大型平台技术架构与设计规范

XX内部门户网站采购项目 技术建议书 第 0 页 XX股份有限公司 内部门户网站采购项目 技术建议书 2013 年 3 月 XX内部门户网站采购项目 技术建议书 第 1 页 目 录 1 XX公司简介 1 1 1 基本情况 1 1 2 业务范围 1 1 3 资质和荣誉 1 1 4 技术实力 2 1 5 主要客户 3 2 需求的理解 4 2 1 系统名称 4 2 2 建设目标分析 4 2 3 系统建设原则 5 2 3 1 兼容开放性原则 5 2 3 2 先进性和灵活性原则 5 2 3 3 实用性原则 5 2 3 4 高效性原则 5 2 3 5 可扩展性原则 6 2 3 6 可靠性的原则 6 2 3 7 安全性原则 6 2 3 8 经济性原则 6 2 4 系统需求分析 6 2 4 1 总体业务架构 6 2 4 2 业务流程说明 7 2 4 3 非功能性需求 10 3 总体架构设计 12 3 1 设计原则 12 XX内部门户网站采购项目 技术建议书 第 2 页 3 2 体系架构 12 3 3 逻辑架构 13 3 4 应用架构 14 3 4 1 整体功能框架 15 3 5 数据架构 16 3 5 1 逻辑数据架构 16 3 5 2 数据层次划分 17 3 5 3 数据容量估算 17 3 6 技术架构 18 3 6 1 J2EE分层设计 18 3 6 2 逻辑技术架构 19 3 7 备份与恢复 19 3 7 1 备份目标 19 3 7 2 备份的范围及流程 20 3 7 3 恢复的范围及流程 20 3 7 4 备份与恢复的分类 21 3 7 5 日常备份与恢复的方式 21 3 7 6 日常备份与恢复的周期 22 3 8 系统安全 22 3 8 1 安全需求 22 3 8 2 安全系统设计原则 23 3 8 3 系统安全架构 24 3 8 4 安全策略 25 4 系统部署说明 30 4 1 整体部署架构 30 4 2 网络架构 30 4 2 1 网络拓扑结构 30 4 2 2 总体网络需求 31 XX内部门户网站采购项目 技术建议书 第 3 页 4 2 3 网络流量分析 31 4 3 软硬件配置建议 32 4 3 1 软件配置建议 32 4 3 2 硬件配置建议 32 5 概要设计说明 33 5 1 网站管理 33 5 2 栏目管理 33 5 3 信息采编 34 5 4 在线调查 36 5 5 财务速递 36 5 6 统计分析 36 5 7 系统管理 37 6 项目实施方案 38 6 1 项目实施方法 38 6 1 1 项目前期准备 38 6 1 2 业务需求调研 38 6 1 3 信息调研 39 6 1 4 系统基础架构规划 39 6 1 5 应用方案设计 40 6 1 6 系统开发和实施 40 6 1 7 变更管理流程 41 6 1 8 测试和验收 41 6 2 项目实施计划 42 6 2 1 实施范围 42 6 2 2 实施计划 42 6 2 3 项目各阶段提交文档 43 6 3 项目资源计划 44 XX内部门户网站采购项目 技术建议书 第 4 页 6 3 1 项目组织架构 44 6 3 2 项目角色职责 45 6 3 3 用户方人员要求 45 6 3 4 项目核心人员简历 46 6 4 项目管理方案 46 6 4 1 项目管理思路 47 6 4 2 项目管理框架 47 6 4 3 项目管理内容 48 6 4 4 项目计划与过程控制 69 6 4 5 软件开发活动管理 75 6 4 6 项目培训 79 6 5 项目测试方案 80 6 5 1 测试目标及需求 80 6 5 2 约束性条件 80 6 5 3 测试方法与策略 81 6 5 4 测试范围 81 6 5 5 测试资源 81 6 5 6 测试管理方式 82 6 5 7 测试交付物 82 6 5 8 测试与开发的约定 83 6 5 9 测试风险管理 85 6 6 项目验收方案 86 6 6 1 验收目的 86 6 6 2 验收对象 86 6 6 3 项目验收的前提条件 86 6 6 4 验收方法 87 6 6 5 验收步骤 87 6 6 6 验收依据 87 6 6 7 验收内容 88 XX内部门户网站采购项目 技术建议书 第 5 页 6 6 8 验收结论 88 6 6 9 项目交接 89 7 售后服务体系 90 7 1 售后服务服务目标 90 7 2 售后服务服务原则 90 7 3 售后服务方式 90 7 4 售后服务支持流程 93 7 5 售后服务内容 93 8 相关应用案例 95 8 1 门户网站案例截图 95 8 2 公司其它成功案例清单 99 9 相关附件 100 9 1 项目开发和管理工具 100 9 2 人员简历表 100 XX内部门户网站采购项目 技术建议书 第 1 页 1 XX公司简介 1 1 基本情况 XX 公司是 XX 的直属局级单位 XX 技术开发中心 对内称 XX 软件开发中心 是 XX 公司全资子公司 XX 技术开发中心承担 XX 主要业务系统 管理信息系统以及总行支付科技司的其他软件 项目开发 承担所开发的软件以及 XX 有关应用软件的测试工作 负责所开发的项目的管 理维护和推广工作 承担 XX 分行等所委托的应用系统的开发 跟踪 研究国外金融电子 化技术的最新成果 积极在 XX 内部推广应用 1 2 业务范围 XX 公司目前主要职责是承担 XX 软件开发 系统集成 网络建设与运行维护 测试 技术培训 技术支持 信息安全 标准化服务以及组织金融技术暨设备展览 出版发行 金融电子化 杂志 数据备份中心 开展信息化交流和有关宣传 秉承立足人行 服务 金融 面向社会的宗旨 经过 20 年的开拓建设 发展成为集软件开发 系统测试 系统集 成 数据中心运营及备份 网络建设 信息安全 技术支持 科技培训 标准化 科技信 息交流与金融信息化宣传等服务于一体 技术实力雄厚 信誉度高 管理规范 服务完备 的国家金融系统信息化龙头企业 