中國娛樂網(wǎng)系統(tǒng)集成方案)

1、中國娛樂網(wǎng) 系統(tǒng)集成方案 北京 xx 網(wǎng)絡(luò)技術(shù)有限公司 2000年8月 目錄 一、公司背景和成功案例 二、系統(tǒng)分析概要 三、硬件分析及硬件推薦 四、應(yīng)用軟件簡介 五、安全方案 六、綜述 七、附件 第一章 公司背景和成功案例 北京 xx 網(wǎng)絡(luò)技術(shù)有限公司是從事以互聯(lián)網(wǎng)為平臺的計(jì)算機(jī)網(wǎng)絡(luò)軟件開發(fā)及網(wǎng)絡(luò)計(jì)算機(jī) 設(shè)備銷售的民營高技術(shù)股份制企業(yè)。公司以計(jì)算機(jī)軟件及通訊網(wǎng)絡(luò)為其技術(shù)研究的核心 ,在 此基礎(chǔ)上 ,從事互聯(lián)網(wǎng)系統(tǒng)上的技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)服務(wù)；并在上述經(jīng)營過程中銷售 自我開發(fā)的產(chǎn)品及計(jì)算機(jī)軟硬件設(shè)備；承接計(jì)算機(jī)網(wǎng)絡(luò)工程和 ICP 技術(shù)平臺建設(shè)。 xx 公司 具有很強(qiáng)的計(jì)算機(jī)、 通訊軟件的開發(fā)

2、能力， 在與互聯(lián)網(wǎng)相關(guān)的計(jì)算機(jī)通訊設(shè)備的調(diào)試、 使用 方面有豐富的經(jīng)驗(yàn)， 公司曾經(jīng)為 95聯(lián)訊網(wǎng)、聯(lián)想調(diào)頻網(wǎng)等 ICP 公司提供了核心的技術(shù)服務(wù)。 公司還有一批建設(shè)中國標(biāo)準(zhǔn)化網(wǎng)、 中國國債登記網(wǎng)的技術(shù)骨干。 公司的發(fā)展方向定位在把易 通建設(shè)成國內(nèi)一流的互聯(lián)網(wǎng)技術(shù)提供商，在中國廣闊的 IT 業(yè)市場上提供高品質(zhì)的合乎中國 特色的信息技術(shù)和電子商務(wù)軟件產(chǎn)品。 成功案例 1. 為九五聯(lián)訊網(wǎng)絡(luò)公司開發(fā)了 AAA 系統(tǒng),并在國家版權(quán)局申請到該軟件的版權(quán)專利.其軟件 的主要功能是為用戶提供全國Internet 接入認(rèn)證 ,計(jì)費(fèi) ,用戶授權(quán)及管理系統(tǒng) . 2. 在時(shí)間緊 ,任務(wù)重的情況下 ,為聯(lián)想電腦公司開發(fā)

3、了 Internet 動態(tài)信息數(shù)據(jù)轉(zhuǎn)換程序。同時(shí) 進(jìn)行了聯(lián)想 FM365 和 CD365 的系統(tǒng)集成和后臺計(jì)費(fèi)、 AAA 認(rèn)證系統(tǒng)的開發(fā)。 3. 為了進(jìn)一步發(fā)展我國標(biāo)準(zhǔn)化信息發(fā)布并與國際標(biāo)準(zhǔn)化組織的信息機(jī)構(gòu)接軌,為國家質(zhì)量技 術(shù)監(jiān)督局標(biāo)準(zhǔn)化司開發(fā)了 Internet OA 系統(tǒng)軟件 ,以保證其工作的正常運(yùn)轉(zhuǎn) .在開發(fā)軟件的 同時(shí)還承擔(dān)了操作系統(tǒng)版本的升級 ;代理服務(wù)器系統(tǒng)的維護(hù) ;數(shù)據(jù)庫的維護(hù)等多項(xiàng)工作 . 4. 基于先期開發(fā)的軟件為九五聯(lián)訊網(wǎng)絡(luò)公司取得非常好的使用效果 ;特此為九五聯(lián)訊網(wǎng)絡(luò) 公司開發(fā)了辦公自動化系統(tǒng) . 及 Internet 信息系統(tǒng)軟件。 5. 開發(fā)了和訊網(wǎng)上證券模擬大獎賽

