国资办电子政务及国资管理系统-总体规划与设计方案

精选优质文档-----倾情为你奉上精选优质文档-----倾情为你奉上专心---专注---专业专心---专注---专业精选优质文档-----倾情为你奉上专心---专注---专业文档名称国资管理及电子政务-总体规划与设计方案文档编号GZW-8508版本号1.0作者郑州奥迪特软件开发有限公司项目名称国资、政务系统审核承办单位批准合作单位标准化日期2008-5-1使用范围页数37页国资管理及电子政务系统-总体规划与设计方案郑州奥迪特软件开发有限公司修订历史记录日期版本说明作者<2008/05/1<1.00>提交东经济开发区国资管理办公室审阅郑州奥迪特软件开发有限公司目录TOC\o"1-2"\h\z\u第一部分工程总体设计要求总体设计要求：易用性、稳定性、安全性、管理性、缩放性、扩充性。一、易用性易用性主要体现在人机接口（也就是通常所说的界面）、提示信息、响应速度三方面。1-1在人机接口设计方面应根据用户使用习惯、人体工学、视觉设计标准、图形含义描述、色彩搭配等诸多条件进行界面设计。1-2提示信息在易用性中也占有很重要的位置，如果提示信息友好并且提示信息准确，这样能使用户更加方便、快捷的了解及使用系统。1-3针对信息系统在没有非正常需求的原因下，每次请求应该在3-5秒内完成，如果响应时间较长会降低使用效率，在严重的时候还会对系统使用者造成误导（如：误认为死机等其他情况）。二、稳定性信息系统的稳定性主要来源于软件、硬件两个方面。2-1在软件设计、编写的过程中应尽一切可能使用高效算法、成熟的软件框架结构等诸多技术，确保信息系统7x24电信级别的稳定性。2-2在硬件方面，应购置在市场具有较高知名度、市场占有率较高的硬件产品。三、安全性整体的安全防护主要囊括硬件系统、信息系统、操作系统、病毒防护、数据容错等。3-1建议采用与带宽相匹配的硬件防火墙，防治黑客、抵御DDOS（拒绝式攻击）等诸多攻击手段。3-2在信息系统开发完成后，测试人员做好充分的测试、调试、优化等工作，避免系统中存在的一切安全漏洞。3-3针对底层的操作系统应及时更新，关掉不必要的一切端口，只留下信息系统必须使用的端口。3-4在服务器安装好相应的病毒查杀软件，保证杀毒软件使用的是最新的病毒特征码。除此之外，不在服务器上做与服务器本身功能不相干一切操作，不安装与信息系统不相干的任何软件。3-5数据容错方面采用数据冗余备份技术，鉴于数据的增长率及所需购买的磁盘数量等条件，综合考虑建议采用性价比较为合理的RAID-1技术（具体情况详见第三部分第六章硬件种类及选择）。四、管理性将日常繁琐的服务器管理、数据库管理、数据备份等管理维护工作集成在信息系统中，使系统管理员轻松面对枯燥的维护管理工作，大幅提高工作效率降低工作难度。4-1将管理员所关心的系统运行情况、日志信息、磁盘空间等参数以图表形式显示出来，将苦涩繁琐的管理维护工作隐藏在后台，交给系统自动完成。4-2将系统管理员通常所做的维护工作图形化集成到系统中，管理员只需选中相应的菜单，轻松一点即刻完成。五、缩放性系统伸缩性的大小主要来源于硬件、操作系统两个方面。5-1前期做好系统预计数据的增长率，进行磁盘配额划分并保证所购置硬件的磁盘接口符合数据增长的磁盘扩展数量。5-2操作系统的选择方面也应选择适用CPU数量、内存容量增加后的情况，以及符合高性能低投入的集群化配置。六、扩展性一个好的信息系统应具有较高的扩展性，对数据文件具有良好的兼容性，使原有的数据格式依然适用于升级后的系统，为以后系统的升级打下坚实的基础。6-1在数据库设计建模时，将可能具有升级的业务逻辑进行抽象化处理，来适应升级后的数据格式的变动。6-2在软件编写过程中将数据库持久化处理，避免由于格式不同而进行的强制转化。