水利.軟件系統(tǒng)技術(shù)方案及設(shè)計(jì)說明書

第一篇：水利.軟件系統(tǒng)技術(shù)方案及設(shè)計(jì)說明書

青年運(yùn)河管理信息系統(tǒng)

水雨情測報(bào)系統(tǒng)技術(shù)方案及設(shè)計(jì)說明書

深圳市鴻和達(dá)水利水環(huán)境有限公司

2013年9月25日

一、系統(tǒng)概述

本系統(tǒng)的軟件設(shè)計(jì)方案從用戶需求出發(fā)，首先分析中心站的系統(tǒng)結(jié)構(gòu)和信息流程，在此基礎(chǔ)上提出軟件的總體方案、體系結(jié)構(gòu)，隨后分析數(shù)據(jù)可靠性，最后分析設(shè)計(jì)軟件各部分功能和結(jié)構(gòu)。1.1用戶總體需求

本項(xiàng)目關(guān)于分管理所軟件集成的建設(shè)任務(wù)包括：

1、遙測主控站接收處理軟件

實(shí)現(xiàn)水情分中心遙測主控站所有功能。

2、后臺查詢系統(tǒng)軟件

基于B/S結(jié)構(gòu)開發(fā)水情分中心的水雨情信息后臺查詢系統(tǒng)，主要功能包括（但不限于，有待在開發(fā)時與具體用戶溝通需求以完備）：遙測站實(shí)時信息原始報(bào)文查詢；

雨量數(shù)據(jù)的實(shí)時表、加報(bào)表、整點(diǎn)表、日報(bào)表、月報(bào)表的查詢、輸出等；系統(tǒng)運(yùn)行狀態(tài)包括：通信暢通率、誤碼表、正點(diǎn)報(bào)延時、遙測站電源狀態(tài)等統(tǒng)計(jì)、查詢；

雨量、遙測站電壓系統(tǒng)等告警信息提示功能；人工修改、刪除、插補(bǔ)數(shù)據(jù)功能。1.2系統(tǒng)總體部署

本系統(tǒng)數(shù)據(jù)由終端測站采集，首先匯集到各分中心站，進(jìn)行整合后通過網(wǎng)絡(luò)存入省水文局中心綜合數(shù)據(jù)庫；中心站控制終端的運(yùn)行；測站向中心站校時；從數(shù)據(jù)流和控制流上，中心站與終端測站間是星型結(jié)構(gòu)。各分中心站和省水文局之間是星型結(jié)構(gòu)。

1.3軟件系統(tǒng)結(jié)構(gòu)

水情自動測報(bào)系統(tǒng)軟件采用C/S和B/S與大型數(shù)據(jù)庫SQL SERVER相結(jié)合，具有較好的人機(jī)交互界面和海量數(shù)據(jù)的存儲性能，是水情分析和預(yù)報(bào)系統(tǒng)的基礎(chǔ)，省水文局和各水情分中心的各種決策支持系統(tǒng)和各種應(yīng)用系統(tǒng)都是構(gòu)建在該系統(tǒng)的基本信息之上。

信息查詢修改服務(wù)IIS SQLSERVER數(shù)據(jù)庫通信值守和監(jiān)控遠(yuǎn)程管理和固態(tài)取數(shù)數(shù)據(jù)庫維護(hù)和文件傳輸Win2000/NT系統(tǒng) Win2000/NT系統(tǒng) 本系統(tǒng)軟件的設(shè)計(jì)和開發(fā)緊密結(jié)合水情管理的實(shí)際工作需要，可以方便地查詢水情、旱情、咸情、工情等實(shí)時數(shù)據(jù)，并進(jìn)行相應(yīng)的處理，生成統(tǒng)計(jì)數(shù)據(jù)，為水情測報(bào)和預(yù)報(bào)工作提供基礎(chǔ)數(shù)據(jù)，同時具有標(biāo)準(zhǔn)的數(shù)據(jù)接口，有較強(qiáng)的通用性。

之所以采用B/S和C/S相結(jié)合的系統(tǒng)結(jié)構(gòu)，是由各部分應(yīng)用的環(huán)境和B/S和C/S結(jié)構(gòu)特點(diǎn)所決定的。

B/S最大的優(yōu)點(diǎn)就是可以在任何地方進(jìn)行操作而不用安裝任何專門的軟件。只要有一臺能上網(wǎng)的電腦就能使用，客戶端零維護(hù)。系統(tǒng)的擴(kuò)展非常容易，只要能上網(wǎng)，就可以使用。

C/S最大的優(yōu)點(diǎn)是可以通過將任務(wù)合理分配到Client端和Server端，降低系統(tǒng)的通訊開銷，可以充分利用兩端硬件環(huán)境的優(yōu)勢。能夠根據(jù)用戶需求定制復(fù)雜的應(yīng)用，對操縱數(shù)據(jù)的控制也較靈活，但存在Client端跨平臺的問題，系統(tǒng)維護(hù)也較復(fù)雜。

通信值守和監(jiān)控、遠(yuǎn)程管理和固態(tài)取數(shù)、數(shù)據(jù)庫維護(hù)和文件傳輸三部分的算法復(fù)雜度、本身占用系統(tǒng)資源都比較高。并且這三部分的操作和維護(hù)需要專門人員。因此這三部分和服務(wù)器間采用C/S結(jié)構(gòu)。

信息查詢和修改服務(wù)提供給廣大用戶的信息查詢服務(wù)，由于用戶的數(shù)量大、使用環(huán)境差別較大，計(jì)算機(jī)水平不一。所以采用B/S模式，用戶只需要瀏覽器軟件，就可訪問信息查詢服務(wù)系統(tǒng)網(wǎng)站，檢索所需要的水情信息，測站信息。查詢所要的報(bào)圖、報(bào)表。1.4軟件工作原理

中心站采用數(shù)據(jù)采集電腦接收數(shù)據(jù)，安裝本公司提供的數(shù)據(jù)采集軟件，正常情況下使用主電腦接收數(shù)據(jù)，當(dāng)主電腦出現(xiàn)故障時，可以使用備份電腦進(jìn)行數(shù)據(jù)接收，實(shí)現(xiàn)雙機(jī)備份，保障無數(shù)據(jù)丟失。

中心站軟件工程原理如下圖所示。

數(shù)據(jù)采集軟件首先接收所轄區(qū)域的遙測站發(fā)送來的水情數(shù)據(jù)，然后數(shù)據(jù)經(jīng)過解碼處理保存到本地水情中心站實(shí)時水雨情庫和原始記錄庫，再寫入到后臺主數(shù)據(jù)庫中，同時將數(shù)據(jù)保存為一定格式的文本文件和進(jìn)行數(shù)據(jù)備份，隨后通過本公司提供的軟件實(shí)現(xiàn)中心站的數(shù)據(jù)共享。

最后，通過讀取主數(shù)據(jù)庫，對數(shù)據(jù)進(jìn)行分析，生成各式數(shù)據(jù)模型，方便用戶使用，此外，本系統(tǒng)還提供WEB數(shù)據(jù)發(fā)布軟件，對采集到的數(shù)據(jù)實(shí)時發(fā)布到WEB上，方便用戶查詢?yōu)g覽。

二、軟件總體設(shè)計(jì) 2.1軟件的模塊化結(jié)構(gòu)

綜合考慮用戶對中心軟件的需求和軟件的可靠行、可擴(kuò)展性、實(shí)用性。提出以數(shù)據(jù)庫為核心的遙測信息平臺解決方案。總體結(jié)構(gòu)圖如下圖所示。

數(shù)據(jù)庫維護(hù)和文件傳輸通信值守和監(jiān)控實(shí)時數(shù)據(jù)庫遠(yuǎn)程管理和固態(tài)取數(shù)信息查詢、修改服務(wù)固態(tài)文件

遙測信息平臺由六大功能模塊組成：通信值守和監(jiān)控功能模塊；遠(yuǎn)程管理和固態(tài)取數(shù)功能模塊；信息查詢、修改服務(wù)功能模塊；數(shù)據(jù)庫管理和二次開發(fā)接口功能模塊；流域雨量等值線繪圖功能模塊；告警功能模塊。

1、通信值守和監(jiān)控進(jìn)行數(shù)據(jù)通信和數(shù)據(jù)入庫

? 通過數(shù)字專線或GSM/GPRS兼容模塊，實(shí)時接收各水情站、旱情站、咸情站以及工情站監(jiān)測數(shù)據(jù)

? 對信息進(jìn)行解碼并進(jìn)行合理性、正確性判斷，能根據(jù)水利局的要求存儲到其指定的數(shù)據(jù)庫

? 根據(jù)遙測站采集設(shè)備工作狀況及數(shù)據(jù)，分析遙測站的工作狀況，對系統(tǒng)運(yùn)行狀況進(jìn)行監(jiān)視

2、遠(yuǎn)程管理和固態(tài)取數(shù)完成遠(yuǎn)程讀取和設(shè)置終端參數(shù)、遠(yuǎn)程提取固態(tài)存儲數(shù)據(jù)

? 遠(yuǎn)程向遙測站下發(fā)指令，命令遙測站批量上傳固態(tài)存儲數(shù)據(jù)或修改遙測站參數(shù)

? 將遙測站傳來的固態(tài)存儲數(shù)據(jù)處理成相應(yīng)的數(shù)據(jù)格式，形成文本文件 ? 終端信息管理

? 將本地存儲的實(shí)時水雨情數(shù)據(jù)整理為固態(tài)存儲數(shù)據(jù)文件形式

3、數(shù)據(jù)庫管理和二次開發(fā)接口

? 數(shù)據(jù)庫設(shè)計(jì)根據(jù)實(shí)時水雨情數(shù)據(jù)庫表結(jié)構(gòu)標(biāo)準(zhǔn)，并結(jié)合實(shí)際情況進(jìn)行調(diào)整；

? 提供數(shù)據(jù)庫修改以及人工數(shù)據(jù)添加的處理功能，可以進(jìn)行數(shù)據(jù)的顯示以及打印設(shè)置，動態(tài)更新數(shù)據(jù)庫的內(nèi)容，用戶可在網(wǎng)絡(luò)任一計(jì)算機(jī)使用Excel報(bào)表編輯器編輯、修改、打印數(shù)據(jù)庫數(shù)據(jù)，留有開放的數(shù)據(jù)庫接口，提供系統(tǒng)綜合軟件平臺后續(xù)開發(fā)利用，支持用戶二次開發(fā)； ? 提供正點(diǎn)、加報(bào)數(shù)據(jù)文本文件遠(yuǎn)程傳送（FTP方式）對外提供數(shù)據(jù)接口； ? 本地?cái)?shù)據(jù)庫的維護(hù)，提供數(shù)據(jù)備份和恢復(fù)控制、用戶權(quán)限控制。

4、信息查詢修改服務(wù)

? 提供本地查詢和統(tǒng)計(jì)管理功能，包括實(shí)時數(shù)據(jù)、整點(diǎn)數(shù)據(jù)、水雨情加報(bào)、測站工作狀況、通信暢通率

? 提供遙測站屬性、參數(shù)管理功能，站點(diǎn)增減功能 ? 提供人工填補(bǔ)數(shù)據(jù)功能

? 可以直接在局域網(wǎng)內(nèi)查詢遙測數(shù)據(jù)，監(jiān)測系統(tǒng)的運(yùn)行狀態(tài)

? 查詢、檢索雨量水情數(shù)據(jù)的歷史、實(shí)時數(shù)據(jù)，查詢、檢索設(shè)備工作狀態(tài)、告警記錄信息。

? 支持用戶二次開發(fā)，本系統(tǒng)提供如下報(bào)表： ? 實(shí)時雨量報(bào)表； ? 各測站逐時雨量報(bào)表； ? 各測站逐日雨量報(bào)表； ? 各測站逐月雨量報(bào)表； ? 各測站逐年雨量報(bào)表； ? 實(shí)時水位報(bào)表；

? 逐時水位（河道流量/庫容）報(bào)表； ? 逐日水位（河道流量/庫容）報(bào)表； ? 逐月水位（河道流量/庫容）報(bào)表； ? 暢通率統(tǒng)計(jì)表； ? 設(shè)備狀態(tài)表。2.2數(shù)據(jù)庫方案

1、數(shù)據(jù)庫內(nèi)容

本系統(tǒng)中心站數(shù)據(jù)庫分為前置機(jī)數(shù)據(jù)庫和服務(wù)器數(shù)據(jù)庫。服務(wù)器數(shù)據(jù)庫(后臺庫)是由前置機(jī)數(shù)據(jù)庫(前臺庫)處理、添加來的。前置機(jī)數(shù)據(jù)庫一般只保留一段時間接收的數(shù)據(jù)（一般幾個月），這樣數(shù)據(jù)庫訪問數(shù)據(jù)塊不影響通信。服務(wù)器保存系統(tǒng)生命期內(nèi)的所有數(shù)據(jù)。

前置機(jī)數(shù)據(jù)庫存放近期接收的原始測站紀(jì)錄、人工報(bào)文信息、錯誤報(bào)文信息。前置機(jī)數(shù)據(jù)庫僅在前置機(jī)上使用，是數(shù)據(jù)處理的初步結(jié)果，是遙測站數(shù)據(jù)的中轉(zhuǎn)站。

服務(wù)器數(shù)據(jù)庫存放的內(nèi)容包括實(shí)時水情數(shù)據(jù)、測站參數(shù)數(shù)據(jù)、系統(tǒng)運(yùn)行日志和用戶管理數(shù)據(jù)等。用于向預(yù)報(bào)作業(yè)用戶和查詢訪問用戶提供數(shù)據(jù)。

數(shù)據(jù)庫表結(jié)構(gòu)采用國家防汛指揮系統(tǒng)統(tǒng)一定義的表結(jié)構(gòu)，前置機(jī)數(shù)據(jù)庫是按照實(shí)際應(yīng)用原則建立的，各數(shù)據(jù)庫表結(jié)構(gòu)采用國家實(shí)時水情數(shù)據(jù)庫標(biāo)準(zhǔn)結(jié)構(gòu)。并統(tǒng)一采用測站8位編碼。

2、數(shù)據(jù)庫管理系統(tǒng)

前置機(jī)數(shù)據(jù)庫只保留近期的數(shù)據(jù)。并且在進(jìn)行數(shù)據(jù)庫的操作時應(yīng)不影響各通信接收數(shù)據(jù)。因此不宜使用管理復(fù)雜的大型數(shù)據(jù)庫管理系統(tǒng)-----如SQL Server等。因?yàn)檫@些系統(tǒng)運(yùn)行占用系統(tǒng)的資源較大，容易影響前置機(jī)的通信。因此選擇與Microsoft產(chǎn)品良好兼容的Access作為本地?cái)?shù)據(jù)庫管理系統(tǒng)。

服務(wù)器數(shù)據(jù)庫管理系統(tǒng)采用Microsoft SQL Server 2008系列。它具有基于圖形的管理方式、集中式的管理方式、支持多客戶應(yīng)用程序、支持多個不同的開發(fā)平臺、支持分布式事物處理、支持?jǐn)?shù)據(jù)倉庫、可運(yùn)行于NT和Windows 2008/XP系統(tǒng)、相對低廉的價格等特點(diǎn)。這些特點(diǎn)使它迅速取代DB，Sybase，Informix等公司而雄踞業(yè)界榜首?；赟QL Server所擁有的諸多優(yōu)點(diǎn)，再加上與NT/2005/2008系統(tǒng)的完美結(jié)合，水利部已規(guī)定以SQL Server作為標(biāo)準(zhǔn)的數(shù)據(jù)庫管理系統(tǒng)。

3、數(shù)據(jù)庫數(shù)據(jù)安全設(shè)計(jì)

數(shù)據(jù)庫分為前臺庫和后臺庫兩部分，充分考慮了數(shù)據(jù)通信接收和數(shù)據(jù)庫服務(wù)的可靠性來設(shè)計(jì)的。前置機(jī)接收到數(shù)據(jù)后首先保存在本地庫（前臺庫）然后添加到后臺庫。這可能顯得多此一舉，為什么不直接添加后臺庫。前置機(jī)和服務(wù)器一般是連接在同一局域網(wǎng)的兩臺微機(jī)。如果前置機(jī)取得數(shù)據(jù)后直接添加到服務(wù)器，在通訊繁忙的時候可能丟失數(shù)據(jù)。再者如果網(wǎng)絡(luò)出現(xiàn)問題，也會造成數(shù)據(jù)丟失。采用數(shù)據(jù)接收后先保存在本機(jī)服務(wù)器、然后添加到后臺數(shù)據(jù)庫的方式就避免了這種導(dǎo)致數(shù)據(jù)丟失得情況的出現(xiàn)。

數(shù)據(jù)庫是數(shù)據(jù)采集系統(tǒng)的中心，數(shù)據(jù)庫的安全對系統(tǒng)是至關(guān)重要的。要保證數(shù)據(jù)庫的安全，就要做好數(shù)據(jù)庫的管理和維護(hù)。

? 建立合理的數(shù)據(jù)庫訪問權(quán)限和機(jī)制 ? 及時備份數(shù)據(jù)庫數(shù)據(jù)和結(jié)構(gòu) ? 數(shù)據(jù)庫日志維護(hù) 2.3操作系統(tǒng)選擇

操作系統(tǒng)是整個系統(tǒng)運(yùn)行的核心和靈魂，它能夠?qū)⒁慌_計(jì)算機(jī)各個部分以及計(jì)算機(jī)與眾多外設(shè)有機(jī)地管理起來，同時，它也決定了應(yīng)用軟件的運(yùn)行環(huán)境，使應(yīng)用軟件能夠與各硬件部分協(xié)同工作。目前使用較多的桌面操作系統(tǒng)有Windows系列、UNIX、OS/2以及新興的Linux等。這些操作系統(tǒng)經(jīng)過長期應(yīng)用證明是比較完善和穩(wěn)定的，且在系統(tǒng)各方面的管理上都有各自的特點(diǎn)。

由于本系統(tǒng)在操作系統(tǒng)的選擇上要重充分考慮到各地實(shí)際情況，以應(yīng)用范圍廣、成本低、界面友好、操作簡單作為基本原則。

Windows系列是微軟公司推出的一系列操作系統(tǒng)產(chǎn)品。憑借強(qiáng)大的實(shí)力和先進(jìn)的技術(shù)，微軟公司近些年來先后開發(fā)出了適合于個人和小型機(jī)構(gòu)管理的Windows 95/98以及適合于大型企業(yè)管理的網(wǎng)絡(luò)操作系統(tǒng)Windows NT，特別是Windows 2008的出臺，更是將NT的強(qiáng)大的管理功能和Windows 98為用戶帶來的靈活簡便的操作能力完美地結(jié)合在一起，為企業(yè)和個人提供了完整的管理解決方案。由于Windows系列兼容性好，適用范圍廣，安全性高，價格適中，使用維護(hù)簡單，運(yùn)行可靠穩(wěn)定，服務(wù)及時迅速，第三方支持產(chǎn)品眾多，使其成為市場份額最多，用戶范圍最廣的一種操作系統(tǒng)。

由于目前水利部門普遍使用Windows系列作為桌面操作系統(tǒng)，為了最大程度地利用現(xiàn)有資源，也為了系統(tǒng)易于使用和管理，故而采用Windows 2008操作系統(tǒng)。

三、軟件可靠性分析和設(shè)計(jì) 3.1環(huán)境可靠性設(shè)計(jì)

在本次系統(tǒng)中，中心站配置一臺PC服務(wù)器。考慮到要保證數(shù)據(jù)不會為意外病毒、木馬、黑客攻擊或其他意外所破壞，首先要在此服務(wù)器上最少安裝2個硬盤，兩個硬盤相互熱備份。其次此pc服務(wù)器數(shù)據(jù)庫的數(shù)據(jù)備份到本地聯(lián)網(wǎng)的其他計(jì)算機(jī)上。這樣提供了雙重的系統(tǒng)保護(hù)，即當(dāng)服務(wù)器的當(dāng)前系統(tǒng)不能運(yùn)行或硬盤損毀，馬上可以切換到第2個硬盤運(yùn)行系統(tǒng)，并能保證系統(tǒng)數(shù)據(jù)不丟失。一旦PC服務(wù)器2個硬盤數(shù)據(jù)均遭破壞。還可以從聯(lián)網(wǎng)的其他微機(jī)將數(shù)據(jù)庫恢復(fù)。結(jié)構(gòu)示意如下圖所示。

硬盤 1數(shù)據(jù)庫硬盤 2PC服務(wù)器聯(lián)網(wǎng)的其他微機(jī)

在當(dāng)前病毒層出不窮、木馬升級換代、網(wǎng)絡(luò)攻擊時有發(fā)生的環(huán)境下，要使軟件安全可靠的運(yùn)行，保證一個可靠安全的運(yùn)行環(huán)境很重要。首先要求操作系統(tǒng)運(yùn)行安全穩(wěn)定。其次要求屏蔽無關(guān)的垃圾數(shù)據(jù)流，再則要求實(shí)時監(jiān)控系統(tǒng)是否感染病毒。為達(dá)到以上目的擬采取如下措施。

? 操作系統(tǒng)的定時自動升級，防止操作系統(tǒng)漏洞為病毒、黑客利用； ? 安裝服務(wù)器防火墻，按本機(jī)要求設(shè)置開放端口和服務(wù)，屏蔽無關(guān)數(shù)據(jù)流； ? 在服務(wù)器本機(jī)安裝可自動更新殺毒庫的應(yīng)用效果好的殺毒軟件，一旦本機(jī)因文件拷貝或其他操作感染病毒及時發(fā)現(xiàn)和殺除。

3.2應(yīng)用軟件自身可靠性設(shè)計(jì)

在運(yùn)行環(huán)境穩(wěn)定安全的情況下，自身應(yīng)用軟件的穩(wěn)定至關(guān)重要了，為保證軟件自身的穩(wěn)定可靠采取了如下措施：

? 選擇成熟、可靠的操作系統(tǒng)、數(shù)據(jù)庫和其他支撐軟件環(huán)境； ? 從軟件的需求到設(shè)計(jì)、實(shí)現(xiàn)、測試遵循軟件工程； ? 設(shè)計(jì)和實(shí)現(xiàn)過程重視意外情況的處理； ? 程序設(shè)計(jì)中應(yīng)用意外恢復(fù)機(jī)制； 3.3數(shù)據(jù)可靠性

數(shù)據(jù)采集過程中，從數(shù)據(jù)的采集、傳輸、存儲、發(fā)布。各個環(huán)節(jié)都涉及到數(shù)據(jù)的可靠性。這里說的可靠性指從中心站通過一定信道接收數(shù)據(jù)開始，到數(shù)據(jù)入庫、數(shù)據(jù)傳送到省水文局。過程中的數(shù)據(jù)可靠性問題。

? 可靠性首先保證數(shù)據(jù)的完整性，也就是保證數(shù)據(jù)在傳輸、處理過程中不丟失。傳輸過程不丟數(shù)要求傳輸過程要有確認(rèn)機(jī)制，處理過程不丟數(shù)要求每條接收數(shù)據(jù)的處理都有結(jié)果，處理過程正確、完整。

? 可靠性要求數(shù)據(jù)的正確性，正確性要求數(shù)據(jù)在傳輸過程不改變，處理、存儲過程沒有漏洞。

? 可靠性要求數(shù)據(jù)安全，所謂的安全要求數(shù)據(jù)在傳輸、處理、存儲過程中不被刪改、竊取。

? 為保證數(shù)據(jù)的安全可靠，我們有如下設(shè)計(jì)： ? 終端、中心間確認(rèn)機(jī)制保證數(shù)據(jù)傳輸?shù)耐暾?/p>

? 數(shù)據(jù)傳輸中每幀校驗(yàn)、糾錯，數(shù)據(jù)重發(fā)機(jī)制保證數(shù)據(jù)正確性 ? 數(shù)據(jù)庫修改訪問的身份驗(yàn)證機(jī)制，防止數(shù)據(jù)訪問過程中被刪改 ? 為防止傳輸中數(shù)據(jù)被竊，根據(jù)傳輸帶寬等因素可以考慮進(jìn)行數(shù)據(jù)加密。3.4固態(tài)存儲數(shù)據(jù)的可靠性

固態(tài)存儲數(shù)據(jù)是水文整編的重要資料，因此保證固態(tài)存儲數(shù)據(jù)的完整可靠非常重要。所謂的固態(tài)存儲數(shù)據(jù)指每個遙測站保存在非易失存儲芯片或儀器上的本遙測站每5分鐘的雨量數(shù)據(jù)以及其他水文數(shù)據(jù)。數(shù)據(jù)的特點(diǎn)是數(shù)據(jù)密度大，可用來全面分析監(jiān)測狀況。我們通過保證每次數(shù)據(jù)傳輸?shù)目煽亢蛿?shù)據(jù)的完整性，來為固態(tài)存儲數(shù)據(jù)做備份。測站每次傳輸數(shù)據(jù)包括當(dāng)前時段每5分鐘的雨量數(shù)據(jù)以及其他數(shù)據(jù)整編要求的數(shù)據(jù)。校驗(yàn)和重發(fā)機(jī)制保證每次發(fā)送到中心的數(shù)據(jù)的正確和完整性。如果一次發(fā)送不成功則將數(shù)據(jù)保存，等到下一個時段繼續(xù)發(fā)送。依次類推直到數(shù)據(jù)發(fā)送成功為止。依照這種數(shù)據(jù)傳輸機(jī)制,可以保證發(fā)送到中心站的數(shù)據(jù)完整，可以用于數(shù)據(jù)整編。相當(dāng)于在中心站為每個遙測站建立了一份固態(tài)存儲數(shù)據(jù)的備份。一旦固態(tài)存儲數(shù)據(jù)由于硬件損壞無法提取，則可以通過中心數(shù)據(jù)的處理，獲得完整的固態(tài)存儲數(shù)據(jù)。

四、軟件功能

遙測系統(tǒng)軟件由遙測信息接收處理軟件、水情信息查詢處理軟件前后臺兩個軟件組成。對于通信接口和實(shí)時數(shù)據(jù)的處理，在后臺軟件遙測信息接收處理軟件進(jìn)行；對于信息展示，在前臺軟件水情信息查詢處理軟件進(jìn)行，包括各種報(bào)表圖形的生成，系統(tǒng)報(bào)警信息監(jiān)控。4.1遙測主控站接收處理軟件

中心站軟件是遙測（召測）系統(tǒng)的核心，其分為通信值守和監(jiān)控功能模塊、遠(yuǎn)程管理和固態(tài)取數(shù)功能模塊兩部分，其主要任務(wù)是：

? 實(shí)時接收全部測站的水雨情數(shù)據(jù)；

? 遠(yuǎn)程向測站發(fā)送數(shù)據(jù)傳輸命令，命令遙測站上傳固態(tài)存儲數(shù)據(jù)； ? 對信息進(jìn)行解碼并分析遙測數(shù)據(jù)正確性、分門別類將各種數(shù)據(jù)入庫； ? 本地存儲原始遙測數(shù)據(jù)；

? 根據(jù)測站采集設(shè)備工作狀況及數(shù)據(jù)，分析測站的工作狀況，對系統(tǒng)運(yùn)行狀況進(jìn)行監(jiān)視；

? 遠(yuǎn)程實(shí)現(xiàn)對測站工作參數(shù)的修改，合理安排測站的定時自報(bào)時段雨量報(bào)送值，遙測站現(xiàn)場能修改的參數(shù)原則上在遠(yuǎn)程也能修改； ? 提供本地查詢和統(tǒng)計(jì)管理功能，包括實(shí)時數(shù)據(jù)、整點(diǎn)數(shù)據(jù)、水雨情加報(bào)、測站工作狀況、通信暢通率等；

? 提供遙測站屬性、參數(shù)管理功能，站點(diǎn)增減功能； ? 提供人工填補(bǔ)數(shù)據(jù)功能。

? 完成網(wǎng)頁查詢功能?？梢灾苯釉诰钟蚓W(wǎng)內(nèi)查詢遙測數(shù)據(jù)。監(jiān)測系統(tǒng)的運(yùn)行狀態(tài)。

（1）通信值守和監(jiān)控功能模塊：

主要功能：

1、通過數(shù)字專線或GSM/GPRS兼容模塊，實(shí)時接收測站的水雨情數(shù)據(jù)

? 通過數(shù)字專線接收數(shù)據(jù) ? 通過GSM/GPRS模塊接收數(shù)據(jù) ? 專線和模塊間的信道轉(zhuǎn)換

2、對信息進(jìn)行解碼并進(jìn)行合理性檢查、分門別類將各種數(shù)據(jù)入庫

? 接收數(shù)據(jù)的解碼和校驗(yàn) ? 接收數(shù)據(jù)的合理性檢查 ? 原始數(shù)據(jù)的入庫 ? 自報(bào)、加報(bào)數(shù)據(jù)的入庫 ? 人工置數(shù)的入庫

3、根據(jù)遙測站采集設(shè)備工作狀況及數(shù)據(jù)，分析遙測站的工作狀況，對系統(tǒng)運(yùn)行狀況進(jìn)行監(jiān)視 ? 測站工作電壓監(jiān)控

