....................................................................................... 21 3.4.4 服务器与存储接入 ............................................................................................. XX 智慧校园云计算系统技术方案书 1 概述 1.1 高校信息化面临的挑战 “ ” 在传统的教育信息化建设过程中，基本上都按照 按需、逐个、独立 的建设原则，每一个应用系统 都 使用独立的服务器、独立的安全和管理标准、独立的数据库和独立的展现层，即烟囱式的孤岛架构。 资源系统 展现层 数据 管 理 安 全 系统层 学生系统 表现层 数据 管理 当前教育信息化硬件配置现状一般是如下两种情况： 普通应用系统， 一台服务器安装一个应用系统； 关键应用系统，如校园一卡通业务系统、 OA 系统、云教学系统等，基于性能的考虑，通常以服 务器(小型机或刀片服务器)和 SAN 存储连接方式为基础， 一个应用系统部署在几台服 务器上 (应用服务器、数据库服务器),通过小型机或多组刀片来实现关键应用的部署。 3 教 务 业

服务可用性、可靠性 327 7.8.5 服务级别水平目标 328 7.9 存储服务 329 7.9.1 静态存储服务 329 7.10 物理服务器计算服务 345 7.10.1 云平台对物理服务器纳管 345 7.10.2 ARM/X86 服务器服务 346 7.11 网络服务 350 7.11.1 远程接入服务 350 7.11.2 SSL VPN 接入服务 354 7.11.3 光处理器、基于 第 13 页 飞腾处理器、基于兆芯处理器的服务器等厂家进行了功能适配性验证及展示。 1.3 现场适配功能截图展示  云平台资源整体状况、健康度、告警、（CPU、内存、存储）资源分配比、 告警等资源统一展示 第 14 页  一件巡检功能展示  虚拟机状态管理展示 第 15 页  异构芯片服务器资源管理 第 16 页  大屏动态监控展示  分布式存储资源管理展示 服务，满足全市一体化协同办公平台部署的需求。 （1）网络资源池改造：通过对政务云平台进行网络资源池改造，满足云平台各个 功能区块的互通互联； （1）计算资源池改造：通过服务器部署满足政务云平台部署计算资源与云平台管 理需求； （2）数据库资源池改造：通过服务器部署满足政务云平台部署数据库应用需求； （3）构建统一的云平台管理及运营系统，包括统一监管、统一运营、统一维护； （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存

服务可用性、可靠性 327 7.8.5 服务级别水平目标 328 7.9 存储服务 329 7.9.1 静态存储服务 329 7.10 物理服务器计算服务 345 7.10.1 云平台对物理服务器纳管 345 7.10.2 ARM/X86 服务器服务 346 7.11 网络服务 350 7.11.1 远程接入服务 350 7.11.2 SSL VPN 接入服务 354 7.11.3 光处理器、基于 第 13 页 飞腾处理器、基于兆芯处理器的服务器等厂家进行了功能适配性验证及展示。 1.3 现场适配功能截图展示  云平台资源整体状况、健康度、告警、（CPU、内存、存储）资源分配比、 告警等资源统一展示 第 14 页  一件巡检功能展示  虚拟机状态管理展示 第 15 页  异构芯片服务器资源管理 第 16 页  大屏动态监控展示  分布式存储资源管理展示 服务，满足全市一体化协同办公平台部署的需求。 （1）网络资源池改造：通过对政务云平台进行网络资源池改造，满足云平台各个 功能区块的互通互联； （1）计算资源池改造：通过服务器部署满足政务云平台部署计算资源与云平台管 理需求； （2）数据库资源池改造：通过服务器部署满足政务云平台部署数据库应用需求； （3）构建统一的云平台管理及运营系统，包括统一监管、统一运营、统一维护； （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存

边缘云平台部署虽然采用了 Ansible 的一系列集成脚本，但仍需人 工做好服务器的基础配置，并根据网络规划修改对应的脚本参数。该方式将导 致频繁查找，易出错，效率低。针对此类问题，提出了基于 Paramiko 和 Redfish 等自动化运维库，通过编写 Python 程序读取规划的相关网络 IP 地址、VLAN 以 及服务器命名等信息，以自动化的方式执行 MEC 边缘云平台的部署工作。通 过 J］. 邮电设计技术，2025（4）：44-47. 44 邮电设计技术/2025/04 …… 服务器1 Spine FW 访问边缘云平台 边缘云平台 传输设备 传输设备 BBU RHUB pRRU 5G终端应用 AAU FW Spine BBU 运营商5G 服务器n UPF-1 UPF-2 入驻式MEC 企业园区 英文缩写说明： BBU——基带单元 RHUB——集线器单元 节点通常部署 6~8 台服务器于运营商核心 局房和汇聚机房，现场级 MEC 节点通常部署 3 台服务 器于客户企业园区。服务器用于承载 MEC 平台及算 力底座，提供虚拟机及容器资源用于客户业务部署。 目前，无论是布局类 MEC 节点还是现场级 MEC 节点，MEC 边缘云平台部署主要采用远程部署方式。 在具体实施过程中，实施人员对服务器及数通设备进 行上架上电，完成服务器基础配置及操作系统安装，

