《数据中心项目可行性研究报告.docx》由会员分享，可在线阅读，更多相关《数据中心项目可行性研究报告.docx（75页珍藏版）》请在三一办公上搜索。
1、数据中心项目建设可行性研究报告目录1概述41.1项目背景41.2项目意义42建设目标任务43需求分析53.1用户需求53.2数据要求63. 2.1数据资源现状63.3系统及应用需求分析103.3.1节点管理123.3.2话题管理123.3.3元数据管理123.3.4通用代码管理133.3.5数据收集133.3.6数据整理与比较133.3.7数据交换143.3.8数据访问143.3.9数据备份与恢复143.3.10标准管理143.3.11应用支持153.3.12运营管理153. 4性能需求分析153.4 .1业务处理量分析153.5 安全系统需求分析183.5.1系统安全可靠性要求183.5.2
2、数据安全保密要求183.5.3数据完整性要求193.5.4实体可识别性要求193.5.5不可否认性要求193.5.6对象和动作的授权要求193.5.7统一信任和授权策略要求203.5.8数据中心统一安全监管要求203.6保障机制需求分析204数据中心设计214.1设计原则214.1.1统一建设214.1.2相对独立214.1.3共建共享224.1.4安全可靠224.2数据中心平台设计224.2.1整体平台架构224.2.2信息资源244.2.3支撑平台294.2.4数据共享交换平台364.2.5共享数据管理系统424.2.6保障机制454.2.7标准和监管体系474.2.8安全系统474.2.
3、9数据接口系统514.2.10运行环境524.3数据中心效能应用584.3.1综合税控专题共享应用系统584.3.2企业基础信息共享系统功能624.3.3社保信息共享应用624. 4项目建设阶段及规模635数据中心预算634.1 预计总投资635. 2投资估算详情656风险分析与控制707经济和社会效益721概述1.1 项目背景1.2 项目意义2建设目标任务数据中心的建设是为了解决政府部门之间的信息共享，实现业务部门之间的数据交换和数据共享，促进太原电子政务的发展。具体目标如下：建立数据中心的系统平台。完成相应应用软件和数据管理系统的建设，实现数据交换、保存、更新、共享、备份、分发和证书存储等
4、功能，扩展容灾、备份、挖掘、分析等功能。（1）建立数据中心的系统平台。完成相应应用软件和数据管理系统建设，实现社保数据的交换、保存、更新、共享、备份、分发、凭证存储等功能，扩展容灾、备份、挖掘、分析等功能。（二）建立全市自然人、法人、公共信息数据库等共享数据库，为宏观决策提供数据支持。对基础数据进行集中管理，保证基础数据的一致性、准确性和完整性，为各业务部门提供基础数据支持；（三）建立数据交换、共享、更新和维护机制。实现社保各业务部门之间的数据交换和共享，以及基础数据的标准化和一致性，保证相关数据的及时更新和安全管理，方便业务部门开展工作；（四）建立数据共享交换技术标准和相关管理规范，实现各部
5、门业务应用系统的规范建设和业务协同；（五）为公共服务中心提供数据服务支持，实现公众一站式服务;（六）按照统计数据标准收集各业务部门的原始案例或统计数据，根据决策支持的需要整理相关数据，并提供统计分析功能，为领导决策提供数据支持；（七）为监管部门提供必要的数据通道，方便对业务部门和业务对象的监管，逐步实现业务监管的有效支撑；（8）为业务数据库的备份提供存储和备份手段支持，提高业务应用系统的可靠性。3需求分析3.1 用户需求解释与数据中心交互的组织和人员。与数据中心交互的组织各事业部通过接口系统向数据中心提供数据或使用数据中心提供的数据；业务部门之间可以直接交换数据。各业务系统单位按照标准和规范构
6、建和改造业务系统，实现业务系统与数据中心的连接。与数据中心交互的人员数据中心系统管理员负责数据中心系统管理、监控和系统维护数据中心数据管理员负责数据整理、比对、数据一致性保证，协同区县级数据中心、省级数据中心数据管理员落实数据标准。业务部门数据管理员总则与同级数据中心的数据管理员合作3.2 数据要求3.2.1 数据资源现状3.2.1.1 法人数据库现状工商局企业登记信息、个体工商户登记信息；市质监局有效的企业组织机构代码资料；地税税务登记资料；参加市社会保险的单位信息。数据覆盖率如图：组织机构代码数据工商登记信息参保单位税务登记信息不同业务部门的法人数据之间的关系描述如下：工商登记涵盖地方经济
