对网络系统集成的认识[模版]

第一篇：对网络系统集成的认识[模版]

网络系统集成网络系统集成即是在网络工程中根据应用的需要，运用系统集成方法，将硬件设备，软件设备，网络基础设施，网络设备，网络系统软件，网络基础服务系统，应用软件等组织成为一体，使之成为能组建一个完整、可靠、经济、安全、高效的计算机网络系统的全过程。从技术角度来看，网络系统集成是将计算机技术、网络技术、控制技术、通信技术、应用系统开发技术、建筑装修等技术综合运用到网络工程中的一门综合技术。一般包括：

1、前期方案

2、线路、弱电等施工

3、网络设备架设

4、各种系统架设

5、网络后期维护。

1、特点

技术集成：根据用户需求的特点，结合网络技术发展的变化，合理选择所采用的各项技术，为用户提供解决方案和网络系统设计方案。

软硬件产品集成：根据用户需求和费用的承受能力，为用户的软硬件产品进行选型和配套，完成工程施工和软硬件产品集成。

应用集成：面向不同行业，为用户的各种应用需求提供一体化的解决方案，并付诸实施。

2、DNS

在一个TCP/IP架构的网络（例如Internet）环境中，DNS是一个非常重要而且常用的系统。主要的功能就是将人易于记忆的Domain Name与人不容易记忆的IP Address作转换。而上面执行DNS服务的这台网络主机，就可以称之为DNS Server。基本上，通常我们都认为DNS只是将Domain Name转换成IP Address，然后再使用所查到的IP Address去连接（俗称“正向解析”）。事实上，将IP Address转换成Domain Name的功能也是相当常使用到的，当login到一台Unix工作站时，工作站就会去做反查，找出你是从哪个地方连线进来的（俗称“逆向解析”）。

DNS服务器用于TCP/IP网络（如一般的局域网或互联网等）中，它用来通过用户友好的名称（比如“域名”）代替难记的IP地址（比如“61.186.250.41）以定位计算机和服务。因此，只要你需要用到域名的地方，你都得首先确保已为此名字在DNS服务器中作好了相应的和IP地址的映射工作。

域名管理系统——DNS（Domain Name System）是域名解析服务器的意思，它在互联网的作用是：把域名转换成为网络可以识别的ip地址。首先，要知道互联网的网站都是一台一台服务器的形式存在的，但是我们怎么去到要访问的网站服务器呢？这就需要给每台服务器分配IP地址，互联网上的网站无穷多，我们不可能记住每个网站的IP地址，这就产生了方便记忆的域名管理系统DNS，他可以把我们输入的好记的域名转换为要访问的服务器的IP地址，比如：我们在浏览器输入域名会自动转换成为202.104.237.103。

DNS的功能的实现：拥有自己的域名后，您需要DNS服务器来解析您的域名。解析的作用就是告知您的访问者，您的网站是处于在哪个IP的主机上。

DNS服务器是由您的域名注册公司来提供的，如果您在我公司注册的域名，就由我公司来提供，您不需要做任何设置，只需保持默认选项即可。

您可以随时更改您域名的设置，比如可以让它指到不同的IP。当您更改了域名的设置时，全世界的DNS服务器也将会一一被通知到。这样，全世界的互联网用户也将一一被引导到您新的主机。通知是有一个过程的，如果让全世界的DNS服务器都刷新并了解到您的改动，约需要24个小时。

DHCP代表动态主机配置协议。DHCP是允许无盘工作站连接到网络并且自动获取一个IP地址的BOOTP协议的一个扩展。DHCP可以向每一个网络客户提供一个IP地址，子网掩码，缺省网关，一个WINS服务器的IP地址，以及一个DNS服务器的IP地址。

在路由器中使用DHCP分配IP地址可以参考。

3、校园网络

校园网网络系统集成包括网络系统设备、服务器设备及相关设备和各类软件的配置等。

（1）网络系统设备

网络系统设备包括：核心交换机、部门交换机、工作组交换机和相关的各类软硬系统等。具体要求见附6。

核心交换机和部门级交换机的品牌可以是Cisco、Foundry、Extreme、AVAYA、Cabletron和阿尔卡特等国际知名厂家的产品；工作组交换机的品牌可以是国内或国外知名厂家的产品，各类交换机均支持三层交换。在配备各类端口时，要充

分考虑到端口冗余。所有光纤端口均包括与光纤及传输距离相适应的光纤模块和光纤跳线。

更换原来的远程访问服务器RAS 1500，提供64条拨号线路。

（2）服务器设备

服务器设备包括：DNS服务器、WEB服务器、FTP服务器、BBS服务器、EMAIL服务器、用户信息管理服务器、VOD服务器、综合应用服务器、病毒防护中心专用服务器、入侵检测专用服务器等。

其中Mail服务器、用户信息管理服务器等，可配备小型机，其它均配备高档PC server或小型机。具体要求见附7。

服务器和小型机的品牌可以是IBM、SUN、HP、Fujitsu、SGI等国际知名厂家的产品。

（3）校园网应用系统

校园网应用系统主要包括系统软件、网络管理软件、应用软件等。

*系统软件：随机附带的操作系统和其它相关系统软件。

*网络管理软件：网络安全管理、策略管理、计费管理和其它有关管理软件。*应用软件：VOD视频点播系统、Web mail系统、用户管理系统及其它相关的综合应用软件等。其中对于VOD视频点播系统，要求支持多格式、500流以上，并具有VOD管理功能，此外，拟建立视频网站。

（4）无线局域网WLAN系统

南京理工大学无线局域网WLAN系统主要在多功能学术报告厅和艺文馆报告厅两个点实施，以后逐步扩展。根据学术报告厅的具体区域和要求作出方案，选择产品，配备有关设备和相应的软件系统。并建立基站，集成、安装、调试。

充分考虑到无线局域网WLAN的安全保密，设立防火墙，配备安全管理系统，同时考虑无线网的避雷设计。

（5）研究生专用网络机房建设

研究生专用网络机房是为全校研究生提供网络教学和应用研究的环境，同时也为研究生提供网络安全入侵检测和网络设备的测试研究等。

配备的软硬系统有：工作组或部门级交换机2台；有关网络测试设备和相关软件；微机50台；各类系统软件和应用软件等。

（6）网络系统集成根据用户需求负责校园网整体网络方案设计和网络互连，负责各类网络互连设备、服务器等设备的选型、采购、调试，并对各类设备进行总体集成，同时配置相应的网络管理系统，其包括对设备的故障管理、性能管理、配备管理和安全管理，以及计费管理等。

此外，为网络中心管理人员和系统维护人员配置微机8台，用于网络调试和检测专用的笔记本电脑4台，并考虑简易的光纤测试工具1套。

（7）其他

在“校园网扩建工程”中，要充分考虑到拨号用户的安全管理、数字化校园的建设、校园“一卡通”的应用系统建设等问题。

4、网络储存

基于远程教学和视频点播，提供流媒体服务，以及用户信息管理和综合应用服务等，合理配置网络存储系统，存储有关资料和教育信息。

网络存储系统包括网络存储器（光纤存储）和光交换机等，其品牌选用国际知名厂家的产品。配备2T存储量，并可扩展到4T,要求双控制器，性能稳定，应用灵活。

5、安全系统

校园网安全系统主要包括防火墙系统、入侵检测系统和校园网整体的病毒防护系统等。

（1）防火墙系统

防火墙系统主要考虑校园网出口到CHINAnet和校园网内部重要服务器的防护。防火墙系统无品牌限制，并无用户数量限制。

（2）入侵检测系统

为对网络出口和对重要的服务器进行跟踪检测，配套建立入侵检测系统，并建立漏洞扫描系统等。

（3）校园网整体的病毒防护系统

6、高性能

高性能计算主要考虑的是一般的科学计算和并行计算两方面。根据用户需求

负责高性能计算机、网络存储系统的配备，以及相关的计算软件和开发软件系统的配置、采购，负责高性能计算机的网络互连，调试，并配以相关的软件系统，支持有关科学计算和并行计算，满足用户需求。同时充分考虑高性能计算机的网络安全管理和用户运行安全保密等。

高性能计算机的品牌可以是IBM、SUN、HP、Fujitsu、SGI等国内外知名厂家产品。

7、机房改造

机房改造工程包括网络中心机房、高性能计算机机房和相关辅助机房的改造装修，此外包括机房UPS电源、空调、接地和防雷工程及其它配套设施等。

11网工一班

单 东 亚

1104031023

第二篇：网络系统集成方案

网络系统集成方案

随着各行各业现代化建设的需要，越来越多的单位要求建立起一个先进的计算机信息系统。由于各个单位都有着自己的行业特点，因此所需的计算机系统干变万化。从工厂的生产管理系统到证券市场的证券管理系统，从政府的办公系统到医疗单位的管理系统，不同的系统之间区别很大。对不同单位不同应用的计算机系统都要作出一个详细的系统设计方案,这就是计算机系统集成方案。一般来说，计算机系统集成分成以下三个部分来进行。

