【文章內(nèi)容簡介】 詳述一、ISP托管系統(tǒng)網(wǎng)絡系統(tǒng)網(wǎng)絡系統(tǒng)設計由三臺Intel Express 460T交換機組成。設計將網(wǎng)絡系統(tǒng)物理上分為兩個網(wǎng)段——接入網(wǎng)段和處理網(wǎng)段：接入網(wǎng)段由一臺Intel Express 460T交換機組成；處理網(wǎng)段由兩臺Intel Express 460T交換機組成，兩交換機之間通過兩條百兆鏈路相連，用以彼此間交換數(shù)據(jù)。ISP提供的局域網(wǎng)端口、防火墻、緩存服務器、流量整形器和流量分配器都連接在接入網(wǎng)段交換機上，以實現(xiàn)訪問接入功能。行情服務器和WEB服務器各安裝兩塊百兆服務器網(wǎng)卡，分別連接接入網(wǎng)段和處理網(wǎng)段的交換機，用以實現(xiàn)行情服務和WEB訪問處理服務。數(shù)據(jù)庫服務器安裝兩塊千兆銅纜服務器網(wǎng)卡，分別連接處理網(wǎng)段的兩臺交換機，用以實現(xiàn)數(shù)據(jù)庫處理服務。千兆銅纜網(wǎng)卡采用網(wǎng)卡冗余技術，形成容錯連接，提高系統(tǒng)的安全性。路由器連接處理網(wǎng)段的一臺交換機，實現(xiàn)托管系統(tǒng)與地區(qū)總部的連接。選用Intel Netstructure 1500作為緩存服務器，選用Intel Netstructure 7340作為流量整形設備，選用Intel Netstructure 7140作為流量分配設備。選用Cisco PIX Firewall 520系統(tǒng)作為防火墻系統(tǒng)，選用Cisco 2621系統(tǒng)作為路由器系統(tǒng)。二、總部系統(tǒng)網(wǎng)絡系統(tǒng) 網(wǎng)絡系統(tǒng)設計由兩臺Intel Express 460T交換機和兩臺Intel Express 470T交換機組成。設計將網(wǎng)絡系統(tǒng)物理上分為三個網(wǎng)段——接入網(wǎng)段、內(nèi)網(wǎng)網(wǎng)段和處理網(wǎng)段：接入網(wǎng)段由一臺Intel Express 460T交換機組成；內(nèi)網(wǎng)網(wǎng)段由一臺Intel Express 460T交換機組成；處理網(wǎng)段由兩臺Intel Express 470T交換機組成，兩交換機之間通過兩條千兆銅纜鏈路相連，用以彼此間交換數(shù)據(jù)。 托管系統(tǒng)接入路由器、防火墻和行情發(fā)送機都連接在接入網(wǎng)段交換機上，以實現(xiàn)訪問接入功能和行情發(fā)送功能。 前置服務器各安裝兩塊百兆服務器網(wǎng)卡，分別連接接入網(wǎng)段和內(nèi)網(wǎng)網(wǎng)段的交換機，用以實現(xiàn)客戶委托接入功能與向相應營業(yè)部提交功能。 內(nèi)網(wǎng)接入路由器連接內(nèi)網(wǎng)網(wǎng)段的交換機，實現(xiàn)與其他地區(qū)總部及其它營業(yè)部的連接。 應用服務器各安裝兩塊百兆服務器網(wǎng)卡，分別連接內(nèi)網(wǎng)網(wǎng)段和處理網(wǎng)段的交換機，用以實現(xiàn)電子商務應用系統(tǒng)處理功能 數(shù)據(jù)庫服務器各安裝兩塊千兆服務器網(wǎng)卡，分別連接處理網(wǎng)段的兩臺交換機，網(wǎng)卡采用網(wǎng)卡冗余技術，形成容錯連接，用以提高系統(tǒng)的安全性。 選用Cisco PIX Firewall 520系統(tǒng)作為防火墻系統(tǒng)，選用Cisco 3640系統(tǒng)作為托管系統(tǒng)接入路由器、選用Cisco 2621系統(tǒng)作為內(nèi)網(wǎng)接入路由器。 服務器系統(tǒng)設計 服務器系統(tǒng)要求服務器技術要求 服務器選用先進、實用、穩(wěn)定、可靠的系統(tǒng)，具有開放性結構，且服務器選型時應要考慮備份機制和容錯功能。服務器安全性要求 建立企業(yè)內(nèi)部訪問的安全控制機制，提高服務器數(shù)據(jù)的安全性和訪問的安全性。服務器設備要求 服務器應采用國際知名品牌產(chǎn)品，具有較高的性價比，可擴展、易升級，應操作簡便、易于管理。 服務器系統(tǒng)原則服務器選型是系統(tǒng)建設的關鍵，其直接影響投資規(guī)模和系統(tǒng)成敗，因此要認真作好這項工作。服務器選型基于以下原則：一、高可靠性由于證券服務器系統(tǒng)可靠性直接關系到證券業(yè)務的正常進行，只有可靠性高的產(chǎn)品才能做到無間斷運行。