终端是否绑定 L2TP方式 免APN 终端不必设定APN 终端不必设定 域名 绑定 终端不必设 定用户帐号 /密码 绑定、非绑定  只能访问一个VPDN 网络。  不能访问公网。  终端无需特殊设定。 标准APN： public.vpdn 终端设定public.vpdn 终端设定指定 域名 绑定、非绑 定 终端上报指 定用户帐号 /密码 绑定、非绑定 LNS部署在公网。 LNS部署在公网。 标准APN： private.vpdn 终端设定 private.vpdn 终端设定指定 域名 绑定、非绑 定 终端上报指 定用户帐号 /密码 绑定、非绑定 LNS部署在私网。 定制APN 终端设定定制APN： 客户域名.vpdn.地区 域名 终端设定指定 域名 绑定、非绑 定 终端设定指 定用户帐号 /密码 绑定、非绑定  只有签约5万个号码以 上的客户才允许申请 上的客户才允许申请 定制APN。  客户需要为定制APN 或NAI支付费用。  每个客户可以申请定 制APN的个数不大于3。 GRE方式 定制APN 终端设定定制APN： 客户域名.vpdn.地区 域名 -- 绑定 -- --  自管理门户的功能 信息查询：账单查询、清单查询、套餐查询、充值查询、余额查询。 状态查询：实时查询用户物联网专用卡当前状态。 终端管理：终端状态查询、终端远程操作、终端基础信息维护。

本文定义了某区生活驿站大数据平台集成维保项目关于生活驿站平台维保 服务的技术解决方案，包含了软件排他维保、数据库维保、服务器维保，硬件 系统上门安装、联调测试、客户网络变动 所需的配置修改，域名变动对小程序 和订阅号的修改和发布，域名地址变动对数据上传地址修改的定义。 1.1.1 项目背景 为了优化社区生活环境，完善公共服不断满足人民群众日益增长的美好生 活需要，某区社区已经建设了生活驿站平台。 目前 案 1.2 项目服务理解 1.2.1 服务内容 本期项目服务是为了实现软件排他维保、数据库维保、服务器维保；硬件 系统上门安装、联调测试、客户网络变动 所需的配置修改；域名变动对小程序 和订阅号的修改和发布；域名地址变动对数据上传地址修改。 1.2.2 服务目标 目前某区社区已经建设了生活驿站平台，为了继续优化社区生活环境，完 善公共服不断满足人民群众日益增长的美好生活需要，需要继续提供维保服务 维保服务 保障，确保生活驿站平台正常使用。 1.2.3 服务范围 包含软件排他维保、数据库维保、服务器维保；硬件系统上门安装、联调 测试、客户网络变动 所需的配置修改；域名变动对小程序和订阅号的修改和发 布；域名地址变动对数据上传地址修改。 8 某区生活驿站大数据平台系统维保项目实施方案 1.3 项目实施方案 1.3.1 服务内容 为了保证该区生活驿站平台的正常运行，需要对平台进行运维服务，具体

, 用户通过 GPRS 或 WCDMA 接入到 GGSN ， GGSN 判断是 VPN 用户， 向指定的 LNS 发起 L2TP 连接。 联通 AAA 服务器： 负责对用户的域名进行鉴权认证， AAA 服 务器对登录用户的域名和该用户的用户名 密码核对验证。验证通过后，方可接入联 通 GPRS 网络。 用户侧路由器（ LNS ）： 需支持 L2TP 协议， RADIUS 协议 , 要与 GGSN 建立

