旅游景区自动票务系统设计方案1

《网络工程设计》课程报告

项目名称：旅游景区自动票务系统设计方案

第一章：项目背景

一个旅游景区的面积大约有3000——5000亩大小，景区有东、西、南、北4个门，数据中心位于南门旁。游客购买门票可以使用刷卡、网购或者现金，购买后，门票打印机自动打印带有条码的卡片门票，游客通过景区门口的翼闸读票即可通过。每个门口2个翼闸，两台PC，景区内部通过有线快速以太网连接。服务器放置于数据中心（不考虑后台软件系统费用）。需要购置服务器若干台，交换机如干台，PC若干台，（“若干台”者需要论证具体需要几台）。翼闸8台，门票打印机8台。

第二章：项目分析

2.1 需求分析

某旅游景区刚刚建成，是一大型3000亩旅游景区，为了实现景区的自动化售票系统，旅游景区客流量大，一般景区年客流量大约在30－120万人次，门票方式将是非常重要的考虑因素，需要建立自己企业的Intranet。

景区有东、西、南、北4个门，数据中心位于南门旁。游客购买门票可以使用刷卡、网购或者现金，购买后，门票打印机自动打印带有条码的卡片门票，游客通过景区门口的翼闸读票即可通过。

系统需要实现的目标如下：

（1）现有效的数据交换和共享。企业通过两条专线接入电信和网通。

（2）景点实现售票自动化，可通过刷卡，网购或现金交易。

（3）景点对外提供网站购票，并且能够保证网站安全，不受外部或者内部攻击。

（4）购买后，门票打印机自动打印带有条码的卡片门票，游客通过景区门口的翼闸读票即可通过。

（5）服务器放置于数据中心。需要购置服务器若干台，交换机如干台，PC若干台，翼闸8台，门票打印机8台。

（6）充分考虑后续网络的接入扩展性。

（7）充分考虑数据中心内部网络的安全性。

2.2 网络设计原则

我们遵循以下的原则进行网络设计：

●实用性

实用性是网络系统建设的首要原则，该网络必须最大限度的满足需求，保证网络服务的质量，否则就会影响日常工作效率。

●标准化

整个网络从设计、技术和设备的选择，要确保将来可能的不同厂家设备、不同应用、不同协议连接的需求，必须支持国际标准的网络接口和协议，以提供高度的开放性。

●先进性

先进性主要是针对网络系统的设计思想、网络结构、软硬件设施以及所选用技术等方面。只有先进的技术才可能为网络带来更高的性能，并且能保证在技术上不容易被淘汰。

●可扩展性

可扩展性是指该网络系统能够适应需求的变化。随着技术发展，信息量增多和业务的扩大，网络将在规模和性能两方面进行一定程度的扩展。

●可靠性

网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效，核心设备需要支持冗余备份。

●安全性

网络安全性在整个网络中是个很重要的问题，网络系统建设应采取一定手段控制网络的安全性，以保证网络正常运行。

●管理性

随着网络规模和复杂程度的增加，管理和故障排除就会越来越困难。为保障网络中心的正常运行，网络必须易于管理，支持网络网段与端口的监控、网络流量与出错的统计、网络故障的定位、诊断、修复。

2.3 安全目标

该旅游景点自动售票系统安全体系建设的目标是在国家和行业相关安全政策和标准的指导下，结合信息系统自身的安全风险防范需求，通过信息安全保障总体规划、信息安全管理体系建设、信息安全技术策略设计以及信息安全产品集成实施等，全面提升信息系统的安全性，能面对目前和未来一段时期内的安全威胁，实现对全网安全状况的统一管理，更好地保障信息系统的正常运行，全面提升售票信息系统的安全保护水平，并达到国家信息安全等级保护相关标准的要求。

2.4 设计遵循的规范

综合布线

1、TIA/ EIA-568A

商业大楼电信布线标准（加拿大采用CSA工T529）

2、EIA/ TIA-569

电信通道和空间的商业大楼标准（CSA T530）

3、EIA/ TIA-570

住宅和N型商业电信布线标准CSA T525

4、TIA/ EIA-606

商业大楼电信基础设施的管理标准（CSA T528）

5、TIA/ EIA-607

商业大楼接地/连接要求（CSA T527）

6、ANSI/ IEEE 802.5-1989

令牌环网访问方法和物理层规范

7、GB 50311-2007

《建筑与建筑群综合布线系统工程设计规范》

8、GB 50312-2007

《建筑与建筑群综合布线系统工程验收规范》

9、CECS72：97

《建筑与建筑群综合布线系统工程设计及验收规范》

网络系统

在整个项目的建设过程中，我公司将遵循和参照最新的、最权威的、最具有代表性的信息安全标准。这些安全标准包括：

1、ISO/IEC 15408 Information technology– Security techniques – Evaluation criteria for IT security 信息技术—安全技术—信息技术安全评估准则（等同于Common Criteria for Information Technology Security Evaluation V2.1，简称CC V2.1）

2、BS7799 Code of practice for information security management信息安全管理纲要（即将被ISO采纳为ISO17799）

3、IETF-RFC—Requests For Comments是Internet Engineering Task Force组织发布的TCP/IP标准及相关说明等资料。其中有许多有关安全的标准和说明作为本项目的参考标准和资料。

4、我国的国家标准GB、国家军用标准GJB、公共安全行业标准GA、行业标准SJ等标准作为本项目的参考标准。

5、GB9813-88 《微型数字电子计算机通用技术条件》

6、JY0001-88《教学仪器产品的检验规则》

7、JY0002-88《教学仪器产品的检验规则》

8、JY0009-90《教学电子仪器的环境要求和试验方法》

第三章：项目涉及的相关理论和技术

1）防火墙：

所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。

防火墙是一种保护计算机网络安全的技术性措施，它通过在网络边界上建立相应的网络通信监控系统来隔离内部和外部网络，以阻挡来自外部的网络入侵。