德州数字化城市管理系统建设工程项目设计方案三

德州市数字化城市管理系统建设工程项目设计方案

方案总目录TOC\o"1-1"\h\z\u1 系统总体设计 72 视频监控系统设计方案 223 GPS监控系统设计方案 284 公用广播系统设计方案 295 建筑工地监控系统设计方案 326 路灯及景观照明监控系统设计方案 347 监督指挥中心平台建设方案 44DLP大屏幕显示系统结构图 798 数字化城市管理应用软件设计方案 1099 区级指挥中心及其他相关部门建设建议 16210 城市市政设施普查建档方案 16711 项目建设预算 169

详细目录1 系统总体设计 71.1 设计模式 71.2 业务流程设计 71.3 系统技术路线 91.4 系统整体框架设计 101.4.1 系统支撑层 121.4.2 数据层 121.4.3 服务层 131.4.4 软件应用层 141.4.5 用户认证层 141.4.6 用户层 141.4.7 标准规范体系 141.4.8 安全保障体系 151.4.9 运行维护体系 151.5 系统网络总体设计(对比) 151.5.1 网络功能设计 151.5.2 传输带宽设计 181.5.3 网络拓扑结构设计 191.6 应用软件平台总体设计 191.6.1 软件结构 192 视频监控系统设计方案 222.1 系统总体结构 222.2 固定视频监控系统 222.3 与其他监控部门的对接（对比） 232.4 无线移动视频系统 242.4.1 系统组成 242.5 车载视频监控系统 252.6 移动式摄像取证设备 252.7 单兵作战系统 252.8 磁带库存储以及容量计算 262.9 设备配置清单 263 GPS监控系统设计方案 283.1 系统传输线路设计 283.2 主要功能描述 284 公用广播系统设计方案 294.1 应用系统组成 294.2 系统配置清单（点数不清，没详细的配置） 305 建筑工地监控系统设计方案 325.1 噪音系统组成 325.2 设备清单（以80个点计算） 336 路灯及景观照明监控系统设计方案 346.1 系统功能 346.1.1 告警处理功能 346.1.2 电能采集处理功能 346.1.3 查询统计 356.1.4 多样化开关灯方案及预案 356.1.5 智能光敏探头接口 366.1.6 远程实时查询 366.1.7 与城管系统接口 366.2 终端基本功能 366.2.1 测量和计量功能 376.2.2 状态输入监视功能 376.2.3 控制输出功能 376.2.4 自动控制功能 386.2.5 综合应用功能 386.2.6 通信功能 396.3 系统构成 406.4 系统配置清单（按156个点做预算） 427 监督指挥中心平台建设方案 447.1 概述 447.2 系统设计建设内容 447.3 网络通讯系统设计 467.3.1 网络方案设计 467.3.2 设备配置清单 557.4 服务器系统设计 567.4.1 数据库服务器 567.4.2 其它服务器 587.4.3 服务器操作系统和数据库 597.4.4 服务器系统配置清单 597.5 存储备份系统 617.5.1 环境及需求 617.5.2 存储备份系统（对比） 617.5.3 设备配置清单（两套） 687.6 信息安全系统设计 727.6.1 防火墙与防入侵检测系统 727.6.2 防病毒系统 727.6.3 其它安全系统 727.6.4 设备配置清单 737.7 呼叫中心系统 737.7.1 概述 737.7.2 坐席设计（对比） 747.8 地理信息系统 747.8.1 GIS地理信息平台技术指标 757.8.2 设备配置清单 777.9 大屏显示系统 777.9.1 DLP大屏幕系统建设(对比) 777.9.2 