【大文件传输系统技术方案】
——基于信创环境的国产化解决方案
（SpringBoot + Vue2 + 华为OBS + 国密加密）
一、需求分析与技术选型
作为北京某上市集团的项目负责人，面对政府/央企客户对100G文件传输、断点续传、国产化兼容的严苛需求，我主导设计了一套全栈信创兼容的解决方案：
1. 核心功能清单
✅单文件100G传输：分片上传（支持50MB/s速率）
✅文件夹层级保留：递归解析目录结构，生成JSON树
✅断点续传：基于Redis+本地存储记录进度，浏览器关闭后恢复
✅国密加密：SM4/AES双算法，传输层TLS 1.2+，存储层华为KMS加密
✅全浏览器兼容：IE8~Edge/Chrome/Firefox/国产浏览器（龙芯/红莲花）
✅信创操作系统：CentOS/Ubuntu/麒麟/统信UOS
✅数据库动态配置：SQL Server/Oracle/达梦/人大金仓
✅华为OBS集成：私有云部署，支持配置切换
2. 技术栈选型
| 模块 | 技术方案 |
|---|---|
| 前端 | Vue2 CLI + WebUploader（改造版） + 兼容IE8的Polyfill |
| 后端 | SpringBoot 2.7.x + 华为OBS SDK + Redis（断点续传） |
| 加密 | BouncyCastle（SM4） + Java原生AES |
| 数据库 | MyBatis-Plus多数据源动态切换 |
| 信创适配 | 麒麟/统信UOS通过Docker容器化部署，兼容国产CPU指令集 |
| 部署 | 华为ECS（K8s集群）+ OBS私有桶 + Nginx反向代理 |
二、系统架构设计
1. 分片上传与断点续传机制
2. 文件夹传输协议
// 目录结构JSON示例{"name":"project","type":"folder","children":[{"name":"doc.pdf","type":"file","size":1024,"path":"project/doc.pdf"},{"name":"src","type":"folder","children":[...]}]}三、核心代码实现
1. 前端改造（Vue2 + WebUploader）
// src/components/FileUploader.vueimportWebUploaderfrom'webuploader';// 改造版支持IE8import'webuploader/dist/webuploader.css';exportdefault{mounted(){this.initUploader();},methods:{initUploader(){constuploader=WebUploader.create({swf:'/static/Uploader.swf',// IE8兼容server:'/api/upload/chunk',chunked:true,chunkSize:10*1024*1024,// 10MB分片threads:3,// 并发数formData:{fileId:this.generateFileId(),totalChunks:0}});// 断点续传逻辑uploader.on('uploadBeforeSend',(block,data)=>{constprogress=localStorage.getItem(`progress_${data.fileId}`);if(progress){data.chunk=JSON.parse(progress).nextChunk;}});this.uploader=uploader;},resumeUpload(){constfileId=localStorage.getItem('currentFileId');this.$http.get(`/api/upload/progress?fileId=${fileId}`).then(res=>{constprogress=res.data;this.uploader.options.formData.chunk=progress.nextChunk;this.uploader.upload();});}}};2. 后端SpringBoot实现
// UploadController.java@RestController@RequestMapping("/api/upload")publicclassUploadController{@AutowiredprivateRedisTemplateredisTemplate;@AutowiredprivateObsClientobsClient;// 华为OBS客户端// 初始化上传（记录文件元信息）@PostMapping("/init")publicResponseEntityinitUpload(@RequestBodyFileInitRequestrequest){StringfileId=UUID.randomUUID().toString();redisTemplate.opsForHash().put("file_progress:"+fileId,"totalChunks",request.getTotalChunks());returnResponseEntity.ok(newFileInitResponse(fileId));}// 分片上传（支持SM4加密）@PostMapping("/chunk")publicResponseEntityuploadChunk(@RequestParam("file")MultipartFilechunk,@RequestParam("fileId")StringfileId,@RequestParam("chunkNumber")intchunkNumber)throwsException{// 1. SM4加密分片byte[]encrypted=SM4Util.encrypt(chunk.getBytes(),"secretKey");// 2. 