公安信息化建設(shè)方案框架

書目第1章 **信息化建設(shè)要求 31.1 基礎(chǔ)建設(shè) 3建設(shè)目標(biāo) 3建設(shè)原則 3建設(shè)需求 5建設(shè)性能要求 5第2章 硬件平臺(tái)建設(shè)方案 62.1 數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì) 7網(wǎng)絡(luò)邏輯架構(gòu) 72.2 數(shù)據(jù)中心服務(wù)器平臺(tái)設(shè)計(jì) 7服務(wù)器設(shè)計(jì)目標(biāo) 7系統(tǒng)拓?fù)浣Y(jié)構(gòu) 8數(shù)據(jù)庫服務(wù)器 9應(yīng)用服務(wù)器 92.3 存儲(chǔ)設(shè)計(jì) 10存儲(chǔ)資源區(qū)設(shè)計(jì) 10存儲(chǔ)牢靠性設(shè)計(jì) 10磁盤陣列、SAN交換機(jī) 102.4 虛擬化設(shè)計(jì) 11服務(wù)器軟件配置 11網(wǎng)絡(luò)設(shè)計(jì) 11IP及服務(wù) 11存儲(chǔ)設(shè)計(jì) 11高可用性HA方案 11災(zāi)難復(fù)原DR方案 112.5 備份系統(tǒng)設(shè)計(jì) 11保證數(shù)據(jù)不丟失的實(shí)時(shí)備份 12全方位愛護(hù)的平臺(tái)和應(yīng)用 12雙重保障的D2D2R異地?cái)?shù)據(jù)容災(zāi) 12優(yōu)化容災(zāi)性能的源端重復(fù)數(shù)據(jù)刪除 12更智能的數(shù)據(jù)周期管理 12第3章 數(shù)據(jù)中心基礎(chǔ)設(shè)施建設(shè)清單 12

**信息化建設(shè)要求基礎(chǔ)建設(shè)建設(shè)目標(biāo)充分運(yùn)用云計(jì)算、大數(shù)據(jù)等先進(jìn)理念和技術(shù)，依據(jù)“集約高效、共享開放、平安牢靠、按需服務(wù)”的原則，以“云網(wǎng)合一、云數(shù)聯(lián)動(dòng)”為構(gòu)架，建成涉密與非涉密兩個(gè)業(yè)務(wù)平臺(tái)，實(shí)現(xiàn)各部門基礎(chǔ)設(shè)施共建共用、信息系統(tǒng)整體部署、數(shù)據(jù)資源匯聚共享、業(yè)務(wù)應(yīng)用有效協(xié)同，開展政務(wù)大數(shù)據(jù)開發(fā)利用，為信息服務(wù)供應(yīng)有力支持。在有效降低重復(fù)建設(shè)投資、節(jié)能環(huán)保的基礎(chǔ)上，提高基礎(chǔ)設(shè)施資源的利用率，實(shí)現(xiàn)信息化基礎(chǔ)設(shè)施資源的統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、按需調(diào)配、即需即用、有效共享。建設(shè)原則（1）集中性原則系統(tǒng)規(guī)劃、設(shè)計(jì)和建設(shè)要以管理系統(tǒng)集中、數(shù)據(jù)集中、處理集中為原則，統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一設(shè)備、統(tǒng)一開發(fā)與應(yīng)用。（2）先進(jìn)性和成熟性原則用科學(xué)的方法進(jìn)行系統(tǒng)規(guī)劃、設(shè)計(jì)和開發(fā)，避開盲目性和隨意性；選擇技術(shù)先進(jìn)、具有肯定代表水平并且成熟的技術(shù)方法和產(chǎn)品來建設(shè)。（3）牢靠性和可用性原則系統(tǒng)設(shè)計(jì)建設(shè)應(yīng)采納高牢靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)的應(yīng)變實(shí)力、容錯(cuò)實(shí)力和糾錯(cuò)實(shí)力，確保系統(tǒng)運(yùn)行穩(wěn)定、平安牢靠，系統(tǒng)功能要求好用性強(qiáng)、可用性好，確保系統(tǒng)能長期、穩(wěn)定、高效地運(yùn)用。