王松涛
7/15/2013
数据库表结构说明定义域清单
表清单
1.1.1表清单
表结构说明
“经营业户基础信息”表（TA01_OWNER）1.1.1.1字段清单
“业户经营范围”表（TA01_MGRAREA）
“道路旅客运输经营业户”表（TA01_KYOWNER）
“道路货物运输经营业户”表（TA01_HYOWNER）1.1.1.4字段清单
“机动车驾驶培训经营业户”表（TA01_JPOWNER）1.1.1.5字段清单
“机动车维修经营业户”表（TA01_WXOWNER）
“客运站经营业户”表（TA01_ZCKYOWNER）
1.1.1.7字段清单
“货运站经营业户”表（TA01_ZCHYOWNER）1.1.1.8字段清单
“汽车综合性能检测站”表（TA01_JCOWNER）
“营运车辆”表（TB01_VEHICLE）
“物理线路信息”表（TC01_KY_BASICROUTE）
“经营线路”表（TC02_KY_OWNERROUTE）1.1.1.12字段清单
“从业人员”表（TE01_EMPLOYEE）1.1.1.13字段清单
“稽查”表（TF01_JC_NEWCASE）1.1.1.14字段清单
“道路运输管理机构”表（TA01_ORGAN）1.1.1.15字段清单
“主键表”表（TB_PKEY）
1.1.1.16字段清单
“行政区划表”表（TB_ZIPCODE）
1.1.1.17字段清单
“乡镇行政区划表”表（TB_ZIPCODE2）1.1.1.18字段清单
“字典表”表（TB_DRAWER）
1.1.1.19字段清单
三层交换原理及示例详解 7.7.5 三层交换原理 二层交换机的二层数据交换一般都是使用ASIC（Application Specific Integrated Circuit ，专用集成电路）的硬件芯片中的CAM表来实现的，因为是硬件转发，所以转发性能非常高。而三层交换机的三层转发也是依靠ASIC芯片完成的（路由器的路由功能主要依靠CPU软件进行的），但其中除了二层交换用的CAM表外，还保存有专门用于三层转发的三层硬件转发表。 三层交换机的三层交换原理比较复杂，不同网络环境下、不同厂家的三层交换机的三层交换流程都不完全相同。如图7-55所示的仅一个直接连接在一台三层交换机上的两个不同网段主机三层交换的基本流程，各主要步骤解释如下： （1）源主机在发起通信之前，将自己的IP地址与目的主机的IP地址进行比较，如果源主机判断目的主机与自己位于不同网段时，它需要通过网关来递交报文的，所以它首先需要通过一个ARP请求报文获取网关的MAC地址（在源主机不知道网关MAC地址的情形下），即源主机先发送ARP请求帧以获取网关IP地址对应的MAC 地址。 （2）网关在收到源主机发来的ARP请求报文后以一个ARP应答报文进行回应，在应答报文中的“源MAC地址”就包含了网关的MAC地址。 （3）在得到网关的ARP应答后，源主机再用网关MAC地址作为报文的“目的MAC地址”，以源主机的IP 地址作为报文的“源IP地址”，以目的主机的IP地址作为“目的IP地址”，先把发送给目的主机的数据发给网关。 图7-55 三层交换基本流程 （4）网关在收到源主机发送给目的主机的数据后，由于查看得知源主机和目的主机的IP地址不在同一网段，于是把数据报上传到三层交换引擎（ASIC芯片），在里面查看有无目的主机的三层转发表。 （5）如果在三层硬件转发表中没有找到目的主机的对应表项，则向CPU请求查看软件路由表，如果有目的主机所在网段的路由表项，则还需要得到目的主机的MAC地址，因为数据包在链路层是要经过帧封装的。于是三层交换机CPU向目的主机所在网段发送一个ARP广播请求包，以获得目的主机MAC地址。 （6）交换机获得目的主机MAC地址后，向ARP表中添加对应的表项，并转发由源主机到达目的主机的灵气包。同时三层交换机三层引擎会结合路由表生成目的主机的三层硬件转发表。 以后到达目的主机的数据包就可以直接利用三层硬件转发表中的转发表项进行数据交换，不用再查看CPU中的路由表了。 以上流程适用位于不同VLAN（网段）中的主机互访时属于这种情况，这时用于互连的交换机作三层交换转发。这就是“一次路由，多次交换”的原理。 7.7.6 三层交换示例 在三层交换中，同一交换机上的不同网段主机通信和不同交换机上的不同网段主机通信的基本原理是一样的，只是具体流程有所区别。本节仅以比较简单的“同一交换机上的不同网段主机通信”这种情形来解释上节介绍的三层交换原理。
数据共享交换平台解决方案 1. 概述 在我国，政府职能正从管理型转向管理服务型，如何更好地发挥政府部门宏观管理、综合协调的职能，如何更加有效地向公众提供服务，提高工作效率、打破信息盲区、加强廉政建设 已成为当前各级政府部门普遍关注和亟待解决的问题。国家“十五”计划纲要要求“政府行政管理 要积极运用数字化、网络化技术，加快信息化进程”。各级政府、行政管理部门都面临着利用 信息技术推动政务工作科学化、高效率的新局面。 随着电子政务建设的不断发展，政府拥有越来越多的应用数据，如何建立政府信息资源采集、处理、交换、共享、运营和服务的机制和规程，实现分布在各类政府部门和各级政府机关 的信息资源的有效采集、交换、共享和应用，是电子政务建设的更高级的阶段和核心任务。 信息资源只有交流、共享才能被充分开发和利用，而只有打破信息封闭，消除信息“荒岛” 和“孤岛”，也才能创造价值。目前各级政府都在进行政务资源数据的“整合”，但“整合”什么？ 如何“整合”？“整合”后做什么？将是摆在政府各级领导面前的首要问题。 北京华迪宏图信息技术有限公司凭借自身丰富的电子政务建设经验、自主创新的技术研发优势，为各级政府机构的实际需求提供了政务资源整合的综合解决方案——华迪宏图数据共享 交换平台。 2. 电子政务总体框架 华迪宏图数据共享交换平台总体框架如下： 由上图可以看出，华迪宏图数据共享交换平台交换体系共分为六个层次，分别是安全和标准体系、网络基础设施、信息资源中心、共享交换平台、应用层和展示层。 （1）展示层 通过建立综合信息集成门户系统为用户提供统一的用户界面，信息和应用通过门户层实现统一的访问入口和集中展现。 （2）应用层
