IP網(wǎng)絡(luò)互聯(lián)網(wǎng)與專(zhuān)有網(wǎng)絡(luò)服務(wù)接口控制平臺(tái)技術(shù)要求

YD/TXXXXX-XXXXSMTP簡(jiǎn)單郵件傳輸協(xié)議(SimpleMessageTransferProtocol)TCP傳輸控制協(xié)議(TransmissionControlProtocol)5跨網(wǎng)絡(luò)服務(wù)應(yīng)用場(chǎng)景IP網(wǎng)絡(luò)互聯(lián)網(wǎng)與專(zhuān)有網(wǎng)絡(luò)服務(wù)接口控制平臺(tái)跨網(wǎng)絡(luò)服務(wù)應(yīng)用場(chǎng)景(見(jiàn)圖1)涵蓋互聯(lián)網(wǎng)與政務(wù)外網(wǎng)、互聯(lián)網(wǎng)與企業(yè)內(nèi)網(wǎng)、政務(wù)外網(wǎng)與政務(wù)內(nèi)網(wǎng)、專(zhuān)網(wǎng)之間跨互聯(lián)網(wǎng)與企業(yè)內(nèi)網(wǎng)、政務(wù)外網(wǎng)與政務(wù)內(nèi)網(wǎng)、專(zhuān)網(wǎng)之間跨網(wǎng)絡(luò)服務(wù)應(yīng)用。統(tǒng)一身份認(rèn)證平臺(tái)政務(wù)內(nèi)外網(wǎng)/企業(yè)內(nèi)網(wǎng)/專(zhuān)網(wǎng)移動(dòng)終端防火墻圖1IP網(wǎng)絡(luò)互聯(lián)網(wǎng)與專(zhuān)有網(wǎng)絡(luò)服務(wù)接口控制平臺(tái)跨網(wǎng)絡(luò)服務(wù)應(yīng)用場(chǎng)景圖以IP網(wǎng)絡(luò)互聯(lián)網(wǎng)與專(zhuān)有網(wǎng)絡(luò)服務(wù)接口控制平臺(tái)應(yīng)用場(chǎng)景為例。在互聯(lián)網(wǎng)中，存在APP、小程序、移動(dòng)終端、外部系統(tǒng)等多種用戶(hù)，需要調(diào)用政務(wù)外網(wǎng)的服務(wù)。互聯(lián)網(wǎng)的用戶(hù)通過(guò)防火墻，和IP網(wǎng)絡(luò)互聯(lián)網(wǎng)與專(zhuān)有網(wǎng)絡(luò)服務(wù)接口控制平臺(tái)相連接，提出服務(wù)調(diào)用請(qǐng)求IP網(wǎng)絡(luò)互聯(lián)網(wǎng)與專(zhuān)有網(wǎng)絡(luò)服務(wù)接口控制平臺(tái)與統(tǒng)一身份認(rèn)證平臺(tái)相連接，完成互聯(lián)網(wǎng)用戶(hù)的鑒權(quán)、準(zhǔn)入等：在政務(wù)外網(wǎng)中，存在多個(gè)系統(tǒng)，每個(gè)系統(tǒng)中存在多個(gè)應(yīng)用，每個(gè)應(yīng)用由多個(gè)服務(wù)組成，IP網(wǎng)絡(luò)互聯(lián)網(wǎng)與專(zhuān)有網(wǎng)絡(luò)服務(wù)接口控制平臺(tái)提供服務(wù)接入和轉(zhuǎn)發(fā)等能力，實(shí)現(xiàn)跨網(wǎng)絡(luò)服務(wù)的管理調(diào)度等。6技術(shù)參考模型IP網(wǎng)絡(luò)互聯(lián)網(wǎng)與專(zhuān)有網(wǎng)絡(luò)服務(wù)接口控制平臺(tái)技術(shù)參考模型(見(jiàn)圖2)包括9個(gè)組成部分，分別為：云環(huán)境、邊界服務(wù)、接入服務(wù)、準(zhǔn)入服務(wù)、站點(diǎn)服務(wù)、API服務(wù)、管理、安全、業(yè)務(wù)應(yīng)用系統(tǒng)，覆蓋了IP網(wǎng)絡(luò)互聯(lián)網(wǎng)與專(zhuān)有網(wǎng)絡(luò)服務(wù)接口控制平臺(tái)的構(gòu)建、運(yùn)行和管理。IP網(wǎng)絡(luò)互聯(lián)網(wǎng)與專(zhuān)有網(wǎng)絡(luò)服務(wù)接口控制平臺(tái)的技術(shù)實(shí)現(xiàn)需參照本技術(shù)參考模型的規(guī)定。服務(wù)5支持接入網(wǎng)關(guān)與準(zhǔn)入網(wǎng)關(guān)間的負(fù)載均衡。7.2.6會(huì)話(huà)保持要求支持接入網(wǎng)關(guān)與準(zhǔn)入網(wǎng)關(guān)間的會(huì)話(huà)保持。