彩云门户解决方案V0.1

1、彩云门户解决方案WEB，WAP，PC端Chapter 1 前期工作总结Contents：Chapter 2产品设计方案Chapter 3技术解决方案Chapter 4产品开放性设计Chapter 5开发质量保障彩云产品设计工作情况 人员投入 截止7月底：产品人员4人、UI设计1人、运营人员5人 工作成果 完成彩云ios、android、wp8的产品设计，输出各终端和企业彩云的7月份版本需求、低保真。 分析沃达丰云产品、国内云产品的竞品用户成长体系，据此完成彩云成长体系思维脑图框架、功能描述、总体设计思路。 完成年底彩云大型专题活动策划，及全国各地市彩云数据支撑工作，按时完成彩云各项日报、周报、

2、月报和其他日常分析报告。彩云WAP端工作情况 人员投入情况 截止7月底：投入研发3人、测试1人，共4人 工作成果 完成彩云 wap731版本开发，包括： 用户手机短信登陆、账号登陆、注册、通行证升级、忘记密码。 客户端下载，共享文档浏览、在线预览、文档下载。 后端统计分析需求，渠道等功能。彩云企业云工作情况 人员投入情况 截止7月底：研发3人、需求1人、测试1人，共5人 工作成果 主要完成需求包括： 企业管理平台 企业信息维护 企业成员管理 企业回收站管理 分享改版 手机外链改版 目前已完成全部功能开发，并通过第三轮测试。Chapter 1 前期工作总结Contents：Chapter 2产品

3、设计方案Chapter 3技术解决方案Chapter 4产品开放性设计Chapter 5开发质量保障WEB端产品设计方案 | 子标题1WAP端产品设计方案 | 子标题1MAC端产品设计方案 | 子标题1PC端产品设计方案 | 子标题1Chapter 1 前期工作总结Contents：Chapter 2产品设计方案Chapter 3技术解决方案Chapter 4产品开放性设计Chapter 5开发质量保障技术要求稳定稳定品质品质快速快速易维护无线上故障性能高适应性强可维护性好响应快开发快发布快彩云是已上线系统，坚持小步快跑方式。彩云是已上线系统，坚持小步快跑方式。公共类库简单实用的前端技术架构展

4、示层服务层页面组件页面模型开放API安全过滤公共组件库流量监控JS库CSS库日志服务业务服务长期开发所累积的类库标签化组件开发，易扩展，有丰富的组件；支持热部署；完善健全的前端基础服务，已经在无线城市、中央门户等多个项目中成熟运用。告警服务Session共享应对高并发访问的解决措施性能提升措施性能提升措施p设置请求缓存服务器响应重复的请求。p静态化内容页面降低web运算。p独立的内容服务器存储静态资源，分流web服务器压力p高速二级缓存减少直接对DB的读写pDB读写分离，水平切分多客户端提供的资源浏览服务APP客户端由于体积和IOS沙盒等技术限制，如果不断扩展功能会导致APP体积迅速膨胀。针对

5、这一弱点，门户可提供统一的多格式预览功能，支持APP端使用。服务可提供：在线文件浏览（包括txt，html，office，pd等）。对图片提供图片墙浏览。放html，word ，图片墙的效果图多层次整体安全防御方案门户整体安全方案业务安全风险业务安全风险在应用层和管理层进行防御在应用层和管理层进行防御在系统层、网络层和物理层进行防御用户业务安全内容安全应用接入安全运营安全风险运营安全风险基础设施安全风险基础设施安全风险一般系统的安全方案网络安全物理安全系统安全人员安全统计安全客服安全营销安全运维安全门户前端安全保障2013年OWASP最新发布的Top 10为：1. 注入2. 残缺的认证和会话管

6、理3. 跨站脚本4. 不安全的直接对象引用5. 安全配置错误6. 敏感数据曝光7. 缺少函数级访问控制8. 跨站请求伪造9. 使用已知的易损组件10. 未验证的重定向与转发针对以上漏洞通过统一的OSAPI安全类库安全类库进行防御，杜绝安全漏洞。Chapter 1 前期工作总结Contents：Chapter 2产品设计方案Chapter 3技术解决方案Chapter 4产品开放性设计Chapter 5开发质量保障随心所欲的个人分享分享种类：分享具有多种形式，可在不同的客户端选择发起不同的分享形式，系统还提供一键分享功能。 邮件分享 短信分享 APP应用推送分享 彩云用户内部分享 第3方分享（微

