工厂信息平台技术建议书

1、金保工程信息平台技术建议书 中国联通恩施116114 信息导航中心 恩 施 州 国 宇 网 络 有 限 公 司二零一一年八月目 录 TOC o 1-3 h z 1项目概述41.1系统建设背景41.2系统建设目标41.3系统建设原则41.4系统的技术开发路线51.5系统的设计思想61.6软件模型61.7系统体系构架91.7.1系统体系结构图91.7.2系统组网结构图101.8系统设计原则101.8.1网络设计原则101.8.2设备与系统软件的配置原则112系统关键技术122.1服务器技术122.2组件技术122.3WEB技术133系统功能介绍143.1前台治理143.1.1用户定制治理143.1

2、.2信息下发143.1.3用户点播治理143.2后台治理153.2.1用户治理153.2.2数据处理153.2.3信息下发治理153.3系统治理153.3.1日志治理153.3.2系统自身监控154系统硬件配置164.1硬件配置164.2相关讲明165系统安全保障175.1硬件安全保障175.2网络及数据安全保障175.3系统安全稳定运行保障175.4防病毒安全保障175.5日志治理186系统实施方案196.1分工界面196.2机房环境197选型与配置217.1硬件部分217.2系统软件部分22项目概述系统建设背景随着社会的进展，参加保险各种数据总量和信息交流量庞杂，尽管有网上社保、医保等查询

3、服务，但受终端和信息流量等诸多客观因素限制，大多数市民仍然不能对自己的社保、医保交纳以及使用情况进行动态掌握。新的形势带来新的要求，新的起点带来新的挑战。如何为宽敞的参保职工和市民朋友们提供优质、高效、便捷的服务，一直是恩施人社局积极探究和不断追求的一个重要课题。近年来，恩施人社局陆续推出了社保业务网上申报、查询等服务举措，取得了良好的效果。“金保工程信息平台”是上述服务内容功能的拓展和完善。系统建设目标针对当前存在的问题，建设一个信息平台是必定的选择。系统建设具体目标如下：通过短信点播能够查询养老保险、医疗保险、工伤保险、生育保险、失业保险,住房公积金，医疗定点机构等信息。用户通过发送信息绑

4、定社保卡号和手机号定制金保工程业务或者取消绑定。定期下发定制用户相关的五险一金信息。用户医保信息变化及时通知系统建设原则可靠性：可靠性包括网络的可靠性和应用系统的可靠性，平台具有高质量的可靠性，保证平台的正常运行。充分考虑现有业务的实际情况和系统可能出现的情况，提高整个系统的应变能力和容错能力，确保整个网络和系统的安全可靠。本平台的软硬件系统及故障不能阻碍被关联设备的正常工作。安全性：系统安全是指系统提供一定的安全机制，保证网络设备的正常运转，本系统采纳专线接入，最大限度的保证了安全性。可扩展性：系统要求采纳技术成熟、易于扩充的硬件平台及系统软件支撑平台，必须易于扩充成具有分布式数据处理能力的

5、、企业级的应用系统，爱护用户已有的投资。随着企业的进展壮大，系统处理能适应急剧膨胀的数据处理要求。有用性：为用户提供友好的治理方式,使系统的治理维护工作简单、易于操作,以降低系统的维护费用,充分利用系统资源。灵活性：系统设计时充分考虑业务变化时系统灵活适应能力。先进性：系统建设保证高起点、高质量、高速度，运用先进的计算机技术、网络技术和软件开发技术，使系统保证在今后5年内可不能被淘汰。开放性：系统应具有开放的北向接口，以适应今后系统的扩展。系统总体设计本系统是必须具有高流量、高可靠性、高扩展性、优良的数据治理等特性的治理系统，因此选用合适的技术开发路线、先进的设计思想、完善的软件体系以及严格的

