城管数字化转型整体解决方案.docx

《城管数字化转型整体解决方案.docx》由会员分享，可在线阅读，更多相关《城管数字化转型整体解决方案.docx（185页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、城管数字化转型整体解决方案5. 2.3数据备份管理办法1415. 2. 4攻击事件预警管理办法141日志管理办法（针对网络安全管理员）1422.6定期报告办法1425.3安全教育和培训142第6章机房及配套设施建议143机房选址与环境要求1431 对机房建筑及装修的要求143对机房环境条件的要求1442 对空调技术的要求145对电力系统的要求1453 对照明系统要求146对接地系统要求1464 对消防系统的要求147对中央集中监控系统要求147第7章项目管理与系统实施148项目实施进度计划1481 项目参入人员149项目实施管理1501.1 项目实施组织体系1513. 1. 1决策层1513.

2、 1.2管理层1523. 1.3实施层1533. 1.4验收层1532项目实施的组织与管理1533.2. 1项目工程领导小组154到和社区的网络正在建设中，互联区级城管中队和大队将采用另外的接入方式。目前在接入方式上可以选择有线及无线两种方式。两种接入方式在充分考虑 到建设成本等因素的情况下，骨干网依托电信运营商完善的网络资源，只是在最 后的接入的方式上有所不同，经过长期调研后得出如下结论。1、有线接入依托电信运营商完善的城域光网络以及丰富的接入节点，再铺设光缆，利用 光缆将各个区级城管中队、大队等接入节点就近接入运营商能够提供的接入点, 通过运营商的城域网接入层、汇聚层、核心层汇聚后，实现所

3、有接入节点至市城 管监督中心机房的传输通达。2、5.8G无线接入依托电信运营商完善的城域光网络以及丰富的基站接入节点，利用5.8G无 线网桥将各个城管中队、大队等接入点就近接入运营商能够提供的基站接入点, 通过运营商的城域网接入层、汇聚层、核心层汇聚后，实现所有接入节点至市信 息中心机房的传输通达。4. 2.2接入的方式的比较两种接入方式都经过了市场的长期考验，尤其是5.8G无线接入，依托自身 的优势在接入方式上占据了一席之地，某些电信运营商在湖南、湖北、四川、广 东等重要城市大力推行自己营业厅的无线接入，其稳定性自然不言而喻。方式一、具有网络稳定的优点，但是投资较大，施工周期长。方式二、具有

4、投资少，组网快捷灵活等优点。在城市快速发展的同时，区级 城管中队和大队的办公场所的搬迁经常存在，无线接入搬迁容易，对于长远考虑 具有战略眼光。通过比较，在充分考虑建设成本、施工难度、建设周期、是否可以满足业务 需求以及考虑到因为城市规划等特殊因素影响。建议采用5. 8G无线接入的方式 实现区级城管中队、大队以及市直属大队到市城管监督中心的网络互联接入。5. 2. 3 5. 8G无线接入设计标志及规范8G网桥无线接入系统来，其频率在5. 8GHz频段，符合IEEE802. 11a或IEEE802. 16标准，无须申请频点。采用OFDM正交频分多路复用技术，具有传输 速率高、接收灵敏度高、传输距离

5、远等特点，为基础电信运营商、ISP、行业企业 提供安全、可靠的解决方案，使他们可以方便、快捷的架设起”最后X公里”宽 带接入系统。系统的设计应符合国际标准和工业标准，采用成熟的、经实践证明其实用性 的技术。能满足现行业务的管理，并适应将来业务发展的要求。系统在保证性能 强大、先进的同时应考虑经济性，选用具有最佳性价比的产品。设备安装过压、过流保护器。中心站满足YD/T 950-1998电信交换设备过 电压过电流防护技术要求及试验方法。终端站满足YD/T 870-1996用户终端 设备耐过电压和过电流能力要求和试验方法。4. 2.4 5. 8G无线接入的网络结构及原理工作频率设备工作5. 725

6、GHz5. 85GHz频段内，可用带宽为125MHz,划分为5个信 道，每个信道带宽为20MHz。工作5. 725GHz5. 85GHz频段是国家开放频段，使 用需在无线电委员会备案报批。工作带宽能够提供54Mbps的带宽，22Mbps的净带宽（可根据要求最高提供近90Mbps 净带宽，超过100M光纤的传输带宽）。抗干扰性5. 8GHz频段中，有五个互不干扰的信道，且五个信道频率复用来完成工程后 期的扇区分割对中心站容量进行扩容。传输距离设备采用OFDM调制技术，能实现非视距的传输能力。在不增加外接天线的 情况下，点对点传输距离最大可达10公里，增加外接天线，点对点传输距离可 以最大到20公

