智慧旅游基础建设平台建设方案

智慧旅游基础建设平台建设方案云服务器租赁XX市已经建成了成熟的云计算中心，本项目充分共享这些基础设施，避免重复建设，减少项目成本。所有需要部署到云服务上的应用系统，比如数据中心系统、一站式服务平台等系统，都部署到XX市云计算中心，根据系统部署情况，需要租用如下云服务器：序号设备名称产品描述1应用数据库服务器4CPU/16G内存/80G+1T存储2旅游大数据数据库4CPU/16G内存/80G+1T存储3数据中心应用服务器4CPU/16G内存/80G+500G存储5一站式综合平台应用服务器4CPU/16G内存/80G+1T存储6GIS平台应用服务器4CPU/16G内存/80G+1T存储7旅游大数据网爬应用服务器4CPU/16G内存/80G+1T存储8旅游大数据分析应用服务器4CPU/16G内存/80G+500G存储9一票通系统应用服务器4CPU/16G内存/80G+500G存储10票务分销系统应用服务器4CPU/16G内存/80G+500G存储11旅游年卡应用服务器4CPU/16G内存/80G+500G存储12信息发布应用服务器4CPU/16G内存/80G+500G存储13产业监测系统、导游培训管理、旅游诚信系统4CPU/16G内存/80G+500G存储14旅游电子政务系统4CPU/16G内存/80G+500G存储15应急指挥系统4CPU/16G内存/80G+500G存储16测试服务器14CPU/16G内存/80G+1T存储中心机房在游客集散中心/智慧中心建设小型机房，搭建私有云，为视频监控、广播、指挥中心、监控中心、ARVR等本地系统服务。景区WIFI热点智慧旅游建设发展离不开无处不在的无线宽带网络。首先，进入旅游目的地周界或进入旅游目的地内部游玩的游客对WLAN无线网络有需求。“智慧旅游”结合物联网实现旅游目的地各信息单元的全面互联互通和无障碍信息交互，为旅游目的地、游客、旅游目的地企业等提供安全、方便、快捷、高效的无线应用服务。这些都离不开无线数据业务的承载。其次，智慧旅游本身各种应用功能的无线信息化应用离不开WLAN无线数据业务，如用户对交易管理、安防控制、公共信息服务等应用的访问及相关业务受理，都需要WLAN无线网络100%覆盖和高速带宽的支撑，这也是实现智慧旅游的基础，是避免信息化应用盲区的基础。因此，无论从作为旅游目的地重要的基础设施的角度来看，还是从旅游目的地自身各项应用功能的实现需要和游客服务的需求来看，建设一张全覆盖、能提供随时随地随需无线接入的WLAN无线宽带网络是不可或缺的。景区无线网络规划目前可以采用的无线网络架构有自治式组网架构和智能分布式无线组网架构。自治式组网架构由胖AP构成，网络结构简单。在AP少、用户量少、网络结构简单的情况下，宜采用自治式组网方式。智能分布式无线组网架构由AC+瘦AP构成，是目前主流的架构方向。组网层次清晰，瘦AP通过AC进行统一配置和管理，在接入点多，用户量大，同时用户分布较广的组网情况下，宜采用智能分布式组网方式。自治式组网架构智能分布式无线组网架构技术路线传统的组网方式，适合小规模组网目前主流的组网方式，增强管理，适合大规模网络安全性传统加密、认证方式，普通安全性增加射频环境监控，基于用户位置安全策略，高安全性网络管理每个AP上保存配置文件AC上配置好文件，AP本身零配置，维护简单用户管理根据AP接入的有线端口区分权限根据用户名区分权限，使用灵活漫游L2漫游L2、L3漫游增值业务能力实现简单数据接入可扩展语音等丰富业务组网可靠性无法实现AP的负载均衡可以实现跨AC、AP的负载均衡胖瘦AP切换频率规划与干扰控制在一个AP覆盖区最多可以提供3个不重叠的信道同时工作。考虑到制式的兼容性，相邻区域频点配置时宜选用1，6，11信道。根据经验值，当相邻AP设定相同频点时,要求间隔25米以上；当相邻AP设定相邻频点时,要求AP间隔15米以上；当AP设定相隔频点时,要求间隔12米以上。