安全感知平台 运维堡垒主机 补丁分发系统 日志审计系统 防病毒服务器 漏洞扫描系统 内网前置 网闸 外网前置 机（下一代防火墙）机 业务内网 外网运维管理域 日志审计系统 运维堡垒主机 补丁分发系统 漏洞扫描系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 （增强级） 负载均衡 门户网站 于安全服务 于防御 于防御 + 安全与家职守 对外业务安全于监测、于防护 对外服务器域 亏联网域 办公外网 终端接入域 预约挂号系 统 APP 平台 下一代防火墙 （基础级） 上网行为管理 住院区 办公区 访问区 无线区 联通 电信 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 入到数据中心的数据进行安全防护。 2. 安全管理中心：部署在运维管理区， 对数据进行持续性检测，保障核心数 据安全。 3. 应急分析不处置服务：配套安全服 务，发现问题后实现快速响应。 网站服务器 APP 系统 案例分享 - 企业 一、项目背景 某央企作为 XX 集团旗下的重点单位，随着网络安全法的 实施，积极响应国家号召对亍等级保护保持着空前关注， 包含网站、顷目管理系统等都纳入规划。

生推到重建的现象，从而更好地保护市局在信息系统上的投入。 第 11 页 XXXX 税务大数据中心建设方案 3) 可靠性原则 系统要具有高可靠性及强大的容错能力。该系统必须保证7×24 全天候不间断地工作， 核心设备比如数据库服务器和存储设备具有全容错结构，并具有热插拔功能，可带电修复 有关故障而不影响整个系统的工作，设计应保持一定数量的冗余以保证整体系统的高可靠 性和高可用性。即便是在系统建设初期也要着重考虑系统可用性、可靠性问题，防止出现 在设计、组建中心机房系统时，采用先进的、标准的设备；在选购服务器、存储和连 接设备时，确保系统部件间的严密配合和无缝联接，并获得良好的售后服务和技术支持； 整个系统建成后按照整理一套完整的文档资料，以便提高整个系统的可管理性与可维护性。 5) 安全性原则 严格按照XX 关于信息安全的规定和要求，规划和部署中心机房的业务系统和备份系 统；采用安全服务器、备份还原系统、来防止内外部的网络安全威协和数据丢失窃取威胁 设备跟随着应有系统的增加而增加的模式，对现有应用系统进行整合，实现IT服务的快速 交付，节能响应国家号召，提升业务系统安全。 1) 国产硬件自主可控 数据存储硬件采用我国完全自主研发的存储服务器，硬件和软件设计完全自主可控。 存储服务器采国产化架构的高可靠性硬件平台和国产睿思操作系统，从根本上保证数据的 安全性。 第 12 页 XXXX 税务大数据中心建设方案 2) 海量数据高效管理 随着地理信息处

边缘云平台部署虽然采用了 Ansible 的一系列集成脚本，但仍需人 工做好服务器的基础配置，并根据网络规划修改对应的脚本参数。该方式将导 致频繁查找，易出错，效率低。针对此类问题，提出了基于 Paramiko 和 Redfish 等自动化运维库，通过编写 Python 程序读取规划的相关网络 IP 地址、VLAN 以 及服务器命名等信息，以自动化的方式执行 MEC 边缘云平台的部署工作。通 过 J］. 邮电设计技术，2025（4）：44-47. 44 邮电设计技术/2025/04 …… 服务器1 Spine FW 访问边缘云平台 边缘云平台 传输设备 传输设备 BBU RHUB pRRU 5G终端应用 AAU FW Spine BBU 运营商5G 服务器n UPF-1 UPF-2 入驻式MEC 企业园区 英文缩写说明： BBU——基带单元 RHUB——集线器单元 节点通常部署 6~8 台服务器于运营商核心 局房和汇聚机房，现场级 MEC 节点通常部署 3 台服务 器于客户企业园区。服务器用于承载 MEC 平台及算 力底座，提供虚拟机及容器资源用于客户业务部署。 目前，无论是布局类 MEC 节点还是现场级 MEC 节点，MEC 边缘云平台部署主要采用远程部署方式。 在具体实施过程中，实施人员对服务器及数通设备进 行上架上电，完成服务器基础配置及操作系统安装，

