【正文】 有更大的自由來(lái)在Java語(yǔ)言中提供完全的動(dòng)態(tài)服務(wù)。167。 負(fù)載平衡隨著Internet站點(diǎn)處理越來(lái)越大的傳輸流、支持日益復(fù)雜的協(xié)議和服務(wù)，可用性和容錯(cuò)性成為Internet對(duì)站點(diǎn)的關(guān)鍵要求。每一次事務(wù)處理和用戶(hù)交互過(guò)程都必須是100％的可靠，這樣站點(diǎn)才能保持最優(yōu)的服務(wù)質(zhì)量。為了滿(mǎn)足這種需要，防止某一服務(wù)器過(guò)載，各站點(diǎn)常常將數(shù)據(jù)在服務(wù)器陣列上進(jìn)行復(fù)制。然而，使用的服務(wù)器越多，管理的成本就越高，管理起來(lái)也更困難，并且服務(wù)器有可能出現(xiàn)過(guò)載，做出錯(cuò)誤的響應(yīng)，或者干脆完全癱瘓。這就使人們需要一種智能程度更高的系統(tǒng)，它可以對(duì)傳輸流進(jìn)行調(diào)節(jié)和管理，即所謂負(fù)載平衡的功能。在使用負(fù)載平衡技術(shù)的情況下，傳輸流可以被動(dòng)態(tài)地分布到使用相同應(yīng)用程序的一組服務(wù)器上。對(duì)網(wǎng)絡(luò)來(lái)說(shuō)，這組服務(wù)器工作得就像一臺(tái)服務(wù)器一樣。這種技術(shù)使傳輸流可以更有效地分布，并且大大提高容錯(cuò)性。負(fù)載平衡系統(tǒng)對(duì)這組服務(wù)器進(jìn)行監(jiān)控，并做出決策，選擇性能最優(yōu)、可用性最好的傳輸路由。這就保證了用戶(hù)可以被接入到最可用的服務(wù)器上，從而為最終用戶(hù)提供優(yōu)質(zhì)、可預(yù)測(cè)的服務(wù)質(zhì)量。對(duì)于今天的Web應(yīng)用來(lái)說(shuō)，服務(wù)中斷的代價(jià)是相當(dāng)高的。造成服務(wù)中斷的原因很多，服務(wù)器和軟件故障是最常見(jiàn)的，像“404ObjectNotFound”或數(shù)據(jù)不正確等故障會(huì)給用戶(hù)造成麻煩，而吞吐量過(guò)載、網(wǎng)絡(luò)擁塞故障也會(huì)妨礙站點(diǎn)的可用性。負(fù)載平衡系統(tǒng)必須在設(shè)計(jì)上保證當(dāng)發(fā)生服務(wù)中斷情況下網(wǎng)絡(luò)的可用性。因此，在評(píng)估可用的產(chǎn)品時(shí)，系統(tǒng)應(yīng)權(quán)衡：● 基于可用性的服務(wù)質(zhì)量；● 零停機(jī)時(shí)間的連續(xù)運(yùn)行；● 跨多種協(xié)議的簡(jiǎn)單、一致性管理；●強(qiáng)大的技術(shù)支持和方便的安裝。針對(duì)可能存在的負(fù)載平衡問(wèn)題，我們?cè)谠O(shè)計(jì)XX市公安局信息系統(tǒng)時(shí)主要采用以下一些解決方案和建議：1．利用Windows 2000的內(nèi)置功能2．采用組件技術(shù)3．通過(guò)交換機(jī)實(shí)現(xiàn)負(fù)載平衡4. 通過(guò)路由器和緩存服務(wù)器實(shí)現(xiàn)負(fù)載平衡5. 通過(guò)群集實(shí)現(xiàn)負(fù)載平衡6．一攬子系統(tǒng)※ 7．4．1 利用Windows 2000的內(nèi)置功能　　Windows 2000 Server里面繼承了先進(jìn)而且完善的負(fù)載平衡技術(shù)。