以 XX 软件开发 金融系统测评 灾难数据中心 中国 国际金融展 金融电子化杂志社等多个主营服务平台为依托 服务领域遍及 XX 银监会 政府部门 金融机构和财政税务等各个领域 1 3 资质和荣誉 软件企业认定证书 高新技术企业证书 国家信息安全测评授权培训机构资质证书 国家信息安全测评信息安全服务资质证书 ISO 9001 2011 证书 XX内部门户网站采购项目 技术建议书 第 2 页 计算机信息系统集成企业 二级 资质证书 获得国家高技术产业发展项目专项支持 2008 年至 2009 年 获软件著作权共 20 项 荣获了 10 多项 XX 科技发展进步奖 XX 颁发的国家征信系统 央行金融统计监测系统等系统建设全国先进集体 1 4 技术实力 XX 技术策略和金融行业技术标准制定的参与者 建立具有国际先进水平的金融信息化服务 五个能力体系 建立了以国际 CMMI 最高五级标准为基础的软件开发过程管理体系 基于 CNAS 国家认可委 标准规范建立了国际化的测试质量保障体系 基本建立以 ITIL ISO2000 为标准 要求的 IT 服务管理体系 初步建立以 ISO27000 为标准的信息安全管理体系 初 步形成以美 PMBOK 标准规范为要求的 符合 XX 科技特点的项目管理知识体系 系中国承担全国性大型金融信息化项目最多的 IT 服务提供者 承担 XX 及金融系 统重大信息化建设项目任务 开发建设了中国企业 个人征信系统 国家货币金 银管理系统 财税库行横向联网系统 联网核查公民身份信息系统 人民币账户 管理系统 金融统计监测系统 国库会计数据集中核算系统 人民币跨境支付信 息管理系统等二十多个大型业务应用系统和管理信息系统 荣获了多项 XX 科技 发展进步奖 拥有 2 万多平方米的现代化大型软件开发基地 上千平方米的国家 A 级数据机房 设立 XX 同城灾备中心 和 中小金融机构灾备外包服务中心 建有 XX 网络 安全运维中心 面向 XX 业的技术支持中心 并全面承担着银监会系统运维工作 系国内信息化价值链最完备的综合信息服务商 形成集软件开发 数据备份 系 统检测 标准化 网络安全 集成运维等为一体的全方位 多渠道的高端 IT 服务 平台 为 200 余家金融机构提供了完备 快捷 优质 高效的信息化服务 服务 领域遍及 XX 银监会 政府部门 金融机构和财政税务等各个领域 赢得了合 XX内部门户网站采购项目 技术建议书 第 3 页 作伙伴和客户的高度赞誉 主办亚太地区规模最大 规格最高 在国内极具影响力的国际高端展览平台 中 国国际金融 XX 技术暨设备展和中国国际金融服务展示展览 1 5 主要客户 XX 公司的主要客户涵盖 XX 总行及各分支行 国有 XX 股份制 XX 城市商业 XX 外资 XX 等各类金融机构 通过十多年不懈的努力 XX 公司与各个层面的客户建 立了紧密的合作关系 国有 XX 中国 XX 农业 XX 工商 XX 等 股份制 XX 中信 光大 华夏 兴业 XX 等 城市商业 XX 南京 XX 上海 XX 宁波 XX 等 外资 XX 东亚 XX 渣打 XX 汇丰 XX 等 XX内部门户网站采购项目 技术建议书 第 4 页 2 需求的理解 2 1 系统名称 本系统的名称为 XX 股份有限公司内部门户网站 以下简称门户网站 2 2 建设目标分析 通过门户网站的建设 实现 XX 内部各级部门之间办公信息的收集与处理 流动与共 享 建立起以工作流引擎为核心的业务流程处理 以公告 论坛 即时通讯和邮件为基础 的多渠道信息共享 提供考勤 人事 个人门户 日程安排等个性化的自助式服务 以提 高办公效率和提升公司的信息化水平 门户网站建设主要目的是构建门户基础架构 同时能够与已有的应用系统集成 实现 原有业务的不间断运行 该网站为 XX 内部网站 使用者为 XX 内部员工 内网网站必须 满足以下目标 1 系统能够建设成为单一信息化工作平台 成为 XX 未来发展的基准 Web 工作平台 实现统一的信息展现 实现对办公系统 邮件系统以及各业务系统的集成 通过 单点登录技术 使系统成为员工工作的门户入口 2 系统能够建设成为统一的信息整合平台 将 XX 现有的应用系统 数据资源进行整 合 打破信息孤岛 为领导提供决策支持 3 及时 准确 客观地反映市场变化和主要客户的情况 并为 XX 提供决策支持 降 低决策风险 4 系统可灵活定制 扩展 要实现网站的各栏目及子栏目的增减 同时栏目的内容 也可灵活增减 另外系统可提供通用的接口 可根据业务需要 在未来与某单位 新建的业务系统有效集成 5 业务系统维护实现分布管理 非集中管理 由于系统信息发布内容来自 XX 多个部 门及分支机构 不同部门及分支机构维护各自发布的信息 所以系统应能够实现 分布管理 由各个部门及分支机构自己管理各自负责的信息 6 实现用户的统一管理 权限的统一管理 用户的统一认证 XX内部门户网站采购项目 技术建议书 第 5 页 7 实现统一的信息展现 展现的信息包括集成系统的统一待办事宜 公告信息 数 据 图标等 8 业务系统维护形象直观 操作简便 无需专门的技术人员 由于业务系统信息经 常发生变化和变化的信息需要及时发布出去 需让 XX 员工掌握 所以系统维护必 须形象直观 操作简便 无需专门的技术人员 9 实现针对用户常用功能定制小应用 除上述目标外 该系统从设计方面 应兼顾稳定性 操作性 扩展性 先进性 可维 护性 安全性等重要原则 在稳定 安全的基础上可以随着业务的发展逐步扩展 2 3 系统建设原则 2 3 1兼容开放性原则 能够兼容主流的服务器和操作系统 能兼容现有的办公 PC 环境 2 3 2先进性和灵活性原则 采用目前主流的先进的技术 方法 满足系统不断增加和调整的业务需求 通过修改 流程的相关配置文件实现流程的发布或更新 缩减系统改造周期 2 3 3实用性原则 系统应具有良好的用户界面 操作简单方便 充分考虑录入人员特点 