【文章內(nèi)容簡介】 目選用高性能網(wǎng)絡(luò)設(shè)備，提高網(wǎng)絡(luò)品質(zhì)；改進網(wǎng)絡(luò)結(jié)構(gòu)，增強業(yè)務(wù)承載能力和安全性；將消費信息組成數(shù)字化模塊，并于網(wǎng)絡(luò)有機結(jié)合）。公司已取得內(nèi)蒙古市場試運行的技術(shù)使用許可。⑵ 項目的技術(shù)基礎(chǔ)項目的技術(shù)基礎(chǔ)是：詣在聯(lián)合國內(nèi)優(yōu)勢技術(shù)，研究與集成計算機基礎(chǔ)軟硬件關(guān)鍵技術(shù)及系統(tǒng)，形成自主知識產(chǎn)權(quán)的信息系統(tǒng)集成多項目管理平臺關(guān)鍵技術(shù)與支撐系統(tǒng)，并構(gòu)建典型應(yīng)用示范，推動信息系統(tǒng)集成多項目管理平臺的發(fā)展與應(yīng)用，促進相關(guān)行業(yè)規(guī)范和標(biāo)準(zhǔn)的形成，為國家重大創(chuàng)新技術(shù)工程。⑶ 已完成的研發(fā)工作及鑒定年限經(jīng)過兩年多的實踐摸索，項目技術(shù)在破解中小企業(yè)融資難的方法上取得了重大突破，與現(xiàn)行的“擔(dān)保、抵押”貸款實現(xiàn)了本質(zhì)上的突破，破解了中小企業(yè)融資難的問題。⑷ 本項目的技術(shù)特點本項目的技術(shù)特點是：網(wǎng)絡(luò)拓?fù)鋱D為雙核心結(jié)構(gòu)，采用此雙核心，雙線路的方式，最大的好處是避免了單點故障問題，網(wǎng)絡(luò)結(jié)構(gòu)更加穩(wěn)定。⑸ 本項目實施的重大意義項目的實施，是信息化建設(shè)的重要內(nèi)容，政府掌握真實的個人消費信息的基礎(chǔ)信息數(shù)據(jù)，并對消費信息數(shù)據(jù)動態(tài)采集、挖掘、分析、分類、統(tǒng)計，實施科學(xué)管理，形成一個集中統(tǒng)一管理和控制的“消費信息數(shù)據(jù)庫”，對實現(xiàn)消費資源的社會化服務(wù)，滿足社會發(fā)展，實現(xiàn)宏觀調(diào)控和科學(xué)決策都有十分重要的意義。第六節(jié)　項目的技術(shù)方案設(shè)計原則本項目的設(shè)計和建設(shè)本著以下基本原則進行：（1）平臺的可用性和可擴展性網(wǎng)絡(luò)平臺搭建采用成熟技術(shù)，遵循國際標(biāo)準(zhǔn)，采用高速的網(wǎng)絡(luò)連接、靈活的接入手段和多業(yè)務(wù)支持的能力，且切實可行。支持多種標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議，能實現(xiàn)系統(tǒng)間互聯(lián)互通。同時應(yīng)具備升級和擴展能力，能滿足業(yè)務(wù)發(fā)展的需要，適應(yīng)網(wǎng)絡(luò)接入方式、接入能力、接入帶寬、交換容量、處理能力等的不斷擴展，能針對更多更新的應(yīng)用提供各種綜合業(yè)務(wù)解決方案。（2）網(wǎng)絡(luò)安全性和穩(wěn)定性建立不同級別的安全運行管理措施，對系統(tǒng)中的所有對象進行控制和保護，實現(xiàn)身份認(rèn)證、訪問控制、權(quán)限設(shè)置、通信保密等一系列措施，確保系統(tǒng)數(shù)據(jù)的安全。提供有效的安全隔離和訪問控制手段，確保網(wǎng)絡(luò)平臺高效、穩(wěn)定運轉(zhuǎn)。（3）系統(tǒng)的可靠性和穩(wěn)定性從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間；從消費數(shù)據(jù)到數(shù)據(jù)源的采集，從卡片售卡充值到數(shù)據(jù)上傳清算等環(huán)節(jié)，都要求機具設(shè)備和軟件系統(tǒng)具有高可靠性和高穩(wěn)定性，能保證系統(tǒng)在高容量、長時間穩(wěn)定有效工作。