09系統(tǒng)部署方案設(shè)計

系統(tǒng)部署方案系統(tǒng)主體采取C/S結(jié)構(gòu)，在局域網(wǎng)內(nèi)部運行，對于統(tǒng)計查詢等功能采用java開發(fā)的B/S結(jié)構(gòu)，便于相關(guān)領(lǐng)導(dǎo)和管理人員，隨時隨地通過外網(wǎng)登陸系統(tǒng)，按照權(quán)限來查詢相關(guān)報表和數(shù)據(jù)。系統(tǒng)采用集中式部署方案，系統(tǒng)用戶均可通過公司內(nèi)網(wǎng)或互聯(lián)網(wǎng)登錄系統(tǒng)。實施時要保證網(wǎng)絡(luò)環(huán)境暢通，考慮客戶端和數(shù)據(jù)庫服務(wù)器分布在不同的網(wǎng)段，之間可以通過VPN專線或ADSL寬帶或撥號等方式實現(xiàn)聯(lián)接通信。在局域網(wǎng)與廣域網(wǎng)間要用防火墻隔離，保障數(shù)據(jù)安全。部署與應(yīng)用架構(gòu)如下所示：最簡單的局域網(wǎng)，可以采用一個集線器把幾臺計算機聯(lián)起來。也可以是由不同的網(wǎng)段組成的大型網(wǎng)絡(luò)，以防火墻隔開。業(yè)務(wù)終端機 業(yè)務(wù)終端機業(yè)務(wù)終端機 普通終端 普通終端C/S結(jié)構(gòu)網(wǎng)絡(luò)圖（企業(yè)內(nèi)部網(wǎng)）多層或兩層的網(wǎng)絡(luò)拓撲圖：

用戶使用B/S相關(guān)功能，需要通過互聯(lián)網(wǎng)來訪問，還需要接入互聯(lián)網(wǎng)。寬帶、DDN專線接入均可。廣域網(wǎng)網(wǎng)絡(luò)出口帶寬不低于50M，丟包率小于2%，延遲小于50ms。內(nèi)網(wǎng)服務(wù)器之間用千兆以上光纖與交換機做連接，丟包率小于0.1%，延遲小于5ms?？蛻魴C連接服務(wù)器的帶寬，不低于2MADSL。系統(tǒng)配置框架示意圖服務(wù)器需要2臺分別為數(shù)據(jù)庫服務(wù)器〔SqlServer數(shù)據(jù)庫服務(wù)〕和應(yīng)用服務(wù)器〔Tomcat服務(wù)器〕。服務(wù)器即可以放在企業(yè)內(nèi)，也可以進展主機托管。1、數(shù)據(jù)庫服務(wù)器硬件環(huán)境HPDL388Gen9服務(wù)器775449-AA1CPU處理器E5-2609V3（八核1.9GHz,15MB共享三級緩存,85W）可支持最大2個

處理器CPU位數(shù)64位內(nèi)存16GB硬盤1TB6GSAS7.2K2.5inSCMDLHDD〔RAID5需要至少三塊硬盤〕電源HP500WFSPLATHTPLGPWRSUPPLYKIT軟件環(huán)境操作系統(tǒng)與版本MicrosoftWindowsServer2008〔64位〕數(shù)據(jù)庫與版本MicrosoftSQLServer2008R2〔62位〕防病毒軟件360安全衛(wèi)士、360殺毒軟件2、應(yīng)用服務(wù)器硬件環(huán)境HPDL388Gen9服務(wù)器775449-AA1CPU處理器E5-2609V3（八核1.9GHz,15MB共享三級緩存,85W）可支持最大2個處理器CPU位數(shù)64位內(nèi)存16GB硬盤1TB6GSAS7.2K2.5inSCMDLHDD〔RAID5需要至少三塊硬盤〕電源HP500WFSPLATHTPLGPWRSUPPLYKIT軟件環(huán)境操作系統(tǒng)與版本MicrosoftWindowsServer2008〔64位〕中間件服務(wù)器防病毒軟件360安全衛(wèi)士、360殺毒軟件硬件環(huán)境CPUIntel或兼容機主頻：2GHz以上內(nèi)存4GB硬盤200G以上軟件環(huán)境操作系統(tǒng)與版本W(wǎng)inXP、Win7/8/10瀏覽器IE8-11、GoogleChrome、360瀏覽器與其它主流瀏覽器MicrosoftOfficeOffice2003與以上版本防病毒軟件360安全衛(wèi)士、360殺毒軟件JAVA配置首先下載安裝JDK安裝包，下載地址.oracle./technetwork/java/javase/downloads/jdk8-downloads-2133151.html。根據(jù)自己操作系統(tǒng)下載相應(yīng)的版本。安裝完成后需配置Java環(huán)境變量