7.3.1用戶(hù)認(rèn)證要求7.3.1.1用戶(hù)訪(fǎng)問(wèn)要求用戶(hù)訪(fǎng)問(wèn)滿(mǎn)足如下要求：a)支持用戶(hù)通過(guò)小程序等方式訪(fǎng)問(wèn)：b)可選支持用戶(hù)在授權(quán)的情況下直接訪(fǎng)問(wèn)API;7.3.1.2登錄要求登陸滿(mǎn)足如下要求：a)支持登陸方式配置：b)支持登錄使用的客戶(hù)端信息配置。7.3.1.3登錄態(tài)管理登錄態(tài)管理滿(mǎn)足以下要求：a)支持為不同應(yīng)用使用同一登錄方式的站點(diǎn)或服務(wù)提供登錄態(tài)共享和隔離服務(wù)；b)支持對(duì)同一用戶(hù)登錄后的登錄態(tài)進(jìn)行保持，第二次登錄時(shí)可以快速完成并進(jìn)行服務(wù)訪(fǎng)問(wèn)。7.3.1.4登錄會(huì)話(huà)過(guò)期時(shí)間支持自定義全局登錄會(huì)話(huà)過(guò)期時(shí)間。如果在一定時(shí)間內(nèi)沒(méi)有任何請(qǐng)求，則自動(dòng)退出會(huì)話(huà)。7.3.1.5設(shè)置可信引用頁(yè)支持自定義全局站點(diǎn)信任的引用頁(yè)，不在名單內(nèi)的引用頁(yè)會(huì)自動(dòng)拒絕請(qǐng)求7.3.2授權(quán)訪(fǎng)問(wèn)要求支持對(duì)接用戶(hù)中心組織架構(gòu)信息，過(guò)濾站點(diǎn)訪(fǎng)問(wèn)人員服務(wù)鑒權(quán)滿(mǎn)足以下要求：a)支持客戶(hù)端統(tǒng)一認(rèn)證系統(tǒng)鑒權(quán)、微信公眾號(hào)/小程序鑒權(quán)、政務(wù)微信鑒權(quán)、IP白名單鑒權(quán)等多種鑒權(quán)方式。b)支持按照站點(diǎn)或服務(wù)針對(duì)不同目錄支持是否鑒權(quán)支持配置二次認(rèn)證方式，當(dāng)用戶(hù)訪(fǎng)問(wèn)該服務(wù)或站點(diǎn)時(shí)，前端需要用戶(hù)提供二次認(rèn)證信息。a)支持基于AD認(rèn)證身份認(rèn)證體系：b)支持SAML2.0的身份認(rèn)證體系：c)支持以插件的形式擴(kuò)展支持其它的身份認(rèn)證體系。支持站點(diǎn)隨機(jī)負(fù)載、會(huì)話(huà)保持兩種負(fù)載方案。智能路由滿(mǎn)足如下要求；a)支持配置路由策略：b)對(duì)特殊的灰度、紅名單等需求設(shè)置不同的路由策略：c)在復(fù)雜網(wǎng)絡(luò)環(huán)境下，智能網(wǎng)關(guān)集群能夠?qū)⒄?qǐng)求方的請(qǐng)求自動(dòng)路由到服務(wù)提供方，服務(wù)請(qǐng)求方和服務(wù)提供方無(wú)需考慮整個(gè)路徑中的網(wǎng)絡(luò)策略問(wèn)題。在頁(yè)面不存在、超時(shí)、后端站點(diǎn)無(wú)法服務(wù)等代理失敗異常情況下，支持返回特定的提示頁(yè)面。7.3.3.4服務(wù)路由服務(wù)路由滿(mǎn)足如下要求：a)支持按照不同的服務(wù)請(qǐng)求來(lái)源IP來(lái)進(jìn)行相應(yīng)的服務(wù)路由配置。b)支持按照調(diào)用參數(shù)報(bào)文里的特定關(guān)鍵字來(lái)進(jìn)行相應(yīng)的服務(wù)路由配置c)支持按照當(dāng)前調(diào)用API或站點(diǎn)的用戶(hù)身份來(lái)進(jìn)行相應(yīng)的服務(wù)路由配置。d)支持按照當(dāng)前調(diào)用API或站點(diǎn)的應(yīng)用appID來(lái)進(jìn)行相應(yīng)的服務(wù)路由配置。7.4站點(diǎn)服務(wù)要求7.4.1站點(diǎn)創(chuàng)建7.4.1.1站點(diǎn)的創(chuàng)建要求站點(diǎn)創(chuàng)建滿(mǎn)足如下要求：a)站點(diǎn)提供方發(fā)起站點(diǎn)創(chuàng)建；b)站點(diǎn)提供方填寫(xiě)站點(diǎn)配置信息，生成站點(diǎn)草稿，站點(diǎn)草稿可以隨時(shí)編輯修改：c)站點(diǎn)提供方提交負(fù)責(zé)人站點(diǎn)創(chuàng)建申請(qǐng)d)負(fù)責(zé)人對(duì)站點(diǎn)創(chuàng)建申請(qǐng)進(jìn)行審批。