【導(dǎo)讀】應(yīng)用軟件總體結(jié)構(gòu)設(shè)計(jì).......

　　

【正文】 加以全面的監(jiān)視和控制，而且充分考慮異常時的應(yīng)變與容錯能力。在應(yīng)用軟件開發(fā)中要充分利用關(guān)系型數(shù)據(jù)庫的安全機(jī)制和錯誤恢復(fù)機(jī)制，在處理結(jié)果未提交前如發(fā)生錯誤則進(jìn)行回滾，保證數(shù)據(jù)的準(zhǔn)確性和完整性。 保證系統(tǒng)能夠一天 24 小時連續(xù)不間斷工作。 系統(tǒng)設(shè)計(jì) 必須 考慮冗余和備份， 起其目的是 保證系統(tǒng)數(shù)據(jù)的安全性、可靠性和數(shù)據(jù)傳輸?shù)臏?zhǔn)確性。要具有完善的數(shù)據(jù)備份及恢復(fù)機(jī)制。 充分利用主機(jī)、網(wǎng)絡(luò)以及數(shù)據(jù)庫管理系統(tǒng)提供的安全保障機(jī)制，確保計(jì)費(fèi)結(jié)算數(shù)據(jù)的安全。不同的操作員授予不同的權(quán)限。 為保證數(shù)據(jù)系統(tǒng)的安全，數(shù)據(jù)審核、數(shù)據(jù)審計(jì)、定 期的安全檢查等都是系統(tǒng)所必須的。 所有的應(yīng)用系統(tǒng)運(yùn)行均產(chǎn)生日志，保證有據(jù)可查。 考慮 主機(jī)系統(tǒng) 、 網(wǎng)絡(luò)系統(tǒng) 的可擴(kuò)展性，同時 且不 得 影響正常的生產(chǎn)運(yùn)行 ， 網(wǎng)絡(luò)系統(tǒng)具有冗余性，當(dāng)主網(wǎng)絡(luò)故障的情況下可以切換到備用線路。 應(yīng)用系統(tǒng)具有冗余性，當(dāng)數(shù)據(jù)庫系統(tǒng)出現(xiàn)異常無法恢復(fù)時，在網(wǎng)絡(luò)鏈路正常條件下，要保證收發(fā)電報(bào)及用戶工作的正常。 系統(tǒng)可維護(hù)性 要求 系統(tǒng)提供應(yīng)用操作維護(hù)界面，維護(hù)操作簡單。按照用戶的需求，信息自動處理系統(tǒng)技術(shù)投標(biāo)書 133 能完成對系統(tǒng)的各種維護(hù)。 模塊化設(shè)計(jì)、采用標(biāo)準(zhǔn)的高級語言編程、軟件開發(fā)工具、齊全的技術(shù)文檔以及靈活的功能模塊重組等，使系統(tǒng) 具有良好的可維護(hù)性。 系統(tǒng)使用圖形化的用戶界面和強(qiáng)大的在線幫助功能，對系統(tǒng)的網(wǎng)絡(luò)連接、硬件設(shè)備、軟件進(jìn)程、日志記錄等提供實(shí)時監(jiān)控管理。 當(dāng)系統(tǒng)處理的某些指標(biāo)需要動態(tài)改變時，不需要修改程序代碼就可以實(shí)現(xiàn)相應(yīng)功能，充分做到代碼與數(shù)據(jù)的獨(dú)立性，以減少操作維護(hù)人員的工作量。 系統(tǒng)設(shè)計(jì)依據(jù)標(biāo)準(zhǔn) 響應(yīng)招標(biāo)第四部分的要求，投標(biāo)文件第 4 部分說明投標(biāo)人在研制《信息自動處理系統(tǒng)》過程中應(yīng)遵循的執(zhí)行標(biāo)準(zhǔn)包括： 民用 交通交通 動態(tài)固定電報(bào)格式標(biāo)準(zhǔn) 重復(fù)性 交通 計(jì)劃數(shù)據(jù)庫格式 國家軟件工程標(biāo)準(zhǔn) 在重復(fù)性 交通 計(jì)劃數(shù)據(jù)庫格式中 ,投標(biāo)人嚴(yán)格 遵循國際組織文件PANSRAC/501（ DOC4444）重復(fù)性 交通 計(jì)劃標(biāo)準(zhǔn)表格的規(guī)定。 