彩云门户解决V0.1

彩云门户解决方案WEB，WAP，PC端Chapter1前期工作总结Contents：Chapter2产品设计方案Chapter3技术解决方案Chapter4产品开放性设计Chapter5开发质量保障彩云－产品设计工作情况人员投入截止7月底：产品人员4人、UI设计1人、运营人员5人工作成果完成彩云ios、android、wp8的产品设计，输出各终端和企业彩云的7月份版本需求、低保真。分析沃达丰云产品、国内云产品的竞品用户成长体系，据此完成彩云成长体系思维脑图框架、功能描述、总体设计思路。完成年底彩云大型专题活动策划，及全国各地市彩云数据支撑工作，按时完成彩云各项日报、周报、月报和其他日常分析报告。彩云－WAP端工作情况人员投入情况截止7月底：投入研发3人、测试1人，共4人工作成果完成彩云wap731版本开发，包括：用户手机短信登陆、账号登陆、注册、通行证升级、忘记密码。客户端下载，共享文档浏览、在线预览、文档下载。后端统计分析需求，渠道等功能。彩云－企业云工作情况人员投入情况截止7月底：研发3人、需求1人、测试1人，共5人工作成果主要完成需求包括：企业管理平台企业信息维护企业成员管理企业回收站管理分享改版手机外链改版目前已完成全部功能开发，并通过第三轮测试。Chapter1前期工作总结Contents：Chapter2产品设计方案Chapter3技术解决方案Chapter4产品开放性设计Chapter5开发质量保障WEB端产品设计方案

|

子标题1WAP端产品设计方案

|

子标题1MAC端产品设计方案

|

子标题1PC端产品设计方案

|

子标题1Chapter1前期工作总结Contents：Chapter2产品设计方案Chapter3技术解决方案Chapter4产品开放性设计Chapter5开发质量保障技术要求稳定品质快速易维护无线上故障性能高适应性强可维护性好响应快开发快发布快彩云是已上线系统，坚持小步快跑方式。公共类库简单实用的前端技术架构展示层服务层页面组件页面模型开放API安全过滤公共组件库流量监控JS库CSS库日志服务业务服务长期开发所累积的类库标签化组件开发，易扩展，有丰富的组件；支持热部署；完善健全的前端基础服务，已经在无线城市、中央门户等多个项目中成熟运用。告警服务Session共享应对高并发访问的解决措施性能提升措施设置请求缓存服务器响应重复的请求。静态化内容页面降低web运算。独立的内容服务器存储静态资源，分流web服务器压力高速二级缓存减少直接对DB的读写DB读写分离，水平切分多客户端提供的资源浏览服务APP客户端由于体积和IOS沙盒等技术限制，如果不断扩展功能会导致APP体积迅速膨胀。针对这一弱点，门户可提供统一的多格式预览功能，支持APP端使用。服务可提供：在线文件浏览（包括txt，html，office，pd等）。对图片提供图片墙浏览。放html，word，图片墙的效果图多层次整体安全防御方案门户整体安全方案业务安全风险在应用层和管理层进行防御在应用层和管理层进行防御在系统层、网络层和物理层进行防御用户业务安全内容安全应用接入安全运营安全风险基础设施安全风险一般系统的安全方案网络安全物理安全系统安全人员安全统计安全客服安全营销安全运维安全门户前端安全保障2013年OWASP最新发布的Top10为：注入残缺的认证和会话管理跨站脚本不安全的直接对象引用安全配置错误敏感数据曝光缺少函数级访问控制跨站请求伪造使用已知的易损组件未验证的重定向与转发针对以上漏洞通过统一的OSAPI安全类库进行防御，杜绝安全漏洞。Chapter1前期工作总结Contents：Chapter2产品设计方案Chapter3技术解决方案Chapter

