智慧旅游基礎(chǔ)建設(shè)平臺(tái)建設(shè)方案

智慧旅游基礎(chǔ)建設(shè)平臺(tái)建設(shè)方案1.1.1.1云服務(wù)器租賃XX市己經(jīng)建成了成熟的云計(jì)算中心，本項(xiàng)目充分共享這些基礎(chǔ)設(shè)施，避免重復(fù)建設(shè)，減少項(xiàng)目成本。所有需要部署到云服務(wù)上的應(yīng)用系統(tǒng)，比如數(shù)據(jù)中心系統(tǒng)、一站式服務(wù)平臺(tái)等系統(tǒng)，都部署到XX市云計(jì)算中心，根據(jù)系統(tǒng)部署情況,需要租用如下云服務(wù)器：序號(hào)設(shè)備名稱產(chǎn)品描述1應(yīng)用數(shù)據(jù)庫服務(wù)器4CPU/16G內(nèi)存/80G+1T存儲(chǔ)2旅游大數(shù)據(jù)數(shù)據(jù)庫4CPU/16G內(nèi)存/80G+1T存儲(chǔ)3數(shù)據(jù)中心應(yīng)用服務(wù)器4CPU/16G內(nèi)存/80G+500G存儲(chǔ)5一站式綜合平臺(tái)應(yīng)用服務(wù)器4CPU/16G內(nèi)存/80G+1T存儲(chǔ)6GIS平臺(tái)應(yīng)用服務(wù)器4CPU/16G內(nèi)存/80G+1T存儲(chǔ)7旅游大數(shù)據(jù)網(wǎng)爬應(yīng)用服務(wù)器4CPU/16G內(nèi)存/80G+1T存儲(chǔ)8旅游大數(shù)據(jù)分析應(yīng)用服務(wù)器4CPU/16G內(nèi)存/80G+500G存儲(chǔ)9一票通系統(tǒng)應(yīng)用服務(wù)器4CPU/16G內(nèi)存/80G+500G存儲(chǔ)10票務(wù)分銷系統(tǒng)應(yīng)用服務(wù)器4CPU/16G內(nèi)存/80G+500G存儲(chǔ)11旅游年卡應(yīng)用服務(wù)器4CPU/16G內(nèi)存/80G+500G存儲(chǔ)12信息發(fā)布應(yīng)用服務(wù)器4CPU/16G內(nèi)存/80G+500G存儲(chǔ)13產(chǎn)業(yè)監(jiān)測(cè)系統(tǒng)、導(dǎo)游培訓(xùn)管理、旅游誠信系統(tǒng)4CPU/16G內(nèi)存/80G+500G存儲(chǔ)14旅游電子政務(wù)系統(tǒng)4CPU/16G內(nèi)存/80G+500G存儲(chǔ)

15應(yīng)急指揮系統(tǒng)4CPU/16G內(nèi)存/80G+500G存儲(chǔ)16測(cè)試服務(wù)器14CPU/16G內(nèi)存/80G+1T存儲(chǔ)1.1.1.2中心機(jī)房在游客集散中心/智慧中心建設(shè)小型機(jī)房，搭建私有云，為視頻監(jiān)控、廣播、指揮中心、監(jiān)控中心、ARVR等本地系統(tǒng)服務(wù)。1.1.1.3景區(qū)WIFI熱點(diǎn)智慧旅游建設(shè)發(fā)展離不開無處不在的無線寬帶網(wǎng)絡(luò)。首先，進(jìn)入旅游目的地周界或進(jìn)入旅游目的地內(nèi)部游玩的游客對(duì)WLAN無線網(wǎng)絡(luò)有需求?！爸腔勐糜巍苯Y(jié)合物聯(lián)網(wǎng)實(shí)現(xiàn)旅游目的地各信息單元的全面互聯(lián)互通和無障礙信息交互，為旅游目的地、游客、旅游目的地企業(yè)等提供安全、方便、快捷、高效的無線應(yīng)用服務(wù)。這些都離不開無線數(shù)據(jù)業(yè)務(wù)的承載。其次，智慧旅游本身各種應(yīng)用功能的無線信息化應(yīng)用離不開WLAN無線數(shù)據(jù)業(yè)務(wù)，如用戶對(duì)交易管理、安防控制、公共信息服務(wù)等應(yīng)用的訪問及相關(guān)業(yè)務(wù)受理，都需要WLAN無線網(wǎng)絡(luò)100%覆蓋和高速帶寬的支撐，這也是實(shí)現(xiàn)智慧旅游的基礎(chǔ)，是避免信息化應(yīng)用盲區(qū)的基礎(chǔ)。所以，無論從作為旅游目的地重要的基礎(chǔ)設(shè)施的角度來看，還是從旅游目的地自身各項(xiàng)應(yīng)用功能的實(shí)現(xiàn)需要和游客服務(wù)的需求來看，建設(shè)一張全覆蓋、能提供隨時(shí)隨地隨需無線接入的WLAN無線寬帶網(wǎng)絡(luò)是不可或缺的。1.1.1.3.1景區(qū)無線網(wǎng)絡(luò)規(guī)劃當(dāng)前能夠采用的無線網(wǎng)絡(luò)架構(gòu)有自治式組網(wǎng)架構(gòu)和智能分布式無線組網(wǎng)架構(gòu)。自治式組網(wǎng)架構(gòu)由胖AP構(gòu)成，網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單。在AP少、用戶量少、網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單的情況下，宜采用自治式組網(wǎng)方式。智能分布式無線組網(wǎng)架構(gòu)由AC+瘦AP構(gòu)成，是當(dāng)前主流的架構(gòu)方向。組網(wǎng)層次清晰，瘦AP通過AC進(jìn)行統(tǒng)一配置和管理，在接入點(diǎn)多，用戶量大，同時(shí)用戶分布較廣的組網(wǎng)情況下，宜采用智能分布式組網(wǎng)方式。自治式組網(wǎng)架構(gòu) 智能分布式無線組網(wǎng)架構(gòu)

