【正文】 間快。具體表現(xiàn)在具有很高的實時聯(lián)機事務處理能力及快速的 I/O 通道。應具有較高的事務處理能力（tpmC） ，I/O 通道和系統(tǒng)總線開放性：不論硬件、軟件都應滿足開放系統(tǒng)標準。開放系統(tǒng)以實際的和發(fā)展中的工業(yè)標準為基礎。這些標準不僅保護了您在軟件、硬件和培訓上的投資，而且能持續(xù)降低計算成本。開放系統(tǒng)之所以如此流行，關鍵是對用戶投資的保護。用戶不再局限于某個廠30 / 52商，可把市場上最好的各類產品組合起來，構成用戶的系統(tǒng)框架。產品的生產量達到一定的規(guī)模后，其價格才會相應降低，各專業(yè)廠商從事于特定領域，不但技術不斷更新，而且產品單價隨產量的增加而降低，最終受惠的還是用戶。開放系統(tǒng)可在多機平臺之間進行無障礙通信，通過更大范圍地存取商業(yè)信息，提高您公司的靈活性。您可以把現(xiàn)有系統(tǒng)與新系統(tǒng)集成起來，并自信您今天的選擇能靈活地適應未來需要。隨著開放系統(tǒng)的激增，您將能夠在不同的廠商豐富的創(chuàng)新產品中進行選擇。這些開放、靈活的信息系統(tǒng)的出現(xiàn)使人們能夠更迅速、更有效地進行決策。選擇開放性好的硬件、軟件和網絡系統(tǒng)，保證系統(tǒng)之間的可連續(xù)性、相互可操作性、應用可移植性及其將來的擴充?？芍С指鞣N標準的外部設備?？捎眯裕ˋvailability）：服務器系統(tǒng)的可用性包括容錯能力、安全性和聯(lián)網能力、業(yè)務開發(fā)能力、系統(tǒng)的整體性能、漢字處理能力、故障隔離能力等。其中系統(tǒng)的整體性能主要指系統(tǒng)要有足夠的處理速度、快捷的I/O速度和充分的內存及外存。在對服務器系統(tǒng)設計時，服務器處理能力的選擇以及服務器配置的確定，主要依據(jù)應用系統(tǒng)的需求，同時，還要考慮到業(yè)務的增長對服務器擴展能力和系統(tǒng)升級能力的要求。作為Client/Server和Intra結構中的服務器，要求有較高的響應速度，這不僅要求服務器的CPU有較高的處理能力，同時要求系統(tǒng)總線、I/O、內存、硬盤、網絡以及數(shù)據(jù)庫查詢、數(shù)據(jù)處理有較高的能力。OLTP的性能基本上反映出這些能力。服務器的OLTP能力可以用TPCC值來衡量，TPCC值涉及到服務器的CPU處理速度、數(shù)據(jù)庫查詢速度、OS調度能力、內存訪問速度以及Disk I/O能力?？煽啃?Reliability)：服務器系統(tǒng)的可靠性在硬件上體現(xiàn)在CPU、內存、硬盤、I/O和系統(tǒng)結構上。選擇高可靠性硬件、軟件和網絡設備，具有高可靠性的保證措施，具有錯誤的自動識別、自動糾錯和RAID支持及雙機互備份等，保證系統(tǒng)不停機。安全性：系統(tǒng)必須具有較高的安全級別，對CRSPMIS信息系統(tǒng)而言，它所涉及的數(shù)據(jù)來自31 / 52各個部門，包括技術數(shù)據(jù)、商業(yè)信息，涉及到企業(yè)利益和國家利益。所以保證數(shù)據(jù)的安全性和一致性是十分重要的?？蓴U展性(Scalability)：服務器的可擴展性體現(xiàn)在隨著用戶業(yè)務的增長，在已有系統(tǒng)上擴充CPU、內存、硬盤、外設的能力。易維護性：服務器最終的使用和維護是由客戶直接操作的。好的服務器應該是硬件配置簡單、軟件安裝升級方便、系統(tǒng)管理輕松的系統(tǒng)。其他：應具有全漢化的軟硬件環(huán)境確保使用方便、好的性能價格比、好的售后服務，包括安裝、調試、培訓以及軟硬件的維修、升級服務、適用于用戶具體需求 服務器選型和配置數(shù)據(jù)庫服務器選擇數(shù)據(jù)庫服務器是各服務器中的核心，它運行企業(yè)最為關鍵的運用，存儲企業(yè)經營管理最為重要的數(shù)據(jù)，并為公司領導及決策部門提供綜合信息查詢的服務和數(shù)據(jù)服務。