自动售检票系统验收记录

自动售检票系统验收记录第一章项目背景与验收目标1.1项目概况本项目为轨道交通××号线一期工程自动售检票系统（AFC）建设内容，覆盖车站23座、车辆段1座、控制中心1座，采用“平台+终端”云化架构，实现二维码、NFC、银联闪付、人脸识别等多模态过闸。系统上线后需满足日均客流120万人次、高峰小时断面客流4.8万人次、交易峰值6000笔/秒的运营要求。1.2验收范围本次验收范围包括：（1）硬件层：车站终端设备（TVM、AGM、BOM、TCM）、中心服务器及网络设备；（2）软件层：ACC清分系统、LC线路中心系统、SC车站系统、终端嵌入式软件；（3）数据层：客流、交易、审计、参数、权限五大数据主题；（4）安全层：等保3级、国密算法、密评、渗透测试、源代码审计；（5）运营配套：维修工装、备品备件、培训教材、应急演练。1.3验收目标通过7×24小时连续压力、故障注入、边界场景、攻防演练四重验证，确保系统功能完整率100%、性能指标达标率100%、安全漏洞清零、平均无故障时间MTBF≥10000h、平均修复时间MTTR≤30min，满足试运营安全评估技术条件。第二章验收组织与职责分工2.1领导组由建设单位总经理担任组长，运营单位、监理单位、集成商、第三方检测机构项目负责人为副组长，负责重大缺陷拍板、资源协调、验收结论签发。2.2专业组组别牵头单位核心职责人数资质要求功能组运营客运部用例设计、场景走查、边界测试12高级客运师≥5人性能组第三方测评压力脚本、并发模型、指标判定8性能测试工程师≥5人安全组公安网安支队渗透、密评、等保测评6CISP/CISSP≥4人数据组清分中心数据完整性、一致性、可追溯5数据治理工程师≥3人资料组监理公司竣工图、说明书、随机文件4注册监理师≥2人2.3缺陷分级等级定义关闭时限复测主体A类影响行车安全或资金损失24h内安全组+功能组B类影响乘客服务或数据差错72h内功能组+数据组C类界面、日志、告警优化7日内集成商自检第三章验收环境与资源配置3.1硬件环境类别型号数量关键配置备注中心云平台H3CCloudOS5.01套128C/512G/全闪100TB双活+异地灾备数据库服务器InspurNF5280M64台64C/256G/SSD15TBOracle19cRAC车站服务器DellR651546台32C/128G/SSD4TB每站2台终端设备广电运通TVM-2100276台6核ARM/8G/256G含4G/5G模块网络设备华为CE168002套100G骨干环网保护<50ms3.2软件版本基线模块版本号发布日期哈希校验值ACC清分系统V2.6.8.11232024-03-15SHA256:a7f9…d21eLC线路中心V3.1.4.03082024-03-20SHA256:8c3b…5f11SC车站系统V1.9.2.03252024-03-25SHA256:9e71…4a3c终端固件V4.0.0.04012024-04-01SHA256:2d5e…7b883.3测试工具工具名称版本用途授权情况LoadRunner20232023SP3并发压力商业授权8000并发JMeter5.5开源API接口Apache2.0BurpSuitev2024.1Web渗透专业版50并发Nessus10.5.2漏扫商业授权256IP第四章功能验收详细记录4.1售票功能测试项场景描述预期结果实测结果缺陷编号结论单程票发售二维码支付出票时间≤1.2s1.08s无通过多乘次票NFC钱包写卡成功100%100%无通过学生票优惠身份证+人脸自动减50%减50%无通过退票30分钟内原路退回≤3s2.4s无通过4.2检票功能测试项场景描述通过率实测是否达标二维码过闸离线2h后恢复≥99.9%99.97%是人脸过闸戴口罩≥99%99.2%是防尾随间距350mm误报≤0.1%0.06%是逆行报警反向闯入100%报警100%是4.3异常处理异常场景触发方式系统行为乘客提示日志级别网络闪断5s拔网线切换离线模式“请稍后”WARN断电300ms空开抖动UPS零切换无感知INFO读写卡失败非法票卡退卡+语音“票卡异常”ERROR打印机卡纸人工塞纸暂停售票红灯闪烁ERROR第五章性能验收详细记录5.1压力模型采用“泊松+突发”混合模型，基准客流120万人次/日，高峰小时系数1.38，突发系数1.7，持续15min，交易峰值6000笔/秒。