电子数据交换系统（ＥＤＩ） 一、ＥＤＩ的基本概念 电子数据交换系统（ＥＤＩ）是指将企业间交易往来的资料由从前的文书、传票等传统的交换方式改变成依循标准的表格及规约，利用电脑网络传送的表达方式。EDI是一种对处理数据格式要求很严的报文处理系统。它通过通信网络、按照协议在商业贸易伙伴的计算机系统之间快速传送和自动处理订单、发票、海关申报单、进出口许可证等规范化的商业文件。 EDI的应用包括两方面的标准：一个是经济信息的格式标准；另一个是网络通讯的协议标准。 EDI可以使其他公司的电脑处理结果直接透过网络传送至自己的电脑中。产生的效益有以下几点：(1)缩短信息传达的时间；(2)免纸张式的传票处理作业，削减转记作业等流程； (3)减少转记所造成的失误；(4)使资料输入合作更省略、更迅速并提高资料的精确度。 二、应用EDI的效果及意义 EDI将计算机应用技术、现代通信技术和现代化科学管理融为一体，它将引起影响深远的结构性商业革命。 1．EDI技术首先在世界上的经济贸易行业，得到迅速的应用和发展，它绝不仅仅是业务操作方式的变化。发达国家的实践表明，它的广泛运用直接干预和影响着诸如企业行为、经济效益、商业观念、经营运行模式、市场甚至整个国民经济的运行等，使这些方面产生根本性的变化。 EDI与企业内部的管理信息系统相结合，将成为一种威力强大，集信息处理、管理和通信于一体的手段。例如一个生产企业的EDI系统，通过网络收到一份订单，系统便可以自动地处理该订单，检查订单是否符合要求，若符合要求，就向供货方发送确认报文，通知企业内部管理系统安排生产，向零配件供应商订购零配件，向交通运输部门预定货运集装箱，向海关、商检等有关部门申请出口许可证，通知银行结算并开具EDI发票，从而将整个订货、生产、销售过程连为一体。这里表明，EDI和MIS结合在一起，能自动地完成整个商业贸易和生产过程的信息处理和管理。 EDI的使用能降低企业经营成本，增强市场竞争力。据有关方面研究分析，应用EDI 后，可使商业文件传递速度提高81％，文件成本降低40％。由于错误造成的商业损失减少40％，文件处理成本下降38％，竞争力增加34％。由此可见，ＥＤＩ所带来的效益是明显的。美国通用汽车公司采用EDI之后，每生产一辆汽车的成本可减少250美元。东芝公司在使用EDI之前，每一笔交易的文件处理费用是1500日元，实施EDI后则降低到375日元，每张订单的处理费用由125美元降到32美元。新加坡全国贸易网Tradenet，一份进出口许可证可在15分钟之内完成审批工作，大大缩短了贸易周期，提高了效率。间接效益
数据交换平台技术规范
目录 前言 (4) 1.引言 (5) 1.1适用范围 (5) 1.2引用的规范文件和有关规定 (5) 1.3术语和定义 (6) 1.4缩略语 (7) 2.系统总体设计要求 (7) 2.1平台介绍 (7) 2.1.1概述 (7) 2.1.2体系架构 (7) 2.1.3系统结构 (9) 2.2功能体系 (9) 2.2.1数据交换 (9) 2.2.2交换节点管理 (10) 2.2.3交换流程管理 (11) 2.2.4系统管理 (11) 2.3技术要求 (12) 2.3.1基本要求 (12) 3.系统性能要求 (13) 3.1开发环境要求 (13) 3.1.1要求描述 (13) 3.1.2性能指标 (13) 3.2平台部署、运行要求 (14) 3.2.1要求描述 (14) 3.2.2性能指标 (15) 3.3数据共享交换服务要求 (15) 3.3.1要求描述 (15) 3.3.2性能指标 (17)
3.4平台扩展性需求 (17) 3.5平台管理模式要求 (18) 3.5.1要求描述 (18) 3.5.3性能要求 (18) 3.6共享交换应用服务要求 (18) 3.5.1要求描述 (19) 3.7对性能的规定 (19) 3.8运行环境适应性要求 (20)
前言 《数据交换平台技术规范》，是根据国家有关规定和国家标准，并且在多年电子政务系统建设和应用经验的基础上，针对信息资源交换平台的功能技术条件编制而成的。 政府各单位可根据本规范为本单位的办公业务系统开发软件接口，实现与数据交换平台无缝对接，从而实现与全市其他单位的系统联网进行电子公文、业务资料、业务信息等各类信息资源的交换。 本规范只给出交换平台的技术约定，不涉及信息资源的管理规定。各单位使用本规约的时候，应注意遵守国家和我省有关法律法规和规章制度。
三层交换机 三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。 应用背景 出于安全和管理方便的考虑，主要是为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划成一个个小的局域网，这就使VLAN技术在网络中得以大量应用，而各个不同VLAN间的通信都要经过路由器来完成转发，随着网间互访的不断增加。单纯使用路由器来实现网间访问，不但由于端口数量有限，而且路由速度较慢，从而限制了网络的规模和访问速度。基于这种情况三层交换机便应运而生，三层交换机是为IP设计的，接口类型简单，拥有很强二层包处理能力，非常适用于大型局域网内的数据路由与交换，它既可以工作在协议第三层替代或部分完成传统路由器的功能，同时又具有几乎第二层交换的速度，且价格相对便宜些。 在企业网和教学网中，一般会将三层交换机用在网络的核心层，用三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN。