软件系统技术方案-银企互联

第一篇：软件系统技术方案-银企互联

软件系统技术方案

为了满足技术先进性及可行性、系统安全性、系统开放性、系统运行的稳定、可靠性、系统易用性、可维护性、可升级性、可继承性、增强的管理功能建议采用基于UAP平台的NC产品、以及客户化开发的模块满足企业的应用。

考虑到系统的复杂性，以及业务的需要，采用分布式集中方案。并且要求系统具有良好的分布部署，业务协同的能力。

7．1总体技术及部署策略 7.1.1对标书技术需求的理解

根据用友要求，根据用友对大型管理软件的开发实施的经验，认为本系统是地域广阔、业务复杂、行业特性突出、业务集成高的系统，在技术必须从软件技术和系统布局上进行充分的考虑和设计。技术以及部署策略主要体现在如下几点：

(一)具有技术先进性及可行性

用友认为系统应采用先进的体系结构，保证在建设和使用期间体系结构不会落后。另外，财务系统在软、硬件产品的选择上要尽量采用成熟的产品，以保证系统安全、可靠地运行。当前软件系统主要分为 J2EE技术架构和.NET技术架构。

(二)系统安全性

用友认为财务信息是企业最为关键的数据信息之一，财务系统采取全方位防范措施，以保证系统安全。财务系统在各个环节上都要有相应的安全措施来保障，这些措施主要包括：系统访问控制、数据通信加密、系统日志纪录、数据备份与恢复等。

(三)系统开放性

用友认为系统要采用标准的平台、技术和结构，使其易于与其它系统进行信息交换。应定义规范的数据接口，以实现系统与其它系统互连互通以及互操作。

(四)系统运行的稳定、可靠性

用友认为系统作为企业信息化系统中的关键业务系统之一，系统的稳定性和可靠性将关系到集团公司日常工作，因此财务系统应具有良好的稳定性和可靠性。

(五)系统易用性

用友认为系统应具有良好的用户界面，易学易用。还应在功能、业务流程上具有易操作性。系统提供操作手册、在线帮助，功能键的安排应符合使用人员习惯，数据能够以清单、表格、图形等形式显示、打印。

(六)可维护性、可升级性

用友认为系统应采用结构化、层次化设计结构，使系统易于维护和升级，系统应采用模块化设计，并保证各版本之间具有良好的兼容性，不会因为系统中某些模块的改变而影响整个系统的正常运行。财务系统软件应尽可能做到”零”维护，同时实现简便易操作的远程维护。

(七)可继承性

用友认为系统应具有较强的可继承性，应包括应用系统的可继承性及数据的可继承性，系统应提供对各项相关财务历史数据的存储、查询、管理等功能。

(八)增强的管理功能

用友认为系统应注重对系统操作流程的合理、必要控制，提高业务、管理工作的规范性。提供计划控制功能，实现管理信息化。

7.1.2 技术及部署具体策略

根据对系统技术需求的理解，系统布局需要从系统架构、技术平台、系统安全、环境部署上进行满足上面的要求。

系统布局：采用分布集中的方案，保证效率以及集中管理要求。技术平台：采用以J2EE为基础的UAP技术，包括技术平台，应用平台，开发和管理工具集，以J2EE为基础的系统。系统安全：采用SSL技术、CA技术等可以保证系统的安全性

环境部署：根据业务量计算具体需要部署的硬件设备参数进行实际部署。

7.2系统布局

7.2.2系统采用省级部署系统部署图如下

XX应应应应应应应应应应应应应WEB/应应应应应WEB/应应应应应VPNCA应应应应应应应应应$应应应应应应应应应应应应应应应应应应应应应应应应RAC应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应

拓扑图说明

 XX 系统千兆带宽的局域网，连接数据库主机、应用系统主机及通信服务器等设备。主要设备有数据库服务器、应用及WEB服务器、电子凭证仓库服务器等主机设备，路由器、交换机等网络设备，磁盘阵列等网络存储设备，以及防火墙等安全设备。 中心设置2台小型机作为中心数据服务器、2个服务器作为中心Web及应用服务器，系统数据全部存放在磁盘阵列上，并配置另外一台磁盘阵列(或者磁带机)进行数据备份。建议采用Oracle RAC技术以保证系统的稳定和数据的安全以及数据库并行计算能力。整个信息系统还可以包括网管机，用于系统维护人员进行网络管理及系统维护。 数据全部在集团数据中心存放。用户通过浏览器访问中心应用服务器使用该系统，进行数据录入、查询等界面操作。

 省级管理机构领导以及管理人员的管理终端，使用10/100M局域网交换机建立管理局域网，通过相应的网络设备联入报账系统。

 系统客户用户通过浏览器，使用HTTPS模式访问中心应用服务器，使用该系统；进行数据录入、查询等界面操作。

 设备都采用冗余的方式，保证系统的高可靠性。

 电子扫描的图像按照数据库的方式进行存储方便管理和备份，提供电子仓库应用服务器进行加密处理，并提供外部系统的查询服务。

 CA服务器可以作为独立的服务器安装，也可以使用XX现有的CA服务器。

7.3系统框架及技术 7.3.1体系结构

本系统软件架构主要包括：表现层、接入层、应用层、核心层和数据层。见图 8-1。

应应应应应应ModelAppletorHTML + JSMVC应应应应应应应应应应应应应应应应应应应应应应应应Web应应HTTP/HTTPS应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应 UAP 应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应图 8-1 软件架构图

表现层功能说明

表现层负责提供终端用户操作界面。

表现层包括各级终端用户和业务系统。终端用户包含国家局用户终端、省局用户终端、地市局用户终端、县局用户终端等。

用友软件在客户端采用MVC的设计模式，分离了表现层、控制层、数据层。方便开发和维护。

业务客户端 Java plugin 模式下，可以动态的根据服务器的代码版本更新本

地的代码版本，按照包进行管理。

按照JSR1.68协议提供Portal可以实现单点登录

NC提供界面整合组件直接使用第三方脚本进行界面集成。接入层功能说明

接入层负责接入客户端请求、以及外系统数据交换。接入层主要包括WEB服务、任务调度中心、页面生成器等。

 WEB服务实现用户浏览器的接入和WEB页面的处理。Web 服务支持HTTP协议，和HTTPS协议。

 任务调度中心实现请求服务的排队处理，达到共享连接，避免大量用户同时接入时，过多的消耗主机资源。

 页面生成器：NC的页面生成采用组件的开发模式生成界面需要的HTML。应用层功能说明

应用层主要包括总帐、报表、资金管理等模块。核心层功能说明

UAP的运行平台，包括各个引擎的运行态。 元数据：管理系统的元数据描述

 权限控制：提供权限服务，登陆认证等。 工作流引擎：提供工作流的驱动。

 查询引擎：提供后台的，高效的执行引擎。 持久化层：提供统一的OR Mapping 技术。

 日志管理：实现系统操作日志的自动登记、归档等管理功能；  系统监控：实现系统运行状态的自动监控，生成各种监控报告，并具有查询打印功能 数据层功能说明

数据层：使用ORACLE数据库，完成财务系统数据的存储、响应和调度。

XX采用平台技术、平台的框架图如下：

Basic Application ServicesFinancial Account Platform UI Data CacheI18NPreAlertAccess ControlData ExchangeMobile ManagementBusiness Process OrchestrationApproval Flow OrchestrationOrganization ManagementApplication PatternsForm PatternReport PatternPrint PatternWorkshopForm DesignerReport DesignerPrint DesignerQuery DesignerBusiness Process DesignerRule DesignerApplication FrameworkTechnology FrameworkSystem FrameworkData TransferMessage ManagementBasic Technology ServicesLogin/CA SecurityWorkflowConnect FrameworkSchedulerRule EngineSynchronizationExceptionCacheLogBasic AlgorithmsMetadata ManagementRich ClientEngineSwingUI FrameworkSwingUI ControlsThin Client EngineJSP FrameworkJSP TagJavaScriptComponent Management ToolDeployment ToolConfiguration ToolClient Install ToolSystem MonitorPersistence FrameworkSQL TranslatorEnterprise Service Architecture(ESA)J2EE Server(WebSphere / WebLogic / UFIDA Application Server / …)Operating SystemSolaris / AIX / Linux / HPUX / Windows /...Portal ServerDatabaseDB2 / Oracle / SQL Server / OSCAR /...用友XX体系框架图

用友XX从体系结构上可分为三层，从下往上分别为系统框架层（System Framework）、技术框架层（Technology Framework）及应用框架层（Application Framework），如用友XX体系框架图所示。UAP-NC还提供开发和管理工具集（Workshop）。系统框架层

系统框架层主要指基础软件，如操作系统、数据库及J2EE应用服务器。UAP-NC支持多种操作系统（Solaris、AIX、Linux、Windows等），可运行于符合J2EE规范的多种应用服务器（IBM WebSphere、BEA WebLogic、UFIDA Application Server等），支持多种数据库DBMS（DB2、Oracle、SQL Server、OSCAR等）。UAP-NC还提供Portal服务器进行内容集成以使用户对企业资源有一个统一的访问点。技术框架层

技术框架层是在系统框架层（操作系统、数据库及应用服务器）和应用系统之间建立的一层技术封装层和系统资源监控和管理层。技术框架层屏蔽不同具体技术实现的细节，减少直接使用系统资源带来的复杂性、异构性、不安全性及不稳定性；技术框架层监控和管理系统资源，保证系统资源的可用性及其合理使用；技术框架层提供最佳编程模式，加快在不同技术平台上开发和部署应用的速度，保证应用的健壮性。技术框架层所屏蔽技术实现细节包括界面风格、远程接入、EJB实现/访问、多数据库适配、事务处理、并发处理、缓存处理、安全管理等等。

 企业服务架构（Enterprise Service Architecture，ESA）

企业服务架构是一个服务集成总线，支持异构环境的服务、消息及基于事件的交互。通过ESA，可以使用与实现无关的接口来定义服务，可发现和调用所需的服务，可解决服务之间的相互依赖。

 连接框架（Connect Framework）

连接框架连接客户端与服务器，使不同客户端（浏览器小应用程序、Java应用程序、浏览器JSP）可通过不同访问协议（HTTP/HTTPS，RMI）使用服务器提供的服务。

 同步（Synchronization）

同步服务实现客户端与服务器代码和数据的同步，及集群环境下服务器之间的资源同步。

 SQL翻译器（SQL Translator）

SQL翻译器将SQL翻译成适合目标数据库的SQL语句，以适配不同数据库厂商提供的产品；优化SQL，充分发挥不同数据库的最大性能。

 元数据管理（Metadata Management）

元数据是描述系统数据（包括界面定义、规则定义、流程定义等）的数据。通过元数据管理，对系统数据统一进行维护以支持用户自定义，如改变字段的可编辑属性、字段的取值范围等。

 工作流引擎（Workflow）

 工作流引擎根据工作过程的描述，通过执行一系列已定义的工作项，完成此工作过程。UAP-NC的工作流引擎支持多种工作流模式，如分支、合并、并行、选择、循环、回退等；支持工作项的抢占与会签；支持可配置的动作执行脚本，等等。

 规则引擎（Rule Engine）

 规则引擎用来定义和执行各种规则，包括界面规则、关联关系、计算规则、条件跳转规则等。使用规则可以让应用更加富有柔性。规则需要通用的行业化语言精确表达且浅显易懂。规则引擎需要满足一定的计算速度，支持

规则的批量处理及理解外部数据。

 持久化框架（Persistence Framework）

封装不同持久化技术（如JDBC、普通文件、XML、Excel）。持久化框架可解决对象与关系之间的“阻抗失配”问题。

 基础算法（Basic Algorithms）

提供统一的基本算法，如排序，XML文档操作，方便开发与编程，统一代码规范。

 登录和安全（Login/CA Security）

统一管理系统登录时的身份认证。支持多种身份认证策略，如静态密码认证、基于USB Key的CA身份认证等。支持对业务敏感数据使用证书进行签名和验证以防止数据篡改和提供抗抵赖性。

 调度引擎（Scheduler）

 调度引擎对服务和线程进行统一管理，以屏蔽不同应用服务器的异构性。调度引擎调度各种服务、常驻系统服务、客户端的请求服务、以及一些服务的组合。

 异常（Exception）

统一解释与封装异常消息，如不同厂商的数据库异常的不一致。

 缓存（Cache）

提供在服务器端与客户端的临时内存中进行缓存的机制，包括对象的创建、共享访问、假脱机（Spooling）、失效等，加快对用户操作的响应。

 日志（Log）

日志机制提供对系统运行时的监控及支持对系统异常的追踪与定位。日志机制可控制日志输出的格式、日志信息的级别、日志信息输出的目的地（文件、控制台、SocketServer等）。通过配置文件进行灵活的设置，用户可以细致地控制日志的生成过程，而不需修改程序代码。 界面模式

在B/S技术框架下，支持 Rich Client模式和Thin Client 模式，Rich Client支持SWING技术形态，支持良好图形控件，比较适合于业务操作。

Thin Client模式下 支持HTML，JS的技术形态的界面，比较适合于信

息发布。应用框架层

应用框架层是基于企业建模理论的、以业务导向和驱动的、可快速构建应用软件的软件平台。应用框架层的出现是一种技术创新，它使软件平台多了一个具有革命性意义的战略层次，为降低大型复杂软件系统的实现难度提供了新的途径。将应用软件的业务逻辑和开发技术相对分开，使得应用软件的开发者可以仅关注应用的业务逻辑，而不必关注其繁琐的技术实现。这使管理层与业务人员参与应用软件的开发成为可能。UAP-NC应用框架层基于业务和管理层面，以业务建模（组织、流程、功能、资源、信息）为基本手段，从而构造、开发和维护业务应用系统。使用UAP-NC提供的应用框架层，可大大缩短研发周期，提高研发效率，加快应用开发的速度；减少企业信息系统开发的风险；降低开发成本；实现最终用户的个性化的需求；支持用户在发展过程中各种各样的需求变化；提供应用的高价值。

 国际化（I18N）

实现界面的多语化及数据和展示的本地化。界面的多语化是指根据用户登录时指定的语种显示相应的语言界面。企业用户可以修改相应的语言信息及显示的图片。数据和展示的本地化指日期、时间、数字、货币、汇率等可根据企业用户本地的习惯进行展示。

 消息管理（Message Management）

消息管理集中显示通过ESA所传送的消息，如应用系统所产生的预警消息，通知消息，业务流程相关的消息，及企业公告和用户对发消息等。

 XX管理（Mobile Management）

支持通过铁通设备进行消息的交互及操纵业务数据等。对无线设备的广泛支持，UAP-NC带来的是企业管理的无处不在和服务的无限拓展，同时也为企业决策人员提供了高端、迅捷的管理机制。

 组织管理（Organization Management）

提供从不同维度管理企业，如公司、部门、主体账簿等。

 数据传输（Data Transfer）

数据传输负责传输以规则定义的数据集以支持数据层的应用集成。

 数据交换（Data Exchange）

与第三方系统进行数据交换，提供灵活的数据映射及数据绑定，支持根据业务规则的转换，同时结合工作流平台整合业务流程。

 动态会计平台（Financial Account Platform）

通过定义会计科目类别和凭证模板，使用凭证生成器，根据业务数据生成实时凭证。在保持业务数据与财务数据相对独立的基础上保证数据的一致性和及时性。

 预警平台（PreAlert）

 在预警平台上可定义多种方式的预警条件以进行形式多样的预警，如时间条件、库存大小、生日等。预警还可配置在用户登录时触发。预警消息可以用HTML网页的形式发布，可以通过邮件发布，还可使用短消息发送。

 业务流程和审批流程的编排（Business Process and Approval Flow Orchestration）

用来定义业务流程和审批流中数据的流向，数据间的关系及以人员的关系。

 访问控制（Access Control）

使用基于用户角色和对象权限的权限分配方式。每一角色都包含公有权限和属于某一具体公司的私有权限。角色还提供信任功能。

 应用模式（Application Patterns）

UAP-NC根据经验积累与用户实施，总结出一套与应用界面相关的模式（表单、报表和打印），更好地提供满足用户需求的界面展现，更快地满足用户个性化的需求。标准化的UAP-NC UAP-NC是标准化的企业应用平台，支持如下标准：  应用服务器：J2EE Specification  工作流：WfMC Reference Model  安全：SSL and JSSE，X509 Certificate，and Digital Signature  消息：JMS  管理：JMX  门户：Java Portlet Specification(JSR 168)

 数据库访问：JDBC 支持ORACLE，DB2，SQL*SERVER等数据库  远程访问与连接：HTTP/HTTPS，RMI/IIOP 开发和管理工具集

UAP-NC在为复杂企业应用软件系统的开发提供一个基本框架（技术框架层和应用框架层）的同时，提供了与之相应的、方便易用的开发、实施、维护和管理工具集。这个工具集预置了大量的基本功能件、核心功能件和应用组件，支持企业模型的仿真、分析、诊断、优化和调整。通过技术框架和应用框架提供的开发与管理工具集：

