【正文】 可設(shè)置無限層次欄目。l 欄目管理規(guī)劃網(wǎng)站的欄目，確定每篇文章所屬的欄目從而確定網(wǎng)站的結(jié)構(gòu)層次。在此基礎(chǔ)上編輯欄目的首頁和全部內(nèi)容頁，最后確定主頁的頁面。l 可對各級欄目進(jìn)行增、刪、改，調(diào)整各個欄目之間的層次關(guān)系。l 對欄目提供檢索和排序功能，自動生成網(wǎng)站欄目導(dǎo)航。l 欄目管理中具有統(tǒng)計的功能，對欄目的現(xiàn)狀進(jìn)行控制。統(tǒng)計的數(shù)據(jù)主要有：欄目的子欄目數(shù)量和欄目下包含的文章數(shù)。l 可指定每個欄目的管理員，讓不同人員分別負(fù)責(zé)管理不同欄目。l 每個欄目可以指定不同的模板，用于生成頁面。l 支持對專題的管理，專題實際是為某個熱點(diǎn)問題而特別建立的相關(guān)信息匯集欄目，是一種特殊形式的欄目，因此我們將通過網(wǎng)站欄目管理功能來實現(xiàn)專題的開設(shè)和管理。 統(tǒng)一用戶管理用戶管理主要對網(wǎng)站的注冊用戶（普通公眾）和信息維護(hù)隊伍人員進(jìn)行管理。用戶注冊及管理是”張家港市勞動保障信息網(wǎng)”為不同訪問者提供個性化服務(wù)和根據(jù)不同類型的用戶進(jìn)行信息推送服務(wù)的基礎(chǔ)。本方案中，（AD活動目錄）中自帶的LDAP協(xié)議建立LDAP目錄庫，系統(tǒng)管理員可對整個系統(tǒng)中的用戶進(jìn)行統(tǒng)一的用戶管理。統(tǒng)一用戶管理主要功能包括：l 用戶注冊和登錄：訪問者可在線注冊成為會員，今后可通過會員帳號登錄網(wǎng)站，并可自主修改個人注冊信息和密碼，并實現(xiàn)個性化定制。公務(wù)員用戶必須由管理員開設(shè)，同時成為電子郵件系統(tǒng)用戶，并需設(shè)置其網(wǎng)站維護(hù)權(quán)限。l 用戶分組管理：對注冊用戶可按市民、企業(yè)、公務(wù)員、旅游者、投資者等進(jìn)行分類，建立不同的用戶組，張家港市勞動和社會保障局及各職能部門可以很方便地與不同用戶進(jìn)行交流。l 用戶權(quán)限設(shè)置：可根據(jù)不同用戶定義用戶的角色和設(shè)置不同用戶的權(quán)限，例如普通訪問者、高級訪問者、信息報送員、信息審核員、信息發(fā)布員等等，還可針對每個欄目對用戶設(shè)置權(quán)限。l 郵件列表發(fā)送：通過用戶組及注冊用戶定閱的電子刊物，張家港市勞動和社會保障局及各職能部門可以很方便地與不同用戶進(jìn)行交流。l 用戶身份認(rèn)證：先期我們將采用帳號、密碼方式來實現(xiàn)用戶的身份認(rèn)證，同時為CA系統(tǒng)預(yù)留接口，今后必要時可與CA系統(tǒng)對接。 內(nèi)網(wǎng)辦公自動化規(guī)劃 辦公自動化系統(tǒng)的優(yōu)點(diǎn)l 良好擴(kuò)展能力我們開發(fā)的辦公自動化系統(tǒng)采取系統(tǒng)管理與功能模塊管理分開的方法，用戶隨時可以將新開發(fā)（升級）的功能模塊增加到系統(tǒng)中，并接受系統(tǒng)的管理。l 高度通用性我們在設(shè)計本系統(tǒng)時，始終堅持為用戶的方便著想。辦公事務(wù)處理方式不停在變，單位內(nèi)部人員不停在變，本系統(tǒng)都能夠適應(yīng)這些內(nèi)在的變化要求。系統(tǒng)可以根據(jù)用戶內(nèi)部具體情況，隨時隨地進(jìn)行重新配置以適應(yīng)新的工作需要。