【正文】 。 XML技術(shù) XML代表Extensible Markup Language（eXtensible Markup Language的縮寫，意為可擴(kuò)展的標(biāo)記語言）。與HTML相似，XML是一種顯示數(shù)據(jù)的標(biāo)記語言，它能使數(shù)據(jù)通過網(wǎng)絡(luò)無障礙地進(jìn)行傳輸，并顯示在用戶的瀏覽器上。XML是一套定義語義標(biāo)記的規(guī)則，這些標(biāo)記將文檔分成許多部件并對(duì)這些部件加以標(biāo)識(shí)。它也是元標(biāo)記語言，即定義了用于定義其他與特定領(lǐng)域有關(guān)的、語義的、結(jié)構(gòu)化的標(biāo)記語言的句法語言。1996 年，萬維網(wǎng)協(xié)會(huì)（或者叫W 3 C ，h t t p : / / w w w. w 3 c . o rg ）開始設(shè)計(jì)一種可擴(kuò)展的標(biāo)記語言，使其能夠?qū) G M L 的靈活性和強(qiáng)大功能與已經(jīng)被廣泛采用的H T M L 結(jié)合起來。這種后來變成X M L 的語言繼承了S G M L 的規(guī)范，而且實(shí)際上就是后者的一個(gè)子集。X M L 使得現(xiàn)有的I n t e r n e t協(xié)議和軟件更為協(xié)調(diào)，從而簡(jiǎn)化了數(shù)據(jù)處理和傳輸。使用XML就意味著不必等待瀏覽器的開發(fā)商來滿足用戶的需要了。用戶可以創(chuàng)建自己需要的標(biāo)記，當(dāng)需要時(shí)，告訴瀏覽器如何顯示這些標(biāo)記就可以了。為了保證本系統(tǒng)的先進(jìn)性，本系統(tǒng)采用XML技術(shù)。 軟件平臺(tái) 系統(tǒng)應(yīng)用平臺(tái) 操作系統(tǒng) Windows2003 server 企業(yè)版客戶端操作系統(tǒng) Windows XP 數(shù)據(jù)庫平臺(tái) SQL Server 2005 設(shè)計(jì)工具 統(tǒng)一建模語言UML和RATIONAL ROSEl 統(tǒng)一建模語言UMLUML是一種定義良好、易于表達(dá)、功能強(qiáng)大且普遍適用的建模語言。它溶入了軟件工程領(lǐng)域的新思想、新方法和新技術(shù)。它的作用域不限于支持面向?qū)ο蟮姆治雠c設(shè)計(jì)，還支持從需求分析開始的軟件開發(fā)的全過程。因此，我們選擇UML來進(jìn)行本系統(tǒng)面向?qū)ο蟮南到y(tǒng)設(shè)計(jì)。a)用例圖(Use Case)用例模型圖用來描述的是外部執(zhí)行者（Actor）所理解的系統(tǒng)功能。用例模型可以清晰地反映系統(tǒng)的需求分析，表明了開發(fā)者和用戶對(duì)需求規(guī)格達(dá)成的共識(shí)。首先，它描述了待開發(fā)系統(tǒng)的功能需求。其次，它將系統(tǒng)看作黑盒，從外部執(zhí)行者的角度來理解系統(tǒng)。通過我們對(duì)用例圖設(shè)計(jì)，不僅在開發(fā)過程中保證了系統(tǒng)所有功能的實(shí)現(xiàn)，而且被用于驗(yàn)證和檢測(cè)所開發(fā)的系統(tǒng)，從而影響到開發(fā)工作的各個(gè)階段和 UML 的各個(gè)模型。我們根據(jù)現(xiàn)有的需求分析文擋，根據(jù)系統(tǒng)功能模塊的設(shè)計(jì)要求，將根據(jù)需求模塊通過用例圖（Use Case）的形式來完整表示。如下所示：設(shè)計(jì)例圖4 用例圖(Use Case)b)靜態(tài)結(jié)構(gòu)圖顯示模型的靜態(tài)結(jié)構(gòu)的圖表；也就是存在的元素（例如類和類型）、這些元素的內(nèi)部結(jié)構(gòu)及其相互關(guān)系。