【文章內容簡介】 能。167。 網管服務器網管服務器采用PC服務器，運行網管和殺毒軟件，提供對全網的網絡安全、運行狀況的監(jiān)控管理和控制功能。167。 管理工作站5臺管理工作站按其提供的功能分成：卡務管理工作站、運營管理工作站、綜合管理工作站、財務管理工作站、網絡管理工作站。為用戶呈現(xiàn)友好、易用、直觀的圖形用戶操作界面（GUI）。管理工作站應用系統(tǒng)運行在Windows VISTA操作系統(tǒng)平臺上。管理工作站上部署的應用軟件基于J2EE 架構的B/S或采用Visual C 。167。 核心交換網核心交換網由2臺模塊化以太網交換機組成。2臺交換機互為備份，主機和通信服務器都有2條線路分別連接到一臺交換機。當其中一臺交換機發(fā)生故障，可以保證有另一條通信線路可用，確保2臺主機和2臺通信服務器之間的通信不會發(fā)生中斷。連接到發(fā)生故障的交換機上的外部接入清算中心和IT設備（如管理工作站）需要人工拔插到正常交換機上方可正常工作。 設備與軟件選型清單設備選型列表如下：序號設備或支撐軟件名稱技術規(guī)格數(shù)量數(shù)據(jù)庫、應用服務器IBMX38502備份服務器聯(lián)想萬全R350 G6C S5410 1G/160SN1網管服務器聯(lián)想萬全R350 G6C S5410 1G/160SN1網管工作站聯(lián)想揚天 M6000V1運營管理工作站聯(lián)想揚天 M6000V1磁盤陣列IBMDS43001激光打印機HP LaserJet LJ1505 激光打印機1其他工作站聯(lián)想揚天 M6000V2UPS艾默生UL330200L20KVA 含電池，電池柜，后備120分鐘1機柜4制卡工作站聯(lián)想揚天 M6000V1加密機衛(wèi)士通SJL051制卡機1開發(fā)測試主機IBMX36501加密機衛(wèi)士通SJL051WEB應用服務器聯(lián)想萬全R350 G6C S5410 1G/160SN1查詢數(shù)據(jù)庫服務器聯(lián)想萬全R350 G6C S5410 1G/160SN1互聯(lián)網防火墻H3C SecPath F1000C1核心交換機H3C S75062二層交換機H3C S310026TPEI3LinuxRedHat Enterprise 3IBM ClusterIBM HACMP2MS WIN 2003MS Windows 2003 1防病毒軟件，3年升級服務1數(shù)據(jù)庫軟件ORACLE 11G1網管軟件LeagView(管理平臺，設備監(jiān)控，事件管理，網絡管理，數(shù)據(jù)備份) 1 性能設計系統(tǒng)滿足以下的性能指標：167。 %；167。 系統(tǒng)的數(shù)據(jù)準確性應達到100%；167。 MTBF≥100,000小時 MTTR≤60分鐘；167。 中期（3－6年）每日處理300萬筆卡交易數(shù)據(jù)；167。 3小時的高峰期內處理100%的總交易量；167。 具備控制和管理500個運營單位的接入能力；167。 每張XX城市一卡通交易數(shù)據(jù)在系統(tǒng)內可以保存100條，其數(shù)量可通過參數(shù)設置；167。 系統(tǒng)交易數(shù)據(jù)保存周期12個月，統(tǒng)計數(shù)據(jù)在系統(tǒng)中保存周期36個月；167。 中心計算機系統(tǒng)能在5秒內響應并返回運營單位計算機系統(tǒng)數(shù)據(jù)請求；167。 對直聯(lián)終端設備的控制命令可在5秒內下達到所有設備；167。 在設置參數(shù)后，可在3分鐘內下達到運營單位系統(tǒng)；167。 在日切運營結束時，能在2小時內完成運營結束程序；在清算中心計算機系統(tǒng)中，依照系統(tǒng)設計，可處理每日300萬筆卡交易的處理需求，采集高峰期內1小時內處理所有的總交易量對主服務器、存儲系統(tǒng)的選型，%；依托于成熟的技術和高于系統(tǒng)設備選擇的標準，同時結合系統(tǒng)容錯和冗余設計，可以確保系統(tǒng)的數(shù)據(jù)準確性應達到100%；設備選型的重要依據(jù)也按照其在官方公布的性能指標定位于MTBF≥100,000小時 MTTR≤60分鐘；為達到其它指標，除了在主機、存儲設備、系統(tǒng)軟件的選型考慮外，應用軟件的設計好壞將直接影響系統(tǒng)的處理能力、可擴展能力及性能價格比。