XX省储备粮管理软件设计方案.docx

XX省储备粮管理软件设计方案第1页 目 录 第一章 系统概述 . 6 第二章 系统设计目标及原则 . 7 2.1 系统目标 . 7 2.2 设计原则 . 8 2.2.1 先进性 . 8 2.2.2 大容量及快速性 . 8 2.2.3 开放性 . 92.2.4 可操作性 . 9 2.2.5 安全性 . 9 2.2.6 实时性 . 9 2.2.7 扩充性 . 10 2.2.8 标准化及可管理性 . 10 2.2.9 需求、风险、成本折衷原则 . 10 2.2.10 安全保密设备选型原则 . 10 第三章 系统平台选型 . 11 3.1 操作系统平台. 11 3.2 数据库系统平台 . 12 3.3 CA体系架构 . 14 3.4 备份机制 . 14 第四章 系统软件设计 . 16 4.1 系统的架构比较 . 164.2 设计目标 . 17 4.3 系统功能图 . 17 4.3.1 系统结构 . 17 4.3.2 业务流程 . 17 4.3.3 省级平台 . 18 4.3.4 库点系统 . 18 4.4 系统功能模块. 20 第2页 4.4.1 省级平台 . 20 粮情管理(仓储管理) . 20 计划管理 . 21 统计管理 . 21 综合查询 . 21 地理信息导航 . 21 系统管理 . 22 报表分析 . 22 专题分析 . 23 4.4.2 库点系统 . 25 计划合同查询管理 . 25 出入库台帐管理. 25 统计管理 . 25 粮情管理(仓储管理) . 26 系统管理 . 26 4.4.3 监控接口 . 26 第五章 安全方案设计 . 28 5.1 安全需求 . 28 5.2 安全解决方案. 29 5.2.1 总体设计思路 . 29 5.2.2 安全代理设计 . 29 安全代理服务器. 30 安全代理客户端. 30 安全系统工作流程 . 31 系统安全性能分析 . 31 5.2.3 身份认证支撑平台建设. 32 建设目的 . 32 信任体系 . 32 系统构成 . 32 第3页 证书种类 . 34 身份认证支撑平台管理员角色定义 . 34 身份认证支撑平台应用开发接口 . 35 XX省储备粮管理中心身份认证支撑平台特点 . 36 5.3 产品简介 . 36 5.3.1 安全代理服务器 . 36 产品简介 . 36 功能特征 . 36 技术指标 . 37 5.3.2 SSR01 USB Key . 38 产品功能 . 38 产品性能 . 39 产品特点 . 40 扩展功能 . 40 5.3.3 SJY15-C服务器密码机 . 41 产品简介 . 41 适用范围 . 41 功能特征 . 41 技术指标 . 41 第六章 项目管理及实施方案 . 43 6.1 公司项目管理简介 . 43 6.1.1 项目管理的目的 . 43 6.1.2 项目流程规范的组成 . 43 6.1.3 项目及流程规范分类 . 43 6.1.4 项目总流程 . 44 6.1.5 项目实施阶段介绍 . 45 6.2 实施进度计划表 . 46 6.3 中心应急措施. 49 第七章 项目培训 . 51 第4页 7.1 培训类型和对象 . 51 7.1.1 系统管理员 . 51 7.1.2 操作人员 . 51 7.1.3 CA认证管理员 . 51 7.2 培训的管理 . 51 7.2.1 领导的重视 . 52 7.2.2 制度的制定和严肃管理. 52 7.2.3 培训的科学性 . 52 7.2.4 培训结果的考试制度 . 53 7.2.5 每期培训的总结 . 53 7.3 培训内容列表和每期时间要求 . 53 7.3.1 对系统管理人员的培训内容 . 53 7.3.2 操作人员培训 . 53 7.3.3 CA认证管理员培训 . 54 7.3.4 培训地点 . 54 7.3.5 培训教材 . 54 第八章 项目服务于维护承诺 . 