交換系統(tǒng)簡介

太極業(yè)務信息和電子文件交換系統(tǒng)總體介紹一、產(chǎn)品概述根據(jù)NW交換系統(tǒng)技術規(guī)范，太極業(yè)務信息和電子文件交換系統(tǒng)（以下簡稱：交換系統(tǒng)）由交換服務管理中心系統(tǒng)、交換站系統(tǒng)、交換箱系統(tǒng)、交換客戶端系統(tǒng)和交換控制單元五個部分組成，分別負責不同的任務。交換系統(tǒng)組成交換服務管理中心負責交換管理域的管理，負責對本交換管理域的體系結構、交換策略進行配置管理和監(jiān)控管理，負責交換管理域之間的互聯(lián)管理，允許對本交換管理域進行跨域互聯(lián)策略設置，使得本交換管理域和其他交換管理域相互連接，共同組成NW全網(wǎng)的交換服務體系。交換中心管理系統(tǒng)包括交換體系管理子系統(tǒng)和交換策略管理子系統(tǒng)。交換站是交換系統(tǒng)提供交換服務的基礎系統(tǒng)，由管理子系統(tǒng)、傳輸子系統(tǒng)、交換路由子系統(tǒng)、交換安全子系統(tǒng)構成。交換站支持分層匯聚，通過上下級聯(lián)的交換站可以實現(xiàn)全網(wǎng)范圍內(nèi)端到端的交換傳輸，支持跨域交換、域內(nèi)交換。交換站可以根據(jù)交換業(yè)務負荷的大小進行動態(tài)擴展，滿足服務能力和服務質量的要求。交換箱是交換系統(tǒng)對外提供服務的末端系統(tǒng)。交換箱在發(fā)送端負責對交換客戶端或業(yè)務應用系統(tǒng)發(fā)送的交換件進行封包、分包、生成交換標識形成交換數(shù)據(jù)包，然后將交換數(shù)據(jù)包提交到交換傳輸通道，進行交換傳輸。交換箱在接收端負責將交換件從交換傳輸通道接收下來，自動恢復收件封包，然后將收件自動推送到交換客戶端或業(yè)務應用系統(tǒng)，由應用系統(tǒng)進行收件處理，并進行自動狀態(tài)反饋、收件回執(zhí)發(fā)送。交換客戶端是交換體系的重要組成部分之一，承擔了對離線電子文件進入交換體系的入口作用，用戶使用交換客戶端能夠將桌面電子文件（掃描）上傳、下載且自動進行加密和完整性約束，組成業(yè)務報文進行發(fā)送，并提供重發(fā)機制。交換客戶端能夠自動識別來自第三方應用系統(tǒng)的發(fā)件登記請求，也能夠接收交換箱轉發(fā)過來的業(yè)務數(shù)據(jù)，自動校驗保密性和完整性，并生成業(yè)務數(shù)據(jù)并自動發(fā)送業(yè)務數(shù)據(jù)的狀態(tài)信息。交換控制單元是交換服務的控制點，對跨域、跨區(qū)的文件和信息交換進行控制。基于分級保護的安全保密要求、以及對交換系統(tǒng)可控交換的要求，交換體系需要能夠對每個交換件跨部門安全域、內(nèi)部安全區(qū)的傳遞行為進行控制，確保信息和文件交換符合安全保密和交換控制要求。交換控制單元可以設置在各級網(wǎng)絡平臺的部門接入?yún)^(qū)，對進出部門的交換件進行控制；也可以部署在內(nèi)部重點安全區(qū)的邊界，對進出安全區(qū)的交換件進行控制。交換控制單元通過對網(wǎng)絡流量中的交換數(shù)據(jù)包進行斷路式偵測，根據(jù)交換源地址、目的地址、交換件的密級、知悉范圍屬性，結合交換管理域的交換控制策略，對交換數(shù)據(jù)包是否放行做出判斷，對不符合控制要求的交換行為進行阻斷并告警。交換控制單元為NW邊界安全和訪問控制提供了更可靠的手段，是NW分級保護的重要組成部分。