技術(shù)路線傳統(tǒng)的組網(wǎng)方式，適合小規(guī)模組網(wǎng)當(dāng)前主流的組網(wǎng)方式，增強(qiáng)管理，適合大規(guī)模網(wǎng)絡(luò)安全性傳統(tǒng)加密、認(rèn)證方式，普通安全性增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性網(wǎng)絡(luò)管理每個(gè)AP上保存配置文件AC上配置好文件，AP本身零配置，維護(hù)簡(jiǎn)單用戶管理根據(jù)AP接入的有線端口區(qū)分權(quán)限根據(jù)用戶名區(qū)分權(quán)限，使用靈活漫游L2漫游L2、L3漫游增值業(yè)務(wù)能力實(shí)現(xiàn)簡(jiǎn)單數(shù)據(jù)接入可擴(kuò)展語音等豐富業(yè)務(wù)組網(wǎng)可靠性無法實(shí)現(xiàn)AP的負(fù)載均衡能夠?qū)崿F(xiàn)跨AC、AP的負(fù)載均衡胖瘦AP切換1.1.1.3.1.1頻率規(guī)劃與干擾控制在一個(gè)AP覆蓋區(qū)最多能夠提供3個(gè)不重疊的信道同時(shí)工作?？紤]到制式的兼容性，相鄰區(qū)域頻點(diǎn)配置時(shí)宜選用1,6,11信道。根據(jù)經(jīng)驗(yàn)值，當(dāng)相鄰AP設(shè)定相同頻點(diǎn)時(shí)，要求間隔25米以上；當(dāng)相鄰AP設(shè)定相鄰頻點(diǎn)時(shí)，要求AP間隔15米以上；當(dāng)AP設(shè)定相隔頻點(diǎn)時(shí)，要求間隔12米以上。頻點(diǎn)配置時(shí)首先應(yīng)對(duì)目標(biāo)區(qū)域現(xiàn)場(chǎng)進(jìn)行頻率檢測(cè)，對(duì)于覆蓋區(qū)域內(nèi)已有AP采用的信道，應(yīng)盡量避免采用。對(duì)于室內(nèi)區(qū)域存在多套室內(nèi)覆蓋系統(tǒng)的情況，應(yīng)充分考慮其他通信系統(tǒng)使用的頻段，設(shè)計(jì)時(shí)預(yù)留必要的保護(hù)頻帶，以滿足干擾保護(hù)比的要求。室內(nèi)AP覆蓋區(qū)頻點(diǎn)配置時(shí)應(yīng)充分利用建筑物內(nèi)部結(jié)構(gòu),從平層和相鄰樓層的角度盡量避免每一個(gè)AP所覆蓋的區(qū)域?qū)M向和縱向相鄰區(qū)域可能存在的干擾。系統(tǒng)設(shè)計(jì)時(shí)應(yīng)注意避免干擾源的影響。AP部署自動(dòng)頻率調(diào)整功能，以防止同頻干擾。1.3.1.2無線網(wǎng)絡(luò)服務(wù)質(zhì)量指標(biāo)覆蓋指標(biāo)對(duì)有業(yè)務(wù)需求的樓層和區(qū)域進(jìn)行覆蓋。目標(biāo)覆蓋區(qū)域內(nèi)95%以上的位置，接收信號(hào)電平75dBm。其中對(duì)重點(diǎn)目標(biāo)覆蓋區(qū)域的覆蓋電平指標(biāo)：重點(diǎn)區(qū)域內(nèi)95%以上的位置，接收信號(hào)電信N-70dBm。信號(hào)質(zhì)量目標(biāo)覆蓋區(qū)域內(nèi)95%以上位置，用戶終端接收到的下行信號(hào)S/N值＞10dBo速率指標(biāo)在目標(biāo)覆蓋區(qū)內(nèi)，單用戶接入最低業(yè)務(wù)速率70Mbpso3.1.3SSID規(guī)劃服務(wù)集標(biāo)識(shí)符SSID在IEEE802.11中，一組無線設(shè)備被稱為服務(wù)集(serviceset)。SSID,用于來區(qū)分無線網(wǎng)絡(luò)，這些設(shè)備的服務(wù)集標(biāo)識(shí)符(SSID)必須相同，服務(wù)集標(biāo)識(shí)符是一個(gè)文本字符串，包含在發(fā)送的每幀中。如果發(fā)送方和接收方的SSID相同，這兩臺(tái)設(shè)備將能夠通信。SSID規(guī)劃部署在IEEE802.11中，一組無線設(shè)備被稱為服務(wù)集(serviceset)。SSID,用于來區(qū)分無線網(wǎng)絡(luò)，這些設(shè)備的服務(wù)集標(biāo)識(shí)符(SSID)必須相同，服務(wù)集標(biāo)識(shí)符是一個(gè)文本字符串，包含在發(fā)送的每幀中。如果發(fā)送方和接收方的SSID相同，這兩臺(tái)設(shè)備將能夠通信。劃分2類SSID,對(duì)應(yīng)兩類用戶，如下：用戶組SSID備注游客用戶Visitor內(nèi)部用戶VIP1.1.1.3.1.4以太網(wǎng)供電供電方式有兩種：PoE交換機(jī)供電、PoE適配器供電。PoE交換機(jī)供電：需要增加支持PoE功能的以太網(wǎng)交換機(jī)，通過雙絞線對(duì)AP進(jìn)行供電，此種方式的供電適用于7個(gè)景區(qū)室內(nèi)AP的供電。PoE適配器供電：無需要對(duì)以太網(wǎng)交換機(jī)進(jìn)行替換，只需要在以太網(wǎng)交換機(jī)與AP之間增加PoE適配器即可實(shí)現(xiàn)供電，此種方式的供電適用于7個(gè)景區(qū)室外AP的供電。1.1.1.3.2無線網(wǎng)可靠設(shè)計(jì)3.2.1AP信號(hào)冗余基于無線網(wǎng)管系統(tǒng)實(shí)現(xiàn)AP間信號(hào)的冗余，當(dāng)其中一臺(tái)AP故障后，周邊的其他AP自動(dòng)調(diào)整發(fā)射功率，覆蓋該AP的區(qū)域，確保該AP內(nèi)的無線終端設(shè)備正常接入無線網(wǎng)絡(luò)。