【導讀】杭州合眾信息工程有限公司。XX市房管局數(shù)據(jù)交換平臺建設方案

　　

【正文】 成樣板。 各縣市根據(jù)本地的具體情況，對照規(guī)范，對業(yè)務系統(tǒng)進行相應的改造。為系統(tǒng)總集成、聯(lián)網(wǎng)打下基礎。 . 先數(shù)據(jù)交換，后轉(zhuǎn)換清洗 為了加 快整個項目實施進度，同時減少各個縣市房管局的工作量，在各縣市房管局根據(jù) 市局 標準對內(nèi)部系統(tǒng)進行相應調(diào)整的同時，數(shù)據(jù)交換平臺建設采用“先數(shù)據(jù)交換、后轉(zhuǎn)換清洗”的工作思路，將各縣市房地產(chǎn)登記信息交換到市局信息中心，由市局信息中心對數(shù)據(jù)進行歸集清洗，形成統(tǒng)一標準。 . 整合資源，保護投資 經(jīng)過多年建設，各級房地產(chǎn)市場信息化建設已經(jīng)有了一定的基礎，為了保護已有投資，最大限度發(fā)揮已積累的基礎，現(xiàn)有系統(tǒng)按照系統(tǒng)聯(lián)網(wǎng)的要求在功 XX 市房管局數(shù)據(jù)交換平臺建設方案 30 XX 合眾信息工程有限公司 能上做進一步的完善和擴充。 充分利用現(xiàn)有的軟硬件基礎環(huán)境，網(wǎng)絡系統(tǒng)盡可能利用各級政府部門統(tǒng)一建立的網(wǎng)絡 資源。 . 方案描述 根據(jù)上述拓撲描述，整個 方案 分為前置交換系統(tǒng)（安全數(shù)據(jù)交換機）、中心交換管理系統(tǒng)、數(shù)據(jù)集成系統(tǒng)三大部分組成，以下分別描述各個系統(tǒng)的具體功能和實現(xiàn)方式。 . 交換網(wǎng)絡 交換網(wǎng)絡由 運營商提供的公共網(wǎng)絡或者 國家電子政務一期工程所建設的電子政務外網(wǎng)構(gòu)建。 . 前置交換系統(tǒng) 前置交換系統(tǒng)采用合眾公司研發(fā)的新一代的隔離交換設備 安全數(shù)據(jù)交換機 FXGAP350 作為核心設備。安全數(shù)據(jù)交換機 FXGAP350 內(nèi)部采用“ 2+1”模塊機構(gòu)設計，即包括外網(wǎng)主機模塊、內(nèi)網(wǎng)主機模塊和隔離交換模塊。內(nèi)、外網(wǎng)主機模塊具有獨立 運算單元和存儲單元，分別連接單位內(nèi)網(wǎng)及電子政務外網(wǎng)，維護兩側(cè)的網(wǎng)絡會話連接；通過協(xié)議分析，實現(xiàn)對標準網(wǎng)絡協(xié)議的剝離的重組。內(nèi)外網(wǎng)主機模塊間不存在任何網(wǎng)絡連接。 安全數(shù)據(jù)交換機 FXGAP350 由網(wǎng)絡隔離子系統(tǒng)，交換傳輸子系統(tǒng)和交換適配器子系統(tǒng)三部分組成。 網(wǎng)絡隔離子系統(tǒng)采用專用硬件架構(gòu)（指專用隔離模塊）與部門業(yè)務應用系統(tǒng)安全隔離，切斷 TCP/IP 協(xié)議通訊，形成交換節(jié)點內(nèi)部局域網(wǎng)與電子政務外網(wǎng)之間的隔離。 交換傳輸子系統(tǒng)負責將交換信息加密、打包后通過中心交換管理系統(tǒng)指定的交換路由進行傳送或按照指定的交換路由 接收交換信息數(shù)據(jù)包進行處理。 