【文章內(nèi)容簡介】 網(wǎng)絡(luò)系統(tǒng)應(yīng)該具有擴展性、可靠性、安全性、可管理性等特點：擴展性：是指系統(tǒng)在可接受性能級別上處理不斷增加的訪問需求的能力。網(wǎng)絡(luò)可擴展的關(guān)鍵在于能否實現(xiàn)合理的模塊化設(shè)計，采取模塊化的設(shè)計可以根據(jù)網(wǎng)絡(luò)需求的變化，可在不影響現(xiàn)有網(wǎng)絡(luò)運行的狀況下迅速擴展?？煽啃裕盒畔⒅行膿碛写罅咳哂嘞到y(tǒng)來確保能夠提供可靠的、不間斷的服務(wù)，主要包括：冗余的物理光纖，用以確保至Internet的聯(lián)接；關(guān)鍵網(wǎng)絡(luò)設(shè)備的備份和多重冗余；網(wǎng)絡(luò)設(shè)備和服務(wù)器供電系統(tǒng)確保高達四級的持續(xù)供電。安全性：必須能夠確保數(shù)據(jù)與基礎(chǔ)架構(gòu)免遭惡意攻擊或非法竊取端到端安全模型。企業(yè)的信息中心以Internet技術(shù)體系作為基礎(chǔ)，主要特點是以TCP/IP為傳輸協(xié)議和以瀏覽器/WEB為處理模式。所以我們在網(wǎng)絡(luò)體系的設(shè)計中必須充分重視安全問題，盡可能的減少安全漏洞。此外，我們還應(yīng)該根據(jù)客戶需求提供不同的安全服務(wù)，同時最大限度地保證信息系統(tǒng)自身的安全?？晒芾硇裕壕W(wǎng)絡(luò)控制中心可以提供每周7天，每天24小時不間斷的網(wǎng)絡(luò)監(jiān)控、技術(shù)服務(wù)與支持，標(biāo)準(zhǔn)監(jiān)控程序每隔幾分鐘會檢測網(wǎng)絡(luò)聯(lián)接狀況，出現(xiàn)問題立即告警并及時通知用戶?？刂浦行耐瑫r提供恒溫恒濕的機房環(huán)境，自動防火告警等服務(wù)。另外，還應(yīng)具有以下特征:豐富資源：帶寬監(jiān)控系統(tǒng)對共享的用戶提供可保證的帶寬分配，并在峰值達到60%時立刻擴充帶寬；對獨享帶寬的用戶提供帶寬使用的分析統(tǒng)計報告，提供峰值情況、日流量分析、月流量匯總等有價值的數(shù)據(jù)；標(biāo)準(zhǔn)機柜提供獨立供電、特制風(fēng)扇、獨立UPS電源，智能網(wǎng)絡(luò)管理和全交換以太網(wǎng)連接；先進的機架式服務(wù)器可根據(jù)用戶的需求提供多CPU、熱插拔硬盤、高速內(nèi)存等靈活的硬件配置。大容量：信息中心不但要提供高帶寬和多業(yè)務(wù)，而且能隨時升級網(wǎng)絡(luò)以滿足將來的業(yè)務(wù)需要，包括提供多種接入端口滿足不同帶寬的專線接入、VPN業(yè)務(wù)等。 系統(tǒng)實現(xiàn)網(wǎng)絡(luò)的核心是帶寬。如果有足夠的帶寬，那么許多對網(wǎng)絡(luò)的指責(zé)都會消失。在網(wǎng)絡(luò)系統(tǒng)建成后，系統(tǒng)總的帶寬通常是固定的。因此，我們需要利用各種現(xiàn)有的網(wǎng)絡(luò)技術(shù)實現(xiàn)統(tǒng)一地調(diào)度和調(diào)配，充分利用現(xiàn)有的網(wǎng)絡(luò)資源。 在網(wǎng)絡(luò)中有哪些常用的技術(shù)和設(shè)備呢？防火墻，用來防止黑客攻擊或防止異常流量占用帶寬。VPN技術(shù)，用來滿足客戶對私密性的需求，使得指定用戶的數(shù)據(jù)與普通用戶的數(shù)據(jù)區(qū)分開； 服務(wù)質(zhì)量（QoS），有效地調(diào)配網(wǎng)絡(luò)的帶寬資源，需要有網(wǎng)管工作站實施對其控制； 在網(wǎng)絡(luò)中，為了隔離LAN上無意義的流量，使用交換機設(shè)備；為了靈活地適應(yīng)用戶的要求，在交換機上通過VLAN技術(shù)使用戶不必在意自己終端接入的物理位置； 網(wǎng)絡(luò)的冗余技術(shù)，保證用戶的帶寬，實現(xiàn)專門技術(shù)，及提高網(wǎng)絡(luò)可用性； 用戶的服務(wù)器組在服務(wù)器接入層接入網(wǎng)絡(luò)，滿足大量的Intranet用戶的訪問需求。