棋牌游戏运营平台建设方案.doc

棋牌游戏运营平台建设方案目 录1引言31.1编写目的31.2项目背景32平台设计原则52.1技术标准性、开放性52.2平台的可扩展性52.3应用的可适应性62.4高可用性62.5安全性62.6可管理性62.7准确性72.8结构层次性72.9规范性73总体技术方案73.1设计目标73.2系统架构83.3网络拓扑93.4用户界面93.5软硬件接口104系统功能方案104.1游戏大厅功能104.2游戏管理子系统234.3代理商子系统304.4运营分析子系统314.5游戏平台扩展325技术实现方案345.1系统技术方案345.2系统综合能力365.3系统组网和要求376系统安全和故障排除386.1系统安全保护386.2系统故障排除426.3安全管理意识426.4系统安全维护447附录457.1棋牌游戏运营所需办理的资质457.2Windows 2003 server安全策略461 引言1.1 编写目的拟定棋牌游戏运营平台建设方案，对系统具体实施提供依据。1.2 项目背景发达的网络社会里从来不乏淘金者，缺少的只有方向和指引。网易的CEO丁磊虽然曾告诉我们：网络游戏是每天睡觉都有成千上万收入的行当。但在细分的游戏行业里，到底有哪些才适合我们自主创业呢？它又是如何帮助我们实现盈利的呢？恰好，在刚过去的4月份里，发生在棋牌游戏行业的两则新闻也从侧面展现了棋牌游戏强大的吸金能力。原盛大旗下的边锋网络主要运营棋牌休闲类游戏，在被浙江传媒集团看中后，出价31.8亿元人民币收购，而盛大04年收购边锋也只花了1.64亿元人民币，8年之间，边锋增值30多亿元。 如果说我们无法拥有像盛大这样的好“婆家”，做出来的棋牌游戏很难达到边锋那样的高度，那温州的瓯乐棋牌作为反面案例或许也能为我们提供一些经验教训。从2009年开始，瓯乐棋牌在几个80后小伙子的操纵下，在正规合法的棋牌游戏平台里加入了筹码买卖，短短两年多时间里，就获利7亿多元人民币，在被当地警方查封后，涉案金额更是高达29亿元。边锋和瓯乐都立足于棋牌游戏，但他们最终走向了两条截然相反的道路，留给大家印象最为深刻的也都是他们强大的市场号召力和盈利能力。据公开文件显示，作为国内最大的专业网络棋牌游戏运营商之一，边锋网络截止到2009年共拥有注册用户两亿，日最高同时在线超过25万人，每周活跃用户数超过1500万，去年实现营收4.01亿元，营业利润1.95亿元，净利润达到1.44亿元。而瓯乐棋牌虽然更多的是针对地方，但他在两年的时间里也吸引了88万人的注册用户，同时可供2000多人参与游戏和赌博。这一连串数据虽然像挂在枝头的苹果一样诱人，但要想摘到，我们确实还需要花费一点心思去选择一个成熟的棋牌平台，搞清楚最适合它的盈利模式。棋牌游戏作为中国网络游戏市场中最赚钱，玩家最多的网络游戏倍受运营商青睐，俨然成为国内大型互联网公司争夺的焦点。然而，运营商们应该如何进入棋牌游戏市场，又以何种方式在车水马龙的棋牌市场中独占鳌头，脱颖而出呢？这显然值得大家深究与探讨。从近年来棋牌游戏的特点与发展轨迹中，或许我们可以依稀得到答案。 首先我们先来分析国内棋牌游戏市场的现状：1.        具有最广泛的群众基础，具有容易上手，玩家众多，用户粘性高等特点，中国14亿人口，除去2亿儿童，其余12亿人口都会打扑克，50%的人会打麻将，如果他们想玩网络游戏，棋牌游戏将是他们的首选，据CNIN数据统计，棋牌游戏行业在网络游戏行业中的比重是56%，也就是说，每两个玩游戏的，基本有一个是玩棋牌游戏的，每五个网民中，就有一个是会打棋牌游戏的。在未来的三年内，随着互联网的普及，棋牌游戏将成为中国网民的首选休闲娱乐游戏，玩家甚至可以不懂计算机，属于傻瓜型网络游戏。2.        具有投资成本低的特点。运营网络游戏，不论大型网游，还是网页游戏，少则投资几十万，多则上千万，上亿元，让大多数中小型运营商与靠打工为生、白手起家的互连网精英只能望洋兴叹。棋牌游戏则完全不同，根据运营商资金实力，少则3、4万，多则十几万，几十万，都可以进入这个市场。3.        管理操作简单，维护成本低。