2023年智慧城市系列公服务中台：业务和数据中台建设最佳方案.docx

,慧城市系列公共服务中台智慧城市系列-公共服务中台信息技术科学数据引用GB/T 35294-2017基于云计算的电子政务公共平台管理规范第1部分:服务质量评估GB/T 34077. 1-2017信息安全技术电子政务移动办公系统安全技术规范GB/T 35282-2017信息技术云计算参考架构GB/T32399-2015信息技术云计算概览与词汇GB/T32400-2015信息技术云数据存储和管理GB/T31916-2015云资源管理技术要求GB/T31916-2015智慧城市系列-公共服务中台错、词权重分析、停用词过滤，让搜索服务更智能。可视化的界面、丰富的文档，不用精通代码也能快速创建自己的搜索 应用。2. 6. 6. 1.平台概述平台搜索与推送平台，提供零配置和完全免费的搜索模式，能够简单地使用 JSON通过HTTP索引数据，保障搜索服务器始终可用，能够从一台开始并扩展到 数百台。1）支持文档索引结构定制，以及自由修改。搜索服务将搜索引擎复杂的索 引结构概念简单化、可视化和自助定制化。开发人员可以通过控制台创建搜索应 用，定制文档字段的结构和属性，包括字段名称、类型、分词方式、搜索属性等。 搜索应用在运行过程中可以自由修改，满足产品快速变化的需求，极大缩短需求 变更到上线的过程。2）支持通过RESTful API上传数据，小数据量也可以直接在控制台上传。3）搜索结果相关性排序是影响用户体验最关键的一环，搜索服务当前支持 定制重要的几种相关性排序规则来准确控制搜索结果的排序。后续会支持相关性 排序定制，简单灵活加速产品效果优化迭代。方便准确控制排序效果，优化系统 性能，提高搜索响应速度。2. 6. 6. 2.技术架构平台提供的搜索与推送平台，实现对全平台内容搜索和内容推送，用户通过 搜索实现对平台内容的快速检索，通过推送系统实现个性化服务推送。主要框架 体系如下：95智慧城市系列-公共服务中台市民企业政府PC门户/移动端门户APP搜索与推送平台醛与大嫄系统消息推送系统搜索引擎人工智能与机器学习子系统 搜索引擎业务高度定制子系统 搜索引擎业务配置项子系统 搜索引孽接口定制子系统 敏感信息过激瞄子系统 倒排表技术支撑子系统 增量索引子系统用户申请配置子系统 申请单查找子系统 推送消息子系统 屏蔽策略管理子系统 内容字典管理子系统 短信推送子系统 申婕理子系统移动大数据平台政务云图4-17搜索与推送平台架构图2. 6. 6. 3.业务流程为构建出高伸缩、高可用且支持高并发的搜索系统，需要为定制一套实用的 搜索架构体系，来保证系统的健壮性和持续性。业务流程如下图所示：96智慧城市系列-公共服务中台图4T8业务流程图2. 6. 6. 4.功能结构搜索与推送平台主要包括搜索与大数据系统和消息推送系统。2. 6. 7.应用整合网关平台是开放式的城市级互联互通平台，是智慧城市应用系统的统一入口和 基础支撑平台。对于近年来已经建设的应用成果，该平台要能够实现应用整合, 并进行统一管理。通过提供应用整合能力，支撑原有的系统整合，提供统一的标 准与规范，进行统一管理，这些应用类型包括已上架的、待上架的、过期的等, 管理范围包括应用的上架、下架、更新、审计，定期审计应用库中的应用的运行 情况和合法合规情况，实现对现有建设成果的整合汇聚和统一管理。97智慧城市系列-公共服务中台2.6. 7. 1.平台概述应用整合平台是开放生态系统中的重要组成部分，承担着平台与应用及开发 使用者的关系管理功能。通过输出统一的标准与规范，实现对现有建设成果的整 合汇聚和统一管理，避免重复建设，资源浪费。同时通过应用整合平台实现应用 系统之间的互联互通和资源的充分利用，进行集约化建设，节约建设成本，提升 经济效益。通过应用整合平台整合已建系统，集约化建设新建系统，无缝对接社会服务 系统，对接组织内应用、跨组织应用以及公共服务应用，包括工作、服务、社交 等不同维度应用，充分丰富的应用服务生态。2. 6. 7. 2.技术架构应用整合平台实现平台对应用及用户的关系管理。主要包括了应用创建系 统、应用管理系统及应用场景添加系统等。同时平台包含了配置、权限、访问等 管理系统，可以对应用的添加、接入访问等进行管理。