旅游景区自动票务系统设计方案

旅游景区自动票务系统设计方案
第一章：项目背景
一个旅游景区的面积大约有3000——5000亩大小，景区有东、西、南、北4个门，数据中心位于南门旁。

游客购买门票可以使用刷卡、网购或者现金，购买后，门票打印机自动打印带有条码的卡片门票，游客通过景区门口的翼闸读票即可通过。

每个门口2个翼闸，两台PC，景区内部通过有线快速以太网连接。

服务器放置于数据中心（不考虑后台软件系统费用）。

需要购置服务器若干台，交换机如干台，PC若干台，（“若干台”者需要论证具体需要几台）。

翼闸8台，门票打印机8台。

第二章：项目分析
2.1 需求分析
某旅游景区刚刚建成，是一大型3000亩旅游景区，为了实现景区的自动化售票系统，旅游景区客流量大，一般景区年客流量大约在30－120万人次，门票方式将是非常重要的考虑因素，需要建立自己企业的Intranet。

景区有东、西、南、北4个门，数据中心位于南门旁。

游客购买门票可以使用刷卡、网购或者现金，购买后，门票打印机自动打印带有条码的卡片门票，游客通过景区门口的翼闸读票即可通过。

系统需要实现的目标如下：
（1）现有效的数据交换和共享。

企业通过两条专线接入电信和网通。

（2）景点实现售票自动化，可通过刷卡，网购或现金交易。

（3）景点对外提供网站购票，并且能够保证网站安全，不受外部或者内部攻击。

（4）购买后，门票打印机自动打印带有条码的卡片门票，游客通过景区门口的翼闸读票即可通过。

（5）服务器放置于数据中心。

需要购置服务器若干台，交换机如干台，PC若干台，翼闸8台，门票打印机8台。

（6）充分考虑后续网络的接入扩展性。

（7）充分考虑数据中心内部网络的安全性。

2.2 网络设计原则
我们遵循以下的原则进行网络设计：
●实用性
实用性是网络系统建设的首要原则，该网络必须最大限度的满足需求，保证网络服务的质量，否则就会影响日常工作效率。

●标准化
整个网络从设计、技术和设备的选择，要确保将来可能的不同厂家设备、不同应用、不同协议连接的需求，必须支持国际标准的网络接口和协议，以提供高度的开放性。

●先进性
先进性主要是针对网络系统的设计思想、网络结构、软硬件设施以及所选用技术等方面。

只有先进的技术才可能为网络带来更高的性能，并且能保证在技术上不容易被淘汰。

●可扩展性
可扩展性是指该网络系统能够适应需求的变化。

随着技术发展，信息量增多和业务的扩大，网络将在规模和性能两方面进行一定程度的扩展。

●可靠性
网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效，核心设备需要支持冗余备份。

●安全性
网络安全性在整个网络中是个很重要的问题，网络系统建设应采取一定手段控制网络的安全性，以保证网络正常运行。

●管理性
随着网络规模和复杂程度的增加，管理和故障排除就会越来越困难。

为保障网络中心的正常运行，网络必须易于管理，支持网络网段与端口的监控、网络流量与出错的统计、网络故障的定位、诊断、修复。

2.3 安全目标
该旅游景点自动售票系统安全体系建设的目标是在国家和行业相关安全政策和标准的指导下，结合信息系统自身的安全风险防范需求，通过信息安全保障总体规划、信息安全管理体系建设、信息安全技术策略设计以及信息安全产品集成实施等，全面提升信息系统的安全性，能面对目前和未来一段时期内的安全威胁，实现对全网安全状况的统一管理，更好地
保障信息系统的正常运行，全面提升售票信息系统的安全保护水平，并达到国家信息安全等级保护相关标准的要求。

