运维平台投标方案.pdfVIP

第1章运维平台投标方案

1.1产品功能模块介绍

1.1.1产品非功能要求

可扩展性

平台提供基于全面自动化思想进行平台设计、在设计之初充分考虑用户未

来对于平台扩展能力的要求，支持运维监、管、控各领域的插件化拓展，通过

平台持续使用过程中积累各类自动化原子，具备形成完整自动化体系能力。

安全性

平台系统利用成熟、主流的HTTP、MQ通讯技术，支持SSL加密、MD5

摘要等方案，确保业务信息传输过程中数据的安全性、完整性和一致性。

平台建设是一项庞大的应用工程，必须保障系统的安全可靠。系统不仅在

应用级进行用户权限控制，更在事务处理级进行用户权限控制，有效防范重要

信息泄露。

我们将从传输、网络、应用等层面综合考虑，采取多级的安全防护措施，

对系统的安全风险降至最低：

网络安全

网络级安全必威体育官网网址设计的目的是构建一个安全必威体育官网网址的网络传输平台和把好网

络出入口大门，禁止外部无权用户的非法进入，防止从网络传输平台引入的攻

击和破坏造成的安全威胁，保证网络只给授权的用户使用授权的服务，确保各

种信息在网络系统中传输的安全和必威体育官网网址性。本项目在网络上将内部门户和外部

门户逻辑隔离，外部用户无法访问内部系统资源。

信息安全

保证信息在传输及存贮过程中的必威体育官网网址性、完整性、真实性和不可否认性。

应用方面应将通过建立网络用户身份识别系统和完善的访问控制与授权机

制，采用加密、数字签名等先进密码技术，保证网络用户身份的真实性、不同

角色的人对应用系统能且只能访问安全策略允许其访问的信息。

一体化

平台系统基于SOA架构设计，并具有丰富的API接口，具备良好的水平扩

展与故障恢复能力，管理范围、深度和功能均支持平滑升级和扩展，满足不断

发展的运维管理需求；

系统设计支持现有业务系统的集成和衔接，平台可以与现有的和即将建成

的业务系统自由插接，同时对各模块也可根据需求自由拆装，实现用户、界

面、数据、功能的集成，并符合统一的接口标准和界面标准。通过APIGateway

技术实现系统的集成，并采用先进的基于ESB的数据交换技术进行数据交换，

可以与其他系统进行方便快捷的整合。

易用性

平台整体基于APICloud原则进行UI及前端页面设计、充分考虑运维日常

使用场景及用户使用体验、以极简元素进行产品设计；提供所见即所得的功能

视图及页面布局；

同时在流程工具、概览视图等功能组件上支持前端组件自定义扩展，可依

据客户所需的UI呈现效果进行自定义扩展；

在系统操作上应尽量直观、简洁，操作步骤不能太复杂，用户可以通过

Internet浏览器访问一站式运维技术平台，能满足用户的同时连接，并具有足够

快的响应速度。

系统建设本着“以人为本”的原则，在界面设计上，降低对计算机操作技

术水平的要求，对于初次使用的用户，系统提供导航功能，方便用户使用。系

统界面友好，设计简洁明了，使用方便，界面尽量减少用户鼠标点击次数，对

操作窗口的层次做限制，对于重要的事项在第一级窗口就可以看到，一般的操

作事项也不超过3层窗口。

系统满足个性化需求，包括用户界面的可定制、风格的变化、功能的自由

组合、菜单的自由扩展等需求。

稳定性

平台系统所有组件均为集群高可用架构设计，满足系统的可靠性要求，能

够保证7×24小时不间断工作。平台具有自监控能力，在系统出现故障时能够

及时产生告警，并具有自动恢复能力。平台的在线用户数能支持100人以上，

并支持性能扩展；

可运维性

我司将提供基于ITIL最佳实践的全流程项目团队运维管理规范，从流程制

度层面对本项目平台实施后的稳定性提供保障；同时平台本身支持agent自启

动、服务状态自监控能力，可以实现平台故障的早发现、早通知、早处理；

本方案所提供的系统支撑平台提供了强大的用户管理、权限管理、认证与

单点登录管理，集成的数据交换管理功能。因此，无论是在业务流程管理还是

门户集成框架管理、内容管理等方面，都可以直接使用这些工具进行配置和维

护，而无须进行代码编写，这将大大降低系统的维护工作。

1.1.2合规性

设计架构

平台整体采用基于SOA理念的中台化架构设计，各组件分布部署，数据共享，在最大

化保障平台稳定性的基础上，能够有效抵御DDOS、SQL注入等多种网络攻击形式，同时通

过数据的分布式存储及前后端分离技术，从架