數(shù)據(jù)系統(tǒng)部署之分布式部署課件

數(shù)據(jù)系統(tǒng)部署之分布式部署數(shù)據(jù)系統(tǒng)部署之分布式部署112345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原則關(guān)鍵技術(shù)與核心問題分布式部署的特點目錄CONTENTS數(shù)據(jù)系統(tǒng)部署之分布式部署112345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原212345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原則關(guān)鍵技術(shù)與核心問題分布式部署的特點目錄CONTENTS數(shù)據(jù)系統(tǒng)部署之分布式部署212345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原3分布式部署分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖分布式部署分布式部署是將數(shù)據(jù)分散的存儲于多臺獨立的機器設(shè)備上，采用可擴展的系統(tǒng)結(jié)構(gòu)，利用多臺存儲服務(wù)器分擔(dān)存儲負荷，利用位置服務(wù)器定位存儲信息，不但解決了傳統(tǒng)集中式存儲系統(tǒng)中單存儲服務(wù)器的瓶頸問題，還提高了系統(tǒng)的可靠性、可用性和擴展性。數(shù)據(jù)系統(tǒng)部署之分布式部署3分布式部署分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域412345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原則關(guān)鍵技術(shù)與核心問題分布式部署的特點目錄CONTENTS數(shù)據(jù)系統(tǒng)部署之分布式部署412345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原5分布式部署的設(shè)計原則分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖分布式部署設(shè)計原則分布式部署方案根據(jù)大型集團單位協(xié)同辦公管理應(yīng)用的實際需求，對整個系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)選型、網(wǎng)絡(luò)應(yīng)用均按照先進性、成熟性、可靠性、開放性、安全性原則進行設(shè)計。在軟件部署上采用集團內(nèi)部署多套協(xié)同辦公管理軟件的分布式交換原則。分布式部署方案遵循以下原則和方法：獨立性：各單位分別部署，分別由各自獨立的服務(wù)器、網(wǎng)絡(luò)及應(yīng)用系統(tǒng)；根據(jù)各自的管理體系進行架構(gòu)，對于集團內(nèi)每個單位業(yè)務(wù)種類或者行業(yè)偏差較大的時候，系統(tǒng)可以相對獨立；分布式交換：每套系統(tǒng)內(nèi)部通過服務(wù)器進行文件等的交換，單位與單位之間通過專用的文件加密傳輸交換系統(tǒng)進行交換；集團管控的樞紐是文件加密傳輸系統(tǒng)（交換中心）。最小授權(quán)：各單位各自管理自己的系統(tǒng)，在系統(tǒng)中僅對本單位獨立的系統(tǒng)進行授權(quán)管理；單位與單位之間只能通過互設(shè)單獨管理帳號才能實現(xiàn)訪問。數(shù)據(jù)系統(tǒng)部署之分布式部署5分布式部署的設(shè)計原則分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸612345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原則關(guān)鍵技術(shù)與核心問題分布式部署的特點目錄CONTENTS數(shù)據(jù)系統(tǒng)部署之分布式部署612345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原7分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖分布式部署的特點在實施過程中可以很方便地實行分步實施，降低實施風(fēng)險，可分單位逐步進行部署；可以在各獨立系統(tǒng)上線運行成功的基礎(chǔ)上，最后部署交換中心即可。