XXX系統(tǒng)部署方案

XXX系統(tǒng)部署方案1.部署環(huán)境1.1系統(tǒng)部署結(jié)構(gòu)XXX系統(tǒng)采用java開發(fā)的B/S結(jié)構(gòu)，其中XXX系統(tǒng)（包含釘釘移動(dòng)前端應(yīng)用及PC管理后臺(tái)）開放在外網(wǎng)，便于相關(guān)領(lǐng)導(dǎo)和管理人員，隨時(shí)隨地通過外網(wǎng)登陸系統(tǒng)，按照權(quán)限來審批事項(xiàng)及查詢相關(guān)數(shù)據(jù)；XXX系統(tǒng)運(yùn)行在醫(yī)院內(nèi)網(wǎng)，分為XXX管理系統(tǒng)PC后臺(tái)及XXX前端，供業(yè)務(wù)部門手工填報(bào)不能自動(dòng)獲取的指標(biāo)數(shù)據(jù)和單位領(lǐng)導(dǎo)在單位內(nèi)部實(shí)時(shí)查看創(chuàng)維會(huì)議一體機(jī)大屏上的經(jīng)營指標(biāo)。 系統(tǒng)采用集中式部署方案，XXX系統(tǒng)用戶可通過互聯(lián)網(wǎng)登錄系統(tǒng)，而XXX用戶需要通過單位內(nèi)網(wǎng)登錄。實(shí)施時(shí)要保證網(wǎng)絡(luò)環(huán)境暢通，考慮到XXX和XXX不同的網(wǎng)絡(luò)運(yùn)行環(huán)境，需要獨(dú)立部署到不同的服務(wù)器上。XXX部署運(yùn)行在centos7.9系統(tǒng)服務(wù)器外網(wǎng)環(huán)境，可通過堡壘機(jī)或者向日葵遠(yuǎn)程登錄；而XXX部署運(yùn)行在windowserver2012系統(tǒng)服務(wù)器內(nèi)網(wǎng)環(huán)境，通過每日定時(shí)申請(qǐng)向日葵權(quán)限遠(yuǎn)程登錄。部署應(yīng)用架構(gòu)如下所示：1.2網(wǎng)絡(luò)環(huán)境1.2.1局域網(wǎng)最簡(jiǎn)單的局域網(wǎng)，可以采用一個(gè)集線器把幾臺(tái)計(jì)算機(jī)聯(lián)起來。也可以是由不同的網(wǎng)段組成的大型網(wǎng)絡(luò)，以防火墻隔開。多層或兩層的網(wǎng)絡(luò)拓?fù)鋱D：1.2.2互聯(lián)網(wǎng)接入用戶使用B/S相關(guān)功能，需要通過互聯(lián)網(wǎng)來訪問，還需要接入互聯(lián)網(wǎng)。寬帶、DDN專線接入均可。廣域網(wǎng)網(wǎng)絡(luò)出口帶寬不低于50M，丟包率小于2%，延遲小于50ms。內(nèi)網(wǎng)服務(wù)器之間用千兆以上光纖及交換機(jī)做連接，丟包率小于%，延遲小于5ms?？蛻魴C(jī)連接服務(wù)器的帶寬，不低于2MADSL。1.3服務(wù)器配置及軟件環(huán)境服務(wù)器需要2臺(tái)分別為XXX服務(wù)器（centos7.9系統(tǒng)）和XXX服務(wù)器（windowserver2016），2臺(tái)服務(wù)器存放在單位樓10樓機(jī)房?jī)?nèi)。1、XXX服務(wù)器硬件環(huán)境CPUCPU位數(shù)內(nèi)存硬盤電源快速服務(wù)代碼（用于硬件售后保修）軟件環(huán)境操作系統(tǒng)及版本數(shù)據(jù)庫及版本中間件網(wǎng)絡(luò)環(huán)境2、XXX服務(wù)器硬件環(huán)境CPUCPU位數(shù)內(nèi)存硬盤電源快速服務(wù)代碼（用于硬件售后保修）軟件環(huán)境操作系統(tǒng)及版本中間件數(shù)據(jù)庫工具軟件防病毒軟件網(wǎng)絡(luò)環(huán)境1.4客服戶端配置及軟件環(huán)境硬件環(huán)境CPU內(nèi)存硬盤軟件環(huán)境操作系統(tǒng)及版本瀏覽器MicrosoftOffice防病毒軟件2.系統(tǒng)安裝與配置2.1JDK配置JDK安裝完成后需配置Java環(huán)境變量3配置Java環(huán)境變量:右擊【我的電腦】【屬性】【高級(jí)系統(tǒng)設(shè)置】【環(huán)境變量】9配置：JAVA_HOME:選擇【新建系統(tǒng)變量】--彈出“新建用戶變量”對(duì)話框，在“變量名”文本框輸入“JAVA_HOME”,在“變量值”文本框輸入JDK的安裝路徑（步驟5的文件夾路徑），單擊“確定”按鈕。