系统部署方案.doc

系统部署方案一、基础软件规划（一）网络操作系统1unixunix，1969年诞生于美国at&t公司贝尔试验室，是一个多用户、多任务的操作系统。unix操作系统在结构上分为核心层和应用层。核心层用于与硬件打交道，提供系统服务；应用层提供用户接口。网络传输协议已被结合到unix的核心之中，因而unix操作系统本身具有通信功能。优点：unix是大型应用的操作系统，执行效率高，可靠性强，并发处理能力强，安全性强。缺点：维护难度较高，对系统维护人员的要求非常高，并且不同厂商的版本有时不兼容。2windows nt/2000windows nt是微软公司的新一代网络操作系统，它具有如下特点：具有强大的管理特性，如系统备份、容错性能控制等，高性能的客户机/服务器应用平台，支持多种网络协议，c2级安全性，具有目录服务功能。通过域（domain）的概念来对用户资源进行控制，并提供简单的方法来控制用户对网络的访问，良好的用户界面，支持多窗口。具有自动再连接特性，既当服务器从故障中恢复正常时，能重新建立与客户机的通信。优点：操作简便，对维护人员的要求不高，与windows系列有相同的操作界面。缺点；可靠性、执行效率及并发处理能力都不如unix，并且象ibm、sun的小型机、工作站只支持unix。建议：服务器端可采用国际、国内流行的unix系统或windows 2000 server，客户端windows2000或windows xp。（二）数据库系统1大型关系型数据库特点系统支持目前世界上流行的大型关系型数据库数据系统（oracle、ms sql server、sybase）这些大型数据库具有以下共同特点：n 支持标准的关系数据库语言sql。n 实现了在网络环境下数据库之间的互连、互操作。而这一特色完全符合计算机系统联网应用迅速发展的普遍要求。n 适合联机事务处理的应用，它具有很高的性能，可靠的数据完整性控制，先进的容错处理能力，加强的安全保密功能。n 实现了真正开放互连及分布式的数据管理。2数据库厂商情况1) oracle，全球最著名的数据库厂商之一，数据库性能、可靠性都很高，最大用户并发数可上万个，支持unix及windows nt两种操作系统。目前最新的版本是oracle9i。2) ms sql server，microsoft产品，其特点是安装方便、维护简单、价格较低。目前sql server以优秀的产品性能和可操作性获得了广大用户的认可，有较高的普及率。建议：数据库采用ms sql server2000或以上版本。二、网络规划企业信息化网络建设的目标是建设一套技术先进、实用性强、功能完备的网络系统，这一目标决定了该系统将是一个包涵内容很全面、很复杂的网络。综合网络建设是一综合的技术性极强的工程，需整合不同计算机软、硬件平台。它是一个系统工程，其中许多技术问题需统筹安排，如pds布线系统，网络(主干)选型，与chinanet以及cernet的连接，网络服务器选型、网络信息资源的开发以及网络工程实施等等。企业信息化网络主要包括布线系统、网络系统等部分。三、软件部署模式（三选一）（一）单地点单组织模式1. 概述此应用模式是ps应用最广泛的模式，也是目前国内应用软件市场上应用稳定成功的模式，这里又分为单机应用及局域网络应用两种。（1）单机用户 在本地pc机上安装单机数据库如mss的msde、sybase的asa等； 在本地pc机上安装ps软件系统。（2）企业局域网用户在企业内部建立局域网络，由一台数据库服务器（或数据库服务器与应用服务器两台），n台pc机组成；在数据库服务器上安装网络数据库，如mss的sql server2000、sybase、oracle等在应用服务器与那n台pc机上安装ps软件。2. 网络拓扑3. 建议硬件配置n 单机版最低配置： 硬件环境：英特尔赛扬处理器2.1ghz、256m内存、40g硬盘、15彩色显示器 操作系统：中文windows 95/98/2000、windows nt workstation 数据库：sybase asa9.0 ; mss sql servern 网络版最低配置： 服务器： 硬件：pc服务器、数据库专用服务器、小型机 操作系统：windows nt、unix、linux、novell netware 数据库：sybase、mss sql server、oracle、db2（udb） 客户机： 硬件：英特尔赛扬处理器2.1ghz、256m内存、40g硬盘、15彩色显示器 操作系统：中文 windows 98/2000/xp/2003、windows nt workstation（二）单组织多地点模式（浪潮天翼系统方案）1. 