【正文】 可以方便地接入到平臺中。第三，各應(yīng)用系統(tǒng)由于沒有統(tǒng)一規(guī)劃，各自建造，導(dǎo)致很多系統(tǒng)模塊重復(fù)建設(shè)，數(shù)據(jù)重復(fù)保存、版本不一，信息無法統(tǒng)一管理共享利用等等。8 / 36 差距分析 用戶需求響應(yīng)時間的差距對于各部門的“短平快” （時間短、價格平、響應(yīng)快）管理支撐系統(tǒng)開發(fā)需求，在現(xiàn)有公司資源配置情況下，除部分小項目可以在規(guī)定時間內(nèi)自主開發(fā)外，其它需求幾乎無法滿足需求者的時限要求，通過建設(shè)綜合應(yīng)用管理系統(tǒng)，可以使我們減少技術(shù)選型、軟硬件平臺采購和安裝調(diào)試等環(huán)節(jié)，還可有效縮短測試上載時間，進而達到縮短響應(yīng)時間的目的。采用綜合應(yīng)用管理系統(tǒng)后，在一定的約束條件下，由于采取的體系結(jié)構(gòu)、軟硬件環(huán)境等基本相同，從而不僅降低了管理、維護的難度和工作量，而且由于應(yīng)用平臺本身提供了相應(yīng)的數(shù)據(jù)備份、數(shù)據(jù)容錯機制，相應(yīng)提高了系統(tǒng)的可靠性、穩(wěn)定性和安全性。綜合應(yīng)用管理系統(tǒng)將使這些應(yīng)用系統(tǒng)的移植簡便易行。先規(guī)范各市公司的系統(tǒng)建設(shè)，把分散在多處的各種管理支撐系統(tǒng)統(tǒng)一到一個平臺上面，并不斷總結(jié)建設(shè)經(jīng)驗，是集團公司統(tǒng)一信息化建設(shè)進程的一個必要步驟。對業(yè)務(wù)量較小的、本身不具備建設(shè)綜合應(yīng)用管理系統(tǒng)的人力物力的公司，可考慮由應(yīng)用系統(tǒng)建設(shè)在鄰近區(qū)域中心，由區(qū)域中心提供相應(yīng)的系統(tǒng)平臺資源。.NET 技術(shù)是綜合應(yīng)用管理系統(tǒng)的核心技術(shù)，該軟件體系結(jié)構(gòu)： 提供強大的平臺基礎(chǔ)設(shè)施。 提供對 XML Web service 技術(shù)的全面支持。用戶可以通過各種方式、在各種不同設(shè)備上方便地獲取自己想要的信息。綜合應(yīng)用管理系統(tǒng)包括生產(chǎn)和測試兩部分。 成功案例深圳公司于 2022 年 4 月建成的綜合應(yīng)用管理系統(tǒng)，經(jīng)過先后兩次的升級擴容，現(xiàn)已成為一個包含用戶管理、單點認證、辦公協(xié)作、統(tǒng)一信息展現(xiàn)、消息通知、集中授權(quán)、系統(tǒng)監(jiān)控等通用基礎(chǔ)設(shè)施、其上運行接近 20 個管理支撐系統(tǒng)的平臺系統(tǒng)。下面簡單介紹一下深圳公司綜合應(yīng)用管理系統(tǒng)上管理支撐系統(tǒng)的各種應(yīng)用：深圳公司綜合應(yīng)用管理系統(tǒng)上運行著文檔管理系統(tǒng)、合同/預(yù)算/核算管理系統(tǒng)、部門門戶網(wǎng)站等建成系統(tǒng)，有等系統(tǒng)正在建設(shè)中，還和 OA、HR、CS110 等系統(tǒng)成功地進行了異構(gòu)集成，最后通過門戶實現(xiàn)集中認證、協(xié)同辦公和統(tǒng)一信息展現(xiàn)。合同/預(yù)算/核算管理系統(tǒng)：實現(xiàn)了“投資立項合同簽訂預(yù)算報帳項目核算”的財務(wù)閉環(huán)管理。后勤門戶網(wǎng)站：包含車輛調(diào)度與管理、物料供應(yīng)、物業(yè)和內(nèi)勤服務(wù)與管理等部分，為員工工作生活提供了有力的保障。 