公安信息化建設(shè)實(shí)施方案框架

1、 TOC o 1-5 h z HYPERLINK l bookmark6 o Current Document 第1章*信息化建設(shè)要求3基礎(chǔ)建設(shè)31.1.1建設(shè)目標(biāo)3 HYPERLINK l bookmark13 o Current Document 1.1.2建設(shè)原則3 HYPERLINK l bookmark23 o Current Document 1.1.3建設(shè)需求51.1.4建設(shè)性能要求5 HYPERLINK l bookmark26 o Current Document 第2章硬件平臺(tái)建設(shè)方案6 HYPERLINK l bookmark29 o Current Document 數(shù)

2、據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)72.1.1網(wǎng)絡(luò)邏輯架構(gòu)7 HYPERLINK l bookmark32 o Current Document 數(shù)據(jù)中心服務(wù)器平臺(tái)設(shè)計(jì)72.2.1服務(wù)器設(shè)計(jì)目標(biāo)72.2.2系統(tǒng)拓?fù)浣Y(jié)構(gòu)82.2.3數(shù)據(jù)庫服務(wù)器9 HYPERLINK l bookmark35 o Current Document 2.2.4應(yīng)用服務(wù)器9 HYPERLINK l bookmark38 o Current Document 存儲(chǔ)設(shè)計(jì)102.3.1存儲(chǔ)資源區(qū)設(shè)計(jì)102.3.2存儲(chǔ)可靠性設(shè)計(jì)10 HYPERLINK l bookmark41 o Current Document 2.3.3磁盤陣列、SAN交

3、換機(jī)10 HYPERLINK l bookmark44 o Current Document 虛擬化設(shè)計(jì)11 HYPERLINK l bookmark47 o Current Document 2.4.2網(wǎng)絡(luò)設(shè)計(jì)11 HYPERLINK l bookmark50 o Current Document 2.4.3甲及服務(wù)112.4.4存儲(chǔ)設(shè)計(jì)112.4.5高可用性HA方案112.4.6災(zāi)難恢復(fù)。日方案11 HYPERLINK l bookmark60 o Current Document 2.5 備份系統(tǒng)設(shè)計(jì)112.5.1保證數(shù)據(jù)不丟失的實(shí)時(shí)備份122.5.2全方位保護(hù)的平臺(tái)和應(yīng)用122.5.3

4、雙重保障的D2D2R異地?cái)?shù)據(jù)容災(zāi)122.5.4優(yōu)化容災(zāi)性能的源端重復(fù)數(shù)據(jù)刪除122.5.5更智能的數(shù)據(jù)周期管理12 HYPERLINK l bookmark63 o Current Document 第3章 數(shù)據(jù)中心基礎(chǔ)設(shè)施建設(shè)清單12第1章*信息化建設(shè)要求1.1基礎(chǔ)建設(shè)1.1.1建設(shè)目標(biāo)充分運(yùn)用云計(jì)算、大數(shù)據(jù)等先進(jìn)理念和技術(shù)，按照“集約高效、 共享開放、安全可靠、按需服務(wù)”的原則，以“云網(wǎng)合一、云數(shù)聯(lián)動(dòng)” 為構(gòu)架，建成涉密與非涉密兩個(gè)業(yè)務(wù)平臺(tái)，實(shí)現(xiàn)各部門基礎(chǔ)設(shè)施共建 共用、信息系統(tǒng)整體部署、數(shù)據(jù)資源匯聚共享、業(yè)務(wù)應(yīng)用有效協(xié)同， 開展政務(wù)大數(shù)據(jù)開發(fā)利用，為信息服務(wù)提供有力支持。在有效降低重復(fù)建

5、設(shè)投資、節(jié)能環(huán)保的基礎(chǔ)上，提高基礎(chǔ)設(shè)施資 源的利用率，實(shí)現(xiàn)信息化基礎(chǔ)設(shè)施資源的統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、按需 調(diào)配、即需即用、有效共享。1.1.2建設(shè)原則（1）集中性原則系統(tǒng)規(guī)劃、設(shè)計(jì)和建設(shè)要以管理系統(tǒng)集中、數(shù)據(jù)集中、處理集中 為原則，統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一設(shè)備、統(tǒng)一開發(fā)與應(yīng)用。（2）先進(jìn)性和成熟性原則用科學(xué)的方法進(jìn)行系統(tǒng)規(guī)劃、設(shè)計(jì)和開發(fā)，避免盲目性和隨意性； 選擇技術(shù)先進(jìn)、具有一定代表水平并且成熟的技術(shù)方法和產(chǎn)品來建設(shè)?？煽啃院涂捎眯栽瓌t系統(tǒng)設(shè)計(jì)建設(shè)應(yīng)采用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)的應(yīng)變 能力、容錯(cuò)能力和糾錯(cuò)能力，確保系統(tǒng)運(yùn)行穩(wěn)定、安全可靠，系統(tǒng)功 能要用性強(qiáng)、可用性好，確保系統(tǒng)能長期、穩(wěn)

