事务管理系统技术方案

中国石油长庆油田分公司事务管理系统三期项目技术方案北京中海讯通数码科技有限公司2009年2月目录第1章 业务需求分析 61.1 背景分析 61.2 建设目标 61.3 系统特点 6 采纳目前国际上比较“流行”的前沿技术，多层系统架构 6 业务扩展实力强 7 供应完全开放的数据库管理体系 7 成熟工作流程平台 7 信息提示 7 电子文档或资料管理 8 完善的在线帮助 8 系统平安性好 8 数据的平安性高 91.4 系统规范和标准 9 国际标准 9 国家标准 9第2章 系统总体设计 112.1 设计目标 11 平安目标 11 性能目标 112.2 设计原则 12 总体规划、分步实施、整体最优的原则 12 先进性原则 12 开放型原则 13 系统的可管理性 13 良好的系统接口 13 信息集成原则 13 成熟性原则 13 好用性原则 14 平安牢靠性原则 142.3 设计思想 14 业务模型化 14 信息一体化 14 工作流程化 16 系统平台化 16 功能组件化 16 集中式部署 17 特性化配置 182.4 性能规划 18 精度要求 18 时间要求 19 敏捷性要求 19 其他要求 19 方案优势 20第3章 系统技术方案 233.1 系统外部结构 23 多级数据加密 23 数据库隔离设置 23 数据包自动分级处理 233.2 技术指标要求 24 系统架构 24 信息集成 293.3 技术路途特点 32 组件体系架构 32 多层次系统模式 32 零代码驻留 33 信息平安 33 基于标准的集成架构 333.4 系统配置方案 33 软件配置方案 33 主要关键技术 34 平安认证 34 特性化 34 单点登录（SSO） 35 轻型书目访问协议（LDAP） 36 工作流（Workflow） 36 用户操作界面 37 元数据配置 373.5 系统功能特点 37 智能化处理 37 工作托付功能 37 商业智能业务分析 38 待办任务提示 39 特性化设置 393.6 系统工具选择 40 系统分析工具 40 系统设计工具 40 系统开发工具 40 系统管理工具 40第4章 系统功能方案 414.1 员工健康管理系统升级 41 建立独立的健康管理信息系统 41 增加员工个人年度健康资讯报告模块 41 北京中新惠尔模块结合 43 统计报表和决策分析模块 45 开发员工健康状况形象示意图查询模块 46 建立完善的员工健康学问库 48 优化处理绿色通道医院信息采集模块 49 增加体检信息医院采集模块 51 增加员工健康年度状况资讯报告模块 51 健康系统首页变动 524.2 事务管理信息系统升级 52 帮助客户录入房产数据 52 完善党员信息管理模块 53 完善工会会员管理模块 53第5章 项目实施方案 555.1 人员角色配置及项目工作支配 55 项目人员支配 55 项目各阶段目标及进程支配 555.2 实施方法介绍 565.2.1 项目阶段划分 56 阶段工作详述 58 项目实施重点 61 项目协调 635.3 项目测试与验收 64 测试范围 64 测试需求 65 测试策略 66 测试类型 66 测试文档 71 单元测试举例 74 项目验收 765.4 技术资料 76第6章 培训支持方案 796.1 培训方法论 79 功能用户组划分 80 培训支配的开发 80 培训教材的开发 81 培训的执行 816.2 培训服务承诺 81 培训服务最低要求 826.3 培训方案 82 培训阶段划分 826.4 技术服务 84 技术服务的目标 84 技术服务的宗旨 84 技术培训 846.5 客户服务和技术支持 86 客户服务简介 86 服务内容 88 服务响应 89 服务方式 89 服务联系方式 89第7章 质量保证与限制措施 907.1 质量管理概述 907.2 质量支配 907.3 质量保证 917.4 质量限制 92 方案确定阶段 927.4.2 合同签订阶段 92 系统安装、调试阶段 93 试运行阶段 93 技术培训阶段 93 保修阶段 93 保修期后服务阶段 947.5 质量标准体系 94第8章 中海讯通简介 95业务需求分析背景分析事务管理信息系统经过一、二期的建设，已经实现了包括房产管理、会议管理、综合管理、人事代理、党群管理、科研楼管理、物资管理、低值易耗品管理，以及员工健康信息的数字化、网络化管理。建设目标具有好用性和可扩充性。从业务的现状和发展来考虑，一个好的应用系统首先要好用，要能够切实解决业务需求中的问题，应具备可操作性；同时，要便于升级和扩充，具有较好的可扩充性。具备简易的维护性。由于业务管理上的变更是必定的，系统的更新势在难免这样就要求系统具有较好的可维护性。系统具有较高的平安性和牢靠性，确保系统能够正常稳定运行。系统具有友好的图形化操作界面。与现有SPS门户系统集成，追求较高的性能价格比。系统特点采纳目前国际上比较“流行”的前沿技术，多层系统架构事务管理系统是在分布式企业级应用规范的基础上开发的系统，把业务逻辑和底层网络技术分别出来，具有可伸缩性、可扩展性、易开发和易维护性，已经成为企业级商业分布网络计算的标准。它供应了一个多层的分布应用模型和一系列开发技术规范。多层分布式应用模型是依据功能把应用逻辑分成多个层次，每个层次支持相应的服务器和组件，组件在分布式服务器的组件容器中运行，容器间通过相关的协议进行通讯，实现组件间的相互调用，遵从这个规范的开发者将得到行业的广泛支持，使企业级应用的开发变的简洁、快速。