【正文】 ，合理劃分組件，將通用功能以組件的形式進(jìn)行開發(fā)，再根據(jù)不同的業(yè)務(wù)應(yīng)用需求進(jìn)行定制。 基于 B/S 三層體系構(gòu)建 應(yīng)用系統(tǒng)按照 Browser/Server 三層體系進(jìn)行構(gòu)建。 基于開放標(biāo)準(zhǔn) 采用基于開放標(biāo)準(zhǔn)的技術(shù)路線是為了滿足系統(tǒng)在安全性、高穩(wěn)定性、可擴(kuò)展性等性能要求。采用基于開放標(biāo)準(zhǔn)或得到廣泛使用的事實上的行業(yè)標(biāo)準(zhǔn)的技術(shù)和架構(gòu)，有利于降低技術(shù)風(fēng)險和對特定供應(yīng)商的依賴性；采用開放的系統(tǒng)架構(gòu)，有利于保持系統(tǒng)的向后兼容性、 可集成性和可擴(kuò)展性。 關(guān)鍵技術(shù) Web services 技術(shù) Web services 是為了讓地理上分布在不同區(qū)域的計算機(jī)和設(shè)備一起工作，以便為用海關(guān)總署內(nèi)部 IM 建設(shè)項目 23 戶提供各種各樣的服務(wù)。利用 Web services，公司和個人能夠迅速且廉價地通過互聯(lián)網(wǎng)向全球用戶提供服務(wù)，建立全球范圍的聯(lián)系，在廣泛的范圍內(nèi)尋找可能的合作伙伴。將來，Webservices 將取代應(yīng)用程序成為 Web 上的基本開發(fā)和應(yīng)用實體。 Web Service 具備如下特點： 1）互操作性：任何的 Web 服務(wù)都可以與其他 Web 服務(wù)進(jìn)行交互。 2）普遍性： Web 服務(wù)使用 HTTP 協(xié)議和 XML 進(jìn)行通信。 3）易用性： Web 服務(wù)的概念易于理解，任何開發(fā)語言都可以用來編寫 Web 服務(wù)。 Web Service 技術(shù)及其相關(guān)技術(shù)體系， 包括 XML、 SOAP、 WSDL、 UDDI 等。一旦部署以后，其他 Web Service 應(yīng)用程序可以發(fā)現(xiàn)并調(diào)用它部署的服務(wù)。 如下圖所示： 海關(guān)總署內(nèi)部 IM 建設(shè)項目 24 圖 14 Web Service 應(yīng)用示意圖 XML 技術(shù) 應(yīng)用軟件支持安全 XML （ Extensible Markup Language） 擴(kuò)展標(biāo)記語言技術(shù)、 支持 HTML(Hypertext Markup Language) 超文本標(biāo)記語言和 XML 技術(shù)，實現(xiàn)元素粒度的精細(xì)安全和授權(quán)訪問控制服務(wù)。 中間件是一種獨立的系統(tǒng)軟件或服務(wù)程序，分布式應(yīng)用軟件借助這種軟件在不同的技術(shù)之間共享資源。中間件在分布式的客戶和服務(wù)之間扮演著承上啟下的角色，如事務(wù)管理、負(fù)載均衡以及基于 Web 的計算等。程序員通過調(diào)用中間件提供的大量 API，實現(xiàn)異構(gòu)環(huán)境的通訊，從而屏蔽異構(gòu)系統(tǒng)中復(fù)雜的操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議。由于標(biāo)準(zhǔn)接口對于可移植性和標(biāo)準(zhǔn)協(xié)議對于互操作性的重要性，中間件已成為許多標(biāo)準(zhǔn)化工作的主要部分。 