1.L1.3.2.2二層、三層漫游無縫漫游是無線網(wǎng)絡(luò)移動(dòng)性的最佳體現(xiàn)。但是傳統(tǒng)的AP僅僅能夠?qū)崿F(xiàn)基于二層的漫游，一旦無線用戶跨越網(wǎng)段，就會(huì)因?yàn)橹匦芦@取IP地址、重認(rèn)證、重新驗(yàn)證加密等過程，而導(dǎo)致漫游的失敗和通信的中斷。這對(duì)于無線用戶眾多而言，是無法接受的。利用智能分布式無線網(wǎng)絡(luò)架構(gòu)，因?yàn)樗杏脩粜畔⒉⒉槐４嬖诒镜氐腁P中，而是全部集中在AC上，所以無論是單臺(tái)AC還是多臺(tái)AC集群，包括連接狀態(tài)、認(rèn)證狀態(tài)、IP地址分配信息、加密驗(yàn)證狀態(tài)等用戶信息總是實(shí)時(shí)存在的，即便是無線用戶跨網(wǎng)段移動(dòng)，還是會(huì)延續(xù)原有的IP地址、認(rèn)證與加密方式，不存在重新獲取的必要，所以也不會(huì)中斷連接。實(shí)現(xiàn)這個(gè)過程，并不需要有線網(wǎng)絡(luò)的參與，對(duì)有線網(wǎng)絡(luò)和無線用戶而言都是透明的。這種無縫跨三層漫游尤其是對(duì)延遲敏感的語音業(yè)務(wù)有重大的意義。3.2.3胖瘦AP切換AP支持胖瘦接入點(diǎn)切換功能，當(dāng)AC（網(wǎng)絡(luò)層）不可達(dá)時(shí),瘦接入點(diǎn)能夠切換到胖接入點(diǎn)的工作模式，繼續(xù)提供無線網(wǎng)絡(luò)接入。1.3.2.4智能感知容災(zāi)技術(shù)通常情況下，無線控制器與AP之間采用跨三層的連接方式，AP的數(shù)據(jù)要到達(dá)無線控制器需要經(jīng)過接入交換機(jī)-〉樓層匯聚交換機(jī)->大匯聚交換機(jī)->核心交換機(jī)最終到達(dá)無線控制器，現(xiàn)有無線控制器的冗余備份技術(shù)和AP的雙上聯(lián)技術(shù)只能解決上述過程中兩端節(jié)點(diǎn)的可靠性，而對(duì)于中間的2-3級(jí)交換機(jī)上聯(lián)鏈路卻無能為力。所以，一旦樓層匯聚、大匯聚交換機(jī)的上聯(lián)鏈路出現(xiàn)問題，將直接導(dǎo)致一棟樓、一個(gè)園區(qū)的無線網(wǎng)絡(luò)完全癱瘓，這對(duì)于一個(gè)運(yùn)營級(jí)的無線網(wǎng)絡(luò)來說是致命的。在無線網(wǎng)絡(luò)的穩(wěn)定性方面，除了通過N+1的控制器冗余技術(shù)來保障核心層無線控制器的高可用性外，銳捷智能轉(zhuǎn)發(fā)架構(gòu)還提供了一種在無線控制器下聯(lián)鏈路失效（或者AP的匯聚上聯(lián)鏈路失效）情況下，依然能保障無線網(wǎng)絡(luò)正常運(yùn)行的解決方案。如圖所示，無線網(wǎng)絡(luò)采用集中式的認(rèn)證和分布式數(shù)據(jù)轉(zhuǎn)發(fā)模式，當(dāng)AP上聯(lián)的交換機(jī)與無線控制器的鏈路出現(xiàn)中斷時(shí)，AP會(huì)在超時(shí)時(shí)間隔內(nèi)嘗試與無線控制器重新建立連接，一旦超時(shí)AP不再發(fā)送beacon幀或者響應(yīng)用戶的proberequest請(qǐng)求，此時(shí)AP進(jìn)入“standalone”模式。在這種模式下，己經(jīng)連接在AP上的用戶仍然在線，并且能夠訪問本地網(wǎng)絡(luò)的資源。直到中斷的鏈路恢復(fù)，AP重新與無線控制器建立心跳連接，無線業(yè)務(wù)恢復(fù)正常，AP重新接受新用戶的關(guān)聯(lián)申請(qǐng)。Loes CAPAAPC^WI———LOCaiSw^ .LOCaJAX^1.3.3無線網(wǎng)絡(luò)安全3.3.1上網(wǎng)實(shí)名認(rèn)證景區(qū)選擇微信連WiFi認(rèn)證、手機(jī)短信認(rèn)證或兩種方式并存，皆能夠收集到游客的實(shí)名手機(jī)號(hào)，游客在通過景區(qū)無線網(wǎng)訪問互聯(lián)網(wǎng)時(shí)，所有的上網(wǎng)記錄將會(huì)被日志系統(tǒng)記錄和審計(jì)，做到上網(wǎng)實(shí)名認(rèn)證和記錄3.3.2無線攻擊防范非法AP、終端的入侵檢測(cè)隔離無線網(wǎng)絡(luò)因?yàn)槭褂每罩械臒o線電射頻信道工作，所以基于無線網(wǎng)絡(luò)的入侵防護(hù)顯得尤為重要。這其中包括非法無線接入點(diǎn)的防范與非法用戶連接訪問的防范。非法無線接入點(diǎn)可能侵占合法無線接入點(diǎn)的正常信道工作，這樣不但會(huì)對(duì)合法的無線接入點(diǎn)產(chǎn)生干擾，因?yàn)榉欠ㄔO(shè)備往往不具備安全功能，還會(huì)將非法用戶之間帶進(jìn)有線網(wǎng)絡(luò)中。釆用智能無線AP,能夠支持兩種模式來對(duì)非法電磁信號(hào)進(jìn)行監(jiān)測(cè)：一種方式為AP在做DataAP的同時(shí)，每隔一段時(shí)間主動(dòng)進(jìn)行ActiveScan；另一種方式能夠?qū)P設(shè)為監(jiān)聽模式（稱之為SentryScan）,與前一種方式不同的是，此種方式為連續(xù)監(jiān)控。