【文章內(nèi)容簡(jiǎn)介】 看和網(wǎng)絡(luò)情況的實(shí)時(shí)監(jiān)管。3) 交換留底記錄對(duì)于每一個(gè)數(shù)據(jù)資源接口的訪問操作，均需要留底記錄。留底記錄需包含如下元素：l 消息的標(biāo)識(shí)符l 請(qǐng)求與響應(yīng)發(fā)生的時(shí)間l 請(qǐng)求的發(fā)起方的標(biāo)識(shí)符l 請(qǐng)求的響應(yīng)方的標(biāo)識(shí)符l 請(qǐng)求的數(shù)據(jù)資源接口的標(biāo)識(shí)符如留底記錄出現(xiàn)不完整等異常，需給出明確標(biāo)識(shí)。留底記錄需支持導(dǎo)出與歸檔。4) 交換情況分析基于交換留底記錄，可對(duì)數(shù)據(jù)資源的熱度，交換系統(tǒng)接入單位的交換參與情況進(jìn)行分析，并提供圖表化的分析結(jié)果。5) 操作日志對(duì)于可視化操作界面上創(chuàng)建、修改、刪除數(shù)據(jù)資源和數(shù)據(jù)接口的操作需要計(jì)入操作日志中。操作日志中至少需包含如下關(guān)鍵元素：l 操作時(shí)間l 操作員賬戶名l 操作內(nèi)容以及涉及到的數(shù)據(jù)資源或數(shù)據(jù)接口的標(biāo)示符和名稱6) 監(jiān)控管理監(jiān)控管理功能意在為用戶展示系統(tǒng)運(yùn)行的健康狀態(tài)，并對(duì)于某些敏感狀態(tài)給出醒目的提醒，并支持主動(dòng)發(fā)送郵件報(bào)警。監(jiān)控管理需包含如下關(guān)鍵因素：l 硬件健康監(jiān)控l 消息隊(duì)列監(jiān)控l 系統(tǒng)穩(wěn)定運(yùn)行時(shí)間監(jiān)控l 用戶非只讀行為監(jiān)控l 系統(tǒng)行為監(jiān)控以上監(jiān)控信息可以整合到一起，生成一份監(jiān)控報(bào)告，可以隨時(shí)通過(guò)界面操作導(dǎo)出當(dāng)前監(jiān)控報(bào)告。7) 自動(dòng)升級(jí)能通過(guò)中心節(jié)點(diǎn)統(tǒng)一上傳升級(jí)包并在各用戶節(jié)點(diǎn)進(jìn)行分發(fā)，實(shí)現(xiàn)系統(tǒng)的自動(dòng)升級(jí)。8) 用戶管理根據(jù)用戶角色不同，系統(tǒng)需提供相應(yīng)的用戶角色設(shè)置和權(quán)限控制。至少需包含以下關(guān)鍵用戶角色：l 系統(tǒng)管理員：完成系統(tǒng)底層初始化配置操作，并創(chuàng)建其他各類用戶角色。l 操作員：供系統(tǒng)可視化管理界面業(yè)務(wù)操作人員使用。l 二次開發(fā)人員：凡需要調(diào)用數(shù)據(jù)交換平臺(tái)API的二次開發(fā)人員，必須使用二次開發(fā)人員賬號(hào)完成認(rèn)證從而獲得會(huì)話ID，所有API接口必須提供合法的會(huì)話ID才可進(jìn)行調(diào)用。（二）源數(shù)據(jù)適配模塊實(shí)現(xiàn)對(duì)不同類型數(shù)據(jù)源接口的統(tǒng)一封裝，數(shù)據(jù)源可以是各種類型的，例如文件夾、FTP、數(shù)據(jù)庫(kù)、XML文件、Excel文檔、Web服務(wù)等。不同接口類型的源數(shù)據(jù)，經(jīng)過(guò)系統(tǒng)適配模塊封裝后，成為具有統(tǒng)一標(biāo)準(zhǔn)的Web Service接口類型的數(shù)據(jù)資源，便于資源需求單位進(jìn)行調(diào)用。. 