【文章內(nèi)容簡介】 P r i e n t C o r p o r a t i o n 11 美國蓬天信息系統(tǒng)（北京）有限公司 地址：北京建國門外大街一號國貿(mào)大廈 1座 7層 728 郵編： 100004 電話： 8610－ 65058818 傳真： 8610－ 65057168 w 軟件應用邏輯拓 撲圖 Si l v e rStre a mAp p l i c a ti o nSe rv e r 3 .1Si l v e rStre a me Po rta lWEB amp。 ApplicattionDevelop amp。 ManagementO ra c l e 8 iEn te rp ri s eBri o En te rp ri s eSe rv e rSi l v e rStre a mAp p l i c a ti o nDes i g n e rDrea m w a v eFro n tPa g eBri o De s i g n e rBri o I n s i g h tTaiiKang Online Ebiz PlatformO ra c l e 8 iEn te rp ri s eIn fo rm i xO ff i c e Au to m a ti o nHTTP Layer / TCPIPCA Cen tre 軟件應用邏輯拓撲圖說明： 在 Web 和 Application應用展現(xiàn)端，采用 SilverStream Application Server, SilverStream ePortal, Brio Enterprise Server 作為前端服務應用，后端與 Oracle8i 數(shù)據(jù)庫進行數(shù)據(jù)通訊，并配合 CA 中心對所有需要數(shù)字加密認證的業(yè)務流進行數(shù)字簽名認證； 在開發(fā)和管理業(yè)務運營端，采用 SilverStream Application Designer, DreamWaver 或 FrontPage, Brio Designer 對業(yè)務邏輯應用進行開發(fā)，并配合辦公室自動化流程來進行網(wǎng)站的管理，后端Oracle8i 數(shù)據(jù)庫作為工作組級的支持，并且通過數(shù)據(jù)清洗復制技術與傳統(tǒng)業(yè)務的數(shù)據(jù)庫 Informix進行數(shù)據(jù)交換，并向 Application的數(shù)據(jù)庫一端進行數(shù)據(jù)同步復制。 業(yè)務數(shù)據(jù)的交換以 TCP/IP 一層進行交換，應用業(yè)務一級以 HTTP 一層進行交換。 以上各個軟件應用共同構成新華電子商務平臺的軟件應用系統(tǒng)平臺。 P r i e n t C o r p o r a t i o n 12 美國蓬天信息系統(tǒng)（北京）有限公司 地址：北京建國門外大街一號國貿(mào)大廈 1座 7層 728 郵編： 100004 電話： 8610－ 65058818 傳真： 8610－ 65057168 w 第三章 主機系統(tǒng) 根據(jù)新華保險的網(wǎng)上業(yè)務需求，同時 考慮到系統(tǒng)的安全性 、可靠性和可擴展性，以及 WEB 服務器、應用服務器、數(shù)據(jù)庫服務器的業(yè)務特點，我們建議如下 Sun 公司產(chǎn)品系列 Sun Enterprise 420R/220R的特點 Sun Enterprise 420R 和 220R服務器適用于有成本意識的服務提供商使用的功能強大的、可靠的機架式服務器。對于 Inter及網(wǎng)絡服務、各類金融服務、電子商務、以及密集計算等應用來講，系統(tǒng)的高性能、結構上的密集程度、價位的適中，以及是否物有所值都是客戶選購系統(tǒng)時要考慮的因素。 Sun Enterprise 420R/220R 服務器是這些應用的理想選擇。具有強大的處理能力、密集的結構以及系統(tǒng)提供的高可靠性、可用性和可維護性，正是客戶所希望的性能。 1. UltraSPARC II 處理器 Sun Enterprise 420R(220R)服務器所采用 UltraSPARCII處理器，主頻為 450MHz。外部高速緩存 4MB，帶有 ECC校驗的內(nèi)存高達 4GB(2GB)，所有內(nèi)存采用兩路或四路 Interleaving 技術，大大降低了系統(tǒng)延遲。 