智能無線AP通過上述兩種方式，采取按需的或預(yù)設(shè)定的射頻掃描來監(jiān)聽周邊環(huán)境的信號(hào)源的MAC地址，Channel類型及SSID等，自動(dòng)識(shí)別并警告未授權(quán)的AP或Ad-Hoc網(wǎng)絡(luò),以避免潛在的干擾或與無線入侵者。另外，對(duì)于某些重點(diǎn)區(qū)域，還能夠部署專用AP不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。當(dāng)系統(tǒng)發(fā)現(xiàn)非法AP或者非法信號(hào)后，能夠根據(jù)管理策略，手動(dòng)或自動(dòng)將非法AP加入系統(tǒng)的黑名單中。當(dāng)發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法AP時(shí)，系統(tǒng)能夠主動(dòng)向該無線客戶端發(fā)出IEEE802.11disassociation信號(hào)，強(qiáng)制將該終端與非法AP斷開，從而讓終端始終連接上合法的無線網(wǎng)絡(luò)上，保證了用戶的數(shù)據(jù)安全。另一種重要威脅是非法無線用戶對(duì)合法無線接入點(diǎn)的入侵?；ヂ?lián)網(wǎng)上能夠輕易地下載到很多無線入侵和攻擊工具，而原先傳統(tǒng)的無線接入點(diǎn)設(shè)備均都沒有偵測(cè)無線入侵的功能，所以當(dāng)受到像無線DOS攻擊時(shí)，就會(huì)誤以為是無線電波的信號(hào)受干擾或AP出現(xiàn)不穩(wěn)定情況。這些攻擊將會(huì)導(dǎo)致用戶的無線連接斷線，但網(wǎng)管人員卻無法在第一時(shí)間得到報(bào)警。利用網(wǎng)絡(luò)的智能無線網(wǎng)絡(luò)架構(gòu)技術(shù)，智能無線交換機(jī)本身內(nèi)置無線入侵模式庫，能夠?qū)崟r(shí)檢測(cè)異常的無線數(shù)據(jù)包，當(dāng)無線系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)和報(bào)警，并提醒網(wǎng)管人員注意并提示相對(duì)應(yīng)的解決措施。病毒與攻擊安全銳捷提供的無線解決方案通過多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數(shù)據(jù)流的帶寬限速等，滿足大樓無線網(wǎng)加強(qiáng)對(duì)訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。ARP欺騙的防護(hù)ARP檢測(cè)功能有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。無論在動(dòng)態(tài)分配IP環(huán)境下，還是靜態(tài)分配IP環(huán)境下，均可實(shí)現(xiàn)自動(dòng)綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。而配合ARP速率監(jiān)控控制ARP報(bào)文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行ARP泛洪占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為。DHCP安全支持DHCPsnooping,只允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCPServer,擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動(dòng)態(tài)監(jiān)測(cè)ARP和檢查源IP,有效防范DHCP動(dòng)態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙。1.1.1.3.4景區(qū)主干網(wǎng)絡(luò)規(guī)劃3.4.1數(shù)據(jù)中心交換機(jī)設(shè)計(jì)為保障每一個(gè)用戶的接入，七個(gè)景區(qū)內(nèi)實(shí)現(xiàn)60000多用戶的并發(fā)。建議采用用模塊化數(shù)據(jù)中心級(jí)交換設(shè)備N18K,通過雙引擎、雙電源的冗余配置保障數(shù)據(jù)中心網(wǎng)絡(luò)7X24小時(shí)在線。1.3.4.2接入交換機(jī)設(shè)計(jì)室內(nèi)區(qū)使用千兆POE可網(wǎng)管交換機(jī)，室外使用16千兆光交換機(jī)。的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。配合ARP速率監(jiān)控控制ARP報(bào)文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行ARP泛洪占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為。讓用戶使用正確的IP地址接入交換機(jī)支持DHCPsnooping,H允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCPServer,擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在DHCP監(jiān)聽的基礎(chǔ)上，通過動(dòng)態(tài)監(jiān)測(cè)ARP和檢查源IP,有效防范DHCP動(dòng)態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙o此功能可有效防止因私接路由器造成的IP地址獲取出錯(cuò)，保障網(wǎng)絡(luò)暢通。