利用中間件技術(shù)有助于減輕開發(fā)者的負(fù)擔(dān)，使他們可以更加方便、快捷的設(shè)計、開發(fā)出符合用戶要求的，具有良好跨平臺能力的、穩(wěn)定可靠的應(yīng)用軟件產(chǎn)品。 5 非功能性需求 業(yè)務(wù)功能指標(biāo) 分類 性能要求 適用功能 事務(wù)處理類 普通響應(yīng)類 響應(yīng)時間≤ 5 秒 如：信息協(xié)同信息保存等 查詢類 簡單查詢類 響應(yīng)時間≤ 10 秒 如：指標(biāo)數(shù)據(jù)查詢等 多條件查詢類 詢響應(yīng)時間≤ 10 秒。 統(tǒng)計類 簡單統(tǒng)計類 響應(yīng)時間≤ 10 秒 如運(yùn)行監(jiān)控 復(fù)雜統(tǒng)計類 響應(yīng)時間≤ 30 秒 如數(shù)據(jù)多維分析 表 5 業(yè)務(wù)功能指標(biāo) 應(yīng)用軟件技術(shù)要求 可靠性 1. 整個應(yīng)用軟件系統(tǒng)應(yīng)能夠連續(xù) 7 24小時不間斷工作，出現(xiàn)故障應(yīng)能及時告警。軟件系統(tǒng)故障時，自動恢復(fù)時間 15 分鐘，手工恢復(fù)時間 4 小時。 可維護(hù)性 可維護(hù)性是指在不影響系統(tǒng)其他部分的情況下修改現(xiàn)有系統(tǒng)功能中問題或缺陷的海關(guān)總署內(nèi)部 IM 建設(shè)項目 26 能力。 2. 應(yīng)用系統(tǒng)出現(xiàn)異常錯誤報告時，必須能夠提供詳細(xì)的異常信息。 4. 當(dāng)系統(tǒng)負(fù)荷加大時，仍需確保所需的服務(wù)質(zhì)量，而不應(yīng)更改整個系統(tǒng)的架構(gòu)。 6. 應(yīng)用軟件中的任一模塊更新、加載時，在不更新與上下模塊的接口的前提下，不影響業(yè)務(wù)運(yùn)轉(zhuǎn)和服務(wù)。 2. 應(yīng)用系統(tǒng)對普通用戶的操作界面應(yīng)該以 B/S 方式實現(xiàn)。 4. 應(yīng)用系統(tǒng)應(yīng)該支持通過 Tab 鍵或回車鍵可以訪問到同一個窗口的所有控件對象。 6. 應(yīng)用系統(tǒng)發(fā)現(xiàn)用戶提交有誤信息，必須以彈出窗口的形式明確提示用戶錯誤的原因，并把界面控制焦點置于發(fā)生錯誤的控件對象上。 8. 在導(dǎo)致系統(tǒng)數(shù)據(jù)發(fā)生變化的操作執(zhí)行之 前，系統(tǒng)應(yīng)該彈出提示窗口供用戶確認(rèn)。 10. 當(dāng)應(yīng)用系統(tǒng)正在執(zhí)行用戶提交的請求而無法返回時，必須明確標(biāo)識系統(tǒng)處于繁忙階段。 12. 對于操作員無權(quán)限使用的菜單功能，應(yīng)用系統(tǒng)不顯示該菜單或?qū)⑵湓O(shè)置為不可用狀態(tài)。 14. 操作員登錄系統(tǒng)后，系統(tǒng)必須能 夠主動地提醒等待該操作員處理的任務(wù)。 16. 應(yīng)用系統(tǒng)提供 FAQ 功能，支持常見問題的管理、發(fā)布等。 18. 經(jīng)常性的面向基層的具體崗位的業(yè)務(wù)處理界面必須簡潔、實用、直觀，數(shù)據(jù)信息分層顯示，常用的排前，不常用的靠后或消隱。 安全性需求 本系統(tǒng)具有高度安全保障及安全驗證策略，數(shù)據(jù)傳輸采用高效率、高安全性的 SSL 加密機(jī)制，確保信息傳輸安全可靠。 