2烟草行业企业应用集成技术规范第2部分服务总线中国烟草标准化.doc

ICSX89备案号：YC中华人民共和国烟草行业标准YC/T XXXXX—XXXX烟草行业企业应用集成技术规范 第2部分 服务总线技术标准Technical Specifications Requirements for Interprise Application Intergration for Tobacco Industry Part 2: Service Bus Technology StandardsXXXX - XX - XX发布XXXX - XX - XX实施国家烟草专卖局发布前言YC/T XXX《烟草行业企业应用集成技术规范》是烟草行业企业建设应用集成平台的技术规范YC/T XXX《烟草行业企业应用集成技术规范》标准分为5个部分：——第1部分：门户技术标准——第2部分：服务总线技术标准——第3部分：服务治理规范 ——第4部分：流程集成技术标准——第5部分：企业应用集成技术规范本部分为YC/T XXX的第2部分本部分按照GB/T 1.1-2009给出的规则起草本部分由国家烟草专卖局提出本部分由全国烟草标准化技术委员会信息分技术委员会（SAC/TC144/SC7）归口。

本部分起草单位：本部分主要起草人：烟草行业企业应用集成技术规范第2部分 服务总线技术标准1　 范围本标准规定了烟草行业企业服务总线的体系架构、功能性规范、非功能性规范及服务总线开发规范本标准适用于烟草行业企业服务总线建设及改造2　 规范性引用文件下列文件对于本文件的应用是必不可少的凡是注日期的引用文件，仅所注日期的版本适用于本文件凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件2009 标准化工作导则 第1部分：标准的结构和编写规则GB/T 13016-1991 标准体系表编制原则和要求GB/T 13017-1995 企业标准体系表编制指南GB/T 20000.1-2002 标准化工作指南 第1部分：标准化和相关活动的通用术语 YC/T 256.1 烟草行业工商统计数据元 第1部分 数据元目录GB231 信息交换用汉字编码字符集 基本集数字烟草发展纲要（国烟办【2005】632号）3　 术语和定义、缩略语3.1　标准 standard为在一定的范围内获得最佳秩序，经协商一致制定并由公认机构批准，共同使用的和重复使用的一种规范性文件。

[GB/T 20000.1-2002,定义]3.2　标准化 standardization为了在一定范围内获得最佳秩序，对现实问题或潜在问题用标准来制定共同使用和重复使用的条款的活动[GB/T 20000.1-2002, 定义]3.3　　技术规范 technical specification规定产品、过程或服务应满足的技术要求的文件 定义]3.4　　　规程 code of practice为设备、构件或产品的设计、制造、安装、维护或使用而推荐惯例或方法的文件 定义]3.5　标准体系 standard system是由一定范围内按其内在联系形成的科学的有机整体[GB/T 13016-1991, 定义1.1]3.6　标准体系表 diagram of standard system是一定范围的标准体系内的标准按照一定形式排列起来的图表[GB/T 13016-1991, 定义1.2]3.7　数据元 data element用一组属性描述定义、标识、表示和允许值的数据单元[GB/T 18391-2002, 定义3.14]3.8　接口标准 interface standard规定产品或系统在其互连部位与兼容性有关要求的标准。

定义]）3.9　Web服务Web ServiceWeb services是建立可互操作的分布式应用程序的新平台Web service平台是一套标准，它定义了应用程序如何在Web上实现互操作性3.10　缩略语表1　 缩略语表序号术语名称术语解释1EBS企业业务服务（Enterprise Business Services）2EBM企业业务消息（Enterprise Business Message）3ESB企业服务总线(Enterprise Service Bus )4SOA面向服务体系架构（Service Oriented Architecture）5SOAP简单对象访问协议（Simple Object Access Protocol）6UDDI统一描述发现和集成 （Universal Description Discovery and Integration）7WSDL服务描述语言（Web Service Description Language）8XML可扩展标记语言（eXtensible Markup Language）4　 一般性规范4.1　 系统定义企业服务总线是SOA体系中重要的组成部分。

企业服务总线实现了松耦合、粗粒度服务的基础结构要素，为服务提供者和消费者之间提供中介服务，为参与集成的各方屏蔽了硬件平台、软件、网络和物理位置上的差异，有效地对服务进行管理并且降低服务之间的依赖关系，提高服务调用在多变的企业应用集成场景中的灵活性4.2　 体系架构企业服务总线是将应用系统之间点对点的接口交互模式转变为统一描述、发现、集成和管理的模式其体系架构如下图：图1　 企业服务总线体系架构图应用系统中的服务应在服务目录中注册，通过服务总线提供给服其他系统调用服务总线通过消息路由、转换、传输和验证实现集成逻辑，并通过服务查询接口调用服务目录中的应用服务烟草省级工商企业服务总线应采用集中式部署，通过省级企业服务总线实现本级及下属单位业务系统跨区域、跨业务层级的服务交互为实现国家局服务与省级工商企业服务进行交互，鉴于国家局及各省集成平台存在异构性的特点，可采用服务联邦的方式实现国家局服务总线与省级工商企业服务总线的对接，其5　 功能性规范5.1　 核心功能5.1.1　 消息路由服务总线应具备消息路由功能，路由方式应支持基于SOAP报文头、传输报文的头、JMS用户定义的属性、MQ的报文头、文件目录、E-mail、消息内容 (XML数据和格式化的非XML数据)。

