安全稳定的企业门户平台方案设计及应用

前言

    随着油田勘探开发领域的不断拓展，应用信息技术推动油田生产建设，保持油田可持续发展已成为信息部门关注的焦点。信息门户不仅町以帮助企业整合现有的各种应用信息系统，同时也为企业领导及员工提供了一个资源共享平台。自2004年开始门户建设工作，目前已初具规模并取得了明显的应用效果。然而随着门户的广泛应用，如何确保门户系统的平稳高效运行、保证数据的安全成了工作的重中之重。网络，以便于内部的数据交换。每台前端Web服务器的内网网卡和2台数据库服务器的第一块网卡都连接到内部数据交换网络，这样内部数据交换不占用公司内部网的带宽，数据库服务器的另外一块网卡连接到公司内部网以方便进行维护和管理。

1.1 硬件系统架构

    硬件系统采用4台服务器，前端2台为WEB实现负载均衡，满足大量用户并发访问的速度，后台数据库利用集群技术旧j，实现集群模式，满足冗余要求。一台盘阵专门存放数据库，保证数据安全。为描述方便，作为提供门户访问的2台Web服务器分别称为Webl、Web2，2台后台数据服务器分别称为SQLl、SQL2，门户系统相关设备连接拓扑图见图1。

图1 门户系统平台拓扑图

    所有服务器均采用双网卡，2台前端Web服务器采用网络负载均衡服务，外网卡与公司内部网相连以提供用户Web访问功能，并设置内部数据交换网络，以便于内部的数据交换。每台前端Web服务器的内网网卡和2台数据库服务器的第一块网卡都连接到内部数据交换网络，这样内部数据交换不占用公司内部网的带宽，数据库服务器的另外一块网卡连接到公司内部网以方便进行维护和管理。
 
1.2 软件系统架构

   软件系统采用Windows 2003操作系统及提供的IIS Web服务，Microsoft提供的负载均衡及集群功能组件；微软的门户平台组件与SQL Server数据库等。搭建门户系统平台所需软件见表1。

表1 搭建门户系统平台所需软件

1.3 系统架构目标

    搭建的门户系统平台可实现7×24 h不间断运行，能够保证服务随时可用、同时为用户提供可靠的服务质量。组成的系统平台实现了足够冗余，达到稳定可靠的系统平台要求。

2 具体实现方法

2.1 硬件准备及要求

    服务器的硬件配置要求为：

    (1)Web服务器推荐配置为2个P IV 42．0GH：CPU，2G内存、2块73G硬盘，2块网卡。

    (2)数据库服务器推荐配置为2个P lV2．0GH：CPU，4G内存、8块73G硬盘，2块网卡。

    (3)100M交换机l台，盘阵可支持硬件RAID及多通道，硬盘不少于6块。

2.2 按照高可靠性要求配置服务器硬盘及盘阵的存储模式

    2.2.1 服务器安装前配置

    服务器加电启动，利用PC server随机附带的IBM Server RAID软件对4台服务器进行RAID划分，服务器配置过程中，要求对5块硬盘的2块做RAID 1，用来安装操作系统，剩余的3块盘划分成RAID5，用来存放应用软件和部分数据。

    2.2.2 配置磁盘阵列

    利用磁盘阵列提供的液晶面板或串口工具软件(如telix)来配置盘阵。盘阵共12块盘，具体划分如下：①第O号和第1号盘划分到一个逻辑组LGl，做成RAIDl，用于数据库群集服务器的仲裁盘；②第2到10号盘划分到另一个逻辑组LG2，做成RAID5；用于数据库群集服务器的数据盘；③第号盘做成Globe Spare全局热备盘，为其余11块硬盘提供额外的在线冗余。

2.3 硬件系统集成

    4台服务器的一块网卡分别连接到企业核心交换机，企业内部用户可访问，另一网卡连接到cisco 2950交换机上，目的是为实现4台服务器内部通信。盘阵分别与2台数据库服务器SQLI、SQL2通过SCSI卡连接。

2.4 安装各类系统软件及门户组件

    2.4.1 安装Windows 2003 sever操作系统

    按照Windows 2003操作手册为4台服务器安装操作系统和驱动程序，操作系统安装在做好的raidl的磁盘上，可定义为C盘。做好RAID5的磁盘定义为D盘。操作系统安装完成后，安装Windows 2003所有安全补丁，安装防病毒软件，所有服务器加入企业域。

