市大数据中心，提供数据目录。  满足市大数据中心的日志交换要求，提供 FR 、 RK 办件数据服务。  对接市大数据中心下发数据需求，对数据 编目整理、归集，以及日常事务。  市区两级交换平台级联开发，满足区别数 据交换业务，市区两级数据交换业务。  维护区别大数据中台平稳运行。  当前区大数据系统已具备资源目录管理、数据交换管理、交换监控管理、数据交换异常检测、表与字段权限管理、数据归集管理、数 35 家单位接入政务云，共承载 340 个业务应用。 政务云配置虚拟机 580 台，政务网区和互联网区差不多各一半。 目前 m 区政务外网骨干结构为“核心 - 汇聚 - 接入”的三层结构，接入交换机—汇聚交换机间实现双链路互联，汇聚—核心 间实现网状互联。由于整个网络有了明确的层次划分，汇聚层与核心层也将承担各自的功能。 汇聚层实现所有接入单位三层网关功能。 核心层实现核心应用服务器群、 Internet 拟建区级大数据资源平台（一期）项目是 加快整合本区现有数据共享交换平台、数 据资源目录和基础数据库等与大数据资源 平台相关的平台的基础上，进行整体架构 的重新部署和功能模块的全面升级，在满 足与市大数据资源平台的对接，并承接市 大数据资源平台的落地数据资源，同时， 归集全区内各单位公共数据资源，按需实 现共享交换，逐步构建集区级公共数据汇 聚、整合、共享、应用、展示、评价六位

项目建设步骤 4 项目背景 31 项目建设方案 3 二 数据和平台建设 一 运行环境建设 四 运行体制建设 三 应用系统建设 中心机房 网络环境 应用支撑平台 安全设施 数据交换共享平台 综合地理 GIS 平台 无线数据采集平台 人口基础信息系统 社会矛盾联动化解系统 社区综合服务系统 组织领导机制 日常运行机制 示范带动机制 建设投入保障机制 ）安全可靠的电力保障 （ 4 ）恒温恒湿的环境保障 （ 5 ）先进的安防系统保障 移动“电信级” IDC 政务机房标配 政务网络环境 网络环境 基于已有的电子政务网络来实 现互联互通、信息交换和资源 共享。 互联网出口统一为一 个出口；核心层采用高性能路 由设备实现双机备份；汇聚层 采用环网传输结构；接入层按 需采用路由、 NAT 地址转 换、单机 VPN 等灵活多样的 形式。 应用支撑平台 IPS 和防 火墙，灵活采用透明模 式、路由模式或智能模 式，将整个电子政务网 络划分成十多个不同安 全级别的区域，并配置 相应的、严密的访问控 制策略。 路由器 核心交换机 移动服务平台 交换机 交换机 IPS IPS 防火墙 数据库服务器 普通政务应用平台 移动服务平台 DNS服务器等 虚拟化管理服 务器 核心应用服务 平台 防火墙 VRRP MAS服务器

个：北京市、江苏省、浙江省、福 建省、山东省、河南省、广东省、 四川省、贵州省 2018 年 6 月底前，各部门推进本部门政务信息 系统向国家电子政务内网或外网迁移，对整合 后的政务信息系统和数据资源统一接入国家数 据共享交换平台。初步实现国务院部门和地方 政府信息系统互联互通，推动政务信息化建设 模式优化，政务数据共享和开放在重点领域取 得突破性进展。 网信办联合 6 部门：国家 电子政务综合试点 2017.12 2002 2004 2007 2016 跨部门 综合应用 目录体系和 交换体系 大数据发展 重大工程 2017 四大基础库 2015 大数据发展 行动纲要 2014 国家大数据 综合试验区 电子政务 智慧城市 互联网 + 贵州大数据 起步 2018 建成大平台、 大数据、大系统 共享交换时代 城市大数据 大数据时代 政府大数据 部门数据 2012 智慧城市 大数据的基础承载平台，提供大数据采集、存储、计算、分析、对外服务能力，包含数据中心相关服务 器、存储、网络的建设和大数据软件 FusionInsight （ HD+MPP ）的建设。 场景 2- 共享交换、政务信息整合： 建设政府统一数据共享交换系统； 建设数据管理体系，包含数据标准、数据治理、数据安全等内容； 建设人口、法人、地理信息、电子证照基础资源库或信用、互联网等主题库 / 专题库； 场景 3- 示范大数据应用：

