数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案 258 7.6.1 政务云灾备方案 258 7.7 云主机服务 296 viii 7.7.1 ARM 及 X86 平台云主机服务296 7.7.2 小型机云主机服务 321 7.8 主机负载均衡服务 323 7.8.1 服务要求 323 7.8.2 服务内容 323 7.8.3 服务功能 324 7.8.4 11.3 IPSec VPN 接入服务 359 ix 7.11.4 WAF 防护服务 363 7.12 云主机深度监控服务：特定云主机深度监控及运维保障服务 372 7.12.1 云主机资源、性能及健康度监控 372 7.12.2 云主机应用监控 374 7.12.3 云主机上承载业务监控 388 7.13 图形图像计算服务 391 7.13.1 服务内容 391 7.13.2 服务功能 云平台需要支持根据业务应用的不同特点分配不同的计算资源，能根据业务应用 的特点对服务器进行配置满足应用对计算的需要（CPU、内存等）。当前，主要有 第 29 页 （弹性云主机）虚拟机和物理服务器两种计算资源的选择，其选择，主要基于如 下考量： （1）弹性云主机部署选择建议 根据业务请求的会话量和处理复杂度，会话量小，复杂度低的业务适合采用虚拟 机部署； 根据业务系统运行时的资源占用情况，资源占用低的业务适合采用虚拟机部署。

数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案 258 7.6.1 政务云灾备方案 258 7.7 云主机服务 296 viii 7.7.1 ARM 及 X86 平台云主机服务296 7.7.2 小型机云主机服务 321 7.8 主机负载均衡服务 323 7.8.1 服务要求 323 7.8.2 服务内容 323 7.8.3 服务功能 324 7.8.4 11.3 IPSec VPN 接入服务 359 ix 7.11.4 WAF 防护服务 363 7.12 云主机深度监控服务：特定云主机深度监控及运维保障服务 372 7.12.1 云主机资源、性能及健康度监控 372 7.12.2 云主机应用监控 374 7.12.3 云主机上承载业务监控 388 7.13 图形图像计算服务 391 7.13.1 服务内容 391 7.13.2 服务功能 云平台需要支持根据业务应用的不同特点分配不同的计算资源，能根据业务应用 的特点对服务器进行配置满足应用对计算的需要（CPU、内存等）。当前，主要有 第 29 页 （弹性云主机）虚拟机和物理服务器两种计算资源的选择，其选择，主要基于如 下考量： （1）弹性云主机部署选择建议 根据业务请求的会话量和处理复杂度，会话量小，复杂度低的业务适合采用虚拟 机部署； 根据业务系统运行时的资源占用情况，资源占用低的业务适合采用虚拟机部署。

话筒单元 无线 AP WiFi 无线会议主机  一台无线 AP 可带 55 台 WiFi 话筒单 元 多媒体会议系统功能应用 / 大礼堂 /WIFI 会议系统 红外无线会议系统 WiFi 无线会议系统 工作原理 利用红外线进行信号传输 WiFi 无线网络进行信号传输 信号指向性 小角度 ≤30° 锥角 360° 全方位 红外会议主机 收发器 单元 1 单元 2 单元 3 3 单 向 WiFi 会议主机 无线 AP WiFi 单元 WiFi 单元 WiFi 单元 WiFi 单元 任意 方向 抗干扰性 抗干扰性弱，如易受灯 光 影响 抗干扰性好， 5G 频段信道独立，干扰源少 信号传输 压缩传输 无压缩，高保真传输 应用范围 小范围应用比较稳定，室外不可用 适用多种场合 保密性 良 更安全， WPA2-PSK （ AES ） 现场工程施工 红外线为点对点传播 电脑，可以随意切换会议模式 、音视频信 号、控制窗帘、舞 台 幕布 、设备 开关等，解决了传统会议室使用各 种遥控器操作、手动操作等繁琐的操作步骤。 高清摄像头 高清混插矩 阵 中控主机 主席台高清摄像头，谁讲话， 自动跟踪谁，把演讲者的头 像投影到大屏上。 观众席高清摄像头，做 全景拍照使用。 多媒体会议系统功能应用 / 大礼堂 / 中控矩 阵 系统 大礼堂音视频信号切换以及中控控制管理：

