《智慧旅游项目项目建设方案.doc》由会员分享，可在线阅读，更多相关《智慧旅游项目项目建设方案.doc（226页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、智慧旅游项目项目建设方案1.1 建设目标、规范和内容建设目标n 立足XX市文化旅游产业创新发展与转型升级的实际需要，本着整体规划分步实施的原则，按照XX市智慧城市数据标准体系要求，建立面向全市智慧文旅的数据应用规范。n 从产业监管、游客服务、综合营销、大数据分析和互动体验五大维度，共同支撑XX市文化旅游产业的发展，提升城市综合品位，促进XX市产业结构转型升级，推动文旅产业健康有序发展。n 整合XX市所有旅游资源，统一平台并多渠道宣传推广，提升XX市旅游品牌。n 整合XX市旅游、文化、智能制造、体育、观鸟、乡村游等，从景区旅游向全域旅游转型,按照国家全域旅游验收标准，建设全市的智慧全域旅游云。n
2、 建设一站式公共服务平台，提质增效，让游客更加满意。 n 加强游客安全监控，使涉旅企业诚信经营，使他们良性快速增长。n 着重打造XX市智慧游客集散中心/智慧中心，使之成为智慧旅游新标杆建设内容根据XX市实际情况及前瞻性规划，项目建设内容如下：n 基础建设基础设施建设主要包括：租用XX市云计算中心云服务器、游客集散中心小型IDC机房、A级景区的WIFI热点、GIS地理信息平台以及数据中心云平台等。n 游客集散及智慧中心在XX市游客集散中心里面建设XX市全市游客集散及智慧中心，负责旅游综合调度指挥、游客互动及旅游品牌推广等；建设内容包括：指挥中心大屏幕、监控中心、视频会议系统、电子互动沙盘、虚拟体
3、验、信息发布屏、自助售票机、自助年卡机、导游机器人、触控一体机等。n 一站式游客服务建设涵盖旅游业务的一站式游客服务系统，系统包括综合展示门户、智慧旅游App、微信公众号、信息发布、触控一体机等系统。n 旅游智慧管理在景区建设智能停车场系统、车流量监测、安全视频监控、数字广播及小型二级监控中心；建设旅游行业导游管理体系，对各类导游从业人员进行业务培训、知识培训及服务技能培训；建设涉旅商家诚信体系，对旅行社业务、酒店和餐饮业务进行监测；建设应急指挥联动平台，实现对旅游行业紧急、突发事件的高效、快速响应、处置功能。n 智慧营销建设旅游B2C电子商务系统、电子售检票系统、一票通系统、票务分销系统及旅
4、游年卡，大力提升XX市旅游行业的营销能力，拓宽营销渠道。n 旅游大数据抓取跟XX市旅游相关的海量互联网数据，实现旅游大数据的舆情热点、游客画像及景区车流监测及分析1.2 标准规范建设内容项目建设会参照多个标准，特别是国家旅游局近期发布的“十三五”全国旅游信息化规划和全域旅游示范区创建工作导则，高标准完成项目建设。项目建设完成后不输出新的标准。1.3 信息资源规划和数据库建设方案n 信息资源规划项目信息资源的有如下几个部分：1、 视频监控流信息：这部分信息实时传输，存储在前端的硬盘录像机中，存储时间为1个月。2、 景区、酒店、订单信息等旅游基础数据和业务数据存储在关系型数据库中，永久存储。3、
5、旅游大数据洞察系统，从运营商购买的数据存储在关系型数据库中，从互联网上抓取的新闻资讯等数据以文件的方式存储在硬盘中。n 数据库设计数据标准和规范做是数据库设计的一个重点和根基，此部分描述了数据库设计的数据标准规范，从业务数据的分类和定义、数据存储和传输等方面进行了统一的标准规范定义。数据库标准规范规划主要内容包括以下几方面：n 旅游业务指标数据标准规范本标准规定了旅游基本信息资源的信息规范。包括旅游企业及资源(包括旅行社及线路、团队、散客、行程，宾馆饭店与住宿设施及服务设施、安全设施、客房设施、服务质量、客房房态，旅游交通运输企业，景区景点及景区内景点、景区内服务设施，其他旅游企业，旅游企业评
6、价及监控等)，旅游产品(包括景区景点，特色美食及餐饮场所，旅游商品及购物场所，娱乐活动与节庆及娱乐场所，会展中心/场所，温泉，住宿设施，旅游线路，自驾线路、自驾租车/出租、车友旅游俱乐部，航空、铁路、公路客运、轮船、市内公交、地铁、交通公司、售票点等线路交通信息，与旅游和自驾旅游密切相关的加油/加汽站、旅游厕所、汽车修理、汽车配件、汽车清洗/护理、停车场/车库、行包代办、公路道路、路段、道路管理部门/经营公司，医院/救护中心及药房药店医，旅游产品组合，旅游产品预定等)，客户信息(包括客户信息，游客旅游记录，机构客户，机构部门，旅游人才，导游等)，公用设施(包括银行营业厅点及ATM机，保险公司，