棋牌游戏由于其本身特点，在游戏不出现BUG的情况下，基本不需要维护，只需要定期重启服务器就可以，省去了运营其它大型网游庞大的后期维护成本，省去不少麻烦、时间和金钱。4.        盈利点明显，运营模式简单并具有多样化，棋牌游戏目前具有三大赢利模式，第一，以腾讯为代表的道具赢利；第二，以竞技为主的比赛营利；第三，以地方游戏为主的特色盈利。     棋牌游戏由于以上优点，造成了市场竞争异常激烈，所以各大游戏公司都在争先恐后的进入棋牌游戏市场，典型的有：QQ游戏、盛大的边锋棋牌、迅雷的迅雷游戏大厅等，保守估计目前国内运营商超过1000家，其中80%属于个人运营。那么在面临强大的竞争情况下草根类创业者如何能分得一杯羹呢？  地方化运营是中小棋牌游戏的唯一出路，唯有做小、做精才能赢得市场、赢得客户，往往做强、做大的企业，来的快去的也快。各大资本家运作的棋牌游戏无法渗透到每个地区、每个地方、每个乡镇中，这就给我们的草根创业者留下了颇大的机会。运营方向已经明朗了，那以何种运营模式吸引玩家、获得长期的增长利润呢？参阅棋牌行业十几年的发展轨迹，以联众、边锋、腾讯等老牌棋牌为代表的国内一流平台和许多以地方特色游戏为主的新锐平台其实并无本质差别，而新锐平台所欠缺的仅仅是老牌平台多年来所积累的庞大用户群体和品牌美誉度。长期以来，许多中小棋牌平台仅仅只是提供给玩家一个网上棋牌娱乐的虚拟世界的方式，已经越来越难以满足玩家好奇之心，审美疲劳此刻已经集中呈现。这都给新锐棋牌平台以挑战和机遇，不妨考虑以竞技比赛来调动玩家积极性和凝聚度。一方面降低了和老牌平台一上场就刺刀见红的冲突，避其锋芒；另一方面，以地方竞技游戏为突破口可以迅速获得地方上玩家的青睐。其实竞技比赛在棋牌类游戏平台中本身就有，但一直缺乏组织性，而通过游戏平台举办官方竞技比赛，这可以有效地加强玩家之间的竞争意识。以“牌”会友，将游戏平台的竞技特征和玩家满意度结合起来，将仅仅只是无聊休闲游戏的初衷，转变成展示自己实力的竞技大会，不得不说是一个与众不同的卖点，而这也应该是棋牌游戏平台的一个发展趋势。2 平台设计原则2.1 技术标准性、开放性系统所采用的技术和设备的标准必须符合国际标准或"事实"上的国际标准，以便获得广泛的技术和厂商支持。由于本系统涉及到的软硬件产品及关键技术可能由多家厂商提供，同时考虑到投资的长期效益，系统应具有开放性，能够实现与多种技术和软硬件平台有机的结合，保证完成本系统未来的发展要求。2.2 平台的可扩展性由于运营商业务的特点是快速发展、高速膨胀，这就要求系统平台必须具有高扩展性。当用户数目增加、业务范围拓展时，系统亦有灵活的调整和扩充手段来适应其变化；同时要考虑与现有业务系统的对接。内部IT应用是一个逐步发展的大系统，因此系统结构、设备都必须在标准性、开放性原则的基础上做到性能和功能的可灵活扩展，以适应用户需求的不断增加和变化。因此，软件平台必须提供比硬件和网络的扩展性更高层次的扩展能力，目前可以提供这种灵活扩展的方式包括软件集群和负载均衡等。系统的可扩展性在以下方面重点考虑：主机系统、网络系统、操作系统、数据库系统、业务应用系统和外围设备。2.3 应用的可适应性运营商业务的另一个特点是对应用的需求经常变化，这就要求系统平台必须为应用提供一定程度的可适应性。按照技术发展趋势，应该尽量采用可重用的标准组件的产品，能随时增加组件来扩充功能和能力。这样可以用较低的成本实现技术更新换代，从而能够提高系统投资的综合性价比和长期稳定使用，保护已有的设备和技术投资。2.4 高可用性 当整个企业的运作完全依赖于IT应用系统时，如何保证应用的7X24小时正常运行就成为关键。因此在系统设计之初就应该充分考虑如何保证系统的高可用性，我们认为这也是应该对应用服务器平台提出的要求。2.5 安全性 每年由于系统崩溃、黑客入侵计算机网络系统造成的损失都在增加，而且入侵与反入侵、加密与解密技术呈现出阶梯式发展、相持并进的局面；一旦发生系统安全问题，后果不堪设想；如何建立整个系统的安全性、保密性、可靠性，成为设计中首要考虑的一个问题。而且这种考虑必须是整体的、全面的，任何环节上、缝隙间的疏漏势必导致整个系统的安全质量问题。