4、交易系統(tǒng)。實(shí)現(xiàn)了即時(shí)行情， 即時(shí)報(bào)價(jià)，以及盤中，盤后 分析。 同時(shí)還開發(fā)了功能完善、 界面友好的管理工具， 便于大賽的主辦者對大獎賽進(jìn)行情 況管理，并完成相應(yīng)的分析統(tǒng)計(jì)工作。 6. 進(jìn)行了易學(xué)網(wǎng)網(wǎng)站的全套建設(shè)。 7. 進(jìn)行了世紀(jì)互聯(lián) INTERNET 信息系統(tǒng)平臺的租賃。 主要產(chǎn)品 本公司在為 95聯(lián)訊網(wǎng)、聯(lián)想調(diào)頻網(wǎng)等 ICP 公司提供的核心的技術(shù)服務(wù)的基礎(chǔ)上研發(fā)出 一整套在可為 ICP 上運(yùn)營服務(wù)的軟件。主要有 : 一、新聞系統(tǒng)（每日新聞） 1、新聞錄入（文件系統(tǒng)及數(shù)據(jù)庫） 錄入流程：錄入員通過錄入界面，將新聞的各部分內(nèi)容錄入到數(shù)據(jù)庫中；審核員從 數(shù)據(jù)庫中提取新聞的各個部分的內(nèi)容，審核并修改

5、，再重新放回到數(shù)據(jù)庫中，同時(shí) 在網(wǎng)頁上發(fā)布。有錄入員和審核員的登陸過程，即身份認(rèn)證過程。 2、新聞發(fā)布（文件系統(tǒng)中提?。?審核員發(fā)布后，能夠自動生成網(wǎng)頁和主頁上的連接。并且具有在網(wǎng)頁的開始和結(jié)束 的位置上放置固定連接。同時(shí)要求有分類和熱點(diǎn)的功能。并有時(shí)間分類的功能。 3、維護(hù)（修改，自動刪除） 主頁發(fā)布后的錯誤，或重復(fù)的新聞能夠通過一定的界面來維護(hù)。過期的歷史新聞也 可以通過相應(yīng)的界面來完成刪除工作。 4、歷史新聞查詢 通過友好的查詢界面，從數(shù)據(jù)庫中提取歷史新聞。 二、股評專欄 1、股評錄入（身份認(rèn)證） 2、股評發(fā)布（數(shù)據(jù)庫提取、文件提?。?3、股評家評價(jià)系統(tǒng) （股評家排行榜） 三、論壇系統(tǒng)

6、本系統(tǒng)基于數(shù)據(jù)庫與 PERL 語言，性能優(yōu)越，功能強(qiáng)大。 1、用戶管理（用戶認(rèn)證、密碼修改、登記等） 2、論壇組織（欄目、日期、點(diǎn)擊量、焦點(diǎn)文章等） 3、論壇管理（刪除文章等） 4、張貼、閱讀與相關(guān)主題的回復(fù)功能 5、聊天室 四、上市公司歷史資料 本資料以數(shù)據(jù)庫的形式存放，并且附加相應(yīng)的完整的提取程序 1、基本情況 -公司概況、股票發(fā)行情況、財(cái)務(wù)狀況、公司沿革 2、股本變動情況 -股本結(jié)構(gòu)、十大股東持股、高職持股、配送情況 3、財(cái)務(wù)報(bào)表 - 資產(chǎn)負(fù)債表、利潤分配表、現(xiàn)金流量表、財(cái)務(wù)指標(biāo)表 4、相關(guān)文檔 -招股說明書、上市公告書、配股說明書、年度報(bào)告、公司公告 五、用戶管理、訪問控制 World

7、 Wide Web 是 Internet 中發(fā)展最為迅猛的技術(shù)。利用 WWW 服務(wù)，可以發(fā)布 信息， 下載文件，收集用戶信息等。 但這些服務(wù)中，有些內(nèi)容是指定的某類用戶才能訪 問的。這時(shí)，就需要特定的認(rèn)證系統(tǒng)來認(rèn)證用戶身份，本系統(tǒng)在 Netscape 公司的 Enterprise Server 本身所具有的認(rèn)證系統(tǒng)上，開發(fā)了功能更加完善、界面友好、信息豐 富的頁面訪問控制的管理系統(tǒng)。 六、WEB訪問統(tǒng)計(jì) World Wide Web 是 Internet 中發(fā)展最為迅猛的技術(shù)。 利用 WWW 服務(wù)， 可以發(fā)布信 息，下載文件，收集用戶信息等。其中，收集用戶信息是一項(xiàng)很有用的服務(wù)。通過該服 務(wù)，

