...................................................................................44 图表 23 Master 节点宕机预案..............................................................................................45 云计算系统设计方案概述 1.1.1 系统基本功能 按照全省公安机关信息化建设总体规划，为实现对重点车辆的自动比对和 动态管控、对异常车辆行踪的自动研判预警、对特定车辆行车轨迹的自动生成、 对重要节点道路交通信息的远程再现、对基层单位和执勤民警的勤务实施管理 等建设目标，为交通管理、治安管控、侦查破案、巡逻防范、反恐处突等各项 公安工作提供服务保障。 系统的基本功能和性能如下： 海量历史交通监控数据汇总 本项目的设计将严格遵循公安 320 工程相关标准规范。 云技术方案建议书 第 3 页 系统总体设计 1.1.3 智慧交通云平台的云计算解决方案 在公安网内部，构建若干 X86 架构计算/存储节点，虚拟出海量存储空间、 处理能力和数据管理能力。同时研制面向应用的分布式数据处理软件，满足数 据汇总、数据上报、数据入库、数据查询、数据计算和数据管理等应用需求。 图表 1 智慧交通云平台云计算解决方案

一次性将数据库表中的所有数据交换到目标节点的接入方式。全量接入的优 点是交换效率较高，缺点是不能很好的处理增量数据。全量接入要求业务库表应 具有主键标识。 全量接入适用于低频率(天、周、月)的，对数据变更时效性不敏感的接入 场景，用于在平台建设完成初期进行历史数据的迁移，将大量的基础数据和历史 数据导入平台集群。 2.3.1.1.2.2. 增量接入 周期性从数据库表中获取最新数据并交换到目标节点的接入方式。增量接入 略： 1. 时间戳交换：根据业务数据的时间戳变化获取增量数据，并将增量数据交换 到目标节点。交换效率高，对前置库性能影响小，但要求业务表必须存在一 个时间戳字段，且每次操作数据要对该字段时间戳进行更新。 2. 标识位交换：根据业务表中的标识字段值的变化获取增量数据并将增量数据 交换到目标节点。交换效率高，对前置库性能影响小，但要求业务表必须存 在标识位字段，业务系统和平台都要维护此字段值的变化。 库为所有组件提供元数据统一管理存储。 1.HDFS 元数据 包含文件名、目录名、父目录信息、文件大小、创建时间、修改时间等文件 属性信息，还需包含文件分块情况、复本个数、每个复本所在节点等存储相关信 息。 记录数据所属关系，提供用户所属用户、用户组信息，可以标记用户和用户 组的权限。 2. 分析型数据库元数据 1)库级元信息 包含库名、描述信息、创建者、创建时间、库内建表查表权限等。

1 基于 IP 的 DCI 方案 MAC in IP ① 节点间距离无限制； ② 运维复杂度低； ③ 传输性能低； ④ 解决方案较成熟。 2 基于 MPLS 的 DCI 方 案 VPLS ① 节点间距离无限制 ② 运维复杂度高； ③ 传输性能相对较低； ④ 解决方案成熟。 3 基于纯二层的 DCI 方 案 TRILL ① 节点间无距离限制； ② 运维复杂度较高； ③ 传输性能高； ④ 标准协议，目前技术成熟度不 应用云平台采用“管理节点 + 资源节点”两级架构。智慧城市管理节点承载全国 性智慧城市行业应用，负责整体资源的统一调度、监控和管理；资源节点承载 本节点智慧城市行业应用，负责本节点资源的调度、监控和管理，接受管理节 点的统一调度和管理。各资源节点相互独立。详见下图。 智慧城市管理节点与资源节点是管理与被管理关系，从而实现管理节点对 各资源节点的统一管理。各资源节点自行管理所辖资源池。具体分工如下： 体分工如下： 1. 管理节点 > 管理节点负责系统全局资源、性能视图的管理和监看，平台不提供资 32 智慧城市平台架构规划及设计 源调度管理功能，须通过电子化流程才能实现资源调度。

