【正文】 系統(tǒng)的可使用組件。使用重復配置的編碼器或是其他替代內(nèi)容來源可以增加來源內(nèi)容的可靠度。 URL 修飾元?！附^對播放列表時間」加入播放列表時間數(shù)值。您現(xiàn)在可以設定當 Windows Media 服務器啟動時自動開始執(zhí)行廣播發(fā)行端點，讓觀賞者在觀看串流內(nèi)容的時候遭遇較少的中斷。這讓每個客戶端的帶寬需求固定，不管其播放速度，而大幅讓 FF/RW 畫面平滑。在這個 Windows Media Services 更新之前，廣播內(nèi)容可以封存到檔案中，但是除非完成封存，否則點播要求和重新廣播無法使用封存的內(nèi)容。「進階快速啟動」讓 Windows Media Player 可以在緩沖區(qū)接收最少量數(shù)據(jù)的時候就立刻開始播放內(nèi)容，進一步降低使用者等待開始接收串流的時間，更加擴充「快速啟動」的能力?！缚焖賳印箍上彌_處理時間以傳送實時的播放體驗。Windows Media Services是傳送高質(zhì)量點播以及實時流媒體體驗的最佳媒體服務器。 流媒體平臺選擇目前國內(nèi)流媒體技術應用最為廣泛的依然是微軟的Microsoft Media Service平臺和REAL公司的Helix Server平臺。提供與 MSMQ 的集成，允許通過 FTP 在 Internet 上訪問數(shù)據(jù)。允許服務器端的語句跟蹤和客戶端的數(shù)據(jù)統(tǒng)計。提供集成的 TSQL 調(diào)試程序。簡化在實例和機器之間移動數(shù)據(jù)庫。可通過 Windows 2008 Active Directory? 服務集中管理數(shù)據(jù)庫。提供自定義匯總能力。提供最完整、集成和支持 Web 的分析 (OLAP) 功能，包括數(shù)據(jù)挖掘能力。SQL Server 2008 包括多項革新，保證易于使用，并能最快地將應用程序推向市場。 最快投放應用SQL Server 長期被當作建立、部署和管理電子商務、商業(yè)和數(shù)據(jù)倉儲解決方案的最快途徑。實現(xiàn)差異和無服務器的快照備份。簡化故障切換群集配置和管理。允許多維數(shù)據(jù)集通過透明遠程分區(qū)伸展到服務器農(nóng)莊。支持用有限的重處理分析極大型數(shù)據(jù)集。3. 用于數(shù)據(jù)倉儲解決方案的可伸縮性。與主要的 ISV 合作，確保在 SQL Server 2008 頂端獲得更高的應用程序性能。增加 SMP 支持以便充分利用 Windows 2008 的新功能。充分利用了對稱多處理 (SMP) 硬件。允許工作負荷跨越多個 SQL Server 2008 安裝進行分區(qū)。提供復制和分發(fā)磁盤鏡像，以便創(chuàng)建有效一致的數(shù)據(jù)庫。4. 安全的應用程序管理。使現(xiàn)有 OLAP 多維數(shù)據(jù)集甚至能在 Web 上鏈接和分析。簡化英文查詢（自然語言查詢）Web 解決方案的開發(fā)和部署。允許從 URL 通過 HTTP 進行訪問和查詢。支持 W3C 和正在建立的標準。允許對 XML 執(zhí)行插入、更新和刪除操作。SQL Server 組的重點是：1. 豐富的 XML 和 Internet 標準支持。SQL Server 2008具有如下優(yōu)勢： 充分的 Web 支持SQL Server是在 Web 上存儲數(shù)據(jù)的最流行的數(shù)據(jù)庫。