Documentum 5技术白皮书-prient
地址：北京市上地信息路26号中关村创业大厦1009 邮编：100085
电话：（8610）82898762~65传真：（8610）82898762~65 - 400
蓬天合作伙伴资料
Docuemntum 5技术白皮书
蓬天信息系统（北京）有限公司
目 录
企业内容管理 (3)
内容应用 (4)
创建企业内容管理模块 (5)
无处不在的内容管理 (6)
对内容生命周期的管理 (6)
创建内容应用 (13)
系统架构 (14)
D OCUMENTUM ECM平台的四个层面 (14)
内容存储库和服务层面 (15)
Documentum内容存储库 (15)
内容对象 (16)
Content Server (17)
Content Server扩展 (21)
接口层 (27)
Documentum基础类（Documentum Foundation Classes） (28)
Documentum业务对象架构（Business Object Framework） (28)
Web Services (29)
基于标准的接口 (30)
客户端层 (30)
基于微软Windows的客户端应用 (31)
Documentum基于Web的客户端应用 (32)
与企业级应用的内容服务集成 (34)
企业平台基础 (35)
开放性 (36)
可扩展性 (36)
可伸缩性 (36)
可靠性 (37)
安全性 (37)
可移植性 (38)
全球性 (38)
全面性 (40)
企业内容管理
商业信息以多种形式存在：文本、电子表格、图像、XML文件、网页、视频、音频、电子邮件、即时消息和固定内容（比如报告、记录和扫描的图片）。从工程制图、制造流程到中间市场和销售介绍，非结构化内容对于企业顺畅高效运行是非常重要的。
一个企业内容管理系统提供面向非结构化信息的管理，它依照用户定义的规则提供文档的创建、管理、处理、分发、归档，系统在内容间建立关联，允许同一个内容被用于不同的上下文和翻译文档中。增加了智能化，创建分类和元数据，以使搜寻和恢复更为迅速高效。自动的处理内容的生命周期，通过多渠道促进内容发布。比如，同一个内容可以被发布到网站上、传真、打印或是发送到无线设备上。促进部门和信息孤岛式系统的整合。
Documentum 5是一个健壮的、灵活的平台，支持企业内容管理应用。Documentum 5是一套一起工作的产品和服务，通过变化融合以适应企业对内容管理的需要。Documentum 平台易于客户化定制以适应特殊的商业需求或是建立自定义的内容应用。
一个能提供开发和运行服务的平台，这种服务支持不同应用软件的共同需要。对于关键功能提供高级别的接口，使开发人员能够把焦点放在业务问题上。例如，数据库平台向应用提供基于结构化数据的存储服务，包括：创建和维护建构化数据，控制当前存取，向队列返回结果。一个Web 应用服务器平台提供基于Web应用的底层架构支撑，进行基本的任务分派，内存管理和对sessions管理，控制用户安全并提供管理界面。
Documentum 5 平台提供开发和运行服务，支撑内容应用的需求。其体系结构保证了所有的功能能够相互配合工作，使企业能够把应用集成为一个完整的企业价值链。
本文档提供一个关于Documentum 平台的概览。它阐述了一个内容管理系统的核心性能和特性，描绘了Documentum系统架构如何支持以上的性能。同时还介绍了对于定制和创建基于Documentum内容应用的
开发环境。
内容应用
内容应用是指任一用于非结构化内容的应用，比如文档、图片、电子邮件、网页。相对于使用数据库平台来管理结构化数据的应用而言，使用内容服务的应用的范围是非常广泛的。
内容应用的范围
内容应用的例子:
合同管理应用于同一文档的多个版本追踪，使多个用户能够合作编写和浏览这些版本，执行严格的审批流程，使样板文件在文档中共享。
Web 内容管理应用追踪一个站点上不同来源的信息，管理信息的更新，处理XSL属性单，将XML 转换成HTML或者把其他格式的文档转化为HTML形式。
知识管理提供对存储在数据库中的信息以及同一信息的多种格式的单点访问。
Regulatory compliance使得在受管制工业中的公司,如医药和金融服务,能够满足关于面向工程的文件和相关的商业记录的强制标准。
企业资源规划 (ERP)和供应链管理 (SCM)自动业务流程，通常包括结构化和非结构化内容。例如，产品制造的规格说明会包括CAD制图、原始票据，个人记录会包括绩效考核文件以及
工作、薪酬信息等。
客户关系管理 (CRM)管理客户数据，比如合同信息、在销售和电话支持中的客户相关记录。
大量的有价值的客户信息都是非结构化的，存在于电子邮件、传真、定购单中
前四类应用是含有大量内容的应用，因此内容管理是他们顾虑的核心。剩下两类属于内容驱动的应用，对非结构化内容的管理需求高于对结构化内容管理的需求。
绝大多数公司使用这些应用—而另一些比如通信追踪或是科技文件的管理和发布—则在组织内的某处。这些应用可能是打包解决方案或是特别针对公司定制化应用。Documentum 5 是唯一的支持全范围内容应用的企业内容管理平台。使公司结合多种内容应用，从而通过简单的系统管理提高生产力，降低总成本。这种集成甚至可以扩展到供应商、分销商和客户那里。
企业中的内容管理
创建企业内容管理模块
公司的成功在于如何更好的管理他们的信息，即信息在合适时间交付给正确的人。每个人都会从中获益。Documentum企业内容管理平台提供了建立核心企业内容管理单元的基础：
无处不在的内容管理
完全内容生命周期
创建内容管理应用
无处不在的内容管理
普适内容管理是随时随地管理所有内容类型的能力。Documentum 5能够使用所有已知格式保存内容文件，包含丰富的媒体类型，并且可以容易的扩展到新的类型。Documentum 能够本地化地涵盖几乎所有类型的知识--文档，web内容，XML，rich media，固定内容（如报告和记录），交互内容（包含及时消息，讨论，电子邮件以及其他）Documentum 集成了许多今天使用的流行的来捕获内容的内容管理工具。Documentum 平台处理能够处理内容管理的所有阶段，从创建，管理，转发，归档到销毁，这些流程已经被法律和公司规章所规定。普适内容管理也意味着与基础设施的其他组建的有效协同工作，如操作系统，编程工具，关系数据库系统，web应用服务器，验证服务，以及企业应用，如ERP和CRM。Documentum 无缝连接到这些系统，并且提供了一个分布式的储存库，以便公司可以访问并且部署他们的内容，随时随地。
无处不在的内容管理
对内容生命周期的管理
Documentum 平台可以管理从内容的创建、捕捉开始到最终的归档文件，这样一个全程的内容管理。这个
的目标可能是向企业网站发布产品信息,可能是向转包商发布工程规范,可能是通过无线设备向领域代表传递新的销售动机,或者可能是向客户传送货品计价。最终目标可能是归档案或者对超过生命期的内容的销毁。
怎样创建和管理内容同内容的发布一样重要。当内容应用的类型不同于使用的类型时，可以为这一内容分配一个共有的内容生命周期。生命周期有四个主要阶段:
内容创建和捕捉
内容管理
内容交付
内容归档
Documentum 5 拥有的核心性能足以支持每个阶段生命周期，包括内容协作和自动业务工作流。
内容的创建和捕捉
内容管理系统的第一个工作是收集相关内容并添加到内容存储库中，内容有很多来源，可以是公司的内网和外网。
Documentum 5与创作工具相集成，象Microsoft Office , Adobe 的产品, XML 的创作工具和 CAD 应用, 让使用者能够直接从内容存储库中添加和重新获取内容文件。集成使用标准的协议和接口，象WebDA V 和ODMA. Documentum Web Publisher为创建Web内容和管理提供强大的工具。
与创作工具的集成
Documentum 5 也提供从不同的数据源聚集和导入海量内容的工具，包括ERP/CRM 系统、电子邮件系统（如Microsoft Exchange 或 Lotus Notes）和其他企业应用。支持文档扫描，要求即时响应的方式或者生产的规模，把重要的纸制信息转化为电子内容，便于内容管理系统的管理。
Documentum 提供一个供用户间沟通、协调、合作的地环境。用户可以使用虚拟白板、在线讨论、即时消息一起工作，同时发挥内容管理在内容存储和内容控制特性上的优势。Documentum eRoom Enterprise发布一个通用可访问的基于web的提供内容管理服务的协作环境. 内容管理一体化协作让分散的团队更有效的制定计划、战略、做决断，新产品的设计意见，协调供应链，已经达成协议的客户，并为其他的业务战略而努力。eRoom 被设计用于捕捉和保护不断扩张的项目内容。用户可以很容易的做到，把内容保存在一个Documentum 存储库，在eRoom工作环境下创建一个链接，对一个授权用户提供受控的存取操作，以保证内容的安全存储。内容存放在存储库中还可以使用户能够享受多种内容服务，如工作流和生命周期管理类，或者自动的发布已经经过审批的内容。
内容管理
内容存储库是Documentum 内容管理系统的基础。内容存储库是一个安全的存储区域，提供有组织的内容存取，不用考虑内容的格式和来源。Documentum 5可以使用已知所有格式保存内容，包括多媒体格式、
