数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案 258 7.6.1 政务云灾备方案 258 7.7 云主机服务 296 viii 7.7.1 ARM 及 X86 平台云主机服务296 7.7.2 小型机云主机服务 321 7.8 主机负载均衡服务 323 7.8.1 服务要求 323 7.8.2 服务内容 323 7.8.3 服务功能 324 7 服务级别水平目标 328 7.9 存储服务 329 7.9.1 静态存储服务 329 7.10 物理服务器计算服务 345 7.10.1 云平台对物理服务器纳管 345 7.10.2 ARM/X86 服务器服务 346 7.11 网络服务 350 7.11.1 远程接入服务 350 7.11.2 SSL VPN 接入服务 354 7.11.3 IPSec VPN 接入服务 359 ix GxxCxxHCPU 分析 1、国产 CPU 发展方向对比分析 当前，我国服务器芯片自主研发主要有以下五种方向：Alpha 架构、ARM 架构、 MIPS 架构、X86 架构、Power 架构。涌现出了基于 MIPS 的龙芯、基于 X86 的兆芯、 基于 ARM 的飞腾和华为鲲鹏 920 以及基于 Alpha 架构的成都申威等。 Alpha 架构，目前国内研发该类架构处理器芯片的是成都申威，该公司基于该架构

数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案 258 7.6.1 政务云灾备方案 258 7.7 云主机服务 296 viii 7.7.1 ARM 及 X86 平台云主机服务296 7.7.2 小型机云主机服务 321 7.8 主机负载均衡服务 323 7.8.1 服务要求 323 7.8.2 服务内容 323 7.8.3 服务功能 324 7 服务级别水平目标 328 7.9 存储服务 329 7.9.1 静态存储服务 329 7.10 物理服务器计算服务 345 7.10.1 云平台对物理服务器纳管 345 7.10.2 ARM/X86 服务器服务 346 7.11 网络服务 350 7.11.1 远程接入服务 350 7.11.2 SSL VPN 接入服务 354 7.11.3 IPSec VPN 接入服务 359 ix GxxCxxHCPU 分析 1、国产 CPU 发展方向对比分析 当前，我国服务器芯片自主研发主要有以下五种方向：Alpha 架构、ARM 架构、 MIPS 架构、X86 架构、Power 架构。涌现出了基于 MIPS 的龙芯、基于 X86 的兆芯、 基于 ARM 的飞腾和华为鲲鹏 920 以及基于 Alpha 架构的成都申威等。 Alpha 架构，目前国内研发该类架构处理器芯片的是成都申威，该公司基于该架构

按照总体项目规划，S 县政务云平台资源池建设初期需要完成 4000 核能力 的构建，因此本次 S 县政务云平台计算资源池的规模设计为 4000 物理核。按 此规划，本项目将部署 193 台 x86 服务器，其中 3 台为管理节点(不计入资源 池)，其余 190 台服务器节点共同构成 S 县政务云平台资源池。具体，本次 S 县 政务云平台资源池的核心资源建设规模如下：  总计 190 等物理资源池化，为用户提供弹性扩展的资源，解决了硬件资源利用率低、业 务部署周期长、运维管理复杂等问题。 所以本着适度领先、应用成熟的原则，在本次 S 县政务云平台建设将引入 虚拟化技术，全面采用 x86 服务器作为计算资源，并将物理资源划分为不同性 能的逻辑单元，并构成计算、存储资源池，灵活为各业务系统提供所需资源。 计算虚拟化是私有政务云平台的服务器虚拟化组件，是整个云平台架构的 核心组件。在提供基础计算资源的同时，支持 超分、嵌套虚拟化、RAW 镜 像文件、NUMA 优化、GPU 透传、虚拟机异常重启及集群平滑扩容等特性。 私有云平台计算虚拟化采用 KVM 和 Qemu 等 Hypervisor 组件及技术，将 通用裸金属架构的 x86/ARM 服务器资源进行抽象，以虚拟机的方式呈现给用 户。虚拟机将 CPU、 内存、I/O、磁盘等服务器物理资源转化为一组可统一管 理、调度和分配的逻辑资源，并基于虚拟机在物理机上构建多个同时运行、相

<4cm  输出格式： Wiegand 26bit，Wiegand 34bit  通讯方式： USB  支持卡片： Mifare 1 卡/CPU 卡/手机 NFC  外型尺寸： 130*86*26mm 2) 人脸识别采集摄像头  300 万 USB 像机  2.1mm @F2.2  内置 MIC  电源 DC5V±20%（USB 接口）  功耗 1.5W MAX 双核处理器  分辨率：320*240  数据存储：内置 128K 数据存储单元  通讯接口：可定制并行总线、GAN、Zjgbee、以太网或 WIFI 等外通讯接口  产品尺寸：86*86*27.5(mm)  其它：按需定制，满足用户一切需求 5.11 联网门禁管理系统 门禁系统作为校园内重要的管理方式，现已经被广泛应用。门禁控制系统通过管理软件 对用户进行发卡授权，用户 工作温度：-10℃～70℃  工作湿度：10%～90%  外壳材料：PVC 及亚克力板  外型尺寸：86×86×15（mm） 4) 开门按钮  NO 常开型  材料：铝合金面板厚度约 8mm，表面氧化处理  安装方式：开孔安装（开孔直径 25mm）  尺寸：86*86*20mm 5) 磁力锁 产品参数：  锁体尺寸：长 250x 宽 48.5x 高 25(mm) 

