廣州市建设工程交易中心网络与软件平台.doc

1.软件平台 3 1.1 INTERNET服务管理平台 4 1.2 WEB应用开发平台 9 1.3 文档管理平台 12 1.4 数据库管理平台 12 一、数据库总体结构 12 二、 数据库系统的体系 14 三、数据库管理系统(DBMS)的选择 16 1.5 开发工具 17 1.6 组件产品 17 1.7 系统体系结构 18 1.8 技术特点 19 1.9 技术优点 20 1.10 数据安全性 21 一、安全问题 22 二、数据加密 23 三、身份认证 23 1.11 网络操作系统选型 24 一、产品价格以及版权 25 二、功能综合分析 25 三、可信性分析 26 四、系统管理的综合分析 27 五、性能分析 27 六、几种网络操作综合比较图表 28 2.硬件环境 30 2.1 概述 30 2.2 设计要求 30 2.3 设计原则 31 2.4 硬件设备选型 34 2.4.1 网络设备 34 2.4.2 服务器/工作站 35 2.5 设计特点 36 2.6 网络方案 37 2.6.1 网络结构 37 2.6.2 主干网交换机 37 2.6.3 工作组交换机 38 2.6.4 Internet 接入网 39 2.6.5 远程用户接入网 39 2.6.6 远程网络连接 39 2.6.7 网络管理系统 39 2.6.8 虚拟网 40 2.7 服务器主机 46 2.7.1 数据库服务器和文档数据库服务器 46 2.7.2 WEB服务器、E-MAIL/NEWS服务器、应用服务器 48 2.7.3 邮件中转服务器 49 2.7.4 磁盘阵列 49 2.7.5 双机容错技术 51 2.7.6 网络管理工作站 53 2.7.7 防火墙工作站 54 2．8 网络安全措施 58 2.8.1安全管理的原则 58 2.8.2安全措施的实现 59 2.8.3 防止入侵策略 62 2.9数据备份策略 71 3.相关技术、产品介绍 75 3.1 防火墙技术 75 一、防火墙的概念 75 二、防火墙的功能 76 三、防火墙的类型 77 四、防火墙的局限性 78 3.2 CiscoCatalyst6000千兆位交换机 78 3.3 CiscoCatalyst2948G交换机 82 一、内在的容错特点 83 二、优点 84 3.4 Cisco3640多功能路由器 84 3．5 几种常用的网络技术的分析比较 88 3.5.1 共享式以太网 88 3.5.2 快速以太网 88 3.5.3 令牌环网 89 3.5.4 光纤分布数据接口(FDDI) 89 3.5.5 交换式以太网 89 3.5.7 ATM 94 3．6 SUN产品技术特点 97 1.软件平台 前面章节在参考了本工程《招标文件》和《系统开发参考》等有关资料的基础上，对广州市建设工程交易中心的业务需求进行了初步的分析。下面的工作就是如何采用先进、成熟的技术手段来实现本系统的初步要求，同时保证系统具有较强的灵活性和适应性来满足将来业务的发展需要。主要面临的关键问题是：整个系统必须建立在一个开放、稳健、安全的系统平台上，采用面向对象的分析和设计方法来实现工具包（或类库）以及其他业务组件，方便系统功能的扩展及实现其他的业务系统。 在广州建设工程交易中心技术方案示意图上,给出了整个系统的概貌以及基本的运行环境。系统运行平台主要有以下几个部分： （1）INTERNET服务管理平台 （2）WEB应用程序开发平台 （3）文档管理开发平台 （4）数据库管理平台 在上述基本平台的基础上，采用相应的开发、制作、管理等工具建立广州市建设工程交易中心之软件系统。 从网络、数据安全的角度出发，将整个系统划分为三个子网。它们分别是： 外部网——主要用于对外信息的发布以及公用的INTERNET服务，如电子邮件服务。与INTERNET网通过外部防火墙相连。外部用户如会员、专家等可以通过外部网与建设工程交易中心交换信息。 中间网——是外部网和内部网之间的桥梁。主要用于数据中转服务和中间应用服务。比如其他单位与建设交易中心之间的公文来往就是通过设置在其上的HUB服务器来实现的。论文来源 内部网——是系统的核心，主要的业务处理系统都是在内部网上运行的。为了保障系统的安全，内部网和中间网之间也通过一个内部高可靠防火墙来隔离。 将整个系统分为相对独立的子网，每个子网之间通过防火墙和应用代理互连。这样可以对不同的子网采用不同级别的安全策略，充分满足系统不同的安全需要。 上述平台根据各自功能的要求，分别设置在不同的子网上。INTERNET服务管理平台运行在外部网上，WEB应用服务器以及数据中转服务器设置在中间网上，数据库管理平台和文档管理平台运行在内部网上。 1.1 INTERNET服务管理平台 INTERNET服务管理平台主要包括各种服务器（WEB