硬件环境天翼系统最低硬件配置为piii800/256m以上的服务器，在实际应用中根据实际发布的应用程序不同有所区别：服务器端的要求（以下内容涉及到的用户数指得是并发用户）：1.1 cpu：天翼对cpu的要求不是很高，因为多数情况下用户同时占用cpu资源的情况较少，因此最低要求piii800以上的cpu即可，对于浪潮ps程序建议的配置应该保证p4 2.8及能保证顺畅的应用。1.2 内存：天翼系统对内存的要求较高，其原理相当于在一台服务器上运行多份应用程序，所以内存的实际要求可以采用以下的计算方法：额定内存：session*(8+x) x指得是应用程序占用的内存数，例如：浪潮ps软件一个会话的内存要求是20m，那么要保障30个用户的使用，内存要求应该为30*（8m+30m）=1140m，即1g以上内存即可。因为天翼系统采用了内存优化，所以实际可以保证的会话数可以更多一下，max session=额定session*130%，以上例为例的硬件要求最多可以保证30*130%=39个用户的使用。客户端要求客户端电脑没有特殊要求，只要能够正常上网即可。2. 软件环境：l windows2000/2003 serverl 安装终端服务组件及授权l 建议升级为域控制器3. 网络环境：网络带宽：天翼系统对网络带宽的要求也不高，一般计算方法如下：max baunds=session*5kb/s如上例：30个会话的带宽要求是30*5kb/s=150 kb/s，即150*8=1200bps，约1m带宽即可保证应用。4. 应用特点1、数据集中：易于在分公司进行统一管理和维护，便于实时监控和分析子公司业务。根据需要，可扩大集中的范围，直至建立全部集中的应用系统。2、“瘦”客户端：客户端零安装，节省程序升级、维护成本。3、子公司无需配置服务器，节省硬件投资。4、网络传输数据量小，程序运行速度快，可以保证处理时效。5、方案构思简洁，实用性强，有大量的应用案例。6、系统可扩展性强。可根据业务量、用户数等扩充服务器数量；客户端可采用web方式。（三）多组织多地点模式（集团应用）1. 概述对于此种应用，ps只提供财务方面的管理，利用报表汇总系统将集团下属的各个分公司的报表数据汇总到集团进行统一管理；如下图： 控制 凭证 凭证外部系统账务处理企业预算报表汇总往来管理工资管理综合查询财务分析领导查询报表管理固定资产辅助管理凭证接口n2. 网络拓扑3. 建议硬件配置服务器： 硬件：pc服务器、数据库专用服务器、小型机 操作系统：windows nt、unix、linux、novell netware 数据库：sybase、mss sql server、oracle、db2（udb） 客户机： 硬件：英特尔赛扬处理器2.1ghz、256m内存、40g硬盘、15彩色显示器 操作系统：中文 windows 98/2000/xp/2003、windows nt workstatio系统安全方案一、信息安全策略信息安全是信息化系统建设中必须高度重视的问题，下面以浪潮企业管理软件为例，介绍信息安全策略。浪潮erp产品中提供了五层的安全构架，分别是网络、操作系统层；数据库系统层；数据库管理层；系统应用层；用户层。（一）网络、操作系统层通过网络和操作系统的管理机制并借助相应的管理软件和防火墙技术，防止病毒和黑客入侵企业的信息管理网络，对重要的数据和传输的数据进行加密处理，防止一切非法人员登录数据库和应用系统，保障在网络环境下的各项业务处理的顺利进行。（二）数据库系统层通过大型数据库操作系统（例如：sybase、oracle、ms sqlserver）的管理机制和相应的管理软件，实现对登录数据库用户的检验，数据各种操作权限（查询、修改等）的控制，数据及时备份和历史数据的管理，企业数据仓库的建立等功能来实现应用数据的安全存储管理和数据仓库管理。（三） 数据库管理层通过应用软件产品，借助数据库系统层的原理实现对数据库的管理。包括双重资格验证和中央控制两个部分。双重资格验证就是数据库权限验证和应用系统权限验证，用来保障系统的合法登录，即使数据库操作高手和软件开发人员也无法获得用户的账号和口令来登录数据库进行操作；（四）系统应用层主要是软件提供的管理功能，有功能权限设置、数据权限设置、时间权限设置、应用控制机制和操作日志管理。功能权限设置可以设置每个人使用的功能范围，例如：是否可以审核，是否可以记账，是否可以查询某项销售分析指标等；数据权限设置可以控制每个人查看和修改数据的范围，例如：不能查看其他部门的数据，有些数据只能看不能改，只能查看和录入部分项目，某张报表公式（或检验公式）不能修改等；时间权限设置可以规定每个人登录系统的时间，按每周七天，每天二十四小时进行设置。在非允许的时间内系统将拒绝进入系统；操作日志管理是应用系统自动把每个操作人员从进入系统到退出系统的每一步操作都详细记录下来，那一天，什么时间，进行了什么操作。当出现问题时，可以起到查找原因的作用。对于日志提供备份功能，以便进行