第二部分整体工程设计该工程是由：门户系统、邮件系统、国资管理系统三个独立系统组成的有机整体。门户系统（电子政务）是运用信息及通信技术构一个电子化机关，使得人们可以从不同的渠道获取政府的信息及服务，而不是传统的经过层层关卡书面审核的作业方式;而政府机关间及政府与社会各界之间也是经由各种电子化渠道进行相互沟通，并依据需求，提供各种不同的服务选择。从应用、服务及网络通道等三个层面，进行电子政务基本架构的规划，从而建立一个以反映人民需求为导向的政府，为人们提供更广泛的、更便捷的信息及服务。邮件系统利用电信信号传递和存储信息的方式为用户提供传送电子信函、文件数字传真、图像和数字化语音等各类型的信息。最大的特点就是，人们可以在任何地方时间收、发信件，解决了时空的限制，大大提高了工作效率，为办公自动化提供了很大便利。如果政府机关的邮件系统不是专有邮箱，对邮件的信息安全性及政府形象都有较大的影响。国资管理系统主要是针对国资委管理职能，进行分析、细化而量身定制的。在现有环境中，管理人员少，监管企业多，纸质办公伴随着部分单机软件，这对于资源共享、日后的监管工作将是非常不利的，而且对于企业与管理部门又存在着重复劳动的现象，于此同时管理人员在监管工作中也担负着巨大的工作量而且效率也较低。所以利用信息技术将原工作流程转变成全程联网、电子化的方式。（系统形态详见图）门户系统设计及功能门户系统主要分为前台展示及后台信息维护两部分。（前台设计初稿1）（前台设计初稿2）（后台信息维护初稿）系统主要功能分为：频道管理主要用来添加前台频道（栏目）、包括二级栏目等，可灵活配置栏目顺序，二级栏目与一级栏目的归属关系等。当后台栏目规划添加完毕后，点击按钮，前台自动进行加载并显示出已经添加的栏目。2、内容发布可选择目前哪些栏目具有内容发布功能，那些栏目还不具备开通的条件。点击栏目前面的多选按钮，单击按钮，所被选中的栏目就具有内容发布的功能。3、内容维护对前台页面的栏目板块添加具体新闻信息等，文章标题、文章来源、是否含有图片、所属栏目等。单击完成按钮，待管理员进行审核后，前台会自动生成相应信息。4、HTML更新将数据库内的信息一次性更新成HTML静态页面，访问者可直接访问静态页面，减少与数据库之间的数据交互，大幅提高整体系统性能及安全性。在更新方式也是多种多样的，有主页更新、栏目更新、文档更新、网站地图更新、RSS更新、专题列表更新等，客户可根据具体需要选择不同的更新方式。5、模板管理有会员管理、短信会员管理等方式，如果系统有必要的新闻、精神、法规等重要信息要求所管理企业必须浏览或下载的电子表格等，可通过此功能进行设置提醒。（短信会员管理必须使用移动/联通短信服务接口）6、扩展模块可根据具体需要进行添加及卸载，完成例如问卷调查等互动性较强的功能。7、辅助插件可灵活配置后台的功能，此功能预留是为了后期版本升级做好系统预留接口而准备的。8、系统管理对整个系统进行详细的设置包括有：网站名称、安全目录、主页链接、Meta关键字（便于搜索引擎的“关键字”获取）、网站版权信息、管理员邮箱等设置，这些设置将大大减少系统迁移、移植、变更所带来的工作量。9．系统维护把管理员日常所作的维护工作图形化集成在系统中，使管理维护工作更加轻松明了，将管理员从繁琐的管理脱离出来。将所关心的系统运行时间、系统浏览人数、磁盘使用空间等数据以柱状图或甘特图的形式显示出来。将数据库备份、一键数据恢复等复杂的操作通过后台自动处理，大幅减轻管理员的工作压力及难度。由于篇幅有限以上只选取门户系统的部分主要功能进行介绍，针对其他功能将在系统分析报告中体现出来。门户系统网络拓扑图以下是门户系统的物理结构拓扑图。邮件系统功能主要功能：1、支持SMTP，POP3，Webmail，CAServer，TLS/SSL服务，及其相关协议。