MBA智库文档管理信息化管理长江有色金属现货交易市场信息化平台解决方案1213.doc

长江有色金属现货交易市场信息化平台解决方案1213.doc

下载

Wasinchi

106页 | 3.05MB | 0次下载 |

0.0

(0人评价)

我要评价：

投诉举报

用手机看文档

扫一扫,手机看文档

下载

开通VIP

上海长江有色金属现货交易市场信息化系统解决方案上海市互联网经济咨询中心 2007 年 12 月修订历史记录日期版本说明作者 2007-11-30 许斌、朱京、彭程目录第 1 章项目概述 .................................................................................................................................6 项目名称...................................................................................................................................6 项目建设单位及负责人、项目责任人...................................................................................6 解决方案编制单位...................................................................................................................6 解决方案编制依据...................................................................................................................6 项目建设目标、规模、内容、建设期...................................................................................7 项目总投资及资金来源...........................................................................................................9 经济与社会效益.......................................................................................................................9 主要结论与建议.......................................................................................................................9 第 2 章项目建设必要性与可行性 ...................................................................................................10 现状与差距.............................................................................................................................10 发展趋势.................................................................................................................................11 项目建设的必要性.................................................................................................................12 项目建设的可行性.................................................................................................................13 已有工作基础 ................................................................................................................13 完成项目的有利条件 ....................................................................................................13 第 3 章项目建设单位概况 ...............................................................................................................15 单位简介.................................................................................................................................15 机构职责.................................................................................................................................15 第 4 章项目需求分析 .......................................................................................................................16 业务需求分析.........................................................................................................................16 业务主体 ........................................................................................................................16 业务流程 ........................................................................................................................16 系统功能需求分析.................................................................................................................19 系统非功能需求分析.............................................................................................................21 数据需求 ........................................................................................................................21 外部接口需求 ................................................................................................................23 性能需求 ........................................................................................................................24 系统平台需求 ................................................................................................................24 第 5 章项目建设方案 .......................................................................................................................27 建设目标与内容.....................................................................................................................27 总体设计方案.........................................................................................................................27 系统设计总体思路 ........................................................................................................27 系统架构设计思路 ........................................................................................................28 业务架构 ........................................................................................................................29 逻辑架构 ........................................................................................................................31 数据架构 ........................................................................................................................33 技术架构 ........................................................................................................................34 部署架构 ........................................................................................................................36 应用系统建设方案.................................................................................................................37 应用系统建设内容 ........................................................................................................37 门户网站系统 ................................................................................................................38 业务应用层 ....................................................................................................................39 应用支撑平台 ................................................................................................................51 网络系统建设方案.................................................................................................................59 网络系统设计 ................................................................................................................59 网络逻辑设计与性能优化 ............................................................................................61 网络设备选型 ................................................................................................................63 服务器和存储系统建设方案.................................................................................................64 设计原则 ........................................................................................................................64 服务器 ............................................................................................................................65 存储设备 ........................................................................................................................67 需要设备 ........................................................................................................................70 系统软件方案.........................................................................................................................71 数据库系统 ....................................................................................................................71 中间件系统 ....................................................................................................................72 系统备份 ........................................................................................................................73 信息安全保障方案.................................................................................................................75 网络安全设计 ................................................................................................................75 主机系统安全设计 ........................................................................................................77 安全设备及软件清单 ....................................................................................................81 采用的标准.............................................................................................................................82 设备清单.................................................................................................................................84 第 6 章项目实施进度和组织安排 ...................................................................................................87 