电力系统业务应用实施项目IT架构设计方案
正在加载中...
资料简介：
目 录
1 引言 1
1.1 编写目的 1
1.2 适用范围 1
1.3 内容组织 1
1.4 术语表 1
1.5 参考资料 3
2 总体架构设计 4
2.1 设计原则 4
2.2 设计思路 5
2.3 总体框架设计 6
2.4 总体框架说明 7
2.4.1 业务架构 7
2.4.2 应用架构 8
2.4.3 数据架构 8
2.4.4 技术架构 8
2.4.5 物理架构 8
2.4.6 应用集成 9
2.4.7 安全架构 9
2.5 部署模式 9
2.5.1 现状分析 9
2.5.2 部署分类 13
3 应用架构设计 15
3.1 业务架构分析 15
3.1.1 业务分析 15
3.1.2 业务模型 16
3.2 应用架构规划 18
3.3 应用架构设计 19
3.4 应用部署设计 20
3.4.1 省集中部署设计 21
4 数据架构设计 22
4.1 数据架构规划 22
4.2 数据模型设计 22
4.2.1 数据建模思路 22
4.2.2 顶层概念模型 23
4.2.3 数据概念模型 25
4.2.4 数据逻辑模型 25
4.3 数据技术分类 25
4.3.1 分类方式 26
4.3.2 数据分类 28
4.4 数据部署设计 32
4.4.1 省集中部署 32
5 技术架构设计 35
5.1 技术要求 35
5.2 基于SOA的设计理念 36
5.3 面向服务的业务组件设计 37
5.4 基于J2EE的技术实现 38
5.5 XX省电力公司与地市的技术交互 40
5.6 与“SG751”工程的一体化平台 41
5.7 涉及的关键技术 42
5.7.1 工作流技术 42
5.7.2 性能优化技术 45
6 物理架构设计 49
6.1 物理部署 50
6.1.1 XX省电力公司集中部署 50
6.1.2 一期系统硬件设备设计选型 55
6.1.3 二期硬件平台设备设计选型 74
6.2 95598接入设计 86
6.2.1 部署设计 86
6.2.2 性能指标 88
6.3 电能量采集接入设计 88
6.4 系统软件平台设计 89
6.4.1 操作系统设计 89
6.4.2 数据库软件设计 89
6.4.3 中间件软件设计 90
6.4.4 数据复制软件设计 90
6.4.5 备份软件设计 90
6.5 网络要求 91
6.5.1 网络构成 91
6.5.2 带宽需求 92
6.5.3 Qos要求 94
6.5.4 设备要求 94
7 应用集成设计 94
7.1 与一体化企业级信息集成平台的集成 95
7.1.1 与目录服务与身份认证系统的集成 95
7.1.2 与企业门户的集成 95
7.1.3 与数据中心的集成 96
7.1.4 应用集成 97
7.1.5 流程集成 98
7.2 与企业内部其它业务应用的集成 98
7.2.1 数据集成/应用集成需求 98
7.2.2 流程集成需求 99
7.3 与企业外部相关应用的集成 99
7.3.1 银电联网 99
7.3.2 其他外部应用 101
7.4 接口开发设计 102
7.4.1 与集抄系统、负控系统接口设计 102
7.4.2 与银行联网接口设计 103
7.4.3 与IC卡系统的接口设计 104
7.4.4 与95598平台接口设计 104
7.4.5 与抄表机接口的设计 104
7.4.6 与各种电能表校验台接口的设计 105
7.4.7 与短信平台接口的设计 105
7.4.8 与目录门户的接口设计 105
7.4.9 与ERP系统的接口设计 105
7.4.10 与电力系统辅助决策系统接口 105
8 安全架构设计 106
8.1 安全需求 106
8.2 风险分析 106
8.3 安全原则与策略 108
8.3.1 安全防护原则 108
8.3.2 总体策略 108
8.4 应用安全设计 109
8.4.1 用户管理与认证 109
8.4.2 权限管理与授权 110
