农产品电子商务平台解决方案

农产品电子商务平台建设方案2015年8月1概述 5 5 5 62系统详细功能 7 7 7 3.1主要页面说明 3.1.2商品分类页 3.1.4商品搜索 3.2关键业务流程 3.2.1用户注册流程 3.2.2用户购物流程 4商城系统优化 4.1性能解决方案 4.1.1可继承的分组权限管理 4.1.3系统性能快速响应性 4.2系统安全方案 4.2.1J2EE对JSP、Servlet的安全控制404.2.2数据库对数据的控制 4.2.3系统防火墙管理 4.2.4恶意并发访问控制(DoS攻击) 434.2.51防毒与防黑 4.2.6容灾以及备份 5技术架构及运行环境 5.1系统技术架构 5.1.1多层技术架构 5.1.2架构特点 5.1.3系统设计原则 5.2运行环境要求 农产品电子商务平台解决方案 1.1平台定位1.2使用者角色2.平台管理者(运营者);3.消费者(个人用户)5)与入驻商家之间存在财务结算的过7)对整个平台的运作进行全局控制和管理平台的商家是指使用电子商务平台进行网上销售与服务的产品商家3)在有订单的情况下，进行备货处理以及相应的出货管理1.2.3消费者(个人用户)1.3组织结构电子商务平台在运营中一般会形成2级管理结构，依次是平台、入驻商家。配送方式设置、支付方式设置、商品库存的查看等统一管理工作，并完2系统详细功能2.1系统功能框图管理功能(后台)手机管理功能(后台)手机APP2.2商家管理系统商家系统是电子商务平台提供给商家的一套完整的操作工具。电子商务公司与商家签订1.商家点击“新商品录入”,首先进行品类选择。如图：订单管理账务管理女辨女辨2.当选择了其中的一个品类，点击继续，系统将返回一个Ax订货单(3)(商家可以从页面上直观地看到这些商品的标准名称和图片商家在选择好分类并在该分类下添加新品时，会在主窗口中看到商品信息页面。商品信规格和商品编号。当商品没有个性名的时候，系统才显示商品的标准商品个性名。个性名是商家为了吸引顾客，而为商品赋予的名字。类似淘宝网的“宝贝标题”。b)商品属性组区：在此定义该品类下商品的各种专有属性。所有属性组和属性均由品c)商品描述区：商家在该区域内自有编辑对商品的描述内容。d)商家信息区：部分商家有具有自己对商品的编号，例如超市的MIS货号第10页共56页续操作。同时，商家可以在“我经营的商品”——“未经审核的进入该栏目，商家将看到如下的界面。界面上有三个标签：在售商品可在“未经审核的新品”标签中看到其状态为“审核中”可进入商品详细页面中的“上/下架”操作标签。账务管理商家所看到的订货单就是由网城向商家下的进货单。商家A选择时段：◎本周○本月丑3三稻田水疗去印清痘素(20G)三稻田去印清症软膏(80G)2家能压力锅(8.5升[不锈铜])出丑己发货已发货丑已发货丑己发货已发货出已发货出己发货出已发货出已发货丑己发货己结算国已发货已结算V2)界面左侧栏目列表中，用红字标注未发货的订货单数量。商家看到的退货单，也是由网城开出的退货单。管理界面选择时级：④本用○本月O从陆择日期解到选择日日订单管理大商货号供应商货号 我经意的商品已结算2)界面左侧栏目列表中，用红字标注未退货的退货单数量。AA未结账款查询选挥时段：◎本周○本月〇从选择日期翻到选择日期画查词已发货已发货已发货已发货N4P□d1扣获单0)田田国田国(出*田[扣款单(0)已支付已支付己支付已支付己支付已支付已支付已支付2.3商品管理系统商品的分类管理、商品资料的录入维护、精美的商品图片2.3.1无限级商品分类管理第14页共56页多个不同行业大型商城系统浏览人群的行为调查，发现有超过80%的浏览者来到就直奔他们那么,在网站上，考虑到客户操作的便捷性以及由此而来的购物愉快体验，如何让客户在第一时间看到自己想要的商品，我们应该怎样把客户需要的信息以最二手设备六个品类，每个大类下面又分为多个2级分类，甚至3级、4级分类。