2021智慧園博園整體設(shè)計(jì)方案（專業(yè)完整版）

2.4.21應(yīng)急指揮2.4.21應(yīng)急指揮 70用需求進(jìn)行預(yù)估，并充分考慮今后系統(tǒng)的擴(kuò)展性需求，公有云計(jì)算資源機(jī)器需求總數(shù)匯總?cè)缦卤恚盒蛱?hào)機(jī)器類型數(shù)量冶）1物聯(lián)網(wǎng)平臺(tái)102面向游客應(yīng)用系統(tǒng)303大數(shù)據(jù)平臺(tái)控制節(jié)點(diǎn)84大數(shù)據(jù)平臺(tái)計(jì)算和存儲(chǔ)節(jié)點(diǎn)205合計(jì)683.16設(shè)計(jì)及建設(shè)原則3.16.1統(tǒng)籌規(guī)劃、分步實(shí)施智慧園博平臺(tái)的建設(shè)涉及旅游活動(dòng)各個(gè)領(lǐng)域，牽涉到用戶與數(shù)據(jù)的逐步積累與發(fā)展。由于該系統(tǒng)的復(fù)朵，實(shí)施過(guò)程要“分步分級(jí)實(shí)施”的原則。第一步，先期實(shí)現(xiàn)系統(tǒng)基本框架；第二步，大規(guī)模開(kāi)展宣傳營(yíng)銷工作，推動(dòng)景區(qū)（點(diǎn)）和旅游從業(yè)機(jī)構(gòu)入駐；第三步，進(jìn)一步整合相關(guān)服務(wù)機(jī)構(gòu)資源，完善旅游攻略，而向全球，實(shí)現(xiàn)海量的注冊(cè)用戶規(guī)模。智慧園傅業(yè)務(wù)系統(tǒng)滿足7X24小時(shí)可以使用?？捎眯允侵敢韵氯齻€(gè)參數(shù)的比率:平均故障時(shí)間MTTR(MeanTimeToRepair)平均無(wú)故障時(shí)間MTTF(MeanTimeToFailure)平均故障間隔時(shí)間MTBF(MeanTimeBetweenFailure)可用性=MTTF/MTBF*100%例如：業(yè)務(wù)服務(wù)的總體可用性為99.999%以一年內(nèi)平均故障時(shí)間(MTTR)為為例，365*24*0.001%二0.0876小時(shí)(5.26分鐘)3.16.3可擴(kuò)展性原則平臺(tái)從業(yè)務(wù)層而應(yīng)對(duì)新的需求，以及從技術(shù)層而應(yīng)對(duì)新系統(tǒng)的接入。在設(shè)計(jì)上具有適應(yīng)業(yè)務(wù)變化的能力。未來(lái)當(dāng)系統(tǒng)新增業(yè)務(wù)功能或現(xiàn)有業(yè)務(wù)功能改變時(shí)(如界面的改變、業(yè)務(wù)實(shí)體變化、業(yè)務(wù)流程變化、規(guī)則的改變、代碼改變等)，業(yè)務(wù)變化造成的影響均為局部化。同時(shí)，系統(tǒng)提供一個(gè)彈性的架構(gòu)，支持使用配置而免編程的方式對(duì)業(yè)務(wù)流程、業(yè)務(wù)表單、查詢統(tǒng)計(jì)等功能的定制與調(diào)整。從基礎(chǔ)架構(gòu)平臺(tái)層面也考慮了系統(tǒng)的可擴(kuò)展性，采用云計(jì)算的架構(gòu)來(lái)滿足未來(lái)的可擴(kuò)展性原則。系統(tǒng)高并發(fā)性能擴(kuò)展采用分布式架構(gòu)設(shè)計(jì)，提高系統(tǒng)并發(fā)能力的方式，主要有兩種：垂直擴(kuò)展(ScaleUp)與水平擴(kuò)展(ScaleOut)。垂直擴(kuò)展：提升單機(jī)處理能力。