【文章內(nèi)容簡(jiǎn)介】 有一種常見的方法可以大幅提高服務(wù)器的安全性，這就是集群。（二）集群的基本概念Cluster集群技術(shù)可如下定義：一組相互獨(dú)立的服務(wù)器在網(wǎng)絡(luò)中表現(xiàn)為單一的系統(tǒng)，并以單一系統(tǒng)的模式加以管理。此單一系統(tǒng)為客戶工作站提供高可靠性的服務(wù)。大多數(shù)模式下，集群中所有的計(jì)算機(jī)擁有一個(gè)共同的名稱，集群內(nèi)任一系統(tǒng)上運(yùn)行的服務(wù)可被所有的網(wǎng)絡(luò)客戶所使用。Cluster必須可以協(xié)調(diào)管理各分離的組件的錯(cuò)誤和失敗，并可透明地向Cluster中加入組件。一個(gè)Cluster包含多臺(tái)（至少二臺(tái)）擁有共享數(shù)據(jù)存儲(chǔ)空間的服務(wù)器。任何一臺(tái)服務(wù)器運(yùn)行一個(gè)應(yīng)用時(shí)，應(yīng)用數(shù)據(jù)被存儲(chǔ)在共享的數(shù)據(jù)空間內(nèi)。每臺(tái)服務(wù)器的操作系統(tǒng)和應(yīng)用程序文件存儲(chǔ)在其各自的本地儲(chǔ)存空間上。Cluster內(nèi)各節(jié)點(diǎn)服務(wù)器通過一內(nèi)部局域網(wǎng)相互通訊。當(dāng)一臺(tái)節(jié)點(diǎn)服務(wù)器發(fā)生故障時(shí)，這臺(tái)服務(wù)器上所運(yùn)行的應(yīng)用程序?qū)⒃诹硪还?jié)點(diǎn)服務(wù)器上被自動(dòng)接管。當(dāng)一個(gè)應(yīng)用服務(wù)發(fā)生故障時(shí)，應(yīng)用服務(wù)將被重新啟動(dòng)或被另一臺(tái)服務(wù)器接管。當(dāng)以上任一故障發(fā)生時(shí)，客戶將能很快連接到新的應(yīng)用服務(wù)上。（三）集群的硬件配置鏡像服務(wù)器雙機(jī)集群中鏡像服務(wù)器雙機(jī)系統(tǒng)是硬件配置最簡(jiǎn)單和價(jià)格最低廉的解決方案，通常鏡像服務(wù)的硬件配置需要兩臺(tái)服務(wù)器，在每臺(tái)服務(wù)器有獨(dú)立操作系統(tǒng)硬盤和數(shù)據(jù)存貯硬盤，每臺(tái)服務(wù)器有與客戶端相連的網(wǎng)卡，另有一對(duì)鏡像卡或完成鏡像功能的網(wǎng)卡。 鏡像服務(wù)器具有配置簡(jiǎn)單，使用方便，價(jià)格低廉諸多優(yōu)點(diǎn)，但由于鏡像服務(wù)器需要采用網(wǎng)絡(luò)方式鏡像數(shù)據(jù)，通過鏡像軟件實(shí)現(xiàn)數(shù)據(jù)的同步，因此需要占用網(wǎng)絡(luò)服務(wù)器的CPU及內(nèi)存資源，鏡像服務(wù)器的性能比單一服務(wù)器的性能要低一些。有一些鏡像服務(wù)器集群系統(tǒng)采用內(nèi)存鏡像的技術(shù)，這個(gè)技術(shù)的優(yōu)點(diǎn)是所有的應(yīng)用程序和網(wǎng)絡(luò)操作系統(tǒng)在兩臺(tái)服務(wù)器上鏡像同步，當(dāng)主機(jī)出現(xiàn)故障時(shí)，備份機(jī)可以在幾乎沒有感覺的情況下接管所有應(yīng)用程序。因?yàn)閮蓚€(gè)服務(wù)器的內(nèi)存完全一致，但當(dāng)系統(tǒng)應(yīng)用程序帶有缺陷從而導(dǎo)致系統(tǒng)宕機(jī)時(shí)，兩臺(tái)服務(wù)器會(huì)同步宕機(jī)。這也是內(nèi)存鏡像卡或網(wǎng)卡實(shí)現(xiàn)數(shù)據(jù)同步，在大數(shù)據(jù)量讀寫過程中兩臺(tái)服務(wù)器在某些狀態(tài)下會(huì)產(chǎn)生數(shù)據(jù)不同步，因此鏡像服務(wù)器適合那些預(yù)算較少、對(duì)集群系統(tǒng)要求不高的用戶。