年后，国内各大油气纷纷开展了数字油气总体规划和顶层 设计工作，为数字油气的全面建设奠定了良好的基础。数字油气基本 的建设内容包括以下 5 大方面： (1)基础设施：主要包括网络(有线网络、无线网络)、服务器 等设备(井场数据自动化采集设备、服务器、磁盘阵列、磁带库、机 柜等信息化基础设施)、基础平台软件(操作系统、DBMS、中间件等)。 (2)数据资源：以油气中心数据库建设为核心，采用统一的数 据模型，统一数 · 软件相对于硬件独立 · 软件必须与硬件相结合 · 每台机器上只有单一的操作系统镜像 · 每个操作系统只有一个应用程序负载 ication 6.1.2 系统总体架构 通过部署虚拟化软件、服务器、存储设备、网络设备，内部搭建虚拟化环境，通过虚拟 化技术构建新一代的数据中心，形成统一的云计算信息系统平台。 在数据中心，所有资源整合后在逻辑上以单一整体的形式呈现，这些资源根据需要进行 术将物理服务器进行虚拟化，具体 为 CPU 虚拟化、内存虚拟化、设备 I/0 虚拟化等，实现在单一物理服务器上运行多个虚拟 服 务器(虚拟机),把应用程序对底层的系统和硬件的依赖抽象出来，从而解除应用与操作 系 统和硬件的耦合关系，使得物理设备的差异性与兼容性与上层应用透明，不同的虚拟机 之间 相互隔离、互不影响，可以运行不同的操作系统，并提供不同的应用服务。 什么是服务器虚拟化

Implementation 投资与实施计划 Implementation 投资与实施计划 业务信息 业务信息及其产生、 发布与使用的形式 应用软件系统 对信息进行管理的软 件解决方案 IT 基础设施 服务器、数据与语音 通信网络等 IT 组织与流程 IT 部门的定位、管理 原则、与 IT 相关的 流程等 项目管理 实施计划 变革管理 计划 本项目关注的重点 完整的信息技术战略包含四个主要部分 领导信息系统建设工作 负责系统建设与维护的 共享服务或外包管理工 作，负责 IT 供应商的 集中管理 提供信息系统问题解 决与维护的相关支持 负责技术提供商的关 系维护 负责服务器与技术平 台的管理 负责公司网络与数据 的管理 负责集团系统的安全 管理以及容灾备份 协助制定信息系统发 展规划 为相关系统的建设提 供必要的支持 负责集团应用系统的开 发与维护，负责软件包 协议的应用软件 51 IBM Business Consulting Services 业务咨询服务事业部 应用系统集成的方式（三）：中间件 业务流程自动化 操作系统和网络 核心中间件 应用服务器 消息代理 连接器 应用系统 （ ERP,…) • 远程数据 / 文件的传输和共享 • RPC • MoM • TPM • OTM • ORB • TPM+ • 对象代理 •

B/S 和 C/S 模式，为管理员和普通用户提供文档授权策略 管理和密钥管理服务。 策略＆认证服务器 • 用户账户管理服务 • 文档授权策略管理服务 • 密钥服务 • 认证及传输数据保护 文档加密和授权为用户提供文档加密和授权管理服务功能。 文档加密和授权 • 文档加密 • 文档授权 利用 DRM 服务器权限审批流程，对加密文档进行完整性校验和解 密，保证用户正常使用文档。 文档内容安全防护 重点介绍：员工 A 从 PDM 下载文档；下载请求及用户信息同时提交至策略服务器；员工 A 身份确认后下载被允许； PDM 文档经过安全网关后加密并赋予只读、修改、打印、复制 粘贴权限；员工 A 获取加密文档根据权限控制可阅读。 PDM 应用系统下载文件加密处理流程说明 认证服务器 数据库服务器 应用系统服务器 策略服务器 1、文件下载请求 2、待下载文档传输 2、加密文档安全策略及用户信息 程中文档被 赋予不可篡 改的唯一标 识 文档加解密服务器 项目阶段应用场景说明 重点介绍：员工 A 访问 PDM 先提示下载安装客户端软件；员工 A 打开 PDM 下载的加密 文档；策略服务器确认员工 A 身份，提供员工 A 阅读权限策略，正常打开文档。 终端加密文件应用流程说明 策略服务器 客户端控制软件 数据库服务器 认证服务器 1、加密文档打开操作 2、操作用户信息和加密目标文件唯一标识

