爱华网3．2．2 SUN产品简介 61548; SUN U10工作站 Ultra 10 workstation 以低廉的价格向您提供优异的服务性能现在，拥有低廉价格的 Ultra 10 工作站，再加上440-MHzUltraSPARC-lli处理器，高性能的SunGraphics Accelerator 系列, 以及Elite3D, 您就可以拥有性能十分优异的三维图形应用程序。这一切 将使 Ultra 10称为一个理想的三维系统，它为您提供如下应用功能: 软件开发、内容开发、电路设计 (EDA)、设计/草图 、数据库前端、嵌入式应用。 Ultra 10workstation性能优异 的关键在于Sun产品均衡的结构。在这里，均衡的结构意味着系统内的所有组成部分---处理器，存储器，I/O设备, 以及图形都在以全速工作着。 这能够保证您的应用程序会运行得更好--它们不会因为系统内某一部分出现的瓶颈现象而出现停滞。Ultra 10 最近被InternetWeek快速, 操作简单且易于安装. 61548; SUN E420及E220服务器 适于有成本意识的服务商使用的功能强大的、可靠的架装式服务器。对于Internet及网络服务、各类金融服务、电子商务，以及密集计算等应用来讲，系统的高性能、结构上的密集程度、价位的适中，都是用户选择它的要素。 * 企业级 3500服务器 企业级 3500服务器是在包括集成存储的塔形设计中一个入口层次的部门系统。系统共有五个板槽，可用于CPU/内存板或 I/O板。企业级 3500支持８UltraSPARC处理器模块和８GB的内存 ， CD-ROM驱动器，和一个可选的半高磁带驱动器。企业级 3500也包括用于８个双端口Fibre-Channel Arbitrated Loop(FC-AL)磁盘驱动器的磁盘间隔。 * 企业级 4500服务器 企业级 4500在压缩的台面或桌面附件里是高端的部门服务器。服务器有８个系统板槽且最多支持14 CPUs。有２个3.5英寸磁盘驱动器的磁盘插板，对创建廉价的入口层次配置是有用的。但是，外部的Sun 存储产品可创建适用于服务器、更全面的存储解决方案。 第四章 应用软件简介 操作系统： 服务器为SOLARIS 7.0，随主机系统免费提供。 数据库处理系统： 数据库处理系统是整个系统的核心部分。为了能够对10万用户提供高效实时和安全可靠的处理，满足各种业务需求，在本项目中，我们根据以往的技术积累，对数据流、业务流和控制流进行了深入分析，并在此基础上，提出系统的设计方案：既采用SUN的E3500作为数据库服务器，运行Oracle数据库，由于采用了先进的高可靠性技术，可以保证主机系统的不间断运行。 ORACLE在中国的销售分额占50%,是大型数据库应用的首选产品．主要特点 *具有丰富的开发工具，覆盖开发周期的各阶段。 *支持大型数据库，数据类型支持数字、字符、大至2GB的二进制数据，为数据库的面向对象存储提供数据支持。 *具有字符界面和图形界面，易于开发。 *支持客户机/服务器体系结构及混合的体系结构（集中式、分布式、客户机/服务器）。 ORACLE 8 是ORACLEG公司推出的最新版本,ORACLE推出数据库管理系统产品的7.X家族已经有好几年了.从7.0,7.1,7.2到7.3每次版本的增强也都表现了产品在功能上的提高.而8.0 则是对原结构体系的一次完全革新,它在新版本中引入了面向对象结构和适于WEB应用的三层结构,这些都都使得新的数据库系统更易维护和扩展开发. 应用平台： 采用BEA公司的WEBLOGIC组件。BEA公司是电子商务应用平台的领先者，其产品份额始终在同类产品中遥遥领先。（关于WEBLOGIC产品特性详见附录） 第五章 安全方案 严格控制并规范对系统敏感资源的访问和广域网传输中数据的安全，是对中国娱乐网
