【正文】 種業(yè)務(wù)服務(wù)水平的管理。通過業(yè)務(wù)服務(wù)管理，可以某種業(yè)務(wù)在過去一段時間內(nèi)的運行狀況有一個總體的評價和衡量。10）、實現(xiàn)IT資源管理和業(yè)務(wù)系統(tǒng)的關(guān)聯(lián)，可以從業(yè)務(wù)的視角進行IT管理。當(dāng)某臺主機或者應(yīng)用發(fā)生問題、產(chǎn)生告警時，系統(tǒng)管理員可以在第一時間發(fā)現(xiàn)該設(shè)備影響了哪個應(yīng)用的正常運行。11）、統(tǒng)一的報告和報表，多臺設(shè)備性能比較，其它格式導(dǎo)出，柱圖、XY坐標(biāo)、餅圖、折線圖，定期的運維報告等。12）、系統(tǒng)的自管理，系統(tǒng)的自我管理功能，包括角色管理，權(quán)限視圖管理，資源管理等。、主要功能1）、網(wǎng)絡(luò)拓撲管理作為一個網(wǎng)絡(luò)管理系統(tǒng)，管理員希望所見到的管理界面是現(xiàn)實世界對象的真實反映。系統(tǒng)內(nèi)置的網(wǎng)絡(luò)自動發(fā)現(xiàn)引擎，能夠快速的發(fā)現(xiàn)企業(yè)中二層和三層的網(wǎng)絡(luò)設(shè)備，并根據(jù)發(fā)現(xiàn)設(shè)備之間的關(guān)系自動生成全局的網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖。系統(tǒng)自動發(fā)現(xiàn)時使用ICMP、SNMP這兩種協(xié)議。網(wǎng)絡(luò)管理人員能夠看到整個運營網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，包括各個分布地區(qū)的子網(wǎng)、各個子網(wǎng)之間的網(wǎng)絡(luò)連接關(guān)系、及其每一子網(wǎng)上的資源。經(jīng)過網(wǎng)絡(luò)拓撲結(jié)構(gòu)的生成后，可以在拓撲圖上看到整個網(wǎng)絡(luò)的拓撲結(jié)構(gòu)圖，并能直觀地看到各個資源的狀態(tài)變化。當(dāng)網(wǎng)絡(luò)中的結(jié)構(gòu)發(fā)生變化時，自動發(fā)現(xiàn)引擎能夠迅速的發(fā)現(xiàn)并及時調(diào)整網(wǎng)絡(luò)的拓撲結(jié)構(gòu)圖，保證了與實際網(wǎng)絡(luò)狀態(tài)的一致。2）、網(wǎng)絡(luò)性能檢測運維管理系統(tǒng)可對網(wǎng)絡(luò)設(shè)備、服務(wù)器、PC的端口出入流量、丟包、錯包率、鏈路出入流量及丟包、錯包率、Ping延時及丟包率、CPU、內(nèi)存利用率做出全面的監(jiān)控和分析。3）、服務(wù)器監(jiān)測運維管理系統(tǒng)支持對Windows、Linux、AIX、Unix操作系統(tǒng)，對主機系統(tǒng)的CPU、MEM利用率、網(wǎng)絡(luò)端口流量、文件系統(tǒng)利用率、磁盤IO、應(yīng)用進程服務(wù)情況、系統(tǒng)服務(wù)、服務(wù)器集群、操作系統(tǒng)及應(yīng)用系統(tǒng)日志的監(jiān)測，對監(jiān)測到的異常情況進行主要提示和告警。4）、配置管理運維管理系統(tǒng)支持對主機、網(wǎng)絡(luò)設(shè)備、應(yīng)用、服務(wù)等各種資源的配置變更進行管理和維護。5）、故障管理通過監(jiān)視事件和輪詢事件或者自定義事件對所監(jiān)控的網(wǎng)絡(luò)設(shè)備、物理鏈路、服務(wù)器、應(yīng)用、中間件、數(shù)據(jù)庫的告警和錯誤日志進行上傳，并對故障和告警信息進行存檔管理。系統(tǒng)提供對所有可監(jiān)控對象的事件日志記錄，并提供最近24小時視圖、歷史記錄視圖和自定義視圖等。6）、告警時間管理在自定義的閥值的基礎(chǔ)上在全局物理網(wǎng)絡(luò)拓撲圖形上相應(yīng)的設(shè)備和鏈路上實時顯示告警記錄信息，并將告警信息通過EMail、短信、報警等方式通知相關(guān)負責(zé)人。