公安信息化建設(shè)方案設(shè)計(jì)框架

1、目錄第1章 *信息化建設(shè)要求 31.1 基礎(chǔ)建設(shè) 31.1.1 建設(shè)目標(biāo) 3建設(shè)原則 3建設(shè)需求 51.1.4 建設(shè)性能要求 5第2章 硬件平臺(tái)建設(shè)方案 62.1 數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì) 72.1.1 網(wǎng)絡(luò)邏輯架構(gòu) 72.2 數(shù)據(jù)中心服務(wù)器平臺(tái)設(shè)計(jì) 7服務(wù)器設(shè)計(jì)目標(biāo) 7系統(tǒng)拓?fù)浣Y(jié)構(gòu) 8數(shù)據(jù)庫(kù)服務(wù)器 9應(yīng)用服務(wù)器 92.3 存儲(chǔ)設(shè)計(jì) 102.3.1 存儲(chǔ)資源區(qū)設(shè)計(jì) 10存儲(chǔ)可靠性設(shè)計(jì) 10磁盤(pán)陣列、SAN交換機(jī) 102.4 虛擬化設(shè)計(jì) 11服務(wù)器軟件配置 112.4.2 網(wǎng)絡(luò)設(shè)計(jì) 112.4.3 IP 及服務(wù) 112.4.4 存儲(chǔ)設(shè)計(jì) 112.4.5 高可用性HA方案 112.4.6 災(zāi)難恢復(fù)DR方案

2、 112.5 備份系統(tǒng)設(shè)計(jì) 11保證數(shù)據(jù)不丟失的實(shí)時(shí)備份 12全方位保護(hù)的平臺(tái)和應(yīng)用 122.5.3 雙重保障的D2D2R異地?cái)?shù)據(jù)容災(zāi) 12優(yōu)化容災(zāi)性能的源端重復(fù)數(shù)據(jù)刪除 12更智能的數(shù)據(jù)周期管理 12第3章 數(shù)據(jù)中心基礎(chǔ)設(shè)施建設(shè)清單 12第1章*信息化建設(shè)要求1.1基礎(chǔ)建設(shè)建設(shè)目標(biāo)充分運(yùn)用云計(jì)算、大數(shù)據(jù)等先進(jìn)理念和技術(shù)，按照“集約高效、 共享開(kāi)放、安全可靠、按需服務(wù)”的原則，以“云網(wǎng)合一、云數(shù)聯(lián)動(dòng)” 為構(gòu)架，建成涉密與非涉密兩個(gè)業(yè)務(wù)平臺(tái)，實(shí)現(xiàn)各部門(mén)基礎(chǔ)設(shè)施共建 共用、信息系統(tǒng)整體部署、數(shù)據(jù)資源匯聚共享、業(yè)務(wù)應(yīng)用有效協(xié)同， 開(kāi)展政務(wù)大數(shù)據(jù)開(kāi)發(fā)利用，為信息服務(wù)提供有力支持。在有效降低重復(fù)建設(shè)投資

3、、節(jié)能環(huán)保的基礎(chǔ)上，提咼基礎(chǔ)設(shè)施資 源的利用率，實(shí)現(xiàn)信息化基礎(chǔ)設(shè)施資源的統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、按需 調(diào)配、即需即用、有效共享。建設(shè)原則(1) 集中性原則系統(tǒng)規(guī)劃、設(shè)計(jì)和建設(shè)要以管理系統(tǒng)集中、數(shù)據(jù)集中、處理集中 為原則，統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一設(shè)備、統(tǒng)一開(kāi)發(fā)與應(yīng)用。(2) 先進(jìn)性和成熟性原則用科學(xué)的方法進(jìn)行系統(tǒng)規(guī)劃、設(shè)計(jì)和開(kāi)發(fā)，避免盲目性和隨意性； 選擇技術(shù)先進(jìn)、具有一定代表水平并且成熟的技術(shù)方法和產(chǎn)品來(lái)建設(shè)。(3) 可靠性和可用性原則系統(tǒng)設(shè)計(jì)建設(shè)應(yīng)米用咼可靠的產(chǎn)品和技術(shù)， 充分考慮系統(tǒng)的應(yīng)變 能力、容錯(cuò)能力和糾錯(cuò)能力，確保系統(tǒng)運(yùn)行穩(wěn)定、安全可靠，系統(tǒng)功 能要求實(shí)用性強(qiáng)、可用性好，確保系統(tǒng)能長(zhǎng)期、

