【導(dǎo)讀】市交通問題的有效途徑之一。由于城市人口密度大，建筑設(shè)施多，交通工具種類和數(shù)量多，從而造成城市中交通需求量相對較大，交通狀況也更加復(fù)雜。隨著城市的進一步發(fā)展壯大，交通需求急劇增長，交通狀況日益惡化，人類“衣食住行”四大需求之一的交通出行需求，對城市居民來說，正變的越來越“奢侈”。在許多城市，特別是大城市，都面臨著一個日益。嚴峻的城市發(fā)展難題——如何保證城市居民方便快捷的出行。年，美國在ITS方面的投資額達到8億美元。隨著ISTEA法案的通過，ITS已成為美國道路。運輸政策的中心項目。以自動化的形式來監(jiān)視高速公路的運行，并且及時地進行事故報警。由于歐洲各國政府的分散投資和各國智能交通。的需求不一致，在整個歐洲建立統(tǒng)一的交通信息服務(wù)系統(tǒng)相對困難。行信息系統(tǒng)、車輛控制系統(tǒng)電子收費系統(tǒng)等方面，卻在一定范圍內(nèi)達成了共識。北京市在動態(tài)交通信息采集研究和應(yīng)用方面取得了許多技術(shù)成果。

　　

【正文】 用，以充分保護項目投資投資的有效利用。 （ 6） 安全性 在信息高度共享的平臺中，必須充分利用主機、網(wǎng)絡(luò)以及數(shù)據(jù)庫管理系統(tǒng)提供的安全保障機制，確保用戶數(shù)據(jù)及基礎(chǔ)資源數(shù)據(jù)的絕對安全。對于應(yīng)用系統(tǒng)而言，對所有系統(tǒng)數(shù)據(jù)的操縱，嚴格按照權(quán)限級別進行，嚴禁非法用戶進入系統(tǒng)，對于操作人員進行的相應(yīng)重要的操作有相應(yīng)的操作日志。同時，對系統(tǒng)重要數(shù)據(jù)提供可靠的備份和恢復(fù)機制，以確保整個應(yīng)用系統(tǒng)的安全。 （ 7）規(guī)范性 在技術(shù)、業(yè)務(wù)的理解上要完全遵循國際標準體制規(guī)范的要求；在主機 的安裝、網(wǎng)絡(luò)的設(shè)計時嚴格遵守相應(yīng)的規(guī)范；應(yīng)用系統(tǒng)實施數(shù)據(jù)庫設(shè)計時，也應(yīng)按照規(guī)范化理論進行，同時保留一定的冗余，確保系統(tǒng)的效率和性能。 （ 8）容災(zāi)考慮 系統(tǒng)應(yīng)盡量考慮到如何避免異常狀況的出現(xiàn)，確保業(yè)務(wù)數(shù)據(jù)的正常處理及異常的處理方法。 平臺總體結(jié)構(gòu)與組成 平臺總體結(jié)構(gòu) 項目平臺由運行中心和應(yīng)用中心組成，平臺總體結(jié)構(gòu)如圖 61所示。 圖 61 平臺總體結(jié)構(gòu)圖 平臺運行中心 運行中心為項目平臺的運行提供一套完整的業(yè)務(wù)支撐體系。具體包括各類增值服務(wù)信息和業(yè)務(wù)信息的接入與處理、電子地圖和 GIS服務(wù)、業(yè)務(wù)管理以及 核心業(yè)務(wù)處理等功能。 平臺應(yīng)用中心 應(yīng)用中心依托于運行中心，為項目平臺各類用戶提供具體的服務(wù)。在本方案中，項目平臺應(yīng)用中心將結(jié)合各類應(yīng)用需求和平臺的特點設(shè)計了三類主要的應(yīng)用服務(wù)：面向社會公眾的導(dǎo)航綜合服務(wù)與出行綜合信息服務(wù)、面向企業(yè)集團用戶和公共部門的監(jiān)控與調(diào)度服務(wù)以及面向企業(yè)集團用戶和公共部門的決策數(shù)據(jù)支持和信息共享服務(wù)。 平臺終端系統(tǒng) 為了滿足各類用戶需求的多樣化，項目平臺系統(tǒng)的各類信息服務(wù)業(yè)務(wù)應(yīng)該支持多種不同類型的終端，包括因特網(wǎng)終端、車載終端、手持終端（手機、 PDA 等）、電子站牌、道路指示牌等。 平臺系統(tǒng)組成 本項目平臺由系統(tǒng)平臺和系統(tǒng)終端兩部分組成。其中系統(tǒng)平臺包括運行中心和應(yīng)用中心。