项目建设周期.........................................................................................................................87 项目实施进度计划.................................................................................................................87 责任人和组织保障.................................................................................................................88 领导组织机构 ................................................................................................................88 建设机构 ........................................................................................................................88 运行维护机构 ................................................................................................................90 人员培训 ........................................................................................................................90 第 7 章环保、消防、职业安全卫生和节能 ...................................................................................92 环境保护.................................................................................................................................92 消防.........................................................................................................................................92 职业安全卫生.........................................................................................................................92 节能.........................................................................................................................................93 第 8 章项目风险及控制措施 ...........................................................................................................94 项目实施风险及控制措施.....................................................................................................94 项目长期运行风险及控制措施.............................................................................................96 第 9 章投资估算 ...............................................................................................................................97 设备、系统软件清单.............................................................................................................97 应用软件开发.........................................................................................................................98 总投资估算.............................................................................................................................99 分期投资估算.......................................................................................................................100 资金来源与落实...................................................................................................................103 运维费用与落实...................................................................................................................103 第 10 章经济和社会效益 .................................................................................................................104 项目经济效益.......................................................................................................................104 商业模式 ......................................................................................................................104 盈利模式 ......................................................................................................................104 收支预期 ......................................................................................................................105 项目社会效益.......................................................................................................................106 第 11 章结论与建议 .........................................................................................................................107 第1章项目概述项目名称长江有色金属现货交易市场信息化平台项目建设单位及负责人、项目责任人项目建设单位：上海长江有色金属现货交易市场项目责任人：姜克勤解决方案编制单位上海市互联网经济咨询中心解决方案编制依据随着我国国民经济的持续发展和全球经济一体化的形成，近年来在有色金属现货交易行业出现了众多的现货交易市场、有色金属贸易公司，为长江有色金属现货交易市场带来很大冲击，不断蚕食和瓜分原来长江有色金属现货交易市场的市场份额。然而，在有色金属现货交易领域竞争加剧的同时，也带来了新的经营理念和管理技术，更深刻地认识到从传统的以实物贸易为主，向整合的实物流、资金流、信息流为一体的综合市场服务为主的现代物贸的内涵和巨大发展潜力。随着电子商务技术、信息化技术的飞速发展，交易的电子化和信息化成为了现代物贸的灵魂，是现代物贸发展的必然要求和基石。然而在有色金属现货交易业信息化的起点比较低，具体表现为: 1. 大多数企业基本没有自己的网站，而有些号称已经建立的电子商务网站仅仅停留在企业宣传、信息服务和内部通讯上，并且企业宣传占据其中非常大的比重。 2. 有色金属现货交易系统功能集中在内部资源整合，而客户关系管理、外部资源整合、网上交易、支付及其有色金属现货信息发布等方面其操作方式和渠道非常传统和欠缺。这些使得有色金属现货交易的上下游企业之间和企业自身在业务流程、信息共享等方面无法得到有效整合，信息不对称现象严重，整个现货交易过程处于传统的电话询价、谈判，传真确认。仓单和提单全凭纸质和书面进行确认，交易成本较高，交易不及时。这样的现状决定了我们应该从理念与应用上更深入的推进现代物贸在有色金属现货交易领域的发展。因此，长江有色金属现货交易信息化的三个层次如下： 1. 规范长江市场内部工作业务流程，建立办公自动化系统。 2. 充分利用长江市场的品牌优势，建立长江市场的自己的门户网站，建立有色金属相关的信息发布平台，建立长江市场的每日报价发布体系和系统模块。 3. 建立网上有色金属现货交易平台，为平台会员提供便捷、快速的交易、支付功能。形成以供应链为基础的，高效、快捷、便利的交易平台。 4. 在交易平台的基础上，提供关于动产质押模块等金融衍生功能，服务于有色金属现货交易的上下游企业。 5. 以优化决策为目的的信息加工、挖掘，把信息变为知识，提供决策依据。上海长江有色金属现货交易市场凭借十多年来在有色金属现货行业的坚实基础和其“长江”品牌的知名度，开始探索更高层次方面的解决方案——“长江有色金属现货交易信息化平台”。目标成为一个有色金属现货交易领域的公共性的电子商务平台，运用其跨行业、跨地域、多方参与、系统扩展性强、开放性好的特点为有色金属现货贸易的发展提供有利支撑。使企业在进一步发展的同时，服务行业，服务社会。项目建设目标、规模、内容、建设期长江有色金属现货交易信息化平台的的建设目标是：通过建立科学的动态价格指数模型和有色金属现货信息平台，遵循高效的信息发布流程，成为有色金属现货行业信息发布的权威窗口。围绕长江市场的业务需求，整合贯通有色金属贸易上下游企业，建立长江市场业务信息化平台。发挥平台的影响力和号召力作用，更好的配置有色金属资源，规范有色金属现货交易方式，构筑全国领先的有色金属现货电子商务平台。建设规模：长江有色金属现货交易信息化平台建设分为两个部分：长江有色金属现货交易平台是一个电子商务交易平台，各类平台用户通过平台的门户网站访问平台，平台的主要服务包括信息发布、动态报价、网上交易、信用管理、动产质押、客户管理、统计分析等，注册用户可以通过平台完成有色金属交易的各个环节；长江市场办公管理系统是一个内部 OA 管理系统，系统主要包括了人员管理、日程管理、表单管理、印章管理、业务审核、办公统计六大功能模块，由长江市场员工通过内部门户使用。建设内容：按照“完整规划、分步实施”的指导思想，整个平台的建设规划分为以下几个阶段：第一阶段建设：完成长江市场门户网站，有色金属信息发布功能，初步建立长江网上报价体系。第二阶段建设：完成内部办公管理系统，长江市场动态报价指数发布功能，以及长江市场部分业务信息上网。第三阶段建设：构建有色金属现货电子商务交易平台，信用征集模块，并不断完善原有功能。第四阶段建设：完成动产质押模块等金融衍生功能模块的开发。建设日期：工作内容建设时间完成解决方案的编制规划阶段通过专家评审第一阶段网站试运行、发布平台建成、初步建立网上报价体系办公管理系统试运行、部分业务信息上网第二阶段完成动态价格指数数学模型，动态价格指数上线第三阶段有色金属现货电子商务平台上线试运行第四阶段完成动产质押模块等金融衍生功能模块的开发项目总投资及资金来源长江有色金属现货交易信息化平台大约需要万的建设投资，其中包括硬件购置费万、系统软件购置费万、应用软件开发费 320 万、软课题费 10 万、系统集成费 22 万、其他费用 80 万、不可预见费 50 万。规划阶段及第一、第二阶段主要是构建网站和长江市场的内部办公系统，由于时间紧、建设资金量相对较小，建议由长江市场自筹资金建设。后续阶段主要是构建电子商务交易平台，建议以新成立的电子商务公司为主体，向市信息委和市经委合计申请 400 万左右的专项资金扶持。经济与社会效益经济效益：通过分析预测，“长江有色金属现货交易信息化平台”预计在 2008 年收入 448 万；2009 年的总收入约为 648 万，盈利为 468 万元；预计 2010 年的销售额为 1108 万元，盈利 828 万元；预计 2011 年的销售额将大于 1948 万元，盈利将超过 1518 万元。社会效益：长江市场信息化平台建成之后，将会带来明显的社会效益。平台通过信息全面公开、资源充分共享大大促进本市有色金属现货交易方面发生质的飞跃。平台建设有利于进一步规范本市有色金属现货交易市场，提升有色金属现货交易电子商务水平。主要结论与建议上海长江有色金属现货市场建立的长江有色金属现货交易信息化平台是建立构建一个覆盖有色金属上下游企业的现代的电子商务平台，既是社会、行业的需求，也是自身进一步发展的内在需求。第2章项目建设必要性与可行性现状与差距上海作为中国经济、金融、贸易的中心，是我国与世界接轨的主要窗口。长三角发达的工业，对铜、铝等有色金属需求巨大，同时，坐落于上海的中国有色金属期货交易中心——上海期货交易所的国际话语权也在不断增强，种种资源优势使得与期货价格有较明显联动性的有色金属现货市场在上海蓬勃发展起来。长江有色金属现货市场、上海国际金属交易市场、华通有色金属现货中心批发市场、上海物贸中心有色金属交易市场等都依靠地域、税收政策等优势吸引了众多有色企业进驻，一时发展颇为红火。由于有色金属存在市场供求变化较大，价格波动剧烈，交易数额大，风险大，利润薄，质量安全、资金安全要求高等特性，使得有色金属现货市场不同于其他的商品市场，无法照搬其他商品市场的模式，在运作、经营管理、如何发挥市场功能等方面存在着一定的困难。正是基于以上的原因，上海国际金属交易市场和华通有色金属现货中心批发市场这个曾经风光一时的现货市场如今先后停业。长江有色金属现货市场成立于 1994 年，初期有进驻企业四十多家，一度十分红火，长江有色金属市场现货价格也成为了有色金属生产和加工企业的重要参照价。如今，市场地址几经变迁，原进驻企业已变为松散的会员制，散落各处，各自独立经营。长江有色金属现货市场目前除为其会员提供信息资讯等服务外，正逐渐向贸易商的身份转变，年交易额不断上升，2006 年年交易额超过了 110 亿元，自 99 年起连续多年交易额名列上海市商品市场第七名。但是，目前上海长江有色金属现货交易市场与国内同行业的现货交易市场相比，有很大的差距： 1. 长江有色金属市场的信息化程度比较低，目前长江市场没有自己专有的门户网站，而长江有色金属的每日报价不得不寄生到上海有色金属网上进行发布和公开。 2. 长江有色金属报价的品牌效应和前两年相比在有色金属行业逐渐在弱化，其有色金属报价由以前的主导价格逐渐弱化为指导价和参考价。 3. 长江有色金属市场的交易方式，完全停留在电话、传真谈判、定价和交易确定等非常传统的操作方式；在现货交易过程中，仓单和提单的样式是千奇百怪，给长江市场和相关客户带来非常大的不便。 4. 长江市场内部日常业务办公流程，完全是传统的办公方式，对纸张的依赖性非常强，造成办事效率不高。现阶段，长江有色金属现货市场在上海深化“三个服务”（服务长三角、服务长江流域、服务全国）的过程中，利用网络技术、信息化技术和电子商务的技术优势，作为长江市场发展的倍增器，充分利用网络优势扩大和宣传“长江”品牌，增强品牌效应，创建一个服务于长三角乃至于全国的，将有色金属每日报价等方面的信息发布功能和有色金属现货交易功能进行整合的有色金属现货交易网上平台。发展趋势目前在我国从事有色金属现货流通行业电子商务的企业（网站）主要有三种：第一种为信息网站，除价格信息以外，还提供有色金属生产、流通、使用等环节的信息和分析报告，其中在上海市比较典型的就是上海有色金属网等；第二种为有色金属原材料生产企业自己的网上销售平台（含有色金属生产企业直接或间接全资的网上销售平台），为自己的部分或全部产品提供一种新的销售方式，其中比较典型的有中铝的现货销售等；第三种为提供有色金属现货电子交易市场（中心）。在以上的三种业态中，第一种发展最早，目前建成的平台（网站）也最多；第三种发展较晚，但影响最大；第二种目前发展还不是很充分。作为有色金属现货电子交易市场（中心）方式，是当前有色金属现货交易行业最有影响、最具有发展前景的电子商务模式。这是因为：一、从规模上，这种模式依托长江有色金属现货市场在有色金属现货交易行业广泛的业务延伸，较强的公众和客户脉络关系，深入各业务板块的系统支持。 “长江有色金属现货交易信息化平台”涉及有色金属供应链的各个环节和领域，包括国内外上游、下游企业，贸易商、仓储等等。平台通过整合长江市场内部的 OA 办公业务流程与外部交易和贸易伙伴的交易业务资源，确立合理的网上议价、谈判和交易流程。发布长江有色金属报价信息和其他相关的业务信息，为有色金属供应链上下游企业和贸易商提供丰富多样的可供选择的服务、供求信息。二、从专业上，长江有色金属现货交易信息化平台的建设，可以和各个大型的有色金属生产企业、铜加工企业、贸易商和专业物流企业 ERP 平台，通过提供数据接口进行对接。三、从运营上，长江有色金属现货交易信息化平台采用以“线上带动线下，线下支撑线上”的业务模式，不断的整合整个有色金属现货领域和有色金属供应链上的需求和实体业务操作能力。线上由基于因特网的长江有色金属现货电子商务网站整合供应商与需求商，整合信息资源服务产品。通过线上系统，收集客户订单，客户业务咨询，挖掘潜在有色金属产品与需求方，带动线下业务的发展。同时线下强大的业务系统处理客户订单，在数据库中提取货物状态数据、运价信息，为线上系统提供强大的功能支持。项目建设的必要性目前，我国的有色金属现货贸易行业处于一种无序状态，这种无序状态很不利于有色金属现货贸易行业的健康发展，构建稳定高效的供应链是有色金属现货贸易行业自身发展的需求。