【導(dǎo)讀】更多資料請?jiān)L問達(dá)人冰川主頁——。歡迎加入社區(qū)管理資料團(tuán)——。管管理理學(xué)學(xué)資資料料。廣西電子口岸平臺網(wǎng)站設(shè)計(jì)方案。廣西德意數(shù)碼股份有限公司第2頁共54頁。承蒙南寧海關(guān)及廣西電子口岸辦給予廣西德意數(shù)碼股份有限公司（以下簡。稱“德意公司”）參與廣西電子口岸平臺項(xiàng)目的前期技術(shù)方案編制及項(xiàng)目交流機(jī)。會，本公司甚感榮幸并深表謝意。工150多人，是廣西首家通過認(rèn)定的軟件企業(yè)和廣西區(qū)科技廳認(rèn)定的高新技術(shù)企。多年來，德意公司不斷跟蹤國際先進(jìn)的計(jì)算機(jī)技術(shù)，先后承擔(dān)了10多項(xiàng)國家863. 劃、攻關(guān)計(jì)劃，并有多項(xiàng)研究成果獲得省級、市級科技進(jìn)步獎。德意公司將本著誠摯、謹(jǐn)慎和長期合作的態(tài)度，依據(jù)廣西電子口岸平臺項(xiàng)。目建設(shè)的需求文件要求和廣西口岸的應(yīng)用實(shí)際情況，結(jié)合本公司多年來大中型軟。件開發(fā)的技術(shù)以及項(xiàng)目應(yīng)用推廣實(shí)施的豐富經(jīng)驗(yàn)向貴單位提交《廣西電子口岸平。廣西電子口岸平臺項(xiàng)目是一個功能完善、穩(wěn)定可靠、性能高效并具備良好擴(kuò)展性。體預(yù)算和各個部分的預(yù)算組成。

　　

【正文】 于存儲介質(zhì)損壞而丟失數(shù)據(jù) 預(yù)先制定并能準(zhǔn)確執(zhí)行的系統(tǒng)災(zāi)難對策是降低災(zāi)難損失的有效途徑，系統(tǒng)應(yīng)視災(zāi)難帶來的損失將其劃分為各個等級，并預(yù)先制定對策及計(jì)劃，并在條件允許的情況下進(jìn)行災(zāi)難計(jì)劃實(shí)施模擬。 （ 9）安全制度 以上介紹了系統(tǒng)安全的 設(shè)計(jì)思路，著重從技術(shù)的角度講述了如何保障系統(tǒng)的安全可靠。然而，僅有這些技術(shù)措施、沒有完善的安全管理制度是遠(yuǎn)遠(yuǎn)不夠的。 廣西電子口岸平臺 網(wǎng)站設(shè)計(jì) 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 25 頁 共 54 頁 企業(yè)安全保障制度從內(nèi)部入手，排除內(nèi)部安全隱患。該制度的核心是相互制約的機(jī)制，同時(shí)， 保障一個系統(tǒng)的安全是一項(xiàng)綜合治理的工程，需要綜合應(yīng)用技術(shù)、行政、法律以及教育等各方面的手段。 保障系統(tǒng)安全首先要解決好人的問題，因?yàn)槿耸窍到y(tǒng)中的最關(guān)鍵的因素；保障系統(tǒng)安全還依賴于安全管理規(guī)章制度的建立與執(zhí)行。 最后需要指出的是安全系統(tǒng)的建立是一個不斷更新、發(fā)展的過程。 三 總體架構(gòu) 網(wǎng)絡(luò)結(jié)構(gòu) 廣西電子口岸平臺必須運(yùn) 行在一個穩(wěn)定、可靠、安全的網(wǎng)絡(luò)平臺上。 由網(wǎng)絡(luò)系統(tǒng)和服務(wù)器構(gòu)成的廣西電子口岸基礎(chǔ)平臺是應(yīng)用系統(tǒng)的載體，其穩(wěn)定性、可靠性、安全性至關(guān)重要 。 網(wǎng)絡(luò)基礎(chǔ) 平臺 的總體要求 （一）網(wǎng)絡(luò)系統(tǒng)的總體要求 網(wǎng)絡(luò)系統(tǒng)采用當(dāng)年成熟、先進(jìn)、開放、完整、可擴(kuò)展性的網(wǎng)絡(luò)通訊技術(shù)。 ①成熟先進(jìn)性 盡可能利用先進(jìn)而又成熟的技術(shù)，采用先進(jìn)的設(shè)計(jì)思想、先進(jìn)且成熟的軟硬件設(shè)備，要求具有實(shí)用性，不盲目追求高檔次，既能滿足當(dāng)前的需求，又能適應(yīng)未來的發(fā)展。 ②高速度 要求網(wǎng)絡(luò)系統(tǒng)采用千兆以太網(wǎng)技術(shù)，網(wǎng)絡(luò)核心交換機(jī)到邊緣交換及要求達(dá)到千兆或百兆通訊速 率。 ③高可靠 網(wǎng)絡(luò)的可靠性是系統(tǒng)運(yùn)行的關(guān)鍵保障之一，因此要求核心交換機(jī)采用雙機(jī)熱備份方式工作，重要節(jié)點(diǎn)采取雙交換機(jī)同時(shí)工作的模式，防止單路失效。 廣西電子口岸平臺 網(wǎng)站設(shè)計(jì) 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 26 頁 共 54 頁 ④高效率 網(wǎng)絡(luò)要求具備三層交換能力，支持全雙工連接，提供端到端的線速交換，并具備隔離網(wǎng)段和地址過濾功能，減少網(wǎng)絡(luò)沖突，提高網(wǎng)絡(luò)的工作效率，并具備高效簡潔的故障處理能力。 ⑤虛擬網(wǎng)功能 所有網(wǎng)絡(luò)交換機(jī)必須支持虛擬網(wǎng)功能，支持跨設(shè)備 VLAN 劃分功能，即能夠在不變動網(wǎng)絡(luò)設(shè)備物理位置的情況下，可將其配置到不同的網(wǎng)絡(luò)之中，具有較強(qiáng)的網(wǎng)絡(luò)可管理性，考慮根據(jù)不童的部門劃分不同 的虛擬網(wǎng)，對有特殊需要的采取虛網(wǎng)隔離。 ⑥安全性 整個網(wǎng)絡(luò)必須具備很高的安全控制能力，能夠在多個層次上實(shí)現(xiàn)安全控制。 ⑦擴(kuò)展性 即能滿足用戶單位在入網(wǎng)機(jī)器數(shù)量上的增長需求，又能滿足用戶因增加新的業(yè)務(wù)、新的應(yīng)用而引起的對帶寬增加的需求，能夠在規(guī)模和性能兩個方向上進(jìn)行擴(kuò)展。 （二） 服務(wù)器的總體要求 ①應(yīng)用開發(fā)模式要求 能滿足 Client/Server、 Brower/Server 多層架構(gòu)的應(yīng)用軟件體系運(yùn)行開發(fā)需求。 ②安全可靠性要求 要求能連續(xù)運(yùn)行，并具有很高的安全可靠性。系統(tǒng)應(yīng)提供迅速的故障恢復(fù)能力，系統(tǒng)出現(xiàn) 一般性局部故障應(yīng)不影響整個系統(tǒng)的正常運(yùn)行；系統(tǒng)應(yīng)提供完整的數(shù)據(jù)保護(hù)功能，支持應(yīng)用數(shù)據(jù)的本地備份能力；系統(tǒng)應(yīng)提供完善的安全保密功能，禁止非法用戶的操作，防止誤操作造成的破壞。 ③系統(tǒng)的擴(kuò)充性要求 系統(tǒng)具備進(jìn)行規(guī)模擴(kuò)充和功能延伸的技術(shù)，既能進(jìn)行系統(tǒng)能力的平滑升級，又能保護(hù)原有投資；用最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展。 廣西電子口岸平臺 網(wǎng)站設(shè)計(jì) 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 27 頁 共 54 頁 網(wǎng)絡(luò)基礎(chǔ)平臺結(jié)構(gòu) 根據(jù)上述要求，設(shè)計(jì)了廣西電子口岸基礎(chǔ)平臺。平臺主要包括廣西電子口岸網(wǎng)絡(luò)平臺核心部分、廣西電子口岸專網(wǎng)以及相關(guān)單位和口岸現(xiàn)場接入三大部分，通過“安全與交換系統(tǒng)”將廣西電子口 岸專網(wǎng)、廣西電子口岸網(wǎng)絡(luò)平臺核心部分與中國電子口岸平臺相連，實(shí)現(xiàn)縱向與橫向的數(shù)據(jù)安全交換功能。