2. UPA 互連 在主板上采用了新型的 UPA互連技術來連接處理器、內(nèi) 存、 I/ O通道，系統(tǒng)內(nèi)存數(shù)據(jù)通道寬達 576位，其中 512位為數(shù)據(jù)， 64位為 ECC校驗信息。獨立的地址總線和數(shù)據(jù)總線，當采用 450MHZ CPU 時， UPA總線的時鐘高達 112MHZ。使系統(tǒng)適用于多任務、多處理環(huán)境，有效地處理多個同時存在于處理器、內(nèi)存和 I/ O 裝置之間數(shù)據(jù)和地址傳輸?shù)恼埱蟆? 3. 強大的 I/O 吞吐能力 Enterprise 420R(220R) 提供強大的系統(tǒng) I/O能力，最大 I/O吞吐量超過 1GB/s(350M/s), 包含 4條 PCI的插槽；標準配置帶有 10M/100Mbps 自適應快速以太網(wǎng) 卡，可以根據(jù)用戶網(wǎng)絡系統(tǒng)的需要自動選擇采用 10Mbps或 100MBpbs的傳輸率傳送信息； Enterprise 420R(220R)系統(tǒng)帶有 40Mbps UltraSCSI 和 20Mpbs Fast/Wide SCSI2接口可為用戶提供必須的 I/O吞吐量。 4．存儲容量 Enterprise 420R 的內(nèi)部磁盤采用 40MB/秒的 UltraSCSI 通道，可有 2個 2個 ；內(nèi)置硬盤容量為 ?？蛇x擇內(nèi)置 12 到 24GB4mm 或 14GB 的 8mm 磁帶機 .另外，系統(tǒng)支持多個 A/D1000或 A3500、 A5000磁盤陣列，使系統(tǒng)的最大磁盤存儲空間達到 ?？蛇B接多種外接磁帶備份設備 ,磁帶機、磁帶庫等。 P r i e n t C o r p o r a t i o n 13 美國蓬天信息系統(tǒng)（北京）有限公司 地址：北京建國門外大街一號國貿(mào)大廈 1座 7層 728 郵編： 100004 電話： 8610－ 65058818 傳真： 8610－ 65057168 w Sun公司 E3500E6500服務器 SUN公司的企業(yè)級 Enterprise3500－ 6500系列服務器有 6 個 主 要 特 點： 1. 體系結構帶來的優(yōu)異性能 SUN Ultra企業(yè)服務器擴展了傳統(tǒng)網(wǎng)絡服務器性能，采用了一些過去只有在大型主機上才有的關鍵技術，將多處理器性能、系統(tǒng)容量和外設連通性提高到一個新的層次上。此外， SUN 在注重平衡的系統(tǒng)性能，使每個部件通過 合理化的設計和集成來提供系統(tǒng)最優(yōu)性能。 64 位 UltraSPARC 處理器、較寬的內(nèi)存帶寬、高速的系統(tǒng)總線、極低的內(nèi)存時延和改進的 I/ O性能，都有助于提供平衡的運行性能。 2. RAS 特性帶來的高可靠性 在 SUN企業(yè)服務器中，系統(tǒng)設計使用數(shù)量少、可靠性高的部件和冗余電源 /冷卻模塊來延長硬件壽命。熱更換硬件、糾錯內(nèi)存和總線以及自動系統(tǒng)恢復等技術都支持高可用時間。系統(tǒng)板和電源 /冷卻模塊在各系統(tǒng)間是可以互換的，以減少大量備件庫存的需要。系統(tǒng)監(jiān)控工具、遠程控制能力和強化的診斷功能由于具有預防性維護功能，故而簡 化了管理。 SUN企業(yè)服務器的 RAS特性包含以下幾個方面： (1) 可靠性 使用數(shù)量少、設計簡單、可靠性高的部件 使用糾錯碼（ ECC）增強數(shù)據(jù)完整性 對 RAID的支持 (2) 可用性 冗余的 CPU、 CPU/內(nèi)存板 自動系統(tǒng)恢復。 動態(tài)配置 DR (Dynamic Reconfiguration) 替換路徑 AP (Alternate Pathing) 冗余電源和冷卻系統(tǒng) (3) 可維護性 熱插拔更換硬件 服務器系列間部件可互換 系統(tǒng)監(jiān)視 。 Solaris Management Center基于圖形的工具（可進行遠程監(jiān)視和硬件故障預測）。 7 24小時關鍵任務服務 P r i e n t C o r p o r a t i o n 14 美國蓬天信息系統(tǒng)（北京）有限公司 地址：北京建國門外大街一號國貿(mào)大廈 1座 7層 728 郵編： 100004 電話： 8610－ 65058818 傳真： 8610－ 65057168 w 3. 可擴展性 隨著企業(yè)信息量與用戶數(shù)的增長，相應服務器的處理性能，存儲容量與 I/ O吞吐量也應得到提高。