云GIS平台概要设计方案-模板

实用文档时空信息云平台概要设计方案Esri中国信息技术有限公司2015年11月目录1 项目需求概要 41.1 项目名称 41.2 项目背景 41.3 建设目标和内容 41.4 设计原则 42 业务流程设计 42.1 用户权限分配 62.2 云GIS平台资源管理流程 62.2.1 云GIS站点获取流程 72.2.2 云GIS站点弹性调整流程 82.3 GIS服务发布、注册流程 92.4 GIS服务共享、管理流程 112.5 示范应用系统构建流程 123 总体架构总体设计 143.1 平台总体框架 143.2 总体技术路线 143.3 关键技术 144 时空信息数据库设计 145 云平台功能设计 145.1 云GIS服务运维管理系统设计 145.1.1 资源池管理 155.1.2 服务监控 165.1.3 服务度量 195.1.4 配额管理 265.1.5 弹性服务管理 305.1.6 租户隔离 315.1.7 用户管理 345.1.8 日志管理 365.2 云GIS自服务门户系统设计 385.2.1 服务目录 395.2.2 云服务访问统计 455.2.3 个性化工作平台 455.2.4 云GIS站点服务 605.3 示范应用 756 接口结构设计 757 安全体系设计 757.1 云平台软件安全 758 出错处理设计 819 运行环境设计 819.1 硬件环境配置 819.2 网络环境配置 829.3 部署模式 849.3.1 硬件环境部署 849.3.2 软件部署模型 859.4 软件平台配置 859.4.1 虚拟化软件 869.4.2 IaaS(Eucalyptus)云管理平台 879.4.3 操作系统 879.4.4 GIS软件 879.4.5 数据库软件 8910 实施计划 8911 保障措施 89

项目需求概要项目名称项目背景建设目标和内容标准规范建设时空信息云平台标准规范体系的建设内容包括以下四个方面：数据标准、服务规范、平台管理规范、安全标准。基础设施建设基础设施建设包括硬件资源建设与软件资源建设。硬件资源建设包括服务器设备、存储设备、网络安全及辅助设备，以及网络环境建设。软件资源建设包括：操作系统、GIS基础软件、数据库管理软件、数据备份及网络安全管理软件、云计算相关中间件等。数据库建设云平台建设云平台建设包括基础设施即服务层IaaS（InfrastructureasaService）、平台即服务层PaaS（PlatformasaService）、软件即服务层SaaS（SoftwareasaService）三个层面的建设，基础设施即服务层IaaS使用Xen虚拟化技术，对底层硬件进行虚拟化，构建虚拟化资源池，使用Eucalyptus云管理系统进行统一管理和调度。平台即服务层PaaS将GIS资源、GIS服务进行统一管理和整合，为用户提供在线的空间信息应用平台。软件即服务层SaaS基于PaaS提供的云服务及服务组合，构建各种业务应用框架。基于应用框架，构建应用示范系统。应用示范建设设计原则指导思想面向服务的架构（ServiceOrientedArchitecture,SOA）是一种被广泛采用的软件设计模式。SOA将一个软件系统划分成很多独立的功能模块，然后将这些功能模块封装成具有标准接口的服务。这些服务可以被方便的组装起来形成具有完整功能的软件。时空信息云平台及应用示范项目全面采用面向服务的设计思想。整个平台的计算资源（CPU，内存等等），存储资源（硬盘），软件资源（操作系统，数据库，数据处理软件等），以及各种应用功能全部被封装成各种各样的松耦合的服务。这些服务被发布在私有的分布式的云计算环境中，构成整个时空云服务平台的基础。计算资源服务：借助于云计算的基础设施即服务（InfrastructureasaService,IaaS）,采用虚拟化技术将互联的计算机集群无缝整合成一个大型计算池。基于该计算池，不同配置、不同数量的虚拟机可以被很快的启动和释放。存储资源服务：采用虚拟化技术将物理存储资源发布成遵循ElasticBlockStore(EBS)标准的弹性存储设备。EBS可创建容量1GB到1TB的卷，然后通过虚拟机将这些存储卷作为设备进行安装。在整个平台环境下每个存储卷可自动拷贝。这样可以防止由于任何单个硬件组件发生故障导致数据丢失。软件资源服务：该平台所用到的操作系统（比如Linux，Windows），数据库（比如MySQL，Oracle，PostgreSQL），以及空间数据处理的平台软件（比如ArcGISserver）都将部署在云计算环境中（安装在虚拟机上）以服务的方式提供。功能应用服务：该平台所要提供的所有功能性的服务比如时空数据的获取，处理，分析等，都将被发布成独立的标准的网络服务（Webservice，比如遵循OGC标准的WebMapService,WebCoverageService,WebProcessingService等）。通过对这些服务进行动态的重组和串联，我们可以动态的构建各种地理信息应用。通过链接集成计算资源服务，存储资源服务和软件资源服务，我们可以实现整个平台软件的自动部署。功能应用服务使得该平台具有高度的灵活性，可扩展性和开放性。整个平台以云计算作为基础系统环境，这使得该平台具有高度的伸缩性，从而满足各种空间信息处理的需求。基本原则开发性原则云平台及应用示范项目的体系架构应是开放的。一方面，用户可以分享计算资源、存储资源、网络资源、开发接口和关于地理信息功能软件的服务；另一方面，也能够把用户的上述服务能力便捷宿主至时空信息云平台。继承性原则安全性原则云平台及应用示范项目的建设完全符合国家的安全要求，凡部署在公有环境的计算资源、存储资源，以及地理信息数据和专题数据应不涉及与国家安全保密有关的内容和事项，否则部署在符合国家有关规定的私有环境。重点性原则业务流程设计云平台总体业务流程如下：图云平台总体业务流程图上述流程边界如下所示：流程边界具体内容流程涉及部门流程涉及人员云系统管理员云平台管理员地理信息服务管理员应用系统管理员终端用户流程涉及数据本流程不涉及数据用户权限分配用户角色权限内容云系统管理员系统维护管理、云系统管理、管理和分配用户权限云平台管理员1）网络资源：内部IP和外部IP的分配2）虚拟机的CPU,内存和存储配置3）虚拟机和镜像资源管理4）虚拟集群管理应用平台软件管理员ArcGIS服务管理地理信息服务管理员地理信息服务的发布、审核、注册应用系统管理员使用服务创建应用系统终端用户使用基于云平台的地理信息服务云GIS平台资源管理流程时空信息云平台中实现了对ArcGIS集群的自动化、智能化、云端化管理，即云GIS站点管理。主要涉及的业务流程包括：云GIS站点的获取流程、云GIS站点的弹性调整流程。云GIS站点获取流程云GIS站点的申请、创建操作应由，应用系统管理员完成。云GIS站点获取流程如图2-7所示：应用系统管理员需要设置访问云GIS站点的用户名、密码，并根据实际业务应用的实际情况设立指定不同计算类型（如：2CPU4G内存、4CPU8G内存）的云GIS站点实例、云GIS站点的使用期限等；平台会在基础设施云环境中自动创建、配置云GIS站点环境，并为云GIS站点提供云存储服务；然后应用系统管理员可以获得一个ArcGISServer环境，地理信息服务管理员可以登录云GIS站点，进行GIS服务的发布、注册。图2-7云GIS站点获取流程上述流程边界如下所示：流程边界具体内容流程涉及部门流程涉及人员应用系统管理员流程涉及数据ArcGIS软件平台、虚拟资源云GIS站点弹性调整流程云GIS站点的弹性调整分为两种模式：手动模式、智能模式。在智能模式下，弹性调整的过程由平台自动完成，在手动模式下，需要应用系统管理员根据云GIS站点的运行状态，手动的进行计算节点添加、删除等操作。