網(wǎng)絡(luò)拓?fù)鋱D如下： 共 1 5 共 共 共 共 共 共 共 共 共 共 共 共 共 共 共 共 共共 共 共 共 共 共 共 共 5 共 共 共 共 共 共 共 共 共 共 共 共共 共 共 共 共 共 共 共 共 共 共 共 共 共 共 共 共 共共 共 共 共 共 共 共 共 共 共 共 共 1 0 共 共 共 共 共共 共 amp。 共 共 共 共( 共 共 共 共 共 )共 共 共 共 共 共 共 共 共 共2 MV P N共 共 共 共 共共 共 共 共 共共 共 共 共 共共 共 共 共 共M Q 共 共 共 共 共共 共 共 共 共 共 共 共 共共 共 共 共 共 共 共 共 共Q U I C K P A S S 共 共 共Q U I C K P A S S 共 共共C i s c oC a t a l y s t 4 5 0 7 RC i s c oC a t a l y s t 4 5 0 7 RGE C共 共 共 共 共 共共 共 共共 共共 共 共I N T E R N E TC i s c o 7 5 0 72 M 共 共共 共共 共 共 共 共 共 共 共 共 共 共 共 共 共共 共 共 共 共 共共 共 共 共 共 共 共 共 1 8 共 共 共 共 共 共共 共 共 共 2 5 共 共 共 共 共共 共 共 共 共 共共 共 共 共 共 共共 共 共 共共 共 共 共 共 共 共 共共 共 共 共共 共...…2 M 共共 共 共C i s c o 2 8 11C i s c o 2 8 11C i s c o C a t a l y s t 2 9 5 0C i s c o C a t a l y s t 2 9 5 0C i s c o C a t a l y s t 3 7 5 0GC i s c o 2 8 11共 共 共 共 共 共 共 共 共 共C i s c o C a t a l y s t 3 7 5 0G共 共 共共 共 共共 共 共 共 共C i s c o C a t a l y s t 2 9 5 0共 共 共 共共 共 共 共 共D M Z 1D M Z 2共 共 共 共 共圖 4 （１） 廣西電子口岸網(wǎng)絡(luò)平臺核心部分 以 CiscoCatalyst 4507R、 CiscoCatalyst 3750G、 CiscoCatalyst 2950 交換機(jī)構(gòu)成 廣西電子口岸網(wǎng)絡(luò)平臺核心部分的核心局域網(wǎng)，部署數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、前置服務(wù)器及存儲設(shè)備；以 Cisco7507 作為中心路由器，連接各相關(guān)單位和口岸現(xiàn)場；配備入侵檢測系統(tǒng)、 防病毒網(wǎng)關(guān)及防火墻設(shè)備，確保網(wǎng)絡(luò)安全。為保證網(wǎng)絡(luò)平臺的高可靠性，核心交換機(jī)、中心路由器、數(shù)據(jù)庫服務(wù)器及應(yīng)用服 廣西電子口岸平臺 網(wǎng)站設(shè)計(jì) 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 28 頁 共 54 頁 務(wù)器采用雙機(jī)冗余熱備份。核心交換機(jī)、骨干路由器、數(shù)據(jù)庫服務(wù)器、應(yīng)用 服 務(wù)器、前置服務(wù)器、入侵檢測系統(tǒng)、防病毒網(wǎng)關(guān)及防火墻設(shè)備的選型見附件 。 核心局域網(wǎng)以防火墻為中心劃分為內(nèi)網(wǎng)、外網(wǎng)、 DMZ DMZ2 四個安全區(qū)域。內(nèi)網(wǎng)區(qū)域部署數(shù)據(jù)庫服務(wù)器；外網(wǎng)區(qū)域連接 INTERNET； DMZ1 連接相關(guān)單位及口岸現(xiàn)場； DMZ2 區(qū)域部署應(yīng)用服務(wù)器、前置服務(wù)器，并連接中國電子口岸數(shù)據(jù)中心。 （２）廣西電子口岸專網(wǎng) 以托管在南 寧電信部門的機(jī)房作為中心部分，部署與海關(guān)通關(guān)數(shù)據(jù)交換有關(guān)的 QUICKPASS、電子帳冊、 MQ通訊等服務(wù)器，通過 2MVPN專線將廣西 15個較大的報(bào)關(guān)現(xiàn)場聯(lián)網(wǎng)。 目前已經(jīng)開通聯(lián)網(wǎng)的有南寧、梧州、防城、北海、憑祥等 5個報(bào)關(guān)現(xiàn)場；下一步著重部署中心部分的服務(wù)器，擴(kuò)大聯(lián)網(wǎng)范圍，準(zhǔn)備開通東興、 欽州 、桂林 、 柳州 、 貴港 、 愛店 、 龍邦 、 玉林 、 平孟 、 水口 等 10個報(bào)關(guān)現(xiàn)場。 （３）相關(guān)單位及口岸現(xiàn)場接入部分 檢驗(yàn)檢疫、邊防、交通等相關(guān)單位以及各口岸現(xiàn)場通過 2M數(shù)字電路與平臺核心部分相連。各口岸現(xiàn)場可根據(jù)具體情況再進(jìn)一步將網(wǎng)絡(luò)延伸至口 岸的聯(lián)檢單位。根據(jù)廣西區(qū)政府的安排，今年以建設(shè)憑祥電子口岸為重點(diǎn)，將網(wǎng)絡(luò)延伸至友誼關(guān)聯(lián)檢樓、南山物流園及前置貨場。 （４）與 Inter連接 廣西電子口岸專網(wǎng)、廣西電子口岸網(wǎng)絡(luò)平臺核心部分通過防火墻與 Inter連接，企業(yè)用戶在 Inter 上可方便查詢各種資料、辦理與通關(guān)、物流有關(guān)的各種手續(xù)。 基于 SOA 的體系結(jié)構(gòu) 基于 SOA 的 廣西電子口岸平臺 的軟件體系結(jié)構(gòu)如下： 廣西電子口岸平臺 網(wǎng)站設(shè)計(jì) 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 29 頁 共 54 頁 在 線 通 關(guān)在 線 物 流 口 岸 信 息個 性 化 服 務(wù)統(tǒng) 一 安 全 認(rèn) 證 圖 5：基于 SOA 的 廣西電子口岸平臺 結(jié)構(gòu)圖 如上圖 5 所示，系統(tǒng)包括三 大部分：基礎(chǔ)平臺層、服務(wù)接口層、應(yīng)用服務(wù)層。 應(yīng)用服務(wù)層 應(yīng)用服務(wù)層是系統(tǒng)的應(yīng)用層，包括 在線通關(guān) 、 在線物流 、 口岸信息 、 個性化服務(wù) 、 統(tǒng)一安全認(rèn)證等 功能。 這些功能均以服務(wù)的形式提供 ， 由若干個功能‘組件’組合而成。這些功能服務(wù)都是由服務(wù)接口層提供的各種服務(wù)支撐的。 在 SOA 的技術(shù)體系中，服務(wù)是由組件構(gòu)成的。面向服務(wù)的封裝級別是實(shí)現(xiàn)業(yè)務(wù)模塊以后的擴(kuò)展變化、最大限度上提高程序的復(fù)用性、提高編碼效率的最好方式，通過改變服務(wù)內(nèi)部的組合方式或者增加新的代碼，而無須修改功能代碼，良好的體系結(jié)構(gòu)保證了這種 ADD OR RECOMBIND“潔凈”的系統(tǒng)實(shí)現(xiàn)方式。 廣西電子口岸平臺 網(wǎng)站設(shè)計(jì) 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 30 頁 共 54 頁 服務(wù)接口層 服務(wù)接口層包括服務(wù)庫的構(gòu)建和管理。應(yīng)用服務(wù)層的各種應(yīng)用都是通過這個層的服務(wù)來支撐、調(diào)度的。該層的主要工作包括： –– 業(yè)業(yè) 務(wù)務(wù) 服服 務(wù)務(wù) 的的 規(guī)規(guī) 范范 、 定定 義義 和和 描描 述述 –– 領(lǐng)領(lǐng) 域域 服服 務(wù)務(wù) 庫庫 的的 建建 立立 、 維維 護(hù)護(hù) 及及 管管 理理 工工 具具 –– 擴(kuò)擴(kuò) 展展 的的 UML 語語 言言 到到 WS 和和 BPEL 的的 轉(zhuǎn)轉(zhuǎn) 換換 基礎(chǔ)平臺層 基礎(chǔ)平臺層是系統(tǒng)的核心部分，包括企業(yè)服務(wù)總線（ ESB）、業(yè)務(wù)流程管理（ BPM）、管理中心。 