(gè)不同的應(yīng)用系統(tǒng)當(dāng)中；個(gè)性化服務(wù)系統(tǒng)會(huì)根據(jù)不同的用戶的身份和權(quán)限信息，用戶的個(gè)人喜好以及所掌握的對(duì)該用戶的歷史交互記錄、行為信息的分析，以個(gè)性化的方式為用戶展現(xiàn)最適合的信息并提供最佳用戶體驗(yàn)的服務(wù)； 統(tǒng)一安全保障統(tǒng)一安全保障是一個(gè)系統(tǒng)管理大集中的整體觀念。這不是幾項(xiàng)技術(shù)產(chǎn)品的.. . . ..學(xué)習(xí)參考組合，為了保障智能報(bào)表系統(tǒng)的成功實(shí)施和運(yùn)行，該項(xiàng)系統(tǒng)中需要一個(gè)公用的安全和系統(tǒng)管理架構(gòu)，以保證業(yè)務(wù)運(yùn)轉(zhuǎn)的性能和可靠性，保證事務(wù)處理和數(shù)據(jù)的安全。更進(jìn)一步細(xì)說，一個(gè)成功的信息安全和系統(tǒng)管理平臺(tái)不僅是由多種相關(guān)硬件和軟件組成的，更需要有良好的政策和正確的行為模式來支持，還需要三益藥業(yè)的努力實(shí)踐。而把這些產(chǎn)品和行為模式集合在一起，基于統(tǒng)一的策略管理才是用戶所需要的高級(jí)系統(tǒng)管理和安全體系結(jié)構(gòu)。在應(yīng)用安全方面，主要是需要建立一個(gè)所有應(yīng)用可以共享的統(tǒng)一用戶管理平臺(tái)，將分布在不同應(yīng)用系統(tǒng)里、冗余、不一致和復(fù)雜的用戶安全管理（包括身份認(rèn)證，授權(quán)和訪問控制）集中起來，基于中央的安全策略，提供統(tǒng)一的用戶認(rèn)證，授權(quán)和應(yīng)用的單點(diǎn)登錄服務(wù)以及分布式的委托用戶管理，全面消除應(yīng)用系統(tǒng)中的“安全”孤島，減輕管理負(fù)擔(dān)，降低應(yīng)用開發(fā)和系統(tǒng)維護(hù)成本。 系統(tǒng)技術(shù)特點(diǎn) 系統(tǒng)技術(shù)特點(diǎn)我司為三益藥業(yè)研發(fā)的智能報(bào)表系統(tǒng)項(xiàng)目采用基于性能可靠的設(shè)備、成熟的技術(shù)、先進(jìn)的體系結(jié)構(gòu)建立的系統(tǒng)。系統(tǒng)具有可靠運(yùn)行、完善的功能、靈活的操作及長(zhǎng)期的穩(wěn)定運(yùn)行。系統(tǒng)特點(diǎn)包括：設(shè)備選型先進(jìn)、成熟、可靠，適用性強(qiáng)，設(shè)備應(yīng)用易維護(hù)；數(shù)據(jù)采集、處理準(zhǔn)確、可靠和完整；具有良好的穩(wěn)定性和可靠性；資源庫(kù)系統(tǒng)應(yīng)用先進(jìn)技術(shù)架構(gòu)設(shè)計(jì)。本系統(tǒng)設(shè)計(jì)開發(fā)將高度保證以下原則：實(shí)用性與先進(jìn)性的統(tǒng)一；緊密圍繞各類不同層次用戶各項(xiàng)應(yīng)用管理的業(yè)務(wù)；注重系統(tǒng)易操作與標(biāo)準(zhǔn)化的特點(diǎn)；保證系統(tǒng)具有開放性、可擴(kuò)充性和較長(zhǎng)的使用期；遵循安全性、保密性和共享性的原則；.. . . ..學(xué)習(xí)參考 軟件技術(shù)特點(diǎn)本系統(tǒng)采用成熟的 B/S 軟件架構(gòu)技術(shù)和先進(jìn)的體系架構(gòu)實(shí)現(xiàn)，應(yīng)用軟件滿足以下特點(diǎn)：