7、法人（企业、个体工商户）；组织机构代码涵盖地方企事业单位、政府机关、社会团体等，但目前并未完全涵盖各业务部门管理的单位对象；税务登记信息涵盖在当地纳税的机构（个人）信息。目前的主要问题是如何唯一标识一个法人实体。3.2.1.2 自然人数据库现状参保人信息暂住人口 据市公安局常住人口信息和临时人口数据，市劳动局参保人员个人资料；区域人口信息。数据之间的关系如图所示：不同业务部门的人口统计数据之间的关系如下图所示：社会保障参保人员包括公安局常住居民和暂住居民，但部分暂住居民尚未进入公安局暂住人口库管理；区级数据除了常住人口和暂住人口外，还包括一些尚未被公安局暂住人口数据库管理的暂住人口。3.2.1
8、.3 情况分析由于自然人和法人没有统一的、完全准确的基准数据库，业务部门在应用信息系统进行职能管理时，管理对象的口径不一致。随着城市综合城市管理水平的不断提高，对职能部门业务协同的要求也越来越高。要建立自然人和法人对标数据库，协调统一各职能部门的业务系统，确保管理对象在政府。跨运营职能的一致性和准确性。在此基础上，可以不断扩充属性，最终形成社会保障对象档案。3.2.1.4 共享数据供需共享数据是各业务部门使用的基础数据，主要包括个人（自然人）的基本信息、单位（法人）的基本信息和公共信息。3.2.1.5法人供需基本情况3.2.1.6法人供需基本情况3.3 系统和应用需求分析数据中心的主要业务包括
9、：从基层或业务部门采集数据，包括基础数据和部分共享业务数据,支持基础数据和共享数据的更新维护模式；对收集到的数据进行核对比较，发现冲突时按照共同制定的数据处理规范进行处理，保证数据的一致性和准确性；受理业务部门或基层单位的基础数据使用申请；将整理后的基础数据分发或提供给有关部门或单位使用；通过中介和备案的方式处理共享业务数据的使用申请；经业务部门同意，通过数据中心存储和转发共享的业务数据；将共享元数据的信息发布给各业务部门，提供浏览和订阅应用，方便他们共享必要的信息；提供数据交换平台和接口系统，让各部门的数据中心和数据管理员管理共享和交换过程；通过数据交换平台存储和管理公共服务数据，并与外网同
10、步，提供一站式服务；存储和管理统计数据，根据决策支持的需要组织相关数据，并提供统计分析功能对数据进行统计和分析，以便领导及时掌握相关情况。定期对业务数据库进行容灾备份；相应地，业务部门与数据中心之间的相关业务包括：向数据中心提供数据或共享元数据；申请使用数据中心基础数据校准机组基础数据；通过数据中心提供的共享元数据信息从其他单位获取数据;批准其他单位的业务数据使用申请，并提供数据;与数据中心交换公共服务数据；为监管部门提供直接访问业务数据库的渠道；向数据中心提供统计分析数据或原始案例，方便主管查询；定期将业务数据库备份到数据中心；根据数据中心的主要业务和各业务部门，数据中心应具备以下功能：3.
11、3.1 节点管理实现与数据中心相连的各个节点的信息管理和配置管理，包括业务部门、区县数据中心等。3.3.2 主题管理数据采集、数据发布、数据共享、数据交换、公共服务和决策支持都是以主体的方式进行的，因此必须实现主体的管理。主题是元数据的集合。3.3.3 元数据管理元数据是关于数据的数据。元数据描述了数据的结构和意义，以及应用程序和流程的结构和意义。构建数据中心数据库的重要步骤之一是定义和创建元数据。元数据提供了一个目录，列出了数据中心中的数据。进入数据中心的所有数据都必须在元数据中表示。数据中心的数据管理系统必须提供一种存储和管理元数据的方法。以元数据管理为核心，建立数据中心数据资源目录体系，
12、提供给业务部门参考。数据中心的元数据包括基础数据元素和共享数据元素，由数据中心统一管理。基础数据元素由数据中心定义，共享数据元素由业务部门定义并注册到数据中心。当一个业务部门进入数据中心的元数据管理中心，就如同进入了一个“超市”，可以很方便的知道哪些数据可以获取和使用，并且可以自定义数据使用应用。3.3.4 公共代码管理公共代码需要有统一的标准规范，数据中心必须提供公共代码的管理。基于数据中心的公共代码规范，各部门和区县数据中心可以通过数据转换，在不同含义的代码与标准规范的代码之间进行双向转换。3.3.5 数据采集与各业务部门形成数据采集机制，通过数据共享交换平台汇总各业务部门的数据，并对原始