變量名：JAVA_HOME變量值：C:\ProgramFiles\Java\jdk1.8.0_21110配置:PATH變量值:在“系統(tǒng)變量”選項(xiàng)區(qū)域中查看PATH變量，如果不存在，則新建變量PATH，否則選中該變量，單擊“編輯”按鈕，在“變量值”文本框的起始位置添加“%JAVA_HOME%\bin；單擊確定按鈕11配置CLASS_PATH變量值:在“系統(tǒng)變量”選項(xiàng)區(qū)域中查看CLASSPATH變量，如果不存在，則新建變量CLASSPATH，否則選中該變量，單擊“編輯”按鈕，在“變量值”文本框的起始位置添加“.;%JAVA_HOME%\lib\;%JAVA_HOME%\lib\;”。注意：不要丟掉前面的".;" 12配置完上面，點(diǎn)擊確定。測(cè)試環(huán)境變量的配置成功與否。在DOS命令行窗口輸入“JAVAC”，輸出幫助信息即為配置正確。2.2Nginx配置Centos/Linux系統(tǒng)安裝配置Nginx1.安裝包準(zhǔn)備nginx官網(wǎng)/en/download.html下載壓縮包，一般下載最新穩(wěn)定版本即可。2.安裝依賴yuminstall-ygccyuminstall-ypcrepcre-develyuminstall-yzlibzlib-develyuminstall-yopensslopenssl-devel3.安裝包解壓到喜歡的目錄[root@VM-0-3-centos~]#tar-zxvf/yzmeta/tool/nginx-1.24.0.tar.gz-C/etc4.執(zhí)行配置指令注：--prefix=/etc/nginx意思是將安裝在/etc/nginx目錄，需要事先通過命令創(chuàng)建nginx目錄（sudomkdirnginx）[root@VM-0-3-centos~]#cd/etc/nginx-1.24.0[root@VM-0-3-centosnginx-1.24.0]#sudo./configure--prefix=/etc/nginx--with-http_ssl_module--with-stream--with-http_stub_status_module--with-http_gzip_static_module--with-http_v2_module#配置configure--prefix代表安裝的路徑;--with-http_ssl_module安裝ssl;--with-http_stub_status_module查看nginx的客戶端狀態(tài);5.執(zhí)行安裝指令[root@VM-0-3-centosnginx-1.24.0]#sudomake&makeinstall6.創(chuàng)建nginx用戶組注：nginx-1.24.0目錄只是解壓縮包所在路徑，實(shí)際安裝配置路徑在/etc/nginx目錄下。創(chuàng)建nginx用戶組（為了安全添加nginx用戶和組，以便以后以nginx用戶的身份運(yùn)行nginx程序，而非root）進(jìn)入到nginx中。[root@VM-0-3-centosnginx-1.24.0]#cd/etc/nginx[root@VM-0-3-centosnginx]#groupadd-rnginx[root@VM-0-3-centosnginx]#useradd-r-gnginxnginx或[root@VM-0-3-centosnginx]#useraddnginx-s/sbin/nologin7.配置nginx.conf配置文件usernginx;worker_processes10;#線程數(shù)，可以設(shè)置成auto自動(dòng)，也可根據(jù)本機(jī)硬件線程數(shù)合理設(shè)置error_log/var/log/nginx/error.log;pid/run/nginx.pid;#pidlogs/nginx.pid;include/usr/share/nginx/modules/*.conf;events{worker_connections1024;}http{log_formatmain'$remote_addr-$remote_user[$time_local]"$request"''$status$body_bytes_sent"$http_referer"''"$http_user_agent""$http_x_forwarded_for"';access_log/var/log/nginx/access.logmain;sendfileon;server_tokensoff;tcp_nopushon;tcp_nodelayon;keepalive_timeout65;types_hash_max_size2048;includemime.types;default_typeapplication/octet-stream;include/etc/nginx/conf/conf.d/*.conf;server{#listen80default_server;#listen[::]:80default_server;#默認(rèn)端