数字九寨沟整合方案doc.docx

1、数字九寨沟整合方案doc“数 字 九 寨 沟” 整 合 方 案深 圳 市 鼎 游 信 息 技 术 有 限 公 司2005年9月第一章 前 言进入21世纪，旅游市场变得更大、反应更快，整体上更统一、局部上更细分，竞争也更加激烈。不仅如此，信息技术正影响和改变着旅游业。每一个力求发展的旅游管理局或组织都必须捕捉转变中经济的规则与机制。网络经济与传统产业须相互结合，其结合方式是从更低层面、更广形式上实现产业互联。产业互联将供应商、中间商、消费者、竞争者、监管者、协调者等等纳入其中，这种互联形成的不是点与点连成的线，而是面与面连接成的立体的网络空间。由此，旅游业才有可能实现更高程度的协作与联动。被誉为

2、“人间仙境” 、“童话世界”的九寨沟早就蜚声于海内外，不但有着绝美的山和水，还有着淳朴的藏羌文化，国家和省旅游局都十分重视九寨沟的建设，提出以九寨沟为龙头的建设“大九寨国际旅游区”建设四川国际旅游通道的目标。此时，九寨沟人高瞻远瞩，又提出建设“数字九寨沟”的宏伟目标。系统要求采用先进的、成熟的技术架构以及标准，有效地对九寨沟现有的以及将来的信息系统实现包括用户界面、应用集成、数据交换等多方面的整合，为九寨沟信息系统的长期规划以及建设打下坚实的基础，提供灵活的、可持续发展的信息平台。毫无疑问，九寨沟国家级风景名胜区无论是软硬件都必将走在国内旅游景区的前列。历史给了九寨沟这个机遇，我们只有抓住它，

3、实现它。为此，我们很荣幸地拟订了“数字九寨沟”的整合建设方案。第二章 现状分析2.1网络现状目前，沟口及沟内共享10M的专用光纤接入，管理局内部（包括绿色旅游观光公司）已经建设好了局域网，光纤已经接入了沟里各个主要景点。通过简单地改造和添加网络设备以及调试，能够满足“数字九寨沟”的网络需求。网络接入方式比较简单，详细情况如下：内部办公网目前的网络及安全现状如下：1)目前网络终端操作系统均为Windows，部分已安装微软的补丁。但是由于没有专人管理安全，因此新的补丁更新不及时。服务器为Windows NT，Windows2000。2)客户端部分安装了单机版防毒软件，各用户自己完成病毒库的升级维护

4、、杀毒引擎的更新及杀毒防毒操作，尚未建立自动化的网络防毒管理系统。3)网络接入设备为一台Cisco 2600 路由器；对外接口为连接厅电信的专线，存在外部访问。4)尚未拥有专门的安全管理机构和安全管理人员，涉及安全的工作由技术部人员完成。暂无安全管理制度，对安全虽然重视，但制度不健全。5)数据传输和存储的安全性尚未实施。6)最近管理局上了一套印章管理，管理公司文件及对于文档进行保密，保证公司的信息安全。7)管理局的办公自动化系统正在实施中，估计在短时间内会上线并开始使用。2.2现有的安全体系九寨沟管理局目前以有的安全体系，电子商务网站，电子印章系统。一个保证交易安全，一个保证文档安全。1、电子

5、门票系统采用的是应用级安全体系。及应用本身对用户名和密码进行验证。无法阻挡恶意攻击。2、财务软件和电子门票一样，也无法阻挡恶意攻击。3、电子印章保证文档的安全。4、电子商务系统采用多级安全措施，防火墙，操作系统认证，应用级认证，口令采用MD5加密。对于银行的数据交换采用的是数字证书。图示为：2.3现有硬件设备现有的服务器硬件设备包括：1）旅游电子商务系统服务器两台AS 400主机，目前托管在深圳2）沟口票务处两台电子门票PC服务器3）九寨沟管理局局域网用的HP服务器4) 办公OA的服务器目前的硬件设备只能满足当前的应用需求，“数字九寨沟”根据实际需要还要添置服务器设备。2.4现有应用系统2.4

