【文章內容簡介】 ，在該級別上定義了每個應用視圖的訪問控制列表，精細的定義哪些接入系統(tǒng)能訪問哪些應用視圖。服務級別定義在流程整合層，在該級別上定義集成服務級的訪問控制列表，由于一個集成服務可以訪問多個應用視圖，因此該級別位于應用視圖級別之上。子系統(tǒng)級別定義子系統(tǒng)間的訪問通道，即子系統(tǒng)A能否訪問子系統(tǒng)B，該級別仍然建立在應用視圖級別之上。 配置服務配置服務是對外服務系統(tǒng)基礎服務部分，主要功能是提供對對外服務系統(tǒng)配置的本地和遠程修改，提供對對外服務系統(tǒng)的性能監(jiān)控的底層方法。配置服務的設計原則n 實現對外服務系統(tǒng)集中化的配置管理n 靈活配置服務接入方式n 提供區(qū)分作用域(scope)的配置管理n AOP思想的借鑒，配置管理作為獨立切面存在,和其他基礎服務實現最大程度的松耦合n 盡可能使用成熟技術,減輕開發(fā)維護負擔配置服務的設計思想是基于成熟的JMX框架,對對外服務系統(tǒng)各模塊通過”分散監(jiān)聽,集中收集”的方式管理配置信息。配置服務和與其他基礎服務的關系如下圖所示：圖44：配置服務和其他基礎服務器的關系說明如下：n 配置服務通過調用基礎服務中的緩存管理服務,實現對緩存中配置數據的修改，以達到配置即時生效的功能。n 配置服務通過調用基礎服務中的持久化服務，實現對磁盤中配置數據的修改，以達到重新啟動服務器或者重新加載配置文件后對配置更改的生效功能。n 配置服務提供控制臺(可以是多種接入方式,如,telnet等)，用戶通過配置控制臺調用配置服務達到本地和遠程的配置修改，監(jiān)控功能。 日志管理日志管理的設計目標為：n 記錄對外服務系統(tǒng)運行狀況信息，提供多級別，分層次的日志數據。n 靈活的日志信息配置。n AOP思想的借鑒,日志管理作為獨立切面存在,和其它基礎服務實現最大程度的松耦合。n 盡可能使用成熟技術，減輕開發(fā)維護負擔。Log4j是Apache的一個開放源代碼項目，通過使用Log4j，我們可以控制日志信息輸送的目的地是控制臺、文件、GUI組件、甚至是套接口服務器、NT的事件記錄器、UNIX Syslog守護進程等；我們也可以控制每一條日志的輸出格式；通過定義每一條日志信息的級別，我們能夠更加細致地控制日志的生成過程。同時，這些可以通過一個配置文件來靈活地進行配置，而不需要修改應用的代碼。Log4j有三種主要的組件：n 記錄器（loggers）n 存放器（appenders）n 布局（layouts） 數據加密/解密在對外服務系統(tǒng)中，許多地方會用到數據加密和解密，以保證數據的安全。本方案中將數據的加密和解密統(tǒng)一作為一個基礎服務，供系統(tǒng)的其它模塊調用?？蛇x的加密算法有IDEA算法和DES算法。前者在用軟件方式實現時可以獲得較快的加密速度。為了 進一步提高系統(tǒng)效率，可以采用專用硬件的方式實現數據的加密和解密，這時采用DES算法能得到較快的加密速度。隨著當前計算機運算能力的提高，DES算法的安全性開始受到挑戰(zhàn)，對于安全性要求更高的網絡數據，數據加密/解密模塊可以提供TriPle DES加密服務。 數據加密和解密作為基礎服務提供給應用子系統(tǒng)、數據交換平臺和業(yè)務交換平臺使用。 單點登錄對于福建交通，可能會有很多應用系統(tǒng)在運行。如果讓業(yè)務員分別在各個系統(tǒng)中不斷地登錄和登出，將極大地影響工作效率，同時也會降低系統(tǒng)的友好性。單點登錄服務解決在一個系統(tǒng)中登錄，在所有其他應用中無須再登錄問題。具體實現思路如下：對每一個網絡應用系統(tǒng)，從瀏覽器訪問是都會有一個SessionID。本方案將SessionID作為關鍵字，在后臺數據庫中維護在線用戶列表。用戶在統(tǒng)一瀏覽器使用系統(tǒng)時，首先在再線用戶表中查找本次是否已經認證和登錄，如果在線用戶列表有該用戶的信息，則無需在登錄。