? 測站發(fā)送數(shù)據(jù)間隔時間監(jiān)控 ? 測站數(shù)據(jù)合理性監(jiān)控

技術(shù)實(shí)現(xiàn)：

采用將數(shù)據(jù)通信接收和數(shù)據(jù)顯示、處理入庫分開來實(shí)現(xiàn)，數(shù)據(jù)通信用Visual C++開發(fā)的DLL來實(shí)現(xiàn)。數(shù)據(jù)顯示、處理入庫部分用Visual Basic來實(shí)現(xiàn)。這樣實(shí)現(xiàn)好處在于利用了VC可以對底層進(jìn)行靈活操作、控制的特點(diǎn)，用VB開發(fā)顯示入庫則利用了VB對數(shù)據(jù)庫操作簡單可靠、界面開發(fā)美觀速度快的優(yōu)點(diǎn)。采用DLL來實(shí)現(xiàn)通信部分方便通信模塊的修改和升級、方便代碼的復(fù)用。

軟件架構(gòu)：

系統(tǒng)界面圖：

（2）遠(yuǎn)程管理和固態(tài)取數(shù)功能模塊

主要功能：

1、遠(yuǎn)程向遙測站下發(fā)指令，命令遙測站批量上傳固態(tài)存儲數(shù)據(jù)或修改遙測站參數(shù)

? 遙測站測站參數(shù)的修改和確認(rèn) ? 遙測站固態(tài)數(shù)據(jù)的提取和刪除

? 固態(tài)數(shù)據(jù)提取中斷保護(hù)、遙測站開機(jī)時間的設(shè)定

2、將遙測站傳來的固態(tài)存儲數(shù)據(jù)處理成相應(yīng)的數(shù)據(jù)格式，形成文本文件

? 固態(tài)數(shù)據(jù)處理、保存文件 ? 固態(tài)數(shù)據(jù)的合理性標(biāo)示

3、終端信息管理

? 提供遙測站屬性、參數(shù)管理功能 ? 站點(diǎn)增減功能

4、將本地存儲的實(shí)時水雨情數(shù)據(jù)整理為固態(tài)存儲數(shù)據(jù)文件形式：

? 按照用戶設(shè)定查詢實(shí)時水雨情庫，取得所需的數(shù)據(jù) ? 將數(shù)據(jù)處理，按照制定的固態(tài)數(shù)據(jù)文件形式存成文本文件界面圖：

（3）對外數(shù)據(jù)接口

本軟件系統(tǒng)中提供數(shù)據(jù)接口的方式有兩種：一種是直接通過開放水情數(shù)據(jù)庫，外部程序可通過直接連接信息采集系統(tǒng)的數(shù)據(jù)庫來取得水情數(shù)據(jù)；另一種方法，外部程序可通過SOCKET技術(shù)，連接接水情數(shù)據(jù)采集前置機(jī)的3600端口，建立阻塞式連接，此過程需要進(jìn)行密碼驗(yàn)證身份，連接建立成功后，外部程序可實(shí)時取得水情數(shù)據(jù)采集前置機(jī)實(shí)時接收水情數(shù)據(jù)包，數(shù)據(jù)包的格式固定的。4.2后臺查詢系統(tǒng)軟件

中心查詢軟件是整個系統(tǒng)應(yīng)用的核心，由信息查詢和修改服務(wù)功能模塊、數(shù)據(jù)庫維護(hù)和文件傳輸功能模塊組成，其主要任務(wù)是：

? 采用B/S 方式圖形化查詢的實(shí)時水雨情數(shù)據(jù)； ? 可以單站或者多站批量查詢雨量數(shù)據(jù)；

? 提供本地查詢和統(tǒng)計(jì)管理功能，包括實(shí)時數(shù)據(jù)、整點(diǎn)數(shù)據(jù)、水雨情加報(bào)、測站工作狀況、通信暢通率等； ? 提供管理界面，由系統(tǒng)管理員進(jìn)行遙測站屬性、參數(shù)管理功能，站點(diǎn)增減功能；

? 提供人工填補(bǔ)數(shù)據(jù)功能。

1、信息查詢、修改服務(wù)功能模塊主要功能：

提供本地查詢和統(tǒng)計(jì)管理功能，包括實(shí)時數(shù)據(jù)、整點(diǎn)數(shù)據(jù)、水雨情加報(bào)、測站工作狀況、通信暢通率

(1)、雨情信息查詢

雨情信息查詢功能指將數(shù)據(jù)數(shù)據(jù)庫中的雨情數(shù)據(jù)通過WEB的方式顯示出來，包括實(shí)時數(shù)據(jù)顯示、歷史數(shù)據(jù)查詢功能及雨情數(shù)據(jù)報(bào)表。

水雨情信息查詢主要包括以功能：

? 降雨量測點(diǎn)導(dǎo)航地圖

? 實(shí)時降雨量顯示功能，實(shí)時顯示當(dāng)前區(qū)域的降雨量（今天的8時到昨天的8時）。

? 時段單站降雨量查詢，分為時段降雨量總量查詢、逐年降雨量查詢、逐月降雨量查詢、逐季降雨量查詢、逐日降雨量查詢、逐時降雨量查詢、逐條降雨量查詢。

? 時段多站降雨量查詢，分為時段降雨量總量查詢、逐年降雨量查詢、逐月降雨量查詢、逐季降雨量查詢、逐日降雨量查詢、逐時降雨量查詢、逐條降雨量查詢。

? 時段單、多站降雨量柱狀圖

? 查詢、檢索雨量、水位、流量歷史、實(shí)時數(shù)據(jù)； ? 查詢、檢索設(shè)備工作狀態(tài)、告警記錄信息。

(2)、水情信息查詢

水情信息查詢功能指將數(shù)據(jù)數(shù)據(jù)庫中的水情數(shù)據(jù)通過WEB的方式顯示出來，包括實(shí)時數(shù)據(jù)顯示、歷史數(shù)據(jù)查詢功能及水情數(shù)據(jù)報(bào)表。

? 實(shí)時水情查詢，包括河道、水庫等測點(diǎn)導(dǎo)航地圖。? 時段水情過程線。? 實(shí)時雨量報(bào)表； ? 各測站逐時雨量報(bào)表； ? 各測站逐日雨量報(bào)表； ? 各測站逐月雨量報(bào)表； ? 各測站逐年雨量報(bào)表； ? 暢通率統(tǒng)計(jì)表； ? 設(shè)備狀態(tài)表。

(3)、運(yùn)行情況查詢

本功能是查詢系統(tǒng)的運(yùn)行情況，用WEB頁面的方式表達(dá)出來，同時可查詢實(shí)時各站點(diǎn)的運(yùn)行情況。

(4)、通信暢通率統(tǒng)計(jì) 提供人工填補(bǔ)數(shù)據(jù)功能(5)、憑管理權(quán)限登陸在進(jìn)行遠(yuǎn)程管理和固態(tài)取數(shù)時，有管理權(quán)限的用戶才能對系統(tǒng)進(jìn)行配置，而數(shù)據(jù)查詢則不需要。

(6）、人工添加、修改、刪除數(shù)據(jù)

可以直接在局域網(wǎng)內(nèi)查詢遙測數(shù)據(jù)，監(jiān)測系統(tǒng)的運(yùn)行狀態(tài)，些項(xiàng)功能只能是管理員使用，同時系統(tǒng)會對所有操作動作登記到日志文件，以備查詢。

(7)、運(yùn)行狀態(tài)監(jiān)查

能實(shí)時查詢出設(shè)備的運(yùn)行狀況。

2、圖形顯示功能模塊

? 流域雨量等值線繪圖軟件：完成面雨量分析，降雨量等值線勾繪功能。? 站點(diǎn)分布圖、網(wǎng)絡(luò)結(jié)構(gòu)圖圖形顯示； ? 流域圖：降雨量、水位動態(tài)刷新顯示； ? 實(shí)時雨量動態(tài)過程曲線圖； ? 面雨量染色圖； ? 實(shí)時流量過程線圖；

? 站點(diǎn)參量柱狀圖.(參量：雨量)

3、數(shù)據(jù)庫維護(hù)和文件傳輸功能模塊主要功能：

(1)、提供正點(diǎn)、加報(bào)數(shù)據(jù)文本文件遠(yuǎn)程傳送（FTP方式）提供對外數(shù)據(jù)接口

? 未傳送數(shù)據(jù)的打包成文本文件 ? 文本文件的傳輸 ? 傳輸失敗的處理(2)、本地?cái)?shù)據(jù)庫的維護(hù)

? 對本地庫進(jìn)行分表和數(shù)據(jù)分割 ? 數(shù)據(jù)庫備份、清除事務(wù)日志

4、自動報(bào)警模塊

本功能是軟件自動查詢出水位或雨量報(bào)警信息，用WEB頁面的方式表達(dá)出來，進(jìn)行實(shí)時報(bào)警，實(shí)時監(jiān)控報(bào)警包括：

? 設(shè)備運(yùn)行異常報(bào)警

可以查詢實(shí)時各站點(diǎn)的歷史報(bào)警情況。技術(shù)實(shí)現(xiàn)：采用B/S體系結(jié)構(gòu)

? 用于WINDOWS操作系統(tǒng)配合完好的ASP.net+JavaSCRIP 來實(shí)現(xiàn) ? 用WINDOWS SERVER 自帶IIS做WEB服務(wù) 4.3閘門監(jiān)控軟件

監(jiān)控軟件配置美國GE公司的Cimplicity HMI 6.1。在中央控制室能夠隨時監(jiān)視整個調(diào)污站的運(yùn)行狀態(tài)，顯示各種檢測值及參數(shù)。

Cimplicity HMI 是GE Fanuc在數(shù)十年工業(yè)自動化經(jīng)驗(yàn)積累基礎(chǔ)上，與微軟合作開發(fā)的業(yè)界最優(yōu)秀的人機(jī)界面軟件之一，Cimplicity HMI運(yùn)行于Windows 2000/XP平臺, 采用 Win32標(biāo)準(zhǔn)和32位代碼，是真正的客戶/服務(wù)器體系結(jié)構(gòu)。

Cimplicity HMI具有許多特性和優(yōu)點(diǎn)： ◆易學(xué)易用的監(jiān)控畫面編輯功能 ◆支持拖放和動態(tài)測試 ◆內(nèi)嵌3000多種常用圖庫，◆允許導(dǎo)入OLE、Metafile、ActiveX對象 ◆支持OPC、ODBC開放數(shù)據(jù)庫連接、DDE ◆豐富的報(bào)警功能 ◆強(qiáng)大的日志功能

◆同類產(chǎn)品無法比擬的開放性，可以與數(shù)千種第三方廠家的PLC、DCS、儀表等互連

◆另外它還提供了動作日歷（定時執(zhí)行特定任務(wù)），SPC（統(tǒng)計(jì)過程控制，用于過程質(zhì)量分析與控制），歷史數(shù)據(jù)分析，配方，尋呼機(jī)，遠(yuǎn)程瀏覽，冗余等豐富的功能選項(xiàng)

一、采用標(biāo)準(zhǔn)的WindowsXP平臺

Cimplicity HMI 6.1 運(yùn)行于WindowsXP平臺。

GE Fanuc 是Microsoft解決方案提供商，也是微軟開發(fā)網(wǎng)絡(luò)中的一員，所以GE Fanuc與Microsoft始終保持著技術(shù)上的同步。

GE Fanuc最新推出的Cimplicity HMI – Plant Edition TM Version 6.0支持所有的微軟的最新技術(shù)，例如OPC、ODBC、COM、DCOM、DNA、ActiveX。

由于Cimplicity 能夠很快吸收微軟的各種最新技術(shù)，選擇Cimplicity 作監(jiān)控軟件可以使用戶的系統(tǒng)能夠步步緊跟操作系統(tǒng)軟件技術(shù)的日新月異，而不至于落伍，這樣有利于將來監(jiān)控軟件的升級，也保護(hù)了業(yè)主的投資。

二、廣泛的I/O通訊能力和開放性

Cimpliciy通過它的I/O通訊軟件庫和開放式接口可以與GE以及數(shù)千種第三方廠家的PLC、DCS、過程儀表等設(shè)備進(jìn)行通訊。Cimpliciy的I/O通訊軟件庫包含世界主要硬件廠商的各種工業(yè)通訊標(biāo)準(zhǔn)，支持當(dāng)今工控領(lǐng)域幾乎所有的工業(yè)控制網(wǎng)絡(luò)、以太網(wǎng)、現(xiàn)場總線、RS-485/422/232C通信接口。

三、系統(tǒng)員和操作員安全保密功能

Cimplicity設(shè)置有嚴(yán)密的安全特性，如登錄口令，角色權(quán)限，安全設(shè)定點(diǎn)：（1）登錄口令

當(dāng)在Cimplicity中配置用戶時，可以選擇是否需要用戶口令，口令加密保存，不能被用戶直接讀??；

可以設(shè)置口令有效的天數(shù)，口令過期后，用戶將被提示重新輸入口令；設(shè)置連續(xù)輸入錯誤口令的次數(shù)，超過這個次數(shù)，系統(tǒng)會設(shè)置報(bào)警。（2）角色權(quán)限

在Cimplicity中可以為每個用戶分配一個角色，各角色有不同的權(quán)限，包括：

在CimView或點(diǎn)控制面板中執(zhí)行設(shè)定點(diǎn)的操作；從報(bào)警瀏覽窗口中刪除報(bào)警從報(bào)警瀏覽窗口中修改報(bào)警設(shè)置在Basic Control Engine中觸發(fā)事件（3）安全設(shè)定點(diǎn)

當(dāng)安全設(shè)定點(diǎn)使能時，用戶只能對那些可見的點(diǎn)進(jìn)行設(shè)定。（4）設(shè)定點(diǎn)口令

Cimplicity默認(rèn)用戶可以無限制的修改設(shè)定點(diǎn)，如果將設(shè)定點(diǎn)選項(xiàng)使能并修改口令，運(yùn)行時，用戶就被要求輸入口令。

設(shè)定點(diǎn)操作包括：從點(diǎn)控制面板進(jìn)入設(shè)定點(diǎn)或在Cimview屏幕上進(jìn)行變量設(shè)定點(diǎn)的操作。

（5）安全監(jiān)聽跟蹤記錄

安全監(jiān)聽跟蹤記錄使用戶可以監(jiān)視用戶，當(dāng)下列事件發(fā)生時產(chǎn)生報(bào)告：點(diǎn)控制面板報(bào)警變化設(shè)定點(diǎn)下傳動態(tài)配置變化工程的登錄和退出

四、對顯示器和打印機(jī)的支持

Cimplicity HMI支持1600x1200高分辨率彩色圖形顯示器，支持各種Windows標(biāo)準(zhǔn)打印機(jī)及外圍設(shè)備。

五、內(nèi)嵌完全的VBA Cimplicity內(nèi)嵌完全的VBA，而不是VBA的一個子集，在Cimplicity里可以在Windows標(biāo)準(zhǔn)界面的程序編輯器中編輯Visual Basic?程序。

此外，Cimplicity還具有以下優(yōu)點(diǎn)和特點(diǎn)：支持多線程腳本，可以同時運(yùn)行多個腳本彈出式的對話框

事件管理功能，事件可以觸發(fā)調(diào)用Visual Basic程序來執(zhí)行用戶定義的邏輯。

Basic程序可以編譯成可執(zhí)行文件

Cimplicity 還進(jìn)一步擴(kuò)展了Visual Basic?的功能，增加了大量的函數(shù)，用于操作Cimplicity的點(diǎn)、事件、報(bào)警等。

六、友好的中文界面

Cimplicity 6.1運(yùn)行于Windows 2000（專業(yè)版）中文操作系統(tǒng)，完美支持中文操作界面。

七、開放的ODBC數(shù)據(jù)庫

Cimplicity 6.1支持開放的符合ODBC特征的數(shù)據(jù)庫，并能與編程軟件及其它專業(yè)數(shù)據(jù)庫軟件共享數(shù)據(jù)庫；

Cimplicity 6.1 還增加了對SQL2000的支持，可以連接到各種關(guān)系型數(shù)據(jù)庫，例如：

Microsoft Access Microsoft SQL Server 2000 Oracle 及其它所有支持ODBC的數(shù)據(jù)庫

Cimplicity 6.1 – 工廠版內(nèi)嵌的Cimplicity SQL 2000是基于Microsoft SQL 2000的數(shù)據(jù)庫。GE Fanuc與微軟合作，使Cimplicity強(qiáng)大的工控組態(tài)軟件功能與Microsoft SQL 2000的強(qiáng)大的數(shù)據(jù)庫功能很好的結(jié)合。

Cimplicity SQL2000具有如下特點(diǎn)：

增強(qiáng)的無縫集成系統(tǒng)無縫拼接，完整集成，降低了系統(tǒng)安裝和數(shù)據(jù)庫配置過程中可能出現(xiàn)的錯誤。

降低成本 Cimplicity SQL包括一套免費(fèi)的Microsoft SQL 服務(wù)器許可以及Microsoft SQL客戶端許可包。另外，Cimplicity SQL通過通用的安裝程序安裝，而無需獨(dú)立安裝，這也降低了集成和配置的費(fèi)用。

支持微軟最新的SQL版本 Cimplicity SQL 支持最新版的Mircosoft SQL 2000。同步跟蹤微軟最新技術(shù) 由于Cimplicity利用微軟技術(shù)從底層設(shè)計(jì)，Cimplicity SQL可以一直持續(xù)不斷地?zé)o縫集成微軟的Microsoft SQL的數(shù)據(jù)庫記錄功能

八、易學(xué)易用的圖形組態(tài)、系統(tǒng)組態(tài)功能

Cimplicity 為用戶提供易學(xué)易用的圖形組態(tài)、系統(tǒng)組態(tài)功能，支持拖放和動態(tài)測試，使用Cimplicity能夠很容易地用流程圖精確描繪生產(chǎn)過程。

Cimplicity內(nèi)嵌3000多種常用圖庫，可以導(dǎo)入OLE和Windows Metafile對象，以及ActiveX對象，例如趨勢、SPC圖表和報(bào)警瀏覽窗，還包括許多第三方的OLE和ActiveX對象，如Excel電子表格和圖表、位圖、視頻片斷以及聲音文件等。

Cimplicity 把工業(yè)標(biāo)準(zhǔn)和先進(jìn)的接口設(shè)計(jì)融合起來，提供了一個直觀的軟件包，使用戶可以很簡單的進(jìn)行系統(tǒng)設(shè)計(jì)、配置和操作。沒有復(fù)雜的編程，通過簡單的拖放、粘貼和菜單設(shè)置就可以作出豐富的圖形和出眾的動畫效果。

九、豐富的報(bào)警管理功能

Cimplicity的報(bào)警管理具有以下優(yōu)點(diǎn)：

靜態(tài)和動態(tài)兩種報(bào)警方式。動態(tài)方式通過屏幕報(bào)警窗內(nèi)容的自動滾屏使操作員能立即看到新發(fā)生的報(bào)警，靜態(tài)報(bào)警由操作員自己控制屏幕報(bào)警窗內(nèi)容的滾屏。

作為一種ActiveX目標(biāo)內(nèi)嵌在監(jiān)控畫面里，所以在監(jiān)控畫面添加報(bào)警窗非常方便，只需要加入報(bào)警ActiveX，然后在報(bào)警配置窗口里設(shè)置相關(guān)信息即可。

支持報(bào)警的響應(yīng)和刪除。

可配置報(bào)警域的顯示方式，包括顏色、字體等。

報(bào)警阻塞功能，通過選擇不顯示部分報(bào)警，使操作員可以專注于非常重要的信息

Cimplicity可以將報(bào)警按照優(yōu)先級、報(bào)警相關(guān)設(shè)備、報(bào)警產(chǎn)生時間、生成報(bào)警的設(shè)備等方式對報(bào)警進(jìn)行排序和篩選，將報(bào)警發(fā)送給正確的用戶。

十、靈活的分析報(bào)表打印功能

Cimplicity的分析報(bào)表制作非常靈活。

在Cimplicity 里，通過簡單的菜單設(shè)置就可以將報(bào)警、事件和數(shù)據(jù)點(diǎn)值記錄到各種數(shù)據(jù)庫中，如Microsoft Access、SQL Server,Oracle等。Cimplicity 提供了把日志數(shù)據(jù)庫數(shù)據(jù)輸出到Excell文件的工具。在Excell里可以進(jìn)一步完成報(bào)表格式的修改。

另外，Cimplicity HMI支持ODBC（開放數(shù)據(jù)庫接口），其日志數(shù)據(jù)庫可以很方便地被所有支持ODBC數(shù)據(jù)庫接口的軟件訪問，從而創(chuàng)建各種用戶自定義的靈活多樣的中文報(bào)表。

報(bào)表可以分為班、日、月、年報(bào)表等，并可以打印圖表和曲線。

十一、強(qiáng)大的實(shí)時數(shù)據(jù)和歷史數(shù)據(jù)分析綜合功能

使用Cimplicity HMI可以很方便地以圖形、表格形式顯示實(shí)時的和歷史的數(shù)據(jù)趨勢曲線，用于數(shù)據(jù)分析，輔助決策。

Cimplicity HMI的趨勢圖具有以下與眾不同的特點(diǎn)：同屏可以顯示多個趨勢圖

同一個趨勢圖，可以顯示多個參數(shù)曲線與繪圖工具CimView集成

要顯示的數(shù)據(jù)變量可以完全由用戶選擇

曲線的顏色、字體、線型、注釋都可以由用戶設(shè)定實(shí)時數(shù)據(jù)和歷史數(shù)據(jù)可以在同一趨勢圖顯示可以根據(jù)第三方的CSV數(shù)據(jù)文件顯示趨勢圖可以根據(jù)數(shù)組值做趨勢圖每一條曲線可以有不同的軸向前瀏覽和向后瀏覽運(yùn)行時動態(tài)改變趨勢

不同的曲線，刷新速率可以不同

十二、強(qiáng)大的數(shù)據(jù)記錄保存功能

Cimplicity 采用開放式系統(tǒng)設(shè)計(jì)，使用標(biāo)準(zhǔn)的ODBC（開放數(shù)據(jù)庫接口），它可以將報(bào)警、事件和數(shù)據(jù)點(diǎn)值記錄到各種數(shù)據(jù)庫格式中，如Microsoft Access、SQL Server,Oracle等。

十三、真正的客戶/服務(wù)器體系結(jié)構(gòu)

Cimplicity是真正的客戶/服務(wù)器體系結(jié)構(gòu)，這使得用戶的控制系統(tǒng)非常易于實(shí)施、維護(hù)和擴(kuò)展。

Cimplicity 包括兩個主要組成部分：高性能的服務(wù)器和靈活的瀏覽站。這種真正的客戶/服務(wù)器具有以下優(yōu)點(diǎn)：從單個節(jié)點(diǎn)的人機(jī)界面（監(jiān)控畫面）到多個節(jié)點(diǎn)的網(wǎng)絡(luò)系統(tǒng)都是可以伸縮的。可以先從小的系統(tǒng)入手，需要擴(kuò)展時，只需要簡單地增加服務(wù)器和瀏覽站就可以了，而無需從這個節(jié)點(diǎn)到另一個節(jié)點(diǎn)復(fù)制點(diǎn)數(shù)據(jù)庫。這樣就大大減少了實(shí)施和維護(hù)一個系統(tǒng)所需要的時間和工作量。

十四、冗余功能、在線/離線切換功能，自動/手動切換功能

Cimplicity是真正的客戶/服務(wù)器體系結(jié)構(gòu)，支持服務(wù)器冗余、電纜冗余、PLC冗余。

Cimplicity具有在線/離線切換功能 Cimplicity可以實(shí)現(xiàn)自動/手動切換功能。

第二篇：軟件詳細(xì)設(shè)計(jì)說明書學(xué)生信息管理系統(tǒng)

XXXX大學(xué)

軟件詳細(xì)設(shè)計(jì)說明書

項(xiàng)目名稱：學(xué)生信息管理系統(tǒng)

年級：

專業(yè)：

班級：

學(xué) 號：

姓名：指導(dǎo)教師：

日期：年月日

目錄引言......................................................................1 1.1編寫目的.............................................................1 1.2 項(xiàng)目背景.............................................................1 1.3 定義.................................................................1 1.4 參考資料.............................................................1 2 總體設(shè)計(jì)...................................................................1 2.1 需求概述.............................................................1 2.2 軟件結(jié)構(gòu).............................................................1 3 程序描述...................................................................1 3.1 下面對各模塊的功能，性能，輸入，輸出進(jìn)行具體描述.....................1 3.2 算法.................................................................6 3.3 程序邏輯.............................................................7 3.4 接口.................................................................7 3.5測試要點(diǎn).............................................................7

引言

1.1編寫目的

軟件詳細(xì)設(shè)計(jì)說明書是對系統(tǒng)架構(gòu)進(jìn)行詳細(xì)直觀描述，從而完成詳細(xì)設(shè)計(jì)，作為軟件實(shí)現(xiàn)的基礎(chǔ)。預(yù)期的讀者為本項(xiàng)目開發(fā)人員和將來對本項(xiàng)目進(jìn)行擴(kuò)展和維護(hù)的人員。1.2 項(xiàng)目背景

項(xiàng)目的委托單位：主管部門：學(xué)校教務(wù)處

該軟件系統(tǒng)與其他系統(tǒng)的關(guān)系：與學(xué)生管理相關(guān)聯(lián) 1.3 定義

在該概要設(shè)計(jì)說明書中的專門術(shù)語有：總體設(shè)計(jì)、接口設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)、運(yùn)行設(shè)計(jì)、出錯設(shè)計(jì)，具體的概念與含義在文檔后將會解釋。

1.4 參考資料

《軟件工程導(dǎo)論（第6版）》----張海藩，牟永敏編著出版社：清華大學(xué)出版社總體設(shè)計(jì)

2.1 需求概述 2.2 軟件結(jié)構(gòu)

1、總體結(jié)構(gòu)

2、用戶管理模塊結(jié)構(gòu)

3、學(xué)生檔案管理模塊結(jié)構(gòu)

4、成績管理模塊結(jié)構(gòu) 程序描述

3.1 下面對各模塊的功能，性能，輸入，輸出進(jìn)行具體描述

1、登錄模塊

● 功能:接受用戶登錄請求，驗(yàn)證用戶輸入的用戶名、密碼和用戶類型，轉(zhuǎn)到管理頁面?！?性能:對用戶登錄請求在1-2秒鐘之內(nèi)做出響應(yīng)。

● 輸入項(xiàng)目:用戶名：字符串型

密碼：字符串型 ● 輸出項(xiàng)目:合法：進(jìn)入管理界面。

非法：重新登陸。

2、總體結(jié)構(gòu)

● 功能:接收登陸模塊傳過來的用戶名，驗(yàn)證用戶名的類型。

● 性能:界面的狀態(tài)欄顯示：聯(lián)系方式、登陸時間、當(dāng)前操作用戶名和用戶類型。● 輸入項(xiàng)目:用戶名：字符串型。

● 輸出項(xiàng)目:用戶名：字符串型（在狀態(tài)欄）

用戶類型：字符串型（在狀態(tài)欄）

登陸時間：字符串型（在狀態(tài)欄）

3、系統(tǒng)管理模塊

● 功能:

1、添加新的用戶名、密碼；

2、修改任何用戶（包括學(xué)生）密碼。

● 性能:

1、用戶名、密碼和密碼確認(rèn)和用戶類型（單選按鈕）；

2、舊密碼，新密碼和新密碼確認(rèn)。

● 輸入項(xiàng)目:

1、用戶名、密碼和密碼確認(rèn)和用戶類型（單選按鈕）；

2、舊密碼，新密碼和新密碼確認(rèn)。

● 輸出項(xiàng)目:

1、（對話框）添加成功，跳轉(zhuǎn)到詳細(xì)信息添加頁面；

2、（對話框）密碼修改成功，請重新登陸；跳轉(zhuǎn)到登陸頁面。

4、用戶管理模塊

● 功能:

1、向數(shù)據(jù)庫中添加新用戶信息；

2、用戶信息的管理，包括：修改、刪除、查詢；

3、查詢用戶信息，包括：精確查詢、模糊查詢?！?性能:

1、沒有添加新用戶，不能添加用戶信息；

其它無特殊要求。

● 輸入項(xiàng)目:

1、用戶名：字符型（新添加用戶時傳過來的，不能更改，本頁也不能添

加）

姓名：文本型所學(xué)專業(yè)：文本型

性別：文本型政治面貌：文本型學(xué)歷：文本型身份證號：字符型

職稱：文本型所在院系：文本型

民族：文本型電子郵箱：字符型

學(xué)位：文本型固定電話：字符型

職位：文本型移動電話：字符型

備注：文本型所教專業(yè)：文本型

工作時間：日期型教師資格證書號：數(shù)值型

2、與1相同

3、精確查找用戶名：文本型

4、模糊查找

姓名：文本型所在院系：文本型

性別：單選按鈕

● 輸出項(xiàng)目:合法：顯示出用戶信息管理頁面非法：重新添加、查詢

5、院系管理模塊

6、學(xué)生檔案管理模塊

● 功能:

