【正文】 三 其他費(fèi) 用組成 1 年免費(fèi)維護(hù) 項(xiàng)目合同總 系統(tǒng)維護(hù)費(fèi) 1 年后每年收取項(xiàng)目總合同費(fèi)用的 15% 年 1 價(jià) 15% 價(jià) 15% 項(xiàng)目合同總 臺(tái) 干 待定 待定 。 負(fù)責(zé)不同服務(wù)器之間，服務(wù)器跟手機(jī) 數(shù)據(jù)接口 客戶端之間各系統(tǒng)的接口。 后臺(tái)服務(wù)平臺(tái) 針對(duì)系統(tǒng)各模塊信息進(jìn)行維護(hù)管 理。 運(yùn)行在服務(wù)器中的 Web 系統(tǒng)，實(shí) 現(xiàn)手機(jī)客戶端軟件與航空外網(wǎng)服務(wù)器 數(shù)據(jù)之間的信息交互。 九、預(yù)算估算 本系統(tǒng)軟件部分總報(bào)價(jià)為人民幣 元。 項(xiàng)目進(jìn)度管理 項(xiàng)目進(jìn)度文檔 《項(xiàng)目進(jìn)度管理計(jì)劃》：項(xiàng)目月計(jì)劃和周計(jì)劃管理 《日進(jìn)度報(bào)告》 ：每日進(jìn)度計(jì)劃及完成情況 《周進(jìn)度報(bào)告》：每周進(jìn)度計(jì)劃及完成情況 《月進(jìn)度報(bào)告》：每月進(jìn)度計(jì)劃及完成情況 項(xiàng)目進(jìn)度執(zhí)行措施 項(xiàng)目進(jìn)度審核 由項(xiàng)目經(jīng)理對(duì)各項(xiàng)項(xiàng)目進(jìn)度文檔進(jìn)行評(píng)審的核定，保證項(xiàng)目在出現(xiàn)進(jìn)度問(wèn)題時(shí)進(jìn)行必要和及時(shí)的處理。 培訓(xùn)。 實(shí)施過(guò)程管理。 測(cè)試管理。 詳細(xì)復(fù)審。 項(xiàng)目周報(bào)制度?！度粘瘫碇贫取酚?jì)劃分解到人，任務(wù)分解不超過(guò) 4 小時(shí)，結(jié)果每日檢查。 軟件項(xiàng)目計(jì)劃。 設(shè)計(jì)控制。軟件過(guò)程管理中有下列要點(diǎn)： 需 求管理。 個(gè)人通訊：通過(guò)電子郵件進(jìn)行溝通，可以與項(xiàng)目組內(nèi)成員、也可以與項(xiàng)目組外成員討論。跟蹤需求控制。項(xiàng)目管理中采用《日程標(biāo)制度》，工作分解到人，任務(wù)劃分到 4 小時(shí)，加強(qiáng)考核。 （ 1）人員管理措施 針對(duì)該項(xiàng)目我方建立最優(yōu)的組織體系。我公司質(zhì)量保證管理體系（ ISO9000 及 CMM）著重體現(xiàn)在這三方面。 項(xiàng)目整體周期預(yù)計(jì)為 12個(gè)月（即 2021 年 10月至 2021年 9 月）。這樣，就能在保證質(zhì)量的前提下，最大限度地推動(dòng)開(kāi)發(fā)的進(jìn)度。 這兩條線索在運(yùn)行過(guò)程中不應(yīng)該是孤立的，應(yīng)該保持緊密的聯(lián)系和協(xié)同。 第二條則由設(shè)計(jì)人員分析客戶的需求和系統(tǒng)設(shè)計(jì)，然后按照快速原型法的要求，進(jìn)行原型設(shè)計(jì)，并將結(jié)果提交用戶審核。在整個(gè)過(guò)程中，充分運(yùn)用并貫穿面向?qū)ο蟮能浖治龇椒?，包括基?UML的 Rational Rose開(kāi)發(fā)工具。 應(yīng)用顧問(wèn) 負(fù)責(zé)對(duì)項(xiàng)目小組成員進(jìn)行相關(guān)的培訓(xùn)； 指導(dǎo)管理系統(tǒng)在客戶中的應(yīng)用； 解決實(shí)際問(wèn)題并提出好的建議。 技術(shù)責(zé)任人 系統(tǒng)技術(shù)支持； 負(fù)責(zé)數(shù)據(jù)的設(shè)定、轉(zhuǎn)換和備份； 參與軟件的修改和開(kāi)發(fā)并驗(yàn)收其結(jié)果； 負(fù)責(zé)系統(tǒng)的日常維護(hù)。 