卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 （基础级） 交换机 下一代防火墙 （基础级） 交换机 门诊区 行政区 住院区 药房区 上网行 为管理 下一代防火 墙 （基础级） 交换机 检测探针 交换机 下一代防火墙 检测探针 （增强级） 下一代防火墙 （增强级） 交换机 数据库审计 IaaS 通信网络——网络架构及通信传输 区域边界——访问控制及检测防护 计算环境——入侵防范及数据安全 管理中心——集中管控及安全审计 “ 云安全服务平台（等保场景）”创新方案 出口网络 / 安全设备 于安全服务平台 核心交换 安全运营服务 安全运营服务 安全运营服务 下一代防火墙 上网行为管理 数据库审计 下一代防火墙 日志审计系统 杀毒软件 下一代防火墙 上网行为管理 广域网优化 负载均衡 日志审计系统 漏扫 网络防病毒 防火墙（利旧） 汇聚交换机 办公终端、 AP 办 公 区 业 务 区 运 维 区 核 心 区 亏 联 网 区 负载 均衡 下一代 防火墙 上网行 为管理 负载 均衡 下一代 防火墙 上网行 为管理 探针 下一代防火墙 探针 EDR 应用服务器 数据库服务器 核心 交换 机 核心 交换 机 下一代 防火墙 网页防篡 改（利旧） DMZ

实现数据共享 2 企业数字化转型需求分析 Part Page18 企业数字化转型总体架构 历史数 据查询 数据交换平台 应用集市数据区 商城零售 供应链企业 人人贷系统 基金系统 …… 系统 企业内外部半结构化、非结构化数据 大数据交换组件 数据库数据交换组件 数据区数据交换组件 数据计 算层 大数据区 沙盘演练数据区 数据应 用层 实 时 数 据 区 客户主题 协议主题 产品主题 企业数字化转型总体架构——数据交换层 数据交换层设计目标 传输组件是根据数据源存储的不同分类而设计的，本质是通过分析数据存储结构和数据存储 库的特点来针对性的设计工具，以追求卓越的性能 保证数据在平台内高速流转 保证数据交换过程中不失真 保证数据交换过程中不丢失 保证数据交换过程安全可靠 数据区数据交 换组件 数据库数据交 换组件 大数据交换组 件 消费企业系统 数据服务层 NAS 存储 ETL 程 序 区 Page21 企业数字化转型总体架构——数据交换层 NAS 存储 Hadoop 集群元 数据区 数据平台 ETL 数 据处理程 序 区 数据平台临时数 据区 存储数据平台各个 Hadoop 集群的元数据信息，如： HDFS 文件 系统元数据 集团数据交换平台每日获取运输局推送平台提供的业务系统变 化数据，暂存在 NAS 临时数据区 企业数

 信息接入系统需满足医院医疗业务信息应用的需求；  2 间，每间 17 平方米，位于医疗综合楼负一层；  由通信运营商负责设计施工。 信息设施系统 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视  包括三套综合布线系统：  医院信息内网（有线、无线）；  外网数据（有线、无线）及语音；  智能化设备专网。 核心采用十二芯单模万兆光纤；  智能化设备专网：接入至汇聚、汇聚至核心均采用十 二芯单模千兆光纤 。  水平铜缆：六类非屏蔽双绞线； 信息设施系统 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视  布点原则  每个工作位： 2 个内网点、 2 个外网点（数据、语音 ) ；  手术室： 6 个内网点；  个内网点；  门 / 急诊大厅预留内网及外网点。 信息点共计 7200 个（详见点表数） 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视 信息设施系统 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视 信息设施系统 楼 层 弱电井 2TO （双外 网）

市大数据中心，提供数据目录。  满足市大数据中心的日志交换要求，提供 FR 、 RK 办件数据服务。  对接市大数据中心下发数据需求，对数据 编目整理、归集，以及日常事务。  市区两级交换平台级联开发，满足区别数 据交换业务，市区两级数据交换业务。  维护区别大数据中台平稳运行。  当前区大数据系统已具备资源目录管理、数据交换管理、交换监控管理、数据交换异常检测、表与字段权限管理、数据归集管理、数 35 家单位接入政务云，共承载 340 个业务应用。 政务云配置虚拟机 580 台，政务网区和互联网区差不多各一半。 目前 m 区政务外网骨干结构为“核心 - 汇聚 - 接入”的三层结构，接入交换机—汇聚交换机间实现双链路互联，汇聚—核心 间实现网状互联。由于整个网络有了明确的层次划分，汇聚层与核心层也将承担各自的功能。 汇聚层实现所有接入单位三层网关功能。 核心层实现核心应用服务器群、 Internet 拟建区级大数据资源平台（一期）项目是 加快整合本区现有数据共享交换平台、数 据资源目录和基础数据库等与大数据资源 平台相关的平台的基础上，进行整体架构 的重新部署和功能模块的全面升级，在满 足与市大数据资源平台的对接，并承接市 大数据资源平台的落地数据资源，同时， 归集全区内各单位公共数据资源，按需实 现共享交换，逐步构建集区级公共数据汇 聚、整合、共享、应用、展示、评价六位