现代电子商务恰恰具备优化供应链的功效，应该可以对当前上海有色金属现货贸易行业的供应链管理做出自己的贡献。但是，目前有色金属现货流通行业的三种电子商务的业态对供应链的优化均没有作出太大的贡献。第一种业态解决的仅是供需双方的信息不对称问题；第二种业态对有色金属生产企业直销方面有一定的促进作用，但由于我国的有色金属生产企业太多，终端用户不可能到数千家生产企业的网站中去挑选自己满意的产品，这种业态也不会对提升整个有色金属现货贸易行业的效率起到根本性的促进作用；第三种业态主要解决的是贸易商之间以及贸易商与有色金属生产企业之间订立合同的问题，对优化有色金属现货贸易行业的供应链作用不大。我们认为，从有色金属现货贸易的整个流程看，经过了生产企业→贸易商→ 贸易商→终端用户的流程，包括了有色金属生产企业、贸易商和终端用户三类主体。其中生产企业和贸易商的主要业务对象是有色金属，但对终端用户而言，有色金属仅仅是其原料中的一部分。就有色金属现货网上交易平台而言，其目标市场可分为仅包含有色金属生产企业和贸易商的第一类市场和包含了有色金属生产企业、贸易商以及终端用户的第二类市场。第一类市场以批量销售和采购为主，对有色金属的规格、品牌、交货时间地点等有一定的可协商性，一般以合同交易为主；第二类市场以零星采购为主，对货物的规格、品牌、交货时间地点等基本上无法协商，一般以即期交易为主。两类市场既相对独立，又互为补充。目前我国有色金属现货交易行业电子商务的第三种业态实际上是网上交易的第一类市场。我们的项目则是建立包括终端用户在内的第二类有色金属现货网上交易市场，我们称之为“有色金属现货网上交易平台”。第二类市场才真正能够缩短有色金属现货贸易中的供应链，稳定供销渠道。项目建设的可行性已有工作基础长江市场已经培育成国内有一定影响力的品牌。2003 年到 2006 年，经长江现货市场直接交易的有色金属资源达 95 万吨、300 亿元，其中各年度营销总额为：55、60、70、110 亿元，跻身上海交易市场前 10 位。“长江”品牌的市场价值被业内企业普遍认可，商品票据被上海专业银行认可贴现。建立了比较权威的报价系统。“长江”有色资源每日报价，以“公平、公正、公开”为原则，按照市场成交价格加以综合分析和加权平均，并与有色期货价格动态挂钩达 20 多个品种。经过 10 多年的积累，已经成为全国有色金属现货交易的价值基准价格。形成比较广泛的销售网络。长江现货市场目前是长三角最大的有色金属现货交易平台，与国内 30 多家有色资源生产企业建立了经销、代销的关系，实践现代流通产业配送、代理业态，建立了长三角 400 多家有色资源消费惬意参与的销售网网络。探索了动产质押的金融创新业务。与浦发银行、深发展等商业银行共同探索、创新了资源配送、动产质押的融资品种。拓宽了长江现货市场的服务功能，页收到了金融机构和消费企业的欢迎。完成项目的有利条件乘长江市场改革和重组的东风。根据长三角大市场建设和生产性服务业发展的客观要求，拟放大“长江有色金属现货交易市场”的平台功能，物色浙江、江苏的合作伙伴，有色金属生产企业和金融机构等，通过平等协商以适当投资比例，重新组建“长江有色金属交易市场”，强化“长江”品牌价值和价格发现功能，完善长三角有色金属销售网络格局。拥有良好的客户基础。上海地区几乎所有大的有色金属现货贸易商和江浙地区一半以上的有色金属加工企业都已经成为长江市场的交易商。这些交易商也都是未来长江有色金属现货信息化平台的的客户。第3章项目建设单位概况单位简介上海长江有色金属现货市场成立于一九九六年，系独立承担民事责任的企业法人，注册资金 7000 万元，现有股东三家，即上海工业投资（集团）有限公司、中国中福实业公司、上海宁夏投资发展有限公司，注册地点为：上海是中山北路 2550 号物贸大厦三楼。机构职责市场机构设置围绕四大块工作：平台运营、平台研发、市场宣传推广以及行政管理。平台运营方面设有交易结算部、储运部和客户服务部和技术部，负责市场四大平台的正常运作、调度、网络安全和技术研发工作。平台研发方面设有市场发展部和技术部，负责新产品（交易模式）的初期研发，提出可行性报告，经市场办公会通过后，动员市场各部门的力量共同开发。市场宣传推广由市场开发部、国际部和信息部完成，负责国内外有色金属交易商有关市场信息的双向沟通、协调。行政管理工作主要由总裁办公室和财务部完成，负责本市场行政管理和财务工作的正常运作，协调市场内部各部门关系。第4章项目需求分析本章主要就本项目的业务需求、系统功能与非功能需求的关键点进行描述，详细需求分析参见附件一：《长江有色金属现货交易市场信息化平台需求分析报告》。业务需求分析业务主体长江市场面对的业务主体以及与他们之间的关系主要如下图：业务流程通过需求分析调研以及流程归纳优化，长江市场的业务流程主要为以下三类：报价流程报价流程是将长江市场的交易价格、采样单位的报价以及期货价格作为动态报价指数的数学模型的输入值，由数学模型计算出报价指数，通过网络进行发布，长江市场物流企业金融机构生产商仓储企业加工商贸易商买入卖出收款支付、质押交易委托配送库存、清点同时收集实际交易价格与报价之间的差异，据此对数学模型的参数进行调整。交易流程交易流程是长江市场的主要业务流程，在这个流程中，长江市场作为贸易商，有时候是买家的角色，有时候是卖家的角色，但整个交易过程是一致的。因为交易流程比较复杂，流程的描述将采用总流程和子流程的形式，总流程描述了整个交易的顶层流程，各个子流程则详细描述了关键性节点，以下将一一介绍：  总流程：交易是一个撮合的过程，卖方报价，买方询价，在价格等条款合适时，由买方下订单，卖方确认订单后，进行支付流程。支付完成后，如果货物需要变动仓库，则进入出库、入库流程。然后根据单据的不同，进行仓单交易或者提单交易。  支付子流程：支付流程由买方发起，买方具体办事人员根据订单申请付款，由买方审核人员审核后，通知银行付款并告知卖方。银行根据买方指令付款给卖方后，卖方在收到货款后，与买方确认。对于长江市场来说，买方付款的审批可以和办公系统中的财务付款流程相结合。  出库子流程：货主或者货主委派的物流公司持货物单据（仓单、提单等），到仓库提货，仓库验过货物单据后，由货主缴纳相关费用，仓库将货物出库，并提供出库单，货主接收出库单。  入库子流程：货主通知仓库货物的物流信息（车牌号、车皮号等），货物到达仓库后，仓库校对信息，校对正确后仓库清点货物数量并将货物入库，待货主缴纳入库费用后，仓库提供入库单，由货主接收。  仓单交易子流程：对于纳入期交所系统的仓单交易，由卖家提供仓单信息及密码，买家直接登录期交所系统，利用密码将仓单过户即可。  提单交易子流程：卖家提供货物提单，买方接收后，判断是否要将提单过户，需要的话，再判断是否需要将提单拆分满足后续需要，待完成拆分、过户操作后本流程结束。办公流程长江市场内部的办公流程主要是一个通用的业务审批流程，同时将特别列出常用的几个具体的业务流程进行分析。  业务审批流程：由办事人员完成审批申请后提交，审批人员进行审批。审批不通过则退回申请，由办事人员修改申请后继续提交；审批通过则看是否需要更高级审批，需要的话递交到更高级别进行审批，不需要则结束审批流程。长江市场大多采用二级审批，分别由分管领导和老总审批，部分业务也会有单级审批或者更多级别的审批。  入职流程：长江市场人事部筛选人才市场提供的简历后，选择合适者进行面试，面试满意的领导层开会讨论，如果决定录用，则有人事部起草录用表，领导审批后由人事部通知应聘者签订合同。如果面试不满意或者领导层会议决定不录用，则人事部通知应聘者不予录用。  发文流程：长江市场发文人员填写拟稿单，提交主管领导审批通过后，提交老总审批，审批通过后发文人员进行发文。主管领导和老总一旦审批不通过，发文人员需要按照审批意见修改拟稿单。  收文流程：长江市场收文人员收到文件后，填写收文单，提交老总审批，审批通过后收文人员将文件转办理人员办理。老总如果审批不通过，收文人员需要按照审批意见修改收文单。  用车流程：长江市场用车人员填写用车申请，提交老总审批，审批通过后办公室安排司机与车辆，供用车人员使用。老总如果审批不通过，用车人员需要按照审批意见修改用车申请。  用章流程：长江市场用章人员填写用章申请，提交办公室主任审批，审批通过后用章人员可以用章，办公室做好用章记录。办公室主任如果审批不通过，用章人员需要按照审批意见修改用章申请。  财务付款流程：长江市场用款人填写支付申请，提交主管领导审批通过后，提交财务室老总审批，审批通过后财务室出纳进行支付。主管领导或者财务室老总如果审批不通过，用款人需要按照审批意见修改支付申请。系统功能需求分析整个系统的功能需求框架如下图：信息发布动态报价网上交易信用管理动产质押客户管理稿件管理栏目管理发布审批交流互动综合指数单项报价图形分析报价预测报价反馈模型设置订单管理合同管理仓储管理网上结算物流配送电子单据信用采集信用排名违约处理风险报警信用反馈模型设置质押评估价值监管动产管理动产提取信息管理货品管理安全管理权限管理费用管理统计分析办公系统排序比对绩效评价趋势分析图表分析员工管理日程管理电子表单印章管理业务审批办公统计统计报表供需信息长江有色金属现货交易市场信息化平台功能需求系统功能需求主要有以下几类：  信息发布功能需求：实现整个系统平台的信息发布，包括了稿件管理、栏目管理、发布审批、交流互动等功能。  动态报价功能需求：实现长江动态报价指数在系统中的运行与管理，包括了综合指数、单项报价、图形分析、报价预测、报价反馈、模型设置等功能。  网上交易功能需求：实现有色金属交易的各个环节可以在平台上完成，包括了供需信息、订单管理、合同管理、仓储管理、网上结算、物流配送、电子单据等功能。  信用管理功能需求：实现对平台上交易的注册用户的信用采集、管理与展示，包括了信用采集、信用排名、违约处理、风险报警、信用反馈、模型设置等功能。  动产质押功能需求：实现平台对动产质押等金融衍生功能的支持，包括了质押评估、价值监管、动产管理、动产提取等功能。  客户管理功能需求：实现平台提供给注册用户的各类服务与管理功能，包括了信息管理、货品管理、安全管理、权限管理、费用管理等功能。  统计分析功能需求：实现对平台数据的全面、专业的统计分析，包括了排序比对、绩效评价、趋势分析、图表分析、统计报表等功能。  办公系统功能需求：实现了平台对长江市场内部办公的服务与管理功能，包括了员工管理、日程管理、电子表单、印章管理、业务审批、办公统计等功能。系统非功能需求分析数据需求数据概述上海长江有色金属现货交易市场信息化平台的数据主要有以下种类：  信息发布数据：平台信息发布员主动发布的各类信息，包括有色金属新闻、有色金属知识等。  报价指数数据：平台根据报价指数模型发布的报价指数，包括总指数，分项报价等。  用户交流数据：用户与平台、用户与用户之间互相交流的信息，包括长江有色金属论坛，留言板，专题调查等。  会员信息数据：平台注册会员的信息，包括会员介绍，会员图片或者视频等。  商品信息数据：平台注册会员提供的商品信息，包括商品介绍，商品图片，商品证书等。  供需信息数据：平台会员提供的货物供需信息，包括货物需求，价格需求，交货期等。  交易信息数据：平台会员进行交易时的相关信息，包括交易货物信息，交易双方信息等。  库存信息数据：货物进出库信息，包括出入库货物信息，仓库信息，货物数量等。  信用信息数据：交易后交易双方互评的信用信息，包括互评双方信息，互评分值，备注等。  动产质押数据：平台动产质押业务相关的信息，包括质押评估信息，动产信息，动产价值信息等。  办公管理数据：办公管理系统的各类信息，包括人员信息，审批信息，日程信息等。  系统信息数据：平台系统运行相关数据，主要是日志信息。数据量估算平台建成后 5 年数据量估算总表：首年第 2 年第 3 年第 4 年第 5 年总计信息发布数据量 550MB 770MB 1100MB 1540MB 2200MB 用户交流数据量 210MB 525MB 1050MB 1680MB 2520MB 报价指数数据量 100MB 100MB 100MB 100MB 100MB 500MB 会员数据量商品数据量供需信息数据量交易数据量 500MB 750MB 1250MB 2000MB 3000MB 库存数据量 1GB 4GB 6GB 15GB 信用数据量 1GB 4GB 6GB 15GB 动产质押数据量 100MB 150MB 200MB 280MB 400MB 办公管理数据量 135MB 162MB 系统信息数据量 10GB 15GB 当年小计截至当年总计详细估算请参见附件一：《长江有色金属现货交易市场信息化平台需求分析报告》。外部接口需求用户界面用户界面美观大方，充分满足目标用户的使用习惯，在统一的配色方案与框架结构下，重点突出，主次分明。用户界面需提供全面、详尽、傻瓜式的用户帮助功能，保证满足不同技能水平用户的使用需求。平台接口平台需考虑以下接口：  安全认证接口：采用 CA，密钥，口令等方式实现平台注册用户登录平台、使用平台功能的安全性。  企业网银接口：根据银行提供的网银接口标准，实现与银行企业网银服务的连接。  仓储接口：根据仓储企业的系统接口标准，开发接口与其连接。同时平台也制定一套自身的仓储接口标准，可由仓储企业据此实现接口与平台连接。  大企业 ERP 接口：根据大企业 ERP 系统对外联接口的规范，开发接口与其连接，获取平台需要的数据。  长江市场财务系统接口：与长江市场目前使用的用友财务系统的进行连接而开发的接口。  短信接口：平台收发短信使用的接口。性能需求  最大并发人数：100 人。  精度：资金金额对计算结果要求精确到分(报表舍位平衡除外)，计算过程中要求精确到 0．01 分。对于日期或者时间型数据，要求精确到秒。  响应时间：秒级响应。  服务时间：7×24 小时不间断服务。  日点击量：2000 万。  普通应用查询：平均 3 秒，最长 5 秒。  事务处理查询：平均秒，最长 3 秒。  统计分析类查询：平均 15 秒，最长 1 分钟。  容量：满足 5 年内数据容量需求，并根据标准预留一定的容量空间，保证系统的稳定运行。  可移植和扩充性：系统架构需具备高度可移植性，保证与硬件平台的无关性，以及与系统软件平台的低耦合，在设计上必须具有适应业务变化的能力，应尽可能地保证业务变化造成的影响局部化。系统平台需求网络环境需求用户接入需求：所有的用户都是通过互联网访问系统，按照最大并发 100 人计算，给每个用户的带宽不少于 50KB，需要互联网出口带宽为 5MB。在网络环境设计时要充分考虑：高性能、高可用性与可靠性、灵活性、安全性、可扩充性、可管理性以及面向应用(QoS)的网络设计。主机需求本项目要构造一个运行高效可靠、使用和维护方便、易于扩展、先进开放和性能价格比优良的主机系统，因此必须达到：高可靠性、高可用性、易维护性、易管理性、高扩充性、开放性与先进性、经济性及投资保护、高质量服务与支持。主机环境设计时，要对相关部门的现有环境进行详细调研，在满足本项目建设要求的基础上，尽量复用原有设备，避免重复建设，减少重复投资。  数据库服务器 TPC-C：数据库服务器 TPC-C 大于 60000，考虑采用 2 路 CPU 的小型机作为应用服务器。  应用服务器运算能力：系统最大并发用户为 100 人，考虑采用 2 路 CPU 的小型机作为应用服务器。  WEB server spec：SPEC 〉5000，应采用多台 WEB 服务器通过应用负载均衡构建成 CLUSTER 架构。备份需求数据是计算机系统最核心的内容，也是最宝贵的财富。然而，人为的操作错误，硬件的损毁、电脑病毒、黑客攻击、自然灾难等等诸多因素都有可能造成计算机中数据的丢失，从而造成无可估量的损失。本项目既要通过磁盘存储设备中的 RAID 技术来提供对数据的保护措施，在此基础上还需要建立一套数据备份机制，以进一步保证数据的安全可靠性。对数据进行备份是为了保证数据的一致性和完整性，消除系统使用者和操作者的后顾之忧。本系统要设计一个完善的备份方案，并满足实时性、高性能、易管理原则。系统维护需求 1.允许对系统能够处理的数据对象类别和内容进行有限的必要维护。 2.允许对业务规则、提示信息进行维护。 3.对系统提供的功能进行有限的必要维护。 4.对系统各级操作员的操作权限和可操作范围进行维护。 5.对操作员口令进行定期和不定期维护。 6.自动定期进行数据库增量备份。安全需求系统作为牵涉金钱交易的系统，应该以安全为基本设计要素；考虑内容包括：物理安全、数据安全、网络安全、防病毒等多项安全防卫措施。第5章项目建设方案建设目标与内容上海长江有色金属现货交易市场信息化系统的建设目标如下：  通过建立科学的动态价格指数模型和有色金属现货信息平台，遵循高效的信息发布流程，成为有色金属现货行业信息发布的权威窗口。  围绕长江市场的业务需求，整合贯通有色金属贸易上下游企业，建立长江市场业务信息化平台。  发挥平台的影响力和号召力作用，更好的配置有色金属资源，规范有色金属现货交易方式，构筑全国领先的有色金属现货电子商务平台。整个上海长江有色金属现货交易市场的信息化平台分为两个部分：长江有色金属现货交易平台和长江市场办公管理系统。长江有色金属现货交易平台是一个电子商务交易平台，各类平台用户通过平台的门户网站访问平台，平台的主要服务包括信息发布、动态报价、网上交易、信用管理、动产质押、客户管理、统计分析等，注册用户可以通过平台完成有色金属交易的各个环节。长江市场办公管理系统是一个内部 OA 管理系统，系统主要包括了人员管理、日程管理、表单管理、印章管理、业务审核、办公统计六大功能模块，由长江市场员工通过内部门户使用。总体设计方案系统设计总体思路系统的设计思路用来满足上海长江有色金属现货交易市场的业务目标，即如何通过计算机手段，改进传统的贸易模式，提升传统制造业。由此，首先阐述系统设计的总体思路，明确如何进行系统架构的设计，具体如下图所示：图 5-1 系统设计思路用户的现状包括几个方面，管理现状及需求、业务现状及需求、信息化现状及需求，以及对于系统的功能分析、性能分析、技术分析等。结合长江市场信息化平台的目标分析，目标的达成包括两个方面：业务目标的达成和技术目标的达成。综合以上现状需求分析以及目标的分析，推出系统的体系结构设计。根据体系结构设计进行系统架构的设计。在进行架构推导的过程中，始终以相应的标准、规范、安全等为约束条件。系统架构设计思路系统架构设计方法如下图所示：现状及需求目标管理现状及需求业务现状及需求信息化现状及需求业务目标技术目标系统体系结构系统架构设计标准规范安全体系图 5-2 系统架构关系图从上图可以看出，需求分析决定业务架构，业务架构决定数据架构和逻辑架构，数据架构和逻辑架构以及信息技术决定了技术架构和部署架构。虽然它们之间的关系在有些时候并不是绝对层次分明，而是存在一些互动，但我们仍然希望能以遵循这种清晰的层次关系为主、兼顾层次间的互动性为辅进行整体设计。这样做的好处是：独立地分析需求可以更接近业务本质；基于实现业务本质而设计的逻辑架构更趋合理实用，完整性好，可避免出现“为了技术而技术”的设计，或者出现以偏概全而忽略整体平衡的做法；技术架构和部署架构则成了实现的手段和方式，恢复了技术本来面目。以下我们就分别描述本系统的业务架构、逻辑架构、数据架构、技术架构和部署架构。业务架构上海长江有色金属现货交易市场信息化平台业务架构如下图：需求分析业务架构逻辑架构数据架构信息技术技术架构部署架构整个上海长江有色金属现货交易市场的信息化平台分为两个部分：长江有色金属现货交易平台和长江市场办公管理系统。