3.4.3傳輸介質(zhì)設(shè)計(jì)室內(nèi)AP到POE交換機(jī)采用千兆雙絞線供電和傳輸數(shù)據(jù)；室外AP通過光纖連接千兆光接入交換機(jī)傳輸數(shù)據(jù)；POE交換機(jī)和光交換機(jī)統(tǒng)一通過光纖鏈路互聯(lián)到核心機(jī)房的核心交換機(jī)上。1.1.1.3.5景區(qū)出口網(wǎng)絡(luò)規(guī)劃1.3.5.1運(yùn)營商外線帶寬建議景區(qū)旅游高峰期大概在6W人左右，如果按每人10Kb/S的帶寬計(jì)算，6W人至少需要600Mb的外線帶寬，為了更好的保證無線體驗(yàn)、營銷、客流分析效果，建議具備1000Mb的外線帶寬接入能力。3.5.2出口網(wǎng)關(guān)性能設(shè)計(jì)為了保證景區(qū)無線上網(wǎng)的穩(wěn)定、流暢和成本考慮，建議網(wǎng)關(guān)具備60000人的并發(fā)上網(wǎng)，同時(shí)設(shè)備具備如下特性：設(shè)備采用MIPS超多核硬件體系架構(gòu)，擁有高速的NAT轉(zhuǎn)發(fā)性能。產(chǎn)品集成多鏈路負(fù)載均衡、運(yùn)營商ISP選路、智能DNS、基于應(yīng)用/用戶的路由技術(shù)、智能流控、上網(wǎng)行為管理、內(nèi)容審計(jì)、防火墻等多個(gè)功能。1.3.5.3流量控制設(shè)計(jì)智能P2P限速，精確識(shí)別P2P軟件、主動(dòng)發(fā)起上行抑制報(bào)文來控制下行流量大小，防止下行帶寬耗盡，可對(duì)景區(qū)的游客禁止或限制對(duì)視頻、下載等大流量應(yīng)用。3.5.4出口安全設(shè)計(jì)網(wǎng)關(guān)具備防火墻功能和行為審計(jì)功能，使用一臺(tái)設(shè)備降低投資成本；因?yàn)榫皡^(qū)提供了免費(fèi)的internet訪問，所以對(duì)于游客的上網(wǎng)行為需要進(jìn)行審計(jì)和管理，滿足公安部82號(hào)令；為了更好地推廣景區(qū)的APP和微信公眾號(hào)，要求出口設(shè)備支持微信連wifi功能，支持APP對(duì)接認(rèn)證功能，支持將景區(qū)的APP緩存在出口設(shè)備存儲(chǔ)空間內(nèi)（IOS和安卓平臺(tái)），提高APP的下載率和使用。3.5.5±網(wǎng)時(shí)長(zhǎng)控制網(wǎng)關(guān)與營銷平臺(tái)聯(lián)動(dòng)實(shí)現(xiàn)游客及周邊人群防蹭網(wǎng)的功能，一周上網(wǎng)超過10小時(shí)，上網(wǎng)次數(shù)4次會(huì)被自動(dòng)添加到黑名單中，做到有效防蹭網(wǎng)。1.3.6景區(qū)認(rèn)證與營銷平臺(tái)運(yùn)營平臺(tái)（自建景區(qū)APP/微信公眾平臺(tái)）踽線上0蹌線下客流分析系統(tǒng)認(rèn)證和廣告投送系統(tǒng)行為観里°系統(tǒng)定位引攀WLAN和GPS景區(qū)地圖管理合交換機(jī)無線AP無線AC網(wǎng)關(guān)內(nèi)容加速防火墻基礎(chǔ)設(shè)施平臺(tái)景區(qū)旅游智能信息系統(tǒng)基礎(chǔ)設(shè)施技術(shù)架構(gòu)圖1.3.6.1認(rèn)證和廣告投送系統(tǒng)＞靈活的認(rèn)證模式認(rèn)證和廣告推送系統(tǒng)自帶用戶認(rèn)證數(shù)據(jù)庫可實(shí)現(xiàn)多種認(rèn)證方式，如短信認(rèn)證，能夠幫助景區(qū)管理人員收集游客的手機(jī)號(hào)碼，也有固定賬號(hào)認(rèn)證，能夠開通景區(qū)管理人員專用系統(tǒng)的賬號(hào)密碼等。除此以外還有短信免認(rèn)證、微信連WIFI認(rèn)證、APP認(rèn)證等多種方式，其中微信連WIFI認(rèn)證和APP認(rèn)證在提升游客上網(wǎng)體驗(yàn)的同時(shí)，使景區(qū)的公眾號(hào)實(shí)現(xiàn)快速“吸粉”，使景區(qū)微信公眾號(hào)/APP成為上網(wǎng)的入口，增加微信公眾號(hào)/APP的游客使用率等。游客在進(jìn)行身份認(rèn)證后，能夠免費(fèi)獲得景區(qū)上網(wǎng)權(quán)限。景區(qū)廣告推動(dòng)簡(jiǎn)單易編輯游客在認(rèn)證前支持自動(dòng)推送景區(qū)廣告，認(rèn)證和廣告推送系統(tǒng)推送的Portal廣告頁面要求支持，包含圖片、多級(jí)并列圖片、滾動(dòng)圖片、文本、視頻、認(rèn)證控件、聯(lián)系電話控件、機(jī)構(gòu)地圖空間等多種元素，不但能根據(jù)不同終端推送頁面自適合的廣告內(nèi)容，而且還能通過超鏈接跳轉(zhuǎn)到更多的平臺(tái)或系統(tǒng)，如景區(qū)網(wǎng)上商城、抽獎(jiǎng)優(yōu)惠系統(tǒng)等。整個(gè)廣告內(nèi)容的編輯交由普通景區(qū)管理員就可實(shí)現(xiàn)，所有的操作僅需拖動(dòng)鼠標(biāo)和添加素材內(nèi)容即可。