對于非瀏覽器使用的應用系統(tǒng)，采用同　SessionID長度相同的隨機字符串表示。 元數據管理元數據管理是應用集成服務和數據交換服務需要的重要基礎服務。元數據管理涉及如下幾個方面的內容：n 數據字典的建立n 標準XML數據格式定義n 數據轉換n 語義轉換對外服務系統(tǒng)需要有一套數據字典來維護整個系統(tǒng)中數據的語義。既將所有有關的業(yè)務數據的描述都編在數據字典中。同時維護該數據在外部系統(tǒng)的EDI碼（這里的EDI是指統(tǒng)一電子數據交換編碼）。數據字典確定了數據項。標準的XML格式則定義了數據交換的標準格式，同時提供了所有有關標準格式的操作。本方案中標準的格式舉例如下：?xml version= encoding=GBK?business id=XXXXXXgroupdata name=OperNum value=*******/流水號data name=payerCode value=******/人識別碼/groupgroup ……/group/business數據轉換和語義轉換是建立在數據字典和標準的XML格式基礎上服務。主要用于數據交換服務中。 工具類工具類是提供給視圖和服務開發(fā)過程中使用的一些公共方法。設計思路是：n 工具類的位置：相應系統(tǒng)的工具類放在相應系統(tǒng)的包中。n 工具類中的方法為靜態(tài)(static)方法。n 工具類中的方法在系統(tǒng)實現的過程中增加。n 通用報文轉換工具：各種報文格式之間的互相轉換，包括ISO858類858XML、定長報文、帶分隔符變長報文、帶長度域變長報文、混合型報文以及自定義報文格式的互相轉換。 應用集成平臺服務 EAI的概念狹義上的EAI，正如其字面上的含義Enterprise Application Integration，即企業(yè)應用整合，僅指企業(yè)內部不同應用系統(tǒng)之間的互連，以期通過應用整合實現數據在多個系統(tǒng)之間的同步和共享。伴隨著EAI技術的不斷發(fā)展，它所被賦予的內涵變得越來越豐富?，F在大家談到的EAI的概念，具有更為廣義的內涵，它已經被擴展到業(yè)務整合(Business Integration)的范疇，業(yè)務整合相對EAI來說是一個更寬泛的概念，它將應用整合進一步拓展到業(yè)務流程整合的級別。業(yè)務整合不僅要提供底層應用支撐系統(tǒng)之間的互連，同時要實現存在于企業(yè)內部應用與應用之間，本企業(yè)和其他合作伙伴之間的端到端的業(yè)務流程的管理，它包括應用整合，B2B整合，過程流管理，工作流管理，企業(yè)門戶以及對所有應用系統(tǒng)和流程的管理和監(jiān)控等方方面面。 設計目標應用集成服務系統(tǒng)的設計目標為集成與對外服務系統(tǒng)相關的應用系統(tǒng)。應用系統(tǒng)包括內部應用系統(tǒng)和外部應用系統(tǒng)。內部應用系統(tǒng)包括路政、運政、稽征、港口、航政、海事等業(yè)務系統(tǒng)。應用集成服務包括視圖服務和流程服務。流程服務可以包括若干個視圖服務的組合，這種組合有一定的業(yè)務邏輯關系。 技術架構 本文檔描述的EAI是指應用集成平臺。 應用接口層EAI要解決的問題是獨立應用系統(tǒng)之間的連接，傳統(tǒng)的應用系統(tǒng)之間的連接方式包括了：CORBA, SOCKET, JMS,RMI, RPC, EJB, COM/COM+, HTTP和FTP等，數據庫系統(tǒng)之間常見的連接規(guī)范包括：ODBC、JDBC。上述這些規(guī)范在企業(yè)應用系統(tǒng)或數據庫系統(tǒng)之間傳統(tǒng)的點對點的連接中得以廣泛應用。