【文章內(nèi)容簡介】 用戶服務(wù)需求設(shè)計系統(tǒng)的規(guī)模、軟件功能和業(yè)務(wù)功能。技術(shù)特色（1）標準三層架架采用現(xiàn)在最為流行的三層結(jié)構(gòu)的系統(tǒng)平臺來搭建整個的應(yīng)用系統(tǒng)，這樣既可以保證系統(tǒng)的可靠性，又可以保證系統(tǒng)具有良好的可拓展性和開放性。具體的說，就是應(yīng)用表現(xiàn)層/應(yīng)用邏輯處理層/應(yīng)用數(shù)據(jù)存儲層的三層結(jié)構(gòu)，所有的訪問并不直接訪問后臺的應(yīng)用資源和數(shù)據(jù)資源，而是通過中間層進行訪問，這樣既可以保證后臺數(shù)據(jù)的安全性，又可以通過中間層的調(diào)度保證性能和事務(wù)的一致性。（2）應(yīng)用表現(xiàn)層（界面控制）負責統(tǒng)一用戶界面顯示，接收用戶界面操作和查詢請求，將應(yīng)用邏輯處理后的數(shù)據(jù)生成用戶界面。（3）應(yīng)用邏輯處理層（審批流轉(zhuǎn)、信息發(fā)布、交流反饋、綜合查詢、檔案管理等）以后臺服務(wù)的形式掛接在Web中間件下，由中間件調(diào)度執(zhí)行保證系統(tǒng)穩(wěn)定和效率。同時應(yīng)用邏輯處理層部分應(yīng)用為專職人士提供C/S方式管理、查詢工具（如檔案人員使用的檔案管理工具，系統(tǒng)管理員使用的信息管理工具、頁面編輯工具）。（4）應(yīng)用數(shù)據(jù)存儲層負責整合后的系統(tǒng)數(shù)據(jù)統(tǒng)一存儲，并通過后臺服務(wù)或管理工具與各業(yè)務(wù)系統(tǒng)數(shù)據(jù)同步或更新。 基于J2EE架構(gòu)開發(fā)基于J2EE架構(gòu)，采用JSP、Servlet、EJB、SOAP、Web Services等應(yīng)用開發(fā)技術(shù)，借助JAVA技術(shù)的虛擬機的機制，可跨平臺實現(xiàn)統(tǒng)一的應(yīng)用功能。（1）支持一站式訪問、多種接入、互聯(lián)互通同時支撐為多個網(wǎng)絡(luò)提供信息溝通、消息傳遞、知識交換和多種接入的區(qū)域匯結(jié)點。（2）支持群集分布具備樹狀網(wǎng)站生成能力，使各級用戶能以子站群的方式數(shù)字化存在和管理，以同樣方式創(chuàng)建域名、在線應(yīng)用、郵件、辦公、資源與Web的對應(yīng)關(guān)系，實現(xiàn)門戶與外部訪問者之間、門戶與內(nèi)部子站群之間、內(nèi)部子站群成員之間、多個應(yīng)用之間的信息整合。（3）支持集中管理、分布授權(quán)、資源共享在數(shù)據(jù)中心建立一個強大的應(yīng)用系統(tǒng)平臺，在平臺上構(gòu)建信息、電子商務(wù)、業(yè)務(wù)管理等的應(yīng)用程序和資源庫的集中管理。（4）支持在線服務(wù)、在線運營、計費收費在信息化服務(wù)過程中，可以展開基于互聯(lián)網(wǎng)的增值服務(wù)，包括提供IT設(shè)施租賃服務(wù)、提供信息發(fā)布、提供數(shù)據(jù)查詢、提供電子商務(wù)服務(wù)、企業(yè)上網(wǎng)服務(wù)等。（5）遵循標準符合倉儲物流信息技術(shù)和國家物流分類及編碼規(guī)范。（6）模塊化開發(fā)與管理開發(fā)完全采用模塊化的方式進行開發(fā)和管理，基于面向?qū)ο蟮脑O(shè)計方法，將應(yīng)用系統(tǒng)進行詳細的劃分，提煉出各個基本對象、屬性、方法，進行逐層的搭建。模塊化開發(fā)的優(yōu)點：結(jié)構(gòu)清晰，應(yīng)用可相對分離、也可進行組合，便于集成其他廠商同標準的應(yīng)用模塊，便于項目控制管理。（7）數(shù)據(jù)版本管理系統(tǒng)或網(wǎng)站受到黑客攻擊或災(zāi)難性崩潰安全防范很重要，但更重要的如何以最快速度恢復(fù)系統(tǒng)正常運行。多系統(tǒng)或網(wǎng)站同步時考慮的是傳輸量和傳輸時間，用戶會考慮同步哪些信息數(shù)據(jù)、同步什么時期的信息數(shù)據(jù)，實際上就是在考慮版本。