7、里。4. 2. 5 5. 8G无线接入方式设计以区城管某中队为例，在中队和电信运营商就近的基站接入节点安装5. 8G无线网桥设备，在利用电信运营商丰富的骨干光缆资源，与干城管监督中心机房 已经城管其他中队实现互联。接入结构图如下：5.8GHz网桥网络拓扑图如下:网络拓扑图如下:城管中一心机房传输协议转 换器rn5.8GHz |无线接火车站入 广场中运营商汇聚后传输到城管中心机房HZ接8G线入5.无平科队 尔-隆高中2. 6 5. 8G无线接入的安全性4. 8G网络是由数个5. 8G点对点或点对多点网桥组成，每对网桥必须提供多 种保密措施，保证网络安全。(1) WDS模式无线接入点之间是通过WD

8、S(Wireless Distribution System)模式建立连接 的，两设备连接的主要配置参数就是对方的WDS地址。.侬0ft 60:1)30:00:02密记本AP1相互绑定对方WDS地址笔记本192.16ft CL1AP2WEP,802. lx和WPA认证和加密功能为了提高无线接入点的安全性，可以使用WEP,802. lx和WPA认证和加密功 能来提高无线传输的稳定性。(3)访问控制设备工作在“AP模式”时，通过访问控制列表，指定STA访问无线接入点的 权限，提供另外一层安全机制。(4)隐藏无线网络名SSID设备工作在“AP模式”时，可以使用隐藏网络名的功能，不让STA扫描到 AP

9、的存在，以防止一些非法STA的恶意攻击。4. 2.7 5. 8G无线接入总结5. 8G无线接入作为成熟的接入方式已被市场认可，其性能优异、网络安全、 投资少、组网灵活，适应数字XXX城管信息化建设的需要以及未来可能出现的大 量数量流量的要求。4. 3 城管监督和执法人员的接入设计城管监督和执法人员主要为移动办公方式，城管监督员通过在现场核查时通 过PDA进行问题上报(包括表单信息、图片信息和声音信息)，以及提供GPS定 位数据传输和地图定位信息查询等数据传输功能。城管人员使用专用移动终端可以将所辖范围内发现的问题部件或事件通过 移动网络以文字、图片的方式传送给数字市城管监督中心数据库系统，由数

10、字城 管系统进行任务派遣并由专业部门处理问题或事件；城管人员也可以利用移动终端实时同步更新任务数据和业务数据。城管无线数据传输建议采用GPRS技术，GPRS是通用分组无线业务的英文缩 写，是在GSM技术的基础上提供的一种端到端分组交换业务，支持下行4个时隙 的城管通终端可以达到5070kbps的下载速率，完全可以满足城管通终端对数 据传送的要求，同时GPRS可以平滑过渡到2.75G的EDGE,可实现高达384kbps 的高速移动数据传输。GPRS、EDGE 与 CDMA 对比表:类别GPRSEDGECDMA IX技术指标5070kbps下载 速率384kbps的高速移动 数据传输。采用可变长度

11、的信 道码（Walsh）, CDMAIX 的 峰值速率为153. 6kbit / S数据传输方式同时支 持分组交换 和电路交换 两种数据传 输方式该技术可以同时支 持分组交换和电路交换 两种数据传输方式，EDGE 支持的分组数据服务可 以实现每时隙高达 11.2kbps69. 2kbps 的 速率，EDGE可以用 28. 8kbps的速率支持电 路交换服务；CDMA IX （第一阶 段）采用扩频速率为 SR1,即指前向信道和反 向信道均用码片速率 1. 2288Mbit/s的单载波 直接序列扩频方式。网络兼容可平滑 过渡到EDGEEDGE与WCDMA互为 补充CDMAIX 是cdmaXXXO的

12、第一阶段网络覆盖率高较高较高4. 3.1系统结构图城管通业务的无线网络组网结构如下图所示:城管通信息采终墙城谆通管理终痂囚移动通信网络回城管通无线网关系统 0城市市政管FP信息系统回市级指挥平台匡区级市政屿管平台1 .终端部分终端部分包括：城市管理监督员使用的专用信息采集终端；政府管理人员使 用的城管通管理终端；社会公众使用的移动电话、固定电话或PC等终端设备。2 .移动通信系统移动通信系统包括：提供无线通信能力的业务功能单元和业务支撑系统。涉 及的业务功能单元有短信网关、彩信中心、GGSN、LSP、呼叫中心、智能网，业 务支撑系统有BOSS系统。3 .城管通无线网关系统城管通无线网关系统包括