7、邮政，电信等)，公共信息(包括天气，新闻，广告，城市环境质量，景区地理与环境信息，BBS，留言板等)，政策、法律法规，规范及标准，图片、视频多媒体，系统发布反馈、管理维护与辅助(包括客户意见及反馈，企业、产品、服务、营销、广告管理信息，世界各洲、世界各国和地区、中国省市、地区、中国城市（镇区）、中国县区、中国民族等)，旅游业发展统计等部分。本标准全面覆盖涉旅的所有旅游资源信息、符合智慧旅游精细化搜索的要求、可操作性强；本标准可用于对旅游信息或其他信息数据的全面描述、数据集编目及信息交换网络服务，各部分可单独采用。n 旅游信息数据元分类规范本部分根据信息交换的参与者间进行的业务的不同，将收录的9
8、0个旅游信息数据元，划分为9种类别：基本数据元类、住宿信息发布类、订房业务类、餐饮信息发布类、餐饮订单业务类、会场信息发布类、会场订单业务类。序号分类描述1基本数据元类基本数据元类指旅行社、旅馆、旅游网络企业信息数据元素中的公共部分数据元，包括企业基本信息等通用数据元。2住宿信息发布类住宿信息发布类指旅行社、旅馆、旅游网络企业与需要发布的住宿类信息相关的数据元，包括房型及价格等3订房业务类订房业务类指旅行社、旅馆、旅游网络企业在订房业务流程信息中所需的数据元，包括顾客信息、房间申请等。4餐饮信息发布类餐饮信息发布类指旅行社、旅馆、旅游网络企业与需要发布的餐饮信息相关的数据元，包括餐台信息、菜肴
9、信息等。5餐饮订单业务类餐饮订单业务类指旅行社、旅馆、旅游网络企业与餐饮订单业务信息相关的数据元，包括订餐信息、用餐人数及时间等。6会场信息发布类会场信息发布类指旅行社、旅馆、旅游网络企业与需要发布的会场信息相关的数据元，包括会场设施、会场布局等。7会场订单业务类会场订单业务类指旅行社、旅馆、旅游网络企业与会场订单业务信息相关的数据元，包括与会人数、会场要求、会场设施等。n 数据编码体系标准规范在上面规划得出旅游业务核心数据标准规范中，已经得出了数据实体的关键属性，编码需要进行科学的统一编码，如果没有这项工作，数据质量，数据的全局可用性，数据的可维护性都得不到保障，后继在数据模型的实现将成为空
10、中楼阁。统一编码的意义在于用户无法获取实体的完整的视图，犹如瞎子摸象，只能触及一面。而真正好的做法，是在系统全局对某一实体或某一属性有一个统一的编码，在各个系统中都一致，这样一个系统中对这个实体或属性的处理信息，另一个系统很容易就通过这个统一编码能够得知，这样管理者再看这个实体，犹如看立体电影，可以全景全方位了解。对关键属性的编码，必须满足几个属性，第一是在整个涉及到对这个属性的系统中，它的标识应该是唯一的，因为只有这样才能构建对应实体完整的视图；其二是简洁有意义，无意义的流水号长字符，不易懂，也浪费存储空间；其三是这些编码应该是可扩展的，好维护的，否则业务发展时，就不能相应加以扩充。在编制编
11、码的时候，就有一些公认的规则：继承性：进行分类和编码时，最好继承现有的分类规则。比如已有的国际标准、国家标准、旅游行业标准要充分利用和吸收，达到行业认同和交流简洁的效果。如果这些标准都不具备或不完善，才考虑进行本系统自定义的分类标准的制定 。完整性：数据中心运作是一个复杂的系统，需要大量的静态信息和动态信息支撑，数据编码不完备直接影响系统的正常运行 唯一性：同一种实体只能对应一个编码，同一编码只能代表一个实体，绝不能出现一个实体多个编码，或多个实体的情况。对于同种实体，如果业务需要，不同系统提供时，应在编码中能够有所体现，以便区别并对实体进行追溯。 统一性：使用统一的数据标识，采用统一的数据称
