1、上海證券有限責(zé)任公司網(wǎng)站項(xiàng)目技術(shù)方案(討論稿)作者公布日期批準(zhǔn)人文件名版本0.1項(xiàng)目經(jīng)理所屬團(tuán)隊(duì)開發(fā)員測試員 文檔修改日志序號(hào)版本修改內(nèi)容修改日期修改人10.1創(chuàng)建2009-05-271上海證券網(wǎng)站的總體建設(shè)目標(biāo)上海證券本次網(wǎng)站改版的總體目標(biāo)為（一）可擴(kuò)展性（二）可靠性（三）易于維護(hù)管理（四）易用性（五）安全性 （六）高效性 （七）跨平臺(tái)原則2網(wǎng)站系統(tǒng)需求分析2.1 系統(tǒng)建設(shè)需求公司及公司產(chǎn)品宣傳面向互聯(lián)網(wǎng)用戶，向用戶展現(xiàn)證券公司及其各種服務(wù)，特別是資料分析資訊等的基本信息。實(shí)現(xiàn)將普通社會(huì)公眾培養(yǎng)為潛在投資者、將潛在投資者引導(dǎo)為證券公司股票投資者的宣傳功能?？蛻舴?wù)系統(tǒng)對(duì)來自互聯(lián)網(wǎng)的客戶提供服

2、務(wù)功能互聯(lián)網(wǎng)客戶服務(wù)系統(tǒng)必須整合證券公司主頁和以上兩項(xiàng)功能，在同一平臺(tái)上對(duì)功能加以必要的完善，突出開放式投資和理財(cái)服務(wù)兩項(xiàng)功能。能夠滿足海量用戶訪問的系統(tǒng)負(fù)載要求能夠滿足證券公司主動(dòng)服務(wù)和客戶自助服務(wù)的要求增強(qiáng)的網(wǎng)站粘滯性增強(qiáng)的網(wǎng)站SEO，通過搜索引擎主動(dòng)為網(wǎng)站帶來更多的流量。能夠滿足現(xiàn)代網(wǎng)絡(luò)安全性規(guī)范的要求系統(tǒng)在運(yùn)行后，網(wǎng)絡(luò)日常維護(hù)重點(diǎn)便在于網(wǎng)站的安全性，我們通過我們的系統(tǒng)設(shè)計(jì)和日常維護(hù)規(guī)范等方面的工作，都可以保證網(wǎng)站安全性。建立基于新型技術(shù)平臺(tái)構(gòu)建的網(wǎng)站門戶系統(tǒng)（含后臺(tái)分析管理系統(tǒng)）,全面提升門戶營運(yùn)效能，變被動(dòng)服務(wù)為主動(dòng)服務(wù)?；A(chǔ)構(gòu)架要求支撐全站或指定頁面的定制布局，可快速發(fā)布新頁面。支

3、持全站或指定頁面的鏈接流量收集，全站或指定頁面的客戶行為收集。后臺(tái)系統(tǒng)配置靈活，具備一定的分析統(tǒng)計(jì)及客戶行為的數(shù)據(jù)挖掘功能，為公司的客戶分析系統(tǒng)做好數(shù)據(jù)收集準(zhǔn)備。建立以客戶為中心的網(wǎng)站系統(tǒng)，和客服及相關(guān)系統(tǒng)整合,全面提升人機(jī)界面及客戶體驗(yàn)。對(duì)客戶及相關(guān)系統(tǒng)作出更加有機(jī)的整合，進(jìn)一步實(shí)現(xiàn)系統(tǒng)之間的聯(lián)接和信息共享。包括：網(wǎng)站的交易、查詢、論壇等全面實(shí)現(xiàn)單點(diǎn)登陸；網(wǎng)站和callcenter郵件、短信、信息全面整合聯(lián)動(dòng)，杜絕信息孤島（比如客戶郵件投遞失敗，網(wǎng)站不知道，客戶電話過客服中心而網(wǎng)站后臺(tái)無體現(xiàn)）。基于新的網(wǎng)站門戶特定子系統(tǒng)的定制開發(fā)。配合性的升級(jí)和建設(shè)一些適應(yīng)新時(shí)期需求的子系統(tǒng)及特色功能，包括