垂直擴(kuò)展的方式又有兩種：增強(qiáng)單機(jī)硬件性能，例如：增加CPU核數(shù)如32核，升級(jí)更好的網(wǎng)卡如萬(wàn)兆，升級(jí)更好的硬盤如SSD,擴(kuò)充硬盤容量如2T,擴(kuò)充系統(tǒng)內(nèi)存如128G；提升單機(jī)架構(gòu)性能，例如：使用Cache來(lái)減少10次數(shù)，使用異步來(lái)增加單服務(wù)吞吐量，使用無(wú)鎖數(shù)據(jù)結(jié)構(gòu)來(lái)減少響應(yīng)時(shí)間；水平擴(kuò)展：增加服務(wù)器數(shù)量，便可以線性擴(kuò)充系統(tǒng)性能。水平擴(kuò)展對(duì)系統(tǒng)架構(gòu)設(shè)計(jì)是有要求的，服務(wù)層的水平擴(kuò)展，是通過(guò)“服務(wù)連接池”實(shí)現(xiàn)的。站點(diǎn)層通過(guò)RPC-client調(diào)用下游的服務(wù)層RPC-server時(shí)，RPC-client中的連接池會(huì)建立與下游服務(wù)多個(gè)連接，當(dāng)服務(wù)成為瓶頸的時(shí)候，只要增加服務(wù)器數(shù)量，新增服務(wù)部署，在RPC-client處建立新的下游服務(wù)連接，就能擴(kuò)展服務(wù)層性能，做到理論上的無(wú)限高并發(fā)。3.16.4先進(jìn)性原則平臺(tái)架構(gòu)方而，采用當(dāng)前應(yīng)用成熟的先進(jìn)技術(shù)框架，包括?云計(jì)算,大數(shù)據(jù)分析，移動(dòng)互聯(lián)網(wǎng)，安全框架和智慧化技術(shù)。在基礎(chǔ)平臺(tái)的構(gòu)建山上，采用了云計(jì)算技術(shù)對(duì)所有業(yè)務(wù)平臺(tái)的資源進(jìn)行整合，符合當(dāng)前IT發(fā)展的趨勢(shì)，同時(shí)支持未來(lái)海內(nèi)外運(yùn)營(yíng)的擴(kuò)展，進(jìn)行資源的統(tǒng)一調(diào)配3.16.5可靠性（容錯(cuò)性）原則系統(tǒng)的可靠穩(wěn)定性，關(guān)乎游客服務(wù)保障水平，在各種緊急救援情況下，更是關(guān)乎人民群眾的生命財(cái)產(chǎn)安全，所以必須在系統(tǒng)設(shè)計(jì)時(shí)充分考慮系統(tǒng)的可靠性/容錯(cuò)性，特別是在數(shù)據(jù)訪問(wèn)、備份和恢復(fù)，網(wǎng)絡(luò)防入侵防病毒等方而嚴(yán)格把關(guān)。系統(tǒng)在工程實(shí)施的各個(gè)階段，通過(guò)嚴(yán)格規(guī)范化的管理，保證軟件工程質(zhì)量，保證交付的系統(tǒng)能長(zhǎng)期穩(wěn)定運(yùn)行。平臺(tái)采用雙活架構(gòu)，并提供本地備份系統(tǒng)和無(wú)單點(diǎn)故障的架構(gòu)。3.16.6安全性原則安全技術(shù)策略技術(shù)措施物理安全保護(hù)策略通過(guò)符合相關(guān)標(biāo)準(zhǔn)進(jìn)行機(jī)房的律設(shè)和改誥丈現(xiàn)

網(wǎng)絡(luò)安全策略嚴(yán)格控制對(duì)智慧園博平臺(tái)的■ftl'nl采用防火墻作為邊界隔離措施，寶頊不同網(wǎng)絡(luò)功界的問(wèn)粹制對(duì)智慧園博的各種攻擊進(jìn)行檢測(cè)、分析和口向應(yīng)采用網(wǎng)絡(luò)入侵檢測(cè)技術(shù)（IDS）記錄互聯(lián)用戶對(duì)智慧園博平臺(tái)的i方問(wèn)彳〒泊笄分析口向応采用網(wǎng)絡(luò)審計(jì)系統(tǒng)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)病母進(jìn)行防范采用網(wǎng)絡(luò)防病毒系統(tǒng)網(wǎng)絡(luò)的端口和協(xié)議進(jìn)行檢測(cè)采用漏洞掃描系統(tǒng)應(yīng)用安全策略加強(qiáng)應(yīng)用系統(tǒng)