【正文】 一的數(shù)據(jù)庫實現(xiàn)，數(shù)據(jù)庫缺省名為 翼機通 ，數(shù)據(jù)庫平臺的選型原則為大型的專業(yè)級關系型數(shù)據(jù)庫，并具備高度的安全管理機制，優(yōu)越的數(shù)據(jù)寫入、更新、刪除與檢索性能；具備簡易的數(shù)據(jù)發(fā)布途徑、具備事務處理能力、易維護并具備版本延續(xù)性； 、應用軟件平臺 電信 翼機通 系統(tǒng)應用軟件平臺的設計原則是將 面向管理和面向控制分開設計，由此產生了管理系統(tǒng)和通信中心 (或控制系統(tǒng) )， 翼機通 系統(tǒng)對業(yè)務的管理和對設備的管理是由獨立的管理系統(tǒng)和通信中心 (或控制系統(tǒng) )來完成的，面向應用的管理系統(tǒng)和面向設備的控制系統(tǒng)分開的設計，使管理者可以更專注于業(yè)務的管理；而另一方面，使得用戶對專用設備的管理和控制透明化，解脫對復雜專業(yè)設備的日常管理。通信控制系統(tǒng)軟件與智能卡終端設備的數(shù)據(jù)通信報文校驗，數(shù)據(jù)重傳等機制，也可以保證數(shù)據(jù)通信的正確性，但這會犧牲一些性能； 將就近的一些智能卡終端控制器通過 RS485 連接到區(qū)域控制器，然后通過區(qū)域控制器經 Tcp/IP Socket 連接到通信中心。 翼機通 系統(tǒng)的 Socket 通信機制，所有數(shù)據(jù)都是由每個節(jié)點通過 Tcp/IP 和指定的 Socket 端口自動上傳，這樣，大大的降低了通信中心采用傳統(tǒng)的 485 通信方式時需要花費的大量輪循和處理任務，使得通信中心可以達到非常大的處理能力和非?？斓奶幚硭俣?； RS485 是半雙工的通信，在同一時間片內只能進行一個方向的數(shù)據(jù)通信，不能同時進行收 /發(fā)數(shù)據(jù) 報文， 翼機通 在保持龐大節(jié)點容量的同時，很好的解決了整個 翼機通 在 RS485 通信方式時的性能問題。對于管理系統(tǒng)操作員發(fā)出 的操作請求（如遙控開門），通過管理系統(tǒng)將數(shù)據(jù)包發(fā)向通信中心再轉向控制系統(tǒng)，再由控制系統(tǒng)解析執(zhí)行，然后轉發(fā)給相應的控制器，控制器執(zhí)行相應的動作（如，把門打開），將執(zhí)行結果返回給控制系統(tǒng)，再由控制系統(tǒng)將返回結果經通信中心轉發(fā)給管理系統(tǒng)，在管理系統(tǒng)上提示操作員的執(zhí)行結果；另一方面，管理系統(tǒng)的應用子系統(tǒng)是可以按不同的要求進行配置的；控制系統(tǒng)的應用子系統(tǒng)也是可以按不同的應用要求進行加載的； 中國電信公司校園翼機通系統(tǒng)方案 第 26 頁 共 69 頁 G、對于不同系統(tǒng)的應用許可可以作出明細的權限定義，對于同一種應用的不同權限也可作出明細的定義；另外，對于不同系統(tǒng)的設備操作許可可 以作出明細的權限定義，對于同一種應用的不同設備權限也可作出明細的定義；專用設備的控制透明化，系統(tǒng)對設備的復雜管理均由控制系統(tǒng)自動完成；這樣的設計還可以避免大容量系統(tǒng)應用的數(shù)據(jù)集中處理瓶痙，使基本數(shù)據(jù)的處理任務分攤在各個控制系統(tǒng)處理，大大提高系統(tǒng)的運行性能。 中國電信公司校園翼機通系統(tǒng)方案 第 27 頁 共 69 頁 、 數(shù)據(jù)庫安全體系 數(shù)據(jù)庫的安全通常更多的是由 DBMS 本身來保證，但對于數(shù)據(jù)庫內部的數(shù)據(jù)完整性，各種約束等，則需要系統(tǒng)開發(fā)商有一套安全管理機制。 、 手動備份機制 上述的數(shù)據(jù)庫強制備份機制是完全在后臺通過調度 DBMS 來自動實現(xiàn)的，用戶還可以隨時在認為必要的時候進行手動的數(shù)據(jù)庫備份操作，執(zhí)行手動備份時，操作者只需指定一次備份的路徑即可。 