2.6 可管理性 应用的可管理性既能提高软件的使用效率又能给系统管理人员带来方便，把多数问题解决在没有产生危害之前。应用软件平台应该可以对系统进行全面的监控和管理、配置，并能够帮助管理员对系统故障进行诊断、排错和分析与规划。2.7 准确性提供多种核查或稽查手段，保证系统的准确性；对于数据准确性要求在99.99%。2.8 结构层次性在系统设计中，应该采用层次性的系统设计原则，这样既可以方便系统的管理和各种应用系统、模块的设计，有助于进行系统查错和诊断，也可使系统具备良好的可扩充性，能够随着技术的发展而不断的进行扩充，以满足业务系统不断发展的需要。因此，整个系统的设计思想应该做到层次化、结构化。2.9 规范性系统所记录的是用户使用业务的全部信息，应保证所采集的数据可靠、档案资料完整一致。对输入数据进行严格的有效性检查确认、数据整体性限制检查， 以及外部键检查，以确保输入的数据都是合法有效的。在技术、业务的理解上要完全遵循部颁发的相关要求；在主机的安装和网络的设计上严格遵守相应的规范；应用系统实施数据库设计时，也按照规范化理论进行，确保系统的效率和性能。3 总体技术方案3.1 设计目标通过整套棋牌游戏解决方案，搭建完整的运营平台，上线运营能支持2000-6000的在线用户数3.2 系统架构如图所示，本阶段系统架构，支持分布式部署、系统运营管理、代理商管理等：1) 游戏网关：面向终端用户，处理游戏客户端大厅的接入，核心游戏数据通讯，流控管理等；2) 游戏门户：面向web的游戏门户平台，提供账号注册管理，充值管理，虚拟道具交易，比赛信息公布，客服支持等；3) 游戏管理子系统：棋牌游戏运营平台的主要后台管理系统，提供系统参数配置，游戏的接入管理，比赛管理，充值渠道管理，客服管理等；4) 运营分析子系统：深度挖掘玩家行为习惯，生成图形列表，实时数据监测推广效果。在线玩家分析中心、新玩家分析中心、记录列表分析中心、运营数据统计中心、图形数据分析中心一个也不能少。5) 代理商子系统：运营商可招收不同级别代理商，分发给每个代理商不同二级域名，设置不同代理商分成比例，激励代理商做大做强。3.3 网络拓扑 如图所示，采用双服务器部署，以保证单点故障时能持续提供服务。3.4 用户界面1) 游戏客户端采用C/S结构，游戏用户通过客户端登陆，通过游戏网关进行通讯，游戏数据经过游戏中心系统处理，存储到数据库2) 游戏管理系统采用B/S结构，游戏运营管理人员营业员通过浏览器和正确的密码登录进行管理操作。3) 游戏门户系统采用B/S结构，游戏用户可以通过浏览器进入门户网站，注册账号，充值账号，道具交易，客服交流等操作4) 运营分析子系统采用B/S结构，游戏运营管理人员通过浏览器输入账号密码登陆，查看分析运营数据等操作。5) 代理商子系统采用B/S结构，游戏运营管理人员通过浏览器输入账号密码登陆，对代理商进行管理操作，代理商可以使用代理商账号登陆查询数据。3.5 软硬件接口1) 游戏客户端大厅与游戏网关采用基于连接的TCP协议进行通讯，保证可靠，稳定。4 系统功能方案棋牌游戏平台由游戏大厅、游戏房间、游戏网站等几大部分组成。使用C/C+语言进行开发，平台采用了模块式的开发思想，使得平台的功能扩展性较好，在产品性能和用户界面表现层方面取得了良好的平衡，其中单台服务器可支撑约3000人同时在线，当平台人数超过3000人时，可进行多台服务器分布式处理，理论上支持无限人在线4.1 游戏大厅功能4.1.1 注册登录功能：采用帐号登录方式，关闭了其它登录方式，国内运营平台腾讯QQ、黄金岛、JJ斗地主、波克城市、面对面都采用帐号登录方式，更好的保护了玩家帐号安全。登录框可以让玩家快速完成注册，找回密码，清除登录记录;登录框植入了广告栏图片，运营商可第一时间将游戏相关新闻及广告信息传递给玩家。4.1.2 帐号保护第二关，身份证和主机验证功能。运营过程中，玩家的帐号频繁丢失，给运营商的运营工作带来了极大的困扰，面对面帐号安全保护第二道防火墙，如玩家在本机登录未设定身份证号码，系统提示玩家设置，更好的保护玩家帐户安全，如玩家在异地登录，须输入身份证号码完成登录，否则，系统不予登录，登录三次错误后，系统进行锁号处理。