l 支持多級別組織結(jié)構(gòu)支持無限層次結(jié)構(gòu)與機(jī)構(gòu)的配置，滿足行業(yè)、部委、廳局、科室等多種政府機(jī)構(gòu)的需求，完全能夠滿足特定用戶的組織機(jī)構(gòu)情況。l 完備的安全體系我們公司的辦公自動化系統(tǒng)具有良好的安全特性，采取了四級的安全措施：1. 驗證：驗證過程是雙向進(jìn)行的，即服務(wù)器要驗證用戶身份，用戶也要檢驗服務(wù)器的身份。2. 存取控制：存取控制表（ACL）規(guī)范了什么人可以以什么方式訪問什么樣的資源。3. 字段級加密：采用了編碼技術(shù)使得被限制的用戶無法理解文檔中加密字段的意義。4. 提供對電子簽名的支持。另外，根據(jù)需要系統(tǒng)中用戶的身份認(rèn)證可以集成CA認(rèn)證系統(tǒng)的身份認(rèn)證，確保系統(tǒng)的安全性。同時本系統(tǒng)的安全機(jī)制可以將數(shù)據(jù)訪問及讀寫權(quán)限控制到每一個操作對象，用戶通過身份認(rèn)證和口令認(rèn)證后才能取得相應(yīng)的操作權(quán)限。 辦公平臺軟件方案本項目中，我們將根據(jù)用戶的需求和實際情況，選用如下平臺：l 操作系統(tǒng)：Windows Server 2003l 數(shù)據(jù)庫：SQL Server 2000第 6 部分 “張家港市勞動保障信息網(wǎng)”系統(tǒng)平臺方案軟硬件平臺是”張家港市勞動保障信息網(wǎng)”的運(yùn)行基礎(chǔ)，本部分闡述張家港市勞動保障信息網(wǎng)硬件、軟件平臺方案，我們通過科學(xué)計算和合理分析對”張家港市勞動保障信息網(wǎng)”站硬件、軟件平臺的建設(shè)需求進(jìn)行數(shù)字化分析，作為系統(tǒng)選型、配置和集成的依據(jù)。 基礎(chǔ)硬件平臺總體設(shè)計 基礎(chǔ)硬件平臺設(shè)計原則堅持標(biāo)準(zhǔn),采用開放技術(shù)技術(shù)的發(fā)展，使”張家港市勞動保障信息網(wǎng)”項目建設(shè)在實施方法和工具方面存在很多選擇。在技術(shù)選擇方面，不僅要考慮實現(xiàn)的效果和代價問題，同時也必須考慮目前的系統(tǒng)和投資、組織結(jié)構(gòu)和地域的劃分、業(yè)務(wù)部門的操作模式等一系列問題。不一定要選擇最前衛(wèi)的技術(shù)，而應(yīng)該是主流的、穩(wěn)定的技術(shù)，不僅能夠保證未來幾年的技術(shù)先進(jìn)性，而且可維護(hù)性強(qiáng)，重用性高，適用于大規(guī)模OLTP系統(tǒng)的建設(shè)。l 堅持標(biāo)準(zhǔn)，一個含義是堅持技術(shù)標(biāo)準(zhǔn)和潮流，這樣使得系統(tǒng)開放靈活，從而延長了生命周期，同時具有堅實的可持續(xù)開發(fā)的基礎(chǔ)。另一個含義是要統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)，提高信息各部門業(yè)務(wù)之間的交換和共享能力，減少信息的不一致，避免各個系統(tǒng)之間的封閉和割裂。l 堅持開放，是指要盡可能采用業(yè)界的主流技術(shù)。采用開放式系統(tǒng)平臺成為”張家港市勞動保障信息網(wǎng)”項目開發(fā)商、集成商和用戶的共識。因為開放不僅意味著標(biāo)準(zhǔn)，也意味著用戶能夠以更小的投資獲得更高的性能，整個系統(tǒng)維護(hù)費(fèi)用會更低，而且在開發(fā)和應(yīng)用軟件上有更多的選擇。