CN104010025A - 一种信息化公共平台实施架构 - Google Patents

Abstract

本发明提供了一种信息化公共平台实施架构，其特殊之处在于：所述信息化公共平台实施架构包括基础设施服务层、数据资源服务层、应用支撑服务层、业务应用服务层、业务受理交付层、安全保障体系和运维监控体系，分别提供基础设施服务、数据资源服务和数据资源支撑服务、基础支撑服务、应用功能与部署服务、业务展现受理与交付服务、安全保障服务和运维监控服务。本发明提供了一种充分利用云计算技术、解决传统信息化公共平台中实施层次不清晰，关联关系不明确造成的资源难于整合的问题、实现按需服务的信息化公共平台实施架构。

Description

一种信息化公共平台实施架构

技术领域

本发明涉及信息化领域，更具体地，涉及一种信息化公共平台实施架构。 

背景技术

随着信息化技术的发展，信息化系统（包括电子政务系统）设计经历按需设计阶段和按需配置阶段。按需设计阶段是信息化建设的第一个阶段，这个阶段主要通过自采、自建、自用、自运维方式实现。信息系统的建设针对每个应用进行设计，每个应用需要专用的基础设施、运维服务，基础设施无法共享，业务流程难于整合。 

按需配置阶段是信息化建设的第二阶段，为了解决按需设计对资源利用的不足，基础资源共享困难，建设和运维成本过高等问题，提出信息化按需配置建设模式。由多个业务应用系统可共享一套基础设施，硬件、软件所有权与应用使用权分离，从而使管理流程得以整合与优化。可以显著降低信息化建设和运维成本，提高系统健壮性。但“按需配置”的方式下，可被共享的基础资源仍然是“按需设计”的，因此仍然无法为“任意”应用提供服务，基础资源一旦分配，不能实现实时的资源重新调配，无法充分利用冗余的基础资源。 

现在信息化建设进入到信息化公共平台服务阶段，信息化公共平台是面向特定用户提供的基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全服务的综合性服务平台。为了解决信息化公共平台对资源的动态调配，及时依据对资源的需求灵活控制，需要充分利用云计算技术实施信息化公共平台，面向政务各部门和社会各领域提供按需服务，需要充分利用云计算技术，；需要建立完善的基础环境、通信网络、数据冗灾备份保障措施，达到高弹性、高冗余、高可靠的目标。 

发明内容

为了解决背景技术中存在的上述技术问题，本发明提供了一种信息化公共平台的实施架构，实现信息化公共平台的按需服务模式，从而使资源的利用率更高，可缩短新应用投入使用的时间，显著改进基础资源整体健壮性级别，降低信息化建设和运维成本。 

本发明的技术解决方案是：本发明提供了一种信息化公共平台实施架构，其特殊之处在于：该实施架构包括基础设施服务层、数据资源服务层、应用支撑服务层、业务应用服务层、业务受理交付层、安全保障体系和运维监控体系； 

所述基础设施服务层提供基础设施服务；

所述数据资源服务层提供数据资源服务和数据资源支撑服务；

所述应用支撑服务层提供基础支撑服务；

所述业务应用服务层提供应用功能与部署服务；

所述业务受理交付层提供业务展现受理与交付服务；

所述安全保障体系提供安全保障服务；

所述运维监控体系提供运维监控服务。

所述基础设施服务层是利用中心机房和现有符合标准机房、网络、主机、存储备份、安全设施等信息化基础资源，采用虚拟化、集群化等技术，构建支撑安全、可靠、按需服务的基础设施资源池，提供基础设施服务。 

所述数据资源服务层是构建基础数据库和共享数据库等数据资源，采用数据隔离技术、仓库技术、分布式并行计算技术、分布式数据、文件存储技术、结构化数据与非结构化数据存储技术等数据资源支撑技术，面向应用提供数据资源服务和数据资源支撑服务，达到促进信息资源开发利用和共享的目标。 

所述应用支撑服务层是采用构件仓库技术、构件化技术、Web Service技术、中间件技术、XML技术、企业服务总线技术等，为业务应用服务层提供业务应用系统开发、测试、部署、运行所需的开发环境和运行环境等基础支撑服务，达到基础支撑服务资源的共享、节约，以及部门业务应用系统的高效开发、运行。 

所述业务应用服务层是构建公共性、协同性、专有性等各种应用功能软件，采用多租户技术、统一用户管理、数字证书与身份认证、WEB技术等，面向用户提供应用功能与部署服务。 

所述业务受理交付层是采用客户端/服务器（Client/Server,C/S）技术、浏览器/服务器（Browser/Server,C/S）技术、虚拟桌面技术、移动网络技术等，面向用户提供业务展现受理与交付服务。 

