航班动态信息系统技术改造方案_tongtech.docVIP

航班动态信息系统技术改造方案 通信网络总站 2006年7月  前 言 目前航班信息系统面临的状况是：数据量在不断攀升，系统技术手段在不断发展，同时随着业务的增长，需求发生了很大变化，这些因素导致现有系统已经不能满足业务新的需求。 新系统的改造将解决现有系统存在的弊端，采用实用、安全、可靠、高效的运行，保证系统的先进性、连贯性和技术要求的一致性。目 录 一、生产系统现状 4 1.1系统硬件方面 4 1.2系统架构方面 4 1.3安全性方面 4 1.4应用软件方面 4 二、系统改造建议 5 2.1主机系统 5 2.2网络系统 6 2.3安全系统 7 2.4中间件平台 8 2.5应用软件开发设计 12 三、系统改造项目预算 15 3.1 改造建议 15 附录 18 1、二层C/S和三层B/S的技术对比 18 2、Sun Fire V490的技术指标 18 3、Sun Fire V240的技术指标 20 4、Sun Fire 3510的技术支持 21 一、生产系统现状 1.1系统硬件方面 现有系统硬件使用时间到２００８年已近十年，目前主机已进入故障频发期，系统运行不稳定，而且主机系统已经停产，无法得到原厂商的技术支持。 由于航班量的大幅增长，主机CPU使用率经常达到100％，存储空间使用率达到50％，这些数据已说明目前系统已经无法满足现在和将来的业务增长需要。 1.2系统架构方面 现有系统架构采用客户/服务器（C/S）架构：应用界面与处理逻辑都放在客户端，服务器端提供数据存储管理。现有架构存在信息接口不灵活、客户端维护量大、应用系统开放式差、限制业务发展、无法提供B/S的访问方式等问题。 1.3安全性方面 现有系统采用本地局域网的连接方式，客户端通过网络直接连接到后台数据库，安全级别相对较低。需要对外提供信息查询服务时，需要开放内部局域网，系统安全性和数据安全性都会受到影响。 1.4应用软件方面 内部系统的灵活性、适应性受到限制：随着航班信息量的增长，从数据采集、数据发布等业务环节，数据内容、格式等方面都存在新的变化，现有系统的数据结构已经不能满足新的需求，系统的适应性、灵活性受到极大的限制。 与外部用户的信息交互问题：航班信息管理系统的外部用户主要包括新航站系统、国航系统、机场当局现场、国航商务调度室、油料等。航班信息管理系统一方面需要向这些外部客户提供当日进出港航班动态等，另一方面还需要这些外部用户向该系统提供进出港航班的停机位。对于需要向航班信息系统提供数据的外部用户，目前只能提供部分数据，有些数据不是通过系统自动采集，而是通过手工方式传递，影响了信息的即时性、准确性和完整性。 外部拨号方式上网的用户问题：外部用户目前使用拨号上网的方式进行航班信息的查询，这种应用方式存在弊端，首先是安全问题，用户拨号上网后直接登陆到系统进行数据访问，存在安全隐患；其次限制了系统对更多的用户提供服务。另外可能需要对各客户端程序进行维护，增加维护成本。 针对现有系统存在的上述问题，我们建议对系统进行改造，建立高效、高安全级整体解决方案。采取综合的、多层次的技术手段提高服务的可用性和安全性持续提供服务的能力，包括系统硬件和软件平台的稳定性、处理高并发请求的能力、抗攻击和入侵监测能力，以及当服务中断时迅速恢复服务的能力。 1）数据库服务器系统 基于B/S三层系统模式，对于处于核心地位的数据库服务器系统，采用SUN Fire V490主机，配置1台Sun StorEgge3510磁盘阵列，双机之间配置Veritas Cluster热备份软件。 数据库软件采用Oracle数据库产品。 2）应用服务器系统 应用服务器实现业务逻辑，保障信息传递及查询的及时、准确。配置Sun Fire V240主机系统。 利用东方通科技公司的TongWeb中间件软件提供集群及负载均衡服务。 3）表现层服务器系统 对于表现层的web服务器，主要用于航班信息的发布和查询界面展示，主机采用Sun Fire V240。 web server软件采用Apache Web Server。 4） 操作终端 目前部分用户终端和接口程序终端的机型太老，已经进入故障频发期，新系统改造时需要更换。在新旧系统切换时，需要一段时间的双系统并行，新系统的应用程序将在新的终端运行。 5）应急系统 为了提高系统的可靠性，系统除提供双机并行服务器系统外，利用替换下来的现有服务器搭建应急系统。 2.2网络系统 1）网络系统结构设计 网络采用双网结构。 航管楼二层机房安装两台核心交换机，各个二级交换机就近接入两个核心交换机，形成整个全冗余的局域网网络——网络中心。 在不同级别的服务器之间配置防火墙，保证服务器访问的安全性。 网络中心配置了网管工作站，用于网络管理和流量统计。 2）网络拓扑图 2.