【文章內(nèi)容簡介】 設(shè)備的背板連接、交換模塊、接口模塊、電源模塊、風(fēng)扇等都必須支持冗余，機箱式設(shè)備支持模塊熱插拔，真正做到中心交換設(shè)備無單點故障。支持鏈路容錯，重要的環(huán)節(jié)有冗余鏈路。支持冗余電源系統(tǒng)，中心交換機和服務(wù)器都擁有冗余電源。充分考慮系統(tǒng)的安全性，通過 VLAN 劃分，結(jié)合使用中心、邊界交換機.. . . ..學(xué)習(xí)參考和路由器等的過濾器、防火墻功能，加強系統(tǒng)的安全性。要有一體化的網(wǎng)絡(luò)管理，隨著網(wǎng)絡(luò)規(guī)模的擴大和系統(tǒng)復(fù)雜程度的增加，網(wǎng)絡(luò)管理和故障排除越來越困難，更先進更完善的網(wǎng)絡(luò)管理勢在必行。 網(wǎng)絡(luò)安全系統(tǒng)信息系統(tǒng)安全，計算機和網(wǎng)絡(luò)安全，還有 Inter 安全，它們組成一個錯綜復(fù)雜的世界。并且這些復(fù)雜性會隨著系統(tǒng)設(shè)備、數(shù)據(jù)通信、攻擊活動的增加而越來越難以控制。安全策略不是一成不變的，隨著現(xiàn)實生活中 Inter 傳輸速率的加快，維護網(wǎng)絡(luò)安全的方法也在不斷的更新。當(dāng)然，網(wǎng)絡(luò)安全維護不僅僅是購買一些安全設(shè)備這么簡單，你還需要知道如何進行保護、保護的對象是什么及設(shè)備放置的最佳位置等諸多問題。因此在系統(tǒng)建設(shè)初我司不得不花費很多精力來研究安全對策。在系統(tǒng)內(nèi)部功能模塊之間網(wǎng)絡(luò)安全管理中，為用戶提供完成其本職工作所需要的信息訪問權(quán)限、避免未經(jīng)授權(quán)的人改變系統(tǒng)數(shù)據(jù)、用戶的關(guān)鍵文檔、信息、平衡訪問速度與安全控制三方面分別有以下三個原則：最小權(quán)限原則。最小權(quán)限原則要求我們在網(wǎng)絡(luò)安全管理中，為員工僅僅提供完成其本職工作所需要的信息訪問權(quán)限，而不提供其他額外的權(quán)限。完整性原則。完整性原則指我們在企業(yè)網(wǎng)絡(luò)安全管理中，要確保未經(jīng)授權(quán)的個人不能改變或者刪除信息，尤其要避免未經(jīng)授權(quán)的人改變系統(tǒng)的關(guān)鍵文檔、信息。 速度與控制之間平衡的原則。我們在對信息作了種種限制的時候，必然會對信息的訪問速度產(chǎn)生影響。這會對工作效率產(chǎn)生一定的影響。這就需要我們對訪問速度與安全控制之間找到一個平衡點，或者說是兩者之間進行妥協(xié)。 軟件選型原則我司遵循采用先進技術(shù)實現(xiàn)功能為主、兼顧后期升級維護的原則，對軟件.. . . ..學(xué)習(xí)參考選型與建設(shè)方案進行了綜合考慮， 我們堅持以下 9 條原則：系統(tǒng)均采用先進的 J2EE 軟件平臺技術(shù)；必須為全面支持 B/S 架構(gòu)解決方案；操作方便、界面友好；多級數(shù)據(jù)保護技術(shù)與嚴(yán)密的邏輯設(shè)計，數(shù)據(jù)精確可靠，數(shù)據(jù)完整性不受系統(tǒng)斷電及意外故障的影響；功能模塊易用性強，可擴展性強；能夠?qū)崿F(xiàn)聯(lián)網(wǎng)并保障數(shù)據(jù)的完全一致性；采用中間件技術(shù)能夠支持多種數(shù)據(jù)庫；開放接口，可實現(xiàn)與潛在的其他系統(tǒng)聯(lián)網(wǎng)或數(shù)據(jù)交換；可根據(jù)需求定制功能模塊，系統(tǒng)升級維護簡便易行； 