1、  教委三期平安校園統一運維系統用戶需求說明書密級：內部公開延慶縣教委三期項目平安校園統一運維系統用戶需求說明書項目編號文件編號SXR_RD_SRS_OOA_V5.0記錄號版本號V1.0正文頁數附件個數0（項目經理）批準/日期：首都信息發(fā)展股份有限公司智慧城市平臺研發(fā)中心文件修訂記錄版本號變化狀態(tài)*簡要說明（變更內容和變更范圍）變更日期變更人V1.0C創(chuàng)建2015-10-19李芬香*變化狀態(tài)：C創(chuàng)建，A增加，M修改，D刪除文件審批信息版本號審批人角色審批意見簽字審批日期V1.0宋德儒項目經理同意宋德儒2015-10-22目 錄1 簡介31.1 編寫目的31.2 適用范圍32 參考引用

2、與術語32.1 參考引用32.2 術語43 項目概述43.1 項目介紹43.2 軟件功能43.3 用戶類和特征53.4 系統運行環(huán)境54 假設和約束64.1 技術限制（設計和實現上的限制）65 接口需求65.1 與單點登錄系統接口66 業(yè)務需求66.1 門戶前臺66.1.1 通知公告66.1.2 通訊錄66.1.3 門戶導航66.2 門戶后臺77 功能需求77.1 總體描述77.2 門戶前臺87.2.1 通知公告87.2.2 門戶導航97.2.3 通訊錄107.2.4 北京延慶、內部辦公群超鏈接117.2.5 修改密碼117.2.6 退出117.2.7 版權信息117.3 門戶后臺117.3.

3、1 部門管理模塊117.3.2 用戶管理模塊147.3.3 角色管理模塊177.3.4 通知管理207.3.5 系統日志管理模塊227.3.6 在線幫助237.4 一體化集成客戶端247.4.1 功能說明247.4.2 用例列表247.4.3 用例描述247.5 單點登錄258 用戶界面259 非功能性需求259.1 性能需求259.2 軟件質量需求2610 附錄2611 需求變更管理261 簡介1.1 編寫目的本文檔是延慶縣教委（以下簡稱甲方）和首都信息發(fā)展股份有限公司（以下簡稱乙方）簽訂的延慶縣教委三期合同中關于“平安校園統一運維系統”開發(fā)內容的說明，目的是在合同的確定范圍內進一步明確甲乙

4、雙方軟件產品開發(fā)過程中的權利和責任。本文檔編寫目的：a、 作為甲方驗收乙方開發(fā)產品的依據，并約束甲方不得隨意變更需求內容。b、 作為乙方軟件開發(fā)的出發(fā)點，并約束乙方開發(fā)的軟件產品準確完整地符合需求內容。c、 反映出系統的結構，為開發(fā)人員、維護人員、需求人員提供共同的協議而創(chuàng)立基礎，對軟件功能的實現作使命描述，作為軟件人員進行設計和編碼的基礎d、 確定系統測試及驗收內容。1.2 適用范圍a、 甲方軟件產品使用人員，合同完成驗收人員等。b、 乙方軟件項目人員，包括開發(fā)人員、業(yè)務或需求分析人員、測試人員、用戶文檔編寫者、項目管理人員。2 參考引用與術語2.1 參考引用無2.2 術語單點登錄（Sing

5、le Sign On），簡稱為 SSO，是目前比較流行的企業(yè)業(yè)務整合的解決方案之一。SSO的定義是在多個應用系統中，用戶只需要登錄一次就可以訪問所有相互信任的應用系統。3 項目概述為全面貫徹落實黨中央、國務院維護安全穩(wěn)定工作精神和市委、市政府深入開展“平安北京”建設總體部署，認真落實中共北京市委教育工作委員會、北京市教育委員會、首都社會治安綜合治理委員會辦公室、北京市公安局關于深入推進“平安校園”創(chuàng)建工作的意見的要求，延慶縣教委積極響應“平安校園”創(chuàng)建工作，特建設平安校園統一運維系統。通過建設一個滿足“集中監(jiān)控、集中維護、統一管理、自動處理”的現代運營維護模式所需要的、面向業(yè)務的大運維管理體系

