目 录 目 录 平 台 概 述 技 术 架 构 技 术 特 点 基 于 统 一 平 台 的 多 产 品 线 支 撑 先 进 性 安 全 性 开 放 性 高 性 能 和

Transcription

1 致 远 协 同 管 理 软 件 V5 平 台 白 皮 书 北 京 致 远 协 创 软 件 有 限 公 司 2014 年 6 月 1 / 20

2 目 录 目 录 平 台 概 述 技 术 架 构 技 术 特 点 基 于 统 一 平 台 的 多 产 品 线 支 撑 先 进 性 安 全 性 开 放 性 高 性 能 和 高 稳 定 性 负 载 均 衡 和 集 群 平 台 接 口 概 述 组 织 模 型 接 口 表 单 工 作 流 集 成 接 口 门 户 集 成 文 档 导 出 接 口 消 息 集 成 接 口 BPM 集 成 公 文 交 换 平 台 安 全 概 述 统 一 身 份 认 证 访 问 控 制 数 据 的 保 密 性 ( 加 密 ) 数 据 的 完 整 性 不 可 否 认 性 ( 抗 抵 赖 性 ) 运 行 环 境 系 统 部 署 设 施 与 网 络 低 端 配 置 方 案 高 端 配 置 方 案 双 机 热 备 部 署 多 环 境 支 持 系 统 维 护 协 同 移 动 平 台 / 20

3 1 平 台 概 述 软 件 技 术 互 联 网 技 术 和 移 动 互 联 技 术 已 经 让 协 同 软 件 的 应 用 与 价 值 产 生 了 巨 变, 致 远 软 件 V5 平 台 正 是 在 这 种 背 景 下 诞 生 的 V5 平 台 由 协 同 技 术 平 台 (CTP) 协 同 应 用 平 台 (CAP) 协 同 移 动 平 台 (CMP) 组 成 通 过 V5 平 台, 致 远 发 展 出 企 业 A 系 列 政 府 G 系 列 移 动 M 系 列 等 多 条 产 品 线, 为 大 协 同 时 代 协 同 管 理 软 件 的 发 展 奠 定 了 基 础 致 远 协 同 技 术 平 台 (CTP) 总 结 了 致 远 在 协 同 管 理 软 件 领 域 10 多 年 的 技 术 沉 淀 和 积 累, 高 度 抽 象 出 在 协 同 管 理 软 件 里 最 常 用 的 五 大 业 务 功 能 引 擎, 组 织 机 构 权 限 引 擎 工 作 流 引 擎 门 户 引 擎 表 单 引 擎 报 表 引 擎, 配 合 基 于 BS 的 MVC 开 发 框 架, 以 及 在 此 基 础 上 封 装 的 60 个 各 类 组 件, 构 成 开 发 中 高 度 复 用 的 技 术 平 台 同 时 提 供 安 全 与 插 件 机 制, 开 放 远 程 (WebService) 与 本 地 (API) 接 口, 为 研 发 内 部 二 开 伙 伴 客 户 提 供 通 过 配 置 与 代 码 的 方 式 快 速 搭 建 或 扩 展 应 用 协 同 应 用 平 台 (CAP) 是 以 人 为 中 心, 以 组 织 行 为 管 理 为 关 键, 以 非 结 构 化 信 息 处 理 为 重 点, 内 外 打 通 移 动 互 联 的 大 协 同 时 代 协 同 管 理 软 件 应 用 的 结 晶, 支 持 零 编 码 方 式 搭 建 业 务 系 统, 解 决 组 织 不 同 发 展 时 期 对 协 同 软 件 不 同 的 要 求, 一 路 伴 随 组 织 的 不 断 发 展 壮 大 协 同 移 动 平 台 (CMP) 是 以 协 同 为 核 心, 移 动 技 术 为 骨 架, 支 持 致 远 所 有 产 品 移 动 化 为 目 标 的 一 个 技 术 和 应 用 平 台 CMP 平 台 提 供 应 用 集 成 解 决 方 案, 可 以 通 过 配 置 化 的 方 式 集 成 其 他 移 动 业 务 应 用 ; 提 供 移 动 应 用 开 发 的 基 础 引 擎 和 定 制 化 接 口, 对 二 次 开 发 提 供 标 准 扩 展 机 制 ; 统 一 移 动 工 作 桌 面, 提 高 工 作 效 率 3 / 20