建設(shè)目標(biāo)智能報表項目建設(shè)將遵循“統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一技術(shù)、整合資源、分級管理、保障安全”的建設(shè)原則，建成具有高性能、高可靠性、技術(shù)先進、環(huán)境統(tǒng)一、實現(xiàn)數(shù)據(jù)統(tǒng)計、數(shù)據(jù)發(fā)布與管理、專業(yè)的系統(tǒng)管理維護和便捷的系統(tǒng)管理。智能報表系統(tǒng)采用 B/S 結(jié)構(gòu)，具有安全性高、操作簡單方便、易于管理等特點。 交付成果要求文檔的提交應(yīng)覆蓋以下內(nèi)容，電子文檔是成果不可分割的部分。要求如下文檔：項目實施前：需求分析報告；技術(shù)方案、設(shè)計說明書；項目實施計劃；項目實施中：需求規(guī)格說明書、數(shù)據(jù)庫設(shè)計說明書、詳細(xì)設(shè)計說明書、項目實施工作單、故障診斷及排除記錄、項目實施過程中衍生的其它相關(guān)資料；項目實施后：系統(tǒng)試運行和自測報告、故障診斷與排除手冊、工作總結(jié)報告；.. . . ..學(xué)習(xí)參考培訓(xùn)期間：培訓(xùn)計劃、用戶使用手冊、管理員使用手冊、安裝部署手冊、運維手冊；其他需要提交的材料。第二章 總體設(shè)計模型 設(shè)計原則 應(yīng)用設(shè)計原則項目建設(shè)應(yīng)遵循以下原則：統(tǒng)一規(guī)劃、合理布局、實時高效。據(jù)此，我們在本項目的建設(shè)中采取“全盤考慮，精心設(shè)計，統(tǒng)一管理，分布實施”的策略，以期達到使信息系統(tǒng)的建設(shè)高效、合理，使三益藥業(yè)信息化建設(shè)工作邁上一個新的臺階。應(yīng)用方案的設(shè)計、開發(fā)、實施遵循以下原則：統(tǒng)籌規(guī)劃，分步實施；操作簡單、界面友好易用性原則；具體業(yè)務(wù)可操作性原則；安全可靠性原則；業(yè)務(wù)系統(tǒng)可維護、可擴展性原則； 技術(shù)設(shè)計原則本系統(tǒng)的建立，應(yīng)基于三益藥業(yè)的具體需求和我們在以往開發(fā)系統(tǒng)領(lǐng)域的相關(guān)技術(shù)研究經(jīng)驗，遵循了以下原則：軟件在設(shè)計時按照業(yè)務(wù)的需求進行平臺及模塊化設(shè)計；采用 Intra/Inter 技術(shù)、B/S 技術(shù)、組件技術(shù)，使軟件具有可擴充性和升級性；開放的體系結(jié)構(gòu)，具有互操作性；采用可視化技術(shù)，面向?qū)ο蠹夹g(shù)，使其具有易用性；采用文檔與關(guān)系型數(shù)據(jù)庫技術(shù)，進行各種信息的管理；.. . . ..學(xué)習(xí)參考制定統(tǒng)一的接口標(biāo)準(zhǔn)，使軟件系統(tǒng)具有高度集成性；系統(tǒng)提供良好的維護手段；系統(tǒng)具有良好的兼容性，保護以前的軟件投資；系統(tǒng)技術(shù)上先進、實用、合理，具有較長的生命周期。 總體架構(gòu) 系統(tǒng)架構(gòu)智能報表項目是以用戶展示層、應(yīng)用邏輯層、數(shù)據(jù)服務(wù)層，應(yīng)用系統(tǒng)支撐層、網(wǎng)絡(luò)系統(tǒng)支撐層等五層體系結(jié)構(gòu)（見下圖）為構(gòu)架的。