长江有色金属现货交易平台是一个电子商务交易平台，各类平台用户通过平台的门户网站访问平台，使用平台提供的信息发布、动态报价、网上交易、信用管理、动产质押、客户管理、统计分析功能。平台将所有的数据保存在平台数据库中，并通过应用支撑模块来实现各功能，同时也有专门的模块实现对整个平台业务及功能的监控。平台预留了各类数据接口，有安全认证接口、仓储接口、大企业 ERP 接口、办公系统接口及财务系统接口，通过这些接口，实现与其他系统的数据交换。长江市场办公管理系统是一个内部 OA 管理系统，主要是长江市场员工通过内部门户进行访问。系统提供了人员管理、日程管理、表单管理、印章管理、业务审核、办公统计六大功能模块，所有数据将保存在系统数据库中。办公管理系统将通过接口与长江有色金属现货交易平台及长江市场用友财务系统实现数据交换。平台数据库安全认证体制物流商银行1 银行n …… 长江有色金属现货交易平台采购人供应商仓库管理员管理人员 …… 公众监察人员门户网站安全认证企业网银接口仓储接口仓库1 仓库n 办公系统接口大企业 ERP接口大型企业1 大型企业n …… 系统监控应用支撑信息发布信用管理动产质押统计分析数据接口长江市场办公管理系统内部门户人员管理日程管理表单管理业务审批印章管理统计报表办公数据库长江市场员工财务系统接口长江市场用友财务系统动态报价网上交易客户管理逻辑架构根据长江市场的业务需求，系统的逻辑架构划分为基础设施层、基础软件层、信息资源数据层、应用支撑层、业务应用层和门户层六部分。长江有色金属现货交易市场信息化平台的逻辑结构图如下：图 5-3 逻辑架构基础设施层基础设施层主要是互联网网络环境，通过安全系统、负载均衡系统、网络系统、入侵检测系统等硬件设备支撑，为整个系统提供网络环境、通讯链路上的支持。基础软件层基础软件层主要包括操作系统、数据库系统，中间件系统、即时通讯等应用软件系统，为长江市场信息化平台提供底层的软件应用支撑，为业务系统的运行，请求的分发，负载均衡，数据的存储等提供保障。信息资源数据层信息资源数据层存储长江市场信息化平台需求的各种信息资源数据。包括信基础软件层应用支撑平台层其他客户端浏览器（PC、PDA等）业务应用层客户管理动产质押模板管理信息检索短信收发流程定制系统管理/统一登陆标准规范安全体系统计分析安全认证元数据管理门户层即时通讯软件中间件操作系统数据库数据交换系统安全系统网络系统入侵检测系统负载均衡系统基础设施层平台数据库个人工作平台信用管理动态报价信息发布网上交易办公管理息发布数据、报价指数数据、用户交流数据、会员信息数据、商品信息数据、供需信息数据、交易信息数据、库存信息数据、信用信息数据、动产质押数据、办公管理数据、系统信息数据等，并利用数据交换平台实现数据同步。应用支撑层应用支撑层提供一个开放的框架，该框架具良好的可扩展性的，为应用系统提供统一的系统管理/统一登陆、短信收发、安全认证、模板管理、流程定制、元数据管理、个人工作平台、信息检索和数据交换等功能。应用支撑层功能的设计开发将依据各类规范标准，使得长江市场信息化平台在应用支撑层上能够快速、高效、稳定的构建。业务应用层业务功能主要在业务应用层来实现。这部分主要包括建设 8 个功能模块：信息发布、动态报价、网上交易、信用管理、动产质押、客户管理、统计分析和办公管理。门户层长江市场信息化平台门户层是系统与用户的主要交互接口和渠道。门户层应用对象为公众、采购人、供应商、物流商、仓储商、系统管理人员、长江市场员工等业务用户。门户层除用于登陆外，还提供各类新闻、动态价格、供需信息等的发布，根据发布对象的不同，设计不同栏目。同时门户层还实现以下功能： 1. 个性化定制：是指在应用与内容信息的服务基础上，针对系统的每个涉众提供个性化的信息服务方式，使其可根据自身的需要迅速访问相关的信息资源。 2. 搜索服务：为整个系统提供统一的信息搜索服务，实现跨系统的信息搜索和查询。 3. 门户定制：实现涉众交互界面的样式定义和管理。 4. 访问控制：提供涉众信息的保密以及系统中业务信息的安全保密的访问机制。 5. 集成服务：集成服务主要提供系统与其他系统进行集成和交互的接口。数据架构长江有色金属现货交易平台建设在互联网上；长江市场办公管理系统建立在长江市场内部局域网上。因此，不同的业务数据应该存放在不同的业务环境中。其中，位于互联网的长江有色金属现货交易平台的信息资源包括：门户数据库、应用数据库、支撑数据库、基础数据库等。位于长江市场内部局域网的长江市场办公管理系统的信息资源包括：员工数据库、日程数据库、统计数据库和业务数据库。长江有色金属现货交易平台通过数据交换平台，与银行网银数据、仓库仓储数据、大企业 ERP 数据相连通，同时也与长江市场内部的办公管理系统以及用友财务系统相连接。为了保证业务流程的顺利执行，这些系统数据交互的实现需要互联网和长江市场内部局域网之间实现数据同步，主要依靠系统间的数据接口来实现。其数据架构图如下：图 5-4 数据架构数据交换平台银行网银数据仓库仓储数据数据交换平台应用数据库支撑数据库基础数据库长江有色金属现货交易平台数据库大企业ERP 数据员工数据库长江市场办公管理系统数据库日程数据库业务数据库统计数据库财务数据库长江市场用友财务系统门户数据库技术架构以服务为导向的应用架构体系（Service-Oriented Architecture, SOA），是目前最领先的整合架构体系，是通过业务服务的概念来提供 IT 的各项基本应用功能，让这些服务可以自由地排列组合，以便在未来能随时弹性配合新的需求而调整。在 SOA 这种架构下，应用系统的接口被发布成服务，以服务的方式部署在系统数据与功能整合平台上。任何一个应用要访问其它一个应用可以通过服务的发现和服务的表述来确定被访问的服务的属性和调用格式，从而实现标准化的应用之间的协作，达到应用系统之间的松耦合原则，以避免因为单方面系统、程序内部的调整而冲击到双方的连接。通过建立 SOA 架构，实现系统的信息服务，不论是旧的或新的，通通都能够通过服务的包装，成为随取即用的 IT 资产，以服务的形式对外发布，以松耦合原则实现共享。并可将各种服务快速整合，开发出组合式应用，达到“整合即开发”的目的。在本系统中，采用 SOA 的技术架构进行采购服务系统等各子系统的开发和设计，技术架构图如下：图 5-5 技术架构上图展现了系统的技术架构，划分为渠道表示层、业务应用层、集成服务层和信息资源层的四层结构。  渠道表示层渠道表示层的主要作用是访问应用服务层提供的各种应用系统功能，并将应用逻辑返回的结果通过各种技术手段展现给用户，使用户能通过不同的界面和通集成服务层移动客户端B/S接入应用服务层渠道表示层 Customer Connection JDBC Web Service 信息资源层外部数据源支撑库基础信息库文件库信息发布动态报价网上交易信用管理动产质押客户管理统计分析办公管理全生命周期开发与管理基础构件公共构件数据构件日志构件加密构件安全构件 ............ 办公构件公文构件报送构件审批构件 ............ 工作流元数据数据交换报表平台消息平台检索平台基础系统软件讯方式接入业务信息系统。对于本系统来说，主要有以下两种形式： B/S 客户端：主要面向管理控制台、公众访问等基于浏览器的展现方式移动客户端：基于手机、PDA 等智能终端的展现方式。  应用服务层应用服务层是业务逻辑的主要实现部分。基础构件层由基础的系统服务构件组成。包括数据访问构件、数据加密构件、数据加密构件、安全认证构件等。公共构件层由协同办公构件、公文流转构件、信息报送构件、网上审批构件等。  集成服务层集成服务层为外部资源的集成，根据情况的不同提供多种集成方式。例如 JDBC 模式、Web Service 模式，以及定制连接模式。  信息资源层信息资源层为应用服务层的运行提供基础服务，提供外部信息资源数据以及支撑数据库信息和业务数据库信息等信息资源服务。部署架构长江有色金属现货交易市场信息化平台的建设依托互联网进行。长江有色金属现货交易平台建设在互联网上；长江市场办公管理系统建立在长江市场内部局域网上，通过防火墙实现互联网单向访问。长江有色金属现货交易平台和长江市场办公管理系统的数据同步通过数据交换接口的方式进行。具体部署模式如下图所示：图 5-6 部署架构图应用系统建设方案应用系统建设内容上海政府采购系统的业务建设具体为：  门户层：包括门户网站系统。  业务应用层：包括信息发布、动态报价、网上交易、信用管理、动产质押、客户管理、统计分析、办公管理八个功能模块。  应用支撑平台层：包括系统管理、短信收发、安全认证、模板管理、流程定制、元数据管理、个人工作平台、信息检索、数据交换九个功能模信息发布动态报价网上交易信用管理动产质押客户管理统计分析门户首页互联网公众采购人供应商仓库人员金融机构应用支撑办公门户应用支撑办公管理内部局域网长江市场员工长江市场用友财务系统办公系统数据库交易系统数据库数据交换平台仓储接口网银接口大企业ERP接口块。门户网站系统门户网站系统向平台用户展示各类信息，同时也为用户使用平台各项功能提供接入渠道。门户网站的栏目如下图：以下简略介绍各栏目内容：  供求信息：发布生产商、加工商、贸易商的有色金属货物供求信息，分为供应信息和需求信息。  网站简介：简单介绍长江有色金属网的内容，帮助网站用户了解网站栏目组成与内容。  详细行情：分类介绍有色金属全部类别的货物的详细行情价格。  有色科技：提供有色金属行业科技前沿信息。  历史资料：提供有色金属历史资料的查询，主要是历史报价信息。  有色行业：提供有色金属行业内各类相关信息。  LME 行情：提供伦敦金属交易所的期货行情信息。有色科技门户网站供求信息网站简介详细行情历史资料有色行业 LME 行情服务台行业推荐有色证券金属市场金属早讯政策法规有色论坛下载中心会员专区广告服务会展中心  服务台：提供使用指南、用户留言等用户服务功能。  行业推荐：就相关有色金属产品，推荐质量好、信誉好的厂家，并提供厂家的相关信息。  有色证券：提供有色金属相关的证券方面的信息，包括行情、分析、评论等。  金属市场：介绍全国各地乃至全球主要金属市场的情况以及有色金属货品的相关报价。  金属早讯：集合最新的各类有色金属讯息。  政策法规：提供有色金属行业相关政策、法规、规定、办法等。  有色论坛：为有色金属行业相关人员提供一个交流平台。  下载中心：提供网站提供的各类软件、表单下载。  会员专区：集合平台会员登录后可以使用的各项功能。  广告服务：提供广告收费标准、广告联系方式、广告展现形式等信息。  会展中心：提供有色金属行业的各类会展信息。门户首页除提供各栏目的入口外，还展示长江有色金属网的 LOGO 标志，以及重要栏目的摘要信息，例如今日长江指数，今日最新报价，最新供需信息等，同时各级页面也预留若干广告位。门户界面设计美观大方，充分满足目标用户的使用习惯，在统一的配色方案与框架结构下，重点突出，主次分明。门户界面提供全面、详尽、傻瓜式的用户帮助功能，保证满足不同技能水平用户的使用需求。业务应用层业务应用层的功能模块图如下：信息发布信息发布功能模块主要负责各类信息的制作、分类、发布、访问控制等功能。整个信息发布功能模块分为稿件管理、模板管理、栏目管理、访问控制、合成签发和发布审核 6 个部分。  稿件管理：稿件是指需要发布的信息管理单元，通常由文字和图片组成。通过稿件管理，实现稿件的录入、修改、删除、递交、图片管理、自动采集等功能。  稿件录入：通过录入人员将稿件内容输入并保存到平台数据库中，供信息发布使用。  稿件修改：将平台数据库中保存的稿件进行修改并保存。修改稿件对稿件的当前状态有一定的要求，对于已经发布或者递交审核的稿件，需要将稿件取消发布或者退回后才可以进行修改。  稿件删除：将平台数据库中的稿件删除。删除稿件只是为该稿件做了一个删除标记，并不完全从数据库中将其删除。这样可以对误删除的稿件进行恢复处理，同时也可以对稿件本身有个完整的数据统计，可以用于稿件录入人员的绩效考核。  稿件递交：递交稿件表示录入人员完成了对该稿件的录入工作，可业务应用层信息发布动态报价网上交易信用管理客户管理统计分析办公管理动产质押以将该稿件的信息进行合成签发。  图片管理：稿件中除了文字内容，通常也会包含部分的图片内容，例如照片、图表等。这部分图片内容通过图片管理将图片上传保存在平台数据库中，然后将图片和稿件建立联系，实现稿件的图文并茂。  自动采集：对于某些特殊的稿件，可以采用系统自动采集信息的方式来生成，这类信息通常保存在平台数据库中，通常为统计信息。  模板管理：模板是发布信息的展现形式，稿件通过 html 格式定义发布信息各类要素的各类格式，例如标题、正文等的字体、字号、颜色、间距等等，同时模板也涉及到对稿件、目录等动态信息的引用，实现三者之间结合为最终的发布信息。  制作模板：通过编写 html 语言和系统特有的一系列标记，来实现模板的制作，制作好的模板将保存在数据库中。  修改模板：对模板的各要素进行修改。  删除模板：删除模板只是为该模板做了一个删除标记，并不完全从数据库中将其删除。这样可以对误删除的模板进行恢复处理，同时也可以对模板本身有个完整的数据统计，可以用于模板制作人员的绩效考核。  栏目管理：栏目通常表现为目录树。发布的信息会放在一个或者多个栏目中，实现对发布信息的有效组织。  添加栏目：添加栏目，确定栏目名称，在目录树中位置等栏目要素。  修改栏目：对栏目要素进行修改。  删除栏目：删除不需要的栏目，栏目的删除有一定的限制，例如非空栏目无法删除。同样栏目的删除只是为该栏目做了一个删除标记，并不完全从数据库中将其删除。  访问控制：访问控制是指通过设定，实现用户对稿件、模板、栏目的各类操作权限控制。具体的访问控制权限如下，通过访问控制，实现信息发布中各类信息的严格控制，同时也是实现信息定制的重要手段。在访问控制的设置中可以采用灵活的设置方法，例如栏目权限的设置可以和栏目下稿件的权限设置相结合，可以同时设置整个栏目下稿件的访问权限。类别访问权限说明浏览稿件可以浏览稿件以及相关的图片。新建稿件可以新建稿件和图片。修改稿件可以修改稿件内容，包括稿件与图片的连接。删除稿件将稿件标记为删除。恢复稿件将标记为删除的稿件恢复。稿件递交稿件将稿件递交用于合成签发。浏览模板可以浏览模板内容。新建模板新建模板。修改模板修改模板内容。删除模板将模板标记为删除。模板恢复模板将标记为删除的模板恢复。浏览栏目可以浏览栏目信息，例如栏目名称，位置等。新建栏目新建栏目修改栏目修改栏目信息、位置等。删除栏目将栏目标记为删除。栏目恢复栏目将标记为删除的栏目恢复。  合成签发：合成签发是将发布内容（稿件）、发布展现（模板）以及发布位置（栏目）整合后，生成待发布的网页文件的过程。  信息合成：将稿件和模板、栏目联系起来，合成待发布的信息。该信息与最终发布到门户网站上的信息完全相同，只要通过审核即可真正发布。  信息预览：提供合成的信息预览功能，预览效果即正式发布后通过门户网站看到的效果。  信息签发：签发代表该发布信息已经准备完毕。签发的信息将自动递交至信息审核流程。  发布审核：为了保证信息发布的正确性，尤其是对于具有法律效应的信息，对合成签发的信息需要审核人员审核后才可以正式的发布到门户网站上。平台需要实现多级审核功能：审核通过，则递交下级审核直至正式发布；审核未通过，则退回上级审核直至重新合成签发。可以通过对栏目或者稿件来设置具体审核的级数。动态报价动态报价功能模块实现长江动态报价指数的生成和发布。整个动态报价功能模块分为综合指数、单项报价、图形分析、报价反馈 4 个部分。  综合指数：综合指数是将有色金属所有种类货品的成交量、价格根据数学模型进行计算，得出的一个全面反映有色金属市场的值。综合指数自动生成，用户可以查询当时和历史的综合指数。  指数生成：由系统将采集的各项输入数据，根据数学模型进行计算，得到当前时刻的综合指数。  指数发布：由系统自动将最新的综合指数通过网络进行发布，同时也通过短信发送给订阅的用户。  单项报价：单项报价则是根据数学模型，将各个采样数据代入计算得到的各个有色金属产品的报价。单项报价自动生成，用户可以查询具体有色金属货物的当时和历史报价。  报价生成：由系统将采集的各项输入数据，根据数学模型进行计算，得到当前时刻各项报价。  报价发布：由系统自动将最新的各项报价通过网络进行发布，同时也通过短信发送给订阅的用户。  图形分析：通过图形的方式，分析多个指数和报价的技术指标。包括通常的分时 K 线图，成交量柱状图等。  数据选择：选择需要进行图形分析的各项数据。  图形选择：选择分析图形的种类。  图形展示：系统自动根据选择的数据进行绘图，通过网络平台展示给用户。  报价反馈：通过报价情况和实际成交情况的对比分析，给出两者之间的差异，从而调整报价数学模型的相关参数。  数据反馈：将市场上实际交易相关的价格数据按照项目录入系统。  差异比较：系统比较报价与实际价格间的差异，并给出参数调整的建议。  参数调整：调整动态报价数学模型的参数，使得报价更加符合实际情况。网上交易网上交易功能模块包括以下功能：  供需信息：平台注册用户可以发布自身供需信息，供其他用户浏览并据此进行交易。  新增供需信息：注册用户发布货物需求信息，包括货物品种、价格、数量、交货时间等信息。  修改供需信息：注册用户修改已经发布的货物需求信息。  删除供需信息：注册用户删除已经发布的货物需求信息。  订单管理：平台注册用户交易时通过订单管理来明确双方交易的各项约定。  新增订单：买卖双方就订单意向达成一致后，买方向卖方下订单，包括了货物品种、数量、价格、交货期等信息。  修改订单：修改尚未完成的订单信息，由买方发起修改，卖方同意后可以进行修改。  删除订单：经买卖双方同意后，删除订单。  订单状态更改：根据实际交易的流程，修改订单的状态，反映交易的进展，例如已交货、已付款。  合同管理：合同是由订单生成的具有法律效力的交易契约。  新增合同：买卖双方生成订单后，可以选择生成合同，合同规定了双方的义务和权利，通过双方电子签名而具有法律效力。  修改合同：修改合同条款。  合同作废：经买卖双方同意后，作废合同。  合同状态更改：根据实际交易的流程，修改合同的状态，例如未履约、已履约等。  修改合同模板：平台提供通用的合同模板，用户也可以根据自身的需要修改合同模板。  仓储管理：每次交易都伴随着出入库的过程，平台通过仓储管理来实现对仓储过程及信息的管理。  入库：货物入库相关信息的记录，包括货主、物流商、货物品种、货物数量、时间、仓储位置、入库单据编号等。  出库：货物出库相关信息的记录，包括货主、物流商、货物品种、货物数量、时间、仓储位置、出库单据编号等。  出入库信息修改：对记录的出入库信息进行修改。  仓库信息维护：用户维护自身的仓库信息，包括仓库名称、地理位置、仓库主信息等。  网上结算：通过企业网银的方式完成网上支付和网上结算。平台主要是提供了企业网银的接口，具体的操作企业网银所属银行提供。  物流配送：每个注册用户可以维护自身的物流合作伙伴的信息，同时平台也提供部分物流服务提供商，对于每次交易，如果需要物流配送的话，由负责物流配送的一方决定物流商，并将相关信息进行记录。  物流商信息维护：用户维护自身的物流商伙伴的信息，包括物流商名称、规模、车辆信息等  物流信息维护：对每次物流的信息进行维护，例如时间、货物、物流商、车辆等。  电子单据：在交易中出现的单据，都可以以电子形式进行提供。包括订单、合同、出入库单、仓单、提单、支付凭证、发票等等。  单据维护：系统管理员负责将各类单据提供各类格式的下载。  单据查看、下载：用户可以通过平台查看、下载自身权限范围内的各类单据。信用管理信用管理功能模块包括以下功能：  信用采集：通过交易后双方的互评作为信用采集的主要方式。