【正文】 間快。具體表現(xiàn)在具有很高的實(shí)時(shí)聯(lián)機(jī)事務(wù)處理能力及快速的 I/O 通道。應(yīng)具有較高的事務(wù)處理能力（tpmC） ，I/O 通道和系統(tǒng)總線開(kāi)放性：不論硬件、軟件都應(yīng)滿足開(kāi)放系統(tǒng)標(biāo)準(zhǔn)。開(kāi)放系統(tǒng)以實(shí)際的和發(fā)展中的工業(yè)標(biāo)準(zhǔn)為基礎(chǔ)。這些標(biāo)準(zhǔn)不僅保護(hù)了您在軟件、硬件和培訓(xùn)上的投資，而且能持續(xù)降低計(jì)算成本。開(kāi)放系統(tǒng)之所以如此流行，關(guān)鍵是對(duì)用戶投資的保護(hù)。用戶不再局限于某個(gè)廠30 / 52商，可把市場(chǎng)上最好的各類產(chǎn)品組合起來(lái)，構(gòu)成用戶的系統(tǒng)框架。產(chǎn)品的生產(chǎn)量達(dá)到一定的規(guī)模后，其價(jià)格才會(huì)相應(yīng)降低，各專業(yè)廠商從事于特定領(lǐng)域，不但技術(shù)不斷更新，而且產(chǎn)品單價(jià)隨產(chǎn)量的增加而降低，最終受惠的還是用戶。開(kāi)放系統(tǒng)可在多機(jī)平臺(tái)之間進(jìn)行無(wú)障礙通信，通過(guò)更大范圍地存取商業(yè)信息，提高您公司的靈活性。您可以把現(xiàn)有系統(tǒng)與新系統(tǒng)集成起來(lái)，并自信您今天的選擇能靈活地適應(yīng)未來(lái)需要。隨著開(kāi)放系統(tǒng)的激增，您將能夠在不同的廠商豐富的創(chuàng)新產(chǎn)品中進(jìn)行選擇。這些開(kāi)放、靈活的信息系統(tǒng)的出現(xiàn)使人們能夠更迅速、更有效地進(jìn)行決策。選擇開(kāi)放性好的硬件、軟件和網(wǎng)絡(luò)系統(tǒng)，保證系統(tǒng)之間的可連續(xù)性、相互可操作性、應(yīng)用可移植性及其將來(lái)的擴(kuò)充?？芍С指鞣N標(biāo)準(zhǔn)的外部設(shè)備?？捎眯裕ˋvailability）：服務(wù)器系統(tǒng)的可用性包括容錯(cuò)能力、安全性和聯(lián)網(wǎng)能力、業(yè)務(wù)開(kāi)發(fā)能力、系統(tǒng)的整體性能、漢字處理能力、故障隔離能力等。其中系統(tǒng)的整體性能主要指系統(tǒng)要有足夠的處理速度、快捷的I/O速度和充分的內(nèi)存及外存。在對(duì)服務(wù)器系統(tǒng)設(shè)計(jì)時(shí)，服務(wù)器處理能力的選擇以及服務(wù)器配置的確定，主要依據(jù)應(yīng)用系統(tǒng)的需求，同時(shí)，還要考慮到業(yè)務(wù)的增長(zhǎng)對(duì)服務(wù)器擴(kuò)展能力和系統(tǒng)升級(jí)能力的要求。作為Client/Server和Intra結(jié)構(gòu)中的服務(wù)器，要求有較高的響應(yīng)速度，這不僅要求服務(wù)器的CPU有較高的處理能力，同時(shí)要求系統(tǒng)總線、I/O、內(nèi)存、硬盤、網(wǎng)絡(luò)以及數(shù)據(jù)庫(kù)查詢、數(shù)據(jù)處理有較高的能力。OLTP的性能基本上反映出這些能力。服務(wù)器的OLTP能力可以用TPCC值來(lái)衡量，TPCC值涉及到服務(wù)器的CPU處理速度、數(shù)據(jù)庫(kù)查詢速度、OS調(diào)度能力、內(nèi)存訪問(wèn)速度以及Disk I/O能力?？