長沙市數(shù)字化城市管理系統(tǒng)(系統(tǒng)集成)投標(biāo)文件

長沙市數(shù)字化城市管理建設(shè)項目XX有限公司(一)投標(biāo)書(二)資格證明文件(三)開標(biāo)一覽表(四)投標(biāo)單位資質(zhì)情況表(五)近兩年系統(tǒng)集成業(yè)績一覽表(六)擬派項目負(fù)責(zé)人(專業(yè)技術(shù)人員)情況表(七)擬派本項目專業(yè)技術(shù)人員資格情況表(二)授權(quán)委托書2長沙市數(shù)字化城市管理建設(shè)項目系統(tǒng)集成商務(wù)部分XxXX有限公司根據(jù)已收到的長沙市數(shù)字化城市管理建設(shè)項目系統(tǒng)集成的招標(biāo)文件 (￥元)的總價格承接長沙市數(shù)字化城市管理建設(shè)項目(1)我方將按招標(biāo)文件的規(guī)定履行合同責(zé)任和義務(wù)。(2)我方已詳細(xì)閱讀全部招標(biāo)文件，包括修改文件(如有)以及全部(3)本投標(biāo)自開標(biāo)日起有效期為90個日歷日。表簽字)7、法定代表人證明書(格式見“第六章附件”)6項目名稱：長沙市數(shù)字化城市管理建設(shè)項目系統(tǒng)集成集成集成費及明細(xì)中心機房硬件設(shè)備安裝調(diào)試費中心機房系統(tǒng)軟件安裝調(diào)試費分支機構(gòu)硬件設(shè)備和軟件安裝調(diào)試費(注明單點費用)系統(tǒng)培訓(xùn)費其它費用及明細(xì)總報價(大寫):2007年月日7(四)、投標(biāo)單位資質(zhì)情況表1、一般情況投標(biāo)單位名稱單位性質(zhì)資本結(jié)構(gòu)情況公司注冊名稱營業(yè)范圍地址郵編電話傳真單位法人代表技術(shù)資質(zhì)情況系統(tǒng)集成資質(zhì)等級2、聯(lián)系人姓名職務(wù)職稱電話我保證本文件的真實性，并授權(quán)代表本公司負(fù)責(zé)闡述有關(guān)技術(shù)等方8項目名稱類型簡要描述投資元)開竣期項目負(fù)責(zé)人項目地址與采購人聯(lián)系電話2007年月日9(六)、擬派項目負(fù)責(zé)人(專業(yè)技術(shù)人員)情況表姓名近3年曾擔(dān)任項目負(fù)責(zé)人的項目性別年齡職稱畢業(yè)時間所學(xué)專業(yè)學(xué)歷專業(yè)資質(zhì)聯(lián)系電話曾擔(dān)任項目經(jīng)理的項目其他(七)、擬派本項目專業(yè)技術(shù)人員資格情況表姓名近3年來主要工作業(yè)績及承擔(dān)的主要工作性別年齡職稱畢業(yè)時間所學(xué)專業(yè)聯(lián)系電話所獲技術(shù)證書擬在本項目中擔(dān)任主要工作其他(一)、法定代表人資格證明書(格式) (二)、授權(quán)委托書(格式)以本公司的名義參加長沙市數(shù)字化城市管理建設(shè)項目工程系統(tǒng)集成的投標(biāo)活法定代表人：(簽字)(三)、依法繳納稅收承諾書(格式)(四)、依法繳納社會保障資金承諾書(格式)我公司(單位)近三年均依法繳納了各項社會保障資金，沒有欠繳、漏繳(單位公章)(注：代理機構(gòu)、供應(yīng)商注冊成立不足三年的，應(yīng)就單位成立至參加政府采購活動時段進行承諾)技術(shù)方案部分本投標(biāo)文件由9章組成。第六章機房及配套設(shè)施建議。本章按照標(biāo)書的要求提出了機房管理、測試管理等);在工程實施上，介紹了工程實時流程和工程提長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件 4本次建設(shè)的關(guān)鍵點 第2章需求分析 1項目特點 2技術(shù)需求要點 2.1網(wǎng)絡(luò)連通性需求 2.6市指揮中心建設(shè)需求 3系統(tǒng)安全性要求 3.2網(wǎng)絡(luò)安全要求 3.3信息安全要求 第3章系統(tǒng)總體構(gòu)架分析 3數(shù)據(jù)系統(tǒng) 3.1數(shù)據(jù)建設(shè) 3.3社區(qū)網(wǎng)格數(shù)據(jù) 45 3.6數(shù)據(jù)整合、共享與分析 4.1數(shù)字化城市管理監(jiān)管系統(tǒng)設(shè)計 4.1.1監(jiān)督中心受理子系統(tǒng) 47 4.1.3城市部件在線更新子系統(tǒng) 4.1.6綜合評價子系統(tǒng) 4.1.7應(yīng)用維護子系統(tǒng) 55 4.1.9移動督辦子系統(tǒng) 4.1.10移動定位子系統(tǒng) 4.1.11業(yè)務(wù)消息子系統(tǒng) 4.2行政管理和執(zhí)法信息系統(tǒng)設(shè)計 4.2.1移動執(zhí)法子系統(tǒng) 4.2.2執(zhí)法案卷審批子系統(tǒng) 4.2.3行政許可審批子系統(tǒng) 604.2.5構(gòu)建維護子系統(tǒng) 4.3城市管理辦公自動化系統(tǒng)設(shè)計 4.3.1公文流轉(zhuǎn)子系統(tǒng) 4.3.2財務(wù)管理子系統(tǒng) 4.4數(shù)據(jù)交換平臺功能設(shè)計 4.4.1系統(tǒng)內(nèi)部接口規(guī)范 62長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件 4.5城管信息資源設(shè)計 4.5.2部件、事件分類編碼 69 69 5.3呼叫轉(zhuǎn)移功能設(shè)計 6.3系統(tǒng)功能結(jié)構(gòu) 82 第4章系統(tǒng)硬件平臺設(shè)計及系統(tǒng)集成 87 2.1網(wǎng)絡(luò)系統(tǒng)設(shè)計原則 2.2網(wǎng)絡(luò)系統(tǒng)建設(shè)內(nèi)容 3.1核心與分布層網(wǎng)絡(luò)設(shè)計 3.2接入層網(wǎng)絡(luò)設(shè)計 4廣域網(wǎng)設(shè)計 95 4.3城管監(jiān)督和執(zhí)法人員的接入設(shè)計 4.4市級相關(guān)部門接入設(shè)計 5服務(wù)器平臺設(shè)計 5.1主機和存儲部署圖 6.1容災(zāi)和備份系統(tǒng)的需求 6.2.2磁帶庫 6.2.4備份軟件 6.3.1備份類型 6.3.2備份類型選擇 6.3.3備份窗口選擇 7網(wǎng)絡(luò)管理系統(tǒng)設(shè)計 8大屏幕系統(tǒng) 9系統(tǒng)集成規(guī)劃和實施 9.1系統(tǒng)平臺安裝前規(guī)劃 9.1.1IP地址規(guī)劃 IP的規(guī)劃原則 IP的分配 9.1.2路由策略規(guī)劃 9.1.4設(shè)備命名規(guī)劃 9.2系統(tǒng)平臺實施 9.2.1設(shè)備到貨驗收 9.2.2主機系統(tǒng)設(shè)備的安裝調(diào)試 接入路由器的預(yù)安裝和配置 局域網(wǎng)交換機的預(yù)安裝和配置 網(wǎng)管工作站的安裝和配置 關(guān)于網(wǎng) 9.3應(yīng)用軟件與系統(tǒng)平臺的統(tǒng)一聯(lián)調(diào) 10系統(tǒng)整體測試和優(yōu)化 網(wǎng)絡(luò)級測試 應(yīng)用級測試 10.1.6測試實施計劃 10.2主機系統(tǒng)測試 10.2.3測試工具 10.2.4測試方法 10.2.5測試指標(biāo)體系 CPU監(jiān)測 129系統(tǒng)I/O監(jiān)測 磁盤I/O監(jiān)測 