互聯(lián)網(wǎng)在線審批系統(tǒng)技術(shù)設(shè)計方案

互聯(lián)網(wǎng)在線審批系統(tǒng)技術(shù)設(shè)計方案2018年9月20日HBT文檔控制規(guī)范模板V1.02第頁目錄1 設(shè)計方案 31.1 系統(tǒng)架構(gòu)設(shè)計 31.1.1 系統(tǒng)架構(gòu)圖 31.2 服務器系統(tǒng)設(shè)計 31.2.1 雙機熱備 31.2.2 虛擬化 41.2.3 云服務器 41.3 系統(tǒng)網(wǎng)絡設(shè)計 51.3.1 網(wǎng)絡拓撲圖 51.3.2 云服務網(wǎng)絡架構(gòu) 52 系統(tǒng)性能要求 72.1 基礎(chǔ)性能指標 72.2 操作性能指標 82.2.1 設(shè)備指標 82.2.2 報表指標 82.3 存儲容量指標 83 非功能性要求 103.1 系統(tǒng)具備高可靠性 103.2 系統(tǒng)易于使用 103.3 系統(tǒng)具備可擴展性 103.4 可移植性 113.5 可維護性 113.6 兼容性 113.7 容錯能力 11 設(shè)計方案系統(tǒng)架構(gòu)設(shè)計在線審批系統(tǒng)基于目前先進的云計算技術(shù)、容器技術(shù)，使用微服務架構(gòu)設(shè)計與開發(fā)，采用持續(xù)集成CI和持續(xù)部署CD流程，實現(xiàn)開發(fā)、部署、運維、管理一體化架構(gòu)。容器技術(shù)可以進一步增加資源效率，增強服務響應，降低總擁有成本，優(yōu)化大數(shù)據(jù)應用可用性并創(chuàng)新服務。本項目使用容器集群管理系統(tǒng)，并在其上開展大數(shù)據(jù)應用的開發(fā)、運維、支撐等工作。系統(tǒng)架構(gòu)圖服務器系統(tǒng)設(shè)計在線審批系統(tǒng)計劃采用物理服務器、存儲主機和網(wǎng)絡設(shè)備以及配套軟件搭建云服務。使用雙機熱備保證系統(tǒng)可靠性。使用虛擬化平臺將服務器群組虛擬為多個性能可配的虛擬機(KVM)，搭建云服務器平臺，對整個集群系統(tǒng)中所有KVM進行監(jiān)控和管理，并根據(jù)實際資源使用情況靈活分配和調(diào)度資源池。雙機熱備雙機熱備特指基于高可用系統(tǒng)中的兩臺服務器的熱備（或高可用），因兩機高可用在國內(nèi)使用較多，故得名雙機熱備。兩種不同業(yè)務分別在兩臺服務器上互為主備狀態(tài)（即Active-Standby和Standby-Active狀態(tài)）。為保證數(shù)據(jù)業(yè)務網(wǎng)的核心業(yè)務的不中斷運行，在網(wǎng)絡整體設(shè)計和設(shè)備配置上都是按照雙備份要求設(shè)計的。在網(wǎng)絡連接上消除單點故障，提供關(guān)鍵設(shè)備的故障切換。關(guān)鍵設(shè)備之間的物理鏈路采用雙路冗余連接，按照負載均衡方式或active-active方式工作。關(guān)鍵主機可采用雙路網(wǎng)卡來增加可靠性。全冗余的方式使系統(tǒng)達到電信級可靠性。要求網(wǎng)絡具有設(shè)備/鏈中故障毫秒的保護倒換能力。虛擬化虛擬化，是指通過虛擬化技術(shù)將一臺計算機虛擬為多臺邏輯計算機。在一臺計算機上同時運行多個邏輯計算機，每個邏輯計算機可運行不同的操作系統(tǒng)，并且應用程序都可以在相互獨立的空間內(nèi)運行而互不影響，從而顯著提高計算機的工作效率，可以大大提高資源利用率，降低運營成本。云服務器云服務器的基礎(chǔ)架構(gòu)包括硬件基礎(chǔ)實施層、虛擬化&資源池化層、資源調(diào)度與管理自動化層。