频点配置时首先应对目标区域现场进行频率检测，对于覆盖区域内已有AP采用的信道，应尽量避免采用。对于室内区域存在多套室内覆盖系统的情况，应充分考虑其他通信系统使用的频段，设计时预留必要的保护频带，以满足干扰保护比的要求。室内AP覆盖区频点配置时应充分利用建筑物内部结构，从平层和相邻楼层的角度尽量避免每一个AP所覆盖的区域对横向和纵向相邻区域可能存在的干扰。系统设计时应注意避免干扰源的影响。AP部署自动频率调整功能，以防止同频干扰。无线网络服务质量指标覆盖指标对有业务需求的楼层和区域进行覆盖。目标覆盖区域内95％以上的位置，接收信号电平≥-75dBm。其中对重点目标覆盖区域的覆盖电平指标：重点区域内95%以上的位置，接收信号电信≥-70dBm。信号质量目标覆盖区域内95%以上位置，用户终端接收到的下行信号S/N值>10dB。速率指标在目标覆盖区内，单用户接入最低业务速率≥70Mbps。SSID规划服务集标识符SSID在IEEE802.11中，一组无线设备被称为服务集（serviceset）。SSID，用于来区分无线网络，这些设备的服务集标识符（SSID）必须相同，服务集标识符是一个文本字符串，包含在发送的每帧中。如果发送方和接收方的SSID相同，这两台设备将能够通信。SSID规划部署在IEEE802.11中，一组无线设备被称为服务集（serviceset）。SSID，用于来区分无线网络，这些设备的服务集标识符（SSID）必须相同，服务集标识符是一个文本字符串，包含在发送的每帧中。如果发送方和接收方的SSID相同，这两台设备将能够通信。划分2类SSID，对应两类用户，如下：用户组SSID备注游客用户Visitor内部用户VIP以太网供电供电方式有两种：PoE交换机供电、PoE适配器供电。PoE交换机供电：需要增加支持PoE功能的以太网交换机，通过双绞线对AP进行供电，此种方式的供电适用于7个景区室内AP的供电。PoE适配器供电：无需要对以太网交换机进行替换，只需要在以太网交换机与AP之间增加PoE适配器即可实现供电，此种方式的供电适用于7个景区室外AP的供电。无线网可靠设计AP信号冗余基于无线网管系统实现AP间信号的冗余，当其中一台AP故障后，周边的其他AP自动调整发射功率，覆盖该AP的区域，确保该AP内的无线终端设备正常接入无线网络。二层、三层漫游无缝漫游是无线网络移动性的最佳体现。但是传统的AP仅仅能够实现基于二层的漫游，一旦无线用户跨越网段，就会由于重新获取IP地址、重认证、重新验证加密等过程，而导致漫游的失败和通信的中断。这对于无线用户众多而言，是无法接受的。利用智能分布式无线网络架构，由于所有用户信息并不保存在本地的AP中，而是全部集中在AC上，因此无论是单台AC还是多台AC集群，包括连接状态、认证状态、IP地址分配信息、加密验证状态等用户信息总是实时存在的，即便是无线用户跨网段移动，还是会延续原有的IP地址、认证与加密方式，不存在重新获取的必要，因此也不会中断连接。实现这一过程，并不需要有线网络的参与，对有线网络和无线用户而言都是透明的。这种无缝跨三层漫游尤其是对延迟敏感的语音业务有重大的意义。胖瘦AP切换AP支持胖瘦接入点切换功能，当AC（网络层）不可达时，瘦接入点可以切换到胖接入点的工作模式，继续提供无线网络接入。智能感知容灾技术通常情况下，无线控制器与AP之间采用跨三层的连接方式，AP的数据要到达无线控制器需要经过接入交换机->楼层汇聚交换机->大汇聚交换机->核心交换机最终到达无线控制器，现有无线控制器的冗余备份技术和AP的双上联技术只能解决上述过程中两端节点的可靠性，而对于中间的2-3级交换机上联链路却无能为力。所以，一旦楼层汇聚、大汇聚交换机的上联链路出现问题，将直接导致一栋楼、一个园区的无线网络完全瘫痪，这对于一个运营级的无线网络来说是致命的。在无线网络的稳定性方面，除了通过N+1的控制器冗余技术来保障核心层无线控制器的高可用性外，锐捷智能转发架构还提供了一种在无线控制器下联链路失效（或者AP的汇聚上联链路失效）情况下，依然能保障无线网络正常运行的解决方案。