審批通過(guò)的站點(diǎn)創(chuàng)建中請(qǐng)，創(chuàng)建站點(diǎn)：審批不通過(guò)的，站點(diǎn)創(chuàng)建終止。7.4.1.2站點(diǎn)發(fā)布審批要求支持負(fù)責(zé)人審查新創(chuàng)建的站點(diǎn)，正式對(duì)外發(fā)布站點(diǎn)。7.4.2站點(diǎn)維護(hù)要求站點(diǎn)更新滿(mǎn)足如下要求：a)站點(diǎn)配置信息發(fā)生變化后，站點(diǎn)提供方進(jìn)行站點(diǎn)更新：b)站點(diǎn)提供方更新站點(diǎn)配置信息：c)凍結(jié)狀態(tài)的站點(diǎn)無(wú)法更新。7.4.2.2站點(diǎn)禁用站點(diǎn)禁用滿(mǎn)足如下要求：a)負(fù)責(zé)人對(duì)站點(diǎn)執(zhí)行禁用操作，該站點(diǎn)臨時(shí)停止對(duì)外服務(wù)：b)向訪(fǎng)問(wèn)該站點(diǎn)的用戶(hù)展示對(duì)應(yīng)的禁用頁(yè)面。7.4.2.3站點(diǎn)啟用站點(diǎn)啟用滿(mǎn)足如下要求：a)負(fù)責(zé)人對(duì)站點(diǎn)執(zhí)行啟用操作，該站點(diǎn)啟動(dòng)對(duì)外服務(wù)；b)向訪(fǎng)問(wèn)該站點(diǎn)的用戶(hù)展示站點(diǎn)服務(wù)頁(yè)面。7.4.2.4站點(diǎn)凍結(jié)站點(diǎn)凍結(jié)滿(mǎn)足如下要求：a)負(fù)責(zé)人對(duì)站點(diǎn)進(jìn)行凍結(jié)操作：b)凍結(jié)的站點(diǎn)可以對(duì)外服務(wù)，但是不能進(jìn)行編輯7.4.2.5站點(diǎn)解凍站點(diǎn)解凍滿(mǎn)足如下要求：a)負(fù)責(zé)人對(duì)站點(diǎn)進(jìn)行解凍操作；b)站點(diǎn)解凍后，站點(diǎn)內(nèi)容可以進(jìn)行編輯。7.4.3站點(diǎn)查詢(xún)要求站點(diǎn)檢索滿(mǎn)足如下要求：a)提供已創(chuàng)建站點(diǎn)列表，以及對(duì)列表中站點(diǎn)詳細(xì)信息的查詢(xún)功能：b)提供依據(jù)某一應(yīng)用搜索提供該應(yīng)用站點(diǎn)的功能：c)提供某一應(yīng)用下所有站點(diǎn)及站點(diǎn)狀態(tài)列表，以及對(duì)站點(diǎn)詳細(xì)信息的查詢(xún)功能7.4.4站點(diǎn)刪除要求站點(diǎn)刪除滿(mǎn)足如下要求：a)負(fù)責(zé)人對(duì)站點(diǎn)進(jìn)行刪除操作：b)刪除后不可恢復(fù)，且無(wú)法繼續(xù)訪(fǎng)問(wèn)。7.4.5站點(diǎn)路由要求7.4.5.1發(fā)布路徑轉(zhuǎn)換提供站點(diǎn)原始地址和對(duì)外發(fā)布地址間的相互轉(zhuǎn)換功能，防止站點(diǎn)原始地址暴露。7.4.5.2域名代理a)支持跨網(wǎng)絡(luò)區(qū)域的服務(wù)發(fā)布及訂閱：b)支持跨邏輯分區(qū)的服務(wù)發(fā)布幾訂閱：c)支持服務(wù)按照分區(qū)或網(wǎng)絡(luò)進(jìn)行訪(fǎng)問(wèn)控制。a)支持對(duì)后端服務(wù)設(shè)置隨機(jī)負(fù)載均衡模式：b)支持對(duì)后端服務(wù)設(shè)置會(huì)話(huà)保持負(fù)載均衡模式。7.5.14傳輸參數(shù)配置a)支持對(duì)主機(jī)頭進(jìn)行配置；b)支持在轉(zhuǎn)發(fā)請(qǐng)求之前對(duì)請(qǐng)求頭進(jìn)行配置：c)支持在轉(zhuǎn)發(fā)請(qǐng)求之前對(duì)請(qǐng)求內(nèi)容進(jìn)行配置：d)支持在轉(zhuǎn)發(fā)請(qǐng)求之前對(duì)請(qǐng)求參數(shù)進(jìn)行配置e)支持在接收到響應(yīng)之后對(duì)響應(yīng)頭進(jìn)行配置：f)支持在接收到響應(yīng)之后對(duì)響應(yīng)內(nèi)容進(jìn)行配置；g)支持在接收到響應(yīng)之后對(duì)響應(yīng)參數(shù)進(jìn)行配置b)支持在一個(gè)周期內(nèi)無(wú)響應(yīng)則自動(dòng)剔除負(fù)載機(jī)器。a)支持記錄接口服務(wù)過(guò)程，生成日志記錄；b)支持配置生成頻率、生成