........................................................................................80 5.8 统一运维管理.................................................................................................. 书》中所规定的软件开发需求和界定的系统开发范围，将软件需求转换为系统 的软件设计架构，明确软件的系统总体结构、子系统结构、接口设计、数据库 设计，以及运行环境设计、部署架构等设计内容，为下一步的软件开发、测试、 部署、运维提供明确的依据和指导。 1.2 项目背景 通过一中心、四平台和 N 个应用的建设，即城市大数据中心、电子政务综 合信息服务平台、城市管理综合信息服务平台、经济运行综合信息服务平台、 民生服务综 读者对象 本文档的读者对象包括： 1、用户方； 2、项目总集成方； 3、项目监理方； 4、系统分析与设计人员； 5、软件开发人员； 6、系统测试人员； 7、项目管理人员； 8、项目运维人员； 9、其他相关人员。 第 5 页 城市大数据中心建设概要设计说明书 1.4 基线文档 编写本系统设计说明书所依据的需求基线文档如下： 1、《城市大数据中心建设需求规格说明书》

清单、施工报告和测试记录等。这些文件将对后续的运维和维护工作起到重要的参考作 用。 7 ：培训和交接 • 在施工完成后，对数据中心的相关人员进行培训，使其熟悉设备和系统的操作和维护。同时，与运维团队进行充分的交接，确保顺利过渡到正常运营阶段 各系统的施工注意点 1 ：弱电智能化系统 • 与甲方做好前期沟通，充分理解网络架构，网络拓扑、子网划分、设备布局，为网络布线和网络设备安装做好充分准备 资料员 勘察设计负责人 施工负责人 网络工程师 系统集成工 程师 项目组织管理机构 我司委派具有同类型工程施工管理经验 的优秀管理人员组成工程项目经理部， 按照我司项目管理模式，建立的质量保 证体系来运作，形成以全面质量管理为 中心，以专业管理的科学化管理体制， 高效地组织和优化企业及社会各生产要 素，以出色地实现我企业的质量方针和 质量目标，以及对业主的各项承诺。 人力资源组织 检测仪器：编制与施工进度计划相匹配的检测仪器使用计划，特别是各 系统的测试和验证，应提前做好资料收集，仪器准备，包括福禄克网络 测试仪，温湿度计，热像仪，气流计、照度计等。 物资调配 调试与测试 运维 测试 故障切 换 灾难预 演 运维应 急流程 验证 功能 测试 ATS 系 统联调 UPS 系 统联调 柴油发 电机系 统联调 BMS 测试 散热系 统联调 精密空 调系统 联调 冷机系 统联调

★★★★ 整体空间 ★★★★ 根技术：渲染 数字孪生 3D 交互 / 自然交互 3D 立体视频 数字虚拟人 物理世界三维建模 图像渲染 市场成熟度 ★ 整体空间 ★★★★★ 根技术： CV+NLP+ 语音 + 多模态 + 渲染 ... 智能语音问答 ，难以整合利用。 • 解决方案：大模型整合多 源数据 ，打破数据孤岛， 实现数据共享和协同分析。 • 国产化适配：使用国产数 据接口和数据治理平台 ， 如南瑞继保 IEC 61850 协 议适配器。 • 问题描述：光伏、风电出 力预测不准确，导致弃电 率高，影响新能源消纳。 • 解决方案：科学计算大模 型联合仿真，光伏 / 风电 智算中心组网分业务 / 存储、管理、参数面、数据面四个网络平面，与通算相比，智算组网新增参数面网络及数据面网络，采用 RoCE 全 连接无损组网，充分发挥智算并行计算优势，同时组网整体无容灾设计，对运维工作带来新的挑战。 智算中心架构与通算有较大区别 l 第 9 页

智算中心组网分业务 / 存储、管理、参数面、数据面四个网络平面，与通算相比，智算组网新增参数面网络及数据面网络，采用 RoCE 全 连接无损组网，充分发挥智算并行计算优势，同时组网整体无容灾设计，对运维工作带来新的挑战。 第 8 页 CONTENTS 2 4 3 l 聚焦大模型推理、 离线渲染、 生成 式 AI 开发、边缘计算协同四大核心 业务 ，满足人工智能项目开发全流 PyTorch 、 Tensorflow Jupyter Lab 、 VSCode Spine-Leaf 物理层 + EVPN/VXLAN 逻辑层的组合架构， 兼顾物理网络的高扩展性、东西向性能及运维效率， 与逻辑层弹性、 虚拟机无缝迁移（跨机柜 /POD ） 及多租户隔离能力。 计算层 网络层 安全层 管理层 AI 计算集群 超微 S83 - 4090T8 GPU 服务器 数据流向 高速 程 、运维平台等。 控的全流 云管平台 由管理层 安全中心 安全层防护 性能存储集 经网络层传 用计算集群 计算层输 高速网络 业务数据 智算集群 数据流向 主要包括 软件 设施 硬设 施层 基础 设施 运 维 监 控 平