7、信，微博，qq空间等）分享操作： 分享通知：如果是对好友进行分享，用户在一处分享，好友在任意客户端或云端都能收到用户的分享提示消息， 分享状态：其它好友查看你的分享后，分享消息状态改变为已分享。 分享备注：提供对分享进行备注。与企业云对接-群组群组针对于普通用户设定，用户在于好友协同处理事情时，可以建立群组，用于分享和讨论建立群组分享资源，发表意见wap查看分享Pc客户端上传分享web回复意见提供社区服务，用户可以根据自己喜好加入不同社区，社区里有不同用户分享的相关资料和讨论群组，用户可以根据自已的兴趣爱好加入相关的讨论群组，共享资源。与企业云对接-社区其它其它APPAPP端端彩云提供统一的A

8、PI接口，其它的应用可以使用接口存储应用数据。将彩云视为一个虚拟的，可靠运行的云存储。将极大的扩展彩云的使用范围。另外通过统一的API接口对计费，统计、分析数据都带来便利。彩云的开放性wapwebPc客户端客户端彩云开放API彩云门户服务彩云存储服务其它彩云服务其它门户其它门户第三方彩云终端彩云的开发者社区为了解决后期应用扩展的管理问题，可构建开发者社区，统一对各开发者进行管理，构建一个繁荣的应用市场。这一快需要再考虑下，中国移动是已有开发者社区的http:/ 1 前期工作总结Contents：Chapter 2产品设计方案Chapter 3技术解决方案Chapter 4产品开放性设计Chap

9、ter 5开发质量保障基于敏捷开发的测试流程测试关注点测试关注点p全面了解需求p参与功能实现p建立检查点p集成测试p验收测试p回归测试测试工具：测试工具：pTestNG or JUnit 基于单元/集成测试的自动化工具。pSelenium IDE/RC 基于功能测试的自动化工具。psoapUI 基于接口测试的自动化工具测试人员全程参与需求、产品功能设计、开发环节的讨论测试人员全程参与需求、产品功能设计、开发环节的讨论我们的测试能力测试基础设施：测试基础设施：自动化自动化测试测试框架：框架：完成测试计划的编制和测试案例的执行，执行结果自动汇总以接口测试、功能逻辑测试等以接口测试、功能逻辑测试等为

10、主：为主：测试充分参与需求分析和设计，关注功能间的接口特性、业务逻辑，设计出符合业务逻辑的有效测试案例。除了符合业务特征，测试针对产品特性，从性能，易用性等方面还能编制出特定的自动化脚本。良好的良好的IT基础基础设施：设施：测试拥有独立维护的自动化测试环境，保障可持续的集成测试。测试覆盖面：测试覆盖面：不仅仅验证界面，我们的测试团队具有一定的开发经验，能够开展更加深入的测试。结构化覆盖：结构化覆盖：基于测试对像的模块，函数，方法进行测试。通俗的说就是“白盒测试”。功能化覆盖：功能化覆盖：基于测试对像的特定需求，主要关注被测对像的功能和特性。数据化覆盖：数据化覆盖：基于测试对像所发生的数据流。关

11、于数据从起据到终结的变化。平台化覆盖；平台化覆盖；关注测试对像在不同环境，不同平台所产生的影响。包括软硬件平台。用户操作覆盖：用户操作覆盖：关注用户操作的特性。依赖关系覆盖：依赖关系覆盖：关注测试对像之间，因为状态，数据等依赖关系的变化所发生的变化自动化测试保障能力建立和维护自动化测试库建立和维护自动化测试库p设计上实现了页面控件、业务逻辑、业务数据的分离为自动化测试提供了依据。p根据需求、设计，逐项对API，接口、功能编制测试用例，并且标注影响范围，明确脚本维护范围。p通过每日构建，持续测试，跟踪需求、设计清单保障测试覆盖面和脚本有消息这个图还是没有讲出自动化测试的要点，没有闭环。性能测试保障能力p一般性性能测试。p稳定性测试p负载测试p压力测试用例用例编号编号测试种类测试种类测试对象测试对象测试步骤测试步骤重要数据重要数据1一般性能测试登录模块用一个用户重复登录5次，记录每次登录时间，取平均值。一个用户的平均登录时间2一般性能测试登录模块逐渐增加并发的登录用户数，并记录每次的平均登录时间，直到登录的时间达到10秒。登录时间达到10秒时的并发用户数3稳定性测试整个系统让系统连续运行一个月(用户可以没有登录)2次故障的平均时间间隔MTBF4负载测试整个系统逐渐增加并发的用户数，直到达到服务器的资源消耗临界值，