在這里，可以根據(jù)不同的標(biāo)準(zhǔn)將服務(wù)器劃分在不同的VLAN里，以免互不相干的數(shù)據(jù)間的串?dāng)_。不同VLAN之間的用戶如果需要相互之間訪問，需要通過分布層具有路由功能的交換機協(xié)助完成。對于外部的用戶（從Internet來），通過互聯(lián)網(wǎng)接入層的路由器訪問需要的數(shù)據(jù)。對于某些Web應(yīng)用，可能會有大量的數(shù)據(jù)訪問，我們可以在分布層增加一臺第四層交換機以提高訪問的效率。另外，所有的設(shè)備和鏈路都采取了冗余配置以提高網(wǎng)絡(luò)的可靠性。還有兩方面不能忽視，就是安全和管理。防火墻對一個網(wǎng)絡(luò)來說是絕對必要的。防火墻的功能主要有兩個，一個是保護服務(wù)器，擋住非法用戶對服務(wù)器的訪問和攻擊；一個是保護網(wǎng)絡(luò)資源，擋住非法用戶對帶寬的侵蝕。 網(wǎng)絡(luò)管理是網(wǎng)絡(luò)的靈魂，因為當(dāng)前網(wǎng)絡(luò)的帶寬資源是有限的。因此合理的分配帶寬資源是提高網(wǎng)絡(luò)效率和適應(yīng)隨需應(yīng)變需求的關(guān)鍵。網(wǎng)絡(luò)系統(tǒng)在隨需應(yīng)變服務(wù)上的意義是什么呢？用戶不需要了解網(wǎng)絡(luò)的實現(xiàn)，他甚至可以將網(wǎng)絡(luò)虛擬化成一根電纜；也不必在乎網(wǎng)絡(luò)具體通過什么技術(shù)滿足了他的要求。譬如，當(dāng)用戶提出要提供某種形式的訪問，在他提交訪問請求并得到服務(wù)保證后，對網(wǎng)絡(luò)系統(tǒng)內(nèi)部，后臺管理平臺向網(wǎng)絡(luò)系統(tǒng)申請調(diào)配能夠滿足用戶要求的資源，包括： 后臺管理平臺通過VLAN技術(shù)在交換機上進行配置，將目的服務(wù)器與用戶劃歸到一起以保證用戶安全可靠的訪問網(wǎng)絡(luò)資源；在數(shù)據(jù)通路上啟動一定的訪問服務(wù)策略，為用戶預(yù)留一定的帶寬以保證用戶的訪問質(zhì)量；在用戶的訪問接入點通過VLAN和PVLAN技術(shù)接入防火墻，驗證用戶的合法性并且限制用戶的越權(quán)訪問；如果用戶有網(wǎng)絡(luò)層VPN等需求，在相關(guān)的設(shè)備上做出配置，滿足用戶的需求；但對用戶來說，只是在提出要求后，打開窗口，訪問資源。 網(wǎng)絡(luò)計算節(jié)點 服務(wù)器，客戶端和操作系統(tǒng)服務(wù)器完成專門計算，例如：支付服務(wù)器 負責(zé)獲取和處理支付信息，以便收支付款。（本書暫不討論此內(nèi)容）功能服務(wù)器 負責(zé)提供某種特定功能，如HTTP服務(wù)器、FTP服務(wù)器、DNS服務(wù)器、郵件服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器等等。應(yīng)用服務(wù)器 支撐完成關(guān)鍵業(yè)務(wù)的應(yīng)用邏輯，把數(shù)據(jù)信息（通常來自數(shù)據(jù)庫服務(wù)器）和終端用戶或客戶程序（通常運行于Web瀏覽器）連接起來。應(yīng)用服務(wù)器中還派生出一類專對來自數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)進行集成、挖掘、分析以支持商務(wù)智能和決策的服務(wù)器。數(shù)據(jù)庫服務(wù)器 數(shù)據(jù)的集中場所。