DB3713-T 290-2023 市縣級(jí)國(guó)土空間規(guī)劃“一張圖”平臺(tái)運(yùn)行環(huán)境建設(shè)規(guī)范

35.240.01CCS

L

673713

3713/T

290—2023境建設(shè)規(guī)范Specification

of

o

of

county臨沂市市場(chǎng)監(jiān)督管理局 發(fā)

布DB3713/T

—2023本文件按照GB/T

—《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由臨沂市自然資源和規(guī)劃局提出、歸口并組織實(shí)施。DB3713/T

—2023[2019]18[2019]38圖建設(shè)實(shí)際，制定本文件。IIDB3713/T

—20231 范圍本文件規(guī)定了市縣級(jí)國(guó)土空間規(guī)劃“一張圖”平臺(tái)運(yùn)行環(huán)境的總體架構(gòu)、中臺(tái)要求和云租戶要求。本文件適用于臨沂市的市縣級(jí)國(guó)土空間規(guī)劃“一張圖”平臺(tái)運(yùn)行環(huán)境建設(shè)。2規(guī)范性引用文件文件。GB/T

信息技術(shù)服務(wù)

運(yùn)行維護(hù)

第1部分：通用要求3 術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1

國(guó)土空間規(guī)劃“一張圖”

‘Inteplan’ofspatialplanning監(jiān)督數(shù)據(jù)，形成的覆蓋全域、動(dòng)態(tài)更新、權(quán)威統(tǒng)一的國(guó)土空間規(guī)劃數(shù)據(jù)資源體系。［來(lái)源：GB/T

39972—，3.2］3.2國(guó)土空間規(guī)劃“ operating

environment

for‘Inteplan’ofspatialplanning境。3.3云租戶 cloud

tenant控及數(shù)據(jù)通訊等能力。3.4云捕捉cloud

observer合管理。DB3713/T

—20233.5共享塊 shared

block文件跨平臺(tái)的共享。4 縮略語(yǔ)下列縮略語(yǔ)適用于本文件。API：應(yīng)用編程接口（

Interface）ACL：訪問(wèn)控制列表（

Control

List）CI/CD：持續(xù)集成和持續(xù)交付（Continuous

Integration/Continuous

Delivery）CVE：通用漏洞披露（

Vulnerabilities

&

）FTP：文件傳輸協(xié)議（File

Transfer

Protocol）GIS：地理信息系統(tǒng)（Geographic

Information

）HDFS：Hadoop分布式文件系統(tǒng)（Hadoop

File

System）IDE：集成開(kāi)發(fā)環(huán)境（Integrated

Development

）JWT：JSON網(wǎng)頁(yè)令牌（Json

web

token）KVM：鍵盤(pán)、視頻和鼠標(biāo)（Keyboard

Video

Mouse）LDAP：輕型目錄訪問(wèn)協(xié)議（Lightweight

Directory

Access

Protocol）MFA：多因子認(rèn)證（

authentication）NAT：網(wǎng)絡(luò)地址轉(zhuǎn)換（

）NFS：網(wǎng)絡(luò)文件系統(tǒng)（

File

）SAML：安全斷言標(biāo)記語(yǔ)言（Security

Assertion

Language）SNMP：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（Simple

Protocol）SPI：服務(wù)提供者接口（

Provider

）SSH：安全外殼協(xié)議（

Shell）SSL：安全套接字協(xié)議（

Layer）SSO：?jiǎn)吸c(diǎn)登錄（Single

Sign

On）UPS：不間斷電源（

Power

Supply）VLAN：虛擬局域網(wǎng)（

Local

Area

Network）VNC：虛擬網(wǎng)絡(luò)控制臺(tái)（

Network

Console）VPN：虛擬專用網(wǎng)（

Private

Network）5 空間規(guī)劃一張圖平臺(tái)運(yùn)行環(huán)境總體架構(gòu)5.1 邏輯架構(gòu)架構(gòu)拓?fù)鋱D如圖1所示。DB3713/T