憑借多年來在清算數(shù)據(jù)處理中心的建設經驗及技術積累，對如何提升應用系統(tǒng)性能有成熟的解決方案。由于數(shù)據(jù)處理涉及到文件及數(shù)據(jù)庫的頻繁讀寫，數(shù)據(jù)庫操作及應用系統(tǒng)的信息處理能力將成為系統(tǒng)瓶頸，我方將使用以下技術保證應用系統(tǒng)性能的極大提高。優(yōu)先級設計系統(tǒng)按業(yè)務的實時性要求，進行區(qū)分優(yōu)先級的業(yè)務處理。對于實時性要求高的數(shù)據(jù)處理，如事件/狀態(tài)、命令、模式切換、參數(shù)同步、交易索取請求等，賦予較高的處理優(yōu)先級。而對于實時性要求低的數(shù)據(jù)處理，如交易數(shù)據(jù)上傳、對賬數(shù)據(jù)上傳等，賦予較低的處理優(yōu)先級。后臺應用服務處理進程在其任務隊列中取出優(yōu)先級最高的任務，進行處理。優(yōu)先級高的任務總是能被很快地優(yōu)先處理掉，而不會被大量的低優(yōu)先級的任務所阻塞。這樣，就不會發(fā)生通信故障剛剛恢復時，應大量的交易數(shù)據(jù)上傳而阻塞系統(tǒng)，導致命令、查詢等得不到及時響應的情況，以滿足快速的系統(tǒng)響應要求。負荷分擔通過對清算中心計算機主機資源進行合理的應用分配，充分發(fā)揮兩臺服務器的處理能力，提高應用處理能力。首先，為了預防單點故障，需要有配置互為備份的2臺主機。為了充分利用硬件資源，使用2臺主機即各自承擔應用和數(shù)據(jù)庫，同時參與容錯機制。在系統(tǒng)繁忙時，可能出現(xiàn)因負荷過大導致的系統(tǒng)阻塞和顛簸。為了避免這種情況發(fā)生，系統(tǒng)隨時檢測系統(tǒng)資源的忙閑狀況，將任務交給相對空閑的主機去做，以分擔負載，達到最大的處理性能。并行處理啟動多組應用，采用并行數(shù)據(jù)處理技術提高應用處理能力。在一項任務的處理過程中，主機內部各種硬件資源的使用率是不同的，而每種任務的硬件資源使用方式又各不相同，所以，同時進行多項任務處理，就能充分利用硬件的處理能力，從而增加系統(tǒng)的數(shù)據(jù)處理的吞吐量。緩存技術大量使用內存數(shù)據(jù)表和緩存，減少對硬盤的訪問量，提升交易的處理速度。內存中處理的速度往往比硬盤訪問快一個數(shù)量級以上，因此，將頻繁使用的數(shù)據(jù)強制放在內存中，比每次用時都要從硬盤中讀出來要高效得多。在操作系統(tǒng)和數(shù)據(jù)庫層面，有很多內存緩存的設計。在應用層面，我們強制某些常用的數(shù)據(jù)表放在內存中，達到高效的處理效果。數(shù)據(jù)庫處理優(yōu)化數(shù)據(jù)庫分區(qū)，充分利用物理存儲的并行性能，提高數(shù)據(jù)庫服務器性能。對數(shù)據(jù)庫系統(tǒng)的配置進行優(yōu)化，使得數(shù)據(jù)庫的索引、關鍵表能存放在內存中，從而加快系統(tǒng)處理的速度。建立高效的索引，在應用設計方面通過盡量減少不必要的表操作等措施提高處理效率。 網絡實施方案 清算中心系統(tǒng)的網絡架構 核心網絡該系統(tǒng)負責所有網上業(yè)務的處理，和與其它系統(tǒng)的交互，所以設計的出發(fā)點是處理能力的高效以及整體的可用性。在核心網絡部分，由兩部三層交換機組成冗余的核心交換平臺，應用服務器和數(shù)據(jù)庫服務器依托TCP/IP網絡設備，連接到交換機組成內網網絡，選用Linux作為操作系統(tǒng)，數(shù)據(jù)庫系統(tǒng)的存儲采用磁盤陣列，由兩主機構成集群，共同管理。核心網絡同時連接防病毒服務器、網管服務器；網絡安全部分由防火墻組成安全訪問控制環(huán)境來完成，界定內網和外網絡的訪問機制。 外網區(qū)域在外網系統(tǒng)部分，在設計上將1部防火墻與中心的網絡防火墻之間采用以太連接，來完成連接外部網絡系統(tǒng)連接，并接入網絡中所指定的訪問服務需求。通過H3C SecPath F1000C防火墻來安全訪問策略，只開放主機的指定端口給用戶訪問，來保證其安全性。 