指挥中心大屏显示系统 78DLP大屏幕显示系统结构图 797.10 LED显示系统 907.10.1 系统组成 907.10.2 LED技术指标 907.10.3 设备配置清单 917.11 中央控制系统 927.11.1 系统设计内容 927.11.2 系统功能描述 937.11.3 设备配置清单 947.12 音响系统 957.12.1 系统组成 957.12.2 设备配置清单及参数 987.13 综合布线 1007.13.1 强电设计 1007.13.2 弱电设计 1027.14 其他 1047.14.1 机房机柜 1057.14.2 核心交换机（对比） 1057.14.3 VPN与专线(对比) 1078 数字化城市管理应用软件设计方案 1098.1 系统支撑服务系统 1098.1.1 显示服务 1098.1.2 无线移动办公服务 1098.1.3 视频资源管理服务 1108.1.4 GPS管理服务 1108.1.5 呼叫服务 1118.1.6 短信服务 1128.1.7 多媒体文档管理服务 1128.1.8 地理编码服务 1138.1.9 GIS管理服务 1138.1.10 工作流服务 1148.1.11 数据挖掘服务 1148.1.12 数据交换服务 1158.1.13 通信管理服务 1168.2 城市管理业务系统 1178.2.1 城市市政综合监管信息系统 1178.2.2 扩展系统 1368.2.3 对接系统 1488.3 指挥调度系统 1488.3.1 可视化监控指挥调度系统 1488.3.2 预（报）警处理系统 1568.3.3 预案管理系统 1578.3.4 应急指挥系统 1588.4 便民服务系统 1608.4.1 门户网站 1608.5 基础系统软件平台设计 1619 区级指挥中心及其他相关部门建设建议 1629.1 区级及其他相关部门数字化城市管理系统运行模式 1629.2 系统建设思路 1639.3 人员队伍建设 1639.4 办公场所建设 1649.4.1 显示系统建设 1649.4.2 综合布线及机房建设 1649.4.3 基本设备配置内容 1659.5 保障措施 16510 城市市政设施普查建档方案 16710.1 城市部件普查和数据库建设 16710.1.1 数据范围 16710.1.2 城市部件分类 16710.1.3 建立部件属性库 16711 项目建设预算 16911.1 总预算 169系统总体设计设计模式德州市数字化城市管理系统涉及的内容很多，功能复杂，显然将系统划分为多个功能相对独立的子系统来建设，就容易得多，而且可以将可能的软件故障控制在一个较小的范围。各子系统均可以实现一组相对独立而完整的用户需求，其业务依赖程度小，符合高内聚和低耦合的原则，这样构建起来的系统的健壮性和可维护性较好。同时，采用何种结构模型将这些功能相对独立的子系统组合起来、最终实现系统，是首先要考虑的重要问题。基于以上考虑，决定采用层次结构来构建系统。业务流程设计根据定义的城市事件发现方式和分派方式，设计德州市城市管理业务流程如下，此流程图为通用流程总图，按照事件的紧急程度不同，部分流程会有不同，如领导交办案件和突发事件，具体流程将在实施过程中根据德州市的管理特点调整完善。信息收集通过PDA主动巡查发现、流动及固定监控发现、领导交办、其它单位系统发现、突发事件、12319投诉发现、媒体发现、信访、互联网发现、其它方式等10种不同方式，采集城市管理事件，传递到市城市管理监督指挥中心。案卷建立由市城市管理监督指挥中心对城市管理事件信息进行判别是否符合立案条件，未确认的事件由监督员现场确认，并用PDA手机上传确认结果。符合立案条件的事件，由城市管理监督指挥中心立案。任务派遣城市管理事件立案后，根据其案件分类、紧急程度、处置归属单位，确定分派方式，分派至相关的单位处理。