IM系统构架技术纲要

2009-8-4

1     IM工程的概述… 1

2     服务器建设… 1

2.1     认证、计费服务器… 2

2.2     数据库服务器… 2

2.3     文件存储服务器… 2

2.4     通信服务器… 2

2.5     第三方IM信息转发服务器… 2

2.6     地区服务器… 2

3     网络构架… 2

4     客户端设计… 3

4.1     WINDOWS客户端… 3

4.2     Java客户端… 3

4.3     手机客户端、… 3

4.4     Web客户端… 3

1       IM工程的概述

网络即时通讯工具Instant Messaging，简称IM。他的组成分为服务器、网络、客户端这三部分。

目前国内外有多种IM商业产品如ICQ、MSN、QQ等，在设计IM项目的时候，除完善自建IM网络的通信，而且也要考虑到和其他IM产品的互联互通。

IM的技术架构目前已经较完善，成熟的开源项目可以参考jabber，服务器端部分和客户端部分都分别有商业产品和免费产品。

2       服务器建设

通信的传播是由“客户端A>服务器>客户端B”，不是直接的“客户端A->客户端B”。服务器之间可以进行分布式分布，例如在城市C和城市D分别架设服务器，那么传播路径就变为“客户端A>服务器C>服务器D>客户端B”。这样的设计可以根据业务量和网络情况架设服务器。

一般在中心城市建立主服务器群组，负责登录认证、数据存储记录、文件存储、计费认证等服务，根据业务量，在不同的城市或者不同的带宽接入区域建设地区服务器，负责当地的通信和数据转发。

主服务器群组由以下功能的服务器组成：

2.1    认证、计费服务器

负责认证用户登录，记录用户的个人信息、帐户密码、交易信息，一般只建一个认证中心不作分布式设计。

2.2    数据库服务器

记录用户数据，聊天历史记录，登录记录，计费记录等数据。

2.3    文件存储服务器

存储用户上传下载的文件，作为增值业务提供。

2.4    通信服务器

负责用户的消息通信处理。

2.5    第三方IM信息转发服务器

兼容第三方IM通信的转发服务器，当用户有第三方IM通信时，由该服务器与其他IM供应商的服务器通信。

2.6    地区服务器

作为通信服务器使用，与主服务器群组通信。

3       网络构架

如果该地区网络情况单一，只有一家网络供应商提供，那么只需要在该地区的中心城市架建主服务器群组，然后根据业务量，在不同的地区增设通信服务器。

如果该地区网络情况复杂，存在多种不同的ISP接入服务，则需要在做多人使用的ISP处选择一个中心建主服务器群组，在不同的ISP接入商建通信服务器，并保证他们之间的线路畅通。

服务器的多少是和运营的负荷用户数量和网络质量网络分布情况相关。原则是保证通信畅通。

4       客户端设计

Jabber项目已经有不少成熟的客户端设计共参考，主要有这几类：

4.1    WINDOWS客户端

主要用C、VB等语言编写，windows的用户基数最大，所以一般兼容性必须在windows平台上做得最好

4.2    Java客户端

主要是服务非windows的用户，如linux、Apple、某些户外设备。

4.3    手机客户端、

根据手机平台又分为windows mobile、j2ee、linux、iphone、symbian、等

4.4    Web客户端

5       预算

为什么要用QQ？因为可以有大把时间让你思考如何回答一个问题，就算是最简单到“你今晚回家吃饭嘛？”，你也可以想好一个充分完美的故事再去回答，而不是在电话里犹豫。退一万步，你可以装作不在线上暂时不回答这个问题，甚至永久不回答这个问题。

为什么用email？email最大的威力在于CC，并且在一定程度上有留底的功用。还记得最牛B的女秘书吧，那就是CC的威力了。

为什么用skype？那是可以鉴定人妖。。。。。。

一个论坛密码－》管理员解密或直接读明文－》观察密码复杂程度判定是否为线索－》查看其他相关资料如QQ、MSN、EMAIL、主页、生日、手机号 码等－》试图以获得的密码和其他情报组合成穷举密码单或者就已经很简单试验出来结果呢－》登陆QQ，伪装本人骗取资料－》登陆EMAIL，查询来往信息和 密码信息－》登陆网站，凡是这个ID出现的地方，获得管理员帐号；找下一个受害者……

理论上：

1 一个人能记住的密码，如果不是职业IT人，不超过3－5个，甚至更少，反复强调不要用生日号码手机号码对他们没用的。

2 一个普通IT人，密码记住量会增加不定数量，但可能存在固定规类或者按安全级别区分密码。而且没有定期更换密码的习惯

3 安全单位或其他人，密码可能是一件头痛事情，或者减少需要记住的密码数量是个好注意。但是难免也有出错的机会

4 论坛密码属于弱记密码，通常大部分人会采用同一个密码登陆无数多无关紧要的论坛，重要论坛会自我警告区分普通论坛使用相对复杂密码

5 email密码也有通用性，而且密码遗忘取回密码也会在email间有连锁反应

6 QQ密码和email高度连锁

7 msn界乎QQ和email的重视程度，在未来的日子可能会成为最多人偷的东西，瞎预言的

8 一个人留下的线索自己不会察觉，有心人看到才是线索

9 现在填生日，一般就几个结果：填真的、填1月1日、固定填一天

10 身份证规律和生日一样

以上只是一个非安全人员的体会而已。高手们见笑了。菜鸟们多多活用google吧