6、.1九寨沟旅游电子商务系统九寨沟旅游电子商务系统于2001年开发建设，当年7月1日上线运行，到目前为止在网上安全交易金额为4 亿人民币，在旅游电子商务方面迈出了坚实的一步，走在了国内旅游电子商务的前列。2.4.2电子门票系统 电子门票系统是门票综合管理系统，其数据来源有两个：网上预订订单及沟口现场售票。在门票上打印条码，作为游客进沟的凭证，游客在沟口通过门禁系统进沟观光游览。2.4.3 办公自动化系统九寨沟管理局所使用的办公自动化系统是基于Lotus Notes 5.0 的组件基础，大型关系型数据库及数据库应用上的办公自动化软件，它充分利用Lotus Notes /domino 5.0的强大功

7、能，电子邮件、短信平台、工作审批流程、超强的文档管理、Web技术，严格的多级密码安全机制，提供了完整的功能模块如个人工作台、公文处理、公共信息、公共服务、个人服务及很多信息共享模块如电子论坛、重要通知、新闻、电子布告、简报维护等，该系统以 Domino Notes 技术为基础，通过 WEB 技术、 JAVA 技术、信息安全技术等当前的主流技术，采用了面向对象的方法，系统配置灵活，使用方便，稳定可靠，实现了对公文审批、收发文、档案、信息发布等管理，并通过 Internet 实现异地办公、移动短消息、即时通信等。该系统将管理局内部与外部信息统一考虑，通过跨平台的信息集成和发布技术，为管理局构造了坚

8、固和宽广的信息基石。2.4.3.1 已经实现的目标 办公自动化系统不仅要适应管理局的各类机构调整，促进管理局资源的合理配置，优化管理局机构运作流程，还应具有可用性，可靠性和易维护性，成为一个真正有效的全面支持管理局运作计算机化的系统。通过此系统的推广应用，应达到以下的目标： (1) 减轻办公人员的劳动强度，提高办公效率，促进工作流程的规范化和制度化： (2) 协同工作：内置强大的工作流定制工具，帮助管理局轻松实现各种审批、签批、文件处理等业务流程； (3) 通讯机制：建立邮件以及消息系统，实现管理局内部员工的电子化交流； (4) 信息发布：通过电子论坛、通知、新闻、简报维护等系统，实现信息的及

9、时发布；(5) 持续的系统扩展与集成：采用跨平台、模块化设计，方便系统的不断升级，另外提供多种接口，方便 0A 系统与管理局的其他系统集成。2.4.3.2 实现技术由于Lotus Notes 5.0支持JAVA，所以集成简单容易。2.4.4 安全印章系统 安全印章系统是应用数字签名和数据加密技术开发的新一代电子印章安全系统。本产品将安全功能嵌入到Word之中，用户在Word环境下即可完成所需的安全操作，包括加盖公章、签章审计、文本签名/封存/验证、印章防伪、打印控制、加密/解密等功能,完全真实模拟传统盖章方式。实现手段是在Word环境下插入菜单及工具条按钮，使用户可在Word中加盖印章，对Wo

10、rd文档进行签名、封存处理，文档打开时自动进行验证，同时可控制文档的打印份数，记录印章加盖信息。该产品适用于使用Microsoft Word作字处理的用户，在公文编排环境中即可实现对文档及印章的安全保护。同时，由于本产品完全嵌入Word，亦可用于OA环境的用户或以其它方式传递公文的用户，非常适合大中型管理局构建安全办公自动化系统的需要。2.4.5 沙盘模型系统 九寨沟三维虚拟漫游系统由三台电脑组成的电脑群组（电脑由快速以太网连接）、三台投影仪以及沙盘灯光控制单元构成。其中电脑群组负责运行三维虚拟漫游软件，采集摄像头群组的视频信号，并输出图像信号到投影仪，以及向沙盘模型灯光控制单元发送指令（逻辑