具体的，云GIS站点弹性调整流程如下图所示：应用系统管理员可根据应用系统的实际应用情况，设置云GIS站点弹性资源调整模式；如果设置为手动模式，应用系统管理员需要监控云GIS站点的运行状态，当资源使用率达到最高限定值时，手动增加GIS计算节点，当资源使用率下降到最低限定值时，手动删除多余的计算节点；如果为智能模式，云GIS站点的弹性资源调整过程将由云平台自动完成，无需应用系统管理员人工干预。云GIS站点获取流程上述流程边界如下所示：流程边界具体内容流程涉及部门流程涉及人员应用系统管理员流程涉及数据ArcGIS软件平台、云存储资源GIS服务发布、注册流程在时空云服务平台中，大多数数据管理系统加工好的地理数据和数据处理功能将以地理信息服务的形式发布出来，以提供给用户查询使用。所有服务被发布到并且存储于安装在本平台系统中的地理服务支撑软件中，如果是数据处理功能服务，该服务则可能弹性调动本平台中的计算资源以获取高效的处理过程。GIS服务的发布、注册由地理信息服务管理员完成。时空信息云平台提供了两种GIS服务发布、注册的方式：通过云GIS站点进行发布、通过云平台门户进行发布。以下描述了地理信息服务发布和注册到管理中心的主要流程：地理信息服务发布、注册流程上述流程边界如下所示：流程边界具体内容流程涉及部门流程涉及人员地理信息服务管理员流程涉及数据地理信息数据GIS服务共享、管理流程时空信息云平台上GIS服务的共享和管理由地理信息服务管理员和用户完成。首先，地理信息服务管理员可将地理信息数据在云平台上发为GIS服务，并注册到云平台中，同时可以将GIS服务共享给不同的用户群组。获得共享权限的用户，可以登录云平台，根据条件检索相关的GIS服务，检索成功后，可通过GIS服务的标准地址，访问、调用。以下描述了地理信息服务共享和管理的主要流程：地理信息服务获取、订阅流程上述流程边界如下所示：流程边界具体内容流程涉及部门流程涉及人员地理信息服务管理员、用户流程涉及数据地理信息数据示范应用系统构建流程示范应用系统在云平台的构建流程基本分为五个阶段：应用系统概念设计：对整个应该系统进行概念性的设计，并通过审批进入下一个阶段。应用系统架构组合阶段：根据系统概念设计，在云服务平台中查找相应的云服务和地理信息服务，最后进行抽象服务链的组合。应用系统架构验证和优化：设计审核员根据应用系统的抽象设计，进行正确性和可用性审核。并最终进行优化。应用系统架构实现和部署：根据应用系统的抽象设计，进行系统实现和部署。应用系统测试优化和发布：对应用系统测试，优化并最终发布。示范应用系统构建流程总体架构总体设计平台总体框架时空信息云平台及应用示范项目的建设的目标，是建成统一的、权威的、稳定的、可扩展的、可兼容的时空信息数据库和时空信息云平台，更高效地为政府各级部门、企业和社会公众提供时空信息资源服务，为全省的信息化建设、智慧城市的建设奠定基础。整个平台主要包括：基础设施层、平台服务层、应用服务层。基础设施即服务层地理信息服务层地理信息服务层是在IaaS基础上，将GIS数据资源、GIS平台资源进行深度整合，可面向用户直接提供各种类型的云GIS服务，为用户开发GIS业务系统提供支持。这些云GIS服务主要包括三种类型：地图资源服务、空间查询服务、空间处理服务。针对这些云GIS服务，平台即服务层为用户提供了统一的平台开发接口，使用户能够在平台上能够完成与业务系统建设相关的各项工作，包括资源服务的发布、身份认证管理、访问控制、应用搭建、应用部署等工作，而不用维护和考虑平台本身。云GIS服务与普通的GIS服务不同，是弹性可扩展的，能够根据上层业务应用对GIS服务的使用情况，按需的进行计算能力的调整。云GIS服务，由云GIS运维管理系统进行统一的管理，包括：对云GIS服务的监控、弹性服务管理、任务调度管理、资源度量等功能。此外，通过云GIS平台自服务门户系统，用户可以通过此门户，按需、自服务的申请使用各种云GIS服务。同时，自服务门户中为用户提供了应用模板、业务建模服务，用户可以基于云GIS平台提供的基础云GIS服务，结合自身的业务应用，建立专业的、复杂业务分析模型服务，直接使用或结合应用模板创建更加专业的业务系统。软件即服务层软件及服务层（SaaS）是基于平台即服务层，围绕国土、测绘、地质等行业的各部门，搭建的上层云业务应用服务。所有的云GIS业务应用都支持桌面端、Web端、移动端等多种终端访问，能够满足国土、测绘、地质等行业建设中各种应用模式的需要。总体技术路线关键技术标准规范设计数据标准体系服务标准体系空间信息服务规范时空信息云平台及应用示范项目空间信息服务规范规定了平台提供的空间信息服务的类型、支持的操作、访问方式、访问接口等。通过访问空间信息服务，可以实现分布式环境下，对异构空间数据的访问和操作。空间信息服务规范的制订，可参考相应国外网络地图服务接口规范，如OGC的WMS、WFS、WCS、WPS、WMTS，ESRI的GeoServicesREST服务规范，并针对时空信息云平台及应用示范项目的需求进行相应扩展。制订空间信息服务规范可参考的标准如下表所示：表3-5空间信息服务规范参考标准序号标准名称标准编号地理信息服务ISO19119—2005地理信息网络地图服务（WMS）ISO19128—2005地理信息网络覆盖服务（WCS）地理信息网络要素服务（WFS）ISO19142地理信息目录服务规范地理信息简单要素访问ISO19125地理信息网络地理处理服务（WPS）地理信息网络地图分块服务（WMTS）地理信息KMLGeoServicesREST规范*注：*Esri颁布的地理服务REST标准，目前为1.0版本空间信息共享和交换技术规范时空信息云平台及应用示范项目的建设目的：其一是要将各部门的专题业务数据在统一的环境下以数据或服务形式进行集成；其二是让在不同地方使用不同计算机、不同软件的用户能够在异构环境下读取他人的空间数据或服务并进行各种操作运算和分析。要实现这个目的，需要在数据和空间服务两个层面实现信息的交换和共享。空间信息共享和交换技术规范，规定了空间数据的交换模型，交换内容、交换方式、空间数据交换格式以及交换流程等。空间数据交换格式从数据类别上来分，包含以下三个方面：（1）矢量数据交换格式规定几何图形的要素分类、矢量数据的组成（几何图形数据和属性数据）、矢量数据交换文件的组成和格式、文件头的描述和结构、要素类型参数、属性数据的结构和格式、几何图形数据的内容和格式、注记的内容和格式等。（2）影像数据交换格式原则上采用国际工业标准无压缩的TIFF或BMP等格式，但需将大地坐标在影像上的定位信息及像素的地面分辨率等信息添加到TIFF或BMP等文件上。附加的信息用格式化纯文本格式另写一个文件，不应破坏原有的TIFF或BMP等格式。（3）格网数据交换格式格网的值是该格网的要素类型编码或高程。交换格式中对格网数据的组成、文件头的信息分类、格网数据的内容和格式分别做出规定。制订空间信息共享和交换技术规范可参考的已有标准如下：表3-6空间信息共享和交换技术规范序号标准名称标准编号1地理信息现行实用标准ISO/TR19120—20012OGC的互操作规范（标准）3城市地理信息系统设计规范GB/T18578—20014地球空间数据交换格式GB/T17798—1999运行维护标准体系时空信息云平台及应用示范项目的运维阶段，为保证平台所有应用的用户顺利使用平台提供的数据和功能资源，需要从平台共享信息的发布提供、信息使用范围、审批管理、违规管理和处罚等几个方面规范用户，形成以下平台应用规范：《平台用户指南》、《平台应用规范》。安全标准体系平云台系统的安全取决于搭载系统的物理环境的安全性（如服务器、存储设备、网络的安全性等）、操作系统的安全性、应用系统的安全性及应用数据的安全性等。为了保证系统安全，系统设计开发和使用者需要设计实施整体的安全策略，对安全策略的实施结果进行评估，及时采取修复补救措施，调整安全预防策略，综合动态地进行系统安全管理。