它支撐的可能是簡單的單一數(shù)據(jù)庫，也可能是大型數(shù)據(jù)倉庫。 可能包含結(jié)構(gòu)化的數(shù)據(jù)（如關(guān)系數(shù)據(jù)），也可能包含非結(jié)構(gòu)化的分布式數(shù)據(jù)（如文檔管理，內(nèi)容管理等）?？蛻舳私鉀Q如下問題：IP尋址、操作系統(tǒng)、登錄。使用Web瀏覽器，通過HTTP協(xié)議獲取用HTML或XML編碼的文檔，通過認證和加密，將外部應(yīng)用連接到Web服務(wù)器。通過使用Java獲得跨平臺的執(zhí)行能力。操作系統(tǒng)要求具備：可靠性維持所支撐應(yīng)用的穩(wěn)定執(zhí)行可擴展性能夠經(jīng)受垂直擴展（如幾十顆處理器）或水平擴展（如多個計算節(jié)點的集群）互操作性如支持標(biāo)準(zhǔn)和目錄管理安全性防止非法攻擊目前對操作系統(tǒng)的選擇有：微軟 Windows操作系統(tǒng)：特點是普及、開放、用戶界面友好，但較多安全漏洞、較不穩(wěn)定、擴展力較差。我們通常用它來作為用戶桌面平臺。 Linux 操作系統(tǒng)：特點是成本較低、開放、較穩(wěn)定，適用于多種硬件平臺。 但目前可管理性較差，垂直擴展力較弱。 我們可以用它來支撐非關(guān)鍵性的，無垂直擴展要求的服務(wù)器。 UNIX 操作系統(tǒng)：如IBM AIX 操作系統(tǒng)。它們的特點是開放、穩(wěn)定、具有較強的垂直和水平擴展能力，可管理性強，但往往與服務(wù)器硬件捆綁銷售，受到搭載硬件平臺的限制。我們可以用它來支撐關(guān)鍵業(yè)務(wù)的，需垂直擴展能力的服務(wù)器。 開放 允許快速地采用新技術(shù)和方案，而避免使用封閉的和私有的方案和技術(shù)。開放的標(biāo)準(zhǔn)和技術(shù)鼓勵在某個技術(shù)領(lǐng)域進行廣泛參與，并且引領(lǐng)客戶向增強其商務(wù)價值的方向發(fā)展。客戶具備了符合工業(yè)標(biāo)準(zhǔn)的技術(shù)后：由于廠商使用同樣的、通用的界面，因而客戶可以迅速地進行產(chǎn)品及技術(shù)的合并，用更短的時間實現(xiàn)價值。 由于開放技術(shù)的廣泛認知性，因而客戶可以擁有更大的技能資源，從而降低總體擁有成本。 由于供應(yīng)商可以集中致力于創(chuàng)新，而不是重新實施基礎(chǔ)架構(gòu)，因而客戶可以擁有更豐富的產(chǎn)品選擇，從而增大投資回報。由于避免了供應(yīng)商閉關(guān)自守的弊端，因而可以站在產(chǎn)品和技術(shù)的價值的角度，而不是強權(quán)制約上進行選擇，從而保證更大的投資回報。IBM堅定而熱情地擁抱開放標(biāo)準(zhǔn)，是因為這是客戶的選擇客戶有能力選擇用于滿足其商務(wù)需求的最佳方案，而不落入封閉技術(shù)的陷阱。我們向用戶承諾直接提供符合開放標(biāo)準(zhǔn)或包含開放技術(shù)的產(chǎn)品。開放標(biāo)準(zhǔn)也同時使IBM的隨需應(yīng)變運行環(huán)境能夠: 支持異構(gòu)的環(huán)境；（如：IBM的解決方案不需要單一的平臺、服務(wù)器或數(shù)據(jù)庫產(chǎn)品）在工業(yè)生態(tài)系統(tǒng)中，充當(dāng)技術(shù)杠桿的作用；（如：確保用戶所需的應(yīng)用軟件可以運行于任何所需的平臺）允許更快地將產(chǎn)品集成，并入用戶的運行環(huán)境。