混和格式和容易扩展的新格式。存储库追寻一套广泛属性或特性以适应每一内容项目。这些属性适合作为描述内容的元数据。存储库用元数据组织内容，用户可以用它搜索相关的内容。这套存储的属性，每一项都是可配置的可充分扩展的。
每条在存储库中的项目都被强大而灵活的安全策略所保护，安全策略可以控制什么人可以存取内容以及每个人所具有的存储级别。Documentum 5能够做到基于用户或角色的存取控制。
当内容被发送给用户时,可以在存储库中加密。Documentum 5可以在存储库范围之外使用解决方案(例如数字全县管理和记录管理, LDAP, SSL, 和数字证书支持)对内容，尤其对电子投稿和安全电子商务，进行保护。Documentum 5提供对相同内容的多个版本进行控制，管理，和跟踪提供自动翻译的能力。它提供在编辑过程中防止混乱编辑的对文档进行保护的签入和签出的能力。它追踪主要和次要文档版本。它可以创建文档的如PDF和HTML不同格式用来在各种通道或者设备传输，并且用来在原始文档被修改时自动更新这些转换。
图版本和转换管理
Documentum可以在作为单个文档的某部分的多个格式中管理在相关内容和对等内容之间的联系，这种文档称为符合文档或者虚拟文档。例如，一个web页面可能包含HTML文本，图像，和样式页；反之，一个web页面可能是一个诸如一个产品目录的更大单位的一个部分。一个Microsoft Office文档可能包含对其他Microsoft Office文档的连接，例如一个嵌入到一个PowerPoint演示中的Excel扩展页。虚拟文档管理从企业间迅速收集信息加入客户文件中。例如，它使得电子通用技术文档（eCTDs）可以被迅速整理，这
对新药物的应用（NDAs）是至关重要的。它自动处理存在的连接－当上面描述的PowerPoint文档被加入知识仓库时，连接的Excel文件也被加入。任何或者所有虚拟文档所包含的文档可以为发表或者仔细研究进行整理。聚合和发布服务可以与通常的商业字处理器或者发布工具进行整合。聚合可以使用商业规则动态控制。
虚拟文件管理
Documentum提供了自动解析，验证，转换和映射输入的XML文档的能力。
Documentum内容知识仓库支持支持对企业范围的数据存储缩放和管理的工具，包括分布式物理仓库，负载平衡，备份和恢复，以及审核。
交付内容
内容交付可以才去两种形式，有时称为"pull"和"Push"。Documentum为用户和内容应用提供访问仓库并且从中“抽取”内容的方法。它也提供一系列发布方法来把内容“推送”到其他平台，用和可以从这些平台访问它们。
内容应用有多种用户群体－从IT人员和开发者到在一些职能部门的非技术人员。Documentum 5为每个群体提供合适的借口：特权用户需要一个对内容仓库的全面的借口；内容贡献者需要一个在他们使用的商业应用环境下的一个直观的接口；内容消费者需要一个简单的途径从一个大的仓库中不需要知道信息如何组
织和存储就能搜寻相关的信息。
Documentum产品可以通过客户端应用、门户系统和企业应用集成使内容发挥效用。. Documentum也提供针对特殊内容应用的产品，象数字资产管理、Web发布或文档一致性的控制。
当今企业内容发布有多种形式。除了传统的打印文档和电子文档共享以外，关键的信息以多种形式来进行电子分发，如企业网站、企业门户和BtoB或BtoC分发。Documentum可以使一个公司的内容发布到所有渠道中，而使用相同来源的同一个内容。例如：
Documentum Site Deployment Services (SDS)从一个内容存储库恢复一个Web站点和为站点配置多服务器或是做为Internet服务提供者。
Documentum Content Distribution Services ，提供一种可以在公司防火墙内外进行内容分发的构架。人们根据内容提供者提供的有效内容进行订阅。当存储库中用户订阅的感兴趣的信息更新了，这个产品回自动通知用户。
Documentum Web Publisher使不懂技术的用户可以创建、管理和发布内容到一个或多个网站上。用户使用众多流行创建工具中的一种，并且它集成了Web的发布，用它来创建Web内容或是使用Web Publisher 自带的XML编辑器。 Web Publisher 使用工作流和生命周期管理Web内容。在一个Web 内容生命周期的特殊情况下，Web Publisher转换内容为HTML格式，以预先确定Web内容模板合并内容并发布网页到一个Web服务器上。
Documentum 对XML文档提供全范围的发布服务, enabling companies to take full advantage of the power of rule-based XML processing.能够自动划分XML文档为基于用户定义规则的单独的实体。对于全XSLT的支持，Documentum可以将单一来源的XML文档以多种形式发布。
XML发布
内容归档
今天的公司需要能够以值得信任的、可升级的、节省成本的模式来保护内容。Documentum 提供一个灵活架构可以集成任一归档和存储系统。因为Documentum存储库依赖于客户底层的操作系统和数据库，Documentum透明地支持任何面向文件系统接口存储系统，并且被任何Documentum存储库支持的关系数据库支持。因此，Documentum客户可以从任何他们选择的任何类型的基层存储结构中得到好处，这些存储结构包括JBOD，RAID， CD 和DVD自动唱片点唱机，光学激光磁碟，和磁带数据存储以及尖端的网络存储系统，如依附于网络的存储器(NAS)或者存储区域网络(SAN)。另外，Documentum可以在本地支持面向私人API的存储系统，典型的私人API如EMC Centera，它是一个本身带有免疫性和非否认性的对内容编址的存储系统。
随着公司要满足越来越多的管理电子信息的规范，在存储库中的内容必须被分类并且存储。一个公司可能被要求生成所需要的记录，回复被删除的记录，或者证明那些丢失的记录和内容已经按照法律和公司的制度进行了相应的处理。Documentum的记录管理特性使得组织在记录的管理职能，受规章约束性以及法律上的有效性过期时能够高效地存档或者分发这些记录。组织可以实施基于角色的策略，可以设置基于事件以及绝对的保留周期，可以对禁止记录浏览和销毁周期实施“控制”。
内容处理
很多企业的内容资产，遵循这样一种内容生命周期之路：内容的创建、回顾、修改、审核然后被使用，到最终的替代或丢弃。Documentum 可以自动设置内容生命的阶段，自动处理每个阶段的业务进程。工作流规范了在业务流程中的每一个步骤；生命周期则定义了在文档整个周期中各个阶段发生变化需要遵从的业务规则（如起草、审阅、激活、作废等）。Documentum可以定义并自动化与创建和分发文档相关的业务流程，包括实现与外部合作伙伴和供应商的协作。例如企业可以自动化文档工作流和生命周期过程来满足记录管理的规范和ISO认证过程。当一篇文档需要进入工作流下一阶段或者进入文档生命周期下一阶段之前，应用可以要求用户以电子的形式签署文档。
内容生命期管理
Documentum 的企业间工作流服务，扩展了外部参与者的自动工作流流程，使得公司可以将业务伙伴集成到跨公司的合作中去。业务伙伴可以通过Internet进行内容的交流，完全独立于他们的各自系统。他们通过接受电子邮件，然后做出响应，或者通过电子邮件自动在各个伙伴的组织当中触发工作流程的方式参与到工作流和（内容的）生命周期中去。公司间的工作流服务允许公司可以完整地维护对于工作流的控制，即使在相关的任务是由外部的供应商和业务伙伴执行时也是如此。另外，Documentum 工作能够与其他工作流系统集成，包括企业业务过程管理和EAI解决方案，如BEA Weblogic集成或者TIBCO usinessWorks.维护一个大存储库最困难的方面之一在于如何以一种易于用户查找的方式组织信息。用户可以根据位置定位文档在库中的位置，或者根据属性值。如果一个文档被放错了位置，或者属性值设置错误，那么用户将无法找到这份文档。Documentum 提供了自动内容分析，分类和归类的功能，这可以帮助从无结构的文档中提取信息，然后供用户使用。它可以进行确定文档所属的语义分析，产生一个文档所讨论的概念的列表。它可以使用分析的结果来自动设置文档的属性值，或者把文档连接到合适的位置。
创建内容应用
Documentum对所有需要内容处理能力的应用提供完全的，易用的，综合开发工具。它对集成的内容处理操作提供许多选择，不管是现有的客户机应用还是快速建立的新应用，可以是用C, C++, Visual Basic, Java, 基于Web server-based, 或者Web客户端写成的。
Documentum给出预建的内容应用，可以配置或者定制。Documentum内容应用的许多方面可以用基于文本的或者基于XML的配置文件来控制，使得用户可以对系统外观和行为做出大的改动，而不需要任何的程序代码。例如，用户能够编辑包含出现在用户接口的字符串的文本文件，用他们公司的商标来标记应用。
对更多扩展的更改，用户可以使用Documentum开发工具来定制应用；例如，他们能够开发新的控件、组件或者Java类。预建的应用组件也能够集成到新应用中去。
