版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
智慧城市數(shù)據(jù)中心建設(shè)方案1、項(xiàng)目概述概述2016年10月,市委、XX公司、XX公司領(lǐng)導(dǎo)和專業(yè)技術(shù)人員,就常州城市數(shù)字城市、數(shù)字城區(qū)的建設(shè)進(jìn)行了專題研究,提出了整體規(guī)劃和建設(shè)常州城市數(shù)字城市的總體構(gòu)思,明確了數(shù)字城市建設(shè)工作堅(jiān)持政府主導(dǎo),技術(shù)支撐工作依托常州公司數(shù)據(jù)中心的工作思路。2016年x月x日正式成立常州城市市數(shù)字城市建設(shè)工作領(lǐng)導(dǎo)小組,并提出“統(tǒng)一組織、統(tǒng)一管理、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一技術(shù)路線、統(tǒng)一技術(shù)支持”的五統(tǒng)一建設(shè)指導(dǎo)原則,數(shù)字常州城市建設(shè)進(jìn)入全面實(shí)施階段。2016年x月,由數(shù)字城市辦公室牽頭,會(huì)同常州城市市政府、常州公司的有關(guān)領(lǐng)導(dǎo)和專家開(kāi)展數(shù)字城市總體設(shè)計(jì)方案的編制工作。2016年是常州城市數(shù)字城市的基礎(chǔ)建設(shè)年,本年度開(kāi)展的基礎(chǔ)建設(shè)項(xiàng)目以及應(yīng)用類項(xiàng)目將于近期陸續(xù)投產(chǎn)應(yīng)用。為了不影響系統(tǒng)的使用,及時(shí)創(chuàng)建好系統(tǒng)軟硬件設(shè)備的運(yùn)行環(huán)境,《城市數(shù)據(jù)中心軟硬件建設(shè)一期工程》需要盡快進(jìn)行。本著嚴(yán)格遵守總體規(guī)劃、總體設(shè)計(jì)以及“五統(tǒng)一”原則的要求,按照即將投產(chǎn)項(xiàng)目的實(shí)際需要,特編寫本技術(shù)方案。
應(yīng)用現(xiàn)狀及需求分析網(wǎng)絡(luò)應(yīng)用現(xiàn)狀在常州城市的現(xiàn)有網(wǎng)絡(luò)中,已經(jīng)存在眾多的應(yīng)用系統(tǒng),其中已經(jīng)建成的包括數(shù)據(jù)中心協(xié)同辦公系統(tǒng)、金稅系統(tǒng)、金財(cái)系統(tǒng)、教育城域網(wǎng)系統(tǒng)、醫(yī)療衛(wèi)生系統(tǒng)、金土系統(tǒng)以及各區(qū)政府各自構(gòu)建的系統(tǒng)等等。各個(gè)應(yīng)用系統(tǒng)都是獨(dú)立建立自己數(shù)據(jù)體系,使用獨(dú)立的交換設(shè)備、獨(dú)立的主機(jī)系統(tǒng)以及獨(dú)立的存儲(chǔ)設(shè)備。各部門自建數(shù)據(jù)庫(kù),自建機(jī)房,在造成資料浪費(fèi)以及維護(hù)成本提高的同時(shí),因缺乏專業(yè)設(shè)計(jì)和專業(yè)人員的維護(hù),應(yīng)用系統(tǒng)的可靠性與安全性無(wú)法得到保障,主要表現(xiàn)在以下幾點(diǎn):
各個(gè)應(yīng)用系統(tǒng)過(guò)于獨(dú)立導(dǎo)致應(yīng)用系統(tǒng)間的數(shù)據(jù)交換無(wú)法展開(kāi)。在實(shí)際應(yīng)用中,人口、企業(yè)法人等基礎(chǔ)類應(yīng)用系統(tǒng)數(shù)據(jù)往往要與應(yīng)用系統(tǒng)產(chǎn)生前臺(tái)或者后臺(tái)的數(shù)據(jù)交互,而現(xiàn)在各個(gè)應(yīng)用系統(tǒng)受到獨(dú)立數(shù)據(jù)中心出口的限制,無(wú)法進(jìn)行高速交換。
各個(gè)系統(tǒng)獨(dú)立建設(shè),獨(dú)立規(guī)劃,在建設(shè)時(shí)考慮的出發(fā)點(diǎn)也有所不同。所以各個(gè)項(xiàng)目系統(tǒng)的構(gòu)架、安全等特性也有所不同。這也對(duì)整個(gè)數(shù)字城市網(wǎng)絡(luò)的統(tǒng)一管理構(gòu)造了一定的困難。
各個(gè)系統(tǒng)獨(dú)立建設(shè)的成本較高,在災(zāi)難備份與恢復(fù)方面,各個(gè)應(yīng)用系統(tǒng)所做得遠(yuǎn)遠(yuǎn)不夠。現(xiàn)在大部分應(yīng)用系統(tǒng)各自分布在相應(yīng)局、委辦機(jī)房,如出現(xiàn)機(jī)房斷電等現(xiàn)象至少會(huì)丟失30分鐘的數(shù)據(jù)。當(dāng)出現(xiàn)地震火災(zāi)等重大故障時(shí),個(gè)別應(yīng)用系統(tǒng)可能產(chǎn)生大量數(shù)據(jù)丟失,從而造成無(wú)法估量的損失。項(xiàng)目總體框架“常州數(shù)字城市”以網(wǎng)絡(luò)硬件基礎(chǔ)設(shè)施、標(biāo)準(zhǔn)體系、各類基礎(chǔ)空間信息、非空間信息為基礎(chǔ),以面向市政府、企業(yè)、公眾的個(gè)性化、多樣性綜合信息化終端應(yīng)用為服務(wù)和表現(xiàn)手段,以信息安全、組織領(lǐng)導(dǎo)、政府法規(guī)和運(yùn)營(yíng)機(jī)制為保障環(huán)境的城市數(shù)字化規(guī)劃、建設(shè)、管理和服務(wù)的完整體系。數(shù)字化城市建設(shè)涵蓋整個(gè)城市放方方面面的信息及應(yīng)用。按照“數(shù)字常州城市”建設(shè)指導(dǎo)思想及建設(shè)原則的要求,提出總體框架如圖所示。總體框架由五層結(jié)構(gòu),兩大保障體系構(gòu)成?!皵?shù)字常州城市”總體框架采用了層次化設(shè)計(jì)思想,以實(shí)現(xiàn)不同層次間的相互獨(dú)立性,保障系統(tǒng)的高度穩(wěn)定性、實(shí)用性和可擴(kuò)展性。第一層表現(xiàn)層,通過(guò)門戶技術(shù)實(shí)現(xiàn)的統(tǒng)一信息門戶,用戶通過(guò)“一站式”登錄,即可使用根據(jù)其權(quán)限所配置所有應(yīng)用系統(tǒng),為用戶提供人性化的應(yīng)用界面和用戶界面整體布局。將有效的解決目前常州城市數(shù)字城市各應(yīng)用系統(tǒng)用戶在不同系統(tǒng)間頻繁切換的問(wèn)題。同時(shí)提供手機(jī)終端的查詢,是系統(tǒng)數(shù)據(jù)采集、信息發(fā)布的重要途徑。也是未來(lái)系統(tǒng)業(yè)務(wù)擴(kuò)展的基礎(chǔ)。第二層是應(yīng)用層,是數(shù)字城市應(yīng)用的軟件實(shí)現(xiàn)及表現(xiàn)層。該層建立在數(shù)字城市平臺(tái)“一體化”集成基礎(chǔ)框架基礎(chǔ)之上,與具體應(yīng)用需要相結(jié)合,開(kāi)發(fā)并集成各類應(yīng)用功能,通過(guò)“一站式”登錄門戶為用戶提供人性化的應(yīng)用界面。輔助領(lǐng)導(dǎo)決策和實(shí)施人員辦公,提高工作效率,提高城市信息服務(wù)水平。第三層是“一體化”應(yīng)用開(kāi)發(fā)與集成的支撐框架層,負(fù)責(zé)提供信息化系統(tǒng)基礎(chǔ)、通用、專業(yè)的業(yè)務(wù)協(xié)同運(yùn)行支持以及數(shù)據(jù)的專業(yè)處理及應(yīng)用功能,是信息系統(tǒng)運(yùn)行的技術(shù)核心。為今后常州城市市信息化系統(tǒng)的擴(kuò)展提供了技術(shù)保證。第四層是綜合數(shù)據(jù)中心層,是整個(gè)信息系統(tǒng)的信息資源核心。綜合數(shù)據(jù)庫(kù)在統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)與技術(shù)規(guī)范的指導(dǎo)下,由基礎(chǔ)地理類數(shù)據(jù)庫(kù)、資源共享數(shù)據(jù)庫(kù)、專業(yè)數(shù)據(jù)庫(kù)等組成。將有效解決常州城市市數(shù)據(jù)分散、查詢不便的問(wèn)題,是數(shù)據(jù)共享及聯(lián)動(dòng)的基本前提。第五層是信息化基礎(chǔ)設(shè)施層,該層提供系統(tǒng)的基本網(wǎng)絡(luò)操作系統(tǒng)、桌面操作系統(tǒng)及企業(yè)級(jí)數(shù)據(jù)庫(kù)系統(tǒng)等基礎(chǔ)軟件環(huán)境,提供信息化系統(tǒng)運(yùn)行所依賴的存儲(chǔ)設(shè)施、計(jì)算設(shè)施、無(wú)線通訊網(wǎng)、公眾Internet網(wǎng)、政府網(wǎng)絡(luò)設(shè)施、安全設(shè)施等,是信息化系統(tǒng)的軟硬件設(shè)施基礎(chǔ)。在上述五層結(jié)構(gòu)之外,還必須建立相應(yīng)的信息化技術(shù)標(biāo)準(zhǔn)、規(guī)范與信息管理制度體系,保證信息有序,防止信息管理混亂,實(shí)現(xiàn)充分地利用各種信息,使信息化建設(shè)和運(yùn)行建設(shè)和運(yùn)作有章可循,規(guī)范發(fā)展的建設(shè)目標(biāo)。同時(shí),信息安全體系的建立將滿足規(guī)劃局對(duì)于信息安全保密的要求,保障信息化系統(tǒng)運(yùn)行在完善的保障體系之下,確保數(shù)據(jù)安全與系統(tǒng)安全。是滿足信息資源建設(shè)、信息服務(wù)建設(shè)和軟件開(kāi)發(fā)建設(shè)的基本保證。數(shù)字常州城市門戶,是數(shù)字城市集成框架支撐下的最終表現(xiàn)形式,將來(lái),原則上所有的應(yīng)用系統(tǒng)都應(yīng)建立在該平臺(tái)之上,相互之間通過(guò)平臺(tái)所提供的接口實(shí)現(xiàn)協(xié)同運(yùn)作。最終,在“一體化”集成基礎(chǔ)框架的有效支撐下,所形式的數(shù)字常州城市將是一個(gè)涵蓋常州城市市政務(wù)辦公、城市管理、企業(yè)應(yīng)用、社會(huì)公眾服務(wù)的、高度集成的綜合門戶應(yīng)用。也就是說(shuō),通過(guò)“一體化”城市集成應(yīng)用框架,實(shí)現(xiàn)統(tǒng)一身份和資源管理、統(tǒng)一認(rèn)證、統(tǒng)一內(nèi)容管理、統(tǒng)一的界面入口、個(gè)性化界面、一致的用戶體驗(yàn)、流程和內(nèi)容定制。數(shù)據(jù)架構(gòu)、應(yīng)用架構(gòu)和技術(shù)架構(gòu)、安全架構(gòu)共同構(gòu)成數(shù)字城市總體架構(gòu)建立一個(gè)好的架構(gòu)可以優(yōu)化資源配置,減少資源的浪費(fèi)和重復(fù)建設(shè),好的架構(gòu)對(duì)于實(shí)現(xiàn)業(yè)務(wù)戰(zhàn)略目標(biāo)、推進(jìn)信息化進(jìn)程、增強(qiáng)與國(guó)外同行業(yè)的競(jìng)爭(zhēng)力會(huì)起到至關(guān)重要的作用。