2--桂林市房地产交易管理数据中心解决方案
怡海科技 桂林市房地产信息管理数据中心解决方案 随着房地产业的日益兴盛，社会上涌现出了诸多的房地产经营公司。而房地产产权产籍登记管理工作是房地产产权管理机关—房地局的基础工作，产权登记过程涉及各个业务
怡海科技 桂林市房地产信息管理数据中心解决方案 随着房地产业的日益兴盛，社会上涌现出了诸多的房地产经营公司。而房地产产权产籍登记管理工作是房地产产权管理机关—房地局的基础工作，产权登记过程涉及各个业务环节，投入人力多，涉及面广，政策性强，工作量大，是一项复杂的工作。随着国家房屋改革的层层深化以及相应法规政策的陆续出台，我国的房地产业更加蓬勃发展。这样必然大幅度地增加房地产产权产籍信息管理的工作量，所以也必须使用与现代管理相适应的计算机信息管理系统来有效地提高工作效率，加快产权产籍的办理过程。如何优化房地局对房地产公司的经营管理以及产权产籍信息管理，最大限度地提高管理以及批证的效率和质量，减少人为因素造成的不必要的损失，已成为房地产产权管理机关—房地局亟待解决的问题。
房地产信息管理系统是怡海科技针对目前我国房地产业办公管理的现状，为适应目前迅猛发展的房地产业的需要而研制开发的，结合当地房地产产权管理部门现有的软硬件投资，开发出的整套电子办公及信息管理系统，非常适合房地产业务办理工作。它使用了Lotus Notes、Delphi 、PowerBuilder 、Visual C 、Interdev 等多种先进编程语言，集办公自动化、数据库、网站建设、电话查询于一体，具有业务性强、功能先进、管理科学等优点。而且支持移动办公及异地远程办公等现代办公手段。该系统实现对我市各项房地产交易统一管理，产权产籍登记管理完全实现计算机化。该系统的全面使用，必将房产部门的办公管理水平提高到一个全新的层次。
一、 房地产信息管理数据中心的网络设计
该系统的网络结构是基于目前先进的数据中心(Data Center) 模式设计的。数据中心（Data Center ）是近年来应电子商务蓬勃发展的需要而在IT 界兴起的一个新概念。简而言之，数据中心就是将应用服务器、电子商务服务器以及数据库服务器集中起来统一进行管理，从而提高了整体的设备性能、专业性管理水平以及专业性应用服务水平。整体性能的提高可表现在更有优势的互联网带宽，更为强健的服务器群组，更优化的企业内部网，以及更安全的外围环境。
- 1 -
,
怡海科技 在数据中心的建设过程中，不可避免地涉及到以下问题：
● 服务器设备和网络设备的选型
● 操作系统的选择
● 网络管理、数据库和文件系统管理
● 互联网管理
● 应用程序服务供应商
● 接入设备管理
同时需要考虑如何实现网络拓扑的冗余设计，如何实现服务器的高可用性，如何提高电子商务服务器的性能以及可用性，如何做到数据的管理、安全以及备份等诸多问题。下面我们将就上述问题一一讨论，并给出整体解决方案。
数据中心构建模块
1、 服务器和网络硬件
选购基于Intel 体系或者基于RISC 体系的服务器和网络硬件将为数据中心的开发提供全面的解决方案。
- 2 -
,
怡海科技
2、 操作系统
开发数据中心常用的操作系统有Windows NT 、Windows 2000 Server 、Linux 、SCO Unix以及IBM AIX平台。
性能良好的操作系统通常支持群集技术。群集技术指通过在操作系统的基础上安装操作系统厂商的群集软件或第三方的群集软件，来做到应用的互为备份或负载平衡。在互为备份方式下，其中一台服务器处于活动状态，另一台处于监管状态，当主服务器系统死机或应用不能正常服务时，备份服务器会自动接管原主服务器的任务，保证应用能够继续服务。在负载平衡方式下，可以有多台服务器，每个服务器承担一定的应用。它们之间可以互为备份，也可以有专门的一台备份服务器。备份服务器在群集正常时承担监管任务，但是当群集中的某一台服务器发生故障时会自动激活，接管故障服务器的任务。
以下为常见的支持群集的软件
● Microsoft Windows2000 Advanced Server
● BluePont Linux 2.0
● TurboLinux TurboCluster Server 4.2
● TurboLinux enFuzion6.0
● SCO UnixWare7 NonStop Clusters
● SCO UnixWare7 Reliant HA1.1
3、 网络
数据中心构建模块中的网络层中主要涉及到的技术有：网络管理，Web 服务器，负载均衡，虚拟私有网络（VPN ），以及网络安全。下面我们将详细介绍相关技术。
- 3 -
,
怡海科技
3.1网络管理
网络管理主要包括网络设备管理、服务器管理、系统监控，以及应用程序管理。
网络设备管理可以通过网管软件来实现，它能对所有具有管理特性的交换机和路由器进行图形化的安装、管理和配置，并且一个管理界面可以同时管理多台网络设备。