5.2关键指标指标目标值实测峰值持续时间是否达标并发交易6000tps6350tps30min是交易响应≤300ms228ms30min是系统CPU≤75%68%30min是数据库QPS12万11.4万30min是网络吞吐8Gbps7.2Gbps30min是5.3稳定性测试连续72小时满负荷运行，累计交易1.56亿笔，零错误、零重账、零丢包，内存泄漏增量<20MB，句柄数波动<1%。第六章安全验收详细记录6.1等保3级测评控制点测评方式结果整改项复测结论身份鉴别双因子+短信符合无通过访问控制RBAC细粒度符合无通过安全审计6个月留存符合无通过通信完整性SM4-HMAC符合无通过个人信息保护加密+脱敏符合无通过6.2渗透测试漏洞名称风险等级利用路径修复方案复测结果JWT令牌复放中重放支付请求加入jti失效机制已关闭横向越权高遍历stationID加入数据权限过滤已关闭敏感信息泄露低报错堆栈统一错误码已关闭6.3源代码审计使用FortifySCA扫描120万行代码，高危漏洞0个，中危3个，低危11个，全部闭环。第七章数据验收详细记录7.1数据完整性采用MD5+SM3双摘要，每10分钟滚动校验，校验失败率0%。7.2数据一致性数据主题源系统目标系统记录数一致性交易流水AGMACC42,368,412100%客流统计SCLC3,456,789100%审计日志终端中心28,317,005100%7.3数据可追溯任意抽取1000笔交易，从支付通道到清分报表，可在30秒内完成链路还原，满足审计署2023年9号令要求。第八章接口与兼容性验收8.1清分接口与交通部一卡通清分平台对接，T+1日对账差异<0.01%，支持13省市互联互通。8.2支付接口支付渠道版本退款时效异常率结论微信v3≤3s0.002%通过支付宝v2≤3s0.001%通过银联5.1≤5s0.003%通过数字人民币2.0≤2s0.001%通过8.3终端兼容完成278款主流手机NFC芯片、128款二维码App、23种穿戴设备兼容测试，通过率100%。第九章可靠性验收9.1冗余切换冗余对象切换方式切换时长业务影响结论中心数据库OracleRAC18s零交易丢失通过车站服务器双机热备12s零乘客感知通过网络链路BGP+OSPF<50ms零丢包通过9.2灾备演练4月12日02:00—04:00进行异地容灾演练，主中心人工宕机，备用中心3分42秒接管全部业务，数据零丢失，RPO=0，RTO<5min。第十章维修与备件验收10.1备件清单名称数量存放位置质保期响应时间票卡读写器46套车辆段A库5年30min热敏打印机机芯92套各站备品间3年30min工控机主板23套中心备件库5年2h5G通信模组50套中心备件库3年2h10.2维修流程故障工单→值班站长确认→维修调度派单→驻站工程师15min到场→B类故障30min修复→材料消耗扫码出库→工单闭环。第十一章培训与交接验收11.1培训对象与学时对象人数学时考核方式通过率值班站长698h机考+实操100%客运员2764h机考99.6%维修工9216h实操+面试100%清分人员1212h案例答辩100%11.2交接文档共移交312册，涵盖竣工图、随机说明书、软件刻录光盘、密钥托管单、应急通讯录，资料组100%签章确认。第十二章遗留问题与整改计划编号描述等级责任方关闭时限跟踪人AFC-2024-0421-01南站203号AGM蜂鸣器音量偏小C集成商2024-04-