小區(qū)智慧家居系統(tǒng)設(shè)計(jì)介紹

小區(qū)智慧家居系統(tǒng)設(shè)計(jì)介紹以系統(tǒng)后臺(tái)基礎(chǔ)模塊中登記的房間、客戶檔案信息為基礎(chǔ)，以IC卡為跨系統(tǒng)的唯一識(shí)別ID號(hào)，驅(qū)動(dòng)資金信息、事務(wù)信息、業(yè)務(wù)信息、物流信息、資金信息主動(dòng)推送式流轉(zhuǎn)，推動(dòng)業(yè)務(wù)管理自動(dòng)化、事務(wù)管理信息化、服務(wù)管理流程化，預(yù)測(cè)決策信息實(shí)時(shí)化。以小區(qū)現(xiàn)有聯(lián)通所有家庭的寬度網(wǎng)絡(luò)為基礎(chǔ)，以小區(qū)停車場(chǎng)/門禁系統(tǒng)IC卡為載體，設(shè)立統(tǒng)一的運(yùn)營(yíng)服務(wù)中心，結(jié)合數(shù)字化社區(qū)、呼叫中心，協(xié)調(diào)后臺(tái)運(yùn)營(yíng)支持部門、前臺(tái)服務(wù)部門和各協(xié)作商家，向業(yè)主提供綜合的、一攬子的服務(wù)，包括社區(qū)物業(yè)服務(wù)、自營(yíng)的增值服務(wù)、外協(xié)的代辦業(yè)務(wù)、社區(qū)內(nèi)及周邊加盟商業(yè)提供的會(huì)員制商業(yè)服務(wù)，卡主可以使用因特網(wǎng)、電話、呼叫中心等多種途徑，通過社區(qū)一卡通運(yùn)營(yíng)中心對(duì)各內(nèi)部、外部商業(yè)機(jī)構(gòu)的調(diào)度，獲取各類型增值服務(wù)和外延服務(wù)。小區(qū)一卡通消費(fèi)及數(shù)字化社區(qū)系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D1系統(tǒng)設(shè)計(jì)技術(shù)原則先進(jìn)性系統(tǒng)采用MICROSOFT公司最新的VisualStudio.NET技術(shù)平臺(tái)，也是當(dāng)前技術(shù)平臺(tái)的主流技術(shù)，系統(tǒng)具有較強(qiáng)的先進(jìn)性；系統(tǒng)基于B/S模式（Browser/WebServer），更適合總部統(tǒng)一管理公司系統(tǒng)資源模式，具有先進(jìn)性和開放性，是發(fā)展的潮流；采用多層結(jié)構(gòu)設(shè)計(jì)思想，全面支持分布式應(yīng)用，以適應(yīng)各種新的客戶業(yè)務(wù)的發(fā)展；采用先進(jìn)的、成熟的SQLServer2000數(shù)據(jù)倉(cāng)庫(kù)/數(shù)據(jù)挖掘技術(shù)，并應(yīng)用先進(jìn)的現(xiàn)代管理技術(shù)，構(gòu)造企業(yè)的客戶資源分析模型；可靠性使用MTS中間件，實(shí)現(xiàn)前后臺(tái)之間的通訊和商務(wù)邏輯的事務(wù)控制，保證數(shù)據(jù)的一致性和完整性；系統(tǒng)采用具有容錯(cuò)功能的服務(wù)器及網(wǎng)絡(luò)設(shè)備,應(yīng)用雙機(jī)機(jī)群及磁盤陣列技術(shù),出現(xiàn)故障時(shí)能夠迅速恢復(fù)并有適當(dāng)?shù)膽?yīng)急措施，保證系統(tǒng)安全可靠的運(yùn)轉(zhuǎn)；采用主流的CAARCserve備份軟件，運(yùn)用離線備份和在線備份相結(jié)合的方式，實(shí)現(xiàn)數(shù)據(jù)自動(dòng)備份、多重備份和災(zāi)難恢復(fù)功能；如果考慮異地備份的問題，建議使用EMCSRDF異地備份軟件實(shí)現(xiàn)；采用分布式設(shè)計(jì)策略，數(shù)據(jù)倉(cāng)庫(kù)服務(wù)器和應(yīng)用服務(wù)器分開，避免集眾多功能于一身而帶來的風(fēng)險(xiǎn)。擴(kuò)展性系統(tǒng)總體設(shè)計(jì)上均基于統(tǒng)一的.NET系統(tǒng)平臺(tái)，易于系統(tǒng)功能的不斷擴(kuò)充和創(chuàng)新；系統(tǒng)各部分設(shè)計(jì)采用模塊化的設(shè)計(jì)思想，系統(tǒng)各模塊可靈活配置、增減。