我們提供基于元數(shù)據(jù)（信息、信息目錄、用戶、組、角色、模板）的版本備份管理，可以使用戶在極短時間內(nèi)恢復(fù)或同步全部或局部系統(tǒng)或網(wǎng)站。數(shù)據(jù)版本控制集成了word應(yīng)用以及自動更新上傳技術(shù)。（四）應(yīng)用系統(tǒng)功能架構(gòu)XX省XX倉儲信息網(wǎng)絡(luò)平臺基于SOA架構(gòu)開發(fā)，系功能主要分四大模塊。如下圖所示：功能平臺主要實現(xiàn)商務(wù)會員管理，包括會員信息、會員服務(wù)等；商務(wù)信息發(fā)布，包括貨源發(fā)布、企業(yè)黃頁、供求信息等；各類資源的查詢檢索，查詢信息包括運輸信息、車輛信息、倉儲信息等；虛擬交易大廳，實現(xiàn)在線交易、在線報價、在線撮合等；客服中心支持服務(wù)投訴、信譽評估等應(yīng)用。欄目服務(wù)平臺主要實現(xiàn)企業(yè)上網(wǎng)服務(wù)，主要包括域名服務(wù)、建站服務(wù)、郵件服務(wù)、虛擬主機租用等服務(wù).內(nèi)容平臺主要實現(xiàn)客戶關(guān)系管理系統(tǒng)、倉儲管理系統(tǒng)、配送管理系統(tǒng)、財務(wù)管理系統(tǒng)、費收管理系統(tǒng)、運輸調(diào)度管理系統(tǒng)、物自動跟蹤系統(tǒng)、衛(wèi)星定位系統(tǒng)、電子地圖系統(tǒng)、辦公自動化系統(tǒng)十個子系統(tǒng)。系統(tǒng)的整個應(yīng)用層依托俊和在線自主知識產(chǎn)權(quán)的應(yīng)用支撐平臺，包括支撐門戶的內(nèi)容管理系統(tǒng)、支撐電子商務(wù)平臺的商務(wù)引擎、支撐IT服務(wù)平臺的運營支撐管理系統(tǒng)（包含運營管理系統(tǒng)和站點管理系統(tǒng)）以及支撐業(yè)務(wù)平臺的數(shù)據(jù)交換系統(tǒng)。系統(tǒng)基于J2EE架構(gòu)開發(fā)，支持通用的WebLogic中間件服務(wù)器。為保證系統(tǒng)的性能和安全性，底層的數(shù)據(jù)庫系統(tǒng)采用Oracle9i支持。（五）系統(tǒng)集成將工程中涉及到的與LED大屏幕設(shè)備對接，進行數(shù)據(jù)傳遞、信息展現(xiàn)，并在信息平臺的開發(fā)與設(shè)計中，實現(xiàn)平臺與物流中心交易大廳現(xiàn)場大屏幕之間的信息展現(xiàn)無縫掛接，對權(quán)限、安全與運維管理規(guī)劃，做到整體系統(tǒng)的統(tǒng)一集成。五、項目設(shè)備選型及系統(tǒng) （一）計算機網(wǎng)絡(luò)架構(gòu)設(shè)計計算機網(wǎng)絡(luò)是一切信息系統(tǒng)的運行平臺，信息管理系統(tǒng)的建設(shè)，是建立在計算機網(wǎng)絡(luò)基礎(chǔ)之上的，所以，首先是網(wǎng)絡(luò)的架構(gòu)設(shè)計。網(wǎng)絡(luò)系統(tǒng)對訪問速度的高要求導(dǎo)致了對帶寬的高要求；電子商務(wù)的發(fā)展使得網(wǎng)絡(luò)系統(tǒng)穩(wěn)定性對于企業(yè)越來越重要；網(wǎng)絡(luò)系統(tǒng)自身的快速發(fā)展要求能夠方便地擴展網(wǎng)絡(luò)環(huán)境。所以，為保障網(wǎng)絡(luò)運行的安全、可靠、高速，我們將網(wǎng)絡(luò)劃分為核心層、匯聚層。核心層：信息中心是網(wǎng)絡(luò)核心骨干，供匯聚層設(shè)備接入使用。匯聚層：匯聚層分為本地局域網(wǎng)網(wǎng)接入和廣域網(wǎng)接入。本地接入包括大樓內(nèi)部各個部門的網(wǎng)絡(luò)或站點；。核心層網(wǎng)絡(luò)，采用普遍應(yīng)用的千兆以太網(wǎng)架構(gòu)，千兆網(wǎng)的優(yōu)勢表現(xiàn)在：低價位的高帶寬?；赗SVP和IEEE ，從而提供不同的服務(wù)等級。與現(xiàn)有的Ethernet，F(xiàn)ast Ethernet平滑相連。