運維管理系統(tǒng)應(yīng)具備分級報警功能，軟件可以根據(jù)產(chǎn)生故障來源的重要程度不同采用不同的告警方式，并且可以自定義故障告警的信息模板，并提供了多種多樣的告警方式，短信，郵件，聲音告警等。針對某些重要設(shè)備出現(xiàn)問題但是長時間得不到解決的問題，系統(tǒng)應(yīng)提供了告警升級功能。當(dāng)問題出現(xiàn)幾個小時，系統(tǒng)管理員還沒有得到解決的情況下，系統(tǒng)會發(fā)送告警通知上一級領(lǐng)導(dǎo)。采用三種告警方式來傳送告警。郵件、短信和桌面客戶端。7）、報表管理運維管理系統(tǒng)能對全網(wǎng)流量分布、網(wǎng)絡(luò)設(shè)備性能、主機性能（CPU，內(nèi)存,磁盤等）端口的流量、速率、故障、告警等各種指標(biāo)進行排名，提供餅圖、柱狀圖、直方圖、折狀圖等多種圖形化顯示方式。可通過全局物理拓撲視圖進行所有監(jiān)控信息的報表查閱，對單個設(shè)備的數(shù)據(jù)報表顯示必須在同一視圖窗口上顯示其所有的監(jiān)測數(shù)據(jù)、告警信息、事件信息。8）、角色管理運維管理系統(tǒng)需提供用戶域分組管理功能，可以按地域和設(shè)備類別等綜合條件進行分組?？梢暂p松實現(xiàn)各分級管理員根據(jù)權(quán)限設(shè)定只能管理自己權(quán)限范圍內(nèi)的系統(tǒng)，而超級管理員則可以管理所有系統(tǒng)。、業(yè)務(wù)數(shù)據(jù)中間件系統(tǒng)、總體設(shè)計業(yè)務(wù)數(shù)據(jù)中間件系統(tǒng)部署在四大數(shù)據(jù)中心和十大應(yīng)用系統(tǒng)中間，以保障數(shù)據(jù)的絕對安全，各業(yè)務(wù)系統(tǒng)需要訪問各種數(shù)據(jù)，都必須通過業(yè)務(wù)數(shù)據(jù)中間件實現(xiàn)，避免業(yè)務(wù)應(yīng)用于業(yè)務(wù)數(shù)據(jù)直接打交道，且采用業(yè)務(wù)中間的方式，數(shù)據(jù)庫系統(tǒng)可以部署在內(nèi)部網(wǎng)絡(luò)中，進一步提高的業(yè)務(wù)數(shù)據(jù)的安全性。本網(wǎng)站系統(tǒng)需采用的業(yè)務(wù)中間件類型主要為Webservice和Socket通訊。圖59 業(yè)務(wù)中間件結(jié)構(gòu)圖、主要功能1）、會員數(shù)據(jù)中間件，包括會員增加接口、會員信息修改接口等，相應(yīng)接口與會員管理功能對應(yīng)；2）、電子商務(wù)中間件，包括會員消費記錄查詢接口等；3）、資訊信息查詢接口，包括電影信息查詢接口、演出信息查詢接口和運動、健身查詢接口等；、移動終端應(yīng)用系統(tǒng) 移動終端應(yīng)用系統(tǒng)主要是針對手機和平板電腦的應(yīng)用，需要支持Android和ios兩種系統(tǒng)。隨著智能手機的普及，越來越多的人喜歡在手機上進行快捷的上網(wǎng)體驗，因此移動終端應(yīng)用系統(tǒng)的開發(fā)是必要的。主要功能包括：1）用戶管理圖510 登陸界面登陸：用戶在手機或者平板電腦上打開應(yīng)用程序后，可以輸入用戶名和密碼進行登錄，方便加載用戶的會員信息，用戶也可以以游客的身份進行瀏覽。用戶信息修改：用戶在登陸后，可以修改昵稱、密碼等用戶基本信息。注銷登錄：用戶在需要退出系統(tǒng)時，可以進行登陸注銷。1）資訊瀏覽 圖511資訊界面1 圖512資訊界面2在手機或者平板電腦上，可以通過應(yīng)用系統(tǒng)，對系統(tǒng)發(fā)布的電影資訊、演出資訊、運動資訊以及健身資訊進行瀏覽。2）在線訂票 圖513： 選擇電影 圖514選擇影院 圖515：選擇日期 圖516：選擇座位 在用戶成功登錄系統(tǒng)后，即可以在應(yīng)用系統(tǒng)上進行在線電影票的預(yù)定和選坐，通過手機或者銀聯(lián)卡進行支付，支付完畢后獲得驗證信息，使用驗證信息可以在影院柜臺或者自動取票終端上進行取票。