不过应清醒认识到三层交换机出现最重要的目的是加快大型局域网内部的数据交换，所具备的路由功能也多是围绕这一目的而展开的，所以它的路由功能没有同一档次的专业路由器强。毕竟在安全、协议支持等方面还有许多欠缺，并不能完全取代路由器工作。 在实际应用过程中，典型的做法是：处于同一个局域网中的各个子网的互联以及局域网中VLAN间的路由，用三层交换机来代替路由器，而只有局域网与公网互联之间要实现跨地域的网络访问时，才通过专业路由器。 三层交换机工作原理 三层交换技术就是二层交换技术＋三层转发技术。传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。应用第三层交换技术即可实现网络路由的功能，又可以根据不同的网络状况做到最优的网络性能。 为什么使用三层交换机？ 1、网络骨干少不了三层交换 要说三层交换机在诸多网络设备中的作用，用“中流砥柱”形容并不为过。在校园网、城域教育网中，从骨干网、城域网骨干、汇聚层都有三层交换机的用武之地，尤其是核心骨干网一定要用三层交换机，否则整个网络成千上万台的计算机都在一个子网中，不仅毫无安全可言，也会因为无法分割广播域而无法隔离广播风暴。
政府数据交换平台解决方案 目前，国内各地政府部门和机构或多或少均建立起自己的信息化系统，包括门户网站内容管理系统、OA办公系统、办事审批系统、其它业务系统等。但由于诸多因素的影响，即使同一地区的政府机构间也无法进行合理、有效的沟通，可以说是一座座的“信息孤岛”。电子政务实施的任务之一就是要将这些“孤岛”有机地串连在一起，充分发挥其效能，同时也保护了各部门在该方面的经济投入和精力投入。此外，电子政务建设过程中，即使是统一规划，但具体的实施单位和解决方案会有很多，建设完成后的系统常常是自治的，异构的，数据可能存放于数据库、文本文件、XML文件，甚至普通文件中。因此也需要一种机制使不同时期建设的应用系统能有机地结合为一个整体。上述两种情况，均要求解决应用系统间数据和信息的互通、互用问题。 如上图所示，原来的典型处理方法是需要一个个直接的“点对点”的数据链接，并且需要定制开发以实现系统之间的“会话”。随着新系统的不断增加，直接的定向连接和定制开发的情况会急剧增加，这最终将成为信息流动和系统维护的瓶颈。 在数据交换领域中，没有标准的部落式交换的代价是高昂的，相同的数据分析处理模块在很多应用中被重复地撰写，可能只是为了将某一数据源的数据转换到各个不同的目标数据源中去。由于没有中间标准，各个系统的实现人员也几乎没有可能将代码重用，昂贵的数据交换代价使得数据源只能散乱孤立地存在。 因此，有必要建立一个通用的、分布式的数据集成平台，用以解决电子政务实施过程中对于基于异构数据平台上的数据无法进行有效交流和沟通的问题。“大汉网络数据交换平台”就是解决该类问题的一个解决方案。
“大汉网络数据交换平台”能够为需要数据集成的应用提供数据服务，解决数据从何而来，哪个应用对其感兴趣，以及如何被每个系统使用的问题。“大汉网络数据交换平台”通过把信息提供者和消费者隔离，来构建灵活的系统，使得这些系统不会受到数据的物理位置的影响，也不会受到需要存取数据信息的应用个数的影响，对于每一个系统就不需要进行特别的定制处理，就可以在系统之间实现信息的集成了。 “大汉网络数据交换平台”通过一个集成框架的方案来解决这个问题，通过为开发人员提供一组标准接口（适配器）来实现这个方案。 “大汉网络数据交换平台”主要功能为：各应用系统数据的抽取或加载；交换数据通过交换平台完成数据的交换传输；各应用系统交换数据的比对、整理。各应用系统仅需负责确定本系统参与交换的数据，而不必关心数据库之间数据的传送。 二、系统设计 1．设计原则 数据交换平台应遵循以下几个基本设计原则： 不影响现有或其它相关信息系统的使用和信息安全。 采用先进成熟、稳定的技术和软硬件平台。 坚持开放性，易于技术更新。 采用国际通用标准，便于和国际接轨，易于系统扩展及升级。 建立一个坚实的系统应用平台，便于系统的管理和维护，技术易于更新，网络及业务规模可以逐步扩展。统一规划，分步实施。
电子数据交换即EDI（Electronic Date Interchange）技术 根据联合国标准化组织的定义，是指将商业或行政事务处理按照一个公认的标准，形成结构化的事务处理或报文数据格式，从计算机到计算机的电子传输方法。 电子数据交换技术自问世以来，因其技术先进，可大大减少贸易文件及文件处理成本，因而受到世界各国普遍重视，发展迅速。现在，EDI用户根据国际通用的标准格式编制电文，以机器可读的方式将结构化的信息（如发票、海关申报单、进出口许可证等“经济信息”）按照协议经过通信网络传送。报文接受方按国际统一规定的语法规则对报文进行处理，通过相应的管理信息系统，完成综合的自动交换和处理。EDI遵循一定的国际标准或行业规则，自动地进行数据发送、传送及处理，而不需人工介入，从而实现事务处理或贸易自动化。 联合国欧洲经济理事会（UN/ECE）经过多年来的大量工作，于1987年公布了一套EDI 国际标准，命名为UN/EDIFACT，而国际标准化组织ISO为该标准制定了一套语法规则（SYNTAX RULES，ISO9735），UN/EDIFACT是联合国推荐的用于行政、商业和运输业的电子交换标准报文格式。EDI技术发展的重点任务之一是统一报文格式。目前，UN/EDIFACT 标准已占据全球EDI标准的主导地位。 集装箱运输是当今世界航运史上最先进的运输方式，而EDI技术是国际贸易、结算通关、数据处理等最佳通道，具有很好的应用前景，因此，目前国际航运界已广泛地应用了这一先进的科技成果。航运业大多数业务需要填制大量的卡片，而采用EDI技术后，带来了如下变化： 提高处理速度，减少雇员；准确程度提高；功能趋向多样化。 