網(wǎng)絡(luò)負(fù)載平衡允許用戶(hù)為Windows 2000 Server組建多達(dá)32臺(tái)服務(wù)器的“負(fù)載平衡群”，用來(lái)均衡地分配用戶(hù)的訪(fǎng)問(wèn)流量，對(duì)于用戶(hù)而言，無(wú)論什么時(shí)候都感覺(jué)到只有一臺(tái)服務(wù)器在為自己服務(wù)。萬(wàn)一某臺(tái)或者某幾臺(tái)服務(wù)器發(fā)生了故障，負(fù)載平衡技術(shù)能夠自動(dòng)重新形成服務(wù)器群集，將客戶(hù)的訪(fǎng)問(wèn)請(qǐng)求轉(zhuǎn)到其它服務(wù)器，這樣就保持網(wǎng)絡(luò)服務(wù)不間斷。網(wǎng)絡(luò)負(fù)載均衡服務(wù)在Windows 2000 高級(jí)服務(wù)器和Windows 2000 數(shù)據(jù)中心服務(wù)器操作系統(tǒng)中均可得到。網(wǎng)絡(luò)負(fù)載均衡提高了使用在諸如Web服務(wù)器、FTP服務(wù)器和其它關(guān)鍵任務(wù)服務(wù)器上的因特網(wǎng)服務(wù)器程序的可用性和可伸縮性。運(yùn)行Windows 2000的單一計(jì)算機(jī)可以提供有限級(jí)別的服務(wù)器可靠性和可伸縮性。但是，通過(guò)將兩個(gè)或兩個(gè)以上運(yùn)行Windows 2000 高級(jí)服務(wù)器的主機(jī)連成群集，網(wǎng)絡(luò)負(fù)載均衡就能夠提供關(guān)鍵任務(wù)服務(wù)器所需的可靠性和性能。 每個(gè)主機(jī)運(yùn)行一個(gè)所需服務(wù)器程序的獨(dú)立拷貝，諸如Web、FTP、Telnet或服務(wù)器程序。對(duì)于某些服務(wù)（如運(yùn)行在Web服務(wù)器上的那些服務(wù)）而言，程序的一個(gè)拷貝運(yùn)行在群集內(nèi)所有的主機(jī)上，而網(wǎng)絡(luò)負(fù)載均衡則將工作負(fù)載在這些主機(jī)間進(jìn)行分配。對(duì)于其他服務(wù)（例如）只有一臺(tái)主機(jī)處理工作負(fù)載，針對(duì)這些服務(wù)，網(wǎng)絡(luò)負(fù)載均衡允許網(wǎng)絡(luò)通訊量流到一個(gè)主機(jī)上，并在該主機(jī)發(fā)生故障時(shí)將通訊量移至其它主機(jī)。因此，Windows 2000 已經(jīng)部分的解決了負(fù)載平衡問(wèn)題?！? 7．4．2 通過(guò)交換機(jī)實(shí)現(xiàn)負(fù)載平衡交換機(jī)可以在硬件MAC層（Layer2）和Layer3上實(shí)現(xiàn)負(fù)載平衡，負(fù)載平衡功能由執(zhí)行諸如路由、表格和網(wǎng)絡(luò)管理等后臺(tái)任務(wù)的處理器管理。這類(lèi)解決方案可以實(shí)現(xiàn)靜態(tài)內(nèi)容的快速平衡，并且許多產(chǎn)品提供對(duì)高速背板速度的支持。此外，交換機(jī)還可以同時(shí)連接到多個(gè)高速Ethernet端口上，從而進(jìn)一步提高了速度。不過(guò)，這種結(jié)構(gòu)也有不少局限性。例如，需要在應(yīng)用層（Layer4）處理的每個(gè)數(shù)據(jù)包都必須被打開(kāi)進(jìn)行檢查，以決定它們的目的端口。完成這種工作必須使用交換機(jī)上的中央處理器，因而降低了交換機(jī)的性能。換句話(huà)說(shuō)，中央處理器按幀處理限制了設(shè)備的總幀吞吐量。再者，交換機(jī)解決方案常常缺少SSL會(huì)話(huà)、ID跟蹤、用戶(hù)驗(yàn)證和應(yīng)用安全檢查等功能，限制了完成更復(fù)雜任務(wù)(如電子商務(wù))所需的智能性和可行性?！? 7．4．