......... 65 3.6.1 监控中心系统组成.................................................65 3.6.2 服务器管理系统 ...................................................... 65 3.6.3 人脸分析系统 ................ 煤矿监控中心需采用人脸识别分析服务器实现对下井人员人脸识别和抓拍 分析，并可实现黑白名单功能，对应人员如不在规定的人员库则需报警并弹出 抓拍的照片和现场视频信息。 2) 煤矿监控中心需通过智能分析服务器对前端采集的图像进行智能分析，对 园区周界、禁止闯入区域进行智能分析，当出现报警时，煤矿监控中心需要弹 出报警提示并联动录像。 3) 煤矿监控中心需采用人流量统计服务器对下井人员和出井人员进行人流量 人流量 统计，以便获取进出矿井的实际人数。 4) 煤矿监控中心需采用全景拼接服务器对煤矿前端采集回来的多个画面进行 画面全景拼接功能。 5) 上级/煤矿监控中心需采用 DLP 或 LCD 拼接屏显示前端网络视频信号，拼 接屏幕要求通过视频综合平台实现前端视频信号的解码上墙、拼接、漫游、开 窗等功能。 6) 煤矿监控中心需配置高性能磁盘阵列，实现对前端视频的存储和报警触发 的视频存储

安装在终端设备 后端服务器 本地服务器 独立于外网的本地服务器 管理终端： 20000 个 云端服务器 在线云端全球部署服务器 WEB 管理终端：无限制 通用标准服务 应用管理端 WEB 账号管理 WEB 基于 WEB 访问 管理终端：无限制 WEB 定制化服务 在线云端升级 解决方案 - 本地组网 平台管理端 本地服务器 后台服务器端 WEB 管理端 温度控制 电工控制 传感器 温气控制 电工控制 气感 电工控制 传感 气感 基于园区网络，本地快速部署，设备即插即用，无需额外复杂联网 解决方案 - 云端组网应用 管理终端 云端服务器群 云端服务器端 WEB 管理端 APP 手机端 基于云端应用，随时随地查看设备状态及能耗，后台数据报表推送 终合型网关 本地联动网关 办公室 会议室 温度控制 电工控制

要求：处理 时间短，技术先进合理，满足快速指挥调度要求，要求画面监测显示与现场实 际之间响应时间不超过 1 秒）。 2、系统软件接口方式 智能化矿山软件接口应与硬件同样重要，各子系统与采集服务器的数据通 信 有 四 种 方 式 ： OPC 通 信 方 式 、 驱 动 通 信 方 式 、 DDE/NetDDE 方 式 、 webservice 方式和自主开发方式。 （1）OPC 通信： 通信：如果该子系统具有上位机，并且上位机软件支持 OPC SERVER，则可通过上位机软件的 OPC 方式进行通信。OPC 是以 OLE/COM 机 制作为应用程序的通信标准，OLE/COM 是一种客户/服务器模式，具有语言无 关性、代码重用性、易于集成性等优点。OPC 规范了接口函数，不管现场设备 以何种形式存在，客户都以统一的方式去访问，从而保证软件对客户的透明性， 43 通讯：DCOM（分布式组件对象模型,分布式组件对象模式） 是一系列微软的概念和程序接口，利用这个接口，客户端程序对象能够请求来 自网络中另一台计算机上的服务器程序对象。DCOM 基于组件对象模型 （COM），COM 提供了一套允许同一台计算机上的客户端和服务器之间进行 通信的接口（运行在 Windows95 或者其后的版本上）。 （4）DDE/NetDDE 通信：DDE/NetDDE 通信方式是一种标准的网络接口，

管理信息业务。实现在设 可修改编辑 精选资料 计思想、系统架构、采用技术、选用平台上均要具有先进性、前瞻性、扩充性、 开放性的总体目标。  符合 J2EE 规范，支持中间件技术，实现了“服务器端控件”的思想，并贯 穿了工作流技术，实现了系统快速开发、敏捷定制的特点，确保系统始终处于 同类产品领先地位。  主体程序采用多层纯 B/S 体系架构，对软件的升级与修改只在应用服务 器端进 保证实时数据完整不丢失。相对管理信息系统而言，厂级监控信息系统通过安 全网络隔离装置，将实时生产信息发送至管理信息系统中相应的镜像服务器中。 管理信息系统中所有关于生产实时信息可从访问镜像服务器处获取。仿真研究 系统从生产系统中获取机组实时数据。最后，管理信息系统中设置必要的 Web 服务器，可将必要的信息在 Internet 上发布，以便于某集团对电厂生产经营情 况的掌握，实现信息资源共享。视频监控系统采用数字 的用户对数据库的相应的操作。 （5）服务器和工作站要求 管理信息系统数据库服务器：配置两台 UNIX 或 LINUX 服务器（小型机） 做数据库服务器，双机集群，配置高可靠性光纤存储、冗余电源，用于管理信 息核心应用系统。 应用服务器：配置六台 PC 服务器，用于办公自动化系统和业务系统等应用 系统，2 台作为关键应用服务器，4 台作为普通应用服务器。 存储系统：采用 SAN 存储体系，具有数据保护、高可用性、多平台支持等