6、，實現對信息化應用中各類資源的統一監(jiān)控和管理，達到對整體安全運行狀況的掌控及快速定位；整合第三方監(jiān)控系統，提供覆蓋網絡、系統及應用服務等全方位監(jiān)控的統一展現頁面；匯總、壓縮和關聯各種設備或服務的告警信息，達到統一監(jiān)控和展現的目的；綜合評判告警信息形成的運維事件，實現事件流程的智能分析與事件全生命周期的管理。同時，將產生的事件形成完整的流程及記錄，為信息化運維人員提供有價值的、準確的可用性信息。4 項目介紹平安校園統一運維系統是“延慶縣教委監(jiān)控”項目中的一個子項目，是一個新的獨立的軟件項目。4.1 軟件功能一級（頻道）二級（欄目）設計說明系統導航詳見功能說明信息展現詳見功能說明內網鏈接詳見功能說

7、明門戶后臺部門管理詳見用例列表用戶管理詳見用例列表角色管理詳見用例列表通知管理詳見用例列表系統日志管理詳見用例列表在線幫助詳見功能說明單點登錄詳見功能說明4.2 用戶類和特征平安校園統一運維系統的主要用戶是系統中的超級管理員、系統管理員、系統審核員、系統錄入員和和子系統的普通用戶，系統按照用戶職責進行權限的分配。系統為這些用戶提供以下服務：1) 統一的登錄入口，用戶只需要登錄一次就可以訪問所有的子系統。2) 對所有子系統的通知公告進行統一管理。3) 對所有子系統相關人員的通訊信息進行統一管理。NO.用戶角色角色說明1超級管理員系統最高權限管理者，能夠使用系統全部功能3系統管理員系統管理者，負責

8、系統日常管理和數據維護工作4.3 系統運行環(huán)境序號名稱參數1服務器基本配置為Xeon 2.8GHz CPU；1GB內存；72GB×3硬盤；千兆網卡2操作系統win2008server企業(yè)版3開發(fā)語言Java4java運行環(huán)境JDK1.65中間件Tomcat 66數據庫MySQL 5 假設和約束5.1 技術限制（設計和實現上的限制）6 接口需求6.1 與單點登錄系統接口接口參與方單點登錄系統接口發(fā)起方平安校園統一運維系統同步方式同步接口方式WEB Services詳見單點登錄系統接口說明7 業(yè)務需求在大運維平臺上實現對系統運行狀態(tài)的集中管理（主要包含主機設備、網絡設備、存儲設備、備份設

9、備、數據庫、中間件、操作系統、應用軟件、機房動力環(huán)境等），具體體現在： 1、從網絡內部進行集中網絡性能分析，實現網絡運行質量的量化管理；2、實現對業(yè)務子系統應用軟件關鍵點的監(jiān)視和保障，確保系統的運行質量；3、通過對業(yè)務子系統中各類告警信息的分析，進行故障的快速定位和告警功能；4、建立運維管理知識庫系統，實現知識交流與共享；5、掌握業(yè)務子系統的資源配置信息；6、采用高擴展性的分布式構架，便于對大型網絡結構的處理。8 功能需求通過數據采集引擎采集安防、資產、網絡鏈路、服務器、應用系統、光纜和視頻等數據，將采集的數據依據閥值和自定義規(guī)則分類、定級后以不同的方式展示，將存在問題的數據以聲音、郵件和色差

10、三種方式實現預警和報警，不存在問題的數據僅作為展示使用，以便運維人員對設備的維護。8.1.1 系統報警預警通過設置閥值和自定義規(guī)則統一對數據采集引擎采集的安防、資產、網絡鏈路、服務器、光纜和圖像等信息進行過濾，將滿足報警預警條件的信息進行色差、聲音和郵件形式的報警預警。報警預警事件經確認后，系統自動解除該事件的報警預警。l 預警報警匯總統一展現安防、資產、網絡鏈路、服務器、圖像、光纜的報警預警信息，當所監(jiān)控的設備發(fā)生異常時，依據自定義規(guī)則通過色差、聲音或郵件形式給出報警預警提示。1） 安防報警預警以圖的形式顯示安防設備，當門禁開啟時將該門禁的顯示標識設置為黃色并閃動；當門禁發(fā)生異常時將該門禁的