實時性原則由于系統(tǒng)中所有的用戶都通過網(wǎng)絡(luò)來訪問”張家港市勞動保障信息網(wǎng)”內(nèi)外網(wǎng)門戶網(wǎng)站系統(tǒng)，為滿足很高的吞吐量和很短的響應(yīng)時間，系統(tǒng)中單機(jī)OLTP性能和Web響應(yīng)性能都應(yīng)當(dāng)具有較高的指標(biāo)，從單機(jī)性能指標(biāo)來看，就是要有很高的TPC－C和SpecWeb99測試值。其中TPC－C是業(yè)界權(quán)威的在線交易處理基準(zhǔn)測試。由于在線交易處理需要到數(shù)據(jù)庫頻繁讀寫，TPC－C較廣泛地測試了包括CPU、內(nèi)存、I/O在內(nèi)的一系列性能指標(biāo)，因此也是系統(tǒng)整機(jī)性能的一個較好的衡量尺度。方案的設(shè)計還必須注重整個系統(tǒng)的運(yùn)行效率，以使軟硬件發(fā)揮最大的性能。因為該主機(jī)系統(tǒng)將運(yùn)行大量的應(yīng)用，而應(yīng)用的優(yōu)先級別是不同的。保證優(yōu)先的應(yīng)用能夠獲得與之相應(yīng)的資源，是提高系統(tǒng)整體效率的一個重要手段。在同一臺機(jī)器上實現(xiàn)不同應(yīng)用之間的資源調(diào)度，依賴于主機(jī)的資源調(diào)度能力，包括：l 按照不同的應(yīng)用，將操作系統(tǒng)中的進(jìn)程分組，分別賦予相應(yīng)比例的資源（CPU，物理內(nèi)存與外存I/O帶寬）。l 系統(tǒng)相對空閑時，較為活躍的應(yīng)用可以獲得多余的資源，以免浪費(fèi)。l 對于有些應(yīng)用，可以對系統(tǒng)資源的消耗設(shè)固定上限，以使最終用戶所得到的響應(yīng)時間保持穩(wěn)定，不受系統(tǒng)使用率的直接影響。l 可以動態(tài)地，包括在系統(tǒng)重載時調(diào)整資源的調(diào)度。l 與群集軟件集成，一旦發(fā)生故障，應(yīng)用自動切換之后，仍然能夠比較合理地調(diào)度資源。l 與管理軟件集成，能夠從圖形用戶界面進(jìn)行方便的管理。由于來自網(wǎng)絡(luò)的訪問頻度是難以預(yù)測的，特別是當(dāng)某些特殊時間和特殊事件出現(xiàn)時，系統(tǒng)的使用必然會出現(xiàn)突然的劇增，對于大量的批處理來說，如何保證系統(tǒng)的響應(yīng)能力也是非常重要的。除上面描述的負(fù)載均衡機(jī)制外，必須還有別的機(jī)制作進(jìn)一步的保護(hù)。建議采用服務(wù)質(zhì)量保障（QOS）技術(shù)，以提高系統(tǒng)服務(wù)的效率。l 過載保護(hù)，在峰值使用的狀況下，將服務(wù)請求排隊，分別地延遲、拒絕或重定向到其他機(jī)器，而不影響已經(jīng)建立的聯(lián)接。因為目前的應(yīng)用是一個交互的過程，而不只是簡單的請求和應(yīng)答，所以這樣就能保證最大的整體應(yīng)用效率。l 應(yīng)用優(yōu)先級，與主機(jī)資源調(diào)度相結(jié)合，使優(yōu)先應(yīng)用的資源需求得到保障。l 與網(wǎng)絡(luò)QOS的結(jié)合，與IP網(wǎng)絡(luò)層的服務(wù)質(zhì)量保障標(biāo)準(zhǔn)（TOS/DiffServ）相結(jié)合，建立服務(wù)器QOS與網(wǎng)絡(luò)QOS之間的對應(yīng)。