某工厂信息平台技术建议书

1、金保工程信息平台技术建议书中国联通恩施116114信息导航中心恩施州国宇网络有限公司二零一一年八月目录1 项目概述 .41.1系统建设背景 .41.2系统建设目标 .41.3系统建设原则 .41.4系统的技术开发路线 .51.5系统的设计思想 .61.6软件模型 .61.7系统体系构架 .91.7.1系统体系结构图 .91.7.2系统组网结构图 .101.8系统设计原则 .101.8.1网络设计原则 .101.8.2设备与系统软件的配置原则.112系统关键技术.122.1服务器技术 .122.2组件技术 .122.3WEB技术 .133系统功能介绍.143.1前台管理 .143.1.1用户定制

2、管理 .143.1.2信息下发 .143.1.3用户点播管理 .143.2后台管理 .153.2.1用户管理 .153.2.2数据处理 .153.2.3信息下发管理 .153.3系统管理 .153.3.1日志管理 .153.3.2系统自身监控 .154系统硬件配置.164.1硬件配置 .164.2相关说明 .165系统安全保障.175.1硬件安全保障 .175.2网络及数据安全保障 .175.3系统安全稳定运行保障 .175.4防病毒安全保障 .175.5日志管理 .186系统实施方案.196.1分工界面 .196.2机房环境 .197选型与配置217.1硬件部分217.2系统软件部分221

3、项目概述1.1系统建设背景随着社会的发展，参加保险各种数据总量和信息交流量庞杂，虽然有网上社保、医保等查询服务， 但受终端和信息流量等诸多客观因素限制，大多数市民仍然不能对自己的社保、医保交纳以及使用情况进行动态掌握。新的形势带来新的要求，新的起点带来新的挑战。如何为广大的参保职工和市民朋友们提供优质、高效、便捷的服务，一直是恩施人社局积极探索和不断追求的一个重要课题。近年来，恩施人社局陆续推出了社保业务网上申报、查询等服务举措，取得了良好的效果。“金保工程信息平台”是上述服务内容功能的拓展和完善。1.2系统建设目标针对当前存在的问题，建设一个信息平台是必然的选择。系统建设具体目标如下：1、

4、通过短信点播可以查询养老保险、医疗保险、工伤保险、生育保险、失业保险,住房公积金，医疗定点机构等信息。2、 用户通过发送信息绑定社保卡号和手机号定制金保工程业务或者取消绑定。3、 定期下发定制用户相关的五险一金信息。4、 用户医保信息变化及时通知1.3系统建设原则可靠性 ：可靠性包括网络的可靠性和应用系统的可靠性，平台具有高质量的可靠性，保证平台的正常运行。充分考虑现有业务的实际情况和系统可能出现的情况，提高整个系统的应变能力和容错能力，确保整个网络和系统的安全可靠。本平台的软硬件系统及故障不能影响被关联设备的正常工作。安全性 ：系统安全是指系统提供一定的安全机制，保证网络设备的正常运转，本系

5、统采用专线接入，最大限度的保证了安全性。可扩展性： 系统要求采用技术成熟、易于扩充的硬件平台及系统软件支撑平台，必须易于扩充成具有分布式数据处理能力的、企业级的应用系统， 保护用户已有的投资。随着企业的发展壮大，系统处理能适应急剧膨胀的数据处理要求。实用性： 为用户提供友好的管理方式,使系统的管理维护工作简单、易于操作,以降低系统的维护费用 ,充分利用系统资源。灵活性： 系统设计时充分考虑业务变化时系统灵活适应能力。先进性 ：系统建设保证高起点、高质量、高速度，运用先进的计算机技术、网络技术和软件开发技术，使系统保证在今后5 年内不会被淘汰。开放性 ：系统应具有开放的北向接口，以适应今后系统的

6、扩展。系统总体设计本系统是必须具有高流量、高可靠性、高扩展性、优良的数据管理等特性的管理系统，因此选用合适的技术开发路线、先进的设计思想、 完善的软件体系以及严格的软件开发过程控制体系，对于系统的成功开发至关重要。1.4系统的技术开发路线系统的技术开发路线描述了项目的开发方法、建模方法以及运行支撑环境的选择。对于金保工程信息平台，武汉虹翼信息有限公司（以下简称武汉虹翼）采用了如下技术开发路线：系统以成熟可靠的软件平台为基础， 结合的相关规范要求， 采用先进成熟的面向对象的软件开发工具 eclipse 及第三方软件，以最快的时间完成系统的初步开发。系统采用面向对象的建模方法构建系统的需求模型，并