靜態(tài)結(jié)構(gòu)圖可以是類圖表、對(duì)象圖或概念模型。類圖表表示以靜態(tài)關(guān)系連接的類、包或接口；對(duì)象圖是類圖表的實(shí)例，顯示某一時(shí)間上的系統(tǒng)狀態(tài)快照；概念模型顯示實(shí)際概念之間的關(guān)系。通過靜態(tài)結(jié)構(gòu)圖的設(shè)計(jì)，開發(fā)人員可以通過靜態(tài)結(jié)構(gòu)圖的抽象層次和細(xì)化（Refinement）關(guān)系。需要注意的是，雖然在軟件開發(fā)的不同階段都使用類圖，但這些類圖表示了不同層次的抽象。在需求分析階段，類圖是研究領(lǐng)域的概念；在設(shè)計(jì)階段，類圖描述類與類之間的接口；而在實(shí)現(xiàn)階段，類圖描述軟件系統(tǒng)中類的實(shí)現(xiàn)。在實(shí)際設(shè)計(jì)過程中，使用類圖的危險(xiǎn)在于過早陷入開發(fā)細(xì)節(jié)中。因此，我們不主張每個(gè)模型都進(jìn)行類圖的設(shè)計(jì)，而是在關(guān)鍵的系統(tǒng)模型中采用靜態(tài)結(jié)構(gòu)圖以把握系統(tǒng)的底層運(yùn)作機(jī)制。設(shè)計(jì)例圖5 靜態(tài)結(jié)構(gòu)圖c)序列圖和協(xié)作圖序列圖和協(xié)作圖都是一種交互圖（interaction diagram）。序列圖強(qiáng)調(diào)的是時(shí)間和消息的次序。一個(gè)序列圖顯示了一系列的對(duì)象和在這些對(duì)象之間發(fā)送和接收的消息。而協(xié)作圖強(qiáng)調(diào)的是發(fā)送和接收消息的對(duì)象之間的組織結(jié)構(gòu)。一個(gè)協(xié)作圖顯示了一系列的對(duì)象和在這些對(duì)象之間的聯(lián)系以及對(duì)象間發(fā)送和接收的消息。對(duì)象通常是命名或匿名的類的實(shí)例，也可以代表其他事物的實(shí)例，例如協(xié)作、組件和節(jié)點(diǎn)。使用序列圖和協(xié)作圖可來說明系統(tǒng)的動(dòng)態(tài)情況。設(shè)計(jì)例圖6 序列圖 在進(jìn)行本系統(tǒng)面向?qū)ο蟮腢ML設(shè)計(jì)時(shí)，為規(guī)避技術(shù)風(fēng)險(xiǎn)，避免進(jìn)行過度設(shè)計(jì)，我們?cè)谠O(shè)計(jì)中堅(jiān)持以下兩點(diǎn)的建模原則：a) 對(duì)系統(tǒng)的不同視圖有選擇性地進(jìn)行建模，決定采用哪個(gè)視圖才能最好地表達(dá)系統(tǒng)的結(jié)構(gòu)，而不是蜂擁而上，不加分析的為一個(gè)視圖采用多個(gè)圖，造成盲目建模。b) 對(duì)系統(tǒng)進(jìn)行不同層次的抽象，參加項(xiàng)目開發(fā)的人可能對(duì)同一個(gè)系統(tǒng)的視圖需要不同的抽象層次。對(duì)于程序員來說，他希望看到的是類的屬性、方法，而對(duì)于一個(gè)系統(tǒng)分析員來說只要看到存在這么個(gè)類就可以了，這里程序員要求的抽象層次較低。l Rational RoseRational公司曾以Ada語言享譽(yù)世界,今天以面向?qū)ο蟮目梢暬９ぞ逺ational ROSE博得了業(yè)界一片好評(píng)。Rational ROSE包括了一體化建模語言（UML），OOSE及OMT。其中一體化建模語言（UML）由Rational 公司三位世界級(jí)面向?qū)ο蠹夹g(shù)專家Grady Booch,Ivar Jacobson和Jim Rumbaugh通過對(duì)早期面向?qū)ο笱芯康脑O(shè)計(jì)方法的進(jìn)一步擴(kuò)展而得來的，為可視化建模軟件奠定了堅(jiān)實(shí)的理論基礎(chǔ)。