 用友软件和二次增值开发商能很方便地满足用户个性化的需求及用户在企业发展过程中各种各样变化的需求；  降低开发难度，提高开发效率；  支持基于企业参考模型的快速实施；  提供全新的应用软件开发模式。

7.3.2接口技术？？

NC产品是最早采用J2EE架构、按照“集中管理、协同商务”的产品设计理念，针对集团与行业客户群研发的ERP产品。NC经过近十年研发和发展，已经形成了国际化的、技术和平台先进、成熟的集团应用架构、超过1000多家集团型客户与行业客户成功应用的高端业务产品与及解决方案体系。

数据按省公司进行集中式管理，并能通过数据传输工具自动传输到总部： 分布式部署指在集团总部和下属企业各部署完整的应用系统，比如，集团采用大集中的NC，以及建立中心数据中心，省分中心采用区域集中的模式。

Head Intranet(UFIDA NC)DatabaseApplication ServerWeb ServerCA ServerClientUser KeyUser KeyClientNC License ServerFirewall ExchangeDaDatata ExchangeBranch Intranet(UFIDA NC)Branch Intranet(UFIDA NC)ServerServerClientClientClientClient

图 0-1 分布式部署

分布部署对软件有比较高的要求。

为了满足分布集中要求，要求软件做出相应的设计。NC为了满足分布后数据能够合并在一起设计中有两个重大的规定：

1、到一起

2、每个数据上有时间戳，能够进行增量复制。采用OID最为主键，分服务器产生不同的OID，数据能够复制为了满足实时进行业务传递的要求，可以采用NC的数据复制工具进行数据复制，增量的，时间步长可以设置为1分钟，1分钟检查一次是否有新的业务数据，如果有进行数据上传，实现实时的业务协同。数据复制工具：

一个数据传输对象实际就是一系列表的集合，并且每一个表都对应了一个select语句，数据传输工具在传输一个数据传输对象就是根据每一个表所定义的select语句从原数据库中取出数据，再插入到目标数据库的，所以定义一个数据传输对象的内容就是通过上面的界面选出需要传输数据的表，并为每一个表定义一个select语句。为了便于程序的处理，将一个select语句按照结构分成了四部分，即select子句、from子句、where子句和order by子句。如果上图所示

另外，数据传输对象为每一个数据表还定义了一个“复制模式”的属性，有两个取值：增量复制和覆盖复制。

复制工具可以定义任务，定义任务执行的时间周期。进行自动执行传输任务。复制工具也提供数据文件导出，将表的数据进行打包，使用其他途径发送数据，目标系统将数据进行倒入。

系统设计采用PK，时间戳的模式，可以准确的知道数据的有效时间，采用逻辑删除数据的模式让数据删除可以在复制中得到体现。保障数据的完整性。

NC有实际的大用户使用分布集中的系统： 中国人民银行全国财务系统。

在网络畅通的情况下，进行测试能够达到2000条/秒。

7.3.3界面技术

NC界面技术采用基于SWING技术的界面形态和基于HTML+JS的技术形态。

Swing具有先天的操作能力，开发业务人员的管理界面。

HTML+JS适合于简单的管理简单的应用和信息发布，和信息整合，在这些方面有非常大优势。

系统提供界面方便、友好、美观、简洁，查询输出界面友好。

下面是一个界面样例、单据报销录入界面：

单据模版：

通过单据模版工具可以配置各种界面模型。根据权限分配给角色或者用户

打印模板

打印模板定义了打印模型和各种打印选项。使用者将打印模型建立在打印模板的表格中，每一个单元格都可以定义独立的字体、颜色、边框、高度宽度和绑定的变量。另外，打印模板还可以定义关于打印的一些页面设置，比如页码、页眉页脚、纸型等等。

支持打印变量定义，打印变量是对要打印的数据的抽象，打印变量通过拖拽方式从变量列表添加到模板中。在实际打印或预览时，用到的打印变量会被赋值。一共有三种类型的变量：数据源变量、自定义变量和系统变量。

提供固定行、固定列、向下扩展和动态列、固定行的单元格变量的扩展、分页支持自动和强制分页。

打印目前分成五种场景：普通分页场景、强制分页场景、凭证分页场景、工资条场景、卡片分页场景。

打印预览界面：

系统帮助：

系统内置了帮助手册，在各个功能节点按帮助键就可得到系统帮助。如图所示：

查询引擎：

查询引擎是一个重量级的工具。可以根据应用的需求定义查询的需求。看一下这张图的示例。

本工具可以作任意布局，可以做数据与图形的联动。他既是一个开发工具，又是一个实施工具。

7.3.4数据输入输出

输出技术

系统提供可以输出多种数据格式如：EXCEL，XML，TXT Excel使用Apache的Jakata项目的POI子项目。XML,TXT 是文本格式直接输出就可以了。输入技术：

系统提供基于EXCEL，XML，DBF，TXT等多种数据的转入，录入方式。Txt导入：主要使用JAVA程序识别，软件中还包括定义数据分隔符等定义数据含义。

Excel导入：使用Apache的Jakata项目的POI子项目。

DBF导入：使用JDBC接口读入。

NC提供一个数据转换平台，可以将各种数据来源装换成XML数据格式，供外部交换平台进行识别使用。

系统应提供调用外部第三方软件对录入数据的编辑功能：

基于WEB的模式，系统提供对第三方软件的录入数据的编辑功能。通过 JACOB可以调用WORD，EXCEL 等功能。通过 ACTIVEX可以调用第三方的控件。

也可通过DLL调用方的第三方软件的录入数据的编辑功能。

另外：在EXCEL还可以利用EXCEL的嵌入功能作预算的离线编制、和系统互动的功能。

IUFO产品提供久其的数据接口可以将财务报表导出给国资委报表系统。？田颖

7.3.5权限控制

资源权限控制界面用来为当前登录公司以及当前登录公司的下属公司启用按钮权限控

制和数据权限控制。

NC 系统中的权限由三个部分构成，分别为功能权限、数据权限和按钮权限。功能权限是指节点的查看和打开的权限；数据权限是指档案的参照权限，而按钮权限是只指各个界面上按钮的查看和使用权限。如果不启用权限控制，则不需要分配权限，系统默认角色具有所有权限；启用权限控制后，可以为具体的角色分配具体的权限。NCV5.0 系统默认启用了功能权限控制，且该设置不可修改；数据权限和按钮权限的权限控制默认为不启用状态，但可在本界面对设置进行修改。

资源权限控制的界面如图1.1.1 所示。表头的公司项中默认显示当前登录的公司，可以

通过公司的参照选择不同的公司，为其进行资源权限控制的设置。界面左侧的资源列表中显

示的是NC 系统中可以启用权限控制的资源，包括按钮和各个可以启用数据权限控制的档

案。选中了某一个资源后，界面右侧会对应显示出当前登录公司以及当前登录公司下属公司

能够启用该资源权限控制的组织，这种组织有可能是公司也有可能是主体帐簿，由选择的资 源决定。

7.3.6 审批流平台

审批流平台为单据的审批处理提供平台支持。基于任务驱动的执行引擎使得流程流转与用户交互分离开来，具有更强的健壮性。支持分支/汇总（Split/ Join）、优先级（Priority）、子流程（Subflow）、可指派、抢占/会签、消息配置、代理人、弃审等流程特性。

流程定义

XX的审批流定义模型遵循WfMC的XPDL1.0过程定义规范，具有严格的语义和丰富的描述能力。

图 1审批流定义-浏览

图 2审批流定义-设计

审批流定义按照单据类型（+业务类型）进行了分类。用户可以基于单据类型定义审批流，也可以基于单据类型+业务类型（如果配置了业务流程）来定义审批流。一个单据类型（+业务类型）下可以定义多个审批流，这里可以把单据类型（+业务类型）理解为过程包的概念。

7.3.7 外部接口

采用外部交换平台实现外部接口。

外部数据交换平台主要用于外部系统和NC系统进行集成。利用外部数据交换平台，可以将外系统的基本档案和业务数据发送到NC系统中，并进行相关的业务操作，如审批、弃审，也可以通过发送XML格式的查询条件导出NC系统的数据（需业务插件支持），导出的数据可以附着在回执文件中，也可以直接向外部系统回发HTTP请求。

日志和中间文件整理服务基础数据对照表辅助信息配置外系统自动发送数据手动加载数据XML数据包XML数据包Servlet接收外系统XML数据包的文档XML数据包XML处理器解析数据并翻译转换NC业务模块适配器NC财务业务模块NC供应链业务模块自动加载代理外系统接收代理NC基础数据模块外部交换平台数据高速缓存外部系统注册转换规则定义

图 1.1.1 外部交换平台总体结构图

外部交换平台功能特点:  采用XML格式作为统一的数据交换标准，为数据访问提供简便、统一的模式。XML格式在数据表达和描述方面有着很大的优势，逐渐成为业界的标准，采用XML格式作为交换标准格式可以很好的保护企业投资。

 面向服务的架构。这使得第三方系统可以随时随地向NC系统发送相关的业务数据，NC内部的预警服务及工作流引擎使得NC系统可以在合适的时候向第三方系统传送需要的数据，并且满足第三方系统的格式规范。

 灵活配置。数据转换的规则可灵活定义，独立于应用集成和业务逻辑，也就是说根据不同的外部数据结构，直接通过修改交换规则文件的定义，即可达到各种异构数据无缝集成的目的。

 自由扩充。对于标准产品不支持的业务单据，如果有集成需求，外部交换平台提供了向导式的二次开发工具，集成了所有与二次开发相关的功能及配置，支持动态部署，可以在用户环境上进行快速有效的开发。

3.5与银行接口

企业与银行之间的数据传输采用银行数据格式为标准的方式进行，银行集成平台服务提供与各银行之间的通讯、交易（查询和转账等交易）、数据整合、安全认证的服务，实现交易指令到银行的发送和结果的回收，建立企业与银行之间的无缝连接。具体功能如下：

1、银行接口

各银行提供的银企直联方式存在很大的差异，主要体现在数据标准、通讯方式、交易机制以及安全认证四个方面，在建立与银行之间的连接时，按银行提供的数据格式，开发各家银行接口方式，与每家银行实现无缝对接，完成通讯、交易、安全认证等服务。

2、数据整合

通过银行接口建立企业与银行之间的无缝连接通道，各家银行发送的数据格式虽然不同，系统具有识别数据格式并进行转换的功能，能将各银行的数据标准解析成系统可识别的统一格式，将各银行交易机制转化成系统的统一标准，进行各种交易指令的处理，整合各银行在一个平台上运行。

3、与银行通讯的协议取数方式

资金管理系统通过DDN专线与各商业银行的服务器相连，系统主动发起取数设计时分两种情况分别考虑，一种是系统操作人员需要查询统计时，系统向银行发出请求，银行传回数据以满足实时的要求，另一种是控服务器定时（间隔时间可由系统自动设定并进行调整）向银行服务器发送数据请求，接收银行服务器返回的数据包后存入本地数据库。

此子系统运行在与银行通讯的前置机上，保持24小时不间断运行；同时设置与银行通讯的各种参数，如：银行主机IP地址、通讯端口、消息端口、客户证书编号等参数；维护银行接口的增加和减少；并记录各种交易的原始数据报文日志，可追溯各种交易的完成情况。

银企数据交换是企业与银行之间数据信息相互交换的纽带，一端与银行集成平台对接、一端与资金数据库对接，实现查询账户余额、查询交易明细、转账（上划、下拨、调户、对外支付等）等业务的数据支撑，具体功能如下：

1、定义执行任务

可以选择的定义执行任务的具体项目：查询余额、查询当日明细、查询历史明细、指定时间段查询历史明细、历史明细校验、支付的功能。

2、定义任务计划

（1）系统运行时间段：采用24小时制方式，系统自动从某时刻启动运行，到某时刻停止运行，降低系统运载负荷，提高系统的运行效率。

（2）行时间段内，定义支付交易轮训周期、查询交易轮训周期；即操作员可以自定义查询周期，半小时、一小时等等。

（3）批量划拨定义：可以定义每天、每周的某星期或每月的某天，在某时刻系统自动上划资金。（上划资金的账户、账户资金链条关系、是否保留余额上划等定义在基本信息设置的开销户中定义）

3、提供业务数据日志

银行向企业发送数据的业务日志查询。

4、数据自动校验（确保银行发送数据的准确性）

通过定义执行任务中的“历史明细校验”项，系统自动校验银行数据传输的准确性，对不符合要求的数据系统自动补传。

此子系统运行在与前置机和服务器通讯的机器上，一般都安装在前置机上，并保持24小时不间断运行。

7.3.9系统性能(??需要修改成单据和审核的)用友产品每次发版都进行压力测试：

1，拟定测试的场景

2，进行压力测试，观察性能状况 3，进行性能调整 4，确认性能

用友和HP，ORACLE一起测试的万人测试报告。采用6计算机作应用服务器。4个计算机作数据库集群。按照应用场景设计，分布万人并发对系统进行压力测试。下面的图是我们的压力测试的结果节选。

模块

操作点

响应时间（s）

并发人数

30 392 200 50 100 250 30 20 60 30 60 30 30

步长（s）

财务 三栏明细帐查询 余额查询 凭证复制保存 凭证查询 卡片查询 序时帐查询 应付单保存

5.253 2.112 0.411 3.015 2.946 1.716 0.437 0.467 0.521 1.232 0.343 0.426 0.289 3.36

700-900 300-600 60-90 600-900 300-600 600-900 30-60 60-90 300-600 30-60 300-600 30-60 300-600 300-600 资金 付款登记单填写保存 内部授信额度监控 委托付款书 委托付款书查询 委托收款书填写保存 委托收款书查询 对账单查询

NC系统满足万人并发应用。

时间相应能够满足系统的性能要求。

7.3.10系统的日志与监控能力 日志管理与系统监控

为了保障系统稳定可靠需要本系统应当具有高度的可监控性。

应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应WebSphere 应应应应WebSphere应应应应应应应应应应应应应应应

系统所有的组成部分需要将状态和日志发布出来，让系统状态可视化。

系统组成：数据库服务器、应用服务器、网络设备、应用软件、中间件 需要发布的信息：运行状态，各种日志

相关的工具：系统监控、数据库工具、管理软件工具、websphere监视工具。这样构成了系统得运行监控体系利于系统运维。系统监控：根据定义的预警条件自动进行预警。

业务系统日志

日志管理能够记录用户进入某个功能节点的时间和用户退出某个功能节点的时间，并提供用户对日志的管理功能。

系统日志：系统发生内部错误的纪录。登陆NC：系统的登陆退出日志

进入节点：用户进入功能，退出功能节点的日志 点击按钮：用户按钮的日志

业务日志：用户进行业务操作的日志。比如：凭证录入等。

软件设计中规定日志只有四种日志级别DEBUG、INFO、WARN、ERROR,顺序为DEBUG

对四个级别的信息输出：

 DEBUG: 输出普通的调试信息，主要用于开发环境的信息输出  INFO: 输出提示性的信息，如程序运行所花费的时间等

 WARN: 输出警告性的信息，如系统设置了一个需要打开的文件，但是系统在打开他的时候有问题，而用了一个缺省的文件，为此系统还是能够正常运行，但却不符合某些期望，采用警告

 ERROR: 错误信息输出，表示系统出了错误，影响了系统的功能，如系统抛出了一个NullPointException,系统不能正常运行。统运行时默认输出级别为ERROR

业务系统监控工具

NC提供应用服务器运行监控功能，可以监控系统得JVM，长时间SQL，线程状态等，并提供日志警告功能。根据错误日志可以进行报警。

下面介绍一下监控工具的功能：

1、SQL语句输出

设置平台日志输出的参数。

输出SQL语句参数：选中设置后，将所有执行的sql语句输出到NCLogs日志文件中。

SQL警告日志参数：选中并设置该参数后所有执行时间超过文本框中预警值的sql将 会被输出到NCLogs目录下的AppWarning目录下对应中间件sql警告文件里。RemothodWarnning警告参数：选中并设置该参数后，执行时间超过右边文本框中参数的远程调用方法将会被记录到一个文件中。

2、线程状态 如图：

可以查看WorkerThread这一类工作线程，查看后台应用服务器为前台每一个请求的工作状态。

例 如：57-> WorkerThread192.168.9.140:1695> ST: [nc.bs.mw.sqltrans.SqlTranslator.getResultSql Over] T:[1462ms] 192.168.9.140:1695——表示是192.168.140该客户端机器发送过来的任务； T:[1462ms]——表示处于该状态已经有1462秒了。

3、数据库连接状态

这个功能可以得到所有被征用的数据库连接的活动状态。可以得到

1、当前正在执行的SQL语句

2、开始执行SQL语句的时间。

3、对应得线程

4、最后100条SQL语句

4、内存状态 如图：

获取对应中间件的java内存情况，其中FreeMemory 为可用内存，totalMemory为总内存，totalMemory-freeMemory为已经用掉的内存。

远程维护

用友提供远程维护技术和服务。（？实施）远程维护应用场景：

UfsoftRemotemaintenance CenterClient31SystemadministratorServerLANWANReal time ContactPCAnyWhereTelnet...Remote Tunnel2Worker456Remote ServerUfsoft LANRemote Server

