搜索
施工技术文件1/25第一章设计原则及要求1.1、项目建设目标1.1.1门户网站建设目标防汛公共网的建设目标就是充分整合现有资源，构建一个面向社会的“信息发布、知识宣传”的防汛门户综合网站，内容主要包括天气预报、防汛信息发布、通知公告、防汛基础资料查询、防汛新闻资讯、防汛知识与培训、成员单位专题等，着力提升宁波市防汛指挥中心的信息化、现代化水平，是加强宁波市防汛指挥中心和公众之间信息交流的一个门户。形成宁波市防汛指挥中心对外宣传、树立中心形象的主要窗口。成为防汛指挥中心对内提供高效服务、推进信息化应用的主要方式。成为公众普及防汛培训知识、获知防汛资讯动态的有效渠道。建立公共门户，加强各应用系统之间的互联互通。充分利用信息化手段加强决策管理，提高办事效率和决策管理水平。1.1.2信息安全建设目标从服务器运行管理、数据备份、病毒防范等多角度多方位进行信息安全建设，从而为防汛公共网的运维构建一个安全稳定的环境。对服务器的运行维护进行全方位的管理，包括服务器配置管理、补丁分发、安全漏洞管理、应用系统部署管理、故障管理等，为各类应用系统提供一个稳定的运行环境。对服务器环境、各类业务系统数据等重要内容进行高可靠性备份，保证即使出现意外情况时不会造成大的损失，并且能够快速恢复各类应用。通过部署防病毒软件等措施来保护计算机系统免遭病毒的攻击，提升系统的稳定性。1.2、项目建设原则在项目建设过程中，必须遵循如下原则：施工技术文件2/251.2.1标准化原则规范性、标准化是一个信息系统建设的基础，也是本系统与其他系统兼容和进一步扩充的根本保证。在系统建设之前应有明确的统一的数据采集规范和质量标准。整个系统的规范标准的制定完全遵循国家规范标准和有关行业规范标准。在项目的建设过程中，按照“总体设计，分步实施”的原则，软件工程必须标准化，遵循国际通用开发标准，并按国家标准及行业标准执行。结合项目需求，形成接口规范、数据规范、应用系统接入等规范，参与验收和评估。1.2.2先进性原则在系统的总体设计上，借鉴各类系统的成功经验，同时注重考虑同类系统的建设教训，在技术上，要采用国际上先进的且成熟的技术，使得设计更加合理、更为先进。充分考虑警用地理信息系统的现状和特点，在注重系统的实用性的前提下，尽可能采用先进的计算机软、硬件环境。在软件的开发思想上，严格按照软件工程的标准和面向对象的理论来设计，保证系统的先进性。1.2.3安全性原则本系统在设计时将安全性问题分为以下三种情况：一是防止外部非法用户访问网络。二是防止内部合法用户的越权访问。三是意外的数据损害。为了提高系统的安全性，在设计时就充分考虑系统安全性。具备统一完善的多级安全机制设置，符合国家安全及保密部门要求，拒绝非法用户和合法用户越权操作，避免系统数据遭到破坏，防止系统数据被窃取和篡改，对于关键信息使用加密传输，传输的数据文件提供不可抵赖性确认。1.2.4扩展性原则面对信息技术的高速发展，系统的计算机设备和网络设备都应具有非常好的系统扩充性,并且，随着网络技术的不断发展，主干网络设备应能平滑升级,所以在系统设计中保证系统结构模块化，软硬件平台可以积木式拼装。系统应采用模块化、组件化的体系结构，在技术架构和设计模式上保证技术的延续性，灵活的扩展性和广泛的适应性，确保系统能够满足用户在数据及业务施工技术文件3/25功能扩展方面的需求。1.2.5稳定性原则本系统是在网络环境下运行的，并且系统管理的数据量大，数据的使用并发性强等，这些特点对系统的设计提出了更高的要求。因此，一方面系统在提交之前应该反复测试，把错误减少到最小程度，保证系统的正常的运转。另一方面，系统必须有足够的健壮性，在发生意外情况下，能够很好的处理并给出错误提示，并且能够得到及时的恢复，减少不必要的损失。作为一个对公众开放的开放平台，必须保证长期大规模访问下系统的稳定性、可用性和运行性能，避免单点故障和关键信息丢失。