4.1.3 游戏大厅风格清爽的蓝色界面，树型列表风格，给长期游戏的玩家不易造成眼部疲劳;清晰的flash广告位，可植入不同的flash图片进行广告宣传;房间列表可分为人数显示和不显示人数两种风格，运营商可自主选择游戏列表栏可增加网页游戏的标签，运营商可自主增加网页游戏游戏目录分为三级，一、游戏全称、二、游戏玩法，三，游戏房间，多种地域会出现同款游戏不同的玩法，该功能可将不同玩法的游戏集中在一个目录下体现，便于玩家自主选择。如下图显示： 4.1.4 大厅功能快速启动栏（1）短消息功能： 运营商可群发或单独发消息给某个玩家，游戏中的每一个事项和获奖通知，都可以以短消息的形式发送给玩家。（2）领取金币功能：运营商通过宣传推广，通常会采用注册送金币的方式来吸引玩家，当玩家赠送的金币使用完后，大量的免费玩家便会重新注册新的帐号进行游戏，给运营商的数据清理工作造成了极大的不便，而玩家在重新注册的过程中也觉的过于繁琐，同时，由于过程复杂，更大量的造成了玩家的丢失，领取金币功能较好的解决了以上问题，当注册赠送的金币使用完后，运营商可设定玩家的最低领取金额，如，低于1000的时候，可以领取到5000个游戏币进行游戏，一天可以领取的次数限制。让玩家不需要通过重新注册来体验游戏，做好了免费用户向付费用户的桥接作用。如下图：（3）玩家详细资料设置：分为玩家的基本资料设置、详细资料设置。便于玩家完善资料，在特定的环节可以使用，如帐号忘记密码，可通过详细资料向运营商提交密码找回申请。主机绑定：第三重帐号保护，一旦绑定该主机，在其它电脑上便不可登录该帐号。登录密码的修改，直接在客户端完成，无须跳转到网站页面，一站式功能减少了玩家的繁琐操作，更好的体验了游戏平台的人性化。个性签名：游戏中想要表述自己的个人情感吗，想要通过游戏交友吗。想要展示自己的职业吗，个性签名帮您搞定。（4） 好友功能： 好友功能：游戏中没有牌友怎么行，好友功能帮您搞定，游戏中，通过添加好友和好友设置功能帮助您更便捷的体验游戏。您可以使用玩家的游戏和帐号来添加好友。您也可以通过好友的设置来让您免受不必要的信息干挠，如下图：（5）魅力值功能：魅力值功能的作用可以帮助运营商更好的吸收美女帅哥进来体验游戏，魅力值积累到一定的程度，可以兑换由运营商设定的道具和运营商设定的奖品，帮助运营商前期推广。如下图：4.1.5 导航功能、首页客户端同步登录网站功能，可同时进入网站各功能栏进行相关操作，无须重复登录、充值功能平台汇集多种支付平台充值接口，易宝，快钱，支付宝，环迅，让您的支付渠道更加广阔。、银行功能进入游戏后可直接操作银行功能，银行具有单独的银行密码，银行中的资金无法在游戏中使用，但可以进行转账赠送，银行中的资金可以用于游戏中道具的购买。4、排行玩家游戏中的排行榜，更好的提升玩家的虚拟荣誉感。排行榜可根据玩家的积分，每个游戏、在线时间、游戏时间、魅力、财富这些类别进行排名。如下图5、反馈玩家在游戏中碰到问题，疑问，通过反馈功能栏即可以让运营商快速的知道。、呼叫客服独有的管理功能，玩家通过呼叫客服可以在线联系游戏客服人员，即时处理游戏中的突发事项。如下图：4.1.6 游戏房间功能练习场：练习场是为了辅助运营商而开发的一项房间功能，玩家进入游戏后，系统自动派发一定金额的游戏币分配给玩家，便于玩家更好的体验该游戏，在熟悉该游戏后，可以更好的转为付费用户，便于运营商在推广新游戏使用。玩家退出练习房间后，系统赠送的金币即清零。如下图，玩家一进入游戏即获赠五十万游戏币。金币房：金币房间规定只允许携带金币的玩家娱乐。游戏中的胜负以游戏币来计算积分房：积分房间对于没有金币的玩家，为了更好的体验游戏而开设，游戏中的胜负以积分来计算密码房：不想其它玩家干挠怎么办，亲朋好友聚集一起娱乐，可以与运营商联系开设密码房间，运营商开设该房间，密码房间也可以出租给其它的玩家娱乐。房间规则设定：如下图所示，运营商可以设定房间属性，如：会员房，不允许其它玩家旁观游戏，限制同的玩家进入，房间禁止聊天，禁止游戏中聊天等功能，运营商可以灵活的按玩家的需求进行房间配置。