長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件 第5章系統(tǒng)安全設(shè)計 1.1安全性概述 1.2物理安全性 2應(yīng)用系統(tǒng)安全性設(shè)計 2.2數(shù)據(jù)庫管理員(DBA)安全性 2.3傳輸攻擊的防止 2.4應(yīng)用攻擊的防止 2.5數(shù)據(jù)庫管理員(DBA)攻擊防止 3.3廣域網(wǎng)安全 4.1網(wǎng)絡(luò)系統(tǒng)安全 4.4入侵檢測與響應(yīng)方案 4.8安全認(rèn)證系統(tǒng)方案 4.9內(nèi)部網(wǎng)絡(luò)監(jiān)控與審計方案 4.10物理隔離 5安全管理體系建設(shè) 5.2安全管理制度建設(shè) 5.3安全教育和培訓(xùn) 第6章機房及配套設(shè)施建議 7對接地系統(tǒng)要求 9對中央集中監(jiān)控系統(tǒng)要求 第7章項目管理與系統(tǒng)實施 2項目參入人員 3項目實施管理 3.1.3實施層 3.2項目實施的組織與管理 3.2.1項目工程領(lǐng)導(dǎo)小組 3.3項目實施管理流程 3.5工程實施文檔 3.5.1工程管理文檔 4項目質(zhì)量管理方案 4.2質(zhì)量目標(biāo) 4.5文檔與資料控制工作程序 4.5.2產(chǎn)品文檔的更改 4.5.3文檔管理 4.5.5技術(shù)文檔密級規(guī)定 1754.5.6質(zhì)量記錄 5項目實施風(fēng)險管理 5.1風(fēng)險管理組織 長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件 5.2風(fēng)險管理過程 5.3本項目的風(fēng)險控制措施 第8章人員培訓(xùn)計劃 1創(chuàng)智客戶培訓(xùn)體系(PCTS) 4培訓(xùn)內(nèi)容 5培訓(xùn)計劃 5.1現(xiàn)場系統(tǒng)安裝培訓(xùn) 5.2定期培訓(xùn) 6培訓(xùn)課程安排 6.2操作員培訓(xùn)計劃 第9章售后服務(wù) 2.1I類服務(wù)需求 2.2/I類服務(wù)需求 2.3II類服務(wù)需求 2.4IV類服務(wù)需求 2.5V類服務(wù)需求 2.6V類服務(wù)需求 3服務(wù)方式 3.4例行工作會議服務(wù) 4服務(wù)流程 5硬件系統(tǒng)售后服務(wù) 6應(yīng)用軟件售后服務(wù) 6.1定期優(yōu)化與維護服務(wù) 6.2常規(guī)的技術(shù)支持和版本升級 7維護文檔 附錄1數(shù)字城管系統(tǒng)軟/硬件設(shè)備建議配置 附錄1.5大屏幕部分 第1章綜述銀市白銀區(qū)等15個城市(區(qū)),其中鄭州市擬投資2億元用于建設(shè)覆蓋全市城區(qū)城市(區(qū))也都在積極的籌建當(dāng)中。2005年8月3日，長沙市城管局相關(guān)領(lǐng)導(dǎo)到北京市考察數(shù)字化城市管理系根據(jù)2006年4月6日下發(fā)的《中共長沙市委常委會議紀(jì)要》中加快實施長2006年11月28日~12月8日，長沙市城管局、規(guī)劃局、監(jiān)察局、各區(qū)政府2007年2月5日，長沙市信息中心邀請建設(shè)部數(shù)字化城市管理新模式推廣信息系統(tǒng)建設(shè)方案》(以下簡稱方案)技術(shù)評審會。專家組認(rèn)真聽取了長沙市城同時長沙城管局一直探索將現(xiàn)代化的高科技技術(shù)和現(xiàn)代網(wǎng)絡(luò)技術(shù)運用到城3系統(tǒng)建設(shè)目標(biāo)及內(nèi)容32息，統(tǒng)籌協(xié)調(diào)調(diào)度相關(guān)專業(yè)管理部門或各街道辦事處，及時處理城市管理中發(fā)生的各種問題。兩個軸心的管理體系本項目建設(shè)內(nèi)容是基于現(xiàn)有的信息系統(tǒng)所積累的相關(guān)信息資源，運用空間網(wǎng)格技術(shù)、地理編碼技術(shù)，以數(shù)字城市技術(shù)為依托，將空間地理技術(shù)、協(xié)同工作模式應(yīng)用到城市管理中，建設(shè)長沙市數(shù)字化城市管理監(jiān)管系統(tǒng)(13個子系統(tǒng))。并在行政執(zhí)法信息化領(lǐng)域開拓新的思路，結(jié)合先進的數(shù)字城市技術(shù)，建設(shè)與長沙市數(shù)字化城市管理緊密結(jié)合的行政管理和執(zhí)法信息系統(tǒng)(6個子系統(tǒng)，二期實施)和城市管理辦公自動化系統(tǒng)(3個子系統(tǒng))(詳見16頁系統(tǒng)架構(gòu)圖)。數(shù)字化城市管理信息系統(tǒng)建設(shè)工作包括數(shù)據(jù)普查，市級監(jiān)督中心、市區(qū)兩級指揮中心建設(shè)，市區(qū)兩級系統(tǒng)集成及硬件設(shè)備采購、市級軟件平臺及應(yīng)用系統(tǒng)集成，市區(qū)兩級應(yīng)用軟件實施，市區(qū)兩級網(wǎng)絡(luò)建設(shè)，全市手持移動終端采購及系統(tǒng)集成等內(nèi)容。3、怎樣保證系統(tǒng)的安全性，做好基礎(chǔ)設(shè)施保護、飛地邊界保護、計算環(huán)境第2章需求分析1項目特點2技術(shù)需求要點4、中心機房還需要部署40個左右的呼叫座席，接入到網(wǎng)絡(luò)平要求在總部中心機房建立數(shù)據(jù)中心，數(shù)據(jù)中心需要部署6臺WEB服務(wù)器，結(jié)構(gòu)，6臺WEB服務(wù)器為前端訪問服務(wù)器，要求實現(xiàn)WEB的負(fù)載均衡。36市監(jiān)督中心采用18塊屏組成的大屏幕，擬設(shè)20個接線員、5個值班長，辦公區(qū)與領(lǐng)導(dǎo)參觀區(qū)通過玻璃墻隔開，監(jiān)督中心設(shè)30人的會議室，供市領(lǐng)導(dǎo)在應(yīng)市指揮中心場地不小于200平方米，采用8塊大屏組成的大屏幕來實現(xiàn)任務(wù)的派遣和指揮調(diào)度，擬設(shè)8個指揮席。能夠承載IP視頻會議，保證視頻傳輸質(zhì)量(保證帶寬、保證時延),需要允許傳3系統(tǒng)安全性要求(1)環(huán)境安全性要求：④要有嚴(yán)格的規(guī)章制度和技術(shù)手段(如密碼鎖、監(jiān)視器等)限制人員進入(2)設(shè)備安全性需求：③存放重要設(shè)備的機房發(fā)生電源故障后，要能提供1個小時以上的后備電(3)媒體安全需求38(1)網(wǎng)絡(luò)邊界安全需求(2)入侵防御與實時監(jiān)控需求(1)系統(tǒng)能根據(jù)保密級別進行授權(quán)，保證信息不暴露給未授權(quán)的實體或進(2)系統(tǒng)應(yīng)具有審計日志和訪問控制功能，能對系統(tǒng)訪問和操作，特別是(3)信息傳輸?shù)募用堋?4)系統(tǒng)應(yīng)有效防止內(nèi)部的計算機犯罪。