1.2.6开放性原则信息系统的开放性可以说是系统生命力的表现，只有开放的系统才能够兼容和不断发展，才能保证前期投资持续有效，保证系统可分期逐步发展和整个系统的越来越完善，系统在运行环境的软、硬件平台选择上要符合工业标准，能够较为容易地实现系统的升级和扩充，以适应后续工程和适应有关政策法律法规以及信息技术的发展变化。在内容模块设计与网上实现过程中充分考虑开放性，便于日后内容维护和扩展，同时要充分考虑与网站现有后台接口和二次开发。1.2.7易用性原则一般用户网站访问习惯和要求，提供灵活易用页面布局。1.3、项目总体要求1.3.1总体布局和风格要求整体风格符合宁波市防汛指挥中心的政府形象需要，并能突显防汛公共网的特色，页面特别是首页内容丰满，网页栏目、内容布局合理。页面美观、简洁、大方。防汛内容表现形式丰富（后台可支持视频、音频、动画等多种常见内容施工技术文件4/25格式）。1.3.2栏目设计和策划要求)突出防汛相关专题和服务性功能板块。)栏目架构简洁有序，子栏目尽量不超过三级。1.3.3界面设计要求适于*模式下浏览器满屏显示，界面元素丰富，重点内容突出，便于浏览访问。1.3.4性能要求访问高效，既能够提供高速度的访问响应，同时界面易用友好方便用户查找浏览相关信息。支持大量用户的突发性同时访问，网站能够承受大量用户在某个时间（段）内的网页点击。1.3.5运维要求安全可靠，能有效防止来自于网络的各种恶意攻击，防止病毒入侵和传播。运行稳定，作为政府形象，支持每年天，每天小时的可靠和正常运行。和政务专网既要有信息交换，也要进行逻辑隔离。防止外网的非授权访问者进入专网。运行维护简单，提供程序化和模块化的配置管理。施工技术文件5/25第二章项目建设开发技术路线2.1、技术特点建设防汛公共网门户系统实施策略应重于与社会、公众的交互行为，实现政府管理的开放性和透明性。目前防汛公共网的需求只是针对外网发布，主要涉及信息发布系统，实现现阶段的需求为主。但是考虑到后续门户多系统集成发展的要求，系统在设计时要具备充分的开放性，实现系统的可扩展性，在未来进行各类应用系统建设时可以方便地进行衔接。由于本系统的使用者包括中心工作人员和公众，应简单易用体现日常的工作内容，同时便于公众获取最新信息。其次，系统完成后维护人员的数量比较少，从维护上应考虑系统统一、便捷的管理，从设计上还应充分的考虑系统的灵活性。根据上述原因，保证系统的功能模块之间具有松散耦合，所有系统应采用高度参数化设计，参数化设计决定了系统的灵活性及可扩展能力。基于可扩展强的架构，整合并集成内部业务，满足不断变化的业务需求，提供良好的扩展能力，跨浏览器支持，标准化的交互方式，快速创建和发布内容，实现最佳用户使用体验。2.2、应用系统技术体系宁波市防汛公共网需要集成数据库、计算机网络、等多种技术，为保证各模块衔接正确、稳定、安全，要充分合理配置系统环境，并设计各子栏目之间的接口，以确保门户网站的的高效正常运转。2.2.1开发运行平台：统一的应用开发运行体系将基于微软应用最为广泛的体系架构实现。无论是定制开发的应用系统还是门户，交换平台的开发，都是基于体系架构实现。2.2.2操作系统平台：是微软公司在近年的时间内第一次对其服务器操作系统进行的升级，通过集成优化当前先进的网络、应用程序及技术，令企业充分提高现有投资的价值从施工技术文件6/25而降低了总体拥有成本。并为那些优秀的、具有重要作用的商务软件提供了最佳的运行平台，2.2.3服务器：的主要创新在于提供了全新的（简称：），是微软公司最新开发的服务器。在之前，各个版本的主要关注如何提高安全性和可靠性，因此所有的实质性修改常常不为人所知。然而，却极为不同。微软公司已经大大修改了该产品的基本工作机制，在配置、委托管理和可扩展性等方面都进行了全新的设计，从而解决了其与同类竞争产品比较过程中发现的缺陷。同时，目前已经具备了全新的实时诊断和错误定位功能，吸收了的一些功能(例如缓冲和基于的身份验证)，并使之能够用于处理所有请求。