【文章內(nèi)容簡介】 服務(wù)、業(yè)務(wù)流程運行信息，便于對監(jiān)控對象進行分析、診斷。 安全及授權(quán)機制1) 聯(lián)機協(xié)同開發(fā)時的開發(fā)資源權(quán)限管理與訪問控制。2) 交換資源監(jiān)控的安全訪問控制管理。3) 提供接入服務(wù)總線的Web服務(wù)與發(fā)布Web服務(wù)的安全保障機制，包括消息完整性、機密性、不可抵賴性及訪問身份鑒別等，支持SSL/TLS、WSSecurity等安全規(guī)范。4) 提供跨網(wǎng)絡(luò)節(jié)點消息傳輸?shù)目煽?、安全保障機制。5) 能夠集成第三方CA認(rèn)證和SSL認(rèn)證，具有靈活的權(quán)限控制與管理功能以及消息簽名與加密機制?？梢约墒≈行陌踩到y(tǒng)實現(xiàn)共享交換的統(tǒng)一認(rèn)證和授權(quán)。 服務(wù)流程日志建立運行日志，記錄任何服務(wù)在任何時刻的運行信息，幫助完成系統(tǒng)安全運行記錄。.7 硬件建議配置名稱服務(wù)器配置要求安裝產(chǎn)品數(shù)量備注中心ESB服務(wù)器LINUX/WINDOWS：64位4路，2U、1*四核、16GB內(nèi)存 100GB 熱插拔、千兆網(wǎng)卡TongIntegratorStudio(ESB Adaptor)TongIntegratorLH(ESB Server)TongLINK/Q2管理監(jiān)控服務(wù)器LINUX/WINDOWS：4GB內(nèi)存以上服務(wù)器TongIntegratorMC/RCTongLINK/Q MCTongWEB監(jiān)控擴展系統(tǒng)1節(jié)點分布式服務(wù)器或者服務(wù)代理服務(wù)器LINUX/WINDOWS：64位2路，2U、1*四核 8GB內(nèi)存 80GB 熱插拔、千兆網(wǎng)卡TongIntegratorStudio(ESB Adaptor)TongIntegratorLH(ESB Server)TongLINK/QN根據(jù)接入系統(tǒng)數(shù)量決定8 方案特點v 成熟安全的中間件產(chǎn)品公司是國家密碼管理局認(rèn)證的商用密碼產(chǎn)品生產(chǎn)定點單位，擁有國家商用密碼產(chǎn)品銷售許可證。本方案采用的3款中間件產(chǎn)品都是經(jīng)過國內(nèi)政府、軍工、交通能源、電信電力市場廣泛驗證的成熟產(chǎn)品。v 數(shù)據(jù)安全獲取提供數(shù)據(jù)的定時、實時安全獲取服務(wù)，支持基于MD5的數(shù)據(jù)完整性驗證。按照內(nèi)外網(wǎng)系統(tǒng)數(shù)據(jù)訪問的安全策略，滿足內(nèi)外網(wǎng)數(shù)據(jù)安全獲取需要。v 數(shù)據(jù)加解密提供數(shù)據(jù)加解密服務(wù)，滿足內(nèi)外網(wǎng)數(shù)據(jù)交換安全的需要。支持RCDES、3DES等數(shù)據(jù)加解密算法。v 數(shù)據(jù)傳輸安全認(rèn)證提供交換域數(shù)據(jù)傳輸安全認(rèn)證，在不同交換域之間通過用戶名、密碼進行交換雙方的身份認(rèn)證，支持雙向認(rèn)證。v 數(shù)據(jù)安全傳輸通道提供數(shù)據(jù)安全傳輸通道，在網(wǎng)絡(luò)通訊協(xié)議之上建立更安全的數(shù)據(jù)可靠傳輸虛擬專用通道。v 可靠性所選用的中間件產(chǎn)品都是成熟產(chǎn)品，都具有良好的安全性、可靠性。提供全面的事件監(jiān)控機制，通過交換系統(tǒng)的監(jiān)控和容錯機制，能夠及時監(jiān)控并發(fā)現(xiàn)問題，提供可靠性保障。v 易用性提供圖形組件配置，基本實現(xiàn)零編程。當(dāng)數(shù)據(jù)交換子系統(tǒng)運行的時候，系統(tǒng)管理員可以通過獨立的管理平臺（可視化工具）對交換系統(tǒng)進行管理監(jiān)控，交換任務(wù)與管理完全分離。