1234數(shù)據(jù)系統(tǒng)部署之分布式部署7分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總8分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖分布式部署的特點在實施過程中可以很方便地實行分步實施，降低實施風(fēng)險，可分單位逐步進行部署；可以在各獨立系統(tǒng)上線運行成功的基礎(chǔ)上，最后部署交換中心即可。危險分散：由于各系統(tǒng)相對獨立，系統(tǒng)安全性大幅度提高，單個服務(wù)器故障僅影響一個單位而不會影響到整個大系統(tǒng)；數(shù)據(jù)系統(tǒng)部署之分布式部署8分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總9分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖分布式部署的特點在實施過程中可以很方便地實行分步實施，降低實施風(fēng)險，可分單位逐步進行部署；可以在各獨立系統(tǒng)上線運行成功的基礎(chǔ)上，最后部署交換中心即可。危險分散：由于各系統(tǒng)相對獨立，系統(tǒng)安全性大幅度提高，單個服務(wù)器故障僅影響一個單位而不會影響到整個大系統(tǒng)；管理上獨立：各單位各自建立自己的系統(tǒng)，系統(tǒng)管理員由本單位人員擔(dān)任，便于管理和維護；同時各單位也可以根據(jù)自身情況靈活地對系統(tǒng)進行配置而不會受其他單位的影響；數(shù)據(jù)系統(tǒng)部署之分布式部署9分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總10分布式部署的特點分布式部署的特點在實施過程中可以很方便地實行分步實施，降低實施風(fēng)險，可分單位逐步進行部署；可以在各獨立系統(tǒng)上線運行成功的基礎(chǔ)上，最后部署交換中心即可。危險分散：由于各系統(tǒng)相對獨立，系統(tǒng)安全性大幅度提高，單個服務(wù)器故障僅影響一個單位而不會影響到整個大系統(tǒng)；管理上獨立：各單位各自建立自己的系統(tǒng)，系統(tǒng)管理員由本單位人員擔(dān)任，便于管理和維護；同時各單位也可以根據(jù)自身情況靈活地對系統(tǒng)進行配置而不會受其他單位的影響；內(nèi)部訪問速度快：由于各單位獨自一套系統(tǒng)大多數(shù)訪問通過局域網(wǎng)進行，內(nèi)部訪問數(shù)度快，對互聯(lián)網(wǎng)依賴小，對互聯(lián)網(wǎng)的帶寬要求減少。分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖數(shù)據(jù)系統(tǒng)部署之分布式部署10分布式部署的特點分布式部署的特點在實施過程中可以很方便地實行11分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖分布式部署的特點在實施過程中可以很方便地實行分步實施，降低實施風(fēng)險，可分單位逐步進行部署；可以在各獨立系統(tǒng)上線運行成功的基礎(chǔ)上，最后部署交換中心即可。危險分散：由于各系統(tǒng)相對獨立，系統(tǒng)安全性大幅度提高，單個服務(wù)器故障僅影響一個單位而不會影響到整個大系統(tǒng)；管理上獨立：各單位各自建立自己的系統(tǒng)，系統(tǒng)管理員由本單位人員擔(dān)任，便于管理和維護；同時各單位也可以根據(jù)自身情況靈活地對系統(tǒng)進行配置而不會受其他單位的影響；內(nèi)部訪問速度快：由于各單位獨自一套系統(tǒng)大多數(shù)訪問通過局域網(wǎng)進行，內(nèi)部訪問數(shù)度快，對互聯(lián)網(wǎng)依賴小，對互聯(lián)網(wǎng)的帶寬要求減少。大容量、大負荷能力：分布式系統(tǒng)便于減輕網(wǎng)絡(luò)負擔(dān)，降低對服務(wù)器等設(shè)備的要求，在提供大量用戶同時上線方面具有明顯的優(yōu)勢，再加上多服務(wù)器結(jié)構(gòu)在數(shù)據(jù)存儲上提供比單服務(wù)器大得多的存儲容量，便于辦公管理數(shù)據(jù)的海量儲存。數(shù)據(jù)系統(tǒng)部署之分布式部署11分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總1212345集中式部署的概念可能的問題及說明集中式部署的設(shè)計原則關(guān)鍵技術(shù)與核心問題集中式部署的特點目錄CONTENTS數(shù)據(jù)系統(tǒng)部署之分布式部署1212345集中式部署的概念可能的問題及說明集中式部署的設(shè)計原13分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶數(shù)據(jù)系統(tǒng)部署之分布式部署13分布式部署架構(gòu)圖分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)14文件加密傳輸區(qū)文件加密傳輸系統(tǒng)特性完善的安全策略統(tǒng)一的身份認證體系，確保用戶在操作過程中的唯一的身份認證平臺中的各個系統(tǒng)無縫連接，保證用戶的使用流暢整個系統(tǒng)采用統(tǒng)一的授權(quán)體系，實現(xiàn)有限授權(quán)，授權(quán)精密度可達到每個文件每個用戶，確保用戶單位的文件使用安全性和共享性。