比赛功能：面对面平台具备比赛功能，比赛功能可应用至平台中的任意一款三至四人游戏，不再局限于单款枯燥无味的斗地主比赛，完全可以将该赛制应用至地方游戏中。比赛的赛制：运营商设定时间段比赛，限定报名人数（运营商可设定游戏过程中低于多少分值淘汰出局。必须完成多少局数才可参与排名）玩家在网站报名报名成功等待比赛开始排队机对玩家随机分配坐位进入游戏后系统发放比赛游戏币， 比赛结束进行排名强大的管理功能管理功能是泊众多年来根据运营商的运营情况而研发出来的一项辅助运营商管理游戏的工具，该工具可在线与玩家进行游戏交流，对玩家进行警告，禁言、发送系统消息，各房间在线人数管理等等跑马灯功能：通过后台管理，运营商可在线发送消息至每个玩家，并可发送弹窗广告，运营商可结合地方商家活动信息告知游戏玩家，从而获取一定的广告收入，同时也可以将游戏中的最新进展消息通知玩家，无须玩家再次登录网站了解。银行功能：在线显示玩家的财富信息，可以赠送游戏币给玩家在客户端可看到赠送记录银行存取款操作：存款无须输入密码，取款必须输入二级密码。可修改银行密码游戏大厅：多种风格可选蓝色经典：游戏房间：平面和两种选择十二个等级人物：随着玩家的金币数量，头象和着装都会随金币数量而改变。转盘游戏：当玩家游戏时长、游戏局数达到一定的条件，可上网站幸运抽奖，也可自己花费一定的游戏币抽奖，如下图：4.2 游戏管理子系统游戏管理子系统提供了非常全面的管理功能，涵盖了整个平台最重要的部分。4.2.1 管理界面4.2.2 单款游戏接入根据运营上的需求，可实现高度定制的多款棋牌游戏接入，运营商可根据自己的运营计划一次性接入活分步骤接入多款棋牌游戏根据运营商的要求，每款游戏可根据运营商的需求进行各种个性化的定制，比如地方特色的语音，界面风格的定制等。4.2.3 比赛房间添加与设置打开网站后台游戏管理中心比赛房间管理，点击添加，如图一：图一2.设置比赛房间的各项参数：（1）比赛开始时间（2）比赛结束时间（3）比赛初始积分：每个玩家的初始积分（4）最少积分：玩家低于这个积分将被淘汰（5）最少局数：玩家低于这个局数将被淘汰（6）报名费用：报名的费用（金币）（7）比赛人数上限：人数上限（8）发送信息提醒（9）发送信息提醒时间（10）奖励说明填好后提交：图二每个比赛房间都有对应的比赛ID，记下此ID，后面添加游戏房间时需要用到：图三3. 在游戏管理中心添加新房间，设置对应的IP，分布式管理名称也要对应游戏的名称，注意：比赛场的规则需要点击房间规则，在弹出的窗口中勾选比赛房。如图四：图四4.在比赛房间ID中填入刚才所创建的比赛房间ID号，最后填好提交。如图五：图五5.在服务器重启所建游戏的W端，然后启动游戏大厅，比赛房间创建成功，如图五：图五6.进入游戏，未到比赛时间会提示 ：请先报名参赛7.点击确定，到网站比赛专区报名8：最后就能进入游戏排队等待比赛开始了。4.3 代理商子系统代理商子系统使用单独的登陆界面，可供运营管理人员与代理商登陆，运营管理人员登陆后可对全局代理功能管理，代理商登陆后只允许查看属于代理商的部分数据。4.3.1 登陆界面4.3.2 管理界面4.4 运营分析子系统运营分析子系统使用单独的登陆界面，可供运营管理人员登陆进行操作，管理人员可查询所有相关数据报表，并导出excel文件下载，运营分析子系统提供了全面的数据分析功能。4.4.1 登陆界面4.4.2 管理界面4.5 游戏平台扩展作为一个面向大众的游戏平台，很难一步到位的百分百的适应所有用户，在规划和运营过程中必须根据实际情况来进行调整，在现有的基础上进行扩展，以便更加适应用户偏好已经运营管理要求。4.5.1 游戏平台二次开发游戏平台的二次开发是个比价关键的问题，是直接选择购买开发商的定制开发服务还是选择自己组建团队进行二次开发，需要根据实际情况来决定。一般来说，初期选择直接购买开发商定制服务是比较好的选择，可以把主要精力放在运营上，而到了游戏运营一段时间以后，平台初具规模，有了稳定的盈利能力，那么在此基础上组建团队进行二次开发比较好。这样既可以更好的满足自己的功能需求，也能缩减游戏平台开发成本。