文档介绍：福建电信ASP企业信息化公共服务平台
技术建议书
 
 
 
 
 
福建富士通通信软件有限公司
FUJIAN MUNICATION SOFTWARE CO.,LTD
2005年06月
目录 
1 引言 4
编写目的 4
项目概要 4
2 系统概述 4
ASP的概念 4
项目背景 4
建设目标 5
3 系统总体设计思路 6
设计原则 6
总体逻辑架构 7
4 平台软件设计 11
AM方案说明 11
统一认证 11
统一授权 24
IM方案说明 32
Identity Manager的系统结构 32
用户数据模型 34
审批流程(工作流)的管理 36
资源适配器及和应用系统(资源)的集成 37
用户和口令管理 41
委托和分级管理 41
自动发现和动态同步 41
审计和报告 42
LDAP目录服务及和AD/NT的同步 42
基于LDAPv3标准的目录服务 42
和Windows AD/NT的同步 45
Interstage Application Server方案说明 47
IAS平台特点 47
IAS平台功能和优势 47
Oracle数据库方案说明 49
高可用性与稳定性 50
高延展性 50
强大的效能 51
良好的开发环境 51
强大的管理工具 52
独特的分区技术 52
平台管理功能 52
业务系统集成部分 52
业务支撑系统 53
计费管理系统 53
与应用系统的接口规范 53
WebService认证方式 54
平台软件清单 56
5 主机及存储备份需求 56
设计原则 56
ASP平台服务器架构 58
服务器可靠性和可扩展性 58
服务器选型 59
存储子系统设计 59
用户资料数据测算 60
用户操作数据测算 60
Oracle开销数据测算 60
LDAP数据量测算 61
本期AP应用系统数据量测算 61
存储容量测算小结 61
存储子系统选型 61
备份系统设计 61
备份软件的选择 62
备份策略 62
AP备份设备的选择 63
数据备份的容量计算 63
磁带库建议 63
6 网络系统设计 65
服务器与L4交换机的连接 65
L4交换机工作方式的选择 65
L4交换机的上连 66
端口数量估算 66
7 系统安全设计 67
安全域规划和整体策略部署 67
网络设备的物理安全 68
数据链路层的安全 68
中心防火墙设计 68
实时入侵检测 69
局域网VLAN隔离 69
防范IP地址的欺骗 69
操作系统的安全性 69
数据库安全 71
防病毒措施 71
8 系统配置清单 72
9 项目进度计划表 72
引言
编写目的
本文主要是通过对“福建电信ASP企业信息化公共服务平台”项目的技术实现方式进行描述,为福建电信建设该平台提供可实施的技术方案。
项目概要
待实施的系统名称:福建电信ASP企业信息化公共服务平台工程
本方案的任务提出者:福建省电信公司
本方案的制作者:福建富士通通信软件有限公司
本方案的用户:中小企业制造业等 
系统概述
ASP的概念
ASP是英文APPLICATION SERVICE PROVIDER的缩写,通常中文译为应用服务提供商,它是指配置、租赁和管理应用解决方案,为商业、个人提供服务的专业化服务公司。通俗地说,ASP是一种业务租赁模式,企业用户可以直接租用ASP的计算机及软件系统进行自己的业务管理,任何用户只要有网络浏览器,就可以向ASP租用所需要的软件,而不必在本地的机器上安装该软件。从而节省一大笔用于IT产品技术购买和运行的资金。
项目背景
面对越来越激烈的市场竞争,企业信息化日益成为提高企业竞争优势的重要手段。可是在企业信息化领域出现了不容忽视的两极分化——大型、巨型企业有实力斥巨资享用先进