系统建设方案

1 / 21 系统建设方案 政务信息管理系统 建 设 方 案 2016 年 11 月 12 日 目 录 第一章 项目概述 . 1 项 目 概述 . 1 建 设 目标 . 1 建 设 原则 .2 / 21 . 1 第二章 需求描述 . 4 第 三 章 总 体 设 计 方案 . 6 概述 . 6 总 体 架 构 设计 . 6 关 键 技 术 分 析 与 技 术 路线 . 13 第 四 章 系 统 功 能 设计 .3 / 21 . 16 系统概述 . 16 系 统 界 面 设计 . 17 信息报送 .4 / 21 . 19 信 息 审核 . 22 信 息 审 批 功能 . 23 信 息 流 程 管理 . 24 文件发布 . 24 文 件 浏览 . 25 信 息 浏览 . 25 统 计 分析 .5 / 21 . 26 系 统 管理 . 28 后 台 管理 . 29 系 统 安 全 设计 . 40 第一章 项目概述 项目概述 政务信息管理系统是用电子化手段代替传统的传真、电话、纸质信函等介质，实现各级单位之间的新闻、简报、专报、文件等信息的下发与上报，进行信息采编与发布，提高工作效率、加强各级部门之间的业务交流与信息共享。实现信息报送、信息采编、发布审批、信息管理等功能的信息管理与服务的平台。 下属信息报送单位通过本系统实时报送各类信息，上级单位的信息采编人员通过此系统进行信息采集、信息处理、刊物采编、刊物编辑、刊物发行等工作。并自动对政务信息的采 用情况进行汇总，形成通报。通报内容可以与刊物6 / 21 一起发布到网上，供各类用户浏览查询。 建设目标 政务信息管理系统建设目标为： ? 建成一个覆盖整个省政府单位的、技术先进的、运行稳定的、实用的、 统一的信息报送管理系统，达到国内领先的技术水平。 ? 建成一套集成部署在省政府门户网站，与省政府门户网站的架构、语 言环境相匹配、相适应，实现各级单位之间的信息报送、采集、处理、 共享、文件发送、统计分析等功能。 因此，我们 的系统应该是这样一个系统：采用国际最新的科技成果，保持在国内领先的技术水平；同时结合用户的实际需要，充分利用现有的系统、网络资源，建立高性能、低成本的系统。 建设原则 根据本系统需要实现的功能和平台总体构架，结合机构特性和业务需求，系统满足： ? 易学易用 专门针对信息系统建设和内容编辑人员设计，完全基于 Web 的操作，所见即 7 / 21 所得。实现完全远程动态调节栏目结构、页面内容、整体布局。通用的系统需求，方便的安装和对操作人员的低技术要求，容易实施和使用， 只要会操作浏览器就可以建立及管理具有专业水平的系统。 ? 强大的自定义功能 提供用户自定义形式的系统设置模式，包括用户菜单自定义、用户角色自定义、角色权限自定义、栏目自定义、信息分类自定义、审核自定义，一方面充分适应不断变化的需求，一方面使系统管理工作更加简便，得心应手。 ? 多种格式文件的浏览 除了支持多媒体新闻之外，还支持 PPT、 EXCEL、 WORD等格式的文件，新闻录入员不需要把原有的 WORD文档、 EXCEL表格重新排版、录入，而是直接可以作为新闻发布， 用户直接点击浏览。 ? 多种格式文件的下载 支持 HTTP 模式的多种格式文件的下载，支持利用网络蚂蚁、网际快车等多线程下载工具下载软件，轻松建立具有自己特色的下载栏目。 ? 灵活的期刊订阅 支持期刊栏目的分布分离，管理员对用户分配相应的浏览权限，只有拥有相应权限的用户才能浏览到指定的期刊栏目中相关的内容，提高电子期刊的管理效率。同时根据8 / 21 不同的用户需求，提供差异化、个性化服务。 ? 集中式与分布式结合部署 对于地区性、多需求的应用，可以采用 集中式统一的管理；或者经授权后分布管理。部署方式更加灵活，满足不同地区对政务信息服务的需要。 ? 个性化定制 可实现普通用户的期刊栏目订阅、投稿、咨询等个性化服务，满足地区多层次用户的需求，大大促进用户的政务信息资源增值服务。 ? 详尽的日志与统计 提供稿件修改历史，可以方便追踪稿件的修改状态，便于确定责任；提供详细的登陆、检索、改动日志，系统日志管理中提供了相关的详尽信息，可以很容易地掌握目前的操作状态；提供统计功能，可以自动统计信息条目，反映系统的 建设与贡献情况。 ? 信息安全可靠 对信息报送的文章、信息随时审核监控，提供安全的政务信息审核发布流程。全面细致的用户权限设置，可利用群组、角色方便地管理。