2.4 设计遵循的规范
综合布线
1、TIA/ EIA-568A
商业大楼电信布线标准（加拿大采用CSA工T529）
2、EIA/ TIA-569
电信通道和空间的商业大楼标准（CSA T530）
3、EIA/ TIA-570
住宅和N型商业电信布线标准CSA T525
4、TIA/ EIA-606
商业大楼电信基础设施的管理标准（CSA T528）
5、TIA/ EIA-607
商业大楼接地/连接要求（CSA T527）
6、ANSI/ IEEE 802.5-1989
令牌环网访问方法和物理层规范
7、GB 50311-2007
《建筑与建筑群综合布线系统工程设计规范》
8、GB 50312-2007
《建筑与建筑群综合布线系统工程验收规范》
9、CECS72：97
《建筑与建筑群综合布线系统工程设计及验收规范》
网络系统
在整个项目的建设过程中，我公司将遵循和参照最新的、最权威的、最具有代表性的信息安全标准。

这些安全标准包括：
1、ISO/IEC 15408 Information technology– Security techniques – Evaluation criteria for IT security 信息技术—安全技术—信息技术安全评估准则（等同于Common Criteria for Information Technology Security Evaluation V2.1，简称CC V2.1）
2、BS7799 Code of practice for information security management信息安全管理纲要（即将被ISO采纳为ISO17799）
3、IETF-RFC—Requests For Comments是Internet Engineering Task Force组织发布的TCP/IP标准及相关说明等资料。

其中有许多有关安全的标准和说明作为本项目的参考标准和资料。

4、我国的国家标准GB、国家军用标准GJB、公共安全行业标准GA、行业标准SJ等
标准作为本项目的参考标准。

5、GB9813-88 《微型数字电子计算机通用技术条件》
6、JY0001-88《教学仪器产品的检验规则》
7、JY0002-88《教学仪器产品的检验规则》
8、JY0009-90《教学电子仪器的环境要求和试验方法》
第三章：项目涉及的相关理论和技术
1）防火墙：
所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。

防火墙是一种保护计算机网络安全的技术性措施，它通过在网络边界上建立相应的网络通信监控系统来隔离内部和外部网络，以阻挡来自外部的网络入侵。

2）访问控制列表：
访问控制列表（Access Control Lists,ACL）是应用在路由器接口的指令列表。

这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。

至于数据包是被接收还是
拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。

访问控制列表不但可以起到控制网络流量、流向的作用，而且在很大程度上起到保护网络设备、服务器的关键作用。

作为外网进入企业内网的第一道关卡，路由器上的访问控制列表成为保护内网安全的有效手段。

此外，在路由器的许多其他配置任务中都需要使用访问控制列表，如网络地址转换（Network Address Translation，NAT）、按需拨号路由（Dial on Demand Routing，DDR）、路由重分布（Routing Redistribution）、策略路由（Policy-Based Routing，PBR）等很多场合都需要访问控制列表。

3）地址转化（NAT）：
路由器将私有地址转换为公有地址使数据包能够发到因特网上，同时从因特网上接收数据包时，将公用地址转换为私有地址。

在计算机网络中，网络地址转换（Network Address Translation或简称NAT，也叫做网络掩蔽或者IP掩蔽）是一种在IP数据包通过路由器或防火墙时重写源IP地址或/和目的IP地址的技术。

4）生成树：
生成树算法的网桥协议STP(Spanning Tree Protocol) 它通过生成生成树保证一个已知的网桥在网络拓扑中沿一个环动态工作。

网桥与其他网桥交换BPDU消息来监测环路，然后关闭选择的网桥接口取消环路，统指IEEE802·1生成树协议标准和早期的数字设备合作生成树协议，该协议是基于后者产生的。

IEEE版本的生成树协议支持网桥区域，它允许网
桥在一个扩展本地网中建设自由环形拓扑结构。

IEEE版本的生成树协议通常为在数字版本之上的首选版本。

5）SVI：
交换机虚拟接口
用于三层交换机跨vlan间路由。

具体可以用interface vlan接口配置命令来创建svi,然后为其配置ip地址即可实现路由功能。

6）路由协议
原理：
路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络，路由就是指导IP数据包发送的路径信息。

路由协议是在路由指导IP数据包发送过程中事先约定好的规定和标准。

作用：
路由协议主要运行于路由器上，路由协议是用来确定到达路径的，它包括RIP，IGRP（Cisco 私有协议），EIGRP（Cisco私有协议），OSPF，IS-IS，BGP。