使数据处理工 作简单 方便 快捷 业务流程清晰 符合常规业务处理习惯 对于常用的信息查询操作 系统提供灵活多样的查询和统计检索方式 满足不同层次的用户需求 2 3 4高效性原则 系统应保证响应速度 并满足系统在用户量和信息量不断增加的需求 XX内部门户网站采购项目 技术建议书 第 6 页 2 3 5可扩展性原则 所选用的系统软硬件平台具有良好的可扩充能力 支持系统规模的扩大和业务范围的 扩展 能够满足今后业务发展的需要 在不更改系统整体架构的前提下 方便的支持系统 扩充 2 3 6可靠性的原则 系统具备容错能力 并有相关的容灾 数据备份及恢复方案 2 3 7安全性原则 系统必须建立在成熟稳定的硬件环境和应用软件基础上 通过完善的备份恢复策略 安全控制机制 运行管理监控和故障处理手段来保障系统的安全 稳定 2 3 8经济性原则 综合考虑系统的性能 价格 实施和服务 保证系统具有较高的性价比 充分利用各 种技术保护投资 2 4 系统需求分析 2 4 1总体业务架构 依据 XX 内部门户网站的需求 系统分为网站管理 栏目管理 信息采编 信息审批 流程 统计分析 在线调查 专题管理 通讯录 金融动态 财务速递 电子公告以及系 统管理以及对外接口等功能 下图为门户网站总体业务架构分析 XX内部门户网站采购项目 技术建议书 第 7 页 网站管理 栏目管理 信息采编 信息审批流程 统计分析 在线调查 专题管理 通讯录 内部门户网站 用户 身份 信息 目录服务 统一展现 O A 系统 邮件系统 金融动态 财务速递 电子公告 系统管理 2 4 1 总体业务处理流程图 2 4 2业务流程说明 1 网站管理 超级管理员可以对网站设置进行管理 首页展现 系统预设几种首页框架结构和主题配色方案 由超级管理员选择 应用于 所有终端用户的首页显示 超级管理员可以指定在进行信息采编时附件文件的大小 格式 如果与 IBM Portal 集成 采用虚拟门户技术 可以实现子站点的创建和管理 2 栏目管理 栏目管理采用分级管理 超级管理员可以进行全站所有栏目增 删 改 授权 排序 操作 超级管理员指定各一级栏目的栏目管理员 栏目的业务类别 栏目管理员可以维护 本一级栏目下的所有子栏目 增删改 排序 各栏目管理员还可以定义每个栏目的展现风 格 栏目内信息发布的权限限制到人员 在进行栏目展现设置时 系统预设几种栏目展现框架结构 由各栏目管理员自主选择 自己栏目的展现结构 配色方案自动与首页配色相一致 应用于所有终端用户的显示 3 信息采编 可进行信息的录入 编辑 发布 由于信息具有多样性的特点 需要在信息采编过程 XX内部门户网站采购项目 技术建议书 第 8 页 中提供充分的系统支持 方便操作 单篇文档的录入 编辑 预览 修改 删除 撤销发布 批量文档的删除 引用 移动 支持多种格式的文档采集 包括 WORD 文档 EXCEL 表格 PDF 文档 HTML 页面 可直接在后台选择需要录入的源文档 将源文档导入到系统中 也可以从源文档中直接拷 贝段落 文字 表格等部分内容 可视化编辑 实现类似 word 编辑器功能 支持文字大小 字体 颜色 加粗等 段落 的间距 位置等格式修改 支持图片 视频 音频 表格及一些特殊对象的插入 支持各 种文档内容 对象的混排 保持所见即所得的编辑效果 可对编辑文档进行预览 支持文档附件上传 下载 对附件的文件格式可进行控制 由超级管理员指定上传文 件大小 格式 除普通类型文档外 还应支持链接类型文档 这种文档具有标题 但具体内容为空 仅指向一个指定链接地址 在发布后的页面上体现为 在点击该类文档标题后 直接跳转 至指定链接 可直接将某篇文章置顶 推荐 可跟踪单篇文章的点击次数 便于今后统计 设定所发文章的用户访问范围 公开访问 机构部门 角色 个人 针对每篇文章 信息发布人可设置开通评论或者不开通 4 信息审批流程 审核流程非必选 由用户自己决定 审核采用多级审核 由信息发布人在信息审核人 的范围内选定审批人员 接到申请的审核人可以直接审核通过发布 也可以再上报给其他 人审批 或者退回让拟稿人重新拟稿 5 统计分析 可以对不同栏目的文档进行统计 按用户或组织 中心和部门 统计工作量 生成相 应的统计图表 饼状图 柱状图等 并支持结果导出 6 在线调查 调查问卷模块主要包括设计发布问卷 回答问卷 数据统计等功能 该模块同时适用 于网络答题和网络投票 主要功能包括 新增问卷 设计问卷 发布问卷 结束问卷 查 询问卷 浏览问卷 查看问卷结果 删除问卷 打印问卷 导出问卷 XX内部门户网站采购项目 技术建议书 第 9 页 7 专题管理 包括专题栏目创建 专题内容采编 专题实现模板的可视化设计 允许用户在重大营 销活动或其他专项活动时 快速建立一个属于自己的专题 并根据事件的特征设计专题页 面的显示布局 以及在布局中添加相应的资源块 在资源块中添加相应的文章和图片等 从而发布到内网上 8 通讯录 提供通讯录管理以及查询功能 在进行查询时 可以按照姓名 拼音首字母 拼音全 拼 部门等方式进行查询 查询结果包括 姓名 部门 单位电话 手机 邮箱等内容 9 金融动态 由办公室人员从各种信息渠道采集 加工的每日财经资讯和金融市场讯息 为员工提 供金融行业的形势分析及热点 看点信息 此栏目可以通过栏目管理创建 10 财务速递 主要以图表的方式展现全行财务信息 包括 个人存款余额 对公存款余额及增长率 比年初 比上月 比上日的汇总情况 点击可查看其详细情况 按照部门 分行 支行进 行排序并统计 11 电子公告 电子公告管理模块提供给公告管理员用于发布公告 在公告发布范围内的用户可以查 看公告 还可以与 OA 等其它系统集成 显示相关系统的公告信息 12 系统管理 系统管理提供给管理员使用 设置有机构与部门管理 用户管理 角色管理 参数设 置 栏目管理 日志管理 数据字典管理等功能 综上 通过对门户网站主要业务处理的分析与归纳 提取共性需求 