【文章內(nèi)容簡介】 網(wǎng)絡系統(tǒng)應該具有擴展性、可靠性、安全性、可管理性等特點：擴展性：是指系統(tǒng)在可接受性能級別上處理不斷增加的訪問需求的能力。網(wǎng)絡可擴展的關鍵在于能否實現(xiàn)合理的模塊化設計，采取模塊化的設計可以根據(jù)網(wǎng)絡需求的變化，可在不影響現(xiàn)有網(wǎng)絡運行的狀況下迅速擴展?？煽啃裕盒畔⒅行膿碛写罅咳哂嘞到y(tǒng)來確保能夠提供可靠的、不間斷的服務，主要包括：冗余的物理光纖，用以確保至Internet的聯(lián)接；關鍵網(wǎng)絡設備的備份和多重冗余；網(wǎng)絡設備和服務器供電系統(tǒng)確保高達四級的持續(xù)供電。安全性：必須能夠確保數(shù)據(jù)與基礎架構免遭惡意攻擊或非法竊取端到端安全模型。企業(yè)的信息中心以Internet技術體系作為基礎，主要特點是以TCP/IP為傳輸協(xié)議和以瀏覽器/WEB為處理模式。所以我們在網(wǎng)絡體系的設計中必須充分重視安全問題，盡可能的減少安全漏洞。此外，我們還應該根據(jù)客戶需求提供不同的安全服務，同時最大限度地保證信息系統(tǒng)自身的安全?？晒芾硇裕壕W(wǎng)絡控制中心可以提供每周7天，每天24小時不間斷的網(wǎng)絡監(jiān)控、技術服務與支持，標準監(jiān)控程序每隔幾分鐘會檢測網(wǎng)絡聯(lián)接狀況，出現(xiàn)問題立即告警并及時通知用戶?？刂浦行耐瑫r提供恒溫恒濕的機房環(huán)境，自動防火告警等服務。另外，還應具有以下特征:豐富資源：帶寬監(jiān)控系統(tǒng)對共享的用戶提供可保證的帶寬分配，并在峰值達到60%時立刻擴充帶寬；對獨享帶寬的用戶提供帶寬使用的分析統(tǒng)計報告，提供峰值情況、日流量分析、月流量匯總等有價值的數(shù)據(jù)；標準機柜提供獨立供電、特制風扇、獨立UPS電源，智能網(wǎng)絡管理和全交換以太網(wǎng)連接；先進的機架式服務器可根據(jù)用戶的需求提供多CPU、熱插拔硬盤、高速內(nèi)存等靈活的硬件配置。大容量：信息中心不但要提供高帶寬和多業(yè)務，而且能隨時升級網(wǎng)絡以滿足將來的業(yè)務需要，包括提供多種接入端口滿足不同帶寬的專線接入、VPN業(yè)務等。 系統(tǒng)實現(xiàn)網(wǎng)絡的核心是帶寬。如果有足夠的帶寬，那么許多對網(wǎng)絡的指責都會消失。在網(wǎng)絡系統(tǒng)建成后，系統(tǒng)總的帶寬通常是固定的。因此，我們需要利用各種現(xiàn)有的網(wǎng)絡技術實現(xiàn)統(tǒng)一地調(diào)度和調(diào)配，充分利用現(xiàn)有的網(wǎng)絡資源。 在網(wǎng)絡中有哪些常用的技術和設備呢？防火墻，用來防止黑客攻擊或防止異常流量占用帶寬。VPN技術，用來滿足客戶對私密性的需求，使得指定用戶的數(shù)據(jù)與普通用戶的數(shù)據(jù)區(qū)分開； 服務質(zhì)量（QoS），有效地調(diào)配網(wǎng)絡的帶寬資源，需要有網(wǎng)管工作站實施對其控制； 在網(wǎng)絡中，為了隔離LAN上無意義的流量，使用交換機設備；為了靈活地適應用戶的要求，在交換機上通過VLAN技術使用戶不必在意自己終端接入的物理位置； 網(wǎng)絡的冗余技術，保證用戶的帶寬，實現(xiàn)專門技術，及提高網(wǎng)絡可用性； 用戶的服務器組在服務器接入層接入網(wǎng)絡，滿足大量的Intranet用戶的訪問需求。在這里，可以根據(jù)不同的標準將服務器劃分在不同的VLAN里，以免互不相干的數(shù)據(jù)間的串擾。不同VLAN之間的用戶如果需要相互之間訪問，需要通過分布層具有路由功能的交換機協(xié)助完成。對于外部的用戶（從Internet來），通過互聯(lián)網(wǎng)接入層的路由器訪問需要的數(shù)據(jù)。對于某些Web應用，可能會有大量的數(shù)據(jù)訪問，我們可以在分布層增加一臺第四層交換機以提高訪問的效率。