网上商城方案

网上商城方案（共12篇）

网上商城方案 篇1

三益网上商城建站方案

网站定位：以三益所有销售的有机蔬菜为主打产品，附带销售长沙地区以为的有机产品，竭力打造长沙市内有机蔬菜第一品牌网络商城。（只卖三益的有机产品，品种较少，打造一个商城，最重要的就是商品种类特别丰富。可以考虑引进我们三益现在没有的有机产品，比如北大荒或其他知名品牌的有机产品，像菌类、面粉类、花生油类、豆类等等，否则创建商城就无法体现它的价值，更难盈利现在的顾客越来越注重一站式服务，产品越齐全，越收到大家的亲莱。）

针对公司现在的实际情况，给此项目定性为“以安全、健康、新鲜的三益有机蔬菜为特色，最大可能增强用户体验；以B2C电子商务平台网上商城为依托，依靠众多门店实现送货到家，货到付款；采用交互性用户平台相结合，提升用户对网站的黏性，从而促成多次订购；借助团购、限时抢购、秒杀等促销活动，强化订单转化率等形式，全面展开电子商务营销策略，利用门店、社区活动大肆宣传三益好吃网的优势，鼓励大家网上购物（前提是门店员工充足，且最少有一个熟悉长沙市，可外出配送的人员）。”

网站目标：使广大用户通过电子商务平台，实现有机蔬菜的在线订购，让平时只能在菜市场、超市买到的有机蔬菜走进千千万万个家庭。

订购流程：进入商城网站-注册会员-选择物品-订购商品-管理员统计数据-向各门店发送订单信息-各门店按要求配送-配送人员收款并客户签收-电话回访-投诉处理-告知客户处理结果并与客户保持良性沟通。

付款方式：货到付款，50元起配送，收取3-6元/笔配送费，在线可办理会员卡（接受现场办理和淘宝充值），1000享受9.5折，2000享受9折，VIP会员100起免费配送，非VIP会员150元起免费配送。此会员卡除可在我公司任何一家门店使用外，在我公司淘宝和网上商城均可享受会员折扣。有机信用卡，可先消费，再付款，每月结款一次，但不享受会员折扣0（）

配送过程实施办法：

会员卡充值与使用：可接受现场充值（送货时开收据）和网上充值（利用淘宝）积分计划：

销售产品：三益所有产品+知名品牌干货（例如：豆子、面粉、）

网上商城方案 篇2

研究性学习是一种以学生为主体的教学模式,[1]研究性学习活动基于学生的直接经验,以获取关于探究学习的直接经验、发展创新精神和解决问题的能力为直接目的,以个性健全发展为根本,能充分调动和发挥学生的主动性,培养学生发现问题、提出问题、从而解决问题的能力。研究性学习实际是[2]“学生中心说”理论的一种教育实践。因为在学生中心说主张:在教学要素结构中,学生是中心;在教育内容的范围上,经验是中心;在教学过程的组织上,活动是中心。而研究性学习的教学设计方案正好与上述观点基本一致。

1 课题背景、意义及介绍

作为电子商务专业,电子商务网站的设计与制作是一块重要的内容。我承担的“网页美工设计”课程主要讲解网站的界面设计,是一门必修主干课。由于我校正在进行项目课改,即通过项目的方式来学习相关软件的知识和技能。我精心选取了几类在界面设计上具有不同特点的典型网站作为项目,学生通过完成这些项目来学习、掌握相关的知识与技能。

这里我将以网上商城这个项目为例来介绍研究性学习的实践过程,因为网上商城跟电子商务专业结合最为紧密,通过本项目的研究学习,学生可以了解网上商城这类电子商务网站的页面布局和配色要点,掌握Photoshop软件的操作方法和使用技巧,还可以培养学生的设计能力、创新能力、合作能力以及利用网络等各种工具进行信息收集、整理、加工的能力。我将学生分成若干小组,要求学生通过各种形式的研究、探索和创新,用指定的内容素材设计出某网上商城的网站界面,包括网站的主页、一级页面、二级页面。

2 研究性学习的教学目的和方法

研究性学习的教育目的和方法可按布鲁姆目标分类法或新课程标准的三维目标来进行阐述。布鲁姆将教育目标划分为认知领域、情感领域和操作领域三个领域,共同构成教育目标体系。其中认知领域的教育目标可以分为从低到高的六个层次:知道(知识)-领会(理解)-应用-分析-综合-评价(见表1[3])。

3 参与者特征分析

参与的学生处于高中年龄阶段,对电脑、网络使用普遍比较熟练,能较好地利用这些工具收集资料和信息。由于这是本课程的第二个项目,学生之前已经做过一个简单的项目,对Photoshop软件有一定的基础。由于这个项目内容较多,学生之间又有个性差异,因此最好分组完成,分组时要注意均衡搭配,以保证任务的完成。

4 研究的目标与内容

本课题主要的研究目标:

1)了解网上商城的界面特点(从内容、格局、配色等方面)。

2)组织学生通过研究性学习,培养学生的创新精神,设计出某网上商城的网页界面,要求界面整齐、美观、大方、内容充实完整,首页和子页在设计风格上协调统一配套。

为了达成以上的研究目标,本课题主要分为以下研究内容:

1)指导学生分别通过查阅图书、资料、上网浏览室等途径收集具网上商城界面,经过类比、总结出这类电子商务网站的界面特点;

2)以自由组合和调配相结合的方式对学生进行分组,以小组完成网上商城的界面设计,可以让学生自己进行分工,老师加以指导和监督。

5 资源准备

1)硬件:多媒体网络教室、资料室、图书室。

2)软件:部分同类型的网站界面、Photoshop、ACDSee、Word、PPT等。

6 研究性学习的阶段设计

为了更加明确、有条理地表现该课题研究性学习的实施过程,我将全过程划分为4个阶段,每个阶段学生和教师的具体活动内容见表3:

7 总结与反思

以上的教学设计方案,我在11级电子商务专业的网页美工课程中进行了实施,取得了较好的教学效果,在这里与大家分享一下自身的心得体会:

1)在本项目的完成过程中,学生自己查阅、搜集资料,对信息进行整合、加工,充分体会到研究性学习的乐趣,使大部分学生由被动的“等老师教”向主动的“自己学”成功转型,提高了学生的学习兴趣,培养了学生良好的学习习惯。

2)本次研究性学习活动选题较好,与专业非常对口,加强了学生对电子商务专业的了解。

3)通过分组的形式,让学生认识到个人和集体的关系以及合作的重要性,培养了学生的合作意识和沟通交流能力。

4)本项目给定了网站的内容(即大家都必须将同样的内容放到网站上),增强了可比性,为最后的评价奠定了好的基础;但本项目并没有给定样图,让学生充分发挥想象力,设计出不同的版面,培养了学生的创新能力。

5)制定了详细的评价标准,给学生搭建了一个展示的平台,锻炼了学生口头表达等综合能力。使完成好的学生获得认同感和成功感,完成情况不理想的学生也得到了改进意见,可以通过修改得到提高。

虽然通过教学实践积累了一些研究性学习的经验,取得了较好的教学效果,但也暴露出了一些问题,比如学校的网络速度较慢,影响了搜集资料的速度;有个别组还是存在分工不均的情况(有的成员做得多,有的成员做得少);有的小组没有按计划中的时间表完成任务,比较拖拉;如何更科学地分组,让每个组员都发挥最大的主动性,这个问题还有待进一步探究。另外,对于作品提交、点评后,应该还有一个让学生根据点评意见再修改提高的环节,这样可以让学生对比修改前后的效果,总结出改进方法,增加学生的成就感。

摘要：本文意在探讨如何将研究性学习的教学模式应用到电子商务专业的网页美工课程实践中去。笔者选取了一个跟电子商务专业结合度最高的网站——网上商城作为典型项目,详细地制定了研究性学习的教学设计方案,来指导学生完成该项目,取得了较好的效果,借以此文分享经验与不足。

关键词：研究性学习,网站界面设计,教学设计

参考文献

[1]曾祥翊.研究性学习活动的教学设计模式研究[J].课程与教学,2011(3).