2、高效的邮件防病毒功能，并支持多种杀毒引擎。3、使用TLS/SSL标准安全套接字层通讯协议(1024位RSA加密)，防止网络侦听，使得通信更安全。4、四级地址簿及通讯组功能，包括：企业地址簿/私人地址簿/域公共地址簿/(系统)公共地址簿，并支持完善的管理机制。5、网络硬盘功能，更可以分目录管理，并能为每一个网络存储的文件添加注释文档。6、良好的Web支持，让您可以直接通过IE浏览器收、发电子邮件。7、邮件群发及邮件列表功能。8、日志功能，并可进行查看和管理。9、支持邮件读取(下载)的回执功能。10、空间限定功能。11、快速联系人创建功能。等多种功能，同样在此只对主要功能进行介绍。邮件系统网络拓扑图以下是邮件系统的物理结构拓扑图。国资管理系统设计及功能根据初步沟通的结果，国资管理系统设计可根据实际情况分为两种，第一种的设计考虑是省、市、地区国资委不抛弃原有软件进行数据上报汇总，考虑到数据的通用性及部门之间的工作统一性，进行的系统设计方案（以下简称为：方案1）。第二是抛弃原有数据格式，使用全新的网络化进行汇总管理工作的系统设计方案（以下简称为：方案2）。方案1主要功能如下：1、权限划分及权限维护，初步划分成两种不同的权限，一是数据上报单位，二是数据汇总审核单位。2、数据“上报期”时间限定，数据汇总单位设置数据上报时间段，在规定时间内，上报单位需将文件，进行网络化上传，未按照规定时间上传的单位，系统自动向其发送EMAIL、短信、系统提示等形式的电子催交。3、数据汇总助手，将上报数据进行整理后，供汇总单位下载并提示目前已进行的位置，减少工作错误。4、电子申报审批，需进行申报审批的单位，可根据具体业务填写不同的电子表格，系统自动进行存储，并将根据申报单位提交的部门发送提示，供审批部门电子批示。5、信息通报，管理部门可根据不同需要向其他的部门发送通知、新精神、法律法规、“红头文件”等信息或文件并及时了解阅览后的意见。方案2主要功能：注：以下所有功能均在联网形式下进行，数据一次录入后数据库自动保存，便于日后的增加、修改、查询等工作。一、企业国有资产产权登记部分1、完成企业的产权占有登记、变更登记、注销登记的电子化录入。2、自动生成并打印企业国有资产产权登记证，国有资产产权登记表。3、可按任意方式、条件对企业详细信息及产权登记数据进行查询。4、可按照制定形式将数据导出。5、一键备份、恢复该部分的系统数据。二、资产评估数据统计部分1、完成资产评估项目备案表（核准申请表）的电子化录入。2、自动上报资产评估项目备案表（核准申请表）。3、自动生成并打印资产评估项目备案表和汇总表。4、自动生成资产评估项目汇总表。5、可按照任意方式、条件查询单位项目相关数据。三、企业报表处理部分1、报表的电子化录入。2、报表网络化提醒审核。3、报表自动汇总。4、报表的自动生成及打印。四、企业综合绩效评价部分1、企业年度综合绩效评价。2、企业任期综合绩效评价。国资管理系统拓扑图第三部分软硬件的框架结构一、开发语言的介绍在这里主要介绍系统的开发语言，整体工程选用JavaEE语言，Java是一种跨台，适合于分布式计算环境的面向对象编程语言。具体来说，它具有如下特性：面向对象、分布式、解释型、可靠、安全、平台无关、高性能、多线程等。在这里主要介绍与本工程息息相关的一些特性。1）与平台无关，使用Java编写的系统不用修改就可在不同的软硬件平台上运行,这点也尤为重要，在整个工程中由于某种原因，需要将操作系统更换，信息系统不用从新编写就可做到平台移植，这样做一是避免了重复投资的浪费，二是节省时间加快信息化建设的步伐。2)分布式结构,可以在任何时间、任何地点、任何系统，只要可以使用浏览器上网，就可以使用系统。而避免了原有的客户端形式，抛弃了每台电脑都需要安装客户端软件，每个客户端都需要序列号激活等诸多麻烦。