8、我們可以了解來訪者來自何處，查看了那些信息，從而為改進(jìn)網(wǎng)站，以合理的價(jià)格 向企業(yè)出售廣告空間等提供可靠的依據(jù)。 訪問統(tǒng)計(jì)包括：欄目訪問統(tǒng)計(jì)、用戶訪問統(tǒng)計(jì)、日期訪問統(tǒng)計(jì)等。 七、網(wǎng)民 Email E-mail 是 Internet 上最為廣泛使用的一種應(yīng)用。原有的 UNIX 的 E-mail 系統(tǒng)的電 子郵件用戶就是原來 Unix 系統(tǒng)的系統(tǒng)用戶。這種系統(tǒng)的缺點(diǎn)是用戶的信息維護(hù)困難， 用戶注冊時(shí)不能即開即通， 影響系統(tǒng)的運(yùn)行速度， 同時(shí)會帶來嚴(yán)重的安全問題。 此郵件 系統(tǒng)修改了原有的 Unix 系統(tǒng)的 sendmail version 8。9。3 的源碼，對其中的用戶信息部 分加入了對數(shù)據(jù)庫操作

9、的能力， 這樣就可以更好的維護(hù)用戶的信息， 系統(tǒng)的安全性也得 到了保證， 實(shí)現(xiàn)了用戶注冊的即開即通。 更重要的是使用數(shù)據(jù)庫為用戶信息的載體， 可 以大幅度的提高系統(tǒng)的用戶容量， 本系統(tǒng)在系統(tǒng)硬件配置較高的情況下， 可以保證 500， 000 用戶的正常使用。 本系統(tǒng)的主要功能是：網(wǎng)上注冊開戶、即開即通、改密碼、POP3 取信。 八、郵件列表系統(tǒng) 用戶可以從網(wǎng)上訂閱該郵件系統(tǒng)，系統(tǒng)會將用戶訂閱的內(nèi)容定期的發(fā)送給用戶。 九、AAA （授權(quán)、計(jì)費(fèi)、管理）系統(tǒng) 該系統(tǒng)包括認(rèn)證用戶身份即密碼校驗(yàn)， 分析用戶的記賬文件提取用戶消費(fèi)信息， 設(shè) 置相應(yīng)費(fèi)率，并設(shè)置管理員，管理該系統(tǒng)等功能。 第二章 系統(tǒng)分析概

10、要 中國娛樂網(wǎng)是國內(nèi)第一家為國內(nèi)外娛樂業(yè)提供網(wǎng)上一條龍服務(wù)的交易平臺和信息平臺， 將要發(fā)展成為國內(nèi)最權(quán)威、規(guī)模最大的網(wǎng)上娛樂業(yè)商務(wù)市場之一。 中國娛樂網(wǎng)引進(jìn)網(wǎng)絡(luò)互動概念， 擁有健全高效的反饋機(jī)制， 支持網(wǎng)民與網(wǎng)站、 網(wǎng)民之間 的實(shí)時(shí)在線交流， 真正實(shí)現(xiàn)電子商務(wù)的互動功能。 同時(shí)， 針對娛樂業(yè)界從事電子商務(wù)并不普 遍這一事實(shí)， 中國娛樂網(wǎng)首創(chuàng)線上線下雙向商務(wù)撮合， 并配以高質(zhì)量的有保障的代理服務(wù)和 反饋系統(tǒng)，即使交易雙方從不上網(wǎng)，也可以最大程度地享受電子商務(wù)帶來的便捷與實(shí)惠。 2 1 業(yè)務(wù)需求 根據(jù)客戶需求及我們豐富的網(wǎng)站建設(shè)經(jīng)驗(yàn)分析，作為一個娛樂性網(wǎng)站，我們認(rèn)為大致 有如下業(yè)務(wù)需求： BBS

11、版：提供電子信息的上傳、拷貝、粘貼、發(fā)布等。 聊天室：實(shí)現(xiàn)在線聊天等。 E-MAIL 版：提供電子郵件服務(wù)。 投稿版：提供文檔、表單等的上傳。 新聞版：提供一些新聞信息的發(fā)布。 交易版：提供線上、線下的交易。 VOD 版：提供在線視頻點(diǎn)播。 2 2 技術(shù)需求 對于本網(wǎng)站系統(tǒng)平臺的集成應(yīng)滿足以下各項(xiàng)技術(shù)要求： 開放式操作系統(tǒng)和開放式系統(tǒng)平臺。 系統(tǒng)平臺具有高可靠性和實(shí)用性。 系統(tǒng)平臺的處理速度和能力高。 系統(tǒng)易升級、易擴(kuò)展。 根據(jù)以上業(yè)務(wù)、技術(shù)需求，我們在以下章節(jié)中提出了具體的系統(tǒng)集成方案。 第三章 硬件分析及硬件推薦 31 系統(tǒng)設(shè)計(jì)原則 在系統(tǒng)規(guī)劃中，我們遵循以下幾條原則： 先進(jìn)性： 設(shè)計(jì)方案