在華康醫(yī)藥公司局的網絡系統(tǒng)中，網絡服務器是系統(tǒng)中的關鍵。我們建議選用速度快、穩(wěn)定性好、可擴展性強的 IBM X370 做為數(shù)據(jù)庫服務器，因為任何一家公司，尤其是華康醫(yī)藥公司的信息系統(tǒng)，數(shù)據(jù)庫服務器可以說是其心臟，而且為了系統(tǒng)的安全可靠，最好采用兩臺 IBM X370 熱備，從而對華康醫(yī)藥公司局的實際運用能夠達到高質量、高速度、高可靠的應用要求(本期暫不實施)。此外，我們選擇一臺 IBM X2350 做為財務部服務器，用于財務數(shù)據(jù)和文檔存儲。32 / 52服務器檔次的定位如何定位數(shù)據(jù)庫服務器的檔次目前業(yè)界還沒有一種參照的方法，因為應用千差萬別。雖然對一特定應用可以根據(jù)其數(shù)據(jù)量來確定服務器的檔次，但也只能是一個大概的定位，因為二者之間沒有直接的對應關系。下面從兩個方面對數(shù)據(jù)庫服務器作一個粗略的定位。□根據(jù)支持的用戶數(shù)任何一種機型對支持的用戶數(shù)是不是無限的，即在一定的性能（響應時間）要求下，系統(tǒng)所支持的用戶數(shù)是有限的，性能要求越高，支持的用戶越少，反之亦然。大部分的主機生產產家針對一些著名的應用會公布一些測試結果，但不同的應用如SAP、QAD 或者基于數(shù)據(jù)庫的財務系統(tǒng)在同樣的性能要求下所支持的最大用戶數(shù)是不一樣的?；蛘哒f在同樣的用戶數(shù)條件下，其性能是不一樣的。而且在系統(tǒng)和應用與所支持的用戶數(shù)的因果關系是反的，也就是說，在一個硬件平臺下，針對某個應用所能支持的用戶數(shù)是測試出來，難于從用戶要求反推出某一應用所需的服務器平臺。但可以從相應的測試結果大致地確定服務器的檔次。□根據(jù)信息處理量華康醫(yī)藥公司局網絡這種規(guī)模的數(shù)據(jù)處理要求一個企業(yè)級的服務器，并且在 I/O等方面要保留較好的擴展性。所以數(shù)據(jù)庫服務器定位在 IBM 企業(yè)級服務器 IBM X370 上。系統(tǒng)可靠性設計可靠性設計的目標可靠性設計的目的是為減少系統(tǒng)因故障而產生的系統(tǒng)停止，數(shù)據(jù)丟失。應達到下列要求：保證對用戶的服務連續(xù)性；保證用戶不受非正當侵害；控制故障中斷時間；保證系統(tǒng)一定的運行計劃和方法；及時準確的處置故障，避免社會風險。33 / 52 可靠性設計的內容硬件備份方式；軟件備份方式；事故策略 系統(tǒng)的硬件可靠性設計提高硬件可靠性要著眼于采用高可靠性零部件。故障檢測技術、設備冗余等技術來延長平均故障修復時間。硬盤系統(tǒng)中的核心系統(tǒng)，解決硬盤系統(tǒng)的可靠性問題，應使用磁盤冗余陣列技術。提高網絡可靠性應采用故障屏障和網絡冗余等技術。應劃分不同網絡功能區(qū)域，限制故障影響范圍，網絡線路冗余，多類線路備份。線路多路由化根本路徑，提高程序設計與開發(fā)可靠性設計的關鍵。系統(tǒng)的高可靠性設計：數(shù)據(jù)庫服務器系統(tǒng)的可靠性設計華康醫(yī)藥公司系統(tǒng)業(yè)務依賴于一些關鍵性的重要應用（如聯(lián)機事務處理，客戶機NFS 網絡文件服務，電子郵件服務，電子郵件服務，數(shù)據(jù)庫查詢系統(tǒng)等） ，則系統(tǒng)不能容忍因任何故障或其他原因造成的服務中斷。對每個服務器可以使用采用雙電源，可以避免因電源故障或意外停斷電引起停機。其次采取雙 CPU 技術確保在一個 CPU 發(fā)生故障時實現(xiàn)故障渡越，保證系統(tǒng)的持續(xù)運行。