引入架构管控的 思路 搭建门户网站 通过配置方式实现通用需求 从而让门户网站随需而变和可持续发 展 达到降低成本 缩短开发周期和提高软件质量的目的 并辅以通讯录 财务速递 电 子公告等公共服务应用 将员工的日常事务 管理与业务活动等有机地结合起来 通过底 层基础框架 构建统一的综合办公桌面 实现统一的工作平台 XX内部门户网站采购项目 技术建议书 第 10 页 2 4 3非功能性需求 系统性能要求 系统的查询子系统针对单一条精确查询数据时间应小于 2 秒 支持 100 个用户同时查 询同一信息 数据记录数大于 1 万时 信息检索时间应小于 3 秒 系统初期能够支持 100 人的并发访问 在将来能够扩展到支持 500 人的并发访问 2 4 3 2 数据存储期 系统数据联机存储 5 年 超过 5 年的采用脱机存储 2 4 3 3 系统容量要求 数据空间的需求按照每人年 1G 计算能满足未来 5 年的数据需求 2 4 3 4 系统冗余要求 系统应提供备份支持 2 4 3 5 系统备份和恢复要求 系统应提供数据备份及恢复方案 系统应能在灾难发生时 在 24 小时内恢复 2 4 3 6 信息安全要求 系统应根据 XX 信息系统信息安全等级保护标准规范 三级要求进行建设 2 4 3 7 界面设计要求 系统页面应简洁美观 功能操作简便且衔接自然 各子系统风格色调一致 XX内部门户网站采购项目 技术建议书 第 11 页 2 4 3 8 用户帮助要求 用户登录系统后 系统应能给出关于系统的有关帮助说明 系统交付后 提供详细的 用户手册 2 4 3 9 兼容性要求 系统应兼容 XX 现有办公电脑和软件环境 XX内部门户网站采购项目 技术建议书 第 12 页 3 总体架构设计 3 1 设计原则 总体架构在着重考虑实施要求的同时 需要为后续阶段进行规划 以保证项目最 终能够达到目标架构的设计 总体架构设计架构时充分考虑与现有系统或网络基础设施的兼容 充分利用已有 成果 避免重复开发和建设 总体架构设计过程中应遵守相关的 IT 管理规程 保证最终的系统可以顺利的部 署并移交给运行维护部门 3 2 体系架构 S O A 体系 日常办公 业务管理 系统管理 业务人员 业务管理员 系统管理员 应用层 服务层 资源层 系统数据资源 功能组件 构建资源 服务器 硬件资源 认证登录资源 网络资源开发工具资源 标准与规范资源 系统软件资源 统计查询 信息发布 财务速递 信息展现 系统管理 系统配置服务 栏目管理服务 在线调查服务 专题管理服务 统计查询服务 流程引擎服务 信息发布服务 电子公告 图 3 2 系统体系架构 采用业界最为流行的 SOA 面向服务的架构 框架 遵循统一技术路线 架构设计注 XX内部门户网站采购项目 技术建议书 第 13 页 重层间的松耦合与层内的高内聚 通过对业务的抽象 映射实现业务对象组件化和统一的 服务调用 充分考虑了系统的可扩展性 可复用性 可配置性 降低开发和维护成本使得 系统能够随需而变 快速灵活满足业务变化的需要 3 3 逻辑架构 根据对业务需求的整体分析与梳理 XX 内部门户网站系统的整体逻辑架构采用纵向 分层方式分为数据层 服务层 应用层和用户层 如下图所示 业务人员 业务管理员 系统管理员 前台展现 组织机构管理 信息发布 信息浏览 查询统计 财务速递 专题信息 用户 权限管理 参数配置 系统管理 业务配置 栏目管理 公共组件集 流程引擎服务 在线调查服务 专题管理服务 统计查询服务 信息发布服务 基础数据 业务数据 数 据 处 理 服 务 缓 冲 层 基 础 层 应 用 层 用 户 层 应 用 层 服 务 层 数 据 层 数据库 数据加工 数据流向 系统服务 组件集 服务调用 业务人员使用 业务管理员使用 系统管理员使用 栏目管理服务 图 3 3 系统逻辑架构图 XX内部门户网站采购项目 技术建议书 第 14 页 3 4 应用架构 系统管理员 业务人员 业务管理员 基 础 设 施 邮件 系统 O A 系 统 应用层 服务层 组件层 查询统计 系统管理 应 用 组 件 展 现 数据源定义 查询展现 公告管理 查询定制 查询生成 模板定义 系 统 管 理 组 件 用户管理 机构管理 权限管理 日志管理 数据字典 参数配置 数 据 区 数据 资源 权限认证 栏目管理服务 在线调查服务 专题管理服务 统计查询服务 流程引擎服务 信息发布服务 前台展现 信息发布 信息浏览 财务速递 专题信息 栏目定义 布局定义 流程定义 专题管理 图 3 4 应用架构 系统的应用架构可以划分为三个层次 分别是组件层 服务层与应用层 其中组件层 是系统业务对象的组件化抽象和最低粒度的组装 服务是对相关业务组件的集成与更高粒 度的封装 服务面向具体的业务应用 提供标准的调用接口供具体的业务应用直接调用 应用层包括了本系统业务与管理层面需要实现的具体应用 XX内部门户网站采购项目 技术建议书 第 15 页 3 4 1整体功能框架 网站管理 布局方案 配色方案 附件格式 栏目管理 栏目设置 权限管理 信息采编 信息录入 信息编辑 信息预览 编辑问卷 信息移动 信息引用 在线调查 发布问卷 结束问卷 查询问卷 查看问卷 回答问卷 条件定义 统计分析 结果定义 用户管理 系统管理 权限管理 机构管理 日志管理 总体功能框架 流程管理 身份认证 结果展现 数据字典管理 参数配置 评论管理 数据录入 财务速递 数据统计 数据展现 图 3 4 1 整体功能框架 系统整体功能包括 7 大模块 分别是网站管理 栏目管理 信息采编 在线调查 财 务速递 统计分析 系统管理 XX内部门户网站采购项目 技术建议书 第 16 页 3 5 数据架构 3 5 1逻辑数据架构 逻 辑 数 据 分 类 字 典 类 数 据 管 理 类 数 据 公文流转 文章信息 公告信息 问卷信息 基 础 业 务 数 据 专题信息 通讯录信 息 基础数据字典信息 业务数据字典信息 流程信息 