【文章內(nèi)容簡介】 全性提出了更高的要求，平臺內(nèi)的應(yīng)用軟件與數(shù)據(jù)庫系統(tǒng)的設(shè)計要做到安全、可靠，防止非法用戶的入侵。應(yīng)用系統(tǒng)采用多級認證(系統(tǒng)級認證、模塊認證、數(shù)據(jù)庫認證) 措施，采用用戶密碼的加密技術(shù)以防止用戶口令被破解。數(shù)據(jù)庫的備份策略，以防災(zāi)難發(fā)生。本系統(tǒng)利用大型數(shù)據(jù)庫本身嚴密的安全管理機制，采用對重要數(shù)據(jù)定期自動備份的方法，并在應(yīng)用層通過設(shè)置合理的使用權(quán)限以及必要的操作日志保證系統(tǒng)抵御來自內(nèi)部的威脅，同時防火墻和安全網(wǎng)關(guān)技術(shù)為系統(tǒng)提供了抵抗外部入侵的能力。 總體邏輯架構(gòu)設(shè)計 網(wǎng)絡(luò)交易監(jiān)管平臺是一個涉及到多平臺、多系統(tǒng)的綜合業(yè)務(wù)平臺，其總體的邏輯架構(gòu)如下圖所示。網(wǎng)絡(luò)交易監(jiān)管平臺參與者主要有參與網(wǎng)絡(luò)交易的消費者和經(jīng)營者，網(wǎng)絡(luò)交易平臺的提供商，工商管理執(zhí)法人員，其中工商管理監(jiān)管人員涉及到市場、合同、商標、廣告、法制、315等多個部門，所以網(wǎng)絡(luò)交易監(jiān)管平臺的設(shè)計從實際出發(fā)，在項目的實施的初期采用工商監(jiān)管部門人員直接登陸本系統(tǒng)實施網(wǎng)絡(luò)交易監(jiān)管，在后期逐漸和工商信息系統(tǒng)內(nèi)的其他系統(tǒng)聯(lián)動，共享數(shù)據(jù)庫以及用戶信息，逐步實現(xiàn)和陜西工商內(nèi)部業(yè)務(wù)系統(tǒng)的無縫對接。平臺的核心組成由平臺門戶、密鑰分發(fā)服務(wù)器、搜索引擎服務(wù)器、數(shù)據(jù)文件存儲服務(wù)器、Web Service數(shù)據(jù)接口幾部分組成。 平臺門戶通過Web UI與網(wǎng)絡(luò)交易的消費者、經(jīng)營者、工商管理執(zhí)法人員之間的交互，完成網(wǎng)絡(luò)交易注冊、交易投訴、投訴案件受理、取證等和網(wǎng)絡(luò)平臺相關(guān)的業(yè)務(wù)。 網(wǎng)絡(luò)搜索引擎服務(wù)器負責按照搜索規(guī)則，對網(wǎng)絡(luò)上的交易信息進行采集和綜合，擯棄搜索過程中產(chǎn)生的無關(guān)信息，同時提取所取得網(wǎng)頁的元數(shù)據(jù)，將元數(shù)據(jù)和網(wǎng)頁本身在數(shù)據(jù)文件存儲服務(wù)器中分別存儲。 數(shù)字簽名服務(wù)器主要是為了保證數(shù)據(jù)的真實性，防止交易數(shù)據(jù)被通過技術(shù)手段篡改，為用戶維權(quán)提供準確可靠的數(shù)據(jù)，基本的要求是要求用戶在交易完成后，通過調(diào)用數(shù)字簽名服務(wù)器的服務(wù)對交易數(shù)據(jù)進行簽名保存。 數(shù)據(jù)文件服務(wù)器主要負責存儲平臺內(nèi)所涉及到的元數(shù)據(jù)和文件，包括注冊信息、搜索結(jié)果、電子合同等多種信息。 Web Service 數(shù)據(jù)接口負責與網(wǎng)絡(luò)交易平臺通訊，通過平臺提供的接口，使得網(wǎng)絡(luò)交易平臺可以上報相關(guān)數(shù)據(jù)以及網(wǎng)絡(luò)交易數(shù)據(jù)。同時在項目實施后期，根據(jù)工商信息內(nèi)部系統(tǒng)的不同要求提供一個系統(tǒng)整合的有效途徑。 