甘肃省政府电子政务门户网站群云平台规划方案.docx

1、甘肃省政府电子政务门户网站群云平台规划方案甘肃省政府电子政务门户网站群云平台规划方案甘肃万维信息技术有限责任公司2014年10月目录第一章 概述 - 3 -1.1 建设背景 - 3 -1.2 建设意义 - 3 -1.3 设计依据 - 5 -第二章 总体设计 - 6 -2.1 建设原则 - 6 -2.2 总体架构设计 - 7 -2.3 部署方案设计 - 10 -2.4 安全防护设计 - 10 -2.5 统一架构设计 - 11 -2.6 目标用户 - 11 -2.7 技术路线 - 12 -2.7.1 J2EE企业级开发架构 - 12 -2.7.2 报表技术 - 14 -2.7.3 接口技术 - 1

2、5 -2.7.4 其它技术 - 16 -第三章 平台建设方案 - 16 -3.1 支撑平台建设 - 16 -3.1.1 网络平台建设 - 16 -3.1.2 中心平台建设 - 16 -3.2 应用平台设计 - 17 -3.2.1 地方志资料征集系统 - 18 -3.2.2 原始资料管理系统 - 20 -3.2.3 在线编纂系统 - 21 -3.2.4 资源管理系统 - 30 -3.3 硬件平台建设 - 31 -3.3.1 硬件建设方案 - 31 -3.3.2 云计算存储方案 - 33 -3.3.3 计算存储及虚拟化需求规划 - 34 -3.3.4 相关设备选型建议 - 35 -3.3.5 服务

3、器选型建议 - 35 -3.3.6 存储设备容量建议 - 36 -第四章 项目实施方案 - 40 -第五章 投资预算 - 42 -5.1 软件开发价格估算说明 - 42 -5.1.1 估算说明 - 42 -5.1.2 软件项目费用构成 - 43 -5.1.3 项目建设费M - 44 -5.1.4 验收测试费C - 48 -5.2 软件预算 - 50 -5.3 硬件预算 - 55 -5.3.1 租赁费用预算 - 55 -5.3.2 自建费用预算 - 56 -5.4 投资总预算 - 57 -第六章 建设建议 - 58 -第一章 概述一.1 建设背景一.2 建设意义一.3 设计依据(1) 中共中央办

4、公厅、国务院办公厅关于转发国家信息化领导小组关于我国电子政务建设指导意见的通知（中办发200217号）；1.4 建设内容第二章 总体设计二.1 建设原则随着信息技术的飞速发展，新技术的不断涌现，因此系统的建设必须是基于高性能、可扩展的计算机网络体系结构，充分利用目前正在蓬勃发展的移动互联网技术，以便支持今后不断更新和升级的需要，从而保护原有资源的投资。建设遵循以下原则： 易用性和实用性本系统的建设需要重点关注系统的易用性，做到系统界面友好、操作简便。 先进性和成熟性充分采用当前稳定、技术符合国际标准的、先进并且成熟的计算机系统、网络存储系统、以及操作系统的先进技术产品，适合未来的发展。 可扩展

5、性和可管理性所选择的建设方案及设备要能实现系统的扩展要求、适应信息技术的不断发展的要求，便于增加新的数据源、业务功能、系统功能。系统不但要满足现阶段的业务要求，而且要能满足将来业务的增长和新技术发展的要求，要在原有的基础上，保证用户能方便地改善系统的功能和性能，支持将来系统不断更新升级。系统提供完善的维护管理工具，保证系统易于维护管理。 安全性平台充分考虑系统数据的安全性，能防止有意或无意对重要数据的损害、泄密等，平台能进行数据自动备份，防止平台数据的丢失。 安全可靠的数据库体系所选用的数据库处理系统应能够处理海量数据，适合大数据量的要求，提升软件性能，全面支持WEB应用，使应用无边界。建立分

6、步式的安全可靠的数据库体系；具有高效的信息采集、分析、整理、数据备份和恢复功能；逐步建立适应信息共享标准的各类数据库实体。 互联性和开放性本平台建设，需要考虑信息的共享，在需要时能够为外部系统开放相关接口，供其它的信息系统调用共享信息。并可接收其它系统产生的有关信息。二.2 总体架构设计地方志信息平台总体架构分别由基础设施层、数据层、支撑层、应用层、展现层以及安全保障体系和运维保障体系构成。平台的总体架构如下图所示：1) 基础层基础设施层提供平台的承载网络环境、所需的系统软件和硬件设备及其运行环境。2) 数据层数据层实现数据的组织、存储和管理，为支撑层和应用层提供数据服务。3) 支撑层支撑层提