平台会预设若干问题与选择答案，由双方选择后根据信用评分数学模型计算出信用分值。双方也可以在备注中对这次信用评价进行说明。  信用排名：根据用户信用值的高低进行排名，并可据此推出红榜、黑榜。  用户选择：选择需要排名的用户范围。  排名方式选择：选择排名方式，例如红榜、黑榜，或者付款方面信用从高到低等等。  违约处理：用户违约后，交易的另一方可以提出违约处理要求，经平台人员调查、确认、审核后，违约一方的信用值将根据数学模型扣除相当的数值。  新增违约情况：由用户或者平台管理员将违约情况上报。  修改违约情况：违约情况可以由上报者或者负责处理者进行修改。  违约处理审核：违约情况的处理者需要递交违约情况以及处理意见，由审批人员进行审批。  违约处理反馈：违约处理后，将处理情况反馈记录入违约处理中，供查看及备案。  风险报警：平台可以设置一个阀值，当交易一方的信用值低于阀值时，平台会自动提醒交易另一方，该交易存在一定的信用风险。  设置阀值：用户可以对某个用户的信用阀值进行设置，一旦该用户信用值低于阀值，则与其交易时，会收到风险提示信息。  自动报警：系统将在网页上弹出醒目的小窗口，提醒交易风险，同时也支持短信提醒。  模型设置：根据实际情况，调整信用数学模型相关参数，使得信用值更符合实际情况。动产质押动产质押功能模块包括以下功能：  质押评估：对质押方各项能力进行评估，完成评估报告并确定质押的金额后提交审核，通过审核后方可进行动产质押业务。  新增评估：由用户或者平台负责评估事务的业务人员新增评估申请，并填写相关信息。  评估信息维护：评估的生成者或者处理者可以维护评估的信息，以保证反映了真实情况。  评估审核：评估在生成后，可以递交审核，由审核者提出审核意见及结果。  价值监管：对质押货物的价值进行监管，并设置一定的阀值，当价值低于阀值后，质押金额需要进行调整。  质押货物价值维护：根据目前的市场，对质押货物的价值进行定期的评估与管理，使货物的价值符合当前市场实际情况。  动产管理：对质押的动产进行管理，保证动产的价值不受到损害。  动产信息维护：对动产的信息进行管理，当动产情况发生变化时，需要维护货物信息，保证能反映当前动产的状况。  动产事件审批：当有针对动产的事件发生时，需要经过一个审批流程，保证动产处于监管之下。  动产提取：质押方提出动产提取的要求，并完成相关表格，由质押银行审批。  新增动产提取申请：如果质押方需要提取动产，需要完成相关表单，提交审批。  动产提取信息维护：质押方可以维护动产提取申请中的相关信息。  动产提取审批：相关人员对动产提取申请进行审批，最终给予审批意见与审批结果。客户管理客户管理功能模块包括以下功能：  信息管理：客户可以对自身信息进行更新，部分信息的更新需要经过审核才可以实现。平台会对客户信息适度的公开，即对于不涉及商业机密的，同时确实需要公开的客户信息，会进行公开。  货品管理：客户可以维护一份自己提供的货品列表，同时客户也需要承担提供该类货品的责任。  货品信息添加：在自身的货品列表中，添加一项货品。  货品信息维护：修改自身货品列表中货品的信息。  货品信息删除：从自身的货品列表中删除一项货品。  安全管理：平台提供给注册用户多种安全手段，例如口令、软证书、CA Key 等等，根据注册用户的级别及自身意愿决定使用何种安全手段。  安全方式选择：选择使用何种安全方式。  口令设置：设置自身的平台登录口令，也包括当忘记口令时，可以重置口令。  证书下载：下载数字证书。  费用管理：由平台客户设定的物流、仓储等交易时发生的各类费用标准。  费用设定：用户设定自身相关的各项费用信息。  费用信息维护：对设定的费用信息的维护。  费用删除：删除设定的费用信息。统计分析统计分析功能模块包括以下功能：  排序比对：排序、比对是购买分析和管理分析中常见的统计分析工具。  排序：参数排序是各类用户在交易、管理或审批作业时常用的一种辅助分析工具，平台提供单参数排序和综合参数排序工具，排序主要聚焦多种货品的某个参数和综合参数。  比对：比对是另一种较常见的辅助分析工具，比对主要发生在同类货品的两个不同品牌之间，通过该类货品各种定义参数性能数据的一一对比，来区分标的优劣，例如同一时间段内各类货品交易数量比较，或者某一货品在不同时间段内的交易数量比较，或者同一货品不同用户给出的报价比较、质量比较、诚信级别比较、综合比较等。平台将实现对关键统计数据中关键纬度的同类对比。  绩效评价：采集平台各类用户在成绩和效果方面的表现数据，根据既定模型，定期计算和公布平台各类用户及平台整体的绩效发挥水平。  趋势分析：趋势分析是辅助管理决策和领导决策的重要工具之一。趋势分析一般选取管理层和领导层关心的特定领域或宏观综合数据，在时间轴上进行趋势分析，如各类价格指数走势、交易量走势、诚信指数走势等等。  项目选择：选择需要进行趋势分析的项目。  时间选择：选择趋势分析的时间段。  图表分析：通过图形的方式，对报表数据进行直观的展示。常用的由折现图、柱状图、饼图等。  数据选择：选择需要进行图形分析的各项数据。  图形选择：选择分析图形的种类。  图形展示：系统自动根据选择的数据进行绘图，通过网络平台展示给用户。  统计报表：可以考虑利用专业化的工具，将平台存储的大量数据进行加工与组织，生成具有统计和预测意义的各类报表。  数据选择：选择需要进行统计报表分析的各项数据。  报表选择：选择统计报表的种类。办公管理办公管理功能模块包括以下功能：  员工管理：企事业在日常办公中对于人员的基本信息、工作经历等进行记录，同时在企事业中员工工作变动是经常的事情，记录员工转岗、调动、离职等变动人事信息都要进行记录，主要是加强人员的基本的信息的登记和管理。  自定义信息：自定义人事档案扩展信息,自定义人事枚举数据  档案管理：提供人事基础资料,联系资料,学习经历,工作经历的信息记录  业务管理：转正，入职,离职,调职等变动信息的记录；并提供相关信息转发协同  人事查询统计：进行人员花名册的查询和相关信息的统计  日程管理：企业在日常办公中对于各种计划，职工的日程，以及各种的大小会议都要准确，可控，在时间上强调进一步的管理。每个企业中下级向上级报计划，上级进行计划的回复和批示；通知各种会议的召开，确定召开时间和参加人员；安排个人的每日的事件等等。  我的计划：个人计划制作工具，完成计划主送审批，抄送回复，告知相关人员。  计划管理：审批、查看、回复他人计划。可以针对某人计划振荡回复讨论，控制执行结果。  日程事件：包括用户对自我工作的管理和对他人、组织或群体事件的知情、参与和协作。用来对可预见的活动进行登记、协调、查询，设定事件提醒。以便更好地安排时间，提高时间的利用率，确保重要任务的完成，并起到备忘录的作用。  领导日程：查看包括当前用户的直接上级和系统界面中所设置的公司领导（如下图）的公开日程事件。  会议管理：通过选择关联项目与项目绑定。  电子表单：企业的业务和沟通信息分为格式化信息和非格式化信息两大类，格式化信息如日常使用的各种单据，是执行控制的关键按单据，是组织要控制的信息地细化定义，这些信息一般需要进行统计汇总；非格式化信息指日常的沟通、汇报等内容，注重实际信息的共享和呈报，不严格区分数据单元格信息。电子表单为由业务职能的管理人员设计表单，定义流程和配置权限，以在企业的各种事务和业务流程中实现表单流转。  表单制作：提供表单样式和内容的设计和编辑，定义表单数据，导入导出表单样式。  表单查询/统计：表单的查询和统计把数据提取出来，然后经过统计的逻辑进行加工，最后用统计报表的形式展现出来。  印章管理：记录长江市场印章的使用情况。  使用记录：记录印章使用的情况。  记录查询：队印章使用记录进行查询。  业务审批：主要是一个二级审批的过程，由办事人员完成相关表单，然后主管领导审批，然后老总审批，根据业务的不同，也有可能是单级审批或者更多级数的审批。  审批申请：就某一审批事件，完成相关表单资料，递交审批，进行业务审批流程。  业务审批：根据预设的审批流程，进行各个环节的审批，反馈审批结果和审批意见。应用支撑平台应用支撑平台是应用系统的基础和核心。应用支撑平台的功能模块图如下：应用支撑平台系统管理短信收发安全认证模板管理流程定制个人工作平台信息检索数据交换元数据管理系统管理系统管理模块主要进行各项系统管理工作，包括用户管理、角色管理、权限管理、配置管理、日志管理功能。  用户管理：用户管理是指对系统用户的添加、删除、信息修改、密码修改、权限分配、角色设定等。用户仅仅是信息的集合，并没有和权限联系在一起，而是通过权限分配和角色分配灵活机动的管理权限问题。  角色管理：角色管理是为了方便为系统用户授权而定义的一个概念，它是一组功能集合的抽象表示，一个角色下可以包含多个用户，一个用户也同时可以属于多个角色。角色的管理包括对角色的添加、修改、删除、查询等基本操作。可以根据系统的发展自由建立具有代表性的各类角色，通过权限分配以及用户角色分配，灵活的管理用户和权限之间的关系。  权限管理：具体的权限主要是对某对象的操作能力。这里的对象是一个抽象的概念，可以是一张页面，或者是一系列页面，或者是一个菜单项，或者是一张表单等等。操作能力主要有 3 类：不可见、只读、完全。在系统设计实现时需将系统的全部基本功能科学合理的划分为一系列权限对象。通过将权限对象分配给角色，以及角色与用户相关联，实现用户的权限管理。权限管理包括了权限对象的建立、修改、删除；角色与权限对象的关系建立、修改、解除等。  配置管理：系统管理员可以对系统的一些配置进行管理。通过配置管理，可以根据实际情况，调整参数，使之更加有效。配置管理分为系统参数配置和业务参数配置，系统参数配置主要为平台各类关键技术参数的配置，例如系统日志文件、端口等，大部分可以通过系统软件提供的配置管理工具由系统管理员完成。业务参数配置则是与业务相关参数的设置，例如各资源数据字典、自动控制门阀值等的设定等，由平台业务管理员根据实际情况通过配置管理功能完成。  日志管理：系统将自动记录关键操作日志，供今后检索查看。系统记录的日志基本上都是各类业务数据对象的添加、修改、删除、用户登陆、登出、各关键流程节点状态变化等影响比较大的操作，而检索浏览等操作考虑到系统性能问题，基本不进行日志记录。日志记录时会记录用户 ID、IP 地址、时间、操作类型、备注等信息。短信收发平台将实现对短信收发的支持，增加平台的用户访问方式。作为一项廉价、实时、方便、普及程度高的双向通讯方式，平台对短信的支持一方面拓宽了用户服务的途径，提高用户服务满意度，另一方面可以实现平台应用的主动服务内容。整个短信管理包含以下几个部分：  自动接受：平台通过短信网关实现对短信的自动接受与解析处理来访问后台数据库，实现用户利用短信进行信息的查询和功能的设定，例如查询交易状态等。  群发管理：通过短信网关的群发功能，实现对特定用户群的群发功能。群发功能主要应用于信息的告知，例如动态报价指数的群发。  收信人管理：通过对收信人的管理，平台管理员可以更加方便、准确地确定短信接受人群，同时也可以根据情况对平台自动群发的收信人名单做出调整，使得短信发送更有效率。  自动调度：对于日常周期性的、发送目标人群比较大的短信，需采用自动调度功能，将群发事件调度在平台比较空闲的时间，防止由于此类大规模的短信群发而堵塞短信通道，造成一些对实时性要求高的短信的延迟。  统计计费：平台短信网关实现自动计费功能，通过设定的资费标准，统计某一时间段内各方需要支付的短信费用，一方面是某些收费短信服务的收费依据，另一方面也是对平台运营成本的统计。安全认证平台安全认证包含以下几个部分：  身份认证：身份认证是长江市场信息化平台各个业务系统安全的前提，在保证了登录的用户是合法用户，并确认了其身份之后，才能基于用户的身份信息控制他能够访问的信息资源和业务功能。身份认证服务提供了一个可扩展的认证框架，可以按照所需要的安全级别，插入不同的认证模块。首先需要支持静态口令、数字证书认证，以后可以根据需要扩展例如动态口令等其他的认证方式。对于静态口令认证方式，为了防止有人恶意地通过尝试密码来攻击系统，提高审计信息系统的安全性，安全授权中心支持失败登录尝试的最大次数（n）和惩罚性锁定时间（x），例如，在“n”次失败的登录尝试后将此用户锁定“x”秒（或者禁用此账号）。此策略创建了一个条件，用户在进行更多失败的登录尝试前必须等待一段时间。这种登录策略类型可以阻止每秒中多次发生计算机随机生成的登录尝试。对于安全性有较高的要求的业务系统，数字证书认证模块是一种主要的选择，由于数字证书需要用户支付额外费用购买 CA Key，所以作为一种用户可选方式。通过身份认证的用户将获得一个在当前会话中有效的、全系统的用户令牌，它是经过密码加密的，避免了非法访问时伪造用户令牌，并能够保证用户令牌的保密性、完整性、不可抵赖性。  传输加密：平台对用户和平台服务端之间进行的数据传输进行加密，防止不法分子采用监听、拦截等手段对信息截取后获得信息内容。同时通过双密钥加密也可以保证文件一定要在持有密钥的双方都确认的情况下进行解密。  电子签名：如果用户选择使用 CA 认证，平台将使用用户的 CA key 来对用户上传的重要文件进行电子签名，例如交易合同。通过电子签名，一方面保证用户对所上传的文件的所有权，另一方面也使得用户对上传文件的不可抵赖。  账号绑定：如果用户选择使用 CA 认证，当平台添加用户时，通过将 CA key 和用户账号进行绑定来实现用户身份和权限的统一。  CA 回收：如果用户选择使用 CA 认证，当注销用户时，平台会解除账号和 CA key 之间的绑定关系，将 CA key 回收用于其他新增用户。模板管理平台将对各类资源的展示模板做统一的管理，实现数据与展现的分离，同时通过模板管理，规范、共享各类数据的展现形式，模板管理主要包含以下几个方面：  模板制作：通过平台提供的一套标记语言和定义工具，用户可以比较方便制作模板，模板通过定义各个元素的数据来源，确定信息内容；通过定义各个元素的展现特征，例如颜色、字体、字号等等，来确定展现形式，达到内容与展现的分离。  模板展示：制作好的模板可以通过预览的方式进行模板展示，通过展示观察模板实际效果，再对模板进行调整，得到用户满意的模板。  自动填充：根据模板中对数据内容的定义，平台自动填充模板内容，生成用户需要的资源信息报表等。  格式转换：对于同一模板生成的资源信息报表，可以实现常用文件格式之间的转换，例如 xml 格式、word 格式、excel 格式、txt 格式等。流程定制通过流程定制，平台实现对业务流程的灵活控制，在平台添加新的业务流程或者改进现有业务流程时，无需重新开发，只需要通过流程定制工具更改流程定义即可。流程定制包含以下几个方面：  关键节点管理：流程中的关键节点是一个状态的集合，固定的关键节点中，每个流程的参与者都会处于一个固定的状态，而整理出关键节点及节点之间的转换规律，就是分析流程的主要目标。通过关键节点的添加、修改、删除等管理，实现对流程状态集到平台业务流程的映射。  状态转换管理：平台通过对状态转换条件的定义来实现状态转换管理，状态转换条件通常是某些数据的改变或者某类业务状态的改变。  图形化定制：平台提供图形化的流程定义工具，通过图形拖拉、属性定义等方法实现直观，方便的流程定制。元数据管理元数据是关于数据的数据，即通过元数据来对某个数据项进行描述定义。通过元数据来定义整个平台的资源库结构可以使得资源管理有更大的可扩展性和灵活性。通常数据定义是对数据表的定义，而通过元数据则是对数据表中每一列来进行定义，这样当数据表结构方式变化时，无需重新建表，只需要添加或者修改列的定义即可。元数据管理包含以下几个部分：  资源类型管理：资源类型是对平台中所有资源的类型进行分类，对于不同类型的资源，将会有不同的元数据定义。  元数据信息管理：对具体元数据的管理，通过元数据来定义不同的资源类型的数据结构。具体的操作有元数据添加、修改、删除等。在元数据信息管理中将受到目前信息状况的限制，对于目前已经有具体内容的数据项，无法将其元数据定义删除。  元数据导入：将符合平台元数据标准格式的元数据定义信息导入系统生成相应的数据项。  元数据导出：将平台内定义好的元数据通过 xml 文件的方式导出，实现元数据的共享。个人工作平台系统通过个人工作平台为系统用户提供一个方便、快捷、个性化的工作环境。个人工作平台包括以下功能：  电子邮件管理：电子邮件系统使得长江市场信息化系统的每一个用户都有自己的电子邮件，并且很多办公过程直接通过电子邮件就可以完成。本系统提供在 WEB 上发送、接收和管理自己邮件的功能，只要用户的邮件系统提供标准邮件协议，如：SMTP、IMAP 等，不管是何邮件系统都可以使用此邮件模块进行在 WEB 上管理自己的邮件。并且此邮件支持个人多帐号、内外邮件帐号统一管理。  在线状态管理：用户登录本系统后，可以查看当前在线的用户列表，可以通过 IM 即时通讯工具在网络上呼叫相关的其他用户，进行在线的讨论。  通讯录管理：提供个人通讯录和单位通讯录的增、删、改功能，提供分组管理功能，提供多种查询方式。  待办任务：登录系统后系统给出业务人员要办理业务的列表，根据给出的提示直接连接到需要操作业务的界面。  工作日程：系统对业务人员当天办理的业务进行记录，形成当天的工作日程。  个性化设置：业务人员可以对系统页面风格、菜单风格进行自行设置。  个人资料管理：业务人员对自己注册的资料进行修改，补充等。信息检索平台通过专业的检索工具来实现对所有资源的准确、高效、方便的检索。信息检索包含以下几个部分：  索引管理：通过建立索引来实现对资源库的检索管理和优化，具体操作有建立索引、修改索引信息、删除索引等。  简单检索：系统将建立统一索引供简单检索使用。用户只需要在简单检索输入框中填入关键字，系统会在同一索引中查找所有符合的记录，按照检索点击的高低，列出所有结果的主题、栏目、摘要等。通过点击这些记录查看详细的检索信息结果。  高级检索：高级检索需要用户根据查询的需要选择或者输入多个查询条件，例如查询目标类型，目标所在栏目，目标关键字等等，同时确定一些条件后还有可能有子条件供选择。高级查询同时也实现多个查询条件的逻辑关系，逻辑关系包括 AND、OR、NOT 等。高级查询得到的查询结果也将根据检索点击的高低，列出所有结果的主题、栏目、摘要等。通过点击这些记录查看详细的检索信息结果。根据用户权限，可以使用的高级查询功能也不同。  全文检索：平台实现全文检索功能，满足在对检索条件不明确的情况下，对信息检索的需求。数据交换数据交换不仅仅是传统意义上的资源、数据、信息的传递，它应该是在分布式的网络环境下，完成对于各种异构的数据资源进行基于策略的数据集成和交换的平台。数据交换包含以下几个部分：  数据标准：平台通过对有色金属现货交易中各类数据的交换标准来作为数据交换的基础，同时对于今后数据的共享，平台的扩大，乃至整个有色金属现货交易行业数据标准的制定，都有积极的意义。数据标准包含以下几个方面：  标准定义：通过平台提供的工具，使用约定的标记语言，按照一系列约束，对平台交换的数据的标准进行定义，平台数据交换接口就是对交换标准定义的实现。通过标准定义，可以不断扩充平台数据交换项，增加平台数据交换能力。  标准修正：根据现有交换过程中的不足之处，对现有数据交换标准进行修正，使得数据交换过程更加准确，高效。  导入导出：数据交换标准可以通过平台导出成 xml 文件格式，同时也可以通过 xml 文件的导入来增加、修正平台数据交换标准。通过平台导入导出功能，实现数据交换标准的共享与备份。  