系統(tǒng)部署方案

系統(tǒng)部署方案1.部署環(huán)境1.1系統(tǒng)部署結(jié)構(gòu)及網(wǎng)絡(luò)環(huán)境系統(tǒng)主體采取C/S結(jié)構(gòu)，在局域網(wǎng)內(nèi)部運行，對于統(tǒng)計查詢等功能采用java開發(fā)的B/S結(jié)構(gòu)，便于相關(guān)領(lǐng)導(dǎo)和管理人員，隨時隨地通過外網(wǎng)登陸系統(tǒng)，按照權(quán)限來查詢相關(guān)報表和數(shù)據(jù)。系統(tǒng)采用集中式部署方案，系統(tǒng)用戶均可通過公司內(nèi)網(wǎng)或互聯(lián)網(wǎng)登錄系統(tǒng)。實施時要保證網(wǎng)絡(luò)環(huán)境暢通，考慮客戶端和數(shù)據(jù)庫服務(wù)器分布在不同的網(wǎng)段，之間可以通過VPN專線或ADSL寬帶或撥號等方式實現(xiàn)聯(lián)接通信。在局域網(wǎng)與廣域網(wǎng)間要用防火墻隔離，保障數(shù)據(jù)安全。部署及應(yīng)用架構(gòu)如下所示：1.1.1局域網(wǎng)最簡單的局域網(wǎng)，可以采用一個集線器把幾臺計算機(jī)聯(lián)起來。也可以是由不同的網(wǎng)段組成的大型網(wǎng)絡(luò)，以防火墻隔開。多層或兩層的網(wǎng)絡(luò)拓?fù)鋱D：數(shù)據(jù)服務(wù)器普通終端業(yè)務(wù)終端機(jī) 業(yè)務(wù)終端機(jī) 業(yè)務(wù)終端機(jī) 普通終端 普通終端C/S 結(jié)構(gòu)網(wǎng)絡(luò)圖（企業(yè)內(nèi)部網(wǎng)）1.1.2互聯(lián)網(wǎng)接入用戶使用B/S相關(guān)功能，需要通過互聯(lián)網(wǎng)來訪問，還需要接入互聯(lián)網(wǎng)。寬帶、DDN專線接入均可。廣域網(wǎng)網(wǎng)絡(luò)出口帶寬不低于50M，丟包率小于2%，延遲小于50ms。內(nèi)網(wǎng)服務(wù)器之間用千兆以上光纖及交換機(jī)做連接，丟包率小于0.1%，延遲小于5ms。客戶機(jī)連接服務(wù)器的帶寬，不低于2MADSL。1.2服務(wù)器配置及軟件環(huán)境服務(wù)器需要2臺分別為數(shù)據(jù)庫服務(wù)器（SqlServer數(shù)據(jù)庫服務(wù)）和應(yīng)用服務(wù)器（Tomcat服務(wù)器）。服務(wù)器即可以放在企業(yè)內(nèi)，也可以進(jìn)行主機(jī)托管。1、數(shù)據(jù)庫服務(wù)器硬件環(huán)境HPDL388Gen9服務(wù)器775449-AA1CPU處理器E5-2609v3(八核1.9GHz,15MB共享三級緩存,85W)可支持最大2個處理器CPU位數(shù)64位內(nèi)存16GB硬盤1TB6GSAS7.2K2.5inSCMDLHDD（RAID5需要至少三塊硬盤）精品文檔交流 2電源HP500WFSPLATHTPLGPWRSUPPLYKIT軟件環(huán)境操作系統(tǒng)及版本MicrosoftWindowsServer2008（64位）數(shù)據(jù)庫及版本MicrosoftSQLServer2008R2（62位）防病毒軟件360安全衛(wèi)士、360殺毒軟件2、應(yīng)用服務(wù)器硬件環(huán)境HPDL388Gen9服務(wù)器775449-AA1CPU處理器E5-2609v3(八核1.9GHz,15MB共享三級緩存,85W)可支持最大2個處理器CPU位數(shù)64位內(nèi)存16GB硬盤1TB6GSAS7.2K2.5inSCMDLHDD（RAID5需要至少三塊硬盤）電源HP500WFSPLATHTPLGPWRSUPPLYKIT軟件環(huán)境操作系統(tǒng)及版本MicrosoftWindowsServer2008（64位）中間件服務(wù)器JDK1.8Tomcat-7.0.54防病毒軟件 360安全衛(wèi)士、360殺毒軟件1.3客服戶端配置及軟件環(huán)境硬件環(huán)境CPU Intel? 或兼容機(jī)主頻：2GHz以上內(nèi)存 4GB硬盤 200G以上軟件環(huán)境操作系統(tǒng)及版本 WinXP、Win7/8/10瀏覽器 IE8-11、GoogleChrome、360瀏覽器及其它主流瀏覽器Microsoft Office Office2003 及以上版本精品文檔交流 3防病毒軟件 360安全衛(wèi)士、360殺毒軟件2.系統(tǒng)軟硬件安裝與配置2.1JAVA配置首先下載安裝JDK安裝包，下載地址/technetwork/java/javase/downloads/jdk8-downloads-2133151.html。