＞景區(qū)廣告推送規(guī)則設(shè)置景區(qū)廣告投送支持根據(jù)不同場(chǎng)合定制化推送規(guī)則，實(shí)現(xiàn)時(shí)間（例如景區(qū)設(shè)定根據(jù)游客進(jìn)入景區(qū)時(shí)間的不同，推薦不同的游覽路線）、空間上差異化（例如根據(jù)景區(qū)內(nèi)不同景點(diǎn)位置）的廣告推送；還能夠根據(jù)終端的類型來推送廣告；還能夠根據(jù)不同的SSID來推送不同的廣告；當(dāng)游客認(rèn)證結(jié)束時(shí)支持再次推送提示廣告，例如：為了維護(hù)XX旅游良好的形象，頁面統(tǒng)一發(fā)布投訴電話等。＞景區(qū)游客和廣告投放數(shù)據(jù)統(tǒng)計(jì)和表現(xiàn)認(rèn)證和廣告投送系統(tǒng)管理后臺(tái)，支持實(shí)時(shí)統(tǒng)計(jì)如游客上網(wǎng)人數(shù)、廣告瀏覽數(shù)量、微信加粉數(shù)量、收集的手機(jī)號(hào)碼數(shù)量、游客游覽時(shí)間、顧客使用的移動(dòng)終端類型等，實(shí)現(xiàn)基礎(chǔ)的大數(shù)據(jù)釆集；認(rèn)證和廣告投送系統(tǒng)還支持和游客線上行管理系統(tǒng)、游客線下客流分析系統(tǒng)聯(lián)動(dòng)，基于游客畫像、標(biāo)簽推送廣告、短信或微信消息。1.1.1.3.7景區(qū)定位引擎和地圖管理支持多種定位方式（網(wǎng)絡(luò)側(cè)定位、終端側(cè)定位），支持非關(guān)聯(lián)終端定位，用戶只需打開Wi-Fi,無需連接，即可實(shí)現(xiàn)定位。網(wǎng)絡(luò)側(cè)定位能夠?yàn)榫皡^(qū)的游客線下客流分析系統(tǒng)提供全面準(zhǔn)確的定位數(shù)據(jù)，同時(shí)提供定位數(shù)據(jù)接口，結(jié)合終端側(cè)定位能夠?yàn)榫皡^(qū)游客提供更精確的定位及導(dǎo)航服務(wù)；支持通過WebService方式提供景區(qū)建筑物、樓層、地圖、POI等服務(wù)，景區(qū)管理部門能夠方便的自行管理GIS相關(guān)信息，比如新增景點(diǎn)等；定位引擎提供的定位數(shù)據(jù)接口能夠?yàn)橛慰途€下客流分析系統(tǒng)以及景區(qū)App提供準(zhǔn)確的定位數(shù)據(jù)，同時(shí)提供手機(jī)端地圖及定位SDK開發(fā)包，能夠和景區(qū)的App快速對(duì)接；具體實(shí)現(xiàn)效果如下圖：

1.1.1.3.8游客線下客流分析系統(tǒng)景區(qū)客流基本情況分析客流分析功能提供了當(dāng)日實(shí)時(shí)客流量、客流峰值、累計(jì)游客數(shù)等基礎(chǔ)的客流數(shù)統(tǒng)計(jì)，還提供了重要的駐留率＞W(wǎng)i-Fi使用率等監(jiān)控指標(biāo)。同時(shí)通過圖表的形式表現(xiàn)出各個(gè)景點(diǎn)的客流情況，以及整個(gè)景區(qū)的客流變化走勢(shì)圖。具體實(shí)現(xiàn)效果如下圖：

景點(diǎn)熱點(diǎn)和景區(qū)預(yù)警利用無線定位引擎探測(cè)到終端位置信息，為景區(qū)運(yùn)營方提供游客區(qū)域分布熱圖、游客景點(diǎn)平均駐留時(shí)長(zhǎng)，每個(gè)時(shí)段的客流變化趨勢(shì)?？土鞣治鰯?shù)據(jù)可給景區(qū)預(yù)警和游客導(dǎo)流提供重要依據(jù)。根據(jù)歷史數(shù)據(jù)預(yù)測(cè)客流量走勢(shì)，并提供景區(qū)活動(dòng)指標(biāo)觀察，深度支撐景區(qū)營銷活動(dòng)。具體實(shí)現(xiàn)效果如下圖：17AAWXtlumsAnrwttiAh廠2口統(tǒng)計(jì)17AAWXtlumsAnrwttiAh廠2口統(tǒng)計(jì)7個(gè)景區(qū)內(nèi)的不同時(shí)段客流量、駐留時(shí)長(zhǎng);能夠自動(dòng)識(shí)別和繪制7個(gè)景區(qū)內(nèi)的客流路徑、熱點(diǎn)區(qū)域,幫助旅游局開發(fā)精品旅游線路和品牌宣傳的選址。1.1.1.3.9游客線上行為管理系統(tǒng)游客上網(wǎng)行為分析記錄當(dāng)游客接入景區(qū)無線網(wǎng)絡(luò)后，要對(duì)游客進(jìn)行上網(wǎng)實(shí)名日志的審計(jì)和日志儲(chǔ)存，支持存儲(chǔ)海量數(shù)據(jù)，并能夠進(jìn)行快速的日志查詢；完全滿足公安部82號(hào)令要求留存各個(gè)類型日志，有NAT日志、URL日志、日志、BBS日志、郵件日志、搜索引擎日志；具體實(shí)現(xiàn)效果圖如下：游客標(biāo)簽?zāi)軌驅(qū)⒂慰偷纳暇W(wǎng)內(nèi)容進(jìn)行分類，形成游客標(biāo)簽，配合內(nèi)容發(fā)布系統(tǒng)進(jìn)行精準(zhǔn)信息投遞。游客上網(wǎng)行為管控對(duì)游客上網(wǎng)行為進(jìn)行精細(xì)化管理。支持根據(jù)中文URL數(shù)據(jù)庫進(jìn)行上網(wǎng)行為的控制，支持屏蔽訪問涉及黃賭毒暴力等不良內(nèi)容的網(wǎng)站。營造良好上網(wǎng)氛圍，可對(duì)聊天工具、郵件、論壇、微博、搜索引擎等提供安全審計(jì)功能，保護(hù)信息安全。幫助旅游局分析游客消費(fèi)行為，讓招商管理更精確和高效。