西安高新区数字园区项目启动大会整体技术规约

1、*Click to edit Master title styleClick to edit Master text stylesSecond levelThird levelFourth levelFifth level版权所有 2004 英特尔公司。所有权利受到保护。*文中涉及的其它名称及商标属于各自所有者资产。西安高新区数字园区项目启动大会整体技术规约Intel Solution Services (ISS)西安高新区2004.12议程相关整体技术规约GAI架构要求和工作方法SSO架构要求和工作方法MSI概念介绍2相关整体技术规约应用实现的整体性应用需求与设计的出发点要从数字园区整体出发

2、，形成一个完整的整体。可扩展性技术架构的扩展能力要求满足业务发展的要求。集成能力从业务需求出发，满足应用与应用及应用与平台的集成能力。可靠性考虑Sybase，BEA WebLogic & Linux(RedFlag &Redhat)的特点，从网络及应用不同层面保证系统可靠性。原型法验证要求体现界面风格、业务逻辑、应用集成能力等方面完成原型。安全性（认证、授权、加密、数字签名等）以陕西CA中心和SSO能力为基础，从网络及应用不同层面保证系统安全性。跨平台的支持（Linux & Windows）包括服务器和客户端多浏览器的支持（Netscape & IE ）要求从功能、易用性及界面风格等方面进行支

3、持。移动技术支持在移动终端设备上，支持在线和离线工作模式。3相关整体技术规约（续）服务器类型数量所运行的应用需求注释XEON 4-way (目前只配了两颗)Web Server台做外部门户/ 台做内部门户，互为备份和负载均衡：Redflag Advanced Server 4.1 + Redflag Cluster Server 4.0 ：Apache + 相关BEA WebLogic 8.1 插件 XEON 4-way (目前只配了两颗)Application Server台做外部门户/ 台做内部门户，采用集群方式 / 互为备份： Redflag Advanced Server 4.1：BE

4、A WebLogic Server Premium Edition V8.1 ，支持Cluster mode 。Itanium 4-way (目前只配了两颗)DB Server采用集群方式 / 互为备份：Red Hat Enterprise Linux AS 3.0 for Itanium Professional version+ Linux HA server？：Sybase ASE 12.5 * 2 cpu * 2 nodes 4应用部署Internet访问服务器边界支持网络管理区终端服务器终端服务器控制器PSTN / ISDN低级别高级别边界网络区Internet接入区域控制器Viru

5、s-Protect1内网区外部门户WEB1外部基本服务区外部应用区一般应用区内部基本服务区关键数据区网络管理区存储备份区高级别低级别IDS管委会系统Ex-portal Web servers 2*4-way XEON servers “外区 应用区”Ex-portal Application servers 2*4-way XEON servers “内区 核心应用区”Ex-portal DB servers 2*4-way Itanium servers “内区 关键应用区”OA & e-archive Web servers2*4-way XEON servers “内区 一般应用区”OA

6、 & e-archive Application servers 2*4-way XEON servers “内区 核心应用区”GAI servers4*4-way XEON servers “内区 核心应用区”SSO servers( &CA server)2*2-way XEON servers “内区 核心应用区”4-way XEON4-way Itanium2-way XEON外部门户WEB22 * OA & e-archive Web2 * Ex-portal App4 * GAI servers2* OA & e-arch App2 * DB servers2 * SSO serv

7、ers 2 * 内部DNSVirus-Protect 2Web hosting (future)主机托管区(future)2 * 外部DNS网络设备管理网管平台+子系统认证服务器 流量分析IDS控制台存储备份管理台磁带机核心应用区APP Servers :Ex-DNS servers2*2-way XEON servers In-DNS servers 2*2-way XEON serversVirus-Protect 2*2-way XEON serversNetwork Management 2*2-way XEON servers (IDS控制台;流量分析)Radius 1*2-way

8、XEON serversStorage &Backup 1*2-way XEON serversADC Servers :GAI#1GAI#2GAI#3GAI#4Web1Web2DB#2SSO#2#2#2SSO#1#1#1DB#1Web#2Web#1CA ServerDNSDNSDNSDNSNew Servers :Date:2004-12管委会办公楼5CA架构图6政务应用集成平台（GAI）简介GAI集成架构8集成开发方法集成主导方集成配合方9集成主导方职责系统间通信机制及接口设计，包括数据格式等规范，如图中的蓝色箭头线CAB及接口界面IA和IB；在进行设计时，必须与相关系统的“配合方”进行协

