OA系统软件开发设计约束.doc

/安顺电子政务系统项目软件开发设计约束北京东华易时科技有限公司2011年4月20日 目录一. 引言41.1. 编写目的41.2. 适用范围41.3. 文档概述4二. 技术设计约束42.1. 部署方式42.2.操作系统52.3. 客户端浏览器52.4. 数据库服务器62.5. J2EE应用服务器62.6. Web服务器62.7. 网络62.8. 通讯中间件72.9. 企业服务总线72.10. J2EE开发工具72.11. Domino软件开发工具72.12. Domino软件开发语言82.13. 性能82.13.1. Cluster82.13.2. HA（高可用性）82.14 命名规则8三. 按应用类别选择技术架构83.1. 办公自动化系统9四. 应用系统安全约束94.1. 访问控制94.2. 数据安全104.3. 系统日志104.4. 备份与恢复10五. 可利用的软件资源115.1. 统一用户管理和单点登录115.2. 统一权限管理11六. 软件版本约束116.1. 客户端浏览器116.2. Web服务器116.3. J2EE应用服务器126.4. J2EE开发工具126.5. 软件开发配置管理工具126.6. JDK126.7. 数据库服务器126.8. 通讯中间件126.9. 企业服务总线126.10. JDBC驱动程序126.11. Domino服务器126.12. 桌面办公套件126.13. 防病毒软件131. 引言1.1. 编写目的本文档提出了安顺电子政务系统开发中必须遵循的系统约束（包括架构设计约束和环境约束）。针对安顺电子政务系统建设的特点及现有软硬件环境和整合的需要，提出了新开发项目所必须遵循的架构设计和软硬件环境约束。1.2. 适用范围本文档主要面向的读者和使用人员是：安顺电子政务系统在管理、开发、维护过程中所涉及到的有关人员。遵循此约束也是外部开发商承接安顺电子政务系统开发项目的前提条件。1.3. 文档概述针对安顺电子政务系统现有的基础条件和系统建设的特点，按照安顺电子政务系统整合的需要，提出新开发项目所必须遵循的设计架构和软硬件环境。2. 技术设计约束2.1. 部署方式1IE+WEB服务器+DB此种部署主要用于信息查询类，业务处理逻辑简单，主要进行数据简单录入、查询、下载，如景气调查系统等。2GUI界面+ WEB服务器+应用服务器+DB此种部署主要用于核算类系统，业务处理逻辑复杂，如货币发行系统，国库信息处理系统的业务操作部分。3GUI界面（或者系统互联）+应用服务器+DB此种部署主要用于：（1）界面要求不高，如个人征信数据采集部分；（2）或基于HTTP协议的系统互联，如基于WEB SERVICE的系统互联，或直接基于HTTP协议、SOCKET协议的系统互联。4IE +WEB服务器+应用服务器+DB此种部署主要用于混合类系统，业务处理逻辑适中，如再贷款管理系统。5消息中间件通道（MQ）+应用服务器+DB6. 单一应用模式此种部署无界面要求，对客户端和应用服务器进行分别部署。注: 目前应用系统多采用B/S架构进行部署，但在实际设计和开发过程中，也不能忽略C/S架构的优势。2.2.操作系统1、服务器操作系统选用以下之一：1) IBM AIX；2) OS/400；3) Windows 2000 /2003 Server；4) SUSE Linux，RedHat Linux；5) HP-UX。 2、客户端操作系统选用Windows 2000 /XP Professional以上的系统版本。2.3. 客户端浏览器使用Internet Explorer 6.0或以上版本。1、系统应使用以下技术进行开发：1）HTML/ XHTML / CSS；2）JavaScript；3) Applet；4) SVG；5) JSP。2、浏览器与Web服务器通讯通过1）HTTP协议；2）需要提高数据安全性时：HTTPS协议。2.4. 数据库服务器1、数据库选用标准：1) J2EE架构：DB2或Oracle；2) Domino架构：Lotus Domino；2.5. J2EE应用服务器 1、应用服务器产品选用Websphere或Tomcat。2、用普通的Java对象（优先选用）或EJB（用于分布式处理）来实现业务逻辑。2、如果用EJB来实现今后需要通过群集扩展的业务逻辑，必需使用无状态（Stateless）的Sesion Bean。3、通过REST（URI+HTTP+XML）风格的Web Service界面来提供系统的远程调用接口。4、数据传输可以采取JAVA字节流、XML和平面文本格式。5、与其他系统之间采取HTTP协议、Socket协议、MQ专用协议实现不同服务器间通讯。6、编码要求参见安顺电子政务系统开发规范系列-5.开发编码部分- 5.1 Java编码规范。