13、数据进行缓存和存储。3.3.6 数据整理和比较将各业务部门的数据采集共享后，进行数据转换，比对本市自然人和法人的基础数据，进行冲突检测处理和存储。实现省、市、区各级数据中心之间、业务部门与数据中心之间、业务部门之间的数据交换服务，形成高效、安全、可靠、稳定的数据交换网络。提供定时批量、实时按需数据交换，提供点对点、一对多数据交换支持，管理和监控数据交换。3.3.8 数据访问在统一权限管理系统的基础上，实现自然人和法人的建档、调档、阅档业务。提供社保卡系统、公共服务中心系统、业务系统的数据接入。为决策支持系统和业务监管提供数据支持。3.3.9 数据备份与恢复恢复管理是备份、导入和导出数据，以及恢
14、复数据库。数据是数据中心的核心资源。全面的容灾方式应该是数据备份+数据复制+异地容灾。系统中的数据应定期备份。采用本地备份和异地备份相结合的方式。3.3.10 规范管理履行数据中心标准规范管理职能，特别是数据标准审查制定、升级维护和发布实施。数据中心成立之初，由于标准规范正在不断完善中，因此应建立标准的版本管理机制，方便业务部门查询和使用。为社会保障相关业务应用系统、公共服务系统、业务监管系统和决策支持系统提供数据、渠道和平台。3.3.12 运行管理为了方便数据中心的管理和维护，需要一套完整的运行管理和监控维护系统。运行管理系统主要提供给数据中心的系统管理员，保证数据中心安全、可靠、高效的运行
15、。其功能主要包括面向安全的用户管理、权限管理、密码管理和日志管理等；面向性能的性能监控等面向可用性的节点管理、交换规则管理和状态监控；节点管理包括业务部门的信息管理。3.4 性能需求分析3.4.1 业务处理量分析数据中心的主要业务包括：（一）基础数据的采集、转换、比较和分发这是数据中心的主要负载压力所在。（二）业务数据交换的备案或存储转发数据中心建设前期，业务数据在业务部门之间进行交互；当业务部门的接口系统无法承受数据交换的负载时，可以通过数据中心进行存储和转发。所以这部分业务不会对负载造成负载压力。(3)元数据库和公共代码库的管理和共享由于元数据库和公共代码库都比较稳定，而且数据量不是很大，
16、所以不会对数据中心造成负载压力。(四)与业务部门交换公共服务数据由于业务的不断发生，即使定期分批采用交换方式，也会对数据中心造成较大的负载压力。(5)汇总统计数据并提供查询总则按月提供统计，提交的总则是结果数据，对数据交换不会造成太大压力。领导者的数据查询会产生少量的负载。(6)为业务部门提供容灾备份容灾备份不需要数据库服务器处理，不会对数据中心的负载造成压力。数据中心的主要负载压力在于两个方面，一是基础数据的收集、维护和使用；二是数据中心与业务部门之间的公共服务数据交换。下面我们分别分析。3.4.1.1 基本数据收集、转换、比较和分发基础数据包括自然人基础数据库和法人基础数据库。由于自然人的
17、数据量远大于法人，因此我们在分析业务数据量时主要考虑自然人的基础数据。(1)对基础数据变化的估计基准数据和基本数据自然人基础数据包括基准数据。基准数据包括身份证号和姓名等五个基本属性。基础数据是在基准数据的基础上扩展10个常用属性形成的，如户籍地址、婚姻状况等。基准数据的变化四大变化(出生、死亡、移民、移民)和姓名变化中的基准数据变化。年出生率、死亡率、移民、移民、姓名变化，粗略预测有10%的概率发生变化。关于。基础数据变化在基准数据保持不变的情况下预测基础数据的变化。婚姻状况等基础数据的10个共同属性容易发生变化。(2)基础数据变化引起的负荷底层数据的变化会导致数据中心的负载。首先，业务部门