（4）效益性和好用性原則系統(tǒng)設(shè)計(jì)開發(fā)應(yīng)全面考慮系統(tǒng)的經(jīng)濟(jì)效益和社會(huì)效益、考慮性價(jià)比和投入產(chǎn)出比等諸多因素、考慮經(jīng)濟(jì)投入規(guī)模和實(shí)際運(yùn)用價(jià)值，系統(tǒng)建設(shè)要力求達(dá)到經(jīng)濟(jì)收益好、社會(huì)效益高、資金投入少、好用價(jià)值高。（5）前瞻性、可擴(kuò)展性原則系統(tǒng)規(guī)劃、設(shè)計(jì)應(yīng)具肯定的前導(dǎo)和超前意識(shí)，確保系統(tǒng)在較長時(shí)期內(nèi)先進(jìn)和穩(wěn)固，同時(shí)，還應(yīng)具有良好的擴(kuò)展性和升級(jí)實(shí)力，使系統(tǒng)能順當(dāng)?shù)貙?shí)現(xiàn)向更新一代設(shè)備、技術(shù)平臺(tái)的平滑升級(jí)。（6）平安、保密性原則從設(shè)備平安、網(wǎng)絡(luò)平安、數(shù)據(jù)平安等多角度考慮系統(tǒng)的平安性和保密性，采納多種手段對(duì)平安性和保密性進(jìn)行限制來確保業(yè)務(wù)經(jīng)營信息的平安。（7）急用先行、穩(wěn)步實(shí)施原則信息化建設(shè)是一個(gè)浩大困難的系統(tǒng)工程，在系統(tǒng)建設(shè)過程中，應(yīng)遵循急用先行的原則，優(yōu)先建設(shè)急需的系統(tǒng)，同時(shí)要考慮到信息化建設(shè)的全局，逐步完成信息化系統(tǒng)建設(shè)。建設(shè)需求客戶的基礎(chǔ)需求，要達(dá)到某某作用建設(shè)性能要求支持32位和64位操作系統(tǒng)，兼容現(xiàn)有市場上主流操作系統(tǒng)和數(shù)據(jù)庫管理軟件；支持遠(yuǎn)程數(shù)據(jù)鏡像或拷貝功能數(shù)據(jù)，快速、自動(dòng)的數(shù)據(jù)備份與管理；擁有敏捷良好的擴(kuò)展性，能滿意今后系統(tǒng)擴(kuò)充和升級(jí)須要；

硬件平臺(tái)建設(shè)方案網(wǎng)絡(luò)與硬件基礎(chǔ)設(shè)施建設(shè)方案能夠充分結(jié)合客戶實(shí)際狀況，利用現(xiàn)有已建成成果以及須要實(shí)現(xiàn)客戶需求的新增硬件基礎(chǔ)數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)建設(shè)充分利用政法現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)體系，新建網(wǎng)絡(luò)與電子政務(wù)內(nèi)外網(wǎng)對(duì)接，從而并滿意上層業(yè)務(wù)應(yīng)用需求，詳細(xì)參見如下章節(jié)內(nèi)容。網(wǎng)絡(luò)邏輯架構(gòu)依據(jù)需求進(jìn)行規(guī)劃，其邏輯架構(gòu)如下圖所示?，F(xiàn)有業(yè)務(wù)網(wǎng)絡(luò)所需業(yè)務(wù)網(wǎng)絡(luò)是否涉密網(wǎng)絡(luò)數(shù)據(jù)中心服務(wù)器平臺(tái)設(shè)計(jì)數(shù)據(jù)中心服務(wù)器平臺(tái)依據(jù)主流應(yīng)用軟件架構(gòu)的須要，依據(jù)應(yīng)用功能及所承載的系統(tǒng)軟件的不同，可分為數(shù)據(jù)庫服務(wù)器、應(yīng)用虛擬化服務(wù)器、GIS服務(wù)器、應(yīng)用中間件服務(wù)器等服務(wù)器設(shè)計(jì)目標(biāo)先進(jìn)性、好用性：設(shè)備選型時(shí)考慮先進(jìn)性與好用性相結(jié)合，從好用的角度動(dòng)身，選擇目前國內(nèi)的主流機(jī)型。事務(wù)處理實(shí)力：應(yīng)用以聯(lián)機(jī)事務(wù)處理為主，在服務(wù)器選型時(shí)主要考慮其事務(wù)處理實(shí)力，不片面追求其CPU的速度和內(nèi)存的空間。