1、 北京东华易时科技有限公司软件开发设计约束 1安顺电子政务系统项目软件开发设计约束北京东华易时科技有限公司2011年 4月 20日 北京东华易时科技有限公司软件开发设计约束 2目录一. 引言 41.1. 编写目的 41.2. 适用范围 41.3. 文档概述 4二. 技术设计约束 42.1. 部署方式 42.2.操作系统 52.3. 客户端浏览器 52.4. 数据库服务器 62.5. J2EE应用服务器 62.6. Web服务器 62.7. 网络 62.8. 通讯中间件 72.9. 企业服务总线 72.10. J2EE开发工具 .72.11. Domino软件开发工具 .72.12. Domin
2、o软件开发语言 .82.13. 性能 82.13.1. Cluster.82.13.2. HA（高可用性） 82.14 命名规则 8三. 按应用类别选择技术架构 83.1. 办公自动化系统 9四. 应用系统安全约束 94.1. 访问控制 94.2. 数据安全 104.3. 系统日志 104.4. 备份与恢复 10五. 可利用的软件资源 115.1. 统一用户管理和单点登录 115.2. 统一权限管理 11六. 软件版本约束 116.1. 客户端浏览器 116.2. Web服务器 116.3. J2EE应用服务器 126.4. J2EE开发工具 126.5. 软件开发配置管理工具 12北京东华易
3、时科技有限公司软件开发设计约束 36.6. JDK.126.7. 数据库服务器 126.8. 通讯中间件 126.9. 企业服务总线 126.10. JDBC驱动程序 .126.11. Domino服务器 .126.12. 桌面办公套件 126.13. 防病毒软件 13北京东华易时科技有限公司软件开发设计约束 41.引言1.1. 编写目的本文档提出了安顺电子政务系统开发中必须遵循的系统约束（包括架构设计约束和环境约束） 。针对安顺电子政务系统建设的特点及现有软硬件环境和整合的需要，提出了新开发项目所必须遵循的架构设计和软硬件环境约束。1.2. 适用范围本文档主要面向的读者和使用人员是：安顺电子
4、政务系统在管理、开发、维护过程中所涉及到的有关人员。遵循此约束也是外部开发商承接安顺电子政务系统开发项目的前提条件。1.3. 文档概述针对安顺电子政务系统现有的基础条件和系统建设的特点，按照安顺电子政务系统整合的需要，提出新开发项目所必须遵循的设计架构和软硬件环境。2.技术设计约束2.1. 部署方式1IE+WEB 服务器+DB此种部署主要用于信息查询类，业务处理逻辑简单，主要进行数据简单录入、查询、下载，如景气调查系统等。2GUI 界面+ WEB 服务器+应用服务器+DB此种部署主要用于核算类系统，业务处理逻辑复杂，如货币发行系统，国库信息处理系统的业务操作部分。3GUI 界面（或者系统互联）
5、+应用服务器+DB此种部署主要用于：（1）界面要求不高，如个人征信数据采集部分；（2）或基于 HTTP协议的系统互联，如基于 WEB SERVICE的系统互联，或直接基于 HTTP协议、SOCKET 协议的系统互联。4IE +WEB 服务器+应用服务器+DB此种部署主要用于混合类系统，业务处理逻辑适中，如再贷款管理系统。北京东华易时科技有限公司软件开发设计约束 55消息中间件通道（MQ）+应用服务器+DB6. 单一应用模式此种部署无界面要求，对客户端和应用服务器进行分别部署。注: 目前应用系统多采用 B/S架构进行部署，但在实际设计和开发过程中，也不能忽略 C/S架构的优势。2.2.操作系统1
6、、服务器操作系统选用以下之一：1) IBM AIX；2) OS/400；3) Windows 2000 /2003 Server；4) SUSE Linux，RedHat Linux；5) HP-UX。2、客户端操作系统选用 Windows 2000 /XP Professional以上的系统版本。2.3. 客户端浏览器使用 Internet Explorer 6.0或以上版本。1、系统应使用以下技术进行开发：1）HTML/ XHTML / CSS；2）JavaScript；3) Applet；4) SVG；5) JSP。2、浏览器与 Web服务器通讯通过1）HTTP 协议；2）需要提高数据安
7、全性时：HTTPS 协议。2.4. 数据库服务器1、数据库选用标准：1) J2EE架构：DB2或 Oracle；北京东华易时科技有限公司软件开发设计约束 62) Domino架构：Lotus Domino；2.5. J2EE应用服务器1、应用服务器产品选用 Websphere或 Tomcat。2、用普通的 Java对象（优先选用）或 EJB（用于分布式处理）来实现业务逻辑。2、如果用 EJB来实现今后需要通过群集扩展的业务逻辑，必需使用无状态（Stateless）的 Sesion Bean。3、通过 REST（URI+HTTP+XML）风格的 Web Service界面来提供系统的远程调用接口
8、。4、数据传输可以采取 JAVA字节流、XML 和平面文本格式。5、与其他系统之间采取 HTTP协议、Socket 协议、MQ 专用协议实现不同服务器间通讯。6、编码要求参见安顺电子政务系统开发规范系列-5.开发编码部分- 5.1 Java编码规范 。2.6. Web服务器1、系统应使用以下技术进行开发：1）Java Servlet（J2EE 平台） ；2）JSP（J2EE 平台） ；2、结构化数据交换格式采用 JAVA字节流或 XML，通过 HTTP/HTTPS协议传输。3、为考虑 Web层今后使用群集扩展，避免由服务器管理 HTTP Session，而在客户端用 Cookie保存 Sess