4产品开放性设计Chapter5开发质量保障随心所欲的个人分享分享种类：分享具有多种形式，可在不同的客户端选择发起不同的分享形式，系统还提供一键分享功能。邮件分享短信分享APP应用推送分享彩云用户内部分享第3方分享（微信，微博，qq空间等）分享操作：分享通知：如果是对好友进行分享，用户在一处分享，好友在任意客户端或云端都能收到用户的分享提示消息，分享状态：其它好友查看你的分享后，分享消息状态改变为已分享。分享备注：提供对分享进行备注。与企业云对接-群组群组针对于普通用户设定，用户在于好友协同处理事情时，可以建立群组，用于分享和讨论建立群组分享资源，发表意见wap查看分享Pc客户端上传分享web回复意见提供社区服务，用户可以根据自己喜好加入不同社区，社区里有不同用户分享的相关资料和讨论群组，用户可以根据自已的兴趣爱好加入相关的讨论群组，共享资源。与企业云对接-社区企业社区共享资源企业组织架构企业产品架构其它APPAPP端彩云提供统一的API接口，其它的应用可以使用接口存储应用数据。将彩云视为一个虚拟的，可靠运行的云存储。将极大的扩展彩云的使用范围。另外通过统一的API接口对计费，统计、分析数据都带来便利。彩云的开放性wapwebPc客户端彩云开放API彩云门户服务彩云存储服务其它彩云服务其它门户第三方彩云终端彩云的开发者社区为了解决后期应用扩展的管理问题，可构建开发者社区，统一对各开发者进行管理，构建一个繁荣的应用市场。这一快需要再考虑下，中国移动是已有开发者社区的/cmdn/salon/game/open/?mcloud是否需要我们自己再独立构建还是加入其社区。下面的图改下名称密码私人助手：在彩云上提供各大网站的登录用户名和密码存储功能，当用户登录某个网站时，第一次登录成功后获取用户输入的用户名和密码，并保存到彩云中。减少用户不同网站间登录复杂程度，同时避免用户密码账号较多记忆困难程度。系统私密盘：用于用户存储较为敏感的隐私文件，设置访问密码，只有在输入密码后才能访问。手机应用推送：针对于手机客户端，彩云可以根据用户喜好向用户推荐相关应用，也可提供相应的分类应用，供用户分类下载。账户平移功能：针对于类似的第三方平台，提供相应的平台内容平移功能，将用户在第三方平台的内容，平移到彩云。换肤和个性化设置：在彩云各终端上支持用户定制化界面，客户端支持换肤效果。资源检索功能：扩提供更深程度的资源搜索扩展，在搜索结果上提供应用直达或者预览功能。彩云功能拓展Chapter1前期工作总结Contents：Chapter2产品设计方案Chapter3技术解决方案Chapter4产品开放性设计Chapter5开发质量保障基于敏捷开发的测试流程测试关注点全面了解需求参与功能实现建立检查点集成测试验收测试回归测试测试工具：TestNGorJUnit基于单元/集成测试的自动化工具。SeleniumIDE/RC基于功能测试的自动化工具。soapUI基于接口测试的自动化工具测试人员全程参与需求、产品功能设计、开发环节的讨论我们的测试能力测试基础设施：自动化测试框架：完成测试计划的编制和测试案例的执行，执行结果自动汇总以接口测试、功能逻辑测试等为主：测试充分参与需求分析和设计，关注功能间的接口特性、业务逻辑，设计出符合业务逻辑的有效测试案例。除了符合业务特征，测试针对产品特性，从性能，易用性等方面还能编制出特定的自动化脚本。良好的IT基础设施：测试拥有独立维护的自动化测试环境，保障可持续的集成测试。测试覆盖面：不仅仅验证界面，我们的测试团队具有一定的开发经验，能够开展更加深入的测试。结构化覆盖：基于测试对像的模块，函数，方法进行测试。通俗的说就是“白盒测试”。功能化覆盖：基于测试对像的特定需求，主要关注被测对像的功能和特性。数据化覆盖：基于测试对像所发生的数据流。关于数据从起据到终结的变化。平台化覆盖；关注测试对像在不同环境，不同平台所产生的影响。包括软硬件平台。用户操作覆盖：关注用户操作的特性。依赖关系覆盖：关注测试对像之间，因为状态，数据等依赖关系的变化所发生的变化自动化测试保障能力建立和维护自动化测试库设计上实现了页面控件、业务逻辑、业务数据的分离为自动化测试提供了依据。根据需求、设计，逐项对API，接口、功能编制测试用例，并且标注影响范围，明确脚本维护范围。通过每日构建，持续测试，跟踪需求、设计清单保障测试覆盖面和脚本有消息这个图还是没有讲出自动化测试的要点，没有闭环。性能测试保障能力一般性性能测试。稳定性测试负载测试压力测试用例编号测试种类测试对象测试步骤重要数据1一般性能测试登录模块用一个用户重复登录5次，记录每次登录时间，取平均值。一个用户的平均登录时间2一般性能测试登录模块逐渐增加并发的登录用户数，并记录每次的平均登录时间，直到登录的时间达到10秒。登录时间达到10秒时的并发用户数3稳定性测试整个系统让系统连续运行一个月(用户可以没有登录)2次故障的平均时间间隔MTBF4负载测试整个系统逐渐增加并发的