数据转换: 平台根据数据标准和接口定义，实现不同平台内异构数据的交换共享，数据转换包括以下几个方面：  数据解析：平台根据数据交换标准，对接收的数据进行结构解析，得到各数据段内容，存储入平台数据库内。  数据校验：在数据解析前，对平台接受的数据格式、类型按照校验标准进行初步校验，保证数据解析可以正确进行；在数据解析后，对各数据项内容进行校验，保证数据的有效性。数据校验产生错误的话，平台会将错误类型按照类别进行记录，同时根据错误所导致的流程异常的级别，进行异常报警。  数据构造：对于需要交换到其他信息平台的数据，系统会根据数据交换标准，将平台数据库中的数据内容自动构造成交换数据，进行交换。  拓扑管理：通过图形化的拓扑管理，可以直观地定义平台数据交换平台与其他信息平台的连接方式，同时也是对交换接口的一种组织管理，拓扑管理包括以下几个方面：  拓扑定义：对系统拓扑中的各个元素进行定义，构造平台交换网络拓扑图，同时对各个平台之间的交换制定交换数据类型，确定交换接口。  接口定义：根据交换标准，对每个平台之间不同数据交换的接口进行定义。平台根据接口定义，构造交换接口，实现该接口对应信息的交换功能。  交换监控：平台提供全面的交换监控功能，主要对平台的交换数据流量，交换准确程度进行监控。同时会对较高级别的异常进行报警，对交换过程中发生的错误进行记录。交换监控包括以下功能：  流量监控：系统对平台交换数据的流量进行实时监控，监控人员可以根据监控情况调整数据交换任务，同时在流量过大而堵塞平台交换通道时采取即时的措施进行处理。流量监控也会留下日志记录，通过分析日志可以对系统数据交换能力进行客观的分析，从而有针对性的改进系统。  异常报警：对于在数据交换流程中产生的异常情况，系统会将异常情况分类分级，通过配置设置不同级别、类别的异常报警方式。通常的报警方式有系统内报警（系统弹出报警窗口或者弹出醒目报警信息），系统外报警（邮件、短信等）。  错误日志：所有在数据交换过程中产生的错误，都会以日志的形式进行记录，有利于平台数据交换存在问题的发现、分析和解决。网络系统建设方案网络系统设计根据项目需求分析，并结合现有情况，网络总体拓扑如图所示：整个系统将部署在互联网区域：网络总拓扑网络总体拓扑说明：系统的接入主要由各个单位通过互联网网实现，是一个范围较小、边界清晰的核心业务系统，该区域为系统的核心区域，内部有大量的重要数据，需要采用强化的安全手段保证系统安全。整个网络通过一条 5MB 带宽的光纤和互联网连接。本系统建设内容还包括，内部 OA 区域网络建设，内部用户通过 2MB 独立的互联网出口接入互联网。网络系统设计整个系统采用以两台千兆防火墙构建成 HA 的架构，通过千兆防火墙隔离 WEB 区域和核心服务器区域，保证网络的内部都可以得到防火墙的保护。选择千兆防火墙的原因如下：系统计划采用以防火墙为核心的安全架构，该防火墙需要承担 WEB 服务器和数据库服务器之间的访问控制和过滤，同时还要承担大量的外部访问控制和过滤，对防火墙的要求较高，需要千兆防火墙支持这些应用。核心交换区域和核心交换设备采用两台具有多个业务槽位、支持冗余扩展的高性能核心网络交换机构建 HA 架构，以千兆以太网线接入千兆防火墙，提供稳 Internet ` 用户 ` 用户 ` 用户防火墙磁盘整列 DNS 系统监管防病毒入侵检测核心交换机 SAN 数据库服务器 Web server1 Web server n 漏洞分析 ` 用户HTTPS 千兆以太网线 4GB光纤通道带库 Bkserver 千兆以太网线网页防篡改负载均衡 AP server1 AP serverN WEB服务器区域 AP服务器区域管理服务器区域千兆以太网线 OA服务器内部工作区域定、高效的网络交换处理能力，保证在高峰时段也可以正常运行。多台 WEB 服务器和应用服务器以千兆以太网线接入两台负载均衡设备，该负载均衡设备还承担 SSL 加速服务；该负载均衡服务器以千兆以太网线接入核心交换机。数据库服务器、备份服务器通过千兆以太网线接入到核心交换机，由交换机承担数据交换的工作，充分发挥了交换机的数据交换能力，同时也避免了网络阻塞的发生。数据库服务器 4GB 光纤通道接入光纤交换机，备份服务器通过 4GB 光纤通道接入光纤交换机，带库和磁盘阵列通过 4GB 光纤通道接入光纤交换机。其他服务器通过千兆以太网线接入核心交换机。注：在开始实施时，系统可以采用单机架构，即使用 1 台防火墙、1 核心交换机和 1 台负载均衡设备搭建核心网络，减少造价。内部办公人员接入方式人员通过 OA 局域网实现对 OA 的访问，通过互联网实现对网站的访问。外部用户的接入方式外部用户通过互联网实现对网站的访问。应用系统的网络部署应用系统部署在互联网区域上。网络逻辑设计与性能优化 VLAN 划分 VLAN（virtual local area network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同区域、不同网络设备的端到段的逻辑网络。一个 VLAN 组成一个逻辑子网，既一个逻辑广播域，它可以覆盖多个网络设备，允许处在不同位置的网络设备加入到同一个逻辑子网中。从技术角度讲，VLAN 的划分一般有以下三种划分方法：  基于端口的 VLAN 划分  基于 MAC 地址的 VLAN 划分  基于路由的 VLAN 划分以基于端口和基于路由的 VLAN 划分方法为主，除了公共 VLAN，系统管理 VLAN 等特殊网段，按照网络用途划分 VLAN 包括各业务区域 VLAN、备份 VLAN 等。本系统适合使用固定端口的 VLAN 模式，依据服务器用途至少需要划分为， WEB，应用、数据库和管理区域四个 VLAN。 IP 地址规划 IP 地址规划遵循以下原则：  IP 地址的规划与划分应该考虑到业务发展，能够满足未来发展的需要；预留相应的地址段；  IP 地址的分配需要有足够的灵活性，能够满足各种用户的接入；  IP 地址的分配可以采用 VLSM 技术，以保证 IP 地址的利用效率；  充分合理利用已申请的地址空间，提高地址的利用效率。  在内部的 IP 分配主要用 C 类 IP 地址。网络系统的 IP 分配为了保证网络系统的 IP 管理便利，同时又保证系统发展的有序性，因此做好 IP 分配方案是及其重要的，其基本原则是：  服务器地址分配从小到大；  客户地址分配从小到大的；  网络设备分配从大到小的地址。域名解析为完成 IP 地址的域名解析，可以通过域名解析服务完成域名对 IP 地址的翻译。本系统利用互联网区域的 DNS 服务器，进行域名解析。域名规划本系统的域名规划按照国家的统一原则进行，并满足上海市的相关规定。协议的选择本系统适合采用 TCP/IP 协议。链路负载均衡本系统通过一条线路与互联网连接，不进行链路负载均衡。 QoS 服务质量保障在本系统的网络构建中，设计合理的 QoS 保障方案，利用有限的资源，以获得更好的网络使用效益，是非常必要的。良好的 QOS 保障方案可以确保在一般情况下，网络具有最好的使用效率、实时业务具有较小的延时；在恶劣情况下，保证关键业务得到应有的网络服务。在本项目中，需要保证的重要应用主要是数据库及应用服务器区域的业务。网络设备选型在本系统的建设过程中需要增加以下网络设备：设备名称单位数量配置要求核心交换机台 2 双电源，背板带宽 96Gbps，包转发率 72Mpps，48 个 10/100/1000M RJ45 接口，4 个 SPF 光纤模块插槽服务器和存储系统建设方案设计原则系统平台和架构需遵循以下的原则：  先进性  设计的系统架构应该在 3-5 年内保持业内领先；  应该选择业内主流的开放式系统或技术；  应该选择业内主流的主机设备、存储和备份设备。  高效性  满足系统峰值处理要求；  整体系统吞吐量高。  高安全性  主要设备的冗余设计，确保没有单点故障；  系统的备份、恢复设计；  数据的存储备份、恢复设计；  系统的监控和管理设计。  高可靠性  大并发量访问的高可靠性设计；  考虑负载均衡、并行处理能力高；  系统和数据库的可靠性设计。  实用性  保证业务的正常运转；  系统可操作性强；  系统实施性强。  可扩展性。  满足业务快速扩张的需要；  新业务上线方便、快捷；  系统的兼容性强；  系统能够平滑升级。  开放性。  采用开放的系统设计。  可管理性。  有良好的系统管理工具。服务器为满足用户信息化建设目标，按业务要求，需要考虑的服务器如下：  应用服务器  数据库服务器  Web 服务器  其他服务器从安全性、可靠性以及用户实际需求出发，用户对服务器的需求有两种类型：小型机和 PC 服务器。核心服务器选择小型机，包括：数据库服务器等；其它服务器都使用 PC 服务器。核心服务器规划目前主流的 B-S 三层架构应用模式是采用多台服务器分别负责 WEB、应用和数据库等服务，本方案为：多台 PC 服务器作为前端的 Web 服务器和应用服务器，通过硬件设备实现负载均衡；另两台的数据库服务器作为后台。前端 Web 服务器承载、实现 Web 发布，应用服务器负责应用实现，数据库服务器主要承载后端的数据库应用，实现访问时的数据库调用。注：在系统建设的初始阶段可以采用单机架构，即一台 WEB 服务器、一台应用服务器和一台数据库服务器构成系统的核心服务器组；随着系统的逐渐完善和需求的增加，不断的添加相关服务器，提高系统性能。数据库服务器在建设中，系统的设计强调数据的集中管理，所有业务数据基本存放于中心节点的服务器上。围绕此数据库，分别设置相关应用系统。为适合多用户的访问需求，数据库服务器要求服务器的内存要足够大，运行速度要求高。考虑到备份和发展的需要，应该留有足够的内外存扩展空间；从安全性、可靠性保障角度考虑，可以采用 CLUSTER 架构和磁盘镜像，以确保数据的安全和可靠性，和系统的表现。初步估计平台的数据库服务器需要采用 2 个 CPU 的 UNIX 小型机构建 CLUSTER，考虑到今后的业务发展，可配置较高档次的服务器。服务器用户的总体建设目标之一是：为用户提供信息服务，这些在线服务都要依赖 WEB 服务器提供的相应的页面来进行，WEB 服务器是系统和用户交互的门户，也是系统直接面对用户的一环，WEB 服务器的性能是决定用户体验的重要因素。为适合多用户的访问需求，WEB 服务器要求服务器的内存要足够大，运行速度要求高。考虑到备份和发展的需要，应该留有足够的内外存扩展空间；从安全性、可靠性保障角度考虑，可以采用负载均衡的双机系统和磁盘镜像，以确保数据的安全和可靠性，和系统的表现。从目前用户对交易量的估计：需要采用 1 个 CPU 的 PC 服务器多台通过硬件负载均衡来构建集群。应用服务器系统除了信息发布，还要负担相应的应用，负载的应用主要有以下几类：决策支持统计分析、门户、信息资源管理等应用，有非常大的计算量和数据吞吐量。为适合多用户的访问需求，应用服务器要求服务器的内存要足够大，CPU 足够强劲。考虑到备份和发展的需要，应该留有足够的内外存扩展空间；从安全性、可靠性保障，可以采用 CLUSTER 架构和磁盘镜像，以确保数据的安全和可靠性，和系统的表现。从目前用户对交易量的估计：按照需求中的说明，为了保证系统的最佳表现，需要采用新型 PC 服务器 CPU，同时为了保证系统的高可用性，需要采用 2 个 CPU 的多台 PC 服务器通过硬件负载均衡来构建集群。系统使用服务器考虑到内部用户数量不多，采用 2 个 CPU 的 1 台 PC server 承担 OA 系统的应用和数据存储。服务器规划在整个系统规划中，当然还包括一些服务器如：网管服务器、防病毒服务器等。由于这些服务器在整个系统架构中处于非核心地位，因此在性能方面要求有所降低，但还是要保证安全性及可靠性。从业务类型及投资方面考虑，此类服务器均采用 PC 服务器。按照用户业务需求以及服务器设计原则，选择 1-2CPU 的 PC 服务器，每个 CPU 配的内存不少于 2GB，硬盘根据需求选择 146-300GB 不等的硬盘，根据需求不同构建 RAID1 或 RAID 5 磁盘镜像。存储设备数据库服务器使用一台本地磁盘阵列作为数据存储。采用一台磁带库来为整个系统内的重要数据进行备份，确保用户数据的安全。数据与服务器的分离使整个系统非常易于管理，同时具有相当高的可扩展性。可以根据需要增加服务器的数量或者增加存储设备的容量，这两者相互之间不会产生干扰。磁盘存储系统主要存放的数据有数据库服务器数据、应用系统数据、WEB 的数据等。根据数据量估算 5 年数据不少于 2TB（包括 RAID 及近线数据备份）。 SAN 架构对于规划方案而言，重要的是要考虑到用户的实际应用环境。合理性和完整性是基本的出发点，而在环境中的稳定性和可靠性更是需要实现的目标。对于用户而言，最重要的要求是实现数据库系统大数据量、高性能、安全可靠的存储。对于这样的要求，传统的“主机直连存储”方式已经不能满足。因此，必须采用“存储区域网络（SAN）”才能实现系统设计目标，并且为今后的系统扩容和升级做好准备。存储区域网络(SAN)是集中化管理的调整存储网络，其中可以包含来自多个厂商的存储服务器，存储管理软件、应用服务器和网络硬件设备。SAN 的基本内容包括连接、管理、使用和服务，它将光纤通道集线器，交换和网关等边网硬件与软件管理功能结合为一体，各种设备和软件不论是否出自同一公司都可以密切配合，随时随地的实现信息的存储、访问、共享和保护。 SAN 的优势：  资源汇集  增加容量  服务器群集  数据共享  数据移动  备份和恢复  灾难备份和恢复磁盘存储存储系统是内部信息系统的核心组成部分，担负着业务处理等极其重要的工作，而系统中的数据，更是核心中的核心，数据的安全性关系到整个系统能否正常的运行，最终关系到能否提供正常的服务。所以对数据做好保护是至关重要的。磁盘存储是保证提供正常服务的最后一道防线。用户磁盘存储设备选型初期需要大概 2TB 左右容量，且要有强大的扩展能力，所选设备必须要有如下特点：  经济型高性能：系统具有较高的性价比；  先进的性能：先进的高速缓存技术通过先进的仲裁、缓冲和消除争用的例行程序显著地减少了高速缓存排队时间和存储系统延迟时间，因此可以满足不断增长的应用程序需求；  最广泛的连接性：对业界最广泛的开放系统以及大型机平台和操作系统的同步多主机支持，具有 Ultra/Ultra2 SCSI、ESCON、FICON 和光纤通道（ FC-AL 或 FC-SW ）接口。连接来自几乎所有 UNIX 、 Windows2000/NT、大型机、PC LAN 的存储；  高可用性：先进的高可用性功能包括数据路径、磁盘、通道和全局高速缓存控制器的完全冗余；具有完全的备用系统电池的冗余电源，等等。  领先的业务连续性：提供业界最先进的、经过时间检验的连续性软件 -- 在全球的某些最不能容许风险的环境中已经实施了数万次。  功能强大的软件套件：配有一整套先进的 0。磁带库对于选择什么样的设备作为备份设备需要考虑企业具体的业务性质与数据性质。现在常用的备份设备主要是磁带和磁盘两种。磁盘设备的优点是存取数据的速度快、查询定位快。磁带设备是一种顺序设备，读写速度也很快，成本低。由于是一种离线设备，备份数据的安全性高。缺点是查找定位的速度慢，而且介质损坏的可能性大。数据存储系统主要分 4 个范畴：在线系统，近线系统，离线系统，归档系统。在线系统是指生产服务器存储设备本身；离线系统指磁带及磁带库，或光盘库；归档系统指光盘及纸介质。现在的备份技术为了提高备份/恢复的速度和效率，将近线系统也引入到了备份系统中。综合其优缺点，结合用户的实际环境：系统内部已经使用 raid-5 进行容错和备份，因此重要数据丢失的可能性较低，但用户对数据恢复的时间要求较高，同时备份频率非常高；采用恢复时间较长，价格较低的磁带作为完全备份的存储设备，同时结合利用 SAN 中的部分磁盘容量进行数据库的增量备份。安全有效的备份三个因素：  执行备份的设备：备份设备的质量与性能在整个备份过程中是至关重要的，它是能否进行高速高质量备份的关键所在。  存储备份数据的介质：介质是数据的负载物，它的质量一定要有保证，使用质量不过关的介质无疑是拿自己的数据冒险。  控制备份的软件：优秀备份软件包括加速备份、自动操作、灾难恢复等特殊功能，对于安全有效的数据备份是非常重要的。鉴于系统数据恢复要求不高，但备份数据的安全性高，选择磁带作为备份介质。存储拓扑结构数据库服务器和备份服务器接入光纤交换机；两台台光纤交换机和一台带库及一台磁盘阵列组成一套独立 SAN 架构。带库承担系统的完整备份工作，磁盘阵列承担数据存储工作和增量备份的存储工作。需要设备根据以上服务器及存储方面的硬件规划，建议配置如下：服务器列表：需增加存储服务器设备设备名称单位数量配置要求数据库服务器台 2 2* CPU；8GB 内存；146GB*2 内置磁盘；1000MB ethernet*2；4GB 光纤通道卡应用服务器台 2 Quad-Core Intel® Xeon™ Processor E5345*2；4GB 内存；1000MBethernet*2； 2*146GB SAS 硬盘； WEB 服务器台 2 Quad-Core Intel® Xeon™ Processor E5345*1；2GB 内存；1000MBethernet*2； 2*146GB SAS 硬盘；存储设备：需增加存储设备设备名称单位数量配置要求磁盘阵列台 1 双存储处理器，冗余电源，冷却，数据通道，无单点故障，支持热插拔，支持混合 raid，多操作系统支持，2G 缓存，缓存吞吐率每秒 500MB，I/O 处理 50K/S，4 个以上 FC-SW 端口，500GB SATA 磁盘 7 个（raid0+1），可扩展，支持存储和备份软件管理。带库台 1 速率 40MB/s，15 盘 200GB 磁带 FC switch 台 2 16 个 FC port 系统软件方案数据库系统数据库设计思想作为一个大型系统的核心，数据库的选择非常关键，为保证系统运行的稳定，其产品必须具有以下的基本特性：  开放的系统结构  支持主流的硬件和操作系统平台  支持主流的交易类中间件产品  支持多种网络通信协议  支持多种拓扑逻辑  支持与其他数据源的集成  技术性能要求  支持 ANSI / ISO SQL89，ANSI / ISO SQL 92 标准  支持中文双字节编码  支持 1T 以上的数据容量  具有资源管理机制  DBMS 产品功能  提供存储过程和数据库触发器功能  提供并行处理功能  提供分布式操作功能（包括分布式查询、远程调用、交易完整性控制）  具备死锁处理能力  提供并发控制机制，比如行级锁  提供在线备份和恢复功能  提供数据库复制功能  提供审记功能  提供监控和管理功能  能提供从单 CPU 到 SMP，Cluster 和移植的扩展性  数据库产品必须符合 NCSC 的 C2 级的安全标准所需数据库软件所需数据库软件：设备名称单位数量配置要求数据库软件套 1 100 用户；用于 Unix 平台，支持大容量关系型数据库。数据库软件（OA）套 1 25 用户；支持大容量关系型数据库。中间件系统如果说操作系统、数据库是地基，应用系统是大厦，那么中间件就是高楼大厦的框架。中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机服务器的操作系统之上，管理计算资源和网络通信。选择中间件产品要考虑以下几点：1.产品的兼容性。2.对标准规范的支持。 3.软件的可管理性及其易用性。4.快速应用开发能力及其易用性。5.可靠性。6.对安全框架的支持。7.可扩展性。8.集成应用的可配置性。