1、向數(shù)據(jù)庫中添加學(xué)生信息；

2、學(xué)生信息管理，包括：修改、刪除、查詢；

3、學(xué)生信息查詢，包括：精確查詢、模糊查詢。

● 性能:無特殊要求。

● 輸入項(xiàng)目:

1、學(xué)生檔案添加

姓名：文本型初始密碼：字符型

學(xué)號：數(shù)值型（數(shù)據(jù)庫自動增加）政治面貌：文本型性別：文本型出生日期：日期型

民族：文本型畢業(yè)院校：文本型

郵編：數(shù)值型家庭住址：文本型

身份證號：字符型入學(xué)時間：日期型

固定電話：字符型移動電話：字符型

備注：文本型所在班級：文本型

2、學(xué)生檔案管理

與1相同

3、精確查找

學(xué)號：數(shù)值型

4、模糊查找

姓名：文本型性別：單選按鈕

● 輸出項(xiàng)目:合法：顯示出學(xué)生信息管理頁面

非法：重新添加、查詢

7、課程管理模塊

● 功能:

1、向數(shù)據(jù)庫中添加基本課程信息；

2、基本課程管理，包括：修改、刪除、查詢；

3、向數(shù)據(jù)庫中添加班級選課信息；

4、班級選課管理，包括：修改、刪除、查詢；

5、課程查詢，包括：基本課程查詢（精確查詢和模糊查詢）、班級選課查詢（精確查詢和模糊查詢）?！?性能:無特殊要求。

● 輸入項(xiàng)目:1.1、基本課程設(shè)置

基本課程編號ID：數(shù)值型課程名稱：文本型

任課老師ID：文本型學(xué)分：數(shù)值型

課程類型：文本型年級：文本型

課程學(xué)期：日期型專業(yè)ID：數(shù)值型

院系ID：數(shù)值型備注：文本型

1.2、基本課程管理

與1.1輸入相同

2.1、班級選課設(shè)置

選課ID：數(shù)值型課程名：文本型

班級ID：數(shù)值型班級名：文本型

備注：文本型任課老師ID（用戶名）：字符型 2.2、班級選課管理

與2.1輸入相同

3.1、基本課程查詢 3.1.1、精確查找

基本課程ID：數(shù)值型

3.1.2、模糊查找

任課老師：文本型課程名：文本型

3.2、班級選課查詢 3.2.1、精確查找

基本課程ID：數(shù)值型

3.2.2、模糊查找

任課老師：文本型課程名：文本型

● 輸出項(xiàng)目:合法：顯示出基本課程管理或班級選課管理界面非法：重新添加、查詢

8、成績管理模塊

● 功能:

1、向數(shù)據(jù)庫中添加課程成績信息；

2、課程成績管理，包括：修改、刪除、查詢；

3、課程查詢，包括：精確查詢（按學(xué)號查找和按課程號查找）和模糊查詢（按

姓名查找和按課程名查找）。

● 性能: 無特殊要求?！?輸入項(xiàng)目:

1、學(xué)生成績添加

學(xué)號：數(shù)值型課程ID：數(shù)值型

分?jǐn)?shù)：數(shù)值型課程類型：文本型

考試時間：日期型

2、學(xué)生成績管理

與1相同

3、學(xué)生成績查詢

3.1、精確查找

按學(xué)號查找學(xué)號：數(shù)值型按課程號查找課程號ID：數(shù)值型

3.2、模糊查找

按姓名查詢姓名：文本型性別：單選按鈕選擇

按課程名查詢課程名：文本型

● 輸出項(xiàng)目:合法：顯示出課程成績管理界面

非法：重新添加、查詢 3.2 算法

登錄模塊：表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層與數(shù)據(jù)庫中的數(shù)據(jù)做比較?？傮w結(jié)構(gòu)

系統(tǒng)管理模塊：

1、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層將數(shù)據(jù)存入數(shù)據(jù)庫中；

2、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層將數(shù)據(jù)判斷后存入數(shù) 據(jù)庫中。

用戶管理模塊：

1、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層將數(shù)據(jù)存入數(shù)據(jù)庫中；

2、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層將數(shù)據(jù)的用戶名與數(shù)

據(jù)庫中的比較后進(jìn)行管理操作；

3、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層按要去進(jìn)行數(shù)據(jù)查詢。

院系管理模塊

學(xué)生檔案管理模塊：

1、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層將數(shù)據(jù)存入數(shù)據(jù)

庫中；

2、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層將數(shù)據(jù)的學(xué)號與

數(shù)據(jù)庫中的比較后進(jìn)行管理操作；

3、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層按要去進(jìn)行數(shù)據(jù)

查詢。

課程管理模塊：

1、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層將數(shù)據(jù)存入數(shù)據(jù)庫中；

2、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層將數(shù)據(jù)的課程ID與數(shù)

據(jù)庫中的比較后進(jìn)行管理操作；

3、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層按要去進(jìn)行數(shù)據(jù)查詢。

成績管理模塊：

1、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層將數(shù)據(jù)存入數(shù)據(jù)庫中；

2、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層將數(shù)據(jù)的學(xué)號與數(shù)據(jù) 庫中的比較后進(jìn)行管理操作；

3、表示層接收數(shù)據(jù)傳到業(yè)務(wù)邏輯層，業(yè)務(wù)邏輯層按要去進(jìn)行數(shù)據(jù)查詢。3.3 程序邏輯

登錄模塊

總體結(jié)構(gòu)

系統(tǒng)管理模塊用戶管理模塊院系管理模塊

學(xué)生檔案管理模塊課程管理模塊

成績管理模塊 3.4 接口

● 存儲分配

● 限制條件

1、軟件資源:Window xp操作系統(tǒng)或更高以上操作系統(tǒng), VS.net編程軟件和SQL數(shù)據(jù)開發(fā)維護(hù)軟件。

2、硬件資源：具有VS.net應(yīng)用軟件計(jì)算機(jī)三到五臺,具有SQL應(yīng)用軟件運(yùn)行服務(wù)器一臺。3.5測試要點(diǎn)

測試工件為四個階段：單元測試、組裝測試、確認(rèn)測試、系統(tǒng)測試。單元測試：采用白盒法和黑盒法相結(jié)合的方法，對于邏輯結(jié)構(gòu)復(fù)雜的模塊采用白盒法，對于以輸入、輸出為主的模塊采用黑盒法測試，以提高測試的效率。

組裝測試：自底向上的增式測試。

確認(rèn)測試：由用戶參與按需求規(guī)格說明書驗(yàn)收。系統(tǒng)測試：采用人工測試方法。

(1)系統(tǒng)環(huán)境模塊測試。為了檢測系統(tǒng)環(huán)境模塊，數(shù)據(jù)連接是否正確，數(shù)據(jù)能否正確，并進(jìn)行仔細(xì)核對。

(2)基本信息模塊測試。因?yàn)榛拘畔⒛K是本系統(tǒng)的一個重要模塊，本模塊能否正確運(yùn)行關(guān)系到系統(tǒng)設(shè)計(jì)成敗的關(guān)鍵，所以有必要專門對這個之模塊進(jìn)行嚴(yán)格的測試，以彌補(bǔ)設(shè)計(jì)過程中的不足，及早發(fā)現(xiàn)和修改問題。

(3)查詢模塊測試。因?yàn)樗械臄?shù)據(jù)庫管理軟件設(shè)計(jì)的目的之一都是為了人們提供快捷方便的數(shù)據(jù)查詢功能，查詢設(shè)計(jì)的是否合理和正確是系統(tǒng)的又一關(guān)鍵之所在。

第三篇：軟件系統(tǒng)技術(shù)方案-銀企互聯(lián)

軟件系統(tǒng)技術(shù)方案

為了滿足技術(shù)先進(jìn)性及可行性、系統(tǒng)安全性、系統(tǒng)開放性、系統(tǒng)運(yùn)行的穩(wěn)定、可靠性、系統(tǒng)易用性、可維護(hù)性、可升級性、可繼承性、增強(qiáng)的管理功能建議采用基于UAP平臺的NC產(chǎn)品、以及客戶化開發(fā)的模塊滿足企業(yè)的應(yīng)用。

考慮到系統(tǒng)的復(fù)雜性，以及業(yè)務(wù)的需要，采用分布式集中方案。并且要求系統(tǒng)具有良好的分布部署，業(yè)務(wù)協(xié)同的能力。

7．1總體技術(shù)及部署策略 7.1.1對標(biāo)書技術(shù)需求的理解

根據(jù)用友要求，根據(jù)用友對大型管理軟件的開發(fā)實(shí)施的經(jīng)驗(yàn)，認(rèn)為本系統(tǒng)是地域廣闊、業(yè)務(wù)復(fù)雜、行業(yè)特性突出、業(yè)務(wù)集成高的系統(tǒng)，在技術(shù)必須從軟件技術(shù)和系統(tǒng)布局上進(jìn)行充分的考慮和設(shè)計(jì)。技術(shù)以及部署策略主要體現(xiàn)在如下幾點(diǎn)：

(一)具有技術(shù)先進(jìn)性及可行性

用友認(rèn)為系統(tǒng)應(yīng)采用先進(jìn)的體系結(jié)構(gòu)，保證在建設(shè)和使用期間體系結(jié)構(gòu)不會落后。另外，財(cái)務(wù)系統(tǒng)在軟、硬件產(chǎn)品的選擇上要盡量采用成熟的產(chǎn)品，以保證系統(tǒng)安全、可靠地運(yùn)行。當(dāng)前軟件系統(tǒng)主要分為 J2EE技術(shù)架構(gòu)和.NET技術(shù)架構(gòu)。

(二)系統(tǒng)安全性

用友認(rèn)為財(cái)務(wù)信息是企業(yè)最為關(guān)鍵的數(shù)據(jù)信息之一，財(cái)務(wù)系統(tǒng)采取全方位防范措施，以保證系統(tǒng)安全。財(cái)務(wù)系統(tǒng)在各個環(huán)節(jié)上都要有相應(yīng)的安全措施來保障，這些措施主要包括：系統(tǒng)訪問控制、數(shù)據(jù)通信加密、系統(tǒng)日志紀(jì)錄、數(shù)據(jù)備份與恢復(fù)等。

(三)系統(tǒng)開放性

用友認(rèn)為系統(tǒng)要采用標(biāo)準(zhǔn)的平臺、技術(shù)和結(jié)構(gòu)，使其易于與其它系統(tǒng)進(jìn)行信息交換。應(yīng)定義規(guī)范的數(shù)據(jù)接口，以實(shí)現(xiàn)系統(tǒng)與其它系統(tǒng)互連互通以及互操作。

(四)系統(tǒng)運(yùn)行的穩(wěn)定、可靠性

用友認(rèn)為系統(tǒng)作為企業(yè)信息化系統(tǒng)中的關(guān)鍵業(yè)務(wù)系統(tǒng)之一，系統(tǒng)的穩(wěn)定性和可靠性將關(guān)系到集團(tuán)公司日常工作，因此財(cái)務(wù)系統(tǒng)應(yīng)具有良好的穩(wěn)定性和可靠性。

(五)系統(tǒng)易用性

用友認(rèn)為系統(tǒng)應(yīng)具有良好的用戶界面，易學(xué)易用。還應(yīng)在功能、業(yè)務(wù)流程上具有易操作性。系統(tǒng)提供操作手冊、在線幫助，功能鍵的安排應(yīng)符合使用人員習(xí)慣，數(shù)據(jù)能夠以清單、表格、圖形等形式顯示、打印。

(六)可維護(hù)性、可升級性

用友認(rèn)為系統(tǒng)應(yīng)采用結(jié)構(gòu)化、層次化設(shè)計(jì)結(jié)構(gòu)，使系統(tǒng)易于維護(hù)和升級，系統(tǒng)應(yīng)采用模塊化設(shè)計(jì)，并保證各版本之間具有良好的兼容性，不會因?yàn)橄到y(tǒng)中某些模塊的改變而影響整個系統(tǒng)的正常運(yùn)行。財(cái)務(wù)系統(tǒng)軟件應(yīng)盡可能做到”零”維護(hù)，同時實(shí)現(xiàn)簡便易操作的遠(yuǎn)程維護(hù)。

(七)可繼承性

用友認(rèn)為系統(tǒng)應(yīng)具有較強(qiáng)的可繼承性，應(yīng)包括應(yīng)用系統(tǒng)的可繼承性及數(shù)據(jù)的可繼承性，系統(tǒng)應(yīng)提供對各項(xiàng)相關(guān)財(cái)務(wù)歷史數(shù)據(jù)的存儲、查詢、管理等功能。

(八)增強(qiáng)的管理功能

用友認(rèn)為系統(tǒng)應(yīng)注重對系統(tǒng)操作流程的合理、必要控制，提高業(yè)務(wù)、管理工作的規(guī)范性。提供計(jì)劃控制功能，實(shí)現(xiàn)管理信息化。

7.1.2 技術(shù)及部署具體策略

根據(jù)對系統(tǒng)技術(shù)需求的理解，系統(tǒng)布局需要從系統(tǒng)架構(gòu)、技術(shù)平臺、系統(tǒng)安全、環(huán)境部署上進(jìn)行滿足上面的要求。

系統(tǒng)布局：采用分布集中的方案，保證效率以及集中管理要求。技術(shù)平臺：采用以J2EE為基礎(chǔ)的UAP技術(shù)，包括技術(shù)平臺，應(yīng)用平臺，開發(fā)和管理工具集，以J2EE為基礎(chǔ)的系統(tǒng)。系統(tǒng)安全：采用SSL技術(shù)、CA技術(shù)等可以保證系統(tǒng)的安全性

環(huán)境部署：根據(jù)業(yè)務(wù)量計(jì)算具體需要部署的硬件設(shè)備參數(shù)進(jìn)行實(shí)際部署。

7.2系統(tǒng)布局

7.2.2系統(tǒng)采用省級部署系統(tǒng)部署圖如下

XX應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)WEB/應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)WEB/應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)VPNCA應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)$應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)RAC應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)

拓?fù)鋱D說明

? XX 系統(tǒng)千兆帶寬的局域網(wǎng)，連接數(shù)據(jù)庫主機(jī)、應(yīng)用系統(tǒng)主機(jī)及通信服務(wù)器等設(shè)備。主要設(shè)備有數(shù)據(jù)庫服務(wù)器、應(yīng)用及WEB服務(wù)器、電子憑證倉庫服務(wù)器等主機(jī)設(shè)備，路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備，磁盤陣列等網(wǎng)絡(luò)存儲設(shè)備，以及防火墻等安全設(shè)備。? 中心設(shè)置2臺小型機(jī)作為中心數(shù)據(jù)服務(wù)器、2個服務(wù)器作為中心Web及應(yīng)用服務(wù)器，系統(tǒng)數(shù)據(jù)全部存放在磁盤陣列上，并配置另外一臺磁盤陣列(或者磁帶機(jī))進(jìn)行數(shù)據(jù)備份。建議采用Oracle RAC技術(shù)以保證系統(tǒng)的穩(wěn)定和數(shù)據(jù)的安全以及數(shù)據(jù)庫并行計(jì)算能力。整個信息系統(tǒng)還可以包括網(wǎng)管機(jī)，用于系統(tǒng)維護(hù)人員進(jìn)行網(wǎng)絡(luò)管理及系統(tǒng)維護(hù)。? 數(shù)據(jù)全部在集團(tuán)數(shù)據(jù)中心存放。用戶通過瀏覽器訪問中心應(yīng)用服務(wù)器使用該系統(tǒng)，進(jìn)行數(shù)據(jù)錄入、查詢等界面操作。

? 省級管理機(jī)構(gòu)領(lǐng)導(dǎo)以及管理人員的管理終端，使用10/100M局域網(wǎng)交換機(jī)建立管理局域網(wǎng)，通過相應(yīng)的網(wǎng)絡(luò)設(shè)備聯(lián)入報(bào)賬系統(tǒng)。

? 系統(tǒng)客戶用戶通過瀏覽器，使用HTTPS模式訪問中心應(yīng)用服務(wù)器，使用該系統(tǒng)；進(jìn)行數(shù)據(jù)錄入、查詢等界面操作。

? 設(shè)備都采用冗余的方式，保證系統(tǒng)的高可靠性。

? 電子掃描的圖像按照數(shù)據(jù)庫的方式進(jìn)行存儲方便管理和備份，提供電子倉庫應(yīng)用服務(wù)器進(jìn)行加密處理，并提供外部系統(tǒng)的查詢服務(wù)。

? CA服務(wù)器可以作為獨(dú)立的服務(wù)器安裝，也可以使用XX現(xiàn)有的CA服務(wù)器。

7.3系統(tǒng)框架及技術(shù) 7.3.1體系結(jié)構(gòu)

本系統(tǒng)軟件架構(gòu)主要包括：表現(xiàn)層、接入層、應(yīng)用層、核心層和數(shù)據(jù)層。見圖 8-1。

應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)ModelAppletorHTML + JSMVC應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)Web應(yīng)應(yīng)HTTP/HTTPS應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng) UAP 應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)圖 8-1 軟件架構(gòu)圖

表現(xiàn)層功能說明

表現(xiàn)層負(fù)責(zé)提供終端用戶操作界面。

表現(xiàn)層包括各級終端用戶和業(yè)務(wù)系統(tǒng)。終端用戶包含國家局用戶終端、省局用戶終端、地市局用戶終端、縣局用戶終端等。

用友軟件在客戶端采用MVC的設(shè)計(jì)模式，分離了表現(xiàn)層、控制層、數(shù)據(jù)層。方便開發(fā)和維護(hù)。

業(yè)務(wù)客戶端 Java plugin 模式下，可以動態(tài)的根據(jù)服務(wù)器的代碼版本更新本

地的代碼版本，按照包進(jìn)行管理。

按照J(rèn)SR1.68協(xié)議提供Portal可以實(shí)現(xiàn)單點(diǎn)登錄

NC提供界面整合組件直接使用第三方腳本進(jìn)行界面集成。接入層功能說明

接入層負(fù)責(zé)接入客戶端請求、以及外系統(tǒng)數(shù)據(jù)交換。接入層主要包括WEB服務(wù)、任務(wù)調(diào)度中心、頁面生成器等。

? WEB服務(wù)實(shí)現(xiàn)用戶瀏覽器的接入和WEB頁面的處理。Web 服務(wù)支持HTTP協(xié)議，和HTTPS協(xié)議。

? 任務(wù)調(diào)度中心實(shí)現(xiàn)請求服務(wù)的排隊(duì)處理，達(dá)到共享連接，避免大量用戶同時接入時，過多的消耗主機(jī)資源。

? 頁面生成器：NC的頁面生成采用組件的開發(fā)模式生成界面需要的HTML。應(yīng)用層功能說明

應(yīng)用層主要包括總帳、報(bào)表、資金管理等模塊。核心層功能說明

UAP的運(yùn)行平臺，包括各個引擎的運(yùn)行態(tài)。? 元數(shù)據(jù)：管理系統(tǒng)的元數(shù)據(jù)描述

? 權(quán)限控制：提供權(quán)限服務(wù)，登陸認(rèn)證等。? 工作流引擎：提供工作流的驅(qū)動。

? 查詢引擎：提供后臺的，高效的執(zhí)行引擎。? 持久化層：提供統(tǒng)一的OR Mapping 技術(shù)。

? 日志管理：實(shí)現(xiàn)系統(tǒng)操作日志的自動登記、歸檔等管理功能； ? 系統(tǒng)監(jiān)控：實(shí)現(xiàn)系統(tǒng)運(yùn)行狀態(tài)的自動監(jiān)控，生成各種監(jiān)控報(bào)告，并具有查詢打印功能數(shù)據(jù)層功能說明

數(shù)據(jù)層：使用ORACLE數(shù)據(jù)庫，完成財(cái)務(wù)系統(tǒng)數(shù)據(jù)的存儲、響應(yīng)和調(diào)度。

XX采用平臺技術(shù)、平臺的框架圖如下：

Basic Application ServicesFinancial Account Platform UI Data CacheI18NPreAlertAccess ControlData ExchangeMobile ManagementBusiness Process OrchestrationApproval Flow OrchestrationOrganization ManagementApplication PatternsForm PatternReport PatternPrint PatternWorkshopForm DesignerReport DesignerPrint DesignerQuery DesignerBusiness Process DesignerRule DesignerApplication FrameworkTechnology FrameworkSystem FrameworkData TransferMessage ManagementBasic Technology ServicesLogin/CA SecurityWorkflowConnect FrameworkSchedulerRule EngineSynchronizationExceptionCacheLogBasic AlgorithmsMetadata ManagementRich ClientEngineSwingUI FrameworkSwingUI ControlsThin Client EngineJSP FrameworkJSP TagJavaScriptComponent Management ToolDeployment ToolConfiguration ToolClient Install ToolSystem MonitorPersistence FrameworkSQL TranslatorEnterprise Service Architecture(ESA)J2EE Server(WebSphere / WebLogic / UFIDA Application Server / …)Operating SystemSolaris / AIX / Linux / HPUX / Windows /...Portal ServerDatabaseDB2 / Oracle / SQL Server / OSCAR /...用友XX體系框架圖

用友XX從體系結(jié)構(gòu)上可分為三層，從下往上分別為系統(tǒng)框架層（System Framework）、技術(shù)框架層（Technology Framework）及應(yīng)用框架層（Application Framework），如用友XX體系框架圖所示。UAP-NC還提供開發(fā)和管理工具集（Workshop）。系統(tǒng)框架層

系統(tǒng)框架層主要指基礎(chǔ)軟件，如操作系統(tǒng)、數(shù)據(jù)庫及J2EE應(yīng)用服務(wù)器。UAP-NC支持多種操作系統(tǒng)（Solaris、AIX、Linux、Windows等），可運(yùn)行于符合J2EE規(guī)范的多種應(yīng)用服務(wù)器（IBM WebSphere、BEA WebLogic、UFIDA Application Server等），支持多種數(shù)據(jù)庫DBMS（DB2、Oracle、SQL Server、OSCAR等）。UAP-NC還提供Portal服務(wù)器進(jìn)行內(nèi)容集成以使用戶對企業(yè)資源有一個統(tǒng)一的訪問點(diǎn)。技術(shù)框架層

技術(shù)框架層是在系統(tǒng)框架層（操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用服務(wù)器）和應(yīng)用系統(tǒng)之間建立的一層技術(shù)封裝層和系統(tǒng)資源監(jiān)控和管理層。技術(shù)框架層屏蔽不同具體技術(shù)實(shí)現(xiàn)的細(xì)節(jié)，減少直接使用系統(tǒng)資源帶來的復(fù)雜性、異構(gòu)性、不安全性及不穩(wěn)定性；技術(shù)框架層監(jiān)控和管理系統(tǒng)資源，保證系統(tǒng)資源的可用性及其合理使用；技術(shù)框架層提供最佳編程模式，加快在不同技術(shù)平臺上開發(fā)和部署應(yīng)用的速度，保證應(yīng)用的健壯性。技術(shù)框架層所屏蔽技術(shù)實(shí)現(xiàn)細(xì)節(jié)包括界面風(fēng)格、遠(yuǎn)程接入、EJB實(shí)現(xiàn)/訪問、多數(shù)據(jù)庫適配、事務(wù)處理、并發(fā)處理、緩存處理、安全管理等等。

? 企業(yè)服務(wù)架構(gòu)（Enterprise Service Architecture，ESA）

企業(yè)服務(wù)架構(gòu)是一個服務(wù)集成總線，支持異構(gòu)環(huán)境的服務(wù)、消息及基于事件的交互。通過ESA，可以使用與實(shí)現(xiàn)無關(guān)的接口來定義服務(wù)，可發(fā)現(xiàn)和調(diào)用所需的服務(wù)，可解決服務(wù)之間的相互依賴。

? 連接框架（Connect Framework）

連接框架連接客戶端與服務(wù)器，使不同客戶端（瀏覽器小應(yīng)用程序、Java應(yīng)用程序、瀏覽器JSP）可通過不同訪問協(xié)議（HTTP/HTTPS，RMI）使用服務(wù)器提供的服務(wù)。

? 同步（Synchronization）

同步服務(wù)實(shí)現(xiàn)客戶端與服務(wù)器代碼和數(shù)據(jù)的同步，及集群環(huán)境下服務(wù)器之間的資源同步。

? SQL翻譯器（SQL Translator）

SQL翻譯器將SQL翻譯成適合目標(biāo)數(shù)據(jù)庫的SQL語句，以適配不同數(shù)據(jù)庫廠商提供的產(chǎn)品；優(yōu)化SQL，充分發(fā)揮不同數(shù)據(jù)庫的最大性能。

? 元數(shù)據(jù)管理（Metadata Management）

元數(shù)據(jù)是描述系統(tǒng)數(shù)據(jù)（包括界面定義、規(guī)則定義、流程定義等）的數(shù)據(jù)。通過元數(shù)據(jù)管理，對系統(tǒng)數(shù)據(jù)統(tǒng)一進(jìn)行維護(hù)以支持用戶自定義，如改變字段的可編輯屬性、字段的取值范圍等。

? 工作流引擎（Workflow）

? 工作流引擎根據(jù)工作過程的描述，通過執(zhí)行一系列已定義的工作項(xiàng)，完成此工作過程。UAP-NC的工作流引擎支持多種工作流模式，如分支、合并、并行、選擇、循環(huán)、回退等；支持工作項(xiàng)的搶占與會簽；支持可配置的動作執(zhí)行腳本，等等。

? 規(guī)則引擎（Rule Engine）

? 規(guī)則引擎用來定義和執(zhí)行各種規(guī)則，包括界面規(guī)則、關(guān)聯(lián)關(guān)系、計(jì)算規(guī)則、條件跳轉(zhuǎn)規(guī)則等。使用規(guī)則可以讓應(yīng)用更加富有柔性。規(guī)則需要通用的行業(yè)化語言精確表達(dá)且淺顯易懂。規(guī)則引擎需要滿足一定的計(jì)算速度，支持

規(guī)則的批量處理及理解外部數(shù)據(jù)。

? 持久化框架（Persistence Framework）

封裝不同持久化技術(shù)（如JDBC、普通文件、XML、Excel）。持久化框架可解決對象與關(guān)系之間的“阻抗失配”問題。

? 基礎(chǔ)算法（Basic Algorithms）

提供統(tǒng)一的基本算法，如排序，XML文檔操作，方便開發(fā)與編程，統(tǒng)一代碼規(guī)范。

? 登錄和安全（Login/CA Security）

統(tǒng)一管理系統(tǒng)登錄時的身份認(rèn)證。支持多種身份認(rèn)證策略，如靜態(tài)密碼認(rèn)證、基于USB Key的CA身份認(rèn)證等。支持對業(yè)務(wù)敏感數(shù)據(jù)使用證書進(jìn)行簽名和驗(yàn)證以防止數(shù)據(jù)篡改和提供抗抵賴性。

? 調(diào)度引擎（Scheduler）

? 調(diào)度引擎對服務(wù)和線程進(jìn)行統(tǒng)一管理，以屏蔽不同應(yīng)用服務(wù)器的異構(gòu)性。調(diào)度引擎調(diào)度各種服務(wù)、常駐系統(tǒng)服務(wù)、客戶端的請求服務(wù)、以及一些服務(wù)的組合。

? 異常（Exception）

統(tǒng)一解釋與封裝異常消息，如不同廠商的數(shù)據(jù)庫異常的不一致。

? 緩存（Cache）

提供在服務(wù)器端與客戶端的臨時內(nèi)存中進(jìn)行緩存的機(jī)制，包括對象的創(chuàng)建、共享訪問、假脫機(jī)（Spooling）、失效等，加快對用戶操作的響應(yīng)。

? 日志（Log）

日志機(jī)制提供對系統(tǒng)運(yùn)行時的監(jiān)控及支持對系統(tǒng)異常的追蹤與定位。日志機(jī)制可控制日志輸出的格式、日志信息的級別、日志信息輸出的目的地（文件、控制臺、SocketServer等）。通過配置文件進(jìn)行靈活的設(shè)置，用戶可以細(xì)致地控制日志的生成過程，而不需修改程序代碼。? 界面模式

在B/S技術(shù)框架下，支持 Rich Client模式和Thin Client 模式，Rich Client支持SWING技術(shù)形態(tài)，支持良好圖形控件，比較適合于業(yè)務(wù)操作。