日志系统可记录整个平台 的操作，方便跟踪定位问题。数据分析系统可对应用提供数据分析的支持。平台系统架构图如下:日志系统数据分析图4-19应用整合平台架构图2. 6. 7. 3.业务流程98智慧城市系列-公共服务中台图4-20应用整合平台主流程图应用创建完成，可在平台申请所需服务能力，审核通过即获得申请能力。应用如需发布，需提交平台审核，审核通过可发布上线，供用户安装使用, 同时平台对应用进行配置、排序、推荐等，应用根据不同的场景添加安装到个人、 员工等使用，应用也可从各场景删除。99智慧城市系列-公共服务中台如应用申请下线，经平台审核后，应用处于下线状态，不可再被添加使用。2. 6. 7. 4.功能结构应用整合平台的基础功能主要由应用创建系统、应用添加场景系统以及应用 管理系统等几大系统实现功能。应用创建系统可以针对应用进行创建，应用添加 场景系统可以为不同的应用添加不同种类，例如个人、员工、小组、组织等方面 的场景。同时，应用管理系统的创建可以从应用的发布、下架、删除、配置、分 类、排序、推荐几个维度来对应用进行管理。除这三个主要系统之外，应用整合 平台还包括第三方回调系统，将应用信息及用户信息进行加密处理，对应用申请 的服务进行审核，并对应用的日志、首页、公告、权限、图片及访问控制几部分 进行管理，最后，应用的分析数据需要通过应用数据分析系统为用户提供。应用整合平台包括如下系统：系统关键接口设计表4-1应用整合平台关键接口列表应 用 整 合 平 台注册个人&小组应用接口addRegisteredApp注册组织&员工应用接口addOrgRegisteredApp更新个人&小组注册的应用列表updateRegisteredApp管理员给员工添加注册应用接口addCompanyRegisteredApp管理员角色给公司身份添加注册应用接口addCompanyOrgRegi steredApp管理员角色给公司分配获取应用接口getListCompanyRegisteredApp管理员角色给员工分配获取应用接口getListCompanyStaffRegisteredApp管理员角色给员工分配增加或删除应用接 grantCompanyStaffRegisteredApp100智慧城市系列-公共服务中台管理员角色给公司分配删除应用接口deleteCompanyRegisteredApp管理员角色更新组织&员工注册的应用列 表updateCompanyRegi steredApp101智慧城市系列-公共服务中台2. 6. 8.数据共享服务网关2. 6. 8. 1.平台概述数据共享服务网关作为数据和应用的桥梁，基于统一认证向应用提供安全的 数据共享服务，服务提供方可以通过网关注册发布服务，服务消费方可以通过统 一认证安全使用服务，从而满足一方发布多方使用的数据共享模式，此外数据共 享网关对数据共享服务进行管理和监控，对平台应用提供统一的、安全的数据共 享访问通道，同时针对不同的配置策略对应用提供统一的数据共享服务。数据共 享服务网关的定位有两部分：1、应用方作为服务消费方基于统一应用认证，通过数据共享服务网关，使 用安全、高可用的统一接口服务。2、数据服务提供方以标准服务接口方式，将数据共享服务注册到数据共享 服务网关。图4-21数据共享服务网关定位图2. 6. 8. 2.技术架构数据共享服务网关提供统一的政务服务数据共享服务，平台的“互联网+政 务服务”的应用系统与数据共享服务网关对接时，首先需要对接入网关的应用进 行统一注册，并申请接口调用权限，根据需要订阅标准事件通知；网关接口调用 时，根据接口网关接口认证要求，需要对接自然人、法人或工作人员统一认证平102智慧城市系列-公共服务中台台，进行必要的登录、授信。使平台的“互联网+政务服务”的应用和服务开发 只需要和数据共享服务网关进行对接，再也不需要和各个接入对象进行对接，提 高应用和服务的开发效率。