【文章內容簡介】 行銀行卡的余額查詢、轉帳、商旅服務、支付服務等金融服務，可面向家庭、行業(yè)、小商 戶、行業(yè)客戶進行開放?？勺龅接脩糇悴怀鰬艏纯蛇M行水、電、煤氣、電 話費、點卡等的繳費購買。 作為小區(qū)物管，可向業(yè)主提供自助繳費功能，作為一種服務提供給業(yè)主，同時可進行刷卡手續(xù)費的分成。 小區(qū)內公共使用 可供家庭、商戶使用 （三）基于 TCL 智慧家居系統(tǒng) 以系統(tǒng)后臺基礎模塊中登記的房間、客戶檔案信息為基礎，以 IC 卡為跨系統(tǒng)的唯一識別 ID號，驅動資金信息、事務信息、業(yè)務 信息、物流信息、資金信息主動推送式流轉，推動業(yè)務管理自動化、事務管理信息化、服務管理流程化，預測決策信息實時化 。 以小區(qū)現(xiàn)有連通所有家庭的寬度網絡為基礎，以小區(qū)停車場 /門禁系統(tǒng) IC 卡 (或者中國電信發(fā) 行的卡 )為載體，設立統(tǒng)一的運營 服務中心，結合數(shù)字化社區(qū)、呼叫中心，協(xié)調后臺運營支持部門、前臺服務部門和各協(xié)作商家，向業(yè)主提供綜合的、一攬子的 服務，包括社區(qū)物業(yè)服務、自營的增值服務、外協(xié)的代辦業(yè)務、社區(qū)內及周邊加盟商業(yè)提供的會員制商業(yè)服務，卡主可以使用 因特網、電話、呼叫中心等多種途徑，通過社區(qū)一卡通運營中心對各內部、外部商業(yè)機構的調度，獲取各類型增值服務和外延 服務。 小區(qū)一卡通消費及數(shù)字化社區(qū)系統(tǒng)網絡拓撲圖 系統(tǒng)設計技術原則 先進性 （ 1） 系統(tǒng)采用 MICROSOFT 公司最新的 Visual Studio .NET 技術平臺，也是當前技術平臺的主流技術，系統(tǒng)具有較強的先進性 ； （ 2） 系統(tǒng)基于 B/S 模式（ Browser/Web Server），更適合總部統(tǒng)一管理公司系統(tǒng)資源模式，具有先進性和開放性，是發(fā)展的 潮流； （ 3） 采用多層結構設計思想，全面支持分布式應用，以適應各種新的客戶業(yè)務的發(fā)展； （ 4） 采用先進的、成熟的 SQL Server 2020 數(shù)據(jù)倉庫 /數(shù)據(jù)挖掘技術，并應用先進的現(xiàn)代管理技術，構造企業(yè)的客戶資源分析 模型； 可靠性 （ 1） 使用 MTS 中間件，實現(xiàn)前后臺 之間的通訊和商務邏輯的事務控制，保證數(shù)據(jù)的一致性和完整性； （ 2） 系統(tǒng)采用具有容錯功能的服務器及網絡設備 ,應用雙機機群及磁盤陣列技術 ,出現(xiàn)故障時能夠迅速恢復并有適當?shù)膽贝? 施，保證系統(tǒng)安全可靠的運轉； （ 3） 采用主流的 CA ARCserve 備份軟件，運用離線備份和在線備份相結合的方式，實現(xiàn)數(shù)據(jù)自動備份、多重備份和災難恢復 功能；如果考慮異地備份的問題，建議使用 EMC SRDF 異地備份軟件實現(xiàn)； （ 4） 采用分布式設計策略，數(shù)據(jù)倉庫服務器和應用服務器分開，避免集眾多功能于一身而帶來的風險。 擴展 性 （ 1） 系統(tǒng)總體設計上均基于統(tǒng)一的 .NET 系統(tǒng)平臺，易于系統(tǒng)功能的不斷擴充和創(chuàng)新；系統(tǒng)各部分設計采用模塊化的設計思想 ，系統(tǒng)各模塊可靈活配置、增減。 （ 2） 系統(tǒng)總體設計充分考慮房地產業(yè)務的各個層次，考慮管理各環(huán)節(jié)中數(shù)據(jù)處理的便利性和可行性，把滿足房地產業(yè)務管理 需要作為第一要素進行考慮。 （ 3） 采取總體設計、分步實施的技術方案，如此可使系統(tǒng)始終與用戶的實際需求緊密聯(lián)合，不但增加了系統(tǒng)的實用性、及時 性和經濟性，而且可使系統(tǒng)建設保持很好的連貫性。 （ 4） 系統(tǒng)設計時站在 EAI（企業(yè)應用集成）的高 度來設計和規(guī)劃整個房地產業(yè)務系統(tǒng)，而客戶關系管理系統(tǒng)也站在擴展型銷 售管理（銷售管理、員工關系管理 ERM、合作伙伴關系管理 PRM）的高度來設計，能夠全面兼容諸如： ERP、 SCM、 KM 等第三方的 產品，便于系統(tǒng)的擴充和完善。 （ 5） 系統(tǒng)在設計上采用多層結構模式，將界面層、通訊層、商業(yè)邏輯層、數(shù)據(jù)訪問層、數(shù)據(jù)存儲層分開，更易于滿足物業(yè)管 理行業(yè)不斷發(fā)展的需要，支持多種不同的業(yè)務需求，適應不同的系統(tǒng)運行環(huán)境。 （ 6） 集中化管理原則 （ 7） 本系統(tǒng)設計時已充分考慮到支持全國性的運作，可支持數(shù)十個城市的上百 個樓盤的運作。不同地區(qū)分公司、樓盤的管理 人員以自己的身份登錄系統(tǒng)，就能夠操作自己負責的業(yè)務數(shù)據(jù)，公司則可以隨時查詢任何一個項目的數(shù)據(jù)。 （ 8） 由于系統(tǒng)采用集中式管理模式，系統(tǒng)實效性非常強，任何系統(tǒng)資源信息，都將實時地反映到系統(tǒng)的任何部分，實現(xiàn)了信 息資源的實施共享，使得信息溝通和領導決策更準確更具針對性； （ 9） 系統(tǒng)總體設計充分考慮物業(yè)管理業(yè)務的各個層次，考慮管理各環(huán)節(jié)中數(shù)據(jù)處理的便利性和可行性，把滿足物業(yè)管理業(yè)務 需要作為第一要素進行考慮。 （ 10） 公司決策層可以迅速、及時地了解公司客戶分布 情況、客戶質量、公司盈利情況、公司成本支出分布、對手信息、公 司在市場中的地位、公司的優(yōu)勢與劣勢、公司目前存在的問題，從而提高公司決策的科學性。公司領導還可以利用決策支持系 統(tǒng)輔助決策。通過系統(tǒng)公司領導可以更公平、更科學、更簡單的考核各組織或個人的工作業(yè)績；系統(tǒng)中的輔助決策模塊也是公 司決策的好幫手； （ 11） 對整個系統(tǒng)采用一體化管理措施和功能，可在總部中心服務器建立數(shù)據(jù)倉庫，集中管理公司所有樓盤的管理信息數(shù)據(jù) ，集中統(tǒng)計和分析數(shù)據(jù)信息，對公司的總體戰(zhàn)略起到指導作用?？偛繉Ω鬈浻布O備進行集中管理 和維護，并合理配置和調整 網絡資源，提供用戶訪問權限管理、網絡性能管理及故障管理，準確報告與故障和安全有關的事件，監(jiān)視網絡狀態(tài)，控制網絡 運行；提高系統(tǒng)的總體運行效率和系統(tǒng)安全性。 安全性 計算機網絡系統(tǒng)安全體系應該是一個多層次的、綜合的體系：它可以包含網絡安全系統(tǒng)、網站及防火墻安全系統(tǒng)、網管系統(tǒng)； 服務器容錯系統(tǒng)、 RAID 技術；機房與電源系統(tǒng)；遠程身份驗證、數(shù)據(jù)保護、防病毒系統(tǒng)；管理規(guī)范、售后服務等諸多方面。在 本廣域網系統(tǒng)中主要涉及管理規(guī)范、網站及防火墻安全系統(tǒng)、網絡安全系統(tǒng)、網管系統(tǒng)等方面 。 （ 1） 在管理規(guī)范方面：在網絡設計時，應根據(jù)系統(tǒng)整體安全需求，總體規(guī)劃安全系統(tǒng)、制定安全策略、健全安全制度、規(guī)范 安全流程、建立安全日志，從而達到事前防范問題、及時發(fā)現(xiàn)問題、快速解決問題的目的。 （ 2） 在網絡安全系統(tǒng)方面：采用設備備份、鏈路備份、 VLAN 技術、 VPN 技術、內網防火墻技術、軟路由技術等提高網絡系統(tǒng) 內部的安全性。 （ 3） 在網站及防火墻安全系統(tǒng)方面：可采用兩重防火墻，在兩重防火墻之間設立非軍事區(qū)（ DMZ）， Inter 用戶可以訪問 的服務器放于非軍事區(qū)。安全設計如下：第一重防火 墻位于非軍事區(qū)與 Inter 路由器之間，安全限制較弱，以使 Inter 用 戶對服務器的訪問能夠充分地、及時地實現(xiàn)；刪除一切不必要的系統(tǒng)，關閉一切不必要的通道，以防止外界的攻擊與接管；第 二重防火墻位于內網與非軍事區(qū)之間，安全限制嚴格以確保系統(tǒng)的安全。 （ 4） 系統(tǒng)安全考慮：在系統(tǒng)的使用上，應該建立一套嚴密的用戶登記制度，不同職責和權限的用戶只能使用相應的系統(tǒng)程序 和數(shù)據(jù)，并在系統(tǒng)中建立完善的日志記錄，高等級的系統(tǒng)密碼經常更換等等；通過采取一系列的與系統(tǒng)相配合的管理措施，防 止系統(tǒng)數(shù)據(jù)使用上的 混亂和外泄。一旦出現(xiàn)泄密現(xiàn)象，則系統(tǒng)可以快速地追查出有關人員。 （ 5） 權限管理考慮：系統(tǒng)權限采用集中與分散相結合的機制，采用多級管理員和業(yè)務管理權限相結合的方式，在保證分支機 構操作靈活性的同時，由保證了權限的集中管理與系統(tǒng)的安全； （ 6） 數(shù)據(jù)傳輸安全考慮：為保證數(shù)據(jù)在網絡傳輸中的安全，需對所傳輸?shù)臄?shù)據(jù)進行加密，對不同機密程度的數(shù)據(jù)采用不同的 加密方法，對系統(tǒng)登錄等安全性要求較高的數(shù)據(jù)采用 3DES 算法對數(shù)據(jù)進行加密和解密。其中密鑰的管理采用中國人民銀行提供 的 PBOC 算法，密鑰分為四級管理，根據(jù)軟 件版本號、系統(tǒng)頒布日期、當日日期、隨機數(shù)等進行密鑰分散，保證每次加密的密鑰 隨機變化，從而防止數(shù)據(jù)在廣域網或 INTERNET 上數(shù)據(jù)傳輸?shù)陌踩?；對于普通的?shù)據(jù)傳輸過程主要采用通用的 SSL 及 CA 證書來保 證。 （ 7） 數(shù)據(jù)存儲安全考慮：在系統(tǒng)體系結構上采用三層模式，用中間層做系統(tǒng)的應用上的防火墻，保護數(shù)據(jù)庫主機在應用層中 不可能被非法訪問，保證了數(shù)據(jù)庫在訪問層的安全性；考慮到房地產公司的一些關鍵數(shù)據(jù)的存儲，系統(tǒng)對相應的關鍵數(shù)據(jù)字段 進行了加密處理，加密也采用銀行級的 3DES128 位加密算法，保證數(shù)據(jù)的不 可破解性，以保證數(shù)據(jù)內容的安全。 規(guī)范性 TCL 集團在公司原有的物業(yè)管理系統(tǒng)產品的基礎上，支持物業(yè)管理系統(tǒng)個性化的需求，一方面我們通過產品的平臺功能，提供 個性化設置的功能來實現(xiàn)，同時我們也可以為物業(yè)提供個性化的二次開發(fā)工作。 并且在開發(fā)過程中 TCL 集團將保證從設計到開發(fā)將全部采用規(guī)范化管理，在開發(fā)模式上采用微軟軟件工程開發(fā)準則 MSF，前期設 計采用 UML 建模工具 ROSE2020， 源代碼管理采用 Visual SourceSafe，項目進度控制采用Project2020，系統(tǒng)測試將采用 Rational Suite TestStudio 進行同步 穩(wěn)定開發(fā)模式 。