所述安全保障体系是在保障信息化公共平台自身安全的基础上，为基于信息公共平台部署的各业务应用系统、信息化公共平台承载的数据资源、接入信息公共平台的终端等提供按需、责明的安全保障服务。 

所述运维监控体系是通过统一运维人员管理、统一运维资源管理、统一运维技术管理和统一运维过程管理，实现覆盖信息化公共平台的运行保障服务。 

所述信息化公共平台实施架构是一个以面向服务并采用云计算模式的五横两纵的体系框架，其中五横即五层，从上至下为业务受理交付层、业务应用服务层、应用支撑服务层、数据资源服务层和基础设施服务层，每层既有对上层的服务支撑，又有独立的面向业务支撑的应用服务体系，两纵分别信息保障体系和运维监控体系。 

所述信息化公共平台实施架构是利用面向服务的体系结构（Service-Oriented Architecture，SOA）将信息化公共平台支撑服务划分为不同功能单元，通过接口服务联系起来；所述接口服务是对各不同功能单元定义统一规范的应用接口，并封装为服务，这使得部署在信息化公共平台上的各种应用系统能够以统一和通用的方式进行交互。 

本发明的优点是： 

1、以按需服务为理念，充分利用云计算技术，建立起可面向政务各部门和社会各领域提供按需服务的信息化公共平台实施架构，达到高弹性、高冗余、高可靠的目标，解决传统信息化公共平台中实施层次不清晰，关联关系不明确造成的资源难于整合的问题。

2、采用云计算技术作为信息化公共平台实施架构的技术模型，使其具有良好的可扩展性和弹性，对信息化公共平台实施架构提供了很好的支撑。 

附图说明

图1为本发明所提供的信息化公共平台实施架构示意图。 

图2为省市两级信息化公共平台的实施架构示意图。 

图3为县级信息化公共平台的实施架构示意图。 

具体实施方式

参见图1，本发明提供了一种信息化公共平台实施架构，该实施架构包括基础设施服务层、数据资源服务层、应用支撑服务层、业务应用服务层、业务受理交付层、安全保障体系和运维监控体系，分别提供基础设施服务、数据资源服务和数据资源支撑服务、基础支撑服务、应用功能与部署服务、业务展现受理与交付服务、安全保障服务和运维监控服务，其中安全保障体系和运维监控体系贯穿于基础设施服务层、数据资源服务层、应用支撑服务层、业务应用服务层和业务受理交付层，以保证信息化公共平台正常有效运行。 

信息化公共平台实施架构是一个以面向服务并体现云计算模式的五横两纵的体系框架，其中五横即五层，从上至下为业务受理交付层、业务应用服务层、应用支撑服务层、数据资源服务层和基础设施服务层，两纵分别为信息保障体系和运维监控体系。每层既有对上层的服务支撑，又有独立的面向业务支撑的应用服务体系。 

信息化公共平台实施架构是完全体现基础设施即服务、数据资源即服务、平台即服务和软件即服务的云计算体系架构。信息化公共平台实施架构是在云计算技术模型下形成面向服务的信息化公共平台，为省市各部门建设业务应用系统提供基础设施资源、数据资源和应用支撑等，各部门开展信息化应用时，只需在平台上部署业务应用软件，无需进行机房环境、传输网络和计算资源等基础设施建设。 

信息化公共平台实施架构的基础设施服务层、数据资源服务层、应用支撑服务层、业务应用服务层和业务受理交付层可以采用多项技术来实现，而接口服务以及SOA架构贯穿于基础设施服务层、数据资源服务层、应用支撑服务层、业务应用服务层和业务受理交付层，提供按需服务。 

基础设施服务层采用的技术包括基于X86架构、虚拟化技术、存储区域网络（Storage Area Network，SAN）技术等。 

数据资源服务层采用的技术包括数据隔离技术、仓库技术、分布式并行计算技术、分布式数据、文件存储技术、结构化数据与非结构化数据存储技术等。 

应用支撑服务层采用的技术包括构件仓库技术、构件化技术、Web Service技术、中间件技术、XML技术、企业服务总线技术等。 

业务应用服务层采用的技术包括多租户技术、统一用户管理、数字证书与身份认证、Web技术等。 

业务受理交付层采用的技术包括C/S技术、B/S技术、虚拟桌面技术、移动网络技术等。 

SOA架构将信息化公共平台支撑服务划分为不同功能单元，通过接口服务联系起来。 

接口服务是对各不同功能单元定义统一规范的应用接口，并封装为服务，这使得部署在信息化公共平台上的各种应用系统能够以统一和通用的方式进行交互。 

信息化公共平台对外提供接口如下： 

信息化公共平台实施架构可适用于省、市、县三级信息化公共平台的实施工作，其中省市两级信息化公共平台具有相同的实施架构。

参见图2，省市两级信息化公共平台的实施架构包括基础设施层、数据资源层、服务支撑层、应用服务层、业务展现受理与交付层、信息安全保障体系和运维监控服务体系。省市两级信息化公共平台提供三大类的服务：基础资源共享服务、运行资源支撑服务、基础共性业务应用服务，承载纵向业务应用在省市两级信息化公共平台的落地。 