口改成780listen780default_server;listen[::]:780default_server;server_name_;root/usr/share/nginx/html;include/etc/nginx/conf/default.d/*.conf;return301https://$host$request_uri;error_page404/404.html;location=/404.html{}error_page500502503504/50x.html;location=/50x.html{roothtml;}}server{listen7443sslhttp2default_server;listen[::]:7443sslhttp2default_server;#修改默認(rèn)端口#listen7443ssl;#listen[::]:7443ssl;#server_name;server_name;#server_namelocalhost;root/usr/share/nginx/html;client_max_body_size500M;#ssl_certificate1__bundle.crt;#ssl_certificate_key2_.key;ssl_certificate.pem;ssl_certificate_key.key;ssl_session_cacheshared:SSL:1m;ssl_session_timeout5m;#ssl_protocolsTLSv1TLSv1.1TLSv1.2;#ssl_ciphersHIGH:!aNULL:!MD5;ssl_ciphersECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl_prefer_server_cipherson;##Loadconfigurationfilesforthedefaultserverblock.include/etc/nginx/conf/default.d/*.conf;location/{try_files$uri$uri//index.html;}location/wx{root/yzmeta/html/;try_files$uri$uri/@router;indexindex.html;}###########################location/haphone{try_files$uri$uri/@harouter;indexindex.html;}location@harouter{#root/yzmeta/html/;rewrite^.*$/haphone/index.htmllast;}location/api{proxy_passhttp://localhost:9900/rdb;}location/rdb{proxy_passhttp://localhost:9900/rdb;}error_page404/404.html;location=/404.html{}error_page500502503504/50x.html;location=/50x.html{}}}8.nginx使用命令（1）查看nginx服務(wù)及配置文件安裝目錄[root@VM-0-3-centos~]#find/-namenginx（2）直接打開默認(rèn)目錄[root@VM-0-3-centos~]#cd/etc/nginx[root@VM-0-3-centosnginx]#ll（3）輸入nginx，開啟服務(wù)[root@VM-0-3-centos~]#cd/etc/nginx/sbin#進(jìn)入nginx啟動(dòng)文件路徑[root@VM-0-3-centos~]#sudo./nginx#啟動(dòng)nginx服務(wù)（4）查詢進(jìn)程ps-aux|grepnginx（5）查詢nginx狀態(tài)nginx-t（6）關(guān)閉nginxnginx-sstop（7）重啟nginx-sreload52.3系統(tǒng)服務(wù)器安裝與配置對(duì)于B/S端的訪問，無需安裝，只需打開瀏覽器錄入服務(wù)器的訪問地址及端口，即可進(jìn)入登錄界面。支持的瀏覽器有：GoogleChrome、360瀏覽器及其它主流瀏覽器。2.4系統(tǒng)病毒防護(hù)配置當(dāng)前是互聯(lián)網(wǎng)的時(shí)代，絕大部分的信息經(jīng)由互聯(lián)網(wǎng)交換，更容易從互聯(lián)網(wǎng)上染上病毒，企業(yè)防毒策略面臨更大的挑戰(zhàn)。一般而言，具有良好病毒防護(hù)的網(wǎng)絡(luò)架構(gòu)可以分成以下三個(gè)不同的層級(jí)：網(wǎng)絡(luò)網(wǎng)關(guān)防毒機(jī)制：首先針對(duì)病毒可能會(huì)入侵的通道