服务可用性、可靠性 327 7.8.5 服务级别水平目标 328 7.9 存储服务 329 7.9.1 静态存储服务 329 7.10 物理服务器计算服务 345 7.10.1 云平台对物理服务器纳管 345 7.10.2 ARM/X86 服务器服务 346 7.11 网络服务 350 7.11.1 远程接入服务 350 7.11.2 SSL VPN 接入服务 354 7.11.3 光处理器、基于 第 13 页 飞腾处理器、基于兆芯处理器的服务器等厂家进行了功能适配性验证及展示。 1.3 现场适配功能截图展示  云平台资源整体状况、健康度、告警、（CPU、内存、存储）资源分配比、 告警等资源统一展示 第 14 页  一件巡检功能展示  虚拟机状态管理展示 第 15 页  异构芯片服务器资源管理 第 16 页  大屏动态监控展示  分布式存储资源管理展示 服务，满足全市一体化协同办公平台部署的需求。 （1）网络资源池改造：通过对政务云平台进行网络资源池改造，满足云平台各个 功能区块的互通互联； （1）计算资源池改造：通过服务器部署满足政务云平台部署计算资源与云平台管 理需求； （2）数据库资源池改造：通过服务器部署满足政务云平台部署数据库应用需求； （3）构建统一的云平台管理及运营系统，包括统一监管、统一运营、统一维护； （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存

服务可用性、可靠性 327 7.8.5 服务级别水平目标 328 7.9 存储服务 329 7.9.1 静态存储服务 329 7.10 物理服务器计算服务 345 7.10.1 云平台对物理服务器纳管 345 7.10.2 ARM/X86 服务器服务 346 7.11 网络服务 350 7.11.1 远程接入服务 350 7.11.2 SSL VPN 接入服务 354 7.11.3 光处理器、基于 第 13 页 飞腾处理器、基于兆芯处理器的服务器等厂家进行了功能适配性验证及展示。 1.3 现场适配功能截图展示  云平台资源整体状况、健康度、告警、（CPU、内存、存储）资源分配比、 告警等资源统一展示 第 14 页  一件巡检功能展示  虚拟机状态管理展示 第 15 页  异构芯片服务器资源管理 第 16 页  大屏动态监控展示  分布式存储资源管理展示 服务，满足全市一体化协同办公平台部署的需求。 （1）网络资源池改造：通过对政务云平台进行网络资源池改造，满足云平台各个 功能区块的互通互联； （1）计算资源池改造：通过服务器部署满足政务云平台部署计算资源与云平台管 理需求； （2）数据库资源池改造：通过服务器部署满足政务云平台部署数据库应用需求； （3）构建统一的云平台管理及运营系统，包括统一监管、统一运营、统一维护； （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存

生推到重建的现象，从而更好地保护市局在信息系统上的投入。 第 11 页 XXXX 税务大数据中心建设方案 3) 可靠性原则 系统要具有高可靠性及强大的容错能力。该系统必须保证7×24 全天候不间断地工作， 核心设备比如数据库服务器和存储设备具有全容错结构，并具有热插拔功能，可带电修复 有关故障而不影响整个系统的工作，设计应保持一定数量的冗余以保证整体系统的高可靠 性和高可用性。即便是在系统建设初期也要着重考虑系统可用性、可靠性问题，防止出现 在设计、组建中心机房系统时，采用先进的、标准的设备；在选购服务器、存储和连 接设备时，确保系统部件间的严密配合和无缝联接，并获得良好的售后服务和技术支持； 整个系统建成后按照整理一套完整的文档资料，以便提高整个系统的可管理性与可维护性。 5) 安全性原则 严格按照XX 关于信息安全的规定和要求，规划和部署中心机房的业务系统和备份系 统；采用安全服务器、备份还原系统、来防止内外部的网络安全威协和数据丢失窃取威胁 设备跟随着应有系统的增加而增加的模式，对现有应用系统进行整合，实现IT服务的快速 交付，节能响应国家号召，提升业务系统安全。 1) 国产硬件自主可控 数据存储硬件采用我国完全自主研发的存储服务器，硬件和软件设计完全自主可控。 存储服务器采国产化架构的高可靠性硬件平台和国产睿思操作系统，从根本上保证数据的 安全性。 第 12 页 XXXX 税务大数据中心建设方案 2) 海量数据高效管理 随着地理信息处

