《兴业银行影像内容管理平台概要设计06V2043548.docx》由会员分享，可在线阅读，更多相关《兴业银行影像内容管理平台概要设计06V2043548.docx（79页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、内部资料 注意保密影像内容管理平台概要设计说明书内部资料 注意保密影像内容管管理平台概概要设计说说明书系统规范名名称：ICCM版本号：VV2.0修 订 页页编号修订内容简简述修订日期修订前版本号修订后版本本号修订人批准人1修改3.44.2影像像控件读取取配置信息息接口2012/6/188V1.0V2.0李海2新增3.44.7国结结系统与客客户缓存影影像绑定接接口2012/6/188V1.0V2.0李海3新增4.33.5客户户端更新组组件2012/6/188V1.0V2.0李海456789101112目 录1引言11.1作作用11.2预期读者者11.3电电子文档编编写工具11.4定定义说明与与符
2、号规定定11.5本本系统的设设计规范21.6参参考资料22系统概概述32.1系系统属性32.2系系统目标32.2.11目标概述述32.2.22设计指标标32.2.3用户规划划42.3系系统约束42.3.11技术约束束42.3.22时间约束束52.3.33资源约束束52.3.44系统现状状约束62.3.55系统运维维约束63系统边边界设计83.1本本系统定位位83.2系系统关联视视图83.3关联系统统描述83.4应应用接口方方案93.4.11业务系统统接入影像像控件接口口93.4.22影像控件件读取配置置信息接口口93.4.33影像控件件与客户端端缓存服务务新增影像像接口133.4.44影像控件
3、件与客户端端缓存服务务修改影像像接口153.4.5影像控件件与客户端端缓存服务务删除影像像接口163.4.66客户端缓缓存与分行行服务端缓缓存（传输输平台）接接口183.5数数据接口方方案184应用架架构设计194.1应应用架构设设计概述194.2逻逻辑架构图图214.3客客户端组件件224.3.11影像控件件224.3.22影像采集集组件接口口224.3.33影像扫描描组件接口口234.3.44客户端内内容管理接接口234.4影影像处理平平台子系统统234.4.11功能描述述234.4.22组件关系系图244.4.33功能模块块设计244.5内内容管理子子系统254.5.11存储规划划254
4、.5.22文档对象象属性274.5.33国际结算算文档对象象属性294.6目录服务务子系统304.7组组件持续集集成功能304.8传传输服务功功能304.9功功能模块设设计304.9.11影像控件件304.9.22客户端缓缓存服务304.9.33服务端缓缓存（传输输平台）314.9.44影像处理理平台314.9.55缓存配置置管理454.9.66客户端组组件454.9.77功能模块块2454.9.88功能模块块3454.10应用架构构扩展455技术架架构设计要要点465.1技技术架构要要点概述465.2网网络架构图图475.3物理部署署图485.4硬硬件平台485.4.11服务器485.4.2
5、2存储及其其它505.4.33负载均衡衡设备505.4.44通信线路路515.4.55其他硬件件515.5软软件平台515.5.11操作系统统515.5.22数据库525.5.3中间件535.5.44其他软件件工具535.6技技术架构扩扩展536数据架架构设计546.1数数据架构概概述546.2业业务信息模模型546.3数数据表设计计546.4数数据关系视视图546.5数数据架构扩扩展547安全设设计要点567.1身身份鉴别567.1.11鉴别机制制567.1.22鉴别失败败处理567.1.33信息系统统中的口令令规范567.2访访问控制567.2.11访问控制制机制567.2.22用户权限限