相关单位接到市监督指挥中心分派的案件后，对不属于本单位管辖范围的或错派案件可以回退。任务处理相关单位接到市监督指挥中心分派的案件后，在规定的时限内进行处理。处理反馈处理的案件，逐级回复至市监督指挥中心。核实结案市监督指挥中心对案件的处理反馈结果，派监督员到现场核查，合格的案件结案归档，不合格的案件打回重办。综合评价市监督指挥中心对所有相关单位按照评价体系和评价规则进行综合考评，各相关单位也可以自评。监督控制市监督指挥中心对案件的处理过程进行全程监督，对每一处理环节都可抽查、督查、催办，并对案件的处理过程附加监督意见，作为考评依据。系统技术路线结合需求调研及德州实际情况，建立全新的数字化城市管理系统，同时，跟局属单位和其他部门已建系统进行数据共享、无缝连接，提高德州市数字化城市管理的效率。系统采用SOA架构，利用基于企业服务总线的数据交换平台，实现系统内部和与外部系统的数据交互和共享。在业务系统开发中，采用工作流引擎技术，实现工作流可视化管理。数据库利用sqlserver2008数据库；为了实现企业级webGIS的GIS功能，GIS引擎采用ArcGISServer10企业版，地图访问以瓦片切割技术为基础，提高地图访问速度。开发工具采用基于.Net的工作流引擎，WebGIS展示采用Flex技术。利用嵌入式软件技术，在PDA等移动设备上开发，满足不同层级人员的业务需求。系统整体框架设计考虑到德州市数字化城市管理系统的建设需要涉及的软硬件环境、现有信息系统的应用情况、用户的功能需求、今后的系统维护升级、以及和外部系统的接口等因素，系统的总框架主要分为：系统支撑层、数据层、服务层、软件应用层、用户认证层与用户层等6层。各层以下层提供的服务为基础，并同时对标准规范体系、信息安全体系、运行维护体系进行通盘考虑设计。图系统总体架构

系统支撑层系统支撑层是系统运行的软硬件基础。主要包括监控指挥场所、移动应急系统、基础支撑系统和安全保障系统。监控场所：包括指挥厅、大屏幕、音响、机房设备等。移动应急系统：包括移动指挥车、手持PDA、公共广播、移动视频等。基础支撑系统：包括通信系统、计算机网络系统、多源异构视频监控平台、主机存储系统、服务器系统、GPS数据采集系统、呼叫平台、地理信息系统平台、工作流管理系统等。数据层数据层是系统数据存储和管理的中心，由基础信息数据库、空间信息数据库、事件信息数据库、数据仓库、预案库、专家资料库和知识库等组成。空间数据库：包括基础地理空间数据库、城市部件数据库、单元网络数据库、城市事件数据库、地理编码数据库、三维地理数据库等子数据库。基础信息数据库和事件信息数据库可以归纳为业务数据库：包括工作流管理数据库、案件管理库、多媒体文档库、综合评价库、系统查询库等子数据库。数据仓库：是从业务数据库通过数据抽取(ETL)保存的相对固定文档的历史数据库，为领导提供数据挖掘，决策分析功能的数据源。预案库：是德州城市管理新政执法局在业务处理过程中出现突发、紧急或者非常规处理的案件，需遵循一定的处理流程的步骤章程，形成预案库。知识库：是执法局日常业务处理法律法规和一些日常工作辅助知识数据库。服务层服务层主要提供数据交换平台、中间件、工作流引擎、第三方支撑软件等，为系统的开发、部署、运行提供应用支撑。基于企业服务总线(ESB)的数据交换平台：是为异构系统提供数据和服务整合的一个平台，为应用软件层提供统一的数据和服务的访问接口。基于ESB的数据交换平台是当前政府政务中出现异构系统之间数据交互最好的解决方案，既能保留已建系统，又能在新建系统中共享旧系统的数据，而且旧系统也能通过数据交换平台跟新系统交互。数据交换平台包含了很多异构系统对接的适配器，适合不同数据库、不同操作系统和不同消息格式在服务总线上都归为统一的通讯模式和数据格式传递。