非功能性需求系統(tǒng)應(yīng)具有跨不同網(wǎng)域的數(shù)據(jù)安全傳輸能力，響應(yīng)速度應(yīng)在用戶心理所能承受的范圍之內(nèi)，不能影響現(xiàn)有業(yè)務(wù)工作的正常運(yùn)行。具體非功能性需求如下：1) 網(wǎng)絡(luò)適應(yīng)能力：支持跨邏輯隔離網(wǎng)絡(luò)、跨不同安全區(qū)，支持通過(guò)應(yīng)用層中轉(zhuǎn)消息實(shí)現(xiàn)長(zhǎng)距離、大跨度下的消息傳遞，支持通過(guò)配置保證消息按照合規(guī)的通信路徑傳遞。2) 端到端通信：支持?jǐn)帱c(diǎn)續(xù)傳、自動(dòng)重發(fā)以及自動(dòng)去重。可嚴(yán)格保證消息的順序送達(dá)，且對(duì)于單個(gè)消息，保證其有且僅有一次送達(dá)。3) 通信模式：支持點(diǎn)對(duì)點(diǎn)（P2P）、點(diǎn)對(duì)多點(diǎn)（P2MP）、發(fā)布/訂閱（Pub/Sub）、同步通信（Sync）、異步通信（Async）等多種通信模式。4) 節(jié)點(diǎn)虛擬化：一個(gè)物理基礎(chǔ)節(jié)點(diǎn)可虛擬出多個(gè)單位節(jié)點(diǎn)，滿足多單位共享物理資源的需求；同時(shí)一個(gè)單位節(jié)點(diǎn)也可以部署在多個(gè)物理基礎(chǔ)節(jié)點(diǎn)之上，實(shí)現(xiàn)負(fù)載均衡、系統(tǒng)熱備。5) 數(shù)據(jù)資源一體化管理：采用標(biāo)準(zhǔn)的數(shù)據(jù)接口、統(tǒng)一的編目體系、統(tǒng)一的操作界面支持結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)資源。6) 數(shù)據(jù)資源安全管理：用戶通過(guò)身份驗(yàn)證方可接入平臺(tái)，平臺(tái)對(duì)數(shù)據(jù)資源提供完善的訪問權(quán)限管理，對(duì)數(shù)據(jù)資源調(diào)用過(guò)程進(jìn)行完整記錄備案。7) 數(shù)據(jù)庫(kù)服務(wù)適配：支持SQLServer、Oracle、MySQL等主流數(shù)據(jù)庫(kù)服務(wù)。8) 共享目錄與文件服務(wù)適配：支持Windows、Linux的共享目錄服務(wù)，支持FTP服務(wù)。9) Web Service適配：支持SOAP、REST與HTTP服務(wù)。10) 運(yùn)管系統(tǒng)：通過(guò)友好的可視化操作界面，提供拓?fù)涔芾?、?jié)點(diǎn)管理、設(shè)備管理、用戶管理、升級(jí)管理等管控能力。11) 安全保障：通過(guò)傳輸消息加密，節(jié)點(diǎn)間身份認(rèn)證等安全機(jī)制，保障節(jié)點(diǎn)間傳遞消息的完整性、機(jī)密性和不可抵賴性。12) 二次開發(fā)接口：采用統(tǒng)一風(fēng)格的、簡(jiǎn)潔的REST API接口，提供針對(duì)各類異構(gòu)資源的CRUD操作。13) 自動(dòng)升級(jí)：在不中斷用戶業(yè)務(wù)工作的情況下完成系統(tǒng)自動(dòng)升級(jí)，升級(jí)行為對(duì)用戶而言完全透明。. 系統(tǒng)技術(shù)架構(gòu)數(shù)據(jù)交換平臺(tái)能夠在復(fù)雜的網(wǎng)絡(luò)環(huán)境中為上層業(yè)務(wù)應(yīng)用提供安全可靠的數(shù)據(jù)傳輸以及數(shù)據(jù)資源集成服務(wù)。