上传到OBS临时目录StringobjectKey="temp/"+fileId+"/"+chunkNumber;obsClient.putObject("your-bucket",objectKey,newByteArrayInputStream(encrypted));// 3. 记录进度redisTemplate.opsForSet().add("uploaded_chunks:"+fileId,chunkNumber);returnResponseEntity.ok().build();}// 合并分片@PostMapping("/merge")publicResponseEntitymergeChunks(@RequestBodyFileMergeRequestrequest){StringbucketName="your-bucket";StringtempPrefix="temp/"+request.getFileId()+"/";StringfinalKey="files/"+request.getFilename();// 调用OBS合并APIobsClient.composeObject(bucketName,finalKey,obsClient.listObjects(bucketName,tempPrefix).getObjectSummaries());// 清理临时文件obsClient.deleteObject(bucketName,tempPrefix);returnResponseEntity.ok().build();}}3. 国密加密工具类
// SM4Util.javaimportorg.bouncycastle.jce.provider.BouncyCastleProvider;importjavax.crypto.Cipher;importjavax.crypto.spec.SecretKeySpec;importjava.security.Security;publicclassSM4Util{static{Security.addProvider(newBouncyCastleProvider());}publicstaticbyte[]encrypt(byte[]data,Stringkey)throwsException{Ciphercipher=Cipher.getInstance("SM4/ECB/PKCS5Padding","BC");SecretKeySpeckeySpec=newSecretKeySpec(key.getBytes(),"SM4");cipher.init(Cipher.ENCRYPT_MODE,keySpec);returncipher.doFinal(data);}}四、信创环境适配方案
1. 麒麟/统信UOS部署
# Dockerfile示例（适配国产操作系统）FROM swr.cn-south-1.myhuaweicloud.com/kunpeng/ubuntu:20.04# 安装JDK和字体（解决中文显示问题）RUNapt-getupdate&&apt-getinstall-yopenjdk-11-jdk fonts-wqy-zenhei# 部署SpringBoot应用COPY target/file-transfer.jar /app.jar ENTRYPOINT["java","-jar","/app.jar"]2. 数据库动态配置
# application-datasource.ymlspring:datasource:dynamic:primary:dm# 默认达梦datasource:dm:url:jdbc:dm://dm-server:5236/TESTdriver-class-name:dm.jdbc.driver.DmDriveroracle:url:jdbc:oracle:thin:@//oracle-server:1521/ORCLdriver-class-name:oracle.jdbc.OracleDrivermysql:url:jdbc:mysql://mysql-server:3306/testdriver-class-name:com.mysql.cj.jdbc.Driver五、交付与商务方案
1. 源代码授权清单
✅完整前端（Vue2/JSP/.NET WebForm兼容版）
✅SpringBoot后端（含华为OBS集成）
✅SM4/AES加密模块
✅Redis断点续传中间件
✅Docker信创部署脚本
2. 厂商资质要求
▶ 提供5个以上央企/国企项目合同（扫描件）
▶ 提供软件著作权证书（大文件传输系统）
▶ 提供麒麟/统信兼容性认证
▶160万以内一次性授权，含源码+培训+3年升级
六、总结
本方案通过分片上传+Redis断点续传+华为OBS存储，实现：
- 100G文件稳定传输（50MB/s速率）
- 全浏览器兼容（含IE8）
- 信创全栈支持（麒麟/统信UOS+达梦数据库）
- 国密安全（SM4传输加密+OBS存储加密）
交付承诺：
🔹 提供完整源码，支持集团2000+项目集成
🔹 3天内完成信创环境部署培训
🔹 每年2次免费功能升级
（预算160万，含源码+培训+国产化适配，欢迎联系洽谈！）
