【正文】 了主動去查看自己的待辦工作以外，系統(tǒng)還以郵件方式進行通知、提示。4. 系統(tǒng)設(shè)計. 設(shè)計原則　 規(guī)范性：嚴格遵守國際標準、國家標準、工業(yè)標準?！? 安全可靠性：注重從技術(shù)和業(yè)務(wù)流程上保證系統(tǒng)的安全、可靠、穩(wěn)定。　 經(jīng)濟性：在滿足系統(tǒng)需求的前提下，選用性能價格比高的設(shè)備和開發(fā)工具。可擴充性：應(yīng)用軟件和數(shù)據(jù)存儲結(jié)構(gòu)具有較好的可維護性和可移植性，可以根據(jù)需要修改或增加某個功能以及重組系統(tǒng)的結(jié)構(gòu)以迅速實現(xiàn)系統(tǒng)擴充。技術(shù)先進性：采用業(yè)界領(lǐng)先的開放的系統(tǒng)結(jié)構(gòu)和技術(shù)體系，采用當今主流電子商務(wù)系統(tǒng)開發(fā)平臺，確保用戶享受到安全可靠的高質(zhì)量服務(wù)。基于XML的工作流系統(tǒng)。兩層模式是簡單的單主機服務(wù)器模式，在這種模式中，Web服務(wù)器、Commerce服務(wù)器、數(shù)據(jù)庫系統(tǒng)和應(yīng)用程序均駐留在一臺主機中，這種模式適合于小型的電子商務(wù)站點和構(gòu)建環(huán)境。這種模式一般適合中型的電子商務(wù)站點。我們建議采用三層結(jié)構(gòu)的多服務(wù)器模式. 系統(tǒng)軟件平臺配置建議操作系統(tǒng)：目前比較成熟的主機操作系統(tǒng)基本上可以分為兩大陣營：Windows NT和Unix。NT的優(yōu)勢在于龐大的裝機數(shù)量、友好的用戶界面、低廉的價格和較低的維護成本，在任何地方都可以很容易的找到相對廉價的基于NT的專業(yè)開發(fā)人員、基于NT的專業(yè)應(yīng)用軟件和NT的專業(yè)維護人員，再加上是軟件帝國微軟的產(chǎn)品，因此雖然眾多Unix平臺輪番挑戰(zhàn)，仍然難以撼動其在低端和企業(yè)級用戶群的領(lǐng)先地位。在系統(tǒng)可靠性方面:Windows 2000中提供了NLB（網(wǎng)絡(luò)負載均衡服務(wù)），可以將多個Web服務(wù)器集成成一個Web群提供服務(wù)，對用戶而言，只有一個域名與一個IP地址。不斷增加服務(wù)器的數(shù)量會明顯提高Web響應(yīng)的速度，目前最多支持32個Web服務(wù)器。如果一臺服務(wù)器運行過程中出現(xiàn)故障，它所有的請求會被重新定向到其他服務(wù)器上，對用戶來說，訪問是透明的、不間斷的。當其中一臺發(fā)生故障時，它的服務(wù)重定向到其它的服務(wù)器上。正常工作狀態(tài)時Exchange client通過Exchange 服務(wù)器存取Exchange 磁盤上的數(shù)據(jù)，SQL client 通過SQL服務(wù)器訪問SQL磁盤上的數(shù)據(jù)。檢查數(shù)據(jù)一致性狀態(tài)，決定是否要做roll back或roll forward工作，最后提供正常的服務(wù)。在系統(tǒng)可擴展性方面：根據(jù)系統(tǒng)的需求，電子上的解決方案可大可小，網(wǎng)站建設(shè)的初期可以是一個規(guī)模較小的方案，但隨著業(yè)務(wù)的不但增長和新型業(yè)務(wù)的增加，微軟的電子商務(wù)的解決方案可以很容易地從一個小的方案擴展成為一個大的、綜合性的方案。隨著Web點擊率的增多，要求Web的響應(yīng)時間短、響應(yīng)速度快。Windows 2000 Advance Server中包括了NLB（網(wǎng)絡(luò)負載均衡）服務(wù)，可最多將32臺Web服務(wù)器結(jié)合在一起。將組件分布在不同的服務(wù)器上供所有的應(yīng)用調(diào)用，是提高Web應(yīng)用可伸縮性的最佳途徑。這樣做非常適于大型的Web應(yīng)用的部署，一方面由于一個應(yīng)用由多個服務(wù)器響應(yīng)，提高了系統(tǒng)的性能；另一方面，由于一個組件在兩個以上的服務(wù)器上注冊，保證了應(yīng)用在任何情況下的可用性。