硬件基礎(chǔ)實施層：包括主機、存儲、網(wǎng)絡及其他硬件在內(nèi)的硬件設(shè)備，他們是實現(xiàn)云服務的最基礎(chǔ)資源。虛擬化&資源池化層：通過虛擬化技術(shù)進行整合，形成一個對外提供資源的池化管理（包括內(nèi)存池、服務器池、存儲池等），同時通過云管理系統(tǒng)，對外提供運行環(huán)境等基礎(chǔ)服務。資源調(diào)度層：在對資源（物理資源和虛擬資源）進行有效監(jiān)控管理的基礎(chǔ)上，通過對服務模型的抽取，提供彈性計算、負載均衡、動態(tài)遷移、按需供給和自動化部署等功能，是提供云服務的關(guān)鍵所在。平臺即服務：主要提供統(tǒng)一的平臺化系統(tǒng)軟件支撐服務，包括統(tǒng)一身份認證服務、訪問控制服務、工作量引擎服務、通用報表、決策支持等。這一層不同于傳統(tǒng)方式的平臺服務，這些平臺服務也要滿足云架構(gòu)的部署方式，通過虛擬化、集群和負載均衡等技術(shù)提供云狀態(tài)服務，可以根據(jù)需要隨時定制功能及相應的擴展。系統(tǒng)網(wǎng)絡設(shè)計網(wǎng)絡拓撲圖云服務網(wǎng)絡架構(gòu)基于云服務搭建不同的業(yè)務模塊，構(gòu)建完全隔離的云上環(huán)境，公有云與私有云相結(jié)合，云上云下進行業(yè)務交互。系統(tǒng)性能要求基礎(chǔ)性能指標系統(tǒng)正常工作時滿足以下指標：用戶登錄時間<=5秒界面初始化操作<=3秒系統(tǒng)內(nèi)在線事務處理的響應時間<=3秒；跨系統(tǒng)在線事務處理的響應時間<=5秒；系統(tǒng)內(nèi)查詢的響應時間<=3秒；系統(tǒng)內(nèi)統(tǒng)計的相應時間<=10秒；業(yè)務管理頁面響應時間：點擊頁面的任意功能到接收返回的結(jié)果的平均響應時間<2秒；系統(tǒng)在業(yè)務處理高峰時，系統(tǒng)平均響應時間要求不超過非業(yè)務高峰期間平均響應時間的1.5倍；系統(tǒng)并發(fā)數(shù)設(shè)計應該支持30%的冗余，保證系統(tǒng)在業(yè)務高峰期間穩(wěn)定運行；系統(tǒng)在業(yè)務處理高峰時，各主機設(shè)備的內(nèi)存利用率應該不大于70%，CPU平均空閑率不低于30%；系統(tǒng)必須支持連續(xù)7×24小時不間斷地工作；排除人為誤操作因素，由系統(tǒng)自身原因?qū)е碌南到y(tǒng)崩潰故障,平均無故障時間（MTBF）應大于365天，平均修復時間（MTTR）應小于4小時；排除人為誤操作因素，由系統(tǒng)自身原因?qū)е碌南到y(tǒng)錯誤故障,平均故障間隔時間（MTBF）應大于100天，平均修復時間（MTTR）應小于30分鐘。系統(tǒng)可支持同時在線操作的用戶數(shù)不得少于1000個。系統(tǒng)支持的用戶賬號數(shù)量應不受限。能夠處理15分鐘的周期性性能數(shù)據(jù)。應能承受告警峰值不小于50次/秒。系統(tǒng)的告警最長響應時間不大于5秒。系統(tǒng)對一般用戶操作的響應時間應小于6秒。對于30分鐘、60分鐘粒度的周期性數(shù)據(jù)入庫后生成的固定報表查詢響應時間應小于15秒。操作性能指標設(shè)備指標IP；2s；5s；報表指標存儲容量指標系統(tǒng)基礎(chǔ)數(shù)據(jù)（包括用戶及權(quán)限數(shù)據(jù)、網(wǎng)絡資源數(shù)據(jù)）要求一直在線存儲。