利用現(xiàn)有的Ethernet知識就可以管理、監(jiān)視和維護千兆網(wǎng)。千兆網(wǎng)是組建多服務(wù)網(wǎng)絡(luò)基礎(chǔ)的理想環(huán)境?？紤]到整個網(wǎng)絡(luò)的安全性，可管理性和性能，在該網(wǎng)絡(luò)中劃分虛擬網(wǎng)（VLAN），VLAN的特點如下：l 減少廣播量，提高網(wǎng)絡(luò)利用率：以太網(wǎng)是屬于廣播型的網(wǎng)絡(luò)，隨著網(wǎng)絡(luò)規(guī)模的增大，廣播量也逐漸增大，從而占用了網(wǎng)絡(luò)帶寬，降低了網(wǎng)絡(luò)的性能，劃分VLAN的一個目的就是通過抑制廣播來實現(xiàn)節(jié)省網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)利用率，劃分VLAN后廣播僅發(fā)生在VLAN 內(nèi)部而不會影響到其他VLAN。l 提高網(wǎng)絡(luò)的安全性：根據(jù)應(yīng)用或部門劃分VLAN之后，VLAN內(nèi)部用戶可以相互通訊，共享數(shù)據(jù)但是VLAN之間是絕對隔離的，即其他VLAN的用戶是無法訪問到本VLAN資源的，從而保證了數(shù)據(jù)的安全性。l 方便的管理：用戶根據(jù)需要從一個部門的調(diào)動到另外一個部門，只許通過網(wǎng)管工作站簡單的重新劃分以下該用戶所屬的VLAN，而不需對網(wǎng)絡(luò)電纜進行任何改動，這種特點在一個大規(guī)模的網(wǎng)絡(luò)中可減少了網(wǎng)絡(luò)管理的復(fù)雜性，提高了網(wǎng)絡(luò)的可用性。l 在實際應(yīng)用中，很多情況下一個或一組特定用戶要同時訪問幾個VLAN的資源，這種情況下就要實現(xiàn)VLAN間的通訊，但是這種通訊必須是有限制的，是通過授權(quán)的，要實現(xiàn)這個需求，交換機必須能提供第三層交換的功能。關(guān)于VLAN的劃分主要注意以下方面：按照單位的不同劃分VLAN，這是由于各個VLAN的各個單位的單位的位置比較集中，相關(guān)信息需要隔離，特別是財務(wù)、人事、公司領(lǐng)導(dǎo)需要由單獨的VLAN。（二）網(wǎng)絡(luò)設(shè)備設(shè)計采用Cisco公司的網(wǎng)絡(luò)設(shè)備。Cisco公司作為世界上最大的互連網(wǎng)生產(chǎn)廠商，其全線網(wǎng)絡(luò)產(chǎn)品包括廣域網(wǎng)絡(luò)設(shè)備、局域網(wǎng)絡(luò)設(shè)備、遠程接入設(shè)備、網(wǎng)絡(luò)安全產(chǎn)品，可以滿足局域網(wǎng)對網(wǎng)絡(luò)系統(tǒng)的性能、可靠性、先進性、可擴展性的要求。Intranet/Internet應(yīng)用的快速發(fā)展推動了新的業(yè)務(wù)模型如電子交易和電子學(xué)習(xí)的產(chǎn)生，這種新的模型改變了信息傳輸方式，將語音、視頻和數(shù)據(jù)傳輸匯聚到單一的網(wǎng)絡(luò)設(shè)計平臺上。依靠智能化的IP服務(wù)，這些應(yīng)用正在將企業(yè)內(nèi)部網(wǎng)和服務(wù)提供商（SP）的基礎(chǔ)設(shè)施轉(zhuǎn)變成具有競爭性的工具，即保證公司成功的關(guān)鍵組成部分，同時做到降低業(yè)務(wù)費用、加速信息流程以及提供可擴展的服務(wù)。為了滿足以上需求，Cisco提供了內(nèi)容聯(lián)網(wǎng)（Content Networking）解決方案，它通過允許企業(yè)快速部署新的Internet業(yè)務(wù)應(yīng)用以明顯提高收入和降低運行成本，來提供無與倫比的業(yè)務(wù)靈活性。 Cisco內(nèi)容聯(lián)網(wǎng)通過提供Internet業(yè)務(wù)應(yīng)用如電子交易、供應(yīng)鏈管理和工作隊伍優(yōu)化來創(chuàng)建一種Internet上的業(yè)務(wù)環(huán)境，從而保證企業(yè)與客戶、供應(yīng)商和業(yè)務(wù)合作伙伴做到有效的結(jié)合。