请求远程维护的客户需要具有一台能上外网并具有外网静态IP的机器，该机器可以是应用服务器本身，也可以是别的能访问应用服务器的其他机器，同时需要客户处出口防火墙放开相关访问该机器的端口设置，如telnet，ftp通道所需要的23端口等；同样，远程维护中心也需要有一台能上外网，具有静态外网ip的机器，该机器上安装有相关远程服务软件。1）：客户向远程维护中心发出远程维护请求。2）：远程维护人员接收到请求并登记确认。3）：远程维护人员与客户系统管理人员联系建立远程服务的具体事宜。4）：建立远程维护通道。5）：远程维护中心进行远程维护，问题定位，测试，解决问题。6）：问题处理完毕，确认并关闭远程维护通道。

NC远程维护所涉及的软硬件与相关技术

远程维护中涉及到的软硬件要求并不高，较容易实现。远程维护工具: 1)WINDOWS环境: WINDOWS终端服务(推荐)Lava Netmeeting.2)Unix/Linux环境: Telnet(推荐)FTP Xmanager

远程维护中心硬件需求：

一台PC服务器；windows操作系统；外部IP。

远程维护客户端环境要求：

1：需要有外部ip的机器

2：对应机器上如果是windows操作系统，需要安装有微软终端服务器或lava等远程工具。

3：对应机器上如果是Unix或Linux操作系统，需要开放telnet和ftp端口。

.7.4数据库、应用服务器选择

7.4.1数据库方案

建议采用ORACLE 10G。ORACLE的特性： 数据库支持OLTP，Oracle数据库企业版为关键任务的应用程序，例如大业务量的在线事务处理（OLTP）环境、查询密集的数据仓库和要求苛刻的互联网应用程序，提供了高效、可靠、安全的数据管

理。Oracle数据库企业版为企业提供了满足当今关键任务应用程序的高可用性和高可伸缩性需求的功能。Oracle数据库是用一个强健和可靠的数据库引擎体系结构构建的，它包含了 Oracle数据库的所有组件，并且能够通过购买选项来进一步得到增强。Oracle 提供了具有先进技术的可选产品，这些技术能够满足关键任务的OLTP、数据仓库和互联网应用程序环境最苛刻的开发和部署需求。

Oracle数据库支持大规模的OLTP环境，在多项TPC-C基准测试的OLTP类型测试中保持领先。实际客户遍及各个行业。

具有高可靠性，容错能力和自恢复能力, Oracle作为历史最为悠久的数据库厂家，其产品向来以稳定和可靠而著称。

Oracle领先的真正应用集群（RAC）技术提供了真正的应用不停顿的解决方案，充分利用硬件资源，能够实现系统在故障时的容错和无断点恢复，还可以自动实现并行处理及均衡负载；Data Guard数据保护技术，保证零数据丢失，可以满足用户不同的灾难备份系统的需要；甚至在出现人为错误后，还可以利用Flashback Query技术进行改正。

这些技术都是Oracle独有的技术优势，是经历了成千上万的实际客户应用案例所验证的、成熟的、完全集成的解决方案，可以最大程度降低数据库计划内和非计划内宕机对系统造成的影响，保证数据库的可靠性和7*24小时的高可用性，有效地保护用户投资和保障业务系统的连续运行。

Oracle数据库在数据库级别和系统级别都具有很强的容错能力。在数据库级别，某个应用数据所在的数据文件损坏，不影响数据库其它数据的使用。另外，分区功能可以进行故障隔离，介质故障或损坏等故障仅位于故障磁盘中的分区，仅是该分区受影响且需要进行恢复，其他未受影响的分区在恢复故障分区时继续保持联机。在系统级别，可以通过真正应用集群、数据卫士(远程镜像数据库)、数据库复制等保证整个系统的容错能力。

Oracle数据库具有完善的备份和恢复机制，可以高效地进行数据恢复。同时Oracle数据库的闪回查询表/数据库, 可通过重建错误事务发生之前的数据来从错误中恢复。Oracle数据库提供了闪回数据库，撤销表删除，闪回查询，闪回事务等功能。

Oracle数据库将错误及预警信息记录在alert文件或反映在Oracle企业管理器中，数据库管理员可以通过查看此文件或企业管理器了解已经发生的错误及可能发生的错误。

支持数据的自动复制Oracle支持在网络上的同构或异构数据库之间的数据有效传输和冗余性复制，Oracle可以通过ODBC或Transparent Gateway等方式实现与异构数据库之间的数据传输和复制。Oracle直接支持同构数据库之间的传输和复制，如：透明分布式数据访问、快照复制、高级复制（对称复制、可更新快照等）、Advanced Queue高级队列复制、Streams流复制、Data Guard容灾备份复制等多种数据传输和复制技术。

可伸缩性Oracle数据库具有良好的可伸缩性，从个人应用到成千上万用户的企业级应用，Oracle数据库都可以在相同的体系结构上支持并有较高的性能价格比。同时，无论是单CPU的服务器，还是多CPU的SMP服务器，Oracle数据库均有成熟的技术支持。这是由于Oracle数据库具有先进的体系结构。Oracle数据库采用多线索多进程体系结构，多个数据库请求可以由一个服务进程处理。同时，系统根据当前的负载情况动态分派服务进程的数量和使用。从而充分利用多用户操作系统“多用户多任务”的工作方式，并有效地减少系统的资源消耗，达到最大的处理速度及吞吐量。

对于SMP结构，Oracle数据库充分发挥多线索多进程体系结构的特长，利用所有CPU并行工作，利用独创的“动态分片”技术自动均分各CPU的负载，以发挥硬件平台本身最大的处理能力。在Oracle数据库 的SQL语句处理本身，能对查询语句、索引建立、排序、数据加载、备份/恢复、用户程序等，进行并行处理。在Oracle数据库中，为了充分发挥多

CPU的并行处理能力，采用了独特的SQL语句自动分解技术，可以将复杂的SQL语句分解为多个可以并行运行的小片段，由多个CPU同时处理，因而能大大加快处理速度。

对Oracle数据库在1个CPU及20个CPU上的性能增长情况进行测试，测试内容包括： LOAD－指使用Oracle数据库的数据成批加载实用工具进行数据加载的时间； INDEX－指建立索引的时间；

SCAN－指数据库的数据扫描时间；

SMJ－指进行数据排序、合并、然后进行连接操作所需要的时间； NLJ－指进行有嵌套循环的连接操作所需要的时间。

这些操作针对的数据量为五百万条记录，操作时间的单位为秒。

所得出的测试结果，并行处理在大部分操作中，性能的增长与CPU增长的比率为60%至96%。

Oracle数据库支持目前几乎所有的SMP服务器，Oracle数据库支持的常见的支持集群的SMP服务器有： IBM RS6000/HACMP SUN SPARC Cluster HP ServiceGuard Compaq TruCluster 等

Oracle集群数据库使用了一个先进的缓冲区融合技术，从而提高了在大多数工作平台上的执行性能。这些使得Oracle集群数据库的运行速度显著加快。Oracle集群数据库在集群中节点扩充时具有良好的伸缩性，性能可达到60%至80%的增长。

Oracle数据库支持大部分在线的结构变更(如对表中列的修改、重建索引、列类型转换等)；支持内存、CPU、硬盘的在线添加(需硬件厂商支持)。

Oracle数据库在不同平台间和对旧版本数据库均具有良好的兼容性，原有应用无需或只需少量修改即可实现无损失移植。

支持分布、异构的数据源在分布式环境下，Oracle不仅支持网络透明，而且支持数据分布透明、分布式操作透明、节点自治、全局命名空间，可以实现透明的分布式查询、透明的分布式更新和透明的分布式数据复制。因而在分布式环境下，用户可以透明地操作不同地点的不同数据库系统所管理的数据。

透明的分布式查询指用户不必关心所要访问的数据在哪一个网络服务器上，而进行自动的透明的网络查询。透明的分布式更新(包含插入、修改、删除)，是指多个服务器能自动协调，在保护数据一致性的前提下完成修改操作。多服务器自动协调的核心技术是自动的两阶段提交技术(Two Phase Commit)，目前也只有Oracle数据库具有此项技术特点。

对于异构互连Oracle数据库提供了各种连接解决方案，从而使公司能够无缝集成各种系统，并提供了一个公司整体的整合视图。

1）通用连接

通用连接是一个使用 ODBC 或 OLEDB 驱动程序来透明访问所有符合 ODBC 或 OLEDB 的非 Oracle 系统的数据库功能。它满足了多个数据存储器的访问需求，如 MySQL、Foxpro、Access、dBase 和非关系数据库，如 Excel。

2）Oracle 透明网关

Oracle透明网关是一种为非 Oracle数据库编写的定制解决方案。它们提供了一种比通用连接拥有更多功能和更好性能的优化解决方案。通用连接依赖于行业标准，而透明网关则使用本地接口访问非 Oracle数据库。透明网关也经过了端到端的认证。Oracle 拥有到很多数据源的透明网关，例如 Sybase、DB2、Informix、Microsoft SQL Server、Ingres、Teradata 等

等。

Oracle的高级复制和高级队列可传输或管理数据库内部或数据库之间的数据流中的数据、事务和事件。数据流将已发布的信息发送到指定的目标。在捕获和管理事件以及与其他数据库和应用程序共享事件方面提供了更强的功能和灵活性。

Oracle高级复制和高级队列支持将事件（数据库更改和应用程序生成的消息）捕获到存放区中。捕获后，事件会被立即放入存放区中。存放区是一个队列，它提供存储和管理捕获事件的服务。存放区是一个安全的数据保存区，同时对捕获数据进行审计和跟踪。如果合适，事件可以传播到同一个数据库的其他存放区，或传播到远程数据库的其他存放区。存放区中的事件是由应用引擎使用的，其中事件表示的更改将应用于数据库或者应用程序。Oracle 高级复制和高级队列包括了一个灵活的应用引擎，该引擎允许使用标准的或自定义的应用函数。这使数据可在必要时进行转换。

Oracle高级队列提供了一个用于处理事件的统一框架。它使得用户应用程序能够将消息排入到存放区、传播到订阅存放区、通知用户应用程序消息可以使用，以及将消息从目标位置取消排队。

它支持消息排队系统的所有标准功能，包括多用户队列、发布和订阅、基于内容的路由、Internet 传播和转换。另外，Oracle 的消息网关功能还将 Oracle 数据库应用程序与其他消息队列系统进行了集成。高级队列还支持用户应用程序通知功能，此功能结合了压入模式的近乎实时的优点与弹出模式的可伸缩和可管理的优点。

Oracle高级复制自动从源数据库捕获更改，将其传播到一个或多个远程数据库，然后将这些更改应用到每个目标数据库。Oracle 高级复制既可以复制对数据所作的更改（DML 更改），也可以复制对表结构所作的更改（DDL 更改）。数据库管理员可以选择哪些更改要传播到每个目标数据库，并且指定如何路由这些消息。这种定向的网络路径使得复杂配置（其中包括 N 路和集中星型）成为可能，并实现了将更改一次传播到某个站点的联网配置。如果对多个位置中的相同数据进行了更改，Oracle高级复制会自动检测到冲突，并根据需要解决冲突。

易于管理和维护Oracle的自我智能管理功能使得以往需要大量DBA干预的内存管理、I/O管理等大部分工作自动化，提高了管理员的工作效率，降低了数据库的维护成本。同时，Oracle数据库产品提供了方便、易用、功能强大的数据库系统管理工具，包括Oracle Enterprise Manager以及高级管理工具包Oracle Management Packs。这些管理工具完全基于Web图形界面，系统管理员通过鼠标的点击和拖拉即可以完成大部分管理工作，无需记忆复杂的管理命令。使用这些管理工具，系统管理员还可以通过网络对远程数据库系统进行集中管理和监控。

Oracle数据库还具有先进的数据库资源控制和管理功能，通过定义相关策略，对整个数据库系统的资源使用进行分配，如数据库管理员可设置用户会话在不同时段对CPU等系统资源使用的优先级。

应用开发支持Oracle 数据库是技术领先的关系数据，Oracle数据库100% 遵循ANSI/ISO SQL-89和ANSI/ISO SQL-92 标准。标准的SQL语言能保证Oracle具有良好的开放性，可以容易地与其他关系型数据库进行数据的传输和共享。同时，Oracle提供了ANSI/ISO标准预编译器应用接口(API)和完善的SQL扩展，包括UNION、INTERSECT、MINUS、外部连接和树结构查询(CONNECT BY)，以及可更新的连接视图等。Oracle支持各种程序设计语言和开发工具。用户可以使用标准SQL、PL/SQL、C、C++和Java语言来开发应用程序。

Oracle全面支持基于Web的开发，支持Java、XML、EJB和CORBA等技术。Oracle提供良好的ODBC和JDBC支持。Oracle将Java VM引入到数据库之中，从而实现了在服务器上存储和执行Java代码的能力。

允许开发人员在数据库中编写、存放和执行Java代码，允许用Java来创建存储过程、函数或触发器。

7.4.2应用服务器选择

NC支持 WAS 6.1，WebLogic ?? 版本。

支持主流的硬件平台和操作系统：HP-UX on PA-RISC、HP-UX on Itanium/Itanium2、IBM AIX on pSeries、SUN Solaris on SPARC/X86、Linux on X86、Windows on X86。

支持主流的数据库：Oracle 9i/10g、Oracle 10g RAC、IBM DB2、Sybase DB、MS SQL Server。

7．4系统技术安全风险及应对方案

充分分析XX技术架构上的复杂性，在技术方案设计上除重点考虑数据安全应对外，还应当从整体上充分分析和设计系统的安全应对，具体安全风险应对策略如下：

7.4.1安全原则

财务系统是企业的核心系统，财务系统应用从各业务系统取得的数据，对企业收入、成本等财务数据进行深入的分析。鉴于财务系统中数据的重要性和特殊性，财务系统的安全就显得非常的重要。

为了能完成既定的业务功能，要求计算机系统能够稳定、安全运行，应该在系统建设之初，为其建立完善的安全保障体系。

为了达到系统安全控制的目标，应在系统规划、建设、运行维护的整个生命周期中，按照以下安全原则，指导系统的安全工作：

3、起点进入原则：从系统建设开始就考虑安全问题，防止在系统设计的早期没有考虑安全性，导致因为错误的选择留下基础安全隐患，以致在系统运行期为保证系统安全付出更大的代价。

4、长远安全预期原则：对安全需求要有总体设计和长远打算，包括为安全设置一些可能近不会用到的潜在功能。

5、遵照业界通行准则原则：完全遵循国际上有关的金融数据安全标准；采用当前先进的数据安全技术和产品，并确保系统达到所设计的安全强度。

6、公认原则：参考当前在基本相同的条件下通用的安全防护措施，据此作出适合本系统的选择，系统所采用的产品是成熟、可靠的，系统能安全、稳定地运行。

7、最小特权原则：不给用户超出任务所需权力以外的权利。

8、最小开放原则：先禁止所有服务，只有限开放需要使用服务。

9、适度复杂与经济原则：在保证安全强度的前提下，考虑安全机制的经济合理性，尽量减少安全机制的规模和复杂度，使之具有可操作性。

10、系统效率与安全性平衡原则：由于安全程度与效率成反比，在设计安全系统时，应尽可能地兼顾系统效率的需求。

在工作中遵守了安全原则的情况下，可以使财务系统具有以下几个安全特性：

1、可用性

确保授权实体在需要时可访问系统，并进行业务处理，防止因为计算机系统本身出现问题或攻击者非法占用资源导致授权者不能正常工作。

2、机密性

确保信息不暴露给未授权的实体或进程，系统应该对用户采用权限管理，防止信息的不当泄漏。

3、完整性

确保数据的准确和完整合法，只有授权的实体或进程才能修改数据，同时系统应该提供对数据进行完整性验证的手段，能够判别出数据是否已被篡改。

4、可审查性

使每个授权用户的活动都是唯一标识和受监控的，对其操作内容进行跟踪和审计。为出现的安全问题提供调查的依据和手段。

5、可控性

可以控制授权范围内的信息流向及行为方式。

7.4.2安全风险分析

7.4.2.1物理安全风险

主要是指主机、路由器、交换机等物理运行环境可能存在的安全风险，如：地震、水灾、火灾等环境事故造成整个网络系统毁灭；电源故障造成设备断电以至操作系统引导失败或数据库信息丢失；设备以及设备的配置文件、配置数据被盗、被毁造成数据丢失或信息泄漏、系统崩溃；电磁辐射可能造成数据信息丢失或泄露。

7.4.2.2网络安全风险

在内部网络，主要是指内部人员通过内部的局域网环境，非法访问主机系统和业务应用系统引起的信息数据泄密、系统破坏等风险。主要表现在内部管理人员非法获取财务资料、修改存贮的数据，故意破坏主机或网络的稳定运行等行为。

同时，由于本系统原始数据来源于综合网内各相关业务系统、手工输入数据，以及商业银行等外部网络数据，因此系统与其他系统连接多，从其他系统得到的数据量也多，所以网络的安全威胁还表现为病毒传播、黑客攻击、IP地址仿冒、信息泄露等。

