智慧安監(jiān)項目數(shù)據(jù)中心建設(shè)方案

1、智慧安監(jiān)項目數(shù)據(jù)中心建設(shè)方案系統(tǒng)概述“智慧安監(jiān)”的整個數(shù)據(jù)中心由計算資源池、存儲資源池和虛擬化管理組成，涉及市安監(jiān)局?jǐn)?shù)據(jù)中心（部署在市電子政務(wù)中心）依托現(xiàn)有XX市電子政務(wù)數(shù)據(jù)中心的機房基礎(chǔ)環(huán)境上，遵循“物理集中、系統(tǒng)整合、優(yōu)化管理”的實施路線，對數(shù)據(jù)中心的資源進行整合、進而虛擬化，以提高數(shù)據(jù)中心的能效、資源利用率、降低總體運營費用。構(gòu)建起“智慧安監(jiān)統(tǒng)一的計算資源和存儲資源數(shù)據(jù)中心硬件環(huán)境，在XX市本級，通過將各種業(yè)務(wù)系統(tǒng)集中部署到市電子政務(wù)中心數(shù)據(jù)中心，完成業(yè)務(wù)系統(tǒng)的整合，進一步支撐業(yè)務(wù)分析、決策支持，最大化地提升信息的生產(chǎn)力，滿足未來的業(yè)務(wù)增長需求。數(shù)據(jù)中心主要組件包括：服務(wù)器（包含相關(guān)操作

2、系統(tǒng)和應(yīng)用軟件）、存儲設(shè)備、數(shù)據(jù)庫系統(tǒng)、云計算平臺和自動化引擎等。數(shù)據(jù)中心作為“智慧安監(jiān)”的關(guān)鍵業(yè)務(wù)系統(tǒng)提供承載的最重要的IT基礎(chǔ)設(shè)施，是“智慧安監(jiān)”核心數(shù)據(jù)管理中心,需要集中處理因各類業(yè)務(wù)需求而產(chǎn)生的接入控制、安全過濾、服務(wù)應(yīng)用、信息計算、存儲備份等環(huán)節(jié)。數(shù)據(jù)中心硬件設(shè)備釆用市場上主流x86服務(wù)器和主流存儲陣列（IP存儲、FCSAN等）以及主流網(wǎng)卡和HBA卡等硬件設(shè)備，兼容主流虛擬化軟件，或提供支持主流虛擬化軟件的接口文件。云計算平臺將基礎(chǔ)計算資源、存儲資源及網(wǎng)絡(luò)資源進行整合，通過統(tǒng)一的規(guī)劃和管理，構(gòu)建成為“智慧安監(jiān)數(shù)據(jù)中心云計算平臺。各個安監(jiān)業(yè)務(wù)應(yīng)用能夠根據(jù)資源的具體使用進行合理的分配。自

3、動化引擎實現(xiàn)了業(yè)務(wù)系統(tǒng)所必須的運行環(huán)境和數(shù)據(jù)庫的自動化部署，按照預(yù)先配置將業(yè)務(wù)系統(tǒng)的運行環(huán)境和數(shù)據(jù)庫自動化部署在云計算平臺申請的基礎(chǔ)設(shè)施之上，并為運維平臺提供功能接口，實現(xiàn)是自動化銜接云計算平臺和運維平臺，從而達到高效的自動化運營。數(shù)據(jù)庫系統(tǒng)采用數(shù)據(jù)庫集群的方式為“智慧安監(jiān)”各業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)存儲、查詢、管理、備份等服務(wù)。業(yè)務(wù)用戶XX市“智慧安監(jiān)”數(shù)據(jù)中心主要用戶有：XX市安監(jiān)局、質(zhì)監(jiān)局。表6-61數(shù)據(jù)中心用戶表序號用戶類別業(yè)務(wù)操作備注1安監(jiān)局1、通過市電子政務(wù)數(shù)據(jù)中心，對市本級的“智慧安監(jiān)監(jiān)管監(jiān)察、宣傳教育等業(yè)務(wù)系統(tǒng)實現(xiàn)在數(shù)據(jù)中心計算資源上的部署和信息的儲存。2質(zhì)監(jiān)局1、通過市電子政務(wù)數(shù)據(jù)中