4 2 技 术 架 构 V5 平 台 基 于 Spring 开 发 框 架, 遵 循 J2EE 的 标 准 规 范, 采 用 JAVA 高 级 语 言, 同 时 引 入 Groovy Rest Erlang Object-c Html5 Css3 等 多 种 高 级 语 言 开 发 而 成 系 统 采 用 MVC 编 程 模 式, 分 层 式 设 计, 达 到 分 散 关 注 松 散 耦 合 逻 辑 复 用 标 准 定 义 的 目 的 系 统 配 置 通 过 XML 完 成, 数 据 层 采 用 Hibernate 的 对 象 关 系 映 射, 它 对 JDBC 进 行 了 非 常 轻 量 级 的 对 象 封 装, 可 以 应 用 在 任 何 使 用 JDBC 的 场 合, 满 足 实 现 集 成 多 种 数 据 库 应 用 :Oracle SQL Server My SQL InnoDB Postgre SQL 系 统 采 用 分 层 和 解 耦 方 式 开 发, 完 全 组 件 化, 高 内 聚 低 耦 合, 实 现 高 度 的 灵 活 性 和 扩 展 性, 各 模 块 可 根 据 客 户 需 求 定 制 拔 插 组 合 平 台 包 含 六 大 核 心 引 擎 : 组 织 模 型 及 权 限 引 擎 工 作 流 引 擎 内 容 表 单 引 擎 门 户 引 擎 报 表 引 擎 数 据 交 换 引 擎 V5 平 台 基 于 数 据 交 换 引 擎 DEE 和 统 一 单 点 登 录 SSO, 实 现 与 U8 NC SAP 以 及 其 他 异 构 系 统 进 行 多 层 次 集 成 整 合, 包 含 门 户 集 成 数 据 集 成 流 程 集 成 消 息 集 成 等 V5 平 台 具 备 多 环 境 适 应 能 力, 支 持 Linux 和 Windows 操 作 系 统, 支 持 Oracle SQL Server MySQL Innodb PostgreSQL 数 据 库, 支 持 Tomcat WebSphere WebLogic 应 用 服 务 器, 以 及 多 浏 览 器 多 终 端 多 语 言 的 支 持 产 品 线 A6-s G6 单 组 织 版 A6 企 业 版 A8 企 业 版 A8 集 团 版 G6 多 组 织 版 应 用 模 块 协 同 门 户 移 动 互 联 UC 中 心 组 织 模 型 知 识 社 区 文 化 建 设 协 同 工 作 目 标 管 理 会 议 管 理 业 务 管 理 业 务 集 成 公 文 管 理 协 同 驾 驶 舱 协 同 技 术 平 台 C T P 多 环 境 适 应 表 单 接 入 服 务 业 务 逻 辑 支 撑 开 发 工 具 和 API 移 动 接 入 Ajax 接 入 报 表 组 织 模 型 和 权 限 Web Service 多 操 作 系 统 Windows Linux 核 心 引 擎 门 户 工 作 流 Spring 框 架 IOC AOP Hibernate/JDBC 多 数 据 库 PostgreSQL MySQL InnoDB SQL Server Oracle 国 际 化 应 用 锁 配 置 管 理 Groovy 组 件 Ajax 组 件 上 传 下 载 任 务 调 度 异 常 处 理 上 下 文 信 息 审 计 日 志 持 久 化 API URL 安 全 组 件 多 中 间 件 Tomcat WebSphere WebLogic 应 用 组 件 数 据 交 换 正 文 组 件 枚 举 组 件 模 板 组 件 评 论 回 复 组 件 常 用 语 组 件 节 点 权 限 组 件 多 浏 览 器 IE(7-11) firefox chrome safari(mac) 360 浏 览 器 安 全 体 系 运 维 监 控 体 系 生 产 构 造 体 系 软 件 开 发 全 生 命 周 期 支 撑 机 制 : 设 计 开 发 测 试 打 版 构 建 设 计 规 范 数 据 建 模 Eclipse SVN bug 管 理 JenKins Ant 图 总 架 构 图 4 / 20

5 组 件 化 开 发 V5 平 台 提 供 了 丰 富 的 组 件 为 系 统 开 发 进 行 支 撑 组 件 主 要 包 含 技 术 组 件 应 用 组 件 和 界 面 组 件 三 大 类 50 余 种 涉 及 前 后 端 各 个 方 面 的 组 件 支 撑, 为 系 统 提 供 了 统 一 的 标 准 便 捷 的 开 发 调 用 模 式, 保 证 了 系 统 的 稳 定 性 一 致 性 核 心 引 擎 V5 平 台 包 含 组 织 机 构 及 权 限 模 型 表 单 引 擎 工 作 流 引 擎 报 表 引 擎 门 户 引 擎 数 据 交 换 引 擎 六 大 核 心 引 擎, 涉 及 组 织 机 构 访 问 权 限 流 程 控 制 业 务 定 制 数 据 集 成 及 数 据 展 现 六 大 方 面, 支 撑 起 协 同 系 统 的 主 体 运 行 框 架, 为 协 同 平 台 的 搭 建 打 下 坚 实 的 基 础 组 织 模 型 和 权 限 引 擎 基 于 RBAC 模 型 设 计 的 权 限 控 制 体 系, 权 限 与 角 色 相 关 联, 用 户 通 过 成 为 适 当 角 色 的 成 员 而 得 到 这 些 角 色 的 权 限, 极 大 地 简 化 了 权 限 的 管 理 在 一 个 组 织 中, 角 色 是 为 了 完 成 各 种 工 作 而 创 造, 用 户 则 依 据 它 的 责 任 和 资 格 来 被 指 派 相 应 的 角 色, 用 户 可 以 很 容 易 地 从 一 个 角 色 被 指 派 到 另 一 个 角 色 角 色 可 依 新 的 需 求 和 系 统 的 合 并 而 赋 予 新 的 权 限, 而 权 限 也 可 根 据 需 要 而 从 某 角 色 中 回 收 角 色 与 角 色 的 关 系 可 以 建 立 起 来 以 囊 括 更 广 泛 的 客 观 情 况 工 作 流 引 擎 符 合 中 国 国 情, 遵 循 国 际 标 准 针 对 中 国 独 特 的 文 化, 采 用 独 创 的 二 元 化 工 作 流 思 想, 参 照 工 作 流 联 盟 WMFC 参 考 模 型 设 计, 采 用 J2EE Flash 技 术 实 现 简 单 易 用, 上 手 快, 快 速 构 建 业 务 流 程 面 向 业 务 人 员, 完 全 图 形 化 界 面 快 速 构 建 适 合 自 己 的 业 务 流 程, 并 且 采 用 基 于 B/S 结 构 的 web 流 程 设 计 器, 支 持 IE FireFox Chrome Safari 等 主 流 浏 览 表 单 引 擎 基 于 以 人 为 本 的 思 想 和 XML 技 术, 提 供 可 视 化 的 基 础 数 据 操 作 设 置 流 程 设 置 控 件 设 置 等, 支 持 基 础 表 单 应 用 具 备 图 形 化 透 明 化 可 视 化 等 优 点, 经 过 业 务 梳 理 和 流 程 设 计 之 后, 可 以 搭 建 完 整 的 制 度 控 制 体 系, 保 证 制 度 执 行 的 准 确 高 效 可 跟 踪 和 追 溯 5 / 20

