开发平台技术要求.docx
《开发平台技术要求.docx》由会员分享，可在线阅读，更多相关《开发平台技术要求.docx（21页珍藏版）》请在冰豆网上搜索。
开发平台技术要求
开发平台技术规范
1范围
本规范中描述的开发平台，指国家电网公司自主开发的、支撑以B/S应用方式为主的业务应用系统的基
础开发平台。
本规范根据国家电网公司应用软件开发的经验积累和最佳实践，规定了开发平台应当具备的各类功能
性和非功能性的技术指标，并对各类指标的具体要求做出了规定。
本规范适用于国家电网公司总部，各区域电网公司、省（自治区、直辖市）电力公司、相关直属单位，
承担国家电网公司信息化项目的研发单位。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件，仅所注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件：
——GB/T18336-2001《信息技术安全技术信息技术安全性评估准则》
——OASISReferenceModelforServiceOrientedArchitecture（SOA）1.0
——ExtensibleMarkupLanguage（XML）1.1
——BusinessProcessModelandNotation（BPMN）Specification
3体系结构
图1开发平台的体系结构图
开发平台是以业务为导向和驱动的，可快速构建应用系统的软件平台，可以为业务应用系统的建设屏
蔽大量的底层技术细节，起到了承上启下的作用。
开发平台是服务于业务应用建设团队的基础软件产品，
它提供了丰富的开发功能，提升了开发效率，降低了建设成本，优化了系统质量。
同时，开发平台的存在
奠定了业务应用的技术架构，基于此开发出来的业务应用，具备了一致的技术架构，不仅有利于应用自身
的建设，而且由于应用接口的统一，使得集成也变得更加简单。
表1开发平台中提供的功能表
功能必备性
基础框架是
安全权限是
工作流是
集成开发环境是
第三方集成是
系统监控是
数据报表否
消息机制否
远程部署否
任务调度否
数据缓存否
矢量图形否
平台功能当前以组件接口方式供业务应用系统调用，逐渐演进为以服务方式提供平台功能。
4功能性规范
4.1基础框架
基础框架是开发平台的核心组成，通过屏蔽大量较为底层的技术实现，大大简化具体应用功能的开发
过程。
基础框架应符合JEE标准，适用于多层次分布式应用模式，基于标准格式的数据交换、统一的安全模
式和灵活的事务控制，具有良好的开放性、兼容性、可扩展性及可靠的稳定性。
表2基础框架主要功能点表
功能描述必备性
表现层
针对业务场景可提供多种形式的页面展现组件和展示效果，提供丰富的编程和自定
义扩展接口。
是
服务层
负责实现系统业务逻辑；
支持本地和分布式事务管理，负责处理事务的回滚与提交；
提供异常处理功能，能捕获并记录异常产生的堆栈信息；
提供日志服务功能，能对平台运行状况分等级进行记录和查询；
提供与其它层之间的接口，增加灵活性，实现最大程度的解耦。
是
数据访问层
提供实体关系映射功能，提供通用的数据持久化方法；
对应用层屏蔽底层数据库的差异性，至少支持Oracle,SQLServer等主流数据库，
屏蔽数据存储位置和物理结构；
数据访问接口需要屏蔽业务层对各类资源（数据库连接、网络连接、文件I/O、JMS
连接等）的获取和释放操作，避免出现资源泄露；
实现不依赖于服务容器的数据库连接池机制；
可以提供对数据分布（如分库、分区）的透明支持（注：
数据分布透明支持为可选
功能）。
是
4.2安全权限
平台必须具备可以为业务应用系统提供完备的安全运行保障的的安全组件，对应用系统和业务数据的
访问权限进行有效控制。
表3安全权限主要功能点表
国家电网公司开发平台技术规范
第4页
功能描述必备性
身份认证
通过用户密码、数据证书或其他身份认证方式，确定业务系统访问者的身份信息。
（注：