雙機(jī)與磁盤陣列柜與鏡像服務(wù)器雙機(jī)系統(tǒng)相比，雙機(jī)與磁盤陣列柜互聯(lián)結(jié)構(gòu)多出了第三方生產(chǎn)的磁盤陣列柜，目前，豪威公司、精業(yè)公司等許多公司都生產(chǎn)有磁盤陣列柜，在磁盤陣列柜中安裝有磁盤陣列控制卡，陣列柜可以直接將柜中的硬盤配置成為邏輯盤陣。磁盤陣列柜通過SCSI電纜與服務(wù)器上普通SCSI卡相連，系統(tǒng)管理員需直接在磁盤柜上配置磁盤陣列?！　‰p機(jī)與磁盤陣列柜互聯(lián)結(jié)構(gòu)不采用內(nèi)存鏡像技術(shù)，因此需要有一定的切換時(shí)間（通常為60——180秒），它可以有郊的避免由于應(yīng)用程序自身的缺陷導(dǎo)致系統(tǒng)全部宕機(jī)，同時(shí)由于所有的數(shù)據(jù)全部存貯在中置的磁盤陣列柜中，當(dāng)工作機(jī)出現(xiàn)故障時(shí)，備份機(jī)接替工作機(jī)，從磁盤陣列中讀取數(shù)據(jù)，所以不會(huì)產(chǎn)生數(shù)據(jù)不同步的問題，由于這種方案不需要網(wǎng)絡(luò)鏡像同步，因此這種集群方案服務(wù)器的性能要比鏡像服務(wù)器結(jié)構(gòu)高出很多。雙機(jī)與磁盤陣列柜互聯(lián)結(jié)構(gòu)的缺點(diǎn)是在系統(tǒng)當(dāng)中存在單點(diǎn)錯(cuò)的缺陷，所謂單點(diǎn)錯(cuò)是指當(dāng)系統(tǒng)中某個(gè)部件或某個(gè)應(yīng)用程序出現(xiàn)故障時(shí)，導(dǎo)致所有系統(tǒng)全部宕機(jī)。在這個(gè)系統(tǒng)中磁盤陣列柜是會(huì)導(dǎo)致單點(diǎn)錯(cuò)，當(dāng)磁盤陣列柜出現(xiàn)邏輯或物理故障時(shí)，所有存貯的數(shù)據(jù)會(huì)全部丟失，因此，在選配這種方案時(shí)，需要選用一個(gè)品質(zhì)與售后服務(wù)較好的產(chǎn)品。（四）集群的軟件配置microsoft的MSCS，也有許多第三方的專業(yè)軟件公司開發(fā)的集群軟件，如豪威的DATAWARE，ROSE、VINCA公司的STANDBY ERVER，NSI公司的DOUBLE－TAKE。（五） 集群技術(shù)的發(fā)展趨勢(shì)集群技術(shù)隨著服務(wù)器硬件系統(tǒng)與網(wǎng)絡(luò)操作系統(tǒng)的發(fā)展將會(huì)在可用性、高可靠性、系統(tǒng)冗余等方面逐步提高。未來的集群可以依靠集群文件系統(tǒng)實(shí)現(xiàn)對(duì)系統(tǒng)中的所有文件、設(shè)備和網(wǎng)絡(luò)資源的全局訪問，并且生成一個(gè)完整的系統(tǒng)映像。這樣，無論應(yīng)用程序在集群中的哪臺(tái)服務(wù)器上，集群文件系統(tǒng)允許任何用戶（遠(yuǎn)程或本地）都可以對(duì)這個(gè)軟件進(jìn)行訪問。任何應(yīng)用程序都可以訪問這個(gè)集群任何文件。甚至在應(yīng)用程序從一個(gè)節(jié)點(diǎn)轉(zhuǎn)移到另一個(gè)節(jié)點(diǎn)的情況下，無需任何改動(dòng)，應(yīng)用程序就可以訪問系統(tǒng)上的文件。在今天，利用服務(wù)器的集群技術(shù)，通過周密計(jì)劃和網(wǎng)絡(luò)維護(hù)，系統(tǒng)破壞的機(jī)率是非常小的。所以，企業(yè)服務(wù)器的穩(wěn)定必須使用集群技術(shù)。本系統(tǒng)構(gòu)建具有如下特點(diǎn)：技術(shù)領(lǐng)先性：采用業(yè)界領(lǐng)先的IBM服務(wù)器、千兆以太網(wǎng)技術(shù)和主流操作系統(tǒng)?？