起到一个地图导航，负责找路的作用。

它工作在网络层。

第四章：网络详细设计方案
4.1网络拓扑图
4.2 IP地址规划
在构建基于TCP/IP的企业网络时，IP地址的选择是根据企业网络规模大小从以下三类国际Internet组织公布的私有网段中产生，这些范围内的IP地址不在Internet上传输，是专门提供给企业用来建设内部网络（Intranet）
A类私有IP：10.0.0.0——10.255.255.255。

B类私有IP：172.16.0.0——172.16.31.255。

C类私有IP：192.168.0.0——192.168.255.255。

对于小型网络，由于用户少、设备数量少，建议使用地址空间小的192.168.0.0/16的网络。

而对于中大型园区网络，如三层结构的校园网，由于上网人数多，设备数量多，建议采用地址空间大的10.0.0.0/8的网络
4.3 VLAN规划
虚拟局域网（VLAN）是将局域网内广播域逻辑地址划分为若干子网。

在一个交换局域网中，所有局域网段通过交换机连接到一起，路由器连在交换机上（如果是三层交换机，则不需路由器），可以按网段和站点的逻辑分组形成广播域，通过在局域网交换机内过滤广播包，使得源于特定虚拟局域网的信息包仅传送到那些也属于这个虚拟局域网的网段上。

虚拟局域网之间的寻径由路由器完成。

虚拟局域网建立之后，能有效地控制网络的广播风暴，减少不必要的资源带宽浪费，并能随着企业规模的发展和调整改变通信流的模式。

VLAN规划需要考虑如下因素：
①用户VLAN与设备管理VLAN分开（IP地址）。

②为网络扩容进行可汇总的预留设计。

③IP地址与VLAN编号（其它相关因素）有一定的对照性。

用户VLAN VLAN 100
用户IP地址段10.1.100.0/24
根据具体需求与安全性要求等情况综合分析，景区网络IP地址详细规划如
IP地址规划表
第五章：网络安全设计
1）vlan技术
VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。

一个VLAN可以在一个交换机或者跨交换机实现。

VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。

基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。

2）防火墙技术
所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。

防火墙是一种保护计算机网络安全的技术性措施，它通过在网络边界上建立相应的网络通信监控系统来隔离内部和外部网络，以阻挡来自外部的网络入侵。

3）安装杀毒软件
杀毒软件，也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件等计算机威胁的一类软件。

杀毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能，有的杀毒软件还带有数据恢复等功能，是计算机防御系统（包含杀毒软件，防火墙，特洛伊木马和其他恶意软件的查杀程序，入侵预防系统等）的重要组成部分。

4）其他安全措施
定期更改密码等；
第六章：设备选型
6.1核心层交换机选型
华为S5700-52C-SI参数
∙优点：性能稳定，功能强大，质量不错，端口丰富，扩展性不错，速度快，功耗低。