需要支持与国家电网公司统一目录系统进行集成）
是
用户管理
对系统用户信息进行注册、变更、注销等操作。
（注：
需要支持与国家电网公司统
一目录系统进行集成）
是
角色管理
对系统用户按业务职责划分，实现角色管理，主要包括角色定义、角色变更、角色
注销、为用户分配角色等功能。
（注：
需要支持与国家电网公司统一权限系统进行
集成）
是
组织结构管理
组织结构是企业级应用的基础，主要提供组织机构建模、组织机构变更、组织类型
定义、组织结构版本管理、工作日历管理等功能。
（注：
需要支持与国家电网公司
统一目录系统进行集成）
是
授权管理
将访问资源分发给授权用户或从用户处将资源访问权限收回的功能。
（注：
需要支
持与国家电网公司统一权限系统进行集成）
是
访问控制确保具有访问权限的用户才能够访问到相应的资源。
是
审计管理
能够实现对每一项重要的操作或事件进行记录，通过审计日志，可追溯相关操作的
详细记录。
是
信息防御
需要具备基本信息安全主动防御能力；
具有抵御跨站脚本攻击、SQL脚本注入等方式的能力；
具备对用户口令等安全信息进行保护的能力。
是
资源管理能够对功能资源、菜单资源进行管理，支持资源的注册、注销等操作。
是
4.3工作流
平台必须提供可动态定义业务过程并控制其运行的业务流程组件，以满足应用系统内部业务流程正常
流转的需求，同时具备与国家电网公司统一选型的BPM产品的集成能力。
表4业务流程组件主要功能点表
功能描述必要性
流程引擎
工作流引擎是工作流程运行和控制的中心，引擎主要有以下功能：
流程定义
解析、流程版本管理、缓存管理、流程规则管理、任务时限管理、流程事件
管理、人工任务管理；
提供客户端调用的API接口；
提供定义表单和表单权限控制功能。
是
流程建模工具
提供可视化的业务流程建模工具，在流程设计期对人工任务和自动流程进行
图形化建模；
支持设定活动的参与者及对应的业务表单。
是
流程统计分析
提供对所有业务流程，根据不同的流程模板、流转状态进行查询、统计分析
等功能，为业务改进提供依据。
是
流程监控提供对权限范围内的所有业务流程实例的流转状态进行监控的功能。
是
流程集成具备与国家电网公司统一选型的BPM、BAM产品的集成能力。
是
4.4集成开发环境
作为应用系统的开发平台，必须提供一套满足方便应用系统快速开发和调试的集成开发环境（IDE）。
一般需要具备如代码编辑器、编译器、调试器、单元测试、版本管理等多种与开发相关的能力。
国家电网公司开发平台技术规范
第5页
表5集成开发环境主要功能点表
功能描述必要性
可视化开发
具备UML建模功能；
具备可视化数据建模功能，并支持直接生成数据库脚本，至少支持Oralce、
SQLServer等常见数据库；具备可视化表单设计、可视化业务流程设计功能；
具备对XML、XSD、DTD的可视化开发能力；
可生成框架代码以及部分简单业务逻辑的代码。
是
版本管理具备版本管理功能，至少支持SVN、CVS等源码管理工具。
是
调试与测试功能
在应用开发平台上支持断点、单步等在线调试能力，支持与应用服务器远程
调试功能；
支持单元测试功能。
是
打包发布支持应用程序的打包部署，至少支持ant等脚本工具。
是
与应用服务器集成能力
支持与常用应用服务器的集成，进行应用发布，远程调试，应用服务器的停
止以及启动等操作，至少支持WebLogic、Tomcat等应用服务器。
是
协同开发支持多人协同开发,包括任务分派、信息分享、问题跟踪等。
否
4.5第三方集成
开发平台应当具备与第三方平台例如门户、目录等集成的能力，并提供相应的标准组件以供应用系统
与第三方平台集成，从而减少应用额外开发量，并促使应用与第三方平台集成标准化。
表6第三方集成主要功能点表
功能描述必要性
与门户集成能力实现页面集成、待办事宜集成等功能。
是
与目录的集成能力
支持目录认证功能；支持单点登陆/注销；
支持与目录用户数据的同步。
是
与总线的集成能力