配置Java環(huán)境變量：右擊【我的電腦】---【屬性】——【高級系統(tǒng)設(shè)置】-——【環(huán)境變量】配置：JAVA_HOME:選擇【新建系統(tǒng)變量】一彈出“新建用戶變量〃對話框，在“變量名〃文本框輸入%人丫人』0M￡〃，在“變量值〃文本框輸入JDK的安裝路徑〔步驟5的文件夾路徑〕，單擊“確定〃按鈕，配置：PATH變量值：在“系統(tǒng)變量〃選項區(qū)域中查看PATH變量，如果不存在，如此新建變量PATH,否如此選中該變量，單擊“編輯〃按鈕，在“變量值〃文本框的起始位置添加“％JAVA_HOME%\bin；單擊確定按鈕配置CLASS_PATH變量值：在“系統(tǒng)變量〃選項區(qū)域中查看CLASSPATH變量，如果不存在，如此新建變量CLASSPATH,否如此選中該變量，單擊“編輯〃按鈕，在“變量值〃文本框的 起 始 位 置 添 加“.；％JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;〃。注意：不要丟掉前面的".；"配置完上面，點擊確定。測試環(huán)境變量的配置成功與否。在DOS命令行窗口輸入“JAVAC〃，輸出幫助信息即為配置正確。TOMCAT配置把下載的壓縮包，解壓到某硬盤根目錄。配置Tomcat環(huán)境變量：右擊【我的電腦】---【屬性】——【高級系統(tǒng)設(shè)置】---【環(huán)境變量】3，打開PATH，添加變量值:%CATALINA_HOME%\lib;%CATALINA_HOME%\bin啟動Tomcat服務(wù)：方法兩種：1,方法一：在CMD命令下輸入命令：startup,出現(xiàn)如下對話框，明確服務(wù)啟動成功。2,方法二：在CMD命令下輸入命令：catalinarun，出現(xiàn)如下對話框，明確服務(wù)啟動成功。L,jREjionEi 4iDiviAu?>jdki.a.e"LLnuj'n[M= "J5y*此」足-tn+：M-九亂』占5M"wl::匚~口人h口小“：已”》*■Rat-?.a.KxhWny°N.?Jg11.J.戶|Cii：raJrintatrAtar> |F^5C;Miae卡口^AdnlniatrAt&r->stdirtupUnimvU口lewUn，但卬LiaLnyLFs加qCATftLINA_BASE； Ui>ai>acM-to?at-?.B.35”CATALCWftJlOIIEi fU.uQ-hwi：-九8.鳴11CATftLLNfl_THPDER;"gUguhTcx，!:-17.B.鳴S±cnrp,afl時，fp.S.=MOg’M十一月修鼻.tjryfs-8.2晞■■H-月牙lr?MtvrvIE■?!■"MphtHmfli上師蝦JlMefy1D：q收小修-1。*＜注?7,11,弱2?"胤淮3恥事11=i3；siT--F-。?蟲0h4/力■■＞＞電的，3?電以！?&『，曰＜：3匕上MHC禹tWniLrve&$rvU：Mix曰*-**=?電?￥』,蔚m*M/EFebi口I1"”5工下午中用工卓f平1同川與Cnf Mpl尋”irvf,h^flb^ppllGfll-l^nJiH^C-vrv1山5廠『1?一1-￡-7Tlit事klqp事klqpr"I—月H4-2fll4tsry信息士MpLuyJjnhQi十一月04,m上孫L,11E13E51~F午org.apflclw. ?1in?.stItiQiTtCvnfig4MlpluyOiFC：,t^flb^pplicAtivndiHcfcor^D：v?np-ii?h?-￥eM：4it~7,l11:13!51-F午srg.4ip?che.cat?1in?.st4Ftm]>.本系統(tǒng)采用CS、BS混合模式。對于CS局部客戶端程序，采用安裝包的形式發(fā)布，安戶端安裝完成后，自動運行進入配置界面，設(shè)置好服務(wù)器IP與訪問的數(shù)據(jù)庫后即可登錄。對于BS端的訪問，打開瀏覽器錄入服務(wù)器的訪問地址與端口，即可進入登錄界面。支持的瀏覽器有：IE8-11、GoogleChrome、360瀏覽器與其它主流瀏覽器。配置當(dāng)前是互聯(lián)網(wǎng)的時代，絕大局部的信息經(jīng)由互聯(lián)網(wǎng)交換，更容易從互聯(lián)網(wǎng)上染上病毒，企業(yè)防毒策略面臨更大的挑戰(zhàn)。一般而言，具有良好病毒防護的網(wǎng)絡(luò)架構(gòu)可以分成以下三個不同的層級：網(wǎng)絡(luò)網(wǎng)關(guān)防毒機制：首先針對病毒可能會入侵的通道加以防堵，在企業(yè)的局域網(wǎng)絡(luò)中，網(wǎng)關(guān)扮演了舉足輕重的角色，通常企業(yè)的網(wǎng)關(guān)就是通往內(nèi)部網(wǎng)絡(luò)的大門，一個非常重要的部署防毒墻或者是防毒過濾軟件的地方。服務(wù)器防毒措施：安裝360安全衛(wèi)士自動更新補丁。打開服務(wù)器操作系統(tǒng)中防火墻，配置端口訪問規(guī)如此，除常用的端口放開外〔80WebHTTP訪問端口、1433數(shù)據(jù)庫訪問端口〕，其它都關(guān)閉。只允許從網(wǎng)絡(luò)訪問指定的服務(wù)端口。操作步驟進入“控制面板-＞管理工具-＞高級安全Windows防火墻〃，在“入站規(guī)如此〃和“出站規(guī)如此〞中設(shè)置特定開放的服務(wù)。客戶端計算機防毒措施：在整個網(wǎng)絡(luò)的最末端，客戶端的計算機是企業(yè)網(wǎng)絡(luò)中為數(shù)最多也是容易遭受到病毒感染的一個環(huán)節(jié)