運行中心由通信子系統(tǒng)、綜合信息管理子系統(tǒng)、交通信息處理與發(fā)布子系統(tǒng)、業(yè)務(wù)及支撐子系統(tǒng)和 GIS子系統(tǒng)組成；應(yīng)用中心由監(jiān)控調(diào)度子系統(tǒng)、公眾出行公眾出行綜合信息服務(wù)子系統(tǒng)和公眾出行綜合信息服務(wù)子系統(tǒng)組成；終端系統(tǒng)是本項目平臺實現(xiàn)設(shè)計功能的必要的支撐，包括車載監(jiān)控終端、車載導(dǎo)航終端、手持監(jiān)控終端、手持導(dǎo)航終端、電子站牌、道路指示牌。 系統(tǒng)組成如圖 62所示。 圖 62 平臺系統(tǒng)組成 平臺各子系統(tǒng)的主要功能簡介如下表 62所示。 表 62平臺系統(tǒng)功能描述 子系統(tǒng)名稱 子系統(tǒng)簡介 通信子系統(tǒng) 做為項目平臺運行中心與應(yīng)用中心之間以及項目平臺與外部之間進行信息交互的通道，主要負責完成外部應(yīng)用子系統(tǒng)及其他信息源的接入、解析和轉(zhuǎn)發(fā)工作，以及項目平臺運行中心的各子系對外不同提供服務(wù)時，針對不同的通道所進行的協(xié)議適配和信息轉(zhuǎn)發(fā)工作。 綜合信息管理子系統(tǒng) 負責對輸入到項目平臺運行中心的信息數(shù)據(jù)進行數(shù)據(jù)加工和融合和處理工作，以及對數(shù)據(jù)內(nèi)容進行分類整合及編排，形成信息資源目錄并提供發(fā)布服務(wù)。 動態(tài)交通信息處理子系統(tǒng) 是平 臺的核心子系統(tǒng)，主要為平臺提供基礎(chǔ)數(shù)據(jù)支撐和導(dǎo)航等核心業(yè)務(wù)的支撐，同時為企業(yè)及公共部門用戶提供決策數(shù)據(jù)支持和信息共享。 業(yè)務(wù)及支撐子系統(tǒng) 為整個項目平臺的正常運行提供基礎(chǔ)數(shù)據(jù)、客戶、網(wǎng)絡(luò)、系統(tǒng)等方面的管理和支撐，為監(jiān)控調(diào)度服務(wù)、導(dǎo)航綜合服務(wù)和綜合信息服務(wù)等子系統(tǒng)提供具體的業(yè)務(wù)邏輯處理和接口服務(wù)支持。 GIS子系統(tǒng) 為其它子系統(tǒng)提供 GIS服務(wù)的支持。 監(jiān)控調(diào)度子系統(tǒng) 提供位置查詢、實時監(jiān)視、車輛調(diào)度、報警處理等具體的監(jiān)控調(diào)度業(yè)務(wù)。 導(dǎo)航綜合服務(wù)子系統(tǒng) 面向天津普通市民和外來人員提供基于 各種移動終端的智能導(dǎo)航、興趣點查詢、公交換乘等綜合服務(wù)。 公眾出行綜合信息服務(wù)子系統(tǒng) 項目平臺面向各類用戶提供的各種增值類的信息服務(wù)，如實時交通信息信息，多媒體，天氣預(yù)報等。 終端子系統(tǒng) 包括硬件、操作系統(tǒng)和應(yīng)用軟件三部分。實現(xiàn)項目平臺的監(jiān)控調(diào)度，導(dǎo)航綜合服務(wù)和綜合信息服務(wù)度的全部功能。 平臺網(wǎng)絡(luò)結(jié)構(gòu) 在網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計過程中，遵循以下原則： 開放性 在網(wǎng)絡(luò)系統(tǒng)建設(shè)中選用的技術(shù)要符合國際標準或工業(yè)標準，充分利用不同的網(wǎng)絡(luò)優(yōu)勢，將他們有機地結(jié)合起來。這不僅從側(cè)面加強了系統(tǒng)建設(shè)過程中的先進性 ，也便于系統(tǒng)軟、硬件環(huán)境的升級，不同廠家的新、舊產(chǎn)品能集成，應(yīng)用系統(tǒng)也可以迅速進行移植，保護用戶在軟、硬件上的投資。 可運營性 在保證先進性的同時，設(shè)計具有可運營性的網(wǎng)絡(luò)系統(tǒng)。不同的技術(shù)和產(chǎn)品適合不同的用戶，系統(tǒng)設(shè)計從滿足系統(tǒng)性能的需求出發(fā)，采用性能價格比最優(yōu)的產(chǎn)品，最大發(fā)揮投資的效益。