交巡警虚拟化架构图
- 格式:pptx
- 大小:172.86 KB
- 文档页数:1


省交警总队机房设计方案1设计范围省交警总队指挥中心预留机房设计位于办公楼20层南侧,总建筑面积约200㎡。
建成后主要为总队14楼机房的补充或重新定位划分,为公安交警核心业务信息系统、智能交通指挥中心信息系统和机关日常办公信息系统服务。
根据国家机房设计标准要求,指挥中心机房按《电子信息系统机房设计规范》A级标准设计。
本次机房设计范围包括:1)机房总体布局装修;2)机房综合布线;3)机房UPS电源系统;4)机房精密空调;5)机房消防系统;6)机柜及KVM系统;7)机房网络及网络安全;8)其他涉及机房改造等;2设计依据1)《公安交通指挥系统设计规范》(GA/T515-2011)2)《公安交通集成指挥平台结构和功能》(GA/T1146-2014)3)《公安交通集成指挥平台通信协议》(GA/T1049-2013/2014)4)《电子计算机场地通用规范》(GB2887-2011)5)《计算站场地安全要求》(GB9361-2011)6)《计算机信息系统安全保护等级划分准则》(GB17859-1999)7)《低压配电设计规范》(GB50054-2011)8)《建筑物防雷设计规范》(GB50057-2010)9)《电气装置安装工程电缆施工施工及验收规范》(GB50168-2006)10)《电气装置安装工程接地装置施工及验收规范》(GB50169-2006)11)《电子信息系统机房设计规范》(GB50174-2008)12)《民用闭路监视电视系统工程技术规范》(GB50198-2011)13)《城市道路交通规划设计规范》(GB50220-1995)14)《建筑电气工程质量验收规范》(GB50303-2002)15)《建筑物电子信息系统防雷技术规范》(GB50343-2012)16)《安全防范工程技术规范》(GB50348-2004)17)《电子信息系统机房施工及验收规范》(GB50462-2008)18)《信息技术开放系统互连网络层安全协议》(GB/T17963-2000)19)《安全防范视频监控联网系统信息传输、交换、控制技术要求》(GB/T28181-2011)20)《综合布线工程设计规范》(GB/T50311-2007)21)《安全防范监控数字视音频编解码技术要求》(GB/T 25724-2010)22)《建筑与建筑群综合布线系统工程验收规范》(GB/T50312-2000)23)《外壳防护等级(IP代码)》(GB4208-2008)24)《公安交通指挥系统建设技术规范》(GA/T445-2010)25)《城市警用地理信息系统分类与代码》(GA/T491-2004)26)《城市警用地理信息系统图形符号》(GA/T492-2004)27)《城市警用地理信息系统建设规范》(GA/T493-2004)28)《闯红灯自动记录系统通用技术条件》(GA/T496-2014)29)《公路车辆智能监测记录系统通用技术条件》(GA/T497-2009)30)《道路交通安全违法行为视频取证设备技术规范》(GA/T995-2012)31)《道路交通技术监控设备运行维护规范》(GA/T1043-2013)32)《道路交通信息监测记录设备设置规范》(GA/T1047-2013)3设计内容按照机房长期规划要求,本次机房新建工程,着眼于未来5-10年的动态增长需要。
公安系统虚拟化解决方案目录1. 行业背景 (5)2. 现状与需求 (5)2.1 数据中心现状 (5)2.2 桌面现状 (5)2.3 应用现状 (6)2.4 数据中心需求 (6)2.5 桌面需求 (7)2.6应用需求 (8)3. EASTED解决方案 (9)3.1 设计原则 (9)3.1.1安全可靠性原则 (9)3.1.2先进性原则 (10)3.1.3可持续发展原则 (10)3.1.5弹性原则 (10)3.1.6实用性原则 (11)3.1.8易管理、易维护 (11)3.2 服务器虚拟化解决方案 (12)3.2.1网络拓扑图 (12)3.2.2 详细设计 (12)3.3 桌面虚拟化解决方案 (16)3.3.1 网络拓扑图 (16)3.3.2 详细设计 (16)3.4 应用虚拟化解决方案 (19)3.4.1 网络拓扑图 (19)3.4.2 详细设计 (20)3.5 产品配置清单 (20)3.5.1 硬件清单 (20)3.5.2 软件清单 (21)4. EASTED解决方案目标 (22)4.1低带宽下的远程应用软件访问 (22)4.2彻底解决基于互联网的远程应用安全问题 (22)4.3服务器集群及负载均衡能力 (23)4.4易操作性 (23)4.5稳定性 (23)4.6服务器与客户机资源共享 (23)4.7优秀的打印功能 (23)4.8减少软件投资成本 (24)4.9快速部署实施,集中管理和维护 (24)5. EASTED解决方案优势 (24)5.1提高可管理性 (24)5.2简化部署 (25)5.3更高的灵活性 (25)5.4提高数据保护能力 (25)5.5提高资源利用率 (25)5.6降低成本 (25)5.7安全性 (25)5.7.1技术层面 (25)5.7.2管理层面 (26)5.7.3易管理性 (26)5.7.4提升运维效率 (26)5.7.5改善服务等级 (27)5.8灵活扩展 (27)5.9节约成本 (27)5.9.1硬件成本 (27)5.9.2运行成本 (28)5.9.3知识成本 (28)6. EASTED产品解决方案价值与收益 (28)6.1决策层 (29)6.2 IT运维管理部门 (29)7. EASTED竞争优势 (30)8. 技术服务体系 (31)8.1编写目的 (31)8.2技术服务概览 (31)8.3技术服务总则 (31)8.3.1电话服务 (32)8.3.2在线服务 (32)8.3.3标准服务包括 (32)8.3.4特殊技术服务包括 (32)8.3.5培训服务包括 (32)8.3.6服务意见与投诉包括 (32)8.4技术服务详细内容、流程及要求说明 (34)8.4.1电话服务 (34)8.4.2在线服务 (35)8.4.3标准服务 (35)8.5特殊技术服务 (36)8.5.1现场紧急故障救援服务 (36)8.5.2 EASTED标准技术服务 (36)8.5.3专题技术方案交流 (36)8.5.4维护经验技术交流 (36)8.5.5培训服务 (36)8.5.6服务意见与投诉服务 (37)9. EASTED公司简介 (38)10. EASTED产品简介 (39)10.1云计算简介 (40)10.1.1基础架构虚拟化 (41)10.1.2桌面虚拟化 (44)10.2 EASTED vServer虚拟数据中心系统 (44)10.2.1系统结构图 (44)10.2.2产品简介 (45)10.2.3产品功能简介 (45)10.3 EASTED ECenter Server云数据中心管理系统 (52)10.3.1产品简介 (52)10.3.2功能和优势 (52)10.4 EASTED View桌面虚拟化系统 (53)10.4.1产品简介 (53)10.4.2功能和优势 (54)1.行业背景随着公安在信息化建设的步伐逐步推进,各种基于网络的业务应用、信息系统不断涌现,为了更好的支撑这些系统安全可靠的运行,纷纷投入大量的服务器类、网络类、安全类等IT基础设施进行信息化建设。
智慧移动警务建设解决方案根据新一代公安移动警务建设要求,结合“1+10+N”大数据实战应用新体系建设规划,考虑我省现有移动警务建设情况,建设智能移动警务系统。
新一代移动警务系统包含基础设施、平台服务、数据服务、智能应用、安全保障体系、运维服务体系及标准规范建设,具体如下:1总体设计1.1系统框架设计结合“1+10+N”大数据实战应用新体系,智能移动警务系统架构设计如下:图2智能移动警务系统架构图本次建设内容主要为以下四个部分:智云基础设施层为整个移动警务系统提供基础硬件设施,包含已建设完成的智云大数据中心基础设施和本次新建的智能移动警务基础设施。
智能移动警务应用支撑服务平台是智云智能服务层延伸,为移动警务提供平台支撑服务和应用支撑服务,实现应用组件的模块化和接口化,调取智云数据服务层数据接口,并利用数据类服务采集引擎为智云数据资源池提供移动警务输入源。
智能移动警务应用为智云智慧应用层延伸,主要包括通用移动应用、各警种、地市个性化应用及原应用迁移工作。
智能移动警务安全保障体系包括安全接入体系、集中管控体系以及终端安全管理。
智能移动警务运维服务体系主要为应用管理、安全接入、集中管控和终端安全管理提供服务支撑。
智能移动警务标准规范体系是根据相关要求,结合本地实际情况,制定一系列标准、规范。
2基础设施层建设2.1联网服务子平台运营商专线链路建设建设电信运营商到省厅主联网服务子平台和市公安局备联网服务子平台专线链路、省厅联网服务子平台到市公安局联网服务子平台专线链路、视频专网到省厅联网服务子平台专线链路、PDT专网到省厅联网服务子平台专线链路、省厅联网服务子平台到部委联网服务子平台专线链路。
平台建设支持移动、联通、电信三家运营商接入,通过三家运营商为移动警务提供无线通信和安全保障工作。
针对公众个人用户,可以直接通过运营商提供的互联网通道链路进行访问,不限制具体运营商。
针对辅警或民警,无线链路主要涉及运营商移动警务专用APN/ VPDN线路的建设,搭建移动通信专线,并接入到联网服务子平台,提供稳定可靠的数据传输服务;运营商提供必要的网络安全隔离措施,建立公安虚拟专用网络(如虚拟拨号专用网络VPDN、访问节点网络APN等),减少公安信息被泄露、窃取和篡改的安全风险;在联网服务子平台,自建VPDN/APN链路接入AAA认证服务,由公安自己管理用户接入和地址分配,增加接入安全性。