核心業(yè)務(wù)所涉及的軟、硬件以及網(wǎng)絡(luò)設(shè)備需采用冗余設(shè)計，核心數(shù)據(jù)庫需設(shè)計合理的備份系統(tǒng)。防止非法訪問、網(wǎng)絡(luò)入侵和攻擊，并能提供安全日志。（4）系統(tǒng)的管理性和維護性 由于整個系統(tǒng)涉及眾多功能和應(yīng)用，因此要考慮系統(tǒng)應(yīng)具有良好的可管理性和可維護性。通過簡單、方便、有效的維護和管理手段，盡量減少維護和管理環(huán)節(jié)。（5）系統(tǒng)的實用性和經(jīng)濟性系統(tǒng)要保證技術(shù)上和經(jīng)濟上的可行性，以其承載的業(yè)務(wù)、應(yīng)用為導(dǎo)向，始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟的原則，盡可能地做到邊建設(shè)、邊應(yīng)用、邊收效、邊發(fā)展。（6）實施的階段性和兼容性 系統(tǒng)設(shè)計、開發(fā)、應(yīng)用與維護可以分成多個階段來逐步實施。系統(tǒng)設(shè)計需要確定系統(tǒng)建設(shè)的整體架構(gòu)、技術(shù)選型，并在此基礎(chǔ)上構(gòu)建系統(tǒng)平臺框架以及開發(fā)當(dāng)前最迫切需要的業(yè)務(wù)系統(tǒng)，隨著時間和行業(yè)發(fā)展需要，逐漸開發(fā)新的應(yīng)用領(lǐng)域，并將新的應(yīng)用領(lǐng)域集成到系統(tǒng)平臺框架中去，從而最終實現(xiàn)具有相互兼容、可擴展、可互連的一卡通應(yīng)用系統(tǒng)。 總體建設(shè)需求分析建設(shè)三層IPSEC VPN 用戶撥入網(wǎng)絡(luò)及普通用戶接入網(wǎng)。內(nèi)蒙移動接入線路為50M（公網(wǎng)接入）及多條2M（專線接入），分別承載IPSCE VPN用戶接入及POS用戶，POS用戶通過二層L2TP VPN 接入。近兩年內(nèi)，VPN撥入用戶預(yù)計在5000以內(nèi)，普通用戶可以通過登陸互聯(lián)網(wǎng)絡(luò)直接訪問我防火墻后的WEB應(yīng)用服務(wù)器，并且WEB應(yīng)用服務(wù)器的后臺數(shù)據(jù)庫要和內(nèi)網(wǎng)的中心數(shù)據(jù)庫相連接。預(yù)計2010年內(nèi)將有30萬個人用戶。建設(shè)POS撥入網(wǎng)絡(luò)?；趪鴥?nèi)POS的應(yīng)用情況，路由器是建設(shè)L2TP VPN的最佳選擇，聯(lián)通與數(shù)據(jù)中心通過路由器建設(shè)二層vpdn，有線和無線pos用戶向聯(lián)通發(fā)起撥號聯(lián)接。建設(shè)數(shù)據(jù)中心數(shù)據(jù)交換網(wǎng)絡(luò)。核心交換機要求，其高可用性、穩(wěn)定性完全滿足數(shù)據(jù)中心的業(yè)務(wù)需求。完全滿足數(shù)據(jù)中心數(shù)據(jù)無阻塞轉(zhuǎn)發(fā)，高速交換需求。網(wǎng)絡(luò)平臺與數(shù)據(jù)庫設(shè)計⑴ 全方位網(wǎng)絡(luò)系統(tǒng)全方位網(wǎng)絡(luò)系統(tǒng)是利用各種通信網(wǎng)建設(shè)覆蓋全區(qū)的消費信息資源數(shù)據(jù)庫網(wǎng)絡(luò)，做到所有自然人、法人、自治區(qū)范圍內(nèi)的消費均可在網(wǎng)絡(luò)終端進行；在選擇網(wǎng)絡(luò)體系結(jié)構(gòu)時，遵循開放性和標(biāo)準(zhǔn)化、良好的設(shè)備支持、對綜合業(yè)務(wù)傳輸?shù)闹С帧④浖С趾图夹g(shù)支持等原則，采用TCP/IP網(wǎng)絡(luò)體系結(jié)構(gòu)。