..............42 3、TF-CP-1886R 18 倍高清智能高速球型摄像机......................................43 4、监控管理转发服务器...............................................................................45 5、数字矩阵工作站....... 提供专用的运维软件，为用户的日常维护管理、检索、培训提供有力的支 撑，提高实战应用能力。所有服务器和存储阵列支持异地远程部署。 3.7、安全备份 平台服务器支持 N+1 动态组群、冗余备份设计。当其中某一台服务器故障 时，该服务器的负载自动分担到备份服务器上，并在网管上显示和报警提示， 当故障服务器修复后，能自动切回到原服务器上。 3.8、智能化 可扩展高清视频、车牌识别、行为分析、人脸识别等智能分析系统。 四层结构，如图所示： 设备接入层 设备接入层是指来自前端的摄像机视频信号和报警信号接入到整个网络的 方法和传输媒介。设备接入层一般由前端摄像机、入侵报警系统、传输线缆、 本地记录、网络视频服务器、IPC 网络摄像机、3G 路由器等设备组成，有些前 端接入系统可能还包含有模拟视频矩阵。 网络传输层 网络传输层是指接入到网络的摄像机视频信号和报警信号的转发和流通媒 介。目前网络传输主要

年后，国内各大油气纷纷开展了数字油气总体规划和顶层 设计工作，为数字油气的全面建设奠定了良好的基础。数字油气基本 的建设内容包括以下 5 大方面： (1)基础设施：主要包括网络(有线网络、无线网络)、服务器 等设备(井场数据自动化采集设备、服务器、磁盘阵列、磁带库、机 柜等信息化基础设施)、基础平台软件(操作系统、DBMS、中间件等)。 (2)数据资源：以油气中心数据库建设为核心，采用统一的数 据模型，统一数 · 软件相对于硬件独立 · 软件必须与硬件相结合 · 每台机器上只有单一的操作系统镜像 · 每个操作系统只有一个应用程序负载 ication 6.1.2 系统总体架构 通过部署虚拟化软件、服务器、存储设备、网络设备，内部搭建虚拟化环境，通过虚拟 化技术构建新一代的数据中心，形成统一的云计算信息系统平台。 在数据中心，所有资源整合后在逻辑上以单一整体的形式呈现，这些资源根据需要进行 术将物理服务器进行虚拟化，具体 为 CPU 虚拟化、内存虚拟化、设备 I/0 虚拟化等，实现在单一物理服务器上运行多个虚拟 服 务器(虚拟机),把应用程序对底层的系统和硬件的依赖抽象出来，从而解除应用与操作 系 统和硬件的耦合关系，使得物理设备的差异性与兼容性与上层应用透明，不同的虚拟机 之间 相互隔离、互不影响，可以运行不同的操作系统，并提供不同的应用服务。 什么是服务器虚拟化

输到****单位机房，在东山****单位机房依次通过办公交换机 H3C5500、网神 SecGate3600 防火墙、绿盟 NIPS NX3、绿盟 WAF 再到 思科 3550 交换机连接到协同办公平台服务器。 3****单位密码应用现状分析 3.1****单位密码应用现状 ****单位协同办公平台已经应用了部分密码技术对系统进行了安全 防护，主要是在协同管理平台系统身份认证鉴别上使用用户名/口令 1、除了系统核心的用户身份认证技术采用的动态口令验 证过程采用国产算法加密外，协同平台重要数据和数据库 关键字段还未能使用国密 SM4 或 SM3 算法加密存储。 2、管理员在对协同办公平台服务器进行运维管理过程中 缺乏基于密码技术的身份鉴别机制，服务器有被非法用户 入侵的风险，特别是通过互联网进行远程运维时管理数据 缺乏机密性、完整性保护，管理流量中敏感数据有被非法 窃取和篡改的风险。 3、用户在访问协同办公平台时采用明文传输方式，缺乏 信密码基 础设施、可信密码支撑平台以及密码安全管理制度和密码标准规范 组成。 可信密码基础设施主要由证书认证中心 CA、证书注册系统 RA、证书 发布系统 LDAP、密钥管理中心 KMC、服务器密码机组成，主要为用 户提供数字证书的注册、申请、审核、下载、更新、签发、作废等 全生命周期服务，为基于数字证书的信任服务提供基础支撑。 可信密码支撑平台主要由移动证书模块、USBKEY、协同签名服务系