产 数 据 ， 以 及 合 理 的 生 产 计 划 编 排 与 生 产 进 度 ， 并 且 整 合 各 业 务 系 统 数 据 资 源 ， 构 建 一 个 高 效 智 能 的 、 绿 色 环 保 的 、 环 境 舒 适 的 人 性 化 工 厂 。 将厂区生产中的关键数据放在一个统一的 界面中呈现给决策者，并且通过智能标签， 可在视频画面中实时查看厂区各类接入设 备状态数据，直观的展示，全方位支撑 平台支持利用无人机对厂区进行航拍生成倾斜摄影地图。它不仅能够真实地反映地物情况，高精度地获 取物方纹理信息，还可通过先进的定位、融合、建模等技术，生成真实的三维厂区模型。倾斜摄影能够最大 限度的模拟真实的厂区构造，并以一种高逼真的三维体验，构建一个立体感知体系。 立体化监控 通过高点俯瞰地面，掌握监控区域整体安防态势，通过标签联动技术可联动低点视频、人脸卡口、车辆 卡口等，能在高点全局 域内当人员 未佩戴安全帽，系统自动报警，并联动摄像机对进行人员抓拍记录。 7011:4 505 超融合实景指挥系统 消药冰地 请 区 小 机 办公核制高 视频安保调度 平台颠覆传统二维地图的安保人员调度模式，通过与无线单兵、手持对讲等进行对接，将 GPS 坐标转 换 为视频坐标，能在视频画面中实时显示安保人员的当前位置，方便管理人员非常直观的进行安保人员调度。 2018-02-

数据产业正快速发展成为数字经济社会的主导产业 按照人们生产生活的空间划分，人类社会7000多年的文明史可以分为两大阶段四小阶段。第一阶段是物理空间时代。 7000多年的绝大多数时间都生活在一个三维的物理空间中，人们的生产生活学习等所有活动都在这个物理空间中开展；第 二阶段是网络空间时代。上世纪90年代互联网在全球普及之后，人类社会又多了一个新的网络空间，从通讯和社交开始，人 类社会的工作、 智能汽车等都成为数据生产设备，并实现7×24小时不间断地采集汇聚各种数据。但是，在全部数据资源中，只有两成左右 是可流通数据，八成左右是个人隐私、企业机密、国家秘密等不可流通数据。即使在20%可流通数据中，在万维网上真正流 通起来的结构化数据只有4%，而其他16%的图片、音频、视频等多模态非结构化数据，受限于技术瓶颈，尚无法实现在互 联网上自由流通。 数据基础设施正逐步成为数据高效流通的可信安全环境 私 Services（AWS）是专业的大数据和云计算服务以及云计算解决方案提供商，为全球用户 提供以云服务器、云存储、数据库、机器学习为主的基础设施和云解决方案服务。近年来，AWS针对全球用户对数据安全保 护和数据共享流通利用的需求变化，推出了基于数据安全流通的云到云、云到端等多种模式的数据共享服务，支持集中化和 平台公司的数据流通平台 名称 Google Cloud的开源协作数据流通平台 AWS的数据共享服务平台

.......................................................................................18 5.2. 安全运维管理.................................................................................................. 本次数据中心的安全建设主要依据《信息安全技术信息安全等级保护基本 要求》中的技术部分，从网络安全，主机安全，应用安全，来对网络与服务器 进行设计。根据用户需求，在本次建设完毕后 XX 数据中心网络将达到等保三级 的技术要求。 因用户网络为新建网络，所以本次建设将完全按照《信息安全技术信息安 全等级保护基本要求》中技术部分要求进行。 1.3. 参照标准 GB/T22239-2008《信息安全技术信息安全等级保护基本要求》 应用防火墙设备，因应用区部署的应用均为 B/S 架 构，而 web 应用防火墙恰恰是针对于 HTTP 协议进行安全过滤的设备，很好的 满足了三级等保中针对于应用安全的规定。 （4）数据库安全域 数据库安全域边界部署一台安全域防火墙，采取有效的访问控制策略；同 时在安全域交换机旁路部署一台安全审计系统，对网络运维管理和数据库操作 进行全面审计。 （5）安全管理区安全域 在安全管理区部署漏洞扫描设备，对网络中的主机进行安全自查，降低主