4、心，對市本級的“智慧安監(jiān)氣瓶、電梯安全等業(yè)務(wù)系統(tǒng)實現(xiàn)在數(shù)據(jù)中心計算資源上的部署和信息的儲存。業(yè)務(wù)功能（1）計算資源建設(shè)在利舊原有計算設(shè)備的基礎(chǔ)上，新增部分計算設(shè)備，構(gòu)建起數(shù)據(jù)中心計算資源池，用于為各類應(yīng)用服務(wù)提供計算處理服務(wù)，形成“智慧安監(jiān)的統(tǒng)一的計算資源平臺，同時對部分計算設(shè)備進行虛擬化，提高設(shè)備的資源利用率。（2）存儲資源建設(shè)釆用集中存儲方式，構(gòu)建“智慧安監(jiān)的統(tǒng)一的存儲平臺，為各類應(yīng)用提供IPSAN和FCSAN的存儲網(wǎng)絡(luò)環(huán)境，建一個基于SAN的存儲平臺，采用的集中存儲方式，解決數(shù)據(jù)遷移；數(shù)據(jù)共享，存儲空間擴展的問題，形成一個基于SAN的存儲平臺，實現(xiàn)了存儲系統(tǒng)集中、統(tǒng)一、便捷的管理。并大大

5、降低管理成本，為各個專項業(yè)務(wù)的數(shù)據(jù)存儲和視頻存儲，提供統(tǒng)一的存儲資源應(yīng)用環(huán)境。（3）數(shù)據(jù)庫集群環(huán)境搭建XX市“智慧安監(jiān)”工程共采用8臺高性能物理服務(wù)器，統(tǒng)一為市級平臺和集聚區(qū)的政務(wù)應(yīng)用系統(tǒng)提供建庫環(huán)境，提高數(shù)據(jù)的相互共享和調(diào)用；其中6臺用于市級平臺對政務(wù)外網(wǎng)內(nèi)的業(yè)務(wù)應(yīng)用提供Oracle.SQLserver和Mysql的建庫環(huán)境，2臺用于公眾服務(wù)區(qū)（互聯(lián)網(wǎng)DMZ區(qū)）對向互聯(lián)網(wǎng)發(fā)布的業(yè)務(wù)應(yīng)用提供Oracle建庫環(huán)境。（4）云資源管理功能云資源管理功能主要包括計算資源管理、存儲資源管理、網(wǎng)絡(luò)資源管理、模板管理、實例管理等基礎(chǔ)設(shè)置資源的管理功能。（5）云服務(wù)管理功能云服務(wù)管理功能主要包括計算服務(wù)管理（

6、如虛擬機服務(wù)、彈性云計算服務(wù)、自動伸縮服務(wù)等）、存儲服務(wù)（如塊存儲服務(wù)、文件存儲服務(wù)、對象存儲服務(wù)等）、網(wǎng)絡(luò)服務(wù)（如網(wǎng)絡(luò)能力服務(wù)、負(fù)載均衡服務(wù)）。（7）關(guān)系數(shù)據(jù)庫自動化管理包含了MySQL數(shù)據(jù)庫的自動化管理和SQLServer數(shù)據(jù)庫的自動化管理。具體功能包括更改數(shù)據(jù)庫密碼、建立/刪除數(shù)據(jù)庫、查看數(shù)據(jù)庫使用信息、數(shù)據(jù)庫擴容、兼容MySQL和SQLServer管理。（8）中間件自動化管理包含了文件管理中間件和安全管理中間件。（9）應(yīng)用自動化部署包含了業(yè)務(wù)子系統(tǒng)的自動化部署和相關(guān)配置。技術(shù)方案.1計算資源市安監(jiān)局的數(shù)據(jù)中心（部署在市電子政務(wù)中心），主要為市本級“智慧安監(jiān)”業(yè)務(wù)提供計算資源和存儲資源，

