电子商务总体技术方案

1、电子商务交易平台总体技术方案文档草稿版本 1.3创建日期： 2009 年 05 月目录1. 概述 11.1 项目背景 11.2 术语定义 21.3 参考材料 32. 项目范围 32.1 业务功能需求实现 32.2 非业务功能需求实现 43. 技术方案 43.1 总体结构 43.1.1 网络结构图 53.1.2 数据流图 53.2 所涉及的系统 73.2.1 系统逻辑结构 73.2.2 涉及的系统、应用 73.2 所涉及的框架 / 类库 74. 安全设计 84.1 风险分析及对策 85. 测试与投产分析 85.1 测试环境分析 85.2 生产环境分析 86. 其他重要说明 96.1 技术平台选型

2、 96.2 性能设计 9修订历史记录日期版本说明作者2009.05.270.9修改总体技术方案格式2009.05.270.9初稿2009.05.281.0完成初稿2009.07.191.1修改系统逻辑图2009.07.201.2修改软件类库版本信息2009.7.211.3修改涉及的系统应用1. 概述1.1 项目背景黑龙江省 * 市，位于东北亚经济圈的核心地带，是滨绥铁路和 301国道 的东端起点，西距哈尔滨市 460 公里，东距俄罗斯对应口岸城市波格拉尼奇内 26 公里，距俄罗斯滨海边疆区首府符拉迪沃斯托克（海参崴） 210公里，距俄罗 斯远东最大的自由经济区纳霍德卡 270 公里。 * 市有

3、一条铁路和两条公路与 俄罗斯相通，边境交通物流发达，通过 * 口岸，经俄罗斯远东港口群，可直 达日本、韩国、美国等国家和地区，被誉为东北亚和亚太地区的“黄金通道” 。 据相关部门统计， 2008 年* 陆路口岸过货量占全国边境陆路口岸的第三位， 进出口贸易额占全国边境陆路口岸的第二位， 是黑龙江省进出口总额、 贸易量最 大的口岸。作为黑龙江省对外开放的主通道和加快发展的龙头，经过多年的建设和发 展， * 市初步成为一个以国际区域物流为重点，以铁路运输为主体，以陆海 联运为链条的区域性物流中心城市。 凭借着各种有利条件和优势资源， 边境贸易 日益频繁，已经成为城市经济发展的亮点。在刚刚过去的二零

4、零八年中， 由美国次级贷款危机引发的金融危机已经席卷 全球各主要经济体， 对包括俄罗斯在内的新兴国家， 造成较为严重的冲击， 这直 接导致俄罗斯国民购买力的下降， 对我国对俄出口带来不利影响， 作为我国对俄 边贸的桥头堡之一的 * 市，将接受金融危机和俄罗斯经济政策调整的双重考 验，短期经济前景不容乐观。但即使在金融危机最大化的二零零八年中， * 市仍然实现进出口总额 582784 万美元，同比增长 25.85%，其中对俄贸易 354341万美元，占进出口总额 61%。在如此严峻的国际金融危机大背景下， * 市取得的不俗成绩充分说明， * 市的远期经济前景仍然乐观。在当前机遇与挑战并存的形势下

5、，如何紧扣经济发展脉搏、把握机遇，争取 开创对俄经贸新局面成为 * 市各级领导关注的工作重点。 * 市付延成市长 提出“充分发挥 * 市地域优势，以先进的电子商务技术为依托，理顺对俄贸 易流，整合对俄贸易产业链，化地域优势为产业优势，全面提高 * 市国际贸 易综合竞争力”。通过政府适当地引导、铺垫工作，为广大进出口企业寻求新的广泛的国际贸易商机而随着信息技术和计算机网络技术的发展，世界经济发展模式也在向“网络 经济”迈进。“网络经济”的特征是信息产业将在世界范围内大大发展，以此为 基础的各种服务行业将成为越来越多国家的主导产业， 它将使世界经济全球化的 进程大大加速， 使任何国家的市场变得过于