7、使用托 UML 的思想和工具，实现对系统需求的合理分析和管理。ROSE作为建模工具，依在系统的支撑软件选择上尽量满足分布式网络支持、络协议无关性、编程语言无关性等一系列特点。硬件无关性、 操作系统无关性、网系统设计贯彻面向对象、 构件化思想， 将用户的系统需求合理地抽取、件。确保系统提供的灵活性，保证系统在业务发生变化时的可维护性。提炼形成软件构核心服务器的操作系统：对数据库服务器服务器，为了保证服务器的安全性、可靠性、稳定性及方便性。从提高系统可靠性、安全性、 高效性和并发能力以及移植能力出发，采用目前主流的数据库平台Oracle10g作为数据库。系统的存储系统， 考虑要有高可靠性、 安全性

8、， 采用 RAID 技术保证整个存储系统的可靠性。防止关键数据的丢失。数据的存储采用数据仓库技术环境，提供决策型数据访问。1.5系统的设计思想1. 面向对象、构件化： 将用户的系统需求合理地抽取、提炼形成软件构件。这种构件化的思想为系统提供了极大的灵活性，保证了系统在业务发生变化时的可维护性。2. 先进性： 采用先进的计算机技术、网络技术和软件开发技术，使系统保证在今后5年内不会被淘汰。3. 可扩展性 ：随着企业的发展壮大， 系统的处理能力远远跟不上急剧膨胀的数据处理要求。 系统采用技术成熟、 易于扩充的硬件平台及系统软件支撑平台， 同时采用三层软件架构， 非常易于扩充成具有分布式数据处理能力

9、的、 企业级的应用系统， 保护合作方已有的投资。4. 平台无关性 ：采用跨平台的 Java 语言进行开发，保证系统可运行在各种主流操作系统上；5. 实用性 ：系统的设计符合信阳移动网络集中监控的实际情况，功能实用。6. 开放性 ：系统设计时充分考虑与其他系统的互联以及二次开发的问题。7. 灵活性： 系统设计时充分考虑业务变化时系统灵活适应能力。8. 安全性 ：系统采用专线接入方式，充分考虑网络安全、数据安全，保证企业核心数据的安全。1.6软件模型本系统有如下特点：高可靠性、高扩展性、高并发性、用户接入方便、优良的数据管理等。因此武汉虹翼的系统软件模型采用了B/S模式。随着 PC 机的诞生与应用

10、，计算模式从集中式（数据和应用程序在一台主机上）转向了分布式（数据和应用程序跨越多个节点机），尤为典型的是C/S结构（ Client/Server的简称，客户机 / 服务器模式 )。两层结构C/S模式，在上个世纪八十年代及九十年代初得到了大量应用 ,最直接的原因是可视化开发工具的推广。之后，它开始向三层结构发展。近来，随着网络技术不断发展，尤其是基于Web 的信息发布和检索技术、Java计算技术以及网络分布式对象技术的飞速发展，导致了很多应用系统的体系结构从C/S结构向更加灵活的多级分布结构演变，使得软件系统的网络体系结构跨入一个新阶段，即B/S体系结构（ Browser/Server的简称，

11、浏览器/ 服务器模式） 。认识到这些结构的特征，对于系统的选型而言是很关键的。系统的易用性在系统的性能方面，B/S占有优势的是其灵活性。任何时间、任何地点、任何系统，只要可以使用浏览器上网，就可以使用B/S系统的终端。近年来，智能手机、智能家电、PDA 等传统电脑之外的上网方式发展迅速，这在一定程度上为B/S结构增加了砝码。系统的开发最新的 C/S结构是建立在中间件产品基础之上的，严格来讲这些产品还缺乏作为企业级应用平台的一些特性，难以扩展到互联网这样的环境上去，而且要求应用开发者自己去处理事务管理、消息队列、数据的复制和同步、通信安全等等系统级的问题。这对应用开发者提出了较高的要求, 而且迫