利用微軟和 JAVA 的通用業(yè)務(wù)組件和中間件在中間層進行應(yīng)用邏輯服務(wù)，如 IBM Websphere, BEA Weblogic, Oracle Application Server, Tomcat 等，處理各種復(fù)雜的算法和執(zhí)行規(guī)則，設(shè)計一系列的應(yīng)用服務(wù)組件，包括 WEB 服務(wù)、組件服務(wù)和信息服務(wù)，數(shù)據(jù)采集服務(wù)。.. . . ..學(xué)習(xí)參考 關(guān)于系統(tǒng)架構(gòu) 用戶展示層主要通過在客戶瀏覽器中運行 HTML、XML、DHML、JAVASCRIPT 等，以實現(xiàn)用戶與應(yīng)用邏輯層通訊。在 INTRNET 應(yīng)用環(huán)境中，展顯層的工作是通過客戶機來實現(xiàn)用戶界面的交互功能。業(yè)務(wù)數(shù)據(jù)的處理是通過中間層各業(yè)務(wù)組件的調(diào)用來實現(xiàn)的。 應(yīng)用邏輯層負(fù)責(zé)處理展示層的應(yīng)用請求，完成數(shù)據(jù)邏輯計算任務(wù)，并將處理結(jié)果反饋給用戶。應(yīng)用邏輯層是將應(yīng)用邏輯部分分離出來，集中置于服務(wù)器，為所有用戶共享。應(yīng)用邏輯層是所有應(yīng)用的核心，通過 DCOM 進行事務(wù)處理，由TOMCAT、MTS、CORBA 為各種應(yīng)用組件提供完善的管理。該層也是應(yīng)用程序的核心，它根據(jù)事務(wù)處理規(guī)則和工作流程處理數(shù)據(jù)。 數(shù)據(jù)服務(wù)層為檢索應(yīng)用提供數(shù)據(jù)資源。和以往的兩層體系結(jié)構(gòu)不同，數(shù)據(jù)不再和每個活動客戶保持一個連接，而是若干個客戶通過應(yīng)用邏輯組件共享數(shù)據(jù)庫的連接，從而減少了連接次數(shù)，提高了數(shù)據(jù)服務(wù)器的性能和安全性。在數(shù)據(jù)服務(wù)器中實現(xiàn)數(shù)據(jù)的存儲、處理、維護、代理服務(wù)（向 INTERNET 代理服務(wù)器送數(shù)據(jù)） 、海量數(shù)據(jù)管理、異構(gòu)整合、元數(shù)據(jù)提取與整合、XML/RDF 元素描述等。 應(yīng)用系統(tǒng)支撐層應(yīng)用系統(tǒng)支撐層是教學(xué)業(yè)務(wù)的基礎(chǔ)，這些系統(tǒng)應(yīng)該是功能完善的、網(wǎng)絡(luò)版本的、符合一定標(biāo)準(zhǔn)的系統(tǒng)。通過通用業(yè)務(wù)組件和中間件自動向教學(xué)資源庫中輸送數(shù)據(jù)。.. . . ..學(xué)習(xí)參考 網(wǎng)絡(luò)系統(tǒng)支撐層智能報表業(yè)務(wù)是一個網(wǎng)絡(luò)上的信息服務(wù)實體，在大型聯(lián)合企業(yè)中必須有一個高速企業(yè)網(wǎng)來支持，這個網(wǎng)應(yīng)具備較完善、較先進的操作系統(tǒng)、安全體系、數(shù)據(jù)庫系統(tǒng)、WEB 支持環(huán)境等。 