图 政务外网云平台系统总体定位关系图 第 49 页 4.5总体网络架构 第 50 页 本项目核心网络依托于现有的政务信息网，新增安可应用区（后续简称安可区） 通过独立的核心及接入交换机来连接，实现扁平化管理。通过逻辑隔离，区分云 平台基础设施区。 第 51 页 4.6云平台整体架构 4.6.1 政务外网云平台整体架构 本项目通过政务信息网安可应用区基础设施的建设，构建自控可控资源池与云 模式的不同，交换机可能需要做堆叠和链路 聚合，各类节点通过万兆以太网连接，总共 360 台服务器，每台设备通过 2 个 万兆光口双链路上连业务交换机。 4.7.1.3 存储网络设计 虚拟化平台可适配多种存储场景，后端通过万兆接入交换机形成独立的存储管 理网络，实现与业务网络的隔离，保障性能独占及可靠性；前端通过业务接入 交换机连接到业务网络核心，为云平台及虚拟机提供块存储资源；本次项目共 规划存储节点 第 77 页 控、界面、配置参数、优化等功能。 （3）支持通过使用集群功能实现负载均衡，同时通过动态扩展的功能实现集群 部署的动态管理。支持纯 Java 编写的负载均衡器，通过 ajp 通道建立连接分发 请求，支持随机选择策略、轮询策略和权重策略等负载策略，支持对负载均衡 策略进行第三方扩展。支持多种的对象类型的群集，包括会话 Bean、实体 Bean、JMS、JDBC、Servlet/JSP

图 政务外网云平台系统总体定位关系图 第 49 页 4.5总体网络架构 第 50 页 本项目核心网络依托于现有的政务信息网，新增安可应用区（后续简称安可区） 通过独立的核心及接入交换机来连接，实现扁平化管理。通过逻辑隔离，区分云 平台基础设施区。 第 51 页 4.6云平台整体架构 4.6.1 政务外网云平台整体架构 本项目通过政务信息网安可应用区基础设施的建设，构建自控可控资源池与云 模式的不同，交换机可能需要做堆叠和链路 聚合，各类节点通过万兆以太网连接，总共 360 台服务器，每台设备通过 2 个 万兆光口双链路上连业务交换机。 4.7.1.3 存储网络设计 虚拟化平台可适配多种存储场景，后端通过万兆接入交换机形成独立的存储管 理网络，实现与业务网络的隔离，保障性能独占及可靠性；前端通过业务接入 交换机连接到业务网络核心，为云平台及虚拟机提供块存储资源；本次项目共 规划存储节点 第 77 页 控、界面、配置参数、优化等功能。 （3）支持通过使用集群功能实现负载均衡，同时通过动态扩展的功能实现集群 部署的动态管理。支持纯 Java 编写的负载均衡器，通过 ajp 通道建立连接分发 请求，支持随机选择策略、轮询策略和权重策略等负载策略，支持对负载均衡 策略进行第三方扩展。支持多种的对象类型的群集，包括会话 Bean、实体 Bean、JMS、JDBC、Servlet/JSP

会议决策、应急处理、业务联动、数据分析统计、信息发布等必 备需求，以最简单灵活的方式实现有机的结合，并在未来可不断 的按照新的需要，扩充平台功能，是智慧检务建设最佳组成方案。  检视云可将多地域的音视频信号连接起来，低带宽高画质的特点 使得分布式云可以部署范围更加广泛，如此不仅可将所有接入分 布式云的可视化信息在多地间共享，更可在多地间建立起高效的 13 / 83 沟通渠道，提供沟通效率，将用户系统内原来孤立、复杂、多元、 源同时组合显示，音频信号亦可被任意的播放端调用播放。在电脑 上或各种移动终端上，连接相同的网络即可完成云中信号读取上屏。 3.3.2 云服务 云服务是检视云的中枢，实现对接入层所有设备的统一管理与调配， 提供简单的开放的应用接口，使得第三方可以在此基础上，快速开 发出灵活的满足不同需要的分布式云应用。 17 / 83 云服务层支持多用户从不同终端连接网络，实现对完整系统的管理 与操作，可按用户分组，进行系统的分权管理，冗余备份能力为管 过分布式云把相应的视频直接调取到指挥中心中，为讨论提供有效 的信息参考。 29 / 83 3.6.6 远程坐席 KVM 控制 云平台集成了远程 KVM 功能，通过该功能，操作员可通过一套键鼠 接管任意连接分布式云 KVM 功能的主机，随时任意切换。多工位间 也可以同时对多主机进行管理操作，更可操作同时上大屏显示快速 适配。 3.6.7 可视化云管理 云平台则采用了全可视化的交互方式，为操作员提供所见即所得的