日志信息机构信息 权限信息用户组信息 用户信息模块信息 菜单信息系统信息 定 义 类 数 据 栏目定义信息 菜单定义信息页面定义信息 图 3 5 1 逻辑数据架构 系统逻辑数据架构是对系统业务对象的逻辑分类 本系统涉及的逻辑数据对象包括业 务数据 字典数据 管理类数据 定义类数据 XX内部门户网站采购项目 技术建议书 第 17 页 3 5 2数据层次划分 应 用 层 面向各功能模块 按需制定接口视图 基 础 层 存放业务数据 存放非结构化数据 缓 冲 层 缓存数据读取 缓存数据更新 数 据 源 层 数据的来源 图 3 5 2 数据层次 系统的数据层次可以划分为数据源层 缓冲层 基础层 应用层 数据源层是系统的原始数据 包括字典数据 管理类数据和定义类数据 缓冲层做为对数据库数据处理的有效补充 减少对数据库的直接操作请求 负责对字 典数据 部分管理类数据和部分定义类数据进行内存的缓存存储 依据各个子系统的 性能和业务的综合考虑来确定是否需要将数据库数据缓存到缓存层中 缓存层的数据 在对应来源数据变更时实时更新 基础数据层保留所有提交的历史业务数据 包括表单数据和流程流转的实例数据 应用层为面向各功能模块提供统一的接口视图 3 5 3数据容量估算 按照数据空间的需求为 0 2G 每人年 且系统要满足未来 5 年的需求 1 年数据按 1000 用户计算为 200G 5 年后 200G 5 1T XX内部门户网站采购项目 技术建议书 第 18 页 3 6 技术架构 3 6 1J2EE分层设计 事务处理 流程 引擎 服务 服务层 栏目 管理 服务 在线 调查 服务 专题 管理 服务 查询 统计 服务 业务处理层 前台 展现 信息 发布 信息 浏览 数据库 公共组件 U I 层 数据库 数据访问层 数据访问层 查询 统计 财务 速递 信息 发布 服务 系统 管理 专题 信息 图 3 6 1 架构分层设计图 1 本系统软件架构设计采用松耦合 分层设计的原则 主要分为 UI User Interface 层 服务层 业务处理层 数据访问层 2 UI 层指用户界面 是用户访问本系统的入口 UI 层主要采用 JSF Flex 框架来实现 3 服务层是本系统提供对外业务服务的功能 该层将服务接口和实现分离 实现松耦 合 同时 服务层主要采用 IService 接口来实现 4 业务处理层是指公共业务处理组件 主要用来处理服务层所共有的业务处理规则 XX内部门户网站采购项目 技术建议书 第 19 页 流程等内容 业务处理层采用普通的 Java 对象来实现 5 数据访问层是指提供对数据库数据访问的接口 被业务处理层或服务层直接调用 数据访问层主要通过系统技术平台的 SQLExecutor 和 Mybatis 来实现 6 公共组件指按照规范统一实现的公共组件 包括用户管理 组织机构管理 权限管 理 日志管理等模块 7 事务处理指事务的处理机制 事务开始于服务层 采用数据库的事务管理器对服务 层的相关服务进行事务控制处理 3 6 2逻辑技术架构 局域网 W E B 服务器 请求转发 请求反馈 局域网 用户 H t t p H t t p 访问控制层 数据存储层 应 用 服 务 器 应用服务器层 表现层 业务处理层 服务层 数据访问层 配置管理服务 流程 引擎 服务 栏目 管理 服务 在线 调查 服务 专题 管理 服务 查询 统计 服务 H t t p W e b S e r v i c e H t t p 数据库 数据库 备份服务器 本地硬盘 数据 复制 信息 发布 服务 图 3 6 2 逻辑技术架构设计图 系统逻辑技术架构包括四个层次 分别是用户层 访问控制层 应用服务层和数据存 储层 访问控制层包括了网络的物理隔离设备与 Web 服务器 是系统访问和请求转发的第 一层 应用服务层是业务处理中心 负责对用户提交的操作请求进行业务处理 数据存储 层包括共享存储设备 数据库和相应的数据备份设备 3 7 备份与恢复 3 7 1备份目标 备份与恢复的目标在于 XX内部门户网站采购项目 技术建议书 第 20 页 保证对数据的及时有效恢复 最低程度地降低数据丢失 尽量提高数据备份过程的效率 3 7 2备份的范围及流程 备份的范围 按备份的内容分 备份的范围主要包括 应用程序与配置 系统元数据 业务数据 按备份的系统分 备份的范围主要包括 数据库 Web 服务器 应用服务器 备份的流程 备份通常在备份策略制定后 对备份系统和工具进行配置 由工具定期自动完成 只 是在特定情况下 系统升级 迁移等 由手工完成 应定期检查备份日志 以确保备份按 照预定设置正确完成 备份管理的流程如下图所示 1制 定 策 略 2 配 置 工 具 3 备 份 执 行 4 日 志 检 查制 定 策 略 配 置 工 具 备 份 执 行 日 志 检 查 3 7 3恢复的范围及流程 一 恢复的范围 恢复的范围主要包括 对给定时间点能对系统数据库进行完整的数据恢复 将 Web 服务器恢复到最新状态 将应用服务器恢复到最新状态 XX内部门户网站采购项目 技术建议书 第 21 页 二 恢复的流程 恢复工作并不是日常进行 而是在故障和灾难发生时进行 因此 应持续监视系统情 况 选择恢复时机 恢复的执行通常由人工干预完成 完成后应形成日志记录存档待查 恢复管理的流程如下图所示 1 制 定 策 略 2 监 视 以 选 择恢 复 时 机 3 恢 复 执 行 4 日 志 记 录制 定 策 略 监 视 以 选 择恢 复 时 机 恢 复 执 行 日 志 记 录 3 7 4备份与恢复的分类 备份任务按内容分类包括 对应用程序和配置的备份 对数据的备份 既可以分别备份不同的内容 又可以同时备份所有的内容 在各种备份的内容中 操作系统和应用程序及配置发生变化的频率很低 数据变化的 频率很高 因此建议对不同的内容分开备份 这样可以减少备份的时间 方便恢复操 作 备份任务按工作进行的周期分类包括 日常备份 