一、系统方案设计要求

1．调查分析

对于一个单位的计算机系统建设，首先要进行详细的调查分析，以书面的形式列出系统需求，供该单位的有关人员讨论，然后才能确定系统的总体设计内容和目标。

2．设计目标

这是系统需要达到的性能，如系统的管理内容和规模，系统的正常运转要求，应达到的速度和处理的数据量等。

3．设计原则

这是我们设计时要考虑的总体原则，它必需满足设计目标中的要求，遵循系统整体性、先进性和可扩充性原则，建立经济合理、资源优化的系统设计方案。下面我们分别逐个进行讨论：

(1)先进性原则

采用当今国内、国际上最先进和成熟的计算机软硬件技术，使新建立的系统能够最大限度地适应今后技术发展变化和业务发展变化的需要，从目前国内发展来看，系统总体设计的先进性原则主要体现在以下几个方面：

·采用的系统结构应当是先进的、开放的体系结构；

·采用的计算机技术应当是先进的，如双机热备份技术、双机互为备份技术、共享阵列盘技术、容错技术、RAID技术等集成技术、多媒体技术；

·采用先进的网络技术，如网络交换技术、网管技术，通过智能化的网络设备及网管软件实现对计算机网络系统的有效管理与控制；实时监控网络运行情况,及时排除网络故障，及时调整和平衡网上信息流量；

·先进的现代管理技术，以保证系统的科学性。

(2)实用性原则

实用性就是能够最大限度地满足实际工作要求，是每个信息系统在建设过程中所必须考虑的一种系统性能，它是自动化系统对用户最基本的承诺，所以，从实际应用的角度来看，这个性能更加重要，为了提高办公自动化和管理信息系统中系统的实用性，应该考虑如下几个方面：

·系统总体设计要充分考虑用户当前各业务层次、各环节管理中数据处理的便利性和可行性，把满足用户业务管理作为第一要素进行考虑；

·采取总体设计、分步实施的技术方案，在总体设计的前提下，系统实施中可首先进行业务处理层及管理中的低层管理，稳步向中高层管理及全面自动化过渡，这样做可以使系统始终与用户的实际需求紧密连在一起，不但增加了系统的实用性，而且可使系统建设保持很好的连贯性；

·全部人机操作设计均应充分考虑不同用户的实际需要；

·用户接口及界面设计将充分考虑人体结构特征及视觉特征进行优化设计，界面尽可能美观大方，操作简便实用。

(3)可扩充、可维护性原则

根据软件工程的理论，系统维护在整个软件的生命周期中所占比重是最大的，因此，提高系统的可扩充性和可维护性是提高管理信息系统性能的必备手段，建议做法如下：

·以参数化方式设置系统管理硬件设备的配置、删减、扩充、端口设置等，系统地管理软件平台，系统地管理并配置应用软件；

·应用软件采用的结构和程序模块化构造，要充分考虑使之获得较好的可维护性和可移 植性，即可以根据需 要修改某个模块、增加新的功能以及重组系统的结构以达到程序可重用的目的；

·数据存储结构设计在充分考虑其合理、规范的基础上，同时具有可维护性，对数据库 表的修改维护可以在 很短的时间内完成；

·系统部分功能考虑采用参数定义及生成方式以保证其具备普通适应性；·部分功能采用多神处理选择模块以适应管理模块的变更；

·系统提供通用报表及模块管理组装工具，以支持新的应用。

(4)可靠性原则

一个中大型计算机系统每天处理数据量一般都较大，系统每个时刻都要采集大量的数据，并进行处理，因此，任一时刻的系统故障都有可能给用户带来不可估量的损失，这就要求系统具有高度的可靠性。提高系统可靠性的方法很多，一般的做法如下：

·采用具有容错功能的服务器及网络设备，选用双机备份、Cluster技术的硬件设备配置方案，出现故障时能够迅速恢复并有适当的应急措施；

·每台设备均考虑可离线应急操作，设备间可相互替代;

·采用数据备份恢复、数据日志、故障处理等系统故障对策功能；

·采用网络管理、严格的系统运行控制等系统监控功能。

二、网络系统方案

1．网络操作系统及数据库方案

·网络操作系统方案

网络操作系统的选用应该能够满足计算机网络系统的功能要求、性能要求，一般要做到 网络维护简单，具有高级容错功能，容易扩充和可靠，具有广泛的第三方厂商的产品支持、保密性好、费用 低的网络操作系统。

·网络数据库方案

这包括两方面的内容：即选用什么数据库系统和据此而建的本单位数据库。它们是信息系统的心脏,是信息资源开发和利用的基础。目前流行的主要数据库系统有Oracle、Informix、Sybase、SQL Server、DB2等，这些数据库基本上都能满足以上的要求。根据我们的经验，对于UNIX操作系统，在数据库的稳定性、可靠性、维护方便性、对系统资源的要求等方面，Informix数据库总体性能比其他数据库系统好；而在 Windows NT平台上，SQL Server与系统的结合比较完美。而在建立数据库时，应尽量做到布局合理、数据层次性好，能分别满足不同层次的管理者的要求。同时数据存储应尽可能减少冗余度，理顺信息收集和处 理的关系。不断完善 管理、符合规范化，标准化和保密原则。

2．网络服务器方案

网络服务器的选用主要应考虑速度、容量和可靠性三方面，它们应满足系统的设计要求。速度和容量比较直观，可靠性方面的内容较多，包括自动恢复、多级容错、环境监视等。同时应考虑网络服务器UPS的选用。

第三篇：网络系统集成技术

网络管理是狭义的概念，主要是指对网络设备及运行管理。当前网络管理的内容包括了应用管理，可用性管理，性能管理，服务管理，系统管理，存储/数据管理等方面。网络管理的目的：在于提供对计算机网络进行规划.设计.操作运行、管理、监视、分析、.控制、评估和扩展手段，从而合理地组织和利用系统资源、提供安全、可靠、有效和友好的服务。网络管理系统需要定义的内容有：1.网络资源的表示。2.网络管理信息的表示。3系统功能。4.系统的结构。网络管理软件管理的网络资源有：主机系统、网络互联设备、应用程序、数据库和网络服务。网络管理的功能：故障管理功能、配置管理功能、性能管理功能、安全管理功能、和计费管理功能。故障管理：是对网络操作引起的故障进行检查、诊断和排除。其目的是：保证网络能够提供持续、可靠的服务。它的功能：1.检测被管对象的差错，或接受被管对象的错误检测报告并做出响应；2.当存在空闲设备或迂回路由时，提供新的网络资源用于服务；3.创建和维护差错日志库，并对差错日志进行分析；4.进行诊断和测试，以追踪和确定故障位置、故障性质；5纠正错误。故障管理功能是利用：SNMP和RMON来实现的。配置管理是指对开放系统实施控制，从中收集配置数据，并向其他开放系统提供配置数据。该功能需要监视和控制的内容包括：1.收集系统当前状态的有关信息；2网络资源之间的关系；3更改系统的配置。配置管理进行操作的内容包括：1鉴别被管对象，标识被管对象；2设置被管对象的参数；3.改变被管对象的操作特性，报告被管对象的状态变化；4.关闭、删除被管对象。性能管理的目的是保证网络可以提供可靠、连续的通信能力并使用最少的网络资源和具有最少的延迟。网络性能管理的功能包括：1收集和分发、统计与性能；2维护系统性能的历史记录；3模拟操作的系统模型；4分析统计数据，以检测性能故障，产生性能告警、报告性能世界；6改变操作模式以进行系统管理；网络中的安全问题：1网络数据的私有性；2授权；3访问控制；安全管理的功能：1支持安全服务。2维护安全日志。3向其他开放系统分发有关安全方面的信息和事件的通报。4创建、删除、控制安全服务和机制。计费管理的目的：控制和监测网络操作的费用和代价。功能：1统计网络的利用率2设置计费的阀值点3通知用户使用费用或使用的资源，允许采用信用记账方式收取费用，包括账单审查。4当用户使用多种资源时，将有关的费用综合在一起。网络管理系统还提供以下功能：1.网络监控 2控制台服务 3分布式管理 4软件资源管理和电子软件分布5应用管理。网络管理系统的逻辑模型：若干被管代理及被管对象；至少1个网络管理器，用于执行具体的管理操作；一种公共网络管理协议；进程管理及一种或多种管理信息库。其中：1被管对象是抽象的网络资源。2管理进程是负责对网络中的资源进行全面的管理和控制的软件。3管理协议则负责在管理系统与被管对象之间传送操作命令和负责解释管理操作命令。网络管理信息的作用：1支持管理进程的描述；2描述物理或逻辑的网络资源。网络管理信息的描述：1管理信息的结构。2管理信息库。被管对象是网络管理数据的抽象，他们代表管理活动中的资源和信息。被管对象的特性：1类——表明被管对象拥有的属于哪个对象类；2属性——特性参量；3管理操作—对其施加的操作；4行为—对管理操作做出的反应；5通报—主动发出的报告类信息。SMI中定义的被管对象类：1.网络地址 2.IP地址 3时间变量 4.量规 5计数器 6模糊。SNMP中使用了的记号：1.Object（对象描述符）2.Syntax（句法）3.Definition(定义)4.Access(访问)5.Status(状况)简单网络管理协议SNMP是使用户能通过轮询、设置关键字和监视网络事件来达到网络管理目的的一种协议。SNMP的管理结构模型：由多个管理代理、至少以个管理工作站、一种通用的网络管理协议和一个或多个管理信息库。SNMP的优点：1简单、易于实现。2获得了广泛的使用和支持。3具有很好的扩展性。SNMP的缺点：1.由于它不能超越TCP/IP的范畴，所以不能完成高层次的配置工作。2它对安全问题考虑甚少。3在它刚面世时，还没对管理程序问的通信提出任何需求。公共管理协议：它是在OSI制定的网络管理框架中提出的网络管理协议。它是分布式的管理解觉方案，应用在OSI环境下。也是有被管理、管理者、管理协议与管理信息库组成。在CMIP中，任何以个网络设备既可以是管代理，也可以是管理者。CMIP的描述：组织模型用于管理任务分配；功能模型描述网络管理功能和关系；信息模式描述被管对象和相关管理信息的准则。CMIP的优点：1它是由国际标准化组织提出的。2它可以减少管理者的负担并减少网络负载。3它具有安全性，提供验证，、访问控制等一整套安全管理方法。CMIP的缺点：1它占资源过多过于复杂。2它定义相当复杂。3它的管理信息数据库过分复杂。RMON管理技术：RMON是通过一组MIB库来实现的。它是由一组统计数据、分析数据和诊断数据构成，它分成9个主要的监控组（统计量、历史、告警、主机、HostTopN、真值表、过滤器、捕获数据包和事件。）它在监控元素的9个RMON组中传递信息，各组提供不同的数据来满足网络监控。基于Web的网络管理是在网站上运行Web服务器的代理方式和将Web功能嵌入到网络本身的嵌入方式。网络管理系统的分类：网元原理、网络管理、业务管理和事物管理。网络管理系统的设计：1以项目需求为中心选择平台和管理模式2同时支持网络智能监视和控制的能力3较强的管理规模的扩展能力4良好的跨平台特性和开放性5集成度搞、管理范围大、系统开销小6基于用户管理策略的控制能力7网络管理的标准化8良好的用户界面9较强的开放工具10供应商优良的技术服务11良好的性能价格比

