2021智慧園博園整體設(shè)計方案（專業(yè)完整版）

2.4.21應(yīng)急指揮2.4.21應(yīng)急指揮 70用需求進行預(yù)估，并充分考慮今后系統(tǒng)的擴展性需求，公有云計算資源機器需求總數(shù)匯總?cè)缦卤恚盒蛱枡C器類型數(shù)量冶）1物聯(lián)網(wǎng)平臺102面向游客應(yīng)用系統(tǒng)303大數(shù)據(jù)平臺控制節(jié)點84大數(shù)據(jù)平臺計算和存儲節(jié)點205合計683.16設(shè)計及建設(shè)原則3.16.1統(tǒng)籌規(guī)劃、分步實施智慧園博平臺的建設(shè)涉及旅游活動各個領(lǐng)域，牽涉到用戶與數(shù)據(jù)的逐步積累與發(fā)展。由于該系統(tǒng)的復(fù)朵，實施過程要“分步分級實施”的原則。第一步，先期實現(xiàn)系統(tǒng)基本框架；第二步，大規(guī)模開展宣傳營銷工作，推動景區(qū)（點）和旅游從業(yè)機構(gòu)入駐；第三步，進一步整合相關(guān)服務(wù)機構(gòu)資源，完善旅游攻略，而向全球，實現(xiàn)海量的注冊用戶規(guī)模。智慧園傅業(yè)務(wù)系統(tǒng)滿足7X24小時可以使用?？捎眯允侵敢韵氯齻€參數(shù)的比率:平均故障時間MTTR(MeanTimeToRepair)平均無故障時間MTTF(MeanTimeToFailure)平均故障間隔時間MTBF(MeanTimeBetweenFailure)可用性=MTTF/MTBF*100%例如：業(yè)務(wù)服務(wù)的總體可用性為99.999%以一年內(nèi)平均故障時間(MTTR)為為例，365*24*0.001%二0.0876小時(5.26分鐘)3.16.3可擴展性原則平臺從業(yè)務(wù)層而應(yīng)對新的需求，以及從技術(shù)層而應(yīng)對新系統(tǒng)的接入。在設(shè)計上具有適應(yīng)業(yè)務(wù)變化的能力。未來當(dāng)系統(tǒng)新增業(yè)務(wù)功能或現(xiàn)有業(yè)務(wù)功能改變時(如界面的改變、業(yè)務(wù)實體變化、業(yè)務(wù)流程變化、規(guī)則的改變、代碼改變等)，業(yè)務(wù)變化造成的影響均為局部化。同時，系統(tǒng)提供一個彈性的架構(gòu)，支持使用配置而免編程的方式對業(yè)務(wù)流程、業(yè)務(wù)表單、查詢統(tǒng)計等功能的定制與調(diào)整。從基礎(chǔ)架構(gòu)平臺層面也考慮了系統(tǒng)的可擴展性，采用云計算的架構(gòu)來滿足未來的可擴展性原則。系統(tǒng)高并發(fā)性能擴展采用分布式架構(gòu)設(shè)計，提高系統(tǒng)并發(fā)能力的方式，主要有兩種：垂直擴展(ScaleUp)與水平擴展(ScaleOut)。垂直擴展：提升單機處理能力。垂直擴展的方式又有兩種：增強單機硬件性能，例如：增加CPU核數(shù)如32核，升級更好的網(wǎng)卡如萬兆，升級更好的硬盤如SSD,擴充硬盤容量如2T,擴充系統(tǒng)內(nèi)存如128G；提升單機架構(gòu)性能，例如：使用Cache來減少10次數(shù)，使用異步來增加單服務(wù)吞吐量，使用無鎖數(shù)據(jù)結(jié)構(gòu)來減少響應(yīng)時間；水平擴展：增加服務(wù)器數(shù)量，便可以線性擴充系統(tǒng)性能。水平擴展對系統(tǒng)架構(gòu)設(shè)計是有要求的，服務(wù)層的水平擴展，是通過“服務(wù)連接池”實現(xiàn)的。站點層通過RPC-client調(diào)用下游的服務(wù)層RPC-server時，RPC-client中的連接池會建立與下游服務(wù)多個連接，當(dāng)服務(wù)成為瓶頸的時候，只要增加服務(wù)器數(shù)量，新增服務(wù)部署，在RPC-client處建立新的下游服務(wù)連接，就能擴展服務(wù)層性能，做到理論上的無限高并發(fā)。3.16.4先進性原則平臺架構(gòu)方而，采用當(dāng)前應(yīng)用成熟的先進技術(shù)框架，包括?云計算,大數(shù)據(jù)分析，移動互聯(lián)網(wǎng)，安全框架和智慧化技術(shù)。