【文章內(nèi)容簡(jiǎn)介】 器。某省培訓(xùn)平臺(tái)建設(shè)在技術(shù)上面臨多方面的挑戰(zhàn)：1. 可以預(yù)期的培訓(xùn)業(yè)務(wù)種類和業(yè)務(wù)規(guī)模的發(fā)展，要求系統(tǒng)結(jié)構(gòu)有足夠的可擴(kuò)展性和靈活性，以快速應(yīng)對(duì)市場(chǎng)的變化；2. 各省市用戶的技術(shù)條件、信息電子化基礎(chǔ)、信息內(nèi)容各異，需要系統(tǒng)支持多種復(fù)雜的流媒體數(shù)據(jù)復(fù)制和傳輸方式；3. 某省培訓(xùn)平臺(tái)涉及政府部門內(nèi)部網(wǎng)絡(luò)系統(tǒng)的鏈接，對(duì)數(shù)據(jù)傳輸和存儲(chǔ)的安全措施有很高的要求；4. 關(guān)鍵業(yè)務(wù)應(yīng)用要求系統(tǒng)具有高可用性。本方案較好地解決了這些問(wèn)題：1. 本方案以Microsoft .NET架構(gòu)為某省培訓(xùn)平臺(tái)運(yùn)行平臺(tái)，構(gòu)筑三層式客戶機(jī) / 服務(wù)器應(yīng)用系統(tǒng)，使得系統(tǒng)有足夠的可擴(kuò)展性和靈活性。在這種架構(gòu)上構(gòu)筑的應(yīng)用系統(tǒng)，其應(yīng)用層可以由一組應(yīng)用服務(wù)器組成群集，其后臺(tái)可以有一組同構(gòu)的或異構(gòu)的數(shù)據(jù)庫(kù)服務(wù)器和其他應(yīng)用系統(tǒng)。隨著新業(yè)務(wù)的拓展，在已有的應(yīng)用服務(wù)器上可以方便地添加新的應(yīng)用服務(wù)；當(dāng)已有應(yīng)用服務(wù)器的處理能力無(wú)法滿足業(yè)務(wù)規(guī)模的發(fā)展時(shí)，可以在應(yīng)用服務(wù)器群集中添加新的應(yīng)用服務(wù)器；后臺(tái)數(shù)據(jù)庫(kù)服務(wù)器也可以隨業(yè)務(wù)規(guī)模發(fā)展而添加新的數(shù)據(jù)庫(kù)服務(wù)器。應(yīng)用服務(wù)器群集對(duì)于開發(fā)人員、管理人員和用戶而言是透明的，就好象單一的服務(wù)器。開發(fā)人員只需關(guān)心業(yè)務(wù)邏輯，加快了新業(yè)務(wù)的推出速度。2. 本方案支持多種流數(shù)據(jù)復(fù)制和傳輸方式，包括專線和非專線傳輸、聯(lián)機(jī)和脫機(jī)傳輸、批量和非批量傳輸、電子化數(shù)據(jù)傳輸和非電子化數(shù)據(jù)錄入。瀏覽器在本系統(tǒng)的廣泛應(yīng)用，使得客戶端軟件實(shí)現(xiàn)零維護(hù)。瀏覽器進(jìn)行數(shù)據(jù)傳輸是一種成熟的技術(shù)，已在廣東、上海、南京等地的培訓(xùn)服務(wù)系統(tǒng)中得到成功應(yīng)用。3. 本方案在位于北京的人事部數(shù)據(jù)中心和各省市政府辦公網(wǎng)之間引入前置流媒體服務(wù)器，解決了大容量數(shù)據(jù)傳輸?shù)男阅軉?wèn)題。需要的時(shí)候，如物理網(wǎng)絡(luò)連接不穩(wěn)定，可以通過(guò)光盤來(lái)給前置流媒體服務(wù)器傳遞和加載流媒體數(shù)據(jù)。這樣，在數(shù)據(jù)傳輸過(guò)程中也不會(huì)對(duì)省市信息化業(yè)務(wù)系統(tǒng)的性能帶來(lái)大影響。4. 本方案對(duì)個(gè)人信用信息按敏感程度進(jìn)行分級(jí)管理。敏感信息存放于網(wǎng)絡(luò)上獨(dú)立的安全區(qū)，并利用信息安全交換器與培訓(xùn)平臺(tái)系統(tǒng)內(nèi)部網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換。