1、信息共享交换平台建设方案TONGTECH2014目录1 .建设目标 .32 .建设原则 .33 .平台架构 .43.1 平台总体逻辑架构图 .43.2 平台功能架构图 .63.3 部署拓扑图 .74 总体技术要求 .94.1 基础支撑软件选型 .94.2 技术路线要求 .94.3 总体性能需求 .115 .建设内容 .115.1 数据共享交换子系统 .115.2 共享数据目录管理子系统 .255.3 共享数据管理子系统 .265.4 平台服务门户 .275.5 安全保障建设 .295.6 标准规范建设 .306 投资概算 .311 .建设目标项目的建设目标是在政务信息规划整体框架下，依托现有政
2、务网络资源，建设覆盖全市所有政府部门的信息共享交换平台（以下简称“平台” ） ，建立相关部门信息资源的互联互通和共享的管理制度，规范相关系统、数据、技术接口形式，形成可持续发展的运行长效机制。通过平台建设，可以打通分散在政务外网、政务专网的各应用系统之间实现信息交互，为“政务主题应用”服务，满足合肥信息资源中心建设需要。并可以为基于城市级人口、法人、空间地理形成城市基础信息库、专题信息库，为经济建设和社会发展提供辅助决策提供服务。 2 .建设原则平台作为合肥信息资源中心跨部门业务协同的重要基础设施，在建设实施过程中应遵循标准性、安全性、稳定性、可扩展性等原则。建设标准上应遵循国家和行业信息化建
3、设有关标准及要求，体现以下原则：（1）. 标准性设计应该遵循相应的国际、国内、地方或行业标准。按照国标 GB/T 21062政务信息资源交换体系、GB/T 21063 政务信息资源目录体系、GB/T 28168 消息传输等相关规范，以及当前国际主流的 Webservice、SOA 参考架构等进行设计，并建立数据交换标准规范体系，保障平台可靠稳定长效运行。（2）. 安全性项目建设应对数据、应用的安全性进行充分考虑，充分利用接入系统认证、用户角色管理、数据加解密、服务安全认证、签名验签、操作事后审计、内外网不同网段之间等安全技术手段确保平台安全可靠运行。（3）. 稳定性为保障平台的稳定可靠运行，平
4、台建设的底层核心技术是关键。核心技术必须是经过多年验证应用的成熟技术，必须采用成熟、稳定、可靠的商用中间件技术支撑软件。（4）. 可扩展性随着合肥信息资源中心建设的逐步推进，接入系统类型和部门逐步增多，平台必须支持大规模运行需要，并随着业务应用发展进行接入量、并发量的动态扩展，不影响已完成平台的运行。（5）. 易用性平台建设充分考虑面向用户的易用性，将底层技术核心进行二次封装，采用 B/S 架构实现数据交换的 Web 配置、共享数据目录和共享服务的 B/S 注册管理及调用。3 .平台架构3.1 平台总体逻辑架构图平台采用多层体系架构设计，通过基础支撑和功能应用子系统实现遵循SOA 体系的、分层
5、的、松耦合、服务化的先进性设计。不但有利于保证平台的业务无关系和相对独立性，使平台和业务分离开来，独立于各部门业务应用系统之外，而且有利于保证平台的先进性、灵活性、稳定性、可用性和可扩展性，有利于平台的快速建设实施、迅速应用见效。平台总体框架如下图所示：数 据 共 享 交 换信 息 共 享 交 换 平 台展现层标准规范体系安全保障机制信息资源层元 数 据 库虚拟化基础设施层操 作 系 统 、 数 据 库 等 软 件 基 础 设 施平台支撑层应用服务层数 据 共 享 交 换多 维 数 据 服 务网 络 、 服 务 器 、 存 储 等 硬 件 基 础 设 施公 务 员领 导其 他共 享 数 据 目
6、 录 子 系 统数 据 共 享 交 换 子 系 统共 享 信 息 库 管 理 子 系 统虚 拟 化 平 台数 据 目 录 库 前 置 信 息 库 共 享 信 息 库管 理 库E S B 服 务 总 线消 息 服 务 总 线E T L 数 据 集 成数 据 库适 配 器文 件适 配 器协 议适 配 器功 能适 配 器配 置 监 控运 行 管 理数 据整 合应用系统数据资源委办局专网其他支撑平台安全体系平 台 服 务 门 户数 据 报 表数 据 交 换 用 户 管 理信 息 发 布J E E 容 器合肥信息资源中心信息共享交换平台为应用系统、数据资源、其他平台、委办局专网应用系统数据集成服务。总体