中间件支持应用层相关的系统快速、灵活构建和部署。工作流引擎为数字化城市管理业务系统提供业务流程角色、分工和条件的信息支撑，是定义、创建、执行业务流程的基础。软件应用层软件应用层在服务层层的基础上，构建数字化城市管理系统所需的各个系统，主要分为：城市管理业务系统、指挥调度系统、便民服务系统、平台门户系统，实现城市管理的高效化管理。用户认证层用户认证层提供用户的登陆和身份验证服务，有效区分合法用户和非法用户。统一单点登录：采用口令技术对用户的登陆名和密码进行验证，正确后才可进入系统。数字身份验证：包括主机操作系统验证、网络验证、数据库验证等。系统管理员可对不同的用户设置权限，以保证系统和数据的安全。用户层用户主要包括市监督指挥指挥中心、市直部门、区指挥中心、区级专业局、街道办事处、其他相关部门等。系统为用户提供直观、简洁、友好的人机交互界面。标准规范体系依据和参考系统设计过程中涉及到的各种国家技术规范和行业标准，建立德州市数字化城市管理系统的标准规范体系，实现数据标准化和管理标准化。数据标准化：空间数据、业务数据及各单位之间交换数据的标准化。管理标准化：制定城市管理中各个相关责任单位的工作规范、考核评价标准等管理标准。安全保障体系充分考虑各层次的安全措施和安全技术手段，通过机房管理、内外网隔离、身份认证、数据加密、数据备份、权限控制等安全机制和手段保证系统安全稳定运行。运行维护体系建立德州市数字化城市管理的运行维护体系，以确保系统的安全、稳定运行，尽量减少运行故障。在系统故障无法避免及突发故障的情况下，可以保证系统能够得到最快的响应和最及时的恢复。适时对网络、硬件、软件、数据库等系统进行必要的修改和升级，使系统能更好满足业务应用需要。系统网络总体设计(对比)网络功能设计网络系统主要满足信息共享和交换的需求。但在本项目里，主要存在如下的信息交换和共享、数字和视频传输方面的需求：城市管理指挥中心内部信息共享和交换；城市管理指挥中心与各级单位的信息交换；主要监测、监控点视频及数据信息传输；车辆或人员与城市管理指挥中心的信息交换。为了实现市中心信息的共享和交换，需要在城市管理指挥中心内部建立高速的局域网；要实现城市管理指挥中心与外部单位、三级联动单位的信息交换，需要将城市管理指挥中心接入VPN虚拟专网，建立德州市指挥中心和各业务单位之间的高速数据通信网络。德州市数字化城市管理网络总体拓扑图如下(专线方案)：各街道办直接通过ADSLInterent网络，登陆中心VPN服务器，访问业务系统。如果跟区县是采用VPN方案，则要在中心和各个区县节点增加VPN加速器，才能保证点与点之间的网络稳定性。用VPN加速器代替专线方案，网络拓扑图如下图(VPN方案)：用加速VPN代替专线，第一次投入的资金会比较高，但专线租用是每年一条100M带宽的专线一年就得3万多；而现有各个区或者直属单位公网接入带宽都有100M，使得加速VPN效果跟专线无其他区别，但是前提是各个节点的公网接入都必须是同一个运营商，这样不跨运营商会比较流畅稳定。与下属非专线互联分支实现加速VPN互联网，提升互联网接入和传输的效率，这样即使在Internet的环境下，也能达到专线的传输的高速性，并且数据传输进行了加密，加强了数据的安全性。启用加速VPN设备的流量管理模块，保障重要业务系统发布，重要的业务应用系统，优先得到带宽保障，防止内网非重要应用滥用带宽。加速VPN代替专线需要一次性采购的设备：中心一套高端的VPN加速器WOC-4050，其余各个节点部署一套WOC-2050即可。这套方案，初期看费用比较高，但长期看，大大降低运营费用。名称品牌型号数量市局中心端加速VPN深信服WOC-40501区、直属单位分支端加速VPN深信服WOC-20501两个方案对比，全部用专线当然是最好；如果考虑长期运营费用较大，可以考虑加速VPN来代替专线的方案，这个已经是很成熟的技术，效果跟专线差不多。