—2023圖1 省、市、縣三級(jí)關(guān)系圖5.2 業(yè)務(wù)模型如圖2所示。圖2 業(yè)務(wù)支撐相關(guān)業(yè)務(wù)體系的分層模型各層主要要求為：a)

云租戶：提供計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、安全、運(yùn)維等一系列業(yè)務(wù)應(yīng)用運(yùn)行需要的

IT

行保護(hù)功能；b)

中間件及中臺(tái)：提供標(biāo)準(zhǔn)化組件及功能，供業(yè)務(wù)應(yīng)用系統(tǒng)調(diào)用使用；c)

業(yè)務(wù)應(yīng)用：按照空間規(guī)劃一張圖的相關(guān)規(guī)范要求，建設(shè)實(shí)施并提供業(yè)務(wù)管理的支撐系統(tǒng)。DB3713/T

—20235.3 云塊鏈節(jié)點(diǎn)與云租戶市級(jí)云租戶節(jié)點(diǎn)和各縣級(jí)云租戶節(jié)點(diǎn)，如圖3所示。具體要求如下：a)

b)

云塊鏈節(jié)點(diǎn)應(yīng)具備靈活性和可擴(kuò)展能力，宜支持異構(gòu)；c)

云塊鏈管理應(yīng)具備組件化設(shè)計(jì)和定義標(biāo)準(zhǔn)

SPI

中不同參與方的要求進(jìn)行定制實(shí)現(xiàn)；d)

云塊鏈各構(gòu)成節(jié)點(diǎn)的云租戶設(shè)計(jì)應(yīng)滿足政務(wù)級(jí)應(yīng)用的性能要求；e)

各縣級(jí)云租戶應(yīng)通過(guò)云捕捉按照標(biāo)準(zhǔn)接口信息管理注冊(cè)為市級(jí)云租戶的一個(gè)節(jié)點(diǎn)。圖3云塊鏈架構(gòu)5.4云塊鏈通訊與數(shù)據(jù)共享具體要求如下：a)

以市級(jí)云租戶為中心建立星形云塊鏈，按權(quán)限調(diào)控云租戶之間的互聯(lián)；b)

縣級(jí)云租戶與市級(jí)云租戶之間建立心跳機(jī)制，在失聯(lián)時(shí)能夠及時(shí)發(fā)出告警通知；c)

提供云塊鏈運(yùn)行狀態(tài)的圖形化界面，顯示注冊(cè)、失聯(lián)、連通等運(yùn)行狀態(tài)；d)

建立連接的云租戶間應(yīng)可以實(shí)現(xiàn)數(shù)據(jù)通信，使用首部數(shù)據(jù)信息控制業(yè)務(wù)數(shù)據(jù)的傳輸。6 中臺(tái)6.1數(shù)據(jù)中臺(tái)DB3713/T

—2023化各類業(yè)務(wù)辦理和智能決策提供強(qiáng)有力的數(shù)據(jù)支撐。數(shù)據(jù)中臺(tái)應(yīng)滿足如下功能：a)

支持結(jié)構(gòu)化、半結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)的匯交與集成。b)

支持可視化

ETL

建模，支持定時(shí)執(zhí)行

ETL

模型；c)

支持關(guān)系庫(kù)、NoSQL

庫(kù)、分布式文件系統(tǒng)、共享文件等數(shù)據(jù)存儲(chǔ)方式；d)

支持可視化數(shù)據(jù)開(kāi)發(fā)，通過(guò)“拖拉拽”方式對(duì)數(shù)據(jù)處理過(guò)程進(jìn)行建模設(shè)計(jì)；e)

提供元數(shù)據(jù)管理，支持從數(shù)據(jù)庫(kù)、

模型、指標(biāo)模型中自動(dòng)抽取元數(shù)據(jù)；f)

