Приложение 4

Приложение 4

Схема взаимодействия компонент ЛК-3 1 очереди для 4 этапа ОЭ:

Схема взаимодействия компонент ЛК-3 1 очереди для 5 этапа ОЭ:

Описание объектов:

S1 - Веб-сервер, на котором размещён портал ЛК-3;

S2 - Сервер услуг (очередей сообщений), на котором буферизируются запросы с портала ЛК-3;

S-CONF - Сервер конфигурации;

S-IS - Интеграционный сервер приложений для взаимодействий с СЭОД;

S-IS2 - Интеграционный сервер приложений для доступа к СУБД Терадата;

S-BL - Сервер приложений бизнес-логики;

S3 - Сервер приложений, на котором выполняются запросы к федеральной базе данных ЕГРЮЛ;

S4 - Сервер приложений, на котором выполняются запросы к федеральной базе данных ЕГРН;

S5 - Сервер приложений, на котором выполняются запросы к федеральной базе данных ПОН ИЛ;

АСД ФХД - Аналитический сегмент данных федерального хранилища данных;

DB1 - Сервер баз данных ЦВ НСИ;

DB2 - Сервер баз данных, на котором размещена технологическая база данных ЛК-3DB3 - Сервер баз данных, на котором размещена федеральная база данных ЕГРЮЛ,

DB4 - Сервер баз данных, на котором размещена федеральная база данных ЕГРН,

DB5 - Сервер баз данных, на котором размещена федеральная база данных ПОН ИЛ,

Web-Портал-in - Веб-сервер, на котором размещён портал ЛК-3 для предоставления доступа инспекций к данным ЛК-3.

Все запросы с портала ЛК-3 (S1) поступают в очередь в буферной зоне на сервере услуг S2. Взаимодействие между серверами S1 и S2 организуется с помощью обмена xml-сообщениями (веб-сервисы по технологии SOAP).

Между серверами S1 и S2 весь трафик передается по криптотоннелю, что обеспечивает приемлемый уровень защиты.

Запрос на получение сообщений, поступивших с портала, может инициироваться только из защищённого сегмента МИ ФНС России по ЦОД с сервера S-BL. На сервере S-BL запускается служба, которая периодически проверяет очередь входных сообщений. После получения сообщения на сервере S-BL, осуществляется входной контроль поступившего сообщения. Входной контроль сообщения включается в себя проверку на корректность формата сообщения: проверяется правильность запроса в целом; наличие сервиса и наличие метода, указанных в запросе; соответствие параметров, указанных в запросе, параметрам вызываемого метода. После удачного прохождения контроля запрос обрабатывается на сервере S-BL или направляется на обработку на соответствующие сервера S3, S4 или S5.

Ответ по запросу формируется на сервере, осуществляющем его обработку.

После исполнения запроса ответ записывается в очередь сообщений, предназначенных для передачи на портал на сервере S2, после чего сервер S1 получает ответ из очереди.

Сервер приложений S-IS выставляется через NAT в сегмент Intranet DM3 для обеспечения подключения серверов приложений ПК "СЭОД" из ИФНС.