业务扩展实力强当然在设计每一模块的时候，同样考虑到扩展性如：体检管理模块，不会因为往后的体检类别、具体体检项目、体检的扩展属性的增加或变更而修改程序。供应完全开放的数据库管理体系系统后台全部应用级数据库对用户开放，系统管理员或系统开发人员可以针对数据库做增加表、修改表的各种属性等操作。成熟工作流程平台用户的工作流程可以通过图示化配置。集中、规范的流程的配置与管理。在进行流程审批时，可以对数据记录进行各方面的更新与修改。可以创建用户自定义的中间状态，以便跟踪工作流的审批过程。依据逻辑推断实现流程分支。任务超期的处理。可以实现对流程的并行与串行审批。任务操作可以通知到人或组。不能满足既定条件的回退操作。可以实现流程的逐级汇总和下发。基于消息的流程驱动信息提示当工作进行到确定程度或者状况发生变更时，有多种方式通知相关的责任人：依据定义的规则向用户发送E-MAIL信息。依据定义的规则向用户的传呼机、手机发送文本信息。依据间隔时间或者时间条件进行信息排队和发送。依据定义的规则实现信息的并行或者依次发送。可以依据信息内容和定义的规则更新数据库。可以将信息路由到打印机或者传真机。可以实现信息的分用户组和具体人的分发。图形化的业务规则定义界面。电子文档或资料管理在电子文档管理方面，系统不仅供应资源的集中统一管理和开放式接口，还具有很强的连接功能和敏捷性。文档与文档运用对象（如一台设备）之间的连接建立。可以在修理工作包里创建文档或者规程的连接。可以实现对互连网URL资源的关联。支持多种文件格式，包括TIFF、DWG、HTML、个人计算机能处理的各种文档。每个程序模块都具有文件连接功能。不限数量和层次的多级文档连接树型显示。能自动启动任何第三方文档管理依据实现文档的阅读。完善的在线帮助系统为每一模块供应完善的在线帮助，包括：模块的功能描述、操作说明、页面字段信息、技术支持等，可以说帮助无处不在。供应完善的自动数据校验从键盘数据录入一样到数据保存到数据库，都有完善的检错纠错机制，系统容错实力强。系统平安性好系统除了采纳通用的软件系统平安保密技术以外，还运用了应用程序级授权与数据库级授权完全分别的软件技术，使得系统的平安性大大提高。数据的平安性高系统供应了强大分级授权功能，不仅可以对用户所能访问的应用程序进行授权而且还可以对操作用户所能查询和修改的数据进行授权，这样就避开了一些用户的误操作而更改了其它用户的数据，同时也保证了系统数据的平安性。系统规范和标准本技术方案书应用软件部分的全部规范、标准均为最新版本，即以招标方发出本系统软件招标书之日作为采纳最新版本的截止日期。严格执行除投标方规范中规定的全部设备的设计、制造、检查、试验及特性的特殊标准外，都将遵照适用最新版中国国家标准（GB）以及国际单位制（SI）。应用软件部分运用和执行以下规范和标准：国际标准《国际标准化协会(ISO)标准》HTTP超文本传输协议TCP/IP传输限制协议/网际协议其它相关的标准国家标准《计算机管理信息系统保密管理暂行规定》GB/T8566-88计算机软件开发规范GB/T9385-88计算机软件需求说明编制指南GB/T9386-88计算机软件测试文件编制规范GB/T8567-88计算机软件产品开发文件编制指南GB/T12504-90计算机软件质量保证支配规范GB/T12505-90计算机软件配置管理支配规范GB/T14394-93计算机软件牢靠性和可维护性管理GB/T14079-93软件维护指南GB/T14085-93ISO8790-1987信息处理系统计算机系统配置图符号及约定GB/T8566-1995信息技术软件生存期过程GB/T15853-1995软件支持环境。GB/T17859-1999计算机信息系统平安爱护等级划分准则系统总体设计设计目标系统设计必需依据长庆油田分公司行政事务中心管理的特定需求，建立满足部门要求的、规范化的信息管理模型。即依据行政事务中心的业务内容和业务流程，采纳面对对象、平台化、组件化等先进的开发方法和工具，进行总体数据规划和设计，开发相关的应用系统，并供应信息化管理的方法和手段，有效地优化各种信息资源。系统设计的总体目标，采纳现代化的管理思想以及科学的数据处理方法，借助于当今最先进的计算机技术、网络和通信技术，实现部门相关业务管理的自动化、网络化、无纸化及数字化；为管理者供应真实、精确、刚好的信息；提高工作效率、提高管理水平、提高协助决策的正确性。平安目标系统将严格区分系统内各类资料的平安级别，采纳用户权限安排、防火墙技术、平安协议、用户身份识别、IP地址限制、系统日志跟踪等系统平安措施，做到各种涉密信息的确定平安化管理、查询和传输；采纳管理、硬件、软件等各种手段相结合严防非法入侵系统网络，保证系统网络平安牢靠。性能目标系统界面简洁、精致，操作敏捷、简便，运行、响应速度快，各子系统亲密相关，用户界面友好，供应全面的在线帮助，能够按自定义条件进行精确或模糊查询、统计、打印，具备或通过定制后具备不依靠对程序编码的记忆，可以在简捷的层次结构下录入、查询有关信息。系统模块化程度高，并供应与第三方应用软件的接口，使系统易于与第三方应用软件相互交换信息。系统数据库结构开放，数据规划合理、规范，资料备份便利、牢靠，保证数据的独立性、一样性、完整性、冗余最小化，供应完整的、可维护性好的数据库结构、表结构、表关联、字段属性及描述的说明文档。系统权限设置合理、严密，维护管理便利。系统数据平安采纳多级限制，可以限制到数据库级、系统级、菜单级、程序级和字段级。系统对用户数据库进行必要的加密，数据库不能通过其它软件导出。