系統(tǒng)總體設(shè)計(jì)充分考慮房地產(chǎn)業(yè)務(wù)的各個(gè)層次，考慮管理各環(huán)節(jié)中數(shù)據(jù)處理的便利性和可行性，把滿足房地產(chǎn)業(yè)務(wù)管理需要作為第一要素進(jìn)行考慮。采取總體設(shè)計(jì)、分步實(shí)施的技術(shù)方案，如此可使系統(tǒng)始終與用戶的實(shí)際需求緊密聯(lián)合，不但增加了系統(tǒng)的實(shí)用性、及時(shí)性和經(jīng)濟(jì)性，而且可使系統(tǒng)建設(shè)保持很好的連貫性。系統(tǒng)設(shè)計(jì)時(shí)站在EAI（企業(yè)應(yīng)用集成）的高度來設(shè)計(jì)和規(guī)劃整個(gè)房地產(chǎn)業(yè)務(wù)系統(tǒng)，而客戶關(guān)系管理系統(tǒng)也站在擴(kuò)展型銷售管理（銷售管理、員工關(guān)系管理ERM、合作伙伴關(guān)系管理PRM）的高度來設(shè)計(jì)，能夠全面兼容諸如：ERP、SCM、KM等第三方的產(chǎn)品，便于系統(tǒng)的擴(kuò)充和完善。系統(tǒng)在設(shè)計(jì)上采用多層結(jié)構(gòu)模式，將界面層、通訊層、商業(yè)邏輯層、數(shù)據(jù)訪問層、數(shù)據(jù)存儲(chǔ)層分開，更易于滿足物業(yè)管理行業(yè)不斷發(fā)展的需要，支持多種不同的業(yè)務(wù)需求，適應(yīng)不同的系統(tǒng)運(yùn)行環(huán)境。集中化管理原則本系統(tǒng)設(shè)計(jì)時(shí)已充分考慮到支持全國(guó)性的運(yùn)作，可支持?jǐn)?shù)十個(gè)城市的上百個(gè)樓盤的運(yùn)作。不同地區(qū)分公司、樓盤的管理人員以自己的身份登錄系統(tǒng)，就能夠操作自己負(fù)責(zé)的業(yè)務(wù)數(shù)據(jù)，公司則可以隨時(shí)查詢?nèi)魏我粋€(gè)項(xiàng)目的數(shù)據(jù)。由于系統(tǒng)采用集中式管理模式，系統(tǒng)實(shí)效性非常強(qiáng)，任何系統(tǒng)資源信息，都將實(shí)時(shí)地反映到系統(tǒng)的任何部分，實(shí)現(xiàn)了信息資源的實(shí)施共享，使得信息溝通和領(lǐng)導(dǎo)決策更準(zhǔn)確更具針對(duì)性；系統(tǒng)總體設(shè)計(jì)充分考慮物業(yè)管理業(yè)務(wù)的各個(gè)層次，考慮管理各環(huán)節(jié)中數(shù)據(jù)處理的便利性和可行性，把滿足物業(yè)管理業(yè)務(wù)需要作為第一要素進(jìn)行考慮。公司決策層可以迅速、及時(shí)地了解公司客戶分布情況、客戶質(zhì)量、公司盈利情況、公司成本支出分布、對(duì)手信息、公司在市場(chǎng)中的地位、公司的優(yōu)勢(shì)與劣勢(shì)、公司目前存在的問題，從而提高公司決策的科學(xué)性。公司領(lǐng)導(dǎo)還可以利用決策支持系統(tǒng)輔助決策。通過系統(tǒng)公司領(lǐng)導(dǎo)可以更公平、更科學(xué)、更簡(jiǎn)單的考核各組織或個(gè)人的工作業(yè)績(jī)；系統(tǒng)中的輔助決策模塊也是公司決策的好幫手；對(duì)整個(gè)系統(tǒng)采用一體化管理措施和功能，可在總部中心服務(wù)器建立數(shù)據(jù)倉(cāng)庫(kù)，集中管理公司所有樓盤的管理信息數(shù)據(jù)，集中統(tǒng)計(jì)和分析數(shù)據(jù)信息，對(duì)公司的總體戰(zhàn)略起到指導(dǎo)作用?？偛繉?duì)各軟硬件設(shè)備進(jìn)行集中管理和維護(hù)，并合理配置和調(diào)整網(wǎng)絡(luò)資源，提供用戶訪問權(quán)限管理、網(wǎng)絡(luò)性能管理及故障管理，準(zhǔn)確報(bào)告與故障和安全有關(guān)的事件，監(jiān)視網(wǎng)絡(luò)狀態(tài)，控制網(wǎng)絡(luò)運(yùn)行；提高系統(tǒng)的總體運(yùn)行效率和系統(tǒng)安全性。