18、需要将变更后的数据交换到数据中心。数据中心采集后，进行转换比较，然后发布，分发给有需要的部门。估计数据中心采集的1个数据变化相当于2个数据库事务；转换比较相当于3个数据库事务，然后将基础数据分发到10个左右的业务单位共享使用，每个分发相当于1个数据库事务。贸易。根据我们上面对数据中心变化次数的估算，每年的业务量约为：(500+100)*(2+3+1*10)=9000万个数据库事务。按一年250个工作日，每个工作日8小时计算，每分钟业务量约为：9000万笔/（250*8*60）=750笔/分钟按照“80-20”估算法，峰值业务处理量为：3000笔/分钟。3.4.1.2 公共服务数据交换数据中心为
19、公共服务系统提供支持。各业务部门的公共服务业务数据通过统一的数据共享交换平台即时或定期交换到数据中心，并存储在公共服务数据库中。然后与外网的公共服务数据库同步。3.5 安全系统需求分析3.5.1 系统安全可靠性要求数据中心是社保业务处理的核心系统。如果损坏或不能正常工作，将造成不可估量的损失。需要保护的资源不仅是物理资源（设备、设施）、数据资源（数据、数据库软件等），还包括网络资源（通信链路、网络接入等）。3.5.2 数据安全保密要求满足数据存储和传输过程中的安全保密要求。社会保障工作涉及大量敏感数据。在其处理过程中，特别是与各级单位进行数据交换的过程中，需要对数据进行加密传输和存储，保证数据
20、的安全性和保密性。满足数据存储和传输过程中的完整性要求。在内部，需要保证数据在数据存储和传输过程中不被篡改和破坏；在与各级单位的数据传输过程中，要保证数据不被篡改和破坏。3.5.4 实体可识别性要求满足社保数据中心系统对用户和数据交换服务器的识别要求。系统要实现监管等方面的要求，必要条件是实现实体的可识别性，包括用户的可识别性和数据交换服务器的可识别性。3.5.5 不可否认性要求满足数据中心用户行为和系统行为的不可否认性要求。用户每天使用数据中心处理大量交易。交易过程的管理、效率的可审计性、行为的可审计性，都要求行为的不可否认性。在本项目的建设中，需要保证所有的数据处理过程都执行完毕。，对办公
21、人员的行为和系统的行为的不可否认性进行审计和监控。3.5.6 对象和行为的授权要求实现数据资源的自主授权和访问控制功能。根据社保信息系统中数据交换和共享工作的特点，要求数据中心具备对象灵活授权的功能，包括用户对用户授权、系统对用户授权、系统对系统授权等。授权等，以及对授权过程的审计监督。3.5.7 统一信任和授权策略要求对于一个涉及十多个业务部门、多个业务系统的数据中心来说，安全的实现不仅仅体现在各个部门、各个业务系统上，更重要的是不同业务部门的不同系统互联后如何保护数据，业务系统互通后信任和授权的一致性，不同业务系统的不同安全策略和安全级别带来安全漏洞和安全风险。3.5.8 数据中心统一安全
22、监管要求由于数据中心涉及多个政府部门，需要实现数据交换共享过程的可管理性，实现各级单位内部及相关业务处理的可审计性；有大量的数据交换服务器、维护终端、系统软件、网络设备等，为了使这些资源协同工作，需要实现对实体（用户或数据交换服务器）的统一管理;系统需要对用户行为和系统行为进行记录和统计，并对系统日志进行分析和统计。，它提供对用户和系统行为的审计监督。这种统一的安全监管必须以可靠的技术和严格的管理为保障。3.6 安全机制需求分析（一）制定太原市行政信息资源目录管理办法，重点说明政务信息资源目录体系和运行模式，明确提供者、使用者和管理者的职责分工。提供者负责本部门在政务信息资源目录中的政务信息资
23、源的编目、登记、维护等工作；管理方负责政务信息资源目录的审核、发布和管理，负责政务信息资源目录管理服务系统的日常运行和维护；使用方负责在授权范围内合法使用所获得的政府信息资源。（二）制定太原市数据中心实施指南，重点指导管理者如何通过政务信息资源目录管理服务系统开展日常业务和管理服务，指导政府部门建立、更新和维护信息资源目录通过数据中心系统等。（三）结合本市特点和实际，制定相关机制。4数据中心设计4.1 设计原则4.1.1 统一施工数据中心建设必须统一规范。通过制定统一的数据交换共享标准，构建统一的数据共享交换平台和统一的接口体系，避免重复投资，降低接口复杂度，实现数据中心与业务部门之间、业务部