6、/角色的定定义与管理理567.3安安全审计567.3.11安全审计计机制567.3.22日志产生生567.4通通信的安全全性577.4.11通信完整整性577.4.22通信保密密性577.5抗抗抵赖577.5.11原发抗抵抵赖577.5.22接收抗抵抵赖577.6数据的安安全性577.6.11存储数据据的保密性性577.6.22存储数据据的完整性性577.6.33剩余信息息保护577.7密密码支持577.7.11密码分级级577.7.22密钥管理理577.8软软件容错587.8.11输入合法法性检测587.8.22故障处理理588关键技技术与风险险提示598.1系系统技术框框架598.2内内部
7、接口方方案598.3进程架构构视图598.4大大表598.5小小表598.6第第三方系统统软件598.7长长连接608.8大大事务608.9批批处理设计计608.10交易和数数据的完整整性608.11系统风险险609非功能能性设计619.1负载均衡衡619.2故故障恢复619.3日日志管理619.4移移植与系统统切换619.5历历史数据管管理629.6备备份设计629.7系系统日常管管理629.8容容错设计62附表 概要要设计评审审检查表641 引言1.1 作用本概要设计计说明书定定义了影像像内容管理理平台系统统的技术边边界，描述述了应用架架构设计、技技术架构设设计和数据据架构设计计等，是后后
8、续详细设设计、编码码的基本依依据，同时时也作为确确定与关联联系统接口口的规范文文件。1.2 预期读者软件设计人人员、软件件开发人员员、产品设设计人员、软软件测试人人员、系统统运维人员员、相关业业务部门人人员。1.3 电子文档编编写工具本文档编写写所使用的的工具包括括当不限于于如下列表表：工具名版本号操作系统Microosoftt Offfice2003Windoows XXPMicroosoftt Vissio2003Windoows XXPPowerrDesiignerr9Windoows XXP1.4 定义说明与与符号规定定ICM：IImagee Conntentt Mannagerr，影
9、像内内容管理 ECM：EEnterrprisse Coontennt Maanageer，企业业内容管理理 CE：Coontennt Ennginee，内容引引擎，本文文特指IBBM FiileNeet CEEPE：Prrocesss Ennginee，工作流流引擎，本本文特指IIBM FFileNNet PPEAE：Apppliccatioon Ennginee，应用引引擎，本文文特指IBBM FiileNeet AEELDAP：本文指目录录、认证服务务STL：特特指本行国国际业务系系统OLTP：On-llineTTranssactiion PProceessinng,联机机事务处理理，实时
10、采采集处理与与事务相关关的数据以以及共享数数据库和其其他文件的的地位变化化。OLAP：On-lline Anallyticcal PProceessinng,联机机分析处理理，支持复复杂的分析析操作，侧侧重决策支支持，提供供直观易懂懂的查询结结果。B/S：基基于浏览器器模式的应应用。C/S：基基于客户端端程序的应应用。F5：F55负载均衡衡设备简称称。SAN：区区域网络存存储交换机机设备，用用来连接多多个数据存存储系统。VLAN：虚拟网络络，用于数数据交换机机中进行不不同子网的的划分。VPN：虚虚拟专用网网络。RAC：OORACLLE数据库库提供的高高可靠性集集群方式。GPFS：IBM通通用并
11、行文文件系统英英文简称。API：AAppliicatiion PProgrrammeer Innterfface，应应用程序接接口，由各各个产品提提供给外界界子系统调调用其功能能的接口。WebLoogic：Oraccle公司司提供的WWEB应用用中间件。外围接入系系统：本文文特指集成成影像控件件集或者使使用影像内内容管理平平台服务的的系统，在在本文中统统称为外围围接入系统统，例如SSTL系统统。1.5 本系统的设设计规范本系统遵循循现有本行行信息科技技部系统设设计开发规规范要求。【说明】（领域级）本系统设计所遵循的组织级规范或者项目组自行制订的规范，如类设计原则、变量命名规范、安全设计规范、数
