OSIRIS BESCHRIJVING VAN DE THEORETISCHE CONFIGURATIE

Transcriptie

1 OSIRIS BESCHRIJVING VAN DE THEORETISCHE CONFIGURATIE COMPETENTIECENTRUM OSIRIS OKTOBER

2 2

3 Inhoud 1. Inleidende opmerking Technische architectuur Algemene benadering Benadering COTS Integratie Webapplicatie Architectuurlogica Conformiteit met de normen en vereisten van de GOB Gebruik van de talen Grondplan Databank Geografisch informatiesysteem Fototheek Authentificatie en elektronische handtekening Normen van de GOB voor de pc's Grafisch charter Conformiteit met de normen en vereisten van het CIBG Inleiding Fysieke architectuur Referenties

4 4

5 1. Inleidende opmerking Dit document is enerzijds gebaseerd op het oorspronkelijk bestek en anderzijds op de geïmplementeerde theoretische configuratie. De technische implementatiedetails van deze theoretische configuratie worden eveneens beschreven in een hostingdossier overeenkomstig de methodologie van het CIBG, dat als referentie wordt gegeven. 2. Technische architectuur 2.1 Algemene benadering De geïmplementeerde oplossing is "GIS-centric" en is gebaseerd op de volgende producten: Esri (ArcGIS) Latitude Geographic (Geocortex) Oracle Defiris van Taktik De Geocortex-producten bevatten tools die een extensie vormen van de APIs en de webapplicaties van Esri met componenten, zoals het beheer van de workflows, het beheer van de veiligheid, het beheer van de hardware en talrijke OS (a.o. desktop, tablets, smartphones) en het beheer van verslagen via standaard-, uitbreidbare en configureerbare componenten. Esri met ArcGIS Server vormt de infrastructuur SDI (Spatial Data Infrastructure). Latitude Geographics, een van de 10 Platinum partners van ESRI leverde via SIGGIS met Geocortex een SAI (Spatial Application Infrastructure), die een beheer van de op basis van ArcGIS Server ontwikkelde applicaties garandeert. 2.2 Benadering COTS Hoewel het eindproduct het voorwerp heeft uitgemaakt van talrijke op maat gesneden ontwikkelingen, werd - op vraag van het ministerie - gevraagd om de capaciteiten van de COTS-software ("commercial off-the shelf") zo veel mogelijk te benutten, om een maximale integratie tussen de verschillende softwareprogramma's, de implementatie en het eenvoudige beheer van de verschillende workflows te garanderen, evenals de naleving van de oorspronkelijke opgelegde termijnen (12 kalendermaanden tussen de aanbesteding en de ingebruikname). 2.3 Integratie De aanbestedende overheid heeft onder meer verplicht tot de naleving van de vereisten die zijn opgelegd in termen van integraties met de bestaande diensten. De geïmplementeerde producten leven 5

6 zodoende de internationale OGC-normen na en zijn in staat om het geheel van de OGC-diensten te gebruiken (o.a. WFS, WMS, WMTS). Met de OGC-extensie van Geocortex Essentials kunnen de diensten OGC WFS worden beheerd. De softwareprogramma's zijn eveneens compatibel met de Oracle-databank. Tijdens de verwezenlijking van het project werd gezocht naar de maximale integratie tussen de bestaande applicaties en diensten en de applicaties. Onder bestaande applicaties en diensten wordt verstaan: databank Oracle SDO, Fedict Eid en DSS, DEFIRIS voor de opslag van bestanden, KLIM-CICC, en de GML-formaten en het OPENLR-formaat. De cartografische diensten OGC UrbIS worden gebruikt als grondkaarten en momenteel aangevuld met een dienst van de GOB: Mobigis om de klasse "wegen" en de verantwoordelijke wegbeheerder te leveren. 2.4 Webapplicatie De geïmplementeerde visie bestond uit de creatie van een webapplicatie van het type "served-based" applicatie, waarvan de voornaamste componenten ArcGIS for Server Enterprise Standard en Geocortex Essentials zijn. De weboplossing is tot slot "service-based" en leeft de recentste gekende versies van de OGC-normen na (op 1 januari 2014). Via de APIs van Geocortex Essentials en Esri werden APIs en applicaties van het type Javascript/HTML5 weerhouden. 2.5 Architectuurlogica De geïmplementeerde architectuur is een klassieke 3-lagen architectuur. Deze architectuur bestaat uit meerdere opeenliggende lagen, waarbij elke laag de operaties van de bovenlaag ondersteunt. Dankzij deze benadering is het in theorie mogelijk om een laag te wijzigen door de impact op de andere lagen te minimaliseren. Het gaat om de volgende lagen: De datalaag bestaat uit de databank en het schema ervan. Ze omvat de verschillende tabellen, de 6