數(shù)據(jù)架構(gòu)數(shù)據(jù)架構(gòu)是總體架構(gòu)的關(guān)鍵組成部門,它著力于總體看整個(gè)城市的數(shù)據(jù)資源,數(shù)據(jù)資源建設(shè)是數(shù)字城市的核心和根本,數(shù)據(jù)要與應(yīng)用分開(kāi),應(yīng)用是無(wú)止境的,而數(shù)據(jù)資源是基礎(chǔ),只有把數(shù)據(jù)做好了,數(shù)據(jù)正?;耍拍軕?yīng)付沒(méi)有止境的應(yīng)用需求。因此構(gòu)建數(shù)據(jù)架構(gòu)時(shí),首先要考慮數(shù)據(jù)架構(gòu)對(duì)當(dāng)前業(yè)務(wù)的支持。怎樣管理好數(shù)據(jù)這一最重要的軟性資產(chǎn),使其能夠真正被利用起來(lái),從而增加整個(gè)城市的核心競(jìng)爭(zhēng)力,是數(shù)字城市建設(shè)非常重要的問(wèn)題。進(jìn)行數(shù)據(jù)架構(gòu)設(shè)計(jì),主要從四個(gè)方面進(jìn)行:數(shù)據(jù)模型、數(shù)據(jù)分布、數(shù)據(jù)流轉(zhuǎn)模型、數(shù)據(jù)管理。數(shù)據(jù)模型是數(shù)據(jù)架構(gòu)規(guī)劃的重要內(nèi)容,定義良好的數(shù)據(jù)模型可確保數(shù)據(jù)架構(gòu)為業(yè)務(wù)架構(gòu)需求提供全面、一致、靈活的高質(zhì)量數(shù)據(jù),且能夠在實(shí)現(xiàn)數(shù)據(jù)共享、提高數(shù)據(jù)質(zhì)量、提高數(shù)據(jù)存取和規(guī)范性同時(shí)減小成本、降低復(fù)雜性和風(fēng)險(xiǎn)。數(shù)字城市可以使用兩種方式建立數(shù)據(jù)模型,一是從頭做起,第二種方式是利用已有的行業(yè)模型為基礎(chǔ),結(jié)合自己的數(shù)據(jù)標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)。公眾數(shù)據(jù)庫(kù)基礎(chǔ)數(shù)據(jù)庫(kù)宏觀經(jīng)濟(jì)地理信息法人人口國(guó)土旅游交通健康宏觀經(jīng)濟(jì)地理信息法人人口國(guó)土旅游交通健康元數(shù)據(jù)庫(kù)元數(shù)據(jù)庫(kù)數(shù)據(jù)共享交換平臺(tái)消防公安工商教育民政交通建設(shè)衛(wèi)生規(guī)劃國(guó)土消防公安工商教育民政交通建設(shè)衛(wèi)生規(guī)劃國(guó)土稅務(wù)專業(yè)數(shù)據(jù)庫(kù)數(shù)字常州城市數(shù)據(jù)架構(gòu)圖常州城市數(shù)字城市建設(shè),我們更關(guān)心的是共享數(shù)據(jù)的建立和各系統(tǒng)的功能實(shí)現(xiàn),過(guò)去數(shù)據(jù)分散在各個(gè)應(yīng)用系統(tǒng)中,每個(gè)系統(tǒng)包含的信息都存在一定的重復(fù)、不一致的方面。解決這個(gè)問(wèn)題的辦法就是從統(tǒng)一數(shù)據(jù)模型的建立,通過(guò)城市統(tǒng)一數(shù)據(jù)模型的建立,提供整個(gè)城市范圍的數(shù)據(jù)的統(tǒng)一視圖,以達(dá)到更好利用數(shù)據(jù)的目的。數(shù)據(jù)分布主要解決數(shù)據(jù)的部署問(wèn)題。對(duì)于一個(gè)擁有眾多行業(yè)分支的中小型城市,合理規(guī)劃城市的數(shù)據(jù)分布是進(jìn)行數(shù)據(jù)規(guī)劃的重要內(nèi)容。從地域的角度看,數(shù)據(jù)分布有數(shù)據(jù)集中存放數(shù)據(jù)分布存放兩種模式。數(shù)據(jù)集中存放是指數(shù)據(jù)集中存放于城市總部數(shù)據(jù)中心,其分支機(jī)構(gòu)不放置和維護(hù)數(shù)據(jù);數(shù)據(jù)分布式存放是指數(shù)據(jù)分布存放于總部數(shù)據(jù)中心和分支機(jī)構(gòu),分支機(jī)構(gòu)需要維護(hù)管理本分支機(jī)構(gòu)的數(shù)據(jù)。未來(lái)數(shù)據(jù)架構(gòu)將向“數(shù)據(jù)向上集中,服務(wù)向下延伸”的方向發(fā)展,既由城市多個(gè)分支機(jī)構(gòu)保留數(shù)據(jù),轉(zhuǎn)變?yōu)橛沙鞘锌偛繑?shù)據(jù)中心統(tǒng)一保存數(shù)據(jù)。同時(shí)由于總部的數(shù)據(jù)量越來(lái)越大,總部的數(shù)據(jù)開(kāi)始根據(jù)行業(yè)業(yè)務(wù)功能橫向分離,向相關(guān)業(yè)務(wù)數(shù)據(jù)的集中化、業(yè)務(wù)功能的專業(yè)化趨勢(shì)邁進(jìn)。數(shù)據(jù)管理包括元數(shù)據(jù)管理,數(shù)據(jù)質(zhì)量管理,數(shù)據(jù)標(biāo)準(zhǔn),數(shù)據(jù)字典,數(shù)據(jù)安全,數(shù)據(jù)采集、傳輸、加工、處理、使用等內(nèi)容,在整個(gè)數(shù)據(jù)架構(gòu)中占有重要的地位。數(shù)據(jù)是有生命周期的,低效的數(shù)據(jù)管理,將造成數(shù)據(jù)惡性循環(huán),導(dǎo)致用戶不知數(shù)據(jù)的存在,不明白數(shù)據(jù)的真正意義以及數(shù)據(jù)的高度重復(fù)、數(shù)據(jù)的差異性大,難以整合等問(wèn)題。通過(guò)建立良好的數(shù)據(jù)管理,將能形成數(shù)據(jù)的良性循環(huán)。數(shù)據(jù)按需采集更新數(shù)據(jù)按需采集更新數(shù)據(jù)描述健全、完整數(shù)據(jù)準(zhǔn)確、提供高效率訪問(wèn)數(shù)據(jù)可共享應(yīng)用架構(gòu)應(yīng)用架構(gòu)是業(yè)務(wù)結(jié)構(gòu)、數(shù)據(jù)架構(gòu)、技術(shù)架構(gòu)、安全架構(gòu)以及信息化投資等方面綜合成果的體現(xiàn),并且濃縮了城市經(jīng)濟(jì)、文化、組織結(jié)構(gòu)等各個(gè)方面,是一個(gè)物理城市的數(shù)字化縮影。數(shù)字城市應(yīng)用架構(gòu)的內(nèi)容包括目標(biāo)架構(gòu)規(guī)劃、IT應(yīng)用現(xiàn)狀描述、應(yīng)用架構(gòu)實(shí)施路線圖、標(biāo)準(zhǔn)規(guī)范原則等。目標(biāo)價(jià)格規(guī)劃中應(yīng)首先確立分層的原則,分層起因、目的、各層內(nèi)容和作用、層與層之間的關(guān)系等。然后確定應(yīng)用功能分布,包括應(yīng)用功能分類、應(yīng)用功能的層次分布、應(yīng)用功能對(duì)應(yīng)的應(yīng)用系統(tǒng)。隨后需要確定每個(gè)應(yīng)用系統(tǒng)的應(yīng)用功能范圍、應(yīng)用系統(tǒng)定位、應(yīng)用系統(tǒng)之間的連接定義、對(duì)應(yīng)業(yè)務(wù)處理流程的應(yīng)用系統(tǒng)之間的連接路徑。最后需要確立關(guān)鍵應(yīng)用系統(tǒng)及其在層級(jí)、部署方面的定位,確立關(guān)鍵應(yīng)用及其服務(wù)或接口,特別對(duì)基礎(chǔ)性、共享性的系統(tǒng)更需要描述清楚。為確保架構(gòu)規(guī)劃的落地,應(yīng)進(jìn)行應(yīng)用架構(gòu)實(shí)施規(guī)劃。在進(jìn)行應(yīng)用架構(gòu)規(guī)劃時(shí),遵循以下幾個(gè)原則:簡(jiǎn)單性:體現(xiàn)在應(yīng)用架構(gòu)是否有清晰、明確的層次劃分,各應(yīng)用系統(tǒng)之間的連接關(guān)系是否簡(jiǎn)單明確,系統(tǒng)之間的耦合程度低。靈活性:體現(xiàn)在應(yīng)用架構(gòu)適應(yīng)業(yè)務(wù)的快速變化,不僅要求在快速增加新應(yīng)用時(shí)保持現(xiàn)有應(yīng)用架構(gòu)的穩(wěn)定性,還要求在適應(yīng)業(yè)務(wù)變化的同時(shí)主動(dòng)促進(jìn)業(yè)務(wù)變革。靈活性和簡(jiǎn)單性是目標(biāo)一致、相輔相成的。實(shí)現(xiàn)靈活性需要實(shí)現(xiàn)各應(yīng)用系統(tǒng)之間的松耦合,同時(shí)要求在各層之間及各應(yīng)用系統(tǒng)之間合理分布應(yīng)用功能,要求各應(yīng)用功能對(duì)外提供的服務(wù)接口具有穩(wěn)定性、權(quán)威性,能保證部分應(yīng)用功能的升級(jí)或替換不會(huì)影響到其他應(yīng)用,從而靈活地適應(yīng)業(yè)務(wù)變化。整合性:整合是通過(guò)應(yīng)用系統(tǒng)之間的解耦和有機(jī)組合,以統(tǒng)一的方式對(duì)外提供一致的服務(wù)接口,從而實(shí)現(xiàn)應(yīng)用系統(tǒng)之間的共享和協(xié)作。整合能增強(qiáng)數(shù)字城市支撐業(yè)務(wù)應(yīng)變與競(jìng)爭(zhēng)能力。通過(guò)整合的方式連接各應(yīng)用系統(tǒng),有助于避免個(gè)應(yīng)用系統(tǒng)之間的緊耦合和各應(yīng)用系統(tǒng)之間復(fù)雜的連接關(guān)系,從而促進(jìn)企業(yè)應(yīng)用架構(gòu)的簡(jiǎn)單性和靈活性的實(shí)現(xiàn)。常用的整合方法包括門戶整合、應(yīng)用整合和數(shù)據(jù)整合。除以上三個(gè)主要原則外,在規(guī)劃應(yīng)用架構(gòu)中的具體應(yīng)用系統(tǒng)時(shí)還應(yīng)遵循如下原則:應(yīng)用系統(tǒng)的可用性應(yīng)用系統(tǒng)的可擴(kuò)展性應(yīng)用系統(tǒng)設(shè)計(jì)的可管理性應(yīng)用系統(tǒng)的易用性應(yīng)用系統(tǒng)的安全性應(yīng)用系統(tǒng)的設(shè)計(jì)的可重用性另外,應(yīng)用架構(gòu)中很重要的一個(gè)方法就是應(yīng)基于行業(yè)成熟的應(yīng)用架構(gòu)框架,通過(guò)整合技術(shù)實(shí)現(xiàn)對(duì)其他系統(tǒng)功能和服務(wù)的使用,從而在最大程度上實(shí)現(xiàn)系統(tǒng)的復(fù)用和共享。在構(gòu)建數(shù)字城市應(yīng)用架構(gòu)中,不僅要恪守業(yè)務(wù)需求能在具體數(shù)字城市環(huán)境中得到滿足、實(shí)現(xiàn)和互動(dòng)發(fā)展,更重要的是在滿足需求實(shí)現(xiàn)的同時(shí),充分考慮數(shù)字城市擴(kuò)充發(fā)展的趨勢(shì)。