13、：城管通无线网关及业务支撑数据库。4 .城市市政管理信息系统城市市政管理信息系统包括：市级指挥平台和区级市政监管平台。5 . 3.2功能描述（一）终端1、城管通信息采集终端:城市管理监督员对现场信息进行快速采集与传送的专用终端。用于在所服务 的区域内巡查时，将城市部件和城市事件的相关信息采集报送到监督中心，同时 接受监督中心和领导的工作派遣与调度。2、城管通管理终端：政府市政部门的工作人员和相关领导使用的城管通业务管理终端。用于随时 在线查看监督中心和指挥中心的业务运转情况和案卷审批情况，以及各种统计报 表信息。3、普通移动电话、固定电话和PC终端：通过服务热线和互联网为社会公众提供信息举报的

14、渠道。热线电话通过移动 的呼叫中心接入到市级平台或区级平台。（二）移动通信系统1、行业应用网关：连接城管通无线网关，负责转发任务通知，触发终端发起GPRS连接。2、彩信中心：连接城管通无线网关，负责转发管理情况简报给管理人员或为公众提供公共 图像信息。3、 GGSN：连接城管通无线网关和移动通信网，转发任务信息。4、 LSP：为城管通无线网关提供城市管理监督员的当前位置。5、呼叫中心：通过E1连接市级市政监管平台，提供呼叫中心服务。6、 BOSS：实现计费功能。7、 SCP：实现呼入呼出限制，并通过有条件呼叫实现城管人员分组通信功能。（三）城管通无线网关系统城管通无线网关：城管通无线网关实现城

15、管通终端和后台城管系统之间的各种数据交换与管理。具体包括业务信息查询服务、地理编码查询服务、数据同步服务、无线移动 定位服务、数据协同管理和交换服务、短信和彩信通知服务等核心服务功能。业务支撑数据库：为城管通无线网关的正常运营而提供的各种业务数据的存储支撑。业务数据 的类型包括地理信息数据和各类业务运行数据以及系统管理数据。4. 3. 3业务流程以下流程定义了城管人员使用城管通专用终端发生的各种流程。社会公众的 举报流程不在本规范内定义。本系统的核心业务流程包括：问题上报、任务核实、任务核查。问题上报业务流程 3）:gm城管通尢线关笈口狭收诃也信息 3）:gm城管通尢线关笈口狭收诃也信息（4）

16、咫城管系统接通知新任区的多媒/内容I.报城管系绘（I）新问楂上报（2）冏用城管系统接【1通红白新问题上投后续的消息中坤消息1!（5）词用或首通无线网关接口获取新问战的多媒体内也，说明：城管通终端上报任务到城管通无线网关，网关产生taskID, taskID作为任 口务厅。无线网关消息通知城管系统，通知有新问题上报，并告知taskID城管系统收到消息后向城管通无线网关获取事件信息城管通无线网关继续和城管系统消息通讯，通知城管系统有新问题的多媒体 内容上报，并告知多媒体内容编号城管系统收到消息后向城管通获取多媒体信息内容，城管系统从接收的结果 中提取多媒体内容和所述taskID等信息后，将多媒体内

17、容信息和之前收到的 taskID关联处理。进行后续的消息交互，如追加多媒体内容信息，修改问题表单等最终城管系统收到所有关于新问题上报的内容，然后进入其它城管系统流程 的处理。(二)任务核实业务流程(1)下达楂支任务2明用无纹网为枝口筱堀案件号IwHD(5)调用城管东蜕的任务他息接口佚取任务缶息(7)核香我华I我N4飕18)黄城。设依口0讪核同仁外出内U19)城管调用无城网天受U佚玄核直停取信&行理的沟0事件城管系统通过监督中心得知需要下达核实任务城管系统首先需要确定一个任务号，请求城管通无线网关得到任务号taskID城管系统得到案件号后合成一个任务信息，包括类型，编码serverCode,任

18、务号，消息内容等城管系统通知城管通无线网关有核实任务，并给出消息事件编码serverCode。serverCode是城管系统系统里的编码，taskID是整个事件的任务号，两个 值是关联关系，城管系统可以保留目前系统中的serverCode,通过关联实现 taskID 和 serverCode 的对应。平台接到通知后，向城管系统请求指定消息编码的任务详细情况平台收到任务详情后下发通知给城管通终端手机收到任务后处理，进行核实并填写表单，提交平台城管通无线网关通过调城管系统接口将事件消息通知城管系统城管系统收到消息后通过城管通无线网关接口获取核实事件的详细消息城管通无线网关和城管系统之间通过反复的消