24、门之间的数据共享可以有效实现与数据的交换，消除“信息孤岛二实现数据资源的互联互通。4.1.2 相对独立根据数据中心的功能定位，数据中心的建设和运营必须保持业务系统的相对独立。为此，采用松耦合的方式，通过统一配置业务部门的接口系统，实现数据资源的整合。4.1.3 共建共享一方面，建设数据中心的目的是为了实现业务部门之间的数据共享。另一方面，数据中心的数据来自各个业务部门，因此数据中心的建设必须依靠各个业务部门的积极参与和配合。4.1.4 安全可靠数据中心的安全性非常重要。要做好系统的安全设计，防范各种安全风险，确保数据中心安全可靠运行。同时，数据中心必须采用成熟的技术和架构，使用优质的产品，必须
25、具备一定的冗余功能。4.2 数据中心平台设计4.2.1 整体架构太原电子政务数据中心整体架构如下:专题应用企业基础信息共享社会保障信息共享目录管理服务共享数据管理共享业务管理支撑平台系统配置管理系统安全管理标准法规体系数据共享交换平台共享业务数据信息资源 -1 ；自然人i基础数据统计分析数据基础统计安全保障体系运行环境(网络、机房、服务等)太原电子政务数据中心整体架构太原电子政务数据中心总体架构包括信息资源、支撑平台、特殊应用、标准法规体系和安全体系三个层次。(1)运营环境：运营管理体系包括运营管理机制和运营监控管理系统两部分。运行管理机制包括支持数据中心运行的相关机制和制度，数据中心的管理依
26、赖于合理的运行管理机制。运行管理机制的实施需要配备相关人员和相应的运行监控管理系统。运行监控管理系统的监控管理功能包括面向安全的用户管理、权限管理和密码管理；面向可用性的节点管理、交换规则管理和状态监控；数据备份和恢复的可靠性；性能优化的性能监控；运营管理机制的信息化管理等(2)信息资源：信息资源是电子政务数据中心的核心，主要包括基础数据、共享业务数据和统计分析数据。本期基础数据主要是企业法人基本信息。依托市工商局、市质监局、市国税局、市地税局现有法人数据，建立全市企业基础信息数据库。(3)支撑平台：数据中心支撑平台包括数据共享交换平台、共享数据管理子系统、目录管理服务子系统、共享业务管理子系
27、统、系统配置管理子系统和系统安全管理子系统。负责数据采集、数据聚合、数据分发、数据转换、数据更新通知等，实现业务部门、业务部门和数据中心之间的同构或异构系统信息交换。数据管理系统负责对采集的数据进行比对、审核验证、标准转换、发布和维护，控制数据的输入和输出，检查数据的质量。(4)标准与监管体系：数据中心标准与监管体系包括试行政务数据共享、政务信息资源共享管理办法和实施细则、实施指南等有效机制的保障。(5)安全保障体系：安全保障体系包括物理安全、网络安全、系统安全、应用安全、数据资源安全和安全认证，从安全技术和安全管理机制等方面为数据中心提供安全保障。安全保障体系与数据中心的建设边界为：安全子系
28、统项目负责物理安全、网络安全、系统安全和安全认证，数据中心负责应用软件和数据的安全。4.2.2 信息资源信息资源是数据中心最重要的资源。数据中心信息资源的分布状况具有阶段性，每个阶段对应于信息资源整合的不同阶段，体现了信息资源集中管理、有机分布的特点。按照“以数据为基础、以数据为中心、以数据为导向”的建设思路，对信息资源系统进行总体规划，然后具体描述三类信息资源：共享共享数据库、运营业务数据库和分析历史数据库。建造、维护和使用。4.2.2.1 信息资源规划的总体思路信息资源规划的总体思路主要包括以下几个方面：标准化数据共享一是数据共享规范，二是共享方式方法规范。目前，各种系统的信息资源数据库已
29、经以各种方式存在。要解决系统间信息的互联互通和互操作，需要建立共享数据的通用标准和规范。只有编码统一，格式统一，数据统一，只有交换方式统一，数据才能一致，才能实现数据交换和数据共享的有效管理。业务数据相对独立不同的职能部门有不同的业务范围和职责。因此，系统在考虑全局、统一设计的同时，还应充分考虑不同业务部门的特点。在统一规划的前提下，保证支持不同业务活动的数据相对独立，建立各部门的在线交易处理。业务数据库。决策数据集成建设数据中心的另一个目的是有机整合各部门的业务成果数据,进行综合查询和统计分析，为各级领导决策提供有力的数据支持。4.2.2.2 信息资源架构为公共服务系统、业务应用和决策分析提