安全技術(shù)標(biāo)準(zhǔn) 信息安全標(biāo)準(zhǔn)與規(guī)范：是縱向標(biāo)準(zhǔn)，包括應(yīng)用系統(tǒng)安全管理、系信息自動處理系統(tǒng)技術(shù)投標(biāo)書 134 統(tǒng)管理、網(wǎng)絡(luò)檢測、病毒防護(hù)等?？蓞⒄諊夜芾硪?guī)范中的《計(jì)算機(jī)病毒防治管理辦法》、《中國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《中華人民共和國國家安全法》、《中華人民共和國保守國家秘密法》、《商用密碼管理?xiàng)l例》等。 GB 信息技術(shù) 安全技術(shù) 實(shí)體鑒別機(jī)制第 1 部分：一般模型（ ISO/ICE 97981:1991） GB 信息技術(shù) 安全技術(shù) 實(shí)體鑒別機(jī)制第 2 部分：使用對稱加密算法的實(shí)體鑒別 （ ISO/IEC97982:1994） GB/T 180191999 信息技術(shù) 包過濾防火墻安全技術(shù)要求 GB/ 信息技術(shù) 開放系統(tǒng)互連 系統(tǒng)管理 安全審計(jì)跟蹤功能（ ISO/IEC 101648:1993） 接口標(biāo)準(zhǔn)及接口支持 投標(biāo)人在系統(tǒng)中的接口標(biāo)準(zhǔn)和接口支持 RS－ 23 10M/100M 以太網(wǎng)口、光纖、 、 。 通信協(xié)議 協(xié)議。 按 照 《 ASIA/PACIFIC REGIONAL INTERFACE CONTROL DOCUMENT FOR PROTOCL FOR 》 信息自動處理系統(tǒng)技術(shù)投標(biāo)書 135 TCP/IP 協(xié)議 投標(biāo)人在系統(tǒng)中采用的 TCP 協(xié)議參照了 IETF 組織提出的 RFC標(biāo)準(zhǔn)文檔中 RFC 793 規(guī)定；采用的 IP 協(xié)議參照 IETF 組織提出的 RFC標(biāo)準(zhǔn)文檔中 RFC 791 規(guī)定。 主、備系統(tǒng)運(yùn)行標(biāo)準(zhǔn) 響應(yīng)招標(biāo)書 的要求，投標(biāo)人承諾實(shí)現(xiàn)以下指標(biāo)： 主系統(tǒng)雙機(jī)切換時間≤ 2 分鐘，切換時對用戶的工作界面不產(chǎn)生任何影響。實(shí)現(xiàn)途徑詳見節(jié)。 主機(jī)穩(wěn)定運(yùn)行時間≥ 6 個月。實(shí)現(xiàn)途徑詳見節(jié)。 主機(jī) CPU 利用率≤ 30%。實(shí)現(xiàn)途徑詳見節(jié)。 當(dāng) 50%≥ CPU 利用率≥ 30%時，系統(tǒng)出現(xiàn)告警信息，對系統(tǒng)，數(shù)據(jù)庫等作適當(dāng)調(diào)整，使 CPU 利用率保持在≤ 30%。實(shí)現(xiàn)途徑詳見節(jié)。 當(dāng) 70%≥ CPU 利用率≥ 50%時，系統(tǒng)出現(xiàn)嚴(yán)重告警信息，對所有軟、硬件等作適當(dāng)調(diào)整或升級，使 CPU 利用率保持在≤ 30%。實(shí)現(xiàn)途徑詳見節(jié)。 備用系統(tǒng) 7*24 小時穩(wěn)定運(yùn)行。實(shí)現(xiàn)途徑詳見節(jié)。 備用系統(tǒng)的切換時間≤ 5 分鐘。實(shí)現(xiàn)途徑詳見節(jié)。 通信處入網(wǎng)標(biāo)準(zhǔn) 投標(biāo)人研制的電報(bào)終端承諾符合通信處入網(wǎng)規(guī)定： 國際 5 號碼 ,7/8 數(shù)據(jù)位 ,1/,速率可調(diào)。 