传输带宽设计计算机网络系统的带宽，由七个部分组成：正常的办公需求，带来的对计算机网络的带宽，实现10/100M/1000M交换到桌面。视频监控系统的综合化传输，计算机网络的带宽，实现100M光纤传输。指挥座席的网络实现10/100/1000M交换到桌面。无线数据传输的网络，市级中心提供10M的光纤传输。GPS数据传输，市级中心提供10M的光纤传输。中心与各区、直属单位实现100M的专线传输。如果县级实现地图、视频共享，那么县级也许要100M带宽；如果不是，县级可以通过ADSL10M以上跟中心同个运营商的网络登录中心VPN服务器进行业务处理。各街道办2M以上的ADSL网络带宽，只是业务处理，不含地图数据和视频浏览功能。新建的计算机网络，应充分考虑上述七个内容对网络传输的高峰需求，所设计的网络应充分的、合理地建设网络带宽，并在建设方案中考虑未来一段时间的网络带宽的扩展需求。网络拓扑结构设计根据需求的规模及特点，建议采用2层架构设计，即核心层和接入层，同时为便于设计的描述，在网络设计时细化成如下几个部份：1、核心层网络；2、接入层网络；3、服务器区网络；4、Internet接入；5、DMZ区；6、系统安全监控。应用软件平台总体设计软件结构德州市数字化城市管理系统是一个综合的监督指挥及调度平台，软件应用平台建筑在SOA模型之上，共分为数据层、服务层和应用层，如下图所示：图德州市数字化城市管理软件结构图数据层：分为基础信息数据库、地理信息数据库、事件信息数据库、文档库、业务数据库、数据仓库、预案库、专家资料库、知识库，为服务层提供数据源访问服务。服务层：分为显示服务、无线移动办公服务、视频资源管理服务、GPS（全球定位系统）服务、呼叫服务、短信服务、多媒体文档管理服务、地理编码服务、GIS管理服务、工作流服务、数据挖掘服务、数据交换服务、通信管理服务，为应用层提供各种业务应用服务访问。应用层：分为城市管理业务系统、指挥调度系统、便民服务系统等3大系统。（1）城市管理业务系统包含城市市政综合监管信息系统、扩展系统、对接系统。1）城市市政综合监管信息系统是包含了建设部的九大标准子系统和扩展的六个子系统。2）扩展系统是包含了结合德州实际情况扩展的子系统。3）对接系统是与审批系统对接，与审批系统联动。（2）指挥调度系统是贯穿整个城管业务系统运转过程中的调度应用系统，分为日常业务管理的调度和应急指挥调度。（3）便民服务系统是为民提供参与城市管理和方便日常生活信息查询管理的系统；是市民与城市管理部门交流的信息窗口。视频监控系统设计方案系统总体结构德州市数字化城市管理建设工程的远程监控、监测系统包括视频监控、GPS车辆调度系统、报警联动和第三方系统对接，是基于Internet、支持实时流式传输、播放和交互的流媒体应用系统，固定视频监控点包括防汛视频、桥梁视频、环卫视频、景区、广场、公园及三区、工地视频监控。总体结构如下图:固定视频监控系统名称方案一（IPCamera或网络视频服务器）方案二（无线网络）备注连接方式架设专线（通常为联通、移动铺设的光缆）进行视频信号的传输。前端设备采用高清数字网络摄像机（可选配云台）或模拟摄像枪加网络视频服务器、光线收发器使用3G无线视频服务器来传输视频信号，前端设备使用标清网络摄像机、3G无线视频服务器摄像机选型300万像素ExmorCMOS高清网络摄像机+云台标清网络快球优点图像传输质量较高，视频流畅度不受任何环境条件的影响以及限制节省成本，对于点位偏远分散的位置较适合缺点造价费用较高，适用于点位较于密集的地区视频传输受到3G网络信号强度的影响，会造成视频图像的卡顿与其他监控部门的对接（对比）名称公安交警部门视频监控公安交警视频系统视频信号模式数字信号模拟信号解决方案视频信号直接通过专线网络接入到指挥中心视频监控平台系统即可通过视频分配器加视频编码器通过专线网络到指挥中心视频监控平台系统中即可无线移动视频系统系统组成3G无线移动视频系统由网络视频编码器、目录访问服务器和客户端三大节点部分组成。