9.处理效率。综合考虑，选择基于 J2EE 技术架构的中间件平台，利用中间件平台构建应用集群，保证系统的高可靠性和可用性。所需中间件软件所需中间件软件设备名称单位数量配置要求中间件软件套 1 100 用户的 J2EE 应用服务器软件，要求支持 oracle 数据库。中间件软件（OA）套 1 25 用户的 J2EE 应用服务器软件，要求支持 oracle 数据库。系统备份备份的必要性计算机技术的普及和发展给人们的日常生活提供了很多便利。然而，人为的操作错误，系统软件或应用软件的缺陷、硬件的损毁、电脑病毒、黑客攻击、自然灾难等等诸多因素都有可能造成计算机中数据的丢失，从而给企业造成无可估量的损失。因而，要保证系统稳定可靠地运行，关键是要保护基于计算机的信息，也就是存储在计算机内的数据。而对于本系统来说，由于行业自身的特殊性，计算机系统的数据丢失，会严重影响企业的形象和声誉。如果一旦出现数据丢失，问题的关键在于如何尽快恢复计算机系统，使其能正常运行。备份的原则对数据进行备份是为了保证数据的一致性和完整性，消除系统使用者和操作者的后顾之忧。不同的应用环境要求不同的解决方案来适应，一般来说，一个完善的备份策略，应满足以下原则：  实时性  高性能  易操作备份策略一旦发生数据丢失需要进行数据库恢复时，备份策略定义的好坏，直接关系到数据损失的数量。一个好的备份策略最基本的要求，就是要将数据损失限定在最小的范围内。由于用户的需求，以下是本系统备份策略：  定期在业务量较小的时候进行一次数据库全库备份；  每天对数据库做增量备份，节约备份介质空间与备份时间。如条件允许，可每天对数据库做全库备份；  每次业务数据做大规模调整后立即对数据库做一次全库备份；  同时至少保留两套完整的全备份集；  连续的两套全备份集必须存放于不同的介质，以防止介质的单点故障。日常备份数据保存在磁带上，并放到安全的地方脱机保存。一旦发生类似磁盘阵列的崩溃式灾难，即使硬盘上的数据全部丢失，也可以通过保存的磁带将用户数据恢复，避免用户数据全部丢失的灾难性后果。考虑到本系统的具体情况，需要采购专业的备份软件和磁带库设备，并配置合理的备份策略，从而实现自动、高效的数据备份。需要设备及软件备份所需设备：设备名称单位数量配置要求 BK 服务器台 1 Xeon EM64T Dual core *2；4GB 内存； 1000MBethernet*2；4GB 光纤通道*1 备份所需软件：设备名称单位数量配置要求存储备份软件套 1 支持 san，das 等存储架构和 UNIX，windows， linux，等服务器平台，以及 oracle，sqlserver 等数据库的存储与备份管理，支持快照和完整备份方式，同时支持磁盘和磁带的备份，同时支持基于光纤和 ip 网络的同步和异步镜像，支持多镜像源；支持 san 拓扑自动发现。信息安全保障方案网络安全设计网络安全设计的主要内容包括：  网络有效进行物理和逻辑隔离，根据安全级别划分区域，进行访问控制；  对网络设备，如路由器等的安全管理，保证网络的正常运行；  配置防火墙，保证内部网的边界安全；  配置网络入侵检测，检测并阻止入侵行为。网络访问控制根据系统的特点，划分成处于不同逻辑域的多个安全域，其中，安全区域为：安全区域一：外网网站安全区域二：内网 OA 此外，在两个的安全域之间采用逻辑隔离设备进行隔离和网络访问控制。防火墙防火墙是设置在不同网络域之间的网络安全设备，作为隔离点、控制点可以极大地提高一个内部网络的安全性。防火墙能根据系统的安全策略控制（允许，拒绝，监测）出入网络的信息流，且本身具有较强的抗攻击能力。根据实际应用要求，在防火墙上制定过滤规则，过滤从外部到内部网的非法数据包。另外，对于从内部网流向外部的数据包，在防火墙上也必须定义过滤规则，以过滤掉非法的数据包。根据本系统需求，可以在互联网接入点设置防火墙。防火墙作为互联网和核心区域的隔离点、此控制点可以极大地提高系统的安全性。防火墙能根据系统的安全策略控制（允许，拒绝，监测）出入网络的信息流，且本身具有较强的抗攻击能力。当前防火墙在其核心部分都实现了基于状态的包过滤功能，该技术不仅根据数据包的地址、协议端口进行访问控制，同时还对任何网络链接和会话的当前状态进行分析和监控。另外，采用具有防御拒绝服务攻击的功能的防火墙，在其核心部分实现了智能化的攻击识别和防范模块，模块根据模式匹配的理论对网络上的攻击行为进行识别，并根据各种攻击手段采取不同的措施保护被攻击的主机。尽管防火墙可以有效的防止网络入侵，但它也带来了一些问题，首先防火墙技术限制了网络的性能和可伸缩性，其次防火墙经常成为单故障点，因而降低了整体网络的可用性。第三，由于防火墙必须处理每一个数据包，因而造成了通信速度的下降。实施建议：在互联网的接入点处部属高性能的防火墙。网络入侵检测与预警系统数据是本系统最宝贵的资源，安全事件一旦发生，亡羊补牢的措施是万不得已，因此对网络和主机系统的实时监测和预警响应非常重要。所以在网络上除了使用防火墙进行必要的隔离和日常的防御，还需要对入侵事件进行监测，避免一切可能发生的安全事件，网络入侵检测与预警系统成为网络安全上除防火墙之外的又一道防线。网络入侵检测和网络审计功能可以结合进行，在这些网络上放置一套网络入侵检测和预警系统则可以有效地审计、监控网络安全事件，另一方面可以迅速做出安全控制反应，以达到更好、更快地保护网络系统的目的。网络入侵检测系统一般采用安全监测控制器和探测器两级的分布式结构，探测器配置在网络的敏感部位进行信息的采集，而安全监测控制器则对所收集到的信息进行分析处理，判断网络是否遭到入侵攻击。网络入侵检测系统的主要功能包括：  监视、分析用户及系统活动。  系统结构和安全漏洞的审计。  识别网络入侵攻击的活动模式并提出告警。  异常行为模式的统计分析。  重要系统和数据文件的完整性评估。  操作系统的审计跟踪管理与违反安全策略行为的识别。根据系统需要，在网络入口处设置网络入侵检测探测器，即互联网连接处，进行信息的采集、分析以及响应，可以及时发现网络上出现的可疑情况，及时处理，将损失减小到最少。根据本系统需求，将网络入侵检测探测器设置在入口交换机上，交换机进行重要网络端口的流量镜像，探测器进行信息的采集、分析以及响应。另外，连接一台装有网络入侵检测系统管理软件的设备（网络入侵检测主控台），完成整个网络入侵监测系统的管理与配置。当网络入侵检测系统发现可疑情况时会及时发出报警。某些情况需要向有关人员发出警报，以做人工处理；某些情况需要同时向应急反应系统传递消息，以作紧急自动处理。应急反应包括故障子系统隔离、备份数据的恢复、备机系统的启用等措施，将事故造成的损失限制在最小范围内。主机系统安全设计主机系统安全设计主要是从操作系统的角度考虑系统安全措施，防止不法分子利用操作系统的一些 BUG、后门取得对系统的非法操作权限。主机系统安全设计的主要内容包括：  配置操作系统，使其达到尽可能高的安全级别；  及时检测、发现操作系统存在的安全漏洞；  对发现的操作系统安全漏洞做出及时、正确的处理；  重要主机配置主机入侵检测系统，捍卫重要主机安全；  网络级的病毒防范；  网页发布服务器进行网页防篡改；主要操作系统的安全配置主机使用的操作系统主要是 NT 和 UNIX 操作系统。在经过严密的安全配置后，这两种操作系统才能达到较高的安全级别。通过安全配置，NT 和 UNIX 操作系统均可以达到 C2 级安全级别。 UNIX 系统安全性的实现  严密保护帐号口令  适当控制文件许可权和拥有权  定期检查安全日志和系统状态  慎重使用网络守护服务  终端安全性  注意信任关系的使用  限制用户的授权访问  服务器上服务的开放 NT 系统安全性的实现  严格用户帐号管理  用 NTFS 取代 FAT  认真设置并正确利用审计系统  认真利用 NT 域管理及域之间的委托关系  确保 ERD 更新后对 SAM 数据库的防护  及时安装最新的 Service Pack 实施建议：  要建立管理制度，经常检测系统配置，并要防止操作人员随意更改系统配置。  操作系统的配置安全大部分可以通过漏洞扫描软件来评估，在下一节说明。  核心主机如果要达到更高级别的主机安全防护，在条件许可的情况下，可引入主机核心防护的技术，主机核心防护可提升服务器操作系统的安全性（可以达到 B1 级安全性），削弱超级用户的权限，并且彻底解决了安全威胁最严重的缓存区溢出攻击问题，切实保证核心主机安全。防病毒系统针对当前日益猖獗的计算机病毒，需要通过从包括客户端、服务器在内的各个方面实现层层设防，实施整体病毒防护解决方案，全方位的保护各主机系统的正常运行。病毒防治系统部分专门负责对各类计算机病毒的检测与杀灭，其主要功能包括病毒预防、病毒诊断、病毒杀灭、网络病毒检测。此外，还应制订日常严格的防病毒制度和出现病毒事件时的应急响应流程，在日常行为中规范，严格控制并阻断计算机病毒的来源，当病毒事件发生时，又可以按照一定的合理的响应程序进行处理。  系统病毒预防：预防系统自身常驻系统内存，优先获得系统的控制权，监视和检测系统中的计算机病毒，并组织病毒进入系统和对系统进行破坏。预防手段包括加密可执行程序、系统引导区保护、系统监控与读写控制。  病毒诊断：根据计算机病毒的特征来判断病毒的种类。为实现有效的病毒诊断，必须对病毒特征信息进行定期更新，并提高系统预测新病毒种类的能力。  病毒杀灭：对计算机资源进行分析和检测，并对发现的病毒予以杀灭处理，恢复原文件。  网络病毒检测：对网络上常见的应用的信息流进行检测，防止计算机病毒通过网络途径传播。对于覆盖整个系统内部的病毒防杀系统而言，可采取多级的结构，实施全方位的病毒防杀。整个信息系统内部应建立一个独立的病毒服务器，专门提供病毒防杀软件的病毒特征更新信息，对外部网络发现的最新病毒提出告警，并与外部网络的病毒服务器进行信息的交换。另外，目前针对 UNIX 的病毒为数不多，基本上为针对系统漏洞所作，解决病毒问题可以从操作系统漏洞修补方面入手，有必要也可以另外配置专门的防杀系统有针对性的解决病毒问题。本系统采用先进的进口杀毒软件。数据库安全数据库对系统而言极其重要，因此对数据库系统必须进行安全保护。  防止物理性破坏：尽量避免由于客观因素，如掉电、火灾、盗窃所造成的物理整性破坏和丢失；异地备份可弥补不可抗力带来的损失。  保护远程连接的用户名和口令：在数据库系统设计时，经常会使用客户 /服务器数据库系统。在进行远程连接时，可使用加密技术保证远程连接数据库的用户名和口令不被其他无关人员轻易获取；  设置严格的数据库权限管理：当用户连接到数据库后，其对数据库的操作/管理权限对数据库的安全使用起着至关重要的作用，不同类型的用户将具备不同的权限管理。针对实际情况，数据库系统的用户可分为管理员用户、应用系统开发用户及应用系统最终用户。其中每类用户又根据角色的不同具备不同的管理权限。  数据库备份：严格进行数据库备份工作，详细内容参见系统备份方案和同城容灾方案。  三层应用结构设计：应用系统采取三层应用结构，通过采取应用中间件的策略，保证最终用户不能直接访问数据库；  辅助安全产品：可设置数据库扫描器，用于检验数据库设置上的弱点和漏洞，给出切实可行的专业安全修补方案。另外，也可根据实际情况，配置数据库主机网络入侵检测系统，及时发现可疑的安全事件。总之，数据安全很大程度取决于严格的管理、规范的操作和及时的应急响应，要在事前事中事后作到严格防范、实时检测和及时恢复。数据安全的设计数据是系统运行的基础，同时也是宝贵的信息资源，为了保护这些数据，在系统设计中采用以下方式： 1) 磁盘镜像：对所有的存储磁盘构建磁盘镜像，包括 raid1，raid10，整个系统的关键应用采用 raid10，非关键应用采用 raid1，保证数据安全 2) 磁带备份：使用专用的备份服务器，定时备份系统内的关键数据。安全设备及软件清单硬件设备设备名称单位数量配置要求千兆火墙台 2 2U 机型；2 个 10/100/1000BASE-T 端口；6 个 GBIC 插槽 IPS 台 2 吞吐量（双向）：1200MBPS；延迟测试(US)：<100 US；最大并发 TCP 会话数：50 万；每秒新增 TCP 会话数：20 万；最大包处理能力（UDP 64 字节） 72 万 PPS；最大策略数：2000 SSL 加速及应用负载均衡台 2 8 个 Gigabit CU Ports ：和 2*Gigabit Fiber Ports (SFP - GBIC Mini)，；提供 SSL accelerate 服务防病毒服务器台 1 Quad-Core Intel® Xeon™ Processor E5345*1；2GB 内存；1000MBethernet*2；2*146GB SAS 硬盘；安全软件设备名称单位数量配置要求防病毒软套 1 网络杀毒软件，支持 25 个用户件采用的标准本项目在设计和建设过程中，将采用并遵照以下标准：  技术标准  数据仓库建设标准：选择的数据仓库符合 TPC-D 规范，建设过程采用数据仓库建设过程专用的 CLDS 规范；  Web 服务标准-UDDI, WSDL 和 SOAP：该标准的使用可以实现跨不同系统环境的应用之间的通信；  J2EE 技术规范：从当前技术架构的发展方向、技术的成熟度和先进性、技术的扩展性和移植性等方面出发，系统采用 J2EE 为基本技术架构；  XML 技术标准：采用 XML 技术标准，实现系统的异构；  WFMC 标准：在工作流平台中，我们采用 WFMC（工作流管理组织）的规范，实现流程定义与其他流程管理平台的接口；  MVC 开发规范：MVC 开发模式是一种先进的技术构架，有助于软件构件化的实现，提高系统的复用性和可维护性。  开发标准  CMM 规范：在需求、设计、开发、测试、实施等阶段严格遵守 CMM 规范；  软件工程规范：在设计采用 Rational Rose 可视化建模工具统一建模。采用 RUP 进行需求、设计、编码、测试等软件开发过程的统一管理；  文档规范：严格遵循 CMM 规范中的要求，对技术文档和管理文档进行管理。  数据交换标准：采用基于 XML 的数据交换标准  业务数据标准在业务数据编码上将参照国家和上海市有关数据标准进行规范化定义，在通用编码上将参照国家标准进行规范化定义，比如地区编码、行业编码、人员基本信息等；  安全标准：  BG 4943-1995 信息技术设备（包括电气事务设备）的安全（IEC 950）  BG 9361-88 计算机场地安全要求  GB/T -1995 信息处理系统开放系统互连基本参考模型第 2 部分安全体系结构（ISO 7498-2:1989）等国家标准。设备清单建设预算清单编号设备参考型号配置情况标准配置冗余配置数量单位单价(￥) 最初造价（￥）最终造价(￥) 　硬件支撑平台 1 数据库服务器 IBM P520 2* CPU；8GB 内存；146GB*2 内置磁盘； 1000MB ethernet*2 ； 4GB 光纤通道卡*2 1 2 台 180,000 180,000 依据实际需求计算 2 应用服务器 IBM X3650 Quad-Core Intel® Xeon ™ Processor E5345*2； 4GB 内存； 1000MBethernet*2 ； 4*146GB SAS 硬盘； 1 2 台 70,000 70,000 依据实际需求计算 3 WEB 服务器 IBM X3650 Quad-Core Intel® Xeon ™ Processor E5345*1； 2GB 内存； 1000MBethernet*2 ； 2*146GB SAS 硬盘； 1 2 台 37,000 37,000 依据实际需求计算 4 数据备份服务器 IBM X3650 Xeon EM64T Dual core *2；2GB 内存； 1000MBethernet*2 ； 2*146GB SAS 硬盘； 4GBfc*2 1 1 台 60,000 60,000 依据实际需求计算 5 防病毒服务器 IBM X3650 Xeon EM64T Dual core *1；2GB 内存； 1000MBethernet*2 ； 2*146GB SAS 硬盘 1 1 台 37,000 37,000 依据实际需求计算 6 磁带库 Scalar 24 LTO-2 速率 35MB/s ， 8 盘 200GB 磁带 1 1 台 110,000 110,000 依据实际需求计算 7 磁盘阵列 IBM DS4200 2TB 数据容量，双存储处理器，冗余电源，冷却，数据通道，无单点故障，支持热插拔，支持混合 raid，多操作系统支持，2G 缓存 1 1 台 230,000 230,000 依据实际需求计算 8 FC switch IBM SAN16B -2 Express 可扩充至 16 口 1 2 台 52,000 52,000 依据实际需求计算 9 核心交换机 Cisco Catalyst 4948 100/1000MB*48port 1 2 台 90,000 90,000 依据实际需求计算 10 应用负载均衡及 SSL 加速 BIG IP3400 8 个 Gigabit CU Ports：和 2*Gigabit Fiber Ports (SFP - GBIC Mini)，；提供 SSL accelerate 服务 1 2 台 350,000 350,000 依据实际需求计算 11 千兆防火墙天融信网络卫士防火墙 NGFW40 00-UF TG-5207 2U 机型； 2 个 10/100/1000BASE-T 端口；6 个 GBIC 插槽 1 2 台 120,000 120,000 依据实际需求计算 12 千兆入侵检测 IPS 绿盟科技冰之眼网络入侵保吞吐量（双向）： 1200MBPS；延迟测试 (US)：<100 US；最大 1 2 台 250,000 250,000 依据实际需求计算护系统 ICEYE NIPS 1200 并发 TCP 会话数：50 万；每秒新增 TCP 会话数：20 万；最大包处理能力（UDP 64 字节）： 72 万 PPS；最大策略数： 2000 小计　 1,586,000 　　系统支撑软件(正版软件) 　 0 　 13 数据库软件 ORACLE 125 用户 1 　套 500,000 500,000 依据实际需求计算 14 中间件软件 WEBLO GIC 125 用户 1 　套 400,000 400,000 依据实际需求计算 15 备份软件 veritas 支持 AIX ORACLE 数据库 1 　套 150,000 150,000 依据实际需求计算 16 PC 服务器操作系统 Windows 2003 　 4 　套 11,000 44,000 依据实际需求计算小计 1,094,000 ￥0 系统集成费（8%） 214,400 ￥0 预算合计 2,894,400 0 第6章项目实施进度和组织安排项目建设周期项目工程建设期为 1 年，从 2008 年 1 月至 2009 年 1 月为止。按照“完整规划、分步实施”的指导思想，整个平台的建设规划分为以下几个阶段：  规划阶段：编制完成解决方案，通过专家评审。  第一阶段建设：完成长江市场门户网站，有色金属信息发布功能，初步建立长江网上报价体系。  第二阶段建设：完成内部办公管理系统，长江市场动态报价指数发布功能，以及长江市场部分业务信息上网。  第三阶段建设：构建有色金属现货电子商务交易平台，信用征集模块，并不断完善原有功能。  第四阶段建设：完成动产质押模块等金融衍生功能模块的开发。