Microsoft 進行了可觀的投資來評定客戶需求，并開發(fā)出滿足這些需求的產(chǎn)品。為了便于數(shù)據(jù)庫編程以及提高處理速度，希望數(shù)據(jù)庫平臺能提供相應的存儲過程模塊。數(shù)據(jù)庫平臺必須提供各個級別的備份和恢復手段。由于中心控制臺采用Windows平臺，因此數(shù)據(jù)庫平臺需要提供在Windows 95/98/XP/Vista/NT/2000/2008/2008各個平臺上的ODBC接口，以便與中心控制臺的開發(fā)。某省培訓平臺采集的數(shù)據(jù)以及發(fā)布的信用數(shù)據(jù)大量采用XML格式，因此在數(shù)據(jù)庫中生成與處理XML格式的數(shù)據(jù)帶來非常的便利性與強大的優(yōu)勢。因此必須保證數(shù)據(jù)庫的高安全性，高可靠性和高效率。 數(shù)據(jù)庫系統(tǒng)我們建議平臺建設所選用的數(shù)據(jù)庫平臺至少應該提供以下處理模塊：。3. 目錄服務在分布式的管理環(huán)境中，采用了交叉式目錄復制的原則，使得不管位于哪個地點的用戶，都可以通過最近地點的目錄服務主機，獲取快速的身份驗證方式和資料查詢，而要想讓一個目錄數(shù)據(jù)庫能在不同的地點環(huán)境下提供充分的資源，良好的復制結構是一個必要條件，所以，在規(guī)劃目錄時，除了必須設計其邏輯結構外，還必須對目錄服務方式的物理結構加以規(guī)劃分析。采用如Kerberos驗證算法，讓所有建立在目錄上的用戶可以透過最安全的機制來驗證其身份，獲得安全的資源訪問。這個系統(tǒng)容量可以將各省市涉及的用戶、計算機、應用系統(tǒng)等資源對象或應用程序所產(chǎn)生的對象都包含到目錄中，統(tǒng)一了以往太多不同目錄數(shù)據(jù)的問題?；顒幽夸浭前踩男畔⑾到y(tǒng)架構認證基礎，使用活動目錄構建統(tǒng)一用戶管理。網(wǎng)絡資源如用戶、計算機、打印機、數(shù)據(jù)庫和服務等，它們都是目錄中存儲的對象。外網(wǎng)路由器選用Cisco 3662，具有6個模塊插槽，可充分設備的可擴展性，外網(wǎng)路由器和內(nèi)網(wǎng)路由器Cisco 3640同屬于Cisco 3600系列，可互換模塊，實現(xiàn)設備的互為冷備，可提高設備的可用性，如果內(nèi)網(wǎng)路由器發(fā)生故障，可使用一臺外網(wǎng)路由器或某個模塊進行替換，保證內(nèi)網(wǎng)外網(wǎng)的廣域網(wǎng)連接正常運行。兩套防火墻WEB服務器防火墻路由器的架構互為熱備，為外部WEB訪問提供了充足的帶寬和冗余連接，最大程度的消除了單點故障。建議培訓平臺使用微軟公司的MOM2005作為的服務器運維管理平臺，實現(xiàn)對全局服務器的事實監(jiān)控和管理。它可配置RSM路由交換模塊，實現(xiàn)了交換機的路由交換功能，使VLAN間實現(xiàn)了有控制的互通，同時有效地提高了擴展性。數(shù)據(jù)庫服務器和應用服務器同屬于后臺數(shù)據(jù)庫VLAN1，應用服務器的另一端連接VLAN2和通往外網(wǎng)的防火墻，其他服務器連接中心業(yè)務VLAN2，VLAN的結構可參考前一章所述。整個系統(tǒng)劃分成后臺數(shù)據(jù)庫和中心業(yè)務2個VLAN，VLAN實現(xiàn)鏈路層的邏輯隔離，保證了同一局域網(wǎng)不同組織之間的安全。