數(shù)字城市的發(fā)展并不都是革命性的,絕大部分都是局部的快速發(fā)展、持續(xù)的優(yōu)化調(diào)整、熱點(diǎn)的交替出現(xiàn),這也就要求應(yīng)用架構(gòu)必需采用“分而治之”的策略。業(yè)務(wù)發(fā)展要求數(shù)字城市應(yīng)用架構(gòu)能夠快速、敏捷、靈活地提出解決方案,并且節(jié)約成本、降低復(fù)雜度、加強(qiáng)溝通協(xié)調(diào)等。當(dāng)前業(yè)界流行的SOA分層松耦合的架構(gòu)理論和方法能夠滿足這些要求。SOA以服務(wù)為基本單元,更加貼近企業(yè)業(yè)務(wù)活動(dòng),有效降低業(yè)務(wù)梳理和建模的復(fù)雜度,提高重用性,所提供的服務(wù)更容易擴(kuò)展、組合和變更,從而在滿足企業(yè)業(yè)務(wù)快速發(fā)展變化的同時(shí),有效地降低IT系統(tǒng)的長(zhǎng)期擁有總體成長(zhǎng)。技術(shù)架構(gòu)常州城市信息化建設(shè)的迫切需求就是政府單位、企業(yè)以互聯(lián)網(wǎng)為平臺(tái),將孤島聯(lián)系起來(lái)。為了要滿足綜合業(yè)務(wù),我們提出一個(gè)面向服務(wù)的架構(gòu),以面向服務(wù)的架構(gòu)來(lái)滿足不斷變化的服務(wù)的需求,將垂直應(yīng)用聯(lián)系起來(lái),互聯(lián)互通。根據(jù)服務(wù)的需求制訂業(yè)務(wù)邏輯,不論用什么樣的開(kāi)發(fā)方法,編程語(yǔ)言、架構(gòu)開(kāi)發(fā)出來(lái)的業(yè)務(wù)系統(tǒng),都把它們當(dāng)成形成一個(gè)業(yè)務(wù)對(duì)象。只要能夠形成一個(gè)標(biāo)準(zhǔn)的截面,就能夠根據(jù)需求提供所需要的數(shù)據(jù)和服務(wù)單元,組成一個(gè)綜合性的服務(wù),這個(gè)就是SOA的架構(gòu)的精髓所在。數(shù)據(jù)中心分層架構(gòu)根據(jù)數(shù)字常州城市建設(shè)總體框架以及各部分分層架構(gòu)設(shè)計(jì),常州城市城市數(shù)據(jù)中心作為一個(gè)數(shù)據(jù)與服務(wù)的集合體,要充分考慮各部分架構(gòu)的應(yīng)用要求,研究分析內(nèi)部的各模塊之間的結(jié)構(gòu)差別。數(shù)據(jù)中心建設(shè)要充分發(fā)揮大量軟硬件設(shè)備之間協(xié)同作業(yè)效率,達(dá)到硬件資源的共享,更好為應(yīng)用系統(tǒng)提供服務(wù)。數(shù)據(jù)中心的設(shè)計(jì)架構(gòu)采用層次化及模塊化的邏輯模型。數(shù)據(jù)中心建設(shè)方案需考慮一下因素:(1)存儲(chǔ)結(jié)構(gòu)存儲(chǔ)架構(gòu)是保證數(shù)據(jù)中心整體結(jié)構(gòu)設(shè)計(jì)合理性的關(guān)鍵,是數(shù)字城市計(jì)算機(jī)系統(tǒng)支撐平臺(tái)的重要組成。先進(jìn)、成熟的存儲(chǔ)技術(shù)主要有SAN、NAS等。在數(shù)據(jù)中心中廣泛被采用的是存儲(chǔ)局域網(wǎng)(SAN)技術(shù)。它利用高性能的4Gb/s光纖通道技術(shù)將各種應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、磁盤陣列存儲(chǔ)系統(tǒng)、備份與恢復(fù)系統(tǒng)等有機(jī)整合在一起。(2)高性能企業(yè)級(jí)磁盤陣列存儲(chǔ)系統(tǒng)數(shù)字城市的重點(diǎn)之一問(wèn)題是要有海量存儲(chǔ)設(shè)備將數(shù)據(jù)有機(jī)地統(tǒng)一存儲(chǔ)起來(lái)。這就要求我們?yōu)閿?shù)字城市數(shù)據(jù)中心構(gòu)建的支撐系統(tǒng)一定要將存儲(chǔ)系統(tǒng)的性能指標(biāo)放在比服務(wù)器更重要位置來(lái)考慮,因?yàn)樗粌H為整個(gè)數(shù)據(jù)中心提供大容量的存儲(chǔ)空間,同時(shí)儲(chǔ)存性能也是整套支撐系統(tǒng)性能高低的關(guān)鍵因素。服務(wù)器系統(tǒng)作為以存儲(chǔ)為中心架構(gòu)的一個(gè)節(jié)點(diǎn),可以根據(jù)應(yīng)用的需求不斷購(gòu)置新的設(shè)備或在原有基礎(chǔ)上進(jìn)行擴(kuò)充。磁盤陣列雖然也能擴(kuò)充,但是存儲(chǔ)架構(gòu)一旦確定,再行改變代價(jià)很大。存儲(chǔ)的使用涉及到最為寶貴的數(shù)據(jù)資源的安全。因此一定要確保存儲(chǔ)的穩(wěn)定、安全、可擴(kuò)展。(3)高性能數(shù)據(jù)庫(kù)服務(wù)器系統(tǒng)數(shù)據(jù)庫(kù)作為數(shù)據(jù)中心各種應(yīng)用的底層核心支撐軟件,對(duì)整個(gè)數(shù)字城市數(shù)據(jù)管理與組織將起到非常重要的作用。運(yùn)行和管理數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)庫(kù)服務(wù)器也同樣是一個(gè)非常重要的計(jì)算機(jī)資源。根據(jù)數(shù)字常州城市的數(shù)據(jù)量、業(yè)務(wù)量構(gòu)建一個(gè)性能優(yōu)越、價(jià)格合理、能夠保證數(shù)據(jù)庫(kù)服務(wù)不間斷運(yùn)行的數(shù)據(jù)庫(kù)服務(wù)器。(4)易于擴(kuò)展,保護(hù)投資如何把有限的投資最大限度的加以利用,產(chǎn)生最大的經(jīng)濟(jì)效益,這是我們常常思考的問(wèn)題。數(shù)據(jù)中心計(jì)算機(jī)系統(tǒng)系統(tǒng)擴(kuò)展能力一個(gè)非常重要的指標(biāo),它涉及到今后數(shù)字城市建設(shè)。只有一個(gè)擴(kuò)展能力良好、擴(kuò)展方便容易的系統(tǒng)才能適應(yīng)今后數(shù)字城市的需要。方案從存儲(chǔ)架構(gòu)、各設(shè)備本身擴(kuò)展能力等充分考慮到了系統(tǒng)綜合擴(kuò)展能力。(5)各種應(yīng)用服務(wù)器系統(tǒng)數(shù)字城市將來(lái)會(huì)有很多業(yè)務(wù)應(yīng)用在數(shù)據(jù)中心中,像數(shù)據(jù)挖掘、數(shù)據(jù)分析、虛擬現(xiàn)實(shí)等,因此就會(huì)有很多應(yīng)用服務(wù)器來(lái)運(yùn)行各種應(yīng)用。這些服務(wù)器可以根據(jù)業(yè)務(wù)發(fā)展逐步購(gòu)置,只要使用合理的存儲(chǔ)架構(gòu)即可作到方便、快捷地?cái)U(kuò)展系統(tǒng)。(6)備份恢復(fù)系統(tǒng)備份與恢復(fù)系統(tǒng)是一個(gè)數(shù)據(jù)中心須要考慮的安全技術(shù),利用該技術(shù)可以實(shí)現(xiàn)對(duì)數(shù)據(jù)中心的數(shù)據(jù)進(jìn)行自動(dòng)、策略化備份與恢復(fù)。依靠備份軟件將數(shù)據(jù)中心的數(shù)據(jù)自動(dòng)的備份到自動(dòng)磁帶庫(kù)中去,實(shí)現(xiàn)對(duì)數(shù)據(jù)的保護(hù)。異地容災(zāi)系統(tǒng)將在數(shù)據(jù)中心二期建設(shè)中進(jìn)行考慮。(7)數(shù)據(jù)管理、安全實(shí)施等軟件數(shù)據(jù)中心的記者管理也是數(shù)據(jù)中心的一個(gè)重要內(nèi)容,數(shù)據(jù)集中存儲(chǔ)與應(yīng)用與科學(xué)有效的管理是分不開(kāi)的。在數(shù)據(jù)中心中如何實(shí)現(xiàn)對(duì)各種資源(服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備)進(jìn)行有效的管理也是數(shù)據(jù)中心建設(shè)的一個(gè)重要內(nèi)容。
數(shù)據(jù)中心總體設(shè)計(jì)根據(jù)數(shù)字常州城市數(shù)據(jù)中心建設(shè)依托常州公司數(shù)據(jù)中心的指示精神,常州城市市城市中心軟硬件系統(tǒng)設(shè)施設(shè)置在新建落成的常州公司技術(shù)信息大樓一層機(jī)房。建立數(shù)據(jù)中心的必要性由于缺乏有效的管理和激勵(lì)機(jī)制,雖然城市網(wǎng)絡(luò)基礎(chǔ)設(shè)施發(fā)展速度較快,但城市數(shù)據(jù)資源的開(kāi)發(fā)利用卻始終沒(méi)有提到應(yīng)有高度,普通存在數(shù)據(jù)質(zhì)量參差不齊、共享程序低等問(wèn)題。目前,絕大多數(shù)城市的數(shù)據(jù)資源,尤其是城市公共數(shù)據(jù)庫(kù)和專題數(shù)據(jù)庫(kù)開(kāi)發(fā)滯后,城市可用數(shù)據(jù)資源嚴(yán)重不足;另一方面,現(xiàn)有各個(gè)城市信息網(wǎng)絡(luò)和應(yīng)用網(wǎng)絡(luò)之間互聯(lián)互通,造成了大量有價(jià)值的數(shù)據(jù)資源閑置。深入研究如何進(jìn)行城市數(shù)據(jù)資源開(kāi)發(fā)利用,具有非常重要的現(xiàn)實(shí)意義,建設(shè)集中管理的數(shù)據(jù)中心是實(shí)現(xiàn)“數(shù)字城市”的基礎(chǔ)。城市數(shù)據(jù)中心是城市數(shù)據(jù)資源開(kāi)發(fā)利用的管理機(jī)構(gòu),負(fù)責(zé)協(xié)調(diào)和監(jiān)督各個(gè)政府部門和企事業(yè)單位的數(shù)據(jù)資源開(kāi)發(fā)利用;同時(shí),城市數(shù)據(jù)中心又是城市數(shù)據(jù)服務(wù)機(jī)構(gòu),負(fù)責(zé)向政府、企業(yè)和公眾用戶提供可用的有關(guān)數(shù)據(jù)。數(shù)據(jù)集中管理具有如下優(yōu)點(diǎn):建立統(tǒng)一的數(shù)據(jù)存儲(chǔ)和交換標(biāo)準(zhǔn),提高常州城市市數(shù)據(jù)共享及聯(lián)動(dòng)程度;發(fā)揮人才和技術(shù)集中優(yōu)勢(shì),提高數(shù)據(jù)管理質(zhì)量,確保數(shù)據(jù)的完整性、可用性,提高管理水平;通過(guò)建立統(tǒng)一的數(shù)據(jù)服務(wù)管理制度和標(biāo)準(zhǔn),更好地為全市各局、委、辦提供專業(yè)化的數(shù)據(jù)服務(wù);通過(guò)建立完善的數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)備份環(huán)境,提高數(shù)據(jù)的安全性;成本降低,集中數(shù)據(jù)庫(kù)服務(wù)器比分散的數(shù)據(jù)庫(kù)服務(wù)器能發(fā)揮更高的效率。