4、穩(wěn)定、高效地使用。（4）效益性和實(shí)用性原則系統(tǒng)設(shè)計(jì)開(kāi)發(fā)應(yīng)全面考慮系統(tǒng)的經(jīng)濟(jì)效益和社會(huì)效益、考慮性?xún)r(jià) 比和投入產(chǎn)出比等諸多因素、考慮經(jīng)濟(jì)投入規(guī)模和實(shí)際使用價(jià)值，系 統(tǒng)建設(shè)要力求達(dá)到經(jīng)濟(jì)收益好、社會(huì)效益高、資金投入少、實(shí)用價(jià)值 高。（5）前瞻性、可擴(kuò)展性原則系統(tǒng)規(guī)劃、設(shè)計(jì)應(yīng)具一定的前導(dǎo)和超前意識(shí)，確保系統(tǒng)在較長(zhǎng)時(shí) 期內(nèi)先進(jìn)和穩(wěn)固，同時(shí)，還應(yīng)具有良好的擴(kuò)展性和升級(jí)能力，使系統(tǒng) 能順利地實(shí)現(xiàn)向更新一代設(shè)備、技術(shù)平臺(tái)的平滑升級(jí)。（6）安全、保密性原則從設(shè)備安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等多角度考慮系統(tǒng)的安全性和 保密性，米用多種手段對(duì)安全性和保密性進(jìn)行控制來(lái)確保業(yè)務(wù)經(jīng)營(yíng)信 息的安全。（7）急用先行、穩(wěn)步實(shí)施原

5、則信息化建設(shè)是一個(gè)龐大復(fù)雜的系統(tǒng)工程，在系統(tǒng)建設(shè)過(guò)程中，應(yīng) 遵循急用先行的原則，優(yōu)先建設(shè)急需的系統(tǒng)，同時(shí)要考慮到信息化建 設(shè)的全局，逐步完成信息化系統(tǒng)建設(shè)。建設(shè)需求客戶(hù)的基礎(chǔ)需求，要達(dá)到某某作用建設(shè)性能要求支持32位和64位操作系統(tǒng)，兼容現(xiàn)有市場(chǎng)上主流操作系統(tǒng)和數(shù)據(jù)庫(kù)管理軟件；支持遠(yuǎn)程數(shù)據(jù)鏡像或拷貝功能數(shù)據(jù)，快速、自動(dòng)的數(shù)據(jù)備份與管理；擁有靈活良好的擴(kuò)展性，能滿(mǎn)足今后系統(tǒng)擴(kuò)充和升級(jí)需要；第2章 硬件平臺(tái)建設(shè)方案利用網(wǎng)絡(luò)與硬件基礎(chǔ)設(shè)施建設(shè)方案能夠充分結(jié)合客戶(hù)實(shí)際情況,現(xiàn)有已建成成果以及需要實(shí)現(xiàn)客戶(hù)需求的新增硬件基礎(chǔ)2.1數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)建設(shè)充分利用政法現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)體系， 新建網(wǎng)絡(luò)與電子政

6、務(wù)內(nèi)外網(wǎng)對(duì)接，從而并滿(mǎn)足上層業(yè)務(wù)應(yīng)用需求，具體參見(jiàn)如下章節(jié)內(nèi) 容。網(wǎng)絡(luò)邏輯架構(gòu)根據(jù)需求進(jìn)行規(guī)劃，其邏輯架構(gòu)如下圖所示。圖1-1網(wǎng)絡(luò)的邏輯架構(gòu)（根據(jù)實(shí)際情況繪制）現(xiàn)有業(yè)務(wù)網(wǎng)絡(luò)所需業(yè)務(wù)網(wǎng)絡(luò)是否涉密網(wǎng)絡(luò)2.2數(shù)據(jù)中心服務(wù)器平臺(tái)設(shè)計(jì)數(shù)據(jù)中心服務(wù)器平臺(tái)根據(jù)主流應(yīng)用軟件架構(gòu)的需要， 根據(jù)應(yīng)用功 能及所承載的系統(tǒng)軟件的不同，可分為數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用虛擬化服 務(wù)器、GIS服務(wù)器、應(yīng)用中間件服務(wù)器等服務(wù)器設(shè)計(jì)目標(biāo)先進(jìn)性、實(shí)用性：設(shè)備選型時(shí)考慮先進(jìn)性與實(shí)用性相結(jié)合，從實(shí) 用的角度出發(fā)，選擇目前國(guó)內(nèi)的主流機(jī)型。事務(wù)處理能力：應(yīng)用以聯(lián)機(jī)事務(wù)處理為主，在服務(wù)器選型時(shí)主要 考慮其事務(wù)處理能力，不片面追求其 CPU勺速度和