技术架构如下：Http RequestHttpResponseZuul Servlet路段发preFilterZuul FilterpostFnter 格式嗡routeFUter 路日解析Req u est con-ext图4-22数据共享服务网关技术架构示意图数据共享服务网关技术特性如下：1）基于过滤器机制，灵活可插拔，支持热部署2）提供pre、routing> post> error四种类型过滤器，映射请求的全生命 周期，功能扩展性强3）封装了底层协议转换细节，基于过滤器接口，可以轻松实现网关定制功 能4）与spring cloud框架无缝集成，其本质就是一个eureka客户端5）基于http协议对外提供服务6）基于spring boot轻量级框架实现数据共享服务网关与其他部分的关系如下图所示：103智慧城市系列-公共服务中台统安输一全出其他数据共享服务用户数据共享服务数据资源接入统一 接入 管理统一 安全 认证事项一体化应用、公共服务应用统一、安全数据服务调用各区县、委办局统一、安全数据共享交换政务信息资源目录享据源共数资可直接提供接口的数据共享服务用户空间数据区县、委办局数据国家、省数据共享交换平台图4-23数据共享服务网关与其他部分关系2. 6. 8. 3.业务流程基础目录和资源目录经过编制后会形成统一的共享服务目录，各数据提供方 对数据采集加工后形成数据共享服务,数据共享服务作为服务的提供方按需将服 务注册到数据服务共享网关并发布。服务消费方经过统一认证接入到数据共享网 关，通过服务授权或事件订阅方式使用服务。随着自然人和法人用户增加，资源数据服务不断接入与完善，用户自提交数 据的持续补充，共享数据质量将不断提升。网关业务流程如下:数据应用：统一认证接入数据共享网关，申请使用共享数据服务自提交数据发布与管理I在数据共享网关注册与发布数据共享服务，并统一管理。»数据采集加工，各数据提供方，进行数据采集与加工，形成数据共享服务共享服务目录：基于政务资源目录，形成基批、主体、部门数据共享服务目录基础目录编制：政务资源目录编制（基于福州政务数据归集大会战成果）图4-24数据共享服务网关业务流程图104智慧城市系列-公共服务中台2.项目建设方案2. 1.总体框架智慧城市综合管理应用服务平台全面提升数据汇聚、算力、人工智能等基础 能力。城市智能中枢包括数据平台、技术平台、业务平台、人工智平台、数据资 源中心、区块链平台、精准时空大数据平台、数字李生、城市大脑。3. 2.主要建设内容以打造新型智慧城市标杆为目标，遵从国家提出的新型智慧城市总体技术标 准、共性支撑标准、管理保障标准、安全保密等标准规范，结合社会特点和治理 需求，形成新型智慧城市建设管理规定、总体技术标准框架、各领域基础数据标 准、数据安全保密实施细则和数据共享交换标准。4. 3.数据平台5. 3.1.数据汇聚2. 3. 1. 1. 1.按接汇聚方式2. 3. 1. 1. 1. 1. 库表接入数据在提供方以数据库表结构化方式存储，并以库表方式进行全量或增量数 据的接入。通过前置数据库表进行数据交换，各接入单位通过桥接方式获取前置 数据库表内容，向前置数据库表目录推送数据。2. 3. 1. 1. 1.2. 文件接入适用于非结构化资源或更新频率较缓慢的结构化资源的接入。通过前置机文 件目录进行数据接入和交换，各接入单位通过桥接方式获取前置机的文件，向前 置机文件目录推送数据。2. 3. 1. 1. 1.3. 服务接口以Web服务作为平台与各接入单位之间数据获取和推送的接口，在平台中代智慧城市系列-公共服务中台2. 6. 8. 4.功能结构数据共享服务网关作为数据和应用的桥梁，对应用提供统一的、安全的访问 通道，同时针对不同的配置策略对应用提供统一的数据共享服务。网关功能结构 如下：数据共享服务网关图4-25数据共享服务网关功能架构图2. 6. 9.基础支撑平台2. 6. 9. 1.工作流引擎流程审批引擎将实际的政务服务业务逻辑抽象建模，形成计算机可以识别和 应用的数据模型，实现业务流转智能自动化处理取代或部分取代人工处理，大大 提高政务服务业务办理效率。“互联网+政务服务”业务具有跨部门、跨区域的特点，决定了政务服务业 务办理是一个复杂的流程，在业务办理过程中，会涉及到不同的对象，包括公众 用户、办理窗口、受理人员、审批人员、监察部门及各级领导。