∙缺点：设置比较复杂。

6.2防火墙选型
深信服NGAF-1020
∙设备类型：下一代防火墙
网络吞吐量：三层吞吐量：400Mbps，七层吞吐量：100Mbps
∙并发连接数：100000
网络端口：4个电口
∙入侵检测：智能Dos、DDoS攻击防护，2500+条漏洞特征库，1000+Web应用威胁特征库，通过CVE兼容性认证
天融信NGFW4000(TG-4324)
∙优点：适合于大中型企业级的防火墙，并发数大于1000000，在同类产品中是很少见的，弥补了400Mbps 的网络吞吐量
∙缺点：网络端口少，一共才6个
从性能上来说：NGAF只是深信服的低端产品；不如4000-uf，如：吞吐量，并发连接数都不如4000
从操作上来说：NGAF是图形化界面；4000-uf没玩过不妄加评论
从报价上来说：NGAF报价是2.38万；天融信你没给具体型号没法报价
6.3 路由器选型
H3C MSR 50 路由器
详细参数»
∙端口结构：模块化
∙传输速率：10/100/1000Mbps
∙网络管理：SNMPV1/V2c/V3，MIB，SYSLOG， ...
∙防火墙：内置防火墙
∙包转发率：600Kpps
∙网络标准：IEEE802.3x，IEEE802.1p，IEEE ...
∙网络协议：PPP，PPPoEClient，PPPoEServe ...
华为AR2200路由器
内置防火墙
Qos支持：支持
VPN支持：支持
产品内存：2GB
网络安全：ACL、防火墙、802.1x认证、MAC ...
其它端口：3个GE（1个Combo）2个USB2.0端... (2种)
服务器系统设计方案
6.4系统设计原则
服务器系统解决方案的设计原则包括：
●主机设备属于世界主流产品，在计算机技术方面处于国际领导地位；
●具有良好的开放性，可支持符合国际标准和工业事实标准的系统软件；
●具有较强的联网能力，支持TCP/IP网络协议；
●支持基于浏览器的客户机/服务器结构，即应对Internet/Intranet提供强有力的
支持；
●具有较好的硬件独立性，支持不同的网络设备；
●能实现异构网络环境的互联、互操作；
●支持多个服务器，实现服务器之间透明的信息传输；
●通过对用户身份认证和资源管理，保证系统的安全；
●具有较好的扩充能力,能以较低的扩充成本根据需要进行处理能力和存储容量的扩
充；
●可运行国际主流的数据库管理系统。

概言之，服务器应支持多协议（如TCP/IP，IP等）、多线程、互操作性、开放性互连、网络安全性、Internet/Intranet技术（DNS，WWW，FTP，EMAIL，Telnet等）、大型数据库系统（如Informi，Oracle，Sybase，SQL Server等）。

6.2设备选型原则
计算机应用系统服务器设备选型时考虑的因素较多，我们在对服务器选型时主要是从以下四个方面着手来考虑的，包括：
●系统的性能
●系统建设成本
●厂商的技术支持和服务质量
●产品的发展前景
6.3设备厂商选择原则
●厂商的技术实力——它决定着产品的技术性能；
●厂商产品系列的完整性——厂商的相关产品应尽可能丰富全面，以最大限度满足
用户需求；
●厂商产品与国际标准的兼容性和与相关网络系统的互操作性——硬件设备是为
软件应用服务的，它们之间的接口应当符合国际标准，才能实现良好的互操作性；
●厂商的信誉和服务能力——厂商的技术支持是对网络运行阶段的维护和管理的
强有力的保证。

6.4服务器选型及应用设计
根据景区的需要，我们建议配置1台网络服务器，提供INTRENET服务。

同时建议配置2台数据库服务器和监控服务器，采用1000M网卡与主交换机相连，这样避免网络瓶颈的可能。

经过比较市场上现有的服务器生产厂家，网络服务器我们推荐采用联想RD550(Xeon E5-2609 v3)是一款1U机架式设计的服务器，该机标配一颗十四核Xeon E5-2609 v3处理器，标配2133MB内存，标配1TB容量硬盘，最高可扩展至26TB，而主板也为用户提供了2个PCIe插槽。

●适用范围:
Xeon E5-2609 v3服务器是一款性能卓越的服务器精品，面向企业用户的关键应用以及行业用户的重要应用，易于部署为邮件服务器、Proxy服务器、WEB服务器、数据库服务器以及其他应用服务器等，适合于对服务器系统可用性、可靠性均有高要求的场合。

●设计理念:
随着企业信息化建设的步步深入，企业对于服务器的系统性能、连续可用性都提出了越来越高的要求。

Xeon E5-2609 v3服务器是联想致力于为用户提供高性能、高可用性的服务器精品这一设计理念的产物，它采用了最新intel Xeon/512K两路处理器，在系统设计中将E7500芯片组新技术平台的优势发挥到极致，同时加入了适应国内应用需求的高易用性、高可用性设计，为企业、行业用户运行关键应用提供了最佳选择。

