信息共享交换平台建设方案TONGTECH2014目录1. 建设目标32. 建设原则33. 平台架构53.1 平台总体逻辑架构图53.2 平台功能架构图83.3 部署拓扑图94 总体技术要求 124.1 基础支撑软件选型 124.2 技术路线要求124.3 总体性能需求 155.建设内容 165.1 数据共享交换子系统 165.2 共享数据目录管理子系统365.3 共享数据管理子系统365.4 平台服务门户385.5 安全保障建设405.6 标准规范建设 426 投资概算 431 .建设目标项目的建设目标是在政务信息规划整体框架下，依托现有政务网 络资源，建设覆盖全市所有政府部门的信息共享交换平台（以下简称 “平台”），建立相关部门信息资源的互联互通和共享的管理制度，规 范相关系统、数据、技术接口形式，形成可持续发展的运行长效机制。 通过平台建设，可以打通分散在政务外网、政务专网的各应用系统之 间实现信息交互，为“政务主题应用”服务，满足合肥信息资源中心 建设需要。并可以为基于城市级人口、法人、空间地理形成城市基础 信息库、专题信息库，为经济建设和社会发展提供辅助决策提供服务。 2 .建设原则平台作为合肥信息资源中心跨部门业务协同的重要基础设施，在 建设实施过程中应遵循标准性、安全性、稳定性、可扩展性等原则。 建设标准上应遵循国家和行业信息化建设有关标准及要求，体现以下原则：（1）. 标准性设计应该遵循相应的国际、国内、地方或行业标准。按照国标GB/T21062政务信息资源交换体系、GB/T 21063政务信息资源目录体 系、GB/T28168消息传输等相关规范，以及当前国际主流的 Webservice、SOA 参考架构等进行设计，并建立数据交换标准规范体 系，保障平台可靠稳定长效运行。（2）. 安全性项目建设应对数据、应用的安全性进行充分考虑，充分利用接入 系统认证、用户角色管理、数据加解密、服务安全认证、签名验签、 操作事后审计、内外网不同网段之间等安全技术手段确保平台安全可 靠运行。（3）. 稳定性为保障平台的稳定可靠运行，平台建设的底层核心技术是关键。 核心技术必须是经过多年验证应用的成熟技术，必须采用成熟、稳定、 可靠的商用中间件技术支撑软件。（4）. 可扩展性随着合肥信息资源中心建设的逐步推进，接入系统类型和部门逐 步增多，平台必须支持大规模运行需要，并随着业务应用发展进行接 入量、并发量的动态扩展，不影响已完成平台的运行。（5）. 易用性平台建设充分考虑面向用户的易用性，将底层技术核心进行二次封装，采用B/S架构实现数据交换的Web配置、共享数据目录和共享服务的 B/S 注册管理及调用。3 .平台架构3.1 平台总体逻辑架构图平台采用多层体系架构设计，通过基础支撑和功能应用子系统实 现遵循 SOA 体系的、分层的、松耦合、服务化的先进性设计。不但有 利于保证平台的业务无关系和相对独立性，使平台和业务分离开来， 独立于各部门业务应用系统之外，而且有利于保证平台的先进性、灵 活性、稳定性、可用性和可扩展性，有利于平台的快速建设实施、迅 速应用见效。平台总体框架如下图所示：领导数据共享交换多维数据服务数据报表信息发布数据交换用户管理应用系统ETL数据集成运行管理配置JEE容器数据 整合fjkI 希后血兀数据库数据目录库前置信息库共享信息库管理库共享数据目录子系统共享信息库管理子系统现平台服务门户应用服务层 支撑层 信息资源层 安全保障机制JJal虬鮎越Ml数据资源其他支撑平台安全体系委办局专网数据共享交换子系统ESB服务总线数据库文件协议-功能消息服务总线适配器.适配器L适配器丄适配器监控虚 设拟 施化 层基 、_础操作系统、数据库等软件基础设施虚拟化平台网络、服务器、存储等硬件基础设施合肥信息资源中心信息共享交换平台为应用系统、数据资源、其 他平台、委办局专网应用系统数据集成服务。总体架构分为基础设施 层、信息资源层、平台支撑层、应用服务层、标准规范体系、安全保 障体系和平台服务门户七大部分。1) 基础设施层基础设施层主要包括平台建设所需的网络环境、服务器、存储及 其他设备，基础设施支持基于云计算的虚拟化技术，确保为平台提供 稳定可靠的硬件环境，是支撑平台正常运行所必须的重要物理设施。2) 信息资源层信息资源层实现数据存储管理，平台提供前置库服务、元数据库、 数据目录库、共享信息库等信息资源。3) 平台支撑层平台支撑层是平台的核心技术模块，平台建设所需的 JavaEE 应 用服务器中间件为平台和平台应用管理提供基础运行环境支撑；数据 集成中间件、集成适配器、消息中间件、数据集成中间件ETL等所需 的关键技术及中间件软件。4) 应用服务层共享交换应用服务层主要由数据共享交换子系统、共享数据目录 子系统、共共享数据管理子系统组成。为平台提供所需的交换、数据 目录及共享库等功能。5) 标准规范体系平台需要建设统一的标准规范体系，涵盖数据、技术、管理三个 维度，是平台各系统得以顺利建设和长效运行的保障。6) 安全保障机制 确保平台安全运行的保障机制，信息安全贯穿于平台的各个层 面，平台各子系统的建设都必须具有相应安全保障措施，以保确保信 息资源安全、应用系统安全、用户权限安全。7) 平台服务门户提供一个共享服务统一出口，实现平台用户管理、各子系统的应 用集成，并实现数据目录的条件查询和共享服务的发布和申请，对于 平台的专题库将可以提供多种展现方式包括统计报表、指数指标、柱状图、饼状图、折线图等多种方式。