7、內(nèi)存的空間。I/O處理能力：本項(xiàng)目數(shù)據(jù)量大、數(shù)據(jù)有效期長(zhǎng)，這就決定了未 來(lái)信息系統(tǒng)運(yùn)行中主要的瓶頸在于系統(tǒng)的I/O處理能力，選擇I/O處 理能力強(qiáng)的服務(wù)器和高效的存儲(chǔ)解決方案是選型中的要點(diǎn)。安全可靠性：系統(tǒng)需要7*24小時(shí)不間斷的運(yùn)行，對(duì)系統(tǒng)的可靠 性要求很高，在選型時(shí)不僅要求選擇單機(jī)可靠性高（如采用多路CPU 內(nèi)存CHIPKILL技術(shù)、冗余電源等），而且要選擇能夠提供好的集群解 決方案的品牌?？蓴U(kuò)充、升級(jí)能力：在系統(tǒng)選型時(shí)，要考慮到系統(tǒng)今后的發(fā)展情 況，在設(shè)備選型時(shí)留有一定的余地，同時(shí)也要求所選用的設(shè)備除了本 身具有較好的可擴(kuò)充能力外，同時(shí)具有較完整的產(chǎn)品系列。原廠(chǎng)商的 可持續(xù)發(fā)展能力也是衡

8、量設(shè)備可擴(kuò)充、升級(jí)能力的重要標(biāo)準(zhǔn)。廠(chǎng)家的售后服務(wù)：廠(chǎng)家的售后服務(wù)質(zhì)量如何，是選擇產(chǎn)品時(shí)的一 個(gè)重要因素。衡量廠(chǎng)家售后服務(wù)水平的標(biāo)準(zhǔn)主要包括：產(chǎn)品的質(zhì)量、 響應(yīng)時(shí)間、備品備件的儲(chǔ)備、故障診斷手段、故障排除時(shí)間和售后服 務(wù)的體系最高性?xún)r(jià)比：用戶(hù)方希望以最低的價(jià)格獲得最優(yōu)的性能是永遠(yuǎn)不 變的道理。系統(tǒng)拓?fù)浣Y(jié)構(gòu)根據(jù)客戶(hù)的實(shí)際需求，采用的服務(wù)器主要包括：數(shù)據(jù)庫(kù)服務(wù)器、GIS服務(wù)器、應(yīng)用中間件服務(wù)器、社會(huì)管理系統(tǒng)服務(wù)器等。服務(wù)器構(gòu)成為：數(shù)據(jù)庫(kù)服務(wù)器*臺(tái)應(yīng)用服務(wù)器*臺(tái)系統(tǒng)平臺(tái)服務(wù)器拓?fù)鋱D:廉務(wù)饕備悅一。修機(jī)圖例光紆干眺網(wǎng)毎223數(shù)據(jù)庫(kù)服務(wù)器講述服務(wù)器作用應(yīng)用服務(wù)器講述服務(wù)器作用2.3存儲(chǔ)設(shè)計(jì)存儲(chǔ)資源區(qū)設(shè)計(jì)存

9、儲(chǔ)資源池有多樣化的需求，主要包括各系統(tǒng)的生產(chǎn)存儲(chǔ)資源, 政務(wù)數(shù)據(jù)共享交換平臺(tái)各類(lèi)數(shù)據(jù)庫(kù)存儲(chǔ)資源，本地資源池等。囲皤扶至交浚9E務(wù)平臺(tái)存儲(chǔ)瓷源切統(tǒng)一災(zāi)備75存儲(chǔ)資源池的需求存儲(chǔ)可靠性設(shè)計(jì)講述存儲(chǔ)功能磁盤(pán)陣列、SAN交換機(jī)磁盤(pán)陣列可以組建磁盤(pán)陣列柜為集群服務(wù)器提供儲(chǔ)存解決方案數(shù)據(jù)中心所有服務(wù)器存貯均采用 SAN方式。磁盤(pán)陣列方案介紹規(guī)劃中，中心機(jī)房采用FC-SAN的方式連接方式，最大可以連接 16臺(tái)服務(wù)器，并提供相應(yīng)磁盤(pán)存儲(chǔ)服務(wù)。本次連接磁盤(pán)陣列的服務(wù) 器有數(shù)據(jù)庫(kù)服務(wù)器、3臺(tái)應(yīng)用服務(wù)器（Cluster"。在FC-SAN中存在著其靈活的連接方式，通過(guò)鏈路層交換提供及時(shí)、多路的點(diǎn)對(duì)點(diǎn)的連接。通過(guò)專(zhuān)用、高性能的光纖通道交換機(jī)進(jìn) 行連接，同時(shí)可進(jìn)行多對(duì)設(shè)備之間點(diǎn)對(duì)點(diǎn)的通信，從而使整個(gè)系統(tǒng)的總帶寬隨設(shè)備的增多而相應(yīng)增大，在增多的同時(shí)絲毫不影響這個(gè)系統(tǒng) 的性能。在鏈路中使用光纖介質(zhì)，不僅完全可以避免因傳輸過(guò)程中各 種電磁干擾，而且可以有效達(dá)到遠(yuǎn)距離的I/O通道連接。在FC-SAN中所使用的核心交換設(shè)備-光纖交換機(jī)均帶具有高可 靠性及高性能的ASIC芯片設(shè)計(jì)，使整個(gè)處理過(guò)程完全基于硬件級(jí)別 的高效處理。同樣在連接至主機(jī)的HBA設(shè)計(jì)中，絕大多