拓?fù)浣Y(jié)構(gòu)設(shè)計網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)不僅決定了網(wǎng)絡(luò)的運行效率和可擴展性，同時與建設(shè)和運行費用相關(guān)。因此，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計兼顧了高可靠性、經(jīng)濟性、流量分布合理性、最小傳輸時延性以及便于維護管理性等。如圖：、（2）網(wǎng)絡(luò)設(shè)備? 應(yīng)用程序服務(wù)器 該服務(wù)器用于各類業(yè)務(wù)系統(tǒng)應(yīng)用層的部署和發(fā)布，并安裝其他服務(wù)器軟件。例如os，iis，exchange，tomcat等。? 數(shù)據(jù)庫服務(wù)器用于存放各子系統(tǒng)內(nèi)生成和保存的數(shù)據(jù)。數(shù)據(jù)庫服務(wù)器建議采用兩臺高性能，雙冗余集群小型機作為全業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫服務(wù)器。? 備份服務(wù)器用于備份各種數(shù)據(jù)，以備必要時及時恢復(fù)數(shù)據(jù)。核心數(shù)據(jù)的存儲要求設(shè)計一個先進的存儲系統(tǒng)，使得數(shù)據(jù)的讀取，寫入，共享，備份和恢復(fù)快捷高效。? 路由器采用智能多層模塊化交換機，提供安全的端到端融合網(wǎng)絡(luò)服務(wù)。為企業(yè)和電信運營商提供市場領(lǐng)先的服務(wù)、性能、端口密度和可用性，確保通信的安全和高效。? 防火墻防火墻采用Cisco Catalyst174。 6500交換機和Cisco 7600系列路由器的防火墻服務(wù)模塊（FWSM），這種高速的、集成化的服務(wù)模塊，可以提供業(yè)界最快的防火墻數(shù)據(jù)傳輸速率。FWSM采用了Cisco PIX技術(shù)，并且運行Cisco PIX操作系統(tǒng)（OS）一個實時的、牢固的嵌入式系統(tǒng)，可以消除安全漏洞，防止各種可能導(dǎo)致性能降低的損耗。系統(tǒng)模塊核心是一種基于自適應(yīng)安全算法（ASA）的保護機制，它可以提供面向連接的全狀態(tài)防火墻功能。? 入侵檢測入侵檢測系統(tǒng)現(xiàn)在已經(jīng)成為重要的安全組件，它有效地補充和完善了其他安全技術(shù)和手段，如基于協(xié)議和端口的防火墻。入侵檢測系統(tǒng)為管理人員提供相應(yīng)的警告信息、報告可能發(fā)生的潛在攻擊，從而抵擋了大部分普通入侵者。真正實用的入侵檢測系統(tǒng)能夠察覺黑客的入侵行為并且進行記錄和處理，人們也會根據(jù)自己的需求提出有效的日志記錄策略、黑客入侵誘導(dǎo)等等。不同的入侵檢測系統(tǒng)存在不同的入侵分析特征。一個企圖檢測Web入侵的系統(tǒng)可能只會考慮那些常見的惡意HTTP協(xié)議請求；同樣，一個監(jiān)視動態(tài)路由協(xié)議的系統(tǒng)可能只會考慮網(wǎng)絡(luò)是否存在RIP欺騙攻擊等等。? 核心交換機通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，將位于接入層和核心層之間的部分稱為分布層或匯聚層，接入層允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機具有低成本和高端口密度特性；匯聚層交換層是多臺接入層交換機的匯聚點，它能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路。匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。而將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供可靠的骨干傳輸結(jié)構(gòu)。核心層交換機應(yīng)擁有更高的可靠性和吞吐量。? PC終端Inter雙核，2G左右內(nèi)存，250G左右硬盤，Windows7。