4、：a) 網(wǎng)上客戶信息管理系統(tǒng)(含一定的挖掘功能)b) 網(wǎng)站訪問統(tǒng)計(jì)分析系統(tǒng)c) 證券綜合服務(wù)平臺(tái)d) 多媒體管理系統(tǒng)e) 搜索引擎系統(tǒng)f) 模擬炒股系統(tǒng)g) 理財(cái)產(chǎn)品管理系統(tǒng)h) 手機(jī)證劵i) 客服支持系統(tǒng)j) 經(jīng)紀(jì)人互動(dòng)系統(tǒng)k) 積分商城系統(tǒng)l) 企業(yè)資訊管理系統(tǒng)m) 用戶管理n) 權(quán)限管埋o) 系統(tǒng)監(jiān)控p) 日志統(tǒng)計(jì)q) 統(tǒng)一內(nèi)容發(fā)布管理r) 問卷調(diào)查管理s) 積分管理系統(tǒng)t) 軟件下載管理u) 廣告管理v) WAP手機(jī)網(wǎng)站系統(tǒng)w) 注冊登錄系統(tǒng)x) 問卷調(diào)查系統(tǒng)y) 全文檢索系統(tǒng)z) 內(nèi)容管理系統(tǒng)網(wǎng)頁防篡改監(jiān)控根據(jù)證監(jiān)會(huì)對(duì)網(wǎng)站安全性的要求，我們?yōu)橄到y(tǒng)提供了增強(qiáng)的網(wǎng)頁防篡改監(jiān)控功能，以便相

5、應(yīng)的證券公司內(nèi)部管理人員能夠在第一時(shí)間得到網(wǎng)頁被篡改的通知，進(jìn)而做出及時(shí)地處理。3網(wǎng)站系統(tǒng)總體架構(gòu)本系統(tǒng)主要分成系統(tǒng)平臺(tái)和應(yīng)用軟件兩個(gè)部分，其中系統(tǒng)平臺(tái)又由系統(tǒng)軟硬件平臺(tái)、網(wǎng)絡(luò)通訊系統(tǒng)和開發(fā)平臺(tái)三個(gè)部分組成。系統(tǒng)平臺(tái)為應(yīng)用軟件提供系統(tǒng)運(yùn)行環(huán)境、數(shù)據(jù)通訊環(huán)境及軟件開發(fā)環(huán)境，應(yīng)用軟件提供業(yè)務(wù)的計(jì)算機(jī)實(shí)現(xiàn)，并提出對(duì)系統(tǒng)平臺(tái)的要求。下面的章節(jié)將詳細(xì)闡述網(wǎng)站軟件系統(tǒng)結(jié)構(gòu)設(shè)計(jì)和應(yīng)用軟件實(shí)現(xiàn)功能。3.1 系統(tǒng)設(shè)計(jì)目標(biāo)逐步建設(shè)一套完整的、能切實(shí)滿足目前貴公司業(yè)務(wù)發(fā)展需要的網(wǎng)上業(yè)務(wù)系統(tǒng)，為上證提供信息發(fā)布、咨詢、互聯(lián)網(wǎng)交易服務(wù)等功能，提供快速、準(zhǔn)確、方便的服務(wù)。3.1.1 業(yè)務(wù)方面遵循全盤考慮、分階段實(shí)施的原則