信息自動處理系統(tǒng)技術(shù)投標(biāo)書 136 實(shí)現(xiàn)途徑詳見節(jié)。 系統(tǒng)總體設(shè)計(jì)原則 局擔(dān)負(fù)著管理、審批和調(diào)度各類民用 開 機(jī)在 交通 管制區(qū)的 交通 。隨著近年來，事業(yè)的高速發(fā)展，信息化對于系統(tǒng)的運(yùn)行有著重要作用。為了保證系統(tǒng)安全、高效、有序的運(yùn)行，必須將業(yè)務(wù)實(shí)際結(jié)合和當(dāng)前開 速發(fā)展的計(jì)算機(jī)技術(shù)相結(jié)合。 根據(jù)系統(tǒng)的設(shè)計(jì)目標(biāo)與系統(tǒng)功能需求， 系統(tǒng)的總體設(shè)計(jì)原則應(yīng)包括： 整體設(shè)計(jì)、統(tǒng)一規(guī)劃 對系統(tǒng)的建設(shè)進(jìn)行統(tǒng)一規(guī)劃，使用統(tǒng)一的標(biāo)準(zhǔn)，保證系統(tǒng)不但能滿足當(dāng)前業(yè)務(wù)的需要，也可為系統(tǒng)的擴(kuò)展提供統(tǒng)一的信息標(biāo)準(zhǔn)。 從網(wǎng)絡(luò)和系統(tǒng)的整體性出發(fā)，選擇先進(jìn)且成熟的技術(shù)，滿足 當(dāng)前的需要，并適應(yīng)未來的技術(shù)發(fā)展。系統(tǒng)操作簡便、快捷，實(shí)用性強(qiáng)。 系統(tǒng)穩(wěn)定、可靠、高效和安全運(yùn)行原則 將系統(tǒng)高可靠性、網(wǎng)絡(luò)安全、信息保密等放在首位，確保網(wǎng)絡(luò)和系統(tǒng)穩(wěn)定性和可靠性、高效性和信息的保密。 系統(tǒng)在數(shù)據(jù)、網(wǎng)絡(luò)、硬件、系統(tǒng)軟件和應(yīng)用軟件等方面應(yīng)具有高度的安全性，采用先進(jìn)、可靠的各種安全機(jī)制，保障系統(tǒng)安全、穩(wěn)定的運(yùn)行 信息自動處理系統(tǒng)技術(shù)投標(biāo)書 137 系統(tǒng)實(shí)用性原則 《信息自動處理系統(tǒng)》的建設(shè)首先應(yīng)滿足目前的日常管制業(yè)務(wù)需要，符合目前的業(yè)務(wù)工作流程和基本工作習(xí)慣，保障系統(tǒng)的實(shí)用、穩(wěn)定運(yùn)行。 系統(tǒng) 開放性 原則 應(yīng)能使不同應(yīng)用系統(tǒng)之間方便地進(jìn) 行數(shù)據(jù)交換，保證數(shù)據(jù)的一致性。系統(tǒng)具備嚴(yán)格的技術(shù)和業(yè)務(wù)規(guī)則、合理的業(yè)務(wù)流程、先進(jìn)全面的管理手段。系統(tǒng)必須具備標(biāo)準(zhǔn)的外部接口。 系統(tǒng) 實(shí)時性 原則 系統(tǒng)必須具備實(shí)時采集、實(shí)時處理、實(shí)時機(jī)房控制、實(shí)時功能裝入。實(shí)時統(tǒng)計(jì)、實(shí)時查詢、實(shí)時備份的功能。 系統(tǒng)運(yùn)行可靠性 原則 系統(tǒng)中所采用的設(shè)備及主要技術(shù)是成熟的、可靠的并且是經(jīng)過驗(yàn)證的，并加以全面的監(jiān)視和控制，而且充分考慮異常時的應(yīng)變與容錯能力。在應(yīng)用軟件開發(fā)中要充分利用關(guān)系型數(shù)據(jù)庫的安全機(jī)制和錯誤恢復(fù)機(jī)制，保證數(shù)據(jù)的準(zhǔn)確性和完整性。