互聯(lián)互通平臺(tái)

1、1.1.1互聯(lián)互通平臺(tái)在網(wǎng)絡(luò)建設(shè)基本完成，應(yīng)用系統(tǒng)和數(shù)據(jù)庫(kù)初具規(guī)模的條件下，以信息共享互聯(lián)互通平臺(tái)建設(shè)為基礎(chǔ)，對(duì)不同數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)進(jìn)行集成與整合,形成基于共享的新的應(yīng)用體系，提高電子政務(wù)信息共享和業(yè)務(wù)協(xié)同的能力及水平。同時(shí)，充分利用已有的信息資源，最大限度地保護(hù)政府信息化建設(shè)的原有投入,縮短信息化建設(shè)周期，避免重復(fù)建設(shè)和資源浪費(fèi)?；ヂ?lián)互通平臺(tái)由流程管理系統(tǒng)、應(yīng)用集成系統(tǒng)、應(yīng)用適配器系統(tǒng)、管理和監(jiān)控系統(tǒng)、安全支撐系統(tǒng)五個(gè)基本系統(tǒng)組成。其中，流程管理系統(tǒng)、應(yīng)用集成系統(tǒng)、應(yīng)用適配器系統(tǒng)是平臺(tái)的核心。本部分重點(diǎn)闡述平臺(tái)的基本結(jié)構(gòu)、 各系統(tǒng)的構(gòu)成和基本功能，以及核心系統(tǒng)間的相互關(guān)系等?？?/p>

2、體結(jié)構(gòu)互聯(lián)互通平臺(tái)采用“三橫兩縱”的總體框架結(jié)構(gòu)?！叭龣M”為流程層的流程管理系統(tǒng)，應(yīng)用層的應(yīng)用集成系統(tǒng)，數(shù)據(jù)層的應(yīng)用適配器系統(tǒng)?！皟煽v”為支撐“三橫”的管理和監(jiān)控系統(tǒng)及安全支撐系統(tǒng)?？傮w框架如下圖所示:41Z理和監(jiān)控系n圖6-26互聯(lián)互通平臺(tái)總體框架圖“三橫兩縱”以“三橫”為主體，重點(diǎn)解決信息共享互聯(lián)互通中數(shù)據(jù)交換、應(yīng)用集成、流程協(xié)同三個(gè)層次的問(wèn)題?！皟煽v”是“三橫”實(shí)現(xiàn)安全的、可管理的、可監(jiān)控的信息共享互聯(lián)互通環(huán)境的支撐?！叭龣M兩縱”遵從松耦合體系結(jié)構(gòu)，實(shí)現(xiàn)系統(tǒng)的獨(dú)立性和耦合性。獨(dú)立性是指平臺(tái)內(nèi)各系統(tǒng)可獨(dú)立運(yùn)行，獨(dú)立使用，有針對(duì)性地解決共享中的問(wèn)題。耦合性 是指平臺(tái)內(nèi)各系統(tǒng)可集成為統(tǒng)一的互聯(lián)

3、互通平臺(tái)。 通過(guò)平臺(tái)內(nèi)各系統(tǒng)間的整合與 協(xié)同，解決共享中不同層次的問(wèn)題。各系統(tǒng)應(yīng)提供標(biāo)準(zhǔn)接口，以實(shí)現(xiàn)平臺(tái)內(nèi)各系 統(tǒng)間及不同平臺(tái)間的快速互聯(lián)。無(wú)論“三橫”各系統(tǒng)采取何種組合模式，管理和 監(jiān)控系統(tǒng)與安全支撐系統(tǒng)都應(yīng)發(fā)揮其支撐作用。流程管理系統(tǒng) 1.1.121 概述流程管理系統(tǒng)（Business Process Management System,縮寫(xiě)為 BPMS 是信息交互與管理的中樞，是應(yīng)用系統(tǒng)間業(yè)務(wù)流程整合和信息縱橫傳輸?shù)目刂浦?心。流程管理系統(tǒng)基于應(yīng)用集成技術(shù)和 Web!務(wù)技術(shù)，獨(dú)立于具體應(yīng)用之外，提 供流程設(shè)計(jì)、重組、部署、管理、監(jiān)控、審計(jì)、優(yōu)化的環(huán)境。流程管理系統(tǒng)提供 一系