12、使应用开发者投入很多精力来解决应用程序以外的问题。这使得应用程序的维护、移植和互操作变得复杂，成了C/S的一大缺陷。如果客户端是在不同的操作系统上（比如Linux 以及不同版本的Unix）， C/S 结构的软件需要开发不同版本的客户端软件。如果产品经常需要更新换代，那么升级系统时候需要付出的高代价以及工作的低效率会在一定程度上制约企业的应用。相比而言，采用B/S结构进行开发，应用开发者可以投入更多的精力解决业务相关的问题。系统的升级维护C/S系统的各部分模块中有一部分改变，就要关联到其它模块的变动，使系统升级成本比较大。 B/S与 C/S处理模式相比，则大大简化了客户端，只要客户端机器能上网就

13、可以。对于B/S而言，开发、维护等几乎所有工作也都集中在服务器端，当企业对网络应用进行升级时，只需更新服务器端的软件就可以，这减轻了系统维护与升级的成本。如果客户端的软件系统升级比较频繁，那么 B/S 架构的产品优势明显。无论用户规模有多大，所有的升级操作只需要针对服务器进行，这对人力、时间、费用的节省是相当惊人的。此外基于 J2EE 体系的组件化开发不仅可以保证系统平台、应用平台和应用软件满足现在的要求，也可以方便地扩展将来的业务需求，并具有向未来技术平滑过渡的能力；而且基于成熟的组件化开发， 可以保证系统具有良好的二次开发功能， 满足用户对系统自扩充的需求。在系统安全维护上，B/S则略显不

14、足， B/S结构需要注意考虑数据的安全性和服务器的安全性。采用 B/S结构，形成了数据处理层、应用服务层、业务表现层三个层次，使得在大量用户访问下降低了数据库服务器的负担并提高了性能；同时由于在业务逻辑层实现了业务功能，使得对业务的变化只需调整业务逻辑层的相关构件，大大提高了系统的可维护性；在系统的安全性方面，三层结构也较二层结构有重大的提高，使得对权限的管理上升到业务功能级的控制而不是数据级的控制。1.7系统体系构架1.7.1系统体系结构图图 1.系统体系结构图根据选用的软件模型、设计思想， 本系统的总体就是系统调用交换区服务器，通过武汉虹翼在联通运营商的在信接口来给用户下发信息。1.7.2

15、系统组网结构图图 2.系统组网结构图本系统由应用服务器、数据库服务器、各类终端设备组成。? 应用服务器： 主要部署系统后台业务逻辑处理模块。? 数据服务器： 部署 Oracle 数据库，负责系统的所有业务数据的存储管理；1.8系统设计原则1.8.1网络设计原则先进性：网络建设保证高起点、高质量、高速度，运用先进的计算机技术、网络技术和软件开发技术，使系统保证在今后5 年内不会被淘汰。可靠性： 可靠性包括网络的可靠性和应用系统的可靠性，平台具有高质量的可靠性，保证平台的正常运行。充分考虑现有业务的实际情况和系统可能出现的情况，提高整个系统的应变能力和容错能力，确保整个网络和系统的安全可靠。本平台

16、的软硬件系统及故障不能影响被关联设备的正常工作。安全性： 系统安全是指系统提供一定的安全机制，保证网络设备的正常运转，系统软件的安全运行， 防止非法用户的闯入。包括本地局域网与外部网络的安全保障、本地网络内部的安全保障、系统病毒的检测与清除等。1.8.2设备与系统软件的配置原则所有硬件设备均应当是国内外先进厂商（ SUN 、HP 、IBM 、DELL 、LENOVO 等）成熟产品，要求具有高性能、高可靠性、高可用性，同时要遵循业界标准，便于设备之间的互连和互通。所选产品不仅要满足现有应用需求，还要具有可扩展性和延续性。另外，在考虑性能的同时，要注意节省投资，尽量利用现有硬件资源。系统软件主要包

17、括操作系统与数据库软件及相关的支撑软件， 其中服务器端系统软件主要采用 Windows 2003 系统，可支持多种 UNIX 和 Linux 操作系统， 系统软件具有良好的平台无关性。数据库采用主流的 Oracle 10g 数据库产品，另根据相关应用本着先进性和实用性的原则选择必要的中间组件和应用软件。2 系统关键技术2.1服务器技术硬件系统是整个维护管理信息平台的核心运行平台，对于本系统， 武汉虹翼同时具有在PC 服务器及UNIX 服务器上的开发经验，可以适应各用户的不同选择。武汉虹翼根据多年在电信软件系统开发与集成经验，对主机系统的选型如下：?高可靠性、高可用性：保证系统在7*24小时连续