6、软件开发过程操纵体系，关于系统的成功开发至关重要。系统的技术开发路线系统的技术开发路线描述了项目的开发方法、建模方法以及运行支撑环境的选择。关于金保工程信息平台，武汉虹翼信息有限公司（以下简称武汉虹翼）采纳了如下技术开发路线：系统以成熟可靠的软件平台为基础，结合的相关规范要求，采纳先进成熟的面向对象的软件开发工具eclipse及第三方软件，以最快的时刻完成系统的初步开发。系统采纳面向对象的建模方法构建系统的需求模型，并使用ROSE作为建模工具，依托UML的思想和工具，实现对系统需求的合理分析和治理。在系统的支撑软件选择上尽量满足分布式网络支持、硬件无关性、操作系统无关性、网络协议无关性、编程语

7、言无关性等一系列特点。系统设计贯彻面向对象、构件化思想，将用户的系统需求合理地抽取、提炼形成软件构件。确保系统提供的灵活性，保证系统在业务发生变化时的可维护性。核心服务器的操作系统：对数据库服务器服务器，为了保证服务器的安全性、可靠性、稳定性及方便性。从提高系统可靠性、安全性、高效性和并发能力以及移植能力动身，采纳目前主流的数据库平台Oracle10g作为数据库。系统的存储系统，考虑要有高可靠性、安全性，采纳RAID技术保证整个存储系统的可靠性。防止关键数据的丢失。数据的存储采纳数据仓库技术环境，提供决策型数据访问。系统的设计思想面向对象、构件化：将用户的系统需求合理地抽取、提炼形成软件构件。

8、这种构件化的思想为系统提供了极大的灵活性，保证了系统在业务发生变化时的可维护性。先进性：采纳先进的计算机技术、网络技术和软件开发技术，使系统保证在今后5年内可不能被淘汰。可扩展性：随着企业的进展壮大，系统的处理能力远远跟不上急剧膨胀的数据处理要求。系统采纳技术成熟、易于扩充的硬件平台及系统软件支撑平台，同时采纳三层软件架构，特不易于扩充成具有分布式数据处理能力的、企业级的应用系统，爱护合作方已有的投资。平台无关性：采纳跨平台的Java语言进行开发，保证系统可运行在各种主流操作系统上；有用性：系统的设计符合信阳移动网络集中监控的实际情况，功能有用。开放性：系统设计时充分考虑与其他系统的互联以及二

9、次开发的问题。灵活性：系统设计时充分考虑业务变化时系统灵活适应能力。安全性：系统采纳专线接入方式，充分考虑网络安全、数据安全，保证企业核心数据的安全。软件模型本系统有如下特点：高可靠性、高扩展性、高并发性、用户接入方便、优良的数据治理等。因此武汉虹翼的系统软件模型采纳了B/S模式。随着PC机的诞生与应用，计算模式从集中式（数据和应用程序在一台主机上）转向了分布式（数据和应用程序跨越多个节点机），尤为典型的是C/S结构（Client/Server的简称，客户机/服务器模式)。两层结构C/S模式，在上个世纪八十年代及九十年代初得到了大量应用,最直接的缘故是可视化开发工具的推广。之后，它开始向三层结

10、构进展。近来，随着网络技术不断进展，尤其是基于Web的信息公布和检索技术、Java计算技术以及网络分布式对象技术的飞速进展，导致了专门多应用系统的体系结构从C/S结构向更加灵活的多级分布结构演变，使得软件系统的网络体系结构跨入一个新时期，即B/S体系结构（Browser/Server的简称，扫瞄器/服务器模式）。认识到这些结构的特征，关于系统的选型而言是专门关键的。系统的易用性在系统的性能方面，B/S占有优势的是其灵活性。任何时刻、任何地点、任何系统，只要能够使用扫瞄器上网，就能够使用B/S系统的终端。近年来，智能手机、智能家电、PDA等传统电脑之外的上网方式进展迅速，这在一定程度上为B/S结

11、构增加了砝码。系统的开发最新的C/S结构是建立在中间件产品基础之上的，严格来讲这些产品还缺乏作为企业级应用平台的一些特性，难以扩展到互联网如此的环境上去，而且要求应用开发者自己去处理事务治理、消息队列、数据的复制和同步、通信安全等等系统级的问题。这对应用开发者提出了较高的要求,而且迫使应用开发者投入专门多精力来解决应用程序以外的问题。这使得应用程序的维护、移植和互操作变得复杂，成了C/S的一大缺陷。假如客户端是在不同的操作系统上（比如Linux以及不同版本的Unix），C/S结构的软件需要开发不同版本的客户端软件。假如产品经常需要更新换代，那么升级系统时候需要付出的高代价以及工作的低效率会在一