SQL Server可以指定專用的CPU和內(nèi)存，比如一臺機器有4個CPU，SQL Server可以指定其中3個CPU為SQL專用，剩余一個供操作系統(tǒng)及其它使用。除此以外，SQL Server本身的機制也可以提高系統(tǒng)的性能，如查詢這一最常用的數(shù)據(jù)庫操作，SQL Server中引入了并行查詢、分布式查詢和異種查詢。另外，SQL Server還支持雙機集群技術(shù)，允許兩臺機器同時運行SQL Server，同時操作不同的數(shù)據(jù)庫，比如，一個數(shù)據(jù)庫存放靜態(tài)數(shù)據(jù)，一個存放動態(tài)數(shù)據(jù)。由三部分組成：客戶機、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器。應(yīng)用服務(wù)器負責(zé)處理業(yè)務(wù)邏輯，具體地說就是接受客戶機方應(yīng)用程序的請求，然后根據(jù)業(yè)務(wù)邏輯將這個請求轉(zhuǎn)化為數(shù)據(jù)庫請求后與數(shù)據(jù)庫服務(wù)器交互，并將與數(shù)據(jù)庫服務(wù)器交互的結(jié)果傳送給客戶機方的應(yīng)用程序。 B/S/S三層結(jié)構(gòu)把應(yīng)用程序組件定義為三個獨立的邏輯組件：用戶表現(xiàn)層、業(yè)務(wù)邏輯層、數(shù)據(jù)服務(wù)層。中間層允許用戶把全部業(yè)務(wù)邏輯從另外的兩個層中移到中間層的一個功能模塊中定義實現(xiàn)，這樣各層之間相對獨立使得其中某一層的改變不影響到其他層。三層體系結(jié)構(gòu)架構(gòu)的系統(tǒng)也有利于資源的優(yōu)化。三層結(jié)構(gòu)與傳統(tǒng)的客戶端—服務(wù)端結(jié)構(gòu)相比，我們可以在開發(fā)過程中在Client，Web Application Server，DB Server間均衡的分布應(yīng)用負擔，如在DB Server中使用觸發(fā)器，存儲過程簡化頁面查詢負擔，在Web Application Server中充分利用中間件相關(guān)技術(shù)，以編譯的執(zhí)行方式代替腳本的解釋執(zhí)行方式提高了存取速度。由用戶表現(xiàn)層向業(yè)務(wù)邏輯層發(fā)出請求，然后業(yè)務(wù)邏輯層決定使用哪個數(shù)據(jù)源來滿足其請求。 增強和提高信息的安全性。網(wǎng)絡(luò)安全防范措施可以有：1）防火墻技術(shù)將Intranet與Internet分隔開來，Internet的用戶不能訪問Intranet，保護Intranet網(wǎng)絡(luò)的安全，而Intranet可控制全部或部分用戶訪問Internet。驗證的方法有多種，如，匿名驗證、簡要驗證、Windows集成驗證、CA驗證等。 3）加密與認證為了保證用戶與服務(wù)器端交換數(shù)據(jù)的安全性，可以采用加密的措施。這些措施的應(yīng)用保證數(shù)據(jù)即使被截獲也不可識別與閱讀。Windows 2000中包括了這些技術(shù)。5）DB數(shù)據(jù)庫控制數(shù)據(jù)庫從幾個方面進行安全性控制，分別是Login, Server roles, DB roles, 數(shù)據(jù)庫權(quán)限。6）郵件資源訪問控制每個郵箱對應(yīng)于Windows域中的一個用戶帳戶，郵件服務(wù)器中的每個文件夾都能夠詳細定義每個用戶的操作權(quán)限，確保公共文件夾不被破壞，以及每個用戶自身的郵箱的安全性，郵件服務(wù)器同時可以控制哪些用戶可以收發(fā)Internet郵件。TopProxy運行于安全高效的Unix類操作系統(tǒng)，可以根據(jù)內(nèi)部用戶的數(shù)量和網(wǎng)絡(luò)負載，靈活配置集群。TopProxy除了代理和計費的功能外，同時實現(xiàn)了內(nèi)部網(wǎng)絡(luò)的邊界安全和流量控制?！　〔捎没诮巧脑L問控制，極大的簡化了各種不同用戶策略的管理配制?？筛鶕?jù)日期、用戶名、用戶組名靈活的生成各種日志信息報表供管理員查詢、打印；對于內(nèi)部經(jīng)過身份認證的用戶提供靈活的流量查詢方式。