我們公司與Rational公司具有良好的合作關(guān)系，并且已在多個(gè)項(xiàng)目中有成功的應(yīng)用。 系統(tǒng)性能設(shè)計(jì) 系統(tǒng)安全性設(shè)計(jì)l 操作安全性操作安全性由網(wǎng)絡(luò)登錄驗(yàn)證、數(shù)據(jù)庫登錄驗(yàn)證、應(yīng)用系統(tǒng)使用驗(yàn)證三級(jí)組成。網(wǎng)絡(luò)登錄驗(yàn)證由操作系統(tǒng)完成，用于對(duì)具有網(wǎng)絡(luò)資源訪問權(quán)限用戶的驗(yàn)證；數(shù)據(jù)庫登錄驗(yàn)證由數(shù)據(jù)庫服務(wù)器完成，用于對(duì)具有數(shù)據(jù)庫訪問權(quán)限用戶的驗(yàn)證；系統(tǒng)使用驗(yàn)證由應(yīng)用系統(tǒng)完成，用于對(duì)具有應(yīng)用系統(tǒng)使用權(quán)限用戶的驗(yàn)證；應(yīng)用系統(tǒng)將采用三種驗(yàn)證方式相結(jié)合的方式驗(yàn)證用戶。l 數(shù)據(jù)傳輸安全性為保證數(shù)據(jù)傳輸?shù)陌踩裕沟盟鶄鬏敂?shù)據(jù)不被盜竊、更改，應(yīng)用系統(tǒng)所采集的重要原始數(shù)據(jù)可采用網(wǎng)絡(luò)加密傳輸、數(shù)據(jù)庫加密傳輸或應(yīng)用系統(tǒng)數(shù)據(jù)加密相結(jié)合的技術(shù)。l 數(shù)據(jù)存儲(chǔ)安全性重要數(shù)據(jù)因某種原因需用存儲(chǔ)介質(zhì)進(jìn)行長(zhǎng)期備份存儲(chǔ)時(shí)，可采用加密算法對(duì)數(shù)據(jù)進(jìn)行加密，使得非法用戶不能理解其含義，當(dāng)合法用戶訪問時(shí)再將其還原。l 采用日志運(yùn)用日志，對(duì)進(jìn)入系統(tǒng)的用戶的操作進(jìn)行記錄，包括合法用戶的操作和非法用戶的嘗試性登錄；可以根據(jù)日志進(jìn)行事后分析，從而找到事故的發(fā)生原因、責(zé)任者或非法用戶。l 系統(tǒng)維修時(shí)的數(shù)據(jù)安全性當(dāng)系統(tǒng)需要檢修或維修時(shí)，有可能對(duì)系統(tǒng)進(jìn)行調(diào)試，在調(diào)試時(shí)我們將采用切換到臨時(shí)運(yùn)行環(huán)境的方法，使系統(tǒng)在調(diào)試時(shí)與正式存儲(chǔ)設(shè)備（數(shù)據(jù)庫）隔離，維修結(jié)束正式使用時(shí)，再將系統(tǒng)與正式存儲(chǔ)設(shè)備（數(shù)據(jù)庫）相連接。這樣就可以保證系統(tǒng)在維修時(shí)已有數(shù)據(jù)的安全。l 原始數(shù)據(jù)的安全性為了保證原始數(shù)據(jù)的原始性，原始數(shù)據(jù)一旦保存，便不能被更改；對(duì)錯(cuò)誤數(shù)據(jù)只能采取增加一條記錄來修正的方式處理，對(duì)修正數(shù)據(jù)應(yīng)加標(biāo)志以保證正確性，同時(shí)對(duì)于修正操作應(yīng)做數(shù)據(jù)修正日志，記錄修正人相關(guān)信息及修正原因等。 系統(tǒng)可靠性設(shè)計(jì)數(shù)據(jù)需在整個(gè)分布式數(shù)據(jù)庫系統(tǒng)中保持一致，我們將采取以下幾種措施來保證這些數(shù)據(jù)的一致性：利用關(guān)系數(shù)據(jù)庫管理系統(tǒng)（RDBMS）的一致性檢查與控制機(jī)制；關(guān)系數(shù)據(jù)庫管理系統(tǒng)（RDBMS）具有一套嚴(yán)格的數(shù)據(jù)完整性和一致性的管理機(jī)制。