安全性計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全體系應(yīng)該是一個(gè)多層次的、綜合的體系：它可以包含網(wǎng)絡(luò)安全系統(tǒng)、網(wǎng)站及防火墻安全系統(tǒng)、網(wǎng)管系統(tǒng)；服務(wù)器容錯(cuò)系統(tǒng)、RAID技術(shù)；機(jī)房與電源系統(tǒng)；遠(yuǎn)程身份驗(yàn)證、數(shù)據(jù)保護(hù)、防病毒系統(tǒng)；管理規(guī)范、售后服務(wù)等諸多方面。在本廣域網(wǎng)系統(tǒng)中主要涉及管理規(guī)范、網(wǎng)站及防火墻安全系統(tǒng)、網(wǎng)絡(luò)安全系統(tǒng)、網(wǎng)管系統(tǒng)等方面。在管理規(guī)范方面：在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)根據(jù)系統(tǒng)整體安全需求，總體規(guī)劃安全系統(tǒng)、制定安全策略、健全安全制度、規(guī)范安全流程、建立安全日志，從而達(dá)到事前防范問題、及時(shí)發(fā)現(xiàn)問題、快速解決問題的目的。在網(wǎng)絡(luò)安全系統(tǒng)方面：采用設(shè)備備份、鏈路備份、VLAN技術(shù)、VPN技術(shù)、內(nèi)網(wǎng)防火墻技術(shù)、軟路由技術(shù)等提高網(wǎng)絡(luò)系統(tǒng)內(nèi)部的安全性。在網(wǎng)站及防火墻安全系統(tǒng)方面：可采用兩重防火墻，在兩重防火墻之間設(shè)立非軍事區(qū)（DMZ），Internet用戶可以訪問的服務(wù)器放于非軍事區(qū)。安全設(shè)計(jì)如下：第一重防火墻位于非軍事區(qū)與Internet路由器之間，安全限制較弱，以使Internet用戶對(duì)服務(wù)器的訪問能夠充分地、及時(shí)地實(shí)現(xiàn)；刪除一切不必要的系統(tǒng)，關(guān)閉一切不必要的通道，以防止外界的攻擊與接管；第二重防火墻位于內(nèi)網(wǎng)與非軍事區(qū)之間，安全限制嚴(yán)格以確保系統(tǒng)的安全。系統(tǒng)安全考慮：在系統(tǒng)的使用上，應(yīng)該建立一套嚴(yán)密的用戶登記制度，不同職責(zé)和權(quán)限的用戶只能使用相應(yīng)的系統(tǒng)程序和數(shù)據(jù)，并在系統(tǒng)中建立完善的日志記錄，高等級(jí)的系統(tǒng)密碼經(jīng)常更換等等；通過采取一系列的與系統(tǒng)相配合的管理措施，防止系統(tǒng)數(shù)據(jù)使用上的混亂和外泄。一旦出現(xiàn)泄密現(xiàn)象，則系統(tǒng)可以快速地追查出有關(guān)人員。權(quán)限管理考慮：系統(tǒng)權(quán)限采用集中與分散相結(jié)合的機(jī)制，采用多級(jí)管理員和業(yè)務(wù)管理權(quán)限相結(jié)合的方式，在保證分支機(jī)構(gòu)操作靈活性的同時(shí)，由保證了權(quán)限的集中管理與系統(tǒng)的安全；數(shù)據(jù)傳輸安全考慮：為保證數(shù)據(jù)在網(wǎng)絡(luò)傳輸中的安全，需對(duì)所傳輸?shù)臄?shù)據(jù)進(jìn)行加密，對(duì)不同機(jī)密程度的數(shù)據(jù)采用不同的加密方法，對(duì)系統(tǒng)登錄等安全性要求較高的數(shù)據(jù)采用3DES算法對(duì)數(shù)據(jù)進(jìn)行加密和解密。其中密鑰的管理采用中國(guó)人民銀行提供的PBOC算法，密鑰分為四級(jí)管理，根據(jù)軟件版本號(hào)、系統(tǒng)頒布日期、當(dāng)日日期、隨機(jī)數(shù)等進(jìn)行密鑰分散，保證每次加密的密鑰隨機(jī)變化，從而防止數(shù)據(jù)在廣域網(wǎng)或INTERNET上數(shù)據(jù)傳輸?shù)陌踩粚?duì)于普通的數(shù)據(jù)傳輸過程主要采用通用的SSL及CA證書來保證。數(shù)據(jù)存儲(chǔ)安全考慮：在系統(tǒng)體系結(jié)構(gòu)上采用三層模式，用中間層做系統(tǒng)的應(yīng)用上的防火墻，保護(hù)數(shù)據(jù)庫(kù)主機(jī)在應(yīng)用層中不可能被非法訪問，保證了數(shù)據(jù)庫(kù)在訪問層的安全性；考慮到房地產(chǎn)公司的一些關(guān)鍵數(shù)據(jù)的存儲(chǔ)，系統(tǒng)對(duì)相應(yīng)的關(guān)鍵數(shù)據(jù)字段進(jìn)行了加密處理，加密也采用銀行級(jí)的3DES128位加密算法，保證數(shù)據(jù)的不可破解性，以保證數(shù)據(jù)內(nèi)容的安全。