由于云平台系统建立在现有的物理环境和网络环境中，环境安全性良好，因此，有关本系统的安全设计的主要对象是系统自身内网的网络安全、应用系统安全、云平台管理系统安全、服务器操作系统安全、数据库安全、文件传送系统安全技术、目录系统安全、数据加密物理层互操作性要求、简单网络管理协议管理维护等。同时，可估计的系统系统及数据面临安全威胁包含：服务器意外断电、损坏、硬盘出错或损坏，网络中断、人为操作失误，恶意攻击，病毒破坏等。系统的安全设计需要预防和解决以上这些安全。以下我们选择了一些系统主要组成部分中安全设计进行阐述。网络安全哥伦比亚大学网络应用程序的安全标准和实践文档是一个应用范围较广的网络安全标准。云平台基础网络的安全策略和根据此标准来设计。标准的内容包括：异常访问监控，输入输出数据验证，访问操作权限分类管理，用户认证和权限验证，保证用户拥有满足其使用要求的最低权限，建立安全默认设置（例如，密码验证，用户不得更改密码等），保证可被攻击点（可以是数据输入接口）减到最少，保持简单安全,避免晦涩的安全性，保证预防风险的措施多样化，绝不轻易相信未知的访问，保证最新的安全设置和补丁，保证记录日志。操作系统安全根据美国国防部的可信计算机系统评价准则（TrustedComputerSystemEvaluationCriteriaTCSEC，桔皮书），云平台将使用的商用linux或者windows系统等系可达到C2类。而在现行的商用操作系统环境之下，系统面临着一个不可规避的安全漏洞：一旦出一个拥有完全管理权限的新账户，该账户可以进而对操作系统实施更改、删除数据等攻击行为。因此在安全策略设计中，必须包含应对这类风险的措施。常用的操作系统安全机制包括标识和鉴别、可信路径管理、禁止客体重用、最小特权管理、访问控制技术、隐蔽信道检测与控制、安全审计。另外，数据、服务或者计算过程的备份等也是安全措施设计中不可或缺的一部分。云平台安全在时空信息云环境中，用户不再拥有系统建设的各种资源，硬件、软件资源运行在云环境中，业务数据也存储在云中，因此云安全的问题关系到时空信息云平台是否能够被行业用户所接受，也是决定平台建设是否成功的重要先决条件之一。云安全的问题主要涉及到两方面的内容：一是云平台自身运行环境的安全问题，二是云平台中运行应用和存储数据的安全性。从云平台运行环境的安全性方面来说，一方面，私有云与传统的IT系统一样，都是相对封闭的，存在于政府内部，对外只暴露少数的接口，例如：网页服务器、GIS服务器等，因此只需要在出口设置访问控制、防火墙、反向代理等安全措施，就可以解决绝大部分的安全问题。另一方面，私有云的网络环境中，任何一个节点及它们的网络都有受到攻击的可能性，但是每当一个节点受到攻击后，相应的信息和安全策略就会被其他节点捕获并应用，从而形成“全民皆兵，处处作战”的安全策略。从云平台中运行应用和存储数据的安全性方面来说，由于所有的基础设施资源都来自“云端”，因此用户只需要使用这些资源而不需要关心和维护它们，所有的运维工作都交由专业的运维人员进行管理，他们雄厚的技术力量和丰富的管理经验可以使用户的服务运行的更加的安全。同时，云计算提供的资源抽象、隔离、用户管理等技术，也能更好的提供应用的安全性。而且，由于云计算提供的规模效应，用户可以在付出更小成本的情况下享受更高级别的安全服务。迄今为止，国际上现没有完整的关于云计算的安全标准。美国国家标准技术研究所（NationalInstituteofStandardsandTechnologyNIST）在其公共云平安全和隐私指南一文中提出了一些关于云计算安全和隐私应当注意的关键方面，如下：监管云计算中部署的应用和服务，遵循相应的法律法规，云平台提供者，服务数据提供者和访问使用者之间的信任（如是否允许访问，谁拥有数据等），计算机架构上的安全问题（如网络攻击，虚拟网络保护，客户端或服务器端的保护），用户管理和认证，软件隔离，数据保护（如数据隔离和清理），保证系统的可用性（如停电，遭受攻击时等），事件应急响应。云平台的安全设计应当考虑到这些方面。数据库安全本云平台应当重点对数据库的备份恢复、数据日志、故障处理的方法和规范，并对系统操作权限控制、设备钥匙、密码控制、系统日志监督、数据更新凭证等多方面进行规定，防止系统数据被窃取和纂改。Oracle数据库是业界安全性方面最完备的数据库产品，其在C2级的操作系统上（如商用UNIX,VMS操作系统），满足美国国家计算机安全评估中心（NCSC）C2级安全标准，在B1级的操作系统上可满足NCSCB1级安全标准。因此用于存储云平台系统数据和地理应用数据的数据库的安全设计均可以采用Oracle提供的安全性措施。主要的安全措施包括：身份认证功能、数据访问的机密性、数据完整性、授权能力、访问控制、审计能力、私有性、高可用性和代理管理能力。应用数据安全时空信息云平台及应用示范项目的建设完全符合国家的安全要求，凡部署在公有环境的计算资源、存储资源，以及地理信息数据和专题数据应不涉及与国家安全保密有关的内容和事项，否则部署在符合国家有关规定的私有环境。表5-8系统安全参考标准序号标准名称标准编号1信息产品通用测评准则ISO154082信息安全管理标准ISO133353信息处理系统开放系统互连基本参考模型（第2部分安全体系结构）ISO7498-2—19894信息处理-数据加密-物理层互操作性要求ISO9160—19885计算机信息系统安全保护等级划分准则GB17895—19996信息安全管理体系标准BS7799时空信息数据库设计总体技术思路技术依据时空信息数据库数据建库的技术依据所包括的技术文档和相关技术标准规范。基础地理信息标准数据基本规定GB21139CH/Z9011―2011《地理信息公共服务平台电子地图数据规范》。国家大地测量基本技术规定GB22021CH/Z9010―2011《地理信息公共服务平台地理实体与地名地址数据规范》（1）《基础地理信息要素分类与代码》（GB/T13923-2006）（2）《基础地理信息数字产品元数据》（CH/T1007-2001）（3）《基础地理信息数据库基本规定》（CH/T9005－2009）（4）《国家基本比例尺地形图分幅和编号》（GB/T13989-2012）（5）《中华人民共和国行政区划代码》（GB/T2260-2007）（6）《地理格网》（GB/T12409－2009）《第一次全国地理国情普查实施方案》，国务院第一次全国地理国情普查领导小组办公室，2013年9月地理空间框架基本规定CH/T9003-2009地理信息公共平台基本规定CH/T9004-2009基础地理信息数据库基本规定CH/T9005-2009国家基本比例尺地形图分幅和编号GB/T13989-1992基础地理信息要素分类与代码GB/T13923-2006中华人民共和国行政区划代码GB/T2260-2007县级以下行政区划代码编制规则GB/T10114-2003地理点位置的纬度、经度和高程的标准表示法GB/T16831-1997地理信息元数据GB/T19710-2005基础地理信息数字产品元数据CH/T1007-2001专题地图信息分类与代码GB/T18317-2001技术路线时空地理信息数据库是面向时空信息云平台建设的要求，基于Geodatabase数据模型、采用面向对象的方法和UML建模语言对数据库进行统一设计，在建库环境下设计、开发数据入库检查、处理与入库工具软件，对建库内容中设计到的地理数据进行批量入库检查、对象化处理、数据入库、关联关系建立以及道路、水系构网等一系列处理后，将各种数据集中统一存储于关系型数据库中，实现各种数据一体化无缝建库。同时基于云计算和面向服务的系统架构，使数据库能够适应C/S和B/S混合应用模式的应用系统使用，实现应用示范系统的基础数据服务需求，以及国土、交通、环保等各个部门对基础地理数据的需求。