系统的用户通过IE浏览器访问系统重要数据时，由于数据传输过程中没有加密，同时进行系统访问时在本地计算机留存访问痕迹，也可能造成数据泄露的安全风险。

7.4.2.3系统安全风险

由于操作系统、数据库、B/S三层架构中的应用服务器等基础软件本身的漏洞和缺陷、用户权限设置不合理以及一些不安全协议的使用等因素都可能构成对系统的威胁。如果通过某些手段进入操作系统，就可能破坏所有的系统。数据库漏洞、设计缺陷等也会引起系统的安全风险问题。

7.4.2.4应用安全风险

应用程序设计不合理以及用户权限设置不当，也会对系统构成威胁。7.4.2.5数据安全风险

对系统的备份与恢复重要性认识不足，不按要求定期进行备份，一旦发生意外，如果没有事先采取备份措施，将会导致惨重的损失。7.4.2.6管理安全风险

管理人员安全意识淡薄，业务处理流程不规范、管理制度不健全可能会对系统构成安全隐患。种种事件表明，多数企业机密泄漏事件是由于企业内部相关人员对个人密码的保护上重视程度不够，甚至在利益的驱使下直接将企业内部信息泄漏出去。所以企业内部安全管理在各种安全风险中占有很重要的位置。

7.4.3安全策略

7.4.3.1物理安全

7.4.3.1.1 环境安全

财务系统新增设备摆放的计算机房，应满足GB50174-93《电子计算机房设计规范》、GB9361-88《计算站场地去安全要求》、GB6650-86《计算机机房活动地板技术要求》、GB50222-95《建筑内部装修设计防火规范》、GB2887-89《计算站场地技术条件》、以及《通讯机房静电防护通则》的要求。摆放设备的机房应提供满足设备要求的供配电方式，并在空气净化、安全防范措施、以及防静电、防电磁辐射和抗干扰、防水、防雷、防火、防潮、防鼠等方面采取有效措施，防火方面要符合GJB116-88《火灾自动报警系统设计规范》，保证设施安全。要配备合适的检测设备、提供相应的监视和测量的手段，及时掌握机房的环境情况。电力电缆及通信电缆的敷设应符合行业标准YD 5002-94《邮电建筑防火设计标准》中第2章的规定。

7.4.3.1.2设备安全

对于系统内部的设备，应采取有效措施进行安全管理，保证设备安全。防止未经授权访问系统设备，应按事先确定的规则统一管理，实施访问权的控制，禁止非授权用户访问设施，禁止对设备进行任何非授权参数修改。

硬件环境的建设、升级、扩充等工程应经过科学的规划、充分的论证和严格的技术审查，有关文字材料应妥善保存并接受主管部门的检查。

建立硬件系统环境的可用性保障机制，关键设备要采用有冗余技术的设备，例如配备冗余风扇、冗余供电模块、冗余核心模块；对于关键设备应采用配备两台相同设备的方法，适当采用负载均衡等技术；充分保证系统得可靠性和处理效率，尽量减少硬件系统的计划性停机时间，尽量避免硬件系统的非计划性停机。

硬件方案文档、设备配置文档、核心设备的系统日志要定期保存，妥为保管，视同机密。7.4.3.2网络安全

7.4.3.2.1安全手段

为确保财务系统的网络访问安全，我们建议铁通财务系统采用以下安全手：访问控制（VLAN）、防火墙、线路备份、传输加密等。

 访问控制

访问控制用于对财务系统资源的访问，防止未经授权而利用网络访问系统资源，利用已得到鉴别的身份或利用有关的信息，按事先确定的规则实施访问权的控制。可以采用VLAN和域控制器的方法，限制用户访问服务器的权限。通过ACL设置不同的访问权限。建议铁通将财务人员的网络和服务器网络根据交换机端口设置成一个VLAN，防止非财务人员访问财务系统。

 防火墙

防火墙是一组计算机硬件和软件的结合体，在业务系统与财务系统之间建立起一个安全网关，从而保护内部系统免受非法用户的侵害，同时具有IP地址转换功能，以便对外有效屏蔽网络内部IP地址，提高网络的安全性。由于防火墙

检查过滤通过的ip包，不可避免会影响网络传输效率，有必要在保障安全的前提下选择高效传输的防火墙。在防火墙的设置上建议铁通屏蔽掉数据库的服务端口，如oracle的1521,DB2的50000，防止内部人员通过工具对数据库进行操作。禁止内部网络FTP,telnet应用服务器或者数据库服务器。

 线路备份

为了保证系统通信的畅通，防止因通信线路异常而引起的传输错误、业务中断等，计算机网络系统广域网应采用线路备份手段，保证系统的数据传输不间断，同时有负载均衡能力。在铁通的方案中都考虑这些要素。防火墙、交换机都是2个做备份。

 传输加密

数据在网络上传输时，为保证数据的安全，防止数据被窃取。数据报文加密可通过硬件加密或软件加密方法来实现，可根据数据处理量大小等因素选择硬件加密或软件加密。

所有加密设备和加密算法的选用应符合国家相关密码管理条例的规定。加密算法应选用国际通用的算法。

利用浏览器访问系统重要数据时，使用HTTPS协议，如图 8 1所示，在浏览器与WEB服务器间建立安全的SSL通道，并对应用透明，做到了信息的秘密性。

浏览器端证书(SSL over HTTP)HTTPS 服务器端证书 WEB 服务器 浏览器 图 7-1 SSL安全通道

UAP-NC提供SSL机制对在网络上传输的数据进行加密，提供数据流的认证、机密性和完整性，以防敏感数据在传输过程中被泄露及篡改。使用SSL，可进行客户端与服务端的双向认证。SSL使用公钥加密算法来对通信双方进行认证；使用对称加密算法对传输的数据进行成批的加密；使用加密散列函数加入完整性检查方式来保护每个数据报。

7.4.3.2.2网络边界安全

在财务系统运行过程中，需要与综合网内多个业务系统、以及外部的应行系统进行互联。网络边界隔离方案如图 8-2所示，以保证系统安全。

区域O路由器R-1防火墙F-1区域E区域DLAN交换机S-1防火墙F-2LAN交换机S-2区域I

图 7-2 网络边界安全隔离

区域E是非军事区之一，主要功能是透过防火墙F-1与银行等系统外用户服务器进行通信，建议使用具有第三层交换功能的局域网交换机S-1，必要时划分成不同的VLAN。其安全级别高于区域O。

区域D是非军事区之二，主要功能是非军事区的第二梯队，可以透过防火墙F-2防问区域E中的服务器，并可访问区域O中的服务器，同时，可以透过F-2受限地访问区域I中的服务器，建议使用具有第三层交换功能的局域网交换机S-2。在该区域可以部署财务系统与综合网其他业务系统连接的通讯PC服务

器，该区域可以部署服务于内部浏览器用户的WEB服务器。其安全级别略高于区域E。

区域I是内部网络，主要功能是承担财务系统内部设备之间的数据通信，并为区域E和区域D提供数据。应将财务系统的数据库服务器、应用服务器、存储系统等设备部署其中。

对于进入财务系统的数据，无论是合法的，还是非法地都要通过通讯日志系统归档，真正做到“数据落地”。7.4.3.3系统安全

7.4.3.3.1操作系统

操作系统的安全是财务系统安全和网络安全的基础。操作系统应提供用户身份认证、资源权限划分、访问控制和日志审计等手段，保护信息资源不被非法访问和使用。

1、操作系统的安全等级

主机操作系统，包括WEB服务器、数据库服务器、应用服务器，均应达到NCSC认证的C2级安全等级。

尤其是Windows NT/2000操作系统的安全性必须予以高度重视。Windows操作系统的安全问题越来越受到大家的关注，尤其是现在局域网的规模越来越大，对网络管理员来说，手工为每台客户机安装补丁的工作量太大，且很难实现。应在财务公司局域网内配置WSUS服务器（Windows SUS补丁升级服务）一台，可自动将微软的最新补丁发送给用户。

2、操作系统的备份与恢复

要建立安全性好、可靠性高的文件系统，如日志文件系统（JFS或VxFS），以提高文件系统的性能和故障恢复能力。

要加强操作系统的备份与恢复管理，内容包括：软件版本信息、网络配置信息、磁盘卷组信息、内核参数的配置信息和用户账号信息等；要建立可引导的系统恢复介质，确保当主机系统或操作系统故障时系统能够正确启动，操作系统平台能够快速恢复。

3、操作系统的访问权限

严格控制目录与文件的访问权限，以实现对系统资源的保护。取消或减少局域网内主机间的互相信任关系，以提高系统的安全性。关闭不必要的且有安全隐患的网络服务（如rsh、rlogin、ftp等）。严格控制网络文件系统（NFS）的共享资源及其存取权限，以防外来侵入。

4、操作系统的用户与口令管理

科学设计用户组和用户账号，合理设定各类用户对系统资源的访问权限。加大客户口令的复杂程度，禁止用户不设口令或使用过于简单的口令。设置口令的失效期，以强制用户定期修改口令。必要时可按登录时间、登录机器的IP地址、MAC地址等因素限制用户的访问请求。

5、操作系统的安全审计

启用操作系统的安全审计功能，定期查看各种系统日志，如系统启动与关机日志、用户身份切换日志、成功登录与失败登录日志、定期作业日志等，通过系统日志及时发现并排除系统安全隐患。

7.4.3.3.2数据库

1、数据库系统的安全性

系统要采用高性能的主流数据库产品，同时要注意数据库版本的先进性和可靠性。所采用的数据库系统应符合NCSC认证的C2级安全标准，应提供严格的数据库恢复和事务完整性保障机制，提供完整的角色管理和自主控制安全机制，要支持软、硬件容错，逻辑备份与恢复，物理备份与恢复，在线联机备份和恢复等功能，保证在发生故障和灾难后能够很好地恢复或重构数据库。

数据库的安全性措施主要有以下几方面： 1)用户标识和鉴定

通过数据库系统的用户账号与口令鉴定用户的身份，这是系统提供的最外层安全保护措施，也是最常用的措施。

2)存取控制

合理设置数据库对象的授权粒度，认真研究并大力推行角色/权限管理机制，建议使用具有口令保护的角色，通过应用系统级的身份认证连接数据库，通过应

用程序进行角色的口令输入、打开角色并激活角色开关，以避免用户绕过应用程序而直接调用SQL语句访问数据库资源。

3)视图机制

为不同用户定义不同的视图，通过视图机制把要保密的数据对无权存取这些数据的用户隐藏起来，从而自动地对数据进行保护。

4)审计

建议打开数据库系统的审计功能，以监视不合法行为。

2、数据的完整性

要充分利用数据库管理系统所提供的数据完整性功能。在数据库的设计时要通过实体完整性、参照完整性的定义，使数据库系统拒绝接收不合语义的数据，从而保证数据的正确。对一些特别重要的信息应加密存储。

3、数据的备份与恢复

系统应提供完备的数据备份和恢复功能，既要考虑逻辑备份和恢复功能，又要考虑物理备份和恢复功能，既要考虑业务数据的备份和恢复，又要考虑数据库控制文件、归档日志文件及配置信息的备份和恢复，以确保数据库遭遇介质故障时，能够重构并尽快恢复数据。系统应具有联机备份能力。

4、磁盘RAID ORACLE数据库的数据文件存放在RAID磁盘上，采取RAID5或RAID10对数据库的数据文件进行保护，坏掉一块磁盘的情况下数据不会丢失。

7.4.3.3.3中间件安全

系统如果使用中间件产品，包括通讯中间件和B/S架构中的应用服务器，应对用到的中间件产品采取安全保护措施，如用户管理、权限管理等，以保护中间件相关资源不被非法访问和使用。必要时应进行中间件软件安全漏洞信息跟踪、并及时安装安全补丁。

7.4.3.3.4应用系统安全

 信息加密与数字证书 1)财务资金系统对数据的要求

数据在网络上传输时，为保证数据的安全，防止数据被窃取。应用系统在进行数据传说和操作时应能满足如下的要求：

保密性：能通过加密保护数据信息不被暴露。

认证和完整性：通过HASH方法的数据校验，保证数据来源的正确性和数据信息的完整性，确保信息在传输过程中不被插入，删除或篡改。

不可否认性：使用数字签名，保证交易过程的不可否认。2)数字证书的作用

要满足以上要求，建议采用通用的数字证书技术。数字证书是网络通讯中标志通讯各方身份信息的一系列数据，它提供了在Internet/Intranet上验证通信各方身份的方法，它是由由权威机构－CA认证机构，又称为证书授权(Certificate Authority)中心发行。

数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个客户可以设定特定的仅为本人所知的私有密钥（私钥），用它进行数据解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组客户所共享，用于数据加密和验证签名。

当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。

3)证书的申请与使用

数字证书管理中心应该是网上交易中受信任和具有权威性的第三方，承担公钥体系中公钥的合法性检验的责任。它负责电子证书的申请、签发、制作、废止、认证和管理，提供网上客户身份认证、数字签名、电子公证、安全电子邮件等服务等业务。

用友NC可以使用天威诚信数字证书或者第三方的数字证书，为财务资金系统申请并安装数字证书。当客户端在访问财务资金系统的重要数据时，系统使用HTTPS协议，客户端下载数字证书，如图 8-3所示，在浏览器与WEB服务器间建立安全的SSL通道，并对应用透明，做到了信息的秘密性。

应应应应应应应应应应应应应应应应 浏览器端证书(SSL over HTTP)HTTPS 服务器端证书 WEB 服务器 浏览器

图 7-3 使用数字证书及HTTPS协议访问

 用户身份的鉴别

对应用系统内的所有用户要进行身份验证，防止非法用户对系统的访问。通常采用以下方法：

1)口令机制，即通过用户输入口令进行身份认证； 2)使用数字证书来进行用户的身份认证。 NC采用数字证书及签名演示

登录时要求用户输入“PIN”码，即USB Key的密码。

正确输入“PIN”码之后，系统服务器验证通过了用户USB Key中个人身份证书。

登录系统之后，填写委托付款书，并点击“保存”，同时系统要求用户再次输入“PIN”码，确认关键行为的数字签名，并发送给服务器进行验证和存储。

如果签名结果被修改，因此服务器验证会提示验证失败。

 用户权限控制

在应用系统中要进行用户角色和级别的定义，根据最小权限原则，分别为不同级别的不同角色设置操作权限和数据访问权限，从而控制合法用户的操作权限，避免因软件系统在权限控制方面的漏洞导致越权操作，产生安全问题。

 应用数据安全

主要考虑相关数据的安全性。权限划分要合理，既要考虑不同层次的用户对分析结果的访问权限，同时也要防止用户依据合法权限得到的结果数据来推断出其他数据的可能性。

 代码安全和安全代码

由于采用B/S多层结构，UAP-NC的系统代码全部放于服务器上，只有服务器管理人员才能更改代码。客户端的代码是在运行时动态地下载到客户端的，意味着不能在客户端修改在客户端的运行代码。同时借助于Java提供的沙盒功能，也限制了下载的代码访问本地文件的功能，保护了用户本地的计算机。另外由于只有运行在服务器上的代码才可以访问数据库，客户端不能直接访问，这样也保证了数据库服务器的安全。

UAP-NC假设所有用户的输入都是不可信任的，因此通过客户端界面由用户输入的数据都将通过UAP-NC的客户端引擎进行数据校验，防止通过用户输入发动的系统攻击。

 日志和审计

系统应建立完备的系统日志，对各个模块的运行情况和用户关键操作进行跟踪记录。通过周期性审计、实时审计和事后审计等审计策略，以发现非法违规操作，进而发现安全漏洞并及时采取补救措施。需要进行日志记录的内容包括：各类操作人员的关键操作信息、用户及机构变更等与安全管理相关的信息等。

日志数据或文件应妥善保存，并要限制业务操作员对其的访问权限。7.4.3.4系统备份

7.4.3.4.1操作系统备份

主机操作系统备份目标是：具备对整个系统的快速恢复能力，满足无数据损失或损失最少、系统恢复速度最快、业务中断时间最短的要求。

因主机操作系统一般变化较少，且流行的主机系统一般都提供较完善的操作系统备份方案和手段，对主机操作系统的备份可通过利用主机系统现有功能，结合主机上的内置磁带机设备来完成，并将多份备份磁带异地存放。

另外，应定期备份操作系统的配置文件等关键数据。

对于UNIX操作系统的备份可以采用备份命令定期将系统备份。备份可以分为系统卷组备份和非系统卷组备份。恢复的时候可以根据系统卷组的备份带引导新系统，继而可以创建与原系统同样的系统。

对于Windows操作系统，可以采用ghost软件，在系统安装已经应用程序安装完成后，对系统进行克隆。恢复时从光盘启动，ghost软件会将创建一个和原系统相同的新系统。

7.4.3.4.2数据库备份

数据库的备份应保证系统的基础数据、信息等资料不丢失，能够在基础数据系统遭到破坏时迅速恢复，尽量避免或减少数据的丢失，将损失降低到最小程度。通常数据库备份有以下三种方式：