系統(tǒng)管理員利用可視化建模工具為數(shù)據(jù)文件建模，利用映射定義工具為不同的數(shù)據(jù)格式文件之間定義轉(zhuǎn)換形式。開發(fā)人員利用圖形化編輯工具，通過鼠標(biāo)操作即可完成數(shù)據(jù)交換的采集加工配置。v 可視化監(jiān)控提供圖形化WEB監(jiān)控系統(tǒng)，方便維護和業(yè)務(wù)管理。9 產(chǎn)品介紹 應(yīng)用集成中間件TongIntegrator SOA套件 產(chǎn)品概述TongIntegrator SOA套件作為公司的企業(yè)應(yīng)用集成產(chǎn)品，主要功能是在兩個或更多的異構(gòu)系統(tǒng)（如不同的數(shù)據(jù)庫、消息中間件、ERP或CRM等）之間進行資源整合，實現(xiàn)互連互通、數(shù)據(jù)共享、業(yè)務(wù)流程協(xié)調(diào)統(tǒng)一等功能，構(gòu)建靈活可擴展的分布式企業(yè)應(yīng)用。TongIntegrator SOA套件是一個全新的符合SOA架構(gòu)的應(yīng)用服務(wù)整合平臺，內(nèi)置了企業(yè)服務(wù)總線（Enterprise Service Bus，簡稱ESB），基于工業(yè)標(biāo)準(zhǔn)，用于構(gòu)建可管理、可擴展及經(jīng)濟高效的EAI解決方案。TongIntegrator SOA套件提供了從企業(yè)應(yīng)用集成的設(shè)計、開發(fā)、部署，到運行、管理、監(jiān)控各個生命周期階段的工具和完整解決方案。它提供的開發(fā)工具，簡單、經(jīng)濟、可擴展，并全面支持服務(wù)及服務(wù)常用形式Web Service，簡化了服務(wù)的創(chuàng)建與封裝，并能夠使用戶靈活地編排服務(wù)，以滿足不斷變化地業(yè)務(wù)需要和業(yè)務(wù)處理流程。TongIntegrator SOA套件基于工業(yè)標(biāo)準(zhǔn)，如遵循JAVA EE規(guī)范,完全支持XML數(shù)據(jù)交換、Web服務(wù)常用規(guī)范（如SOAP、WSDL等）。為了方便用戶進行異構(gòu)系統(tǒng)接入，TongIntegrator SOA套件還提供了大量的基于JCA規(guī)范的適配器，如文件系統(tǒng)、各種數(shù)據(jù)庫、消息中間件等系統(tǒng)的適配器。 產(chǎn)品組成結(jié)構(gòu) 產(chǎn)品組成結(jié)構(gòu)TongIntegrator SOA套件產(chǎn)品結(jié)構(gòu)由集成開發(fā)工具TI Studio、監(jiān)控管理中心、資源中心、運行環(huán)境邏輯節(jié)點、便于應(yīng)用集成開發(fā)的組件和套件（如適配器、Java服務(wù)等）、及企業(yè)服務(wù)總線TI ESB組成，如圖所示，每個組成部分的具體功能，請參考下面章節(jié)。TongIntegrator SOA套件產(chǎn)品組成結(jié)構(gòu)(一) 資源中心資源中心主要功能是集中管理包括服務(wù)、組件、項目及相應(yīng)權(quán)限等各種系統(tǒng)資源，類似于版本控制軟件如CVS，它包括用戶/組管理、資源管理、權(quán)限控制、資源目錄服務(wù)等功能。通過TongIntegrator SOA套件提供的客戶端開發(fā)工具TI Studio，可以對資源和權(quán)限進行存儲、配置及相應(yīng)管理，以支持團隊協(xié)作開發(fā)。(二) 集成開發(fā)工具TI StudioTongIntegrator SOA套件集成開發(fā)工具TI Studio是用于開發(fā)服務(wù)、組件及業(yè)務(wù)流程的集成開發(fā)工具，它提供了完整的從設(shè)計、開發(fā)、配置到打包部署整個階段的GUI工具。TI Studio還是一個完善的分布式開發(fā)環(huán)境，它集成了資源權(quán)限管理功能，基于項目、組件、服務(wù)等資源的權(quán)限管理，支持團隊協(xié)作開發(fā)，方便團隊進行分工合作，提高開發(fā)效率。 