【正文】 三 其他費 用組成 1 年免費維護 項目合同總 系統(tǒng)維護費 1 年后每年收取項目總合同費用的 15% 年 1 價 15% 價 15% 項目合同總 臺 干 待定 待定 。 負責不同服務器之間，服務器跟手機 數(shù)據(jù)接口 客戶端之間各系統(tǒng)的接口。 后臺服務平臺 針對系統(tǒng)各模塊信息進行維護管 理。 運行在服務器中的 Web 系統(tǒng)，實 現(xiàn)手機客戶端軟件與航空外網(wǎng)服務器 數(shù)據(jù)之間的信息交互。 九、預算估算 本系統(tǒng)軟件部分總報價為人民幣 元。 項目進度管理 項目進度文檔 《項目進度管理計劃》：項目月計劃和周計劃管理 《日進度報告》 ：每日進度計劃及完成情況 《周進度報告》：每周進度計劃及完成情況 《月進度報告》：每月進度計劃及完成情況 項目進度執(zhí)行措施 項目進度審核 由項目經(jīng)理對各項項目進度文檔進行評審的核定，保證項目在出現(xiàn)進度問題時進行必要和及時的處理。 培訓。 實施過程管理。 測試管理。 詳細復審。 項目周報制度?！度粘瘫碇贫取酚媱澐纸獾饺?，任務分解不超過 4 小時，結果每日檢查。 軟件項目計劃。 設計控制。軟件過程管理中有下列要點： 需 求管理。 個人通訊：通過電子郵件進行溝通，可以與項目組內(nèi)成員、也可以與項目組外成員討論。跟蹤需求控制。項目管理中采用《日程標制度》，工作分解到人，任務劃分到 4 小時，加強考核。 （ 1）人員管理措施 針對該項目我方建立最優(yōu)的組織體系。我公司質(zhì)量保證管理體系（ ISO9000 及 CMM）著重體現(xiàn)在這三方面。 項目整體周期預計為 12個月（即 2021 年 10月至 2021年 9 月）。這樣，就能在保證質(zhì)量的前提下，最大限度地推動開發(fā)的進度。 這兩條線索在運行過程中不應該是孤立的，應該保持緊密的聯(lián)系和協(xié)同。 第二條則由設計人員分析客戶的需求和系統(tǒng)設計，然后按照快速原型法的要求，進行原型設計，并將結果提交用戶審核。在整個過程中，充分運用并貫穿面向?qū)ο蟮能浖治龇椒?，包括基?UML的 Rational Rose開發(fā)工具。 應用顧問 負責對項目小組成員進行相關的培訓； 指導管理系統(tǒng)在客戶中的應用； 解決實際問題并提出好的建議。 技術責任人 系統(tǒng)技術支持； 負責數(shù)據(jù)的設定、轉換和備份； 參與軟件的修改和開發(fā)并驗收其結果； 負責系統(tǒng)的日常維護。 承建單位項目經(jīng)理 制定實施計劃和日程安排； 組織、計劃、協(xié)調(diào)和控制項目實施成本； 分配項目資源； 制作系統(tǒng)運作規(guī)程； 負責軟件修改的驗收； 負責向項目委員會匯報。 下面將分章節(jié)介紹在項目執(zhí)行過程中應用的項目管理、項目組織結構和項目實施的方法，并對關鍵職位、項目實施內(nèi)容加以說明。 為了使該項目能有序進行，建議用戶參考本節(jié)項目管理方法組織自己的項目組織，以配合承建單位共同完成用戶的該項目。在一個既定的項目中，項目組織是所有活動的焦點。所以，利用鏡像技術實現(xiàn)容災，我們就可以保留在任何時候自由、靈活的選擇磁盤系統(tǒng)的權利。 〃簡單性：鏡像技術是實現(xiàn)最為簡單的數(shù)據(jù)容錯技術。新的容災方案所利用的，是最為傳統(tǒng)的磁盤鏡像技術，也就是說我們可以利用基于城域 SAN存儲網(wǎng)上的鏡像技術，輕松實現(xiàn)數(shù)據(jù)容災，然后在此基礎上，我們可 以利用先進的集群軟件，構建應用級的容災系統(tǒng)，以滿足對容災的需要。 