致远协同管理软件v5平台白皮书_W

1、 中国协同软件市场连续九年占有率第一致远协同管理软件 V5 平台白皮书北京致远协创软件有限公司2014 年9 月1 / 20 中国协同软件市场连续九年占有率第一目录目录2平台概述3技术架构4技术特点7123基于统一平台的多产品线支撑7先进性7安全性7开放性8高性能和高稳定性8负载均衡和集群平台接口104概述10组织模型接口11表单工作流集成接口11门户集成12文档导出接口12消息集成接口13BPM 集成13公文交换4.74.8平台安全145概述14统一身份认证14访问控制15数据的保密性（加密）15数据的完整性15不

2、可否认性（抗抵赖性）运行环境176系统部署17设施与网络186.16.2低端配置方案18高端配置方案18双机热备部署.26.2.3多环境支持19系统维护196.36.4协同移动平台2072 / 20 中国协同软件市场连续九年占有率第一1平台概述软件技术、互联网技术和移动互联技术已经让协同软件的应用与价值产生了巨变，致远软件 V5平台正是在这种背景下诞生的。 V5 平台由协同技术平台（CTP）、协同应用平台（CAP）、协同移动平台（CMP）组成。通过 V5 平台，致远发展出企业 A 系列、政府 G 系列、移动 M品线，为大协同时代协同管

3、理软件的发展奠定了基础。 系列等多条产致远协同技术平台（CTP）总结了致远在协同管理软件领域 10 多年的技术沉淀和积累，高度抽象出在协同管理软件里最常用的五大业务功能引擎，组织机构权限引擎、工作流引擎、门户引擎、表单引擎、报表引擎，配合基于 BS 的 MVC 开发框架，以及在此基础上封装的 60 个各类组件，构成开发中高度复用的技术平台。同时提供安全与插件机制，开放远程（WebService）与本地(API)接口， 为研发内部、二开伙伴、客户提供通过配置与代码的方式快速搭建或扩展应用。 协同应用平台（CAP）是以“人”为中心，以“组织行为管理”为关键，以“非结构化信息”处理为重点，内外打通、

4、移动互联的大协同时代协同管理软件应用的结晶，支持零编码方式搭建业务 系统，解决组织不同发展时期对协同软件不同的要求，一路伴随组织的不断发展壮大。 协同移动平台（CMP）是以协同为核心，移动技术为骨架，支持致远所有产品移动化为目标的一个技术和应用平台。CMP 平台提供应用集成解决方案，可以通过配置化的方式集成其他移动业务应用；提供移动应用开发的基础引擎和定制化接口，对二次开发提供标准扩展机制；统一移动工作 桌面，提高工作效率。 3 / 20 中国协同软件市场连续九年占有率第一2技术架构V5 平台基于 Spring 开发框架，遵循 J2EE 的标准规范，采用 JAVA 高级语言，同时引入 Groo

5、vy、Rest、Erlang、Object-c、Html5、Css3 等多种高级语言开发而成。系统采用 MVC 编程模式，分层式设计，达到分散关注、松散耦合、逻辑复用、标准定义的目的。系统配置通过XML 完成，数据层采用Hibernate 的对象关系映射，它对JDBC 进行了非常轻量级的对象封装，可以应用在任何使用 JDBC的场合，满足实现集成多种数据库应用：Oracle、SQL Server、My SQL InnoDB、Postgre SQL。 系统采用分层和解耦方式开发，完全组件化，高内聚低耦合，实现高度的灵活性和扩展性，各模块可根据客户需求定制拔插、组合。平台包含六大核心引擎：组织模型及

6、权限引擎、工作流引擎、内容表单引擎、门户引擎、报表引擎、数据交换引擎。V5 平台基于数据交换引擎 DEE 和统一单点登录 SSO，实现与 U8、NC、SAP 以及其他异构系统进 行多层次集成整合，包含门户集成、数据集成、流程集成、消息集成等。 V5 平台具备多环境适应能力，支持 Linux 和 Windows 操作系统，支持 Oracle、SQL Server、MySQL Innodb、 PostgreSQL 数据库，支持 Tomcat、WebSphere、WebLogic 应用服务器，以及多浏览器、多终端、多语言的支持。 产品线组织模型协同工作业务管理协同驾驶舱应用模块协同门户移动互联UC中