這樣，服務(wù)器認(rèn)為應(yīng)該優(yōu)先的信息，在網(wǎng)絡(luò)上也能得到優(yōu)先的傳輸，就實現(xiàn)了端到端的服務(wù)質(zhì)量保障。高可用性的要求“張家港市勞動保障信息網(wǎng)”內(nèi)網(wǎng)門戶是張家港市勞動和社會保障局內(nèi)部協(xié)作辦公的關(guān)鍵，外網(wǎng)門戶是張家港市勞動和社會保障局的形象工程，兩者均有其特別的意義。在建設(shè)時要抓住兩個方面，一方面要強(qiáng)調(diào)整個系統(tǒng)高可靠性，確保在意外故障或重負(fù)載情況下系統(tǒng)的穩(wěn)定性，另一方面要保證在業(yè)務(wù)高峰期間的系統(tǒng)響應(yīng)時間。在經(jīng)濟(jì)條件允許的條件下，整個系統(tǒng)應(yīng)采用多網(wǎng)備份、多機(jī)備份結(jié)構(gòu)。高安全保密性要求安全是電子政務(wù)系統(tǒng)至關(guān)重要的環(huán)節(jié)，同樣也是”張家港市勞動保障信息網(wǎng)”項目建設(shè)的關(guān)鍵。設(shè)計方案應(yīng)采取先進(jìn)成熟的安全技術(shù)和措施，確保系統(tǒng)運(yùn)行過程中對系統(tǒng)病毒和黑客攻擊具有很強(qiáng)的抵御能力。 基礎(chǔ)硬件平臺總體設(shè)計根據(jù)我們的經(jīng)驗和招標(biāo)書的要求，”張家港市勞動保障信息網(wǎng)” 技術(shù)開發(fā)，整個系統(tǒng)在體系結(jié)構(gòu)上采用數(shù)據(jù)管理、應(yīng)用和WEB三層結(jié)構(gòu)。為了保證系統(tǒng)具有高可靠性、可用性、可擴(kuò)展性，三層結(jié)構(gòu)的每一層均采用群集技術(shù)構(gòu)成群集，所選設(shè)備均應(yīng)具有可升級和可擴(kuò)容性。具體應(yīng)用邏輯架構(gòu)圖如下圖所示：圖 61 應(yīng)用邏輯架構(gòu)圖1．表示層：由于要承擔(dān)大量的WEB訪問業(yè)務(wù)，因而需要較高的性能指標(biāo)即SPECWEB值?？蛇x擇兩臺或多臺PC服務(wù)器作為WEB服務(wù)器，用來管理HTTP交易請求和平衡負(fù)載。同時，應(yīng)采用微軟服務(wù)器操作系統(tǒng)的NLB功能均衡WEB服務(wù)器的負(fù)載。2．應(yīng)用層：應(yīng)用系統(tǒng)中業(yè)務(wù)功能在邏輯上完全獨(dú)立，用戶可根據(jù)需要選擇運(yùn)行在同一主機(jī)上，也可以運(yùn)行在不同的主機(jī)上。允許服務(wù)器在雙機(jī)或多機(jī)的情況下被靈活地配置成負(fù)荷分擔(dān)、互為備份的工作方式和主備工作方式，在多節(jié)點(diǎn)上平衡多個應(yīng)用的負(fù)載。鑒于系統(tǒng)高可用性的需求，應(yīng)用層可由2臺或多臺應(yīng)用服務(wù)器構(gòu)成。根據(jù)不同的應(yīng)用規(guī)模，配置不同檔次規(guī)格的服務(wù)器。應(yīng)用服務(wù)器運(yùn)行中間件，實現(xiàn)業(yè)務(wù)處理、交易監(jiān)控和隊列管理功能，負(fù)責(zé)各前臺終端與中心數(shù)據(jù)庫主機(jī)的通訊和交易管理，兩臺設(shè)備通過中間件自身的技術(shù)實現(xiàn)負(fù)載均衡和冗余備份。應(yīng)用服務(wù)器可通過簡單的配置信息來實現(xiàn)以上功能，無需進(jìn)行額外的應(yīng)用開發(fā)，確保了系統(tǒng)的高可靠性和高度靈活性。