系统允许用户在数据库层通过SQL结构式查询语言对数据库进行访问。系统数据资料共享程度高，数据库全部存在服务器中，用户必需运用数据库中的资料才能进行业务处理，从而确保全部资料的唯一性和精确性。系统供应多媒体文件链接功能，可链接到相关的文本、图纸、声像、趋势图等电子文档资源。经过多种工具测试和用户应用测试，我们供应的管理信息系统所包括的子系统都至少满足以下性能目标：高度集成：周密完善的数据库设计、模块间紧密有机联系、应用程序间敏捷切换。开放性、可用户化性：数据库可修改性、页面可修改性、菜单可配置性、数据元素取值的可定义性。可升级性：完善的数据库设计简化了系统的升级过程、执行ISO9001软件升级标准。牢靠性：程序牢靠、平台牢靠。平安性：全新的应用程序单级授权体制可以禁止用户的数据库级全部授权、系统备份与交易备份并行的备份机制。系统运行速度：正常网络环境下，系统初始化和启动时间小于3秒。设计原则总体规划、分步实施、整体最优的原则系统应当遵循从松散型向集约型转化的管理思想，应当强调整体规划的原则。在统一的数据环境下集成化开发各个模块，模块的划分应独立于当前的组织机构，各个模块之间的数据交换是结构化的、公用的，从而也是高效的和完整的，最大限度消退有害的冗余和不一样。系统设计时突出系统品质，以整体最优为原则，局部利益听从整体利益。先进性原则采纳微软.NetFramework2.0平台，Asp.Net网络应用程序开发技术，结合MSSqlServer2005数据库技术，实现系统的高性能和可扩展性。开放型原则系统的可扩充性系统的设计在软件上要充分考虑系统的可扩充性，应用软件系统要采纳模块化设计，以便于随着系统服务项目的增多和业务量的增加平滑地进行系统的扩充。系统的可管理性应供应对系统运行的监测、限制和管理功能，从而保证系统的正常运行。适应企业业务流程的变更，能够供应基于BPR适应实力的流程变更机制。良好的系统接口事务管理系统作为整个行政事务中心的信息平台，要求它能与长庆油田分公司现有的各种信息系统相连，以实现资源共享，为业务层、管理层和决策层供应一个信息工作环境。系统的开放性原则是实现系统互连的基础，它使系统具备良好的扩展和互操作实力，以便于系统的维护和管理。信息集成原则信息集成就是要保证系统中信息来源的唯一性，即任何数据，由一个部门、一个员工负责输入，其他人不得重复录入；实时共享，进入应用系统的数据，可马上被全部具有权限的人员共享；多路径查询，数据不但可以共享，而且可以借助数据库技术从不同的角度由管理人员自行设定各种查询路径，依据自己的业务须要共享统一的信息。使企业各业务部门、各单位的信息得到充分的沟通和共享，公司的领导能快速、刚好地了解事务管理的相关信息。成熟性原则采纳目前国际上先进而且成熟的计算机软、硬件技术，使应用系统具有较高的技术水平和较长的生命周期。它同时也保证了系统具有良好的开放性、牢靠性及可扩展性，能够满足将来部门发展的须要。好用性原则包括三个方面。一是尽可能保障现有的资源（包括硬件资源和软件资源）能够得到充分利用，在保证系统性能达到要求的前提下，尽量使系统投资最省。二是确保系统具有友好的用户界面，运用户便于驾驭、运用和维护，且能解决具体的实际问题，同时，确保系统具有良好的性能、较高的处理效率，且配置和运用敏捷。三是以实际的管理业务流程为基础，但不是成为手工系统的仿真，而是加以提炼并提高，对管理水平的提高有所帮助。平安牢靠性原则建立完整严密的网络资源和应用数据的存取限制体系，严格区分网络用户的权限，防止越权运用数据信息。同时，采纳高度牢靠和稳定的企业级网络操作系统、操作平台和相应的硬件平台，并从软硬件两方面实行确定策略保证信息存储与访问牢靠。同时，保障系统具备平安备份和复原的功能。设计思想业务模型化在建设事务管理系统的过程中，必需考虑的一个问题就是，如何在数字世界再现业务过程。这要求要依据行政事务中心的管理特点，实行合适的管理模型对业务进行模型化，以满足业务数字化运行的要求。在我们的解决方案中，强调业务的模型化设计，数据的模型化设计。我们通过分析行政事务中心的业务特点，提出通过学习国际上最先进的企业资源支配（ERP）中的先进思想，依据部门的特殊性，形成自己独特的模式来构建行政事务管理业务。信息一体化詹姆斯•马丁（JamesMartin）在其《信息工程》中对企业信息系统建设提出了一条基本原理，就是“数据中心原理”，强调只要企业的性质和目标不变，它的数据类就是稳定的，任何经营管理的瞬间，都是对这些数据类的数据输入（记录的增加、修改或删除）和数据输出（记录的检索或运用），信息系统的开发应当面对数据，而不应当面对处理过程，因为处理过程是多变的。他明确提出“数据环境”（DataEnvironment）的概念，认为企业的计算机应用有四类数据环境，反应了由低级到高级的发展过程。第一类数据环境是数据文件（Data-Files）环境。是指早期用程序语言（多数是COBOL）建立的数据存储结构，缺乏数据分析工作，一般是与应用程序密且相联。优点是应用开发见效快，缺点像上面的例子所反映出的问题，随着应用的增多，冗余的、不一样的数据也会越来越多，从而形成了混乱的数据环境，系统维护、集成特别困难。其次类数据环境是应用数据库（ApplicationDataBases）环境。当数据库管理系统出现以后，数据存储结构的建立大大简化了，但是数据分析工作没跟上，用DBMS按用户视图“建库”，便利性带来了随意性，于是应验了“数据库风险”，可能更快地形成混乱的数据环境，系统维护、集成同样特别困难。第三类数据环境是主题数据库（SubjectDataBases）环境。