55 8.1 系统设计承诺. 55 8.2 公司技术支持与服务能力 . 55 8.2.1 公司服务简介 . 55 8.2.2 公司关键技术能力 . 55 8.3 技术支持内容. 56 8.3.1 技术支持方式 . 56 8.3.2 技术支持内容 . 56 8.3.3 技术支持的工作程序 . 56 8.3.4 技术支持的组织保障 . 57 8.3.5 软件免费维护期 . 57 8.4 软件质量保证体系 . 57 第5页 第一章 系统概述 随着加入WTO和粮食改革的进一步深化，如何确保国家粮食安全和建立国家粮食安全体系是一个长期的指导方针，必须引起我们的高度重视。建立健全粮食宏观调控体系，特别是全面掌握国家、省市粮食储备信息，建立粮食预警体系，是建立社会保障体系，稳定市场秩序的需要;也是未来粮食行政管理部门的工作重点之一。众所周知，中国是个产粮大国，也是个用粮大国，粮食在整个国计民生中发挥的作用是非常重要的。粮食的购、销、存一直被视为农业工作的重中之重，现在中央对部分省市放开了粮食计划，对全国的粮食主产区和主销区作了战略调整，在国家的宏观调配下，运用计划和市场两种手段，优化实现粮食资源的生产、销售和保存。对各地方粮食管理部门而言，如何顺应这一历史改革潮流，转变政府部门的管理模式，以建立适合于行政职能部门信息化管理的系统，把粮食购、销、存以及生产过程中产生的信息，处理后用于指导粮油的经营工作，是各级部门能否成功的关键。 XX地区是我国粮食生产和消费大省。自2001年我省实行粮食购销市场化改革以来，我省粮食产销形势基本形成口粮基本自给、工业和饲料用粮依靠市场调剂的粮食主销区格局。为确保我省粮食安全，根据党中央、国务院和省委、省政府的规定要求，XX省逐步建立完善省、市、县三级粮食储备体系。根据省级储备粮管理暂行办法的要求，为加强省级储备粮管理，推动省储粮管理现代化，确保数量真实、质量完好、运作灵活，实现对储备粮的高效率、低成本、全过程的有效监管管理，规划建设省级储备粮管理信息系统。 目前，各级粮食管理部门还是采用传统的管理模式，每月由各地粮库上报库存情况，手工报帐。在这样的背景下，粮食主管部门并不能及时的、真实的了解到各级粮库的储备情况，可能造成数据的重大不实。为了能够全面真实的掌握储备粮的实时分布情况，健全粮食库存管理制度，避免粮食库存不实现象的发生，更好的完成储粮“一符三专四落实”，实现粮库的信息化管理势在必行。 第6页 第二章 系统设计目标及原则 2.1 系统目标 在信息系统方案实施中，整体目标是在省储粮管理办公室和下属粮库之间构建一体化的网络平台，依托先进的网络技术、数据库技术和计算机高效处理能力，实现省储粮管理办公室对各库点的网络互连;通过专用软件平台实现对储备粮油台帐数据和储存状况的采集、加工、存储、交换和共享，以电子地图、数据表格和窗口界面等直观的方式实现对全省省储承储库点和储备粮油数据的可视化动态管理和决策查询，并提供一定程度上的智能化的分析和处理。从而实现高效、低耗、全程的掌控解粮食业务、加强粮食储备监控、提供领导决策支持等。 系统围绕省级储备粮管理办公室的主要职能，通过合同签订(计划下达)、计划确认，以及承储企业(库点)根据省储粮合同(或计划)发生基本业务后原始凭证数据的录入、上报或采集等业务流程，形成省储粮各项管理信息数据库，实现储备粮管理主要业务功能的系统集成，提供一个实现各项主要业务处理的计算机环境，使之成为粮食储备管理必不可少的工作平台，通过网络平台提供的实时环境，管理人员和业务信息共享、步调协同，提高工作效率，实现储备管理信息化。 系统同时提供不同类型的用户接入功能，并提供友好、简捷的操作界面。在该网络上的所有用户，可根据权限访问有关管理模块的信息。 