省市两级信息化公共平台的实施架构的基础设施层提供基础设施既服务，是通过统筹规划和统一标准，充分利用新建和现有机房、网络、主机、存储、备份、安全等信息化基础资源，形成能够支撑各类政务应用的安全、可靠、按需服务的基础设施服务资源池，包括机房环境、网络传输、主机、数据存储、灾难备份等，目的是为信息资源和应用系统提供稳定、可靠的运行环境。 

省市两级信息化公共平台的实施架构的数据资源层提供数据资源既服务，包括数据资源服务和数据资源支撑服务，为政务部门服务和领导决策提供准确可靠的数据资源支撑，为各类跨部门的业务协同提供有效支持，包括基础数据库、共享数据库、专业数据库等基础数据库，以及数据查询、检索、处理、挖掘、统计、分析等数据资源支撑服务。 

省市两级信息化公共平台的实施架构的服务支撑层提供平台既服务，为基于信息化公共平台的各级各部门业务应用提供开发、部署、测试和运行的环境。平台既服务，即支撑软件服务，不但能直接提供数据库管理、应用中间件、开发编译环境等基础软件支撑服务，还具备调度、管理公共平台各类软件服务资源能力，以供信息化公共平台使用者使用。 

省市两级信息化公共平台的实施架构的应用服务层提供软件既服务，是由信息化公共平台提供的，各部门能直接使用的应用软件服务，包括政务应用、社会管理和公共服务等方面的应用软件服务。这些应用软件可分为公共性应用软件、协同性应用软件、专有性应用软件。省市两级信息化公共平台的实施架构的业务展现受理与交付层主要提供在线自助式的资源检索、申请、配置、变更、使用等服务交付方式，包括政府门户、服务大厅、一号通、一卡通、办公门户等，简化资源获取手续，实现按需服务。 

省市两级信息化公共平台的实施架构的信息安全保障体系是按照等级保护和分级保护的要求，实施对四个安全保障服务域的安全保障，平台本身需要全面的安全保障，同时基于平台安全基础设施为各业务应用系统、数据资源、用户终端提供按需、责明的安全保障服务。公共平台安全保障服务提供基础性和公共性的安全保障服务，包括物理安全、网络安全、安全域防护、虚拟主机安全。由平台主管部门负责。数据安全保障服务提供数据安全隔离、数据安全传输、数据库加解密和数据灾备等服务，由平台提供工具，数据资源职属部门负责数据安全保障的实施。业务应用安全保障服务提供与业务应用相关的安全保障服务，主要包括密钥、认证和授权等业务相关的安全保障，由业务部门负责。终端安全保障服务提供与终端相关的安全服务，病毒查杀、恶意代码防护、安全接入等，由平台提供相应工具和技术支撑，由终端用户自己实施安全防护。 

省市两级信息化公共平台的实施架构的运行维护保障体系是按照分级实施设计的。为保证信息化公共平台安全、稳定、可靠运行，运行保障服务体系是从统一运维人员管理、统一运维资源管理、统一运维技术管理和统一运维过程管理入手，采取集中监控、上下联动、分级负责、规范服务的方式，实现覆盖多级的完备运行维护保障服务体系。 

参见图3，县级信息化公共平台的实施架构包括网络汇聚层、数据存储层、信息交换层、应用支撑层、应用服务层、安全支撑体系和运维管理体系。县级信息化公共平台可作为全省信息化公共平台的网络汇聚和接入平台。考虑到当前县级本地信息化应用需求，县级平台应逐步过渡为省市两级信息化公共平台的接入平台，通过共享省市两级信息化公共平台的基础资源，实现县域信息化应用。 

县级信息化公共平台的实施架构的网络汇接层是县级信息化外网的交换枢纽，是省信息化传输骨干网在县级的中心节点。 

县级信息化公共平台的实施架构的信息交换层主要解决异构数据源之间的数据交换，实现县级信息化资源的可信交换和共享，与省、市信息化公共平台共同实现全省信息资源的交换与共享。 