3 通過(guò)路由器和緩存服務(wù)器實(shí)現(xiàn)負(fù)載平衡對(duì)于路由器和緩存服務(wù)器來(lái)說(shuō)，負(fù)載平衡解決方案是互補(bǔ)的而非競(jìng)爭(zhēng)的。例如，一個(gè)一攬子（turnkey）負(fù)載平衡系統(tǒng)可以在基本路由和緩存功能上提供進(jìn)一步的可伸縮性、可用性和安全性。該系統(tǒng)還可以在緩存服務(wù)器和路由器之間實(shí)現(xiàn)負(fù)載平衡的逆管理，從而進(jìn)一步改進(jìn)性能?！? 7．4．4 通過(guò)群集實(shí)現(xiàn)負(fù)載平衡群集系統(tǒng)主要廠(chǎng)商提供了非常適用于大規(guī)模關(guān)鍵任務(wù)的金融應(yīng)用解決方案，這類(lèi)解決方案雖然性能優(yōu)異，但成本很高。適應(yīng)于群集技術(shù)的應(yīng)用包括可以在多服務(wù)器上進(jìn)行處理的應(yīng)用，如銀行和其他復(fù)雜的主機(jī)環(huán)境。一些低端群集解決方案（如Microsoft/Novell）可供用戶(hù)選擇，但這類(lèi)解決方案在支持服務(wù)器的數(shù)量上和功能上受到了限制。※ 7．4．5 一攬子系統(tǒng)一攬子負(fù)載平衡系統(tǒng)是一種提供完整IP支持，并方便地提高吞吐性能的網(wǎng)絡(luò)設(shè)備軟件/硬件解決方案。一攬子系統(tǒng)在設(shè)計(jì)上將兩臺(tái)冗余集成負(fù)載平衡器放置在服務(wù)器陣列與網(wǎng)絡(luò)之間，這兩臺(tái)負(fù)載平衡器共同發(fā)揮并行、熱備份負(fù)載平衡器的作用。這種冗余性大大減少了維護(hù)工作，用戶(hù)可以在不停機(jī)和不對(duì)網(wǎng)絡(luò)造成任何影響的情況下，對(duì)服務(wù)器進(jìn)行升級(jí)和管理。此外，一攬子負(fù)載平衡系統(tǒng)具有獨(dú)立于操作系統(tǒng)的特性，使各機(jī)構(gòu)可以混合使用各種類(lèi)型的應(yīng)用或Web服務(wù)器。不過(guò)，這種平衡也可能是它的局限。具有非常特定的簡(jiǎn)單IP路由需要（要求極高的速度）的客戶(hù)可能會(huì)尋找專(zhuān)門(mén)處理這類(lèi)任務(wù)的解決方案。當(dāng)然，隨著電子商務(wù)和安全連接以及智能應(yīng)用交互需要的增加，一攬子系統(tǒng)將愈發(fā)顯示出本身的價(jià)值和必要性。另外，一攬子負(fù)載平衡系統(tǒng)并不能取代在大型群集系統(tǒng)（如銀行應(yīng)用）上廣泛分布的應(yīng)用，它只是這種應(yīng)用的子集。究竟采用哪些負(fù)載平衡的解決方案，應(yīng)遵循下列標(biāo)準(zhǔn)：● 更高的可靠性負(fù)載平衡器必須具有故障恢復(fù)保護(hù)，保證可用性。在具有故障恢復(fù)功能的情況下，一旦系統(tǒng)檢測(cè)到主負(fù)載平衡器有故障，備份負(fù)載平衡器應(yīng)立即啟動(dòng)。發(fā)生故障的負(fù)載平衡器應(yīng)當(dāng)在無(wú)人干預(yù)的條件下自動(dòng)重新引導(dǎo)，作為備份負(fù)載平衡器回到在線(xiàn)狀態(tài)?！?最佳的服務(wù)質(zhì)量/可用性用戶(hù)應(yīng)當(dāng)對(duì)每個(gè)系統(tǒng)內(nèi)負(fù)載平衡能力是否能最好地滿(mǎn)足網(wǎng)絡(luò)的需要進(jìn)行評(píng)估，這一點(diǎn)很重要。評(píng)估選項(xiàng)應(yīng)包括多種傳輸算法以及根據(jù)目前條件獲得智能服務(wù)質(zhì)量的特性?！?