子站层 数据上传 安全 机制 数据 交互 接口服务器 虚拟电厂管控平台（主站侧） 前置采集 服务器 企业服务总线 虚拟电厂端（子站侧） 设备运行数据 调控需求 GPRS 、光纤、电力专网等 储能 PCS DG 控制器 需求响应终端 各类控制设备 应用 服务器 辅助服务系统 调控中心 内网 III 区 优化策略 优化策略 / 控制指 令 设备层 量测层 主站层 网络层 数据库 服务器 通信 服务器 控制指令 储能 负荷 技术架构 功能架构 虚拟电厂平台部署在管理信息大区Ⅳ区 信息外网中。为实现虚拟电厂平台与调 度控制系统的数据互联互通 ，需通过信 息外网传输至信息内网 ，跨防火墙与管 理信息大区安全 III 区的调控云系统 、 OMS 系统进行虚拟电厂模型、实时 运 强隔离设备 信息内网 ( 部署虚拟电厂运营管理平台) 信息内外网边界 核心主机区 Cl uster RAC 生产数据库服务器 磁盘阵列 SAN 交换机 SAN 交换机 数据存储区 Ă Ă 应用服务器集群 强隔离设备 负载均衡器 Ă Ă 应用服务器集群 应用工作站 互联网 I PS入侵防御系统 I PS入侵防御系统 终端用户 信息外网与 互联网边界 应用工作站

摄像 摄像机 DH-FW18J-IR5, 通过光纤将视频信息传输到地面机 房，最终 在大屏幕上显示出来。同时，将视频信号转换后，能够满 足矿领导及 相关领导通过访问 WEB 地址调取服务器内的视频图像的需求。 16、 大屏幕拼接系统。 煤矿生产调度现部署了一套 DLP 拼接显示系统， 由 2 行*8 列排 列组成的 16 块屏幕拼接而成，显示矿井上下重要场所的视频监控 台提供移动应用功能，保证相关人员能够随时随地了解煤矿生产情 况。 四、 建设方案 (一)基础设施建设 1、 云数据中心 1)建设概述 云数据中心建设是通过虚拟化技术，将存储、网络和服务器和各 业务系统进行整合、自动化集中管理，最终形成一套高效的业务应用 部署平台，按需为用户提供应用软件服务的行业私有云中心。 2)节点部署 42 U a. 网络节点(交换机):实现数据中心内部数据交换及与外部的 和集群。 ●通过获取虚拟机和业务系统进程的参数状态，及时调整多虚拟 机的起停、切换和配置状态等； ●提供自动化功能来控制生产工作负载处理，基于工作负载需求 和用户策略，将工作负载自动分配至服务器的静态池或动态池； ●利用容错功能(例如针对失败工作负载的自动通知、恢复和重 新启动),帮助提高基础架构的弹性。 e. 计算节点：部署各应用系统的计算资源，并将多个计算资源合 “ ”

......................................................................................28 3.4.1 应用服务器技术................................................................................................. 市级智慧能源节能监管数字化能耗监测平台建设方案 等安全机制；  数据与应用严重依赖云计算中心，其稳定性、可靠性相较传统系统，要求更 高。 云架构的特点决定了云平台存在的安全问题。具体有：  黑客入侵云端服务器窃取数据；  云服务供应商内部员工窃取客户敏感数据；  使用同一云服务供应商的其它客户意外取得或窃取敏感数据；  云端资源遭到恶意滥用，被用来滥发垃圾邮件或恶意主机等；  客户不易对 模式，以服务端与客户端的系统架构进行设计，将 JavaEE 平 台作为服务端提供平台的所有服务与数据支撑，表现层采用图形界面作为用户接口， 使系统具有人性化、美观的用户体验。系统能够支持主流的操作系统、Web 服务器中 22 市级智慧能源节能监管数字化能耗监测平台建设方案 间件及主流数据库。 2.2.2.1 政府端需求分析 政府端建设包括填报数据接收子系统，汇总分析子系统，实时监测分 析子系统，决策支持子系统、专家智能子系统。