作為強大的分布式EAI集成開發(fā)環(huán)境TI Studio，它提供如下功能：l 支持分布式開發(fā)和部署l 使用資源中心，可以支持團隊協(xié)作開發(fā)；沒有資源中心，使用脫機模式能夠支持用戶個體獨立開發(fā)和部署。l 完整支持Web Service開發(fā)，提供服務(wù)定義、消費、注冊、發(fā)布和檢索等功能；l 提供數(shù)據(jù)庫適配器服務(wù)，支持Sybase、MSSQLServer、Oracle、DB2等常見關(guān)系型數(shù)據(jù)庫的適配接入。并支持?jǐn)?shù)據(jù)庫的定時、實時數(shù)據(jù)采集及雙向同步。l 提供服務(wù)的定義、消費、組裝等的開發(fā)工具，并能夠基于標(biāo)準(zhǔn)接口如JAXR、UDDI與服務(wù)注冊庫集成使用，如進行服務(wù)的發(fā)布注冊、復(fù)雜條件檢索等，以便用戶從服務(wù)注冊庫中檢索合適的服務(wù)進行消費組裝及注冊管理。為保障跨網(wǎng)絡(luò)的Web Service的通訊安全，還提供了完整的服務(wù)通訊安全機制的配置開發(fā)工具，如基于SSL、WSSecurity的安全屬性配置，提供傳輸層、消息層等的身份驗證、消息機密性和完整性的安全機制保障。l 強大的服務(wù)和業(yè)務(wù)流程編排工具，構(gòu)建業(yè)務(wù)靈活l 圖形可視化的異構(gòu)數(shù)據(jù)格式映射和轉(zhuǎn)換工具，基于拖拽配置，無需編碼l 提供國內(nèi)最常用的數(shù)據(jù)集成的開發(fā)配置工具，可快速開發(fā)數(shù)據(jù)集成應(yīng)用l 內(nèi)置許多適配器、組件和服務(wù)，方便用戶快速開發(fā)l 界面友好，提供了豐富的開發(fā)向?qū) 配置靈活，邏輯環(huán)境與物理環(huán)境進行了抽象分離l 支持分散與集中的資源存儲和控制，資源檢索方便使用資源中心，開發(fā)的適配器、組件、服務(wù)、項目等資源可以集中存儲在資源中心，并進行資源權(quán)限的有效控制，這樣便于資源共享復(fù)用、版本控制及團隊協(xié)作開發(fā)；沒有資源中心，使用脫機模式的TI Studio能夠?qū)①Y源本地保存和控制，便于用戶獨立開發(fā)和部署項目，將來如果使用資源中心，能夠?qū)⒚摍C環(huán)境下開發(fā)的資源上傳到資源中心，使用方式非常靈活方便。(三) 邏輯節(jié)點邏輯節(jié)點是組件、服務(wù)及業(yè)務(wù)流程的運行環(huán)境，它包含了實現(xiàn)JAVA 。TongIntegrator SOA套件基于標(biāo)準(zhǔn)的JAVA ，因此在其上開發(fā)的組件、服務(wù)及相應(yīng)的業(yè)務(wù)流程，最終要打包成標(biāo)準(zhǔn)的JAVA EE相關(guān)組件和應(yīng)用，部署到相應(yīng)的JAVA EE應(yīng)用服務(wù)器上運行。由于基于開放式標(biāo)準(zhǔn)，TongIntegrator SOA套件的邏輯節(jié)點具有可配置、能擴展及便于移植的特點。如邏輯節(jié)點中集成使用JMS服務(wù)器，既可以是公司的TongLINK/Q消息中間件，如開源Active MQ等。(四) 監(jiān)控管理中心監(jiān)控管理中心是監(jiān)控管理邏輯節(jié)點及部署在邏輯節(jié)點上面的項目、服務(wù)、組件及業(yè)務(wù)流程等運行狀況的集中管理監(jiān)控平臺。通過監(jiān)控管理中心，用戶可以查看邏輯節(jié)點及部署在邏輯節(jié)點上面的項目、服務(wù)、組件及業(yè)務(wù)流程等運行狀態(tài)、日志信息等，并能夠?qū)λO(jiān)控的對象進行如啟動/停止等控制。監(jiān)控管理中心基于JMX標(biāo)準(zhǔn)，管理功能可擴展，并方便用戶編程訪問。監(jiān)控管理中心的界面基于Web瀏覽器方式，方便用戶查看系統(tǒng)運行狀態(tài)，跟蹤服務(wù)、業(yè)務(wù)流程運行信息，便于對監(jiān)控對象進行分析、診斷。 