6 门 户 引 擎 提 供 两 种 风 格 的 门 户 ( 传 统 门 户 和 Metro 桌 面 ), 提 供 多 种 预 制 皮 肤 进 行 展 现 切 换, 满 足 不 同 角 色 与 单 位 的 信 息 呈 现 要 求, 支 持 首 页 / 登 录 页 应 用, 支 持 空 间 / 栏 目 / 菜 单 可 定 制,SSO 单 点 登 录 支 撑 报 表 引 擎 提 供 了 易 用 且 高 效 率 的 报 表 设 计 方 案, 采 用 主 流 的 数 据 双 向 扩 展, 真 正 无 编 码 形 式 设 计 报 表 ; 拥 有 强 大 的 报 表 展 示 功 能, 并 且 提 供 完 善 的 报 表 权 限 管 理, 报 表 调 度 管 理 数 据 交 换 引 擎 支 持 XML CSV JDBC 接 口 WebService 等 多 种 来 源 的 数 据 交 换 引 擎, 能 够 快 速 灵 活 便 捷 的 将 第 三 方 系 统 的 数 据 交 换 到 协 同 系 统 中, 实 现 门 户 数 据 的 集 成 6 / 20

7 3 技 术 特 点 3.1 基 于 统 一 平 台 的 多 产 品 线 支 撑 致 远 协 同 产 品 系 列 是 一 整 套 非 常 通 用 的 组 织 协 同 管 理 解 决 方 案, 面 向 政 府 / 事 业 企 业 和 社 区 等 不 同 类 型 的 组 织, 覆 盖 了 各 组 织 从 超 低 端 低 端 中 端 高 端, 直 到 超 高 端 等 不 同 分 层 V5 平 台 支 撑 着 V5 产 品 家 族 的 快 速 发 展, 让 用 户 能 够 随 致 远 基 于 统 一 平 台 的 产 品 发 展 而 共 同 进 步 提 供 平 滑 升 级 机 制, 让 跨 产 品 线 之 间 的 升 级 更 加 简 单 顺 畅, 解 决 随 着 组 织 在 不 同 发 展 时 期 对 协 同 软 件 提 出 的 不 同 要 求, 降 低 总 拥 有 成 本 (TCO) 3.2 先 进 性 V5 平 台 是 基 于 J2EE 平 台 上 开 发 的 企 业 级 应 用 J2EE 平 台 定 义 了 整 个 标 准 的 应 用 开 发 体 系 结 构 和 一 个 部 署 环 境, 在 事 务 处 理 远 程 访 问 安 全 保 护 方 面 具 有 明 显 优 势, 从 而 保 证 了 系 统 的 效 率 灵 活 性 扩 展 性 同 时,V5 平 台 综 合 应 用 了 多 项 业 界 最 新 技 术 : 独 立 的 工 作 流 引 擎 保 证 了 系 统 流 程 的 稳 定 高 效 ; 全 文 检 索 技 术 使 信 息 的 搜 索 覆 盖 到 整 个 系 统 的 绝 大 部 分 信 息, 并 且 搜 索 高 效 准 确 ;XML 技 术 保 证 了 数 据 的 完 整 描 述 和 模 块 间 数 据 交 换 的 松 耦 合 ; 移 动 技 术 使 应 用 延 展 到 手 持 设 备 并 且 与 桌 面 端 拥 有 相 似 的 使 用 感 受 ; 门 户 技 术 使 应 用 的 集 成 成 为 可 能 ;Ajax 技 术 提 高 了 界 面 响 应 速 度 和 增 强 使 用 感 受 这 些 技 术 坚 持 高 内 聚 松 耦 合 的 架 构 思 想, 经 过 精 心 选 择 和 裁 减, 完 美 和 谐 地 集 成 在 一 起 V5 平 台 最 新 引 入 了 Html5 技 术 语 言 HTML5 本 身 是 由 W3C 推 荐 出, 是 通 过 谷 歌 苹 果, 诺 基 亚 中 国 移 动 等 几 百 家 公 司 一 起 酝 酿 的 技 术, 这 个 技 术 最 大 的 好 处 在 于 它 是 一 个 公 开 的 技 术 换 句 话 说, 每 一 个 公 开 的 标 准 都 可 以 根 据 W3C 的 资 料 库 找 寻 根 源 另 一 方 面,W3C 通 过 的 HTML5 标 准 也 就 意 味 着 每 一 个 浏 览 器 或 每 一 个 平 台 都 会 去 实 现, 天 然 支 持 多 设 备 跨 平 台 平 台 二 次 开 发 接 口 最 新 引 入 了 Rest 技 术 REST 是 基 于 Http 协 议 的, 任 何 对 资 源 的 操 作 行 为 都 是 通 过 Http 协 议 来 实 现 Http 不 仅 仅 是 一 个 简 单 的 运 载 数 据 的 协 议, 而 是 一 个 具 有 丰 富 内 涵 的 网 络 软 件 的 协 议 他 不 仅 仅 能 对 互 联 网 资 源 进 行 唯 一 定 位, 而 且 还 能 告 诉 我 们 如 何 对 该 资 源 进 行 操 作 Rest 技 术 大 大 降 低 二 次 开 发 者 的 门 槛, 降 低 集 成 代 价 3.3 安 全 性 基 于 Internet 技 术 并 布 局,V5 平 台 充 分 考 虑 了 这 些 对 安 全 的 要 求, 支 持 多 级 多 种 安 全 管 理 通 过 数 据 库 安 全 性 系 统 数 据 安 全 性 应 用 服 务 器 安 全 性 传 输 安 全 性 统 一 身 份 认 证 来 保 证 系 统 安 全, 体 现 了 系 统 的 高 安 全 性, 因 此 提 供 的 安 全 服 务, 可 以 分 为 以 下 五 种 : 7 / 20