39第3章系統(tǒng)總體構(gòu)架分析1總體構(gòu)架管維擴于系統(tǒng)業(yè)務(wù)消于系統(tǒng)人事管于票統(tǒng)基礎(chǔ)數(shù)擇管整子統(tǒng)應(yīng)用層平臺層數(shù)據(jù)層網(wǎng)絡(luò)層網(wǎng)絡(luò)安全41長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件2網(wǎng)絡(luò)結(jié)構(gòu)戶網(wǎng)站戶網(wǎng)站長沙市數(shù)字化城市管理系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)示意圖2湖南省電子政務(wù)外網(wǎng)相關(guān)部門辦公平臺城管呼叫中心2319、110聯(lián)動區(qū)指揮中心長沙市城管局監(jiān)督中心城管監(jiān)督執(zhí)法人員移動基站區(qū)指揮中心區(qū)指揮中心互聯(lián)網(wǎng)有系統(tǒng)備份和災(zāi)難恢復(fù)平臺組成系統(tǒng)容災(zāi)備份系統(tǒng)實現(xiàn)數(shù)據(jù)的異地應(yīng)用級423數(shù)據(jù)系統(tǒng)1)大比例尺地形圖，比例尺應(yīng)不低于1:2000。建議采用1:500,若不能2)小比例尺地形圖，比例尺應(yīng)包括1:10000地形圖；4)面狀市邊界線、區(qū)界、街道界、社區(qū)界；3.3社區(qū)網(wǎng)格數(shù)據(jù)44社區(qū)網(wǎng)格數(shù)據(jù)城市部件數(shù)據(jù)依據(jù)建設(shè)部行業(yè)標(biāo)準(zhǔn)《城市市政綜合監(jiān)管信息系統(tǒng)地理編碼》(CJ/T464應(yīng)用系統(tǒng)根據(jù)建設(shè)部城市管理建設(shè)標(biāo)準(zhǔn)，數(shù)字化城市管理監(jiān)管系統(tǒng)包括無線數(shù)據(jù)采473.立案及案卷審批48地理編碼信息、城市管理部件(事件)信息、監(jiān)督信息等，實現(xiàn)協(xié)同辦公、信息4、記時管理6、地圖操作49該子系統(tǒng)依照《城市市政綜合監(jiān)管信息系統(tǒng)管理部件和事件分類與編碼》2、部件定位3、地圖編輯50大屏幕監(jiān)督指揮系統(tǒng)的軟件支撐部分由三部分組成，具體包括系統(tǒng)管理模51實現(xiàn)方式52中臺中臺訪回客“全球眼”業(yè)務(wù)結(jié)構(gòu)圖攝像機通過BNC線纜連入DVR,DVR通過RJ45接入帶IP路由功能的設(shè)備接長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件解碼器解碼器/APMAN城域網(wǎng)云臺控制鏡頭控制企球眼云臺控制鏡頭控制容一個月24小時的存儲。每路圖象一小時生成一個視頻文件。方便用戶從遠(yuǎn)端用戶監(jiān)控中心錄象，用戶可以通過監(jiān)控軟件在自己監(jiān)控中心進行選擇性錄2、工作流定義功能4、輸出表單定義功能6、受理時限控制552、地圖屬性定義4、地圖預(yù)覽56網(wǎng)已遍及世界各個角落且?guī)缀鯚o盲點，也就是說，只要是電話(包括手機)所能2、地圖瀏覽3、案卷辦理57移動定位子系統(tǒng)還具有歷史軌跡回放功能，監(jiān)督員及執(zhí)法車輛通過移動4.1.11業(yè)務(wù)消息子系統(tǒng)4.2行政管理和執(zhí)法信息系統(tǒng)設(shè)計5859資料庫管理子系統(tǒng)設(shè)計用于管理和維護城市管理相關(guān)的法律法規(guī)、辦事指2、查詢和檢索模塊。采用服務(wù)的方式構(gòu)建，給其他系統(tǒng)提供查詢和檢60號)可以快速查到經(jīng)辦的公文。4.3.3人事管理子系統(tǒng)61采集工具，將采集到的城市事(部件)的相關(guān)信息，包括事(部)件的類型、相4.無線實際通信速率不低于30Kbps;城管通主要用于城市事(部)件信息的采集，并將采集的結(jié)果通過無線網(wǎng)絡(luò)管通無線網(wǎng)關(guān)系統(tǒng)進行數(shù)據(jù)傳遞，這主要發(fā)生在事(部)件的案卷處理完成后，62的事(部)件消息；另一類是受理子系統(tǒng)根據(jù)工作任務(wù)的需要向監(jiān)督員發(fā)送的任(2)監(jiān)督中心根據(jù)監(jiān)督員的事件報告分配任務(wù)號的消息；(3)呼叫中心根據(jù)事634.4.7接口實現(xiàn)64依據(jù)建設(shè)部行業(yè)標(biāo)準(zhǔn)《城市市政綜合監(jiān)管信息系統(tǒng)單元網(wǎng)格劃分與編碼規(guī)則》(CJ/T213-2005)要求，單元網(wǎng)格分四類12位進行編碼，依次是6位市轄區(qū)碼、2位街道辦事處碼、2位社區(qū)網(wǎng)格碼和2位單元網(wǎng)格順序碼。編碼結(jié)構(gòu)如下65街道(鎮(zhèn))代碼例如，北京市東城區(qū)交道口街道圓恩寺社區(qū)第一個單元網(wǎng)格的編碼部件是指城市市政管理公共區(qū)域內(nèi)的各項設(shè)施，包括公用設(shè)施類、道路交通期建設(shè)需要將建設(shè)區(qū)域內(nèi)的所有部件數(shù)據(jù)進行普查，統(tǒng)一編碼并表示在地圖上，依據(jù)建設(shè)部行業(yè)標(biāo)準(zhǔn)《城市市政綜合監(jiān)管信息系統(tǒng)管理部件和事件分類與編碼》(CJ/T214-2005)要求，城市管理部件代碼共有16位數(shù)字，分為市轄區(qū)代碼、以上海市長寧區(qū)東風(fēng)路附近上水井蓋為例，它的部件編碼如下圖所示：流水號大類編碼市轄區(qū)代碼部件地圖定位(以上海市長寧區(qū)東風(fēng)路附近上水井蓋為例)大類代碼、小類代碼三部分。以上海市長寧區(qū)城市管理事件(暴露垃圾)為例，大類代碼城市管理事件(暴露垃圾)編碼圖4.5.3地理編碼數(shù)據(jù)依據(jù)建設(shè)部行業(yè)標(biāo)準(zhǔn)《城市市政綜合監(jiān)管信息系統(tǒng)地理編碼》(CJ/T4、門(樓)牌地址：門(樓)牌地址包括門牌地址和樓牌地址。5CallCenter呼叫中心平臺69人員的投訴信息的平臺。呼叫中心建設(shè)包括城管特服號“12319熱線號碼”的申請，支持語音系統(tǒng)的軟、硬件平臺。呼叫中心系統(tǒng)應(yīng)分別支持?jǐn)?shù)據(jù)和語音業(yè)可實現(xiàn)信息交換和資源共享。(一)呼叫中心工作呼叫中心通過有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)聯(lián)通其他各職能部門、直屬領(lǐng)導(dǎo)的手持監(jiān)督員發(fā)現(xiàn)問題的上傳和任務(wù)的下派。(二)呼叫中心與110呼叫中心的互聯(lián)數(shù)字城管呼叫中心系統(tǒng)和110呼叫中心系統(tǒng)要實現(xiàn)轉(zhuǎn)接，當(dāng)110呼叫中心接行處理，同時當(dāng)監(jiān)督中心的呼叫中心接到其他110的投訴時，也可以將投訴者的電話轉(zhuǎn)接110呼叫中心進行處理。(三)呼叫中心基本功能(1)統(tǒng)一號碼接入服務(wù)。為實現(xiàn)系統(tǒng)平滑過渡，呼叫中心系統(tǒng)可以兼容以前使用的特服號碼。(2)多技能隊列呼叫中心支持多技能、多呼叫隊列的復(fù)雜的排隊方式和多種話務(wù)分配策略。系統(tǒng)可以根據(jù)呼叫隊列和座席技能設(shè)置自動生成技能隊列，支持10級技能隊列但在其隊列負(fù)載較大時，可分配給技能更多的隊列。對于具有相同技能的座席。給座席分配呼叫的原則是先閑先服務(wù)。(3)多技能話務(wù)員業(yè)技能需求的來話服務(wù)，這種話務(wù)臺稱為全能(4)等待時長提示若等待時間超過10秒(可設(shè)),系統(tǒng)將提示用戶還要等待多長時間，避免用戶焦(5)特殊用戶優(yōu)先排隊(6)話務(wù)員原聲錄音支持排隊機SPT集中報音和VP臺放音兩種語音方式，也可混合使用。