(关于怎么详细论证商城系统与线下信息系统的商品分类的方法、区别以及模式，划书相关章节的论述。)例如，我们在实际运营中动态增加一个彩电的商品类别，并且还在父类空调时尚数码小家电1EQ\*jc3\*hps17\o\al(\s\up5(…),…)…EQ\*jc3\*hps17\o\al(\s\up6(…),…)…H海H海长康维湖信式虹住信式虹住厚彩难豆西上索松东日飞三L三商品属性是指每种商品特有的性质。通过网上商城销售的都存在着某些自己特有的性质。例如，网上出售缝制设备商品，如果我们把商品的特性都通过自由文本来描述，那么我们就很属性进行归类对比。例如，显示器，同样是显示器，就会存在最大较的指标。客户购买显示器，实际上必须对商品的技术指标、特性进行有一系列相同的商品特性，这一系列的特性就叫做一个属性组，可以虹，那么我们可以针对彩电这个品类设置TCL和长虹共同具有的商品TCL以及长虹这两个品类分别设置一次；如果TCL具有自己的特性参数描这个品类本身。设置好商品类别的商品属性后，在增加品类所属商品第16页共56页基本属性内部名属性名图片图片图片18内部名属性名类型大小位置默认值[基本规格]添加属性删除组CCD像素(万)水平清晰度(线)数字变焦倍数(倍)液晶屏尺寸(英寸)文字文字文字123456[技术参数]添加属性删除组12我们可以看到“继承来的属性”,这个是商城中当前分类下所有商品都具有的属性。而基本规格就是一个属性组，包括了摄像机类型、CCD像素等专门为数码摄像机定制的属性。我们还可以添加其他属性组和属性。商品属性与属性组概念的引入是革命性的，这几乎使商城可以无所不卖。任何一种有形和无形的商品都可以通过定义属性及属性组来显示给客户，特别是需要对不同的属性进行不同的定价收费时，其灵活性就发挥到淋漓尽致。属性与属性组的概念还大大简化了商品的输入步骤。一般同类型的商品属性是可以继承的，所以当同类商品输入了其中一个之后，其他商品都可以继承该商品的相同属性，只要稍微修改一个其他不同的属性值就可以完成商品的输入工作。商品属性和属性组的管理是由专门的商城管理员来完成的。商城系统从商品的文字描述、具体数字化的性能参数、不同类型的美丽个性化图片到声音、多个附件、二进制文件等等基本完全支持所有不同类型的商品资料信息的录入。2.3.3关键属性管理关键属性是指商品最重要的几个特征参数。例如，墨盒的颜基于整数型的：14寸、15寸一17寸、18—19寸、20寸、21寸、22寸。那么,当关键属性设置好标准值后，在具体商品资料的录入过程中，任何管理员针内部名屈性名14寸(含)以下015-17寸18-19寸州显示器尺寸(寸)14寸(含)以下14寸(含)以下15-17寸18-19寸品牌性质2.3.4商品图片处理在商城系统中，同一个商品往往会在不同的页面需要的图片规格不同。如果是每个规格的图片只是上传一个图片，那么就不可以适应不同页面/位置的不同规格了，最后严重影响了浏览商品的效果。有了自动缩略图功能，管理员就只需要维护商品大图就可以了。因为系统会自动生成产品的缩略图，并严格与大图同步。产品图片处理是商城日常维护中一个极为烦琐的工作，此功能对减轻人员工作量，减少差错率非常有帮助。比如，在商品详细页，大点的图片可以让客户很清晰的看到商品，但在商品的列表等页面，可能就不合适使用大图(因为大图的数据传输量大，往往都有500K一张图片，即使把他缩小显示也是一样),所以需要尺寸较小的图片，而这些完全可以通过程序(不需要手工再拍摄一遍),把商品大图在商品资料录入时就自动转化成尺寸小的图，便于列表页面显示，提高访问速度。这样，在做好页面设计的同时，定义好所有商品的图片尺寸规格，配置好之后就可以按照尺寸规格要求生成不同尺寸的图片了。同时，为了防止原图的图片文件过大，系统将会自动检验上传的图片是否符合规格要求。