一卡通技术方案讲稿学生实习教程.ppt

河南理工大学“校园一卡通”系统方案;校园一卡通系统简介;校园一卡通系统简介; 如何建设校园网，对教学、科研、管理、生活等方面的环境数字化、资源数字化、活动数字化，从而实现数字化教学、数字化科研、数字化管理、数字化生活，提高教学质量和服务效率。;互联但互不通 信息孤岛林立 资源缺乏共享;“校园一卡通”与数字化校园的关系 “校园一卡通”系统完全架构在校园网上，校园网是“校园一卡通”系统的高速公路；同时，“校园一卡通”系统服从于数字化校园的整体规划，是数字化校园中有机的、重要的组成部分。 “校园一卡通”是数字化校园的重要组成部分，它在实体校园环境中，提供身份认证和小额支付等功能，能够极大的方便校内生活，并迅速提高学校的管理水平。;标 准 安 全 运 营 维 护;硬件集群—为保证网络结构、网络设备、服务器设备等各个方面高可靠性运行，集群是较为先进可靠的技术手段。 应用集成—为避免信息孤岛，应用系统建设从全局出发，统一规划，建立好平台基础，采用系统集成技术将各应用系统集成到统一平台，避免低水平重复建设；减少因技术更迭出现浪费，保证系统的可用性和协调性。 数据集中—实现领导决策数字化，通过数据挖掘和数据分析工具对数据进行处理得到有效信息，在将有效的信息以合适的方式呈现在领导面前，使决策的完成基于真实可靠的信息。;设计思想： 基于数字化校园的一卡通系统 实现消费、身份识别及信息管理功能 系统构架： 1个平台＋N个应用+1个统一门户 三层构架，B/S、C/S混合体系 方案原则： 先进性、扩展性、安全性、可靠性 卡片选型： MIFARE ONE S70射频卡 通用设备选型：选用知名品牌产品 IBM、SUN、HP、DELL、ORACLE、MS 一卡通专用设备： “一卡通管理软件“ 基于TCP/IP以及485的IC卡读写机具;平均流量：(30000人×80%) ×交易10笔/天/人 = 24万笔/天 按每笔在数据库中存储100字节计算，则每天存储： 24万笔×100字节/笔 = 24MB （每月：24MBＸ３０=720MB) 峰值流量： 50000人 ×交易10笔/天/人 = 50万笔/天 按每笔在数据库中存储100字节计算，则每天存储： 50万笔×100字节/笔 = 50MB（每月：50MBＸ３０=1.5GB) 日峰值流量：假设每日刷卡交易的一半主要集中在中午1小时内完成，按峰值交易流量计算，则每秒日交易笔数： 50万÷2÷60分÷ 60秒≈70笔/秒 网络带宽：按有效传输效率10%计算，网络传输速率应不低于： 70笔/秒×100字节×8 位÷10%= 560 KBPS ;两层结构;三层架构;以校园骨干网为基础建立一卡通专网（VLAN） 汇聚层尽量就近接入各网络分中心交换机 一卡通接入层就近接入校园网汇聚层交换机 一卡通终端以架设为主，少量利用现有设备 数据中心采用SAN 未敷设光纤的地点增加光纤（4芯以上多模/单模） 食堂一卡通管理中心增加网络交换机，将收费系统接入校园网 IC卡机具采用TCP/IP，485通讯，直接接入校园网 WEB查询、触摸屏查询、自助终端等各种自助服务机具直接联网 语音查询通过公用电话网和语音卡与语音查询PC机联网 圈存机通过专用电话线与圈存前置机连接，接入银行专网,防火墙隔离;;VLAN;RS485;MIFARE ONE非接触卡 MF1 IC S70;IC卡;密钥体系：卡片、机具、软件等构成的系统封闭运行 卡片安全策略：一卡一密，学校掌控母密钥 机具安全策略：动态密码算法，卡片合法性、有效性验证 数据安全策略：???验码、备份存储、动态加密传输 网络安全策略：VLAN、VPN、防火墙、防病毒 应用安全策略：统一用户权限控制、签到签退 服务器安全策略：冗余配置、双机热备、UPS电源 数据库安全策略：访问权限、磁盘阵列 、备份容灾;密码;非对称加密;防火墙;访问控制;数据安全;可靠性;数据中心;一卡通 数据库;圈存;查询系统;通用设备 公共主服务器： 公共信息数据库： 主机操作系统： 一卡通主服务器： 应用服务器： 一卡通操作终端： 一卡通数据库： 一卡通主机操作系统： 一卡通应用服务器操作系统： 一卡通终端操作系统：