电力系统业务应用IT架构设计方案.doc
《电力系统业务应用IT架构设计方案.doc》由会员分享,可在线阅读,更多相关《电力系统业务应用IT架构设计方案.doc(137页珍藏版)》请在三一办公上搜索。
1、XX省电力公司“SG751”工程电力系统业务应用实施项目IT架构设计方案XX省电力公司二九年四月更改履历版本号修改编号更改时间更改的图表和章节更改简要描述更改人批准人注:更改人除形成初稿,以后每次修改在未批准确认前均需采用修订的方式进行修改。目 录1引言11.1编写目的11.2适用范围11.3内容组织11.4术语表11.5参考资料32总体架构设计42.1设计原则42.2设计思路52.3总体框架设计62.4总体框架说明72.4.1业务架构72.4.2应用架构82.4.3数据架构82.4.4技术架构82.4.5物理架构82.4.6应用集成92.4.7安全架构92.5部署模式92.5.1现状分析92
2、.5.2部署分类133应用架构设计153.1业务架构分析153.1.1业务分析153.1.2业务模型163.2应用架构规划183.3应用架构设计193.4应用部署设计203.4.1省集中部署设计214数据架构设计224.1数据架构规划224.2数据模型设计224.2.1数据建模思路224.2.2顶层概念模型234.2.3数据概念模型254.2.4数据逻辑模型254.3数据技术分类254.3.1分类方式264.3.2数据分类284.4数据部署设计324.4.1省集中部署325技术架构设计355.1技术要求355.2基于SOA的设计理念365.3面向服务的业务组件设计375.4基于J2EE的技术实
3、现385.5XX省电力公司与地市的技术交互405.6与“SG751”工程的一体化平台415.7涉及的关键技术425.7.1工作流技术425.7.2性能优化技术456物理架构设计496.1物理部署506.1.1XX省电力公司集中部署506.1.2一期系统硬件设备设计选型556.1.3二期硬件平台设备设计选型746.295598接入设计866.2.1部署设计866.2.2性能指标886.3电能量采集接入设计886.4系统软件平台设计896.4.1操作系统设计896.4.2数据库软件设计896.4.3中间件软件设计906.4.4数据复制软件设计906.4.5备份软件设计906.5网络要求916.5.
4、1网络构成916.5.2带宽需求926.5.3Qos要求946.5.4设备要求947应用集成设计947.1与一体化企业级信息集成平台的集成957.1.1与目录服务与身份认证系统的集成957.1.2与企业门户的集成957.1.3与数据中心的集成967.1.4应用集成977.1.5流程集成987.2与企业内部其它业务应用的集成987.2.1数据集成/应用集成需求987.2.2流程集成需求997.3与企业外部相关应用的集成997.3.1银电联网997.3.2其他外部应用1017.4接口开发设计1027.4.1与集抄系统、负控系统接口设计1027.4.2与银行联网接口设计1037.4.3与IC卡系统的
5、接口设计1047.4.4与95598平台接口设计1047.4.5与抄表机接口的设计1047.4.6与各种电能表校验台接口的设计1057.4.7与短信平台接口的设计1057.4.8与目录门户的接口设计1057.4.9与ERP系统的接口设计1057.4.10与电力系统辅助决策系统接口1058安全架构设计1068.1安全需求1068.2风险分析1068.3安全原则与策略1088.3.1安全防护原则1088.3.2总体策略1088.4应用安全设计1098.4.1用户管理与认证1098.4.2权限管理与授权1108.4.3重要操作安全设计1138.4.4审计管理1158.4.5数据安全1168.4.6终