翼機通 系統(tǒng)對大容量數(shù)據(jù)的處理都采用這種方式，與普通的應用軟件相比，能夠顯著的提高系統(tǒng)運行的性能； 數(shù)據(jù)上傳重試安全機制 翼機通 系統(tǒng)每次通信采用一問一答的方式，在智能卡終端上傳記錄的時候，接收方收到數(shù)據(jù)所，需要將其入庫，只在應用軟件確定已經存功的將記錄保存的時候，會向智能卡終端發(fā)送 “ 上一條記錄已經存功保存 ” 的標志，否則則發(fā)送 “ 請求重傳上一條記錄 ” ，智能卡終端在收到 “ 上一條記錄已經存功保存 ” 的標志時，將上一條記錄從記錄庫中刪除，然后再上傳下一條新的記錄給接收方，直到所有數(shù)據(jù)上傳完畢；否則，若收到 “ 請求重傳上一條記錄 ” 時，智能卡終端不會刪除記錄庫里的記錄，而是重新傳輸上一條記錄給接收方，直到記錄中國電信公司校園翼機通系統(tǒng)方案 第 30 頁 共 69 頁 被接收方成功存儲為止。 人事檔案信息共享集成： 翼機通 系統(tǒng)數(shù)據(jù)庫內置有一套標準的人事檔案信息共享接口，接口的形式為一組存儲過程，集成方通過調用這套標準的存儲器過程，完成人事檔案信息的共享 (這里指數(shù)據(jù)流由他方主 動流向 翼機通 數(shù)據(jù)庫的應用，如果需要從 翼機通 系統(tǒng)獲取數(shù)據(jù)庫級數(shù)據(jù)共享，可采用只讀的權限直接連入 翼機通 數(shù)據(jù)庫進行讀取 )。 另外、所有運行記錄和報表都可以通過 Excel 和 TXT的方式直接導出到指定的目錄。 動態(tài)鏈接庫（ Dynamic Link Library）是一種可以被其它應用程序共享的程序模塊，其中封裝了一些開發(fā)商內部應用邏輯的可以被共享的例程和資源；通常以 Dynamic Link Library 簡寫作為動態(tài)鏈接庫文件的擴展名，它實際上是一種特殊的封裝了開發(fā)商內部應用邏輯的應用程序。 DLL 開 發(fā)模組 向具有編程能力的用戶開放標準的二次開發(fā)模組，實現(xiàn)對智能卡設備的管理和控制，也可實現(xiàn)私有業(yè)務的功能擴展； 基于復制技術的訂閱接口 翼機通 系統(tǒng)可以采用分布式數(shù)據(jù)庫應用，中心服務器在必要時創(chuàng)建要發(fā)布的數(shù)據(jù)，供需要的用戶訂閱，這些用戶可以是第三方應用軟件供應商，數(shù)據(jù)需求部門及人員， Web 服務數(shù)據(jù)發(fā)布商等，實施時只需通過配置訂閱和分發(fā)服務器即可實現(xiàn)數(shù)據(jù)訂閱； 數(shù)據(jù)導入導出接口 支持 ADOamp。 、 翼機通 系統(tǒng)功能特點 、 管理容量 能夠管理龐大規(guī)模的節(jié)點容量， RS485 方式下，每個控制系統(tǒng)或區(qū)域控制器可支持 255*總線數(shù)量的節(jié)點數(shù)量， TCP/IP 方式下，每個通信中心可支持 998 個通信連接；控制系統(tǒng)或通信中心數(shù)量缺省為20 個； 、 網絡兼容 翼機通 系統(tǒng)全面兼容 LAN和 WAN網絡；系統(tǒng)軟件和配套設備均支持 TCP/IP 協(xié)議，支持 RS485 傳輸方式。 、 風險控制 整個 翼機通 系統(tǒng)的某個部位產生故障時，不會影響到整個 翼機通系統(tǒng)的運行；所有智能卡終端都具有脫機運行的能力，可以充分保證系統(tǒng)的運行。 中國電信公司校園翼機通系統(tǒng)方案 第 38 頁 共 69 頁 、 方便集成 翼機通 系統(tǒng)內置數(shù)據(jù)庫級的標準集成模塊、應用軟件級的數(shù)據(jù)導入導出程序、數(shù)據(jù)訂閱和設備級的 OPC 接口、 SDK和 DLL開發(fā)包。 