具备以消息、Web服务等多种方式按照国家电网公司既定的标准格式与总线
集成的能力。
是
与流程平台的集成能力
具备按国家电网公司既定的标准格式与统一选型的BPM产品进行集成的能
力。
是
与数据中心的集成能力
支持按国家电网公司既定的格式与主数据平台、非结构化数据中心、结构化
数据中心、电网空间数据中心、海量实时历史数据中心等集成。
是
与SAPERP的集成能力
提供与SAPERP集成的可行方案，并提供与SAPERP进行交互具备标准接口
的组件集。
是
与统一权限管理系统的集成能
力
支持与国家电网公司统一权限管理系统的集成。
是
其它业务系统的集成能力提供与其它业务系统的集成能力。
否
4.6系统监控
平台需要提供了对业务应用、服务器、操作系统及数据库的监控功能。
帮助开发和运维人员管理业务
系统的运行，发现并解决应用系统运行过程中的各类问题，确保业务系统高效无故障地稳定运行。
表7系统监控主要功能点表
国家电网公司开发平台技术规范
第6页
功能描述必备性
应用内部监控
实现对URI请求耗时的综合分析；
实现对模块访问、模块异常信息、模块用户访问情况进行监控和分析。
是
应用外部环境监控
实现对操作系统资源的CPU、内存，对JAVA虚拟机的堆/非堆内存、线程，
应用服务器的运行状况，数据库执行SQL进行监控和分析。
否
系统分析报告
系统根据相关的监控信息，自动分析系统的健康状况和可能的问题点，生成
系统性能报告，以便于系统管理人员能够对整个系统的运行有一个宏观的视
图。
是
图形化全景展现
为系统使用者提供可统一、可定制的图形化全景展现视图；
提供常见的饼图、柱图、曲线等图形化的界面；
以图形化的方式对各分散的服务节点进行集中管理和监控。
否
4.7数据报表
平台可提供可动态定义和展现的数据报表功能模块，实现与平台自身的数据模型、安全策略、展现组
件等更好的集成。
数据报表模块实现报表模板的定义和解析，以及报表展现等功能。
表8数据报表主要功能点表
功能描述
报表模板可视化定义
提供报表模板可视化定义工具，定义报表的数据来源、布局、显示样式、计算公式等，形
成中立格式的报表模板，并具备报表生成预览等功能。
报表模板动态解析服务提供报表模板解析服务，根据报表模板、实时访问数据源并生成格式中立的报表数据。
报表浏览与输出
提供基于Web页面浏览最终报表的功能，具备多维列表、矩阵、柱图、饼图、嵌入图片等
数据展现方式，并支持打印，以及可将报表输出为PDF、Excel、Word等格式的文件。
报表数据维护可在报表Web浏览页面直接编辑数据、并回填至数据源，支持对数据回填的权限控制。
多源数据报表同一报表上的数据支持来自多个不同的数据源。
报表快照支持报表快照功能，通过快照方式缓存已生成过的报表，提高报表浏览的效率。
报表定时生成提供数据报表的按计划定时生成的功能。
4.8消息机制
平台消息机制提供消息传递和辅助通知等功能，一方面可实现平台内模块间的消息通信，另一方面也
可实现平台与国家电网公司统一的服务总线之间的消息交互。
表9消息机制主要功能点表
功能描述
消息模式支持消息队列和订阅/发布两种消息传递模式。
消息管理
提供可视化的定义工具，定义消息的主题、来源、传输方式、队列信息、消息处理器、持
久化方式等。
消息总线服务
可封装或自主实现标准接口的消息总线功能，客户端可通过多种协议方式接入总线，总线
可通过同步或异步方式响应消息输入，并根据消息主题定义的规则调度可扩展的消息处理
器。
安全机制
提供消息客户端的安全接入机制，可设定满足条件的客户端可接入，可以限定单客户端的
连接数、数据包大小等，可记录发送、接收日志等审计信息。
国家电网公司开发平台技术规范
第7页
异常处理机制消息传递异常时，可自动记录异常数据、可自动重试；可设定重复次数、异常处理策略等。
消息辅助通知
服务端可主动将消息推送给客户端，满足客户端获得消息的及时性要求，并提供Email、
手机短信等方式的辅助通知功能。
消息统计支持对各消息通道上的消息传递情况的统计。
4.9远程部署
