代”的理念，通过打造云平台，汇集信息资源，聚合智慧应用，塑造中国联通城 市信息化新形象。建设目标如下： 1. 信息化云承载平台的提供者：以中国联通“智慧城市”云平台为基石，加 强与政府及城市相关管理职能部门的深度合作，抢占城市信息化市场 先机。 2. 基础信息数据和智慧应用的聚合者：通过云平台聚合城市信息化数据 与应用，承载城市公共信息资源与城市管理基础数据资源，整合联通 自有智慧应用及合作伙伴提供的应用。 3 1. 快速的智慧城市业务系统承载 中国联通“智慧城市”云平台将作为智慧城市行业应用的基石，通过加强与 政府及城市相关管理职能部门的深度合作，抢占城市信息化市场先机。所以智 慧城市云平台要具备快速承载智慧城市业务系统的能力。 2. 可快速提供的应用孵化 中国联通智慧城市行业应用将成为基础信息数据和智慧应用的聚合者，通 过云平台聚合城市信息化数据与应用，承载城市公共信息资源与城市管理基础 市应用为引领，带动并提升云计算、物联网等领域服务能力，推动宽带、移动、 IDC 等基础业务的突破性发展。所以智慧城市云平台需要提供完善的 CT、IT 能 力。 4. 提供完整的、可扩展的行业应用的云支撑承载环境 中国联通智慧城市云平台集合了快速业务承载、应用孵化、CT/IT 能力集 合的功能目标后，随着业务发展，智慧城市云平台必须具备完整的、可扩展性 的云支撑能力。 1.5. 设计原则 中国联通智慧城市平台的设计和建设必须遵循和坚持高起点、高要求。从

行关键业务运行平台和进 一步发展的基石，必须拥有更强的 IT 服务能力，保持高效稳定的运行，数据 中心的升级建设势在必行。 另外，随着 S 县政务政府信息中心 IT 建设的迅速开展，云数据中心承载 着政府信息中心内部的关键业务、核心应用，对于信息数据的完整性、业务 运行的可靠性、网络系统的可用性的要求越来越重要。 目前 IT 信息技术已经延伸到政府信息中心的各个层面，从政府信息中心 网 络开展电子政务项目建设。项目建设部门应根据业务需求，将涉及国家秘密的 机密级及以下的业务系统部署在国家电子政务内网上，将非涉及国家秘密的业 务信息系统部署在国家电子政务外网上。现有部门专网承载的涉及国家秘密的 业务信息系统和非涉及国家秘密的业务信息系统要分别逐步迁移到国家电子政 务内网和国家电子政务外网上来。国家原则上不再审批新建部门专网，具体要 求 按 《 关 于 进 一 步 加 核能力的建设。通过 S 县政务云平台的建设，形成全县的 云计算资源统一，能力扩展，服务延伸，为 S 县政府信息化建设提供安全可靠 的云服务，为构建服务型政府奠定基础。 本项目的总体目标是整合现有对内/外业务系统承载的物理系统环境，建设 统一的政务云平台，讲电子政务外网和互联网业务系统接入云平台。同时实现 各个委办局访问内网应用系统，并将现有网络及链路安全进行全面加固。通过 S 县政务云平台的建设，在有效

智慧运维平台建设方案 于正常和故障两种状态。然而事实上，阀值管理很难对实际的运维管理工作有指导意义。这是因 为由于各类设备都承载了各种业务，由于每个用户实际业务不同，即便完全相同的设备的运行指 标也呈现出不同的负载变化。另外运维管理系统的核心价值体现是“防患于未然”，采用固定阈值的 结果是走向两个极端，要么设备故障了才告 智慧运维平台建设方案 智慧运维平台拓扑管理不仅是，拓扑结构的展现方式，更是用户监控的智能帮手；针对于业 务承载的主机，系统同样提供了系统拓扑，不仅提供全局状态监控界面，同时也讲拓扑图作为全 局分析工具，实现对于管理对象增长趋势的全域分析，包含对全域设备的 CPU 业务应用情况的分 析，整体智能分析业务上 停机检修是每个企业中不可避免的运维场景，检修时段的监控是没有意义，而且会导致相关 误告警；BTSO 将停机作为基本运维场景，用户可以按照在系统中制定停机计划，比如网络设备停 机、主机停机，系统自动根据关联关系对于相关联的线路和承载软件自动列入计划。 计划执行前，系统可以以邮件、短信多种方式通知管理员做好相关保存备份工作。 计划执行时，系统自动屏蔽相关设备与软件的告警项目； 计划结束后，系统自动启用告警监控； 相关统计