硬件升级更换的备份 增加节点的备份 用户定制备份等 在各种周期的备份中 日常备份最为重要 在各种备份的内容中 数据是核心内容 因此 备份策略的核心是日常数据备份 3 7 5日常备份与恢复的方式 日常数据备份的方式通常可分为增量备份 全备份和完全备份 增量备份 增量备份是指对所选定的对象 在前一次备份的基础上只对变化的部分进行备份 XX内部门户网站采购项目 技术建议书 第 22 页 恢复时则需要一个全备份和此后的每次的增量备份才能对所选定的对象进行恢复 全备份 全备份是指对所选定对象进行完整备份 恢复时 仅依靠这一个备份就能对所选 定的对象进行恢复 通常 这里说的全备份意味着不是对整个系统 而是对系统中特 定的一部分对象进行备份 完全备份 完全备份是指对一个系统中的所有对象进行完整备份 恢复时 仅依靠这一个备 份就可以整个系统或系统中的指定的对象进行恢复 异地备份 将数据在异地产生一份可用的副本 灾难发生时 能在 24 小时内异地恢复系统 在本系统中 通常采用增量备份 全备份 异地备份相结合的方式进行备份 并 对数据进行异地备份处理 3 7 6日常备份与恢复的周期 业务数据每天进行全备份 对于应用程序及配置的备份 建议在有变动时每月做一次全备份 在没有变动时无需 备份 这样当操作系统或程序被损坏时 能够将操作系统或程序恢复到最新状态 在灾难发生时 使用异地备份进行恢复 确保系统运行 3 8 系统安全 3 8 1安全需求 门户网站的安全管理应坚持安全与效率平衡的原则 方便操作 便于管理 系统存储 和处理的信息重要而敏感 系统应在网络 数据 系统访问等方面提供充分的安全保障 建立多层次的安全保障体系 包括授权 认证机制 存取权限与执行控制 口令保护机制等 多种安全保障机制 作好系统内权限分级管理 提供从数据库 文件集合 单个文件等不 同的安全保证 1 用户认证 XX内部门户网站采购项目 技术建议书 第 23 页 用户登录门户网站时 系统对用户登录机器账号 密码信息进行验证 验证通过后方 可允许系统用户登录系统 2 数据安全 门户网站数据存储安全的目标是保证数据存放时的可靠性 完整性 保密性 为此 系统应采取以下措施 1 业务数据无论是数据库或者文件形式保存的 均应采取完备的用户权限策略避免 非法访问 2 系统应保证数据存储的高度可靠性 应采用高可靠服务器来存储数据 防止数据 损坏和丢失 3 应采用可靠技术手段保证后台数据的安全性 确保非系统用户无法访问到系统后 台数据 4 系统应提供完整和方便的数据备份策略 保证数据损坏时及时恢复 系统数据备 份策略应支持以磁盘介质方式备份指定工作日的业务数据和日志 并提供自动备份功能 备份数据应以加密形式存储 3 运维安全 应用系统设计应支持服务器故障备份与切换等冗余技术 各节点不应具有故障单点 具有足够的设备容错能力 可用性指标应大于 99 9 当正在运行的系统出现故障 备份 系统可接替故障设备并恢复正常的业务处理 若系统发生灾难时 应能在 24 小时内在异 地恢复系统 3 8 2安全系统设计原则 1 最小影响 安全方案的建设应当尽可能小地影响系统和网络的正常运行 不能对网络和业务运行 产生显著影响 特别是不能造成业务系统性能明显下降 网络拥塞 服务中断 目标系统 数据的破坏和泄露等问题 2 整体性 系统安全方案所涉及的范围和内容应当尽可能地整体 全面 应当包括安全涉及的各 个层面 避免由于遗漏而造成未来的安全隐患 3 标准性和规范性 XX内部门户网站采购项目 技术建议书 第 24 页 安全方案的设计和具体实施应当依据国内和国外的相关标准 规范以及理论模型 避 免杂乱无章 无序建设 4 先进性 安全方案的设计起点要高 应当采用成熟 先进 高效的软硬件平台和技术 保证安 全系统具有长久的生命力 5 易用性 系统的安全措施最终要由人来完成 如果安全措施过于复杂 对操作人员的技术要求 过高 反而可能造成安全隐患 因此易用性也是非常重要的一个原则 3 8 3系统安全架构 通过对安全需求的分析 保障系统安全需要从应用和信息安全 基础架构安全以及整 体安全管理三个层面出发 系统安全架构示意图如下 内部门户网站安全架构 信息与应用安全 基础架构安全 安全管理 信息安全 数 据 存 储 可 靠 S S L 传输 安全 数 据 存 储 安 全 数 字 签 名 应用安全 用 户 认 证 服 务 器 端 证 书 访 问 控 制 剩 余 信 息 保 护 审 计 跟 踪 运 行 监 测 信 息 过 滤 系统安全 网络安全 均衡负载 图 3 8 3 系统安全架构 信息与应用安全是系统安全保障的核心 直接保障系统信息的可靠性 完整性 机密 性 抗抵赖性和真实性以及应用系统自身安全 主要由应用系统自身或与应用系统耦合性 较强的专用安全系统或安全技术来实现 基础架构安全是保障系统所运行的系统环境 网络和客户端的安全 起到为系统提供 运行环境保障的辅助安全作用 主要由与应用系统没有关系的通用安全系统或通用安全技 术实现 基础架构的安全是信息与应用安全的基础 XX内部门户网站采购项目 技术建议书 第 25 页 安全管理为信息与应用安全 基础架构安全提供安全配置指导 并提供严格 规范的 安全管理体系 以形成系统正式运行后的安全管理规章制度 主要由各种安全规范 安全 规章制度等组成 3 8 4安全策略 3 8 4 1 信息数据安全策略 3 8 4 1 1 数据存储安全 所有的数据和文件的操作必须是使用经过授权的系统功能进行操作 否则不能进行访 问 3 8 4 1 2 数据存储可靠 系统应保证数据存储的高度可靠性 应采用高可靠服务器来存储数据 防止数据损坏 和丢失 采用专门的备份服务器对数据进行备份 既实现增量备份 也实现全备份 3 8 4 1 3 SSL传输安全 Web 服务器端可以启动 SSL 传输配置 如有必要 可以要求客户端连接时使用 SSL 协 议 3 8 4 2 应用安全策略 3 8 4 2 1 身份认证 系统采用有效账号 