Documentum存储库包括一个强健的数据词典，它是一个存储库信息和内含对象的集合。应用能够使用这个数据此点来实施商业规则或者向用户提供帮助。例如，数据词典能够说明对一个特殊的属性，值必须是唯一的，应用能够使用这个限制，来检查用户输入的数据是不是合法。通过使用数据词典，开发者能够确信所有的企业内容应用使用一个统一的数据有效性说明集合。数据词典也能够将属性分组成类别，它可以自动控制在用户接口中如何组织这些属性。
封装在核心组件的商业逻辑能够作为Web service向其他的应用提供访问。Web service是一个跨系统（比如CRM，ERP，其他等等）集成内容处理的自然的机制。
系统架构
“架构上不允许后悔”——Howard Shao, EVP和CTO, Documentum的创建人
本章提供一个Documentum架构的关键组件的概览。
Documentum ECM平台的四个层面
概念上，Documentum平台包括四个主要层面：
服务层，包括Documentum内容服务器和很多的扩展服务，提供内容处理功能，作为所有其他产品的基础。
接口层，包括Documentum基础类（DFC）和它的相关API，提供服务层和使用服务的客户端之间的接口。
客户层，包括终端用户产品，开发工具，和其他系统的集成，在特定商业功能的环境中提供对内容处理功能的访问。
应用层，包括Documentum的产品，它的相关应用，或者定制，提供集成的应用，用户可以使用内容处理功能作为他们商业机制的一部分。
前面三个层面组成了Documentum平台，来支持应用层。Documentum也提供组合了不同层面的特性的产品，来提供纵向解决机制。
内容存储库和服务层面
在Documentum平台的底层，是商业存储库和Documentum内容服务器，它处理存储库并且实现核心内容管理能力。内容服务器使得这些功能通过接口层对客户端可用。附加的内容处理服务能够通过安装多种扩展内容服务来提供，比如内容转换服务，内容智能服务，内容交换服务和站点传送服务。
Documentum内容存储库
Documentum内容服务器是处理内容存储库和提供基本内容处理能力的软件。Documentum内容存储库使用可扩展的对象模型来存储内容和它的相关元数据。
Documentum管理的企业内容存储库是一个抽象的存储库，包括在不同物理源存放的数据；内容服务器协同这些不同的数据形式来创建基于对象的存储库。文档包括内容文件（具有自己格式的源文件）和文档属性（也作为元数据或者属性），比如文档所有者，版本，和创建日期。这些属性作为元数据来描述内容和这个内容和存储库中别的对象之间的联系。存储库使用元数据来组织内容，并且用户能够用来查找相关的内容。
Documentum存储库可以以下面这些方式存储它的内容文件：
在一个服务器文件系统的目录结构中或者是外部存储设备中。内容服务器将它的内容保持在一个受保护的目录集合，这样用户不会在Documentum系统外随意访问。这里安全性是首要的，内容可以用可信内容服务来加密。
在一个关系数据库管理系统（RDBMS）中作为二进制大对象（BLOB）或者varchar型域的数据
在一个自动售货机，比如EMC和NetApp的内容－地址存储的设备上
在一个外部存储区域，作为合法系统，内容又超出Documentum的控制。
文档属性存储在关系数据库的表中。对每个项存储的属性集合可以配置，并且可以完全扩展。它可以包括要求有一个值的属性，比如文档的全局唯一标志，和有多值的属性，比如内容的关键字。
除了内容文件和描述他们的属性，存储库还包括一个全文本的索引集合，它由内容服务器内置的Verity全文本搜索引擎创建。用全文本索引来进行基于内容的搜索。
内容服务器实施正确的安全措施来确保只有授权用户能够访问内容文件，元数据或者索引。没有用户或者应用能够越过服务器来通过文件系统或者数据库软件直接访问数据。
全球分布的内容存储库
大的企业能够要求分布式存储库或者多Documentum内容存储库。例如，一个全球化公司可能在每一个地理区域有一个Documentum存储库，为了本地区的用户使用。内容服务器提供模块来实现分布式环境，在保证系统性能的前提下提供统一访问。平台可以在所有的层面上升级，从数据结构的设计到服务器部署，到远端站点的分布。存储库始终对应用来说体现统一性，看不到组件是在全球范围内分布的。
内容对象
在一个基于对象的系统，比如Documentum中，对象是包含数据（内容文件，属性，和文档之间的关系）和对此数据的操作指令（称为方法）组成的。就像属性集合，对象的方法集合也是通过Documentum开发工具可配置和可扩展的。开发者能够创建新的对象类型，来用在他们的特定商业需求上。
Documentum存储库对象
客户端应用通过使用对象的方法来和文档互动。从客户端应用的角度出发，方法不考虑具体的内容文件格式。不同的格式的封装使得内容管理应用对格式保持独立。
Content Server
Content Server所提供的核心服务可以分为四类，每一类都构建在前面一类服务的基础之上：
存储库服务，用于管理内容地层的数据结构和存储库本身；
“图书馆”服务，用于管理内容对象；
核心内容管理服务，用于管理在存储库中内容对象之间的关系，将其转化为商业智能单元；
流程自动化服务，用于管理在商业流程中对内容造成的变化；
这些服务可以作为一个或者多个Documentum对象类型的方式来使用。
存储库服务
Content Server存储库服务可以用一个例子来说明，即协调来自不同内容源的数据。内容服务聚合数据的方式保证了数据的完整性与安全性，其所遵从的事务处理的模式要求，如果一个地方发生变化，其他相关地方不能得到相应的变化，就不允许对数据进行改变。这样的体系结构保证了Content Server的容错性。Content Server中还包括了管理地层数据所需的工具，包括完整的管理应用，审计与追踪功能，以及面向分布式配置的复制与负载均衡功能。
Content Server中存储并管理着一个数据目录，该目录中存放的是存储库及其中内容的信息。Content Server
上的应用可以通过使用数据目录来执行业务规则或者为用户提供协助。数据目录中可以存放错误信息、帮助文本信息和用户界面标签，所有这些都可以通过内容管理应用来使用。
数据的安全性也是企业内容管理中的一个关键组成部分。Content Server要求用户输入密码方可访问存储库，但在Content Server内并不存储密码。在用户的认证上Content Server也提供了多种灵活的方式，例如通过LDAP来连接操作系统或者外部的目录等。
“图书馆”服务
存储库服务与存储库地层的结构紧密相关，而图书馆服务则与内容对象本身相连。图书馆服务将内容存储库转化为“图书馆”，控制用户对存储库中每一个对象的访问。每个对象都可以与访问对象列表（ACL，Access Control List）或者定义了哪些用户、用户组或者角色可以访问哪些对象或执行哪些操作的许可集（permission set）相连。Content Server可以执行七个基本的对象级的许可和五个扩展的对象级的许可。企业可以面向特定的应用职责和许可来定义用户的角色。
Content Server提供了“签入”和“签出”的功能，以防止有操作权限的用户在对内容进行更新时出现错误覆盖或者更新不一致的情况。Content Server还具有自动的版本功能来控制、管理和追踪同一内容的多个版本。
用户可以在Documentum存储库中的对象间构建多种类型的关系。Content Server中有七种由系统定义的关系，如在一篇文档和一个注释之间的注释关系，或者一篇文档与其相关的工作流及生命周期之间的关系等。此外，用户还可以自己来定义关系。
核心内容管理服务
文档的组成，即需要处理的内容的集合，是根据在业务流程中内容扮演的角色来决定的。从业务的角度看，一篇“文档”可能会具有不同的文件和格式。因此，内容管理系统需要能够在存储库中将多个对象视为同一个文档的组成部分。虚拟文档就是一个Content Server管理对象间关系的例子，对于用户端的应用来说，看到的是一个文档。Content Server的核心内容管理服务还提供了其他的一些功能，如转化（rendition）、注释和版本树等。
转化是文档内容有别于其原始格式和使用的另一种展现形式，Content Server中可以存储任何数量的内容转化，例如一个文档可能是微软的Word文件，也可以是苹果格式的Word文件、PDF文件，或者带有相关图片的HTML文件。富媒体文件可以有完整的视频转化版本、缩略图（情节串联图板）和低像素的转化版本等。和版本控制一样，所有的转化版本都被视为同一文档的不同部分，Content Server使用转化器能够自动的生成内容的转化版本。
注释是用户为文档或其他内容添加的批注。在文档整个的生命周期中，人们需要记录一些建议和批注，因此，在不改动源文本内容的情况下添加批注这一功能就非常有用。注释以注释对象的形式体现，Content Server将其与内容对象进行关联。
作为内容管理和流程管理服务的特点之一，虚拟文档都是将单独的文档结合成为一个更大的文档的手段。一个单独的文档可以从属于多个不同的虚拟文档。但单独的文档发生变化时，其所属的每一个虚拟文档都会体现这种变化（Content Server还支持聚合，即虚拟文档是采用组件文档的特定版本聚合成的，不包括以后的变化）。虚拟文档中包含的任何或所有文档都可以聚合在一起用户发布或者细度编辑。Content Server 在主流的文字处理和发布工具中集成聚合的文档和发布服务，聚合后的文档可以通过业务规则来动态的进行控制。