1.4地理信息GIS平臺(tái)地理信息服務(wù)平臺(tái)是面向全域旅游其他應(yīng)用提供集數(shù)據(jù)、導(dǎo)航、內(nèi)外網(wǎng)地圖服務(wù)、POI熱點(diǎn)等為一體的綜合開放性GIS平臺(tái)。平臺(tái)不但具備傳統(tǒng)GIS的數(shù)據(jù)展現(xiàn)、編輯、拓?fù)浞治觥€(gè)性化渲染、制圖能力，同時(shí)具備本地搜索、在線導(dǎo)航、地理編碼、逆地理編碼、輸入提示等在線地圖服務(wù)能力；平臺(tái)融入了路徑規(guī)劃、地圖服務(wù)等互聯(lián)網(wǎng)地圖特性；挖掘深層應(yīng)用，提供軌跡糾偏服務(wù)、到達(dá)圈服務(wù)、坐標(biāo)轉(zhuǎn)換等特色服務(wù);基于豐富、完整、精確的立得數(shù)據(jù)，增強(qiáng)了對(duì)第三方數(shù)據(jù)及

用戶自有數(shù)據(jù)的處理、融合、增量更新能力，為上述所有月艮務(wù)提供強(qiáng)有力的數(shù)據(jù)支撐。地理信息服務(wù)平臺(tái)以數(shù)據(jù)為基礎(chǔ)，以服務(wù)為核心，提供地圖展現(xiàn)、地圖應(yīng)用、地圖服務(wù)、數(shù)據(jù)存儲(chǔ)等多種開發(fā)接口,既可滿足旅游行業(yè)內(nèi)部管理和應(yīng)急的需求，又能提供專業(yè)的游客在線服務(wù)。地圖服務(wù)平臺(tái)采用分層架構(gòu)，平臺(tái)架構(gòu)圖如圖所示。解決方案■圖服務(wù)解決方案齡方奈APVSDK辱航SDKSfcSDK實(shí)紫SDK權(quán)限管建擴(kuò)展服務(wù)云圖矢肴吸圖 沒蓋暇務(wù) 篤辛導(dǎo)機(jī)g5靜態(tài)地智 牛響知入淀示時(shí)］參洛API地ABSDKJSAPI基礎(chǔ)服務(wù)篷兩分析軌跡糾脩解決方案■圖服務(wù)解決方案齡方奈APVSDK辱航SDKSfcSDK實(shí)紫SDK權(quán)限管建擴(kuò)展服務(wù)云圖矢肴吸圖 沒蓋暇務(wù) 篤辛導(dǎo)機(jī)g5靜態(tài)地智 牛響知入淀示時(shí)］參洛API地ABSDKJSAPI基礎(chǔ)服務(wù)篷兩分析軌跡糾脩層務(wù)服?.圖眼務(wù)日志分析中心專題冤験鳥拓?fù)浞治鲑Y源齡實(shí)對(duì)交通計(jì)費(fèi)中心用戶中心反煥

系統(tǒng)運(yùn)營支撐平臺(tái)架構(gòu)圖1.4.1基礎(chǔ)數(shù)據(jù)建設(shè)本次建設(shè)規(guī)劃的基礎(chǔ)數(shù)據(jù)主要分為以下幾類：?二維電子地圖：建設(shè)XX市全市的1：10000比例尺的二維電子地圖，其中包括導(dǎo)航數(shù)據(jù)的采集；＞虛擬三維：建設(shè)XX市重點(diǎn)旅游景區(qū)或景點(diǎn)的虛擬三維地圖，實(shí)現(xiàn)更直觀的管理和游客體驗(yàn)；＞旅游行業(yè)專題圖：建設(shè)XX市旅游區(qū)的廁所、監(jiān)控探頭、信息發(fā)布屏、觸控一體機(jī)及重點(diǎn)景點(diǎn)的專題圖層，實(shí)現(xiàn)在地圖上能夠便攜的查找旅游專題數(shù)據(jù)。1.4.2服務(wù)平臺(tái)引擎地圖服務(wù)平臺(tái)的核心引擎主要包括地圖引擎、搜索引擎,駕車引擎、步行引擎、地理編碼引擎，逆地理編碼引擎、軌跡糾偏引擎、定位引擎等，高效的引擎提高了平臺(tái)的各項(xiàng)服務(wù)的性能，并為基于地圖服務(wù)平臺(tái)開發(fā)的應(yīng)用提供了可靠的保障。1.1.1.4.3服務(wù)API服務(wù)API是地圖服務(wù)平臺(tái)對(duì)外提供的地圖服務(wù)接口，具有功能完整及支持Web瀏覽器端、移動(dòng)客戶端、桌面客戶端等應(yīng)用的開發(fā)集成的特點(diǎn)。地圖服務(wù)平臺(tái)提供的所有服務(wù)均可擴(kuò)展、可管理，力求全方面地滿足用戶的實(shí)際業(yè)務(wù)需求。平臺(tái)服務(wù)框架：客戶端管理服務(wù)基礎(chǔ)地圖服務(wù)：柵格取圖服務(wù)搜索服務(wù)駕車路徑規(guī)劃服務(wù)步行路徑規(guī)劃服務(wù)地理編碼服務(wù)逆地理編碼服務(wù)輸入提示服務(wù)（3） 擴(kuò)展服務(wù)：坐標(biāo)轉(zhuǎn)換服務(wù)路網(wǎng)分析服務(wù)軌跡糾偏服務(wù)空間拓?fù)浞治龇?wù)（4） 基礎(chǔ)服務(wù)：數(shù)據(jù)服務(wù)制圖服務(wù)專題圖服務(wù)資源服務(wù)1.5旅游數(shù)據(jù)中心云平臺(tái)1.1.1.5.1全域旅游云平臺(tái)云數(shù)據(jù)中心系統(tǒng)建立在服務(wù)器、存儲(chǔ)等基礎(chǔ)硬件之上，通過虛擬化技術(shù)對(duì)用戶提供云化服務(wù)，功能主要包括：數(shù)據(jù)采集、數(shù)據(jù)分析、數(shù)據(jù)交換、數(shù)據(jù)中心后臺(tái)（數(shù)據(jù)管理）、數(shù)據(jù)安全保障體系五大功能。數(shù)據(jù)釆集主要通過定義符合旅游規(guī)范的數(shù)據(jù)接口來實(shí)現(xiàn)外部數(shù)據(jù)的采集以及數(shù)據(jù)清洗等。采集范圍從旅游數(shù)據(jù)業(yè)務(wù)角度劃分，包括旅游相關(guān)的六要素（吃、住、行、游、購、

