青海省道路客运联网售票系统网络系统设计.docVIP

青海省道路客运联网售票系统网络系统设计 　　摘要：长期以来，飞机票、火车票网上购票已经相当普及，而长途客运车票网上购票率相对较低。客运站经营体制条块分割，票务、运力信息封闭，购票手段落后已成为影响行业服务的短板和制约百姓便捷出行的瓶颈，道路客运联网售票系统的建设迫在眉睫。本文主要围绕青海省道路客运联网售票系统的建设，从设计原则、设计需求、详细设计、设备选型方面，重点阐述网络系统的设计方案，为业务系统的稳定、可靠、高效的运行提供强有力的支撑。 　　关键词：联网售票 VPN 客运站 　　中图分类号：TM769 文献标识码：A 文章编号：1007-9416（2015）09-0000-00 　　1概述 　　本项目需要建设覆盖全省三级及以上客运站的道路客运联网售票专用网络，实现省级客运联网售票中心与49个客运站之间的互联互通，形成完整的道路客运联网售票通信平台，满足青海省道路客运联网售票平台及应用系统运行、数据交换和共享的需要。 　　客运联网售票专网应先进高效、安全稳定、易扩充、易维护，整个网络架构是以省级客运联网售票中心为核心，以市级汇聚点（设在各地市运管处）为纽带，以客运站为前沿的整体性网络平台。在全网范围需要建立统一的安全策略、QoS策略、系统管理策略，整个网络应满足未来5年内联网售票业务发展要求。 　　2设计原则 　　建设覆盖本次工程应用软件系统所涉及的所有单位和用户，构建高性能、高可靠性、安全、可管理的网络平台。 　　客运联网售票专网设计应遵循以下原则： 　　（1）高可靠性。在系统整体设计中应选用高可靠性设备产品，设备充分考虑冗余、容错能力和备份，同时合理设计总体架构，制订可靠的QoS质量保证策略，最大限度保障系统正常运行。 　　（2）可扩展性。根据未来业务的增长和变化，系统可平滑扩充和升级，避免在系统扩展时对网络架构的大幅度调整。 　　（3）可管理性。支持集中监控、分权管理，以便统一分配网络资源。支持故障自动报警。 　　（4）高性能。设计必须保障网络及设备的高吞吐能力，保证数据的高质量传输，预留出一定的流量增长的范围，保证在可预见的将来满足流量要求，避免网络瓶颈影响整体的系统应用。 　　（5）先进性和成熟性。网络设备采用先进的技术和制造工艺，对于路由协议支持、数据流量分配，抵御网络攻击、高性能方面保持技术领先，网络结构和路由协议采用成熟的、普遍应用的并被证明是可靠的结构模型和技术。 　　（6）标准开放性。支持国际上通用标准的网络协议、国际标准的应用与大型网络规模的动态路由协议等开放协议，保证与其它网络之间的平滑连接互通，保证与其它主流网络产品的兼容性，以及将来网络的扩展性。 　　3总体设计需求 　　随着网络规模的扩大，要求网络核心的处理能力提供高达数百G的交换容量和数百M的转发速率。 　　系统的应用有大量的数据在网络进行传输，并且在节假日、黄金周有传输高峰的出现，对网络带宽提出了很高的要求。 　　系统有大量的主机运行平台，为了实现用户对服务器的快速访问，要求建立一个服务器区，实现服务器的集中访问和管理。 　　为了保证网络的运维管理，所有网络设备必须支持网络管理，并且支持VLAN划分以及网络相关认证，实现对端口级别的管理和控制。在省数据中心互联网出口部署ipsecvpn/sslvpn一体化网关，实现与各客运站的互联互通，保证实时在线业务的正常开展。在省数据中心互联网出口部署防火墙+VPN模块，在保护web服务的安全的同时作为ipsecvpn/sslvpn一体化网关的备份设备，一旦ipsecvpn/sslvpn一体化网关出现故障，可以立即切换，接替工作，保证业务畅通。在服务器区域边界部署入侵防御系统，保护服务器免受攻击。在对外提供web服务器的都太数据库和内网核心数据区之间部署网闸，作为唯一的数据摆渡通道，保护内部数据库的安全。 　　4详细设计 　　4.1省级中心网络设计 　　省级客运联网售票中心网络拓扑结构如图1-1所示： 　　图1-1省级中心网络拓扑结构图 　　根据系统服务器的功能将局域网划分为网络出口区、核心数据区、综合应用区、其他应用区、网站服务区。 　　网络出口区：数据中心局域网和互联网的出口，该区域由核心路由器、汇聚交换机组成，其中新增汇聚交换机两台，新增核心路由器一台与原有路由器各两台进行双机热备。 　　网站服务区：放置电子客票网服务器，以提供对外网站服务。 　　核心数据区：该区域放置本次工程的数据库服务器，并通过接入交换机与核心交换机连接， 为各应用系统提供数据管理服务。 　　综合应用区：部署应用服务器为本次工程提供业务应用服务，通过接入交换机与核心交换机连接； 　　另外，Internet的接入采用独享100M互联网接入。 　　4.2客运站网络