站建设的基本需求。 5．1系统安全可靠性设计 61548; 处理机冗余、安全性：要求主机的配置至少保证冗余备份，不能因单台主 机的故障引起全网处理的瘫痪。因此可采用具有内部容错或外部容错能力的主机，外部容错如采用CLUSTER结构的2节点或多节点主机；内部容错主机(或群)采用如Sun的E3500。 61548; 网络冗余、安全性：要求主交换机的配置至少保证冗余备份，不能因一台 主交换机的故障引起全网通信瘫痪。因此可采用具有内部容错或外部容错能力的交换机，因此采用双交换机互为备份容错。 61548; 数据安全性：保证专用数据不会随便被无权用户获取。采用对专用数据进 行加密，对数据实施访问保护措施。 5．2网络中的安全措施 常用的安全措施有以下几种： 61548; 防火墙。防火墙可分为网络层和应用层网关，可根据规则过滤或代理应用数据包，防止非法网络活动。 61548; 通信对方鉴别。参与通信的一方可以检验对方的身份，鉴别其真伪和访问权限。如果对方是无权用户，连接建立过程就会被拒绝。这个措施有二种选择：一是单方鉴别，即只有一方检验另一方的身份，反之则不检验；另一种是互相鉴别，即通信双方都要检验对方的身份。这样做可以避免通信一方被中途“掉包”，在批价后数据传送中应用。 61548; 数据发方鉴别。为了防卫欺骗数据的侵入，接收方必须鉴别发送数据方的身份，防止内部人员有故意破坏。 61548; 访问控制。它是防止用户或应用进程使用网络或网络的一部分资源，如禁止某些用户访问特定的局域网、城域网和广域网等。只有有权用户才能进入网络选择和使用网络资源。 61548; 数据保护。保证专用数据不会随便被无权用户获取。采取的措施如数据加密、访问控制等。 61548; 业务流分析保护。它是屏蔽各种业务流的出现频度、信息长度和信息源等信息，是一种端至端的加密措施，防止业务数据被非相关人员截获。 61548; 保证数据的完整性。这项措施提供的保护是针对信息字段的删改、篡改、插入、和重复等恶意侵入行为的，一般是通过校验的方法来实现。 61548; 发方和收方确认。这项措施用发送确认信息方法表示对发送数据或收方接收数据的承认，避免不承认发送数据或不承认接收过数据等而引起的争议。 5．3安全措施的技术 61548; 加密编码技术。既可以用秘密密钥，也可以用公开密钥。如DEC（Data Encryption Standard）,也可以在数据链路层一级加密，也可以在端至端一级加密。 数据签名技术。用特殊的数字代码表示不可否认也不可伪造的身份。 61548; 散列技术。利用散列（Hash）函数对报文进行压缩和扩展以达到加密和解密的目的。 61548; 身份鉴别技术。利用用户或通信一方的唯一性属性或行为特性进行判别，最简单的是口令识别，或专门的硬件识别。 61548; 自动回叫技术。传送口令时使用公开的地址或号码，而验证了口令以后自动中断连接，并用非公开的地址或号码与用户建立连接，增加连接的隐蔽性。 鉴于以上分析，可以考虑购买专门的防火墙产品。 硬件方面如Cisco公司的防火墙产品PIX，它具有IP包转发、过滤速度快，吞吐量大等特点。利用该产品，可以屏蔽内部网络结构，封档部分端口或IP地址的网络IP包。由此来保证系统的安全，是企业级用户的最佳选择。 软件方面可以考虑采用CheckPoint公司的防火墙产品。CheckPoint是全球销量最大的软件防火墙产品，它同样具有屏蔽内部网络结构，封档部分端口或IP地址的网络IP包的功能。由于它用软件实现该功能，速度较慢，但是配置和使用相对灵活，用户可以使用该产品，可以在较小的投资下，保证系统的安全。 第六章 综述 该系统采用了SUN公司出品的各种档次服务器：Ultra 10、E420R、E220R、E3500、E4500。它们具有良好的性能及可扩展性。其中用于VOD视频点播的服务器E4500最多可以扩展到14个CPU，保证了在系统负载持续增长的情况下平滑的可升级性。系统采用E3500作为数据库服务器并利用了该设备有较多硬盘的特点，有效的节约了用户的投资。E4500共有8个扩展槽，但无内部硬盘位置，因此每增加两块硬盘就会占用一个扩展槽，使得最多能够支持14个CPU，14G内存的企业级服务器的可扩展性大打折扣。