6、定、高效地使用。效益性和實(shí)用性原則系統(tǒng)設(shè)計(jì)開發(fā)應(yīng)全面考慮系統(tǒng)的經(jīng)濟(jì)效益和社會(huì)效益、考慮性價(jià) 比和投入產(chǎn)出比等諸多因素、考慮經(jīng)濟(jì)投入規(guī)模和實(shí)際使用價(jià)值，系 統(tǒng)建設(shè)要力求達(dá)到經(jīng)濟(jì)收益好、社會(huì)效益高、資金投入少、實(shí)用價(jià)值高O前瞻性、可擴(kuò)展性原則系統(tǒng)規(guī)劃、設(shè)計(jì)應(yīng)具一定的前導(dǎo)和超前意識(shí)，確保系統(tǒng)在較長時(shí) 期先進(jìn)和穩(wěn)固，同時(shí)，還應(yīng)具有良好的擴(kuò)展性和升級(jí)能力，使系統(tǒng)能 順利地實(shí)現(xiàn)向更新一代設(shè)備、技術(shù)平臺(tái)的平滑升級(jí)。安全、保密性原則從設(shè)備安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等多角度考慮系統(tǒng)的安全性和 保密性，采用多種手段對(duì)安全性和保密性進(jìn)行控制來確保業(yè)務(wù)經(jīng)營信 息的安全。急用先行、穩(wěn)步實(shí)施原則信息化建設(shè)是一個(gè)龐大復(fù)雜的系

7、統(tǒng)工程，在系統(tǒng)建設(shè)過程中，應(yīng) 遵循急用先行的原則，優(yōu)先建設(shè)急需的系統(tǒng)，同時(shí)要考慮到信息化建 設(shè)的全局，逐步完成信息化系統(tǒng)建設(shè)。1.1.3建設(shè)需求客戶的基礎(chǔ)需求，要達(dá)到某某作用1.1.4建設(shè)性能要求支持32位和64位操作系統(tǒng)，兼容現(xiàn)有市場(chǎng)上主流操作系統(tǒng) 和數(shù)據(jù)庫管理軟件；支持遠(yuǎn)程數(shù)據(jù)鏡像或拷貝功能數(shù)據(jù)，快速、自動(dòng)的數(shù)據(jù)備份與 管理；擁有靈活良好的擴(kuò)展性，能滿足今后系統(tǒng)擴(kuò)充和升級(jí)需要；第2章 硬件平臺(tái)建設(shè)方案網(wǎng)絡(luò)與硬件基礎(chǔ)設(shè)施建設(shè)方案能夠充分結(jié)合客戶實(shí)際情況，利用 現(xiàn)有已建成成果以及需要實(shí)現(xiàn)客戶需求的新增硬件基礎(chǔ)2.1數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)建設(shè)充分利用政法現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)體系，新建網(wǎng)絡(luò)與電子政 務(wù)外網(wǎng)

8、對(duì)接，從而并滿足上層業(yè)務(wù)應(yīng)用需求，具體參見如下章節(jié)容。2.1.1網(wǎng)絡(luò)邏輯架構(gòu)根據(jù)需求進(jìn)行規(guī)劃，其邏輯架構(gòu)如下圖所示。圖1-1網(wǎng)絡(luò)的邏輯架構(gòu)（根據(jù)實(shí)際情況繪制）現(xiàn)有業(yè)務(wù)網(wǎng)絡(luò)所需業(yè)務(wù)網(wǎng)絡(luò)是否涉密網(wǎng)絡(luò)2.2數(shù)據(jù)中心服務(wù)器平臺(tái)設(shè)計(jì)數(shù)據(jù)中心服務(wù)器平臺(tái)根據(jù)主流應(yīng)用軟件架構(gòu)的需要，根據(jù)應(yīng)用功 能及所承載的系統(tǒng)軟件的不同，可分為數(shù)據(jù)庫服務(wù)器、應(yīng)用虛擬化服 務(wù)器、GIS服務(wù)器、應(yīng)用中間件服務(wù)器等2.2.1服務(wù)器設(shè)計(jì)目標(biāo)先進(jìn)性、實(shí)用性：設(shè)備選型時(shí)考慮先進(jìn)性與實(shí)用性相結(jié)合，從實(shí) 用的角度出發(fā)，選擇目前國的主流機(jī)型。事務(wù)處理能力：應(yīng)用以聯(lián)機(jī)事務(wù)處理為主，在服務(wù)器選型時(shí)主要 考慮其事務(wù)處理能力，不片面追求其CPU的速度