3）安全性高，自身的“引用”机制，杜绝了内存的非法访问，通过自身的安全机制防止了病毒程序的产生与破坏。4）多线程，支持多线程技术，可由多个线程并行机制，将资源高消耗的逻辑中加入多线程技术，在同等条件下可大幅提高系统的并发量。综上所述这些特性也就是为什么要选用JAVA语言的重要原因。二、应用框架结构说明2-1Struts框架目前应用框架主要集中在WEB应用层。在开发JavaEEWeb层时，通常采用MVC（模型-视图-控制器）设计模式。Struts是一个开源的Web层的应用架构，它继承了MVC的各项特性，包括框架类、帮助类和定制的JSP标签库，以及所有基于JavaEEModel2设计模式的应用技术。Struts的目标是要全面减轻构件一个企业级的Web应用的负担。Struts的特点是具有高可配置性和有一个不断增长的特性列表，实现表现逻辑和模板组成了Struts的灵魂。控制器（Controller）主要由ActionServlet类中的Servlet接受来自客户端的请求，截取并分发这些请求到相应的动作类，另外控制器还负责用相应的请求参数填充ActionForm，并传给动作类（Action）。动作类实现核心逻辑。最后动作类会把控制权传给后续的JSP文件生成视图。所有控制逻辑都是利用XML配置文件进行的。模型（Model）主要是以一个或者多个表示应用程序状态的JavaBean的形式存在，根据不同请求从Action派生具体Action处理对象，调用由Bean构建的业务逻辑来处理这个对象，创建由ActionForm的派生类实现对客户端表单数据的封装。视图（View）主要由JSP建立，Struts自身包含了一组可扩展的自定义标签库（Taglib），可以简化创建用户界面的过程，这些标签库包括：BeanTags、HTMLTags、LogicTags以及TemplateTags，Struts框架通过这些自定义标记建立了View和Model之间的联系。所以采用JavaEE技术的StrutsMVC框架模式来开发Web方式的软交换系统配置管理系统，具有高性能、高可扩展性和高安全性的特点，该模式将业务逻辑和显示页面分离开来，简化了系统管理和维护，体现了JavaEE体系卓越的技术优势。2-2Hibernate框架Hibernate是一个开放源代码的对象关系映射框架，它对数据库访问进行了轻量级的对象封装，可以使用对象编程思维来操纵数据库。它不仅提供了从数据表与程序之间的映射关系，还提供了数据查询和恢复机制。与未使用关系映射框架的JDBC操作手段相比，可大大减少操作数据库的工作量提供系统效率。除此之外还可以和多种Web服务器或者应用服务器良好集成，如今已经支持几乎所有的数据库服务器。Hibernate本质上是一个提供数据库服务的中间件，它的架构如图1所示，图1中显示了Hibernate的基本工作原理，它是利用数据库以及其他一些配置来为应用程序提供数据持久化服务的。图1应用框架不是孤立存在的，他们必须依托在中间件内部运行。然而中间件也必须寄宿在操作系统内部，所以根据以上对两个框架的介绍，针对本工程的特性将两者整合在一起发挥出最大的优势。（整体构架图参照图2）（图2）三、第三方数据库系统的种类及选择数据库系统是信息系统的核心组成部分，它主要完成原始数据的存储、查询、汇总、分析、数据挖掘等各种操作，也是其根本所在。由于数据库系统的开发周期长而且开发费用高，目前国内还没有一款自行开发的通用数据库系统，所以只能选用第三方厂商的通用数据库，关于数据库厂商主要有甲骨文、IBM、微软及Sybase四大厂商，除此之外还有Mysql开源免费数据库供应商。高端数据库主要有甲骨文、IBM，而微软的SQLServer在中端市场占有很大的份额。