智慧城市如何建设？公共信息服务平台解决方案来了！

公共信息服务平台是“智慧城市”的基础设施，实现城市公共数据集成交换和整合共享，为公共数据的进出提供通道，推动信息资源的利用。公共信息服务平台面向市政、企业及公众提供服务目录查询、数据服务接口、数据服务管控等功能，并提供城市公共数据的组织、编目、管理，实现信息的共享和协同。公共信息服务平台实现城市公共数据的共享服务，为城市政府专网和公共网络上的各类智慧应用提供基于城市公共数据库的数据服务、时空信息承载服务等，是“智慧城市”建设的基础支撑和保障。

公共服务门户系统是公共信息服务平台的展现层，主要提供单点登录、统一菜单、统一业务入口，统一任务中心、Iframe集成、个性化定制等功能，并能够基于用户岗位/角色将相关信息自动推送给用户，实现“信息找人”。公共服务门户系统为普通用户、领导、部门等不同角色用户提供个性化工作界面，实现人机交互的高效协同、提升工作效率。

单点登录：通过公用信息服务平台的统一认证服务实现与第三方系统的整合，从而实现“一次登录，全网漫游”。

统一菜单：与第三方系统实现界面及菜单集成，实现基于门户系统的统一菜单应用，方便用户操作。

统一业务入口：业务入口是用户在业务系统中常用功能的快捷入口，通过单点的方式，实现基于门户的业务应用快速访问。

统一任务中心：将各业务系统中的待办任务、消息提醒、传阅信息等数据统一集成到门户系统中，实现业务的集中办理，提升用户工作效率。

Iframe集成：Iframe集成是门户系统的基础能力，采用Iframe的方式将不同业务系统的界面集成到统一的门户系统中，实现信息的汇集和内容的聚合。

个性化定制：支持用户对门户界面的个性化调整，包含页面布局设置、页面风格调整等。

数据交换服务系统负责实现内外部数据源系统的数据适配接入和数据信息的采集、加工、传输、汇集及共享交换。通过数据库、JMS、适配器终端、Web服务等方式与各数据源单位的互联互通和数据交换，从源头上解决长期存在的系统分散、标准不一、应用与数据耦合度不高而造成的“信息孤岛”问题，确保各部门、各单位之间信息互联互通、数据共享。

数据交换服务系统由前置节点与中心节点构成，提供了数据传输、数据适配、数据转换、数据路由、数据加密、数据解密、数据审计等功能模块。前置节点是一个小型的交换中心子平台，也称作数据交换的节点。它的功能主要是完成消息的处理、数据的转换和封装。中心节点提供数据获取、数据存储功能，为应用系统间的数据交换与信息共享的实施，提供了可靠的实现方案。

数据适配：实现对业务系统多种不同类型的关系数据集进行抽取、转换、装载功能，以标准的ETL方式将业务系统存放在关系数据库中的数据装载到前置交换数据库，从而实现了业务数据库到前置数据库的桥接。

数据转换：提供丰富的数据转换功能集以实现复杂的数据转换需求，如：数据拆分、数据分组、数据合并、数据排序、字段映射、数据对比等。

数据传输：具有数据的可靠、安全传输能力。支持数据“落地”形式的共享数据交换和数据“不落地”的对等数据交换。支持大文件的传输、断点续传等。

数据路由：具有数据、服务和消息的路由能力，支持静态路由、动态路由、广播、消息拆分、聚合、穿透等方式，提升了相关通信系统之间的松耦合性。

数据加密和解密：前置节点在数据发送之前，通过JSSE实现的SSL安全协议，系统通过128位的消息加密机制，保证了数据在传输过程中的数据安全。中心节点获取来自各前置节点交换来的数据，按照预先定义好的私有解密算法对其进行解密。

交换管理：系统提供了可视化的配置管理功能，通过可视化界面实现对新增节点的接入、并以拖拽的方式实现新增前置节点与中心节点的交换连接；系统提供了节点状态监视功能，可远程监控各前置节点及中心节点的运行情况，交换流程运行状态，组件运行状态并且可以对异常情况报警。

建立城市公共信息资源的标准化数据存储与共享环境，形成公共信息资源的统一共享库。共享库是经过初步整理的操作型业务数据，它保持了数据在业务系统中的关联性，同时在数据结构上按照业务视角进行了优化处理，去除了垃圾数据以及标识字段等内容。

通过对城市公共信息资源进行数据清洗、转换，形成分析型数据环境。作用上，它与标准的数据仓库体系结构下的ODS（操作型数据存储）有一定的区别。在概念上ODS它是OLTP数据库到OLAP数据库的缓冲带，一方面作为多维分析的数据来源，另一方面可以做为用户提供全局性数据查询。

数据加工整合：数据加工整合的主要提供的数据处理服务将由交换系统交换至数据暂存区的数据进行统一的合并、过滤、比对、编目、转换以及主题加工等操作，将不同格式、类型、结构的数据进行标准化，统一的存储在共享数据中心。

