《计算机网络技术及应用》课程教学资源（教案讲义）第十二章电子商务网络平台的典型案例.pdf_大学文库

第十二章电子商务网络平台的典型案例电子商务从上层构架来说是以知识经济为内涵,以信息共享为手段来完成现代商务交易。而不管电子商务是如何运作的,它始终离不开一个最基本的底层—一计算机网络。本章给出了两个典型的实现电子商务的网络系统,目的是想告诉读者计算机网络是实现电子商务的基石。 12.1富立达电子商务公司网络系统富立达电子商务公司概述河南富立达电子商务公司(http://www.ccn2000.comcn)是由香港高鹏国际有限公司控股的中港合资高科技企业。公司投资建设的富立达电子商务网是一个B2B型的商品批发网站同时公司投资1.5亿元在郑州市中心商业区兴建了面积达2.8万平方米的智能化大厦——富立达大厦。公司以IBM、微软、朗讯等国际大企业为技术合作伙伴,以大厦为基地,以高速专线与 Internet互连,形成富立达电子商务网的设备中心、数据处理中心、技术支持研发中心。大厦以最高级别的信息化程度,结合富立达电子商务销售网络,吸引众多厂家入驻, 将实体商厦与电子商务紧密结合起来,使大厦成为产品展示中心、厂商服务中心、信息交换中心,创造了一个传统商业与电子商务最佳结合的全新的商业模式。富立达电子商务发展计划下一步将支持B2C,支持个人会员或非会员网上购物。 12.1.2计算机网络系统 1.网络系统设计的原则富立达电子商务公司计算机网络系统的建设立足于高起点,采用目前先进成熟的网络技术,组成一个先进、灵活、高效且扩展性好的局域网,以利各种资源的快捷共享,提高工作效率。计算机网络系统设计时遵循了以下组网原则: (1)技术先进采用先进的网络技术和网络结构,保持技术上的领先性 (2)符合国内国际标准采用符合国内和国际标准的网络设备,选用国际上广泛使用、成熟的网络软件和组网技术,使该网络具有良好的开放性,适应不同厂商产品的互连。 (3)安全可靠充分考虑网络的稳定可靠性:网络拓扑采用具有安全机制的结构;网络系统选用高品质的软硬件产品保证网络的安全性 (4)实用性强 212

第十二章电子商务网络平台的典型案例电子商务从上层构架来说是以知识经济为内涵，以信息共享为手段来完成现代商务交易。而不管电子商务是如何运作的，它始终离不开一个最基本的底层——计算机网络。本章给出了两个典型的实现电子商务的网络系统，目的是想告诉读者计算机网络是实现电子商务的基石。 12.1 富立达电子商务公司网络系统 12.1.1 富立达电子商务公司概述河南富立达电子商务公司(http://www.ccn2000.com.cn)是由香港高鹏国际有限公司控股的中港合资高科技企业。公司投资建设的富立达电子商务网是一个 B2B 型的商品批发网站，同时公司投资 1.5 亿元在郑州市中心商业区兴建了面积达 2.8 万平方米的智能化大厦——富立达大厦。公司以 IBM、微软、朗讯等国际大企业为技术合作伙伴，以大厦为基地，以高速专线与 Internet 互连，形成富立达电子商务网的设备中心、数据处理中心、技术支持研发中心。大厦以最高级别的信息化程度，结合富立达电子商务销售网络，吸引众多厂家入驻，将实体商厦与电子商务紧密结合起来，使大厦成为产品展示中心、厂商服务中心、信息交换中心，创造了一个传统商业与电子商务最佳结合的全新的商业模式。富立达电子商务发展计划下一步将支持 B2C，支持个人会员或非会员网上购物。 12.1.2 计算机网络系统 1．网络系统设计的原则富立达电子商务公司计算机网络系统的建设立足于高起点，采用目前先进成熟的网络技术，组成一个先进、灵活、高效且扩展性好的局域网，以利各种资源的快捷共享，提高工作效率。计算机网络系统设计时遵循了以下组网原则： ⑴技术先进采用先进的网络技术和网络结构，保持技术上的领先性。 ⑵符合国内国际标准采用符合国内和国际标准的网络设备，选用国际上广泛使用、成熟的网络软件和组网技术，使该网络具有良好的开放性，适应不同厂商产品的互连。 ⑶安全可靠充分考虑网络的稳定可靠性；网络拓扑采用具有安全机制的结构；网络系统选用高品质的软硬件产品保证网络的安全性。 ⑷实用性强２１２