7、架构分为基础设施层、信息资源层、平台支撑层、应用服务层、标准规范体系、安全保障体系和平台服务门户七大部分。1) 基础设施层基础设施层主要包括平台建设所需的网络环境、服务器、存储及其他设备，基础设施支持基于云计算的虚拟化技术，确保为平台提供稳定可靠的硬件环境，是支撑平台正常运行所必须的重要物理设施。2) 信息资源层信息资源层实现数据存储管理，平台提供前置库服务、元数据库、数据目录库、共享信息库等信息资源。3) 平台支撑层平台支撑层是平台的核心技术模块，平台建设所需的 JavaEE 应用服务器中间件为平台和平台应用管理提供基础运行环境支撑；数据集成中间件、集成适配器、消息中间件、数据集成中间件 E
8、TL 等所需的关键技术及中间件软件。4) 应用服务层共享交换应用服务层主要由数据共享交换子系统、共享数据目录子系统、共共享数据管理子系统组成。为平台提供所需的交换、数据目录及共享库等功能。5) 标准规范体系平台需要建设统一的标准规范体系，涵盖数据、技术、管理三个维度，是平台各系统得以顺利建设和长效运行的保障。6) 安全保障机制确保平台安全运行的保障机制，信息安全贯穿于平台的各个层面，平台各子系统的建设都必须具有相应安全保障措施，以保确保信息资源安全、应用系统安全、用户权限安全。7) 平台服务门户提供一个共享服务统一出口，实现平台用户管理、各子系统的应用集成，并实现数据目录的条件查询和共享服务的
9、发布和申请，对于平台的专题库将可以提供多种展现方式包括统计报表、指数指标、柱状图、饼状图、折线图等多种方式。3.2 平台功能架构图平台将面向基础支撑、数据交换服务、数据资源共享服务、信息共享库管理提供包括基础支撑中间件、平台服务门户、数据共享交换子系统、共享数据目录子系统，以及共享信息库功能模块。功能架构如下：信息共享交换平台数 据 共 享 交 换 子 系 统统一 W e b 配置统一监控管理交换基础信息配置交换业务配置交换节点配置交换通道配置交换网络拓扑交换数据库共享数据发布交换订阅发布批量发布流程交换环境监控交换业务数据监控节点资源监控节点状态监控系统告警监控交换流程监控节点交换统计数据交
10、换统计流程交换统计系统管理角色管理机构管理系统配置前置交换数据抽取适配器 触发器 时间戳 标志位交换触发定时 实时 手工触发 条件触发共 享 信 息 管 理 子 系 统安 全 机 制数据查询数据组织数据桥接数据安全服务安全数据分级 传输加密应用安全用户权限操作审计 节点认证平 台 服 务 门 户信息检索 应用集成 用户管理信息发布交换中心数据过滤 ： 发布端过滤 、 订阅端过滤数据路由 ： 内容路由 、 节点路由数据关联 ： 单表 ， 主字表 ， 表 + 文件 ， 文件数据传输可靠传输机制断点续传 压缩传输加密传输可靠队列C D C 日志基 础 支 撑 中 间 件消息中间件J e e 应用服务
11、器集成中间件数据集成 E t l共 享 数 据 目 录 子 系 统元数据结构目录数据目录 数据查询数据注册数据更新数据加工批量订阅流程集成适配器（1）. 平台服务门户：平台服务门户依托数据共享交换平台和信息资源面向平台用户实现信息资源访问、共享利用和使用。可以使得数据资源得到有效整合和标准化，规范信息系统和数据交换与共享过程，使信息交换、信息共享、信息展现、信息服务走上一个新的台阶。（2）. 数据共享交换平台：平台按照 GB/T 21062 政务信息资源交换体系（国标）总体框架标准规范设计，包括交换中心、交换前置、交换传输、交换管理模块。在设计上平台基于发布、订阅理念，将每一个交换资源先共享服
12、务化管理，再进行订阅交换管理，实现了共享与交换的相辅相成、相互继承的问题。同时基于基础支撑中间件实现 B/S 的浏览器交换流程配置、管理监控，快速提升平台的易用性。（3）. 共享数据目录系统：平台通过元数据管理实现了数据资源目录管理，解决了基础资源库的规范描述，方便业务数据描述清晰。（4）. 共享信息管理系统：共享信息库主要交换平台为了提供公共数据服务，通过数据交换实现公共数据集成，并可以实现数据加工比较，结合数据目录实现结构管理，集合共享目录服务实现共享资源服务发布。（5）. 安全机制：作为合肥信息资源中心安全体系的有机组成部分，重点强调数据安全和应用安全。数据安全包括传输加密解密、数据共享
