煤矿电力移动端建设方案.doc

1 蒙霍林河煤矿电力 移动监视客户端 建设方案 2015 年 11 月 2 目目 录录 1系统概述系统概述 3 1 1建设背景 3 1 2建设原则 3 2系统技术方案系统技术方案 4 2 1建设架构 4 2 2功能规范 4 2 3 1 基本功能 4 2 3 1 系统集成功能 5 2 3安全体系 5 2 4技术指标 6 3软硬件配置软硬件配置 7 4实施计划实施计划 8 5费用估算费用估算 9 5 1 软件费用 9 5 2 实施费用 9 5 3 费用总计 9 1系统概述系统概述 1 1建设背景建设背景 近年来随着移动应用技术不断进步和普及 为了较好地发挥科技对公司快速发展 的支撑作用 需要通过管理上的持续改进和创新来提升变电站的远程监控能力 这种 情况下 需要结合国内外先进的移动应用技术设计一套适合煤矿电力变电站监控的应 用软件 1 2建设建设原则原则 1 系统集成的原则系统集成的原则 本系统着重考虑 解决与现有生产系统间的信息复用 互通问题 在系统和数据 两个层面进行全面的考虑 采用灵活 实用的系统设计开发方法和中间件平台 有效 地将系统信息和系统资源整合起来 避免资源的浪费 2 先进性原则先进性原则 本系统采用目前成熟的技术路线 采用先进的软件体系结构 组件化的系统构建 方法 面向对象的系统设计和开发方法 保证系统的先进 高效 实用 灵活和良好 的可扩展性 从根本上保证了应用系统的实用 灵活 易用 易维护和可扩展性以及 与其它系统的集成 3 实用性原则实用性原则 本系统通过对业务管理模式进行全面 深刻地理解 为用户提供可靠 实用的系 统功能 同时提供友好的操作体验 4 安全性原则安全性原则 系统的业务数据安全尤为重要 在网络 系统软硬件平台 应用系统三个层面上 重点考虑系统的安全性 通过采用相应的技术手段 确保权限设置及身份校验安全可 靠 5 标准化原则标准化原则 本系统在业务和功能实现两个层面遵循已有生产系统的功能设计标准 4 2系统技术方案系统技术方案 2 1系统部署架构系统部署架构 本系统采用外网服务和内网服务分离的方式 所有的公网用户通过手持终端设备 的移动网络访问系统 系统整体部署图如下图所示 防火墙 数据库服务器 应用服务器 内网 外网服务 访问终端 数据库服务器 广域网 外网服务器 内网用户 隔离设备 Android IOS 目前正在使用的系统 部署架构 2 2功能规范功能规范 2 3 1 基本功能基本功能 一 一 移动端实现的功能移动端实现的功能 手机等移动客户端实现的功能主要包括 画面浏览 告警浏览 曲线查询 报表浏 览等 浏览界面能够缩放 以便详细查看 同时具备滚动条 可以移动画面 变电站 重要事故信息以手机短信和 APP 中智能提示 开出的软件能够运行于 Android 和 iOS 操作系统 1 画面浏览 变电站的画面文件通过 web 服务器进行发布 工作人员可以通过手机 PAD 5 移动客户端访问该 web 服务器 对变电站的相应数据进行查询 浏览 客户端所 浏览的系统图形基于已有的操作员站系统图形 同时画面保持原有样式 页面实现 实时数据刷新 2 告警浏览 在移动客户端通过访问 web 服务器的相应菜单 可以浏览变电站设备历史 告警信息 以便于工作人员可以针对告警信息作出预防或解决 3 报表统计 通过相应菜单可以查询历史数据的列表信息 了解每一项数据的详细信息 并 且通过相应菜单可以查询历史数据的曲线统计图 曲线统计图可以展示相应时段对 应的数据信息 以便于更好的判断数据的发展趋势 从而做出相应的方案 2 3 1 系统集成功能系统集成功能 本系统完成与现有系统页面和数据集成功能 2 3安全体系安全体系 本系统业务应用安全体系主要体现在以下方面 防防火火墙墙 客客户户端端 验验证证用用户户 防防止止篡篡 改改参参数数 保保护护敏敏 感感数数据据 