8 统 一 身 份 认 证 服 务 : 提 供 身 份 认 证 狗 短 信 验 证 码 登 录 方 式, 支 持 密 码 的 加 密 传 输, 提 供 CA 认 证 接 口 等 方 案, 对 访 问 者 的 身 份 进 行 确 认 后, 才 允 许 其 访 问 OA 系 统 访 问 控 制 : 建 立 基 于 角 色 的 访 问 控 制 (RBAC), 基 于 个 人 单 位 部 门 群 组 角 色 岗 位 职 务 级 别 等 多 种 角 色 的 权 限 控 制, 系 统 可 以 针 对 以 上 属 性 进 行 灵 活 的 权 限 设 定, 确 保 信 息 安 全 的 可 定 义 性 和 可 执 行 性 数 据 的 保 密 性 ( 加 密 ): 敏 感 数 据 加 密 存 储 ( 密 码 手 机 号 工 资 数 据 等 ), 即 便 是 管 理 员 也 无 法 获 取 ; 提 供 三 种 文 件 加 密 策 略 可 选 择, 用 户 密 码 加 密 传 输 等 安 全 措 施 数 据 的 完 整 性 : 支 持 HTTPS 安 全 传 输, 对 用 户 输 入 数 据 进 行 转 义 等 不 可 否 认 性 ( 抗 抵 赖 性 ): 采 用 数 字 签 名 技 术, 并 记 录 审 计 日 志 等 以 上 五 种 服 务 相 辅 相 成, 建 立 一 个 强 大 的 安 全 矩 阵, 有 效 防 止 黑 客 的 攻 击 并 保 障 数 据 安 全 3.4 开 放 性 数 据 孤 岛 信 息 孤 岛 应 用 孤 岛, 已 经 成 为 多 年 信 息 化 建 设 后 的 后 遗 症, 而 解 决 这 些 孤 岛 的 关 键 就 在 于 系 统 开 放 V5 平 台 采 用 业 内 开 放 技 术, 如 :SSH 框 架 Groovy 脚 本 引 擎 技 术 REST 等, 遵 从 WFMC JAX-WS JAX-RS JSR223 等 标 准, 易 于 扩 展 ; 同 时, 也 开 放 了 丰 富 的 二 次 开 发 规 范 和 接 口, 与 异 构 系 统 进 行 人 员 页 面 数 据 和 流 程 的 全 面 集 成 3.5 高 性 能 和 高 稳 定 性 致 远 软 件 V5 平 台 通 过 众 多 的 基 础 组 件 和 工 具, 保 证 了 基 础 系 统 的 稳 定 性 和 可 靠 性 采 用 标 准 接 口 规 范 和 SQL 编 制 规 范, 利 用 高 效 索 引 技 术 实 现 在 高 并 发 大 数 据 量 上 的 运 行 性 能 主 要 采 用 了 以 下 技 术 来 提 高 系 统 性 能 和 稳 定 性 : 轻 量 级 的 J2EE 框 架 Spring Spring 框 架 是 得 到 业 界 认 可 的 轻 量 级 非 入 侵 式 框 架 其 线 程 调 度 效 率 事 务 处 理 效 率 都 远 远 高 于 EJB 基 于 Spring 框 架 构 建 的 致 远 协 同 系 统 继 承 了 这 些 优 点 Ajax 技 术 通 过 异 步 JavaScript 技 术 与 Portlet 的 结 合, 实 现 了 客 户 端 页 面 的 局 部 刷 新, 降 低 了 服 务 器 与 客 户 端 交 互 的 数 据 量, 并 且 极 大 地 改 善 了 用 户 的 使 用 感 受 数 据 缓 存 数 据 库 缓 存 : 使 用 数 据 层 的 二 级 缓 存, 合 理 配 置 系 统 参 数, 可 以 良 好 解 决 系 统 的 性 能 问 题 页 面 缓 存 : 在 Portal 中 对 访 问 过 的 页 面 进 行 缓 存 数 据 库 索 引 8 / 20