數(shù)據(jù)系統(tǒng)部署之分布式部署14文件加密傳輸系統(tǒng)特性文件加密傳輸區(qū)文件加密傳輸系統(tǒng)特性完善的安全策略數(shù)據(jù)系統(tǒng)部署15密鑰A明文:1234密文：）(*&密文：）(*&明文:1234密鑰A加解密使用相同的密鑰發(fā)報收報加密運算解密運算密鑰A明文:1234密文：）(*&密文：）(*&明文:1234密鑰B加解密使用不同的密鑰發(fā)報收報加密運算解密運算對稱加密非對稱加密數(shù)據(jù)系統(tǒng)部署之分布式部署15文件的信息加密技術(shù)密鑰A明文:1234密文：）(*&密文：）(*&明文:116原文密文對稱密鑰加密解密密鑰(對稱密鑰)發(fā)送方的公鑰加密數(shù)字信封原文密文解密密鑰(對稱密鑰)接收方的私鑰解密數(shù)字信封對稱密鑰解密加密組件包(ZYSDK)包括對稱密鑰加密組件、公鑰加密組件和“數(shù)字信封”組件三個組件。數(shù)字信封技術(shù)工作原理發(fā)送方接收方數(shù)據(jù)系統(tǒng)部署之分布式部署16數(shù)字信封技術(shù)工作原理原文密文對稱密鑰加密解密密鑰發(fā)送方的公鑰加密數(shù)字信封原文密文1712345集中式部署的概念可能的問題及說明集中式部署的設(shè)計原則關(guān)鍵技術(shù)與核心問題集中式部署的特點目錄CONTENTS17數(shù)據(jù)系統(tǒng)部署之分布式部署12345集中式部署的概念可能的問題及說明集中式部署的設(shè)計原18集團管控能力較弱硬件費用較高由于集團也單獨使用一套系統(tǒng)，各單位系統(tǒng)獨立，集團無法在一套系統(tǒng)中實現(xiàn)到下屬單位具體人員獲角色的流程，無法象本地一樣直接對事件的狀態(tài)、過程和結(jié)果進行跟蹤和監(jiān)控。由于采用分布式部署方式，每個單位都需要部署一套獨立的硬件系統(tǒng)（服務(wù)器、防火墻等）和軟件系統(tǒng)（操作系統(tǒng)、協(xié)同辦公系統(tǒng)），前期相對投入較大。可能的問題及說明說明：可以在每個獨立系統(tǒng)中都設(shè)立集團相關(guān)管理人員的帳號，同時集團管理人員可以通過關(guān)聯(lián)系統(tǒng)單點登錄到下屬各單位訪問，這樣，集團人員相當(dāng)于兼職到下屬單位辦公，能準(zhǔn)確獲取相關(guān)管理信息，加強對下級單位的指導(dǎo)及管控；說明：分布式部署本身的最大優(yōu)勢就在于對互聯(lián)網(wǎng)依賴小，硬件要求較低，所以從長期使用成本上看，由于可以節(jié)約租用高速的互聯(lián)網(wǎng)光纖、高檔次備份設(shè)備等費用，實際投入并不是簡單的算術(shù)累加。數(shù)據(jù)系統(tǒng)部署之分布式部署18集團管控能力較弱硬件費用較高由于集團也單獨使用一套系統(tǒng)，各單19總結(jié)數(shù)據(jù)系統(tǒng)部署之分布式部署以上內(nèi)容主要介紹了：分布式部署的概念分布式部署的設(shè)計原則分布式部署的特點分布式部署的關(guān)鍵技術(shù)與核心問題分布式部署可能產(chǎn)生的問題及說明19總結(jié)數(shù)據(jù)系統(tǒng)部署之分布式部署以上內(nèi)容主要介紹了：1920數(shù)據(jù)系統(tǒng)部署之分布式部署數(shù)據(jù)系統(tǒng)部署之分布式部署2112345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原則關(guān)鍵技術(shù)與核心問題分布式部署的特點目錄CONTENTS數(shù)據(jù)系統(tǒng)部署之分布式部署112345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原2212345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原則關(guān)鍵技術(shù)與核心問題分布式部署的特點目錄CONTENTS數(shù)據(jù)系統(tǒng)部署之分布式部署212345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原23分布式部署分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖分布式部署分布式部署是將數(shù)據(jù)分散的存儲于多臺獨立的機器設(shè)備上，采用可擴展的系統(tǒng)結(jié)構(gòu)，利用多臺存儲服務(wù)器分擔(dān)存儲負荷，利用位置服務(wù)器定位存儲信息，不但解決了傳統(tǒng)集中式存儲系統(tǒng)中單存儲服務(wù)器的瓶頸問題，還提高了系統(tǒng)的可靠性、可用性和擴展性。