[2]黄甫全,王本陆.现代教学论学程(修订版)[M].教育科学出版社,2003.

网上商城方案 篇3

金集中管理、提高资金使用效率提供了一个既经济、又科学、且切实可行的解决方案。本文试从现金管理的角度出发，探讨通过网上银行为集团企业实现现金管理的可行性方案。

关键词：集团企业；网上银行；现金管理；方案

一、现金管理的涵义

所谓现金管理，是指银行将帐户管理、收付款管理、现金集中管理、现金流动性预测、投资管理、融资管理、信息和咨询等金融产品或服务整体打包，为不同类型的客户提供符合其个性需求的现金管理方案，从而使客户有限的资金资源能够得到更加合理、有效的安排和使用，最终提升企业价值和竞争力。通俗地讲，现金管理是银行开展的一种基于传统的结算和存款基础上可扩展的多元化、一体化的解决方案，目的是帮助客户尽量减少闲置资金头寸的占用，进行理财和投资服务。

现金管理自上世纪九十年代末引入中国以来，外延得到了迅速的扩展，概括起来主要包括以下四个方面的业务领域：以帐户与供应链为核心的交易管理，以集中化控制为核心的流动性管理，以现金流价值为核心的投、融资管理和以营运资金安全为核心的风险管理。银行通过打包上述不同领域的金融产品或服务，为不同类型的企业提供符合其个性化需求的现金管理方案。

二、集团企业加强现金管理的重要意义

随着经济快速发展，企业经营范围不断扩大，形成了各种类型的企业集团。集团内企业往往分布在不同地区、不同子行业，资金往往也是分散管理，能否把这些资金进行归集和有效管理，成为直接影响集团企业盈利水平的重要因素。

资金是企业的“血液”，是维系企业生存的重要保障。与单一企业相比，集团型企业资金管理的重要性更为突出，体现在以下几个方面：

首先，集团企业由于管理层级较多、管理链条较长，难以实时得到全部资金动态信息，依靠传统财务会计手段得到的信息严重滞后，因此，依靠传统手段，集团企业在运营中隐藏的资金风险和经营风险很难得到及时发现和解决。

其次，对于一个拥有多个独立法人企业的企业集团而言，集团各企业与银行之间的关系错综复杂，从集团角度来看，一方面有大量存款资金闲置在多家商业银行的众多账号内；另一方面又从多家商业银行贷入了大量资金，造成资金使用效率低下和资金成本增加。

再次，对于内部交易较多的集团企业而言，如果简单地把内部交易完全交给银行处理，那么这些繁杂的内部交易势必产生大量的资金在途、三角债务和相互拖欠，这也是单一企业和小规模集团企业不存在的现实问题。

面对以上问题，集团企业实行财务资金集中管理将有利于保证集团内部财务目标的协调一致，大大减少各成员单位的“内部人控制现象”；有利于有效调整投资方向，集中财力实现集团战略目标；进而能够在集团内部树立“整体利益观”，实现企业整体利益的最大化。

三、实现集团企业现金管理的途径

目前，在国内比较常见的解决方案有以下几种：

1.基于企业内部管理制度和人工操作的解决方案

我国集团企业传统的资金集中管理办法是设立“企业内部银行”和“资金结算中心”，运用行政和法律的手段，并通过所制定的管理制度和人工的票据传递、审批等达到资金的统一管理。这种传统的办法缺乏科学性，效率低，存在许多人为的管理因素，且管理过程复杂、管理难度大。

2.基于企业内部网络平台，运用集团财务管理软件的解决方案

基于网络信息技术的财务资金集中管理的办法是企业集团以建设企业专用的内部互联网络平台，运用集团财务管理软件，来达到对集团资金的统一管理，这要求企业集团有较强的经济实力和较高的管理水平。这类办法需耗费大量的财力并以健全完善的内部管理为保障，现实中这令许多企业望尘莫及。

3.基于企业网上银行系统的解决方案

基于企业网上银行系统的方法充分利用了互联网，将总公司与子公司以及银行之间三者有机地连接起来，实现了总部与子公司之间在网上的“零距离实时接触”，为资金流的跨区域即时集中管理带来了极大的方便。企业通过网上银行进行账户资金管理可完全不受时空限制，各地客户均可以自由享受企业网上银行提供的服务。而且企业也只需支付给银行较少的费用就能够使用这套功能齐全产品，是一套经济且简单适用的企业集团资金集中管理的解决方案。

四、基于网上银行的集团企业现金管理解决方案

得益于互联网技术的快速发展，网上银行应运而生，并在短短几年时间爆炸式增长，查询、转账等传统的柜台业务已经完全可以在网上银行加以實现，且由于网上银行的3A服务优势，弥补了银行物理网点的许多不足，对柜台的替代作用日益呈现。

除此之外，网上银行还可以利用其自身特有的优势，在集团企业现金管理上大有作为。从目前的集团用户现金管理方案来看，网上银行的集团用户功能是最为简便的，它是基于现有的企业网上银行平台，特别为集团型企业量身定做的一套综合性的资金集中管理解决方案。该功能除了提供企业常用的账户查询、汇款转账、代收付业务、投资理财、客户服务等功能外，还特别为集团企业提供了母子公司账户查询、母子公司资金实时划拨、母公司代子公司付款及企业集团现金管理等独具特色的网上银行服务，成为集团公司实现对子公司资金管理的有效手段。具体方案设计如下：

1.集团用户管理模式

根据集团企业母子（总分）公司的管理方式不同和对银行服务差异化的需求，可为集团用户提供以下几种管理模式：

（1）母子公司统一的管理模式

母子公司统一管理的模式适用于资金管理高度集中的大中型集团企业。在这种模式下，母子公司的账户由母公司统一管理，所有的支付业务都由母公司统一完成，子公司可以申请开通账户查询权限。

企业网上银行实现这种模式的流程较为简便，只需先由母公司开通企业网上银行，再由母子公司填写相应的协议和授权书申请开通“企业网上银行集团用户”管理功能。银行收到相应的申请后会将集团子公司的账户添加到母公司开通的企业网上银行用户下面统一管理，而子公司同时还可以申请只有查询权限的操作员或是通过企业网上银行购证卡查询功能来随时掌握子公司账户余额和明细数据。

（2）母子公司相对独立的管理模式

母子公司相对独立的管理模式适用于资金管理相对分散和独立的集团型企业。在这种模式下，母公司通常只需要了解子公司账户资金活动情况，对于支付环节母子公司均是独立完成的。

集团企业如选择这种模式，首先由母子公司分别单独开通企业网上银行业务，然后由母子公司填写相应的协议和授权书申请开通“企业网上银行集团用户”管理功能，将集团子公司的账户添加到母公司开通的企业网上银行用户下，但仅开通母公司对子公司账户的查询权限。