第4章 系統(tǒng)運行環(huán)境 內(nèi)部業(yè)務網(wǎng)為了滿足中心數(shù)據(jù)傳輸需求，中心局域網(wǎng)以“千兆骨干，百兆桌面”為原則，在中心網(wǎng)絡建議采用2臺Catalyst 3750以太網(wǎng)交換機作為骨干交換機，它們之間互為備份，采用千兆光纖連接，配置多鏈路聚集，使骨干交換機之間擁有高帶寬。兩臺Web服務器和兩臺應用服務器可以分別提供相同服務。這種安全裝置已用于有關政府部門內(nèi)部郵件和公文系統(tǒng)與外部網(wǎng)絡系統(tǒng)的物理隔斷。敏感信息存放于網(wǎng)絡上獨立的安全區(qū)，并利用信息安全交換器與培訓平臺系統(tǒng)內(nèi)部網(wǎng)絡進行數(shù)據(jù)交換。這樣，在數(shù)據(jù)傳輸過程中也不會對省市信息化業(yè)務系統(tǒng)的性能帶來大影響。3. 本方案在位于北京的人事部數(shù)據(jù)中心和各省市政府辦公網(wǎng)之間引入前置流媒體服務器，解決了大容量數(shù)據(jù)傳輸?shù)男阅軉栴}。瀏覽器在本系統(tǒng)的廣泛應用，使得客戶端軟件實現(xiàn)零維護。開發(fā)人員只需關心業(yè)務邏輯，加快了新業(yè)務的推出速度。隨著新業(yè)務的拓展，在已有的應用服務器上可以方便地添加新的應用服務；當已有應用服務器的處理能力無法滿足業(yè)務規(guī)模的發(fā)展時，可以在應用服務器群集中添加新的應用服務器；后臺數(shù)據(jù)庫服務器也可以隨業(yè)務規(guī)模發(fā)展而添加新的數(shù)據(jù)庫服務器。本方案較好地解決了這些問題：1. 本方案以Microsoft .NET架構為某省培訓平臺運行平臺，構筑三層式客戶機 / 服務器應用系統(tǒng)，使得系統(tǒng)有足夠的可擴展性和靈活性。選擇不同品牌的服務器時，我們推薦采用能支持更多的陣列級別、更高性能網(wǎng)卡、更多PCI插槽、更強內(nèi)存保護技術（如高級ECC內(nèi)存保護技術、在線內(nèi)存?zhèn)溆眉夹g、內(nèi)存鏡像技術等）的服務器。網(wǎng)卡的設定也可以同樣配置。 在配置流媒體服務器的時候，一定要使用高性能的磁盤陣列卡。流媒體服務器對系統(tǒng)IO能力以及處理器對數(shù)據(jù)快速處理的能力要求較高，如果用戶的數(shù)據(jù)傳遞格式比較高，要求達到比較清晰無間斷的穩(wěn)定傳輸，而且用戶并發(fā)數(shù)據(jù)傳輸較高的時候，可以考慮使用更高級別的服務器。比如，在將媒體服務設備向用戶提供服務之前，用戶或許想知道你的服務器或整個集群可以達到一個什么樣的讀取性能？比如說服務器和網(wǎng)絡環(huán)境如何在幾秒內(nèi)處理500個并發(fā)請求？磁盤隊列如何解決800連續(xù)的需求量？服務器的CPU如何處理上千的驗證請求和上百個比特流？等等，這些問題的答案都可以通過Windows Media Load Simulator工具進行峰值（Peak）和壓力（Stress）測試來獲得。目前在網(wǎng)絡上主要流行三種媒體播放軟件Windows Media、Quick Time和Real，但來自微軟的Windows Media服務在所架設的媒體服務器中要占絕對優(yōu)勢，因為微軟提供了專門測試Windows Media媒體服務器的軟件——Windows Media Load Simulator9。