中國電信公司校園翼機通系統(tǒng)方案 第 39 頁 共 69 頁 第四部分 各子系統(tǒng)詳細建設方案 學校 手機 翼機通 系統(tǒng)的建設主要包括： 綜合校方對校園一卡通系統(tǒng)總體建設的實現(xiàn)功能，以及我公司實地調研校方各個機構院系的需求分析，充分研究了校園數(shù)字化的發(fā)展趨勢和技術特點，并詳細調研了各所大學成功的校園一卡通系。 、 遠程接入 翼機通 系統(tǒng)的所有智能卡終端都可以通過接入公司的內部網絡，再通過內部 LAN 接入 Inter(也可以用智能卡終端直接通過 WAN)，實現(xiàn)遠程控制與管理。 中國電信公司校園翼機通系統(tǒng)方案 第 37 頁 共 69 頁 、 高通信可靠性 由于系統(tǒng)全面采用 TCP/IP 協(xié)議，可以避免許多串口信號先天性的問題（如總線信號易受干擾、通信速率低下、串口資源有限、需要專用布線等等）； 系統(tǒng)密鑰認證機制杜絕了非法終端機連入 翼機通 系統(tǒng)數(shù)據(jù)網絡； 系統(tǒng)動態(tài)加密機制對每一包數(shù)據(jù)采用不同的加密算法（共 100 種加密算法，每包數(shù)據(jù)采用隨機的加密算法）；每包數(shù)據(jù)均加密傳輸。 中國電信公司校園翼機通系統(tǒng)方案 第 36 頁 共 69 頁 、 網絡及方案選擇 翼機通 系統(tǒng)可以跟據(jù)現(xiàn)場情況及對性能要求的不同，靈活選擇網絡結構和設備組成； 可選擇 TCP/IP 網絡或 485 網絡或 Tcp/Ip 與 485混合網絡結構。 另外、所有運行記錄和報表都可以通過 Excel 和 TXT的方式直接導出到指定的目錄。這兩種方式的開發(fā) 接口，可提供標準的開發(fā)文檔、調用說明、以及 Demo 示例。 對于某些對數(shù)據(jù)格式有特殊要求的集成伙伴，可提供個性化的系統(tǒng)集成，按集成方需要的數(shù)據(jù)結構和格式提供相應的數(shù)據(jù)。 翼機通 內置標準的人事檔案信息共享過程包括： 增加一個部門、修改一個部門信息、刪除一個部門；增加一個用戶、修改一個用戶信息、刪除一個用戶、給一個用戶調動部門。 完善的操作員日志 翼機通 系統(tǒng)對操作員的操作過程都會給予記錄，以便事后尋找故障的原因。 翼機通 從如下幾個方面來保證數(shù)據(jù)的安全與高效： 可靠的事務保護數(shù)據(jù)完整性 事務是一種保護數(shù)據(jù)完整情的重要手段，它具有數(shù)據(jù)事務原子性、一致性、孤立性和持久性； 翼機通 在所有對跨對象 (通常是指多表 )修改的操作時，都做出了事務的保護，在任務情況產生時，都可以保證數(shù)據(jù)的完整性，通俗的講，不會出現(xiàn)一個事務體內的任務部分完成或部分失敗的情況；比如，應用軟件正在處理一項任務，即使是突然產生類似市電故障這樣的突發(fā)事件，也可以有效保證數(shù)據(jù)的完整性； 強制的外鍵約束和程序邏輯數(shù)據(jù)完整性保護 翼機通 系統(tǒng)數(shù)據(jù)庫內的所有對象間邏輯關聯(lián)，均有外鍵關聯(lián)，可以保證在有意或無意的情況下執(zhí)行新增、刪除、或修改時的數(shù)據(jù)完整性。 強制備份機制的數(shù)據(jù)備份是完全在后臺工作的，在備份時不會影響智能卡終端、管理系統(tǒng)和通信中心等應用軟件的操作和運行。 、 系統(tǒng)密鑰認證體系 翼機通 系統(tǒng)的系統(tǒng)密鑰認證體系統(tǒng)包括很多內容，本文將從最主要的企業(yè)級系統(tǒng)密鑰和一卡一密等方面給予一定的闡述。 E、對于某些實時性要求很高的應用， 翼機通 系統(tǒng)可以得到很徹底的解決；由于 翼機通 系統(tǒng)的 Socket 通信方式由查詢改為觸發(fā)的方式，所有對設備的實時監(jiān)控數(shù)據(jù)和滯留數(shù)據(jù)，都由各個控制器主動提交，而 不是由通信中心到每個終端上收集數(shù)據(jù)，通信中心只負責對任務的響應，負荷很低。 