構建全省統(tǒng)一的應用平臺淺談

2013-11-21 09:41:20 電力信息化　點擊量：評論 (0)

摘要本文結合本單位的現(xiàn)狀，提出了在統(tǒng)一數(shù)據(jù)結構和業(yè)務規(guī)則的基礎上，不同的業(yè)務系統(tǒng)可根據(jù)自身特點選擇采用分布或集中方式部署。盡管該業(yè)務系統(tǒng)部署的物理位置不同，我們的應用平臺仍將對所有的業(yè)務系統(tǒng)進行

放在省公司數(shù)據(jù)庫服務器中，省公司可直接利用這些數(shù)據(jù)。這也是目前電信和銀行等行業(yè)的主流應用模式。

與分布式架構比較而言，集中化模式部署方便，運行維護較為簡單，但對于網(wǎng)絡資源的可用率和可靠性要求較高，特別是對于電力系統(tǒng)中的營銷和生產(chǎn)等實時性很強的業(yè)務系統(tǒng)，網(wǎng)絡的延遲或故障是不能忍受的。

目前我省的網(wǎng)絡基礎設施比原先已經(jīng)有了很大的改善，但要支持實時的應用仍有所不足。此外，電信和銀行等行業(yè)的業(yè)務采用集中化模式是為了在大的區(qū)域范圍內(nèi)進行聯(lián)網(wǎng)結算業(yè)務（如銀行的跨區(qū)域取款及電信的異地話費結算），而目前在安徽電力公司的各地市供電公司還沒有這樣的業(yè)務需求。因此針對我們的企業(yè)現(xiàn)狀，我們提出安徽省電力公司的應用系統(tǒng)架構：在統(tǒng)一數(shù)據(jù)結構和業(yè)務規(guī)則的基礎上，采用分布+集中方式，并逐步過渡到集中方式，即目前對于生產(chǎn)、營銷等實時性較強、數(shù)據(jù)量較大的業(yè)務系統(tǒng)采用分布方式部署，而對于其他系統(tǒng)則采用集中方式部署；待網(wǎng)絡基礎設施滿足要求時，則轉(zhuǎn)換成集中方式。

三、系統(tǒng)設計

在確定了我們的應用系統(tǒng)的總體架構后，我們不得不解決隨之而來的諸多技術問題，包括系統(tǒng)的單點登錄、安全訪問控制、分布系統(tǒng)中的工作流等等。

1、單點登錄

采用分布+集中方式部署我們的應用系統(tǒng)后，一部分系統(tǒng)將部署在省公司，另一部分系統(tǒng)將部署在地市公司。我們不愿意看到的用戶使用場景是：當使用生產(chǎn)、營銷等部署在地市供電公司的應用系統(tǒng)需要登錄一次，而在使用其他部署在省公司的應用系統(tǒng)時又需要再次登錄。我們希望員工一次登錄后，就可以正常的訪問所有的系統(tǒng)，而不需要關心該應用系統(tǒng)部署的物理位置。

為了實現(xiàn)單點登錄，較簡單的解決方案是利用一個認證授權中心來對省市兩級的應用系統(tǒng)進行統(tǒng)一的認證授權。但考慮到我們采用分布與集中的的應用模式的前提是在網(wǎng)絡資源有限的情況下，無論將這個認證中心部署在何處，都有可能因為網(wǎng)絡異常而導致所有的系統(tǒng)不可用。因此在我們的設計中，省公司和地市供電公司的應用系統(tǒng)各自擁有自己的認證授權中心，對本地系統(tǒng)進行授權認證。對于在省市二級均有應用的用戶，他們的賬戶及權限信息被分別存放在省市兩級的數(shù)據(jù)庫中，并通過相同的用戶標識進行對應。當用戶進行登錄操作時，系統(tǒng)將同時在省市兩級的認證中心對其進行身份確認，并將該用戶在省市兩級的權限進行累加形成其完整的訪問控制列表。如果發(fā)生網(wǎng)絡異常，只會導致遠程的認證失敗，但本地的認證仍可以完成，本地系統(tǒng)的使用不會