阿坝职业学院智慧校园建设总体架构图 图例 运 营 商 b³ 运营确 33 运 营 3 cermet 画阴系班 校区 1 益明 安全运维 校区 2 运维服务器 认证计费 服务器 大数据 校园承载网 # 云饮理平台 计真节牌 : 凶 四 □ 三 Ⅲ 。 8 下一代防火墙 校 园 互 联 区 认证计费平台 下一代防火墙 上网行为管理 算 节 点 计 算 节 点 综 合 运 维 管 理 接 入 廿十真节街 计 算 节 版 超融合 接 入 分 布 式 存 储 楼栋有线无线接入 平 安 校 园 接 入 起脑合承载网 互联网接入 路由容 无线控制器 管理平台 运维管理 路由器 全资 描格 C □ 三 安 8 阿坝 职 业学院智 慧 校园项 目 建 设 方 案 图 阿坝职业学院多业务支撑平台逻辑上以业务处理为核心，分为承载网和接入 网。承载网涵盖超融合承载网与校园承载网，根据业务特征及流量分析，承载网 均按照万兆骨干双链路设计，承载网核心与汇聚节点采用双机热备模式；接入网 分为互联网接入、综合运维接入、超融合接入、楼栋有线接入，以及未来校园互 联区接入等。 校园信息化承载网为多业务支撑的承载基础。业务接口为经过分类的不同类 型应用，通过基

备运行的固定阈值，来界定设备处 于正常和故障两种状态。然而事实上，阀值管理很难对实际的运维管理工作有指导意义。这是因 ⱻ6⼀82 疘ഀ ࠀ⨀⨀⨀⨀ꡒ 穦条킏ꅻٴ獞聢⽧륥䡨 为由于各类设备都承载了各种业务，由于每个用户实际业务不同，即便完全相同的设备的运行指 标也呈现出不同的负载变化。另外运维管理系统的核心价值体现是“防患于未然”，采用固定阈值的 结果是走向两个极端，要么设备故障了才告 用户根据业务关系快速调整到用户需要的展现方式，同时将管理对象的实时性能和告警信息通过 图标的不同状态展现给用户。 智慧运维平台拓扑管理不仅是，拓扑结构的展现方式，更是用户监控的智能帮手；针对于业 务承载的主机，系统同样提供了系统拓扑，不仅提供全局状态监控界面，同时也讲拓扑图作为全 局分析工具，实现对于管理对象增长趋势的全域分析，包含对全域设备的 CPU 业务应用情况的分 析，整体智能分析业务上 停机检修是每个企业中不可避免的运维场景，检修时段的监控是没有意义，而且会导致相关 误告警；BTSO 将停机作为基本运维场景，用户可以按照在系统中制定停机计划，比如网络设备停 机、主机停机，系统自动根据关联关系对于相关联的线路和承载软件自动列入计划。 计划执行前，系统可以以邮件、短信多种方式通知管理员做好相关保存备份工作。 计划执行时，系统自动屏蔽相关设备与软件的告警项目； 计划结束后，系统自动启用告警监控； 相关统计

阈值管理也是传统运维管理系统的核心特征。通过设置设备运行的固定阈值，来界定设备处 于正常和故障两种状态。然而事实上，阀值管理很难对实际的运维管理工作有指导意义。这是因 ഀ� 为由于各类设备都承载了各种业务，由于每个用户实际业务不同，即便完全相同的设备的运行指 标也呈现出不同的负载变化。另外运维管理系统的核心价值体现是“防患于未然”，采用固定阈值的 结果是走向两个极端，要么设备故障了才告 用户根据业务关系快速调整到用户需要的展现方式，同时将管理对象的实时性能和告警信息通过 图标的不同状态展现给用户。 智慧运维平台拓扑管理不仅是，拓扑结构的展现方式，更是用户监控的智能帮手；针对于业 务承载的主机，系统同样提供了系统拓扑，不仅提供全局状态监控界面，同时也讲拓扑图作为全 局分析工具，实现对于管理对象增长趋势的全域分析，包含对全域设备的 CPU 业务应用情况的分 析，整体智能分析业务上 停机检修是每个企业中不可避免的运维场景，检修时段的监控是没有意义，而且会导致相关 误告警；BTSO 将停机作为基本运维场景，用户可以按照在系统中制定停机计划，比如网络设备停 机、主机停机，系统自动根据关联关系对于相关联的线路和承载软件自动列入计划。 计划执行前，系统可以以邮件、短信多种方式通知管理员做好相关保存备份工作。 计划执行时，系统自动屏蔽相关设备与软件的告警项目； 计划结束后，系统自动启用告警监控； 相关统计

