摘要：为改良和升级现有公交系统，提出了一个具有高性能、高安全性的系统工程设计方案并采用城域网架构系统网络，应用虚拟专用网(VaN)技术保证数据传输的安全性。以J2EE平台为主要软件设计平台，使系统具有较强的可集成性和交互性。根据系统应用模块的特点，采用B／S结构与C／S结构相结合的模式，充分应用了两种模式的优点，建立了典型的安全解决方案，并从4个角度进行了提高系统安全性的设计。

    0引言

    城市公交系统与人们的生活息息相关，能否高效地进行公交系统的运营和管理，关系到社会的稳定。针对公交系统数据量大、更新快、安全性要求高等特点，建设一个覆盖市级的管理信息网络和开发一个功能强大、性能可靠的软件系统具有十分明显的社会效益。本文提出了一个城域网环境下的基于J2EE平台的公交管理信息系统的设计方案。该方案已经成功运于珠海市公交管理和服务工作中，并正在逐步向其它地区推广。

    1系统网络架构

    城市公交一卡通系统的系统大致组织架构为一级核算，二级管理。在公司总部成立IC卡系统信息中心，负责系统的整体运作和系统管理，管理系统下属的各个采集点和售卡充值点。由此，每天的IC卡营运数据通过网络上传到信息中心的数据库，其它营运数据则由各个分公司和相关职能部门录入系统。各个分公司可以通过网络查看和使用本公司的营运数据。根据系统需求以及城域网的特点，选用城域网作为骨干网，采用TCP／IP协议实现互联通信，将城市里不同地点的主机，以及局域网等互相联接起来。分公司每台营运车辆的现金收入数据，收款中心的投币数据，供应部的加油数据都通过城域网的新型技术虚拟专用网“(virtualprivatenetwork，VPN)与IC卡服务器相连；售卡充值点的数据每天通过ISDN传至IC卡服务器中。

    总公司与分公司之间数据交流以光纤网来实现，网络内各工作站通过交换机与主干网相连。结算中心内部，结算中心与总公司通过局域网互相连接：结算中心与各个分公司通过局域网连接；各个数据采集点通过拨号方式与结算中心连接；整个公司内部建成了一个有机的网络平台，如图1所示。

图1公交一卡通系统拓扑结构

    2系统体系结构与选型

    系统尽可能采用浏览器／服务器(browser／server，B／S结构)模式，而其中采用专用硬件设备操作的部分采用C／S模式，具体如：IC卡业务模块采用C／S模式，基础数据采集模块采用B／S模式。在此方案中，系统使用一台专用的Web服务器，作为主要的网站服务器，所有的网站网页源程序(动态网页与静态网页)都放在此服务器中，与数据库的操作是通过Oracle9数据引擎来完成的。

    系统的后台网络系统选用技术领先的POWER4+处理器的IBMp650／p630，以最佳的性能提供最低总运行成本。同时采用IBM3582磁带库为p650／p630提供了高速的数据备份，保证系统的可靠。其中数据库服务器采用IBM7133磁盘阵列，还可以提供PPRC，FlashCopy等先进功能，为数据存储集中，远程容灾提供了技术保障。