6、。即：一期目標(biāo)和二期目標(biāo)統(tǒng)一考慮，保證第一階段目標(biāo)的順利實(shí)施和如期完成，保證系統(tǒng)在將來可以平滑地進(jìn)行功能增加和規(guī)模擴(kuò)充。對(duì)于網(wǎng)上交易系統(tǒng)和其他系統(tǒng)的關(guān)系，一方面保持網(wǎng)上交易系統(tǒng)在使用上的相對(duì)獨(dú)立、完整，同時(shí)考慮好與其他系統(tǒng)的連接，包括數(shù)據(jù)的提取和引用，資源的共享與復(fù)用。3.1.2 技術(shù)與工程方面高度安全、可靠。可靠性方面，保證系統(tǒng)數(shù)據(jù)不丟失，不出現(xiàn)數(shù)據(jù)的不一致，不論是操作失誤還是環(huán)境因素；安全性方面，在不影響性能的同時(shí)，確保系統(tǒng)的內(nèi)部和外部安全。利用成熟的網(wǎng)絡(luò)技術(shù)平臺(tái)和經(jīng)驗(yàn)，保證系統(tǒng)穩(wěn)定性，及良好運(yùn)行，考慮到用戶操作上的便捷。為了保證進(jìn)度、保證質(zhì)量、合理利用成熟的開發(fā)平臺(tái)和交易傳輸工具。盡量遵

7、循軟件工程的規(guī)則。在人員、計(jì)劃與進(jìn)程管理、質(zhì)量控制、及文檔管理，使用現(xiàn)成的管理工具和規(guī)范。3.2 邏輯體系設(shè)計(jì)基于以上考慮采用多層邏輯結(jié)構(gòu)來構(gòu)建系統(tǒng)的軟硬件平臺(tái)和開發(fā)平臺(tái)。結(jié)構(gòu)如下圖：在此結(jié)構(gòu)中，系統(tǒng)平臺(tái)層主要搭建網(wǎng)站系統(tǒng)的軟硬件平臺(tái)，同時(shí)借助應(yīng)用服務(wù)器、WEB服務(wù)器等相關(guān)軟件并根據(jù)項(xiàng)目的需求，開發(fā)業(yè)務(wù)處理功能。投資人可通過瀏覽器發(fā)出請(qǐng)求，查詢交易信息。3.3 技術(shù)架構(gòu)系統(tǒng)架構(gòu)平臺(tái)：APACHE+WEBLOGIC+ORACLE （SQLERVER）集群方案：采用F5作為負(fù)載均衡控制器，根據(jù)業(yè)務(wù)量的需要，可以對(duì)其進(jìn)行線性擴(kuò)充，包證業(yè)務(wù)系統(tǒng)穩(wěn)定運(yùn)行。應(yīng)用部署方案：（謹(jǐn)以單節(jié)點(diǎn)舉例）采用APACHE

8、作為前端靜態(tài)資源服務(wù)器，核心業(yè)部署在WebLogic中，后端采用ORACLE數(shù)據(jù)庫，考慮到與頂點(diǎn)系統(tǒng)的溝通，可能會(huì)使用到sqlserver數(shù)據(jù)庫。具體情況根據(jù)綜合服務(wù)平臺(tái)系統(tǒng)數(shù)據(jù)庫特點(diǎn)為準(zhǔn)。節(jié)點(diǎn)間關(guān)系：由F5作為用戶的入口控制器，保證訪問壓力根據(jù)策略可以均衡的分?jǐn)偟礁鱾€(gè)WEB節(jié)點(diǎn)上，個(gè)WEB節(jié)點(diǎn)是并列并且獨(dú)立的關(guān)系。根據(jù)業(yè)務(wù)量多少來分配應(yīng)用層服務(wù)器。連接ORACLE數(shù)據(jù)庫服務(wù)器。開發(fā)框架框架：struts2+spring2+hibernate設(shè)計(jì)原則：基于MVC思想，采用分層的架構(gòu)設(shè)計(jì)，保持代碼結(jié)構(gòu)的清晰準(zhǔn)確，并可以進(jìn)行擴(kuò)展，方便未來模塊功擴(kuò)展。前臺(tái)引入WEB2.0概念，以用戶為根本，方便用戶