負(fù)載平衡系統(tǒng)應(yīng)當(dāng)通過(guò)主動(dòng)查詢(xún)內(nèi)容的準(zhǔn)確性和應(yīng)用的性能來(lái)檢測(cè)錯(cuò)誤，并自動(dòng)重新發(fā)送傳輸流。通過(guò)執(zhí)行應(yīng)用層測(cè)試，系統(tǒng)確保創(chuàng)建動(dòng)態(tài)頁(yè)所涉及到的所有不同過(guò)程在服務(wù)請(qǐng)求傳送到服務(wù)器之前經(jīng)過(guò)全面檢測(cè)?！?負(fù)載平衡系統(tǒng)還應(yīng)當(dāng)提供諸如SSL會(huì)話(huà)、ID跟蹤等智能特性，保證用戶(hù)在完成一次事務(wù)處理時(shí)連接在一個(gè)單獨(dú)的服務(wù)器上。這種特性對(duì)于像AOL這類(lèi)環(huán)境的用戶(hù)十分重要。在這類(lèi)環(huán)境中，多個(gè)用戶(hù)可能被分配給一個(gè)相同的IP地址，從而引起負(fù)載平衡系統(tǒng)的混亂，造成傳輸流集中在服務(wù)器陣列中的一個(gè)服務(wù)器上。相反，負(fù)載平衡系統(tǒng)應(yīng)當(dāng)從一個(gè)SSL事務(wù)處理中讀取特定的會(huì)話(huà)ID，保證用戶(hù)可以唯一地被識(shí)別并且提交準(zhǔn)確及時(shí)的內(nèi)容，一直到事務(wù)處理完成為止?！?保證高可用性的另一項(xiàng)關(guān)鍵要求是提供傳輸流優(yōu)先功能，這種功能使網(wǎng)絡(luò)可以根據(jù)傳輸流的源、類(lèi)型和目的地提供不同的訪(fǎng)問(wèn)服務(wù)水平，例如，用戶(hù)可以設(shè)定規(guī)則優(yōu)先處理來(lái)自（或傳向）特定域的信用卡交易或內(nèi)容。優(yōu)先功能使多種企業(yè)應(yīng)用具有很大的靈活性，并進(jìn)一步優(yōu)化了可用性?！?負(fù)載平衡系統(tǒng)應(yīng)當(dāng)增強(qiáng)現(xiàn)有網(wǎng)絡(luò)的設(shè)備功能，提高網(wǎng)絡(luò)安全性，并且不受限于操作系統(tǒng)平臺(tái)和網(wǎng)絡(luò)的結(jié)構(gòu)。167。 系統(tǒng)安全性信息服務(wù)器IIS作為WINDOWS NT SERVER提供的一組服務(wù)而運(yùn)行，允許它利用WINDOWS ，確保數(shù)據(jù)完整性仍是一個(gè)必須認(rèn)真對(duì)待的關(guān)鍵性安全問(wèn)題。IIS憑借豐富而又強(qiáng)大的驗(yàn)證、訪(fǎng)問(wèn)控制和審核功能可以保證數(shù)據(jù)的完整性，因?yàn)樗訵INDOWS NT SERVER作系統(tǒng)為基礎(chǔ)。此外，它還支持安全插接層SSL，它通過(guò)對(duì)IIS和支持SSL的所有瀏覽器之間的對(duì)話(huà)進(jìn)行加密來(lái)保證安全通信更加保密。黑客們知道大多數(shù)WEB和FTP網(wǎng)站都允許匿名訪(fǎng)問(wèn)。這些網(wǎng)站常常錯(cuò)誤配置，這樣就存在安全漏洞。下面介紹須采取哪些措施才能保證保證IIS使網(wǎng)絡(luò)和數(shù)據(jù)完全避免黑客入侵?！? 7．5．1 一攬子系統(tǒng)利用現(xiàn)有的WINDOWS NT安全性能來(lái)保護(hù)IISISS通過(guò)WINDOWS NT 安全模型提供安全性，也就說(shuō)，安全帳戶(hù)管理器數(shù)據(jù)庫(kù)中定義的用戶(hù)帳戶(hù)和組將確定一旦用戶(hù)接入IIS機(jī)器,他們能進(jìn)行什么操作。不僅要核查現(xiàn)有的帳戶(hù)權(quán)限和許可權(quán)，并且要限制匿名訪(fǎng)問(wèn)使用的帳戶(hù)權(quán)限和許可權(quán)，這非常重要。