在集装箱管理中，采用电子数据交换技术，把所有描绘集装箱的常用数据，如重量、号码、尺寸等存储后，再输入所有与信息相关的集装箱营运情况尤其是集装箱运行及修理情况，就很容易获悉集装箱在各地的数量。利用这些信息能使运力调配达到最优化。此外，利用EDI还可以进行统计工作，计算出成本、净利润、周转率、总收入并进行收益分析。进而对托运人、集装箱或运输距离作出评价。 EDI通信方式 运用EDI技术实现从计算机到计算机的信息传递有两种方式： 1、直接方式。这种方式是指计算机通过一条通信线路直接向另一台计算机发送信息，通信线路可以是租借的，也可以是拨号电话线。这种方式的通信能力受到线路通信能力的制约。 2、间接方式。这种方式是将计算机用增值网络（V AN）连接起来，即所有计算机的信息传递和接收都通过EDI中心完成。由于使用了增值网，可以使更多的计算机连到一起。 EDI中心的主要功能是：
现 代 计 算 机（总 第 二 六一期） 收稿日期：２００７－０３－２８修稿日期：２００７－０６－０５ 作者简介：匡银虎（１９７４－），男，硕士，讲师，研究方向为数据库技术 ０引言 校园网中现存的各个子系统之间存在着各种差 异，部署平台的不同，采用的数据库管理系统不同，数 据库在物理上和逻辑上都存在异构。在各个异构系统 之间进行信息通信、数据交换和数据共享比较困难， 造成了数据冗余度大，数据不一致等弊端。这样多种 架构系统并存但却又各自为政的现象，极大的降低了 教学、科研和管理工作的效率。 １异构数据库的概念 异构数据库系统是相关的多个数据库系统的集 合，可以实现数据的共享和透明访问，其体系结构如 图１所示。 图１异构数据库体系结构图 异构数据库体系结构可分为两个部分： 一部分是数据库系统的客户端／服务器结构，不 同的数据库可能对应着相同的客户端，同一个数据库 可能对应着不同的客户端。 另一部分是客户端／服务器转换结构，就是利用转 换程序将各种不同的客户端数据源中的数据进行相 互转换，转换程序是异构数据库实现互联的关键部分。 每个数据库系统在加入异构数据库系统之前本 身就已经存在，拥有自己的ＤＢＭＳ。异构数据库的各 个组成部分具有自身的自治性，实现数据共享的同 时，每个数据库系统仍保有自己的应用特性、完整性 控制和安全性控制。 ＤＢＭＳ的不同表现在表达结构和限制以及语义 两方面。不同的数据模型提供不同的结构原语，例如 相同的信息在关系模型中用关系表达，而在网络模型 中用记录类型表达；不同的数据模型可能支持不同的 限制；不同的数据模型通常对应不同的数据库语言， 即使数据模型相同也可以有不同的语言。数据语义的 不同，指不同的成员数据库的相同或相关数据在含 义、解释或用途方面的不同。异构数据库系统的目标是 对地理上分布的多个异构数据库，在尽可能少的影响 其本地自治性的基础上，构造具有用户所需要的某种 透明性的分布式数据库，以支持对各数据库的全局应 用和各数据库之间灵活的信息交换和共享，面向分布 式的异构数据库，一般是存在于跨平台的网络环境中。 ２中间件技术的应用 采用中间件技术，在表示层与应用层之间增加一 个中间层，为原有应用层提供身份验证、流量控制、格 式规范化等功能最后提交回原有应用层处理，扩充原 有应用层，从而保留原有应用层，是一种很好的选择。 ２．１数据交换中心的设计 （１）数据交换中心的系统结构 整个体系结构为一个星型结构，数据中心处于中高校异构数据库间的数据交换 匡银虎，张虹波 （宁夏大学物理电气信息学院，银川７５００２１） 摘要：通过对现存于各高校之中的异构数据库的信息进行集成之重要性的分析，提出了通过 ＸＭＬ来解决高校内部各部门数据库间的信息交换，给出了具体的技术实现方法。 关键词：中间件；异构数据库；数据交换 !" ＭＯＤＥＲＮＣＯＭＰＵＴＥＲ２００７．６
二层交换机:二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中. 具体如下： （1）当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上； （2）再去读取包头中的目的MAC地址，并在地址表中查找相应的端口 （3）如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上 三层交换机: 三层交换技术就是将路由技术与交换技术合二为一的技术。在对第一个数据流进行路由后，它将会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率. 路由器：传统地，路由器工作于OSI七层协议中的第三层，其主要任务是接收来自一个网络接口的数据包，根据其中所含的目的地址，决定转发到下一个目的地址。因此，路由器首先得在转发路由表中查找它的目的地址，若找到了目的地址，就在数据包的帧格前添加下一个MAC地址，同时IP数据包头的TTL（Time To Live）域也开始减数，并重新计算校验和。当数据包被送到输出端口时，它需要按顺序等待，以便被传送到输出链路上。 路由器在工作时能够按照某种路由通信协议查找设备中的路由表。如果到某一特定节点有一条以上的路径，则基本预先确定的路由准则是选择最优（或最经济）的传输路径。由于各种网络段和其相互连接情况可能会因环境变化而变化，因此路由情况的信息一般也按所使用的路由信息协议的规定而定时更新。 主要区别：二层交换机工作在数据链路层，三层交换机工作在网络层，路由器工作在网络层。
XX市电子政务数据交换平台可行性研究报告