7、供了统一权限管理、统一配置管理，以及业务运行的基础功能服务。4) 应用层应用层实现系统各项功能，面向用户应用需求，提供对业务的实现。5) 安全保障体系6) 运维保障体系运维保障体系为应用系统的正常运行提供运行维护保障。包括软硬件维护、存储备份，以及其他保障系统正常运行的措施。二.3 部署方案设计二.4 安全防护设计系统安全防护设计是主要包括系统用户访问、网络隔离防护、安全防护措施、数据加密存储和其他措施完成安全防护工作。 安全防护设备安全防护设备采用安装防火墙硬件设施，提供安全屏障。 访问权限控制对用户访问网络资源的权限进行严格的认证和控制。系统采用了用户身份认证，对口令加密、更新和鉴别，设置

8、用户访问目录和文件的权限，控制网络设备配置的权限，等等。并对重要涉密的数据进行加密防护，保障信息被人截获后不能读懂其含义。 数据加密存储数据加密存储主要是对重要、保密和敏感的数据进行加密处理后存储，进一步提高数据的安全性。二.5 统一架构设计统一架构设计主要实现了“标准统一、平台统一”的架构设计模式。 标准统一应用系统处理数据标准，数据访问接口（相关信息、安全标准），应用共享接口（相关业务设计标准），从设计上保证系统的稳定、安全。 应用统一市内相关业务部门都在同一平台上实现资料上报及流程流转。二.6 目标用户二.7 技术路线二.7.1 J2EE企业级开发架构项目采取集中统一部署方式。采用B/S

9、结构技术的系统实现，基于WEB方式的客户端实现，采用J2EE技术，体现其开放性、跨平台、扩展性好等成熟技术。同时采用国际标准的J2EE三层架构，使应用表现层和运用逻辑层、数据存储的分离，从架构上保证了系统的灵活、高效，并能完成负载平衡。工程建设充分考虑到未来系统的扩展性，系统将支持可拆可合的分布式部署模式。二.7.1.1 基于J2EE标准的软件体系架构J2EE是符合OMG标准的纯面向对象的技术体系结构，J2EE已成为一个标准的企业应用服务体系结构，它把企业的整体应用服务分成四层标准的逻辑结构：数据层、业务逻辑层、应用逻辑层和表现层，并以此为基础扩展可以形成N层体系结构，基于组件技术的企业应用服

10、务可以灵活地配置和组装，因而获得了较好的稳定性、高可靠性和可扩展性，不受平台的束缚，方便地移植和重用。合理集成以J2EE为标准的软件产品及采用中间件技术的组件或构件产品建立面向服务的SOA架构体系，可以得到较好的稳定性、高可靠性和可扩充性，方便移植和重用。二.7.1.2 面向服务的SOA体系架构面向服务的体系结构（service-oriented architecture，SOA）是一个组件模型，它将应用程序的不同功能单元（称为服务）通过这些服务之间定义良好的接口和契约联系起来。接口采用中立的方式进行定义，独立于实现服务的硬件平台、操作系统和编程语言。这使得构建在各种这样的系统中的服务可以以一

11、种统一和通用的方式进行交互。通过SOA架构，可以根据需求通过网络对松散耦合的粗粒度应用组件进行分布式部署、组合和使用。二.7.1.3 面向对象的开发设计方法面向对象的开发设计方法顺应了人类思维习惯，让软件开发人员在解决空间中直接模拟问题空间中的对象及行为；通过模块化与封装，改善了软件结构，提高了软件的灵活性；并且它是对软件开发过程所有阶段综合考虑而得到的，从生存期的一个阶段到下一个阶段所使用的方法与技术具有高度的连续性，并将面向对象分析（OOA）、面向对象设计（OOD）和面向对象程序设计（OOP）集成在一起。它的突出优点在于改进了软件生存期各个阶段之间的界面，以类作为软件分析、设计和实现的基本

12、单元，降低了系统部件之间的耦合度并使得软件部件的复用成为可能，从而提高了生产质量和效率，同时最大程度的支持了软件重用及大型软件的增量开发。二.7.1.4 高效安全的三层架构体系本项目将使用业界成熟的B/A/S架构，同时系统应用也将使用MVC三层架构，即持久层、展示层和业务逻辑层。分层的优势在于：上层的逻辑不需要了解所有的底层逻辑，它只需要了解和它邻接的那一层的细节；通过严格的区分层次，大大降低了层间的耦合度；某一层次的下级层可以有不同的实现。例如同样的编程语言可以在不同的操作系统和不同的机器中运行；同一个层次可以支持不同的上级层。通过接口的标准化，可以很容易的用新的实现来替换原有层次的实现；每