密码方式确保登录用户的合法性 用户第一次登录系统时必须修改系统已赋予的初始密码 否则不予登录系统 应通过设置密码有效期 可配置 强制用户对密码进行定期更改 连续失败登录多次后应锁定账号 连续失败登陆次数可配置 用户密码要求加密后存储 加密算法可应采用 MD5 用户登录时 输入的密码加密后传输 XX内部门户网站采购项目 技术建议书 第 26 页 打开登录界面 执行登录 认证成功 输入用户名和密码 输入动态校验码 校验 I P M A C 校验密码 动 态口令 返回登录界面 是 否 是 否 图 3 8 4 2 1 认证过程 3 8 4 2 2 访问控制 系统设计一套具有较强可扩展性的权限管理 需要建立用户 角色和权限等数据库表 并且建立相互之间的关系 具体实现如下 隶属 角色 用户组 多对多 用户 功能权限 数据权限 分配 说明 用户仅仅是纯粹的用户 用来记录用户相关信息 如用户名 密码等 权限是被分离 出去了的 用户要拥有对某种资源的权限 必须通过角色去关联 角色是使用权限的基本单位 拥有一定数量的权限 通过角色赋予用户权限 权限指用户根据角色获得对程序某些功能和数据的操作 例如对某个模块的操作 或 者对某个模块中某时间 机构数据的查询 修改和删除功能 XX内部门户网站采购项目 技术建议书 第 27 页 返回模块 执行相应操作 判断用户是否合法 退出系统 或重新登录 根据功能权限 显示相应模块 数据权限 选择模块 展示模块数据 依据数据权限 否 是 否 是 用 户 登 录 3 8 4 2 2 访问控制图 说明 用户登录时 首先验证是否为合法用户 只有合法用户才允许访问系统 验证通过后 从用户权限表获取用户的功能权限 进入相应的功能模块 在功能模块中再判断用户的数 据权限 如读 写数据权限 查看某个时间段数据权限等等 为方便用户设置数据权限 数 据权限采用和功能权限一致的控制方式 即权限分配到用户组 即角色 一般情况下可通 过功能权限控制用户对功能模块的访问 3 8 4 2 3 服务器端证书 可以使用服务器端数字证书方式 实现对来源方的认证 3 8 4 2 4 系统审计跟踪 系统实时记录用户操作日志 建立完备的审计跟踪机制 便于日常管理 故障处理和 事后稽查 XX内部门户网站采购项目 技术建议书 第 28 页 用户涉及到对信息数据的操作均要记录审计日志 审计日志记录的需求如下 1 系统重要操作 如更改口令等 必须自动记入审计日志 审计日志应统一纳入业务数 据保存期限管理 2 对于系统运行过程和异常情况 必须自动记录审计日志 3 对系统功能操作记录操作时间 操作人所在 IP 操作内容等 4 对任务动作操作记录发起人 发起时间 中间经办人 经办时间 任务状态 3 8 4 2 5 运行监测 使用运维监控系统提供的重要业务处理状态的监测功能 用户可以查看业务的当前处 理状态 以便可以及时发现异常业务 并进行相应的处理 3 8 4 2 6 信息过滤 只处理约定格式的文件 拒绝处理规定格式之外的任何文件和信息 以杜绝某些节点 产生的信息垃圾或不良行为 对这些信息不做任何处理和响应 在程序中应检查通过人机接口输入或通过通信接口接收的数据格式或长度是否符合系 统设定要求 防止恶意攻击 过滤数据中的危险代码 3 8 4 2 7 备份与恢复 提供专用备份服务器 提供自动备份调度程序 按照备份策略自动备份到备份机磁盘 介质上 备份策略如下 类型 备份内容 备份 频度 备份类 型 保留 时间 备份周期 数据库系统主要 配置文件和参数 三个月 全备份 三个月 每季度最后一 天 22 00 数据库中的所有 数据 日 全备份 一个月 每日 22 00 数据库 服务器 数据库归档日志 日 增量 一个月 每日 22 00 应用服 应用系统 半年 全备份 半年 每半年最后一 XX内部门户网站采购项目 技术建议书 第 29 页 类型 备份内容 备份 频度 备份类 型 保留 时间 备份周期 天 22 00 应用日志 月 全备份 一个月 每月最后一天 22 00务器 非结构化文件 周 全备份 近两周 每周最后一天 22 00 系统提供异地备份支持 备份介质场外存放 每天定时将备份数据传送到备份场地 有相应的经过完整测试和演练的灾难恢复预案 提供详细的系统恢复手册 手册包括 1 恢复内容清单 2 恢复操作步骤 3 8 4 2 8 运维安全 应用系统设计支持服务器备份等冗余技术 各节点不应具有故障单点 具有足够的设 备容错能力 可用性指标应大于 99 9 当正在运行的系统出现故障 备份系统可接替故 障设备并恢复正常的业务处理 XX内部门户网站采购项目 技术建议书 第 30 页 4 系统部署说明 4 1 整体部署架构 交换机 主服务器备机 主服务器 客户端 图 4 1 整体部署架构 说明 系统包含 2 台服务器 一台为主服务器 另一台是服务器备机 用户访问主服务器进行相应的业务操作与管理 主服务器与主服务器备机之间互为备份 每台服务器上均部署web服务器 应用服务器 数据库服务器 备份的数据通过局域网传输到备份机上 4 2 网络架构 4 2 1网络拓扑结构 内部门户网站在 XX 局域网内 与其他网络隔离 用户只可通过局域网访问系统 总体 网络结构如下图 XX内部门户网站采购项目 技术建议书 第 31 页 S e r v e r 2S e r v e r 1 普通用户 业务管 理员 系统管 理员 局域网 图 4 2 1 网络拓扑图 4 2 2总体网络需求 系统部署在现有的局域网内 4 2 3网络流量分析 通过对数据流向的分析 系统中用户的网络流量分析过程和网络带宽要求如以下 计算公式 1 估算网络流量 用户的上传 下载附件产生的流量 1000 1000 用户 5 5 个文 档 2048KB 每个文档含 2M 的附件 80 80 的业务 1 6 小时 60 60 100 5 2048 0 8 1 6 60 60 1422KB s 11376Kbps 2 