（3）母子公司联动管理的模式

母子公司联动管理模式适用于子公司资金账户需要母子公司共同管理的集团企业。这类企业的子公司财务管理往往不够规范，子公司的任何付款需由母公司监控和批准。这种模式的特点是任何一笔支付业务需经子公司和母公司共同操作才能完成，而母公司的支付业务则是由母公司独立完成的。

集团企业如要运用这种模式，需先由母公司开通企业网上银行业务，同时由母子公司填写相应的协议和授权书申请开通“企业网上银行集团用户”管理功能并制定业务的审批流程，然后母公司和子公司分别开通相应权限的操作员，来实现上述模式的管理流程。

2. 企业网上银行集团用户管理的特色功能

企业网上银行集团用户管理功能不仅仅为集团型企业提供了普通企业网上银行用户的所有功能，还特别为集团用户量身定做了多个实现集团资金集中管理的功能，主要包含以下内容：

（1）集团母子公司账户查询功能

集团企业可通过集团用户功能来实现母子公司账户的统一管理，集团用户的所有操作员均可在自己的权限范围内实时查询到账户的资金余额及变动情况，具体包括账户的即时余额与历史余额、账户的交易明细与往来明细、企业的贷款信息查询、账户对账单查询、网上转账交易查询等一系列功能。

（2）集团母子公司资金实时划拨功能

集团企业可通过集团用户管理中的主动收款功能来实现母子公司之间的资金实时划拨。我行企业网上银行主动收款功能又分为单笔收款和批量收款两种类型。

单笔主动收款——集团企业母公司可通过单笔主动收款功能，在任一已在企业网上银行签约的子公司账户上主动扣划资金到母公司账户。单笔主动收款指令提交成功并经过指定的授权流程审批后，款项将实时的从子公司账户转入母公司账户。

批量主动收款——集团企业母公司可通过批量主动收款功能，同时将多家子公司账户上资金主动扣划至母公司的账户上。记账员可上传一个批量扣款的文件，批量收款指令提交成功并经过指定的授权流程审批后，所有的主动收款指令将即时处理，款项将实时的从子公司账户转入母公司账户。

（3）集团母公司代子公司付款功能

集团企业可通过集团用户管理中的母公司代子公司转账功能来实现集团资金收支集中管理。集团企业的操作员可根据需要从任一已签约的子公司账户对外进行支付，支付类型可为同城同行、异地同行、同城跨行、异地跨行等四种。

（4）企业网上银行现金管理

集团企业如在我行签定过现金管理协议（包括委托划款、现金集中管理以及现金池），可通过企业网上银行现金管理功能查询到相应的协议设置情况和交易发生情况。同时，还可以对委托划款、现金集中管理协议进行修改。签定过现金池协议的集团企业，还可通过网上银行对基准利率和点差进行维护，并且可以进行手工资金划转，实现委托贷款形式的资金拆借和调拨。

五、结论

综上所述，随着各种跨行业、跨地域经营的集团企业越来越多，现金管理也就变得越来越重要，银行、财务软件公司等相關单位各显神通，提出了各具特色的集团现金管理方案。在这些方案中，网上银行的集团现金管理方案凭借银行和互联网两大优势，得天独厚，成为最有竞争力的解决方案，必将在集团企业现金管理中大放异彩。

参考文献：

［1］ 宋洪吉.企业有效现金管理的新选择——银行现金管理.财会信报,2007.1.15

［2］ 汇丰银行.汇丰2005年亚太区资金及财务管理指南,005年版

［3］ 招商银行网上银行

［4］ 陈博.中资银行现金管理业务发展战略研究.华南金融电脑,2007.7.10

［5］ 时卫干.浅谈商业银行的现金管理技术.天空论文网

网上商城方案 篇4

一、网上商城建设目的及需求分析中华文化拥有悠久的历史，我们的祖辈创造了无数的人间奇迹，文化艺术品资源丰富，文化艺术品的收藏拥有广阔的市场。互联网技术产生之前，由于交流的不便，许多珍贵的民间收藏艺术品仅仅是在拍卖会及展览会上偶露一面，但更多的则处在被人们遗忘的角落，其文化艺术价值得不到应有的承认与体现。艺术品网上商城的建设出发点在于给文化艺术品提供一个网上交易的平台，让更多的国内国外藏家及收藏爱好者有一个交流、展示的机会。国际互联网由于其低廉的运作费用众多的上网人数以及全天侯运行，不受时间、空间影响的特点，用户只需拨号上网就可进行交易，十分适合用来进行大规模的艺术品交易。再加上当前国内还没有专门进行文化艺术品交易的电子商务平台，艺术品网上商城前景看好。

二、系统平台架构作为提供电子商务平台的网站，网络的安全、健壮、性能、稳定与可管理性十分重要，任何方面都必须有周全的考虑。一直以来，人们的观念中总认为WindowsNT不够安全，不够稳定，无法支撑一个访问量巨大的Inter站点。但是实际上，无论是Linux，Solaris，还是WindowsNT，没有哪个产品天生就比别的稳定。现实世界的例子证明，建立在WindowsNT上的站点也可以很安全，很稳定。有不少大型的商务站点，比如barnesandnoble，eBay，以及Dell，都是建立在WindowsNT和IIS之上的，这些都是些流量很大的站点。基于上述理由，我们选择WindowsNT+IIS4.0架构，并采用Microsoft用于建立动态网页的技术--ActiveServerpages(ASp)，前台开发工具使用VisualStudio6.0,Frontpage98,photoShop5.0,Flash等，后台数据库拟采用在NT上有良好表现的MSSQLServer7.0大型数据库。

三、系统功能结构及运作流程分析针对文化艺术品的广义性，艺术品网上商城除了提供BtoB,BtoC,CtoC等目前较流行的电子商务交易模式外，还针对较特殊的文化艺术收藏品提供对小批量发行的纪念物品等进行形式多样的集体竞价。网上商城是一个虚拟的文化艺术品交易场所,为入驻收藏家、拍卖行等艺术品销售商家提供网上文化艺术品展示销售及客户网上在线竞价拍卖等服务。整个系统拟开发成为通用的电子商城，只要拍卖行、藏家等提出在线申请，经过验证后，即可为之开通。之后系统通过提供相应的空间，以及交易的平台，结合客户网页自助生成系统，无需客户了解任何互联网技术，就可方便地进行网上艺术品的交易与交流。针对网上商城商家与用户之间进行的交易，除非有网上商城公司直接介入，可以提供一定条件下的鉴定等服务，除此之外，包含鉴定在内的相关服务由商家自主提供，与此同时，提供相应的信用等级处理系统，以在一定程度上规范收藏家、拍卖行以及客户的交易活动。对于成功的交易，网上商城提供如下结算方式：

1、网上直接划付；

2、银行汇款、银行转帐、邮局汇款等；

3、送货上门、货到付款、EMS代收货款。网上商城提供如下的实际运作模块：

1、管理机构运作系统其中包含：入驻商家注册及相关信息管理；入驻商家产品登录及管理；客户注册及相关信息管理；在线销售统计系统。

2、商家经营系统；商家信息管理；商家物理情况，在线订购协议，提供的服务，结算方式等；新闻发布功能；商品登录及相关信息管理；商品的增、改；商品信息的增、删、改等；订单查询；订单处理；销售统计；客户信息检索

