【正文】 在 SOA 的技術(shù)體系中，服務(wù)是由組件構(gòu)成的。網(wǎng)絡(luò)拓?fù)鋱D如下： 共 1 5 共 共 共 共 共 共 共 共 共 共 共 共 共 共 共 共 共共 共 共 共 共 共 共 共 5 共 共 共 共 共 共 共 共 共 共 共 共共 共 共 共 共 共 共 共 共 共 共 共 共 共 共 共 共 共共 共 共 共 共 共 共 共 共 共 共 共 1 0 共 共 共 共 共共 共 amp。 三 總體架構(gòu) 網(wǎng)絡(luò)結(jié)構(gòu) 廣西電子口岸平臺必須運 行在一個穩(wěn)定、可靠、安全的網(wǎng)絡(luò)平臺上。包過濾與 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 24 頁 共 54 頁 應(yīng)用代理一般配合使用，以保證較高的安全性。 ? 在系統(tǒng)的其他用戶的權(quán)限設(shè)置中，應(yīng)保證對數(shù)據(jù)庫的數(shù)據(jù)文件不能有可寫、可刪除的權(quán)限。 另一種是需要通過一定約定的規(guī)則才能實現(xiàn)的 。 使用時也非常簡單，只要是 Web 服務(wù)器上安裝了合法的數(shù)字證書，瀏覽器采用 HTTPS 協(xié)議即可以激活服務(wù) 器端的 SSL服務(wù)，從而實現(xiàn) SSL加密傳輸過程。上下文相關(guān)的幫助信息應(yīng)包含在用戶圖形界面中。通過使用線程池，當(dāng)客戶端請求急劇增加時，系統(tǒng)的負(fù)載就會呈現(xiàn)的平滑的上升曲線， 性能會得到很大的提高。在這里，我們不做深入說明。 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 16 頁 共 54 頁 基于服務(wù)的組件化設(shè)計 按照系統(tǒng)的設(shè)計目標(biāo)， 廣西電子口岸平臺 將采取 總體規(guī)劃、 分步實施 的方式進(jìn)行建設(shè)。 要預(yù)留有能夠與 其他各個執(zhí)法單位電子執(zhí)法系統(tǒng) 的 數(shù)據(jù)接口 連接。交換平臺的統(tǒng)一安全認(rèn)證平臺，對數(shù)據(jù)信息進(jìn)行加密和數(shù)字簽名，確保信息在網(wǎng)絡(luò)傳輸、操作系統(tǒng)和數(shù)據(jù)管理環(huán)節(jié)的安全性 （ 2） 從技術(shù)上保障系統(tǒng)用戶越權(quán)操作，防止非法用戶侵入。 平臺目標(biāo)是建立 具有一個“門戶”入網(wǎng)、一種認(rèn)證登錄和“一站式”辦事等功能、集口岸通關(guān)執(zhí)法管理及相關(guān)物流商務(wù)服務(wù)為一體的大通關(guān)統(tǒng)一信息平臺 ， 使口岸執(zhí)法管理更加嚴(yán)密、高效，使企業(yè)進(jìn)出口通關(guān)更加有序、便捷 。 （五）“整合資源，優(yōu)化流程”原則 整合資源主要是整合網(wǎng)絡(luò)資源、信息資源。當(dāng)前廣西正面臨中國 東盟自由貿(mào)易區(qū)建立、中國 東盟博覽會及“泛珠三角”區(qū)域合作等多重難得的歷史性機遇，廣西區(qū)位優(yōu)勢進(jìn)一步凸顯，各級政府正日益重視口岸的基礎(chǔ)設(shè)施建設(shè)，因此建立大物流、大通關(guān)統(tǒng)一的廣西電子口岸信息平臺已顯得尤為迫切，這是落實國務(wù)院領(lǐng)導(dǎo)的有關(guān)指示、跟上全國地方電子口岸建設(shè)發(fā)展步伐，把廣西的區(qū)位優(yōu)勢變?yōu)榻?jīng)濟優(yōu)勢的一項十分重要的工作任務(wù)。 