九米优品

GPS百万级系统车联网建设方案

为了满足百万级系统平台的技术指标，我们提出以下解决方案：

一、百万系统平台技术指标
- 支持终端在线数：我们的系统支持100万台终端在线，并且可以进行扩充升级。
- 支持终端并发数：系统可以支持50,000台终端的并发访问，每个终端每分钟上报一次数据，每次耗时三秒。
- 静态用户（注册用户）：系统支持100万的注册用户。
- 动态用户（在线用户）：系统支持30,000个在线用户，其中活跃用户占总用户数的百分之三。
- 并发用户（同时访问用户）：系统支持3,000个并发用户，其中动态用户中的十分之一同时访问系统。
- 历史数据存放：系统可以存放60天的历史数据，并且可以根据需要进行调整。
- 权限设置：系统支持至少分五级帐户的单位权限和个人权限，共计不少于2个权限级别。
- 系统登录时间：系统登录时间不超过4秒。
- 页面间跳转时间：页面间跳转时间不超过4秒。
- 稳定性：系统的出错率低于3/10000，可靠性要求系统失效率低于1分钟/24小时。

二、系统设计方面要求
- 数据加密传输：对上传数据进行加密传输，确保数据的安全性。
- 数据库设计：避免死锁问题，采用自动备份机制。
- 并发信息处理：采用排队轮询机制响应请求，并开辟应用缓冲池，以提高系统响应时间。

三、网络拓扑图
1. 平台服务器设计流程图
2. 平台服务器系统组成及数据流图
3. 监控管理中心组成及数据流图
4. 手机APP功能结构图

五、平台硬件方案--租赁云服务
我们建议采用租赁云服务的方式来搭建平台硬件，这样可以根据需求灵活调整配置，并且维护和升级更加方便。具体的租赁云服务器性能配置如下：

- 终端数据服务器：CPU：16核，内存：32GB，硬盘：1000G，带宽：170M。
- 终端数据负载均衡：类型：公网，带宽：1.5G。
- Nginx负载均衡服务器：CPU：16核，内存：32G，硬盘：1000G，带宽：700M。
- Web服务器：CPU：16核，内存：64GB，硬盘：1000G，带宽：70M。
- Web负载均衡：吞吐性能不低于700M。
- 数据库服务器：CPU：16核，内存：32G，硬盘：2000G，带宽：6。
- 防火墙：并发连接数不少于220万，网络吞吐量不低于3.2Gpps。

（十一）防火墙技术指标要求
- 专用的硬件和软件保障：采用多核处理器的硬件平台，具备自主知识产权的安全操作系统。
- 模块化设计：支持IPSEC VPN、SSL VPN功能、入侵防御、防病毒、QoS及应用识别控制功能。
- 端口和扩展能力：提供至少8个千兆电口，最大可扩展到4个千兆接口，支持至少2个扩展插槽。
- 网络吞吐量：不少于4Gbps。
- IPS吞吐量：不少于2Gbps。
- 全威胁防护吞吐量：不少于2Gbps。
- IPSecVPN吞吐量：不少于2Gbps。
- 并发会话数：不少于400万。
- 每秒最大新建会话数：不少于6万。
- 灵活的接入方式：支持路由、透明、混合三种接入模式。
- 访问控制：支持细粒度的基于状态检测的访问控制功能，支持静态或自动的IP/MAC绑定，具有用户认证功能。
- 策略管理：支持防火墙策略命中次数的统计功能。
- 网络地址转换能力：具备完善的地址转换能力，支持正向、反向地址/端口转换。
- 身份认证方式：支持多种身份认证技术，包括Radius/LDAP/本地认证等。
- IPSec协议支持：支持国密局最新制定的《IPSEC VPN技术规范》。
- 路由功能：支持静态和动态路由，支持智能选择联通、电信等出口ISP链路。
- 链路备份：支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换。
- 高可用性：支持双机热备功能，具备HA的防火墙Session同步、NAT/PAT Cache同步，切换时所有连接不中断功能。
- 抗攻击能力：可以识别并阻断常见的网络攻击行为。
- IPS入侵防御：支持对常用协议及应用的攻击检测和防御。
- 防病毒：采用基于流引擎的病毒扫描机制，支持对HTTP、FTP、SMTP、POP3、IMAP协议的应用进行病毒扫描和过滤。
- 带宽管理：支持基于用户、IP地址和应用的保证带宽、最大带宽、优先级控制的带宽管理。
- 管理功能：支持详细日志记录，包括配置管理日志、事件日志、网络连接日志等。
- 统计：支持基于IP地址和应用的流量统计功能，支持基于IP地址的会话统计和基于应用协议的会话统计。

以上是针对GPS百万级系统车联网建设的解决方案，我们将根据您的具体需求进行进一步的定制和实施。