構建全省統一的應用平臺淺談

2013-11-21 09:41:20 電力信息化　點擊量：評論 (0)

摘要本文結合本單位的現狀，提出了在統一數據結構和業務規則的基礎上，不同的業務系統可根據自身特點選擇采用分布或集中方式部署。盡管該業務系統部署的物理位置不同，我們的應用平臺仍將對所有的業務系統進行

放在省公司數據庫服務器中，省公司可直接利用這些數據。這也是目前電信和銀行等行業的主流應用模式。

與分布式架構比較而言，集中化模式部署方便，運行維護較為簡單，但對于網絡資源的可用率和可靠性要求較高，特別是對于電力系統中的營銷和生產等實時性很強的業務系統，網絡的延遲或故障是不能忍受的。

目前我省的網絡基礎設施比原先已經有了很大的改善，但要支持實時的應用仍有所不足。此外，電信和銀行等行業的業務采用集中化模式是為了在大的區域范圍內進行聯網結算業務（如銀行的跨區域取款及電信的異地話費結算），而目前在安徽電力公司的各地市供電公司還沒有這樣的業務需求。因此針對我們的企業現狀，我們提出安徽省電力公司的應用系統架構：在統一數據結構和業務規則的基礎上，采用分布+集中方式，并逐步過渡到集中方式，即目前對于生產、營銷等實時性較強、數據量較大的業務系統采用分布方式部署，而對于其他系統則采用集中方式部署；待網絡基礎設施滿足要求時，則轉換成集中方式。

三、系統設計

在確定了我們的應用系統的總體架構后，我們不得不解決隨之而來的諸多技術問題，包括系統的單點登錄、安全訪問控制、分布系統中的工作流等等。

1、單點登錄

采用分布+集中方式部署我們的應用系統后，一部分系統將部署在省公司，另一部分系統將部署在地市公司。我們不愿意看到的用戶使用場景是：當使用生產、營銷等部署在地市供電公司的應用系統需要登錄一次，而在使用其他部署在省公司的應用系統時又需要再次登錄。我們希望員工一次登錄后，就可以正常的訪問所有的系統，而不需要關心該應用系統部署的物理位置。

為了實現單點登錄，較簡單的解決方案是利用一個認證授權中心來對省市兩級的應用系統進行統一的認證授權。但考慮到我們采用分布與集中的的應用模式的前提是在網絡資源有限的情況下，無論將這個認證中心部署在何處，都有可能因為網絡異常而導致所有的系統不可用。因此在我們的設計中，省公司和地市供電公司的應用系統各自擁有自己的認證授權中心，對本地系統進行授權認證。對于在省市二級均有應用的用戶，他們的賬戶及權限信息被分別存放在省市兩級的數據庫中，并通過相同的用戶標識進行對應。當用戶進行登錄操作時，系統將同時在省市兩級的認證中心對其進行身份確認，并將該用戶在省市兩級的權限進行累加形成其完整的訪問控制列表。如果發生網絡異常，只會導致遠程的認證失敗，但本地的認證仍可以完成，本地系統的使用不會