在线培训系统平台架构简介

1、在 线 培 训 系 统 平 台 架 构 简 介一、 技术架构在线培训系统完全基于云架构进行设计、开发、部署。平台部署在Linux操作系统上，采用目前运行稳定， 安全性很高的JAVA语言开发，使用开源的MySQ嗷据 库存储数据，可以在平台上部署Redis、Memcache MangoDB Node.js、Hadoop等着名的第三方开源软件，支持万人以上规模的用户并发访问。整体上看，这种在线 培训平台具有速度快、稳定性强、安全性高、易于扩展的特点。下图是在线培训系 统的架构图：二、架构特点这种架构具有安全性高、稳定性强、运行速度快的特点，从一台服务器到集群 服务器再到分布式部署，这种云计算平台都可

2、以轻松胜任。下面详细介绍下平台架 构的特点：操作系统操作系统采用Linux作为整个平台的操作系统。Linux操作系统自诞生以来，一直以稳定性、开放性着称。对比Windows操作系统，Linux操作系统拥有相当多的优点，这些优点可以帮助我们更好的对平台进行管理，保证平台能够高效、安全、稳定的运行。1 .免费并开源相比Windows操作系统的昂贵费用，Linux操作系统免费的特点非常具有竞争 优势。因为免费，所以 Linux操作系统在服务器平台上拥有比Windows操作系统更广泛的用户群体。而开源的特性更是让世界范围内的优秀开发人员和着名企业为Linux贡献高质量的代码，保证 Linux操作系统能

3、够得到及时改进，从而建立了完善的软件生存环境。 对比Windows,作为纯粹的商业软件，Windows不可避免的采用封闭策略，所有 Windows的功能只能由微软公司自己开发和维护，这种特性导致了Windows在产品改进的及时性上、新技术应用的有效性上打了折扣。Linux和 Windows平台的横向对比，如下图:比较项目LinuxWindows结论基本安全性严格区分内核空间和用户空问，并提供对 SELinux的支持，可提供 B1级的安全支 持。将许多功能集成到内核，内 核集成的应用越多，具运行 风险也就越大。Linux更优网络安全性支持 OpenSSL, OpenSSH,IPSec支持 SSL

4、, SSH, IPSec两者相当协议支持Linux遵循所有的开放标准部分遵守，但仍有一些私有协议。“标准”代码私有，使得缺陷检测和错误修正更困难，修复周期长；另外， 私有协议使得异质系统问 的互操作性受限。Linux更优易用性可以满足基本的办公需求，同类软件选择较多；软件易用性较高；Windows 更优软件成熟较Windows稍逊；有较好的用户基础，用户对Windows的熟悉程度较局现有用户对Linux的熟悉程度不图软件成本Linux不需要软件授权费用；Windows需要图昂的软件授权费用；Linux更优同时包含了多种免费的办公应用软件；其他办公应用软件需要另外付费购买；维护服务费用低；维护成

5、本高；硬件成本Linux可以在低配置的机器 上正常运行，可以重复利用 现有设备。Windows对系统的要求较高，需要硬件升级或者重新 购买终端设备。Linux更优系统稳定性Linux最初是针对服务器的 一款产品，广泛应用于各类 核心服务应用，在稳定性方 面Linux优势明显。Windows主要针对桌面用户，其稳定性与Linux相比后较大的差距；Windows和它的用户界面是无法分开的，用户界面崩溃，对用户来说就相当于操 作系统崩溃。Linux更优服务支持目前很多Linux J商在国内都有核心的研发团队，本地服务支持能力强由于知识产权的问题，导致操作系统部分的开发不会在国内进行，服务支持能力有限

6、Linux更优可定制性Linux本身具有很强的可塑 性，用户可根据需要对操作 系统进行裁减定制，将不必 要的应用删除或者禁用。Windows将很多功能都集成到系统内核之中，这使得 很难对其进行裁减定制。Linux更优病母危害9丙毒少，故障维护成本低；病母多，一旦系统大规模感染和可能导致整个系统瘫痪，故障维护成本局；Linux更优2 .安全性Linux操作系统因为开源的原因，代码可以被任意修改和查阅。因此，任彳sj Linux的漏洞都可以被数以万计的研发工程师及时发现并提交补丁进行修正。在这一点上，封闭的Windows操作系统只能靠着微软公司内部的几十名研发人员进行修正。优劣胜负，立见。我们可以

7、用一个表格来对比Windows和Linux操作系统在安全性上的差别。如下图：分类特性LinuxWindows定性得分基本安全验证、访问控制加密、记帐/日至可插入的认证模块、插件模块、Kerberos、PKI、Winbind、?ACLs ?LSM、SELinux > ?受控的访问保护实体检测、内核加密Kerberos、PKI、？访问 控制列表、受控的访问 保护实体检测、微软的 应用程序加密程序接 口。Linux?更加出色网络安全与协议验证、层、网络层OpenSSL、Open SSH、OpenLDAP ?IPSecSSL ?SSH ?LDAP ?AD ?IPSec两者都很不错应用安全防病毒、