12、谓，形成统一的管理体系，更能在各专业公司及部门间达成共识，增强可读性，减少歧义性，提高沟通效率。易用性：编码不宜过长，否则不易识别记忆；应具有结构性以便人员和系统都能较方便的识别使用 。扩展性：充分考虑未来业务发展和旅游业相关其他业务板块的需求，在设计编码的时候给予充分扩展空间。旅游信息数据元编码标准规范本部分的数据元编码采用2层7位阿拉伯数字编码（见下图），该7位编码值即为数据元的内部标识符。第二层 顺序码第一层 数据元大类数据元编码结构第一层为数据元的大类代码，编码值见下表。表一 数据元大类编码值序号类目数据元大类编码值1基本数据元类002住宿信息发布类013订房业务类024餐饮信息发布类
13、055餐饮订单业务类066会场信息发布类077会场订单业务类08n 数据接口、数据交换标准规范目前有许多旅游企业使用的各种应用系统，各类涉旅企业或行业大多是在不同的操作系统、数据库系统、程序设计语言、硬件平台和网络环境下开发与运行的，这些应用系统在开发时并没有考虑到企业数据的集成，造成数据比较散乱，容易出现数据不一致的现象。可以说数据中心的数据质量与接口的标准化密切相关，接口标准化已成为数据中心建设过程中的数据信息标准化的重要一环。信息交换接口标准化对信息系统内部和信息系统之间各种软件和硬件的接口与联系方式，以及信息系统输入和输出的格式制定规范和标准，包括网络的互联标准和通信协议、各种数据库的
14、数据交换格式，不同信息系统之间数据的转换方式等。n 数据传输标准规范数据传送规定了交换体系中需遵循的底层数据传送所采用的网络协议，本部分中传送协议规定了HTTP/HTTPS是应支持的传送协议,可以采用JMS，SMTP，FTP等作为传送协议。 基于互联网的应用支持基于数据输出接口规范，提供对互联网应用的数据输出支持，包括对旅游资源的搜索和输出等，具体包括如下数据输出支持：交换类数据输出交易类数据输出咨询类数据输出百科类数据输出支撑类数据输出 基于手机终端的应用支持基于手机终端的应用支持：包括Wap网站与对手机终端应用的数据支持，该数据支持符合手机终端数据处理规范。手机终端数据处理规范目前暂时包括
15、同步、异步两种处理模式。 基于特定场所服务终端支持特定场所服务终端支持主要包括：触摸屏、大屏幕、公共信息亭、综合信息服务台、导游机等。 基于行业信息化建设的标准数据接口根据旅游行业不同业务，面向行业信息化接口是对行业信息要素的抽象和归纳，可以分为以下几类接口规范： 百科类数据接口记载旅游基本数据，旅游百科类信息等，如旅游知识、旅行常识、旅行科普等。 旅游企业类数据接口包括旅游企业的信息，如旅游景区、旅行社、宾馆酒店等信息。 职能部门类数据接口包括旅游行业相关职能部门的信息，如旅游门户网、旅游政务网、旅游项目库。 游客服务类数据接口包括游客服务数据信息，包括公共运营商如移动、电信等提供或发布的公
16、共旅游服务信息。 旅游行业信息类数据接口包括旅游信息行业龙头企业的信息，如腾讯旅游、新浪旅游等数据。 数据数据处理规范面向行业信息化数据数据处理规范主要是对数据中心支撑平台业务数据的处理流程进行说明,下面就是对某服务请求过程的处理规范描述。n 数据存储标准规范数据中心存储平台标准规范的制定主要分为四个区域，即数据缓冲区、数据整合区、数据应用区、近线区。每个区都是不可分割的，是数据中心的重要组成部分。1.4 应用支撑平台和应用系统建设方案1.4.1 基础建设1.4.1.1 云服务器租赁XX市已经建成了成熟的云计算中心，本项目充分共享这些基础设施，避免重复建设，减少项目成本。所有需要部署到云服务上
17、的应用系统，比如数据中心系统、一站式服务平台等系统，都部署到XX市云计算中心，根据系统部署情况，需要租用如下云服务器：序号设备名称产品描述1应用数据库服务器4CPU/16G内存/80G+1T存储2旅游大数据数据库4CPU/16G内存/80G+1T存储3数据中心应用服务器4CPU/16G内存/80G+500G存储5一站式综合平台应用服务器4CPU/16G内存/80G+1T存储6GIS平台应用服务器4CPU/16G内存/80G+1T存储7旅游大数据网爬应用服务器4CPU/16G内存/80G+1T存储8旅游大数据分析应用服务器4CPU/16G内存/80G+500G存储9一票通系统应用服务器4CPU/