提供數(shù)據(jù)地圖和數(shù)據(jù)血緣功能，實(shí)現(xiàn)數(shù)據(jù)全生命周期關(guān)聯(lián)與表達(dá)；g)

提供數(shù)據(jù)質(zhì)檢體系，支持自定義質(zhì)檢規(guī)則、質(zhì)檢模板和質(zhì)檢方案；h)

支持免切片矢量數(shù)據(jù)快速顯示，并支持動(dòng)態(tài)數(shù)據(jù)服務(wù)；i)

支持二三維空間數(shù)據(jù)一體化展示，并支持

BIM、

數(shù)據(jù)展示；j)

提供指標(biāo)體系，統(tǒng)一指標(biāo)分類、指標(biāo)定義和統(tǒng)計(jì)口徑；k)

提供自助式

BI，支持柱圖、餅圖、折線圖、儀表盤(pán)、地圖、表格等數(shù)據(jù)可視化方式；l)

提供

網(wǎng)關(guān)，實(shí)現(xiàn)服務(wù)注冊(cè)、服務(wù)路由、服務(wù)授權(quán)與鑒權(quán)、服務(wù)監(jiān)控、服務(wù)治理等功能。6.2GIS

云服務(wù)云GIS將云計(jì)算的各種特征用于支撐地理空間信息服務(wù)，包括建模、存儲(chǔ)、處理等，改變用戶傳統(tǒng)的GIS應(yīng)用方法和建設(shè)模式。云應(yīng)滿足如下功能：a)

支持適配多種主流底層云平臺(tái)；b)

穩(wěn)定性和可擴(kuò)展性；c)

全方位的資源度量統(tǒng)計(jì)，提供資源使用情況統(tǒng)計(jì)和報(bào)表度量支持，可針對(duì)每個(gè)組織/用戶使用云

GIS

平臺(tái)資源的情況進(jìn)行統(tǒng)計(jì)和報(bào)表度量；d)

了對(duì)

GIS

資源的獲取時(shí)間；6.3大數(shù)據(jù)分析據(jù)中的模式、趨勢(shì)和異常等。大數(shù)據(jù)分析應(yīng)滿足如下功能：a)

提供多源數(shù)據(jù)接入能力；b)

提供高效的大數(shù)據(jù)分析能力；c)

提供簡(jiǎn)單便捷的產(chǎn)品化部署能力；d)

提供實(shí)時(shí)動(dòng)態(tài)的任務(wù)監(jiān)控能力；e)

支持把大數(shù)據(jù)分析結(jié)果輸出到文件；f)

提供靈活的系統(tǒng)部署方式。7 云租戶7.1 云租戶結(jié)構(gòu)7.1.1 云租戶采用“平臺(tái)+服務(wù)”的設(shè)計(jì)，根據(jù)臨沂市/縣空間等級(jí)進(jìn)行邏輯分層，基于云平臺(tái)專有網(wǎng)DB3713/T

—2023絡(luò)，支持總控中心（市）與分控中心（縣）的雙向數(shù)據(jù)傳輸，云租戶功能架構(gòu)如圖

4

所示。圖4 云租戶功能架構(gòu)7.1.2 核心層次要求如下：a)

硬件設(shè)備：標(biāo)準(zhǔn)的通用設(shè)備，主要有服務(wù)器、交換機(jī)等；b)

義和管理；c)

服務(wù)產(chǎn)品：基于虛擬化技術(shù)實(shí)現(xiàn)的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等

資源，供租戶使用的云資源；d)

業(yè)務(wù)數(shù)據(jù)傳輸；e)

要求；f)

運(yùn)維管理：使業(yè)務(wù)系統(tǒng)、云租戶能正常運(yùn)行而設(shè)置的各種支撐工具。7.2 虛擬化平臺(tái)虛擬化平臺(tái)是云租戶中的核心模塊，關(guān)鍵功能要求如下：a)