業(yè)務應用單位網絡兩部核心交換機在本系統(tǒng)部分，完成各個業(yè)務應用單位連接到核心網絡中。內網的主機采用IBM X、聯(lián)想萬全系列服務器作為硬件平臺。依托TCP/IP網絡設備，局域網組網連接采用高性能工作組級別交換機來完成，定義訪問策略來滿足應用的需要。 網絡拓撲圖對清算中心網絡整體架構的設計將“成熟可靠、主流先進、TCO最優(yōu)”作為整體技術產品選型方案的原則，下圖分別所示為中心網絡拓撲圖：在網絡層面，公交應用單位等外部機構，通過以太介質環(huán)境和核心交換部分相連接，其中：每一部交換機都有一個外網口連接到外部環(huán)境的接口上，完成鏈路下聯(lián)，未來還可以完成鏈路互備的模式；每一部核心交換都通過ACL安全策略規(guī)則及訪問控制來確保網絡的安全；交換機之間也通過兩條以太線纜構成冗余模式。4 清算中心系統(tǒng)本部分對XX城市一卡通清算中心系統(tǒng)的各個應用子系統(tǒng)進行詳細說明。 系統(tǒng)功能組成清算中心系統(tǒng)是整個一卡通系統(tǒng)的信息交換樞紐和業(yè)務數(shù)據(jù)處理的核心。其應用系統(tǒng)由通訊傳輸子系統(tǒng)、安全認證子系統(tǒng)、交易處理子系統(tǒng)、日切批處理子系統(tǒng)、卡片管理子系統(tǒng)、業(yè)務管理子系統(tǒng)、應用管理子系統(tǒng)組成。其功能組成示意圖如下：圖 41　清算中心系統(tǒng)組成以下概要說明各子系統(tǒng)的功能：通訊傳輸子系統(tǒng)：通訊傳輸子系統(tǒng)完成與各企業(yè)平臺、消費數(shù)據(jù)采集點、充值網點、小額消費場所、充值代理銀行、結算銀行等不同機構、不同通信方式的接入。通訊傳輸子系統(tǒng)實現(xiàn)數(shù)據(jù)的接收和下發(fā)。接收各類機構上傳的數(shù)據(jù)，進行數(shù)據(jù)完整性和合法性檢驗，包括公司代碼、終端代碼、SAM卡號等；同時完成中心相關數(shù)據(jù)的下發(fā)工作，包括對帳信息、校驗信息、黑名單數(shù)據(jù)等。安全認證子系統(tǒng)：安全認證子系統(tǒng)負責交易數(shù)據(jù)的認證，安全認證子系統(tǒng)與加密機共同完成交易的TAC和通訊MAC認證。安全認證子系統(tǒng)是其他子系統(tǒng)與加密機的橋梁，包括Tac認證服務模塊和Mac認證服務模塊，認證處理服務與加密機進行Socket通訊。交易處理子系統(tǒng)：負責驗證并處理收到的各種類型的交易數(shù)據(jù)，主要包括消費交易、充值交易、退卡交易等，并負責實現(xiàn)充值網點的簽到授權請求處理功能。交易合法性的驗證將通過加密機校驗TAC實現(xiàn)，并進行多種合法性條件檢查。日切處理子系統(tǒng)：日切將系統(tǒng)的當前結算日期向后推進一天，批處理對日切前結算日期的所有交易數(shù)據(jù)進行結算和帳務統(tǒng)計處理，形成供報表系統(tǒng)使用的數(shù)據(jù)。該子系統(tǒng)負責日切批處理過程中系統(tǒng)運行狀態(tài)的變化控制。系統(tǒng)狀態(tài)經歷三個變化過程：正常狀態(tài)到日切狀態(tài)，日切狀態(tài)到批處理狀態(tài)，批處理狀態(tài)到正常狀態(tài)。當設定了日切時間點后，日切批處理可由系統(tǒng)自動完成?？ㄆ芾碜酉到y(tǒng)：IC卡管理系統(tǒng)主要功能在于對卡的統(tǒng)一管理，主要功能包括：IC卡編碼管理、卡片格式化（初始化）、卡片的個性化制作、卡片的發(fā)行、銷售、卡的退卡、壞卡核銷、換領、卡的變更、退卡重新啟用管理、SAM卡發(fā)卡及管理、卡片庫存管理功能。業(yè)務管理子系統(tǒng)：業(yè)務管理子系統(tǒng)是整個中心的業(yè)務管理平臺，負責日常業(yè)務管理，是用戶與中心后臺系統(tǒng)交互的主要途徑，用戶通過業(yè)務管理子系統(tǒng)的客戶端進行業(yè)務操作。應用管理子系統(tǒng)：應用管理子系統(tǒng)分為權限管理、數(shù)據(jù)維護、系統(tǒng)監(jiān)控、日志處理等功能等模塊。 