第十二章电子商务网络平台的典型案例符合各部门的应用环境,支持多媒体应用。 (5)顺应发展趋势、结构易于升级选用的网络技术代表了网络的发展方向,网络结构易于升级。当更新、更高档次产品出现或应用需求增大时,网络能够方便升级和平滑过渡 2.局域网技术的选择考虑到富立达电子商务公司的空间布局和数据通信需求,公司网络采用了100 BASE-T 和1000BASE-SX技术混合组网。楼层的垂直子系统、水平子系统采用100BASE-T技术,楼宇间选择1000BASE-SX技术。在南配楼每个楼层设置1个楼层配线间,配置楼层局域网交换机,南配楼与各楼层之间的通信采用100BASE-T技术,楼层与各信息点之间采用100BASE-T技术,南配楼与主设备之间采用1000 BASE-SX技术在主楼的每个楼层设置1个楼层配线间,配置楼层局域网交换机,主楼与各楼层之间的通信采用100BASE-T技术,楼层与各信息点之间采用100BASE-T技术,主楼与主设备之间采用1000BASE-SX技术在北配楼的五楼主设备间设置跳线模块,与楼内各信息点之间采用100BASE-T技术为提高每个信息点的带宽和支持虚拟局域网技术,富立达电子商务公司局域网采用了交换式以太网技术,楼层配线间、配楼配线间、主楼配线间和主设备间均配置局域网交换机 3. Internet的接入方式富立达电子商务网站的 Internet接入是通过光纤连接到 CHINANET,出口带宽为10Mb/s 向网上用户提供对网上业务的访问和用于公司内部用户访问 Internet 4.网络软件系统平台 ·网络操作系统采用 Windows2000 Server · WEB Server采用IIS5.0 ·数据库采用 Oracle8.0 12.1.3网络实现 1.网络拓扑富立达电子商务公司网络拓扑如图12-1所示。 2.网络设备配置网络设备主要包括局域网交换机、路由器、防火墙和各种服务器,富立达电子商务网站的主要设备配置参见表12-1。 (1)中心交换机 Cisco Catalyst5509 Catalyst5509采用千兆以太网体系结构,基本背板带宽为36Gb/s,系统结构可扩充到 50Gb/s,吞吐量可达数千万包每秒,可作为大型交换式网络的核心交换机。主要特点: 提供千兆以太网、快速以太网、ATM155Mbs、622Mbs、FDD、令牌环等接口模块。台交换机可支持336个10 BASE-T以太网端口,或168个100 BASE-T快速以太网端口,或14个FDDI端口,或20个ATM155Mbs端口,或18个1000BASE-X端口 ●可配置路由模块,支持多种路由协议,如OSPF、RIP、IGRP、 EIGRP等,通过包过 213

第十二章电子商务网络平台的典型案例符合各部门的应用环境，支持多媒体应用。 ⑸顺应发展趋势、结构易于升级选用的网络技术代表了网络的发展方向，网络结构易于升级。当更新、更高档次产品出现或应用需求增大时，网络能够方便升级和平滑过渡。 2．局域网技术的选择考虑到富立达电子商务公司的空间布局和数据通信需求，公司网络采用了 100 BASE-T 和 1000 BASE-SX 技术混合组网。楼层的垂直子系统、水平子系统采用 100 BASE-T 技术，楼宇间选择 1000 BASE-SX 技术。在南配楼每个楼层设置 1 个楼层配线间，配置楼层局域网交换机，南配楼与各楼层之间的通信采用 100 BASE-T 技术，楼层与各信息点之间采用 100 BASE-T 技术，南配楼与主设备之间采用 1000 BASE-SX 技术。在主楼的每个楼层设置 1 个楼层配线间，配置楼层局域网交换机，主楼与各楼层之间的通信采用 100 BASE-T 技术，楼层与各信息点之间采用 100 BASE-T 技术，主楼与主设备之间采用 1000 BASE-SX 技术。在北配楼的五楼主设备间设置跳线模块，与楼内各信息点之间采用 100 BASE-T 技术。为提高每个信息点的带宽和支持虚拟局域网技术，富立达电子商务公司局域网采用了交换式以太网技术，楼层配线间、配楼配线间、主楼配线间和主设备间均配置局域网交换机。 3．Internet 的接入方式富立达电子商务网站的 Internet 接入是通过光纤连接到 CHINANET，出口带宽为 10Mb/s。向网上用户提供对网上业务的访问和用于公司内部用户访问 Internet。 4．网络软件系统平台 ·网络操作系统采用 Windows 2000 Server ·WEB Server 采用 IIS 5.0 ·数据库采用 Oracle 8.0 12.1.3 网络实现 1．网络拓扑富立达电子商务公司网络拓扑如图 12-1 所示。 2．网络设备配置网络设备主要包括局域网交换机、路由器、防火墙和各种服务器，富立达电子商务网站的主要设备配置参见表 12-1。 ⑴中心交换机 Cisco Catalyst 5509 Catalyst 5509 采用千兆以太网体系结构，基本背板带宽为 3.6Gb/s，系统结构可扩充到 50Gb/s，吞吐量可达数千万包每秒，可作为大型交换式网络的核心交换机。主要特点： ● 提供千兆以太网、快速以太网、ATM 155Mb/s、622Mb/s、FDDI、令牌环等接口模块。 ● 一台交换机可支持 336 个 10 BASE-T 以太网端口，或 168 个 100 BASE-T 快速以太网端口，或 14 个 FDDI 端口，或 20 个 ATM 155Mb/s 端口，或 18 个 1000 BASE-X 端口。 ● 可配置路由模块，支持多种路由协议，如 OSPF、RIP、IGRP、EIGRP 等，通过包过２１３