根据系统目标，结合目前应用现状、潜力条件和系统的构建情况，规划整个管理信息系统开发建设分三期完成: 一期目标:基本完成省级平台管理和监控层面的软件开发和应用、完成基于库点基础数据定期录入上报的系统应用; 二期目标:完善省局管理平台，增加智能分析、决策支持等;增设市县粮食储备基本管理功能，通过建设运行基于库点粮情测控的远程控制和数据采集的功能模块，实现管理信息系统的全面应用及对下属库点的间接实时监控，并提供决策支持等; 第7页 三期目标:建设省储粮承储企业(库点)管理信息系统，构建储备粮库的网络应用，开发运行基于库点基础数据自动采集的管理系统，实现省储粮全过程、全方位的动态监控和实时管理。 2.2 设计原则 储备粮管理系统项目在规划和设计时，遵循如下原则: ? 先进性 ? 大容量及快速性 ? 开放性 ? 可操作性 ? 安全性 ? 实时性 ? 扩充性 ? 标准化即可管理性 ? 需求、风险、成本折衷原则 2.2.1 先进性 采用目前国际先进的技术和标准，选用具有代表性和先进性的技术和设备，建成技术先进、性能优良、功能齐全、运行可靠的计算机网络系统。 主/备机采用PC服务器。采用群集技术，做到了双机冗错(双机同步备份)，群集系统中某个服务器由于硬件或软件失败而导致崩溃，群集系统中的备用服务器可在最短的时间内予以接管，以保证处理过程的继续。数据存放在本地磁盘中，完善及时的备份制度将充分保证数据的安全。 系统采用B/S模式，服务端使用WINDOWS 2003 SERVER，稳定可靠，系统速度快，数据库采用SQL SERVER 2000。 2.2.2 大容量及快速性 系统在设计时应能容纳庞大的数据量，这就要求主机系统能承受大容量的数第8页 据库，并且能支持大量的处理量和提供快捷的响应时间。 2.2.3 开放性 目前开放系统结构和通讯协议在国际上广为流行，它可以有效地保护客户投资和资源，便于系统间的联接。无论是硬件还是软件的升档或是移植，开放系统有它不可比拟的优越性。 1)应用软件的独立性 建立一套基于通用的WINDOWS 2003 SERVER操作系统和SQL SERVER 2000数据库环境的综合业务软件，它独立于具体的硬件平台。便于推广、使用及扩展，具有很强的适用性和先进性。 2)可互联的网络系统 由于TCP/IP网络协议在多种主机互联的实用性，以及在用户接口方面的标准化、可用性，采用TCP/IP协议在中心局域网和广域网上运行，这样可以保证用户接口的一致性，为应用软件独立于网络系统提供了保证。 2.2.4 可操作性 软件采用WINDOWS操作风格，界面友好，操作简单。业务流程清晰，符合常规业务处理习惯。系统数据维护方便，备份及数据恢复快速简单。系统软件配置体现自动化，尽量避免复杂的系统配置文件。 2.2.5 安全性 系统的用户有不同的权限级别和应用层次，在系统设计时，应既能保证不同用户高效、快速地访问控制授权范围内的系统资源，也能有效地阻止用户之间的非法侵入、非授权访问。通过安全认证系统能够保证数据在外网上传输的安全性。 2.2.6 实时性 数据交换区通过内部网与上级数据交换区相连，数据可实时传递、实时查询，速度快且可靠。Browse/Server模式保证了数据的及时更新和查询。 第9页 2.2.7 扩充性 随着粮控建设的发展，各级部门数据中心的调整，信息的不断增加，因此要求系统有较大的容量，在未来若干年内仍能适应发展的需要。配备的数据库可以平滑升级，应用软件采用模块化设计，易于升级和扩充。 由于采用了先进的国际上流行的操作系统和数据库，更重要的是应用系统的标准化，为实现全国的数据交换打下基础。 2.2.8 标准化及可管理性 采用先进的国际上流行的网络标准和协议，这样在与其他系统相连时确保正常运行。采用先进的管理机制，在出现故障时能迅速的发现，解决故障。 2.2.9 需求、风险、成本折衷原则 需要充分考虑安全需求、安全风险和安全成本之间的平衡和折中。 2.2.10 安全保密设备选型原则 实施方案从用户的利益出发，应选择经过国家主管部门认可的安全产品。如CA系统考虑国家主管部门认可的安全产品CA系统，证书存储介质选用经过主管部分鉴定过的安全产品。 