第四篇：追朔系统集成及网络方案

天水市商务局

中国电信股份有限公司天水分公司

肉类蔬菜流通追溯体系建设软件开发系统集成与综合通信网络建设方案

中国电信股份有限公司天水分公司

2014年1月

/ 20

一 项目概述

1.肉类蔬菜流通追溯体系建设规划

商务部将联合财政部开展肉类蔬菜流通可追溯体系建设试点工作，利用现代信息技术实现肉类蔬菜来源可追溯、去向可查证、责任可追究，以肉类、蔬菜“一荤一素”为重点，在试点城市建立覆盖全部大型批发市场、大中型连锁超市和机械化定点屠宰厂，菜市场和团体消费单位等环节的肉类蔬菜流通追溯体系建设，提高生产经营主体安全责任意识，强化流通环节质量安全把关能力，促进农产品流通发展方式转变。

2.肉类蔬菜流通追溯体系建设设计思路

商务部肉类蔬菜流通追溯体系建设采取两类三级平台体系，即分为商务部与省级的管理平台和市级的工作平台两类，商务部、省及市三级体系，具体如下图所示。平台之间执行统一采集指标、统一编码规则、统一传输格式、统一接口规范、统一追溯流程“五统一”的技术要求，以中央与城市管理平台为主导、以企业解决方案为基础、以流通追溯信息链条完整性管理为重点、以标准规范为支撑。

商务部肉类蔬菜流通追溯的两类三级平台体系

商务部肉类蔬菜流通追溯的两类三级平台体系

/ 20

3.商务部肉类蔬菜流通追溯体系建设以二十个城市为试点，试点工作主要有以下目标：

3.1建立肉类蔬菜流通追溯管理平台。按照统一的技术标准，建设肉类蔬菜流通追溯管理平台，汇集各流通节点信息，形成互联互通、协调运作的追溯管理工作体系，主要承担信息存储、过程监控、问题发现、在线查询、统计分析等功能。

3.2建立流通节点追溯子系统。根据统一要求，兼顾企业内部信息化改造需要，在定点屠宰企业、批发市场、菜市场、超市、团体消费等环节建设追溯子系统，按照统一的数据传输格式和接口规范，与城市追溯管理平台连接，采集肉类蔬菜流通追溯信息，规范各个环节交易流程。

3.3 建设适用的追溯技术手段。加强肉类蔬菜流通追溯的物联网应用技术研究，提升 对溯源信息的采集、智能化处理和综合管理能力。主要推行集成电路卡（CPU卡）技术，采集、记录、传输每个流通节点的信息，将各经营节点的信息相关联，形成完整的肉类蔬菜流通信息链条。鼓励试点城市根据当地肉类蔬菜的不同包装程度、流通模式及经营者信息化管理水平，采用无线射频识别（RFID）、条码、CPU卡等不同信息传递载体和技术模式，提高追溯精度。

3.4 加强配套规章和制度建设。围绕肉类蔬菜流通追溯体系建设实际需要，制定专门的规章制度，强化流通环节质量安全准入管理和经营主体责任控制，保障肉类蔬菜流通追溯体系建设顺利建成并有效运行。

/ 20 3.5 大力发展现代流通方式。配合肉类蔬菜流通追溯体系建设试点，大力发展连锁经营和物流配送，积极推广冷链技术，扩大品牌化、包装化经营，提高肉类蔬菜流通的现代化、标准化水平；采取切实有效措施促使大型批发市场实行电子化结算，努力提升各流通节点信息化管理及检验检测能力，为追溯体系建设提供支撑；鼓励经营主体建立现代供应链，发展“农超对接”、“厂场挂钩”、“场地挂钩”等先进购销方式，形成质量安全保障机制。

二、项目建设范围

计划用6个月的时间，建成运行天水市肉类蔬菜流通追溯体系。项目建设范围：主要包括天水市肉类蔬菜流通追溯管理平台、机械化屠宰厂、农产品批发市场、大中型超市门店、菜市场的系统开发建设及系统应用工作。

三、追溯体系总体要求

1.总体要求：项目设计总体要求是以围绕肉类蔬菜流通追溯主要流通节点企业信息化业务管理、以节点企业数据采集为基础、以现代物联网技术为手段、以商务部“一个规范、五个统一、八个要求”为标准，结合天水实际情况，实现肉类蔬菜流通管理规范化、追溯精准化的目标。打造一个具有天水特色、西部地区独创和国内领先的肉类蔬菜流通追溯体系建设。

2.应用系统：应包括天水市肉类蔬菜流通追溯管理平台系统及各流通节点子系统软件。

3.系统架构：屠宰厂、蔬菜批发市场、菜市场、超市等肉类蔬菜流通节点采用C/S结构，城市管理平台采用基于Internet/Intranet的B/S模式的三层或多层结构，应用100M或以上级互联网接口带宽，各流通节点系统采用C/S架构，应用2M或以上接口带宽。

4.采用成熟可靠的网络开发技术，如.NET和J2EE等面向对象的开发语言等 5.系统架构中各层应采用成熟的、符合技术标准、综合性能较好的WEB中间件、数据库产品，适应于主流操作系统；

6.系统具有良好的可用性：所有功能符合人性化要求，操作简单、易于学习，界面录入具有自动的合法规则判断。

四、技术采用原则

1.实用性。针对肉类蔬菜流通环节多、流通时间短，肉类蔬菜经营者大多小

/ 20 而散，实现肉类蔬菜流通各环节管理信息相连接，真正做到来源可追溯。考虑到系统用户的大众性，软件应具有易学易用的特点，流通各个环节紧密相关，上一个环节的数据，应自动提醒下一个环节操作，不能重复数据输入和重叠操作。

2.适用性。系统采用技术成熟、成本易控制的肉品流通CPU卡为信息输出端，标签电子秤作为零售环节信息追溯输出终端。信息通过互联网、企业局域网、CPU卡、标签电子秤有序集成。以企业信息实时采集、电子结算为基础；生猪检疫和蔬菜来源证明为源头信息凭证；交易凭证为批发流通环节交易凭证；零售凭证为零售环节消费者购买肉类蔬菜流通追溯凭证；从而实现以信息追溯链为基础的肉类蔬菜管理溯源网络平台。

3.共享性。为政府部门提供信息管理平台数据采集，实现管理信息共享；为肉类蔬菜加工经营企业提供数字化管理，提升企业管理水平；为消费者提供肉类蔬菜信息查询平台；为保障肉类蔬菜消费安全服务。

五、系统构成与管理功能

（一）天水市肉类蔬菜流通追溯管理平台系统

（软件功能包含但不限于以下功能要求）

作为天水市肉类蔬菜流通追溯体系的指挥调度中心，市追溯管理平台将按照统一的信息采集标准和数据传输协议，汇总各流通节点的肉类蔬菜经营主体信息、流通过程信息等商品追溯信息，同时实现对流通节点工作考核管理，中央追溯管理平台的信息上传与联动应急管理，城市内应急管理，统计分析管理以及公共服务信息管理、市场移动监督、数据可视化分析等管理功能。1.1经营主体备案管理

汇集城市内定点屠宰厂、批发市场、菜市场、超市、团体采购单位及“产销对接”核心企业等各流通节点追溯子系统上传的所有肉类蔬菜经营主体的备案信息，建立专门的肉类蔬菜流通主体信息库，进行经营主体的实名备案及信息存储管理，并按主体性质、主体类别、经营范围、经营地点等条件提供对经营主体信息的综合检索、信息汇总与统计分析等功能，为政府主管机构及相关监管部门提供全方位的信息查询与分析服务。信息采集、处理应符合商务部《肉类流通追溯基本要求》、《蔬菜流通追溯基本要求》等相关规定。1.2肉类蔬菜流通服务卡监制管理