娛）相關(guān)的基礎(chǔ)數(shù)據(jù)信息，可進(jìn)行釆集信息的審核、清洗、校驗(yàn)等，保證采集數(shù)據(jù)的正確有效性。數(shù)據(jù)分析與應(yīng)用是用于旅游信息的應(yīng)用展現(xiàn)，通過定義統(tǒng)計(jì)分析模型，對(duì)事件趨勢(shì)科學(xué)分析和預(yù)警，為管理部門的決策提供有效支持。通過數(shù)據(jù)中心的數(shù)據(jù)支撐在服務(wù)平臺(tái)通過、餅圖、柱狀圖、趨勢(shì)圖等多種圖表展現(xiàn)方式，為旅游管理者提供決策依據(jù)。數(shù)據(jù)交換和清洗通過制定統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)和數(shù)據(jù)服務(wù)接口來實(shí)現(xiàn)數(shù)據(jù)的內(nèi)部和外部交換，服務(wù)基于熱插拔（注冊(cè)即用）的模式來管理各個(gè)業(yè)務(wù)系統(tǒng)，所有的業(yè)務(wù)系統(tǒng)注冊(cè)后，通過對(duì)該系統(tǒng)的服務(wù)授權(quán)機(jī)制來實(shí)現(xiàn)不同的異構(gòu)系統(tǒng)間的數(shù)據(jù)交換。數(shù)據(jù)清洗用于對(duì)旅游基礎(chǔ)數(shù)據(jù)進(jìn)行數(shù)據(jù)非法、數(shù)據(jù)完整性等檢查，保證數(shù)據(jù)的真實(shí)有效性。數(shù)據(jù)中心后臺(tái)管理包括元數(shù)據(jù)標(biāo)準(zhǔn)維護(hù)、定時(shí)任務(wù)調(diào)度、日志管理、實(shí)時(shí)監(jiān)控等基本節(jié)點(diǎn)，為整個(gè)數(shù)據(jù)中心的各平臺(tái)提供支撐和監(jiān)控管理功能。如下表所示：數(shù)據(jù)中心云系統(tǒng)功能模塊需求匯總表數(shù)據(jù)釆集數(shù)據(jù)釆集平臺(tái)包括六大類旅游數(shù)據(jù)的釆集錄入和審批應(yīng)用服務(wù)應(yīng)用管理錄入各應(yīng)用系統(tǒng)信息服務(wù)管理包括數(shù)據(jù)錄入、數(shù)據(jù)獲取等各種數(shù)據(jù)中心云系統(tǒng)功能模塊需求匯總表數(shù)據(jù)釆集數(shù)據(jù)釆集平臺(tái)包括六大類旅游數(shù)據(jù)的釆集錄入和審批應(yīng)用服務(wù)應(yīng)用管理錄入各應(yīng)用系統(tǒng)信息服務(wù)管理包括數(shù)據(jù)錄入、數(shù)據(jù)獲取等各種服務(wù)接口服務(wù)授權(quán)進(jìn)行數(shù)據(jù)訪問授權(quán)監(jiān)控管理監(jiān)控駕駛艙實(shí)時(shí)監(jiān)控各應(yīng)用及服務(wù)運(yùn)行狀況數(shù)據(jù)交換監(jiān)控監(jiān)控?cái)?shù)據(jù)交換情況數(shù)據(jù)采集監(jiān)控監(jiān)控?cái)?shù)據(jù)采集情況系統(tǒng)運(yùn)行監(jiān)控監(jiān)控服務(wù)器運(yùn)行情況元數(shù)據(jù)管理應(yīng)用實(shí)體管理設(shè)置數(shù)據(jù)標(biāo)準(zhǔn)實(shí)體公共屬性管理設(shè)置公共屬性詳情實(shí)體屬性管理設(shè)置實(shí)體屬性詳情應(yīng)用實(shí)體關(guān)聯(lián)設(shè)置實(shí)體間關(guān)聯(lián)關(guān)系數(shù)據(jù)源管理設(shè)置屬性獲取的數(shù)據(jù)來源地標(biāo)管理設(shè)置公共地標(biāo)信息數(shù)據(jù)字典管理設(shè)置通用數(shù)據(jù)字典數(shù)據(jù)清洗數(shù)據(jù)清洗規(guī)設(shè)置數(shù)據(jù)非法、數(shù)據(jù)完整性等清

管理則設(shè)置洗校驗(yàn)規(guī)則數(shù)據(jù)清洗清洗不符合規(guī)范的數(shù)據(jù)圖片數(shù)據(jù)上傳提供批量圖片上傳功能任務(wù)調(diào)度調(diào)度配置可提供定時(shí)、實(shí)時(shí)的任務(wù)調(diào)度功能調(diào)度日志記錄調(diào)度詳情資源目錄目錄維護(hù)設(shè)置旅游分類的獲取接口目錄瀏覽按照旅游分類樹提供數(shù)據(jù)獲取方式日志管理服務(wù)日志記錄服務(wù)接口調(diào)用情況操作日志記錄用戶操作情況數(shù)據(jù)導(dǎo)入日志記錄數(shù)據(jù)導(dǎo)入的明細(xì)異常日志記錄各類異常情況統(tǒng)計(jì)分析景區(qū)主題分析統(tǒng)計(jì)景區(qū)相關(guān)匯總數(shù)據(jù)流量主題分析統(tǒng)計(jì)景區(qū)人流量相關(guān)匯總數(shù)據(jù)節(jié)假日主題分析統(tǒng)計(jì)景區(qū)節(jié)假日相關(guān)匯總數(shù)據(jù)游客主題分統(tǒng)計(jì)游客匯總數(shù)據(jù)析收入主題分析統(tǒng)計(jì)收入相關(guān)匯總數(shù)據(jù)投訴主題分析統(tǒng)計(jì)投訴相關(guān)匯總數(shù)據(jù)系統(tǒng)管理用戶管理管理系統(tǒng)