核心内容管理服务使企业能够创建带有支持复杂的文档内部结构的丰富的存储库，并根据实际的业务流程进行内容的逻辑化组织。为了帮助客户端应用在存储库中搜索内容，Content Server还支持Document Query Language (DQL)。DQL是SQL的一个超集，面向存储库中的所有对象提供了常用的、统一的查询语言。使用户可以根据属性来搜索内容（包括对象在对象等级中继承的上一级对象的属性），根据内容文件的全文搜索，与存储库中其他对象的关系的搜索，或上述几种搜索标准的集合来进行搜索。DQL能够保持内容的安全性，即仅返回用户权限之内可以看到的内容。Content Server具有内置的查询优化机制来实现最佳的性能。
Documentum提供的XML:内容管理是核心内容管理服务的一个例子，贯穿内容生命周期始终的为XML内容提供大量的服务。所有Documentum标准服务都可应用于XML内容。
XML用途很广泛，Documentum可让用户创建不同的XML计划来描述不同的文档类型，例如：合同、技
术文档以及目录册。每种文档类型需要基于它们业务行为的独特处理。Documentum提供一种像XML应用的机制，可以很方便的配置不同XML文档类型的不同处理。并且可以一次执行无限多个不同的XML 应用。
Documentum Application Builder提供可不编码而创建XML应用的接口。
XML应用配置包括：
需求确认，需求决定XML内容到底是被检查是否成形还是提交计划或文档类型定义。
分块规则，决定XML文档如果被分为可重复使用的组件和虚拟文档。
建立链接，可使应用将XML内容结构链接起来，并自动导入、管理和修补已建立链接的资源。
分析实体操作，ndata实体和base64-encoded内容。
自动将Documentum管理特性应用到XML块里，例如：分配对象类别，设置安全性，创建文件夹，组装元数据，应用生命周期等。
Documentum的XML应用也可保存和管理相关的XML文件，就像样本，文档类型，计划，样本编辑器以及客户化的内容。Documentum可按照需求将这些文件的分布结构管理起来。
XML应用与所有的Documentum库服务操作一同工作：
流程自动化服务
Content Server提供工序自动化服务，可使企业定义用户创建、利用和访问内容时的业务规则和方针并强制执行，同时还可以优化流程。工序自动化源自Content Server的工作流和生命周期。
工作流可使业务流程正式化并自动操作，例如保险理赔流程或者工程开发流程。模型既支持产品也支持实时工作流，使用户管理企业内外的信息流和任务。简单或完整的业务流程都可做成工作流。工作流可以是连续的，一个接一个；也可以是平行的，同一时间发生多个行为；或者是在一个工作流中涵盖上述两种情况。它也包括为异常或反对的步骤做出清晰的流程，就像正常情况的“下一步”一样。
redware技术白皮书
RedWare 随着IT信息技术的高速更新，以及基于Internet应用的迅猛发展，市场需求已经从最初的PC时代，业已流行的internet时代，快速演变到目前所有以应用为重的网络应用时代。 在当今相互连接的世界，大型企业、金融机构、电信、能源等各行业均通过应用的网络化和基于Web的应用推动自身生产力或收益的增长。然而，基于网络的关键业务，也同样面临爆炸式访问量的增长压力；黑客泛滥背景下的安全威胁；以及各网络设备或应用的不稳定风险，一旦关键业务应用遇到这些困难，将使企业面临具额的经济损失。例如，对于一个中型企业而言，应用故障每分钟造成的平均损失可高达50.000美元，更不用提可能高达数百万美元的应用部署管理费用、基础设施投资和应用交付成本。因此，如何保证关键业务应用的可用性、提高性能和保证安全性？如何使关键业务具有最大的增长潜力，降低部署复杂度，并提高对IT基础设施和人员的投资收益等问题，成为各行业在建设或扩展网络，发布应用时最关心的问题之一。 Radware公司的APSolute智能应用网络解决方案，以智能应用技术为基础，将先进的负载均衡、应用交换、应用优化和包括业界领先的防Dos攻击，IPS，带宽管理等技术在内的应用安全解决方案进行整合，是一个使网络能够尽快的满足动态的应用和业务需要而设计的集成的解决方案，采用Radware的APSolute智能应用网络解决方案可以解决应用发布时遇到的流量过载、交易故障、数据拥塞，服务器性能瓶颈，安全漏洞、高昂的升级成本以及网络管理等问题。 APSolute 智能应用网络解决方案包括以下三个部分的内容： APSolute 应用访问提供完整的远程访问解决方案，该解决方案将诸多功能汇聚一身，例如多链路的WAN连接管理、访问控制、带宽管理、点到点压缩、集成VPN网关、入侵防范和服务保护的拒绝等；同时，这个强大的全企业范围内的解决方案支持“无服务器”分支体系结构，大大的简化了远程应用部署，能够在混合的公共和租赁线路中提供全面的灵活性。APSolute 应用访问降低了WAN的复杂性，提高了网络性能、降低了网络连接的费用，同时降低了网络基础设施的投资和运行成本。APSolute应用访问解决方案支持Radware公司下一代APSolute OS应用感知软件体系结构的全部功能。包括LinkProof系列产品。 APSolute应用前端为数据中心最优化提供统一的解决方案。该解决方案支持Radware公司下一代APSolute OS应用智能软件体系结构的全部功能，能够为企业和电信运营商智能优化数据中心，保障网络应用的高可用性、提升网络性能，加强安全性，全面提升IT服务器等网络基础设施的升值潜力；包括APPDirector 和APPXcel系列产品。 APSolute应用安全解决方案的系列产品全面提升了入侵防护和防Dos攻击性能，能够保证用户、网络应用和网络自身不受攻击，同时为企业和电信运营商优化了精益求精的网络安全防护工具，保护了网络应用，驱动了网络安全性能的全面提升。该解决方案充分利用了APSolute OS内含的安全功能，以实现集成的入侵防范和Dos保护。一旦被激活，APSolute OS IPS和DOS功能就能通过在攻击和恶意活动接近应用之前对其进行阻止，来确保关键任
智慧科技-计划管理系统技术白皮书-万达信息
智慧科技-计划管理系统 技术白皮书 1产品定位 各级科委目前对科技计划的管理主要采用电子文档化的管理模式。随着业务工作发展与政府服务职能的深化，业务信息的数据量也不断积累和扩大，现有的管理方式对业务工作的支撑力度开始显得不足，主要体现在信息记录的格式缺乏统一性、信息由多人管理较为分散、对信息的查阅和利用不够便捷等。因此，建设科技计划管理系统，利用更为有效的信息化管理手段变得十分必要。 计划管理系统的建设将以实际业务需求为导向，实现科技计划的全生命周期管理，通过信息化手段规范计划管理业务的管理要素和日常工作，并对收集到的各类要素信息进行更为有效的分析利用，为业务人员在计划管理中的综合处理、高效配置、科学决策提供更为有效的支撑。 凭借多年在信息化系统建设领域的丰富实践经验，我们在方案总体设计方面，周密考虑，充分部署，力争在方案的总体架构方面体现先进性、扩展性和实用性。 一方面，根据各级科委具体需求，采用BS应用结构作为整体应用架构，实现安全的信息交换与业务处理； 其次，采用模块化设计的思想，将各个管理环节标准化和规范化，实现业务开展过程的全面推进； 第三，通过完善的后台管理功能，提供灵活的定制服务，满足业务处理的需求。 整个系统设计在考虑了现有信息系统的使用特点以及现阶段的业务需求的同时，还充分考虑了系统的潜在需求，具有先进性和较高的可扩展性。 系统总体框架如下图：
2主要功能 ●计划可研 计划可行性研究阶段，根据计划指南，部门推荐，完成计划科研报告编写(Word和在线），在计划申报系统中进行填报。 可研报告包含企业信息，计划可研书要求的信息等 ●立项管理： 计划管理最关键过程，根据可研报告，进行立项管理过程。 计划立项审查，和全省市计划库中原有计划进行对比，从计划名称、计划建设内容、考核指标、承担单位、计划负责人等各个方面进行比对， 形成相应的客观报告。 专家根据立项审查结果，进行再次审核，最终形成结果，专家随机取自专家系统库，同时各自打分可以网上网下结合进行，保证其公平透明。 ●计划申报： 计划可研和立项管理结束后，将发放计划正式立项通知书。
智能密集架档案管理系统功能
档案是国家机构、企事业单位、社会组织以及个人从事政治、经济、科学、文化等各方面活动直接形成的对国家和社会有保存价值的历史记录，是国家信息资源的重要组成部分。档案室建设是国家对档案重要性的体现。档案库房升级改造、标准档案室建设是对档案日益重要、档案智能管理的体现。建设一体化档案室的问题室是当今社会经济发展的重要事情之一。档案管理工作涉及各个领域和行业，是各项建设事业发展的重要基础之一，在国民经济和社会发展服务中具有不可替代的重要作用。 面对国家对档案室的建设要求，标准档案室建设，老档案库房升级改造、档案馆一体化建设智能档案库房、档案馆一体化建设、智慧档案室在现代社会经济发展中极为重要。 为了贯彻落实《中华人民共和国档案法》、《中华人民共和国档案法实施办法》，促进国家档案馆建设，提高国家档案馆建设决策科学化与管理规范化水