2.6. Web服务器1、系统应使用以下技术进行开发：1）Java Servlet（J2EE平台）；2）JSP（J2EE平台）；2、结构化数据交换格式采用JAVA字节流或XML，通过HTTP/HTTPS协议传输。3、为考虑Web层今后使用群集扩展，避免由服务器管理HTTP Session，而在客户端用Cookie保存Session状态。4、使用MVC模式设计Web层，可以基于Struts或JSF框架。使用Servlet实现控制器（Controller）,JSP实现视图（View），2.7. 网络1、网络传输遵循TCP/IP协议。4、设计内联网上的分布式应用，应考虑到使用异步传输的方式加强传输的可靠性，如通讯中间件。5、端口约束：在系统设计及实现时不允许使用动态端口。开发使用标准端口列表如下：http /www 80/tcp World Wide Web HTTPhttp/ www 80/udp World Wide Web HTTPldap 389/tcp Lightweight Directory Access Protocolldap 389/udp Lightweight Directory Access Protocolhttps 443/tcp http protocol over TLS/SSLhttps 443/udp http protocol over TLS/SSLibm-db2 523/tcp IBM-DB2ibm-db2 523/udp IBM-DB2iiop 535/tcp iiopiiop 535/udp iiopldaps 636/tcp ldap protocol over TLS/SSL (was sldap)ldaps 636/udp ldap protocol over TLS/SSL (was sldap)rmiactivation 1098/tcp RMI Activationrmiactivation 1098/udp RMI Activationrmiregistry 1099/tcp RMI Registryrmiregistry 1099/udp RMI Registryorasrv 1525/tcp oracleorasrv 1525/udp oraclehttp-alt 8080/tcp HTTP Alternate (see port 80)http-alt 8080/udp HTTP Alternate (see port 80)2.8. 通讯中间件使用IBM MQ Server V6.0版本通讯中间件。2.9. 企业服务总线使用IBM WebSphere Message Broker V6.0版本企业服务总线。2.10. J2EE开发工具1、IBM Websphere Studio Application Developer或IBM Rational Application Developer；2Eclipse 3.0 以上。2.11. Domino软件开发工具1、系统应使用Lotus Domino Designer进行开发。2、编码要求参见安顺电子政务系统开发规范系列-5.开发编码部分- 5.3 Domino编码规范。2.12. Domino软件开发语言1、系统应使用以下语言进行开发：2）Java；3）JavaScript；4）Html。2、与客户端或其它服务器交换结构化数据采用XML，通过HTTP协议传输。2.13. 性能2.13.1. Cluster对于以下服务器：1) Web服务器、2) J2EE应用服务器、3) Domino服务器、4) 通讯中间件、5) 企业服务总线使用Cluster方式来提供高扩展性、高可用性和负载均衡。应用开发必须考虑到适应这种部署方式。2.13.2. HA（高可用性）数据库服务器可以使用HA的方式来提供高可用性。2.14 命名规则开发商编写的代码包（如.java文件）和网络节点采用我行统一定义的命名规则。（1）代码包命名规则是： “pbc.业务司局英文缩写.系统简称.内部package名称”， 统一采用小写字母。 （2）部署在各分支行/营业管理部的服务器节点命名规则为： “省会简称+系统名简称+节点功能名称”（均使用大写字母）3. 按应用类别选择技术架构3.1. 办公自动化系统1、按由高到低的优先级选用：1) J2EE架构；2) Domino架构；2、按由高到低的优先级选用：1） B/S架构；3、服务器操作系统按由高到低的优先级选用：1）J2EE架构：IBM AIX、Suse Linux 、RedHat Linux和Windows 2000/2003 Server、HP-UX；2）Domino架构：IBM AIX 和Windows 2000/2003 Server；3）.Net架构：Windows 2000/2003 Server。4、客户端操作系统选用Windows 2000/XP Professional。5、客户端浏览器选用Internet Explorer 6.0及以上版本。