【正文】 共 共 共 共 共 共共 共 共 共 2 5 共 共 共 共 共共 共 共 共 共 共共 共 共 共 共 共共 共 共 共共 共 共 共 共 共 共 共共 共 共 共共 共...…2 M 共共 共 共C i s c o 2 8 11C i s c o 2 8 11C i s c o C a t a l y s t 2 9 5 0C i s c o C a t a l y s t 2 9 5 0C i s c o C a t a l y s t 3 7 5 0GC i s c o 2 8 11共 共 共 共 共 共 共 共 共 共C i s c o C a t a l y s t 3 7 5 0G共 共 共共 共 共共 共 共 共 共C i s c o C a t a l y s t 2 9 5 0共 共 共 共共 共 共 共 共D M Z 1D M Z 2共 共 共 共 共圖 4 （１） 廣西電子口岸網(wǎng)絡(luò)平臺核心部分 以 CiscoCatalyst 4507R、 CiscoCatalyst 3750G、 CiscoCatalyst 2950 交換機構(gòu)成 廣西電子口岸網(wǎng)絡(luò)平臺核心部分的核心局域網(wǎng)，部署數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、前置服務(wù)器及存儲設(shè)備；以 Cisco7507 作為中心路由器，連接各相關(guān)單位和口岸現(xiàn)場；配備入侵檢測系統(tǒng)、 防病毒網(wǎng)關(guān)及防火墻設(shè)備，確保網(wǎng)絡(luò)安全。內(nèi)網(wǎng)區(qū)域部署數(shù)據(jù)庫服務(wù)器；外網(wǎng)區(qū)域連接 INTERNET； DMZ1 連接相關(guān)單位及口岸現(xiàn)場； DMZ2 區(qū)域部署應(yīng)用服務(wù)器、前置服務(wù)器，并連接中國電子口岸數(shù)據(jù)中心。各口岸現(xiàn)場可根據(jù)具體情況再進一步將網(wǎng)絡(luò)延伸至口 岸的聯(lián)檢單位。 應(yīng)用服務(wù)層 應(yīng)用服務(wù)層是系統(tǒng)的應(yīng)用層，包括 在線通關(guān) 、 在線物流 、 口岸信息 、 個性化服務(wù) 、 統(tǒng)一安全認(rèn)證等 功能。面向服務(wù)的封裝級別是實現(xiàn)業(yè)務(wù)模塊以后的擴展變化、最大限度上提高程序的復(fù)用性、提高編碼效率的最好方式，通過改變服務(wù)內(nèi)部的組合方式或者增加新的代碼，而無須修改功能代碼，良好的體系結(jié)構(gòu)保證了這種 ADD OR RECOMBIND“潔凈”的系統(tǒng)實現(xiàn)方式。 一、企業(yè)服務(wù)總線（ ESB） 企業(yè)服務(wù)總線（ Enterprise Service Bus， ESB） 主要負(fù)責(zé)異構(gòu)系統(tǒng)的協(xié)同和數(shù)據(jù)交換、消 息的通訊、對原有系統(tǒng)的服務(wù)封裝 。同時考慮到一些客戶自己定制的應(yīng)用與 ESB 的連接，在總線接入層提供了 適配器服務(wù)。 服務(wù)適配器 ： 是數(shù)據(jù)交互、業(yè)務(wù)集成的一種實現(xiàn)方式，這種適配器可以理解為使用 SOA 的方式對已有信息系統(tǒng)的一個集成模塊，在 廣西電子口岸平臺和 中國電子口岸電子執(zhí)法應(yīng)用項目、地方各個執(zhí)法機關(guān)電子執(zhí)法應(yīng)用項目 等系統(tǒng)間起到一個橋梁的作用：系統(tǒng)間的交互都是經(jīng)由適配器進行。 