9、调系统A功能封装，即利用平台工具定制开发适配器AA系统B功能封装，即利用平台工具定制开发适配器AB系统的连接集成开发，即图中蓝色箭头线CAB的定制开发 10集成配合方职责配合集成主导方，参与接口界面IA和IB的设计两个配合方分别设计开发提供相关系统功能的接口API，如图中系统A和系统B中的黄色模块；在某些情况下，例如平台适配器直接访问数据库等，本项工作转变为提供相应的技术文档并提供必要的技术支持11单点登录及认证授权平台（SSO）简介SSO 整体架构13SSO 平台集成方法基于URI的资源，如静态HTML页面、JSP页面和Servlet等各应用功能、函数内部私有的细粒度资源权限控制（如单个方法

10、内针对不同用户或角色进行相应的资源控制）14粗粒度集成方法第一步：开发阶段，应用系统开发，定义系统内部资源结构及角色体系。该阶段由应用系统开发商独立完成；第二步：集成阶段，部署并配置相应的平台Agent；同时，把平台的认证模块与应用进行挂接。该阶段由平台集成商与应用开发商共同完成；第三步：配置阶段，利用平台的管理工具，把开发商定义的资源及角色体系配置到平台的运行环境当中，并把最终用户与应用的角色体系进行对应。该阶段由平台集成商独立完成，如果需要，应用开发商对其定义的资源和角色体系进行解释或修改。 15细粒度集成方法第一步：开发阶段，应用系统开发，根据平台API规范预留必要的接口。在开发系统的同

11、时定义好系统内部的所有角色体系。该阶段由应用系统开发商独立完成；第二步：集成调试阶段，平台为应用开发商提供必要的文档及完整的平台软件，应用系统开发商重新编译各系统模块，利用平台服务器进行详细调试。该阶段由应用开发商独立完成；第三步：集成阶段，部署并配置相应的平台Agent；同时，把平台的认证模块与应用进行挂接。该阶段由平台集成商与应用开发商共同完成；第四步：配置阶段，利用平台的管理工具，把开发商定义的角色体系配置到平台的运行环境当中，并把最终用户与应用的角色体系进行对应。该阶段由平台集成商独立完成，如果需要，应用开发商对其定义的角色体系进行解释或修改。16SSO 平台集成工作分工原则SSO平台

12、集成商提供平台产品并提供相关技术支持定义整体集成架构负责各应用安全策略在平台上的部署与集成系统开发商根据平台整体架构及接口规范定义各自系统内的授权角色体系根据平台整体架构及接口规范定义各自系统内的应用资源体系根据平台整体架构及接口规范定义各自系统内角色与资源的认证、授权规则对于细粒度的认证授权，根据平台整体架构及接口规范定义进行相应的开发工作配合SSO平台集成商完成集成工作17Intel移动应用开发简介逻辑架构应用 Y应用 X 代理应用 X应用 Y 代理感观一致资源安全策略环境编码定位设备网络同步通道应用移动适配层本地设备及服务应用关联远程系统及服务ISP公司家庭WiFi代理19Thank y

13、ou!BackupWhat is Mobile Software Initiatives ?“.is a mode of computing where applications keep working productively for the client, whether the network connection is available or not.”The platform can be an Intel Architecture based desktop, laptop or notebook, handheld or PDA device, or web-enabled

14、handset. The software application and MSI solution enables the “Mobility” lifestyle and an empowered usage model for the client.22Mobilized Software Initiative (MSI)-original known as OCC 4 VectorsRun All Day UnwiredAccess Your Data On all Your DeviceSeamlessly CommunicateAccess Your Data Anywhere23

15、The Logical ArchitectureApp YApp X ProxyApp XApp Y ProxyView ConsistencyResourceSecurityPolicyContextEncodingPDE*NetworkEtc.SyncChannelApplicationsMobility Adaptation LayerLocal Devices and ServicesApplication AwarenessRemote Systems and Services*Position Determination EquipmentCopyright 2003 Intel

16、Corporation. All rights reserved.Intel and the Intel logo are trademarks or registered trademarks of Intel Corporation or its subsidiaries in the United States or other countries.ISPCompanyHomeWiFiBroker24Capability Architecture Capability Axes: 3EEssential Define the Mobilized Application.Without t

17、hese capabilities, it is impossible to function usefully in a mobile environment.EnablingRepresent functional building blocks which Mobilized Applications must incorporate internally to support the Essential Capabilities.ExtendedAre not specific to Mobilized Applications but may need to be enhanced

18、and extended to support Mobility.Multi-level AAA, data securitySecurityEvent-condition-action rulesPolicy-based ManagementDefine, control message delivery semanticsReliable MessagingPersistent, writeable storageDurable StorageEmulate, Prefetch, ReconcileView ConsistencyPrivacy, Bandwidth conservationEncodingLocati