承建單位項(xiàng)目經(jīng)理 制定實(shí)施計(jì)劃和日程安排； 組織、計(jì)劃、協(xié)調(diào)和控制項(xiàng)目實(shí)施成本； 分配項(xiàng)目資源； 制作系統(tǒng)運(yùn)作規(guī)程； 負(fù)責(zé)軟件修改的驗(yàn)收； 負(fù)責(zé)向項(xiàng)目委員會(huì)匯報(bào)。 下面將分章節(jié)介紹在項(xiàng)目執(zhí)行過(guò)程中應(yīng)用的項(xiàng)目管理、項(xiàng)目組織結(jié)構(gòu)和項(xiàng)目實(shí)施的方法，并對(duì)關(guān)鍵職位、項(xiàng)目實(shí)施內(nèi)容加以說(shuō)明。 為了使該項(xiàng)目能有序進(jìn)行，建議用戶參考本節(jié)項(xiàng)目管理方法組織自己的項(xiàng)目組織，以配合承建單位共同完成用戶的該項(xiàng)目。在一個(gè)既定的項(xiàng)目中，項(xiàng)目組織是所有活動(dòng)的焦點(diǎn)。所以，利用鏡像技術(shù)實(shí)現(xiàn)容災(zāi)，我們就可以保留在任何時(shí)候自由、靈活的選擇磁盤(pán)系統(tǒng)的權(quán)利。 〃簡(jiǎn)單性：鏡像技術(shù)是實(shí)現(xiàn)最為簡(jiǎn)單的數(shù)據(jù)容錯(cuò)技術(shù)。新的容災(zāi)方案所利用的，是最為傳統(tǒng)的磁盤(pán)鏡像技術(shù)，也就是說(shuō)我們可以利用基于城域 SAN存儲(chǔ)網(wǎng)上的鏡像技術(shù)，輕松實(shí)現(xiàn)數(shù)據(jù)容災(zāi)，然后在此基礎(chǔ)上，我們可 以利用先進(jìn)的集群軟件，構(gòu)建應(yīng)用級(jí)的容災(zāi)系統(tǒng)，以滿足對(duì)容災(zāi)的需要。 基于 SAN 城域網(wǎng)的鏡像技術(shù) 目前實(shí)現(xiàn)容災(zāi)的技術(shù)方案看起來(lái)很多，不過(guò)目前比較通用的和實(shí)用的容災(zāi)技術(shù)，主要有兩類，一種是基于主機(jī)的容災(zāi)方案，一種是基于磁盤(pán)系統(tǒng)的數(shù)據(jù)復(fù)制的容災(zāi)方案。 （ 6）遠(yuǎn)程鏡像磁盤(pán) 利用高速光纖通信線路和特殊的磁盤(pán)控制技術(shù)將鏡像磁盤(pán)安放到遠(yuǎn)離生產(chǎn)系統(tǒng)的地方，鏡像磁盤(pán)的數(shù)據(jù)與主磁盤(pán)數(shù)據(jù)以實(shí)時(shí)同步或?qū)崟r(shí)異步方式保持一致。 （ 4）遠(yuǎn)程數(shù)據(jù)庫(kù)復(fù)制 在與生產(chǎn)系統(tǒng)相分離的備份系統(tǒng)上建立生產(chǎn)系統(tǒng)上重要數(shù)據(jù)庫(kù)的一個(gè)鏡像拷貝，通過(guò)通信線路將生產(chǎn)系統(tǒng)的數(shù)據(jù)庫(kù)日志傳送到備份系統(tǒng)，使備份系統(tǒng)的數(shù)據(jù)庫(kù)與生產(chǎn)系統(tǒng)的數(shù)據(jù)庫(kù)數(shù)據(jù)變化保持同步。本方式要求在生產(chǎn)系統(tǒng)與磁帶庫(kù)或光盤(pán)庫(kù)系統(tǒng)之間建立通 信線路。 （ 1）本地備份異地保存 是指按一定的時(shí)間間隔（如一天）將系統(tǒng)某一時(shí)刻的數(shù)據(jù)備份到磁帶、磁盤(pán)、光盤(pán)等介質(zhì)上，然后及時(shí)地傳遞到遠(yuǎn)離運(yùn)行中心的、安全的地方保存起來(lái)。所以，它需要配臵復(fù)雜的管理軟件和專用的硬件設(shè)備，需要投 資相對(duì)而言是最大的，但恢復(fù)速度也是最快的。這種級(jí)別的備份根據(jù)實(shí)際要求和投入資金的多少， 又可分為兩種： ① 兩個(gè)數(shù)據(jù)中心之間只限于關(guān)鍵數(shù)據(jù)的相互備份； ② 兩個(gè)數(shù)據(jù)中心之間互為鏡像，即零數(shù)據(jù)丟失等。 