再生资源网络回收平台建设方案.docx

太原市再生资源网络回收平台建设方案目 录一、项目背景3二、需求分析3三、解决方案41.收废网站42.专用业务系统解决方案42.1.系统特点42.2.技术性要求52.3.体系架构63.语音呼叫中心解决方案103.1.语音呼叫中心组网图103.2.方案说明104.硬件支撑平台解决方案114.1.硬件支撑平台组网拓扑114.2.方案说明115.信息化中心机房解决方案135.1.机房装修135.2.空调新风系统145.3.机房消防155.4.机房供电155.5.防雷接地系统155.6.环境监控系统165.7.门禁系统17四、功能清单17一、 项目背景太原市是全国能源重化工基地的中心城市，废旧资源非常丰富。据调查，全市废旧金属年拥有量为50万吨左右，废有色金属约1万吨。另外，太原市年生产建筑垃圾350余万吨，生活垃圾近100万吨，这些垃圾中也有很多可直接回收和加工利用的资源，并每年按9.5左右的速度递增。上个世纪80年代，废品回收是国有企业的天下；到了90年代，个体经营者迅速打入，国有回收网点大量萎缩、锐减。个体经营者的加入带来了很多的问题，因为渗入了大量外来人的收废队伍，这些“摇铃人”走街串巷，缺斤短两者有之、趁机偷盗者有之，场地内乱堆乱放也给市容环境和社会治安带来了不少的隐患。分散经营，无序管理，导致了再生资源大量流失，同时污染环境，影响市容，引发大量社会治安问题。因此，规范再生资源回收市场秩序，强化再生资源市场管理已是刻不容缓，而建立再生资源回收体系正是解决上述问题的一项重要举措。从而生资源收购经营达到布局合理，管理规范、环境洁美、经营有序、方便群众、利于治安的要求，并逐步形成社区回收（流动补充）市场集散加工利用的环保型循环经济发展模式。随着互联网信息技术的快速发展，也为再生资源回收利用业带来了新的活力和完善的解决方案。利用快速发展的信息化技术，建立完备的线上宣传和网络收废平台，能够更好的对再生资源回收行业进行统一规范、统一管理，真正切实的方便群众，从而促进再生资源的回收利用。二、 需求分析根据对客户需求的详细了解和分析，整体项目需求分为以下几个部分：1. 利用先进的网站制作技术建设在线宣传和订单提交平台，满足企事业单位和个人用户自助在线提交订单，预约上门收取。2. 定制开发后台业务系统，方便客户进行订单的统计、派发、人员管理等相关正常业务的流转。3. 建立热线语音呼叫中心，方便用户可以通过热线电话来预约服务和下派订单。4. 建设完备的硬件平台，满足线上平台、后台业务系统、呼叫中心等的正常运行；同时，保障各个分拣中心、业务人员与总部实时、安全的数据传输。5. 建设标准化信息中心机房，满足网络平台设备运行的正常环境和良好的维护环境，保障网络回收平台的良好运转。三、 解决方案针对客户提出的再生资源网络回收平台的建设需求，我公司经过详细分析，多方论证参考，提出如下解决方案。1. 收废网站通过建立网上收废网站，公示各类废品收购价格及企事业单位、个人填写相应的废品信息，完成网上数据的收集，通过后台软件的数据处理分配相关人员的上面收废工作。2. 专用业务系统解决方案2.1. 系统特点由于城市收废工作性质的特殊性，系统需具有以下特点：1、 建设一套最基础、最核心、支持未来拓展、灵活性高的系统。2、 具备灵活的可控性，对于信息、数据、任务的传输流程可自定义，并支持复杂的流转。3、 要求能够高效率的信息采集和指令发布，确保相关信息能够顺利地传输传达，领导能及时、全面、准确地掌握各方面的信息。4、 提供强大的移动办公功能，支持手机、平板电脑等常见移动终端接入，即便出差在外，也能像在办公室一样高效率地处理事务，查看各种各样数据报表5、 支持开放接口，保证信息交流与协作的顺利进行；支持未来拓展预留多功能的接口，如OA办公系统、视频会议接口、视频监控接口、电子邮件接口、数据检查系统接口。 2.2. 技术性要求一致的逻辑数据从逻辑上，任意服务网络接点的数据应该是一致的，所有的服务接点都是这个数据库的客户端访问；优秀的网络环境适应性从系统的实现角度考虑，要满足各种复杂的网络环境；系统的兼容性由于服务结点的数量巨大，其使用的平台和语言各不相同，需要能够容纳所有类型的服务结点；开放的界面和接口不仅个人用户能够方便地通过Web或桌面应用查询探月信息，同时也需要提供非GUI的交互界面，以便使其它应用系统也能使用数据管理系统提供的信息服务，同时还需要为第三方软件预留标准的编程接口，使系统具有高度的可扩展性；完备的数据存储、备份管理策略高度的安全性基于web的应用方式系统设计为B/S结构，用户可运行IE等浏览器工具以WEB的方式访问服务器来实现业务功能，并可自动下载程序插件、自动辨识并升级版本。