注： Tcp/IP Socket 通信的通信端口號為 6500；上述三種連接方式可以混合存在于一個 翼機通 系統(tǒng)中； 、 系統(tǒng)結構優(yōu)勢 A、 翼機通 系統(tǒng)允許 TCP/IP 與 RS485 兩種通信方式混合存在的設計，使得 翼機通 系統(tǒng)對客戶現(xiàn)場網絡的走線選擇變的非常方便；如果客戶現(xiàn)場有充足的 HUB 端口和已經布有局域網線路，則可以充分運用客戶現(xiàn)有局域網絡而不必專門布線即可實現(xiàn) 翼機通 管理；另外，也可以選擇某些節(jié)點采用專用的 485網絡，而某些節(jié)點選擇局域網走線；當然，也可以選擇整個 翼機通 系統(tǒng) 采用專用的 RS485 網絡，可以將某些設備與就近的一個控制系統(tǒng)組成一個子網，而不必將線路統(tǒng)一布到某個指定的地方，最后通過區(qū)域控制器或控制系統(tǒng)連入單位的內部網絡即可實現(xiàn)網絡化管理。 中國電信公司校園翼機通系統(tǒng)方案 第 20 頁 共 69 頁 、 系統(tǒng)構架 系統(tǒng)拓撲圖如下： 翼機通 系統(tǒng)拓撲圖 中國電信公司校園翼機通系統(tǒng)方案 第 21 頁 共 69 頁 軟件模塊結構圖 中國電信公司校園翼機通系統(tǒng)方案 第 22 頁 共 69 頁 、 系統(tǒng)連接方式 翼機通 系統(tǒng)的設備組網方式非法靈活，可以支持現(xiàn)有市場上常見的所有組網方式： 智能卡控制器（如門禁控制器）可直接通過 RJ45 端口連接到網絡交換設備上（集線器 /交換機）；智能卡終端的數(shù)據(jù)流通過 Tcp/IP Socket 報文與通信中心或控制系統(tǒng)通信，此種連接方式具有最高的并發(fā)性能，通信報文不會受干擾，通信過程是 面向連接的、可靠的和有序的，適用于使用單位已經具備有局域網絡節(jié)點或節(jié)點比較容易施工。持卡人的基本信息資料和帳戶信息作為統(tǒng)一的公用數(shù)據(jù)在校園網上實時共享，所有數(shù)據(jù)變更對全網實時生效。ODBC 數(shù)據(jù)源導入， Txt 和 Excel 導出； ODBC 數(shù)據(jù)源采用通用的 MicroSoft ODBC 接口，支持 Sybase、 Oracle、 SqlAnyWhere、SqlServer、 FoxPro、 Paradox、 Excel、 Txt、 Access、 Dbase 等等所有遵循 ODBC 接口規(guī)范的數(shù) 據(jù)容器，通過導入導出功能實現(xiàn)應用軟件級的集成 另外、所有運行記錄和報表都可以通過 Excel 和 TXT的方式直接導出到指定的目錄。系統(tǒng)通過先進的數(shù)據(jù)處理技術和計算機網絡技術，將各種資源和手段通過統(tǒng)一的操作界面提供給管理人員使用與控制。 安全性 中國電信公司校園翼機通系統(tǒng)方案 第 15 頁 共 69 頁 系統(tǒng)安全是系統(tǒng)設計開發(fā)的重中之重，中國電信 翼機通 系統(tǒng)（后文簡稱 翼機通 系統(tǒng)）具有一整套完善的安全管理機制；從數(shù)據(jù)庫安全、卡片信息安全、應用軟件安全到下層的密鑰安全、協(xié)議安全 與報文安全；中國電信公司都做了仔細的規(guī)劃，后文將對這些安全措施作出介紹。 ? 手機 RFIDUIM卡讀寫器之間采用雙向驗證機制，即讀卡器驗證手機 RFIDUIM 卡的合法性，同時手機 RFIDUIM 卡也驗證讀寫器的合法性。所有機具選用雙模設備，自動判別卡的類型，自動使用各自的密碼驗中國電信公司校園翼機通系統(tǒng)方案 第 13 頁 共 69 頁 證方式進行驗證，不添加新設備。 ? STK 菜單操作，多電子錢包查詢更方便 手機 RFIDUIM卡與 M1卡區(qū)別 手機 RFIDUIM 卡 M1 操作系統(tǒng) 帶有 COS 系統(tǒng) 無 COS 系統(tǒng) 硬件加密模塊 硬件 DES 運算模塊