/ 20 按照商务部规定的统一标识，统一样式、卡编码方案以及信息记录格式与加密规则等要求，由市追溯管理平台负责进行肉类蔬菜流通服务卡的制作、卡初始化等先期卡制作与卡管理等工作，并按追溯管理工作的需要配发给相关流通节点企业；对肉类蔬菜流通服务卡的制作、配发、使用及库存等情况要进行严格的监控与管理，建立服务卡管理档案与系统，实施信息化管理。1.3肉类蔬菜流通过程信息管理

建立全市肉类蔬菜流通追溯信息库，汇总各流通节点追溯子系统上传的肉类蔬菜流通过程信息，并按产地、流通节点、经营商户、追溯码以及流通环节等项目进行分级存储和检索，形成本市肉类蔬菜流通追溯信息链条，提供对过程信息的查询和汇总等服务。信息采集、处理应符合商务部《肉类流通追溯基本要求》、《蔬菜流通追溯基本要求》等相关规定。1.4流通节点工作考核与监控管理

依据商务部和市相关主管部门的规定，制定追溯工作考核管理制度及动态考核指标，定期对各流通节点追溯工作进行考核和智能评估。建立问题发现模型库，形成对问题的筛选、定性与程度评价的统一方法，对各流通节点信息报送进行有效监控，存在的问题及时予以警示。同时可建立节点企业与相关从业人员的信用档案，累积记录节点企业经营行为的信用情况等。1.5应急事件响应与快速处置

根据肉类蔬菜流通追溯信息，系统要具有流通链条合成、应急信息发布等功能，当应急事件发生时，系统能在第一时间确定问题批次，进行正向跟踪和逆向追溯，明确应急事件产生的上下游环节，锁定问题源头、追踪商品流向，通过系统、短信平台等向相关经营主体及消费者发布警示信息，并利用智能化手段（如市场追溯设备、移动监督设备等）进行问题商品锁定，支持有关部门依法开展问题产品下架、退市、销毁或召回等应急处置工作。1.6城市间应急事件联动管理

通过中央追溯管理平台实现与其他城市的应急信息联动，第一时间明确应急事件产生的上下游环节，锁定源头、追踪流向，实现应急信息访问权限认证，并能对返回信息进行链条合成和综合利用。1.7统计分析、综合利用

以肉类蔬菜流通过程信息和流通主体备案信息为基础，结合追溯管理需求，6 / 20 建立天水肉类蔬菜统计分析指标体系和分析模型库，进行经营数据的统计分析及信息的综合利用；同时通过建立有效的信息统计方法和问题发现工具以及信息对称性、进出平衡性、信息连续性等问题诊断方法的灵活应用，促进和推动各节点企业追溯系统的有效应用。1.8事件预测、预警管理

通过平台分析肉类蔬菜来源流向，产地信息，监测交易价格动态等，向相关部门及时提供预测未来市场走向及价格动态信息等；根据核实的问题肉类蔬菜事件，通过平台分析问题肉类蔬菜在天水的流量流向情况，向相关部门相互配合开展流向追踪，并及时通过行政通知等形式，向相关地区发布追溯预警通知。1.9公共服务信息管理

通过平台用户权限管理方式，为各政府监管部门（如天水市商务局、农委、工商、卫生、质监等）及相关部门提供肉类、蔬菜经营主体信息及流通全过程信息的综合查询服务，并通过天水通、网络、短信、一体化查询终端等查询渠道与方式，实现追溯信息查询、在线调查、公众留言等功能，同时通过设置公共服务窗口，辅助了解公众对肉类蔬菜流通追溯体系建设的意见和建议，为交易主体和消费者提供查询和举报投诉服务。内容包括：

1.9.1公共服务网站：提供追溯系统的信息发布平台，发布追溯系统工作动态、通知公告及相关信息和知识，提供追溯系统数据库的实时查询，支持网络方式和手机短信方式访问。其主要功能内容 1.9.1.1行政跨部门协作、应用； 1.9.1.2肉类蔬菜流通追溯信息网上查询； 1.9.1.3肉类、蔬菜追溯信息发布； 1.9.1.4通知公告发布管理;1.10触摸追溯信息查询系统

消费者可以通过(触摸屏)终端查询机进行商品信息的溯源查询等作业。消费者可在追溯体系内的任一台(触摸屏)终端查询机，通过输入追溯码逆向查询所购商品的源头信息，经销商信息、商品质量安全信息以及商品客体综合信息等信息； 1.11 市场移动监督系统

建立市场监督系统，在市内批发市场和菜市场的市场管理人员可以利用移动监督设备，读取场内经营商户的CPU卡内信息及系统相关信息，进行信息核查、7 / 20 经营商品核查，相关管理行为及管理结果将通过移动监督设备实时发送到市追溯管理平台，系统可对各个市场管理人员的监督频度、覆盖率等进行汇总统计、排序，实现对基层工作的实时监督，量化考核。1.12数据上传与中央追溯管理平台接口

按商务部制定的标准和规范建设与商务部的中央追溯管理平台接口，并按具体通讯指标及指标排列顺序要求，每日24时前自动完成当天数据信息的上传作业；同时，依托商务部的中央追溯管理平台，进行跨地区的协同追溯。1.13后台管理

系统要提供包括系统基本参数设置、接口标准设置、系统权限设置、角色权限设置、数据安全管理、数据同步与存储管理、操作日志管理、设备状态控制管理、数据通讯管理等系统维护与管理功能。

（二）屠宰厂流通追溯子系统

（软件功能包含但不限于以下功能要求）

根据天水市实际调研情况，对机械化定点屠宰厂原有管理系统进行改造升级，建立覆盖生猪进厂（场）、屠宰、检疫、检验及肉品出厂等关键环节的全程信息管理，达到对生猪屠宰环节的信息追溯要求。系统要以生猪产地检疫证明为生猪来源依据，以肉类交易凭证、肉类蔬菜流通服务卡为流向依据（卡单同行），实现来源信息与流向信息的对接。屠宰厂（场）追溯管理工作的主要业务流程如下图所示：

/ 20

生猪屠宰环节追溯业务流程图进场交易主体备案生猪进场登记宰前检疫登记屠宰后检疫检验登记肉品出场登记信息传送实名注册备案确定批次是宰前检疫宰后检疫录入电子台帐信息标准化整理服务卡发放来源信息登记瘦肉精抽检肉品品质检验写入服务卡传送市追溯管理平台建立电子台帐录入电子台帐录入电子台帐生成交易凭证生猪屠宰环节追溯业务流程示意图

2.1 进厂经营主体备案管理

进厂经营者须凭有效身份证件、营业执照，并提供相应复印件，到屠宰厂进行备案。由屠宰厂登记经营者基本信息，并写入肉类蔬菜流通服务卡，发放给经营者。实行持卡经营，无卡者不得参与生猪屠宰屠宰加工及肉品交易。2.2肉品出厂管理

设置肉品出厂专用登记窗口，肉品出厂必须登记相关信息。由货主开具成交单、买主凭成交单到屠宰厂肉品出厂登记处进行登记。将生猪来源信息与肉品流向信息相关联，交易信息写入买主肉类蔬菜流通服务卡，并打印交易凭证。

实现电子化结算系统需支持现金交易、肉类蔬菜流通服务卡资金结算、肉类蔬菜流通服务卡与资金卡合二为

一、在肉品出厂环节资金流与信息流相对接，买主凭货主开具的成交单、买主肉类蔬菜流通服务卡，到屠宰厂结算中心完成写卡、打单、资金结算。

2.3生猪进厂登记管理。

屠宰厂在生猪入厂处设置有登记窗口，由屠宰厂工作人员核卡、验证（生猪产地检疫证）收货，货证相符后按要求划分批次，并将相关信息输入追溯子系统，生成批次电子台帐；同时要求进厂生猪数量不得超出检疫证上的生猪数量，超出部分拒收，并且要求保存上述原始单证2年以上。2.4 屠宰批次管理

以生猪产地检疫证明为批次管理依据，同一张产地检疫证明的生猪为同一批次。不同批次入场生猪须分别屠宰，划分不同批次。

/ 20 2.5宰前检疫登记管理

在生猪屠宰前需进行宰前检疫，经“尿样瘦肉精”抽检后，方可进行屠宰。2.6宰后检疫检验登记。

经宰后检疫和肉品品质检验后，将检测结果输入追溯子系统（与电子台帐相关信息进行关联），不合格产品不允许出厂。2.7屠宰管理

在生猪屠宰部分环节要求能对生猪客体进行追溯管理，根据多个城市的实践经验，采用批次管理+RFID标签的方式，通过工控理货机、RFID标签、读卡器、轨道衡等设备实现片猪客体与生猪进厂批次号绑定，同时提供肉品电子台帐的管理等功能。