網(wǎng)絡(luò)架構(gòu)三益藥業(yè)智能報表系統(tǒng)項目按照三益藥業(yè)發(fā)展計劃的總體要求、開發(fā)建設(shè)目標(biāo)以及實際需求進行組建。借助 Inter 高速主干網(wǎng)，組織一個高效的數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)數(shù)據(jù)充分共享，資源互相利用。根據(jù)各個用戶網(wǎng)絡(luò)環(huán)境，我司擬為智能報表系統(tǒng)項目推出了集中式網(wǎng)絡(luò)架構(gòu)方案的設(shè)計。該方案設(shè)備投資較少，便于集中統(tǒng)一管理。 技術(shù)設(shè)計思想技術(shù)設(shè)計思想包括了統(tǒng)一信息管理、統(tǒng)一業(yè)務(wù)處理、統(tǒng)一服務(wù)提供和統(tǒng)一安全保障等四個方面的內(nèi)容。 統(tǒng)一信息管理統(tǒng)一信息管理是一個數(shù)據(jù)大集中的整體概念，它包括信息采集、信息存儲、信息傳輸、信息分析、信息發(fā)布等完整的信息供應(yīng)鏈。統(tǒng)一信息管理平臺包括信息采集、信息存儲、信息傳遞（可以是實時也可以是批量） 、信息分析和信息發(fā)布等五個功能子系統(tǒng)，并由統(tǒng)一元數(shù)據(jù)管理系統(tǒng)將這些功能系統(tǒng)集成起來，各系統(tǒng)之間可以進行信息共享和流程直通處理，實現(xiàn)橫向一體化的信息管理平臺；并利用信息傳遞系統(tǒng)（數(shù)據(jù)交換平臺）將上下各級，內(nèi)外各相關(guān)單位的信息系統(tǒng)連接起來，構(gòu)成縱向一體化的信息管理平臺。 統(tǒng)一業(yè)務(wù)處理統(tǒng)一業(yè)務(wù)處理是一個應(yīng)用大集中的整體觀念，要點在于基于統(tǒng)一的應(yīng)用開發(fā)組件拼裝和集成平臺，分步建立統(tǒng)一規(guī)劃的相互依托和作用的各類功能應(yīng)用.. . . ..學(xué)習(xí)參考模塊系統(tǒng)——數(shù)據(jù)采集類、數(shù)據(jù)管理類、輔助決策類和事務(wù)管理類之間的數(shù)據(jù)交換共享和流程直通處理機制；以功能為核心，把相對獨立的數(shù)據(jù)采集模塊、數(shù)據(jù)處理模塊、空間及屬性數(shù)據(jù)、監(jiān)控管理應(yīng)用、外部信息接口等通過統(tǒng)一業(yè)務(wù)處理模型，利用數(shù)據(jù)轉(zhuǎn)換/映射、消息中介、應(yīng)用服務(wù)器擴展、分布式對象等技術(shù)有選擇地進行數(shù)據(jù)層和應(yīng)用協(xié)議層之上的事件和流程集成，加強新舊應(yīng)用系統(tǒng)內(nèi)部和內(nèi)部之間的應(yīng)用互操作性。 統(tǒng)一服務(wù)提供統(tǒng)一服務(wù)提供是一個渠道大集中的整體觀念，集成了所有應(yīng)用系統(tǒng)與內(nèi)外用戶進行交互的作用點，將所有應(yīng)用系統(tǒng)的功能處理和信息服務(wù)通過一個統(tǒng)一的門戶平臺，以用戶選擇的方式，不受時間和地點的約束，個性化地提交給不同權(quán)限的用戶。其主要特點在于：服務(wù)的一致性本系統(tǒng)是基于 B/S 架構(gòu)開發(fā)，所以滿足用戶可以通過統(tǒng)一的服務(wù)門戶獲得各自所需的所有服務(wù)項目。