6、数据库选用标准：1) J2EE架构：DB2；2) Domino架构：Domino；3) .Net架构：SQL Server，DB2。7、应用服务器选用标准：1) J2EE架构：IBM WebSphere Application Server（重要及大规模应用）、Apusic（小应用）；2) Domino架构：Domino Server；3) .Net架构：.NET Framework 1.1。8、Web服务器选用标准：1) J2EE架构：IBM HTTP Server（WebSphere）、Apache Tomcat；2) Domino架构：Domino Server；3) .Net架构：Microsoft Internet Information Server。4. 应用系统安全约束4.1. 访问控制系统应采用：1) 统一用户管理的身份认证机制；2) 统一权限管理控制访问权限；3) 禁止使用文件共享方式传递数据，禁止使用匿名ftp传递数据；4) 对于内联网中重要的业务系统，采用内联网CA认证的数字证书系统进行身份认证。4.2. 数据安全对于敏感数据，为保证数据的机密性、完整性、可靠性：1、在网络传输时，应采用PKI技术进行数字签名和数据加密，数据经过不低于128位的对称密钥加密，以保证数据的机密性、完整性、可靠性；2、在数据库和服务器文件系统、客户端文件系统的存储时，应采用加密、签名后存储，以保证数据的机密性、完整性、可靠性。4.3. 系统日志所有日志必须支持可配置的日志管理。系统应提供下面两种日志：1、数据库日志；2、程序日志：应用系统中记录1) 访问日志：记录所有来访者的访问情况，访问时间、页面、访问者、访客IP地址等信息；2) 操作日志：操作日志记录来访者登录系统后，进行了哪些操作，包括时间、访客姓名、操作、成功与否等信息；3) 程序异常日志：程序异常日志记录在程序运行过程中发生的异常。4.4. 备份与恢复1、系统应提供备份管理策略，提供1） 系统全备份管理；2） 数据库全备份管理；3） 数据库增量备份管理。2、系统应提供数据恢复管理策略，提供数据库恢复管理策略。注：备份/恢复设计可结合信管中心提供的备份条件进行统一考虑。5. 可利用的软件资源5.1. 统一用户管理和单点登录1、系统应使用统一用户管理系统提供的服务接口来实现：1）用户管理；2）统一身份认证；3）单点登录（Single Sign-On）。2、系统按目录访问协议LDAP v2/v3（RFC 1777 V2版和RFC 2251标准）使用统一用户管理系统。5.2. 统一权限管理1、系统按以下标准使用统一权限管理系统：基于RBAC（基于角色的访问控制）：ANSI/INCITS 359-2004标准2、系统应根据应用权限计算量的大小选择采用以下两种不同接入方式之一：1）集中式接入方式：由一个统一集中的权限管理系统平台为多个办公自动化系统提供权限服务，服务以SOCKET等方式提供。系统应通过标准的API调用统一权限管理系统提供的权限计算服务，实施权限的校验。2）构件式接入方式：系统基于统一权限管理系统平台提供的系统构件，构建自己的权限管理模块，或在此构件的基础之上进行二次开发。6. 软件版本约束6.1. 客户端浏览器Internet Explorer 6.0 SP2或以上版本。6.2. Web服务器IBM HTTP Server 6.0。Microsoft Internet Information Server 6.0。Apache Tomcat 4.0或以上版本。6.3. J2EE应用服务器大规模应用：IBM WebSphere Application Server V6.0。小应用：Apusic 应用服务器4.0。6.4. J2EE开发工具IBM Websphere Studio Application Developer V6.0；Eclipse 3.0 或以上版本。6.5. 软件开发配置管理工具IBM Rational ClearCase V6。6.6. JDKJava 2 Platform Standard Edition V1.6.0或以上版本。6.7. 数据库服务器IBM DB2 Universal Database V8.2Microsoft SQL Server 2000 或Oracle 9I 或以上版本。6.8. 通讯中间件IBM MQ Server V6.0。6.9. 企业服务总线IBM WebSphere Message Broker V6.0。6.10. JDBC驱动程序符合JDBC2.0标准。6.11. Domino服务器Lotus Domino V6.0.5。6.12. 桌面办公套件WPS Office 2005 专业版 V6.1或以上版本。Microsoft Office 2000专业版或以上版本。Adobe 7.0。6.13. 防病毒软件Symantec AntiVirus 企业版 8.1。