电子商务平台设计方案
- 格式：rtf
- 大小：8.22 MB
- 文档页数：28
电子商务网络平台建设方案重庆东灵网络信息技术有限责任公司2009-12一、综述-----------------------------------------3二、平台建设结构示意图---------------------------4三、体系组成-------------------------------------53.1、硬件-----------------------------------------5 3.1.1、服务器---------------------------------------5 3.1.2、存储-----------------------------------------7 3.1.3、vpn------------------------------------------9 3.1.4、防火墙---------------------------------------11 3.1.5、交换机---------------------------------------13 3.1.6、UPS------------------------------------------15 3.2、软件-----------------------------------------16 3.2.1、Iguard网页防篆改-----------------------------16 3.2.2、IWALL应用防护系统----------------------------203.2.3、LifeKeeper双机热备---------------------------24四、电子商务平台建设项目清单----------------------28随着信息技术的应用和发展,信息与数据安全起着越来越重要的作用,它是企业运营的基础和保障。
如果没有信息与数据的安全,企业运营就会陷入停滞、中断或者是瘫痪状态。
从这个角度说,信息和数据是企业的咽喉命脉,信息与数据安全则关系到企业的生死存亡。
正因为如此,信息与数据的安全才日益引起管理者的高度重视。
在当今这个信息化社会中，一方面，硬件平台，操作系统平台，应用软件等IT系统已变得越来越复杂；另一方面，现代社会生活对网络的高度依赖，使保障网络的通畅、可靠就显得尤其重要。
目前，在网络应用的深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推陈出新，愈演愈烈。
防火墙、VPN、IDS、防病毒、身份认证、数据备份、等安全防护和管理系统在网络中得到了广泛应用。
因此，用户的电子商务平台需要建立一种完善的网络安全管理体系。
主要涵盖了服务器架设、备份、数据库安全、UPS备用应急电源、安全设备管理、安全策略管理、安全分析控制、安全审计。
安全设备管理:指对网络中所有的安全产品，如防火墙、VPN、防病毒、入侵检测(网络、主机)、漏洞扫描等产品实现统一管理、统一监控。
安全策略管理:指管理、保护及自动分发全局性的安全策略，包括对安全设备、操作系统及应用系统的安全策略的管理。
安全分析控制:确定、控制并消除或缩减系统资源的不定事件的总过程，包括风险分析、选择、实现与测试、安全评估及所有的安全检查(含系统补丁程序检查)。
安全审计:对网络中的安全设备、操作系统及应用系统的日志信息收集汇总，实现对这些信息的查询和统计;并通过对这些集中的信息的进一步分析，可以得出更深层次的安全分析结果。
二、平台建设结构示意图SSL VPN三、体系组成3.1、硬件3.1.1、服务器PR2510N宝德自强PR2510N，支持全新的酷睿微架构Intel 5500系列处理器：支持超线程----第三代超线技术，四核心时多达八个线程；支持虚拟化设备输入/输出 (VT-d)----在之前以虚拟化CPU为主的基础上增加设备输入/输出的虚拟化，能有效提高虚拟机的性能和效率；内核加速模式(Turbo Mode)内核运行动态加速。
可以根据需要开启、关闭以及加速单个内核的运行；新增的SSE 4.2指令集；Cache的设计----采用三级全内含式Cache设计，L1的设计和Core 微架构一样；L2采用超低延迟的设计，每个内核256KB；L3采用共享式设计，被片上所有内核共享。
集成内存控制器(IMC)----从芯片组上移到CPU片上，支持多通道DDR3内存，内存读取的延迟大幅度减少，内存带宽大幅提升，最多可达三倍快速通道互联－QPI总线：宝德自强PR2510N，QPI是取代前端总线(FSB)的一种点到点连接技术；QPI采用串联方式作为讯号的传送，采用了LVDS（低电压差分信号技术，主要用于高速数字信号互联，使信号能以几百Mbps以上的速率传输）信号技术；可靠性、实用性和适用性特点为QPI的高可用性提供了保证；20位宽的QPI每个连接其带宽可达惊人的每秒 25.6GB，远非FSB可比。
通信更加方便；QPI高速互联方式使得CPU与CPU之间的峰值带宽可达6.4GT/s。
高效DDR3内存技术：宝德自强PR2510N，采用DDR3内存技术，拥有高频率低电压的优点，DDR3比DDR2运行时节省约30%的电力，数据传输是DDR2的二倍速度，1.5伏特的电压比DDR2的1.8伏特降低了17% ；点对点连接；采用ODT（核心整合终结器）技术以及用于优化性能的EMRS技术。
动态的电源管理：宝德自强PR2510N服务器，支持PLNM动态电源管理，可根据机器的实际情况设定功耗值动态调节管理组中的节点服务器的功耗，使得一个机柜中相同输入功率下能最大限度的增加服务器数量，为用户降低托管成本。
