CN209283262U - 一种应用平台***及业务服务*** - Google Patents

Abstract

本实用新型实施例公开了一种应用平台***及业务服务***。所述应用平台***包括：隔离区***和平台内部***，所述隔离区***与平台内部***通过内部网络通信连接；所述隔离区***，用于通过外部网络获取外部交互数据转发至所述平台内部***，以及通过内部网络获取所述平台内部***发送的内部交互数据转发至所述外部网络，以将内部网络和外部网络隔离，其中，所述外部网络为广域网，所述内部网络为局域网；所述平台内部***，用于与业务端通过内部网络进行通信。本实用新型实施例可以提供为用户端提供业务服务的通用平台，同时可以提高数据的安全性。

Description

一种应用平台***及业务服务***

技术领域

本实用新型实施例涉及信息处理技术，尤其涉及一种应用平台***及业务服务***。

背景技术

随着科技的发展，各领域在互联网+方面的移动化需求大大增加，用户迫切希望通过移动设备处理日常工作，解决内外网对工作开展的限制问题，但同时也存在“时间紧、需求多、要求高、资源少”的现实难题。

对于集团型企业来说，各下属单位都有很多独立的业务***，覆盖专业业务、生产、科研、管理、财务、人力等各个方面。传统方案是每个业务***针对用户端进行独立开发，而且，每个业务***与外部网络直接进行网络通信。

但上述方案中会导致各个业务***均进行通用的基础模块开发，而且直接与外部网络间网络通信容易造成信息泄露，难以保证信息安全。

实用新型内容

本实用新型实施例提供了一种应用平台***及业务服务***，可以提供为用户端提供业务服务的通用平台，同时可以提高数据的安全性。

第一方面，本实用新型实施例提供了一种应用平台***，包括：隔离区***和平台内部***，所述隔离区***与平台内部***通过内部网络通信连接；

所述隔离区***，用于通过外部网络获取外部交互数据转发至所述平台内部***，以及通过内部网络获取所述平台内部***发送的内部交互数据转发至所述外部网络，以将内部网络和外部网络隔离，其中，所述外部网络为广域网，所述内部网络为局域网；

所述平台内部***，用于与业务端通过内部网络进行通信。

进一步的，所述隔离区***包括：开发接入服务器；

所述平台内部***包括：实验机、代码和管理服务器、Nexus工件发布服务器和第一移动平台***数据库；

开发接入服务器与外部网络通信连接，所述实验机、所述代码和管理服务器、所述Nexus工件发布服务器和第一所述移动平台***数据库在开发环境中分别与所述开发接入服务器通过内部网络通信连接。

进一步的，所述隔离区***包括：测试接入服务器，所述平台内部***包括：第一Web应用服务器、第一分析服务器、第一管理数据库和第二移动平台***数据库；

所述测试接入服务器与外部网络通信连接，所述第一Web应用服务器、所述第二移动平台***数据库、所述第一分析服务器和所述第一管理数据库在测试环境中分别与所述测试接入服务器通过内部网络通信连接。

进一步的，所述隔离区***包括：生产接入服务器，所述平台内部***包括：第二Web应用服务器、第二分析服务器、第二管理数据库和第三移动平台***数据库；

所述生产接入服务器与外部网络通信连接，所述第二Web应用服务器、所述第三移动平台***数据库、所述第二分析服务器和所述第二管理数据库在生产环境中分别与所述生产接入服务器通过内部网络通信连接。

进一步的，所述第一Web应用服务器和/或所述第二Web应用服务器具体包括：

相连接的Web前端节点集群管理服务器和Web前端节点服务器。

进一步的，所述应用平台***还包括：第一防火墙和第二防火墙；

所述第一防火墙设置于所述外部网络和所述隔离区***之间；

所述第二防火墙设置于所述隔离区***和所述平台内部***之间。

第二方面，本实用新型实施例提供了一种业务服务***，包括：本实用新型实施例所述的应用平台***、用户端和业务端；

所述用户端通过外部网络与所述应用平台***通信连接；

所述业务端通过内部网络与所述应用平台***通信连接。

进一步的，所述业务端包括至少一个业务***，所述业务***用于响应业务请求，并基于所述业务请求反馈业务数据。

进一步的，所述用户端包括至少一个移动客户端。

进一步的，所述应用平台***上设置有业务标准接口，用于所述至少一个业务***通过所述业务标准接口实现与所述应用平台***通信。

本实用新型实施例通过设置隔离区***，可以在非安全***与安全***之间的缓冲区实现内外网交互，实现内外网信息隔离，提高数据的安全性；通过设置平台内部***通过内部网络与业务端进行交互，建立内部网络业务端与用户端的数据传输通道，可以节省内部网络中的业务端针对用户端开发基础组件，减少开发成本。