XX 市房管局數(shù)據(jù)交換平臺建設方案 31 XX 合眾信息工程有限公司 交換適配器子系統(tǒng)負責根據(jù)中心交換管理系統(tǒng)指定的交換策略自動采集每個交換節(jié)點的數(shù)據(jù)交給交換傳輸子系統(tǒng)；或者從交換傳輸子系統(tǒng)中獲取數(shù)據(jù)并根據(jù)中心交換管理系統(tǒng)指定的交換策略存儲到每個交換節(jié)點中。 安全數(shù)據(jù)交換機 FXGAP350 系統(tǒng)邏輯結(jié)構(gòu)如下圖所示。 安 全 數(shù) 據(jù) 交 換 機交 換 傳 輸 子 系 統(tǒng)交 換 適 配 器 子 系 統(tǒng)網(wǎng) 絡 隔 離 子 系 統(tǒng)2 + 1 硬 件 模 塊 安全數(shù)據(jù)交換機系統(tǒng)結(jié)構(gòu)示意圖 . 網(wǎng)絡隔離子系統(tǒng) 安全數(shù)據(jù)交換機的網(wǎng)絡隔離采用專用的雙通道隔離交換卡實現(xiàn)，通過內(nèi)嵌的安全芯片完成內(nèi)外網(wǎng)主機單元之間安全的數(shù)據(jù)交換。隔離交換卡是內(nèi) 外網(wǎng)主機間數(shù)據(jù)交換的唯一通道，本身沒有操作系統(tǒng)和應用編程接口，所有的控制邏輯和傳輸邏輯固化在安全芯片中，自主實現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)的交換和驗證。 在極端情況下，即使黑客攻破了外網(wǎng)主機模塊，但由于無從了解隔離交換模塊的工作機制，因此無法進行滲透，內(nèi)網(wǎng)系統(tǒng)的安全仍然可以保證。 . 交換適配器子系統(tǒng) 交換適配器子系統(tǒng)負責根據(jù)中心交換管理系統(tǒng)指定的交換策略自動從每個 XX 市房管局數(shù)據(jù)交換平臺建設方案 32 XX 合眾信息工程有限公司 交換節(jié)點采集數(shù)據(jù)交給交換傳輸子系統(tǒng)；或者從交換傳輸子系統(tǒng)中獲取信息并根據(jù)中心交換管理系統(tǒng)指定的交換策略經(jīng)解密后存儲到每個交換節(jié)點中。 交換適配器子系統(tǒng)的主要功能包括 ：數(shù)據(jù)庫適配器、文件適配器、 WEB 服務適配器、協(xié)議適配器和郵件適配器。 （ 1）數(shù)據(jù)庫適配器 ? 數(shù)據(jù)庫適配器內(nèi)置對主流關(guān)系型數(shù)據(jù)庫的直接訪問的功能，主流關(guān)系型數(shù)據(jù)庫包括 Oracle， IBM DB2， Microsoft SQL Server， Informix，Sybase 、 MYSQL 及國產(chǎn)數(shù)據(jù)庫如武漢達夢、人大金倉和南大通用等等。數(shù)據(jù)庫適配器使用原始庫調(diào)用來保證優(yōu)良的抽取性能并支持BulkLoad 接口來加載數(shù)據(jù)。此外，也可以采用 JDBC 等通用接口抽取或加載各種關(guān)系型數(shù)據(jù)庫或多維數(shù)據(jù)庫中的數(shù)據(jù)。 ? 數(shù)據(jù)庫 適配器 支持多種調(diào)度機制，包括實時調(diào)度和定時調(diào)度。 ? 數(shù)據(jù)庫適配器 支持多種數(shù)據(jù)獲取機制，包括全表鏡像、觸發(fā)方式、奉獻模式、有序增量方式和數(shù)據(jù)庫日志方式。 ? 數(shù)據(jù)庫適配器 支持多種數(shù)據(jù)裝載機制，包括單條裝載、批量裝載等方式。 ? 數(shù)據(jù)庫適配器 支持列過濾，可以根據(jù)交換策略選擇數(shù)據(jù)表中的交換字段。 ? 數(shù)據(jù)庫適配器 支持行過濾，可以根據(jù)交換策略選擇數(shù)據(jù)表中交換的記錄，源數(shù)據(jù)可以根據(jù)選擇條件進行過濾。 （ 2）文件適配器 ? 文件適配器可以直接抽取本地的平面文件， XML 文件中的數(shù)據(jù)，也可以通過 FTP， HTTP 、 SMB 等方式抽取遠程的數(shù)據(jù) 。 ? 文件適配器支持文件夾的新增同步、文件夾的鏡像同步、文件完全同步、文件同步后源端刪除、雙向文件同步等五種模式。 ? 文件適配器支持多種文件獲取機制，包括 SMB CLIENT、 FTP 和 AGENT模式等。 XX 市房管局數(shù)據(jù)交換平臺建設方案 33 XX 合眾信息工程有限公司 ? 文件適配器支持多種調(diào)度機制，包括實時調(diào)度和定時調(diào)度。 ? 文件適配器根據(jù)交換策略選擇可以選擇多種沖突消解策略，包括覆蓋、放棄、重命名（加以時間后綴）等。 ? 文件適配器支持白名單方式的文件交換，僅交換符合指定格式的文件類型，比如文本文件、 XLS 文件、 XML 文件、二進文件（如圖像）等。 ? 文件適配器支持文件傳輸數(shù)字簽名，保 證文件交換的一致性和完整性。 （ 3） WEB 服務適配器 ? WEB 服務適配器支持所有 WEB 服務常用標準協(xié)議，如如 、 等，它包括公布和訂閱 Web Services 所需的功能。 ? WEB 服務適配器支持將各個交換節(jié)點的 WEB 服務代理和轉(zhuǎn)發(fā)功能，能夠?qū)⒁粋€交換節(jié)點的服務請求轉(zhuǎn)發(fā)給其他的交換節(jié)點。 （ 4）協(xié)議適配器 ? 協(xié)議適配器支持 HTTP、 HTTPS、 FTP、 TCP SOCKET、 POP SMTP 等多種訪問協(xié)議支持各種數(shù)據(jù)庫的客戶端代理（如 ORACLE 、 MS SQL Server等） 。 （ 5）郵件適配器 ? 郵件適配器支持將源客戶端的郵件收發(fā)請求交換至目標端郵件服務器，同時將目標端郵件服務器的應答返回至客戶端，其中用于郵件發(fā)送的稱為 SMTP 適配器，用于郵件接收的稱為 POP3 適配器。 . 交換傳輸子系統(tǒng) 交換傳輸子系統(tǒng)負責將交換信息打包后通過中心交換管理系統(tǒng)指定的交換路由進行傳送或按照指定的交換路由接收交換信息數(shù)據(jù)包進行處理。 安全數(shù)據(jù)交換機通過交換傳輸子系統(tǒng)實現(xiàn)節(jié)點之間的可靠傳輸，交換傳輸子系統(tǒng)的主要功能包括傳輸節(jié)點身份認證、消息加解密、數(shù)據(jù)差錯處理、消息路由選擇、消息切分和壓縮、消息優(yōu)先級、 斷點續(xù)傳、復式記賬傳輸?shù)裙δ埽? XX 市房管局數(shù)據(jù)交換平臺建設方案 34 XX 合眾信息工程有限公司 其具體功能如下： （ 1）傳輸節(jié)點身份認證 ? 交換傳輸子系統(tǒng)可以進行交換節(jié)點之間的身份認證，支持 標準數(shù)字證書，用戶可以通過軟硬件數(shù)字證書進行節(jié)點之間的雙向身份認證。 （ 2）消息加解密 ? 交換傳輸子系統(tǒng)可以通過多種加密算法對傳輸消息進行加解密，保證數(shù)據(jù)的機密性。