煽啃?Reliability)：服務(wù)器系統(tǒng)的可靠性在硬件上體現(xiàn)在CPU、內(nèi)存、硬盤、I/O和系統(tǒng)結(jié)構(gòu)上。選擇高可靠性硬件、軟件和網(wǎng)絡(luò)設(shè)備，具有高可靠性的保證措施，具有錯(cuò)誤的自動(dòng)識(shí)別、自動(dòng)糾錯(cuò)和RAID支持及雙機(jī)互備份等，保證系統(tǒng)不停機(jī)。安全性：系統(tǒng)必須具有較高的安全級(jí)別，對(duì)CRSPMIS信息系統(tǒng)而言，它所涉及的數(shù)據(jù)來(lái)自31 / 52各個(gè)部門，包括技術(shù)數(shù)據(jù)、商業(yè)信息，涉及到企業(yè)利益和國(guó)家利益。所以保證數(shù)據(jù)的安全性和一致性是十分重要的?？蓴U(kuò)展性(Scalability)：服務(wù)器的可擴(kuò)展性體現(xiàn)在隨著用戶業(yè)務(wù)的增長(zhǎng)，在已有系統(tǒng)上擴(kuò)充CPU、內(nèi)存、硬盤、外設(shè)的能力。易維護(hù)性：服務(wù)器最終的使用和維護(hù)是由客戶直接操作的。好的服務(wù)器應(yīng)該是硬件配置簡(jiǎn)單、軟件安裝升級(jí)方便、系統(tǒng)管理輕松的系統(tǒng)。其他：應(yīng)具有全漢化的軟硬件環(huán)境確保使用方便、好的性能價(jià)格比、好的售后服務(wù)，包括安裝、調(diào)試、培訓(xùn)以及軟硬件的維修、升級(jí)服務(wù)、適用于用戶具體需求 服務(wù)器選型和配置數(shù)據(jù)庫(kù)服務(wù)器選擇數(shù)據(jù)庫(kù)服務(wù)器是各服務(wù)器中的核心，它運(yùn)行企業(yè)最為關(guān)鍵的運(yùn)用，存儲(chǔ)企業(yè)經(jīng)營(yíng)管理最為重要的數(shù)據(jù)，并為公司領(lǐng)導(dǎo)及決策部門提供綜合信息查詢的服務(wù)和數(shù)據(jù)服務(wù)。在華康醫(yī)藥公司局的網(wǎng)絡(luò)系統(tǒng)中，網(wǎng)絡(luò)服務(wù)器是系統(tǒng)中的關(guān)鍵。我們建議選用速度快、穩(wěn)定性好、可擴(kuò)展性強(qiáng)的 IBM X370 做為數(shù)據(jù)庫(kù)服務(wù)器，因?yàn)槿魏我患夜荆绕涫侨A康醫(yī)藥公司的信息系統(tǒng)，數(shù)據(jù)庫(kù)服務(wù)器可以說(shuō)是其心臟，而且為了系統(tǒng)的安全可靠，最好采用兩臺(tái) IBM X370 熱備，從而對(duì)華康醫(yī)藥公司局的實(shí)際運(yùn)用能夠達(dá)到高質(zhì)量、高速度、高可靠的應(yīng)用要求(本期暫不實(shí)施)。此外，我們選擇一臺(tái) IBM X2350 做為財(cái)務(wù)部服務(wù)器，用于財(cái)務(wù)數(shù)據(jù)和文檔存儲(chǔ)。32 / 52服務(wù)器檔次的定位如何定位數(shù)據(jù)庫(kù)服務(wù)器的檔次目前業(yè)界還沒(méi)有一種參照的方法，因?yàn)閼?yīng)用千差萬(wàn)別。雖然對(duì)一特定應(yīng)用可以根據(jù)其數(shù)據(jù)量來(lái)確定服務(wù)器的檔次，但也只能是一個(gè)大概的定位，因?yàn)槎咧g沒(méi)有直接的對(duì)應(yīng)關(guān)系。下面從兩個(gè)方面對(duì)數(shù)據(jù)庫(kù)服務(wù)器作一個(gè)粗略的定位?！