平。 完全是按照国家档案局《档案馆建筑设计规范》、《档案馆温湿度管理暂行规定》、《档案库房技术管理暂行条例》等有关档案安全保护的管理技术要求，突出了档案库房档案安全保护的档案室九防（即防高温、防潮湿、防盗、防火、防霉菌、防光、防尘、防虫，防鼠等）要求。 钢之杰档案智能管理功能： 控制系统功能 1 手动控制功能通过密集架摇把控制每列向左向右手动移动的操作 2 电动控制功能通过列触摸液晶面板及触摸屏实现密集架左移、右移及停止、禁止操作，还有管理菜单可以设置架体速度、压力报警参数等，还可以调节液晶屏的对比度。 3 计算机控制功能电脑远程控制各架体移动、停止、通风、关闭、系统操作设置、资料管理查询录入等各种微操作 4 PDA、智能手机、IPAD等平板电脑控制功能 PDA、智能手机、IPAD等平
智能型密集架使用说明
智能档案馆库系统-----智能密集架使用操作指南 智能档案馆库系统-----智能密集架是集手动、电动、本地触摸屏控制、远程电脑控制于一体，四种操作相互联系、自动转换。 1.手动操作 1.1 开启操作 1.1.1 整个列组的最前面一列装有锁定机构，因此在开启操作前必须先打开总锁，把锁定机构的开关拨至“开”的位置，方能进行摇动操作。 1.1.2 摇把的操作：摇把为自动持脱钩式机构，只要放下摇把手柄，缓慢起摇至挂档时，就可用力摇动，使架体摇开至需要距离，就可以进行取卷阅档工作。 1.2 闭合操作：完成阅档工作后，把锁定机构的开关板手拨至“开”的位置，摇动手把，使每
列档案架移动至封闭位置，然后把锁定机构的开关拨至“关”的位置，锁好总锁，即可。 关闭锁紧装置时，如遇关闭困难，可轻摇手把，使锁定开关可顺利拨至“关”的位置，操作时应避免强行关闭，以免损坏手把。 2、电动操作 操作按键介绍： 向左移动：向左移动，打开当前列的右侧； 向右移动：向右移动，打开当前列的左侧； +：用于参数调整的加操作； -：用于参数调整的减操作； 确定：用于参数调整的确认操作，或者确认当前信息进入下一次操作（如：移动已到位，移动超时，左通道有人，右通道有人等） 停止：用于列移动当中，停止当前列的移动；（必要时使用） 菜单/选择：用于系统参数设置；这项操作在我公司授权下或我公司技术人员可操作； 2.1 开启操作：操作前先将总电源开关按“开”按钮，接通电源，在开启操作前必须先打开总锁，把锁定机构的开关拨至“开”的位置，在面板上有操作按钮（左移、停止、右移），在欲
打开的列上按“左移”或“右移”按钮（视需打开哪个侧面而定），这样密集架会由最前面一列开始自动逐列打开，直至到位停止。到位后，自动打开的架之间上方的照明灯点亮，这时密集架不能电动操作，防止误操作而伤人。同时在所打开的密集架上的红外线保护装置也开始工作，使操作人员在里面时，密集架也不会闭合，形成第二层保护。 2.2 闭架操作：在闭架之前或者开启另一列时，如果显示屏显示“XX通道有人”时，请务必确定没有人在密集架内，再按确定键解除保护，这时可闭合密集架或开启另一列密集架。在全部关闭后，应将总锁锁上。 2.3参数调整：这项操作在我公司授权下或我公司技术人员可操作； 3、触摸屏操作 请在操作前，确定密集架内没有人员； 在开启操作前必须先打开总锁，把锁定机构的开关拨至“开”的位置； 触摸屏界面有：密集架、档案、设置、就地，4个菜单； 3.1点击密集架，输入用户名和密码，等待一会儿，选择区和列，翻页选择需要的档案，点击“打开”，这时密集架会自动打开当前选择的档案的列； 3.2点击档案，输入用户名和密码，等待一会儿，输入您要查找的文档名或者档案编号，点击“打开”这时密集架会自动打开当前选择的档案的列； 3.3设置：登录后，修改参数，确定；这项操作在我公司授权下或我公司技术人员可操作； 3.4就地：用于现场调试或紧急时候操作； 3.4.1开启密集架：进入后，双击右边的菜单，展开目录，选择要打开的区，然后在右边选择需要打开的列（注意：不要选择固定列），选择左侧还是右侧，点击开启，这时密集架会自动打开当前选择的档案的列，移动到位后，开启照明灯；
H3C以太环网解决方案技术白皮书
以太环网解决方案技术白皮书 关键词：RRPP 摘要：以太环网解决方案主要以RRPP为核心的成本低高可靠性的解决方案。 缩略语清单： 1介绍 在数据通信的二层网络中，一般采用生成树(STP)协议来对网络的拓扑进行保护。STP协议族是由IEEE实现了标准化，主要包括STP、RSTP和MSTP等几种协议。STP最初发明的是目的是为了避免网络中形成环路，出现广播风暴而导致网络不可用，并没有对网络出现拓扑变化时候的业务收敛时间做出很高的要求。实践经验表明，采用STP协议作为拓扑保护的网络，业务收敛时间在几十秒的数量级；后来的RSTP对STP机制进行了改进，业务收敛时间在理想情况下可以控制在秒级左右；MSTP主要是RSTP的多实例化，网络收敛时间与RSTP基本相同。 近几年，随着以太网技术在企业LAN网络里面得到广泛应用的同时，以太网技术开始在运营商城域网络发展；特别是在数据，语音，视频等业务向IP融合的趋势下，增强以太网本身的可靠性，缩短网络的故障收敛时间，对语音业务，视频等业务提供满意的用户体验，无论对运营商客户，还是对于广大的企业用户，都是一个根本的需求。 为了缩短网络故障收敛时间，H3C推出了革新性的以太环网技术——RRPP（Rapid Ring Protection Protocol，快速环网保护协议）。RRPP技术是一种专门应用于以太网环的链路层协议，它在以太网环中能够防止数据环路引起的广播风暴，当以太网环上链路或设备故障时，能迅速切换到备份链路，保证业务快速恢复。与STP协议相比，RRPP协议具有算法简单、拓扑收敛速度快和收敛时间与环网上节点数无关等显著优势。 H3C基于RRPP的以太环网解决方案可对数据，语音，视频等业务做出快速的保护倒换，协同高中低端交换机推出整体的环网解决方案，为不同的应用场景提供不同的解决方案。 2技术应用背景 当前多数现有网络中采用星形或双归属组网模型，多会存在缺乏有效保护和浪费网络资源等诸多问题，如下图所示：
数据库审计系统_技术白皮书V1.0
此处是Logo 数据库审计系统 技术白皮书 地址： 电话： 传真： 邮编：
■版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属北京所有，受到有关产权及版权法保护。任何个人、机构未经北京的书面授权许可，不得以任何方式复制或引用本文的任何内容。 ■适用性声明 文档用于撰写XX公司产品介绍、项目方案、解决方案、商业计划书等。
目录 一.产品概述 (1) 二.应用背景 (1) 2.1现状与问题 (1) 2.1.1现状 (1) 2.1.2问题 (1) 2.2需求分析 (3) 2.2.1政策需求 (3) 2.2.1.1《信息系统安全等级保护基本要求》 (3) 2.2.1.2《商业银行信息科技风险管理指引》 (3) 2.2.2技术需求 (4) 2.2.3管理需求 (4) 2.2.4性能需求 (4) 2.2.5环境与兼容性需求 (5) 2.2.6需求汇总 (5) 三.产品介绍 (5) 3.1目标 (5) 3.2产品功能 (6) 3.2.1数据库访问行为记录 (6) 3.2.2违规操作告警响应 (6) 3.2.3集中存储访问记录 (6) 3.2.4访问记录查询 (7) 3.2.5数据库安全审计报表 (7) 3.3产品部署 (7) 3.3.1旁路部署 (7) 3.3.2分布式部署 (8) 3.4产品特性 (9) 3.4.1安全便捷的部署方式 (9) 3.4.2日志检索能力 (9) 3.4.3灵活的日志查询条件 (10) 3.4.4灵活的数据库审计配置策略 (10) 3.4.5数据库入侵检测能力 (10) 3.4.6符合审计需求设计 (11) 四.用户收益 (11) 4.1对企业带来的价值 (11) 4.2全生命周期日志管理 (12) 4.3日常安全运维工作的有力工具 (12)
智能密集架智能管理系统简介
智能密集架智能管理系统简介 我公司智能密集架管理系统采用模块化设计，并配有专业技术团队，拥有二次开发及功能升级服务能力，并免费相关技术支持服务。 管理系统是基于C/S(客户机/服务器)结构的网络数据库应用系统，采用MS SQL SERVER数据库，具备丰富的数据接口，以方便以后的功能扩展和适应用户将本系统与其它软件的整合应用。本管理软件包括服务器端和客户端。内置密集架管理模块、档案数据库管理模块、系统维护模块和帮助模块。 一、主操作界面介绍 界面中部为密集架状态监控：包括温湿度监控，左下为密集架红外安全监控及烟雾防火监控状态显示。 界面返回后菜单其包括： 菜单栏：资料管理、安装使用设置、架体管理
二、进入用户界面 此界面一共包含以下菜单：1：系统管理 2：资料管理 3：条码管理 4：安装使用设置 5：架体管理 6：帮助 三、系统管理包含以下菜单A：用户管理 B：密码修改 C：数据备份 D：数据恢复 E：退出系统
A：用户管理 这个管理页面是给系统管理员调试或单位负责人建立使用帐号用的，只有通过这两个帐号 登陆后才能进入此菜单。 点击查找可以搜索所有的帐号信息，并可以选中信息进行密码和权限的修改，帐号的删除。 新建的帐号根据需要可以设定使用资料的权限和有效时间。 B：密码修改
可以对本帐号进行密码修改。 C：数据备份 数据库的备份对大型数据库来说是必需的。数据库的备份操作必需在服务器上进行。 用户可以根据需要转移保存备份文件。 这里的备份路径硬盘名是电脑必须具有的，用户可以更改硬盘名。后面的文件夹是用户自己设定，软件自动检测并产生文件夹。 备份的文件名可以用默认的，后面将自动跟备份时间。用户也可以根据需要自己命名。 D：数据恢复