11、拓扑图如下）。游客可以通过操作飞行摇杆，完成九寨沟三维虚拟漫游，进行对景区的预览。2.5应用系统现状分析现有的旅游电子商务系统和电子门票系统功能比较单一，没有把管理局内部信息化建设包含其中，都只是为自己所管辖的那些业务数据进行处理，它们日常运行的数据保留在各自的数据库中，主要表现在：1各个系统建设的需求不一样，在建设的时候只考虑了当前的需求，没有对系统将来的发展进行系统规划，形成了“信息孤岛”。2各个系统的供应商不同，采用的开发技术不一样，有C/S、B/S结构，有用VB、PB开发，也有用C+开发的，还有用JAVA开发的，各自运行的平台也不同，也就是说各自采用的不同的应用模式和不同的开发工具和应

12、用平台。3现有系统都是九寨沟管理局必不可少的，每天都有大量的生产数据产生，这些数据不能用来分析，浪费了信息资源，不能为领导决策和景区营销提供依据和支持。4没有将现有的资源进行整合，不能满足现实的业务管理需求。第三章 系统规划和建设原则3.1系统规划针对九寨沟管理局“ 数字九寨沟”项目建设面临实施范围广泛、对象关系复杂、业务类型众多、水平参差不齐、需求差异大、稳定性和安全性要求严格等特点，因此必须着眼于全局，从总体上对硬件平台建设、应用架构搭建、数据接口定义、应用功能设计、公文处理流程设计、安全设计、扩展能力等方面进行统一的规划，制订统一的实施和评估标准。数字九寨沟整体系统可以分为以下三个层面：

13、基础设施建设、平台建设、应用系统建设。基础设施是指软硬件的基本环境，如服务器、网络以及安全设备等。平台建设是指先要为“数字九寨沟”构建一个平台，构建一个稳定、安全、适用、可扩展的平台是极为关键的，九寨沟门户网和数据中心就是“数字九寨沟”的一个基础平台。数据中心是所有系统数据的汇合点，是贯彻数据集中的体现，九寨沟门户网是应用系统的支撑和载体，同时也是九寨沟对外宣传的重要窗口，与游客直接互动交流的一个平台。应用系统是“数字九寨沟”的各个应用服务系统，满足不同的业务点，具体包括：九寨沟办公自动化系统、网上游系统、电子印章、电子商务系统、沙盘系统。深圳鼎游信息技术有限公司专门成立项目小组并经过仔细分析

14、和详细论证，根据系统建设的具体要求，并结合我公司以往开发和实施信息管理应用系统的经验，全面贯彻“标准、一体化、稳定、扩展、安全、成本”的总体规划思想，构建九寨沟管理局“数字九寨沟”整合系统的总体设计架构。3.1.1标准化标准是统一规划的基础和保证，我们将在系统层、数据层、支撑平台或工具层和应用层建立“数字九寨沟”的标准如下：1.系统层：安全标准、设备选型标准、系统管理标准2.数据层：数据交换标准、安全标准、技术选型标准3.支撑平台或工具层：安全标准、系统管理标准、数据接口标准4.应用层：数据存储标准、安全标准、应用协同标准、应用评测标准为了能够在不同应用层面、不同部门之间和不同应用系统之间充分

15、实现数据传输与信息共享，并且可以利用其他专业系统、遗留系统以及Internet丰富的信息资源，有必要制定统一的数据交换标准。系统建设将采用业界XML标准，实现对于不同数据来源与不同数据存储格式的数据进行交换。3.1.2一体化1.集成一体化：集成一体化主要指可以与标准的硬、件软件以及应用系统广泛的集成2.应用一体化：应用一体化指各种应用能够彼此很好的协同工作；3.文档一体化：文档一体化指收发文、各类函件和内部资料一体化的处理流程4.信息一体化：信息一体化指各种公告、留言等信息一体化的处理流程；5.安全一体化：安全一体化指从安全的各个层面全面综合考虑安全的解决方案，而不是局限于特定的产品和功能；6

16、.实施一体化：实施一体化指全面提供从咨询、设计、实施、调试、试运行、培训、到售后服务的项目实施的每个环节的服务；7.标准一体化：标准一体化指建立“数字九寨沟”应用各个层面所需要的完整的标准集。3.1.3稳定性由于应用的特殊性，因此系统建设需要具有高稳定性，保证工作和对外服务的质量。一个系统的稳定与否往往决定该系统的成败。在系统总体设计上，把稳定性摆在第一位是很有必要的。3.1.4安全性在系统建设与应用中，安全性和保密性是很重要的问题，直接影响应用的广度和深度。信息系统对安全性的要求非常高，按照不同的应用层次，我们将从安全性系统安全、数据存储安全、数据通讯安全、应用安全、访问安全、管理的安全等方