7、心 知识社区目标管理业务集成文化建设会议管理公文管理核心引擎应用组件运维监控生产构造表单报表门户数据交换正文组件模板组件枚举组件安全体组织模型和权限工作流评论回复组件常用语组件节点权限组件系体系体系接入服务业务逻辑支撑开发工具和APIGroovy组件国际化应用锁配置管理协同技术平台C T PAjax组件上传下载任务调度异常处理Hibernate/JDBC持久化APIURL安全组件上下文信息审计日志多环境适应软件开发全生命周期支撑机制：设计、开发、测试、打版构建 图 总架构图4 / 20AntJenKinsbug管理 SVNEclipse数据建模 设计规范 多浏览器 IE（7-11） firef

8、ox、chrome safari（mac） 360浏览器 多中间件 Tomcat WebSphere WebLogic多数据库 PostgreSQL MySQL InnoDB SQL Server Oracle多操作系统 Windows LinuxWeb ServiceAjax接入 Spring框架IOC AOP移动接入 A6-sA6企业版 A8企业版 A8集团版 G6多组织版 G6单组织版 中国协同软件市场连续九年占有率第一组件化开发V5 平台提供了丰富的组件为系统开发进行支撑。组件主要包含技术组件、应用组件和界面组件三大类 50 余种。涉及前后端各个方面的组件支撑，为系统提供了统一的标准、

9、便捷的开发调用模式， 保证了系统的稳定性、一致性。 核心引擎V5 平台包含组织机构及权限模型、表单引擎、工作流引擎、报表引擎、门户引擎、数据交换引擎六大核心引擎，涉及组织机构、访问权限、流程控制、业务定制、数据集成及数据展现六大方面， 支撑起协同系统的主体运行框架，为协同平台的搭建打下坚实的基础。 组织模型和权限引擎基于RBAC 模型设计的权限控制体系，权限与角色相关联，用户通过成为适当角色的成员而得到这些角色的权限，极大地简化了权限的管理。在一个组织中，角色是为了完成各种工作而创造，用户则 依据它的责任和资格来被指派相应的角色，用户可以很容易地从一个角色被指派到另一个角色。 角色可依新的需求

10、和系统的合并而赋予新的权限，而权限也可根据需 要而从某角色中回收。角色与 角色的关系可以建立起来以囊括更广泛的客观情况。工作流引擎符合中国国情，遵循国际标准。针对中国独特的文化，采用独创的二元化工作流思想，参照工 作流联盟 WMFC 参考模型设计，采用 J2EE、Flash 技术实现。 简单易用，上手快，快速构建业务流程。面向业务人员，完全图形化界面快速构建适合自己的业务流程，并且采用基于 B/S 结构的 web 流程设计器，支持 IE、FireFox、Chrome、Safari 等主流浏览。 表单引擎基于以人为本的思想和XML 技术，提供可视化的基础数据、操作设置、流程设置、控件设置等， 支

11、持基础表单应用。具备图形化、透明化、可视化等优点，经过业务梳理和流程设计之后，可以搭建完整的制度控制体系，保证制度执行的准确、高效、可跟踪和追溯。 5 / 20 中国协同软件市场连续九年占有率第一门户引擎提供两种风格的门户（传统门户和 Metro 桌面），提供多种预制皮肤进行展现切换，满足不同角色与单位的信息呈现要求，支持首页/ 登录页应用，支持空间/ 栏目/ 菜单可定制，SSO 单点登录支撑。 报表引擎提供了易用且高效率的报表设计方案，采用主流的数据双向扩展，真正无编码形式设计报表； 拥有强大的报表展示功能，并且提供完善的报表权限管理，报表调度管理。数据交换引擎支持XML、CSV、JDBC、