服务器管理主要分为服务器自身硬件的管理，以及基于操作系统的服务器管理。针对服务器硬件的管理，IBM 所有服务器主板上均集成了一些可管理芯片，只需要在被管理服务器的BIOS 界面作简单设置，就可以通过它的外带管理工具软件（如IBM Netfinity Manager ）进行管理。而基于操作系统的服务器管理软件需要在被管理的服务器端安装代理，然后通过一个图形化的控制平台根据IP 地址和服务器类型管理多台服务器。
应用程序的管理主要通过第三方的管理软件来实现，主要包括系统监控、服务监控、商务处理控制、流量分析，以及报表系统。其中，系统监控指系统对CPU 、硬盘、内存等硬件进行自动调节和管理。其次，专门针对互联网应用服务器和主机托管业务的管理软件可实现万维网和电子邮件服务的监控及流量分析等功能。而采用基础管理平台外加相应软件模块的方式可实现对通用应用软件的监控和管理。此外，对某些特殊的应用，客户必须基于SNMP 协议在此管理平台基础上进行开发，以满足特定需要。
以下为常见的支持网络管理的软件
● CiscoWorks Windows for SNMPc on WinNT/95
● Intel DeviceView
- 4 -
,
怡海科技 ● HP Openview Express
● IBM Tivoli
● CA Unicenter TNG
● 3COM Transcend Workgroup Manager
3.2 Web服务器
Web 服务器通常提供Web 和FTP 服务，查找功能，站点内容管理和分析功能，并且具有支持负载均衡的可扩展性。
负载均衡技术很大程度上提高了Web 服务器的整体处理能力，并提高可靠性、可用性，和可维护性，最终用一组服务器提供极大处理能力的大规模的Web 服务。常用的负载均衡方案有DNS 轮询方案（DNS Round-Robin ），第四层交换机方案（Lay4 Switch）和第七层应用交换方案。
DNS 轮询方案指多台万维网镜像主机在DNS 中对应同一域名，当用户访问互联网，要求DNS 服务器解析域名时，DNS 服务器按DNS 请求的先后顺序把域名依次解析成其中一台互联网主机的IP 地址，从而把任务平均分担到数台互联网主机上，来提高互联网服务的整体性能。
第四层交换机方案指在第四层交换机上设置互联网服务的虚拟IP 地址，这个虚拟IP 地址是DNS 服务器中的互联网服务地址，对客户端是可见的。客户端的HTTP 请求被第四层交换机收到后，会基于第四层交换技术实时检测后台互联网服务的负载，根据设定的算法进行快速交换。常见的算法有：轮询、权重、最少连接、随机、响应时间。
第七层应用交换方案主要实现万维网应用的负载平衡和服务质
- 5 -
,
怡海科技 量保证。它不仅能检查TCP/IP数据包的TCP 、UDP 端口号，从而转发给后台的某一服务器来处理。而且它能从会话层以上来分析HTTP 请求的URL ，根据URL 的不同将不同的HTTP 请求交给不同的服务器来处理，甚至同一个URL 请求可以让多个服务器来响应以分担负载。 以下为常见的Web 服务器：
● MS IIS 4.0/5.0
● Apache software foundation Apache v1.3.2
● Netscape Enterprise Server v4.1/v3.6
3.3 数据安全
数据的安全主要包含两部分：网络的安全和主机系统的安全。网络安全主要通过防火墙技术和VPN 技术来实现。此外，帮助实现网络安全的技术有身份认证、网络反病毒、反黑客等方式。下面我们将具体介绍有关技术及其常见软件。
3.3.1 防火墙系统
防火墙是隔离国际互联网和企业内部网，保护内部网安全的重要工具。同时它具有网络地址翻译功能，能节省有限的合法IP 地址。防火墙通常位于互联网路由器和中心骨干交换机之间，它的实现方法主要有两种，即基于硬件实现和基于软件实现。但是由于防火墙服务器需要对进出的所有数据包的包头进行检查，然后根据防火墙上设定的安全规则进行处理，所以无论哪一种防火墙都可能成为网络的瓶颈所在。在数据中心的建设中，如果防火墙服务器每秒处理的数据包/流量数大于数据中心和骨干网相连的速度，则可以考虑采用专门的防火墙技术保护整个数据中心。
以下为常见的支持防火墙的软件
- 6 -
,
怡海科技 ● CheckPoint FireWall-1，V4.0
● Neu-Alpine NetEye 2.0
● WebTrends Firewall Suite
● MS Proxy Server 2.0
3.3.2 虚拟私有网络(VPN)