3、顾客支持系统；顾客信息注册；顾客信息管理；商品检索；商品在线订购；订单查询；所选购的商品，已下订单，订单的处理情况查询。结算处理；

4、商城后台支持系统功能：在线订单输入接口；订单后台处理；销售管理；结算管理系统以上是对文化艺术品网上商城的初步设计，其详细的功能要求以及实现，尚待进一步的论证。

网上团购计划方案 篇5

一、团购前分析

1、参与团购的人群

参与团购的人群分为：①认为团购价格比较便宜；②餐饮、旅游、电影院门票、特产、价格较低的小商品等，这些产品是在其他类型的网站上很少能找到的；③参与团购的人群都是些长期的网购人群，有大量的时间去比较产品的各个方面，这其中最多的包括公司职员、学生、自由职业工作者。

2、适合团购产品

很多大家电还没有参与到团购中，其原因主要有：①价格过高，达不到团购的5折以下的标准；②大家电很少有人会去网上团购，消费者都是自己在实体店铺或者自行在网上浏览后，自行购买；③消费者对于价格较低的产品不会太在意，不会有太多的顾虑，而对于价格较高的产品都会真慎重的考虑，所以，价格在1000元以上的产品很少出现在团购网站中。

3、团购的优势

团购就像是批发，价格比零售的价格要低，这是最吸引消费者的地方；但它的价格比批发要高，因为每个商品的目标不一样。所以，团购就存在了批发的量化和零售的利润。

二、我们为什么要做团购

1、传统渠道是我们的支柱，我们做的就是批发，谁要都可以发，发一台是发，发100还是发，反正都是别人给运费，要不就是我们已经把运费包含在里面了，所以我们发给谁都是一样的。

2、我们是代理商，我们可以拿到别人拿不到的进货价格，我们有自己的价格优势；我们公司的实力是和厂方合作，我们可以做别人没有做的产品。所以我们现在能做到“人无我有，人有我优，人优我新，人新我奇”。

3、我们公司做的是大家电，大的能挣钱，小的也能挣钱，我们完全可以做小一点的家电来开发另一条销售渠道，比如：100升以下的小冰箱、小冰柜，1P的单冷空调，适合电脑用的小屏幕电视或者显示器，一两个人用的5公斤及其以下的小洗衣机。这些产品既可以批发，也可以网销，两全其美。

4、团购家电还是很多团购型网站的残缺项目，主要就是价格的因素，而很多价格比较低的家电又没有做团购，所以我们如果能补缺，这块市场就是我们的。

三、我们的团购怎么做

1、我们首先要有适合团购的产品，并且必须是全国联保的产品，也就是说我们要先有和团购网站洽谈的实物，还要让他们感觉到这个产品是有保障的，这些产品可以先放在公司门市实体销售感应一下市场的反应。

2、我们找做得好、收费低的团购网站合作，将我们的产品上架到他们的网站上去，我们要做的就是找愿意上架我们产品的网站。

3、我们的物流要及时，只有物流跟得上，我们的信誉才有保障。

4、退换货要果断处理，不能拖拉客户。在网上卖产品，每一位客户的评价都是写在上面的，避免对以后的销售产生不利影响。

四、总结

网上商城方案 篇6

程序的选择，就拿淘宝网来说吧，他们选择的是开源程序，现在比较主流的程序是ECShop(商店系统)，ECMall(商城系统)，单个人在做的话建议用ECShop。多用户做的话，可以选择ECmall。当然，也可以用织梦dede程序，不过找专业的人士进行开发。然后，选择模版，一定要选择一套利用网站推广优化的模版，这就需要板子的设计人来搞定了。

第二：网站风格定位。

例如：淘鞋网(www.taoxie.com)以简单实惠而又不失去雅趣的风格来定位。首屏主要以几张banner为主题体现出简约实用风格消费者已进入网站就能够清晰的看到需要购买的类目。第二屏主要是做一些促销活动吸引消费者眼球，各类折扣，限时秒杀，三点一刻，品牌特卖等等。第三——四屏主要是介绍商品的分类，比如：休闲鞋，运动鞋，男鞋女鞋，户外鞋。这样让消费者非常直观的看到他们所需要购买的产品在哪一类别的栏目下。第五屏主要是企业文化信息建设和一些合作伙伴以及售后服务等类容。良好的风格定位对用户体验来说是非常重要的。

第三：网站架构。

网站构架绝对影响着SEO，构架的好坏直接决定着百度快速收录情况以及排名的高低。同时，设计网站时应该注意做到几点，第一，代码有多精简就搞多精简。第二，导航要清晰明了。第三，有层次感，目录不要超过3层。第四，不动用过多的flash。理想的网站结构应该是更扁平一些，从首页到内容页的层次尽量少，这样搜索引擎处理起来，会更简单。同时，网站也应该是一个网状结构，网站上每个网页都应该有指向上、下级网页以及相关内容的链接：首页有到频道页的链接，频道页有到首页和普通内容页的链接、普通内容页有到上级频道以及首页的链接、内容相关的网页间互相有链接。

第四：商城类网站关键词的选择与布局。

1.主关键词确定1-2个。例如淘宝网：关键词就是：淘宝，淘宝网。

2. 目标关键词。由于商城类网站的类目非常多。目标关键词也非常多，这就要我们通过关键词工具一一分析，关键词的竞争程度，关键词的指数，关键词的搜索量等等。这无非是一项非常大的工程。个人建议可以先把每个类目的词选3-5个进行重点优化。可阶段性的优化某些品牌词。

3.长尾关键词。商城类的网站长尾关键词比较好确定。比如鞋类网站可这么分为几种：品牌+材质+属性，品牌+款式+颜色，品牌+款式+货号等等。

4.关键词布局。首页做目标关键词，栏目页做相关关键词，文章内容页做长尾关键词，把握了这一原则，关键词布局也就掌握了一大半了，那么还有一些布局要要注意的点就是，首页title里最好出现目标关键词，有人说在keywords里写上关键词不就ok了，其实不然，现在搜索引擎给keywors里对权重影响非常低，title里出现关键词要比keywords里得到的权重更高，那为什么不做呢?关键词的写法也要注意，不能堆砌关键词，更不能写太多关键词，一般写3个就可以了，简洁明了，

总结下，关键词的选择关系到网站流量，转化率，所以做商城的朋友们一定要认真研究关键词，多看看同行业的关键词选择，多分析他们外链建设中关键选择和利用 。

第五：内容建设。

1.索引喜好。搜索引擎都喜欢对用户有价值的、高质量的网站内容、这也就是提高用户体验度，给用户提供最需要的信息、资源，因此，搜索引擎对原创内容最为喜欢。

2.用户喜欢。商城类网站内容建设必须符合用户口味，例如：产品页面，添加产品描述信息，产品介绍。产品的实用性和保护等等。

3.内容与主题一致性。据我发现很多商城类网站内容很多都与自身网站内容不搭噶，因为大多数客户会通过搜索关键词从而来得到自己想要的东西，比如你一个卖鞋子的商城，内容很多都是卖化妆品什么的这完全的不符合搜索者的需求，这样用户粘度也就降低很多了。