19、息交互，最后完成整个核实内 容的接收。（三）任务核查业务流程3. 2.2项目总体方案设计小组1543. 2.3工程施工组154技术支持组1553. 2.5质量管理组1553. 2.6培训组1563. 2. 7供货组1563. 3项目实施管理流程1563.4项目验收方案1573. 5工程实施文档1575. 1工程管理文档1583. 5.2用户协调文档1594 项目质量管理方案1594. 1质量方针1604. 2质量目标1604. 3质量范围1604. 4质量标准1604. 5文档与资料控制工作程序1601产品文档的批准和发布1604. 5.2产品文档的更改1615.3文档管理1614. 5. 4

20、夕卜来文档及资料的控制1615.5技术文档密级规定1625. 5. 6 质量记录1625项目实施风险管理1625. 1 风险管理组织1631.2项目经理1635. 1.3风险项负责人1631. 4软件质量保证员163城管系统得知问题处理完后，需要下发核查任务给城管通无线网关城管系统调用城管通无线网关接口，通知城管通无线网关有新核查任务的消 息，并给出消息事件编码serverCode。城管通无线网关接到通知后，向城管系统请求指定消息编码的任务详细情况 城管通无线网关收到任务详情后下发通知给终端城管通终端收到任务后处理，进行核查并填写表单，提交城管通无线网关城管通终端处理后提交相关信息给城管通无线

21、网关城管通无线网关通过调城管系统接口将事件消息通知城管系统城管系统收到消息后通过城管通无线网关接口获取核查事件的详细消息城管通无线网关和城管系统之间通过反复的消息交互，最后完成整个核查内 容的接收。2 .3.4设备要求. 3. 5终端设备要求(-)基本功能要求城管通终端设备应采用主流的智能手机操作系统，提供的二次开发平台必须 支持数据存储、摄像头图像获取、数据无线传输等基本功能的开发。城管通终端设备应具有GPRS无线通信数据传输功能，应具有话音通信、短 消息、彩信、录音功能。城管通终端设备的处理器主频应在100MHz以上，系统内存不应小于32MB, 系统软件运行可使用内存不应小于15MB。城管

22、通终端设备应内置摄像头，分辨率不应低于30万像素，应能保证拍摄 30m以内静止物体的清晰图像。城管通终端设备屏幕抗日晒效果应能适合户外工作。支持蓝牙通信，持续通话时间不低于2小时，程序运行工作时间（无通话） 不低于9小时，待机时间不低于48小时。4 . 3.6应用功能要求城管通终端功能要求如下：问题上报：主要用于事件问题和城市部件问题上报。城市管理监督员将管理 区域内发生的各种问题信息采集后进行上报，可以在发送表单里包含位置、照片 和声音资料。任务管理：主要用于显示当天城市管理监督中心发给城市管理监督员的任务。 城市管理监督员执行任务并向城市管理监督中心做出回复，系统会将新到的任务 在主菜单的

23、标题栏里自动提示。历史记录：主要用于记录最近提交的上报问题和最近回复的核查或核实任务, 系统用不同颜色标记区别成功的回复和不成功的回复。城市管理监督员可以查看 或者修改后发送这些回复。今日提示：城管通无线网关将需要提示的信息发送到每个城管通终端上，提 醒城市管理监督员执行某些操作。地图浏览：主要用于查询和标注事（部）件所在的位置。在地图浏览模块中 还包括如下功能：网格定位：主要用于输入网格号，定位到网格号所代表的万米网格单元。位置选择：主要用于标注相关部件和事件所在的位置。地图放大：主要用于地图的放大操作。地图缩小：主要用于地图的缩小操作。数据同步：当城管通终端所存储的信息与城管通无线网关不一

24、致的时候，要 进行数据同步，系统会自动探测数据同步所需要的时间。单键拨号：该功能用于需要通过电话与城市管理监督中心取得联系时，城市 管理监督员选择该功能便可直接接通城市管理监督中心。系统设置：主要用于对应用程序的一些功能进行设置，如服务器设置、端口 设置，功能设置等等。使用帮助：主要用于显示系统帮助内容，帮助城市管理监督员迅速掌握系统 使用功能。4.4 市级相关部门接入设计遵照XXX市电子政务外网规划，以及第市城管网络结构设计”，建 议通过xxx市电子政务外网网控中心的接入，实现对市级相关业务部门的互连访 问。4.5 INTERNET 出 口设计由于接入城管大厦距离XXX市政府办公大楼距离较远