内网接入交换机：采用万兆交换机堆叠作为一组内网接入，用于承载服 务器内网接入；  外网接入交换机：采用千兆交换机堆叠作为一组外网接入 ，用于承载 台服务器外网接入；  除 Internet 连接外，网络均为大二层环境，采用 LLDP 协议获取网络 拓扑信息，所有网络接入均为端口聚合，保证高可用；同时通过控制接 口广播报文流量，抑制网络广播风暴；  外网核心交换机与 Internet 个千兆光口 2 连接互联 网业务区 与政务外 网区 3.4.3 安全设备配置清单 设备 类型 配置规格 数 量 下一代 防火墙 1)标准机架式结构，包含 10 个千兆电口和 4 个千兆光口，双电源， 性能：防火墙吞吐率：10Gbps，应用层吞吐率（FW+APP）： 3Gbp，并发连接数：220 万；每秒新建连接（FW&HTTP）：15 万，每秒新建连接（FW+APP&HTTP）：8 持通过配 置多条 DNS Doctoring，实现内网资源服务器的负载均衡； 5)支持在一台物理设备上划分出 128 个相互独立的虚拟系统，可根 据连接配额及连接新建速率为每个虚拟系统分配资源； 6)支持对单条访问控制策略进行最大并发连接数限制； 4 7)提供智能策略分析功能，支持策略命中分析、策略冗余分析、策 略冲突检查，并且可在 WEB 界面显示检测结果：红色为冗余策略， 绿色为冲突策略；

因视频数据量较大，同时还应建设存储服务器网络，庭 审的音视频数据统一保存在本院的存储服务器。  Internet 网络 为了保证数字审讯室中的相关信息安全，Internet 网络 直接连入审讯室，但不与法院内部网络连接。当事人可以使 用自带的电脑接入 Internet 帮助其举证，但只能通过数字审 讯室系统将可视的举证结果以 VGA 信号方式进入审讯室的庭 内显示设备和庭内采编设备，系统保证举证采集的安全性 硬盘，做 raid 1(至少保证系统 数据具有 1+1 冗余安全性)，这部分空间是用来做数字审讯室的一级 存储。 建议采用两台服务器，避免发生单点故障，另在服务器内，配 置 2 块光纤通道卡用来连接磁盘阵列柜上的两个冗余控制器 A 和 B，这样可以保证数字审讯室的数据传输没有单点故障，任何一台服 务器发生故障，或者任何一条光纤线路发生故障，任何一个控制器 发生故障，均不会影响庭审录像的正常传输。 为开庭做好准备；点击一键闭庭，审讯室内所有声光、电设备及环 境温度等设备会自动按照预先设置参数自动关闭。 4.7.2.4 语音激励与跟踪功能 系统采用音频识别处理专用设备提供手拉手式和点对点式麦克 风连接，采用数字语音识别激励技术对庭审过程发言者进行识别， 准确识别发言者，与多画面处理器配合实现摄像机对发言者跟踪拍 摄，同时系统还在支持手动切换方式，当异地举证画面接入，或者 现场证据展示的时候

机房的静电及其防护解决方案......................................................................923 15.7.7、 等电位连接............................................................................................924 15 行政审批中心大数据云平台建设和运营整体解决方案 V3.0 郎丰利 2.1.1、 用户身份平台不统一 没有统一的用户身份平台，系统繁多，无法单点登录。 2.1.2、 系统孤立、不能联动 各系统之间无法连接，形成信息孤岛，导致信息碎片化。 2.1.3、 安防平台不完善 没有有效的安全防范手段，无法形成联动。 2.1.4、 没有有效的分析机制 没有有效的分析机制，无法提升管理水平，反而造成工作 数据监控管理和数据服务安全审计贯穿整个资源服务平台，在 服务总线、数据超市等各部分都进行了监控管理和安全审计处 理，从而保证数据服务的高质量性、高精准性。 服务总线是数据对外提供服务的桥梁，连接服务提供方和 服务消费方，为服务提供者和消费者提供服务发布、测试、授 权、使用、版本、下线的全生命周期管理，提供可靠的安全保 证机制，以及服务监控、使用情况分析等相关的基础服务。应 113