如图所示，无线网络采用集中式的认证和分布式数据转发模式，当AP上联的交换机与无线控制器的链路出现中断时，AP会在超时时间隔内尝试与无线控制器重新建立连接，一旦超时AP不再发送beacon帧或者响应用户的proberequest请求，此时AP进入“standalone”模式。在这种模式下，已经连接在AP上的用户仍然在线，并且可以访问本地网络的资源。直到中断的链路恢复，AP重新与无线控制器建立心跳连接，无线业务恢复正常，AP重新接受新用户的关联申请。无线网络安全上网实名认证景区选择微信连WiFi认证、手机短信认证或两种方式并存，皆可以收集到游客的实名手机号，游客在通过景区无线网访问互联网时，所有的上网记录将会被日志系统记录和审计，做到上网实名认证和记录无线攻击防范非法AP、终端的入侵检测隔离无线网络由于使用空中的无线电射频信道工作，因此基于无线网络的入侵防护显得尤为重要。这其中包括非法无线接入点的防范与非法用户连接访问的防范。非法无线接入点可能侵占合法无线接入点的正常信道工作，这样不但会对合法的无线接入点产生干扰，由于非法设备往往不具备安全功能，还会将非法用户之间带进有线网络中。采用智能无线AP，能够支持两种模式来对非法电磁信号进行监测：一种方式为AP在做DataAP的同时，每隔一段时间主动进行ActiveScan；另一种方式可以将AP设为监听模式（称之为SentryScan），与前一种方式不同的是，此种方式为连续监控。智能无线AP通过上述两种方式，采取按需的或预设定的射频扫描来监听周边环境的信号源的MAC地址，Channel类型及SSID等，自动识别并警告未授权的AP或Ad-Hoc网络，以避免潜在的干扰或与无线入侵者。另外，对于某些重点区域，还可以部署专用AP不断地扫描空域，以便对要求更高安全性的环境提供全天候保护。当系统发现非法AP或者非法信号后，可以根据管理策略，手动或自动将非法AP加入系统的黑名单中。当发现有无线客户端尝试链接该非法AP时，系统可以主动向该无线客户端发出IEEE802.11disassociation信号，强制将该终端与非法AP断开，从而让终端始终连接上合法的无线网络上，保证了用户的数据安全。另一种重要威胁是非法无线用户对合法无线接入点的入侵。互联网上可以轻易地下载到很多无线入侵和攻击工具，而原先传统的无线接入点设备均都没有侦测无线入侵的功能，所以当受到像无线DOS攻击时，就会误以为是无线电波的信号受干扰或AP出现不稳定情况。这些攻击将会导致用户的无线连接断线，但网管人员却无法在第一时间得到报警。利用网络的智能无线网络架构技术，智能无线交换机本身内置无线入侵模式库，可以实时检测异常的无线数据包，当无线系统侦测出有入侵时，它会记录和显示入侵的格式，并对入侵做出自动保护响应和报警，并提醒网管人员注意并提示相应的解决措施。病毒与攻击安全锐捷提供的无线解决方案通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如IP/MAC/WLAN多元素绑定、硬件ACL控制、基于数据流的带宽限速等，满足大楼无线网加强对访问者进行控制、限制非授权用户通信的需求。ARP欺骗的防护ARP检测功能有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网。无论在动态分配IP环境下，还是静态分配IP环境下，均可实现自动绑定工作，大大的节省了人力成本，降低了管理开销。而配合ARP速率监控控制ARP报文发送的速率，防止恶意利用扫描工具进行ARP泛洪占据网络带宽，导致网络拥塞的攻击行为。DHCP安全支持DHCPsnooping，只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCPServer，扰乱IP地址的分配和管理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗。景区主干网络规划数据中心交换机设计为保障每一个用户的接入，七个景区内实现60000多用户的并发。建议采用用模块化数据中心级交换设备N18K，通过双引擎、双电源的冗余配置保障数据中心网络7X24小时在线。接入交换机设计室内区使用千兆POE可网管交换机，室外使用16千兆光交换机。接入交换机的ARP检测功能有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网。配合ARP速率监控控制ARP报文发送的速率，防止恶意利用扫描工具进行ARP泛洪占据网络带宽，导致网络拥塞的攻击行为。让用户使用正确的IP地址接入交换机支持DHCPsnooping，只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCPServer，扰乱IP地址的分配和管理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗。此功能可有效防止因私接路由器造成的IP地址获取出错，保障网络畅通。传输介质设计室内AP到POE交换机采用千兆双绞线供电和传输数据；室外AP通过光纤连接千兆光接入交换机传输数据；POE交换机和光交换机统一通过光纤链路互联到核心机房的核心交换机上。景区出口网络规划运营商外线带宽建议景区旅游高峰期大概在6W人左右，如果按每人10Kb/S的带宽计算，6W人至少需要600Mb的外线带宽，为了更好的保证无线体验、营销、客流分析效果，建议具备1000Mb的外线带宽接入能力。出口网关性能设计为了保证景区无线上网的稳定、流畅和成本考虑，建议网关具备60000人的并发上网，同时设备具备如下特性：设备采用MIPS超多核硬件体系架构，拥有高速的NAT转发性能。产品集成多链路负载均衡、运营商ISP选路、智能DNS、基于应用/用户的路由技术、智能流控、上网行为管理、内容审计、防火墙等多个功能。流量控制设计智能P2P限速，精确识别P2P软件、主动发起上行抑制报文来控制下行流量大小，防止下行带宽耗尽，可对景区的游客禁止或限制对视频、下载等大流量应用。出口安全设计网关具备防火墙功能和行为审计功能，使用一台设备降低投资成本；由于景区提供了免费的internet访问，所以对于游客的上网行为需要进行审计和管理，满足公安部82号令；为了更好地推广景区的APP和微信公众号，要求出口设备支持微信连wifi功能，支持APP对接认证功能，支持将景区的APP缓存在出口设备存储空间内（IOS和安卓平台），提高APP的下载率和使用。上网时长控制网关与营销平台联动实现游客及周边人群防蹭网的功能，一周上网超过10小时，上网次数4次会被自动添加到黑名单中，做到有效防蹭网。景区认证与营销平台景区旅游智能信息系统基础设施技术架构图认证和广告投送系统灵活的认证模式认证和广告推送系统自带用户认证数据库可实现多种认证方式，如短信认证，可以帮助景区管理人员收集游客的手机号码，也有固定账号认证，可以开通景区管理人员专用系统的账号密码等。除此以外还有短信免认证、微信连WIFI认证、APP认证等多种方式，其中微信连WIFI认证和APP认证在提升游客上网体验的同时，使景区的公众号实现快速“吸粉”，使景区微信公众号/APP成为上网的入口，增加微信公众号/APP的游客使用率等。游客在进行身份认证后，可以免费获得景区上网权限。景区广告推动简单易编辑游客在认证前支持自动推送景区广告，认证和广告推送系统推送的Portal广告页面要求支持，包含图片、多级并列图片、滚动图片、文本、视频、认证控件、联系电话控件、机构地图空间等多种元素，不仅能根据不同终端推送页面自适应的广告内容，而且还能通过超链接跳转到更多的平台或系统，如景区网上商城、抽奖优惠系统等。整个广告内容的编辑交由普通景区管理员就可实现，所有的操作仅需拖动鼠标和添加素材内容即可。