4，原创性。这个就不多说了

5.定期更新商城产品。

总结一下，内容为王，外链为皇，这句话在我们耳边已经烂了，但是实际上在内容上下大力气的有多少呢?所以多研究，多写软文。

第六：网站外链建设。

1.友情链接。友情链接可以说是效果非常好的外链建设手段。(首页，交叉，内页互换等)这边不多说了

2.第三方平台。论坛，博客，书签，社交平台，收藏夹

3.利用百度自己的产品。

4.购买链接。小站，新站不适合，大站，老站可适当做，根据实际情况而定。自从绿萝出来了以后对购买链接这块很多站长也不敢打大出手了。特别是商城类的网站。

5.给网站自建论坛，博客。或者资讯站来增加外链数量。(外链建设应该朝多元化，高质量发展。)

第七：商城类网站的品牌建设。

首先，我为什么要把品牌建设拿到最后一点来说呢?因为前面所有所做的事情都是为建立你这个品牌而所做的，而且只是其中的一小部分。为什么京东，当当，聚美，阿里巴巴这些电商能成功呢?就是他们的品牌已经深入人心了。

其次品牌建设是多元化，多角度。360度无死角的进行品牌宣传的。就拿王老吉和加多宝来对比吧。大家都知道现在凉茶的领导者是加多宝，而王老吉却始终没有打响他的品牌。想知道原因吗?自己去买一瓶王老吉和一瓶加多宝看看他们在包装上有什么区别。提示：别只看罐子的模样。

品牌建设是长期的过程，要有好的销量，好的业绩，就必须把品牌打出去。

网上商城方案 篇7

为了方案审批的方便快捷,采用网上审批系统很有必要。技术人员编写完方案后只需要上传到网上,负责审批的领导就能够收到手机短信提醒有方案需要审批,这样就能在第一时间对方案进行审批。审批完成后,审批结果也能第一时间反馈给方案编写人员。

1 需求分析

用户的需求主要是两个方面,一是整个审批流程方便快捷,二是审批的安全性。

施工方案不同,审批流程也会多种多样,因此审批流程要求具有可定制性。

2 总体设计

网上审批系统要以方便快捷及安全性为主要目标。

1)方便快捷设计

本系统采用B/S模式,只需打开浏览器,录入系统的网址。方案编写人只需要选择上传的方案文件,录入审批人信息就完成了方案的上传。方案上传后,审批人如何能在第一时间得知自己有方案需要审批,本系统采用的是用短信通知的方式。方案编写人上传完方案后系统会自动给方案审批人发送短信,通知有方案需要审批。审批人收到短信通知后,可以有两种方式进行审批,一是在电脑上进行审批,二是可以用手机进行审批,这样即使审批人在开会或是出差也不会影响到方案的审批。

2)安全性设计

安全性主要体现在方案确实是由审批人本人审批的,无法仿造、篡改、抵赖。

审批人首先要登录系统才能进行审批,登录密码只有审批人知道,别人是无法登录系统进行审批的。如果方案需要多级审批,只有所有审批人全部审批通过,才能够打印出带有审批人手写签名及水印的方案。

3 数据库设计

需要建立以下数据表,

方案数据(方案编码,方案标题,编写单位、编写人、审批人);

审批记录(方案编码,审批人,审批情况,审批意见);

用户数据(用户名称,用户单位,用户密码,角色编码);

角色数据(角色编码,角色名称);

权限数据(角色编码,页面代码);

页面数据(页面编码,页面名称,页面地址);

审批人数据(审批人名称,审批人手写签名图片);

单位数据(单位编码,单位名称)。

4 系统设计

4.1 审批流程设计

4.2 功能设计

4.2.1 权限管理模块

权限管理采用角色、用户两级模式,给角色赋予相应权限,再把用户分配给相应角色,实现了权限分配的简便及可定制。

4.2.2 我的待办模块

显示登录用户要处理的工作,如果是审批人则显示要审批的方案,如果是方案编写人则显示审批不合格的方案。自己当前要处理的工作一目了然,可以很好地提高工作效率。

4.2.3 方案上传模块

实现方案上传功能,用户选择要审批的方案及审批人姓名,就可以实现方案上传,方案文件由文件上传组件上传到服务器上。上传成功后,系统会自动给当前审批人发送有方案需要审批的短信。

4.2.4 方案审批模块

方案审批人用自己的账号登录系统后,系统会列出所有需要审批的方案。审批人可以查看方案内容,根据情况决定是否通过审批,并可以录入审批意见。如果当前审批人通过了方案,但还需要更高一级的审批人进行审批,则当前审批人可以将自己审批通过的方案转到更高一级的审批人,那么更高一级的审批人就会收到有方案需要审批的短信通知。

4.2.5 方案打印模块

审批完成后,就可以对审批后的方案进行打印。打印分为两个部分,一是封面的打印,二是方案内容的打印。

方案封面打印了审批人的手写签名,这样做的目的是为了安全与防伪,因为只有通过审批的方案才可以打印出带手写签名的方案封面。审批人的手写签名扫描后以二进制的格式存储在数据库中,以报表模式直接打印封面,用户无法得到手写签名图片。

方案内容打印加上了水印,这样做的目的也是是为了安全与防伪,保障了打印出的方案就是审批通过的方案,方案没有被篡改或是伪造。

5 技术创新点

1)即时消息通知:方案上传后,审批人能够立刻收到短信通知。

2)可定制的审批流程:方案在审批流程中可根据实际情况结束流程或是增加流程。

3)高度安全的审批流程:只有审批通过后才能打印带手写签名的封面和带水印的内容。

4)界面简洁、操作方便:进入系统就可以看到自己当前要处理的工作。

5)高度可定制的权限管理:权限管理采用了角色、用户两级模式。

6 应用效果

该系统从软件开发到推广应用,共历时3个月时间,目前已在油田采油厂得到广泛应用,在实际应用中取得了很好的效果。

1)方案的执行效率有了很大的提升,原来完成一个方案的审批平均需要3天时间,现在只需要1天时间。方案编写人员可以把主要精力放在方案的编写与执行上,不用再为跑审批而耗费时间。

2)所有工作流程都在网上完成,节约了办公经费及车辆使用费用。

3)方案管理工作更加便捷,所有方案都能从网上查到。

7 结束语

该系统的应用解决了方案审批过程中的痛点问题,实现了方案审批的信息化管理,体现了互联网+办公的强大魅力,我们要继续深入推进信息化在实际工作中的应用。

参考文献

OMG网上商城的系统设计 篇8

关键词：网上商城；系统设计； Java；JSP

近些年来，随着互联网深入发展到各行业内部，越来越多的传统行业开始触及互联网，电子商务作为互联网元素的重要分支，其也以前所未有的属性吸引了传统行业的眼光。据《2010年度中国电子商务市场数据监测报告》统计数据报告，在未来5-10年时间里，我国电子商务整体水平将有望继续高速发展并有望领先世界。

作为一个购物网站，除了安全性的问题最重要的就是性能的优化了。本网站采用原生的Servlet+Jsp设计，没有用SSH或者SSM等带有缓存或者具有数据库到JavaBean实体映射的框架，会造成额外的数据操作从而影响性能。采用MVC设计模式可以便于维护，而用JDBC可以更灵活的去操作数据库，不会有额外开销。