接入点和 IP 摄像机，用于 为智能终端提供网络服务和进行人脸识别级的高清视频监控。交换机/PoE 交换机负责为无线接入 点和 IP 摄像机远程供电，并将办公数据、无线数据和视频监控数据传输至区域内的汇聚交换机， 汇聚交换机将数据包汇聚后，通过光纤上传至内部网络。 汇聚层为全光纤链路，可以选择传统的交换组网模式或较为新颖的 xPON 组网，两者组网模 式都支持从全千兆网络平滑过渡至全万兆 之间。下图是景区有线局域网的网络拓扑： 有线局域网将网络分成 2 个部分，内部网络和外联网络。按照级联的层级，内部网络一般分 成接入层、汇聚层和核心层；不同层级选用不同性能的交换设备，层数越高性能越强，即核心交 换机强于汇聚交换机，汇聚交换机强于接入交换机，接入层、汇聚层多采用单线路连接；核心层 按照设计规划可进行冗余化部署，实施双线路和双设备以提升系统的稳定性和可靠性。外联网络 一般分为内部网络和互联网，通过核心路由器进行路由和地址转化。 具有灵活配置的特性，并可在全网 中快速部署。可根据交换机的端口定义，在一系列端口上配置相同的 VLAN ID，将这些端口归属 于同一个广播域中；也可以根据 MAC 地址，将特定 MAC 地址集合聚集成虚拟网；还可以按照 IP 第 14 页 共 55 页 地址进行子网划分；或者综合考虑应用对带宽和服务级别的不同要求，综合上面三种方法进行 VLAN 部署。同时，在有线局域网的接入交换机的端口，根据不同的使用者和不同的应用划分不同

件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 20271 信息安全技术信息系统通用安全技术要求 GB/T 21062.3 政务信息资源交换体系 第3部分：数据接口规范 GB/T 21062.4 政务信息资源交换体系 第4部分：技术管理要求 GB/T 29245 信息安全技术政府部门信息安全管理基本要求 GB/T 34678 智慧城市技术参考模型 3 术语和定义 养老公众用户主要包括老年人、家属、社会大众等； 注2：技术要素是支撑智慧养老建设过程中各项功能所需要的技术要素，分为横向、纵向要素。横向要素包括物联 感知、网络通信、计算与存储、数据与服务、智慧养老应用；纵向要素包括资源交换、运维管控、安全保障； 注3：建设周期主要包括规划阶段、建设阶段、验收阶段和运营阶段。 6 智慧社区居家养老系统架构 总则 智慧养老建设中的技术要素以 ICT、安全等技术为视角，建立横向五层体系、纵向三项支撑体系， 养老数据层设计 7.3.1 数据共享与交换 智慧社区居家养老服务信息平台政府监管机构和社区及第三方机构的数据共享与交换。资源交换的 机构数据包括但不限于各级民政、卫计、公安、人社、残联、财政等系统数据。智慧养老共享交换方式 如图3所示。所有居家养老服务的数据以API的形式依托养老数据层提供标准的数据接口服务。 图3 数据共享交换方式 7.3.2 数据与服务融合层 数

......................................................................................66 6.1.3 数据共享交换组件................................................................................................. 物、事、组织等内容的社会管理和社会服务综合数据库。数据库依托于智慧城 市公共信息平台，用以实现社会服务管理信息全区集中交换、存储和共享，为 各部门、各社区（镇）实施社会管理和社会服务提供基础支撑。 编写原则（Rule） 需要遵循的原则如下： 1) 统一规划、统一设计思想、统一信息交换标准，统一技术规范。 2) 采用开放式系统、最大限度地保护原有资源、并立足长远发展。 3) 应用系统 运行环境约束 2.1.4.1.1 硬件要求 系统运行至少需要 6 台服务器，两台服务器搭建数据库集群环境，两台服 务器搭建 GIS 应用服务器集群环境，两台服务器搭建应用软件集群环境。2 台 光纤交换机和 1 台存储系统。 2.1.4.1.2 基础软件要求 软件系统平台设计，包括系统软件、数据库软件、中间件产品以及其他支 撑软件的选型、配置。 序号 项目 内容 参数说明 1 操 作 系

传输网络系统现状 目前阜南县视频监控传输网络，前端采集单元采用运营商 GPON 网络进行传输，前端汇聚至运营商机房后通过运营商网络上行至县局， 县局在视频专网部署 2 台核心交换机（租赁运营商，平安城市和平安 乡镇工程各租赁 1 台核心交换机），两台核心已经通过万兆光纤互通， 向下负责汇聚所辖区内现有前端，同时为分局平台服务器及存储等设 备的接入，视频解码分配上墙、视频流业务转发等提供网络资源，向 阜南县数字乡村建设项目-乡村公共视频联网工程设计方案 3 上级通过 1 条千兆链路与公安局机房核心设备互联互通；政务外网到 本期工程建设前未建视频传输网络；社会资源整合网已部署两台核心 交换机，由于社会资源整合平台一直未启用，故社会资源整合网络未 启用，本期可以利旧。 存储系统现状 目前阜南县社会治安视频防控系统视频存储采用磁盘阵列存储 构成，统一部署在县公安局机房，容量共计 763T，实现视频资源全 楼机房，截至目前该机房已全部占用，无空 间新增机架；电源方面：现有 1 台容量为 200KVA 的 UPS，目前利用 率已经超 70%，后备电源备电时长不到 1 小时。 安全现状 前期平安乡镇和平安城市均租赁运营商网络（包含核心交换机）， 阜南县数字乡村建设项目-乡村公共视频联网工程设计方案 4 网络安全依赖运营商，县局在视频专网未采取任何安全防护措施。在 视频专网与社会资源整合网、视频专网与政务外网之间未部署安全防