7、滿足“智慧安監(jiān)”各個業(yè)務(wù)系統(tǒng)的硬件環(huán)境需求和統(tǒng)一業(yè)務(wù)處理。會充-iiilll11分泌E形辺整m人si次Mt：g.1rimoi-*-.iL_.r,.,rfg10(rtUU|fn緩存區(qū)溢出(Bufferoverflows)等。安全掃描功能僅能幫業(yè)務(wù)應(yīng)用系統(tǒng)判斷出業(yè)務(wù)子系統(tǒng)可能存在的漏洞或者潛在威脅，無法為您修復(fù)或者防御。掃描結(jié)果發(fā)送至業(yè)務(wù)應(yīng)用系統(tǒng)郵箱?？臻g健康監(jiān)測功能描述：是指對云計算平臺上業(yè)務(wù)子系統(tǒng)提供運行健康情況的檢查功能。檢查包括：web服務(wù)狀態(tài)、業(yè)務(wù)子系統(tǒng)運行狀態(tài)、域名綁定狀態(tài)、ftp是否正常、http是否正常等這些功能，查看以上狀態(tài)是否正常運行(3)應(yīng)用自動化部署向云計算平臺提供的基礎(chǔ)設(shè)

8、施自動化部署業(yè)務(wù)子系統(tǒng)，并為業(yè)務(wù)子系統(tǒng)進行配置，如名稱、端口、路徑、域名、dotnet版本、默認(rèn)文檔等進行管理。1)域名自動化綁定功能描述：是將域名與業(yè)務(wù)子系統(tǒng)自動關(guān)聯(lián)起來的一種操作行為，完成后能夠通過域名訪問而直接訪問到業(yè)務(wù)子系統(tǒng)。域名綁定分為主域名綁定和輔助域名（是指二級或三級域名等非主域域名）綁定。這是功能實現(xiàn)主要是針對輔助域名，即同一個業(yè)務(wù)子系統(tǒng)能夠有多個輔助域名。2）并發(fā)連接控制功能描述：獲取指定站點的最大連接數(shù)；對指定子系統(tǒng)進行基于配置的的最大連接數(shù)進行編輯設(shè)置。3）PHP版本設(shè)置功能描述：提供php版本設(shè)置功能。子系統(tǒng)開發(fā)可自動選擇相對應(yīng)開發(fā)程序的PHP版本。4）站點目錄保護功能

9、描述：主要是針對業(yè)務(wù)子系統(tǒng)空間內(nèi)目錄自動設(shè)置為只讀屬性，同時設(shè)置目錄權(quán)限，不允許任何修改。5）腳本錯誤信息設(shè)置功能描述：訪問業(yè)務(wù)子系統(tǒng)出現(xiàn)腳本錯誤時，自動發(fā)送錯誤信息給業(yè)務(wù)應(yīng)用系統(tǒng)。6）WebLog日志下載功能描述：業(yè)務(wù)子系統(tǒng)訪問時，Web（IIS或Apache）服務(wù)器對記錄業(yè)務(wù)子系統(tǒng)用戶的訪問行為，并存儲在服務(wù)器目錄下的日志文件中。提供給業(yè)務(wù)應(yīng)用系統(tǒng)（ftp或提供下載地址）。7）業(yè)務(wù)子系統(tǒng)暫停查詢功能描述：業(yè)務(wù)應(yīng)用系統(tǒng)可根據(jù)此功能查詢業(yè)務(wù)子系統(tǒng)暫停的具體原因，提供給業(yè)務(wù)應(yīng)用系統(tǒng)查詢自身業(yè)務(wù)子系統(tǒng)暫停的真正原因（是因為大流量還是耗資源），業(yè)務(wù)應(yīng)用系統(tǒng)及時對自己的程序做出相對應(yīng)調(diào)整。系統(tǒng)配置圖6

10、-63市安監(jiān)局?jǐn)?shù)據(jù)中心配置表序號產(chǎn)品名稱技術(shù)描述（實現(xiàn)的功能）和基本配置（參數(shù)）單位數(shù)量備注1應(yīng)用軟件1.1操作系統(tǒng)MicrosoftWindowsServer最新企業(yè)版25用戶套951.2數(shù)據(jù)庫軟件Oraclellg企業(yè)版25用戶數(shù)；兩臺RAC集群。套41.3數(shù)據(jù)庫HAROSEHA雙機熱備軟件套21.4數(shù)據(jù)庫軟件MicrosoftSQLServer2008套21.5WeblogicllgOracleWebLogicSuiteCPU41.6中標(biāo)麒麟高級服務(wù)器操作系統(tǒng).依照CMMI5標(biāo)準(zhǔn)設(shè)計開發(fā)的國產(chǎn)Linux操作系統(tǒng)；.方便易用的圖形化管理工具集合；.支爲(wèi)usb和光驅(qū)方式安裝；.采用2.6.2