12、据设计规范等。1.6 参考资料资料名称版本号作者日期起止页号影像内容管管理平台规规划.pptV1.0王世泽20121兴业银行总总行信息系系统概要设设计说明书书模板V22.12(简).ddocV2.122信息科技部部总体架构构处2 系统概述2.1 系统属性系统编码系统全名系统中文简简称安全保护等等级系统类型系统定位研发模式影像内容管管理平台影像内容管管理3JL合作研发2.2 系统目标2.2.1 目标概述建立一个统统一的影像像存储、管管理、分发发架构，初初步构建本本行影像内内容管理平平台，支持分布布式影像节节点的部署署。实现从实体体采集、管管理到利用用、归档的的完整影像像生命周期期管理，提供标准准
13、化的开发发工具和组组件集，支支持B/SS、C/SS模式与业业务应用集集成及二次次开发。实现会计资资料影像电电子化存储储系统、会会计风险监监测预警系系统、STTL系统、零零售信贷档档案系统的的集成接入入。2.2.2 设计指标【说明】（一一般级）可可以包括但但不限于：（1）业业务量均值值、峰值及及时点，描描述内容可可包括业务务种类和估估计数量、预预计数据量量、交易数数量等等。（22）响应时时间。（33）355年的规划划发展值。（44）服务时时段。（55）系统恢恢复时间及及其他可用用性指标。业务指标指标描述指标值3年规划值值一般要规划划3年内系系统的客户户数量和业业务数量的的增长情况况。业务量均值值
14、平均每日登登陆系统用用户数每人平均均每日操作作系统次数数峰值每日登陆系系统用户数数最大值每人每日日操作系统统次数最大大值响应时间用户操作时时系统的响响应时间交易提交到到交易完成成所需时间间：255秒内，880在223秒间间完成服务时段系统可供用用户使用的的时间段7*24小小时并发数量同时访问系系统的最大大并发用户户数量访问高峰数数量同时访问系系统的用户户数量访问高峰时时间访问系统频频率最高的的时间段工作日9：0012：000；144：0017：00单次故障恢恢复时间（RRTO）系统允许的的单次故障障恢复时间间，即由于于故障造成成的系统停停止服务的的时间小于8小时时允许数据丢丢失时间（RRPO）
15、允许的数据据丢失的最最长时间2.2.3 用户规划【说明】（一一般级）需需考虑问题题包括：（1）组织织内外部用用户描述。（2）用户户群的划分分依据、地地域分布、人人群范围。（3）用户户群的数量量，并发数数量，访问问高峰数量量及时间。（4）本系系统不同用用户群对系系统操作的的要求。2.3 系统约束2.3.1 技术约束 本行技术人人员对影像像内容管理理领域研发发经验相对对欠缺，影影像内容管管理平台的的建设需要要进行持续续的规划、分分步实施，这这也是个经经验积累的的过程，初初期根基建建设时，先先以“最小可满满足”原则规划划对外的服服务接口，这要求接口设计采用的技术应具备灵活的可扩展性、多数适用以满足后
16、续潜在需要，本系统封装后的内容管理服务器对外标准接口将采用WEB Service技术规范发布。本行技术人人员无影像像处理产品品研发经验验，影像处处理产品以以买断使用用权的方式式引进产品品（公司方方开放源代代码），因因影像处理理产品专业业性强，本本行技术人人员完全自自主掌握成成本较高，系系统建设初初期将主要要依赖合作作公司方提提供服务，在在建设过程程中，逐步步加强本行行技术人员员参与度，后后续将采用用合作研发发模式演进进所引入的的影像处理理产品。系统设计方方案中，拟拟采用的FFileNNet CCE、LDDAP产品品均为引进产产品，本行行只拥有使使用权，使使用产品提提供的特性性进行二次次应用开发
17、发，本行技技术人员并并不掌握产产品底层代代码，产品品的可靠性性、可扩展展性需依赖赖原厂保障障，产品自自身缺陷有有赖于原厂厂解决。FileNNet PP8 4.5.1为本行行引进的IIBM影像像工作流内内容管理产产品，需遵遵循产品技技术架构配配置使用该该产品，本本系统主要要使用其CCE产品，CCE缓存、集群群应用架构构受产品可支支持的模式式及软硬件件平台约束束。为提高可靠靠性，影像像内容管理理平台数据据库拟采用用ORACCLE 110.2.0.5，并并使用RAAC，ORRACLEE RACC应用架构构已很成熟熟，为ORAACLE数数据库产品品架构的一一部分，应应用时需遵遵循产品技技术规范配配置。