目录 第一章概述 (3) 1.1建设背景 (3) 1.2应用场景 (3) 1.3编制依据及参考资料 (4) 第二章必要性、可行性及效益分析 (5) 2.1必要性分析 (5) 2.2可行性分析 (5) 2.3效益分析 (5) 第三章建设目标、思路及原则 (6) 3.1建设目标 (6) 3.2建设思路 (6) 3.3建设原则 (6) 第四章总体设计 (7) 4.1系统总体结构 (7) 4.2系统逻辑结构 (7) 4.3系统物理结构 (8) 第五章数据交换平台功能设计 (9) 5.1交换中心管理系统 (9) 5.2接入管理系统 (10) 5.3交换前置子系统 (12) 5.4交换桥接子系统 (13) 5.5运行监控平台 (14) 5.6系统管理 (15) 第六章交换平台安全设计 (17) 6.1威胁与风险分析 (17) 6.2安全需求分析 (17) 6.3身份认证和授权管理设计 (18)
6.4数字证书认证 (19) 6.5数据交换过程的安全保障 (19) 第七章数据交换中间件选型 (20) 7.1数据交换中间件技术要求 (20)
第一章概述 1.1建设背景 国务院总理温家宝在十届全国人大三次会议上作政府工作报告时提到：“大力推进政务公开，加强电子政务建设，增强政府工作透明度，提高政府公信力。”可见，电子政务建设仍然是今后几年国家信息化工作的重点之一。 随着政府投入的增加，市电子政务建设也呈现出快速发展的态势，2009年初完成了全市统一电子政务平台和全市公文交换系统建设，系统采用集中建设的模式，实现了×个市直单位的网上行政办公和区县的公文传输。 在取得成绩和进步的同时，实际操作过程中也碰到很多问题，比如发展水平参差不齐、条块分割、架构不统一。比如，以前所建的系统，大多数都是属于局部单位的、分散建设的和只有部分功能的系统。这些系统相互之间没有统一的标准，采用不同的系统平台，形成了一个个信息孤岛，不能发挥整体的作用。但这些已存在的业务系统通过多年的积累已产生了大量的业务数据，要通过有效的手段去挖掘和利用这些系统中的数据为我市电子政务建设服务。 为了改变电子政务系统建设中存在的分散状态，充分利用和挖掘已存在系统中的数据，使电子政务建设走向健康发展的道路，一方面要从现在开始做好有关规划工作，也要利用先进成熟的技术解决已存在的问题。 经过多年的探索和发展，国内数据交换平台已经日趋成熟，数据交换平台的实现为解决电子政务领域的条块分割、信息孤岛等问题提供的很好的解决方案。 1.2应用场景 ?场景一：电子政务统一平台与其它单位的信息交换 由于各单位信息化进程不同，特别是一些垂直管理单位已经建立起了自己专门的网上办公系统，这些单位如果要接收市公文，都必须通过手工录入，无法进行信息的自动交换，通过数据交换平台，结合简单的接口开发，能使市电子政务统一平台与已有业务系统之间实现信息的自动对接和交换，提高办事效率，减少人为错误。 ?场景三：基础信息库 基础信息库包括：人口基础信息库、企业基础信息库、宏观经济基础信息库、
数据交换共享整合协同平台设计整合协同平台的主要功能是从其它子系统中提取共享数据，并对多来源渠道的、相互不一致的数据进行数据融合处理；基于数据字典对实时数据和历史数据进行组织，以保证数据间关系的正确性、可理解性并避免数据冗余；以各种形式提供数据服务，采用分层次的方法对各类用户设置权限，使不同用户既能获得各自所需要的数据，又能确保数据传输过程的安全性及共享数据的互操作性和互用性；维护基础信息、动态业务数据以及系统管理配置参数；支撑系统的网络构架、信息安全、网络管理、流程管理、数据库维护和备份等运维能力。整合协同平台根据功能可分为两个部分：第一部分，基础数据和共享数据的交换服务和路由流程管理，该部分是交换平台的基础，包括：静态交换数据、动态交换数据、图形数据及表格、统计资料等属性数据。 第二部分，各子系统之间的接口实现，根据事先制订好的规范、标准，实现各子系统之间的数据共享和传输操作。在接入中心平台时，应按系统集成要求设计系统结构，各类数据接口遵循系统集成规范。 中心平台设计 平台功能结构 整合协同平台服务器是公共基础平台的核心部分，XMA整合协同平台提供一整套规范的、高效的、安全的数据交换机制。XMA整合协同平台由部署在数据中心和各业务部门的数据交换服务器、数据接口系统共同组成，解决数据采集、更新、汇总、分发、一致性等数据交换问题，解决按需查询、公共数据存取控制等问题。 各业务子系统都要统一使用XMA整合协同平台进行数据交换。数据中心统一管理和制定数据交换标准。各业务部门通过数据级整合或者应用级整合通过XMA整合协同平台向数据中心提供数据，也通过XMA整合协同平台访问共享数据。 XMA整合协同平台的基本功能如下： 共享数据库的数据采集、更新、维护。 业务资料库、公共服务数据库的数据采集。 提供安全可靠的共享数据服务。 业务部门之间的业务数据交换。 结合工作流的协调数据服务。 功能流程说明： 数据供需方的接口数据系统：为了满足应用层交换和数据层交换，交换代理必须有应用层和数据层的连接和接口适配功能，数据代理必须有数据格式的转换功能。 数据传输：为了保证数据的正确传输和传输性能，必须有传输管理功能，包括了传输协议管理和控制，传输过程控、数据传输加密、压缩、网络故障检测和连接共享等功能。 数据整合协同平台： 会话管理：为了能提供数据的交换方式如主动（推）、被动（拉）；支持定时和实时策略，支持超时控制管理等功能，数据交换平台必须有会话策略、会话控制和管理功能。 数据管理：为了数据能按标准进行交换，能按照部署的路由规则进行交换，必须有数据路由、数据模板管理、数据解析、数据转换等功能。 系统管理功能：同时数据交换平台还应该提供服务管理功能，包括运行管理，部署管理，服务管理，系统日志等功能