蓴U(kuò)展性：IBM X345和X360等各方面都為用戶提供了足夠的系統(tǒng)擴(kuò)展能力。高可用性：服務(wù)器的多項(xiàng)冗余性和IBM獨(dú)有的內(nèi)存等設(shè)計(jì)，結(jié)合RAID技術(shù)，為系統(tǒng)和數(shù)據(jù)提供高可用性；管理性、易用性和可維護(hù)性：IBM的現(xiàn)場(chǎng)服務(wù)和保修，遠(yuǎn)程診斷功能提供了可用性?！　〔捎锰烊谛欧阑饓⒎?wù)器置于DMZ區(qū)，提高了內(nèi)部局域網(wǎng)安全性；采用入侵檢測(cè)系統(tǒng)（IDS）和天融信防火墻聯(lián)動(dòng)對(duì)黑客的惡意入侵進(jìn)行主動(dòng)防御保障WEB服務(wù)器和數(shù)據(jù)庫服務(wù)器的安全；內(nèi)部購置UPS保障網(wǎng)絡(luò)設(shè)備的供電和供電安全、購置磁帶機(jī)對(duì)數(shù)據(jù)庫進(jìn)行增量備份保障數(shù)據(jù)的安全、購置網(wǎng)絡(luò)防病毒軟件防止病毒對(duì)服務(wù)器和工作站產(chǎn)生破壞；建立內(nèi)部安全、備份系統(tǒng)。為保障對(duì)外服務(wù)的安全性和實(shí)時(shí)性服務(wù)器系統(tǒng)采用雙機(jī)熱備。為保障數(shù)據(jù)的安全系統(tǒng)使用磁帶機(jī)對(duì)數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行定時(shí)備份。Web Server：BEA WebLogic WebLogic作為行業(yè)領(lǐng)先的應(yīng)用服務(wù)器，BEA WebLogic WebLogic Enterprise Platform的基礎(chǔ)，并提供了一種全新的方法來構(gòu)建、集成、保護(hù)和管理服務(wù)器端的Java應(yīng)用。BEA WebLogic Server能提供：更簡(jiǎn)便的開發(fā)方法經(jīng)過驗(yàn)證的企業(yè)基礎(chǔ)簡(jiǎn)化的智能化管理和安全保障開發(fā)式“buildtointegrate(面向集成)”的企業(yè)架構(gòu)總之，BEA WebLogic Server有助于加快實(shí)現(xiàn)業(yè)務(wù)價(jià)值。Database：MS SQL Server 2000MS SQL Server系列是微軟公司開發(fā)的成熟的數(shù)據(jù)庫產(chǎn)品,在全球范圍內(nèi)得到了大量應(yīng)用。在數(shù)據(jù)庫的安全性、可靠性、易用性、擴(kuò)展性方面都擁有較為成熟的技術(shù)，比較適用于中小型的應(yīng)用系統(tǒng)，同時(shí)考慮到性價(jià)比的因素，是一個(gè)不錯(cuò)的選擇。操作系統(tǒng)：Windows 2000 ServerWEB設(shè)計(jì)工具：JavaScript，HTML，EditPlus，JSP，JBuilder，J2EE項(xiàng)目代碼管理工具：數(shù)據(jù)導(dǎo)出：Microsoft Excel 2000/XP應(yīng)用平臺(tái)采用目前最為看好的兩種技術(shù)：采用最新的JAVA技術(shù)進(jìn)行開發(fā)，建立JSP、Servlet、EJB等應(yīng)用程序，借助JAVA技術(shù)的虛擬機(jī)的機(jī)制，可跨平臺(tái)實(shí)現(xiàn)統(tǒng)一的應(yīng)用功能。采用現(xiàn)在最為流行的三層結(jié)構(gòu)的系統(tǒng)平臺(tái)來搭建整個(gè)的應(yīng)用系統(tǒng)，這樣既可以保證系統(tǒng)的可靠性，又可以保證系統(tǒng)具有良好的可拓展性和開放性。