8.4.3 重要操作安全设计 113
8.4.4 审计管理 115
8.4.5 数据安全 116
8.4.6 终端访问控制 118
8.4.7 重点防护建议 120
8.5 基础环境要求 122
8.5.1 物理安全 122
8.5.2 网络安全 122
8.5.3 系统安全 124
8.6 管理安全 125
8.6.1 安全防护组织机构 125
8.6.2 安全管理规章制度 125
8.6.3 安全运行管理 125
8.6.4 应急机制 126
8.6.5 安全培训与安全教育 126
设计原则
IT架构设计作为XX省电力公司“SG751”工程电力系统业务应用试点开发项目的有机组成部分之一，首先需要遵循“SG751”工程的总体要求，然后根据电力系统业务应用IT架构设计的范畴制定相关原则。IT架构设计需遵循的具体原则如下：
1．实用性原则
电力系统业务应用的系统建设首先要坚持实用性原则，在实用的基础上考虑先进性和前瞻性，选用符合标准的，先进成熟的产品和开发平台，构建一个切合实际、解决实际问题的系统。
2．标准化原则
电力系统业务应用具有业务复杂、流程繁多、信息量大、应用层次多的特点，通过统一的应用功能规划，实现在应用层面上就电力系统业务运作达成共识，指导各XX省电力公司、各基层单位以统一标准开展电力系统业务。
同时电力系统业务应用建设所采用的系统软硬件平台和应用开发工具应符合国家标准、信息产业部部颁标准、公司相关技术规范和要求。
3．一体化原则
电力系统业务应用作为“SG751”工程的八大业务应用之一，完全遵循公司“SG751”工程的建设标准，基于两级数据中心完成电力系统信息的集中存储，通过数据交换平台和应用集成平台，实现信息和数据的纵向贯通和横向集成（如电力系统与财务）。
4．统一性原则
遵循信息集中管理、统筹规划、整体设计、分步实施的方针，在实施过程中体现四统一原则：统一领导、统一规划、统一标准和统一组织实施。
5．适用性原则
考虑XX省电力公司电力系统业务现状和系统建设需求，IT架构应具备良好的可配置性和可扩展性，通过灵活配置适应业务处理流程和处理逻辑的变化，满足XX省电力公司现有业务需求，并至少满足未来3-5年电力系统业务和管理发展的需要。
6．可靠性原则
软硬件资源需要保障电力系统业务应用的7×24小时不间断、可靠运行，因此必须配备完善的可靠性措施设计，保证系统运行的高度可靠，充分考虑电力系统关键应用的可靠性要求，包括数据库、主机、应用部署、网络等关键环节配备多种高可用性方案。
7．安全性原则
电力系统业务应用系统建设应遵循《XX电网公司应用软件通用安全要求》的要求并结合电力系统业务应用的特点加强信息安全防护，电力系统业务应用自身具备有效的认证、授权和审计机制，在权限分级和数据分类的基础上，能够对关键操作、敏感数据进行重点防护，同时对外部攻击和滥用具备一定的检测和防御能力。
8．投资保护原则
考虑XX省电力公司现有电力系统技术支持系统的软硬件设备和设施，尽可能继承有价值的软硬件资源和数据资源，避免资源的浪费。
设计思路
总体架构作为IT架构设计规范建设总体方案在高层的模型化，为了保证总体架构设计的先进性、成熟性和可实施性，在总体架构设计过程中，遵循“业务驱动”的原则，采用业务架构分析、应用架构设计到系统架构设计（数据架构、技术架构、物理架构）的三步设计方法。业务架构是从电力系统管理和服务角度对业务覆盖范围内的过程、环节、规则的细化、抽象和建模；应用架构是为了支持业务运作的系统功能蓝图，是未来IT系统功能体系的抽象全视图；系统架构是目标系统体系的蓝图，是整体解决方案的模型化，系统架构主要体现了需要建设的系统、系统实现的技术采用，以及需要哪些IT基础架构来支持系统的实现。三步设计方法通过业务架构、应用架构和系统架构的规划，建立了从业务到系统的有形、科学的方法，保证业务能够得到系统支撑。这是一种可以延续和扩展的方法论，不是一次性的过程，而是可指导未来持续的规划和分析不断完善的一种方法论。