第 3 級(jí)：活動(dòng)備援中心 在相隔較遠(yuǎn)的地方分別建立兩個(gè)數(shù)據(jù)中心，它們都處于工作狀態(tài)，并進(jìn)行相互數(shù)據(jù)備份。也就是通過(guò)網(wǎng)絡(luò)以同步或異步方式，把主站點(diǎn)的數(shù)據(jù)備份到備份站點(diǎn)，備份站點(diǎn)一般只備份數(shù)據(jù)，不承擔(dān)業(yè)務(wù)。為了解決此問(wèn)題，災(zāi)難發(fā)生時(shí)，先恢復(fù)關(guān)鍵數(shù)據(jù)，后恢復(fù)非關(guān)鍵數(shù)據(jù)。這種方案成本低、易于配臵。 第 1 級(jí)：本地磁帶備份，異地保存 在本地將關(guān)鍵數(shù)據(jù)備份，然后送到異地保存。 災(zāi)難恢復(fù)是一個(gè)在發(fā)生計(jì)算機(jī)系統(tǒng)災(zāi)難后，在遠(yuǎn)離災(zāi)難現(xiàn)場(chǎng)的地方重新組織系統(tǒng)運(yùn)行和恢復(fù)營(yíng)業(yè)的過(guò)程。 非自然災(zāi)害是指人為造成的如服務(wù)器斷電、軟件錯(cuò)誤、人為故意破壞、惡意代碼、木馬植入、恐怖襲擊等。 七、容災(zāi)備份及存儲(chǔ) 災(zāi)難的定義 災(zāi)難分為自然災(zāi)害和非自然災(zāi)害。 ? 隱私窺探：窺探隱私 App 會(huì)不斷掃描用戶信息，包括通訊錄，通話記錄，短信信息，手機(jī)號(hào)碼，定位信息，照片文件并上傳服務(wù)器。在手機(jī)屏幕上不會(huì)有任何顯示，悄默聲的就把要做的事情做了。開(kāi)發(fā)者和廣告平臺(tái)實(shí)現(xiàn)雙贏，普通使用者則需要付出更多的流量和隱私泄漏的風(fēng)險(xiǎn)。 ? 內(nèi)嵌廣告：用戶免費(fèi)下載使用 App，開(kāi)發(fā)者在 App 中嵌入廣告來(lái) 獲得收入，廣告投放平臺(tái)通過(guò)收集到的用戶信息和自己的廣告客戶進(jìn)行匹配，以此來(lái)獲得更好的廣告點(diǎn)擊率和收入并和開(kāi)發(fā)者進(jìn)行分成。然而這種我們?cè)?jīng)以為絕對(duì)安全的生活方式，正遭到木馬程序、間諜軟件和惡意病毒侵襲，通話被竊聽(tīng)、賬號(hào)被竊取、話費(fèi)突然劇增 …… 這樣的惡 性事件越來(lái)越多。 系統(tǒng)安全 系統(tǒng)安全分析 隨著 3G 時(shí)代的到來(lái)，智能手機(jī)的用戶數(shù)量越來(lái)越多，越來(lái)越多 的智能手機(jī)用戶在利用手機(jī)進(jìn)行著越來(lái)越重要的活動(dòng)，如手機(jī)上網(wǎng)、存儲(chǔ)重要數(shù)據(jù)、手機(jī)錢(qián)包、手機(jī)支付、移動(dòng)商務(wù)等。 PKI(Public Key Infrastructure,公鑰基礎(chǔ)設(shè)施 )提供了一個(gè)高可信度的構(gòu)架來(lái)發(fā)放和管理數(shù)字證書(shū)。 WIM 通過(guò)保存在智能卡中的加解密算法來(lái)執(zhí)行這些任務(wù)。 (1)在 WAP 網(wǎng)關(guān)和手機(jī)之間實(shí)行 WTLS (Wireless Transport Layer Security，無(wú)線傳輸層安全協(xié)議 )。它被用來(lái)執(zhí)行無(wú)線傳輸層和應(yīng)用層的安全功能，還包括保存及處理用戶的 ID 和權(quán)限等所必需的功能。非法用戶可以利用保存在手機(jī)中的用戶信息冒充他人登錄其銀行賬戶。手機(jī)的遺 失和被竊是導(dǎo)致安全隱患的重要原因。黑客截獲通信數(shù)據(jù)后，他可以設(shè)法對(duì)接收到的數(shù)據(jù) 進(jìn)行修改、刪除，造成通信雙方的損失。由于手機(jī)通信是通過(guò)一個(gè)開(kāi)放的電子通信系統(tǒng)，黑客只要采用專用的全頻掃描設(shè)備，便可捕獲移動(dòng)通信信號(hào)。