1数据库设计

1.1概念结构设计

概念结构设计就是对信息世界进行建模，常用的概念模型是E-R模型图。方法是先画出组织的局部E-R图，然后将其合并，在此基础进行优化和美化。概念数据模型，主要在系统开发的数据库设计阶段使用，是按照用户的观点来对数据和信息进行建模，利用实体关系图来实现.它描述系统中的各个实体以及相关实体之间的关系，是系统特性和静态描述。数据字典也将是系统进一步开发的基础。

图1是用户实体图，图2是商品实体图，图3是类型实体图，图4是购物实体图。

1.2逻辑结构设计

逻辑结构设计是将概念结构设计阶段所得到的概念模型转换为具体DBMS所能支持的数据模型（即逻辑结构），并对其进行优化。

下面是omg购物商城的数据库逻辑结构设计：

a）用户表（用户编号，用户名，用户密码）

b）商品表（商品编号，商品名称，商品价格，商品类型，商品信息一，商品信息二，商品支持，商品服务，描述，类型编号）

c）类型表（类型编号，类型目录，大类型类别，具体类型）

d）购物表（购物编号，用户编号，商品编号，商品数量）

1.3物理结构设计

数据库的物理结构设计是对已经确定的逻辑数据结构，利用DBMS（数据库管理系统）所提供的方法、技术，以较优的数据存储结构、数据存取路径、合理的数据存放位置以及存储分配，设计出一个高效的、可以实现的物理数据结构。

本数据库名为utopia，包含四张表（用户表、商品表、类型表、购物表）和一个视图。

2.模块设计

网上购物商城面向两种顾客，一种是未注册的普通顾客，一种是已注册的会员。不同的用户拥有不同的权限。

2.1模块功能结构表

下面是模块功能结构表，如表格4-5所示。

1）能够浏览首页，首页的商品需要动态加载。

2）能够模糊查询商品

3）能够根据分类查看商品列表

4）能够注册用户，需要有脚本和异步验证。

2.3已注册用户功能

1）拥有未注册用户的所有功能。

2）能够把商品加入购物车，并且查看购物车，需要验证是否登录。

3）能够登录，登录有脚本验证，登录后可以修改自己的信息。

4）能够结算，删除购物车中的商品，有脚本和异步发送数据，同时需要验证是否登录，防止通过用户输入url造成安全隐患。

2.4管理员用户功能

1）拥有未注册用户的所有功能。

2）拥有管理用户的功能。

3）能够对商品进行管理，比如商品上架，商品下架。

4）能够进行结算功能，结算卖出商品与入库商品。

5）对物流能进行管理。

6）能够接收用户的留言，对商城进行一些改善。

3.小结

网上祭英烈活动方案 篇9

为丰富“做一个有道德的人”主题活动内容,加强未成年人思想道德建设，加强中华民族优秀文化传统和中国革命传统教育,根据中央文明办《关于组织未成年人开展“网上祭英烈”活动的通知》要求,结合学校实际决定在今年清明节前后,组织全体学生开展主题为“缅怀先烈，学会感恩”的网上祭英烈活动。为确保活动顺利开展,特制定如下方案。

一、活动时间：

3月28日 ― 4月6日

二、活动目的：

通过祭扫“网上祭英烈” 活动，抓住契机对学生进行革命传统教育、爱国主义教育和感恩教育，激发学生对革命先烈们的深深崇敬和怀念之情，树立正确的世界观，人生观，价值观，从而更加珍惜现在的学习条件，努力学习，牢固掌握科学文化知识，深刻领会在和平年代为祖国的繁荣、富强作贡献的意义。

三、活动内容

组织全体学生登录中国文明网,在其首页开设的“网上祭英烈”栏目,进行网上祭拜、献花、留言。同时,开展文明清明志愿

服务行动,引导学生用实际行动表达对革命先烈的景仰和追思。

四、活动安排

(一)开展宣传活动。学校利用广播宣讲活动的目的与要求。要求

各班级组织学生学习关于清明节的有关知识，营造浓厚氛围。

(二)组织学生登录中国文明网的“网上祭英烈”专栏进行网上祭-1-

拜、献花、留言。各班级要通过主题班会,开展追忆历史、缅怀先烈、讲述自己心目中的革命先烈活动。开展清明诗文朗诵会,诵读中华经典,缅怀先烈、继承遗志,弘扬中华民族优秀文化和传统美德。

(三)开展文明清明志愿服务行动。清明节期间,按照就近就便原则,组织学生利用清明假期在本村宣讲弘扬雷锋精神、清明文明祭祖，以实际行动表达对先辈的感恩怀念,激励学生健康成长。

五、活动地点网上祭奠：学校网络教室

六、工作要求

(一)学校德育处、团支部要进一步对活动作出部署,认真组织学生

积极参与。要落实安全措施,确保祭奠活动文明、安全开展。

(二)以班级为单位,年级主任、班主任有组织、有计划地安排学生在网络教室上网,指导学生开展“网上祭英烈”活动。

(三)要发挥共青团织优势,开展丰富多彩的团队活动,增强学生参与的积极性、主动性，要把开展“网上祭英烈”活动作为近期活动的重要内容。

网上祭英烈活动方案 篇10

一、活动目的

1．开展“网上祭英烈”主题活动，祭奠先烈、先人、先贤，引导学生在慎终追远、缅怀先辈的情怀中认知传统、尊重传统、继承传统、弘扬传统、增进爱党、爱国、爱社会主义情感，引导学生树立正确的世界观，人生观，价值观，使我们的学生从中受到浓郁的传统节日文化气息的熏陶，并从中受到深刻的思想教育。2．通过活动，教育学生向革命烈士学习，爱祖国、爱家乡、爱人民，从小树立服务意识。

二、活动时间

2010年3月25日至2010年4月20日

三、活动安排

1、组织学生利用微机课时间在电脑老师的指导下统一安排登录网站进行“网上祭英烈”活动。

2、组织学生（以班级为单位）登记20个学生“网上祭英烈”精彩寄语、留言，4月18日前完成。

3、各年级、班级要在4月20日之前开展相关主题班会教育，以讲述革命烈士的英雄事迹故事会或清明诗文朗诵会等形式缅怀先烈，弘扬中华民族优秀文化和传统美德。

4、各班动员学生利用清明扫墓的机会到家乡附近的烈士墓鲜花、培土、清理杂草，表达对先烈的感恩怀念。学校团委也将组织部分团员开展到烈士墓缅怀祭奠革命先烈活动。

5、各班请将20条优秀留言、班级缅怀活动或个人祭奠活动照片一两张（均为电子版本）于4月20日之前送到德育处。

四、工作要求

1、高度重视。开展“网上祭英烈”活动时运用民族传统节日文化内涵加强未成年人思想道德教育的重要内容，以此引导学生缅怀革命先烈、继承光荣传统，潜移默化地激发爱国主义教育。

2、精心组织。各年级、班级要在规定的时间前开展相关主题班会教育，以讲述革命烈士的英雄事迹故事会或清明诗文朗诵会等形式缅怀先烈，弘扬中华民族优秀文化和传统美德。

3、注意安全。个别学生开展烈士墓的清扫工作时最好能得到家长的陪同，确保祭奠活动文明、安全开展。

网上商城方案 篇11

这款手机是诺基亚继NOKIA 6788之后的又一款G3终端。该机采用直板设计，以其强劲的音乐功能奠定了其在TD-SCDMA市场音乐手机的地位。外形上，诺基亚X5拥有紧致简约的时尚设计并配以钢琴黑、亮纸白、中国红三种炫色机身，使年轻消费者轻松在人群中彰显独特自我。