信息安全交換器是一種具有消息和文件復(fù)制功能、但物理上是完全隔斷的安全裝置。這種安全裝置已用于有關(guān)政府部門內(nèi)部郵件和公文系統(tǒng)與外部網(wǎng)絡(luò)系統(tǒng)的物理隔斷。5. 本方案采用兩臺(tái)Web服務(wù)器和兩臺(tái)應(yīng)用服務(wù)器的冗余來(lái)避免單個(gè)服務(wù)器故障引起系統(tǒng)服務(wù)的停頓，提高系統(tǒng)的可用性。兩臺(tái)Web服務(wù)器和兩臺(tái)應(yīng)用服務(wù)器可以分別提供相同服務(wù)。如果其中一個(gè)服務(wù)器出現(xiàn)故障，另一個(gè)可以代替它。第4章 系統(tǒng)運(yùn)行環(huán)境 內(nèi)部業(yè)務(wù)網(wǎng)為了滿足中心數(shù)據(jù)傳輸需求，中心局域網(wǎng)以“千兆骨干，百兆桌面”為原則，在中心網(wǎng)絡(luò)建議采用2臺(tái)Catalyst 3750以太網(wǎng)交換機(jī)作為骨干交換機(jī)，它們之間互為備份，采用千兆光纖連接，配置多鏈路聚集，使骨干交換機(jī)之間擁有高帶寬。內(nèi)部業(yè)務(wù)網(wǎng)的各服務(wù)器均連接到骨干交換機(jī)，其中數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)采集服務(wù)器等重要的主機(jī)都應(yīng)配置2塊以上網(wǎng)卡，分別連接到2臺(tái)交換機(jī)，以保證網(wǎng)絡(luò)鏈路的冗余，應(yīng)用服務(wù)器通過(guò)不同的網(wǎng)卡連接到2個(gè)不同的VLAN上。整個(gè)系統(tǒng)劃分成后臺(tái)數(shù)據(jù)庫(kù)和中心業(yè)務(wù)2個(gè)VLAN，VLAN實(shí)現(xiàn)鏈路層的邏輯隔離，保證了同一局域網(wǎng)不同組織之間的安全。VLAN之間設(shè)為不同IP網(wǎng)段，必須采用IP路由才能通信，所以骨干交換機(jī)Catalyst 3750必須具備多層交換功能，VTP 和STP服務(wù)保證了實(shí)現(xiàn)冗余連接和不同VLAN的統(tǒng)一管理。數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用服務(wù)器同屬于后臺(tái)數(shù)據(jù)庫(kù)VLAN1，應(yīng)用服務(wù)器的另一端連接VLAN2和通往外網(wǎng)的防火墻，其他服務(wù)器連接中心業(yè)務(wù)VLAN2，VLAN的結(jié)構(gòu)可參考前一章所述。方案中所選用的Catalyst 3750骨干交換機(jī)，完全滿足所要求的交換能力需求，并體現(xiàn)了技術(shù)的先進(jìn)性。它可配置RSM路由交換模塊，實(shí)現(xiàn)了交換機(jī)的路由交換功能，使VLAN間實(shí)現(xiàn)了有控制的互通，同時(shí)有效地提高了擴(kuò)展性。用一臺(tái)路由器Cisco3640作為內(nèi)網(wǎng)路由器，使用10／100M快速以太網(wǎng)口連接內(nèi)網(wǎng)防火墻，通過(guò)專用線連接政府機(jī)構(gòu)和其他機(jī)構(gòu)，同時(shí)也可配置撥號(hào)備份服務(wù)。建議培訓(xùn)平臺(tái)使用微軟公司的MOM2005作為的服務(wù)器運(yùn)維管理平臺(tái)，實(shí)現(xiàn)對(duì)全局服務(wù)器的事實(shí)監(jiān)控和管理。 外部業(yè)務(wù)網(wǎng)通過(guò)微軟ISA Server 2004防火墻的隔離，把網(wǎng)絡(luò)分成內(nèi)外兩個(gè)部分。