第十二章电子商务网络平台的典型案例 (2) Internet接入路由器 Cisco4700M Cisco4700M路由器是 Cisco公司路由器系列中的中档路由器,适用于中型应用系统,接口采用模块化结构,模块支持带电热插拔。支持多种局域网协议,如 ATM LANE、FDD、令牌环、以太网。物理接口包括RJ45接头、SC和SF短波和长波光纤接头等。一块接口卡上支持多种局域网和广域网接口,降低了用户的投资。根据用户需要,可配置多种路由协议, 如OSPF、RIP、lGRP、EGRP、BP等。 Cisco4700M路由器有4个网络接口模块插槽,接模块有2个以太网端口、2个高速串口模块、单端口的快速以太网模块、2个令牌环端口、 4个G703接口模块、单端口的AIM55Mb/s模块和2端口FDDI模块等 (3) Cisco PIX防火墙 CiSco pix是一种集防火墙、VPN(虚拟专用网络)、流量控制三种功能于一体的网络j 品,具有以下特点。操作系统可选择UNⅨX和 Windows2000 Server,它是一个实时处理的嵌入式操作系统,最大可同时支持256000个连接采用了专有的自适应安全算法,比一般的包过滤方式简单,但更灵活,比应用层的代理服务器防火墙的性能要高。直通式代理技术,加强了对基于TCP和UDP应用的检查和控制。基于Java的图形用户配置管理工具,使得系统易于安装使用 ●提供对虚拟专用网的安全管理控制技术。支持合法IP地址和保留IP地址的静态和动态映射。支持SNMP网络管理协议 12.2证券交易电子商务网络系统 12.2.1证券市场的电子化中国证券业从一开始就采用了计算机网络系统,建立了计算机网络互连的模式。通过多年的实践,证券业信息系统的电子化建设取得长足的进步。在发行、交易、结算、信息披露技术监控、信息咨询与服务等方面,计算机与网络通信技术成为支撑各项证券业务运转的关键设施。本案例着重介绍某公司证券营业部的网络系统在此系统中,从场内委托录入开始,委托传输、买卖撮合、行情发布、指数计算、成交回报、交易过户、资金结算等均实现了自动交易和无纸交易(电子商务中心统一完成数据处理)。利用双向卫星系统,全国各地的投资者可直接将买卖委托输入证券商计算机网络系统, 证券商网络系统收集、检査后传送至交易所计算机网络系统,交易所网络系统按价格优先和时间优先的原则撮合配对成交,成交回报的行情信息再回送到证券商网络系统,投资者从证券商处可以看到行情及自己的交易结果 215