這樣的安全問(wèn)題概括起來(lái)有兩種風(fēng)險(xiǎn)。因此，建立一個(gè)可信的移動(dòng)網(wǎng)絡(luò)信息安全交換系統(tǒng)是設(shè)計(jì)移動(dòng)網(wǎng)絡(luò)信息交換系統(tǒng)的重中之重。在當(dāng)今信息時(shí)代，我們總想既快速又便捷的獲取到對(duì)自己有幫助的網(wǎng)絡(luò)最新信息，這樣就使得移動(dòng)智能手機(jī)上網(wǎng)得到廣泛的普及 ,也使得手機(jī)上網(wǎng)成為一種網(wǎng)絡(luò)通訊趨勢(shì)。同時(shí) ，公共移動(dòng)網(wǎng)絡(luò) GPRS/CDMA覆蓋面廣，接入成本也在不斷降低。 硬件方案 初期建設(shè)（建立中心機(jī)房） 服務(wù)器 網(wǎng)絡(luò)設(shè)備 完善（機(jī)房擴(kuò)建） 服務(wù)器 網(wǎng)絡(luò)設(shè)備 六、網(wǎng)絡(luò)安全與信息安全設(shè)計(jì) 網(wǎng)絡(luò)安全 隨著網(wǎng)絡(luò)通訊時(shí)代的到來(lái)，手機(jī)上網(wǎng)用戶迅速的增多，使得那些 以前完全依賴電腦來(lái)完成工作的人們，現(xiàn)在也可以使用手機(jī)上網(wǎng)來(lái)完成很多日常的業(yè)務(wù)和工作。 無(wú)線控制器可以保證漫游時(shí)間不超過(guò) 50ms，從而可以保證 WIFI 語(yǔ)音等實(shí)時(shí)性要求嚴(yán)格的 業(yè)務(wù)順利開(kāi)展。 無(wú)線漫游方案 移動(dòng)網(wǎng)的用戶 存在一個(gè)天生的特點(diǎn)就是移動(dòng)，當(dāng)用戶移動(dòng)時(shí)，要求網(wǎng)絡(luò)在保證安排的前提一下不間斷的向用戶提供服務(wù)，具體的網(wǎng)絡(luò)處理流程如下文所述，本文側(cè)重于描述用戶首次接入認(rèn)證與當(dāng)用戶漫游的系統(tǒng)處理原理。一旦無(wú)線網(wǎng)絡(luò)中有非法接入點(diǎn)接入， WA2110 將上報(bào)相應(yīng)的告警給，并通過(guò)網(wǎng)管軟件顯示。 提供增強(qiáng)的安全性和無(wú)縫漫游：通過(guò)這項(xiàng)基于身份的組網(wǎng)功能，經(jīng)過(guò)改進(jìn)的用戶組認(rèn)證接入控制、始終強(qiáng)制的漫游策略以及對(duì)帶寬使用的監(jiān)視實(shí)現(xiàn)了無(wú)線局域網(wǎng)的增強(qiáng)的安全性，實(shí)現(xiàn)了無(wú)縫的用戶移動(dòng)性和自由性， 從而可以進(jìn)行安全連接和漫游，一次認(rèn)證多次接入，免去在不同 AP 下切換的再次認(rèn)證。當(dāng)有個(gè)別 AP 故障時(shí)，會(huì)自動(dòng)調(diào)大相鄰 AP 的功率彌補(bǔ)信號(hào)盲區(qū)。與 WA2110 之間可以隔離任何路由器或交換機(jī)，只要共同連接進(jìn)有線網(wǎng)絡(luò)， WA2110 就可以自動(dòng)尋找到實(shí)現(xiàn)注冊(cè)。實(shí)際運(yùn)營(yíng)中很多 AP 是放置在公共場(chǎng)所，如果密鑰、 SSID 等安全信息在本地保存的話，一旦失竊對(duì)全網(wǎng)安全性造成威脅， WA2110 由于其零配置安裝，一旦掉電不會(huì)保存任何信息，避免入侵。可將無(wú)線控制器接入中心機(jī)房核心交換機(jī)中， WA2110 無(wú)需事先進(jìn)行任何配置，即通過(guò)接入層交換機(jī)接入有線網(wǎng)絡(luò)，并自動(dòng)注冊(cè)到上，獲得 DHCP SERVER 分配的 IP 地址，并自動(dòng)下載配置 文件正常工作，在大規(guī)模 AP 的項(xiàng)目中大量節(jié) 省安裝維護(hù)成本。