25、，且采用的接入链路主 要为了满足市数字化城管业务的需要，所以Internet出口可由市城管局统一向 电信申请。考虑到城管网络是政府办公网，为避免上Internet导致的安全隐患，建议 采用相应的安全设备实现与Internet的可控接入。5 服务器平台设计主机和存储部署图院我阵列光纤交颍机J IU则一,负我均衡百如上图所示，城管服务器主机主要包括：数据库服务器、城管通服务器、城 管应用服务器群等。其中数据库服务器和城管通服务器通过SAN光纤交换机直接接入磁盘阵列。 而应用服务器主要通过负载均衡设备实现城管业务的受理。相面我们将逐一介绍上述服务器的选型级存储和容灾方案。6 容灾和备份系统平台设计容

26、灾和备份系统的需求数字化城市管理应用系统是大型的OLTP数据库系统，不仅要满足大量数据 存储和交易快速响应的需要，还要保障数据的安全性和一致性。需要考虑人为、 机器故障、自然灾害等不可预料情况下数据的存储和恢复，体现在两个方面：生产系统数据丢失、系统故障时，数据的恢复能力；生产系统设备损坏时，数据的恢复和应用接管能力。方案需要通过灵活、高效的数据库备份/恢复技术，实现系统在不间断运转情况下的数据保存和在灾难情况下数据的恢复，采用定期全数据库备份和日间按 时间段的数据增量备份相结合的方法，保证在生产过程中的数据双重保存（磁盘 存储设备和外部磁带存储设备）和数据的恢复。6.4 存储设备总体规划XX

27、X市城市管理信息系统中最重的内容是数据。它的产生、计算、保存等都 依靠主机系统来完成。为了使业务系统能正常快速地运转起来，要求主机系统必 须具有高效率、高可靠性、高I/O吞吐量。大量数据要求能建立共享数据库方式 存放到磁盘系统中。为了解决：高I/O吞吐、多数据库共享方式，建议采用基于 SAN （StorageAreaNetwork,存储局域网）存储方式来解决数据整合、数据共享 等功能。可以根据需要，可灵活地在SAN结构上添加各种存储设备。SAN （StorageAreaNetwork,存储局域网）是类似于普通局域网的一种高速 存储网络，它可以在存储单元和服务器或客户机之间建立直接连接。SAN是

28、一种 扩展的存储总线，互连时能够使用类似局域网或广域网的互连技术：路由器、集 线器、交换机和网关。SAN可以是本地的或是远程的、共享的或是专用的，还可 以是只包括外部的和集中的存储器和SAN相连。SAN的接口通常不是以太网，而 是ESCON、SCSI、SSA、HIPPI或是FibreChannel。SAN使存储资源能够被构建于 服务器之外，这样，多个主机服务器就能够在不影响系统性能或主网络的情况下 分享这些存储资源。故SAN常被称作“服务器背后的网络”，它代表了共享式主 机连接企业存储模式的最新发展，这一重要的技术已经成为分配式网络中的主流, 并将在不久的将来成为结合和分享存储资源的标准方式。

29、采用一台高性能，大容量的磁盘阵列，支持SAN。为了排除单节点故障，采 用两台1000M光纤通道交换机，将磁盘柜与服务器群进行连接。由于光纤通道当 前的传输速率是1000Mbps,而且SAN上数据传输的方式是块方式传输方式。因 此，在光纤上可以传输大规模的数据。各种业务服务器将通过两个光纤通道交换 机与磁盘阵列连接。采用一种基于SAN存储方式来解决系统中数据共享、提高存 储空间利用率，同样对以后的数据挖掘、决策支持等提供方便。同时考虑到数据 备份方式，采用数据备份服务器与SAN直接连接，然后安装相关的备份软件进行 备份。6. 2.1 磁盘阵列磁带库目前主流的备份设备就是磁带机和磁带库，要实现自动

30、的无人值守的安全的 备份，就必须选择具有多个磁带槽位磁带库。磁带库有以下几个参数要考虑。除 了以下的参数外，选择主流的开放的产品可以保证网络产品的互操作性。磁带驱动器：磁带驱动器是磁带库最重要的部件，选择了它，就选定了磁带 的容量和磁带驱动器备份和恢复的速度。对于企业级的备份应用来说，LTO就其 开放性、发展前景、单盒容量和备份速度来说，是目前较适合备份应用的磁带驱 动器。机械手：对于磁带库来说，磁带驱动器是可以选择的，因此它自身最重要的 部件就是机械手，机械手的稳定性和寿命决定了磁带库的运行情况。磁带库不像 普通的计算机设备寿命很短，它的设计寿命是30年，因此选择专业的磁带库厂 家能保证将来

