【正文】 種業(yè)務(wù)服務(wù)水平的管理。通過業(yè)務(wù)服務(wù)管理，可以某種業(yè)務(wù)在過去一段時(shí)間內(nèi)的運(yùn)行狀況有一個(gè)總體的評(píng)價(jià)和衡量。10）、實(shí)現(xiàn)IT資源管理和業(yè)務(wù)系統(tǒng)的關(guān)聯(lián)，可以從業(yè)務(wù)的視角進(jìn)行IT管理。當(dāng)某臺(tái)主機(jī)或者應(yīng)用發(fā)生問題、產(chǎn)生告警時(shí)，系統(tǒng)管理員可以在第一時(shí)間發(fā)現(xiàn)該設(shè)備影響了哪個(gè)應(yīng)用的正常運(yùn)行。11）、統(tǒng)一的報(bào)告和報(bào)表，多臺(tái)設(shè)備性能比較，其它格式導(dǎo)出，柱圖、XY坐標(biāo)、餅圖、折線圖，定期的運(yùn)維報(bào)告等。12）、系統(tǒng)的自管理，系統(tǒng)的自我管理功能，包括角色管理，權(quán)限視圖管理，資源管理等。、主要功能1）、網(wǎng)絡(luò)拓?fù)涔芾碜鳛橐粋€(gè)網(wǎng)絡(luò)管理系統(tǒng)，管理員希望所見到的管理界面是現(xiàn)實(shí)世界對(duì)象的真實(shí)反映。系統(tǒng)內(nèi)置的網(wǎng)絡(luò)自動(dòng)發(fā)現(xiàn)引擎，能夠快速的發(fā)現(xiàn)企業(yè)中二層和三層的網(wǎng)絡(luò)設(shè)備，并根據(jù)發(fā)現(xiàn)設(shè)備之間的關(guān)系自動(dòng)生成全局的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。系統(tǒng)自動(dòng)發(fā)現(xiàn)時(shí)使用ICMP、SNMP這兩種協(xié)議。網(wǎng)絡(luò)管理人員能夠看到整個(gè)運(yùn)營(yíng)網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，包括各個(gè)分布地區(qū)的子網(wǎng)、各個(gè)子網(wǎng)之間的網(wǎng)絡(luò)連接關(guān)系、及其每一子網(wǎng)上的資源。經(jīng)過網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的生成后，可以在拓?fù)鋱D上看到整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖，并能直觀地看到各個(gè)資源的狀態(tài)變化。當(dāng)網(wǎng)絡(luò)中的結(jié)構(gòu)發(fā)生變化時(shí)，自動(dòng)發(fā)現(xiàn)引擎能夠迅速的發(fā)現(xiàn)并及時(shí)調(diào)整網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖，保證了與實(shí)際網(wǎng)絡(luò)狀態(tài)的一致。2）、網(wǎng)絡(luò)性能檢測(cè)運(yùn)維管理系統(tǒng)可對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器、PC的端口出入流量、丟包、錯(cuò)包率、鏈路出入流量及丟包、錯(cuò)包率、Ping延時(shí)及丟包率、CPU、內(nèi)存利用率做出全面的監(jiān)控和分析。3）、服務(wù)器監(jiān)測(cè)運(yùn)維管理系統(tǒng)支持對(duì)Windows、Linux、AIX、Unix操作系統(tǒng)，對(duì)主機(jī)系統(tǒng)的CPU、MEM利用率、網(wǎng)絡(luò)端口流量、文件系統(tǒng)利用率、磁盤IO、應(yīng)用進(jìn)程服務(wù)情況、系統(tǒng)服務(wù)、服務(wù)器集群、操作系統(tǒng)及應(yīng)用系統(tǒng)日志的監(jiān)測(cè)，對(duì)監(jiān)測(cè)到的異常情況進(jìn)行主要提示和告警。