5.1.2　 消息转换服务总线应具备消息转换功能，根据目标服务的调用方式和所处位置，作相应的消息转换和处理消息转换功能应包括但不限于以下功能：1) 支持XML、文本、二进制、自定义等格式数据转换；2) 支持基于预定义的Schema验证消息；3) 支持基于消息的内容或者消息头，自动选择目标服务或者服务群；4) 支持基于目标服务进行消息转换；5) 支持XQuery或XSLT；6) 支持扩展的消息转换，例如国家代码，字符编码等5.1.3　 消息传输服务总线应提供内建的对各种服务传输协议的支持,还应提供客户化传输协议的开发，使用户能够根据需要扩展服务总线的能力服务总线支持的传输协议应包括但不限于：HTTP/SOAP、JMS、SMTP、EJB/RMI、File、FTP等5.1.4　 消息验证服务总线应提供消息验证的功能针对不同版本的WSDL或XML schema验证进出的消息，保证进出的消息符合目的地服务使用者或提供者期望的格式并对验证失败的消息进行报错处理5.2　 管理功能5.2.1　 服务注册服务总线应支持服务注册功能，对服务的信息进行管理，包括服务的注册、变更、注销、服务的同步和查询等服务注册应采用业界标准的UDDI协议实现。

5.2.2　 服务发现服务总线应支持服务发现功能，服务消费者通过该功能进行相关信息的查询，包括服务基本信息、版本、方法，QOS信息、绑定信息等服务发现应通过服务管理责任授权人配置成可对其它集成平台开放的服务后，才能被别的集成平台调用5.2.3　 服务分级服务总线应支持服务分级，以实现通道隔离、保障关键性业务运行等特殊性能要求，分级可依照按照关键任务、标准服务、机密业务、高容量服务、高服务水平等业务特性进行分类，按服务标准由高到低对系统资源进行合理分配5.2.4　 服务质量管理服务总线应支持服务质量管理服务质量管理应遵从服务水平协议（SLA），服务总线应提供SLA控制台用于监控系统性能和触发报警的相关配置5.2.5　 服务监控服务总线应提供服务监控功能，使服务总线处于可监控可管理的状态，并能够支持将出现问题的业务服务通过邮件或外部接口及时通知相关管理员监控功能应包括但不限于以下内容：1) 提供统一的一个监控入口和监控台，可以监控集群或者每个服务器的状态2) 提供系统操作的监控，告警和记录关键检测点3) 提供告警框架，允许用户根据自己的情况进行自定制4) 提供对服务关键指标（如响应时间、执行次数、错误数等）进行统计5) 对路由节点等项详细信息（如：传输时间、执行此数、错误数量等）进行监控5.2.6　 异常处理服务总线应提供异常处理功能，当运行时出现异常应捕获、记录异常信息，并提供用于异常处理的接口，以便异常得到正确的处理，保证服务总线自身的健壮性。

5.2.7　 日志管理服务总线应提供日志管理的功能，记录服务调用情况、服务出错异常信息等内容，并提供便于查看日志和对日志信息进行审计分析的界面5.3　 服务安全5.3.1　 安全策略服务总线应支持自定义安全策略，支持WS-Security 及 WS-Policy规范5.3.2　 认证授权服务总线应提供对服务的访问进行安全控制的功能，支持对服务的访问按照一定的规则进行设置，当服务设置为需要进行身份验证，服务调用者应当在请求报文头(SOAP Header)中填写身份验证信息服务总线应提供对服务进行规则的授权控制，使服务消费者在使用服务过程中接受授权规则检查5.3.3　 适配安全服务总线应支持对通讯适配器进行安全配置，支持通过HTTPS,SFTP,Socket/SSL等进行服务消息传输层的安全控制5.3.4　 消息安全服务总线应提供消息安全功能，如对服务信息进行数字签名、对称加解密加密、非对称加解密等6　 非功能性规范6.1　 兼容性企业服务总线应支持与其它主流协议直接互访6.2　 容错性企业服务总线在不同的业务场景下，应对应用集成处理过程中的错误进行管理，支持在事件流程中的基于事件通知的临界误差的异步操作，日志和审计信息处理的错误不应影响流程执行， 对于分布式ESB部署中应避免由于通过分布式ESB体系并发操作带来的单点故障。

6.3　 可靠性1) 支持基于操作成本的动态资源/负载管理功能，能够有效控制、调配用户操作所消耗的系统资源，实现对用户操作的优先级分层管理和控制，确保重要操作、重要用户能够优先执行数据库操作和使用系统资源；2) 部署环境应支持根据用户规模增加扩展，远期支持集群环境部署3) 提供软件补丁快速安全安装和版本平滑升级能力；4) 企业服务总线在服务器负载能力允许的范围内，对于传输数据量不大于2M的服务，成功率不低于99.999%；5) 在不同的业务场景下，对企业服务总线的响应时间要求不同，对于一般的企业应用交互场景，传输数据量不大于2M情况下，平均执行时间不多于3s。