兼容性系統(tǒng)在設(shè)計(jì)上，充分考慮了系統(tǒng)的兼容性和可擴(kuò)展性，系統(tǒng)與第三方的軟件接口遵照國(guó)際標(biāo)準(zhǔn)的最新XML技術(shù)規(guī)范，可提供SOCKET通訊、數(shù)據(jù)文件交互、DLL調(diào)用、XMLWebservices等多種方式。為了保護(hù)用戶原有及未來的投資，發(fā)揮公司的整體優(yōu)勢(shì)，系統(tǒng)設(shè)計(jì)是站在EAI的高度進(jìn)行設(shè)計(jì)的，所以系統(tǒng)具有較高的前瞻性和擴(kuò)展性：系統(tǒng)設(shè)計(jì)構(gòu)架采用國(guó)際上最先進(jìn)也是未來發(fā)展趨勢(shì)的B/S和多層結(jié)構(gòu)模式，易于采用XML技術(shù)來進(jìn)行功能擴(kuò)展以及與第三方進(jìn)行數(shù)據(jù)交換；2系統(tǒng)應(yīng)用架構(gòu)硬件平臺(tái)由于系統(tǒng)采用微軟的VisualStudio.NET平臺(tái)進(jìn)行開發(fā)，系統(tǒng)完全基于B/S模式，基于TCP/IP協(xié)議，在其他網(wǎng)絡(luò)需求方面無(wú)特殊要求，建議xxx物業(yè)在日后擴(kuò)展網(wǎng)絡(luò)結(jié)構(gòu)時(shí)盡量發(fā)揮VPN方式的優(yōu)勢(shì)。WEB服務(wù)器由于WEB服務(wù)器要針對(duì)整個(gè)物業(yè)（甚至INERNET）服務(wù),安全性上除了采用防火墻方式外，還要有一些相應(yīng)的措施來保證系統(tǒng)數(shù)據(jù)的安全。為了保護(hù)內(nèi)部數(shù)據(jù)庫(kù)服務(wù)器數(shù)據(jù)的安全，WEB服務(wù)器采用了雙網(wǎng)卡的軟路由方式對(duì)網(wǎng)絡(luò)進(jìn)行了隔離。由于WEB服務(wù)器要擔(dān)負(fù)起大量用戶的并發(fā)請(qǐng)求，所以采用雙處理器的服務(wù)器，以保證系統(tǒng)的處理能力。隨著用戶的不斷增多，如果系統(tǒng)負(fù)荷較重時(shí)，我們可以考慮提高系統(tǒng)配置或是增加WEB服務(wù)器方式，采取服務(wù)器組負(fù)載均衡來解決。數(shù)據(jù)庫(kù)服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器是整個(gè)系統(tǒng)的核心部分，在硬件支持上相對(duì)要求也較高，配備了雙處理器、磁帶機(jī)（數(shù)據(jù)備份用）、10G內(nèi)存，以保證數(shù)據(jù)處理的效率。由于WEB服務(wù)器采用了雙網(wǎng)卡方式隔離，在一定程度上保證了數(shù)據(jù)庫(kù)服務(wù)器在網(wǎng)絡(luò)內(nèi)部的安全，而且我們?cè)谙到y(tǒng)設(shè)計(jì)上還將對(duì)重要的和關(guān)鍵的數(shù)據(jù)值進(jìn)行加密，來保證系統(tǒng)數(shù)據(jù)的安全性。應(yīng)用服務(wù)器應(yīng)用服務(wù)其主要考慮與其他系統(tǒng)直接的數(shù)據(jù)接口進(jìn)行支持和處理，如果需要提供的數(shù)據(jù)接口要求的速率不高可考慮與其他系統(tǒng)進(jìn)行共用該應(yīng)用服務(wù)器。為了保護(hù)內(nèi)部數(shù)據(jù)庫(kù)服務(wù)器數(shù)據(jù)的安全，應(yīng)用服務(wù)器也采用了雙網(wǎng)卡的軟路由方式對(duì)網(wǎng)絡(luò)進(jìn)行了隔離。備份服務(wù)器同時(shí)也作為整個(gè)系統(tǒng)的備份系統(tǒng)，具有WEB和數(shù)據(jù)庫(kù)的雙重功能。如果出現(xiàn)系統(tǒng)地WEB服務(wù)或數(shù)據(jù)庫(kù)服務(wù)出現(xiàn)故障時(shí)，系統(tǒng)可切換為本地應(yīng)用服務(wù)器來提供