在IBM隨需應(yīng)變運行環(huán)境中集成了以下應(yīng)用層開放技術(shù)標(biāo)準(zhǔn)：用于HTTP服務(wù)器等Web信息交互的HTTP協(xié)議；用于Web信息規(guī)范的 HTML 和 XML；用于跨平臺Java解決方案的 J2EE；用于Web商務(wù)集成的 Web 服務(wù)（Web Services） ；用于軟件開發(fā)領(lǐng)域的統(tǒng)一模塊化語言（Unified Modeling Language UML） ； HTTP 協(xié)議 Web全稱 World Wide Web，縮寫WWW，是目前Internet上最流行的信息服務(wù)類型，是電子商務(wù)核心技術(shù)之一。它建立在客戶機/服務(wù)器結(jié)構(gòu)上，以超文本信息的組織與傳遞為內(nèi)容。Web的基本協(xié)議是HTTP（超文本傳輸協(xié)議）。瀏覽器通過TCP/IP網(wǎng)絡(luò)，用HTTP協(xié)議與服務(wù)器建立連接，提交請求，獲得響應(yīng)，關(guān)閉連接。HTTP協(xié)議是TCP/IP協(xié)議的應(yīng)用層協(xié)議之一，是為Web定制的核心協(xié)議。它是基于文本的簡單協(xié)議，基于請求應(yīng)答的服務(wù)器/客戶端工作模式，能夠理解任意類型的對象。IBM的運行環(huán)境通過對HTTP協(xié)議的支持，全面使用Web服務(wù)連接和集成商務(wù)應(yīng)用。 HTML 和 XMLHTML即超文本標(biāo)識語言，是編制Web頁面文檔的語言。HTML是SGML（Standard Generalized Markup Language 標(biāo)準(zhǔn)通用型標(biāo)識語言）的一種。SGML 是定義結(jié)構(gòu)化文本類型和標(biāo)識這些文本類型的標(biāo)識語言系統(tǒng)。HTML 的標(biāo)識符定義了：文檔結(jié)構(gòu)、字形字體、版面布局、鏈接等超文本文檔結(jié)構(gòu)，使Web瀏覽器能夠閱讀和重新格式化任何Web頁面。HTML ，它支持OBJECT標(biāo)記和層疊風(fēng)格表單（CSS）。 通過支持ISO10646字符集，它支持任何語言所需的標(biāo)識，為作者插入對象和腳本提供了途徑，并在文件中支持格式項。但HTML僅關(guān)注Web瀏覽器的頁面安排，缺乏對結(jié)構(gòu)化數(shù)據(jù)的表示能力，采用單一固定語法，缺乏可擴展性。因此難以用于除顯示文本之外的其它需求，如數(shù)據(jù)處理、刷新排列、存儲、轉(zhuǎn)發(fā)、交換、加密及簽名等。因此難以滿足電子商務(wù)對大量動態(tài)數(shù)據(jù)使用統(tǒng)一數(shù)據(jù)格式進行表示和管理的需要。 XML（Extensible Markup Language，可擴充的標(biāo)識語言）由W3C（World Wide Web Consortium）于1998年由IBM的Charles Goldfarb博士創(chuàng)立，為網(wǎng)頁編輯的可移植性、平臺獨立性、系統(tǒng)兼容性、資源整合與管理等提供了完整的解決方案，成為電子商務(wù)的新的基石。XML也是從SGML發(fā)展而來，它是設(shè)計的元語言（Meta Language），而不是像HTML那樣具有的固定標(biāo)記集的標(biāo)記語言。XML可以建立用戶自己的標(biāo)記和類別文件。簡單而言，XML和HTML的本質(zhì)區(qū)別是：HTML標(biāo)記是用來描述怎樣在屏幕上顯示信息，解決人機交互問題，而XML是用來描述信息是什么，解決機器之間的交互問題。XML使通用數(shù)據(jù)成為可能現(xiàn)今的Web上有幾種通用技術(shù)：TCP/IP、HTML和Java。TCP/IP是通用的連接性協(xié)議。所有的節(jié)點，從大型機到筆記本電腦，到移動電話都可以通過它連接至Web。 HTML是通用的表達語言。雖然不是所有瀏覽器都支持HTML所有的功能，但是所有的瀏覽器都支持一組核心的HTML標(biāo)記。最后，Java對于 一次編寫，隨處運行 的承諾，使它能夠更容易地支持Web上廣泛多變的設(shè)備。