数据库总体结构数据库总体结构数据建库技术流程时空信息数据建库过程包括需求分析、数据库设计、对象化预处理、数据入库、数据库管理软件配置、数据库系统集成测试等过程。时空信息数据库建设总体技术流程如下图所示：图5-6时空信息数据库建库总体技术流程数据库概念设计数据库逻辑设计数据库物理设计数据库安全设计数据库运行环境设计时空信息云平台功能设计云GIS服务运维管理系统设计云GIS服务运维管理模块，主要面向数据中心的管理人员，管理人员通过此模块可以监控、管理、维护云端的所有云GIS站点资源服务，从而保证行业应用部门的用户能够正常的使用云端的站点资源。主要包括的功能有：资源池管理、服务监控、服务度量、配额管理、弹性服务管理、租户隔离、日志管理。图云GIS服务云维管理系统用例图资源池管理资源池管理功能，为管理人员提供了云GIS资源池的配置和管理功能，让管理人员能够根据单位的组织架构、实际应用等情况，合理的对GIS资源池进行资源规划。通过添加GIS资源池，能够将管理人员在基础设施云环境中事先规划好的特定量的计算资源、存储资源结合在一起，初始化为GIS资源池，专门为云GIS站点的创建、运行提供基础设施资源。添加GIS资源池成功后，GIS资源池会自动隶属于某个GIS资源池组，通过GIS资源池组来实现云GIS环境中的多租户隔离。图添加GIS资源池通过移除GIS资源池，可以将多余或是不再使用的基础设施资源回收。服务监控服务监控功能，负责为管理人员提供云GIS站点资源服务的相关监控信息。管理员可用该模块从多个角度来监控和管理云GIS站点的各项内容。从而保证整个云GIS平台资源的合理化使用以及各用户能够从平台中获取到与其需求相符合的服务。服务监控的主要内容包括：站点资源监控、用户监控管理、异常监控。图服务监控用例图站点资源监控在云GIS服务运维管理系统当中包含了对用户的云GIS站点进行监控的功能模块，管理员可使用该模块监控云GIS环境中所有云GIS站点的运行情况，监控内容包括：状态、CPU使用量、节点个数。图站点资源监控用例图状态：主要用于描述云GIS站点的运行状态，状态信息包括：正常、异常、未使用。CPU使用量：管理员能在云GIS站点的管理页面的图表中查看某一个云GIS站点所有节点CPU使用量平均值的实时变化情况。节点个数：管理员能在云GIS站点的管理页面的图表中查看某一个云GIS站点所有节点个数的实时变化情况。图站点资源监控异常监控图异常监控用例图资源服务监控功能为管理人员提供资源信息报警的功能，在报警区域能够对发生异常的资源列出报警信息，通知运维管理人员。例如，站点资源紧张、更新许可等信息。图异常监控服务度量服务度量功能为管理人员提供基础设施资源的统计分析功能。该功能能够为管理员提供任意时间段内不同层面下用户对云GIS资源使用情况的度量信息。这些信息能够帮助管理员对整个云GIS环境的运行状态做出科学合理的判断，并以此为依据做出相应的调整和改进，用以保证整个云GIS环境的顺利运行。服务度量模块的功能主要包括：资源使用情况统计、报表度量。图服务度量用例图资源使用情况统计资源使用情况统计功能能够对任意时间段内用户创建的云GIS站点所使用的基础设施资源情况进行统计分析。资源使用情况统计的指标主要包括：请求处理量、GIS节点使用量、用户数。图资源使用情况统计用例图请求处理量：用来表示云GIS服务在一定时间段内处理请求的个数的变化情况。是衡量云GIS站点中云GIS服务使用情况的指标。GIS节点使用量：用来表示在一定时间段内云GIS站点中包含的GIS计算节点的个数的变化情况。是衡量云GIS站点使用基础设施资源情况的指标。用户数：用来表示在一定时间段内，云GIS平台用户个数的变化情况。是衡量云GIS平台用户情况的指标。图资源使用情况统计报表度量报表度量功能，能够对用户在任意时间段内，使用的云GIS资源服务情况进行报表度量，主要功能包括：资源使用情况统计报表、云GIS站点汇总报表、云站点统计报表、GIS服务统计报表。图报表度量用例图资源使用情况统计报表实现了对任意时间段内，云GIS平台中某组织对资源使用情况的汇总统计，指标包括：云GIS站点个数、用户信息列表、处理量信息、工作时间信息图资源使用情况统计报表云GIS站点汇总报表实现了对任意时间段内，某个用户创建的云GIS站点的资源使用情况的汇总统计，指标包括：云GIS站点总数、站点信息列表、处理量信息、工作时间信息。图云GIS站点汇总报表云GIS站点统计报表实现了对任意时间段内，用户创建的某个云GIS站点的资源使用情况的统计，指标包括：GIS服务列表、处理量信息、工作时间信息、弹性变化信息。图云GIS站点统计报表GIS服务统计报表实现了对任意时间段内，用户发布的某个云GIS服务的资源使用情况统计，指标包括：GIS服务信息、处理量信息、工作时间信息。图GIS服务统计报表配额管理运维管理人员可以根据用户的实际需求和整体的资源规划，为用户分配一定的站点的资源配额（即：GIS节点个数），并对站点配额进行管理。具体的，站点配额使每一个站点都有一个配额限制，当站点的GIS节点等于最大值时，将无法再继续增节点；当GIS节点等于最小值，无法再继续删除节点。管理员可为整个组织设定预设的配额配置参数，也可在具体的云GIS站点管理页面重新修改和设定某一个云GIS站点的配额。配额管理具体包括：默认配额参数设置、配额参数更改。图配额管理用例图默认配额参数设置管理员可在云GIS站点默认参数设置页面设置平台中云GIS站点的基本参数。这些参数就是每一个平台用户的默认配额参数，具体包括：节点最大数、节点最小数、用户拥有站点最大数。图默认配额参数设置用例图节点最大数：一个云GIS站点所能拥有的最大节点个数。如果云GIS站点的节点个数已经达到节点最大数，则该云GIS站点将不能再增加节点。节点最小数：一个云GIS站点所能拥有的最小节点个数。如果云GIS站点的节点个数已经变为节点最小数，则该云GIS站点将不会再减少节点。用户拥有站点最大数：一个用户所能申请的云GIS站点的最大个数，如果用户拥有的站点个数已达最大数，则该用户不能再申请新的云GIS站点。图默认配额参数设置配额参数更改管理员可在云GIS服务运维管理系统中为用户更改云GIS站点的配额，以满足用户的实际需求。由更改结果的影响范围划分，可分为：更改默认云GIS站点配额，更改用户云GIS站点配额，更改云GIS站点配额。图配额参数更改用例图更改用户云GIS站点配额：管理员可在用户管理页面中设置某一个用户的配额参数，更改之后该用户的配额参数将变为最新的配额参数。具体内容包括：最大站点个数、最大节点个数、最小节点个数。图更改用户云GIS站点配额更改云GIS站点配额：管理员可在云GIS站点的管理页面设置某一个云GIS站点的配额参数，更改之后该云GIS站点的节点数将随之改变。具体内容包括：最大节点个数、最小节点个数。图更改云GIS站点配额弹性服务管理资源的弹性调度功能能为用户云GIS站点提供性能上的保证。管理员能够在云GIS服务运维管理系统中为云GIS站点的资源调整模式设定默认的参数配置。使得用户在获得云GIS站点的同时就能使用弹性服务。根据资源弹性调整模式的分类，它包括：人工模式、智能模式。图资源弹性调度管理用例图人工模式用户可手动的为云GIS站点添加或删除GIS计算节点。主要功能包括增加节点和删除节点。图人工模式用例图增加节点：用户根据云GIS站点运行的实际情况，手动为其增加GIS计算节点。该功能只有在人工模式下才可用。删除节点：用户根据云GIS站点运行的实际情况，手动为其删除GIS计算节点。该功能只有在人工模式下才可用。智能模式云GIS站点则会根据设定好的调整策略参数，自动的实现云GIS站点中GIS计算节点的添加/删除操作。调整策略参数，只有在智能模式下才有效。图智能模式用例图图资源弹性调度管理租户隔离租户隔离能为使用云服务的每个组织提供独立的资源空间，并实现了对组织帐户使用云GIS平台资源服务的权限进行管理。