根据07年IDC的调查结果报告，可以看出微软数据库市场占有率已经接近74%。（各厂商数据库的基本参数以及价格详见表1）厂商数据库名称维护性单位数据处理量价格范围甲骨文Oracle9i困难每颗CPU海量30-33万Oracle10g困难每颗CPU海量30-33万IBMDB2困难每颗CPU海量25-28万微软SQLServer7.0方便每颗CPU中5-7万SQLServer8.0方便每颗CPU中14-18万MYSQLMYSQL4.0困难每颗CPU较小免费MYSQL5.0困难每颗CPU较小免费表1当数据库厂商被选定后，进入正常的系统运行后，数据库已经产生数据，这时候数据库的转换将会是件非常麻烦的事情，首先需要将数据库表结构进行移植，再有就是系统变动修改及后期的数据迁移等多项工作，其工作量相当于再次重写信息系统。因为各大数据库厂商之间所执行的技术标准也都不同，所以在数据库的甄选上需要综合考虑。四、服务器操作系统的种类及选择目前服务器的操作系统按照内部核心的不同主要分为三大类，第一类是微软旗下的Windows系列，主要产品包括WindowsServer2000服务器版、WindowsServer2000高级服务器版、WindowsServer2003标准服务器版、WindowsServer2003企业服务器版；第二类是Unix类，该类操作系统主要运行在小型机及大型机上；第三类是以Linux为代表的开源服务器操作系统，所涉及的版本也较多，主要有Redhat、FreeBSD、SUSE、红旗等，由于Unix操作系统在本工程中并不适合，所以不予考虑。针对上面两大种类各种参数请参考表2。厂商版本易用性CPU容纳量性能价格范围微软Windows2000服务器版方便最多8颗CPU良好1.5-2万Windows2000高级服务器版方便最多8颗CPU良好2-2.5万Windows2003标准版方便最多8颗CPU良好1-1.5万Windows2003企业版方便最多8颗CPU良好1.5-2万LinuxRedHatAS4困难64颗CPU优越0.6-0.8万RedHat9.0困难16颗CPU良好免费SUSE10.0困难16颗CPU良好免费表2这两类操作系统以微软旗下的Windows维护最为方便快捷，而Linux的操作性较差，虽然也有类似Windows的界面，但是主要操作还是以命令形式进行。由于系统开发语言选择的是JAVA言语，可跨平台运行所以操作系统的选择上不会对信息系统有任何影响。五、中间件的种类及选择中间件处于操作系统软件与用户的应用软件的中间。总的作用是为处于自己上层的应用软件提供运行环境，帮助用户灵活、高效地集成复杂的应用系统。换句话说中间件主要用来响应客户请求，根据客户的请求向信息系统发送相关的调度指令。目前中间件厂商主要分为两大阵营，一是以IBM、Bea两大厂商为首的付费阵营，还有一类是以Apache、JBoss开源的免费阵营。中间件的考核参数较多（详见表3）。厂商中间件名称扩展性内存占用响应数量/秒价格范围IBMwebsphere6.0强217MB23.04每cpu7-8万Beaweblogic9.1强335MB21.52每cpu6-7万JBossAS4.0.3SP1弱165MB22.88免费ApacheTomcat5.0弱50MB14.93免费表3中间件的选择主要根据内存占用量及每秒请求响应量两个重要的参数来决定。六、硬件的种类及选择请参照网络拓扑结构图。系统运行环境的设计应满足系统功能与信息的需求，与系统总体结构想符合，同时充分考虑系统性能、工作负荷与环境条件。其具体标准配置应充分满足系统的功能需求、信息采集传输要求、信息存储与处理能力要求、系统与人工交互能力的要求。系统配置选型应该是当前技术的发展的主流，又与未来技术发展的趋势相符。