12、中立足先進(jìn)技術(shù)，采用最新科技水平，使項(xiàng)目具備國內(nèi)乃至國際領(lǐng)先的地位。 應(yīng)用系統(tǒng)方面推薦采用 BEA公司的 WEBLOGI平臺，利用BEA公司在該領(lǐng)域的經(jīng)驗(yàn)，為中國 娛樂網(wǎng)站的成功實(shí)施提供一個可靠的基礎(chǔ)。服務(wù)器方面將提供SUN的E4500、E3500、E420、 E220系列產(chǎn)品以滿足大訪問量的要求。這些技術(shù)都是當(dāng)今國際上領(lǐng)先成熟的技術(shù)。 成熟性： BEA公司提供的產(chǎn)品都是經(jīng)過了市場的考驗(yàn)，尤其在電子商務(wù)平臺方面，更是占據(jù)了絕 對的優(yōu)勢，近兩年來，在電子商務(wù)平臺的市場份額上，BEA的產(chǎn)品始終穩(wěn)坐第一名。 安全性： 保證數(shù)據(jù)不被非法入侵者破壞和盜用， 并保證數(shù)據(jù)的一致性。 對欺詐行為采取多種檢查

13、和處理手段。 可靠性 / 穩(wěn)定性： 采用故障檢查、 告警和處理機(jī)制， 保證數(shù)據(jù)不因意外情況丟失或損壞； 采用靈活的任務(wù) 調(diào)度機(jī)制實(shí)現(xiàn)負(fù)載均衡，防止“瓶頸”產(chǎn)生，在任何情況下，都保持可預(yù)見的輸出。 可擴(kuò)展性 / 可伸縮性： 采用組件化設(shè)計(jì)原則， 用戶可以選擇需要的組件構(gòu)成不同規(guī)模的應(yīng)用系統(tǒng)； 新功能、 新 業(yè)務(wù)的增加能夠在不影響系統(tǒng)運(yùn)行的情況下實(shí)現(xiàn)。 集成性： 在本方案中推薦的軟硬件系統(tǒng)之間可以方便的實(shí)現(xiàn)集成。 這使用戶無需花費(fèi)過多的精力 從事于系統(tǒng)平臺的集成， 而將精力集中到應(yīng)用軟件的開發(fā)和推廣中， 從時(shí)間和進(jìn)度上促進(jìn)本 項(xiàng)目的成功。集成的應(yīng)用系統(tǒng)降低了系統(tǒng)維護(hù)的難度和要求，方便用戶日后的應(yīng)用

14、和管理。 易操作、易管理性： 良好的用戶操作界面、完備的幫助信息。系統(tǒng)參數(shù)的維護(hù)與管理通過操作界面實(shí)現(xiàn)。 標(biāo)準(zhǔn)性和開放性： 在本項(xiàng)目方案中建議的產(chǎn)品， 從網(wǎng)絡(luò)協(xié)議到操作系統(tǒng)， 全部遵循通用的國際或行業(yè)標(biāo)準(zhǔn)。 準(zhǔn)確性： 提供多種核查或稽查手段，保證系統(tǒng)的準(zhǔn)確性。 可回退性 ：某一功能執(zhí)行完后可以回退到原先的狀態(tài)。 如果系統(tǒng)不具有可回退性， 將給 系統(tǒng)的安全性和可操作性帶來很大的麻煩。 3 2 硬件系統(tǒng)配置方案 321 硬件配置 對硬件系統(tǒng)的配置，主要考慮了以下幾個方面： 1 高度的可靠性。為保證主機(jī)、操作系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫、應(yīng)用軟件等系統(tǒng)7*24 小 時(shí)平穩(wěn)運(yùn)行，最大限度減少停機(jī)時(shí)間，采取了以下

15、措施： 采用高可用性的主機(jī)結(jié)構(gòu)； 采用冗余磁盤陣列 RAID技術(shù)，如RAID5/1/7/0+1等（可選）; 采用網(wǎng)絡(luò)備份； 2 主機(jī)系統(tǒng)的先進(jìn)性和高擴(kuò)展性，以滿足業(yè)務(wù)近期、中期甚至長期時(shí)間范圍數(shù)據(jù)快速 增長的需要； 3 選用成熟的并行處理技術(shù)，以保證整個主機(jī)系統(tǒng)的高性能和高處理能力，保證在大 數(shù)據(jù)量情況下系統(tǒng)處理實(shí)時(shí)性的苛刻要求； 4 易維護(hù)和易管理， 以減少中心的日常管理和維護(hù)工作量，便于性能的調(diào)節(jié)和故障排 除； 5 高度的安全性，嚴(yán)格控制并規(guī)范對系統(tǒng)敏感資源的訪問和廣域網(wǎng)傳輸中數(shù)據(jù)的安 全。同時(shí)可考慮購買專門的防火墻產(chǎn)品，如 Cisco 公司的硬件防火墻產(chǎn)品 PIX ，它具有 IP 包轉(zhuǎn)發(fā)