18、工作的能力，平均无故障时间(MTBF)不低于100000小时，系统的可用性应大于99.95。避免单点故障，尽可能提高系统服务时间和效率，来保证系统高可用性。?高扩展性：保证当网络发展时数据量增大时，主机平台能够以增加内存、磁盘阵列和主机节点等方式， 进行横向与纵向的扩展，业务需求，保护当前投资。CPU 处理器、提高性能以满足新的? 具有冗余备份、热插拔、热更换能力：减少系统服务中断的时间，提高系统的可用程度。? 具有纠错、数据保护能力：内存纠错，断电现场数据保护等功能。2.2组件技术我公司拥有多年J2EE成熟的组件化开发技术经验，从系统建设的可靠性、高效性、安全性、可扩展性、灵活性、开放性方面

19、考虑，维护管理信息平台采用J2EE组件技术，主要考虑如下：? 采用组件化技术， 系统设计开发被合理的划分为各个层次， 各层次采用基于业界统一规范的成熟组件进行开发，保证维护管理信息平台软件设计的可靠性。?维护管理信息平台各组件基于J2EE体系规范开发，支持通用的java国际标准，保证了系统很好的灵活性。2.3WEB 技术本系统采用B/S结构，公司选取java 平台进行web 开发，主要考虑如下：? 可移植性好；? 能够使用可复用的、跨平台组件；? 具有内存泄漏保护；? 数据库访问方便；? 使用面向对象的系统设计方法；? 支持分布式多层架构；? 丰富的开发工具支持；? 可扩展性好。3 系统功能介

20、绍图3.平台应用层主要功能划分3.1前台管理3.1.1用户定制管理用户发送指定的信息到指定的号码，即可成功定制金保信息。3.1.2信息下发通过数据库找到定制用户的身份证号码，然后开始提供相关的五险一金信息。3.1.3用户点播 管理用户通过上行相应的信息，需包含自己的身份证号码，即可获取相应的五险一金信息。3.2后台管理3.2.1用户管理系统直接与联通在信网关相连，理论上可以实现实时同步获取定制关系用户数据。对于少部分特殊用户，采用定期文件导入方式与其保持同步。3.2.2数据处理系统对大量的数据进行分析过滤，只取存在定制关系用户的数据，大大减少系统响应时间。3.2.3信息下发管理可以查看系统下发

21、的数量以及进度，包括下发后的成功率等。3.3系统管理3.3.1日志管理系统提供系统日志记录功能，记录用户相关的上行日志和系统的下发日志。3.3.2系统 自身 监控对系统自身的各项服务进行监控，例如系统运行进程，数据库服务，各数据采集接口，系统下发，接收状态等。4 系统硬件配置4.1硬件配置交换区服务器，千兆交换机，千兆隔离网闸，应用区服务器等。具体参数在7.1 提供4.2相关说明1. 系统主要包含“交换区服务器” 、“千兆交换机” ，“千兆隔离网闸” 、“应用区服务器” 。2. 系统采用专线接入，能最大程度的保证系统数据的安全性。3. 系统的对外接口都有防火墙作为安全保障。5 系统安全保障安全

22、保障是指系统提供一定的安全机制，保证网络设备的正常运转，系统软件的安全运行，防止非法用户的闯入。包括本地局域网与外部网络的安全保障、本地网络内部的安全保障、系统病毒的检测与清除，同时还包括系统自身的安全性等。5.1硬件安全保障为保障系统硬件的安全，机房将保证相关基本工作间环境。机房及基本工作间环境条件主要包括：温度、湿度、洁净度、噪音、电磁干扰冲击性振动、腐蚀性等。在本建议书6.2 具体说明各方面相关参数。5.2网络及数据安全保障网络采用联通专线方式接入，网络安全方面， 为防止来自网络的攻击，将使用隔离网闸和防火墙将系统所有服务器及终端与其他网络及系统隔离。数据安全方面， 采用联通专线接入模式