無(wú)線交換機(jī)可以實(shí)現(xiàn)更 為強(qiáng)大的管理包括 AP 的自動(dòng)拓?fù)浒l(fā)現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等，并可實(shí)現(xiàn)針對(duì)無(wú)線覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽(tīng)等安全功能。 無(wú)線網(wǎng)絡(luò)管理 基于標(biāo)準(zhǔn)的 SNMP協(xié)議實(shí)現(xiàn)對(duì)設(shè)備的管理，專門(mén)的無(wú)線局域網(wǎng)管理軟件 IMC可實(shí)現(xiàn)對(duì)WLAN 所有網(wǎng)元的管理?；跇?biāo)準(zhǔn)的 AP 的供電。 無(wú)線覆蓋效果理論計(jì)算 信號(hào)強(qiáng)度和傳輸距離的換算公式 AP 加卡的信號(hào)總強(qiáng)度公式： Gt－ Gr＋ AP 天線增益＋終端天線增益＝ L 信號(hào)總強(qiáng)度（ dB） Gt（ AP 或終端功率，單位 dB）， Gr（終端或 AP 靈敏度，單位 dB） 距離產(chǎn)生的信號(hào)衰減公式： 40＋ 20lgd＝ L1（ dB） d（距離，單位 m） 工程中最大傳輸距離以 45m計(jì)算，所以 L1＝ 72dB 障礙物的衰減： 工程中實(shí)際的障礙物的最大衰減是臨窗墻的衰減 3dB 加上房間墻的衰減 12dB 等于15dB。 ` 頻率規(guī)劃原理圖 無(wú)限覆蓋區(qū)域模型 業(yè)界采用 WLAN 頻率規(guī)劃技術(shù)對(duì)園區(qū)覆蓋，首先采用 WLAN 技 術(shù)可以按客戶的需求結(jié)合 WLAN現(xiàn)場(chǎng)勘探與頻率規(guī)劃可以實(shí)現(xiàn)最終用戶的隨時(shí)隨地接入。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。對(duì)于真正相互不重疊信道只有相隔 5個(gè)信道的工作中心頻點(diǎn)。 頻率規(guī)劃設(shè)計(jì) ISM 頻 段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù) 13 個(gè)。 候機(jī)大廳的無(wú)線覆蓋將采用樓內(nèi)覆蓋模式，在室外部分則采用定向天線予以覆蓋，通過(guò)在相關(guān)區(qū)域部署無(wú)線接入點(diǎn)產(chǎn)品，結(jié)合部署的有線網(wǎng)絡(luò)架構(gòu)，完成無(wú)線網(wǎng)絡(luò)的上網(wǎng)需求。 ? 室外開(kāi)闊空間覆蓋： 主要應(yīng)用于航站樓及周邊的室外開(kāi)闊區(qū)域，在室外開(kāi)闊空間中 AP 的覆蓋能力比室內(nèi)半開(kāi)闊空間要遠(yuǎn)，但為了保證效果通常是添加室外天線使用。 開(kāi)發(fā)工具 操作系統(tǒng)：服務(wù)器端 Windows Server 2021，客戶端 Android、 iOS、 Windows Phone等 建模工具： JUDE 數(shù)據(jù)庫(kù)建模： Power Designer 數(shù)據(jù)庫(kù)： Oracle、 SQL SERVER 202 sqlite 編程： Eclipse 測(cè)試： JUNIT 測(cè)試工具 五、硬件方案 設(shè)計(jì)思想 該平臺(tái)整體硬件方案為自建數(shù)據(jù)中心 （ 1）初期購(gòu)臵必要的服務(wù)器、存儲(chǔ)備份系統(tǒng)、網(wǎng)絡(luò)設(shè)備和其它設(shè)備，配備專門(mén)的網(wǎng)絡(luò)管理人員和相應(yīng)的網(wǎng)絡(luò)軟件系統(tǒng)及運(yùn)行環(huán)境，組建中心機(jī)房； （ 2）后期新增若干服務(wù)器、存儲(chǔ)備份系統(tǒng)和網(wǎng)絡(luò)設(shè)備等，對(duì)中心機(jī)房進(jìn)行擴(kuò)建完善； 網(wǎng)絡(luò)拓?fù)鋱D 手機(jī)終端手機(jī)終端 機(jī)場(chǎng)無(wú)線覆蓋方案 無(wú)