县级信息化公共平台的实施架构的数据存储层为县级信息资源提供安全、可靠、海量、快速、透明的数据存储空间和数据挖掘、分析、使用的平台。 

县级信息化公共平台的实施架构的应用支撑层是县级信息化公共平台对县级信息化关键应用提供可扩充的、开放的和标准规范的应用系统运行支撑环境。 

县级信息化公共平台的实施架构的应用服务层是在应用支撑层上部署的统一门户网站，面向各级部门以及乡镇、街道办、行政村（社区）和企事业单位提供在线办公业务应用、社会管理支持，为城乡居民提供公共服务。 

县级信息化公共平台的实施架构的安全支撑体系为县级信息化公共平台提供可信、安全的应用环境，即在确保县级信息化公共平台安全可靠的同时，也为县级信息化提供可信、安全的授信服务。 

县级信息化公共平台的实施架构的运维管理体系实现对网络、主机、系统软件、中间件、应用系统、人员行为、日志和桌面的集中实时管理，并建立事件预警、报警管理机制，以保证信息化系统的可管理、可监控。 

Claims (10)

1.一种信息化公共平台实施架构，其特征在于：该实施架构包括基础设施服务层、数据资源服务层、应用支撑服务层、业务应用服务层、业务受理交付层、安全保障体系和运维监控体系；

所述基础设施服务层提供基础设施服务；

所述数据资源服务层提供数据资源服务和数据资源支撑服务；

所述应用支撑服务层提供基础支撑服务；

所述业务应用服务层提供应用功能与部署服务；

所述业务受理交付层提供业务展现受理与交付服务；

所述安全保障体系提供安全保障服务；

所述运维监控体系提供运维监控服务。

2.根据权利要求1所述的信息化公共平台实施架构，其特征在于：所述基础设施服务层是利用中心机房和现有符合标准机房、网络、主机、存储备份、安全设施等信息化基础资源，采用虚拟化、集群化等技术，构建支撑安全、可靠、按需服务的基础设施资源池，提供基础设施服务。

3.根据权利要求1所述的信息化公共平台实施架构，其特征在于：所述数据资源服务层是构建基础数据库和共享数据库等数据资源，采用数据隔离技术、仓库技术、分布式并行计算技术、分布式数据、文件存储技术、结构化数据与非结构化数据存储技术等数据资源支撑技术，面向应用提供数据资源服务和数据资源支撑服务，达到促进信息资源开发利用和共享的目标。

4.根据权利要求1所述的信息化公共平台实施架构，其特征在于：所述应用支撑服务层是采用构件仓库技术、构件化技术、Web Service技术、中间件技术、XML技术、企业服务总线技术等，为业务应用服务层提供业务应用系统开发、测试、部署、运行所需的开发环境和运行环境等基础支撑服务，达到基础支撑服务资源的共享、节约，以及部门业务应用系统的高效开发、运行。

5.根据权利要求1所述的信息化公共平台技术架构，其特征在于：所述业务应用服务层是构建公共性、协同性、专有性等各种应用功能软件，采用多租户技术、统一用户管理、数字证书与身份认证、Web技术等，面向用户提供应用功能与部署服务。

6.根据权利要求1所述的信息化公共平台技术架构，其特征在于：所述业务受理交付层是采用C/S技术、B/S技术、虚拟桌面技术、移动网络技术等，面向用户提供业务展现受理与交付服务。

7.根据权利要求1所述的信息化公共平台技术架构，其特征在于：所述安全保障体系是在保障信息化公共平台自身安全的基础上，为基于信息公共平台部署的各业务应用系统、信息化公共平台承载的数据资源、接入信息公共平台的终端等提供按需、责明的安全保障服务。

8.根据权利要求1所述的信息化公共平台技术架构，其特征在于：所述运维监控体系是通过统一运维人员管理、统一运维资源管理、统一运维技术管理和统一运维过程管理，实现覆盖信息化公共平台的运行保障服务。

9.根据权利要求1所述的信息化公共平台技术架构，其特征在于：所述信息化公共平台实施架构是一个以面向服务并采用云计算模式的五横两纵的体系框架，其中五横即五层，从上至下为业务受理交付层、业务应用服务层、应用支撑服务层、数据资源服务层和基础设施服务层，每层既有对上层的服务支撑，又有独立的面向业务支撑的应用服务体系，两纵分别信息保障体系和运维监控体系。

10.根据权利要求1所述的信息化公共平台技术架构，其特征在于：所述信息化公共平台实施架构是将信息化公共平台支撑服务划分为不同功能单元，通过接口服务联系起来；所述接口服务是对各不同功能单元定义统一规范的应用接口，并封装为服务，这使得部署在信息化公共平台上的各种应用系统能够以统一和通用的方式进行交互。