兩套防火墻WEB服務(wù)器防火墻路由器的架構(gòu)互為熱備，為外部WEB訪問(wèn)提供了充足的帶寬和冗余連接，最大程度的消除了單點(diǎn)故障。外網(wǎng)防火墻選用Cisco PIX防火墻，內(nèi)網(wǎng)防火墻選用微軟防火墻，不同品牌的安全設(shè)備，有利于增強(qiáng)對(duì)內(nèi)部業(yè)務(wù)網(wǎng)的安全防護(hù)。外網(wǎng)路由器選用Cisco 3662，具有6個(gè)模塊插槽，可充分設(shè)備的可擴(kuò)展性，外網(wǎng)路由器和內(nèi)網(wǎng)路由器Cisco 3640同屬于Cisco 3600系列，可互換模塊，實(shí)現(xiàn)設(shè)備的互為冷備，可提高設(shè)備的可用性，如果內(nèi)網(wǎng)路由器發(fā)生故障，可使用一臺(tái)外網(wǎng)路由器或某個(gè)模塊進(jìn)行替換，保證內(nèi)網(wǎng)外網(wǎng)的廣域網(wǎng)連接正常運(yùn)行。 統(tǒng)一用戶驗(yàn)證系統(tǒng)目錄服務(wù)是為網(wǎng)上服務(wù)器中的用戶或應(yīng)用提供了可查詢對(duì)象信息的數(shù)據(jù)庫(kù)服務(wù)，存儲(chǔ)網(wǎng)絡(luò)資源的信息，并提供操作這些網(wǎng)絡(luò)資源的服務(wù)。網(wǎng)絡(luò)資源如用戶、計(jì)算機(jī)、打印機(jī)、數(shù)據(jù)庫(kù)和服務(wù)等，它們都是目錄中存儲(chǔ)的對(duì)象。所有應(yīng)用程序的信息都可以通過(guò)目錄服務(wù)查詢到所需要的信息，對(duì)于目錄中的用戶也可以通過(guò)各種應(yīng)用程序所提供的LDAP查詢方式來(lái)查詢到所有目錄中的信息，并可以依照不同等級(jí)的訪問(wèn)權(quán)限設(shè)置查詢到只有在這個(gè)權(quán)限下才能得到的信息?；顒?dòng)目錄是安全的信息系統(tǒng)架構(gòu)認(rèn)證基礎(chǔ)，使用活動(dòng)目錄構(gòu)建統(tǒng)一用戶管理。目錄服務(wù)還具有以下的特點(diǎn)：1. 目錄應(yīng)支持百萬(wàn)以上的對(duì)象。這個(gè)系統(tǒng)容量可以將各省市涉及的用戶、計(jì)算機(jī)、應(yīng)用系統(tǒng)等資源對(duì)象或應(yīng)用程序所產(chǎn)生的對(duì)象都包含到目錄中，統(tǒng)一了以往太多不同目錄數(shù)據(jù)的問(wèn)題。2. 完整的網(wǎng)絡(luò)身份驗(yàn)證和委托管理。采用如Kerberos驗(yàn)證算法，讓所有建立在目錄上的用戶可以透過(guò)最安全的機(jī)制來(lái)驗(yàn)證其身份，獲得安全的資源訪問(wèn)。也可以結(jié)合證書服務(wù)，通過(guò)CA認(rèn)證中心頒發(fā)給用戶的證書結(jié)合進(jìn)用戶身份驗(yàn)證的過(guò)程。3. 目錄服務(wù)在分布式的管理環(huán)境中，采用了交叉式目錄復(fù)制的原則，使得不管位于哪個(gè)地點(diǎn)的用戶，都可以通過(guò)最近地點(diǎn)的目錄服務(wù)主機(jī)，獲取快速的身份驗(yàn)證方式和資料查詢，而要想讓一個(gè)目錄數(shù)據(jù)庫(kù)能在不同的地點(diǎn)環(huán)境下提供充分的資源，良好的復(fù)制結(jié)構(gòu)是一個(gè)必要條件，所以，在規(guī)劃目錄時(shí)，除了必須設(shè)計(jì)其邏輯結(jié)構(gòu)外，還必須對(duì)目錄服務(wù)方式的物理結(jié)構(gòu)加以規(guī)劃分析。