18、为提高可靠靠性、可扩扩展性、服服务性能，影影像内容管管理平台总总行服务端端CE数据据库及影像像文件的存存储拟采用IBMM GPFFS文件系系统，GPPFS文件件系统在本本行EDIIP等系统统上已有成成功应用，但但是GPFFS与不同同存储品牌及及型号间的的兼容性仍仍需要经过过严格的验证证测试。影像内容管管理平台需需支持分布布式影像缓缓存节点的的部署，缓缓存的机制制很重要，本本系统首选选缓存方案案为采用FFileNNet CCE自身的的缓存机制制，该方案案的有效性性在渣打银银行全球跨跨区域节点点间已被验验证过，但但出于产品品自身的特特性，需要要在主节点点、缓存节节点上的影影像文件存存储区域均均需相
19、互将将可访问（NNAS），缓存CEE需直接访访问主节点点数据库服服务器，鉴于此，数数据库访问问安全上需需考虑VPPN。大批量影像像文件的传传输需要网网络带宽的的支持，影影像内容管管理平台节节点的分布布及应用效效果受不同同业务需求求驱动，并并受本行网网络基础设设施的制约约，部署上上需综合考考虑本行数数据中心分分布及网络络规划，影影像传输需需要考虑传传输策略及及流量控制机机制。2.3.2 时间约束会计风险监监测预警系系统（二期期）项目技技术方案依依赖于本系系统投产，本本系统需在20112年8月月底跟随会会计风险监监测预警系系统（二期期）二阶段段上线时投投产（视设设备到货情情况而定）。2.3.3 资
20、源约束本系统建设设将受到软软硬件、人人力资源、费费用等资源源的约束。软硬件和费费用约束：影像内容容管理平台台将作为基础础性平台支支持不同业业务系统的的集成，必必须考虑高高可靠性、高高可用性、有有效的备份份与恢复策策略等等，软硬件选型上需遵循与本行技术目录指引要求，需考虑经本行实践验证较为稳定或有同类可比成功案例的成熟稳定的产品及机制，这意味着不菲的费用投入，需要合理的权衡。人力资源约约束：在时时间约束限限制内，本本行研发团团队同时还还肩负着交交易处理中中心系统（二二期）项目目、会计风风险监测预预警系统（二二期）项目目、会计资资料影像电电子化存储储系统上线线推广、二二代支付项项目配套改改造、验印
21、印系统升级级改造、系系统日常维维护等工作作，根据目目前系统研研发安排，人人力资源较较为紧张。外部资源源约束：影影像内容管管理平台的的实施需依依赖于FiileNeet实施厂厂家、影像像处理平台台厂家、LLDAP产产品厂家的的支持，原原厂技术支支持人力资资源情况、知知识技能会会对交付质质量产生影影响。2.3.4 系统现状约约束本期项目中中，本系统统的行内下下游系统包包括会计资资料影像电电子化存储储系统、STTL系统、会会计风险监监测预警系系统、零售售信贷档案案系统等。下游系统需需要进行适适应性改造造方可接入入本系统，本系统影像像内容存储储、传输、备备份方面需需要满足下下游系统的的需求，并并考虑相关
22、关系统存量量数据的迁迁移问题。因此，本本系统研发发进度将影影响下游系系统的接入入。下游会计资资料影像电电子化存储储系统服务务端部署在在成都，凭凭证影像要要素人工录录入人员集集中在成都都作业中心心，会计资资料影像数数据量大，系系统物理部部署主节点点需要综合合考虑现有有关联系统统部署、用用户分布现现状、本行数据中中心规划以以及拟部署署地运营支支持力量等等因素。2.3.5 系统运维约约束运维人员需需要了解系系统基本运运行机制和和配置方式式，保证系系统可以正正常的运行行。在系统统出现轻微微问题（不不需要进行行系统改动动时），可可以重新启启动系统服服务，恢复复系统运行行。运维人人员需要进进行日常系系统监
23、控。系系统将自动动提供日志志记录，运运维人员定定期备份数数据，清理理存储空间间。影像内容管管理平台作作为基础性性支撑平台台，系统故故障恢复时时间等非功功能性指标标主要由集集成接入的的业务系统统需求确定。3 系统边界设设计3.1 本系统定位位影像内容管管理平台属属于基础支支撑系统，它向集成接入的本行其他影像应用业务系统的提供影像内容管理基础服务。通过本系统的建设，可以构建一套统一的影像存储、管理、分发架构，以更合理地使用有限的IT资源。3.2 系统关联视视图 本系统与其其他系统关关联关系如如下图（随随着接入系系统的增加加而变化）所示：3.3 关联系统描描述 影影像内容管管理平台CCE服务器器、影