管理员通过权限管理，实现了对组织账户的资源分配，包括GIS资源池组、SDE存储、文件存储等。云GIS服务运维管理系统的租户隔离模块包含：常规管理和资源使用权限管理。图租户隔离用例图常规管理常规管理用于对平台中的组织进行基本的管理操作，管理员可根据用户所属组织的基本情况在这里设定相应地组织，方便用户的归属和管理。主要功能包括：新建组织、移除组织、启用组织、停用组织。图常规管理用例图新建组织：实现了组织账户的新建和资源使用权限的分配。管理人员根据企业自身的部门架构，能够为每个部门建立一个组织账户，并为组织账户分配其权限范围内能够使用的GIS资源池组和数据存储资源。移除组织：实现了组织账户的删除和资源使用权限的回收。管理员可以对不需要或长期停用的组织账户进行整理、移除，移除后系统将会自动回收之前分配给账户的资源使用权限。停用组织：实现了限制组织账户登录系统、使用云GIS平台资源服务的权限。管理员可以对暂时无用户使用的组织账户进行停用操作。组织帐户停用后，会将组织所占用的资源进行暂时的回收，因此在组织被停用之前，需要保证组织中的所有用户，都没有处于运行状态的云GIS站点。启用组织：实现了对停用组织帐户的系统操作权限和云GIS平台资源服务的使用权限进行重新分配。只有处于停用状态的组织，才可以使用该功能。图常规管理资源使用权限管理管理员能够根据需求对已有组织使用云GIS平台资源的权限进行分配，使用户能够获得满足其需求的云GIS平台资源。主要内容包括：GIS资源池组配置、数据存储配置等。图资源使用权限管理用例图GIS资源池组配置：管理员可根据用户需求在编辑组织窗口为组织设置相应的资源池组，设定之后数据存储配置：管理员可在编辑组织窗口为组织设置合适的数据存储地址，设定之后用户就可以使用对应存储资源。图资源使用权限管理用户管理在云GIS服务运维管理系统当中包含了对平台中的用户进行监控管理的功能模块，管理员可使用该模块监控用户的基本信息及状态并进行相应的管理操作，主要内容包括：状态、启用、禁用、审核。图用户监控管理用例图状态：主要用于描述用户的当前状态，状态信息包括：正常、停止、待审核。启用：管理员可以对状态为停止的用户进行启用操作，启用之后，用户就能正常使用云GIS平台中的资源。禁用：管理员可以对状态为正常的用户进行禁用操作，禁用之后，用户将不能使用云GIS平台中的资源。审核：对于平台的新注册用户进行审核管理，未通过审核的用户不能使用云GIS平台的资源。图用户监控管理日志管理日志管理模块用于实现平台日志的存储、提取和信息挖掘，完成相应日志的收集、分析及管理功能。管理员能够根据日志的类型、以及具体日志信息的内容进行查询。日志信息可划分为：监控日志、警告日志、错误日志。图日志管理用例图监控日志：用于记录用户在云端自服务门户中所有的功能操作，包括用户注册等陆、云GIS站点管理、组织用户管理、资源统计分析等。同时会纪录功能的执行情况，包括：用户信息、时间信息、任务状态信息、资源状态信息等。警告日志：记录了平台在执行用户的功能操作的过程中，由于某些未知的系统原因造成的功能执行失败，且任务能够自动重新执行并平台修复的信息。错误日志：用于记录平台在执行用户的功能操作的过程中，由于某些未知的系统原因造成的功能执行失败，且任务不能够被平台修复的信息。图日志管理云GIS自服务门户系统设计云GIS自服务门户系统面向业务应用部门或各委办厅局的用户，以自服务的方式向用户提供云GIS资源服务，对于用户而言，只需要按需申请、使用GIS资源即可，无需关心GIS资源的状态维护和管理。云GIS自服务门户系统作为用户登录云平台的入口，是时空信息数据、功能、业务应用的集中展示中心。采用单点登录、统一身份认证技术，实现一站式服务，建设有首页、网站公告、服务目录、个性化工作平台、云站点服务、业务建模平台、示范应用等栏目。图云GIS自服务门户系统UI具体的，云GIS自服务门户系统包括服务目录、云服务访问统计、个性化工作平台、云GIS站点服务4个功能模块。图云GIS自服务门户系统设计用例图服务目录云平台提供服务目录，支持ArcGISServices及OGC标准的服务协议，提供了完整的服务搜索、注册、访问和管理等功能，用以实现用户与“目录”之间的交互、访问的需要。主要包括：添加GIS服务、GIS服务管理、GIS服务访问3个主要模块。图服务目录用例图添加GIS服务在平台中，GIS数据资源通过以GIS服务的方式提供给最终用户使用，不同类型的GIS服务满足不同类型的使用场景。在实际场景中，用户应根据实际需要往平台中添加GIS服务，来源包括GIS服务注册和搜索在线GIS服务。图添加GIS服务用例图GIS服务注册：在工作平台的我的内容页面中，用户可将本地GIS数据直接上传至平台当中并自动发布为服务。图GIS服务注册搜索在线GIS服务：用户可在智能网络地图的页面中根据需要在线搜索其他用户共享出来的服务。除了组织内部的GIS服务之外还可搜索来自因特网中其他组织机构共享出来的GIS服务资源。图在智能网络地图页面中搜索GIS服务GIS服务管理用户可在我的内容页面对已有的GIS服务进行基本的管理，主要包括：删除服务、更改服务的所有者以及服务的共享设定。图GIS服务管理用例图删除服务：用户可通过该功能删除已添加到我的内容列表当中的GIS服务。更改所有者：用户可更改服务的所有者，服务共享的设置权限也将随所有者的改变而改变，方便组织中不同用户对同一GIS服务的管理。GIS服务共享设定：服务的所有者可以随时更改服务的共享范围，共享范围包括：公开、组织内、组内。图GIS服务管理GIS服务访问用户可以在页面中访问服务目录中的任何服务，访问的方式包括：在智能网络地图中访问、通过服务链接访问。图GIS服务访问用例图在智能网络地图中访问：用户可以在平台的智能网络地图直接打开GIS服务，服务可以即时地以可视化的方式显示在地图中。通过服务链接访问：通过点击服务的链接，用户可以直接在浏览器中打开服务的地址，在页面中查看服务的详细信息。图GIS服务访问云服务访问统计云GIS自服务门户系统能够对云平台中的GIS服务进行监控统计，包括各类用户的服务调用、并发访问、热点服务发现等内容；能够统计、分析服务调用状态（调用时间、调用次数），以便地理信息服务管理人员对服务内容和服务性能等方面进行优化调整。个性化工作平台云平台为弱GIS部门提供了个性化工作平台，用户可以无需安装ArcGIS桌面或服务器端软件，只需登陆平台，基于Web浏览器就可以使用工作平台的所有功能。用户可在平台中进行云GIS资源管理、云GIS应用搭建以及个性化门户定制开发。个性化工作平台主要包括：云GIS资源管理、云GIS应用搭建和个性化门户定制3个主要功能模块。图个性化工作平台用例图云GIS资源管理用户可以往工作平台中上传自己的GIS资源并在业务工作中使用。云GIS资源管理模块为用户提供了先进、科学、合理的资源管理功能，主要包括：GIS资源上传、管理GIS资源、GIS资源搜索、云GIS资源共享。图云GIS资源管理用例图GIS资源上传图GIS资源上传用例图平台为用户提供了GIS资源上传的功能，用户可在Web端将各种资源快速上传至云平台中保存，上传的GIS资源将在我的内容页面中以列表的是形式罗列出来，用户可通过点击所需的资源快速地访问上传的GIS资源。上传的资源类型包括：本地资源上传，Web资源上传，应用程序上传。本地资源上传：用户可将本地的GIS资源上传至平台当中，下表为平台支持上传的资源类型列表。