这些对象对本平 台都要各自的需求，其中公众用户是业务办理的起点和重点，也是该业务的申请 者和受益人；办理窗口及受理人员为公众用户办理业务，答疑解惑，体现政府的105智慧城市系列-公共服务中台形象；监察部门以及各级领导起到了监督控制整个政务服务业务流程的作用。流 程审批引擎可以保证政务服务业务办理流程的各个环节的规范性和合理性。政务服务业务具有阶段性、分散性的特点，在业务办理过程中会面对很多问 题。比如有些业务办理实现需要单独执行，而有些实现则需要分段执行，或者是 线上线下结合办理，还涉及原子事项的并行、串行执行等。流程审批引擎能够有 效保证各个业务流程处理单元的低耦合性和高内聚度，在数据规范统一的前提 下，各个业务处理单元内部的处理流程变化不对其他单元造成影响，进而保证各 委办局系统保持相对独立。流程审批引擎为系统提供对多种业务的业务流程设计及实现。主要定义流程 内部数据和流程调度，通过流程环节处理人配置，实现流程审批引擎的各个服务 组件，包括任务分配、条件计算、事件处理等操作。通过流程中的数据访问，实 现流程审批引擎内部数据的访问逻辑，主要包括流程定义的数据、流程实例、活 动实例、任务项等数据，通过流程API服务接口层，提供流程审批引擎对外服务。流程审批引擎能够支持复杂的流程模型，能够支持分支、循环、竞争、子过 程、异步、活动组、多流程、静态活动等复杂的业务流程需求，满足政务服务业 务的复杂性和不确定性。在业务流程的设计当中，由于流程变化具有较强复杂性，使流程跳转具有不 确定性，在出现无法确定流程的跳转的情况下，就需要人工干预进行控制，流程 审批引擎可以提供流程活动控制，使流程跳转逻辑得到集中高效处理，降低维护 难度，实现可以灵活地控制流程以及相关数据流。2. 6. 9. 2.智能电子表单电子表单与电子表单库相连接，新生成增加的电子表单汇总至电子表单库， 同时系统在办理业务工作时调用电子表单库中的电子表单。电子表单承载着整个 政务服务内部的业务流转，同时对关联的其他业务起到支撑作用。是整个业务流 转过程中的重要依据。为整个业务系统的数据统计和智能分析提供重要的数据支 撑。106智慧城市系列-公共服务中台2.6. 10.统一运营平台运营管理平台包括运营基础服务子系统、内容运营子系统、内容审核子系统、 用户运营子系统、客服工单子系统、应用配置子系统、消息推送子系统、短信推 送子系统、小组管理子系统等内容。政务服务平台采用移动化运营管理技术，为政务服务提供一站式运营管理, 对多种运营方式、运营数据进行集成管理，满足市对“智慧”的全面运营管理的 信息化需求。运营管理平台提供给政务服务运营人员使用，运营人员可以管理平 台提供的便民服务和增值类服务的内容，负责对各服务商提供的业务应用进行运 营管理，运营管理平台还提供对平台内容和交互进行监控与管理。运营管理平台包括运营基础服务子系统、内容运营子系统、内容审核子系统、 用户运营子系统、客服工单子系统、应用配置子系统、消息推送子系统、短信推 送子系统、小组管理子系统等内容。一、平台概述移动化是实现以人为本的执政核心，通过移动化运营打通人与人、人与组织、 组织间的信息不对称是关键。移动化运营更是通过借助移动化的手段、思路和渠 道，快速解决以往信息化发展中的信息不对称问题，打破百姓无感知的壁垒。市 采用移动化运营管理，区别于传统信息化服务模式，通过运营让城市百姓更多的 使用城市服务，增强市民对城市的感知和体验。真正实现让市民做城市的主人, 让市民参与城市化建设。移动化运营管理平台实现平台的统一运营管理。移动化运营管理平台是项目 生态系统中的重要组成部分，承担着平台的迭代更新，统一运营，服务于市整个 城市信息服务生态。移动化运营管理平台要提供基础业务的运营服务，保障业务的活跃度、广度 和接受度，确保提供的服务真正贴近市民、服务市民，通过承载的政务服务、便 民服务等应用，实现资源和信息的整合，切实发挥“智慧”在便民、惠民、利民 的重要作用。移动化运营管理平台通过多渠道、多场景的内容整合和输出，为市民提供精 107智慧城市系列-公共服务中台准服务。通过用户服务能力，建立精准的政务服务市民用户分类体系，围绕不同 用户的特定需求，提供定制化运营服务通过建立移动化运营平台，为市提供一站式运营管理，对多种运营方式、运 营数据进行集成管理，满足市对“智慧”的全面运营管理的信息化需求。