整個方案分為四部分，旨在由淺入深、通俗易懂地闡明我們對系統(tǒng)需求的理解，并在此基礎(chǔ)上提出的解決方案。 為保證廣西電子口岸系統(tǒng)的安全性、穩(wěn)定性、開放性和可擴展性，實現(xiàn)與其它地區(qū)電子口岸的互聯(lián)互通，廣西電子口岸應(yīng)與中國電子口岸的采用統(tǒng)一的數(shù)據(jù)交換標(biāo)準(zhǔn)和技術(shù)規(guī)范。 如下圖 1 所示： 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 10 頁 共 54 頁 海 關(guān)廣 西 電 子 口 岸 平 臺在 線 通 關(guān)在 線物 流口 岸信 息個 性 化服 務(wù)統(tǒng) 一 安全 認(rèn) 證稅 務(wù)外 貿(mào)檢 驗 局企 業(yè)企 業(yè)防 城 口 岸 北 海 口 岸憑 祥 口 岸。 其次，系統(tǒng)要有良好 的容錯機制，這樣的容錯機制體現(xiàn)在兩個層面上：一是在系統(tǒng)級（如操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用服務(wù)器）層面上，所選擇的系統(tǒng)軟件本身要支持容錯機制，二是在應(yīng)用軟件（ 廣西電子口岸平臺 ）設(shè)計開發(fā)上， 對用戶的各種 操作 要 有容錯、糾錯功能 ，對用戶的各種錯誤操作要予以攔截、提示告警，減少避免因用戶的不規(guī)范操作引起的問題。因此，在系統(tǒng)設(shè)計開發(fā)中，將采用 B/S結(jié)構(gòu)，實現(xiàn)“客戶端免維護”。簽于此，在 廣西電子口岸平臺 的開發(fā)中，我們建議采用 SOA 結(jié)構(gòu) 。通過這種方式，還可以將打包的解決方案套件封裝成這 樣的 “組件 ”。 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 18 頁 共 54 頁 （ 3）數(shù)據(jù)緩存技術(shù) 為了進(jìn)一步提高系統(tǒng)的運行效率，系統(tǒng)設(shè)計時采用數(shù)據(jù)緩 存技術(shù)。對于這類異常的容錯處理著眼點在于保持“事務(wù)的一致性、連續(xù)性”。如果系統(tǒng)運行中提示用戶，使用“提示”；如果用戶操作錯誤，將會引起運行錯誤，使用“警告”。 （ 3）軟件提供完善的權(quán)限管理功能 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 22 頁 共 54 頁 權(quán)限管理和控制是確保合法的用戶正確使用系統(tǒng)的一個重要保證。 除了提供操作層面的日志，我們還提供了系統(tǒng)級的日志。 ? 充分使用視圖以及存儲過程，保護基礎(chǔ)數(shù)據(jù)表。 主機外置硬盤采用 MirrorDisk 或 RAID 技術(shù)，防止由于存儲介質(zhì)損壞而丟失數(shù)據(jù) 預(yù)先制定并能準(zhǔn)確執(zhí)行的系統(tǒng)災(zāi)難對策是降低災(zāi)難損失的有效途徑，系統(tǒng)應(yīng)視災(zāi)難帶來的損失將其劃分為各個等級，并預(yù)先制定對策及計劃，并在條件允許的情況下進(jìn)行災(zāi)難計劃實施模擬。 ⑦擴展性 即能滿足用戶單位在入網(wǎng)機器數(shù)量上的增長需求，又能滿足用戶因增加新的業(yè)務(wù)、新的應(yīng)用而引起的對帶寬增加的需求，能夠在規(guī)模和性能兩個方向上進(jìn)行擴展。