購(gòu)置、更新費(fèi)用低,維護(hù)和使用成本也降低;數(shù)據(jù)集中化管理是未來(lái)信息化的發(fā)展方向。設(shè)計(jì)目標(biāo)及原則(1)建設(shè)目標(biāo)建立一個(gè)高可靠、高安全、開(kāi)放、可擴(kuò)展、可管理、有統(tǒng)一數(shù)據(jù)模型的復(fù)合型系統(tǒng)。它將成為常州城市數(shù)字城市信息資源的存儲(chǔ)中心、數(shù)據(jù)的共享交換中心、各類應(yīng)用系統(tǒng)中間層軟件支撐中心、業(yè)務(wù)部門的協(xié)同工作中心,是數(shù)字常州城市門戶的信息中心,是多媒體、文檔資料和政策法規(guī)的存儲(chǔ)中心以及宏觀經(jīng)濟(jì)研究的數(shù)據(jù)信息中心。一期工程建設(shè)目標(biāo):按照總體規(guī)劃要求搭建城市數(shù)據(jù)中心軟硬件系統(tǒng)基礎(chǔ)架構(gòu),建立以存儲(chǔ)和主數(shù)據(jù)庫(kù)服務(wù)器結(jié)構(gòu)為核心的支撐體系,在存儲(chǔ)和數(shù)據(jù)庫(kù)備份方面滿足數(shù)字城市應(yīng)用系統(tǒng)兩到三年的需求。基礎(chǔ)架構(gòu)建設(shè)具有可伸縮性和靈活擴(kuò)展能力。高可靠性網(wǎng)絡(luò)架構(gòu)和設(shè)備均支持業(yè)務(wù)系統(tǒng)對(duì)服務(wù)級(jí)別高可靠性的要求,在網(wǎng)絡(luò)分層部署的架構(gòu)和設(shè)備體系選擇以及相關(guān)配置上均充分按照松耦合、可擴(kuò)展、高可用、高度靈活的系統(tǒng)設(shè)計(jì)。高安全性按照立體的安全體系進(jìn)行設(shè)計(jì),分布式部署,使網(wǎng)絡(luò)具有統(tǒng)一的安全,支持全網(wǎng)的安全聯(lián)動(dòng)。開(kāi)放性網(wǎng)絡(luò)建設(shè)全面遵循業(yè)界標(biāo)準(zhǔn),所推薦采用的設(shè)備、技術(shù)在互通性和互操作性上,可以支持本網(wǎng)絡(luò)系統(tǒng)的快速部署??蓴U(kuò)展性網(wǎng)絡(luò)平臺(tái)必須能夠隨著應(yīng)用系統(tǒng)的變化而進(jìn)行自由縮放,所以網(wǎng)絡(luò)系統(tǒng)必須具備良好的靈活性及可擴(kuò)展性,能夠滿足不斷變化的應(yīng)用需求??晒芾硇跃W(wǎng)絡(luò)系統(tǒng)覆蓋各個(gè)區(qū)域,能否對(duì)其進(jìn)行高效的管理和維護(hù)將直接影響業(yè)務(wù)系統(tǒng)的運(yùn)作。(2)建設(shè)原則數(shù)字常州城市建設(shè)按照“統(tǒng)一組織、統(tǒng)一管理、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一技術(shù)路線、統(tǒng)一技術(shù)支持”和“分布實(shí)施”的指導(dǎo)思想進(jìn)行建設(shè),數(shù)據(jù)中心的建設(shè)在上述思想指導(dǎo)下還要考慮以下原則:統(tǒng)籌規(guī)劃、分布實(shí)施按照現(xiàn)有的常州城市市數(shù)據(jù)中心系統(tǒng)架構(gòu),在短時(shí)間內(nèi)無(wú)法迅速?gòu)莫?dú)立部署轉(zhuǎn)換到數(shù)據(jù)集中式部署的數(shù)據(jù)中心。但是集中統(tǒng)一的數(shù)據(jù)中心的架構(gòu)、建設(shè)工作必須要統(tǒng)籌規(guī)劃、分布實(shí)施。突出重點(diǎn)、平滑過(guò)渡關(guān)注各個(gè)系統(tǒng)的業(yè)務(wù)特性,針對(duì)不同的業(yè)務(wù)系統(tǒng),采取不同的切入策略,以保證不同的業(yè)務(wù)系統(tǒng)可以平滑的從獨(dú)自建立的系統(tǒng)遷移到統(tǒng)一構(gòu)架的數(shù)據(jù)中心系統(tǒng)。集中管理、控制風(fēng)險(xiǎn)遷移后的各個(gè)應(yīng)用系統(tǒng)的共享資源由常州城市市數(shù)據(jù)中心統(tǒng)一分配、統(tǒng)一管理、統(tǒng)一制定安全策略、統(tǒng)一制定容火策略。將獨(dú)自建立的數(shù)據(jù)中心所考慮到的關(guān)鍵點(diǎn)進(jìn)行整合。建立一套穩(wěn)定可靠、可擴(kuò)展、安全性高的數(shù)據(jù)中心策略。數(shù)據(jù)中心總體架構(gòu)城市數(shù)據(jù)中心建設(shè)工程的實(shí)施要以統(tǒng)一規(guī)劃、分步分階段實(shí)施為策略進(jìn)行。綜合考慮城市信息建設(shè)的現(xiàn)狀及數(shù)據(jù)需要,一期工程建設(shè)以數(shù)據(jù)中心基礎(chǔ)數(shù)據(jù)庫(kù)以及存儲(chǔ)設(shè)備為核心和重點(diǎn)的支撐平臺(tái),方案如下:根據(jù)數(shù)字常州城市總體框架的設(shè)計(jì)思路,數(shù)字城市軟硬件設(shè)施整體架構(gòu)設(shè)計(jì)分為終端用戶層、應(yīng)用服務(wù)層和數(shù)據(jù)存儲(chǔ)層重點(diǎn)應(yīng)用的規(guī)劃。具體如下:終端用戶層:行業(yè)應(yīng)用客戶端、社會(huì)公眾訪問(wèn)端、移動(dòng)客戶端、無(wú)線客戶端(3G等),目前這些客戶端基本上具備訪問(wèn)條件。3G作為即將到來(lái)的新技術(shù)也能接入訪問(wèn)??刹挥每紤]這些。詳見(jiàn)以下示意圖。應(yīng)用服務(wù)層:包括B類網(wǎng)絡(luò)安全、C類應(yīng)用服務(wù)器、D類網(wǎng)絡(luò)交換系統(tǒng)、E類數(shù)據(jù)安全系統(tǒng)。數(shù)據(jù)存儲(chǔ)層:包括F類數(shù)據(jù)庫(kù)系統(tǒng)、G類SAN系統(tǒng)和H類存儲(chǔ)備份系統(tǒng)。數(shù)字城市建設(shè)是一項(xiàng)長(zhǎng)期復(fù)雜的系統(tǒng)工程。城市數(shù)據(jù)中心建設(shè)也需要逐步建設(shè)完善。考慮到計(jì)算機(jī)設(shè)備更新?lián)Q代比較快,本建設(shè)方案在滿足2016至2010年需求的前提下,預(yù)留可擴(kuò)展空間,為今后數(shù)字城市建設(shè)打好基礎(chǔ)。核心基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì)總體方案中網(wǎng)絡(luò)設(shè)計(jì)按照分層次結(jié)構(gòu)的原則自頂向下設(shè)計(jì),平臺(tái)網(wǎng)絡(luò)分為三層結(jié)構(gòu):核心層(XX市政府?dāng)?shù)據(jù)中心)、匯聚層(各縣市區(qū)節(jié)點(diǎn))、接入層(市直部門接入節(jié)點(diǎn))。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)包括城域網(wǎng)和廣域網(wǎng)兩大部分:其中城域網(wǎng)采用以太網(wǎng)技術(shù),包括中心和市直部門的網(wǎng)絡(luò)連接;廣域網(wǎng)采用數(shù)字電路技術(shù),為各縣市區(qū)政府網(wǎng)絡(luò)提供接入。本方案采用MPLS/BGPVPN(三層)解決方案并提供各部門、系統(tǒng)網(wǎng)絡(luò)間的邏輯隔離(VLAN、VPN),保證互訪的安全控制。本期工程主要設(shè)計(jì)如下:核心層(市政府?dāng)?shù)據(jù)中心)核心層完成外網(wǎng)數(shù)據(jù)的匯總和交換,是外網(wǎng)的數(shù)據(jù)和安全中心。核心路由設(shè)備采用高密度、豐富特性、高性能的三層路由交換機(jī),廣域網(wǎng)端口緊密結(jié)合進(jìn)同一個(gè)路由平臺(tái),為今后網(wǎng)絡(luò)設(shè)備的擴(kuò)展性和投資保護(hù)提供可靠的保障。核心層設(shè)在綜合信息中心機(jī)房,由3個(gè)節(jié)點(diǎn)組成:1臺(tái)P骨干路由器和兩臺(tái)P/PE骨干路由交換機(jī)。兩臺(tái)核心交換設(shè)備之間采用雙GE捆綁的方式實(shí)現(xiàn)全鏈接。核心設(shè)備應(yīng)該具有高交換容量、高處理能力、高性能和高可靠性保障;核心交換機(jī)要提供高密度、高帶寬端口的接入能力,要求全面支持MPLSVPN。核心路由器采用高端骨干路由器,是全網(wǎng)的IBGP-RR和VPN-RR,因此要求核心路由器在可靠性和處理能力方面達(dá)到運(yùn)營(yíng)級(jí)要求,應(yīng)是一個(gè)高交換容量、高處理能力、管理能力強(qiáng)、具有豐富接口的高端骨干路由設(shè)備。另外,為了實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)應(yīng)用系統(tǒng)的安全保障,在核心路由器與交換機(jī)之間部署一臺(tái)萬(wàn)兆防火墻。匯聚層匯聚層由市政府及各縣市區(qū)節(jié)點(diǎn)組成。市政府大樓匯聚層節(jié)點(diǎn)設(shè)在市政府辦公大樓信息中心,大樓內(nèi)的各政務(wù)部門直接匯聚到辦公大樓核心交換機(jī),然后通過(guò)辦公大樓核心設(shè)備接入綜合信息中心外網(wǎng)核心。其他的縣市由于分布的位置非常分散,而且距離較遠(yuǎn),可通過(guò)運(yùn)營(yíng)商的MSTP設(shè)備,使用100M/200M/400M的鏈路連接到各個(gè)縣市。這種方式結(jié)構(gòu)簡(jiǎn)單,維護(hù)方便,技術(shù)成熟,和縣市區(qū)目前的網(wǎng)絡(luò)可以很好的兼容。MSTP設(shè)備直接提供以太網(wǎng)口,為IP城域網(wǎng)設(shè)備提供點(diǎn)到點(diǎn)傳輸通道,也可以提供共享帶寬的傳送通道,這樣網(wǎng)絡(luò)邊緣的IP城域網(wǎng)節(jié)點(diǎn)就可以通過(guò)以太網(wǎng)中繼直接和核心節(jié)點(diǎn)相連。接入層(單位接入節(jié)點(diǎn))接入層包括市直各委辦局和各縣市區(qū)委辦局,市政府大樓內(nèi)的委辦局通過(guò)大樓內(nèi)的匯聚設(shè)備接入政務(wù)外網(wǎng)核心,各縣市區(qū)委辦局匯聚到當(dāng)?shù)貐R聚設(shè)備接入,其他的單位通過(guò)光纖、ADSL等方式直接接入。聯(lián)網(wǎng)部門不同接入方式,即網(wǎng)絡(luò)的接入能力,包括與市數(shù)據(jù)中心外網(wǎng)平臺(tái)的連接,與各縣市區(qū)網(wǎng)絡(luò)平臺(tái)的連接,與市直部門的連接,與其他部門局域網(wǎng)接入等幾個(gè)部分。