【文章內(nèi)容簡介】 資源接口的訪問操作，均需要留底記錄。留底記錄需包含如下元素：l 消息的標(biāo)識符l 請求與響應(yīng)發(fā)生的時間l 請求的發(fā)起方的標(biāo)識符l 請求的響應(yīng)方的標(biāo)識符l 請求的數(shù)據(jù)資源接口的標(biāo)識符如留底記錄出現(xiàn)不完整等異常，需給出明確標(biāo)識。留底記錄需支持導(dǎo)出與歸檔。4) 交換情況分析基于交換留底記錄，可對數(shù)據(jù)資源的熱度，交換系統(tǒng)接入單位的交換參與情況進(jìn)行分析，并提供圖表化的分析結(jié)果。5) 操作日志對于可視化操作界面上創(chuàng)建、修改、刪除數(shù)據(jù)資源和數(shù)據(jù)接口的操作需要計入操作日志中。操作日志中至少需包含如下關(guān)鍵元素：l 操作時間l 操作員賬戶名l 操作內(nèi)容以及涉及到的數(shù)據(jù)資源或數(shù)據(jù)接口的標(biāo)示符和名稱6) 監(jiān)控管理監(jiān)控管理功能意在為用戶展示系統(tǒng)運行的健康狀態(tài)，并對于某些敏感狀態(tài)給出醒目的提醒，并支持主動發(fā)送郵件報警。監(jiān)控管理需包含如下關(guān)鍵因素：l 硬件健康監(jiān)控l 消息隊列監(jiān)控l 系統(tǒng)穩(wěn)定運行時間監(jiān)控l 用戶非只讀行為監(jiān)控l 系統(tǒng)行為監(jiān)控以上監(jiān)控信息可以整合到一起，生成一份監(jiān)控報告，可以隨時通過界面操作導(dǎo)出當(dāng)前監(jiān)控報告。7) 自動升級能通過中心節(jié)點統(tǒng)一上傳升級包并在各用戶節(jié)點進(jìn)行分發(fā)，實現(xiàn)系統(tǒng)的自動升級。8) 用戶管理根據(jù)用戶角色不同，系統(tǒng)需提供相應(yīng)的用戶角色設(shè)置和權(quán)限控制。至少需包含以下關(guān)鍵用戶角色：l 系統(tǒng)管理員：完成系統(tǒng)底層初始化配置操作，并創(chuàng)建其他各類用戶角色。l 操作員：供系統(tǒng)可視化管理界面業(yè)務(wù)操作人員使用。l 二次開發(fā)人員：凡需要調(diào)用數(shù)據(jù)交換平臺API的二次開發(fā)人員，必須使用二次開發(fā)人員賬號完成認(rèn)證從而獲得會話ID，所有API接口必須提供合法的會話ID才可進(jìn)行調(diào)用。（二）源數(shù)據(jù)適配模塊實現(xiàn)對不同類型數(shù)據(jù)源接口的統(tǒng)一封裝，數(shù)據(jù)源可以是各種類型的，例如文件夾、FTP、數(shù)據(jù)庫、XML文件、Excel文檔、Web服務(wù)等。不同接口類型的源數(shù)據(jù)，經(jīng)過系統(tǒng)適配模塊封裝后，成為具有統(tǒng)一標(biāo)準(zhǔn)的Web Service接口類型的數(shù)據(jù)資源，便于資源需求單位進(jìn)行調(diào)用。. 非功能性需求系統(tǒng)應(yīng)具有跨不同網(wǎng)域的數(shù)據(jù)安全傳輸能力，響應(yīng)速度應(yīng)在用戶心理所能承受的范圍之內(nèi)，不能影響現(xiàn)有業(yè)務(wù)工作的正常運行。具體非功能性需求如下：1) 網(wǎng)絡(luò)適應(yīng)能力：支持跨邏輯隔離網(wǎng)絡(luò)、跨不同安全區(qū)，支持通過應(yīng)用層中轉(zhuǎn)消息實現(xiàn)長距離、大跨度下的消息傳遞，支持通過配置保證消息按照合規(guī)的通信路徑傳遞。2) 端到端通信：支持?jǐn)帱c續(xù)傳、自動重發(fā)以及自動去重。可嚴(yán)格保證消息的順序送達(dá)，且對于單個消息，保證其有且僅有一次送達(dá)。3) 通信模式：支持點對點（P2P）、點對多點（P2MP）、發(fā)布/訂閱（Pub/Sub）、同步通信（Sync）、異步通信（Async）等多種通信模式。4) 節(jié)點虛擬化：一個物理基礎(chǔ)節(jié)點可虛擬出多個單位節(jié)點，滿足多單位共享物理資源的需求；同時一個單位節(jié)點也可以部署在多個物理基礎(chǔ)節(jié)點之上，實現(xiàn)負(fù)載均衡、系統(tǒng)熱備。