【文章內容簡介】 設備的背板連接、交換模塊、接口模塊、電源模塊、風扇等都必須支持冗余，機箱式設備支持模塊熱插拔，真正做到中心交換設備無單點故障。支持鏈路容錯，重要的環(huán)節(jié)有冗余鏈路。支持冗余電源系統(tǒng)，中心交換機和服務器都擁有冗余電源。充分考慮系統(tǒng)的安全性，通過 VLAN 劃分，結合使用中心、邊界交換機.. . . ..學習參考和路由器等的過濾器、防火墻功能，加強系統(tǒng)的安全性。要有一體化的網絡管理，隨著網絡規(guī)模的擴大和系統(tǒng)復雜程度的增加，網絡管理和故障排除越來越困難，更先進更完善的網絡管理勢在必行。 網絡安全系統(tǒng)信息系統(tǒng)安全，計算機和網絡安全，還有 Inter 安全，它們組成一個錯綜復雜的世界。并且這些復雜性會隨著系統(tǒng)設備、數據通信、攻擊活動的增加而越來越難以控制。安全策略不是一成不變的，隨著現實生活中 Inter 傳輸速率的加快，維護網絡安全的方法也在不斷的更新。當然，網絡安全維護不僅僅是購買一些安全設備這么簡單，你還需要知道如何進行保護、保護的對象是什么及設備放置的最佳位置等諸多問題。因此在系統(tǒng)建設初我司不得不花費很多精力來研究安全對策。在系統(tǒng)內部功能模塊之間網絡安全管理中，為用戶提供完成其本職工作所需要的信息訪問權限、避免未經授權的人改變系統(tǒng)數據、用戶的關鍵文檔、信息、平衡訪問速度與安全控制三方面分別有以下三個原則：最小權限原則。最小權限原則要求我們在網絡安全管理中，為員工僅僅提供完成其本職工作所需要的信息訪問權限，而不提供其他額外的權限。完整性原則。完整性原則指我們在企業(yè)網絡安全管理中，要確保未經授權的個人不能改變或者刪除信息，尤其要避免未經授權的人改變系統(tǒng)的關鍵文檔、信息。 速度與控制之間平衡的原則。我們在對信息作了種種限制的時候，必然會對信息的訪問速度產生影響。這會對工作效率產生一定的影響。這就需要我們對訪問速度與安全控制之間找到一個平衡點，或者說是兩者之間進行妥協(xié)。 軟件選型原則我司遵循采用先進技術實現功能為主、兼顧后期升級維護的原則，對軟件.. . . ..學習參考選型與建設方案進行了綜合考慮， 我們堅持以下 9 條原則：系統(tǒng)均采用先進的 J2EE 軟件平臺技術；必須為全面支持 B/S 架構解決方案；操作方便、界面友好；多級數據保護技術與嚴密的邏輯設計，數據精確可靠，數據完整性不受系統(tǒng)斷電及意外故障的影響；功能模塊易用性強，可擴展性強；能夠實現聯網并保障數據的完全一致性；采用中間件技術能夠支持多種數據庫；開放接口，可實現與潛在的其他系統(tǒng)聯網或數據交換；可根據需求定制功能模塊，系統(tǒng)升級維護簡便易行； 建設目標智能報表項目建設將遵循“統(tǒng)一規(guī)劃、統(tǒng)一建設、統(tǒng)一標準、統(tǒng)一技術、整合資源、分級管理、保障安全”的建設原則，建成具有高性能、高可靠性、技術先進、環(huán)境統(tǒng)一、實現數據統(tǒng)計、數據發(fā)布與管理、專業(yè)的系統(tǒng)管理維護和便捷的系統(tǒng)管理。智能報表系統(tǒng)采用 B/S 結構，具有安全性高、操作簡單方便、易于管理等特點。 交付成果要求文檔的提交應覆蓋以下內容，電子文檔是成果不可分割的部分。要求如下文檔：項目實施前：需求分析報告；技術方案、設計說明書；項目實施計劃；項目實施中：需求規(guī)格說明書、數據庫設計說明書、詳細設計說明書、項目實施工作單、故障診斷及排除記錄、項目實施過程中衍生的其它相關資料；項目實施后：系統(tǒng)試運行和自測報告、故障診斷與排除手冊、工作總結報告；.. . . ..學習參考培訓期間：培訓計劃、用戶使用手冊、管理員使用手冊、安裝部署手冊、運維手冊；其他需要提交的材料。第二章 總體設計模型 設計原則 應用設計原則項目建設應遵循以下原則：統(tǒng)一規(guī)劃、合理布局、實時高效。據此，我們在本項目的建設中采取“全盤考慮，精心設計，統(tǒng)一管理，分布實施”的策略，以期達到使信息系統(tǒng)的建設高效、合理，使三益藥業(yè)信息化建設工作邁上一個新的臺階。