關(guān)于企業(yè)網(wǎng)絡(luò)架構(gòu)的問題

NewCore

大家好：\r\n      目前老板給個任務(wù)，設(shè)計一大型企業(yè)信息發(fā)布系統(tǒng)。該系統(tǒng)同時支持企業(yè)內(nèi)部用戶及外部用戶。初步計劃是整個網(wǎng)絡(luò)架構(gòu)分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩個部分，內(nèi)部網(wǎng)絡(luò)向內(nèi)網(wǎng)用戶開放，外部網(wǎng)絡(luò)向外部用戶開放，但如何設(shè)計以使整個系統(tǒng)的安全性、穩(wěn)定性及性能達(dá)到最大的利用？\r\n\r\n小弟對網(wǎng)絡(luò)架構(gòu)沒有太多經(jīng)驗(yàn)，請各位能給點(diǎn)提示或者提供些相關(guān)資料，3KS。

unixlinuxsys

你這也太籠統(tǒng)了\r\n\r\n\r\n\r\n\r\n企業(yè)信息發(fā)布系統(tǒng)？行業(yè)呢？\r\n\r\n1、  信息系統(tǒng)是個復(fù)雜的系統(tǒng)，需要分層處理，分塊處理，降低思考得復(fù)雜度\r\n\r\n2、  信息系統(tǒng)數(shù)據(jù)可以分類：業(yè)務(wù)數(shù)據(jù)、資金數(shù)據(jù)、物資數(shù)據(jù)、控制數(shù)據(jù)（協(xié)同辦公、流程）\r\n\r\n3、  理清企業(yè)組織結(jié)構(gòu)和關(guān)系\r\n\r\n4、  對數(shù)據(jù)架構(gòu)：不光要考慮數(shù)據(jù)持久化問題，還要考慮數(shù)據(jù)存儲，這些數(shù)據(jù)可能要保存很多年，另外數(shù)據(jù)量大還要考慮保存方式問題，\r\n\r\n5、  理清組織之間業(yè)務(wù)和數(shù)據(jù)交換\r\n\r\n6、  對領(lǐng)域模型架構(gòu)：包括業(yè)務(wù)活動、業(yè)務(wù)流程、業(yè)務(wù)規(guī)則、業(yè)務(wù)目標(biāo)\r\n\r\n7、  信息系統(tǒng)建造是個復(fù)雜的工程，這就需要架構(gòu)師支持系統(tǒng)順利建造，包括提高建造效率，保持建造過程有序，選擇適當(dāng)?shù)募夹g(shù)方案。用軟件行業(yè)術(shù)語就是：復(fù)用、開發(fā)效率、開發(fā)計劃\r\n\r\n8、  信息系統(tǒng)運(yùn)行期占整個生命周期的絕大部分，在運(yùn)行期將會遇到很多問題：信息系統(tǒng)安全問題、信息系統(tǒng)擴(kuò)展問題，信息系統(tǒng)效率問題、信息系統(tǒng)方便性問題、信息系統(tǒng)維護(hù)問題、同步問題、\r\n\r\n9、  信息系統(tǒng)部署時可能要遇到：異構(gòu)系統(tǒng)交互問題、分布處理問題、通訊問題、效率問題\r\n\r\n10、              在建造信息系統(tǒng)除了要解決上述問題外，還要考慮一些制約因素：建造時間、資金限制；建造團(tuán)隊成熟度；將來用戶特殊使用要求；\r\n\r\n \r\n\r\n11、  在解決上述問題時一定會有沖突，這時需要權(quán)衡 \r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n若干問題呢\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nhttp://www.ibm.com/developerworks/cn/rational/r-4p1-view/\r\n這里你參考一下\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n如果僅僅是內(nèi)外網(wǎng)問題該不難吧

unixlinuxsys

NewCore

這個信息發(fā)布信息的行業(yè)性很強(qiáng)，是關(guān)于長江航道海事信息的。主要包括的內(nèi)容當(dāng)然有航線新聞，航道維護(hù)信息，航標(biāo)信息等，也就是說，即包括公眾部分信息，有包括部分相當(dāng)專業(yè)的信息。具體內(nèi)容的細(xì)節(jié)還有待和相關(guān)部門溝通。如何對這些信息進(jìn)行管理，維護(hù)，更新，發(fā)布，以及管理信息的受限訪問都是系統(tǒng)需要考慮的問題。\r\n\r\n多謝樓上兩位的提示，特別是unixlinuxsys，你說的對，針對不同的行業(yè)，需要考慮行業(yè)業(yè)務(wù)流程的特點(diǎn)。說實(shí)話，對于這個行業(yè)我也并不熟悉，目前項目處于調(diào)研階段，但是需要針對目前已知的東西，對整個系統(tǒng)（主要是網(wǎng)絡(luò)架構(gòu)）有個前期的，整體的把握。所以，我需要考慮這么一些東西。\r\n\r\n這個系統(tǒng)有一定的基礎(chǔ)和原型，但是并不完善和不是很合理。原有系統(tǒng)的網(wǎng)絡(luò)劃分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)（我沒有去調(diào)查他們現(xiàn)在具體的架構(gòu)，只是有個大概的了解）。unixlinuxsys，你上面的那個圖是一個整體框架，對于“專用內(nèi)網(wǎng)/互聯(lián)網(wǎng)”這個部分我不是很清楚。\r\n原有系統(tǒng)有一個數(shù)據(jù)庫，對于來自外部網(wǎng)絡(luò)的訪問請求，代理服務(wù)器通過郵件或者短消息的方式（這個描述可能并不準(zhǔn)確，來自別人的口頭介紹了），向數(shù)據(jù)庫服務(wù)器提交請求，然后數(shù)據(jù)庫服務(wù)器在通過郵件或者其他方式，返回數(shù)據(jù)。這樣的缺點(diǎn)是顯然的，服務(wù)器處理請求的效率很低。我對于這種方式并不了解，而且查閱了些相關(guān)資料，也確實(shí)有這樣的方式，但是都描述的不是很清楚，對此有些經(jīng)驗(yàn)和了解的同志能不能給我講講，更正下我理解上的錯誤。\r\n另外，我們也可能考慮在系統(tǒng)有部署兩個數(shù)據(jù)庫，一個數(shù)據(jù)庫保存內(nèi)部發(fā)布信息，一個數(shù)據(jù)庫保存外部發(fā)布的信息，這樣的好處是可以嚴(yán)格保護(hù)數(shù)據(jù)的安全性，但是問題是如何做到兩個數(shù)據(jù)庫的數(shù)據(jù)同步。\r\n第三個方案是，在第一種方式的基礎(chǔ)上改進(jìn)，在外部請求和數(shù)據(jù)庫服務(wù)器交互中，采取更加有效的方式。具體什么方式，和網(wǎng)絡(luò)的組成，我還沒有什么頭緒，也請了解的朋友賜教。\r\n樓上朋友的恢復(fù)很有高度，我這些問題相對來說都是些細(xì)節(jié)上的問題了，也希望能夠給與解答。