例如我们可以在打印机耗材行业的大型商城系统中将前台页面的图片尺寸规格定义为：小图(显示在首页、贫道页、列表页等):100×100px中图(显示在商品详细页):240×240px大图(查看大图页面):500×500px因此我们只需要针对每个商品提供一个大于或者等于500×500px的正方形原图即可。现在许多电子商城都有类似全文检索和按照价格的搜索功能。表面看，实现的操作与功能大同小异，但是深入进行分析，我们可以得出各个网站系统在全文检索体现出来的信息详细性、准确性、快速性等就会存在差异，有些性能卓越，有些性能简陋。那么在我们的商城系统中是怎么样体现的呢?好!那么现在假设您想要买一款价格2000块左右的直板带摄像头手机，那么您怎么做?通过简单的全文检索，您发现，搜出来上百条商品，一堆的您不感兴趣的手机款式，甚至压根不是手机，这时，您是否会抱怨商城的搜索功能太弱，而影响了您的购买欲望呢?现在我们分析系统是怎么处理这种情况的：首先，我们在价格范围框里面输入1800-2300;接着，如图，输入我们感兴趣的这些信息，点击搜索，看着结果都是自己感兴趣的商品，每一款搜索出来的商品都对自己充满诱惑力，是否觉得这时的购买欲望大增?南京测试厍机单屏(彩色)直械那么再看看搜索数码相机，又是一个什么结果?如图：相机相机400-599万光学变焦倍数(倍):同样可以对数码相机进行极其精确的查找，把您最感兴趣的商品呈列在您的面前，您自己慢慢对比吧，充分享受淘商品的乐趣。现在，我们从一个技术的角度来分析这一功能：能够实现这样的功能，从根本上来说，按属性搜索是基于产品的关键属性来实现的，也就是说只要配置好产品的关键属性，则可以根据关键字对关键属性进行搜索，例如我们可以将这些商品属性生成索引文件，实现全文检索。不同的类别可以按照不同的属性来进行搜索；如果其他电子商城的商品录入只是简单的第20页共56页在商品描述里录入资料，是没有办法实现根据每个商品的最小属性特征进行检索这些功能的，在整套商城系统中，属性的概念，使我们得到很多好处，不光光是智能搜索，上文提到的商品比较也是建立在属性的基础上的。如果不是在系统架构层面上做到这一点，是很难实现这些功能的，就算实现，也可能带来您更多额外或重复的配置工作。用户是企业最大的宝贵财富。收集用户信息、分析用户行为、人性化的服务提供、各种价值提升与挖掘，都是建立在用户基础之上的。会员管理是专门面向用户提供的交互窗口和客户管理中心。2.4.1会员专区会员专区是专门提供给前台用户使用的，由用户自己进行维护相关资料信息。主要包括1)注册与登录2)会员订单管理3)会员相关个人资料管理4)会员找回密码功能5)会员与系统站内短信互动6)会员的收藏网络用户访问商城前端网页，可以通过网上自助注册或者电话注册的方式申请成为系统的各种类型的会员。其中：1)普通会员无须管理员审核即可马上注册成功，并可以进行订购商城商品；2)会员可以用登录帐号或者Email直接对应登录密码进行登录；购物清单最新订单历史订单注册资料维护1.登录帐号(必填)2.登录密码(必填)3.用户名称(必填)4.邮箱(必填)6.移动电话(必填)7.联系地址(多个地址本信息)会员可以更换自己的登录密码，设置登录密码必须验证原密码，并验2.5.1网上订单YNY月断是否网献NY订单处理标识状态后台管理员对订单进行确认有效后，将订单状态标识为已确认，已确认的订单信息(商品信息、联系人信息、配送信息)将不允许任何修改，订单也不可再进行取消；订单收款处理状态财务人员根据订单的支付方式，确认订单的收款状态并进行修改●订单来源：网上订购、电话订购、门店订购●订单类型：正常订单、退货订单、积分兑换订单、预存款冲值订单。●订单处理状态：未处理、已取消、用户已确认、已经送货。●订单处理人：订单确认人、订单分配人、财务确认人。2.6支付管理系统互联网互联网支付平台商家银行商家商家银行电话用户手机银行行，银联，微信、支付宝，还可以根据需求定制开发其他支付用。2.7客服管理系统在线客户服务系统能够让客户与客户服务人员进行有效的沟通，解决了2倍以上。