经过科学的规划和设计，用DBMS建立具有共享性和一样性的、原来意义上的数据库，即“主题数据库”。以主题数据库为主的数据环境才是集成化的数据环境，在这种数据环境中才能开发和运行集成化的信息系统。第四类数据环境是信息检索系统（InformationRetrievalSystems）。是指对一些主题数据库进行萃取和深加工，为高层查询和协助决策打算的数据环境。上述观点无疑对事务管理系统的开发具有指导意义。在实践中，我们经过多方比较，采纳目前业界领先的BPWIN/ERWIN系列业务数据建模工具为用户供应数据规划服务。该工具可良好的协助规划人员进行数据规划建模工作。工具采纳了图形化的建模方式，以直观的图形表现方式反映实际的业务过程和数据流向。并供应了丰富的协助手段提升建模效率。工具供应了自动化的文档生成实力，使规划人员从繁琐的文档工作中解放出来，得以集中精力进行业务和数据建模工作。尤其须要提出的是，工具与后续系统的实施供应了无缝的连接实力，用户可以在规划成果的基础上利用该规划干脆进行数据库设计工作，并转换成不同的数据库系统结构，如ORACLE,SYBASE等等。工作流程化作为信息系统，其对业务的支持一方面在于电子化作业，另一方面在于流程化处理，行政事务中心的业务具有很强的流程作业特点，在我们的方案中，我们充分考虑用户需求，采纳工作流思想构建事务管理信息系统。系统平台化系统平台化是实现企业业务应用开放性的重要措施之一。事务管理信息系统不仅要满足当前的管理业务，还要能适应将来业务流程变更的需求。这要求系统在架构时，要实行平台化策略，通过实行敏捷的设计方法、通用性设计等手段，实现系统的平台化。以满足系统的不确定性需求和不断变更的需求，满足以最小的代价，实现系统的平滑升级。在我们的方案中，通过对现有业务的理解，分析用户业务特点，我们充分利用优势平台，为用户供应各种敏捷定义的手段，包括工作流平台，报表工具，模板等。充分采纳平台化带来的好处。功能组件化面对对象技术的应用通过对象封装实现了数据隐藏。对象间的联系和通信统一由消息传递和对象本身供应的方法实现，再加上对象之间的同等访问，不存在谁限制谁的问题，自然支持了分布处理和并发操作。大大提高了大型软件的平安性。面对对象设计使“软件集成块”的可重用性、继承性及多态性相结合，大大提高了软件开发与生产的效率和集成度，测试、安装、改进和更新更为便利。面对对象的技术能够支持学问型和多媒体数据，为学问的表达和实现供应了良好的条件。面对对象设计，使软件开发更加规范化，大大提高了软件的继承性、牢靠性、可维护性和可扩充性，为实现软件的即插即用供应了可能性。在本方案中，我们运用面对对象的方法，实行组件化开发的模式进行封装。将有利于实现业务的合理实现。集中式部署随着Internet技术的飞速发展，信息系统的设计以阅读器/服务器（Browser/Server）的体系结构代替传统的客户机/服务器（Client/Server）体系结构进行管理信息系统的建设已成为必定。这种应用模式为信息处理供应了一个高效、成本经济、易于扩充的解决方案。实现应用和数据的集中部署。在B/S体系架构下，应用软件和数据库实行集中部署的方式，而客户端实行阅读器进行访问，无需安装任何应用。这有利于系统的维护和升级。同时降低了系统的技术难度，运用难度，最终易于维护。我们的应用系统依据多层体系结构进行设计，主要是基于多层体系结构的有多平台支持、分布式计算、负载均衡、信息资源的集中管理、平安以及操作运用简洁等特性。描述如下：线性可伸缩性多层体系结构允许管理员快速、轻松地添加应用容量以处理不断增加的负载。任何一个层次都可以便利地扩展，而不影响完全的架构。小型多层体系结构可以从两台应用服务器起先，然后随着负载的增加扩展为20或30台应用服务器。添加应用服务器能够供应线性可伸缩性。在多数状况下，可利用增加选件解决瓶颈问题，而无需重新设计系统或更换设备。高可用性多层体系结构的另一个优势在于它的高可用性。多层体系结构在每一层上都具有完全冗余功能，从而确保无单点故障。完备的多层体系结构无需系统脱机即可进行不断的更新和其它支配内的系统维护工作。另外，多层体系结构还能够轻松应对由于硬件或软件特性而带来的偶然、支配外维护工作。高性能价格比多层体系结构允许业务应用设计者充分利用工业标准平台带来的全部性能价格比优势，而不必折衷可伸缩性和可用性。多层体系结构采纳现成、工业标准的平台和产品，它们没有依靠特殊厂商特定的技术。在同等价格水平上，完备的多层体系结构能够比专用产品供应更高的可伸缩性和可用性。业务应用的调整多层体系结构能够轻松覆盖业务应用的范畴。多层体系结构通常不要求变更应用软件，而只需在各层服务器上部署资源即可。高效率由于多层体系结构的业务逻辑处理完全在应用服务层完成，因此全部客户端不干脆与数据库相连。应用服务层可通过数据库连接池与数据库连接。系统可依据客户端恳求的多少来动态调整池中的连接数，使系统消耗较少的资源来完成客户端的恳求。可管理性好多层体系结构的客户层基本实现了“零管理”，即局域网内的主要管理工作集中在顶端web服务层，整个系统的主要管理工作集中在应用服务层。业务逻辑的修改对客户层没有影响。平安性高多层体系结构的平安数据的工作只能由应用服务器来访问，客户机无法干脆访问到数据库，这样大大提高了系统的平安性。同时，多层体系结构客观上增加了客户机攻击的难度，减缓了攻击的速度，为平安防范供应了珍贵的时间。特性化配置随着应用软件的发展，人们越来越来强调软件的人性化，运用人员通常都希望能够对软件进行各种特性定义。