7 geassocieerde velden en de geografische datalagen. Het schema kan worden uitgebreid of aangepast zonder de bovenlagen aan te tasten. De processen en operaties die de OSIRIS-applicatie implementeert, worden beheerd op het niveau van de business laag. Deze laag beheert onder meer de verschillende relaties tussen de actoren via workflows. Daarnaast beheert ze de interacties tussen OSIRIS en de externe systemen door regels op te stellen betreffende de uitwisseling, de recuperatie en de publicatie van gegevens. De toegang tot de in de business laag aanwezige functionaliteiten gebeurt via de presentatielaag. Deze laag laat de verschillende gebruikers toe om te navigeren via diverse schermen en modules, de procedures via workflows op te volgen, de gegevens in de applicatie in te voeren en toegang te krijgen tot de verslagen en de verschillende bestanden. Binnen deze benadering wordt een onderscheid gemaakt tussen OSIRIS, de professionele applicatie, en OSIRIS PUB, de openbare applicatie. 2.6 Conformiteit met de normen en vereisten van de GOB Van alle initiële vereisten van de GOB, in het oorspronkelijk bestek Osiris, wordt hier hun implementatie weergegeven: Gebruik van de talen Het beheer van de talen wordt beheerd op het niveau van de configuratiebestanden. De applicatie wordt dus geleverd in het Nederlands en het Frans Grondplan De UrbIS -grondplannen OGC (WMS, WFS en WMTS) worden gebruikt. De voorgestelde oplossing beheert van nature de opname van deze diensten. Er zullen hyperlinks worden toegevoegd om rechtstreeks toegang te krijgen tot de Street View-diensten Databank Het systeem is compatibel met en gebruikt de databank Oracle 11g. 7

8 2.6.4 Geografisch informatiesysteem De voorgestelde applicatie is conform met een van de in de GOB geïmplementeerde GIS-systemen: Esri (ArcGIS). Ze is bovendien Oracle en OGC "compliant", zoals gevraagd door de aanbestedende overheid Fototheek De basissoftware bevat niet de mogelijkheid om de documenten op een efficiënte manier op te slaan. Voor de opslag van alle documenten werd gekozen voor het gebruik van een instantie van DEFIRIS Authentificatie en elektronische handtekening Er zijn twee alternatieve methoden geïmplementeerd voor het privé-/professionele deel: authentificatie via de identiteitskaart van de gebruiker van de organisatie op basis van de oplossing van Fedict authentificatie via eid door gebruik te maken van de oplossing van Fedict en afwisselend via een login en wachtwoord. Dit mechanisme wordt gebruikt in combinatie met het beheer van de rollen Normen van de GOB voor de pc's De implementatie van de pc's respecteert de volgende normen: Microsoft Windows 7, MS Office 2010, Internet Explorer, Chrome en Firefox Grafisch charter In de 2 maanden na de aanvang van het project werd een grafisch charter (huisstijl van de webpagina's) voorgesteld en gekozen voor de interfaces van de professionele gebruikers, evenals een charter voor het deel grote publiek. Deze charters kunnen echter worden gewijzigd. De nieuwe charters worden beschreven in de bijlage. 2.7 Conformiteit met de normen en vereisten van het CIBG Inleiding Fysieke architectuur De geïmplementeerde architectuur voldoet aan de normen en vereisten van het BB, namelijk de implementatie van een modulaire frontale en load-balancing architectuur om de verwerkings- en opslagcapaciteiten op een flexibele manier te kunnen uitbreiden afhankelijk van het aantal gebruikers. De 8

9 hostings gebeuren dus op onder VMware ESX gevirtualiseerde servers (hypervisor). Om de gewenste prestaties te bekomen, wordt de volgende architectuur geïmplementeerd: 9

10 Netwerk CIBG OSIRIS Production Geocortex Optimizer WAN Internet https https Load Balancer (Nginx) Firewall DMZ LAN http Web Services (Mobiliteit, Politie, OPENLR) Web server Geocortex OSIRIS Pub ArcGIS Server FGDB Web Server 1 Web Server 2 Geocortex Rest API Geocortex Rest API http Specifieke website Geocortex Optimizer ArcGIS Server ArcGIS Server Firewall Reverse Proxy SECURE LAN Oracle-server Defiris-server Geocortex Essentials 1 Application Services Deze theoretische architectuur wordt technisch verder toegelicht in het ter beschikking gestelde hostingdossier (cf. service manager). 10

