SOHO中国共享办公平台--技术方案-v141.docVIP

SOHO中国共享办公平台 技术方案 日期： 2014年12月 10日 目录 1. 系统总体框架 3 2. 系统软硬件方案 4 2.1. 上线初期部署方案 4 2.1.1. 系统逻辑部署图 6 2.2. 未来扩展部署方案 9 2.2.1. 数据库层和应用层物理分离 9 2.2.2. 应用层扩展 10 2.2.3. 数据库层扩展 10 2.3. 上线初期系统安装部署实施方案 12 2.3.1. 生产系统软硬件配置建议 12 2.3.2. 开发、测试环境的软硬件配置要求 13 2.3.3. 主机物理部署、IP地址和访问端口分配 14 2.3.4. 主机安装 17 . 磁盘划分 17 . 磁盘空间分配 17 . 操作系统安装 18 2.3.5. 数据库层部署 18 2.3.6. 应用层部署 30 2.3.7. LVS部署 31 2.3.8. LVS HA安装 32 2.3.9. 代码库服务器部署 32 2.3.10. 系统备份恢复方案 35 . 系统备份策略 35 . 系统备份恢复 35 2.3.11. 系统带宽需求估算 37 . 外网出口带宽需求 37 . 外围系统带宽需求 38 2.3.12. 灾备部署方案 38 3. 系统安全方案 41 3.1. 网络安全方案 41 3.1.1. 防止黑客恶意攻击 42 3.2. 数据传输安全 42 3.3. 操作系统安全方案 42 3.4. 数据库安全方案 43 3.5. 应用安全方案 43 3.6. Web应用攻击防御方案 43 3.6.1. SQL注入攻击 43 . SQL注入原理 44 . 平台层SQL注入防护 44 . 应用层SQL注入防护 44 . 利用SQL注入工具检测 46 3.6.2. DDoS攻击 47 . DDoS攻击方法 47 . DDoS攻击防御方法 49 3.6.3. XSS跨站脚本攻击 51 . XSS跨站脚本攻击的分类 51 . XSS跨站脚本攻击的防范 52 4. 非功能性需求解决方案 56 5. 与外围系统接口方案 58 5.1. 与外围系统接口的整体框架 58 5.2. 整体业务流程图 60 5.3. 与移动终端接口的技术方案 60 5.4. 与LDAP系统接口的技术方案 61 5.4.1. 技术方案 61 5.4.2. 测试场景 62 5.4.3. 应急方案 62 5.5. 与门禁管理系统接口的技术方案 62 5.5.1. 技术方案 62 5.5.2. 测试场景 63 5.5.3. 应急方案 63 5.6. 与打印机管理系统接口的技术方案 64 5.6.1. 技术方案 64 5.6.2. 测试场景 65 5.6.3. 应急方案 65 5.7. 与支付管理系统接口的技术方案 65 5.7.1. 需支持的支付渠道 65 5.7.2. 与第三方支付接口的技术方案（支付宝为例） 67 . 与支付宝接口的技术方案 67 . 与财富通接口的技术方案 68 . 与快钱接口的技术方案 69 5.7.3. 与网上银行支付接口技术方案（工行为例） 69 . 数据交互 69 . 通讯协议 70 . 安全API 70 5.7.4. 与微信支付接口技术方案(二期实现) 71 . 数据交互 71 . 通讯协议 72 . 签名 72 5.7.5. 银行直联 73 . 与中国银行接口的技术方案 73 . 与工商银行接口的技术方案 73 . 与招商银行接口的技术方案 73 . 与建设银行接口的技术方案 73 . 与渣打银行接口的技术方案 73 5.8. 邮件 73 6. 压力测试方案 74 系统总体框架 SOHO中国共享办公平台是基于J2EE技术和SOA技术框架的解决方案，系统总体上分成基础平台层、数据层、服务管理层和信息展示层来构成整个系统的框架，各层之间互相独立，互相组合后形成一个整体。 基础平台层主要是系统的基础部分，SOHO中国共享平台所有部分都建立在该部分的基础上，主要包括网络硬件、系统软件和开发平台三部分。其中网络硬件主要包括数据库服务器、应用服务器、存储设备和网络等硬件环境； 数据层是管理系统的所有数据部分，该部分是整个系统的基础部分，是各种业务数据、接口数据、处理数据、报表和分析的数据源； 服务管理部分也就是后台管理，这部分是系统的整个业务核心，该部分包括权限管理、项目管理、看房管理、用户管理、订单管理、帐单管理、访客管理、积分管理、服务台、物业状态管理、接口管理和系统管理等部分； 业务部分是系统的业务处理的地方,主要分为WEB模块和APP模块，当客户未成为会员之前，只能具有WEB模块的功能；当成为会员后,会员就具有APP模块的功能； 信息展示层主要是通过对房地产租赁业务数据进行查询、统计和分析。 系统访问模式