1、物理备份

指在数据库关闭的情况下对数据文件、控制文件等的备份。物理备份的特点是基本与数据库操作无关，通常可以利用现成的操作系统工具（如UNIX中的

TAR命令）很方便地实现。

2、逻辑备份

在数据库正常使用的情况下对数据库对象进行的备份。日常进行逻辑备份的意义在于必要时可以进行“对象或行恢复”。例如如果有人误删除一个表或表中若干行时，很难从物理备份中恢复这个表或这些行，这时一个逻辑备份就是有益的和必要的。

3、联机备份

在数据库打开并且对用户开放时对数据库文件、控制文件等的备份，备份时数据库可以继续正常操作。考虑到系统的重要程度，可以考虑采用灵活的备份方式，保证能够将系统恢复到故障点之前的状态。

4、RMAN备份

Recovery manager（RMAN）是ORACLE提供的DBA工具，用语管理备份和恢复操作。RMAN只能用于ORACLE8或更高的版本中。它能够备份整个数据库或数据库部件，其中包括表空间、数据文件，控制文件和归档文件。RMAN可以按要求存取和执行备份和恢复。

RMAN备份有如下优点

☆支持在线热备份

☆支持多级增量备份

☆支持并行备份、恢复

☆减少所需要备份量

☆备份、恢复使用简单

5、第三方备份软件

TSM(Tivoli Storage Manager)是一个企业级的存储管理方案，因其卓越性能而倍受世界各大公司的信赖。它集成了无人值守的网络备份、归档、分层存储管理功能和强大的灾难恢复功能。

它是一个Client/Server结构跨平台网络备份、恢复及存储管理软件。TSM Client主要功能是向TSM Server提供需要备份的数据，或向TSM Server索取已备份数据及归档数据以便Client恢复数据。TSM Server负责管理TSM Client的备份数据、备份策略及管理连接在TSM Server上的各类存储产品。

TSM 服务器软件与客户端支持几乎所有流行的操作系统平台, 如AIX、Windows、Linux、Solaris、HP-Unix 等。

TSM具有自动备份和恢复功能, 一旦整个备份系统设置完成，每个应用系统的服务器会在指定的时间把需要备份的数据送到TSM服务器中集中存放。如果需要恢复数据，TSM Client端只要通过非常简单易用的图形界面或由应用程序发出指令指出恢复哪些个对象文件，TSM Server自动从磁盘中取出文件，交给TSM Client。

6、备份策略

为保障铁通财务资金系统7*24小时工作，我们在硬件上已经通过RAC，磁盘阵列RAID的方式进行了处理，但对于误删表空间或者数据等错误我们无法通过硬件冗余的方式解决。因此，我们必须为数据库制定一个方便可靠的备份策略。

备份恢复的要求：快速，不影响系统响应，备份结果集小，可靠。对应的备份策略：RMAN联机增量热备。

每半年做一个数据库的全备份（包括所有的数据和只读表空间）

每一个月做一次零级备份（不包含只读表空间）每个星期做一次一级备份

每天做一次二级备份

按照以上备份策略，则每天的所需要备份的数据量只有一天的改变量。而做恢复时最多要恢复当月的一个零级备份+三个一级备份+6个二级备份+当天的归档文件。如果不能接受这样的恢复时间，可以减少零级备份之间的时间间隔。

7.4.3.4.3应用软件备份

应用软件的备份是为了保证在应用系统瘫痪时迅速恢复。应用软件的备份可通过操作系统和内置磁带机设备完成。考虑到应用软件版本更新、升级频繁，各部分程序模块经常会有程度不同的修改，需要保留以前的旧软件版本来保证应用软件的安全性和高可恢复性，所以，在每次版本更新升级后都需要进行备份。同时，可以考虑配置版本管理软件对应用软件进行管理。

7.4.3.5防病毒

防止病毒的侵害，发现和清除已经入侵的病毒，特别是在在财务资金系统中存在B/S应用时，防病毒，是保证所有系统正常运行的重要措施之一。对防病毒的防范主要包括技术和管理两大方面。

在技术上可在系统中安装防病毒软件，以提供对病毒的检测、清除、免疫和对抗能力；在管理上应制定一整套有关的规章制度，提高系统使用人员计算机病毒的防范意识，主动将PC机加入防病毒体系，同时加强软件的管理，不随便安装和使用软件尤其是盗版软件，限制软盘和U盘的使用等。

针对各种各样的计算机病毒入侵点，在技术上防范病毒包括以下几个方面：

1、客户端的防病毒系统

可根据需要，在PC机上安装防病毒软件，尤其是针对WINDOWS系统的客户端应引起高度重视。

2、服务器的防病毒系统

提供基于UNIX//Linux/NT的文件服务器或应用服务器的保护。

3、网络的防病毒系统

必须加强对网络的防病毒管理，有效地阻止来自外部网络的病毒。采用基于防病毒网关级的解决方案，可以病毒等进行实时的检查功能，从而确保病毒不会通过网络流传进铁通计算机内部网络。

防病毒系统的要求：

1)选用的产品符合GA 243—2000的要求。

第二篇：水利.软件系统技术方案及设计说明书

青年运河管理信息系统

水雨情测报系统技术方案及设计说明书

深圳市鸿和达水利水环境有限公司

2013年9月25日

一、系统概述

本系统的软件设计方案从用户需求出发，首先分析中心站的系统结构和信息流程，在此基础上提出软件的总体方案、体系结构，随后分析数据可靠性，最后分析设计软件各部分功能和结构。1.1用户总体需求

本项目关于分管理所软件集成的建设任务包括：

1、遥测主控站接收处理软件

实现水情分中心遥测主控站所有功能。

2、后台查询系统软件

基于B/S结构开发水情分中心的水雨情信息后台查询系统，主要功能包括（但不限于，有待在开发时与具体用户沟通需求以完备）： 遥测站实时信息原始报文查询；

雨量数据的实时表、加报表、整点表、日报表、月报表的查询、输出等； 系统运行状态包括：通信畅通率、误码表、正点报延时、遥测站电源状态等统计、查询；

雨量、遥测站电压系统等告警信息提示功能； 人工修改、删除、插补数据功能。1.2系统总体部署

本系统数据由终端测站采集，首先汇集到各分中心站，进行整合后通过网络存入省水文局中心综合数据库；中心站控制终端的运行；测站向中心站校时；从数据流和控制流上，中心站与终端测站间是星型结构。各分中心站和省水文局之间是星型结构。

1.3软件系统结构

水情自动测报系统软件采用C/S和B/S与大型数据库SQL SERVER相结合，具有较好的人机交互界面和海量数据的存储性能，是水情分析和预报系统的基础，省水文局和各水情分中心的各种决策支持系统和各种应用系统都是构建在该系统的基本信息之上。

信息查询修改服务IIS SQLSERVER数据库 通信值守和监控远程管理和固态取数数据库维护和文件传输Win2000/NT系统 Win2000/NT系统 本系统软件的设计和开发紧密结合水情管理的实际工作需要，可以方便地查询水情、旱情、咸情、工情等实时数据，并进行相应的处理，生成统计数据，为水情测报和预报工作提供基础数据，同时具有标准的数据接口，有较强的通用性。

之所以采用B/S和C/S相结合的系统结构，是由各部分应用的环境和B/S和C/S结构特点所决定的。

B/S最大的优点就是可以在任何地方进行操作而不用安装任何专门的软件。只要有一台能上网的电脑就能使用，客户端零维护。系统的扩展非常容易，只要能上网，就可以使用。

C/S最大的优点是可以通过将任务合理分配到Client端和Server端，降低系统的通讯开销，可以充分利用两端硬件环境的优势。能够根据用户需求定制复杂的应用，对操纵数据的控制也较灵活，但存在Client端跨平台的问题，系统维护也较复杂。

通信值守和监控、远程管理和固态取数、数据库维护和文件传输三部分的算法复杂度、本身占用系统资源都比较高。并且这三部分的操作和维护需要专门人员。因此这三部分和服务器间采用C/S结构。

信息查询和修改服务提供给广大用户的信息查询服务，由于用户的数量大、使用环境差别较大，计算机水平不一。所以采用B/S模式，用户只需要浏览器软件，就可访问信息查询服务系统网站，检索所需要的水情信息，测站信息。查询所要的报图、报表。1.4软件工作原理

中心站采用数据采集电脑接收数据，安装本公司提供的数据采集软件，正常情况下使用主电脑接收数据，当主电脑出现故障时，可以使用备份电脑进行数据接收，实现双机备份，保障无数据丢失。

中心站软件工程原理如下图所示。

数据采集软件首先接收所辖区域的遥测站发送来的水情数据，然后数据经过解码处理保存到本地水情中心站实时水雨情库和原始记录库，再写入到后台主数据库中，同时将数据保存为一定格式的文本文件和进行数据备份，随后通过本公司提供的软件实现中心站的数据共享。

最后，通过读取主数据库，对数据进行分析，生成各式数据模型，方便用户使用，此外，本系统还提供WEB数据发布软件，对采集到的数据实时发布到WEB上，方便用户查询浏览。

二、软件总体设计 2.1软件的模块化结构

综合考虑用户对中心软件的需求和软件的可靠行、可扩展性、实用性。提出以数据库为核心的遥测信息平台解决方案。总体结构图如下图所示。

数据库维护和文件传输通信值守和监控实时数据库远程管理和固态取数信息查询、修改服务固态文件

遥测信息平台由六大功能模块组成：通信值守和监控功能模块；远程管理和固态取数功能模块；信息查询、修改服务功能模块；数据库管理和二次开发接口功能模块；流域雨量等值线绘图功能模块；告警功能模块。

1、通信值守和监控进行数据通信和数据入库

 通过数字专线或GSM/GPRS兼容模块，实时接收各水情站、旱情站、咸情站以及工情站监测数据

 对信息进行解码并进行合理性、正确性判断，能根据水利局的要求存储到其指定的数据库

 根据遥测站采集设备工作状况及数据，分析遥测站的工作状况，对系统运行状况进行监视

2、远程管理和固态取数完成远程读取和设置终端参数、远程提取固态存储数据

 远程向遥测站下发指令，命令遥测站批量上传固态存储数据或修改遥测站参数

 将遥测站传来的固态存储数据处理成相应的数据格式，形成文本文件  终端信息管理

 将本地存储的实时水雨情数据整理为固态存储数据文件形式

3、数据库管理和二次开发接口

 数据库设计根据实时水雨情数据库表结构标准，并结合实际情况进行调整；

 提供数据库修改以及人工数据添加的处理功能，可以进行数据的显示以及打印设置，动态更新数据库的内容，用户可在网络任一计算机使用Excel报表编辑器编辑、修改、打印数据库数据，留有开放的数据库接口，提供系统综合软件平台后续开发利用，支持用户二次开发；  提供正点、加报数据文本文件远程传送（FTP方式）对外提供数据接口；  本地数据库的维护，提供数据备份和恢复控制、用户权限控制。

4、信息查询修改服务

 提供本地查询和统计管理功能，包括实时数据、整点数据、水雨情加报、测站工作状况、通信畅通率

 提供遥测站属性、参数管理功能，站点增减功能  提供人工填补数据功能

 可以直接在局域网内查询遥测数据，监测系统的运行状态

 查询、检索雨量水情数据的历史、实时数据，查询、检索设备工作状态、告警记录信息。

 支持用户二次开发，本系统提供如下报表：  实时雨量报表；  各测站逐时雨量报表；  各测站逐日雨量报表；  各测站逐月雨量报表；  各测站逐年雨量报表；  实时水位报表；

 逐时水位（河道流量/库容）报表；  逐日水位（河道流量/库容）报表；  逐月水位（河道流量/库容）报表；  畅通率统计表；  设备状态表。2.2数据库方案

1、数据库内容

本系统中心站数据库分为前置机数据库和服务器数据库。服务器数据库(后台库)是由前置机数据库(前台库)处理、添加来的。前置机数据库一般只保留一段时间接收的数据（一般几个月），这样数据库访问数据块不影响通信。服务器保存系统生命期内的所有数据。

前置机数据库存放近期接收的原始测站纪录、人工报文信息、错误报文信息。前置机数据库仅在前置机上使用，是数据处理的初步结果，是遥测站数据的中转站。

服务器数据库存放的内容包括实时水情数据、测站参数数据、系统运行日志和用户管理数据等。用于向预报作业用户和查询访问用户提供数据。

数据库表结构采用国家防汛指挥系统统一定义的表结构，前置机数据库是按照实际应用原则建立的，各数据库表结构采用国家实时水情数据库标准结构。并统一采用测站8位编码。

2、数据库管理系统

前置机数据库只保留近期的数据。并且在进行数据库的操作时应不影响各通信接收数据。因此不宜使用管理复杂的大型数据库管理系统-----如SQL Server等。因为这些系统运行占用系统的资源较大，容易影响前置机的通信。因此选择与Microsoft产品良好兼容的Access作为本地数据库管理系统。

服务器数据库管理系统采用Microsoft SQL Server 2008系列。它具有基于图形的管理方式、集中式的管理方式、支持多客户应用程序、支持多个不同的开发平台、支持分布式事物处理、支持数据仓库、可运行于NT和Windows 2008/XP系统、相对低廉的价格等特点。这些特点使它迅速取代DB，Sybase，Informix等公司而雄踞业界榜首。基于SQL Server所拥有的诸多优点，再加上与NT/2005/2008系统的完美结合，水利部已规定以SQL Server作为标准的数据库管理系统。

3、数据库数据安全设计

数据库分为前台库和后台库两部分，充分考虑了数据通信接收和数据库服务的可靠性来设计的。前置机接收到数据后首先保存在本地库（前台库）然后添加到后台库。这可能显得多此一举，为什么不直接添加后台库。前置机和服务器一般是连接在同一局域网的两台微机。如果前置机取得数据后直接添加到服务器，在通讯繁忙的时候可能丢失数据。再者如果网络出现问题，也会造成数据丢失。采用数据接收后先保存在本机服务器、然后添加到后台数据库的方式就避免了这种导致数据丢失得情况的出现。

数据库是数据采集系统的中心，数据库的安全对系统是至关重要的。要保证数据库的安全，就要做好数据库的管理和维护。

 建立合理的数据库访问权限和机制  及时备份数据库数据和结构  数据库日志维护 2.3操作系统选择

操作系统是整个系统运行的核心和灵魂，它能够将一台计算机各个部分以及计算机与众多外设有机地管理起来，同时，它也决定了应用软件的运行环境，使应用软件能够与各硬件部分协同工作。目前使用较多的桌面操作系统有Windows系列、UNIX、OS/2以及新兴的Linux等。这些操作系统经过长期应用证明是比较完善和稳定的，且在系统各方面的管理上都有各自的特点。

由于本系统在操作系统的选择上要重充分考虑到各地实际情况，以应用范围广、成本低、界面友好、操作简单作为基本原则。

Windows系列是微软公司推出的一系列操作系统产品。凭借强大的实力和先进的技术，微软公司近些年来先后开发出了适合于个人和小型机构管理的Windows 95/98以及适合于大型企业管理的网络操作系统Windows NT，特别是Windows 2008的出台，更是将NT的强大的管理功能和Windows 98为用户带来的灵活简便的操作能力完美地结合在一起，为企业和个人提供了完整的管理解决方案。由于Windows系列兼容性好，适用范围广，安全性高，价格适中，使用维护简单，运行可靠稳定，服务及时迅速，第三方支持产品众多，使其成为市场份额最多，用户范围最广的一种操作系统。

由于目前水利部门普遍使用Windows系列作为桌面操作系统，为了最大程度地利用现有资源，也为了系统易于使用和管理，故而采用Windows 2008操作系统。

三、软件可靠性分析和设计 3.1环境可靠性设计

在本次系统中，中心站配置一台PC服务器。考虑到要保证数据不会为意外病毒、木马、黑客攻击或其他意外所破坏，首先要在此服务器上最少安装2个硬盘，两个硬盘相互热备份。其次此pc服务器数据库的数据备份到本地联网的其他计算机上。这样提供了双重的系统保护，即当服务器的当前系统不能运行或硬盘损毁，马上可以切换到第2个硬盘运行系统，并能保证系统数据不丢失。一旦PC服务器2个硬盘数据均遭破坏。还可以从联网的其他微机将数据库恢复。结构示意如下图所示。

硬盘 1数据库硬盘 2PC服务器联网的其他微机

在当前病毒层出不穷、木马升级换代、网络攻击时有发生的环境下，要使软件安全可靠的运行，保证一个可靠安全的运行环境很重要。首先要求操作系统运行安全稳定。其次要求屏蔽无关的垃圾数据流，再则要求实时监控系统是否感染病毒。为达到以上目的拟采取如下措施。

 操作系统的定时自动升级，防止操作系统漏洞为病毒、黑客利用；  安装服务器防火墙，按本机要求设置开放端口和服务，屏蔽无关数据流；  在服务器本机安装可自动更新杀毒库的应用效果好的杀毒软件，一旦本机因文件拷贝或其他操作感染病毒及时发现和杀除。