2.8 片猪肉品交易（出厂）管理

片猪销售出厂时，要求支持客户通过CPU卡进行肉品交易销售、款项集中结算管理等功能，同时能打印输出带追溯码的交易凭证，提供交易信息写卡功能。2.9 无害化管理

对宰前、宰中及宰后检疫检验不合格的生猪、肉品，进行集中无害化消毁处理，信息登录追溯子系统，与电子台帐关联。2.10 CPU服务卡管理

系统要具有CPU卡登记、发放、CPU卡注销、信息清除、CPU卡查询等功能； 2.11 信息查询分析

系统要具有对生猪追溯等信息进行查询、统计、分析等功能； 2.12 信息上报管理

屠宰厂系统负责将按规定采集的经营主体基本信息、生猪进厂信息、检疫检验信息、肉品交易信息等信息经标准化处理后及时上传至城市追溯管理平台，并在追溯子系统中保留2年以上。2.13系统维护管理

系统要提供包括系统基本参数设置、接口标准设置、系统权限设置、角色权限设置、数据安全管理、操作日志管理、设备状态控制管理、数据通讯管理等系统维护与管理功能等。

/ 20

（三）批发市场追溯子系统

（软件功能包含但不限于以下功能要求）

根据天水市实际调研情况，各批发市场在信息化建设有一定的基础，结合商务部肉类蔬菜流通追溯体系建设技术规范，对原有管理系统进行改造升级，在批发市场通过建立覆盖肉类蔬菜进场、检疫验测、市场交易、结算出场等肉类蔬菜批发追溯管理体系，达到对肉类蔬菜批发环节的信息追溯管理要求。在肉类蔬菜批发追溯体系中要求以肉品检疫合格证及蔬菜产地证明（如从上游进货时，为进货交易凭证及买方肉类蔬菜流通服务卡）作为肉类、蔬菜来源依据，以批发市场交易凭证、肉类蔬菜流通服务CPU卡为肉类蔬菜流向依据，作到卡单同行，确保来源与流向（二单、二卡）信息相互关联； 3.1 肉品集中批发交易系统 3.1.1 经营主体备案管理

肉品经营者必须凭有效身份证件、营业执照，并提供相应复印件，到肉品集中交易市场进行备案。由交易市场登记经营者基本信息，并写入肉类蔬菜流通服务卡，发放给经营者。实行持卡经营，无卡者不得参与肉品批发经营交易。已在其他流通节点备案的经营者则无须重复备案。3.1.2基础管理

大中型批发市场（日批发量500头以上）实行电子化结算，配置电子单轨衡、工控级理货机、挂钩电子标签、电子标签读写器设备或适合电子化结算的其他自行研发设备。建立企业内部局域网，配置与本批发市场相适应的硬件设备，安装肉类批发追溯子系统，提供互联网通讯线路，落实专职追溯系统管理人员，对追溯系统实现全面负责制，要求追溯系统管理人员具备计算机基本常识，熟悉批发业务流程，能熟练应用追溯系统，确保追溯系统长效运行。3.1.3肉品进场登记管理

外埠肉品入场时，由市场工作人员核卡、验证（肉品产地检疫检验证）或换证，货证相符后按肉品产地检疫检验证明划分批次，进行肉品批次管理。系统原则上要求提供肉品轨道批发销售管理功能、肉品客体追溯管理功能（视具体客户需求选择）以及肉品电子台帐管理功能等；同时要求进场生猪数量不得超出检疫检验证上的肉品数量，超出部分拒收，并且要求保存上述原始单证2年以上。3.1.4肉品检疫检验管理

/ 20 对入场肉品进行抽检，检验合格，方可销售。同时可将检验结果输入交易系统，与电子台帐相关信息进行关联。3.1.5 肉品交易管理

设置肉品交易专用登记窗口，肉品交易必须信息登记。由批发商开具成交单、零售商凭成交单到批发市场肉品交易登记处进行登记。将肉品的来源信息与肉品的流向信息相关联，交易信息写入零售商肉类蔬菜流通服务卡，并打印交易凭证。

实现电子化结算系统需支持现金交易、肉类蔬菜流通服务卡资金结算、肉类蔬菜流通服务卡与资金卡合二为

一、在肉品出场环节资金流与信息流相对接，零售商凭批发商开具的成交单、零售商肉类蔬菜流通服务卡，到批发市场结算中心完成写卡、打单、资金结算。

建立电子化结算批发市场须对每片猪肉过磅秤重，将肉品检疫合格证号、批发商、肉品重量、挂钩号信息关联。3.1.6 CPU服务卡管理

系统要具有CPU卡初始化、CPU卡登记、CPU卡发放、CPU卡注销、信息清除、CPU卡查询等功能； 3.1.7信息查询分析

系统要具有对肉品市场追溯信息的查询、统计、分析等功能； 3.1.8 信息上报管理

交易市场系统负责将按规定采集的经营主体基本信息、肉品入场信息、检疫检验信息、交易信息等信息经规范化处理后及时上传至城市追溯管理平台，并在追溯子系统中保留2年以上。3.1.9 系统维护管理

系统要提供包括系统基本参数设置、接口标准设置、系统权限设置、角色权限设置、数据安全管理、操作日志管理、设备状态控制管理、数据通讯管理系统、维护与管理功能等。

3.2 蔬菜批发交易系统

/ 20 蔬菜批发市场追溯管理工作的主要业务流程如下图所示：

蔬菜批发环节追溯业务流程图进场交易主体备案蔬菜入场登记否确定批次质量检测蔬菜检测登记蔬菜交易登记信息传送实名注册备案是否已建电子台帐是数据传送电子秤批发交易信息标准化整理服务卡发放持卡申报建立台帐录入批次电子台帐批发还是零售交易零售交易导入电子台账导入批次电子台帐传送城市追溯管理平台验货登记写入服务卡写入买卖双方服务卡写入卖方服务卡持卡结算生成零售凭证生成交易凭证肉类蔬菜批发环节追溯业务流程示意图

3.2.1进场经营主体备案

进场经营者须凭有效身份证件、营业执照，并提供相应复印件，到批发市场进行备案，签订追溯承诺书。由批发市场登记经营者基本信息，并写入肉类蔬菜流通服务卡，发放给经营者。实行持卡经营，无卡者不得参与交易。已在其他流通节点备案的经营者则无须重复备案。3.2.2基础管理

建立企业内部局域网，配置与本批发市场相适应的硬件设备，安装蔬菜批发追溯子系统，提供互联网通讯线路。配置相适应的交易终端（自助式交易终端、手持式交易终端）、标签电子秤设备。落实专职追溯系统管理人员，对追溯系统实现全面负责制，要求追溯系统管理人员具备计算机基本常识，熟悉各环节业务流程，能熟练应用追溯系统，确保追溯系统长效运行 3.2.3 蔬菜进场登记管理

在批发市场蔬菜入场处设置登记窗口，由市场管理员验卡、验证、验货，读取肉类蔬菜流通服务卡：对已建立电子台帐的蔬菜商品：由供应商向市场持卡申报；市场管理员以交易凭证作为分批收货依据，登记收货信息；读取肉类蔬菜流通服务卡将信息自动导入追溯子系统，完成与系统中该批次蔬菜信息的匹配验证。

/ 20 同时要保存原始单证2年以上。系统要具有地磅秤数据自动采集功能。

对尚未建立电子台帐的蔬菜商品：市场管理员以蔬菜产地证明或上市凭证作为分批收货依据，按批次收货（同一供应商的同一张凭证或证明上的蔬菜商品为同一批次），登记收货信息；货证相符后将信息录入追溯子系统，建立批次电子台帐；同时系统支持自动将进货信息写入批发商肉类蔬菜流通服务卡的功能。3.2.4商品抽检

批发市场按照有关规定在进场蔬菜销售前，对蔬菜进行质量进行抽样检测；检测不合格的，禁止交易，启动召回程序。3.2.5蔬菜市场交易管理

设置蔬菜交易专用登记窗口、移动式登记终端、自助式交易终端机、手持式交易终端等设备进行信息录入。由货主开具成交单、买主凭货主成交单到蔬菜交易登记处或移动式登记终端进行信息登记；采用自助式交易终端、手持式交易终端由货主自行录入交易信息。将蔬菜来源信息与流向信息相关联，交易信息写入肉类蔬菜流通服务卡，并打印交易凭证。实现电子化结算系统须支持现金交易、肉类蔬菜流通服务卡资金结算、肉类蔬菜流通服务卡与资金卡合二为

一、在蔬菜出场环节资金流与信息流相对接，买主凭货主开具的成交单、买主肉类蔬菜流通服务卡，到批发市场结算终端完成写卡、打单、资金结算，确保卡、单信息与货物相一致。

系统要具备批次限量销售、单品批次进销存数据报表及追溯码打印等功能；同时系统要支持摊位间的内部调拨管理等功能。3.2.6 CPU卡服务卡管理

系统要具有CPU卡登记、CPU卡发放、CPU卡注销、信息清除、CPU卡查询等功能；

3.2.7 信息查询分析

系统要具有对市场经营追溯信息进行查询、统计分析等功能； 3.2.8 信息上报管理

批发市场系统负责将按规定采集的经营主体基本信息、蔬菜进场信息、检验信息、交易信息等信息经标准化处理后及时上传至城市追溯管理平台，并在追溯子系统中保留2年以上。3.2.9 系统维护管理