9、的使用，提升用戶體驗(yàn)。使用了ajax技術(shù)使用戶交互更友好。特點(diǎn)：基于成熟的設(shè)計(jì)思想，使得整體框架具有極強(qiáng)擴(kuò)展性，方便未來業(yè)務(wù)量或功能模塊的增加。開發(fā)工具代碼編輯工具：Eclipse/MyEclipse調(diào)試平臺(tái)：Tomcat/Weblogic單元測試：采用JUNIT作為單元測試工具，將測試引入開發(fā)步驟中，已保證代碼質(zhì)量。數(shù)據(jù)庫平臺(tái)：ORACLE測試工具及方法開發(fā)中：每一模塊都做到進(jìn)行單元測試，從最根本上保證代碼質(zhì)量。通過測試工具進(jìn)行壓力測試和內(nèi)存溢出檢測代碼規(guī)范性整體檢查。通過人工和自動(dòng)方式進(jìn)行功能測試。問題跟蹤與文檔管理采用JIRA作為統(tǒng)一的問題跟中與管理工具。采用OA或VSS系統(tǒng)作為文檔管理

10、模式。3.3.1 系統(tǒng)特點(diǎn) 安全性l 系統(tǒng)支持用戶及用戶組的設(shè)置l 系統(tǒng)在登錄時(shí)需輸入密碼，密碼的位數(shù)不小于6位，區(qū)分大小寫l 系統(tǒng)支持供授權(quán)，即不同用戶使用不同的功能l 系統(tǒng)支持不同工作組甚至不同用戶之間數(shù)據(jù)查看的限制l 系統(tǒng)支持前臺(tái)手工及定時(shí)數(shù)據(jù)備份功能，數(shù)據(jù)恢復(fù)的功能 系統(tǒng)響應(yīng)速度要求l 單路500以上并發(fā)支持l 200萬容量客戶訪問支持l 網(wǎng)站并發(fā)性能并發(fā)首頁：2000個(gè)，平均響應(yīng)時(shí)間99.9%(以724小時(shí)計(jì)算)l 因應(yīng)用系統(tǒng)原因?qū)е路钦．?dāng)機(jī)次數(shù)4次/年l 因應(yīng)用系統(tǒng)原因?qū)е绿幚礤e(cuò)誤次數(shù) 3000戶靜態(tài)頁面響應(yīng)時(shí)間每秒事務(wù)數(shù)2000最大響應(yīng)時(shí)間=3s平均

11、響應(yīng)時(shí)間500應(yīng)用服務(wù)器前端有復(fù)雜計(jì)算除外最大響應(yīng)時(shí)間5s平均響應(yīng)時(shí)間500刷新響應(yīng)時(shí)間3s行情延時(shí)時(shí)間80最大響應(yīng)時(shí)間5s平均響應(yīng)時(shí)間3s3.5 與其他系統(tǒng)的集成作為一個(gè)開放的、標(biāo)準(zhǔn)的、適應(yīng)性強(qiáng)的網(wǎng)站技術(shù)平臺(tái)，具有很強(qiáng)的擴(kuò)展能力，對(duì)現(xiàn)有的數(shù)據(jù)接口系統(tǒng)、綜合服務(wù)平臺(tái)接口、基金TA系統(tǒng)接口、第三方資訊平臺(tái)接口和網(wǎng)上營業(yè)廳接口系統(tǒng)實(shí)現(xiàn)完美對(duì)接，并且為后續(xù)系統(tǒng)，預(yù)留接口進(jìn)行連接, 以滿足今后業(yè)務(wù)發(fā)展的擴(kuò)展要求。各系統(tǒng)間可通過多種方式與各系統(tǒng)之間進(jìn)行通信，如：數(shù)據(jù)庫、webservice、ftp，socket等。3.6 網(wǎng)站備份設(shè)施以及措施證券公司網(wǎng)站應(yīng)有必要的備份設(shè)備和相應(yīng)的措施，在一些極端情況下系