实际网络流量 网络流量 1 20 11376Kbps 0 8 14220 Kbps XX内部门户网站采购项目 技术建议书 第 32 页 4 3 软硬件配置建议 4 3 1软件配置建议 1 系统软件配置建议 序 号 软 件 类 别 软 件 功 能 产 品 推 荐 是否需采 购 备注 1 数 据 库 软 件 管 理 和 存 储 数 据 Oracle G11 不 需 要 2 应 用 服 务 器 支 持 应 用 包 运 行 Tomcat 7 0 34 或 WebLogic 不 需 要 3 Web 服 务 器 支 持 请 求 分 发 Apache Http Server 2 4 3 不 需 要 4 操 作 系 统 基 础 环 境 Windows2003 不 需 要 4 3 2硬件配置建议 1 硬件配置建议 序 号 产 品 名 称 及 产 品 型 号 及 标 准 配 置 描 述 数 量 1 主 服 务 器 4 个 CPU 16G 内 存 1T 硬 盘 2 个 千 兆 网 口 1 2 主 服 务 器 备 份 机 与 主 服 务 器 配 置 相 当 即 可 1 总计 XX内部门户网站采购项目 技术建议书 第 33 页 5 概要设计说明 如下部分是对总体设计中比较关键的技术专题进行概要设计说明 网站管理 布局方案 配色方案 附件格式 栏目管理 栏目设置 权限管理 信息采编 信息录入 信息编辑 信息预览 编辑问卷 信息移动 信息引用 在线调查 发布问卷 结束问卷 查询问卷 查看问卷 回答问卷 条件定义 统计分析 结果定义 用户管理 系统管理 权限管理 机构管理 日志管理 总体功能框架 流程管理 身份认证 结果展现 数据字典管理 参数配置 评论管理 数据录入 财务速递 数据统计 数据展现 图 5 整体功能框架 系统整体功能包括 7 大模块 分别是网站管理 栏目管理 信息采编 在线调查 财 务速递 统计分析 系统管理 5 1 网站管理 超级管理员可以对网站设置进行管理 首页展现 系统预设几种首页框架结构和主题配色方案 由超级管理员选择 应用于 所有终端用户的首页显示 超级管理员可以指定在进行信息采编时附件文件的大小 格式 5 2 栏目管理 栏目指用于信息发布并可在前台网站子系统展示的栏目 超级管理员可在栏目管理模 块中操作所有的栏目 部门管理员可在栏目管理模块中操作本处室所负责的栏目 XX内部门户网站采购项目 技术建议书 第 34 页 选择添加新栏目导航 系统展示页面如下图所示 5 3 信息采编 信息采编模块提供对文章的管理功能 可以编辑文章类信息和下载类信息 下图为信息采编管理主界面 XX内部门户网站采购项目 技术建议书 第 35 页 信息采编的主要功能包括 单篇文档的录入 编辑 预览 修改 删除 撤销发布 批量文档的删除 引用 移动 支持多种格式的文档采集 包括 WORD 文档 EXCEL 表格 PDF 文档 HTML 页面 可直接在后台选择需要录入的源文档 将源文档导入到系统中 也可以从源文档 中直接拷贝段落 文字 表格等部分内容 可视化编辑 实现类似 word 编辑器功能 支持文字大小 字体 颜色 加粗等 段落的间距 位置等格式修改 支持图片 视频 音频 表格及一些特殊对象的 插入 支持各种文档内容 对象的混排 保持所见即所得的编辑效果 可对编辑 文档进行预览 支持文档附件上传 下载 对附件的文件格式可进行控制 由超级管理员指定上 传文件大小 格式 除普通类型文档外 还支持链接类型文档 这种文档具有标题 但具体内容为空 仅指向一个指定链接地址 在发布后的页面上体现为 在点击该类文档标题后 直接跳转至指定链接 可直接将某篇文章置顶 推荐 XX内部门户网站采购项目 技术建议书 第 36 页 可跟踪单篇文章的点击次数 便于今后统计 5 4 在线调查 提供给调查发布人和调查参与人使用 调查问卷业务主要包括设计发布问卷 回答问 卷 数据统计等功能 且适用于网络答题和网络投票 主要功能包括 新增问卷 设计问 卷 发布问卷 结束问卷 查询问卷 浏览问卷 查看问卷结果 删除问卷 打印问卷 具体说明如下 1 编辑问卷 调查发布人设计问卷 设计问卷主题 发布范围 结束时间 题型 题目等内容 2 发布问卷 调查发布人可将编辑好的问卷发布 问卷发布后 调查参与人即可参 与调查 回答问卷 3 结束问卷 调查发布人可以结束某个问卷 让该调查不可再被回答 当问卷设计 的结束时间到达时 问卷也将自动被结束 4 查询问卷 调查发布人可按结束时间或问卷主题模糊查询问卷 5 查看问卷 调查发布人可以查看问卷调查的详细统计结果 可以选择通过图形 饼形 柱形等 或数据查看问卷的每一项统计结果 包括主观题的汇总 6 回答问卷 调查参与人可以根据题目提交答案 回答问卷的过程中可以进行重置 答案的操作 5 5 财务速递 以图表的方式展现全行财务信息 包括 个人存款余额 对公存款余额及增长率 比 年初 比上月 比上日的汇总情况 点击可查看其详细情况 按照部门 分行 支行进行 排序并统计 5 6 统计分析 可以对不同栏目的文档进行统计 按用户或组织 中心和部门 统计工作量 生成相 XX内部门户网站采购项目 技术建议书 第 37 页 应的统计图表 饼状图 柱状图等 并支持结果导出 5 7 系统管理 系统管理员可使用系统管理子系统系统管理主要包括以下部分 部门管理 用户管理 角色管理 栏目管理 数据字典 部门属性维护 其中 超级系统管理员可以操作系统管理的所有模块 机构管理员可以操作部门管理 用户管理 角色管理 部门管理员可以操作用户管理 角色管理 栏目管理 部门属性维 护 XX内部门户网站采购项目 技术建议书 第 38 页 6 项目实施方案 6 1 项目实施方法 6 1 1项目前期准备 在 前 期 阶 段 项目的决策者和参与者需要明确项目的目标 确定整个项目的工作 范围 作初步的项目计划和风险分析 确定项目组的组织结构 这是项目的起始阶段 为 以后的工作做好铺垫 包括的工作主要有 项目