Thin Client模式下支持HTML，JS的技術(shù)形態(tài)的界面，比較適合于信

息發(fā)布。應(yīng)用框架層

應(yīng)用框架層是基于企業(yè)建模理論的、以業(yè)務(wù)導(dǎo)向和驅(qū)動的、可快速構(gòu)建應(yīng)用軟件的軟件平臺。應(yīng)用框架層的出現(xiàn)是一種技術(shù)創(chuàng)新，它使軟件平臺多了一個具有革命性意義的戰(zhàn)略層次，為降低大型復(fù)雜軟件系統(tǒng)的實(shí)現(xiàn)難度提供了新的途徑。將應(yīng)用軟件的業(yè)務(wù)邏輯和開發(fā)技術(shù)相對分開，使得應(yīng)用軟件的開發(fā)者可以僅關(guān)注應(yīng)用的業(yè)務(wù)邏輯，而不必關(guān)注其繁瑣的技術(shù)實(shí)現(xiàn)。這使管理層與業(yè)務(wù)人員參與應(yīng)用軟件的開發(fā)成為可能。UAP-NC應(yīng)用框架層基于業(yè)務(wù)和管理層面，以業(yè)務(wù)建模（組織、流程、功能、資源、信息）為基本手段，從而構(gòu)造、開發(fā)和維護(hù)業(yè)務(wù)應(yīng)用系統(tǒng)。使用UAP-NC提供的應(yīng)用框架層，可大大縮短研發(fā)周期，提高研發(fā)效率，加快應(yīng)用開發(fā)的速度；減少企業(yè)信息系統(tǒng)開發(fā)的風(fēng)險(xiǎn)；降低開發(fā)成本；實(shí)現(xiàn)最終用戶的個性化的需求；支持用戶在發(fā)展過程中各種各樣的需求變化；提供應(yīng)用的高價值。

? 國際化（I18N）

實(shí)現(xiàn)界面的多語化及數(shù)據(jù)和展示的本地化。界面的多語化是指根據(jù)用戶登錄時指定的語種顯示相應(yīng)的語言界面。企業(yè)用戶可以修改相應(yīng)的語言信息及顯示的圖片。數(shù)據(jù)和展示的本地化指日期、時間、數(shù)字、貨幣、匯率等可根據(jù)企業(yè)用戶本地的習(xí)慣進(jìn)行展示。

? 消息管理（Message Management）

消息管理集中顯示通過ESA所傳送的消息，如應(yīng)用系統(tǒng)所產(chǎn)生的預(yù)警消息，通知消息，業(yè)務(wù)流程相關(guān)的消息，及企業(yè)公告和用戶對發(fā)消息等。

? XX管理（Mobile Management）

支持通過鐵通設(shè)備進(jìn)行消息的交互及操縱業(yè)務(wù)數(shù)據(jù)等。對無線設(shè)備的廣泛支持，UAP-NC帶來的是企業(yè)管理的無處不在和服務(wù)的無限拓展，同時也為企業(yè)決策人員提供了高端、迅捷的管理機(jī)制。

? 組織管理（Organization Management）

提供從不同維度管理企業(yè)，如公司、部門、主體賬簿等。

? 數(shù)據(jù)傳輸（Data Transfer）

數(shù)據(jù)傳輸負(fù)責(zé)傳輸以規(guī)則定義的數(shù)據(jù)集以支持?jǐn)?shù)據(jù)層的應(yīng)用集成。

? 數(shù)據(jù)交換（Data Exchange）

與第三方系統(tǒng)進(jìn)行數(shù)據(jù)交換，提供靈活的數(shù)據(jù)映射及數(shù)據(jù)綁定，支持根據(jù)業(yè)務(wù)規(guī)則的轉(zhuǎn)換，同時結(jié)合工作流平臺整合業(yè)務(wù)流程。

? 動態(tài)會計(jì)平臺（Financial Account Platform）

通過定義會計(jì)科目類別和憑證模板，使用憑證生成器，根據(jù)業(yè)務(wù)數(shù)據(jù)生成實(shí)時憑證。在保持業(yè)務(wù)數(shù)據(jù)與財(cái)務(wù)數(shù)據(jù)相對獨(dú)立的基礎(chǔ)上保證數(shù)據(jù)的一致性和及時性。

? 預(yù)警平臺（PreAlert）

? 在預(yù)警平臺上可定義多種方式的預(yù)警條件以進(jìn)行形式多樣的預(yù)警，如時間條件、庫存大小、生日等。預(yù)警還可配置在用戶登錄時觸發(fā)。預(yù)警消息可以用HTML網(wǎng)頁的形式發(fā)布，可以通過郵件發(fā)布，還可使用短消息發(fā)送。

? 業(yè)務(wù)流程和審批流程的編排（Business Process and Approval Flow Orchestration）

用來定義業(yè)務(wù)流程和審批流中數(shù)據(jù)的流向，數(shù)據(jù)間的關(guān)系及以人員的關(guān)系。

? 訪問控制（Access Control）

使用基于用戶角色和對象權(quán)限的權(quán)限分配方式。每一角色都包含公有權(quán)限和屬于某一具體公司的私有權(quán)限。角色還提供信任功能。

? 應(yīng)用模式（Application Patterns）

UAP-NC根據(jù)經(jīng)驗(yàn)積累與用戶實(shí)施，總結(jié)出一套與應(yīng)用界面相關(guān)的模式（表單、報(bào)表和打?。?，更好地提供滿足用戶需求的界面展現(xiàn)，更快地滿足用戶個性化的需求。標(biāo)準(zhǔn)化的UAP-NC UAP-NC是標(biāo)準(zhǔn)化的企業(yè)應(yīng)用平臺，支持如下標(biāo)準(zhǔn)： ? 應(yīng)用服務(wù)器：J2EE Specification ? 工作流：WfMC Reference Model ? 安全：SSL and JSSE，X509 Certificate，and Digital Signature ? 消息：JMS ? 管理：JMX ? 門戶：Java Portlet Specification(JSR 168)

? 數(shù)據(jù)庫訪問：JDBC 支持ORACLE，DB2，SQL*SERVER等數(shù)據(jù)庫 ? 遠(yuǎn)程訪問與連接：HTTP/HTTPS，RMI/IIOP 開發(fā)和管理工具集

UAP-NC在為復(fù)雜企業(yè)應(yīng)用軟件系統(tǒng)的開發(fā)提供一個基本框架（技術(shù)框架層和應(yīng)用框架層）的同時，提供了與之相應(yīng)的、方便易用的開發(fā)、實(shí)施、維護(hù)和管理工具集。這個工具集預(yù)置了大量的基本功能件、核心功能件和應(yīng)用組件，支持企業(yè)模型的仿真、分析、診斷、優(yōu)化和調(diào)整。通過技術(shù)框架和應(yīng)用框架提供的開發(fā)與管理工具集：

? 用友軟件和二次增值開發(fā)商能很方便地滿足用戶個性化的需求及用戶在企業(yè)發(fā)展過程中各種各樣變化的需求； ? 降低開發(fā)難度，提高開發(fā)效率； ? 支持基于企業(yè)參考模型的快速實(shí)施； ? 提供全新的應(yīng)用軟件開發(fā)模式。

7.3.2接口技術(shù)？？

NC產(chǎn)品是最早采用J2EE架構(gòu)、按照“集中管理、協(xié)同商務(wù)”的產(chǎn)品設(shè)計(jì)理念，針對集團(tuán)與行業(yè)客戶群研發(fā)的ERP產(chǎn)品。NC經(jīng)過近十年研發(fā)和發(fā)展，已經(jīng)形成了國際化的、技術(shù)和平臺先進(jìn)、成熟的集團(tuán)應(yīng)用架構(gòu)、超過1000多家集團(tuán)型客戶與行業(yè)客戶成功應(yīng)用的高端業(yè)務(wù)產(chǎn)品與及解決方案體系。

數(shù)據(jù)按省公司進(jìn)行集中式管理，并能通過數(shù)據(jù)傳輸工具自動傳輸?shù)娇偛浚?分布式部署指在集團(tuán)總部和下屬企業(yè)各部署完整的應(yīng)用系統(tǒng)，比如，集團(tuán)采用大集中的NC，以及建立中心數(shù)據(jù)中心，省分中心采用區(qū)域集中的模式。

Head Intranet(UFIDA NC)DatabaseApplication ServerWeb ServerCA ServerClientUser KeyUser KeyClientNC License ServerFirewall ExchangeDaDatata ExchangeBranch Intranet(UFIDA NC)Branch Intranet(UFIDA NC)ServerServerClientClientClientClient

圖 0-1 分布式部署

分布部署對軟件有比較高的要求。

為了滿足分布集中要求，要求軟件做出相應(yīng)的設(shè)計(jì)。NC為了滿足分布后數(shù)據(jù)能夠合并在一起設(shè)計(jì)中有兩個重大的規(guī)定：

1、到一起

2、每個數(shù)據(jù)上有時間戳，能夠進(jìn)行增量復(fù)制。采用OID最為主鍵，分服務(wù)器產(chǎn)生不同的OID，數(shù)據(jù)能夠復(fù)制為了滿足實(shí)時進(jìn)行業(yè)務(wù)傳遞的要求，可以采用NC的數(shù)據(jù)復(fù)制工具進(jìn)行數(shù)據(jù)復(fù)制，增量的，時間步長可以設(shè)置為1分鐘，1分鐘檢查一次是否有新的業(yè)務(wù)數(shù)據(jù)，如果有進(jìn)行數(shù)據(jù)上傳，實(shí)現(xiàn)實(shí)時的業(yè)務(wù)協(xié)同。數(shù)據(jù)復(fù)制工具：

一個數(shù)據(jù)傳輸對象實(shí)際就是一系列表的集合，并且每一個表都對應(yīng)了一個select語句，數(shù)據(jù)傳輸工具在傳輸一個數(shù)據(jù)傳輸對象就是根據(jù)每一個表所定義的select語句從原數(shù)據(jù)庫中取出數(shù)據(jù)，再插入到目標(biāo)數(shù)據(jù)庫的，所以定義一個數(shù)據(jù)傳輸對象的內(nèi)容就是通過上面的界面選出需要傳輸數(shù)據(jù)的表，并為每一個表定義一個select語句。為了便于程序的處理，將一個select語句按照結(jié)構(gòu)分成了四部分，即select子句、from子句、where子句和order by子句。如果上圖所示

另外，數(shù)據(jù)傳輸對象為每一個數(shù)據(jù)表還定義了一個“復(fù)制模式”的屬性，有兩個取值：增量復(fù)制和覆蓋復(fù)制。

復(fù)制工具可以定義任務(wù)，定義任務(wù)執(zhí)行的時間周期。進(jìn)行自動執(zhí)行傳輸任務(wù)。復(fù)制工具也提供數(shù)據(jù)文件導(dǎo)出，將表的數(shù)據(jù)進(jìn)行打包，使用其他途徑發(fā)送數(shù)據(jù)，目標(biāo)系統(tǒng)將數(shù)據(jù)進(jìn)行倒入。

系統(tǒng)設(shè)計(jì)采用PK，時間戳的模式，可以準(zhǔn)確的知道數(shù)據(jù)的有效時間，采用邏輯刪除數(shù)據(jù)的模式讓數(shù)據(jù)刪除可以在復(fù)制中得到體現(xiàn)。保障數(shù)據(jù)的完整性。

NC有實(shí)際的大用戶使用分布集中的系統(tǒng)：中國人民銀行全國財(cái)務(wù)系統(tǒng)。

在網(wǎng)絡(luò)暢通的情況下，進(jìn)行測試能夠達(dá)到2000條/秒。

7.3.3界面技術(shù)

NC界面技術(shù)采用基于SWING技術(shù)的界面形態(tài)和基于HTML+JS的技術(shù)形態(tài)。

Swing具有先天的操作能力，開發(fā)業(yè)務(wù)人員的管理界面。

HTML+JS適合于簡單的管理簡單的應(yīng)用和信息發(fā)布，和信息整合，在這些方面有非常大優(yōu)勢。

系統(tǒng)提供界面方便、友好、美觀、簡潔，查詢輸出界面友好。

下面是一個界面樣例、單據(jù)報(bào)銷錄入界面：

單據(jù)模版：

通過單據(jù)模版工具可以配置各種界面模型。根據(jù)權(quán)限分配給角色或者用戶

打印模板

打印模板定義了打印模型和各種打印選項(xiàng)。使用者將打印模型建立在打印模板的表格中，每一個單元格都可以定義獨(dú)立的字體、顏色、邊框、高度寬度和綁定的變量。另外，打印模板還可以定義關(guān)于打印的一些頁面設(shè)置，比如頁碼、頁眉頁腳、紙型等等。

支持打印變量定義，打印變量是對要打印的數(shù)據(jù)的抽象，打印變量通過拖拽方式從變量列表添加到模板中。在實(shí)際打印或預(yù)覽時，用到的打印變量會被賦值。一共有三種類型的變量：數(shù)據(jù)源變量、自定義變量和系統(tǒng)變量。

提供固定行、固定列、向下擴(kuò)展和動態(tài)列、固定行的單元格變量的擴(kuò)展、分頁支持自動和強(qiáng)制分頁。

打印目前分成五種場景：普通分頁場景、強(qiáng)制分頁場景、憑證分頁場景、工資條場景、卡片分頁場景。

打印預(yù)覽界面：

系統(tǒng)幫助：

系統(tǒng)內(nèi)置了幫助手冊，在各個功能節(jié)點(diǎn)按幫助鍵就可得到系統(tǒng)幫助。如圖所示：

查詢引擎：

查詢引擎是一個重量級的工具?？梢愿鶕?jù)應(yīng)用的需求定義查詢的需求?？匆幌逻@張圖的示例。

本工具可以作任意布局，可以做數(shù)據(jù)與圖形的聯(lián)動。他既是一個開發(fā)工具，又是一個實(shí)施工具。

7.3.4數(shù)據(jù)輸入輸出

輸出技術(shù)

系統(tǒng)提供可以輸出多種數(shù)據(jù)格式如：EXCEL，XML，TXT Excel使用Apache的Jakata項(xiàng)目的POI子項(xiàng)目。XML,TXT 是文本格式直接輸出就可以了。輸入技術(shù)：

系統(tǒng)提供基于EXCEL，XML，DBF，TXT等多種數(shù)據(jù)的轉(zhuǎn)入，錄入方式。Txt導(dǎo)入：主要使用JAVA程序識別，軟件中還包括定義數(shù)據(jù)分隔符等定義數(shù)據(jù)含義。

Excel導(dǎo)入：使用Apache的Jakata項(xiàng)目的POI子項(xiàng)目。

DBF導(dǎo)入：使用JDBC接口讀入。

NC提供一個數(shù)據(jù)轉(zhuǎn)換平臺，可以將各種數(shù)據(jù)來源裝換成XML數(shù)據(jù)格式，供外部交換平臺進(jìn)行識別使用。

系統(tǒng)應(yīng)提供調(diào)用外部第三方軟件對錄入數(shù)據(jù)的編輯功能：

基于WEB的模式，系統(tǒng)提供對第三方軟件的錄入數(shù)據(jù)的編輯功能。通過 JACOB可以調(diào)用WORD，EXCEL 等功能。通過 ACTIVEX可以調(diào)用第三方的控件。

也可通過DLL調(diào)用方的第三方軟件的錄入數(shù)據(jù)的編輯功能。

另外：在EXCEL還可以利用EXCEL的嵌入功能作預(yù)算的離線編制、和系統(tǒng)互動的功能。

IUFO產(chǎn)品提供久其的數(shù)據(jù)接口可以將財(cái)務(wù)報(bào)表導(dǎo)出給國資委報(bào)表系統(tǒng)。？田穎

7.3.5權(quán)限控制

資源權(quán)限控制界面用來為當(dāng)前登錄公司以及當(dāng)前登錄公司的下屬公司啟用按鈕權(quán)限控

制和數(shù)據(jù)權(quán)限控制。

NC 系統(tǒng)中的權(quán)限由三個部分構(gòu)成，分別為功能權(quán)限、數(shù)據(jù)權(quán)限和按鈕權(quán)限。功能權(quán)限是指節(jié)點(diǎn)的查看和打開的權(quán)限；數(shù)據(jù)權(quán)限是指檔案的參照權(quán)限，而按鈕權(quán)限是只指各個界面上按鈕的查看和使用權(quán)限。如果不啟用權(quán)限控制，則不需要分配權(quán)限，系統(tǒng)默認(rèn)角色具有所有權(quán)限；啟用權(quán)限控制后，可以為具體的角色分配具體的權(quán)限。NCV5.0 系統(tǒng)默認(rèn)啟用了功能權(quán)限控制，且該設(shè)置不可修改；數(shù)據(jù)權(quán)限和按鈕權(quán)限的權(quán)限控制默認(rèn)為不啟用狀態(tài)，但可在本界面對設(shè)置進(jìn)行修改。

資源權(quán)限控制的界面如圖1.1.1 所示。表頭的公司項(xiàng)中默認(rèn)顯示當(dāng)前登錄的公司，可以

通過公司的參照選擇不同的公司，為其進(jìn)行資源權(quán)限控制的設(shè)置。界面左側(cè)的資源列表中顯

示的是NC 系統(tǒng)中可以啟用權(quán)限控制的資源，包括按鈕和各個可以啟用數(shù)據(jù)權(quán)限控制的檔

案。選中了某一個資源后，界面右側(cè)會對應(yīng)顯示出當(dāng)前登錄公司以及當(dāng)前登錄公司下屬公司

能夠啟用該資源權(quán)限控制的組織，這種組織有可能是公司也有可能是主體帳簿，由選擇的資源決定。

7.3.6 審批流平臺

審批流平臺為單據(jù)的審批處理提供平臺支持。基于任務(wù)驅(qū)動的執(zhí)行引擎使得流程流轉(zhuǎn)與用戶交互分離開來，具有更強(qiáng)的健壯性。支持分支/匯總（Split/ Join）、優(yōu)先級（Priority）、子流程（Subflow）、可指派、搶占/會簽、消息配置、代理人、棄審等流程特性。

流程定義

XX的審批流定義模型遵循WfMC的XPDL1.0過程定義規(guī)范，具有嚴(yán)格的語義和豐富的描述能力。

圖 1審批流定義-瀏覽

圖 2審批流定義-設(shè)計(jì)

審批流定義按照單據(jù)類型（+業(yè)務(wù)類型）進(jìn)行了分類。用戶可以基于單據(jù)類型定義審批流，也可以基于單據(jù)類型+業(yè)務(wù)類型（如果配置了業(yè)務(wù)流程）來定義審批流。一個單據(jù)類型（+業(yè)務(wù)類型）下可以定義多個審批流，這里可以把單據(jù)類型（+業(yè)務(wù)類型）理解為過程包的概念。

7.3.7 外部接口

采用外部交換平臺實(shí)現(xiàn)外部接口。

外部數(shù)據(jù)交換平臺主要用于外部系統(tǒng)和NC系統(tǒng)進(jìn)行集成。利用外部數(shù)據(jù)交換平臺，可以將外系統(tǒng)的基本檔案和業(yè)務(wù)數(shù)據(jù)發(fā)送到NC系統(tǒng)中，并進(jìn)行相關(guān)的業(yè)務(wù)操作，如審批、棄審，也可以通過發(fā)送XML格式的查詢條件導(dǎo)出NC系統(tǒng)的數(shù)據(jù)（需業(yè)務(wù)插件支持），導(dǎo)出的數(shù)據(jù)可以附著在回執(zhí)文件中，也可以直接向外部系統(tǒng)回發(fā)HTTP請求。

日志和中間文件整理服務(wù)基礎(chǔ)數(shù)據(jù)對照表輔助信息配置外系統(tǒng)自動發(fā)送數(shù)據(jù)手動加載數(shù)據(jù)XML數(shù)據(jù)包XML數(shù)據(jù)包Servlet接收外系統(tǒng)XML數(shù)據(jù)包的文檔XML數(shù)據(jù)包XML處理器解析數(shù)據(jù)并翻譯轉(zhuǎn)換NC業(yè)務(wù)模塊適配器NC財(cái)務(wù)業(yè)務(wù)模塊NC供應(yīng)鏈業(yè)務(wù)模塊自動加載代理外系統(tǒng)接收代理NC基礎(chǔ)數(shù)據(jù)模塊外部交換平臺數(shù)據(jù)高速緩存外部系統(tǒng)注冊轉(zhuǎn)換規(guī)則定義

圖 1.1.1 外部交換平臺總體結(jié)構(gòu)圖

外部交換平臺功能特點(diǎn): ? 采用XML格式作為統(tǒng)一的數(shù)據(jù)交換標(biāo)準(zhǔn)，為數(shù)據(jù)訪問提供簡便、統(tǒng)一的模式。XML格式在數(shù)據(jù)表達(dá)和描述方面有著很大的優(yōu)勢，逐漸成為業(yè)界的標(biāo)準(zhǔn)，采用XML格式作為交換標(biāo)準(zhǔn)格式可以很好的保護(hù)企業(yè)投資。

? 面向服務(wù)的架構(gòu)。這使得第三方系統(tǒng)可以隨時隨地向NC系統(tǒng)發(fā)送相關(guān)的業(yè)務(wù)數(shù)據(jù)，NC內(nèi)部的預(yù)警服務(wù)及工作流引擎使得NC系統(tǒng)可以在合適的時候向第三方系統(tǒng)傳送需要的數(shù)據(jù)，并且滿足第三方系統(tǒng)的格式規(guī)范。

? 靈活配置。數(shù)據(jù)轉(zhuǎn)換的規(guī)則可靈活定義，獨(dú)立于應(yīng)用集成和業(yè)務(wù)邏輯，也就是說根據(jù)不同的外部數(shù)據(jù)結(jié)構(gòu)，直接通過修改交換規(guī)則文件的定義，即可達(dá)到各種異構(gòu)數(shù)據(jù)無縫集成的目的。

? 自由擴(kuò)充。對于標(biāo)準(zhǔn)產(chǎn)品不支持的業(yè)務(wù)單據(jù)，如果有集成需求，外部交換平臺提供了向?qū)降亩伍_發(fā)工具，集成了所有與二次開發(fā)相關(guān)的功能及配置，支持動態(tài)部署，可以在用戶環(huán)境上進(jìn)行快速有效的開發(fā)。

3.5與銀行接口

企業(yè)與銀行之間的數(shù)據(jù)傳輸采用銀行數(shù)據(jù)格式為標(biāo)準(zhǔn)的方式進(jìn)行，銀行集成平臺服務(wù)提供與各銀行之間的通訊、交易（查詢和轉(zhuǎn)賬等交易）、數(shù)據(jù)整合、安全認(rèn)證的服務(wù)，實(shí)現(xiàn)交易指令到銀行的發(fā)送和結(jié)果的回收，建立企業(yè)與銀行之間的無縫連接。具體功能如下：

1、銀行接口

各銀行提供的銀企直聯(lián)方式存在很大的差異，主要體現(xiàn)在數(shù)據(jù)標(biāo)準(zhǔn)、通訊方式、交易機(jī)制以及安全認(rèn)證四個方面，在建立與銀行之間的連接時，按銀行提供的數(shù)據(jù)格式，開發(fā)各家銀行接口方式，與每家銀行實(shí)現(xiàn)無縫對接，完成通訊、交易、安全認(rèn)證等服務(wù)。

2、數(shù)據(jù)整合

通過銀行接口建立企業(yè)與銀行之間的無縫連接通道，各家銀行發(fā)送的數(shù)據(jù)格式雖然不同，系統(tǒng)具有識別數(shù)據(jù)格式并進(jìn)行轉(zhuǎn)換的功能，能將各銀行的數(shù)據(jù)標(biāo)準(zhǔn)解析成系統(tǒng)可識別的統(tǒng)一格式，將各銀行交易機(jī)制轉(zhuǎn)化成系統(tǒng)的統(tǒng)一標(biāo)準(zhǔn)，進(jìn)行各種交易指令的處理，整合各銀行在一個平臺上運(yùn)行。

3、與銀行通訊的協(xié)議取數(shù)方式

資金管理系統(tǒng)通過DDN專線與各商業(yè)銀行的服務(wù)器相連，系統(tǒng)主動發(fā)起取數(shù)設(shè)計(jì)時分兩種情況分別考慮，一種是系統(tǒng)操作人員需要查詢統(tǒng)計(jì)時，系統(tǒng)向銀行發(fā)出請求，銀行傳回?cái)?shù)據(jù)以滿足實(shí)時的要求，另一種是控服務(wù)器定時（間隔時間可由系統(tǒng)自動設(shè)定并進(jìn)行調(diào)整）向銀行服務(wù)器發(fā)送數(shù)據(jù)請求，接收銀行服務(wù)器返回的數(shù)據(jù)包后存入本地?cái)?shù)據(jù)庫。

此子系統(tǒng)運(yùn)行在與銀行通訊的前置機(jī)上，保持24小時不間斷運(yùn)行；同時設(shè)置與銀行通訊的各種參數(shù)，如：銀行主機(jī)IP地址、通訊端口、消息端口、客戶證書編號等參數(shù)；維護(hù)銀行接口的增加和減少；并記錄各種交易的原始數(shù)據(jù)報(bào)文日志，可追溯各種交易的完成情況。

銀企數(shù)據(jù)交換是企業(yè)與銀行之間數(shù)據(jù)信息相互交換的紐帶，一端與銀行集成平臺對接、一端與資金數(shù)據(jù)庫對接，實(shí)現(xiàn)查詢賬戶余額、查詢交易明細(xì)、轉(zhuǎn)賬（上劃、下?lián)堋⒄{(diào)戶、對外支付等）等業(yè)務(wù)的數(shù)據(jù)支撐，具體功能如下：

1、定義執(zhí)行任務(wù)

可以選擇的定義執(zhí)行任務(wù)的具體項(xiàng)目：查詢余額、查詢當(dāng)日明細(xì)、查詢歷史明細(xì)、指定時間段查詢歷史明細(xì)、歷史明細(xì)校驗(yàn)、支付的功能。

2、定義任務(wù)計(jì)劃

（1）系統(tǒng)運(yùn)行時間段：采用24小時制方式，系統(tǒng)自動從某時刻啟動運(yùn)行，到某時刻停止運(yùn)行，降低系統(tǒng)運(yùn)載負(fù)荷，提高系統(tǒng)的運(yùn)行效率。

（2）行時間段內(nèi)，定義支付交易輪訓(xùn)周期、查詢交易輪訓(xùn)周期；即操作員可以自定義查詢周期，半小時、一小時等等。

（3）批量劃撥定義：可以定義每天、每周的某星期或每月的某天，在某時刻系統(tǒng)自動上劃資金。（上劃資金的賬戶、賬戶資金鏈條關(guān)系、是否保留余額上劃等定義在基本信息設(shè)置的開銷戶中定義）

3、提供業(yè)務(wù)數(shù)據(jù)日志

銀行向企業(yè)發(fā)送數(shù)據(jù)的業(yè)務(wù)日志查詢。

4、數(shù)據(jù)自動校驗(yàn)（確保銀行發(fā)送數(shù)據(jù)的準(zhǔn)確性）

通過定義執(zhí)行任務(wù)中的“歷史明細(xì)校驗(yàn)”項(xiàng)，系統(tǒng)自動校驗(yàn)銀行數(shù)據(jù)傳輸?shù)臏?zhǔn)確性，對不符合要求的數(shù)據(jù)系統(tǒng)自動補(bǔ)傳。

此子系統(tǒng)運(yùn)行在與前置機(jī)和服務(wù)器通訊的機(jī)器上，一般都安裝在前置機(jī)上，并保持24小時不間斷運(yùn)行。

7.3.9系統(tǒng)性能(??需要修改成單據(jù)和審核的)用友產(chǎn)品每次發(fā)版都進(jìn)行壓力測試：

1，擬定測試的場景

2，進(jìn)行壓力測試，觀察性能狀況 3，進(jìn)行性能調(diào)整 4，確認(rèn)性能

用友和HP，ORACLE一起測試的萬人測試報(bào)告。采用6計(jì)算機(jī)作應(yīng)用服務(wù)器。4個計(jì)算機(jī)作數(shù)據(jù)庫集群。按照應(yīng)用場景設(shè)計(jì)，分布萬人并發(fā)對系統(tǒng)進(jìn)行壓力測試。下面的圖是我們的壓力測試的結(jié)果節(jié)選。

模塊

操作點(diǎn)

響應(yīng)時間（s）

并發(fā)人數(shù)

30 392 200 50 100 250 30 20 60 30 60 30 30

步長（s）

財(cái)務(wù) 三欄明細(xì)帳查詢余額查詢憑證復(fù)制保存憑證查詢卡片查詢序時帳查詢應(yīng)付單保存

5.253 2.112 0.411 3.015 2.946 1.716 0.437 0.467 0.521 1.232 0.343 0.426 0.289 3.36

700-900 300-600 60-90 600-900 300-600 600-900 30-60 60-90 300-600 30-60 300-600 30-60 300-600 300-600 資金付款登記單填寫保存內(nèi)部授信額度監(jiān)控委托付款書委托付款書查詢委托收款書填寫保存委托收款書查詢對賬單查詢

NC系統(tǒng)滿足萬人并發(fā)應(yīng)用。

時間相應(yīng)能夠滿足系統(tǒng)的性能要求。

7.3.10系統(tǒng)的日志與監(jiān)控能力日志管理與系統(tǒng)監(jiān)控

為了保障系統(tǒng)穩(wěn)定可靠需要本系統(tǒng)應(yīng)當(dāng)具有高度的可監(jiān)控性。

應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)WebSphere 應(yīng)應(yīng)應(yīng)應(yīng)WebSphere應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)