醺鶕?jù)支持的用戶數(shù)任何一種機(jī)型對(duì)支持的用戶數(shù)是不是無(wú)限的，即在一定的性能（響應(yīng)時(shí)間）要求下，系統(tǒng)所支持的用戶數(shù)是有限的，性能要求越高，支持的用戶越少，反之亦然。大部分的主機(jī)生產(chǎn)產(chǎn)家針對(duì)一些著名的應(yīng)用會(huì)公布一些測(cè)試結(jié)果，但不同的應(yīng)用如SAP、QAD 或者基于數(shù)據(jù)庫(kù)的財(cái)務(wù)系統(tǒng)在同樣的性能要求下所支持的最大用戶數(shù)是不一樣的?；蛘哒f(shuō)在同樣的用戶數(shù)條件下，其性能是不一樣的。而且在系統(tǒng)和應(yīng)用與所支持的用戶數(shù)的因果關(guān)系是反的，也就是說(shuō)，在一個(gè)硬件平臺(tái)下，針對(duì)某個(gè)應(yīng)用所能支持的用戶數(shù)是測(cè)試出來(lái)，難于從用戶要求反推出某一應(yīng)用所需的服務(wù)器平臺(tái)。但可以從相應(yīng)的測(cè)試結(jié)果大致地確定服務(wù)器的檔次?！醺鶕?jù)信息處理量華康醫(yī)藥公司局網(wǎng)絡(luò)這種規(guī)模的數(shù)據(jù)處理要求一個(gè)企業(yè)級(jí)的服務(wù)器，并且在 I/O等方面要保留較好的擴(kuò)展性。所以數(shù)據(jù)庫(kù)服務(wù)器定位在 IBM 企業(yè)級(jí)服務(wù)器 IBM X370 上。系統(tǒng)可靠性設(shè)計(jì)可靠性設(shè)計(jì)的目標(biāo)可靠性設(shè)計(jì)的目的是為減少系統(tǒng)因故障而產(chǎn)生的系統(tǒng)停止，數(shù)據(jù)丟失。應(yīng)達(dá)到下列要求：保證對(duì)用戶的服務(wù)連續(xù)性；保證用戶不受非正當(dāng)侵害；控制故障中斷時(shí)間；保證系統(tǒng)一定的運(yùn)行計(jì)劃和方法；及時(shí)準(zhǔn)確的處置故障，避免社會(huì)風(fēng)險(xiǎn)。33 / 52 可靠性設(shè)計(jì)的內(nèi)容硬件備份方式；軟件備份方式；事故策略 系統(tǒng)的硬件可靠性設(shè)計(jì)提高硬件可靠性要著眼于采用高可靠性零部件。故障檢測(cè)技術(shù)、設(shè)備冗余等技術(shù)來(lái)延長(zhǎng)平均故障修復(fù)時(shí)間。硬盤系統(tǒng)中的核心系統(tǒng)，解決硬盤系統(tǒng)的可靠性問(wèn)題，應(yīng)使用磁盤冗余陣列技術(shù)。提高網(wǎng)絡(luò)可靠性應(yīng)采用故障屏障和網(wǎng)絡(luò)冗余等技術(shù)。應(yīng)劃分不同網(wǎng)絡(luò)功能區(qū)域，限制故障影響范圍，網(wǎng)絡(luò)線路冗余，多類線路備份。線路多路由化根本路徑，提高程序設(shè)計(jì)與開(kāi)發(fā)可靠性設(shè)計(jì)的關(guān)鍵。系統(tǒng)的高可靠性設(shè)計(jì)：數(shù)據(jù)庫(kù)服務(wù)器系統(tǒng)的可靠性設(shè)計(jì)華康醫(yī)藥公司系統(tǒng)業(yè)務(wù)依賴于一些關(guān)鍵性的重要應(yīng)用（如聯(lián)機(jī)事務(wù)處理，客戶機(jī)NFS 網(wǎng)絡(luò)文件服務(wù)，電子郵件服務(wù)，電子郵件服務(wù)，數(shù)據(jù)庫(kù)查詢系統(tǒng)等） ，則系統(tǒng)不能容忍因任何故障或其他原因造成的服務(wù)中斷。