新型智慧交通建設(shè)項(xiàng)目技術(shù)方案

1、新型智慧交通建設(shè)項(xiàng)目技術(shù)方案目錄 TOC o 1-5 h z HYPERLINK l bookmark2 o Current Document 項(xiàng)目總體規(guī)劃方案11.1指導(dǎo)思想1 HYPERLINK l bookmark6 o Current Document 發(fā)展原則1 HYPERLINK l bookmark8 o Current Document 建設(shè)目標(biāo)2 HYPERLINK l bookmark10 o Current Document 建設(shè)內(nèi)容51.4.1概念設(shè)計(jì)51.4.2總體架構(gòu)61.4.3網(wǎng)絡(luò)架構(gòu)71.4.4數(shù)據(jù)架構(gòu)8 HYPERLINK l bookmark24 o Cur

2、rent Document 智慧交通詳細(xì)技術(shù)方案12 HYPERLINK l bookmark26 o Current Document 2.1智慧交通技術(shù)方案122.1.1建設(shè)背景122.1.2發(fā)展現(xiàn)狀142.1.3建設(shè)目標(biāo)162.1.4總體架構(gòu)202.1.5建設(shè)內(nèi)容28II1項(xiàng)目總體規(guī)劃方案指導(dǎo)思想全面貫徹落實(shí)國(guó)家關(guān)于智慧城市、大數(shù)據(jù)、“互聯(lián)網(wǎng)+等政策部 署，緊抓創(chuàng)建國(guó)家新型智慧城市的戰(zhàn)略契機(jī)，以我市經(jīng)濟(jì)社會(huì)發(fā)展的 實(shí)際需求為導(dǎo)向，以改革創(chuàng)新為動(dòng)力，以釋放數(shù)據(jù)紅利為核心，以信 息惠民為宗旨，以產(chǎn)業(yè)振興為基礎(chǔ)，以善政法治為保障，以數(shù)據(jù)流引 領(lǐng)技術(shù)流、物質(zhì)流、資金流、人才流，為我市創(chuàng)建成為智能

3、泛在的“互 聯(lián)網(wǎng)+城市”中部標(biāo)桿、髙效幸福的信息惠民重點(diǎn)示范、健康繁榮的 新興產(chǎn)業(yè)特色集群奠定堅(jiān)實(shí)基礎(chǔ)。12發(fā)展原則整合共享，數(shù)據(jù)興市。充分重視數(shù)據(jù)資源的重要性，推進(jìn)現(xiàn)有數(shù) 據(jù)資源的深度整合與應(yīng)用，以互聯(lián)互通、信息共享為目標(biāo)，突破部門 界限和體制障礙，加強(qiáng)政府部門之間、政府與社會(huì)間的數(shù)據(jù)共享，逐 步有序推動(dòng)數(shù)據(jù)的社會(huì)化開發(fā)利用，激發(fā)數(shù)據(jù)創(chuàng)新活力，提升數(shù)據(jù)創(chuàng) 新能力，充分釋放數(shù)據(jù)紅利。產(chǎn)城融合，信息強(qiáng)市。促進(jìn)大數(shù)據(jù)產(chǎn)業(yè)、智能制造產(chǎn)業(yè)、智慧城 市建設(shè)和傳統(tǒng)產(chǎn)業(yè)的改造協(xié)同發(fā)展，推進(jìn)信息技術(shù)應(yīng)用與經(jīng)濟(jì)社會(huì)發(fā) 展的深度契合。積極提升信息化建設(shè)成效，充分發(fā)揮信息流對(duì)技術(shù)流、 物質(zhì)流、資金流、人才流的驅(qū)動(dòng)作

4、用，以現(xiàn)代信息技術(shù)驅(qū)動(dòng)裝備制造 業(yè)、髙新技術(shù)產(chǎn)業(yè)發(fā)展，推動(dòng)現(xiàn)代服務(wù)業(yè)發(fā)展。 .1.5.14.4結(jié)構(gòu)設(shè)計(jì)4.1數(shù)據(jù)鏈路架構(gòu)設(shè)計(jì)邊界接入平臺(tái)系統(tǒng)采用一級(jí)管理模式，即在公安機(jī)關(guān)信息中心建設(shè)邊界接入平臺(tái)系統(tǒng)，系統(tǒng)的體系結(jié)構(gòu)如下圖所示：整體系統(tǒng)架構(gòu)圖外 W入U(xiǎn)I 公安令檢 WVK接入對(duì)象包括社會(huì)企事業(yè)單位，黨/政/軍機(jī)關(guān)和公安機(jī)關(guān)駐地外接入 點(diǎn)三類。社會(huì)企事業(yè)單位接入業(yè)務(wù)允許的業(yè)務(wù)操作方式為數(shù)據(jù)交換。黨/政/軍機(jī)關(guān)接入業(yè)務(wù)允許的業(yè)務(wù)操作方式為數(shù)據(jù)交換，授權(quán)訪問。公安機(jī)關(guān)駐地外接入業(yè)務(wù)允許的業(yè)務(wù)操作方式為數(shù)據(jù)交換,授權(quán)訪問。外部接入鏈路主要包括專線，撥號(hào)兩類。接入平臺(tái)由路由接入?yún)^(qū)、邊界保護(hù)區(qū)、應(yīng)用服務(wù)區(qū)、