系統(tǒng)所有的組成部分需要將狀態(tài)和日志發(fā)布出來，讓系統(tǒng)狀態(tài)可視化。

系統(tǒng)組成：數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、網(wǎng)絡(luò)設(shè)備、應(yīng)用軟件、中間件需要發(fā)布的信息：運(yùn)行狀態(tài)，各種日志

相關(guān)的工具：系統(tǒng)監(jiān)控、數(shù)據(jù)庫工具、管理軟件工具、websphere監(jiān)視工具。這樣構(gòu)成了系統(tǒng)得運(yùn)行監(jiān)控體系利于系統(tǒng)運(yùn)維。系統(tǒng)監(jiān)控：根據(jù)定義的預(yù)警條件自動進(jìn)行預(yù)警。

業(yè)務(wù)系統(tǒng)日志

日志管理能夠記錄用戶進(jìn)入某個功能節(jié)點(diǎn)的時間和用戶退出某個功能節(jié)點(diǎn)的時間，并提供用戶對日志的管理功能。

系統(tǒng)日志：系統(tǒng)發(fā)生內(nèi)部錯誤的紀(jì)錄。登陸NC：系統(tǒng)的登陸退出日志

進(jìn)入節(jié)點(diǎn)：用戶進(jìn)入功能，退出功能節(jié)點(diǎn)的日志點(diǎn)擊按鈕：用戶按鈕的日志

業(yè)務(wù)日志：用戶進(jìn)行業(yè)務(wù)操作的日志。比如：憑證錄入等。

軟件設(shè)計(jì)中規(guī)定日志只有四種日志級別DEBUG、INFO、WARN、ERROR,順序?yàn)镈EBUG

對四個級別的信息輸出：

? DEBUG: 輸出普通的調(diào)試信息，主要用于開發(fā)環(huán)境的信息輸出 ? INFO: 輸出提示性的信息，如程序運(yùn)行所花費(fèi)的時間等

? WARN: 輸出警告性的信息，如系統(tǒng)設(shè)置了一個需要打開的文件，但是系統(tǒng)在打開他的時候有問題，而用了一個缺省的文件，為此系統(tǒng)還是能夠正常運(yùn)行，但卻不符合某些期望，采用警告

? ERROR: 錯誤信息輸出，表示系統(tǒng)出了錯誤，影響了系統(tǒng)的功能，如系統(tǒng)拋出了一個NullPointException,系統(tǒng)不能正常運(yùn)行。統(tǒng)運(yùn)行時默認(rèn)輸出級別為ERROR

業(yè)務(wù)系統(tǒng)監(jiān)控工具

NC提供應(yīng)用服務(wù)器運(yùn)行監(jiān)控功能，可以監(jiān)控系統(tǒng)得JVM，長時間SQL，線程狀態(tài)等，并提供日志警告功能。根據(jù)錯誤日志可以進(jìn)行報(bào)警。

下面介紹一下監(jiān)控工具的功能：

1、SQL語句輸出

設(shè)置平臺日志輸出的參數(shù)。

輸出SQL語句參數(shù)：選中設(shè)置后，將所有執(zhí)行的sql語句輸出到NCLogs日志文件中。

SQL警告日志參數(shù)：選中并設(shè)置該參數(shù)后所有執(zhí)行時間超過文本框中預(yù)警值的sql將會被輸出到NCLogs目錄下的AppWarning目錄下對應(yīng)中間件sql警告文件里。RemothodWarnning警告參數(shù)：選中并設(shè)置該參數(shù)后，執(zhí)行時間超過右邊文本框中參數(shù)的遠(yuǎn)程調(diào)用方法將會被記錄到一個文件中。

2、線程狀態(tài) 如圖：

可以查看WorkerThread這一類工作線程，查看后臺應(yīng)用服務(wù)器為前臺每一個請求的工作狀態(tài)。

例如：57-> WorkerThread192.168.9.140:1695> ST: [nc.bs.mw.sqltrans.SqlTranslator.getResultSql Over] T:[1462ms] 192.168.9.140:1695——表示是192.168.140該客戶端機(jī)器發(fā)送過來的任務(wù)； T:[1462ms]——表示處于該狀態(tài)已經(jīng)有1462秒了。

3、數(shù)據(jù)庫連接狀態(tài)

這個功能可以得到所有被征用的數(shù)據(jù)庫連接的活動狀態(tài)?？梢缘玫?/p>

1、當(dāng)前正在執(zhí)行的SQL語句

2、開始執(zhí)行SQL語句的時間。

3、對應(yīng)得線程

4、最后100條SQL語句

4、內(nèi)存狀態(tài) 如圖：

獲取對應(yīng)中間件的java內(nèi)存情況，其中FreeMemory 為可用內(nèi)存，totalMemory為總內(nèi)存，totalMemory-freeMemory為已經(jīng)用掉的內(nèi)存。

遠(yuǎn)程維護(hù)

用友提供遠(yuǎn)程維護(hù)技術(shù)和服務(wù)。（？實(shí)施）遠(yuǎn)程維護(hù)應(yīng)用場景：

UfsoftRemotemaintenance CenterClient31SystemadministratorServerLANWANReal time ContactPCAnyWhereTelnet...Remote Tunnel2Worker456Remote ServerUfsoft LANRemote Server

請求遠(yuǎn)程維護(hù)的客戶需要具有一臺能上外網(wǎng)并具有外網(wǎng)靜態(tài)IP的機(jī)器，該機(jī)器可以是應(yīng)用服務(wù)器本身，也可以是別的能訪問應(yīng)用服務(wù)器的其他機(jī)器，同時需要客戶處出口防火墻放開相關(guān)訪問該機(jī)器的端口設(shè)置，如telnet，ftp通道所需要的23端口等；同樣，遠(yuǎn)程維護(hù)中心也需要有一臺能上外網(wǎng)，具有靜態(tài)外網(wǎng)ip的機(jī)器，該機(jī)器上安裝有相關(guān)遠(yuǎn)程服務(wù)軟件。1）：客戶向遠(yuǎn)程維護(hù)中心發(fā)出遠(yuǎn)程維護(hù)請求。2）：遠(yuǎn)程維護(hù)人員接收到請求并登記確認(rèn)。3）：遠(yuǎn)程維護(hù)人員與客戶系統(tǒng)管理人員聯(lián)系建立遠(yuǎn)程服務(wù)的具體事宜。4）：建立遠(yuǎn)程維護(hù)通道。5）：遠(yuǎn)程維護(hù)中心進(jìn)行遠(yuǎn)程維護(hù)，問題定位，測試，解決問題。6）：問題處理完畢，確認(rèn)并關(guān)閉遠(yuǎn)程維護(hù)通道。

NC遠(yuǎn)程維護(hù)所涉及的軟硬件與相關(guān)技術(shù)

遠(yuǎn)程維護(hù)中涉及到的軟硬件要求并不高，較容易實(shí)現(xiàn)。遠(yuǎn)程維護(hù)工具: 1)WINDOWS環(huán)境: WINDOWS終端服務(wù)(推薦)Lava Netmeeting.2)Unix/Linux環(huán)境: Telnet(推薦)FTP Xmanager

遠(yuǎn)程維護(hù)中心硬件需求：

一臺PC服務(wù)器；windows操作系統(tǒng)；外部IP。

遠(yuǎn)程維護(hù)客戶端環(huán)境要求：

1：需要有外部ip的機(jī)器

2：對應(yīng)機(jī)器上如果是windows操作系統(tǒng)，需要安裝有微軟終端服務(wù)器或lava等遠(yuǎn)程工具。

3：對應(yīng)機(jī)器上如果是Unix或Linux操作系統(tǒng)，需要開放telnet和ftp端口。

.7.4數(shù)據(jù)庫、應(yīng)用服務(wù)器選擇

7.4.1數(shù)據(jù)庫方案

建議采用ORACLE 10G。ORACLE的特性：數(shù)據(jù)庫支持OLTP，Oracle數(shù)據(jù)庫企業(yè)版為關(guān)鍵任務(wù)的應(yīng)用程序，例如大業(yè)務(wù)量的在線事務(wù)處理（OLTP）環(huán)境、查詢密集的數(shù)據(jù)倉庫和要求苛刻的互聯(lián)網(wǎng)應(yīng)用程序，提供了高效、可靠、安全的數(shù)據(jù)管

理。Oracle數(shù)據(jù)庫企業(yè)版為企業(yè)提供了滿足當(dāng)今關(guān)鍵任務(wù)應(yīng)用程序的高可用性和高可伸縮性需求的功能。Oracle數(shù)據(jù)庫是用一個強(qiáng)健和可靠的數(shù)據(jù)庫引擎體系結(jié)構(gòu)構(gòu)建的，它包含了 Oracle數(shù)據(jù)庫的所有組件，并且能夠通過購買選項(xiàng)來進(jìn)一步得到增強(qiáng)。Oracle 提供了具有先進(jìn)技術(shù)的可選產(chǎn)品，這些技術(shù)能夠滿足關(guān)鍵任務(wù)的OLTP、數(shù)據(jù)倉庫和互聯(lián)網(wǎng)應(yīng)用程序環(huán)境最苛刻的開發(fā)和部署需求。

Oracle數(shù)據(jù)庫支持大規(guī)模的OLTP環(huán)境，在多項(xiàng)TPC-C基準(zhǔn)測試的OLTP類型測試中保持領(lǐng)先。實(shí)際客戶遍及各個行業(yè)。

具有高可靠性，容錯能力和自恢復(fù)能力, Oracle作為歷史最為悠久的數(shù)據(jù)庫廠家，其產(chǎn)品向來以穩(wěn)定和可靠而著稱。

Oracle領(lǐng)先的真正應(yīng)用集群（RAC）技術(shù)提供了真正的應(yīng)用不停頓的解決方案，充分利用硬件資源，能夠?qū)崿F(xiàn)系統(tǒng)在故障時的容錯和無斷點(diǎn)恢復(fù)，還可以自動實(shí)現(xiàn)并行處理及均衡負(fù)載；Data Guard數(shù)據(jù)保護(hù)技術(shù)，保證零數(shù)據(jù)丟失，可以滿足用戶不同的災(zāi)難備份系統(tǒng)的需要；甚至在出現(xiàn)人為錯誤后，還可以利用Flashback Query技術(shù)進(jìn)行改正。

這些技術(shù)都是Oracle獨(dú)有的技術(shù)優(yōu)勢，是經(jīng)歷了成千上萬的實(shí)際客戶應(yīng)用案例所驗(yàn)證的、成熟的、完全集成的解決方案，可以最大程度降低數(shù)據(jù)庫計(jì)劃內(nèi)和非計(jì)劃內(nèi)宕機(jī)對系統(tǒng)造成的影響，保證數(shù)據(jù)庫的可靠性和7*24小時的高可用性，有效地保護(hù)用戶投資和保障業(yè)務(wù)系統(tǒng)的連續(xù)運(yùn)行。

Oracle數(shù)據(jù)庫在數(shù)據(jù)庫級別和系統(tǒng)級別都具有很強(qiáng)的容錯能力。在數(shù)據(jù)庫級別，某個應(yīng)用數(shù)據(jù)所在的數(shù)據(jù)文件損壞，不影響數(shù)據(jù)庫其它數(shù)據(jù)的使用。另外，分區(qū)功能可以進(jìn)行故障隔離，介質(zhì)故障或損壞等故障僅位于故障磁盤中的分區(qū)，僅是該分區(qū)受影響且需要進(jìn)行恢復(fù)，其他未受影響的分區(qū)在恢復(fù)故障分區(qū)時繼續(xù)保持聯(lián)機(jī)。在系統(tǒng)級別，可以通過真正應(yīng)用集群、數(shù)據(jù)衛(wèi)士(遠(yuǎn)程鏡像數(shù)據(jù)庫)、數(shù)據(jù)庫復(fù)制等保證整個系統(tǒng)的容錯能力。

Oracle數(shù)據(jù)庫具有完善的備份和恢復(fù)機(jī)制，可以高效地進(jìn)行數(shù)據(jù)恢復(fù)。同時Oracle數(shù)據(jù)庫的閃回查詢表/數(shù)據(jù)庫, 可通過重建錯誤事務(wù)發(fā)生之前的數(shù)據(jù)來從錯誤中恢復(fù)。Oracle數(shù)據(jù)庫提供了閃回?cái)?shù)據(jù)庫，撤銷表刪除，閃回查詢，閃回事務(wù)等功能。

Oracle數(shù)據(jù)庫將錯誤及預(yù)警信息記錄在alert文件或反映在Oracle企業(yè)管理器中，數(shù)據(jù)庫管理員可以通過查看此文件或企業(yè)管理器了解已經(jīng)發(fā)生的錯誤及可能發(fā)生的錯誤。

支持?jǐn)?shù)據(jù)的自動復(fù)制Oracle支持在網(wǎng)絡(luò)上的同構(gòu)或異構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)有效傳輸和冗余性復(fù)制，Oracle可以通過ODBC或Transparent Gateway等方式實(shí)現(xiàn)與異構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)傳輸和復(fù)制。Oracle直接支持同構(gòu)數(shù)據(jù)庫之間的傳輸和復(fù)制，如：透明分布式數(shù)據(jù)訪問、快照復(fù)制、高級復(fù)制（對稱復(fù)制、可更新快照等）、Advanced Queue高級隊(duì)列復(fù)制、Streams流復(fù)制、Data Guard容災(zāi)備份復(fù)制等多種數(shù)據(jù)傳輸和復(fù)制技術(shù)。

可伸縮性O(shè)racle數(shù)據(jù)庫具有良好的可伸縮性，從個人應(yīng)用到成千上萬用戶的企業(yè)級應(yīng)用，Oracle數(shù)據(jù)庫都可以在相同的體系結(jié)構(gòu)上支持并有較高的性能價格比。同時，無論是單CPU的服務(wù)器，還是多CPU的SMP服務(wù)器，Oracle數(shù)據(jù)庫均有成熟的技術(shù)支持。這是由于Oracle數(shù)據(jù)庫具有先進(jìn)的體系結(jié)構(gòu)。Oracle數(shù)據(jù)庫采用多線索多進(jìn)程體系結(jié)構(gòu)，多個數(shù)據(jù)庫請求可以由一個服務(wù)進(jìn)程處理。同時，系統(tǒng)根據(jù)當(dāng)前的負(fù)載情況動態(tài)分派服務(wù)進(jìn)程的數(shù)量和使用。從而充分利用多用戶操作系統(tǒng)“多用戶多任務(wù)”的工作方式，并有效地減少系統(tǒng)的資源消耗，達(dá)到最大的處理速度及吞吐量。

對于SMP結(jié)構(gòu)，Oracle數(shù)據(jù)庫充分發(fā)揮多線索多進(jìn)程體系結(jié)構(gòu)的特長，利用所有CPU并行工作，利用獨(dú)創(chuàng)的“動態(tài)分片”技術(shù)自動均分各CPU的負(fù)載，以發(fā)揮硬件平臺本身最大的處理能力。在Oracle數(shù)據(jù)庫的SQL語句處理本身，能對查詢語句、索引建立、排序、數(shù)據(jù)加載、備份/恢復(fù)、用戶程序等，進(jìn)行并行處理。在Oracle數(shù)據(jù)庫中，為了充分發(fā)揮多

CPU的并行處理能力，采用了獨(dú)特的SQL語句自動分解技術(shù)，可以將復(fù)雜的SQL語句分解為多個可以并行運(yùn)行的小片段，由多個CPU同時處理，因而能大大加快處理速度。

對Oracle數(shù)據(jù)庫在1個CPU及20個CPU上的性能增長情況進(jìn)行測試，測試內(nèi)容包括： LOAD－指使用Oracle數(shù)據(jù)庫的數(shù)據(jù)成批加載實(shí)用工具進(jìn)行數(shù)據(jù)加載的時間； INDEX－指建立索引的時間；

SCAN－指數(shù)據(jù)庫的數(shù)據(jù)掃描時間；

SMJ－指進(jìn)行數(shù)據(jù)排序、合并、然后進(jìn)行連接操作所需要的時間； NLJ－指進(jìn)行有嵌套循環(huán)的連接操作所需要的時間。

這些操作針對的數(shù)據(jù)量為五百萬條記錄，操作時間的單位為秒。

所得出的測試結(jié)果，并行處理在大部分操作中，性能的增長與CPU增長的比率為60%至96%。

Oracle數(shù)據(jù)庫支持目前幾乎所有的SMP服務(wù)器，Oracle數(shù)據(jù)庫支持的常見的支持集群的SMP服務(wù)器有： IBM RS6000/HACMP SUN SPARC Cluster HP ServiceGuard Compaq TruCluster 等

Oracle集群數(shù)據(jù)庫使用了一個先進(jìn)的緩沖區(qū)融合技術(shù)，從而提高了在大多數(shù)工作平臺上的執(zhí)行性能。這些使得Oracle集群數(shù)據(jù)庫的運(yùn)行速度顯著加快。Oracle集群數(shù)據(jù)庫在集群中節(jié)點(diǎn)擴(kuò)充時具有良好的伸縮性，性能可達(dá)到60%至80%的增長。

Oracle數(shù)據(jù)庫支持大部分在線的結(jié)構(gòu)變更(如對表中列的修改、重建索引、列類型轉(zhuǎn)換等)；支持內(nèi)存、CPU、硬盤的在線添加(需硬件廠商支持)。

Oracle數(shù)據(jù)庫在不同平臺間和對舊版本數(shù)據(jù)庫均具有良好的兼容性，原有應(yīng)用無需或只需少量修改即可實(shí)現(xiàn)無損失移植。

支持分布、異構(gòu)的數(shù)據(jù)源在分布式環(huán)境下，Oracle不僅支持網(wǎng)絡(luò)透明，而且支持?jǐn)?shù)據(jù)分布透明、分布式操作透明、節(jié)點(diǎn)自治、全局命名空間，可以實(shí)現(xiàn)透明的分布式查詢、透明的分布式更新和透明的分布式數(shù)據(jù)復(fù)制。因而在分布式環(huán)境下，用戶可以透明地操作不同地點(diǎn)的不同數(shù)據(jù)庫系統(tǒng)所管理的數(shù)據(jù)。

透明的分布式查詢指用戶不必關(guān)心所要訪問的數(shù)據(jù)在哪一個網(wǎng)絡(luò)服務(wù)器上，而進(jìn)行自動的透明的網(wǎng)絡(luò)查詢。透明的分布式更新(包含插入、修改、刪除)，是指多個服務(wù)器能自動協(xié)調(diào)，在保護(hù)數(shù)據(jù)一致性的前提下完成修改操作。多服務(wù)器自動協(xié)調(diào)的核心技術(shù)是自動的兩階段提交技術(shù)(Two Phase Commit)，目前也只有Oracle數(shù)據(jù)庫具有此項(xiàng)技術(shù)特點(diǎn)。

對于異構(gòu)互連Oracle數(shù)據(jù)庫提供了各種連接解決方案，從而使公司能夠無縫集成各種系統(tǒng)，并提供了一個公司整體的整合視圖。

1）通用連接

通用連接是一個使用 ODBC 或 OLEDB 驅(qū)動程序來透明訪問所有符合 ODBC 或 OLEDB 的非 Oracle 系統(tǒng)的數(shù)據(jù)庫功能。它滿足了多個數(shù)據(jù)存儲器的訪問需求，如 MySQL、Foxpro、Access、dBase 和非關(guān)系數(shù)據(jù)庫，如 Excel。

2）Oracle 透明網(wǎng)關(guān)

Oracle透明網(wǎng)關(guān)是一種為非 Oracle數(shù)據(jù)庫編寫的定制解決方案。它們提供了一種比通用連接擁有更多功能和更好性能的優(yōu)化解決方案。通用連接依賴于行業(yè)標(biāo)準(zhǔn)，而透明網(wǎng)關(guān)則使用本地接口訪問非 Oracle數(shù)據(jù)庫。透明網(wǎng)關(guān)也經(jīng)過了端到端的認(rèn)證。Oracle 擁有到很多數(shù)據(jù)源的透明網(wǎng)關(guān)，例如 Sybase、DB2、Informix、Microsoft SQL Server、Ingres、Teradata 等

等。

Oracle的高級復(fù)制和高級隊(duì)列可傳輸或管理數(shù)據(jù)庫內(nèi)部或數(shù)據(jù)庫之間的數(shù)據(jù)流中的數(shù)據(jù)、事務(wù)和事件。數(shù)據(jù)流將已發(fā)布的信息發(fā)送到指定的目標(biāo)。在捕獲和管理事件以及與其他數(shù)據(jù)庫和應(yīng)用程序共享事件方面提供了更強(qiáng)的功能和靈活性。

Oracle高級復(fù)制和高級隊(duì)列支持將事件（數(shù)據(jù)庫更改和應(yīng)用程序生成的消息）捕獲到存放區(qū)中。捕獲后，事件會被立即放入存放區(qū)中。存放區(qū)是一個隊(duì)列，它提供存儲和管理捕獲事件的服務(wù)。存放區(qū)是一個安全的數(shù)據(jù)保存區(qū)，同時對捕獲數(shù)據(jù)進(jìn)行審計(jì)和跟蹤。如果合適，事件可以傳播到同一個數(shù)據(jù)庫的其他存放區(qū)，或傳播到遠(yuǎn)程數(shù)據(jù)庫的其他存放區(qū)。存放區(qū)中的事件是由應(yīng)用引擎使用的，其中事件表示的更改將應(yīng)用于數(shù)據(jù)庫或者應(yīng)用程序。Oracle 高級復(fù)制和高級隊(duì)列包括了一個靈活的應(yīng)用引擎，該引擎允許使用標(biāo)準(zhǔn)的或自定義的應(yīng)用函數(shù)。這使數(shù)據(jù)可在必要時進(jìn)行轉(zhuǎn)換。

Oracle高級隊(duì)列提供了一個用于處理事件的統(tǒng)一框架。它使得用戶應(yīng)用程序能夠?qū)⑾⑴湃氲酱娣艆^(qū)、傳播到訂閱存放區(qū)、通知用戶應(yīng)用程序消息可以使用，以及將消息從目標(biāo)位置取消排隊(duì)。

它支持消息排隊(duì)系統(tǒng)的所有標(biāo)準(zhǔn)功能，包括多用戶隊(duì)列、發(fā)布和訂閱、基于內(nèi)容的路由、Internet 傳播和轉(zhuǎn)換。另外，Oracle 的消息網(wǎng)關(guān)功能還將 Oracle 數(shù)據(jù)庫應(yīng)用程序與其他消息隊(duì)列系統(tǒng)進(jìn)行了集成。高級隊(duì)列還支持用戶應(yīng)用程序通知功能，此功能結(jié)合了壓入模式的近乎實(shí)時的優(yōu)點(diǎn)與彈出模式的可伸縮和可管理的優(yōu)點(diǎn)。

Oracle高級復(fù)制自動從源數(shù)據(jù)庫捕獲更改，將其傳播到一個或多個遠(yuǎn)程數(shù)據(jù)庫，然后將這些更改應(yīng)用到每個目標(biāo)數(shù)據(jù)庫。Oracle 高級復(fù)制既可以復(fù)制對數(shù)據(jù)所作的更改（DML 更改），也可以復(fù)制對表結(jié)構(gòu)所作的更改（DDL 更改）。數(shù)據(jù)庫管理員可以選擇哪些更改要傳播到每個目標(biāo)數(shù)據(jù)庫，并且指定如何路由這些消息。這種定向的網(wǎng)絡(luò)路徑使得復(fù)雜配置（其中包括 N 路和集中星型）成為可能，并實(shí)現(xiàn)了將更改一次傳播到某個站點(diǎn)的聯(lián)網(wǎng)配置。如果對多個位置中的相同數(shù)據(jù)進(jìn)行了更改，Oracle高級復(fù)制會自動檢測到?jīng)_突，并根據(jù)需要解決沖突。

易于管理和維護(hù)Oracle的自我智能管理功能使得以往需要大量DBA干預(yù)的內(nèi)存管理、I/O管理等大部分工作自動化，提高了管理員的工作效率，降低了數(shù)據(jù)庫的維護(hù)成本。同時，Oracle數(shù)據(jù)庫產(chǎn)品提供了方便、易用、功能強(qiáng)大的數(shù)據(jù)庫系統(tǒng)管理工具，包括Oracle Enterprise Manager以及高級管理工具包Oracle Management Packs。這些管理工具完全基于Web圖形界面，系統(tǒng)管理員通過鼠標(biāo)的點(diǎn)擊和拖拉即可以完成大部分管理工作，無需記憶復(fù)雜的管理命令。使用這些管理工具，系統(tǒng)管理員還可以通過網(wǎng)絡(luò)對遠(yuǎn)程數(shù)據(jù)庫系統(tǒng)進(jìn)行集中管理和監(jiān)控。

Oracle數(shù)據(jù)庫還具有先進(jìn)的數(shù)據(jù)庫資源控制和管理功能，通過定義相關(guān)策略，對整個數(shù)據(jù)庫系統(tǒng)的資源使用進(jìn)行分配，如數(shù)據(jù)庫管理員可設(shè)置用戶會話在不同時段對CPU等系統(tǒng)資源使用的優(yōu)先級。

應(yīng)用開發(fā)支持Oracle 數(shù)據(jù)庫是技術(shù)領(lǐng)先的關(guān)系數(shù)據(jù)，Oracle數(shù)據(jù)庫100% 遵循ANSI/ISO SQL-89和ANSI/ISO SQL-92 標(biāo)準(zhǔn)。標(biāo)準(zhǔn)的SQL語言能保證Oracle具有良好的開放性，可以容易地與其他關(guān)系型數(shù)據(jù)庫進(jìn)行數(shù)據(jù)的傳輸和共享。同時，Oracle提供了ANSI/ISO標(biāo)準(zhǔn)預(yù)編譯器應(yīng)用接口(API)和完善的SQL擴(kuò)展，包括UNION、INTERSECT、MINUS、外部連接和樹結(jié)構(gòu)查詢(CONNECT BY)，以及可更新的連接視圖等。Oracle支持各種程序設(shè)計(jì)語言和開發(fā)工具。用戶可以使用標(biāo)準(zhǔn)SQL、PL/SQL、C、C++和Java語言來開發(fā)應(yīng)用程序。

Oracle全面支持基于Web的開發(fā)，支持Java、XML、EJB和CORBA等技術(shù)。Oracle提供良好的ODBC和JDBC支持。Oracle將Java VM引入到數(shù)據(jù)庫之中，從而實(shí)現(xiàn)了在服務(wù)器上存儲和執(zhí)行Java代碼的能力。

允許開發(fā)人員在數(shù)據(jù)庫中編寫、存放和執(zhí)行Java代碼，允許用Java來創(chuàng)建存儲過程、函數(shù)或觸發(fā)器。

7.4.2應(yīng)用服務(wù)器選擇

NC支持 WAS 6.1，WebLogic ?? 版本。

支持主流的硬件平臺和操作系統(tǒng)：HP-UX on PA-RISC、HP-UX on Itanium/Itanium2、IBM AIX on pSeries、SUN Solaris on SPARC/X86、Linux on X86、Windows on X86。

支持主流的數(shù)據(jù)庫：Oracle 9i/10g、Oracle 10g RAC、IBM DB2、Sybase DB、MS SQL Server。

7．4系統(tǒng)技術(shù)安全風(fēng)險(xiǎn)及應(yīng)對方案

充分分析XX技術(shù)架構(gòu)上的復(fù)雜性，在技術(shù)方案設(shè)計(jì)上除重點(diǎn)考慮數(shù)據(jù)安全應(yīng)對外，還應(yīng)當(dāng)從整體上充分分析和設(shè)計(jì)系統(tǒng)的安全應(yīng)對，具體安全風(fēng)險(xiǎn)應(yīng)對策略如下：

7.4.1安全原則

財(cái)務(wù)系統(tǒng)是企業(yè)的核心系統(tǒng)，財(cái)務(wù)系統(tǒng)應(yīng)用從各業(yè)務(wù)系統(tǒng)取得的數(shù)據(jù)，對企業(yè)收入、成本等財(cái)務(wù)數(shù)據(jù)進(jìn)行深入的分析。鑒于財(cái)務(wù)系統(tǒng)中數(shù)據(jù)的重要性和特殊性，財(cái)務(wù)系統(tǒng)的安全就顯得非常的重要。

為了能完成既定的業(yè)務(wù)功能，要求計(jì)算機(jī)系統(tǒng)能夠穩(wěn)定、安全運(yùn)行，應(yīng)該在系統(tǒng)建設(shè)之初，為其建立完善的安全保障體系。

為了達(dá)到系統(tǒng)安全控制的目標(biāo)，應(yīng)在系統(tǒng)規(guī)劃、建設(shè)、運(yùn)行維護(hù)的整個生命周期中，按照以下安全原則，指導(dǎo)系統(tǒng)的安全工作：