9 使 用 高 性 能 的 类 型 作 为 关 键 字 段, 并 且 对 所 有 的 关 键 字 段 进 行 索 引, 严 格 控 制 每 一 个 服 务 调 用 的 SQL 数 量, 使 系 统 性 能 得 到 全 面 提 升 系 统 数 据 分 离 技 术 良 好 的 技 术 设 计, 解 决 历 史 数 据 和 日 常 运 行 数 据 的 分 离, 确 保 系 统 不 随 使 用 时 间 的 延 长 而 降 低 性 能 系 统 提 供 按 1 年 2 年 3 年 4 年 5 年 等 多 种 节 奏 分 离 数 据 系 统 附 件 分 区 存 储 协 同 系 统 需 要 解 决 几 百 GBytes 甚 至 数 TBytes 级 的 数 据 存 储, 需 要 将 系 统 中 的 数 据 分 离 以 解 决 长 期 使 用 的 数 据 管 理 问 题, 致 远 协 同 系 统 通 过 分 区 设 置 可 以 实 现 附 件 数 据 按 年 度 月 度 或 日 进 行 配 置, 解 决 长 期 使 用 的 数 据 存 放 问 题, 每 个 区 的 信 息 可 以 分 离 到 多 个 硬 盘 进 行 信 息 存 放, 单 独 备 份 和 恢 复 异 步 消 息 队 列 通 过 异 步 消 息 技 术, 解 决 大 并 发 如 同 时 给 2000 人 发 消 息 时 的 信 息 堵 塞 和 对 服 务 器 资 源 的 高 频 占 用 3.6 负 载 均 衡 和 集 群 支 持 集 群 和 双 机 热 备,Tomcat 两 节 点 支 持 5000 并 发 在 线 负 载 均 衡 支 持 软 件 负 载 均 衡 (Apache + mod_jk) 和 硬 件 负 载 均 衡 (F5) 使 用 反 向 代 理 服 务 器 或 硬 件 将 请 求 转 发 给 内 部 的 Web 服 务 器, 让 代 理 服 务 器 将 请 求 均 匀 地 转 发 给 多 台 内 部 Web 服 务 器 之 一 上, 从 而 达 到 负 载 均 衡 的 目 的 会 话 复 制 通 过 组 播 的 方 式 进 行 节 点 的 查 找 并 使 用 TCP 连 接 进 行 会 话 的 复 制 集 群 的 会 话 复 制, 增 加 了 系 统 的 高 可 用 性 由 于 在 每 台 服 务 器 都 保 存 用 户 的 Session 信 息, 如 果 服 务 器 群 中 某 台 当 机, 应 用 可 以 自 动 切 换 到 其 它 服 务 器 上 继 续 运 行, 而 用 户 的 信 息 不 会 丢 失, 这 提 高 了 应 用 的 冗 错 能 力 缓 存 同 步 为 提 升 性 能, 降 低 数 据 库 和 应 用 服 务 器 的 负 载, 降 低 磁 盘 IO, 平 台 的 缓 存 组 件 采 用 分 布 式 缓 存 机 制, 将 缓 存 数 据 分 布 到 集 群 多 台 服 务 器 上 可 在 一 定 程 度 上 改 善 缓 存 的 可 用 性 9 / 20

10 4 平 台 接 口 4.1 概 述 V5 平 台 接 口, 提 供 实 施 配 置 脚 本 录 入 代 码 编 写 等 方 式, 完 成 产 品 功 能 的 个 性 化 定 制 扩 展 调 用 新 增, 与 异 构 系 统 进 行 人 员 页 面 数 据 和 流 程 集 成 V5 平 台 接 口 支 持 组 织 模 型 同 步 档 案 系 统 集 成 公 文 交 换 消 息 集 成 门 户 集 成 和 表 单 流 程 集 成 等 集 成 场 景, 提 供 登 录 规 范 支 持 Portal 集 成, 提 供 页 签 集 成 扩 展 菜 单 集 成 栏 目 集 成 3 种 集 成 方 式, 提 供 协 同 到 第 三 方 和 第 三 方 到 协 同 各 2 种 单 点 登 录 模 式 并 开 放 了 CTP 开 发 框 架, 包 含 插 件 规 范 MVC 国 际 化 规 范 和 本 地 接 口 支 持 流 程 事 件 组 织 模 型 事 件 公 文 签 收 回 执 事 件 以 及 附 件 上 传 下 载 事 件 提 供 了 Form 校 验 规 范 以 及 前 端 组 件, 提 供 组 织 模 型 表 单 协 同 和 消 息 等 的 本 地 API 支 持 SOAP 和 REST 两 种 形 态 的 WebService 提 供 了 组 织 模 型 协 同 公 文 事 项 新 闻 公 告 表 单 流 程 消 息 会 议 相 关 的 REST WebService 方 法 百 余 个, SOAP WebService 服 务 提 供 方 法 百 余 个 加 入 动 态 脚 本 链 入 & 前 端 事 件, 不 修 改 系 统 页 面, 动 态 引 入 二 次 开 发 编 写 的 JavaScript 文 件, 确 保 前 端 修 改 平 滑 升 级 开 发 指 南 参 考 : 图 平 台 接 口 架 构 图 10 / 20