二、產(chǎn)品結構交換系統(tǒng)定位交換系統(tǒng)基于電子政務NW環(huán)境建設，依托于電子政務NW安全基礎設施和信息資源，與信任體系相結合，為電子政務NW提供安全可控、全程保密、過程可信、可追溯和可審計的交換業(yè)務支撐，既能夠獨立承擔交換業(yè)務，又能夠與第三方應用系統(tǒng)集成，提供業(yè)務與交換的一體化解決方案。下圖描述了交換系統(tǒng)的內(nèi)部組成，主要分為三類共7個子系統(tǒng)（模塊）。交換系統(tǒng)組成三、產(chǎn)品技術架構交換系統(tǒng)總體技術架構上圖為交換系統(tǒng)總體技術架構，交換系統(tǒng)總體采用B/S結構，基于成熟的J2EE體系架構，遵循SOA架構的設計思想。系統(tǒng)兼容國產(chǎn)化芯片、操作系統(tǒng)、應用中間件、數(shù)據(jù)庫及外接配件。四、產(chǎn)品邏輯部署交換系統(tǒng)的邏輯部署結構如圖：在網(wǎng)絡中心安全域，進行區(qū)域服務管理中心的部署，如果有必要，還需部署交換服務分中心，在單點接入部門安全域，部署交換接入結點，在多點接入部門安全域，部署交換服務結點。區(qū)域服務管理中心、交換服務分中心、交換接入結點、交換服務結點形成一個交換管理域。交換平臺邏輯部署五、產(chǎn)品物理部署下面三種部署模式分別為緊湊模式、標準模式、數(shù)據(jù)中心模式三種。其中每臺系統(tǒng)服務器和數(shù)據(jù)庫服務器可以是獨立的物理服務器，也可以是由服務器集群虛擬化的系統(tǒng)服務器。當系統(tǒng)負荷超過某個節(jié)單點系統(tǒng)服務器的負載能力時，可通過負載均衡+單點集群方式提升這個節(jié)點的負載能力。下面三種部署模式示意圖中分別假定使用Apusic應用中間件、Kingbase數(shù)據(jù)庫。1、緊湊模式部署2、標準模式部署3、數(shù)據(jù)中心模式部署四、產(chǎn)品運行環(huán)境服務器端CPU：X86/龍芯3B內(nèi)存：8G硬盤：200G操作系統(tǒng)：普華Linux、windowsserver等數(shù)據(jù)庫：人大金倉、ORACLE中間件：金蝶客戶端CPU:X86/龍芯3BIE：9.0+/firefox30+操作系統(tǒng)：中標Linux、windows7等Office:WPS、永中officeOFD:樹科五、產(chǎn)品特點符合《國家行政機關電子公文交換格式技術規(guī)范》、信息安全分級保護等相關標準?；赥CP/IP協(xié)議，構建具有緩存管理、斷點續(xù)傳、加密解密、大數(shù)據(jù)存儲、大數(shù)據(jù)傳輸、遠程訪問、路由算法、文件切片、線程調度控制、IO管理、網(wǎng)絡流量控制等特性的可靠、可信、可控、安全快速的數(shù)據(jù)傳輸通道?；贜W資源管理和信任體系實現(xiàn)交換系統(tǒng)的具有認證、加密、防篡改、防抵賴、防偽造等功能的交換安全管理體系，保證業(yè)務信息和電子文件交換的全程可靠、可信、可控。交換安全管理體系主要用于用戶交換管理和數(shù)據(jù)傳輸服務。依托NW資源管理體系構建交換系統(tǒng)的具有交換體系結構管理、交換資源注冊、資源查詢服務功能的資源管理體系，保證交換體系結構的穩(wěn)定、可配，交換資源訪問的安全、可控。采用J2EE技術體系、SOA架構，基于自有業(yè)務基礎平臺開發(fā)實現(xiàn)，安全可控，支持分布式部署。采用接口形式對外提供API，做到“實現(xiàn)可變、接口不變”的松耦合效果。六、性能指標業(yè)務信息與電子文件交換系統(tǒng)的組成部分