自身的強(qiáng)壯性開(kāi)發(fā)時(shí)對(duì)安全需求進(jìn)行分析、采用安全架構(gòu)設(shè)計(jì)、安全編對(duì)程序的代碼進(jìn)行檢測(cè)，查找程序漏洞采用應(yīng)用系統(tǒng)漏洞掃描和代碼審計(jì)對(duì)核心應(yīng)用系統(tǒng)進(jìn)行雙因子采用PKI身份認(rèn)證體系防止網(wǎng)站被非法篡改采用網(wǎng)頁(yè)防篡改系統(tǒng)防止SQL注入和跨站攻擊采用應(yīng)用防火墻防止網(wǎng)站的被掛木馬程序和被攻擊，監(jiān)控網(wǎng)站采用網(wǎng)站的實(shí)時(shí)監(jiān)控系統(tǒng)數(shù)據(jù)安全防止數(shù)據(jù)丟失、錯(cuò)誤和非法篡改采用數(shù)據(jù)備份與恢復(fù)體系和相關(guān)技術(shù)16.7 可維護(hù)性原則可配置人員機(jī)構(gòu)的可維護(hù)平臺(tái)應(yīng)具備人員/機(jī)構(gòu)等基礎(chǔ)信息的維護(hù)功能，應(yīng)該能夠快速的對(duì)人員/機(jī)構(gòu)信息進(jìn)行維護(hù)和調(diào)整操作。崗位權(quán)限的可維護(hù)性平臺(tái)應(yīng)具備崗位權(quán)限的維護(hù)功能，應(yīng)該能夠快速的對(duì)崗位權(quán)限進(jìn)行權(quán)限賦予和回收等維護(hù)操作。業(yè)務(wù)流程的可維護(hù)性平臺(tái)主要業(yè)務(wù)流程應(yīng)具備維護(hù)功能，可根據(jù)業(yè)務(wù)規(guī)則的變化快速的對(duì)業(yè)務(wù)流程進(jìn)行調(diào)整維護(hù)操作。服務(wù)接口的可維護(hù)性平臺(tái)主要業(yè)務(wù)功能應(yīng)提供標(biāo)準(zhǔn)的服務(wù)交換接口，可通過(guò)開(kāi)關(guān)配置快速的提供對(duì)外服務(wù)能力。參數(shù)指標(biāo)的可維護(hù)性平臺(tái)應(yīng)具備規(guī)范、完善的參數(shù)指標(biāo)的管理功能，具備針對(duì)系統(tǒng)運(yùn)行基礎(chǔ)性能參數(shù)進(jìn)行配置和維護(hù)的功能?？杀O(jiān)控提供FI志審計(jì)功能平臺(tái)每個(gè)組件應(yīng)具備規(guī)范、完善的的日志管理功能，具備多級(jí)H志搜集開(kāi)關(guān)、有效/失效開(kāi)關(guān)、性能指標(biāo)搜集開(kāi)關(guān)以及開(kāi)配置參數(shù)表。標(biāo)準(zhǔn)監(jiān)控協(xié)議支持符合業(yè)界主流監(jiān)控軟件的接口規(guī)范，能夠?qū)⒈O(jiān)控?cái)?shù)據(jù)方便的接入到監(jiān)控軟件中，便于集中監(jiān)控和管理可讀、易于修改要求在平臺(tái)的建設(shè)過(guò)程中要有規(guī)范、清晰、完整和詳細(xì)的文檔。如業(yè)務(wù)需求階段要有業(yè)務(wù)用例模型、業(yè)務(wù)活動(dòng)圖、業(yè)務(wù)規(guī)則、表證單書等；概要設(shè)計(jì)階段要求有宏觀設(shè)計(jì)文檔；詳細(xì)設(shè)計(jì)階段要求有類圖、時(shí)序圖等；編碼階段要求有程序設(shè)計(jì)說(shuō)明、變量定義說(shuō)明等；測(cè)試階段要有測(cè)試用例、測(cè)試記錄等。易于升級(jí)要求數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)器、開(kāi)發(fā)工具能方便地進(jìn)行版本升級(jí)，具有向下兼容性；易于升級(jí)也要求客戶端的升級(jí)工作量較小。3.16.