系統(tǒng)總體結(jié)構(gòu)下面是綜合應(yīng)用管理系統(tǒng)的系統(tǒng)架構(gòu)圖：目錄同步 消息通知 集中授權(quán) 監(jiān)控監(jiān)控派單系統(tǒng) 網(wǎng)上交易系統(tǒng) 服務(wù)營銷廣場在線教育系統(tǒng)Windows/.Net Framewok/SQL erv …服 務(wù) 器 /網(wǎng) 絡(luò) 設(shè) 備 統(tǒng) 一 信 息 門 戶 統(tǒng)一認證模塊統(tǒng)一用戶管理模塊綜 合 應(yīng) 用 平 臺統(tǒng) 一 信 息 平 臺通 用 組 件軟 件 平 臺硬 件 平 臺應(yīng) 用 系 統(tǒng)統(tǒng) 一 信 息 平 臺 統(tǒng)一展示模塊綜合應(yīng)用管理系統(tǒng)的系統(tǒng)總體結(jié)構(gòu)可以劃分為四部分：硬件平臺、軟件平臺、通用組件以及運行于平臺上面的各應(yīng)用系統(tǒng)。13 / 36? 通用組件：將綜合應(yīng)用管理系統(tǒng)上一些通用基礎(chǔ)的功能封裝成一系列功能相對獨立的組件，現(xiàn)包括目錄同步、消息通知、集中授權(quán)、監(jiān)控等通用功能，并以組件的形式實現(xiàn)。 （詳見 “與廣東移動統(tǒng)一信息平臺的整合要求” ） 系統(tǒng)軟硬件平臺邏輯結(jié)構(gòu)及配置綜合應(yīng)用管理系統(tǒng)的體系架構(gòu)、系統(tǒng)規(guī)模、系統(tǒng)性能必須能夠滿足公司今后近 3年應(yīng)用系統(tǒng)的發(fā)展需求，因此在建設(shè)綜合應(yīng)用管理系統(tǒng)的時候必須結(jié)合公司的實際情況，有計劃、分步驟的實施。File Server * 2CPU、2G 內(nèi)存、36G*2HD_Raid1。 增強型軟硬件平臺軟硬件平臺邏輯結(jié)構(gòu)圖：軟硬件配置標準：序號 項目 描述1 Web Server(2 臺) 作為所有應(yīng)用系統(tǒng)的 Web Server，通過 Application Center 2022 實現(xiàn)各應(yīng)用系統(tǒng)的負載均衡及系統(tǒng)管理，其中一臺為主控；或利用 Windows Server 2022 的15 / 36NLB（Network Load Balance）功能。軟件: Windows Server 20228 開發(fā)工具 Visual Studio .Net 2022注：上述配置僅僅是建議，具體部署時應(yīng)與設(shè)備供應(yīng)商、集成商商議確定，特別是在DB 服務(wù)器、文件服務(wù)器和磁盤陣列方面。? 增強型配置輔助應(yīng)用服務(wù)器：主要運行系統(tǒng)的后臺服務(wù)程序；標準型配置可將后臺服務(wù)程序放到 WEB Server 上。● 按物理級組織硬件以便擴展。17 / 36表 示 層業(yè) 務(wù) 層數(shù) 據(jù) 層用 戶 用戶管理應(yīng)用系統(tǒng)1應(yīng)用系統(tǒng)2應(yīng)用系統(tǒng)N協(xié)同辦公消息通知圖 2 三層服務(wù)應(yīng)用程序上面所顯示的 三 層 服 務(wù)應(yīng) 用程序 基本上是一個松散的三層體系結(jié)構(gòu)?！?業(yè)務(wù)。 .NET Enterprise Services 進行了擴充。但是，在這里也經(jīng)常用到一些 .NET XML 功能。建議按三級組織解決方案服務(wù)器：客戶端、Web 應(yīng)用程序和數(shù)據(jù)。圖 3 顯示了此三級分布。對于三層服務(wù)應(yīng)用程序，該級將駐留業(yè)務(wù)層組件?