购书网上行上海书城网上书店的建设.docVIP

购书网上行——上海书城网上书店的建设 　　背景 　　上海书城是上海市1998年的实事工程之一，也是上海重要的文化景点之一。一流的书城必须提供一流的服务，为此，在书城开张的同时，上海书城网上书店同时开通，龚学平副市长为书城网上书店按下了开通的按钮。上海书城为读者提供了另一种快捷、安全、现代化的服务手段。 　　需求分析 　　作为一家在互联网上展开业务的书店，用户可以在任何时间进行浏览与购买图书，这就要求系统首先必须满足每天24小时、每周7天不间歇的服务模式，因此稳定性是网上书店开张的基础。 　　另外，安全支付是网上交易的重要问题。目前银行所使用的网上支付安全协议有两种：SSL（Security Socket Layer）是基于TCP/IP之上的用于Internet网上安全传送信息的协议，通过对收发双方的身份验证和管道加密安全保证传送数据所必须的数据安全以及完整性；SET（Secure Electronic Transaction）则是在开放网络环境中的信用卡支付的安全协议，它采用公钥密码体制和X.509电子证书标准，通过相应软件、电子证书、数字签名和加密技术能在电子交易环节上提供更大的信任度、更完整的交易信息、更高的安全性和更少受欺诈的可能性。为了支持更多的银行卡用户参与购书活动，上海书城网上书店对于这两种安全协议都应支持。 　　互联网电子商务技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息，但同时也增加了对某些敏感或有价值的数据被滥用的风险。数字证书是防范这一风险的主要手段，它以网络通信中标志通信各方身份信息的一系列数据提供了在Internet上验证身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证，它由权威机构——CA机构——又称为证书授权（Certificate Authority）中心发行。为防范网上交易风险，上海书城网上书店应当获取权威CA机构的认证证书。 　　网络系统 　　书城城域网网络由四部分组成：书城局域网，书城下属门市书店局域网，网上书店，配送中心局域网。这四部分位于一个城域网上。 　　上海书城27层大楼采用155Mbps ATM作为网络主干，工作点为108点，支持虚拟网（VLAN），在网络中心采用IBM 8265 ATM交换机。作为中心交换设备，该设备必须时刻工作于最高性能状态，每天24小时，每周7天不间歇。IBM8265交换机以高可用性为最高设计目标，在硬件上采用全冗余的构件。书城采用IBM 8265交换机通过光纤连接8台IBM 8271-524高性能Router Switch以太网交换机，8271-524上都配置ATM上连口。 　　此网络设计的特点是：具有高度可靠的ATM网络方案；保证数据传输质量，基于标准的虚拟网和路由；技术具有可扩展性、可管理性；局域网和广域网应用统一的技术。整个方案可支持超过200个以太网用户，并提供8个155M接口连接高速服务器。由网络中心连接起来的数据库服务器是门市销售系统和书城业务管理系统的基础。 　　 　　如网络总体结构图所示，图书配送中心与书城采用128Kbps DDN以帧中继方式连接，音像制品配送中心与书城以及书城各门市书店与书城之间采用64Kbps DDN以帧中继方式连接同时采用ISDN作为备份。网上书店设立于书城之内，开始时与Internet以64Kbps的DDN专线连接，2000年5月份又申请了512Kbps的宽带网。 　　网上书城系统采用运行于IBM RS/6000上的数据库服务器，作为书城集团中心数据库。书城内部WWW服务器采用IBM Netfinity 3500 PC Server，用于企业内部的信息发布，采用IIS作为WWW服务器平台，充当读者导购的Web Server。书城采用基于Win-NT的PC机作为网管的图形工作站，运行 IBM Nways Workgroup Manager Demo Kit网管软件，作为对书城网络的的管理，包括网络交换机虚拟网设置，对路由器进行图形化的配置、故障分析、性能监测等。书城采用IBM2210-24e路由器，以DDN点对点方式连接Internet。 　　网上书城采用Netfinity 7000作WWW PC服务器，使用RAID-5磁盘阵列，操作系统为Win-NT 4.0，采用Lotus Domino Go Webserver作为WWW服务器软件，IBM Nmerce 3.12作为网上书店及购书业务过程开发环境，购书业务与后台数据库连接，以达到最优化管理。Mail服务器采用IBM Netfinity3500 PC Server，Mail系统采用MS-Exchange5.5；Mail客户机可采用Outlook，它内嵌于Office97中。Mail服务器同时作为Internt备份域名服务器。文件服务器采用P