数据交换概要设计.docVIP

数据交换 v3.0 概要设计文档 文档修改记录： 日期 修订版本 修改人 备注 2013.8.5 1.0 陈益清 初始版本 目 录 1. 引言 5 1.1. 背景 5 1.2. 术语和缩写词 5 1.3. 参考资料 7 2. 系统需求 7 2.1. 总体描述 7 2.2. 功能 7 2.2.1. 数据同步和交换 7 2.2.2. 本地FTP服务 8 2.2.3. 本地SNMP服务 8 2.2.4. 日志 9 2.3. 性能 9 2.4. 安全 10 3. 总体架构设计 10 3.1. 系统部署 10 3.2. 系统组件结构 11 3.3. 系统总体架构 11 4. 子系统设计 12 4.1. 数据交换WEB应用 12 4.1.1. 架构图 12 4.1.2. 设计要求 12 4.2. 数据交换服务 13 4.2.1. 架构图 13 4.2.2. 流程图 13 4.3. 本地FTP服务 14 4.3.1. 架构图 14 4.3.2. 开源框架 14 4.4. SNMP服务 14 4.4.1. 开源框架 14 4.4.2. 可提供查询信息 14 4.4.3. SNMP Trap通知 (优先级：低) 14 5. 接口设计 15 5.1. 用户界面 15 5.1.1. 用户管理 15 5.1.2. 系统管理 15 5.1.3. 数据交换相关配置和管理 16 5.1.4. 服务配置 17 5.1.5. 网络配置 17 5.1.6. 日志相关 17 5.2. 通信协议 18 5.2.1. 内交换服务和外交换服务数据通信协议 18 6. 运行环境 18 6.1. 硬件平台 18 6.2. 软件平台 18 7. 系统开发维护技术 18 7.1. 可维护性设计 18 7.2. 可移植性设计 19 引言 背景 公安信息通信网是覆盖全国各级公安机关内部信息传输的专用网络，是日常公安工作的重要基础设施。但是随着公安信息化的深入开展，公安工作对于公安信息通信网上信息的完整性、及时性和准确性的需求非常迫切，所以通过公安信息通信网更广泛的采集社会信息，同时向党政军机关及有关单位提供公安信息资源和服务已逐渐成为公安信息化发展的必然趋势。这将会给公安信息通信网带来其他网络的攻击、入侵、病毒等给类型的安全威胁。因此如何既保证公安机关与外部开展正常业务信息共享的同时，又保证整体共按信息通信网的安全，是公安信息化开展工作中急需解决的问题。 为了解决公安信息通信网与外单位业务信息共享中的安全问题，除了搭建可信的安全边界接入平台之外，稳定而高效的数据交换系统也是整个解决方案中的一个重要组成部分。目前，相当一部分客户在使用Fable数据交换v2.0系统，而2.0版本的由于在需求、人员、开发周期等情况中存在一些冲突或者妥协，使得数据交换2.0在客户的实际使用环境中，存在着不少的迫切需要改善或解决的问题，数据交换v3.0将作为2.0的后续版本能彻底解决这些问题，提高客户的工作效率。 术语和缩写词 外数据交换服务器： 数据交换的组成部分，通常与低密级网络环境连接。 内数据交换服务器： 数据交换的组成部分，通常与高密级网络环境连接。 同构数据表： 数据表结构相同，包括数据表名、表字段数目、字段名、字段长度等，完全相同。 异构数据表： 数据表结构可能不完全相同，但是必须包含一部分内容能被转换的字段，数据交换通过用户配置的字段映射，进行表数据交换。 外交换网络： 位于外数据交换服务器一侧的网络，与外交换系统连接，通常属于低密级网络环境。 内交换网络： 位于内数据交换服务器一侧的网络，与内交换系统连接，通常属于高密级网络环境。 前置服务器： 部署在外交换网络环境中的任意数据服务器，可以作为数据交换源或者数据交换目的，通常置于低密级网络环境中，简称为前置机。 后置服务器： 部署在内交换网络环境中的任意数据服务器，可以作为数据交换源或者数据交换目的，通常置于高密级网络环境中，简称为后置机。 FTP： File Transfer Protocol，文件传输协议。用户可在前/后置服务器上搭建FTP服务器，通过数据交换系统进行文件交换。 SMB： Server Message Block，信息服务块。用户可在前/后置服务器上创建支持SMB协议文件共享目录，通过数据交换系统进行文件交换。 数据库触发器： 数据库在数据表被操作时执行预编写的相关程序。数据交换系统通过创建相关触发器保留数据表的插入、修改和删除等信息。 交换实体(Exchange