国家全民健康信息平台数据交换规范 1范围 本规范规定了国家全民健康信息平台数据交换采用数据接口规范，规定了平台数据交换范围与格式、交换方式与流程、交换管理等规范。 本规范适用于指导国家级与省级全民健康信息平台数据交换接口设计，以及交换体系的建立和管理工作，适用于规范全民健康信息平台数据采集、传输、存储等工作。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 WS/T303-2009卫生信息数据元标准化数据规范 WS/T305-2009卫生信息数据集元数据规范 WS363-2011卫生信息数据元目录 WS365-2011城乡居民健康档案基本数据集 WS372-2012疾病管理基本数据集 WS373-2012医疗服务基本数据集 WS374-2012卫生管理基本数据集 WS375-2012疾病控制基本数据集 WS376-2013儿童保健数据集 WS377-2013妇女保健基本数据集 WS445-2014电子病历基本数据集 WS/T447-2014基于电子病历的医院信息平台技术规范 WS/T448-2014基于居民健康档案的区域卫生信息平台技术规范 WS/T482-2016卫生信息共享文档编制规范 WS/T483-2016健康档案共享文档规范 WS/T500-2016电子病历共享文档规范 WS/T502-2016电子健康档案与区域卫生信息平台标准符合性测试规范
WS537-2017居民健康卡数据集 WS538-2017医学数字影像通信基本数据集 WS539-2017远程医疗信息基本数据集 WS541-2017新型农村合作医疗基本数据集 WS542-2017院前医疗急救基本数据集 WS374.1-2012卫生管理基本数据集第一部分：卫生监督检查与行政处罚WS374.2-2012卫生管理基本数据集第二部分：卫生监督行政许可与登记WS374.3-2012卫生管理基本数据集第三部分：卫生监督监测与评价 WS374.4-2012卫生管理基本数据集第四部分：卫生监督机构与人员 WS541-2017新型农村合作医疗基本数据集 WS/T546-2017远程医疗信息系统与统一通信平台交互规范 GB/T22611-2003个人基本信息分类与代码第1部分：人的性别代码 GB/T22612-2003个人基本信息分类与代码第2部分：婚姻状况代码 GB/T3304中国各民族名称罗马字母拼写法和代码 GB/T4761家庭关系代码 GB/T4658学历代码 GB/T6565职业分类与代码 GB/T2260中华人民共和国行政区划代码 GB/T2659世界各国和地区名称代码 GB/T21062.4-2007政务信息资源交换体系第4部分：技术管理要求 电子病历基本架构与数据标准（试行）原卫生部2009年 健康档案基本架构与数据标准（试行）原卫生部2009年 3术语和缩略语 3.1术语和定义 下列术语和定义适用于本文件。 3.1.1 居民、个人、患者resident，person，patient 通过医疗卫生服务体系获取和接受服务的个体。在本标准中这些术语可互换使用。 3.1.2
基于XML的异构数据集成方案 一、设计任务 设计出基于XML的异构数据集成方案，具体要求： i.数据源包括：结构化数据、非结构化数据和半结构化数据 ii.实现功能包括：能够用统一的方式实现查询等处理 iii.应用的技术为XML技术，实现异构数据集成 二、设计应用的具体集成方法 2.1异构数据集成方法简介： 异构数据集成方法包括：模式集成和数据复制方法。 1、模式集成方法中的数据仍保存在各数据源上，由集成系统提供一个虚拟的集成视图(即全局模式)以及全局模式查询的处理机制。用户直接在全局模式的基础上提交请求，由数据集成系统处理这些请求，转换成各个数据源在本地数据视图基础上能够执行的请求。 2、数据复制方法将各个数据源的数据复制到与其相关的其它数据源上，并维护数据源整体上的数据一致性、提高信息共享利用的效率。 3、模式集成包括：联邦数据库和中间件集成方法是现有的两种典型的模式集成方法。 4、数据复制方法：数据仓库方法。 2.2异构数据集成方案分析 1.联邦数据库数据集成 联邦数据库是数据库集成的最简单结构，将所有组件数据库进行一对一的连接为了实现各个数据库和其它数据库数据之间的互操作，需要解决各个数据库之间的格式冲突问题，就要为每一个数据库向其它数据库的数据类型转换提供转换规则。这就是说这样的异构数据库系统需要建立N X（N一1）/2个转换规则，或者说要编写N X (N一1)/2段代码来支持两两之间的查询访问。 在联邦数据库数据集成方式中，如果要向系统中加入新的节点，就需要再建立很多转换规则，并且为系统之间只有通过编写软件来实现互相的信息正确地传递，这样做既费时又费工。如果各个子系统需要修改，那么会带来更多的问题，大大影响了系统的可扩展性、移植性和稳定性。其模型示意图如下图所示：
三层交换机还是比较常用的，于是我研究了一下三层交换机的基本原理与设计思路，在这里拿出来和大家分享一下，希望对大家有用。本文在介绍三层交换技术和三层交换机工作原理的基础上，给出了一款三层交换机的设计，依照该设计实现的三层交换机已投入实际运行。 1. 引言传统路由器在网络中起到隔离网络、隔离广播、路由转发以及防火墙的作业，并且随着网络的不断发展，路由器的负荷也在迅速增长。其中一个重要原因是出于安全和管理方便等方面的考虑，VLAN （虚拟局域网）技术在网络中大量应用。VLAN 技术可以逻辑隔离各个不同的网段、端口甚至主机，而各个不同VLAN 间的通信都要经过路由器来完成转发。由于局域网中数据流量很大，VLAN 间大量的信息交换都要通过路由器来完成转发，这时候随着数据流量的不断增长路由器就成为了网络的瓶颈。为了解决局域网络的这个瓶颈，很多企业内部、学校和小区建设局域网时都采用了三层交换机。三层交换技术将交换技术引入到网络层，三层交换机的应用也从最初网络中心的骨干层、汇聚层一直渗透到网络边缘的接入 2. 第三层交换技术 2.1三层交换的概念第三层交换技术也称为IP 交换技术或高速路由技术等，是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI 网络标准模型中的第二层—数据链路层进行操作的，而第三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，第三层交换技术就是：第二层交换技术＋第三层转发技术，这是一种利用第三层协议中的信息来加强第二层交换功能的机制。