在應(yīng)用服務(wù)器內(nèi)，各個服務(wù)模塊采用面向?qū)ο蟮拈_發(fā)方式，目的是使代碼的可重用性提高，加速開發(fā)周期。當(dāng)有多個數(shù)據(jù)庫結(jié)點(diǎn)或者多種數(shù)據(jù)庫類型時，采用中間件技術(shù)開發(fā)仍然能夠保證交易的全程一致性、交易的透明性。3．?dāng)?shù)據(jù)管理層：數(shù)據(jù)管理層由2臺數(shù)據(jù)庫服務(wù)器組成，數(shù)據(jù)庫服務(wù)器承擔(dān)大量的數(shù)據(jù)庫訪問任務(wù)，應(yīng)具有優(yōu)良的OLTP能力。優(yōu)良的在線事物處理能力不僅體現(xiàn)在主機(jī)的性能上，還體現(xiàn)在I/O的帶寬上。這是由于大量的數(shù)據(jù)輸入輸出需要很高的I/O帶寬，如果僅強(qiáng)調(diào)CPU的性能，而忽略了I/O，就會出現(xiàn)處理能力的瓶頸。同時根據(jù)高可用性的需求，把兩臺數(shù)據(jù)庫服務(wù)器配置成數(shù)據(jù)同步，可保證出現(xiàn)故障時得到應(yīng)用切換。為了提高數(shù)據(jù)的安全性，還需配置磁帶機(jī)及相應(yīng)的數(shù)據(jù)備份管理軟件，對關(guān)鍵數(shù)據(jù)進(jìn)行備份。 外網(wǎng)門戶平臺建設(shè)思路 少于2秒的系統(tǒng)響應(yīng)需求網(wǎng)站的人氣或訪問率就像電視臺收視率一樣，是一個非常重要的指標(biāo)，網(wǎng)站的服務(wù)質(zhì)量和速度則是贏取訪問率的重要因素。有調(diào)查表明，網(wǎng)站訪問的響應(yīng)時間小于2秒是網(wǎng)站訪問者普遍所能承受等待時間。因此根據(jù)我們的經(jīng)驗以及招標(biāo)書的要求，為了保證”張家港市勞動保障信息網(wǎng)”站達(dá)到建設(shè)的預(yù)期目標(biāo)——實現(xiàn)高訪問率，對網(wǎng)站訪問的響應(yīng)時間要求小于2秒。為了保證系統(tǒng)有很高的響應(yīng)性能，網(wǎng)站服務(wù)提供不但須有高帶寬的網(wǎng)絡(luò)線路支持，而且需要有高性能的網(wǎng)絡(luò)服務(wù)器提供服務(wù)響應(yīng)支持?！睆埣腋凼袆趧颖Ｕ闲畔⒕W(wǎng)”站是B/S基于三層架構(gòu)設(shè)計，服務(wù)提供可分為三層設(shè)計：訪問接入層、業(yè)務(wù)邏輯層和數(shù)據(jù)存儲層，各個層次的服務(wù)分別由相關(guān)的服務(wù)器提供。應(yīng)用服務(wù)的分布式設(shè)計可以提高比單臺機(jī)器高數(shù)倍的性能，同時通過負(fù)載均衡和數(shù)據(jù)同步等方式把系統(tǒng)服務(wù)的響應(yīng)性能翻了一翻。在訪問接入層，我們建議采用2臺具有高HTTP請求響應(yīng)能力的WEB服務(wù)器，通過負(fù)載均衡設(shè)計分擔(dān)來自Internet的、對張家港市勞動保障信息網(wǎng)站的HTTP請求，提供HTTP請求毫秒級響應(yīng)。在業(yè)務(wù)邏輯層，建議采用2臺高配置高性能的PC服務(wù)器作為應(yīng)用服務(wù)器，雙機(jī)通過負(fù)載均衡，保證前端WEB提交的請求得到高性能響應(yīng)。在數(shù)據(jù)層，建議采用2臺高處理能力的服務(wù)器作為數(shù)據(jù)庫主機(jī)，來保證數(shù)據(jù)庫操作的高效性。