增强的虚拟化技术VT：宝德自强PR2510N服务器，支持虚拟化设备输入/输出 (VT-d)----在之前以虚拟化CPU为主的基础上增加设备输入/输出的虚拟化，能有效提高虚拟机的性能和效率。
为服务器的整合、原有数据的迁移以及安全性提供了强有力的保证。
I/OAT 2.0技术：宝德自强PR2510N服务器，针对现今的处理器架构对TCP/IP协议堆栈进行了优化，同时强化了平台性能从而大幅降低数据传输过程中的延迟，克服网络加速中的其他重要因素，更好的利用千兆以太网通道和现今的高性能处理器。
处理器可管理性：宝德自强PR2510N服务器，通过内核加速模式(Turbo Mode)内核运行动态加速。
用户可以根据需要开启、关闭以及加速单个内核的运行，有效降低系统功耗；处理器可支持超频。
强大的I/O处理功能宝德自强PR2510N服务器，基于Intel QPI架构，配合全新一代45nm Intel 5500系列处理器，20位宽的QPI连接其带宽可达惊人的每秒25.6GB，同时，融合第三代超线程技术，四核心时多达八个线程。
采用DDR3技术，组成三通道，则可以提供38.4GB/S的带宽，极大限度提高内存子系统性能。
整合Intel第三代输入输出技术（3GIO）PCI Express, 设备独享总线，突破I/O带宽限制。
高系统可用性宝德自强PR2510N服务器，配合处理器Hyper Threading技术，支持多线程多任务模式。
处理器集成内存控制器，DDR3内存，提供一个高可选的内存解决方案。
提供SAS接口，支持HOSTRAID（RAID 0/1/10）功能，满足系统对硬盘安全性的要求,同时考虑到用户成本需求。
集成Intel 服务器级双1000M网络适配器，支持链路汇聚以及绑定冗余功能，适合多种应用需求。
高系统扩展性宝德自强PR2510N服务器，支持四核Intel 5500系列处理器，6个DIMM 内存插槽最大可支持 48GB的DDR3 内存,系统最多支持8个硬盘扩展位，提供热插拔方案，可实现在线维护功能。
提供提供2×PCI Express *8、2×PCI Express *4、2×PCI 32bit/33MHz 扩展插槽，为用户提供充分的扩展空间。
适用多种的应用环境宝德自强PR2510N服务器，独特的1U机架式设计，符合各类网络、信息运营商的要求，可以完全胜任WEB、Email、FTP、File、高速缓存、信息、多媒体、代理主机、搜索引擎、安全性、虚拟私人网路（VPN）、IP语音（VOIP）、网络托管等，同时也可以胜任多数据存储、数据库应用、高性能计算、计算机集群等领域，是数据中心建设、电子政务、企业信息化建设、游戏网站、宽带网络建设、校园主干网建设等方面应用的最佳选择。
服务器管理宝德自强PR2510N服务器，主板集成iBMC，可选实现远程iKVM，所有用户不同的管理需求。
用户可根据自己需求定制需要的任务管理模块。
采用基于平台的硬件和固件解决方案，可利用带外（OOB）通讯方式对服务器进行访问。
3.1.2、存储GS-4020磁盘阵列采用高性能的控制器以及业界领先的RAID技术设计，良好的工艺设计，极高的可靠性，给用户提供了最优的性能价格比。
GS-4020磁盘阵列与主机及操作系统无关性设计，可以兼容不同厂商的服务器及各种主流操作系统，并提供多种级别的数据保护方式可供选择。
采用最新人体工学设计，在高密度2U机架式结构中实现电源及风扇的冗余热插拔。
GS-4020 磁盘阵列支持业界最新的SATAII技术标准，提供系统状态本地实时监控及远程管理功能，是企业在线数据集中存储及保护的理想解决方案。
高性能： GS-4020磁盘阵列采用Intel i80331 667Mhz RISC专用I/O 处理器，控制器采用双 ASIC、双PCI总线设计，突破了单PCI总线的瓶颈，系统总线带宽达到了1GB/s。
同时采用独立硬件XOR（异或逻辑运算）芯片设计，不再占用CPU资源，大大提升可靠性、性能。
控制器的高速缓存带有ECC功能，最大可扩充至2GB，提供基于主机通道的路径管理软件，支持Failover、Failback及负载均衡功能。
高可用： GS-4020磁盘阵列采用全冗余的系统设计，包括双路大功率电源和双路冗余涡轮冷却系统，所有部件支持热插拔，支持冗余双主机通道的独立工作。
采用业界领先的SATAII磁盘接口后背板，提供超强的传输速度；支持最为全面的 RAID级别，支持本地、全局热备援磁盘设置，支持在线逻辑磁盘RAID初始化功能。
高灵活性：GS-4020磁盘阵列支持16个大容量硬盘，能满足各种用户的数据存储需要，单柜容量达9TB，并可灵活实现容量的调配。
独特的技术确保系统在线的容量扩展、 RAID级别变更，双Flash ROM并可在线升级Firmware。
高可靠性：GS-4020磁盘阵列支持独特的RAID6和RAID TP级别，最多可实现3块硬盘故障而不会导致数据丢失。
主要特性：> RAID级别JBOD, 0,1,3,5,6,TP,30,50,NARID> Intel i80331 667MHz 64Bit RISC处理器> Ultra 320 SCSI LVD主机端口> 双Flash ROM，增强Firmware保护> 智能型LCD显示面板>支持16块热插拔SATAII硬盘> 高性能散热风扇>支持硬盘在线热备份> 支持硬盘在线自动数据重建> 支持所有主流操作系统> 标记命令队列支持255个命令> 内建串行端口支持远程报警>提供实时硬盘状态指示>提供声音报警> 标准工业19”机架式机箱结构>提供基于主机通道路径管理软件> PHP技术Web图形界面的用户管理3.1.3、VPNM5400-S特点：随时随地的移动接入该产品基于浏览器内置的SSL安全协议，无需任何客户端软件的安装，即可实现对企事业单位内网的远程安全接入，实现对内网丰富资源（如：邮件系统、文件共享系统、应用系统等）的快捷的访问。