一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件简单地叠加在局域网交换机上。 2.2 三层交换的原理从硬件的实现上看，目前，第二层交换机的接口模块都是通过高速背板/ 总线交换数据的。在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速地交换数据，从而突破了传统的外接路由器接口速率的限制（10Mbit/s ——100Mbit/s ）。在软件方面，第三层交换机将传统的基于软件的路由器重新进行了界定： （1）数据封包的转发：如IP/IPX 封包的转发，这些有规律的过程通过硬件高速实现； （2）第三层路由软件：如路由信息的更新、路由表维护、路由计算、路由的确定等功能，用优化、高效的软件实现。 假设有两个使用IP 协议的站点，通过第三层交换机进行通信的过程为：若发送站点 A 在开始发送时，已知目的站 B 的IP 地址，但尚不知道它在局域网上发送所需要的MAC 地址，则需要采用地址解析（ARP ）来确定 B 的MAC 地址。 A 把自己的IP 地址与 B 的IP 地址比较，采用其软件中配置的子网掩码提取出网络地址来确定 B 是否与自己在同一子网内。若 B 与 A 在同一子网内， A 广播一个ARP 请求， B 返回其MAC 地址， A 得到 B 的MAC 地址后将这一地址缓存起来，并用此MAC 地址封包转发数据，第二层交换模块查找MAC 地址表确定将数据包发向目的端口。若两个站点不在同一子网内，则 A 要向"缺省网关"发出ARP （地址解析）封包，而"缺省网关”的IP地址已经在系统软件中设置，这个IP地址实际上对应第三层交换机的第三层交换模块。当 A 对"缺省网关"的IP 地址广播出一个
1.1.1数据交换系统 数据交换中心需遵循统一数据交换规范支持各应用系统间无人值守的数据交换。数据交换中心是一种分布式联网系统，它的基本结构是通过区域集成服务器将一个区域内的各个应用系统联系起来，各应用的开发者可以从繁冗的数据结构中解脱出来，不再考虑不同系统之间不同的数据结构和字段类型，不再开发复杂且不易移植的数据迁移程序。各应用系统都创建各自的代理程序作为系统与数据交换中心的接口，代理程序之间并不直接通信，而是通过数据交换中心间接通信，数据交换中心是所有代理程序的集成点。 数据交换中心和代理程序都使用统一数据标准的JSON词汇，作为数据传输与交换的语言。数据交换中心可以交换的数据是通过一系列数据对象进行定义的。各数据对象包括了操作状态维护以及内容。数据发布方或数据订阅方根据数据代理程序实现数据的交换。数据代理的职责是将业务系统的数据转化为规范的格式，或将接受到的数据转化为业务系统的数据格式，代理通过数据交换中心的API使用数据交换中心的服务，业务系统通过代理实现数据的交换与共享，业务系统无需关注数据交换的细节，可以完全按照面向数据对象的方式去完成数据交换。数据代理就是业务系统与数据交换中心之间的桥梁。数据交换中心针对基础数据和用户档案数据提供数据订阅和数据发布两种服务，主要的功能包括数据报文管理、数据发布授权管理、接口权限管理、数据发布管理、数据订阅管理、日志管理、数据交换统计等功能。
1.1.1.1数据交换模式 1.1.1.1.1发布模式 发布模式适用于数据的提供方。数据提供方的数据发生变化（新增、修改或删除）时，代理程序会将监控到的数据变化信息和变化类型根据报文规范，组装成一条报文发送到统一数据交换中心子系统的专用通道中，统一数据交换中心子系统接收到报文后，会校验报文格式和解析报文，并完成数据库的数据更新。 为实现数据有效性维护机制，数据提供方（数据源）所发生的任何数据变化，都要以无人值守的方式自动同步到所有的数据使用方。要实现这种无人值守的数据自动同步，需要数据提供方在统一数据交换中心子系统申请发布数据服务，并在应用系统内部完成数据发布代理的开发和配置，实现数据的共享。 发布代理的作用是数据提供方获取到数据变动后，需要自动处理数据，加工成数据报文提供给统一数据交换中心子系统，供数据使用方订阅，同时记录数据交换的日志信息。 1.1.1.1.2订阅模式 订阅模式适用于数据的使用方。数据使用方通过统一数据交换中心子系统订阅需要的数据，当交换中心监控到订阅的该数据发生变化时，会根据报文规范生成相应的报文，发送给数据订阅方。数据订阅方收到报文后，即可消费报文，并完成自身数据库的数据更新。 数据使用方需要在统一数据交换中心子系统申请订阅数据服务，并在应用系统内部完成数据订阅代理的开发和配置。当统一数据交换中心子系统获取到数据提供方的数据时，会将数据同步给所有订阅了该数据服务的应用系统；应用系统可以根据自身的需要，实时或者周期性的更新数据。 订阅代理的作用是数据使用方订阅数据服务，获取到数据报文后，需要自动处理报文加工成自己需要的数据并进行入库，同时记录数据交换的日志信息。