技术白皮书模板
XXXX 技术白皮书 XX技术股份有限公司 XXXX 2011年1月 目录 第一章概述 3 第二章平台架构 4 2.1平台整体架构 4 2.2平台技术架构 4 第三章平台特点 5 3.1 稳定性 5 3.2 设备接入全面 5 3.3 智能 5 3.4 易用性 5 3.5 扩展性 5
3.6 开放性 5 3.7 标准性 5 3.8 组件化 5 3.9 传输能力 5 3.10 多级级联 5 第四章平台特色功能 5 3.1 特色功能一 5 3.2特色功能二 5 3.3特色功能三 5 3.4特色功能四 6 3.5特色功能五 6 3.6特色功能六 6 第五章平台技术参数 6 5.1服务器端配置要求 6 5.2管理员客户端配置要求 6 5.3操作员客户端配置要求 6 5.4 单服务器性能指标 6
5.5 客户端性能指标 6 第六章行业案例 6 6.1 案例概述 6 6.2 案例特点 6 6.3 案例网络结构图 6 6.4 案例图例 6 第一章概述 第二章平台架构 2.1平台整体架构 2.2平台技术架构 第三章平台特点
3.1 稳定性 3.2 设备接入全面 3.3 智能 3.4 易用性 3.5 扩展性 3.6 开放性 3.7 标准性 3.8 组件化 3.9 传输能力 3.10 多级级联 第四章平台特色功能 3.1 特色功能一 3.2特色功能二 3.3特色功能三 3.4特色功能四 3.5特色功能五 3.6特色功能六 第五章平台技术参数
5.1服务器端配置要求 5.2管理员客户端配置要求5.3操作员客户端配置要求5.4 单服务器性能指标 5.5 客户端性能指标 第六章行业案例 6.1 案例概述 6.2 案例特点 6.3 案例网络结构图 6.4 案例图例
华为FTTH技术白皮书V2
华为技术有限公司 FTTH技术白皮书 1 FTTH技术简介 1.1 光纤接入网（OAN）的发展 接入网作为连接电信网和用户网络的部分，主要提供将电信网络的多种业务传送到用户的接入手段。接入网是整个电信网的重要组成部分，作为电信网的"最后一公里"，是整个电信网中技术种类最多、最为复杂的部分。电信业务发展的目标是实现各种业务的综合接入能力，接入网也必须向着宽带化、数字化、智能化和综合化的方向发展。 由于传统语音业务逐渐被移动、VOIP蚕食，宽带业务成为给固网运营商带来收入的主攻方向，运营商希望通过提供丰富多彩的业务体验来吸引用户。业务的发展尤其是视频类业务的逐渐推广，使用户对网络带宽和稳定性要求越来越高。随着光纤成本的下降，网络的光纤化成为发展趋势，原来主要用于长途网和城域网的光纤也开始逐步引入到接入网馈线段、配线段和引入线，向最终用户不断推进。 通常的OAN是指采用光纤传输技术的接入网，泛指端局或远端模块与用户之间采用光纤或部分采用光纤做为传输媒体的系统，采用基带数字传输技术传输双向交互式业务。它由一个光线路终端OLT(optical line terminal)、至少一个光配线网ODN(optical distribution network)、至少一个光网络单元ONU(optical network unit)组成。如图1所示。
图1. 光接入网参考配置 OLT的作用是为光接入网提供网络侧接口并经一个或多个ODN与用户侧的ONU通信，OLT 与ONU的关系为主从通信关系。 ODN为OLT与ONU之间提供光传输手段，其主要功能是完成光信号功率的分配任务。ODN 是由无源光元件（诸如光纤光缆、光连接器和光分路器等）组成的纯无源的光配线网。 ONU的作用是为光接入网提供远端的用户侧接口，处于ODN的用户侧。 1.2 光接入网的几种应用类型 光纤接入网（OAN）是采用光纤传输技术的接入网，即本地交换局和用户之间全部或部分采用光纤传输的通信系统。光纤接入网又可划分为无源光网络(PON)和有源光网络(AON)，相比这两种光网络，从成本上看，无源光网络发展将会更快些。按照ONU在光接入网中所处的具体位置不同，可以将OAN划分为几种基本不同的应用类型：FTTCab，FTTCub，FTTB，FTTH和FTTO。 （1）光纤到交接箱（FTTCab） 光纤到交接箱（fiber to the cabinet，FTTCab）是宽带光接入网的典型应用类型之一，其特征是以光纤替换传统馈线电缆，光网络单元（ONU）部署在交接箱（FP）处，ONU下采用其他介质接入到用户。例如采用现有的铜缆或者无线，每个ONU支持数百到1 000左右用户数。 国内外与FTTCab概念相当的其他术语有：光纤到节点或光纤到邻里（fiber to the node 或neighborhood，FTTN），光纤到小区（fiber to the zone，FTTZ）。 （2）光纤到路边（FTTCub）
EPSV3.0综合档案管理系统技术白皮书2013
EPS档案信息管理系统V3.0 技术白皮书 南京科海智博信息技术有限公司 2013年
目录 1.产品简介 (4) 1.1 文档信息化发展趋势 (4) 1.2 产品研发背景 (4) 1.3系统特点 (5) 2.总体架构 (5) 2.1 产品技术架构 (5) 2.2 产品业务架构 (6) 3.运行环境 (6) 3.1 硬件环境 (6) 3.1.1 服务器配置 (6) 3.1.2客户端配置 (6) 3.1.3存储设备 (7) 3.1.4网络环境 (7) 3.2软件环境 (7) 3.2.1 数据库支持 (7) 3.2.2中间件支持 (7) 3.2.3浏览器支持 (7) 3.2.4 容灾支持 (7) 4.基本功能 (7) 4.1系统管理 (8) 4.2业务管理 (13) 4.3文件收集 (13) 4.4文件整编 (14) 4.5档案管理 (15) 4.6库房管理 (16) 4.7统计信息 (16) 4.8档案利用 (17) 4.9档案编研 (18) 4.10光盘打包 (18)
5.扩展功能 (19) 5.1 企业档案门户集成 (19) 5.2企业年鉴展示 (19) 5.3照片档案展示 (20) 5.4 数据安全控制 (20) 5.5数据一体化接口 (20) 5.6信息提醒接口 (20) 6.技术创新 (21) 6.1文档安全控制 (21) 6.2 全文检索技术 (22) 6.3 光盘打包技术 (23) 6.4工作流技术 (23) 6.5 海量存储技术 (24) 6.6异构数据接口 (24) 6.7系统的可扩展性 (24) 6.8档案管理平台综合业务管理 (24) 7.公司简介 (24)
智能型密集架架体规范要求
一、智能型密集架架体规范要求 （一）材料厚度： ★1. 立柱:材料厚度δ≥1.4mm，中列立柱正面宽度为≥45mm，正面两条加强筋，侧面各两条加强筋，共六条加强筋，采用全自动滚压一次成型，（下图所示），其目的是增加承载能力。边列立柱与门框合为一体，其侧面的宽度为≥61mm，不压加强筋，确保外观光滑平整。 立柱示意图 ★2.搁板、挂板：材料厚度δ≥1.1mm，均采用全自动辊压一次成型；搁板采用六次折弯成型以增强其承载力，在上层搁板上面压四条加强筋，两侧面各压一条加强筋（下图所示），底层搁板不压加强筋，但底层格板其中一边沿需直接放到底盘上，保证每张搁板均匀载重不少于80KG（每层两张搁板）；挂板上面压四条加强筋，挂板两端压自锁扣，与搁板孔配合（下图所示），起到装配自锁，加强架体稳定性，挂板上面冲菱形孔（下图所示），造型美观大气。 搁板示意图（一）搁板示意图（二） 下层搁板示意图（一）下层搁板示意图（二） 挂板示意图（一）挂板示意图（二） ★3.挡书条：材料厚度δ≥0.9，采用全自动辊压一次成型，四次折弯，并压三条加强筋（下图所示），增加整个架体的稳定性。 挡书条示意图（一）挡条示意图（二） 4.门框材料厚度δ≥1.1mm，防尘板、顶板、侧板、门板材料厚度δ≥0.8mm。 ★5.底盘采用材料厚度δ≥3.0 mm的热轧钢板制作，底盘结构为分段拆装式,任意组合。底盘高度≥140±1mm。 （二）传动机构： 1.轴承：204＃平面轴承，精度≥P6级（E）。 2.精密链轮：采用优质45#碳素钢制作。 3.链条：具体参数为Φ8.5，节距12.7或同等及以上档次。 ★4.承载轮采用HT200灰口铸铁铁芯，铁芯厚度6mm~8mm,外包材料为阻燃尼龙，一次注塑成型，单轮承重达800公斤，保证承载轮不变形、不破坏，同时保护地面。 5.传动管：要求为≥Φ26mm×壁厚2.5mm的优质圆管。 ★6.承载轮轴：为确保此批密集架的整体质量及传动机构能够平稳运行，要求采用45#号实芯圆钢，经车床精加工后镀锌制作，根据传动轴与传动管、轴承、承载轮的连接部位、功能以及承重的不同加工出不同直径和长度的阶梯轴；未加工的部分直径≥Φ25mm（±0.5mm），起到限制承载轮脱轴、脱轨、承重的作用。 ★7.整个传动机构采用双向六根链条驱动（下图所示），传动时以大齿24齿为主齿，6个14齿和6个18齿为副齿，传动平稳，噪音小。 底盘示意图 ★8.配备多功能双幅圆形方向盘：将原设计安装于每列主侧板上的锁、制动装置与方向盘传动功能合三为一，使方向盘具有锁、制动及驱动三大功能，双幅结构要求易于操作。 建议提供大样一套
产品的解决方案技术白皮书模板.doc