●主要特点:
Xeon E5-2609 v3服务器最新intel Xeon处理器，主频可达2.4GHz或更高，二级缓存512K，系统前端总线为400MHz，结合Hyperthreading技术，系统处理性能大副提升；超大容量的ECC DDR内存扩展能力，在保证了数据在系统各部分间准确无误的传递处理的同时，为提升应用系统运行速度留下很大空间；支持功率负载平衡及可故障切换的热插拔冗余电源，故障电源更换简便，进一步减少故障宕机时间；提供对热插拔PCI-X的支持，在提升系统与PCI设备间的数据传输速率的同时，进一步增加设备的可用度，使得系统扩容、升级、替换相应设备时不必停机；系统支持多个冗余风扇，为提供长时间连续工作提供进一步保障；集成支持冗余和负载均衡功能的双千兆网卡，极大提升了网络的可用性和网络吞吐性能；具有7项专利的万全慧眼服务器管理系统，提供更加贴近国内用户使用习惯的服务器管理工具；新版本的万全导航软件的系统备份及恢复工具，为您提供更近一步的无忧管理。

●适用范围：
机架式服务器万全R510针对国内用户的应用环境多样性, 涵盖了从1U单路P4 (IDE/SCSI)到1U双路INTEL XEON等不同层次的机型及配置,为用户的应用提供灵活多变的选择,是一款低投入,高配置的机架式服务器.
●设计理念
Xeon E5-2609服务器以其灵活的配置,优良的性能服务于中小企业及各类信息服务运营商，如IDC/ISP/ICP/ASP、电信等.万全R510 5012支持双路Intel新XEON处理器,具有超强的事务处理能力,可以满足高性能计算的专业用户需求(如气象/勘测等用户).
●主要特点
Xeon E5-2609可以支持2个0.13微米技术的Intel®Xeon®处理器，主频可达2.4GHz；通过采用双路交互式内存存取技术，内存带宽达到3.2GB/s；集成双通道Ultra160 SCSI控制器，硬盘数据传送带宽高达160MB/S；提供1个64bit/66MHz 和1个64bit/133MHz的PCI-X 扩展槽，通过使用独立的PCI-X总线，保障系统拥有出色的I/O性能；采用热插拔硬盘，提高了服务器的可用性；配合服务器管理软件和网络管理软件，大大提升了服务器的可管理性
第七章：布线系统设计
7.1数据机房（主配线间）位置
根据项目需要、信息点分布等要求，数据中心设置在南入口。

7.2综合布线系统的设计依据
（1）结构化布线标准
ANSI/EIA/TIA-569（CSA T530）商业大楼通讯路径和结构空间布线标准；
ANSI/TIA/EIA-568-A（CSAT529-95）商业大楼通讯布线标准；
ANSI/TIA/EIA-607（CSA T527）商业大楼通讯布线系统接地线和耦合线标准；
ANSI/TIA/EIA-606（CSA T528）商业大楼通讯布线管理标准；
ANSI/TIA TSB-67 UTP端到端功能检测标准；
湖南省技术监督局于1999年1月1日强制实施的地方标准：B43/117·1—1998《综合布线系统验收标准》。

（2）安装与设计规范
中国工程建设标准化协会制定的《建筑与建筑群综合布线系统工程设计规范》；
北方电讯提供的《IBDN综合布线系统设计安装指南》；
ANSI/TIA/EIA/-568-A商业大楼通讯布线标准。

7.3设计要求
在“先进、灵活、标准、经济、安全、可靠”基础上，建立一套完整的布线系统，为大楼的电脑数据信号、电话语音信号提供传输线路,将各应用系统进行全智能的管理,提供统一的线路规格、设备接口和高质量的传输性能。

兼顾网络现在的需要和将来业务发展的变化，对未来技术具有平滑升级能力，即设备能满足现阶段需要，又对今后扩展留有余地。

景区综合布线系统要求满足以下性能：
实用与效益性，力求性价比的最优化
超前性
充分的扩允性
提供符合国际标准的RJ45信息插座输出口；
支持几乎所有数据处理机供应商的产品。

