铁路车站客运服务信息系统施工作业指导书

铁路车站客运服务信息系统施工作业指导书第一章总则1.1编制目的为统一铁路车站客运服务信息系统（以下简称“客运系统”）施工的技术路径、作业流程、质量基准与安全红线，减少因接口冲突、数据错位、版本回退导致的开通延误，特制定本作业指导书。1.2适用范围本指导书适用于国铁集团管辖范围内新建、改建、扩建车站的客运服务信息系统施工，涵盖硬件安装、软件部署、接口调试、业务验证、应急演练及移交全过程。1.3引用标准标准编号标准名称适用条款Q/CR740-2022铁路客运服务信息系统技术规范第5、7、9章TB10621-2020铁路车站客运设计规范15.3～15.7GB50311-2016综合布线系统工程设计规范全部GA1468-2018信息安全等级保护二级要求1.4术语与缩略语缩略语全称本指导书定义PIS旅客信息服务系统含广播、引导、求助、视频监控子系统TOS票务操作系统含窗口售/退、自助售/退、互联网取票ACS进出站检票系统含闸机、手持、移动检票NMS网管系统实现SNMP、IPMI、Syslog统一采集第二章施工准备2.1现场勘察2.1.1机房勘察确认静电地板承重≥1000kg/m²，架空高度≥350mm，梁下净高≥2.8m；测量UPS输出端子与弱电列头柜水平距离，若＞15m须增设隔离变压器。2.1.2线缆路由勘察使用FLukeOF-500OTDR对既有光缆进行双向测试，记录1310nm、1550nm双向衰减值，衰减＞0.25dB/km的段落提前48h书面提报更换。2.2施工组织设计2.2.1组织架构岗位人数职责到岗时段项目经理1全面负责，签发作业票全过程技术负责人1方案审核、接口裁定全过程安全员1日风险辨识、旁站记录全过程调试工程师4分系统调试、日志采集22:00-06:00应急值守2故障回退、数据快照夜间天窗2.2.2日计划模板```markdown日期：202X-XX-XX天窗时段：23:30-04:30作业内容：TOS数据库版本升级（→19c）前置条件：1.全量RMAN备份完成，校验段100%成功；2.备库已切换至快照模式；3.客运段业务验证脚本V3.4已固化。回退判定：①主业务响应时间＞1.5s持续3min；②窗口售票失败率＞0.5%；③日志出现ORA-01578。```2.3技术交底采用“一张图+一张表”模式：图：A0幅面彩色拓扑，标注VLAN、IP、光口；表：Excel2016以上版本，冻结首行，含字段“设备名、本端端口、对端端口、光模块型号、跳线长度、标签编号”。交底会须由监理、电务、客运、信息科四方签字，缺一方签字禁止开工。第三章硬件安装3.1机柜组立3.1.1机柜定位以站台中心线为基准，用全站仪放样，误差≤2mm；机柜前门距通道≥800mm，后门距墙≥600mm；采用M12膨胀螺栓固定，扭矩值45N·m，双螺母背紧。3.1.2接地系统接地类型阻值要求施工要点保护地≤1Ω采用95mm²多股铜缆，与站房综合接地铜排可靠搭接，搭接长度≥100mm，焊口刷防锈漆两道屏蔽地≤2Ω六类屏蔽配线架接地汇流排与机柜铜排星型连接，线径≥6mm²防雷地≤4Ω独立接地极，距保护地极间距≥20m，避免反击3.2服务器上架3.2.1导轨安装机柜前后方孔条间距≤700mm时，选用BallBearing三段式导轨，静态承重≥75kg；滑轨固定螺钉强度等级≥8.8级，采用十字加米字双重固定。3.2.2电源冗余每台服务器配置双路PDU，分别接入UPSA、B路；PDU插座为IEC60320C13/C19混插，带LED电压指示；上电顺序：先空开→再PDU→后设备，间隔≥5s，避免浪涌叠加。3.3网络布线3.3.1铜缆布放水平永久链路≤90m，工作区跳线≤5m；采用低烟无卤六类非屏蔽双绞线，中间无接头；弯曲半径≥电缆外径4倍，扎带松紧以可左右滑动1mm为宜。3.3.2光缆布放使用OM3万兆多模光缆，芯数预留≥30%；在机柜侧预留盘留3m，采用φ30mm阻燃波纹管保护；光纤熔接平均损耗≤0.08dB，最大≤0.15dB，使用FSM-80S熔接机实时放电校准。3.4标签规范标签位置内容格式示例字体/尺寸配线架端口机房编号-机柜U位-端口A-05-A12宋体3mm高，白底黑字光缆跳线对端设备-端口-芯号PIS-SW01-G1/0/1-C12黑体2mm，黄底黑字电源线上级空开-额定电流UPS-A-32A红色PVC套管，4mm第四章软件部署4.1操作系统基线4.1.1安全基线关闭USB存储、光驱自动播放；GRUB引导加密，密码强度≥12位，含大小写+数字+特殊字符；启用auditd，规则覆盖/etc/passwd、/etc/shadow、sudoers。4.1.2性能基线项目要求值检查命令文件描述符≥65535ulimit-n内核共享内存≥8GBsysctlkernel.shmmax时钟同步与NTP源误差＜50msntpq-p4.2数据库部署4.2.1表空间规划采用ASM+OMF方式，磁盘组DATA、RECO、ARCH三份；DATA磁盘组采用NormalRedundancy，AU=4MB；RECO磁盘组采用External，专用于闪回。