现远程医疗、远程会诊、远程 监护，提高诊断的正确性和紧急事件的处理能力，同时可以很好地解决医疗资 源分配不均的问题。 设计原则 XXXXX 市立医院的网络系统是医疗业务信息化重要的神经系统，承载着全院医 疗信息传输的重任，为了确保这一系统的可靠性、安全性和系统的可扩展性， 系统建设必须遵循以下原则：  先进性原则：整个网络所采用的技术，特别是骨干网络采用的技术必须具 有先进性。能 体一样重要。随着医院信息化的不断深入，医院OA系统、MIS系统、HIS系统、 PACS等系统相互融合，中国医院的信息化建设也已经从简单的数据业务应用逐 步发展到数据、语音、视讯等多业务统一承载。因此满足这些需求需有一定高 速传输的网络传输媒介及高负荷的网络承载设备。 第三、满足医院日后网络拓扑更改及数据点位增加而带来的设备冗余问题，为 满足后期新建楼宇的网络信息加入。 第四、设备及产品的后期服务，医院的特殊性质(7*24 建议。在制定总体规划时， 我们遵循“切合实际，分阶段实施，循序渐进、安全有效”的基本原则。在网络 架构的选择上要具有先进性，扩充升级方便，可保护前期投资。 XXXXX 市立医院的网络系统是一个承载多种医疗业务的 IP 网络，为适应各 种新医疗业务的发展趋势，提供对 IP 业务的直接支持。这个网络又必须是一个 高速度，高可靠性的网络，具备大容量高速传输的能力，以满足医院各种医疗 业务系统

数据中心信息系统安全建设项目 技术方案 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 IT 服务提供方（技术）的角度理解 IT 服务需求。也就是说，在提供 IT 服务的时候，我们首先应该考虑业务需求，根据业务需求来确定 IT 需求包括安全需求。 在安全域划分时会面临有些业务 全域的要求强性划分，还是合并安全域以满足业务要求？必须综合考虑业务隔离的难度和合并安全域的风险（会出现有些资产保护级别不够），从而给出合适的安全域划分。 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 IT 服务提供方（技术）的角度理解 IT 服务需求。也就是说，在提供 IT 服 部署安全管理平台对网络，主机，应用的日志进行审计 与分析。 4. 整体安全设计 4.1. 安全域 4.1.1. 安全域划分原则 （1）业务保障原则 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全 的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 IT 服务提供 方（技术）的角度理解 IT 服务需求。也就是说，在提供 IT

相结合为根本导向，突出移 动互联网对旅游行业的推动作用，最终为游客提供从“游前”、“游中”到“游后”的全生命旅游服务。 智慧旅游网络建设的目的将从“网络搭建”转变为“数据分析和信息推送”。网络将承载景区的上网数 据，在运营过程中收集游客信息，并在纷杂的大数据中协助找到关联因素，通过相关性来把握旅 游趋势。 我们将智慧旅游的网络结构划分成四个层次：应用层、核心层、汇聚层和接入层。四个层次 计算、大数据、宽带网络等一系列技术 应用，在提供网络接入服务的过程中实现可视化信息分析、游客信息感知、消费数据挖掘、定制 化信息推送、基于移动互联网的多媒体信息服务和线上线下实时互动，这也是网络承载并实现智 慧旅游各类应用的关键和基础。 3.2 有线网络方案 作为景区信息化平台的有线局域网是整个网络建设和业务应用的基础，其地位和作用极为重 要。为适应现代化、信息化商业体的发展需要，有线局域网将分散于景区各区域内的具有独立功 酒店类环境，景区可根据自身的链路 资源状况和业务需求进行合理选择和混合组网。 3.3 无线网络方案 3.3.1 无线方案整体设计 在传统的景区网络规划设计中，作为有线局域网的扩展，无线局域网承载着多种类型的无线 产品的数据转发。而随着消费者生活水平的不断提高、消费观念的不断变化、电商与景区竞争日 趋激烈，新一代景区无线局域网的建设，将以优先满足消费者的休闲消费体验为第一要务。 随着互

数据 酒店宾馆饭店的住宿人次、人数以及客源地分布等 12 治安信息 实时发布的治安信息 13 道 路 拥 堵 情况 全域公路拥堵情况的实时数据 14 旅游大巴 车牌号、车型、所属公司，承载人数、GPS 位置、运 行轨迹、电子行程单等数据 15 游 客 出 行 数据 汽车站旅客信息数据 16 全 域 环 境 数据 PM2.5 浓度、AQI（空气质量指数）、重污染天气预 提高安全管理效率和精准服务能力等提供决策依据，从而进一步提升文旅服务质量，提高游客满意 度。 包含旅游、文化、OTA、消费等与文旅相关的数据统计分析。旅游包含景区最大承载量（含瞬 时承载量、全体承载量、重要节点承载量），景区游客接待量，来源地，年龄，性别等结构信息， 并体现旅行社，国内旅游以及国际旅游分析结果；文化包含文化场馆的游客接待量，来源地，年 龄，性别等统计分析；OTA 数据 化情况及预测未来一段时间内的客流量。 （2）、景区客流量监测分析 以运营商数据为主，辅助其他客流监测数据，综合分析重点区域的游客密度，以热力图的方式 呈现景区客流拥堵状况及预测未来一段时间内景区的人流量。 （3）、全域旅游当前承载量预警。根据各景区预警配置，当监测值达到预警规则时，系统在中 心端发出预警。系统还将提供预警发布接口。 （4）、全域旅游游客接待统计。 对各接入景区游客接待情况进行统计分析。分析内容包括景区月度游客接待人数以及变化趋势