5) 數(shù)據(jù)資源一體化管理：采用標(biāo)準(zhǔn)的數(shù)據(jù)接口、統(tǒng)一的編目體系、統(tǒng)一的操作界面支持結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)資源。6) 數(shù)據(jù)資源安全管理：用戶通過身份驗證方可接入平臺，平臺對數(shù)據(jù)資源提供完善的訪問權(quán)限管理，對數(shù)據(jù)資源調(diào)用過程進(jìn)行完整記錄備案。7) 數(shù)據(jù)庫服務(wù)適配：支持SQLServer、Oracle、MySQL等主流數(shù)據(jù)庫服務(wù)。8) 共享目錄與文件服務(wù)適配：支持Windows、Linux的共享目錄服務(wù)，支持FTP服務(wù)。9) Web Service適配：支持SOAP、REST與HTTP服務(wù)。10) 運管系統(tǒng)：通過友好的可視化操作界面，提供拓?fù)涔芾?、?jié)點管理、設(shè)備管理、用戶管理、升級管理等管控能力。11) 安全保障：通過傳輸消息加密，節(jié)點間身份認(rèn)證等安全機制，保障節(jié)點間傳遞消息的完整性、機密性和不可抵賴性。12) 二次開發(fā)接口：采用統(tǒng)一風(fēng)格的、簡潔的REST API接口，提供針對各類異構(gòu)資源的CRUD操作。13) 自動升級：在不中斷用戶業(yè)務(wù)工作的情況下完成系統(tǒng)自動升級，升級行為對用戶而言完全透明。. 系統(tǒng)技術(shù)架構(gòu)數(shù)據(jù)交換平臺能夠在復(fù)雜的網(wǎng)絡(luò)環(huán)境中為上層業(yè)務(wù)應(yīng)用提供安全可靠的數(shù)據(jù)傳輸以及數(shù)據(jù)資源集成服務(wù)。數(shù)據(jù)交換平臺支持SOA架構(gòu)、支持多種操作系統(tǒng)與編程語言、符合國際標(biāo)準(zhǔn)技術(shù)規(guī)范的數(shù)據(jù)傳輸服務(wù)接口，能夠把物理上分布在各個業(yè)務(wù)系統(tǒng)內(nèi)部的海量數(shù)據(jù)從邏輯上整合在一起，形成統(tǒng)一的數(shù)據(jù)資源目錄并對外發(fā)布。數(shù)據(jù)交換存在著不同層次上的需求，系統(tǒng)應(yīng)采用相應(yīng)的分層設(shè)計來滿足。層次與層次之間充分解耦，利于靈活、快速地響應(yīng)業(yè)務(wù)變化對系統(tǒng)的要求。系統(tǒng)技術(shù)架構(gòu)分為數(shù)據(jù)傳輸層、用戶空間層、數(shù)據(jù)集成層等部分，如下：1) 數(shù)據(jù)傳輸層216。 支持多種跨度的通信（跨城域網(wǎng)廣域網(wǎng)通信、跨不同安全區(qū)通信、跨邏輯隔離網(wǎng)絡(luò)通信）；216。 安全可信地進(jìn)行通信（須具備妥善的身份認(rèn)證機制和密鑰管理機制，以保障節(jié)點間傳遞消息的完整性、機密性和不可抵賴性）；216。 高可靠性和高可用性的通信機制（支持?jǐn)帱c續(xù)傳、自動重傳等特性）。2) 用戶空間層216。 支持向接入用戶提供可靈活調(diào)整的計算資源、存儲資源與網(wǎng)絡(luò)資源，并實現(xiàn)負(fù)載均衡、數(shù)據(jù)備份和故障恢復(fù)；216。 對上層相關(guān)應(yīng)用提供面向用戶的統(tǒng)一入口。3) 資源集成層:216。 有靈活嚴(yán)格的數(shù)據(jù)資源訪問權(quán)限控制機制；216。 系統(tǒng)間可以相互發(fā)現(xiàn)和使用彼此的數(shù)據(jù)資源；216。 數(shù)據(jù)資源的使用不僅包含查詢，還可以新增、刪除和修改；216。 異構(gòu)數(shù)據(jù)資源的操作接口必須是標(biāo)準(zhǔn)化的；216。 數(shù)據(jù)源可以是各種類型的，例如文件夾、FTP、數(shù)據(jù)庫、XML文件、Excel文檔、Web服務(wù)等。因此，數(shù)據(jù)交換平臺的技術(shù)架構(gòu)如下圖所示：1) 數(shù)據(jù)傳輸平臺216。 接入節(jié)點：作為消息傳輸?shù)陌l(fā)端和收端，為承載在本節(jié)點之上的業(yè)務(wù)系統(tǒng)提供可靠的數(shù)據(jù)上行和下行傳輸服務(wù)。216。 匯聚節(jié)點：具備接入節(jié)點的全部功能，并且能夠?qū)ο噜徆?jié)點之間傳遞的消息進(jìn)行轉(zhuǎn)發(fā)。