远程部署指的是开发平台的远程独立部署，而非将业务应用系统远程部署到应用服务器上。
在部署层
面，将开发平台组件和应用系统业务组件分离，开发平台组件单独统一部署，应用系统直接从远端下载并
加载平台组件模块，平台资源统一管理，便于平台的升级和维护。
表10远程部署主要功能点表
功能描述
远程加载
提供API或是URL地址等方式来使得业务应用系统可以通过编程或声明的方式来从远程加
载平台的功能。
版本识别
提供API或是配置文件等方式来使得业务应用可以通过编程或声明的方式来指定要加载的
平台具体版本。
安全控制
提供API或是配置文件等方式来使得业务应用在从远端加载平台时受控，不允许无权限的
使用人员加载平台功能。
可定制替换
当业务应用有自己的特定需求时，可以通过平台提供的API或配置文件等手段来将自己定
义的功能替换掉平台默认提供的功能。
4.10任务调度
平台可提供任务调度组件，实现以指定的间隔时间或指定时间点上执行各类后台操作的功能，主要用
来完成一些无需用户交互的计划性的任务。
表11任务调度组件主要功能点表
功能描述
任务定义
支持对任务执行的起止时间、执行频率、周期等调度规则，以及任务对应的执行逻辑进行
设置。
任务执行逻辑定义
对各任务执行逻辑组件的运行参数可进行可视化定义；
平台缺省提供常用的如报表定时生成等任务执行逻辑组件，执行逻辑可二次扩展开发。
任务引擎
提供对任务执行逻辑和调度规则的解析功能，实现任务的定时执行；
提供对任务池的相关管理；
提供多任务的执行进程隔离。
任务监控提供对实例级任务的维护，包括任务实例的启动、暂停、继续、停止等功能。
4.11数据缓存
平台可以提供数据缓存功能，以提供应用系统的运行性能和效率。
缓存是介于应用程序和物理数据源
之间，其作用是为了降低应用程序对物理数据源直接访问的频次，从而提高了应用的运行性能。
表12数据缓存主要功能点表
功能描述
缓存读写实现缓存数据的存放与读取。
国家电网公司开发平台技术规范
第8页
缓存同步必须确保缓存数据的有效性和实时性，保障缓存数据与物理数据库的一致性。
缓存策略
支持内存缓存和磁盘缓存；提供LRU、LFU和FIFO缓存策略；
提供缓存时效功能。
缓存分布式
支持RMI、JGroups、JMS等方式进行多节点间的缓存通讯；
提供可靠的缓存分发机制，保证多个服务节点中的缓存数据的同步刷新；
支持以同步和异步方式进行缓存数据的拷贝。
缓存监控与统计
提供对缓存对象相关的信息进行监控统计与展示，包括缓存名称、缓存对象占用内存大小、
缓存对象被访问次数、缓存命中率等。
可扩展缓存接口提供可扩展接口，实现用户自定义业务数据的缓存接入。
4.12矢量图形
平台矢量图形模块提供通用的、与具体业务应用无关的矢量图元定义、矢量图形服务和展示交互组件
等功能。
表13矢量图形主要功能点表
功能描述
矢量图元定义工具
提供对矢量图元的形状、样式、状态等属性的定义功能，并支持图元分类管理，可生成中
立格式的矢量图形数据。
矢量图形设计工具
提供通用的图形设计工具，包括可视化浏览、编辑功能，支持图纸的绘制和管理，图形对
象支持和具体应用信息的关联、查询、分析等，方便二次开发应用。
矢量图形服务提供矢量图元管理服务、图形数据的存储服务、版本管理服务、拓扑分析服务等。
矢量图形展现交互组件
提供业务应用二次开发使用的图形展示交互组件，基于该组件暴露的标准接口，业务应用
系统可实现专题图的编辑、浏览、图元状态控制、图层控制、持久化服务调用、拓扑分析、
打印等功能。
5非功能性规范
5.1性能
平台在设计容量、响应时间、资源占用率等方面的性能指标包括但不限于：
——平台的设计容量，单服务器节点支持并发用户数>50，在线用户数>500。
——在设计容量下，每笔请求平均响应时间<5秒。
复杂业务场景、数据量大时，响应时间<10秒。
——支持同时打开10个以上的业务处理界面。
——单个浏览器页面的内存占用不超过150M。