數(shù)據(jù)交換平臺 ： 數(shù)據(jù)交換是 電子口岸平臺 系統(tǒng)與外部系統(tǒng)數(shù)據(jù)交互的基礎(chǔ)，也就是在數(shù)據(jù)集成的基礎(chǔ)上實現(xiàn)業(yè)務(wù)集成，在 ESB 的消息管理下， 廣西電子口岸平臺 可 以便捷地調(diào)用涉及第三方系統(tǒng)的服務(wù)，與調(diào)用 廣西電子口岸平臺 的基礎(chǔ)服務(wù)一樣，對用戶而言是透明的： 在線通關(guān) 流程中能夠?qū)崟r調(diào)用到 中國電子口岸電子執(zhí)法應(yīng)用項目中的處理 數(shù)據(jù)。 應(yīng)用適配器屏蔽了許多專利性 API 的復(fù)雜性和晦澀性。 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 31 頁 共 54 頁 微流程組合／拆分＆定制路由層： 這一層是側(cè)重在業(yè)務(wù)支持上。 ESB 提供了一個基于標(biāo)準(zhǔn)的松散應(yīng)用耦合模式， ESB 由 以下幾個部分 構(gòu)成： 總線接入層 ： 中國電子口岸電子執(zhí)法應(yīng)用項目、地方各個執(zhí)法機關(guān)電子執(zhí)法應(yīng)用項目 等外部系統(tǒng)可以通過這一層 接入 ESB，使用 ESB 的各種服務(wù)。應(yīng)用服務(wù)層的各種應(yīng)用都是通過這個層的服務(wù)來支撐、調(diào)度的。這些功能服務(wù)都是由服務(wù)接口層提供的各種服務(wù)支撐的。 （４）與 Inter連接 廣西電子口岸專網(wǎng)、廣西電子口岸網(wǎng)絡(luò)平臺核心部分通過防火墻與 Inter連接，企業(yè)用戶在 Inter 上可方便查詢各種資料、辦理與通關(guān)、物流有關(guān)的各種手續(xù)。 目前已經(jīng)開通聯(lián)網(wǎng)的有南寧、梧州、防城、北海、憑祥等 5個報關(guān)現(xiàn)場；下一步著重部署中心部分的服務(wù)器，擴大聯(lián)網(wǎng)范圍，準(zhǔn)備開通東興、 欽州 、桂林 、 柳州 、 貴港 、 愛店 、 龍邦 、 玉林 、 平孟 、 水口 等 10個報關(guān)現(xiàn)場。核心交換機、骨干路由器、數(shù)據(jù)庫服務(wù)器、應(yīng)用 服 務(wù)器、前置服務(wù)器、入侵檢測系統(tǒng)、防病毒網(wǎng)關(guān)及防火墻設(shè)備的選型見附件 。平臺主要包括廣西電子口岸網(wǎng)絡(luò)平臺核心部分、廣西電子口岸專網(wǎng)以及相關(guān)單位和口岸現(xiàn)場接入三大部分，通過“安全與交換系統(tǒng)”將廣西電子口 岸專網(wǎng)、廣西電子口岸網(wǎng)絡(luò)平臺核心部分與中國電子口岸平臺相連，實現(xiàn)縱向與橫向的數(shù)據(jù)安全交換功能。 ②安全可靠性要求 要求能連續(xù)運行，并具有很高的安全可靠性。 ⑤虛擬網(wǎng)功能 所有網(wǎng)絡(luò)交換機必須支持虛擬網(wǎng)功能，支持跨設(shè)備 VLAN 劃分功能，即能夠在不變動網(wǎng)絡(luò)設(shè)備物理位置的情況下，可將其配置到不同的網(wǎng)絡(luò)之中，具有較強的網(wǎng)絡(luò)可管理性，考慮根據(jù)不童的部門劃分不同 的虛擬網(wǎng)，對有特殊需要的采取虛網(wǎng)隔離。 ①成熟先進性 盡可能利用先進而又成熟的技術(shù)，采用先進的設(shè)計思想、先進且成熟的軟硬件設(shè)備，要求具有實用性，不盲目追求高檔次，既能滿足當(dāng)前的需求，又能適應(yīng)未來的發(fā)展。 最后需要指出的是安全系統(tǒng)的建立是一個不斷更新、發(fā)展的過程。然而，僅有這些技術(shù)措施、沒有完善的安全管理制度是遠(yuǎn)遠(yuǎn)不夠的。 系統(tǒng)運行期間應(yīng)每日對數(shù)據(jù)庫進行備份，備份策略 可參考數(shù)據(jù)量及運行要求制定，保證在數(shù)據(jù)失效后迅速、準(zhǔn)確地恢復(fù)數(shù)據(jù)。 對移動辦公用戶， 考慮采用 VPN 安全通道 。應(yīng)用代理類似于應(yīng)用網(wǎng)關(guān)，是客戶與服務(wù)器之間的中間人，客戶與服務(wù)器只能通過它交換信息，從而實現(xiàn)了對進出資源訪問的控制。 基本的防火墻技術(shù)包括包過濾 (packet filtering)和應(yīng)用代理 (proxy)。 ? 客戶端程序連接數(shù)據(jù)庫的用戶在數(shù)據(jù)庫中必須對其進行嚴(yán)格的權(quán)限管理，控制對數(shù)據(jù)庫中每個對象的讀寫權(quán)限。 （ 6）數(shù)據(jù)庫的安全措施 數(shù)據(jù)庫系統(tǒng)是整個系統(tǒng)的核心，是所有數(shù)據(jù)存放的中心。 ? 建立 數(shù)據(jù)庫的專用用戶，系統(tǒng)在與數(shù)據(jù)庫打交道時，應(yīng)使用專用用戶的身份，避免使用超級用戶身份。這些 Log 信息可以根據(jù)配置文件中的開關(guān)選項選擇是否輸出。其中，操作級日志記錄使用者重要的操作過程，如記錄每一個納稅人從登錄之后的每一步重要操作及結(jié)果。 （ 4）軟件提供豐富的 日志管理功能 日志的作用是通過記錄必要的用戶操作記錄和系統(tǒng)事件來進行問題的發(fā)現(xiàn)和診斷，或是作為回顧歷史過程的重要依據(jù)。這種功能也是通過權(quán)限分配實現(xiàn)的。權(quán)限控制是通過 角色 或者 用戶 進行分配來完成的。建立統(tǒng)一安全認(rèn)證平臺的作用：一是為經(jīng)后實現(xiàn)廣西電子口岸“一點接入，一次認(rèn)證”打下基礎(chǔ)；二是為應(yīng)用項目開發(fā)提供統(tǒng)一安全認(rèn)證接口，降低應(yīng)用項目開發(fā)成本 。認(rèn)證平臺” 體系的 安全 認(rèn)證 平臺 廣西電子口岸平臺建設(shè)的最終目標(biāo)是要通過中國電子口岸“安全 amp。目前所有的 Web 服務(wù)器和瀏覽器都支持這種技術(shù)。一般是提示用戶當(dāng)前狀態(tài)、在當(dāng)前狀態(tài)下應(yīng)該如何操作、系統(tǒng)菜單和按鈕的確切含義等等，對于處理時間較長的程序標(biāo)明當(dāng)前處理狀態(tài)。 強制性提示 顯示一個對話框，用戶必須看見，并且按確認(rèn)后才能繼續(xù)運行下去的錯誤信息或提示信息。簡潔明了，支持使用快捷鍵，鍵盤和鼠標(biāo)都可以操作。 ? 智能化、易操作： 無 論邏輯步驟還是操作步驟都避免繁雜。同時做好日志記錄，以便于將來系統(tǒng)管理員查錯。 應(yīng)用程序可以通過 JTA 使用 Java 應(yīng)用服務(wù)器中提供的事務(wù)處理功能。 完整性一致性設(shè)計 “ 廣西電子口岸平臺 ”與 中國電子口岸電子執(zhí)法應(yīng)用項目、地方各執(zhí)法單位電子執(zhí)法應(yīng)用項目等應(yīng)用 系統(tǒng)有密切的數(shù)據(jù)交互，保證數(shù)據(jù)完整一致性是系統(tǒng)正 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 19 頁 共 54 頁 常運行的根本。