用戶獲得一項服務(wù)無須考慮聯(lián)系不同的職能部門以及各自的處理流程，而只是一個任務(wù)、一個入口、一個出口，無論該任務(wù)需要跨越多少部門來實現(xiàn)，對用戶來說完全是透明的，而且保障一致完整的用戶體驗；接入手段所有用戶可以通過 Inter 訪問統(tǒng)一服務(wù)門戶；單點登錄所有用戶都經(jīng)過基于策略的統(tǒng)一用戶管理系統(tǒng)進行身份認(rèn)證、授權(quán)，可以一次性地通過統(tǒng)一服務(wù)門戶登錄到多個不同的應(yīng)用系統(tǒng)當(dāng)中；個性化服務(wù)系統(tǒng)會根據(jù)不同的用戶的身份和權(quán)限信息，用戶的個人喜好以及所掌握的對該用戶的歷史交互記錄、行為信息的分析，以個性化的方式為用戶展現(xiàn)最適合的信息并提供最佳用戶體驗的服務(wù)； 統(tǒng)一安全保障統(tǒng)一安全保障是一個系統(tǒng)管理大集中的整體觀念。這不是幾項技術(shù)產(chǎn)品的.. . . ..學(xué)習(xí)參考組合，為了保障智能報表系統(tǒng)的成功實施和運行，該項系統(tǒng)中需要一個公用的安全和系統(tǒng)管理架構(gòu)，以保證業(yè)務(wù)運轉(zhuǎn)的性能和可靠性，保證事務(wù)處理和數(shù)據(jù)的安全。更進一步細(xì)說，一個成功的信息安全和系統(tǒng)管理平臺不僅是由多種相關(guān)硬件和軟件組成的，更需要有良好的政策和正確的行為模式來支持，還需要三益藥業(yè)的努力實踐。而把這些產(chǎn)品和行為模式集合在一起，基于統(tǒng)一的策略管理才是用戶所需要的高級系統(tǒng)管理和安全體系結(jié)構(gòu)。在應(yīng)用安全方面，主要是需要建立一個所有應(yīng)用可以共享的統(tǒng)一用戶管理平臺，將分布在不同應(yīng)用系統(tǒng)里、冗余、不一致和復(fù)雜的用戶安全管理（包括身份認(rèn)證，授權(quán)和訪問控制）集中起來，基于中央的安全策略，提供統(tǒng)一的用戶認(rèn)證，授權(quán)和應(yīng)用的單點登錄服務(wù)以及分布式的委托用戶管理，全面消除應(yīng)用系統(tǒng)中的“安全”孤島，減輕管理負(fù)擔(dān)，降低應(yīng)用開發(fā)和系統(tǒng)維護成本。 系統(tǒng)技術(shù)特點 系統(tǒng)技術(shù)特點我司為三益藥業(yè)研發(fā)的智能報表系統(tǒng)項目采用基于性能可靠的設(shè)備、成熟的技術(shù)、先進的體系結(jié)構(gòu)建立的系統(tǒng)。系統(tǒng)具有可靠運行、完善的功能、靈活的操作及長期的穩(wěn)定運行。系統(tǒng)特點包括：設(shè)備選型先進、成熟、可靠，適用性強，設(shè)備應(yīng)用易維護；數(shù)據(jù)采集、處理準(zhǔn)確、可靠和完整；具有良好的穩(wěn)定性和可靠性；資源庫系統(tǒng)應(yīng)用先進技術(shù)架構(gòu)設(shè)計。本系統(tǒng)設(shè)計開發(fā)將高度保證以下原則：實用性與先進性的統(tǒng)一；緊密圍繞各類不同層次用戶各項應(yīng)用管理的業(yè)務(wù)；注重系統(tǒng)易操作與標(biāo)準(zhǔn)化的特點；保證系統(tǒng)具有開放性、可擴充性和較長的使用期；遵循安全性、保密性和共享性的原則；.. . . ..學(xué)習(xí)參考 軟件技術(shù)特點本系統(tǒng)采用成熟的 B/S 軟件架構(gòu)技術(shù)和先進的體系架構(gòu)實現(xiàn)，應(yīng)用軟件滿足以下特點：