年后，国内各大油气纷纷开展了数字油气总体规划和顶层 设计工作，为数字油气的全面建设奠定了良好的基础。数字油气基本 的建设内容包括以下 5 大方面： (1)基础设施：主要包括网络(有线网络、无线网络)、服务器 等设备(井场数据自动化采集设备、服务器、磁盘阵列、磁带库、机 柜等信息化基础设施)、基础平台软件(操作系统、DBMS、中间件等)。 (2)数据资源：以油气中心数据库建设为核心，采用统一的数 据模型，统一数 · 软件相对于硬件独立 · 软件必须与硬件相结合 · 每台机器上只有单一的操作系统镜像 · 每个操作系统只有一个应用程序负载 ication 6.1.2 系统总体架构 通过部署虚拟化软件、服务器、存储设备、网络设备，内部搭建虚拟化环境，通过虚拟 化技术构建新一代的数据中心，形成统一的云计算信息系统平台。 在数据中心，所有资源整合后在逻辑上以单一整体的形式呈现，这些资源根据需要进行 术将物理服务器进行虚拟化，具体 为 CPU 虚拟化、内存虚拟化、设备 I/0 虚拟化等，实现在单一物理服务器上运行多个虚拟 服 务器(虚拟机),把应用程序对底层的系统和硬件的依赖抽象出来，从而解除应用与操作 系 统和硬件的耦合关系，使得物理设备的差异性与兼容性与上层应用透明，不同的虚拟机 之间 相互隔离、互不影响，可以运行不同的操作系统，并提供不同的应用服务。 什么是服务器虚拟化

.....................................20 图 12 冷板式液冷服务器领域.......................................................................... 22 图 13 浸没式液冷服务器领域.................................................. 时，可通过部署液冷系统解决服务器高密部署的散热难题，以实现算 力规模扩展与初期投资的高效平衡。施耐德电气曾对采用不同散热技 术的高功率密度部署场景进行了比较分析，结果显示，在假设算力规 模相同时，对于单个机架功率为 20kW 的场景，使用液冷技术可以比 传统的风冷方案节省大约 10%的投资成本；而当单个机架功率增加到 40kW 时，这一比例上升到了 14%。 液冷技术可解决 AI 服务器高功率密度下的散热难题。智算中心 服务器高功率密度下的散热难题。智算中心 部署的 AI 服务器通常由内部搭载的 GPU（Graphics Processing Unit， 图形处理器）等各类计算芯片承担计算任务。在芯片设计层面的不断 优化和异构技术的加持下，虽然芯片制程逐渐逼近硅基材料的晶格结 构和物理特性极限，但单个芯片的功耗仍然增加迅速。根据实验数据， 当芯片功率超过 300W 时，传统风冷系统散热能力便已失效，芯片热 失控风险急剧

或 Hbase 中。为了 建立交管数据索引，需要在交管数据传送到云存储系统中时，进行实时的索引 云技术方案建议书 第 10 页 系统总体设计 处理。但由于交管数据流量巨大，需要调度使用多台服务器节点进行并行处理。 此外，用户从客户端发起以上各种数据查询分析任务时，也会产生大量并发的 查询任务。以上各种查询分析计算任务的处理将需要考虑在计算集群上进行并 行化任务调度和负载均衡处理。这些并行计算任务及负载均衡处理将使用 上图中，自底向上分为五个层面。最下层是硬件平台层，将使用南京市公 安局云计算中心所提供的计算、存储和网络资源。从系统处理系统的角度看， 这一层主要包括云存储计算集群，此外还包括接口和管理服务器、包括用于实 现客户端访问的 Web 服务器。 云技术方案建议书 第 13 页 系统总体设计 第二层是系统软件层，包括移动的云存储系统软件，综合分析云计算软件 平台，以及 Web 服务软件等。云存储系统将提供基于 访问接口。综合分析云 计算软件平台可提供对 HDFS、Hbase 数据的访问，并提供 MapReduce 编程 模型和接口、以及非 MapReduce 模型的编程接口，以及用于实现并行计算任 务负载均衡和服务器单点失效恢复的 Zookeeper。 第三层是智慧交通云平台中的数据层，包括原始交管数据、索引数据、用 于分析的中间数据、以及系统配置数据等。其中，原始交管数据、索引数据等 海量数据将存储在南京公安局云存储系统的

临时数据区 金融数据平台加工计算结果返回给业务系统，暂存在 NAS 临时 数据区 数据平台 ETL 加工处理程序（数据压缩、数据加载、各数据数据 处理等）统一存储在 NAS 集群指定目录，各接口服务器通过文 件系统 Link 建立映射 Page 15 大数据分析平台总体架构——数据交换层大数据交换组件  企业内部非结构 化、半结构化数 据，如：音频、视 频、邮件、 Office 文档、抵押品扫描 用大据源 API ，或 以网络平台爬虫方 式抓取源系统非结 构化、半结构化数 据  组件以实时和批量 两种模式实现下列 功能：  数据采集  数据传输到数据交换 平台（接口服务器） NAS 指定目录  存储数据到数据平台 大数据区指定 HDFS 目录  定时抽取用户访问 日志，加载到数据 平台大数据区 HDFS 指定目录， MR 程序加工处理  开发网络爬虫程 个数据平台的数据处理任务调度和运行  管理分析平台：由 X86 分析型数据库集群、 BI 软件 1J2EE 应用构成，实现了面向应用的数据加工、管理、分析服务  实时分析平台：由高档 X86 服务器组成的集群，实现高时效、高并发的实时、准实时类管理分析需求 Page 48 数据交换平台 — 平台逻辑架构 POP 智慧税务大数据分析平台 智慧税务大数据分析平台 NAS 集群 物流 财务