在設(shè)計(jì)物理結(jié)構(gòu)時(shí)，必須充分考慮網(wǎng)絡(luò)上的數(shù)據(jù)復(fù)制的速度和網(wǎng)絡(luò)連接的帶寬。 數(shù)據(jù)庫(kù)系統(tǒng)我們建議平臺(tái)建設(shè)所選用的數(shù)據(jù)庫(kù)平臺(tái)至少應(yīng)該提供以下處理模塊：。作為數(shù)據(jù)庫(kù)的核心，數(shù)據(jù)庫(kù)引擎負(fù)責(zé)進(jìn)行數(shù)據(jù)的存取。因此必須保證數(shù)據(jù)庫(kù)的高安全性，高可靠性和高效率。某省培訓(xùn)平臺(tái)采集的數(shù)據(jù)以及發(fā)布的信用數(shù)據(jù)大量采用XML格式，因此在數(shù)據(jù)庫(kù)中生成與處理XML格式的數(shù)據(jù)帶來(lái)非常的便利性與強(qiáng)大的優(yōu)勢(shì)。由于中心控制臺(tái)采用Windows平臺(tái)，因此數(shù)據(jù)庫(kù)平臺(tái)需要提供在Windows 95/98/XP/Vista/NT/2000/2008/2008各個(gè)平臺(tái)上的ODBC接口，以便與中心控制臺(tái)的開發(fā)。數(shù)據(jù)庫(kù)平臺(tái)必須提供各個(gè)級(jí)別的備份和恢復(fù)手段。5.（選件）數(shù)據(jù)庫(kù)存儲(chǔ)過(guò)程模塊。為了便于數(shù)據(jù)庫(kù)編程以及提高處理速度，希望數(shù)據(jù)庫(kù)平臺(tái)能提供相應(yīng)的存儲(chǔ)過(guò)程模塊。 數(shù)據(jù)庫(kù)平臺(tái)根據(jù)上述數(shù)據(jù)庫(kù)平臺(tái)選擇原則，我們推薦某省培訓(xùn)平臺(tái)采用SQL Server 2008作為數(shù)據(jù)庫(kù)平臺(tái)。Microsoft 進(jìn)行了可觀的投資來(lái)評(píng)定客戶需求，并開發(fā)出滿足這些需求的產(chǎn)品。SQL Server 2008 是用于快速提供下一代可伸縮電子商務(wù)、商業(yè)和數(shù)據(jù)倉(cāng)儲(chǔ)解決方案的完整數(shù)據(jù)庫(kù)及分析解決方案。SQL Server 2008具有如下優(yōu)勢(shì)： 充分的 Web 支持SQL Server是在 Web 上存儲(chǔ)數(shù)據(jù)的最流行的數(shù)據(jù)庫(kù)。通過(guò) SQL Server 2008，Microsoft提供更多 Web 和電子商務(wù)功能的要求。SQL Server 組的重點(diǎn)是：1. 豐富的 XML 和 Internet 標(biāo)準(zhǔn)支持。在 SQL Server 中能夠生成和處理 XML 數(shù)據(jù)。允許對(duì) XML 執(zhí)行插入、更新和刪除操作。為數(shù)據(jù)庫(kù)和 Web 開發(fā)人員提供簡(jiǎn)單的 XML 模型（無(wú)復(fù)雜編程），允許在利用 XML 功能的同時(shí)使用其當(dāng)前各自的開發(fā)技巧。支持 W3C 和正在建立的標(biāo)準(zhǔn)。2. 方便而安全地通過(guò) Web 訪問(wèn)數(shù)據(jù)。允許從 URL 通過(guò) HTTP 進(jìn)行訪問(wèn)和查詢。利用可擴(kuò)展篩選機(jī)制，將高性能全文檢索擴(kuò)展到帶格式的文檔。簡(jiǎn)化英文查詢（自然語(yǔ)言查詢）Web 解決方案的開發(fā)和部署。3. 功能強(qiáng)大而靈活的、基于 Web 的分析功能。使現(xiàn)有 OLAP 多維數(shù)據(jù)集甚至能在 Web 上鏈接和分析。為 Web 數(shù)據(jù)分析提供數(shù)據(jù)挖掘工具和算法。