6、端访问控制1188.4.7重点防护建议1208.5基础环境要求1228.5.1物理安全1228.5.2网络安全1228.5.3系统安全1248.6管理安全1258.6.1安全防护组织机构1258.6.2安全管理规章制度1258.6.3安全运行管理1258.6.4应急机制1268.6.5安全培训与安全教育1261 引言1.1 编写目的IT架构设计根据XX省电力公司电力系统业务应用实施建设需要,并充分考虑电力系统业务未来发展需求,旨在电力系统总体架构、应用架构、数据架构、技术架构、物理架构、应用集成和安全架构等方面形成统一设计,完成各部分的部署规划,明确系统建设中的具体软硬件配置,为XX省电力公司
7、的电力系统业务应用建设提供参考和依据。1.2 适用范围本分册适用于XX省电力公司及下属单位电力系统业务应用系统的建设规划和实施。面向对象为XX电网公司和XX省电力公司的电力系统业务应用建设的有关领导、业务专家、技术专家以及中国电力科学研究院的设计、实施人员。1.3 内容组织对本文档各章节涵盖内容简要介绍如下:= 第一部分描述IT架构设计的目的、适应范围、术语及参考资料;= 第二部分阐述本次IT架构设计原则及主要内容;= 第三、四部分按照省集中模式对应用功能部署及数据部署进行了详细设计;= 第五部分结合Component、J2EE、SOA等具体技术,阐述电力系统业务应用的技术分层实现方式;= 第
8、六部分描述硬件平台和软件平台的详细配置规划设计;= 第七部分阐述电力系统业务应用与一体化平台、企业其他业务应用、外部单位的集成关系和实现要求;= 第八部分阐述电力系统业务应用相关安全设计要求。1.4 术语表术语名称定义Call Center呼叫中心,或者客户服务中心。又称Contact Center。CSTAComputer Supported Telecommunications Applications 计算机支持的电信应用CTIComputer Telephony Integration,计算机电话集成DMZDeMilitarized Zone,准军事区。在计算机网络中,DMZ指置于专用
9、网络和外部公用网络之间,作为“中立地带”的主机或小型网络,它可以阻止外部用户对存有数据的DMZ直接进行访问。EAIEnterprise Application Integration,企业应用集成ETLExtract-Transform-Load的缩写,数据抽取、转换、装载的过程ESBEnterprise Service Bus,企业服务总线DWData Warehouse 数据仓库IVR/IFRInteract Voice/Fax Response,交互式语音/传真应答J2EEJava 2 Enterprise Edition,JAVA2企业版LDAPLightweight Director
10、y Access Protocol 轻型目录访问协议NASNetwork Attached Storage 网络附加存储ODSOperation Data Storage 操作数据存储OLTPOn-Line Transaction Processing 联机事务处理PBXPrivate Branch eXchange专用分组交换机Portlet一种专为将合成页面里的内容聚集在一起而设计的Web组件RAIDRedundant Array of Independent Disks独立磁盘冗余阵列RAID1+0RAID 1和RAID 0的组合形式,有效使用空间为磁盘容量的50%RAID5RAID级别
11、中的一种,将数据和相对应的奇偶校验信息存储到组成RAID5的各个磁盘上,有效使用空间为(n1)/n的磁盘容量。RPORecovery Point Object 系统恢复点RTORecovery Time Object 系统恢复时间SANStorage Area Network,存储区域网络SOAservice-oriented architecture面向服务的体系结构SOAP简单对象访问协议SPC-1SPC-1是存储性能理事会SPC创建的一个基于工业标准的存储性能测试基准体系。VPNVirtual Private Network,虚拟专用网WebService为了使原来各孤立的站点之间的信息
