第5章电子商务系统设计.pptx

第5章 电子商务系统设计;第5章 电子商务系统设计;5.1.1 网站网络结构设计; 完整的电子商务网站平台系统网络拓扑结构 ; 5.1.1 网站网络结构设计;电子商务网站的建站方案 （1）虚拟主机（外包） （2）主机托管（服务器托管） （3）自建机房 ;（1）虚拟主机 ;（1）虚拟主机 ;（1）虚拟主机 ;（2）主机托管 ;（2）主机托管 ;（2）主机托管 ;（3）自建服务器 ;（3）自建服务器 ;（3）自建服务器 ;（1）虚拟主机 使用特殊的软硬件技术，把一台计算机主机分成一台台“虚拟”的主机，每一台虚拟主机都具有独立的域名和IP地址（或共享IP地址），具有完整的Internet服务器的功能。 （2）主机托管 客户将购置的网络服务器放置在Internet数据中心的机房，由客户自己进行维护，或者是由其它的签约人进行远程维护，每年支付一定的费用。 （3）自建机房 在企业内部构建网站平台，开发网站系统以及建立一条直接的Internet连接。;电子商务网站面临的安全威胁 （1）客户端威胁 （2）通信信道威胁 （3）服务器端威胁 ;网站安全设计内容 （1）硬件网络级安全设计 ① 网络安全设计 防火墙、入侵检测、虚拟专网 ② 服务器安全设计 双机热备份、冗余磁盘阵列、硬件安全加密、不间断电源 （2）软件级安全设计 ① 操作系统安全设计 ② 应用软件安全设计;服务器选择 （1）服务器相关技术 ①小型机及其相关技术 SMP技术、集群技术、NUMA技术、模块化结构、硬件分区 ②PC服务器及其相关技术 SMP技术、SCSI技术、 EMP、ASR技术 ;服务器选择 （2）服务器的选型原则 ①可靠性高、安全性好 ②可扩展性好 ③网络吞吐量以及网络接口能力高 ④开放的体系结构 ;数据存储选择 （1）磁盘阵列（RAID) 是通过磁盘阵列与数据条块化方法相结合, 以提高数据可用率的一种结构。RAID 可分为RAID级别0到RAID级别6。 （2）磁带库 基于磁带的备份系统，能够提供自动备份和数据恢复功能， （3）光盘库 一种可存放几十张或几百张光盘并带有机械臂和一个光盘驱动器的光盘柜。;路由器选择 （1）路由器相关技术介绍 ①路由协议 静态路由、动态路由 ②路由器分类 从能力上、结构上、网络位置、功能上划分 ;路由器选择 （2）路由器的选择原则 ①类型要对口实用 ②功能要强大实在 ③对尺寸和品牌也要考虑 ;交换机选择 （1）交换机及其分类 ①交换机可以智能地分析数据包，有选择地将其发送出去。 ②局域网交换机又分为机架式交换机、固定配置式带/不带扩展槽交换机。 ;交换机选择 （2）交换机选择原则 ①交换端口的数量 ②交换端口的类型 ③系统的扩充能力 ④主干线连接手段 ⑤交换机总交换能力 ⑥是否需要路由选择能力 ⑦是否需要热切换能力 ⑧是否需要容错能力 ⑨能否与现有设备兼容，顺利连接 ⑩网络管理能力 ;防火墙选择 （1）防火墙及其分类 ①防火墙在企业内网与因特网间执行一定的安全策略,所有从因特网流入或流向因特网的信息都将经过防火墙,所有流经防火墙的信息都应接受检查。 ②根据防御方式的不同，防火墙产品又可分为包过滤型防火墙、应用级网关型防火墙和代理服务型防火墙。 ;防火墙选择 （2）防火墙的选择原则 ①防火墙的安全性能 自身安全性、访问控制能力和抗攻击能力 ②防火墙的网络性能 最大吞吐量、延迟、转送速率、丢包率、缓冲性能以及访问控制规则 ③防火墙的功能 ④易管理性和灵活性 ;网络操作系统选择 （1）主要的网络操作系统 WINDOWS服务器操作系统、Linux操作系统、UNIX操作系统 （2）选择网络操作系统时要考虑的因素 ①成本问题 ②网络操作系统的稳定性和可靠性 ③网络操作系统的安全性 ④可集成性与可扩展性 ⑤维护的难易程度 ;数据库软件选择 （1）常用数据库软件 SQL Server、MYSQL、Oracle、DB2 （2）数据库软件选择要考虑的问题 数据库的任务、数据库数据量、数据修改更新频率、数据库技术支持、数据库将运行的服务器平台上、数据库服务器硬件软件配置、购买数据库服务器软硬件的预算、数据库的安全性以及可靠性要求。 ;WEB服务器软件选择 （1）常用WEB服务器软件 M