Q/SY
中国石油天然气集团有限公司企业标准
Q/SY10843—2021
核心业务管理平台设计规范 Design specification of core business management platform
2021－11－15实施
2021—09—07发布
中国石油天然气集团有限公司 发布 Q/SY10843—2021
目 次
前言
I
范围 2 规范性引用文件 3 术语和定义架构设计
4.
4.1 总体架构 4.2 云基础架构资源层 4.3 运行支撑层 4.4 中台服务层 4.5 应用服务层 4.6 安全防护 4.7 运维与监控业务功能设计 5.1 功能架构 5.2 功能设计 5.3 模型算法 5.4 流程设计 5.5 应用服务 5.6 业务架构技术设计
专
0
6
10
6.1 技术总体架构 6.2 服务化 6.3 数据服务 6.4 运行环境 6.5 监控管理 6.6 日志管理安全设计 7.1 安全总体架构 7.2 运行支撑环境安全设计 7.3 软件开发全生命周期安全 7.4开发环境安全 8数据设计
10 11 - 12 "13 ..- 14
14
15
工
15
-16 ..18 -- 20 22 Q/SY 10843—2021
8.1 数据总体架构 8.2 数据访问与存储 8.3 数据模型设计 8.4 数据应用集成设计 9.1 集成总体架构 9.2 服务设计 9.3 内部集成 9.4 外部集成 9.5 辅助功能参考文献
22 22 *23
....25 ....27 ..27
9
27 ** 29 *.29 -30 32
...
II Q/SY10843—2021
前言
本文件按照GBT1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的
规定起草，
本文件由数字和信息化管理部提出。 本文件由中国石油天然气集团有限公司标准化委员会信息技术专业标准化技术委员会归口。 本文件起草单位：数字和信息化管理部。昆仑数智科技公司。大庆石化分公司。勘探开发研究院。 本文件主要起草人：寇廷佳、杨桦、杨剑锋、陆春阳、袁维宁、张弘曼、杨、杜广源、张冲
孙健，李洪宇，吴翔，靳黎明，王亚，高伟。戚伟。郑永升，焦峰，陈立明，孙雪娜，舒阳，刘晓龙、付和平，王铮、孙永侠。马文娴、李贵丽。单长香、韩永强、吕小敬。
ⅢI Q/SY10843—2021
核心业务管理平台设计规范
1范围
本文件规定了核心业务管理平台的架构设计，业务功能设计、技术设计、安全设计、数据设计和集成设计的要求。
本文件适用于核心业务管理平台的开发与实施及接人该平台的功能或应用。
规范性引用文件
卫
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中。注日期的弓用文件，仅该日期对应的版本适用于本文件， 不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T22239 信息安全技术 网络安全等级保护基本要求 GB/T25070 信息安全技术 网络安全等级保护安全设计技术要求 Q/SY10725 公共数据编码管理规范
3术语和定义
下列术语和定义适用于本文件。
3.1
核心业务 core business 涉及人、财、物等企业资源管理，并与生产、供应、销售等经营活动紧密相关的业务。
3.2
服务 service
个或一组软件功能，其目的是提高信息化成果复用度，快速构建新的业务能力。
3.3
服务网关service gateway 外部应用对服务访问的统一人口。屏蔽系统内部各个服务的实现细节。一般将提供服务发布、路
由、安全、负载均衡、流量控制等能力 3.4
服务注册 fservice registry 将服务实例及其元数据保存到持久化存储的过程。
3.5
容器 container 能够对应用程序及其关联性进行隔离、具有独立运行环境。且能够随处运行的自容纳单元。
3.6
命名空间 namespace 容器语境下的命名空间是对一组资源和对象的抽象集合。 Q/SY 10843—2021
3.7
对象obiect 业务操作的主体称为对象，按照类别应主要包括组织对象、主数据对象及业务领域对象三类，如
公司、产品及销售订单等分别是组织对象。主数据对象及业务领域对象。 3.8
功能点 function point 对象的行为构成功能点，如创建销售订单是一个功能点。
3.9
基于角色的访问控制 role based access control (RBAC) 通过角色解耦用户和权限的关系，将权限分配给角色，再将角色分配给用户，实现对用户的授权
4架构设计 4.1总体架构
核心业务管理平台遵循服务化、平台化。产品化、标准化的设计原则，各业务领域采用模块化设计和服务化封装，解帮各层级功能实现，同时提供完整，可靠的运维平台和安全防护体系，满足企业级应用在可靠。稳定、高性能。安全等方面的需要。
核心业务管理平台包含云基础架构资源，运行支撑，技术中台，业务中台，领域中台和应用服务
6个横向层级，以及安全防护和运维监控2个纵向层级，平台架构按照图1的规定搭建。
应用服务3
应用服务 应用服务1
应用服务2
应用服务用
领域中台 领域服务1 领域服务2 领域服务3 领域服务
集中运维管理监控报警
中台服务业务中台
通用业务中台服务
数据中台服务
全栈安全防护
技术中台
通用技术中台
缴捷开发环境
运行支撑
容器环境
服务化框架
laas服务数据中心
云基础架构资源
图1核心业务管理平台总体架构
4.2云基础架构资源层
核心业务管理平台所使用的基础架构资源由中国石油云计算环境统一供给。云基础架构资源层应
屏蔽底层硬件的异构性，提供标准的计算。存储和网络等基础架构资源服务。
基于核心业务管理平台构建的其他业务应用应便用中国石油云计算的所提供的标准IaaS服务
从而实现基础架构资源的连通。共享和统一管理。与核心业务管理平台对接的其他业务应用应满足中国石油云计算环境的接人要求。 2