附图说明

图1a是本实用新型实施例一提供的一种应用平台***的结构示意图；

图1b是本实用新型实施例一提供的一种应用平台***的结构示意图；

图2a是本实用新型实施例二提供的一种业务服务***的结构示意图；

图2b是本实用新型实施例二提供的一种业务服务***的结构示意图。

具体实施方式

下面结合附图和实施例对本实用新型作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本实用新型，而非对本实用新型的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本实用新型相关的部分而非全部结构。

实施例一

图1a为本实用新型实施例一提供的一种应用平台***的结构示意图，本实施例可适用于用户端与业务端进行交互的情形，用户端可以通过本实施例提供的应用平台***请求业务服务，业务端可以通过本实施例提供的应用平台***提供业务服务。如图1a所示，本实施例的应用平台***具体包括：

隔离区***110和平台内部***120，隔离区***110与平台内部***120通过内部网络通信连接。

其中，隔离区***110，用于通过外部网络获取外部交互数据转发至平台内部***120，以及通过内部网络获取平台内部***120发送的内部交互数据转发至外部网络，以将内部网络和外部网络隔离，其中，外部网络为广域网，内部网络为局域网；平台内部***120，用于与业务端通过内部网络进行通信。

需要说明的是，隔离区***和平台内部***至少包括一个服务器，服务器是由多个计算设备终端以及中间连接设备(网线、路由器等)构建而成。

具体的，隔离区***110部署在隔离区，平台内部***120部署在内部网络，隔离区可以是指位于非军事区(Demilitarized Zone，DMZ)的***，一般来说，DMZ区是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全***与安全***之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施。而且，即使DMZ区中服务器受到破坏，也不会对内网中的机密信息造成影响。

平台内部***120可以包括多个服务器集群，可以提供不同服务，例如构建和维护应用平台***，其中，平台内部***120中的每个服务器可以仅具有内部IP地址。对应的，隔离区***110可以包括多个服务器，其中，隔离区***110中的每个服务器均具有内部IP地址和外部IP地址。

平台内部***120上设置有业务标准接口，业务端通过该接口与平台内部***进行通信，业务端可以是一个业务***，也可以是多个业务***。

本实用新型实施例通过设置隔离区***，可以在非安全***与安全***之间的缓冲区实现内外网交互，实现内外网信息隔离，提高数据的安全性；通过设置平台内部***通过内部网络与业务端进行交互，建立内部网络业务端与用户端的数据传输通道，可以节省内部网络中的业务端针对用户端开发基础组件，减少开发成本。

一般来说，一个平台***对外提供服务需要经过三个过程：开发、测试和生产，其中，生产即平台***正式对外提供服务，也即开始运行。对应有三个环境：开发环境、测试环境和生产环境，具体是技术人员在开发环境中完成平台***的开发，并在测试环境中对开发完成的平台***进行测试，当测试通过时，在生产环境正式运行平台***，即平台***对外提供服务。从而对应不同的环境，适应性设置不同服务器，具体如图1b所示。

可选的，隔离区***可以包括：开发接入服务器；对应的，平台内部***可以包括：实验机、代码和管理服务器、Nexus工件发布服务器和第一移动平台***数据库；开发接入服务器与外部网络通信连接，实验机、代码和管理服务器、Nexus工件发布服务器和第一移动平台***数据库在开发环境中分别与开发接入服务器通过内部网络通信连接。

在开发环境中，开发接入服务器可以与外部网络通信连接，例如获取平台开发时所需的数据，也可以与内部网络通信连接，例如将获取的外部数据发送至平台内部***的提供平台开发功能的服务器中。其中，技术人员可以通过实验机、代码和管理服务器、Nexus工件发布服务器和第一移动平台***数据库实现开发应用平台***涉及的软件。其中，代码和管理服务器可以包括代码仓库，并提供项目管理和缺陷管理服务，第一移动平台***数据库用于存储开发环境中涉及的开发数据。

可选的，隔离区***可以包括：测试接入服务器，平台内部***可以包括：第一Web应用服务器、第一分析服务器、第一管理数据库和第二移动平台***数据库；测试接入服务器与外部网络通信连接，第一Web应用服务器、第二移动平台***数据库、第一分析服务器和第一管理数据库在测试环境中分别与测试接入服务器通过内部网络通信连接。

