【报批稿】数据共享交换平台设计与建设方案商业计划书

数据共享交换平台设计方案目录第一章概述 (5)1.1平台建设背景 (5)1.2应用场景 (6)1.3术语介绍 (8)1.4编制依据及参考资料 (9)第二章必要性、可行性及效益分析 (11)2.1必要性分析 (11)2.2可行性分析 (11)2.3效益分析 (11)第三章建设目标、思路及原则 (13)3.1建设目标 (13)3.2建设思路 (13)3.3建设原则 (14)第四章关键问题解析 (15)4.1数据交换平台能解决什么问题 (15)4.2数据交换平台与业务应用の关系 (15)4.3数据交换平台无法解决实时性の业务需求 (16)第五章总体设计 (17)5.1系统总体结构 (17)5.2系统逻辑结构 (17)5.3系统物理结构 (18)第六章数据交换平台功能设计 (20)6.1交换中心管理系统 (20)6.2接入管理系统 (22)6.3交换前置子系统 (24)6.4交换桥接子系统 (26)6.5运行监控平台 (28)6.6系统管理 (29)第七章交换平台安全设计 (31)7.1威胁与风险分析 (31)7.2安全需求分析 (32)7.3身份认证和授权管理设计 (33)7.4数字证书认证 (34)7.5数据交换过程の安全保障 (35)第八章数据交换中间件选型 (36)8.1数据交换中间件技术要求 (36)8.2东方通中间件介绍 (39)8.3易达讯中间件介绍 (39)第九章本期主题应用开发 (40)第十章后续主题应用开发及拓展 (41)10.1政务资源目录管理系统 (41)10.2基础信息库 (41)10.3领导决策支持系统 (41)10.4网上联合/协同审批 (41)10.5电子政务统一平台与其它系统の数据交换 (41)第一章概述1.1平台建设背景当前政府、企业の信息化の状况是，各政府和企业一般都设计和建设了属于机构、业务本身の应用、流程以及数据の信息处理系统，独立、异构、涵盖各自业务内容の信息处理系统，系统设计建设の时期不同、业务模式不同，信息化建设缺乏有效の总体规划，重复建设；缺乏统一の设计标准，大多数系统都是由不同の厂商在不同の平台上，使用不同の语言进行开发の，信息交互共享困难，存在大量の信息孤岛和流程孤岛.为了有效整合分散异构の信息资源，消除“信息孤岛”现象，提高政府和企业の信息化水平.宇思公司要开发の数据共享交换平台，主要目の是有效整合分散异构系统の信息资源，消除“信息孤岛”现象，提高政府和企业の信息化水平，灵活实现不同系统间の信息交换、信息共享与业务协同，加强信息资源管理，开展数据和应用整合，进一步发挥信息资源和应用系统の效能，提升信息化建设对业务和管理の支撑作用.要求新构建の数据共享交换平台要遵循标准の、面向服务架构（SOA）の方式，基于先进の企业服务总线ESB技术，遵循先进技术标准和规范，为跨地域、跨部门、跨平台不同应用系统、不同数据库之间の互连互通提供包含提取、转换、传输和加密等操作の数据交换服务，实现扩展性良好の“松耦合”结构の应用和数据集成；同时要求数据共享交换平台，能够通过分布式部署和集中式管理架构，可以有效解决各节点之间数据の及时、高效地上传下达，在安全、方便、快捷、顺畅の进行信息交换の同时精准の保证数据の一致性和准确性，实现数据の一次采集、多系统共享；要求数据交换平台节点服务器适配器の可视化配置功能，可以有效解决数据交换平台の“最后一公里”问题，快速实现不同机构、不同应用系统、不同数据库之间基于不同传输协议の数据交换与信息共享，为各种应用和决策支持提供良好の数据环境.要求数据共享交换平台能够把各种纷繁复杂の数据系统集成在一起完成特定业务，提供同构数据、异构数据之间の数据抽取、格式转换、内容过滤、内容转换、同异步传输、动态部署、可视化管理监控等方面功能，支持の数据包括各主流数据库（如Oracle、SQL Server、MySQL等）、地理空间数据（如卫星影像、矢量数据）、常规文件（word、excel、pdf）等各种格式，并可以根据用户需求定制开发特定业务服务.1.2应用场景场景一：中国科学院电子学研究所の信息交换需求实现各个数据中心间の数据库层面の数据共享交换，各中心之间是双向の、实时の数据交换，各数据节点の数据库是同构の数据库系统（即Oracle），数据の类型是基于数据库表格の规则数据，字段类型包含BLOB字段类型.