應用方案的設計、開發(fā)、實施遵循以下原則：統(tǒng)籌規(guī)劃，分步實施；操作簡單、界面友好易用性原則；具體業(yè)務可操作性原則；安全可靠性原則；業(yè)務系統(tǒng)可維護、可擴展性原則； 技術設計原則本系統(tǒng)的建立，應基于三益藥業(yè)的具體需求和我們在以往開發(fā)系統(tǒng)領域的相關技術研究經驗，遵循了以下原則：軟件在設計時按照業(yè)務的需求進行平臺及模塊化設計；采用 Intra/Inter 技術、B/S 技術、組件技術，使軟件具有可擴充性和升級性；開放的體系結構，具有互操作性；采用可視化技術，面向對象技術，使其具有易用性；采用文檔與關系型數據庫技術，進行各種信息的管理；.. . . ..學習參考制定統(tǒng)一的接口標準，使軟件系統(tǒng)具有高度集成性；系統(tǒng)提供良好的維護手段；系統(tǒng)具有良好的兼容性，保護以前的軟件投資；系統(tǒng)技術上先進、實用、合理，具有較長的生命周期。 總體架構 系統(tǒng)架構智能報表項目是以用戶展示層、應用邏輯層、數據服務層，應用系統(tǒng)支撐層、網絡系統(tǒng)支撐層等五層體系結構（見下圖）為構架的。利用微軟和 JAVA 的通用業(yè)務組件和中間件在中間層進行應用邏輯服務，如 IBM Websphere, BEA Weblogic, Oracle Application Server, Tomcat 等，處理各種復雜的算法和執(zhí)行規(guī)則，設計一系列的應用服務組件，包括 WEB 服務、組件服務和信息服務，數據采集服務。.. . . ..學習參考 關于系統(tǒng)架構 用戶展示層主要通過在客戶瀏覽器中運行 HTML、XML、DHML、JAVASCRIPT 等，以實現用戶與應用邏輯層通訊。在 INTRNET 應用環(huán)境中，展顯層的工作是通過客戶機來實現用戶界面的交互功能。業(yè)務數據的處理是通過中間層各業(yè)務組件的調用來實現的。 應用邏輯層負責處理展示層的應用請求，完成數據邏輯計算任務，并將處理結果反饋給用戶。應用邏輯層是將應用邏輯部分分離出來，集中置于服務器，為所有用戶共享。應用邏輯層是所有應用的核心，通過 DCOM 進行事務處理，由TOMCAT、MTS、CORBA 為各種應用組件提供完善的管理。該層也是應用程序的核心，它根據事務處理規(guī)則和工作流程處理數據。 數據服務層為檢索應用提供數據資源。和以往的兩層體系結構不同，數據不再和每個活動客戶保持一個連接，而是若干個客戶通過應用邏輯組件共享數據庫的連接，從而減少了連接次數，提高了數據服務器的性能和安全性。在數據服務器中實現數據的存儲、處理、維護、代理服務（向 INTERNET 代理服務器送數據） 、海量數據管理、異構整合、元數據提取與整合、XML/RDF 元素描述等。 應用系統(tǒng)支撐層應用系統(tǒng)支撐層是教學業(yè)務的基礎，這些系統(tǒng)應該是功能完善的、網絡版本的、符合一定標準的系統(tǒng)。通過通用業(yè)務組件和中間件自動向教學資源庫中輸送數據。.. . . ..學習參考 網絡系統(tǒng)支撐層智能報表業(yè)務是一個網絡上的信息服務實體，在大型聯合企業(yè)中必須有一個高速企業(yè)網來支持，這個網應具備較完善、較先進的操作系統(tǒng)、安全體系、數據庫系統(tǒng)、WEB 支持環(huán)境等。 網絡架構三益藥業(yè)智能報表系統(tǒng)項目按照三益藥業(yè)發(fā)展計劃的總體要求、開發(fā)建設目標以及實際需求進行組建。借助 Inter 高速主干網，組織一個高效的數據網絡系統(tǒng)，實現數據充分共享，資源互相利用。根據各個用戶網絡環(huán)境，我司擬為智能報表系統(tǒng)項目推出了集中式網絡架構方案的設計。該方案設備投資較少，便于集中統(tǒng)一管理。 技術設計思想技術設計思想包括了統(tǒng)一信息管理、統(tǒng)一業(yè)務處理、統(tǒng)一服務提供和統(tǒng)一安全保障等四個方面的內容。 統(tǒng)一信息管理統(tǒng)一信息管理是一個數據大集中的整體概念，它包括信息采集、信息存儲、信息傳輸、信息分析、信息發(fā)布等完整的信息供應鏈。統(tǒng)一信息管理平臺包括信息采集、信息存儲、信息傳遞（可以是實時也可以是批量） 、信息分析和信息發(fā)布等五個功能子系統(tǒng)，并由統(tǒng)一元數據管理系統(tǒng)將這些功能系統(tǒng)集成起來，各系統(tǒng)之間可以進行信息共享和流程直通處理，實現橫向一體化的信息管理平臺；并利用信息傳遞系統(tǒng)（數據交換平臺）將上下各級，內外各相關單位的信息系統(tǒng)連接起來，構成縱向一體化的信息管理平臺。 