能保证系统很容易地扩充和升级而不必变更整体配线系统，每个子系统都是相对独立的单元组，对每个分支单元系统的改动都不会影响其他子系统。

支持所有标准的模拟和数字的话音信号，具备传输ISDN的功能，可以传输模拟图象、数字图象以及可视电话和视像会议信号。

改变结点连接可使网络拓扑结构在星型、总线、环型之间任意进行转换。

能够为高速数据和高清晰度图象信息提供高速率及高带宽的传输能力，并能满足ATM 的需求。

7.4总体方案设计
景区综合布线工程主要为计算机网络工程，采用双绞线和光缆混合布线。

计算机系统采用星形的拓扑结构，也是目前使用最普遍的以太网结构，各个端点与配线间的二级交换机相连接，二级交换机通过光缆与中心交换机相联，该结构便于集中控制和维护管理。

7.4.1管槽系统设计
7.4.1.1综合考虑
综合布线系统所配套的PVC线槽将按以下考虑布局：
垂直PVC槽的作用是提供弱电竖井内垂直干线的通道。

这部分在每层楼的竖井中，通过PVC槽将双绞线、光缆引出，进入弱电管道间的配线机柜内。

垂直线缆通过垂直PVC槽贯通整个大楼；水平线缆通过各层走廊的水平PVC槽进入各个房间。

7.4.1.2垂直子系统PVC槽设计方案
垂直PVC槽我们建议采用200的阻燃PVC槽。

垂直PVC槽安装在弱电竖井内，自下而是，贯通需要布线的大楼。

垂直PVC槽与各层的水平PVC槽连接，并且要与各楼层配线间高架地板下的PVC槽连接；
7.4.1.3水平子系统PVC槽设计方案
水平子系统PVC槽我们建议采用100的PVC槽，在楼层配线间与垂直子系统的PVC 槽相连，在各走廊与各房间内的PVC槽相连。

7.4.1.4水平子系统管线设计方案
水平管线是大楼内信息系统的血管。

水平电缆（包括光纤）从每层配线间引出后，先沿走廊主电缆PVC槽敷设至各个设有信息点的房间，再由各房间20或者40的PVC槽，将电缆引到墙上的信息插座内。

7.4.1.5管线的要求
1．PVC槽用来安放和引导电缆，并起到机械保护的作用。

同时还提供了一个防火、
密封、紧固的空间使线缆可以安全地延伸到目的地，并为今后维护和扩充提供方便；
2．能够根据国家标准，确保电缆铺设的可能性，清除管内毛刺和垃圾，并在管内留有穿线所需的引导钢丝；
3．为了确保穿线顺利，在电线管排放中，在管线分支、连接、转弯处设过线盒；
4．在管线转弯处不能拐死角，转弯半径>10cm；
5．水平线槽和竖井梯架连接处，及水平线槽和管线各连接处须配以相应规格的分支附件，不能断接，以保证线路路由的弯曲自如以及线路的安全；
6．所有PVC槽在线缆安装完毕后，全部要求封闭，以防鼠害；
7
7.5系统布线设计方案
根据本项目实际需要，在设计中用四对超五类非屏蔽双绞线传输介质和光纤构成整个系统。

7.5.1工作区的设计
工作区布线子系统由终端设备连接到信息插座的连线和信息插座组成。

为了保证计算机网络系统的正常运转，每个信息插口都是一个标准的RJ45五类信息插口，可以支持100MHz的信息传输。

不同型号的计算机和终端可以通过RJ45标准跳线方便地连接到电脑信息插座上。

7.5.2水平区的设计
水平布线子系统是将干线子系统线路延伸到用户工作区。

该系统是从各个子配线间出发连向各个工作区的信息插座。

水平子系统示意图
水平子系统由各大楼内楼层配线间至各个工作区之间的电缆构成。

所有的水平电缆全部采用超5类非屏蔽阻燃双绞线电缆。

因此具有很强的抗干扰性，具备很高的备用冗余，使系统具有极高的可靠性及灵活性。

水平电缆从楼层配线、天花板线槽引向工作区各信息点，配线间内接线端子与信息插座之间均为点到点端接，任何改变系统的操作（如增减用户、用户地址改变等）都不影响整个系统的运行，为系统的重新配置和故障检修提供了极大的方便。

7.5.3主配线间的设计。