4. 安全的應(yīng)用程序管理。提供多實(shí)例支持，允許在單個(gè)機(jī)器上安裝多個(gè)、孤立的 SQL Server。提供復(fù)制和分發(fā)磁盤鏡像，以便創(chuàng)建有效一致的數(shù)據(jù)庫(kù)。 高度可伸縮性和可靠性SQL Server 2008 提供了廣泛的可伸縮性和可靠性特性：1. 用于電子商務(wù)解決方案的可伸縮性。允許工作負(fù)荷跨越多個(gè) SQL Server 2008 安裝進(jìn)行分區(qū)。在 SQL Server 分布式數(shù)據(jù)庫(kù)配置中，對(duì)跨多個(gè)服務(wù)器的查詢提供自動(dòng)查詢優(yōu)化和支持。充分利用了對(duì)稱多處理 (SMP) 硬件。 2. 用于商業(yè) (LOB) 解決方案的可伸縮性。增加 SMP 支持以便充分利用 Windows 2008 的新功能。支持直接訪問(wèn)高性能的服務(wù)器對(duì)服務(wù)器的互連接。與主要的 ISV 合作，確保在 SQL Server 2008 頂端獲得更高的應(yīng)用程序性能。支持最多 32 顆 CPU 和 64 GB 內(nèi)存。3. 用于數(shù)據(jù)倉(cāng)儲(chǔ)解決方案的可伸縮性。改進(jìn)在多數(shù)復(fù)雜報(bào)告方案中的性能。支持用有限的重處理分析極大型數(shù)據(jù)集。允許有數(shù)千萬(wàn)成員的維度。允許多維數(shù)據(jù)集通過(guò)透明遠(yuǎn)程分區(qū)伸展到服務(wù)器農(nóng)莊。4. 最大化的正常運(yùn)行時(shí)間和可靠性。簡(jiǎn)化故障切換群集配置和管理。允許數(shù)據(jù)庫(kù)在多數(shù)操作期間保持聯(lián)機(jī)。實(shí)現(xiàn)差異和無(wú)服務(wù)器的快照備份。集成日志傳送配置和管理。 最快投放應(yīng)用SQL Server 長(zhǎng)期被當(dāng)作建立、部署和管理電子商務(wù)、商業(yè)和數(shù)據(jù)倉(cāng)儲(chǔ)解決方案的最快途徑。由獨(dú)立公司的研究表明，SQL Server 不僅比其主要的競(jìng)爭(zhēng)對(duì)手更易于使用，而且還證明總擁有成本明顯更低。SQL Server 2008 包括多項(xiàng)革新，保證易于使用，并能最快地將應(yīng)用程序推向市場(chǎng)。這些革新包括：1. 集成和可擴(kuò)展的分析服務(wù)。提供最完整、集成和支持 Web 的分析 (OLAP) 功能，包括數(shù)據(jù)挖掘能力。允許分析結(jié)果自動(dòng)驅(qū)動(dòng)應(yīng)用程序。提供自定義匯總能力。2. 簡(jiǎn)化管理和優(yōu)化?？赏ㄟ^(guò) Windows 2008 Active Directory? 服務(wù)集中管理數(shù)據(jù)庫(kù)。自動(dòng)管理和優(yōu)化行為。簡(jiǎn)化在實(shí)例和機(jī)器之間移動(dòng)數(shù)據(jù)庫(kù)。3. 增強(qiáng)和簡(jiǎn)化的 TSQL 開發(fā)和調(diào)試。提供集成的 TSQL 調(diào)試程序。通過(guò) T—SQL 模板簡(jiǎn)化開發(fā)過(guò)程。允許服務(wù)器端的語(yǔ)句跟蹤和客戶端的數(shù)據(jù)統(tǒng)計(jì)。4. 靈活和可擴(kuò)展的數(shù)據(jù)轉(zhuǎn)換。提供與 MSMQ 的集成，允許通過(guò) FTP 在 Internet 上訪問(wèn)數(shù)據(jù)。提供增強(qiáng)的 OLE DB 支持以及改進(jìn)的錯(cuò)誤處理和恢復(fù)功能。 