12、能够相互通信、共享而提出的一种基于协议接口Work Flow根据WfMC的定义,工作流(Work Flow)就是自动运作的业务过程部分或整体,表现为参与者对文件、信息或任务按照规程采取行动,并令其在参与者之间传递。WSRPWeb Services for Remote Portlets 远程Portlets Web服务1.5 参考资料1XX电网公司相关标准和管理文件XX电网公司“十一五”信息发展规划XX电网公司“十一五”信息化建设实施意见关于加快电力电力系统现代化建设指导意见“十一五”电力系统信息化建设发展规划XX电网公司信息化标准体系XX电网公司信息化标准指南电力系统技术支持系统功能规范XX
13、电网公司统一电力系统信息分类与代码标准集XX电网公司应用软件通用安全要求其他XX电网公司发布的业务和信息化相关标准2电力系统业务应用标准化设计成果电力系统业务应用标准化设计业务模型说明书电力系统业务应用标准化设计需求规格说明书电力系统业务应用标准化设计功能精化说明书电力系统业务应用标准化设计数据模型说明书电力系统业务应用标准化设计IT架构设计说明书3相关技术资料GB/T 8567-2006 计算及软件文档编制规范GB/T 5271.12000 信息技术GB/T 11457-2006 软件工程GA/T 387-2002 计算及信息系统安全等级XX电网公司企业数据模型模型规范XX电网公司信息化建设
14、工程“SG751”工程_业务咨询服务项目XX电网公司信息化建设工程“SG751”工程_技术咨询服务项目XX电网公司“SG751”工程一体化企业级信息集成平台建设方案XX电网公司“SG751”工程一体化平台-数据中心典型设计XX电网公司“SG751”工程一体化平台-应用集成典型设计XX电网公司“SG751”工程一体化平台-企业门户典型设计XX电网公司“SG751”工程一体化平台统一目录、身份管理、认证系统典型设计2 总体架构设计2.1 设计原则IT架构设计作为XX省电力公司“SG751”工程电力系统业务应用试点开发项目的有机组成部分之一,首先需要遵循“SG751”工程的总体要求,然后根据电力系统
15、业务应用IT架构设计的范畴制定相关原则。IT架构设计需遵循的具体原则如下:1实用性原则电力系统业务应用的系统建设首先要坚持实用性原则,在实用的基础上考虑先进性和前瞻性,选用符合标准的,先进成熟的产品和开发平台,构建一个切合实际、解决实际问题的系统。2标准化原则电力系统业务应用具有业务复杂、流程繁多、信息量大、应用层次多的特点,通过统一的应用功能规划,实现在应用层面上就电力系统业务运作达成共识,指导各XX省电力公司、各基层单位以统一标准开展电力系统业务。同时电力系统业务应用建设所采用的系统软硬件平台和应用开发工具应符合国家标准、信息产业部部颁标准、公司相关技术规范和要求。3一体化原则电力系统业务
16、应用作为“SG751”工程的八大业务应用之一,完全遵循公司“SG751”工程的建设标准,基于两级数据中心完成电力系统信息的集中存储,通过数据交换平台和应用集成平台,实现信息和数据的纵向贯通和横向集成(如电力系统与财务)。4统一性原则遵循信息集中管理、统筹规划、整体设计、分步实施的方针,在实施过程中体现四统一原则:统一领导、统一规划、统一标准和统一组织实施。5适用性原则考虑XX省电力公司电力系统业务现状和系统建设需求,IT架构应具备良好的可配置性和可扩展性,通过灵活配置适应业务处理流程和处理逻辑的变化,满足XX省电力公司现有业务需求,并至少满足未来3-5年电力系统业务和管理发展的需要。6可靠性原
17、则软硬件资源需要保障电力系统业务应用的724小时不间断、可靠运行,因此必须配备完善的可靠性措施设计,保证系统运行的高度可靠,充分考虑电力系统关键应用的可靠性要求,包括数据库、主机、应用部署、网络等关键环节配备多种高可用性方案。7安全性原则电力系统业务应用系统建设应遵循XX电网公司应用软件通用安全要求的要求并结合电力系统业务应用的特点加强信息安全防护,电力系统业务应用自身具备有效的认证、授权和审计机制,在权限分级和数据分类的基础上,能够对关键操作、敏感数据进行重点防护,同时对外部攻击和滥用具备一定的检测和防御能力。8投资保护原则考虑XX省电力公司现有电力系统技术支持系统的软硬件设备和设施,尽可能