3、起點(diǎn)進(jìn)入原則：從系統(tǒng)建設(shè)開始就考慮安全問題，防止在系統(tǒng)設(shè)計(jì)的早期沒有考慮安全性，導(dǎo)致因?yàn)殄e誤的選擇留下基礎(chǔ)安全隱患，以致在系統(tǒng)運(yùn)行期為保證系統(tǒng)安全付出更大的代價。

4、長遠(yuǎn)安全預(yù)期原則：對安全需求要有總體設(shè)計(jì)和長遠(yuǎn)打算，包括為安全設(shè)置一些可能近不會用到的潛在功能。

5、遵照業(yè)界通行準(zhǔn)則原則：完全遵循國際上有關(guān)的金融數(shù)據(jù)安全標(biāo)準(zhǔn)；采用當(dāng)前先進(jìn)的數(shù)據(jù)安全技術(shù)和產(chǎn)品，并確保系統(tǒng)達(dá)到所設(shè)計(jì)的安全強(qiáng)度。

6、公認(rèn)原則：參考當(dāng)前在基本相同的條件下通用的安全防護(hù)措施，據(jù)此作出適合本系統(tǒng)的選擇，系統(tǒng)所采用的產(chǎn)品是成熟、可靠的，系統(tǒng)能安全、穩(wěn)定地運(yùn)行。

7、最小特權(quán)原則：不給用戶超出任務(wù)所需權(quán)力以外的權(quán)利。

8、最小開放原則：先禁止所有服務(wù)，只有限開放需要使用服務(wù)。

9、適度復(fù)雜與經(jīng)濟(jì)原則：在保證安全強(qiáng)度的前提下，考慮安全機(jī)制的經(jīng)濟(jì)合理性，盡量減少安全機(jī)制的規(guī)模和復(fù)雜度，使之具有可操作性。

10、系統(tǒng)效率與安全性平衡原則：由于安全程度與效率成反比，在設(shè)計(jì)安全系統(tǒng)時，應(yīng)盡可能地兼顧系統(tǒng)效率的需求。

在工作中遵守了安全原則的情況下，可以使財(cái)務(wù)系統(tǒng)具有以下幾個安全特性：

1、可用性

確保授權(quán)實(shí)體在需要時可訪問系統(tǒng)，并進(jìn)行業(yè)務(wù)處理，防止因?yàn)橛?jì)算機(jī)系統(tǒng)本身出現(xiàn)問題或攻擊者非法占用資源導(dǎo)致授權(quán)者不能正常工作。

2、機(jī)密性

確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程，系統(tǒng)應(yīng)該對用戶采用權(quán)限管理，防止信息的不當(dāng)泄漏。

3、完整性

確保數(shù)據(jù)的準(zhǔn)確和完整合法，只有授權(quán)的實(shí)體或進(jìn)程才能修改數(shù)據(jù)，同時系統(tǒng)應(yīng)該提供對數(shù)據(jù)進(jìn)行完整性驗(yàn)證的手段，能夠判別出數(shù)據(jù)是否已被篡改。

4、可審查性

使每個授權(quán)用戶的活動都是唯一標(biāo)識和受監(jiān)控的，對其操作內(nèi)容進(jìn)行跟蹤和審計(jì)。為出現(xiàn)的安全問題提供調(diào)查的依據(jù)和手段。

5、可控性

可以控制授權(quán)范圍內(nèi)的信息流向及行為方式。

7.4.2安全風(fēng)險(xiǎn)分析

7.4.2.1物理安全風(fēng)險(xiǎn)

主要是指主機(jī)、路由器、交換機(jī)等物理運(yùn)行環(huán)境可能存在的安全風(fēng)險(xiǎn)，如：地震、水災(zāi)、火災(zāi)等環(huán)境事故造成整個網(wǎng)絡(luò)系統(tǒng)毀滅；電源故障造成設(shè)備斷電以至操作系統(tǒng)引導(dǎo)失敗或數(shù)據(jù)庫信息丟失；設(shè)備以及設(shè)備的配置文件、配置數(shù)據(jù)被盜、被毀造成數(shù)據(jù)丟失或信息泄漏、系統(tǒng)崩潰；電磁輻射可能造成數(shù)據(jù)信息丟失或泄露。

7.4.2.2網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

在內(nèi)部網(wǎng)絡(luò)，主要是指內(nèi)部人員通過內(nèi)部的局域網(wǎng)環(huán)境，非法訪問主機(jī)系統(tǒng)和業(yè)務(wù)應(yīng)用系統(tǒng)引起的信息數(shù)據(jù)泄密、系統(tǒng)破壞等風(fēng)險(xiǎn)。主要表現(xiàn)在內(nèi)部管理人員非法獲取財(cái)務(wù)資料、修改存貯的數(shù)據(jù)，故意破壞主機(jī)或網(wǎng)絡(luò)的穩(wěn)定運(yùn)行等行為。

同時，由于本系統(tǒng)原始數(shù)據(jù)來源于綜合網(wǎng)內(nèi)各相關(guān)業(yè)務(wù)系統(tǒng)、手工輸入數(shù)據(jù)，以及商業(yè)銀行等外部網(wǎng)絡(luò)數(shù)據(jù)，因此系統(tǒng)與其他系統(tǒng)連接多，從其他系統(tǒng)得到的數(shù)據(jù)量也多，所以網(wǎng)絡(luò)的安全威脅還表現(xiàn)為病毒傳播、黑客攻擊、IP地址仿冒、信息泄露等。

系統(tǒng)的用戶通過IE瀏覽器訪問系統(tǒng)重要數(shù)據(jù)時，由于數(shù)據(jù)傳輸過程中沒有加密，同時進(jìn)行系統(tǒng)訪問時在本地計(jì)算機(jī)留存訪問痕跡，也可能造成數(shù)據(jù)泄露的安全風(fēng)險(xiǎn)。

7.4.2.3系統(tǒng)安全風(fēng)險(xiǎn)

由于操作系統(tǒng)、數(shù)據(jù)庫、B/S三層架構(gòu)中的應(yīng)用服務(wù)器等基礎(chǔ)軟件本身的漏洞和缺陷、用戶權(quán)限設(shè)置不合理以及一些不安全協(xié)議的使用等因素都可能構(gòu)成對系統(tǒng)的威脅。如果通過某些手段進(jìn)入操作系統(tǒng)，就可能破壞所有的系統(tǒng)。數(shù)據(jù)庫漏洞、設(shè)計(jì)缺陷等也會引起系統(tǒng)的安全風(fēng)險(xiǎn)問題。

7.4.2.4應(yīng)用安全風(fēng)險(xiǎn)

應(yīng)用程序設(shè)計(jì)不合理以及用戶權(quán)限設(shè)置不當(dāng)，也會對系統(tǒng)構(gòu)成威脅。7.4.2.5數(shù)據(jù)安全風(fēng)險(xiǎn)

對系統(tǒng)的備份與恢復(fù)重要性認(rèn)識不足，不按要求定期進(jìn)行備份，一旦發(fā)生意外，如果沒有事先采取備份措施，將會導(dǎo)致慘重的損失。7.4.2.6管理安全風(fēng)險(xiǎn)

管理人員安全意識淡薄，業(yè)務(wù)處理流程不規(guī)范、管理制度不健全可能會對系統(tǒng)構(gòu)成安全隱患。種種事件表明，多數(shù)企業(yè)機(jī)密泄漏事件是由于企業(yè)內(nèi)部相關(guān)人員對個人密碼的保護(hù)上重視程度不夠，甚至在利益的驅(qū)使下直接將企業(yè)內(nèi)部信息泄漏出去。所以企業(yè)內(nèi)部安全管理在各種安全風(fēng)險(xiǎn)中占有很重要的位置。

7.4.3安全策略

7.4.3.1物理安全

7.4.3.1.1 環(huán)境安全

財(cái)務(wù)系統(tǒng)新增設(shè)備擺放的計(jì)算機(jī)房，應(yīng)滿足GB50174-93《電子計(jì)算機(jī)房設(shè)計(jì)規(guī)范》、GB9361-88《計(jì)算站場地去安全要求》、GB6650-86《計(jì)算機(jī)機(jī)房活動地板技術(shù)要求》、GB50222-95《建筑內(nèi)部裝修設(shè)計(jì)防火規(guī)范》、GB2887-89《計(jì)算站場地技術(shù)條件》、以及《通訊機(jī)房靜電防護(hù)通則》的要求。擺放設(shè)備的機(jī)房應(yīng)提供滿足設(shè)備要求的供配電方式，并在空氣凈化、安全防范措施、以及防靜電、防電磁輻射和抗干擾、防水、防雷、防火、防潮、防鼠等方面采取有效措施，防火方面要符合GJB116-88《火災(zāi)自動報(bào)警系統(tǒng)設(shè)計(jì)規(guī)范》，保證設(shè)施安全。要配備合適的檢測設(shè)備、提供相應(yīng)的監(jiān)視和測量的手段，及時掌握機(jī)房的環(huán)境情況。電力電纜及通信電纜的敷設(shè)應(yīng)符合行業(yè)標(biāo)準(zhǔn)YD 5002-94《郵電建筑防火設(shè)計(jì)標(biāo)準(zhǔn)》中第2章的規(guī)定。

7.4.3.1.2設(shè)備安全

對于系統(tǒng)內(nèi)部的設(shè)備，應(yīng)采取有效措施進(jìn)行安全管理，保證設(shè)備安全。防止未經(jīng)授權(quán)訪問系統(tǒng)設(shè)備，應(yīng)按事先確定的規(guī)則統(tǒng)一管理，實(shí)施訪問權(quán)的控制，禁止非授權(quán)用戶訪問設(shè)施，禁止對設(shè)備進(jìn)行任何非授權(quán)參數(shù)修改。

硬件環(huán)境的建設(shè)、升級、擴(kuò)充等工程應(yīng)經(jīng)過科學(xué)的規(guī)劃、充分的論證和嚴(yán)格的技術(shù)審查，有關(guān)文字材料應(yīng)妥善保存并接受主管部門的檢查。

建立硬件系統(tǒng)環(huán)境的可用性保障機(jī)制，關(guān)鍵設(shè)備要采用有冗余技術(shù)的設(shè)備，例如配備冗余風(fēng)扇、冗余供電模塊、冗余核心模塊；對于關(guān)鍵設(shè)備應(yīng)采用配備兩臺相同設(shè)備的方法，適當(dāng)采用負(fù)載均衡等技術(shù)；充分保證系統(tǒng)得可靠性和處理效率，盡量減少硬件系統(tǒng)的計(jì)劃性停機(jī)時間，盡量避免硬件系統(tǒng)的非計(jì)劃性停機(jī)。

硬件方案文檔、設(shè)備配置文檔、核心設(shè)備的系統(tǒng)日志要定期保存，妥為保管，視同機(jī)密。7.4.3.2網(wǎng)絡(luò)安全

7.4.3.2.1安全手段

為確保財(cái)務(wù)系統(tǒng)的網(wǎng)絡(luò)訪問安全，我們建議鐵通財(cái)務(wù)系統(tǒng)采用以下安全手：訪問控制（VLAN）、防火墻、線路備份、傳輸加密等。

? 訪問控制

訪問控制用于對財(cái)務(wù)系統(tǒng)資源的訪問，防止未經(jīng)授權(quán)而利用網(wǎng)絡(luò)訪問系統(tǒng)資源，利用已得到鑒別的身份或利用有關(guān)的信息，按事先確定的規(guī)則實(shí)施訪問權(quán)的控制。可以采用VLAN和域控制器的方法，限制用戶訪問服務(wù)器的權(quán)限。通過ACL設(shè)置不同的訪問權(quán)限。建議鐵通將財(cái)務(wù)人員的網(wǎng)絡(luò)和服務(wù)器網(wǎng)絡(luò)根據(jù)交換機(jī)端口設(shè)置成一個VLAN，防止非財(cái)務(wù)人員訪問財(cái)務(wù)系統(tǒng)。

? 防火墻

防火墻是一組計(jì)算機(jī)硬件和軟件的結(jié)合體，在業(yè)務(wù)系統(tǒng)與財(cái)務(wù)系統(tǒng)之間建立起一個安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部系統(tǒng)免受非法用戶的侵害，同時具有IP地址轉(zhuǎn)換功能，以便對外有效屏蔽網(wǎng)絡(luò)內(nèi)部IP地址，提高網(wǎng)絡(luò)的安全性。由于防火墻

檢查過濾通過的ip包，不可避免會影響網(wǎng)絡(luò)傳輸效率，有必要在保障安全的前提下選擇高效傳輸?shù)姆阑饓?。在防火墻的設(shè)置上建議鐵通屏蔽掉數(shù)據(jù)庫的服務(wù)端口，如oracle的1521,DB2的50000，防止內(nèi)部人員通過工具對數(shù)據(jù)庫進(jìn)行操作。禁止內(nèi)部網(wǎng)絡(luò)FTP,telnet應(yīng)用服務(wù)器或者數(shù)據(jù)庫服務(wù)器。

? 線路備份

為了保證系統(tǒng)通信的暢通，防止因通信線路異常而引起的傳輸錯誤、業(yè)務(wù)中斷等，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)廣域網(wǎng)應(yīng)采用線路備份手段，保證系統(tǒng)的數(shù)據(jù)傳輸不間斷，同時有負(fù)載均衡能力。在鐵通的方案中都考慮這些要素。防火墻、交換機(jī)都是2個做備份。

? 傳輸加密

數(shù)據(jù)在網(wǎng)絡(luò)上傳輸時，為保證數(shù)據(jù)的安全，防止數(shù)據(jù)被竊取。數(shù)據(jù)報(bào)文加密可通過硬件加密或軟件加密方法來實(shí)現(xiàn)，可根據(jù)數(shù)據(jù)處理量大小等因素選擇硬件加密或軟件加密。

所有加密設(shè)備和加密算法的選用應(yīng)符合國家相關(guān)密碼管理?xiàng)l例的規(guī)定。加密算法應(yīng)選用國際通用的算法。

利用瀏覽器訪問系統(tǒng)重要數(shù)據(jù)時，使用HTTPS協(xié)議，如圖 8 1所示，在瀏覽器與WEB服務(wù)器間建立安全的SSL通道，并對應(yīng)用透明，做到了信息的秘密性。

瀏覽器端證書(SSL over HTTP)HTTPS 服務(wù)器端證書 WEB 服務(wù)器瀏覽器圖 7-1 SSL安全通道

UAP-NC提供SSL機(jī)制對在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進(jìn)行加密，提供數(shù)據(jù)流的認(rèn)證、機(jī)密性和完整性，以防敏感數(shù)據(jù)在傳輸過程中被泄露及篡改。使用SSL，可進(jìn)行客戶端與服務(wù)端的雙向認(rèn)證。SSL使用公鑰加密算法來對通信雙方進(jìn)行認(rèn)證；使用對稱加密算法對傳輸?shù)臄?shù)據(jù)進(jìn)行成批的加密；使用加密散列函數(shù)加入完整性檢查方式來保護(hù)每個數(shù)據(jù)報(bào)。

7.4.3.2.2網(wǎng)絡(luò)邊界安全

在財(cái)務(wù)系統(tǒng)運(yùn)行過程中，需要與綜合網(wǎng)內(nèi)多個業(yè)務(wù)系統(tǒng)、以及外部的應(yīng)行系統(tǒng)進(jìn)行互聯(lián)。網(wǎng)絡(luò)邊界隔離方案如圖 8-2所示，以保證系統(tǒng)安全。

區(qū)域O路由器R-1防火墻F-1區(qū)域E區(qū)域DLAN交換機(jī)S-1防火墻F-2LAN交換機(jī)S-2區(qū)域I

圖 7-2 網(wǎng)絡(luò)邊界安全隔離

區(qū)域E是非軍事區(qū)之一，主要功能是透過防火墻F-1與銀行等系統(tǒng)外用戶服務(wù)器進(jìn)行通信，建議使用具有第三層交換功能的局域網(wǎng)交換機(jī)S-1，必要時劃分成不同的VLAN。其安全級別高于區(qū)域O。

區(qū)域D是非軍事區(qū)之二，主要功能是非軍事區(qū)的第二梯隊(duì)，可以透過防火墻F-2防問區(qū)域E中的服務(wù)器，并可訪問區(qū)域O中的服務(wù)器，同時，可以透過F-2受限地訪問區(qū)域I中的服務(wù)器，建議使用具有第三層交換功能的局域網(wǎng)交換機(jī)S-2。在該區(qū)域可以部署財(cái)務(wù)系統(tǒng)與綜合網(wǎng)其他業(yè)務(wù)系統(tǒng)連接的通訊PC服務(wù)

器，該區(qū)域可以部署服務(wù)于內(nèi)部瀏覽器用戶的WEB服務(wù)器。其安全級別略高于區(qū)域E。

區(qū)域I是內(nèi)部網(wǎng)絡(luò)，主要功能是承擔(dān)財(cái)務(wù)系統(tǒng)內(nèi)部設(shè)備之間的數(shù)據(jù)通信，并為區(qū)域E和區(qū)域D提供數(shù)據(jù)。應(yīng)將財(cái)務(wù)系統(tǒng)的數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、存儲系統(tǒng)等設(shè)備部署其中。

對于進(jìn)入財(cái)務(wù)系統(tǒng)的數(shù)據(jù)，無論是合法的，還是非法地都要通過通訊日志系統(tǒng)歸檔，真正做到“數(shù)據(jù)落地”。7.4.3.3系統(tǒng)安全

7.4.3.3.1操作系統(tǒng)

操作系統(tǒng)的安全是財(cái)務(wù)系統(tǒng)安全和網(wǎng)絡(luò)安全的基礎(chǔ)。操作系統(tǒng)應(yīng)提供用戶身份認(rèn)證、資源權(quán)限劃分、訪問控制和日志審計(jì)等手段，保護(hù)信息資源不被非法訪問和使用。

1、操作系統(tǒng)的安全等級

主機(jī)操作系統(tǒng)，包括WEB服務(wù)器、數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器，均應(yīng)達(dá)到NCSC認(rèn)證的C2級安全等級。

尤其是Windows NT/2000操作系統(tǒng)的安全性必須予以高度重視。Windows操作系統(tǒng)的安全問題越來越受到大家的關(guān)注，尤其是現(xiàn)在局域網(wǎng)的規(guī)模越來越大，對網(wǎng)絡(luò)管理員來說，手工為每臺客戶機(jī)安裝補(bǔ)丁的工作量太大，且很難實(shí)現(xiàn)。應(yīng)在財(cái)務(wù)公司局域網(wǎng)內(nèi)配置WSUS服務(wù)器（Windows SUS補(bǔ)丁升級服務(wù)）一臺，可自動將微軟的最新補(bǔ)丁發(fā)送給用戶。

2、操作系統(tǒng)的備份與恢復(fù)

要建立安全性好、可靠性高的文件系統(tǒng)，如日志文件系統(tǒng)（JFS或VxFS），以提高文件系統(tǒng)的性能和故障恢復(fù)能力。

要加強(qiáng)操作系統(tǒng)的備份與恢復(fù)管理，內(nèi)容包括：軟件版本信息、網(wǎng)絡(luò)配置信息、磁盤卷組信息、內(nèi)核參數(shù)的配置信息和用戶賬號信息等；要建立可引導(dǎo)的系統(tǒng)恢復(fù)介質(zhì)，確保當(dāng)主機(jī)系統(tǒng)或操作系統(tǒng)故障時系統(tǒng)能夠正確啟動，操作系統(tǒng)平臺能夠快速恢復(fù)。

3、操作系統(tǒng)的訪問權(quán)限

嚴(yán)格控制目錄與文件的訪問權(quán)限，以實(shí)現(xiàn)對系統(tǒng)資源的保護(hù)。取消或減少局域網(wǎng)內(nèi)主機(jī)間的互相信任關(guān)系，以提高系統(tǒng)的安全性。關(guān)閉不必要的且有安全隱患的網(wǎng)絡(luò)服務(wù)（如rsh、rlogin、ftp等）。嚴(yán)格控制網(wǎng)絡(luò)文件系統(tǒng)（NFS）的共享資源及其存取權(quán)限，以防外來侵入。

4、操作系統(tǒng)的用戶與口令管理

科學(xué)設(shè)計(jì)用戶組和用戶賬號，合理設(shè)定各類用戶對系統(tǒng)資源的訪問權(quán)限。加大客戶口令的復(fù)雜程度，禁止用戶不設(shè)口令或使用過于簡單的口令。設(shè)置口令的失效期，以強(qiáng)制用戶定期修改口令。必要時可按登錄時間、登錄機(jī)器的IP地址、MAC地址等因素限制用戶的訪問請求。

5、操作系統(tǒng)的安全審計(jì)

啟用操作系統(tǒng)的安全審計(jì)功能，定期查看各種系統(tǒng)日志，如系統(tǒng)啟動與關(guān)機(jī)日志、用戶身份切換日志、成功登錄與失敗登錄日志、定期作業(yè)日志等，通過系統(tǒng)日志及時發(fā)現(xiàn)并排除系統(tǒng)安全隱患。

7.4.3.3.2數(shù)據(jù)庫

1、數(shù)據(jù)庫系統(tǒng)的安全性

系統(tǒng)要采用高性能的主流數(shù)據(jù)庫產(chǎn)品，同時要注意數(shù)據(jù)庫版本的先進(jìn)性和可靠性。所采用的數(shù)據(jù)庫系統(tǒng)應(yīng)符合NCSC認(rèn)證的C2級安全標(biāo)準(zhǔn)，應(yīng)提供嚴(yán)格的數(shù)據(jù)庫恢復(fù)和事務(wù)完整性保障機(jī)制，提供完整的角色管理和自主控制安全機(jī)制，要支持軟、硬件容錯，邏輯備份與恢復(fù)，物理備份與恢復(fù)，在線聯(lián)機(jī)備份和恢復(fù)等功能，保證在發(fā)生故障和災(zāi)難后能夠很好地恢復(fù)或重構(gòu)數(shù)據(jù)庫。

數(shù)據(jù)庫的安全性措施主要有以下幾方面： 1)用戶標(biāo)識和鑒定

通過數(shù)據(jù)庫系統(tǒng)的用戶賬號與口令鑒定用戶的身份，這是系統(tǒng)提供的最外層安全保護(hù)措施，也是最常用的措施。

2)存取控制

合理設(shè)置數(shù)據(jù)庫對象的授權(quán)粒度，認(rèn)真研究并大力推行角色/權(quán)限管理機(jī)制，建議使用具有口令保護(hù)的角色，通過應(yīng)用系統(tǒng)級的身份認(rèn)證連接數(shù)據(jù)庫，通過應(yīng)

用程序進(jìn)行角色的口令輸入、打開角色并激活角色開關(guān)，以避免用戶繞過應(yīng)用程序而直接調(diào)用SQL語句訪問數(shù)據(jù)庫資源。

3)視圖機(jī)制

為不同用戶定義不同的視圖，通過視圖機(jī)制把要保密的數(shù)據(jù)對無權(quán)存取這些數(shù)據(jù)的用戶隱藏起來，從而自動地對數(shù)據(jù)進(jìn)行保護(hù)。

4)審計(jì)

建議打開數(shù)據(jù)庫系統(tǒng)的審計(jì)功能，以監(jiān)視不合法行為。

2、數(shù)據(jù)的完整性

要充分利用數(shù)據(jù)庫管理系統(tǒng)所提供的數(shù)據(jù)完整性功能。在數(shù)據(jù)庫的設(shè)計(jì)時要通過實(shí)體完整性、參照完整性的定義，使數(shù)據(jù)庫系統(tǒng)拒絕接收不合語義的數(shù)據(jù)，從而保證數(shù)據(jù)的正確。對一些特別重要的信息應(yīng)加密存儲。

3、數(shù)據(jù)的備份與恢復(fù)

系統(tǒng)應(yīng)提供完備的數(shù)據(jù)備份和恢復(fù)功能，既要考慮邏輯備份和恢復(fù)功能，又要考慮物理備份和恢復(fù)功能，既要考慮業(yè)務(wù)數(shù)據(jù)的備份和恢復(fù)，又要考慮數(shù)據(jù)庫控制文件、歸檔日志文件及配置信息的備份和恢復(fù)，以確保數(shù)據(jù)庫遭遇介質(zhì)故障時，能夠重構(gòu)并盡快恢復(fù)數(shù)據(jù)。系統(tǒng)應(yīng)具有聯(lián)機(jī)備份能力。

4、磁盤RAID ORACLE數(shù)據(jù)庫的數(shù)據(jù)文件存放在RAID磁盤上，采取RAID5或RAID10對數(shù)據(jù)庫的數(shù)據(jù)文件進(jìn)行保護(hù)，壞掉一塊磁盤的情況下數(shù)據(jù)不會丟失。

7.4.3.3.3中間件安全

系統(tǒng)如果使用中間件產(chǎn)品，包括通訊中間件和B/S架構(gòu)中的應(yīng)用服務(wù)器，應(yīng)對用到的中間件產(chǎn)品采取安全保護(hù)措施，如用戶管理、權(quán)限管理等，以保護(hù)中間件相關(guān)資源不被非法訪問和使用。必要時應(yīng)進(jìn)行中間件軟件安全漏洞信息跟蹤、并及時安裝安全補(bǔ)丁。

7.4.3.3.4應(yīng)用系統(tǒng)安全

? 信息加密與數(shù)字證書 1)財(cái)務(wù)資金系統(tǒng)對數(shù)據(jù)的要求

數(shù)據(jù)在網(wǎng)絡(luò)上傳輸時，為保證數(shù)據(jù)的安全，防止數(shù)據(jù)被竊取。應(yīng)用系統(tǒng)在進(jìn)行數(shù)據(jù)傳說和操作時應(yīng)能滿足如下的要求：

保密性：能通過加密保護(hù)數(shù)據(jù)信息不被暴露。

認(rèn)證和完整性：通過HASH方法的數(shù)據(jù)校驗(yàn)，保證數(shù)據(jù)來源的正確性和數(shù)據(jù)信息的完整性，確保信息在傳輸過程中不被插入，刪除或篡改。

不可否認(rèn)性：使用數(shù)字簽名，保證交易過程的不可否認(rèn)。2)數(shù)字證書的作用

要滿足以上要求，建議采用通用的數(shù)字證書技術(shù)。數(shù)字證書是網(wǎng)絡(luò)通訊中標(biāo)志通訊各方身份信息的一系列數(shù)據(jù)，它提供了在Internet/Intranet上驗(yàn)證通信各方身份的方法，它是由由權(quán)威機(jī)構(gòu)－CA認(rèn)證機(jī)構(gòu)，又稱為證書授權(quán)(Certificate Authority)中心發(fā)行。

數(shù)字證書采用公鑰體制，即利用一對互相匹配的密鑰進(jìn)行加密、解密。每個客戶可以設(shè)定特定的僅為本人所知的私有密鑰（私鑰），用它進(jìn)行數(shù)據(jù)解密和簽名；同時設(shè)定一把公共密鑰（公鑰）并由本人公開，為一組客戶所共享，用于數(shù)據(jù)加密和驗(yàn)證簽名。

當(dāng)發(fā)送一份保密文件時，發(fā)送方使用接收方的公鑰對數(shù)據(jù)加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無誤地到達(dá)目的地了。

3)證書的申請與使用

數(shù)字證書管理中心應(yīng)該是網(wǎng)上交易中受信任和具有權(quán)威性的第三方，承擔(dān)公鑰體系中公鑰的合法性檢驗(yàn)的責(zé)任。它負(fù)責(zé)電子證書的申請、簽發(fā)、制作、廢止、認(rèn)證和管理，提供網(wǎng)上客戶身份認(rèn)證、數(shù)字簽名、電子公證、安全電子郵件等服務(wù)等業(yè)務(wù)。

用友NC可以使用天威誠信數(shù)字證書或者第三方的數(shù)字證書，為財(cái)務(wù)資金系統(tǒng)申請并安裝數(shù)字證書。當(dāng)客戶端在訪問財(cái)務(wù)資金系統(tǒng)的重要數(shù)據(jù)時，系統(tǒng)使用HTTPS協(xié)議，客戶端下載數(shù)字證書，如圖 8-3所示，在瀏覽器與WEB服務(wù)器間建立安全的SSL通道，并對應(yīng)用透明，做到了信息的秘密性。

應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng) 瀏覽器端證書(SSL over HTTP)HTTPS 服務(wù)器端證書 WEB 服務(wù)器瀏覽器

圖 7-3 使用數(shù)字證書及HTTPS協(xié)議訪問

? 用戶身份的鑒別

對應(yīng)用系統(tǒng)內(nèi)的所有用戶要進(jìn)行身份驗(yàn)證，防止非法用戶對系統(tǒng)的訪問。通常采用以下方法：

1)口令機(jī)制，即通過用戶輸入口令進(jìn)行身份認(rèn)證； 2)使用數(shù)字證書來進(jìn)行用戶的身份認(rèn)證。? NC采用數(shù)字證書及簽名演示