序号名称格式类型1ArcGISDesktop加载项.esriaddin2ArcGISExplorer加载项.eaz3ArcGISExplorer图层.nmc4ArcGISExplorer文档.nmf5ArcGISExplorer应用程序配置.ncfg6ArcGISforWindowsMobile包.wmpk7ArcGlobe文档.3dd8ArcMap文档.mxd9ArcPad包.zip10ArcReader文档.pmf11ArcScene文档.sxd12CityEngineWeb场景.3ws13Keyhole标记语言.kml、.kmz14Keyhole标记语言集.zip15MicrosoftExcel文档.xls、.xlsx16MicrosoftPowerPoint文档.ppt、.pptx17MicrosoftVisio文档.vsd18MicrosoftWord文档.doc、.docx19OperationsDashboard加载项.opdashboardaddin20Shapefile.zip21便携式文档格式.pdf22代码示例.zip23底图包.bpk24地理处理包.gpk25地理处理示例.zip26地图包.mpk27地图服务定义.msd28地图模板.zip29定位器包.gcpk30逗号分隔值.csv31逗号分隔值集.zip32服务定义.sd33工作流包.wpk34规则包.rpk35切片包.tpk36图层包.lpk37图层文件.lyr38图像文件.jpg、.jpeg、.png、.tif、.tiff39文件地理数据库.zip40桌面应用程序.zip41桌面应用程序模板.zip表平台支持上传的本地GIS资源类型Web资源上传：用户可通过添加URL的方式将Web上的GIS资源添加至平台当中，下表为平台支持添加的Web资源类型列表。序号名称格式类型1文档链接URL2要素服务URL3地理编码服务URL4地理数据服务URL5几何服务URL6地理处理服务URL7Globe服务URL8图像服务URL9地图服务URL11网络分析服务URL12开放地理空间联盟Web地图服务URL13工作流管理服务URL表平台支持添加的Web资源类型应用程序上传：用户可通过添加URL的方式将Web地图、移动应用程序，Web应用程序添加至平台当中，这些应用程序可以部署在本地，也可以部署在平台当中。图GIS资源上传管理GIS资源已上传的GIS资源会在我的内容页面显示，页面中包括当前用户的所有资源，用户可以在内容管理栏中对自己的资源进行管理分类，并对自己的资源进行删除、更改资源所有者等操作。资源的类型与上传GIS资源的类型一致。图管理GIS资源用例图删除资源：用户可通过该功能删除已添加到我的内容列表当中的GIS资源。文件夹管理：用户可根据实际的需求和习惯设置相应的文件夹，用以将繁多的GIS资源分类，用户能够很灵活地在文件夹间移动GIS资源。更改资源所有者：平台支持在组织中更换GIS资源的所有权，方便用户在组织中快速进行资源交换。图GIS资源管理GIS资源搜索图GIS资源搜索用例图用户可以通过资源的标签、评级、评论、使用频率及大量的细节信息来对云GIS平台中的资源进行智能搜索，搜索的结果还可以根据种类进行筛选，比如：地图、应用程序、工具等。通过智能搜索，用户可以快速的定位到所需要的资源，并进行应用。图GIS资源搜索云GIS资源共享用户可以在门户中对现有的资源和上传的资源进行共享设置，既可以公开给任何人也可以共享给组织里的人或组。共享范围包括：公共，组织内，组内。图云GIS资源共享用例图公共：用户可将资源共享设定为公共，设定之后网络中的任何人都可以直接搜索、访问和查看该资源。组织内：用户可将资源共享设定为组织内，设定之后组织内的任何人都可以直接搜索、访问和查看该资源，组织外的人则不能。组内：用户可将资源共享设定为组内，设定之后组织内相应组中的任何人都可以直接搜索、访问和查看该资源，组外以及组织外的人则不能。图云GIS资源共享云GIS应用搭建用户可以直接在工作平台中搭建自己的云GIS应用，整个过程可在Web上完成，无需开发和编程。其主要功能包括：创建智能网络地图、创建Web应用。图云GIS应用搭建用例图创建智能网络地图创建智能网络地图可以创建交互式的智能地图，用户可往地图中添加专题数据或者服务，创建的地图可以具备可视化、编辑、分析等功能，并支持时态数据，还可以利用弹出窗口对地图进行交互式操作。包括：底图选择、图层添加、图层设置、保存地图、地图共享等主要功能。图创建智能网络地图用例图底图选择：可根据实际需要和美观选择合适的底图并添加至智能网络地图。图层添加：可添加专题数据或者服务至地图，并以图层的形式表现。图层设置：可根据专题图需要设定图层顺序、图层样式、弹出框信息等内容。保存地图：将设定好的网络地图保存，并生成地图ID和链接以供访问。地图共享：可将地图公开或者共享给组织内的其他用户。图创建智能网络地图创建Web应用图创建Web应用用例图门户提供了多种不同类型的应用模版供用户使用，用户可以无需开发就选择自己喜欢的、符合应用需求的模版进行直接发布。也可以将自行定制开发的模板上传使用。只有制作并保存好的智能网络地图才能直接套用Web应用模板。图创建Web应用个性化门户定制云GIS门户系统提供了站点定制功能，用户可以通过该功能对门户系统进行定制，使门户更加个性化，更加符合用户自身要求。主要内容包括：常规设置、主页设置、图库设置、组设置、地图设置等。图个性化门户定制用例图常规设置：用户可在门户中添加组织的徽标、名称、描述信息等内容，使用户能够快速看到组织的基本信息。主页设置：用户可设置门户主页的基本风格，主要内容包括背景图像、通栏中的组织主题图片、面向用户的主要推荐内容等。使平台的主页面更加个性化。图库设置：可对图库页面显示的资源内容进行设置，方便用户查看和搜索。组设置：可依据组织结构设置相应的群组，方便资源的共享和展示。地图设置：可根据实际需求设定组织内使用的底图资源以及Web应用模板。图个性化门户定制云GIS站点服务云GIS站点服务以云GIS站点为中心，通过该服务用户从多个角度实现了对云GIS站点的监控和管理，保证了实际工作中云GIS站点以及站点中云GIS服务的性能和稳定。云GIS站点服务主要包括：云GIS站点管理、云GIS服务管理和账户管理。图云GIS站点服务用例图云GIS站点管理云GIS站点管理模块，实现了对云GIS站点资源服务的管理功能，主要负责为用户提供申请、使用、管理云GIS站点资源服务的操作入口。主要功能包括：云GIS站点基本管理、弹性资源调度管理、云GIS站点监控功能。图云GIS站点管理用例图云GIS站点基本管理云GIS站点基本管理功能，为用户提供了云GIS站点的常规管理操作，主要包括：新建站点，删除站点、启动站点、停止站点、站点续租、修改密码、属性查看。图云GIS站点基本管理用例图新建站点：实现了云GIS站点资源服务的申请操作。用户可以根据实际业务应用的需求，通过此功能申请不同规格、配置、类型的云GIS站点资源服务，并在分钟级的时间内获得可用的云GIS站点资源。创建云GIS站点时需要输入用户名、密码，这是用户访问云GIS站点管理器（ArcGISServerManager）进行GIS服务发布、管理的凭证。删除站点：实现了云GIS站点资源服务的删除操作。只有站点处于正常或者停止的状态时，此功能才可用。当站点处于创建中、删除中、停止中、启动中等状态时，此功能不可用。停止站点：实现了云GIS站点的停止操作。只有云GIS站点处于正常状态时，此功能才可用。当云GIS站点处于创建中、删除中、停止中、启动中、停止等状态时，此功能不可用。启动站点：实现了云GIS站点的启动操作。只有云GIS站点处于停止状态时，此功能才可用。当云GIS站点处于创建中、删除中、停止中、启动中、正常等状态时，此功能不可用。站点续租：实现了云GIS站点的续租操作，用户可以根据实际应用的情况和需求，对云GIS站点资源服务进行续租请求，请求发送后，需要等待管理人员的审批。修改密码：用户通过修改密码功能，能够修改云GIS站点的访问密码。属性查看：可以查看云GIS站点的各种属性信息，包括：基本信息、弹性调整策略、其他属性信息。图云GIS站点基本管理资源弹性调度管理资源弹性调度管理功能，为用户提供了弹性调整云GIS站点计算节点的能力。