與市級(jí)外網(wǎng)平臺(tái)的連接通過(guò)統(tǒng)一配置的路由器連接平臺(tái)。因此要求網(wǎng)絡(luò)中心核心設(shè)備具有10000M接口能力。與各個(gè)縣市區(qū)網(wǎng)絡(luò)平臺(tái)的連接與數(shù)據(jù)中心的連接可采用兩種方式。通過(guò)1000M單模光纖方式接入政府?dāng)?shù)據(jù)中心核心設(shè)備或者采用SDH數(shù)字電路方式接入政府?dāng)?shù)據(jù)中心核心設(shè)備。與市直部門的連接市教育局,市公安局,勞動(dòng)和社會(huì)保障局,市國(guó)土資源局、市城管局和市安監(jiān)局等41個(gè)政府部門通過(guò)400或400以上SDH或以太網(wǎng)方式接入數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)。市發(fā)展和改革委,市經(jīng)貿(mào)委,市民政局,市司法局,市財(cái)政廳,市規(guī)劃局,市建設(shè)局,市水利局,市農(nóng)業(yè)局等74個(gè)部門通過(guò)VPN接入數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)。核心設(shè)備選型選型原則為了實(shí)現(xiàn)XX數(shù)據(jù)中心外網(wǎng)的設(shè)計(jì)與建設(shè)目標(biāo),按照國(guó)家數(shù)據(jù)中心外網(wǎng)建設(shè)的指導(dǎo)思想和原則,最大程度地整合資源,構(gòu)建一個(gè)能夠滿足近期需求的XX數(shù)據(jù)中心外網(wǎng),我們?cè)诒敬尉W(wǎng)絡(luò)設(shè)備選型時(shí)遵循以下基本建網(wǎng)原則:1、所選用的關(guān)鍵設(shè)備具備電信級(jí)設(shè)備的要求和指標(biāo),具備較強(qiáng)的高可靠性(Reliability)、高可用性(Availability)、可縮放性和高服務(wù)性,全部網(wǎng)絡(luò)設(shè)備均符合國(guó)家和國(guó)際標(biāo)準(zhǔn),具有國(guó)家頒發(fā)的網(wǎng)絡(luò)設(shè)備入網(wǎng)證件。所選用的網(wǎng)絡(luò)設(shè)備其遵循的組網(wǎng)技術(shù)和設(shè)備符合國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn),為網(wǎng)絡(luò)的擴(kuò)展升級(jí),與其他網(wǎng)絡(luò)的互聯(lián)提供良好的基礎(chǔ)。2、XX數(shù)據(jù)中心外網(wǎng)作為一個(gè)支持?jǐn)?shù)據(jù)中心重要的基礎(chǔ)設(shè)施,應(yīng)保證其技術(shù)上的領(lǐng)先地位,故需選用在市場(chǎng)上經(jīng)受過(guò)實(shí)際應(yīng)用考驗(yàn),得到廣大用戶認(rèn)可的成熟技術(shù)與產(chǎn)品。同時(shí)應(yīng)具有一定的先進(jìn)性,采用國(guó)際上先進(jìn)同時(shí)又是成熟、實(shí)用的技術(shù),盡量減少技術(shù)風(fēng)險(xiǎn)。3、具有良好的可擴(kuò)展能力和互聯(lián)互通互操作特性,所選用的網(wǎng)絡(luò)設(shè)備應(yīng)易于擴(kuò)展和升級(jí),便于與其他廠家的產(chǎn)品互聯(lián)互通互操作,具有良好的業(yè)務(wù)種類擴(kuò)展能力,網(wǎng)絡(luò)設(shè)備具備易于技術(shù)升級(jí)。同時(shí)保護(hù)原有的投資。4、良好的管理性能,所選用的網(wǎng)絡(luò)設(shè)備可以在配置、性能、故障、安全等方面得到很好的監(jiān)視和控制,并可以進(jìn)行遠(yuǎn)程管理。5、性能優(yōu)良、配置合理、具備良好的性能價(jià)格比和擴(kuò)充能力6、選用的設(shè)備必須很好地滿足用戶需求,保證良好的系統(tǒng)性能。確保優(yōu)良的性能價(jià)格比。7、有良好的售后服務(wù)體系,全面而充足的備件,良好的技術(shù)與產(chǎn)品服務(wù),對(duì)保證XX政務(wù)外網(wǎng)的良好運(yùn)行也是至關(guān)重要的。核心路由器的選型核心路由器內(nèi)部連接著政府?dāng)?shù)據(jù)中心,外部連接著市政府、委辦局和各個(gè)縣市區(qū),因此我們必須部署一臺(tái)高性能,高可靠性的電信級(jí)產(chǎn)品來(lái)?yè)?dān)當(dāng)此任,而且該產(chǎn)品要具備豐富的接口提供能力,廣泛全面的協(xié)議支持能力,還要提供對(duì)MPLS流量工程、MPLSVPN、IPV6等特性的良好支持能力。而且核心路由器還是整個(gè)網(wǎng)絡(luò)上的RR,一旦癱瘓,會(huì)造成嚴(yán)重的后果,所以其可靠性也是非常重要的。提供硬件支持的IPv6轉(zhuǎn)發(fā),將來(lái)部署IPv6不需重新購(gòu)買IPv6硬件設(shè)備,充分保護(hù)用戶投資?;诜植际接布幚恚峁└咂焚|(zhì)、安全和全面的MPLSVPN解決方案;提供高效率的組播轉(zhuǎn)發(fā)能力。各關(guān)鍵部件包括路由處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時(shí)鐘系統(tǒng)、電源、管理總線全部為冗余熱備份,實(shí)現(xiàn)基于狀態(tài)的熱切換和不間斷的路由轉(zhuǎn)發(fā);所有組件支持熱插拔;采用無(wú)源背板設(shè)計(jì);提供IP/MPLS快速重路由、虛擬路由冗余協(xié)議(VRRP)、RPR自愈環(huán)網(wǎng)(IPS)等保護(hù)機(jī)制,有效保證了全網(wǎng)運(yùn)行的高速可靠。核心交換機(jī)的選型核心交換機(jī)主要負(fù)責(zé)平臺(tái)服務(wù)器的接入和網(wǎng)管中心的接入,如果核心交換機(jī)一旦出現(xiàn)故障,將會(huì)導(dǎo)致政府?dāng)?shù)據(jù)中心的所有業(yè)務(wù)不能正常運(yùn)行,所以,核心交換機(jī)的可靠性是非常重要的。根據(jù)業(yè)務(wù)需求,要求配置48個(gè)10/100/1000M自適應(yīng)電口,24個(gè)1000M光口,電信級(jí)骨干模塊化路由交換機(jī),支持雙引擎,冗余電源,硬件支持MPLSVPN、IPv6和10G平臺(tái),具有豐富的協(xié)議。平臺(tái)建設(shè)政府?dāng)?shù)據(jù)中心的平臺(tái)主要包括:服務(wù)器、存儲(chǔ)備份、安全、系統(tǒng)管理和基礎(chǔ)軟件等內(nèi)容,平臺(tái)結(jié)構(gòu)如圖4-3所示:圖4-3平臺(tái)結(jié)構(gòu)圖平臺(tái)組成1、服務(wù)器政府?dāng)?shù)據(jù)中心服務(wù)器主要包括20臺(tái)大型數(shù)據(jù)庫(kù)服務(wù)器、10臺(tái)中型數(shù)據(jù)庫(kù)服務(wù)器、12臺(tái)應(yīng)用服務(wù)器、15臺(tái)數(shù)據(jù)交換服務(wù)器、5臺(tái)流媒體服務(wù)器、5臺(tái)GIS服務(wù)器、1臺(tái)防病毒服務(wù)器、2臺(tái)身份認(rèn)證服務(wù)器、10臺(tái)備份服務(wù)器、10臺(tái)系統(tǒng)管理服務(wù)器和10臺(tái)網(wǎng)絡(luò)管理服務(wù)器。2、存儲(chǔ)備份政府?dāng)?shù)據(jù)中心的存儲(chǔ)備份主要包括4臺(tái)磁盤陣列柜、4臺(tái)光纖磁盤陣列、8臺(tái)光纖交換機(jī)、4臺(tái)磁帶庫(kù)和4套存儲(chǔ)備份管理軟件。3、安全政府?dāng)?shù)據(jù)中心的安全主要包括2臺(tái)防火墻、2臺(tái)入侵檢測(cè)、2套漏洞掃描、2套安全審計(jì)、2套防病毒系統(tǒng)、2臺(tái)物理隔離網(wǎng)閘、2套身份認(rèn)證系統(tǒng)、2臺(tái)防病毒網(wǎng)關(guān)和2套系統(tǒng)管理。4、系統(tǒng)軟件政府?dāng)?shù)據(jù)中心的系統(tǒng)軟件主要包括操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用中間件、存儲(chǔ)備份軟件、地理信息系統(tǒng)軟件和工作流軟件等,詳細(xì)清單如表4-1所示:表4-1系統(tǒng)軟件序號(hào)名稱指標(biāo)數(shù)量備注1國(guó)產(chǎn)Linux服務(wù)器版102大型數(shù)據(jù)庫(kù)系統(tǒng)(DB2UDBESE企業(yè)版,包括DPF模塊)不限制用戶,支持集群、數(shù)據(jù)分區(qū)、具備良好的管理功能1(按8個(gè)CPU計(jì)算)3內(nèi)容管理軟件DB2ContentManager存儲(chǔ)非關(guān)系型數(shù)據(jù),尤其圖片/音頻/視頻等大對(duì)象文件1(按4個(gè)CPU計(jì)算)4應(yīng)用服務(wù)器集群版(WebsphereApplicationServerND)不限制用戶數(shù),支持網(wǎng)絡(luò)部署與服務(wù)集群,要求帶開(kāi)發(fā)環(huán)境。2(按4個(gè)CPU計(jì)算),用于市民卡、公積金5數(shù)據(jù)交換平臺(tái)軟件WebsphereMessageBroker(包含ESB)數(shù)據(jù)交換平臺(tái)1(按4個(gè)CPU計(jì)算)6WebsphereMQ消息交換節(jié)點(diǎn)1(按4個(gè)CPU計(jì)算)7存儲(chǔ)管理軟件TivoliStorageManager文件系統(tǒng)備份/數(shù)據(jù)庫(kù)在線備份/SAN網(wǎng)絡(luò)備份1(按20個(gè)CPU計(jì)算)8SOA工作流程引擎WebsphereProcessServer(包含WAS)基于SOA整體架構(gòu),支持工作流程定制/處理。1(按2個(gè)CPU計(jì)算),用于數(shù)字城管9系統(tǒng)管理軟件
TivoliEnterpriseConsole
TivoliMonitor(forDB/App)