※ 7．5．2 IIS Advanced安全性能與 Exchange Server 一樣，Internet信息服務(wù)器提供 Advanced 安全性能，使通信絕對(duì)安全。它們由SSL（安全插接層）（保密通信技術(shù)）。SSL 可對(duì)TCP/IP通信進(jìn)行數(shù)據(jù)加密、服務(wù)器驗(yàn)證和郵件集成功能。使用IIS隨意向INTERNET發(fā)布信息時(shí)，要確保網(wǎng)絡(luò)安全性，要做到以下幾點(diǎn)：（1）為系統(tǒng)分區(qū)和各項(xiàng)IIS服務(wù)程序生成分開(kāi)的區(qū)，這樣黑客無(wú)法輕易地從某項(xiàng)服務(wù)程序的某個(gè)漏洞對(duì)整個(gè)機(jī)器訪(fǎng)問(wèn)。（2）對(duì)機(jī)器的所有分區(qū)使用NTFS，要保證用戶(hù)權(quán)限設(shè)置正確。（3）將IIS服務(wù)器放置于其自己的域中，并與帳戶(hù)建立一種單向委托關(guān)系。如果黑客能得到某個(gè)有效帳戶(hù)的信息，那個(gè)帳戶(hù)也無(wú)法對(duì)用戶(hù)域進(jìn)行訪(fǎng)問(wèn)。（4）為各項(xiàng)INTERNET服務(wù)使用單獨(dú)帳戶(hù)，這使得跟蹤用戶(hù)的活動(dòng)相當(dāng)容易。（5）核查，然后再三核查為指定進(jìn)行匿名訪(fǎng)問(wèn)的帳戶(hù)分配的權(quán)限和許可權(quán)。需要給用戶(hù)分配最小的許可權(quán)，通常這是讀許可權(quán)。（6）只在IIS機(jī)器上存儲(chǔ)非機(jī)密信息，并將信息放置在防火墻。這樣，如果信息安全性遭到破壞，黑客仍必須穿越防火墻。（7）在服務(wù)器上使用WINDOWS NT SERVER的TCP/IP過(guò)濾功能，只允許連接到需要支持IIS服務(wù)的端口。比如，如果運(yùn)行WEB服務(wù)器只須啟動(dòng)端口80。（8）如果用戶(hù)利用非匿名帳戶(hù)對(duì)服務(wù)器進(jìn)行訪(fǎng)問(wèn)，務(wù)必通過(guò)加密口令進(jìn)行驗(yàn)證?！? 7．5．3 安全性與WEB服務(wù)器WEB服務(wù)器是IIS中一個(gè)強(qiáng)有力的功能全面的工具，它優(yōu)于其他同類(lèi)產(chǎn)品。它的性能得到優(yōu)化。且作為WINDOWS NT SERVER下的一項(xiàng)服務(wù)運(yùn)行時(shí)，能為各種規(guī)模的網(wǎng)絡(luò)提供快速、方便、安全的WEB出版功能。要確保WEB網(wǎng)站及其內(nèi)容的安全以及網(wǎng)絡(luò)及其資源的安全，除了上面提到過(guò)的安全措施外，還要采取其它相應(yīng)的手段。用戶(hù)和口令驗(yàn)證明虛擬目錄 為確保網(wǎng)站的安全性，配置WEB服務(wù)器可以看到的目錄以及相應(yīng)的訪(fǎng)問(wèn)層次也是很重要的。 當(dāng)?shù)谝淮伟惭bIIS時(shí)，按照缺省設(shè)置，它會(huì)自行創(chuàng)建一個(gè)叫做InetPub的目錄（安裝老版本的IIS則創(chuàng)建InetPub），它是主頁(yè)所在位置。接著使用Directories標(biāo)簽來(lái)增加存儲(chǔ)額外內(nèi)容的新目錄。Web服務(wù)器安全提示 一般采取的措施有：* 。* 將腳本程序和數(shù)據(jù)存儲(chǔ)在不同的目錄，務(wù)必使包含腳本程序的目錄只擁有執(zhí)行許可權(quán)。* 禁止使用Directory Browsing Allowed（允許目錄瀏覽）。