系统部署技术方案比较.docVIP

系统部署技术方案比较

部署方案一（分布集中式）

技术方案设计的原则和方法

该方案根据大型集团单位协同办公管理应用的实际需求，对整个系统的网络结构、网络选型、网络应用均按照先进性、成熟性、可靠性、开放性、安全性原则进行设计。在软件部署上采用集团内部署多套协同办公管理软件的分布式交换原则。该方案遵循以下原则和方法：

独立性：各单位分别部署，分别由各自独立的服务器、网络及应用系统；根据各自的管理体系进行架构，对于集团内每个单位业务种类或者行业偏差较大的时候，系统可以相对独立；

分布式交换：每套系统内部通过服务器进行文件等的交换，单位与单位之间通过专用的文件加密传输交换系统进行交换；集团管控的枢纽是文件加密传输系统（交换中心）。

最小授权：各单位各自管理自己的系统，在系统中仅对本单位独立的系统进行授权管理；单位与单位之间只能通过互设单独管理帐号才能实现访问。

分布式部署示意图

技术方案特点分析

该方案具有如下特点：

在实施过程中可以很方便地实行分步实施，降低实施风险，可分单位逐步进行部署；可以在各独立系统上线运行成功的基础上，最后部署交换中心即可。

危险分散：由于各系统相对独立，系统安全性大幅度提高，单个服务器故障仅影响一个单位而不会影响到整个大系统；

管理上独立：各单位各自建立自己的系统，系统管理员由本单位人员担任，便于管理和维护；同时各单位也可以根据自身情况灵活地对系统进行配置而不会受其他单位的影响；

内部访问速度快：由于各单位独自一套系统大多数访问通过局域网进行，内部访问数度快，对互联网依赖小，对互联网的带宽要求减少。

大容量、大负荷能力：分布式系统便于减轻网络负担，降低对服务器等设备的要求，在提供大量用户同时上线方面具有明显的优势，再加上多服务器结构在数据存储上提供比单服务器大得多的存储容量，便于办公管理数据的海量储存。

关键技术与核心问题分析

要实现分布式部署的关键技术是各系统之间的文件加密传输系统，该系统需要具有完善的安全策略，同时整个文件传输系统采用统一身份认证体系，确保用户在操作过程中的唯一的身份认证，同时平台中的各个系统无缝连接，保证用户的使用流畅。整个系统采用统一的授权体系，实现有限授权，授权精密度可达到每个文件每个用户，确保用户单位的文件使用安全性和共享性。

文件加密设计

在文件的信息加密可以采用对称密钥和非对称加密，两种加密的流程图如下图一和图二所示。

图示一

技术方案特点分析

信息集中共享：由于系统所有用户单位共用同一套系统，各种信息和文档的共享变得非常方便，任何单位任何个人都可以通过授权方便地获得相关的信息。集团内部共享效率很高

快速集中部署：由于系统主要设备都部署在集团总部，集团成员单位对网络等的要求相对降低，可以在集团部署后迅速部署。

维护方便：由于只在总部部署一套系统，所以容易建设同时系统维护比较方便。

关键技术与核心问题分析

采用集中式部署方案的关键技术是单系统在大并发用户使用的时候的性能，除此之外，最核心的问题是要有完善的后备服务机制，通常这两个问题可以分别通过软件和服务器配置等的优化解决大并发用户使用，通过双机热备解决系统的可靠性问题。

采用先进的N层体系结构设计应用软件，降低系统对支持工作单一服务器的要求。采用连接池技术，进一步提高系统的运行效率，采用对象数据缓存技术，以内存换效率。大幅度的降低数据库的访问频度，大大提高了效率。

采用双机热备系统自动检测服务器工作状态，自动备份主服务器数据到从服务器，当主服务器出现故障的时候自动转换到从服务器，从而确保系统的可靠性。

可能的问题及说明：

成员单位访问速度慢

各成员单位所有人都必须通过外网进行访问，网络速度成为瓶颈。

说明：

由于集中式部署除集团本部之外，其它单位都需要通过互联网或者专网等进行访问，对集团本部的网路带宽提出比较高的要求。

各成员单位业务保密

因为在一台服务器上工作，各成员单位觉得会影响到其业务保密。

说明：

由于产品是按照“以人为中心”的理念设计，在系统中公告、文档等各种权限的管理都可以按照集团部门、级别、岗位来管理，同时系统自身具有足够的安全性设计，只要合理设置就能确保安全。