移动化 运营管理平台是以移动技术、云计算、大数据处理技术等信息技术为支撑，满足 对运营管理支撑的云平台需求。移动化运营管理平台要构建统一的运营体系，以 市民服务平台、政务服务平台、联接平台、基础架构平台、政务云服务及移动大 数平台据等相关服务为支撑，实现对内容、业务、平台、用户、工单、应用管理 的统一运营，形成体系化的标准应用。二、技术架构运营管理平台在技术架构上采用开放、灵活和可配置的方式实现与平台其他 业务平台友好对接。通过对移动端统一 APP入口，实现用户身份的识别，判断用 户的基本信息。对用户行为数据通过平台中的服务埋点监控，即时传送到运营管 理平台，可了解到用户的行为轨迹，更精准的判定用户对哪些服务和内容有兴趣。 在后台的服务模块中，通过检查服务器资源情况，即时了解业务量、服务加载、 资源消耗情况等。移动化运营管理平台实现全方位、多角度的基于用户使用场景 判断用户行为、平台资源情况，是对传统运营体系的技术升级和创新。移动化运营管理平台主要包括内容运营系统、内容审核系统、业务运营系统、 平台运营系统、用户运营系统、集成工作台、工单系统、应用管理系统、服务推 送系统、消息推送系统和运营报表系统。三、功能结构移动化运营是实现运营服务的关键，通过移动端服务的推送，让城市多源化 的服务更快捷让市民享受。移动化的运营同时让政府更方便的了解到城市运营情 况，百姓诉求。市新型智慧城市的建设离不开移动化的运营，只有充分利用用户 移动端的便利性、创新性，才能让政府更好的服务于市民，市民更直接的参与城 市建设中，增强政民互动，提升我市智慧化服务水平。运营管理平台在具体的设计层面包括对用户、内容、消息、短信、小组、客108智慧城市系列-公共服务中台户等多维度的思考和支撑，让运营平台更好的服务于城市管理，更好的服务于市 市民。运营平台是项目平台的基础服务，通过持续的运营让更多市民下载和使用政 务信息化服务、便民服务，让百姓用政务服务一个入口，享受城市综合服务。通 过移动大数据平台沉淀用户行为数据、位置数据和兴趣数据，通过综合分析为市 民提供个性化、定制化的内容。通过移动化运营，持续与各委办局现有业务系统 互联互通，实现业务互联、数据融合的服务体系，为政府政务数据共享、业务流 程优化提供更多支持，最终实现政务服务的智慧化。具体运营管理平台功能架构如下图所示：（1）运营基础服务子系统运营基础服务子系统提供运营基础服务，为用户提供基础功能设置、账户权 限管理以及身份角色管理等服务。（2）内容运营子系统内容运营子系统提供内容运营服务，基于用户画像，通过多渠道、多场景的 内容整合和输出，为市民和公务员提供精准的内容服务。（3）内容审核子系统内容审核子系统提供内容审核服务，规范内容审批审核流程，实现跨部门审 核与各部门内部审核业务的无缝连接。（4）用户运营子系统基于受众范围，建立精准的用户分类体系，基于用户运营子系统的用户服务 能力，围绕不同用户的特定需求，建立用户运营体系。（5）客服工单子系统客服工单子系统根据不同组织、部门和外部客户的需求，精准化管理、维护 和追踪用户提交的问题和请求，并通过支持服务、客户服务、技术支持服务等手 段，规范化、统一化和清晰化的处理和管理。通过追踪、处理和归档内外的问题 109智慧城市系列-公共服务中台和请求的系统化、标准化的工作处理流程，为市民提供标准化的服务体系。(6)应用配置子系统应用配置系统提供引导页配置、首页导航配置和服务首页配置服务，实现应 用界面和服务的统一管理。(7)消息推送子系统消息推送子系统提供消息推送服务，将“智慧”的便民服务、政策法规、资 讯等内容，及时推送给市民，并在市民画像的基础上，基于用户的偏好、行为等 数据信息分析，为市民提供多类型、即时的、便利的消息服务，让市民通过推送 的消息，即可触发提供的各类服务，畅享的智慧城市服务，提高市民对“智慧” 的获得感。(8)短信推送子系统短信推送子系统提供短信推送服务，通过运营商短信接口，将各类信息推送 给用户，对用户的拉新、促活和召回等环节提供工具，有效触达用户，提供更好 服务。(9)小组管理子系统小组管理系统提供用户交流组功能，通过用户自发组织的兴趣群组，并提供 聊天、留言板、相册等交流工具，实现用户以兴趣为中心的交流功能，提升用户 参与感。