9、ion状态。4、使用 MVC模式设计 Web层，可以基于 Struts或 JSF框架。使用Servlet实现控制器（Controller）,JSP 实现视图（View） ，2.7. 网络1、网络传输遵循 TCP/IP协议。4、设计内联网上的分布式应用，应考虑到使用异步传输的方式加强传输的可靠性，如通讯中间件。5、端口约束：在系统设计及实现时不允许使用动态端口。开发使用标准端口列表如下：http /www 80/tcp World Wide Web HTTPhttp/ www 80/udp World Wide Web HTTP北京东华易时科技有限公司软件开发设计约束 7ldap 389/tcp
10、 Lightweight Directory Access Protocolldap 389/udp Lightweight Directory Access Protocolhttps 443/tcp http protocol over TLS/SSLhttps 443/udp http protocol over TLS/SSLibm-db2 523/tcp IBM-DB2ibm-db2 523/udp IBM-DB2iiop 535/tcp iiopiiop 535/udp iiopldaps 636/tcp ldap protocol over TLS/SSL (was sldap)
11、ldaps 636/udp ldap protocol over TLS/SSL (was sldap)rmiactivation 1098/tcp RMI Activationrmiactivation 1098/udp RMI Activationrmiregistry 1099/tcp RMI Registryrmiregistry 1099/udp RMI Registryorasrv 1525/tcp oracleorasrv 1525/udp oraclehttp-alt 8080/tcp HTTP Alternate (see port 80)http-alt 8080/udp
12、HTTP Alternate (see port 80)2.8. 通讯中间件使用 IBM MQ Server V6.0版本通讯中间件。2.9. 企业服务总线使用 IBM WebSphere Message Broker V6.0版本企业服务总线。2.10. J2EE开发工具1、IBM Websphere Studio Application Developer或 IBM Rational Application Developer；2Eclipse 3.0 以上。2.11. Domino软件开发工具1、系统应使用 Lotus Domino Designer进行开发。2、编码要求参见安顺电子政务
13、系统开发规范系列-5.开发编码部分- 5.3 Domino编码规范 。2.12. Domino软件开发语言1、系统应使用以下语言进行开发：北京东华易时科技有限公司软件开发设计约束 82）Java；3）JavaScript；4）Html。2、与客户端或其它服务器交换结构化数据采用 XML，通过 HTTP协议传输。2.13. 性能2.13.1. Cluster对于以下服务器：1) Web服务器、2) J2EE应用服务器、3) Domino服务器、4) 通讯中间件、5) 企业服务总线使用 Cluster方式来提供高扩展性、高可用性和负载均衡。应用开发必须考虑到适应这种部署方式。2.13.2. HA（
14、高可用性）数据库服务器可以使用 HA的方式来提供高可用性。2.14 命名规则开发商编写的代码包（如.java 文件）和网络节点采用我行统一定义的命名规则。（1）代码包命名规则是： “pbc.业务司局英文缩写.系统简称.内部package名称” ， 统一采用小写字母。（2）部署在各分支行/营业管理部的服务器节点命名规则为：“省会简称+系统名简称+节点功能名称” （均使用大写字母）3. 按应用类别选择技术架构3.1. 办公自动化系统1、按由高到低的优先级选用：1) J2EE架构；2) Domino架构；北京东华易时科技有限公司软件开发设计约束 92、按由高到低的优先级选用：1） B/S架构；3、服
15、务器操作系统按由高到低的优先级选用：1）J2EE 架构：IBM AIX、Suse Linux 、RedHat Linux和 Windows 2000/2003 Server、HP-UX；2）Domino 架构：IBM AIX 和 Windows 2000/2003 Server；3）.Net 架构：Windows 2000/2003 Server。4、客户端操作系统选用 Windows 2000/XP Professional。5、客户端浏览器选用 Internet Explorer 6.0及以上版本。6、数据库选用标准：1) J2EE架构：DB2；2) Domino架构：Domino；3)