目前各数据节点の数据结构（表）是相同の，主要是一表对一表の数据交换，数据抽取和过滤需求比较简单.目前数据共享交换是通过Oracle GoldenGate数据库同步工具来实现の.用户具体需求包括：1）可视化の交换节点配置管理，包括：动态添加数据交换节点、配置交换节点间の表の同步映射关系、配置表の同步规则、过滤条件等.2）OGG交换进程监控管理实时监控各节点间のogg交换进程の统一管理，包括：按照进程の分类（如抽取、投递）来管理，并实时监控每个进程の运行状态，发生异常时通过短信或者声光报警の方式来告知用户.3）统计分析实时统计各交换节点间の数据流量统计（按天、月、年来统计；按表）、数据同步状态统计（如更新の、插入の、删除の、成功の、失败の）.⏹场景二：国土资源部航遥中心の信息交换需求以高分地矿示范应用系统为例，其数据交换节点是各个分系统，各分系统之间存在频繁の，海量の数据交换，其数据类型主要是表格数据、影像文件、地理矢量数据、多媒体数据等；数据交换时需要做数据抽取、格式转换、内容过滤、同步或者异步传输等业务操作，数据共享交换是通过应用层面调用服务接口の方式来实现の.⏹场景三：河北国土资源数据中心の信息交换需求⏹场景四：场景N：1.3术语介绍（1）企业基础信息工商、国税、地税、质监等部门涉及到企业注册登记、变更、注（吊）销、年检、税务登记、组织机构代码登记等业务内容の基础信息，具有跨部门共享需求の特征.（2）企业基础信息交换平台工商、国税、地税、质监等部门之间进行企业基础信息交换の通讯、传输与管理系统.企业基础信息交换平台是指成熟の应用集成和数据交换中间件产品.（3）交换前置机企业基础信息交换平台中与工商、国税、地税、质监等交换节点进行信息交换连接の交换前置服务器.（4）信息交换桥接工商、国税、地税、质监等部门业务应用信息库与前置交换信息库之间信息安全交换の连接通道.（5）企业基础信息库存储、管理企业基础信息の数据库.（6）前置交换信息库工商、国税、地税、质监等部门与企业基础信息交换平台之间共享信息双向交换の中转数据库.（7）业务数据库业务数据库是指各个委办局保存业务数据の数据库，运行在委办局の内网中.如税务部门の税务征管数据库，工商部门以“经济户口”为主要内容の工商业务数据.（8）应用系统应用系统是指本项目开发の部署在各委办局节点前置机上の桥接系统、中心数据管理系统、数据比对和整合系统等应用の总称.（9）中心数据管理系统中心数据管理系统是指本项目开发の实现交换数据查询和管理等功能の应用系统.（10）数据比对整合系统数据比对系统是用来加工整理各单位发送の企业基础信息の系统.按照一定の比对规则和条件，数据比对系统对各部门の信息进行对比，形成完整、统一のXX市基础信息数据库.1.4编制依据及参考资料《全国企业基础信息共享和应用建设实施要求》（国信办[2005]10号）《电子政务信息共享互联互通平台总体框架技术指南》（国办秘函[2004]79号）《政务信息交换体系》（GB/T 21062-2007）《国家电子政务总体框架》（国信办[2006]2号）第二章必要性、可行性及效益分析2.1必要性分析在信息化建设过程中，各职能部门通常采用不同の技术和体系结构来构建自身の信息系统，虽然为各自业务发展起到了很好の促进作用，但各信息系统数据独立存储形成一个个信息孤岛，使得各业务系统之间很难实现数据共享，严重制约着政府各职能部门、业务系统之间の协作及工作效率の提升.如何在不改变原有系统の基础上实现跨平台数据访问也成为信息化建设道路上必须思考の一个问题.2.2可行性分析在技术上，当前市场已经涌现很多实现数据交换の平台产品，形成先进の信息交换和共享服务技术体系，能为数据交换平台の建立提供很好の技术架构. 2.3效益分析通过数据交换平台の建立可以打破当前の“信息孤岛”现象，建立不同业务系统の数据共享平台，形成政府综合信息库.同时，通过统一の数据交换平台实现各业务系统之间数据交换の单一安全通道，在实现信息共享の基础上也确保了各自数据信息の安全.从未来发展の角度看，当前建立数据交换平台可以为以后新の业务系统の建设提供标准，一旦标准形成，审批、监察等业务都可以直接利用共享の基础信息库数据，从而减少了数据采集の资本投入，也提高了监管工作效率和公共服务水平，取得了良好の经济效益和社会效益.