智慧安监项目数据中心建设方案

1、智慧安监项目数据中心建设方案系统概述“智慧安监”的整个数据中心由计算资源池、存储资源池和虚拟化管理组成，涉及市安监局数据中心（部署在市电子政务中心）依托现有XX市电子政务数据中心的机房基础环境上，遵循“物理集中、系统整合、优化管理”的实施路线，对数据中心的资源进行整合、进而虚拟化，以提高数据中心的能效、资源利用率、降低总体运营费用。构建起“智慧安监统一的计算资源和存储资源数据中心硬件环境，在XX市本级，通过将各种业务系统集中部署到市电子政务中心数据中心，完成业务系统的整合，进一步支撑业务分析、决策支持，最大化地提升信息的生产力，满足未来的业务增长需求。数据中心主要组件包括：服务器（包含相关操作

2、系统和应用软件）、存储设备、数据库系统、云计算平台和自动化引擎等。数据中心作为“智慧安监”的关键业务系统提供承载的最重要的IT基础设施，是“智慧安监”核心数据管理中心,需要集中处理因各类业务需求而产生的接入控制、安全过滤、服务应用、信息计算、存储备份等环节。数据中心硬件设备釆用市场上主流x86服务器和主流存储阵列（IP存储、FCSAN等）以及主流网卡和HBA卡等硬件设备，兼容主流虚拟化软件，或提供支持主流虚拟化软件的接口文件。云计算平台将基础计算资源、存储资源及网络资源进行整合，通过统一的规划和管理，构建成为“智慧安监数据中心云计算平台。各个安监业务应用能够根据资源的具体使用进行合理的分配。自

3、动化引擎实现了业务系统所必须的运行环境和数据库的自动化部署，按照预先配置将业务系统的运行环境和数据库自动化部署在云计算平台申请的基础设施之上，并为运维平台提供功能接口，实现是自动化衔接云计算平台和运维平台，从而达到高效的自动化运营。数据库系统采用数据库集群的方式为“智慧安监”各业务系统提供数据存储、查询、管理、备份等服务。业务用户XX市“智慧安监”数据中心主要用户有：XX市安监局、质监局。表6-61数据中心用户表序号用户类别业务操作备注1安监局1、通过市电子政务数据中心，对市本级的“智慧安监监管监察、宣传教育等业务系统实现在数据中心计算资源上的部署和信息的储存。2质监局1、通过市电子政务数据中

4、心，对市本级的“智慧安监气瓶、电梯安全等业务系统实现在数据中心计算资源上的部署和信息的储存。业务功能（1）计算资源建设在利旧原有计算设备的基础上，新增部分计算设备，构建起数据中心计算资源池，用于为各类应用服务提供计算处理服务，形成“智慧安监的统一的计算资源平台，同时对部分计算设备进行虚拟化，提高设备的资源利用率。（2）存储资源建设釆用集中存储方式，构建“智慧安监的统一的存储平台，为各类应用提供IPSAN和FCSAN的存储网络环境，建一个基于SAN的存储平台，采用的集中存储方式，解决数据迁移；数据共享，存储空间扩展的问题，形成一个基于SAN的存储平台，实现了存储系统集中、统一、便捷的管理。并大大

5、降低管理成本，为各个专项业务的数据存储和视频存储，提供统一的存储资源应用环境。（3）数据库集群环境搭建XX市“智慧安监”工程共采用8台高性能物理服务器，统一为市级平台和集聚区的政务应用系统提供建库环境，提高数据的相互共享和调用；其中6台用于市级平台对政务外网内的业务应用提供Oracle.SQLserver和Mysql的建库环境，2台用于公众服务区（互联网DMZ区）对向互联网发布的业务应用提供Oracle建库环境。（4）云资源管理功能云资源管理功能主要包括计算资源管理、存储资源管理、网络资源管理、模板管理、实例管理等基础设置资源的管理功能。（5）云服务管理功能云服务管理功能主要包括计算服务管理（

6、如虚拟机服务、弹性云计算服务、自动伸缩服务等）、存储服务（如块存储服务、文件存储服务、对象存储服务等）、网络服务（如网络能力服务、负载均衡服务）。（7）关系数据库自动化管理包含了MySQL数据库的自动化管理和SQLServer数据库的自动化管理。具体功能包括更改数据库密码、建立/删除数据库、查看数据库使用信息、数据库扩容、兼容MySQL和SQLServer管理。（8）中间件自动化管理包含了文件管理中间件和安全管理中间件。（9）应用自动化部署包含了业务子系统的自动化部署和相关配置。技术方案.1计算资源市安监局的数据中心（部署在市电子政务中心），主要为市本级“智慧安监”业务提供计算资源和存储资源，