網(wǎng)絡(luò)系統(tǒng)設(shè)計網(wǎng)絡(luò)交易監(jiān)管平臺的通訊網(wǎng)絡(luò)平臺為1000M快速以太網(wǎng)，由一臺核心的千兆交換機和防火墻構(gòu)成網(wǎng)絡(luò)主體，所有服務(wù)器使用1000M網(wǎng)卡接入，具體的網(wǎng)絡(luò)拓撲建議如下圖所示：網(wǎng)絡(luò)拓撲結(jié)構(gòu)按照模塊化的思路可分為核心交換層、與Internet連接、服務(wù)器接入、存儲局域網(wǎng)(SAN)幾個部分，下面對各個部分分別描述： 核心交換層核心交換機由一臺三層千兆交換機承擔，核心交換機都有線性三層交換能力，這樣可以針對不同的應(yīng)用劃分不同的VLAN ，在降低單個VLAN 規(guī)模的同時，既可以保證不同VLAN 的安全，也可以提高各個VLAN 的性能。而不同VLAN 之間的互通任務(wù)則通過核心交換機的三層交換功能實現(xiàn)線速的交換。 與Internet連接根據(jù)Internet線路的類型，在模塊化的路由器上選用合適的模塊進行Internet 接入。局域網(wǎng)與Internet 之間通過防火墻進行隔離，可以很好的對兩個不同區(qū)域的訪問進行控制，這樣可以大大提高系統(tǒng)的安全性。 服務(wù)器接入所有服務(wù)器都通過千兆線路接入核心交換機，這樣可以保證服務(wù)器有良好的帶寬響應(yīng)大量的客戶請求，同時又可以用雙機等技術(shù)保證接入的不中斷。對外的公眾WEB 服務(wù)器放置于DMZ 區(qū)之中，這樣可以提供獨立的Internet 用戶訪問，同時也保證了當WEB 服務(wù)器出問題時對局域網(wǎng)的威脅。 存儲局域網(wǎng)(SAN) 在系統(tǒng)建設(shè)初期，我們采取單服務(wù)器存儲、人工備份的方式，隨著平臺信息系統(tǒng)建設(shè)的不斷深入，信息量的增加，存儲系統(tǒng)將使用存儲局域網(wǎng)，此時服務(wù)器、存儲服務(wù)器均通過雙光纖通道與光纖交換機進行連接，從而組成高速、安全的存儲局域網(wǎng)，同時采用磁帶機對數(shù)據(jù)進行備份，從而提供高性能、高可靠的數(shù)據(jù)存儲網(wǎng)絡(luò)。 硬件系統(tǒng)設(shè)計 服務(wù)器 設(shè)計原則主機服務(wù)器是所有平臺應(yīng)用系統(tǒng)的運行基礎(chǔ)。一個好的信息化平提案，必定要求有良好的應(yīng)用功能與有效的應(yīng)用效果，而這些應(yīng)用都離不開一個優(yōu)秀的硬件平臺的支撐。為了保證應(yīng)用的高效高質(zhì)運行，主機服務(wù)器設(shè)計應(yīng)符合下述原則： 高可靠性。保證應(yīng)用的平穩(wěn)不間斷運行，從而實現(xiàn)業(yè)務(wù)的高效安全處理。 高擴展性。保證系統(tǒng)可以隨著應(yīng)用規(guī)模的發(fā)展而擴充，與平臺一起成長。 配置適度。在保證有一定業(yè)務(wù)余量的情況下，較好的節(jié)省投資。 開放性。保證對應(yīng)用的良好支持，方便系統(tǒng)的擴展、運行與維護。 設(shè)計要求主機服務(wù)器的性能、穩(wěn)定性、擴展性將直接影響著應(yīng)用平臺的高效、可靠與擴展。對主機服務(wù)器的要求如下：1. 必須根據(jù)高可靠性、高擴展性、開放性的系統(tǒng)組織原則進行主機選型。其中，應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器采用主流機型，并通過配套的軟件組成雙機互為備份。2. 系統(tǒng)應(yīng)具有高擴展性，當業(yè)務(wù)量增加或增加新業(yè)務(wù)時，主機能以增加節(jié)點、處理器、內(nèi)存等方式提供更高的性能來滿足新的要求，并應(yīng)能支持CPU的板級升級和節(jié)點的平滑擴充；3. 考慮關(guān)鍵應(yīng)用單點故障問題，當故障出現(xiàn)時，其它節(jié)點能夠自動接管該節(jié)點的應(yīng)用，且整個系統(tǒng)能夠?qū)崿F(xiàn)負載自動均衡，故障排除后，該節(jié)點能夠自動恢復應(yīng)用；4. 主機的設(shè)計處理能力要求滿足所有相關(guān)應(yīng)用和一定用戶規(guī)模的需求，并要求考慮全部系統(tǒng)的開銷及應(yīng)用切換時性能余量（雙機時可考慮），還需考慮總共約30%的性能冗余； 存儲系統(tǒng) 設(shè)計原則隨著信息技術(shù)的不斷發(fā)展，各種各樣的數(shù)據(jù)也在飛速膨脹，信息系統(tǒng)也在慢慢的從以應(yīng)用中心變?yōu)橐詳?shù)據(jù)為中心，而所有的數(shù)據(jù)都是以存儲系統(tǒng)為基礎(chǔ)的，因此一個好的存儲系統(tǒng)將可能極大的提升信息系統(tǒng)的價值。