虚拟私有网络（VPN ）是在公共网络构架上利用安全、认证、加密等技术来降低联网费用的同时保证数据的安全性、完整性、真实性。VPN 技术通过在VPN 客户端与VPN 服务器端之间建立一条安全的加密隧道，将原始的IP 数据包完全封装在新的IP 数据包里，掩藏了原始的源IP 地址、源端口号和目的端口号，并将原始数据包用随机产生的密钥加密，从而黑客软件也无从对IP 数据包的内容进行分析，极大地保证了FTP 上传文件的安全性。企业应用它可以很方便地建立外联网，同时大大降低外地分公司或合作伙伴与总公司之间共享资源，以及出差员工访问公司内部资源的费用。
以下为常见的支持虚拟私有网络的软件
● Intel Shiva LanRover VPN GatewayPlus
● CheckPoint VPN-1 Gateway
3.3.3 身份认证
身份认证解决方案的过程主要涉及电子证书的发放、管理和废除。认证方式分为SET 方式和non-SET 方式，认证标准符合X.509标准和交叉认证，并且支持SSL 和MIME 安全协议。
以下为常见的支持身份认证的软件
● Networld CA Solution
- 7 -
,
怡海科技
3.3.4 网络反病毒
网络反病毒软件能够通过扫描文件系统来防止病毒入侵企业内部网并在内部网中蔓延，通过扫描邮件病毒从而防止病毒通过电子邮件入侵，不断更新病毒模式文件来得到最新的网络病毒情况，也可以使用互联网保护网关来帮助防范病毒。
以下为常见的网络反病毒软件
●
●
●
●
● 北京 CA-金辰 Kill2000 Trend Micro NeaTSuite Symantec Norton AntiVirus 乐亿阳PC-Cillin 007 Panda 熊猫卫士 铂金版
3.3.5 防黑客
防黑客软件主要防卫来自互联网的侵略性的侦测，对攻击性的行为发出警报和采取防范措施，并且防止系统遭受非法的登录和分析。 以下为常见的防黑客软件
● CA eTrust Intrusion Detection
● Check Point Real Secure 4.1
● Network ICE corporation black-ICE V1.88
4、 数据库和文件系统
数据中心构建模块中的数据库和文件系统主要涉及到存储技术、数据库技术、缓存服务器、备份服务器，以及LDAP 技术。下面我们将详细介绍这些技术及其相关软件。
4.1 存储设备
- 8 -
,
怡海科技
● Dell PowerVault Suite(SISC,TapeLibrary,FiberChannel) ● Compaq(Disk RAID,Data center with Veritas/Networksr) ● EMC(Hardware & Software)
● IBM ServeRAID-3H&3L IBM Netfinity EXP15
4.2 数据库
● Oracle 8i Release 5
● Microsoft SQL Server 7.0 Enterprise Edition
● IBM DB2 v7.1
4.3 备份服务器
● Veritas Backup Exec for NT/2000
● CA ARC Server IT
● HP Omni backII for NT/2000
4.4 缓存(Cache)服务器
应用缓存技术可以减少访问互联网骨干网的流量，减少重复内容的下载，从而节省宝贵的广域网链路带宽。因此不仅能够降低企业的成本，也能减少ISP 的成本，同时加速用户访问互联网资源的时间，增加用户的上网兴趣。
以下为常见的支持缓存服务器的部分软件
● Inter Monet Cache Server
● Cache Flow 100-5000
● Inktomi Traffic Server
● IBM Netfinity Web Server Accelerator 2.0
● MS Scalable Web Cache
- 9 -
,
怡海科技
5、 互联网管理和内部办公管理
网络管理是确保整个数据中心的可管理性和安全性。内部办公管理是指系统内部提供的基于互联网的办公服务系统，如大规模邮件系统、统一消息系统、网络流量管理、呼叫中心以及内部办公、人事、财务系统。
5.1 大规模邮件系统
大规模邮件系统已成为互联网服务的核心，需要做到负载均衡、备用保护，并有良好的扩展性。
主要软件有：
● Asiainfo AIMC
● SoftHouse For Mail system
● Software.com Post Office Mail
● Lotus CC:Mail
5.2 BBS
BBS 为互联网用户提供了基于互联网浏览器的在线讨论和留言，它能控制用户的访问权限，并管理和统计访问流量。
常见的BBS 软件有：
● Eshare Expressions Interaction Suite
● Emaze Forums 1.2
5.3 流量管理
流量管理软件主要用于Web 服务器，多媒体流技术服务器，以及代理服务器的流量分析。并且，它也负责网站的连接分析、质量控制、站点管理，以及站点的监控、警报和修复。
- 10 -