保證系統(tǒng)能夠一天 24 小時連續(xù)不間斷工作。 系統(tǒng)設(shè)計(jì) 充分 考慮冗余和備份，保證系統(tǒng)數(shù)據(jù)的安全性、可靠性和數(shù)據(jù)傳輸?shù)臏?zhǔn)確性。要具有完善的數(shù)據(jù)備份及恢復(fù)機(jī)制。 充分利用主機(jī)、網(wǎng)絡(luò)以及數(shù)據(jù)庫管理系統(tǒng)提供的安全保障機(jī)制，確保計(jì)費(fèi)結(jié)算數(shù)據(jù)的安全。不同的操作員授予不同的權(quán)限。 為保證數(shù)據(jù)系統(tǒng)的安全， 系統(tǒng)包括完備的系統(tǒng)日志、 數(shù)據(jù)審核、信息自動處理系統(tǒng)技術(shù)投標(biāo)書 138 數(shù)據(jù)審計(jì)、定期的安全檢查等 內(nèi)容。 系統(tǒng)的可維護(hù)性 原則 系統(tǒng)提供應(yīng)用操作維護(hù)界面，維護(hù)操作簡單。按照用戶的需求，能完成對系統(tǒng)的各種維護(hù)。 系統(tǒng)采用 模塊化設(shè)計(jì)、采用標(biāo)準(zhǔn)的高級語言編程、軟件開發(fā)工具、齊全的技術(shù)文檔以及靈活的功能模塊重組等， 使系統(tǒng)具有良好的可維護(hù)性。 系統(tǒng)使用圖形化的用戶界面和強(qiáng)大的在線幫助功能，對系統(tǒng)的網(wǎng)絡(luò)連接、硬件設(shè)備、軟件進(jìn)程、日志記錄等提供實(shí)時監(jiān)控管理。 當(dāng)系統(tǒng)處理的某些指標(biāo)需要動態(tài)改變時，不需要修改程序代碼就可以實(shí)現(xiàn)相應(yīng)功能，充分做到代碼與數(shù)據(jù)的獨(dú)立性，以減少操作維護(hù)人員的工作量。 系統(tǒng)的易用性原則 系統(tǒng)用戶界面設(shè)計(jì)保證在啟動操作系統(tǒng)后可以自動啟動應(yīng)用程序界面，并按照不同用戶需求，啟動相應(yīng)的界面。根據(jù)用戶需要顯示不同格式的界面。 信息自動處理系統(tǒng)技術(shù)投標(biāo)書 139 系統(tǒng) 總體 結(jié)構(gòu)設(shè)計(jì) 《信息自動處理系統(tǒng)》采用分層結(jié)構(gòu)，分為業(yè)務(wù)層，應(yīng)用層，擴(kuò)展層多臺數(shù) 據(jù)庫服務(wù)器。業(yè)務(wù)層主要運(yùn)行電報(bào)等實(shí)時數(shù)據(jù)處理的業(yè)務(wù)，應(yīng)用層主要運(yùn)行統(tǒng)計(jì)、計(jì)費(fèi)、歷史數(shù)據(jù)查詢等業(yè)務(wù)，擴(kuò)展層主要運(yùn)行對外服務(wù)的業(yè)務(wù)。 系統(tǒng)采用“一主、二備、三應(yīng)急”的系統(tǒng)可靠性體系 ，為了保證信息系統(tǒng)數(shù)據(jù)和服務(wù)的高可用性，應(yīng)采用雙機(jī)熱備系統(tǒng)，當(dāng)一臺主機(jī)由于硬件出現(xiàn)故障時可由另一臺主機(jī)立即接管，實(shí)現(xiàn)系統(tǒng)零切換，主備系統(tǒng)都出現(xiàn)問題時，啟動應(yīng)急系統(tǒng)，保證系統(tǒng)基本功能的正常運(yùn)行。 在系統(tǒng)中應(yīng)該留有與其他系統(tǒng)的接口，主要包括： 與 車次 信息系統(tǒng)接口、與雷神系統(tǒng)交換電報(bào)數(shù)據(jù)接口、與指揮監(jiān)測系統(tǒng)接口、與雷達(dá)處理應(yīng)急系統(tǒng)接口、系統(tǒng) 預(yù) 留的接口 等 。 