TivoliNetview系統(tǒng)管理控制臺(tái)/系統(tǒng)監(jiān)控/數(shù)據(jù)庫(kù)監(jiān)控/應(yīng)用監(jiān)控/網(wǎng)絡(luò)監(jiān)控1(按20個(gè)CPU計(jì)算)10公共地理信息平臺(tái)軟件Arcgis網(wǎng)絡(luò)地圖服務(wù)系統(tǒng)、空間數(shù)據(jù)庫(kù)引擎、地理信息系統(tǒng)平臺(tái)核心模塊、影像壓縮軟件等。統(tǒng)一空間數(shù)據(jù)庫(kù)管理、分析和集成應(yīng)用。包括ArcInfo-1、ArcSDE、ArcIMS、eYaImage、ArcEngine(25license)。111iWebOffice中間件能夠在瀏覽器窗口中直接編輯Word、Excel、WPS等辦公文檔并保存到Web服務(wù)器上。支持痕跡保留,手寫簽名,電子印章等辦公自動(dòng)化系統(tǒng)必備的功能(無(wú)限制發(fā)布版)1協(xié)同辦公軟件使用12工作流圖形化流程自定義支持web(無(wú)限制發(fā)布版)1協(xié)同辦公軟件使用13平臺(tái)功能平臺(tái)的功能主要包括:提供主機(jī)和基礎(chǔ)軟件、信息交換、存儲(chǔ)備份、安全保密、公共地理和系統(tǒng)管理等。主機(jī)和基礎(chǔ)軟件數(shù)所中心提供的主機(jī)和基礎(chǔ)軟件部署如圖4-4所示:圖4-4主機(jī)和基礎(chǔ)軟件部署圖大型數(shù)據(jù)庫(kù)服務(wù)器用于核心業(yè)務(wù)處理的數(shù)據(jù)庫(kù)采用小型機(jī),系統(tǒng)配置為雙機(jī)并行處理模式,以實(shí)現(xiàn)業(yè)務(wù)壓力的均衡負(fù)載,所有對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)請(qǐng)求都會(huì)按照當(dāng)前集群中各服務(wù)器節(jié)點(diǎn)上CPU的繁忙程度進(jìn)行自動(dòng)的業(yè)務(wù)分配;而且還可以實(shí)現(xiàn)24*7的高可靠性,任何一臺(tái)服務(wù)器發(fā)生故障,它上面的應(yīng)用都可以自動(dòng)切換到集群中另外的服務(wù)器上,用戶感覺(jué)不到故障的發(fā)生,而數(shù)據(jù)庫(kù)也不會(huì)停止服務(wù)。系統(tǒng)可以通過(guò)在集群中增加服務(wù)器的個(gè)數(shù)的方法,來(lái)實(shí)現(xiàn)業(yè)務(wù)處理能力的和性能的提高。如果數(shù)據(jù)庫(kù)服務(wù)器中的數(shù)據(jù)量較大,將來(lái)還可以配置Partitioning選項(xiàng)對(duì)數(shù)據(jù)進(jìn)行數(shù)據(jù)分區(qū),它可以提高復(fù)雜查詢的并行度,顯著提高查詢的性能,即使數(shù)據(jù)量的不斷增長(zhǎng),海量的數(shù)據(jù)也不會(huì)導(dǎo)致數(shù)據(jù)庫(kù)性能的顯著下降,此外,把數(shù)據(jù)分區(qū)存儲(chǔ),還可以有效地把硬件故障隔離在少數(shù)分區(qū)內(nèi)部,從而提高了系統(tǒng)數(shù)據(jù)的可靠性。要求TPC-C值達(dá)到50萬(wàn)tpmC以上,要求每個(gè)CPU配置2GB內(nèi)存,具有分區(qū)的功能,主機(jī)本身要具有高可靠性的特點(diǎn),具有冗余的硬盤、電源、風(fēng)扇部件,主機(jī)的啟動(dòng)硬盤都要求進(jìn)行鏡像保護(hù),CPU、內(nèi)存等故障部件的動(dòng)態(tài)隔離,電源、風(fēng)扇、I/O卡等故障部件的在線插拔、更換等特點(diǎn)。中型數(shù)據(jù)庫(kù)服務(wù)器4臺(tái)中型數(shù)據(jù)庫(kù)服務(wù)器采用PCSERVER,組成Cluster系統(tǒng),其中2臺(tái)運(yùn)行SQLSERVER,2臺(tái)運(yùn)行OPENBASE。中型數(shù)據(jù)庫(kù)服務(wù)器要求TPC-C值達(dá)到10萬(wàn)tpmC以上,每個(gè)CPU配置2GB內(nèi)存。主機(jī)本身要具有高可靠性的特點(diǎn),具有冗余的硬盤、電源、風(fēng)扇部件,主機(jī)的啟動(dòng)硬盤都要求進(jìn)行鏡像保護(hù),CPU、內(nèi)存等故障部件的動(dòng)態(tài)隔離,電源、風(fēng)扇、I/O卡等故障部件的在線插拔、更換等特點(diǎn)。需要建立高可靠的集群系統(tǒng)。應(yīng)用服務(wù)器電子政務(wù)應(yīng)用服務(wù)器是J2EE中間件的關(guān)鍵計(jì)算服務(wù)器,運(yùn)行應(yīng)用中間件、消息中間件和交易中間件,訪問(wèn)量大,對(duì)并發(fā)聯(lián)機(jī)性能要求高,要求采用2臺(tái)高端PC服務(wù)器,2臺(tái)應(yīng)用服務(wù)器組成Cluster系統(tǒng),要求每個(gè)CPU配置2GB內(nèi)存。要求主機(jī)本身要具有高可靠性的特點(diǎn),具有冗余的硬盤、電源、風(fēng)扇部件,主機(jī)的啟動(dòng)硬盤都要求進(jìn)行鏡像保護(hù),CPU、內(nèi)存等故障部件的動(dòng)態(tài)隔離,電源、風(fēng)扇、I/O卡等故障部件的在線插拔、更換,支持光通路診斷和預(yù)測(cè)故障分析可測(cè)(電源,內(nèi)存,硬盤,VRM,處理器,風(fēng)扇)等特點(diǎn)。每個(gè)CPU配置1GB內(nèi)存,需要建立高可靠的集群系統(tǒng)。地圖應(yīng)用服務(wù)器地理信息服務(wù)涉及到的數(shù)據(jù)量較大,每個(gè)連接請(qǐng)求將查詢大量的地理信息數(shù)據(jù),對(duì)服務(wù)器系統(tǒng)的性能提出了相當(dāng)高的要求。GIS系統(tǒng)同時(shí)也對(duì)數(shù)據(jù)庫(kù)主機(jī)系統(tǒng)提出了極高的要求。因此要求地理信息服務(wù)器采用高端的PC服務(wù)器,由于對(duì)外服務(wù)不能中斷,我們要求服務(wù)器能實(shí)現(xiàn)故障的自動(dòng)切換功能。能夠保證在一臺(tái)服務(wù)器故障的情況下,仍然能夠正常對(duì)外提供服務(wù)。要求TPC-C值達(dá)到4萬(wàn)tpmC以上,每個(gè)CPU配置2GB內(nèi)存。具有冗余的硬盤、電源、風(fēng)扇部件,主機(jī)的啟動(dòng)硬盤都要求進(jìn)行鏡像保護(hù),CPU、內(nèi)存等故障部件的動(dòng)態(tài)隔離,電源、風(fēng)扇、I/O卡等故障部件的在線插拔、更換等特點(diǎn)。需要建立高可靠的集群系統(tǒng)。對(duì)綜合信息平臺(tái)的服務(wù)器進(jìn)行擴(kuò)容。數(shù)據(jù)庫(kù)服務(wù)器承擔(dān)大量的數(shù)據(jù)庫(kù)訪問(wèn)任務(wù),應(yīng)具有優(yōu)良的OLTP能力。優(yōu)良的在線事物處理能力不僅體現(xiàn)在主機(jī)的性能上,還應(yīng)體現(xiàn)在I/O的帶寬上。流媒體服務(wù)器流媒體對(duì)服務(wù)器的關(guān)鍵要求是I/O性能和大內(nèi)存,要求配置2臺(tái)高端PC服務(wù)器,需要對(duì)I/O性能和內(nèi)存進(jìn)行優(yōu)化。每個(gè)CPU配置2GB內(nèi)存,互聯(lián)網(wǎng)網(wǎng)絡(luò)和電子政務(wù)網(wǎng)絡(luò)各1臺(tái)。數(shù)據(jù)交換服務(wù)器:要求具有較高的可靠性及穩(wěn)定性,具有冗余的硬盤、電源、風(fēng)扇部件,硬件支持RAID1、5,采用雙路CPU設(shè)計(jì),內(nèi)存配置2G。防病毒服務(wù)器:電子政務(wù)網(wǎng)絡(luò)防病毒控制系統(tǒng),要求具有較高的可靠性及穩(wěn)定性,具有冗余的硬盤、電源、風(fēng)扇部件,硬件支持RAID1、5,采用雙路CPU設(shè)計(jì),內(nèi)存配置2G。安全管理服務(wù)器:要求具有較高的可靠性及穩(wěn)定性,具有冗余的硬盤、電源、風(fēng)扇部件,硬件支持RAID1、5,采用雙路CPU設(shè)計(jì),內(nèi)存配置2G。備份服務(wù)器:實(shí)現(xiàn)存儲(chǔ)管理軟件、備份管理軟件的安裝、配置、運(yùn)行;實(shí)現(xiàn)存儲(chǔ)設(shè)備的管理和配置,以及整網(wǎng)備份策略的制定、磁帶庫(kù)和各備份設(shè)備的管理。硬件采用雙路CPU,內(nèi)存配置2G,支持RAID0,1,5。信息交換政府?dāng)?shù)據(jù)中心是XX市電子政務(wù)外網(wǎng)的數(shù)據(jù)交換核心,各級(jí)政府部門通過(guò)政府?dāng)?shù)據(jù)中心的數(shù)據(jù)交換實(shí)現(xiàn)數(shù)據(jù)的交換和共享。根據(jù)需要交換的數(shù)據(jù)、數(shù)據(jù)量、實(shí)時(shí)性要求等不同,政府?dāng)?shù)據(jù)中心提供三種數(shù)據(jù)交換方式:1)基于WebService的數(shù)據(jù)交換;2)基于消息中間件的數(shù)據(jù)交換;3)基于信息整合技術(shù)的數(shù)據(jù)交換。1)基于WebService的數(shù)據(jù)交換基于WebService的數(shù)據(jù)交換滿足數(shù)據(jù)量較小、實(shí)時(shí)性要求較高的數(shù)據(jù)交換?;赪ebService的數(shù)據(jù)交換平臺(tái)采用SOA架構(gòu),數(shù)據(jù)中心處于中心位置,它是實(shí)現(xiàn)數(shù)據(jù)共享和交換的中心,通過(guò)標(biāo)準(zhǔn)化的WebService接口為每個(gè)數(shù)據(jù)交換節(jié)點(diǎn)提供服務(wù)。每個(gè)數(shù)據(jù)交換節(jié)點(diǎn)只需要與數(shù)據(jù)中心通過(guò)WebService進(jìn)行交互,并通過(guò)XML進(jìn)行數(shù)據(jù)轉(zhuǎn)換,而不需要相互直接連接訪問(wèn)就可以獲取到所需要的數(shù)據(jù)。數(shù)據(jù)中心的整體行為就像一個(gè)虛擬的中心數(shù)據(jù)庫(kù),同時(shí)又像一個(gè)交換機(jī)。整個(gè)數(shù)據(jù)共享和交換的底層實(shí)現(xiàn)和存儲(chǔ)機(jī)制對(duì)各應(yīng)用節(jié)點(diǎn)是透明的。該結(jié)構(gòu)耦合性低,并且很容易擴(kuò)展為層次的雪花型結(jié)構(gòu),構(gòu)建出多級(jí)的數(shù)據(jù)中心結(jié)構(gòu),以支持更大范圍的廣域方案。電子政務(wù)數(shù)據(jù)交換平臺(tái)由各部門業(yè)務(wù)系統(tǒng)和中心數(shù)據(jù)交換平臺(tái)組成。數(shù)據(jù)交換中心總體結(jié)構(gòu)示意圖如圖4-5所示。圖4-5數(shù)據(jù)交換中心總體結(jié)構(gòu)示意圖2)基于消息中間件的數(shù)據(jù)交換基于消息中間件的數(shù)據(jù)交換能夠滿足數(shù)據(jù)量較大的數(shù)據(jù)交換,通過(guò)消息中間件保障了數(shù)據(jù)的可靠傳輸。3)基于信息整合技術(shù)的數(shù)據(jù)交換信息整合技術(shù)提供了異構(gòu)關(guān)系型數(shù)據(jù)庫(kù)的數(shù)據(jù)聯(lián)邦和數(shù)據(jù)復(fù)制功能。