无论计算机系统的硬件环境的配备，还是网络设备的配置、系统软件的选择都必须体现技术的先进性，避免因技术过时而过早地需要撤换、更新、升级，应避免单纯追求技术的先进性，所需的应是成熟而先进的技术。关于本工程所使用到的硬件、数量、参数、价格范围的具体情况（详见表4）硬件名称型号描述价格范围防火墙CISCOPIX-515E-R-BUN百兆级防火墙,网络吞吐量(Mbps)188用户数限制无限制入侵检测DDoS、IDS制端口RJ-45管理CSPM、PDM支持VPN1.98-2.55万路由器CISCO2801路由器类型多业务路由器网络协议IEEE802.3X固定的局域网接口2个10/100Mbps其他端口Console10Mbps:14,800pps,100Mbps:148,800pps内置防火墙是Qos支持支持支持VPN支持扩展模块40.6-0.7万交换机CISCOWS-C2960-2交换机类型智能交换机内存64MB传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE802.3、IEEE802.3u、IEEE802.1x、IEEE802.1Q、IEEE802.1p、IEEE802.1D、IEEE802.1s、IEEE802.1w、IEEE802.3ad、IEEE802.3z、IEEE802.3端口数量24接口介质10/100Base-T、10/100/1000Base-Tx传输模式全双工/半双工自适应交换方式存储-转发背板带宽4.4GbpsVLAN支持支持MAC地址表8K0.46-0.5万服务器IBMSystemx3650类型部门级类别机架式结构2U处理器CPU类型XeonE5335CPU频率(MHz)2000处理器描述标配1个四核XeonE5335处理器支持CPU个数2CPU二级缓存8MBFSB（总线）1333MHz扩展槽4内存类型DDRII内存大小2GB最大内存容量48GB硬盘大小146GB硬盘类型SAS硬盘最大容量4.5TB最大热插拔硬盘数支持6个热插拔磁盘阵列卡集成SASRAID-0、RAID-1IDE控制器ATA100光驱DVD/CD-RWCombo网络控制器双千兆以太网卡标准接口1个串口、2个USB2.0(前面)、2Video、4USB2.0(back)、1SAS、1RJ-45(systemmanagement)、2RJ-45(ethernet)1.8-1.9万服务器IBMSystemx3650类型部门级类别机架式结构2U处理器CPU类型XeonE5335CPU频率(MHz)2000处理器描述标配1个四核XeonE5335处理器支持CPU个数2CPU二级缓存8MBFSB（总线）1333MHz扩展槽4内存类型DDRII内存大小2GB最大内存容量48GB硬盘大小146GB硬盘类型SAS硬盘最大容量4.5TB最大热插拔硬盘数支持6个热插拔磁盘阵列卡集成SASRAID-0、RAID-1IDE控制器ATA100光驱DVD/CD-RWCombo网络控制器双千兆以太网卡标准接口1个串口、2个USB2.0(前面)、2Video、4USB2.0(back)、1SAS、1RJ-45(systemmanagement)、2RJ-45(ethernet)管理及安全性安全性无人干预启动、加电口令、Keyboardlock、Bootsequencecontrol1.8-1.9万表4第四部分、工程实施步骤及计划一、总体进度安排整个项目计划在大约在4个月左右完成，项目研发计划详见下表：时间完成内容待定需求调研待定系统分析待定系统研发待定系统测试待定系统试运行待定验收鉴定二、总体设计方案规划1、深入理解国资管理流程2、分析各种管理方式方法3、明确统一的业务处理模型4、考虑软件生命周期内相关业务发展的速度及规模5、依据系统业务需求和性能需