为配合该款手机在“网上商城”的首销活动，中国移动北京公司在“网上商城”为心仪这款全新机型的消费者打造了一系列优惠购机方案。移动公司各品牌客户均可登录“网上商城”参加该款手机的“购机返话费”活动，以2599元的优惠价格购得这款火热新机的同时，还可获得480元的话费返还，北京市内免费送机。此外，全球通客户还可以登录“网上商城”通过“话费换手机”活动获得诺基亚X5手机。只要交纳一定金额的预存款或押金，并承诺每月达到一定消费金额，即可以最低1040元的价格拥有这款手机。2010年7月27日之前在“网上商城”购买此款手机的消费者，还可获赠价值200元的Nokia原装蓝牙耳机一部，数量有限，先到先得。

另外，中国移动北京公司“网上商城”专区还为消费者准备了近20款其他品牌和型号的G3手机，让您足不出户就能购得心仪手机，感受3G时代移动通信的魅力。7月27日之前在网上商城通过“在线支付”方式办理“购机返话费”业务的客户还可另获赠50元手机充值卡。

中国移动北京公司国内首推“信用开机”

近年来，“信用”的概念早已超越了人与人的范畴，而被更广泛地应用到商业活动中，比如大家熟悉的信用卡，个人凭借良好的消费信用而获得商家更优质的服务。据记者从中国移动北京公司了解到，该公司也将“信用”这一概念应用到客户服务中，在国内率先推出“信用开机”服务，以保漳客户通信无忧。

何为“信用开机”?简单点儿说，就是全球通客户因欠费而导致主叫单向停机时，可暂不结清话费直接申请信用开机，客户只需在双向停机前交纳话费即可。动感地带、神州行畅听卡、家园卡客户在手机欠费停机或余额不足十元时可申请“信用开机”，会收到一笔来自中国移动北京公司的“信用值”，帮助客户直接开机，客户只需在三个月内等额充还这笔“信用值”即可。

据了解，目前全球通VIP客户、在网三年(含)及以上的全球通、动感地带、神州行畅听卡、神州行家园卡客户均可以在单向停机时拨打10086语音台免费享受这项服务，随时随地确保通信畅通。

使用“信息管家”服务自主屏蔽垃圾短信

自国内成功发送第一条短信以来，我国每年短信发送量呈几何式增长，成为人们沟通的重要途径。而这样一种途径也被个别不法分子盯上，发送骚扰、推销甚至诈骗、涉黑等非法信息，不但干扰了人们的正常生活，还给一些客户带来了经济损失。垃圾短信目前已逐渐形成一条完整的产业链，使得治理复杂性高、难度大，已成为全社会的共同责任。

既然垃圾短信源头查询难度大，是否可以从接收终端上进行防范?针对这个问题，中国移动自2009年即推出了“垃圾短信自主屏蔽”服务举措，称为“信息管家”。中国移动的客户可以免费使用信息管家业务的垃圾短信拦截功能，并可“一键式”将收到的垃圾短信举报到中国移动的垃圾短信举报平台。

网上商城方案 篇12

"数字福建"省政务信息网于2001年9月开始建设, 2002年1月开通运行, 实现了省、市、县各级党政单位骨干网络的互联, 是福建省各级党政机关实现信息交换与共享的宽带、高速、安全、便捷的多媒体信息交换平台。充分利用"数字福建"省政务信息网的现有网络平台资源构建厅局全省广域网, 即能够节省全省广域网租用电信运营商广域数字电路的昂贵租用资费, 又能够高速便捷地共享和交换省政务信息网丰富的网络资源和信息资源, 从而达到组建厅局全省广域网的最大经济效益和社会效益。

二、"数字福建"省政务信息网

"数字福建"省政务信息网分为省直机关宽带网和纵向网两大部分。省直机关宽带网用光纤线路连接200多个省直节点, 纵向网建立省与9个设区市及84个县 (市、区) 的宽带主线路, 各设区市及各县也建设连接本级各部门的横向政务网。

省直机关宽带网分为骨干层、汇聚层、接入层三层结构。骨干层设三个节点, 采用GE交换技术和千兆位路由器;汇聚层节点设在方便接入层节点接入的机房, 通过2个GE端口与二个骨干层节点形成冗余连接;接入层节点设置在各厅局机房, 通过单模光纤上连至汇聚层以太网交换机, 接口速率为1G。

纵向网采用路由器设备组网, 各设区市分别通过一条155M主用电路和5条E1备用电路连接到ATM网, 透过ATM PVC与省直节点相连。各县 (市、区) 分别通过4条E1主用电路和1条E1备用电路与设区市节点相连。

三、在"数字福建"省政务信息网上构建厅局全省广域网

1、利用防火墙技术构建厅局全省广域网

省直厅局组建省、市、县三级全省广域网, 可依托于"数字福建"省政务信息网建设。省直厅局单位配备一台防火墙, 通过政务网配备的中兴交换机接入省直机关宽带网;各设区市局单位和县 (市、区) 局单位在"数字福建"纵向网本地节点与本单位之间租用电信运营商光纤, 配备一台光电转换器, 光电转换器光口与接入光纤连接, 电口与本单位配备的防火墙设备连接。

防火墙作为省、市、县三级单位的内部局域网与省政务信息网之间的"门户", 通过配备访问安全策略, 监测、限制、更改跨越防火墙的数据流, 尽可能地对外部屏蔽网络内部的信息、结构和运行状况, 有效地监控了内部网和外部网之间的任何活动, 保障内部局域网与外部广域网的安全访问。

2、利用IPSec VPN和GRE VPN技术构建厅局全省广域网

虚拟私有网 (Virtual Private Network) 简称VPN, 是近年来随着Internet的广泛应用而迅速发展起来的一种新技术, 用以实现在公用网络上构建私人专用网络。VPN有别于传统网络, 它并不实际存在, 而是利用现有公共网络, 通过资源配置而成的虚拟网络, 是一种逻辑上的网络。

GRE (Generic Routing Encapsulation) 是通用路由封装协议, 用于实现任意一种网络层协议在另一种网络层协议上的封装, 在协议层之间采用了一种被称之为Tunnel (隧道) 的技术;IPSec (IP Security) 协议族是IETF制定的一系列协议, 用于保证数据包在Internet上传输时的私有性、完整性和真实性, 包括AH (AuthenticationHeader) 、ESP (Encapsulating Security Payload) 、IKE (Internet KeyExchange) 等协议。

省直厅局单位在全省三级广域网络建设中可采用GRE+IPSec VPN技术在"数字福建"省政务信息网络平台上构建自己的VPN, 组网采用硬件路由器加配IPSec硬件加密卡的方式实现。省、市、县三级单位各配备一台有两个百兆以太网接口的路由器作为VPN网关, 一个百兆以太网接口作为外网口, 接入省政务信息网, 另一个百兆以太网接口作为内网口, 接入本单位内部局域网。IPSec硬件加密卡以硬件方式完成数据的加/解密运算, 消除了路由器主体软件处理IPSec对性能的影响, 提高了路由器的工作效率。

IPSec VPN网络布局结构有两种:

·全网状布局:全网状布局即每个IPSec VPN站点之间两两建立隧道, 对于全网状IPSec网络, 需要支持的隧道的数量随着站点的数目呈几何级数增加, 例如对于一个21个站点构成的网络 (一个中心站点和20个远程站点) , 需要建立210个IPSec隧道, 每个站点需要配置能够处理20个IPSec隧道的CE, 这意味着每个站点需要价格更为昂贵的CE设备, 因此全网状布局存在扩展性的缺陷。

