信息共享交换平台项目建设方案

信息共享交换平台建设方案

TONGTECH

2014

目录

1.建设目标3

2.建设原则3

3.平台架构5

3.1平台总体逻辑架构图5

3.2平台功能架构图8

3.3部署拓扑图9

4总体技术要求12

4.1基础支撑软件选型12

4.2技术路线要求12

4.3总体性能需求15

5.建设内容16

5.1数据共享交换子系统16

5.2共享数据目录管理子系统36

5.3共享数据管理子系统36

5.4平台服务门户38

5.5安全保障建设40

5.6标准规范建设42

6投资概算43

1.建设目标

项目的建设目标是在政务信息规划整体框架下，依托现有政务网络资源，建设覆盖全市所有政府部门的信息共享交换平台（以下简称“平台”），建立相关部门信息资源的互联互通和共享的管理制度，规范相关系统、数据、技术接口形式，形成可持续发展的运行长效机制。通过平台建设，可以打通分散在政务外网、政务专网的各应用系统之间实现信息交互，为“政务主题应用”服务，满足合肥信息资源中心建设需要。并可以为基于城市级人口、法人、空间地理形成城市基础信息库、专题信息库，为经济建设和社会发展提供辅助决策提供服务。

2.建设原则

平台作为合肥信息资源中心跨部门业务协同的重要基础设施，在建设实施过程中应遵循标准性、安全性、稳定性、可扩展性等原则。建设标准上应遵循国家和行业信息化建设有关标准及要求，体现以下

原则：

（1）. 标准性

设计应该遵循相应的国际、国内、地方或行业标准。按照国标GB/T21062政务信息资源交换体系、GB/T 21063政务信息资源目录体系、GB/T28168消息传输等相关规范，以及当前国际主流的Webservice、SOA参考架构等进行设计，并建立数据交换标准规范体系，保障平台可靠稳定长效运行。

（2）. 安全性

项目建设应对数据、应用的安全性进行充分考虑，充分利用接入系统认证、用户角色管理、数据加解密、服务安全认证、签名验签、操作事后审计、内外网不同网段之间等安全技术手段确保平台安全可靠运行。

（3）. 稳定性

为保障平台的稳定可靠运行，平台建设的底层核心技术是关键。核心技术必须是经过多年验证应用的成熟技术，必须采用成熟、稳定、可靠的商用中间件技术支撑软件。

（4）. 可扩展性

随着合肥信息资源中心建设的逐步推进，接入系统类型和部门逐步增多，平台必须支持大规模运行需要，并随着业务应用发展进行接入量、并发量的动态扩展，不影响已完成平台的运行。

（5）. 易用性

平台建设充分考虑面向用户的易用性，将底层技术核心进行二次

封装，采用B/S架构实现数据交换的Web配置、共享数据目录和共享服务的B/S注册管理及调用。

3.平台架构

3.1平台总体逻辑架构图

平台采用多层体系架构设计，通过基础支撑和功能应用子系统实现遵循SOA体系的、分层的、松耦合、服务化的先进性设计。不但有利于保证平台的业务无关系和相对独立性，使平台和业务分离开来，独立于各部门业务应用系统之外，而且有利于保证平台的先进性、灵活性、稳定性、可用性和可扩展性，有利于平台的快速建设实施、迅速应用见效。平台总体框架如下图所示：

数据共享交换多维数据服务

公务员领 导其他

数据目录库前置信息库共享信息库管理库

数据报表数据交换用户管理

信息发布合肥信息资源中心信息共享交换平台为应用系统、数据资源、其他平台、委办局专网应用系统数据集成服务。总体架构分为基础设施层、信息资源层、平台支撑层、应用服务层、标准规范体系、安全保障体系和平台服务门户七大部分。

1) 基础设施层

基础设施层主要包括平台建设所需的网络环境、服务器、存储及其他设备，基础设施支持基于云计算的虚拟化技术，确保为平台提供稳定可靠的硬件环境，是支撑平台正常运行所必须的重要物理设施。

2) 信息资源层

信息资源层实现数据存储管理，平台提供前置库服务、元数据库、数据目录库、共享信息库等信息资源。

3)平台支撑层

平台支撑层是平台的核心技术模块，平台建设所需的JavaEE应用服务器中间件为平台和平台应用管理提供基础运行环境支撑；数据集成中间件、集成适配器、消息中间件、数据集成中间件ETL等所需的关键技术及中间件软件。

4)应用服务层

共享交换应用服务层主要由数据共享交换子系统、共享数据目录子系统、共共享数据管理子系统组成。为平台提供所需的交换、数据目录及共享库等功能。

5)标准规范体系

平台需要建设统一的标准规范体系，涵盖数据、技术、管理三个维度，是平台各系统得以顺利建设和长效运行的保障。

6)安全保障机制

确保平台安全运行的保障机制，信息安全贯穿于平台的各个层面，平台各子系统的建设都必须具有相应安全保障措施，以保确保信息资源安全、应用系统安全、用户权限安全。

7)平台服务门户

提供一个共享服务统一出口，实现平台用户管理、各子系统的应用集成，并实现数据目录的条件查询和共享服务的发布和申请，对于平台的专题库将可以提供多种展现方式包括统计报表、指数指标、柱

状图、饼状图、折线图等多种方式。

3.2平台功能架构图

平台将面向基础支撑、数据交换服务、数据资源共享服务、信息共享库管理提供包括基础支撑中间件、平台服务门户、数据共享交换子系统、共享数据目录子系统，以及共享信息库功能模块。功能架构如下：

（1）. 平台服务门户：平台服务门户依托数据共享交换平台和信息资源面向平台用户实现信息资源访问、共享利用和使用。可以使得数据资源得到有效整合和标准化，规范信息系统和数据交换及共享过程，使信息交换、信息共享、信息展现、信息服务走上一个

新的台阶。

（2）. 数据共享交换平台：平台按照GB/T21062政务信息资源交换体系（国标）总体框架标准规范设计，包括交换中心、交换前置、交换传输、交换管理模块。在设计上平台基于发布、订阅理念，将每一个交换资源先共享服务化管理，再进行订阅交换管理，实现了共享及交换的相辅相成、相互继承的问题。同时基于基础支撑中间件实现B/S的浏览器交换流程配置、管理监控，快速提升平台的易用性。

（3）. 共享数据目录系统：平台通过元数据管理实现了数据资源目录管理，解决了基础资源库的规范描述，方便业务数据描述清晰。（4）. 共享信息管理系统：共享信息库主要交换平台为了提供公共数据服务，通过数据交换实现公共数据集成，并可以实现数据加工比较，结合数据目录实现结构管理，集合共享目录服务实现共享资源服务发布。

（5）. 安全机制：作为合肥信息资源中心安全体系的有机组成部分，重点强调数据安全和应用安全。数据安全包括传输加密解密、数据共享服务安全控制、数据分级、数据存储备份机制。应用安全包括用户访问权限、服务共享授权、平台操作审计等安全机制。（6）. 基础支撑中间件：整个平台基于中间件技术进行平台建设，涉及到集成中间件集成中间件适配器、消息传输中间件、数据集成Etl、JEE应用服务器等，为平台提供稳定可靠的底层支撑。

3.3部署拓扑图

平台采用中心—前置机模式部署，既可以支持传统数据中心模式，也可以支持部署云中心模式。平台统一部署在云计算中心，及政府部门之间通过政务外网联接，并建立备份区域和DMZ区域。云计算

存储阵列

服务器建议配置如下：