如果池中的線程不夠 的 話，系統(tǒng)會自動地增加池中線程的數(shù)量，但總量不能超過最大線程數(shù)。 （ 4）多線程和線程池技術(shù) 為達到最大化的性能，對于 Java 系統(tǒng) ，常常 使用線程池來實現(xiàn)多線程并行計算的最優(yōu)化 。顯然，從池中重復(fù)使用連接要比每次都為每臺客戶端生成新連接有效得多。這種處理方式非常昂貴，因為需要建立與活動客戶端數(shù)量相同的連接 ，更壞的是，由于與數(shù)據(jù)庫的交互是間歇的，連接的使用效率不高，連接在多數(shù)情況下是空載的。 性能提高設(shè)計 影響系統(tǒng)的性能有很多方面的原因，有硬件的，有軟件的；在這里，我們主要說明本系統(tǒng)開發(fā)過程中在 軟件層面的性能提高設(shè)計： （ 1）系統(tǒng)級軟件的性能優(yōu)化 這里所說的系統(tǒng)級軟件主要指的是“操作系統(tǒng)、數(shù)據(jù)庫、 web 應(yīng)用服務(wù)器”，這些系統(tǒng)級軟件參數(shù)配置的好壞對系統(tǒng)的性能有非常大的影響，這部分工作是在項目實施時根據(jù)采用的設(shè)備和系統(tǒng)軟件而采取不同配置優(yōu)化策略。 本系統(tǒng)中，我們采用了模型、視圖和控制器架構(gòu)（ MVC），模型提供應(yīng)用業(yè)務(wù)邏輯（ Enterprise Beans 類）；視圖則是其在屏幕上的顯示（ HTML 頁面、 JSP頁面）；控制器則是 Servlet、 JavaBeans 類，它用于管理用戶與視圖發(fā)生的交互，采用 MVC 模型，將邏輯層和表示層分開以后，使得它們各自能夠獨立的變化 。 粗粒度 組件與 細(xì)粒度 組件主要區(qū)別在于可重用的層次上， 細(xì)粒度 組件 粒度級別太低了，沒有適當(dāng)?shù)臉?biāo)準(zhǔn)可以用來使重用廣泛應(yīng)用于實踐之中 ，相反， 粗粒度組件 可 重用 性好 。 軟件組件技術(shù)是現(xiàn)代軟件設(shè)計思想的體現(xiàn)，組件 的本質(zhì)是 應(yīng)用總線式的“即插即用”，也就是系統(tǒng)設(shè)計成一個組件的運行容器，應(yīng)用功能模塊均以組件（插件）的方式運行在組件容器中，即插即用，每個組件之間互相獨立。 本 平臺 系統(tǒng) 所采集的數(shù)據(jù)將 提供 給 與 中國電子口岸電子執(zhí)法應(yīng)用項目、地方各執(zhí)法單位電子執(zhí)法應(yīng)用項目 等應(yīng)用軟件接口，與這些軟件建立起協(xié)同互動的應(yīng)用關(guān)聯(lián) ， 在統(tǒng)一的 業(yè)務(wù) 平臺上 處理 在線通關(guān)、在線物流等 業(yè)務(wù)， 查看相關(guān) 業(yè)務(wù) 數(shù)據(jù)，免去重復(fù)登錄各個應(yīng)用系統(tǒng) 的麻煩。 “ 所見即所得 ” ， 是將所有的管理事務(wù)抽象成兩個關(guān)鍵的要素：管理表單和流程。 對 廣西電子口岸平臺 系統(tǒng) 來說， 平臺 將 把 中國口岸電子執(zhí)法系統(tǒng)和廣西各執(zhí)法部門的通關(guān)服務(wù)系統(tǒng)統(tǒng)一包裝在平臺上，使廣西地區(qū)的進出口企業(yè)、物流企業(yè)等用戶通過該平臺就可以進行通關(guān)的各項業(yè)務(wù)操作，從而實現(xiàn)網(wǎng)上“一站式”服務(wù) 。 