3）網(wǎng)上購物在用戶成功登陸系統(tǒng)后，可以通過網(wǎng)上購物功能進行消費。交易流程同電子商務(wù)系統(tǒng)網(wǎng)上購物模塊。4）在線促銷用戶以游客身份只可以查看促銷信息，在其登陸成功后，可以體驗完整的促銷活動，在線促銷流程同電子商務(wù)系統(tǒng)促銷模塊功能。、地圖導(dǎo)航服務(wù)系統(tǒng)地圖導(dǎo)航服務(wù)系統(tǒng)是整個平臺的支持系統(tǒng)，為平臺其他系統(tǒng)提供地圖服務(wù)支持。、系統(tǒng)結(jié)構(gòu) 地圖導(dǎo)航服務(wù)系統(tǒng)的結(jié)構(gòu)如圖所示：圖517 地圖導(dǎo)航服務(wù)結(jié)構(gòu)圖系統(tǒng)主要提供Web Map Server(WMS)、Web Processing Server(WPS)、Web Feature Server（WFS)三種標(biāo)準(zhǔn)服務(wù)。其中，WMS主要能夠根據(jù)用戶的請求返回相應(yīng)的地圖（包括PNG，GIF，JPEG等柵格形式或者是SVG和WEB CGM等矢量形式）。WMS支持網(wǎng)絡(luò)協(xié)議HTTP。WPS是針對路徑分析查詢的web定制服務(wù)。WFS主要用于支持應(yīng)用程序的空間查詢需求。、主要功能 地圖導(dǎo)航服務(wù)的主要功能主要體現(xiàn)在下圖：圖518 地圖導(dǎo)航功能需求圖1）空間查詢支持為平臺其他系統(tǒng)提供控件查詢支持，可以通過地圖導(dǎo)航服務(wù)平臺查詢某一個地點附近的影院、商家或者健身房信息。2）位置服務(wù)支持為平臺其他系統(tǒng)提供位置查詢服務(wù)，可以通過地圖導(dǎo)航服務(wù)系統(tǒng)來顯示影院、場館、商家店面、健身房等的位置。3）路徑規(guī)劃支持為平臺其他系統(tǒng)提供路徑規(guī)劃支持，通過地圖導(dǎo)航服務(wù)平臺進行點到點的乘車或者公交路線查詢。系統(tǒng)安全性設(shè)計對于本系統(tǒng)來說，采用合理的技術(shù)手段保障系統(tǒng)數(shù)據(jù)的安全是十分有必要的。本方案從數(shù)據(jù)庫安全、應(yīng)用軟件安全、系統(tǒng)操作平臺的安全和系統(tǒng)網(wǎng)絡(luò)安全四個方面進行安全設(shè)計。、數(shù)據(jù)庫安全設(shè)計系統(tǒng)中針對數(shù)據(jù)庫系統(tǒng)的安全設(shè)計主要從以下兩個方面采取措施：1）、訪問口令加密對在整個系統(tǒng)中使用的所有口令采用不可逆算法進行加密存儲，即使密碼信息被查看，也無法獲得真實的系統(tǒng)訪問口令，我公司安裝調(diào)試人員完成系統(tǒng)安裝后，系統(tǒng)管理員通過“用戶訪問控制”功能可以維護整個系統(tǒng)的口令和訪問安全體系，即使是安裝人員也無法隨意訪問系統(tǒng)數(shù)據(jù)庫。2）、數(shù)據(jù)庫備份、轉(zhuǎn)儲　備份可在系統(tǒng)硬件故障、人為失誤、入侵者非授權(quán)訪問或?qū)W(wǎng)絡(luò)攻擊破壞數(shù)據(jù)完整時起保護作用，分為全盤備份和增量備份?？筛鶕?jù)企業(yè)的業(yè)務(wù)，在相鄰的幾個地區(qū)之間設(shè)立一個分支總控機構(gòu)，通過Internet與企業(yè)的總部聯(lián)系。每個分支總控機構(gòu)每隔一定時間進行“在線”的增量備份，休息時通過Internet實行“不在線”的全盤備份，并將相關(guān)信息傳送到企業(yè)總部。這樣，即保證各個分支總控部門有一定時間間隔內(nèi)的業(yè)務(wù)資料，又可以保證企業(yè)總部完全掌握各地的銷售情況，以便為將來的發(fā)展規(guī)劃做出更加合理的決策。、應(yīng)用軟件安全設(shè)計1）、本系統(tǒng)設(shè)計嚴格的登錄驗證服務(wù)，用戶進入系統(tǒng)必須通過系統(tǒng)登錄操作，有效防止非法用戶入侵。