12、接口、WebService 等多种来源的数据交换引擎，能够快速、灵活、便捷 的将第三方系统的数据交换到协同系统中，实现门户数据的集成。 6 / 20 中国协同软件市场连续九年占有率第一3技术特点3.1 基于统一平台的多产品线支撑致远协同产品系列是一整套非常通用的组织协同管理解决方案，面向政府/事业、企业和社区等不同类型的组织，覆盖了各组织从超低端、低端、中端、高端，直到超高端等不同分层。V5 平台支撑着 V5 产品的快速发展，让用户能够随致远基于统一平台的产品发展而共同进步。提供平滑升级机制，让跨产品线之间的升级更加简单顺畅，解决随着组织在不同发展时期对协同软件提出的不 同要求，降低总拥有成本

13、（TCO）。 3.2 先进性V5 平台是基于 J2EE 平台上开发的企业级应用。J2EE 平台定义了整个标准的应用开发体系结构和一个部署环境，在事务处理、远程访问、安全保护方面具有明显优势，从而保证了系统的效率、灵 活性、扩展性。 同时，V5 平台综合应用了多项业界最新技术：独立的工作流引擎保证了系统流程的稳定、高效； 全文检索技术使信息的搜索覆盖到整个系统的绝大部分信息，并且搜索高效、准确；XML 技术保证了数据的完整描述和模块间数据交换的松耦合；移动技术使应用延展到手持设备并且与桌面端拥有相似的使用感受；门户技术使应用的集成成为可能；Ajax 技术提高了界面响应速度和增强使用感受这些技术坚

14、持“高内聚、松耦合”的架构思想，经过精心选择和裁减，完美和谐地集成在一 起。 V5 平台最新引入了 Html5 技术语言。HTML5 本身是由 W3C 推荐出，是通过谷歌、苹果，诺基亚、中国移动等几百家公司一起酝酿的技术，这个技术最大的好处在于它是一个公开的技术。换句话说，每一个公开的标准都可以根据 W3C 的资料库找寻根源。另一方面，W3C 通过的 HTML5 标准 也就意味着每一个浏览器或每一个平台都会去实现，天然支持多设备跨平台。 平台二次开发接口最新引入了 Rest 技术。REST 是基于 Http 协议的，任何对资源的操作行为都是通过 Http 协议来实现。Http 不仅仅是一个简单

15、的运载数据的协议，而是一个具有丰富内涵的网络软件的协议。他不仅仅能对互联网资源进行唯一定位，而且还能告诉我们如何对该资源进行操作。 Rest 技术大大降低二次开发者的门槛，降低集成代价。 3.3 安全性基于 Internet 技术并布局，V5 平台充分考虑了这些对安全的要求，支持多级多种安全管理。通过数据库安全性、系统数据安全性、应用服务器安全性、传输安全性、统一身份认证来保证系统安全，体现了系统的高安全性，因此提供的安全服务，可以分为以下五种： 7 / 20 中国协同软件市场连续九年占有率第一统一身份认证服务：提供身份认证狗、短信验证码登录方式，支持的加密传输，提供 CA 认证接口等方案，对

16、访问者的身份进行确认后，才允许其访问 OA 系统。 访问控制：建立基于角色的访问控制（RBAC），基于个人、单位、部门、群组、角色、岗位、职务级别等多种角色的权限控制，系统可以针对以上属性进行灵活的权限设定，确保信息安全的可定义性和可执行性。 数据的保密性（加密）：敏感数据加密存储（、手机号、工资数据等），即便是管理员 也无法获取；提供三种文件加密策略可选择，用户加密传输等安全措施。 数据的完整性：支持 HTTPS 安全传输，对用户输入数据进行转义等 不可否认性（抗抵赖性）：采用数字签名技术，并记录审计日志等 以上五种服务相辅相成，建立一个强大的安全矩阵，有效防止的攻击并保障数据安全。3.4

17、开放性数据孤岛、信息孤岛、应用孤岛，已经成为多年信息化建设后的后遗症，而解决这些孤岛的关键就在于系统开放。V5平台采用业内开放技术，如：SSH框架、Groovy脚本引擎技术、REST等， 遵从WFMC、JAX-WS、JAX-RS、JSR223等标准，易于扩展；同时，也开放了丰富的二次开发规范和接口，与异构系统进行人员、页面、数据和流程的全面集成。3.5 高性能和高稳定性致远软件V5平台通过众多的基础组件和工具，保证了基础系统的稳定性和可靠性。采用标准接口规范和SQL编制规范，利用高效索引技术实现在高并发、大数据量上的运行性能。主要采用了以下 技术来提高系统性能和稳定性：n 轻量级的J2EE框架