數(shù)據(jù)交換平臺(tái)支持SOA架構(gòu)、支持多種操作系統(tǒng)與編程語(yǔ)言、符合國(guó)際標(biāo)準(zhǔn)技術(shù)規(guī)范的數(shù)據(jù)傳輸服務(wù)接口，能夠把物理上分布在各個(gè)業(yè)務(wù)系統(tǒng)內(nèi)部的海量數(shù)據(jù)從邏輯上整合在一起，形成統(tǒng)一的數(shù)據(jù)資源目錄并對(duì)外發(fā)布。數(shù)據(jù)交換存在著不同層次上的需求，系統(tǒng)應(yīng)采用相應(yīng)的分層設(shè)計(jì)來(lái)滿足。層次與層次之間充分解耦，利于靈活、快速地響應(yīng)業(yè)務(wù)變化對(duì)系統(tǒng)的要求。系統(tǒng)技術(shù)架構(gòu)分為數(shù)據(jù)傳輸層、用戶空間層、數(shù)據(jù)集成層等部分，如下：1) 數(shù)據(jù)傳輸層216。 支持多種跨度的通信（跨城域網(wǎng)廣域網(wǎng)通信、跨不同安全區(qū)通信、跨邏輯隔離網(wǎng)絡(luò)通信）；216。 安全可信地進(jìn)行通信（須具備妥善的身份認(rèn)證機(jī)制和密鑰管理機(jī)制，以保障節(jié)點(diǎn)間傳遞消息的完整性、機(jī)密性和不可抵賴性）；216。 高可靠性和高可用性的通信機(jī)制（支持?jǐn)帱c(diǎn)續(xù)傳、自動(dòng)重傳等特性）。2) 用戶空間層216。 支持向接入用戶提供可靈活調(diào)整的計(jì)算資源、存儲(chǔ)資源與網(wǎng)絡(luò)資源，并實(shí)現(xiàn)負(fù)載均衡、數(shù)據(jù)備份和故障恢復(fù)；216。 對(duì)上層相關(guān)應(yīng)用提供面向用戶的統(tǒng)一入口。3) 資源集成層:216。 有靈活嚴(yán)格的數(shù)據(jù)資源訪問權(quán)限控制機(jī)制；216。 系統(tǒng)間可以相互發(fā)現(xiàn)和使用彼此的數(shù)據(jù)資源；216。 數(shù)據(jù)資源的使用不僅包含查詢，還可以新增、刪除和修改；216。 異構(gòu)數(shù)據(jù)資源的操作接口必須是標(biāo)準(zhǔn)化的；216。 數(shù)據(jù)源可以是各種類型的，例如文件夾、FTP、數(shù)據(jù)庫(kù)、XML文件、Excel文檔、Web服務(wù)等。因此，數(shù)據(jù)交換平臺(tái)的技術(shù)架構(gòu)如下圖所示：1) 數(shù)據(jù)傳輸平臺(tái)216。 接入節(jié)點(diǎn)：作為消息傳輸?shù)陌l(fā)端和收端，為承載在本節(jié)點(diǎn)之上的業(yè)務(wù)系統(tǒng)提供可靠的數(shù)據(jù)上行和下行傳輸服務(wù)。216。 匯聚節(jié)點(diǎn)：具備接入節(jié)點(diǎn)的全部功能，并且能夠?qū)ο噜徆?jié)點(diǎn)之間傳遞的消息進(jìn)行轉(zhuǎn)發(fā)。216。 協(xié)議網(wǎng)關(guān)：提供穿越網(wǎng)間隔離交換設(shè)備（如光閘/網(wǎng)閘）的數(shù)據(jù)傳輸功能，在彼此隔離的網(wǎng)絡(luò)之間實(shí)現(xiàn)跨網(wǎng)通信；提供跨安全域、跨地址域、跨運(yùn)營(yíng)商的數(shù)據(jù)傳輸優(yōu)化功能，提高在這些場(chǎng)景下的數(shù)據(jù)傳輸效率。216。 密碼防護(hù)單元：對(duì)節(jié)點(diǎn)間傳遞的消息進(jìn)行加密，并且提供節(jié)點(diǎn)之間的身份認(rèn)證機(jī)制，以保障節(jié)點(diǎn)間傳遞消息的完整性、機(jī)密性和不可抵賴性。2) 用戶空間虛擬化平臺(tái)216。 單位節(jié)點(diǎn)：是為一個(gè)用戶單位劃分的邏輯實(shí)體，用于實(shí)現(xiàn)面向用戶的物理資源靈活分配，并實(shí)現(xiàn)負(fù)載均衡和系統(tǒng)熱備。