在测试环境中，测试接入服务器可以与外部网络通信连接，例如获取平台测试时所需的数据，也可以与内部网络通信连接，例如将获取的外部数据发送至平台内部***的提供平台测试功能的服务器中。其中，技术人员可以通过第一Web应用服务器、第一分析服务器、第一管理数据库和第二移动平台***数据库对应用平台***涉及的软件和硬件进行测试，如安全测试、功能测试和性能测试等。其中，第二移动平台***数据库用于存储测试环境中涉及的测试数据，第一分析服务器可以对测试数据进行分析；第一管理数据库可以提供数据备份和共享等功能；第一Web应用服务器可以是指提供web功能的服务器。此外，平台内部***还可以包括第一共享日志存储服务器，用于存储测试环境中涉及的日志数据。

可选的，隔离区***可以包括：生产接入服务器，平台内部***可以包括：第二Web应用服务器、第二分析服务器、第二管理数据库和第三移动平台***数据库；生产接入服务器与外部网络通信连接，第二Web应用服务器、第三移动平台***数据库、第二分析服务器和第二管理数据库在生产环境中分别与生产接入服务器通过内部网络通信连接。

在生产环境中，生产接入服务器可以与外部网络通信连接，例如获取平台正式对外提供服务时所需的数据，也可以与内部网络通信连接，例如将获取的外部数据发送至平台内部***的提供平台业务功能的服务器中。其中，技术人员可以通过第二Web应用服务器、第二分析服务器、第二管理数据库和第三移动平台***数据库实现运行应用平台***。其中，第三移动平台***数据库用于存储生产环境中涉及的交互数据，第二分析服务器可以对生产数据进行分析；第二管理数据库可以提供数据备份和共享等功能；第二Web应用服务器可以是指提供web功能的服务器。此外，平台内部***还可以包括第二共享日志存储服务器，用于存储生产环境中涉及的日志数据。

可选的，第一Web应用服务器和/或第二Web应用服务器具体包括：相连接的Web前端节点集群管理服务器和Web前端节点服务器。

需要说明的是，上述列举的服务器可以是一个服务器，也可以是由多个提供相同服务的服务器组成。此外，上述列举的多个服务器可以根据需要配置为同一服务器，例如，第一移动平台***数据库、第二移动平台***数据库和第三移动平台***数据库可以设置在同一个数据库中。

此外，上述列举的服务器均可以通过内部网络彼此相互通信。

为了进一步提高内部网络中的数据的安全性，可以部署防火墙，可选的，应用平台***还可以包括：第一防火墙和第二防火墙；第一防火墙设置于外部网络和隔离区***之间；第二防火墙设置于隔离区***和平台内部***之间。

具体的，双重防火墙提供一级网络安全保障。第一重防火墙，将互联网与隔离区隔离，即实现内外网访问交互点，又保证隔离区***的安全；第二重防火墙，将隔离区***与平台内部***隔离，保证内部网络部署的应用服务器的双重安全。通过两道防火墙有效实现信息隔离，充分保证数据安全，以及实现内部网络中业务端的业务继续在内部网络环境运行，提高企业级移动建设安全性。

实施例二

图2a为本实用新型实施例二提供的一种业务服务***的结构示意图，本实施例可适用于用户端与业务端进行交互的情形，用户端可以通过实施例一提供的应用平台***请求业务服务，业务端可以通过本实施例提供的应用平台***提供业务服务。如图2a所示，本实施例的业务服务***具体包括：

应用平台***210、用户端220和业务端230；用户端220通过外部网络与应用平台***210通信连接；业务端230通过内部网络与应用平台***210通信连接。

其中，业务端230包括至少一个业务***，业务***用于响应业务请求，并基于业务请求反馈业务数据。用户端220包括至少一个移动客户端。应用平台***210上设置有业务标准接口，用于至少一个业务***通过业务标准接口实现与应用平台***210通信。

具体的，用户端220根据用户的输入生成业务指令，通过外部互联网将生成的业务指令发送到应用平台***210，应用平台***210对业务指令进行解析，对应生成业务请求通过内部网络发送到业务端230，业务端230响应业务请求，并通过内部网络反馈业务数据到应用平台***210，再由应用平台230通过外部互联网发送到用户端220，其中，应用平台***210对业务指令进行解析，确定该业务指令指向的业务***，并通过业务标准接口与该业务***通信，从而实现该业务***针对该业务指令提供相应的业务服务。