加密密鑰采用基于身份認證證書的持久密鑰，能夠保證密鑰算法和加密強度附合國家密碼管理部門的要求。 （ 3）數(shù)據(jù)差錯處理 ? 交換傳輸子系統(tǒng)可以通過各個交換節(jié)點的私鑰進行數(shù)字簽名，保證數(shù)據(jù)的一致性和完整性。 （ 4）消息路由選擇 ? 交換傳輸子系統(tǒng)支持消息傳輸與文件傳輸。交換傳輸子系統(tǒng)支持消息路由的功能。 （ 5）消息切分與壓縮 ? 交換傳輸子系統(tǒng)支持將一個大的消息切分成多個小塊發(fā)送，在目的節(jié)點重新組合成完整的消息。交換傳輸子系統(tǒng)提供數(shù)據(jù)壓縮功能，方便用戶在收發(fā)消息時對消息進行壓縮和解壓縮，以提高消息傳輸效率。 （ 6）消息優(yōu)先級 ? 交換傳輸子系統(tǒng)支持消息優(yōu)先級，根據(jù)消息優(yōu)先級的高低安排消息的發(fā)送次序。 （ 7）斷點續(xù)傳 ? 交換傳輸子系統(tǒng)具有可靠傳輸?shù)墓δ?。通過斷點續(xù)傳、消息確認和消息重發(fā)機制，實現(xiàn)在網(wǎng)絡發(fā)生故障、系統(tǒng)產(chǎn)生異?；虬l(fā)生崩潰的情況 XX 市房管局數(shù)據(jù)交換平臺建設方案 35 XX 合眾信息工程有限公司 下實現(xiàn)數(shù) 據(jù)交換“不丟、不錯、不重”。 （ 8）復式記賬 ? 除了常規(guī)的數(shù)據(jù)傳輸通道外，交換傳輸子系統(tǒng)還未復式記賬審核系統(tǒng)開通獨立通道，供復式記賬數(shù)據(jù)傳輸之用。復式記賬傳輸通道與數(shù)據(jù)傳輸通道獨立運行，以避免兩個通道同時出現(xiàn)故障。 . 中心交換管理系統(tǒng) 中心交換管理系統(tǒng)主要由中心管理服務器組成，中心管理服務器上除了裝有數(shù)據(jù)交換引擎外，還有業(yè)務管理中心和安全管理中心。業(yè)務管理中心其主要功能是系統(tǒng)的節(jié)點管理、業(yè)務管理、運行監(jiān)控、審計等功。安全管理中心其主要功能是密鑰管理，操作用戶管理，訪問控制、安全審計等。 . 交換配置子系統(tǒng) 中心管理 服務器作為一個獨立交換域的中心節(jié)點，內(nèi)置了交換配置子系統(tǒng)。配置內(nèi)容包括各個交換節(jié)點的交換內(nèi)容、調(diào)度機制、定義數(shù)據(jù)映射關(guān)系，最終配置各個交換節(jié)點的消息路由規(guī)則，確定每個交換節(jié)點數(shù)據(jù)的流入流出方向等等。當交換配置子系統(tǒng)完成配置后，配置文件通過 WEB 服務下發(fā)到各個交換節(jié)點上。各個交換節(jié)點接收配置文件，根據(jù)配置信息進行調(diào)度運行。 當需要更新某個交換節(jié)點的配置信息時，交換配置子系統(tǒng)也可以只更換單個交換節(jié)點的配置內(nèi)容，然后通過 WEB 服務通知該交換節(jié)點更新配置信息。 這樣，中心管理服務器與各個交換節(jié)點的安全數(shù)據(jù)交換機一起 ，構(gòu)成了一個“一點配置、分布運行”的體系架構(gòu)，保證整個 交 換平臺的統(tǒng)一快速部署，節(jié)約用戶大量的人力物力。 交換配置子系統(tǒng)具體功能包括： （ 1）節(jié)點管理 節(jié)點管理是指交換配置子系統(tǒng)可以管理所有加入交換域的交換節(jié)點，可以 XX 市房管局數(shù)據(jù)交換平臺建設方案 36 XX 合眾信息工程有限公司 查看每個交換節(jié)點的機器名、 IP 地址、運行狀態(tài)、操作系統(tǒng)信息、負荷指標（包括 CPU、內(nèi)存、硬盤以及網(wǎng)絡流量等信息）。