人民银行省级

network

数据中心建设方案

在人民银行省级数据中心的建设过程中，金电公司提出了“四个平台、两个中心”的数据及应用系统整体解决方案。4个平台包括统一用户管理平台、统一门户平台、数据整合分析平台、信息交换平台，两个中心分别为统一认证中心以及消息任务中心，整体结构如图1所示： 图1：四个平台、两个中心的整体解决方案 在四个平台中，用户管理平台、统一门户平台、数据整合分析平台主要为人民银行内部服务，这三个平台分别从用户整合、应用整合、数据整合分析方面为省级数据中心实现数据集中、资源整合提供技术基础架构；信息交换平台则主要为人民银行内部与外部金融机构进行数据交换提供了一个安全、可靠、高效、快捷的通道。统一认证中心实现对所有用户的身份认证，统一认证中心与统一门户平台相结合，实现各应用系统之间的单点登录，使得用户登录门户系统后，不用再输入用户名和密码，就可直接进入与门户系统集成的相关系统；消息任务中心则从相关系统中采集在办、待办任务信息，实现工作任务的统一存储，通过消息任务中心的对外接口，可以实现多渠道的任务展现、提醒等功能，如在门户系统中的统一任务展现。 统一用户管理平台： 统一用户管理平台是所有应用系统标准化的用户管理基础设施，它将分散的用户信息进行紧密的整合，集中管理着所有应用系统的用户，包括用户账号的统一管理、用户属性的统一管理以及用户整个生命周期的管理，并为各个应用系统提供安全的服务与支持，为单点登录打下坚实的基础。 统一账号管理 统一用户管理系统的核心功能之一是将用户的身份与用户在各个应用系统的账号进行关联。该账号的关联是通过用户标识来建立的，即通过用户在相关系统的属性关键项来实现关联。 统一属性管理 统一用户管理系统的属性管理功能，即元数据的管理功能。 用户生命周期管理 统一用户管理系统的另外一个重要功能是实现了用户的整个生命周期管理，对于员工入职、调动、离职等过程中的用户身份的创建、修改、删除等操作的管理。 金电公司统一用户管理系统整体结构如图2所示： 图2：统一用户管理平台整体结构 统一用户管理系统包括以下部分： 管理服务：是整个统一用户管理系统核心的组成部分，它将给管理员和用户提供统一视图，将所有应用系统的用户管理集中到这一点进行； 查询服务：用户管理平台与统一身份认证中心结合时，统一身份认证中心通过该服务来获取登录用户的账号以及各项属性信息； 同步服务：用于统一用户管理系统和各应用系统之间的数据交互，主要完成从人民银行总行人事管理信息系统中获得用户的初始信息，以及将统一用户管理的用户信息同步到其它的系统中； LDAP：目录服务系统，提供用户目录服务。 数据库：目录服务系统使用，用于存储内部和外部用户的所有用户信息，包括所管理的应用系统信息，以及用户在各应用系统下的账号与主账号的对应关系等； 金电公司的统一用户管理系统采用当前主流的B/S结构的设计模式，基于J2EE架构开发，数据存储使用LDAP（目录服务），具有高可靠性、高可用性、高可扩展性等特点。 统一门户平台 统一门户平台是省级数据中心的应用整合入口，通过门户系统，省级数据中心提供了统一的信息访问渠道，个性化的应用服务，结合统一用户管理平台以及统一身份认证中心，实现与现有系统的单点登录，使得登录统一门户后，无需再次输入用户名和密码，就可以访问相关各应用系统，大大提高了用户体验。在统一门户平台上，通过Portlet、Iframe等多种系统集成方式，可以将不同的应用系统无缝集成到门户系统中，提供统一的信息展现。。 从层次结构上来说，统一门户平台分为四层，即用户接入层、门户服务层、统一接口层、应用层，具体结构参见图3： 图3：统一门户平台分层结构 用户接入层： 用户接入层是直接接受用户访问请求的应用层，它的功能主要包括：用户动态信息访问请求的转发、对静态内容的缓存等。