景区广告推送规则设置景区广告投送支持根据不同场合定制化推送规则，实现时间（例如景区设定根据游客进入景区时间的不同，推荐不同的游览路线）、空间上差异化（例如根据景区内不同景点位置）的广告推送；还可以根据终端的类型来推送广告；还可以根据不同的SSID来推送不同的广告；当游客认证结束时支持再次推送提示广告，例如：为了维护XX旅游良好的形象，页面统一发布投诉电话等。景区游客和广告投放数据统计和呈现认证和广告投送系统管理后台，支持实时统计如游客上网人数、广告浏览数量、微信加粉数量、收集的手机号码数量、游客游览时间、顾客使用的移动终端类型等，实现基础的大数据采集；认证和广告投送系统还支持和游客线上行管理系统、游客线下客流分析系统联动，基于游客画像、标签推送广告、短信或微信消息。景区定位引擎和地图管理支持多种定位方式（网络侧定位、终端侧定位），支持非关联终端定位，用户只需打开Wi-Fi，无需连接，即可实现定位。网络侧定位可以为景区的游客线下客流分析系统提供全面准确的定位数据，同时提供定位数据接口，结合终端侧定位可以为景区游客提供更精确的定位及导航服务；支持通过WebService方式提供景区建筑物、楼层、地图、POI等服务，景区管理部门可以方便的自行管理GIS相关信息，比如新增景点等；定位引擎提供的定位数据接口可以为游客线下客流分析系统以及景区App提供准确的定位数据，同时提供手机端地图及定位SDK开发包，可以和景区的App快速对接；具体实现效果如下图：游客线下客流分析系统景区客流基本情况分析客流分析功能提供了当日实时客流量、客流峰值、累计游客数等基础的客流数统计，还提供了重要的驻留率、Wi-Fi使用率等监控指标。同时通过图表的形式呈现出各个景点的客流情况，以及整个景区的客流变化走势图。具体实现效果如下图：景点热点和景区预警利用无线定位引擎探测到终端位置信息，为景区运营方提供游客区域分布热图、游客景点平均驻留时长，每个时段的客流变化趋势。客流分析数据可给景区预警和游客导流提供重要依据。根据历史数据预测客流量走势，并提供景区活动指标观察，深度支撑景区营销活动。具体实现效果如下图：统计7个景区内的不同时段客流量、驻留时长；可以自动识别和绘制7个景区内的客流路径、热点区域，帮助旅游局开发精品旅游线路和品牌宣传的选址。游客线上行为管理系统游客上网行为分析记录当游客接入景区无线网络后，要对游客进行上网实名日志的审计和日志储存，支持存储海量数据，并可以进行快速的日志查询；完全满足公安部82号令要求留存各个类型日志，有NAT日志、

URL日志、IM日志、BBS日志、邮件日志、搜索引擎日志；具体实现效果图如下：游客标签可以将游客的上网内容进行分类，形成游客标签，配合内容发布系统进行精准信息投递。游客上网行为管控对游客上网行为进行精细化管理。支持根据中文URL数据库进行上网行为的控制，支持屏蔽访问涉及黄赌毒暴力等不良内容的网站。营造良好上网氛围，可对聊天工具、邮件、论坛、微博、搜索引擎等提供安全审计功能，保护信息安全。帮助旅游局分析游客消费行为，让招商管理更精确和高效。地理信息GIS平台地理信息服务平台是面向全域旅游其他应用提供集数据、导航、内外网地图服务、POI热点等为一体的综合开放性GIS平台。平台不仅具备传统GIS的数据展现、编辑、拓扑分析、个性化渲染、制图能力，同时具备本地搜索、在线导航、地理编码、逆地理编码、输入提示等在线地图服务能力；平台融入了路径规划、地图服务等互联网地图特性；挖掘深层应用，提供轨迹纠偏服务、到达圈服务、坐标转换等特色服务；基于丰富、完整、精确的立得数据，增强了对第三方数据及用户自有数据的处理、融合、增量更新能力，为上述所有服务提供强有力的数据支撑。地理信息服务平台以数据为基础，以服务为核心，提供地图展现、地图应用、地图服务、数据存储等多种开发接口，既可满足旅游行业内部管理和应急的需求，又能提供专业的游客在线服务。地图服务平台采用分层架构，平台架构图如图所示。