13、个层次实现特定的功能，利于各层逻辑的复用；逻辑清楚，降低系统复杂度，利于标准化。二.7.2 报表技术报表工具采用FineReport软件。FineReport报表软件是一款纯Java编写的企业级web报表软件工具。它能够全面支持主流的B/S架构以及传统的C/S架构，部署方式简单而灵活。FineReport提供了易用且高效率的报表设计方案。采用主流的数据双向扩展，真正无编码形式设计报表；强大的报表展示功能，并且提供完善的报表权限管理，报表调度管理。借助于FineReport工具可以按业务需求定制出地方志系统相关统计报表。利用FineReport报表工具，可以把地方志系统的业务模型、基础数据和实时

14、数据分析变成实际可操作的信息系统。利用报表展现、填报、汇总、统计分析、打印输出等功能搭建出轻量级的报表平台。该报表工具采用主流的数据双向扩展、多源分片、纯拖拽等方式来进行报表设计，使得报表设计人员无需掌握复杂的代码编写技能，业务人员也可以随时根据需要设计符合业务逻辑的报表，满足报表使用者的最终需求，无形中也降低运行成本。二.7.3 接口技术1. 数据接口提供一种统计的数据接口，使各个系统之间能够进行数据的交互，数据之间能够进行共享。2. Web ServiceWeb Service技术是一种新的web应用程序分支，他们是自包含、自描述、模块化的应用，可以发布、定位、通过web调用。Web Se

15、rvice可以执行从简单的请求到复杂商务处理的任何功能。一旦部署以后，其他Web Service应用程序可以发现并调用它部署的服务。Web Service是一种应用程序它可以使用标准的互联网协议，像超文本传输协议(HTTP)和XML，将功能纲领性地体现在互联网和企业内部网上。可将Web服务视作Web上的组件编程。Web Service用一系列相关协议来描述、传递服务和与服务交互。根据其通常的功能和使用，可以将这一系列协议进一步划分为组。第一组处理消息传递、接口描述、寻址和交付的问题。最有名的是消息传递协议，称为简单对象访问协议（Simple Object Access Protocol，SOA

16、P）。此协议对消息进行了编码，这样就可以通过传输协议（如 HTTP、IIOP、SMTP 或其他协议）在网络上传递它们。二.7.4 其它技术系统之间的接口采用Web Service接口，对于大数据量的通讯，采用Socket或者FTP的模式进行接口。系统之间的数据交换协议要基于xml字符串，以保证系统的接口具有高度的灵活性。鉴于兰州市地方志系统平台的复杂性，系统的接口服务部署在服务总线上，以满足和其他系统的对接和通讯。承载应用系统的应用服务器采用开源的Tomcat7以上版本；报表工具采用FineReport7.0以上版本。数据库采用ORACLE 11g。采用第三方Web在线Office(Word)

17、编辑控件支持word在线编辑功能。第三章 平台建设方案一(新建)三.1 平台建设新建方案概述支撑平台主要基础网络设备、安全设备、服务器设备、存储设备以及为各个业务系统提供正常运行的环境，平台建设包括网络平台、中心平台两个部分。三.1.1 网站群平台简介建设兰州市地方志网络平台，考虑到经济性和便利性，而且志书资料都是可公开的，所以主要使用互联网通道，网络和硬件综合租赁，避免重复性建设，节约项目投资成本。 三.1.2 中心平台简介中心平台主要是通过为各类业务和应用提供高性能、大容量的整体存储解决方案，搭建一个高可靠、高可用的存储、服务平台。采用大容量、扩展性好的磁盘阵列(RAID)，兼备TB级容量

18、。同时可以高速访问RAID上的海量存储空间。3.1.3如何实现中心平台管控站群三.2 平台建设新建方案的优点3.2.1 方案优点说明3.2.2 优点的体现方法三.3 平台建设新建方案的缺点3.3.1 方案缺点阐述 3.3.2 缺点的规避方法第四章 平台建设方案二（移植）四.1 平台建设移植方案介绍支撑平台主要基础网络设备、安全设备、服务器设备、存储设备以及为各个业务系统提供正常运行的环境，平台建设包括网络平台、中心平台两个部分。四.1.1 网络平台建设简介建设兰州市地方志网络平台，考虑到经济性和便利性，而且志书资料都是可公开的，所以主要使用互联网通道，网络和硬件综合租赁，避免重复性建设，节约项目投资成本。 四.1.2 中心平台建设简介中心平台主要是通过为各类业务和应用提供高性能、大容量的整体存储解决方案，搭建一个高可靠、高可用的存储、服务平台。采用大容量、扩展性好的磁盘阵列(RAID)，兼备TB级容量。同时可以高速访问RAID上的海量存储空间。四.2 移植平台的优点四.3 移植平台的缺点