6、狭小， 企业跨国家和跨行业的联合进 一步发展，经济活动将按网络加以组织。 网络经济时代， 各国的经济离不开与国 际市场的信息、技术、资源和产品的交换。 从这个意义上说， 网络经济是跨国 性的、全球性的经济，商业过程已经不再局限于一国范围内，而是形成“无国界 的经济实体”。在企业集团之间，竞争与合作、交流与限制并存，从而形成错综 复杂的局面， 引起世界经济结构的重大变化。 我国已经正式加入了世界贸易组织 （WTO ）， 将以最大的发展中国家的身份融入世界贸易大家庭，要面对世界各 国的政府、企业、商家开展谈判、签约、交易、购销、支付等各种各样、形形色 色的商务活动， 电子商务将成为最有力且最有效的

7、经营手段。 我国外经贸部部长 早在中国入世之前就明确提出了“在入世之后五年内，我国的外贸企业60的外贸业务必须在网上以电子商务形式完成” 的目标。 对外贸企业来说， 这不仅仅 是一个必须实现的目标，也是每个企业开展营销和商务活动的奋斗目标。面对全球经济一体化的市场业务环境和技术环境， 电子商务已成为企业的经 营和销售方式的最明智选择，充分利用上世纪九十年代中期发展并普及的 Internet 技术，努力实现企业各种商务活动的电子化和网络化， 利用 Internet 技术 在信息传播交流领域无与伦比的优越性， 我国进出口企业广泛开展各种以信息传 播和交流为核心的商务活动，从而可以获得更多的、无限的

8、商机。“* 中俄电子商务平台” 这一设想， 正是在 * 市政府落实省委、 省政 府的战略发展规划，响应国家号召，应对国际金融危机影响，扩大出口规模，化 金融危机为发展契机的指导思想下提出的。 通过构建“* 中俄电子商务平台” ， 可以引入国际上先进的 B2M 商业模式，可以探索新形势下的边境贸易合作新模 式，从而为广大进出口企业扩大产品销路、 降低贸易风险、 提高企业知名度提供 便捷的手段，最终为全市经济发展奠定坚实的基础。1.2 术语定义B2M 业务模型：“* 中俄电子商务平台”采用的是国际领先的 B2M 电子 商务模式。 B2M 相对于 B2B 、B2C、C2C 的电子商务模式而言，是一种

9、全新的 电子商务模式。 而这种电子商务相对于以上三种有着本质的不同， 其根本的区别 在于目标客户群的性质不同， 前三者的目标客户群都是作为一种消费者的身份出 现，而 B2M 所针对的客户群是该企业或者该产品的销售者或者为其工作者，而 不是最终消费者。企业通过网络平台发布该企业的产品或者服务， 职业经理人通过网络获取该 企业的产品或者服务信息， 并且为该企业提供产品销售或者提供企业服务， 企业 通过经理人的服务达到销售产品或者获得服务的目的。 职业经理人通过为企业提 供服务而获取佣金。“B2M”模式本身注重的是商品质量和发货服务。与传统电子商务相比，“B2M”模式除了面对的用户群体有着本质的区别

10、外， B2M 具有一个更大的特点优势：电子商务的线下发展。以上三者传统电子商务 中，商品或者服务的买家和卖家都只能是网民，而 B2M 模式能将网络上的商品 和服务信息完全的走到线下， 企业发布信息， 经理人获得商业信息， 并且将商品 或者服务提供给所有的百姓，不论是线上还是线下。究其本质， “ B2M”模式就 是一种“代理”模式，以中国市场为例，传统电子商务网站面对 1.4 亿网民，而 B2M 面对的则是 14 亿的中国公民。1.3 参考材料1、参考文档2、引用标准无2. 项目范围2.1 业务功能需求实现需求要点实现方式备注信息服务中心系统新增交易服务中心系统新增客户服务子系统新增网上支付系统