3.2应用软件自身可靠性设计

在运行环境稳定安全的情况下，自身应用软件的稳定至关重要了，为保证软件自身的稳定可靠采取了如下措施：

 选择成熟、可靠的操作系统、数据库和其他支撑软件环境；  从软件的需求到设计、实现、测试遵循软件工程；  设计和实现过程重视意外情况的处理；  程序设计中应用意外恢复机制； 3.3数据可靠性

数据采集过程中，从数据的采集、传输、存储、发布。各个环节都涉及到数据的可靠性。这里说的可靠性指从中心站通过一定信道接收数据开始，到数据入库、数据传送到省水文局。过程中的数据可靠性问题。

 可靠性首先保证数据的完整性，也就是保证数据在传输、处理过程中不丢失。传输过程不丢数要求传输过程要有确认机制，处理过程不丢数要求每条接收数据的处理都有结果，处理过程正确、完整。

 可靠性要求数据的正确性，正确性要求数据在传输过程不改变，处理、存储过程没有漏洞。

 可靠性要求数据安全，所谓的安全要求数据在传输、处理、存储过程中不被删改、窃取。

 为保证数据的安全可靠，我们有如下设计：  终端、中心间确认机制保证数据传输的完整性

 数据传输中每帧校验、纠错，数据重发机制保证数据正确性  数据库修改访问的身份验证机制，防止数据访问过程中被删改  为防止传输中数据被窃，根据传输带宽等因素可以考虑进行数据加密。3.4固态存储数据的可靠性

固态存储数据是水文整编的重要资料，因此保证固态存储数据的完整可靠非常重要。所谓的固态存储数据指每个遥测站保存在非易失存储芯片或仪器上的本遥测站每5分钟的雨量数据以及其他水文数据。数据的特点是数据密度大，可用来全面分析监测状况。我们通过保证每次数据传输的可靠和数据的完整性，来为固态存储数据做备份。测站每次传输数据包括当前时段每5分钟的雨量数据以及其他数据整编要求的数据。校验和重发机制保证每次发送到中心的数据的正确和完整性。如果一次发送不成功则将数据保存，等到下一个时段继续发送。依次类推直到数据发送成功为止。依照这种数据传输机制,可以保证发送到中心站的数据完整，可以用于数据整编。相当于在中心站为每个遥测站建立了一份固态存储数据的备份。一旦固态存储数据由于硬件损坏无法提取，则可以通过中心数据的处理，获得完整的固态存储数据。

四、软件功能

遥测系统软件由遥测信息接收处理软件、水情信息查询处理软件前后台两个软件组成。对于通信接口和实时数据的处理，在后台软件遥测信息接收处理软件进行；对于信息展示，在前台软件水情信息查询处理软件进行，包括各种报表图形的生成，系统报警信息监控。4.1遥测主控站接收处理软件

中心站软件是遥测（召测）系统的核心，其分为通信值守和监控功能模块、远程管理和固态取数功能模块两部分，其主要任务是：

 实时接收全部测站的水雨情数据；

 远程向测站发送数据传输命令，命令遥测站上传固态存储数据；  对信息进行解码并分析遥测数据正确性、分门别类将各种数据入库；  本地存储原始遥测数据；

 根据测站采集设备工作状况及数据，分析测站的工作状况，对系统运行状况进行监视；

 远程实现对测站工作参数的修改，合理安排测站的定时自报时段雨量报送值，遥测站现场能修改的参数原则上在远程也能修改；  提供本地查询和统计管理功能，包括实时数据、整点数据、水雨情加报、测站工作状况、通信畅通率等；

 提供遥测站属性、参数管理功能，站点增减功能；  提供人工填补数据功能。

 完成网页查询功能。可以直接在局域网内查询遥测数据。监测系统的运行状态。

（1）通信值守和监控功能模块：

主要功能：

1、通过数字专线或GSM/GPRS兼容模块，实时接收测站的水雨情数据

 通过数字专线接收数据  通过GSM/GPRS模块接收数据  专线和模块间的信道转换

2、对信息进行解码并进行合理性检查、分门别类将各种数据入库

 接收数据的解码和校验  接收数据的合理性检查  原始数据的入库  自报、加报数据的入库  人工置数的入库

3、根据遥测站采集设备工作状况及数据，分析遥测站的工作状况，对系统运行状况进行监视  测站工作电压监控

 测站发送数据间隔时间监控  测站数据合理性监控

技术实现：

采用将数据通信接收和数据显示、处理入库分开来实现，数据通信用Visual C++开发的DLL来实现。数据显示、处理入库部分用Visual Basic来实现。这样实现好处在于利用了VC可以对底层进行灵活操作、控制的特点，用VB开发显示入库则利用了VB对数据库操作简单可靠、界面开发美观速度快的优点。采用DLL来实现通信部分方便通信模块的修改和升级、方便代码的复用。

软件架构：

系统界面图：

（2）远程管理和固态取数功能模块

主要功能：

1、远程向遥测站下发指令，命令遥测站批量上传固态存储数据或修改遥测站参数

 遥测站测站参数的修改和确认  遥测站固态数据的提取和删除

 固态数据提取中断保护、遥测站开机时间的设定

2、将遥测站传来的固态存储数据处理成相应的数据格式，形成文本文件

 固态数据处理、保存文件  固态数据的合理性标示

3、终端信息管理

 提供遥测站属性、参数管理功能  站点增减功能

4、将本地存储的实时水雨情数据整理为固态存储数据文件形式：

 按照用户设定查询实时水雨情库，取得所需的数据  将数据处理，按照制定的固态数据文件形式存成文本文件 界面图：

（3）对外数据接口

本软件系统中提供数据接口的方式有两种：一种是直接通过开放水情数据库，外部程序可通过直接连接信息采集系统的数据库来取得水情数据；另一种方法，外部程序可通过SOCKET技术，连接接水情数据采集前置机的3600端口，建立阻塞式连接，此过程需要进行密码验证身份，连接建立成功后，外部程序可实时取得水情数据采集前置机实时接收水情数据包，数据包的格式固定的。4.2后台查询系统软件

中心查询软件是整个系统应用的核心，由信息查询和修改服务功能模块、数据库维护和文件传输功能模块组成，其主要任务是：

 采用B/S 方式图形化查询的实时水雨情数据；  可以单站或者多站批量查询雨量数据；

 提供本地查询和统计管理功能，包括实时数据、整点数据、水雨情加报、测站工作状况、通信畅通率等；  提供管理界面，由系统管理员进行遥测站属性、参数管理功能，站点增减功能；

 提供人工填补数据功能。

1、信息查询、修改服务功能模块 主要功能：

提供本地查询和统计管理功能，包括实时数据、整点数据、水雨情加报、测站工作状况、通信畅通率

(1)、雨情信息查询

雨情信息查询功能指将数据数据库中的雨情数据通过WEB的方式显示出来，包括实时数据显示、历史数据查询功能及雨情数据报表。

水雨情信息查询主要包括以功能：

 降雨量测点导航地图

 实时降雨量显示功能，实时显示当前区域的降雨量（今天的8时到昨天的8时）。

 时段单站降雨量查询，分为时段降雨量总量查询、逐年降雨量查询、逐月降雨量查询、逐季降雨量查询、逐日降雨量查询、逐时降雨量查询、逐条降雨量查询。

 时段多站降雨量查询，分为时段降雨量总量查询、逐年降雨量查询、逐月降雨量查询、逐季降雨量查询、逐日降雨量查询、逐时降雨量查询、逐条降雨量查询。

 时段单、多站降雨量柱状图

 查询、检索雨量、水位、流量历史、实时数据；  查询、检索设备工作状态、告警记录信息。

(2)、水情信息查询

水情信息查询功能指将数据数据库中的水情数据通过WEB的方式显示出来，包括实时数据显示、历史数据查询功能及水情数据报表。

 实时水情查询，包括河道、水库等测点导航地图。 时段水情过程线。 实时雨量报表；  各测站逐时雨量报表；  各测站逐日雨量报表；  各测站逐月雨量报表；  各测站逐年雨量报表；  畅通率统计表；  设备状态表。

(3)、运行情况查询

本功能是查询系统的运行情况，用WEB页面的方式表达出来，同时可查询实时各站点的运行情况。

(4)、通信畅通率统计 提供人工填补数据功能(5)、凭管理权限登陆 在进行远程管理和固态取数时，有管理权限的用户才能对系统进行配置，而数据查询则不需要。

(6）、人工添加、修改、删除数据

可以直接在局域网内查询遥测数据，监测系统的运行状态，些项功能只能是管理员使用，同时系统会对所有操作动作登记到日志文件，以备查询。

(7)、运行状态监查

能实时查询出设备的运行状况。

2、图形显示功能模块

 流域雨量等值线绘图软件：完成面雨量分析，降雨量等值线勾绘功能。 站点分布图、网络结构图图形显示；  流域图：降雨量、水位动态刷新显示；  实时雨量动态过程曲线图；  面雨量染色图；  实时流量过程线图；

 站点参量柱状图.(参量：雨量)

3、数据库维护和文件传输功能模块 主要功能：

(1)、提供正点、加报数据文本文件远程传送（FTP方式）提供对外数据接口

 未传送数据的打包成文本文件  文本文件的传输  传输失败的处理(2)、本地数据库的维护

 对本地库进行分表和数据分割  数据库备份、清除事务日志

4、自动报警模块

本功能是软件自动查询出水位或雨量报警信息，用WEB页面的方式表达出来，进行实时报警，实时监控报警包括：

 设备运行异常报警

可以查询实时各站点的历史报警情况。技术实现： 采用B/S体系结构

 用于WINDOWS操作系统配合完好的ASP.net+JavaSCRIP 来实现  用WINDOWS SERVER 自带IIS做WEB服务 4.3闸门监控软件

监控软件配置美国GE公司的Cimplicity HMI 6.1。在中央控制室能够随时监视整个调污站的运行状态，显示各种检测值及参数。

Cimplicity HMI 是GE Fanuc在数十年工业自动化经验积累基础上，与微软合作开发的业界最优秀的人机界面软件之一，Cimplicity HMI运行于Windows 2000/XP平台, 采用 Win32标准和32位代码，是真正的客户/服务器体系结构。

Cimplicity HMI具有许多特性和优点： ◆易学易用的监控画面编辑功能 ◆支持拖放和动态测试 ◆内嵌3000多种常用图库，◆允许导入OLE、Metafile、ActiveX对象 ◆支持OPC、ODBC开放数据库连接、DDE ◆丰富的报警功能 ◆强大的日志功能

◆同类产品无法比拟的开放性，可以与数千种第三方厂家的PLC、DCS、仪表等互连

◆另外它还提供了动作日历（定时执行特定任务），SPC（统计过程控制，用于过程质量分析与控制），历史数据分析，配方，寻呼机，远程浏览，冗余等丰富的功能选项

一、采用标准的WindowsXP平台

Cimplicity HMI 6.1 运行于WindowsXP平台。

GE Fanuc 是Microsoft解决方案提供商，也是微软开发网络中的一员，所以GE Fanuc与Microsoft始终保持着技术上的同步。

GE Fanuc最新推出的Cimplicity HMI – Plant Edition TM Version 6.0支持所有的微软的最新技术，例如OPC、ODBC、COM、DCOM、DNA、ActiveX。

由于Cimplicity 能够很快吸收微软的各种最新技术，选择Cimplicity 作监控软件可以使用户的系统能够步步紧跟操作系统软件技术的日新月异，而不至于落伍，这样有利于将来监控软件的升级，也保护了业主的投资。

二、广泛的I/O通讯能力和开放性

Cimpliciy通过它的I/O通讯软件库和开放式接口可以与GE以及数千种第三方厂家的PLC、DCS、过程仪表等设备进行通讯。Cimpliciy的I/O通讯软件库包含世界主要硬件厂商的各种工业通讯标准，支持当今工控领域几乎所有的工业控制网络、以太网、现场总线、RS-485/422/232C通信接口。

三、系统员和操作员安全保密功能

Cimplicity设置有严密的安全特性，如登录口令，角色权限，安全设定点：（1）登录口令

当在Cimplicity中配置用户时，可以选择是否需要用户口令，口令加密保存，不能被用户直接读取；

可以设置口令有效的天数，口令过期后，用户将被提示重新输入口令； 设置连续输入错误口令的次数，超过这个次数，系统会设置报警。（2）角色权限

在Cimplicity中可以为每个用户分配一个角色，各角色有不同的权限，包括：

在CimView或点控制面板中执行设定点的操作； 从报警浏览窗口中删除报警 从报警浏览窗口中修改报警设置 在Basic Control Engine中触发事件（3）安全设定点

当安全设定点使能时，用户只能对那些可见的点进行设定。（4）设定点口令

Cimplicity默认用户可以无限制的修改设定点，如果将设定点选项使能并修改口令，运行时，用户就被要求输入口令。

设定点操作包括：从点控制面板进入设定点或在Cimview屏幕上进行变量设定点的操作。

（5）安全监听跟踪记录

安全监听跟踪记录使用户可以监视用户，当下列事件发生时产生报告： 点控制面板报警变化 设定点下传 动态配置变化 工程的登录和退出

四、对显示器和打印机的支持

Cimplicity HMI支持1600x1200高分辨率彩色图形显示器，支持各种Windows标准打印机及外围设备。

五、内嵌完全的VBA Cimplicity内嵌完全的VBA，而不是VBA的一个子集，在Cimplicity里可以在Windows标准界面的程序编辑器中编辑Visual Basic™程序。

此外，Cimplicity还具有以下优点和特点： 支持多线程脚本，可以同时运行多个脚本 弹出式的对话框

事件管理功能，事件可以触发调用Visual Basic程序来执行用户定义的逻辑。

Basic程序可以编译成可执行文件

Cimplicity 还进一步扩展了Visual Basic™的功能，增加了大量的函数，用于操作Cimplicity的点、事件、报警等。

六、友好的中文界面

Cimplicity 6.1运行于Windows 2000（专业版）中文操作系统，完美支持中文操作界面。

七、开放的ODBC数据库

Cimplicity 6.1支持开放的符合ODBC特征的数据库，并能与编程软件及其它专业数据库软件共享数据库；

Cimplicity 6.1 还增加了对SQL2000的支持，可以连接到各种关系型数据库，例如：

Microsoft Access Microsoft SQL Server 2000 Oracle 及其它所有支持ODBC的数据库

Cimplicity 6.1 – 工厂版内嵌的Cimplicity SQL 2000是基于Microsoft SQL 2000的数据库。GE Fanuc与微软合作，使Cimplicity强大的工控组态软件功能与Microsoft SQL 2000的强大的数据库功能很好的结合。

Cimplicity SQL2000具有如下特点：

增强的无缝集成 系统无缝拼接，完整集成，降低了系统安装和数据库配置过程中可能出现的错误。

降低成本 Cimplicity SQL包括一套免费的Microsoft SQL 服务器许可以及Microsoft SQL客户端许可包。另外，Cimplicity SQL通过通用的安装程序安装，而无需独立安装，这也降低了集成和配置的费用。

支持微软最新的SQL版本 Cimplicity SQL 支持最新版的Mircosoft SQL 2000。同步跟踪微软最新技术 由于Cimplicity利用微软技术从底层设计，Cimplicity SQL可以一直持续不断地无缝集成微软的Microsoft SQL的数据库记录功能

八、易学易用的图形组态、系统组态功能

Cimplicity 为用户提供易学易用的图形组态、系统组态功能，支持拖放和动态测试，使用Cimplicity能够很容易地用流程图精确描绘生产过程。

Cimplicity内嵌3000多种常用图库，可以导入OLE和Windows Metafile对象，以及ActiveX对象，例如趋势、SPC图表和报警浏览窗，还包括许多第三方的OLE和ActiveX对象，如Excel电子表格和图表、位图、视频片断以及声音文件等。

Cimplicity 把工业标准和先进的接口设计融合起来，提供了一个直观的软件包，使用户可以很简单的进行系统设计、配置和操作。没有复杂的编程，通过简单的拖放、粘贴和菜单设置就可以作出丰富的图形和出众的动画效果。

九、丰富的报警管理功能

Cimplicity的报警管理具有以下优点：

静态和动态两种报警方式。动态方式通过屏幕报警窗内容的自动滚屏使操作员能立即看到新发生的报警，静态报警由操作员自己控制屏幕报警窗内容的滚屏。

作为一种ActiveX目标内嵌在监控画面里，所以在监控画面添加报警窗非常方便，只需要加入报警ActiveX，然后在报警配置窗口里设置相关信息即可。

支持报警的响应和删除。

可配置报警域的显示方式，包括颜色、字体等。

报警阻塞功能，通过选择不显示部分报警，使操作员可以专注于非常重要的信息

Cimplicity可以将报警按照优先级、报警相关设备、报警产生时间、生成报警的设备等方式对报警进行排序和筛选，将报警发送给正确的用户。

十、灵活的分析报表打印功能

Cimplicity的分析报表制作非常灵活。

在Cimplicity 里，通过简单的菜单设置就可以将报警、事件和数据点值记录到各种数据库中，如Microsoft Access、SQL Server,Oracle等。Cimplicity 提供了把日志数据库数据输出到Excell文件的工具。在Excell里可以进一步完成报表格式的修改。