并可以提供电子签章、数字签名保障信息安全。 ? 高扩展性 9 / 21 基于 J2EE 架构设计，保证了良好的扩展性和升级性，具有卓越的稳定性及可移植性。同时提供业界标准接口和开发规范，易于扩充和再开发。提供门户系统构架，具备强大的扩展性和可伸缩性。 根据以上方面的要求并参考国务院和其它部委关于电子政务方面的 指导意见与实施经验，建议采用基于 Java的“省政府信息报送系统”。本系统在 HTML 页面的友好性和标准性、数据统计与查询等方向有比较大的优势。对于系统的管理维护与用户培训等方面也相对简单，可操作性大大加强。 XXXXX 系统 建 设 方 案 深圳市博安达软件开发有限公司 二一三年 XX 月 目录 1 项目简介 . 2 项 目 名10 / 21 称 . 2 项 目 背景 . 2 项 目 建 设 意义 . 2 2 建设单位名称 . 2 3 建设依据 . 2 4 系统设计 . 2 ？ 设 计 原则 . 2 设 计 目标 .11 / 21 . 4 框 架 设计 . 4 流 程 设计 . 4 总 体 设计 . 4 功 能 设计 . 4 5 标 准 化 体 系 设计 . 5 标 准 体 系 建 设 的 意 义 、 目 标 及 指 导 思想 . 5 标 准 化 工 作 任务 . 5 6 安全体系设12 / 21 计 . 5 信 息 安 全 管 理 措施 . 5 安 全 管 理 机构 . 5 安 全 管 理 规 章 制度 . 5 安 全 教 育 与 培训 . 5 7 创新与特色 . 5 8 ？ 项 目 组 织 保障 . 5 9 预期效益分析 .13 / 21 . 5 社 会 效 益 分析 . 5 经 济 效 益 分析 . 5 10 实施进度 . 6 11 系统概算 . 6 项 目 总 概算 . 6 硬 件 设 备 概算 . 6 软 件 系 统 概算 . 6 14 / 21 1 项目简介 项目名称 项目背景 项目建设意义 2 建设单位名称 3 建设依据 4 系统设计 ？设计原则 稳定性 系统建设采用先进和高度商品化的软硬件平台、网络设备和开发工具。在进行系统设计、实现和测试时采用科学有效的技术和手段，确保系统交付使用后能持续稳定地运行。 安 全性 系统具有一定的容错能力，在用户误操作或输入非法数据时不会发生错误。如在编辑等操作功能中， 对于用户输入的错误信息系统能自动识别，并进行自动修复或提示用户重新输入。 系统外部安全：系统的安全性充分考虑网络的高级别、多层次的安全防护措施，包括备份系统、防火墙和权限设置等措施，保证政府部门的数据安全和政府机密；同时考15 / 21 虑系统出现故障时的软硬件恢复等急救措施，以保障网络安全性和处理机安全性。系统要形成相对独立的安全机制，有效防止系统外部的非法访问。 系统内部安全：在保证系统外部安全的同时，系统也能确保授权用户的合法使用。系统本身具有容错功能，包括出错提示、原因，并能自动或通过人工操 作，使出错的系统恢复到正常状态。系统还提供严格的操作控制和存取控制。 系统运行安全：在逻辑上，系统具有抵御对系统的非法入侵的能力；在物理上，系统应保证不存在可能的单点故障，提供资源数据的备份能力。系统支持定期的自动数据备份和手工进行数据备份，能够在数据毁坏、丢失等情况下将备份数据倒回，实现一定的数据恢复。 可维护性 维护方式：系统提供对系统自身的集中操作维护的功能，真正做到使系统能在数据损坏、丢失等情况下将备份数据倒回，实现数据恢复。 维护工作量：系统提供集中 的、智能化的维护工具，尽可能减少手工维护工作量，确保系统的正常运行。 易操作性 界面设计：系统提供美观实用、友好直观的中文图形化用户管理界面，充分考虑工作人员的习惯，方便易学、16 / 21 易于操作，含全菜单式处理和各种快捷键操作，保证多数功能一键到达。系统应以图形化的方式提供各种操作手段，充分发挥 GIS以图形面对用户的特点，信息的表现方式更直观，效率更高，摆脱过去那种面对大量枯燥的表格、文字信息进行数据挖掘的状况。系统应提供即时在线联机帮助功能，随时对操作者遇到的疑难进行解答。 可扩 展性 功能扩展：为了满足用户今后系统扩容和扩大应用范围的需求，系统充分考虑从系统结构、功能设计、管理对象等各方面的功能扩展。 软硬件升级：系统充分考虑软硬件平台的可扩展性及软、硬件的负载平衡机制。随着关键软件和硬件的发展以及管理功能的增加，系统具有灵活和平滑的扩展能力。