11 4.2 组 织 模 型 接 口 应 用 说 明 提 供 组 织 模 型 接 口, 与 其 他 系 统 ( 如 SAP-HR K3-HR CRM 等 ) 进 行 组 织 模 型 同 步 V5 平 台 外 部 应 用 系 统 组 织 模 型 人 员 部 门 岗 位 职 务 级 别 单 位 同 步 导 入 导 出 NC HR LDAP/AD IM xml/excel 图 组 织 模 型 接 口 组 织 模 型 管 理 : 对 人 员 部 门 岗 位 职 务 级 别 和 单 位 进 行 创 建 修 改 删 除 启 用 / 停 用 导 入 和 导 出 : 将 组 织 模 型 数 据 导 出 为 XML; 导 入 XML 格 式 的 组 织 模 型 数 据 特 征 说 明 将 其 他 系 统 ( 如 SAP-HR 系 统 K3-HR 系 统 等 ) 中 的 组 织 人 员 信 息 同 步 到 致 远 OA 系 统 中 将 致 远 OA 系 统 中 的 组 织 人 员 信 息 同 步 到 其 他 系 统 中 ( 如 CRM 系 统 等 ) 应 用 价 值 通 过 组 织 模 型 同 步, 实 现 第 三 方 应 用 集 成 和 单 点 登 录 4.3 表 单 工 作 流 集 成 接 口 应 用 说 明 提 供 表 单 工 作 流 接 口, 将 其 他 应 用 系 统 ( 如 NC-ERP) 或 外 部 网 站 信 息 导 入 致 远 OA 系 统 中, 在 OA 的 协 同 或 者 表 单 应 用 中, 进 行 业 务 流 转 审 批, 审 批 后 再 将 OA 中 流 程 信 息 审 批 结 果 等 导 出 到 其 他 系 统 或 外 部 网 站 V5 平 台 接 收 填 写 单 据 发 起 流 程 外 部 应 用 系 统 start 处 理... 查 询 状 态 审 批 完 毕 导 出 流 程 接 收 图 流 程 集 成 接 口 11 / 20

12 应 用 价 值 实 现 外 网 与 内 网 OA 中 业 务 流 程 的 打 通, 如 : 政 府 外 网 中 的 业 务 信 息 与 OA 的 对 接, 实 现 政 府 外 网 审 批 信 息 提 交 到 OA 中 进 行 流 转 审 批 ; 实 现 致 远 OA 与 其 他 业 务 系 统 ( 如 SAP-ERP K3-ERP NC-ERP 等 ) 的 流 程 整 合, 整 合 后, 业 务 系 统 中 的 记 录 可 以 转 入 OA 中 进 行 流 转, 实 现 在 OA 中 进 行 表 单 审 批, 并 将 审 批 结 果 导 入 其 业 务 系 统 进 行 管 理 4.4 门 户 集 成 应 用 说 明 协 同 平 台 支 持 三 种 方 式 集 成 第 三 方 系 统 : 页 签 集 成 ( 将 第 三 方 系 统 作 为 协 同 的 一 个 页 签, 点 击 以 后 单 点 登 录 进 入 第 三 方 系 统 的 指 定 页 面 ) 扩 展 菜 单 集 成 栏 目 集 成 应 用 价 值 实 现 OA 待 办 栏 目, 新 闻 和 公 告 发 布 到 第 三 系 统, 即 致 远 协 同 中 的 公 共 信 息 发 布 到 企 业 外 网 中 第 三 方 系 统 集 成 致 远 OA 页 面 和 信 息, 实 现 组 织 信 息 统 一 展 现 4.5 文 档 导 出 接 口 应 用 说 明 与 第 三 方 档 案 系 统 知 识 管 理 系 统 等 集 成, 将 致 远 OA 中 的 信 息 ( 如 协 同 公 文 新 闻 公 告 调 查 和 讨 论 等 信 息 ) 导 出 为 XML, 再 导 入 进 第 三 方 的 档 案 系 统 知 识 管 理 系 统 中 归 档 保 存 ; 并 通 过 此 文 档 接 口, 也 可 以 将 致 远 OA 中 的 公 共 信 息 ( 新 闻 公 告 ) 发 布 到 企 业 外 网 中 V5 平 台 协 同 公 文 调 查 讨 论 新 闻 公 告 XML 发 布 外 部 应 用 系 统 CRM ERP 专 业 档 案 系 统 企 业 外 网 图 文 档 导 出 接 口 应 用 价 值 实 现 致 远 OA 中 的 信 息 归 档 到 第 三 方 档 案 系 统, 实 现 组 织 信 息 集 中 存 储 管 理 ; 12 / 20

13 实 现 将 致 远 OA 中 的 新 闻 和 公 告 发 布 到 企 业 外 网 中 4.6 消 息 集 成 接 口 应 用 说 明 为 第 三 方 系 统 提 供 两 种 方 式 可 以 给 协 同 用 户 发 送 消 息, 远 程 : 调 用 Web Service, 使 用 消 息 服 务 发 送 消 息 ; 本 地 : 开 发 插 件, 使 用 消 息 组 件 接 口 发 送 当 第 三 方 系 统 需 要 接 收 协 同 平 台 消 息 时, 可 以 使 用 消 息 展 现 通 道 标 准 化 提 供 短 信 集 成, 并 提 供 短 信 二 次 开 发 接 口 (SDK), 支 持 与 特 定 的 短 信 运 营 平 台 集 成, 实 现 消 息 回 调, 打 开 链 接 应 用 价 值 实 现 企 业 统 一 消 息 平 台, 业 务 和 协 作 信 息 实 时 推 送 桌 面 移 动 终 端 等, 助 力 打 造 实 时 企 业 4.7 BPM 集 成 外 部 系 统 可 以 发 起 协 同 平 台 的 HTML 正 文 协 同 和 表 单 协 同, 按 照 管 理 员 预 先 设 定 的 流 程 和 表 单 模 板 进 行 流 转, 并 可 对 发 起 表 单 流 程 进 行 运 行 时 的 监 控, 提 供 BPM 流 程 日 志 4.8 公 文 交 换 应 用 说 明 公 文 交 换 模 块 单 独 部 署 时, 公 文 交 换 模 块 通 过 调 用 远 程 Web Service 接 口 与 协 同 系 统 和 第 三 方 系 统 进 行 交 互 与 协 同 系 统 紧 耦 合 部 署 时, 公 文 交 换 模 块 必 须 与 协 同 系 统 部 署 在 同 一 虚 拟 目 录 下, 公 文 交 换 模 块 以 本 地 调 用 的 方 式 与 协 同 系 统 进 行 交 互, 与 第 三 方 系 统 的 交 互 采 用 远 程 Web Service 调 用 的 方 式 应 用 价 值 将 协 同 平 台 公 文 导 出 到 第 三 方 系 统 ; 将 第 三 方 系 统 公 文 导 入 到 协 同 平 台 13 / 20