计 算 、 机 密 存 储 等 前 沿 技 术 ， 打 造 了 华 为 算 力 基 础 设 施 安 全 技 术 体系 （HCIST）。HCIST 通过全栈内生安全能力，覆盖芯片、固件、软件、单节点、多节点、集群及 云场景，严格遵循“数据可用不可见”原则，为用户数据与模型资产提供全生命周期的安全保护。在 计算场景中，我们基于鲲鹏和昇腾处理器，构建了硬件级可信保障能力；在存储场景中，通过机 密 的真实可信。未来，华为将继续深化异构硬件级保护、跨设备安全通道协议及合规框架的研发， 推动算力基础设施向更安全、更高效的方向演进。 HCIST 将能够帮助数字化运营企业更好的将“计算完整性”纳入企业风险管理中，确保计算节点 的可验证、可追溯，引入持续的安全监控措施，确保风险管控的有效闭环。我们相信，HCIST 不 仅能为 AI 时代的数据处理提供坚实底座，更将为全球数字经济的可持续发展注入新动能。 Storage）新理念，旨在从硬件层面构建可 信根基，依托硬件身份、链路加密、双层认证和数据直通等核心技术，形成覆盖全链路的数据安全 体系。该方案面向存算分离与智能存储深度融合的架构，不仅有效降低了跨节点、跨网络传输所带 来的安全风险，还实现了高安全和高性能的兼顾。 在云安全方面，华为云基于擎天（Qingtian）架构构建了物理隔离、安全启动、硬件身份证明等机 制，防御云平台内部威胁。擎天 Enclave

类数据有数据量少，周期性采集，采集点多等 特点。数据存储在省级节点和相关部委节点中 。通过各种有线/无线通讯手段将现场信息收集到省级的节点中， 省级部门收集的信息经应急网络，上送到防灾减灾管理机构，形成各种信息的汇聚，完成传感数据的信息共享。 由于此类数据量少，所以当主传输链路中断后，仍然会要求通过备用链路将数据上传到各上级节点，保证灾情 可以通过数据及时的和直观的反映出来。 图 4 传感器数据流 视频监控数据流设计 视频监控数据为各部委布置在重要的高山、海岸、河流、建筑等监测点附近的摄像头采集到的视频数据， 能够为灾情响应给出现场信息和判断依据。视频数据会先汇聚并存储在省级节点，根据灾情严重程度，视频进 行筛选后上送个部委节点。每路 720P 高清视频监控数据一般会占用 2M 上传带宽。由于数据量较大，这些数 据需要通过有线接入网络，如果网络中断数据会暂存在采集站点的 NVR 中，网络恢复后再重新上传。 and 30 min 5.2.4 中型监测站点监测监控系统方案 中型监测站点场景与大型站点类似，最大的区别在于中型监测站点不具备大型站点完善的内部专 网支撑，监控监测数据需要直接上传到上级的省级节点。 图 8 中型站点监测监控组网图 此类站点一般会同时具备视频采集和检测数据采集的工作。 数据采集部分通过各行业监测传感器进行定期信息采集，结果通过 A/D 差分信号接口由信号收集器统一收

..................157 4.2.1 集群节点......................................................................................................................157 4.2.1.1 管理节点................................ ..........157 4.2.1.2 计算节点.................................................................................................................................158 4.2.1.3 独立存储节点......................... ..................................................................................160 4.2.1.4 基础监控节点...................................................................................................

160 要相应的绑定不同的执行角色，而流程操作通常需要与权限系 统、组织机构进行关联。 工作流需要和应用系统中的组织机构和人员信息进行关联才 能实现真正的工作流应用，因此此功能点支持工作流节点和人 员信息的绑定，工作流结点和机构信息的绑定。 5.3.4.5统一数据交换 5.3.4.5.1 系统概述 数据集成汇聚实现将某市某去智慧城市平台数据聚融到平 台数据资源池，涉及平台各业务应用数据。设计数据集成汇聚， 信息、编辑数据库连接信息、删除数据库连接信息。 创建数据库连接：新增数据库连接信息，包括配置数据库 类型、数据源名称、部署节点、主机地址、用户名、密码、数 据库连接池配置等信息。 180 编辑数据库连接信息：对于新建的数据库连接信息在发布 前进行修改。如数据源名称、部署节点、主机地址、用户名、 密码、数据库连接池配置等信息。 数据库连接信息配置成功后支持对于连接进行发布、停止、 测试、 为业务表单使用外部页面嵌入，既由业务系统开发流程表单。 流程品台只存储流程状态、与流程流转相关的数据，不存储 流程中携带的业务数据。 185  节点设置：流程平台中的关键事项为流程的顺序处理，除新 建表单需要填写业务数据，在节点中其他位置大部分地方为 只读表单，节点还需要设置当前节点的审批人、可查阅人、 抄送人；当流程状态被更改后，流程状态除了在流程平台存 储，还需要将流程反馈给业务系统，做业务数据的更改和回