一、企業(yè)服務(wù)總線（ ESB） 企業(yè)服務(wù)總線（ Enterprise Service Bus， ESB） 主要負(fù)責(zé)異構(gòu)系統(tǒng)的協(xié)同和數(shù)據(jù)交換、消 息的通訊、對原有系統(tǒng)的服務(wù)封裝 。這一構(gòu)架是基于消息中間件（ Messaging Middleware）、智能路由、數(shù)據(jù)轉(zhuǎn)換等技術(shù)實(shí)現(xiàn)的。 ESB 提供了一個基于標(biāo)準(zhǔn)的松散應(yīng)用耦合模式， ESB 由 以下幾個部分 構(gòu)成： 總線接入層 ： 中國電子口岸電子執(zhí)法應(yīng)用項(xiàng)目、地方各個執(zhí)法機(jī)關(guān)電子執(zhí)法應(yīng)用項(xiàng)目 等外部系統(tǒng)可以通過這一層 接入 ESB，使用 ESB 的各種服務(wù)。在這一層提供對多種主流應(yīng)用的接入?yún)f(xié)議支持，如 HTTP、 JCA/J2C、 .NET， IBM／ CICS 等。同時(shí)考慮到一些客戶自己定制的應(yīng)用與 ESB 的連接，在總線接入層提供了 適配器服務(wù)。 核心層： 廣西電子口岸平臺 系統(tǒng)的消息交互基礎(chǔ)， 提供多種服務(wù)總線所需的必要服務(wù)支持，在這一層除了提供總線基本服務(wù)（如分發(fā)／訂閱、隊(duì)列、安全服務(wù)、仲裁服務(wù)等）外，還提供了 QoS 的支持（如高可用性、確保消息傳輸?shù)龋? 廣西電子口岸平臺 網(wǎng)站設(shè)計(jì) 方案（技術(shù)部分） 廣西德意數(shù)碼股份有限公司 第 31 頁 共 54 頁 微流程組合／拆分＆定制路由層： 這一層是側(cè)重在業(yè)務(wù)支持上。通過通用和標(biāo)準(zhǔn)的對象和服務(wù)模型，可以在這一層上定義可重用和基于業(yè)界標(biāo)準(zhǔn)的業(yè)務(wù)流程。 服務(wù)適配器 ： 是數(shù)據(jù)交互、業(yè)務(wù)集成的一種實(shí)現(xiàn)方式，這種適配器可以理解為使用 SOA 的方式對已有信息系統(tǒng)的一個集成模塊，在 廣西電子口岸平臺和 中國電子口岸電子執(zhí)法應(yīng)用項(xiàng)目、地方各個執(zhí)法機(jī)關(guān)電子執(zhí)法應(yīng)用項(xiàng)目 等系統(tǒng)間起到一個橋梁的作用：系統(tǒng)間的交互都是經(jīng)由適配器進(jìn)行。引入適配器的設(shè)計(jì)思路，可以最小程度減少對已有信息系統(tǒng)代碼級的修改。 應(yīng)用適配器屏蔽了許多專利性 API 的復(fù)雜性和晦澀性。一個優(yōu)秀適配器的作用好比是一個設(shè)計(jì)良好的Web 服務(wù)：它提供了一個抽象層，把應(yīng)用基礎(chǔ)設(shè)施的其余部分與各種棘手問題隔離開來 。 數(shù)據(jù)交換平臺 ： 數(shù)據(jù)交換是 電子口岸平臺 系統(tǒng)與外部系統(tǒng)數(shù)據(jù)交互的基礎(chǔ)，也就是在數(shù)據(jù)集成的基礎(chǔ)上實(shí)現(xiàn)業(yè)務(wù)集成，在 ESB 的消息管理下， 廣西電子口岸平臺 可 以便捷地調(diào)用涉及第三方系統(tǒng)的服務(wù)，與調(diào)用 廣西電子口岸平臺 的基礎(chǔ)服務(wù)一樣，對用戶而言是透明的： 在線通關(guān) 流程中能夠?qū)崟r(shí)調(diào)用到 中國電子口岸電子執(zhí)法應(yīng)用項(xiàng)目中的處理 數(shù)據(jù)。本方案中交換平臺由