流媒體平臺(tái)選擇目前國(guó)內(nèi)流媒體技術(shù)應(yīng)用最為廣泛的依然是微軟的Microsoft Media Service平臺(tái)和REAL公司的Helix Server平臺(tái)。我們建議選擇微軟Windows Server 2008企業(yè)版所配備的Microsoft Media Service作為主流媒體服務(wù)器，選擇微軟Windows Server 2008標(biāo)準(zhǔn)版所配備的Microsoft Media Service作為前置流媒體服務(wù)器。Windows Media Services是傳送高質(zhì)量點(diǎn)播以及實(shí)時(shí)流媒體體驗(yàn)的最佳媒體服務(wù)器。主要新功能包括：?！缚焖賳?dòng)」可消除緩沖處理時(shí)間以傳送實(shí)時(shí)的播放體驗(yàn)。當(dāng)用戶聯(lián)機(jī)到串流時(shí)，前面幾秒的數(shù)據(jù)使用最大的帶寬傳送，所以可以在最快的時(shí)間內(nèi)開始播放?！高M(jìn)階快速啟動(dòng)」讓 Windows Media Player 可以在緩沖區(qū)接收最少量數(shù)據(jù)的時(shí)候就立刻開始播放內(nèi)容，進(jìn)一步降低使用者等待開始接收串流的時(shí)間，更加擴(kuò)充「快速啟動(dòng)」的能力。在這個(gè) Windows Media Services 更新之前，廣播內(nèi)容可以封存到檔案中，但是除非完成封存，否則點(diǎn)播要求和重新廣播無(wú)法使用封存的內(nèi)容。在此版本中，點(diǎn)播要求或重新廣播可使用封存的內(nèi)容，即使是在廣播完成封存之前也能使用。加強(qiáng)視訊部分內(nèi)容的向前快轉(zhuǎn)與倒帶 (轉(zhuǎn)速模式) 功能藉由優(yōu)化每個(gè) FF/RW 速度的個(gè)別檔案，讓網(wǎng)絡(luò)帶寬的使用更加穩(wěn)定。這讓每個(gè)客戶端的帶寬需求固定，不管其播放速度，而大幅讓 FF/RW 畫面平滑。由于當(dāng)傳送順暢內(nèi)容到客戶端時(shí)，服務(wù)器需要從來(lái)源內(nèi)容硬盤讀取較少的展示數(shù)據(jù)，所以讓可能的服務(wù)器效能瓶頸降低。在中斷事件中 (例如停電)，您不再需要手動(dòng)重新啟動(dòng)廣播發(fā)行端點(diǎn)。您現(xiàn)在可以設(shè)定當(dāng) Windows Media 服務(wù)器啟動(dòng)時(shí)自動(dòng)開始執(zhí)行廣播發(fā)行端點(diǎn)，讓觀賞者在觀看串流內(nèi)容的時(shí)候遭遇較少的中斷?！附^對(duì)播放列表時(shí)間」加入播放列表時(shí)間數(shù)值。您可以在服務(wù)器端播放列表中的 Coordinated Universal Time (UTC) 內(nèi)指定真實(shí)世界的時(shí)鐘數(shù)值，以使用時(shí)間數(shù)值來(lái)自動(dòng)化廣播排程。 URL 修飾元。如果主要編碼器錯(cuò)誤或停止，您可以在主要編碼器的路徑中使用 URL 修飾元，設(shè)定 Windows Media Services 在指定的時(shí)間過(guò)后從另一個(gè)編碼器或其他內(nèi)容來(lái)源抓取內(nèi)容。使用重復(fù)配置的編碼器或是其他替代內(nèi)容來(lái)源可以增加來(lái)源內(nèi)容的可靠度。 Windows Server 系統(tǒng)平臺(tái)支持 (x64)。Windows Media Services 是 Microsoft Windows Server 2003 x64 架構(gòu)版本操作系統(tǒng)的可使用組件。這些 x64 架構(gòu)的計(jì)算機(jī)使用延伸的 x