分销管理系统实施方案.doc

分销管理系统实施方案 厦门谊邦科技有限公司 联系电话：3185439 3115567 技术负责人：吴佳松 伍友胜 刘汀林 单位地址：厦门市思明区湖滨南20号基金大厦16楼 总机电话：3185436/3185437 传真：3185438 网址： E-Mail：wujiasongg@ 一项目背景 方案概述： 外网接入采用2M电信光纤接入 核心交换机采用华为三层交换机，防火墙采用Netscreen防火墙。 Netscreen上起用VPN，外网用户远程方式接入 中心机房采用一台刀片式服务器。 公司内部网络采用windows域架构 此种方案优点： 用硬件设备做防火墙，性能稳定，不容易出故障 使用刀片式服务器，使用效率高，并节省成本 使用windows域架构，信息的安全性大大增强控制进出网络的信息流向和信息包； 提供使用和流量的日志和审计； 隐藏内部IP地址及网络结构的细节；1）限制人们从一个特别的控制点进入； （2）防止侵入者接近你的其它设施； （3）限定人们从一个特别的点离开； （4）有效的阻止破坏者对你的计算机系统进行破坏。 因特网防火墙常常被安装在受保护的内部网络连接到因特网的点上。 　2.防火墙的优点 　　（1）防火墙能强化安全策略 　　因为Internet上每天都有上百万人在那里收集信息、交换信息，不可避免地会出现个别品德不良的人，或违反规则的人，防火墙是为了防止不良现象发生的交通警察，它执行站点的安全策略，仅仅容许认可的和符合规则的请求通过。 　　（2）防火墙能有效地记录Internet上的活动 　　因为所有进出信息都必须通过防火墙，所以防火墙非常适用收集关于系统和网络使用和误用的信息。作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。 　　（3）防火墙限制暴露用户点 　　防火墙能够用来隔开网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。 　　（4）防火墙是一个安全策略的检查站 　　所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。 浪潮刀片服务器NX所谓刀片服务器(准确的说应叫做刀片式服务器)是指在标准高度的机架式机箱内可插装多个卡式的服务器单元，实现高可用和高密度。每一块刀片实际上就是一块系统主板。它们可以通过板载硬盘启动自己的操作系统，如Windows NT/2000、Linux等，类似于一个个独立的服务器，在这种模式下，每一块母板运行自己的系统，服务于指定的不同用户群，相互之间没有关联。不过，管理员可以使用系统软件将这些母板集合成一个服务器集群。在集群模式下，所有的母板可以连接起来提供高速的网络环境，并同时共享资源，为相同的用户群服务。在集群中插入新的 刀片，就可以提高整体性能。而由于每块刀片都是热插拔的，所以，系统可以轻松地进行替换，并且将维护时间减少到最小。这些刀片服务器在设计之初都具有低功耗、空间小、单机售价低等特点，同时它还继承发扬了传统服务器的一些技术指标，比如把热插拔和冗余运用到刀片服务器之中，这些设计满足了密集计算环境对服务器性能的需求；有的还通过内置的负载均衡技术，有效地提高了服务器的稳定性和核心网络性能。而从外表看，与传统的机架/塔式服务器相比，刀片服务器能够最大限度地节约服务器的使用空间和费用，并为用户提供灵活、便捷的扩展升级手段。 刀片式服务器已经成为高性能计算集群的主流，在全球超级500 强和国内100 强超级计算机中，许多新增的集群系统都采用了刀片架构。由于采用刀片服务器可以极大减少所需外部线缆的数量，可以大大降低由于线缆连接故障带来的隐患，提高系统可靠性。　　由于刀片中心包含了交换机模块和独立的管理模块，可以极大地减少所需线缆和外部交换机。它的优点主要如下：（1）大大降低运行管理费用 （2）高处理能力密度，节省宝贵空间和占地费用 （3）低耗电降低电费 （4）低散热减少空调费用 （5）可靠性设计更加完善，减少停机时间 （6）冗余电源、风扇 （7）光路诊断 （8）电缆连接点大大减少 （9）冗余交换模块和电缆连接? ? 刀片服务器是一种HAHD(High Availability High Density，高可用高密度)的低成本服务器平台，是专门为特殊应用行业和高密度计算机环境设计的，其主要结构为一大型主体机箱，内部可插上许多“刀片”，其中每一块刀片实际上就是一块系统母板，类似于一个个独立的服务器，它们可以通过本地硬盘启动自己的操作系统。每一块刀片可以运行自己的系统，服务于指定的不同用户群，相互之间没有关联。而且，也可以用系统软件将这些主板集合成一个服务器集群。在集群模式下，所有的刀片可以连接起来提供高速的网络环境，共享资源，