小区智慧家居系统设计介绍

小区智慧家居系统设计介绍以系统后台基础模块中登记的房间、客户档案信息为基础，以IC卡为跨系统的唯一识别ID号，驱动资金信息、事务信息、业务信息、物流信息、资金信息主动推送式流转，推动业务管理自动化、事务管理信息化、服务管理流程化，预测决策信息实时化。以小区现有联通所有家庭的宽度网络为基础，以小区停车场/门禁系统IC卡为载体，设立统一的运营服务中心，结合数字化社区、呼叫中心，协调后台运营支持部门、前台服务部门和各协作商家，向业主提供综合的、一揽子的服务，包括社区物业服务、自营的增值服务、外协的代办业务、社区内及周边加盟商业提供的会员制商业服务，卡主可以使用因特网、电话、呼叫中心等多种途径，通过社区一卡通运营中心对各内部、外部商业机构的调度，获取各类型增值服务和外延服务。小区一卡通消费及数字化社区系统网络拓扑图1系统设计技术原则先进性系统采用MICROSOFT公司最新的VisualStudio.NET技术平台，也是当前技术平台的主流技术，系统具有较强的先进性；系统基于B/S模式（Browser/WebServer），更适合总部统一管理公司系统资源模式，具有先进性和开放性，是发展的潮流；采用多层结构设计思想，全面支持分布式应用，以适应各种新的客户业务的发展；采用先进的、成熟的SQLServer2000数据仓库/数据挖掘技术，并应用先进的现代管理技术，构造企业的客户资源分析模型；可靠性使用MTS中间件，实现前后台之间的通讯和商务逻辑的事务控制，保证数据的一致性和完整性；系统采用具有容错功能的服务器及网络设备,应用双机机群及磁盘阵列技术,出现故障时能够迅速恢复并有适当的应急措施，保证系统安全可靠的运转；采用主流的CAARCserve备份软件，运用离线备份和在线备份相结合的方式，实现数据自动备份、多重备份和灾难恢复功能；如果考虑异地备份的问题，建议使用EMCSRDF异地备份软件实现；采用分布式设计策略，数据仓库服务器和应用服务器分开，避免集众多功能于一身而带来的风险。扩展性系统总体设计上均基于统一的.NET系统平台，易于系统功能的不断扩充和创新；系统各部分设计采用模块化的设计思想，系统各模块可灵活配置、增减。系统总体设计充分考虑房地产业务的各个层次，考虑管理各环节中数据处理的便利性和可行性，把满足房地产业务管理需要作为第一要素进行考虑。采取总体设计、分步实施的技术方案，如此可使系统始终与用户的实际需求紧密联合，不但增加了系统的实用性、及时性和经济性，而且可使系统建设保持很好的连贯性。系统设计时站在EAI（企业应用集成）的高度来设计和规划整个房地产业务系统，而客户关系管理系统也站在扩展型销售管理（销售管理、员工关系管理ERM、合作伙伴关系管理PRM）的高度来设计，能够全面兼容诸如：ERP、SCM、KM等第三方的产品，便于系统的扩充和完善。系统在设计上采用多层结构模式，将界面层、通讯层、商业逻辑层、数据访问层、数据存储层分开，更易于满足物业管理行业不断发展的需要，支持多种不同的业务需求，适应不同的系统运行环境。集中化管理原则本系统设计时已充分考虑到支持全国性的运作，可支持数十个城市的上百个楼盘的运作。不同地区分公司、楼盘的管理人员以自己的身份登录系统，就能够操作自己负责的业务数据，公司则可以随时查询任何一个项目的数据。由于系统采用集中式管理模式，系统实效性非常强，任何系统资源信息，都将实时地反映到系统的任何部分，实现了信息资源的实施共享，使得信息沟通和领导决策更准确更具针对性；系统总体设计充分考虑物业管理业务的各个层次，考虑管理各环节中数据处理的便利性和可行性，把满足物业管理业务需要作为第一要素进行考虑。公司决策层可以迅速、及时地了解公司客户分布情况、客户质量、公司盈利情况、公司成本支出分布、对手信息、公司在市场中的地位、公司的优势与劣势、公司目前存在的问题，从而提高公司决策的科学性。公司领导还可以利用决策支持系统辅助决策。通过系统公司领导可以更公平、更科学、更简单的考核各组织或个人的工作业绩；系统中的辅助决策模块也是公司决策的好帮手；对整个系统采用一体化管理措施和功能，可在总部中心服务器建立数据仓库，集中管理公司所有楼盘的管理信息数据，集中统计和分析数据信息，对公司的总体战略起到指导作用。总部对各软硬件设备进行集中管理和维护，并合理配置和调整网络资源，提供用户访问权限管理、网络性能管理及故障管理，准确报告与故障和安全有关的事件，监视网络状态，控制网络运行；提高系统的总体运行效率和系统安全性。安全性计算机网络系统安全体系应该是一个多层次的、综合的体系：它可以包含网络安全系统、网站及防火墙安全系统、网管系统；服务器容错系统、RAID技术；机房与电源系统；远程身份验证、数据保护、防病毒系统；管理规范、售后服务等诸多方面。