7、满足“智慧安监”各个业务系统的硬件环境需求和统一业务处理。会充-iiilll11分泌E形辺整m人si次Mt：g.1rimoi-*-.iL_.r,.,rfg10(rtUU|fn缓存区溢出(Bufferoverflows)等。安全扫描功能仅能帮业务应用系统判断出业务子系统可能存在的漏洞或者潜在威胁，无法为您修复或者防御。扫描结果发送至业务应用系统邮箱。空间健康监测功能描述：是指对云计算平台上业务子系统提供运行健康情况的检查功能。检查包括：web服务状态、业务子系统运行状态、域名绑定状态、ftp是否正常、http是否正常等这些功能，查看以上状态是否正常运行(3)应用自动化部署向云计算平台提供的基础设

8、施自动化部署业务子系统，并为业务子系统进行配置，如名称、端口、路径、域名、dotnet版本、默认文档等进行管理。1)域名自动化绑定功能描述：是将域名与业务子系统自动关联起来的一种操作行为，完成后能够通过域名访问而直接访问到业务子系统。域名绑定分为主域名绑定和辅助域名（是指二级或三级域名等非主域域名）绑定。这是功能实现主要是针对辅助域名，即同一个业务子系统能够有多个辅助域名。2）并发连接控制功能描述：获取指定站点的最大连接数；对指定子系统进行基于配置的的最大连接数进行编辑设置。3）PHP版本设置功能描述：提供php版本设置功能。子系统开发可自动选择相对应开发程序的PHP版本。4）站点目录保护功能

9、描述：主要是针对业务子系统空间内目录自动设置为只读属性，同时设置目录权限，不允许任何修改。5）脚本错误信息设置功能描述：访问业务子系统出现脚本错误时，自动发送错误信息给业务应用系统。6）WebLog日志下载功能描述：业务子系统访问时，Web（IIS或Apache）服务器对记录业务子系统用户的访问行为，并存储在服务器目录下的日志文件中。提供给业务应用系统（ftp或提供下载地址）。7）业务子系统暂停查询功能描述：业务应用系统可根据此功能查询业务子系统暂停的具体原因，提供给业务应用系统查询自身业务子系统暂停的真正原因（是因为大流量还是耗资源），业务应用系统及时对自己的程序做出相对应调整。系统配置图6

10、-63市安监局数据中心配置表序号产品名称技术描述（实现的功能）和基本配置（参数）单位数量备注1应用软件1.1操作系统MicrosoftWindowsServer最新企业版25用户套951.2数据库软件Oraclellg企业版25用户数；两台RAC集群。套41.3数据库HAROSEHA双机热备软件套21.4数据库软件MicrosoftSQLServer2008套21.5WeblogicllgOracleWebLogicSuiteCPU41.6中标麒麟高级服务器操作系统.依照CMMI5标准设计开发的国产Linux操作系统；.方便易用的图形化管理工具集合；.支爲usb和光驱方式安装；.采用2.6.2

11、7内核；.全图形化的配置，简化用户管理；.提供丰富的应用工具等；.提供infiniband工具集；.集成方便的图形化系统文件套45权限管理机制，增强文件系统的安全性；.提供图形化的基于iptables的个人防火墙设置工具；.Samba功能增强，方便提供NFS和smb与windows的共享.高效完整的开发环境；提供Java、C、C+,Python、PHP、Shell,Qt4等编程语言开发环境支持；.提供Gcc4的支持；1.7二维GIS服务器端ARCGISSERVER-ENTERPRISE-STANDARD-V10/ArcGISServer企业级软件标准版套11.8二维GIS桌面端ARCEDITO

12、R-CON-V10/ArcGIS桌面软件标准版-浮动许可套11.9二维GIS开发引擎ArcGIS10.1EngineDeveloperKitI-S/ArcGIS10.1Engine开发包软件套11.10ArcGisOneMapPlatformV3.0OneMapPlatform是集海量、多源异构空间信息资源的整合、管理、发布、WEB服务、应用搭建和运维保障为一体的完整解决方案，是服务于社会公众、企事业单位和政府部门的综合性地理信息服务平台。OneMapPlatform由地图制图模板、平台管理系统、资源服务中心、地图应用模板和移动应用模板共同组成。套11.11三维GIS包括TerraBuilde

13、r6.5TerraGate6.5TerraExploerPro6.5用于三维展示和三维模型数据发布。套12硬件采购2.1计算平台2.1.1虚拟化应用平台虚拟化支撑服务器处理器：4*IntelXeonE7-4850（10核）内存：256G硬盘：3*300G硬盘；RAID：1个网络：4个GE电源：2块1+1冗余10扩展：HBA卡（双通道，含光纤模块）台19虚拟化及数据库管理服务器处理器：2*IntelXeonE5（6核）内存：128G硬盘：3*600G；RAID：1个RAID卡；网络：4个GE电源：2块1+1冗余10扩展：HBA卡（双通道）台1Weblogicllg发布服务器处理器：2*Intel

14、XeonE5（4核）内存：64G硬盘：3*600G；RAID：1个RAID卡;网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台22.1.2数据库集，詳平台数据库集群服务器（Oraclellg）处理器：4*IntelXeonE7-4850（10核）内存：256G硬盘：3*300G硬盘；RAID：1个网络：4个GE电源：2块1+1冗余10扩展：HBA卡（双通道，含光纤模块）台2数据库服务器(SQLserver和Mysql)处理器：4*IntelXeonE7-4820(8核)内存：128G(16*8G)硬盘：3*300GSAS2.5英寸硬盘；15KRAID：1个512MB6GbSA