為了保證存儲系統(tǒng)對應(yīng)用的高效支持和擴展，存儲系統(tǒng)設(shè)計要符合以下原則： 高性能。能實現(xiàn)高速的數(shù)據(jù)存取，保證應(yīng)用的高效平滑運行 高可靠性。保證數(shù)據(jù)存取的穩(wěn)定，滿足應(yīng)用長期高效運轉(zhuǎn)的要求 高擴展性。保證數(shù)據(jù)量可以隨著系統(tǒng)應(yīng)用規(guī)模的擴展而擴展 高安全性。保證數(shù)據(jù)盡量少的損壞與丟失，即使出現(xiàn)意外，也有快速地恢復 兼容性。保證數(shù)據(jù)能方便的遷移，能對不斷增加的應(yīng)用提供良好的支持 存儲系統(tǒng)設(shè)計要求數(shù)據(jù)是交易監(jiān)管平臺應(yīng)用的最重要的資產(chǎn)，是整個平臺的生命線，而存儲系統(tǒng)則是保證這條生命線的基礎(chǔ)。存儲系統(tǒng)應(yīng)滿足如下要求：1. 存儲系統(tǒng)滿足管理信息系統(tǒng)和業(yè)務(wù)系統(tǒng)的數(shù)據(jù)容量要求，充分考慮容錯，并有充分的擴展性。2. 采用高性能磁盤陣列作為主要的存儲設(shè)備，并采用磁帶庫、光盤庫作為備份恢復手段。3. 提供災(zāi)難備份恢復的備份恢復策略及實施步驟，提供靈活的管理手段對存儲備份的過程和設(shè)備進行有效的管理。4. 磁盤陣列和磁帶庫、光盤庫等設(shè)備要求數(shù)據(jù)讀寫速度快，數(shù)據(jù)存取方便、介質(zhì)耐用、數(shù)據(jù)保存長久；磁盤陣列I/O 讀寫速度要滿足用戶最大容量時計費和結(jié)算的實時性和其它業(yè)務(wù)處理的要求，并選取合適的數(shù)據(jù)存儲方式，分散、優(yōu)化I/O 。 數(shù)據(jù)存儲平臺設(shè)計現(xiàn)在的存儲系統(tǒng)主要有DAS （直連式存儲）、NAS （網(wǎng)絡(luò)存儲）和SAN（存儲區(qū)域網(wǎng)）三種，DAS 以其廉價在小型系統(tǒng)上應(yīng)用廣泛，但其擴充性差而無法用在大型系統(tǒng)上；NAS 是新的存儲技術(shù)，它以相對低廉的價格和可擴充性吸引了廣大的客戶，但其基于網(wǎng)絡(luò)的存儲使其性能低下，特別是在系統(tǒng)較大時。而SAN 則采用光纖連接，有著極大的擴展性和高性能，是大型系統(tǒng)的首選存儲系統(tǒng)。SAN 是一個獨立于服務(wù)器網(wǎng)絡(luò)系統(tǒng)之外的高速存儲網(wǎng)絡(luò)，這種網(wǎng)絡(luò)采用高速的光纖通道作為傳輸媒體，將存儲子系統(tǒng)網(wǎng)絡(luò)化，實現(xiàn)了真正高速共享存儲的目標。和傳統(tǒng)的服務(wù)器存儲連接相比，SAN 提供了更大的適應(yīng)性和可用性，更好的集成管理能力和更優(yōu)的性能。SAN 是當今存儲界的一個熱門技術(shù)，它也代表著存儲的將來的發(fā)展方向。INTERNET 的發(fā)展需要快速得到網(wǎng)絡(luò)數(shù)據(jù)，跨平臺地存取網(wǎng)絡(luò)數(shù)據(jù)、安全地使用網(wǎng)絡(luò)數(shù)據(jù)，同時企業(yè)用戶希望充分利用存儲資源，有效管理存儲資源，并根據(jù)需求靈活地擴展存儲、并根據(jù)需求靈活地擴展存儲資源，這些都成為推動SAN 的主要動力。SAN 的基本思路是將基于LAN 上的存儲共享遷移到主要由存儲設(shè)備為核心組成的SAN 上，使得數(shù)據(jù)的訪問、備份和恢復不占用局域網(wǎng)資源，不影響LAN 的性能，這樣在突發(fā)性大數(shù)據(jù)量訪問時，網(wǎng)絡(luò)性能不會有大幅下降。SAN將以前必須通過服務(wù)器的本地存儲，發(fā)展為網(wǎng)絡(luò)存儲。