系統(tǒng)服務(wù)集成平臺(tái)

系統(tǒng)服務(wù)集成平臺(tái)一、項(xiàng)目簡(jiǎn)介（一）項(xiàng)目名稱系統(tǒng)服務(wù)集成平臺(tái)（二）項(xiàng)目申報(bào)單位：省人力資源社會(huì)保障廳1.單位（處室）名稱：信息中心2.負(fù)責(zé)人：羅軍3.聯(lián)系人：祁薷（三）項(xiàng)目概述1.項(xiàng)目性質(zhì)：新建2.本項(xiàng)目主要為貴州省人力資源和社會(huì)保障廳提供集成服務(wù)，使用范圍為人社廳。二、項(xiàng)目建設(shè)依據(jù)（一）項(xiàng)目背景隨著經(jīng)濟(jì)的持續(xù)發(fā)展，伴隨“互聯(lián)網(wǎng)+人社”的不斷推進(jìn)和強(qiáng)化，實(shí)現(xiàn)“讓數(shù)據(jù)多跑路，群眾少跑腿”的服務(wù)目標(biāo)和宗旨，人社各業(yè)務(wù)系統(tǒng)存在大量服務(wù)輸出需求，在對(duì)外輸出服務(wù)中，由于不同的開發(fā)商，由于使用技術(shù)標(biāo)準(zhǔn)不統(tǒng)一，各系統(tǒng)提供的服務(wù)在架構(gòu)、通信協(xié)議、報(bào)文標(biāo)準(zhǔn)等方面通常都有很大差別，標(biāo)準(zhǔn)不統(tǒng)一，系統(tǒng)服務(wù)對(duì)外輸出無統(tǒng)一的管控和授權(quán)，存在較大安全和數(shù)據(jù)泄露風(fēng)險(xiǎn)。本項(xiàng)目擬建設(shè)貴州人社廳系統(tǒng)服務(wù)集成平臺(tái)，實(shí)現(xiàn)統(tǒng)一管理服務(wù)接口，提供一致的接口標(biāo)準(zhǔn)與調(diào)用協(xié)議，實(shí)現(xiàn)系統(tǒng)間解耦，并提供安全性、可靠性、可觀測(cè)性等質(zhì)量屬性。貴州人社系統(tǒng)服務(wù)集成平臺(tái)集成管理人社系統(tǒng)所有對(duì)外輸出服務(wù)渠道的進(jìn)行安全管控、流量管控、內(nèi)容管理，保障貴州人社對(duì)外提供服務(wù)安全運(yùn)行、穩(wěn)定運(yùn)行，同時(shí)對(duì)服務(wù)渠道進(jìn)行全面管控，防止數(shù)據(jù)泄露安全風(fēng)險(xiǎn)。建設(shè)依據(jù)清單1、《數(shù)字中國(guó)建設(shè)整體布局規(guī)劃》2、《國(guó)務(wù)院關(guān)于加強(qiáng)數(shù)字政府建設(shè)的指導(dǎo)意見》3、《人力資源社會(huì)保障部關(guān)于印發(fā)數(shù)字人社建設(shè)行動(dòng)實(shí)施方案的通知》三、需求分析（一）項(xiàng)目建設(shè)目標(biāo)通過技術(shù)手段來協(xié)調(diào)各人社系統(tǒng)之間的交互，并統(tǒng)一管理人社服務(wù)接口，提供一致的接口標(biāo)準(zhǔn)與調(diào)用協(xié)議，實(shí)現(xiàn)系統(tǒng)間解耦，提供安全性、可靠性、可觀測(cè)性等屬性。支持單體結(jié)構(gòu)、服務(wù)化架構(gòu)以及微服務(wù)架構(gòu)構(gòu)型所涉及的大部分主流通信協(xié)議，既可以作為服務(wù)總線使用，也可以作為微服務(wù)網(wǎng)關(guān)使用，具有功能豐富、應(yīng)用場(chǎng)景多、安全性高、性能好、穩(wěn)定性好、易擴(kuò)展、可觀測(cè)性強(qiáng)等優(yōu)點(diǎn)，滿足人社服務(wù)集成管理的各種場(chǎng)景、數(shù)據(jù)安全保護(hù)和機(jī)房架構(gòu)要求。（二）功能需求協(xié)議轉(zhuǎn)換支持消費(fèi)方使用http或webservice協(xié)議調(diào)用提供方接入的http、webservice、socket、sql、存儲(chǔ)過程、springcloud、dubbo、消息隊(duì)列等十多種接口。服務(wù)發(fā)現(xiàn)支持springcloud與dubbo協(xié)議從注冊(cè)中心讀取服務(wù)列表，無需手動(dòng)輸入。服務(wù)編排支持可視化服務(wù)編排，將多個(gè)服務(wù)按串行、并行、條件、自定義等路由方式組合成一個(gè)新的服務(wù)，讓復(fù)雜業(yè)務(wù)調(diào)用變得簡(jiǎn)單。加密傳輸支持消費(fèi)端對(duì)業(yè)務(wù)報(bào)文加密，防止傳輸泄密。