16、.Net架构：SQL Server，DB2。7、应用服务器选用标准：1) J2EE架构：IBM WebSphere Application Server（重要及大规模应用） 、Apusic（小应用） ；2) Domino架构：Domino Server；3) .Net架构：.NET Framework 1.1。8、Web 服务器选用标准：1) J2EE架构：IBM HTTP Server（WebSphere ） 、Apache Tomcat；2) Domino架构：Domino Server；3) .Net架构：Microsoft Internet Information Server。4.应
17、用系统安全约束4.1. 访问控制系统应采用：1) 统一用户管理的身份认证机制；2) 统一权限管理控制访问权限；3) 禁止使用文件共享方式传递数据，禁止使用匿名 ftp传递数据；北京东华易时科技有限公司软件开发设计约束 104) 对于内联网中重要的业务系统，采用内联网 CA认证的数字证书系统进行身份认证。4.2. 数据安全对于敏感数据，为保证数据的机密性、完整性、可靠性：1、在网络传输时，应采用 PKI技术进行数字签名和数据加密，数据经过不低于128位的对称密钥加密，以保证数据的机密性、完整性、可靠性；2、在数据库和服务器文件系统、客户端文件系统的存储时，应采用加密、签名后存储，以保证数据的机密
18、性、完整性、可靠性。4.3. 系统日志所有日志必须支持可配置的日志管理。系统应提供下面两种日志：1、数据库日志；2、程 序 日 志 ： 应 用 系 统 中 记 录1) 访 问 日 志 ：记 录 所 有 来 访 者 的 访 问 情 况 ， 访 问 时 间 、 页 面 、 访 问 者 、 访 客IP 地 址 等 信 息 ；2) 操 作 日 志 ：操 作 日 志 记 录 来 访 者 登 录 系 统 后 ， 进 行 了 哪 些 操 作 ， 包 括 时 间 、访 客 姓 名 、 操 作 、 成 功 与 否 等 信 息 ；3) 程 序 异 常 日 志 ：程 序 异 常 日 志 记 录 在 程 序 运 行
19、过 程 中 发 生 的 异 常 。4.4. 备份与恢复1、系统应提供备份管理策略，提供1） 系 统 全 备 份 管 理 ；2） 数 据 库 全 备 份 管 理 ；3） 数 据 库 增 量 备 份 管 理 。2、系统应提供数据恢复管理策略，提供数据库恢复管理策略。注：备份/恢复设计可结合信管中心提供的备份条件进行统一考虑。5.可利用的软件资源北京东华易时科技有限公司软件开发设计约束 115.1. 统一用户管理和单点登录1、系统应使用统一用户管理系统提供的服务接口来实现：1）用户管理；2）统一身份认证；3）单点登录（Single Sign-On） 。2、系统按目录访问协议 LDAP v2/v3（R
20、FC 1777 V2版和 RFC 2251标准）使用统一用户管理系统。5.2. 统一权限管理1、系统按以下标准使用统一权限管理系统：基于 RBAC（基于角色的访问控制）：ANSI/INCITS 359-2004标准2、系统应根据应用权限计算量的大小选择采用以下两种不同接入方式之一：1）集中式接入方式：由一个统一集中的权限管理系统平台为多个办公自动化系统提供权限服务，服务以 SOCKET等方式提供。系统应通过标准的 API调用统一权限管理系统提供的权限计算服务，实施权限的校验。2）构件式接入方式：系统基于统一权限管理系统平台提供的系统构件，构建自己的权限管理模块，或在此构件的基础之上进行二次开发
21、。6.软件版本约束6.1. 客户端浏览器Internet Explorer 6.0 SP2或以上版本。6.2. Web服务器IBM HTTP Server 6.0。Microsoft Internet Information Server 6.0。Apache Tomcat 4.0或以上版本。6.3. J2EE应用服务器大规模应用：IBM WebSphere Application Server V6.0。小应用：Apusic 应用服务器4.0。北京东华易时科技有限公司软件开发设计约束 126.4. J2EE开发工具IBM Websphere Studio Application Develo
22、per V6.0；Eclipse 3.0 或以上版本。6.5. 软件开发配置管理工具IBM Rational ClearCase V6。6.6. JDKJava 2 Platform Standard Edition V1.6.0或以上版本。6.7. 数据库服务器IBM DB2 Universal Database V8.2Microsoft SQL Server 2000 或 Oracle 9I 或以上版本。6.8. 通讯中间件IBM MQ Server V6.0。6.9. 企业服务总线IBM WebSphere Message Broker V6.0。6.10. JDBC驱动程序符合 JDBC2.0标准。6.11. Domino服务器Lotus Domino V6.0.5。6.12. 桌面办公套件WPS Office 2005 专业版 V6.1或以上版本。Microsoft Office 2000专业版或以上版本。Adobe 7.0。6.13. 防病毒软件Symantec AntiVirus 企业版 8.1。