8、?防火墙、？入侵检测软件、？Web服务器、？电子邮件、？智能卡支持OpenAV ？Panda、？TrendMicro、？内核内建的防火墙功能、?Snort、？Apache、?sendmail、？Postfix 、?PKCS 11、？exec-shieldMcAfee、？Symantec、?CheckPoint、?IIS、?Exchange/Outlook、？PCKS11Linux略胜一筹分发与操作安装、？配 置、？加 固、？管 理、？漏洞 扫描器安装与配置工具、Bastille 、大部分的管理通过命令行完成、？Nessus、？发行版相关的Up2Date、？YaST ?WebminWindows

9、自带的安装和配置工具、没有特定的加固工具、？管理GUI、?使用默认安装的配置。两者都很不错确信度常见的公共标准证书、？缺陷处理Linux达到了 ?EAL3,后较好的缺陷处理能力Windows? 达到了？EAL4,后较好的缺陷处理能力Windows M加出色开放标准IPSec、？POSIX、传输层安全、？ 常见标准Linux?遵循所有的开放标准Microsoft 也参与了开放标准，但仍有一些私 有标准。Linux更力口出色3 .性能Linux的稳定性是由于它没有像其它操作系统一样内核如此庞大、漏洞百出。Linux与其它Unix系统和大型操作系统如 VMS旧M大型机等一样具有相同的可靠 性。原因并

10、不难以得到，系统的稳定性主要取决于系统设计的结构。连续向后兼容 性使那些编程风格极差的应用软件勉强移植到Windows的最新版本，这种将就的软件开发模式极大地阻碍了系统稳定性的发展。Linux所共享的Unix设计体系是经过长期实践考验的，Linux吸取了 Unix系统近1/4世纪发展的经验，Linux操作系统体现了最先现代化操作系统的设计理念和 最经得住时间考验的设计方案。最令人注目的是Linux开发源代码的开发模式，这保证了任何系统的漏洞都能被及时发现和改正。三、数据库架构数据库是麦塔在线培训系统运行的基础，随着平台运行时间的增长，数据量的 增长也会达到海量级别。因此，一个好的数据库架构设计

11、对于网站未来的发展起到 了决定性作用。根据业务的发展，数据库的架构在不同的阶段有不同的侧重点。第一阶段：MySQLfc从架构这是系统的初级阶段，这个阶段的重点是实现平台的重要功能，数据库架 构只要能满足初期应用的需求即可。第二阶段：按功能分配机器这一阶段的重点是：优化表结构，索引，查询。不着急加服务器。向外扩展 - 按功能将数据库分开，提高内存使用率，变相增加了内存第三阶段：为从库的读取业务增加缓存机制随着数据量的增长，从库的读压力变的很大，从库io出现问题，增加从库几乎不能解决问题，应该想办法减少io操作。减少io操作可以采用以下办法:- 增加机器的内存一一向上扩展- 应用层添加缓存一一向外

12、扩展- MySql服务器配置优化一一优化跟 io有关系的配置信息第四阶段：增加 NoSQUK务，再次扩展。这一阶段增加Redis作为Session缓存，减轻主库一部分写压力。第五阶段：按功能分库这一阶段随着网站运营不断深入，新的板块开始上线，为了减少主库io操作,按业务将数据库分成多个主从结构，将写的压力分散到多个数据库上第六阶段：水平分表，解决单表数据膨胀的问题这一阶段会遇到单表数据过大、运维需求增多、业务转换较大，这些问题直接导致从库的io压力直线上升。因此，将单张表拆分到多个数据库中， 从而将数据尽 量装入内存，从而减轻从库的io问题。当网站规模达到这一层次的时候， 数据安全 问题非常突

13、出，这时候，异地备份变得至关重要。以上这些是在平台运行不同阶段我们会遇到的不同问题所采取的解决方案。多年的运维经验告诉我们，好的架构不是设计出来的，是逐步改进出来的！四、系统结构好的运行架构也需要好的平台架构，好的平台架构应该具备低耦合、高内聚的特点，因此，开发并设计一套扩展性极强、效率非常高的平台框架十分重要。如下 图：这套架构中，应用层负责实现平台的所有业务逻辑，为了实现更高的运行效率和更好的扩展性，可以把应用层分成Model、View、Control、COME个部分。Model层负责数据库的操作， 我们把数据库的脚本都写在这里，对日后的快速维护很有帮助。View层负责将数据展示在 Web页面上，采用了 HTM5口 jQuery作为标准的前台 开发语言。在View层，开发独立模板技术。 将美工的设计和前端工程师开发完成的 HTMLM面交付产品经理审核，这些HTMLM面可以直接在浏览器上运行。产品经理检查无误后，直接交给后端开发人员，开发人员直接将HTMLM面复制到Views文件 夹中即可，由自行开发的 HTMUW析引擎将HTMLM面中的JSP部分解析出来。这一 套模板引擎技术可以极大的增强前端工程师和后端工程师的配合效率，有效的提高 了平台功能的开发速度。Control层负责