包括界面风格、运用习惯，还包括功能组织视图、数据表现等，甚至还包括自定义报表等。应用软件的功能组织和界面布局，随着应用的不断发展而不断发展，由最初简洁的功能菜单组织，到引导式的运用提示，到目前最流行的应用门户。无不体现了应用不断人性化发展的里程。在我们的方案中，采纳了最新的应用门户的概念来设计，强调依据业务的不同特点为运用人员供应特定的门户界面，而不是一模一样的功能菜单。性能规划精度要求全部数据的精度均应满足业务处理和分析的要求；时间要求响应时间：人机交互式界面的响应时间不应有明显的延迟，延迟时间应小于3秒；周转时间：在后台存在多道程序运行时，最长周转时间不应超过1小时；时间要求：对时间要求高的系统，应能与GPS同步；敏捷性要求敏捷性：功能组态、业务流程的定制应能满足用户需求的变更；平安性：用户认证、权限管理、数据存储应满足用户的平安要求；其他要求数据管理要求数据存储率：对实时数据库的数据存储率应大于10万点/秒；数据源唯一性：数据应尽量保证源的唯一性；数据一样性：不同数据库之间的冗余数据必需保持一样性；数据完整性：数据的存储必需保证其完整性。特殊要求应用程序接口要求，应供应向外开放的应用接口；应具有处理外部程序开放接口的实力，达到与外部程序接口；应用程序接口支持业界的标准（SOAP,UDDI,WebService，Bpel等标准）；数据接口必需支持XML；采纳IEC61970标准提出的公共信息模型（CIM）定义数据交换标准和数据中心的逻辑数据模型。数据交换平台由一个调度限制台和一组数据接口服务组成，实现各种特定的数据交换任务，由调度限制台支配运行。通过定时、即时、实时等多种调度方式实现数据的采集和交换。接口应依据建立的EAI框架，结合管理信息系统的信息集成策略，依据集中式数据交换的概念进行接口设计，有效降低系统间的耦合度：每个应用系统逻辑上只和数据交换平台有关系，而不必考虑数据交换另一端的具体部署，使系统间形成简洁的数据耦合。提高数据交换接口的规范性：接口应统一面对数据交换平台，在接口的逻辑和技术形态上都具备一样性，这样，就为系统接口的稳定和规范供应了基础，有利于设计和实现一样和规范的接口。提高数据交换的开放性：数据交换平台就犹如系统间的一个逻辑数据总线，对外供应敏捷的多种形式的接口，简洁地集成其它系统。保证数据交换的高效性和稳定性：一方面，数据交换平台可布署于高效的应用服务器中间件，从系统级保证了数据交换的高效和稳定；另一方面，数据交换平台特地为数据交换过程而设计，从系统设计的合理性上，有效保证数据交换过程的高效和稳定。保证数据交换的平安性：采纳数据交换平台，系统间的数据交换可以完全受到平台的限制，可以充分利用到交换平台认证、授权、加密等平安性服务，有效地保证了数据交换的平安性。提高数据交换的可扩展性：随着系统需求的发展，一个数据交换过程往往不是固定不变的，当需求变更产生时，通过数据交换平台定义（而非干脆编程实现）的数据交换，可以很简洁地进行修改和扩充，从而极大地提高了系统的扩展性。对不供应干脆数据服务的系统、供应文件格式数据交换服务、跨网的文件交换，供应FTP自动文件传输功能完成数据文件的交换。方案优势先进的设计思想和理念解决方案留意以行政事务中心的核心业务为基础，以管理理念为内涵，不但为部门供应先进的应用软件解决方案，更着重应用平台的打造，为将来整个系统的发展与扩容奠定了良好的基础。完全B/S架构本系统采纳完全B/S架构，真正的“0”维护客户端，不须要安装任何客户端代码，也不须要下载任何报表查看工具。这种结构使整个系统便于扩展业务需求，模块化清晰、层次性强，使系统具有高度的平安性、稳定性和可维护性。基于INTERNET和移动办公技术，实现数据网上传输，办公地点不再受地域限制。纯模块化的设计和构建方法，可以进行功能模块的自由搭配和替换。多组织多站点管理拥有强大的多组织多站点管理功能，轻松应对企业的快速发展，能实现“一套软件，多点应用”，保证企业的投资面对将来。面对对象的组件化设计基于应用服务器进行开发，须要进行面对对象的设计，我们运用RationalRose作为建模工具，依据商务模型建模，并进行EJB组件的开发、实现和部署。应用软件系统采纳多层的体系构架，“组件化”设计理念，使系统应用构建在组件化的基础平台之上，从而实现，易于扩展、可重用、标准化、可分布部署的应用系统。基于单一平台统一运用单一平台，系统维护便利统一，强大的系统管理功能运用户不但能独立完成系统的日常管理，还可以依据新增需求进行客户化和开发工作。风格一样，数据库设计一样。独立的流程设计运用独立的流程设计器进行业务流程设计，完全图形化的流程设计界面、组合的条件设置、与授权关联的任务安排机制、与电子邮件系统集成的任务收件箱。统一的报表开发平台自适应、中国特色的集成报表开发平台，通过敏捷的报表注册、报表连接功能供应基于WEB方式的纯HTML报表，既可运用自带的标准报表，也可由用户进行定制，可依据用户需求授权限制报表的访问权限。统一的多重平安爱护机制通过系统的数据库管理程序，对用户组或每个用户进行数据库级的授权，可以允许或禁止某个用户通过应用系统以外的工具访问数据库，从数据库层防止恶意访问。通过系统的授权限制程序，从应用程序级对用户的操作进行授权，供应对模块、程序、菜单、操作的分别授权限制。加强的操作日志跟踪记录实力，可以记录用户运用系统时的全部操作，使系统平安得到更强的保障。