架构设计范例

交换类组件
数据类组件
服务类组件
服务总线
身份认证组件
访问控制组件
信息资源目录类组件
工作流组件
报表类组件
数据交换与数据共享类组件
私有云 云平台 运营管理
业务系统 监控及运
行管理
运行数据 分析及资 源监控管
理
云
管
云管理门户
理
及 资
服务目录
服务请求
监控警告
硬件自动化 自动化维护
容量管理
安全管理
ID管理
源
调
弹性计算API及集群调度
网络拓扑架构
万兆接入交换机
物理服务器区
数据库服务器
负载均衡器
万兆 接入交 换机
万兆接入交换机
虚拟化资源区
应用服务器
计算资源池 （国产X86服务器）
负载均衡器 万兆接入交换机
计算资源池 （国产CPU服务器）
负载均衡器
万兆 接入交 换机
虚拟化资源区
计算资源池 （国产X86服务器）
负载均衡器 万兆 接入交 换机
文件管理员
用户
用户
直属单位
文件管理员
用户
用户
外部单位
概念架构（略）
公共门户
辅助功能
。。。 实用工具 辅助工具 扩展定制 ………
基础支撑框架、消息处理、交换&共享、工作流、报表、访问控制、… 信息资源目录、基础信息、业务信息、文件信息、多媒体信息、 … 网络、计算、存储、安全、操作系统
信息 安全
物 理
网 络
系 统
应 用
数 据
集成架构
安全架构
《信息安全 技术信息系统 安全等级保护 基本要求》
IT基础设施运维 计算资源维护 存储资源维护 网络及安全资源维护 资源申报流程
用户ID IDC相关设施维护 云平台运维相关制度
应用架构
标准 规范
门户
管 理 类
基
应用系统
础
类
数 据
类 应用支撑
技 数据资源
术 类
基础设施
领导门户
核心功能
。。。 。。。 。。。 。。。 ………
工作门户
扩展功能
。。。 知识管理 事务管理 。。。 ………
计算资源池 （国产CPU服务器）
万兆接入交换机
物理服务器区
数据库服务器
万兆 接入交 换机 应用服务器
数据备份服务器
数据服务区
数据分析服务器
光纤交换机
存储资源区
存储资源池
主存储
镜像存储
光纤交换机
数据备份设备
数据备份虚拟磁带库
系统部署模式
领导 办公厅
机关部内
业务部门
专网或内网
…… 业务部门
VPN/互联网
邮件源自文库统
4A系统 运维平台 跨网域交换
电子公文系统
标准套件接口
流式文件
版式文件
其他系统
公文交换系统
档案系统
根据电子公文系列标准规 范要求，在应用支撑平台的基 础上，实现电子公文系统，与 标准套件系统、扩展系统等集 成，主要接口包括： 公文交换系统接口 4A系统接口 运维平台接口 流式文件系统接口 板式文件系统接口 电子印章系统接口 档案系统接口 邮件系统接口
《涉及国家 秘密的信息系 统分级保护技 术要求》
信息资源架构
基础数据
标准代码 表
国家表
文种表
角色表
其他...
业务基础数据 业 务 数 据 使 用 基 础 数 据
业务数据
机构表
机 构
人员表
人 员
机构人员设置表
其他….
权限分类表
权 限
权限设置表
策 略
权限日志表
其他….
文种分类
……
信 息
系统代码表
其
……
分 类
业务代码表
他
……
其他….
……
收文登记表
公 文
发文登记表
模 块
办件表
其他….
知识分类 知 识 知识地图 资 源 知识文档 库
其他….
会议室
会 议
会议纪要
模 块
会议签到
其他….
……
其
……
他
……
……
从系统域 的角度分将信 息分为基础信 息、控制信息 和业务处理信 息三类信息。
系统接口架构
扩展接口
电子印章
度
弹性存储API及资源调度
弹性网络API及资源调度
虚
虚拟计算资源池
拟
资
源
UVP
KVM
ESX
HV
虚拟存储资源池
分布式存储
存储虚拟化
软件定义网络
虚拟业务网关
SDN控制器
物
服务器
存储
网络及网络安全
理
资
源
机架服务器
刀片服务器
SAN
NAS
备份
交换机 路由器
LBS/ DHCP
FW/IPS
IDP/ QoS
系统运维 操作系统维护 数据库与中间件系统维护 系统软件部署与更新 业务软件部署与更新 业务系统运行性能与故障点监控 业务系统相关计算资源监控 业务系统相关存储资源监控 业务系统相关网络资源监控
技术架构
功能架构
运维架构
基于特种设备技术
基于DNS调度
基于虚拟IP
用户交互 基于浏览器的Web呈现技术
接入调度 基于链路聚合
基于插件方式的的Web呈现技术
基于应用调度
资源调度策略
分布式服务管理
业务 组件 应 用 支 撑
基础 组件
管理类组件
统一门户组件 推送类组件
分布式会话管理
分布式任务调度管理
分析类组件