9、和存的空間。I/O處理能力：本項(xiàng)目數(shù)據(jù)量大、數(shù)據(jù)有效期長，這就決定了未 來信息系統(tǒng)運(yùn)行中主要的瓶頸在于系統(tǒng)的I/O處理能力，選擇I/O處 理能力強(qiáng)的服務(wù)器和高效的存儲(chǔ)解決方案是選型中的要點(diǎn)。安全可靠性：系統(tǒng)需要7*24小時(shí)不間斷的運(yùn)行，對(duì)系統(tǒng)的可靠 性要求很高在選型時(shí)不僅要求選擇單機(jī)可靠性島如采用多路CPU、 存CHIPKILL技術(shù)、冗余電源等），而且要選擇能夠提供好的集群解 決方案的品牌?？蓴U(kuò)充、升級(jí)能力：在系統(tǒng)選型時(shí)，要考慮到系統(tǒng)今后的發(fā)展情 況，在設(shè)備選型時(shí)留有一定的余地，同時(shí)也要求所選用的設(shè)備除了本 身具有較好的可擴(kuò)充能力外，同時(shí)具有較完整的產(chǎn)品系列。原廠商的 可持續(xù)發(fā)展能力也是衡量設(shè)

10、備可擴(kuò)充、升級(jí)能力的重要標(biāo)準(zhǔn)。廠家的售后服務(wù)：廠家的售后服務(wù)質(zhì)量如何，是選擇產(chǎn)品時(shí)的一 個(gè)重要因素。衡量廠家售后服務(wù)水平的標(biāo)準(zhǔn)主要包括：產(chǎn)品的質(zhì)量、 響應(yīng)時(shí)間、備品備件的儲(chǔ)備、故障診斷手段、故障排除時(shí)間和售后服 務(wù)的體系最高性價(jià)比:用戶方希望以最低的價(jià)格獲得最優(yōu)的性能是永遠(yuǎn)不 變的道理。2.2.2系統(tǒng)拓?fù)浣Y(jié)構(gòu)根據(jù)客戶的實(shí)際需求，采用的服務(wù)器主要包括：數(shù)據(jù)庫服務(wù)器、GIS服務(wù)器、應(yīng)用中間件服務(wù)器、社會(huì)管理系統(tǒng)服務(wù)器等。服務(wù)器構(gòu)成為：數(shù)據(jù)庫服務(wù)器大臺(tái)應(yīng)用服務(wù)器大臺(tái)系統(tǒng)平臺(tái)服務(wù)器拓?fù)鋱D：虛祖猊服務(wù)器物珥服務(wù)器磁盤陣列備份噠機(jī)圖例洗纖千花網(wǎng)絡(luò)2.2.3數(shù)據(jù)庫服務(wù)器講述服務(wù)器作用2.2.4應(yīng)用服務(wù)器講述

11、服務(wù)器作用2.3存儲(chǔ)設(shè)計(jì)2.3.1存儲(chǔ)資源區(qū)設(shè)計(jì)存儲(chǔ)資源池有多樣化的需求，主要包括各系統(tǒng)的生產(chǎn)存儲(chǔ)資源，政務(wù)數(shù)據(jù)共享交換平臺(tái)各類數(shù)據(jù)庫存儲(chǔ)資源，本地資源池等。散據(jù)共享交換服務(wù)半臼業(yè)并應(yīng)用 存儲(chǔ)瓷源池，統(tǒng)一災(zāi)筒1:覆存儲(chǔ)資源池的需求2.3.2存儲(chǔ)可靠性設(shè)計(jì)講述存儲(chǔ)功能2.3.3磁盤陣列,SAN 交機(jī)磁盤陣列可以組建磁盤陣列柜為集群服務(wù)器提供儲(chǔ)存解決方案, 數(shù)據(jù)中心所有服務(wù)器存貯均采用SAN方式。磁盤陣列方案介紹規(guī)劃中，中心機(jī)房采用FC-SAN的方式連接方式，最大可以連 接16臺(tái)服務(wù)器，并提供相應(yīng)磁盤存儲(chǔ)服務(wù)。本次連接磁盤陣列的服 務(wù)器有數(shù)據(jù)庫服務(wù)器、3臺(tái)應(yīng)用服器(Cluster1)o在FC-SAN中存在著其靈活的連接方式，通過鏈路層交換提供 及時(shí)、多路的點(diǎn)對(duì)點(diǎn)的連接。通過專用、高性能的光纖通道交換機(jī)進(jìn) 行連接，同時(shí)可進(jìn)行多對(duì)設(shè)備之間點(diǎn)對(duì)點(diǎn)的通信，從而使整個(gè)系統(tǒng)的 總帶寬隨設(shè)備的增多而相應(yīng)增大，在增多的同時(shí)絲毫不影響這個(gè)系統(tǒng) 的性能。在鏈路中使用光纖介質(zhì)，不僅完全可以避免因傳輸過程中各 種電磁干擾，而且可以有效達(dá)到遠(yuǎn)距離的I/O通道連接。在FC-SAN中所使用的核心交換設(shè)備-光纖交換機(jī)均帶具有高 可靠性及高性能的ASIC芯片設(shè)計(jì)，使整個(gè)處理過程完全基于硬件級(jí) 別的高效處理。同樣在連接至主機(jī)的HBA設(shè)計(jì)中，絕大多數(shù)操作獨(dú) 立處理，完全不耗費(fèi)主機(jī)處理資源。