..............42 3、TF-CP-1886R 18 倍高清智能高速球型摄像机......................................43 4、监控管理转发服务器...............................................................................45 5、数字矩阵工作站....... 提供专用的运维软件，为用户的日常维护管理、检索、培训提供有力的支 撑，提高实战应用能力。所有服务器和存储阵列支持异地远程部署。 3.7、安全备份 平台服务器支持 N+1 动态组群、冗余备份设计。当其中某一台服务器故障 时，该服务器的负载自动分担到备份服务器上，并在网管上显示和报警提示， 当故障服务器修复后，能自动切回到原服务器上。 3.8、智能化 可扩展高清视频、车牌识别、行为分析、人脸识别等智能分析系统。 四层结构，如图所示： 设备接入层 设备接入层是指来自前端的摄像机视频信号和报警信号接入到整个网络的 方法和传输媒介。设备接入层一般由前端摄像机、入侵报警系统、传输线缆、 本地记录、网络视频服务器、IPC 网络摄像机、3G 路由器等设备组成，有些前 端接入系统可能还包含有模拟视频矩阵。 网络传输层 网络传输层是指接入到网络的摄像机视频信号和报警信号的转发和流通媒 介。目前网络传输主要

年后，国内各大油气纷纷开展了数字油气总体规划和顶层 设计工作，为数字油气的全面建设奠定了良好的基础。数字油气基本 的建设内容包括以下 5 大方面： (1)基础设施：主要包括网络(有线网络、无线网络)、服务器 等设备(井场数据自动化采集设备、服务器、磁盘阵列、磁带库、机 柜等信息化基础设施)、基础平台软件(操作系统、DBMS、中间件等)。 (2)数据资源：以油气中心数据库建设为核心，采用统一的数 据模型，统一数 · 软件相对于硬件独立 · 软件必须与硬件相结合 · 每台机器上只有单一的操作系统镜像 · 每个操作系统只有一个应用程序负载 ication 6.1.2 系统总体架构 通过部署虚拟化软件、服务器、存储设备、网络设备，内部搭建虚拟化环境，通过虚拟 化技术构建新一代的数据中心，形成统一的云计算信息系统平台。 在数据中心，所有资源整合后在逻辑上以单一整体的形式呈现，这些资源根据需要进行 术将物理服务器进行虚拟化，具体 为 CPU 虚拟化、内存虚拟化、设备 I/0 虚拟化等，实现在单一物理服务器上运行多个虚拟 服 务器(虚拟机),把应用程序对底层的系统和硬件的依赖抽象出来，从而解除应用与操作 系 统和硬件的耦合关系，使得物理设备的差异性与兼容性与上层应用透明，不同的虚拟机 之间 相互隔离、互不影响，可以运行不同的操作系统，并提供不同的应用服务。 什么是服务器虚拟化

输到****单位机房，在东山****单位机房依次通过办公交换机 H3C5500、网神 SecGate3600 防火墙、绿盟 NIPS NX3、绿盟 WAF 再到 思科 3550 交换机连接到协同办公平台服务器。 3****单位密码应用现状分析 3.1****单位密码应用现状 ****单位协同办公平台已经应用了部分密码技术对系统进行了安全 防护，主要是在协同管理平台系统身份认证鉴别上使用用户名/口令 1、除了系统核心的用户身份认证技术采用的动态口令验 证过程采用国产算法加密外，协同平台重要数据和数据库 关键字段还未能使用国密 SM4 或 SM3 算法加密存储。 2、管理员在对协同办公平台服务器进行运维管理过程中 缺乏基于密码技术的身份鉴别机制，服务器有被非法用户 入侵的风险，特别是通过互联网进行远程运维时管理数据 缺乏机密性、完整性保护，管理流量中敏感数据有被非法 窃取和篡改的风险。 3、用户在访问协同办公平台时采用明文传输方式，缺乏 信密码基 础设施、可信密码支撑平台以及密码安全管理制度和密码标准规范 组成。 可信密码基础设施主要由证书认证中心 CA、证书注册系统 RA、证书 发布系统 LDAP、密钥管理中心 KMC、服务器密码机组成，主要为用 户提供数字证书的注册、申请、审核、下载、更新、签发、作废等 全生命周期服务，为基于数字证书的信任服务提供基础支撑。 可信密码支撑平台主要由移动证书模块、USBKEY、协同签名服务系

或 Hbase 中。为了 建立交管数据索引，需要在交管数据传送到云存储系统中时，进行实时的索引 云技术方案建议书 第 10 页 系统总体设计 处理。但由于交管数据流量巨大，需要调度使用多台服务器节点进行并行处理。 此外，用户从客户端发起以上各种数据查询分析任务时，也会产生大量并发的 查询任务。以上各种查询分析计算任务的处理将需要考虑在计算集群上进行并 行化任务调度和负载均衡处理。这些并行计算任务及负载均衡处理将使用 上图中，自底向上分为五个层面。最下层是硬件平台层，将使用南京市公 安局云计算中心所提供的计算、存储和网络资源。从系统处理系统的角度看， 这一层主要包括云存储计算集群，此外还包括接口和管理服务器、包括用于实 现客户端访问的 Web 服务器。 云技术方案建议书 第 13 页 系统总体设计 第二层是系统软件层，包括移动的云存储系统软件，综合分析云计算软件 平台，以及 Web 服务软件等。云存储系统将提供基于 访问接口。综合分析云 计算软件平台可提供对 HDFS、Hbase 数据的访问，并提供 MapReduce 编程 模型和接口、以及非 MapReduce 模型的编程接口，以及用于实现并行计算任 务负载均衡和服务器单点失效恢复的 Zookeeper。 第三层是智慧交通云平台中的数据层，包括原始交管数据、索引数据、用 于分析的中间数据、以及系统配置数据等。其中，原始交管数据、索引数据等 海量数据将存储在南京公安局云存储系统的