2. 6. 10. 1. 运营基础服务子系统运营基础服务子系统是运营管理平台的基础服务系统，为内容运营、内容审 核、用户运营、客服工单、应用配置等其他系统提供基础支撑。运营基础服务子 系统通过标准化模块，通过构造化的方式实现基础服务能力建设，是平台的核心。运营基础服务子系统提供运运营服务模块管理，功能管理，运营账号管理, 角色管理，权限管理，身份验证，路由服务，系统设置，日志模块，定时任务, 安全组件等几大模块。110智慧城市系列-公共服务中台运营基础服务子系统功能架构图如下：2. 6. 10. 2.内容运营子系统内容运营子系统提供内容运营服务，基于用户画像，通过多渠道、多场景的 内容整合和输出，为市民和公务员提供精准的内容服务。内容运营子系统的主要业务具体如下：1、拆解目标:根据产品要求给出内容运营的方式、效果、产品整体目标。2、内容定位:通过产品定位确定用户定位，通过用户定位确定内容定位。不 同的用户群体，对应不同的内容。3、内容规范化:UGC类产品的内容是用户创造的，但需要通过管理和展现优 质的手段去规范内容，从而形成良性循环。4、专题策划：即传统意义上的内容编辑和策划。5、多纬度整合内容:按照多种形式展现内容，如最新or最热。运营需要给 出更多纬度的整合内容，如话题、点赞、tag等方式。6、常规内容品牌化:通过每日或每周的常规内容，提升用户对品牌的认知, 稳定用户浏览内容的时间预期。内容运营子系统功能架构图如下：图4-26内容运营子系统功能架构图2. 6. 10. 3.内容审核子系统内容审核子系统提供内容审核服务，规范内容审批审核流程，实现跨部门审 核与各部门内部审核业务的无缝连接，实现对平台上的内容包括文字、图片、多 媒体等信息进行合法性审核，确保信息的正确性。内容审核子系统功能架构图如下:111智慧城市系列-公共服务中台3. 6. 10. 4.用户运营子系统用户运营子系统核心是围绕市市民的需求，为其提供内容和服务，通过运营 过程来监督和用户行为，更好的了解用户需求，即时响应。建立精准的用户分类 体系，围绕不同用户的特定需求，建立用户运营体系。用户运营子系统功能架构图如下：4. 6. 10. 5.客服工单子系统客服工单子系统根据不同组织、部门和外部客户的需求，精准化管理、维护 和追踪用户提交的问题和请求，并通过支持服务、客户服务、技术支持服务等手 段，规范化、统一化和清晰化的处理和管理。通过追踪、处理和归档内外的问题 和请求的系统化、标准化的工作处理流程，为市民提供标准化的服务体系。5. 6. 10. 6.应用配置子系统应用配置子系统实现对运营管理平台的全域参数设置，通过动态配置实现满 足用户个性化运营需求，包括界面中布局参数、输入面板个性化设置、表情包、 皮肤等信息参数。应用配置子系统提供引导页配置、首页导航配置、服务首页配置和输入板管 理服务，实现应用界面和服务的统一管理。6. 6. 10. 7. 消息推送子系统消息推送子系统为项目平台提供消息推送服务，将便民服务、政策法规、资 讯等内容，及时推送给市民，并在市民画像的基础上，基于用户的偏好、行为等 数据信息分析，为市民提供多类型、即时的、便利的消息服务，让市民通过推送 的消息，畅享信息化城市服务，提高市民对服务的获得感。7. 6. 10. 8.短信推送子系统短信推送子系统提供短信推送服务，通过运营商短信接口，将各类信息推送112智慧城市系列-公共服务中台给用户，对用户的拉新、促活和召回等环节提供工具，有效触达用户，提供更好 服务。2. 6. 10. 9.小组管理子系统小组管理系统提供用户交流组功能，通过用户自发组织的兴趣群组，并提供 聊天、留言板、相册等交流工具，实现用户以兴趣为中心的交流功能，提升用户 参与感和活跃度。小组管理子系统功能架构图如下：2. 6. 11.统一运维平台运维管理平台包括服务注册与管理系统、DNS管理子系统、负载均衡子系统、 消息队列子系统、缓存服务子系统、无值守安装子系统、持续集成子系统、持续 发布子系统、日志分析子系统、系统监控管理子系统等内容。为确保政务服务平台的运行环境正常运行，必须保证平台所涉及的每个环节 都正常工作。这就要求能对环境中的关键设备进行实时管理，及时发现问题、解 决问题，向管理员发出警告信息。