电子商务系统的建设方式及技术选择

1.6 基础支持平台的实现     基础支持层提供电子商务系统的运行环境、集成接口和开发环境。构造基础支持平台主要涉及到计算机网络环境、计算机系统、系统集成及开发方面的有关标准以及产品的选择。 1.6.1 网络环境的构建     电子商务系统的网络环境可以分成 Internet 、 Intranet 和 Extranet 三个组成部分。其基本的逻辑结构如图 1-5 所示。     一个良好的电子商务系统的网络环境应当满足以下要求： ●           支持网络的互联和应用的互操作 ●           能够隔离和控制不同用户对系统的访问，保证网络设备的安全 ●           网络环境是可以管理的     电子商务系统的网络环境的每个部分都有不同的要求，以下进行说明。     1 ． Internet 部分     Internet 部分是企业电子商务系统的用户访问接口，是企业与客户之间相互交流的通道。建设电子商务系统 Internet 部分的目的主要是实现企业 Intranet 和 Internet 之间的互联，它的主要内容包括两部分接口方式、接口规格的设计以及相互连接。     电子商务系统与 Internet 的互联方式很多。目前常见的方式是通过公共电话网、数字数据网 DDN( 例如 ChinaDDN) 、分组交换网 PSDN( 如 ChinaPAC) 等方式将企业电子商务系统接入 Internet 。      2 ．电子商务系统的局域网部分      电子商务系统 Web 服务器、应用服务器等一般运行于局域网上（参考图 1-5 、图 1-6 ）。该局域网一般需要满足以下要求： (1) 由于用户通过 Internet 访问服务器时，要求比较高的响应速度，因此，需要在局域网上配置高性能的服务器，而且要求网络具备较高的带宽，并且该局域网一般利用 LAN Switch 构造。图 1-6 所示的就是这种交换式的局域网。   图12－5 电子商务系统网络结构示意图 图 1—6  一个电子商务系统 LAN 配置示意图         (2) 电子商务系统的局域网必须具备隔离措施，提供可靠的和安全的网络环境。 电子商务系统的局域网不仅和 Internet 互联，而且基本上还需要和企业的内部网络连接。这种情况下， LAN 上的主机设备、应用系统和企业内部信息系统在理论上都存在被非法用户入侵的可能。如果商务应用系统一旦遭到恶意攻击，那么企业的商务活动就可能受到影响，所以强化网络的安全是非常必要的。一般可以采取以下的一些措施减少系统遭受破坏的可能： ●           设置防火墙（ Firewall ），将网络隔离成敏感程度不同的区域     将企业的电子商务系统 LAN 和 Internet 、 LAN 和企业内部网络之间划分为两个信任程度不同的区域。可以设置两道防火墙，分别隔离电子商务系统与 Internet 、电子商务系统与企业内部信息系统，允许 Internet 用户访问 LAN 上的应用系统，只允许得到授权的内部用户访问企业内部的信息资源。     值得指出的是：防火墙基本上都是通过对 IP 报文进行地址过滤，实现授权访问，但是防火墙设置的层次越多，系统响应时间就越会延迟。因此，当设置防火墙时，究竟划分多少个不同信任等级的区域，需要充分考虑这一点。 ●           将网络划分为信任等级不同的网段，通过路由设备隔离     根据 LAN 上各类设备的服务对象不同，可以将这些设备分别设置在不同的 IP 网段。在不同网段之间设置路由设备，可以隔离不同安全级别的主机。例如 Web 服务器主要由用户访问，应用服务器、数据库服务器则主要由系统用户来访问，于是，可以将必须直接面对用户的设备作为一个网段，而将其他的设备配置在其他的网段。     3 ． Intranet 和 Extranet     从电子商务系统体系结构来看， Intranet 建设所包含的主要任务是完成内部信息系统和电子商务系统的互联问题，而 Extranet 建设所要完成的任务则主要是电子商务系统如何和外部信息系统 ( 例如银行、 CA 等 ) 的互联问题。     从技术角度看， Intranet 和 Extranet 建设涉及的主要是互联问题，这种互联是在两个层次上实现的。     (1) 低层互联     低层互联是指企业内部信息系统或者外部信息系统与电子商务系统之间通信子网的连通。     Extranet 的通信子网是一个 VPN(Virtual Private Network) ，可以在多种数据通信网 ( 如 DDN 、 PSDN 、 PSTN 、 F.R 等 ) 的基础上构造。     (2) 高层互联     高层互联是指 Intranet 或 Extranet 上的应用程序和电子商务系统的应用程序之间能够相互通信，交换数据。其目标是解决应用的互操作及数据共享问题。     对 Extranet 而言，高层互联至少需要解决三个方面的问题： ●           银行支付网关 (Payment Gateway) 接口。利用该支付网关接口，电子商务系统完成在线支付请求。 ●           认证中心 (CA) 接口。利用该接口，电子商务系统与认证中心间完成电子证书及认证结果的传递。 ●           企业合作伙伴的接口。该接口主要实现电子商务系统的应用程序和企业重要客户 (VIP) 、企业供货商等的电子数据交换。传统的 EDI 部分也属于这样一类接口。     从实施的角度看，电子商务系统的网络环境除了由用户自己独立建造外，还可以采取以下方式实现：     (1) 主机托管：这是企业电子商务环境外包建设的最原始的形式。其主要特征是：电子商务系统的拥有者将主机系统安装在数据通信网络运营商提供的环境中，由网络运营商提供高速网络及维护接口，并由其负责进行硬件维护。     (2) 利用 Internet 数据中心 IDC(Intelligent Data Center) 建立电子商务系统的网络环境。数据中心将宽带网络、高性能设备及系统运行管理软件等集成在一起，为电子商务系统经营者提供一揽子服务。 1.6.2 服务器主机及操作系统选择

1 ． 服务器选择     电子商务系统的服务器主机是应用系统运行的主要环境。对电子商务系统而言，它所面临的是用户对系统响应时间的苛刻要求、动态变化和难以预估的未来负荷、未知的升级周期等特殊的问题。所以在选择服务器的主机时，除了遵循高性能、网络吞吐量大、可靠性和可用性好这样一些基本原则外，还应当注意以下问题：     (1) 可靠性高、安全性好     电子商务系统所支持的企业商务活动要求 7×24 小时不间断地工作，而且系统处理的数据很多是企业敏感的商务数据。为此，电子商务系统的服务器必须具备非常良好的安全性。所以，应当注意服务器是否支持诸如自动系统恢复（ auto recover ）、动态系统重新配置（ dynamic  re-configuration ）、模块化结构、冗余或可热更换关键部件、在线升级等特性。     (2) 可扩展性     当系统的负荷增大到一定程度时，需要对系统进行扩展。系统扩展方式主要有两种：一种是增加系统的配置，例如增加内存、更换 CPU 、增加系统外部存储设备等。另外一种是通过增加服务器，建立服务器集群来满足需求增长的要求。不管是哪种方式都要求系统具有可扩展的体系结构（例如冗余插槽、托架、电源等）。     (3) 网络吞吐量及网络接口能力     服务器的计算能力和网络吞吐量不一定呈线性关系，例如应用于计算机仿真领域的某些高性能计算机的 CPU 运算性能、图形处理能力很强，但其网络接口及网络吞吐量却非常有限。由于电子商务系统的服务器必须在大量用户访问的情况下仍然能够具备良好的响应时间，所以相对来说，在选择服务器时，应当首先考虑网络吞吐能力是否满足要求。     此外，服务器的网络适配器类型及插槽的数量差别也很大，在选择过程中，需要注意选择网络适配器类型和接口都较多的产品。     (4) 开放的体系结构     服务器是否具有开放的体系结构直接影响到系统日后的升级换代和维护问题。专用体系结构的计算机设备（例如 IBM AS/400 、 Compaq Tandam 系列）虽然有良好的整体性能，但在系统升级和维护方面有一定风险。     2 ．操作系统及系统管理软件的选择     除了服务器外，构成电子商务系统基础环境的还包括操作系统、系统管理软件。目前操作系统分成三大主流： ●           UNIX 系统：主要包括 IBM 的 AIX ， SUN 公司的 Solaris ， HP 公司的 HP-UX ， COMPAQ 公司的 OSP/1 等。 ●           Microsoft 的 Windows 系列：主要包括 WindowsNT ， Windows2000Server 等。 ●           Linux 系统： Linux 系统的核心和 UNIX 相似，但主要运行于 Intel 的芯片上。如 RedHat Linux 、 Core Linux 、 Open Linux 等。     这三大类操作系统各有特点。从企业级电子商务系统应用来看， UNIX 系统所占的份额更大一些。 Linux 是一个免费的平台，没有专业的技术支持，所以尽管利用 Linux 可以节省费用，但是如果系统出现问题，那么只能由用户自行解决，所以使用该平台需要承担一定风险。