（3） 網(wǎng)絡(luò)管理和維護網(wǎng)絡(luò)管理和運行是保證其設(shè)計和建設(shè)目標(biāo)實現(xiàn)的決定性因素。網(wǎng)絡(luò)中心負(fù)責(zé)有關(guān)網(wǎng)絡(luò)服務(wù)的日常管理。在技術(shù)方面，需要配備網(wǎng)絡(luò)管理系統(tǒng)，并且有必要的場地、組織、人員和管理保障。系統(tǒng)平臺和數(shù)據(jù)庫（1）系統(tǒng)平臺本系統(tǒng)利用WINDOWS操作平臺，系統(tǒng)開發(fā)軟件采用Microsoft 的Visual Studio，軟件系統(tǒng)采用C/S和B/S混合架構(gòu)，操作系統(tǒng)為Windows Server中文企業(yè)版，應(yīng)用服務(wù)器為IIS ,，數(shù)據(jù)庫管理系統(tǒng)為Oracle 11g。（2）數(shù)據(jù)庫設(shè)計數(shù)據(jù)庫設(shè)計采用關(guān)系數(shù)據(jù)庫、數(shù)據(jù)倉庫等技術(shù)，通過不同的子系統(tǒng)實現(xiàn)數(shù)據(jù)的寫入、讀取、分類、分析等功能。選擇數(shù)據(jù)庫管理系統(tǒng)時主要基于以下幾個方面的考慮。? 構(gòu)造數(shù)據(jù)庫的難易程度需要分析數(shù)據(jù)庫管理系統(tǒng)有沒有范式的要求，即是否必須按照系統(tǒng)所規(guī)定的數(shù)據(jù)模型分析現(xiàn)實世界，建立相應(yīng)的模型；數(shù)據(jù)庫管理語句是否符合國際標(biāo)準(zhǔn)，符合國際標(biāo)準(zhǔn)則便于系統(tǒng)的維護、開發(fā)、移植；有沒有面向用戶的易用的開發(fā)工具；所支持的數(shù)據(jù)庫容量，數(shù)據(jù)庫的容量特性決定了數(shù)據(jù)庫管理系統(tǒng)的使用范圍。? 程序開發(fā)的難易程度有無計算機輔助軟件工程工具CASE——計算機輔助軟件工程工具可以幫助開發(fā)者根據(jù)軟件工程的方法提供各開發(fā)階段的維護、編碼環(huán)境，便于復(fù)雜軟件的開發(fā)、維護。有無面向?qū)ο蟮脑O(shè)計平臺——面向?qū)ο蟮脑O(shè)計思想十分接近人類的邏輯思維方式，便于開發(fā)和維護。對多媒體數(shù)據(jù)類型的支持——多媒體數(shù)據(jù)需求是今后發(fā)展的趨勢，支持多媒體數(shù)據(jù)類型的數(shù)據(jù)庫管理系統(tǒng)必將減少應(yīng)用程序的開發(fā)和維護工作。? 數(shù)據(jù)庫管理系統(tǒng)的性能分析包括性能評估（響應(yīng)時間、數(shù)據(jù)單位時間吞吐量）、性能監(jiān)控（內(nèi)外存使用情況、系統(tǒng)輸入/輸出速率、SQL語句的執(zhí)行，數(shù)據(jù)庫元組控制）、性能管理（參數(shù)設(shè)定與調(diào)整）。? 對分布式應(yīng)用的支持包括數(shù)據(jù)透明與網(wǎng)絡(luò)透明程度。數(shù)據(jù)透明即用戶在應(yīng)用中不需指出數(shù)據(jù)在網(wǎng)絡(luò)中的什么節(jié)點上，數(shù)據(jù)庫管理系統(tǒng)可以自動搜索網(wǎng)絡(luò)，提取所需數(shù)據(jù)；網(wǎng)絡(luò)透明即用戶在應(yīng)用中無需指出網(wǎng)絡(luò)所采用的協(xié)議，數(shù)據(jù)庫管理系統(tǒng)自動將數(shù)據(jù)包轉(zhuǎn)換成相應(yīng)的協(xié)議數(shù)據(jù)。? 并行處理能力支持多CPU模式的系統(tǒng)（SMP，CLUSTER，MPP）。可移植性和可擴展性? 數(shù)據(jù)完整性約束數(shù)據(jù)完整性指數(shù)據(jù)的正確性和一致性保護，包括實體完整性、參照完整性、復(fù)雜的事務(wù)規(guī)則。? 