18、16G内存/80G+500G存储10票务分销系统应用服务器4CPU/16G内存/80G+500G存储11旅游年卡应用服务器4CPU/16G内存/80G+500G存储12信息发布应用服务器4CPU/16G内存/80G+500G存储13产业监测系统、导游培训管理、旅游诚信系统4CPU/16G内存/80G+500G存储14旅游电子政务系统4CPU/16G内存/80G+500G存储15应急指挥系统4CPU/16G内存/80G+500G存储16测试服务器14CPU/16G内存/80G+1T存储1.4.1.2 中心机房在游客集散中心/智慧中心建设小型机房，搭建私有云，为视频监控、广播、指挥中心、监控中心、
19、ARVR等本地系统服务。1.4.1.3 景区WIFI热点智慧旅游建设发展离不开无处不在的无线宽带网络。首先，进入旅游目的地周界或进入旅游目的地内部游玩的游客对WLAN无线网络有需求。“智慧旅游”结合物联网实现旅游目的地各信息单元的全面互联互通和无障碍信息交互，为旅游目的地、游客、旅游目的地企业等提供安全、方便、快捷、高效的无线应用服务。这些都离不开无线数据业务的承载。其次，智慧旅游本身各种应用功能的无线信息化应用离不开WLAN无线数据业务，如用户对交易管理、安防控制、公共信息服务等应用的访问及相关业务受理，都需要WLAN无线网络100%覆盖和高速带宽的支撑，这也是实现智慧旅游的基础，是避免信息
20、化应用盲区的基础。因此，无论从作为旅游目的地重要的基础设施的角度来看，还是从旅游目的地自身各项应用功能的实现需要和游客服务的需求来看，建设一张全覆盖、能提供随时随地随需无线接入的WLAN无线宽带网络是不可或缺的。1.4.1.3.1 景区无线网络规划目前可以采用的无线网络架构有自治式组网架构和智能分布式无线组网架构。自治式组网架构由胖AP构成，网络结构简单。在AP少、用户量少、网络结构简单的情况下，宜采用自治式组网方式。智能分布式无线组网架构由AC+瘦AP构成，是目前主流的架构方向。组网层次清晰，瘦AP 通过AC进行统一配置和管理，在接入点多，用户量大，同时用户分布较广的组网情况下，宜采用智能分
21、布式组网方式。自治式组网架构智能分布式无线组网架构技术路线传统的组网方式，适合小规模组网目前主流的组网方式，增强管理，适合大规模网络安全性传统加密、认证方式，普通安全性增加射频环境监控，基于用户位置安全策略，高安全性网络管理每个AP上保存配置文件AC上配置好文件，AP本身零配置，维护简单用户管理根据AP接入的有线端口区分权限根据用户名区分权限，使用灵活漫游L2漫游L2、L3漫游增值业务能力实现简单数据接入可扩展语音等丰富业务组网可靠性无法实现AP的负载均衡可以实现跨AC、AP的负载均衡胖瘦AP切换1.4.1.3.1.1 频率规划与干扰控制在一个AP覆盖区最多可以提供3 个不重叠的信道同时工作。
22、考虑到制式的兼容性，相邻区域频点配置时宜选用1，6，11 信道。根据经验值，当相邻AP设定相同频点时, 要求间隔25米以上；当相邻AP设定相邻频点时, 要求AP间隔15米以上；当AP设定相隔频点时, 要求间隔12米以上。频点配置时首先应对目标区域现场进行频率检测，对于覆盖区域内已有AP采用的信道，应尽量避免采用。对于室内区域存在多套室内覆盖系统的情况，应充分考虑其他通信系统使用的频段，设计时预留必要的保护频带，以满足干扰保护比的要求。室内AP覆盖区频点配置时应充分利用建筑物内部结构，从平层和相邻楼层的角度尽量避免每一个AP所覆盖的区域对横向和纵向相邻区域可能存在的干扰。系统设计时应注意避免干扰
23、源的影响。AP部署自动频率调整功能，以防止同频干扰。1.4.1.3.1.2 无线网络服务质量指标覆盖指标对有业务需求的楼层和区域进行覆盖。目标覆盖区域内95以上的位置，接收信号电平-75dBm。其中对重点目标覆盖区域的覆盖电平指标：重点区域内95%以上的位置，接收信号电信-70dBm。信号质量目标覆盖区域内95%以上位置，用户终端接收到的下行信号S/N 值10dB。速率指标在目标覆盖区内，单用户接入最低业务速率70Mbps。1.4.1.3.1.3 SSID规划服务集标识符SSID在IEEE 802.11 中，一组无线设备被称为服务集（service set）。SSID，用于来区分无线网络，这些