远程接访（室）系统（涉密网）：目前远程接访室位于办公楼 11 楼，建设有显示系统（2 个电视机）、视频会议终端系统（1 个摄像 机）、视频矩阵系统（1 台矩阵）、环境控制节点机（1 台环境控制 节点机主机、1 台继电盒），但基本上没有使用。 注：即将迁移至西门口“检务服务中心”办公楼，此会议室以后用作统一业务软件 培训教室。 ③ 全体干警会议室：位于办公楼 14 楼，主要用于召开全院干警会议 的信息参考。 29 / 83 3.6.6 远程坐席 KVM 控制 云平台集成了远程 KVM 功能，通过该功能，操作员可通过一套键鼠 接管任意连接分布式云 KVM 功能的主机，随时任意切换。多工位间 也可以同时对多主机进行管理操作，更可操作同时上大屏显示快速 适配。 3.6.7 可视化云管理 云平台则采用了全可视化的交互方式，为操作员提供所见即所得的 极致操作体验，上手容易。所有分布式云中信号源、显示端、控制 会议中心一楼报告厅环境控制系统的处理机制如下：  继电盒通过电源线，在开会前对液晶反显、拼接投影仪、新增 46 / 83 的视频会议终端、新增的信息输入节点机进行开机，会议结束 后进行关机。  环境控制节点机主机使用控制线或者网络线连接摄像头、液晶 反显、拼接投影仪、视频矩阵等设备，通过对设备的集中管理， 实现对会议室现场环境的控制。通过网络连接，环境控制节点 机系统既可以由总控室进行远程操控，也可以使用移动会议管

.....................................................................................106 4.9.3 数字庭审主机(简约型)............................................................................................108 系统具有多种刻录方式： 1） 审讯室前端刻录 系统可实现高清审讯终端实时刻录，通过高清审讯终端 主机及相关软件可以实时刻录光盘，这样在有多个高清审讯 室同时办案时不会产生冲突，同时节省人力资源，办案人员 在审讯的同时完成换盘等工作。 2） 中心审讯（讯问）主机刻录 系统可实现中心高清审讯（讯问）主机刻录，每台高清 审讯主机配备双光驱实现同步刻录，技术人员在中心实时监 11 智慧检务 检察院“三远一网”信息化设计方案 检察院“三远一网”信息化设计方案 视音视频的状态，并进行刻盘及换盘等相关工作，实现审录 分离，保证录像刻录正常。 3） 中心集中多组刻录 监控中心可以用一台主机装配多个光驱，安装刻录服务 器软件，可实现中心技术人员用一台主机管理多个审讯室同 时刻录，视频及刻录状态实时监看，便于统一管理。 4） 支持全自动刻录 系统支持全自动光盘刻印机，当审讯时间长或者案件打 包刻录，需要多次换盘，全自动光盘刻印机可实现自动换盘，

年规划，评估需要 100 台服务器作为计算资源可满足需求  系统涉及到常规应用系统（ OA 、门户等），后端系统（高并发数据库、数据处理系统） 云服务需求：  需支持主流 IaaS 服务，包括云主机服务、弹性伸缩服务、块存储服务、文件存储服务、虚拟网络服务等 安全需求：  云平台安全建设需通过等保 2.0 三级和密码测评 运维需求：  需支持对虚机的监控和管理 灾备需求：  需实现本地备份和异地数据容灾 本次针对政务外网划分 为一个单独 Region  计算资源划分为一个单 独 AZ 区域规划  针对普通的应用系统， 如 WEB ，对内存容量、 IO 、扩展性的要求都不 高，采用虚拟主机  对于高性能计算，大容 量存储，大容量内存和 高 IO 的需求，则采用 裸金属服务器 计算类型规划  虚拟机规格需要根据各 种系统对于 CPU 、内存、 网络和存储的 I/O 需求 - 网络资源池（资源层） 24 IaaS 网络服务 VPC 虚拟路由器 负载均衡 安全服务 安全组 密钥对 防火墙 存储服务 云存储 快照 计算服务 云主机 主机高可用 …… …… …… …… 备份 镜像 / 快照  云服务设计的主要原则：产品响应描述 注：  根据技术要求和厂商产品支持服务 种类进行撰写 四、云服务设计方案（

年规划，评估需要 100 台服务器作为计算资源可满足需求  系统涉及到常规应用系统（ OA 、门户等），后端系统（高并发数据库、数据处理系统） 云服务需求：  需支持主流 IaaS 服务，包括云主机服务、弹性伸缩服务、块存储服务、文件存储服务、虚拟网络服务等 安全需求：  云平台安全建设需通过等保 2.0 三级和密码测评 运维需求：  需支持对虚机的监控和管理 灾备需求：  需实现本地备份和异地数据容灾 本次针对政务外网划分 为一个单独 Region  计算资源划分为一个单 独 AZ 区域规划  针对普通的应用系统， 如 WEB ，对内存容量、 IO 、扩展性的要求都不 高，采用虚拟主机  对于高性能计算，大容 量存储，大容量内存和 高 IO 的需求，则采用 裸金属服务器 计算类型规划  虚拟机规格需要根据各 种系统对于 CPU 、内存、 网络和存储的 I/O 需求 - 网络资源池（资源层） 24 IaaS 网络服务 VPC 虚拟路由器 负载均衡 安全服务 安全组 密钥对 防火墙 存储服务 云存储 快照 计算服务 云主机 主机高可用 …… …… …… …… 备份 镜像 / 快照  云服务设计的主要原则：产品响应描述 注：  根据技术要求和厂商产品支持服务 种类进行撰写 四、云服务设计方案（