Cisco內(nèi)容聯(lián)網(wǎng)是一總新的智能網(wǎng)絡(luò)體系結(jié)構(gòu)，可以動態(tài)地判斷Internet業(yè)務(wù)應(yīng)用，并提供它們所需要的經(jīng)裁剪的網(wǎng)絡(luò)資源。 局域網(wǎng)設(shè)備采用Cisco 公司Catalyst 6500交換機做為網(wǎng)絡(luò)中心核心交換機。 Catalyst 6500系列為企業(yè)和服務(wù)提供商環(huán)境提供了業(yè)界領(lǐng)先的集成解決方案。依靠新推出的Catalyst 6500系列多層交換機特性卡（MSFC）和策略特性卡（PFC），Cisco使Catalyst 6500系列產(chǎn)品進入了劃時代的重要階段，該交換機主要面向以下幾個方面：（1） 為企業(yè)和Internet服務(wù)提供商（ISP）基礎(chǔ)設(shè)施提供的可擴展的智能多層交換； （2） 智能服務(wù)器交換和Web擴展技術(shù)；（3） 集成語音解決方案；（4） 部件全部冗余設(shè)計。Catalyst 6500家族提供了出色的可擴展性和性能/價格比，能夠支持廣泛的接口密度、性能以及高可用性選項。作為Cisco內(nèi)容組網(wǎng)體系結(jié)構(gòu)的一個關(guān)鍵組成部分，Catalyst 6500家族提供了前所未有的商業(yè)靈活性，使企業(yè)能夠快速部署新的Internet應(yīng)用并因而提高自己的收入和降低運營成本。當與應(yīng)用智能、服務(wù)質(zhì)量（QoS）機制和安全性功能結(jié)合在一起時，客戶將能夠在不犧牲網(wǎng)絡(luò)性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供更多的客戶機服務(wù)，如組播和企業(yè)資源規(guī)劃（ERP）應(yīng)用。Cisco內(nèi)容組網(wǎng)通過提供Internet商業(yè)應(yīng)用（這些應(yīng)用的例子包括電子商務(wù)、供應(yīng)鏈管理以及勞動力優(yōu)化）創(chuàng)造了一個Internet商業(yè)生態(tài)系統(tǒng)，這一系統(tǒng)使企業(yè)和自己的客戶、供應(yīng)商和商業(yè)合作伙伴更加緊密地結(jié)合在一起。通過CiscoAssure，利用象特殊用戶、IP地址或應(yīng)用程序這樣的Layer 4信息，將能夠以端對端的形式應(yīng)用網(wǎng)絡(luò)策略。核心層的設(shè)備選擇Catalyst6509。以Catalyst6509交換機為核心層設(shè)備連接高速局域網(wǎng)。 在Catalyst6509上分別配置相應(yīng)端口的10/100 Fast Ethernet接口模塊，和千兆 Ethernet 模塊（GBIC），端口數(shù)量以實際需求而定。為了實現(xiàn)劃分VLAN，我們在Catalyst6509上交換引擎上配置了一個多層交換子卡MSFC，來實現(xiàn)第三層交換的功能，又為實際應(yīng)用提供了靈活性。同時6509 高性能的第三層轉(zhuǎn)發(fā)能力又充分保證了第三層交換的速度。Catalyst6509上的電源模塊、風扇模塊等全部是冗余配置，以保障核心交換機的正常運轉(zhuǎn)。如果資金允許，還能采用雙機冗余方式，以提高安全可靠性和運行效率。Catalyst6500的Supervisor Engine II卡上帶有兩個GBIC槽。在GBIC插槽上配置相應(yīng)的千兆光纖接口轉(zhuǎn)換卡 WSG5486/WSG5486卡，將匯聚層設(shè)備和主數(shù)據(jù)服務(wù)器以千兆網(wǎng)連入核心層的Catalyst6509 。核心層所在地的本地局域網(wǎng)通過10/100M端口連入Catalyst6509，接入層的設(shè)備選用Catalyst 3550系列交換機。接入層的Catalyst3550配置千兆光纖接口轉(zhuǎn)換卡 WSG5484與核心層的Catalyst6500連接。