根據(jù)用戶的硬件環(huán)境與實際需求，可隨時調(diào)整TopProxy的緩存參數(shù)，保證網(wǎng)上信息最大的可重用性。可以采用如下三種解決方案：安全方案一：軟件：CA Server(安全認證服務(wù)器)+ SAC Server（安全控制服務(wù)器）硬件：服務(wù)器放置本地線路：DDN專線網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖：在總公司安裝一臺CA服務(wù)器和一臺SAC服務(wù)器，可分別安裝在不同的服務(wù)器，也可安裝在相同的服務(wù)器上。SAC 服務(wù)器通過PKI系統(tǒng)下的數(shù)字證書來認證用戶。安全通道是經(jīng)過加密的SSL通道，加密算法可由用戶根據(jù)需要選擇，可選擇的算法有DES，3DES，RC2。因此，不需要客戶端軟件的安裝。其它與方案一相同。其它與方案一相同。在客戶端，用戶可選擇將證書存在硬盤或iKey上。三種方案的性能評價和方案比較上述三種方案均采用PKI結(jié)構(gòu)，使用SRAC服務(wù)器提供了虛擬專用網(wǎng)（ Virtual Private Network）的功能，均能滿足客戶的需求——從子公司向總公司安全傳輸數(shù)據(jù)。下面將這三種方案比較如下：方案一：CA服務(wù)器安裝在總公司，可便于用戶證書的管理，且安全度高；一次性投入較高，但后期費用低（無需購買用戶證書和繳納托管費）。方案三：用戶向證書管理中心購買證書，不便于用戶證書的管理，且安全度受影響；SAC服務(wù)器交ISP托管，降低硬件投入；一次性投入低，但后期費用高（需購買用戶證書和繳納托管費）. 系統(tǒng)及數(shù)據(jù)備份備份策略目前常采用的備份措施在硬件一級有磁盤鏡像、磁盤陣列、雙機容錯等；在軟件一級有Standby、集群等技術(shù)。如果發(fā)生邏輯錯誤，這個錯誤就會立即被復(fù)制到所有的熱備份數(shù)據(jù)中去。其實理想的備份系統(tǒng)是全方位、多層次的。這種結(jié)合方式構(gòu)成了對系統(tǒng)的多級防護，不僅能夠有效地防止物理損壞，還能夠徹底防止邏輯損壞。只有選擇了備份介質(zhì)的種類，才能根據(jù)實際情況選擇備份硬件。如果選擇MO作備份，其主要優(yōu)點表現(xiàn)在MO是隨機存儲介質(zhì)，在使用上接近日常習(xí)慣。在系統(tǒng)日益復(fù)雜、數(shù)據(jù)量日益增大的情況下，磁帶是最理想的備份介質(zhì)。一盒磁帶可存儲高達70GB的數(shù)據(jù)，而每GB的存儲成本在10元左右；　　3） 磁帶的數(shù)據(jù)傳輸速率非常高，可達60MB/分～600MB/分；　　4） 可重復(fù)使用，易于攜帶和保管；　　5） 允許無人操作的自動備份。選擇備份方案方案一： 考慮到經(jīng)濟性，可以采用磁盤至磁盤(DisktoDisk)的備份方式，或磁帶至磁盤(TapetoDisk)的可選恢復(fù)方式。另外，還可設(shè)定每天固定時間自動將備份空間的數(shù)據(jù)完全備份至磁帶上，并保留一定時間。在此期間，這些磁帶上的數(shù)據(jù)可以隨時恢復(fù)到用戶的磁盤中。現(xiàn)在有些IDC也開展此項業(yè)務(wù)。但當兩臺或兩臺以上的硬盤機發(fā)生故障時，數(shù)據(jù)庫的數(shù)據(jù)就會面臨無法挽救的局面。方案三：雙機熱備份是在系統(tǒng)中增加一臺備份服務(wù)器，這樣就可以保證在一臺服務(wù)器出現(xiàn)故障的情況下，系統(tǒng)仍能正常工作，從而大大提高了系統(tǒng)的可靠性和可用性，但也增加了一臺服務(wù)器的開銷。備份策略一般采用每天定時備份，選擇系統(tǒng)開銷最小的時間進行，如凌晨時分，將備份結(jié)果保持一周；對于實時更新且更新量較大的數(shù)據(jù)可以縮短備份時間間隔，每幾小時備份一次，但要注意系統(tǒng)開銷；同樣，對于長期不變或更新量很小的數(shù)據(jù)可以延長備份時間間隔，每周備份一次。附錄1 業(yè)務(wù)流程圖圖例流向處理事件文檔附錄2 數(shù)據(jù)流程圖例數(shù)據(jù)流加工文件源/宿