合，计算，存储，网络资源的统一管理，从应用到物理、虚拟 资源的统一管理。 高可靠：支持计算、存储、网络全冗余架构，资源弹性可扩展， 支持动态迁移和重配置资源。 高安全：有效保障业务连续性，数据自动副本，分片保存，保 障数据不丢失。统一认证审计，智能管控信息安全。支持负载 均衡和链路聚合。 高性能：通过服务器与存储的集群，性能并行化，带宽聚合化， 负载均衡化，将获得更高的服务性能。 易整合：完备 P2V 和 V2V 系统优势 低成本 高效率 简单 灵活 安全 私有云 云数据机房 - 成本优势 企业数据机房与 上天翼云五年费用支出对比 私有云数据机房，节省成本 30% 云数据机房 - 系统架构 IT运维管理中心 计算集群 11台 （存储）万兆交换机 （管理）千兆交换机 业务人员 MPLS专线 （业务）千兆交换机 总部 分区 管理集群 1台 数据库服务器 5台 业务网络 管理网络 只带手机。而随着智慧门禁一“卡”通系统技术的发展，已可以 实现一脸通、一卡通、一指通、一码通等。 “ 卡”＝人 多种认证方式 内部人员 人脸 卡片 指纹 指静脉 外部人员 人脸 卡片 二维码 智能生活：智慧一卡通重要出入口通道 应用场景：大楼入口  人员有序进出，权限可控；  人员进出数据可管可查 智能生活：智慧一卡通人员通道 应用场景：大楼人员通道  人员有序进出，权限可控；

全国上百万个工地，均自行选购，独立安装，资源利用重复低效 单个工地预算有限，选择空间小，变更成本高 技术更新越来越快，有些项目刚安装完即已经落后 智慧工地的内容和服务对象 智慧工地 面向管网门站设备，服务于一 线生产运维人员，协助他们进 行管网监测、设备设施维护安 全应急抢险等工作 管理 对象 机：可视化管网监测 人：精准测量感知 法：用的某著名企业端 app 环：安全、稳定、高效 料：全生命期设备管理 《住建部关于推进建筑信息模型应用的指导意见》 《住建部建筑工程设计信息模型制图标准》 规范标准用语 义模糊 规范功能标准 统一功能定义 规范质量标准 制滥造 规范集成接口 赋能行业生态 1. 二维码应用 2. 决策分析应用 3. BIM+ 4. 设备巡检应用 5. 机管通应用 6. 车辆识别管理应用 7. 数字识别应用 智慧工地解决方案设计原则 数据驱动，建立 大数据运营 标准化中台， 工器具管理 • 施工器具管理 • 二维码分类 • 资产管理 • 物料进出场统计 • 工地扬尘监测 • 工地 PM2.5 监测 • 工地噪声监测 • 测 • 超标告警 • 自动降尘喷淋 • 质量检查 • 质量录入 • 预测分析 • 远程质量监控 • 工程质量预测 • BIM5D 进度管 理 • 模拟视频 • 航怕进度 三维虚拟 实名管理 安全管理 机具管理

电梯安全监测 龙门吊监测 车辆管理 电箱监测 盾构机监测 危险区域智能提醒 移动巡更 工地广播 质量工匠之星 AI 隐患识别 工艺工法 BIM 技术应 用 三维技术交底 施工图管理 二维码应用 绿色施工 环墙监测 污水监测 智能喷淋 智能雾炮 塔吊喷淋 能耗管理 物料管理 智能地磅 AI 钢筋点 数 进销存管理 人员管理 Labor 、通过人脸识别设备控制操作司机持证上岗 2 、通过变幅、高度、回转等传感器，实现塔吊 的运行姿态模拟，实现塔吊防碰撞预警 3 、通过载重等传感器反馈的信息数据，分析塔 吊的吊重、吊次分析，从而合理规划场平布置， 调整维保周期 | 塔吊安全系统 | 塔吊可视化 实拍视频 吊钩可视化效果 吊钩可视化设备 降低标准节双螺母拧紧力矩不够以及塔身标准节螺栓松动，未能及时紧固 而产生的安全事故发生； | 智能预警螺母 数据发送 > BIM 技术应用 三维技术交底 > 施 工 图 管 理 > 二 维 码 应 用 | BIM 技术应用 0 1 日 口 L 1 D i 1 如 L 模型与项目文件的关联 二维图纸与三维模型联动 BIM 现场协同管理： 模型分享