对系统提供 24 小时不间断服务。 系统的可靠性主要表现在以下几个方面：  前端系统的可靠性  信号传输系统的可靠性  数字编解码系统的可靠性  视频存储系统的可靠性  管理服务器的可靠性  网络系统的可靠性  软件系统的可靠性  系统在设计上采用以下容错办法：  后备电源系统  主要设备的备品、备件  RAID 5 容错机制  硬盘 MTBF≥10 C2 级标准，可以保证不被身份不明 的黑客所攻击。数据库的超级用户帐号即密码由服务器的系统管理员设定，数 据库的一般用户帐号和权限由数据库超级用户（数据库管理员）设定。系统维 护人员可随时方便地对数据进行备份和恢复。  应用程序级的安全性 所有的操作人员进入系统前均应登录自己的帐号和密码，并通过权限管理 服务器认证，核对准确后方可进入系统。所有的操作人员均应规定相应的级别 及权限，任 厂商无法从网络监控的整体架构角度对所有网络监控的组件进行优化，只能依 靠上层软件被动的去整合异构非标的硬件、不同厂商存储、网络等，系统设计 已经存在一些不可逾越的瓶颈。因此，才会出现依靠流媒体服务器、网络转存 服务器、设备代理服务器等组件来实现不同异构设备之间的媒体处理和信令处 理，当面对海量多媒体信息管理存储的需求，这些设备的集群、负载均衡、故 障倒换等可靠性设计以及其整体架构的性能瓶颈已经成为阻碍园区安防监控发

SDK 接入第三方设备进行联动。 基于综合安防管理平台的整体解决方案支持系统的灵活布署，根据实际项目的设备接 入规模、包含子系统类型及各模块功能需求，可按需配置多种模块化服务，按需布署相应 的服务器。在统一平台管理的基础上，系统提供精细化的分级权限管理以及总部到分支的 远程联网管理。 - 6 - 智慧工地整体解决方案 第 三 章 系统总体设计 3.1 总体架构 图 1. 平台总体架构图 其他施工现场，保护用 户投资；此外我们采用目前最先进的构建大型网络系统的 J2EE 平台架构，采用微核心+ 插件技术、支持从 PC、服务器到小型机的迁移，支持操作系统移植，支持服务器负载均 衡 技术，可以随着系统的规模不断扩大，通过简单的调整服务器的部署可以轻松实现从 前端 -市级监控中心－省级监控中心一直到全国范围的多层次的纵向延伸和多区域联网的横 向扩展，而无需更换版本和产品 - 智慧工地整体解决方案 由于前端施工现场数量庞大，一般都分布在多个地域，综合监控技术的采用又增加了 - 9 - 智慧工地整体解决方案 数据处理量，单级系统的部署已不能满足要求，需采用多服务器分布部署甚至多级级联的 方式来实现。 工地监控平台软件可以支持超大规模的部署，能满足多级综合监控的应用需求。软件 采用模块化构建方式，可因需裁剪；采用 Web Service 作为对外的服务接口协议，方便

统 一规划。 港区气象分中心机房采购设备如下：核心交换机 1 台、24 口接入交换机 1 台、48 口接入交换机 5 台、出口防火墙 1 台、入侵防御设备 1 台、上网行管理 1 台、应用服务器 1 台、机柜 3 台、消防系统 1 套、精密空调系统 1 台、综合布线 系统 1 批、办公室电源系统 1 批、大楼监控系统 1 套、一卡通系统 1 套、多媒体 系统 4 套、会议扩音系统 4 套。共计金额为 支撑。应急响应中心有两处机房，分别位于二楼和五楼。 二楼的机房约为 60m2 ，机房基础设施环境较为良好，部署了环保系统服务 器 1 台、环保存储服务器 1 台、数据库服务器 1 台、汇聚交换机 3 台、核心交换 机 1 台，防火墙 1 台、管理服务器 1 台、流媒体服务器 1 台、数字解码显示终端 1 台、VGA 切换器 1 台，图像拼接处理器 1 台。数据机房网络和电信光纤网络 实行逻辑隔离，网络拓扑如下图所示。 主机存储设备 1 应 用 服 务器 DELL R730 机 架 式 /2U/Xeon E5-2603 v3/DDR4/8GB /SATA/SAS/1.2TB 中国 1 2 数 据 库 服务器 DELL R820 E5-4620V2*2/16G*8/1T*8/DVD/ H310 中国 1 3 汇 聚 交 换机 华 为 S5700- 28C-SI 三 层 千 兆 交 换