采用vss版本控制技術(shù)，即對(duì)每一類需同步的數(shù)據(jù)設(shè)置其版本號(hào)，在用戶登錄系統(tǒng)或系統(tǒng)進(jìn)行處理時(shí)（若要用到這些數(shù)據(jù)），則系統(tǒng)先判斷其是不是最新版本，若不是最新版本，則對(duì)這些數(shù)據(jù)進(jìn)行更新（以原始數(shù)據(jù)庫的數(shù)據(jù)為基礎(chǔ)），保證系統(tǒng)所用的數(shù)據(jù)為最新數(shù)據(jù)，同時(shí)也保證了各級(jí)數(shù)據(jù)的一致。在本系統(tǒng)中，需要傳輸大量的數(shù)據(jù)，因此，保證數(shù)據(jù)傳輸?shù)恼_性就顯得尤為重要，即使在網(wǎng)絡(luò)通訊不可靠或出現(xiàn)異常時(shí)也能保證信息的傳輸。 集群l 集群的優(yōu)點(diǎn)集群的體系結(jié)構(gòu)使得集群具有可以動(dòng)態(tài)擴(kuò)充的特點(diǎn)，也就是說，服務(wù)器多冗余的應(yīng)用實(shí)例可以動(dòng)態(tài)增加和減少，當(dāng)客戶請(qǐng)求量增大，現(xiàn)有配置的實(shí)例的數(shù)量不能滿足需求的時(shí)候可以增加新的應(yīng)用實(shí)例，而當(dāng)客戶的請(qǐng)求量明顯減少，現(xiàn)有配置的實(shí)例數(shù)量造成了明顯的浪費(fèi)的時(shí)候，可以適當(dāng)減少實(shí)例。由于多個(gè)實(shí)例同時(shí)服務(wù)，因而服務(wù)的可用性得到了大大的提高，服務(wù)器不會(huì)因?yàn)槟硞€(gè)服務(wù)實(shí)例的失敗而導(dǎo)致整個(gè)服務(wù)的失敗。集群系統(tǒng)另一個(gè)非常重要的特征就是負(fù)載均衡，當(dāng)某個(gè)服務(wù)實(shí)例的負(fù)載很大而存在其他負(fù)載很小的實(shí)例的時(shí)候，調(diào)度模塊會(huì)根據(jù)一定的調(diào)度策略將重負(fù)載實(shí)例中的部分負(fù)載重新分配給其他實(shí)例，這樣，就實(shí)現(xiàn)了負(fù)載均衡的功能，從而提高了整個(gè)服務(wù)器的服務(wù)性能。綜上應(yīng)用程序服務(wù)器群集有以下好處： 178。 可擴(kuò)展性 可以增強(qiáng)應(yīng)用程序的能力； 178。 高可用性 如果群集中的一個(gè)應(yīng)用程序服務(wù)器實(shí)例失敗，應(yīng)用程序處理將可以在群集中其他應(yīng)用程序服務(wù)器實(shí)例上繼續(xù)進(jìn)行；l 基于硬件的集群通過共享外部存儲(chǔ)子系統(tǒng)，使用多臺(tái)服務(wù)器來提高系統(tǒng)的可靠性和可伸縮性。178。 使用RAC來提高系統(tǒng)得可靠性178。 基于應(yīng)用服務(wù)器的集群方案l Web應(yīng)用集群對(duì)于Web應(yīng)用，集群主要提供Http Session的復(fù)制。通過對(duì)Session的復(fù)制，實(shí)現(xiàn)對(duì)JSP和Servlet的集群支持。Session的復(fù)制通過如下機(jī)制保持：文件復(fù)制、數(shù)據(jù)庫復(fù)制和內(nèi)存復(fù)制。文件和數(shù)據(jù)庫復(fù)制很相似。集群中的每臺(tái)服務(wù)器保持到共享文件服務(wù)器或數(shù)據(jù)庫服務(wù)器的連接。創(chuàng)建或改變狀態(tài)信息時(shí)將它寫入文件或數(shù)據(jù)庫記錄中。當(dāng)集群中的服務(wù)器出現(xiàn)故障時(shí)，后續(xù)客戶端請(qǐng)求被路由到集群中其他可用成員上。