并發(fā)控制功能保證查詢結(jié)果一致性方法；數(shù)據(jù)鎖的顆粒度（數(shù)據(jù)鎖的控制范圍：表、頁、元、組等）；數(shù)據(jù)鎖的升級管理功能；死鎖的檢測和解決方法。? 安全性控制包括安全保密的程度（賬戶管理、用戶權(quán)限、網(wǎng)絡(luò)安全控制、數(shù)據(jù)約束）。系統(tǒng)應(yīng)用與運營⑴ 系統(tǒng)應(yīng)用范圍 “便民消費卡”是一種以消費為目的、以儲值為前提、以墊付為基礎(chǔ)、以信息為支撐，記名、掛失、續(xù)存、不轉(zhuǎn)賬、不提現(xiàn)的消費信息卡。主要涉及在城市居民生活的各個領(lǐng)域的支付和身份認(rèn)證，能夠完成公用事業(yè)的預(yù)收費，金融、旅游、醫(yī)療等多個領(lǐng)域的快速結(jié)算和支付，保證各領(lǐng)域的身份認(rèn)證和信息存儲查詢， 便民消費卡主要應(yīng)用范圍： 便民消費卡主要應(yīng)用范圍公共交通收費：公交、地鐵、輕軌、輪渡、出租等收費； 公用事業(yè)收費：水、電、氣、有線電視、電信收費； 金融應(yīng)用：圈存、消費、取現(xiàn)、圈提； 旅游消費：代替門票、旅游積分； 醫(yī)療：治療收費； 社保：五險管理、醫(yī)保待遇、養(yǎng)老待遇； 加油、加氣：油氣收費、稅控管理。 ⑵ 系統(tǒng)運營模式 消費信息資源數(shù)據(jù)庫的運營模式可以采用多種形式，各地可以根據(jù)自己的實際情況進行相應(yīng)的建設(shè)。 運營模式結(jié)構(gòu)圖 運營模式結(jié)構(gòu)圖“消費信息資源數(shù)據(jù)庫”系統(tǒng)為市民提供了多個行業(yè)的收費服務(wù)，需要建立覆蓋全市的服務(wù)網(wǎng)點，提供租卡、充值、掛失、銷戶、換卡、回收、查詢和數(shù)據(jù)采集等多種服務(wù)業(yè)務(wù)。并將交易數(shù)據(jù)傳輸給消費卡管理中心，以實現(xiàn)消費卡管理中心的統(tǒng)一清算，從而保證資金的一致性和準(zhǔn)確性。 ① 消費卡管理中心完成便民消費卡管理、資金清算、客戶管理和系統(tǒng)管理。并對運營中產(chǎn)生的各種資金進行統(tǒng)一清分，以協(xié)調(diào)和保證各方的利益。② 聯(lián)機營業(yè)網(wǎng)點完成實時聯(lián)機完成各個運營方（包括：公交、公用事業(yè)、社保、醫(yī)療、旅游等），對消費卡進行充值等業(yè)務(wù)，同時將相關(guān)的交易信息發(fā)送到消費卡管理中心。聯(lián)機營業(yè)網(wǎng)點可以由各個運營方根據(jù)行業(yè)經(jīng)營的特點自行設(shè)置，也可以借助銀行網(wǎng)點由城市統(tǒng)一規(guī)劃設(shè)置，總體的原則是要方便市民應(yīng)用，便于管理。 ③ 數(shù)據(jù)采集網(wǎng)點完成消費者在消費點進行消費的數(shù)據(jù)傳送到消費卡管理中心，這需要根據(jù)各行業(yè)的經(jīng)營方式，靈活的設(shè)置和管理。 ⑶ 系統(tǒng)運營結(jié)構(gòu) 從資金清算的行政管理角度看，采用“二級管理機構(gòu)”，即“消費卡管理中心”和“聯(lián)機營業(yè)網(wǎng)點”或“數(shù)據(jù)采集網(wǎng)點”。二級管理結(jié)構(gòu)有利于保證金的一致性和完整性。從應(yīng)用系統(tǒng)設(shè)計角度看，我們采用“三層應(yīng)用結(jié)構(gòu)”，既在后臺中心系統(tǒng)數(shù)據(jù)庫服務(wù)器和前臺客戶機系統(tǒng)之間增加一個“應(yīng)用服務(wù)器”，通常稱為“中間件服務(wù)器”，安裝在“消費信息資源數(shù)據(jù)庫清算及管理中心”。三層應(yīng)用結(jié)構(gòu)有利于系統(tǒng)的安全性、可靠性和可擴充性。⑷ 系統(tǒng)實施目標(biāo)（請詳見第二章第三節(jié)部分）⑸ 業(yè)務(wù)信息系統(tǒng)設(shè)計