(7)座席話務(wù)功能(8)用戶信息與呼叫同步轉(zhuǎn)移(ScreenPop)(9)路由處理(10)動態(tài)界面和數(shù)據(jù)字典72(11)知識樹(HelpDesk)息(知識),從而不需話務(wù)員記錄詳細(xì)的信息存放位置和檢索的繁雜過程，同樣(12)人工/自動互轉(zhuǎn)在用戶要求系統(tǒng)服務(wù)時，往往需要在自動系統(tǒng)和人工話務(wù)員之間互相轉(zhuǎn)接 問題如果自動流程處理不了則需轉(zhuǎn)入人工求助),呼叫中心實現(xiàn)了靈活的人工/(13)兩對一服務(wù)(14)呼叫代答73(15)輔助回叫(16)大休/小休(17)預(yù)約呼出系統(tǒng)提供了一套完整的預(yù)約呼出管理機制，可以實現(xiàn)不同條件下的預(yù)約呼建議數(shù)字城管呼叫中心采用公眾特服號，呼叫座席為20個，設(shè)置值班長座席2個，采用PC機和電話結(jié)合的方式接受來至各方面的投訴問題?？梢猿浞掷渲?2個坐席，并支持坐席的平滑擴容。(1)呼叫中心體系結(jié)構(gòu)74長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件層四部分組成(如下圖所示)。層次化的體系結(jié)構(gòu)，開放式的業(yè)務(wù)平臺循戲鰻樂類循戲鰻樂類商業(yè)服務(wù)類EMAL話配器語音活配(2)平臺的穩(wěn)定性安全性設(shè)計要點座席座席遠(yuǎn)端座席理28個座席。(4)組網(wǎng)結(jié)構(gòu)長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件客服中心系統(tǒng)物理組網(wǎng)圖客服中心系統(tǒng)物理組網(wǎng)圖網(wǎng)線席線服務(wù)器服務(wù)器CTI服務(wù)器通過以有的E1接口來進行傳輸，不需要租用DDN座席系統(tǒng)必須有高可靠性。INtess-呼叫中心平心的呼叫中心接到其他110的投訴時，可以將投訴者的電話轉(zhuǎn)接110呼叫中心。6GIS地理信息系統(tǒng)平臺設(shè)計接入層GIS服務(wù)層數(shù)據(jù)層應(yīng)用片空間引學(xué)6.2主要功能CP自服務(wù)門戶路徑分析專題分析GIS應(yīng)用服務(wù)數(shù)據(jù)庫空高數(shù)據(jù)引擎用戶元數(shù)據(jù)發(fā)布信息查詢地理分析GIS服務(wù)接口數(shù)據(jù)提供商高級接口底層接口操作員9lS平臺接口模塊GIS接口根據(jù)業(yè)務(wù)需要以文本、柵格圖或加密后的矢量圖的方式對外提供服務(wù)門戶數(shù)據(jù)提供商(提供數(shù)據(jù)的單位或公司，以后簡稱CP)的服務(wù)門戶為數(shù)據(jù)提GIS應(yīng)用服務(wù)子系統(tǒng)GIS應(yīng)用服務(wù)指系統(tǒng)為SP提供的GIS服務(wù)，包括地圖發(fā)布服務(wù)、地理編碼GIS管理子系統(tǒng)GIS平臺GIS平臺指提供底層GIS服務(wù)的專業(yè)GIS軟件。數(shù)據(jù)庫816.4.1B/S模式應(yīng)用接口層/表現(xiàn)層接口層/表現(xiàn)層1.表現(xiàn)層GIS接口、數(shù)據(jù)提供商接口、服務(wù)門戶是系統(tǒng)的表示層。服務(wù)門戶實現(xiàn)用戶GIS接口和數(shù)據(jù)提供商接口這兩個表現(xiàn)層是其它應(yīng)用系統(tǒng)和業(yè)務(wù)邏輯層的接口和數(shù)據(jù)提供商接口這兩個表現(xiàn)層采用Servlet開發(fā)，Servlet是用Java編寫的Server端程序，可以動態(tài)地擴展Server的能力，并采用請求一響應(yīng)模式提供Web服務(wù)。GIS接口和數(shù)據(jù)提供商接口的通信協(xié)議采用HTTP協(xié)議，數(shù)據(jù)格式采用XML。B/S系統(tǒng)采用了J2EE的JSP、Ser開放的J2EE體系結(jié)構(gòu)和純Java應(yīng)用共享GIS系統(tǒng)通過大型關(guān)系型數(shù)據(jù)庫如Oracle,DB2,Informix,Sybase,SQLHTTP/XML和開放的數(shù)據(jù)系統(tǒng)幫助實現(xiàn)其他專業(yè)系統(tǒng)和共享GGIS服務(wù)層包括GIS平臺和空間數(shù)據(jù)引擎。4.數(shù)據(jù)層為GIS服務(wù)層和業(yè)務(wù)邏輯層提供數(shù)據(jù)服務(wù)，數(shù)據(jù)層包含的數(shù)據(jù)包括元數(shù)據(jù)、POI數(shù)據(jù)、基礎(chǔ)地理數(shù)據(jù)、地理編碼數(shù)據(jù)、內(nèi)容數(shù)據(jù)和系統(tǒng)管理數(shù)據(jù)等。在長沙市共享GIS平臺的建設(shè)中，對交互性強和對計算機軟硬件環(huán)境要求較高的數(shù)據(jù)管理子系統(tǒng)采用C/S結(jié)構(gòu)。如下圖所示。C/S系統(tǒng)從邏輯上也可以分為4層：表現(xiàn)層、業(yè)務(wù)邏輯層、GIS服務(wù)層和數(shù)1.表現(xiàn)層數(shù)據(jù)管理子系統(tǒng)的界面是C/S系統(tǒng)的表現(xiàn)層，它實現(xiàn)數(shù)據(jù)維護和數(shù)據(jù)組織這類復(fù)雜性交互操作，如在地圖上對路線進行連接處理操作過程，編輯地圖時對路線的頂點捕獲情況及時進行顯示，以及對多比例尺圖庫進行大量頻繁、高速交互的組織和調(diào)整的過程。數(shù)據(jù)管理子系統(tǒng)的界面采用VB或VC或.NET進行開發(fā)。(Windows界面實現(xiàn))元數(shù)據(jù)管理地圖配置管理GIS平臺GIS服務(wù)層2.業(yè)務(wù)邏輯層C/S系統(tǒng)的業(yè)務(wù)邏輯層主要實現(xiàn)數(shù)據(jù)的高級維護功能和地圖管理功能，用戶通過數(shù)據(jù)管理子系統(tǒng)的界面調(diào)用C/S系統(tǒng)業(yè)務(wù)邏輯層服務(wù)完成數(shù)據(jù)高級維護工長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件第4章系統(tǒng)硬件平臺設(shè)計及系統(tǒng)集成1網(wǎng)絡(luò)總體結(jié)構(gòu)設(shè)計湖南省電子政務(wù)外網(wǎng)網(wǎng)控中心長沙市政府辦公大樓長沙市電子政務(wù)外網(wǎng)向上接入湖南省電子政務(wù)外網(wǎng)平臺，向下匯接區(qū)/縣級政府網(wǎng)絡(luò)平臺，橫向連接市級政府相關(guān)部門大樓內(nèi)。長沙市數(shù)字化城管網(wǎng)絡(luò)系統(tǒng)建設(shè)將充分利用長沙市電子政務(wù)外網(wǎng)平臺的網(wǎng)絡(luò)資源，力求通過外網(wǎng)平臺實現(xiàn)與市城管指揮中心、區(qū)城管指揮中心、區(qū)下屬城節(jié)省財政資金，實現(xiàn)網(wǎng)絡(luò)的統(tǒng)一管理。