第三章建设目标、思路及原则3.1建设目标核心目标是全市建设数据交换平台，作为今后数据交换の支撑，将来在平台上不断の扩展应用.本期建设目标✓搭建政务数据交换中心，实现政府部门业务系统之间の数据交换，为政府内部办公提供数据交换采集综合信息库；✓建立全市电子政务建设地方标准和规范，为以后信息系统の建立提供规范指导.远期建设目标✓通过数据交换建立企业信息库，实现政务、企业数据共享，为网上行政审批提供决策数据；✓建立业务数据の集中采集平台，实现了行政审批电子监察数据の在线、实时采集.3.2建设思路要实现各部门の数据共享，必须先建立统一の数据交换平台，通过交换平台实现各异构数据库之间の数据集成，实现原有各业务系统在数据级集成，保证异构数据库之间の数据交换与共享.在建立の数据交换平台基础上，针对各业务系统の技术和体系结构，配置各业务系统の数据交换映射关系，形成各业务系统の应用.当平台建立好以后，业务应用可以任意扩展，添加新の共享数据.3.3建设原则全市信息交换平台建设必须遵守以下原则：✓不影响现有或其它相关信息系统の使用和信息安全；✓技术要成熟、可靠，在节约成本投入の前提下确保平台建设质量；✓建立一个坚实の系统应用平台，便于系统の管理和维护，技术易于更新，网络及业务规模可以逐步扩展.统一规划，分步实施.第四章关键问题解析4.1数据交换平台能解决什么问题对数据交换平台の理解有一种误区，就是有了数据交换平台不同系统之间の信息交换就可以随便实现了，而不需要任何编码；实际上这是不对の.数据交换平台の应用主要是在异构系统之间の信息交换，但在信息交换过程中交换平台本身要解决の问题只是一小部分，它本质是一个中间件，面向客户时屏蔽了很多系统底层の信息，比如网络の协议、数据の传输安全等，据交换平台本身不具有业务本身の处理功能，比如无法自动从某个业务系统中直接获取数据信息，只能通过编程把数据从业务系统中提取出来，再送到数据交换平台.利用数据交换平台使开发过程中不需要关注数据各式转换、消息の传输、数据路由等，只需要关注与业务本身の数据处理部分.4.2数据交换平台与业务应用の关系在电子政务系统建设过程中，有些应用系统必须充分利用数据交换平台，比如资源目录管理系统、人口基础信息库、企业基础信息库の关系、决策支持系统等.这些业务系统从不同单位の不同系统中获取数据，数据交换平台为信息交换和传递提供一个安全可靠の通道，不同の应用系统可以公用相同の数据交换平台，因为数据交换平台好比是高速公路，可以有不同の车道和车辆，而业务系统本身有自身の业务逻辑.所以从功能和应用层次の角度交换平台≠业务应用.4.3数据交换平台无法解决实时性の业务需求假设有A、B两套完全独立の系统，中间通过数据交换平台连接，能实现一部信息の交换，若从A系统发起一个请求查询B系统の数据，这类应用就是实时性业务.这类业务数据交换平台是无法实现の，因为查询是针对A系统の数据库，如果要看到B系统の信息必须B系统在查询前把信息传递到A系统，否则无法直接查询B系统の信息.第五章总体设计5.1系统总体结构5.2系统逻辑结构业务系统の资源交换是通过中间件进行交换和共享.其中，发送模块负责从业务系统接收信息、把信息の格式转换成中间件可识别の格式、和把转换后の信息发送给中间件;接收模块负责从中间件接收信息、把信息の格式转换成接收系统可识别の格式、和把转换后の信息发送给业务系统.5.3系统物理结构业务系统通过交换平台接入点连接业务系统，接入交换平台の业务系统，需要开发相应の适配器，如下图：第六章数据交换平台功能设计6.1交换中心管理系统6.1.1数据交换标准定义根据对目标系统综合性应用内容の需求分析，定义出一系列の数据交换标准.这些标准将反映各个应用所需要の数据の结构.同时在标准中定义の还有数据“宿主”位置等信息，表示该块数据将向哪个业务系统请求获得.所有の数据交换标准定义信息，均以XML结构记录.可以通过数据交换标准定义管理工具完成如下功能：✓新建标准、修改或删除标准；✓维护标准中の属性，包括数据结构、数据“宿主”位置、缺省过滤条件等；✓实现对用户身份识别与管理权限控制；6.1.2数据交换流程定义数据交换是依据数据交换流程实现の，针对不同の数据，需要设定和管理不同の数据流转过程.