13、服务安全控制、数据分级、数据存储备份机制。应用安全包括用户访问权限、服务共享授权、平台操作审计等安全机制。（6）. 基础支撑中间件：整个平台基于中间件技术进行平台建设，涉及到集成中间件集成中间件适配器、消息传输中间件、数据集成 Etl、JEE 应用服务器等，为平台提供稳定可靠的底层支撑。3.3 部署拓扑图平台采用中心前置机模式部署，既可以支持传统数据中心模式，也可以支持部署云中心模式。平台统一部署在云计算中心，与政府部门之间通过政务外网联接，并建立备份区域和 DMZ 区域。云计算 IaaS 环境提供平台运行的软件硬件设施环境，包括提供服务器、存储等基础设施的虚拟化服务，以及对外提供信息共享的云
14、服务。信息共享的云服务属于 PAAs 平台层：平台对外提供的信息以 Web 服务的方式构建成信息云服务模式，以适应外部访问压力的需求，满足按需即时的信息共享服务需求。数据目录、服务目录、指标等属于数据中心应用。部署结构按照传统模式，部署示意图如下：共 享 交 换 中 心存 储 阵 列中 心 前 置集 成 中 间 件 、 T L Q接 入 部 门政 务 外 网数 据 库（ 双 机 ）平 台 服 务 门 户平 台 管 理 系 统D X P工 商 局 前 置 机适 配 器 、 T L Q税 务 前 置 机适 配 器 、 T L Q公 安 前 置 机适 配 器 、 T L Q劳 动 社 保 前 置 机
15、适 配 器 、 T L Q数 据 目 录共 享 信 息 管 理T W E B数 据 加 工 处 理E T L 工 具互联网互 联 网 前 置 机适 配 器 、 T L Q公 用 前 置 接 入环 保 局 能 源 局安 监 局农 业 局发 改 委旅 游 局 民 政 局规 划 局商 务 局其 他 委 办局中 心 公 用 前 置适 配 器 、 T L Q其 他 部 门 前 置 机适 配 器 、 T L Q服务器建议配置如下： 序号 部署 部署 配置要求数量1平台管理系统 DXP、平台服务门户、平台数据目录、共享信息管理、应用服务器 TWEB建议选择高端 PC Server，8 核 2CPU 64G
16、以上内存；主流操作系统2 台负载均衡2共享交换中心数据库服务器建议选择高端 PC Server，8 核 4CPU 64G 以上内存；主流操作系统、ORACLE数据库2 台 RAC3 交换中心服务器 建议选择高端 PC Server，8 核 4CPU 64G 以上内存；主流操作系统 1 台4 数据加工处理服务器 建议选择高端 PC Server，8 核 4CPU 64G 以上内存；主流操作系统1 台5 部门公用前置机 建议选择高端 PC Server，8 核 4CPU 64G 以上内存；主流操作系统1 台6 接入部门 前置机建议选择高端 PC Server，4 核1CPU、8G 以上内存；主流操
17、作系统 1 套、数据库 1 套。8 台4 总体技术要求4.1 基础支撑软件选型操作系统：核心业务运行采用 Linux 平台，管理监控采用 Windows 平台。 数据库：使用 Oracle、SQLserver 用户比较熟悉的大型、先进、成熟的数据库系统。 中间件软件：使用国内主流、成熟稳定的集成中间件及适配器、数据集成Etl、消息中间件和 JavaEE 应用服务器中间件产品，且为了方便运维，采用统一品牌。4.2 技术路线要求4.2.1Java EE 规范为了保证高可用性、高可靠性和可扩展性，系统必须要选择支持强大的企业级计算的成熟的技术路线。能够满足这些条件的技术首推 JAVA EE 企业标准
18、。JAVA EE5.0 是目前最主流的企业级平台支撑技术，已成 IT 领域的国际工业标准。合理运用 JAVA EE 技术、标准和产品，可以构建具有企业级高可用性、高稳定性、高可靠性和高可扩展性的信息共享交换平台系统。JAVA EE 技术的基础是 JAVA 语言，JAVA 语言的与操作系统平台无关性，保证了基于 JAVA EE 平台开发的应用系统和支撑环境可以跨平台运行。4.2.2SOA 的体系架构SOA（Service Oriented Architecture，简称 SOA） ，即面向服务的体系架构，提供了一种构建 IT 组织的标准和方法，并通过建立可组合、可重用的服务体系来减少 IT 业务冗余并确保信息系统的可持续发展以及快速构建。 SOA 的实现对技术没有限制。SOA 是关于共享和管理服务的结构，对所采用的技术只需要满足规范和项目需要就可以。虽然 Web 服务协议是创建和部署SOA 架构的主要方式和标准，但是可以使用其他技术。SOA 可以节省组织成本，包括重复利用已存在的软件作为服务，以及增强7互联网接入前置机建议选择普通 PC 服务器，4 核1CPU、8G 以上内存；主流操作系统及数据库各 1 套1 台