16、、過濾速度快，吞吐量大等特點(diǎn)。利用該產(chǎn)品，可以屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端 口或IP地址的網(wǎng)絡(luò)IP包。由此來保證系統(tǒng)的安全，是企業(yè)級用戶的最佳選擇。軟件方面如 CheckPoint 公司的防火墻產(chǎn)品。 CheckPoint 是全球銷量最大的軟件防火墻產(chǎn)品， 它同樣具有 屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或IP地址的網(wǎng)絡(luò)IP包的功能。由于它用軟件實(shí)現(xiàn)該功能， 速度較慢， 但是配置和使用相對靈活，用戶可以使用該產(chǎn)品， 可以在較小的投資下，保證系 統(tǒng)的安全。 6 系統(tǒng)容量 文字容量（如明星檔案、資料、新聞等）：按照每份資料及檔案 50K，每天100份， 存儲二年時(shí)間計(jì)算： 50K*100*30*12*2

17、=3600000K=3.5G 圖形容量： 按照每張圖片 200K， 每天 50 張， 存儲二年時(shí)間計(jì)算： 200K*50*30*12*2=7200000K=6.88G 音頻容量： 按 MP3 格式計(jì)算， 每首 MP3 容量 5M， 存儲 4000 首計(jì)算： 5M*4000=20000M=19.5G 視頻容量： 50G 其它： 4G 總計(jì)： 3.5G+6.88G+19.5G+50G+4G=84G 采用 RAID 技術(shù)后，容量需要適當(dāng)增加。 根據(jù)上述計(jì)算值，建議采用 1 臺 Sun E4500 作為 VODSERVE、R 1 臺 SUNE3500 作為數(shù)據(jù) 庫服務(wù)器來完成工作。而DNS SERVE

18、R E-MAIL SERVER及WW服務(wù)器可分別采用 SUN的U10 工作站、SUN的 E220服務(wù)器和SUN的E420服務(wù)器。另外考慮到今后的擴(kuò)展，在VODSERVER 上還配了一個 SUN A-5100陣列。而且 SUN主機(jī)將支持熱插拔，包括電源板、CPU板和I/O 板等 。 中國娛樂網(wǎng)網(wǎng)站結(jié)構(gòu)拓?fù)鋱D 3. 2. 2 SUN產(chǎn)品簡介 SUN U10工作站 Ultra 10 workstation以低廉的價(jià)格向您提供優(yōu)異的服務(wù)性能現(xiàn)在，擁有低廉價(jià)格的 Ultra 10 工作站，再加上 440-MHzUltraSPARC-lli 處理器，高性能的 SunGraphics Accelerator

19、 系列，以及Elite3D,您就可以擁有性能十分優(yōu)異的三維圖形應(yīng)用程序。這一切 將使Ultra 10 稱為一個理想的三維系統(tǒng)，它為您提供如下應(yīng)用功能：軟件開發(fā)、內(nèi)容開發(fā)、電路設(shè)計(jì) (EDA)、設(shè)計(jì)/草圖、數(shù)據(jù)庫前端、嵌入式應(yīng)用。 Ultra 10workstation 性能優(yōu)異 的關(guān)鍵在于Sun產(chǎn)品均衡的結(jié)構(gòu)。在這里，均衡的結(jié)構(gòu) 意味著系統(tǒng)內(nèi)的所有組成部分-處理器，存儲器，I/O設(shè)備，以及圖形都在以全速工作著。這 能夠保證您的應(yīng)用程序會運(yùn)行得更好-它們不會因?yàn)橄到y(tǒng)內(nèi)某一部分出現(xiàn)的瓶頸現(xiàn)象而出 現(xiàn)停滯。Ultra 10最近被InternetWeek快速，操作簡單且易于安裝. SUN E42C及E

20、220服務(wù)器 適于有成本意識的服務(wù)商使用的功能強(qiáng)大的、可靠的架裝式服務(wù)器。對于 Internet 及 網(wǎng)絡(luò)服務(wù)、各類金融服務(wù)、電子商務(wù)，以及密集計(jì)算等應(yīng)用來講，系統(tǒng)的高性能、結(jié)構(gòu)上的 密集程度、價(jià)位的適中，都是用戶選擇它的要素。 * 企業(yè)級 3500 服務(wù)器 企業(yè)級 3500 服務(wù)器是在包括集成存儲的塔形設(shè)計(jì)中一個入口層次的部門系統(tǒng)。 系統(tǒng)共 有五個板槽，可用于 CPU/內(nèi)存板或I/O板。企業(yè)級 3500支持8 UltraSPARC處理器模塊和 8 GB的內(nèi)存，CD-ROM驅(qū)動器，和一個可選的半高磁帶驅(qū)動器。企業(yè)級 3500也包括用 于8個雙端口 Fibre-Channel Arbitrate