同時網(wǎng)絡(luò)系統(tǒng)設(shè)計時也兼顧到較高的可靠性和良好的網(wǎng)絡(luò)監(jiān)控管理能力，充分考慮設(shè)備和線路的備份，能夠在線進行故障修復(fù)、設(shè)備更換和功能擴充。 可管理性 據(jù)國外權(quán)威數(shù)據(jù)機構(gòu)統(tǒng)計，一個網(wǎng)絡(luò)的初期建設(shè)成本一般只占 40%,而后期的 運行、維護和升級成本高達 60%,良好的可維護性有助于降低將來系統(tǒng)的維護成本，而網(wǎng)絡(luò)管理系統(tǒng)是維護計算機網(wǎng)絡(luò)系統(tǒng)的重要工具。網(wǎng)管系統(tǒng)使系統(tǒng)管理員能集中配置、監(jiān)視、控制、診斷整個網(wǎng)絡(luò)系統(tǒng)，從而控制流量、提高效率、消除隱患，確保網(wǎng)絡(luò)系統(tǒng)高效、可靠運行。在網(wǎng)管系統(tǒng)基礎(chǔ)上，結(jié)合系統(tǒng)管理和應(yīng)用管理，并通過管理制度的不斷完善，保證管理信息系統(tǒng)的不間斷、高效率運行。 可擴展性 由于網(wǎng)絡(luò)系統(tǒng)必然隨業(yè)務(wù)規(guī)模的發(fā)展而增長，網(wǎng)絡(luò)在設(shè)計中要分析現(xiàn)有用戶需求并預(yù)測未來若干年的業(yè)務(wù)增長，滿足短期內(nèi)網(wǎng)絡(luò)對帶寬需求和設(shè)備處理存儲能力的期 望，網(wǎng)絡(luò)的結(jié)構(gòu)要合理利于今后節(jié)點擴容和增加。對于未來的網(wǎng)絡(luò)發(fā)展，要立足現(xiàn)有設(shè)備的升級改造，與新設(shè)備能夠在新技術(shù)下互操作，保護現(xiàn)有建設(shè)投資。根據(jù)這一原則，我們在網(wǎng)絡(luò)系統(tǒng)的設(shè)計時考慮了以下幾個方面：選用先進的具有極好擴展性的網(wǎng)絡(luò)技術(shù)；交換機采用模塊化結(jié)構(gòu)設(shè)計，方便帶寬和端口擴展；交換機保留足夠空余插槽，保證網(wǎng)絡(luò)系統(tǒng)的未來 5年業(yè)務(wù)擴展的需求。 安全性 網(wǎng)絡(luò)的安全對于網(wǎng)絡(luò)系統(tǒng)尤其重要，網(wǎng)絡(luò)的安全性和保密性可以從以下方面加以保證：用戶權(quán)限的口令鑒別、文件存取權(quán)限的控制、訪問者的身份認證、防火墻、加密機、網(wǎng)絡(luò)設(shè)備具有加密功能、智能的網(wǎng)絡(luò)設(shè)備和網(wǎng)管軟件等。 初步規(guī)劃的網(wǎng)絡(luò)結(jié)構(gòu)如下圖 6?3所示。 圖 63 項目平臺網(wǎng)絡(luò)結(jié)構(gòu) 在核心網(wǎng)絡(luò)交換設(shè)備上，通過選用兩臺 Catalyst 4506高性能交換機提供核心骨干交換服務(wù)，通過 VLAN 的劃分有效利用帶寬，并利于今后的擴展。同時采用 4506 第三層的路由功能保障核心網(wǎng)絡(luò)內(nèi)的高速路由，采用 HSRP協(xié)議，起到路由熱備服務(wù) ，保障骨干網(wǎng)絡(luò)的可靠性運行。 在 4506上配置相應(yīng)的千兆和百兆以太網(wǎng)模塊，核心服務(wù)器采用千兆以太網(wǎng)接入。百兆模塊用于連接通信網(wǎng)關(guān)服務(wù)器、路由器和防火墻。 采用 2臺 CISCO的 CATALYST 355048作為接入層交換機，通過千兆口連接 2臺核心層交換機。3550上的百兆口用于連接各類桌面電腦。 采用 3臺 CISCO 的 3640路由器作為廣域網(wǎng)路由器，往外通過傳輸網(wǎng)絡(luò)與內(nèi)容提供商、奧組委及監(jiān)控中心、世廣上行站和服務(wù)提供商及其他業(yè)務(wù)支持單位相連，往內(nèi)通過防火墻連接核心層交換機。 