24、设备的服务集标识符（SSID）必须相同，服务集标识符是一个文本字符串，包含在发送的每帧中。如果发送方和接收方的SSID 相同，这两台设备将能够通信。SSID规划部署在IEEE 802.11 中，一组无线设备被称为服务集（service set）。SSID，用于来区分无线网络，这些设备的服务集标识符（SSID）必须相同，服务集标识符是一个文本字符串，包含在发送的每帧中。如果发送方和接收方的SSID 相同，这两台设备将能够通信。划分2类SSID，对应两类用户，如下：用户组SSID备注游客用户Visitor内部用户VIP1.4.1.3.1.4 以太网供电供电方式有两种：PoE交换机供电、PoE适配器
25、供电。PoE交换机供电：需要增加支持PoE功能的以太网交换机，通过双绞线对AP进行供电，此种方式的供电适用于7个景区室内AP的供电。PoE适配器供电：无需要对以太网交换机进行替换，只需要在以太网交换机与AP之间增加PoE适配器即可实现供电，此种方式的供电适用于7个景区室外AP的供电。1.4.1.3.2 无线网可靠设计1.4.1.3.2.1 AP信号冗余基于无线网管系统实现AP间信号的冗余，当其中一台AP故障后，周边的其他AP自动调整发射功率，覆盖该AP的区域，确保该AP内的无线终端设备正常接入无线网络。1.4.1.3.2.2 二层、三层漫游无缝漫游是无线网络移动性的最佳体现。但是传统的AP仅仅
26、能够实现基于二层的漫游，一旦无线用户跨越网段，就会由于重新获取IP地址、重认证、重新验证加密等过程，而导致漫游的失败和通信的中断。这对于无线用户众多而言，是无法接受的。利用智能分布式无线网络架构，由于所有用户信息并不保存在本地的AP中，而是全部集中在AC上，因此无论是单台AC还是多台AC集群，包括连接状态、认证状态、IP地址分配信息、加密验证状态等用户信息总是实时存在的，即便是无线用户跨网段移动，还是会延续原有的IP地址、认证与加密方式，不存在重新获取的必要，因此也不会中断连接。实现这一过程，并不需要有线网络的参与，对有线网络和无线用户而言都是透明的。这种无缝跨三层漫游尤其是对延迟敏感的语音业
27、务有重大的意义。1.4.1.3.2.3 胖瘦AP切换AP支持胖瘦接入点切换功能，当AC（网络层）不可达时，瘦接入点可以切换到胖接入点的工作模式，继续提供无线网络接入。1.4.1.3.2.4 智能感知容灾技术通常情况下，无线控制器与AP之间采用跨三层的连接方式，AP的数据要到达无线控制器需要经过接入交换机-楼层汇聚交换机-大汇聚交换机-核心交换机最终到达无线控制器，现有无线控制器的冗余备份技术和AP的双上联技术只能解决上述过程中两端节点的可靠性，而对于中间的2-3级交换机上联链路却无能为力。所以，一旦楼层汇聚、大汇聚交换机的上联链路出现问题，将直接导致一栋楼、一个园区的无线网络完全瘫痪，这对于一
28、个运营级的无线网络来说是致命的。在无线网络的稳定性方面，除了通过N+1的控制器冗余技术来保障核心层无线控制器的高可用性外，锐捷智能转发架构还提供了一种在无线控制器下联链路失效（或者AP的汇聚上联链路失效）情况下，依然能保障无线网络正常运行的解决方案。如图所示，无线网络采用集中式的认证和分布式数据转发模式，当AP上联的交换机与无线控制器的链路出现中断时，AP会在超时时间隔内尝试与无线控制器重新建立连接，一旦超时AP不再发送beacon帧或者响应用户的probe request请求，此时AP进入“standalone”模式。在这种模式下，已经连接在AP上的用户仍然在线，并且可以访问本地网络的资源。
29、直到中断的链路恢复，AP重新与无线控制器建立心跳连接，无线业务恢复正常，AP重新接受新用户的关联申请。1.4.1.3.3 无线网络安全1.4.1.3.3.1 上网实名认证景区选择微信连WiFi认证、手机短信认证或两种方式并存，皆可以收集到游客的实名手机号，游客在通过景区无线网访问互联网时，所有的上网记录将会被日志系统记录和审计，做到上网实名认证和记录1.4.1.3.3.2 无线攻击防范非法AP、终端的入侵检测隔离无线网络由于使用空中的无线电射频信道工作，因此基于无线网络的入侵防护显得尤为重要。这其中包括非法无线接入点的防范与非法用户连接访问的防范。非法无线接入点可能侵占合法无线接入点的正常信道