基于 SAN 城域網(wǎng)的鏡像技術 目前實現(xiàn)容災的技術方案看起來很多，不過目前比較通用的和實用的容災技術，主要有兩類，一種是基于主機的容災方案，一種是基于磁盤系統(tǒng)的數(shù)據(jù)復制的容災方案。 （ 6）遠程鏡像磁盤 利用高速光纖通信線路和特殊的磁盤控制技術將鏡像磁盤安放到遠離生產(chǎn)系統(tǒng)的地方，鏡像磁盤的數(shù)據(jù)與主磁盤數(shù)據(jù)以實時同步或?qū)崟r異步方式保持一致。 （ 4）遠程數(shù)據(jù)庫復制 在與生產(chǎn)系統(tǒng)相分離的備份系統(tǒng)上建立生產(chǎn)系統(tǒng)上重要數(shù)據(jù)庫的一個鏡像拷貝，通過通信線路將生產(chǎn)系統(tǒng)的數(shù)據(jù)庫日志傳送到備份系統(tǒng)，使備份系統(tǒng)的數(shù)據(jù)庫與生產(chǎn)系統(tǒng)的數(shù)據(jù)庫數(shù)據(jù)變化保持同步。本方式要求在生產(chǎn)系統(tǒng)與磁帶庫或光盤庫系統(tǒng)之間建立通 信線路。 （ 1）本地備份異地保存 是指按一定的時間間隔（如一天）將系統(tǒng)某一時刻的數(shù)據(jù)備份到磁帶、磁盤、光盤等介質(zhì)上，然后及時地傳遞到遠離運行中心的、安全的地方保存起來。所以，它需要配臵復雜的管理軟件和專用的硬件設備，需要投 資相對而言是最大的，但恢復速度也是最快的。這種級別的備份根據(jù)實際要求和投入資金的多少， 又可分為兩種： ① 兩個數(shù)據(jù)中心之間只限于關鍵數(shù)據(jù)的相互備份； ② 兩個數(shù)據(jù)中心之間互為鏡像，即零數(shù)據(jù)丟失等。 第 3 級：活動備援中心 在相隔較遠的地方分別建立兩個數(shù)據(jù)中心，它們都處于工作狀態(tài)，并進行相互數(shù)據(jù)備份。也就是通過網(wǎng)絡以同步或異步方式，把主站點的數(shù)據(jù)備份到備份站點，備份站點一般只備份數(shù)據(jù)，不承擔業(yè)務。為了解決此問題，災難發(fā)生時，先恢復關鍵數(shù)據(jù)，后恢復非關鍵數(shù)據(jù)。這種方案成本低、易于配臵。 第 1 級：本地磁帶備份，異地保存 在本地將關鍵數(shù)據(jù)備份，然后送到異地保存。 災難恢復是一個在發(fā)生計算機系統(tǒng)災難后，在遠離災難現(xiàn)場的地方重新組織系統(tǒng)運行和恢復營業(yè)的過程。 非自然災害是指人為造成的如服務器斷電、軟件錯誤、人為故意破壞、惡意代碼、木馬植入、恐怖襲擊等。 七、容災備份及存儲 災難的定義 災難分為自然災害和非自然災害。 ? 隱私窺探：窺探隱私 App 會不斷掃描用戶信息，包括通訊錄，通話記錄，短信信息，手機號碼，定位信息，照片文件并上傳服務器。在手機屏幕上不會有任何顯示，悄默聲的就把要做的事情做了。開發(fā)者和廣告平臺實現(xiàn)雙贏，普通使用者則需要付出更多的流量和隱私泄漏的風險。 ? 內(nèi)嵌廣告：用戶免費下載使用 App，開發(fā)者在 App 中嵌入廣告來 獲得收入，廣告投放平臺通過收集到的用戶信息和自己的廣告客戶進行匹配，以此來獲得更好的廣告點擊率和收入并和開發(fā)者進行分成。