系统技术方案系统外部结构为了满足上面互联网远程办公的功能要求，须要对事务管理系统外部结构进行具体规划，主要解决以下几个问题：通过INTERNET可以访问事务管理系统保证用户对数据处理的平安牢靠网络传输的业务数据加密处理保证平安敏感数据的完全隔离保证系统响应速度，能够满足实际工作要求多级数据加密系统内部针对平安数据采纳特别闻名的加密算法RSA，确保软件系统中重要数据的平安。数据库隔离设置充分利用大型关系型数据库的平安设置功能，在数据库层进行数据隔离、用户隔离、权限隔离。保证系统中重要的平安数据在数据库曾能够进行严格的限制，保证数据不能被非法查看、获得，更不能被篡改。隔离设置大大加强了数据的平安性，保证了系统数据的完整性。数据包自动分级处理系统针对业务处理数据进行分级处理、多级缓存，保证在Inernet网络通过VPN模式来访问系统，也可以快速、稳定的处理业务。界面呈现层——依据用户须要的数据进行缓存，保证操作的快速、稳定业务逻辑层——在应用服务器上进行设置，依据数据范围进行相关的缓存，保证多个用户并发访问的快速和精确，同时系统中的全部业务组件都基于Cache技术进行开发，通过系统配置可以达到最大的应用性能。数据库层——依据整体数据规划，将数据库分为多种数据区域，对于公用数据，系统通过缓存技术将公用数据缓存起来，保证业务功能能够快速获得，对于计算数据，系统通过后台进程，自动轮循计算，保证用户能够快速、干脆获得计算的最终结果。技术指标要求系统架构架构包括：网络基础设施、数据库系统、应用平台、应用系统、应用架构平台。利用平台的一体化开发实力扩绽开发其他相关业务模块，从而形成完整的集成应用；通过企业应用架构依据应用集成标准，利用平台实现和这些集成应用以及集团公司统一开发的相关应用实现应用集成，从而达到应用集成化和信息一体化的目标。功能架构：强调整体规划、集成设计，弱化子系统的概念，突出以整合为主线进行业务设计，依据对象进行组织。强调以工单的提交、审批、执行为主线，强调业务处理的流程化，突出业务的流程性特点，依据缺陷处理、支配检修、预防性修理、预料性修理等几种可能的模式对业务的流程进行限制。技术架构：供应统一的应用服务；利用SOAP协议和UDDI协议实现现有各种应用的无缝集成，基于LDAP书目服务实现统一的用户管理，实现单点登录，并作为企业统一的信息呈现和应用入口。基础平台序号技术要求技术功能要求1单一产品技术架构要求基于单一的架构，在同一应用服务器框架内进行设计、构建和和测试，并且作为单一的产品进行工作统一的运行支持环境，运行于同一应用服务器之上集成产品、门户产品、开发工具必需是基于同一应用服务器之上一体化产品，具有统一的管理限制台、统一的开发环境2系统限制管理实力要求维护管理功能平安牢靠、简洁易用，启动、关闭、重起的时间短3互动开放性要求支持完全开发的企业架构，简洁实现不同环境中的应用系统的硬件环境要求，产品独立性很好支持不同环境的系统部署产品必需实现Beehive涉及的全部技术4牢靠性/可测量性要求在高适应性、高可用性、平安牢靠等各方面在业界测试中处于领先位置5统一的可视化开发环境为用户供应单一的开发环境实现生成、测试、部署企业的各种应用系统（门户、集成、客户应用系统）集成系统以及门户系统，可以在同一的开发环境进行开发，并具有同一的应用编译路径、同一的程序架构涉及包括Web应用、Web服务、EJB、工作流、消息应用、企业门户以及B2B应用等的开发都集中在一个统一的可视化开发环境6统一的应用管理基础结构供应基于Web的管理限制台实现中间件系统、门户系统、集成系统的统一的管理平台7统一的Control组建技术架构供应可重用的control组件框架框架和平台支持序号技术要求技术细微环节要求1支持相关标准要求投标方的应用服务器必需是全球领先的应用服务器，完全支持Web服务，完全支持W3C等标准组织的规范2广泛性要求支持主流的操作系统3完全支持流行的数据库供应XA及非XA版本的驱动程序，同时支持数据库厂商的驱动程序支持MSSQL等主流的数据库产品4支持Web服务器支持IIS6.05完整技术特性要求领先的标准支持，支持XML领域的标准，能够满足以及WebService应用的开发和部署丰富的客户机接入选项，支持HTTP、RMI、IIOP、SOAP、WAP等一系列的协议6支持多种类型的网络通讯协议对异种的编程环境（如CORBA）实现支持对COM/COM+实现支持支持多种类型的客户机接入可伸缩性要求序号技术要求技术细微环节要求1采纳多线程工作模式必需支持多线程的工作模式，能够充分利用硬件设备的多CPU资源能够依据系统的压力状况，自动增减线程的数量，能够监视线程的工作状态等2具备良好的可扩展性具有良好的可扩展性，能够充分利用硬件系统的资源支持垂直的扩展支持水平的扩展3供应多种负载平衡的算法支持循环往复、权重、随机选取等均衡算法4优异性能要求支持线程池优化支持数据库连接池优化支持EJB池优化群集(Cluster)和高可用性要求序号技术要求技术细微环节要求1支持多种平台环境下的群集能够基于同构或异构构架群集，对于底层的平台没有任何限制2负载平衡支持支持DNS解析、前置Web代理、硬件负载均衡器多种形式负载平衡3负载均衡算法供应循环往复、权重、随机负载均衡算法4支持多种的对象类型进行群集实现容错支持在Web层进行群集支持Servlet群集支持对无状态会话Bean进行群集5支持多播技术支持IP多点传送技术支持基于多播技术实现群集范围内的JNDI更改支持基于多播技术实现群集心跳诊测不依靠数据库而是IPMulticast，保障多个服务器上JNDI树的一样性机制6支持群集环境下的会话管理供应群集环境下的会话管理，以供应应用的高可