5、安全隔離區(qū) 和安全監(jiān)測(cè)與管理區(qū)五部分組成。公安信息通信網(wǎng)內(nèi)公安PKI/PMI系統(tǒng)提供接入平臺(tái)相關(guān)的認(rèn)證 和授權(quán)等服務(wù)。公安信息通信網(wǎng)內(nèi)應(yīng)用信息系統(tǒng)及數(shù)據(jù)庫(kù)提供與接入 平臺(tái)相關(guān)的信息服務(wù)。接入對(duì)象采用不同的外部鏈路接入方式，通過 接入平臺(tái)與公安信息通信網(wǎng)內(nèi)相關(guān)應(yīng)用系統(tǒng)與數(shù)據(jù)庫(kù)進(jìn)行信息交換。4.2 視頻鏈路架構(gòu)設(shè)計(jì)遵循公安信息通信網(wǎng)邊界接入平臺(tái)安全規(guī)范（試行）的421 節(jié)。視頻接入鏈路的體系架構(gòu)必須符合公安信息通信網(wǎng)邊界接入平 臺(tái)安全規(guī)范（試行）的3.2節(jié)的要求。在視頻接入鏈路中，視頻控制信令和數(shù)據(jù)的會(huì)話終止于應(yīng)用服務(wù) 區(qū)。在應(yīng)用服務(wù)區(qū)，視頻接入認(rèn)證服務(wù)器對(duì)接入對(duì)象進(jìn)行設(shè)備認(rèn)證, 并對(duì)視頻信令格式

6、進(jìn)行檢查及內(nèi)容過濾，只允許合法的協(xié)議和數(shù)據(jù)通 過。在安全隔離區(qū)，安全隔離設(shè)備將視頻控制信令和進(jìn)行分別處理和 傳輸，其中視頻數(shù)據(jù)為單向傳輸，視頻信令為雙向傳輸。視頻用戶認(rèn) 證服務(wù)器對(duì)公安信息通信網(wǎng)上使用視頻資源的用戶進(jìn)行統(tǒng)一注冊(cè)，身 份認(rèn)證及權(quán)限管理，僅允許認(rèn)證通過的用戶訪問已授權(quán)的視頻資源。視頻接入的體系架構(gòu)如下圖所示：公安信通E4公安PK1 FM應(yīng)用Bi務(wù)區(qū)邊界尺護(hù)區(qū)堵由接入?yún)^(qū)1安全門認(rèn)證需MMI?安全觸離區(qū)AUiE安全檢測(cè)弓管理區(qū)視頻單向傳入：只能由公安信息通信網(wǎng)內(nèi)授權(quán)終端或主機(jī)，通過 視頻接入鏈路主動(dòng)訪問或獲取視頻專網(wǎng)資源，包括視頻數(shù)據(jù)的顯示、 存儲(chǔ)及回放等。4.3邊界接入平臺(tái)安全體系接

7、入平臺(tái)安全體系由三重防護(hù)體系、兩個(gè)基礎(chǔ)設(shè)施構(gòu)成，結(jié)構(gòu)如下圖所示：邊界接入平臺(tái)安全體系三重防護(hù)體系由應(yīng)用環(huán)境安全、應(yīng)用區(qū)域邊界安全和鏈路與網(wǎng)絡(luò) 通信安全三部分構(gòu)成。1、應(yīng)用環(huán)境安全主要指接入平臺(tái)的終端和用戶來(lái)源可信、可監(jiān)控，接入平臺(tái)的硬 件配置、操作系統(tǒng)、關(guān)鍵應(yīng)用程序等方面安全可靠、實(shí)現(xiàn)應(yīng)用環(huán)境安 全的各類安全和保護(hù)措施統(tǒng)稱為安全加置，安全加固主要有兩類：一 類是基于可信計(jì)算技術(shù)的可信計(jì)算機(jī)，用于高安全等級(jí)的終端（或服 務(wù)器）；一類是基于操作系統(tǒng)加固軟件、安全應(yīng)用系統(tǒng)并結(jié)合硬件外 設(shè)（標(biāo)識(shí)用戶身份）的安全增強(qiáng)措施，針對(duì)一般安全級(jí)別的終端（或 服務(wù)器）。2、應(yīng)用區(qū)域邊界安全主要涉及各類接入業(yè)務(wù)在接