對(duì)每個(gè)服務(wù)器可以使用采用雙電源，可以避免因電源故障或意外停斷電引起停機(jī)。其次采取雙 CPU 技術(shù)確保在一個(gè) CPU 發(fā)生故障時(shí)實(shí)現(xiàn)故障渡越，保證系統(tǒng)的持續(xù)運(yùn)行。在磁盤數(shù)據(jù)的備份上使用 RAID 技術(shù)，磁盤陣列（Disk Array）是由一個(gè)硬盤控制器來(lái)控制多個(gè)硬盤的相互連接，使多個(gè)硬盤的讀寫(xiě)同步，減少錯(cuò)誤，增加效率和可靠度的技術(shù)；RAID Level 3 采用 Byte－interleaving(數(shù)據(jù)交錯(cuò)存儲(chǔ))技術(shù)，硬盤在 SCSI 控制卡下同時(shí)動(dòng)作，并將用于奇偶校驗(yàn)的數(shù)據(jù)儲(chǔ)存到特定硬盤機(jī)中，它具備了容錯(cuò)能力，硬盤的使用效率是安裝幾個(gè)就減掉一個(gè)，它的可靠度較佳，RAID Level 5 使用的是Disk Striping(硬盤分割)技術(shù)，與 Level 3 的不同之處在于它把奇偶校驗(yàn)數(shù)據(jù)存放到各個(gè)硬盤里，各個(gè)硬盤在 SCSI 控制卡的控制下平行動(dòng)作，有容錯(cuò)能力，跟 Level 3 一34 / 52樣，它的使用效率也是安裝幾個(gè)再減掉一個(gè)．使用 Raid 技術(shù)后，服務(wù)器的數(shù)據(jù)在各個(gè)硬盤上，即使其中一個(gè)硬盤由于某種特殊原因損壞，也可以在其他的幾個(gè)硬盤上獲得丟失的數(shù)據(jù)，能夠使磁盤陣列的服務(wù)器的數(shù)據(jù)有一個(gè)高的可靠性． 應(yīng)用軟件可靠性軟件可靠性設(shè)計(jì)是為了通過(guò)各種軟件技術(shù)延長(zhǎng)平均故障進(jìn)間和縮短平均故障修復(fù)時(shí)間。提高程序設(shè)計(jì)與開(kāi)發(fā)與可靠性是軟件系統(tǒng)可靠性的根本途徑。提高程序設(shè)計(jì)與開(kāi)發(fā)可靠性的要點(diǎn)是：編制程序設(shè)計(jì)文檔；模塊化設(shè)計(jì)方法；程序復(fù)用；標(biāo)準(zhǔn)化編程；結(jié)構(gòu)化程序設(shè)計(jì)；采用的設(shè)計(jì)工具；軟件測(cè)試； 故障恢復(fù)策略故障恢復(fù)是提高系統(tǒng)可靠性的重要內(nèi)容，就制定完善的事故策略，故障恢復(fù)的基本功能與方式有：基本恢復(fù)目標(biāo)；故障前處理；故障后處理；故障恢復(fù)處理；恢復(fù)后處理。因此我們推薦選擇IBM X370服務(wù)器，在服務(wù)器上配置3個(gè)硬盤，使用RAID5技術(shù)，使得服務(wù)器有一個(gè)高的可靠性； IBM X370 服務(wù)器家族結(jié)合了INTEL XEON的強(qiáng)大計(jì)算能力和領(lǐng)先技術(shù)。它擁有強(qiáng)大的性能、極高的可靠性、可用性和耐用性，完全滿足當(dāng)35 / 52今網(wǎng)絡(luò)應(yīng)用的各種需求。推薦選擇IBM X235服務(wù)器，在服務(wù)器上配置1個(gè)硬盤，擴(kuò)充1G內(nèi)存，作為財(cái)務(wù)部部門服務(wù)器。 WIN2022 操作系統(tǒng)操作系統(tǒng)是計(jì)算機(jī)硬件和網(wǎng)絡(luò)的核心，選擇一個(gè)好的、適用的操作系統(tǒng)對(duì)于一個(gè)企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)來(lái)說(shuō)至關(guān)重要。