基于信息整合技術(shù)的數(shù)據(jù)交換能夠用于數(shù)據(jù)庫(kù)之間的數(shù)據(jù)交換,一般用于政府?dāng)?shù)據(jù)中心內(nèi)部各個(gè)應(yīng)用系統(tǒng)之間,或與開(kāi)放了數(shù)據(jù)庫(kù)(交換庫(kù))訪問(wèn)的外部應(yīng)用之間的數(shù)據(jù)交換。數(shù)據(jù)存儲(chǔ)備份磁盤陣列、磁帶庫(kù)、備份服務(wù)器以及光纖交換機(jī),共同組成平臺(tái)存儲(chǔ)備份系統(tǒng),使數(shù)據(jù)統(tǒng)一存放,集中管理,采用完全備份與增量備份相結(jié)合的方式,根據(jù)數(shù)據(jù)的重要程度安排不同的備份策略,提供全方位的存儲(chǔ)備份功能。(1)數(shù)據(jù)量估算政府?dāng)?shù)據(jù)中心存儲(chǔ)的信息包括數(shù)據(jù)、語(yǔ)音、視頻等。初步估算,目前綜合信息平臺(tái)的數(shù)據(jù)存儲(chǔ)量約為2TB,數(shù)字城管、市民卡、公積金、公共地理信息和流媒體等新增政務(wù)應(yīng)用系統(tǒng)的建設(shè)一期數(shù)據(jù)量約為6TB,市級(jí)各部門每年新增的數(shù)據(jù)存儲(chǔ)量約為10GB,按市直100個(gè)部門計(jì)算,年新增存儲(chǔ)量將達(dá)到1TB。其中必須在政府?dāng)?shù)據(jù)交換中心存儲(chǔ)的數(shù)據(jù)量約占三分之一左右,考慮到未來(lái)的發(fā)展以及視頻點(diǎn)播和多媒體應(yīng)用,市級(jí)部門每年新增的數(shù)據(jù)存儲(chǔ)量將達(dá)到0.1TB。市政府?dāng)?shù)據(jù)中心每年新增存儲(chǔ)總量將達(dá)到3-4TB。(2)數(shù)據(jù)存儲(chǔ)備份設(shè)計(jì)政府?dāng)?shù)據(jù)中心設(shè)計(jì)一套光纖SAN數(shù)據(jù)存儲(chǔ)系統(tǒng),數(shù)據(jù)存儲(chǔ)設(shè)計(jì)容量12TB,實(shí)現(xiàn)關(guān)鍵數(shù)據(jù)的集中存儲(chǔ)和管理,主要用于網(wǎng)站內(nèi)容管理、誠(chéng)信XX、并聯(lián)審批、協(xié)同辦公、市民卡、數(shù)字化城市管理、安全生產(chǎn)管理、公積金等業(yè)務(wù)系統(tǒng)數(shù)據(jù)的集中統(tǒng)一存儲(chǔ),設(shè)計(jì)2臺(tái)光纖交換機(jī)提供兩條互相冗余的訪問(wèn)SAN磁盤陣列的數(shù)據(jù)鏈路,確保數(shù)據(jù)鏈路的高可用性。流媒體發(fā)布服務(wù)器采用DAS的存儲(chǔ)方式,設(shè)計(jì)1臺(tái)6TB磁盤陣列用于存儲(chǔ)流媒體數(shù)據(jù),流媒體服務(wù)器直接接磁盤陣列。數(shù)據(jù)備份采取LAN-FREE的備份方式,將磁帶庫(kù)直接聯(lián)在SAN存儲(chǔ)交換機(jī)上,磁帶庫(kù)設(shè)計(jì)容量24TB,備份節(jié)點(diǎn)20個(gè)。為了對(duì)系統(tǒng)中的服務(wù)器進(jìn)行備份,同時(shí)實(shí)現(xiàn)最大可能性能,設(shè)計(jì)對(duì)服務(wù)器備份的數(shù)據(jù)不通過(guò)局域網(wǎng)的SAN直接備份。這種情況下,服務(wù)器可以把數(shù)據(jù)直接備份到磁帶機(jī)上,不需要通過(guò)備份服務(wù)器,極大地提高了備份速度,節(jié)市了網(wǎng)絡(luò)帶寬。部署如圖4-6所示。圖4-6政府?dāng)?shù)據(jù)中心數(shù)據(jù)存儲(chǔ)備份拓?fù)浣Y(jié)構(gòu)圖安全保密防火墻、入侵檢測(cè)、漏洞掃描、安全審計(jì)、防病毒、物理隔離網(wǎng)閘、身份認(rèn)證系統(tǒng)、安全審計(jì)和防病毒網(wǎng)關(guān)共同組成了政府?dāng)?shù)據(jù)中心的安全防護(hù)體系。整個(gè)安全的總體部署如圖4-7所示:圖4-7安全的總體部署圖資金預(yù)算及效益分析資金預(yù)算經(jīng)測(cè)算,常州市政府?dāng)?shù)據(jù)中心建設(shè)共需要資金2000萬(wàn)元,其中:網(wǎng)絡(luò)設(shè)備800萬(wàn)元,網(wǎng)絡(luò)安全設(shè)備100萬(wàn)元,服務(wù)器設(shè)備400萬(wàn)元,存儲(chǔ)和備份設(shè)備400萬(wàn)元,系統(tǒng)軟件150萬(wàn)元,其它設(shè)備150萬(wàn)元。詳見(jiàn)表6-1-表6-9。表6-1XX市政府?dāng)?shù)據(jù)中心建設(shè)資金預(yù)算總表(單位:萬(wàn)元)序號(hào)1234567序號(hào)項(xiàng)目名稱金額1總計(jì)20002網(wǎng)絡(luò)設(shè)備8003網(wǎng)絡(luò)安全設(shè)備1004服務(wù)器設(shè)備4005存儲(chǔ)和備份設(shè)備4006系統(tǒng)軟件1507其它設(shè)備(緊密空調(diào)、UPS等)150表6-2網(wǎng)絡(luò)設(shè)備資金預(yù)算明細(xì)表(萬(wàn)元)序號(hào)名稱指標(biāo)數(shù)量單價(jià)金額備注1小計(jì)2核心交換機(jī)電信級(jí)骨干模塊化,48x10/100/1000M電,24x1000M光,支持雙引擎,冗余電源,硬件支持IPv6和10G平臺(tái),路由轉(zhuǎn)發(fā)性能400Mpps以上,實(shí)現(xiàn)MPLSVPN,協(xié)議豐富。2配合核心路由器、匯聚交換機(jī)、部門接入路由器實(shí)現(xiàn)MPLSVPN。3核心路由器2個(gè)155MCPOS口,12端口千兆光口,16端口100M自適應(yīng)電口,雙引擎,冗余電源。硬件支持IPv6和10G平臺(tái),路由轉(zhuǎn)發(fā)性能400Mpps以上,實(shí)現(xiàn)MPLSVPN,協(xié)議豐富。具有網(wǎng)絡(luò)管理基本功能,提供設(shè)備管理、配置管理、圖形面板、流量監(jiān)控、故障判斷、拓?fù)浒l(fā)現(xiàn)等。1配合核心交換機(jī)、匯聚交換機(jī)、部門接入路由器實(shí)現(xiàn)MPLSVPN。4匯聚交換機(jī)三層交換機(jī),24x10/100/1000M電,4端口1000M光。25路由器2x10/100/1000M自適應(yīng)電,2端口1000M光,硬件支持IPv6和MPLS。1用來(lái)辦公互聯(lián)網(wǎng)出口表6-3網(wǎng)絡(luò)安全資金預(yù)算明細(xì)表(萬(wàn)元)序號(hào)名稱指標(biāo)數(shù)量單價(jià)合計(jì)備注1小計(jì)2防火墻千兆高性能防火墻系統(tǒng),處理能力≥4Gbps,千兆光口≥4個(gè)23入侵檢測(cè)系統(tǒng)千兆網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)。采用專用的探測(cè)器硬件,2個(gè)1000光口。14漏洞掃描軟件形態(tài)產(chǎn)品,支持一個(gè)掃描引擎,控制中心、顯示中心和掃描引擎部署在同一臺(tái)主機(jī)上。IP數(shù)為1000的IP包,含控制中心。15物理隔離網(wǎng)閘千兆物理隔離網(wǎng)閘。網(wǎng)閘結(jié)構(gòu)采用2+1架構(gòu)和專用硬件隔離技術(shù),確保信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間鏈路層斷開(kāi),徹底阻斷TCP/IP協(xié)議以及其他網(wǎng)絡(luò)協(xié)議。隔離交換模塊基于安全芯片的專用硬件,專用硬件是固態(tài)芯片,固化控制邏輯,無(wú)OS,外界無(wú)法編程控制。提供內(nèi)外網(wǎng)共不少于4個(gè)1000M以太網(wǎng)接口。16防病毒系統(tǒng)動(dòng)態(tài)防范和實(shí)時(shí)查殺病毒網(wǎng)絡(luò)版,支持Windows9x/Me/NT/2000/XP/2003,
支持Linux等操作系統(tǒng);支持UNIX操作系統(tǒng);
30個(gè)服務(wù)器節(jié)點(diǎn),500客戶端,三年免費(fèi)升級(jí)。2表6-4服務(wù)器資金預(yù)算明細(xì)表(萬(wàn)元)序號(hào)名稱指標(biāo)數(shù)量單價(jià)合計(jì)備注IBM1小計(jì)2大型數(shù)據(jù)庫(kù)服務(wù)器企業(yè)級(jí)機(jī)柜式UNIX服務(wù)器,12路64位RISC處理器(SMP結(jié)構(gòu)),主頻≥1.9GHz,最大擴(kuò)展≥16路,24GB內(nèi)存,最大擴(kuò)展≥512G內(nèi)存,3x146GB內(nèi)置磁盤,DVD-RAM,2塊4G光纖通道卡,最大I/O插槽擴(kuò)展數(shù)量≥160個(gè),支持動(dòng)態(tài)邏輯分區(qū)、微分區(qū),TPCC實(shí)現(xiàn)值≥660,000tpmC,滿配值≥880,000tpmC雙機(jī)熱備,原廠42U機(jī)柜,三年原廠7×24現(xiàn)場(chǎng)服務(wù)。帶最新版本OS及HA軟件。2公積金和市民卡業(yè)務(wù)公用一臺(tái),城管和其它業(yè)務(wù),兩臺(tái)互為備份,國(guó)際知名品牌★3中型數(shù)據(jù)庫(kù)服務(wù)器4路雙核CPU2.0G以上/8G內(nèi)存/2*146GSCSI硬盤/U320雙通道RAID(128M)/2+1冗余電源/2*HBA卡。帶配套HA軟件。4SQLSERVER/OPENBASE/DM/KINGBASE,國(guó)際知名品牌★4應(yīng)用服務(wù)器4路雙核CPU2.0G以上/8G內(nèi)存/3*146GSCSI硬盤/U320雙通道RAID(128M)/2+1冗余電源。帶配套HA軟件。3市民卡應(yīng)用服務(wù)器2臺(tái),中心內(nèi)容管理、OA和內(nèi)部門戶1臺(tái),國(guó)產(chǎn)知名品牌5地圖服務(wù)器4路雙核CPU2.0G以上/8G內(nèi)存/3*146GSCSI硬盤/U320雙通道RAID(128M)/2+1冗余電源。2公共地理信息平臺(tái),國(guó)產(chǎn)知名品牌6流媒體服務(wù)器2路雙核CPU2.6G以上/8G內(nèi)存/3*146GSCSI硬盤/U320雙通道RAID(128M)/1+1冗余電源。1國(guó)產(chǎn)知名品牌7交易數(shù)據(jù)前置機(jī)2路雙核CPU2.6G以上/4G內(nèi)存/3*146GSCSI硬盤/U320雙通道RAID(128M)/1+1冗余電源。2國(guó)產(chǎn)知名品牌8密鑰管理服務(wù)器2路雙核CPU2.6G以上/4G內(nèi)存/3*146GSCSI硬盤/U320雙通道RAID(128M)/1+1冗余電源。1國(guó)產(chǎn)知名品牌9身份認(rèn)證服務(wù)器2路雙核CPU2.6G以上/4G內(nèi)存/3*146GSCSI硬盤/U320雙通道RAID(128M)/1+1冗余電源。