8、入平臺(tái)過程中網(wǎng)絡(luò)和系統(tǒng)的邊界安 全方面，主要通過身份認(rèn)證，訪問控制等安全技術(shù)措施，實(shí)現(xiàn)粗粒度 控制下合法訪問者對(duì)網(wǎng)絡(luò)和系統(tǒng)的訪問。3、鏈路與網(wǎng)絡(luò)通信安全主要涉及各類接入業(yè)務(wù)在接入平臺(tái)過程中鏈路及網(wǎng)絡(luò)安全方面, 主要采用數(shù)據(jù)機(jī)密性與完整性安全保護(hù)技術(shù)，建立端到端傳輸?shù)陌踩?機(jī)制。兩個(gè)基礎(chǔ)設(shè)施主要由公安PKI/PMI基礎(chǔ)設(shè)施、安全檢測(cè)與管理 基礎(chǔ)設(shè)施兩部分構(gòu)成。1、公安PKI/PMI基礎(chǔ)設(shè)施具有公安數(shù)字證書的產(chǎn)生、管理、存儲(chǔ)、分發(fā)和撤銷等功能，是 實(shí)現(xiàn)對(duì)接入平臺(tái)黨/政/軍機(jī)關(guān)、公安機(jī)關(guān)駐地外接入點(diǎn)用戶等接入對(duì) 象的身份認(rèn)證、授權(quán)管理、訪問控制等安全機(jī)制的基礎(chǔ)。2、安全監(jiān)測(cè)與管理基礎(chǔ)設(shè)施實(shí)現(xiàn)對(duì)整個(gè)接

9、入平臺(tái)及其接入業(yè)務(wù)的注冊(cè)、監(jiān)控與審計(jì)、其功能 主要由接入平臺(tái)的集中監(jiān)控與審計(jì)系統(tǒng)實(shí)現(xiàn)。2.1.5.14.5可靠性設(shè)計(jì)公安信息網(wǎng)邊界接入平臺(tái)系統(tǒng)作為公安部門與外部單位之間數(shù) 據(jù)交換的唯一通道，承載公安八大資源庫(kù)對(duì)外數(shù)據(jù)信息服務(wù)，同時(shí)需 要從外部單位如電信、銀行、保險(xiǎn)等采集基礎(chǔ)數(shù)據(jù)信息。因此，針對(duì)公安信息網(wǎng)邊界接入平臺(tái)系統(tǒng)，方案設(shè)計(jì)各個(gè)環(huán)節(jié)加 以考慮系統(tǒng)冗余，設(shè)計(jì)鏈路雙機(jī)熱備份，設(shè)備出現(xiàn)故障都可由后備設(shè) 備實(shí)時(shí)替換接管運(yùn)行，保證系統(tǒng)運(yùn)行的高可靠性。包括：提供業(yè)務(wù)通道，支持業(yè)務(wù)邏輯隔離，互不干擾；實(shí)時(shí)設(shè)備監(jiān)控，及早發(fā)現(xiàn)設(shè)備異常征兆，防范于未然；可對(duì)異常情況快速定位、及時(shí)告警，實(shí)現(xiàn)快速響應(yīng)；支持報(bào)警快

10、速處置，將異常導(dǎo)致的損失降到最低。其他可考慮的手段包括：防火墻設(shè)備可提供雙機(jī)熱備份運(yùn)行，并負(fù)責(zé)監(jiān)聽前后鏈路情 況；可信網(wǎng)關(guān)設(shè)備可提供雙機(jī)熱備份運(yùn)行，并負(fù)責(zé)監(jiān)聽前后鏈路 情況；應(yīng)用服務(wù)區(qū)交換設(shè)備可提供雙機(jī)熱備份運(yùn)行，并負(fù)責(zé)監(jiān)聽前后鏈路情況;內(nèi)外網(wǎng)數(shù)據(jù)交換系統(tǒng)（包括前置數(shù)據(jù)交換服務(wù)器、后置數(shù)據(jù) 交換服務(wù)器、安全隔離網(wǎng)閘）可提供雙系統(tǒng)熱備份運(yùn)行，并 負(fù)責(zé)監(jiān)聽前后鏈路情況；公安信息網(wǎng)內(nèi)交換設(shè)備可提供雙機(jī)熱備份運(yùn)行，并負(fù)責(zé)監(jiān)聽 前后鏈路情況；抗DDOS防火墻、防毒墻設(shè)備支持Bypass功能，保證在設(shè)備 故障情況下網(wǎng)絡(luò)通信不受影響；所有網(wǎng)絡(luò)設(shè)備可通過帶外管理，專線專用，避免占用正常業(yè) 務(wù)通信帶寬。2.1.