11 Deze architectuur omvat de volgende componenten: - Klanten: PC, PDA, tablet, smartphone en andere klanten via de webbrowser, hetzij onder versleutelde verbindingen (SSL https) voor de applicatie OSIRIS, hetzij in niet-versleutelde verbindingen voor OSIRIS Pub. - Webserver: Front-end van de applicatie. Over het algemeen is de webserver in de gedemilitariseerde zone (DMZ) geplaatst. - Server applicatie: deze server omvat de toepassingslagen die in onze offerte worden gevormd door de applicaties Geocortex Essentials of ArcGIS Server. Deze applicaties communiceren via webservice met de webservers. - Databank server: deze server is de host van de Oracle-databank. - Server DEFIRIS: systeem voor de opslag van documenten (DEFIRIS). - Monitoring: met deze server kunnen de verschillende diensten worden opgevolgd. De initiële specificaties 1 voor elk toestel zijn: Productie Aantal CPU Memory Storage Loadbalancing Monitoring Webserver ArcGIS Server Geocortex Server X Ferme Nginx CIBG 1 2 vcpu 4 Gb 50Gb 2 2 vcpu 6 Gb 50 Gb 2 4 vcpu 12 Gb 50 Gb 1 4 vcpu 8 Gb 50 Gb 1 1 CPU 2-4 Core 18 Gb 100 Gb 1 De geïmplementeerde waarden die tijdens de levenscyclus van het systeem worden gewijzigd, zijn terug te vinden in het hostingdossier. 11

12 DB Oracle Defiris OSIRIS PUB Loadbalancing Monitoring Raming BB 1 2 vcpu 6 Gb 30 Gb 1 4 vcpu 12 Gb 150 Gb 1 2 vcpu 4 Gb 50Gb Failover: Aantal CPU Memory Storage Loadbalancing Monitoring Webserver ArcGIS Server Geocortex Server DB Oracle Defiris OSIRIS PUB Webserver ArcGIS Server Monitoring X Ferme Nginx CIBG 1 2 vcpu 4 Gb 50Gb 2 2 vcpu 6 Gb 50 Gb 2 4 vcpu 12 Gb 50 Gb 1 4 vcpu 8 Gb 50 Gb 1 1 CPU 2-4 Core 18 Gb 100 Gb Raming BB 1 2 vcpu 6 Gb 30 Gb 1 4 vcpu 12 Gb 150 Gb 1 2 vcpu 4 Gb 50Gb In theorie moet de failover-omgeving identiek zijn aan de productieomgeving. Het is echter mogelijk om in deze omgeving het aantal hardwarecomponenten te verminderen. De prestaties zullen er echter beperkt zijn. Test / staging: Loadbalancing Monitoring Webserver ArcGIS Server Geocortex Server DB Oracle Defiris OSIRIS PUB Loadbalancing Monitoring Webserver Aantal CPU Memory Storage X Ferme Nginx CIBG 1 2 vcpu 4 Gb 50 Gb 2 2 vcpu 6 Gb 50 Gb 2 4 vcpu 12 Gb 50 Gb 1 4 vcpu 8 Gb 50 Gb 1 1 CPU 2-4 Core 18 Gb 100 Gb Raming BB 1 2 vcpu 6 Gb 30 Gb 1 4 vcpu 12 Gb 150 Gb 1 2 vcpu 4 Gb 50Gb De testomgeving is in theorie gelijk aan de productieomgeving. Deze equivalentie is vooral nodig voor de belastingstesten. Aangezien de omgeving gevirtualiseerd is, is het mogelijk om buiten de belastingstesten het aantal toestellen, de hoeveelheid RAM en het aantal vcpu per machine te verminderen. Ontwikkeling: Aantal CPU Memory Storage 12

13 Server (Geocortex / ArcGIS / Web) Server (Geocortex / ArcGIS / Web) OSIRIS Pub DB Oracle Defiris 4 vcpu 8 Gb 100 Gb 4 vcpu 8 Gb 100 Gb 1 testinstantie 1 testinstantie Alle applicaties worden geïnstalleerd op het OS Windows Server 2008, dat wordt aangeboden door het CIBG. 3 Referenties BB Osiris Hostingdossier Osiris-CIBG 13

14 Pagina