/ 20 系统要提供包括系统基本参数设置、接口标准设置、系统权限设置、角色权限设置、数据安全管理、操作日志管理、设备状态控制管理、数据通讯管理等系统维护与管理功能等。

（四）菜市场追溯子系统

（软件功能包含但不限于以下功能要求）

菜市场通过对肉类蔬菜进场登记、检验检测、交易结算等环节的业务管理，实现对菜市场肉类蔬菜信息的追溯管理功能。菜市场以交易凭证（屠宰厂或批发市场开具）、蔬菜产地证明或检测合格证明（地产蔬菜进货时）作为肉类、蔬菜来源依据，通过肉类蔬菜流通服务卡及人工信息录入，完成进货信息的系统导入、采集及与屠宰厂、批发市场等上游环节的信息对接，同时肉类蔬菜来源信息下传（读入）溯源电子秤，进行商品零售交易，输出带追溯码的零售凭证，完成零售信息与进货来源信息的相互关联。菜市场追溯管理工作的主要业务流程如下图所示：

标准农贸（菜）市场追溯业务流程图入场摊户备案肉类蔬菜入场确认否确定批次质量检测数据传送电子秤肉类蔬菜检测登记肉类蔬菜交易打单信息传送实名注册备案是否已建电子台帐是信息标准化整理服务卡发放持卡申报建立台帐录入批次电子台帐生成零售凭证传送市追溯管理平台验货登记写入服务卡导入电子台账写入卖方服务卡标准农贸（菜（市场追溯业务流程示意图

4.1备案、持卡管理

市场零售商户须在市内追溯体系内任意一个屠宰厂、批发市场或菜市场、超市实名备案，签定追溯承诺书，建立零售商信息档案，办理肉类蔬菜流通服务卡。实行持卡经营，无卡者不得经营。

/ 20 4.2 进场索证验货管理

肉类蔬菜进场时，由菜市场、超市管理员进行索证（屠宰厂或批发市场交易凭证）验货。

地产菜须提供产地证明及检测合格证明。4.3 肉类蔬菜进场管理

对于已建立电子台帐的，通过读取肉类蔬菜流通服务卡，将信息自动导入菜市场追溯子系统，完成与系统中该批次肉类蔬菜信息的匹配验证。未建立电子台帐的，进货信息由人工录入系统，建立批次电子台帐。4.4 数据下传电子秤

完成进场验货登记后，系统将进场肉类蔬菜品种、进货量、追溯码等信息下传卖场溯源电子秤。系统要支持信息CPU卡读入溯源电子秤功能。4.5 商品销售凭证打印

肉类蔬菜销售时，商户为消费者打印带追溯码的零售凭证，记载市场名称、摊位号、日期、商品名称、追溯码、价格、数量、金额等内容，同时销售信息上传后台，登记商品批次台帐。

系统要具备批次限量销售、单品批次进销存数据报表及追溯码打印等功能；支持摊位间的内部调拨管理。4.6 CPU卡服务卡管理

系统要具有CPU卡登记、CPU卡发放、CPU卡注销、信息清除、CPU卡查询等功能；

4.7 信息查询分析

系统要具有对市场经营追溯信息进行查询、统计、分析等功能。4.8 信息上报管理

菜市场系统负责将按规定采集的经营主体基本信息、肉类蔬菜进场信息、检疫检验信息、交易信息等信息按标准化处理后及时上传至城市追溯管理平台，并在追溯子系统中保留2年以上。4.9 系统维护管理

系统要提供包括系统基本参数设置、接口标准设置、系统权限设置、角色权限设置、数据安全管理、操作日志管理、设备状态控制管理等。

（五）大型超市追溯子系统

/ 20（软件功能包含但不限于以下功能要求）

大型超市是零售环节追溯节点之一。超市以交易凭证（屠宰厂或批发市场开具）以及蔬菜产地证明及检测合格证明（地产蔬菜进货时）作为肉类、蔬菜来源依据；通过肉类蔬菜流通服务卡及人工信息录入，完成进货商品信息的系统导入、数据采集、商品台帐建立以及与屠宰厂、批发市场等上游环节的信息对接；通过商品标签电子称销售、带追溯码零售凭证的输出，实现大型超市商品流向信息与商品来源信息的紧密对接。大型超市追溯管理工作的主要业务流程如下图所示：

超市追溯业务流程图经营主体备案肉类蔬菜进货登记否肉类蔬菜仓储加工肉类蔬菜商品销售信息传送实名注册备案是否已建电子台帐是填写凭证信息录入分批存储数据传送电子秤信息标准化整理服务卡发放持卡进货进货验收加工包装商品销售传送市追溯管理平台登记台帐登记台帐追溯码粘贴导入电子台账先进先出批次补货输出零售凭证超市追溯业务流程示意图

5.1经营主体备案管理

对肉类蔬菜供应商及大型超市经营主体进行备案，签订追溯承诺书，建立基本信息档案，发放肉类蔬菜流通服务卡。实行持卡经营，无卡者不得经营。供应商已在其他流通节点备案的，不需要重新建档、发卡。5.2进货索证验货管理

肉类蔬菜进场时，由大型超市管理员进行索证（屠宰厂或批发市场交易凭证）验货。地产菜须提供产地证明及检测合格证明。5.3肉类蔬菜进场管理

对于已建立电子台帐的，通过读取肉类蔬菜流通服务卡，进货信息自动导入大型超市追溯子系统，完成与系统中该批次肉类蔬菜信息的匹配验证。未建立电

/ 20 子台帐的，进货信息由人工录入系统，建立批次电子台帐。5.4 数据下传电子秤

完成进场验货登记后，系统将进场肉类蔬菜品种、进货量、追溯码等信息按批次下传卖场标签电子秤或称重包装设备。5.5 商品销售管理

肉类蔬菜销售时，大型超市为消费者打印带追溯码的条码标签或零售凭证，同时销售信息上传后台，登记商品批次台帐。

系统要具备批次限量销售、单品批次进销存数据报表及追溯码打印等功能； 5.6 商品存储管理

大型超市进货商品须按蔬菜供应商、日期、批次分别存储，不得混批存储。商品出货要严格按批次进行，原则上出货次序要按“先进先出”进行。5.7 分割包装管理

商品须按同一供应商同一批次分割包装，称重包装设备要能支持追溯码打印，能在原有的肉品、蔬菜包装标签上叠加追溯码。5.8 现场分割管理

肉品蔬菜现场分割应按同一供应商同一批次放入同一周转箱内，每一周转箱上有明显的标号，一个标号对应一个追溯码。5.9 信息查询分析

系统要具有对大型超市追溯信息进行查询、统计、分析等功能。5.10 信息上报管理

大型超市系统负责将按规定采集的经营主体基本信息、肉类蔬菜进场信息、检疫检验信息等信息按标准化处理后及时上传至城市追溯管理平台，并在追溯子系统中保留2年以上。5.11 系统维护管理

系统要提供包括系统基本参数设置、接口标准设置、系统权限设置、角色权限设置、数据安全管理、操作日志管理、设备状态控制管理、数据通讯管理等系统维护与管理功能等。

另外针对大型超市经营管理工作的特点其追溯子系统，可采用与超市POS系统整合的系统建设方案，即在统一商品收货环节的基础上，通过在二个系统间建立数据接口或信息导入导出传递规范，使整个追溯管理作业，由二个系统共同

/ 20 完成。如参考方案：大型超市追溯子系统提供刷卡、信息导入、批次台帐及追溯码管理功能，同时提供批次追溯码等信息的导出功能，超市的POS-MIS管理系统可根据追溯子系统导出的信息，在商品销售标签（含制作标签）上加上追溯码。

（六）、团体采购追溯子系统

（软件功能包含但不限于以下功能要求）

在团体消费单位（大中型企业、政府机关、学校、餐饮企业、肉类、蔬菜制品加工厂等）通过对肉类蔬菜持卡采购、收货刷卡验货等业务管理，在团体采购企业建立起以进货确认、领用管理为核心内容的追溯子系统。团体采购追溯管理工作的主要业务流程如下图所示：

团购追溯业务流程图团购主体备案持卡采购索证验货电子台帐库存管理信息传送实名注册备案商品交易卡证审核读卡信息货品入库信息标准化整理服务卡发放中心结算商品验货登记台帐领用、损耗传送市追溯管理平台信息写卡凭证领取信息录入库存台帐团购追溯业务流程示意图

6.1主体备案、持卡采购管理

团体消费单位到上游节点企业（屠宰厂、批发市场或菜市场、超市）进行实名备案登记，签订追溯承诺书，办理肉类蔬菜流通服务卡，持卡进行采购。6.2索证验货管理

肉类蔬菜收货时，由企业管理员进行索证（交易凭证或零售凭证）验货，货证相符后读取肉类蔬菜流通服务卡，将信息自动导入追溯子系统，完成与系统中所属批次肉品信息的匹配验证。6.3电子台帐管理