完整内容：
1 引言 1
1.1 编写目的 1
1.2 适用范围 1
1.3 内容组织 1
1.4 术语表 1
1.5 参考资料 3
2 总体架构设计 4
2.1 设计原则 4
2.2 设计思路 5
2.3 总体框架设计 6
2.4 总体框架说明 7
2.4.1 业务架构 7
2.4.2 应用架构 8
2.4.3 数据架构 8
2.4.4 技术架构 8
2.4.5 物理架构 8
2.4.6 应用集成 9
2.4.7 安全架构 9
2.5 部署模式 9
2.5.1 现状分析 9
2.5.2 部署分类 13
3 应用架构设计 15
3.1 业务架构分析 15
3.1.1 业务分析 15
3.1.2 业务模型 16
3.2 应用架构规划 18
3.3 应用架构设计 19
3.4 应用部署设计 20
3.4.1 省集中部署设计 21
4 数据架构设计 22
4.1 数据架构规划 22
4.2 数据模型设计 22
4.2.1 数据建模思路 22
4.2.2 顶层概念模型 23
4.2.3 数据概念模型 25
4.2.4 数据逻辑模型 25
4.3 数据技术分类 25
4.3.1 分类方式 26
4.3.2 数据分类 28
4.4 数据部署设计 32
4.4.1 省集中部署 32
5 技术架构设计 35
5.1 技术要求 35
5.2 基于SOA的设计理念 36
5.3 面向服务的业务组件设计 37
5.4 基于J2EE的技术实现 38
5.5 XX省电力公司与地市的技术交互 40
5.6 与“SG751”工程的一体化平台 41
5.7 涉及的关键技术 42
5.7.1 工作流技术 42
5.7.2 性能优化技术 45
6 物理架构设计 49
6.1 物理部署 50
6.1.1 XX省电力公司集中部署 50
6.1.2 一期系统硬件设备设计选型 55
6.1.3 二期硬件平台设备设计选型 74
6.2 95598接入设计 86
6.2.1 部署设计 86
6.2.2 性能指标 88
6.3 电能量采集接入设计 88
6.4 系统软件平台设计 89
6.4.1 操作系统设计 89
6.4.2 数据库软件设计 89
6.4.3 中间件软件设计 90
6.4.4 数据复制软件设计 90
6.4.5 备份软件设计 90
6.5 网络要求 91
6.5.1 网络构成 91
6.5.2 带宽需求 92
6.5.3 Qos要求 94
6.5.4 设备要求 94
7 应用集成设计 94
7.1 与一体化企业级信息集成平台的集成 95
7.1.1 与目录服务与身份认证系统的集成 95
7.1.2 与企业门户的集成 95
7.1.3 与数据中心的集成 96
7.1.4 应用集成 97
7.1.5 流程集成 98
7.2 与企业内部其它业务应用的集成 98
7.2.1 数据集成/应用集成需求 98
7.2.2 流程集成需求 99
7.3 与企业外部相关应用的集成 99
7.3.1 银电联网 99
7.3.2 其他外部应用 101
7.4 接口开发设计 102
7.4.1 与集抄系统、负控系统接口设计 102
7.4.2 与银行联网接口设计 103
7.4.3 与IC卡系统的接口设计 104
7.4.4 与95598平台接口设计 104
7.4.5 与抄表机接口的设计 104
7.4.6 与各种电能表校验台接口的设计 105
7.4.7 与短信平台接口的设计 105
7.4.8 与目录门户的接口设计 105
7.4.9 与ERP系统的接口设计 105
7.4.10 与电力系统辅助决策系统接口 105
8 安全架构设计 106
8.1 安全需求 106
8.2 风险分析 106
8.3 安全原则与策略 108
8.3.1 安全防护原则 108
8.3.2 总体策略 108
8.4 应用安全设计 109
8.4.1 用户管理与认证 109
8.4.2 权限管理与授权 110
8.4.3 重要操作安全设计 113
8.4.4 审计管理 115