在基礎(chǔ)平臺的構(gòu)建山上，采用了云計算技術(shù)對所有業(yè)務(wù)平臺的資源進行整合，符合當(dāng)前IT發(fā)展的趨勢，同時支持未來海內(nèi)外運營的擴展，進行資源的統(tǒng)一調(diào)配3.16.5可靠性（容錯性）原則系統(tǒng)的可靠穩(wěn)定性，關(guān)乎游客服務(wù)保障水平，在各種緊急救援情況下，更是關(guān)乎人民群眾的生命財產(chǎn)安全，所以必須在系統(tǒng)設(shè)計時充分考慮系統(tǒng)的可靠性/容錯性，特別是在數(shù)據(jù)訪問、備份和恢復(fù)，網(wǎng)絡(luò)防入侵防病毒等方而嚴格把關(guān)。系統(tǒng)在工程實施的各個階段，通過嚴格規(guī)范化的管理，保證軟件工程質(zhì)量，保證交付的系統(tǒng)能長期穩(wěn)定運行。平臺采用雙活架構(gòu)，并提供本地備份系統(tǒng)和無單點故障的架構(gòu)。3.16.6安全性原則安全技術(shù)策略技術(shù)措施物理安全保護策略通過符合相關(guān)標(biāo)準(zhǔn)進行機房的律設(shè)和改誥丈現(xiàn)

網(wǎng)絡(luò)安全策略嚴格控制對智慧園博平臺的■ftl'nl采用防火墻作為邊界隔離措施，寶頊不同網(wǎng)絡(luò)功界的問粹制對智慧園博的各種攻擊進行檢測、分析和口向應(yīng)采用網(wǎng)絡(luò)入侵檢測技術(shù)（IDS）記錄互聯(lián)用戶對智慧園博平臺的i方問彳〒泊笄分析口向応采用網(wǎng)絡(luò)審計系統(tǒng)實現(xiàn)對網(wǎng)絡(luò)病母進行防范采用網(wǎng)絡(luò)防病毒系統(tǒng)網(wǎng)絡(luò)的端口和協(xié)議進行檢測采用漏洞掃描系統(tǒng)應(yīng)用安全策略加強應(yīng)用系統(tǒng)自身的強壯性開發(fā)時對安全需求進行分析、采用安全架構(gòu)設(shè)計、安全編對程序的代碼進行檢測，查找程序漏洞采用應(yīng)用系統(tǒng)漏洞掃描和代碼審計對核心應(yīng)用系統(tǒng)進行雙因子采用PKI身份認證體系防止網(wǎng)站被非法篡改采用網(wǎng)頁防篡改系統(tǒng)防止SQL注入和跨站攻擊采用應(yīng)用防火墻防止網(wǎng)站的被掛木馬程序和被攻擊，監(jiān)控網(wǎng)站采用網(wǎng)站的實時監(jiān)控系統(tǒng)數(shù)據(jù)安全防止數(shù)據(jù)丟失、錯誤和非法篡改采用數(shù)據(jù)備份與恢復(fù)體系和相關(guān)技術(shù)16.7 可維護性原則可配置人員機構(gòu)的可維護平臺應(yīng)具備人員/機構(gòu)等基礎(chǔ)信息的維護功能，應(yīng)該能夠快速的對人員/機構(gòu)信息進行維護和調(diào)整操作。崗位權(quán)限的可維護性平臺應(yīng)具備崗位權(quán)限的維護功能，應(yīng)該能夠快速的對崗位權(quán)限進行權(quán)限賦予和回收等維護操作。業(yè)務(wù)流程的可維護性平臺主要業(yè)務(wù)流程應(yīng)具備維護功能，可根據(jù)業(yè)務(wù)規(guī)則的變化快速的對業(yè)務(wù)流程進行調(diào)整維護操作。服務(wù)接口的可維護性平臺主要業(yè)務(wù)功能應(yīng)提供標(biāo)準(zhǔn)的服務(wù)交換接口，可通過開關(guān)配置快速的提供對外服務(wù)能力。參數(shù)指標(biāo)的可維護性平臺應(yīng)具備規(guī)范、完善的參數(shù)指標(biāo)的管理功能，具備針對系統(tǒng)運行基礎(chǔ)性能參數(shù)進行配置和維護的功能。可監(jiān)控提供FI志審計功能平臺每個組件應(yīng)具備規(guī)范、完善的的日志管理功能，具備多級H志搜集開關(guān)、有效/失效開關(guān)、性能指標(biāo)搜集開關(guān)以及開配置參數(shù)表。標(biāo)準(zhǔn)監(jiān)控協(xié)議支持符合業(yè)界主流監(jiān)控軟件的接口規(guī)范，能夠?qū)⒈O(jiān)控數(shù)據(jù)方便的接入到監(jiān)控軟件中，便于集中監(jiān)控和管理可讀、易于修改要求在平臺的建設(shè)過程中要有規(guī)范、清晰、完整和詳細的文檔。如業(yè)務(wù)需求階段要有業(yè)務(wù)用例模型、業(yè)務(wù)活動圖、業(yè)務(wù)規(guī)則、表證單書等；概要設(shè)計階段要求有宏觀設(shè)計文檔；詳細設(shè)計階段要求有類圖、時序圖等；編碼階段要求有程序設(shè)計說明、變量定義說明等；測試階段要有測試用例、測試記錄等。易于升級要求數(shù)據(jù)庫、應(yīng)用服務(wù)器、開發(fā)工具能方便地進行版本升級，具有向下兼容性；易于升級也要求客戶端的升級工作量較小。3.16.