需要说明的是，应用平台***210可以参照上述实施例的应用平台***的描述。

实际上，业务服务***包括“用户端-应用平台***-业务端”，同时三端严格分层，业务数据不落地提供二级数据安全保障。用户端不缓存业务逻辑，仅实现应用(APPlication，APP)启动、升级等基本逻辑；应用平台***不缓存业务数据，仅实现用户端与业务***交互的管控，建立内网业务***与统一APP的数据传输通道、统一交互标准；业务***不改变原有架构及业务逻辑，仅按统一标准实现与应用平台***的数据传输逻辑，根据用户端实时访问请求，将内网的业务***数据及业务逻辑通过应用平台***，传输至用户端。

具体的，应用平台***包括隔离区***和平台内部***，通过部署在应用平台***内的隔离区的端口反向代理访问应用平台***内的平台内部***，逐层通信，确保互联网与内网业务数据的隔离，实现三级访问安全保障。用户端通过互联网访问部署在隔离区的隔离区***，从而建立外网访问企业内网的通道；再通过隔离区***访问部署在内部网络的平台内部***，实现用户端的交互逻辑与管理需求；基于应用平台***与所有企业内网业务***建立的统一标准、统一管控交互逻辑，最终实现从互联网任意一个用户端层层访问多个内网业务***的需求。由于应用平台***与业务***的统一标准的交互逻辑，保证业务***仅需少量工作量即可与应用平台***实现对接，从而实现企业内网中各类业务***的快速移动化，又保证了数据安全与信息安全。

在具体的实施过程中，应用平台***包含统一应用、标准组件及开发管理三部分，同时支持专业应用自主接入，可以满足实现外部网络环境下用户端访问内部网络业务端的需求。同时对外提供统一标准web service接口，且仅有一个接口，不同业务逻辑根据接口发布指令完成数据逻辑，并调用用户端回调接口完成数据传输，同时业务端中的每个业务***发布并部署一个服务，具有唯一的服务地址，根据数据信息业务涉及的数据类型，由应用平台***的业务接口调用该数据类型对应的数据信息业务；应用平台***用于接收来自用户端的请求消息后，对请求进行解析，并根据请求内容调用应用平台***集成模块各项服务；应用平台***根据用户请求确定对应的接入***，并根据所确定的接入***到应用管理库中查询相应的服务地址，将所述用户请求按照通用业务数据模型的规范转换成XML格式，并将XML格式的用户请求转发到所述服务地址即应用平台***与业务端基于webservice进行通信，基于XML进行数据传输；所述应用管理库用于接入***身份信息、联系人信息及其对应的服务地址等。

应用平台***还可以用于连接及管理移动APP和接入的业务***，移动APP发出业务指令后，应用平台***根据指令类型及参数向对应业务***发出请求，业务***根据指令完成数据组织，并回调与该指令相关的接口将数据传输至移动平台，最终返回移动APP端。

应用平台***基于https协议与用户端进行通信，并对外提供统一表单设计工具，基于json进行表单数据传输。

应用平台***可以支持内/外网部署***接入。

应用平台***与活动目录(Active Directory，AD)认证***进行集成，用于对登录的用户端身份进行统一验证。

应用平台***可基于用户或应用平台***内的组织架构进行权限管理，例如日志管理模块旨在进行业务***运行日志进行记录及分析，及时对业务***出现的报错信息通过邮件发送至***管理员，具有管理权限的用户可以进行协助修复。

应用平台***可以支持业务***接入类型包括如下之一或其任意组合：信息资讯类、移动审批类、表单发起类、信息查询类、设置白名单、消息推送类。

应用平台***标准组件统一接口设计规范，所述对应信息资讯类的业务指令包括如下接口之一或其任意组合：获取新闻分类指令、获取新闻列表指令、获取新闻详情指令、点赞指令、取消点赞指令、评论指令、取消评论指令、评分指令、消息推送指令。

应用平台***标准组件统一接口设计规范，所述对应审批类的业务指令包括如下指令之一或其任意组合：获取待办分类指令、获取待办列表指令、获取待办详情指令、提交审批操作指令、动态获取审批环节指令、消息推送指令。

应用平台***标准组件统一接口设计规范，所述对应表单发起类的业务指令包括如下指令之一或其任意组合：获取发起表单指令、动态获取表单数据指令、提交表单指令、消息推送指令。

应用平台***标准组件统一接口设计规范，所述对应表单发起类的业务指令包括如下指令之一或其任意组合：获取数据查询表单分类指令、获取信息查询详情指令。

图2b提供了一种业务服务***的结构示意图，如图2b所示，在一个具体的实例中，用户端为一个移动终端，移动应用平台为应用平台***，通过互联网与移动应用平台部署在DMZ区的服务器进行通信，在DMZ区的服务器通过内部网络与移动应用平台中部署在内部网络中的服务器进行通信，同时部署在内部网络中的服务器通过内部网络与业务端中的多个内网业务***进行通信。