平台架构图基础数据建设本次建设规划的基础数据主要分为以下几类：二维电子地图：建设XX市全市的1:10000比例尺的二维电子地图，其中包括导航数据的采集；虚拟三维：建设XX市重点旅游景区或景点的虚拟三维地图，实现更直观的管理和游客体验；旅游行业专题图：建设XX市旅游区的厕所、监控探头、信息发布屏、触控一体机及重点景点的专题图层，实现在地图上可以便携的查找旅游专题数据。服务平台引擎地图服务平台的核心引擎主要包括地图引擎、搜索引擎，驾车引擎、步行引擎、地理编码引擎，逆地理编码引擎、轨迹纠偏引擎、定位引擎等，高效的引擎提高了平台的各项服务的性能，并为基于地图服务平台开发的应用提供了可靠的保障。服务API服务API是地图服务平台对外提供的地图服务接口，具有功能完整及支持Web浏览器端、移动客户端、桌面客户端等应用的开发集成的特点。地图服务平台提供的所有服务均可扩展、可管理，力求全方面地满足用户的实际业务需求。（1）平台服务框架：客户端管理服务（2）基础地图服务：栅格取图服务搜索服务驾车路径规划服务步行路径规划服务地理编码服务逆地理编码服务输入提示服务（3）扩展服务：坐标转换服务路网分析服务轨迹纠偏服务空间拓扑分析服务（4）基础服务：数据服务制图服务专题图服务资源服务旅游数据中心云平台全域旅游云平台云数据中心系统建立在服务器、存储等基础硬件之上，通过虚拟化技术对用户提供云化服务，功能主要包括：数据采集、数据分析、数据交换、数据中心后台（数据管理）、数据安全保障体系五大功能。数据采集主要通过定义符合旅游规范的数据接口来实现外部数据的采集以及数据清洗等。采集范围从旅游数据业务角度划分，包括旅游相关的六要素（吃、住、行、游、购、娱）相关的基础数据信息，可进行采集信息的审核、清洗、校验等，保证采集数据的正确有效性。数据分析与应用是用于旅游信息的应用展现，通过定义统计分析模型，对事件趋势科学分析和预警，为管理部门的决策提供有效支持。通过数据中心的数据支撑在服务平台通过、饼图、柱状图、趋势图等多种图表展现方式，为旅游管理者提供决策依据。数据交换和清洗通过制定统一数据标准和数据服务接口来实现数据的内部和外部交换，服务基于热插拔（注册即用）的模式来管理各个业务系统，所有的业务系统注册后，通过对该系统的服务授权机制来实现不同的异构系统间的数据交换。数据清洗用于对旅游基础数据进行数据非法、数据完整性等检查，保证数据的真实有效性。数据中心后台管理包括元数据标准维护、定时任务调度、日志管理、实时监控等基本节点，为整个数据中心的各平台提供支撑和监控管理功能。如下表所示：数据中心云系统功能模块需求汇总表功能模块说明数据采集数据采集平台包括六大类旅游数据的采集录入和审批应用服务应用管理录入各应用系统信息服务管理包括数据录入、数据获取等各种服务接口服务授权进行数据访问授权监控管理监控驾驶舱实时监控各应用及服务运行状况数据交换监控监控数据交换情况数据采集监控监控数据采集情况系统运行监控监控服务器运行情况元数据管理应用实体管理设置数据标准实体公共属性管理设置公共属性详情实体属性管理设置实体属性详情应用实体关联设置实体间关联关系数据源管理设置属性获取的数据来源地标管理设置公共地标信息数据字典管理设置通用数据字典数据清洗管理数据清洗规则设置设置数据非法、数据完整性等清洗校验规则数据清洗清洗不符合规范的数据图片数据上传提供批量图片上传功能任务调度调度配置可提供定时、实时的任务调度功能调度日志记录调度详情资源目录目录维护设置旅游分类的获取接口目录浏览按照旅游分类树提供数据获取方式日志管理服务日志记录服务接口调用情况操作日志记录用户操作情况数据导入日志记录数据导入的明细异常日志记录各类异常情况统计分析景区主题分析统计景区相关汇总数据流量主题分析统计景区人流量相关汇总数据节假日主题分析统计景区节假日相关汇总数据游客主题分析统计游客汇总数据收入主题分析统计收入相关汇总数据投诉主题分析统计投诉相关汇总数据系统管理用户管理管理系统用户信息角色管理管理系统角色信息菜单管理管理系统菜单信息相关数据库建设基础数据库基础数据库是平台运行的