3G无线移动视频系统服务器3G无线移动视频系统服务器主要由目录访问服务器和磁带库组成，目录访问服务器负责整个系统的连接和运行，磁带库于集中存储视频数据文件。视频监控服务器视频监控服务器是3G无线移动视频系统的核心，负责连接前端视频编码器，代理转发服务器进行视频数据和控制命令转发，同时连接和管理存储磁带库中的视频数据，以及管理系统中的各种设备和资源，包括视频流管理、录像管理和用户管理等。它可以单独组成独立的系统使用，能够支持数千路视频编码器和客户监控器的连接，也可以多个服务器联合组成大系统使用。3G无线移动视频系统客户端3G无线移动视频系统客户端由监控器和播放器组成，监控器用于实时浏览、管理视频，播放器用于播放存储的视频文件。3G无线移动视频系统网络视频编码器3G无线移动视频系统网络视频编码器基于高性能DSP平台，采用嵌入式系统设计，集成功能强大的网络协议栈，支持多种网络协议，支持动态域名配置，可以通过无线或有线方式轻松接入网络，在局域网、广域网、国际互联网和无线公众数据网上方便地实现视频传输。编码器采用高效的H264视频压缩技术、灵活的信道动态调整技术、可靠的网络传输纠错技术，在有限带宽下保障视频数据的流畅传输。车载视频监控系统采用3G无线车载硬盘录像机与车载摄像机，通过3G无线网络进行视频信号的传输。3G无线车载硬盘录像机可实现音视频同录的功能并且进行本地保存，方便以后的取证。也可以通过无线网络把声音以及图像上传到存储服务器上进行保存保证以后取证调用以及查询调取。移动式摄像取证设备移动式摄像取证设备主要是给工地使用，前端设备主要包括摄像机支架一个（需要根据实际情况专门定制）、标清网络快球、3G无线视频服务器一个（也可以使用3G无线硬盘录像机，可对录像进行本地保存）。单兵作战系统3G单兵记录仪一款集IPCAM,3G技术，GPS定位功能于一体的便携式视频监控终端，单兵取证摄录仪除了满足传统IPCAM视频监视、有线网络传输以外，还支持3G网络传输、语音双向对讲、WiFi传输、前端存储、网络存储、报警上报等功能，实现功能高度集中化。能满足城管执法、调度等综合性较高的需求。磁带库存储以及容量计算采用D1格式存储进行视频存储，一般每小时200M,一个月存储容量：500M*24*30*200=108T（24小时不间断）。根据使用的容量计算，采取ipsan存储模式来对视频资料进行存储，能解决以后视频监控扩展后的视频录像对容量的需求增加的问题。设备配置清单序号产品名称技术描述数量备注一、系统服务器和管理平台1总控管理服务器200点监控，用户管理、即时通信、远程监控、指挥调度12代理转发服务器100路D1，用户管理、即时通信、远程监控、指挥调度23目录访问服务器14录像存储服务器代理转发和存储管理2二.监控设备配置1S2系列网络红外高速球1/4"SONYCCD，480TVLines，0.1转0.01Lux，128个预置位，12倍数码变焦18倍光学变焦，360º连续水平转动0～90º垂直转动，PLECO、Panasonic、三星、KALATEL、AMX中控等多种协议502S3系列300万像素高清网络红外一体机（30米红外3.3-12mm手动变焦）1/2.8InchExmorCMOS（30米红外3.3-12mm手动变焦）62室外顶载云台(内置解码器)1室外中型防护罩（风冷、加热）1三.移动点1无线车载硬盘录像机572车载红外云台摄像机57四、单兵作战系统1单兵取证摄录仪11GPS监控系统设计方案系统传输线路设计市监督指挥中心与执法局对接采用100M专线对接。