31、长期的维护和升级保证。磁带槽位和支持的磁带驱动器类型和数量：客户的数据量和备份策略以及备 份窗口是确定的，在选择了磁带驱动器类型后，就可以确定这些参数，从而可以 选择磁带库。可升级性：如果磁带库宣称可以升级，一定要搞清楚它的结构，有的磁带库 将几个小的堆叠在一起，在小心翼翼的将机械手对接，也称作升级，但是升级价 格比新买还贵，而且技术难度高，实施困难而且降低了可靠性。6. 2.3光纤交换机光纤转换桥的选择：在SAN架构中，磁带库与服务器之间的所有数据传输 （备份和恢复）都必须通过FC-SCSI的转换桥的转换，因此必须慎重选择转换桥。 如果要Server Free的备份，也必须要光纤转换桥的支持

32、。在多冗余交换机的情 况下，两个以上光纤口的转换桥是必须的。在多个驱动器的情况下，多个SCSI接 口的转换桥也是必要的，它可以是不同的驱动器连接到不同的SCSI 口上，从而 充分发挥昂贵的磁带库驱动器资源的作用。6. 2. 4备份软件备份软件由于涉及到的技术要求很高，在一个复杂的网络的平台中，可能有 多个硬件厂商的服务器和存储产品，又有多种不同的操作系统不同版本，还有不 同厂家的数据库及不同的版本，在这种情况下，互操作性的测试的矩阵会极其庞 大，对产品的开发、测试和安装调试都是一个巨大的挑战。即使是目前最优秀功 能最强大的备份软件都没有办法支持所有情况。因此必须根据客户目前的网络环 境并考虑到

33、将来的扩展，选择一个最合适的备份软件。6.3 备份策略一个好的备份/恢复系统，除了配备有好的软硬件之外，更需要有良好的备 份策略和管理规划来进行保证。对于一个复杂的系统，必须根据各种应用和业务 的处理类型来分别制定具体的备份策略。但总体上来讲，一个好的备份策略的组 成，主要分为以下内容。6. 3.1备份类型备份方式主要有如下三种： 全备份每次备份定义的所有数据，优点是恢复快，缺点是备份数据量大，数据多时 可能做一次全备份需很长时间增量备份只备份自上次备份以来已经改变（它们的归档位已被置位）的文件。每次备 份以后，归档位将被清除，这样在下次执行增量备份作业时不备份这些文件。其 优点是每次备份的数

34、据量少，缺点是恢复时需要全备份及多份增量备份差分备份备份自上一次全备份以来更新的所有数据，其优缺点介于上两者之间6. 3.2备份类型选择在备份类型选择时，一般的规则是： 对于操作系统和应用程序代码，可在每次系统更新或安装新软件和做一 次全备份。 对于一些日常数据更新量大，但总体数据量不是非常大的关键应用数据, 可每天在用户使用量较小的时候安排全备份。 对于日常更新量相对于总体数据量较小，而总体数据量非常大的关键应 用数据，可每隔一个月或一周安排一次全备份，再此基础上，每隔一个 较短的时间间隔做增量备份。6 . 3.3备份窗口选择所谓备份窗口，是指每次备份的间隔时间，这主要取决于每次备份间隔能够

35、 容忍丢失的数据量、每次备份的数据量和备份的速度。理论上，备份的间隔越短 越好，但每次备份总需一定的时间，而且备份总会或多或少地影响系统的正常处 理性能。因而，对一些关键数据，可预先定义备份窗口大小，再根据备份数据量 计算所需的备份速度，若备份速度不能满足要求，则可考虑使用更快速的带库或 增加带库上的驱动器数据。 计算流程为： 确定备份数据量及数据压缩比；根据控制器类型推算出单驱动器的备份速度； 确定必需的备份窗口；计算出单驱动器所需备份时间； 确定所需的驱动器数目。7 网络管理系统设计随着数字化城市管理系统业务系统的发展完善，数字化城市管理系统网络规 模将逐步扩大，应在XXX市中心节点建立网