4、列工具以便設(shè)計(jì)、修改、監(jiān)控與管理業(yè)務(wù)流程及各流程節(jié)點(diǎn)對(duì)應(yīng)的服務(wù)。流程管理系統(tǒng)支持面向服務(wù)、流程驅(qū)動(dòng)的體系結(jié)構(gòu)，既可以將現(xiàn)有不同應(yīng)用 系統(tǒng)的流程協(xié)同起來(lái)，也可以將新應(yīng)用系統(tǒng)的流程統(tǒng)一起來(lái)， 最終將業(yè)務(wù)流程調(diào) 整、管理、設(shè)置的權(quán)力從IT技術(shù)人員手中移交給業(yè)務(wù)人員。1.1.122流程管理系統(tǒng)的體系結(jié)構(gòu)流程管理系統(tǒng)的體系結(jié)構(gòu)如下:X、一L_,.X、圖6-27流程管理系統(tǒng)的體系結(jié)構(gòu)圖流程管理系統(tǒng)的核心組件包括：流程建模、流程模擬、流程運(yùn)行環(huán)境、流程 倉(cāng)庫(kù)、流程部署、流程管理和監(jiān)控、流程審計(jì)和流程分析與優(yōu)化。流程管理系統(tǒng)對(duì)業(yè)務(wù)系統(tǒng)的調(diào)度，通過(guò)應(yīng)用集成系統(tǒng)和應(yīng)用適配器系統(tǒng)實(shí) 現(xiàn)。1.1.123流程管理系統(tǒng)的

5、主要功能.3.1流程建模由于一個(gè)業(yè)務(wù)流程包含若干節(jié)點(diǎn)，每個(gè)節(jié)點(diǎn)對(duì)應(yīng)一項(xiàng)操作，各個(gè)節(jié)點(diǎn)以及節(jié) 點(diǎn)之間的相互關(guān)聯(lián)構(gòu)成業(yè)務(wù)流程。通過(guò)提供流程建模和設(shè)計(jì)工具，對(duì)業(yè)務(wù)流程規(guī) 則與過(guò)程進(jìn)行定義。.3.2流程模擬通過(guò)流程仿真運(yùn)行環(huán)境，對(duì)設(shè)計(jì)完成的業(yè)務(wù)流程模擬運(yùn)行，檢查流程定義和各個(gè)節(jié)點(diǎn)配置正確與否，進(jìn)行流程分析，提供各個(gè)節(jié)點(diǎn)資源消耗情況報(bào)告等。.3.3流程運(yùn)行環(huán)境流程運(yùn)行環(huán)境是流程管理系統(tǒng)的核心部分，它為流程的運(yùn)行提供虛擬機(jī)、狀 態(tài)存儲(chǔ)、流程數(shù)據(jù)存儲(chǔ)、服務(wù)的調(diào)度、任務(wù)的分配等核心服務(wù)。流程運(yùn)行環(huán)境提 供基于Web!務(wù)的外部調(diào)用接口，實(shí)現(xiàn)對(duì)流程定義、流程狀態(tài)、流程數(shù)據(jù)

6、、系統(tǒng)管理的查詢、更改和監(jiān)控。同時(shí)，還支持跨平臺(tái)和Web服務(wù)技術(shù)。流程倉(cāng)庫(kù)流程倉(cāng)庫(kù)提供流程定義的發(fā)布、更改、刪除和版本控制，以及相關(guān)服務(wù)的注 冊(cè)、索引、查詢、更改和刪除。同時(shí)，還提供外部應(yīng)用服務(wù)接口的定義和調(diào)用。流程部署提供流程發(fā)布工具，將設(shè)計(jì)好的流程發(fā)布到流程倉(cāng)庫(kù)中，供流程運(yùn)行環(huán)境使 用。.3.6流程管理和監(jiān)控實(shí)現(xiàn)流程調(diào)整、系統(tǒng)性能監(jiān)控、系統(tǒng)異常處理等功能。.3.7流程審計(jì)對(duì)流程實(shí)例的創(chuàng)建、資源的應(yīng)用、執(zhí)行的日期、執(zhí)行的人員、流程的結(jié)果等 進(jìn)行審計(jì)。.3.8流程分析與優(yōu)化提供流程的統(tǒng)計(jì)報(bào)表，分析流程運(yùn)行中的數(shù)據(jù)（如