典型的如淘宝网，通过淘宝旺旺的在线沟通，使订单转换率高达2.5%以上。这比通常0.5%的订单转换率提高了足足5倍。权限管理是系统实现对不同使用者划分对各种系统资源访问和系统操2)每项资源对每个用户的权限可单独设置系统中每一项资源的访问和每一项操作的权限都可以如果一个用户具有父项资源的操作权，并且配置为对子资2)销售量和销售额：商城的销售量与销售额，分日3)成交订单的平均客单价：计算订单的平均价5)总体销售趋势图：通过选择某一个时间段查看商品销售量和销售额，查看商品总体第29页共56页首页主要有以下几个版块内容：●会员专区/注册入口会员是商城用户管理的基本概念。每个浏览者都可以注册成为商城的会员，并通过会员登录入口进入到自己的个性化管理空间。另外密码取回功能是通常会员系统必备的功能，本系统设计通过邮件取回。商品分类页是一类商品的专门频道，就是每一类的商品都页面内容顾名思议主要就是对该类商品进行介绍，提供更多1)购物向导2)商品导购3)优惠推介4)新上市商品商品详细页面是对一个商品的详情介绍页面，页面内容除温馨服务、小贴士等，指导客户进行该类商品的选购及与该商品相第31页共56页订购按钮，客户可以直接在这里对一个商品下订单。另外，也可以在这个页面的页头上，选择其它类商品等功能配备。商品的详细介绍页面对商品的介绍主要分为：1)商品参数对商品的各技术参数进行介绍。2)相关配件显示与这个商品相关的配件。3)商品导购商品的导购信息。4)相关评论显示网友对这个商品的评论信息。3.1.4商品搜索为方便网站用户对网站商品信息以及新闻信息的搜索，网站提供了快速搜索功能，另外，网站还提供高级搜索功能，可以对商品信息进行更精确的搜索。输入商品的名称的关键字，即可查询出该商品的价格等信息。需要输入多个关键字进行查询的，关键字之间以空格分开，查询结果将返回包含这些关键字的集合。如下图：选择商品分类、品牌，再选择商品分类的关键属性，以及商品的名称、商品的价格等，根据不同的性能及参数定位搜索出更精确的商品信息。如图例。VV关键字：元3.2关键业务流程商城系统的注册方式如下：1)网络用户通过访问APP,进行注册2)网站系统提供会员基本注册信息的表单界面3)申请表单提交系统，系统将注册表单数据写入数据库4)系统将会员帐户数据库表对应的会员帐号记录标示已经激活流程图如下：否号是件购物流程如下：4商城系统优化根据未来系统的发展目标，电子商务平台建设在性能需求方面主要包括以下内容：1.系统功能可扩展性2.系统容量可扩展性3.系统性能快速响应性第35页共56页权限管理是为了方便管理员管理的一个模块。它可以对网站系统的用户和用户组进行不同的权限设置，使用户和用户组在网站的管理系统中有不同的权限，管理不同的模块。权根的管理使网站的系统管理变得更加简单系统化，提高工作的效率。权限管理，它可以对指定的栏目设置不同的权限，在栏目之间有继承的功能。下面我们将从管理用户和用户组、权限的设定、权限的继承和权限管理几方面来分析。●首先，管理用户和用户组。用户是指在系统中注册单个用户。用户组是指具有共同操作权限的一群用户的集合，在系统中，用户组可以被定义为对某个特定功能的操作角色。例如，负责所有与订单处理有关工作的操作角色可以设定为订单管理专员组。一个用户加入一个组之后，就自动拥有了这个组的所有权限。一个用户除了拥有组的权限之外，还可以被赋予自己独有的权限。●其次，权限的设置。权限的设置是指对系统资源树各个支点所具有的管理权限设置。也就是设定特定用户进入该栏目后，对栏目提供的功能的操作权限。典型的权限操作界面如下：置花CCCCCCCCCCCC修改订单商品CCCCCCCCCCCCCCCCCCCCCCCCCCC列出CCCCCC如果要看某用户是否拥有某一权限，首先看其权限设设置是否有，如果都没有，则这套规则就会找该栏目的父栏在父栏目下该权限有无设置，如果有则用户在本地栏目得到该权限地栏目下该权限就为没设置。