36、络管理中心，实施分级管理和监控， 以便保证整个网络安全有效地运行。市级网络管理中心责任：负责市域网络和省 市广域网络系统的运行管理工作，建立下级网络维护人员数据库，制定运行维护 管理规范。8 大屏幕系统通过视频监控系统，工作人员在处理问题时可以调用视频显示现场周边情况, 及时准确的掌握所监视路口、路段周围的市政、环卫、交通、治安等情况，为指 挥判断提供迅速直观的信息，从而对各类问题做出准确判断并及时响应。视频监控子系统也为城市管理问题的发现、问题的核实及问题的核查提供了 新的渠道。夜间监督员不在岗的时间里，可由值守人员通过分布在全市各地的视 频探头来发现城市管理问题，保证夜间应急事件的信息在第

37、一时间得到采集。9 系统集成规划和实施系统平台安装前规划9. 1. 1 IP地址规划9.1.1.1 IP的规划原则唯一性：保持整个网络中IP地址的唯一性简单性：尽量避免采用复杂的掩码方式连续性：为同一网络区域分配连续的网络地址，便于缩减路由表项，提高路 由器的处理效率可扩充性：为一个网络区域分配的网络地址应该具有一定的容量，便于主机 节点增加时仍然能够保持地址的连续性可管理性：地址的分配应该有层次性，某个局部的变动不影响网络的其他部 分地域性：尽量考虑IP的地域特性，以便于统一管理和规划全面性：统一规划局域网和广域网IP地址，保证网络有效连通和管理9. 1.1.2 IP的规划策略在一个内部网络

38、系统中，IP地址的规划可以采用以下三种方式：1）全部申请Internet公开地址。这种方式可以保证内部网与Internet方 便地互连，但从全球公用IP地址资源匮乏及Intranet网络的安全性需 求等方面来考虑，这种方式是不可取的。2）采用自成体系的私有IP地址。不考虑目前全球Internet的IP地址使 用情况，采用自成体系的IP地址空间，自主在全32位地址空间内分配 自己的IP地址。这种方式简单易行，地址资源丰富，分配灵活，但网络 的封闭性较强。若与Internet互连，会遇到很多问题。3）采用Intemiet保留地址。考虑内部网对IP地址资源需求量大等现实， 内部网络使用保留IP地址空

39、间。当与Internet进行连接时，不至出现 IP地址冲突问题。可通过申请少量公用IP地址，使内部网用户方便地 访问Internet,并可以控制外部公用IP地址用户使用源地址欺骗技术 直接访问内部网。因此可较容易地控制外部恶意攻击，为网络安全机制 的实现提供便利。目前数字化城市管理系统信息系统内部网络的IP地址采用INTERNET上保留 的A类地址10. 0. 0. 0o内部网络与Internet的接口以及对外信息服务应用使用 Internet的公用地址，其IP地址由Internet接入服务提供者分配。内部网络 与相关单位网的接口以及对相关单位信息服务应用的IP地址，使用与相关单位 协商的地址

40、，可以是数字化城市管理系统或相关单位分配的地址。9. 1. 1.3 IP的分配采用网络最后一个IP为三层交换机VLAN的IP （网关），路由器用和防火 墙、交换机依次从后向前使用网络后段的地址。如果此网段为C类地址段，则建议将三层交换机VLAN的IP设为254,如果 存在多台三层交换机做热备，则还要使用253、252。如果网段中有防火墙，则 使用 250, 25K如果网络中有路由器则使用248, 249 o 240-247则预留给其它网络设备的 管理IP。（可以根据具体情况将网段的高端8-16个IP地址分配或预留给网络 设备），若路由器支持拔号接入，则从高往低分配一段IP做拔号用户的IP池。对

41、于应用服务器一般使用第五个IPo9. 1.2路由策略规划数字化城市管理信息网络纵向采用市、大队、中队三级网络拓扑结构形成内 部网络系统，横向与政府相关部门和Internet外部网络连接。可以采用的路由 协议为OSPF与静态路由相结合的模式。9. 1. 3 Qos策略规划市级数字化城市管理系统广域网需要传输数据、视频和语音信息，是个多业5.2 风险管理过程1635.2. 1 风险管理计划1635. 2. 2 项目风险的跟踪1643 本项目的风险控制措施164第8章人员培训计划166数字化客户培训体系(PCTS) 1661 培训的目的和要求166培训种类和方式1672 培训内容167培训计划167