另外，所有的設備和鏈路都采取了冗余配置以提高網(wǎng)絡的可靠性。還有兩方面不能忽視，就是安全和管理。防火墻對一個網(wǎng)絡來說是絕對必要的。防火墻的功能主要有兩個，一個是保護服務器，擋住非法用戶對服務器的訪問和攻擊；一個是保護網(wǎng)絡資源，擋住非法用戶對帶寬的侵蝕。 網(wǎng)絡管理是網(wǎng)絡的靈魂，因為當前網(wǎng)絡的帶寬資源是有限的。因此合理的分配帶寬資源是提高網(wǎng)絡效率和適應隨需應變需求的關鍵。網(wǎng)絡系統(tǒng)在隨需應變服務上的意義是什么呢？用戶不需要了解網(wǎng)絡的實現(xiàn)，他甚至可以將網(wǎng)絡虛擬化成一根電纜；也不必在乎網(wǎng)絡具體通過什么技術滿足了他的要求。譬如，當用戶提出要提供某種形式的訪問，在他提交訪問請求并得到服務保證后，對網(wǎng)絡系統(tǒng)內(nèi)部，后臺管理平臺向網(wǎng)絡系統(tǒng)申請調(diào)配能夠滿足用戶要求的資源，包括： 后臺管理平臺通過VLAN技術在交換機上進行配置，將目的服務器與用戶劃歸到一起以保證用戶安全可靠的訪問網(wǎng)絡資源；在數(shù)據(jù)通路上啟動一定的訪問服務策略，為用戶預留一定的帶寬以保證用戶的訪問質(zhì)量；在用戶的訪問接入點通過VLAN和PVLAN技術接入防火墻，驗證用戶的合法性并且限制用戶的越權訪問；如果用戶有網(wǎng)絡層VPN等需求，在相關的設備上做出配置，滿足用戶的需求；但對用戶來說，只是在提出要求后，打開窗口，訪問資源。 網(wǎng)絡計算節(jié)點 服務器，客戶端和操作系統(tǒng)服務器完成專門計算，例如：支付服務器 負責獲取和處理支付信息，以便收支付款。（本書暫不討論此內(nèi)容）功能服務器 負責提供某種特定功能，如HTTP服務器、FTP服務器、DNS服務器、郵件服務器、網(wǎng)絡管理服務器等等。應用服務器 支撐完成關鍵業(yè)務的應用邏輯，把數(shù)據(jù)信息（通常來自數(shù)據(jù)庫服務器）和終端用戶或客戶程序（通常運行于Web瀏覽器）連接起來。應用服務器中還派生出一類專對來自數(shù)據(jù)庫服務器的數(shù)據(jù)進行集成、挖掘、分析以支持商務智能和決策的服務器。數(shù)據(jù)庫服務器 數(shù)據(jù)的集中場所。它支撐的可能是簡單的單一數(shù)據(jù)庫，也可能是大型數(shù)據(jù)倉庫。 可能包含結構化的數(shù)據(jù)（如關系數(shù)據(jù)），也可能包含非結構化的分布式數(shù)據(jù)（如文檔管理，內(nèi)容管理等）?？蛻舳私鉀Q如下問題：IP尋址、操作系統(tǒng)、登錄。使用Web瀏覽器，通過HTTP協(xié)議獲取用HTML或XML編碼的文檔，通過認證和加密，將外部應用連接到Web服務器。通過使用Java獲得跨平臺的執(zhí)行能力。操作系統(tǒng)要求具備：可靠性維持所支撐應用的穩(wěn)定執(zhí)行可擴展性能夠經(jīng)受垂直擴展（如幾十顆處理器）或水平擴展（如多個計算節(jié)點的集群）互操作性如支持標準和目錄管理安全性防止非法攻擊目前對操作系統(tǒng)的選擇有：微軟 Windows操作系統(tǒng)：特點是普及、開放、用戶界面友好，但較多安全漏洞、較不穩(wěn)定、擴展力較差。我們通常用它來作為用戶桌面平臺。 Linux 操作系統(tǒng)：特點是成本較低、開放、較穩(wěn)定，適用于多種硬件平臺。 但目前可管理性較差，垂直擴展力較弱。 我們可以用它來支撐非關鍵性的，無垂直擴展要求的服務器。 UNIX 操作系統(tǒng)：如IBM AIX 操作系統(tǒng)。它們的特點是開放、穩(wěn)定、具有較強的垂直和水平擴展能力，可管理性強，但往往與服務器硬件捆綁銷售，受到搭載硬件平臺的限制。我們可以用它來支撐關鍵業(yè)務的，需垂直擴展能力的服務器。 開放 允許快速地采用新技術和方案，而避免使用封閉的和私有的方案和技術。開放的標準和技術鼓勵在某個技術領域進行廣泛參與，并且引領客戶向增強其商務價值的方向發(fā)展?？