..........................................86 8.5.1 系统概述 ...............................................................................................86 8.5.2 布线必要性 .......................... ..........................................86 8.5.3 系统设计 ...............................................................................................86 8.5.4 区域布线 ......................... ●小型机设备的所有点均汇总至网络区域交换设备上。 信息点水平线缆采用室内多模光纤及六类非屏蔽双绞线，各水平线缆端接至 机柜配线架，通过跳线连接至相应网络设备。 线路敷设采用网格开放式桥架上走线至各机柜。 86 智慧小镇解决方案 V3.0 8.5.4 区域布线 每个服务器机柜按 6-8 台服务器配置线缆。每台服务器配置 2 个电口、1 个 KVM 口，每个机柜配置 1 个 24 根网线及 12 芯多模光纤，汇聚服务器机

........................................86 7 接口设计............................................................................................................86 7.1 内部接口设计............................ .................................86 7.1.1 程序描述......................................................................................................................86 7.1.2 功能........................ ...................................................................................................86 7.1.3 性能..........................................................................................

Ｎ出口均是独立的电信或者联通线路。 出口设计要求安全、可控。 2.3 网络拓扑图 网络设计依照“万兆核心、千兆支干、千兆交换桌面”的要求采用三层结构，重要部分 双链路冗余,双设备冗余，核心层采用两台 RG-Ｓ 86 １０系列交换机，门诊大楼汇聚层采 用两台 R Ｇ-Ｓ 6 ５ 06 系列交换机,门诊大楼各层接入层采用 R Ｇ－S ２ 90 ０系列可堆叠交 换机,在数据中心部分采用两台 RG-S ５ 750 故障。也可采用生成树协议（IE Ｅ E802.1d)提供设备级的冗余连接。在网络的每个关键结 点,我们在设计时都做到了对其有效的冗余备份和负载均衡。在网络的核心层上。我们采用 了一台锐捷网络的 RG－S86 １ 0 高密度多业务 IPV6 核心路由交换机和Ｒ G-S8 ６ 10 核心交 换机组建高性能的核心网络平台,在对骨干核心层提供足够的网络接点和接入需求的同时最 大限度的为网络提供了有效的冗余

按照总体项目规划，XX 县政务云平台资源池建设初期需要 完成 4000 核能力的构建，因此本次 XX 县政务云平台计算资源 池的规模设计为 4000 物理核。按此规划，本项目将部署 193 台 x86 服务器，其中 3 台为管理节点(不计入资源池)，其余 190 台服务器节点共同构成 XX 县政务云平台资源池。具体，本次 XX 县政务云平台资源池的核心资源建设规模如下：  总计 190 术将计算、存储等物理资源池化，为用户提供弹性扩展的资源， 解决了硬件资源利用率低、业务部署周期长、运维管理复杂等 问题。 所以本着适度领先、应用成熟的原则，在本次 XX 县政务云 平台建设将引入虚拟化技术，全面采用 x86 服务器作为计算资 源，并将物理资源划分为不同性能的逻辑单元，并构成计算、 存储资源池，灵活为各业务系统提供所需资源。 计算虚拟化是私有政务云平台的服务器虚拟化组件，是整 个云平台架构的核心组件。在提供基础计算资源的同时，支持 第 63 页 共 637 页 数字政府智慧政务大数据云平台项目建设方案 V 私有云平台计算虚拟化采用 KVM 和 Qemu 等 Hypervisor 组件及技术，将通用裸金属架构的 x86/ARM 服务器资源进行 抽象，以虚拟机的方式呈现给用户。虚拟机将 CPU、 内存、I/ O、磁盘等服务器物理资源转化为一组可统一管理、调度和分配 的逻辑资源，并基于虚拟机在物理机上构建多个同时运行、相

高效索引算法，智能化调度任务系统，满足秒级查询速度。 秒级实时业务响应 高效实时数据通道，对于像实时监控、告警等实时业务，提供秒级响应时 间。 1.1.2 主要设计思想和设计目标、设计原则 设计思想：将海量数据分解到由大量 X86 架构计算机构成的低成本云计算 平台上进行实时处理，依靠分布式云计算软件进行容错，从而提升智慧交通云 平台海量数据分析的实时性和性价比。 设计目标：利用大量性价比高的计算机，建立云计算平台，能够对流量超 工程相关标准规范 本项目的设计将严格遵循公安 320 工程相关标准规范。 云技术方案建议书 第 3 页 系统总体设计 1.1.3 智慧交通云平台的云计算解决方案 在公安网内部，构建若干 X86 架构计算/存储节点，虚拟出海量存储空间、 处理能力和数据管理能力。同时研制面向应用的分布式数据处理软件，满足数 据汇总、数据上报、数据入库、数据查询、数据计算和数据管理等应用需求。 图表 1 可伸缩性：在不停机的情况下，增加节点，平台的处理能力自动增加；减 少节点，平台的处理能力自动缩减。这样，可以做到与云计算平台的无缝对接， 根据计算和存储任务动态地申请或释放资源，最大限度地提高资源利用率。 高性价比：采用 X86 架构廉价计算机构建云计算平台，用软件容错替代硬 件容错，大大节省成本。在目标性能和可靠性条件下，可比传统的小型机加商 用数据库方案节省 10 倍左右的成本。 全业务支持：采用分布式数据库模式，绝大部分海量数据存放于分布式平