30、工作，这样不但会对合法的无线接入点产生干扰，由于非法设备往往不具备安全功能，还会将非法用户之间带进有线网络中。采用智能无线AP，能够支持两种模式来对非法电磁信号进行监测：一种方式为AP在做Data AP的同时，每隔一段时间主动进行ActiveScan；另一种方式可以将AP设为监听模式（称之为SentryScan），与前一种方式不同的是，此种方式为连续监控。智能无线AP通过上述两种方式，采取按需的或预设定的射频扫描来监听周边环境的信号源的MAC地址， Channel类型及SSID等，自动识别并警告未授权的AP或Ad-Hoc网络，以避免潜在的干扰或与无线入侵者。另外，对于某些重点区域，还可以部署专
31、用 AP不断地扫描空域，以便对要求更高安全性的环境提供全天候保护。当系统发现非法AP或者非法信号后，可以根据管理策略，手动或自动将非法AP加入系统的黑名单中。当发现有无线客户端尝试链接该非法AP时，系统可以主动向该无线客户端发出IEEE 802.11 disassociation信号，强制将该终端与非法AP断开，从而让终端始终连接上合法的无线网络上，保证了用户的数据安全。另一种重要威胁是非法无线用户对合法无线接入点的入侵。互联网上可以轻易地下载到很多无线入侵和攻击工具，而原先传统的无线接入点设备均都没有侦测无线入侵的功能，所以当受到像无线DOS攻击时，就会误以为是无线电波的信号受干扰或AP出现
32、不稳定情况。这些攻击将会导致用户的无线连接断线，但网管人员却无法在第一时间得到报警。利用网络的智能无线网络架构技术，智能无线交换机本身内置无线入侵模式库，可以实时检测异常的无线数据包，当无线系统侦测出有入侵时，它会记录和显示入侵的格式，并对入侵做出自动保护响应和报警，并提醒网管人员注意并提示相应的解决措施。病毒与攻击安全锐捷提供的无线解决方案通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如IP/MAC/WLAN多元素绑定、硬件ACL控制、基于数据流的带宽限速等，满足大楼无线网加强对访问者进行控制、限制非授权用户通信的需求。ARP
33、欺骗的防护ARP检测功能有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网。无论在动态分配IP环境下，还是静态分配IP环境下，均可实现自动绑定工作，大大的节省了人力成本，降低了管理开销。而配合ARP速率监控控制ARP报文发送的速率，防止恶意利用扫描工具进行ARP泛洪占据网络带宽，导致网络拥塞的攻击行为。DHCP安全支持DHCP snooping，只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，有效防范DHCP动态分配IP
34、环境下的ARP主机欺骗和源IP地址的欺骗。1.4.1.3.4 景区主干网络规划1.4.1.3.4.1 数据中心交换机设计为保障每一个用户的接入，七个景区内实现60000多用户的并发。建议采用用模块化数据中心级交换设备N18K，通过双引擎、双电源的冗余配置保障数据中心网络7X24小时在线。1.4.1.3.4.2 接入交换机设计室内区使用千兆POE可网管交换机，室外使用16千兆光交换机。接入交换机的ARP检测功能有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网。配合ARP速率监控控制ARP报文发送的速率，防止恶意利用扫描工具进行ARP泛洪占据网络带宽，导致网络拥
35、塞的攻击行为。让用户使用正确的IP地址接入交换机支持DHCP snooping，只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗。此功能可有效防止因私接路由器造成的IP地址获取出错，保障网络畅通。1.4.1.3.4.3 传输介质设计室内AP到POE交换机采用千兆双绞线供电和传输数据；室外AP通过光纤连接千兆光接入交换机传输数据；POE交换机和光交换机统一通过光纤链路互联到核心机房的核心交