11、新增物流信息服务中心子系统新增系统管理中心新增黑龙江电子口岸系统新增政府监管中心子系统新增安全认证中心子系统新增2.2 非业务功能需求实现需求方面（可选）实现方式备注监控实现系统监控灾备实现考虑灾备数据清理实现清理数据维护与管理实现为系统管理员提供系统维护界面。3. 技术方案原则系统运行安全稳定进度优先业务创新成本低优先级高高低高备注备注：优先级以高、中、低来区分，可以都为“高”3.1 总体结构本系统为 B/S 方式，集中式部署的结构。企业、职业经理人、物流公司等平台用户通过客户端浏览器访问中俄电子商务信息数据中心系统服务器3.1.1 网络结构图图 3.1 网络结构图3.1.2 数据流图0层数

12、据流图：7.0网上商城用户1.0登录使用2.0电子邮件系统安全认证中心7.0产品信息1.04.0企业物流系统图 3.2 0 层数据流图银行本币 /外币 结算系统黑龙江电子口岸 系统4.0物流信息中俄电子商务平台6.06.0电子邮件信息2.0认证信息3.0报关数据3.05.01、用户通过系统验证后使用中俄电子商务平台2、中俄电子商务平台与 OA安全认证中心交互认证信息。3、中俄电子商务平台通过电子邮件系统发送邮件。4、中俄电子商务平台与黑龙江电子口岸系统交互报关信息。5、中俄电子商务平台与银行本币 / 外币结算系统交互支付信息6、中俄电子商务平台与企业物流系统交互物流订单信息。7、中俄电子商务平

13、台与网上商城交互产品信息3.2 所涉及的系统3.2.1 系统逻辑结构图 3.4 系统逻辑结构图3.2.2 涉及的系统、应用系统名称版本基础需进行的改造备注黑龙江电子口岸最新版本提供报关信息提供数据链接。网上商城最新版本提供产品信息提供发布的产品数据3.2 所涉及的框架 / 类库框架 /类库名称版本号描述备注Spring1.2.6IOC 容器iBatis2.3持久层框架Acegi1.0.0安全框架Sitematch2.3页面装饰框架osworkflow2.8.0工作流JDK1.4.2.05Java 开发包iText1.3.1报表类库iReport1.0报表框架jasperReport1.1.1报

14、表工具jFreeChart1.0.0图表类库propertySet1.3对象设置类库quartz1.5.2定时器类库Log4j 1.4日志类库4. 安全设计4.1 风险分析及对策 对系统相关硬件没有特别保密要求， 对数据库中的数据也没有加密要求。 数 据的传输通过内网传输完成。下面列举系统主要的风险类型及这些风险类型应重点分析。1. 非授权访问和越权操作：控制措施： 基于角色的访问控制。 通过用户登录完成认证， 对系统的使用 者划分为不同角色、权限，各个角色、权限可以完成不同的功能。2. 过滤机构数据： 风险描述：为了防止本部门的数据，被其他部分访问使用。 控制措施：过滤其他部门的数据，本部门

15、只能使用本部门的数据 。5. 测试与投产分析5.1 测试环境分析1、测试的网络环境已经具备。2、测试的数据环境已经具备。5.2 生产环境分析（1）项目投产对网络有新增、改造要求。（2）项目投产对设备有新增、升级要求。（3）生产软件环境情况操作系统 Red Hat Linux 5.0 Enterprise数据库版本 Oracle 10g以上、 mysql 4.1.22 集群软件 Web容器版本 Tomcat 5.0 以上Java 虚拟机版本 JDK 1.4 以上 客户端运行软件 IE6.0 以上（4）生产硬件环境情况尚未确定6. 其他重要说明6.1 技术平台选型服务器种类使用的软件产品硬件平台操

16、作系统数据库服务器Oracle10gPC 服务器Red Hat Linux5.0 EnterpriseWEB 服务器Tomcat5.0.28PC 服务器Red Hat Linux5.0 Enterprise开发框架Spring iBatisPC 服务器Red Hat Linux5.0 Enterprise6.2 性能设计1、 用户数该系统的用户为中国境内、俄罗斯企业，以及职业经理人，总数约 30 万 人左右。2、 数据量目前数据量是 300G，半年大概增长了 100G，每年大概有新增用户 10 多 万多个用户，企业用户交易数据约 100G，全年数据量估计在 500G 左右。3、访问频度分析假设系统用户的平均在线量为 10，而最大并发用户数按在线用户数的 20计算