客户端软件可根据客户端操作系统的版本情况进行多语言版本的自适应，以方便用户的使用。基于WEB的应用方式为系统的部署和应用创造了便利的条件，无论对于系统实施人员还是企业信息管理人员来说，这种应用方式都极大程度的减少了终端的维护量，减少了因版本升级、功能增加等原因而带来的终端维护工作，非常适合视频会议分散接入的系统特点。2.3. 体系架构 系统的开发及运行结构基于后台数据库的三层架构，即Web服务器、应用服务器和数据库服务器。在三层架构基础上，采用MVC（Model-View-Controller）加上服务容器的体系架构，支持各层之间的松耦合，从而做到服务到业务流程可配置和可重构。 系统的开发及运行结构基于后台数据库的三层架构，即Web服务器、应用服务器和数据库服务器。在三层架构基础上，采用MVC（Model-View-Controller）加上服务容器的体系架构，支持各层之间的松耦合，从而做到服务到业务流程可配置和可重构。系统以开放性、标准化为准则，采用组件式、分层次、服务提供者/使用者间定义接口（Service Provider Interface）、容错等设计思想，保证整个应用系统的稳定性、可靠性和可扩展性。同时在数据交换格式上支持XML标准，使系统功能最优化，同时将整体系统内部在技术上的相互依赖性减至最低。系统以开放性、标准化为准则，采用组件式、分层次、服务提供者/使用者间定义接口（Service Provider Interface）、容错等设计思想，保证整个应用系统的稳定性、可靠性和可扩展性。同时在数据交换格式上支持XML标准，使系统功能最优化，同时将整体系统内部在技术上的相互依赖性减至最低。访问控制管理系统由访问控制服务器和应用端安全套件组成，系统结构如下图所示：访问控制管理系统结构及和其他系统接口 技术性设计思想和原则先进性、扩展性、标准性、易用性、易管理性及安全性等原则。安全性系统中的各种数据应该保证严格的机密性，尤其在本系统的方案中，所有的企业信息数据都集中存储在中央服务器之中，而且需要通过网络在客户机和服务器之间传输。系统应该提供安全的措施来保障数据的存储安全以及传输安全。易操作性界面友好应作为系统的一个重要特点。用户界面是系统用户最直接感受的一项内容，易操作性不仅降低了用户使用系统复杂度，同时在某种意义上也提高系统的工作效率。适应性及灵活性系统设计需要充分考虑到实际系统在今后工作发展而产生的升级需求，尽量保证在原有代码基础上容易适应、容易修改和升级的目标。基于组件的软件开发基于组件的软件开发方法已成为现代软件开发方法的主流，组件的开放性、互联性、可重用性和可裁剪性，给基于组建的应用系统带来了可重组性和对实际应用需求和运行环境的针对性的提高。按照组件标准进行业务功能开发，是保证整个系统的可维护性、可重用性、可重组性、易扩充性的最为有效方法。数据共享对所有的数据采用合理的数据结构，把它们有效地组织好，进行统一维护管理，避免数据重复，减少冗余，提高准确性和可靠性，保证数据的统一性和完整性。 3. 语音呼叫中心解决方案3.1. 语音呼叫中心组网图3.2. 方案说明本次系统第一期先行建设XX座席，后续能够仅仅通过扩容软件等简单手段平滑扩容。因此，本次计划先行搭建好硬件和软件平台，后续可以只需要扩容许可即可。本系统采用集中式部署方案，即所有坐席由总部统一管理，实现数据集中和业务管理集中。所有的业务都统一接入到中心。中心部署一台语音网关，用于承载PSTN E1链路接入、坐席语音通话。坐席终端采用IP电话方式。呼叫中心配置语音服务器，用于输出各种系统呼叫数据和话务员的话务量等报表信息，同时对呼叫中心进行业务的监控和管理；人工座席统一配置PC+耳麦，用于进行订单录入和热线服务。同时，我公司建议申请专用热线短号码，便于记忆和良好的宣传。4. 硬件支撑平台解决方案4.1. 硬件支撑平台组网拓扑4.2. 方案说明整体硬件支撑平台根据功能可逻辑的划分为五个区域，分别为呼叫中心、数据中心、核心区域、办公网络、外部分支机构。