二次开发模式：Ø 独立自主开发模式：完全独立的开发模式，在拥有游戏平台全部源码的基础上，组建自己的技术团队进行平台开发，及新游戏的研发，这种模式适合于资金技术实力强大的公司，比如盛大，网易，新浪，但对于小公司并不合适。Ø 与开发商合作模式：自己做平台，把游戏研发外包的模式，这是一种更好模式，即使是大公司如QQ也是采用这种模式，把技术力量投入到运营平台的完善中去是更好的选择。4.5.2 游戏大厅定制界面风格定制：包括logo定制，色彩，布局的调整功能调整：部分功能的加强调整，使之更加合理，适应用户偏好。4.5.3 游戏定制现有游戏定制：加入地方特色的系统语音，聊天方言等，个性化游戏界面风格。完整的新游戏定制：根据运营商需求开发新游戏。4.5.4 游戏门户定制界面风格定制：包括logo定制，色彩，布局的调整新的充值渠道接入根据运营需要，开发新的增值业务。4.5.5 其他子系统扩展5 技术实现方案5.1 系统技术方案5.1.1 TCP通讯技术TCP/IP(Transmission Control Protocol/Internet Protocol) 即传输控制协议/网间协议,是一个工业标准的协议集,它是为广域网(WAN)设计的。它是由ARPANET网的研究机构发展起来的。有时我们将TCP/IP描述为互联网协议集"InternetProtocolSuite",TCP和IP是其中的两个协议(后面将会介绍)。由于TCP和IP是大家熟悉的协议，以至于用TCP/IP或IP/TCP这个词代替了整个协议集。这尽管有点奇怪，但没有必要去争论这个习惯。例如，有时我们讨论NFS是基于TCP/IP时，尽管它根本没用到TCP(只用到IP,和另一种交互式 协议UDP而不是TCP)。TCP/IP的标准在一系列称为RFC的文档中公布。文档由技术专家、特别工作组、或RFC编辑修订。公布一个文档时，该文档被赋予一个RFC编号，如RFC959（FTP的说明文档）、RFC793（TCP的说明文档）、RFC791（IP的说明文档）等。最初的RFC一直保留而从来不会被更新，如果修改了该文档，则该文档又以一个新号码公布。因此，重要的是要确认你拥有了关于某个专题的最新RFC文档。通常在RFC的开头部分，有相关RFC的更新(update)、修改(errata)、作废（obsolete）信息，提示读者信息的时效性。详情请阅读网站RFC-editor。TCP所提供服务的主要特点：Ø 面向连接的传输；Ø 端到端的通信；Ø 高可靠性，确保传输数据的正确性，不出现丢失或乱序；Ø 全双工方式传输；Ø 采用字节流方式，即以字节为单位传输字节序列；Ø 紧急数据传送功能。5.1.2 C+ 技术美国AT&T贝尔实验室的本贾尼·斯特劳斯特卢普（Bjarne Stroustrup）博士在20世纪80年代初期发明并实现了C+（最初这种语言被称作“C with Classes”）。一开始C+是作为C语言的增强版出现的，从给C语言增加类开始，不断的增加新特性。虚函数（virtual function）、运算符重载（operator overloading）、多重继承（multiple inheritance）、模板（template）、异常（exception）、RTTI、命名空间（name space）逐渐被加入标准。1998年国际标准组织（ISO）颁布了C+程序设计语言的国际标准ISO/IEC 1988-1998。C+是具有国际标准的编程语言，通常称作ANSI/ISOC+。5.1.3 ASP.NET技术是一种动态网站高级编程语言。是微软公司的最新版本，是一种建立在公共语言运行库上的编程框架，可用于服务器上开发强大的web应用程序。不但执行效率大大提高，对代码的控制也做的很好。并且支持web controls 功能和多种语言。以提高安全性，以管理性和高扩展性。生产效率，使用新增的服务器控件和包含新增功能的现有控件，可以轻松的创建网页和应用程序。灵活性和可扩展性，很多功能都可以扩展。这样可以轻松的将自定义功能集成到应用程序中。性能，使用如预编译，可配置缓存和sql缓存失效等功能。安全性，现在相web应用程序添加身份验证和授权非常简单。