第10页 第三章 系统平台选型 本方案针对储备粮管理系统，本着建设一个具有先进性、可扩展性和实用性的原则，提出下面的建设方案。本方案将分别从操作系统、数据库系统、备份，提出具体的选型方案，并进行详细的论证和分析。 3.1 操作系统平台 操作系统选用Microsoft Windows 2003 Server 优势 描述 可靠性 Windows Server 2003 是迄今为止最快、最可靠和最安全的 Windows 服务器操作系统。Windows Server 2003 用以下方式保证可靠性: , 提供集成结构，用于帮助您确保商业信息的安全性。 , 提供可靠性、实用性和可伸缩性，使您可以提供用户需要的网络结构。 高效 Windows Server 2003 提供各种工具，允许您部署、管理和使用网络结构以获得最大效率。 Windows Server 2003 通过以下方式实现这一目的: , 提供灵活易用的工具，有助于使您的设计和部署与组织及网络的要求相匹配。 , 通过加强策略、使任务自动化以及简化升级来帮助您主动管理网络。 , 通过让用户自行处理更多的任务来降低支持开销。 第11页 连接性 连接 Windows Server 2003 可以帮助您创建业务解决方案结构，以便与雇员、合作伙伴、系统和客户更好地连接。 Windows Server 2003 通过以下方式实现这一目的: , 提供集成的 Web 服务器和流媒体服务器，帮助您快速、轻松和安全地创建动态 Intranet 和Internet Web 站点。 , 提供集成的应用程序服务器，帮助您轻松地开发、部署和管理 XML Web 服务。 , 提供多种工具，使您得以将 XML Web 服务与内部应用程序、供应商和合作伙伴连接起来。 最经济 与来自 Microsoft 的许多硬件、软件和渠道合作伙伴的产品和服务相结合，Windows Server 2003 提供了有助于使您的基础架构投资获得最大回报的选择。 Windows Server 2003 通过以下方式实现这一目的: , 为使您得以快速将技术投入使用的完整解决方案提供简单易用的说明性指南。 , 通过利用最新的硬件、软件和方法来优化服务器部署，从而帮助您合并各个服务器。 , 降低用户的所属权总成本 (TCO)，使投资很快就能获得回报。 3.2 数据库系统平台 数据库选用Microsoft SQL SERVER 2000数据库 , 创建并部署更具伸缩性、可靠性和安全性的企业级应用。 , 降低数据库应用创建、部署与管理的复杂程度，进而实现IT效率最大化。 , 凭借可供创建更具安全保障之数据库应用的丰富、灵活、现代化开发环境第12页 增强开发人员工作效能。 , 跨越多种平台、应用和设备实现数据共享，进而简化内部系统与外部系统连接。 , 实现功能强劲的集成化商务智能解决方案，从而在整个企业范围内推进科学决策，提高工作效率。 , 在不必牺牲性能表现、可用性或伸缩性的前提下控制成本费用水平。 , 可用性。在高度可用性技术、补充备份与恢复功能以及复制增强特性等方面的投资将有助于企业单位创建并部署高度可靠的应用解决方案。数据库镜像、故障转移群集和改进联机操作等具有创新意义的高度可用特性可将故障时间控制在最低限度，并有助于确保关键企业系统随时接受访问调用。 , 伸缩性。表分区、快照隔离和64位支持等伸缩改进特性将允许您运用SQL Server 2000创建并部署要求最为严苛的应用程序。针对大型数据表和索引的分区功能极大改进了超大型数据库的查询操作。 , 安全性。“缺省安全保障”设置、数据库加密和改进安全模型等增强特性有助于为企业数据提供高度安全保障。 , 易管理性。新式管理工具套件、自我调节能力和功能强大的新式编程模型将允许数据库管理员针对数据库的日常运转加以灵活掌控。针对SQL事件探查器及其它工具的改进还可帮助数据库管理员将服务器调节至最佳性能状态。