單位節(jié)點(diǎn)還具有門戶功能，為用戶提供使用上層功能的統(tǒng)一入口。216。 中心節(jié)點(diǎn)：是為管理部門劃分出的邏輯實(shí)體，擁有和單位節(jié)點(diǎn)同樣的功能；但是由于管理部門與用戶單位的角色不同，中心節(jié)點(diǎn)還負(fù)責(zé)統(tǒng)一配置與管控其下屬的所有單位節(jié)點(diǎn)。3) 數(shù)據(jù)資源集成平臺(tái)216。 交換站：是數(shù)據(jù)資源交換的發(fā)端和收端，并為用戶單位提供數(shù)據(jù)資源的注冊(cè)、修改、刪除和使用等功能。交換站還是各類接口適配模塊的承載容器。其中，接口適配模塊能夠?qū)Ω黝惍悩?gòu)數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化封裝，使其成為具有統(tǒng)一風(fēng)格操作接口的數(shù)據(jù)資源。216。 交換中心：管理維護(hù)所屬轄區(qū)內(nèi)所有交換站注冊(cè)發(fā)布的數(shù)據(jù)資源，負(fù)責(zé)對(duì)數(shù)據(jù)資源進(jìn)行編目與同步，并對(duì)數(shù)據(jù)資源調(diào)用的全過(guò)程進(jìn)行行為審計(jì)與跟蹤管理。. 系統(tǒng)外部接口. 接口設(shè)計(jì)原則1) 穩(wěn)定性接口必須相對(duì)穩(wěn)定，避免給接口使用者和提供者增加適應(yīng)新接口的工作量，影響系統(tǒng)的正常運(yùn)行。需明確接口語(yǔ)義，包括接口調(diào)用方法、接口名稱、參數(shù)的類型和名稱。同時(shí)，要采用版本定義來(lái)區(qū)分接口類型。2) 易用性接口必須使用簡(jiǎn)便易懂的設(shè)計(jì)。3) 統(tǒng)一性接口應(yīng)有統(tǒng)一的管理規(guī)范及要求，各業(yè)務(wù)系統(tǒng)在對(duì)數(shù)據(jù)進(jìn)行整理及上傳時(shí)應(yīng)嚴(yán)格按照這些規(guī)范進(jìn)行處理。4) 安全性接口定義時(shí)需要嚴(yán)格控制接口的訪問權(quán)限，以免出現(xiàn)非法授權(quán)使用。5) 兼容性對(duì)接口進(jìn)行擴(kuò)充時(shí)須保證能夠兼容前一版本，否則就應(yīng)定義為新的服務(wù)接口。6) 靈活性及前瞻性接口設(shè)計(jì)應(yīng)充分考慮系統(tǒng)及業(yè)務(wù)的發(fā)展，對(duì)各種粒度的接口數(shù)據(jù)應(yīng)用良好的兼容性。7) 易實(shí)現(xiàn)性接口設(shè)計(jì)應(yīng)盡可能貼近業(yè)務(wù)系統(tǒng)，方便業(yè)務(wù)系統(tǒng)的數(shù)據(jù)生成工作，減輕其壓力，同時(shí)對(duì)已有的各種可獲得數(shù)據(jù)應(yīng)盡可能支持。. 數(shù)據(jù)接口適配各接入單位用戶可以采用數(shù)據(jù)庫(kù)服務(wù)、共享目錄服務(wù)、FTP服務(wù)、Web Service等多種形式，通過(guò)自己的交換站，把自己提供的信息數(shù)據(jù)注冊(cè)發(fā)布到數(shù)據(jù)交換平臺(tái)。數(shù)據(jù)交換平臺(tái)按照統(tǒng)一的標(biāo)準(zhǔn)，把這些信息數(shù)據(jù)封裝為數(shù)據(jù)資源，并對(duì)外發(fā)布具有統(tǒng)一風(fēng)格的元數(shù)據(jù)描述，以及數(shù)據(jù)訪問與操作的REST API接口。數(shù)據(jù)資源使用者通過(guò)自己的交換站訪問這些數(shù)據(jù)