采用 1臺 CISCO的 3640路由 器連到互聯(lián)網(wǎng)，往內(nèi)通過防火墻連到核心層交換機上。 防火墻系統(tǒng)采用兩臺 CISCO PIX525，互為備份。 在廣域網(wǎng)的設(shè)計上，在安裝部署階段會根據(jù)實際的接入方式進行調(diào)整。 網(wǎng)絡(luò)安全設(shè)計 網(wǎng)絡(luò)信息系統(tǒng)的安全需求設(shè)計考慮了以下方面的原則。需要指出的是，單純的安全技術(shù)、安全產(chǎn)品和安全項目并不能徹底解決信息系統(tǒng)的安全問題，只有與專業(yè)安全服務(wù)和貫徹實施的安全制度有機結(jié)合，才能夠最終達到信息系統(tǒng)的安全。 網(wǎng)絡(luò)隔離和外部訪問控制－通過在內(nèi)外部網(wǎng)絡(luò)之間和安全要求很高的內(nèi)部網(wǎng)絡(luò)之間配置網(wǎng)絡(luò)防火墻，隔離不同的網(wǎng)絡(luò)，可以有效 地對網(wǎng)絡(luò)進行保護，防火墻的訪問控制機制將大多數(shù)非法訪問和攻擊阻擋在防火墻之外。 安全評估－配置專門的網(wǎng)絡(luò)安全部門或管理人員，使用安全評估軟件，定期掃描網(wǎng)絡(luò)、主機、數(shù)據(jù)庫系統(tǒng)的安全漏洞，并負責協(xié)調(diào)報告分發(fā)，監(jiān)督和指導(dǎo)漏洞修復(fù)工作。這樣可以極大提高系統(tǒng)本身的安全程度。 入侵監(jiān)測－對各個子網(wǎng)與外部網(wǎng)絡(luò)的接口進行監(jiān)控管理。通過對特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實時檢測出絕大多數(shù)攻擊，并采取相應(yīng)的行動（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等）。 網(wǎng)絡(luò)身份認證－良好的網(wǎng)絡(luò)認證體系可以防止攻擊者假冒合法用戶。 內(nèi)部安全管理和訪問控制－內(nèi)部的安全管理和訪問控制常常被忽略，實際上，來自內(nèi)部的非法訪問、操作和攻擊更容易、更有效，危害性更大。因此，更應(yīng)該加強對內(nèi)部的安全管理和監(jiān)控。 病毒防范－計算機病毒危害性極大，病毒在網(wǎng)絡(luò)系統(tǒng)中傳播速度快，影響范圍廣，危害巨大，必須部署企業(yè)級的網(wǎng)絡(luò)防病毒系統(tǒng)。 隱藏內(nèi)部信息－通過使用 NAT或 PAT等技術(shù)使攻擊者不能了解系統(tǒng)內(nèi)的基本情況。 設(shè)立安全監(jiān)控中心－為信息系統(tǒng)提供安全體系管理、監(jiān)控，保護及緊急情況服務(wù)。 數(shù)據(jù)存儲設(shè)計 為加強數(shù)據(jù)的管理，在系統(tǒng)中使用 SAN 或 NAS 技術(shù)管理 系統(tǒng)的數(shù)據(jù)存儲空間，提高對數(shù)據(jù)的管理維護能力、加強數(shù)據(jù)安全并易于今后的擴容。磁盤陣列可采用 RAID5的工作模式。 平臺功能層次 平臺的功能層次劃分如圖 65所示： 圖 65 平臺功能層次圖 由上圖可見，平臺的功能層次描述如下：數(shù)據(jù)接入與處理層、數(shù)據(jù)管理層以及核心服務(wù)層作為運行中心的基本功能，為應(yīng)用表現(xiàn)層提供實現(xiàn)保障，同時，作為應(yīng)用中心的的應(yīng)用表現(xiàn)層依賴于運行中心的功能實現(xiàn)，進而，應(yīng)用中心向用戶終端提供最終服務(wù)。圖中的箭頭關(guān)系為各個層次之間的依賴關(guān)系：任何一個高層次都要依賴于低層次描述，任何一個低 層次都是為高層次功能實現(xiàn)提供保障。 綜上，整個系統(tǒng)按功能可以劃分為數(shù)據(jù)的接入與處理層、數(shù)據(jù)管理層、核心服務(wù)層、應(yīng)用表現(xiàn)層、用戶終端等五個層次。