11、顯示標識設置為紅色并閃動；點擊發(fā)生報警預警的門禁時彈出監(jiān)控該門禁的視頻信息。2） 資產預警報警以圖的形式顯示資產設備，根據閥值和自定義規(guī)則，資產設備的機柜內部IT設備和剩余空間U數發(fā)生預警時，給出黃色閃動、聲音的預警提示；發(fā)生報警時給出紅色閃動、聲音和郵件形式的報警提示。3） 網絡鏈路報警預警以圖的形式顯示網絡鏈路，當網絡鏈路發(fā)生阻塞時給出黃色閃動和聲音的預警提示；當網絡鏈路中斷時給出紅色閃動、聲音和郵件形式的報警提示。4） 服務器報警預警以列表的形式顯示每臺服務器的狀態(tài)、CPU使用率、內存使用率和磁盤使用率，根據閥值和自定義規(guī)則判斷四項內容是否報警預警，當發(fā)生報警預警時修改狀態(tài)名稱和字體顏色

12、并通過聲音和郵件的形式提示。5） 圖像報警預警以列表的形式顯示圖像的異常信息，根據自定義規(guī)則判斷設備故障為報警還是預警。預警信息顯示為黃色并通過聲音提示，報警信息顯示為紅色并通過聲音和郵件的形式提示，當點擊報警信息后彈出故障設備的詳細信息。6） 光纜預警報警通過圖的形式顯示光纜的地理信息，根據自定義規(guī)則判斷管、井、纖、箱、包發(fā)生異常時給出色差、聲音和郵件提示。其中預警時將光纜變?yōu)辄S色閃動，報警時將光纜變?yōu)榧t色閃動。l 系統設置對監(jiān)控設備的閥值和報警郵箱信息進行統一設置。8.1.2 安防監(jiān)控以圖的形式顯示機房門和機柜前后門的門禁物理位置，對門禁的是否開啟和異常進行監(jiān)控，點擊門禁后以窗口的形式彈出

13、該門禁的攝像頭圖像信息。提供查詢功能，輸入門禁的名稱或編號通過模糊查詢，定位到所符合條件的門禁，查詢結果為多個時根據排序定位到第一個門禁。8.1.3 資產監(jiān)控以圖的形式顯示機柜的物理位置，對機柜的空間U數和機柜內部的IT設備進行監(jiān)控管理，點擊某個機柜后對該機柜進行放大，方便查看機柜的內部情況；根據閥值和自定義規(guī)則判斷機柜內部IT設備的額定功率、機柜承重和機柜的剩余U數是否超過報警預警線，給出色差、聲音或郵件提示。提供查詢功能，輸入機柜名稱或編號通過模糊查詢，定位到所符合條件的機柜，查詢結果為多個時根據排序定位到第一個機柜。8.1.4 網絡鏈路監(jiān)控以圖的形式顯示網絡狀態(tài)以及網絡關聯關系，對網絡的

14、暢通、擁堵以及斷開進行監(jiān)控管理，暢通的網絡顯示為綠色，擁堵的顯示為黃色閃動，斷開的為紅色閃動并給出聲音以及郵件提醒。提供查詢功能，輸入網絡鏈路名稱或者編號通過模糊查詢，定位所符合條件的網絡鏈路上，查詢結果為多個時根據排序定位到第一個網絡鏈路上。8.1.5 服務器監(jiān)控以列表的形式顯示所有服務的主機名、別名、IP地址、狀態(tài)、CPU使用率、內存使用率、磁盤使用率信息，根據閥值和自定義規(guī)則判斷服務器是否存在異常，預警警將字體變?yōu)辄S色，報警將字體變?yōu)榧t色，定時刷新。雙擊某一臺服務器的時候跳轉到該臺服務器的詳細信息界面。以列表和動態(tài)圖的形式顯示每臺服務器的詳細信息，主要包括：系統信息、cpu信息、磁盤信息