新服務(wù)器讀取會(huì)話ID（在初始化會(huì)話時(shí)建立，并存儲(chǔ)在cookie中或?qū)懭氲秸?qǐng)求的URL中），并且從數(shù)據(jù)庫或文件系統(tǒng)中取得相關(guān)的狀態(tài)。接著新服務(wù)器就能夠繼續(xù)處理客戶端的事務(wù)。內(nèi)存中的復(fù)制將狀態(tài)信息從主服務(wù)器發(fā)送到內(nèi)存中指定的備份服務(wù)器上。如果主服務(wù)器出現(xiàn)故障，客戶端將被路由到新的服務(wù)器上。該新的服務(wù)器具有狀態(tài)副本（在這種情況下，它指定新的服務(wù)器做為備份，創(chuàng)建會(huì)話狀態(tài)的備份副本，并擔(dān)當(dāng)主服務(wù)器的角色）或從備份中（在這種情況下，它擔(dān)當(dāng)主服務(wù)器的角色，從舊的備份中清除會(huì)話狀態(tài)，建立新的備份服務(wù)器，并在備份上創(chuàng)建新的狀態(tài)副本）獲取狀態(tài)。類似于會(huì)話 ID，備份服務(wù)器的ID也被寫入cookie或URL，從而允許新的服務(wù)器從備份中恢復(fù)會(huì)話狀態(tài)。新的服務(wù)器能夠繼續(xù)處理客戶端事務(wù)。對(duì)于客戶端的Session的保持，可以使用Load Balancer硬件。l 業(yè)務(wù)應(yīng)用集群業(yè)務(wù)應(yīng)用集群目前通過兩種方式實(shí)現(xiàn)：EJB對(duì)象集群，集群Cache。兩種方式可以獨(dú)立使用也可以在一定程度上混合使用。J2EE規(guī)范支持對(duì)EJB對(duì)象的負(fù)載平衡及故障恢復(fù)。對(duì)于程序的編寫者服務(wù)是透明的。負(fù)載均衡服務(wù)處理對(duì)于對(duì)象的Lookup操作，定位EJB對(duì)象及EJB對(duì)象的業(yè)務(wù)方法。由故障恢復(fù)服務(wù)確定Home skeleton的調(diào)用在集群中如何路由，確定remote stub業(yè)務(wù)方法的調(diào)用是否在另外一個(gè)服務(wù)實(shí)例上重新執(zhí)行。根據(jù)所用的負(fù)載均衡算法，在集群內(nèi)跨服務(wù)器分布請(qǐng)求，該樁程序能負(fù)載平衡它的方法調(diào)用。另外，如果樁程序和目標(biāo)服務(wù)在同一服務(wù)器上，則不會(huì)進(jìn)行負(fù)載平衡。在服務(wù)出現(xiàn)故障時(shí)，某些條件下樁程序能提供重試邏輯。有狀態(tài)的Session Bean使用Session復(fù)制實(shí)現(xiàn)Cluster。使用集群Cache的集群方案, 發(fā)布到集群的服務(wù)器通過集群Cache的組播來同步應(yīng)用數(shù)據(jù)。通過前端的負(fù)載均衡器，DNS輪詢等方式來提供負(fù)載均衡。也可通過負(fù)載均衡器來提供故障恢復(fù)功能。 存儲(chǔ)解決方案本系統(tǒng)是以建立大集中業(yè)務(wù)系統(tǒng)為目的的，所以對(duì)于這么一個(gè)系統(tǒng)，數(shù)據(jù)的安全、高效存儲(chǔ)是系統(tǒng)建設(shè)的重中之重。本系統(tǒng)的數(shù)據(jù)存儲(chǔ)具備以下特點(diǎn)：l 數(shù)據(jù)集中存儲(chǔ)，所有的數(shù)據(jù)都存儲(chǔ)在一個(gè)中心。l 數(shù)據(jù)安全性要求高，數(shù)據(jù)的安全是系統(tǒng)正常運(yùn)營的前提，一定要認(rèn)真考慮系統(tǒng)的數(shù)據(jù)安全性。l 數(shù)據(jù)增長(zhǎng)量大，系統(tǒng)數(shù)據(jù)在網(wǎng)絡(luò)完善的情況下會(huì)以更加驚人的速度增加。