蛻艟邆淞朔瞎I(yè)標準的技術后：由于廠商使用同樣的、通用的界面，因而客戶可以迅速地進行產(chǎn)品及技術的合并，用更短的時間實現(xiàn)價值。 由于開放技術的廣泛認知性，因而客戶可以擁有更大的技能資源，從而降低總體擁有成本。 由于供應商可以集中致力于創(chuàng)新，而不是重新實施基礎架構，因而客戶可以擁有更豐富的產(chǎn)品選擇，從而增大投資回報。由于避免了供應商閉關自守的弊端，因而可以站在產(chǎn)品和技術的價值的角度，而不是強權制約上進行選擇，從而保證更大的投資回報。IBM堅定而熱情地擁抱開放標準，是因為這是客戶的選擇客戶有能力選擇用于滿足其商務需求的最佳方案，而不落入封閉技術的陷阱。我們向用戶承諾直接提供符合開放標準或包含開放技術的產(chǎn)品。開放標準也同時使IBM的隨需應變運行環(huán)境能夠: 支持異構的環(huán)境；（如：IBM的解決方案不需要單一的平臺、服務器或數(shù)據(jù)庫產(chǎn)品）在工業(yè)生態(tài)系統(tǒng)中，充當技術杠桿的作用；（如：確保用戶所需的應用軟件可以運行于任何所需的平臺）允許更快地將產(chǎn)品集成，并入用戶的運行環(huán)境。在IBM隨需應變運行環(huán)境中集成了以下應用層開放技術標準：用于HTTP服務器等Web信息交互的HTTP協(xié)議；用于Web信息規(guī)范的 HTML 和 XML；用于跨平臺Java解決方案的 J2EE；用于Web商務集成的 Web 服務（Web Services） ；用于軟件開發(fā)領域的統(tǒng)一模塊化語言（Unified Modeling Language UML） ； HTTP 協(xié)議 Web全稱 World Wide Web，縮寫WWW，是目前Internet上最流行的信息服務類型，是電子商務核心技術之一。它建立在客戶機/服務器結構上，以超文本信息的組織與傳遞為內(nèi)容。Web的基本協(xié)議是HTTP（超文本傳輸協(xié)議）。瀏覽器通過TCP/IP網(wǎng)絡，用HTTP協(xié)議與服務器建立連接，提交請求，獲得響應，關閉連接。HTTP協(xié)議是TCP/IP協(xié)議的應用層協(xié)議之一，是為Web定制的核心協(xié)議。它是基于文本的簡單協(xié)議，基于請求應答的服務器/客戶端工作模式，能夠理解任意類型的對象。IBM的運行環(huán)境通過對HTTP協(xié)議的支持，全面使用Web服務連接和集成商務應用。 HTML 和 XMLHTML即超文本標識語言，是編制Web頁面文檔的語言。HTML是SGML（Standard Generalized Markup Language 標準通用型標識語言）的一種。SGML 是定義結構化文本類型和標識這些文本類型的標識語言系統(tǒng)。HTML 的標識符定義了：文檔結構、字形字體、版面布局、鏈接等超文本文檔結構，使Web瀏覽器能夠閱讀和重新格式化任何Web頁面。HTML ，它支持OBJECT標記和層疊風格表單（CSS）。 通過支持ISO10646字符集，它支持任何語言所需的標識，為作者插入對象和腳本提供了途徑，并在文件中支持格式項。但HTML僅關注Web瀏覽器的頁面安排，缺乏對結構化數(shù)據(jù)的表示能力，采用單一固定語法，缺乏可擴展性。因此難以用于除顯示文本之外的其它需求，如數(shù)據(jù)處理、刷新排列、存儲、轉發(fā)、交換、加密及簽名等。因此難以滿足電子商務對大量動態(tài)數(shù)據(jù)使用統(tǒng)一數(shù)據(jù)格式進行表示和管理的需要。 XML（Extensible Markup Language，可擴充的標識語言）由W3C（World Wide Web Consortium）于1998年由IBM的Charles Goldfarb博士創(chuàng)立，為網(wǎng)頁編輯的可移植性、平臺獨立性、系統(tǒng)兼容性、資源整合與管理等提供了完整的解決方案，成為電子商務的新的基石。XML也是從SGML發(fā)展而來，它是設計的元語言（Meta Language），而不是像HTML那樣具有的固定標記集的標記語言。