17、面进行规划与建设。1.系统安全：指操作系统的安全；2.数据存储安全：数据库本身的安全性和对存储数据的安全加密；3.数据通讯安全：数据进行交换过程中不会被非法窃取；4.应用安全：应用系统软件的权限管理；5.访问安全：通过互联网访问的安全，如采用SSL安全加密传输和CA认证；6.管理的安全：建立安全管理制度和安全防范意识。3.1.5扩展性由于系统建设分期实施，逐步完善，因此对扩展性的要求很高。我们将从应用的扩展性、数据交换的扩展性、系统的扩展性进行系统的规划和建设。系统的扩展性往往决定于系统是否有一个良好的组织架构，采用一个平台，多个应用的组织架构充分体现了集中管理和模块化设计的理念。3.1.6成

18、本控制成本控制主要体现在以下四个方面：维护成本、使用成本、建设成本、扩容成本。第一，系统必须具有良好的可维护性，降低未来维护成本，从而从整体上降低用户的总拥有成本；第二，使用成本指应用必须具有良好的易用性，考虑使用者的计算机知识水平和使用习惯；第三，建设成本主要考虑初期建设的投入成本；第四，系统总体结构设计和软硬件选型必须充分考虑业务发展需要，具有良好的扩展性和高性价比的单点成本，有效的保护已有投资。3.2设计原则当前综合信息系统相关的技术主要包括：WEB应用技术、数据库技术、数据仓库、数据通信技术、安全技术等。在这些技术中，对数据和信息进行灵活、有效、多元化的管理非常重要。“数字九寨沟”处理

19、过程中要求能够在异构平台、不同的网络中实现数据交换和业务自动处理，这些必然涉及到数据、公文和文档格式的标准化、统一化。九寨沟管理局应建立一个能够描述内部各部门之间和与旅游电子商务数据交换和业务处理流程的规范标准，以减少数据在处理过程中因标准不统一而引发的诸多问题。因此“数字九寨沟”系统总体上应采用平台化设计的理念，充分考虑“数字九寨沟”的开放性原则，并具备先进性、安全性和实用性等特点。建设九寨沟管理局“数字九寨沟”应用系统，必须首先考虑使用当前最先进的信息技术，如采用JAVA技术和J2EE规范，基于WSDL、SOAP、XML和UDDI技术的Web Services规范，利用服务器集中管理的技术

20、部署全局统一、集中的后台数据库平台和基于LDAP的技术集群部署目录服务等。通过对“数字九寨沟”系统的业务处理和服务范围、需求以及计算机应用情况的分析，我们清楚地意识到“数字九寨沟”应用系统是一个涉及多部门、多层次、多种业务类型的大型业务系统。本系统的建设对于加强内部管理，规范服务，加强与服务对象的有效沟通，实现及时完善的服务、决策和管理、树立形象都有着广泛的意义和影响。总结本系统的建设应贯彻如下的设计原则。3.2.1系统设计原则针对九寨沟管理局提出的“数字九寨沟”应用系统应该建设在统一的安全基础平台、应用支撑平台、数据交换平台、门户系统、协同办公系统的需求，在系统建设中遵循以下原则：3.2.1

21、.1安全性原则该系统建成后将成为全局行政指挥和办公的枢纽，可见安全性尤为重要，鉴于九寨沟管理局已建成比较完善网络安全措施，以下仅针对该系统安全问题进行讨论（本方案所有讨论安全问题仅针对”数字九寨沟”应用系统）。系统应该是安全可靠的，必须考虑应用CA认证机制及PKI公钥体系，建立全局统一、安全、可靠的电子身份认证和数据加密、数据解密等的功能。完善、性能优良的安全基础平台的建立，将为应用支撑平台、数据交换平台、门户系统（Portal）及协同办公系统提供可靠的安全保障。3.2.1.2平台化原则系统应使用统一的应用支撑平台、安全支持平台及数据交换平台，三大平台将构建当前及未来“数字九寨沟”各种业务应用

