OA系统_软件开发设计约束

精品文档 1欢迎下载 安顺电子政务系统项目安顺电子政务系统项目 软件开发设计约束软件开发设计约束 北京东华易时科技有限公司北京东华易时科技有限公司 20112011 年年 4 4 月月 2020 日日 精品文档 2欢迎下载 目录目录 一一 引言引言 4 1 1 1 1 编写目的编写目的 4 1 2 1 2 适用范围适用范围 4 1 3 1 3 文档概述文档概述 4 二二 技术设计约束技术设计约束 4 2 1 2 1 部署方式部署方式 4 2 2 2 2 操作系统操作系统 5 2 3 2 3 客户端浏览器客户端浏览器 5 2 4 2 4 数据库服务器数据库服务器 6 2 5 2 5 J2EEJ2EE 应用服务器应用服务器 6 2 6 2 6 WebWeb 服务器服务器 6 2 7 2 7 网络网络 6 2 8 2 8 通讯中间件通讯中间件 7 2 9 2 9 企业服务总线企业服务总线 7 2 10 2 10 J2EEJ2EE 开发工具开发工具 7 2 11 2 11 DominoDomino 软件开发工具软件开发工具 7 2 12 2 12 DominoDomino 软件开发语言软件开发语言 8 2 13 2 13 性能性能 8 2 13 1 2 13 1 ClusterCluster 8 2 13 2 2 13 2 HAHA 高可用性 高可用性 8 2 142 14 命名规则命名规则 8 三三 按应用类别选择技术架构按应用类别选择技术架构 8 3 1 3 1 办公自动化系统办公自动化系统 9 四四 应用系统安全约束应用系统安全约束 9 4 1 4 1 访问控制访问控制 9 4 2 4 2 数据安全数据安全 10 4 3 4 3 系统日志系统日志 10 4 4 4 4 备份与恢复备份与恢复 10 五五 可利用的软件资源可利用的软件资源 11 5 1 5 1 统一用户管理和单点登录统一用户管理和单点登录 11 5 2 5 2 统一权限管理统一权限管理 11 六六 软件版本约束软件版本约束 11 6 1 6 1 客户端浏览器客户端浏览器 11 6 2 6 2 WebWeb 服务器服务器 11 6 3 6 3 J2EEJ2EE 应用服务器应用服务器 12 6 4 6 4 J2EEJ2EE 开发工具开发工具 12 6 5 6 5 软件开发配置管理工具软件开发配置管理工具 12 精品文档 3欢迎下载 6 6 6 6 JDKJDK 12 6 7 6 7 数据库服务器数据库服务器 12 6 8 6 8 通讯中间件通讯中间件 12 6 9 6 9 企业服务总线企业服务总线 12 6 10 6 10 JDBCJDBC 驱动程序驱动程序 12 6 11 6 11 DominoDomino 服务器服务器 12 6 12 6 12 桌面办公套件桌面办公套件 12 6 13 6 13 防病毒软件防病毒软件 13 精品文档 4欢迎下载 1 1 引言引言 1 1 1 1 编写目的编写目的 本文档提出了安顺电子政务系统开发中必须遵循的系统约束 包括架构设计约 束和环境约束 针对安顺电子政务系统建设的特点及现有软硬件环境和整合的 需要 提出了新开发项目所必须遵循的架构设计和软硬件环境约束 1 2 1 2 适用范围适用范围 本文档主要面向的读者和使用人员是 安顺电子政务系统在管理 开发 维护 过程中所涉及到的有关人员 遵循此约束也是外部开发商承接安顺电子政务系 统开发项目的前提条件 1 3 1 3 文档概述文档概述 针对安顺电子政务系统现有的基础条件和系统建设的特点 按照安顺电子政务 系统整合的需要 提出新开发项目所必须遵循的设计架构和软硬件环境 2 2 技术设计约束技术设计约束 2 1 2 1 部署方式部署方式 1 IE WEB 服务器 DB 此种部署主要用于信息查询类 业务处理逻辑简单 主要进行数据简单 录入 查询 下载 如景气调查系统等 2 GUI 界面 WEB 服务器 应用服务器 DB 此种部署主要用于核算类系统 业务处理逻辑复杂 如货币发行系统 国库信息处理系统的业务操作部分 3 GUI 界面 或者系统互联 应用服务器 DB 此种部署主要用于 1 界面要求不高 如个人征信数据采集部分 2 或基于 HTTP 协议的系统互联 如基于 WEB SERVICE 的系统互联 或直接基于 HTTP 协议 SOCKET 协议的系统互联 4 IE WEB 服务器 应用服务器 DB 此种部署主要用于混合类系统 业务处理逻辑适中 如再贷款管理系统 精品文档 5欢迎下载 5 消息中间件通道 MQ 应用服务器 DB 6 单一应用模式 此种部署无界面要求 对客户端和应用服务器进行分别部署 注注 目前应用系统多采用目前应用系统多采用 B SB S 架构进行部署 但在实际设计和开发过程架构进行部署 但在实际设计和开发过程 中 也不能忽略中 也不能忽略 C SC S 架构的优势 架构的优势 2 2 2 2 操作系统操作系统 1 服务器操作系统选用以下之一 1 IBM AIX 2 OS 400 3 Windows 2000 2003 Server 4 SUSE Linux RedHat Linux 5 HP UX 2 客户端操作系统选用 Windows 2000 XP Professional 以上的系统版本 2 3 2 3 客户端浏览器客户端浏览器 使用 Internet Explorer 6 0或以上版本 1 系统应使用以下技术进行开发 