对读卡导入追溯系统的采购信息，系统会自动登记批次台帐；对未建立电子台帐的，进货信息由人工录入系统，建立批次电子台帐。

/ 20 6.4信息上报管理

团体采购系统负责将按规定采集的经营主体基本信息、肉类蔬菜收货进场信息等信息按标准化处理后及时上传至城市追溯管理平台，并在追溯子系统中保留2年以上。

6.5信息查询分析

系统要具有对企业有效信息的查询、分析功能。6.6系统维护管理

系统要提供包括系统基本参数设置、接口标准设置、系统权限设置、角色权限设置、数据安全管理、操作日志管理、设备状态控制管理、数据通讯管理等系统维护与管理功能等。

/ 20

第五篇：网络系统集成实习报告

一、需求分析

1、总体设计分析本设计是为安徽工业大学东校区的校园网网络规划设计，为保证学院校园网的实用性、先进性、经济性以及可延展性，现按学院的整体布局及实际需求，提出校园网综合设计方案。

2、需求分析安徽工业大学（东区）校区占地约100亩，现有师生6000余人，现有主要建筑8幢，分别是1号教学楼、2号教学楼、实验楼、女生公寓、男生公寓、两栋教师公寓，办公楼。如下图所示： 东校区平面图 根据教育部门有关文件精神，结合学院实际情况，学院信息化建设工作的核心目标在于充分利用信息技术，建立多层次、高可靠、可管理、可运营的开放式的数字化校园，促使其提高办学质量和效益。重点体现在以下几个方面。教学方面，利用多媒体、网络技术实现高质量的教学资源、信息资源和智力资源的共享和传播，同时促进高水平的师生互动，促进主动式、协作式、研究型的学习，从而形成开放、高效的教学模式，更好地培养学生的信息素养、问题解决能量和创新能力。管理方面，利用信息技术实现职能信息管理的自动化，实现上下级部门之间更迅速、便捷的沟通，实现不同职能部门之间的数据共享与协调，提高决策的科学性和民主性，减员增效，形成充满活力的新型管理机制。科研方面，促进科研资源共享，加快科研信息传播，促进院内外学术交流。公共服务体系方面，建设和维护好覆盖学院教学、科研、管理、生活等各个区域的宽带网络环境，提供面向全院师生的基本网络服务，建设高质量的数字化图书馆等应用信息资源库，以及服务于学院中心工作的基本信息资源库，实现身份认证等院内公共管理、服务功能。学院局域网的功能要求包括能够高速、安全、及时地传送文本、音频和视频等多种媒体信息，能够支持一定程度的突发访问。在性能和安全性上应满足10000人的网络应用需求，对响应时间不作特殊要求；为了存储数据和备份数据，网络中心需要建立磁盘列阵；为保障网络中心设备的安全运行要求在网络中心提供不间断电源；在遵循经济实用、成熟先进和安全可靠的设计原则下，最大限度地考虑采用符合发展趋势的新技术；网络设备必须采用成熟先进的技术，所采用的标准要求统一，支持目前业界最新的网络协议，网络的标准必须符合国际/国家标准，并且拥有广泛的支持厂商；网络设备要求具有高可靠性、高稳定性和高可用性；网络设备要求提供足够的宽带，以适应校园网上信息结构多样化，要求支持虚拟网和第三层交换，形成公布式三层交换网；网络设备要求具有扩展性和可升级性，能够适应用户数量的扩展，能够保证未来网络升级时的平稳衔接，保证网络通信介质、网络基本设计核心的向后兼容性；要求网络易于管理，支持网络的拓扑视图、网段与端口的监控；网络流量及错误统计，具备计费管理、故障定位、诊断、修复和自动隔离等功能；要求网络具有高的安全性。在要求网络具有开放性的同时，要求保证其安全性。在广域网选择上考虑学院的实际需求我们的校园网将通过光纤接入Internet网。

二、网络设计

1、设计目标以上面需求分析的结果为依据，进行安工大东校区校园网的网络系统设计。校园网系统由硬件系统和软件系统构成。其中，硬件系统主要由网络系统（交换机、路由器、防火墙等）、主机系统（服务器、工作站等）、外部设备（打印机、UPS、磁盘阵列等）以及布线系统组成；软件系统主要由系统软件（网络操作系统、网络管理系统、安全系统等）和应用软件（办公自动化系统、综合教务管理系统、图书馆自动化系统等）组成。安工大东校区网络系统设计的总体目标是充分利用信息技术，建立多层次、高可靠、可管理、可运营、经济实用的开放式数字化校园，促进提高办学质量和效益。具体体现在以下4个方面。

1）总体规划，分步实施。2）以教学活动为核心，以师生为主题。3）注重应用系统建设。4）注重网络建设的扩展性和可升级性以及向后兼容性。

2、设计原则设计原则为标准化、可扩展性、可靠性与安全性、先进性、可管理性、完善的技术支持服务。

3、拓扑结构根据前面的需求分析可知，安工大东校区校园网要求覆盖学校的教学区、行政办公区及学生和教师公寓等，要求数据、图形、图像、语音、视频皮等信息都能在网络上较好的传输，考虑到需求分析中收集的师生员工规模的信息，在网络设计时将校园网分为主干网和各区子网，主干网带宽1000Mbps，子网带宽100Mbps，网络支持VLAN管理、IP组播、第三层交换以及多种路由协议；在网络技术选型上，采用目前主流的快速以太网技术。千兆以太网是超高速主干网的一种选择方案，它在数据、语音、视频等实时业务方面表现优良。千兆以太网频宽较高，能够克服原以太网的弱点，提供服务保证。从网络设备投资成本与维护成本、技术的先进性与稳定性、应用系统的开发难易程度等诸多方面考虑，应选择基于1000M和100M相结合的高速以太网技术作为安工大东校区校园网的设备、选型的主要依据之一。在网络拓扑结构上选用星型结构，将校园网整体划分为核心层、汇聚层、接入层三个逻辑层次。各建筑物之间采用光纤进行互连，楼内采用超5类非屏蔽双绞线布线，在同一幢楼的汇聚层和接入层交换机之间也采用超5类非屏蔽双绞线进行连接。全网设一个核心层节点，位于网

络中心。校内所有主干线路均汇聚于此节点，同时网络中心骨干节点也是学院广域网的唯一出口。汇聚层又根据实际情况分为一级汇聚节点和二级汇聚节点，一级汇聚节点直接和核心层连接，二级汇聚节点则只和一级汇聚节点相连。结合需求分析的结果，全网设置5个一级汇聚节点，分别分布在学生宿舍区汇聚点、教师公寓汇聚点、教学楼汇聚点、办公楼汇聚点和实验楼汇聚点；全网设置6个二级汇聚节点，分别位于学生公寓A、学生公寓B、教师公寓A、教师公寓B、教学楼

1、教学楼

2、办公楼和实验楼。接入层网络交换设备位于各个建筑物的弱点设备间，提供多组24口的RJ45端口，端口带宽为10/100Mbps,接入层的各个网络交换设备之间采用级联方式，与汇聚层连接通过千兆上行光口相连。全网的主干链路包括网络中心到每一级汇聚节点间的线路，即网络中心到学生宿舍区汇聚点线路、网络中心到教学行政办公区汇聚点线路、网络中心到计算机中心汇聚点线路以及网络中心到图书馆汇聚点线路。网络拓扑图

4、结构化布线系统 1）综合示意图 2）工作区子系统 3）水平布线子系统水平子系统是从用户工作区连接到垂直主干线子系统的线。水平子系统是整个结构化布线系统的一部分，它与主干线子系统的区别在于：水平子系统总在同一楼层，并与信息插座相连。这里使用五类线。4）垂直布线子系统垂直子系统，它提供建筑物干线电缆的路由。通常是在两个单元之间，特别是在位于中央点的公共系统设备处提供多个线路设施。该子系统由所有的布线电缆组成，或光纤以及将光纤连到其它专访的相关支撑硬件组合而成。传输介质可能包括一栋多层建筑物之间垂直布线的内部电缆或从主要单元或其它干线间来的电缆。这里使用超五类线。

5）管理子系统管理子系统由交连、互连以及I/O组成。管理点是为了连接其它子系统提供连接的手段。交连和互连允许将通讯线路定位或重定位在建筑物的不同部分，以便能更容易的管理通讯线路。I/O位于用户工作区的其它房间或办公室，使得移动终端设备时能方便的进行插拔。6）设备间子系统 设备间子系统由设备间的电缆，连接器和有关支撑硬件组成。它的作用是把公共系统设备的各种不同设备互连起来。该子系统将中继线交叉连接处和布线交叉连接处与公共系统设备连接起来。该子系统还包括设备间和临近单元中的导线。7）建筑群子系统 建筑群子系统将一个建筑物中电缆延伸到建筑群的另一些建筑物中的通讯设备和装置上，建筑群子系统是结构化布线系统的一部分，它支持提供楼群之间通讯所需的硬件，其中包括导线电缆，光纤以及有效防止高压脉冲电压进入建筑物的电气保护装置。

5、网络安全设计根据用户需求分析的结果可知，东校区的校园网必须是一个安全的网络。,因此，在逻辑网络设计时必须进行网络安全设计。提供网络安全实质上是一种平衡策略，因此，权衡网络安全需要和方便用户需要，在东校区校园网的安全设计方面主要采用访问控制技术、用户认证技术、防火墙和安全管理技术以及病毒防范技术等来保障网络安全运行。

6、IP地址规划接入点估计：教学楼：2栋*6层*20=240个接入点实验楼：1栋*5层*20=100个接入点学生宿舍：2栋*6层*30个房间=360个接入点教师公寓：2栋*4单元*6层*10个房间=480个接入点办公楼：10个学院*5个办公室*2=100个接入点假设申请到的一个C类地址为