30、供支持。数据中心的数据库包括以下内容：共享数据库，包括：自然人基础数据、法人基础数据库、元数据数据库、标准代码库、共享业务数据（如果业务部门之间通过数据中心进行数据交换）。统计分析数据库收集各业务部门的统计分析数据，为决策提供数据支持。运行管理数据库，用于监控管理、节点管理、日志等。公共服务数据库为公共服务体系提供数据支撑。4.2.2.3 共享数据一致性的保证共享数据包括自然人和法人的基础数据、元数据和标准代码数据、共享业务数据。共享数据一致性问题是数据中心面临的关键问题。从范围上划分，共享数据包括基础数据，基础数据包括基准数据。基准数据基准数据是指唯一代表自然人和法人的数据字段的集合。自然人
31、有身份证号和姓名标识，法人有法人代码和姓名标识。基准数据的主要来源是市公安局和市质监局。基准数据必须在整个社保信息系统中保持一致，并且在未来将在整个电子政务系统中保持一致。市公安局、市质监局负责向数据中心交换更新信息；市数据中心负责对数据进行汇总、比对、整理和验证，形成一致的基准数据，通过数据共享交换平台分发到市各业务部门和区数据中心；业务部门/区数据中心对自己的基准数据进行校验和更新，保证基准数据的一致性。基本更新频率应该每天更新，甚至实时更新。通过数据交换平台实现数据的传输和分发。基本数据基础数据是指自然人和法人共同的基本信息，以及各业务部门日常管理所需的面向主体的数据。基础数据包括自然人
32、和法人的基准数据和其他元数据。主要来源是市政业务单位和地区数据中心。基本数据一致性必须建立在基准数据一致性的基础上。基础数据的一致性也需要通过数据共享交换平台和相应的机制和管理方式来保证。各部门根据业务职能明确元数据维护职责和权限，定期向数据中心提供业务处理过程中更新的元数据项数据；数据中心根据基线数据一致性原则，对各业务部门提供的数据进行对比。为验证，将正确的数据添加或更新到数据库中，并根据每天各业务部门的业务需求，将更新后的数据分发到各业务信息系统；各业务部门可以直接将这部分数据作为行政业务和行政管理的支撑。信息资源也可以作为商业参考信息。基础数据的范围将随着元数据的范围而扩大。这部分数据
33、也可以作为社保卡的数据。基础数据更新频率根据元数据使用频率定义，通过部门协商机制研究确定。最低要求是每周更新一次，总则每天更新一次。具有高度业务相关性的信息应实时更新。通过数据交换平台实现数据的传输和分发。元数据标准和标准代码数据元数据标准和标准代码数据由市级数据中心维护和更新，并发布到各业务部门和区级数据中心使用。由于业务部门系统中使用的代码可能与数据中心发布的版本不一致，因此业务部门需要保证与其他业务兼容。部门共享和交换的数据必须遵循数据中心的标准规范，可以在系统内采用渐进式迁移迁移方案，尽量减少对业务运营的影响。共享业务数据共享业务数据是指需要在多个业务部门之间共享的数据，作为各业务部门
34、行政管理的参考数据。数据来源渠道包括市级业务部门、区级数据中心、社保卡、公共服务机构等。共享的业务数据以业务数据所在的管理部门为准。该类数据由各业务部门根据业务需求和协商频率提供给数据中心，并在数据中心提供各部门供查询。由于此类数据量比较大，预计可以按业务分批更新。4.2.2.4创建共享数据库的过程共享数据库的建立采用渐进式扩展的策略，是一个渐进式的过程，达到了数据的整体一致性、完整性和准确性。共享数据库的建立是由业务驱动的。业务部门提供的自然人、法人基础数据，经数据源单位确认后存入基准数据库，反馈业务部门。经过不断的提交和确认,基准数据库的数据不断增加，覆盖范围不断扩大，比对的工作量逐渐减少
35、。在基准数据库的基础上，不断补充其他自然人和法人的基本信息，最终形成自然人和法人共享数据库。以自然人和法人基准数据为核心，在核心基础上不断拓展和完善自然人和法人共享数据战略。一是建立和整理自然人和法人基准数据库，保证核心的准确性，为各业务部门的数据清洗和整理提供依据；然后在基准数据库的基础上构建自然人和法人共享数据库的整体框架，共享信息内容成熟一、整合一、交流一。4.2.3支撑平台太原电子政务数据中心支撑平台主要包括：数据共享交换子系统、目录管理服务子系统、共享数据管理子系统、共享业务管理子系统、系统配置管理子系统和系统安全管理子系统。4.2.3.1数据共享交换子系统数据共享交换子系统为全市各