在磁盤數(shù)據(jù)的備份上使用 RAID 技術，磁盤陣列（Disk Array）是由一個硬盤控制器來控制多個硬盤的相互連接，使多個硬盤的讀寫同步，減少錯誤，增加效率和可靠度的技術；RAID Level 3 采用 Byte－interleaving(數(shù)據(jù)交錯存儲)技術，硬盤在 SCSI 控制卡下同時動作，并將用于奇偶校驗的數(shù)據(jù)儲存到特定硬盤機中，它具備了容錯能力，硬盤的使用效率是安裝幾個就減掉一個，它的可靠度較佳，RAID Level 5 使用的是Disk Striping(硬盤分割)技術，與 Level 3 的不同之處在于它把奇偶校驗數(shù)據(jù)存放到各個硬盤里，各個硬盤在 SCSI 控制卡的控制下平行動作，有容錯能力，跟 Level 3 一34 / 52樣，它的使用效率也是安裝幾個再減掉一個．使用 Raid 技術后，服務器的數(shù)據(jù)在各個硬盤上，即使其中一個硬盤由于某種特殊原因損壞，也可以在其他的幾個硬盤上獲得丟失的數(shù)據(jù)，能夠使磁盤陣列的服務器的數(shù)據(jù)有一個高的可靠性． 應用軟件可靠性軟件可靠性設計是為了通過各種軟件技術延長平均故障進間和縮短平均故障修復時間。提高程序設計與開發(fā)與可靠性是軟件系統(tǒng)可靠性的根本途徑。提高程序設計與開發(fā)可靠性的要點是：編制程序設計文檔；模塊化設計方法；程序復用；標準化編程；結構化程序設計；采用的設計工具；軟件測試； 故障恢復策略故障恢復是提高系統(tǒng)可靠性的重要內容，就制定完善的事故策略，故障恢復的基本功能與方式有：基本恢復目標；故障前處理；故障后處理；故障恢復處理；恢復后處理。因此我們推薦選擇IBM X370服務器，在服務器上配置3個硬盤，使用RAID5技術，使得服務器有一個高的可靠性； IBM X370 服務器家族結合了INTEL XEON的強大計算能力和領先技術。它擁有強大的性能、極高的可靠性、可用性和耐用性，完全滿足當35 / 52今網絡應用的各種需求。推薦選擇IBM X235服務器，在服務器上配置1個硬盤，擴充1G內存，作為財務部部門服務器。 WIN2022 操作系統(tǒng)操作系統(tǒng)是計算機硬件和網絡的核心，選擇一個好的、適用的操作系統(tǒng)對于一個企業(yè)的計算機網絡來說至關重要。在目前可用的所有服務器操作系統(tǒng)中，Microsoft Windows 2022 Advance Server操作系統(tǒng)提供最佳的性價比。Microsoft Windows 2022 Advance Server中的處理器不相關性和對稱多處理（SMP）的低層支持是過去幾年其擴展性迅速提高的關鍵?，F(xiàn)行的業(yè)界標準的數(shù)據(jù)庫性能度量是事務處理委員會的TPCC基準測試。在從1995年10月到1997年4月的大約18個月時間里，其所公布的Microsoft Windows 2022 Advance Server的TPCC事務處理速率提高了三倍之多，與此同時，這些系統(tǒng)上的每事務處理成本下降了75%以上。Microsoft Windows 2022 Advance Server支持著許多大規(guī)模關鍵任務應用程序，4GB的 RAM Tuning（4GT ）能夠在Microsoft Windows 2022 Advance Server的4GB 地址空間內，從操作系統(tǒng)到內存強化的應用程序重新分配RAM。通過使用4GT，一個內存強化的應用程序可以利用多達3GB的RAM，這比基本 Microsoft Windows 2022 Advance Server產品增加了50%，因此能夠高速緩存更多的數(shù)據(jù)，而且性能也得到了提高。