它提供两种资源弹性调整模式：人工模式、智能模式。图资源弹性调度管理用例图人工模式：用户可手动的为云GIS站点添加或删除GIS计算节点。主要功能包括增加节点和删除节点。增加节点，用户根据云GIS站点运行的实际情况，手动为其增加GIS计算节点。该功能只有在人工模式下才可用。删除节点，用户根据云GIS站点运行的实际情况，手动为其删除GIS计算节点。该功能只有在人工模式下才可用。智能模式：云GIS站点则会根据设定好的调整策略参数，自动的实现云GIS站点中GIS计算节点的添加/删除操作。调整策略参数，只有在智能模式下才有效。图资源弹性调度管理云GIS站点资源监控云GIS站点资源监控功能，主要为用户提供了对云GIS站点、GIS计算节点等GIS资源的实时监控功能。用户可通过该模块，监控其创建的所有ArcGISServer站点资源、及其内部GIS计算节点的运行状态和工作情况：图云GIS站点资源监控用例图运行状态：用户可在云GIS资源页面查看到用户所拥有的站点列表，当中包含了站点的运行状态信息。点击某一个站点，就能在站点列表下方看到该站点的节点状态，在不同状态下图标有所差异。云GIS站点和GIS计算节点的运行状态包括：正常、停止、创建中、停止中、启动中、删除中。图运行状态工作状态：用户在站点列表中点击某一个站点，将在列表下方的图表中显示该站点的工作状态信息。站点的工作状态信息包括某时间段内云GIS站点CPU的使用率和事务量的信息。GIS计算节点的图标上会显示该站点中相应节点的实时CPU使用率和事务量信息。图工作状态监控云GIS服务管理云GIS服务管理模块，实现了监控、管理用户托管在云GIS站点当中的GIS服务的功能。主要功能包括：GIS服务基本管理、GIS服务浏览、GIS服务监控。图云GIS服务管理用例图GIS服务基本管理GIS服务基本管理功能，为用户提供了托管在云GIS站点中的GIS服务的常用管理操作，包括：启动服务、停止服务。图GIS服务基本管理用例图启动服务：实现了GIS服务的启动操作，只有启动的GIS服务才能够被用户访问。只有选中停止状态的GIS服务，此功能才可用；停止服务：实现了GIS服务的停止操作，停止后的GIS服务将无法被用户访问。只有选中启动状态的GIS服务，此功能才可用；图GIS服务基本管理GIS服务浏览图GIS服务浏览用例图GIS服务浏览功能，实现了对云GIS服务的浏览，用户可以快速的对GIS服务的地图内容进行查看。图GIS服务浏览GIS服务监控GIS服务监控，主要为用户提供了对云GIS服务状态的监控能力。用户可以通过该模块，查看托管到云GIS站点当中所有GIS服务的运行状态和工作状态。图GIS服务监控用例图GIS服务的运行状态：用户可以在服务的列表中查看服务的运行状态，运行状态分为运行中、停止。GIS服务的工作状态：点击一个服务，用户就能在服务列表下方的图表中查看该服务事务量的监控信息。图GIS服务监控账户管理账户管理模块，为用户提供了对云端自服务门户的日常维护功能。用户在第一次登陆云端自服务门户系统后，系统会同时启动账户管理模块，管理模块的主要功能包括：日志管理、账户设置。图账户管理用例图日志管理日志管理模块用于实现平台日志的存储、提取和信息挖掘，完成相应日志的收集、分析及管理功能。用户能够根据日志的类型、以及具体日志信息的内容进行查询。日志信息可划分为：监控日志、警告日志、错误日志。图日志管理用例图监控日志：用于记录用户在云端自服务门户中所有的功能操作，包括用户注册等陆、云GIS站点管理、组织用户管理、资源统计分析等。同时会纪录功能的执行情况，包括：用户信息、时间信息、任务状态信息、资源状态信息等。警告日志：记录了平台在执行用户的功能操作的过程中，由于某些未知的系统原因造成的功能执行失败，且任务能够自动重新执行并平台修复的信息。错误日志：用于记录平台在执行用户的功能操作的过程中，由于某些未知的系统原因造成的功能执行失败，且任务不能够被平台修复的信息。图日志管理账户设置账户设置模块，用于实现用户基本信息的修改操作，主要包括：系统密码、通信邮箱。图账户设置用例图系统密码：用户可更改登录云GIS自服务门户系统时的密码。更改时首先必须输入当前登录密码，然后输入新密码以及确认密码。图系统密码更改通信邮箱：用户可更改注册时输入的注册邮箱。图更改通信邮箱示范应用接口结构设计时空云平台和地理信息公共服务平台全面采用SOA架构进行服务型GIS软件平台的设计和开发。服务型GIS，即采用面向服务的软件工程方法，在组件式GIS功能强大的组件群基础上，服务型GIS采用面向服务的软件工程方法，把GIS的全部功能封装为网络服务，从而实现被多种客户端跨平台、跨网络、跨语言地调用，并具备了服务聚合能力以集成来自其他服务器发布的GIS服务。服务型地理信息共享不仅解决了当前地理信息共享中存在的诸如数据更新、数据安全等问题，还带来了数据共享和功能共享并举的第三代地理信息共享革命，并成功开启了地理信息的服务聚合时代。服务接口类型时空信息云平台的服务接口按使用对象的不同，主要分为服务外部接口与服务内部接口，外部接口主要包括数据服务、功能服务两大类。服务内部接口主要提供给时空信息云平台各子系统之间进行集成调用，非部门应用示范系统调用。服务外部接口服务外部接口按服务的作用不同，可分为功能服务与数据服务。功能服务主要提供GIS功能服务，比如网络分析服务就可以提供最短路径的分析功能。服务外部接口具体如下表：服务类别具体服务类型服务描述数据服务矢量地图服务提供多尺度的电子地图数据服务影像地图服务影像数据地图服务三维景观服务提供三维建筑物模型的数据服务专题数据服务目前包括土地利用专题数据、地址环评专题数据，其数据情况根据示范应用系统的建设情况专题数据服务还会持续增加。功能服务空间分析服务提供空间查询服务、属性查询服务、缓冲分析服务、位置定位服务、热点分析服务、路网分析服务空间处理服务提供地图切片的功能服务等服务内部接口服务内部接口主要提供时空信息云平台内部的各子系统调用。服务内部接口具体如下表：具体服务类型服务描述服务发布接口主要提供服务发布的功能。为基础设施管理运维系统、云GIS运维管理系统、云GIS自服务门户系统使用。服务查询接口主要提供服务查询的功能。为平台服务系统、运维管理系统提供服务查询的功能。服务注册接口主要提供GIS服务注册功能。可以通过用户权限，将服务注册到云门户中，并进行共享。身份认证服务主要提供平台各系统的身份验证功能。单点登陆的基础。服务接口访问方式时空信息云平台对外公布的外部服务接口，主要包括两种类型，OGC、ArcGISREST。平台用户（包括应用系统开发商）根据需要，获取相应服务类型的服务并遵行以下服务接口规范进行服务调用。OGCOGC即开放地理信息联盟，是一个非盈利的志愿的国际标准化组织，引领着空间地理信息标准及定位基本服务的发展。目前在空间数据互操作领域，基于公共接口访问模式的互操作方法是一种基本的操作方法。通过国际标准化组织（ISO/TC211）或技术联盟（如OGC）制定空间数据互操作的接口规范，软件商开发遵循这一接口规范的空间数据的读写函数，可以实现异构空间数据库的互操作。这种服务访问方式的特点：理论上支持OGC服务的GIS软件均可使用、提供的接口统一。ArcGISRESTREST即表述性状态转移，是一种针对网络应用的设计和开发方式，可以降低开发的复杂性，提高系统的可伸缩性。所有的接口访问都是通过URL地址实现，它是一种面向资源的框架，是一种完全开放的主流开发模式。利用REST,输入网址即可实现一切，使用非常简便灵活。这种服务访问方式的特点：高度的互操作性，支持众多开发语言，如Javascript、.Net、Java、Ruby、Python、Perl等；完全利用了网络和Http的优点；很好的定义了资源的级别；支持众多的返回格式，如html、json、kmz、image、lyr、gmaps、ve等、易用，高效。