，F(xiàn)階段綜合應(yīng)用管理系統(tǒng)采用簡單 Web 應(yīng)用程序模型。20 / 36通用組件的結(jié)構(gòu)與功能本章節(jié)講述的組件是供運行于綜合應(yīng)用管理系統(tǒng)之上的管理支撐系統(tǒng)使用的基礎(chǔ)設(shè)施應(yīng)用組件，主要包括：目錄同步組件、消息通知組件、集中授權(quán)組件、服務(wù)器監(jiān)控組件、流程管理組件等。下圖為目錄同步組件與其他部分的交互圖。? 領(lǐng)導(dǎo)分管信息定義：提供對組織架構(gòu)各層（部門/室/廳）的分管領(lǐng)導(dǎo)的 WEB 界面設(shè)置功能，而對應(yīng)的正職、副職則自動從同步的人力資源數(shù)據(jù)中獲取到。主要的模塊有：? 短消息服務(wù)：以 Windows Service 的方式與短消息中心指定端口地址實現(xiàn)收、發(fā)短消息的功能，收發(fā)的策略要能支持對各個應(yīng)用系統(tǒng)的短消息進行區(qū)分。? 郵件服務(wù)接口：以 Web Service 方式提供各個應(yīng)用系統(tǒng)發(fā)送郵件的接口。系統(tǒng)管理員和各應(yīng)用系統(tǒng)管理員可以在此組件中將用戶分配到不同應(yīng)用系統(tǒng)的各種角色中。? 對用戶有權(quán)限訪問的應(yīng)用系統(tǒng)，統(tǒng)一信息平臺提供對應(yīng)用系統(tǒng)的集成單點登錄鏈接。各市公司可利用 CA 作為監(jiān)控工具，也可以考慮采用其它監(jiān)控工具，如 MOM、Tivoli、MAX 等，原則上應(yīng)優(yōu)先考慮采用已有的監(jiān)控系統(tǒng)。負責創(chuàng)建新的工作流，確定流程每一步執(zhí)行的動作，確定流程每一步的執(zhí)行人（角色） ，實現(xiàn)自動化流程的流轉(zhuǎn)。表單設(shè)計工具用戶界面友好的。這些要求可能會影響應(yīng)用程序策略的設(shè)計，但它們還會影響應(yīng)用程序邏輯的設(shè)計方法。 可縮放性應(yīng)用程序的可縮放性是指，在增加一個或多個加載因子時，應(yīng)用程序能否提供一個可接受的總體性能水平。有很多因素影響吞吐量和響應(yīng)時間，其中包括硬件性能、物理資源（如內(nèi)存） 、網(wǎng)絡(luò)延遲（通過網(wǎng)絡(luò)鏈路傳輸數(shù)據(jù)所花的時間）以及應(yīng)用程序設(shè)計。同步操作要求用戶一直等到業(yè)務(wù)操作完成時為止。如果異步實施訂購過程，則可以在操作完成后通過電子郵件給用戶發(fā)送確認或失敗消息。例如，對于前面介紹的電子商務(wù)站點，如果將產(chǎn)品數(shù)據(jù)緩存在 Web 站點中，而不是每次用戶查看產(chǎn)品列表時都從數(shù)據(jù)庫中進行檢索，則該站點就會具有高得多的可縮放性級別。在某些情況下，需要永久性地保存狀態(tài)，例如，在 HTTP 請求中必須存儲客戶的購物車。有些資源（如數(shù)據(jù)庫連接）是很有限的，而有些資源（如數(shù)據(jù)庫鎖定）是獨占使用的。例如，如果很多應(yīng)用程序部分都使用數(shù)據(jù)庫的訂單表，則應(yīng)該將訂單數(shù)據(jù)插入作為訂購過程的最后一步，以免在等待信用卡驗證時保持對該表的鎖定。通常，擴展比升級（通過給服務(wù)器添加硬件資源）更劃算。人們普遍接受以下事實：即使最可靠的應(yīng)用程序偶爾也會無法使用，但在設(shè)計應(yīng)用程序時，應(yīng)最大限度地降低出現(xiàn)意外故障的風險?？