數(shù)據(jù)系統(tǒng)部署之分布式部署3分布式部署分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域2412345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原則關(guān)鍵技術(shù)與核心問題分布式部署的特點目錄CONTENTS數(shù)據(jù)系統(tǒng)部署之分布式部署412345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原25分布式部署的設(shè)計原則分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖分布式部署設(shè)計原則分布式部署方案根據(jù)大型集團單位協(xié)同辦公管理應(yīng)用的實際需求，對整個系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)選型、網(wǎng)絡(luò)應(yīng)用均按照先進性、成熟性、可靠性、開放性、安全性原則進行設(shè)計。在軟件部署上采用集團內(nèi)部署多套協(xié)同辦公管理軟件的分布式交換原則。分布式部署方案遵循以下原則和方法：獨立性：各單位分別部署，分別由各自獨立的服務(wù)器、網(wǎng)絡(luò)及應(yīng)用系統(tǒng)；根據(jù)各自的管理體系進行架構(gòu)，對于集團內(nèi)每個單位業(yè)務(wù)種類或者行業(yè)偏差較大的時候，系統(tǒng)可以相對獨立；分布式交換：每套系統(tǒng)內(nèi)部通過服務(wù)器進行文件等的交換，單位與單位之間通過專用的文件加密傳輸交換系統(tǒng)進行交換；集團管控的樞紐是文件加密傳輸系統(tǒng)（交換中心）。最小授權(quán)：各單位各自管理自己的系統(tǒng)，在系統(tǒng)中僅對本單位獨立的系統(tǒng)進行授權(quán)管理；單位與單位之間只能通過互設(shè)單獨管理帳號才能實現(xiàn)訪問。數(shù)據(jù)系統(tǒng)部署之分布式部署5分布式部署的設(shè)計原則分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸2612345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原則關(guān)鍵技術(shù)與核心問題分布式部署的特點目錄CONTENTS數(shù)據(jù)系統(tǒng)部署之分布式部署612345分布式部署的概念可能的問題及說明分布式部署的設(shè)計原27分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖分布式部署的特點在實施過程中可以很方便地實行分步實施，降低實施風(fēng)險，可分單位逐步進行部署；可以在各獨立系統(tǒng)上線運行成功的基礎(chǔ)上，最后部署交換中心即可。1234數(shù)據(jù)系統(tǒng)部署之分布式部署7分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總28分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖分布式部署的特點在實施過程中可以很方便地實行分步實施，降低實施風(fēng)險，可分單位逐步進行部署；可以在各獨立系統(tǒng)上線運行成功的基礎(chǔ)上，最后部署交換中心即可。危險分散：由于各系統(tǒng)相對獨立，系統(tǒng)安全性大幅度提高，單個服務(wù)器故障僅影響一個單位而不會影響到整個大系統(tǒng)；數(shù)據(jù)系統(tǒng)部署之分布式部署8分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總29分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖分布式部署的特點在實施過程中可以很方便地實行分步實施，降低實施風(fēng)險，可分單位逐步進行部署；可以在各獨立系統(tǒng)上線運行成功的基礎(chǔ)上，最后部署交換中心即可。