由于以上通用技術(shù)的使用，使建立一個運行于所有平臺的Web應(yīng)用程序成為可能。XML成為完成此舉的點睛之筆。你可以建立一個XML文檔用來描述某種數(shù)據(jù)結(jié)構(gòu)，并且使這種數(shù)據(jù)結(jié)構(gòu)通過Web傳送到任何地方。XML作為一種數(shù)據(jù)交換格式，將以其強大的能力和靈活性改變Web。 XML使B2B通信成為可能組織電子商務(wù)的挑戰(zhàn)之一是企業(yè)和其它組織，如業(yè)務(wù)伙伴、供應(yīng)商或同一企業(yè)中不同機構(gòu)間的通信。由于XML將兩個組織間的數(shù)據(jù)表達問題簡化為對某種XML標(biāo)記的共識，而任何組織都無需了解數(shù)據(jù)在其它組織的后臺系統(tǒng)中是如何組織的，從而大大簡化了B2B通信。 例如： 如果一方使用了OS/390，它不必在意另一方使用了Linux操作系統(tǒng)。如果一方使用C++編寫應(yīng)用程序，不必在意另一方使用Java。如果一方使用了關(guān)系數(shù)據(jù)庫，也不必在意另一方使用面向?qū)ο蟮臄?shù)據(jù)庫。唯一重要的事是雙方就使用一套標(biāo)準(zhǔn)的XML標(biāo)記來交換數(shù)據(jù)達成協(xié)議。一旦達成一套標(biāo)準(zhǔn)的標(biāo)記，雙方即可編寫映射代碼，將XML文檔轉(zhuǎn)化為能夠被后臺數(shù)據(jù)系統(tǒng)理解的任何形式的數(shù)據(jù)格式。例如，一個從業(yè)務(wù)伙伴那里接收的XML文檔，經(jīng)過解析并經(jīng)轉(zhuǎn)化后，可以變?yōu)槠髽I(yè)內(nèi)部系統(tǒng)的一筆數(shù)據(jù)交易，并驅(qū)動某些商務(wù)過程?；蛘吒鼮槔硐氲那闆r是：如果一個新公司加盟企業(yè)，我們不需要為將此公司融入原有系統(tǒng)而編寫應(yīng)用代碼，只需要新加入的公司履行同一套XML標(biāo)記的文檔規(guī)則。XML使智能代理成為可能當(dāng)編寫代理時，其挑戰(zhàn)之一便是識別輸入的數(shù)據(jù)。一個優(yōu)秀的代理能夠智能地解釋信息，并適時作出響應(yīng)。編寫代碼去解釋使用HTML標(biāo)記的文檔已被證明是困難和易錯的。如果發(fā)給代理的數(shù)據(jù)是XML結(jié)構(gòu)的，則可以很容易地定義和處理數(shù)據(jù)的結(jié)構(gòu)，代理可以更容易地理解數(shù)據(jù)的確切含義，以及此數(shù)據(jù)是如何與已知數(shù)據(jù)聯(lián)系的。XML使智能查詢（XQuery）成為可能今天Web的主要問題之一是搜索引擎無法在HTML的基礎(chǔ)上實現(xiàn)智能查詢。例如，假定你要查找單詞 Chip，你可能會查到好幾頁有關(guān)巧克力碎屑餅干（chocolate chip cookies），RAM芯片（RAM chips），牌局籌碼（poker chips），或是以 Chip 為名的人。而如果你去查找一個包含值為 Chip標(biāo)記的文檔，則可能得到好一些的結(jié)果。將查詢限制在具備某種標(biāo)記的XML文檔，可能使你在查詢結(jié)果中排除大量無關(guān)的內(nèi)容。實際上，將查詢結(jié)果限制在使用特定標(biāo)記的文檔，正是市場拉動XML需求的主要動力之一。有相當(dāng)多的汽車經(jīng)銷商定義了一套用于表示二手車名稱的標(biāo)記，并與幾個主流搜索引擎達成協(xié)議，使其將查詢結(jié)果限定在使用這些標(biāo)記的XML文檔中。如果你也是一個汽車經(jīng)銷商，你可以選擇使用這些標(biāo)記，加入這個市場；或者不支持這些標(biāo)記 靠邊站。因為如果你的網(wǎng)頁不使