在目前可用的所有服務(wù)器操作系統(tǒng)中，Microsoft Windows 2022 Advance Server操作系統(tǒng)提供最佳的性價(jià)比。Microsoft Windows 2022 Advance Server中的處理器不相關(guān)性和對(duì)稱多處理（SMP）的低層支持是過(guò)去幾年其擴(kuò)展性迅速提高的關(guān)鍵?，F(xiàn)行的業(yè)界標(biāo)準(zhǔn)的數(shù)據(jù)庫(kù)性能度量是事務(wù)處理委員會(huì)的TPCC基準(zhǔn)測(cè)試。在從1995年10月到1997年4月的大約18個(gè)月時(shí)間里，其所公布的Microsoft Windows 2022 Advance Server的TPCC事務(wù)處理速率提高了三倍之多，與此同時(shí)，這些系統(tǒng)上的每事務(wù)處理成本下降了75%以上。Microsoft Windows 2022 Advance Server支持著許多大規(guī)模關(guān)鍵任務(wù)應(yīng)用程序，4GB的 RAM Tuning（4GT ）能夠在Microsoft Windows 2022 Advance Server的4GB 地址空間內(nèi)，從操作系統(tǒng)到內(nèi)存強(qiáng)化的應(yīng)用程序重新分配RAM。通過(guò)使用4GT，一個(gè)內(nèi)存強(qiáng)化的應(yīng)用程序可以利用多達(dá)3GB的RAM，這比基本 Microsoft Windows 2022 Advance Server產(chǎn)品增加了50%，因此能夠高速緩存更多的數(shù)據(jù)，而且性能也得到了提高。在特大規(guī)模系統(tǒng)上運(yùn)行的Microsoft Windows 2022 Advance Server和Microsoft Back Office的技術(shù)演示使“可擴(kuò)展性”格外引人注目，這些演示包括：每天10億次事務(wù)Microsoft Windows 2022 Advance Server通過(guò)利用一個(gè)多節(jié)點(diǎn)配置的Compaq硬件（配置了Intel Pentium Pro處理器） ，在24小時(shí)的時(shí)間里能夠處理相當(dāng)于18億次自動(dòng)柜員機(jī)事務(wù)。這超過(guò)了美國(guó)5家最大銀行處理的事務(wù)量總和。64位支持，Microsoft Windows 2022 Advance Server和Sphinx中的64位內(nèi)存支持提供巨大的性能改進(jìn)（高達(dá)1,700%） 。對(duì)于數(shù)據(jù)倉(cāng)庫(kù)客戶來(lái)說(shuō)，應(yīng)答時(shí)間的改善意味著更快的決策。Microsoft Windows 2022 Advance Server利用下列工具而使之成為最易于安裝、部署和管理的服務(wù)器操作系統(tǒng)。管理向?qū)? 易于訪問(wèn)的工具，指導(dǎo)你完成最常見(jiàn)的服務(wù)器安裝和管理任務(wù)。36 / 52網(wǎng)絡(luò)監(jiān)視器 一種強(qiáng)大的診斷工具，它使你能夠很簡(jiǎn)單地分析網(wǎng)絡(luò)流量和排除故障。系統(tǒng)政策編輯器和用戶輪廓 用于幫助系統(tǒng)管理員有效、一致地管理和維護(hù)用戶的桌面。任務(wù)管理器 允許你通過(guò)監(jiān)控應(yīng)用程序、任務(wù)和關(guān)鍵的性能度量，最大限度地提高系統(tǒng)可靠性。