要求，也满足存储的要求；由于服务需求的多样化，平台既要支持 交通数据流的实时分析与处理又要支持复杂查询与深度分析所需的 高性能、低延迟需求。平台需具有高度容错性，大数据的容错性要 求在作业执行的过程中，一个参与节点失效不需要重做整个作业。 另外平台应支持异构环境，交通大数据平台的建设是分步骤的，分 阶段进行的。 大数据支撑平台囊括了城市交通运行的基本数据，大数据支撑平 台系统的设计、实施，按照一切从实际出发，遵循经济实用的原则， 前置机N 其他局 消息中间件 DXP交换节点 消息中间件 DXP交换节点 消息中间件 DXP交换节点 消息中间件 DXP交换节点 数据库 文件系 统 数据库 文件系 统 数据库 文件系 统 数据库 文件系 统 标准化 标准化 标准化 标准化 数据采集 数据采集 数据采集 数据采集 消息中 间件 DXP交换 节点 中心前置库 ETL工具 各基础库 各业务库 对应的hash位置 Hash位置上是 否已有节点 申请索引节点 申请数据空间 程序报错释放资源 返回 失败 失败 修改hash数组上对 应位置的地址为新 申请的索引位 查找是否有相 同key值得数据 存在 有 有 无 成功 成功 定位到链表最后一 个索引节点，并修 改链表指针为新申 请的索引节点 拷贝数据，建立索 引节点与数据节点 的指针关系 结束 37 智慧交通综合大数据管控平台设计建设方案

需求，新建或经绿道化改造的线性绿色公共空间。 定义 属地政府 管理部门 载体多元，融合各类绿地、城市道路慢行系统、 各类社区内部道路系统等多种空间。 空间载体 小环形或点对点联结，大多以社区内部微循环 或社区与周边重要节点之间的点对点衔接形式存在。 主要形式 特定社区单元内部及周边的群众，如居住区的 居民、公园的游客、办公园区的工作人员等；主要 功能：日常性的散步、健走、跑步、交往、出行、 小憩等活动。 主要使用人群 Greenway 42 41 松弛社交圈 2 任务7：全龄友好，持续热点 任务9：百变驿站 任务6：联动消费节点，户内户 外社交联动体验 要点1：联合商圈、公园等节点布局 要点2：加大餐饮品牌首店优先在绿 道沿线布局 要点1：设置日夜兼容的全时节点 任务8：设置全时节点 要点1：鼓励结合绿道周边主要用户 人群来配置符合需求的主题 要点2：结合快闪活动，追赶时下的 热点潮流 要点1：巧用集装箱个性化设计方式， 要点2：增补骑行服务功能 任务18：设计自然步道 自然治愈所 4 任务17：种植多样化植被 任务16：设置自然疗愈空间 要点1：营造场景多样的自然疗 愈空间 要点1：天然材料铺设步道 要点2：设置引客驻足节点 要点1：提升植物景观的观赏性、体验 性与互动性 要点2：绿道的场景营造融合园艺自然 疗法 任务17：规划文化步道 5 任务20：创新文化展示载体 任务22：提供便利化智慧化的导览服务 任务19：串联文化锚点

智能运营中心 IOC 信息集成网 航显 安检 广播 货运大楼 中航信、 SITA 离港机房 机场外联区 （ WAN/ Internet ） 智能 机位分配 智慧 助航灯 航班保障 节点采集 全景视频 监控 刷脸 值机 刷脸 登机 智慧 航显 机场骨干承载网 一站接入，物联融合 • LAN&WLAN 全千兆， WLAN&IoT 共站址，覆盖无死角 • 全云化管理， 覆盖有漏洞，漫游体验差 物联融合，一网接入，机场网络业务快速发放 信息集成 综合业务网 安防网 智能运营中心 智能机位分配 一张脸出行 智慧航显 …… 大数据平台 物流园节点 T3 航站楼节点 信息大楼节点 ITC 节点 AI-IS 烟囱式 手工配置 CLI 手动配置，开局慢，效率低 本地管理 传统网管本地维护，多套管理系 统 TO-BE 物联融合 • LAN&WLAN&IoT ：提供更高精度的业务级 SLA 检测方案 500 300 0.0001% 100 30 0 10 10 0 时延 (ms) 抖动 (ms) 丢包率 业务 1 业务 2 业务 3 仅需配置 头尾节点 染色 识别业务 打卡 计数及时戳 • 逐跳时延 • 丢包位置 • 路径还原 端到端 / 逐跳 KPI 测量  KPI ：时延，丢包、抖动，路径还原  业务模式：