系統(tǒng)的總體體系結(jié)構(gòu)圖如下頁： 信息自動處理系統(tǒng)技術(shù)投標(biāo)書 140 千兆交換網(wǎng)C I S C O S Y S T E M SC I S C O S Y S T E M S數(shù)據(jù)庫主機(jī)系統(tǒng)遠(yuǎn)程終端業(yè)務(wù)用戶終端系統(tǒng)外部系統(tǒng)接口I D C備用服務(wù)器I D C主用服務(wù)器I D C冷備用服務(wù)器latigid磁盤陣列電報(bào)接收處理主機(jī)系統(tǒng)I D C主通信機(jī)轉(zhuǎn)報(bào)機(jī)轉(zhuǎn)報(bào)通信網(wǎng)數(shù)據(jù)通信網(wǎng)各省市區(qū)局信息系統(tǒng)I D C備用通信機(jī)C I S C O S Y S T E M SCisco 路由器用戶終端 1 用戶終端 3 用戶終端 n信息系統(tǒng)雷神系統(tǒng)指揮監(jiān)測系統(tǒng)雷達(dá)處理應(yīng)急系統(tǒng)系統(tǒng)預(yù)留接口用戶終端 2??應(yīng)急處理系統(tǒng)I D C應(yīng)急主機(jī)用戶終端 1 用戶終端 n用戶終端 2??撥號 / 專線《 信息自動處理系統(tǒng) 》 系統(tǒng)邏輯結(jié)構(gòu)圖管理用戶終端系統(tǒng)系統(tǒng)管理 系統(tǒng)監(jiān)控網(wǎng)絡(luò)管理 圖 12 系統(tǒng)邏輯結(jié)信息自動處理系統(tǒng)技術(shù)投標(biāo)書 141 系統(tǒng)總體功能設(shè)計(jì) 根據(jù)本次招標(biāo)項(xiàng)目的范圍要求和系統(tǒng)需求分析， 《 信息自動處理系統(tǒng) 》整體功能子系統(tǒng)和功能模塊設(shè)計(jì)本著要求既滿足業(yè)務(wù)功能的需要，同時保證模塊間的調(diào)用應(yīng)該方便快捷的要求。 《 信息自動處理系統(tǒng) 》 按照功能設(shè)計(jì)劃分主要包括：電報(bào)處理子系統(tǒng)、當(dāng)日動態(tài)管理子系統(tǒng)、 交通 計(jì)劃管理子系統(tǒng)、基 礎(chǔ)數(shù)據(jù)管理子系統(tǒng)、統(tǒng)計(jì)管理子系統(tǒng)、計(jì)費(fèi)管理子系統(tǒng)、系統(tǒng)監(jiān)控管理子系統(tǒng)、系統(tǒng)管理子系統(tǒng)和系統(tǒng)對外接口等功能子系統(tǒng)。 系統(tǒng)功能結(jié)構(gòu)如下圖所示，系統(tǒng)的詳細(xì)功能描述見第二部分應(yīng)用軟件系統(tǒng)設(shè)計(jì)方案中有關(guān)詳細(xì)描述。 . 系統(tǒng) 運(yùn)行環(huán)境總體設(shè)計(jì) 主機(jī) 系統(tǒng)設(shè)計(jì) 主機(jī)系統(tǒng) 設(shè)計(jì) 主機(jī)系統(tǒng)為 雙機(jī)熱備系統(tǒng)設(shè)備，并 可 實(shí)現(xiàn)零切換，保證系統(tǒng)的連續(xù)性 ，同時提供 冷備份系統(tǒng)設(shè)備，作為主系統(tǒng)癱瘓后的應(yīng)急系統(tǒng)。應(yīng)用程序的主機(jī)系統(tǒng)可采用 PC 機(jī)。 存儲 系統(tǒng)設(shè)計(jì) 數(shù)據(jù)庫的存儲應(yīng)采用冗余技術(shù)，保證數(shù)據(jù)的安全性 ， 應(yīng)用程序的存儲信息自動處理系統(tǒng)技術(shù)投標(biāo)書 142 可存儲在普通的計(jì)算機(jī)上。 