3.2 平台功能架构图平台将面向基础支撑、数据交换服务、数据资源共享服务、信息共享库管理提供包括基础支撑中间件、平台服务门户、数据共享交换子系统、共享数据目录子系统，以及共享信息库功能模块。功能架构如下：1). 平台服务门户：平台服务门户依托数据共享交换平台和信息资源面向平台用户实现信息资源访问、共享利用和使用。可以使得数据资源得到有效整合和标准化，规范信息系统和数据交换及共享过程，使信息交换、信息共享、信息展现、信息服务走上一个8 / 45新的台阶。（2）. 数据共享交换平台：平台按照 GB/T21062 政务信息资源交换体 系（国标）总体框架标准规范设计，包括交换中心、交换前置、 交换传输、交换管理模块。在设计上平台基于发布、订阅理念， 将每一个交换资源先共享服务化管理，再进行订阅交换管理，实 现了共享及交换的相辅相成、相互继承的问题。同时基于基础支 撑中间件实现 B/S 的浏览器交换流程配置、管理监控，快速提升 平台的易用性。（3）. 共享数据目录系统：平台通过元数据管理实现了数据资源目录 管理，解决了基础资源库的规范描述，方便业务数据描述清晰。（4）. 共享信息管理系统：共享信息库主要交换平台为了提供公共数 据服务，通过数据交换实现公共数据集成，并可以实现数据加工 比较，结合数据目录实现结构管理，集合共享目录服务实现共享 资源服务发布。（5）. 安全机制：作为合肥信息资源中心安全体系的有机组成部分， 重点强调数据安全和应用安全。数据安全包括传输加密解密、数 据共享服务安全控制、数据分级、数据存储备份机制。应用安全 包括用户访问权限、服务共享授权、平台操作审计等安全机制。（6）. 基础支撑中间件：整个平台基于中间件技术进行平台建设，涉 及到集成中间件集成中间件适配器、消息传输中间件、数据集成 Etl、JEE 应用服务器等，为平台提供稳定可靠的底层支撑。3.3 部署拓扑图平台采用中心前置机模式部署，既可以支持传统数据中心模 式，也可以支持部署云中心模式。平台统一部署在云计算中心，及政 府部门之间通过政务外网联接，并建立备份区域和 DMZ 区域。云计算 IaaS 环境提供平台运行的软件硬件设施环境，包括提供服务器、存 储等基础设施的虚拟化服务，以及对外提供信息共享的云服务。信息 共享的云服务属于PAAs平台层：平台对外提供的信息以Web服务的 方式构建成信息云服务模式，以适应外部访问压力的需求，满足按需 即时的信息共享服务需求。数据目录、服务目录、指标等属于数据中 心应用。部署结构按照传统模式，部署示意图如下：平台服务门户 平台管理系统DXpSsx政务外网:据加工处理 ETL工具数据库 （双机）0数据目录 共享信息管理TWEB集成中间前、tLq适配公用前置共享交换中心环保局商务局能源局发改委农业局民政局安监局旅游局规划局公用前置接入其他委办局W隹也tCr工商局前置机公安前置机税务前置机劳动社保前置机其他部门前置机 适配器、TLQ适配器、TLQ适配器、TLQ适配器、TLQ 适配器、TLQ接入部门苍/互联网前置机 适配器、TLQ互联网服务器建议配置如下：序号部署部署配置要求数量1共享交换中心平台管理系统DXP、 平台服务门户、平台 数据目录、共享信息 管理、应用服务器TWEB建议选择高端PC Server，8核2CPU64G以上内存；主流操作系统2台负载均衡2数据库服务器建议选择高端PC Server，8核4CPU64G以上内存；主流操作系统、ORACLE数据库2 台 RAC3交换中心服务器建议选择高端PC Server，8核4CPU64G以上内存；主流操作系统1台4数据加工处理服务器建议选择高端PC Server，8核4CPU64G以上内存；主流操作系统1台5部门公用前置机建议选择高端PC Server，8核4CPU64G以上内存；主流操作系统1台6接入部门前置机建议选择高端 PC Server， 4核 1CPU、8G以上内存；主流操作系统 1套、数据库1套。8台7互联网接前置机建议选择普通PC服务器,4核1CPU、8G以上内存；主流操作系统及数据1台入库各1套4 总体技术要求4.1 基础支撑软件选型操作系统：核心业务运行采用Linux平台，管理监控采用Windows 平台。数据库：使用Oracle、SQLServer用户比较熟悉的大型、先进、 成熟的数据库系统。 中间件软件：使用国内主流、成熟稳定的集成中间件及适配器、数据集成Etl、消息中间件和JavaEE应用服务器中间件产品，且 为了方便运维，采用统一品牌。4.2 技术路线要求4.2.1 Java EE 规范为了保证高可用性、高可靠性和可扩展性，系统必须要选择支持 强大的企业级计算的成熟的技术路线。能够满足这些条件的技术首推 JAVA EE企业标准。JAVA EE5.0是目前最主流的企业级平台支撑技术，已成IT领域 的国际工业标准。合理运用JAVA EE技术、标准和产品，可以构建具 有企业级高可用性、高稳定性、高可靠性和高可扩展性的信息共享交 换平台系统。JAVA EE技术的基础是JAVA语言，JAVA语言的及操作系统平台 无关性，保证了基于JAVA EE平台开发的应用系统和支撑环境可以跨 平台运行。4.2.2S0A的体系架构SOA (Service Oriented Architecture，简称 SOA