另外，Cimplicity HMI支持ODBC（开放数据库接口），其日志数据库可以很方便地被所有支持ODBC数据库接口的软件访问，从而创建各种用户自定义的灵活多样的中文报表。

报表可以分为班、日、月、年报表等，并可以打印图表和曲线。

十一、强大的实时数据和历史数据分析综合功能

使用Cimplicity HMI可以很方便地以图形、表格形式显示实时的和历史的数据趋势曲线，用于数据分析，辅助决策。

Cimplicity HMI的趋势图具有以下与众不同的特点： 同屏可以显示多个趋势图

同一个趋势图，可以显示多个参数曲线 与绘图工具CimView集成

要显示的数据变量可以完全由用户选择

曲线的颜色、字体、线型、注释都可以由用户设定 实时数据和历史数据可以在同一趋势图显示 可以根据第三方的CSV数据文件显示趋势图 可以根据数组值做趋势图 每一条曲线可以有不同的轴 向前浏览和向后浏览 运行时动态改变趋势

不同的曲线，刷新速率可以不同

十二、强大的数据记录保存功能

Cimplicity 采用开放式系统设计，使用标准的ODBC（开放数据库接口），它可以将报警、事件和数据点值记录到各种数据库格式中，如Microsoft Access、SQL Server,Oracle等。

十三、真正的客户/服务器体系结构

Cimplicity是真正的客户/服务器体系结构，这使得用户的控制系统非常易于实施、维护和扩展。

Cimplicity 包括两个主要组成部分：高性能的服务器和灵活的浏览站。这种真正的客户/服务器具有以下优点：从单个节点的人机界面（监控画面）到多个节点的网络系统都是可以伸缩的。可以先从小的系统入手，需要扩展时，只需要简单地增加服务器和浏览站就可以了，而无需从这个节点到另一个节点复制点数据库。这样就大大减少了实施和维护一个系统所需要的时间和工作量。

十四、冗余功能、在线/离线切换功能，自动/手动切换功能

Cimplicity是真正的客户/服务器体系结构，支持服务器冗余、电缆冗余、PLC冗余。

Cimplicity具有在线/离线切换功能 Cimplicity可以实现自动/手动切换功能。

第三篇：软件项目技术方案

软件项目技术方案

1.开发框架

开发的系统中所应用的技术都是基于JavaEE，技术成熟稳定又能保持先进性。采用B/S架构使系统能集中部署分布使用，有利于系统升级维护；采用MVC的开发模式并参考SOA体系架构进行功能设计，使得能快速扩展业务功能而不会影响现有系统功能的正常使用，可根据实际业务量进行部分功能扩容，在满足系统运行要求的同时实现成本最小化。系统采用分布式部署，系统功能隔离运行，保障系统整体运行的稳定性。

图1.开发框架与体系结构图

1.1.web端技术栈

（1）前端采用elementUI/jquery/bootstrap/vue实现，前端和Controller交换数据基于json格式。

1.2

业务端技术栈

（1）

业务端基于springboot、springMVC、JPA、SpringData技术栈构建，对于复杂的系统则采用springCloud构建。

（2）

四层分隔：controller（Facade）/service/dao/entity,其中façade主要用于生成json，实现和前端的数据交换。

（2）命名：按照功能模块划分各层包名，各层一致。

2.系统安全保障

2.1

访问安全性

权限管理是系统安全的重要方式，必须是合法的用户才可以访问系统（用户认证），且必须具有该资源的访问权限才可以访问该资源（授权）。

我们系统设计权限模型，标准权限数据模型包括

：用户、角色、权限（包括资源和权限）、用户角色关系、角色权限关系。权限分配：通过UI界面方便给用户分配权限，对上边权限模型进行增、删、改、查操作。

基于角色的权限控制策略根据角色判断是否有操作权限，因为角色的变化

性较高，如果角色修改需要修改控制代码。

而基于资源的权限控制：根据资源权限判断是否有操作权限，因为资源较为固定，如果角色修改或角色中权限修改不需要修改控制代码，使用此方法系统可维护性很强。建议使用。

2.2

数据安全性

可以从三个层面入手：操作系统；应用系统；数据库；比较常用的是应用系统和数据库层面的安全保障措施。

在操作系统层面通过防火墙的设置。如设置成端口8080只有自己的电脑能访问。应用系统层面通过登陆拦截，拦截访问请求的方式。密码不能是明文，必须加密；加密算法必须是不可逆的，不需要知道客户的密码。密码的加密算法{

MD5--不安全，可被破解。需要把MD5的32位字符串再次加密(次数只有你自己知道)，不容易破解；加密多次之后，登录时忘记密码，只能重置密码，它不会告诉你原密码，因为管理员也不知道。

3.项目计划的编制和管理

本公司项目基于敏捷过程的方式组织，项目计划基于需求和团队反复讨论的过程。在开发系统时都经过了解需求，开需求分析会议，确定开发任务，推进开发进度，测试，试点，交付等开发步骤，其中具体内容有：

1，了解需求：跟客户沟通，充分了解对方的需求，然后对需求进行过滤，最后整体成需求文档

2，需求分析会议：也就是项目启动会议之后要做的事情，对拿来的需求进行讨论，怎么做满足需求。主要对需求进行全面的梳理，让开发，产品，项目都熟悉整个需求。

3，确定开发任务：根据敏捷开发法则，需求变成一个一个功能点之后就是安排开发任务了。根据团队现有的资源合理分配任务，和时间节点

4，推进开发进度：在开发的实际过程中，注意节奏的把控，注重功能点完成的时间点。

5，每一个功能点完成之后都会有测试工程师进行单元测试。

6，试点单位进行试用，然后解决问题。

7，交付

4.项目进度保障体系

4.1制度保障

实行项目经理负责制，建立强有力的开发指挥机构和开发保障体系，投入能保证开发进度如期实现的足够的开发队伍，实行专业化开发。建立从项目经理到各开发人员的开发任务，全面、及时掌握并迅速、准确地处理开发过程中遇到的各种问题。对开发过程中遇到的需求变更进行协调管理，对重大关键问题超前研究，制定措施，及时调整开发的公共类保证开发过程的连续性和高效性。强化开发过程的时间点把控问题，对开发任务实行动态管理。保证在时间点内完成开发任务。实行内部经济承包责任制。使责任和效益挂钩，个人利益和完成工作量挂钩，做到多劳多得，调动开发团队、个人的积极性。编制科学合理的总体开发进度计划，运用专业管理软件，对开发计划进行动态控制；并在总计划的基础上分解明确的月及旬计划，项目经理抓住主要技术难点，严格按计划安排组织开发，重点抓好关键技术的开发。定期检查开发计划的执行情况，及时对开发进度计划进行调整；在开发过程中，根据开发进展和各种因素的变化情况，不断优化开发的方案，保证各开发有条不紊的执行。

4.2开发进度开发工期保证措施

任务分发将利用一流的开发策划、高效的组织、科学的领导和动态的控制，用一流的运作与协调、一流的技术框架与技术、一流的团队素质等来实现一流的管理，从而通过过程控制实现最终产品的精品，满足客户对工期、质量等各方面的要求。

完善的开发计划保证体系是保证项目工期的纲要，掌握开发管理主动权，全面而宏观的控制整个开发的过程，是保证开发进度的关键。通过完善的开发计划保证体系，采用先进的开发计划计算、设计软件，制定出科学合理的开发进度计划。

1．编制三级网络计划

在开发过程中中我单位将分级编制网络计划来控制整个项目的开发。

（1）一级网路计划

根据项目总工期控制项目各阶段里程碑目标。

（2）二级网路计划

根据各阶段分项业务的工期目标控制分解成分部目标。

（3）三级网路计划

主要技术使用控制周计划和日计划。通过对关键技术开发编制标准业务，建立计划统计数据库，利用项目管理信息系统对工期进行全方位管理。

2.制定派生计划

根据总控工期、阶段工期和分项业务工作量制定出技术保障、商务合同、物资采购、设备定货、人力资源等派生计划，是进度管理的重要组成部分，按照最迟完成或最迟准备的插入时间原则，制定各类派生保障计划，作到各项工作有备而来，有章可循。

工期保证体系框图

技术保证体系

综合保证体系

组织保证体系

技术总监

开发组织设计

技术总监

开发人员

测试人员

试验室

项目经理

制

度

保

证

奖惩制度

岗位责任制

经济责任制

开发团队

单元测试

技术培训

测试用例

开发进度计划保证

月度计划

季度计划

计划

技术工作责任制

技术标准

设计文件

招标文件

技术规范

技术工作标准化

开发团队

实现工期目标

4.3施工进度三阶段控制措施

（一）开发进度“事前控制”

1.积极做好业务需求，业务流程等准备工作，为自己尽早投入开发创造好条件，把准备工作做细做充分，确保按时无障碍开发。

2.编制详细的开发进度计划，包括需求文档，业务分工计划，业务流程等。

3.关键技术或特殊技术编制相应的开发进度计划，制定相应的节点，编制节点控制计划。

4.编制开发节点实施细则，明确搭接和流水的节拍。

（二）开发进度“事中控制”

1.严格审核开发人员的进度计划、季度计划、月计划，并监督各人员按照已制定的开发进度计划进行开发。

2.在本项目开发期间，按开发进度需要，配备充足的开发人员，确保时间点的正常运行。

3.在开发期间，每周结束前，组织召开一次碰头会，协商解决当周开发过程中和第二周开发中将会发生的问题，应解决的问题决不拖延。

4.狠抓开发进度与质量，加强技术培训。只有在确保技术过关、质量的前提下才能求速度、讲进度、抓工期。

5.根据开发的实际情况，及时修改和调整开发进度，并定期向客户通报系统开发进展情况。

（三）施工进度“事后控制”

1.根据开发进度计划，及时组织测试人员通过事先编写的测试用例进行分项测试与系统测试。

2.定期整理有关开发进度的资料，汇总编目，建立相应的档案。

5.项目质量保障体系

5.1过程中的保证

依据项目的软件特点、合作方的项目实施要求，采取需求分析，系统设计，软件项目计划，软件需求分析，软件模型设计，软件详细设计，单元测试设计，编写单元测试，系统培训，系统测试等一些列的措施在过程中保证项目的质量。

5.2技术方面的保证

公司研发人员均为国内高校分子计算机专业或招聘的高级技术人才，专业基础和工作经验扎实丰富，整个团队具有高级工程师、博士的人才搭配，具备强大的持续研发能力。

5.3软件质量管理责任分配

角色

职责

配置管理员

制定、创建和维护配置库，提供文档规范，并传达到各个部门。

QA（质量保证）

参与项目各个阶段的评审，进行过程评审和产品审计，检查文档和代码的规范执行情况

QC（质量控制）

软件测试是质量控制的主要手段，测试人员进行软件的测试设计和执行工作

5.4工作产品和活动

活动

责任人

工作产品

是否可裁剪

项目立项

项目经理

项目计划

否

配置管理员

配置管理计划

是

QA

质量保证计划

是

测试人员

系统测试计划

否

需求管理活动

项目经理

需求调研报告

是

需求规格说明书

否

用户、项目经理

用户确认书

是

QA

评审报告

是

设计过程、决策分析活动

设计组

概要设计说明书

否

界面设计图

是

详细设计说明书

是

项目经理

决策分析评议表

是

QA

评审报告

是

开发编码、集成过程活动

项目经理

版本发布记录

否

QA

评审报告

是

开发人员

程序代码

否

系统测试活动

测试人员

测试用例、测试报告

否

QA

评审报告

是

项目结项、交付与维护活动

项目经理

培训教材

是

用户手册

是

安装手册

是

项目总结报告

否

项目经理、客户

用户验收报告

是

QA

评审报告

是

项目跟踪与监控活动

项目经理

项目问题跟踪日志

是

QA

不符合项问题跟踪记录表

否

项目跟踪与监控活动检查单

是

风险管理活动

项目经理

风险管理列表

是

QA

风险管理活动检查单

是

配置管理活动

配置管理员

配置状态报告

是

变更请求审批表

是

变更跟踪记录表

是

QA

配置管理活动检查单

是

评审活动

项目成员

评审报告

否

QA

评审活动检查单

是

5.5评审

评审是以一种正式的形式进行，如有正式的、事先定义好的有关职责的各种角色，并遵循组织规定的流程。

对于任何工作产品的审计，都会组建与之对应的专门评审组，包括作者、主持人、记录员以及陪审员若干。评审组的成员可以包括PPQA、项目组成员，但不能有作者的直接领导或者管理者。

评审小组先召开一个预备，作者会针对工作产品向大家做个总体的介绍，例如讲解一下本工作产品的目标是什么，以及其相关的实现

细节、开发标准等。应该允许甚至鼓励评审组成员动手查看工作产品，或者查看开发过程中所用到的检查单。

评审小组的主持人负责确定什么时间开始真正的评审会议，在预备会和正式评审会议之间，评审小组成员对工作产品进行彻底检查，并依据相关标准和准则评审工作产品。

在预定时间，评审小组成员以会议形式聚在一起，依次对产品进行检查，主持人负责对整个会议的进展进行控制，记录员记录下这个过程。

在工作产品中发现的每一个缺陷都会被认真记录下来，并被适当分类。

会议结束后，负责人需要分析相关缺陷，找出产生此缺陷的原因并加以修正。

主持人应确保所有的缺陷都会得到解决和修正。如果过程需要加以变更的话，应将相关问题移交相关的质量保证人员。

阶段

评审内容

评审时机

参加人员

是否可裁剪

计划阶段

项目计划

项目启动会议

项目所有成员

否

配置管理计划

项目所有成员

是

质量保证计划

项目所有成员

是

系统测试计划

项目所有成员

否

需求阶段

需求调研报告

项目评审会议1

需求分析师、项目经理、系统架构师、设计组成员、QA

是

需求规格说明书

需求分析师、项目经理、系统架构师、设计组成员、QA

否

设计阶段

概要设计说明书

项目评审会议2

需求分析师、项目经理、系统架构师、设计组成员、QA

否

UI设计图

UI美工、需求分析师、项目经理、系统架构师、设计组成员、QA

是

详细设计说明书

需求分析师、项目经理、系统架构师、设计组成员、QA

是

决策分析评议表

需求分析师、项目经理、系统架构师、设计组成员、QA

是

编码阶段

代码检查（1）

项目评审会议3

开发组成员、项目经理、需求分析师、系统架构师、QA

否

代码检查（2）

开发组成员、项目经理、需求分析师、系统架构师、QA

否

测试阶段

系统测试用例

项目评审会议4

测试人员、项目经理、开发组成员、需求分析师、系统架构师、QA

否

系统测试报告（1）

测试人员、项目经理、开发组成员、需求分析师、系统架构师、QA

否

系统测试报告（2）

测试人员、项目经理、开发组成员、需求分析师、系统架构师、QA

否

发布阶段

用户手册

项目总结会议

项目所有成员

是

项目总结报告

项目所有成员

否

5.6质量保证（QA）

QA工作审计产品

文档

责任人

项目计划

项目经理

需求规格说明书

项目经理

概要设计说明书

项目经理

源代码

开发组

系统测试用例

测试组

系统测试报告

测试组

用户手册

项目经理

项目总结报告

项目经理

入最佳实践库的产品

项目经理

QA工作中需要审计的活动

活动

评审时机

项目立项

计划阶段

需求管理活动

需求阶段

设计过程活动

设计阶段

决策分析活动

设计阶段

开发编码活动

编码阶段

集成过程活动

编码阶段

系统测试活动

测试阶段

项目结项

发布阶段

交付与维护

发布阶段

项目跟踪与监控活动

每月一次

风险管理活动

每月一次

配置管理活动

每月一次

评审活动

每月一次

QA审计中的不符合项目问题

对QA审计过程中发现的不符合项问题要写入《不符合项跟踪记录表》，以邮件的方式发给问题的相关人员，做好和项目成员、项目经理、部门经理之间的沟通，问题的上报流程：项目组成员沟通解决——项目经理——部门经理——总经理。QA要对不符合项问题进行跟踪与监控，直到问题解决，QA验证并关闭不符合项。

6.系统测试验收方案

系统测试验收主要包含以下四方面的工作内容，分别是验收测试、系统试运行、系统文档验收以及项目终验。

6.1.验收测试

验收测试即对信息系统进行全面的测试，依照双方合同约定的系统环境，以确保系统的功能和技术设计满足建设方的功能需求和非功能需求，并能正常运行。验收测试阶段应包括编写验收测试用例，建立验收测试环境，全面执行验收测试，出具验收测试报告以及验收测试报告的签署。

6.2系统试运行

信息系统通过验收测试环节以后，可以开通系统试运行。系统试运行期间主要包括数据迁移、日常维护以及缺陷跟踪和修复等方面的工作内容。为了检验系统的试运行情况，甲方可将部分数据或配置信息加载到信息系统上进行正常操作。在试运行期间，甲乙双方可以进一步确定具体的工作内容并完成相应的交接工作。对于在试运行期间系统发生的问题，根据其性质判断是否是系统缺陷，如果是系统缺陷，应该及时更正系统的功能；如果不是系统自身缺陷，而是额外的信息系统新需求，此时可以遵循项目变更流程进行变更，也可以将其暂时搁置，作为后续升级项目工作内容的一部分。