21、d Loop(FC-AL) 磁盤驅(qū)動器的磁盤間隔。 * 企業(yè)級 4500服務(wù)器 企業(yè)級 4500 在壓縮的臺面或桌面附件里是高端的部門服務(wù)器。服務(wù)器有8個系統(tǒng)板槽 且最多支持14 CPUs。有2個3.5英寸磁盤驅(qū)動器的磁盤插板，對創(chuàng)建廉價(jià)的入口層次配置 是有用的。但是，外部的 Sun 存儲產(chǎn)品可創(chuàng)建適用于服務(wù)器、更全面的存儲解決方案。 第四章 應(yīng)用軟件簡介 操作系統(tǒng)： 服務(wù)器為 SOLARIS 7.0 ，隨主機(jī)系統(tǒng)免費(fèi)提供。 數(shù)據(jù)庫處理系統(tǒng)： 數(shù)據(jù)庫處理系統(tǒng)是整個系統(tǒng)的核心部分。為了能夠?qū)?10 萬用戶提供高效實(shí)時(shí)和安全可 靠的處理，滿足各種業(yè)務(wù)需求，在本項(xiàng)目中，我們根據(jù)以往的技術(shù)積累，對數(shù)據(jù)

22、流、業(yè)務(wù)流 和控制流進(jìn)行了深入分析，并在此基礎(chǔ)上，提出系統(tǒng)的設(shè)計(jì)方案： 既采用SUN的E3500作為 數(shù)據(jù)庫服務(wù)器，運(yùn)行 Oracle 數(shù)據(jù)庫，由于采用了先進(jìn)的高可靠性技術(shù)，可以保證主機(jī)系統(tǒng) 的不間斷運(yùn)行。 ORACLE 在中國的銷售分額占 50%,是大型數(shù)據(jù)庫應(yīng)用的首選產(chǎn)品主要特點(diǎn) *具有豐富的開發(fā)工具，覆蓋開發(fā)周期的各階段。 *支持大型數(shù)據(jù)庫，數(shù)據(jù)類型支持?jǐn)?shù)字、字符、大至2GB 的二進(jìn)制數(shù)據(jù)，為數(shù)據(jù)庫的面 向?qū)ο蟠鎯μ峁?shù)據(jù)支持。 * 具有字符界面和圖形界面，易于開發(fā)。 *支持客戶機(jī) /服務(wù)器體系結(jié)構(gòu)及混合的體系結(jié)構(gòu)（集中式、分布式、客戶機(jī)/服務(wù)器）。 ORACLE 8 是 ORACLEG

23、 公司推出的最新版本 ,ORACLE 推出數(shù)據(jù)庫管理系統(tǒng)產(chǎn)品的 7.X 家族已經(jīng)有好幾年了 .從 7.0,7.1,7.2 到 7.3 每次版本的增強(qiáng)也都表現(xiàn)了產(chǎn)品在功能上的提 高.而 8.0 則是對原結(jié)構(gòu)體系的一次完全革新,它在新版本中引入了面向?qū)ο蠼Y(jié)構(gòu)和適于 WEB 應(yīng)用的三層結(jié)構(gòu) ,這些都都使得新的數(shù)據(jù)庫系統(tǒng)更易維護(hù)和擴(kuò)展開發(fā). 應(yīng)用平臺： 采用BEA公司的WEBLOGI組件。BEA公司是電子商務(wù)應(yīng)用平臺的領(lǐng)先者，其產(chǎn)品份額 始終在同類產(chǎn)品中遙遙領(lǐng)先。（關(guān)于WEBLOGI產(chǎn)品特性詳見附錄） 第五章 安全方案 嚴(yán)格控制并規(guī)范對系統(tǒng)敏感資源的訪問和廣域網(wǎng)傳輸中數(shù)據(jù)的安全，是對中國娛樂網(wǎng) 站建設(shè)