其他信息存儲計算方式如下表：磁盤陣列存儲數(shù)據(jù)內(nèi)容存儲要求數(shù)據(jù)庫服務器性能原始數(shù)據(jù)12個月性能應用數(shù)據(jù)36個月配置數(shù)據(jù)12個月告警數(shù)據(jù)12個月系統(tǒng)日志數(shù)據(jù)6個月數(shù)據(jù)存儲方式要求按照RAID0+1進行設(shè)計，并且在基本數(shù)據(jù)存儲空間需求的基礎(chǔ)上，預留30%數(shù)據(jù)冗余空間。系統(tǒng)用戶容量：系統(tǒng)支持200000用戶，支持1000用戶并發(fā)。非功能性要求系統(tǒng)具備高可靠性提供成熟的、容錯性和易恢復性俱佳的系統(tǒng)。系統(tǒng)支持連續(xù)7×24小時不間斷地工作。系統(tǒng)支持負載均衡能力，支持應用部署在多臺服務器上，避免應用系統(tǒng)的單點故障。冗余點在單臺設(shè)備軟硬件故障情況下，要求系統(tǒng)所承載業(yè)務仍正常提供且服務質(zhì)量不劣化。系統(tǒng)能夠正確識別外圍系統(tǒng)發(fā)的錯誤請求及重復請求，避免出現(xiàn)一些不可預測的結(jié)果。系統(tǒng)易于使用系統(tǒng)易于安裝和使用，具備風格一致用戶界面；系統(tǒng)能在瀏覽器中完成基本的管理任務，對用戶輸入錯誤，應盡早發(fā)現(xiàn)和提示；應用系統(tǒng)提供一致性的圖形用戶界面風格；應用系統(tǒng)對普通用戶的操作界面以B/S方式實現(xiàn)，提供APP應用；應用系統(tǒng)支持同時打開多個管理窗口以對不同任務進行并行的操作；應用系統(tǒng)支持在一個業(yè)務過程中的所有功能界面都有返回上一個操作的快捷聯(lián)接；應用系統(tǒng)采用分頁機制顯示查詢結(jié)果，并顯示返回的記錄數(shù)目、當前頁和總頁數(shù)；應用系統(tǒng)發(fā)現(xiàn)用戶提交有誤信息，以彈出窗口的形式明確提示用戶錯誤的原因，并把界面控制焦點置于發(fā)生錯誤的控件對象上；應用系統(tǒng)的操作界面用“*”明確標識出必填的輸入信息；在導致系統(tǒng)數(shù)據(jù)發(fā)生變化的操作執(zhí)行之前，系統(tǒng)彈出提示窗口供用戶確認；當應用系統(tǒng)正在執(zhí)行用戶提交的請求而無法返回時，明確標識系統(tǒng)處于繁忙階段；應用系統(tǒng)功能菜單按照功能域、功能組的分類方法進行組織；對于操作員無權(quán)限使用的菜單功能，應用系統(tǒng)不顯示該菜單或?qū)⑵湓O(shè)置為不可用狀態(tài)；系統(tǒng)具備可擴展性系統(tǒng)具備方便且可定期執(zhí)行、分析結(jié)果的業(yè)務測試功能；系統(tǒng)易于修改，對某一個子系統(tǒng)的修改，不影響其他系統(tǒng)的正常運行；系統(tǒng)易于擴展，新增服務時要求對系統(tǒng)做盡可能少的修改；系統(tǒng)具備自管理和監(jiān)控功能，能夠?qū)崟r監(jiān)控各模塊的執(zhí)行；系統(tǒng)具備在線升級協(xié)議及版本的功能，在不中斷業(yè)務的情況下支持對系統(tǒng)的外部接口協(xié)議進行在線升級、對修改后的系統(tǒng)版本進行在線升級。應用系統(tǒng)采用構(gòu)件化設(shè)計思想，系統(tǒng)框架與業(yè)務邏輯分離；具備開放的體系結(jié)構(gòu)?？梢浦残韵到y(tǒng)有良好的可移植性，能支持國產(chǎn)主流數(shù)據(jù)庫系統(tǒng)?？删S護性系統(tǒng)具備正確的、完整的與系統(tǒng)一致的說明文檔。支持維護人員通過閱讀源代碼和相關(guān)文檔輕松了解軟件系統(tǒng)的結(jié)構(gòu)、接口、功能