本系統(tǒng)我們選用了目前最先進成熟的體系結(jié)構(gòu)－ SOA。 系統(tǒng)數(shù)據(jù)結(jié)構(gòu)設(shè)計要合理、穩(wěn)定、靈活，組件化的設(shè)計模式，從結(jié)構(gòu)上保證系統(tǒng)的可擴充性，以實現(xiàn)系統(tǒng)功能的快速擴展，適應(yīng)管理和信息化發(fā)展的要求和平滑過渡。 業(yè)務(wù)數(shù)據(jù)的存取，核心業(yè)務(wù)邏輯的處理都在服務(wù)端完成。 同時還要支持提供開機提示和及時 短信 提醒功能。 （ 5） 設(shè)計系統(tǒng)日 志，綜合管理用戶操作。 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 13 頁 共 54 頁 在安全性方面， 本系統(tǒng)要有一套與 廣西 電子口岸平臺 相適用的安全措施 本 平臺面向廣大通關(guān)企業(yè)和各個地方執(zhí)法部門，因此 平臺 系統(tǒng)必須使用與之相適應(yīng)的 安全措施 ， 包括： （ 1） 建立基于中國電子口岸安全 amp。 第四，系統(tǒng) 還要有 較強的故障恢復(fù)和應(yīng) 急處理能力。 “高效穩(wěn)定可靠、容錯性能好、能支持高并發(fā)用戶量”是本系統(tǒng)的性能要求 本系統(tǒng)作為 面向全區(qū)通關(guān)企業(yè) 及 各地方執(zhí)法部門 日常 電子執(zhí)法 工作的 業(yè)務(wù)平臺 系統(tǒng)，性能是系統(tǒng)開發(fā)中要著重考慮的一個問題。 同時， 廣西電子口岸 平臺 作為廣西口岸“大通關(guān)”的唯一信息平臺 。加快了數(shù)據(jù)采集、處理的效率 ，也實現(xiàn)了不同部門間的業(yè)務(wù)協(xié)同處理 。 。 二 項目需求 需求 描述 經(jīng)過對 《 廣西電子口岸平臺項目建設(shè)總體方案（征求意見稿） 》（以下簡稱“ 電子口岸 建設(shè)方案 ”） ，以及上述項目概述 的分析和理解，我們總結(jié)了以下重要內(nèi)容： “ 大通關(guān)、大物流、大外貿(mào) ”是本 平臺 系統(tǒng)的基本內(nèi) 容 “ 廣西電子口岸平臺 ” 項目 建設(shè) 包括了 在線通關(guān) 、 在線物流 、 口岸信息 、 個性化服務(wù) 、 統(tǒng)一安全認(rèn)證 等 五大 功能應(yīng)用 模塊 ，這些應(yīng)用 實現(xiàn) 了 數(shù)據(jù)共享和聯(lián)網(wǎng)申報、聯(lián)網(wǎng)核查、聯(lián)網(wǎng)作業(yè)。同時在這個平臺上建立廣西區(qū)域陸路、水路 、鐵路、民航、港務(wù)等口岸物流信息系統(tǒng)，并能提供政務(wù)公開、信息咨詢和相關(guān)電子商務(wù) 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 9 頁 共 54 頁 服務(wù)，為廣西的經(jīng)濟發(fā)展服務(wù)。政府把“憑祥電子口岸建設(shè)工作”列入今年十六項 重點專項工作之一，突出了廣西的特色，是廣西第三屆中國一東盟博覽會的亮點，廣西電子口岸第一期建設(shè)必須突出這一重點。 （三）“總體規(guī)劃，分步實施”原則 廣西電子口岸平臺建設(shè)是一項龐大而復(fù)雜的系統(tǒng)工程。同時要 加強與中國電 子口岸合作，在安 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司