8.4.5 数据安全 116
8.4.6 终端访问控制 118
8.4.7 重点防护建议 120
8.5 基础环境要求 122
8.5.1 物理安全 122
8.5.2 网络安全 122
8.5.3 系统安全 124
8.6 管理安全 125
8.6.1 安全防护组织机构 125
8.6.2 安全管理规章制度 125
8.6.3 安全运行管理 125
8.6.4 应急机制 126
8.6.5 安全培训与安全教育 126
设计原则
IT架构设计作为XX省电力公司“SG751”工程电力系统业务应用试点开发项目的有机组成部分之一，首先需要遵循“SG751”工程的总体要求，然后根据电力系统业务应用IT架构设计的范畴制定相关原则。IT架构设计需遵循的具体原则如下：
1．实用性原则
电力系统业务应用的系统建设首先要坚持实用性原则，在实用的基础上考虑先进性和前瞻性，选用符合标准的，先进成熟的产品和开发平台，构建一个切合实际、解决实际问题的系统。
2．标准化原则
电力系统业务应用具有业务复杂、流程繁多、信息量大、应用层次多的特点，通过统一的应用功能规划，实现在应用层面上就电力系统业务运作达成共识，指导各XX省电力公司、各基层单位以统一标准开展电力系统业务。
同时电力系统业务应用建设所采用的系统软硬件平台和应用开发工具应符合国家标准、信息产业部部颁标准、公司相关技术规范和要求。
3．一体化原则
电力系统业务应用作为“SG751”工程的八大业务应用之一，完全遵循公司“SG751”工程的建设标准，基于两级数据中心完成电力系统信息的集中存储，通过数据交换平台和应用集成平台，实现信息和数据的纵向贯通和横向集成（如电力系统与财务）。
4．统一性原则
遵循信息集中管理、统筹规划、整体设计、分步实施的方针，在实施过程中体现四统一原则：统一领导、统一规划、统一标准和统一组织实施。
5．适用性原则
考虑XX省电力公司电力系统业务现状和系统建设需求，IT架构应具备良好的可配置性和可扩展性，通过灵活配置适应业务处理流程和处理逻辑的变化，满足XX省电力公司现有业务需求，并至少满足未来3-5年电力系统业务和管理发展的需要。
6．可靠性原则
软硬件资源需要保障电力系统业务应用的7×24小时不间断、可靠运行，因此必须配备完善的可靠性措施设计，保证系统运行的高度可靠，充分考虑电力系统关键应用的可靠性要求，包括数据库、主机、应用部署、网络等关键环节配备多种高可用性方案。
7．安全性原则
电力系统业务应用系统建设应遵循《XX电网公司应用软件通用安全要求》的要求并结合电力系统业务应用的特点加强信息安全防护，电力系统业务应用自身具备有效的认证、授权和审计机制，在权限分级和数据分类的基础上，能够对关键操作、敏感数据进行重点防护，同时对外部攻击和滥用具备一定的检测和防御能力。
8．投资保护原则
考虑XX省电力公司现有电力系统技术支持系统的软硬件设备和设施，尽可能继承有价值的软硬件资源和数据资源，避免资源的浪费。
设计思路
总体架构作为IT架构设计规范建设总体方案在高层的模型化，为了保证总体架构设计的先进性、成熟性和可实施性，在总体架构设计过程中，遵循“业务驱动”的原则，采用业务架构分析、应用架构设计到系统架构设计（数据架构、技术架构、物理架构）的三步设计方法。业务架构是从电力系统管理和服务角度对业务覆盖范围内的过程、环节、规则的细化、抽象和建模；应用架构是为了支持业务运作的系统功能蓝图，是未来IT系统功能体系的抽象全视图；系统架构是目标系统体系的蓝图，是整体解决方案的模型化，系统架构主要体现了需要建设的系统、系统实现的技术采用，以及需要哪些IT基础架构来支持系统的实现。三步设计方法通过业务架构、应用架构和系统架构的规划，建立了从业务到系统的有形、科学的方法，保证业务能够得到系统支撑。这是一种可以延续和扩展的方法论，不是一次性的过程，而是可指导未来持续的规划和分析不断完善的一种方法论。
完整内容：
2014-09-04
页数137
浏览2726
下载24