6.3系统文档验收

系统经过验收测试后，系统的文档逐步、全面地移交给客户。客户按照合同或者项目工作说明书的规定，对所交付的文档加以检查和评价；对不清晰的地方可以提出修改要求，在最终交付系统前，系统的所有文档都需要验收合格并经双方签字认可。

6.4项目终验

在系统经过试运行以后的约定时间，双方启动项目的最终验收工作。最终验收的工作包括双方对验收测试文件的认可和接受、双方对系统试运行期间的工作状况的认可和接受、双方对系统文档的认可和接受、双方对结束项目工作的认可和接受。项目最终验收合格后，由双方的项目组撰写验收报告。

7.技术服务与支撑

我公司在合同有效期内提供免费维护期和长期的技术服务，向用户用户相关技术人员免费提供原理和技术上的指导和咨询，使用户能正确熟练地使用本协议的软件开发及测试成果。

根据用户使用系统的相关部门人员现状，一旦系统安装调试完毕投入正常运行后，卓安公司在交付本系统的一段时间内，专门指派若干名专业工程师为用户使用部门进行指导培训和维护，直到用户安排的技术人员能完全接管本系统的操作管理为止。

7.1.现场支持

系统在售后期间，提供7×24小时的技术支持服务。如系统出现故障，将保证30分钟远程响应；影响生产的故障4小时抵达现场，并派出专业工程师在8小时内排出故障；不影响生产的故障8小时内抵达现场，并派出专业工程师在2个工作日内排除故障。如在2个工作日内无法解决，将在2日内向用户方提出详细解决方案及日程安排，交给用户方确认。

7.2.技术支持

长期电话技术咨询和技术服务和远程在线服务。用户可以随时拨打技术支持热线电话或通过远程协助进行有关技术咨询，专业技术人员会耐心解答用户的问题。免费提供需求预测、系统规划等支持。当用户需要对系统扩容、调整时，将免费协助用户准备预算、规范书、工程有关事项。

7.3.常规维护

系统在售后期间，会安排工程师定期对系统进行运行检查。如有功能需求分析范围内的问题，及时进行修改；维护期后发现的在需求规格说明书范围内问题，同样及时进行修改。对用户提出的方便操作和易用等可用性方面的要求，尽可能满足用户要求，并保证在接到要求后两周内解决。用户提出性能要求，如属于软件编制因素导致性能较差，技术人员主动调整软件，以提高性能，保证在一个月内解决。

7.4.变更管理

对系统的应用平台和开发、运行环境以及应用系统的变更和升级的详细资料第一时间提交用户。

8.培训计划

8.1.1.培训工作概述

用户软件系统项目建设完工后，为了使各个使用本系统的部门能熟练的操作系统，利用系统提供的功能来处理日常工作，本公司将对使用系统的相关部门员工进行一次全面的培训。

培训过程按系统使用部门划分，分别培训各部门使用的系统功能点及业务流程。另外为了用户管理需要，将重点培训2名系统管理员，培训系统管理相关功能。

8.1.2.培训规范

由于培训过程涉及到时间、场地、人员等诸多不确定因素，本方案所提及项只作为参考大纲。实际培训安排因由主管部门统一规划，并下文到各系统使用部门。

培训的效果与参与人员的重视程度有很大的关系，客户各部门对参与人员要做好工作，引起重视。主管部门可以考虑是否需要在培训结束并且参与培训人员试用一段时间后，组织一次系统使用测验。

通过系统使用培训，达到以下目标：

Ø

使相关使用部门了解系统运作，熟悉系统功能。

Ø

使系统有效的推广到相关使用部门，让员工积极参与使用系统。

Ø

培训专业系统管理人员，深入了解系统功能，为系统业务功能扩展提供建议。

第四篇：移动互联技术方向（定稿）

移动互联技术方向

1.培养目标：本方向培养德智体全面发展，具有良好的软件开发及移动互联行业职业道德和综合素质，具有扎实软件基础理论、软件工程开发和较强工程实践能力的实用型软件工程技术与管理人才。本专业要求能够运用先进的软件工程方法、技术及工具，从事软件分析、设计、开发和维护等方面的工作，同时具备团队协作精神、技术创新、项目管理和市场开拓能力，能够在企事业单位胜任软件研发、软件项目管理和系统服务等工作。

2．培养技能：

主要培养方向是基于Java EE的企业级应用系统开发及Android平台下的3G应用开发。

1）培养学生掌握移动互联软件开发的系统知识，培养学生具备移动互联软件开发的架构能力；

2）培养学生熟识手机应用产品的开发过程、开发模式、行业技术规范；

3）培养学生熟练Android等常见组件编程、技术体系结构、内核框架编程、系统移植相关经验和技能；

4）使学生对移动互联项目的开发及管理模式有深入的理解及体验，具有更强的项目开发及团队合作能力；

5）让所有学生通过模块化的，循序渐进的学习，具备坚实的技术基础，获得良好的技术素质，优秀的技术应用能力；

6）让学生通过职业素养的熏陶及培训，获得良好的职业素养、规范的职业工作习惯以及较强的工作能力；

7）让学生熟悉实际企业项目的开发流程，具备实际项目开发的执业能力和技术素养，能够成为中等层次的移动互联系统开发和项目管理的实用型人才。

3.主要方向课程（软件工程专业的必修环节外）：

 移动应用软件开发技术

 无线网络通信技术

 系统管理与维护

 移动互联方向企业定制课程

4.就业趋势：

中国被世界公认为全球最大的3G移动市场，从目前社会调查实践来看，3G相关的软件开发人才严重短缺，3G软件开发行业已经成为新的高新行业，基于3G软件开发人员非常抢手。3G软件开发时未来几年最热门和最受欢迎的职业之一，专门从事移动互联方向的软件开发人才就业前景也十分广阔。

就业岗位类型：1)3G系统开发软件工程师；2)3G系统维护软件工程师；3)移动互联项目管理软件工程师；4)移动互联事务的软件策划与软件开发工程师；5)移动运营、推广、数据分析软件工程师等。

可胜任具体如下岗位： Android手机软件研发工程师、Android手机软件移植工程师、智能设备开发工程师、Android手机游戏开发工程师、Android手机游戏移植工程师、Android软件测试工程师等、Java软件工程师、Java网络编程工程师、网站开发、网站维护、Web前端开发工程师、Java Web软件开发工程师等。

第五篇：网络互联技术总结

第一章 网络互联设备与管理

1、P82、P13 双绞线是应用最广泛的传输介质，可分为屏蔽双绞线和非屏蔽双绞线两大类

3、P15

EIA/TIA-568A线序： 绿白绿、橙白蓝、蓝白橙、棕白棕

EIA/TIA-568B线序： 橙白橙、绿白蓝、蓝白绿、棕白棕

4、P46

路由器的功能：确定最佳路径和通过网络传输信息

具体表现：

1.连接不同的网络，在不同的网络之间接受转发送到远程网络的数据包，路由器起到数据包的转发作用；

2.选择最合理的路由，引导不同网络之间的通信；

3.路由器在转发报文的过程中，为了便于传送报文，按照预定的规则，把大的数据包分解成适当大小的数据包，到达目的地后，再把分解的数据包还原；

5、P48

路由器的存储器包括只读内存、随机内存、非易失性RAM和闪存。

1.ROM：只读存储器，不能修改其中存放的代码。

2.RAM：可读写存储器，在系统重启后将被清除。

3.NVRAM：可读写存储器，在系统重新启动后仍能保存数据。

4.Flash：可读写存储器，在系统重新启动后仍能保存数据。

第二章 网络设备配置和管理

1、P66

网际互联操作系统IOS在网络管理过程中具有如下特点：

1.提供网络协议和网咯服务功能；

2.在设备间提供高速的数据交换；

3.提供安全控制访问；

4.对网络提供很强的可扩展性和容错；

5.提供到网络资源的可靠连接。

2、P67

对网络设备的配置和管理主要借助计算机进行，一般配置访问有以下四种方式：

1.通过PC与网络设备直接相连；

2.通过Telnet对网络设备进行远程管理；

3.通过Web对网络设备进行远程管理；

4.通过SNMP管理工作站对网络设备进行管理。

3、P68、P71、P74、P76、P78

命令解释1：

1.Switch>?-------列出用户模式下的所有命令

2.Switch#?--------列出特权模式下的所有命令

3.Switch>s?-------列出用户模式下所有以S开头的命令

4.Switch>show?--列出用户模式下show命令后附带的参数

5.Switch>show conf---------------------自动补齐conf后的剩余字母

6.Swicth#show configuration ?----------------列出该命令的下一个关联的关键字

7.Switch#show?command keyword ?----------列出该关键字关联的下一个变量

命令解释2：

1.Switch(config)#int vlan 1-----打开交换机管理VLAN

2.Switch(config-if)no shutdowm---把交换机管理VLAN设置为启动状态

3.Switch（config-if）ip add 192.168.1.1 255.255.255.0----------为交换机配置管理地址

4.Switch(config-if)exit---------------返回到全局配置模式

命令解释3：

先特权模式、后全局模式、接口模式；配置每日提示信息等

4、路由器的命令模式

1.用户模式：

Router>：此时用户只具有最低权限，可以查看路由器的当前连接状态，访问其他网络和主机，但不能看到和转发路由器的设置内容。

2.特权模式：

Router#：这时用户可以执行所有用户命令，可查看到路由器的配置内容

3.配置模式（全局模式、接口配置模式、线程工作模式）

4.第三章 局域网互换技术 第四章 路由技术

1、划分VLAN的技术

1.根据端口划分VLAN

2.根据MAC地址划分VLAN

3.根据网络层划分VLAN

4.根据IP组播划分VLAN2、P88、P90、P94、P156（RIP为重点）、P164（OSPF要会6）

命令解释：划分VLAN3、P121

ＲＳＴＰ端口状态和拓扑变化机制。

1.丢弃：既不对受到的帧进行转发，也不进行源Mac地址学习

2.学习：不对收到帧进行转发，但进行源Mac地址学习，是过渡状态

3.转发：既对收到的帧进行转发，也进行源Mac地址的学习

4、P150

路由器可以路由数据包，必须至少知道以下状态

1.目标地址

2.可以学习到远端网络状态的邻居Router

3.到达远端网络的所有路径

4.到达远端网络的最佳路径

5.如何保持和验证路由信息

动态路由分类

根据是否在一个自治系统内部使用，路由协议分为内部网关协议和外部网关协议

1.外部网关协议：在自治系统之间减缓路由选择信息的互联网络协议。包括外部网关协议和边界网关协议

2.内部网关协议：在自治系统内交换路由选择信息的路由协议，常用的因特网内部网关协议有链路状态协议（OSPF）和距离矢量协议（RIPv1、RIPv2、IGRP）

对于内部网关协议重点讨论：

内部网关动态路由信息交换是基于路由协议实现的。交换路由信息的最终目的在于通过路由表找到一条数据交换的“最佳”路径。动态路由协议常见的基于两种算法：距离矢量算法和链路状态算法。解释见P1505、三层交换机的突出特点

三层交换机从本质上讲，就是带有路由功能的交换机。第三层交换机就是将第二层交换机和第三层路由器两者的优势有机而智能化地结合起来。

特点：

1.有机的硬件结合使得数据交换加速

2.优化的路由软件使得路由过程效率提高

3.除了必要的路由决定过程外，大部分数据转发过程由第二层交换处理

4.多个子网互联时只是与第三层交换模块的逻辑连接，不像传统的外接路由器那样需要增加接口，保护了用户的投资

第五章 网络安全技术

1、P186

一般根据网络安全隐患源头可分为以下几类

1.非人类或自然力造成的硬件故障、电源故障、软件错误、火灾、水灾、风暴和工业事故等；

2.认为但属于操作人员失误造成的数据丢失或损坏；

3.来自企业网外部和内部人员的恶意攻击和破坏

2、P188

常用的攻击措施主要有：

1.获取网络口令，具体有如下三种方法：

①通过网络监听非法得到用户口令，监听者往往能够获得其所在网段的所有用户账号和口令

②在获取网络上某用户的账号后，利用一些专门软件强行破解用户口令

③在获得网络上某服务器上的用户名文件后，尝试登陆服务器，用暴力破解程序破解用户口令

2.电子邮件攻击，具体表现如下两种方式：（重点）

①电子邮件轰炸，利用伪造IP地址和电子邮件地址向同一信箱发送数以万计的垃圾邮件，造成邮件服务器系统瘫痪。

②电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串），或在正常的附件中加载病毒或其他木马程序，从而达到侵入用户计算机的目的。只要用户具有简单的安全意识，提高警惕，一般危害性不是太大。

3、P192

命令解释：（配置密码）

第六章 广域网接入技术

1、P220

电路交换

工作过程：一方发送信息，由源交换机根据信息目的地址把线路接到目的交换机，经局间中继线传送给被叫交换局，并最终转给被叫用户，线路接通后，就形成一条端到端的信息通路完成通信。

虚电路：

工作过程：两个用户端设备在发送和接收数据之前，通过网络建立的逻辑链路。虚电路中使用的所谓逻辑链接，是在两个节点的对等层通信协议之间建立的一种连接。一旦连接建立之后，就在网络中保持已建立的数据通路，用户发送的已分组数据将按顺序通过网络到达终点。当用户不需要发送和接收数据时，清楚连接。

2、P238

PPP协议主要通过三个部分共同完成对等节点链路层数据通信：：

1.在串行链路上封装数据报的方法，PPP采用高级数据链路控制作为在点对点的链路上封装数据报的基本方法。

2.链路控制协议（LCP）用于启动线路、测试、任选功能的协商及关闭连接。

3.网络控制协议（NCP）用来建立和配置不同的网络层协议，PPP协议使用NCP对多种协议进行封装，如IP协议、IPX协议和DECnet协议。

第七章 虚拟专用网技术

1、P258

VPN保证安全采用4项技术：

1.隧道技术

2.加解密技术

3.密钥管理技术

4.使用者与设备身份认证技术

2、P259

VPN网络设计有三种类型：

1.远程访问虚拟网

2.企业内部虚拟网

3.企业扩展虚拟网

第八章 无线局域网技术

1、P282

无线局域网有什么样的特点：

1,.移动性：在无线网络覆盖范围内，用户不管在任何地方，都可以随时随地的访问网络，网络用户的移动不会受到线缆的限制

2.安装简便：无线局域网系统安装快速又简单，可大量减少穿墙布线的繁琐操作。

3.扩展能力：无线局域网组网灵活，能方便地从简单的对等网络模式扩展到上千用户的基础结构网络。

2、P288

无线网卡的分类:

1.按照接口标准：

台式机专用的PCI接口无线网卡、广泛应用的USB无线网卡

2.按照无线通信协议标准：

IEEE802.11a、IEEE802.11b、IEEE802.11g等几种

第九章 地址转换技术

1、P315

IPV4规划出来的私有地址：

A类地址中10.0.0.0-10.255.255.255

B类地址中172.16.0.0-172.31.255.255

C类地址中192.168.0.0-192.168.255.25

5这些地址段只能在企业内部网络中使用。

2、P316

NAT把网络地址分为四种类型及其作用

1.内部本地地址：分配给网络内部设备的IP地址，这个地址可能是非法的、未向相关机构注册的IP地址，也可能是合法的私有网络地址。

2.内部全局地址：合法的IP地址，是由网络信息中心或者服务提供商提供的、可在internet上传输的地址，在外部网络代表着一个或多个内部本地地址

3.外部本地地址：外部网络的主机在内部网络中表现的IP地址，改地址不一定是合法的地址，也可能是内部可路由地址

4.外部全局地址：外部网络分配给外部主机的IP地址，该地址是合法的全局可路由地址。

4、P317

NAT的两种技术：

1.静态NAT（static NAT）技术把内部网络中的媚态主机的私有地址，永久地映射成外网中合法公有地址，是NAT技术设置中最为简单和最容易实现的类型，通过手工配置私有IP地址和公有IP地址的静态对应关系。

2.动态NAT技术：来自内部网络的主机访问Internet上的主机，发出地址转换需求的时候，NAT接入设备就将地址池列表中选择一个闲置的外部公有IP地址进行转换匹配。重新封装数据包，一旦一个公有地址被采用，其他的转换需求就不能再使用这个合法的IP，使用完成后马上释放到地址池中供其他的用户使用。

第十章 网络防火墙

1、P332

防火墙的分类

两大体系：包过滤防火墙、代理防火墙

传统的防火墙大都是基于访问控制列表规则的包过滤防火墙，一般安装在企业内网的入口处

新的防火墙技术：电路级网关技术、应用网关技术、动态包过滤技术等

2、P337

防火墙架构

1.X86架构

2.ASIC架构

3.NP架构

X86架构灵活性最高，新功能、新模块扩展容易，但性能肯定满足不了千兆需要，ASIC性能最高，千兆、万兆吞吐速率均可实现，但灵活性最低，定型后在拓展十分困难.NP则是介于两者之间，性能可满足千兆需要，同时也具有一定的灵活性。