15、、內存信息、網卡信息、進程信息、IO信息以及用戶信息。定時刷新。記錄每臺服務器的監(jiān)控日志歷史，并對日志進行分類，分為報警日志與歷史日志。以列表的形式顯示報警日志，并可通過服務器的名稱、別名、ip地址、錯誤信息、是否已發(fā)郵件、是否聲音報警、時間進行模糊查詢。以列表的形式顯示歷史日志，對CPU、內存、磁盤、網卡、IO信息進行分類顯示，并可通過服務器的名稱、別名、IP地址、CPU名稱、磁盤名稱、內容名稱、網卡名稱、盤符名稱、盤符路徑以及時間進行模糊查詢。8.1.6 應用系統監(jiān)控通過采集用戶訪問行為，檢查應用的響應時間以及內容更改信息，對應用系統的平穩(wěn)度進行監(jiān)控，實現對應用系統、功能、操作、配置的統計

16、，以及用戶訪問行為的日志檢索。8.1.7 圖像智能運維實現實時監(jiān)控設備的運行狀態(tài)（攝像機、視頻編解碼服務器、光端機、硬盤錄像機，分析監(jiān)控系統各設備的工作狀態(tài)，診斷出存在的故障并報警，如攝像機圖像故障（視頻清晰度異常、亮度異常、條紋干擾、雪花干擾、偏色、畫面凍結、場景變換、光暴等）。8.1.8 光纜線路資源管理通過GIS系統查看光纜管線資源包括行管、井、纖、箱、包等數據的狀態(tài)及結構。提供查詢功能， 通過輸入光纜的名稱或者編號模糊查詢。并定位到符合條件的光纜，查詢結果為多個時根據排序定位到第一個光纜上8.1.9 數據采集引擎從網絡設備、安全設備、操作系統、數據庫、應用中間件等數據來源設備/系統收集

17、日志，并對收集到的日志通過進行過濾、格式化等過程，解析出有用的信息，轉換成便于處理與分析的格式后本地存儲，并在平臺與數據來源設備之間提供接口。8.1.10 系統管理為實現對平臺進行系統管理，需要包括賬號管理、權限管理、計劃管理、規(guī)則庫配置、自定義報表等功能。l 賬號和權限管理需要具備基于角色的訪問控制機制，針對不同角色的用戶分配不同的權限，方便管理不同權限的用戶進行不同的操作。權限管理為系統提供了用戶身份認證、授權檢查等功能。l 計劃管理可以對一段時間內的工作計劃進行排定，并指派負責人，便于進行長期任務的管理。l 規(guī)則庫管理包括但不限于安全事件關聯分析規(guī)則管理、資產/系統安全配置策略管理、資產

18、安全配置策略符合性檢查和安全策略庫管理功能。l 自定義報表功能應該包括內置的監(jiān)控對象安全事件統計和監(jiān)控對象安全風險趨勢分析等報表，并支持根據已有模塊自由組合新的報表模板功能，支持定期報表生成的設置。9 用戶界面陳述所需要的用戶界面的軟件組件。描述用戶界面的邏輯特征和界面風格：l 用戶界面風格以藍色調為主；l 屏幕布局為頂部顯示登錄用戶信息和系統消息，左側顯示系統導航菜單，右側為系統主界面，底部顯示承辦單位及技術支持信息；l 系統登錄界面及系統頂部都有延慶縣LOGO；l 盡量避免彈出式窗口，頁面深度不超過三層；10 非功能性需求10.1 性能需求1) 系統登錄響應時間：要求系統登錄頁面在最大用戶數同時訪問情況下，相應最長響應時間不超過5s。2) 根據系統業(yè)務分析，要求表單提交最長響應時間不超過3s，數據查詢最長響應時間不超過3s。10.2 軟件質量需求主要質量屬性詳細要求正確性保證系統在技術上的規(guī)范性，采用國家和北京市有關標準規(guī)范。健壯性系統應該能處理系統運行過程中出現的各種異常情況，如：人為操作錯誤、輸入非法數據、硬件設備失敗等，系統應該能正確的處理，恰當的規(guī)避?？煽啃栽诟鞣N突發(fā)事件的狀態(tài)下，確保數據安全和系統穩(wěn)定。易用性提供友好的應用界面，充分利用聲音圖像等直觀技術。系統操作簡易，容易學習，信