https://www.doczj.com/doc/6f2093289.html,/xaonline/operation/operation6.html 一、电子数据交换的基本概念 电子数据交换是英文Electronic Data Internetchange的缩写，它将贸易、生产、运输、保险、金融和海关等事务文件，通过电子信箱按个有关部门或公司企业之间的标准格式进行数据交换，并按照国际统一的语法规则对报文进行处理，是一种利用计算机进行事务处理的新业务。 1、电子数据交换使用的必要性 在国内、国际贸易活动中EDI业务，取消了传统的纸面贸易文件（如；订单、发货单、发票等）代之以电子资料交换，双方使用统一的国际标准格式编制文件资料，利用电子方式将贸易资料由一方传送到另一方，处理迅速准确，是发达国家已经普遍采用的"无纸贸易"手段。也是关贸总协定成员国将来必须使用和推广的标准贸易方式 2、电子数据交换的技术特点 ?电子数据交换是格式化的标准文件，并具有格式检验的功能 ?电子数据交换是计算机之间的自动传输和自动处理，文件用户是计算机系统 ?电子数据交换对于传输的文件具有自动跟踪、确认防篡改、防冒领、电子签名等一系列安全化措施。 3、电子数据交换的优点 ?提高文件处理、传递的速度和效率，大大减少了中间环节和重复劳动 ?提高文件处理的可靠性，减少差错率，大大提高了办公效率和服务质量 ?降低成本，加快资金周转，有效的组织库存和组织生产
?大大增加企业的贸易机会和市场竞争力 二、电子数据交换提供的基本业务 ?贸易双方贸易伙伴关系的建立 ?EDI文件的发送、接收和处理 ?EDI信箱管理包括消息存储转发、用户检索、格式管理、消息审计 ?提供AP1，实现对各种用户单证的开发和制作 ?用户可将EDI单证发送给非EDI用户的传真机上。 三、电子数据交换实现的环境和条件 ?数据通信网是实现EDI的技术基础 ?计算机应用是实现EDI的内部条件 ?用户方面只需通信必备的硬件如计算机、调制解调器、电话线路、再加上相应的用户端软件即可进入EDI系统 ?标准化是实现EDI的关键 四、电子数据交换用户端软件的基本功能 ?映射（Mapping）生成EDI平面：把用户各类应用系统中的应用文件（如单证、票据等）或数据库中的数据，映射成一种标准的 中间文件-平面文件 ?翻译生成EDI标准格式文件：将平面文件通过翻译软件生成EDI 标准格式文件-EDI 电子单证或电子票据。它是EDI 用户之间进 行贸易和业务往来的依据，具有法律效力 ?通信：通过用户端的通信软件与EDI中心建立连接、传送数据。 用户通过通信网络，接入EDI信箱系统，将EDI电子单证投递到 对方的信箱中，信箱系统自动完成投递和转接，并按照X.400或 X.435通信协议的要求，为电子单证加上信封、信头、信尾、投 送地址、安全要求及其它辅助信息 五、电子数据交换应用范围 ?电子数据交换用户可以通过电话入网 ?电子数据交换用户可以通过分组交换网入网 ?电子数据交换用户可以通过数字数据网入网
异构数据库的跨库检索技术综述 黄镝 上海交通大学图书馆上海200030 [摘要] 异构数据库的跨库检索是电子资源整合的核心技术，本文介绍了异构数据库的特征、异构数据库的连接和数据交换技术；探讨了跨库检索系统应具备的功能和应注意的问题，并对国外一些有影响的跨库检索系统进行了介绍。 [关鍵词] 异构数据库跨库检索数据库连接Webfeat MetaLib [分类号] G250.73 Review of Cross Searching Technique for Heterogeneous Database Huang Di Shanghai Jiaotong University Library, Shanghai 200030 [Abstract] Cross searching technique for heterogeneous database is core technology of integrating electronic resource. The paper has introduced the character of heterogeneous database, the technology of heterogeneous databases connection and information exchanging. It also discussed the function of cross retrieval system for heterogeneous databases. The paper has also included a survey of foreign products in cross database searching. [Keywords] Heterogeneous databases Cross database searching Database connection Webfeat MetaLib 1．引言 近几年，图书馆通过引进和自建数据库，已使电子资源的建设具有相当规模，电子文献在文献服务中所占的比重也不断增加。在继续加强电子资源建设的同时，图书馆开始更加关注电子资源的管理工作，整合已有的资源，将不同类型、不同结构、不同环境、不同用法的各种异构数据库纳入统一的检索平台，以便于用户更方便、更高效地获取信息。 2．数据库的异构特征 图书馆要整合的数据库主要包括：书目数据库(OPAC)、题录/文摘数据库、全文数据库、电子期刊和电子图书、相关的WEB网站等。这些数据库分布在不同的服务器，由不同的信息服务公司和出版社提供、或由图书馆自建，成为各具不同特性的异构数据库，其异构特征表现为以下几个方面： 2.1 数据模型的异构分层次、网状、关系和面向对象4种。 2.2 数据结构不同如ORACLE与Sybase数据库物理模型异构、数据结构不同，而有些数据还是半结构或非结构的。 2.3 系统控制方式不同有集中式与分布式。 2.4 计算机平台的异构从巨、大、中、小型机到工作站、PC。 2.5 通信协议的不同有Z39.50、HTTP及非标准等。 2.6 通信结构模式的不同有主从结构、客户机/服务器模式、浏览器/服务器模式。 2.7 操作系统的异构有UNIX、NT、OS／2、Apache、Sun Solaris、Linux等。 2.8 网络的异构有LAN、WAN、以太总线结构与令牌环结构等。 3．异构数据库连接与存取的相关技术