14 5 平 台 安 全 5.1 概 述 根 据 OSI 的 安 全 模 型 标 准, 结 合 致 远 OA 系 统 应 用 特 点 和 国 内 企 业 的 共 性 需 求, 致 远 OA 系 统 提 供 如 下 安 全 保 障 策 略 : 保 证 进 入 系 统 用 户 身 份 的 合 法 性 根 据 信 息 分 类 和 保 密 策 略, 控 制 信 息 访 问 保 证 客 户 端 和 服 务 器 之 间 数 据 传 输 的 安 全 保 护 系 统 避 免 恶 意 攻 击 的 影 响 关 键 业 务 数 据 防 止 篡 改, 保 障 传 输 过 程 的 数 据 安 全 支 持 涉 密 组 织 安 全 管 理 需 求 ( 三 员 分 离 和 信 息 分 级 保 护 ) 5.2 统 一 身 份 认 证 验 证 码 在 用 户 名 和 密 码 支 持 外, 系 统 随 机 产 生 验 证 码, 验 证 登 录 用 户 加 密 锁 ( 身 份 认 证 狗 ) 提 供 用 户 端 加 密 锁, 只 有 带 有 加 密 锁 的 用 户 才 可 以 访 问 协 同 管 理 系 统, 适 用 用 于 内 外 网 分 开 控 制 短 信 验 证 码 用 户 登 录 时, 系 统 发 送 验 证 短 信 到 该 用 户 手 机 上, 通 过 用 户 名 密 码 和 短 信 验 证 码 登 录 系 统, 提 高 账 户 安 全 安 全 证 书 14 / 20

15 支 持 CA 认 证, 实 现 证 书 发 放 和 收 回 5.3 访 问 控 制 用 户 访 问 控 制 提 供 有 账 户 密 码 的 更 换 周 期 控 制 ; 密 码 尝 试 失 败 的 账 户 冻 结 控 制 ; 密 码 强 弱 度 的 校 验 等 措 施, 有 效 保 证 了 用 户 密 码 的 安 全 使 用 数 据 权 限 控 制 拦 截 器 会 拦 截 每 一 个 数 据 请 求, 根 据 与 数 据 授 权 信 息 比 对, 特 殊 的 URL 加 密 技 术 确 定 使 用 者 身 份 与 此 数 据 访 问 权 限 吻 合, 才 允 许 访 问 基 于 RBAC 的 权 限 控 制 体 系 使 用 了 RBAC( 基 于 角 色 的 访 问 控 制 ) 这 一 安 全 的 权 限 管 理 机 制 在 RBAC 中, 权 限 与 角 色 相 关 联, 用 户 通 过 成 为 适 当 角 色 而 拥 有 角 色 赋 予 的 权 限, 简 化 了 系 统 的 权 限 管 理 IP 控 制 通 过 配 置, 可 以 达 到 限 制 IP, 控 制 到 某 个 IP 某 个 时 间 段 登 录 协 同 管 理 系 统 三 员 分 离 安 全 控 制 为 避 免 单 一 系 统 管 理 员 的 权 力 过 于 集 中, 引 发 风 险, 致 远 OA 系 统 设 立 了 三 个 管 理 员 : 系 统 管 理 员 安 全 管 理 员 审 计 管 理 员 系 统 管 理 员 主 要 负 责 系 统 的 日 常 运 行 维 护 ; 安 全 管 理 员 主 要 负 责 账 户 管 理 信 息 基 设 置 和 分 级 授 权 ; 审 计 管 理 员 主 要 对 系 统 管 理 员 安 全 保 密 管 理 员 和 普 通 用 户 的 操 作 行 为 进 行 审 计 跟 踪 分 析 和 监 督 检 查 通 过 这 种 分 权 管 理, 相 互 制 约, 相 互 监 督 的 机 制, 可 以 满 足 国 家 对 于 涉 密 单 位 的 信 息 系 统 专 门 制 定 了 安 全 等 级 保 护 要 求 密 码 安 全 控 制 5.4 数 据 的 保 密 性 ( 加 密 ) 文 件 加 密 整 个 系 统 的 文 件 支 持 三 级 加 密 策 略 : 不 加 密 ; 中 度 加 密 ; 深 度 加 密 这 些 加 密 方 式 由 管 理 员 直 接 配 置, 满 足 不 同 用 户 的 需 要 敏 感 信 息 加 密 存 储 用 户 密 码 电 话 号 码 工 资 信 息 关 联 系 统 参 数 身 份 证 等 存 储 时 进 行 了 不 可 逆 的 加 密, 保 证 了 数 据 不 会 外 泄, 管 理 员 也 无 法 获 取 这 些 信 息 5.5 数 据 的 完 整 性 通 道 访 问 安 全 实 现 HTTPS 通 道 访 问 加 密 和 防 DOS 攻 击, 记 录 访 问 请 求 日 志, 通 过 HTTPS 保 证 传 输 信 息 加 密 安 全 性 15 / 20