防防止止会会话话劫劫持持或或 C Co oo ok ki ie e回回放放攻攻击击 数数据据库库 数数据据库库服服务务 W WE EB B应应用用本本系系统统 W WE EB B服服务务应应用用服服务务 提提供供安安 全全配配置置 处处理理 异异常常 输输入入 校校验验 处处理理 异异常常 审审计计记记录录操操作作 活活动动和和事事务务 身身份份 认认证证 保保护护敏敏 感感数数据据 加加密密或或散散列列 敏敏感感数数据据 应用安全控制点 数据安全控制点 系统不在客户端缓存任何重要和敏感的数据 对用户在客户端请求数据进行合 法性校验 对不合法的请求拒绝服务 对所有 Web 源代码进行安全审计 包括插入到 URL 地址参数后面 输入框内 6 Img 标签及 Div 标签等 Html 函数的属性里等 本系统与已有生产系统的数据交互交由隔离设备审查 杜绝非法数据及请求进 入内网环境 系统通过客户端输入检查 后台检查等手段有效防止 SQL 注入攻击 系统通过权限管理机制 用户会被赋予不同的角色 组织 根据用户权限等访 问不同的系统功能 避免关键信息的越权访问和数据的非正常破坏 2 4技术指标技术指标 1 性能指标 主要功能的响应时间不大于 10 秒 部分功能响应时间不大于 1 分 钟 2 日常平均 CPU 占用率小于 40 忙时小于 75 内存占用率小于 50 最大 并发时小于 75 3 系统稳定试运行三个月以上 运行安全 稳定 达到 7 24h 的可靠运行能力 年可用率 99 满足使用单位的有关要求 7 3软硬件软硬件配置配置 根据系统功能需要 需要采购的软硬件如下表 序号序号软硬件名称软硬件名称建议配置建议配置 一 一 服务器服务器 1 应用服务器 CPUCPU 4CPU 核心 内存内存 12GB 内存 硬盘 硬盘 300G 2 2 数据库服务器 CPUCPU 4CPU 核心 内存内存 12GB 内存 硬盘 硬盘 1T 二 二 网络要求网络要求 3 服务器外网接入100M 双线 4 服务器和内网机网络通信该部分需要甲方解决内网和外网数据接入的网络通道 5 终端网络通信移动 电信 联通等厂商网络都满足需求 三 三 终端终端 6 Android 终端4 0 及以上版本 7 IOS 终端 IOS7 及以上版本 物理部署节点名称物理部署节点名称软件名称软件名称版本版本备注备注 操作系统Window Server2003 及以上 数据库服务器部署节点 数据库Oracle 10g 及以上 操作系统Window Server2003 及以上 应用服务器部署节点 应用服务软件JDK1 6 及以上 tomcat 6 及以上 8 4实施计划实施计划 本项目实施建设的进度以客户的要求为参考 具体根据前期工作范围调研反馈信 息 对各阶段工作量进行评估和分析 充分调配双方可以利用的资源 核算最低的实 施成本 制定合理的实施计划 序号序号项目阶段项目阶段 任务项任务项工作内容工作内容 一 一 前期准备前期准备 1 制定实施方案 1 实施人员与用户单位进行前期沟通 落实软硬到位 及网络环境情况 2 系统级基础数据收集与整理 在系统部署前 需要提前进行以下工作 便于数据初始 化以及核对工作 1 组织机构信息的收集 整理和确认 2 人员及权限信息的收集 整理和确认 3 工作流程 校验要求 菜单 风险预警参数等信息 的收集 整理和确认 3 业务数据的整理工作配合用户进行业务数据的整理等准备工作 二 二 部署测试环境部署测试环境 4 申请上线 提交业务应用系统测试环境部署的相关文档 并提交系 统上线申请单走上线流程 5 接口联调与生产系统的接口联调测试 6 系统级基础数据初始化 1 完成系统的配置信息的设置 2 针对业务进行功能验证测试 7 业务数据初始化1 完成业务数据的初始化工作 三 三 用户培训用户培训 8 用户培训准备确定培训方案 准备培训资料等 9 集中培训 对