22、的基础。 系统应用支撑平台的构建过程中，可将大部分、通用性的应用服务剥离出来建立九寨沟管理局统一的应用支撑平台。一个通用性的应用支撑平台包括接口设计、交换引擎、报表定制、报表编辑器、系统管理、系统接口、WEB服务、PKI服务等。安全基础平台应基于CA/PKI体系，解决“数字九寨沟”处理过程中常见的身份认证、数据加密，功能强大、性能优良的安全基础平台。将为“数字九寨沟”应用系统提供有力的安全保障。数据交换平台的建设，将为全局内部及跨部门之间提供了一个集成化数据交互和资源共享空间。3.2.1.3标准性原则技术上，应采用JAVA技术及J2EE架构，经过多年的发展，Java技术日趋成熟，J2EE更是在

23、所有大型的Internet业务系统中得到普遍应用，J2EE已被公认为是构造管理局级核心业务系统的首选技术。利用基于SDL、XML、SOAP、UDDI的Web Service技术规范， Web Service技术规范的使用将改变目前的业务系统的开发模式，大大降低业务系统开发部署费用。通过使用Web Service，每个部门可以根据这个标准将自身的业务系统组件化，很方便地在不同的部门之间共享，同时架构跨部门的业务应用，形成Web服务。3.2.1.4先进性原则系统采用当今世界最先进、最成熟、最有发展前途的技术，使系统建立在较高的起点上。主机系统、存储设备、应用服务器、数据库产品等选用业界领先和主流的

24、产品，既着眼于目前系统的需求，还要面向未来的发展。系统建设中我们将采用目前最先进的J2EE体系架构，利用Java技术实现系统应用的安全、稳定及扩展要求以及开放的跨平台能力和兼容性；实现了操作界面、应用逻辑、业务数据相对独立，使本系统的实施非常方便、灵活、易于扩展；在数据交换与接口的设计上，我们将利用主流先进的XML技术，实现应用系统有序的数据交换。3.2.1.5可靠性原则由于本系统任何失误都可能造成极其重大的后果。所以整个系统长期可靠的运行，对九寨沟管理局业务和管理工作的正常运转，具有非常重大的意义。因此，准确、不间断的数据传输与存储变得十分重要。为了确保整个系统运行的可靠性，平台系统应具有强

25、大的容错能力，例如：在关键部位上配置备份保护措施，硬件系统实现双机容错和负载均衡功能，保证系统7*24小时不间断工作。并在网络传输上采用容错连接，以便当通讯线路或其它网络部件发生故障时，不论管理员是否知道问题的存在都可由系统立即自动对数据传输重新进行路由选择保证系统数据传输的畅通。3.2.1.6开放性原则该系统在设计时将结合计算机应用系统及应用支撑平台数据交换接口规范、国家信息数据交换标准、数据交换过程的实际使用需要，为“数字九寨沟”应用支撑平台打造一个开放的、简易维护、灵活的、易于扩展的、统一的标准数据接口。3.2.1.7易用性原则从硬件平台系统的选择到应用系统的设计都应充分考虑系统的易维护

26、性，设计上尽量采用易于维护的系统平台，保证操作简单，且维护成本较低。应用系统的界面友好，需要充分考虑录入人员的特点，使数据处理工作简单、方便、快捷，业务流程清晰，符合常规业务处理习惯，系统数据维护方便，备份及数据恢复快速简单。3.2.1.8前瞻性原则许多仓促规划的系统往往在短短数年内便不能适应系统扩充的要求，造成系统的投资不能得到有效的保护。故而，本系统的建设思想应体现超前性，能够与用户业务需求同步增长，使得系统规模在业务急骤扩张的过程中亦不需要重新进行系统规划与设计，并能够顺利、平稳地向更新的技术过渡。3.2.1.9投资少、见效快，考虑未来发展无论是应用软件支撑平台还是应用系统的建设，都贯彻