完整性，新增功能和现用功能协同工作，可以创建解决实时web开发挑战的端对端方案。5.1.4 AJAX技术AJAX全称为“Asynchronous JavaScript and XML”（异步JavaScript和XML），是指一种创建交互式网页应用的网页开发技术。Ajax技术是目前在浏览器中通过JavaScript脚本可以使用的所有技术的集合。Ajax并没有创造出某种具体的新技术，它所使用的所有技术都是在很多年前就已经存在了，然而Ajax以一种崭新的方式来使用所有的这些技术，使得古老的B/S方式的Web开发焕发了新的活力。系统封装了AJAX技术，并大量使用在消息跟踪、查询分析，以及缓存内存调度等方面。5.2 系统综合能力5.2.1 用户容量能力单个数据节点支持100万在网用户，超过100万用户采用分布式部署进行扩容升级5.2.2 并发处理能力单个game Server支持3000在线用户，初期双服务器方案可支持最大6000用户同时在线。随着在线用户的增长加入新的服务器进行负载。5.2.3 数据准确能力保证系统数据准确性达到99.99%：5.3 系统组网和要求5.3.1 系统配置如图所示：最低要求配置双服务器模式，两台服务器同时提供服务，单点故障不会造成用户数据丢失，保证服务稳定持续。 5.3.2 服务器配置1) 服务器系统平台：最低要求戴尔PowerEdge R610 1U （cpu 1）Intel Xeon E5506 2.13GHz 四核 内存：DDR3 4GB 4 最大内存：192GB 硬盘：2块300GB SAS硬盘 网络：两个Broadcom NetXtreme II 5709c双端口千兆网卡2) 服务器操作系统：采用MS windows 2003 server 企业版操作系统。3) 数据库系统：MS SQLServer 20055.3.3 数据库环境系统采用MS SQLServer 2005数据库，要求标准版或企业版。5.3.4 客户端环境客户端主要运行管理员、操作员普通PC机上，操作系统使用WinXP，配置IE6.0或以上。6 系统安全和故障排除6.1 系统安全保护6.1.1 游戏平台安全6.1.1.1 平台运营常遇到的问题1. 被人恶意注册系统如何处理加强游戏帐号注册验证机制，加入身份证手机绑定模式等，可以有效的防范恶意注册2. 用户密码被盗如何处理系统密码采用加密处理，尽量避免数据被侵入获取明文密钥，对被盗用户采取及时锁定挂失方案3. 后台如何与玩家进行互动，运营商如何发送消息给玩家，玩家通过什么方式与运营商交流。平台内IM方式，消息加密传输，保证安全4. 游戏中，玩家恶意逃跑怎么处理，逃跑的处理机制是什么样的对逃跑玩家可以设置各种惩罚机制，5. 游戏中用户串通作弊怎么防范游戏房间可以设置由系统自动安排座位，屏蔽聊天消息等，避免互相串通作弊6. 锁定本机后，玩家忘了密码运营商如何处理玩家可以通过平台密码找回方式重设密码，及时与客服沟通处理解锁。7. 运营商通过什么方式来对客服人员的权限进行管理。对客服人员帐号所拥有的管理权限进行合理分配，客服所有操作保存日志进行监控，有效约束客服人员。8. 客服人员的日常操作通过什么方式来记录。数据库日志记录9. 掉线后，如何处理玩家当局游戏记录胜负。设置掉线允许的超时时间，在超时时间内，用户返回可继续正常游戏。6.1.1.2 游戏充值渠道安全用户充值主要通过第三方，游戏币实时到账，后台会有详细的记录包括如下内容：充值人、用户名、金额、兑换率、充值金币、充值后金币、订单号、提交时间、返回时间、支付状态、充值状态、充值类型等信息记录。这些数据回报存在游戏平台的数据库中，随时可供查核。关键数据每日全量备份。为保证用户充值过程的安全，系统必须保证做好所有安全防护，避免被恶意侵入，网站挂马等，同时通过醒目的方式提醒用户小心钓鱼网站及做好游戏客户机的安全，及时安装系统补丁等。游戏平台的安全至关重要，但仅仅依靠游戏平台来保证所有安全是很难的，硬件设备，网络系统，服务器环境的安全也必须做到位。具体参考系统安全维护及附录6.1.2 硬件设备安全1. 硬盘采用硬盘阵列方式或磁盘镜像技术；2. UPS电源保证每日连续运行；3. 