24、的基本需求。 51 系統(tǒng)安全可靠性設(shè)計(jì) 處理機(jī)冗余、安 全性：要 求主機(jī)的配置至少保證冗余備份，不能因單臺主 機(jī)的故障引起全網(wǎng)處理的癱瘓。因此可采用具有內(nèi)部容錯或外部容錯能力的 主 機(jī) ，外 部 容 錯 如 采 用 CLUSTER 結(jié) 構(gòu) 的 2 節(jié) 點(diǎn) 或 多 節(jié) 點(diǎn) 主 機(jī) ；內(nèi) 部 容 錯 主 機(jī) （ 或 群）采用如 Sun 的 E3500 。 網(wǎng)絡(luò)冗余、安全性：要 求 主交換機(jī) 的配置 至少保 證冗余備 份，不 能 因一臺 主交換機(jī)的故障引起全網(wǎng)通信癱瘓。因此可采用具有內(nèi)部容錯或外部容錯能 力的交換機(jī)，因此采用雙交換機(jī)互為備份容錯。 數(shù)據(jù)安全性：保證 專用數(shù)據(jù)不會 隨便被無權(quán)用戶 獲取

25、。采 用對專用 數(shù)據(jù)進(jìn) 行加密，對數(shù)據(jù)實(shí)施訪問保護(hù)措施。 52 網(wǎng)絡(luò)中的安全措施 常用的安全措施有以下幾種： 防火墻。防火墻可分為網(wǎng)絡(luò)層和應(yīng)用層網(wǎng)關(guān)，可根據(jù)規(guī)則過濾或代理應(yīng)用數(shù) 據(jù)包，防止非法網(wǎng)絡(luò)活動。 通信對方鑒別。參與通信的一方可以檢驗(yàn)對方的身份，鑒別其真?zhèn)魏驮L問權(quán) 限。如 果對方是無權(quán)用戶，連 接建立過程就會被拒絕。這 個措施有二種選擇： 一是單方鑒別，即只有一方檢驗(yàn)另一方的身份，反之則不檢驗(yàn)；另一種是互 相鑒別，即通信雙方都要檢驗(yàn)對方的身份。這樣做可以避免通信一方被中途 “掉包”，在批價(jià)后 數(shù)據(jù)傳 送中應(yīng)用 。 數(shù)據(jù)發(fā)方鑒別。為了防衛(wèi)欺騙數(shù)據(jù)的侵入，接收方必須鑒別發(fā)送數(shù)據(jù)方的身 份，防

26、止內(nèi)部人 員有故 意破壞。 訪問控制。它是防止用戶或應(yīng)用進(jìn)程使用網(wǎng)絡(luò)或網(wǎng)絡(luò)的一部分資源，如 禁止 某些用戶訪問特定的局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)等。只有有權(quán)用戶才能進(jìn)入網(wǎng) 絡(luò)選擇和使用網(wǎng)絡(luò)資源。 數(shù)據(jù)保護(hù)。保證專 用數(shù)據(jù) 不會隨 便被無權(quán) 用戶獲 取。采 取的措施如 數(shù)據(jù)加 密、 訪問控制等。 業(yè)務(wù)流分析保護(hù)。它是屏蔽各種業(yè)務(wù)流的出現(xiàn)頻度、信息長度和信息源等信 息，是一種端至端的加密措施，防止業(yè)務(wù)數(shù)據(jù)被非相關(guān)人員截獲。 保證數(shù)據(jù)的完整性。這項(xiàng)措施提供的保護(hù)是針對信息字段的刪改、篡改、插 入、和重復(fù)等惡意侵入行為的，一般是通過校驗(yàn)的方法來實(shí)現(xiàn)。 發(fā)方和收方確認(rèn)。這項(xiàng)措施用發(fā)送確認(rèn)信息方法表示對發(fā)送數(shù)據(jù)

27、或收方接收 數(shù)據(jù)的承認(rèn)，避免不承認(rèn)發(fā)送數(shù)據(jù)或不承認(rèn)接收過數(shù)據(jù)等而引起的爭議。 53 安全措施的技術(shù) 加 密 編 碼 技 術(shù) 。 既 可 以 用 秘 密 密 鑰 ， 也 可 以 用 公 開 密 鑰 。 如 DEC( Data Encryption Standard), 也可以在數(shù)據(jù) 鏈路層 一級加密，也 可以在端 至端一 級加密。 數(shù)據(jù)簽名技術(shù)。用特殊的數(shù)字代碼表示不可否認(rèn)也不可偽造的身份。 散列技術(shù)。利用散列(Hash)函數(shù)對報(bào)文進(jìn)行壓縮和擴(kuò)展以達(dá)到加密和解密 的目的。 身份鑒別技術(shù)。 利用用戶或通信一方的唯一性屬性或行為特性進(jìn)行判別，最 簡單的是口令識別，或?qū)ｉT的硬件識別。 自動回叫技術(shù)。