其中负载均衡服务器的建立，解决网络拥塞问题，服务就近提供，实现地理位置无关性；为用户提供更好的访问质量；提高服务器响应速度；提高服务器及其他资源的利用效率；避免了网络关键部位出现单点失效。 门户服务层： 门户服务层主要是整个门户平台的支持核心，提供内容发布、协同工作平台、搜索引擎、个性化定制等服务，同时采用特定的应用系统集成方式，与应用系统实现集成。如果门户与集成的应用系统不进行业务数据的交互，使用URL方式、IFrame方式实现与应用系统的集成，如果在门户服务层需要和第三方进行数据和业务的交互，需要通过统一接口层进行交互。 统一接口层： 门户的统一接口层主要实现门户与第三方系统进行数据和业务的交互，对于内容传递交互采用XML方式，便于今后系统间的无障碍信息传递，对于业务及应用的交互，采用面向服务(SOA)架构下的服务与服务之间互联。 应用层： 应用系统层主要是由目前已有的应用系统和将来准备建设的应用系统组成的，提供相关接口，供门户服务层来调用。 金电公司统一门户平台基于业界主流门户产品Websphere Portal构建，具有高可用性、高扩展性等特点。 信息交换平台 人民银行各级分支机构与辖区金融机构之间有着大量的数据往来，如人民银行向各金融机构公布通知，下发文档、资料、程序，发布统计数据信息公布金融政策，反馈业务处理进度信息等，同时各金融机构其定期或不定期的向人民银行提供报表和数据、各项业务报告、资料，征集有关建议和意见等。为了解决人民银行中支与辖区内各金融机构之间数据交互不及时、沟通不通畅、管理不统一的问题，金电公司依托城市金融网的基础环境,开发了信息交换平台，实现人民银行与辖区各金融机构之间的数据双向交流，同时也为辖区各金融机构相互之间提供一个信息发布、交流、共享的平台。 信息交换平台的主要功能模块如图4所示： 图4：信息交换平台功能结构图 信息交换平台采用J2EE架构实现，具有跨平台、可扩展性强的特点，同时支持多种数据传输方式，包括HTTP、FTP等，较好的解决了大数据量的数据传输问题。 数据整合分析平台： 在信息化建设过程中，由于各类信息系统建设阶段所依赖的技术局限性，积累了大量采用不同技术平台的异构数据源。这些数据源所依赖的业务应用系统、数据库管理系统甚至操作系统平台之间均存在不同。随着业务以及信息技术的不断发展，数据共享以及基于数据的分析挖掘的相关需求也越来越迫切，异构数据源的整合、集成越来越成为制约信息化建设和实现数据共享，以及使信息化建设投资重复的一个重要因素。充分利用先进的数据整合技术，整合数据、共享信息，在此基础上推动对数据的分析以及挖掘成为必然。 金电公司数据分析平台提供了从数据抽取、转换、加载、整合、分析等全面的数据解决方案，整体结构如图5所示： 图5：数据整合分析平台结构图 首先通过数据整合服务从各种数据源中抽取相关数据，然后进行数据转换清洗，加载到数据库中存储，在数据分析以及展现层面，采用BI工具Cognos8.2。 数据整合分析平台中核心部分是其中的数据整合服务，即ETL服务，金电公司ETL工具的特点有： 跨平台: 基于J2EE技术开发，支持各种操作系统，包括：Windows, Solaris，HP-UX，AIX，Linux等平台。 支持广泛的数据源： 支持文本文件、Excel、XML、ORACLE,DB2,INFORMIX,SYBASE,MS SQL Server,MySQL,FoxPro,Access,PostgresSQL等多种数据源。 丰富的清洗和转换功能： 数据清洗；字段映射；映射的自动匹配；字段的拆分；多字段的混合运算；跨异构数据库的关联；内置函数；自定义函数；多数据类型支持；复杂条件过滤；支持脏读；多种抽样方法；参数传递；时间类型的转换等等。 易于管理： 丰富的调试开发手段，变量察看等丰富调试功能。