以Catalyst6509為核心層，Catalyst 3550系列交換機為匯聚層的方案是比較完善的系統(tǒng)配置，設(shè)備數(shù)量主要由各個二級節(jié)點的規(guī)模所決定。Catalyst 3550系列交換機使用有1248等不同端口數(shù)量配置，支持三層交換技術(shù)。核心層的Catalyst6500第三層交換的功能由集成在系統(tǒng)交換引擎WSX6KS2MSFC2上的多層交換處理子卡來實現(xiàn)而不需單獨配置一個第三層交換模塊，從而節(jié)省了中心交換機的接口槽資源，目前配置了一塊，也可為了保證網(wǎng)絡(luò)的可靠性配置兩塊。 互聯(lián)網(wǎng)及遠程接入設(shè)備采用Cisco 3600訪問路由器提供專線國際互連網(wǎng)的接入和遠程用戶的撥入。Cisco 3600是世界第一個真正的多功能應(yīng)用支持平臺，在單獨一個服務(wù)器上廣泛支持分支機構(gòu)/企業(yè)撥號訪問應(yīng)用，LAN到LAN或者路由選擇應(yīng)用以及多服務(wù)應(yīng)用。它提供前所未有的模塊化選項，可使用多種不同的網(wǎng)絡(luò)模塊，它還具有強大的靈活性，可針對客戶的不同應(yīng)用環(huán)境，提供各種配置選項，而且最重要的是，它具有支持所有這些應(yīng)用的優(yōu)質(zhì)運行性能。 網(wǎng)絡(luò)安全設(shè)備防火墻系統(tǒng)采用CISCO PIX525產(chǎn)品，保證內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)的安全性及對國際互連網(wǎng)訪問的安全性。有效的防止外部的非法入侵。通過冠群金辰公司的入侵檢測系統(tǒng)EID的入侵檢測功能對各種入侵進行實時的 處理；同時對內(nèi)部關(guān)鍵服務(wù)器實行入侵檢測保護，防止內(nèi)部用戶對其的非法訪問，它能夠防止內(nèi)部網(wǎng)絡(luò)受到外部入侵和內(nèi)部濫用；能夠監(jiān)控、探測、阻塞、警告和記錄特定訪問事件及相關(guān)數(shù)據(jù)。漏洞掃描系統(tǒng)使用CISCO NetSonar產(chǎn)品，NetSonar軟件全面分析網(wǎng)絡(luò)安全薄弱點，進行詳細的網(wǎng)絡(luò)映射，編輯網(wǎng)絡(luò)系統(tǒng)的電子庫存。作為網(wǎng)絡(luò)安全性的一種前攝性應(yīng)用程序，Netsonar軟件為最終用戶和安全顧問提供了最新的、進行網(wǎng)絡(luò)薄弱環(huán)節(jié)透視的前攝性方法，這使他們可有效地處理潛在的安全問題。在實際的環(huán)境中，可以將NetSonar接入到業(yè)務(wù)網(wǎng)中的VLAN，定期對業(yè)務(wù)網(wǎng)中的路由器 、交換機等進行模擬攻擊，測試系統(tǒng)防御能力，作出安全分析。另外，防病毒軟件也是必須的。（三）主機服務(wù)器系統(tǒng)設(shè)計根據(jù)對本系統(tǒng)的需求分析，本系統(tǒng)是基于B/S構(gòu)架的應(yīng)用，由前端Web服務(wù)器，中間件服務(wù)器，后臺數(shù)據(jù)庫服務(wù)器組成，還包括郵件服務(wù)器、FTP服務(wù)器等。其中，數(shù)據(jù)庫服務(wù)器尤為重要，所以，必須采用雙機容錯方式，以保證服務(wù)器運行的可靠性。系統(tǒng)建成后，給廣大客戶提供通過互聯(lián)網(wǎng)訪問站點完成商品交換，通過互聯(lián)網(wǎng)查詢有關(guān)信息等功能。為保障數(shù)據(jù)的可靠性，該數(shù)據(jù)庫服務(wù)器系統(tǒng)應(yīng)具備數(shù)據(jù)的存儲與備份的功能。存儲系統(tǒng)采用SAN存儲結(jié)構(gòu)網(wǎng)絡(luò)，備份系統(tǒng)采用大容量、高效能的磁帶庫設(shè)備以及相關(guān)的備份軟件來實現(xiàn)。根據(jù)系統(tǒng)的組成以及應(yīng)用系統(tǒng)的開發(fā)和使用，需要采用高性能的PC服務(wù)器來構(gòu)建服務(wù)器系統(tǒng)。