2）、登錄口令在數(shù)據(jù)庫中經(jīng)過不可逆加密處理，防止密碼被非法盜取。3）、嚴格的用戶權(quán)限管理控制系統(tǒng)操作權(quán)限。系統(tǒng)的每一個系統(tǒng)用戶都對應(yīng)一組角色，不同的角色擁有不同的操作權(quán)限，防止用戶的非法操作，保證系統(tǒng)的穩(wěn)定運行。4）、根據(jù)需要將用戶類別劃分為系統(tǒng)管理員和用戶兩類系統(tǒng)管理員和用戶。系統(tǒng)管理員注冊用戶后分配用戶角色、權(quán)限，用戶登錄后系統(tǒng)根據(jù)用戶權(quán)限顯示相應(yīng)功能模塊及數(shù)據(jù)。5）、用戶主動注銷授權(quán)授權(quán)用戶如在超過一定的時間內(nèi)沒有過登錄系統(tǒng)，系統(tǒng)將取消對該用戶的授權(quán)，被銷權(quán)用戶如果想繼續(xù)使用系統(tǒng)，必須重新注冊。6）、嚴格的單位、部門和用戶關(guān)系模式。7）、詳細的系統(tǒng)日志對系統(tǒng)操作進行記錄，通過對系統(tǒng)操作行為的監(jiān)管防止非法訪問。、系統(tǒng)操作平臺安全設(shè)計基礎(chǔ)設(shè)施是企業(yè)用于實現(xiàn)電子商務(wù)的完整IT基礎(chǔ)架構(gòu)，為用戶提供了一個整合環(huán)境，是企業(yè)構(gòu)筑電子商務(wù)成敗的關(guān)鍵。成功的電子商務(wù)要求基礎(chǔ)設(shè)施安全可靠、可擴展及靈活性強。1）、操作系統(tǒng)及硬件選擇。服務(wù)器操作系統(tǒng)應(yīng)選擇高安全性的Unix/Linux。內(nèi)存及硬盤等應(yīng)支持熱插拔，對單個服務(wù)器的網(wǎng)絡(luò)和存儲器的I/O設(shè)備準(zhǔn)備兩個系統(tǒng)路徑。為保證處理能力的余量和可擴展性，大中型服務(wù)器可以考慮選擇多路Pentium Xeon或AMD的高端Opteron處理器?？蛻魴C完成數(shù)據(jù)的錄入和輸出工作，配置原則上只要能運行操作系統(tǒng)和常用軟件即可。操作系統(tǒng)選擇windows server2003，其采用基于對象的安全模式，由本地安全性授權(quán)、安全性賬號管理器、安全性引用監(jiān)視器和用戶安全接口組成，能夠保護服務(wù)器中的文件。2）、支持多平臺的商務(wù)系統(tǒng)構(gòu)筑。企業(yè)可能存在異構(gòu)平臺并存，而用戶希望各設(shè)備間能協(xié)同工作。因此在企業(yè)電子商務(wù)系統(tǒng)中，應(yīng)該向客戶、應(yīng)用程序服務(wù)器、網(wǎng)絡(luò)和數(shù)據(jù)開放標(biāo)準(zhǔn)，使客戶無論處于網(wǎng)絡(luò)何處都能訪問這些服務(wù)。系統(tǒng)開發(fā)人員能在所選平臺上編寫應(yīng)用程序，對跨國公司而言能夠全球部署且無需重新編碼。用戶可在Windows server2003服務(wù)器建立系統(tǒng)，無需編碼轉(zhuǎn)換即可升級或移植到任何Unix或其他主機系統(tǒng)。選擇可跨平臺的架構(gòu)組件特別是服務(wù)器軟件，使用HTML開放式標(biāo)準(zhǔn)，采用Jvaa多平臺技術(shù)，按照普遍適用的電子商務(wù)應(yīng)用程序框架進行開發(fā)，使企業(yè)電子商務(wù)系統(tǒng)具備多平臺支持能力。、系統(tǒng)網(wǎng)絡(luò)安全設(shè)計1）、建議系統(tǒng)與外部數(shù)據(jù)交換一律通過加設(shè)網(wǎng)絡(luò)防火墻保證數(shù)據(jù)安全。2）、建議對接入系統(tǒng)的計算機實行注冊管理機制。3）、建議對接入系統(tǒng)的每一臺服務(wù)器和終端都應(yīng)安裝防病毒軟件，定期升級，定時查殺病毒。4）、建議配置網(wǎng)管軟件，協(xié)助網(wǎng)管人員監(jiān)控局域網(wǎng)內(nèi)網(wǎng)絡(luò)設(shè)備異常情況，以便及早發(fā)現(xiàn)問題、及早解決。78