一、背景概述 (2) 1、研发背景 (2) 2、产品定位 (2) 二、产品方案功能介绍 (2) 1、设计理念 (2) 2、系统拓扑图 (2) 3、系统构架描述 (2) 4、系统功能介绍 (2) 5、产品方案规格 (2) 四、产品方案应用介绍 (3) 1、应用模式 (3) 2、应用流程 (3) 3、应用环境 (3) 五、产品方案特性介绍 (3) 1、技术特性 (3) 2、应用特性 (3) 3、系统特性 (3) 六、产品方案技术介绍 (3) 1、相关技术 (3) 2、技术指标 (4) 七、产品方案测评数据 (4) 八、实施运维方式说明 (4) 九、售后服务方式说明 (4)
一、背景概述 1、研发背景 介绍用户需求背景、该产品所在行业信息化建设背景、产品所涉及的相关政策简述等，以说明该产品的研发背景，以及满足的客户需求。 2、产品定位 为了满足客户以上需求，该产品具有什么功能，能够解决什么问题。 二、产品方案功能介绍 1、设计理念 该产品方案的设计思路。 2、系统拓扑图 使用统一的图标，制作系统拓扑图。 3、系统构架描述 按照系统的构成，分类对系统进行描述。 4、系统功能介绍 详细阐述系统的主要功能。 5、产品方案规格 产品方案不同的规格介绍，或者对产品方案技术规格的介绍。
四、产品方案应用介绍 1、应用模式 该产品方案包括的应用模式类型，或者针对不同类型客户的解决方案。 2、应用流程 该产品方案的应用流程。 3、应用环境 描述该产品所运行的应用环境。 五、产品方案特性介绍 1、技术特性 主要是性能先进性、功能齐全性、系统兼容性、技术稳定性等。 2、应用特性 主要是部署灵活性、可扩展性、管理方便性、易用性等。 3、系统特性 对系统的主要特性进行描述，根据产品不同和竞争优势的不同而不同。 六、产品方案技术介绍 1、相关技术 主要应用技术的介绍，以及该技术的优势。
华为802.1X技术白皮书
华为 802.1X 技术白皮书
华为802.1X技术 白皮书
华为 802.1X 技术白皮书
目录
1 2 概述...........................................................................................................................................1 802.1X 的基本原理..................................................................................................................1 2.1 体系结构...........................................................................................................................1 2.1.1 端口 PAE...................................................................................................................2 2.1.2 受控端口 ...................................................................................................................2 2.1.3 受控方向 ...................................................................................................................2 2.2 工作机制...........................................................................................................................2 2.3 认证流程...........................................................................................................................3 3 华为 802.1X 的特点.................................................................................................................3 3.1 基于 MAC 的用户特征识别............................................................................................3 3.2 用户特征绑定...................................................................................................................4 3.3 认证触发方式...................................................................................................................4 3.3.1 标准 EAP 触发方式 .................................................................................................4 3.3.2 DHCP 触发方式 .......................................................................................................4 3.3.3 华为专有触发方式 ...................................................................................................4 3.4 TRUNK 端口认证 ..............................................................................................................4 3.5 用户业务下发...................................................................................................................5 3.5.1 VLAN 业务 ................................................................................................................5 3.5.2 CAR 业务 ..................................................................................................................5 3.6 PROXY 检测 ......................................................................................................................5 3.6.1 Proxy 典型应用方式 ................................................................................................5 3.6.2 Proxy 检测机制 ........................................................................................................5 3.6.3 Proxy 检测结果处理 ................................................................................................6 3.7 IP 地址管理 ......................................................................................................................6 3.7.1 IP 获取 ......................................................................................................................6 