而E3500内部具有8个光纤硬盘槽位，用100M光纤相连可以达到与磁盘阵列A5100一样的吞吐速度。VOD点播系统所需要的存储量相比数据库要大的多，因此将具有更高性能及扩展性能的E4500与磁盘阵列A5100相连，作为视频点播服务器。而将E3500配满硬盘作为数据库服务器。机架式服务器E420R及E220R，具有节约空间的特点，又有很好的可升级性，适合做WWW服务器与MAIL服务器。鉴于用户的DNS查询的数量不会每秒100次，可以采用ULTRA 10作为DNS服务器。该服务器相比NETRA T1，价格更低，并且具有较多的硬盘空间和接口扩展空间。 该系统采用的硬件防火墙CISCO PIX-520-128-CH，相比采用路由器的包转发控制功能作防火墙，具有100倍以上的吞吐量。并可以有效的隐藏内部服务器的网络拓扑结构，还可以节约真实的IP地址，保证了更高的可靠性及使用性能。相比采用目前流行的软件防火墙，如CHECKPOINT公司FIREWALL-1，NAI公司GAUNTLET等等，具有易于管理配置的特点。同时CISCO工作作为路由器生产的领先厂商，在IP包转发控制上具有业界领先的技术和设备，使得CISCO公司防火墙在目前所有的硬件防火墙产品中速度最快性能最好。 本系统采用的数据库软件为ORACLE公司出品的.COM套餐，该产品包括无限用户的ORACLE 8.1.5标准版、Application Server 4.0、WebDB、ORACLE JAVA Developer及SQL Plus。使得网站经营者可以在很小的投资下获得无限用户数的ORACLE 数据库的连接与开发工具。 本系统推荐采用的WWW服务方式为多层结构。利用NETSCAPE公司免费的WWW企业级服务器软件FASTTRACK 3.01来支持静态页面图象文字视频流的播放。对于对互动性要求较高的动态页面及频繁访问数据库的操作将使用支持三层及三层以上结构的BEA公司的WEBLOGIC 5.1服务器。这种三层结构将有效的缓解频繁访问数据库的压力。当主页访问量达到每天100万以上的时候，在WEBLOGIC的共享连接池中只需提供不到100个的连接。WEBLOGIC服务器作为电子商务领域中最为广泛使用的交易中间件，具有出色的互动性能，它可以记录用户登录以后在网站所作的所有操作，对于对本网站要求网民参与的各个栏目具有最好的支持功能。同时它还可以在用户浏览器关闭COOKIE功能的条件下，自动生成SESSION ID来保持相应的会话，保证系统互动功能。WEBLOGIC同时支持集群结构，当网站规模扩大以后，可以采用多台服务器运行WEBLOGIC形成集群结构，保证系统的高可用性（在其中一台服务器出现故障时，其他服务器可以接替该服务器的工作，保证该系统可以实现7*24小时的连续运行），并提供了负载均衡的能力（多台服务器可以分担系统的访问压力，当同一会话出现在不同服务器上时WEBLOGIC内在的共享交互机制可以将该会话保持），这一特性是在普通的集群服务器上所无法实现的。目前小型及个人网站广泛采用的免费的APACHE服务器虽然支持如PHP等编程语言，但安装管理困难，不具有多线程的功能，对系统资源的消耗很大。WEBLOGIC作为商业软件易于管理使用并基于多线程技术，并支持JSP编程语言，使得开发程序的难度大大降低（比PHP简单），同时代码执行的效率非常高（是C语言代码的90%）。WEBLOGIC的如上特性使得该软件的WWW服务器上的增长速度非常之快，并已经成为支持三层结构的WWW服务器中市场占有率最高的软件。国外公司如AMAZON、ETRADE等，国内公司如SINA、FM365等均将自己原有的WWW服务器软件替换为WEBLOGIC。本系统中所使用的NETSCAPE公司免费的FASTTRACK软件支持多线程并具有非常良好的管理界面，同时也可以支持多种编程语言，如PHP、JSP等。即它具有APACHE的所有功能，并具有更高的功能及更好的管理界面。