传输网络等关键设备应有备件。6.1.3 软件系统安全1) 操作系统和应用系统定期做备份；2) 操作系统具有安全监督功能，故障和异常告警功能；3) 操作人员每人设定不同的密码，密码要定期更换；4) 只有系统管理员可以使用超级用户登录；5) 操作系统用户要定期清理；6) 开发、测试系统与生产系统要严格分开；7) 微机系统要有防病毒措施；8) 数据传输、处理有检验，核对功能和较强的纠错功能。参考附录：Windows 2003 server安全策略6.1.4 网络系统安全1) 内部系统之间建立防火墙进行安全隔离；2) 对未经授权的登录系统能告警；3) 网络登录应受到监控，对反复试验密码的行为系统能告警；4) 网络登录密码要定期更换。6.1.5 应用系统安全1) 各使用单位对应用软件不能自行修改，软件修改只能由开发商进行；2) 应用系统设专人进行管理。6.1.6 数据安全6.1.6.1 数据库安全1) 数据库本身有较强的安全机制；2) 数据库的用户名和密码应与操作系统的用户名和密码不同；3) 数据库要定期备份；4) 数据库有较强的故障恢复能力；5) 异种数据库的数据共享与传送应保证准确、安全。6.1.6.2 数据备份1) 各种原始业务数据均保留备份；2) 各种计费帐务数据保留备份；3) 各种计费帐务结算、统计数据保留备份；4) 操作系统、数据库定期备份；5) 设立异地数据备份中心，以保证意外情况下数据不丢失。6.1.6.3 数据查询安全1) 内部数据查询对不同的人员设定不同的级别，每人只能查询与自己相关的数据；2) 公共数据查询设立与计费系统分离的计算机系统。6.1.7 环境安全6.1.7.1 机房环境安全1) 各级计费结算中心设立专用机房，符合国家、部对机房的安全要求。2) 机房及操作间采用综合布线系统。3) 天花板和墙壁使用防尘，阻燃，减噪材料装修。4) 必须使用UPS电源。外部断电后，UPS电源应有能力支持系统运行30分钟。5) 电源采用双路供电系统。6) 空调系统具备加热、冷却、加湿、去湿和空气过滤功能。7) 温度：213，湿度：55%10%。8) 地线连接参照通信系统的有关规定，在与交换机接口的设备应尽量使用同一电源和地线。9) 机房安装环境监控系统，具备自动报警功能和自动消防功能。10) 建立完善的值班制度和交接班制度，详细记录日志。6.1.7.2 灾难保护1) 各级中心配备足够的防火实施。2) 机房具有防雷电、抗静电实施。6.2 系统故障排除6.2.1 故障处理1) 硬件出现故障时，先启用备用硬件，如果是一般故障，则维护人员可以自行解决，否则通知硬件的技术支持人员马上进行维修处理，不能自己随意处理；2) 操作系统、数据库系统等系统软件出现故障时，先启用备份服务器，再进行故障处理。处理故障过程中，注意对系统数据进行保护。对于比较严重的故障，通知软件的技术支持。3) 应用软件出现故障，也先启用备份服务器，再根据情况进行处理。6.2.2 自然灾害处理如果出现火灾或水灾等自然灾害时，要进行关键设备和关键数据进行保护。6.3 安全管理意识以上都是从技术上提高设备及整个系统的可靠性和安全性，但实际上，系统的安全威胁大部分来自人为的操作失误和故意破坏，因此必须在管理上加强安全意识：提高对机房的环境及检测报警系统的要求，注意工程的配套设计及工程质量控制；加强机房的防盗及操作人员的安全意识培训，避免设备被盗或从终端被入侵。建议在网络中对业务汇聚分流路由器和城域内网络设备本身实现一定的安全考虑：对设备本身的安全保护建议作如下考虑:1）用户口令的认证。2）用户级别的划分，将可进入到设备的管理用户分为多个级别，对不同级别的用户具有不通的访问权限。3）设置log记录，对网络设备的任何有效配置和改动均需要相应的记录。4）采用对常见的安全攻击手段的自动防护 ,设备产商的路由器、路由交换机一般具备实现对网络中的恶意攻击进行防护的功能。对于用户口令安全方面的考虑：建议采用集中管理的方式，在移动网管中心配置访问控制器，所有设备的用户名、口令、权限控制都统一管理，避免因分散式管理带来的安全漏洞和管理的复杂性。在用户的资格认证方面，有