证场所。依照《检察机关听证室建设技术指引》，需要在各级检察院建设自己的听证室。 听证室 / 系统架构 通过融合物联网技术建设联通各种硬件设备并支撑业务应用的“物联网中台”，通过对摄像机、同录主机、光 盘刻 录机、示证展台、显 示大屏等听证室设备提供标准化的接 口 服务，实现对各类硬件设备的集中管控，解决各硬件自带系统导致的数据无法交互、系统交叉建 设、使用频繁切换等问题。实现业务应用系 无 纸 化流媒体主机 数字会议主机 示证展台 高清摄像 头 高清摄像 头 对听证室的案件卷宗中证据（电子文本、电子图片、音 视 频 信息）、示证展台、高清摄像 头 、无 纸 化流媒体服务器等视 频 信 号进行采集、录制、储存、展示。对会议主机等音 源 设备进行音 频 信号采集、录制、储存、展示。 会讨 单元 高清显 示 听证室 / 功能应用 无 纸 化控制主机 无 纸 化升降器 位被害人席位、犯罪嫌疑人 席位、侦查人员席位设置无 纸 化升降器，可以实现听证会签到、查阅案情资料、资料同屏广 播 、调取远程视 频 会议画 面等功能。 无 纸 化流媒体主机 听证室 / 功能应用 全数字会议控制主机 数字会议单元 在控辩双方 / 双方当事人 / 辩护人 / 侦查人员 / 被害人席设置音 视 频 接 口 ，每个坐席设计 1 只会议话筒发言单元，对发言者 进行特写

平台建设完成后，各委办局电子政务外网和互联网逐步将全部迁入云平台架构 将来新业务需求也将通过云平台架构进行横向扩展，简化平台扩容难度。 具体，S 县政务云平台建设内容包括：  建设统一云平台，提供云主机、云存储等 IAAS 资源池能力，云平台提 供多租户的自助服务能力，并具有软件定义的虚拟网络技术为实现租户 VPC 网络隔离。  建成 S 县政务云资源池，云资源池规模为 4000 核。  信息安全服务包括基础环境安全和业务及数据支撑安全两大部分，保障电 子政务云公共平台及提供的各项服务的安全。基础环境安全的重点是满足云计 算环境中等级保护的要求，应从区域边界安全、计算环境安全（主机/虚拟主 机）、虚拟平台安全三个层面建立三重安全防护体系，尤其加强政务外网安全 应用支撑，科学划分安全域和安全等级，开展安全防护，符合 GB/T22239- 2008《信息系统安全等级保护基本要求》三级等保能力要求。业务及数据支撑 个委办局单位、政府内部使用人员可以通过云管理平台进行资源的申请，如： 云主机、云存储、网络、IP 地址（公网 IP、私网 IP）、操作系统、数据库等 IT 基础设施资源，未来也可以申请各种服务：如安全服务、备份服务、RDS 服务 等内容。下属各个委办局单位可以利用统一的云管理平台申请资源（如虚拟数 据中心、主机、网络、安全、存储等资源），独立管理和运维。具体本次 S 县 政务云平台的架构设计方案如下:

把相应的视频直接调取到指挥中心中，为讨论提供有效的信息参考。 3.6.6. 远程坐席 KVM 控制 云平台集成了远程 KVM 功能，通过该功能，操作员可通过一套键鼠接管任意连接分布式 云 KVM 功能的主机，随时任意切换。多工位间也可以同时对多主机进行管理操作，更可操作 同时上大屏显示快速适配。 17 XX 市检察院检视云系统平台系统项目建设方案 3.6.7. 可视化云管理 云平台则采用了全可视化的交互方式，为操 KVM 检察院接访室 检视云音视 频节点 视频会议 终端 KVM 领导办公室 一体化会议终端 安防监控 可视化渲染主机 拼接处理器 视频会议终端 电源时序器 音频处理器 功放 网络键盘 检察院指挥中心 检视云音视频节点 可视化渲染主机 视频会议终端 电源时序器 音频处理器 功放 网络键盘 检察院会议室 检视云音视频节点 远程庭审 检察院远程庭审室 视频会议终端 外提供访问接口。  检视云音视频节点：音视频节点属于检视云的末端节点，主要对末端非 IP 的音视频资源进 行接入，以及配合检视云平台实现音视频型号的切换控制功能。  可视化渲染主机：可视化渲染主机属于检视云的末端显示节点，主要实现检视云视频图 像、文档、数据图表的渲染和输出，实现对大屏、投影仪、LED 电视等显示内容的控制。 4.3. 检视云分支系统详细设计 4.3.1. 视频会议系统详细设计