12、定程度上制约企业的应用。 相比而言，采纳B/S结构进行开发，应用开发者能够投入更多的精力解决业务相关的问题。系统的升级维护C/S系统的各部分模块中有一部分改变，就要关联到其它模块的变动，使系统升级成本比较大。B/S与C/S处理模式相比，则大大简化了客户端，只要客户端机器能上网就能够。关于B/S而言，开发、维护等几乎所有工作也都集中在服务器端，当企业对网络应用进行升级时，只需更新服务器端的软件就能够，这减轻了系统维护与升级的成本。假如客户端的软件系统升级比较频繁，那么B/S架构的产品优势明显。不管用户规模有多大，所有的升级操作只需要针对服务器进行，这对人力、时刻、费用的节约是相当惊人的。此外基于

13、J2EE体系的组件化开发不仅能够保证系统平台、应用平台和应用软件满足现在的要求，也能够方便地扩展今后的业务需求，并具有向以后技术平滑过渡的能力；而且基于成熟的组件化开发，能够保证系统具有良好的二次开发功能，满足用户对系统自扩充的需求。在系统安全维护上，B/S则略显不足，B/S结构需要注意考虑数据的安全性和服务器的安全性。采纳B/S结构，形成了数据处理层、应用服务层、业务表现层三个层次，使得在大量用户访问下降低了数据库服务器的负担并提高了性能；同时由于在业务逻辑层实现了业务功能，使得对业务的变化只需调整业务逻辑层的相关构件，大大提高了系统的可维护性；在系统的安全性方面，三层结构也较二层结构有重大

14、的提高，使得对权限的治理上升到业务功能级的操纵而不是数据级的操纵。系统体系构架系统体系结构图系统体系结构图依照选用的软件模型、设计思想，本系统的总体确实是系统调用交换区服务器，通过武汉虹翼在联通运营商的在信接口来给用户下发信息。系统组网结构图系统组网结构图本系统由应用服务器、数据库服务器、各类终端设备组成。应用服务器：要紧部署系统后台业务逻辑处理模块。数据服务器：部署Oracle数据库，负责系统的所有业务数据的存储治理；系统设计原则网络设计原则先进性：网络建设保证高起点、高质量、高速度，运用先进的计算机技术、网络技术和软件开发技术，使系统保证在今后5年内可不能被淘汰。可靠性：可靠性包括网络的可

15、靠性和应用系统的可靠性，平台具有高质量的可靠性，保证平台的正常运行。充分考虑现有业务的实际情况和系统可能出现的情况，提高整个系统的应变能力和容错能力，确保整个网络和系统的安全可靠。本平台的软硬件系统及故障不能阻碍被关联设备的正常工作。安全性：系统安全是指系统提供一定的安全机制，保证网络设备的正常运转，系统软件的安全运行，防止非法用户的闯入。包括本地局域网与外部网络的安全保障、本地网络内部的安全保障、系统病毒的检测与清除等。设备与系统软件的配置原则所有硬件设备均应当是国内外先进厂商（SUN、HP、IBM、DELL、LENOVO等）成熟产品，要求具有高性能、高可靠性、高可用性，同时要遵循业界标准，

16、便于设备之间的互连和互通。所选产品不仅要满足现有应用需求，还要具有可扩展性和连续性。另外，在考虑性能的同时，要注意节约投资，尽量利用现有硬件资源。系统软件要紧包括操作系统与数据库软件及相关的支撑软件，其中服务器端系统软件要紧采纳Windows 2003系统，可支持多种UNIX和Linux操作系统，系统软件具有良好的平台无关性。数据库采纳主流的Oracle 10g数据库产品，另依照相关应用本着先进性和有用性的原则选择必要的中间组件和应用软件。系统关键技术服务器技术硬件系统是整个维护治理信息平台的核心运行平台，关于本系统，武汉虹翼同时具有在PC服务器及UNIX服务器上的开发经验，能够适应各用户的不