关键软件和硬件的发展以及管理功能的增加，系统具有灵活和平滑的扩展能力。 开放性 为了确保应用系统具有良好的互操作性和可移植性，系统的数据格式符合有关国家标准或行业标准。 先进性 系统的设计中，在保证系统稳定的前提下，选用最新的开发软件。所选用的开发工具都是当今世界上具有领导地位的成熟产品，同时具有一定的互操作性，便于系统集成，17 / 21 将国际上软件领域最新的成果移植于本系统，在整体设计思想上，也具有一定超前性，一方面最大限度地保护用户的现有投资，另一方面，使系统具有较强的生命力。 设计目标 框架设计 描述系统架构并绘制系统框架图 流程设计 描述工作流程并绘制流程图 总体设计 此栏视具体建设系统 的规模可写可不不写 功能设计 网络系统建设方案 网络系统作为数据中心的基础设施，应采用市场主流产品和业界成熟技术，并充分考虑系统的扩展能力、容错能力和纠错能力，确保整个网络基础设施运行稳定、可靠。 设计原则 网络系统的建设，应遵循标准性，高性能，可靠性，扩展性，易管理性，安全性等基本设计原则。 网络虚拟化技术 网络虚拟化技术简介 网络虚拟化的核心思想是将多台物理设备虚拟化成一台“虚拟设备”，实现 N： 1 的 横向虚拟化整合。使用这种18 / 21 虚拟化技术可以实现多台设备的协同工作、统一管理和不间断维护。 网络虚拟化的优点 传统的数据中心网络部署方式会带来网络环路和复杂度的增加。通过网络设备虚拟化可以实现高可靠性、简化管理及高网络扩展能力。 网络虚拟化组网应用 实际组网中，在通过网络虚拟化技术整合之后，对上、下层设备来说，它们就是一台设备，如下图所示： 图 6-1 虚拟化技术演变图 组网详细设计 网络系统从功能上划分为接入区、应用服务区、数据核心区、运维管理区和测试区。结合上述的业务分区，按照结构化、模块化、虚拟化的设计原则，实现网络系统的高性能、高可用、易扩展、易管理的建设目标。 总体拓扑图如下： 图 5-5-1 总体网络拓扑示意图 核心区 1、 功能描述 核心区的主要功能是完成各系统功能区域之间数据流量的高速交换及转发，是广域 /局域纵向流量与功能区域间横向流量的交汇点。核心交换机采用虚拟化进行横向整19 / 21 合。 2、 设计要点 采用高端交换机进行冗余配置，并通过虚拟 化技术进行横向整合，将两台物理设备虚拟化为一台逻辑设备，并实现跨设备的链路捆绑，缩短链路故障与设备故障的倒换时间，保证出现单点故障时不中断业务。 数据核心区 1、 功能描述 数据核心区用于服务器虚拟化、中间件集群、数据库集群及存储虚拟化。 为保证网络的一致性，便于后续运维管理及备品备件，这些区域采用满足相同要求和技术的交换机组网。 2、 拓扑设计 图 6-4 数据核心区网络拓扑图 接入交换机下行与服务器互连链路为千兆，上行与核心交换机 可为万兆捆绑或者千兆捆绑，配合核心交换机进行跨设备捆绑，消除环路，避免 STP 协议的部署。 3、 应用负载均衡器设计 采用 F5 LTM 设备进行对应用平台的负载均衡，拓扑图如下： F5 设备配置方法说明 一、 概述 20 / 21 F5 设备的作用主要是负载均衡。工作方式为使用虚拟服务器的 IP 地址统一接收用户访问请求，通过一种负载均衡方式，将请求分发到几台实际的服务器上。 二、 概念解释 1、 Virtual Server：虚拟服务器，简写为 VS。 VS的 IP 地址是实际服务器地址 经 F5 转换后的、向用户提供服务的 IP 地址。公网地址经防火墙转换后的内网地址对应该地址，如果使用此 IP地址访问网站正常，则证明 F5 正常工作。 2、 Pool：服务器池。由实际提供应用的几台服务器组成，每一个 IP 地址加端 口称为该池的一个 member， member 的格式为“ IP 地址 : 端口”。服务器池隶 属于虚拟服务器， VS 将用户请求转发到自己拥有的服务器池中。 3、 iRule：转发规则。使用类似编程语言编写 的一段文本，用于规定复杂情况 下 VS 转发请求的规则。 iRule 隶属于 VS，但不是 VS必需的，一个简单的 VS 可能没有 iRule。 4、 Default Persistence Profile：默认会话保持方式，是 VS 的一个属性，指 21 / 21 明该 VS 默认情况下使用什么方式进行会话保持。我们常用的是 cookie 方式。 5、 Fallback Persistence Profile：默认会话保持方式失效