存儲(chǔ)、網(wǎng)絡(luò)資源，滿足業(yè)務(wù)的動(dòng)態(tài)變更、資源的智能管理和服務(wù)的自動(dòng)化交付；b)

平臺(tái)提供豐富的南北向接口，符合

標(biāo)準(zhǔn)，供平臺(tái)服務(wù)產(chǎn)品或合作伙伴調(diào)用使用，實(shí)現(xiàn)定制化需求；c)

進(jìn)行疏散；支持配置存儲(chǔ)、計(jì)算等池化的調(diào)整及配置；d)

支持虛擬機(jī)創(chuàng)建均衡分布算法和親和性策略，能夠?qū)崿F(xiàn)不同物理主機(jī)分布擴(kuò)展虛擬機(jī)；e)

支持空間規(guī)劃“一張圖”云塊鏈的網(wǎng)絡(luò)特性、部署及集成要求。7.3 云服務(wù)產(chǎn)品7.3.1 云服務(wù)器云服務(wù)器是一種簡(jiǎn)單高效、安全可靠、處理能力可彈性伸縮的計(jì)算服務(wù)，其管理方式比物理服務(wù)DB3713/T

—2023機(jī)備份，需要時(shí)進(jìn)行恢復(fù)。云服務(wù)器應(yīng)滿足如下功能：a)

支持多種云服務(wù)器規(guī)格，創(chuàng)建完成后可以根據(jù)需要進(jìn)行規(guī)格變更；b)

支持多種存儲(chǔ)類型，包括

SATA

盤(pán)、

盤(pán)等；c)

Linux

及

Windows

操作系統(tǒng)類型；d)

e)

支持多種登錄方式。包括密碼登錄、密鑰登錄、

登錄；f)

定不同的防火墻；g)

存儲(chǔ)策略，消除單點(diǎn)故障，保證數(shù)據(jù)可靠性。7.3.2 云硬盤(pán)并提供數(shù)據(jù)持久化存儲(chǔ)。云硬盤(pán)應(yīng)滿足如下功能：a)

寫(xiě)過(guò)程的穩(wěn)定性，無(wú)單點(diǎn)故障；b)

支持多種規(guī)格。如

SATA

SSD

盤(pán)等；c)

d)

據(jù)的存儲(chǔ)能力。7.3.3 負(fù)載均衡負(fù)載均衡可以對(duì)多臺(tái)云服務(wù)器進(jìn)行流量分發(fā)，提升系統(tǒng)整體的服務(wù)能力，消除單點(diǎn)故障。提供一的靈活性和可用性。負(fù)載均衡應(yīng)滿足如下功能：a)

支持高訪問(wèn)量的業(yè)務(wù)；b)

支持?jǐn)U展應(yīng)用程序；c)

支持消除單點(diǎn)故障。7.3.4 云緩存云緩存是一種基于內(nèi)存的高性能、高可用的鍵值對(duì)（Key-Value）內(nèi)存緩存服務(wù)，其主要用途在于緩解后端數(shù)據(jù)庫(kù)及存儲(chǔ)服務(wù)的壓力、快速響應(yīng)熱點(diǎn)數(shù)據(jù)等。云緩存應(yīng)滿足如下功能：a)

實(shí)例管理：支持多樣的實(shí)例管理功能，包括遍歷實(shí)例列表，配置列表展示字段，根據(jù)

IP，配置實(shí)例密碼，修改可維護(hù)時(shí)間段等；b)

參數(shù)配置：支持修改實(shí)例參數(shù)，記錄參數(shù)修改歷史；c)

整監(jiān)控項(xiàng)展示順序；d)

備份恢復(fù)：支持手動(dòng)/自動(dòng)備份，提供自動(dòng)備份策略配置；支持使用備份對(duì)實(shí)例進(jìn)行恢復(fù)。DB3713/T

—20237.3.5 云物理主機(jī)的需求。云物理主機(jī)應(yīng)滿足如下功能：a)