在本广域网系统中主要涉及管理规范、网站及防火墙安全系统、网络安全系统、网管系统等方面。在管理规范方面：在网络设计时，应根据系统整体安全需求，总体规划安全系统、制定安全策略、健全安全制度、规范安全流程、建立安全日志，从而达到事前防范问题、及时发现问题、快速解决问题的目的。在网络安全系统方面：采用设备备份、链路备份、VLAN技术、VPN技术、内网防火墙技术、软路由技术等提高网络系统内部的安全性。在网站及防火墙安全系统方面：可采用两重防火墙，在两重防火墙之间设立非军事区（DMZ），Internet用户可以访问的服务器放于非军事区。安全设计如下：第一重防火墙位于非军事区与Internet路由器之间，安全限制较弱，以使Internet用户对服务器的访问能够充分地、及时地实现；删除一切不必要的系统，关闭一切不必要的通道，以防止外界的攻击与接管；第二重防火墙位于内网与非军事区之间，安全限制严格以确保系统的安全。系统安全考虑：在系统的使用上，应该建立一套严密的用户登记制度，不同职责和权限的用户只能使用相应的系统程序和数据，并在系统中建立完善的日志记录，高等级的系统密码经常更换等等；通过采取一系列的与系统相配合的管理措施，防止系统数据使用上的混乱和外泄。一旦出现泄密现象，则系统可以快速地追查出有关人员。权限管理考虑：系统权限采用集中与分散相结合的机制，采用多级管理员和业务管理权限相结合的方式，在保证分支机构操作灵活性的同时，由保证了权限的集中管理与系统的安全；数据传输安全考虑：为保证数据在网络传输中的安全，需对所传输的数据进行加密，对不同机密程度的数据采用不同的加密方法，对系统登录等安全性要求较高的数据采用3DES算法对数据进行加密和解密。其中密钥的管理采用中国人民银行提供的PBOC算法，密钥分为四级管理，根据软件版本号、系统颁布日期、当日日期、随机数等进行密钥分散，保证每次加密的密钥随机变化，从而防止数据在广域网或INTERNET上数据传输的安全；对于普通的数据传输过程主要采用通用的SSL及CA证书来保证。数据存储安全考虑：在系统体系结构上采用三层模式，用中间层做系统的应用上的防火墙，保护数据库主机在应用层中不可能被非法访问，保证了数据库在访问层的安全性；考虑到房地产公司的一些关键数据的存储，系统对相应的关键数据字段进行了加密处理，加密也采用银行级的3DES128位加密算法，保证数据的不可破解性，以保证数据内容的安全。兼容性系统在设计上，充分考虑了系统的兼容性和可扩展性，系统与第三方的软件接口遵照国际标准的最新XML技术规范，可提供SOCKET通讯、数据文件交互、DLL调用、XMLWebservices等多种方式。为了保护用户原有及未来的投资，发挥公司的整体优势，系统设计是站在EAI的高度进行设计的，所以系统具有较高的前瞻性和扩展性：系统设计构架采用国际上最先进也是未来发展趋势的B/S和多层结构模式，易于采用XML技术来进行功能扩展以及与第三方进行数据交换；2系统应用架构硬件平台由于系统采用微软的VisualStudio.NET平台进行开发，系统完全基于B/S模式，基于TCP/IP协议，在其他网络需求方面无特殊要求，建议xxx物业在日后扩展网络结构时尽量发挥VPN方式的优势。WEB服务器由于WEB服务器要针对整个物业（甚至INERNET）服务,安全性上除了采用防火墙方式外，还要有一些相应的措施来保证系统数据的安全。为了保护内部数据库服务器数据的安全，WEB服务器采用了双网卡的软路由方式对网络进行了隔离。由于WEB服务器要担负起大量用户的并发请求，所以采用双处理器的服务器，以保证系统的处理能力。随着用户的不断增多，如果系统负荷较重时，我们可以考虑提高系统配置或是增加WEB服务器方式，采取服务器组负载均衡来解决。数据库服务器数据库服务器是整个系统的核心部分，在硬件支持上相对要求也较高，配备了双处理器、磁带机（数据备份用）、10G内存，以保证数据处理的效率。由于WEB服务器采用了双网卡方式隔离，在一定程度上保证了数据库服务器在网络内部的安全，而且我们在系统设计上还将对重要的和关键的数据值进行加密，来保证系统数据的安全性。应用服务器应用服务其主要考虑与其他系统直接的数据接口进行支持和处理，如果需要提供的数据接口要求的速率不高可考虑与其他系统进行共用该应用服务器。为了保护内部数据库服务器数据的安全，应用服务器也采用了双网卡的软路由方式对网络进行了隔离。备份服务器同时也作为整个系统的备份系统，具有WEB和数据库的双重功能。如果出现系统地WEB服务或数据库服务出现故障时，系统可切换为本地应用服务器来提供