公用功能組件一卡通業(yè)務集成平臺是一個全功能集的應用系統(tǒng)，覆蓋了一卡通系統(tǒng)中所有的業(yè)務功能，全功能集的內容從大類上主要包括：數(shù)據(jù)采集、業(yè)務管理、應用管理、數(shù)據(jù)傳輸、清算和帳務處理。 數(shù)據(jù)采集功能數(shù)據(jù)采集功能主要用于終端設備接口層，負責從各種設備中將交易數(shù)據(jù)采集出來，并形成文件或報文，上傳給上級系統(tǒng)。主要的功能特點包括：167。 具備串口通訊模塊，與各種串口終端設備建立通訊連接，完成采集工作167。 具備紅外通訊模塊，與紅外采集設備建立通訊連接167。 具備TCP/IP通訊模塊，支持TCP/IP采集方式167。 具備數(shù)據(jù)校驗模塊，能實現(xiàn)數(shù)據(jù)完整性校驗（如CRC）167。 具備文件組裝模塊，數(shù)據(jù)組裝成文件并按日期、采集方式等分類存放167。 具備文件下發(fā)模塊，以文件形式將黑名單、設備參數(shù)等數(shù)據(jù)下載到終端設備中167。 具備采集管理模塊，參數(shù)管理、報盤（磁盤、U盤、光盤）處理等 數(shù)據(jù)傳輸功能數(shù)據(jù)傳輸功能完成兩個應用系統(tǒng)之間的數(shù)據(jù)交換，包括文件和報文兩種交換方式。數(shù)據(jù)傳輸包括傳輸客戶端和服務器兩部分組成，采用統(tǒng)一的通訊規(guī)范，便于各級不同系統(tǒng)之間的通訊對接。主要功能特點包括：167。 具備TCP/IP通訊模塊，支持撥號、專線和局域網方式。167。 具備文件發(fā)送模塊，以文件報文的形式發(fā)送文件。167。 具備文件下載模塊，以文件報文的形式下載文件。167。 具備消息收發(fā)模塊，以消息報文的形式發(fā)送或接收消息。167。 具備存儲轉發(fā)模塊，實現(xiàn)斷點續(xù)傳、超時控制功能，保證報文消息的可靠傳遞。167。 具備傳輸管理模塊，參數(shù)管理、數(shù)據(jù)傳輸時間/傳輸量/傳輸狀態(tài)分析等。167。 安全處理模塊，數(shù)據(jù)摘要、MAC生成或認證，支持軟硬件加解密。 業(yè)務管理功能業(yè)務管理功能是一個邏輯上的分類，不同的應用系統(tǒng)關注的業(yè)務角度不一樣，因此，其業(yè)務管理的范圍和功能均不一樣。按照本系統(tǒng)的業(yè)務數(shù)據(jù)流的特點進行分類，則可以將業(yè)務管理功能分為以下幾小類：1. 卡管理卡片是本系統(tǒng)的基礎，卡管理是系統(tǒng)核心功能之一，其目的是對的生命周期中每一個環(huán)節(jié)進行相應的業(yè)務處理?？ü芾砉δ苡汕逅阒行南到y(tǒng)負責完成?？ü芾淼闹饕獌热莅ǎ?67。 IC卡編碼管理167。 卡片格式化（初始化）工作，包括創(chuàng)建卡片文件結構、裝載卡片密鑰、裝載卡片發(fā)行商信息、更改卡片初始信息、根據(jù)卡片使用情況更新其狀態(tài)、余額等內容等167。 卡片的個性化制作167。 卡片的發(fā)行、銷售167。 卡的退卡、壞卡核銷、換領167。 卡的變更167。 退卡重新啟用管理167。 SAM卡發(fā)卡及管理167。 卡片庫存管理功能。2. 交易管理交易管理對的各類交易數(shù)據(jù)進行處理。處理的方式根據(jù)不同的應用系統(tǒng)功能定位不同而有所區(qū)別。主要的交易管理功能包括：交易解析入庫、交易正確性檢查、交易合法性驗證、交易數(shù)據(jù)統(tǒng)計、交易數(shù)據(jù)查詢等。如，對于交易管理功能，數(shù)據(jù)采集點系統(tǒng)可能只需要保留最近幾天采集的數(shù)據(jù)，在正確性檢查上可能僅僅是重復性判斷，對交易數(shù)據(jù)統(tǒng)計的要求比較低。而企業(yè)系統(tǒng)中，數(shù)據(jù)需要保留更長時間，對數(shù)據(jù)正確性的檢查更加嚴格，對交易數(shù)據(jù)的統(tǒng)計要求更細更高，需要實現(xiàn)多種不同組合的統(tǒng)計報表。清算中心系統(tǒng)中對交易管理的功能更加強大，除了交易正確性、時間合法性等嚴格的檢查條件外，比下級系統(tǒng)中