然而這種我們曾經(jīng)以為絕對安全的生活方式，正遭到木馬程序、間諜軟件和惡意病毒侵襲，通話被竊聽、賬號被竊取、話費突然劇增 …… 這樣的惡 性事件越來越多。 系統(tǒng)安全 系統(tǒng)安全分析 隨著 3G 時代的到來，智能手機的用戶數(shù)量越來越多，越來越多 的智能手機用戶在利用手機進行著越來越重要的活動，如手機上網(wǎng)、存儲重要數(shù)據(jù)、手機錢包、手機支付、移動商務等。 PKI(Public Key Infrastructure,公鑰基礎設施 )提供了一個高可信度的構架來發(fā)放和管理數(shù)字證書。 WIM 通過保存在智能卡中的加解密算法來執(zhí)行這些任務。 (1)在 WAP 網(wǎng)關和手機之間實行 WTLS (Wireless Transport Layer Security，無線傳輸層安全協(xié)議 )。它被用來執(zhí)行無線傳輸層和應用層的安全功能，還包括保存及處理用戶的 ID 和權限等所必需的功能。非法用戶可以利用保存在手機中的用戶信息冒充他人登錄其銀行賬戶。手機的遺 失和被竊是導致安全隱患的重要原因。黑客截獲通信數(shù)據(jù)后，他可以設法對接收到的數(shù)據(jù) 進行修改、刪除，造成通信雙方的損失。由于手機通信是通過一個開放的電子通信系統(tǒng)，黑客只要采用專用的全頻掃描設備，便可捕獲移動通信信號。這樣的安全問題概括起來有兩種風險。因此，建立一個可信的移動網(wǎng)絡信息安全交換系統(tǒng)是設計移動網(wǎng)絡信息交換系統(tǒng)的重中之重。在當今信息時代，我們總想既快速又便捷的獲取到對自己有幫助的網(wǎng)絡最新信息，這樣就使得移動智能手機上網(wǎng)得到廣泛的普及 ,也使得手機上網(wǎng)成為一種網(wǎng)絡通訊趨勢。同時 ，公共移動網(wǎng)絡 GPRS/CDMA覆蓋面廣，接入成本也在不斷降低。 硬件方案 初期建設（建立中心機房） 服務器 網(wǎng)絡設備 完善（機房擴建） 服務器 網(wǎng)絡設備 六、網(wǎng)絡安全與信息安全設計 網(wǎng)絡安全 隨著網(wǎng)絡通訊時代的到來，手機上網(wǎng)用戶迅速的增多，使得那些 以前完全依賴電腦來完成工作的人們，現(xiàn)在也可以使用手機上網(wǎng)來完成很多日常的業(yè)務和工作。 無線控制器可以保證漫游時間不超過 50ms，從而可以保證 WIFI 語音等實時性要求嚴格的 業(yè)務順利開展。 無線漫游方案 移動網(wǎng)的用戶 存在一個天生的特點就是移動，當用戶移動時，要求網(wǎng)絡在保證安排的前提一下不間斷的向用戶提供服務，具體的網(wǎng)絡處理流程如下文所述，本文側重于描述用戶首次接入認證與當用戶漫游的系統(tǒng)處理原理。一旦無線網(wǎng)絡中有非法接入點接入， WA2110 將上報相應的告警給，并通過網(wǎng)管軟件顯示。 提供增強的安全性和無縫漫游：通過這項基于身份的組網(wǎng)功能，經(jīng)過改進的用戶組認證接入控制、始終強制的漫游策略以及對帶寬使用的監(jiān)視實現(xiàn)了無線局域網(wǎng)的增強的安全性，實現(xiàn)了無縫的用戶移動性和自由性， 從而可以進行安全連接和漫游，一次認證多次接入，免去在不同 AP 下切換的再次認證。當有個別 AP 故障時，會自動調(diào)大相鄰 AP 的功率彌補信號盲區(qū)。與 WA2110 之間可以隔離任何路由器或交換機，只要共同連接進有線網(wǎng)絡， WA2110 就可以自動尋找到實現(xiàn)注冊。