呼叫中心解决方案参见第三项，此处不再赘述。4.2.1. 数据中心方案说明数据中心是支撑业务应用系统的硬件核心平台，保障数据的统一管理和安全性。在数据中心中配置WEB服务器、业务应用服务器及数据库服务器。信息技术日新月异，各种网络应用不断发展，基于Web的应用日益增多，SQL注入、跨站脚本、网页挂马等各种攻击手段使得Web应用处于高风险的环境中，传统安全设备无法对Web应用提供细粒度的有效防护。我公司建议在WEB服务器前端部署WEB应用防火墙，从而有效抵御各种针对WEB的网络攻击行为，保障网站的正常运行。因为整体应用系统和业务系统数据的重要性，我公司建议在数据中心配置备份存储柜，用户的数据施行保护。该方案既采取了比较完善的安全保护措施，又能够进行平滑升级，对用户现有投资进行有效保护。实现对单位的重要数据的安全备份，防止数据丢失。备份设备会按照按策略，将重要数据源源不断地备份到内置的存储上。管理员可以在短时间内（而非数小时或数天）从宕机或崩溃状态恢复系统，不再需要重新安装和重新配置操作系统、应用程序、系统设置和个性化设置等。4.2.2. 核心区域方案说明核心区域采用双冗余结构，配置两台安全核心交换机，并在核心交换机上配置防火墙和入侵防御板卡，保障网络数据传输安全。防火墙板卡可以实现外部互联网的接入，配置完善的NAT策略来满足内部网络的互联网访问需求，同时支持完备的安全访问控制，可以有效的防范网络层的攻击行为，最大限度地保障网络访问的安全性。同时，我公司建议在防火墙板卡上开启VPN功能，满足外部分支机构和外出业务人员安全、方面的访问业务应用系统的需求。随着网络的飞速发展，以蠕虫、病毒、木马、间谍软件、DDoS攻击为代表的应用层攻击层出不穷。传统的基于网络层的防护只能针对报文头进行检查和规则匹配，而大量应用层攻击都隐藏在正常报文中，甚至是跨越几个报文，因此仅仅分析单个报文头意义不大。入侵防御系统正是通过对报文进行深度检测，对应用层威胁进行实时防御的安全产品。4.2.3. 办公网络方案说明办公网络区域满足内部办公人员访问互联网及日常业务的处理。飞速发展的信息技术给工作带来便利的同时，对用户应用模式产生根本影响，网络所承载的数据应用日益增加，呈现复杂化、多元化趋势，会导致网络出口拥堵、工作状态无法监控、泄漏公司机密、甚至法律违规等严重问题，基于用户的上网行为管理和带宽控制成为众多管理者面临的新挑战。我公司建议在办公接入交换机和核心安全交换机之间部署统一审计网关从而可以实现：n 合理规划网络流量应用，提升带宽使用效率n 规范职员上网行为，提升工作效率n 严格控制信息传递，规避泄密和法律风险n 广泛网络适应性，降低运维成本5. 信息化中心机房解决方案5.1. 机房装修在信息中心机房工程装修设计中，秉承满足先进性、实用性、安全性、可观赏性的原则，核心设备及材料均采用知名品牌。做到专业的设计，一流的设备，精心的施工，以确保本机房质地高雅，精致，线条流畅，具备现代机房风貌的整体品质。5.1.1. 天花吊顶吊顶是机房中重要的组成部分。吊顶上部可以安装强电、弱电、线槽和管线，也安装着消防灭火的气体管路及机房新风系统的风管。在吊顶面层上安装着嵌入式灯具、风口、消防报警探测器、气体灭火喷头。现代机房要求机房吊顶必须防火、防尘、美观和易于拆装。因而在机房中广泛使用着微孔金属吊顶。在机房高度要求上，尽量要求达到宽敞，不压抑，既能满足人的视觉效果，不致于使人感到压抑，又能减少空调的制冷量，以节约能源。5.1.2. 防静电地板计算机机房由于要敷设大量的电力、通讯线缆，以及作为送风风库向设备及室内送风，因此各室常铺设架空活动地板。此外，活动地板可迅速地安装与拆御、方便设备的布局与调整。为设备的增容和设备的更新换代提供了有利条件。5.1.3. 墙面墙面处理是指采用在机房建筑物的墙面、柱面上进行防尘、防潮、防水、保温处理，同时使机房内部平整、光滑，清洁美观，改善采用光条件，增强保温、隔热、隔音、防尘等性能从而改善环境条件。5.2. 空调新风系统5.2.1. 机房空气调节地面保温此次工程的机房是新修建筑物,为防止天面及地面起尘,影响机房环境,我们必须对机房天花顶及地面先进行防尘防潮处理。5.2.2. 空调在机房中配置精密空调。本工程主要的热负荷来源于设备的发热量及维护结构的热负荷。因此，我们要了解主设备的数量及用电情况以确定精密空调的容量及配置。