打印增強(qiáng) 最大限度地減少用戶在啟動(dòng)一項(xiàng)打印作業(yè)之后返回應(yīng)用程序時(shí)所必須等待的時(shí)間。改進(jìn)的Microsoft Windows 2022 Advance Server診斷工具 提供簡(jiǎn)單的圖形系統(tǒng)檢查。Web管理 能使你利用現(xiàn)有的運(yùn)行于Microsoft Windows、Macintosh和UNIX平臺(tái)的HTML瀏覽器，遠(yuǎn)程管理Microsoft Windows 2022 Advance Server。分布式文件系統(tǒng)（Dfs） 它允許管理員建立跨多部文件服務(wù)器和文件共享的分級(jí)目錄。Dfs包括一個(gè)易于使用的管理工具，它使網(wǎng)絡(luò)管理員能夠簡(jiǎn)單地建立和維護(hù)Dfs目錄。由于大多數(shù)管理任務(wù)不需要新工具，因此Dfs易于管理。37 / 52第六章 網(wǎng)絡(luò)安全設(shè)計(jì)華康醫(yī)藥公司客觀上要求該網(wǎng)絡(luò)具有很強(qiáng)的安全監(jiān)控能力，既能抵御外部的侵?jǐn)_，又能根據(jù)信息的保密程度，對(duì)內(nèi)部用戶進(jìn)行權(quán)限控制。因此我公司建議在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)全面考慮系統(tǒng)的安全策略。系統(tǒng)整體安全策略，是由系統(tǒng)內(nèi)各個(gè)組成部分的安全策略相結(jié)合構(gòu)成的。安全策略建立了全方位的防御體系來(lái)保護(hù)機(jī)構(gòu)的信息資源。這種安全策略體系應(yīng)當(dāng)出版安全指南加以說(shuō)明，告訴用戶他們應(yīng)有的責(zé)任，系統(tǒng)規(guī)定的網(wǎng)絡(luò)訪問(wèn)，服務(wù)訪問(wèn)，本地與遠(yuǎn)程的用戶認(rèn)證，撥入撥出控制，磁盤和數(shù)據(jù)加密，病毒防護(hù)措施，以及雇員培訓(xùn)等。所有可能受到攻擊的地方都必須以同樣的安全級(jí)別加以保護(hù)。 系統(tǒng)安全策略設(shè)計(jì)原則網(wǎng)絡(luò)系統(tǒng)安全策略實(shí)際上是一個(gè)系統(tǒng)工程，單靠系統(tǒng)設(shè)計(jì)并不能完全解決問(wèn)題，它需要網(wǎng)絡(luò)系統(tǒng)的管理人員以及用戶的密切配合。所以在網(wǎng)絡(luò)系統(tǒng)的安全策略時(shí)，我公司將遵循如下原則：? 增強(qiáng)各級(jí)領(lǐng)導(dǎo)、系統(tǒng)的管理人員和所有用戶提高安全意識(shí)，制定系統(tǒng)安全管理規(guī)范，并監(jiān)督執(zhí)行，定期檢查。? 在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)，就建立系統(tǒng)防護(hù)型安全模式，措施如下：—提供網(wǎng)絡(luò)安全保護(hù)的措施—提供應(yīng)用系統(tǒng)安全保護(hù)措施下面的部分將依據(jù)上面的原則，詳細(xì)描述我公司建議的安全模式，該安全模式可使用戶的網(wǎng)絡(luò)確保安全可靠。 系統(tǒng)安全模式設(shè)計(jì)我公司建議華康醫(yī)藥公司網(wǎng)絡(luò)系統(tǒng)采用如下安全模型，其實(shí)現(xiàn)方法如下：交換機(jī)控制38 / 52根據(jù)華康醫(yī)藥公司的