登錄時要求用戶輸入“PIN”碼，即USB Key的密碼。

正確輸入“PIN”碼之后，系統(tǒng)服務(wù)器驗(yàn)證通過了用戶USB Key中個人身份證書。

登錄系統(tǒng)之后，填寫委托付款書，并點(diǎn)擊“保存”，同時系統(tǒng)要求用戶再次輸入“PIN”碼，確認(rèn)關(guān)鍵行為的數(shù)字簽名，并發(fā)送給服務(wù)器進(jìn)行驗(yàn)證和存儲。

如果簽名結(jié)果被修改，因此服務(wù)器驗(yàn)證會提示驗(yàn)證失敗。

? 用戶權(quán)限控制

在應(yīng)用系統(tǒng)中要進(jìn)行用戶角色和級別的定義，根據(jù)最小權(quán)限原則，分別為不同級別的不同角色設(shè)置操作權(quán)限和數(shù)據(jù)訪問權(quán)限，從而控制合法用戶的操作權(quán)限，避免因軟件系統(tǒng)在權(quán)限控制方面的漏洞導(dǎo)致越權(quán)操作，產(chǎn)生安全問題。

? 應(yīng)用數(shù)據(jù)安全

主要考慮相關(guān)數(shù)據(jù)的安全性。權(quán)限劃分要合理，既要考慮不同層次的用戶對分析結(jié)果的訪問權(quán)限，同時也要防止用戶依據(jù)合法權(quán)限得到的結(jié)果數(shù)據(jù)來推斷出其他數(shù)據(jù)的可能性。

? 代碼安全和安全代碼

由于采用B/S多層結(jié)構(gòu)，UAP-NC的系統(tǒng)代碼全部放于服務(wù)器上，只有服務(wù)器管理人員才能更改代碼。客戶端的代碼是在運(yùn)行時動態(tài)地下載到客戶端的，意味著不能在客戶端修改在客戶端的運(yùn)行代碼。同時借助于Java提供的沙盒功能，也限制了下載的代碼訪問本地文件的功能，保護(hù)了用戶本地的計(jì)算機(jī)。另外由于只有運(yùn)行在服務(wù)器上的代碼才可以訪問數(shù)據(jù)庫，客戶端不能直接訪問，這樣也保證了數(shù)據(jù)庫服務(wù)器的安全。

UAP-NC假設(shè)所有用戶的輸入都是不可信任的，因此通過客戶端界面由用戶輸入的數(shù)據(jù)都將通過UAP-NC的客戶端引擎進(jìn)行數(shù)據(jù)校驗(yàn)，防止通過用戶輸入發(fā)動的系統(tǒng)攻擊。

? 日志和審計(jì)

系統(tǒng)應(yīng)建立完備的系統(tǒng)日志，對各個模塊的運(yùn)行情況和用戶關(guān)鍵操作進(jìn)行跟蹤記錄。通過周期性審計(jì)、實(shí)時審計(jì)和事后審計(jì)等審計(jì)策略，以發(fā)現(xiàn)非法違規(guī)操作，進(jìn)而發(fā)現(xiàn)安全漏洞并及時采取補(bǔ)救措施。需要進(jìn)行日志記錄的內(nèi)容包括：各類操作人員的關(guān)鍵操作信息、用戶及機(jī)構(gòu)變更等與安全管理相關(guān)的信息等。

日志數(shù)據(jù)或文件應(yīng)妥善保存，并要限制業(yè)務(wù)操作員對其的訪問權(quán)限。7.4.3.4系統(tǒng)備份

7.4.3.4.1操作系統(tǒng)備份

主機(jī)操作系統(tǒng)備份目標(biāo)是：具備對整個系統(tǒng)的快速恢復(fù)能力，滿足無數(shù)據(jù)損失或損失最少、系統(tǒng)恢復(fù)速度最快、業(yè)務(wù)中斷時間最短的要求。

因主機(jī)操作系統(tǒng)一般變化較少，且流行的主機(jī)系統(tǒng)一般都提供較完善的操作系統(tǒng)備份方案和手段，對主機(jī)操作系統(tǒng)的備份可通過利用主機(jī)系統(tǒng)現(xiàn)有功能，結(jié)合主機(jī)上的內(nèi)置磁帶機(jī)設(shè)備來完成，并將多份備份磁帶異地存放。

另外，應(yīng)定期備份操作系統(tǒng)的配置文件等關(guān)鍵數(shù)據(jù)。

對于UNIX操作系統(tǒng)的備份可以采用備份命令定期將系統(tǒng)備份。備份可以分為系統(tǒng)卷組備份和非系統(tǒng)卷組備份?；謴?fù)的時候可以根據(jù)系統(tǒng)卷組的備份帶引導(dǎo)新系統(tǒng)，繼而可以創(chuàng)建與原系統(tǒng)同樣的系統(tǒng)。

對于Windows操作系統(tǒng)，可以采用ghost軟件，在系統(tǒng)安裝已經(jīng)應(yīng)用程序安裝完成后，對系統(tǒng)進(jìn)行克隆?；謴?fù)時從光盤啟動，ghost軟件會將創(chuàng)建一個和原系統(tǒng)相同的新系統(tǒng)。

7.4.3.4.2數(shù)據(jù)庫備份

數(shù)據(jù)庫的備份應(yīng)保證系統(tǒng)的基礎(chǔ)數(shù)據(jù)、信息等資料不丟失，能夠在基礎(chǔ)數(shù)據(jù)系統(tǒng)遭到破壞時迅速恢復(fù)，盡量避免或減少數(shù)據(jù)的丟失，將損失降低到最小程度。通常數(shù)據(jù)庫備份有以下三種方式：

1、物理備份

指在數(shù)據(jù)庫關(guān)閉的情況下對數(shù)據(jù)文件、控制文件等的備份。物理備份的特點(diǎn)是基本與數(shù)據(jù)庫操作無關(guān)，通常可以利用現(xiàn)成的操作系統(tǒng)工具（如UNIX中的

TAR命令）很方便地實(shí)現(xiàn)。

2、邏輯備份

在數(shù)據(jù)庫正常使用的情況下對數(shù)據(jù)庫對象進(jìn)行的備份。日常進(jìn)行邏輯備份的意義在于必要時可以進(jìn)行“對象或行恢復(fù)”。例如如果有人誤刪除一個表或表中若干行時，很難從物理備份中恢復(fù)這個表或這些行，這時一個邏輯備份就是有益的和必要的。

3、聯(lián)機(jī)備份

在數(shù)據(jù)庫打開并且對用戶開放時對數(shù)據(jù)庫文件、控制文件等的備份，備份時數(shù)據(jù)庫可以繼續(xù)正常操作。考慮到系統(tǒng)的重要程度，可以考慮采用靈活的備份方式，保證能夠?qū)⑾到y(tǒng)恢復(fù)到故障點(diǎn)之前的狀態(tài)。

4、RMAN備份

Recovery manager（RMAN）是ORACLE提供的DBA工具，用語管理備份和恢復(fù)操作。RMAN只能用于ORACLE8或更高的版本中。它能夠備份整個數(shù)據(jù)庫或數(shù)據(jù)庫部件，其中包括表空間、數(shù)據(jù)文件，控制文件和歸檔文件。RMAN可以按要求存取和執(zhí)行備份和恢復(fù)。

RMAN備份有如下優(yōu)點(diǎn)

☆支持在線熱備份

☆支持多級增量備份

☆支持并行備份、恢復(fù)

☆減少所需要備份量

☆備份、恢復(fù)使用簡單

5、第三方備份軟件

TSM(Tivoli Storage Manager)是一個企業(yè)級的存儲管理方案，因其卓越性能而倍受世界各大公司的信賴。它集成了無人值守的網(wǎng)絡(luò)備份、歸檔、分層存儲管理功能和強(qiáng)大的災(zāi)難恢復(fù)功能。

它是一個Client/Server結(jié)構(gòu)跨平臺網(wǎng)絡(luò)備份、恢復(fù)及存儲管理軟件。TSM Client主要功能是向TSM Server提供需要備份的數(shù)據(jù)，或向TSM Server索取已備份數(shù)據(jù)及歸檔數(shù)據(jù)以便Client恢復(fù)數(shù)據(jù)。TSM Server負(fù)責(zé)管理TSM Client的備份數(shù)據(jù)、備份策略及管理連接在TSM Server上的各類存儲產(chǎn)品。

TSM 服務(wù)器軟件與客戶端支持幾乎所有流行的操作系統(tǒng)平臺, 如AIX、Windows、Linux、Solaris、HP-Unix 等。

TSM具有自動備份和恢復(fù)功能, 一旦整個備份系統(tǒng)設(shè)置完成，每個應(yīng)用系統(tǒng)的服務(wù)器會在指定的時間把需要備份的數(shù)據(jù)送到TSM服務(wù)器中集中存放。如果需要恢復(fù)數(shù)據(jù)，TSM Client端只要通過非常簡單易用的圖形界面或由應(yīng)用程序發(fā)出指令指出恢復(fù)哪些個對象文件，TSM Server自動從磁盤中取出文件，交給TSM Client。

6、備份策略

為保障鐵通財(cái)務(wù)資金系統(tǒng)7*24小時工作，我們在硬件上已經(jīng)通過RAC，磁盤陣列RAID的方式進(jìn)行了處理，但對于誤刪表空間或者數(shù)據(jù)等錯誤我們無法通過硬件冗余的方式解決。因此，我們必須為數(shù)據(jù)庫制定一個方便可靠的備份策略。

備份恢復(fù)的要求：快速，不影響系統(tǒng)響應(yīng)，備份結(jié)果集小，可靠。對應(yīng)的備份策略：RMAN聯(lián)機(jī)增量熱備。

每半年做一個數(shù)據(jù)庫的全備份（包括所有的數(shù)據(jù)和只讀表空間）

每一個月做一次零級備份（不包含只讀表空間）每個星期做一次一級備份

每天做一次二級備份

按照以上備份策略，則每天的所需要備份的數(shù)據(jù)量只有一天的改變量。而做恢復(fù)時最多要恢復(fù)當(dāng)月的一個零級備份+三個一級備份+6個二級備份+當(dāng)天的歸檔文件。如果不能接受這樣的恢復(fù)時間，可以減少零級備份之間的時間間隔。

7.4.3.4.3應(yīng)用軟件備份

應(yīng)用軟件的備份是為了保證在應(yīng)用系統(tǒng)癱瘓時迅速恢復(fù)。應(yīng)用軟件的備份可通過操作系統(tǒng)和內(nèi)置磁帶機(jī)設(shè)備完成?？紤]到應(yīng)用軟件版本更新、升級頻繁，各部分程序模塊經(jīng)常會有程度不同的修改，需要保留以前的舊軟件版本來保證應(yīng)用軟件的安全性和高可恢復(fù)性，所以，在每次版本更新升級后都需要進(jìn)行備份。同時，可以考慮配置版本管理軟件對應(yīng)用軟件進(jìn)行管理。

7.4.3.5防病毒

防止病毒的侵害，發(fā)現(xiàn)和清除已經(jīng)入侵的病毒，特別是在在財(cái)務(wù)資金系統(tǒng)中存在B/S應(yīng)用時，防病毒，是保證所有系統(tǒng)正常運(yùn)行的重要措施之一。對防病毒的防范主要包括技術(shù)和管理兩大方面。

在技術(shù)上可在系統(tǒng)中安裝防病毒軟件，以提供對病毒的檢測、清除、免疫和對抗能力；在管理上應(yīng)制定一整套有關(guān)的規(guī)章制度，提高系統(tǒng)使用人員計(jì)算機(jī)病毒的防范意識，主動將PC機(jī)加入防病毒體系，同時加強(qiáng)軟件的管理，不隨便安裝和使用軟件尤其是盜版軟件，限制軟盤和U盤的使用等。

針對各種各樣的計(jì)算機(jī)病毒入侵點(diǎn)，在技術(shù)上防范病毒包括以下幾個方面：

1、客戶端的防病毒系統(tǒng)

可根據(jù)需要，在PC機(jī)上安裝防病毒軟件，尤其是針對WINDOWS系統(tǒng)的客戶端應(yīng)引起高度重視。

2、服務(wù)器的防病毒系統(tǒng)

提供基于UNIX//Linux/NT的文件服務(wù)器或應(yīng)用服務(wù)器的保護(hù)。

3、網(wǎng)絡(luò)的防病毒系統(tǒng)

必須加強(qiáng)對網(wǎng)絡(luò)的防病毒管理，有效地阻止來自外部網(wǎng)絡(luò)的病毒。采用基于防病毒網(wǎng)關(guān)級的解決方案，可以病毒等進(jìn)行實(shí)時的檢查功能，從而確保病毒不會通過網(wǎng)絡(luò)流傳進(jìn)鐵通計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)。

防病毒系統(tǒng)的要求：

1)選用的產(chǎn)品符合GA 243—2000的要求。

第四篇：技術(shù)方案說明書

涂料裝飾產(chǎn)品說明

作為飾面的外墻涂料要求有較強(qiáng)的裝飾保護(hù)功能，我公司充分地研究了該涂裝工程的應(yīng)用需求定位，攜手與業(yè)內(nèi)享有極高聲譽(yù)的西藏炘炎商貿(mào)有限公司，為該工程確定涂裝系統(tǒng)時著重考慮以下幾點(diǎn)：

1、油性丙烯酸外墻漆F675A—符合JB/T9757-2001《溶劑性外墻涂料》優(yōu)等品標(biāo)準(zhǔn)。

環(huán)氧抗堿封閉底漆S301—符合JG/T210-2007《建筑內(nèi)外墻用底漆》（外墻I型）標(biāo)準(zhǔn)。

2、涂層的各項(xiàng)性能達(dá)到工程保護(hù)年限與裝飾效果需求。

3、涂層感官絲質(zhì)質(zhì)感，令建筑高貴華麗。

4、具有良好的耐沾污性，特別適合污染嚴(yán)重的地區(qū)。

5、所采用的涂裝系統(tǒng)性價比高。

附：廠家提供的產(chǎn)品說明：

產(chǎn) 品說明

一、產(chǎn)品介紹

1、超強(qiáng)抗堿封閉底漆S301 本產(chǎn)品采用進(jìn)口優(yōu)質(zhì)環(huán)氧改性乳液、金紅石型鈦白粉、特種助劑和水等配制而成。產(chǎn)品環(huán)保、無毒且施工簡便。具有超強(qiáng)的滲透力和封閉性、極佳的抗堿性、抗風(fēng)化性以及良好的附著力，能有效防止面漆泛堿、起泡、變色、發(fā)花、粉化及脫落。特別適合與貝樂各類溶劑型外墻涂料、水性內(nèi)、外墻漆涂料、彈涂涂料、彈性拉毛涂料及真石漆配套使用。

2、絲光丙烯酸面漆F675A 本產(chǎn)品采用優(yōu)質(zhì)丙烯酸樹脂、進(jìn)口顏料、助劑等配制而成，具有良好的耐候性和保色性。漆膜平滑、附著力強(qiáng)、耐磨損、抗碰撞、防水性好、耐沾污、抗堿性強(qiáng)、強(qiáng)抗氯離子（CL-）性，對于空氣污染嚴(yán)重的環(huán)境和腐蝕嚴(yán)重的環(huán)境同樣適用，本產(chǎn)品屬于物理干燥、施工簡便快捷、易于修補(bǔ)、特別適用于外墻裝飾。

二、施工工藝

1、基面處理

基層表面應(yīng)平整、結(jié)實(shí)、無空鼓、浮塵及明顯的裂縫，如若有以上現(xiàn)象應(yīng)先進(jìn)行處理。

2、膩?zhàn)?/p>

在堅(jiān)實(shí)的水泥基墻面上先批上耐水性、強(qiáng)度、抗開裂符合要求的膩?zhàn)樱ㄈ缲悩?60、170膩?zhàn)樱蚰テ秸?。不能有浮塵、油污、脫膜劑等影響油漆附著力的污漬。

3、S301 用刷涂或輥涂的方式涂刷于上述施工好的膩?zhàn)颖砻嫔?。施工要?遍，施工效果需將施工面全部涂刷，無漏涂現(xiàn)象。

4、F675A 加入適量F020（約為面漆總重量的10%-20%）攪拌均勻后，用刷涂或輥涂的方式涂刷于上述處理好的基面上。施工要求2遍，施工效果需將施工面全部涂刷，無漏涂現(xiàn)象。施工時注意薄涂多次，涂刷均勻，不宜一次成型。

質(zhì)量承諾書

建筑物涂層的質(zhì)量保證主要取決于以下三點(diǎn)要素：

一、涂料和配套材料的質(zhì)量是基本要素。貝樂漆產(chǎn)品的配套底漆和面漆均保證符合國家相關(guān)標(biāo)準(zhǔn)（具體內(nèi)容詳見相關(guān)產(chǎn)品的檢驗(yàn)報(bào)告）。

二、涂料的配套。涂料必須配套使用且每道涂層要達(dá)到一定基本厚度要求。因?yàn)槠崮ず穸葲Q定了涂層飾面保護(hù)性和耐久性。

三、施工工藝。涂料的理想裝飾效果不僅取決于涂料的質(zhì)量和配套，還取決于正確的施工工藝（施工技術(shù)與施工環(huán)境）。施工要嚴(yán)格按照貝樂涂料的施工工藝進(jìn)行施工管理。特別須注意：

1、基層要求：基層表面基層表面應(yīng)平整、結(jié)實(shí)、無空鼓、浮塵及明顯的裂縫，但不宜太光滑。在堅(jiān)實(shí)的水泥基墻面上先批上耐水性、強(qiáng)度、抗開裂符合要求的膩?zhàn)樱ㄈ缲悩?60、170膩?zhàn)樱蚰テ秸?。不能有浮塵、油污、脫膜劑等影響油漆附著力的污漬。

2、施工條件如溫度、濕度要求符合產(chǎn)品施工要求（詳見產(chǎn)品說明書）。

3、各種材料的稀釋配比必須嚴(yán)格按照相應(yīng)產(chǎn)品說明書要求進(jìn)行配比。

4、建筑物涂層裝飾工程采用“貝樂”牌涂料及配套且達(dá)到相應(yīng)用量要求，并嚴(yán)格按《貝樂涂料施工工藝》施工，炘火商貿(mào)有限公司承諾可保證建筑物涂層質(zhì)量符合相關(guān)行業(yè)標(biāo)準(zhǔn)，至少8-10年內(nèi)不脫落、不粉化、不開裂、無明顯色差出現(xiàn)。（非涂料因素引起的質(zhì)量問題除外）

專業(yè)服務(wù)承諾

（1）質(zhì)量保證期

貝樂油性外墻漆系統(tǒng)，1年質(zhì)量保證。（2）保證內(nèi)容

A、以上所使用的涂料系統(tǒng)所采用的產(chǎn)品均保證產(chǎn)自西藏炘炎商貿(mào)有限公司原裝產(chǎn)品。

B、以上所使用的涂料系統(tǒng)在其相應(yīng)的保證期內(nèi)，如由于涂料產(chǎn)品及施工缺陷出現(xiàn)的涂膜脫皮、剝落、霉菌滋生及嚴(yán)重變色等質(zhì)量事故，由我公司賠償或免費(fèi)維修。

C、若由于人為破壞和污染、墻體開裂及其他不可抗拒因素等非產(chǎn)品及施工原因造成的變化我公司可進(jìn)行維修，僅收取成本費(fèi)用。

施工工藝流程方法

依據(jù)《建筑裝飾裝修工程質(zhì)量驗(yàn)收規(guī)范》(JGJ/T29-2003)要求，制定以下施工工藝流程：

1、基層質(zhì)量檢查

基面要求整體平整、堅(jiān)實(shí)、不應(yīng)有裂縫、疏松等欠缺；伸縮縫橫平豎直、無缺棱掉角。

2、基層清潔

整體墻面、空調(diào)板及其他平面清掃，要求無灰塵無浮漿，連接縫上的金屬板打磨處理。

3、滾涂S301超強(qiáng)抗堿底漆

a、檢查施工面，要求無刮痕，無浮灰、平整、光滑。b、滾涂超強(qiáng)抗堿底漆，要求均勻，厚薄一致，無漏涂。

4、滾涂F675A外墻漆（第一遍）

a、檢查底漆涂層，用水砂將凸出的灰層和砂粒打磨平整再將浮灰清除。

b、滾涂F675A外墻漆，要求均勻、厚薄一致，無漏涂。

5、滾涂F675A外墻漆（第二遍）

a、檢查底漆涂層，用水砂漿凸出的灰層和砂粒打磨平整再將浮灰清除。

b、滾涂F675A外墻漆，要求均勻、厚薄一致，無漏涂。

施工安排

1、先開工從東南面開始，西北同步施工

2、東南配備工人：20人-30人

吊藍(lán)：6臺施工期：10天開完工時期：3月15日

3、安裝吊藍(lán)：3月20日前裝完15臺吊藍(lán)，裝配電箱。

3月22日前裝完15臺吊藍(lán) 3月24日前安裝后備吊藍(lán)5臺

3、衛(wèi)生清理：玻璃、護(hù)欄、窗邊。

4、安全設(shè)備：安全帽、安全繩。

5、保險(xiǎn)辦理：工人保險(xiǎn)

確保工期的進(jìn)度措施

一、進(jìn)度控制法

1、簡單的說就是規(guī)劃、控制和協(xié)調(diào)。規(guī)劃就是依照分層進(jìn)度計(jì)劃，制定相應(yīng)的諸如人員、材料、機(jī)具等計(jì)劃。

2、控制即是在項(xiàng)目實(shí)施的全過程中，進(jìn)行實(shí)際進(jìn)度與計(jì)劃進(jìn)度的比較，出現(xiàn)偏差及時采取措施調(diào)整。

3、協(xié)調(diào)則為外部協(xié)調(diào)和內(nèi)部協(xié)調(diào)，外部協(xié)調(diào)即協(xié)調(diào)與進(jìn)度有關(guān)的各施工單位之間的關(guān)系和次序，減少重疊，把時間空間化：內(nèi)部協(xié)調(diào)是指項(xiàng)目經(jīng)理根據(jù)進(jìn)度計(jì)劃對各部門、班組之間進(jìn)行協(xié)調(diào)。

二、進(jìn)度控制措施

1、組織措施:落實(shí)各層次的進(jìn)度控制人員及其具體任務(wù)和工作責(zé)任;建立進(jìn)度控制的組織系統(tǒng)，根據(jù)具體的分項(xiàng)結(jié)構(gòu)、進(jìn)展情況，分階段地進(jìn)行分解細(xì)化，確實(shí)其進(jìn)度目標(biāo)，形成目標(biāo)控制體系;確定進(jìn)度控制工作制度，如檢查時間、方法、協(xié)調(diào)會議時間、參加人等；對影響進(jìn)度的因素分析與預(yù)測。

2、技術(shù)措施：采取加快施工進(jìn)度的技術(shù)方法。

3、合同措施：對材料供應(yīng)商簽訂的供貨時間應(yīng)與施工進(jìn)度目標(biāo)一致。

4、信息管理措施：項(xiàng)目經(jīng)理對各分部實(shí)際進(jìn)度的有關(guān)資料，進(jìn)行整理統(tǒng)計(jì)并與計(jì)劃進(jìn)度比較，及進(jìn)行有針對性的調(diào)整。

三、施工進(jìn)度計(jì)劃的貫徹施工進(jìn)度計(jì)劃的實(shí)施就是施工活動的進(jìn)展，也就是用施工進(jìn)度計(jì)劃指導(dǎo)施工活動、落實(shí)和完成計(jì)劃。為了保證施工總進(jìn)度計(jì)劃的實(shí)施，并盡量按編制的機(jī)會時間逐步進(jìn)行，保證各進(jìn)度目標(biāo)的實(shí)現(xiàn)，應(yīng)做好如下的工作：

1、檢查各層次的計(jì)劃，形成嚴(yán)密的計(jì)劃保證系統(tǒng)，該工程的所有施工進(jìn)度計(jì)劃都是圍繞一個總?cè)蝿?wù)而編制的，他們之間的關(guān)系是高層次的計(jì)劃為低層次計(jì)劃的依據(jù)，低層次計(jì)劃是高層次計(jì)劃的具體化。在其貫徹執(zhí)行時應(yīng)當(dāng)首先檢查其是否協(xié)商一致，計(jì)劃的目標(biāo)是否層層分解，組成一個計(jì)劃實(shí)施的保證體系，以施工任務(wù)書的方式下達(dá)到施工班組，以保證實(shí)施。

2、層層下達(dá)施工任務(wù)書。該項(xiàng)目的經(jīng)理工長和施工班組之間采用下達(dá)施工任務(wù)書，將作業(yè)下達(dá)到施工班組，明確具體施工任務(wù)、技術(shù)措施、質(zhì)量要求等內(nèi)容，使施工班組必須保證按作業(yè)計(jì)劃時間完成規(guī)定的任務(wù)。

3、計(jì)劃全面交底，發(fā)動工人實(shí)施計(jì)劃。施工進(jìn)度計(jì)劃的實(shí)施是全體工作人員的共同行動，要使有關(guān)人員都明確各項(xiàng)計(jì)劃的目標(biāo)、任務(wù)、實(shí)施方案和措施，使管理層和作業(yè)層協(xié)調(diào)一致，將計(jì)劃變成工人的自覺行動。

四、施工進(jìn)度計(jì)劃的實(shí)施

1、編制月（周）計(jì)劃。為了實(shí)施施工進(jìn)度計(jì)劃，將規(guī)定的任務(wù)結(jié)合現(xiàn)場的情況、勞動力機(jī)械等資源條件和施工的實(shí)際進(jìn)度，在施工開始前和過程中不斷地編制月（周）的作業(yè)計(jì)劃，使施工計(jì)劃更具體、更切和實(shí)際和可行。

2、簽發(fā)施工任務(wù)書。編制好月（周）的作業(yè)計(jì)劃以后，將每項(xiàng)具體任務(wù)通過簽發(fā)施工任務(wù)書和方式使其進(jìn)一步落實(shí)。施工任務(wù)書是向班組下達(dá)任務(wù)實(shí)際責(zé)任承包，全面管理和原始記錄的綜合性文件。施工班組必須保證指令任務(wù)的完成。

3、做好施工進(jìn)度記錄，填好施工進(jìn)度計(jì)劃表。在計(jì)劃任務(wù)完成的過程中，各級施工進(jìn)度計(jì)劃的執(zhí)行者要跟蹤做好施工記錄，記載計(jì)劃中的各項(xiàng)工作開始日期，工作進(jìn)度和完成日期。為了施工進(jìn)度檢查分析提供信息，因此要求實(shí)事求是記載，并填好有關(guān)圖表。

4、做好施工中的調(diào)度工作。施工中的調(diào)度是組織施工中各階段、環(huán)節(jié)、專業(yè)和工種的互相配合、進(jìn)度協(xié)調(diào)的指揮核心。調(diào)度工作的主要任務(wù)是掌握計(jì)劃實(shí)際情況，協(xié)調(diào)各方面的關(guān)系，采取措施，排除各種矛盾，加強(qiáng)各薄弱環(huán)節(jié)，實(shí)現(xiàn)動態(tài)平衡，保證完成作業(yè)計(jì)劃和實(shí)現(xiàn)進(jìn)度目標(biāo)。

五、施工進(jìn)度計(jì)劃的檢查

1、跟蹤檢查施工實(shí)際進(jìn)度，確定為每周進(jìn)行一次跟蹤檢查，若在施工中遇到天氣、資源供應(yīng)等不利因素的嚴(yán)重影響，檢查的時間間隔可臨時縮短，次數(shù)應(yīng)頻繁。檢查和搜集資料的方式一般采用進(jìn)度報(bào)表方式和定期召開進(jìn)度工作匯報(bào)會。為了保證匯報(bào)資料的準(zhǔn)確性，進(jìn)度控制的工作人員，要經(jīng)常到現(xiàn)場查看施工的實(shí)際進(jìn)度情況，從而保證經(jīng)常地、定期地準(zhǔn)確掌握施工的實(shí)際進(jìn)度。

2、整理統(tǒng)計(jì)檢查數(shù)據(jù)，收集到的施工實(shí)際進(jìn)度數(shù)據(jù)，要進(jìn)行必要的整理，按計(jì)劃控制的工作項(xiàng)目進(jìn)行統(tǒng)計(jì)，形成與計(jì)劃進(jìn)度具體有可比性的數(shù)據(jù)。

3、對比實(shí)際進(jìn)度與計(jì)劃進(jìn)度。將收集的資料整理和統(tǒng)計(jì)成具有與計(jì)劃進(jìn)度可比性的數(shù)據(jù)后，就可進(jìn)行比較，得出實(shí)際進(jìn)度與計(jì)劃進(jìn)度想一致、超前、拖后三種情況。

4、施工進(jìn)度檢查結(jié)果的處理。施工進(jìn)度檢查的結(jié)果，按照報(bào)告制度的規(guī)定，形成進(jìn)度控制報(bào)告向有關(guān)主管人員和部門匯報(bào)。

