门户网站策划书

完善，所以建议这次改造要配置一套比较实用的数据备份系统。 硬件解决方案，从以下方面进行合理组织工作，首先，给出整体硬件分布与规划的拓扑结构图。其次，针对应用功能，分配硬件产品。最后，对硬件产品进行详细介绍，了解硬件产品的内部结构。 4.1 拓扑结构图

整个系统规划，是按照原来服务器分别放在idc和本地两个地方去设计的。大多数对外服务器放在idc，可以充分利用网络带宽。为了消除网站的单点故障，尽量保证网站全年99.99%的安全运行时间，因此各类应用原则上建议使用至少两台以上相同配置的设备，没有在图上在累赘画出同样配置服务器，但在下面叙述时要详细介绍。 4.2 硬件选型、分布与规划

服务器的选择主要考虑系统的可靠性、性价比、可维护性等。综合以上因素，我们建议采用hp公司机架式服务器作为网站服务器的推荐方案。

4.2.1 数据库服务器

对于数据库服务器，推荐使用两台hp dl580服务器和一台光纤通道hp磁盘阵列（4块以上73g scsi硬盘做raid 5），使用专用的cluster软件实现双机oracle数据库热备援。hp dl580推荐配置：配置两颗xeon mp 2.8ghz、2gb ram、73g scsi硬盘。hp磁盘阵列推荐使用hp

storageworks msa1000产品，保证系统的高可靠性、可扩展性和性能。 鉴于web发布，需要访问数据库，并且，在内容管理与制作也需要访问数据库，而web服务器与内容服务器分别放于当地的idc和办公楼，所以，我们建议数据库服务器在这两个地方各放一套。 4.2.2 web发布服务器

所有在线编辑要登录到发布服务器编辑数据，制作网站信息，并将内容发布到发布服务

器上，对服务器硬件配置的要求需要性能优良的服务器作支持, 服务器的配置可以使用春节前新购买的hp服务器，其具体配置为：机型：hp dl580 g2（企业级机架式服务器 厚度：4u）cpu:双mp xeon 2.0mhz 内存：2g 硬盘：73g*2 scsi 10000转。 4.2.3 cgi服务器

cgi服务器运行内容开发程序，在硬件配置上可选用另一台新购买的hp dl 580，其具体配置为：机型：hp dl580 g2（企业级机架式服务器厚度：4u）cpu：双mp xeon 2.0mhz内存：1g硬盘：36g*2 scsi 10000转。

4.2.4 内容管理发布服务器

所有在线编辑要登录到发布服务器编辑数据，制作网站信息，并将内容发布到发布服务器上，对服务器硬件配置的要求需要性能优良的服务器作支持，建议硬件配置为：机型：hp dl580 g2（企业级机架式服务器 厚度：4u）cpu:双mp xeon 2.0mhz 内存：2g 硬盘：73g*2 scsi 10000转

4.2.5 内容管理生成服务器

发布服务器将编辑好的内容生成到生成服务器上，为静态html页面，并负责与外网的web服务器进行发布内容的同步，硬件配置可选择中型系统配置，我们建议使用原有的浪潮服务器。 4.2.6 数据存储设备

由于xx局对外服务器分别放在当地的idc和自己的办公地点，建议每个地点都使用一套数据存储设备。在本系统的存储设计中，主要考虑系统的可扩展性和数据高可用性。

在数据库服务器中，考虑到今后管理的网站会很多而且数据量也会比较大，因此需要采用扩展性和性能比较好的存储设备，建议采用外挂的磁盘阵列，初始可以考虑采用4块73g的磁盘作成raid5。 为了保证系统的可扩展性和数据一致性，web服务器上的web静态页面不建议采用直接存储（das）的方式，而采用网络存储。通过比较目前主流的两种网络存储技术：san（storage area network）和nas（network attached storage），san基于光纤路径的网络存储，优点是性能好、可扩展性强，但是标准不统一，同时价格昂贵；而nas随着新的i/o路径技术的采用已经逐步突破了原有的i/o瓶颈，并且技术成熟，性价比很高。存储业界的发展趋势是san和nas的融合。在本系统中对外提供的web内容以静态小文件为主，因此nas完全可以满足本系统的性能需求。

采用nas存储web静态页面网站策划还要基于以下四个考虑： 1 采用nas后，从wcm应用服务器上发布数据的时候可以直接发布

到nas（通过nfs或cifs协议）中，和发布到本地磁盘中是一样的，而不需要经过ftp，这对于大数据量发布是比ftp方式更高效的； 2采用nas可以作为本系统数据备份的存储设备；

3 对于系统今后可能需要的大数据量存储提供扩展，如：视频服务，只需要添加磁盘就可以为系统提供更多的存储服务；

4采用网络存储还有一大优势可以突破scsi设备对存储i/o路径距离的限制（传统的并行scsi设备最多只能支持25米的有效距离）。采用网络存储为今后的远程数据备份和容灾（只需要解决网络带宽瓶颈）打下基础。

建议采用hp storageworks nas 8000产品，保证系统的高可靠性、可扩展性和性能。 4.2.7 安全设备

建议使用netscreen 204百兆防火墙产品，内外各一台。其它安全系统如入侵检测、漏洞扫描、网页防篡改等为可选。 4.2.8 防病毒

对于windows系统而言，最严重的危害通常不是来自黑客，而是网络蠕虫病毒。因此

需要一台服务器作为网络版防病毒中心。杀毒软件可选用诺顿、瑞星、kill等网络版，需能够自动升级。 4.2.9 原有服务器与置换服务器比较

根据实际应用需要和保留原油投资，把原来用于iflow发稿服务器ibm xseries 255作为软件下载和黄梅戏硬件平台；把用于iflow数据浪潮