4）、配置管理運(yùn)維管理系統(tǒng)支持對(duì)主機(jī)、網(wǎng)絡(luò)設(shè)備、應(yīng)用、服務(wù)等各種資源的配置變更進(jìn)行管理和維護(hù)。5）、故障管理通過監(jiān)視事件和輪詢事件或者自定義事件對(duì)所監(jiān)控的網(wǎng)絡(luò)設(shè)備、物理鏈路、服務(wù)器、應(yīng)用、中間件、數(shù)據(jù)庫(kù)的告警和錯(cuò)誤日志進(jìn)行上傳，并對(duì)故障和告警信息進(jìn)行存檔管理。系統(tǒng)提供對(duì)所有可監(jiān)控對(duì)象的事件日志記錄，并提供最近24小時(shí)視圖、歷史記錄視圖和自定義視圖等。6）、告警時(shí)間管理在自定義的閥值的基礎(chǔ)上在全局物理網(wǎng)絡(luò)拓?fù)鋱D形上相應(yīng)的設(shè)備和鏈路上實(shí)時(shí)顯示告警記錄信息，并將告警信息通過EMail、短信、報(bào)警等方式通知相關(guān)負(fù)責(zé)人。運(yùn)維管理系統(tǒng)應(yīng)具備分級(jí)報(bào)警功能，軟件可以根據(jù)產(chǎn)生故障來源的重要程度不同采用不同的告警方式，并且可以自定義故障告警的信息模板，并提供了多種多樣的告警方式，短信，郵件，聲音告警等。針對(duì)某些重要設(shè)備出現(xiàn)問題但是長(zhǎng)時(shí)間得不到解決的問題，系統(tǒng)應(yīng)提供了告警升級(jí)功能。當(dāng)問題出現(xiàn)幾個(gè)小時(shí)，系統(tǒng)管理員還沒有得到解決的情況下，系統(tǒng)會(huì)發(fā)送告警通知上一級(jí)領(lǐng)導(dǎo)。采用三種告警方式來傳送告警。郵件、短信和桌面客戶端。7）、報(bào)表管理運(yùn)維管理系統(tǒng)能對(duì)全網(wǎng)流量分布、網(wǎng)絡(luò)設(shè)備性能、主機(jī)性能（CPU，內(nèi)存,磁盤等）端口的流量、速率、故障、告警等各種指標(biāo)進(jìn)行排名，提供餅圖、柱狀圖、直方圖、折狀圖等多種圖形化顯示方式?？赏ㄟ^全局物理拓?fù)湟晥D進(jìn)行所有監(jiān)控信息的報(bào)表查閱，對(duì)單個(gè)設(shè)備的數(shù)據(jù)報(bào)表顯示必須在同一視圖窗口上顯示其所有的監(jiān)測(cè)數(shù)據(jù)、告警信息、事件信息。8）、角色管理運(yùn)維管理系統(tǒng)需提供用戶域分組管理功能，可以按地域和設(shè)備類別等綜合條件進(jìn)行分組?？梢暂p松實(shí)現(xiàn)各分級(jí)管理員根據(jù)權(quán)限設(shè)定只能管理自己權(quán)限范圍內(nèi)的系統(tǒng)，而超級(jí)管理員則可以管理所有系統(tǒng)。、業(yè)務(wù)數(shù)據(jù)中間件系統(tǒng)、總體設(shè)計(jì)業(yè)務(wù)數(shù)據(jù)中間件系統(tǒng)部署在四大數(shù)據(jù)中心和十大應(yīng)用系統(tǒng)中間，以保障數(shù)據(jù)的絕對(duì)安全，各業(yè)務(wù)系統(tǒng)需要訪問各種數(shù)據(jù)，都必須通過業(yè)務(wù)數(shù)據(jù)中間件實(shí)現(xiàn)，避免業(yè)務(wù)應(yīng)用于業(yè)務(wù)數(shù)據(jù)直接打交道，且采用業(yè)務(wù)中間的方式，數(shù)據(jù)庫(kù)系統(tǒng)可以部署在內(nèi)部網(wǎng)絡(luò)中，進(jìn)一步提高的業(yè)務(wù)數(shù)據(jù)的安全性。