實際運營中很多 AP 是放置在公共場所，如果密鑰、 SSID 等安全信息在本地保存的話，一旦失竊對全網(wǎng)安全性造成威脅， WA2110 由于其零配置安裝，一旦掉電不會保存任何信息，避免入侵?？蓪o線控制器接入中心機房核心交換機中， WA2110 無需事先進行任何配置，即通過接入層交換機接入有線網(wǎng)絡，并自動注冊到上，獲得 DHCP SERVER 分配的 IP 地址，并自動下載配置 文件正常工作，在大規(guī)模 AP 的項目中大量節(jié) 省安裝維護成本。無線交換機可以實現(xiàn)更 為強大的管理包括 AP 的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。 無線網(wǎng)絡管理 基于標準的 SNMP協(xié)議實現(xiàn)對設備的管理，專門的無線局域網(wǎng)管理軟件 IMC可實現(xiàn)對WLAN 所有網(wǎng)元的管理。基于標準的 AP 的供電。 無線覆蓋效果理論計算 信號強度和傳輸距離的換算公式 AP 加卡的信號總強度公式： Gt－ Gr＋ AP 天線增益＋終端天線增益＝ L 信號總強度（ dB） Gt（ AP 或終端功率，單位 dB）， Gr（終端或 AP 靈敏度，單位 dB） 距離產(chǎn)生的信號衰減公式： 40＋ 20lgd＝ L1（ dB） d（距離，單位 m） 工程中最大傳輸距離以 45m計算，所以 L1＝ 72dB 障礙物的衰減： 工程中實際的障礙物的最大衰減是臨窗墻的衰減 3dB 加上房間墻的衰減 12dB 等于15dB。 ` 頻率規(guī)劃原理圖 無限覆蓋區(qū)域模型 業(yè)界采用 WLAN 頻率規(guī)劃技術對園區(qū)覆蓋，首先采用 WLAN 技 術可以按客戶的需求結合 WLAN現(xiàn)場勘探與頻率規(guī)劃可以實現(xiàn)最終用戶的隨時隨地接入。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。對于真正相互不重疊信道只有相隔 5個信道的工作中心頻點。 頻率規(guī)劃設計 ISM 頻 段，可工作的信道數(shù)為歐洲標準信道數(shù) 13 個。 候機大廳的無線覆蓋將采用樓內(nèi)覆蓋模式，在室外部分則采用定向天線予以覆蓋，通過在相關區(qū)域部署無線接入點產(chǎn)品，結合部署的有線網(wǎng)絡架構，完成無線網(wǎng)絡的上網(wǎng)需求。 ? 室外開闊空間覆蓋： 主要應用于航站樓及周邊的室外開闊區(qū)域，在室外開闊空間中 AP 的覆蓋能力比室內(nèi)半開闊空間要遠，但為了保證效果通常是添加室外天線使用。 開發(fā)工具 操作系統(tǒng)：服務器端 Windows Server 2021，客戶端 Android、 iOS、 Windows Phone等 建模工具： JUDE 數(shù)據(jù)庫建模： Power Designer 數(shù)據(jù)庫： Oracle、 SQL SERVER 202 sqlite 編程： Eclipse 測試： JUNIT 測試工具 五、硬件方案 設計思想 該平臺整體硬件方案為自建數(shù)據(jù)中心 （ 1）初期購臵必要的服務器、存儲備份系統(tǒng)、網(wǎng)絡設備和其它設備，配備專門的網(wǎng)絡管理人員和相應的網(wǎng)絡軟件系統(tǒng)及運行環(huán)境，組建中心機房； （ 2）后期新增若干服務器、存儲備份系統(tǒng)和網(wǎng)絡設備等，對中心機房進行擴建完善； 網(wǎng)絡拓撲圖 手機終端手機終端 機場無線覆蓋方案 無