12、統(tǒng)能夠迅速切換至備份系統(tǒng)，為上證提供基本服務(wù)，減少事故的發(fā)生。4應(yīng)用系統(tǒng)測試4.1 測試計(jì)劃詳細(xì)設(shè)計(jì)文檔被認(rèn)證后，制定測試計(jì)劃，測試計(jì)劃需由質(zhì)量保證組制定，項(xiàng)目經(jīng)理、測試負(fù)責(zé)人共同簽字認(rèn)可。測試計(jì)劃將作為測試工作的依據(jù)。測試計(jì)劃的撰寫工作應(yīng)在系統(tǒng)提交測試前完成。測試計(jì)劃包括代碼審查、規(guī)范審查、單元測試、組裝測試、系統(tǒng)測試、回歸測試。4.2 測試設(shè)計(jì)與測試案例測試計(jì)劃通過認(rèn)可后，測試人員開始編寫測試設(shè)計(jì)及測試案例文檔。根據(jù)產(chǎn)品測試計(jì)劃制定具體測試設(shè)計(jì)及測試案例，測試設(shè)計(jì)及測試案例文檔需經(jīng)設(shè)計(jì)負(fù)責(zé)人及測試負(fù)責(zé)人共同簽字認(rèn)可。測試設(shè)計(jì)及測試案例文檔的撰寫應(yīng)在系統(tǒng)提交測試前完成。測試的設(shè)計(jì)方法包括邊界

13、值測試法、等價(jià)類劃分、功能覆蓋、分支覆蓋。4.3 系統(tǒng)測試實(shí)施按照測試計(jì)劃、測試設(shè)計(jì)及案例的要求對(duì)系統(tǒng)進(jìn)行測試。測試人員應(yīng)該記錄測試事件，記錄測試日志，并通過測試日志及時(shí)與開發(fā)人員進(jìn)行交流，測試日志可作為測試工作進(jìn)行或停止的依據(jù)。測試過程中如需進(jìn)行程序修改，則必須暫停或停止測試工作。4.4 測試工作暫停、停止、啟動(dòng)的條件暫停條件：測試工作是否暫停可由測試員與開發(fā)人員協(xié)商決定，暫停時(shí)間原則上不能超過兩個(gè)工作日。停止條件：測試工作如無法按照測試計(jì)劃正常進(jìn)行下去，則必須停止，要停止的測試工作必須由測試員出具階段測試總結(jié)報(bào)告并由開發(fā)經(jīng)理認(rèn)可，在階段測試報(bào)告中必須注明再啟動(dòng)時(shí)間，如無法估計(jì)時(shí)間則必須注明

14、再啟動(dòng)條件。4.5 系統(tǒng)測試報(bào)告測試報(bào)告分為階段測試總結(jié)報(bào)告和測試總結(jié)報(bào)告兩種。其中階段測試總結(jié)報(bào)告主要作為程序修改的依據(jù)；測試總結(jié)報(bào)告主要作為系統(tǒng)驗(yàn)收的依據(jù)。測試工作停止時(shí)測試人員必須撰寫階段測試總結(jié)報(bào)告，提交開發(fā)人員進(jìn)行程序修改，如修改后無設(shè)計(jì)變動(dòng)或變動(dòng)不大（測試案例仍然可用），可以在產(chǎn)品測試環(huán)節(jié)內(nèi)部循環(huán)，但必須保留每一次的階段測試總結(jié)報(bào)告。如階段測試總結(jié)報(bào)告提交后設(shè)計(jì)變動(dòng)較大，則應(yīng)視具體情況決定下一步的測試工作。對(duì)于測試案例不可用的情況需要重新制定測試設(shè)計(jì)和測試案例；對(duì)于設(shè)計(jì)變動(dòng)影響了測試計(jì)劃的可用性的需重新根據(jù)詳細(xì)設(shè)計(jì)文檔制定測試計(jì)劃。4.6 應(yīng)用系統(tǒng)初始化系統(tǒng)配置計(jì)劃根據(jù)需求分析，對(duì)