XML可以建立用戶自己的標記和類別文件。簡單而言，XML和HTML的本質(zhì)區(qū)別是：HTML標記是用來描述怎樣在屏幕上顯示信息，解決人機交互問題，而XML是用來描述信息是什么，解決機器之間的交互問題。XML使通用數(shù)據(jù)成為可能現(xiàn)今的Web上有幾種通用技術：TCP/IP、HTML和Java。TCP/IP是通用的連接性協(xié)議。所有的節(jié)點，從大型機到筆記本電腦，到移動電話都可以通過它連接至Web。 HTML是通用的表達語言。雖然不是所有瀏覽器都支持HTML所有的功能，但是所有的瀏覽器都支持一組核心的HTML標記。最后，Java對于 一次編寫，隨處運行 的承諾，使它能夠更容易地支持Web上廣泛多變的設備。由于以上通用技術的使用，使建立一個運行于所有平臺的Web應用程序成為可能。XML成為完成此舉的點睛之筆。你可以建立一個XML文檔用來描述某種數(shù)據(jù)結構，并且使這種數(shù)據(jù)結構通過Web傳送到任何地方。XML作為一種數(shù)據(jù)交換格式，將以其強大的能力和靈活性改變Web。 XML使B2B通信成為可能組織電子商務的挑戰(zhàn)之一是企業(yè)和其它組織，如業(yè)務伙伴、供應商或同一企業(yè)中不同機構間的通信。由于XML將兩個組織間的數(shù)據(jù)表達問題簡化為對某種XML標記的共識，而任何組織都無需了解數(shù)據(jù)在其它組織的后臺系統(tǒng)中是如何組織的，從而大大簡化了B2B通信。 例如： 如果一方使用了OS/390，它不必在意另一方使用了Linux操作系統(tǒng)。如果一方使用C++編寫應用程序，不必在意另一方使用Java。如果一方使用了關系數(shù)據(jù)庫，也不必在意另一方使用面向對象的數(shù)據(jù)庫。唯一重要的事是雙方就使用一套標準的XML標記來交換數(shù)據(jù)達成協(xié)議。一旦達成一套標準的標記，雙方即可編寫映射代碼，將XML文檔轉化為能夠被后臺數(shù)據(jù)系統(tǒng)理解的任何形式的數(shù)據(jù)格式。例如，一個從業(yè)務伙伴那里接收的XML文檔，經(jīng)過解析并經(jīng)轉化后，可以變?yōu)槠髽I(yè)內(nèi)部系統(tǒng)的一筆數(shù)據(jù)交易，并驅動某些商務過程?；蛘吒鼮槔硐氲那闆r是：如果一個新公司加盟企業(yè)，我們不需要為將此公司融入原有系統(tǒng)而編寫應用代碼，只需要新加入的公司履行同一套XML標記的文檔規(guī)則。XML使智能代理成為可能當編寫代理時，其挑戰(zhàn)之一便是識別輸入的數(shù)據(jù)。一個優(yōu)秀的代理能夠智能地解釋信息，并適時作出響應。編寫代碼去解釋使用HTML標記的文檔已被證明是困難和易錯的。如果發(fā)給代理的數(shù)據(jù)是XML結構的，則可以很容易地定義和處理數(shù)據(jù)的結構，代理可以更容易地理解數(shù)據(jù)的確切含義，以及此數(shù)據(jù)是如何與已知數(shù)據(jù)聯(lián)系的。XML使智能查詢（XQuery）成為可能今天Web的主要問題之一是搜索引擎無法在HTML的基礎上實現(xiàn)智能查詢。例如，假定你要查找單詞 Chip，你可能會查到好幾頁有關巧克力碎屑餅干（chocolate chip cookies），RAM芯片（RAM chips），牌局籌碼（poker chips），或是以 Chip 為名的人。而如果你去查找一個包含值為 Chip標記的文檔，則可能得到好一些的結果。將查詢限制在具備某種標記的XML文檔，可能使你在查詢結果中排除大量無關的內(nèi)容。實際上，將查詢結果限制在使用特定標記的文檔，正是市場拉動XML需求的主要動力之一。有相當多的汽車經(jīng)銷商定義了一套用于表示二手車名稱的標記，并與幾個主流搜索引擎達成協(xié)議，使其將查詢結果限定在使用這些標記的XML文檔中。如果你也是一個汽車經(jīng)銷商，你可以選擇使用這些標記，加入這個市場；或者不支持這些標記 靠邊站。因為如果你的網(wǎng)頁不使