28、傳送口令時(shí)使用公開的地址或號碼，而驗(yàn)證了口令以后自動 中斷連接，并用非公開的地址或號碼與用戶建立連接，增加連接的隱蔽性。 鑒于以上分析，可以考慮購買專門的防火墻產(chǎn)品。 硬件方面如Cisco公司的防火墻產(chǎn)品 PIX，它具有IP包轉(zhuǎn)發(fā)、過濾速度快，吞吐量大等 特點(diǎn)。利用該產(chǎn)品，可以屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或IP 地址的網(wǎng)絡(luò) IP 包。由此來 保證系統(tǒng)的安全，是企業(yè)級用戶的最佳選擇。 軟件方面可以考慮采用 CheckPoint 公司的防火墻產(chǎn)品。 CheckPoint 是全球銷量最大的 軟件防火墻產(chǎn)品，它同樣具有屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)， 封檔部分端口或 IP 地址的網(wǎng)絡(luò) IP 包的功 能。由于它用軟

29、件實(shí)現(xiàn)該功能， 速度較慢， 但是配置和使用相對靈活， 用戶可以使用該產(chǎn)品， 可以在較小的投資下，保證系統(tǒng)的安全。 第六章 綜述 該系統(tǒng)采用了 SUN 公司出品的各種檔次服務(wù)器： Ultra 10、E420R、E220R、 E3500、E4500。它們具有良好的性能及可擴(kuò)展性。其中用于 VOD視頻點(diǎn)播的服 務(wù)器E4500最多可以擴(kuò)展到14個CPU,保證了在系統(tǒng)負(fù)載持續(xù)增長的情況下平 滑的可升級性。系統(tǒng)采用 E3500 作為數(shù)據(jù)庫服務(wù)器并利用了該設(shè)備有較多硬盤 的特點(diǎn)，有效的節(jié)約了用戶的投資。E4500共有8個擴(kuò)展槽，但無內(nèi)部硬盤位置， 因此每增加兩塊硬盤就會占用一個擴(kuò)展槽，使得最多能夠支持14個

30、CPU，14G 內(nèi)存的企業(yè)級服務(wù)器的可擴(kuò)展性大打折扣。而E3500內(nèi)部具有8個光纖硬盤槽 位，用100M光纖相連可以達(dá)到與磁盤陣列 A5100 一樣的吞吐速度。VOD點(diǎn)播 系統(tǒng)所需要的存儲量相比數(shù)據(jù)庫要大的多，因此將具有更高性能及擴(kuò)展性能的 E4500與磁盤陣列A5100相連，作為視頻點(diǎn)播服務(wù)器。而將 E3500配滿硬盤作 為數(shù)據(jù)庫服務(wù)器。機(jī)架式服務(wù)器 E420R及E220R，具有節(jié)約空間的特點(diǎn)，又有 很好的可升級性， 適合做 WWW 服務(wù)器與 MAIL 服務(wù)器。 鑒于用戶的 DNS 查詢 的數(shù)量不會每秒100次，可以采用ULTRA 10作為DNS服務(wù)器。該服務(wù)器相比 NETRA T1，價(jià)格更

31、低，并且具有較多的硬盤空間和接口擴(kuò)展空間。 該系統(tǒng)采用的硬件防火墻CISCO PIX-520-128-CH，相比采用路由器的包轉(zhuǎn) 發(fā)控制功能作防火墻， 具有 100倍以上的吞吐量。 并可以有效的隱藏內(nèi)部服務(wù)器 的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)， 還可以節(jié)約真實(shí)的 IP 地址， 保證了更高的可靠性及使用性能。 相比采用目前流行的軟件防火墻， 如CHECKPOINT公司FIREWALL-1，NAI公 司 GAUNTLET 等等，具有易于管理配置的特點(diǎn)。同時(shí) CISCO 工作作為路由器 生產(chǎn)的領(lǐng)先廠商，在 IP 包轉(zhuǎn)發(fā)控制上具有業(yè)界領(lǐng)先的技術(shù)和設(shè)備，使得 CISCO 公司防火墻在目前所有的硬件防火墻產(chǎn)品中速度最快性能最好。 本系統(tǒng)采用的數(shù)據(jù)庫軟件為 ORACLE 公司出品的 .COM 套餐，該產(chǎn)品包括 無限用戶的 ORACLE 8.1.5標(biāo)準(zhǔn)版、 Application Server 4.0、 WebDB、 ORACLE JAVA Developer及SQL Plus。使得網(wǎng)站經(jīng)營者可以在很小的投資下獲得無限用戶 數(shù)的 ORACLE 數(shù)據(jù)庫的連接與開發(fā)工具。 本系統(tǒng)推薦采用的 WW