SAN 主要依賴光纖通道技術(shù)，形成自己的SAN 網(wǎng)，并利用SAN 交換機與網(wǎng)絡(luò)上的服務(wù)器溝通。SAN帶來的另一大好處是管理簡單方便，SAN 能自動識別，配置新的存儲設(shè)備，并能夠根據(jù)使用情況平衡SAN 內(nèi)不同存儲設(shè)備間的負載，進行存儲設(shè)備間的數(shù)據(jù)復制備份。SAN 存儲系統(tǒng)結(jié)構(gòu)具有以下特點： 開放的標準，適合于服務(wù)器和存儲設(shè)備之間的共享 高性能的數(shù)據(jù)存取 具有高度的可擴充性 具有非常高的可靠性 基于SAN 的備份恢復、災(zāi)難恢復等多種解決方案根據(jù)網(wǎng)上交易監(jiān)管平臺應(yīng)用的規(guī)模和性能要求，我們建議采用基于SAN 的存儲系統(tǒng)，以保證系統(tǒng)的高效與穩(wěn)定，并可以隨著業(yè)務(wù)規(guī)模的擴大進行幾乎無限的擴展。但是考慮到目前網(wǎng)絡(luò)交易平臺建設(shè)的分步驟實施的策略，我們建議先將數(shù)據(jù)存儲采用DAS的方式，隨著項目業(yè)務(wù)的不斷擴大，逐步完成從DAS到SAN的過渡升級。 數(shù)據(jù)備份恢復設(shè)計好的存儲系統(tǒng)可以保證數(shù)據(jù)的高度安全與可用，但他卻不能消除災(zāi)難或人為的意外刪除等造成的破壞。為了防止這種意外的數(shù)據(jù)損壞，必須對重要的數(shù)據(jù)進行備份，并有完整的恢復手段。我們建議用磁帶庫設(shè)備，配合備份軟件來進行數(shù)據(jù)的備份保護。根據(jù)網(wǎng)絡(luò)交易監(jiān)管平臺的情況，磁帶庫設(shè)備和SAN存儲都將納入后期的實施范圍。5 詳細設(shè)計 技術(shù)架構(gòu)設(shè)計網(wǎng)絡(luò)交易監(jiān)管平臺的多系統(tǒng)、多平臺的特性對整個技術(shù)架構(gòu)必須在基于業(yè)務(wù)需求之上為平臺用戶提供敏捷特性的一種應(yīng)用架構(gòu)，通過構(gòu)建具有良好可擴展性的系統(tǒng)框架，快速有效的對平臺的業(yè)務(wù)變化進行響應(yīng)。所以在技術(shù)架構(gòu)的設(shè)計上擬采用使用基于SOA（面型服務(wù)的架構(gòu)）的應(yīng)用開發(fā)模型。 設(shè)計思路面向服務(wù)體系架構(gòu)自身具備的松散耦合、粗粒度、與平臺無關(guān)等特點為網(wǎng)絡(luò)交易監(jiān)管平臺的需求者、使用者和平臺的開發(fā)者都提供了很大的益處。對于網(wǎng)絡(luò)交易監(jiān)管平臺的需求者來說，希望在最短的時間內(nèi)、利用最少的成本，開發(fā)出最高效的應(yīng)用系統(tǒng)，同時能夠在保持原有系統(tǒng)能夠正常使用的前提下，對新需求做出快速的響應(yīng)。1． SOA能夠?qū)⒕W(wǎng)絡(luò)交易平臺和工商局內(nèi)部系統(tǒng)的有用資源改造成服務(wù)，并結(jié)合網(wǎng)絡(luò)交易平臺和工商局內(nèi)部系統(tǒng)的現(xiàn)有的服務(wù)，開發(fā)出功能更強大的服務(wù)，這樣軟件的開發(fā)不用從零開始，大大縮短了開發(fā)周期、降低了開發(fā)成本。2． 網(wǎng)路交易平臺的需求是建立在工商部門基本業(yè)務(wù)的基礎(chǔ)之上，但是由于其監(jiān)管對象是網(wǎng)絡(luò)交易這一特殊的交易形式，其面臨的監(jiān)管環(huán)境變化極快，對監(jiān)管平臺的要求也是快速變化的。由于SOA具有松散禍合的特性，所以對于業(yè)務(wù)細節(jié)上的變化只需通過簡單的修改某個相應(yīng)的服務(wù)來實現(xiàn)。對于完全新增的業(yè)務(wù)，可以開發(fā)新的服務(wù)，然后整合到已有系統(tǒng)中。3． SOA允許清晰地表示流程流。這些流程流通過在特定工商管理業(yè)務(wù)服務(wù)中使用的組件的順序來標識。業(yè)務(wù)建模反映在業(yè)務(wù)服務(wù)中，而流程操縱是以一定的模式重組部件