備份 與恢 復(fù)系統(tǒng)設(shè)計(jì) 本地備份設(shè)備，對于數(shù)據(jù)庫應(yīng)有先進(jìn)的備份和恢復(fù)設(shè)備，當(dāng)出現(xiàn)異常時迅速恢復(fù)。應(yīng)用程序在本地應(yīng)有最新版本的備份，當(dāng)出現(xiàn)異常時迅速恢復(fù)。 系統(tǒng)軟件設(shè)計(jì) 主機(jī)操作系統(tǒng) ： 要求為 UNIX，數(shù)據(jù)庫為 oracle9i 以上，終端操作系統(tǒng)支持 windows 2020 及更高版本的操作系統(tǒng)。 應(yīng)用軟件 ： 可跨平臺操作。 網(wǎng)絡(luò)系統(tǒng) 設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì) 網(wǎng)絡(luò)應(yīng)提供信息流通渠道，系統(tǒng)運(yùn)行的安全是設(shè)計(jì)的重要部分，系統(tǒng)安全性、系統(tǒng)靈活性、開放性等在系統(tǒng)設(shè)計(jì)時必須一并考慮。系統(tǒng)設(shè)計(jì)必須防止來自外網(wǎng)的非法入侵、系統(tǒng)內(nèi)部非法訪問，保證 系統(tǒng)本身的安全和穩(wěn)定，防止因設(shè)備故障造成的系統(tǒng)癱瘓或數(shù)據(jù)遺失。系統(tǒng)至少可以支持 100個終端 網(wǎng)絡(luò)備份，如果主用網(wǎng)發(fā)生故障，用戶和主機(jī)系統(tǒng)立即切換備用網(wǎng)絡(luò)。 信息自動處理系統(tǒng)技術(shù)投標(biāo)書 143 網(wǎng)絡(luò)設(shè)備 配置方案 要有足夠的帶寬來保證各系統(tǒng)內(nèi)和各系統(tǒng)間的正常運(yùn)行。與各地市間有足夠的帶寬，保證數(shù)據(jù)傳送。 要保證系統(tǒng)內(nèi)和各系統(tǒng)間的正常通訊。 安全 系統(tǒng) 設(shè)計(jì) 數(shù)據(jù)安全 系統(tǒng)設(shè)計(jì) 數(shù)據(jù)庫的用戶名和密碼應(yīng)與操作系統(tǒng)的用戶名和密碼不同 ， 數(shù)據(jù)庫要定期備份 。 數(shù)據(jù)庫應(yīng)有較強(qiáng)的故障恢復(fù)能力 ， 數(shù)據(jù)庫的數(shù)據(jù)共享與傳送應(yīng)保證準(zhǔn)確、安全 ； 各種原始電報(bào)數(shù)據(jù)均應(yīng)保留備份 ； 各種統(tǒng)計(jì) 計(jì)費(fèi)數(shù)據(jù)應(yīng)保留備份 ； 操作系統(tǒng)、應(yīng)用程序應(yīng)定期備份 。 系統(tǒng)安全 設(shè)計(jì) 硬件設(shè)備安全 服務(wù)器應(yīng)采用雙機(jī)熱備份的方式，具有任務(wù)分擔(dān)，出現(xiàn)故障時自動切換功能，硬盤采用磁盤陣列方式或磁盤鏡像技術(shù)。 終端要防止非法用戶修改硬件配置。 終端系統(tǒng)要防止黑客的攻擊。 軟件系統(tǒng)安全 操作系統(tǒng)應(yīng)具有安全監(jiān)督功能，故障和異常告警功能。 數(shù)據(jù)傳輸、處理要有檢驗(yàn)、核對功能和糾錯功能。 信息自動處理系統(tǒng)技術(shù)投標(biāo)書 144 終端要有防毒功能。 網(wǎng)絡(luò) 系統(tǒng) 安全 設(shè)計(jì) 網(wǎng)絡(luò)監(jiān)控及告警 網(wǎng)絡(luò)登錄應(yīng)受到監(jiān)控，對反復(fù)試驗(yàn)密碼的行為系統(tǒng)應(yīng)能告警。 網(wǎng)絡(luò) 應(yīng) 防止非