1 HTML XHTML CSS 2 JavaScript 3 Applet 4 SVG 5 JSP 2 浏览器与 Web 服务器通讯通过 1 HTTP 协议 2 需要提高数据安全性时 HTTPS 协议 2 4 2 4 数据库服务器数据库服务器 1 数据库选用标准 1 J2EE 架构 DB2或 Oracle 精品文档 6欢迎下载 2 Domino 架构 Lotus Domino 2 5 2 5 J2EEJ2EE 应用服务器应用服务器 1 应用服务器产品选用 Websphere 或 Tomcat 2 用普通的 Java 对象 优先选用 或 EJB 用于分布式处理 来实现 业务逻辑 2 如果用 EJB 来实现今后需要通过群集扩展的业务逻辑 必需使用无状 态 Stateless 的 Sesion Bean 3 通过 REST URI HTTP XML 风格的 Web Service 界面来提供系统的 远程调用接口 4 数据传输可以采取 JAVA 字节流 XML 和平面文本格式 5 与其他系统之间采取 HTTP 协议 Socket 协议 MQ 专用协议实现不同 服务器间通讯 6 编码要求参见 安顺电子政务系统开发规范系列 5 开发编码部分 5 1 Java 编码规范 2 6 2 6 WebWeb 服务器服务器 1 系统应使用以下技术进行开发 1 Java Servlet J2EE 平台 2 JSP J2EE 平台 2 结构化数据交换格式采用 JAVA 字节流或 XML 通过 HTTP HTTPS 协议 传输 3 为考虑 Web 层今后使用群集扩展 避免由服务器管理 HTTP Session 而在客户端用 Cookie 保存 Session 状态 4 使用 MVC 模式设计 Web 层 可以基于 Struts 或 JSF 框架 使用 Servlet 实现控制器 Controller JSP 实现视图 View 2 7 2 7 网络网络 1 网络传输遵循 TCP IP 协议 4 设计内联网上的分布式应用 应考虑到使用异步传输的方式加强传输的可靠 性 如通讯中间件 5 端口约束 在系统设计及实现时不允许使用动态端口 开发使用标准端口列表如下 http www 80 tcp World Wide Web HTTP http www 80 udp World Wide Web HTTP 精品文档 7欢迎下载 ldap 389 tcp Lightweight Directory Access Protocol ldap 389 udp Lightweight Directory Access Protocol https 443 tcp http protocol over TLS SSL https 443 udp http protocol over TLS SSL ibm db2 523 tcp IBM DB2 ibm db2 523 udp IBM DB2 iiop 535 tcp iiop iiop 535 udp iiop ldaps 636 tcp ldap protocol over TLS SSL was sldap ldaps 636 udp ldap protocol over TLS SSL was sldap rmiactivation 1098 tcp RMI Activation rmiactivation 1098 udp RMI Activation rmiregistry 1099 tcp RMI Registry rmiregistry 1099 udp RMI Registry orasrv 1525 tcp oracle orasrv 1525 udp oracle http alt 8080 tcp HTTP Alternate see port 80 http alt 8080 udp HTTP Alternate see port 80 2 8 2 8 通讯中间件通讯中间件 使用 IBM MQ Server V6 0版本通讯中间件 2 9 2 9 企业服务总线企业服务总线 使用 IBM WebSphere Message Broker V6 0版本企业服务总线 2 10 2 10 J2EEJ2EE 开发工具开发工具 1 IBM Websphere Studio Application Developer 或 IBM Rational Application Developer 2 Eclipse 3 0 以上 2 11 2 11 DominoDomino 软件开发工具软件开发工具 1 系统应使用 Lotus Domino Designer 进行开发 2 编码要求参见 安顺电子政务系统开发规范系列 5 开发编码部分 5 3 Domino 编码规范 2 12 2 12 DominoDomino 软件开发语言软件开发语言 1 系统应使用以下语言进行开发 精品文档 8欢迎下载 2 Java 3 JavaScript 4 Html 2 与客户端或其它服务器交换结构化数据采用 XML 通过 HTTP 协议传输 2 13 2 13 性能性能 2 13 1 2 13 1 ClusterCluster 对于以下服务器 1 Web 服务器 2 J2EE 应用服务器 3 Domino 服务器 4 通讯中间件 5 企业服务总线 使用 Cluster 方式来提供高扩展性 高可用性和负载均衡 