27、了投资少、见效快的思想。我们应该配合“数字九寨沟”应用系统建设，本着投资少，尽快发挥效益，再投资，再发展的滚动发展方式，完成系统的建设。应用系统的建设是基于面向对象技术的螺旋迭代增量开发方法。同时，系统设计必须考虑到未来的服务对整个系统的影响（充分考虑系统的生命周期）。所以在整个系统的建设过程中，始终贯彻了考虑未来发展的思想，主要体现在以下几个方面：跨平台建设：应用系统运行在目前流行的主流操作系统平台和数据库平台上不受限制；标准接口建设：应用系统的设计架构在应用支撑平台之上，由应用支撑平台提供统一的标准接口，解决未来业务日益增长的功能接口和集成接口需求等问题。3.2.1.10投资保护在保证系统

28、能够安全、可靠运行的前提下，应该最大限度地降低系统造价，保护原有的计算机设备及应用系统投资。例如，在平台系统建设过程中，考虑到计算机与网络技术的发展是非常迅速的，通常不可能选择一种永远不过时的计算机产品及网络技术。所以在构造本系统时，应该将投资与目前的应用紧密结合起来，并保留向更高的技术过渡的途径。同时，在应用系统设计过程中，考虑到目前九寨沟管理局各单位已经采用计算机对业务工作进行了一定程度上的管理，也一定积累了许多宝贵的管理和技术上的经验，我们将对原系统进行充分的研究，将宝贵的经验继承下来，同时总结原有系统设计和使用过程中诸多不合理的方面，为新系统的设计提供宝贵的财富。3.2.1.11应用系

29、统质量保证在应用软件的具体实施过程中，我们将严格按照ISO9001质量体系进行软件项目的实施。整个系统的执行将严格按照下面的步骤进行实施：业务系统调研分析；应用系统设计；应用系统开发；应用系统测试修改；应用系统的安装运行；应用系统的升级和维护。第四章 技术架构4.1采用J2EE技术遵循J2EE规范的三层体系结构 J2EE三层体系结构图从上图我们可以看到，系统采用了目前主流的三层应用体系，即面向用户的T1表示层，后台的业务T3业务数据层以及中间封装了业务逻辑的T2业务逻辑层T2。采用三层体系结构设计的系统最大的好处是将复杂的业务逻辑分离了出来，这样前端T1只是提供用户交互的界面和显示数据，T3负

30、责数据的组织和存储。最复杂最多变得业务逻辑部分单独剥离了出来封装在Java Beans和EJB(Enterprise Java Beans)内，基于这样一种模块化、组件化的设计从性能、安全性、可扩充性，既能与客户原有系统很好的结合，又为今后的扩充升级打下了良好的基础。具体的请求流程如下：1） 客户端Browser 发出一个HTTP请求；2） Web Server检测到这是一个动态页面(如 Servlet)，将请求转交给 Application Server 中的 Servlet引擎出理；3） Servlet激活封装了业务逻辑的Java Beans 或 EJB ，在这些Bean中实现了对业务数据

31、的操作；4） 随后Servlet调用显示结果集的 Java Server Page；5） Java Server Page 调用嵌入的包含了执行结果集的 Java Beans；6） Java Beans返回结果集给 Java Server Page；7） Java Server Page 将结果集生成用户需要格式的标准的HTML页面；8） Web Server将HTML页面返回给用户；严格采用“模型-视图-控制器”(MVC)开发模式多个成功应用中一直严格按照适合J2EE的MVC（Model-View-Controller）开发模式。“模型-视图-控制器”(MVC) 就是用来帮助您控制变化的一种设计模式。MVC 减弱了业务逻辑接口和数据接口之间的耦合。即：Model（模型）模型包含应用程序的核心功能。模型封装了应用程序的状态。有时它包含的唯一功能就是状态。它对视图或控制器一无所知。可开发 Java Beans 、EJB完成。View（视图）视图提供模型的表示。它是应用程序的外观。视图可以访问模型的读方法，但不能访问写方法。此外，它对控制器一无所知。当更改模型时，视图应得到通知。可开发 Jsp、html完成。Controller（控制器）控制器对用户的输入做出反应。它创建并设置模型。即控制程序，负责响应用户的请求并调用相应实现了业务逻辑的Ja