18、SpringSpring框架是得到业界认可的轻量级、非入侵式框架。其线程调度效率、事务处理效率都远远高于EJB。基于Spring框架构建的致远协同系统继承了这些优点。n Ajax技术通过异步JavaScript技术与Portlet的结合，实现了客户端页面的局部刷新，降低了服务器与客 户端交互的数据量，并且极大地改善了用户的使用感受。n 数据缓存数据库缓存：使用数据层的二级缓存，合理配置系统参数，可以良好解决系统的性能问题。页面缓存：在Portal中对访问过的页面进行缓存。8 / 20 中国协同软件市场连续九年占有率第一n 数据库索引使用高性能的类型作为关键字段，并且对所有的关键字段进行索引，严

19、格控制每一个服务调用的SQL数量，使系统性能得到全面提升。n 系统数据分离技术良好的技术设计，解决历史数据和日常运行数据的分离，确保系统不随使用时间的延长而降低性能。系统提供按1年、2年、3年、4年、5年等多种节奏分离数据。n 系统附件分区存储协同系统需要解决几百GBytes甚至数TBytes级的数据存储，需要将系统中的数据分离以解决长期使用的数据管理问题，致远协同系统通过分区设置可以实现附件数据按年度、月度或日进行配置， 解决长期使用的数据存放问题，每个区的信息可以分离到多个硬盘进行信息存放，单独备份和恢复。 n 异步消息队列通过异步消息技术，解决大并发如同时给2000人发消息时的信息堵塞和

20、对服务器资源的高频占用。3.6 负载均衡和集群支持集群和双机热备，Tomcat两节点支持5000并发在线。 n 负载均衡 支持软件负载均衡（Apache + mod_jk）和硬件负载均衡（F5）。使用反向服务器或硬件将请求转发给内部的Web服务器，让服务器将请求均匀地转发给 多台内部Web服务器之一上，从而达到负载均衡的目的。 n 会话复制 通过组播的方式进行节点的查找并使用TCP连接进行会话的复制。集群的会话复制，增加了系统 的高可用性。由于在每台服务器都保存用户的Session信息，如果服务器群中某台当机，应用可以自 动切换到其它服务器上继续运行，而用户的信息不会丢失，这提高了应用的冗错能

21、力。 n 缓存同步 为提升性能，降低数据库和应用服务器的负载，降低磁盘IO，平台的缓存组件采用分布式缓存机制，将缓存数据分布到集群多台服务器上可在一定程度上改善缓存的可用性。9 / 20 中国协同软件市场连续九年占有率第一4平台接口4.1 概 述V5平台接口，提供实施配置、脚本录入、代码编写等方式，完成产品功能的个性化定制、扩展、 调用、新增，与异构系统进行人员、页面、数据和流程集成。V5平台接口支持组织模型同步、系统集成、公文交换、消息集成、门户集成和表单流程集成等集成场景，提供登录规范。支持Portal集成，提供页签集成、扩展菜单集成、栏目集成3种集成 方式，提供协同到第三方和第三方到协同

22、各2种单点登录模式。 并开放了CTP开发框架，包含插件规 范、MVC、国际化规范和本地接口。 支持流程、组织模型、公文签收回执以及附件上传下载。 提供了Form校验规范以及前端组件，提供组织模型、表单、协同和消息等的本地API。 支持SOAP和REST两种形态的WebService。提供了组织模型、协同公文事项、新闻公告、表单流程、消息、会议相关的REST WebService方法百余个， SOAP WebService服务提供方法百余个。加入动态脚本链入&前端，不修改系统页面，动态引入二次开发编写的JavaScript文件，确保前端修改平 滑升级。开发指南参考：http:/open.seey