產(chǎn)品特點l 符合SOA架構(gòu)內(nèi)部集成了企業(yè)服務(wù)總線功能，支持服務(wù)的查找、訪問、路由及服務(wù)的治理。集成開發(fā)工具TI Studio，支持服務(wù)的開發(fā)封裝、消費、服務(wù)編排、消息路由、及業(yè)務(wù)流程構(gòu)建與部署，覆蓋了服務(wù)開發(fā)的多個環(huán)節(jié)。l 基于開放式標(biāo)準(zhǔn)，高度可擴展TongIntegrator SOA套件的技術(shù)架構(gòu)及實現(xiàn)基于開放式標(biāo)準(zhǔn)，如JAVA ，監(jiān)控管理基于JMX標(biāo)準(zhǔn)，支持JMS、SOAP、WSDL、UDDI等規(guī)范。基于開放式標(biāo)準(zhǔn)，便于系統(tǒng)遷移并便于將來擴展。l 全面支持Web Service，并提供Web Service的全生命周期管理支持Web Service的封裝和訪問及完整的安全機制，并支持Web服務(wù)的常用協(xié)議，如SOAP、WSDL、WSSecurity等。提供的集成開發(fā)工具，支持Web服務(wù)的編排及不同粒度的服務(wù)封裝，便于創(chuàng)建松耦合及可復(fù)用的面向服務(wù)架構(gòu)。另外，還支持Web Service的全生命周期的治理。包括：開發(fā)時基于標(biāo)準(zhǔn)接口從服務(wù)注冊庫檢索服務(wù)進行消費組裝，發(fā)布后的服務(wù)注冊到服務(wù)注冊庫等；運行時提供監(jiān)控管理工具，對Web Service的運行狀態(tài)進行監(jiān)控，并能夠?qū)Ψ?wù)的運行水平和能力（如服務(wù)消費和負(fù)載情況）進行統(tǒng)計和評價。l 跨平臺基于Java和標(biāo)準(zhǔn)的JAVA EE規(guī)范實現(xiàn)，保證了集成平臺本身及創(chuàng)建的服務(wù)、組件和業(yè)務(wù)流程應(yīng)用能夠跨平臺部署和運行，支持市場上常見的Linux、Windows及大多數(shù)Unix操作系統(tǒng)。l 資源權(quán)限存儲與管理靈活基于TongIntegrator SOA套件平臺上的組件、服務(wù)及項目等資源，既可集中存儲，又可由獨立的開發(fā)者分別存儲開發(fā)管理。這樣，既方便網(wǎng)絡(luò)內(nèi)團隊協(xié)作開發(fā)，又方便網(wǎng)絡(luò)外的個體獨立開發(fā)。 消息中間件TongLINK/Q 產(chǎn)品概述TongLINK/Q 是國產(chǎn)軟件中優(yōu)秀的消息中間件軟件。消息中間件TongLINK/Q的主要功能是在應(yīng)用程序之間傳送消息，這些消息可以在不同的網(wǎng)絡(luò)協(xié)議、不同的計算機系統(tǒng)和不同的應(yīng)用軟件之間傳遞。TongLINK/Q提供可靠傳輸服務(wù)，通過內(nèi)部的可靠隊列傳輸機制，使數(shù)據(jù)可以盡快、可靠地送達接收方。在傳輸期間能夠應(yīng)對網(wǎng)絡(luò)故障、主機宕機等各種意外情況，可以做到斷點續(xù)傳，保證數(shù)據(jù)“一次傳遞、可靠到達”。TongLINK/Q提供簡單易用、高效可靠的分布式應(yīng)用開發(fā)和運行平臺，利用TongLINK/Q可以簡單方便的開發(fā)可靠、高效的分布式應(yīng)用。TongLINK/Q提供分布式應(yīng)用管理平臺， 提供對分布式應(yīng)用的管理和監(jiān)控。 主要功能TongLINK/Q作為向分布式應(yīng)用提供可靠傳輸服務(wù)的中間件，其主要功能包括：（1）提供端到端的通訊服務(wù)為應(yīng)用程序提供按名字進行通訊的服務(wù)。應(yīng)用程序只需按名字發(fā)送或接收數(shù)據(jù)，即可實現(xiàn)應(yīng)用到應(yīng)用間的跨越網(wǎng)絡(luò)、平臺的通訊。應(yīng)用與底層網(wǎng)絡(luò)相隔離，提高了應(yīng)用系統(tǒng)的靈活性。（2）提供多種通訊機制提供同步通訊、異步通訊及通知等通訊機制