11、7內(nèi)核；.全圖形化的配置，簡化用戶管理；.提供豐富的應(yīng)用工具等；.提供infiniband工具集；.集成方便的圖形化系統(tǒng)文件套45權(quán)限管理機制，增強文件系統(tǒng)的安全性；.提供圖形化的基于iptables的個人防火墻設(shè)置工具；.Samba功能增強，方便提供NFS和smb與windows的共享.高效完整的開發(fā)環(huán)境；提供Java、C、C+,Python、PHP、Shell,Qt4等編程語言開發(fā)環(huán)境支持；.提供Gcc4的支持；1.7二維GIS服務(wù)器端ARCGISSERVER-ENTERPRISE-STANDARD-V10/ArcGISServer企業(yè)級軟件標(biāo)準(zhǔn)版套11.8二維GIS桌面端ARCEDITO

12、R-CON-V10/ArcGIS桌面軟件標(biāo)準(zhǔn)版-浮動許可套11.9二維GIS開發(fā)引擎ArcGIS10.1EngineDeveloperKitI-S/ArcGIS10.1Engine開發(fā)包軟件套11.10ArcGisOneMapPlatformV3.0OneMapPlatform是集海量、多源異構(gòu)空間信息資源的整合、管理、發(fā)布、WEB服務(wù)、應(yīng)用搭建和運維保障為一體的完整解決方案，是服務(wù)于社會公眾、企事業(yè)單位和政府部門的綜合性地理信息服務(wù)平臺。OneMapPlatform由地圖制圖模板、平臺管理系統(tǒng)、資源服務(wù)中心、地圖應(yīng)用模板和移動應(yīng)用模板共同組成。套11.11三維GIS包括TerraBuilde

13、r6.5TerraGate6.5TerraExploerPro6.5用于三維展示和三維模型數(shù)據(jù)發(fā)布。套12硬件采購2.1計算平臺2.1.1虛擬化應(yīng)用平臺虛擬化支撐服務(wù)器處理器：4*IntelXeonE7-4850（10核）內(nèi)存：256G硬盤：3*300G硬盤；RAID：1個網(wǎng)絡(luò)：4個GE電源：2塊1+1冗余10擴展：HBA卡（雙通道，含光纖模塊）臺19虛擬化及數(shù)據(jù)庫管理服務(wù)器處理器：2*IntelXeonE5（6核）內(nèi)存：128G硬盤：3*600G；RAID：1個RAID卡；網(wǎng)絡(luò)：4個GE電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺1Weblogicllg發(fā)布服務(wù)器處理器：2*Intel

14、XeonE5（4核）內(nèi)存：64G硬盤：3*600G；RAID：1個RAID卡;網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺22.1.2數(shù)據(jù)庫集，詳平臺數(shù)據(jù)庫集群服務(wù)器（Oraclellg）處理器：4*IntelXeonE7-4850（10核）內(nèi)存：256G硬盤：3*300G硬盤；RAID：1個網(wǎng)絡(luò)：4個GE電源：2塊1+1冗余10擴展：HBA卡（雙通道，含光纖模塊）臺2數(shù)據(jù)庫服務(wù)器(SQLserver和Mysql)處理器：4*IntelXeonE7-4820(8核)內(nèi)存：128G(16*8G)硬盤：3*300GSAS2.5英寸硬盤；15KRAID：1個512MB6GbSA

15、SRaid卡；網(wǎng)絡(luò)：4個GE電源：2塊1+1冗余臺410擴展：2個雙口8GbPCI-E光纖HBA卡（雙通道，含光纖模塊）2.1.3互聯(lián)網(wǎng)區(qū)丿或計算平臺互聯(lián)網(wǎng)應(yīng)用服務(wù)器處理器：2*IntelXeonE5-2620（6核）內(nèi)存：128G（16*8G）硬盤：3*600G2.5英寸SAS硬盤，轉(zhuǎn)速10K；RAID：1個512MB6GbSASRAID卡；網(wǎng)絡(luò)：4個GE電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺4互聯(lián)網(wǎng)數(shù)據(jù)庫（OracleRAC）處理器：2*IntelXeonE5-2620（6核）內(nèi)存：128G（16*8G）硬盤：3*600G2.5英寸SAS硬盤，轉(zhuǎn)速10K；RAID：1個512M