这些平台管理工作单靠平台维护人员的手工操 作是远远不够的，需要建立一整套全面的运维管理平台，帮助平台管理人员监视 和维护平台。这样才能确保平台具有高度的可靠性，能够及时处理和报告发生的 问题，在平台可能出现问题之前就发现事故隐患，及时处理；同时，必须实时监 视包括业务、网络、主机和应用在内的整个平台的性能情况，及时发现性能瓶颈, 分析平台性能的变化趋势，有针对性地对平台进行扩容和升级。运维管理平台为政务服务项目提供统一的运维服务。通过利用自动化运维实 践，实现面向数据中心双态环境下的自动化运维管理。在数据中心软件定义化、 技术架构互联网化、业务快速发展、应用持续交付等层面，提升运维管理的服务 能力。解决运维团队人员有限、运维工作量大，依赖传统的手工的方式，运维效 率难以提升的难题，推进运维规范化管理，有效规避运维操作存在安全隐患，避 免业务变化带来的持续交付压力，实现IT服务的自动化交付，为政务服务项目 规范建设、高效管理、稳步推进提供保障。113智慧城市系列-公共服务中台一、技术架构运维管理平台是一个基于开源工具的自动化运维平台，集成多个自助化服务 系统，实时日志查询及数据库查询系统，可以全方位了解项目运行情况，通过服 务目录、运维流程、自动化的对接，实现对外服务的自动化交付，运维管理者可 以通过多样化的服务渠道实现运维自助服务。运维管理平台具备全面的资源自动化纳管能力、内置运维行业实践自动化脚 本库，支持丰富的运维自动化场景，支持基于工作流引擎的运维作业自动化场景 的可视化编排，提供全局作业总览，直观呈现自动化作业的各方面情况。二、业务流程政务服务的运维管理范围大、内容深，因此，要求运维管理平台的具备非常 高的运维支撑能力。运维管理平台业务流程主要包括：1、以平台监控为主线，监控平台、应用、中间件、数据库、主机、操作系 统、存储、网络，实现IT系统资源的集中统一管理，能够主动、及时发现问题, 扭转被动服务的局面。2、建立统一的故障告警平台和故障预警机制，快速定位故障，帮助运维人 员解决问题，迅速恢复系统正常运行。报警事件包括网络、操作系统、数据库和 应用的告警和通知事件。3、完善的服务管理平台，按照ITIL标准梳理技术中心的IT服务流程，实 现服务台、事件管理、问题管理、配置管理、变更管理、发布管理等功能，将技 术中心的IT服务能力提高到一个新的水平。4、完善资产管理平台的建设，按照资产管理的生命周期，实现资产的统计 分析、变化跟踪等管理功能。2. 6.11.1.服务注册与管理系统114智慧城市系列-公共服务中台理业务系统提供的Web服务，对外隐藏该Web服务的真实URL,使用代理的URL 即可访问业务系统真实的Web服务，以达到数据接入和交换的目的。2. 3. 1. 1. 1.4.数据库直连支持使用DBlink方式进行实时连接将关系型数据库中的数据抽取到离线数 据库，同时支持过滤条件下推，在关系型数据库上进行过滤以后再进行抽取，加 速抽取和计算的效率。对于原来存储在关系型数据库中的维度表/码表，可以使 用dblink的方式进行实时连接计算。2. 3. 1. 1. 2.按数据量分类2. 3. 1. 1.2. 1. 全量接入一次性将数据库表中的所有数据交换到目标节点的接入方式。全量接入的优 点是交换效率较高，缺点是不能很好的处理增量数据。全量接入要求业务库表应 具有主键标识。全量接入适用于低频率（天、周、月）的，对数据变更时效性不敏感的接入 场景，用于在平台建设完成初期进行历史数据的迁移，将大量的基础数据和历史 数据导入平台集群。2. 3. 1. 1.2. 2. 增量接入周期性从数据库表中获取最新数据并交换到目标节点的接入方式。增量接入 适用于高频率（秒、分）的、对数据变更时效性敏感的接入场景，用于系统上线 后将指定周期时间间隔内的数据导入平台。增量接入的优点是即时接入、增量处 理，但需要根据业务场景配置相应的接入策略。增量接入主要有下列三种策略:1 .时间戳交换：根据业务数据的时间戳变化获取增量数据，并将增量数据交换 到目标节点。交换效率高，对前置库性能影响小，但要求业务表必须存在一 个时间戳字段，且每次操作数据要对该字段时间戳进行更新。2 .