2025年建筑工程行业信息科信息员信息系统维护手册.docxVIP

2025年建筑工程行业信息科信息员信息系统维护手册

第1章

系统架构与网络拓扑

1.1系统总体架构设计

本系统采用分层微服务架构，旨在实现业务逻辑与基础设施的解耦，确保系统的高可用性与扩展性。

用户认证层作为系统的入口，集成OAuth2.0协议与静态令牌机制，通过统一身份认证中心（IAM）实现单点登录，确保所有用户身份的唯一性与可追溯性。业务逻辑层基于SpringCloud微服务框架部署，将采购审批、合同管理、工程结算等核心功能拆分为独立的微服务实例，通过服务注册中心进行动态发现。

数据持久层采用MySQL8.0作为主数据库，配置主从复制机制以保证数据实时同步，同时引入Redis集群作为缓存层，存储高频访问的工单与配置信息。消息队列层通过RabbitMQ构建异步解耦通道，将非实时任务如报表、日志归档等异步化，避免主线程阻塞导致系统响应延迟。网关层部署Nginx负载均衡器，统一处理外部流量入口，实施基于IP白名单的访问控制策略，确保只有授权IP可接入核心服务。

监控体系接入Prometheus与Grafana，实时采集CPU、内存及网络流量指标，并通过Alertmanager配置告警规则，确保在异常发生时秒级通知运维人员。

1.2核心网络拓扑图说明

网络拓扑图展示了从外部接入到内部核心业务的完整数据流向与设备连接关系