16、B6GbSASRAID卡；網(wǎng)絡(luò)：4個GE電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺22.1.4物理計算應(yīng)用平臺視頻應(yīng)用子系統(tǒng).1智能圖像分析服務(wù)器處理器：4*IntelXeonE7（8核）內(nèi)存：128G硬盤：3*300G；RAID：1個Raid卡；網(wǎng)絡(luò)：4個GE電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺5行政執(zhí)法子系統(tǒng).1應(yīng)用服務(wù)器處理器：2*IntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G;RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺1.2無線接入服務(wù)器處理器：2*TntelXeonE5（4核）內(nèi)存：64G硬盤：3*

17、600G;RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺1.3執(zhí)法數(shù)據(jù)庫服務(wù)器處理器：2*IntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G；RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺1電梯監(jiān)控子系統(tǒng).1電梯前端監(jiān)測服務(wù)器處理器：2*IntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G；RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺2.2后臺支撐服務(wù)器處理器：2*IntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G；RAID：1

18、個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺1建筑工地人員出入管理子系統(tǒng).1工員管系用器筑人入子應(yīng)務(wù)建地出理統(tǒng)服處理器：2*IntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G；RAID：1個RAID卡;網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺3.2建筑工地人員出入管理子系統(tǒng)數(shù)據(jù)服務(wù)器處理器：2*IntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G；RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺3.3住建局監(jiān)管平臺應(yīng)用服務(wù)器處理器：2*TntelXeonE5（4核）內(nèi)存：

19、64G硬盤：3*600G;RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺1.4住建局管平臺數(shù)據(jù)庫服務(wù)器處理器：2*TntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G；RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺1應(yīng)急管理應(yīng)用子系統(tǒng).1指揮調(diào)度服務(wù)器處理器：4*IntelXeonE7（8核）內(nèi)存：128G硬盤：3*300G;RAID：1個Raid卡；網(wǎng)絡(luò)：4個GE電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺1.2模擬演練服務(wù)器處理器：4*IntelXeonE7（8核）內(nèi)存：128G硬盤：

20、3*300G；RAID：1個Raid卡；網(wǎng)絡(luò)：4個GE電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺12.1.5公共信息平臺基礎(chǔ)環(huán)境構(gòu)建服務(wù)器處理器：2*IntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G；RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺1視頻存儲服務(wù)器處理器：2*IntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G；RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺10空間數(shù)據(jù)服務(wù)器處理器：2*IntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G；RAID：1個

21、RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺2空間運行服務(wù)器處理器：2*IntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G;RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺22.1.6安全防護系統(tǒng)安全管理服務(wù)器處理器：2*TntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G;RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺2虛擬化安全防護系統(tǒng)中心處理器：2*IntelXeonE5-2620（6核）內(nèi)存：128G（16*8G）硬盤：3*600G2.5英寸SA

22、S硬盤，轉(zhuǎn)速10K；RAID：1個512MB6GbSASRAID卡；網(wǎng)絡(luò)：4個GE電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺12.1.8云計算平臺云資源管理服務(wù)器處理器：2*TntelXeonE5-2620（66）內(nèi)存：128G（16*8G）硬盤：3*600G2.5英寸SAS硬盤，轉(zhuǎn)速10K；RAID：1個512MB6GbSASRAID卡；網(wǎng)絡(luò)：4個GE電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺1有平臺服務(wù)門戶服務(wù)器處理器：2*IntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G；RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺12.1.9統(tǒng)一運維平臺運維子系統(tǒng)處理器：2*IntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G；RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺1監(jiān)控子系統(tǒng)處理器：2*IntelXeonE5（4核）內(nèi)存：64G硬盤：3*600G；RAID：1個RAID卡；網(wǎng)絡(luò)：4個千兆口電源：2塊1+1冗余10擴展：HBA卡（雙通道）臺12.2存儲資源2.2.1數(shù)據(jù)存儲光纖存儲交換機SAN存儲光纖交換機：雙電源1+1冗余，激活20個FC端口（含光纖模塊）臺2主備數(shù)據(jù)存儲統(tǒng)一存儲架構(gòu)（具備NAS和SAN融合組網(wǎng)能力）控制器：2個，Ac