公安信息化建設(shè)方案框架

書目第1章 **信息化建設(shè)要求 31.1 基礎(chǔ)建設(shè) 3建設(shè)目標 3建設(shè)原則 3建設(shè)需求 5建設(shè)性能要求 5第2章 硬件平臺建設(shè)方案 62.1 數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計 7網(wǎng)絡(luò)邏輯架構(gòu) 72.2 數(shù)據(jù)中心服務(wù)器平臺設(shè)計 7服務(wù)器設(shè)計目標 7系統(tǒng)拓撲結(jié)構(gòu) 8數(shù)據(jù)庫服務(wù)器 9應(yīng)用服務(wù)器 92.3 存儲設(shè)計 10存儲資源區(qū)設(shè)計 10存儲牢靠性設(shè)計 10磁盤陣列、SAN交換機 102.4 虛擬化設(shè)計 11服務(wù)器軟件配置 11網(wǎng)絡(luò)設(shè)計 11IP及服務(wù) 11存儲設(shè)計 11高可用性HA方案 11災難復原DR方案 112.5 備份系統(tǒng)設(shè)計 11保證數(shù)據(jù)不丟失的實時備份 12全方位愛護的平臺和應(yīng)用 12雙重保障的D2D2R異地數(shù)據(jù)容災 12優(yōu)化容災性能的源端重復數(shù)據(jù)刪除 12更智能的數(shù)據(jù)周期管理 12第3章 數(shù)據(jù)中心基礎(chǔ)設(shè)施建設(shè)清單 12

**信息化建設(shè)要求基礎(chǔ)建設(shè)建設(shè)目標充分運用云計算、大數(shù)據(jù)等先進理念和技術(shù)，依據(jù)“集約高效、共享開放、平安牢靠、按需服務(wù)”的原則，以“云網(wǎng)合一、云數(shù)聯(lián)動”為構(gòu)架，建成涉密與非涉密兩個業(yè)務(wù)平臺，實現(xiàn)各部門基礎(chǔ)設(shè)施共建共用、信息系統(tǒng)整體部署、數(shù)據(jù)資源匯聚共享、業(yè)務(wù)應(yīng)用有效協(xié)同，開展政務(wù)大數(shù)據(jù)開發(fā)利用，為信息服務(wù)供應(yīng)有力支持。在有效降低重復建設(shè)投資、節(jié)能環(huán)保的基礎(chǔ)上，提高基礎(chǔ)設(shè)施資源的利用率，實現(xiàn)信息化基礎(chǔ)設(shè)施資源的統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、按需調(diào)配、即需即用、有效共享。建設(shè)原則（1）集中性原則系統(tǒng)規(guī)劃、設(shè)計和建設(shè)要以管理系統(tǒng)集中、數(shù)據(jù)集中、處理集中為原則，統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一設(shè)備、統(tǒng)一開發(fā)與應(yīng)用。（2）先進性和成熟性原則用科學的方法進行系統(tǒng)規(guī)劃、設(shè)計和開發(fā)，避開盲目性和隨意性；選擇技術(shù)先進、具有肯定代表水平并且成熟的技術(shù)方法和產(chǎn)品來建設(shè)。（3）牢靠性和可用性原則系統(tǒng)設(shè)計建設(shè)應(yīng)采納高牢靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)的應(yīng)變實力、容錯實力和糾錯實力，確保系統(tǒng)運行穩(wěn)定、平安牢靠，系統(tǒng)功能要求好用性強、可用性好，確保系統(tǒng)能長期、穩(wěn)定、高效地運用。（4）效益性和好用性原則系統(tǒng)設(shè)計開發(fā)應(yīng)全面考慮系統(tǒng)的經(jīng)濟效益和社會效益、考慮性價比和投入產(chǎn)出比等諸多因素、考慮經(jīng)濟投入規(guī)模和實際運用價值，系統(tǒng)建設(shè)要力求達到經(jīng)濟收益好、社會效益高、資金投入少、好用價值高。（5）前瞻性、可擴展性原則系統(tǒng)規(guī)劃、設(shè)計應(yīng)具肯定的前導和超前意識，確保系統(tǒng)在較長時期內(nèi)先進和穩(wěn)固，同時，還應(yīng)具有良好的擴展性和升級實力，使系統(tǒng)能順當?shù)貙崿F(xiàn)向更新一代設(shè)備、技術(shù)平臺的平滑升級。（6）平安、保密性原則從設(shè)備平安、網(wǎng)絡(luò)平安、數(shù)據(jù)平安等多角度考慮系統(tǒng)的平安性和保密性，采納多種手段對平安性和保密性進行限制來確保業(yè)務(wù)經(jīng)營信息的平安。（7）急用先行、穩(wěn)步實施原則信息化建設(shè)是一個浩大困難的系統(tǒng)工程，在系統(tǒng)建設(shè)過程中，應(yīng)遵循急用先行的原則，優(yōu)先建設(shè)急需的系統(tǒng)，同時要考慮到信息化建設(shè)的全局，逐步完成信息化系統(tǒng)建設(shè)。建設(shè)需求客戶的基礎(chǔ)需求，要達到某某作用建設(shè)性能要求支持32位和64位操作系統(tǒng)，兼容現(xiàn)有市場上主流操作系統(tǒng)和數(shù)據(jù)庫管理軟件；支持遠程數(shù)據(jù)鏡像或拷貝功能數(shù)據(jù)，快速、自動的數(shù)據(jù)備份與管理；擁有敏捷良好的擴展性，能滿意今后系統(tǒng)擴充和升級須要；