交換配置子系統(tǒng)可以添加、刪除交換節(jié)點，也可以開啟、關(guān)閉、暫停某個交換節(jié)點的運行狀態(tài)。 （ 2）資源管理 每個數(shù)據(jù)庫資源包括唯一標識號，數(shù)據(jù)庫類型（ ORACLE、 SQLSERVER、 SYBASE、DB GBASE 等）、數(shù)據(jù)庫的 IP 地址、端口號、數(shù)據(jù)庫的實例名、用戶名、與用戶名相對應的訪問密碼等。 利用這些信息就可以和數(shù)據(jù)庫建立連接了，因此擁有了這些信息就等于擁有了訪問數(shù)據(jù)庫的通路，它是連接交換平臺和真實數(shù)據(jù)庫之間的橋梁。所有數(shù)據(jù)庫資源都是為服務配置準備的（服務配置選用某個數(shù)據(jù)庫資源）。數(shù)據(jù)庫資源可以在同一界面添加、修改和刪除。 （ 3）服務配置 每一個交換業(yè)務可以作為服務加入到交換配置子系統(tǒng)中，交換配置子系統(tǒng)可以定義每個交換節(jié)點選擇的服務方式（如數(shù)據(jù)庫、文件、 WEB 服務、協(xié)議或郵件等）、抽取 數(shù)據(jù)的對象、抽取方式、數(shù)據(jù)裝載的目標、定義源和目標的數(shù)據(jù)映射關(guān)系、數(shù)據(jù)轉(zhuǎn)換規(guī)則、數(shù)據(jù)抽取條件、數(shù)據(jù)分發(fā)條件等等。每個服務產(chǎn)生單獨的服務配置文件下發(fā)給各個交換節(jié)點。 （ 4）調(diào)度配置 交換配置子系統(tǒng)可以定義每個服務的調(diào)度配置，包括調(diào)度的時間、次數(shù)和調(diào)度方式（實時、定時、定周期等）。 （ 5）審計配置 交換配置子系統(tǒng)可以定義每個服務的審計粒度，系統(tǒng)根據(jù)不同業(yè)務的實際要求將審計級別定義為三級。等級一只記錄交換條數(shù)等統(tǒng)計數(shù)值；等級二記錄交換數(shù)據(jù)的關(guān)鍵信息（如數(shù)據(jù)庫記錄的主鍵或文件交換的文件路徑等）；等級三記錄交換數(shù)據(jù)的 全部內(nèi)容信息。 （ 6）路由配置 XX 市房管局數(shù)據(jù)交換平臺建設方案 37 XX 合眾信息工程有限公司 交換配置子系統(tǒng)定義每個交換節(jié)點安全數(shù)據(jù)交換機的消息路由，包括數(shù)據(jù)流入地址、端口和數(shù)據(jù)流出地址、端口，對于需要實現(xiàn)數(shù)據(jù)分發(fā)的交換節(jié)點，系統(tǒng)能夠分別配置每一個接收點的地址和端口。 （ 7）服務測試 交換配置子系統(tǒng)能夠在配置完成后自動測試服務是否正確，支持每一步交換流程跟蹤調(diào)試。 （ 8）交換策略管理和下發(fā) 所有數(shù)據(jù)交換策略在中心管理服務器上集中配置。配置完成并下發(fā)部署后，交換節(jié)點自動地執(zhí)行這些策略。 （ 9）服務啟停 交換配置子系統(tǒng)能夠?qū)γ恳粋€交換節(jié)點運行的服務進行啟停操作。 . 交換適配 器子系統(tǒng) 中心管理服務器上的交換適配器子系統(tǒng)與安全數(shù)據(jù)交換機上相同，也包