本網(wǎng)站系統(tǒng)需采用的業(yè)務(wù)中間件類型主要為Webservice和Socket通訊。圖59 業(yè)務(wù)中間件結(jié)構(gòu)圖、主要功能1）、會(huì)員數(shù)據(jù)中間件，包括會(huì)員增加接口、會(huì)員信息修改接口等，相應(yīng)接口與會(huì)員管理功能對(duì)應(yīng)；2）、電子商務(wù)中間件，包括會(huì)員消費(fèi)記錄查詢接口等；3）、資訊信息查詢接口，包括電影信息查詢接口、演出信息查詢接口和運(yùn)動(dòng)、健身查詢接口等；、移動(dòng)終端應(yīng)用系統(tǒng) 移動(dòng)終端應(yīng)用系統(tǒng)主要是針對(duì)手機(jī)和平板電腦的應(yīng)用，需要支持Android和ios兩種系統(tǒng)。隨著智能手機(jī)的普及，越來越多的人喜歡在手機(jī)上進(jìn)行快捷的上網(wǎng)體驗(yàn)，因此移動(dòng)終端應(yīng)用系統(tǒng)的開發(fā)是必要的。主要功能包括：1）用戶管理圖510 登陸界面登陸：用戶在手機(jī)或者平板電腦上打開應(yīng)用程序后，可以輸入用戶名和密碼進(jìn)行登錄，方便加載用戶的會(huì)員信息，用戶也可以以游客的身份進(jìn)行瀏覽。用戶信息修改：用戶在登陸后，可以修改昵稱、密碼等用戶基本信息。注銷登錄：用戶在需要退出系統(tǒng)時(shí)，可以進(jìn)行登陸注銷。1）資訊瀏覽 圖511資訊界面1 圖512資訊界面2在手機(jī)或者平板電腦上，可以通過應(yīng)用系統(tǒng)，對(duì)系統(tǒng)發(fā)布的電影資訊、演出資訊、運(yùn)動(dòng)資訊以及健身資訊進(jìn)行瀏覽。2）在線訂票 圖513： 選擇電影 圖514選擇影院 圖515：選擇日期 圖516：選擇座位 在用戶成功登錄系統(tǒng)后，即可以在應(yīng)用系統(tǒng)上進(jìn)行在線電影票的預(yù)定和選坐，通過手機(jī)或者銀聯(lián)卡進(jìn)行支付，支付完畢后獲得驗(yàn)證信息，使用驗(yàn)證信息可以在影院柜臺(tái)或者自動(dòng)取票終端上進(jìn)行取票。3）網(wǎng)上購(gòu)物在用戶成功登陸系統(tǒng)后，可以通過網(wǎng)上購(gòu)物功能進(jìn)行消費(fèi)。交易流程同電子商務(wù)系統(tǒng)網(wǎng)上購(gòu)物模塊。4）在線促銷用戶以游客身份只可以查看促銷信息，在其登陸成功后，可以體驗(yàn)完整的促銷活動(dòng)，在線促銷流程同電子商務(wù)系統(tǒng)促銷模塊功能。、地圖導(dǎo)航服務(wù)系統(tǒng)地圖導(dǎo)航服務(wù)系統(tǒng)是整個(gè)平臺(tái)的支持系統(tǒng)，為平臺(tái)其他系統(tǒng)提供地圖服務(wù)支持。、系統(tǒng)結(jié)構(gòu) 地圖導(dǎo)航服務(wù)系統(tǒng)的結(jié)構(gòu)如圖所示：圖517 地圖導(dǎo)航服務(wù)結(jié)構(gòu)圖系統(tǒng)主要提供Web Map Server(WMS)、Web Processing Server(WPS)、Web Feature Server（WFS)三種標(biāo)準(zhǔn)服務(wù)。其中，WMS主要能夠根據(jù)用戶的請(qǐng)求返回相應(yīng)的地圖（包括PNG，GIF，JPEG等柵格形式或者是SVG和WEB CGM等矢量形式）。WMS支持網(wǎng)絡(luò)協(xié)議HTTP。WPS是針對(duì)路徑分析查詢的web定制服務(wù)。WFS主要用于支持應(yīng)用程序的空間查詢需求。