赏ㄟ^使用負載平衡管理軟件（如 Microsoft Application Center 提供的軟件）來避免在 Web 場或應(yīng)用程序場中出現(xiàn)單個故障點，這種軟件從負載平衡的場中刪除不響應(yīng)的服務(wù)器，而不會中斷其余服務(wù)器的操作。25 / 36● 使用高速緩存和隊列最大限度地降低“相同時間和地點”要求。這樣，電子商務(wù)企業(yè)就可以繼續(xù)接收訂單，即使無法立即將訂單數(shù)據(jù)寫入到數(shù)據(jù)庫中，也是如此。當然，應(yīng)該始終測試和調(diào)試代碼，但如果要求提供高可用性，則尤其要確保消除可能使應(yīng)用程序出現(xiàn)故障或停止響應(yīng)的任何潛在的死循環(huán)、內(nèi)存泄漏或未處理的異常。應(yīng)該對命名空間、變量、類和常量名稱使用標準化的約定，并使用一致的數(shù)組界限和內(nèi)嵌注釋。通過將應(yīng)用程序配置數(shù)據(jù)（如連接字符串和環(huán)境變量）存儲在外部元數(shù)據(jù)庫（如 XML 配置文件）中，可以在生產(chǎn)環(huán)境中方便地更改這些值，而無需編輯或重新編譯應(yīng)用程序。這樣，就可以在部署應(yīng)用程序后“插入”實施該接口的其他組件，而無需對它進行修改。對組件接口進行設(shè)計，使所有公用屬性和方法參數(shù)具有相同的類型。無論安全策略的具體細節(jié)是什么，都應(yīng)該始終考慮以下建議：● 評估風險?！?應(yīng)用“最少權(quán)限”原則?！?在每個安全區(qū)域的邊界執(zhí)行身份驗證檢查。切記，在應(yīng)用程序異步執(zhí)行業(yè)務(wù)任務(wù)時，用戶上下文的意義比同步執(zhí)行任務(wù)要小。操作管理策略涉及應(yīng)用程序每時每刻的運行，并涵蓋如異常管理、監(jiān)視、業(yè)務(wù)監(jiān)視、元數(shù)據(jù)、配置和服務(wù)位置等問題，如圖 所示。如果無法糾正錯誤狀態(tài)，應(yīng)用程序應(yīng)為用戶顯示有用的消息，并出于調(diào)試目的提供某種記錄或發(fā)布異常信息的方法。有關(guān)如何規(guī)范應(yīng)用程序的詳細準則，請參見 MSDN 上的“Monitoring in .NET Distributed Application Design”（.NET 分布式應(yīng)用程序設(shè)計中的監(jiān)視） 。監(jiān)視功能包括：? 業(yè)務(wù)監(jiān)視? 用戶進程組件中的監(jiān)視 ? 業(yè)務(wù)進程組件和工作流程中的監(jiān)視? 數(shù)據(jù)訪問組件中的監(jiān)視 配置應(yīng)用程序需要配置數(shù)據(jù)才能在技術(shù)上運行?？紤]配置安全敏感性非常重要，例如不要將 SQL 連接字符串以明文形式存儲在 XML 配置文件中，特別當它們包含 SQL 憑據(jù)時。在服務(wù)器環(huán)境中，使用 Application Center 服務(wù)器或 Microsoft Active Directory 目錄服務(wù)，或通過復(fù)制批文件，可以很容易地推送配置更改。例如，在大多數(shù)方案中，不要在應(yīng)用程序配置文件中存儲包含用戶名和密碼的連接字符串。? Active Directory：在組織內(nèi)部，可以決定將應(yīng)用程序元數(shù)據(jù)存儲在 Active Directory 中。? 用于特殊情況的其他位置：這些位置包括 Windows Registry、Windows Local Security Authority (LSA) 存儲和自定義實現(xiàn)。為了防止影響性能，可以在內(nèi)存中緩存應(yīng)用程序托管配置數(shù)據(jù)和元數(shù)據(jù)。? 表示層中的配置? 用戶進程組件通常需要以下配置設(shè)置：? 