36、换机上。1.4.1.3.5 景区出口网络规划1.4.1.3.5.1 运营商外线带宽建议景区旅游高峰期大概在6W人左右，如果按每人10Kb/S的带宽计算，6W人至少需要600Mb的外线带宽，为了更好的保证无线体验、营销、客流分析效果，建议具备1000Mb的外线带宽接入能力。1.4.1.3.5.2 出口网关性能设计为了保证景区无线上网的稳定、流畅和成本考虑，建议网关具备60000人的并发上网，同时设备具备如下特性：设备采用MIPS超多核硬件体系架构，拥有高速的NAT转发性能。产品集成多链路负载均衡、运营商ISP选路、智能DNS、基于应用/用户的路由技术、智能流控、上网行为管理、内容审计、防火墙等多
37、个功能。1.4.1.3.5.3 流量控制设计智能P2P限速，精确识别P2P软件、主动发起上行抑制报文来控制下行流量大小，防止下行带宽耗尽，可对景区的游客禁止或限制对视频、下载等大流量应用。1.4.1.3.5.4 出口安全设计网关具备防火墙功能和行为审计功能，使用一台设备降低投资成本；由于景区提供了免费的internet访问，所以对于游客的上网行为需要进行审计和管理，满足公安部82号令；为了更好地推广景区的APP和微信公众号，要求出口设备支持微信连wifi功能，支持APP对接认证功能，支持将景区的APP缓存在出口设备存储空间内（IOS和安卓平台），提高APP的下载率和使用。1.4.1.3.5.5
38、 上网时长控制网关与营销平台联动实现游客及周边人群防蹭网的功能，一周上网超过10小时，上网次数4次会被自动添加到黑名单中，做到有效防蹭网。1.4.1.3.6 景区认证与营销平台景区旅游智能信息系统基础设施技术架构图1.4.1.3.6.1 认证和广告投送系统 灵活的认证模式认证和广告推送系统自带用户认证数据库可实现多种认证方式，如短信认证，可以帮助景区管理人员收集游客的手机号码，也有固定账号认证，可以开通景区管理人员专用系统的账号密码等。除此以外还有短信免认证、微信连WIFI认证、APP认证等多种方式，其中微信连WIFI认证和APP认证在提升游客上网体验的同时，使景区的公众号实现快速“吸粉”，使
39、景区微信公众号/APP成为上网的入口，增加微信公众号/APP的游客使用率等。游客在进行身份认证后，可以免费获得景区上网权限。景区广告推动简单易编辑游客在认证前支持自动推送景区广告，认证和广告推送系统推送的Portal广告页面要求支持，包含图片、多级并列图片、滚动图片、文本、视频、认证控件、联系电话控件、机构地图空间等多种元素，不仅能根据不同终端推送页面自适应的广告内容，而且还能通过超链接跳转到更多的平台或系统，如景区网上商城、抽奖优惠系统等。整个广告内容的编辑交由普通景区管理员就可实现，所有的操作仅需拖动鼠标和添加素材内容即可。 景区广告推送规则设置景区广告投送支持根据不同场合定制化推送规则，
40、实现时间（例如景区设定根据游客进入景区时间的不同，推荐不同的游览路线）、空间上差异化（例如根据景区内不同景点位置）的广告推送；还可以根据终端的类型来推送广告；还可以根据不同的SSID来推送不同的广告；当游客认证结束时支持再次推送提示广告，例如：为了维护XX旅游良好的形象，页面统一发布投诉电话等。 景区游客和广告投放数据统计和呈现认证和广告投送系统管理后台，支持实时统计如游客上网人数、广告浏览数量、微信加粉数量、收集的手机号码数量、游客游览时间、顾客使用的移动终端类型等，实现基础的大数据采集；认证和广告投送系统还支持和游客线上行管理系统、游客线下客流分析系统联动，基于游客画像、标签推送广告、短信
41、或微信消息。1.4.1.3.7 景区定位引擎和地图管理支持多种定位方式（网络侧定位、终端侧定位），支持非关联终端定位，用户只需打开Wi-Fi，无需连接，即可实现定位。网络侧定位可以为景区的游客线下客流分析系统提供全面准确的定位数据，同时提供定位数据接口，结合终端侧定位可以为景区游客提供更精确的定位及导航服务；支持通过Web Service方式提供景区建筑物、楼层、地图、POI等服务，景区管理部门可以方便的自行管理GIS相关信息，比如新增景点等；定位引擎提供的定位数据接口可以为游客线下客流分析系统以及景区App提供准确的定位数据，同时提供手机端地图及定位SDK开发包，可以和景区的App快速对接；