与园林局、环卫局等采用10M专线对接。监督指挥中心与执法车辆之间将定位信息同视频一起采用3G传输,与其他各个监控车辆采用GPRS无线传输。对环卫作业车、各类巡查车、执法车、渣土管理车辆、有关工作人员进行GPS实时监控，可以随时查询具体某辆车或人员的实时状态和历史运行情况。主要功能描述作业车辆、工作人员工作时间对作业车辆赶到现场的时间、作业车辆作业时间实时传输到指挥中心。对工作人员工作时间、上班情况实时传输到指挥中心。作业车辆及工作人员信息存储对作业车辆及工作人员的GPS定位、行驶轨迹进行储存、建档。作业车辆及工作人员报警对于作业车辆不按规定作业轨迹运行、工作不正常状态进行报警，记录时间、车号，并同时传送到市指挥中心。作业车辆及工作人员调度指挥作业车辆及工作人员接收指挥中心的调度指令。公用广播系统设计方案应用系统组成1、服务器控制中心软件系统服务器软件是EVA网络音频广播系统的核心，完成终端管理、课件管理、权限管理等管理功能，为各采播工作站及领导工作站、教师工作站提供数据接口服务，为各数字网络音频终端设备提供定时播放和实时点播媒体服务，响应各播控键盘的播放请求。音频课件以及节目菜单经过整理编排后，可以通过网络上传至系统服务器，管理员和授课教师可以通过系统管理软件登录进行修改。2、采播工作站软件采播工作站，作为音源工作站，完成网络电台转播、课件资源转换、音频实时采播三大主要功能。3、领导工作站软件领导工作站，完成领导在网上对工地直播的功能，各级领导可以在办公室的电脑或者出差携带的笔记本上直接对工地讲话，也可单独对部分区域讲话，只需在网上选择和屏蔽播放区域即可，操作简便，无需广播中心人工干预。4、客户端工作站软件客户端工作站，完成工地定时播放编排功能。5、数字网络语音终端设备数字网络音频终端设备，完成网络音频流的同步接收及音频解压。6、外部音源管理系统（可选）采用内置工业级高速处理芯片设计6路电源，受广播主机/服务器控制，能够自动打开/关闭某路或多路电源、打开或关闭某个外部音源，实现完全自动播放。系统配置清单（点数不清，没详细的配置）序号名称型号数量单位品牌备注一、主控室1IP数字网络广播控制中心EVA-90001台2主服务器广播软件（含服务、分控、采编、直播等）EVA-V5.411套EVA3鹅颈播音话筒EVA-SM881台EVA4调音台MG124CX1台YAMAHA5双卡座SCR3981台SCR6监听音箱EVA-D9201套EVA7网络电源管理器EVA-90061台EVA选配8消防报警矩阵EVA-900X1台EVA选配9电话广播主机EVA-900T1台EVA选配10机柜27U1台EVA二、领导分控（采用电脑+分控软件或网络话筒，可任选一种）可以根据需要选择，不需要可以不选择1办公电脑2台甲方供2客户端分控软件EVA-V5.412套EVA3鹅颈式播音话筒EVA-SM882台EVA4数字网络话筒EVA-900M2台EVA三、公园管理楼（作为一个区域独立控制）1数字网络广播控制器EVA-D903B1台EVA2360W功率放大器EVA-PA13601台EVA3壁挂音箱EVA-41020只EVA4小机柜1台EVA四、建筑工地（作为一个区域独立控制）1数字网络广播控制器EVA-D903B1台EVA21000W纯后级功率放大器EVA-PA1000C1只EVA3300米距离无线话筒EVA-88421套EVA460W室外防水音柱EVA-56012只EVA5音柱立杆3米高不锈钢12只6小机柜1台EVA五、公园绿化（作为一个区域独立控制）1数字网络广播控制器EVA-D903B1台EVA21000W纯后级功率放大器EVA-PA1000C1只EVA3仿真草坪音响EVA-704/70530