第十二章电子商务网络平台的典型案例 ⑵Internet 接入路由器 Cisco 4700M Cisco 4700M 路由器是 Cisco 公司路由器系列中的中档路由器，适用于中型应用系统，接口采用模块化结构，模块支持带电热插拔。支持多种局域网协议，如 ATM LANE、FDDI、令牌环、以太网。物理接口包括 RJ45 接头、SC 和 SF 短波和长波光纤接头等。一块接口卡上支持多种局域网和广域网接口，降低了用户的投资。根据用户需要，可配置多种路由协议，如 OSPF、RIP、IGRP、EIGRP、BGP 等。Cisco 4700M 路由器有４个网络接口模块插槽，接口模块有 2 个以太网端口、２个高速串口模块、单端口的快速以太网模块、2 个令牌环端口、４个 G.703 接口模块、单端口的 ATM 155Mb/s 模块和 2 端口 FDDI 模块等。 ⑶Cisco PIX 防火墙 Cisco PIX 是一种集防火墙、VPN（虚拟专用网络）、流量控制三种功能于一体的网络产品，具有以下特点。 ● 操作系统可选择 UNIX 和 Windows 2000 Server，它是一个实时处理的嵌入式操作系统，最大可同时支持 256000 个连接。 ● 采用了专有的自适应安全算法，比一般的包过滤方式简单，但更灵活，比应用层的代理服务器防火墙的性能要高。 ● 直通式代理技术，加强了对基于 TCP 和 UDP 应用的检查和控制。 ● 基于 Java 的图形用户配置管理工具，使得系统易于安装使用。 ● 提供对虚拟专用网的安全管理控制技术。 ● 支持合法 IP 地址和保留 IP 地址的静态和动态映射。 ● 支持 SNMP 网络管理协议。 12.2 证券交易电子商务网络系统 12.2.1 证券市场的电子化中国证券业从一开始就采用了计算机网络系统，建立了计算机网络互连的模式。通过多年的实践，证券业信息系统的电子化建设取得长足的进步。在发行、交易、结算、信息披露、技术监控、信息咨询与服务等方面，计算机与网络通信技术成为支撑各项证券业务运转的关键设施。本案例着重介绍某公司证券营业部的网络系统。在此系统中，从场内委托录入开始，委托传输、买卖撮合、行情发布、指数计算、成交回报、交易过户、资金结算等均实现了自动交易和无纸交易（电子商务中心统一完成数据处理）。利用双向卫星系统，全国各地的投资者可直接将买卖委托输入证券商计算机网络系统，证券商网络系统收集、检查后传送至交易所计算机网络系统，交易所网络系统按价格优先和时间优先的原则撮合配对成交，成交回报的行情信息再回送到证券商网络系统，投资者从证券商处可以看到行情及自己的交易结果。２１５

计算机网络技术及应用 12.2.2证券营业部的网络设计络设计应满足证券营业部对计算机网络系统安全性的要求,并符合证监会“三个分离的要求(技术与业务分离、前台与后台分离、网络与数据分离)。本案例采用了“三个分离” 的思想,将证券营业部网络系统划分为内、外两个子网。内子网的构成内子网包括资金服务器、卫星通信服务器以及机房工作站、柜员工作站、各业务科室工作站等。证券经纪业务中有关的重要工作,如开户登记、柜台委托、资金管理、委托交易、成交回报、清算交割等工作均在内子网处理完成。 2.外子网的构成外子网包括行情发布服务器和股民用工作站,证券经纪业务中的信息发布、实时分析等活动均在外子网中处理完成。 3.内外子网的通信内外子网间的通信,主要包括股民委托、查询和撤单等操作,这些操作在本案例中均由交易系统软件实现 12.2.3网络实现网络设备和服务器、工作站的网络连接如图122所示 1.服务器群本案例共有6台服务器组成,详见表122 由于每台服务器均配置了3Com公司的吉网卡3C985BSX,网卡的1000 BASE-SX端口同3Com9300交换机的吉端口连接,为每个VLAN提供了2Gbs的通道,从而解决了长时间以来困扰证券营业部计算机系统的“服务器ⅣO瓶颈”的问题 2.交换机子系统该证券营业部网络工作站约1000台,其中股民工作站900台,内部科室业务工作站70 台。一个网段(广播域)内工作站数量不能太多,否则会使网络性能降低。为解决此问题并体现内外网分离的设计原则,本案例中使用了3Com交换机提供的VLAN功能,在两台主干交换机3 Com Super StackⅡ9300上分别划分ⅤLAN,整个网络共分成4个VLAN:VLAN1 (内子网),VLAN2(外子网1),VLAN3(外子网2)和VLAN4(外子网3)。不同的用户工作站和服务器划分到不同的VLAN中。两台3 Com Super Stack9300主干交换机各用两个吉端口通过链路中继形成高达2Gbs的链路(全双工下可达4Gb/s)。交换机选型及端口配置见表12-3