以上这一环节得到的权限我们称为继些权限分配给一个组，那么就可以在系统中建立各种操作的角色。例如订单管理专员，其主个部件的可靠性以外，已经启动采用集群技术来解决支持更大的访问量过集群技术提高系统稳定性，提供几乎永不停机的服务质量。即使某转到另外的可用节点来处理，而这些对于客户端来说，它根本不必关集群中节点可以以不同的方式来运行，它们是如何设置是关键所在这是最常用的集群模型，它提供了高可用性，并且在只有一个节个节点的容量被定义好，使得性能达到最优，并且每个节点都可以在故混合是上面两种模型的结合，只针对关键应用进行故障转移障的服务器上的不太关键的应用就不可用了，在系统软件架构分析与设计上采用先进的Cache缓存机制算法，获取数据信息、绘制页面相关组件等一系列的操作处理，处理套接字等都需要通过的有限的系统资源进行，而Web服务器以及数据库服务器通常需要处理大量的同时并发请求，从而因为共享资源的争夺造成线程等待而客户端客户端Web服务器页面缓存数据库服务器视图URL请求false(没有缓存)图一(请求中的页面对象实例不在缓存中)客户端Web服务器页面缓存数据库服务器视图URL请求True(有缓存)图二(请求中的页面对象存在于缓存对象中)的减少对紧缺资源(数据库连接)的调用，减少访问响应的时间，从而提高系统的访问速度之上。如果不能保证这些数据的传输和访问的安全，可能就会造成是否有权限进行相应的业务处理。我们数据安全体系完全遵循SUN4.2.1J2EE对JSP、Servlet的安全控制根据实际的用户、用户组以及角色进行安全访问控制。这些访问控制通过足够的权限细划而达到灵活的、高适应性的用户访问权限控制，从4.2.2数据库对数据的控制做的第一件事就是给MySQL的根帐户设置一个密码(默认情况下密码为空)。当你堵住这个第41页共56页大漏洞之后，下一步就是要求每一个用户帐户都设置好自己的密的数据包，并从中获取敏感信息。想要堵住这个漏洞，你可以激活如果你的用户不需要对服务器进行远程访问，那你就可以通过强制所有用户能够远程连接到系统。MySQL里具有很多不同的日志文件，用来记录客户端连接、查询和服务器错误。其中4.2.3系统防火墙管理1.最少的特权，减少因为职务或特权影响开放防火墙的限制条件，并将防火墙规则的2.彻底防御，防火墙过滤规则尽可能使用多个限制规则取代单一限制条件。4.KISS(KeepItSh的漏洞，因此，让firewall的设定天24小时有专人操作控管的环境。o使用支持对于认证信息加密的任证机制来限制使用者使用存取Interne·完整性(Integrity)一为维护系统的完整性，安装firewall机器的操作系统必须针对o在完成firewall系统的第43页共56页o安装新版本操作系统或防火墙系统软件，或实行维护时，防火墙系统应该终oFirewall系统上具有安全性考虑的机密事件必须要进行追踪(trace),设定操断的循环访问平台中某个消耗资源比较大的页面，造另其它用户也无法使用系统了，这就是一般所说的拒绝服务攻击(DDOS)。对于这个问题，电子商务系统平台实现了一个过滤器，限制在指定时些资源的请求。当某个客户端的请求符合过滤器的过滤条件时，比如：有个ip为59.123.11.1的客户在半分钟内器捕捉到了，系统就会禁止这个ip访问搜索功能10分钟，并会记录到黑名单，当下次这个除了过滤器的限制，平台对于一些重要功能，如文件上传、用户注册、管理员登录等加放给外部，因此如果应用层序本身有安全漏洞则其它的一切的措施都是程序已经在多个高访问量的网站，成功运行了多年，从来没有发生过因第44页共56页正确的配置防火墙，使得外部只能通过应用程序这个唯一的访问点访问服务器资源，这样只要能够保证应用程序本身的安全性，则可以杜绝黑客与病毒的入侵。另外，为了进一步防范病毒的入侵，我们建议在网络的入口处安装病毒防火墙。