综上，平台用户应考虑各种服务类型的优缺点，在异构应用系统方面建议使用OGC标准服务；其它情况下优先采用ArcGISREST服务。OGCOGC和ISO/TC211共同推出了基于Web服务（XML）的空间数据互操作实现规范WMS、WFS、WCS以及用于空间数据传输与转换的地理信息标记语言GML。WMS、WFS、WCS均有各自的特征。OGC主要提供数据服务。WMS接口WMS接口即网络地图服务接口。平台所发布的WMS服务接口同时遵循OGC的WMS1.0.0、1.1.0、1.1.1、1.3.0四个规范（其中1.3.0为最新版本），以满足多种GIS平台或应用系统开发要求（注：当前国内外各种GIS平台及应用系统开发商对WMS的版本支持都不统一，对于WMS多个版本的支持有利于支持今后在异构GIS平台上进行应用系统开发）。该服务接口利用具有地理空间位置信息的数据制作地图。其中将地图定义为地理数据可视的表现。本服务接口包含三个操作：GetCapabitities返回服务级元数据，它是对服务信息内容和要求参数的一种描述；GetMap返回一个地图影像，其地理空间参考和大小等参数是由用户请求明确定义的；GetFeatureInfo返回显示在地图上的某些特殊要素的信息。本服务接口遵循HTTP协议，用户终端以Get或Post方式向服务提交请求。本服务接口不支持直接访问，必须指定相应操作。GetCapabilities本操作返回服务级元数据，它是对服务信息内容和要求参数的一种描述。下表给出参数的详细说明。参数(大小写无关)是否必要说明Request是请求的类型，此处值必须为GetCapabilitiesService否服务类型默认为WMSVersion否WMS版本默认为1.3.0值可为1.3.0、1.1.1、1.1.0、1.0.0调用方式：http://localhost/arcgis/Services/LandBlock/MapServer/WMSServer?Request=GetCapabilities上述调用URL中蓝色部分代表WMS服务接口地址，黑色部分代表请求参数。返回结果是XML文档，分为两部分，第一部分服务基本信息，第二部分服务能力描述。GetMap该返回一个地图影像，其地理空间参考和大小等参数是由用户请求明确定义的。下表给出参数的详细说明（此处仅以WMS版本1.30为例，其它WMS版本参数会略有差别，具体请查询OGC官方WMS版本规范）。参数(大小写无关)是否必要说明Request是请求的类型，此处值必须为GetMapService否默认为WMSVersion是值可为1.3.0、1.1.1、1.1.0、1.0.0Layers是要查询的图层名称，多个图层之间用逗号分隔Styles是符号值CRS是空间参考值该值取决于前一操作GetCapabitities中声明支持的空间参考BBOX是指定坐标范围语法:<xmin>,<ymin>,<xmax>,<ymax>示例:bbox=-104,35.6,-94.32,41Format是输出地图图片格式，通常为image/jpeg、image/tiff等。该值取决于前一操作GetCapabitities中声明支持的返回格式调用方式：http://localhost/arcgis/Services/LandBlock/MapServer/WMSServer?VERSION=1.3.0&REQUEST=GetMap&CRS=CRS:84&BBOX=113.243525,22.738246,113.570332,23.083897&WIDTH=471&HEIGHT=499&LAYERS=0&STYLES=&EXCEPTIONS=application/vnd.ogc.se_xml&FORMAT=image/png&BGCOLOR=0xFFFFFF&TRANSPARENT=TRUE上述调用URL中蓝色部分代表WMS服务接口地址，黑色部分代表请求参数。返回结果是图片。GetFeatureInfo该返回一个地图影像，其地理空间参考和大小等参数是由用户请求明确定义的。下表给出参数的详细说明（此处仅以WMS版本1.30为例，其它WMS版本参数会略有差别，具体请查询OGC官方WMS版本规范）。参数(大小写无关)是否必要说明Request是请求的类型，此处值必须为GetMapService否默认为WMSVersion是值可为1.3.0、1.1.1、1.1.0、1.0.0Query_Layers是要查询的图层名称该值取决于前一操作GetCapabitities中声明支持的图层名称CRS是空间参考值该值取决于前一操作GetCapabitities中声明支持的空间参考BBOX是指定坐标范围语法:<xmin>,<ymin>,<xmax>,<ymax>示例:bbox=-104,35.6,-94.32,41I是查询点的象素纵坐标J是查询点的象素横坐标Info_Format是输出结果格式，通常为text/html、text/plan等。该值取决于前一操作GetCapabitities中声明支持的返回格式调用方式：http://localhost/arcgis/Services/LandBlock/MapServer/WMSServer?VERSION=1.3.0&REQUEST=GetFeatureInfo&CRS=CRS:84&BBOX=113.243525,22.738246,113.570332,23.083897&WIDTH=471&HEIGHT=499&LAYERS=0&QUERY_LAYERS=0&STYLES=&EXCEPTIONS=application/vnd.ogc.se_xml&FORMAT=image/png&INFO_FORMAT=text/xml&FEATURE_COUNT=50&I=228&J=109上述调用URL中蓝色部分代表WMS服务接口地址，黑色部分代表请求参数。返回结果是XML。WFS(WFS-G)接口WFS接口即网络要素服务接口。平台所发布的WMS服务接口同时遵循OGC的WFS1.0.0、1.1.0两个规范（其中1.1.0为最新版本），以满足多种GIS平台或应用系统开发要求（注：当前国内外各种GIS平台及应用系统开发商对WFS的版本支持都不统一，对于WFS多个版本的支持有利于支持今后在异构GIS平台上进行应用系统开发）。本服务返回的是要素级的GML编码，并提供对要素的增加、修改、删除等事务操作。OGCWeb要素服务允许用户终端从多个Web要素服务中取得使用地理标记语言（GML）编码的地理空间数据。本服务接口包含四个操作：GetCapabilities返回Web要素服务能力描述文档（用XML描述）；DescribeFeatureType生成一个模式描述WFS实现所能提供服务的要素类型，结果以XML文档返回；GetFeature为一个获取要素实例的请求提供服务。本服务接口遵循HTTP协议，用户终端以Get或Post方式向服务提交请求。本服务接口不支持直接访问，必须指定相应操作。GetCapabilities本操作返回服务级元数据，它是对服务信息内容和要求参数的一种描述。下表给出参数的详细说明。参数(大小写无关)是否必要说明Request是请求的类型，此处值必须为DescribeFeatureTypeService否默认为WFSVersion否WFS版本默认为1.1.0值可为1.1.0、1.0.0调用方式：http://localhost/ArcGIS/services/Gazetteer/MapServer/WFSServer?request=GetCapabilities&service=WFS上述调用URL中蓝色部分代表WFS服务接口地址，黑色部分代表请求参数。返回结果是XML文档，分为两部分，第一部分服务基本信息，第二部分服务能力描述。DescribeFe