欢迎来到天天文库
浏览记录
ID:42243154
大小:643.50 KB
页数:4页
时间:2019-09-11
《各店统一会员卡架构方案》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、各店统一会员卡架构方案建设构架图一、网络:由主用会员卡服务器、备用服务器、现有财务结算电脑、现有路由器等网络设备、前台收银电脑,以及后期加入其他地点的查询或结账系统电脑组成。建设构架图二、网络:由会员卡主服务器、会员卡备用服务器、VPN服务器、备用VPN服务器、杀毒软件服务器、防火墙1、防火墙2、财务结算主机、系统监控主机、各店前台结算主机、以及外部查询结算系统组成。方案性能对比图:名称方案一方案二备注预算 3~5万10~15万 视具体采购而定接入方式 服务器端普通4M宽带拨号或6M光纤接入,客户端2M独立宽带拨号服务器端10M电信
2、光纤接入,客户端2M或4M电信宽带拨号连接 根据实际情况而定同时接入允许范围。普通同时接入5-10个客户端完全可胜任,光纤扩大到25到30左右。同时接入50-80客户端可保证运行畅通。 根据服务器性能而定抗攻击性 防御较弱属于被动防御受到攻击出问题断网几率较大,抗ARP攻击、抗随机UDP攻击、抗SYN攻击。防御较强属于主动防御,防御DoS/DDoS、SuperDDoS、DrDoS、代理CC、变异CC、僵尸集群CC、UDPFlood、变异UDP、随机UDP、ICMP、IGMP、SYN、SYNFLOOD、ARP攻击,传奇假人攻击、论坛假
3、人攻击、非TCP/IP协议层攻击 病毒查杀能力 不具备全网查杀能力,只能单台出问题单独解决,如遇爆发性病毒除服务器外客户端凡被感染机体有可能崩溃具备主动全网查杀能力,可对接入客户端进行实时病毒监控具备一天清除功能。 网络传输安全性 数据传输过程无加密验证功能传输有可能被恶意截获并虚拟转发,数据传输过程通过VPN虚拟加密通道,可保证即便被截获也无法破译其内容,具有加密验证客户端功能。 数据保存安全性 采用双主机数据同步功能无自然灾害或人为破坏可报数据不丢失。 采用双主机数据同步功能无自然灾害或人为破坏可报数据不丢失。一般灾害性恢复速度
4、 采用同一地点同一机房抗一般性灾害较弱。采用分地分机房设计,可保证一般性灾害无问题。 一般灾害(火灾、水灾、断电、小规模地震)维护性 简单无需专业人员维护。安全级别高设计复杂需要专业有经验人员维护。 可扩展性 可任意扩展可任意扩展 更具后期接入量需添加服务器防火墙等机组。软件要求:1、服务器采用WindowsServer2008操作系统2、数据库采用至少采用SQL2005最好采用SQL20083、客户端使用WINXP操作系统4、客户端具备自动切换服务器功能。5、服务器数据库必须实现在五分钟之内自动同步一次功能6、客户端采用磁卡或非
5、接触式IC卡7、客户端需支持普通热敏打印机、针式打印机、以及激光打印机功能8、磁卡或IC卡需要使用USB接口9、客户端支持功能:卡加密、挂失、操作员权限划分、无加密狗、不绑定硬件机器码、统计、结算、消费记录查询、等基本功能。硬件要求:服务器:1、机箱采用机架式。2、CPU采用intel品牌核心数4核心以上频率在2.5GHz以上3、内存4G以上DDR3接口具有ECC功能。4、硬盘4T支持RAID阵列模式。5、网卡采用双千兆intel系列网卡。防火墙:1、支持DOS、DDOS入侵检测、通过RADIUS认证,HWTACACS认证,PKI/
6、CA认证,域认证,CHAP验证,PAP验证。3支持标准网管SNMPv3,并且兼容SNMPv2c,SNMPv1,支持NTP时间同步,支持Web方式进行远程配置管理,支持QuidviewBIMS系统进行设备管理,支持QuidviewVPNManager系统进行VPN业务管理和监控。4、支持虚拟防火墙,DDos攻击防范,P2P流量监控,邮件过滤,网页过滤,防病毒等功能.UPS不间断电源:1、支持500W功率设备。500W满载情况下支持30分钟以上。电压稳定系统。
此文档下载收益归作者所有