* 避免使用Remote Virtual Directories（遠(yuǎn)程虛擬目錄）。* 只激活Web服務(wù)器主機(jī)的端口80。※ 7．5．4 安全性與FTP服務(wù)器FTP服務(wù)器是唯一一項(xiàng)允許用戶(hù)通過(guò)INTERNET將文件傳輸至服務(wù)器的IIS服務(wù)程序。設(shè)置FTP安全性能、用戶(hù)和口令驗(yàn)證與WEB服務(wù)器大致相似。但是有一點(diǎn)值得**注意**：用戶(hù)名和口令將以明文（非加密）形式傳輸至FTP服務(wù)器服務(wù)程序，這意味著如果使用網(wǎng)絡(luò)嗅探器就可以捕捉到這一信息，從而破壞網(wǎng)絡(luò)的安全！ 虛擬目錄 設(shè)置FTP服務(wù)器的目錄與設(shè)置Web服務(wù)器服務(wù)程序十分類(lèi)似，一定要保證用戶(hù)不能訪(fǎng)問(wèn)FTPRoot目錄之外的目錄，并要正確設(shè)置FTP目錄的訪(fǎng)問(wèn)許可。FTP服務(wù)器安全提示 運(yùn)行FTP服務(wù)器時(shí)，為保證安全應(yīng)當(dāng)了解的以下事項(xiàng)：謹(jǐn)記用戶(hù)可以修改FTP服務(wù)器的目錄。一定要確保他們無(wú)法進(jìn)入FTPRoot目錄以外的目錄，同時(shí)要使用NTFS來(lái)保證服務(wù)器的安全。避免使用遠(yuǎn)程虛擬目錄。當(dāng)用戶(hù)度圖從遠(yuǎn)程目錄訪(fǎng)問(wèn)文檔時(shí)，總是要求其提供輸入到屬性頁(yè)的用戶(hù)名和口令，這就有可能繞過(guò)訪(fǎng)問(wèn)控制表表。一定要啟動(dòng)記錄功能，查找可疑活動(dòng)，如在日志和事件查看器中查找沒(méi)有成功的登錄。如果只計(jì)劃運(yùn)行FTP服務(wù)器，只啟動(dòng)FTP主機(jī)的端口20和端口21?！? 7．5．5安全性和Gopher服務(wù)器 保護(hù)Gopher服務(wù)器與保護(hù)FTP服務(wù)程序和Web服務(wù)程序很類(lèi)似，差別在于Gopher只允許匿名登錄。 1. 項(xiàng)目實(shí)施計(jì)劃167。 項(xiàng)目的人員組織結(jié)構(gòu)我公司擁有良好的軟件開(kāi)發(fā)環(huán)境、雄厚的軟件開(kāi)發(fā)實(shí)力，以及一批訓(xùn)練有素、朝氣蓬勃的軟件開(kāi)發(fā)人才，下面是我們公司本項(xiàng)目的人員組織結(jié)構(gòu)：《萬(wàn)源倉(cāng)商務(wù)網(wǎng)》獨(dú)家提供本篇文章，謹(jǐn)防假冒167。 進(jìn)度安排根據(jù)XX市公安局的要求，本公司將本系統(tǒng)的實(shí)施過(guò)程劃分為以下幾個(gè)階段：No階 段文 檔時(shí) 間 段1可行性研究階段(已經(jīng)由XX市公安局完成)8月中旬以前2需求分析階段，調(diào)研階段《XX市公安局信息系統(tǒng)需求規(guī)格說(shuō)明書(shū)》(含數(shù)據(jù)庫(kù)結(jié)構(gòu))8月下旬3系統(tǒng)設(shè)計(jì)階段，分為兩個(gè)階段：概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)《XX市公安局信息系統(tǒng)概要設(shè)計(jì)說(shuō)明書(shū)》《XX市公安局信息系統(tǒng)詳細(xì)設(shè)計(jì)說(shuō)明書(shū)》《XX市公安局信息系統(tǒng)技術(shù)規(guī)范》《XX市公安局信息系統(tǒng)詳細(xì)工作安排》9月份4編碼階段《XX市公安局信息系統(tǒng)用戶(hù)手冊(cè)》10月上旬