主機(jī)安全 身份鑒別 對登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進(jìn)行身份標(biāo)識和鑒別； 操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)管理用戶身份標(biāo)識具有不易被冒用的特點，口令長度至少八位以上。定期更換口令。 為操作系統(tǒng)和數(shù)據(jù)庫的不同用戶分配不同的用戶名，確保用戶名具有唯一性。 海關(guān)總署內(nèi)部 IM 建設(shè)項目 28 實現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶的權(quán)限分離。及時刪除多余的、過期的帳戶，避免共享帳戶的存在。 根據(jù)安全策略設(shè)置登錄終端的操作超時鎖定。 防病毒安全 需部署企業(yè)級防病毒軟件，以保證系統(tǒng)安全。 標(biāo)識和鑒別機(jī)制 系統(tǒng)應(yīng)該能夠?qū)λ邢到y(tǒng)使用者進(jìn)行有效標(biāo)識，并且應(yīng)該確保使用者在授予敏感權(quán)限之前已經(jīng)被鑒別。 在鑒別過程和授予已鑒別用戶使用應(yīng)用程序資源的權(quán)限前，系統(tǒng)應(yīng)當(dāng)提供必要的信息給使用者，這類信息應(yīng)該能夠幫助使用者完成鑒別過程，并明確其應(yīng)承擔(dān)的責(zé)任。 系統(tǒng)管理員帳號（角色） 系統(tǒng)應(yīng)該將系統(tǒng)的管理權(quán)限（包括用戶管理、權(quán)限管理、配置定制）單獨賦予系統(tǒng)管理員帳號（ 角色），這類帳號（角色）僅負(fù)責(zé)進(jìn)行系統(tǒng)級的管理，不具備任何業(yè)務(wù)操作的權(quán)限。 禁用匿名帳戶 系統(tǒng)應(yīng)該不內(nèi)置匿名賬戶，也不允許匿名用戶的登錄。 系統(tǒng)需要在密鑰生成、存儲、分配、銷毀的整個生命周期中對其實施保護(hù)，確保密鑰明文不能被其他進(jìn)程、程序和應(yīng)用中非相關(guān) 組件訪問到。 安全策略配置 信息系統(tǒng)部署后，應(yīng)該按照具體業(yè)務(wù)的安全需求啟用安全功能和配置安全策略。 海關(guān)總署內(nèi)部 IM 建設(shè)項目 30 6 工作量評估和報價 工作量評估 項目 功能模塊 子功能 人天 web 開發(fā) 注冊登錄模塊 用戶注冊 6 用戶登錄 6 在線溝通模塊 在線留言 11 在線預(yù)約 11 支付寶第三方接口開發(fā) 8 咨詢交流模塊 咨詢發(fā)布 11 咨詢評論 11 個人中心模塊 我的留言 10 我的預(yù)約 10 我的打賞 9 我發(fā)表的咨詢 10 賬號設(shè)置 8 咨詢師管理模塊 留言管理 11 預(yù)約管理 11 我的收入 10 我發(fā)表的咨詢 10 后臺管理模塊 咨詢管理 10 用戶管理 9 咨詢師管理 9 關(guān)于我們 7 聯(lián)系我們 7 統(tǒng)計管理 13 web 與 APP接口開發(fā) 注冊登錄接口 用戶注冊接口 7 用戶登錄接口 7 在線溝通接口 在線留言接口 11 在線預(yù)約接口 11 咨詢交流接口 咨詢發(fā)布接口 10 咨詢評論接口 10 個人中心接口 我的留言接口 11 海關(guān)總署內(nèi)部 IM 建設(shè)項目 31 我的預(yù)約接口 11 我的打賞接口 10 我發(fā)表的咨詢接口 11 賬號設(shè)置接口 13 咨詢師管理接口 留言管理接口 10 預(yù)約管理接口 14 我的收入接口 11 我發(fā)表的咨詢接口 10 APP 開發(fā) （ Android、 IOS） 注冊登錄模塊 