42、5 . 1现场系统安装培训167.2定期培训1683 培训课程安排168系统管理员培训计划1683.1 操作员培训计划168第9章售后服务170数字化客户服务体系(PCSS) 1701 服务类型170I类服务需求1711.1 H类服务需求171III类服务需求1721.2 IV类服务需求772V类服务需求1721.3 VI类服务需求172服务方式1733. 1日常服务173 务融合网络。为保证各类信息的传输质量，使用CQ （定制队列）技术，为数据、 视频和语音信息分配适当比例的带宽。在网络拥塞的时候，每种信息流都有正常 带宽传输的保障；在网络流量不大的时候，每种信息流自由分配带宽。9. 1.4

43、设备命名规划根据我们的经验，主机命名一般可以根据实际情况做标识，在项目标识的基 础上再加上相应的后缀和序号作为相应设备的命名。相关的设备及设备标识包括：数据库主机：项目标识+D应用服务器：项目标识+APP网管工作站：项目标识+NM备份服务器：项目标识+BK交换机命名：项目标识+Sw路由器命名：项目标识+R防火墙命名：项目标识+FW语音服务器：项目标识+VOI如xxx城市管理数据库主机，WXSBD01,表示xxx城市管理信息系统数据服 务器的第一台主机。9. 1.5域名规划为提高网络的可用性，需建立数字化城市管理系统的域名系统。对于各级对 外信息服务网站的域名规划，采用“政府机构因特网域名规范”

44、。对于内部网的 域名规划，采用层次结构，按行政结构划分等级域确定。9.2 系统平台实施2.1设备到货验收作为系统集成而言，首先协助用户做好系统硬件的设备验收工作，以便做好 后期的系统集成工作。设备的到货验收包括设备的开箱检查以及按招标书的要求对设备的型号、规格、数量、外形、包装及资料、文件（如装箱单、保修单、随机介质等）的验收。设备的开箱检查是指由生产厂商、用户单位和我公司共同配合商检部门对设 备进行开箱检查，当设备出现损坏、数量不全和产品不对等问题时，由供货商负 责与生产厂商共同解决。设备到货验收的步骤如下： 设备到货后由生产厂商工程师、我公司工程师到现场检查设备包装是否完好； 生产厂商工程

45、师与我公司工程师及用户代表一起进行开箱验货，如设备 外观完好将由生产厂商工程师对系统进行上电检测。检测内容包括系统 配置是否符合订货要求、系统各部件能否正常工作等；生产厂商工程师和我公司工程师将负责核对设备装箱单与到场货物是 否相符，若有不符，填写“缺货单”进行补货手续。 设备安装验收完成后将生产厂商工程师填写到货验收报告并请客户签字盖章予以认可。到货验收报告的格式如下表所示。XXX市数字化城市管理系统项目设备到货验收报告No：用户名称用户地点用户方联系人用户电话原厂商联系人原厂商电话供货商联系人供货商电话服务器到货地点系统包装和外观有无损坏结论：硬件、资料和介质有无遗漏结论：系统开机自检有无

46、出错信息结论：检查硬件系统配置是否正确结论：原厂商验收结论原厂商到货验收负责人年 月曰我公司验收结论供货商到货验收负责人年 月日用户验收结论用户到货验收负责人年 月 日9. 2.2主机系统设备的安装调试9. 2. 2. 1主机设备初步安装服务器硬件的安装由原厂商技术工程师与我公司技术人员现场进行安装、通 电、自检、联调工作，在安装之前我公司会向用户提交具体的安装程序，并征得 用户同意以后，才按计划实施安装过程。服务器硬件安装步骤大致如下：（注：整个过程要注意防静电）机房环境的检测。工作环境与供电状况检查，确认用户所提供的工作环境及供电质量符合主机系统工作要求。系统安装环境的要求参见下表:项目要

47、求机房内部机器布置具有足够的服务空间并有可扩容性，机房地板承重大于400公斤/平方米日常用纸及磁带存放设有专门地方并有足够空间运机路线足够空间及电梯承重地线要求要求使用机房专用地对地电阻，且阻值小于4 欧姆源要求及UPS三相电相序要求正确零地之间电压小于IV零线、地线连接是否正确各电源柜、电源线标签是否标明通讯状况机房最好有电话线空调最好配备机房专用空调安全性要求有防火、防水的准备，紧急电闸、紧急出有报警设备、监查器及电话线路装机前要求地面及地下需要清洁 检查配电性 各机电源到位 空调已运转二到三天 灭火器到位 地板通气孔到位 机器地板到位 终端同轴电缆到位， 控制台终端桌到位 开箱检验，填写或核对开箱记录单; 了解设备安全事项条款;确定设备的安装位置。原厂商工程师将指