用性供应多种会话的基于内存的复制管理机制，确保会话数据不会被丢失供应多种会话的基于文件或数据库复制管理机制，确保会话数据不会被丢失7通过管理限制台管理支持通过管理限制台来进行会话管理的配置8供应应用服务器的健康检查机制供应应用服务器的健康检查机制，假如状态异样，服务器可以被重新启动9供应群集的配置工具与向导功能应用服务器供应群集的配置工具与向导功能，配置步骤简便WEBServices要求序号技术要求技术细微环节要求1支持WebService及相关技术标准支持部署Web服务，并对WS-Security标准供应，通过在Web服务中运用数字签名和加密算法，有效地保证了Web服务须要的消息的完整性及抗抵赖性2支持SAAJ1.1标准支持SAAJ1.0标准，供应实现类，可用来读取和更改SOAP消息体及SOAP附件3供应构建WebService工具支持Web服务，并供应相应的支持工具4支持同步和异步的调用方式支持采纳同步和异步的方式调用Web服务、支持HTTP/S和JMS传输协议事务支持要求序号技术要求技术细微环节要求实现事务处理API(JTA)，支持其事务处理基本结构2支持多种数据库隔离级别支持多种数据库隔离级别，包括脏读、读已提交、可重复读、可串行化3供应数据库连接池机制供应数据库连接池机制支持针对ODBC连接的检查实力消息支持要求序号技术要求技术细微环节要求1供应内建的企业级消息服务供应内建的、成熟的、遵循.NET规范的企业级消息服务，能够满足构建异步的、高性能的、松耦合的应用的需求支持分布式的连接工厂和目的地查找连接工厂、创建连接，与.NET服务器或服务器群集建立通信，实现对目标的透亮访问分布式、高可用目的地支持，可以配置多个.NET目的地，并在群集内分发它们2支持消息桥技术消息系统能够与第三方的消息系统进行集成，不但能够与其它的消息系统进行集成，还能够与其它的非消息产品进行集成3支持多点传送技术支持向指定的一组主机发送消息4支持异步消息能够将消息存储在长久性存储器中，发送者无须等待磁盘IO的胜利完成5多线程会话基于.NET实现多线程会话平安性要求序号技术要求技术细微环节要求1供应平安机制支持通过配置的方式来运用SSL协议2支持CSIv2等平安标准应用服务器支持CommonSecureInteroperabilityversion2，并支持通过这个协议与第三方的应用程序实施平安集成3供应验证和授权机制供应验证和授权机制，确保只有授权用户才能访问系统的组件4支持多种用户管理的选项供应对LDAP服务器的支持，供应数据存储、验证和身份鉴别、授权、角色映射、凭证映射等服务功能可支持外部的LDAP服务器，能够访问任何遵循LDAPv2或v3协议的LDAP服务器产品5供应可插入的平安框架供应平安框架，为应用供应端到端的平安性平安框架包含开放的平安性服务供应者接口(SecurityServiceProviderInterface，SSPI)允许无缝插入定制或第三方的平安性解决方案操作和管理要求序号技术要求技术细微环节要求1供应统一的可视化工具来管理、监视和分析系统的各个组件供应系统管理限制台，可通过阅读器访问系统管理限制台应实现下述功能：启动和停止应用服务监视服务器的健康状况和性能状况监视应用的性能状况实现查看服务器日志配置应用服务器2管理工具具有可扩展实力应用服务器供应可扩展的工具，如对部署到服务器上的应用进行特殊的管理、管理第三方系统、管理第三方平安插件、供应客户化的监视等3供应配置向导可以运用配置向导管理服务器、群集等配置信息4供应生成部署描述符的工具供应装配应用的图形化工具可供应集成开发环境5支持SNMP协议遵循SNMP协议，可有效地与SNMP管理器结合6供应多种日志供应多种日志用于记载配置变更、应用的部署、子系统故障等事务信息集成通过集成来进行统一登录，门户管理。集成架构供应的开发和运行时框架，将全部业务集成组件统一到一个单一、敏捷的开发环境之下。这些组件涵盖业务流程管理、数据转换、业务伙伴集成、连通性、消息代理、应用监控和用户交互。业务流程管理功能要求集成系统：集成BPM功能，能够建立并执行跨多个内部系统、外部资源以及业务流程模型。集成产品支持同步和异步通信，支持无状态和有状态进程，以提高通用性和有效性。集成产品必需完全支持以下技术要求：序号技术细微环节要求1流程封装业务逻辑简易程度，供应CONTROL组件的封装机制，通过组件统一访问资源2支持基于新型简化的结构化构造业务流程3支持高级集成方案的图形化业务流程编辑4支持基于消息的转换路由5开发过程支持图形、程序双向编辑6支持流程实施性能优化7支持商业流程执行语言8支持对闭环的检查和限制9支持在同一个流程引擎同时供应人工流程和自动化流程10支持调用Webservice或被包装为Webservice11有统一的流程监控管理的界面12供应工作流的调试，包括断点、终端、跟踪等手段13工作流中敏捷的事务限制14供应基于Web的流程监控和管理工具15支持完善的流程事务处理，支持事务补偿机制16流程支持的触发形式应包括：客户端调用、时间、事务、同步调用、消息等17支持流程的多种异样处理机制,既可以用代码干脆处理，也可以转发处理18开发时供应测试阅读器实现对业务流程的运行状态的分析服务器WEBServices要求序号技术细微环节要求1支持平台级Web服务2必需实现内在支持Web服务，包括Web服务的平安性和牢靠的消息传递3供应敏捷的基于统一开发环境下的WebServices生成机制4支持基于IDE的开发工具实现构成WebService的元素属性的编辑功能数据转换功能要求数据转换能在XML、非XML数据格式之间进行相互转换，可以通过组件来运用。