在特大規(guī)模系統(tǒng)上運行的Microsoft Windows 2022 Advance Server和Microsoft Back Office的技術演示使“可擴展性”格外引人注目，這些演示包括：每天10億次事務Microsoft Windows 2022 Advance Server通過利用一個多節(jié)點配置的Compaq硬件（配置了Intel Pentium Pro處理器） ，在24小時的時間里能夠處理相當于18億次自動柜員機事務。這超過了美國5家最大銀行處理的事務量總和。64位支持，Microsoft Windows 2022 Advance Server和Sphinx中的64位內存支持提供巨大的性能改進（高達1,700%） 。對于數(shù)據(jù)倉庫客戶來說，應答時間的改善意味著更快的決策。Microsoft Windows 2022 Advance Server利用下列工具而使之成為最易于安裝、部署和管理的服務器操作系統(tǒng)。管理向導 易于訪問的工具，指導你完成最常見的服務器安裝和管理任務。36 / 52網絡監(jiān)視器 一種強大的診斷工具，它使你能夠很簡單地分析網絡流量和排除故障。系統(tǒng)政策編輯器和用戶輪廓 用于幫助系統(tǒng)管理員有效、一致地管理和維護用戶的桌面。任務管理器 允許你通過監(jiān)控應用程序、任務和關鍵的性能度量，最大限度地提高系統(tǒng)可靠性。打印增強 最大限度地減少用戶在啟動一項打印作業(yè)之后返回應用程序時所必須等待的時間。改進的Microsoft Windows 2022 Advance Server診斷工具 提供簡單的圖形系統(tǒng)檢查。Web管理 能使你利用現(xiàn)有的運行于Microsoft Windows、Macintosh和UNIX平臺的HTML瀏覽器，遠程管理Microsoft Windows 2022 Advance Server。分布式文件系統(tǒng)（Dfs） 它允許管理員建立跨多部文件服務器和文件共享的分級目錄。Dfs包括一個易于使用的管理工具，它使網絡管理員能夠簡單地建立和維護Dfs目錄。由于大多數(shù)管理任務不需要新工具，因此Dfs易于管理。37 / 52第六章 網絡安全設計華康醫(yī)藥公司客觀上要求該網絡具有很強的安全監(jiān)控能力，既能抵御外部的侵擾，又能根據(jù)信息的保密程度，對內部用戶進行權限控制。因此我公司建議在網絡設計時，應全面考慮系統(tǒng)的安全策略。系統(tǒng)整體安全策略，是由系統(tǒng)內各個組成部分的安全策略相結合構成的。安全策略建立了全方位的防御體系來保護機構的信息資源。這種安全策略體系應當出版安全指南加以說明，告訴用戶他們應有的責任，系統(tǒng)規(guī)定的網絡訪問，服務訪問，本地與遠程的用戶認證，撥入撥出控制，磁盤和數(shù)據(jù)加密，病毒防護措施，以及雇員培訓等。所有可能受到攻擊的地方都必須以同樣的安全級別加以保護。 系統(tǒng)安全策略設計原則網絡系統(tǒng)安全策略實際上是一個系統(tǒng)工程，單靠系統(tǒng)設計并不能完全解決問題，它需要網絡系統(tǒng)的管理人員以及用戶的密切配合。所以在網絡系統(tǒng)的安全策略時，我公司將遵循如下原則：? 增強各級領導、系統(tǒng)的管理人員和所有用戶提高安全意識，制定系統(tǒng)安全管理規(guī)范，并監(jiān)督執(zhí)行，定期檢查。? 在網絡系統(tǒng)設計時，就建立系統(tǒng)防護型安全模式，措施如下：—提供網絡安全保護的措施—提供應用系統(tǒng)安全保護措施下面的部分將依據(jù)上面的原則，詳細描述我公司建議的安全模式，該安全模式可使用戶的網絡確保安全可靠。 系統(tǒng)安全模式設計我公司建議華康醫(yī)藥公司網絡系統(tǒng)采用如下安全模型，其實現(xiàn)方法如下：交換機控制38 / 52根據(jù)華康醫(yī)藥公司的