、主要功能 地圖導(dǎo)航服務(wù)的主要功能主要體現(xiàn)在下圖：圖518 地圖導(dǎo)航功能需求圖1）空間查詢支持為平臺(tái)其他系統(tǒng)提供控件查詢支持，可以通過地圖導(dǎo)航服務(wù)平臺(tái)查詢某一個(gè)地點(diǎn)附近的影院、商家或者健身房信息。2）位置服務(wù)支持為平臺(tái)其他系統(tǒng)提供位置查詢服務(wù)，可以通過地圖導(dǎo)航服務(wù)系統(tǒng)來顯示影院、場(chǎng)館、商家店面、健身房等的位置。3）路徑規(guī)劃支持為平臺(tái)其他系統(tǒng)提供路徑規(guī)劃支持，通過地圖導(dǎo)航服務(wù)平臺(tái)進(jìn)行點(diǎn)到點(diǎn)的乘車或者公交路線查詢。系統(tǒng)安全性設(shè)計(jì)對(duì)于本系統(tǒng)來說，采用合理的技術(shù)手段保障系統(tǒng)數(shù)據(jù)的安全是十分有必要的。本方案從數(shù)據(jù)庫(kù)安全、應(yīng)用軟件安全、系統(tǒng)操作平臺(tái)的安全和系統(tǒng)網(wǎng)絡(luò)安全四個(gè)方面進(jìn)行安全設(shè)計(jì)。、數(shù)據(jù)庫(kù)安全設(shè)計(jì)系統(tǒng)中針對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的安全設(shè)計(jì)主要從以下兩個(gè)方面采取措施：1）、訪問口令加密對(duì)在整個(gè)系統(tǒng)中使用的所有口令采用不可逆算法進(jìn)行加密存儲(chǔ)，即使密碼信息被查看，也無法獲得真實(shí)的系統(tǒng)訪問口令，我公司安裝調(diào)試人員完成系統(tǒng)安裝后，系統(tǒng)管理員通過“用戶訪問控制”功能可以維護(hù)整個(gè)系統(tǒng)的口令和訪問安全體系，即使是安裝人員也無法隨意訪問系統(tǒng)數(shù)據(jù)庫(kù)。2）、數(shù)據(jù)庫(kù)備份、轉(zhuǎn)儲(chǔ)　備份可在系統(tǒng)硬件故障、人為失誤、入侵者非授權(quán)訪問或?qū)W(wǎng)絡(luò)攻擊破壞數(shù)據(jù)完整時(shí)起保護(hù)作用，分為全盤備份和增量備份?？筛鶕?jù)企業(yè)的業(yè)務(wù)，在相鄰的幾個(gè)地區(qū)之間設(shè)立一個(gè)分支總控機(jī)構(gòu)，通過Internet與企業(yè)的總部聯(lián)系。每個(gè)分支總控機(jī)構(gòu)每隔一定時(shí)間進(jìn)行“在線”的增量備份，休息時(shí)通過Internet實(shí)行“不在線”的全盤備份，并將相關(guān)信息傳送到企業(yè)總部。這樣，即保證各個(gè)分支總控部門有一定時(shí)間間隔內(nèi)的業(yè)務(wù)資料，又可以保證企業(yè)總部完全掌握各地的銷售情況，以便為將來的發(fā)展規(guī)劃做出更加合理的決策。、應(yīng)用軟件安全設(shè)計(jì)1）、本系統(tǒng)設(shè)計(jì)嚴(yán)格的登錄驗(yàn)證服務(wù)，用戶進(jìn)入系統(tǒng)必須通過系統(tǒng)登錄操作，有效防止非法用戶入侵。2）、登錄口令在數(shù)據(jù)庫(kù)中經(jīng)過不可逆加密處理，防止密碼被非法盜取。3）、嚴(yán)格的用戶權(quán)限管理控制系統(tǒng)操作權(quán)限。系統(tǒng)的每一個(gè)系統(tǒng)用戶都對(duì)應(yīng)一組角色，不同的角色擁有不同的操作權(quán)限，防止用戶的非法操作，保證系統(tǒng)的穩(wěn)定運(yùn)行。4）、根據(jù)需要將用戶類別劃分為系統(tǒng)管理員和用戶兩類系統(tǒng)管理員和用戶。系統(tǒng)管理員注冊(cè)用戶后分配用戶角色、權(quán)限，用戶登錄后系統(tǒng)根據(jù)用戶權(quán)限顯示相應(yīng)功能模塊及數(shù)據(jù)。