信息直报：信息直报功能是为市、区、县、乡镇中那些没有应用系统建设能力的职能部门提供信息报送服务的，用以存储各部门报送的民政信息、教育信息、人口与计生信息等内容。

数据存储管理：信息存储管理模块主要完成了政务信息资源的结构划分、数据更新、数据的导出以及历史数据的管理功能，同时提供了信息资源更新流程以便监督检查各接入单位的数据更新情况。

支撑数据管理：是对城市公共数据资源的统一管理，是信息共享和交换的基础和前提，用于描述数据的内容、属性、存储位置、表示方式、容量等信息。支撑数据处在公共信息平台与公共数据库之间，对下可以支撑以“物理分散、逻辑集中”或是物理集中方式构建虚拟或物理的城市公共数据库建设。

目录管理与服务系统提供了服务目录的注册、发布、维护等功能。应用单位的服务使用方通过调用服务目录查询功能，查询平台对外提供的服务目录，根据服务目录进行相关数据接口的请求。服务提供方将服务接口注册到服务总线，并在目录管理与服务系统，形成服务目录。

元数据管理：提供元数据的采集、元数据维护、元数据分析、元数据导入/导出等功能。

目录编目：提供信息资源元数据的编辑功能。包括：根据信息资源元数据标准提取信息资源相关特征信息，形成信息资源元数据库；业务部门向目录中心申请信息资源标识符前段码，制定后段编码方案，并对本部门的信息资源标识码自动或人工赋码；对信息资源元数据中的分类信息进行赋值。

目录注册：创建不同分类服务目录树的基本结构。包括：注册目录条目，可以在原有资源目录树的基础上添加一个目录树分支；注册目录子树：可以在原有资源目录树的基础上添加一棵分支目录结构（子树）。

目录发布：发布服务目录内容，发布服务目录中心地址信息，包括目录中心的名称和统一资源定位符（URL）。

目录查询：为应用系统提供标准的调用接口，支持对服务目录的查询和检索。 

目录维护：维护目录内容和目录中心地址信息库，主要包括：服务目录的建立、更新、备份与恢复、入库与出库等功能。

接口服务是应用系统对外提供的软件资产，接口服务管理将从服务的调用关系，服务调用控制、服务状态维护等方面对数据交换系统集成的应用系统接口服务进行统一管理、统一监控。

接口服务注册：支持对服务接口统一注册、统一编目、统一维护，支持服务属性的灵活定制，允许某些扩展服务属性定义。

接口调用授权：在服务调用上可以通过配置允许进行服务访问的IP地址，实现只有平台配置过的IP才能进行服务访问的功能，并且能够阻止非法IP的访问请求。

接口访问控制：系统支持针对每个服务的单次请求包大小、单位时间内的请求包总和以及单位时间访问次数的上限进行阈值配置，控制服务访问流量和访问频度。

调用关系管理： 系统支持从服务消费者维度和服务提供者维度查看服务的关联关系以及调用情况。系统可以对各个服务之间的关联关系进行增、删、查的操作，同时支持将服务间的关联关系导出为Excel的功能。

服务状态控制：系统提供的服务状态的监控功能，实时监控服务的运行状态，并提供服务状态的调整能力，能够控制服务的发布状态以及注销状态之间的切换与控制。

服务超时管理：系统提供对服务访问时间的监控，并能够根据服务接口访问超时的记录来判断业务系统健康状况。

服务审计管理：审计分为注册审计以及调用审计。注册审计为接口本身的定义的审计，即接口的下属操作、参数是否符合wsdl中声明的。调用审计为系统运行过程中，系统调用操作是否合法的统计，如果调用关系未声明而进行了调用则为不合法。

运维服务管理系统主要提供用户管理、统一认证、日常运维、平台监控等基础功能，为公共信息服务平台正常运行和维护提供重要支撑和保障。运维服务管理系统改变传统子系统独立运维的模式，提供了集成化的运维管理机制，实现平台的统一运维、集中管控。

用户管理：公共信息平台用户分布在各个应用单位，不同的应用单位，不同的用户，对资源有不同的访问权限，因此，需要将各类机构、应用及用户进行统一的管理，才能将资源的提供者、管理者、使用者三类角色进行划分，规范资源的管理和使用。用户管理模块提供的功能包括：组织机构管理、用户管理、角色管理、密码策略等功能。

统一认证：系统提供了统一身份认证功能，支持关系数据库、LDAP以及第三方CA机制的认证集成方式，满足与第三方应用系统的认证集成，做到一次登录，即可访问所有服务系统。

日常运维：提供公共信息服务平台日常运维管理功能，如：故障通知、问题反馈、运行报告、访问统计、审计日志等功能，并且系统定期生成运行报告以报表的形式邮件发送至运维人员，支持平台管理员的日常运维管理工作。同时，对平台服务的各种操作建立日志，并支持日志统计分析功能。

平台监控：提供平台运行状态监控功能，实现对平台各子系统运行状态、健康状态的统一监控，支持对平台监控的时间间隔，是否自动启动等参数进行设置和应用，支持对运行平台性能（包括CPU、内存等使用情况）的监控和预警功能。