此外，还提供了全新的服务程序，并提供了对的支持，因此，在功能和配置的灵活性方面，超过了其主要竞争对手。凭借，微软公司已经在服务器市场获得了公众更多的关注。2.2.4统一的集成开发工具：通过提供一个统一的集成开发环境及工具，大大提高了开发者的效率。集成了多种语言支持。简化了服务器端的开发。提供了高效地创建和使用网络服务的方法等等。2.2.5数据库数据仓库服务：微软的是一个全面的、集成的、端到端的数据解决方案，它为组织中的用户提供了一个更安全可靠和更高效的平台用于企业数据和应用。为专家和信息工作者带来了强大的、熟悉的工具，同时降低了在从移动设备到企业数据系统的多平台上创建、部署、管理和使用企业数据和分析应用程序的复杂性。通过全面的功能集、与现有系统的互操作性以及对日常任务的自动化管理能力，为不同规模的企业提供了一个完整的数据解决方案。施工技术文件7/25第三章总体设计架构3.1、防汛公共网门户技术架构3.1.1多层架构技术体系多层架构的技术体系通过将业务系统应用()大体上分为表现层()、业务逻辑层()和数据服务层()三层。如下图所示，应用系统从传统结构向多层结构的迁移，最终结果是提高可伸展性()、可重用性()、安全性()和可维护性()。多层架构的技术体系结构示意图可伸展性()是多层结构的一个主要优势，通过在客户和数据库之间添加一个中间层，可以最大限度地重用服务器的有限资源(如数据库连接)。通过中间层数据缓冲()技术，可以提高数据访问效率，充分共享服务器资源。隔离客户和数据库，使客户不能直接访问数据库内敏感数据，能在很大程度上提高整个系统的数据安全性()。同时通过提供自定义的访问控制替代数据库的访问控制，使权限控制变得更为灵活高效。应用基于组件()的开发模型实现多层分布式结构，可以在不更新整个应用的情况下，安装和升级组件。组件可以以一种可扩展的标准方式提供服务，从而提高整个系统的可重用性()和灵活性()。施工技术文件8/25典型三层结构图3.1.2面向服务的整体架构（）合理应用面向服务的架构（）设计策略。应用面向服务的设计策略代表了信息系统设计的发展方向，其设计要点包括：系统的子系统、模块都是向系统内部和外部提供服务的逻辑单元。这些提供服务的逻辑单元采用标准的协议（网络协议、应用协议、行业协议等）向企业内部和外部提供服务。提供服务的机制必须不受平台技术、编程语言、架构环境的限制。（），是一种架构模型，它可以根据需求通过网络对松散耦合的粗粒度应用组件进行分布式部署、组合和使用。服务层是的基础，可以直接被应用调用，从而有效控制系统中与软件代理交互的人为依赖性。的关键是“服务”的概念，将服务定义为：“服务提供者完成一组工作，为服务使用者交付所需的最终结果”。最终结果通常会使使用者的状态发生变化，但也可能使提供者的状态改变，或者双方都产生变化。将定义为：“本质上是服务的集合”。服务间彼此通信，这种通信可能是简单的数据传送，也可能是两个或更多的服务协调进行某些活动。服务间需要某些方法进行连接。所谓服务就是精确定义、封装完善、独立于其他服务所处环境和状态的函数。的实施具有几个鲜明的基本特征：跨平台施工技术文件9/25不管原有业务系统以何种方式实现（、），都可以通过集成在一起。可从外部访问通常被称为业务伙伴的外部用户也能像内部用户一样访问相同的服务。外部用户还可以访问以服务方式提供的企业服务。随时可用当有服务使用者请求服务时，要求必须有服务提供者能够响应。粗粒度服务接口采用粗粒度服务接口的优点在于使用者和服务层之间不必再进行多次的往复，一次往复就足够。松散耦合具有“松散耦合”组件服务，这一点区别于大多数其他的组件架构。该方法旨在将服务使用者和服务提供者在服务实现和客户如何使用服务方面隔离开来。服务提供者和服务使用者间松散耦合背后的关键点是服务接口作为与服务实现分离的实体而存在。这使服务能够实现在完全不影响服务使用者的情况下进行修改。大多数松散耦合方法都依靠基于服务接口的消息。基于消息的接口能够兼容多种传输方式（如、等）。基于