5）、用戶主動(dòng)注銷授權(quán)授權(quán)用戶如在超過一定的時(shí)間內(nèi)沒有過登錄系統(tǒng)，系統(tǒng)將取消對(duì)該用戶的授權(quán)，被銷權(quán)用戶如果想繼續(xù)使用系統(tǒng)，必須重新注冊(cè)。6）、嚴(yán)格的單位、部門和用戶關(guān)系模式。7）、詳細(xì)的系統(tǒng)日志對(duì)系統(tǒng)操作進(jìn)行記錄，通過對(duì)系統(tǒng)操作行為的監(jiān)管防止非法訪問。、系統(tǒng)操作平臺(tái)安全設(shè)計(jì)基礎(chǔ)設(shè)施是企業(yè)用于實(shí)現(xiàn)電子商務(wù)的完整IT基礎(chǔ)架構(gòu)，為用戶提供了一個(gè)整合環(huán)境，是企業(yè)構(gòu)筑電子商務(wù)成敗的關(guān)鍵。成功的電子商務(wù)要求基礎(chǔ)設(shè)施安全可靠、可擴(kuò)展及靈活性強(qiáng)。1）、操作系統(tǒng)及硬件選擇。服務(wù)器操作系統(tǒng)應(yīng)選擇高安全性的Unix/Linux。內(nèi)存及硬盤等應(yīng)支持熱插拔，對(duì)單個(gè)服務(wù)器的網(wǎng)絡(luò)和存儲(chǔ)器的I/O設(shè)備準(zhǔn)備兩個(gè)系統(tǒng)路徑。為保證處理能力的余量和可擴(kuò)展性，大中型服務(wù)器可以考慮選擇多路Pentium Xeon或AMD的高端Opteron處理器。客戶機(jī)完成數(shù)據(jù)的錄入和輸出工作，配置原則上只要能運(yùn)行操作系統(tǒng)和常用軟件即可。操作系統(tǒng)選擇windows server2003，其采用基于對(duì)象的安全模式，由本地安全性授權(quán)、安全性賬號(hào)管理器、安全性引用監(jiān)視器和用戶安全接口組成，能夠保護(hù)服務(wù)器中的文件。2）、支持多平臺(tái)的商務(wù)系統(tǒng)構(gòu)筑。企業(yè)可能存在異構(gòu)平臺(tái)并存，而用戶希望各設(shè)備間能協(xié)同工作。因此在企業(yè)電子商務(wù)系統(tǒng)中，應(yīng)該向客戶、應(yīng)用程序服務(wù)器、網(wǎng)絡(luò)和數(shù)據(jù)開放標(biāo)準(zhǔn)，使客戶無論處于網(wǎng)絡(luò)何處都能訪問這些服務(wù)。系統(tǒng)開發(fā)人員能在所選平臺(tái)上編寫應(yīng)用程序，對(duì)跨國(guó)公司而言能夠全球部署且無需重新編碼。用戶可在Windows server2003服務(wù)器建立系統(tǒng)，無需編碼轉(zhuǎn)換即可升級(jí)或移植到任何Unix或其他主機(jī)系統(tǒng)。選擇可跨平臺(tái)的架構(gòu)組件特別是服務(wù)器軟件，使用HTML開放式標(biāo)準(zhǔn)，采用Jvaa多平臺(tái)技術(shù)，按照普遍適用的電子商務(wù)應(yīng)用程序框架進(jìn)行開發(fā)，使企業(yè)電子商務(wù)系統(tǒng)具備多平臺(tái)支持能力。、系統(tǒng)網(wǎng)絡(luò)安全設(shè)計(jì)1）、建議系統(tǒng)與外部數(shù)據(jù)交換一律通過加設(shè)網(wǎng)絡(luò)防火墻保證數(shù)據(jù)安全。2）、建議對(duì)接入系統(tǒng)的計(jì)算機(jī)實(shí)行注冊(cè)管理機(jī)制。3）、建議對(duì)接入系統(tǒng)的每一臺(tái)服務(wù)器和終端都應(yīng)安裝防病毒軟件，定期升級(jí)，定時(shí)查殺病毒。4）、建議配置網(wǎng)管軟件，協(xié)助網(wǎng)管人員監(jiān)控局域網(wǎng)內(nèi)網(wǎng)絡(luò)設(shè)備異常情況，以便及早發(fā)現(xiàn)問題、及早解決。78