7、資源的利用率、成本、時(shí) 間等），對(duì)流程中影響性能的節(jié)點(diǎn)進(jìn)行優(yōu)化。同時(shí)，提供與不同分析工具的接口。 應(yīng)用集成系統(tǒng).1 概述應(yīng)用集成系統(tǒng)（也被稱為信息共享和交換的信息服務(wù)總線），是集成不同應(yīng) 用系統(tǒng)的基礎(chǔ)。通過(guò)應(yīng)用集成系統(tǒng)，不同應(yīng)用系統(tǒng)之間形成松耦合連接，實(shí)現(xiàn)信 息交換、路由、分發(fā)、轉(zhuǎn)換等功能。應(yīng)用集成系統(tǒng)主要以消息和異步通訊技術(shù)為 手段，面向服務(wù)體系為框架，服務(wù)總線為基礎(chǔ)， XML為信息描述語(yǔ)言，實(shí)現(xiàn)各應(yīng) 用系統(tǒng)間的集成。1.1.132應(yīng)用集成系統(tǒng)的體系結(jié)構(gòu)應(yīng)用集成系統(tǒng)體系結(jié)構(gòu)如下圖所示:消息服務(wù)圖6-28應(yīng)用集成系統(tǒng)體系結(jié)構(gòu)f訂閱/發(fā)伯:;f消息隊(duì)列（消息轉(zhuǎn)換；;V

8、”-消息代理服務(wù)消息路由基礎(chǔ)服務(wù)廠f 廠、:SOAP/XM L ；'( HTTP/HTTPS :應(yīng)用集成系統(tǒng)由基礎(chǔ)服務(wù)、消息服務(wù)、消息代理服務(wù)三部分組成。內(nèi)置安全 和目錄管理提供安全認(rèn)證、信息加密傳輸和資源訪問(wèn)控制等功能。同時(shí)，提供系 統(tǒng)管理工具，實(shí)現(xiàn)系統(tǒng)的分布式遠(yuǎn)程管理和監(jiān)控。1.1.133應(yīng)用集成系統(tǒng)的主要功能.3.1基礎(chǔ)服務(wù)基礎(chǔ)服務(wù)主要包括MBean服務(wù)、SOAPK務(wù)、Web服務(wù)、XML消息封裝、目錄 服務(wù)和基于PKI技術(shù)的安全認(rèn)證系統(tǒng)?；A(chǔ)服務(wù)提供用于管理服務(wù)的 MBear®務(wù)，實(shí)現(xiàn)組件的可管理（包括遠(yuǎn)程管 理和部署）。Web利用Web服務(wù)、SOAPK務(wù)

9、、XML消息封裝實(shí)現(xiàn)基于Web服務(wù)技術(shù)的信息封 裝、信息交換和應(yīng)用整合，以服務(wù)描述語(yǔ)言格式封裝業(yè)務(wù)系統(tǒng)，對(duì)外提供 服務(wù)接口。基礎(chǔ)服務(wù)提供LDAP或 UDDI等目錄服務(wù)，實(shí)現(xiàn)服務(wù)的注冊(cè)、查詢、檢索等功能。基礎(chǔ)服務(wù)提供符合PKI規(guī)范的安全認(rèn)證系統(tǒng)，實(shí)現(xiàn)消息摘要、身份認(rèn)證和消 息加密功能；同時(shí)，提供和外部安全支撐系統(tǒng)的接口， 連接符合PKI規(guī)范的外部 安全支撐平臺(tái)?；A(chǔ)服務(wù)還提供消息隊(duì)列存儲(chǔ)、事務(wù)控制、雙機(jī)熱備、錯(cuò)誤處理等服務(wù)，以 保障基礎(chǔ)服務(wù)的穩(wěn)定性和可靠性。消息服務(wù)消息服務(wù)將數(shù)據(jù)以“點(diǎn)到點(diǎn)(Peer toPeer)”方式或“發(fā)布/訂閱(Pub/Sub)”方式傳送，支持基礎(chǔ)服務(wù)提