23、，将最大程度的保障系统数据的安全。5.3系统安全稳定运行保障在系统安全稳定运行方面，系统提供基于角色的用户分级授权及权限审查机制，以及完备的日志管理功能，保障系统自身安全。系统提供进程服务监控、网络连接状态监控等手段，保障系统稳定运行。5.4防病毒安全保障近年来，以Nimda、 Redcode、 Badtrans等为首的混合型病毒使病毒技术跨入了全新的时代：病毒不再只是简单地通过自我复制和存贮介质来传播，还能通过Web浏览、局域网共享、 Email 、群件应用等方式进行快速传播，而且其危害不再局限于本机，还能发现网络中其他关键主机的弱点进行DDOS攻击和入侵尝试。因此，完整而坚实的网络防病毒体

24、系不仅要覆盖所有可能染毒的目标，还要防止病毒透过Internet、 Email和群件应用等可能的传播途径进入本平台网络。针对目前病毒的复杂性和传播途径的多样性， 并结合本平台网络环境的特点， 在设计防病毒解决方案时从以下几个方面考虑：? 必须对整个网络实行全方位的、 多层次的病毒防护， 也就是说应该在网络的每一个层次都要进行有效的病毒防护。? 必须具备全天候自动防护功能。? 必须能够在各条可能感染病毒的途径上防止病毒， 尤其必须能够扫描预防电子邮件附带的病毒和未知宏病毒。? 必须具备最先进的检测清除病毒的功能。 当感染传播性很强的病毒时， 要能够快速从整个网络上把这一病毒清除，不让病毒残留在某

25、台机器上。? 对已感染的病毒文件， 能够通过先进的修复工具保证文件免受损害。 对于感染无法处理的未知病毒， 必须提供一种方法， 不让其在网络上传播， 同时，能够快速获得解决方案。? 必须简易快速的安装防病毒软件， 并且防病毒系统的部署对原系统改动不大， 甚至不做任何改动。? 对整个网络性能的影响应该非常小。? 病毒定义码和扫描病毒引擎的更新必须快速方便。? 必须具备良好了警报系统以及一定的病毒事件处理能力， 能及时将各种事件记录并根据需要打印报告。? 必须具备对未知病毒的检测及修复功能。? 必须能够实现集中管理和自动安装的功能，某些重要功能实行强制性管理。? 防病毒系统必须具备良好的可扩展性，

26、 网络规模的扩大不会额外增加部署防病毒系统的成本。? 根据网络层次在管理上的差异性，整个防病毒架构中必须实现分级管理和中心监控。建议采用趋势防病毒软件。5.5日志管理系统记录详细的系统使用日志，如数据查询日志、数据删除日志、数据更新日志、界面访问日志等等，且日志保存时间长达1 年或者更长，故用户数据的安全性能够得到充分的保障。6 系统实施方案6.1分工界面在总体上，各方的分工如下图所示：中国联通恩施州分公司116114信息导航中心1. 提供专线网络环境2. 协助测试、试运行等武汉虹翼信息有限公司恩施国宇网络有限公司1. 进度控制2. 系统软件安装、联调、测试、上线、服务等3. 配合和协调其他工

27、作恩施劳动局1. 提供相关的数据2. 协助软件的进行、测试6.2机房环境主机房及基本工作间环境条件主要包括：温度、湿度、洁净度、噪音、电磁干扰冲击性振动、腐蚀性等。1 、温度、湿度?根据国家标准，主机房温、湿度应符合以下要求：温度20 ± 2 ，相对湿度45%65%,温度变化率小于5 / 小时，并不得结露。? 辅助房间应按实际工艺要求确定。2、洁净度?主机房内的空气含尘浓度，在静态条件下测试， 每升空气中大于或等于0.5 m3 、4 、5 、?的尘粒数，应小于18000粒。噪音由于计算机机房工作人员多为脑力劳动，过量的噪声干扰会使工作人员精力分散，易于疲乏，因此，应特别注意解决好这一问题。在计算机工作人员的室内，其噪声值应限制在65 分贝以下。计算机房的噪声主要来自外界和系统中的设备，前者可用双层窗， 甚至不开窗来解决， 后者应在设备分区时进行隔离，如将计算机系统中的打印