3.7.2 IP 释放 ......................................................................................................................6 3.7.3 IP 上传 ......................................................................................................................7 3.8 基于端口的用户容量限制...............................................................................................7 3.9 支持多种认证方法...........................................................................................................7 3.9.1 PAP 方法 ...................................................................................................................7 3.9.2 CHAP 方法 ...............................................................................................................8 3.9.3 EAP 方法 ..................................................................................................................8 3.10 独特的握手机制...............................................................................................................8 3.11 对认证服务器的兼容.......................................................................................................8 3.11.1 EAP 终结方式 ..........................................................................................................8 3.11.2 EAP 中继方式 ..........................................................................................................9 3.12 内置认证服务器...............................................................................................................9 3.13 基于 802.1X 的受控组播.................................................................................................9 3.14 完善的整体解决方案.....................................................................................................10 4 典型组网.................................................................................................................................10
1
终端安全配置管理系统技术白皮书
终端安全配置管理系统 技术白皮书 国家信息中心
目录 第一章终端安全配置管理系统简介 (1) 1.1 为什么要做终端安全配置 (1) 1.2 机构如何实现机构高效的终端安全配置管理 (2) 1.3 终端安全配置管理系统技术优势 (3) 第二章终端安全配置管理系统逻辑结构 (5) 第三章终端安全配置管理系统功能 (7) 第四章终端安全配置基线介绍 (9) 4.1 基线概述 (9) 4.2 终端硬件安全配置 (9) 4.3 终端软件安全配置 (10) 4.4 终端核心安全配置 (11) 第五章系统应用方案 (14) 5.1 应用架构 (14) 5.2 实施流程 (16) 5.3 运行环境要求 (16) 第六章技术支持服务 (18) 附录一W INDOW7操作系统安全配置清单（示例） (19) 附录二国家信息中心简介 (24) i
第一章终端安全配置管理系统简介 1.1 为什么要做终端安全配置 在构成信息系统的网络、服务器和终端三要素中，对终端的攻击和利用终端实施的窃密事件急剧增多，终端安全问题日益突显。攻击和窃密是终端安全的外部原因，计算机系统存在缺陷或漏洞、系统配置不当是终端安全的内部原因。外因通过内因起作用，内因是决定因素。据调查，针对系统核心的攻击中，5%是零日攻击，30%是没有打补丁，65%是由于错误的配置。因此正确的安全配置才是保障终端安全性的必要条件。 计算机终端核心配置最早由美国联邦政府提出，称为联邦桌面核心配置计划（FDCC）。该计划由美国联邦预算管理办公室（OMB）负责推动，旨在提高美国联邦政府计算机终端的安全性，并实现计算机管理的统一化和标准化。美国空军最先实施桌面标准配置并取得了良好的应用效果。2007年，美国联邦政府强制规定所有使用Windows的计算机必须符合FDCC的配置要求。 近年来，我国逐步认识到终端安全配置管理对于加强计算机终端安全保障工作的重要作用，对美国联邦政府实施的桌面核心配置进行了跟踪研究，并开展了我国终端安全配置标准的研制工作。多家科研院所和安全厂商参与了相关研究工作，其中，国家信息中心是国内最早开展终端安全配置研究的单位之一，目前已编制完成政务终端安全核心配置标准草案，并开发出一整套标准应用支撑工具—终端安全配置管理系统。该系统在各地方的试点应用取得了明显的成效。 终端安全配置分为硬件安全配置、软件安全配置和核心安全配置，如图1所示。分别介绍如下： 硬件安全配置：根据计算机硬件列装的安全要求，仅可安装符合规定的硬件和外联设备，关闭存在安全隐患的接口以及驱动，以满足政府机构和大型企业对硬件环境的安全需求。包括计算机部件清单、外联设备清单、外联接口安全配置和硬件驱动安全配置； 软件安全配置：根据计算机软件安装的安全要求，仅可安装符合规定的操作系统和软件，禁止非法软件安装，以满足政府机构和大型机构对软件环境的安全需求。包括应安装软件列表、可安装软件列表和禁止安装软件列表； 核心安全配置：对终端操作系统、办公软件和浏览器、邮件系统软件、其它常用软件等与安全有关的可选项进行参数设置，限制或禁止存在安全隐患或漏洞的功能，启用
国保智能密集架产品说明书
国保智能密集架产品说明书 产品标准工艺与结构、性能 （一）、产品执行标准及规范： 我公司生产的智能密集架系列产品的技术性能指标符合国家档案局DA/T7-92档案密集架行业标准和图书密集架国家标准GB/T13667.3-92和GB/T13667.4的有关技术标准和规定。具体执行标准如下： 1）DA/D7直列式档案密集架 2）GB3792.2-85普通图书著录规则 3）GB710优质碳素结构钢薄钢板技术条件 4）GB711优质碳素结构钢热轧厚钢板技术条件 5）GB1720涂膜附着力测定法 6）GB9439灰铁铸件 7）GB1135链轮
8）GB1244摩托链轮 9）GB1256电机 10）GB1285轴承 11）GB19621单片机 12）GB699优质碳素结构钢技术条件 (二)、产品标准与生产工艺： 1、我公司生产的“高保”牌GBM系列密集架，架体为电动板式结构，底盘设呈＃字形 承重梁，架体强度高、稳固。标准层数为5层，架体总高为2108mm,每层平均高≧ 330mm，层板可根据实际使用情况调节高低，调节孔间距为25mm；有单面列和双面 列，存放空间大，层板有加强码，每层均匀承重≦70kg,；满负荷24小时后，最大扰 度为2 mm，卸载后自动恢复，卸载后层板无裂缝不变形，设有安全限位及防倒装置。 2、每列密集架电机均有制动装置，密集架打开查取资料时会自动制动，架体不会被他 人移动，可有效地保证查阅人员的人身安全。 3、传动机构采用哈尔滨轴承集团精密HR1204轴承，轴承永久密封及润滑。盾牌摩托 车机械链条，传动轴采用Φ20、45＃实心钢、双轴传动，移动灵活、平稳、摇力轻 便。滚动轮采用高强度铸铁材料，中间双传动，传动机构转动灵活、平稳、强劲有 力，不会出现失灵现象。我公司采用以下特有传动连接结构。 (如下图)（底架CAD示意图）