3)为提高链路可靠性，需支持手工链路聚合及 LACP 链路聚合，提供不少于 11 种的负载分担 算法，灵活实现对聚合组内业务流量的负载分 担。 4)支持智能 DNS 及 DNS Doctoring 功能，能够 将来自内部网络的域名解析请求定向到真实内 网资源，提高访问效率，同时支持通过配置多 条 DNS Doctoring，实现内网资源服务器的负 第 79 页 共 637 页 数字政府智慧政务大数据云平台项目建设方案 策略将用户访问流量分配到不同的互联网链路之上，实现出站 流量负载均衡，提升互联网链路带宽利用率。 3、当外部用户访问内部资源时，链路负载均衡设备通过智 能 DNS 技术将一个域名绑定多个运营商的公网地址，负责解析 来自不同运营商用户的域名解析请求；链路负载均衡设备根据 不同负载均衡策略为不同运营商的用户返回最佳的访问地址， 实现用户入站流量的负载均衡。 方案实现 第 96 页 共 637 页 ，其它的访问的 流量会通过相应策略会被分配到其它的运营商链路之上。 入站流量（外部用户访问政务云互联网服务的流量） 通过在域名注册提供商处修改域名 NS 记录，负载均衡设备 获得域名解析权，实现一个域名绑定多个运营商的公网地址， 负责解析来自多个运营商用户的域名解析请求。 根据实现设定负载策略可以实现，如电信的用户通过电信的 线路访问内部资源，联通的用户通过联通的线路访问内部资源；

时间单位同理。 4.3.2.2. 主题域 DWS 层是以业务主题域划分的，对数据进行轻度与重度聚合汇总处理。DWS 层 数据为数据仓库的上层的统计、分析、挖掘和应用提供直接支持。 序 号 主题域名称 主题域名 称缩写 覆盖内容 1 事故事件-燃气安全事件 acc_gas 2 事故事件-消防安全事件 acc_fire 3 事故事件-危化品安全事件 acc_haz 4 事故事件-交通运输安全事件 撑数据资产服务化， 打下坚实的基础。数据对象目录主要包括各个数据资源的实体对象说明与实体属性说 明。 7.2.2.3.1. 实体对象(元数据) 序号 中文简称 说明 可选性 备注 1 主题域名称 对象所属的主题域，例如事故事件主题域。 必填 2 主题域简称 采用英文字母的简称，例如 ACC 必填 3 业务主题名称 实体对象所属的主题名称。例如燃气安全事件业务主题。 必填 4 业务主题简称 层的数据实体对象命名使用英文小写字母/数字，单词之间用下划线分开， 总长度不能超过 40 个字符，并且应遵循下述规则： dwd_{资源域名称缩写/pub}[_{数据表类型}]_{库表等数据对象名称缩写}_[{自定 义标签}][_{数据状态}{数据加工周期}{数据加工时间单位}{数据加工类型}] (1) {资源域名称缩写/pub}：数据源名称缩写，基本与数据操作层原始库保持一 致。如果无法归类则可以填写 pub。 (2)

平台关键接口 平台关键接口包括登录接口、登录注销接口和注册接口三类，各接口具体 描 述如下 ： 1.1.3.1 登录接口 接口功能：统一用户登录 接口地址(示例): https://统一身份认证平台域名/open/login/goSSOLogin 请求方式：GET 请求参数 ： client_id: 应用 ID, 必填 redirect_uri: 平台回调地址，必填 state: 固定为 code, 必填 scope: 授权权限 返回值 ： 1.1.3.2 登录注销接口 接口功能：注销单点登录状态 接口地址(示例): https://统一身份认证平台域名/ open/login/doSSOLogout 请求方式：GET client_id: 应用 ID, 必填 redirect_uri:平台回调地址，必填 state: 平台状态信息，必填 response_type: 1.3.3 注册接口 63 智 慧 城 市 系 列 - 公 共 服 务 中 台 接口功能：统一用户注册 接口地址(示例): https:// 统一身份认证平台域名/open/register/goRegister 请求方式：GET 请求参数： client_id: 应用 ID, 必填 redirect_uri: 平台回调地址，必填 state: 平台状态信息，必填