l 數(shù)據(jù)備份及管理的工作量比較大鑒于系統(tǒng)的復(fù)雜程度，單純依靠數(shù)據(jù)庫自身的備份功能，不足以保證系統(tǒng)的災(zāi)難恢復(fù)能力；系統(tǒng)的數(shù)據(jù)量對(duì)普通的硬盤、以太網(wǎng)等，在容量和性能上也是一個(gè)考驗(yàn)；好的存儲(chǔ)解決方案應(yīng)該具有以下特征：252。 根據(jù)預(yù)先設(shè)定的策略自動(dòng)備份、智能的增量備份、異地備份（可應(yīng)對(duì)地震洪水火災(zāi)等不可抗因素）等252。 備份數(shù)據(jù)足夠全面，可使應(yīng)用系統(tǒng)完整恢復(fù)，不止是數(shù)據(jù)252。 備份時(shí)間足夠短，即性能足夠好，對(duì)正在運(yùn)行的系統(tǒng)性能影響盡可能小252。 能在用戶的存儲(chǔ)需求增長(zhǎng)時(shí)輕松的進(jìn)行升級(jí)和擴(kuò)展因此，我們建議采用軟硬結(jié)合的方式：l 軟件支持各種數(shù)據(jù)備份策略和各種存儲(chǔ)設(shè)備，可采購第三方產(chǎn)品l 硬件保證容量、縮短備份時(shí)間，可使用高速光纖網(wǎng)絡(luò)（存儲(chǔ)區(qū)域網(wǎng)，SAN），高速磁盤陣列（RAID），大容量磁帶機(jī)（TAPE）等SAN做為一種先進(jìn)的存儲(chǔ)技術(shù)，它專注于企業(yè)級(jí)存儲(chǔ)的特有問題，具有以下幾方面的優(yōu)點(diǎn)：l 高性能：SAN采用光纖接口，大大提高了帶寬及備份速度，因?yàn)椴捎昧藢Ｓ玫墓饫w接口，所以SAN幾乎不占用以太網(wǎng)帶寬l 高度可擴(kuò)展性：在SAN上，存儲(chǔ)器與系統(tǒng)是分離的，在增加存儲(chǔ)容量時(shí)，不必關(guān)閉系統(tǒng)，減少宕機(jī)時(shí)間l 使用通用備份設(shè)備，節(jié)約成本，多個(gè)服務(wù)器可以共享磁帶機(jī)這樣的備份單元，而不必為每個(gè)服務(wù)器安裝相應(yīng)的設(shè)備。l 綜合存儲(chǔ)管理：使用SAN，存儲(chǔ)投資可以應(yīng)用到所有的系統(tǒng)。這樣，如果一個(gè)系統(tǒng)需求增加20GB，另一個(gè)系統(tǒng)要求增加40GB，還有一個(gè)系統(tǒng)要求增加25GB，則只要買一個(gè)85GB的磁盤驅(qū)動(dòng)器就可以滿足三個(gè)系統(tǒng)的要求，只要把相應(yīng)的容量分配給每個(gè)系統(tǒng)就可以了安全性和冗災(zāi)支持：光線接口提供了10公里的連接長(zhǎng)度，這使得實(shí)現(xiàn)物理上分離的、不在機(jī)房的存儲(chǔ)變得非常容易。 災(zāi)難備份設(shè)計(jì)網(wǎng)絡(luò)的迅速發(fā)展和廣泛應(yīng)用，正使業(yè)務(wù)運(yùn)作模式產(chǎn)生革命性的變化，由于各種災(zāi)難或突發(fā)事件而造成的業(yè)務(wù)服務(wù)中斷，以及不能及時(shí)恢復(fù)系統(tǒng)導(dǎo)致業(yè)務(wù)應(yīng)用停止或丟失數(shù)據(jù)，會(huì)對(duì)物流信息系統(tǒng)的服務(wù)質(zhì)量、聲譽(yù)造成嚴(yán)重影響，甚至?xí)媾R生存的困難。保證業(yè)務(wù)持續(xù)性的重要手段是提高信息系統(tǒng)的高可靠性，就需要建設(shè)一個(gè)對(duì)各種情況都可以抵御或者化解的異地的容災(zāi)系統(tǒng)。容災(zāi)系統(tǒng)的核心就在于將災(zāi)難化解，一是保證業(yè)務(wù)數(shù)據(jù)的安全，二是保證業(yè)務(wù)的連續(xù)