4.2.2参数调优```sqlaltersystemsetprocesses=2000scope=spfile;altersystemsetsession_cached_cursors=500scope=spfile;altersystemsetdb_file_multiblock_read_count=64scope=spfile;```关闭数据库触发器DBMS_SCHEDULER，避免夜间统计信息收集抢占I/O。4.3中间件部署4.3.1WebLogic集群采用“双机双实例”模式，AdminServer与ManagedServer分离；集群通信通道启用SSL，证书算法ECCP-256；JDBC连接池初始容量50，最大300，连接有效性测试SQL：“SELECT1FROMDUAL”。4.3.2消息队列使用ApacheKafka2.8，副本因子=3，最小ISR=2；Topic按业务拆分：ticket_sale、ticket_refund、passenger_flow；压缩算法采用lz4，batch.size=64KB。4.4版本管理阶段工具版本命名规则存放路径开发GitLabproject/branch-ticketID/opt/repo/dev测试Jenkinsproject-yyyymmdd-seq/opt/repo/test上线Ansibleproject-rel-xxx/opt/repo/prod上线包须附带SHA256校验文件，由CMDB自动比对，不一致即回滚。第五章接口调试5.1与TDCS接口5.1.1协议格式采用JSONoverWebSocket，字符集UTF-8，压缩gzip；心跳周期30s，超时3次即重连；字段“train_no”须与TDCS统一为8位，格式：字母+7位数字。5.1.2对时机制以TDCS时间为准，误差＞1s时由客运系统主动校准，校准命令写入crontab，每10min执行一次：`ntpdate-stdcs-time.server`。5.2与电子客票平台接口5.2.1加密要求采用SM2国密算法，密钥长度256bit；数字签名格式DER，签名值长度≤72Byte；证书有效期≤3年，CRL更新周期≤12h。5.2.2异常处理当平台返回码=90003（“车票状态冲突”）时，本地系统立即置该票为“锁票”状态，禁止二次核验，同时写冲突流水表，5min内人工复核。5.3与公安旅服接口5.3.1数据同步旅客实名制验证结果实时回传，接口QPS峰值≥8000；采用HTTP/2多路复用，连接数≤20；失败重试采用指数退避，初始1s，最大64s。5.3.2隐私保护敏感字段“id_no”须脱敏，保留前3后4，中间用“”替代；日志保存周期90天，到期由shred-n3-z自动擦除。敏感字段“id_no”须脱敏，保留前3后4，中间用“”替代；日志保存周期90天，到期由shred-n3-z自动擦除。第六章业务验证6.1场景设计6.1.1售票场景序号操作步骤预期结果判定标准1窗口发售G1234次二等座出票成功，票号写入库响应≤1.2s，打印清晰2互联网购票后窗口取票取票成功，状态变为“已取”与电子客票平台一致3退票并退款票状态“已退”，钱15min内到账银行接口返回success6.1.2检票场景正常检票：持二维码旅客通过闸机，扇门开启时间0.4～0.6s；异常检票：票证不符，闸机声光报警，并推送公安旅服；高峰压力：模拟同时1000人进站，闸机通过率≥35人/min。6.2自动化脚本采用Python3+pytest，封装关键字“sell_ticket、refund_ticket、check_gate”；断言库使用assertpy，失败自动截图并上传Allure；持续集成接入GitLabCI，每次mergerequest触发回归≥300用例。6.3性能指标指标项目标值监控工具售票响应时间≤1.5sPrometheus+Grafana检票响应时间≤300msZabbix+Exporter系统可用率≥99.95%7×24拨测数据一致性100%校验脚本每小时比对第七章应急演练7.1场景分类级别场景描述演练频率牵头单位A级中心数据库双节点故障每季度信息技术所B级站段网络出口中断每月车站车间C级单台闸机离线每周维保班组7.2演练流程1.触发：由调度人工注入故障或ChaosBlade自动销毁Docker；2.发现：监控告警≤1min到达值班台；3.定级：值班长根据SLA判定级别，启动对应预案；4.处置：A级：启用异地备库，RTO≤5min，RPO≤30s；B级：切换4G/5C应急路由，启用预置VPN；C级：现场重启闸机控制器，若无效则更换整机；5.复盘：24h内输出报告，含Timeline、损失评估、改进措施。7.3回退方案数据库回退采用“闪回+SCN”双保险：闪回：FLASHBACKDATABASETOSCNxxx；物理回退：RMAN还原+归档应用；回退后由业务验证脚本二次确认，核心表记录数差异＜0.1%方可继续。第八章移交与验收8.1竣工资料资料名称份数介质备注竣工图3A3硫酸纸含CAD、PDF双版本软件许可证1原件加密狗号与合同一致密码信封2纸质系统管理员、审计员各1份维保手册3胶装含故障码速查表8.2验收流程1