到達業(yè)務(wù)進程組件和數(shù)據(jù)訪問組件的位置信息。數(shù)據(jù)訪問組件中的配置數(shù)據(jù)訪問組件通常需要以下信息：? 它們需要具有將邏輯數(shù)據(jù)源名稱映射到物理連接參數(shù)（例如，將“銷售”數(shù)據(jù)庫映射到實際的連接字符串）的能力。將應(yīng)用程序設(shè)計為在某些特定位置使用元數(shù)據(jù)，可以使應(yīng)用程序更容易維護并且能夠適應(yīng)更改，而無須付出很大代價進行再開發(fā)或部署。不過，這種方法要求有專門的知識，還需要額外的開發(fā)工作來創(chuàng)建模板和組合模板與元數(shù)據(jù)的代碼。不過，就性能而言，在運行時使用元數(shù)據(jù)的開銷通常是很大的，因此，應(yīng)該在應(yīng)用程序生命周期的早期測試和配置應(yīng)用程序設(shè)計。在大多數(shù)情況下，用 .NET 腳本可以很容易地實現(xiàn)運行時自定義。 性能要獲得較好的用戶體驗和有效地利用硬件，應(yīng)用程序和服務(wù)性能是至關(guān)重要的。3. 分析測試結(jié)果：應(yīng)用程序是否達到性能目標？4. 如果應(yīng)用程序沒有達到性能目標，確定應(yīng)用程序中的瓶頸。它的數(shù)據(jù)來源是公司人力資源管理系統(tǒng)，因此信息更新及時、唯一。? 統(tǒng)一認證平臺：統(tǒng)一信息平臺作為統(tǒng)一認證平臺，為其他應(yīng)用系統(tǒng)提供了統(tǒng)一的認證服務(wù)。? 統(tǒng)一信息展示平臺：統(tǒng)一信息平臺作為統(tǒng)一的信息展示平臺，將多個系統(tǒng)中的關(guān)鍵信息展示在統(tǒng)一的界面上（典型應(yīng)用如待辦工作的統(tǒng)一展示） ，提高辦公效率。? 單點登錄（SSO）：用戶訪問統(tǒng)一信息平臺后，可以直接訪問其他應(yīng)用系統(tǒng)而不需要再次登錄（即實現(xiàn)了單點登錄功能） ，如綜合應(yīng)用管理系統(tǒng)。向綜合應(yīng)用管理系統(tǒng)的用戶信息同步，主要是同步給目錄同步組件，可參加本規(guī)范第 4章“組件的結(jié)構(gòu)與功能”的相關(guān)章節(jié)。 ）31 / 366. 系統(tǒng)外延要求 與廣東移動統(tǒng)一信息平臺（門戶）的整合要求建立新的管理支撐系統(tǒng)時，應(yīng)與廣東移動統(tǒng)一信息平臺整合?？赡芤趹?yīng)用程序原型確定、開發(fā)、測試等不同階段中執(zhí)行這一過程，以確保達到性能目標或及早調(diào)整預(yù)期目標：1. 為特定操作定義可測量的性能要求（例如，在一定利用率下的吞吐量和/或延遲，如“在特定的硬件配置下，平均 CPU 使用率為 70% 時為 50 個請求/秒” ） 。對于集中式存儲，可以使用 SQL Server 數(shù)據(jù)庫或 Active Directory。在運行時使用元數(shù)據(jù)時，使用高級技術(shù)可以避免性能問題，例如在應(yīng)用程序正在運行時 使用 .NET 映像類隨時生成代碼并進行編譯。例如，可以決定從元數(shù)據(jù)中提取用戶界面列表或網(wǎng)格的標頭，從而無須在應(yīng)用程序中對它們進行硬編碼。在開發(fā)過程中使用元數(shù)據(jù)可以節(jié)省反應(yīng)開發(fā)時間、減少團隊之間的通信需要、集中和“保持”專門的技能，而且可以加強設(shè)計、命名和實現(xiàn)標準。通常在一個單獨的實用程序組件中打包動態(tài)數(shù)據(jù)路由邏輯。 服務(wù)代理中的配置為使用 Web 服務(wù)、消息隊列或其他一些方式連接到外部服務(wù)，服務(wù)代理需要配置信息。如果緩存