211.70.144.0 新的子网划分: 子网ID 子网划分 子网IP地址范围 区域分配 0 211.70.144.1000 0000

//211.70.144.128/26 教学楼1 1 211.70.144.0100 0000 //211.70.144.68/26 教学楼2 2 211.70.144.0011 0000 //211.70.144.48/28 办公楼 3 211.70.144.0010 0000 //211.70.144.32/28 实验楼 4 211.70.144.0001 1000 //211.70.144.24/29 教师公寓A 5 211.70.144.0001 0000 //211.70.144.16/29 教室公寓B 6

211.70.144.0000 1000 //211.70.144.8/29 学生公寓A 7 211.70.144.0000 0000 //211.70.144.0/29 学生公寓B 因为IP地址不足需使用私网地址，要用NAT地址转换技术进行地址转换，用DHCP服务对宿舍内IP号进行动态分配，并在学生公寓按学院划分VLAN。

7、二层交换机VLAN配置学生公寓划分为12个VLAN Switch# Switch#configure terminal Switch#(config)vlan1 Switch#(config)vlan2

Switch#(config)vlan3 …… Switch#(config)vlan12 将第一个学院的宿舍的网线连接的交换机端口都指定到VLAN1 Switch# Switch#configure terminal Switch#(config)#interface fastEthernet 0/1 Switch#(config-

if)#switchport access vlan1 Switch#(config-if)#no shutdown Switch#(config-if)#end ……（其他同样配置）

三、设备选型从核心交换机到教学楼、办公室、公寓等使用千兆光纤，通过光纤与各楼宇二层交换机相连，形成星型结构千兆以太网解决方案。垂直系统采用超五类线，水平系统采用五类线。

1、网络设备选型根据东校区网络建设需求及针对具体实际情况，采用的设备主要包括：整体网络系统可分为主干网络、分支网络、和广域网络三部分。核心网络设备采用锐捷RG-S9620路由千兆以太网交换机，负责对骨干节点网络、服务器接入，以及VLAN等主要功能。接入层设备采用高端密度交换机EN-2924S,实现

10M/100M用户接入。

2、中心交换机网络主干的网络设备选用1台锐捷RG-S9620千兆中心路由交换机，通过光纤与各楼宇二级交换机相连，形成星型结构千兆以太网的主干解决方案。它不仅可以同时满足铜缆、多模与单模接入的共存问题，而且具有较高的无阻塞的背板速率，支持全线速交换能力，较好的扩展性，可为东校区的进一步扩容提供快捷与低成本的升级方式。锐捷RG-S9620千兆中心路由交换机具有以下特点：最小的代价满足需求，实现主干网络的1000M连接，同时还实现线速的2、3、4层交换能力。实现VLAN划分、应用级负载均衡等功能，并能保证性能不受影响。投入成本小，网络连接易于实现。预留一定数量的100M网络端口，便于网络的扩展。锐捷RG-S9620基本规格交换机类型 路由交换机交换方式 存储-转发背板带宽 9830Gbps MAC地址表 768K 锐捷RG-S9620网络参数包转发率 L2: 3571Mpps L3: 3571Mpps 网络标准 IEEE802.3, IEEE802.3u, IEEE802.3z, IEEE802.3ab, IEEE802.3ae,IEEE802.3ak, IEEE802.3an, IEEE802.3x, IEEE802.3ad, IEEE802.1p, IEEE802.1x, IEEE802.1Q,IEEEE802.1D, IEEEE802.1w, IEEEE802.1s 网络协议 BGP4、IS-IS、OSPFv2、RIPV1、RIPV2、IGMP v1/v2/v3、DVMRP、PIM-SSM/SM/DM、MBGP、LPM Routing、Policy-based Routing、Route-policy、ECMP、WCMP、VRRP 网管功能 SNMP v1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、FTP/TFTP、USB、监控显示屏其他功能 QOS: IP Precedence、802.1P、DSCP、ACL流分类、Urgent Queue、、Protocol Queue、硬件队列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR(InOut)Traffic Shaping(GTS)、HOL、RSVP

3、其它交换机选型接入层选择EN2924-SGM+型号的交换机，提供了24个10/100MbpsRJ-45端口和用于扩展及上行链路模块的2个可选插槽。此外还专门提供一个专用管理插槽。其即插即用式安装、先进的网络管理和基于标准的交换能力是我们的理想选择。EN-2924 SGM+千兆交换机 主 要 性 能 1 千兆高性能以太网交换机 2 支持端口汇聚（Port Trunking）、VLAN、流量控制（Flow Control）、端口镜像 3 Port Mirror）等功能，可以提高网络性能和可监控性 4 支持IGMP协议，可在组播（如视频点播）时有效降低网络流量 5 8.8Gbps大容量背板带宽 6 19”机架式安装 7 全双工和半双工自适应 8 支持多达6K的MAC地址空间 9 内建3M缓存 10 最高支持8.8G的吞吐量 11 自动地址学习功能 12 安全过滤通信数据 13 符合IEEE802.3X 14 支持存储转发模式 15 自适应交叉线和平行线

4、服务器 根据学院的实际需求情况高性能的服务器必不可少，所以我们选择了HP ProLiant DL580 G5 451993-AA1的服务器，它为校园网高效、稳定、安全地运行提供了优质服务。根据需要应配置WWW服务器、邮件服务器、管理服务器以提高整个校园网的服务效率和质量。HP ProLiant DL580 G5 451993-AA1基本参数服务器类型机架式结构 4U 处理器类型 Intel 至强 E7350 服务器处理器主频 CPU核心 2.93GHz 四核标配处理器 4颗最大支持处理器 4颗处理器二级缓存 8MB 主板芯片组 Intel 7300 芯片组内存类型 DDR2 内存容量 8G 最大内存 128GB 重量 30.8Kg 网卡数量 2个网络控制器 NC373i 多功能千兆网络适配器 I/O接口 1 个串行端口、1 个定位设备（鼠标）、1 个正面视频接口、1 个背面视频接口、1 个键盘、共 6 个 USB 2.0 端口：正面 2 个；背面 2 个内部 2 个；1 个 iLO 2 远程管理端口；2 个 RJ-45 网络接口操作系统 Microsoft Windows Server 2003；Red Hat Enterprise Linux；SuSE Linux Enterprise Server；Novell NetWare；Sun Solaris Intel Platform Edition；VMware 虚拟化软件网卡数量 2个

5、路由器路由器我们根据学院的需求结果选择 H3C RT-SR6608-H3型号的核心路由器，报价为220000.00元，如下图。H3C RT-SR6608-H3主要参数路由器类型开放多核企业级路由器其他控制端口 Console, AUX, USB 扩展插槽 ≥18 Mpps 路由器包转发率 30个路由器网络协议支持静态路由, RIPv1/v2、RIPng, OSPFv2/v3, BGP、BGP4+, IS-IS、ISIS v6, 支持DHCP Server, DHCP Relay, DHCP Client, DNS Client, IPv6, TFTP Client, FTP Server, FTP Client, 二层协议等 VPN功能支持VPN 防火墙功能内置安全标准 ACL, TCP, AAA, RADIUS,HWTACACS, IKE, PKI, RSA, SSH 1.5/2.0, IPSec 机身重量 ＜50kg 外观尺寸 436×468×308mm

6、防火墙防火墙采用天融信的NGFW4000-E-VPN(E)。面向中心骨干机构和复杂的高端流量环境。拥有内置的IPSEC加密、Web页面包护和负载均衡双机热备，提供强大的功能和安全保障。天融信NGFW4000-E-VPN(E)主要参数如下：防火墙类型百兆级防火墙网络吞吐量 100Mbps 管理 SNMP/CLI/SSH 人数限制无用户数限制入侵检测 IDS/Dos/DDoS 主要功能 VPN, 访问控制, 宽带管理, 防火墙功能安全标准 UL 1950, EN 41003, AS/NZS 3260, AS/NZS 3548 Class A, CSA Class A, FCC Class A, EN 60555-2, VCCI

(ClassII)控制端口 RS-232 其他端口 3个10/100BASE-TX,最多可扩展7个端口

7、电源以及其他 UPS电源对于机房服务器和网络设备的正常运行非常重要，而电池对于UPS电源而言至关重要，在此，我们采用爱克赛的主机，而电池采用大力神电池，提供4小时的后备电源。

四、方案预算 1、设备防火墙（1个）：价格140000元/台。路由器（1个）：价格160000元/个。锐捷RG-S9620千兆中心路由交换机（1个）：价格230000元 /个。千兆三层交换机（5个）：价格20000元/个。百兆二层交换机（140个）：价格5000元/个。核心服务器（1个）：价格140000元/个。应用服务器（5个）：价格6000元/个。光纤线缆：（4000米）：价格3元/米。双绞线：(200箱)：价格200元/箱。其他设备：20000元； 总计：

140000×1+1×160000+230000×1+20000×5+5000×140+140000×1+6000×5+4000×3+200×200+20000=157.2万

2、工程实施资金项目时间：2个月。一线实施人员（10名）：100元/天。现场跟踪管理人员（2名）：300元/天。项目经理（1名）：100000元。总计：10×100×60+2×300×60+100000=19.6万

3、工程总计总金额=157.2+19.6=176.8万