农业信息化网站建设方案.doc

《农业信息化网站建设方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、此文档收集于网络，如有侵权，请联系网站删除xx农业信息化网站建设方案此文档仅供学习与交流此文档收集于网络，如有侵权，请联系网站删除目录1系统集成方案31.1系统建设原则31.2系统整体设计思路概述41.3系统示意拓扑图51.4详细设计81.4.1服务器系统81.4.2服务器负载均衡111.4.3存储系统111.5安全设计131.5.1系统高可用131.5.2互联网安全接入和入侵防御系统131.5.3网页防篡改系统141.5.4病毒防范系统151.5.5用户/服务器身份认证151.6本规划特点16此文档仅

2、供学习与交流此文档收集于网络，如有侵权，请联系网站删除1系统集成方案1.1系统建设原则1、先进性设计思想先进、起点高，结构先进，最大限度的采用市场覆盖率高、符合技术标准的标准化和技术成熟的软硬件产品。2、实用性要充分保护好、利用好现有的资源，发挥现有设备的功效，功能完善、兼容性强。3、开放性采用开放技术、开放结构、开放系统组件和开放接口，符合国际通用标准协议，便于系统维护、扩展升级与外界互联沟通。4、可靠性具有容错功能，管理维护方便，能满足系统所在的地理环境、气候条件。抗干扰能力强，确保系统的高可靠运行

3、。5、可扩展性规划与设计既能满足现行的应用，在配置上，又要有所预留，以满足因技术发展需要而实现低成本扩展和升级的需要。6、安全性最大满足的提供多层次的安全控制手段，建立完善的安全体系。7、经济性此文档仅供学习与交流此文档收集于网络，如有侵权，请联系网站删除投资合理，优良好的性价比，且综合考虑设备价格的变化、扩展升级等因素。8、易维护性系统应具有良好的管理功能。1.1系统整体设计思路概述考虑本系统预计的同时在线用户数量较大（约300000用户），为保证系统的稳定和可靠运行，并且有效保护投资，建议整个系统硬

4、件构架上采用分期实施方式，同时在系统的整体结构设计上具有良好的可扩展性。一期建议先按照2000-3000用户同时并发考虑设计，后期随着用户数的增加，只需要添加相应的服务器和网络设备等，而不需要改变系统的整体架构。此文档仅供学习与交流此文档收集于网络，如有侵权，请联系网站删除1.1系统示意拓扑图方案设计说明：本设计从结构和功能角度主要划分为：服务器部分、存储部分、互联网安全部分、应用服务器负载均衡部分、网页防篡改部份等。1、服务器系统：考虑本系统可能的同时在线用户数量较大（约300000用户）为保障业务的

5、稳定运行，并为今后业务扩展预留充分的扩展空间，本方案采用两级结构：前端部署2台负载均衡交换机，采用多台PC服务器并行作为系统应用服务器，运行应用系统来提供WEB服务；此文档仅供学习与交流此文档收集于网络，如有侵权，请联系网站删除后端采用2台高性能服务器以集群方式工作，作为后台数据库服务器，这2台服务器实现双机和负载分担。服务器选型为国际著名品牌，具有优异处理能力、可靠的稳定性和便捷的可管理维护性。此种设计架构的优点在于可以充分保障系统的稳定可靠，而且随着用户量的增加，可以通过直接增加应用服务器和数据库服

6、务器的方式保证系统的运行，而不需要改变现有的架构，能够做到对现有投资的有效利用和保护。2、存储系统：考虑本系统包含业务重要，且需要运行数据库等软件，故存储系统使用FCSAN架构。通过采用多端口的SAN交换机，可以实现多台数据库服务器共享一台高性能的磁盘阵列，保证业务的可靠性和系统的可扩展性。FCSAN架构为当前技术最成熟、最稳定的存储架构，尤其适合包含重要业务应用的数据库环境。为实现系统最大可用性，保证服务器和存储间的最佳组合，建议存储和服务器主机同一品牌。3、互联网和银行安全接入建议采用安全网关（防火

7、墙）接入宽带互联网，安全网关UTM(统一威胁管理)可以进行从网络层到应用层的全面检查，在安全网关上还可以部署防病毒模块，从而有效防范抵御来自网外的病毒、黑客等攻击。一体化安全网关采用高性能的硬件架构和一体化的软件设计，通过选配不同的应用模块（如用户需要），可以实现集防火墙、VPN此文档仅供学习与交流此文档收集于网络，如有侵权，请联系网站删除、入侵防御（IPS）、防病毒、外联控制、抗拒绝服务攻击（Anti-DoS）、内容过滤、反垃圾邮件、NetFlow等多种安全技术于一身，同时全面支持QoS、高可用性（H

8、A）、日志审计等功能，为网络边界提供了全面实时的安全防护。4、入侵防御系统入侵防御系统（IPS）可以围绕深层防御、精确阻断这个核心，通过对网络中深层攻击行为进行准确的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全。入侵防御系统（IPS）倾向于提供主动性的防护，其设计旨在预先对入侵活动和攻击性网络流量进行拦截，避免其造成任何损失，而不是简单地在恶意流量传送时或传送后才发出警报。IPS是通过直接嵌入到网络流量中而实现这一功