所以一個企業(yè)級的服務器應具有很好的擴展性能。在我們的企業(yè)服務器中， E3500可配置 1－ 8個 CPU，128MB－ 8GB內(nèi)存和總共 ，內(nèi)置磁盤均支持熱插拔。最大存儲容量大于 2TB。 4. 可縮放能力 EX500 系列服務器都采用高度模塊化設計，用戶很容易通過使用不同數(shù)目的 CPU/內(nèi)存板和 I/ O 板來配置切合應用需求的系統(tǒng)。當需要很強的計算能力時，可以在系統(tǒng)所支持的范圍內(nèi)中多配置CPU/Memory板；需要很高的 I/ O吞吐量時，可相應增加 I/ O板的數(shù)量。 E3500最多可配置 5塊系統(tǒng)板，在配有最大數(shù)目的 UltraSPARC II 模塊或 I/ O設備的情況下，高吞吐能力的系統(tǒng)總線和 I/ O體系結構有效防止了系統(tǒng)瓶頸并保證了系統(tǒng)性能。 事實上 EX500的所有部件都是相同的，用戶在升級到較大系統(tǒng)時，可通過將部件從現(xiàn)有系統(tǒng)移至新系統(tǒng)來保護現(xiàn)有技術投資。 6. 可升級能力 EX500的高度模塊化設計意味著非常容易升級到新技術和高性能。系統(tǒng)支持下一代的 UltraSPARC 處理器，磁盤陣列，磁帶設備， Sbus卡以及網(wǎng)絡接口卡。 SunScreen防火墻產(chǎn)品 Sun 公司設計和開發(fā)出的防火墻產(chǎn)品 SunScreen 的特點是網(wǎng)絡安全結構完善、安全等級高、功能強，而且復雜程度低。 SunScreen 把非常先進的包過濾、確認及保密技術同簡單的管理機制組合在一起來提供強有力且使用方便的安全性解決方案。它獨立于網(wǎng)絡、協(xié)議及應用程序。 SunScreen SecureNet 有 兩種配置方式：路由方式（ routing）和隱形方式 (stealth)，各具特色。在路由方式下，它運行在 Solaris 操作系統(tǒng)之上，具有數(shù)據(jù)包過濾、用戶認證和代理功能，是業(yè)界最快的防火墻之一。在隱形方式配置下，該防火墻在網(wǎng)絡上是隱形的，沒有 IP地址，是不透明的，并可選擇將此防火墻運行在經(jīng)過剪裁固化的操作系統(tǒng)之上，因而是業(yè)界最強大的網(wǎng)絡安全產(chǎn)品。 SunScreen 基于高性能、低價格的 UltraSPARC技術，能以交鑰匙方式的解決方案向用戶提供符合標準的 P r i e n t C o r p o r a t i o n 15 美國蓬天信息系統(tǒng)（北京）有限公司 地址：北京建國門外大街一號國貿(mào)大廈 1座 7層 728 郵編： 100004 電話： 8610－ 65058818 傳真： 8610－ 65057168 w 加密、鑒別和保密特性。再加上它對網(wǎng)絡高效、程控能力靈活，所 以它便成為公司連入 Inter和建立內(nèi)部網(wǎng)絡的理想選擇方案。 SunScreen 具有先進的功能（例如，嚴格篩選），并運行于通用的 Sun 服務器上。這意味著， SunScreen軟件與 Sun 各種服務器的配合是非常靈活的。它具有一個先進的圖形用戶界面（ GUI），可以提供一種簡單的直觀的方式執(zhí)行安全策略并規(guī)定安全規(guī)則。 SunScreen 不是路由器，因此是不可發(fā)現(xiàn)的。信息包通過它時，不會記錄下任何有關它存在的跡象。這樣，潛在的入侵者就很少能知道利用它。 SunScreen還可以將幾條線路作為具有相同 IP地址范圍的單 一網(wǎng)絡進行管理，這就不需要額外的 IP地址和接口，并且可以提供一個中心位置進行記錄和管理。 a、 配置 SunScreen是一種基于 SPARC技術的專用硬件裝置，其操作系統(tǒng)不允許注冊，并且禁止使用所有的標準網(wǎng)絡服務程序（例如， mail）。包過濾配置信息（由 GUI 規(guī)定），在一種利用密碼的安全方式下裝到裝置中。確認技術對信息和管理人員兩者進行核實。一旦配置就緒并開始運行， SunScreen 將提供一個中心扼流點，用于篩選、記錄及報警，甚至在發(fā)生緊急情況時斷開線路。它有多個以太網(wǎng)終端口，其中一個端口專供管理站之用。 b、包過濾能力 SunScreen 包過濾引擎，對進入和離開可靠網(wǎng)絡的信息進行篩選。它可以提取和審查信息包的任 一部分，以便于確認適用的規(guī)則和決定采取的行動?？梢詫π畔扇〉男袆影ǎ?