受到國內(nèi)網(wǎng)絡帶寬限制，很多用戶都不能流暢地在線收看節(jié)目。Performance：服務器當前性能顯示，這個按鈕將調(diào)用Windows 的性能管理模塊來對當前WMS9的服務進行監(jiān)測，這采用的是標準的Windows 性能監(jiān)測界面。Advertising：廣告模塊的顯示信息，在這里，由于我們沒有進行配置，上面顯示的是從當前服務器發(fā)布的廣告數(shù)目。Clients：記錄當前WMS9的客戶端的聯(lián)系情況， Server 的終端授權情況，用戶受限情況，系統(tǒng)自啟動以來的峰值(最大用戶連接數(shù))，和當前用戶連接情況。如果確定了網(wǎng)絡使用的基線，就可以估計流媒體流量高峰時可使用的額外帶寬。在開始時應先確定每周網(wǎng)絡使用的基線。與典型網(wǎng)絡的突發(fā)式流量不同，流媒體流量是一種連續(xù)的數(shù)據(jù)流。流媒體流量不同于其他網(wǎng)絡流量。例如：用于單一 ISDN 線路 (56Kbps) 和撥號連接 () 的 Windows Media Encoder 模板分別以大約 37 Kbps 和 24 Kbps 的實際比特率對音頻編碼。假設人事部培訓的流媒體內(nèi)容以 50 Kbps 為目標進行編碼。為了確定帶寬，就需要估計在平時和在高峰時間同時占用帶寬的用戶數(shù)量。本方案中將采用兩個主干交換機，互為備份并通過VTP實現(xiàn)交換機之間VLAN的管理，所有的關鍵服務器都采用冗余連接，最大程度的避免了單點故障。應用服務器配有兩塊以上網(wǎng)卡，應用服務器另有一個網(wǎng)卡連接虛擬網(wǎng)VLAN2，通過VLAN2連接內(nèi)網(wǎng)防火墻，為外網(wǎng)的WEB服務器提供信息。內(nèi)部局域網(wǎng)分后臺數(shù)據(jù)庫和應用服務兩個部分，數(shù)據(jù)庫服務器、存儲設備、應用服務器后端連接同一個高速光纖網(wǎng)（SAN）中，可實現(xiàn)存儲資源的共享，其前端以虛擬網(wǎng)VLAN1相互連接。兩組Web服務器互為備份，從應用服務器提取對外提供查詢服務的內(nèi)容，外網(wǎng)的Web交換機可實現(xiàn)流入數(shù)據(jù)的負載平衡。為了避免因防火墻一個百兆端口成為內(nèi)外業(yè)務數(shù)據(jù)的平頸和單點故障，建議采用兩組防火墻—Web服務器—防火墻的結構，可配置成流量均衡模式，通過前端路由器后的多層交換機實現(xiàn)WEB訪問流量的優(yōu)化分配，保證中心局域網(wǎng)對外的業(yè)務運行。具體包括以下方面要求和采取的防范措施：1. 信息訪問安全2. 信息采集與傳輸安全3. 信息存儲安全4. 系統(tǒng)和數(shù)據(jù)的容災備份容災方案我們推薦建立兩個同城異地的運行和備份中心，在這兩個中心均采用企業(yè)服務器系列主機，通過網(wǎng)絡互聯(lián)和及時進行數(shù)據(jù)庫數(shù)據(jù)同步，使得主中心災難發(fā)生或系統(tǒng)不能完全正常工作時，應用可在有限時間內(nèi)從另一中心快速啟動和提供業(yè)務服務。需要在故障發(fā)生的第一時間盡快診斷出問題根源并做出適當反應，而且，還需要通過就問題隱患向管理人員發(fā)出警告，并在其發(fā)生前提供解決方案建議的方式來預防故障事件的實際發(fā)生。網(wǎng)絡運維管理系統(tǒng)需要實現(xiàn)Windows服務器事件與性能監(jiān)控的集中化目標。