36、业务部门提供数据交换服务。主要特点包括:(一)交易所管理提供交换节点、交换服务和交换桥的配置、调度和检测功能；提供交换服务和交换网桥的日志查询和统计功能。(2)兑换服务提供共享域内交换节点之间的数据共享和交换服务，包括收集、分发、汇总和转发；提供交换节点和业务系统之间的交换桥接服务，实现数据的提供和获取；提供跨域交换服务，实现共享域之间通过对接节点进行数据交换。数据交换引擎是数据共享交换平台的核心。数据交换引擎主要包括服务处理和数据接口。(1)服务处理数据交换引擎运行流程示意图如下:请求 响应网络传输(数据压缩J 数据加密L 输出接口图1数据交换引擎运行示意图数据交换引擎负责接收和处理数据交换
37、服务请求，实现数据交换。主要包括：(1)服务请求监听服务请求监听器采用监听机制实现服务请求的并发接收。(2)服务解释处理器服务解释处理器负责解释和执行服务请求。服务请求监听器将服务请求转发给解释处理器，服务解释处理器查询请求的服务定义，根据服务定义生成执行序列，控制各个交换节点实现交换服务。当数据交换压力大时，根据服务的优先级，控制交换服务的执行顺序，保证高优先级的服务先执行。(3)服务定义服务定义记录了服务的选项和设置，并描述了应该如何解释和执行服务。交换服务可以定义服务优先级等信息。(4)接口控制接口控制负责向各个交换节点致命令序列，控制交换节点上的数据接口，驱动数据交换的执行。(5)输送
38、管道数据交换过程是在传输管道中进行的，传输过程分为数据输出、网络传输和数据输入三个部分。在源节点的数据输出接口，从数据源读取数据，根据业务配置，经过数据加密、数据压缩等过滤器。通过数据输出接口输出的数据通过消息中间件传输到目标节点。目标节点的数据接口接收到数据后，通过各种过滤器反向还原数据，然后写入目标数据源。(6)管道管理管道管理器负责数据交换过程中传输的管理，包括创建、动态分配和取消管理。(7)日志监控日志监控将数据交换引擎在运行过程中的事件记录逐级记录，并提供监控功能。(2)数据接口数据共享交换平台支持三种数据接口方式：交换库方式、文件方式和Web服务方式。当业务系统通过交换平台进行数据
39、共享和交换时，可以根据实际情况选择合适的数据接口方式接入交换平台。访问节点时，根据实际情况选择一种或多种接口类型。对于有业务系统，只需要提供或获取共享业务数据的情况，推荐使用数据库类型接口；对于需要获取基础数据，实时性要求高的情况，推荐使用Web服务类型接口；文件类型接口根据实际情况决定是否采用。4.23.2 目录管理服务子系统目录管理服务子系统是支撑平台的核心子系统，提供政务信息资源目录的登记管理和政务信息资源的发现与定位服务。主要特点包括：(1)目录管理提供数据主体的管理功能，包括信息资源的语义信息、规范信息等；提供目录层次管理，包括自动系统管理和手动管理。(2)目录服务按部门、专项、分类
40、标签浏览信息资源目录；提供信息资源的检索和统计功能。4.23.3 共享数据管理子系统共享数据管理子系统是支撑平台的基础子系统，是实现信息资源共享和交换的基础。主要特点包括：(一)数据标准管理提供常用数据元素、信息分类和代码的配置管理功能。(2)数据源管理提供数据源的配置管理功能。(3)数据质量管理提供共享数据的质量管理功能，包括问题数据的查询、浏览和统计。4.23.4 共享业务管理子系统共享业务管理子系统是支持信息共享应用和授权业务开发的系统。主要特点包括：(1)共享业务流程为共享业务流程提供支持功能，包括共享业务申请和审核。(2)共享业务统计提供按部门、业务状态、业务时间共享的业务统计功能。
41、4.23.5 系统配置管理子系统系统配置管理子系统是支撑平台的基础子系统。主要特点包括：(1)共享域提供政务信息资源共享域的信息配置功能。(2)全局配置提供组织、系统信息等全局配置功能。4.23.6 系统安全管理子系统系统安全管理子系统是支撑平台的基础子系统。主要特点包括：(1)用户管理提供用户、用户组、角色管理功能。(2)权限管理提供基于角色(RBAC)的权限管理功能。(3)操作日志提供用户操作日志的查询和导出功能。4.2.4 数据共享交换平台4.2.4.1 交换机网络结构总则数据交换有两种常见的交换结构：星型交换和网状交换。在星型交换结构中，所有端节点只与中心节点相关，通过中心实现数据交换