216。 協(xié)議網(wǎng)關(guān)：提供穿越網(wǎng)間隔離交換設(shè)備（如光閘/網(wǎng)閘）的數(shù)據(jù)傳輸功能，在彼此隔離的網(wǎng)絡(luò)之間實現(xiàn)跨網(wǎng)通信；提供跨安全域、跨地址域、跨運營商的數(shù)據(jù)傳輸優(yōu)化功能，提高在這些場景下的數(shù)據(jù)傳輸效率。216。 密碼防護(hù)單元：對節(jié)點間傳遞的消息進(jìn)行加密，并且提供節(jié)點之間的身份認(rèn)證機制，以保障節(jié)點間傳遞消息的完整性、機密性和不可抵賴性。2) 用戶空間虛擬化平臺216。 單位節(jié)點：是為一個用戶單位劃分的邏輯實體，用于實現(xiàn)面向用戶的物理資源靈活分配，并實現(xiàn)負(fù)載均衡和系統(tǒng)熱備。單位節(jié)點還具有門戶功能，為用戶提供使用上層功能的統(tǒng)一入口。216。 中心節(jié)點：是為管理部門劃分出的邏輯實體，擁有和單位節(jié)點同樣的功能；但是由于管理部門與用戶單位的角色不同，中心節(jié)點還負(fù)責(zé)統(tǒng)一配置與管控其下屬的所有單位節(jié)點。3) 數(shù)據(jù)資源集成平臺216。 交換站：是數(shù)據(jù)資源交換的發(fā)端和收端，并為用戶單位提供數(shù)據(jù)資源的注冊、修改、刪除和使用等功能。交換站還是各類接口適配模塊的承載容器。其中，接口適配模塊能夠?qū)Ω黝惍悩?gòu)數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化封裝，使其成為具有統(tǒng)一風(fēng)格操作接口的數(shù)據(jù)資源。216。 交換中心：管理維護(hù)所屬轄區(qū)內(nèi)所有交換站注冊發(fā)布的數(shù)據(jù)資源，負(fù)責(zé)對數(shù)據(jù)資源進(jìn)行編目與同步，并對數(shù)據(jù)資源調(diào)用的全過程進(jìn)行行為審計與跟蹤管理。. 系統(tǒng)外部接口. 接口設(shè)計原則1) 穩(wěn)定性接口必須相對穩(wěn)定，避免給接口使用者和提供者增加適應(yīng)新接口的工作量，影響系統(tǒng)的正常運行。需明確接口語義，包括接口調(diào)用方法、接口名稱、參數(shù)的類型和名稱。同時，要采用版本定義來區(qū)分接口類型。2) 易用性接口必須使用簡便易懂的設(shè)計。3) 統(tǒng)一性接口應(yīng)有統(tǒng)一的管理規(guī)范及要求，各業(yè)務(wù)系統(tǒng)在對數(shù)據(jù)進(jìn)行整理及上傳時應(yīng)嚴(yán)格按照這些規(guī)范進(jìn)行處理。4) 安全性接口定義時需要嚴(yán)格控制接口的訪問權(quán)限，以免出現(xiàn)非法授權(quán)使用。5) 兼容性對接口進(jìn)行擴充時須保證能夠兼容前一版本，否則就應(yīng)定義為新的服務(wù)接口。6) 靈活性及前瞻性接口設(shè)計應(yīng)充分考慮系統(tǒng)及業(yè)務(wù)的發(fā)展，對各種粒度的接口數(shù)據(jù)應(yīng)用良好的兼容性。7) 易實現(xiàn)性接口設(shè)計應(yīng)盡可能貼近業(yè)務(wù)系統(tǒng)，方便業(yè)務(wù)系統(tǒng)的數(shù)據(jù)生成工作，減輕其壓力，同時對已有的各種可獲得數(shù)據(jù)應(yīng)盡可能支持。. 數(shù)據(jù)接口適配各接入單位用戶可以采用數(shù)據(jù)庫服務(wù)、共享目錄服務(wù)、FTP服務(wù)、Web Service等多種形式，通過自己的交換站，把自己提供的信息數(shù)據(jù)注冊發(fā)布到數(shù)據(jù)交換平臺。數(shù)據(jù)交換平臺按照統(tǒng)一的標(biāo)準(zhǔn)，把這些信息數(shù)據(jù)封裝為數(shù)據(jù)資源，并對外發(fā)布具有統(tǒng)一風(fēng)格的元數(shù)據(jù)描述，以及數(shù)據(jù)訪問與操作的REST API接口。數(shù)據(jù)資源使用者通過自己的交換站訪問這些數(shù)據(jù)資源的元數(shù)據(jù)描述，能夠理解數(shù)據(jù)資源的類型、格式與內(nèi)容；通過調(diào)用REST API接口，能夠完成對數(shù)據(jù)的添