·中心辐射布局:由一个中心站点同许多远程站点相连, 这是IPSec网的最实用的布局。位于中心站点位置的CE通常非常昂贵, 其价格同相连的远程站点的数目有关。每个远程站点建立同中心站点相连的IPSec隧道。如果有20个远程站点, 那么就会建立20个到中心站点的IPSec隧道。该模式对于远程到远程之间的通信不是最优的。任何数据包, 如果从一个远程站点发送到另外一个远程站点, 首先需要通过中心站点实现解封, 解密, 判定转发路径, 加密, 封装等一系列步骤。这对于在远程站点中已经进行的封装/加密工作来说是多余的。实际上, 数据包经过两个IPSec隧道的传输, 延迟时间大大地增加了, 超过了两个站点之间直接通信时数据包的延迟时间。

省直厅局通过"数字福建"省政务信息网构建自己内部的VPN, 建成后的VPN网包括1个省级节点、9个市级节点和84个县级节点。对于如此多节点的VPN网, 采用全网状布局显然是不现实的, 只能采用中心辐射布局, 即县级节点VPN隧道汇聚到市级节点, 市级节点VPN隧道汇聚到省级节点, 县区地市间数据交换都交由上一级隧道汇聚点中转。

省直厅局组建全省广域VPN网涉及政务网IP地址、系统内部IP地址、GRE隧道IP地址等三类IP地址的规划和分配:

·省、市、县三级节点接入"数字福建"省政务信息网, 应服从省政务信息网IP地址的规划。节点单位应与当地政务信息网管理单位联系, 取得本单位IP地址、子网掩码、网关等信息。节点单位路由器外部政务网以太网口应配置一个政务网IP地址, 另外路由器还应配置一条政务网访问路由, 从而保证与省政务信息网的互联互通。

·省、市、县三级节点内部局域网IP地址分配应服从厅局系统内部的IP地址规划, 使用系统内部统一分配的IP地址。配置在节点单位路由器内部局域网以太网口的IP地址可选择为网段的第一个可用地址。

·GRE VPN配置中隧道的发起点与终止点为下级节点路由器与上级节点路由器的政务网口, 隧道地址可采用C类私网地址 (192.168.*.*) , 各个隧道地址由厅局统一规划。

下图是某厅单位组建全省VPN网的实例:

3、利用MPLS VPN技术构建厅局全省广域网

MPLS VPN是基于标签的IP路由选择方法, 依靠转发表和数据包的标签来创建一个安全的VPN。MPLS VPN能够利用公用骨干网络强大的传输能力, 降低内部网络的建设成本, 极大地提高用户网络运营和管理的灵活性, 同时能够满足用户对信息传输安全性、实时性、宽频带和方便性的需要。MPLS VPN一般由用户端路由器CE (Customer Edge) 、提供商边缘路由器PE (Provider Edge) 和提供商核心路由器P (Provider Router) 组成。

目前"数字福建"省政务信息网MPLS VPN平台已搭建完成, 省直厅局全省广域网络可依托于"数字福建"省政务信息网MPLS VPN平台, 省、市、县三级节点各配备一台模块化路由器作为CE设备, CE路由器提供两个百兆以太网口, 分别用于连接外部政务网和内部局域网, 如下所示:

四、三种组网方案比较

1、设备投资:

MPLS VPN中, 客户站点运行的是通常的IP协议, 它们并不需要运行MPLS、IPSec或者其他特殊的VPN功能。由于所有的VPN功能是在核心网络中实现的, 且对CE是透明的, 这意味着节点可以使用价格便宜的CE, 或者甚至可以继续使用已有的CE, 因此第三种组网方案设备投资最少。第二种组网方案中, 为提高路由器工作效率, 需要配备价格昂贵的IPSec硬件加密卡, 且市级节点作为县级节点隧道汇聚中转点和省级节点作为市级节点隧道汇聚中转点, 市级节点和省级节点需要配备相对高端的路由器, 因此第二种组网方案设备投资最高。第一种组网方案采用防火墙设备, 设备投资介于前两种方案之间。

2、网络安全:

第一种组网方案采用防火墙技术, 通过配备访问安全策略, 提供内部局域网与外部广域网的安全访问保障。第二种组网方案采用IPSec VPN和GRE VPN技术, 可提供四种网络安全服务, 即私有性 (IPSec在传输数据包之前将其加密, 以保证数据的私有性) , 完整性 (IPSec在目的地要验证数据包, 以保证该数据包在传输过程中没有被修改) , 真实性 (IPSec两端要验证所有受IPSec保护的数据包) , 防重放 (IPSec防止了数据包被捕捉并重新投放到网上, 即目的地会拒绝老的或重复的数据包, 它通过报文的序列号来实现) 。第三种组网方案采用MPLS VPN技术, 利用MPLS作为通道机制实现透明报文传输, MPLS的标签交换路径具有与帧中继和ATM VCC (Virtual Channel Connection, 虚通道连接) 类似的高可靠安全性。这三种组网方案可有利结合, 如第二种组网方案和第三种组网方案可在内部局域网出口处增加防火墙设备提供安全策略配备服务, 第三种组网方案CE路由器可配备IPSec硬件加密卡提供IPSec报文加密等, 从而提供更高级别的网络安全性能。

3、网络性能:

第二种组网方案采用IPSec技术将导致网络性能的下降, 两个站点之间建立IPSec隧道, 传输数据包需要经过加密 (采用3DES等加密技术加密要发送的数据包) 、封装 (该数据包被封装到另外一个IP数据包中) 、分割 (如果新生成的数据包的长度超过了建立连接时的最大可传输单元MTU的长度, 该数据包将需要被分割成两个数据包) 、解封 (传输到另一端时执行与封装相反的操作) 、解密 (传输到另一端时执行与加密相反的操作) , 每个步骤都会造成数据包传输的延迟。第一种组网方案和第二种组网方案时延被降到最低, 因为数据包不再经过封装或者加密。

4、配置工作:

第二种组网方案采用IPSec和GRE技术, 必须配置好每个IPSec点对点隧道, 网络节点数量大时, 相应的配置工作和配置难度也很大。第一种组网方案采用防火墙技术, 可全网规划统一的安全策略, 配置工作相对简单。第三种组网方案采用MPLS VPN技术, CE设备不需要智能化, 客户端只需简单的IP协议, 并不需要运行MPLS、IPSec或者其他特殊的VPN功能, 配置工作也相对容易。

5、QoS问题:

第二种组网方案采用IPSec和GRE技术, 需要对原有报文进行从报文头到数据的全面加密和封装, 从而隐藏了原有IP报文的所有特性, 导致无法实施全网的IP QoS策略。第一种组网方案和第三种组网方案不存在这个问题。

摘要：本文探讨了在"数字福建"省政务信息网的现有网络平台上, 利用防火墙技术、IPSec VPN和GRE VPN技术、MPLS VPN技术等三种方案, 构建厅局全省广域网, 从而节省全省广域网数字电路昂贵租用资费, 并充分共享省政务信息网丰富资源。最后对三种组网方案在设备投资、网络安全、网络性能、配置工作和QoS问题等方面进行了比较和分析。