基础能力 基础 能力 机房环 境 硬件设 备 基础软 件 数据中 心安全 网络安 全 终端安 全 灾备 人员组 织架构 技术 能力 计算能力 存储能力 交换能力 安全能力 安全架构 • 应用安全、系统安全、数据安全、网络安全、物理安全的架构图 网络拓扑架构 信息交互架构 生产业务全闪存存储 ( 华为华 DoradoG2) 数据中心 B 平台设计  平台设计  基础能力  信息平台  新技术、新模式、新业态  智慧应用 一级目录 二级目录 三级目录 信息平台 信息资源平台 临床数据中心、运营数据中心、科研数据中心 信息交换平台建设标准 消息传输、数据整合、服务集成、管理监控 信息服务平台建设标准 注册服务、文档共享服务、文档存储服务、 业务协同服务、安全与隐私保护服务 互联互通 概述、基本功能 信息平台 信息平台 为医院复杂的多元异构信息化环境提供基于 SOA ESB 和标准体系的规范化系统集成解决方案。 信息资 2. 医院各信息资源（数据、系统、基础设施等）在 平台架构下得以有效整合、充分共享和扩展应用。 3. 获得高效的数据交换和流程管理能力，有效实现 医院内外的数据共享和业务协同。 4. 实现系统间的语义互操作性和语用互操作性，为 医疗大数据、智能医疗、互联网等应用奠定基础 基于电子病历的医院信息平台 以患者电子病

套网络全物理隔离（物 理隔离充分保障业务的数据安全）。 建立一个万兆主干，千兆桌面，核心和楼层 交换之间采用光纤互连，工作区采用六类非屏蔽 布线系统。按核心层、汇聚层、接入层的三层网 络架构设计，外网设无线 AP ，内网双核心热备 保证系统稳定运行；全千兆交换机接入；数量按 需配置。 本项目为涉密军工企业 根据《涉及国家秘密的计算机信息系统分级 等级保护三级的要求，信息系统达到分级保护的 技术标准；涉密网络原则上使用国产品牌。 核心交换机 网络安全管理区 防火墙 汇聚交换机 接入交换机 路由器 内网拓扑图： 办公楼 宿舍 1 汇聚交换机 接入交换机 宿舍 2 汇聚交换机 接入交换机 职工之家 汇聚交换机 接入交换机 汇聚交换机 接入交换机 生产厂区 网闸 集团专网 数据中心区 （数据库审计、日 志审计、数据备 核心交换机 汇聚交换机 接入交换机 路由器 外网拓扑图： 办公楼 宿舍 1 汇聚交换 机 接入交换机 宿舍 2 汇聚交换机 接入交换机 职工之家 汇聚交换机 接入交换机 汇聚交换机 接入交换机 生产厂区 AC 控制器 上网行为管理 防火墙 核心交换机 汇聚交换机 接入交换机 设备网拓扑图： 办公楼 宿舍 1 汇聚交换机 接入交换机 宿舍

大数据分析平台一期实施重点 4 智慧税务大数据质量管理平台 5 6 Page 11 大数据分析平台总体架构 历史数 据查询 数据交换平台 应用集市数据区 集团零售 供应链金融 人人贷系统 基金系统 …… 系统 企业内外部半结构化、非结构化数据 大数据交换组件 数据库数据交换组件 数据区数据交换组件 数据计 算层 大数据区 沙盘演练数据区 数据应 用层 实 时 数 据 区 客户主题 协议主题 产品主题 大数据分析平台总体架构——数据交换层 数据交换层设计目标 传输组件是根据数据源存储的不同分类而设计的，本质是通过分析数据存储结构和数据存储 库的特点来针对性的设计工具，以追求卓越的性能 保证数据在平台内高速流转 保证数据交换过程中不失真 保证数据交换过程中不丢失 保证数据交换过程安全可靠 数据区数据交 换组件 数据库数据交 换组件 大数据交换组 件 智慧税务大数据系 统 NAS 存储 ETL 程序 区 Page 14 大数据分析平台总体架构——数据交换层 NAS 存储 Hadoop 集群元数 据区 数据平台 ETL 数 据处理程序区 数据平台临时数 据区 存储数据平台各个 Hadoop 集群的元数据信息，如： HDFS 文件 系统元数据 集团数据交换平台每日获取运输局推送平台提供的业务系统变 化数据，暂存在 NAS 临时数据区 金融数据平台加工计算结果返回给业务系统，暂存在