統(tǒng)一業(yè)務處理統(tǒng)一業(yè)務處理是一個應用大集中的整體觀念，要點在于基于統(tǒng)一的應用開發(fā)組件拼裝和集成平臺，分步建立統(tǒng)一規(guī)劃的相互依托和作用的各類功能應用.. . . ..學習參考模塊系統(tǒng)——數據采集類、數據管理類、輔助決策類和事務管理類之間的數據交換共享和流程直通處理機制；以功能為核心，把相對獨立的數據采集模塊、數據處理模塊、空間及屬性數據、監(jiān)控管理應用、外部信息接口等通過統(tǒng)一業(yè)務處理模型，利用數據轉換/映射、消息中介、應用服務器擴展、分布式對象等技術有選擇地進行數據層和應用協(xié)議層之上的事件和流程集成，加強新舊應用系統(tǒng)內部和內部之間的應用互操作性。 統(tǒng)一服務提供統(tǒng)一服務提供是一個渠道大集中的整體觀念，集成了所有應用系統(tǒng)與內外用戶進行交互的作用點，將所有應用系統(tǒng)的功能處理和信息服務通過一個統(tǒng)一的門戶平臺，以用戶選擇的方式，不受時間和地點的約束，個性化地提交給不同權限的用戶。其主要特點在于：服務的一致性本系統(tǒng)是基于 B/S 架構開發(fā)，所以滿足用戶可以通過統(tǒng)一的服務門戶獲得各自所需的所有服務項目。用戶獲得一項服務無須考慮聯系不同的職能部門以及各自的處理流程，而只是一個任務、一個入口、一個出口，無論該任務需要跨越多少部門來實現，對用戶來說完全是透明的，而且保障一致完整的用戶體驗；接入手段所有用戶可以通過 Inter 訪問統(tǒng)一服務門戶；單點登錄所有用戶都經過基于策略的統(tǒng)一用戶管理系統(tǒng)進行身份認證、授權，可以一次性地通過統(tǒng)一服務門戶登錄到多個不同的應用系統(tǒng)當中；個性化服務系統(tǒng)會根據不同的用戶的身份和權限信息，用戶的個人喜好以及所掌握的對該用戶的歷史交互記錄、行為信息的分析，以個性化的方式為用戶展現最適合的信息并提供最佳用戶體驗的服務； 統(tǒng)一安全保障統(tǒng)一安全保障是一個系統(tǒng)管理大集中的整體觀念。這不是幾項技術產品的.. . . ..學習參考組合，為了保障智能報表系統(tǒng)的成功實施和運行，該項系統(tǒng)中需要一個公用的安全和系統(tǒng)管理架構，以保證業(yè)務運轉的性能和可靠性，保證事務處理和數據的安全。更進一步細說，一個成功的信息安全和系統(tǒng)管理平臺不僅是由多種相關硬件和軟件組成的，更需要有良好的政策和正確的行為模式來支持，還需要三益藥業(yè)的努力實踐。而把這些產品和行為模式集合在一起，基于統(tǒng)一的策略管理才是用戶所需要的高級系統(tǒng)管理和安全體系結構。在應用安全方面，主要是需要建立一個所有應用可以共享的統(tǒng)一用戶管理平臺，將分布在不同應用系統(tǒng)里、冗余、不一致和復雜的用戶安全管理（包括身份認證，授權和訪問控制）集中起來，基于中央的安全策略，提供統(tǒng)一的用戶認證，授權和應用的單點登錄服務以及分布式的委托用戶管理，全面消除應用系統(tǒng)中的“安全”孤島，減輕管理負擔，降低應用開發(fā)和系統(tǒng)維護成本。 系統(tǒng)技術特點 系統(tǒng)技術特點我司為三益藥業(yè)研發(fā)的智能報表系統(tǒng)項目采用基于性能可靠的設備、成熟的技術、先進的體系結構建立的系統(tǒng)。系統(tǒng)具有可靠運行、完善的功能、靈活的操作及長期的穩(wěn)定運行。系統(tǒng)特點包括：設備選型先進、成熟、可靠，適用性強，設備應用易維護；數據采集、處理準確、可靠和完整；具有良好的穩(wěn)定性和可靠性；資源庫系統(tǒng)應用先進技術架構設計。本系統(tǒng)設計開發(fā)將高度保證以下原則：實用性與先進性的統(tǒng)一；緊密圍繞各類不同層次用戶各項應用管理的業(yè)務；注重系統(tǒng)易操作與標準化的特點；保證系統(tǒng)具有開放性、可擴充性和較長的使用期；遵循安全性、保密性和共享性的原則；.. . . ..學習參考 軟件技術特點本系統(tǒng)采用成熟的 B/S 軟件架構技術和先進的體系架構實現，應用軟件滿足以下特點：