多媒体技术的高速发展，XXXX 科技有限公司在已研制出的运行在互联网或专网中低 带宽条件下的具有音、视频双向交互功能的 WebAVD”面对面”实时交互多媒体网络通 信系统基础上，与基于数字硬盘录像机（DVR）/视频服务器（DVS）组成的数字监控 系统相结合，构建一个面向分散多场所的多媒体应急指挥调度（监控）系统平台。这 与传统的语音指挥调度系统相比发生了质的变化，填补了我国多媒体视频调度系统的 市场空白，结束了指挥员调度时只听声音、不见其人的历史。 DVR（硬盘录像机）、 DVS（视频服务器）构成第一层，以 WebAVD”面对面”实时交互多媒体网络通信系统 为整个系统的骨干中间层、以本地指挥控制中心（分公司指挥控制中心）和远端指挥 控制中心（总公司主指挥控制中心）的远端监控终端、电视墙服务器构成第三层。系 统充分体现基于网络应用的视频传输、可视通信与监控的方便性和网络上多媒体数据 流均匀分发的合理性，保障网络上底层 DVR 设备－视频服务器－监控终端之间数据处 系统内部不同地方、不同人员、以及不同现场之间的沟通与交流。 两方通话显示的画面 2.2 多方音视频通信（四方通话） 小范围多方音视频通信是视频会议的简单应用形式之一。传统的视频会议在进行 双方通话时，就需要通过会议服务器（H.323 会议中称为 MCU）进行视频和音频数据 的转发。而 WebAVD”面对面”实时交互多媒体网络通信系统提供的 WebAVD 终端内 置了四路音视频通信处理功能可以实现多方通话（最多四方），不需要经过会议服务

........................................................................................24 3.4.1 服务器配置清单..............................................................................24 3.4.2 网络设备配置清单 资源利用率低 由于应用与资源绑定，每个应用都需要按照其峰值业务量进行资源的配 置，这导致在大部分时间许多资源都处于闲置状态，不仅造成服务器的资源 利用率较低，而且对资源的共享、数据的共享造成了天然的障碍。  运维成本高 S 县政务内部电子政务外网和互联网业务的增加，服务器、网络和存储的 设备数量也会出现迅速的膨胀，在传统的数据中心建设模式下，会造成占地 空间、电力供应、散热制冷和维护成本的急剧上升，为政府信息中心长远的 项目建设内容 本项目重点建设云网大数据中心的基本硬件、基础平台，建成 S 县云节点 机房，云资源池并完成 4000 核能力的构建。 本项目需要建设 S 县政务云平台，构建政务云计算资源池，包括服务器、 网络设备、存储、安全及相应的云计算平台软件、云管理平台软件等。政务云 平台建设完成后，各委办局电子政务外网和互联网逐步将全部迁入云平台架构 将来新业务需求也将通过云平台架构进行横向扩展，简化平台扩容难度。

..................................................................................89 7.4.11 解决刀片式服务器管理问题............................................................................................... 数据中心机房总面积大约 178 平方米，使用面积约为 123 平方米，分为三个功能区域，分别为 主设备机房、动力机房、操作间、钢瓶间。各间需要单独隔开。隔开后主设备机房用于放置配线 柜、机柜、服务器、小型机、网络设备、通讯设备等重要设备；动力机房放置 UPS、电池、配电 柜等。 机房设计必须符合国家相关机房工程标准，按精密机房的要求进行建设，对电磁干扰、静电 危害等进行隔离、消除；同时应 市电输出插座采用 2 极和 3 极组合 10A 插座，沿墙分布，每 3 米～5 米距离安放 1 个。 8. UPS 输出插座在机柜内采用 PDU，其中每个网络机柜布置 2 个 16A PDU,服务器机柜布置 2 个 32A PDU。 9. 配电柜建议采用自动切换低压配电柜。 (三) 配线 1. 干线与电源盘，柜应采用压接端子连接。 2. 机房内的电源线、信号线和通讯线应分别铺设、排列整齐、捆扎固定、长度留有余量。