42、；而在网状交换结构中，数据可以在任意两个节点之间直接交换。经调查分析，太原市各政府部门之间存在复杂的数据共享和交换需求，存在以下特点：(1)同一批共享数据通常需要多个子系统共享；(2)同一批数据，不同子系统应用的需求存在差异；(3)各子系统独立开发，技术平台不同，数据标准不同；(四)数据共享交换要求备案。因此，太原电子政务数据中心采用星型交换结构，如下图所示:(1)避免数据重复如果同一批数据需要多个子系统共享，在星型交换结构中，数据提供者只需提供一次数据。根据以上分析，这种情况在本项目中比较常见，星型的交换结构有助于减少接入单元在开发、调试、实现、维护各个阶段的工作量。(2)集中统一控制，简化
43、管理在网状交换结构中，交换服务分布在各个节点中，因此在服务管理时需要对各个节点进行管理。这样，数据共享交换平台的业务管理系统可以设计为分布式管理系统，也可以由管理员登录到不同的节点进行管理。无论实施如何，管理员都必须面对在N个不同节点上管理服务的问题。在星型交换结构中，所有交换服务都集中在中心端,管理员只需要管理中心节点上的服务即可。(3)降低实施过程中对网络连接的要求提供稳定可靠的数据交换服务是数据共享交换平台的关键任务。星型交换结构用于保证每个端节点和中心节点之间的网络正常连接，而点对点网状交换结构则需要保证每两个点都连接。在实施过程中，可能无法保证每两个交换节点之间的网络连通性。因此，采
44、用星形交换结构在一定程度上降低了数据共享交换平台的实现要求。4.2.4.2 交换概念模型交换概念模型由一个中心交换节点和一个末端交换节点组成。端交换节点接收和致政务部门的交换信息。中心交换节点管理交换网络中末端交换节点的数据交换业务，并根据需要形成共享信息库。交换的概念模型如下图所示:图3数据交换概念模型交换概念模型描述如下：(一)业务信息是指由政府各部门生成和管理的政府信息资源；(2)交易所信息是端交易所节点为参与交易所进行存入和支付的政务信息资源；(3)共享信息库是一个集中的信息存储区域，可为多个端交换节点提供一致的政务信息资源。任何端交换节点都可以按照一定的规则访问共享信息库。(四)终端
45、交换节点是政务信息资源交换的起点或终点，完成业务信息与交换信息之间的转换操作，通过交换服务实现政务信息资源的传输和处理；(5)中心节点主要提供点对点、点对多点的信息路由、可靠的信息传输等信息交换功能。两端交换节点之间可以有O个或多个中心交换节点；(6)交换服务是交换节点传输和处理政务信息资源的操作集合，通过不同交换服务的组合，支持不同的服务模式。交换服务根据数据交换任务的重要性和及时性设置不同的优先级。总则来说，交换业务是按照预设的调度计划执行的。在主机和网络资源不足的情况下，可以先执行高优先级的交换服务，保证满足数据交换的时间要求。4.2.4.3 交换架构太原数据共享交换平台由中心交换节点和
46、端交换节点组成。依托统一的电子政务外网，采用一致的交换协议，实现跨地区、跨部门的应用系统之间的数据交换。太原电子政务数据中心作为中心交换节点，各政府部门的前端计算机作为末端交换节点。政务部门业务系统通过交换桥接与前端计算机互联，与数据共享交换平台相连。太原电子政务数据中心交换系统架构如下：数据链路+ 一消息中间件A 一Web服然A数据链路+ 一消息中间件A 一丫61?服务+交换接口数据库接 文件 接口交换桥接提供方业务系统Web服务 接口采集 服务发务 分服Web 服务 接口交换接口提供方业务系统图4交换架构业务数据库是由政府各部门生成和管理的政务信息资源数据库。交流库是政府部门提供本部门交流数据和获取其他部门交流数据的资料库。交换文件的功能与交换库的功能相同。政务部门提供本部门的交换数据，获取其他部门的交换数据，并以文件的形式存储在前端计算机上。中心交换节点提供交换数据的采集和分发服务，实现交换节点之间的数据路由和传输功能。端交换节点提供交换数据的存储库、数据写入和读取接口、文件上传和下载接口。业务系统和端交换节点通过交换网桥提供和获取交换数据，实现业务数据和数据交换。之间的转换。端交换节点是交换平台中数据交换的起点或终点。数据交换过程可分为数据提供、数据收集、数据分发和数据采集四个阶段：(1)数据提供：数据从提供商的业务系统