套网之间设置安全隔离防火墙 ，只允许授权的数 据相互流通 ，保证信息安全 u 以办公楼网络中心为中枢 ，通过万兆网络实现所有 楼层互联互通 ，计算机网络系统采用两层网络架 构 , 通过万兆主干光纤链路上行至核心交换机 ， 接入层 千兆 到桌面； 设备网采用单核心双电源； 办公网 、 采用双核心双电源。 mmln 计算机网络系 统 采用 ONU 部署到房间或者到桌面的形式 ， OLT 与 ONU 之间全程无源（一级架构） 无线网络控制器 Server/DB/SAN 核心交换机 负载均衡 入侵检测 路由器 防火墙 mmln 办公外网拓扑 图 汇聚交换机 汇聚交换机 汇聚交换机 汇聚交换机 汇聚交换机 ISP 服务器 、存储设备 、数据库 、运维 … … 业务网络拓扑图 千兆电缆 万兆光纤 广域网区域 服务器区 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 汇聚交换机 核心交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 mmln 办公内网拓扑 图 办公内网络拓扑图

4+1 关键平台，依托平台促进行业应用繁茂落地 智能视频云平台 智能通信云平台 政务一体化平台 金融风控平台 1. 2. 3. 4. 比翼共享研发平台 1. 政务一体化平台 政务数据共享交换平台 一体化在线政务服务平台 “ 互联网 + 监管”平台 “ 放管服”的核心技术支撑 各级政府领导重视的一把手 1 号工程 跨部门跨层级的信息化平台 协同单位 : 广东 协同单位 : 江苏 主责单位：甘肃 价 系 统 执法监管可视化展示子系统 综合评价分析子系统 监管事件跟踪分析子系统 监管效能评估子系统 政务服务平台 部门监管业务系统 投诉举报业务系统 第三方平台 / 重点企业 政务数据共享交换平台 基础 设施 电子政务网络 业务专网 互联网 电子政务云 服务器资源池 存储设备资源池 安全 无证无照治理子系统 行业组织管理子系统 行政执法系统 风 险 预 警 系 统 监管对象库 关于监管智能类的投诉信 息，分发给相关部门 建什么样的内容 ---“ 互联网 + 监管”平台 建什么样的内容 ---“ 互联网 + 监管”平台 数 据 采 集 数据填报 网络舆情 库表交换 文件导入 服务接口 数据交换 数 据 管 理 数据管理 数据质量 数据安全 租户管理 各部门监管业务系统 重点企业信息系统 投诉举报业务系统 行业组织系统 政务服务平台 企业信用公示平台 信用中国

4+1 关键平台，依托平台促进行业应用繁茂落地 智能视频云平台 智能通信云平台 政务一体化平台 金融风控平台 1. 2. 3. 4. 比翼共享研发平台 1. 政务一体化平台 政务数据共享交换平台 一体化在线政务服务平台 “ 互联网 + 监管”平台 “ 放管服”的核心技术支撑 各级政府领导重视的一把手 1 号工程 跨部门跨层级的信息化平台 协同单位 : 广东 协同单位 : 江苏 主责单位：甘肃 价 系 统 执法监管可视化展示子系统 综合评价分析子系统 监管事件跟踪分析子系统 监管效能评估子系统 政务服务平台 部门监管业务系统 投诉举报业务系统 第三方平台 / 重点企业 政务数据共享交换平台 基础 设施 电子政务网络 业务专网 互联网 电子政务云 服务器资源池 存储设备资源池 安全 无证无照治理子系统 行业组织管理子系统 行政执法系统 风 险 预 警 系 统 监管对象库 关于监管智能类的投诉信 息，分发给相关部门 建什么样的内容 ---“ 互联网 + 监管”平台 建什么样的内容 ---“ 互联网 + 监管”平台 数 据 采 集 数据填报 网络舆情 库表交换 文件导入 服务接口 数据交换 数 据 管 理 数据管理 数据质量 数据安全 租户管理 各部门监管业务系统 重点企业信息系统 投诉举报业务系统 行业组织系统 政务服务平台 企业信用公示平台 信用中国