10、供的HTTP HTTPS RMk SMTP SOAP等多種傳輸協(xié)議。消息服務(wù)的主要功能是:支持Web服務(wù)和消息隊(duì)列兩種消息傳輸機(jī)制,保證平臺(tái)對(duì)不同系統(tǒng)的適應(yīng)性;信息以XML格式表示，數(shù)據(jù)交換和傳輸通過(guò)HTTP等傳輸協(xié)議，數(shù)據(jù)打包采用SOAP 技術(shù)標(biāo)準(zhǔn)。?提供可靠的信息傳輸，支持大規(guī)模信息發(fā)布、消息隊(duì)列的存儲(chǔ)保護(hù)、傳 輸確認(rèn)、斷點(diǎn)續(xù)傳、一次性傳輸和消息壓縮傳輸。?提供符合PKI規(guī)范的安全信息傳輸功能，支持 SSL傳輸、消息報(bào)文和消 息內(nèi)容加密等不同級(jí)別的安全保護(hù)措施，支持消息摘要、數(shù)字簽名、消息加密。?支持局域網(wǎng)(LAN和廣域網(wǎng)(WAN消息通信，支持靜態(tài)和動(dòng)態(tài)IP地址?；谙④浛偩€的體系結(jié)構(gòu)，

11、禾用智能化的信息路由傳輸機(jī)制，動(dòng)態(tài)地實(shí)現(xiàn) 點(diǎn)到點(diǎn)、點(diǎn)到多點(diǎn)和多點(diǎn)到多點(diǎn)等不同的信息通信方式，支持多播(Multicast ing )功能。?提供靈活方便的應(yīng)用開(kāi)發(fā)接口，便于二次開(kāi)發(fā)；提供易于使用的部署工 具，方便系統(tǒng)實(shí)施。?提供易于使用的遠(yuǎn)程管理接口和圖形化界面，實(shí)現(xiàn)集中管理。?提供和其他消息系統(tǒng)之間的消息傳輸和轉(zhuǎn)換。.3.3消息代理服務(wù)消息代理服務(wù)提供消息的傳遞、轉(zhuǎn)換、過(guò)濾、映射和路由等功能。根據(jù)設(shè)定的消息格式規(guī)則和轉(zhuǎn)換規(guī)則，進(jìn)行消息格式的轉(zhuǎn)換。同時(shí)，根據(jù)消息路由規(guī)則, 實(shí)現(xiàn)消息的路由，并將消息傳遞給相應(yīng)的應(yīng)用系統(tǒng)。.3.3.1 消息轉(zhuǎn)換消息轉(zhuǎn)換根據(jù)轉(zhuǎn)換規(guī)則，實(shí)現(xiàn)

12、不同數(shù)據(jù)存儲(chǔ)格式和表示格式的轉(zhuǎn)換。消息轉(zhuǎn) 換規(guī)則支持XSLT語(yǔ)言，用戶可自定義消息傳輸格式。消息傳輸提供圖形化的轉(zhuǎn)換工具，利用圖形化界面，將一種應(yīng)用數(shù)據(jù)格式“映XSLT文件）。轉(zhuǎn)射”到另一種數(shù)據(jù)格式，轉(zhuǎn)換工具能夠自動(dòng)生成轉(zhuǎn)換規(guī)則文件（ 換功能支持XML和數(shù)據(jù)庫(kù)之間、不同數(shù)據(jù)庫(kù)之間、不同XML之間的轉(zhuǎn)換。轉(zhuǎn)換規(guī) 則文件可以動(dòng)態(tài)地部署到應(yīng)用集成系統(tǒng)中。.3.3.2 消息路由根據(jù)消息路由規(guī)則，消息路由服務(wù)實(shí)現(xiàn)消息在不同的應(yīng)用集成系統(tǒng)之間和不 同消息隊(duì)列之間的路由。消息路由支持兩種路由規(guī)則:?基于內(nèi)容的路由根據(jù)消息的內(nèi)容，消息路由按照定義的規(guī)則將特定內(nèi)容的消息路由到不同的 應(yīng)用集成系統(tǒng)或