六、施工進(jìn)度計(jì)劃的調(diào)整

1、分析進(jìn)度偏差的工作是否為關(guān)鍵工作

若出現(xiàn)偏差的工作為關(guān)鍵工作，則無論偏差大小，都對后續(xù)工作及總工整體產(chǎn)生影響，必須采取相應(yīng)的調(diào)整措施，若出現(xiàn)偏差的工作不為關(guān)鍵工作，需要根據(jù)偏差值與總時差和自由時差的大小關(guān)系，確定對后續(xù)工作和總工期的影響程度。

2、分析進(jìn)度偏差是否在于總時差

若工作的進(jìn)度偏差大于該工作的總時差，說明此偏差必影響后續(xù)工作和總工期，必須采取相應(yīng)的調(diào)整措施，若工作的進(jìn)度偏差小于或等于該工作的總時差，說明此偏差對總工期無影響，但它對后續(xù)工作的影響程度，需要根據(jù)比較偏差與自由時差的情況來確定。

3、分析進(jìn)度偏差是否大于自由時差

若工作的進(jìn)度偏差大于該工作的自由時差，說明此偏差對后續(xù)工作允許影響的程度而定；若工作的進(jìn)度偏差小于或等于該工作的自由時差，則說明此偏差對后續(xù)工作無影響，因此原計(jì)劃可以不作調(diào)整。

4、、經(jīng)過如此分析，進(jìn)度控制人員可以確定應(yīng)該調(diào)整產(chǎn)生進(jìn)度偏差的工作和調(diào)整偏差值的大小，以便確定采取高速措施，獲得實(shí)際進(jìn)度情況和計(jì)劃目標(biāo)的新進(jìn)度。

施工質(zhì)量保證體系

為全面實(shí)現(xiàn)質(zhì)量目標(biāo)，在施工全過程中，我們將始終堅(jiān)持“百年大計(jì)，質(zhì)量第一”的原則，視工程質(zhì)量為企業(yè)的生命，認(rèn)真依照各項(xiàng)施工技術(shù)規(guī)范、規(guī)則和各項(xiàng)質(zhì)量驗(yàn)收評定標(biāo)準(zhǔn)去組織實(shí)施。

涂料行業(yè)包括涂料的生產(chǎn)和涂裝兩方面，這是兩個不可分割、相輔相成的兩個環(huán)節(jié)，產(chǎn)品的質(zhì)量是前提（內(nèi)因），工程施工是外在體現(xiàn)（外因），兩者缺一不可，因此涂料的施工至關(guān)重要。

本工程按項(xiàng)目管理模式組織施工，推行項(xiàng)目專人負(fù)責(zé)制，現(xiàn)場總負(fù)責(zé)是質(zhì)量第一責(zé)任人，并實(shí)行由施工隊(duì)至質(zhì)檢員三級質(zhì)保體系為確保項(xiàng)目工程的質(zhì)量，項(xiàng)目經(jīng)理部建立質(zhì)量管理體系。負(fù)責(zé)項(xiàng)目施工過程中的全面質(zhì)量管理工作。施工過程中做到第一道工序不合格決不進(jìn)入到下道工序。

一、施工前現(xiàn)場勘察

在制定施工方案前，本公司組織專業(yè)工程師前往施工現(xiàn)場勘察，包括：基面狀況、基礎(chǔ)完工時間、干燥程度、平整度、強(qiáng)度、有可能交叉施工的項(xiàng)目情況。

二、制定施工方案

根據(jù)勘察結(jié)果，制定詳細(xì)的施工方案，召集相關(guān)技術(shù)人員研究方案的合理性、可行性并形成最終收購方案。

三、確定項(xiàng)目負(fù)責(zé)人和項(xiàng)目管理規(guī)程

選派工程項(xiàng)目負(fù)責(zé)人，首先必須熟悉詳細(xì)施工步驟，按施工要求，組織專業(yè)施工隊(duì)伍和落實(shí)施工設(shè)備，做好施工前的一切準(zhǔn)備工作。項(xiàng)目負(fù)責(zé)人對該項(xiàng)目的工程質(zhì)量、安全無事故負(fù)全面責(zé)任。由項(xiàng)目負(fù)責(zé)人組建的項(xiàng)目管理班組實(shí)施項(xiàng)目的管理，并做好溝通、協(xié)調(diào)、提交報(bào)表等工作。

四、確定技術(shù)負(fù)責(zé)人

每個項(xiàng)目專門指派技術(shù)負(fù)責(zé)人，負(fù)責(zé)對項(xiàng)目施工過程中出現(xiàn)的質(zhì)量問題、技術(shù)問題進(jìn)行現(xiàn)場分析并及時解決。

五、組建高素質(zhì)的施工隊(duì)伍

（1）選拔質(zhì)量意識強(qiáng)、領(lǐng)導(dǎo)水平高、施工經(jīng)驗(yàn)豐富、具有中高級專業(yè)技術(shù)職務(wù)、身體素質(zhì)好的人員擔(dān)任項(xiàng)目部、作業(yè)隊(duì)現(xiàn)場指揮機(jī)構(gòu)的第一管理者，要對工程質(zhì)量終身負(fù)責(zé)。并配備功能齊全、業(yè)務(wù)熟練、配合默契的精干工作班子，具體做好質(zhì)量管理和監(jiān)察工作。

（2）組建一支精干、技術(shù)過硬、工種齊全、作風(fēng)頑強(qiáng)、能打硬仗的施工隊(duì)伍，加強(qiáng)隊(duì)伍思想建設(shè)，提高全員質(zhì)量意識。

六、加強(qiáng)施工技術(shù)管理

科學(xué)、規(guī)范、經(jīng)濟(jì)合理的施工技術(shù)措施和施工工藝是保工期、保安全、求效益的重要條件，我們要做到：

（1）建立技術(shù)管理體系和崗位責(zé)任制。實(shí)行以項(xiàng)目總工程師為主的項(xiàng)目經(jīng)理部技術(shù)責(zé)任制，同時建立各級技術(shù)人員的崗位責(zé)任制，逐級簽訂技術(shù)包保責(zé)任狀，做到分工明確，責(zé)任到人，嚴(yán)格遵守基建施工程序，堅(jiān)決執(zhí)行施工規(guī)范。

（2）認(rèn)真做好施工組織計(jì)劃 A、運(yùn)用統(tǒng)籌法、網(wǎng)絡(luò)計(jì)劃技術(shù)等現(xiàn)代化管理方法。在經(jīng)過周密調(diào)查研究取得可靠數(shù)據(jù)的基礎(chǔ)上，編制科學(xué)可行的施工組織計(jì)劃，并嚴(yán)格按網(wǎng)絡(luò)計(jì)劃組織實(shí)施，堅(jiān)決杜絕計(jì)劃執(zhí)行過程中的隨意性，使整個施工時時處于受控狀態(tài)，做到環(huán)環(huán)相扣，井然有序。

B、認(rèn)真編制施工技術(shù)方案。由單項(xiàng)工程技術(shù)負(fù)責(zé)人牽頭，針對所承擔(dān)工程的技術(shù)難易程度和環(huán)境特點(diǎn)，擬定兩個以上的施工技術(shù)方案，提交給項(xiàng)目總工程師。項(xiàng)目總工程師組織有關(guān)人員，對所提出的施工技術(shù)方案進(jìn)行對比分析、優(yōu)化，最后確定一個實(shí)施方案。C、對于重大部位和關(guān)鍵部位的施工，以及新技術(shù)、新工藝、新材料的使用，先提出具體的施工方案或措施，報(bào)監(jiān)理工程師批準(zhǔn)。(3)保證技術(shù)力量

我們將挑選具有豐富施工經(jīng)驗(yàn)的優(yōu)秀隊(duì)伍，同時選派有施工經(jīng)驗(yàn)、責(zé)任心強(qiáng)的工程技術(shù)人員參加該工程施工，以確保技術(shù)工作順利進(jìn)行。

（4）做好施工前的技術(shù)準(zhǔn)備工作

A、認(rèn)真核對設(shè)計(jì)文件和圖紙資料，切實(shí)領(lǐng)會設(shè)計(jì)意圖，查找是否有碰、錯、漏等現(xiàn)象，及時會同設(shè)計(jì)部門和建設(shè)單位解決所發(fā)現(xiàn)的問題。

B、認(rèn)真進(jìn)行技術(shù)交底。圖紙會審后，由項(xiàng)目經(jīng)理不的總工程師、作業(yè)隊(duì)技術(shù)主管、單項(xiàng)工程技術(shù)人員逐級進(jìn)行書面及口頭技術(shù)交底，確保操作人員掌握各項(xiàng)施工工藝及操作要點(diǎn)、質(zhì)量標(biāo)準(zhǔn)等。（5）抓好技術(shù)資料管理。施工過程要做好詳細(xì)記錄，各種原始材料收集齊全，用以后期施工、編制竣工文件，并進(jìn)行施工技術(shù)總結(jié)，為做好技術(shù)檔案和技術(shù)情報(bào)工作打下堅(jiān)實(shí)基礎(chǔ)。

（6）建立工地實(shí)驗(yàn)室，配備符合任職資格的試驗(yàn)人員和經(jīng)過計(jì)量檢定的儀器設(shè)備，確保原材料、半成品和成品符合技術(shù)標(biāo)準(zhǔn)。

七、強(qiáng)化監(jiān)督檢查

（1）項(xiàng)目經(jīng)理部、作業(yè)隊(duì)設(shè)專職的質(zhì)量檢查工程師。由堅(jiān)持原則、不循私情、秉公辦事的質(zhì)檢工程師擔(dān)任，嚴(yán)把工程質(zhì)量關(guān)。（2）嚴(yán)格執(zhí)行工程質(zhì)量檢查簽認(rèn)制度，凡須檢查的工序經(jīng)檢查簽認(rèn)后才轉(zhuǎn)入下道工序施工。

（3）主動配合、支持監(jiān)理工程師的工作，積極征求監(jiān)理工程師的意見和建議，堅(jiān)決執(zhí)行監(jiān)理工程師的決定。

八、實(shí)行工程質(zhì)量包保責(zé)任制

（1）項(xiàng)目經(jīng)理部與作業(yè)隊(duì)簽訂質(zhì)量包保責(zé)任狀，保證合格率達(dá)100%，優(yōu)良率達(dá)95%以上，無大級以上質(zhì)量事故，每月一考核，每季一總結(jié)，獎優(yōu)罰劣，獎罰兌現(xiàn)。

（2）作業(yè)隊(duì)對班組實(shí)行與工程質(zhì)量掛鉤的計(jì)件工資制，并使工程量在工資分配上占重要的發(fā)言權(quán)，體現(xiàn)重獎重罰，優(yōu)質(zhì)優(yōu)價。（3）建立內(nèi)部競爭機(jī)制，實(shí)行優(yōu)勝劣汰，對工程質(zhì)量好的班組和個人，在評先、晉級、調(diào)資等問題上予以優(yōu)先考慮，對工程質(zhì)量差的班組和個人，予以行政和經(jīng)濟(jì)處罰，或內(nèi)部歇工待業(yè)，以示鞭策。

九、嚴(yán)格制度，很抓落實(shí)

制度落實(shí)是創(chuàng)優(yōu)達(dá)標(biāo)的主要途徑，在質(zhì)量管理工作中，我們一定要堅(jiān)持貫徹執(zhí)行六項(xiàng)制度。即：（1）質(zhì)量責(zé)任掛牌制度；（2）質(zhì)量評定獎罰制度；（3）質(zhì)量定期檢查制度；（4）質(zhì)量報(bào)告制度；（5）驗(yàn)工質(zhì)量簽證制度；（6）z重點(diǎn)工序把關(guān)制度。

努力做到質(zhì)量管理工作規(guī)范化、制度化。堅(jiān)持做到定期質(zhì)量檢查，對每次檢查的工程質(zhì)量情況及時總結(jié)通報(bào)，獎優(yōu)罰劣，是工程質(zhì)量通過定期檢查得到有效控制。各級質(zhì)檢人員要明確崗位責(zé)任制和工作職責(zé)標(biāo)準(zhǔn)，堅(jiān)持做好經(jīng)常性的質(zhì)量檢查監(jiān)督工作，及時解決施工中存在的質(zhì)量問題。

十、全面科學(xué)地組織施工

（1）合理安排施工組織順序，最大限度地開展平行作業(yè)，組織好流水作業(yè)，發(fā)揮好專業(yè)隊(duì)伍的優(yōu)勢。

（2）合理使用施工機(jī)械和機(jī)具，為保證工程質(zhì)量創(chuàng)優(yōu)提供物質(zhì)條件。

十一、加強(qiáng)施工隊(duì)伍的管理

對承包范圍內(nèi)的工程，工前認(rèn)真搞好技術(shù)交底，工中循環(huán)檢查，工后總結(jié)評比。使廣大職工熟悉和掌握有關(guān)的施工規(guī)范、規(guī)程和質(zhì)量標(biāo)準(zhǔn)。在施工中，加強(qiáng)質(zhì)量監(jiān)督和技術(shù)指導(dǎo)，保證人人準(zhǔn)確操作，確保工程質(zhì)量。

（1）做好施工材料的質(zhì)量控制

做好施工材料的質(zhì)量控制，并根據(jù)技術(shù)規(guī)范及業(yè)主的要求選擇適用的材料，我們將采取以下措施保證材料質(zhì)量并滿足工程要求。A、自行采購的材料，必須在供貨質(zhì)量、信譽(yù)、供貨能力等方面進(jìn)行評價，在有保證持續(xù)供貨能力的分承包方處采購。B、做好材料進(jìn)貨的檢驗(yàn)和標(biāo)識工作。按質(zhì)量體系標(biāo)準(zhǔn)和要求，在進(jìn)貨、檢驗(yàn)、試驗(yàn)、進(jìn)倉、登記、標(biāo)識、使用等全過程中，都必須嚴(yán)格執(zhí)行“進(jìn)貨檢驗(yàn)和試驗(yàn)控制程序”文件要求，從采購的第一程序開始，層層把關(guān)，確保材料質(zhì)量。C、做好各種材料的質(zhì)量記錄和資料的整理與保存工作，做到各種證明、合格證（單）、驗(yàn)收、試驗(yàn)單據(jù)齊全，確保其可追溯和完整性。

（2）加強(qiáng)施工過程的試驗(yàn)與檢驗(yàn)

嚴(yán)格按照規(guī)范要求做好各類原材料等抽檢和復(fù)檢工作，認(rèn)真把好質(zhì)量關(guān)，用數(shù)據(jù)和分析圖表配合和指導(dǎo)現(xiàn)場施工質(zhì)量。（3）保證施工中的資料完整完全

根據(jù)工程驗(yàn)收和我單位質(zhì)量體系對工程竣工資料和施工管理控制資料的要求，做好各類資源的收集、保存、歸檔工作，嚴(yán)格按照我單位“文件和資料控制程序”的內(nèi)容和要求，對圖、表、簽證、原始憑證、施工文件、往來信函等，在內(nèi)容、格式等方式進(jìn)行管理和控制，保證文件資料控制的有效性和可追溯性，確保工程竣工資料的準(zhǔn)確性、及時性和完整性。

安全事故措施

安全工作是搞好生產(chǎn)的重要因素，關(guān)系到國家、企業(yè)和職工的切身利益，因此在施工過程中必須認(rèn)真貫徹“安全第一、預(yù)防為主”的方針，廣泛應(yīng)用安全系數(shù)工程和事故分析方法，嚴(yán)格控制和防止各類傷亡事故，我公司本工程的安全目標(biāo)是無重大工傷死亡事故。根據(jù)本工程情況，制定如下安全施工措施：

1、健全施工安全管理體系，實(shí)行安全責(zé)任人制度，項(xiàng)目經(jīng)理為施工安全的第一責(zé)任人。確保安全保證措施的層層落實(shí)，即有執(zhí)行者，又有監(jiān)督者。

2、堅(jiān)持會員的三級安全教育，對上崗的工人，進(jìn)行班組、項(xiàng)目部、公司的三級安全教育，對未經(jīng)三級安全教育及未持有建設(shè)工的勞務(wù)工人安全組織合格證的工人，不予上崗。堅(jiān)持每周一小時的安全學(xué)習(xí)制度，努力提高全員的安全意識，掌握必要的安全知識，提高自我保護(hù)能力。

3、進(jìn)行安全技術(shù)交底，每個部位工序施工前，均由質(zhì)安部門、技術(shù)部門組織對管理人員及操作工人進(jìn)行安全技術(shù)交底，并提出各個時期、各個工序的安全技術(shù)要求及安全主要事項(xiàng)。

4、定期進(jìn)行安全檢查，做到班組日檢、項(xiàng)目部周檢，對在安全檢查中查出的安全隱患，要求徹底整改，對不按要求整改的，堅(jiān)決地進(jìn)行停工整改。對各類違章行為及時糾正，并依照有關(guān)制度，作罰款處理。

5、加強(qiáng)施工隊(duì)伍的安全生產(chǎn)管理，對施工隊(duì)伍進(jìn)行安全資質(zhì)審查，明確安全責(zé)任人，現(xiàn)場要有安全負(fù)責(zé)人，負(fù)責(zé)其現(xiàn)場施工的安全生產(chǎn)和管理，堅(jiān)持對施工隊(duì)伍在施工前的技術(shù)安全交底。

6、認(rèn)真落實(shí)安全防護(hù)措施，注重安全防護(hù)用品的投資，對施工安全生產(chǎn)所需的各種安全設(shè)施，在資金上予以充分保證。

7、加強(qiáng)特種作業(yè)人員的管理，所有特種作業(yè)人員包括電工、電焊工、風(fēng)焊工、起重吊裝工等，均必須持證上崗。無證人員不得上崗。

8、施工現(xiàn)場按規(guī)定設(shè)置安全防護(hù)措施，人員進(jìn)入施工現(xiàn)場要規(guī)定使用安全防護(hù)用品。

9、施工現(xiàn)場必須掛有安全宣傳標(biāo)識和標(biāo)牌，配備足夠的消防器材，指定專人管理，并保持消防車道暢通。

10、搞好現(xiàn)場施工用電，所有電器必須安裝漏電電路保護(hù)開關(guān)，夜間施工必須有足夠燈火照明及指定專職電工值班。

11、成立安全QC小組，對不安全因素進(jìn)行分析研究，找到切實(shí)可行的安全措施，克服不安全因素和隱患。

12、現(xiàn)場施工臨時用電必須符合工地臨時用電規(guī)范，不能亂拉亂搭，按規(guī)定投置一機(jī)一閘一漏電開關(guān)。

13、機(jī)械設(shè)備一定要有防護(hù)罩和接地、接零線。

14、現(xiàn)場所有電箱均需安裝漏電保護(hù)器及采用防水電箱。

15、現(xiàn)場采用明火、電焊時注意周圍易燃易爆物品安全，工地應(yīng)配備足夠的滅火器材。

16、無論是機(jī)械作業(yè)吊藍(lán)還是滑板、腳手架，在投入施工前都必須檢查機(jī)械安裝的合格書，并進(jìn)行安全技術(shù)測定，包括傳動裝置及自動鎖裝置的可靠性測定。

17、對保護(hù)繩要有專人保護(hù)、檢查，要保證每根保護(hù)繩安全有效。嚴(yán)防現(xiàn)場其他單位工作人員不明原因弄壞保護(hù)繩使其失去作用。

18、工人上崗前需檢查好個人們身體，嚴(yán)謹(jǐn)有懼高、心臟病、高血壓及酒后上班，嚴(yán)禁風(fēng)力超過5級施工。

19、加強(qiáng)安全防護(hù)，設(shè)置安全防護(hù)標(biāo)志，施工作業(yè)設(shè)置安全欄、安全網(wǎng)，腳手架、腳手板要搭設(shè)牢固。作業(yè)人員嚴(yán)禁酒后上崗，嚴(yán)格遵守操作規(guī)程，對違章作業(yè)又不聽勸阻者要從嚴(yán)懲處，絕不姑息遷就，創(chuàng)造一個重視安全、處處遵章、文明施工的環(huán)境。

20、抓好現(xiàn)場管理，堅(jiān)持文明施工，保障人身、機(jī)械和器材的安全。在行人道路處開挖基坑及施工危險(xiǎn)地段要設(shè)置安全警示牌，以防意外事故發(fā)生。

21、認(rèn)真做好防火、防洪、防雷工作，駐地和庫房要遠(yuǎn)離洪泛區(qū)，重點(diǎn)設(shè)備重點(diǎn)防護(hù)，對易燃、易爆、有毒器材按有關(guān)規(guī)定妥善保管登記造冊發(fā)放，責(zé)任落實(shí)到人，徹底消除不安全因素。

22、定期或根據(jù)施工需要發(fā)放和檢查施工所用的各種設(shè)備和勞動保護(hù)用品。

環(huán)境保護(hù)措施

為保護(hù)生態(tài)環(huán)境，環(huán)境保護(hù)工作在施工時應(yīng)做到全面規(guī)劃，合理布局，化害為利，為當(dāng)?shù)匕傩談?chuàng)造個清潔適宜的生活勞動環(huán)境，為此編定如下措施：

一、設(shè)立環(huán)保機(jī)構(gòu)

1、切實(shí)貫徹環(huán)保法規(guī)，由工會主席負(fù)責(zé)，工區(qū)、班組成員參加的環(huán)保組織機(jī)構(gòu)，將環(huán)保責(zé)任和業(yè)務(wù)落實(shí)到人。

2、嚴(yán)格執(zhí)行國家及地方政府頒布的有關(guān)環(huán)境保護(hù)、水土保持的法規(guī)、方針、政策和法令，結(jié)合設(shè)計(jì)文件和工程，及時提報(bào)有關(guān)環(huán)保設(shè)計(jì)，按批準(zhǔn)的文件組織實(shí)施。由專人負(fù)責(zé)，定期進(jìn)行整理。

二、重視環(huán)保工作

1、編制實(shí)施性施工組織設(shè)計(jì)時，把施工生產(chǎn)和環(huán)保工作作為一項(xiàng)內(nèi)容并認(rèn)真貫徹執(zhí)行。

2、嚴(yán)格遵守業(yè)主的環(huán)境保護(hù)政策，為了確保環(huán)境得到保護(hù)，不管任何時候都接受監(jiān)理工程師、業(yè)主的環(huán)保人員及政府有關(guān)環(huán)保機(jī)構(gòu)的工作人員的檢查，認(rèn)真按照監(jiān)理工程師的指令去辦。

三、加強(qiáng)施工生產(chǎn)的環(huán)境保護(hù)工作

1、加強(qiáng)對植被等長久性環(huán)保體系的保護(hù)，除必須時不得破壞。已破壞的，應(yīng)盡可能予以恢復(fù)。

2、采用有效措施，消除施工污染。位于村鎮(zhèn)等人口稠密地區(qū)施工點(diǎn)要防止噪音污染。施工便道要經(jīng)常灑水，防止車輛通過時塵土飛揚(yáng)。

3、強(qiáng)化環(huán)保管理，健全企業(yè)的環(huán)保管理機(jī)制，定期進(jìn)行檢查，及時處理違章事宜，并與地方政府環(huán)保部門建立工作聯(lián)系，接受社會有關(guān)部門監(jiān)督。

4、加強(qiáng)環(huán)保教育，宣傳有關(guān)政府、知識，強(qiáng)化職工的環(huán)保意識，使保護(hù)環(huán)境成為參建職工的自覺行為。

四、保護(hù)生態(tài)

1、施工中注意保護(hù)自然和生態(tài)，水資源的開發(fā)，要持許可證并報(bào)有關(guān)管理部門備案，要保護(hù)好河渠，不污染水源，拆建工程要恢復(fù)原貌。

2、不隨便拆水利設(shè)施，保護(hù)好河渠，不污染水源。

五、噪音控制及震動控制

1、嚴(yán)格控制各種施工機(jī)具（如空壓機(jī)、發(fā)電機(jī)等）的噪音，對不符合噪音標(biāo)準(zhǔn)的汽車、機(jī)械嚴(yán)禁使用。夜間施工盡量采用噪音較小的電動設(shè)備。

2、工地設(shè)專門的交通安全員，嚴(yán)格執(zhí)行各城市汽車禁鳴的規(guī)定。

3、發(fā)電機(jī)等噪音、震動設(shè)備的設(shè)置應(yīng)遠(yuǎn)離居民。

4、合理調(diào)配施工機(jī)械，避免集中使用施工機(jī)械，造成噪音、震動過大。

5、加強(qiáng)對所有機(jī)械的保養(yǎng)，及時加油，以防止機(jī)箱磨損等而發(fā)生不正常噪音。

6、上下聯(lián)系采用對講機(jī)聯(lián)系，施工嚴(yán)禁大聲叫喊和亂拋雜物。

六、空氣污染控制

1、造成空氣污染主要來自自燃動力機(jī)械（包括汽車、發(fā)電機(jī)放出廢氣及施工中揚(yáng)起的飄塵），因此控制空氣污染主要是減少廢氣排放量及空氣中的飄塵。

2、多使用電動工具，減少內(nèi)燃機(jī)械的使用。

3、施工內(nèi)燃機(jī)械遵照國家要求進(jìn)行年審，廢氣檢測合格后才能投入使用，不允許超標(biāo)車輛投入運(yùn)行中，最大限度減少廢氣排放。

4、合理調(diào)配施工機(jī)械，避免集中使用大量施工機(jī)械造成局部環(huán)境污染。

5、每天專人負(fù)責(zé)給施工便道和現(xiàn)場的機(jī)動道淋水及清掃，以減少工地的塵土。

七、水質(zhì)污染控制

1、定期對各種涂刷器具進(jìn)行清洗，以保證涂刷的施工工藝及施工質(zhì)量。

2、對一切燃料、油和顏料等可能污染環(huán)境的材料保存在合適的容器中，并存放在指定的地點(diǎn)，以免意外溢出處容器進(jìn)入水道。

3、未經(jīng)同意不得直接或間接排放任何污水、臭水或有毒廢水到任何公共污水管道內(nèi)。防止廢物料積聚在工地上或相鄰的地方。

八、建筑垃圾及粉塵控制

1、裝卸有粉塵的材料時，要灑水濕潤或倉庫內(nèi)進(jìn)行。

2、建筑物外腳手架全封閉，防止粉塵外漏。

3、嚴(yán)禁向建筑物外拋擲垃圾，所有垃圾裝袋運(yùn)出，對裝運(yùn)建筑材料及建筑垃圾的車輛，派專人負(fù)責(zé)清洗及清掃，保證行駛中不污染道路環(huán)境。

第五篇：軟件詳細(xì)設(shè)計(jì)說明書

詳細(xì)設(shè)計(jì)說明書（Procedural Kesign Specification）

一、引言

1.編寫目的（闡明編寫詳細(xì)設(shè)計(jì)說明書的目的，指是讀者對象）2.項(xiàng)目背景（應(yīng)包括項(xiàng)目的來源和主管部門等）

3.定義（列出文檔中用到的專門術(shù)語定義和縮寫啟的原意。）

4.參考資料（列出這些資料的作者、標(biāo)題、編號、發(fā)表日期、出版單位或資料來源，可包括：（1）項(xiàng)目的計(jì)劃任務(wù)書，合同或批文；（2）項(xiàng)目開發(fā)計(jì)劃；（3）需求規(guī)格說明書；（4）概要設(shè)計(jì)說明書；（5）測試計(jì)劃（初稿）；（6）文檔所引用的其他資料、軟件開發(fā)標(biāo)準(zhǔn)或規(guī)范。）

二、總體設(shè)計(jì) 1.需求概述

2.軟件結(jié)構(gòu)（如給出軟件系統(tǒng)的結(jié)果圖）

三、程序描述（逐個模塊給出以下的說明）1.功能 2.性能 3.輸入項(xiàng)目 4.輸出項(xiàng)目

5.算法（模塊所選用的算法）

6.程序邏輯（詳細(xì)描述模塊實(shí)現(xiàn)的算法，可采用：（1）標(biāo)準(zhǔn)流程圖（2）PDL語言（3）N-S圖（4）PAD(5)判定表等描述算法的圖表。）7.接口 8.存儲分配 9.限制條件

10.測試要點(diǎn)（給出測試的模塊的主要測試要求）

欧美色欧美亚洲高清在线观看,国产特黄特色a级在线视频,国产一区视频一区欧美,亚洲成a 人在线观看中文

水利.軟件系統(tǒng)技術(shù)方案及設(shè)計(jì)說明書

第一篇：水利.軟件系統(tǒng)技術(shù)方案及設(shè)計(jì)說明書

第二篇：軟件詳細(xì)設(shè)計(jì)說明書學(xué)生信息管理系統(tǒng)

第三篇：軟件系統(tǒng)技術(shù)方案-銀企互聯(lián)

第四篇：技術(shù)方案說明書

第五篇：軟件詳細(xì)設(shè)計(jì)說明書

相關(guān)范文推薦

圖書館管理系統(tǒng)(軟件需求說明書)

板式精餾塔設(shè)計(jì)軟件說明書

留言板系統(tǒng) 設(shè)計(jì)說明書

軟件項(xiàng)目技術(shù)方案

學(xué)籍管理系統(tǒng)2.軟件需求說明書

軟件著作權(quán)-說明書

軟件著作權(quán)說明書

軟件使用說明書（匯編）