門戶網(wǎng)站門戶網(wǎng)站長沙市數(shù)字化城市管理系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)示意圖1長沙市政府辦公大樓其他市級業(yè)務(wù)相關(guān)部門長沙市電子政務(wù)外網(wǎng)區(qū)城管大隊、中隊移動基站市民投訴城管監(jiān)督執(zhí)法人員市電子政務(wù)長沙市城管局監(jiān)督中心移動呼叫中心運營平臺市城管局指揮中心區(qū)電子政務(wù)外網(wǎng)平臺區(qū)指揮中心區(qū)指揮中心一公大樓，區(qū)城管指揮中心位于市下屬的6個區(qū)政府內(nèi)，城管大隊和中隊均勻分布應(yīng)用服務(wù)器以及城管業(yè)務(wù)呼叫中心平臺。市區(qū)級指揮中心、區(qū)城管大隊/中隊以及城管監(jiān)督執(zhí)法人員將實時通過網(wǎng)絡(luò)方式訪方式滿足移動城管監(jiān)督/執(zhí)法人員的聯(lián)網(wǎng)，同時可利用長沙市電子政務(wù)外網(wǎng)將其87在建設(shè)中，且區(qū)級城管大隊和中隊辦公位置的無線IP城域網(wǎng)線路接入市城管監(jiān)督中心。1.3監(jiān)督中心網(wǎng)絡(luò)系統(tǒng)部署圖長沙市城管監(jiān)督中心的建設(shè)是整個長沙市數(shù)字化城市管理系統(tǒng)建設(shè)項目的核心。下面，我們將以此為線索闡述整個平臺的設(shè)計和實現(xiàn)過程。長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件互聯(lián)網(wǎng)區(qū)指揮中心市民投訴其他市級業(yè)務(wù)相關(guān)部門磁帶庫2網(wǎng)絡(luò)系統(tǒng)平臺設(shè)計●可管理性2.2網(wǎng)絡(luò)系統(tǒng)建設(shè)內(nèi)容(1)辦公網(wǎng)。各級長沙市數(shù)字化城市管理系統(tǒng)建立的支撐公文流轉(zhuǎn)、部門(2)業(yè)務(wù)專網(wǎng)?！駨V域網(wǎng)核心交換設(shè)備建議性能參數(shù)詳見“附錄1城管系統(tǒng)軟/硬件設(shè)備建議配置可網(wǎng)管的100M端口交換機系列。接入層交換機建議性能參數(shù)詳見“附錄1城管系統(tǒng)軟/硬件設(shè)備建議配置長沙市數(shù)字化城管的應(yīng)用服務(wù)器和城管通服務(wù)器是城管員和監(jiān)督和指揮中利用虛擬IP地址(VIP由IP地址和TCP/UDP應(yīng)用的端口組成，它是一個地址和端口的組合)來為用戶的一個或多個目標(biāo)服務(wù)器(稱為節(jié)點：目標(biāo)服務(wù)器的IP地址和TCP/UDP應(yīng)用的端口組成，它可以是internet的私網(wǎng)保留地址)提供服并能連續(xù)地對目標(biāo)服務(wù)器進行L4到L7合理性檢查，當(dāng)用戶通過VIP請求目標(biāo)支持自動檢測和屏蔽故障Internet鏈路92組，每組兩臺負(fù)載均衡設(shè)備實現(xiàn)對兩組服務(wù)器群訪問連接的負(fù)載自動均衡和分負(fù)載均衡設(shè)備建議性能參數(shù)詳見“附錄1城管系統(tǒng)軟/硬件設(shè)備建議配置4.1市/區(qū)級指揮中心接入設(shè)計通過申請長沙市電子政務(wù)外網(wǎng)網(wǎng)控中心的2條MSTP鏈路(考慮主備方式),4.2區(qū)級城管大隊和中隊接入設(shè)計2、5.8G無線接入94設(shè)備工作5.725GHz～5.85GHz頻段內(nèi)，可用帶寬為125MHz,劃分為5個信的情況下，點對點傳輸距離最大可達10公里，增加外接天線，點對點傳輸距離可以最大到20公里。G無線接入方式設(shè)計基站機房城管某中隊96長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件廣場中隊傳輸城管中心機房城管中心機房江聚口中隊中隊房入?yún)f(xié)議轉(zhuǎn)換器協(xié)議轉(zhuǎn)換器G無線接入的安全性筆記本相互綁定對方WDS地址0(2)WEP,802.1x和WPA認(rèn)證和加密功能(3)訪問控制97(4)隱藏?zé)o線網(wǎng)絡(luò)名SSIDAP的存在，以防止一些非法STA的惡意攻擊。過PDA進行問題上報(包括表單信息、圖片信息和聲音信息),以及提供GPS城管人員使用專用移動終端可以將所轄范圍內(nèi)發(fā)現(xiàn)的問題部件或事件通過縮寫，是在GSM技術(shù)的基礎(chǔ)上提供的一種端到端分組交換業(yè)務(wù)，支持下行4個對數(shù)據(jù)傳送的要求，同時GPRS可以平滑過渡到2.75G的EDGE,可實現(xiàn)高達類別技術(shù)指標(biāo)70kbps下載速率采用可變長度的信道碼(Walsh),CDMA1X的峰值速率為153.6kbit數(shù)據(jù)傳輸方式持分組交換和電路交換兩種數(shù)據(jù)傳輸方式該技術(shù)可以同時支持分組交換和電路交換兩種數(shù)據(jù)傳輸方式，EDGE支持的分組數(shù)據(jù)速率，EDGE可以用路交換服務(wù)；段)采用擴頻速率為SR1,即指前向信道和反向信道均用碼片速率網(wǎng)絡(luò)兼容互為補充cdma2000的第一階段網(wǎng)絡(luò)覆蓋率高較高較高scPp中心CB進中客識能部業(yè)務(wù)支控數(shù)據(jù)庫業(yè)務(wù)支數(shù)宿庫市級指揮中城管通無錢問關(guān)系統(tǒng)3.城管通無線網(wǎng)關(guān)系統(tǒng)4.城市市政管理信息系統(tǒng)(一)終端(二)移動通信系統(tǒng)(三)城管通無線網(wǎng)關(guān)系統(tǒng)城管通無線網(wǎng)關(guān)實現(xiàn)城管通終端和后臺城管系統(tǒng)之間的各種數(shù)據(jù)交換與管長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件(1)新問題上報(2)調(diào)用城管系澆接通知有新問題上報調(diào)用城管通無線網(wǎng)關(guān)口獲取新問題的多媒體內(nèi)容消息I中提取多媒體內(nèi)容和所述taskID等信息后，將多媒體內(nèi)容信息和之前收到的taskID關(guān)聯(lián)處理。(二)任務(wù)核實業(yè)務(wù)流程1)下達檢直正務(wù)42>由于能網(wǎng)先孩口登收案件號tmlID11開棗博杏紅算4)調(diào)局械讓系論的任務(wù)5顯度口業(yè)在務(wù)當(dāng)息(9)骨調(diào)里戰(zhàn)網(wǎng)關(guān)我山優(yōu)在被查涉及信導(dǎo)城管系統(tǒng)通過監(jiān)督中心得知需要下達核實任務(wù)城管系統(tǒng)通知城管通無線網(wǎng)關(guān)有核實任務(wù)，并給出消息事件編碼(三)任務(wù)核查業(yè)務(wù)流程Powerise創(chuàng)智104長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件)城告境接.1業(yè)取任務(wù)價H(4)短位通知手機151橋?qū)嵄韺W(xué)上報和信改6)減管系統(tǒng)接口通知板實表中上銀和模改消算…行該的消息事作…(一)基本功能要求城管通終端設(shè)備應(yīng)內(nèi)置攝像頭，分辨率不應(yīng)低于30萬像素，應(yīng)能保證拍攝支持藍(lán)牙通信，持續(xù)通話時間不低于2小時，程序運行工作時間(無通話)不低于9小時，待機時間不低于48小時。任務(wù)管理：主要用于顯示當(dāng)天城市管理監(jiān)督中心發(fā)給城市管理監(jiān)督員的任歷史記錄：主要用于記錄最近提交的上報問題和最近回復(fù)的核查或核實任地圖瀏覽：主要用于查詢和標(biāo)注事(部)件所在的位置。