    2.4.2 为门户各服务器规划网络地址

    对各服务器的第一块网卡配置能连通企业内部网络的静态IP地址、子网掩码、网关及DNS，对各服务器的第二块网卡配置各服务器间内部相互访问的IP地址，配置后进行网络测试，保证网络通畅。

    2.4.3 安装配置负载均衡服务器

    为提高系统对用户的快速响应与整体吞吐量，必须采取一定的策略将Web访问均衡地分配到群集中的每个服务器，因此在Webl、Web2两台服务器上配置负载均衡及服务。在2台前端服务器上添加IP地址，在网络连接属性上选中网络负载均衡，输人群集IP地址(该地址为企业内部使用的IP地址。如：172．16．5．10)及对应的子网掩码并在“主机参数”内指定优先级。2台服务器上均需执行此操作。在控制面板中按照向导安装Internet信息服务，并确保ASP．NET、FrontPage服务器扩展组件选中安装。

    2.4.4 安装配置集群服务器

    在作为后台数据库服务器的SQLl、SQL2两台服务器上安装配置Microsoft集群服务器。首先在盘阵上操作，将已划分好的两个逻辑组LGl、LG2分别映像到SQLl、SQL2两台服务器上，供2台服务器访问。其中LGl作为实现集群的仲裁盘，LG2提供的存储空间作为门户数据库用来存放未来所有数据信息。其次，对SQL2服务器下电，在SQLl服务器上的管理工具中，启动集群管理器，按照创建向导创建新的集群，输入集群IP地址及集群服务的用户帐号及密码，选择仲裁并将仲裁驱动器改为Q盘符。创建完成后，对SQt2．服务器加电，启动管理工具中的集群管理器，将此结点添加到已建好的集群中，这样SQLI、SQL2两台服务器实现了群集。

    2.4.5 在集群中安装配置SQL Server 2000数据库

    集群创建完成后，只有l台服务器拥有对盘阵上共享资源的使用权限，所以在安装数据库时只需在2台数据库服务器的一台完成安装即可。按照SQL Server安装向导完成数据库的安装，安装时选择将数据库文件存储在盘阵上。

    2.4.6 安装和配置门户所需的组件

    按照操作说明在Webl、Web2服务器上安装CMS(Content Management Server)、SPS(SharePointPortal Server)等，并进行数据库连接、所有门户服务器场、站点创建等相关配置。

3 稳定可靠门户系统平台应用情况及效果分析

    企业信息门户是企业综合信息系统平台，2006年以前由于企业对门户利用及认知程度不高，门户系统平台全年运行无故障率仅为90％左右。2007新体系架构实现后，门户实现了7×24 h运行，全年无故障率达98．9％以上。

3.1 负载均衡技术的采用保证了大访问量下的速度要求

    负载均衡一方面使企业访问门户的请求被随机自动分配到其中某一台前端WEB服务器上，从而保证了用户并发访问门户时的速度；另一方面即使一台服务器出现系统或硬件故障，系统管理员可以有充分的修复时间，保证门户为用户提供7X24 h的不间断服务。

3.2 群集技术在后台数据库的应用。保证了数据库的安全

    后台数据库服务器SQLl、SQL2采用服务器群集技术，为门户的运行提供了高可用性。当一台服务器出现故障时，所提供的数据库服务立即转移到另一台数据库上，为数据库的安全运行提供了冗余。同时采用群集技术实现了数据库的统一管理，便于门户管理员对数据库的统一备份和扩展等相常维护操作。

3.3 AID技术的合理利用，保证了门户系统的安全运行

    对服务器的2块硬盘做RAID

核心关注：拓步ERP系统平台是覆盖了众多的业务领域、行业应用，蕴涵了丰富的ERP管理思想，集成了ERP软件业务管理理念，功能涉及供应链、成本、制造、CRM、HR等众多业务领域的管理，全面涵盖了企业关注ERP管理系统的核心领域，是众多中小企业信息化建设首选的ERP管理软件信赖品牌。

转载请注明出处：拓步ERP资讯网http://www.toberp.com/

本文标题：安全稳定的企业门户平台方案设计及应用

本文网址：http://www.toberp.com/html/consultation/1083937384.html