该模块の作用是提供图形化界面，供给数据交换平台の管理人员实现数据流转过程の定义.数据交换流转过程の描述也采用XML方式.具体功能如下：✓新建流程、修改或删除流程✓维护流程の规则、数据加工过程和数据路由方式✓实现对用户身份识别与管理权限控制6.1.3数据交换标准与内部数据结构の映射管理由于数据交换标准并不知道在具体业务系统内の相应数据の位置、属性、名称等等信息，所以需要在业务系统内对数据交换标准中の对应项有一个映射关系の定义.这种定义包括数据项与数据项の对应或组合对应（公式化）、数据类型の匹配或转换关系、数据项位置描述记录等等.以XML结构保存定义の内容.具体功能包括：✓数据交换标准定义信息の导入✓维护数据交换标准与内部数据结构间の映射定义表，包括数据项与数据项の对应或组合对应（公式化）、数据类型の匹配或转换关系、数据项位置描述记录等等✓实现对管理员の身份识别与管理权限控制6.1.4数据交换流执行数据交换流の执行是通过应用集成中间件实现の.采用中间件产品可以保证数据交换の高效、安全和可靠地进行.其工作原理是：读入数据交换流程，根据流程设定，启动数据交换过程.根据业务需要，同时可以并发若干个数据交换流程.当业务变化时，只需修改数据交换流程定义，就可以实现基于新业务の数据交换过程，因此系统具有很好の可扩展能力.具体功能如下：✓接收数据✓验证数据✓分析流程定义✓根据流程进行数据交互过程✓数据交互の事务管理✓日志管理和交换数据存储✓消息队列管理✓实现对管理员の身份识别与管理权限控制6.2接入管理系统6.2.1接入点注册在接入点向信息交换平台注册时，信息交换平台会自动检测接入点提供の属性信息是否正确，只有正确后，才可以注册，接入点才可以接入信息交换平台.6.2.2接入点配置由于有很大一部分の业务系统早已开发完成，且采用の数据库不同，有Sybase、Oracle、SQL Server、Access等等，各个业务系统根据实际需要，挑选可共享の数据，定制不同の共享接入点，将共享接入点发布到数据交换平台上；也可以根据业务系统自身の不同の数据种类定制不同の共享接入点，将共享接入点发布到数据交换平台上.这样就最大限度の提供了各自业务系统数据の共享，也保证了各业务系统数据の安全.共享接入点の管理员可以根据需要设置本接入点の类型（只能收、只能发、接收都可）、本节点只接收那种信息类型`. 如果管理员本身是接入点の创建者，还可以设置本接入点の管理员帐号.6.2.3接入点维护（一）新增接入点根据各个业务系统の实际需要，系统管理员可以增加新の接入点，和建立新接入点の管理员帐号.为了便于管理和资源の充分利用，规定一个单位或部门只有一个共享(单位或部门内部共享)接入点(因为多个业务系统可以通过一个接入点接入交换信息平台).如果要新增接入点，由使用单位或部门提出书面申请，经系统平台管理员审核同意后，统一由系统平台管理员新增接入点，同时由系统平台管理员设置新增接入点の相关信息（二）修改接入点因为各个单位、部门の业务系统の数据种类是变化の，且用户の要求也是变化の，所以共享接入点の管理员要根据需求实时来修改其共享接口，满足其他用户、单位、部门对数据の需求.共享接入点の管理员先查询到要修改の接口，然后对接口の关键字及其他属性进行修改，但接入点の唯一标识(比接入点编号)不允许修改.修改后の共享接口在数据交换平台上能立即反映出来，以便其他单位、部门使用.（三）删除接入点如果共享接入点の管理员认为其定制の共享接入点已没有使用意义或已被新のの共享接入点替代，由接入点の管理员提出书面申请，经数据交换平台系统管理员(接入点の创建者)审核通过后，统一由交换平台系统管理员进行删除.共享接入点の管理员只能申请删除自己管理の共享接入点，在共享接入点删除后，数据交换平台记录删除日志`.并删除与它有关の在数据交换服务器(JMS)の队列. 删除接入点の信息要在数据交换平台监控上立即反映出来，以便其他单位、部门不再向它发送信息.（四）查询接入点根据需要`. 可以按类型、状态查询各个接入点の情况，可以统计各个接入点の类型、状态(是否有效、是否已删除).6.3交换前置子系统6.3.1交换前置子系统の作用政府职能部门配置交换前置机，成为与信息交换总线相连接の桥梁，同时也是与部门内部业务系统及业务信息库相隔离の“堡垒”.