支持提供端https協(xié)議接口接入。網(wǎng)絡(luò)分區(qū)支持將服務(wù)發(fā)布到不同網(wǎng)絡(luò)區(qū)域，不同區(qū)域暴露不同url，方便網(wǎng)絡(luò)映射和控制。身份認(rèn)證支持對(duì)消費(fèi)方的身份進(jìn)行合法性認(rèn)證，防止非法訪問和冒名攻擊。提供rsa、dsa、sm2(國(guó)密2)、sm4(國(guó)密4)等多種簽名算法認(rèn)證與token認(rèn)證。服務(wù)鑒權(quán)支持服務(wù)訪問權(quán)限隔離，消費(fèi)方只能訪問已授權(quán)的服務(wù)。限流熔斷支持設(shè)置超時(shí)時(shí)間、并發(fā)數(shù)、錯(cuò)誤率實(shí)現(xiàn)訪問限流，并自動(dòng)觸發(fā)熔斷，保證后端服務(wù)及平臺(tái)穩(wěn)定。服務(wù)治理支持ip名單內(nèi)、調(diào)用次數(shù)、訪問頻次、時(shí)間范圍、日期范圍等多種維度的訪問控制策略設(shè)置。鏈路追蹤記錄每次請(qǐng)求詳情，包括請(qǐng)求鏈中每個(gè)節(jié)點(diǎn)的時(shí)間、消費(fèi)方、接口信息、請(qǐng)求報(bào)文、響應(yīng)報(bào)文、錯(cuò)誤信息等，方便業(yè)務(wù)審計(jì)與錯(cuò)誤排查。指標(biāo)統(tǒng)計(jì)支持從消費(fèi)方、提供方、業(yè)務(wù)領(lǐng)域等多維度對(duì)服務(wù)調(diào)用數(shù)、成功率、平均延遲等進(jìn)行統(tǒng)計(jì)，為業(yè)務(wù)質(zhì)量提供數(shù)據(jù)支撐。監(jiān)控預(yù)警支持對(duì)服務(wù)狀態(tài)、服務(wù)錯(cuò)誤率、服務(wù)延遲時(shí)間、服務(wù)吞吐量等關(guān)鍵要素進(jìn)行監(jiān)控，當(dāng)監(jiān)控超過閾值時(shí)，支持通過微信、釘釘、電子郵件等方式發(fā)送告警信息。數(shù)據(jù)轉(zhuǎn)換和數(shù)據(jù)脫敏支持?jǐn)?shù)據(jù)轉(zhuǎn)換，將一種數(shù)據(jù)格式轉(zhuǎn)換為另一種數(shù)據(jù)格式。支持對(duì)敏感數(shù)據(jù)進(jìn)行變形處理，保護(hù)隱私數(shù)據(jù)等信息的安全。申請(qǐng)、審核接口支持用戶可以通過該接口提交需要審核的申請(qǐng)，審核人員可以在系統(tǒng)中查看并審批申請(qǐng)。接口文檔管理支持接口文檔上傳下載，刪除。服務(wù)運(yùn)行監(jiān)控服務(wù)運(yùn)行監(jiān)控，采集、分析人社服務(wù)各個(gè)系統(tǒng)運(yùn)行情況，為貴州人社服務(wù)系統(tǒng)的平穩(wěn)運(yùn)行，持續(xù)提升提供數(shù)據(jù)支持。（三）性能及部署需求平臺(tái)性能滿足以下要求：(1)批處理業(yè)務(wù)（<1萬條）處理時(shí)間≤5分鐘，大批量業(yè)務(wù)（<10萬條）處理時(shí)間≤1小時(shí)；超大批量業(yè)務(wù)（>100萬條）可提供預(yù)計(jì)處理時(shí)間。(2)單個(gè)數(shù)據(jù)接口響應(yīng)時(shí)間≤3秒，批量數(shù)據(jù)接口響應(yīng)時(shí)間≤30秒。本項(xiàng)目部署環(huán)境在“云上貴州”系統(tǒng)平臺(tái)。（四）數(shù)據(jù)需求本項(xiàng)目為系統(tǒng)服務(wù)集成平臺(tái)，不使用其他平臺(tái)數(shù)據(jù)。（五）安全需求本項(xiàng)目使用人社專網(wǎng)，安全保護(hù)等級(jí)擬定為3級(jí)，采用國(guó)產(chǎn)密鑰進(jìn)行開發(fā)，保護(hù)敏感數(shù)據(jù)；按照信創(chuàng)要求進(jìn)行前端開發(fā)。四、項(xiàng)目建設(shè)進(jìn)度安排（一）項(xiàng)目總工期本項(xiàng)目總工期6個(gè)月。（二）項(xiàng)目實(shí)施進(jìn)度現(xiàn)狀分析（2個(gè)月）、開發(fā)（1個(gè)月）、測(cè)試（1個(gè)月）、上線準(zhǔn)備及實(shí)施（2個(gè)月）。五、項(xiàng)目服務(wù)要求開發(fā)團(tuán)隊(duì)人數(shù)為4人，運(yùn)維人數(shù)