通过构建应用平台***作为内部网络业务端与用户端的数据传输通道，这种数据传输方式，可以实现企业级业务***移动化的集约管理，同时，避免业务端的每个业务***均独立开发基础组件，降低各业务***同类化部署，提高基础服务利用率。同时实现访问自动切换，保证访问效率，平衡访问压力。

本实用新型实施例通过设置用户端、应用平台***、业务端，可以减少企业级移动建设的应用竖井，实现企业级业务***快速、安全的快速移动化，加大公共技术平台的建设和技术架构的管控力度，复用基础功能，避免出现粗放式移动建设，为实现移动建设向集约有序的方向繁荣发展提供基础保障。同时，三层网络技术架构设计，可以实现用户端通过互联网访问部署在企业内网的业务***，又保证数据传输安全与信息存储安全。通过应用平台***降低企业级业务***移动化过程中的重复工作，支持跨平台、跨***、跨语言的快速集成，保证数据安全、标准统一，实现高效监控。

注意，上述仅为本实用新型的较佳实施例及所运用技术原理。本领域技术人员会理解，本实用新型不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本实用新型的保护范围。因此，虽然通过以上实施例对本实用新型进行了较为详细的说明，但是本实用新型不仅仅限于以上实施例，在不脱离本实用新型构思的情况下，还可以包括更多其他等效实施例，而本实用新型的范围由所附的权利要求范围决定。

Claims (9)

1.一种应用平台***，其特征在于，包括：隔离区***、平台内部***、第一防火墙和第二防火墙，所述隔离区***与平台内部***通过内部网络通信连接；

所述隔离区***，用于通过外部网络获取外部交互数据转发至所述平台内部***，以及通过内部网络获取所述平台内部***发送的内部交互数据转发至所述外部网络，以将内部网络和外部网络隔离，其中，所述外部网络为广域网，所述内部网络为局域网；其中，所述隔离区***包括非军事区***；

所述平台内部***，用于与业务端通过内部网络进行通信；

所述第一防火墙设置于所述外部网络和所述隔离区***之间；

所述第二防火墙设置于所述隔离区***和所述平台内部***之间。

2.根据权利要求1所述的***，其特征在于，所述隔离区***包括：开发接入服务器；

所述平台内部***包括：实验机、代码和管理服务器、Nexus工件发布服务器和第一移动平台***数据库；

开发接入服务器与外部网络通信连接，所述实验机、所述代码和管理服务器、所述Nexus工件发布服务器和第一所述移动平台***数据库在开发环境中分别与所述开发接入服务器通过内部网络通信连接。

3.根据权利要求1所述的***，所述隔离区***包括：测试接入服务器，所述平台内部***包括：第一Web应用服务器、第一分析服务器、第一管理数据库和第二移动平台***数据库；

所述测试接入服务器与外部网络通信连接，所述第一Web应用服务器、所述第二移动平台***数据库、所述第一分析服务器和所述第一管理数据库在测试环境中分别与所述测试接入服务器通过内部网络通信连接。

4.根据权利要求3所述的***，其特征在于，所述隔离区***包括：生产接入服务器，所述平台内部***包括：第二Web应用服务器、第二分析服务器、第二管理数据库和第三移动平台***数据库；

所述生产接入服务器与外部网络通信连接，所述第二Web应用服务器、所述第三移动平台***数据库、所述第二分析服务器和所述第二管理数据库在生产环境中分别与所述生产接入服务器通过内部网络通信连接。

5.根据权利要求4所述的***，其特征在于，所述第一Web应用服务器和/或所述第二Web应用服务器具体包括：

相连接的Web前端节点集群管理服务器和Web前端节点服务器。

6.一种业务服务***，其特征在于，包括：如权利要求1-5任一项所述的应用平台***、用户端和业务端；

所述用户端通过外部网络与所述应用平台***通信连接；

所述业务端通过内部网络与所述应用平台***通信连接。

7.根据权利要求6所述的***，其特征在于，所述业务端包括至少一个业务***，所述业务***用于响应业务请求，并基于所述业务请求反馈业务数据。

8.根据权利要求6所述的***，其特征在于，所述用户端包括至少一个移动客户端。

9.根据权利要求7所述的***，其特征在于，所述应用平台***上设置有业务标准接口，用于所述至少一个业务***通过所述业务标准接口实现与所述应用平台***通信。