各口岸現(xiàn)場可根據(jù)具體情況再進(jìn)一步將網(wǎng)絡(luò)延伸至口 岸的聯(lián)檢單位。同時考慮到一些客戶自己定制的應(yīng)用與 ESB 的連接，在總線接入層提供了 適配器服務(wù)。 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 31 頁 共 54 頁 微流程組合／拆分＆定制路由層： 這一層是側(cè)重在業(yè)務(wù)支持上。 （４）與 Inter連接 廣西電子口岸專網(wǎng)、廣西電子口岸網(wǎng)絡(luò)平臺核心部分通過防火墻與 Inter連接，企業(yè)用戶在 Inter 上可方便查詢各種資料、辦理與通關(guān)、物流有關(guān)的各種手續(xù)。 ②安全可靠性要求 要求能連續(xù)運行，并具有很高的安全可靠性。然而，僅有這些技術(shù)措施、沒有完善的安全管理制度是遠(yuǎn)遠(yuǎn)不夠的。 基本的防火墻技術(shù)包括包過濾 (packet filtering)和應(yīng)用代理 (proxy)。這些 Log 信息可以根據(jù)配置文件中的開關(guān)選項選擇是否輸出。權(quán)限控制是通過 角色 或者 用戶 進(jìn)行分配來完成的。一般是提示用戶當(dāng)前狀態(tài)、在當(dāng)前狀態(tài)下應(yīng)該如何操作、系統(tǒng)菜單和按鈕的確切含義等等，對于處理時間較長的程序標(biāo)明當(dāng)前處理狀態(tài)。同時做好日志記錄，以便于將來系統(tǒng)管理員查錯。 （ 4）多線程和線程池技術(shù) 為達(dá)到最大化的性能，對于 Java 系統(tǒng) ，常常 使用線程池來實現(xiàn)多線程并行計算的最優(yōu)化 。 本系統(tǒng)中，我們采用了模型、視圖和控制器架構(gòu)（ MVC），模型提供應(yīng)用業(yè)務(wù)邏輯（ Enterprise Beans 類）；視圖則是其在屏幕上的顯示（ HTML 頁面、 JSP頁面）；控制器則是 Servlet、 JavaBeans 類，它用于管理用戶與視圖發(fā)生的交互，采用 MVC 模型，將邏輯層和表示層分開以后，使得它們各自能夠獨立的變化 。 “ 所見即所得 ” ， 是將所有的管理事務(wù)抽象成兩個關(guān)鍵的要素：管理表單和流程。 業(yè)務(wù)數(shù)據(jù)的存取，核心業(yè)務(wù)邏輯的處理都在服務(wù)端完成。 第四，系統(tǒng) 還要有 較強的故障恢復(fù)和應(yīng) 急處理能力。 。 （三）“總體規(guī)劃，分步實施”原則 廣西電子口岸平臺建設(shè)是一項龐大而復(fù)雜的系統(tǒng)工程。 第一部分闡述 項目概述、簡要說明項目的建設(shè)必要性、項目建設(shè)的指導(dǎo)思想、建設(shè)原則及建設(shè)目標(biāo)，然后著重闡述 我們對系統(tǒng)需求的理解，并從中歸納出業(yè)務(wù)的 共性，針對具體的業(yè)務(wù)進(jìn)行分析，構(gòu)建業(yè)務(wù)模型，并提出基于 SOA 的一攬子解決方案； 第二部分是 平臺預(yù)算方案 ，我們將以科學(xué)合理的 項目預(yù)算，給出平臺的總體預(yù)算和各個部分的預(yù)算組成。特別是該系統(tǒng)能夠?qū)崿F(xiàn)企業(yè)網(wǎng)上報關(guān)報檢、網(wǎng)上辦事，在很大程度上方便了企業(yè)，降低了成本，受到了各地和企業(yè)的普遍歡迎。 2020 年是“十一五”開局之年，完成好 2020 年的各項經(jīng)濟和社會發(fā)展任務(wù)十分重要。 “ 廣西電子口岸 ”呈現(xiàn)出的這些特性，決定了該系統(tǒng)不僅僅是傳統(tǒng)意義上的 門戶網(wǎng)站 ，而是一個實現(xiàn)了 “ 一 站式 ” 服務(wù) 的綜合業(yè)務(wù) 處理平臺 ，在這樣的 平臺 系統(tǒng)中，日常的 在線通關(guān) 、在線物流等 業(yè)務(wù) 實現(xiàn)了“ 一站式 ”： 即 廣西電子口岸平臺 自動與 中國電子口岸電子執(zhí)法應(yīng)用項目 、 各執(zhí)法單位電子執(zhí)法應(yīng)用項目 等相關(guān)系統(tǒng)集成 ，實現(xiàn)數(shù)據(jù)的共享和交換，從而所有的 通關(guān)業(yè)務(wù) 工作均可在 平臺 上統(tǒng)一進(jìn)行處理，處理過程中 平臺 會自動 實現(xiàn)和 中國電子口岸電子執(zhí)法應(yīng)用項目 、各執(zhí)法單位電子執(zhí)法應(yīng)用項目 等相關(guān)系統(tǒng)的數(shù)據(jù) 采集、交換。因此，在系統(tǒng)設(shè)計開發(fā)中，一方面，必須在系統(tǒng)架構(gòu)、技術(shù)實現(xiàn)方式等方面采用目前先進(jìn)成熟的技術(shù)框架和研發(fā)技術(shù)，另一方面，開發(fā)商必須具有軟件研發(fā)的豐富經(jīng)驗和解決這類性能問題的創(chuàng)新技術(shù)和經(jīng)驗積累。 系統(tǒng)要有良好的可擴展性。 “ 即插即用 ” ， 是一種與其他軟件自動接口的技術(shù)。本系統(tǒng) 將 采用了一種創(chuàng)新的模版引擎技術(shù)來實現(xiàn)將 HTML 模版和業(yè)務(wù)動態(tài)數(shù)據(jù)內(nèi)容綁定的功能，通過標(biāo)準(zhǔn)處理單元，實現(xiàn)代碼自動生成、畫面動態(tài)內(nèi)容綁定等，提高程序開發(fā)的效率，軟件產(chǎn)品的質(zhì)量得到大幅度的提高 。在應(yīng)用服務(wù)器啟動時，它會創(chuàng)建數(shù)量等于最小線程數(shù)的一個線程池，當(dāng)客戶有請求時，相應(yīng)地從池從取出一個線程來進(jìn)行處理， 當(dāng)處理完成后，再將線程重新放入到池中。能易學(xué)易懂， 傻瓜式操作，易于上手 。這種技術(shù)簡便、靈活，應(yīng)用極為廣泛。 而對于數(shù)據(jù)訪問權(quán)限則分為兩種形式： 一種是進(jìn)入了畫面之后，可以對數(shù)據(jù)進(jìn)行所有讀寫刪除操作，而另一種是對數(shù)據(jù)只有只讀操作。 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 23 頁 共 54 頁 （ 5）操作系統(tǒng)的安全措施 在操作系統(tǒng)平臺上，應(yīng)進(jìn)行如下設(shè)置： ? 系統(tǒng)的超級用戶口令應(yīng)由專人負(fù)責(zé)，密碼應(yīng)該定期變換。由于地址易于偽造，包過濾的安全度很有限。 保障系統(tǒng)安全首先要解決好人的問題，因為人是系統(tǒng)中的最關(guān)鍵的因素；保障系統(tǒng)安全還依賴于安全管理規(guī)章制度的建立與執(zhí)行。 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 27 頁 共 54 頁 網(wǎng)絡(luò)基礎(chǔ)平臺結(jié)構(gòu) 根據(jù)上述要求，設(shè)計了廣西電子口岸基礎(chǔ)平臺。 這些功能均以服務(wù)的形式提供 ， 由若干個功能‘組件’組合而成。引入適配器的設(shè)計思路，可以最小程度減少對已有信息系統(tǒng)代碼級的修改。