根據(jù)自己操作系統(tǒng)下載相應(yīng)的版本。安裝完成后需配置 Java環(huán)境變量3配置Java環(huán)境變量:右擊【我的電腦】---【屬性】----- 【高級系統(tǒng)設(shè)置】---【環(huán)境變量】精品文檔交流 49配置：JAVA_HOME:選擇【新建系統(tǒng)變量】--彈出“新建用戶變量”對話框，在“變量名”文本框輸入“JAVA_HOME”,在“變量值”文本框輸入JDK的安裝路徑（步驟5的文件夾路徑），單擊“確定”按鈕，10配置:PATH變量值:在“系統(tǒng)變量”選項區(qū)域中查看 PATH變量，如果不存在，則新建變量 PATH，否則選中該變量，單擊“編輯”按鈕，在“變量值”文本框的起始位置添加“%JAVA_HOME%\bin；單擊確定按鈕11配置CLASS_PATH變量值:精品文檔交流 5在“系統(tǒng)變量”選項區(qū)域中查看CLASSPATH變量，如果不存在，則新建變量CLASSPATH，否則選中該變量，單擊“編輯”按鈕，在“變量值”文本框的起始位置添加“.;%JAVA_HOME% tools.jar; ”。注意：不要丟掉前面的".;"12配置完上面，點擊確定。測試環(huán)境變量的配置成功與否。在DOS命令行窗口輸入“JAVAC”，輸出幫助信息即為配置正確。2.2TOMCAT 配置下載Tomcat7.0;下載地址：/download-70.cgi2把下載的壓縮包，解壓到某硬盤根目錄。配置Tomcat環(huán)境變量:右擊【我的電腦】 ---【屬性】-----【高級系統(tǒng)設(shè)置】 ---【環(huán)境變量】1，新建用戶變量名： CATALINA_BASE ，變量值:D:\apache-tomcat-7.0.542，新建用戶變量名： CATALINA_HOME ，變量值：D:\apache-tomcat-7.0.353，打開PATH，添加變量值：%CATALINA_HOME%\lib;%CATALINA_HOME%\bin精品文檔交流 64啟動Tomcat服務(wù):方法兩種：1，方法一：在CMD命令下輸入命令：startup，出現(xiàn)如下對話框，表明服務(wù)啟動成功。2，方法二：在CMD命令下輸入命令：catalinarun，出現(xiàn)如下對話框，表明服務(wù)啟動成功。52.3客戶端安裝與運行本系統(tǒng)采用CS、BS混合模式。對于CS部分客戶端程序，采用安裝包的形式發(fā)布，安戶端安裝完成后，自動運行進(jìn)入配置界面，設(shè)置好服務(wù)器IP及訪問的數(shù)據(jù)庫后即可登錄。精品文檔交流 7對于BS端的訪問，打開瀏覽器錄入服務(wù)器的訪問地址及端口，即可進(jìn)入登錄界面。支持的瀏覽器有：IE8-11、GoogleChrome、360瀏覽器及其它主流瀏覽器。2.4系統(tǒng)病毒防護(hù)配置當(dāng)前是互聯(lián)網(wǎng)的時代，絕大部分的信息經(jīng)由互聯(lián)網(wǎng)交換，更容易從互聯(lián)網(wǎng)上染上病毒，企業(yè)防毒策略面臨更大的挑戰(zhàn)。一般而言，具有良好病毒防護(hù)的網(wǎng)絡(luò)架構(gòu)可以分成以下三個不同的層級：網(wǎng)絡(luò)網(wǎng)關(guān)防毒機(jī)制：首先針對病毒可能會入侵的通道加以防堵，在企業(yè)的局域網(wǎng)絡(luò)中，網(wǎng)關(guān)扮演了舉足輕重的角色，通常企業(yè)的網(wǎng)關(guān)就是通往內(nèi)部網(wǎng)絡(luò)的大門，一個非常重要的部署防毒墻或者是防毒過濾軟件的地方。服務(wù)器防毒措施：安裝360安全衛(wèi)士自動更新補(bǔ)丁。打開服務(wù)器操作系統(tǒng)中防火墻，配置端口訪問規(guī)則，除常用的端口放開外（80WebHTTP訪問端口、1433數(shù)據(jù)庫訪問端口），其它都關(guān)閉。只允許從網(wǎng)絡(luò)訪問指定的服務(wù)端口。操作步驟進(jìn)入“控制面板->管理工具->高級安全Windows防火墻”，在“入站規(guī)則”和“出精品文檔交流 8站規(guī)則”中設(shè)置特定開放的服務(wù)。客戶端計算機(jī)防毒措施：在整個網(wǎng)絡(luò)的最末端，客戶端的計算機(jī)是企業(yè)網(wǎng)絡(luò)中為數(shù)最多也是容易遭受到病毒感染的一個環(huán)節(jié)。安裝360安全衛(wèi)士自動更新補(bǔ)丁，及殺毒軟件。2.5數(shù)據(jù)安全及備份配置數(shù)據(jù)安全從兩方面考慮實施：一是硬件級別的，防止因硬盤損壞而造成數(shù)據(jù)丟失，需在服務(wù)器采購時就必須考慮做磁盤鏡像（