11、5.15交警支隊(duì)大樓通信系統(tǒng)改造2.1.5.15.1建設(shè)內(nèi)容由于交警支隊(duì)通信系統(tǒng)現(xiàn)在由于實(shí)際情況，需要將通信系統(tǒng)進(jìn)行 升級(jí)改造，主要的建設(shè)內(nèi)容一是對(duì)交警支隊(duì)大樓通信系統(tǒng)的改造，主 體設(shè)備包括24 口配線架、RJ45模塊、24 口配線架、RJ45模塊、交 換機(jī)等，二是建立一套支持接入省局的視頻會(huì)商系統(tǒng)。2.1.5.16交警指揮中心建設(shè)2.1.5.16.1建設(shè)背景我市智能交通智慧中心是交通視頻監(jiān)控?cái)?shù)據(jù)存儲(chǔ)、處理、交換、 共享的中心。為實(shí)現(xiàn)相應(yīng)功能，其弱點(diǎn)系統(tǒng)將利用先進(jìn)的計(jì)算機(jī)技術(shù)、 自動(dòng)控制技術(shù)、通信技術(shù)、多媒體技術(shù)，以及信息處理技術(shù)等，為我 市交警支隊(duì)提供高效、便捷、舒適、安全、經(jīng)濟(jì)的環(huán)境和管理

12、條件的 場(chǎng)所，提供便捷、先進(jìn)的信息獲取和處理系統(tǒng)，高效、優(yōu)化的設(shè)備管 理和資源配置，并建設(shè)成為一個(gè)現(xiàn)代化、智能化的協(xié)作辦公網(wǎng)絡(luò)。我市智能交通指揮中心功能可分區(qū)為：監(jiān)督指揮中心大廳、弱電 機(jī)房以及若干辦公室；建設(shè)內(nèi)容包括土建改造和裝飾工程、供配電和 UPS工程、防雷、接地工程、空調(diào)通風(fēng)工程、消防工程、綜合布線工 程等。2.1.5.16.2建設(shè)內(nèi)容1.指揮中心建設(shè)內(nèi)容綜合布線系統(tǒng)、弱電系統(tǒng)、大屏幕強(qiáng)電系統(tǒng)、UPS供電系統(tǒng)、音 響系統(tǒng)、門禁系統(tǒng)、電氣系統(tǒng)、防雷系統(tǒng)、空調(diào)系統(tǒng)與新風(fēng)系統(tǒng)、消 防系統(tǒng)、空調(diào)系統(tǒng)與新風(fēng)系統(tǒng)、監(jiān)控系統(tǒng)、機(jī)房動(dòng)力環(huán)境集中監(jiān)控系 統(tǒng)。其中指揮中心在市局十四樓110指揮中心原址，含指揮中心裝修 辦公設(shè)備，中心大屏顯示系統(tǒng)采用5*8-55寸DLP拼接屏，指揮中 心大廳高度不小于3.6米，寬不小于6米，大屏與背后墻壁間距要求 不少于1米，與第一排接線員之間不少于3米。總面積約為280平方 米O2.智能交通通訊接入機(jī)房機(jī)房設(shè)計(jì)及工程須嚴(yán)格按照國(guó)家現(xiàn)有規(guī)范和標(biāo)準(zhǔn)，主要工作區(qū)的 技術(shù)參數(shù)及指標(biāo)必須達(dá)到國(guó)家A級(jí)機(jī)房標(biāo)準(zhǔn)，其余工作區(qū)除環(huán)境要 求只需達(dá)到B級(jí)機(jī)房標(biāo)準(zhǔn)外，其他參數(shù)也必須達(dá)到國(guó)家A級(jí)機(jī)房標(biāo) 準(zhǔn)。地點(diǎn)十三層，數(shù)據(jù)機(jī)房主要工作區(qū)包括：值班監(jiān)控室、存儲(chǔ)設(shè)備 區(qū)、電源及通訊外網(wǎng)設(shè)備區(qū)、設(shè)備區(qū)（包括視頻專網(wǎng)接入及交換設(shè)備 區(qū)、視頻專網(wǎng)前端設(shè)備接入?yún)^(qū)）、公安內(nèi)網(wǎng)