16 同 时 可 以 防 止 蜘 蛛 爬 虫 的 信 息 采 样 在 附 件 上 传 和 下 载 时 提 供 拦 截 机 制 附 件 上 传 时 结 合 杀 毒 软 件 厂 商 提 供 的 接 口, 对 文 件 进 行 查 毒 和 杀 毒, 保 障 服 务 器 安 全 5.6 不 可 否 认 性 ( 抗 抵 赖 性 ) 数 字 签 名 支 持 电 子 签 章 与 文 档 捆 绑, 通 过 密 码 验 证 签 名 验 证 数 字 证 书 验 证 确 保 文 档 防 伪 造 防 篡 改 防 抵 赖, 安 全 可 靠 ; 并 实 现 对 签 章 人 的 身 份 识 别, 确 保 其 真 实 意 愿 的 体 现, 防 止 事 后 抵 赖, 有 效 地 杜 绝 了 安 全 隐 患 日 志 记 录 平 台 提 供 多 种 系 统 日 志 业 务 日 志 操 作 日 志, 记 录 重 要 操 作 与 特 殊 角 色 操 作 16 / 20

17 6 运 行 环 境 6.1 系 统 部 署 图 单 击 + 全 分 离 图 集 群 + 全 分 离 17 / 20

18 System Storage 1 2 System Storage 1 2 中 国 协 同 软 件 市 场 连 续 九 年 占 有 率 第 一 6.2 设 施 与 网 络 低 端 配 置 方 案 防 火 墙 (NAT 映 射 ) OA 应 用 服 务 器 APP * Nat: Web 应 用 服 务 器 OA 文 件 服 务 器 千 兆 交 换 机 数 据 库 服 务 器 磁 盘 阵 列 全 文 检 索 服 务 器 * 高 端 配 置 方 案 应 用 服 务 器 集 群 主 节 点 A X NAT 客 户 端 互 联 网 服 务 器 区 互 联 网 路 由 器 Web 集 群 外 网 地 址 内 网 服 务 器 区 NAT 从 节 点 B Y 应 用 VIP 负 载 均 衡 设 备 X 交 换 机 互 联 网 区 防 火 墙 核 心 交 换 机 千 兆 交 换 机 文 件 服 务 器 Z 磁 盘 阵 列 外 网 区 防 火 墙 UC 服 务 器 Y 全 文 检 索 服 务 器 N 数 据 库 集 群 DB 服 务 器 E DB 服 务 器 E 18 / 20

19 6.2.3 双 机 热 备 部 署 针 对 高 端 客 户 的 高 可 用 性 需 求, 致 远 OA 推 出 了 双 机 热 备 方 案, 支 持 OA 应 用 服 务 器 双 机 热 备 在 此 部 署 方 案 中, 作 为 双 机 热 备 的 负 载 均 衡 器 可 以 选 择 Apache Http Server, 也 可 以 选 择 其 他 商 业 软 硬 件 负 载 均 衡 器 6.3 多 环 境 支 持 维 度 支 持 范 围 操 作 系 统 支 持 Linux 和 Windows 操 作 系 统 数 据 库 免 费 数 据 库 :Postgre SQL 收 费 数 据 库 :MySQL Innodb,SQL Server,Oracle 中 间 件 免 费 中 间 件 :Tomcat( 单 机 + 集 群 ) 收 费 中 间 件 :WebSphere( 单 机 ) WebLogic( 单 机 ) 浏 览 器 IE(7-11), Firefox,Chrome,Safari(Mac), 360 浏 览 器 多 终 端 IOS 设 备,Android 设 备 多 语 言 中 文 简 体 中 文 繁 体 和 英 文, 可 外 挂 语 言 包 扩 展 支 持 韩 文 等 其 它 国 际 化 语 言 高 并 发 单 服 务 器 可 支 持 3000 并 发 在 线, 集 群 支 持 5000 并 发 在 线 6.4 系 统 维 护 为 了 降 低 系 统 管 理 员 启 停 服 务 及 备 份 恢 复 数 据 库 的 操 作 复 杂 度,V5.1 提 供 小 地 球 应 用, 它 是 快 捷 的 致 远 OA 系 统 日 常 维 护 工 具, 包 含 了 如 下 功 能 : 支 持 一 键 启 停 协 同 所 有 服 务, 并 支 持 单 个 服 务 的 单 独 启 停 ; 支 持 postgre/mysql 数 据 库 备 份 恢 复, 设 置 数 据 库 自 动 备 份 周 期 备 份 时 间 点 和 备 份 目 录 ; 支 持 一 键 打 开 安 装 目 录 备 份 日 志 目 录 启 动 日 志 目 录 19 / 20

20 7 协 同 移 动 平 台 CMP 是 Collaboration Mobile Platform 的 英 文 缩 写, 全 称 是 协 同 移 动 平 台, 它 是 以 协 同 为 核 心, 移 动 技 术 为 骨 架, 支 持 致 远 所 有 产 品 移 动 化 为 目 标 的 一 个 技 术 和 应 用 平 台 主 要 包 含 3 个 部 分 : 移 动 接 入 平 台 移 动 开 发 框 架 和 移 动 组 件 及 应 用 接 口 图 CMP 逻 辑 架 构 图 CMP 平 台 提 供 : 1) 提 供 移 动 端 统 一 身 份 认 证 接 口 2) 提 供 应 用 集 成 接 口, 客 户 可 以 通 过 配 置 化 的 方 式 集 成 其 他 移 动 业 务 应 用 3) 支 持 HTML5 应 用 开 发, 以 HTML5 方 式 实 现 对 会 议 管 理 的 支 持 20 / 20