業(yè)務終端為公務員和專業(yè)技術人員提供圖形化操作界面。信息處理系統(tǒng)中數(shù)據(jù)分析應用的計算，操作和數(shù)據(jù)過濾等復雜工作，也放在應用層完成。我們目標將用戶與實際應用隔離，從而達到多個用戶可以共享和控制業(yè)務邏輯；后端的數(shù)據(jù)管理與服務層，即數(shù)據(jù)中心主機，提供對數(shù)據(jù)庫的訪問。應用服務器提供如下功能：1. 基于目錄服務的對用戶身份的安全認證；2. 基于角色控制的訪問權限管理；3. 個性化內(nèi)容管理和服務定制，用戶可以構造個性化的桌面應用環(huán)境；4. 提供服務調(diào)度和工作流管理，支持交易式消息的階段性提交； 5. 向信息提供單位轉發(fā)查詢請求，或將此類請求寫入批量查詢請求文件；6. 臨時存儲由外部系統(tǒng)提供的數(shù)據(jù)文件和由業(yè)務終端輸入的數(shù)據(jù)文件；7. 通過調(diào)用主數(shù)據(jù)庫服務器的存儲過程，對采集的數(shù)據(jù)進行實時和非實時的數(shù)據(jù)檢查、整合和加載；8. 運行信息安全交換器的客戶端軟件，將敏感信息庫查詢請求通過信息安全交換器傳入敏感信息服務器；9. 事件日志。這種架構使得開發(fā)人員只需關心業(yè)務邏輯的實現(xiàn)。敏感信息經(jīng)過加密后存放在敏感信息庫中。敏感信息服務器運行敏感信息查詢服務進程和獨立的數(shù)據(jù)轉換管理工具。系統(tǒng)工作原理如下：對于用戶管理，需要體現(xiàn)：1. 統(tǒng)一認證 統(tǒng)一權限2. 一站式登錄的基礎3. 管理機器的基礎3. 網(wǎng)絡訪問控制的基礎兩臺主數(shù)據(jù)庫服務器通過集群技術，提供高性能、高可用性高可擴展性的數(shù)據(jù)儲存和訪問服務。我們估計本培訓平臺的一期工程建設工期會比較短，因此，系統(tǒng)設計在堅持高標準、高起點的前提下，盡可能采用經(jīng)其他成功項目驗證的成熟技術，以保證一期工程建設的順利實施。從對信用信息服務對象及服務內(nèi)容、數(shù)據(jù)采集對象及采集元素的分析入手，融合并應用各種最新信息處理技術。在系統(tǒng)設計中必須從系統(tǒng)、網(wǎng)絡、應用和數(shù)據(jù)等各個層面建立嚴密的安全體制，做到對系統(tǒng)和數(shù)據(jù)的完善保護。考慮到公務員培訓業(yè)務的重要性和特殊性，系統(tǒng)和網(wǎng)絡要有極高的可靠性。根據(jù)某省某省培訓平臺建設“分階段實施、不斷完善”的建設目標，我們在系統(tǒng)設計過程中制訂了“面向實際、保證先進、長遠規(guī)劃、分步實施”的原則。系統(tǒng)總體結構和網(wǎng)絡架構方案中對硬件、系統(tǒng)軟件、統(tǒng)一用戶驗證系統(tǒng)，數(shù)據(jù)庫管理系統(tǒng)、中間件、數(shù)據(jù)轉換工具的選擇將在后續(xù)章節(jié)闡述。第3章 系統(tǒng)總體結構上一章我們對某省培訓平臺的需求進行了初步分析。其服務內(nèi)容和管理功能取決與后臺系統(tǒng)的能力。為培訓平臺系統(tǒng)的眾多合作伙伴，眾多培訓內(nèi)容供應商提供一個自行服務和管理的平臺環(huán)境。為培訓平臺系統(tǒng)的管理人員提供一個統(tǒng)一的管理、維護、實時監(jiān)控、報表生成的平臺環(huán)