24、像处处理服务器器对外发布布Web Servvice标标准接口，并并提供可调调用这些WWeb服务务的客户端端API（JJava版版本）和影影像控件，影影像控件对对外提供服服务接口。1、国际业业务系统（SSTL）：本系统原影影像信息存存储在国业业影像系统统中更改为为存储到影影像内容管管理平台中中，STLL客户端集成成影像控件件，通过调调用影像控控件提供的的服务接口口采用SOOAP协议议与影像内内容管理平平台进行通通信存取影影像文件及及属性信息。2、会计资资料影像电电子化存储储系统：本系统原影影像信息从从扫描端产产生后通过过其分行网网点服务器器上传到总总行文件服服务器中再再最终归档档到FilleNe
25、tt CE服服务器进行行存储，现现改为在其其分行网点点服务增加加通过集成成调用影像像内容管理理平台客户户端APII，采用SSOAP协协议与影像像内容管理理平台分行行缓存CEE服务器进进行通信存存取影像文文件及属性性信息的方方式，是否否通过分行行缓存CEE上传影像像由本系统统自行决定定。3、会计风风险监测预预警系统：本系统WEEB服务端端集成影像内内容管理平平台影像控控件，影像像控件在客客户端浏览览器中加载载后，其提提供的服务务接口采用用SOAPP协议与影影像内容管管理平台进进行通信获获取影像文文件及属性性信息。3.4 应用接口方方案 3.4.1 业务系统接接入影像控控件接口3.4.2 影像控件
26、获获取配置信信息、更新新文件接口口方式改变，配置文件直接由更新程序获取，下载到相应的文件目录下，控件在初始化时到目录中去读取配置文件3.4.2.1 接口描述在影像处理理平台统一一配置各业业务系统控控件操作配配置信息（如扫描配配置、OCCR配置、版版面配置）、IP地址映射、控件件组件更新新文件列表表，将这些些配置好的的信息组装装好下发到到各分行缓缓存。由客客户端控件件更新组件件轮询访问问分行缓存存获取版本本信息（如如第一次获获取则直接接向总行获获取），如如有版本更更新则从分分行缓存下下载到本地地供OCXX调用。3.4.2.2 数据流图3.4.2.3 输入项Name名称类型是否必输备注tradee
27、Codee交易编码Strinng是通用项，接接口唯一标标识SysteemID系统编号Strinng是外围系统唯唯一编号BussIInfo业务类型Strinng否需要展示的的目录树，如如传入则代代表需要从从处理平台台的配置中中读取目录录树结构ClienntIP客户端IPPStrinng是影像采集客客户端IPPUpdatteDirr更新文件存存放目录Strinng是更新组件从从服务器上上下载的更更新文件存存放目录报文格式：23000010000011CusstomIInfo192.3.4.19D:SunnyarddSunnImaggeScaanUppdateeConffig3.4.2.4 输出项N
28、ame名称类型是否必输备注tradeeCodee交易编码Strinng是通用项，接接口唯一标标识errCoode错误号Strinng是如果errrcodee无值，则则说明方法法执行成功功报文格式：23000011 3.4.3 影像控件与与客户端缓缓存服务影影像操作接口3.4.3.1 接口描述影像操作接接口包括影影像新增、替替换、删除除等。由影影像控件将将新扫描影像像存放在客户户端缓存磁磁盘里，并并添加相应应的XMLL描述文件件，然后通过SSockeet服务发发送消息给给客户端缓缓存服务，客户户端缓存服服务根据消消息内容调调用分行CCE或者分行缓缓存（传输输平台）AAPI新增增影像方法法提交影像