具體的說，就是【應(yīng)用表現(xiàn)層】、【應(yīng)用邏輯處理層】、【應(yīng)用數(shù)據(jù)存儲(chǔ)層】的三層結(jié)構(gòu)，所有的訪問并不直接訪問后臺(tái)的應(yīng)用資源和數(shù)據(jù)資源，而是通過中間層進(jìn)行訪問，這樣既可以保證后臺(tái)數(shù)據(jù)的安全性，又可以通過中間層的調(diào)度保證性能和事務(wù)的一致性?？偟膩碚f，該項(xiàng)目在體系結(jié)構(gòu)上采用業(yè)界先進(jìn)的三層體系結(jié)構(gòu)，即瀏覽器/應(yīng)用服務(wù)器/數(shù)據(jù)庫服務(wù)器，基于J2EE體系框架構(gòu)建。在設(shè)計(jì)模式上應(yīng)用了技術(shù)領(lǐng)先的MVC模式，保證了系統(tǒng)的高可擴(kuò)展及高可維護(hù)性等。體系結(jié)構(gòu)示意圖如下所示：安徽省中小企業(yè)公共信息服務(wù)平臺(tái)應(yīng)用系統(tǒng)總體結(jié)構(gòu)如下圖所示：各應(yīng)用系統(tǒng)設(shè)計(jì)時(shí)均分成前臺(tái)和后臺(tái)兩個(gè)部分。各系統(tǒng)主要功能設(shè)計(jì)如下：（一）基礎(chǔ)信息管理系統(tǒng)信息檢索統(tǒng)計(jì)用戶權(quán)限設(shè)置業(yè)務(wù)流程定制系統(tǒng)運(yùn)行監(jiān)控郵件系統(tǒng)管理BBS管理下載管理廣告管理等（二）信息服務(wù)系統(tǒng)信息采集信息發(fā)布信息瀏覽統(tǒng)計(jì)信息分類信息推送等企業(yè)信息上傳。（三）網(wǎng)上培訓(xùn)系統(tǒng)培訓(xùn)信息發(fā)布管理培訓(xùn)招生管理培訓(xùn)課件管理空中課堂和VOD點(diǎn)播等在線培訓(xùn)系統(tǒng)網(wǎng)上教材或圖書銷售（四）融資擔(dān)保機(jī)構(gòu)風(fēng)險(xiǎn)防范和監(jiān)控系統(tǒng) 擔(dān)保機(jī)構(gòu)有關(guān)在線申報(bào)和風(fēng)險(xiǎn)預(yù)警政府對(duì)擔(dān)保業(yè)的過程監(jiān)管。擔(dān)保機(jī)構(gòu)的信用評(píng)級(jí)、評(píng)價(jià)系統(tǒng)擔(dān)保機(jī)構(gòu)的網(wǎng)上辦公系統(tǒng)（五）中小企業(yè)電子商務(wù)平臺(tái) 提供電子商務(wù)服務(wù)和自助建設(shè)電子商務(wù)網(wǎng)站服務(wù)實(shí)現(xiàn)網(wǎng)上中小企業(yè)商品博覽會(huì)建立中小企業(yè)采購需求庫提供企業(yè)產(chǎn)品發(fā)布與銷售服務(wù)。（六）中小企業(yè)競(jìng)爭(zhēng)情報(bào)服務(wù)系統(tǒng)為中小企業(yè)開展競(jìng)爭(zhēng)情報(bào)工作提供情報(bào)采集、整理、分析、加工和發(fā)布等功能服務(wù)；（七）人才交流/招聘信息服務(wù)系統(tǒng)為中小企業(yè)人才招聘提供崗位發(fā)布、求職信息、網(wǎng)上洽談等功能，建立人才需求和求職信息庫；（八）中小企業(yè)項(xiàng)目合作服務(wù)系統(tǒng)實(shí)現(xiàn)招商引資、高新技術(shù)應(yīng)用、技術(shù)難題解決、科技成果孵化、產(chǎn)學(xué)研合作等各類項(xiàng)目的：在線發(fā)布、查詢需求審查、處理自動(dòng)撮合、響應(yīng)專家咨詢合作指導(dǎo)（九）中小企業(yè)信息化服務(wù)系統(tǒng)中小企業(yè)網(wǎng)站自建基于ASP的客戶服務(wù)系統(tǒng) 中小企業(yè)遠(yuǎn)程辦公系統(tǒng)進(jìn)銷存管理系統(tǒng)等企業(yè)信息化論壇等（十）中小企業(yè)新產(chǎn)品設(shè)計(jì)開發(fā)服務(wù)系統(tǒng) 充分利用社會(huì)上的專業(yè)技術(shù)、人才、設(shè)備資源為企業(yè)開發(fā)新產(chǎn)品提供：項(xiàng)目組織商務(wù)協(xié)調(diào)外觀創(chuàng)意CAD設(shè)計(jì)工藝裝配模具開發(fā)快速成型等服務(wù)數(shù)據(jù)庫開發(fā)是整個(gè)項(xiàng)目建設(shè)和運(yùn)行的數(shù)據(jù)基礎(chǔ)。