23、/图 平台接口架构图10 / 20 中国协同软件市场连续九年占有率第一4.2 组织模型接口n 应用说明提供组织模型接口，与其他系统（如SAP-HR、K3-HR、CRM等）进行组织模型同步。同步导入导出xml/excel图 组织模型接口组织模型管理：对人员、部门、岗位、职务级别和单位进行创建、修改、删除、启用/停用。导入和导出：将组织模型数据导出为XML；导入XML格式的组织模型数据。n 特征说明将其他系统（如SAP-HR系统、K3-HR系统等）中的组织人员信息同步到致远OA系统中。将致远OA系统中的组织人员信息同步到其他系统中（如CRM系统等）。n 应用价值通过组织模型同步，实现第

24、三方应用集成和单点登录。4.3 表单工作流集成接口n 应用说明提供表单工作流接口，将其他应用系统（如NC-ERP）或外部网站信息导入致远OA系统中，在OA的协同或者表单应用中，进行业务流转审批，审批后再将 OA中流程信息、审批结果等导出到其他系 统或外部网站。填写单据、发起流程查询状态导出流程图 流程集成接口11 / 20外部应用系统 接收 startV5 平台 审批完毕 处理. 接收 外部应用系统 NCHRLDAP/ADIMV5 平台 组织模型 人员 部门 岗位 职务级别 单位 中国协同软件市场连续九年占有率第一应用价值实现外网与内网OA务流程的打通，如：政府外网中的业务信息与OA的对接，实

25、现政府外网审批信息提交到OA中进行流转审批；实现致远OA与其他业务系统（如SAP-ERP、K3-ERP、NC-ERP等）的流程整合，整合后，业务系统 中的记录可以转入OA中进行流转，实现在OA中进行表单审批，并将审批结果导入其业务系统进行管理。4.4 门户集成n 应用说明协同平台支持三种方式集成第三方系统：页签集成（将第三方系统作为协同的一个页签，点击以后单点登录进入第三方系统的指定页面）、扩展菜单集成、栏目集成。n 应用价值实现OA待办栏目, 新闻和公告发布到第三系统,即致远协同中的公共信息发布到企业外网中。第三方系统集成致远OA页面和信息，实现组织信息统一展现。4.5 文档导出接口n 应用

26、说明与第三方系统、知识管理系统等集成，将致远OA中的信息（如协同、公文、新闻、公告、调查和讨论等信息）导出为XML，再导入进第三方的系统、知识管理系统中归档保存；并通过此 文档接口，也可以将致远OA中的公共信息（新闻、公告）发布到企业外网中。XML发布图 文档导出接口n 应用价值实现致远OA中的信息归档到第三方系统，实现组织信息集中存储管理；12 / 20企业外网 外部应用系统 CRMERP专业系统 V5 平台 新闻 公告 协同 公文 调查 讨论 中国协同软件市场连续九年占有率第一实现将致远OA中的新闻和公告发布到企业外网中。4.6 消息集成接口n 应用说明为第三方系统提供两种方式可以给协同用

27、户发送消息，远程：调用Web Service，使用消息服务 发送消息；本地：开发插件，使用消息组件接口发送。当第三方系统需要接收协同平台消息时，可以使用消息展现通道。标准化提供短信集成，并提供短信二次开发接口（SDK），支持与特定的短信运营平台集成，实 现消息回调，打开链接。n 应用价值实现企业统一消息平台，业务和协作信息实时推送桌面、移动终端等，助力打造实时企业。4.7 BPM 集 成外部系统可以发起协同平台的HTML正文协同和表单协同，按照管理员预先设定的流程和表单模板进行流转，并可对发起表单流程进行运行时的监控，提供BPM流程日志。4.8 公文交换n 应用说明公文交换模块单独部署时，公文

28、交换模块通过调用远程Web Service接口与协同系统和第三方系 统进行交互。与协同系统紧耦合部署时，公文交换模块必须与协同系统部署在同一虚拟目录下，公文交换模块以本地调用的方式与协同系统进行交互，与第三方系统的交互采用远程Web Service调用的方式。 n 应用价值将协同平台公文导出到第三方系统；将第三方系统公文导入到协同平台。13 / 20 中国协同软件市场连续九年占有率第一5平台安全5.1 概 述根据OSI的安全模型标准，结合致远OA系统应用特点和国内企业的共性需求，致远OA系统提供如 下安全保障策略：保证进入系统用户身份的根据信息分类和保密策略，控制信息访问保证客户端和服务器之间