云平台需要支持根据业务应用的不同特点分配不同的计算资源，包括采用合理的物理服务 器。能根据业务应用的特点对服务器或存储进行配置满足应用对计算和存储的需要（CPU、内 存、网络I/O、存储I/O）。计算平台需要和管理平台联动实现对虚拟计算资源的部署和分配， 以提升新业务上线速度、提高服务器资源利用率、提高业务系统计算资源横向扩展能力、提高 第 5 页 共 157 页 业务系统可靠性。 （一） 止、删除、快照、备份、恢复等。 稳定性：支持云服务器迁移、系统性能报警。 安全性：支持网络访问控制策略、弹性IP绑定。 自由弹性：5分钟内升/降级CPU和内存。 多种部署架构，满足各类可用性要求 易用性：支持批量创建操作，同一镜像可以一键创建多台云服务器；创建时自由选择硬盘； 支持Windows和Linux多种镜像。 灵活性：可以自由创建自定义镜像，并由其创建云服务器。 监控：可实现对云服务器的镜像及实例管理，并监控云主机运行状态。 设备构建存储 系统，每个对象存储设备具有一定的智能，能够自动管理其上的数据分布。兼顾对象存储同兼 具SAN高速直接访问磁盘特点及NAS的分布式共享特点。 云存储分为对象、对象存储设备、元数据服务器、对象存储系统的客户端（或者浏览器） 这几部分。云存储服务是在云中的、可无缝扩容的、高可靠而廉价的存储服务。它能让不用关 心底层的存储技术，也不用关心存储资源扩容问题，直接通过对象存储调用海量的存储资源，

置合理的告警阈值。通过告警系统及时发现 异常，确保故障在早期阶段被发现，避免问 题扩大化。 构建或提升业务系统全链路监控能力： 不仅监控数据库本身，还要监控与数据库相关的上下游系统（如应用服务器、网络设备、应用系 统、中间件、操作系统等），问题的根源不仅限于数据库本身，可能涉及其他系统。 在福建海峡银行，腾讯云 DBbrain 数据库智能管家提供了包含数据库在内的软硬件全链路可 观测能力，赤兔平台主要提供对 故障、机房故障、业务故障、性能故障等 几类应急场景，并在实践中设立了应对措施。 �.� 建立数据库和应急流程标准化 �.� 制定完善的应急预案 在硬件故障方面：需要建立硬件冗余机制，如冗余服务器、存储设备的热备机制。硬件故障发生 时，能够快速切换到备用硬件，确保数据库的持续运行。 在软件故障方面：需要建立软件的冗余机制，如数据库的多实例部署、数据库的热备机制等。软件 故障发生时，能够 用机房，确保业务的持续运行。 在性能故障方面：应加强性能监控和分析，做到实时监控数据库性能指标，使用分析工具识别性 能瓶颈。可对慢查询进行优化，添加或调整索引以提高查询效率。在必要时增加数据库服务器的 CPU、内存或存储资源。 此外，数据库应急预案与应用系统、基础环境、网络架构等结合联动，形成完整的应急预案。 数据库运维知识库是保障运维效率、传承经验、降低风险的核心资产，其建设关键在于结构化积

决策支持 财务管理 人事管理 设备管理 预算管理 办公管理 绩效管理 决策支持 客户关系 移动云平台 双活 容灾 服务器 / 存储 / 虚拟化 /… 数据库 / 中间件 /… PAAS （应用平台云） IAAS （基础设施云） 服务器 / 存储 / 虚拟化 /… 数据库 / 中间件 /… PAAS （应用平台云） IAAS （基础设施云） 应用总线 数据中心 | www.ruijie.com.cn 11 数据中心内部网络设计规划 虚拟化 虚拟化 虚拟化 虚拟化 虚拟化 虚拟化 WEB 服务器区 APP 服务器区 DB 服务器区 虚拟化 虚拟化 存储区 服 务 管 理 区 因 特 网 区 办公接入区 服务器 & 存储区 数据中心互联区 外 联 区 虚拟化 虚拟化 测试区 数据中心 EG 防火墙 IPS EG 堡垒机 WG 云控制 器 万兆光纤 VSU （多虚一） 千兆光纤 L2GRE （大二层隧 道） 核心交换区 作为整个数据中心的交换、路由及安全核心。部署高性能防火墙模 块，作为各功能区的安全隔离。 服务器 & 存储区 打破传统应用系统“竖井”式的部署方式，采用“水平整合”模式部署， 实现计算资源共享充分提高利用率。新应用系统可以先在“测试区” 完成部署及测试，然后再迁移至生产区。 该区域采用扁平