用戶注冊 8 用戶登錄 8 在線溝通模塊 在線留言 9 在線預(yù)約 9 咨詢交流模塊 咨詢發(fā)布 10 咨詢評論 10 個人中心模塊 我的留言 8 我的預(yù)約 8 我的打賞 9 我發(fā)表的咨詢 9 賬號設(shè)置 10 咨詢師管理模塊 留言管理 8 預(yù)約管理 8 我的收入 8 我發(fā)表的咨詢 8 系統(tǒng)管理 系統(tǒng)管理 用戶管理 5 角色管理 5 權(quán)限管理 4 字典管理 4 組織架構(gòu)管理 4 日志管理 4 共計： 521 海關(guān)總署內(nèi)部 IM 建設(shè)項目 32 系統(tǒng)報價 角色 報價（人時） 工作量 報價 web 開發(fā) 165。477, 系統(tǒng)設(shè)計 165。28, 系統(tǒng)測試 165。136, 項目管理 165。141, 移動端開發(fā) 165。158, UI 設(shè)計 165。21, 系統(tǒng)測試 165。45, 項目管理 165。47, 報價 總計 165。1,030, 項目出保維護(hù)費用 項目結(jié)束 后， 微創(chuàng)為該 項目 提供 1 個 月 的 免費修改 bug 的 維護(hù) 周期 ， 在 不改變原項目 范圍 的情況下， 出現(xiàn)任何由 微創(chuàng) 開發(fā) 過程中導(dǎo)致 的 問題 都 會免費解決 ，一個月 后，如果有新的需求或 bug，需要根據(jù)新需求或 bug 的 復(fù)雜 程度 進(jìn)行評估，確定開發(fā)的 工作量，根據(jù)開發(fā) 人員 165。 數(shù)據(jù)庫設(shè)計將以數(shù)據(jù)庫 (文件 )管理為核心，強(qiáng)化基礎(chǔ)數(shù)據(jù)的優(yōu)勢和數(shù)據(jù)支撐作用，逐步建設(shè)農(nóng)業(yè)大數(shù)據(jù)平臺，為企業(yè)決策提供方便直觀的分析手段。 （ 2）先進(jìn)性和成熟性原則 用科學(xué)的 方法進(jìn)行系統(tǒng)規(guī)劃、設(shè)計和開發(fā)，避免盲目性和隨意性；選擇技術(shù)先進(jìn)、具有一定代表水平并且成熟的技術(shù)方法和產(chǎn)品來建設(shè)信息化系統(tǒng)。 （ 4）前瞻性、可擴(kuò)展性原則 數(shù)據(jù)庫規(guī)劃、 設(shè)計應(yīng)具一定的前導(dǎo)和超前意識， 確保系統(tǒng)在較長時期內(nèi)先進(jìn)和穩(wěn)固，同時，還應(yīng)具 有良好的擴(kuò)展性和升級能力，使系統(tǒng)能順利地實現(xiàn)向更新一代設(shè)備、技術(shù)平臺的平滑升級。 概念結(jié)構(gòu)設(shè)計階段：通過對用戶需求進(jìn)行綜合、歸納與抽象，形成一個獨立于具體 DBMS 的概念模型，具有較強(qiáng)的語義表達(dá)能力，能夠方便、直接地表達(dá)應(yīng)用中的各種語義知識，應(yīng)該簡單、清晰、易于用戶理解，是用戶與數(shù)據(jù)庫設(shè)計人員之間進(jìn)行交流的語言。設(shè)計邏輯結(jié)構(gòu)應(yīng)該選擇最適于描述與表達(dá)相應(yīng)概念結(jié)構(gòu)的數(shù)據(jù)模型，然后選擇最合適的 DBMS。根據(jù) DBMS 特點和處理的需要，進(jìn)行物理存儲安排，設(shè)計索引，形成數(shù)據(jù)庫內(nèi)模式。 數(shù)據(jù)庫實 施主要包括以下工作：用 DDL 定義數(shù)據(jù)庫結(jié)構(gòu)、組織數(shù)據(jù)入庫 、編制與調(diào)試應(yīng)用程序、數(shù)據(jù)庫試運(yùn)行。