29、像，调用哪哪个APII取决于ssubmiitMetthod参参数。u 影像正确性性校验：客客户端缓存存在接收到到OCX发发出的新增增影像指令令后，首先先判断本地地存储上的的影像MDD5码是否与与OCX发发出的MDD5码一直，如如果一直则则执行新增增操作，否否则说明文文件被篡改改，将验证证未通过信信息返回给给OCX。3.4.3.2 数据流图 3.4.3.3 输入项Name名称类型是否必输备注tradeeCodee交易编码Strinng是通用项，接接口唯一标标识FoldeerPatth文件夹路径径Strinng是影像文件夹夹路径CacheeIP分行缓存地地址Strinng是分行缓存地地址Cache
30、ePortt分行缓存端端口Strinng是分行缓存端端口SubmiitMetthod提交方式int否不传或者值值为0为同同步提交，值值为1为异异步提交报文格式：2300002C:iimagees2001201101000001CusttomInnfo1992.3.4.19903.4.3.4 输出项Name名称类型是否必输备注tradeeCodee交易编码Strinng是通用项，接接口唯一标标识errCoode错误号Strinng是如果errrcodee无值，则则说明方法法执行成功功报文格式：2300002 3.4.4 影控件与客客户端缓存存服务影像像查询接口口像3.4.4.1 接口描述由控件将
31、查查询条件组组装好放置置在描述文文件中，通通过soccket报报文通知客客户端缓存存读取描述述文件并调调用CE查查询接口。客户端缓存存根据读取取的描述文文件信息，首首先访问指指定目录判判断是否已已经存在需需要查询的的文件，如如果有将描描述文件中中的版本信信息发送到到CE判断断是否为最最新版本，如如果是则直直接返回成成功标识给给OCX，否否则重新从从CE下载载影像。3.4.4.2 数据流图3.4.4.3 输入项3.4.4.4 输出项3.4.5 影像控件与与客户端缓缓存服务修修改影像属性接口3.4.5.1 接口描述控件在做影影像属性变变更操作时时发送soockett报文给客客户端缓存存，客户端端缓
32、存解析析得到的报报文并调用用CE AAPI更改改属性。3.4.5.2 数据流图 3.4.5.3 输入项Name名称类型是否必输备注tradeeCodee交易编码Strinng是通用项，接接口唯一标标识FoldeerPatth文件夹路径径Strinng是影像文件夹夹路径CacheeIP分行缓存地地址Strinng是分行缓存地地址CacheePortt分行缓存端端口Strinng是分行缓存端端口3.4.5.4 输出项Name名称类型是否必输备注tradeeCodee交易编码Strinng是通用项，接接口唯一标标识ImageeUUIDD影像文件编编号Strinng否影像编号，修修改影像属属性时返回回
33、此值DocVeersioonCE版本号号Strinng否CE版本号号，修改影影像属性时时返回此值值errcoode成功标识Strinng是如果errrcodee无值，则则说明方法法执行成功功3.4.6 客户端缓存存与分行服务端端缓存（传传输平台）接接口3.4.6.1 接口描述影像异步提提交、查询询时需要与与影像传输输平台交互互，异步提提交时影像像转存在服服务端缓存存，根据影影像处理子子系统配置置的排程时时间策略定定时向CEE缓存提交交影像；影影像查询时时先查找传传输平台里里是否有影影像，如有有影像，从从传输平台台下载到本本地缓存，如如果没有则则调用CEE APII下载影像像。3.4.6.2 数
34、据流图3.4.6.3 输入项3.4.6.4 输出项3.4.7 国结系统与与客户端缓缓存服务影影像绑定接接口新增，现在绑定操作通过国结系统进行触发，不通过控件，直接与客户端缓存服务建立连接，将需要绑定的业务参考号和影像登记号传送给客户端缓存，后者调用CE API完成相应操作3.4.7.1 接口描述STL将需需要绑定的的业务参考考号与影像像登记号信信息组成相相应的XMML报文格格式信息，发发送给客户户端缓存服服务，客户户端缓存服服务根据消消息内容调调用CE的修改改接口，并并将CE返回的的XML报文文返回给SSTL向用用户展示操操作结果。3.4.7.2 数据流图 3.4.7.3 输入项Name名称类型是否必输备注tradeeCodee交易编码