15、SRaid卡；网络：4个GE电源：2块1+1冗余台410扩展：2个双口8GbPCI-E光纤HBA卡（双通道，含光纤模块）2.1.3互联网区丿或计算平台互联网应用服务器处理器：2*IntelXeonE5-2620（6核）内存：128G（16*8G）硬盘：3*600G2.5英寸SAS硬盘，转速10K；RAID：1个512MB6GbSASRAID卡；网络：4个GE电源：2块1+1冗余10扩展：HBA卡（双通道）台4互联网数据库（OracleRAC）处理器：2*IntelXeonE5-2620（6核）内存：128G（16*8G）硬盘：3*600G2.5英寸SAS硬盘，转速10K；RAID：1个512M

16、B6GbSASRAID卡；网络：4个GE电源：2块1+1冗余10扩展：HBA卡（双通道）台22.1.4物理计算应用平台视频应用子系统.1智能图像分析服务器处理器：4*IntelXeonE7（8核）内存：128G硬盘：3*300G；RAID：1个Raid卡；网络：4个GE电源：2块1+1冗余10扩展：HBA卡（双通道）台5行政执法子系统.1应用服务器处理器：2*IntelXeonE5（4核）内存：64G硬盘：3*600G;RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台1.2无线接入服务器处理器：2*TntelXeonE5（4核）内存：64G硬盘：3*

17、600G;RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台1.3执法数据库服务器处理器：2*IntelXeonE5（4核）内存：64G硬盘：3*600G；RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台1电梯监控子系统.1电梯前端监测服务器处理器：2*IntelXeonE5（4核）内存：64G硬盘：3*600G；RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台2.2后台支撑服务器处理器：2*IntelXeonE5（4核）内存：64G硬盘：3*600G；RAID：1

18、个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台1建筑工地人员出入管理子系统.1工员管系用器筑人入子应务建地出理统服处理器：2*IntelXeonE5（4核）内存：64G硬盘：3*600G；RAID：1个RAID卡;网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台3.2建筑工地人员出入管理子系统数据服务器处理器：2*IntelXeonE5（4核）内存：64G硬盘：3*600G；RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台3.3住建局监管平台应用服务器处理器：2*TntelXeonE5（4核）内存：

19、64G硬盘：3*600G;RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台1.4住建局管平台数据库服务器处理器：2*TntelXeonE5（4核）内存：64G硬盘：3*600G；RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台1应急管理应用子系统.1指挥调度服务器处理器：4*IntelXeonE7（8核）内存：128G硬盘：3*300G;RAID：1个Raid卡；网络：4个GE电源：2块1+1冗余10扩展：HBA卡（双通道）台1.2模拟演练服务器处理器：4*IntelXeonE7（8核）内存：128G硬盘：

20、3*300G；RAID：1个Raid卡；网络：4个GE电源：2块1+1冗余10扩展：HBA卡（双通道）台12.1.5公共信息平台基础环境构建服务器处理器：2*IntelXeonE5（4核）内存：64G硬盘：3*600G；RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台1视频存储服务器处理器：2*IntelXeonE5（4核）内存：64G硬盘：3*600G；RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台10空间数据服务器处理器：2*IntelXeonE5（4核）内存：64G硬盘：3*600G；RAID：1个

21、RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台2空间运行服务器处理器：2*IntelXeonE5（4核）内存：64G硬盘：3*600G;RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台22.1.6安全防护系统安全管理服务器处理器：2*TntelXeonE5（4核）内存：64G硬盘：3*600G;RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台2虚拟化安全防护系统中心处理器：2*IntelXeonE5-2620（6核）内存：128G（16*8G）硬盘：3*600G2.5英寸SA

22、S硬盘，转速10K；RAID：1个512MB6GbSASRAID卡；网络：4个GE电源：2块1+1冗余10扩展：HBA卡（双通道）台12.1.8云计算平台云资源管理服务器处理器：2*TntelXeonE5-2620（66）内存：128G（16*8G）硬盘：3*600G2.5英寸SAS硬盘，转速10K；RAID：1个512MB6GbSASRAID卡；网络：4个GE电源：2块1+1冗余10扩展：HBA卡（双通道）台1有平台服务门户服务器处理器：2*IntelXeonE5（4核）内存：64G硬盘：3*600G；RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台12.1.9统一运维平台运维子系统处理器：2*IntelXeonE5（4核）内存：64G硬盘：3*600G；RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台1监控子系统处理器：2*IntelXeonE5（4核）内存：64G硬盘：3*600G；RAID：1个RAID卡；网络：4个千兆口电源：2块1+1冗余10扩展：HBA卡（双通道）台12.2存储资源2.2.1数据存储光纤存储交换机SAN存储光纤交换机：双电源1+1冗余，激活20个FC端口（含光纤模块）台2主备数据存储统一存储架构（具备NAS和SAN融合组网能力）控制器：2个，Ac