方案设计 客户画像 第 32 页 公有云管理方案：系统架构 公 有 云 平 台 网络设备 国产 CPU IaaS 操作 系统 BC-Linux 云资源 云主机 容器平台 裸金属 域名解析服务 弹性负载 分布式存储 云网络 PaaS 数据管理服务 Mysql ... 生态 云电脑 云迁移 云备份 智慧停车场景 路面停车 ... 基础 硬件 ... 安全设备 其他设备 方案推荐产品 云主机服务 云硬盘服务 对象存储服务 操作系统： BC-Linux 网络：虚拟私有云 网 络：弹性负载均衡 云运维： OPS 云安全：防火墙 / 漏扫 /… 网络： NAT 网关 域名注册 云安全：堡垒机 / 日志审 计 /… AI 识别能力 容器服务 / 容器镜像 /… 网 络：弹性公网 IP 数据库： MySQL/redis/… 消息队列： Kafka 第 44

统一服务门户，允许挂接自定义应用 统一河湖编码，共享河流基础数据 协同处理事件，开放自定义流程能力 一、建设思路 平台设计 水利云/政务云 地市服务器/云 hz. gdwater. gov. cn 地市自有域名 分布高效可拓展 更多采用互联网技 术 ，高强 度迭代与快跑，为公众 与河长提供更好的用户体 验，同 时倒逼地市的自我革新 ★消息队列 ★NoSQL 数据库 ★对象存储 ★分布式微服务

情况，须及时上报，由项目组负责协调，联系外业测量部门及时补测更新区 域地形图；对于框架底图一致，影像图不一致的情况，可利用框架底图进行 外业照片采集。 2) 拒拍区域，业主拒绝进入小区、厂区等进行拍摄。现场须记录该区域名 称、联系人、联系电话等信息，方便项目组及时协调及后期补拍。 3) 保证人身及器材安全，避免对拒拍区域强行拍摄引起纠纷。 6.8.6.3.8 照片存储与整理 为方便后期管理与查看，拍摄完成以后需要对照片进行整理，确保建筑所拍 DNS 服务威胁 Internet 域名服务为 Internet/Intranet 应用提供了极大的灵活性。几乎 所有的网络应用均利用域名服务。但是，域名服务通常为 hacker 提供了入侵网 络的有用信息，如服务器的 IP、操作系统信息、推导出可能的网络结构等。 同时，新发现的针对 BIND-NDS 实现的安全漏洞也开始发现，而绝大多数 的域名系统均存在类似的问题。如由于 DNS 查询使用无连接的 查询使用无连接的 UDP 协议，利 用可预测的查询 ID 可欺骗域名服务器给出错误的主机名-IP 对应关系。 www 服务漏洞 Web Server 是政府部门对外开展业务的重要基地，由于其重要性，理所当 然的成为 Hacker 攻击的首选目标之一。 电子邮件系统漏洞 电子邮件为网系统用户提供电子邮件应用。内部网用户可够通过拔号或其它 方式进行电子邮件发送和接收这就存在被黑客跟踪或收到一些恶意程序（如，特

平台对事件目录编码、事件清单编码 事件清单和工单的要素编制。主要包含事件目录编码、事件清单编码、事件实例编码、工 单编码等编码规则和编码管理； （2） 事件定义管理 事件领域管理：需包含对领域名称、领域标识、领域描述、领域事件模板、领域流程 模板管理等内容； 事件模型管理：需对事件元素模型进行定义，需包括领域事件模型，以及事件清单的 扩展模型；模型包括模型对象、对象属性等。 事件目 录编码、目录描述、领 85 YZSZCGK2021120004 扬州市公共资源交易中心 域名称、领域标识等内容，支持增删改查，目录导入导出等功能； 事件清单管理：需根据不同的领域，可以查询、录入不同事件清单的的信息，包含事 件清单的基本信息、运行流程、业务环节、事件范例、事件协同（处置）、情形管理、事 吞 吐量≥2.2Gbps； 4、配置 240G 以上可热插拔硬盘数量≥1，用于日志 存储和安全分析扩展； 5、能够基于时间、用户/用户组/安全组、应用层协 议、地理位置、IP 地址、端口、域名组、URL 分 类、接入类型、终端类型、设备组、VLANID、内容 安全统一界面进行安全策略配置； 6 、 支 持 静 态 路 由 、 策 略 路 由、RIP、OSPF、BGP、ISIS 等路由协议；