17、同选择。武汉虹翼依照多年在电信软件系统开发与集成经验，对主机系统的选型如下：高可靠性、高可用性：保证系统在7*24小时连续工作的能力，平均无故障时刻(MTBF)不低于100000小时，系统的可用性应大于 99.95 。幸免单点故障，尽可能提高系统服务时刻和效率，来保证系统高可用性。高扩展性：保证当网络进展时数据量增大时，主机平台能够以增加CPU处理器、内存、磁盘阵列和主机节点等方式，进行横向与纵向的扩展，提高性能以满足新的业务需求，爱护当前投资。具有冗余备份、热插拔、热更换能力：减少系统服务中断的时刻，提高系统的可用程度。具有纠错、数据爱护能力：内存纠错，断电现场数据爱护等功能。组件技术我公司

18、拥有多年J2EE成熟的组件化开发技术经验，从系统建设的可靠性、高效性、安全性、可扩展性、灵活性、开放性方面考虑，维护治理信息平台采纳J2EE组件技术，要紧考虑如下：采纳组件化技术，系统设计开发被合理的划分为各个层次，各层次采纳基于业界统一规范的成熟组件进行开发，保证维护治理信息平台软件设计的可靠性。维护治理信息平台各组件基于J2EE体系规范开发，支持通用的java国际标准，保证了系统专门好的灵活性。WEB技术本系统采纳B/S结构，公司选取java平台进行web开发，要紧考虑如下：可移植性好；能够使用可复用的、跨平台组件；具有内存泄漏爱护；数据库访问方便；使用面向对象的系统设计方法；支持分布式多

19、层架构；丰富的开发工具支持；可扩展性好。系统功能介绍平台应用层要紧功能划分前台治理 用户定制治理用户发送指定的信息到指定的号码，即可成功定制金保信息。 信息下发通过数据库找到定制用户的身份证号码，然后开始提供相关的五险一金信息。 用户点播治理用户通过上行相应的信息，需包含自己的身份证号码，即可猎取相应的五险一金信息。后台治理 用户治理系统直接与联通在信网关相连，理论上能够实现实时同步猎取定制关系用户数据。关于少部分专门用户，采纳定期文件导入方式与其保持同步。 数据处理系统对大量的数据进行分析过滤，只取存在定制关系用户的数据，大大减少系统响应时刻。 信息下发治理能够查看系统下发的数量以及进度，包

20、括下发后的成功率等。系统治理 日志治理系统提供系统日志记录功能，记录用户相关的上行日志和系统的下发日志。 系统自身监控对系统自身的各项服务进行监控，例如系统运行进程，数据库服务，各数据采集接口，系统下发，接收状态等。系统硬件配置硬件配置交换区服务器，千兆交换机，千兆隔离网闸，应用区服务器等。具体参数在7.1提供相关讲明系统要紧包含“交换区服务器”、“千兆交换机”，“千兆隔离网闸”、“应用区服务器”。系统采纳专线接入，能最大程度的保证系统数据的安全性。系统的对外接口都有防火墙作为安全保障。系统安全保障安全保障是指系统提供一定的安全机制，保证网络设备的正常运转，系统软件的安全运行，防止非法用户的闯

21、入。包括本地局域网与外部网络的安全保障、本地网络内部的安全保障、系统病毒的检测与清除，同时还包括系统自身的安全性等。硬件安全保障为保障系统硬件的安全，机房将保证相关差不多工作间环境。机房及差不多工作间环境条件要紧包括：温度、湿度、洁净度、噪音、电磁干扰冲击性振动、腐蚀性等。 在本建议书6.2具体讲明各方面相关参数。网络及数据安全保障网络采纳联通专线方式接入，网络安全方面，为防止来自网络的攻击，将使用隔离网闸和防火墙将系统所有服务器及终端与其他网络及系统隔离。数据安全方面，采纳联通专线接入模式，将最大程度的保障系统数据的安全。系统安全稳定运行保障在系统安全稳定运行方面，系统提供基于角色的用户分级