這一構(gòu)架是基于消息中間件（ Messaging Middleware）、智能路由、數(shù)據(jù)轉(zhuǎn)換等技術(shù)實現(xiàn)的。 （２）廣西電子口岸專網(wǎng) 以托管在南 寧電信部門的機房作為中心部分，部署與海關(guān)通關(guān)數(shù)據(jù)交換有關(guān)的 QUICKPASS、電子帳冊、 MQ通訊等服務(wù)器，通過 2MVPN專線將廣西 15個較大的報關(guān)現(xiàn)場聯(lián)網(wǎng)。 廣西電子口岸平臺 網(wǎng)站設(shè)計 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 26 頁 共 54 頁 ④高效率 網(wǎng)絡(luò)要求具備三層交換能力，支持全雙工連接，提供端到端的線速交換，并具備隔離網(wǎng)段和地址過濾功能，減少網(wǎng)絡(luò)沖突，提高網(wǎng)絡(luò)的工作效率，并具備高效簡潔的故障處理能力。本節(jié)說明數(shù)據(jù)備份及介質(zhì)管理，數(shù)據(jù)合法性認(rèn)證將在密碼體系中說明。 ? 客戶端程序連接數(shù)據(jù)庫的 用戶絕對不能使用數(shù)據(jù)庫管理員的超級用戶身份。包括有操作級日志和系統(tǒng)級日志。交換”平臺基礎(chǔ)之上開發(fā)一個獨立的安全認(rèn)證平臺，通過該平臺，用戶通過一 次安全認(rèn)證，就可以使用廣西電子口岸上的本地應(yīng)用項目。 ? 提示信息：系統(tǒng)給予用戶的提示分為兩類，強制性提示和非強制性提示。 JTA 提供啟動事務(wù) 、 加入現(xiàn)有的事務(wù) 、 執(zhí)行事務(wù)處理和恢復(fù)事務(wù)的編程接口。當(dāng)客戶端使用完畢后，連接并非取消，而是返回池中，以備其它客戶端使用。 本系統(tǒng)采用的組件技術(shù)是面向服務(wù)的，是一種 粗粒度 的組件，與 細(xì)粒度 （如代碼級）組件有本質(zhì)的區(qū)別。 SOA 是在 J2EE 的基礎(chǔ)上發(fā)現(xiàn)起來的面向服務(wù)的體系結(jié)構(gòu)，它基于 Web service、 XML、 BPEL、 J2EE 等技術(shù)，同時克服了 J2EE 或 .NET 存在的 不足 ，實現(xiàn)了“ 松散耦合 、 位置透明 、 協(xié)議獨立 ”； 松耦合系統(tǒng)的好處有兩點，一點是它的靈活性，另一點是，當(dāng) 各 應(yīng)用程序的每個服務(wù)的內(nèi)部結(jié)構(gòu)和實現(xiàn)發(fā)生改變時， 只要接口不變，其新組成的構(gòu)件可不受影響而 能夠繼續(xù)存在 ，這種結(jié)構(gòu)是 實現(xiàn) “應(yīng)用整合、隨需而變” 應(yīng)用的最佳結(jié)構(gòu)。 另外，系統(tǒng)的易用性還體現(xiàn)在要具有形式簡單親切、容易接受的特點，也就是說 平臺 系統(tǒng)的 通關(guān)業(yè)務(wù) 處理方式要符合目前 各執(zhí)法單位 的 業(yè) 務(wù) 處理習(xí)慣， 平臺系統(tǒng)中提供的 表單 格式要完全符合 實際業(yè)務(wù)的表單 格式，實現(xiàn) 業(yè)務(wù)表單 “所 見即所得”。 企業(yè)使用 IC 上網(wǎng)辦理業(yè)務(wù)時，系統(tǒng)將自動進(jìn)行身份檢查和授權(quán)操作檢查，確保用戶的所有業(yè)務(wù)操作都在嚴(yán)密的管理和監(jiān)控之下進(jìn)行。 第二階段 :進(jìn)