例如，在很多项目案例中系统建设的第二第三阶段，我们采用了业界安全性与稳定性最高的小型机系统作为对外服务的应用服务器，以及数据库服务器，这样的配置也将大大地减少系统受到病毒与黑客攻击的可能性。同时在系统的运营过程中，应该建立严格的管理制度，对于及时更新安全包，定期分析入侵日志根据情况迅速地做出反应，这样就能有效地建立一个防毒防黑屏障，保证系统的健康稳定运行。随着业务的不断发展，数据量不断增长，对数据的安全性与稳定性的不断增加，我们将采用多个级别的数据备份和容灾方案，确保数据的安全和业务的不间断。根据容灾系统对灾难的抵抗程度，可分为应用容灾和数据容灾。数据的存放会因为各种特别情况例如黑客入侵破坏、服务器硬件限制或故障、不可抵抗的自然灾害而遭到灾难性的破坏，本系统根据应用服务器和数据库横向扩展的集群技术手段为基础，对系统软件程序内第45页共56页层层层层集系统进行双机热备进行系统应用的保护。数据备份与容灾将分三步，逐步完善：1.第一阶段实现磁带备份；2.第二阶段将在第一阶段的基础上增加本地集群，实现本地备份容灾；3.第三步将在第二阶段的基础上实现异地集群从而实现异地的容灾和数据备份。本系统构建于J2EE平台，采用分层提供服务支持的设计思想，将系统划分为数据库层、中间件层、基础服务层、业务表现层和系统接口层。系统对每一层定义明确的功能接口，同时在层次内实现组件化的接口实现。层次化、模块组件化的实现，使系统具备了最大程度的灵活度，从而能对业务需求的变化作出快速的反应，使系统具有很好的扩展性。件件件日志服务组件件第46页共56页著于自身功能的接口实现，整个层次保持相对的稳定。系统通过息。数据库层对这些数据信息本身进行归档、提供快基础服务层构建于J2EE平台之上，借助用户登录系统后，系统会根据该用户的权限提供相应的功能，并对的使用权限.在现实情况中，不同的事物对象存在其特殊的信息描述；比如一个手机，存在“网络类存在共性；比如TCL和联想生产的手机，应该都存在以上两种属性的描述。效的描述相关的需求情况，同时对于存在共性描述的对象采继承是面向对象接口特性之一。考虑到抽象事物的通用性，系统通过一个通用的对象继承模型接口，对所有需要实现继承的功能提供基础的支持。从而提高系他功能提供初始数据；用于查看一个对象的修改历史记录，用于方便追的促销公告…)货处理…)将通过抽象和封装后，给各功能模块提供统一接口服务，方便系统各模块页面访问的时候，生成动态Web页会耗用各种各样的系统资源。当Web服务器收到第48页共56页的访问通常需要通过有限的资源池(如数据库连接、套接字或文件描述符)进行。因为Web服务器通常需要处理很多并发请求，所以对这些共享资源的争夺可能会延迟页面请求，直到资源变为可用。在将请求发送后，仍然必须将结果转换为HTML代码以便进行显示。使系统速度更快的一种显而易见的方法是购买更多、配置更好的硬件。此方法可能很吸引人，因为硬件便宜，而且不必更改程序，但更多的硬件只能在未达到其物理限制之前才会对性能有所帮助。系统中实施缓存管理，是一个有效的解决方案。系统中存在两中缓存对象：1、Java对象缓存：对于一些经常被使用的Java对象保存于规定的内存空间，通过配置的更新规则，同步更新数据库内容。2、前台页面缓存：对于前台的html页面按不同的块来区分，然后通过一个key对象，通过开源JCS技术存储于内存或磁盘空间。(请求中的页面对象不在缓存对象中)(请求中的页面对象存在于缓存对象中)从上边两幅图可以很清晰的看到，对于并发访问的页面请求，通过页面的缓存可以极大的减少对紧缺资源(数据库连接)的调用，减少访问响应的时间，从而提高系统的访问速度和整体性能。>任务调度模块：对于电子大型的成熟的电子商务平台系统，每天都有很多特定的数据需要进行分析或处理(比如：每天都有大量的邮件需要发送)。对于大数据量、高数据运算的处理功能，往往不希望在系统繁忙的时间进行处理。针对这种状况，系统采用Jcrontab提供的基础服务，通过Jcront