22、授权及权限审查机制，以及完备的日志治理功能，保障系统自身安全。系统提供进程服务监控、网络连接状态监控等手段，保障系统稳定运行。防病毒安全保障近年来，以Nimda、Redcode、Badtrans等为首的混合型病毒使病毒技术跨入了全新的时代：病毒不再只是简单地通过自我复制和存贮介质来传播，还能通过Web扫瞄、局域网共享、Email、群件应用等方式进行快速传播，而且其危害不再局限于本机，还能发觉网络中其他关键主机的弱点进行DDOS攻击和入侵尝试。因此，完整而坚实的网络防病毒体系不仅要覆盖所有可能染毒的目标，还要防止病毒透过Internet、Email和群件应用等可能的传播途径进入本平台网络。针对目

23、前病毒的复杂性和传播途径的多样性，并结合本平台网络环境的特点，在设计防病毒解决方案时从以下几个方面考虑：必须对整个网络实行全方位的、多层次的病毒防护，也确实是讲应该在网络的每一个层次都要进行有效的病毒防护。必须具备全天候自动防护功能。必须能够在各条可能感染病毒的途径上防止病毒，尤其必须能够扫描预防电子邮件附带的病毒和未知宏病毒。必须具备最先进的检测清除病毒的功能。当感染传播性专门强的病毒时，要能够快速从整个网络上把这一病毒清除，不让病毒残留在某台机器上。对已感染的病毒文件，能够通过先进的修复工具保证文件免受损害。关于感染无法处理的未知病毒，必须提供一种方法，不让其在网络上传播，同时，能够快速获

24、得解决方案。必须简易快速的安装防病毒软件，同时防病毒系统的部署对原系统改动不大，甚至不做任何改动。对整个网络性能的阻碍应该特不小。病毒定义码和扫描病毒引擎的更新必须快速方便。必须具备良好了警报系统以及一定的病毒事件处理能力，能及时将各种事件记录并依照需要打印报告。必须具备对未知病毒的检测及修复功能。必须能够实现集中治理和自动安装的功能，某些重要功能实行强制性治理。防病毒系统必须具备良好的可扩展性，网络规模的扩大可不能额外增加部署防病毒系统的成本。依照网络层次在治理上的差异性，整个防病毒架构中必须实现分级治理和中心监控。建议采纳趋势防病毒软件。日志治理系统记录详细的系统使用日志，如数据查询日志、

25、数据删除日志、数据更新日志、界面访问日志等等，且日志保存时刻长达1年或者更长，故用户数据的安全性能够得到充分的保障。系统实施方案分工界面HYPERLINK N:整理后.?newmap=1&s=inf&uid=c6e223cf1502eabd283a9f88&c=217&all=1&wd=%E4%B8%AD%E5%9B%BD%E8%81%94%E5%90%88%E9%80%9A%E4%BF%A1%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%E8%8D%86%E9%97%A8%E5%88%86%E5%85%AC%E5%8F%B8&fr=alam1&ext=1中国联通恩施

26、州分公司116114信息导航中心提供专线网络环境协助测试、试运行等在总体上，各方的分工如下图所示： 武汉虹翼信息有限公司 恩施国宇网络有限公司进度操纵系统软件安装、联调、测试、上线、服务等配合和协调其他工作恩施劳动局提供相关的数据协助软件的进行、测试 机房环境主机房及差不多工作间环境条件要紧包括：温度、湿度、洁净度、噪音、电磁干扰冲击性振动、腐蚀性等。温度、湿度依照国家标准，主机房温、湿度应符合以下要求：温度202，相对湿度45%65%,温度变化率小于5/小时，并不得结露。辅助房间应按实际工艺要求确定。洁净度主机房内的空气含尘浓度，在静态条件下测试，每升空气中大于或等于0.5m的尘粒数，应小于18000粒。噪音由于计算机机房工作人员多为脑力劳动，过量的噪声干扰会使工作人员精力分散，易于疲乏，因此，应特不注意解决好这一问题。在计算机工作人员的室内，其噪声值应限制在65分贝以下。计算机房的噪声要紧来自外界和系统中的设备，前者可用双层窗，甚至不开窗来解决，后