以下對各層的功能具體描述如下： 數(shù)據(jù)的接入與處理層： 為平臺和外部的各種信息資源的連接提供各種接入手段和數(shù)據(jù)處理。需要接入和處理的數(shù)據(jù)描述如下： 交通信息 從天津市交通綜合信息平臺接入實時交通信息，并對原始的交通數(shù)據(jù)信息進行數(shù)據(jù)加工，融合和處理。 終端信息 接收平臺所服務(wù)的各種終端發(fā)來的位置信息和業(yè)務(wù)信息，進行相應(yīng)的處理。 多媒體信息 從多媒體內(nèi) 容提供商處接入的各種視頻多媒體節(jié)目，并進行分類加工和處理。 其他信息 從增值服務(wù)商處接入的各種增值信息，例如天氣預(yù)報信息、賽事賽況、旅游信息等等。 數(shù)據(jù)管理層： 對平臺所涉及的各種增值信息數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)進行存儲和管理。存儲管理的數(shù)據(jù)內(nèi)容主要分為三類，分別是綜合信息數(shù)據(jù)，電子地圖數(shù)據(jù)，客戶信息和業(yè)務(wù)數(shù)據(jù)。具體介紹如下： 綜合信息數(shù)據(jù) 各種增值類的信息。包括交通信息，多媒體信息和其他的各種增值信息如天氣信息，賽事賽況，旅游信息等等。 電子地圖數(shù)據(jù) 各種地理信息類的數(shù)據(jù)。包括天津市 的雙語導(dǎo)航電子地圖數(shù)據(jù)， POI數(shù)據(jù)，路徑規(guī)劃拓撲數(shù)據(jù)，地理編碼數(shù)據(jù)等等。 用戶信息和業(yè)務(wù)數(shù)據(jù) 平臺所管理的各種業(yè)務(wù)信息和用戶信息。 核心服務(wù)層 為平臺提供核心的業(yè)務(wù)支撐。具體包括信息資源目錄服務(wù)、 GIS核心引擎與服務(wù)和業(yè)務(wù)運營支撐服務(wù)。具體介紹如下： 信息資源目錄服務(wù)： 對平臺所管理的各種增值信息提供信息整合和發(fā)布服務(wù)。實現(xiàn)目錄歸類，欄目編排，播發(fā)調(diào)度，訂閱管理等功能。 GIS核心引擎與服務(wù)： 為平臺提供地理信息類的核心服務(wù)。實現(xiàn)電子地圖發(fā)布、路徑規(guī)劃、公交換乘、地圖匹配、綜合導(dǎo)航、地 理編碼， POI查詢等功能。通過研發(fā)或集成各類專有的地理信息核心引擎，為應(yīng)用系統(tǒng)提供多種形式的開發(fā)接口和服務(wù)。 業(yè)務(wù)運營支撐服務(wù)： 為平臺的運營提供各種業(yè)務(wù)支撐和管理服務(wù)。包括信息服務(wù)商管理、客戶管理、客服中心、系統(tǒng)管理、網(wǎng)絡(luò)管理、安全管理等功能模塊。 應(yīng)用表現(xiàn)層 為平臺的各類用戶和終端提供具體的業(yè)務(wù)服務(wù)。在本方案中，應(yīng)用系統(tǒng)分為三類，分別是綜合信息服務(wù)，監(jiān)控調(diào)度服務(wù)和導(dǎo)航綜合服務(wù)。 出行綜合信息服務(wù) 面向平臺的所有用戶和終端提供的增值信息類的服務(wù)，包括實時交通信息服務(wù)、天氣預(yù)報、旅游 信息查詢、多媒體信息服務(wù)等等。綜合信息服務(wù)能夠支持多種形式的終端，例如通過網(wǎng)站向因特網(wǎng)終端用戶發(fā)布，通過無線向各種車載終端用戶和手持終端用戶進行信息發(fā)布。通過呼叫中心實現(xiàn)對語音用戶的信息服務(wù)。 監(jiān)控調(diào)度服務(wù) 面向用戶企業(yè)工作人員和各種車載終端提供監(jiān)控調(diào)度類的服務(wù)。監(jiān)控調(diào)度服務(wù)支持的終端包括車載導(dǎo)航終端、車載監(jiān)控終端，個人手持監(jiān)控終端等。 導(dǎo)航綜合服務(wù) 面向普通市民和國內(nèi)外旅游者提供的各種基于交通位置信息的綜合服務(wù)。包括位置測定、興趣點查詢、智能網(wǎng)絡(luò)導(dǎo)航、公交換