标识位交换：根据业务表中的标识字段值的变化获取增量数据并将增量数据 交换到目标节点。交换效率高，对前置库性能影响小，但要求业务表必须存 在标识位字段，业务系统和平台都要维护此字段值的变化。智慧城市系列-公共服务中台资源/服务信息的注册：注册员可以将关于资源/服务的名称、唯一标识符以 及其他描述信息登记（即录入）到系统中进行保存。注册信息的修改和删除：注 册员能够对其注册的资源的有关信息进行修改和删除。注册信息的审核：资源/ 服务的有关信息在系统中登记之后，审核员能够对其进行审核，审核通过之后这 些注册信息可以发布和使用。审核意见能够及时通知相应的注册员（即信息录入 者）。注册信息的查询和显示：用户可以查询系统中注册的资源/服务信息，但 不同角色的用户可查看的范围不同。普通用户可查看系统中通过审核且对外公开 的资源/服务注册信息，注册员还可查看自己所注册的所有资源/服务的信息，而 系统管理员和审核员可以查看系统中注册的所有资源/服务的信息。用户管理功 能：用户可以注册成为系统的注册用户，但注册用户需要被系统管理员授权，才 能成为拥有资源/服务信息注册、修改、删除权限的信息注册员，或者成为拥有 资源/服务注册信息审核权限的审核员。资源与服务注册系统除部署在科学数据 中心用于收集和管理科学数据库项目总牵头组织单位要求各建库单位提交的资 源与服务注册信息外，也可以根据某个主题、专题、参考型或专业数据库项目承 建单位的需要，在该单位进行部署，以用于对相应主题、专题、参考型或专业数 据库中有关的资源或服务进行注册和管理。2. 6. 11.2.DNS管理子系统DNS管理系统是一个分布式的主机信息数据库，采用客户机/服务器模式， 让用户通过政务服务平台更方便的访问互联网，而不用去记住能够被机器直接读 取的IP数串。DNS管理子系统的主要功能具体如下：（1）系统概览系统概览主要是提供对本系统的简介、域名基础数据概览等能力。（2）记录数据同步记录数据同步模块将页面提交的域名配置变更数据同步到DNS解析服务器。（3）记录搜索模块115智慧城市系列-公共服务中台记录搜索模块主要是将域名解析，并提供记录检索功能。(4)用户权限管理用户权限管理主要是对菜单、数据权限进行配置。(5)日志模块日志模块主要可以操作日志记录，并提供查看日志等功能。(6) 批量导入记录通过预设模板批量导入域名数据，用于批量录入情景。(7)数据库管理模块域名管理数据库配置修改连接方式。(8) 域配置管理本模块主要是提供对域的增删改查功能。(9)接口认证模块域名解析服务器同步数据接口认证，保证可信的server连接。(10)设备资产管理模块对设备进行管理，对设备状态、设备变动、设备使用人员或管理人员的管理, 及资产的实时盘点。(11)虚机管理模块建立和维护一个管理虚拟机的框架，同时为其他虚拟机提供支持服务。(12)软件和应用程序管理模块对软件和应用程序管理进行统一管理。(13)中间件管理模块116智慧城市系列-公共服务中台对中间件进行集中统一管理。(14)权限管理模块对平台权限进行规范管理。(15)资源使用统计对资源使用情况进行统计分析。2. 6. 11.3.负载均衡子系统负载均衡子系统基于市政务云现有网络结构，为政务服务提供一种廉价有效 透明的策略，扩展网络设备和服务器的带宽，增加吞吐量，加强网络数据处理能 力，提高网络的灵活性和可用性。负载均衡子系统的主要功能具体如下：(1) Nginx内核组件引入nginx内核，实现网络7层代理能力。(2) Haproxy内核组件引入Haproxy内核，实现网络4层代理能力。(3) LVS内核组件整合LVS核心功能，用于VIP配置。(4) Keepalive管理模块通过keepalive技术，控制负载均衡节点主备切换。(5) http反向代理配置基于http协议的反向代理参数设置、修改。(6 ) imap反向代理配置模块117智慧城市系列-公共服务中台基于imap协议的反向代理参数设置、修改。(7) smtp反向代理配置模块基于smtp协议的反向代理参数设置、修改。(8) fastcgi动态内容配置模块基于fastcgi进程的配置设置，参数修改以及php伺服程序端口映射配置。(9) WSGI动态内容配置模块基于WSGI协议的W