二、高可用性由于證券業(yè)務系統(tǒng)需要高可用性的特點，在設計時需要考慮采用，可利用雙機容錯系統(tǒng)提高系統(tǒng)的可用性，減少宕機時間。三、高擴展性在投資范圍內(nèi)，追求最大的可擴展性，為以后擴展升級打下基礎，保護客戶投資。四、高性價比在有限的預算前提下，選用性能價格比較高的產(chǎn)品，用最少的投資獲得最大的效益。五、名牌產(chǎn)品國際著名服務器廠商的產(chǎn)品無論在質(zhì)量上、服務上，還是在技術支持上都有卓著的聲譽，產(chǎn)品的持續(xù)支持能力也能得到保證。 服務器系統(tǒng)設計一、ISP托管系統(tǒng)服務器系統(tǒng)WEB服務器系統(tǒng)：處理客戶訪問的接入服務行情服務器系統(tǒng)：為客戶提供行情服務數(shù)據(jù)庫服務器系統(tǒng)：處理本地的數(shù)據(jù)庫服務請求二、服務器系統(tǒng)行情發(fā)送機系統(tǒng)：為ISP托管系統(tǒng)提供行情服務前置服務器系統(tǒng)：用以接入客戶委托數(shù)據(jù)庫服務器系統(tǒng)：用以實現(xiàn)關鍵應用處理、數(shù)據(jù)存儲、分析決策和系統(tǒng)管理等功能 服務器系統(tǒng)選型根據(jù)青湖旅游公司的需要，結合其具體情況，參考了業(yè)界服務器生產(chǎn)廠商產(chǎn)品的性能指標，我們推薦系統(tǒng)選用Intel公司的機架服務器產(chǎn)品：一、ISP托管系統(tǒng)服務器系統(tǒng)WEB服務器系統(tǒng)：推薦選用Intel 2150服務器 行情服務器系統(tǒng)：推薦選用Intel 2150服務器數(shù)據(jù)庫服務器系統(tǒng)：推薦選用Intel 4400服務器二、總部系統(tǒng)服務器系統(tǒng)行情發(fā)送機系統(tǒng)：推薦選用高檔IBM PC機前置服務器系統(tǒng)：推薦選用高檔IBM PC機應用服務器系統(tǒng)：推薦選用Intel 2150服務器數(shù)據(jù)庫服務器系統(tǒng)：推薦選用Intel 4400服務器雙機容錯 系統(tǒng)平臺選擇說明 操作系統(tǒng)平臺選擇對于數(shù)據(jù)庫平臺我們選擇了IBM的DB2數(shù)據(jù)庫系統(tǒng)，后臺數(shù)據(jù)庫主機采用了和IBM的NUMAQ配套的操作系統(tǒng)DYNIX/ptx，PC服務器我們可以選擇的操作系統(tǒng)平臺有windows2000 advanced server和Linux兩種，以下主要做一個對比：Linux是一個主要運行于PC機的UNIX系統(tǒng)，它不僅具備UNIX系統(tǒng)的全部特征，而且與POSIX標準兼容。Linux的功能包括真正的多任務、虛擬內(nèi)存、共享庫、需求裝載、共享的寫時復制程序執(zhí)行、優(yōu)秀的內(nèi)存管理以及TCP/IP網(wǎng)絡支持等。它的發(fā)行遵守GNU的通用公共許可證。而Windows2000操作系統(tǒng)卻和Linux有著完全不同的開發(fā)模式和發(fā)展歷史。 Liunx是基于Unix標準的操作系統(tǒng)，它的運行效率從系統(tǒng)設計的角度比Windows2000具有天生的優(yōu)勢。這主要表現(xiàn)在以下幾個方面： ■進程管理及調(diào)度：Linux開銷較小 在進程管理及調(diào)度方面，Linux是一個單塊式的操作系統(tǒng)，操作系統(tǒng)通常在用戶進程的內(nèi)存空間內(nèi)進行，可免去發(fā)生系統(tǒng)調(diào)用時的進程切換開銷。Windows2000是一個準微內(nèi)核操作系統(tǒng)，許多功能以單獨的進程實現(xiàn)，從而提高了系統(tǒng)的模塊化程度，但進程切換上的開銷要大一些。 Linux支持內(nèi)核級的線程，但它將線程定義為進程的另一個“執(zhí)行上下文”，從而簡化了進程/線程之間的關系和調(diào)度程序的設計，它的線程庫提供了和POSIX兼容的線程同步機制。Windows2000支持的線程是典型的進程/線程模型。它的線程同步機制和Linux類似。Linux中進程是基本的調(diào)度單位，它提供了三種調(diào)度策略。 ■進程間通信機制：Linux更靈活 在進程間通信機制上，Linux提供了標準的UNIXIPC機制，而Windows2000則在基本IPC機制的基礎上，提供了許多直接面向應用程序的高級IPC機制。從本質(zhì)上看，Linux的IPC機制接近于IPC原語，比較底層，提供了最大的靈活性，也可以在此基礎上建立更加復雜的高級IPC機制，而Windows2000在原語級提供的IPC機制有管道、命名管道、消息傳遞、共享內(nèi)存、信號量等。 ■內(nèi)存管理：Linux優(yōu)于Windows2000 在內(nèi)存管理上，Linux和Windows2000在面對相同的進程地址空間大小時，對內(nèi)存布局的使用方式不同。Windows2000實際只為進程準備了2GB弱的可用虛擬地址空間，而Linux中的進程地址空間使用更靈活些。 在虛擬內(nèi)存的使用上，Linux內(nèi)核為用戶管理了非常多的細節(jié)問題，用戶可以認為自己真正擁有4GB地址空間，而不用關心虛擬內(nèi)存是否提交物理存儲等問題。Windows2000則為程序員提供了多種虛擬內(nèi)存使用方案，雖然這些方案的使用有些復雜，但卻提供了一定程度上的靈活性。它也支持DOS和Win16程序的執(zhí)行，但為了提供這種兼容性，它的內(nèi)存管理付出了極高的性能代價。 Linux和Windows2000雖然均提供了內(nèi)存共享技術，但它們的實現(xiàn)有些細微的差別。Linux提供給用戶的接口非常簡單，只需將自己的虛擬內(nèi)存空間區(qū)域附加到共享內(nèi)存對象之上。Windows2000則是通過內(nèi)存映射文件提供共享內(nèi)存機制，從使用上講，略顯復雜。 Linux的內(nèi)存交換管理靈活性很強，用戶可以在普通的文件系統(tǒng)上建立“無洞”的文件作為交換空間，還可以使用多個交換文件，從而可以動態(tài)增加交換文件。它也提供了利用交換分區(qū)作為交換空間的方法，此方法是優(yōu)選的交換空間方案。Windows2000的頁面文件很難擺脫碎片化的危險，為了保證它采用無碎片的頁面文件，必須采取一定的措施。 Linux和Windows2000在高速緩存的使用上有一些共同之處，均盡量采用系統(tǒng)的全部空閑RAM作為高速緩存區(qū)域，但Linux在高速緩存管理上有一些獨到之處，這是它性能之所以高的根本原因所在。 ■安全性：Linux具有一定優(yōu)勢在安全性方面，Linux采用的是UNIX在安全性方面成功的技術，盡管有一些安全漏洞，但因為設計上的開放性，這些漏洞能夠在很快的時間內(nèi)發(fā)現(xiàn)并得到解決。Windows2000雖然采用的ACL技術，更加復雜和嚴密，但因為其密碼加密步驟過于簡單，密碼容易被破解。安全性設計上的不公開性也導致其有很多安全上的漏洞。 ■可維護性：Linux更為方便Windows2000作為一個純圖形化的操作系統(tǒng)，在易用性方面具有得天獨厚的優(yōu)勢，但是，也正由于此，使它在遠程維護方面遠遠落后于Linux的純字符方式。Windows2000自帶動Terminal Server是一個基于圖形化的遠程X終端服務。這不但存在消耗大量的帶寬，速度慢，造成維護工作的滯后的問題，更為嚴重的是，一旦該服務未被系統(tǒng)加載，遠程維護人員將面臨一個束手無策的局面；而Linux的字符管理方式，不但非常適用于Internet帶寬較窄的客觀環(huán)境，而且也不會面臨遠程服務器系統(tǒng)失去控制的局面。 此外，Windows家族易崩潰和運行時間過久會造成系統(tǒng)越來越慢地問題在Windows2000中或多或少還存在，而Linux在這方面則要好的多。 但是，我們也應該看到，作為一個操作系統(tǒng)級的軟件產(chǎn)品，Linux還存在著版本不穩(wěn)定、各個版本之間相對比較混亂、缺乏大規(guī)模大數(shù)量的商業(yè)應用的考驗等不足；而Windows2000產(chǎn)品已經(jīng)經(jīng)過了從桌面Windows、Windows2000到Windows2000一個長期的發(fā)展的過程，系統(tǒng)相對比較成熟穩(wěn)定。綜合起來看，Windows2000比較Linux具有以下的優(yōu)勢： ■供應商的硬件支持在Linux開發(fā)的早期，硬件廠商經(jīng)常拒絕為Linux開發(fā)者提供硬件的技術細節(jié)，這使得Linx開發(fā)者開發(fā)驅動程序十分困難，隨著Linux的市場份額的提高，越來越多的硬件廠商，如Adaptec，Nvida，IBM/Compaq/Intel等等，都開始在自己的產(chǎn)品中提供Linux設備驅動程序。這使得目前Linux支持的硬件的數(shù)目飛速增長。但是目前由于Linux的核心變化較快，給驅動程序開發(fā)者造成了一些麻煩。 Windows 2000在這一方面具有一定的優(yōu)勢，一方面，Windows 2000自帶的驅動程序能夠支持幾乎所有常見的硬件。其次，各個硬件廠商為了擴大自己產(chǎn)品的市場份額，必將為新推出的主流操作系統(tǒng)提供自己產(chǎn)品的驅動程序。當然，這也是由微軟Windows產(chǎn)品市場獨占的歷史積累