金税网络在垂直方向按照功能划分成骨干层、分布层、接入层三个层次，在水平 方向上按照地域划分成各个省、自治区、计划单列市内部的网络（简称省内网络）。 各个省内网络在地位上都是平等的，它们向上连接国家税务总局，内部包括省级 税务局、地市级税务局、区县级税务局这四级机构。从垂直方向看，整个网络分为骨 干层、分布层、接入层这三个层次。 第 9 页 共 111 页 中心进行处理，省级处理的信息可根据需要非实时向总局传递，供总局分析利用。 金税工程(三期)建成时，全国将只设总局、省局两级数据处理中心，从总局到基 层税务机关的各级用户均是数据处理中心的终端用户，与数据处理中心直接连接。这 些用户所采集的信息或工作指令，通过网络即时发送到数据处理中心，数据处理中心 完成处理后即时通过网络将结果发送到终端上。对各级用户而言，其工作方式与数据 存放在本地的工作方式没有差别。 网络系统，金税工程需要利用覆盖全国税务机关的计算机网络对增值税专用发票和企 业纳税状况进行严密监控，国税系统迫切需要一个数据网络承载能力强和安全保障系 数高的广域网作为金税工程的基础，建立以省税务为中心，连接各地级市国税、地税 和税校的省级税务系统宽带网络，进而在一级税务数据网络的基础上建立由地市到县 的二级数据广域网络。 1.4.2.外部需求 1、税法和税务政策宣传亟待加强，传统的方式针对性不够。今年

协同办公平台网络架构由****单位机房和****单位机房两部分组 成，在****单位机房通过 20M 电信光纤连接到互联网，通过 OTN 传 输到****单位机房，在东山****单位机房依次通过办公交换机 H3C5500、网神 SecGate3600 防火墙、绿盟 NIPS NX3、绿盟 WAF 再到 思科 3550 交换机连接到协同办公平台服务器。 3****单位密码应用现状分析 3.1****单位密码应用现状 SSL（HTTPS）技术实现的应用安全网关产品，实现 对协同办公管理平台传输保护与可信站点认证保护。 应用安全网关系统是在国密算法 SSL 安全协议下实现的安全加密认 证通信系统。它为 B/S 连接提供数据加密、连接双向、单向身份认 证以及通过证书授权进行发布资源的安全访问，应用加密网关系统 具有很高的访问控制能力，安全易用性以及很高的性能。 通过 SM2 算法 SSL 加速功能的配置，全面提升 SSL 访问站点的真实性及交易过程数据机密性。 建立连接和用户认证过程如下: （1）用户使用国密安全浏览器访问应用安全网关。 （2）应用安全网关提供服务器证书国密安全浏览器。 （3）国密安全浏览器验证服务器证书并用服务器公钥加 密通讯密钥对传输给应用安全网关。 （4）应用安全网关用私钥解密后获得通讯密钥与用户建 立单向 SSL 加密连接，加密交易数据。 数据传输保护机制特点： ①

理、业务联动、数据分析统计、信息发布等 必备需求，以最简单灵活的方式实现有机的结合，并在未来可不断的按照新的需要，扩充平台功 能，是智慧检务建设最佳组成方案。  检视云可将多地域的音视频信号连接起来，低带宽高画质的特点使得分布式云可以部署范围更加 广泛，如此不仅可将所有接入分布式云的可视化信息在多地间共享，更可在多地间建立起高效的 沟通渠道，提供沟通效率，将用户系统内原来孤立、复杂、多元、异构的音视频信息全部互联， 显示，音频信号亦可被任意的播放端调用播放。在电脑上或各种移动终端上，连接相同的网络 即可完成云中信号读取上屏。 3.3.2. 云服务 云服务是检视云的中枢，实现对接入层所有设备的统一管理与调配，提供简单的开放的应 用接口，使得第三方可以在此基础上，快速开发出灵活的满足不同需要的分布式云应用。 云服务层支持多用户从不同终端连接网络，实现对完整系统的管理与操作，可按用户分 组，进行系统的分权 中，可通过分布式云 把相应的视频直接调取到指挥中心中，为讨论提供有效的信息参考。 3.6.6. 远程坐席 KVM 控制 云平台集成了远程 KVM 功能，通过该功能，操作员可通过一套键鼠接管任意连接分布式 云 KVM 功能的主机，随时任意切换。多工位间也可以同时对多主机进行管理操作，更可操作 同时上大屏显示快速适配。 17 XX 市检察院检视云系统平台系统项目建设方案 3.6.7. 可视化云管理

NetShark NetStream NetFlow NetFlow 类型 © 2015 Riverbed Technology. All rights reserved. 15 基于接口 的 连接 / 延迟 / 服 务 器响应 / 带宽利用率等 Enterprise-wide network visibility integrated with server-side performance FROM y… 4sec INSERT a INTO b… SQL 语句 网络 134 重传 1.3 请求 MBs 17 连接重置 1.2 响应 MBs 6.8 秒 图片 , .js, .css 0.4 秒 页面渲染时间 客户端 URL: http://www.company Riverbed Technology. All rights reserved. 48  发现故障后如何快速定位？ ARX 对应用响应时间进行了细分 – 网络部分： 客户端服 务 器端 TCP 连接建立时间、 Payload 数据传输时间、数据包重传导 致的延时； – 应用部分： 应用服 务 响应时间； – 通过图例可快速定位，应用故 障是由应用引起还是由网络引 起 一分钟精度的应用响应时延构成图