在地圖瀏覽模塊中通過長沙市電子政務(wù)外網(wǎng)網(wǎng)控中心的接入，實現(xiàn)對市級相關(guān)業(yè)務(wù)部門的互連訪負(fù)裝均街陵背勝其中數(shù)據(jù)庫服務(wù)器和城管通服務(wù)器通過SAN光纖交換機直接接入磁盤陣6容災(zāi)和備份系統(tǒng)平臺設(shè)計●生產(chǎn)系統(tǒng)數(shù)據(jù)丟失、系統(tǒng)故障時，數(shù)據(jù)的恢復(fù)能力；存儲設(shè)備和外部磁帶存儲設(shè)備)和數(shù)據(jù)的恢復(fù)。SAN(StorageAreaNetwork,存儲局域網(wǎng))存儲方式來解決數(shù)據(jù)整合、數(shù)據(jù)共享SAN(StorageAreaNetwork,存儲局域網(wǎng))是類似于普通局域網(wǎng)的一種高速采用兩臺1000M光纖通道交換機，將磁盤柜與服務(wù)器群進行連接。由于道當(dāng)前的傳輸速率是1000Mbps,而且SAN上數(shù)據(jù)傳輸?shù)姆绞绞菈K方式傳輸方6.2.2磁帶庫普通的計算機設(shè)備壽命很短，它的設(shè)計壽命是30年，因此選擇專業(yè)的磁帶庫廠 (備份和恢復(fù))都必須通過FC-SCSI的轉(zhuǎn)換橋的轉(zhuǎn)換，因此必須慎重選擇轉(zhuǎn)換橋。如果要ServerFree的備份，也必須要光纖轉(zhuǎn)換橋的支持。在多冗余交換機的情況下，兩個以上光纖口的轉(zhuǎn)換橋是必須的。在多個驅(qū)動器的情況下，多個SCSI接口的轉(zhuǎn)換橋也是必要的，它可以是不同的驅(qū)動器連接到不同的SCSI口上，從而充分發(fā)揮昂貴的磁帶庫驅(qū)動器資源的作用。備份軟件由于涉及到的技術(shù)要求很高，在一個復(fù)雜的網(wǎng)絡(luò)的平臺中，可能有多個硬件廠商的服務(wù)器和存儲產(chǎn)品，又有多種不同的操作系統(tǒng)不同版本，還有不同廠家的數(shù)據(jù)庫及不同的版本，在這種情況下，互操作性的測試的矩陣會極其龐大，對產(chǎn)品的開發(fā)、測試和安裝調(diào)試都是一個巨大的挑戰(zhàn)。即使是目前最優(yōu)秀功能最強大的備份軟件都沒有辦法支持所有情況。因此必須根據(jù)客戶目前的網(wǎng)絡(luò)環(huán)境并考慮到將來的擴展，選擇一個最合適的備份軟件。一個好的備份/恢復(fù)系統(tǒng)，除了配備有好的軟硬件之外，更需要有良好的備份策略和管理規(guī)劃來進行保證。對于一個復(fù)雜的系統(tǒng)，必須根據(jù)各種應(yīng)用和業(yè)務(wù)的處理類型來分別制定具體的備份策略。但總體上來講，一個好的備份策略的組成，主要分為以下內(nèi)容。備份方式主要有如下三種：●全備份每次備份定義的所有數(shù)據(jù)，優(yōu)點是恢復(fù)快，缺點是備份數(shù)據(jù)量大，數(shù)據(jù)多時可能做一次全備份需很長時間●增量備份只備份自上次備份以來已經(jīng)改變(它們的歸檔位已被置位)的文件。每次備份以后，歸檔位將被清除，這樣在下次執(zhí)行增量備份作業(yè)時不備份這些文件。其優(yōu)點是每次備份的數(shù)據(jù)量少，缺點是恢復(fù)時需要全備份及多份增量備份●對于操作系統(tǒng)和應(yīng)用程序代碼，可在每次系統(tǒng)更新或安裝新軟件和做一●對于一些日常數(shù)據(jù)更新量大，但總體數(shù)據(jù)量不是非常大的關(guān)鍵應(yīng)用數(shù)●對于日常更新量相對于總體數(shù)據(jù)量較小，而總體數(shù)據(jù)量非常大的關(guān)鍵應(yīng)●根據(jù)控制器類型推算出單驅(qū)動器的備份速度；●確定必需的備份窗口；●計算出單驅(qū)動器所需備份時間；通過視頻監(jiān)控系統(tǒng)，工作人員在處理問題時可以調(diào)用視頻顯示現(xiàn)場周邊情9.1系統(tǒng)平臺安裝前規(guī)劃IP的規(guī)劃原則分1)全部申請Internet公開地址。這種方式可以保證內(nèi)部網(wǎng)與Internet方便地互連，但從全球公用IP地址資源匱乏及Intranet網(wǎng)絡(luò)的安全性需2)采用自成體系的私有IP地址。不考慮目前全球Internet的IP地址使用情況，采用自成體系的IP地址空間，自主在全32位地址空間內(nèi)分配自內(nèi)部網(wǎng)絡(luò)使用保留IP地址空間。當(dāng)與Internet進行連接時，不至出現(xiàn)IP地址沖突問題?？赏ㄟ^申請少量公用IP訪問Internet,并可以控制外部公用IP地址用戶使用源地址欺騙技術(shù)的A類地址。內(nèi)部網(wǎng)絡(luò)與Internet的接口以及對外信息服務(wù)應(yīng)用使用Internet的公用地址，其IP地址由Internet接入服務(wù)提供者分采用網(wǎng)絡(luò)最后一個IP為三層交換機VLAN的IP(網(wǎng)關(guān)),路由器用和防火則使用250,251。備),若路由器支持拔號接入，則從高往低分配一段IP做拔號用戶的IP池。●設(shè)備到貨后由生產(chǎn)廠商工程師、我公司工程師到現(xiàn)場檢查設(shè)備包裝是否●生產(chǎn)廠商工程師與我公司工程師及用戶代表一起進行開箱驗貨，如設(shè)備●生產(chǎn)廠商工程師和我公司工程師將負(fù)責(zé)核對設(shè)備裝箱單與到場貨物是●設(shè)備安裝驗收完成后將生產(chǎn)廠商工程師填寫到貨驗收報告并請客戶簽用戶名稱用戶地點用戶方聯(lián)系人用戶電話原廠商聯(lián)系人原廠商電話供貨商聯(lián)系人供貨商電話服務(wù)器到貨地點系統(tǒng)包裝和外觀有無損壞硬件、資料和介質(zhì)有無遺漏系統(tǒng)開機自檢有無出錯信息檢查硬件系統(tǒng)配置是否正確原廠商驗收結(jié)論原廠商到貨驗收負(fù)責(zé)人我公司驗收結(jié)論供貨商到貨驗收負(fù)責(zé)人用戶驗收結(jié)論用戶到貨驗收負(fù)責(zé)人●機房環(huán)境的檢測。工作環(huán)境與供電狀況檢查，確認(rèn)用戶所提供的工作環(huán)要求機房內(nèi)部機器布置機房地板承重大于400公斤/平方米日常用紙及磁帶存放設(shè)有專門地方并有足夠空間運機路線足夠空間及電梯承重地線要求要求使用機房專用地對地電阻，且阻值小于4歐姆源要求及UPS三相電相序要求正確零地之間電壓小于1V零線、地線連接是否正確各電源柜、電源線標(biāo)簽是否標(biāo)明通訊狀況機房最好有電話線空調(diào)最好配備機房專用空調(diào)安全性要求有防火、防水的準(zhǔn)備，緊急電閘、緊急出口有報警設(shè)備、監(jiān)查器及電話線路裝機前要求地面及地下需要清潔檢查配電性各機電源到位空調(diào)已運轉(zhuǎn)二到三天滅火器到位地板通氣孔到位機器地板到位終端同軸電纜到位，控制臺終端桌到位●了解設(shè)備安全事項條款；●連線(鼠標(biāo)、鍵盤、網(wǎng)線、SSA線、串行口線、外部SCSI線等);●連接外部有關(guān)設(shè)備；●安裝相關(guān)硬件選件；●連接電源線；相關(guān)的配置工作●局域網(wǎng)端口、廣域網(wǎng)端口IP地址設(shè)置●廣域網(wǎng)端口參數(shù)設(shè)置●設(shè)置路由信息●設(shè)置路由器的簡單防火墻功能等接入路由器的預(yù)安裝和配置●局域網(wǎng)端口、廣域網(wǎng)端口IP地址設(shè)置●廣域網(wǎng)端口參數(shù)設(shè)置●設(shè)置路由信息●設(shè)置路由器的簡單防火墻功能等局域網(wǎng)交換機的預(yù)安裝和配置網(wǎng)管工作站的安裝和配置可以做VLAN劃分與路由),也建議將服務(wù)器與業(yè)務(wù)處理工作站、一般辦公處理可訪問服務(wù)器內(nèi)網(wǎng)有限制的特定的服務(wù)如數(shù)據(jù)庫TCP-15庫服務(wù)器(二層連接)內(nèi)部局域網(wǎng)之間用硬件防火墻做物理隔離，將這個防火墻配置成透明工作模式(如果防火墻支持),以提高網(wǎng)絡(luò)安全性和防止單點故障。