I/O處理實(shí)力：本項(xiàng)目數(shù)據(jù)量大、數(shù)據(jù)有效期長，這就確定了將來信息系統(tǒng)運(yùn)行中主要的瓶頸在于系統(tǒng)的I/O處理實(shí)力，選擇I/O處理實(shí)力強(qiáng)的服務(wù)器和高效的存儲(chǔ)解決方案是選型中的要點(diǎn)。平安牢靠性：系統(tǒng)須要7*24小時(shí)不間斷的運(yùn)行，對(duì)系統(tǒng)的牢靠性要求很高，在選型時(shí)不僅要求選擇單機(jī)牢靠性高（如采納多路CPU、內(nèi)存CHIPKILL技術(shù)、冗余電源等），而且要選擇能夠供應(yīng)好的集群解決方案的品牌?？蓴U(kuò)充、升級(jí)實(shí)力：在系統(tǒng)選型時(shí)，要考慮到系統(tǒng)今后的發(fā)展?fàn)顩r，在設(shè)備選型時(shí)留有肯定的余地，同時(shí)也要求所選用的設(shè)備除了本身具有較好的可擴(kuò)充實(shí)力外，同時(shí)具有較完整的產(chǎn)品系列。原廠商的可持續(xù)發(fā)展實(shí)力也是衡量設(shè)備可擴(kuò)充、升級(jí)實(shí)力的重要標(biāo)準(zhǔn)。廠家的售后服務(wù)：廠家的售后服務(wù)質(zhì)量如何，是選擇產(chǎn)品時(shí)的一個(gè)重要因素。衡量廠家售后服務(wù)水平的標(biāo)準(zhǔn)主要包括：產(chǎn)品的質(zhì)量、響應(yīng)時(shí)間、備品備件的儲(chǔ)備、故障診斷手段、故障解除時(shí)間和售后服務(wù)的體系最高性價(jià)比：用戶方希望以最低的價(jià)格獲得最優(yōu)的性能是恒久不變的道理。系統(tǒng)拓?fù)浣Y(jié)構(gòu)依據(jù)客戶的實(shí)際需求，采納的服務(wù)器主要包括：數(shù)據(jù)庫服務(wù)器、GIS服務(wù)器、應(yīng)用中間件服務(wù)器、社會(huì)管理系統(tǒng)服務(wù)器等。服務(wù)器構(gòu)成為：數(shù)據(jù)庫服務(wù)器*臺(tái)應(yīng)用服務(wù)器*臺(tái)系統(tǒng)平臺(tái)服務(wù)器拓?fù)鋱D：數(shù)據(jù)庫服務(wù)器講解并描述服務(wù)器作用應(yīng)用服務(wù)器講解并描述服務(wù)器作用存儲(chǔ)設(shè)計(jì)存儲(chǔ)資源區(qū)設(shè)計(jì)存儲(chǔ)資源池有多樣化的需求，主要包括各系統(tǒng)的生產(chǎn)存儲(chǔ)資源，政務(wù)數(shù)據(jù)共享交換平臺(tái)各類數(shù)據(jù)庫存儲(chǔ)資源，本地資源池等。存儲(chǔ)資源池的需求存儲(chǔ)牢靠性設(shè)計(jì)講解并描述存儲(chǔ)功能磁盤陣列、SAN交換機(jī)磁盤陣列可以組建磁盤陣列柜為集群服務(wù)器供應(yīng)儲(chǔ)存解決方案,數(shù)據(jù)中心全部服務(wù)器存貯均采納SAN方式。磁盤陣列方案介紹規(guī)劃中，中心機(jī)房采納FC-SAN的方式連接方式，最大可以連接16臺(tái)服務(wù)器，并供應(yīng)相應(yīng)磁盤存儲(chǔ)服務(wù)。本次連接磁盤陣列的服務(wù)器有數(shù)據(jù)庫服務(wù)器、3臺(tái)應(yīng)用服務(wù)器(Cluster1)。在FC-SAN中存在著其敏捷的連接方式，通過鏈路層交換供應(yīng)剛好、多路的點(diǎn)對(duì)點(diǎn)的連接。通過專用、高性能的光纖通道交換機(jī)進(jìn)行連接，同時(shí)可進(jìn)行多對(duì)設(shè)備之間點(diǎn)對(duì)點(diǎn)的通信，從而使整個(gè)系統(tǒng)的總帶寬隨設(shè)備的增多而相應(yīng)增大，在增多的同時(shí)絲毫不影響這個(gè)系統(tǒng)的性能。在鏈路中運(yùn)用光纖介質(zhì)，不僅完全可以避開因傳輸過程中各種電磁干擾，而且可以有效達(dá)到遠(yuǎn)距離的I/O通道連接