核心网位于中心机房，主要设备是互为备用的万兆核心交换机、防火墙，核 心网通过防火墙连接至业务楼的三层交换机。系统的主要服务器与核心交换 机连接，包括平台应用服务器，设备管理服务器，远程监控服务器，能源管 理服务器等。 核心网的另一个主要功能是对外连接办公网络，集团网络以及外网。为各类 客户端对服务器的访问提供支持。 智能化水泥工厂工业互联网架构 - 案例分享 Sinoma International ）工业控制网 工业控制网络位于中心机房，主要设备是千兆网交换机。本网络接入了前置 机、 DCS 服务器、各种化验室系统、以及其他的 OPC 数据采集设备。前置 机通过本网络，采用 OPC 等方式，采集 DCS 、化验室和其他的数据采集系 统的数据。并通过 1 台网闸，与核心网连接，向主要服务器提供 DCS 数据 和实验室数据等。 智能化水泥工厂工业互联网架构 - 案例分享 Sinoma 现场视频采集设备和视频服务器组。并通过网闸与 DCS 服务器连接，供 DCS 获取视频监控画面。另外与核心网互联，供其他网络上的终端获取监控 画面。 4 ）数据采集交换机 数据采集交换机位于中心机房，主要设备是千兆网交换机。主要接入生产现 场区域（电气室）的水电气表的采集器、生产现场区域（电气室）的设备诊 断采集器、物流数据采集设备等。与核心网相连，为主要的服务器传输现场 数据。 智能化水泥工厂工业互联网架构

塔吊安全监测 视频监控 工地安防方案 子系统构成 施工安全监测 报警管理 拼接解码器 智慧工地管理平台 存储阵列 存储阵列 视频智能分析服务器 工地安防方案原则 | 点面结合，层层设 防 视频复核 报警上墙 警情推送 防偷防盗 功能点 工地安防方案 周界防范 智慧工地监控平台 报警主机 警 示 NVR IPC 车牌识别自动放行 高清智能，日夜监护 智能分析，防止打架斗殴 事件追踪 工地安防方案 IPC 道路监控 行为分析服务器 智能高清 NVR 功能点 实时高清，日夜监护 视频智能分析功能，可以 分析材料搬移、物品遗留， 防止偷盗和物品遗落 材料堆放区监控 工地安防方案 行为分析服务器 智能高清 智能高清 N 功能点 通过高速变倍变焦球 机对塔式起重机的塔 钩进行，驾驶室操作 人脸抓拍相机 普通 IPC 相机 人脸结果展现 人脸抓拍 图像检测 特征建模 特征对比 抓拍库、注册库、黑名单库 + 上传人脸特征数据 抓拍图特征数据 抓拍大图、小图 人脸识别服务器 人脸抓拍服务器 人脸数据库 平台客户端 数据存储 0 1 1 0 1 1 0 0 0 1 0 1 1 1 0 0 1 1 1 0 0 0 0 0 --- -> 1

” 一 个统一 IT 管理平台 总体 规划 思路 总体 蓝图 分解 “ 一 ”套信息安全体系 X86 资源池 小型机资源 池 物理服务器 管理自动化 安全制度化 技术虚拟化 客户服务化 资源共享化 统 一 数据中 心 张网络 主数据中心 一”张网络：所属企业和江北主数据中心的网络优化 核心交换机 互联网出口 互联网出口 100M 重装公司机房 江北企业接入区 办公区 服务器区 4 3 秦皇岛 防火墙 - 29 - 兆 2 3 主数据中心 （哈尔滨江北机房） 服务器 IP 交换机 （ iSCSI 、 NAS ） FC/IP 分级存储 生产存储池 • 集团主数据中心与异地灾 iSCSI 、 NAS ） IP 同城备份存储设备 为集团江北主数据中心建立同城灾备数据中心和异地灾备中心 光纤交换机 （ FC SAN ） 光纤交换机 （ FC SAN ） 服务器 离线存储 - 带库备份 - 30 - 局域网 LAN(TCP/IP) 局域网 LAN (TCP/IP) SAN 网络 光纤交换机 （ FC SAN ） FC 应用级 数据 级

系统的架构和技术均符合高新技术的发展趋势，在满足功能的前提下，能 够在今后一定时间内保持系统的先进性。 企业综合安防系统采用智能型模块化设计思路，网络通讯采用国际流行的 TCP/IP 协议，系统服务器通过以太网将各个子系统集成到一个计算机支撑平台 “ ” 上，建立起整个区域的 综合安防管理系统 界面，通过这个统一的界面可以十分 方便、简单的实现对被集成的各个子系统的监视、控制、结算和管理。 接入第三方 设备进行联动。 基于海康威视企业综合管理平台的整体解决方案支持系统的灵活部署，根 据实际项目的设备接入规模、包含子系统类型及各模块功能需求， 可按需配置 多种模块化服务，按需部署相应的服务器。在统一平台管理的基础上，系统提供 精细化的分级权限管理以及总部到分支的远程联网管理。 第三章 应用场景示例 3.1 一卡通人员管理 针对企业厂区、办公楼等场所人员出入频繁、安保问题多样化、管理环节复 而不受加 密、解密影响，在标准测试中由于第三方产品。 数据存储技术 共有四种存储方式：前端设备存储、PCNVR 服务器存储、嵌入式服务器存 储以及 CVR 存储。多种存储方式可并存。 海康阵列也内置 CVR 服务器，调取底 层 sdk 直接取流存储,节省硬件服务器，且可以更好的满足视频监控系统 7*24 小时不间断运行的需求。 系统框架 不同于传统的 BS/CS 模式,平