的計(jì)算性能，滿足客戶對(duì)高性能應(yīng)用場(chǎng)景的需求；b)

介質(zhì)、存儲(chǔ)容量、網(wǎng)卡數(shù)量等維度有不同的配置，適用于不同業(yè)務(wù)場(chǎng)景；c)

支持快速靈活部署。7.3.6虛擬私有網(wǎng)絡(luò)虛擬私有網(wǎng)絡(luò)是基于云平臺(tái)構(gòu)建的云上虛擬網(wǎng)絡(luò)環(huán)境，為用戶提供安全隔離的私有資源部署平臺(tái)，用戶可自行規(guī)劃

IP

地址范圍及網(wǎng)段，配置安全組、網(wǎng)絡(luò)

ACL、路由表，實(shí)現(xiàn)對(duì)私有網(wǎng)絡(luò)的全方位管理。虛擬私有網(wǎng)絡(luò)應(yīng)滿足如下功能：a)

支持軟件定義的方式管理私有網(wǎng)絡(luò)，實(shí)現(xiàn)

VPC、子網(wǎng)網(wǎng)段規(guī)劃；b)

支持路由表管理，與

VPC

聯(lián)動(dòng)創(chuàng)建，并自動(dòng)關(guān)聯(lián)路由表；c)

支持安全組管理，支持靈活的自定義訪問(wèn)規(guī)則；d)

ACL

提供更加細(xì)粒度子網(wǎng)級(jí)的防護(hù)；e)

支持提供對(duì)等連接方式，使用私有

地址在兩個(gè)

之間進(jìn)行通信；f)

互聯(lián)互通，提供彈性公網(wǎng)

IP、負(fù)載均衡、NAT

網(wǎng)關(guān)等多種方式連接公網(wǎng)。7.3.7 彈性公網(wǎng)

彈性公網(wǎng)IPIP下功能：a)

支持與多種云資源綁定、解綁?？蓪椥怨W(wǎng)

IP

應(yīng)用到任何一臺(tái)云服務(wù)器/負(fù)載均衡器上；b)

支持加入共享帶寬的能力,支持獨(dú)享一條帶寬和加入共享帶寬，通過(guò)共享帶寬降低使用成本；c)

支持流量統(tǒng)計(jì)及監(jiān)控功能,支持實(shí)時(shí)統(tǒng)計(jì)及監(jiān)控彈性公網(wǎng)

流量波動(dòng)情況的完整追溯。7.4 運(yùn)維監(jiān)控7.4.1 ///集群的數(shù)據(jù)，采用增量傳輸機(jī)制，有效降低數(shù)據(jù)傳輸壓力。運(yùn)維監(jiān)控應(yīng)滿足如下要求：a)

應(yīng)提供對(duì)新服務(wù)和設(shè)備的識(shí)別、接入、納管和監(jiān)控等功能；b)

應(yīng)提供多種類型和資源的監(jiān)控，如基礎(chǔ)設(shè)施，通用中間件，微服務(wù)，應(yīng)用等；c)

提供

頁(yè)面，提供友好的

web

ui，并提供圖表定制，dashboard

定制功能。7.4.2 運(yùn)維監(jiān)控架構(gòu)如圖

5

所示。DB3713/T

—2023圖5 運(yùn)維監(jiān)控功能結(jié)構(gòu)7.5 共享塊足如下功能：a)

支持不同類型的文件數(shù)據(jù)傳輸，在傳輸過(guò)程中，可實(shí)時(shí)查看文件數(shù)據(jù)的傳輸狀態(tài)；b)

支持文件數(shù)據(jù)的斷點(diǎn)續(xù)傳、讀寫(xiě)過(guò)程控制、狀態(tài)監(jiān)控、權(quán)限隔離等功能；c)

支持?jǐn)?shù)據(jù)文件和頭文件配對(duì)機(jī)制，實(shí)現(xiàn)傳輸過(guò)程管控功能；d)