我們在軟件設計和開發(fā)過程中，對各類 開發(fā)文檔、項目控制中遵循了 以下的規(guī)范和標準： （ 1） 中華人民共和國國家標準 （ 2） 中華人民共和國信息產業(yè)部相關標準 （ 3） 國際標準化組織（ ISO）標準 （ 4） 國際電子技術委員會（ IEEE）標準 （ 5） 美國電子行業(yè)（ ANSI）標準 （ 6） GB856688 計算機軟件開發(fā)規(guī)范 （ 7） GB856788 計算機軟件產品開發(fā)文件編制指南 （ 8） GB938588 計算機軟件需求說明編制指南 （ 9） GB938688 計算機軟件測試文件編制規(guī)范 （ 10） GB/T1250490 計算機軟件質量保證計劃規(guī)范 （ 11） GB/T1250590 計算機軟件配置管理計劃規(guī)范 兼容性 系統(tǒng)在設計上，充分考慮了系統(tǒng)的兼容性和可擴展性，系統(tǒng)與第三方的軟件接口遵照國際標準的最新 XML 技術規(guī)范，可提供 SOCKET 通訊、數(shù)據(jù)文件交互、 DLL 調用、 XML Web services 等多種方式。 為了保護用戶原有及未來的投資，發(fā)揮公司的整體優(yōu)勢，系統(tǒng)設計是站在 EAI 的高度進行設計的，所以系統(tǒng)具有較高的前瞻性 和擴展性： （ 1） 系統(tǒng)設計構架采用國際上最先進也是未來發(fā)展趨勢的 B/S 和多層結構模式，易于采用XML 技術來進行功能擴展以及與第三 方進行數(shù)據(jù)交換； （ 2） 由于 TCL 集團有自己的房地產咨詢顧問公司，對物業(yè)管理行業(yè)有較深入的分析和理解，設計上已根據(jù)物業(yè)管理行業(yè)未來 發(fā)展的趨勢，為物業(yè)管理行業(yè)業(yè)務發(fā)展及信息化作了超前的考慮； （ 3） TCL 物業(yè)管理軟件在設計上已充分考慮了 ERM、 PRM、 KM、 ERP，以上系統(tǒng)也是TCL 集團在房地產信息化的產品發(fā)展方向和 目標。 系統(tǒng)應用架構 硬件平臺 由于系統(tǒng) 采用微軟的 Visual Studio .NET 平臺進行開發(fā)，系統(tǒng)完全基于 B/S 模式，基于 TCP/IP協(xié)議，在其他網絡需求方面無特 殊要求，建議 xxx 物業(yè)在日后擴展網絡結構時盡量發(fā)揮 VPN 方式的優(yōu)勢。 服務器 由于 WEB 服務器要針對整個 xxx 物業(yè)（甚至 INERNET）服務 ,安全性上除了采用防火墻方式外，還要有一些相應的措施來保證系統(tǒng) 數(shù)據(jù)的安全。為了保護內部數(shù)據(jù)庫服務器數(shù)據(jù)的安全， WEB 服務器采用了雙網卡的軟路由方式對網絡進行了隔離。 由于 WEB 服務器要擔負起大量用戶的并發(fā)請求，所以采用雙處理器 的服務器，以保證系統(tǒng)的處理能力。隨著用戶的不斷增多， 如果系統(tǒng)負荷較重時，我們可以考慮提高系統(tǒng)配置或是增加 WEB 服務器方式，采取服務器組負載均衡來解決。 數(shù)據(jù)庫服務器 數(shù)據(jù)庫服務器是整個系統(tǒng)的核心部分，在硬件支持上相對要求也較高，配備了雙處理器、磁帶機（數(shù)據(jù)備份用）、 1G 內存，以 保證數(shù)據(jù)處理的效率。 由于 WEB 服務器采用了雙網卡方式隔離，在一定程度上保證了數(shù)據(jù)庫服務器在網絡內部的安全，而且我們在系統(tǒng)設計上還將對 重要的和關鍵的數(shù)據(jù)值進行加密，來保證系統(tǒng)數(shù)據(jù)的安全性。 應用服務器 應用服務其主 要考慮與其他系統(tǒng)直接的數(shù)據(jù)接口進行支持和處理，如果需要提供的數(shù)據(jù)接口要求的速率不高可考慮與其他系統(tǒng) 進行共用該應用服務器。為了保護內部數(shù)據(jù)庫服務器數(shù)據(jù)的安全，應用服務器也采用了雙網卡的軟路由方式對網絡進行了隔離 。 備份服務器 同時也作為整個系統(tǒng)的備份系統(tǒng)，具有 WEB 和數(shù)據(jù)庫的雙重功能。如果出現(xiàn)系統(tǒng)地 WEB服務或數(shù)據(jù)庫服務出現(xiàn)故障時，系統(tǒng)可切 換為本地應用服務器來提供服務。 在 xxx 物業(yè)實時數(shù)