这些改进特性将允许数据库管理员从数据库日常运转工作中解脱出来，并集中精力从事数据库体系结构设计等更具价值的任务。 , 交互操作能力。SQL Server 2000实现的技术进步允许您在日益扩展的企业范围内将相对独立应用程序和数据库整合并连接起来，从而，实现新增和既有系统投资效益的最大化目标。SQL Server 2000可面向行业标准、Web服务和Microsoft .NET Framework提供高水平支持，并在此基础上实现与多种平台、应用和设备之间的交互操作能力。SQL Server与其它Microsoft软件产品(从Microsoft Windows Server?操作系统到Microsoft Visual Studio?开发软件包和Microsoft Office应用程序)高度集成，并可帮助您所在机构运用协同技术手段第13页 节省时间和金钱。 , 集成化平台。基于SQL Server 7.0构建的SQL Server 2000将为端到端商务智能平台赋予包括联机分析处理(OLAP)，数据挖掘，提取、转换与加载(ETL)工具，数据仓库和报告功能等在内的集成化分析处理特性。这种高度综合与集成的技术手段有助于组织机构在控制成本费用水平的同时，完成强大商务智能应用的无缝化创建与部署。 , 得到改进的决策过程。针对现有商务智能特性的改进(如OLAP与数据挖掘)和新型报告服务器的引入可赋予企业单位在从信息工作者到首席执行官(CEO)的所有组织层次上将信息资源转化为优选业务决策的能力。 , 安全性和可用性。伸缩性、可用性和安全性方面的改进将为用户提供针对商务智能应用和报告的不间断访问调用支持。 , 企业级分析能力。得到改进的ETL工具将允许组织机构以更加简便快捷的方式对出自多种不同信息来源的数据资料进行集成化和分析处理。组织机构可基于一系列运营系统开展数据分析活动，并在此基础上通过对自身业务的全面理解赢得宝贵的竞争优势。 3.3 CA体系架构 整个安全认证系统采用安全代理实现。在系统服务器前端部署安全代理服务器，在各库点信息查询、录入客户端部署安全代理客户端，采用SSL VPN的方式建立客户端与服务器端的安全通道，保证机要数据的真实性和完整性，避免数据被他人非法的修改、删除。 在安全代理通信过程中，通信双方提供标识自己身份的数字证书，验证其身份的有效性。为给系统中的各种加密设备及最终用户颁发数字证书，同时实现灵活的密钥管理和分发，在XX省省级储备粮管理中心部署一套CA系统。 3.4 备份机制 可以选用本地备份和异地备份 第14页 本地备份: 建议双机全镜像备份。 由于储备粮管理系统是XX省省级储备粮管理中心一项关键性的应用，希望能达到非常高的系统可用性，我们推荐在系统硬件一级采用双机全镜像备份的方案。通过应用双机全镜像备份的方案，即使在硬件发生物理损坏的情况下仍能保证系统正常运行。 异地备份: 为了提供更强的系统可靠性，XX省省级储备粮管理中心可以配置异地备份。 异地备份有两个可供选择的方案。 简单方案:采用磁带机定期进行备份，将备份介质保存在异地。这种方案简单易行，成本很低。由于已采用本地双机热备，服务器被地震、火灾等灾害毁坏的几率很低，因此异地实时灾难备份的必要性不是很大，推荐采用这种方案。 实时灾难备份方案:在异地建立同样的服务器，通过链路实时链接，并利用双机热备软件进行实时备份。这种方案需要保持链路畅通，并且需在异地建立服务器机房及购置服务器，成本投入较高。 第15页 第四章 系统软件设计 4.1 系统的架构比较 数据库服务器/中间应用服务器/客户端架构的优点: 1、这种架构把数据库隐藏在中间层服务器之后，防止客户端恶意修改、攻击数据库。客户端发起数据请求，中间服务器进行身份判别后，中间层应用服务器与数据库服务器进行数据交换，然后中间应用服务器把数据交给客户端。 2、中间应用服务器整合了一些业务逻辑，用户可以直接看到一些关于系统的信息，例如:操作员登录状态等等。 