根据以往经验，除主要的设备热负荷之外的其他负荷，如机房照明负荷、建筑维护结构负荷、补充的新风负荷、人员的散热负荷等，如不具备精确计算的条件，也可根据机房的面积按经验进行测算。5.3. 机房消防各机房的气体消防设施，由消防专业完成，本次工程仅含配置一些必要的灭火器和紧急通道指示灯。并配合完成一些设备定位和管线路规划5.4. 机房供电5.4.1. 机房配电强电系统是信息系统建设的重要组成部分。包括选择安全、可靠的供电系统、良好的配电规划以及有效的接地系统。安全可靠的供配电系统是保证信息系统有效运行的首要条件。为了保障设备的电源供应质量，我们建议将设备用电和照明用电完全分开，采用不同回路供电。设备用电负责电脑、交换机等计算机设备的用电；照明用电包括照明、空调、吸尘器等设备用电。5.4.2. 机房照明计算机机房的照明供电属于辅助供电系统的范畴，但它具有一定的特殊性和独立性。机房照明的好坏不仅会影响计算机操作人员和软、硬件维修人员的工作效率和身心健康，而且还会影响计算机的可靠运行。因此就合理地选择照明控制方式、灯具类型、布局以及一些相关器材等在装修电气工程中不可忽视。5.5. 防雷接地系统5.5.1. 防雷随着现代电子技术的发展，大量精密电子设备的使用及联网，使避雷针等传统避雷方式不能防止感应雷击过电压，操作过电压等浪涌过电压破坏计算机设备。现代防雷工程特别重视对建筑物内部的易受过压破坏的设备（计算机，UPS等）的保护，在设备受到过电压侵袭时，保护装置能迅速将能量泄放，从而保护设备不受损坏。为防止闪电雷击及操作过电压对配电设备造成的危害，从变压器出线端应设置电源防雷器，经配电柜母排分配到各用户的隔离设备，在隔离设备出线端设置一级电源防雷器，结合实际情况。5.5.2. 接地电子计算机机房设计规范对计算机系统接地有以下规定：（1）安全保护接地的接地电阻不应大于4。（2）交流工作接地的接地电阻不应大于4。（3）交流工作接地、安全保护接地、直流工作接地和防雷接地等四种接地共用一组接地装置，其接地电阻按其中最小值确定，一般规定小于1。（4）计算机系统的接地应采取单点接地并宜采取等电位措施。当多个计算机系统共用一组接地装置时，宜将各系统分别采用接地线与接地体连接。5.6. 环境监控系统为了保证计算机系统稳定、可靠的运行，计算机房必须满足计算机系统对供电的要求及计算机系统和工作人员对机房环境的要求，根据用户的要求，本机房监控主要对机房的输入配电柜、漏水检测、温湿度进行相应的实时监控。机房内通过RS485总线将各个子系统连接起来，形成一个智能型机房动力与环境集中监控系统，监控内容将在监控主机的软件平台上显示，通过监控室内其他相应的设备，可将监控系统切换到大屏上显示，同时可根据用户的要求，在异地通过网络实现远程监控功能。一旦出现设备告警或机房环境出现较大的变化（机房漏水、温湿度过高或过低等），要求能够及时发现并做记录。本系统提供本地声音报警和异地电话语音报警，以便通知值班人员和相应的管理人员。用户可查询各种历史运行和报警记录，实时动态数据与图形显示，更形象逼真。考虑到以上情况，本方案提出对机房设备的集中监控与管理，被监控的现场设备集中在一个中心监控平台，现场设备及环境的运行状况和报警情况均通过本监控系统实现，监控主机设计放置在机房内。5.7. 门禁系统一套标准的门禁管理系统应由在2部分组成。分别为中控设备和前端硬件设备。 中控设备是中控室里的门禁管理软件、与计算机等硬件和一台或多台网络通讯接口组成的；前端硬件设备是由用户前端的门禁控制器、识别设备（读卡器、密码键盘、生物识别设备等）、电锁、出门按钮、门磁开关等设备组成。四、 功能清单序号条目数量预算一、业务应用系统1在线收废平台（网站）1套8万2业务管理系统平台1套60万3呼叫中心平台1套20万二、硬件支撑平台数据中心1WEB服务器1台60万（含相应的软件）2应用服务器1台3数据库服务器1台4备份系统1套5WEB防火墙1台核心网络1核心安全交换机（配置FW和IPS板卡）2套30万办公网络1统一审计网关（上网行为管理）1台10万2办公接入交换机视用户数量定2万分支机构1安全路由网关视分支数量而定15万（15个）三、信息中心机房1机房装修1套20万2空调新风系统1套3机房供电系统1套4防雷接地系统1套5环境监控系统1套6门禁系统1套总价225万