15、照原形系統(tǒng)制定系統(tǒng)客戶化的配置計(jì)劃。初始化數(shù)據(jù)的準(zhǔn)備和確認(rèn)實(shí)施工程師根據(jù)配置計(jì)劃進(jìn)行初始化數(shù)據(jù)的準(zhǔn)備，填寫系統(tǒng)初始化數(shù)據(jù)清單和初始化實(shí)施工作表，會(huì)同雙方技術(shù)負(fù)責(zé)人進(jìn)行確認(rèn)。系統(tǒng)配置實(shí)施工程師根據(jù)系統(tǒng)初始化數(shù)據(jù)清單和初始化實(shí)施工作表進(jìn)行系統(tǒng)初始化設(shè)置。向?qū)嵤┙?jīng)理及客戶提交系統(tǒng)初始化工作報(bào)告。4.7 試運(yùn)行試運(yùn)行是項(xiàng)目各部分組裝，項(xiàng)目最后接受真正測試階段。試運(yùn)行階段工作參照上海XXXX公司項(xiàng)目/產(chǎn)品試運(yùn)行規(guī)范進(jìn)行。產(chǎn)生的試運(yùn)行工作日志是項(xiàng)目最后開始驗(yàn)收的前提之一。試運(yùn)行計(jì)劃在系統(tǒng)試運(yùn)行之前，由雙方共同制定系統(tǒng)試運(yùn)行計(jì)劃。計(jì)劃中應(yīng)明確試運(yùn)行的范圍、時(shí)間、雙方技術(shù)負(fù)責(zé)人等內(nèi)容。試運(yùn)行在系統(tǒng)試運(yùn)行期間，

16、雙方共同維護(hù)試運(yùn)行日志，記錄在此期間發(fā)生的問題及解決情況。系統(tǒng)試運(yùn)行過程中，上海XXXX公司提供系統(tǒng)性能調(diào)整的服務(wù)，提高系統(tǒng)的運(yùn)行效率。試運(yùn)行結(jié)束試運(yùn)行結(jié)束后應(yīng)提交試運(yùn)行總結(jié)報(bào)告，匯總試運(yùn)行日志中的問題。試運(yùn)行成功標(biāo)志系統(tǒng)試運(yùn)行三個(gè)月內(nèi)，系統(tǒng)運(yùn)行正常。5 驗(yàn)收標(biāo)準(zhǔn)應(yīng)用系統(tǒng)的驗(yàn)收遵循上海XXXX公司的應(yīng)用系統(tǒng)驗(yàn)收規(guī)范進(jìn)行。5.1驗(yàn)收組織系統(tǒng)的驗(yàn)收人員由雙方共同派出，另外聘請(qǐng)本行業(yè)的應(yīng)用專家，組成驗(yàn)收小組，執(zhí)行驗(yàn)收的各項(xiàng)任務(wù)。5.2驗(yàn)收方式系統(tǒng)的驗(yàn)收?qǐng)?zhí)行方為上海證券公司相關(guān)機(jī)構(gòu)，驗(yàn)收工作的組織由甲方負(fù)責(zé)，乙方應(yīng)積極配合和支持，驗(yàn)收?qǐng)?bào)告由甲方起草并簽署。5.3驗(yàn)收步驟項(xiàng)目的驗(yàn)收工作步驟將通過雙方協(xié)商確定，基本依據(jù)以下順序進(jìn)行。確定驗(yàn)收計(jì)劃驗(yàn)收小組確定本系統(tǒng)驗(yàn)收的驗(yàn)收工作進(jìn)度計(jì)劃，以及必要的準(zhǔn)備工作。審查和確定系統(tǒng)驗(yàn)收標(biāo)志驗(yàn)收小組審查系統(tǒng)驗(yàn)收標(biāo)準(zhǔn)，確定最終的系統(tǒng)驗(yàn)收標(biāo)準(zhǔn)。確定驗(yàn)收環(huán)境根據(jù)系統(tǒng)驗(yàn)收要求，建立驗(yàn)收環(huán)境。系統(tǒng)驗(yàn)收環(huán)境為系統(tǒng)的最終運(yùn)行環(huán)境。項(xiàng)目審查驗(yàn)收小組根據(jù)本系統(tǒng)的系統(tǒng)驗(yàn)收標(biāo)準(zhǔn)，參考系統(tǒng)需求、工作說明書和合同，對(duì)項(xiàng)目最終提交的各項(xiàng)產(chǎn)品和文檔進(jìn)行審查。系統(tǒng)演示驗(yàn)收小組通過系統(tǒng)演示方式，對(duì)本系統(tǒng)所提交的