在數(shù)據(jù)庫系統(tǒng)運(yùn)行過程中必須不斷地對其進(jìn)行評價、調(diào)整與修改。 數(shù)據(jù)庫維護(hù)管理 數(shù)據(jù)庫維護(hù)管理將提供對象管理、備份恢復(fù)、操作日志等功能，詳細(xì)的功能框架圖如下： 圖 15 數(shù)據(jù)管理 1. 數(shù)據(jù)對象管理 以數(shù)據(jù)庫中的系統(tǒng)視圖為基礎(chǔ)，提供對數(shù)據(jù)庫中基本表、視圖等對象的管理功能，供用戶查詢基本數(shù)據(jù)對象，并可根據(jù)需要對存儲、參數(shù)相關(guān)的數(shù)據(jù)庫對象設(shè)置進(jìn)行調(diào)整與維護(hù)。 3. 操作日志管理 數(shù)據(jù)管理系統(tǒng)功能涉及到整個應(yīng)急平臺的數(shù)據(jù)安全，其上的所有操作，包括操作人員、操作時間、操作動作、操作結(jié)果都將詳細(xì)記錄在系統(tǒng)的日志表中，永久保存以備查詢。 5. 數(shù)據(jù)字典管理 對公共氣象服務(wù)業(yè)務(wù)系統(tǒng)中的庫表建立數(shù)據(jù)字典，完成與業(yè)務(wù)邏輯之間的映射，使用戶能夠理解系統(tǒng)的庫表設(shè)計。通過標(biāo)準(zhǔn) EXCEL、 XML 等數(shù)據(jù)格式數(shù)據(jù)的導(dǎo)入和導(dǎo)出。 物理邏輯設(shè)計 1. 針對數(shù)據(jù)庫中較大的表或索引單獨分配在一個表空間中 。 3. 高頻率 insert 的對象分成一組，存在對應(yīng)的表空間中，如日志信息、短信發(fā)送記錄表等； 4. 對于增、刪、改等操作較多的表，將其存在對應(yīng)的表空間中。 數(shù)據(jù)分區(qū)分表 針對數(shù)據(jù)量非常大而且查詢使用頻繁的表在我們首先使用橫向拆分，進(jìn)行分表。 索引使用策略 數(shù)據(jù)庫索引可以在很大程度上提高數(shù)據(jù)查詢的速度，但同時也會帶來一些負(fù)面問題，如更新數(shù)據(jù)速度降低等問題。針對公共氣象服務(wù)業(yè)務(wù)系統(tǒng)項目的索引策略，我們主要建立 以下索引標(biāo)準(zhǔn)： 合理選擇索引的種類，根據(jù)實際情況選擇是 B*樹索引、位圖索引、倒序索引或函數(shù)索引等； 表的主鍵、外鍵必須有索引； 經(jīng)常與其他表進(jìn)行連接的表，在連接字段上應(yīng)該建立索引； 經(jīng)常出現(xiàn)在 Where 子句中的字段，特別是大表的字段，應(yīng)該建立索引； 索引應(yīng)該建在選擇性高的字段上； 索引應(yīng)該建在小字段上，對于大的文本字段甚至超長字段，不要建索引； 復(fù)合索引的建立需要進(jìn)行仔細(xì)分析；盡量考慮用單字段索引代替： 頻繁進(jìn)行數(shù)據(jù)操作的表，不要建立太多的索引一般超過四個的需要項目集體討論決定； 刪除無用的索引，避免對執(zhí)行計劃造成負(fù)面影響； 數(shù)據(jù)庫安全設(shè)計 由于計算機(jī)軟、 硬件故障， 導(dǎo)致數(shù)據(jù)庫系統(tǒng)不能正常運(yùn)轉(zhuǎn)， 造成大量數(shù)據(jù)信息丟失，甚至使數(shù)據(jù)庫系統(tǒng)崩潰是非常嚴(yán)重的數(shù)據(jù)災(zāi)難，同樣，如果沒有進(jìn)行數(shù)據(jù)加密的備份數(shù)據(jù)一旦丟失或者外漏，用戶將會