13、消息隊(duì)列中。?基于消息頭的路由根據(jù)消息頭中的目的地進(jìn)行消息路由。應(yīng)用適配器系統(tǒng)1.1.141 概述應(yīng)用適配器系統(tǒng)是指可以與具體應(yīng)用系統(tǒng)便捷連接的模塊化軟件，主要解決應(yīng)用系統(tǒng)與應(yīng)用集成系統(tǒng)之間的連接與信息交換等問(wèn)題，實(shí)現(xiàn)信息的提取、封裝、 打包、分類、加密、壓縮和傳送等功能。同時(shí)，提供應(yīng)用開(kāi)發(fā)框架，以適應(yīng)不同 應(yīng)用系統(tǒng)的連接。應(yīng)用適配器系統(tǒng)通過(guò)配置、定義的方式實(shí)現(xiàn)和應(yīng)用系統(tǒng)的連接, 以提高部署效率，降低實(shí)施成本。1.1.142應(yīng)用適配器系統(tǒng)的體系結(jié)構(gòu)應(yīng)用適配器系統(tǒng)由適配器設(shè)計(jì)與開(kāi)發(fā)環(huán)境、適配器運(yùn)行環(huán)境、適配器組件和通過(guò)不同的組適配器部署工具等組成。應(yīng)用適配器系統(tǒng)按照用戶自定義的邏輯

14、, 件和規(guī)則，建立數(shù)據(jù)流程，實(shí)現(xiàn)應(yīng)用系統(tǒng)間或與應(yīng)用集成系統(tǒng)的交互。其體系結(jié)構(gòu)如下圖所示：適配器運(yùn)行壞境圖6-29應(yīng)用適配器系統(tǒng)的體系結(jié)構(gòu)廠適配器設(shè)訐、 與開(kāi)發(fā)環(huán)境丿廠適配器部署k TR /1.1.143應(yīng)用適配器系統(tǒng)的主要功能應(yīng)用適配器系統(tǒng)提供適配器開(kāi)發(fā)與設(shè)計(jì)環(huán)境、適配器運(yùn)行環(huán)境、適配器組件、 適配器部署工具等功能。適配器設(shè)計(jì)與開(kāi)發(fā)環(huán)境應(yīng)用適配器系統(tǒng)提供圖形化的設(shè)計(jì)、開(kāi)發(fā)和測(cè)試環(huán)境。.3.2適配器運(yùn)行環(huán)境適配器運(yùn)行環(huán)境提供兩種運(yùn)行方式：獨(dú)立運(yùn)行和在應(yīng)用集成系統(tǒng)或流程管理 系統(tǒng)內(nèi)運(yùn)行。適配器運(yùn)行環(huán)境提供兩種方式調(diào)度適配器運(yùn)行：周期性自動(dòng)運(yùn)行方式和被動(dòng) 調(diào)用方式。被

15、動(dòng)調(diào)用方式可由 Web服務(wù)或消息隊(duì)列觸發(fā)。適配器組件適配器組件按功能分為以下三類:信息源組件信息源組件又稱為信息輸出源組件，負(fù)責(zé)提取或接受應(yīng)用系統(tǒng)輸出的信息,并將信息打包封裝成標(biāo)準(zhǔn)格式。?信息目的地組件信息目的地組件又稱為信息輸入源組件，負(fù)責(zé)把接收到的信息傳送到相應(yīng)的應(yīng)用系統(tǒng)中。?信息通道組件信息通道組件用于對(duì)信息進(jìn)行中間處理，主要實(shí)現(xiàn)信息加密/解密、信息轉(zhuǎn)換、信息過(guò)濾、信息壓縮/解壓縮、信息合并/分解等功能。若干適配器組件為實(shí)現(xiàn)某種功能組合構(gòu)成適配器。一個(gè)完整的適配器至少有 一個(gè)信息源組件和一個(gè)信息目的地組件。 信息源組件與信息目的地組件是一到多 或多到一的對(duì)應(yīng)關(guān)系。適配器