衡量主機(jī)處理能力的指標(biāo)為TPCC值，據(jù)估算，數(shù)據(jù)庫服務(wù)器的TPCC值指標(biāo)必須超過17200。本方案采用的設(shè)備不但滿足要求，還考慮到訪問高峰期時系統(tǒng)的響應(yīng)性能，可保證系統(tǒng)請求在2秒內(nèi)得到響應(yīng)。 最高2000個并發(fā)用戶響應(yīng)需求“張家港市勞動保障信息網(wǎng)”站是大型門戶網(wǎng)站，系統(tǒng)訪問量很大。根據(jù)招標(biāo)書要求，必須正常支持500個并發(fā)連接，最高支持2000個并發(fā)用戶。尤其是網(wǎng)絡(luò)請求具有突發(fā)性，當(dāng)某些重大事件發(fā)生時，網(wǎng)絡(luò)訪問就會急劇上升，從而造成網(wǎng)絡(luò)或系統(tǒng)處理瓶頸，為了保證網(wǎng)站訪問高峰期時，系統(tǒng)仍能實現(xiàn)高速訪問，必須考慮系統(tǒng)余量。本方案通過兩種手段來滿足此要求。采用高性能的WEB服務(wù)器；采用雙機(jī)負(fù)載均衡解決方案。 7*24小時不間斷運(yùn)行需求“張家港市勞動保障信息網(wǎng)”站是展示張家港市勞動保障整體形象的窗口，同時也是張家港市勞動和社會保障局聯(lián)系群眾、服務(wù)群眾的橋梁。其中，網(wǎng)上辦事是門戶網(wǎng)站的重要應(yīng)用之一，最能體現(xiàn)政府門戶網(wǎng)站的便民性和實用性。如此保證系統(tǒng)7*24小時高可靠性運(yùn)行是”張家港市勞動保障信息網(wǎng)”站建設(shè)的重要任務(wù)之一。這正是招標(biāo)書中所提到的，”張家港市勞動保障信息網(wǎng)”系統(tǒng)的平均年故障必須小于1天，平均故障修復(fù)時間必須小于30分鐘。為此，”張家港市勞動保障信息網(wǎng)”站系統(tǒng)必須采用各種高可靠可用性措施。盡可能地減少系統(tǒng)發(fā)生故障的可能及故障發(fā)生后的修復(fù)時間。l 負(fù)載均衡負(fù)載均衡既可以提高系統(tǒng)的整體性能，又可以提高系統(tǒng)的可用性。本方案中WEB服務(wù)器、中間件應(yīng)用服務(wù)器均采用Windows Server 2003的網(wǎng)絡(luò)負(fù)載均衡功能實現(xiàn)負(fù)載均衡的，當(dāng)某臺設(shè)備出現(xiàn)故障，與之均衡負(fù)載另一些設(shè)備可以接替它，提供該項應(yīng)用服務(wù)。保證系統(tǒng)的長時間運(yùn)作。l 數(shù)據(jù)同步數(shù)據(jù)同步可以實現(xiàn)兩臺或多臺同步的設(shè)備之間的系統(tǒng)冗余，當(dāng)一臺出現(xiàn)故障時，所有的應(yīng)用將運(yùn)行在其他與之?dāng)?shù)據(jù)同步的設(shè)備上，保證系統(tǒng)的高可用性。本方案中采用SQL Server 2000的日志傳遞功能實現(xiàn)數(shù)據(jù)庫主機(jī)之間的數(shù)據(jù)同步。l 設(shè)備冗余本方案中采用的所有設(shè)備均支持冗余電源和冗余風(fēng)扇，部分設(shè)備的配件支持在線熱插拔、在線故障隔離和調(diào)試等，可保證系統(tǒng)的高可用性。l 數(shù)據(jù)備份數(shù)據(jù)熱備份是保證某個設(shè)備出故障時系統(tǒng)照樣能夠運(yùn)作，故障設(shè)備可以在線隔離并