硬件平臺建設(shè)方案網(wǎng)絡(luò)與硬件基礎(chǔ)設(shè)施建設(shè)方案能夠充分結(jié)合客戶實際狀況，利用現(xiàn)有已建成成果以及須要實現(xiàn)客戶需求的新增硬件基礎(chǔ)數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計網(wǎng)絡(luò)建設(shè)充分利用政法現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)體系，新建網(wǎng)絡(luò)與電子政務(wù)內(nèi)外網(wǎng)對接，從而并滿意上層業(yè)務(wù)應(yīng)用需求，詳細參見如下章節(jié)內(nèi)容。網(wǎng)絡(luò)邏輯架構(gòu)依據(jù)需求進行規(guī)劃，其邏輯架構(gòu)如下圖所示。現(xiàn)有業(yè)務(wù)網(wǎng)絡(luò)所需業(yè)務(wù)網(wǎng)絡(luò)是否涉密網(wǎng)絡(luò)數(shù)據(jù)中心服務(wù)器平臺設(shè)計數(shù)據(jù)中心服務(wù)器平臺依據(jù)主流應(yīng)用軟件架構(gòu)的須要，依據(jù)應(yīng)用功能及所承載的系統(tǒng)軟件的不同，可分為數(shù)據(jù)庫服務(wù)器、應(yīng)用虛擬化服務(wù)器、GIS服務(wù)器、應(yīng)用中間件服務(wù)器等服務(wù)器設(shè)計目標先進性、好用性：設(shè)備選型時考慮先進性與好用性相結(jié)合，從好用的角度動身，選擇目前國內(nèi)的主流機型。事務(wù)處理實力：應(yīng)用以聯(lián)機事務(wù)處理為主，在服務(wù)器選型時主要考慮其事務(wù)處理實力，不片面追求其CPU的速度和內(nèi)存的空間。I/O處理實力：本項目數(shù)據(jù)量大、數(shù)據(jù)有效期長，這就確定了將來信息系統(tǒng)運行中主要的瓶頸在于系統(tǒng)的I/O處理實力，選擇I/O處理實力強的服務(wù)器和高效的存儲解決方案是選型中的要點。平安牢靠性：系統(tǒng)須要7*24小時不間斷的運行，對系統(tǒng)的牢靠性要求很高，在選型時不僅要求選擇單機牢靠性高（如采納多路CPU、內(nèi)存CHIPKILL技術(shù)、冗余電源等），而且要選擇能夠供應(yīng)好的集群解決方案的品牌?？蓴U充、升級實力：在系統(tǒng)選型時，要考慮到系統(tǒng)今后的發(fā)展狀況，在設(shè)備選型時留有肯定的余地，同時也要求所選用的設(shè)備除了本身具有較好的可擴充實力外，同時具有較完整的產(chǎn)品系列。原廠商的可持續(xù)發(fā)展實力也是衡量設(shè)備可擴充、升級實力的重要標準。廠家的售后服務(wù)：廠家的售后服務(wù)質(zhì)量如何，是選擇產(chǎn)品時的一個重要因素。衡量廠家售后服務(wù)水平的標準主要包括：產(chǎn)品的質(zhì)量、響應(yīng)時間、備品備件的儲備、故障診斷手段、故障解除時間和售后服務(wù)的體系最高性價比：用戶方希望以最低的價格獲得最優(yōu)的性能是恒久不變的道理。系統(tǒng)拓撲結(jié)構(gòu)依據(jù)客戶的實際需求，采納的服務(wù)器主要包括：數(shù)據(jù)庫服務(wù)器、GIS服務(wù)器、應(yīng)用中間件服務(wù)器、社會管理系統(tǒng)服務(wù)器等。服務(wù)器構(gòu)成為：數(shù)據(jù)庫服務(wù)器*臺應(yīng)用服務(wù)器*臺系統(tǒng)平臺服務(wù)器拓撲圖：數(shù)據(jù)庫服務(wù)器講解并描述服務(wù)器作用應(yīng)用服務(wù)器講解并描述服務(wù)器作用存儲設(shè)計存儲資源區(qū)設(shè)計存儲資源池有多樣化的需求，主要包括各系統(tǒng)的生產(chǎn)存儲資源，政務(wù)數(shù)據(jù)共享交換平臺各類數(shù)據(jù)庫存儲資源，本地資源池等。存儲資源池的需求存儲牢靠性設(shè)計講解并描述存儲功能磁盤陣列、SAN交換機磁盤陣列可以組建磁盤陣列柜為集群服務(wù)器供應(yīng)儲存解決方案,數(shù)據(jù)中心全部服務(wù)器存貯均采納SAN方式。磁盤陣列方案介紹規(guī)劃中，中心機房采納FC-SAN的方式連接方式，最大可以連接16臺服務(wù)器，并供應(yīng)相應(yīng)磁盤存儲服務(wù)。本次連接磁盤陣列的服務(wù)器有數(shù)據(jù)庫服務(wù)器、3臺應(yīng)用服務(wù)器(Cluster1)。在FC-SAN中存在著其敏捷的連接方式，通過鏈路層交換供應(yīng)剛好、多路的點對點的連接。通過專用、高性能的光纖通道交換機進行連接，同時可進行多對設(shè)備之間點對點的通信，從而使整個系統(tǒng)的總帶寬隨設(shè)備的增多而相應(yīng)增大，在增多的同時絲毫不影響這個系統(tǒng)的性能。在鏈路中運用光纖介質(zhì)，不僅完全可以避開因傳輸過程中各種電磁干擾，而且可以有效達到遠距離的I/O通道連接