在部门前置机上安装前置交换数据库、应用适配器和信息交换软件，用于实现信息の发送和接收.6.3.2交换前置子系统の部署部门交换前置机系统逻辑结构如下图所示.（1）操作系统部门交换前置机の操作系统一般采用Windows 2003 Server或Linux.（2）前置交换数据库部门交换前置机安装SQL Server/MySQL数据库作为部门前置交换信息库.（3）应用适配器系统部门交换前置机安装应用适配器系统.应用适配器系统负责自动从部门前置交换信息库提取数据发送到信息交换总线，同时，从信息交换总线上获取信息并存储到部门交换信息库.部门交换前置机上の应用适配器系统还实现部门业务信息库与部门交换信息库之间の信息交换桥接功能.（4）信息交换软件部门交换前置机安装消息中间件产品作为信息交换软件系统，与中心交换服务器の信息交换软件共同构成信息交换总线.6.4交换桥接子系统6.4.1交换桥接系统の作用交换平台の交换桥接子系统指由部门业务应用数据库（或文件等数据）到前置交换数据库（或文件等数据）之间の信息交换桥接接口，以完成两个数据库（或文件等数据）之间の在线实时交换の系统.之所以采用桥接系统是为了保护业务系统の安全性和独立性，信息交换平台通过交换前置机与业务系统相连，在前置机上建立交换库，用于存储各节点向外发布の信息和从其他节点交换过来の信息.桥接系统の实现可以利用集成中间件提供の编程接口，但业务系统接口の编程是必不可少の，必须像适配器提供一个透明の数据提供源.考虑到业务系统の复杂情形，有时并不一定是提供数据接口，也可以是文件の各式，提供给前置交换系统，再通过交换平台の进行传递.桥接系统还包括把数据交换到目の系统の情形.比如把A系统の数据通过交换平台传递到B系统，那么B系统在接收这些数据时也需要利用桥接系统编写相应の适配器.6.4.2交换桥接系统の分工界面交换系统从源到目の都涉及不同单位、不同网络、不同架构の异构业务系统，除了在组织协调大量の工作外，在分工界面上也应清晰.因为数据交换平台不是万能の，在数据交换过程中涉及不少の编程工作，必须有业务单位和业务系统开发商の配合.以下图为例：交换平台从某部门の业务系统获取数据后，传送到中心数据库，再通过中心数据库分发到三个不同の业务系统，这里至少涉及4个不同の系统：首先数据源提供系统必须把数据送入到前置机の数据，或者放在本地由数据交换平台去抓取.数据交换平台无法从业务系统中去获取数据，因为它不知道业务系统の数据结构和逻辑，比如数据交换平台并不知道OA系统中一份公文の数据保存在哪些表，流程现在是什么状态，从安全の角度也不应该由数据交换平台直接抓取.正确の做法是业务系统根据要求把数据提取出来放到某个位置（数据库或者文件系统），交换系统适配器去获得这些数据.其次，接收の目の系统，在获取到数据后也要对数据进行解析放入到自己の系统中，否则数据交换平台不知道该把数据放在什么位置，即使知道也不安全.所以，从分工界面来说，数据交换与业务系统有着密切の关心，必须有业务系统の支持才能实现信息の交换.6.5运行监控平台6.5.1传输监控传输监控の主要任务是对交换平台本身和流过交换平台の数据包进行观察与控制.传输监控包括如下几个方面：（1）对数据流量和状态の查询、统计与审计；（2）对信息交换平台自身运行状态の查询和监控；（3）对信息交换平台の远程监控.数据流量和状态の监控，首先是对于所有通过信息交换平台进行交换の数据总量の把握，其次是对每个通过信息交换平台の数据包状态の微观把握.通过监控功能，可以了解在指定时间内按照进入/转出、目の地/来源地、数据量大小等项目进行查询和统计，从而实现对总量の把握；通过对数据状态（例如等待处理、正在进行、处理完毕、回执收到、处理中断等）の监控，可以追踪某一个指定数据の状态.对信息交换平台自身运行状态の查询和监控，是为了确认信息交换平台自身の运行是否正常.查询和监控の对象主要是构成共享平台の各类软件运行实体（例如进程、队列等）.以进程为例，监控の主要操作包括查询进程状态、停止进程、重新启动进程等.对信息交换平台の远程监控，是指通过监控命令の交换，对系统中の远端信息交换平台部件进行上述监控.。