危險分散：由于各系統(tǒng)相對獨立，系統(tǒng)安全性大幅度提高，單個服務(wù)器故障僅影響一個單位而不會影響到整個大系統(tǒng)；管理上獨立：各單位各自建立自己的系統(tǒng)，系統(tǒng)管理員由本單位人員擔(dān)任，便于管理和維護；同時各單位也可以根據(jù)自身情況靈活地對系統(tǒng)進行配置而不會受其他單位的影響；數(shù)據(jù)系統(tǒng)部署之分布式部署9分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總30分布式部署的特點分布式部署的特點在實施過程中可以很方便地實行分步實施，降低實施風(fēng)險，可分單位逐步進行部署；可以在各獨立系統(tǒng)上線運行成功的基礎(chǔ)上，最后部署交換中心即可。危險分散：由于各系統(tǒng)相對獨立，系統(tǒng)安全性大幅度提高，單個服務(wù)器故障僅影響一個單位而不會影響到整個大系統(tǒng)；管理上獨立：各單位各自建立自己的系統(tǒng)，系統(tǒng)管理員由本單位人員擔(dān)任，便于管理和維護；同時各單位也可以根據(jù)自身情況靈活地對系統(tǒng)進行配置而不會受其他單位的影響；內(nèi)部訪問速度快：由于各單位獨自一套系統(tǒng)大多數(shù)訪問通過局域網(wǎng)進行，內(nèi)部訪問數(shù)度快，對互聯(lián)網(wǎng)依賴小，對互聯(lián)網(wǎng)的帶寬要求減少。分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖數(shù)據(jù)系統(tǒng)部署之分布式部署10分布式部署的特點分布式部署的特點在實施過程中可以很方便地實行31分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶分布式部署架構(gòu)圖分布式部署的特點在實施過程中可以很方便地實行分步實施，降低實施風(fēng)險，可分單位逐步進行部署；可以在各獨立系統(tǒng)上線運行成功的基礎(chǔ)上，最后部署交換中心即可。危險分散：由于各系統(tǒng)相對獨立，系統(tǒng)安全性大幅度提高，單個服務(wù)器故障僅影響一個單位而不會影響到整個大系統(tǒng)；管理上獨立：各單位各自建立自己的系統(tǒng)，系統(tǒng)管理員由本單位人員擔(dān)任，便于管理和維護；同時各單位也可以根據(jù)自身情況靈活地對系統(tǒng)進行配置而不會受其他單位的影響；內(nèi)部訪問速度快：由于各單位獨自一套系統(tǒng)大多數(shù)訪問通過局域網(wǎng)進行，內(nèi)部訪問數(shù)度快，對互聯(lián)網(wǎng)依賴小，對互聯(lián)網(wǎng)的帶寬要求減少。大容量、大負荷能力：分布式系統(tǒng)便于減輕網(wǎng)絡(luò)負擔(dān)，降低對服務(wù)器等設(shè)備的要求，在提供大量用戶同時上線方面具有明顯的優(yōu)勢，再加上多服務(wù)器結(jié)構(gòu)在數(shù)據(jù)存儲上提供比單服務(wù)器大得多的存儲容量，便于辦公管理數(shù)據(jù)的海量儲存。數(shù)據(jù)系統(tǒng)部署之分布式部署11分布式部署的特點分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總3212345集中式部署的概念可能的問題及說明集中式部署的設(shè)計原則關(guān)鍵技術(shù)與核心問題集中式部署的特點目錄CONTENTS數(shù)據(jù)系統(tǒng)部署之分布式部署1212345集中式部署的概念可能的問題及說明集中式部署的設(shè)計原33分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)單機用戶防火墻防火墻防火墻防火墻移動用戶數(shù)據(jù)系統(tǒng)部署之分布式部署13分布式部署架構(gòu)圖分支機構(gòu)局域網(wǎng)分支機構(gòu)局域網(wǎng)文件加密傳輸區(qū)總部局域網(wǎng)VPN網(wǎng)34文件加密傳輸區(qū)文件加密傳輸系統(tǒng)特性完善的安全策略統(tǒng)一的身份認證體系，確保用戶在操作過程中的唯一的身份認證平臺中的各個系統(tǒng)無縫連接，保證用戶的使用流暢整個系統(tǒng)采用統(tǒng)一的授權(quán)體系，實現(xiàn)有限授權(quán)，授權(quán)精密度可達到每個文件每個用戶，確保用戶單位的文件使用安全性和共享性。數(shù)據(jù)系統(tǒng)部署之分布式部署14文件加密傳輸系統(tǒng)特性文件加密傳輸區(qū)文件加密傳輸系統(tǒng)特性完善的安全策略數(shù)據(jù)系統(tǒng)部署35密鑰A明文:1234密文：）(*&密文：）(*&明文:1234密鑰A加解密使用相同的密鑰發(fā)報收報加密運算解密運算密鑰A明文:1234密文：）(*&密文：）(*&明文:1234密鑰B加解密使用不同的密鑰發(fā)報收報加密運算解密運算對稱加密非對稱加密數(shù)據(jù)