3、当系统要进行扩展时，只要对中间应用服务器进行扩展，原有的客户端不需要进行变化，新的系统只要和中间应用服务器进行数据交换即可，具有高扩展性。还可以与上级部门进行系统整合。 数据库服务器/中间应用服务器/客户端架构的设备需求: 对于有条件的用户来说，一台PCServer就可以作为中间应用服务器，没有条件的用户完全可以采用稍微高端一点的PC就可以作为中间应用服务器。 数据库服务器是必不可少的，还有就是客户机，这里完全可以使用监控主机作为客户机，中心的监控主机作为应用服务器。 数据库服务器/中间应用服务器/客户端架构缺点: 1、架构稍微复杂，对系统管理员的要求稍微高一些 数据库服务器/客户端的优点: 1、构造方式简单，网络架构简单。 数据库服务器/客户端的缺点: 数据库完全开放给客户端，客户端如果恶意攻击数据库后果不堪设想。 数据连接多，占用数据通道。这种架构的特点是一旦客户端应用程序开始运行，就占用一个数据库通道，加重数据库服务器的负担。 低可扩展性，如果进行系统升级，将会对所有的客户端进行更新，没有提供与上级系统的接口。 第16页 所以我们建议采用数据库服务器/中间应用服务器/客户端的软件架构。 4.2 设计目标 本系统涉及业务系统和分析系统，我们建议在省储备粮管理中心建立一套高性能的网上办公平台，该平台以内部网站形式对内发布，同时集成业务系统、报表系统、分析系统等各子系统链接入口，各子系统通过统一平台登录，平台同时预留其它扩展系统入口，例如办公自动化(OA)系统、公文传输系统等，为日后各系统整合打造统一平台。 4.3 系统功能图 4.3.1 系统结构 图4-1 系统结构图 4.3.2 业务流程 第17页 图4-2 业务数据流程图 图4-3 系统流程图 4.3.3 省级平台 省级平台系统功能如图4-4所示。 4.3.4 库点系统 库点系统功能如图4-5所示。 第18页 粮情管理 计划管理 统计管理 省储备地理信息导航 粮管理办系统管理 公室)省级报表分析 平台) 专题分析 财务管理 信息发布 图4-4 省级平台系统功能图 第19页 计划合同查询管理 出入库台帐管理 承储企统计管理 业)库点粮情管理(仓储管理) )系统 系统管理 报表统计 图4-5 库点系统功能图 4.4 系统功能模块 4.4.1 省级平台 粮情管理(仓储管理) 省储备粮办公室可通过输入单一或组合查询条件，能够快速、准确的查询下属库点的信息，例如:各库点基本信息、仓储概况信息、储备专卡信息、台帐信息、相关仓储报表、粮质报告、粮情信息(温湿度等);能够起到实时汇总库点保管台帐数据，核对统计库存量，监控储备粮质量、年限、保管条件等情况的作用;同时提供与粮情自动测控系统的接口。 第20页 计划管理 签订并录入省级储备粮购销合同、批复轮换、移库等计划，可对各种计划根据所赋予的权限进行增删改的操作，并通过网络向库点下达收购、轮换、动用、调拨、进出口计划等,并可根据上报数据和监控情况,对计划进行修改和删除操作;通过实时查询，核实计划下达情况，督促计划(合同)完成进度。 统计管理 通过输入合同或计划相关条件，查询汇总库点出入库台帐数据，检查、掌握计划完成情况，定期生成:省级储备粮油收支存月报表、省级储备粮油轮换月报表、省级储备粮油库存实物台账月报表、省级储备粮油库存分年限情况月报表、粮库其它性质存粮情况月报表、省级储备粮油储藏情况季报表、省储分库点费用利息结算月(季、年)表、省储承储企业(库点)财务状况年报表等各类统计报表,以及统计台帐和实物台帐等。 综合查询 系统提供自定义组合查询条件，进行各种数据查询，主要包括:计划信息查询、储备专卡查询、库存查询、轮换查询、质量查询、储藏情况查询粮库其他性质存粮查询、费用利息核算查询、库点财务状况分析查询等。 地理信息导航 系统采用非矢量地图，可以直观地查询全省省级储备粮库布局和各个仓库的平面布置图及具体储存情况。(1)在全省的行政区域示意图上查询全省省