项目实施进度计划分阶段实施计划如下：工作内容时间节点完成解决方案的编制规划阶段通过专家评审第一阶段网站试运行发布平台建成初步建立网上报价体系办公管理系统试运行、部分业务信息上网第二阶段完成动态价格指数数学模型，动态价格指数上线第三阶段有色金属现货电子商务平台上线试运行第四阶段完成动产质押模块等金融衍生功能模块的开发责任人和组织保障领导组织机构长江有色金属现货交易市场信息化平台项目领导小组是项目的领导组织机构。机构由市信息委相关领导、市经委相关领导、长江市场相关领导以及互联网经济咨询中心相关领导组成。在项目领导小组下面设立项目工作小组，项目工作小组具体负责项目工作开展。建设机构对于规划、第一和第二建设阶段，由长江市场作为建设单位，互联网经济咨询中心作为代建单位，参建机构在平台建设过程中接受项目工作小组的统一组织和管理。建设机构组织结构图如下所示。对于第三、第四阶段，由长江有色金属电子商务公司作为建设单位，市信息委、市经委作为资金扶持，互联网经济咨询中心作为代建单位，参建机构在平台建设过程中接受项目工作小组的统一组织和管理。建设机构组织结构图如下所示。项目工作小组规划设计方开发商集成商监理公司测试公司互联网中心（代建单位）长江市场（建设单位）运行维护机构平台运行维护机构由长江有色金属电子商务公司负责。人员培训人员培训包括两个方面： 1．对长江市场员工的培训。长江市场信息化平台的在线操作模式和传统业务模式相比有着较大的差别，因此，平台建成后，需要对长江市场员工进行必要的信息化技术培训和业务培训，主要采用分批集中授课的方式进行培训，由互联网经济咨询中心负责培训。 2．电子商务平台用户培训。当长江有色金属现货交易电子商务平台上线后，对新发展加入的用户的信息化水平以及平台操作能力具有一定的要求，需要进行专门的技术和业务培训。主要采用网上培训和集中授课的方式进行培训，由长江有色金属电子商务公司负责。项目工作小组规划设计方开发商集成商监理公司测试公司互联网中心（代建单位）长江有色金属电子商务公司（建设单位）市经委（资金扶持）市信息委（资金扶持）第7章环保、消防、职业安全卫生和节能环境保护本项目主要为上海长江有色金属现货交易市场提供信息化平台。在实施运营过程中对周围环境基本不造成污染，项目运作过程中没有有害气体、废渣、废水排出，所采用的设备也不产生电磁污染，不产生设备噪声源。消防计算机机房内设置气体灭火系统及火灾探测器，其吊顶的上、下及活动地板均设置感烟、感温两种探测器。机房内的电源开关靠近工作人员操作位置或主要出入口。机房所有的电器设备都安全接地，接地符合国家相关法规与标准的要求。职业安全卫生网络机房设置恒温恒湿系统，不间断电源及消防设备。在信息系统建设和运行过程中，还需要考虑静电带来的影响，并采取措施减少静电的危害。要减少静电对计算机的危害，需要从以下四个方面入手做工作：  尽量选择自身抗静电能力较强的计算机软硬件设备  在计算机机房，采用屏蔽措施和良好接地  切断静电放电时对计算机系统内逻辑电路的干扰途径以及静电不通过半导体器件放电  接地与屏蔽是防静电考虑，接地电阻考虑越小越好具体实施时，应确保对计算机设备进行检测与维修的仪器、设备、工具应具有良好的安全保护地，尽量使它们的外壳不带有静电电荷。节能本项目设备主要为电能，能耗指标与选用的设备有关，本项目将优先考虑选用节能型设备。第8章项目风险及控制措施项目实施风险及控制措施本项目实施过程中，存在以下风险： 1．系统目标风险目标风险是由于参建方和建设方双方对阶段或整体目标的定义理解产生歧义而形成。由于本项目规模庞大，目标控制任务较重，实际建设结果与预期系统目标之间存在一定风险。 2．系统开发风险由于系统建设除了涉及长江市场和长江有色金属电子商务公司，还关系到众多采购单位、供应商、物流商、仓库、金融机构，所以进行详细的调研和需求分析显得尤为重要。如果需求调研不充分，开发工作就会很被动，所开发出的系统可能与业务需求和领导的期望不一致。 3．质量风险项目建设过程中可能存在一些尚未确立的质量标准内容或者已有的专业质量考核体系未能得到有效实施，从而引起质量指标失控。 4．资源风险项目建设过程中需要足够不可预见的人力资源、技术资源和智力资源支持，有可能在特殊情况下稀缺资源发生暂时供不应求状态，从而导致出现资源风险。 5．管理风险项目建设过程中需要专业、高效、科学的项目管理体系。一个庞大的信息系统工程项目总会存在一定的项目管理风险。 6．系统使用风险系统建成后，采购单位、供应商、物流商、仓库、金融机构等需要从原来的业务流程转变到规范后的业务流程中，这除了需要相关部门的积极配合外，还需要强有力的组织机制来推动系统的应用和相应的运营维护机制来保证系统的正常运行。 7．信息安全风险信息安全风险：平台中包含着大量的用户信息、公共数据和商务数据，数据敏感度分布范围很宽，包括从保密的商业敏感数据到随时可以获取的公开信息等，平台在安全策略和管理机制安排上的稍微疏忽都会形成一定程度上的信息安全风险。针对以上风险，可以采用如下控制策略计划予以降解或化解。 1．系统目标风险控制通过例会或者按需求经常保持项目建设方、代建方、系统开发商以及其他建设和应用相关方之间的充分沟通和协商，在实施过程中，根据各阶段实施的实际情况变化，调整和修改实施计划及阶段目标。 2．系统开发风险控制加强和细化需求调研工作，充分借鉴国内外先进案例的需求方案，在系统开发前尽量完善需求方案，尽量考虑到各种可能出现的情况状态；同时，在系统建设过程中尽量采用成熟、先进、可塑性强的信息技术。 3．质量风险控制在项目建设过程中，一方面，要参照已有或成熟的标准体系而制订相应的规范质量标准并严格考核执行。另一方面，对于那些尚未形成标准体系或者存在争议的领域，可以参照发达国家或国内先进地区的成功经验，借鉴或制定出相应的质量标准，或者通过自我创新填补该空白。 4．资源风险在项目规划前期详尽考虑项目建设过程中所需的资源，做出适当的资源规划，合理调配资源。使各种资源达到最佳配置。 5．管理风险建设方针对本项目提出适合的项目管理方案，在方案确立后，在项目建设过程中严格履行实施。 6．系统使用风险控制一方面加强现实需求调研工作，使得新建平台对现有长江市场业务流程具有足够的兼容性，同时，应考虑特殊情况的发生；另外，要为新建平台提供相应的培训等配套服务措施，通过分批分期吸收用户上线使用。项目长期运行风险及控制措施平台建成后，业务模式始终存在着不断更新和发展的需求，这会给项目带来以下长期运行风险： 1．系统更新升级风险由于业务框架设计和技术路线方案不合理将会导致平台系统在更新换代或升级时遇到不可逾越的困难。 2．运行维护上的风险由于平台用户众多，这可能为维护平台正常运行带来未可知风险。针对以上风险，可以采用如下控制策略计划予以降解或化解。 1．对平台业务框架进行严格把关 2．尽量采用成熟、商业化、市场上主流的信息技术 3．在运维管理方面充分学习借鉴国外先进经验第9章投资估算设备、系统软件清单服务器：设备名称数量配置要求价格（元）数据库服务器 2 2* CPU；8GB 内存；146GB*2 内置磁盘；1000MB ethernet*2；4GB 光纤通道卡*2 360,000 应用服务器 2 Quad-Core Intel® Xeon™ Processor E5345*2； 4GB 内存；1000MBethernet*2；4*146GB SAS 硬盘； 140,000 WEB 服务器 2 Quad-Core Intel® Xeon™ Processor E5345*1； 2GB 内存；1000MBethernet*2；2*146GB SAS 硬盘； 74,000 数据备份服务器 1 Xeon EM64T Dual core *2；2GB 内存； 1000MBethernet*2；2*146GB SAS 硬盘； 4GBfc*2 60,000 防病毒服务器 1 Xeon EM64T Dual core *1；2GB 内存； 1000MBethernet*2；2*146GB SAS 硬盘 37,000 合计 671,000 系统软件：设备名称数量配置要求价格（元）数据库软件 1 125 用户 500,000 中间件软件 1 125 用户 400,000 备份软件 1 支持 AIX ORACLE 数据库 150,000 PC 服务器操作系统 4 　 44,000 合计 1,094,000 网络及安全设备：设备名称数量配置要求价格（元） FC switch 2 可扩充至 16 口 104,000 核心交换机 2 100/1000MB*48port 180,000 应用负载均衡及 SSL 加速 2 8 个 Gigabit CU Ports：和 2*Gigabit Fiber Ports (SFP - GBIC Mini)，；提供 SSL accelerate 服务 700,000 千兆防火墙 2 2U 机型；2 个 10/100/1000BASE-T 端口；6 个 GBIC 插槽 240,000 千兆入侵检测 IPS 2 吞吐量（双向）：1200MBPS；延迟测试(US)： <100 US；最大并发 TCP 会话数：50 万；每秒新增 TCP 会话数：20 万；最大包处理能力（UDP 64 字节）：72 万 PPS；最大策略数： 2000 500,000 合计 1,724,000 存储设备：设备名称数量配置要求价格（元）磁带库 1 速率 35MB/s，8 盘 200GB 磁带 110,000 磁盘阵列 1 2TB 数据容量，双存储处理器，冗余电源，冷却，数据通道，无单点故障，支持热插拔，支持混合 raid，多操作系统支持，2G 缓存 230,000 合计 340,000 应用软件开发上海长江有色金属信息化平台需要开发的应用系统及开发费用如下（按照人月费用 15000 元/人月）：系统模块人月人力费用（元）门户网站 13 195,000 稿件管理 3 45,000 模板管理 3 45,000 栏目管理 3 45,000 访问控制 3 45,000 合成签发 3 45,000 信息发布发布审核 5 75,000 综合指数 5 75,000 单项报价 5 75,000 图形分析 14 210,000 动态报价报价反馈 3 45,000 供需信息 6 90,000 订单管理 8 120,000 合同管理 5 75,000 仓储管理 5 75,000 网上结算 8 120,000 物流配送 3 45,000 应用系统网上交易电子单据 5 75,000 信用采集 5 75,000 信用排名 3 45,000 违约处理 6 90,000 风险报警 3 45,000 信用管理模型设置 3 45,000 质押评估 5 75,000 价值监管 3 45,000 动产管理 3 45,000 动产质押动产提取 3 45,000 信息管理 3 45,000 货品管理 5 75,000 安全管理 3 45,000 客户管理费用管理 3 45,000 排序比对 2 30,000 绩效评价 2 30,000 趋势分析 3 45,000 图表分析 3 45,000 统计分析统计报表 3 45,000 员工管理 3 45,000 日程管理 5 75,000 电子表单 5 75,000 印章管理 2 30,000 办公管理业务审批 5 75,000 小计　 2,520,000 系统管理 2 30,000 短信收发 1 15,000 安全认证 1 15,000 模板管理 2 30,000 流程定制 2 30,000 元数据管理 2 30,000 个人工作平台 2 30,000 信息检索 1 15,000 数据交换 1 15,000 应用支撑平台小计　 210,000 合计 2,925,000 总投资估算经估算，本项目总投资约为 7,852,800 元。序号费用名称金额（元）说明 1 系统软硬件投资 7,072,800 　系统硬件网络及安全 2,735,000 双机热备主机、服务器及 PC 机 671,000 　存储及备份 340,000 　网络系统及安全 1,724,000 　系统软件 1,094,000 　系统集成费 218,800 按 8%计算应用软件开发 2,925,000 　软课题 100,000 长江动态报价指数模型 2 其他费用 580,000 　机房建设费 200,000 　数据整理费 50,000 　规划设计费用 150,000 　测评费 50,000 　项目管理费 50,000 　培训费 80,000 　 3 不可预见费 200,000 　 4 总投资 7,852,800 　分期投资估算分期估算总表：建设金额（元）阶段内容系统软硬件投资其他费用不可预见费总投资规划阶段可行性研究费用 0 100,000 0 100,000 第一阶段建设网站服务器、部分网络设备及相应系统软件；门户网站、部分信息发布系统、部分应用支撑系统；部分培训费用 520,000 60,000 0 580,000 第二阶段建设办公系统服务器、网络设备及相应系统软件；信息发布系统、动态报价系统、办公管理系统；动态报价指数数学模型；部分培训费用 1,224,000 70,000 50,000 1,344,000 第三阶段建设软硬件全部到位；开发完成除动产质押系统、数据接口以外的功能模块；包括其他项目费用 4,708,800 330,000 100,000 5,138,800 第四阶段建设完成动产质押模块、数据接口的开发；并根据实际情况完善和拓展原有系统功能 620,000 20,000 50,000 690,000 总计 7,072,800 580,000 200,000 7,852,800 规划阶段：序号费用名称金额（元）说明 1 系统软硬件投资 0 　系统硬件网络及安全 0 　主机、服务器及 PC 机 0 　存储及备份 0 　网络系统及安全 0 　系统软件 0 　系统集成费 0 　应用软件开发 0 　软课题 0 　 2 其他费用 100,000 　机房建设费 0 　数据整理费 0 　规划设计费用 100,000 　测评费 0 　项目管理费 0 　培训费 0 　 3 不可预见费 0 　 4 总投资 100,000 　一阶段建设：序号费用名称金额（元）说明 1 系统软硬件投资 520,000 　系统硬件网络及安全 178,000 　主机、服务器及 PC 机 74,000 　存储及备份 0 　网络系统及安全 104,000 　系统软件 22,000 　系统集成费 0 　应用软件开发 320,000 　软课题 0 　 2 其他费用 60,000 　机房建设费 0 　数据整理费 30,000 　规划设计费用 0 　测评费 10,000 　项目管理费 10,000 　培训费 10,000 　 3 不可预见费 0 　 4 总投资 580,000 　二阶段建设：序号费用名称金额（元）说明 1 系统软硬件投资 1,224,000 　系统硬件网络及安全 597,000 　主机、服务器及 PC 机 597,000 　存储及备份 0 　网络系统及安全 0 　系统软件 22,000 　系统集成费 0 　应用软件开发 505,000 　软课题 100,000 　 2 其他费用 70,000 　机房建设费 0 　数据整理费 10,000 　规划设计费用 0 　测评费 30,000 　项目管理费 10,000 　培训费 20,000 　 3 不可预见费 50,000 　 4 总投资 1,344,000 　三阶段建设：序号费用名称金额（元）说明 1 系统软硬件投资 4,708,800 　系统硬件网络及安全 1,960,000 　主机、服务器及 PC 机 0 　存储及备份 340,000 　网络系统及安全 1,620,000 　系统软件 1,050,000 　系统集成费 218,800 　应用软件开发 1,480,000 　软课题 0 　 2 其他费用 330,000 　机房建设费 200,000 　数据整理费 10,000 　规划设计费用 50,000 　测评费 10,000 　项目管理费 20,000 　培训费 40,000 　 3 不可预见费 100,000 　 4 总投资 5,138,800 　四阶段建设：序号费用名称金额（元）说明 1 系统软硬件投资 620,000 　系统硬件网络及安全 0 　主机、服务器及 PC 机 0 　存储及备份 0 　网络系统及安全 0 　系统软件 0 　系统集成费 0 　应用软件开发 620,000 　软课题 0 　 2 其他费用 20,000 　机房建设费 0 　数据整理费 0 　规划设计费用 0 　测评费 0 　项目管理费 10,000 　培训费 10,000 　 3 不可预见费 50,000 　 4 总投资 690,000 　资金来源与落实规划、第一及第二阶段建设资金由长江市场自筹。后续阶段建设资金以新成立的电子商务公司为主体，向市信息委和市经委合计申请 400 万左右的专项资金扶持。运维费用与落实由负责运维的电子商务公司负责。第10章经济和社会效益项目经济效益商业模式项目商业模式主要有以下方面： 会员制 网络增殖服务（广告+企业搜索竞价排名） 产品认证（产品检验） 企业信用认证（信用担保） 质押代理佣金 交易佣金（支付中介） 系统使用授权与转让 物流配送盈利模式项目盈利模式主要有以下方面： 基本收益  网铺租赁：对于希望在有色金属现货市场电子商务平台上开设商店的卖家收取一定的租赁费（即系统使用费）  会员费用：会员采用分级制，授权使用，对通过系统参与买卖交易的会员收取年费  广告费用：对于在有形市场多媒体显示屏和长江有色金属现货市场电子商务平台首页或显著位置上做广告宣传的商家按时间和广告位收取费用 附加收益  交易佣金：使用电子结算收取的交易佣金和管理费用  信用认证：接受客户委托，对交易双方信用的调查和信用担保  短期融资：交易保证金以及电子结算产生的资金沉淀。  产品认证：对市场交易的有色金属产品规定的检测和接受客户委托检测  质押代理：使用电子商务平台提供的质押功能收取的佣金和管理费用 增值收益  物流配送：与市场交易配套组建的有色金属物流配送体系  软件开发：为特殊用户开发定制与现货交易平台相关的专用软件，以方便用户更加方便、快捷的进行平台间数据交互  系统推广：系统转让、租用、共享产生的收益  行业研究：结合市场交易和网络平台开展的有色金属价格指数、有色金属需求趋势分析以及市场供求动态等服务  增值服务：多媒体广告制作、货品代理、有色金属相关物资供应、专业系统设计与开发等收支预期长江市场信息化平台的运维人员和会员预期增长如下图：长江市场信息化平台的主营业务收入预期如下图：（广告收入：首页 10 个广告栏，每个月租 7000，年收入 84 万；二级页面 10 个栏位，每个月租 2000，一年 24 万；合计 108 万）长江市场信息化平台的运营成本和净利润预期如下图：项目社会效益长江市场信息化平台建成之后，将会带来明显的社会效益。平台通过信息全面公开、资源充分共享大大促进本市有色金属现货交易方面发生质的飞跃。平台建设有利于进一步规范本市有色金属现货交易市场，提升有色金属现货交易电子商务水平。第11章结论与建议建设长江有色金属现货交易信息化平台是规范和提升长江市场服务水平的重要手段。建设长江有色金属现货交易信息化平台是拓展长江市场业务的重大举措。建设长江有色金属现货交易信息化平台是推动有色金属现货交易电子商务发展的关键工程，电子商务是未来商务模式发展的必然趋势。本项目的系统架构明晰、应用功能突出、规模合理恰当、时间刻不容缓。

联系我们

智库文档公众号

客服微信

长江有色金属现货交易市场信息化平台解决方案1213.doc

下载

标签

相关专题更多

联系我们

意见反馈

标签

相关专题 更多

联系我们

意见反馈

相关专题更多