1國(guó)產(chǎn)知名品牌10網(wǎng)絡(luò)管理服務(wù)器2路雙核CPU2.6G以上/8G內(nèi)存/3*146GSCSI硬盤/U320雙通道RAID(128M)/1+1冗余電源。1國(guó)產(chǎn)知名品牌11防病毒服務(wù)器2路雙核CPU2.6G以上/8G內(nèi)存/3*146GSCSI硬盤/U320雙通道RAID(128M)/1+1冗余電源。1國(guó)產(chǎn)知名品牌12備份服務(wù)器2路雙核CPU2.6G以上/8G內(nèi)存/3*146GSCSI硬盤/U320雙通道RAID(128M)/1+1冗余電源。1國(guó)產(chǎn)知名品牌13互聯(lián)網(wǎng)應(yīng)用服務(wù)器4路雙核CPU2.0G以上/8G內(nèi)存/3*146GSCSI硬盤/U320雙通道RAID(128M)/2+1冗余電源。帶配套HA軟件。2增加互聯(lián)網(wǎng)信息發(fā)布平臺(tái)應(yīng)用服務(wù)器,國(guó)產(chǎn)知名品牌表6-5存儲(chǔ)和備份系統(tǒng)資金預(yù)算明細(xì)表(萬(wàn)元)序號(hào)名稱指標(biāo)數(shù)量單價(jià)合計(jì)備注IBM1小計(jì)2光纖交換機(jī)4Gbps光纖交換機(jī);16口通用端口。2國(guó)際知名品牌★3SAN磁盤陣列容量12T,300G光纖盤,配置4GBcache,IOPS≥350,000,每個(gè)擴(kuò)展柜能夠支持16個(gè)磁盤槽位,盤陣最大能夠支持220塊磁盤,主機(jī)連接通道速率≥4Gb,實(shí)配8個(gè)4Gb外部主機(jī)接口數(shù)量,提供主機(jī)通道負(fù)載均衡及通道切換功能,負(fù)載均衡軟件要求配置100個(gè)主機(jī)License,雙控制器,原廠配套42U機(jī)柜,三年原廠7×24服務(wù),與主機(jī)同一品牌。1國(guó)際知名品牌★4磁帶庫(kù)容量24T,400G*60,雙驅(qū)動(dòng)器最高可擴(kuò)展到192個(gè)驅(qū)動(dòng)器,實(shí)配槽位64個(gè),最大能夠擴(kuò)展到6000個(gè),與主機(jī)同一品牌。磁帶80盤,清洗帶2盤。1國(guó)際知名品牌★表6-6系統(tǒng)軟件資金預(yù)算明細(xì)表(萬(wàn)元)序號(hào)名稱指標(biāo)數(shù)量單價(jià)金額備注IBM1小計(jì)2大型數(shù)據(jù)庫(kù)系統(tǒng)(DB2UDBESE企業(yè)版,包括DPF模塊)不限制用戶,支持集群、數(shù)據(jù)分區(qū)、具備良好的管理功能1(按4個(gè)CPU計(jì)算)★3內(nèi)容管理軟件DB2ContentManager存儲(chǔ)非關(guān)系型數(shù)據(jù),尤其圖片/音頻/視頻等大對(duì)象文件1(按最低25個(gè)用戶計(jì)算)★4數(shù)據(jù)集成平臺(tái)
DB2FederationServer
DB2ReplicationServer數(shù)據(jù)集成軟件,支持異構(gòu)數(shù)據(jù)庫(kù)數(shù)據(jù)集成與復(fù)制1(按2個(gè)CPU計(jì)算)★5應(yīng)用服務(wù)器集群版(WebsphereApplicationServerND)不限制用戶數(shù),支持網(wǎng)絡(luò)部署與服務(wù)集群,要求帶開(kāi)發(fā)環(huán)境。1(按2個(gè)CPU計(jì)算)★6數(shù)據(jù)交換平臺(tái)軟件WebsphereMessageBroker數(shù)據(jù)交換平臺(tái),支持多種數(shù)據(jù)接口,跨異構(gòu)平臺(tái),強(qiáng)大的數(shù)據(jù)交換功能1(按2個(gè)CPU計(jì)算)★7WebsphereMQ消息傳輸中間件,穩(wěn)定/高效/支持?jǐn)帱c(diǎn)續(xù)傳,業(yè)內(nèi)市場(chǎng)占有率第一的消息傳輸中間件產(chǎn)品1(按所連接點(diǎn)的CPU數(shù)計(jì)算,按10個(gè)CPU計(jì)算)★8存儲(chǔ)管理軟件TivoliStorageManager文件系統(tǒng)備份/數(shù)據(jù)庫(kù)在線備份/SAN網(wǎng)絡(luò)備份1(以備份對(duì)象服務(wù)器CPU數(shù)計(jì)算,按20個(gè)CPU計(jì)算)★9SOA工作流程引擎WebsphereProcessServer基于SOA整體架構(gòu),支持工作流程定制/處理。1(按2個(gè)CPU計(jì)算,包含WAS)★10系統(tǒng)管理軟件
TivoliEnterpriseConsole
TivoliMonitor(forDB/App)
TivoliNetview系統(tǒng)管理控制臺(tái)/系統(tǒng)監(jiān)控/數(shù)據(jù)庫(kù)監(jiān)控/應(yīng)用監(jiān)控/網(wǎng)絡(luò)監(jiān)控1(按20個(gè)CPU計(jì)算)★11IT應(yīng)用安全管理軟件
(統(tǒng)一身份/權(quán)限管理)
TivoliAccessManager
TivoliIdentityManager具有統(tǒng)一身份認(rèn)證/統(tǒng)一訪問(wèn)權(quán)限管理功能,免費(fèi)包含LDAP服務(wù)器。1(按2個(gè)CPU計(jì)算)★12Tivoli培訓(xùn)與實(shí)施服務(wù)130人天原廠服務(wù)或等值IBM認(rèn)證合作伙伴服務(wù),保障項(xiàng)目的順利實(shí)施★13國(guó)產(chǎn)Linux服務(wù)器版1014iWebOffice中間件能夠在瀏覽器窗口中直接編輯Word、Excel、WPS等辦公文檔并保存到Web服務(wù)器上。支持痕跡保留,手寫簽名,電子印章等辦公自動(dòng)化系統(tǒng)必備的功能(無(wú)限制發(fā)布版)1協(xié)同辦公軟件使用15OA開(kāi)發(fā)包圖形化流程自定義支持web(無(wú)限制發(fā)布版)1協(xié)同辦公軟件使用16流媒體軟件多媒體視頻點(diǎn)播系統(tǒng),基于B/S架構(gòu),采用VConnect服務(wù)內(nèi)核,支持MPEG-1(mpg、dat、mp3)、MPEG-4(avi、asf、wmv)、REAL(rm、rmvb)、REAL10及所有非媒體流格式。支持廣域網(wǎng)任意拖拽,響應(yīng)時(shí)間極短。采用標(biāo)準(zhǔn)HTTP協(xié)議,全面實(shí)現(xiàn)對(duì)多網(wǎng)卡、跨網(wǎng)段、跨路由、跨防火墻的支持,單服務(wù)器支持1000并發(fā)流(無(wú)緩沖),本期500用戶并發(fā),支持多服務(wù)器集群50000并發(fā)以上。117公共地理信息平臺(tái)軟件Arcgis網(wǎng)絡(luò)地圖服務(wù)系統(tǒng)、空間數(shù)據(jù)庫(kù)引擎、地理信息系統(tǒng)平臺(tái)核心模塊、影像壓縮軟件等。統(tǒng)一空間數(shù)據(jù)庫(kù)管理、分析和集成應(yīng)用。包括ArcInfo-1、ArcSDE、ArcIMS、eYaImage、ArcEngine(25license)。1表6-7其它設(shè)備資金預(yù)算明細(xì)表(萬(wàn)元)序號(hào)名稱指標(biāo)數(shù)量單價(jià)合計(jì)備注1小計(jì)2SKVM系統(tǒng)機(jī)房、辦公區(qū)二級(jí)管理,支持互聯(lián)網(wǎng)遠(yuǎn)程管理。30個(gè)服務(wù)器機(jī)柜。13服務(wù)器內(nèi)存條原有曙光R220XP服務(wù)器配套1GB/DDR/ECC104服務(wù)器硬盤原有曙光R220XP服務(wù)器配套73G13原有曙光R220XP服務(wù)器配套146G105服務(wù)器RAID卡SCSI320-056PC機(jī)硬盤80G,IDE307筆記本電腦內(nèi)存條512M3東芝S24003臺(tái)DELLD6001臺(tái)8筆記本電池東芝S24003臺(tái),東芝TE21001臺(tái),DELLD6002臺(tái)69攜帶筆記本電腦英特爾?酷睿?2雙核處理器T7200(2.00GHz),中文正版Windows?XP專業(yè)版,Intel?802.11a&b&g,1GB,120GBSATA,12.1"XGA,底座+Rambo,8芯電池,1394接口,內(nèi)置安全芯片,集成指紋識(shí)別器,藍(lán)牙,3年部件及人力(系統(tǒng)電池:1年)1ThinkPadX60網(wǎng)管筆記本電腦英特爾?酷睿?2雙核處理器T5500(1.66GHz),中文正版Windows?XP專業(yè)版,Intel?802.11a&b&g,512MB
80GBSATA,14.1"XGA,獨(dú)立顯存為64MB,可用顯存為256MBCombo,6芯電池,內(nèi)置安全芯片,集成指紋識(shí)別器
3年部件及人力(系統(tǒng)電池:1年)2ThinkPadT6010DVD/RW刻錄機(jī)外置211AP802.11a/b/g,帶供電電源。312無(wú)線擴(kuò)音器1技術(shù)方案PAGEPAGE39資金預(yù)算的有關(guān)說(shuō)明1、政府?dāng)?shù)據(jù)中心建設(shè)投資估算約需2000萬(wàn)元,主要用于市
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025特許經(jīng)營(yíng)權(quán)轉(zhuǎn)讓合同范本
- 洛陽(yáng)師范學(xué)院《中學(xué)地理教學(xué)論》2023-2024學(xué)年第一學(xué)期期末試卷
- 2024實(shí)驗(yàn)室設(shè)備選購(gòu)合同3篇
- 2024年城市核心區(qū)域房產(chǎn)交易定金合同范本2篇
- 2024專項(xiàng)工作合作合同
- 2024年度農(nóng)業(yè)智能化溫室建設(shè)與運(yùn)營(yíng)管理合同3篇
- 城市廣場(chǎng)綠化養(yǎng)護(hù)承包合同
- 商業(yè)易主協(xié)議
- 電子產(chǎn)品生產(chǎn)線招投標(biāo)流程
- 廣告市場(chǎng)應(yīng)急照明施工協(xié)議
- GB/T 3871.6-1993農(nóng)業(yè)輪式和履帶拖拉機(jī)試驗(yàn)方法第6部分制動(dòng)試驗(yàn)
- GB/T 22844-2009配套床上用品
- GB/T 1962.2-2001注射器、注射針及其他醫(yī)療器械6%(魯爾)圓錐接頭第2部分:鎖定接頭
- GB/T 17646-2013小型風(fēng)力發(fā)電機(jī)組設(shè)計(jì)要求
- 中醫(yī)拔罐技術(shù)試題及答案
- 2023年蘇教版小學(xué)數(shù)學(xué)全套教材內(nèi)容安排表
- 滅火器驗(yàn)收表
- 裝修工程竣工驗(yàn)收?qǐng)?bào)告(7篇)
- 商務(wù)溝通-課件
- ommaya囊的護(hù)理教學(xué)課件
- 俄羅斯教育課件
評(píng)論
0/150
提交評(píng)論