——设计容量下，应用服务器和数据库服务器平均CPU和内存占用率在60%－70%。
5.2可用性
平台可用性方面的指标直属包括：
——平台在设计容量范围内，能够保证正常不间断的7*24个小时运行；同时能够保证平台运行稳定
和满足业务需求的处理速度。
——平台在超过设计容量30%的压力情况下，至少能维持稳定运行24小时以上。
——平台在超过设计容量100%的情况下，至少能维持稳定1小时。
5.3鲁棒性
国家电网公司开发平台技术规范
第9页
开发平台应该具备在以下情况下仍能正常运行的能力：
——开发平台应具备抗干扰能力。
用户发起非法操作或恶意操作时，平台具备一定的抵御能力，保证
系统稳定运行。
——开发平台应能具备一定的容错能力。
开发平台在运行期应能捕获业务应用错误，并屏蔽其对平台
造成的影响，同时，提供相应的错误处理机制。
——开发平台应当具备自恢复的能力，运行期开发平台软件无法提供服务时，可自动恢复到正常提供
服务的状态。
——开发平台在超负荷运转或其他异常导致系统运行不稳定状态下，当压力恢复或异常排查后，平台
的各项功能和性能指标应能恢复正常。
5.4可伸缩性
开发平台必须具备良好的伸缩性，包括：
——对基于平台开发的业务应用系统，支持根据业务量大小动态调节运行参数，保证在不同业务量情
况下均能稳定运行，而无需对软件系统本身进行编程级的修改。
——应用系统支持集群环境部署。
当系统业务量增大时，可以通过增加服务节点的方式提高性能，并
能正确处理多服务器集群环境的消息同步处理、定时服务、缓存同步等。
5.5安全性
开发平台在安全性方面的要求包括：
——开发平台安全应达到GB/T18336-2001《信息技术安全技术信息技术安全性评估准则》的第
三级标准。
——开发平台应具备向合法用户提供服务，以及阻止非法授权用户使用的能力。
5.6易用性
易用性方面的规范包括：
——开发平台应提供友好的人机界面，易于用户使用，提供在线帮助。
——能根据实际业务需要，以参数配置或组件化方式对平台功能进行裁剪。
——需要提供完整的安装、开发、使用方面的帮助文档，内容连贯、浅显易懂。
——应考虑选用应用广泛，易于获得持续维护、升级和支持的开源软件。
5.7可维护性
——开发平台应当提供日志服务，对运行状况进行分等级记录和查询，便于快速定位和修正软件的
BUG等缺陷。
——开发平台提供完备的错误号清单列表，及常见问题解决办法（FAQ），便于问题的快速排查和解
决。
5.8可移植性
应用开发平台应符合J2EE/JavaEE标准，具有良好的可移植性。
包括：
——支持主流操作系统（如Windows、Linux、Unix）。
——支持多种数据库类型（如：
Oracle、DB2、SQLServer等）。
——支持主流应用服务器（如：
Websphere、WebLogic、JBoss、Tomcat等）。
5.9知识产权
国家电网公司开发平台技术规范
第10页
开发平台在引入开源软件时，应在不影响国家电网公司对应用软件拥有整体自主知识产权前提下，选
用BSD、ApacheLicence2.0、LGPL协议的开源软件，不允许使用更严格协议的开源软件。
为了防止法律纠纷，在使用任何一种开源软件之前，或者使用现有开源软件的新版本之前，都必须要
检查是否会产生知识产权的侵权。
各开发平台的提供商必须严格执行上述规定，并在开发平台的产品文档中明确标注出使用了哪些开源
软件。
6部署规范
基于平台开发的应用系统部署时，应能够满足以下要求：
——应用系统支持集群部署。
——应用系统支持国家电网公司集中一级部署、总部和网省两级部署等多种部署模式。
——应用系统支持基于虚拟化环境的部署方式。
——应用系统中各组件模块可根据自身的特性进行分布式部署，也可以将一些与其他应用交互频繁且
资源占用率高的组件以独立应用服务器的方式部署。
——应用系统部署时，建议数据库服务器采用集群部署模式。
——应用系统部署时，建议应用服务器采用集群部署模式，实现负载均衡，集群服务器节点数视业务
容量决定。
__
升级会员 