或 Hbase 中。为了 建立交管数据索引，需要在交管数据传送到云存储系统中时，进行实时的索引 云技术方案建议书 第 10 页 系统总体设计 处理。但由于交管数据流量巨大，需要调度使用多台服务器节点进行并行处理。 此外，用户从客户端发起以上各种数据查询分析任务时，也会产生大量并发的 查询任务。以上各种查询分析计算任务的处理将需要考虑在计算集群上进行并 行化任务调度和负载均衡处理。这些并行计算任务及负载均衡处理将使用 上图中，自底向上分为五个层面。最下层是硬件平台层，将使用南京市公 安局云计算中心所提供的计算、存储和网络资源。从系统处理系统的角度看， 这一层主要包括云存储计算集群，此外还包括接口和管理服务器、包括用于实 现客户端访问的 Web 服务器。 云技术方案建议书 第 13 页 系统总体设计 第二层是系统软件层，包括移动的云存储系统软件，综合分析云计算软件 平台，以及 Web 服务软件等。云存储系统将提供基于 访问接口。综合分析云 计算软件平台可提供对 HDFS、Hbase 数据的访问，并提供 MapReduce 编程 模型和接口、以及非 MapReduce 模型的编程接口，以及用于实现并行计算任 务负载均衡和服务器单点失效恢复的 Zookeeper。 第三层是智慧交通云平台中的数据层，包括原始交管数据、索引数据、用 于分析的中间数据、以及系统配置数据等。其中，原始交管数据、索引数据等 海量数据将存储在南京公安局云存储系统的

多媒体技术的高速发展，XXXX 科技有限公司在已研制出的运行在互联网或专网中低 带宽条件下的具有音、视频双向交互功能的 WebAVD”面对面”实时交互多媒体网络通 信系统基础上，与基于数字硬盘录像机（DVR）/视频服务器（DVS）组成的数字监控 系统相结合，构建一个面向分散多场所的多媒体应急指挥调度（监控）系统平台。这 与传统的语音指挥调度系统相比发生了质的变化，填补了我国多媒体视频调度系统的 市场空白，结束了指挥员调度时只听声音、不见其人的历史。 DVR（硬盘录像机）、 DVS（视频服务器）构成第一层，以 WebAVD”面对面”实时交互多媒体网络通信系统 为整个系统的骨干中间层、以本地指挥控制中心（分公司指挥控制中心）和远端指挥 控制中心（总公司主指挥控制中心）的远端监控终端、电视墙服务器构成第三层。系 统充分体现基于网络应用的视频传输、可视通信与监控的方便性和网络上多媒体数据 流均匀分发的合理性，保障网络上底层 DVR 设备－视频服务器－监控终端之间数据处 系统内部不同地方、不同人员、以及不同现场之间的沟通与交流。 两方通话显示的画面 2.2 多方音视频通信（四方通话） 小范围多方音视频通信是视频会议的简单应用形式之一。传统的视频会议在进行 双方通话时，就需要通过会议服务器（H.323 会议中称为 MCU）进行视频和音频数据 的转发。而 WebAVD”面对面”实时交互多媒体网络通信系统提供的 WebAVD 终端内 置了四路音视频通信处理功能可以实现多方通话（最多四方），不需要经过会议服务

临时数据区 金融数据平台加工计算结果返回给业务系统，暂存在 NAS 临时 数据区 数据平台 ETL 加工处理程序（数据压缩、数据加载、各数据数据 处理等）统一存储在 NAS 集群指定目录，各接口服务器通过文 件系统 Link 建立映射 Page 15 大数据分析平台总体架构——数据交换层大数据交换组件  企业内部非结构 化、半结构化数 据，如：音频、视 频、邮件、 Office 文档、抵押品扫描 用大据源 API ，或 以网络平台爬虫方 式抓取源系统非结 构化、半结构化数 据  组件以实时和批量 两种模式实现下列 功能：  数据采集  数据传输到数据交换 平台（接口服务器） NAS 指定目录  存储数据到数据平台 大数据区指定 HDFS 目录  定时抽取用户访问 日志，加载到数据 平台大数据区 HDFS 指定目录， MR 程序加工处理  开发网络爬虫程 个数据平台的数据处理任务调度和运行  管理分析平台：由 X86 分析型数据库集群、 BI 软件 1J2EE 应用构成，实现了面向应用的数据加工、管理、分析服务  实时分析平台：由高档 X86 服务器组成的集群，实现高时效、高并发的实时、准实时类管理分析需求 Page 48 数据交换平台 — 平台逻辑架构 POP 智慧税务大数据分析平台 智慧税务大数据分析平台 NAS 集群 物流 财务