但是由于這些系統(tǒng)之間的連接是通過上述連接接口實現的，沒有一定的規(guī)范和標準，使得在今后新系統(tǒng)的加入和舊系統(tǒng)的移植過程中，就會產生接口兼容性問題。而在EAI的應用接口層，主要是通過適配器技術將原有數據庫系統(tǒng)、應用系統(tǒng)和原有網絡服務組件封裝起來，實現系統(tǒng)之間的互通互聯(lián)。適配器是EAI廠商或產品廠商為了解決系統(tǒng)之間的連接而開發(fā)的可重用的、統(tǒng)一的接口，通過該接口每一個應用系統(tǒng)僅需要與業(yè)務整合平臺相連，而不需要與每個與之交互的應用系統(tǒng)相連。適配器的引入主要有以下優(yōu)點：n 為獨立的系統(tǒng)之間提供重用的、統(tǒng)一的接口； n 支持事務管理、安全性和連接管理與應用系統(tǒng)連接； n 增加企業(yè)數據資源的共享程度； n 適配器封裝了對數據操作的緩沖區(qū)，可以提高對數據批處理訪問的效率； n 增強了基于組件或面向對象開發(fā)模塊的網絡應用的功能，這些組件或對象包括：如COM, DCOM或CORBA等。 應用整合層應用整合層是EAI技術層次體系中的核心層次，該層次是連接業(yè)務流程管理層和應用接口層的橋梁。數據信息在業(yè)務流程中的流轉以及在各個應用系統(tǒng)之間的交互必須建立在數據源和數據目的地都能理解該數據信息的基礎之上。在應用整合層我們定義了能為數據產生源、數據處理地、數據投送地都能理解的信息處理規(guī)范方式、方法和規(guī)則，包括：數據格式定義、數據轉換和消息路由。 流程整合層業(yè)務整合著眼于提高每個業(yè)務流程的效率和效能，利用業(yè)務整合，業(yè)務流程被推向解決方案的最前沿，通過采用成熟的技術可以成功地創(chuàng)建模型，自動化流程處理過程，監(jiān)控和管理這些業(yè)務流程，從而滿足業(yè)務變化的需求。它通過同時協(xié)同人工參與流程和自動化運行的流程來整合一個跨越企業(yè)內部同部門和不同系統(tǒng)之間的業(yè)務流。由于業(yè)務整合致力于從高瞻遠矚的角度來優(yōu)化和協(xié)同企業(yè)內部的業(yè)務流程，它提高了投資回報率，它使得業(yè)務人員和IT人員獲得一個面向服務的、統(tǒng)一全面的企業(yè)組織架構視圖，并創(chuàng)建一個可以通過IT技術實現的業(yè)務流程平臺，從而幫助企業(yè)獲得成功 應用架構應用集成服務的應用架構包括應用服務層、應用視圖層和應用接口層。 應用接口層應用接口層實現EAI到應用資源層中被集成系統(tǒng)的應用層接口，該層提供多種方式與應用資源層系統(tǒng)連接，主要包括兩類連接方式：對于三層應用的企業(yè)應用，應用接口層通過應用接口和企業(yè)應用的應用服務器連接，應用接口的實現協(xié)議包括：Http(s), SOAP, RMI/IIOP, FTP, JMS,SOCKET等。對于兩層的企業(yè)應用和結構化文本數據，如PB＋Oracle方式的企業(yè)應用，應用接口層通過數據訪問引擎進行直接訪問需要注意的是：EAI系統(tǒng)并不直接提供數據整合功能，而是著重關注對應用整合，保留數據訪問引擎接口的目的為了滿足數據查詢，數據同步應用的需求，并不是為了進行數據ETL操作，從而建立統(tǒng)一的數據視圖。應用接口層最終向上層提供一個統(tǒng)一的應用接口界面，也就是提供一系列API，通過訪問這些API，EAI可以給各應用系統(tǒng)提供的服務。 應用視圖層應用視圖層為EAI系統(tǒng)的核心，應用視圖層對接口層的API進行一系列的轉換，最后向上層提供了統(tǒng)一的應用視圖，所謂統(tǒng)一的應用視圖，也是一組API接口，和應用接口層API的不同之處在于：n 應用視圖API中各參數的數據格式和語義都是統(tǒng)一的n 應用視圖API是面向“應用”的，而接口層API是面向外部系統(tǒng)“接口”的。