如果城市管理外部接入有對內(nèi)的FTP需要，建議另外設(shè)置一臺專服務(wù)器，嚴(yán)禁用數(shù)據(jù)庫服務(wù)和應(yīng)用服務(wù)器兼做FTP服務(wù)器。接入防火墻策略器有限制的服務(wù)如TCP-7001端口(三層結(jié)構(gòu)),或數(shù)據(jù)庫服務(wù)器TCP-1521端互聯(lián)網(wǎng)防火墻策略配置成NAT路由模式。默認(rèn)規(guī)則為禁止。一般開放所有的服務(wù)。嚴(yán)格禁止服務(wù)器網(wǎng)段對互聯(lián)網(wǎng)的訪問。務(wù)可以根據(jù)需要決定是否關(guān)閉，TELNET遠(yuǎn)程登錄服務(wù)將端口改為20003(原端口是23)等?！駭?shù)據(jù)庫系統(tǒng)、中間件服務(wù)器、工作站終端操作系統(tǒng)等安裝與調(diào)試；●中心端應(yīng)用軟件、客戶端應(yīng)用軟件及相關(guān)系統(tǒng)接口軟件的安裝與調(diào)試；●中心與經(jīng)辦點及相關(guān)系統(tǒng)的聯(lián)調(diào)、聯(lián)測；●整個系統(tǒng)測試運行、監(jiān)控和調(diào)整。10系統(tǒng)整體測試和優(yōu)化務(wù)器)進行測試。NetworkInspector網(wǎng)絡(luò)診斷軟件123錄一段時間內(nèi)(如一星期)的網(wǎng)絡(luò)運行狀況，實時或非實時地分析數(shù)據(jù)。對應(yīng)用指標(biāo)。在網(wǎng)絡(luò)級性能指標(biāo)中，流量和平均延遲是衡量網(wǎng)絡(luò)性能的基本指標(biāo)。網(wǎng)絡(luò)級性能指標(biāo)包括網(wǎng)絡(luò)設(shè)備的整體性能指標(biāo)和碰撞域內(nèi)各端口帶寬利用率、流提供必要的資料。用戶級測試在網(wǎng)絡(luò)管理和維護過程中建立完整的網(wǎng)絡(luò)文檔備案，對我們了解網(wǎng)絡(luò)情況，能方框圖，提供所有活動網(wǎng)絡(luò)設(shè)備的名稱對照列表(NetBIOS、IP、IPX、MAC名稱)等。進行網(wǎng)絡(luò)的健康檢查的同時，應(yīng)進行一整套系統(tǒng)、細(xì)致的工作，使得通過對網(wǎng)絡(luò)文檔備案的測試，為網(wǎng)絡(luò)管理人員把握系統(tǒng)當(dāng)前網(wǎng)絡(luò)整體狀態(tài)、端口帶寬利用率端口流量指標(biāo)10.1.6測試實施計劃長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件7體nmmm)n0010.2主機系統(tǒng)測試10.2.1測試目標(biāo)利用科學(xué)的測試方法和手段，進行正確測試，準(zhǔn)確分析數(shù)據(jù)，客觀地對系統(tǒng)進行性能評估，真實反映當(dāng)前的系統(tǒng)現(xiàn)狀，使整個系統(tǒng)處于受控狀態(tài)。10.2.2測試環(huán)境對主機系統(tǒng)進行測試，分主動測試和被動測試兩種：主動測試對環(huán)境的要求比較高，它要求根據(jù)應(yīng)用系統(tǒng)的實際運行環(huán)境，搭建新的主機、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)測試環(huán)境，并用虛擬用戶場景，對系統(tǒng)進行加壓/加運行正常，被動測試就可進行。10.2.3測試工具通過MercuryInteractive公司的Loadrunner工具制定應(yīng)用程序虛擬用戶場景，模擬應(yīng)用系統(tǒng)的運行。MercuryInteractive是一家世界領(lǐng)先的企業(yè)測試和性能管理解決方案的供應(yīng)護高性能的應(yīng)用系統(tǒng)。遍布世界各地的客戶使用MercuryInteractive的跨應(yīng)用系統(tǒng)/跨平臺的解決方案，最大的減少了硬件和維護成本，保護了用戶的持續(xù)收入并提高了他們的競爭優(yōu)勢。許多國際軟件公司(如ORACLE,IBM,BEA,SUN,場占有率超過60%。用戶實施并發(fā)性能及實時性能監(jiān)測的方式來確認(rèn)和查找問題，LoadRunner能夠?qū)φ麄€企業(yè)架構(gòu)進行測試。通過使用LoadRunner,企業(yè)能最大限度地縮短測試時間，優(yōu)化性能和加速應(yīng)用系統(tǒng)的發(fā)布周期。擬實際用戶的操作行為和實行實時性能監(jiān)測，來幫助客戶更快的查找和發(fā)現(xiàn)問指標(biāo)名差一般良好用戶模式占用CPU時間百分比系統(tǒng)模式占用CPU時間百分比因資源等待浪費的CPU時間百分比空閑時間占用CPU時間百分比指標(biāo)名指標(biāo)描述指標(biāo)狀態(tài)差一般良好系統(tǒng)Buffer讀命中率系統(tǒng)Buffer寫命中率系統(tǒng)每秒邏輯讀次數(shù)視不同的操作系統(tǒng)，不同的磁盤系統(tǒng)，不同的總線速度，不同的總線結(jié)構(gòu)，不同的應(yīng)用情況而定，而且需要與應(yīng)用業(yè)務(wù)的吞吐率的變化情況而變系統(tǒng)每秒物理讀次數(shù)系統(tǒng)每秒邏輯寫次數(shù)系統(tǒng)每秒物理寫次數(shù)指標(biāo)名指標(biāo)描述指標(biāo)狀態(tài)一般良好系統(tǒng)空閑自由內(nèi)存數(shù)<物理內(nèi)存單位時間內(nèi)出現(xiàn)頁面交換的次數(shù)00單位時間內(nèi)出現(xiàn)進程交換的次數(shù)00指標(biāo)名指標(biāo)描述指標(biāo)狀態(tài)差一般良好單位時間進程運行隊列的長度>20(過重)單位時間進程阻塞隊列長度單位時間進程系統(tǒng)內(nèi)核模式和用戶模式相互切換的次數(shù)單位時間系統(tǒng)中斷次數(shù)指標(biāo)名指標(biāo)描述指標(biāo)狀態(tài)差一般良好反映磁盤的繁忙程度請求磁盤等待隊列長度每秒磁盤讀寫次數(shù)參考所有磁盤的物理特性，一般應(yīng)小于其特性的60%每秒磁盤讀寫塊數(shù)磁盤服務(wù)等待時間一次磁盤請求服務(wù)時間測試內(nèi)容測試描述網(wǎng)絡(luò)系統(tǒng)測試(主機端)文件系統(tǒng)測試1.文件系統(tǒng)占有率應(yīng)<85%;2.文件系統(tǒng)在磁盤上的1/O分布要彼此均衡。磁盤空間和分布測試1.磁盤系統(tǒng)的RAID方式測試，保證充分的磁盤空間冗余及性能上的冗余；2.磁盤間1/O分布基本平衡，操作系統(tǒng)環(huán)境資源測試1.保證操作系統(tǒng)有充足的節(jié)點冗余；2.