数据转换封装为可当成资源看待的组件，并能跨多个流程和集成解决方案重复运用。序号技术细微环节要求1支持XQuery转换映射器功能要求2必需具备XQuery转换映射器实现可视化数据映射工具3实现任何XML数据、非XML数据格式的组合之间的转换4必需能运用Xquery技术实现XML数据的转换5必需能运用可扩展样式表语言转换(XSLT)变换XML数据6支持XMLBEAN技术的实现消息代理功能要求集成产品必需实现消息代理，向业务流程供应基于渠道的发布和订阅通信机制。使业务流程能以松散耦合、异步的方式，运用业务命名范例进行通信。序号技术细微环节要求1支持事务生成器，实现从外部资源向消息代理渠道发布事务2支持文件、电子邮件和定时器事务生成器等的消息产朝气制3支持发布与订阅功能要求完全支持消息代理渠道功能（messagebroker）的技术实现组件支持功能要求集成产品必需供应一组即取即用的可重用control组件，运用户能够用一组资源集成项目。集成产品可以通过开发工具运用高级control组件访问外部资源。开发工具的框架应供应前后一样的机制，可以跨开发工具实现集成、组件与各种资源进行交互。序号技术细微环节要求1支持数据转换control组件，实现数据转换功能2支持电子邮件control组件，使集成产品业务流程能将电子邮件发送到特定目标3支持文件control组件，允许业务流程对文件进行读写或追加文件内容支持.NETcontrol组件，实现特殊的消息系统功能技术路途特点1．开发采纳当今先进的、成熟的和具备发展潜力的信息技术：系统完全基于B/S结构、组件技术、流程组装技术、WEB服务及集成技术，运用当今最先进、最成熟的多层体系架构。真正的零客户端，减轻用户的繁琐维护。2．完全符合MVC架构：。系统性能好，页面响应速度快，页面响应速度小于2s。系统设计采纳先进的MVC架构：MVC（模型Model－视图View－限制器Controller）架构和面对对象的设计思想，把数据(模型)与如何表示信息的部分(视图)分别开，两者之间是由应用/业务逻辑(限制器)来限制信息的流向。系统架构的可扩展性和开放性，保证了业务扩展的须要。高稳定性和支持分布式Web服务器群(WebFarm)。支持流量自动调整（LoadBalancing）即动态流量平衡，以满足超大规模用户并发访问须要。组件体系架构组件体系架构基本的原理就是采纳组件和对象来构建应用程序，这些组件和对象在应用程序中对于实现业务需求的透亮度，系统开发及技术转换的作用都特别重要。在系统中，各种具体业务的应用程序由组件构成，如工单组件或选购 单组件。而每个组件由对象例如设备，备件或员工构成。在进行业务管理如工作管理时，调用具体的组件处理业务问题或实现某些功能。组件化系统设计使得每个组件既可以被应用程序反复调用，又可以完备嵌入其它系统。多层次系统模式多层次系统模式实现了界面展示、业务逻辑和数据库层都相对独立。同时多层次体系结构将用户在应用系统中所做的任何业务逻辑、系统平安和数据库架构的定制同客户端实现区分开。削减了单个应用组件被修改、被替代或内容更新而对其他应用部分带来的影响。零代码驻留本方案实现了在客户端的0代码驻留。系统用HTML语言和脚本语言表现信息，而用XML语言同其它系统对话连接。这些都是今日最流行的并且被广泛接受的网络标准和技术。用户不用下载任何插件或安装软件，这样一来既不须要任何安装，也不会有传统软件改装版最普遍的版本冲突问题。信息平安本系统继承了全球先进的平安技术，如HTTP用于防火墙爱护的程序，HTTPS则用于SSL程序。此外，供应多层认证包括用户认证、用户群认证、职责认证，确保事务管理系统的正常运用。基于标准的集成架构不同应用系统之间的集成对于这样的大型企业特别重要，通过集成实现ERP和资产管理之间、资产管理与OA等系统之间的信息交互可便利企业的管理。系统配置方案软件配置方案操作系统Windows2003服务器由于Windows2003Server支持运用相对便宜的PC硬件，因此企业有很大的选择空间，可以选择运用较为经济的解决方案。Windows2003AdvancedServer（高级服务器）是对可扩充性和可用性要求很高的Internet服务器和关键性商务应用的志向平台。本方案中我们主要选择Windows2000AdvancedServer(高级服务器)/2003EnterpriseServer（企业服务器）作为应用服务器的操作系统，通过群集软件构建报表服务器互备环境。Windows2003Server可以作为备份等其它服务器的操作系统。数据库系统在本期建设的系统中，采纳SQLServer2005数据库系统。主要关键技术整个系统基于SOA的理念设计,全部的子系统都作为一个完整的组件部署,既可以全部部署，也可以单独部署。子系统之间的数据交互通过基础架构供应的通用服务实现。任何新开发的子系统假如遵循系统架构规范就可以集成到系统中来。系统向外供应了应用接口WebService和用户操作界面。这两种人机界面都接受平安系统的爱护。平安系统实现了单点登陆限制(SSO),全部的应用只要在同一个域下，只要登陆一次就可以访问全部授权资源。下面是系统中个部分的功能及实现的介绍。平安认证全部对系统的访问都在平安限制下，包括基于WebService的应用接口调用和基于阅读器的人机交互。没有认证和授权的用户无法访问任何系统资源。系统管理主要有以下功能：用户管理：用户