计划、物料主数 据 产品 BOM 、工艺路 线 报工、产品入库数据 产量、物料消耗 库存数据查询 车间排程数据 物料主数据 可视化管理 物料管理 设备管理 客户端 MES\WMS 应用服务器（集群） NLB 负载均衡 (ARR 集群 ) 当升基地数仓 ( 历史库 ) Oracle 19C 存储阵列 / 本地磁盘 存储 15 年以上 定期 数据湖建立 灾备机制 ① 数字化工厂硬件 \ 网络部署规 划 SCADA + WCS 服务器 OPC 服务连接 ( 自动化网关 ) 点位 + 时间段实现 历史归档数据查 询 W CS 反馈物 流 设备信 息 应用服务器 ( 高可 用 ) MES 获取 设 备信息 WMS 下发 AGV 任务 SCADA 服务器 WCS 服务器 反馈设备 信息 文件服务器 每日 RAC AP I 2.4 MES 系统架构图 PART THREE 0 4 I 多模式部署 模式一：企业局域网 + 自建服务器模式 具备条件并对数据安全有一定要求的企业 ，可以采用私有化部署的模式。具有方便管理、稳定性高、 安全性高的优点。缺点是需要自建机房环境，需要有自己的运维人员， 运维成本高。 租用服务器，将系统部署在云平台， 设备和生产数据上传至云端服务器，由信息化企业提供运维服 务。能够为企业节约信息化的硬件一次性投入成本。

饰材料选 择以金属材料、难燃型材料为主；  宜选用亚光材料，避免在机房内产生各种干扰光线 ( 反射光、弦光等 ) 。 机房供配电系统 供配电系统供电范围： 主要电力负荷： IT 设备（服务器、存 储、交换机、路由器等）用电； 其它电力负荷：空调系统、照明系 统、安防消防系统。 静电防护 柴油发电机 动力配电 照明 UPS 不间断电源 防雷接地 机房供配电系统 UPS 总配电柜：引入市电输入， 分配给 UPS 配电柜和动力配 电柜。 UPS 配电柜：给 UPS 提供 输入和输出配电 动力配电柜：给精密空调、 照明、安防、消防设备配 电。 列头柜：给综合布线机柜和 服务器机柜供电。 UPS 不间断电源 模块化 UPS 非模块化 UPS 模块化 UPS ：所有单元均采用模 块化设计，包含功率模块、旁路模 块、监控模块、配电模块，功率模 块有 6KVA 、 10KVA 空间进行制冷。 优点：布局简单灵活，升级改造容易，初始投 入成本低； 缺点： a 、远距离送风，能耗大， PUE 在 2.2 以上，节能效果差； b 、送风不均匀，易出现局部热点，从而造成 服务器宕机。 适用范围： A 、机房规模较小（不大于 80 平米） B 、总体电力需求较小（≤ 50KW ） C 、机柜总数量较少（≤ 20 个） PUE 指标注释： PUE （ Power Usage

网络资源配置和 硬件配置要求 1) 投标方应说明建议的不同服务器的性能特 点、优缺点、可靠性、可扩充性，服务器的 配置（包括内存、硬盘、磁带机、网卡、使 用的操作系统等），以及相关的成本。所建 议的服务器应能实现以下功能：  支持多用户环境的多任务和多处理功 能，支持三层结构，并采用行业标准的 开放式结构  服务器应配备“即时备档”和“即时可交换” 部件，以保证不会因为主电源切断而导 部件，以保证不会因为主电源切断而导 致数据或程序损坏和丧失  具备简便自动化操作的内置设施，如工 作计划、备份、自测式装载、断电恢 复、自动重新启动、后备电源等。投标 方应详细列出所提供的功能  设计方案中的服务器数量应适应 MES 系 统发展、测试和应用环境的需求 2) 操作系统应能够：  提供在多用户环境中的多任务操作功能  具备多程序运作功能，能够在线或后台 进行批处理 3) 数据库须能够： 的路由设备。 5.1.6 可靠性 在软件体系结构上，平台采用分布式设计方案实施，可部署在多个服务器 上同时提供服务。一个节点出现问题（宕机或故障），不会影响其他节点的服 务。采用主从结构部署，由固定的单节点提供服务。若主节点故障，则切换到 备节点。 在硬件方面，所有节点均非单点。任何一个服务器故障，均不会影响整体 服务的运行。另外，采用虚拟化技术，将物理机虚拟成多个独立主机，在服务