42、具体实现效果如下图：1.4.1.3.8 游客线下客流分析系统景区客流基本情况分析客流分析功能提供了当日实时客流量、客流峰值、累计游客数等基础的客流数统计，还提供了重要的驻留率、Wi-Fi使用率等监控指标。同时通过图表的形式呈现出各个景点的客流情况，以及整个景区的客流变化走势图。具体实现效果如下图：景点热点和景区预警利用无线定位引擎探测到终端位置信息，为景区运营方提供游客区域分布热图、游客景点平均驻留时长，每个时段的客流变化趋势。客流分析数据可给景区预警和游客导流提供重要依据。根据历史数据预测客流量走势，并提供景区活动指标观察，深度支撑景区营销活动。具体实现效果如下图：统计7个景区内的不同时段客
43、流量、驻留时长；可以自动识别和绘制7个景区内的客流路径、热点区域，帮助旅游局开发精品旅游线路和品牌宣传的选址。1.4.1.3.9 游客线上行为管理系统游客上网行为分析记录当游客接入景区无线网络后，要对游客进行上网实名日志的审计和日志储存，支持存储海量数据，并可以进行快速的日志查询；完全满足公安部82号令要求留存各个类型日志，有NAT日志、URL日志、IM日志、BBS日志、邮件日志、搜索引擎日志；具体实现效果图如下：游客标签可以将游客的上网内容进行分类，形成游客标签，配合内容发布系统进行精准信息投递。游客上网行为管控对游客上网行为进行精细化管理。支持根据中文URL数据库进行上网行为的控制，支持屏
44、蔽访问涉及黄赌毒暴力等不良内容的网站。营造良好上网氛围，可对聊天工具、邮件、论坛、微博、搜索引擎等提供安全审计功能，保护信息安全。帮助旅游局分析游客消费行为，让招商管理更精确和高效。1.4.1.4 地理信息GIS平台地理信息服务平台是面向全域旅游其他应用提供集数据、导航、内外网地图服务、POI热点等为一体的综合开放性GIS平台。平台不仅具备传统GIS的数据展现、编辑、拓扑分析、个性化渲染、制图能力，同时具备本地搜索、在线导航、地理编码、逆地理编码、输入提示等在线地图服务能力；平台融入了路径规划、地图服务等互联网地图特性；挖掘深层应用，提供轨迹纠偏服务、到达圈服务、坐标转换等特色服务；基于丰富、
45、完整、精确的立得数据，增强了对第三方数据及用户自有数据的处理、融合、增量更新能力，为上述所有服务提供强有力的数据支撑。地理信息服务平台以数据为基础，以服务为核心，提供地图展现、地图应用、地图服务、数据存储等多种开发接口，既可满足旅游行业内部管理和应急的需求，又能提供专业的游客在线服务。地图服务平台采用分层架构，平台架构图如图所示。平台架构图1.4.1.4.1 基础数据建设本次建设规划的基础数据主要分为以下几类： 二维电子地图：建设XX市全市的1:10000比例尺的二维电子地图，其中包括导航数据的采集； 虚拟三维：建设XX市重点旅游景区或景点的虚拟三维地图，实现更直观的管理和游客体验； 旅游行业
46、专题图：建设XX市旅游区的厕所、监控探头、信息发布屏、触控一体机及重点景点的专题图层，实现在地图上可以便携的查找旅游专题数据。1.4.1.4.2 服务平台引擎地图服务平台的核心引擎主要包括地图引擎、搜索引擎，驾车引擎、步行引擎、地理编码引擎，逆地理编码引擎、轨迹纠偏引擎、定位引擎等，高效的引擎提高了平台的各项服务的性能，并为基于地图服务平台开发的应用提供了可靠的保障。1.4.1.4.3 服务API服务API是地图服务平台对外提供的地图服务接口，具有功能完整及支持Web浏览器端、移动客户端、桌面客户端等应用的开发集成的特点。地图服务平台提供的所有服务均可扩展、可管理，力求全方面地满足用户的实际业
47、务需求。（1）平台服务框架：客户端管理服务（2）基础地图服务：栅格取图服务搜索服务驾车路径规划服务步行路径规划服务地理编码服务逆地理编码服务输入提示服务（3）扩展服务：坐标转换服务路网分析服务轨迹纠偏服务空间拓扑分析服务（4）基础服务：数据服务制图服务专题图服务资源服务1.4.1.5 旅游数据中心云平台1.4.1.5.1 全域旅游云平台云数据中心系统建立在服务器、存储等基础硬件之上，通过虚拟化技术对用户提供云化服务，功能主要包括：数据采集、数据分析、数据交换、数据中心后台（数据管理）、数据安全保障体系五大功能。数据采集主要通过定义符合旅游规范的数据接口来实现外部数据的采集以及数据清洗等。采集范围从旅游数据业务角度划分，包括旅游相关的六要素（吃、住、行、游、购、娱）相关的基础