3.11.1 传输网络概述.......................................................................123 3.11.2 核心交换机设计...................................................................124 3.11.3 核心层产品选型及配置....... 方式，更有利于提高接入效率。NVR 直接获取 IPC 的音视频直接存在本 机上，实现视频直存。 视频存储系统结构设计及视频流向如下图所示： 图12. 存储子系统结构图 前端视频接入 接入交换机 核心交换机 工作NVR 客户端 流媒体服务器 图例 光纤 网线 实时视频 回放视频 客户端 2) 存储设计原则 对于 NVR 台数和硬盘数量的设计，需要结合实际情况综合考虑，其中主要可 音频编解码、集中存储管理、网络实时预览、视频拼接上墙等功能，是一款集 图像处理、网络功能、日志管理、用户和权限管理、设备维护于一体的电信级 视频综合处理交换平台。 基于高稳定性和可靠性、高兼容性和综合控制能力的需求，视频综合平台将 解码设备、视频矩阵、RGB 矩阵、大屏拼控器、智能分析服务器、千兆交换机 等设备统一集成在一起，大大简化了监控中心的设备复杂度和维护手段。 视频 综合平台的优势及功能如下所示： 3.1.3

转型升级和社会治理创新。 助力产业转型升级 全面推进重点领域大数据高效采集、有效整合，深化政府数据和社会数据关联分析、融合利用，提高宏观调控、市场监管、社会治理和公共服务精准性和有效性。依 托政府数据统一共享交换平台，加快推进跨部门数据资源共享共用。加快建设国家政府数据统一开放平台，推动政府信息系统和公共数据互联开放共享。制定政府数据共 享开放目录，依法推进数据资源向社会开放。统筹布局建设国家大数据平台、 楚，审批慢，办公成 本居高不下。 通过开放的 API 接口， 完成各系统之间的数据 交换调用，真正达到实 现一站式服务的目的。 基于云计算技术构建数 据共享交换平台，统一 建立相应信息化系统， 租赁给各部门使用，可 减少建设费用投入及日 常维护。 系统之间各自独立，无 法实现数据交换与共 享。 强化了员工之间的沟 通、协作、交流，通过 二元化工作流程的设 定，清晰了解表单审批 … 2 政务大数据顶层设计 30 郎丰利 © 政务大数据蓝图 社会管 理 物流通 关 生态环 境 经济监 测 其他 数据 交换 服务 注册 调用 数据 交换 服务 注册 调用 数据 交换 服务 注册 调用 数据 交换 服务 注册 调用 巡检管理 运行监控 日志管理 权限管理 用户管理 DC 管理运 维系统 辅助决 策系统 决策 模型 管理 报表 管理 数据

像信息被境外窃取。 案例 4 视频监控专网不再绝对安全 ! 现有视频监控专网面临的挑战 1 通过两次以上地址转换技术，可以实现对 已经绑定 IP-MAC 地址视频设备的“克隆”，从 交换机和视频监控平台角度看完成“克隆”以后 的设备与一般视频设备无异，并且不影响视频 设备正常工作，结合 wifi 技术，可完美的“凿 穿” IP-MAC 地址绑定技术屏障 IP-MAC 绑定 被发现并有效阻断 现有视频监控专网面临的挑战 2 现有视频监控专网面临的挑战 3 公安 / 交警视频专网未进行安全防 护，大部分处于“裸奔”状态 . 外场的摄像 头通过置于小无线交换设备接入监控专 网，外部人员设法接近设备后可用笔记 本电脑直接接入监控专网。接入后破解 密码或利用摄像头漏洞，进入视频专 网，甚至控制并获取专网的所有摄像头 数据，使摄像头无法监控到敏感区域， 视 频 共 享 平 台 视频联网平台 公安信息通信网边界接入平台安全规 范（试行）——视频接入部分》 公安信息网 IPC终端 PC终端 视频监控专网 接入层 视频安全交换系统 视频安全交换系统 视频安全交换系统 公安信息网 第三方资源接入 视 频 共 享 平 台 雪亮工程整体安全框架设计 互联网 边界交互平台 其他专网 边界交互平台