18、继承有价值的软硬件资源和数据资源,避免资源的浪费。2.2 设计思路总体架构作为IT架构设计规范建设总体方案在高层的模型化,为了保证总体架构设计的先进性、成熟性和可实施性,在总体架构设计过程中,遵循“业务驱动”的原则,采用业务架构分析、应用架构设计到系统架构设计(数据架构、技术架构、物理架构)的三步设计方法。业务架构是从电力系统管理和服务角度对业务覆盖范围内的过程、环节、规则的细化、抽象和建模;应用架构是为了支持业务运作的系统功能蓝图,是未来IT系统功能体系的抽象全视图;系统架构是目标系统体系的蓝图,是整体解决方案的模型化,系统架构主要体现了需要建设的系统、系统实现的技术采用,以及需要哪些IT基
19、础架构来支持系统的实现。三步设计方法通过业务架构、应用架构和系统架构的规划,建立了从业务到系统的有形、科学的方法,保证业务能够得到系统支撑。这是一种可以延续和扩展的方法论,不是一次性的过程,而是可指导未来持续的规划和分析不断完善的一种方法论。图表 1:架构设计过程2.3 总体框架设计电力系统业务应用的IT总体架构包括业务架构、应用架构、数据架构、技术架构、物理架构、应用集成和安全架构,如下图所示:图表2:IT总体架构设计业务架构是从业务角度去理解和规划电力电力系统的业务蓝图,并结合国内外电力系统业务的最佳实践和发展趋势,建立起电力系统业务模型。应用架构是基于业务架构,从系统功能需求的角度去清晰
20、准确定义应用范围、功能及模块等。数据架构是基于业务架构,从系统数据需求的角度去准确定义数据分类、数据来源及数据部署,以实现系统数据的标准化、一致性、准确性和可靠性,充分发现和挖掘数据价值。技术架构是基于应用架构和数据架构,根据信息技术发展趋势以及相应的实践经验,从系统技术实现角度提出系统总体的技术实现方案。物理架构是基于应用架构和数据架构,从系统具体实现角度提出系统总体的软硬件物理部署方式,为系统运行提供充足的平台资源。应用集成是基于“SG751”工程的一体化企业级信息集成平台,进行电力系统业务和企业其他业务应用、企业外部应用之间的业务耦合分析,实现电力系统业务应用和企业其他业务应用、企业外部
21、应用之间的数据集成、应用集成、流程集成等。安全架构是依据XX电网公司对电力系统业务应用的安全级别定义,从应用安全、数据安全、系统安全、网络安全、物理安全和安全运行及管理等方面对电力系统业务应用的安全进行了说明。其中,业务架构决定了应用架构和数据架构,技术架构和物理架构支撑了应用架构和数据架构的技术实现,应用架构、数据架构、技术架构和物理架构存在着一些互动,同时不同层次的架构之间也存在着相互影响。采用总体架构设计方法,能够独立地分析设计业务架构使得其更接近业务本质,基于实现业务本质而设计的应用架构和数据架构则更趋合理、完整与实用,可避免出现“为了技术而技术”的设计,技术架构和物理架构则成了技术实
22、现的手段和方式,回复技术本来面目,确保了整个系统技术的先进性、开放性和可扩展性。2.4 总体框架说明2.4.1 业务架构在业务架构设计方面,强调以业务驱动为前提,以统一应用为目的,以集中管理为目标,在遵循和依照公司总部统一规划的电力系统业务模型基础上,借鉴国内外电力系统信息化最佳实践,结合“十二五”电力系统发展的新要求,设计出能够满足网公司、省公司、地市州公司和基层供电单位四个职能层次的统一应用要求及业务发展需求相融合的电力系统业务模型,以支撑电力系统业务与管理的高效运转,推动电力系统管理创新、服务创新和业务流程优化,同时还按照业务与管理的最细粒度进行功能设计,满足业务精细化管理要求,实现构建
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电力系统 业务 应用 IT 架构 设计方案

链接地址:https://www.31ppt.com/p-2397724.html