应用开发必须 考虑到适应这种部署方式 2 13 2 2 13 2 HAHA 高可用性 高可用性 数据库服务器可以使用 HA 的方式来提供高可用性 2 142 14 命名规则命名规则 开发商编写的代码包 如 java 文件 和网络节点采用我行统一定义的命 名规则 1 代码包命名规则是 pbc 业务司局英文缩写 系统简称 内部 package 名称 统一采用小写字母 2 部署在各分支行 营业管理部的服务器节点命名规则为 省会简称 系统名简称 节点功能名称 均使用大写字母 3 3 按应用类别选择技术架构按应用类别选择技术架构 3 1 3 1 办公自动化系统办公自动化系统 1 按由高到低的优先级选用 1 J2EE 架构 2 Domino 架构 精品文档 9欢迎下载 2 按由高到低的优先级选用 1 B S 架构 3 服务器操作系统按由高到低的优先级选用 1 J2EE 架构 IBM AIX Suse Linux RedHat Linux 和 Windows 2000 2003 Server HP UX 2 Domino 架构 IBM AIX 和 Windows 2000 2003 Server 3 Net 架构 Windows 2000 2003 Server 4 客户端操作系统选用 Windows 2000 XP Professional 5 客户端浏览器选用 Internet Explorer 6 0及以上版本 6 数据库选用标准 1 J2EE 架构 DB2 2 Domino 架构 Domino 3 Net 架构 SQL Server DB2 7 应用服务器选用标准 1 J2EE 架构 IBM WebSphere Application Server 重要及大 规模应用 Apusic 小应用 2 Domino 架构 Domino Server 3 Net 架构 NET Framework 1 1 8 Web 服务器选用标准 1 J2EE 架构 IBM HTTP Server WebSphere Apache Tomcat 2 Domino 架构 Domino Server 3 Net 架构 Microsoft Internet Information Server 4 4 应用系统安全约束应用系统安全约束 4 1 4 1 访问控制访问控制 系统应采用 1 统一用户管理的身份认证机制 2 统一权限管理控制访问权限 3 禁止使用文件共享方式传递数据 禁止使用匿名 ftp 传递数据 精品文档 10欢迎下载 4 对于内联网中重要的业务系统 采用内联网 CA 认证的数字证 书系统进行身份认证 4 2 4 2 数据安全数据安全 对于敏感数据 为保证数据的机密性 完整性 可靠性 1 在网络传输时 应采用 PKI 技术进行数字签名和数据加密 数据经过不 低于128位的对称密钥加密 以保证数据的机密性 完整性 可靠性 2 在数据库和服务器文件系统 客户端文件系统的存储时 应采用加密 签名后存储 以保证数据的机密性 完整性 可靠性 4 3 4 3 系统日志系统日志 所有日志必须支持可配置的日志管理 系统应提供下面两种日志 1 数据库日志 2 程序日志 应用系统中记录 1 访问日志 记录所有来访者的访问情况 访问时间 页面 访问者 访客 IP 地址等信息 2 操作日志 操作日志记录来访者登录系统后 进行了哪些操作 包括时间 访客姓名 操作 成功与否等信息 3 程序异常日志 程序异常日志记录在程序运行过程中发生的异常 4 4 4 4 备份与恢复备份与恢复 1 系统应提供备份管理策略 提供 1 系统全备份管理 2 数据库全备份管理 3 数据库增量备份管理 2 系统应提供数据恢复管理策略 提供数据库恢复管理策略 注 备份 恢复设计可结合信管中心提供的备份条件进行统一考虑 5 5 可利用的软件资源可利用的软件资源 精品文档 11欢迎下载 5 1 5 1 统一用户管理和单点登录统一用户管理和单点登录 1 系统应使用统一用户管理系统提供的服务接口来实现 1 用户管理 2 统一身份认证 3 单点登录 Single Sign On 2 系统按目录访问协议 LDAP v2 v3 RFC 1777 V2版和 RFC 2251标准 使用统 一用户管理系统 5 2 5 2 统一权限管理统一权限管理 1 系统按以下标准使用统一权限管理系统 基于 RBAC 基于角色的访问控制 ANSI INCITS 359 2004标准 2 系统应根据应用权限计算量的大小选择采用以下两种不同接入方式之一 1 集中式接入方式 由一个统一集中的权限管理系统平台为多个办公自动化系统提供权限服 务 服务以 SOCKET 等方式提供 系统应通过标准的 API 调用统一权限管理 系统提供的权限计算服务 实施权限的校验 2 构件式接入方式 系统基于统一权限管理系统平台提供的系统构件 构建自己的权限管理 模块 或在此构件的基础之上进行二次开发 6 6 软件版本约束软件版本约束 6 1 6 1 客户端浏览器客户端浏览器 Internet Explorer 6 0 SP2或以上版本 6 2 6 2 WebWeb 服务器服务器 IBM HTTP Server 6 0 Microsoft Internet Information Server 6 0 Apache Tomcat 4 0或以上版本 6 3 6 3 J2EEJ2EE 应用服务器应用服务器 大规模应用 IBM WebSphere Ap