29、数据传输的安全保护系统避免恶意攻击的影响关键业务数据防止篡改，保障传输过程的数据安全支持涉密组织安全管理需求（三员分离和信息分级保护）5.2 统一身份认证验证码 在用户名和支持外，系统随机产生验证码，验证登录用户。加密锁 （身份认证狗） 提供用户端加密锁，只有带有加密锁的用户才可以访问协同管理系统，适用用于内外网分开控制。短信验证码 用户登录时，系统发送验证短信到该用户手机上， 通过用户名、和短信验证码登录系统， 提高账户安全。安全证书14 / 20 中国协同软件市场连续九年占有率第一支持CA认证，实现证书发放和收回。5.3 访问控制用户访问控制 提供有账户的更换周期控制；尝试失败的账户冻结控

30、制； 强弱度的校验等措施， 有效保证了用户的安全使用。数据权限控制会拦截每一个数据请求，根据与数据授权信息比对，特殊的URL加密技术确定使用者身份 与此数据访问权限吻合，才允许访问。基于RBAC的权限控制体系 使用了RBAC（基于角色的访问控制）这一安全的权限管理机制。在RBAC中，权限与角色相关联， 用户通过成为适当角色而拥有角色赋予的权限，简化了系统的权限管理。IP控制 通过配置，可以达到限制IP，控制到某个IP。某个时间段登录协同管理系统。三员分离安全控制 为避免单一系统管理员的权力过于集中，引发风险，致远OA系统设立了三个管理员：系统管理员、安全管理员、审计管理员。系统管理员主要负责系

31、统的日常运行维护；安全管理员主要负责账户管理、信息基设置和分级授权；审计管理员主要对系统管理员、安全保密管理员和普通用户的操作行为进行审计跟踪分析和监督检查。通过这种分权管理，相互制约，相互监督的机制，可以满足国家对于涉密单位的信息系统专门制定了安全等级保护要求安全控制。5.4 数据的保密性（加密）文件加密 整个系统的文件支持三级加密策略：不加密；中度加密；深度加密。这些加密方式由管理员直接配置，满足不同用户的需要。敏感信息加密存储 用户、电话号码、工资信息、关联系统参数、等存储时进行了不可逆的加密，保证了数据不会外泄，管理员也无法获取这些信息。5.5 数据的完整性通道访问安全 实现HTTPS

32、通道访问加密和防DOS攻击，记录访问请求日志，通过HTTPS保证传输信息加密安全性。 15 / 20 中国协同软件市场连续九年占有率第一同时可以防止蜘蛛爬虫的信息采样。在附件上传和下载时提供拦截机制附件上传时结合杀毒软件厂商提供的接口，对文件进行查毒和杀毒，保障服务器安全。5.6 不可否认性（抗抵赖性）数字签名 支持电子签章与文档捆绑，通过验证、签名验证、数字证书验证确保文档防、防篡改、 防抵赖，安全可靠；并实现对签章人的身份识别，确保其真实意愿的体现，防止事后抵赖，有效地杜绝了安全隐患。日志记录平台提供多种系统日志、业务日志、操作日志，记录重要操作与特殊角色操作。16 / 20 中国协同软件市场连续九年占有率第一6运行环境6.1 系统部署图单击+全分离图集群+全分离17 / 20 中国协同软件市场连续九年占有率第一6.2 设施与网络低端配置方案6.2.1 （NAT映射）OA应用服务器APP 192.160.0.*OA文Nat:0Web应用服务器 千兆交换机数据192.磁盘阵列全文检索服务器192.160.0.*高端配置方案6.2.2应用服务器集群主 节 点 A 192.168.0.X NAT客户端内网服务器区路由器Web集群http:/外网地址互联网NAT从节点B 192.168.0.