設(shè)定適當(dāng)?shù)挠脩魴?quán)限，用戶資源(如最大進程可分配的內(nèi)存，CPU資源等);機；系統(tǒng)正式投運前進行。根據(jù)應(yīng)用系統(tǒng)規(guī)模的不同大小，一般需持續(xù)5-10個工作長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件0(注：Y軸---用戶模式所占CPU時間的百分比X軸---每3秒采集一次的時間點)2、每秒物理讀長沙市數(shù)字化城市管理系統(tǒng)系統(tǒng)集成投標(biāo)文件0………(注：Y軸----寫命中率百分比X軸---------每3秒采集一次的時間點)Powerise創(chuàng)智133第5章系統(tǒng)安全設(shè)計1系統(tǒng)安全性總體構(gòu)架系統(tǒng)安全的總體構(gòu)架包括三大方面的內(nèi)容，即安全性技術(shù)體系、安全性組織體系和安全性管理體系。見下圖：系統(tǒng)安全總體構(gòu)架系統(tǒng)安全總體構(gòu)架1、安全性技術(shù)體系安全性技術(shù)體系主要從技術(shù)層面上構(gòu)成信息系統(tǒng)的安全防范體系。從信息系統(tǒng)的應(yīng)用看主要有：●通訊平臺的安全——它要滿足的安全功能主要有：廣域網(wǎng)數(shù)據(jù)傳輸?shù)募?解密；廣域網(wǎng)數(shù)據(jù)傳輸?shù)耐暾院捅Ｃ苄裕灰约斑h(yuǎn)程訪問控制等。●網(wǎng)絡(luò)平臺的安全——它要滿足的安全功能主要有：網(wǎng)絡(luò)出入和網(wǎng)絡(luò)服務(wù)的訪問控制；網(wǎng)絡(luò)層數(shù)據(jù)的保密性和完整性；網(wǎng)絡(luò)和網(wǎng)絡(luò)服務(wù)的可用性和可靠性；防范黑客的入侵和有害數(shù)據(jù)的滲入等。2、安全性組織體系3、安全性管理體系如上所述，安全性技術(shù)體系主要從技術(shù)層面上構(gòu)成信息系統(tǒng)的安全防范體統(tǒng)的物理安全性、網(wǎng)絡(luò)安全性和信息安全性3大主(2)設(shè)備安全：主要包括設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止1.3網(wǎng)絡(luò)安全性網(wǎng)絡(luò)系統(tǒng)的安全涉及到平臺的各個方面。按照網(wǎng)絡(luò)OSI的7層模型，網(wǎng)絡(luò)安全貫穿于整個7層模型。針對網(wǎng)絡(luò)系統(tǒng)實際運行的TCP/IP協(xié)議，網(wǎng)絡(luò)安全貫(1)物理層安全：主要防止物理通路的損壞、物理通路的竊聽、對物理通路的攻擊(干擾等)。(3)網(wǎng)絡(luò)層安全：需要保證網(wǎng)絡(luò)只給授權(quán)的客戶使用授權(quán)的服務(wù)，保證網(wǎng)(4)操作系統(tǒng)安全：保證客戶資料、操作系統(tǒng)訪問控制的安全，同時能夠(5)應(yīng)用平臺安全：應(yīng)用平臺指建立在網(wǎng)絡(luò)系統(tǒng)(如SSL等)來增強應(yīng)用平臺的安全系統(tǒng)。(6)應(yīng)用系統(tǒng)安全：使用應(yīng)用平臺提供的安全服務(wù)來保證基本安全，如通1.4信息安全性(1)信息保密性指高級別信息僅在授權(quán)情況下流(2)信息完整性指信息不會被非授權(quán)修改并且信息保持一致(3)信息可用性指合法用戶的正常請求能及時、正確、安全地得到服務(wù)或2應(yīng)用系統(tǒng)安全性設(shè)計進行系統(tǒng)安全性控制?目的正是為了防止數(shù)據(jù)庫管理員對應(yīng)用系統(tǒng)數(shù)據(jù)庫重要相應(yīng)模塊的操作人員(只能授予系統(tǒng)管理員或數(shù)據(jù)庫管理員)。敏感數(shù)據(jù)采用加2.5數(shù)據(jù)庫管理員(DBA)攻擊防止則進行報警(可采用屏幕提示、色彩閃爍、聲音等方式),并提示被篡改的數(shù)據(jù)3網(wǎng)絡(luò)平臺安全性分析網(wǎng)絡(luò)中可能被攻擊的目標(biāo)網(wǎng)絡(luò)中可能被攻擊的目標(biāo)據(jù)具體需要靈活采用，也可以同時采用多種安全性措施以實現(xiàn)多級安全性Powerise創(chuàng)智4網(wǎng)絡(luò)系統(tǒng)安全解決方案4.加密保護。主動的加密通信，可使攻擊者不能了解、修改敏感信息(如VPN方式)或數(shù)據(jù)加密通信方式；對保密或敏感數(shù)據(jù)進行加密存儲，可防止竊火墻，為“內(nèi)部”網(wǎng)絡(luò)(段)與“外部”網(wǎng)絡(luò)(段)劃定安全邊界。在長沙城管網(wǎng)絡(luò)(段)的隔離的同時建立網(wǎng)絡(luò)(段)之間的安全通道。(當(dāng)前有那些連接、正在連接的IP、正在關(guān)閉的連接等信息),通信數(shù)據(jù)流量。2.帶防火墻功能的VPN設(shè)備是在防火墻基本功能(隔離和訪問控制)基礎(chǔ)道能力，這類設(shè)備也有SVPN的，主要用于通過外部網(wǎng)絡(luò)(公共通信基礎(chǔ)網(wǎng)絡(luò))

防火墻基本功能，主要包括：IP包過慮、應(yīng)用代理、提供DMZ端口和NAT功能等(有些功能描述與上相同);

支持IPESP隧道內(nèi)傳輸數(shù)據(jù)的完整性和機密性保護；

SVPN設(shè)備自身具有防黑客攻擊以及網(wǎng)上設(shè)備認(rèn)證的能力。4.4入侵檢測與響應(yīng)方案形成某種協(xié)調(diào)關(guān)系的互動，從而在“內(nèi)部”網(wǎng)與外部網(wǎng)的邊界處形成保護體系。

通過檢測引擎對各種應(yīng)用協(xié)議，操作系統(tǒng)，網(wǎng)絡(luò)交換的數(shù)據(jù)進行測出網(wǎng)絡(luò)入侵事件和可疑操作行為。

對自身的數(shù)據(jù)庫進行自動維護，無需人工干預(yù)，并且不對網(wǎng)絡(luò)的正常運行造成任何干擾。息報警信息，并按照預(yù)設(shè)策略，根據(jù)提供的報警信息切斷攻擊連接。常行為。

全面查看網(wǎng)絡(luò)中發(fā)生的所有應(yīng)用和連接，完整的顯示當(dāng)前網(wǎng)絡(luò)連接狀態(tài)。

可對網(wǎng)絡(luò)中的攻擊事件，訪問記錄進行適時查詢，并可根據(jù)查詢結(jié)圖文報表，能讓管理人員方便的提取信息。發(fā)生時有報警，在攻擊事件發(fā)生后能記錄，做到事前、事中、事后有據(jù)可查。外服務(wù)主機(WEB、E-MAIL)等。

網(wǎng)絡(luò)&單機防護一提供個人或家庭用戶病毒防護；

文件及存儲服務(wù)器防護一提供服務(wù)器病毒防護；

集中管理一為企業(yè)網(wǎng)絡(luò)的防毒策略，提供了強大的集中控管能力。各種網(wǎng)絡(luò)安全設(shè)備(防火墻、入侵檢測、漏洞掃描、防病毒產(chǎn)品等),都有防火墻是目前廣泛用于隔離網(wǎng)絡(luò)(段)邊界并實施進/出信息流控制的大眾型網(wǎng)絡(luò)安全產(chǎn)品之一。作為不同網(wǎng)絡(luò)(段)之間的邏輯隔離設(shè)備，防火墻將內(nèi)部思想即聯(lián)動問題。防火墻聯(lián)動即將其它安全設(shè)備(組件)(例如IDS)探測或處即把入侵檢測系統(tǒng)嵌入到防火墻中，即入侵檢測系統(tǒng)的數(shù)據(jù)來源不再來源于抓CheckPoint的防火