支持傳輸過(guò)程、各環(huán)節(jié)狀態(tài)可視化展示功能；e)

支持傳輸通道專用機(jī)制，并通過(guò)

1

進(jìn)

2

出的模式控制同通道的傳輸生命周期管理；f)

支持文件數(shù)據(jù)的生命周期管理，包括排隊(duì)，上傳、下載、清除、管理等。7.6 鑒權(quán)7.6.1 身份認(rèn)證限過(guò)大。通過(guò)用戶維度的資源隔離，降低誤操作風(fēng)險(xiǎn)，提高資源管理效率。身份認(rèn)證應(yīng)滿足如下功能：a)

運(yùn)維管理；b)

理功能；提供

單點(diǎn)登錄和委托功能；c)

OpenAPI、SDK、

OIDC、SAML2

等標(biāo)準(zhǔn)單點(diǎn)登錄協(xié)議，可以實(shí)現(xiàn)與外部應(yīng)用的無(wú)縫對(duì)接；支持

目錄協(xié)議。000mm4.PDU18DB3713/T

—20237.6.2授權(quán)管理根據(jù)用戶角色的不同為用戶賦予各功能的權(quán)限。授權(quán)管理應(yīng)滿足如下功能：a)

標(biāo)準(zhǔn)協(xié)議無(wú)縫集成：支持標(biāo)準(zhǔn)

OIDC

協(xié)議和

SAML2

協(xié)議，可以與支持該協(xié)議的外部應(yīng)用無(wú)縫對(duì)接；b)

支持標(biāo)準(zhǔn)身份憑證

JWT

JWT

無(wú)需頻繁與認(rèn)證授權(quán)中心交互；c)

提供基于策略的細(xì)粒度權(quán)限控制：支持資源實(shí)例級(jí)別的授權(quán)，精準(zhǔn)控制功能權(quán)限和數(shù)據(jù)權(quán)限；d)

有該用戶組所關(guān)聯(lián)的權(quán)限；e)

支持為服務(wù)授權(quán)：支持為服務(wù)授權(quán)，用戶可以授權(quán)某些云服務(wù)訪問(wèn)自己賬號(hào)下的資源；f)

問(wèn)，保證數(shù)據(jù)傳輸?shù)陌踩裕籫)

支持

兩步認(rèn)證；h)

解、關(guān)鍵

、密碼加鹽不可逆加密存儲(chǔ)。7.7 云捕捉云捕捉應(yīng)滿足如下功能：a)

b)

支持資源告警，將計(jì)算資源、網(wǎng)絡(luò)資源、存儲(chǔ)資源進(jìn)行合理規(guī)劃與管控；c)

支持云租戶實(shí)例的注冊(cè)、連接、健康檢查、心跳檢測(cè)等功能。7.8 云部署各種資源對(duì)平臺(tái)應(yīng)用系統(tǒng)的支撐能力，通過(guò)遠(yuǎn)端部署以云租戶為單位部署各類空間規(guī)劃一張圖應(yīng)用系統(tǒng)，并實(shí)現(xiàn)按版本更新。云部署應(yīng)滿足如下功能：a)

動(dòng)化快速部署；b)

支持同時(shí)往多個(gè)云租戶進(jìn)行部署；c)

支持以版本的方式對(duì)應(yīng)用系統(tǒng)進(jìn)行管理，通過(guò)版本迭代實(shí)現(xiàn)系統(tǒng)部署更新。7.9 設(shè)施設(shè)備7.9.1 機(jī)房要求機(jī)房要求見(jiàn)表1。表1表1 機(jī)房要求1-3

DDoSWAF1011101210131415(N+1)/2NUPS2NN+11.2.24hDB3713/T

—2023表

1 表

1 機(jī)房要求（續(xù)）硬件設(shè)備包括網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)設(shè)備、存儲(chǔ)設(shè)備等；軟件