LY_T 2171-2013林业信息交换体系技术规范.pdf

ICS 65.020.40LYB 65中华人民共和国林业行业标准LY/T业信息交换体系技术规范Forestry information interchange system technical specification2013-10-17 发布2014-01-01实施国家林业局发布 LY/T 2171-2013目次前言1范围规范性引用文件23术语、定义和缩略语4林业信息资源交换体系总体技术要求5交换体系建设6交换系统技术要求附录A（资料性附录）林业交换体系架构的分层模型11 LY/T 2171-20136.2.2 组成交换共享子系统至少由以下三部分组成：a）桥接服务运行环境。桥接服务的容器，提供日志管理、安全管理、应用适配器管理等基本功能。b）桥接服务。利用桥接服务配置工具组装应用适配器组件以完成一个数据桥接流程的服务程序。c）桥接服务器配置工具。提供图形化的配置系统，通过配置业务信息库与交换信息库之间桥接内容映射规则生成桥接服务器的描述信息。6.2.3技术要求交换共享子系统应满足以下技术要求：a）应支持部门交换信息库之间的双向信息同步；(q应支持各种主流操作系统；c）应支持国内外主流数据库；d）应支持结构化及非结构化文件；e）应采用适配器组件访问桥接对象，实现数据的获取与存储；f)应提供增量数据识别功能；在不修改信息库结构的情况下，系统应能够自动识别出需要交换的信息，包括新增、被修改或被删除的信息；应提供图形化的信息交换共享配置及管理工具，支持桥接指标定义与桥接管理等功能；g）h）应支持多个桥接任务或服务同时运行，应支持桥接服务的远程部署。6.3交换应用子系统6.3.1概述交换应用子系统为基于 SOA的应用提供基础的技术和标准规范支撑，如服务的接口描述与发现、服务的组合与编排、服务的管理、服务的代理中介（典型代表为服务总线）、服务的访问安全保障、服务的注册与管理及服务和SOA应用的相应开发工具。对于已存在的服务/资源，它还提供资源的服务化封装和接入，以满足相应的数据信息、业务功能等的重用要求。6.3.2技术要求交换应用子系统应满足以下技术要求：a）描述与发现：1）要消费或发布一个服务，需要以统一的标准服务描述接口，基于服务发现的标机制和访问接口，与服务注册库进行交互，对服务进行注册、变更、检索和消费；2）服务可以发布到服务库中，而且服务消费者可以从服务库中查找符合需要的服务；服务的描述基于标准的信息模型描述，从服务的描述信息中可以得到服务的协议绑定信息，据此信息可以建立与自标服务的绑定关系，并将目标服务与其他要消费的服务按照接口匹配方式进行组装和逻辑处理；3）要做到服务消费的动态变更，以适应业务敏捷性的要求，需要屏蔽服务的位置及具体实现；4）服务管理包括注册、审核、发布、变更、注销、权限管理等生命周期。具体的管理内容，还包括服务自身、服务元数据、服务评价指标及服务质量属性等方面的管理。b）管理：1）对基础运行设施及部署的SOA应用进行配置、部署、启动、停止、定时调度、部署管理等；2）对基础运行设施及部署的SOA应用的运行状态、服务品质进行实时监控，对异常情况进8 LY/T 2171-2013行预警、警示和执行管理操作；3）对基础运行设施及部署的SOA应用的历史运行数据、日志、报警、报错信息等进行统计和溯源分析,为系统和流程的改进提供参考；4）对数据实施有效的管理，数据管理范围包括：历史数据维护、元数据管理、配置信息变更、数据库中共享数据管理等。数据管理服务包括：数据的增加、删除、修改、查询和统计等服务操作。c）安全：2）1资源权限管理，将服务、数据、应用等资源的访问、操作及控制权限等分配到相应的组织、角色和用户，对资源授权进行管理；3）i访问控制，基于角色、用户、应用等，为不同的服务资源访问请求进行身份验证及访问控制，避免非法用户访问有安全性要求的相应资源；传输安全，提供传输过程中的安全防护措施，防止信息在传输过程中被篡改、泄密等；5）↑信息/数据安全，为信息/数据等资源提供加解密、签名、数据完整性校验等服务；6）隐私保护，涉及与人、组织相关的私密信息，提供安全防护措施；7）审计，提供用户、应用等访问相关受限资源的操作轨迹、历史记录等，便于跟踪和发现资源访问或操作问题。d）服务总线：1）适配器服务或者其他接入服务可以处理对遗留的IT基础设施的接入，将其作为服务接入“服务总线”；2）透明支持的目的；使用“服务总线”的寻址，外部服务运行环境所依赖的地址，对服务总线上的其他服务能够做到完全透明；3）消息的路由与转发服务通过“服务总线”交互时，交互的消息由“服务总线”来进行路由与转发，来自动完成不同系统之间协议转换以及消息变换；4）服务的安全支持通过“服务总线”为服务的访问提供统一一的安全控制机制；，命周