因此，應用視圖API對接口API進行了一定的封裝。應用視圖層主要包含數據轉換和接口封裝兩個功能模塊。數據轉換包括格式轉換和語義轉換；接口封裝是指對原有接口進行組裝，適配，實現更為上層高級的功能。 應用服務層應用服務層主要提供流程整合和服務發(fā)現/注冊/查找功能。流程整合是在應用整合層的基礎上對業(yè)務流程進行整合，向上提供集成的服務。流程整合在方式上分為同步方式和異步方式和混合方式三種： 1) 同步整合方式被整合的各應用之間采用接口直接調用方式傳遞信息。如果應用之間的有嚴格的調用次序和事務關系（緊耦合），則適合使用同步整合方式進行整合。對于同步整合方式，流程整合層提供工作流，過程流管理接口用于協(xié)調應用間的調用次序和事務關系。2) 異步整合方式被整合應用之間采用消息，事件方式傳遞信息。如果應用之間沒有嚴格的調用次序和事務關系（松耦合），則適合使異步方式進行整合。對于異步整合方式，流程整合層提供消息總線和消息處理器。消息總線為應用提供公用的消息平臺，被整合應用可以在消息總線上發(fā)布，訂閱特定的消息主題；消息處理器定義各應用處理特定消息的過程。3) 混合整合方式混合整合方式同時使用同步和異步方式進行整合。這里的“混合”可以表現為對不同應用分別使用同步，異步方式進行整合，也可以表現為在過程流，工作流定義中混合使用接口直接調用和消息，事件方式進行信息傳遞。獨立于流程整合方式，流程整合層向上提供的服務也分為同步和異步方式，同步服務向上提供可直接調用接口，異步服務向上提供消息接口，需要注意的是，對于同步服務，其流程整合方式可以是同步的，也可以是異步的。比如，服務可以向上提供一個同步接口，但在接口內部使用消息方式整合與該服務有關的各應用流程。異步服務也是如此。應用服務層還提供對集成服務的基本管理，包括服務的發(fā)現，注冊和查找。 與外部系統(tǒng)的接口外部系統(tǒng)可以通過基礎服務中的接入服務使用應用集成平臺提供的應用服務。對外服務系統(tǒng)包括對內部系統(tǒng)和各級外部系統(tǒng)的集成。對外服務系統(tǒng)涉及內部系統(tǒng)包括以下幾類：n 基礎架構：是對外服務系統(tǒng)的核心，包括基礎服務系統(tǒng)、EAI系統(tǒng)、EDI系統(tǒng)，這些系統(tǒng)沒有用戶界面。配置子系統(tǒng)和監(jiān)控子系統(tǒng)是提供給系統(tǒng)管理員使用的系統(tǒng)。系統(tǒng)管理員通過配置和監(jiān)控子系統(tǒng)來管理對外服務系統(tǒng)。n 對外服務系統(tǒng)應用系統(tǒng)：網上業(yè)務系統(tǒng)、對外數據交換系統(tǒng)、門戶網站系統(tǒng)、離線客戶端系統(tǒng)。這五個應用系統(tǒng)使用基礎架構提供的各種服務，接受配置和監(jiān)控子系統(tǒng)的管理。n 應用集成平臺可以在接口層實現電話、電子郵件、短信、傳真等接口。 數據交換平臺服務 EDI 的概念EDI的最初的含義是電子數據交換Electronic Data Interchange。即在各行各業(yè)的信息系統(tǒng)之間，有著大量的信息需要共享和交換。這些要共享和交換的數據需要有一種統(tǒng)一的格式以便被各個信息系統(tǒng)識別。經過EDI技術的不斷發(fā)展，有些行業(yè)技術非常成熟比如建筑、機械制造等，實現了部分數據格式的統(tǒng)一。但是在更多的行業(yè)，還沒有統(tǒng)一的數據交換格式。但是EDI技術中的EDI編碼技術確得到了廣泛的應用。隨著信息化建設程度不斷提高，電子數據交換技術的發(fā)展，一些更多技術的融合，EDI被賦予了一種新的含義即企業(yè)數據集成（Enterprise Data Integration）。 EDI包括數據交換和數據集成兩部分。對外服務系統(tǒng)只涉及到數據交換。 設計目標數據交換平臺的