16、可包括多個(gè)信息通道組件。信息輸出源組件和信息 輸入源組件可以是不同類型的組件 （如文檔、數(shù)據(jù)庫(kù)、中間件、TCP/IP流等）。應(yīng)用適配器系統(tǒng)應(yīng)提供以下標(biāo)準(zhǔn)的適配器組件:?通用數(shù)據(jù)庫(kù)適配器組件?文檔數(shù)據(jù)庫(kù)適配器組件 ?轉(zhuǎn)換組件 ？映射組件 ?文檔格式轉(zhuǎn)換組件 ?加密/解密組件 ?編碼組件 ?過(guò)濾組件 ?文件上傳/下載組件?中間件適配器組件 ? Web服務(wù)適配器組件? EJB適配器組件 ? COMg配器組件 ?其他適配器組件適配器部署工具適配器部署工具實(shí)現(xiàn)中心設(shè)計(jì)、中央配置，從上至下分布式部署、遠(yuǎn)程部署 和管理功能。部署工具采用B/S結(jié)構(gòu)，通過(guò)瀏覽器完成部署和管理工作。1.1.1.

17、5管理和監(jiān)控系統(tǒng).1 概述管理和監(jiān)控系統(tǒng)具備管理互聯(lián)互通平臺(tái)各個(gè)系統(tǒng)組件的生命周期、狀態(tài)、日 志、異常監(jiān)測(cè)等功能。.2管理和監(jiān)控系統(tǒng)的體系結(jié)構(gòu)管理和監(jiān)控系統(tǒng)基于JMX標(biāo)準(zhǔn)框架體系構(gòu)建，其組件與服務(wù)都應(yīng)支持JMX管管理配置工具理協(xié)議。其體系結(jié)構(gòu)如下圖所示:管理X管理管理資源資源資源X圖6-30管理和監(jiān)控系統(tǒng)的體系結(jié)構(gòu)JMX服務(wù)系統(tǒng).3管理和監(jiān)控系統(tǒng)的主要功能管理和監(jiān)控系統(tǒng)的主要功能包括: ?提供系統(tǒng)運(yùn)行監(jiān)控工具，實(shí)現(xiàn)對(duì)系統(tǒng)運(yùn)行狀況、資源占用狀況、系統(tǒng)性能狀 況、系統(tǒng)異常狀況的監(jiān)控 ?提供系統(tǒng)資源配置工具，實(shí)現(xiàn)對(duì)業(yè)務(wù)流程系統(tǒng)、應(yīng)用集成系統(tǒng)、應(yīng)用適配器 系統(tǒng)

18、的動(dòng)態(tài)配置 ?提供遠(yuǎn)程日志管理和維護(hù) ?提供基于B/S結(jié)構(gòu)的管理和監(jiān)控功能?提供遠(yuǎn)程部署和遠(yuǎn)程系統(tǒng)維護(hù)功能安全支撐系統(tǒng)1.1.161 概述安全支撐系統(tǒng)按照相關(guān)的標(biāo)準(zhǔn)規(guī)范，提供應(yīng)用程序接口、服務(wù)程序接口和安 全支撐運(yùn)行環(huán)境，將特定安全技術(shù)的實(shí)現(xiàn)與應(yīng)用分開(kāi)，實(shí)現(xiàn)安全產(chǎn)品的即插即 用。1.1.162安全支撐系統(tǒng)的體系結(jié)構(gòu)安全支撐系統(tǒng)提供標(biāo)準(zhǔn)的、開(kāi)放的安全接口，實(shí)現(xiàn)和不同安全產(chǎn)品的對(duì)接，完成統(tǒng)一的用戶認(rèn)證和授權(quán)管理，滿足平臺(tái)安全服務(wù)以及各類應(yīng)用系統(tǒng)安全訪問(wèn) 的需要。其體系結(jié)構(gòu)如下圖所示:應(yīng)用程序接口安全支撐運(yùn)彳亍環(huán)境服務(wù)程序接HPKIKerberos安全安全電r系統(tǒng)系統(tǒng)卬早*圖6-31安全支撐系