因此，在本項(xiàng)目建設(shè)中重點(diǎn)開發(fā)以下數(shù)據(jù)庫：各種企事業(yè)單位、政策、經(jīng)濟(jì)技術(shù)、項(xiàng)目、產(chǎn)品、技術(shù)、人才、知識(shí)管理等基礎(chǔ)數(shù)據(jù)庫。（一）技術(shù)經(jīng)濟(jì)政策庫主要收集國家、行業(yè)各種最新政策、發(fā)展方向、行業(yè)技術(shù)發(fā)展動(dòng)態(tài)、行業(yè)技術(shù)發(fā)展現(xiàn)狀，使廣大中小企業(yè)及時(shí)調(diào)整本企業(yè)的產(chǎn)品結(jié)構(gòu)；（二）中小企業(yè)合作項(xiàng)目庫主要收集國家和各級(jí)政府部門、機(jī)構(gòu)發(fā)布的招商引資、高新技術(shù)應(yīng)用、技術(shù)難題解決、科技成果孵化、產(chǎn)學(xué)研合作等各類項(xiàng)目；（三）企業(yè)基礎(chǔ)信息庫動(dòng)態(tài)收集全省中小企業(yè)基本狀況、產(chǎn)品結(jié)構(gòu)和市場(chǎng)銷售情況等信息； （四）科技與成果庫收集高校、科研院所的科研實(shí)力和主要研究方向，及時(shí)收集高校、科研院所和企業(yè)最新開發(fā)和研制的成果信息；（五）各類專家?guī)焓占?nèi)外各行業(yè)中經(jīng)濟(jì)技術(shù)權(quán)威和能解決企業(yè)實(shí)際需求經(jīng)濟(jì)技術(shù)和管理專家的基本信息；（六）中小企業(yè)需求庫收集中小企業(yè)技術(shù)、產(chǎn)品、管理、融資等各類需求信息；（七）人才招聘庫收集各類企業(yè)、單位人才招聘信息和社會(huì)人員應(yīng)聘信息；（八）知識(shí)庫收集與中小企業(yè)生產(chǎn)、經(jīng)營、管理中有關(guān)的各類知識(shí)以及相應(yīng)經(jīng)驗(yàn)信息。（九）其他相關(guān)數(shù)據(jù)庫，為廣大中小企業(yè)提供信息及后期技術(shù)服務(wù)。本項(xiàng)目建成后可為廣大中小企業(yè)和各類會(huì)員單位提供如下服務(wù)：前臺(tái)系統(tǒng)為中小企業(yè)提供招商引資、高新技術(shù)應(yīng)用、技術(shù)難題解決、科技成果孵化、產(chǎn)學(xué)研合作等各類技術(shù)經(jīng)濟(jì)項(xiàng)目的在線發(fā)布、查詢功能，后臺(tái)系統(tǒng)為各擁有會(huì)員身份的高等院校、科研院所等項(xiàng)目擁有單位和各類專家對(duì)企業(yè)提出的項(xiàng)目需求進(jìn)行審查、處理、撮合、響應(yīng)以及合作指導(dǎo)等專業(yè)服務(wù)。目前，已經(jīng)可以對(duì)技術(shù)難題解決、科技成果孵化等類型項(xiàng)目進(jìn)行在線發(fā)布、審核和撮合功能。充分利用社會(huì)上的專業(yè)技術(shù)、人才、設(shè)備資源為企業(yè)開發(fā)新產(chǎn)品提供外觀創(chuàng)意、CAD設(shè)計(jì)、工藝裝配、定向制造等方面的設(shè)計(jì)開發(fā)服務(wù)。為各類具有會(huì)員身份的中小企業(yè)開發(fā)新產(chǎn)品提供開發(fā)項(xiàng)目組織、商務(wù)協(xié)商和成果接受等信息服務(wù)。為具有會(huì)員身份的各類設(shè)