计算机网络技术及应用 12.2.2 证券营业部的网络设计网络设计应满足证券营业部对计算机网络系统安全性的要求，并符合证监会“三个分离” 的要求（技术与业务分离、前台与后台分离、网络与数据分离）。本案例采用了“三个分离” 的思想，将证券营业部网络系统划分为内、外两个子网。 1．内子网的构成内子网包括资金服务器、卫星通信服务器以及机房工作站、柜员工作站、各业务科室工作站等。证券经纪业务中有关的重要工作，如开户登记、柜台委托、资金管理、委托交易、成交回报、清算交割等工作均在内子网处理完成。 2．外子网的构成外子网包括行情发布服务器和股民用工作站，证券经纪业务中的信息发布、实时分析等活动均在外子网中处理完成。 3．内外子网的通信内外子网间的通信，主要包括股民委托、查询和撤单等操作，这些操作在本案例中均由交易系统软件实现。 12.2.3 网络实现网络设备和服务器、工作站的网络连接如图 12-2 所示。 1．服务器群本案例共有 6 台服务器组成，详见表 12-2。由于每台服务器均配置了 3Com 公司的吉网卡 3C985B-SX，网卡的 1000 BASE-SX 端口同 3Com 9300 交换机的吉端口连接，为每个 VLAN 提供了 2Gb/s 的通道，从而解决了长时间以来困扰证券营业部计算机系统的“服务器 I/O 瓶颈”的问题。 2．交换机子系统该证券营业部网络工作站约 1000 台，其中股民工作站 900 台，内部科室业务工作站 70 台。一个网段（广播域）内工作站数量不能太多，否则会使网络性能降低。为解决此问题并体现内外网分离的设计原则，本案例中使用了 3Com 交换机提供的 VLAN 功能，在两台主干交换机 3Com Super Stack Ⅱ9300 上分别划分 VLAN，整个网络共分成 4 个 VLAN：VLAN1 （内子网），VLAN2（外子网 1），VLAN3（外子网 2）和 VLAN4（外子网 3）。不同的用户工作站和服务器划分到不同的 VLAN 中。两台 3Com Super Stack Ⅱ9300 主干交换机各用两个吉端口通过链路中继形成高达 2Gb/s 的链路（全双工下可达 4Gb/s）。交换机选型及端口配置见表 12-3。２１６

计算机网络技术及应用表 12-3 交换机选型及端口配置类型型号及配置数量主干交换机 3Com Super Stack Ⅱ9300 配置：12 个 1000 BASE-SX 端口 2 台内子网桌面交换机 3Com Super Stack Ⅱ3900 配置：36 个 10/100 BASE-TX 自适应端口 1 个吉上联端口 2 台外子网桌面交换机 3Com Super Stack Ⅱ3300/1100 堆叠配置：2 台 3300 和 2 台 1100 构成一组堆叠，其中每台 3300 有 24 个 10/100 BASE-TX 自适应端口，每台 1100 有 24 个 10 BASE-T 以太网端口和 2 个 100 BASE-TX 快速以太网端口每组堆叠的其中一台 3Com 3300 配备 1000 BASE-SX 模块作为上联端口 9 组堆叠，其中 3Com 3300 18 台 3Com 1100 18 台 VLAN1（内子网）中配置了两台 3Com Super Stack Ⅱ3900 交换机作为内子网专用桌面交换机。其中每台 3Com 3900 的 1000 BASE-SX 上联端口同 3Com 9300 的 1000 BASE-SX 端口连接，这样在全双工方式下为内子网提供了高达 4Gb/s 的上联通道。同时，两台 3Com 3900 还为内子网提供了共计 72 个（36×2）10/100M 自适应以太网交换端口，不仅满足了内子网对带宽的需要，还为内子网的扩展提供了充足的余地。 VLAN2（外子网 1）、VLAN3（外子网 2）和 VLAN4（外子网 3）的配置相同。每个虚拟局域网配置了三个堆叠（图中每个外子网只画了一个堆叠）。每个堆叠由 2 台 3Com Super Stack Ⅱ3300 和 2 台 3Com Super Stack Ⅱ1100 构成。其中 1 台 3Com 1100 配备堆叠矩阵模块，通过堆叠电缆连接其他 3 台交换机，形成堆叠。同时，其中 1 台 3Com 3300 配备 1000 BASE-SX 模块，为堆叠提供线速度高达 2Gb/s 的上联通道。每个堆叠共计可以为桌面工作站提供端口 100 个，其中 10 BASE-T 端口 48 个，100 BASE-TX 端口 4 个，10/100M 自适应端口 48 个。 3．营业分部这里所指的营业分部是指没有自己独立的卫星接收设备，是证券公司的分部。营业分部一般有自己的行情服务器，它带有若干工作站，通过 DDN 专线用路由器连接到上级营业部网络系统中。２１８

《计算机网络技术及应用》课程教学资源（教案讲义）第十二章 电子商务网络平台的典型案例

《计算机网络技术及应用》课程教学资源（教案讲义）第十二章电子商务网络平台的典型案例