只EVA4安装固定水泥墩现场浇灌30套5小机柜1台EVA六、网络(利用TCP/IP网络)116口交换机TP-LinkTL-SF1016D台2单模双向光纤收发器Net-linkHTB-3100A/B对3尾纤、法兰等自备4光纤熔接5网线箱6专业音箱线RVV2*2.5米7专业音箱线RVV2*1.5米8PVC管φ20米9五金杂件及等辅料接头、水晶头、线卡等批10安装施工集成费用土方工程及其他套合计建筑工地监控系统设计方案建筑工地监控包括视频监控、噪音监控两大块；视频监控详见“音视频监控系统设计方案”。建筑工地视频监控如果想车牌识别，那么就得增加地感线圈或者门禁的方式进行对进出的车辆进行抓拍实现车牌识别。这个投入规模比较大，建议在后续建设中实现。噪音系统组成噪声在线监测系统主要由三部分组成：现场噪声数据采集，通信设备及通信平台、调度中心。1、现场噪声采集点

现场噪声采集点，通过BR-ZS噪声模块，实时将噪声数据采集到智能监控终端，同时根据现场情况实现采集点现场自动报警，防止污染恶化，

2、无线传输设备

鉴于各噪声数据采集点布设的环境复杂，网点分散，用有限布线必定大大浪费人力物力，所以我们选择无线传输方式，well-8081基础模块是基于WCDMA/GSM的无线传输设备，它体积下、功耗低、配置使用简单、即插即用，通过内插一张SIM数据卡自动拨号后为数据传输通道，并实现24小时永远在线、实时监控的目的。

3、调度中心系统

调度中心系统实现噪声数据的接收、存储、显示、处理、统计等信息管理，对噪声排放单位的管理工作和进行特殊情况的监控中心预警，使得用户可以方便通过访问实时和历史数据，完成噪声的监督管理工作。设备清单（以80个点计算）序号名称型号数量单位品牌备注1中心数据采集服务软件1套2噪音采集传感器80个3数据采集远程网关80个路灯及景观照明监控系统设计方案系统功能完全基于分布式、开放式设计理念，从模块化、标准化的后台系统软件，到模块化、标准化的监控终端，都支持标准的通讯接口、标准的通讯协议，支持接入到第三方厂家的系统，支持第三方厂家设备接入系统。告警处理功能开灯、亮灯、暗灯、关灯告警盗线告警电流越限电压越限三相不平衡电流越限报警通信中断路灯和景观灯监控终端和节能控制器故障报警所有报警信息都可以根据设定，发送到指定号码的手机上。电能采集处理功能按每5分钟、15分钟、1小时时段对电能进行累计对电能任5分钟时段的电能进行检索，修正对电能的存档数据可曲线、棒图等显示电能日、月报，显示、打印按用户具体要求，提供电能分时计费处理电能数据库可与PowerNet电能综合处理系统互联查询统计多样化开关灯方案及预案系统采用根据路灯和景观灯运行的实际要求系智能光敏探头接口具备智能光敏探头接口，通过串口通讯方式与不同灵敏度的智能光敏探头通信采集室外光照度信息，以实现系统时控、光控及时控和光控相结合的灯光控制方式。远程实时查询支持得到授权的远方实时查询，包括移动笔记本、PDA等智能系统在安装应用软件并得到授权后都可以在任意地方通过GPRS网络或Iternent通过专用网关对系统的信息进行远程实时查询，查询内容包括各终端的最新以及历史数据和故障情况等，实现异地远程接入访问。与城管系统接口系统具有良好的互操作性，能提供多种开放的操作接口与其他系统互连。使用提供的其他子系统接口，可以与城市其他的公共管理系统、监控系统无缝连接。在本系统中，通过网闸实现网络物理隔离后，通过文件格式实现与城管系统的数据交换，实现与城管系统的数据共享。终端基本功能测量和计量功能1路三相交流电压输入：0100/465V1～8路三相交流电流输入，可扩展：01/5A实现总电量、谐波电量（THD）、基波电量的测量和计量三相电压Ua、Ub、Uc三相电流Ia、Ib、Ic和零序电流Io单相功率因数PFa、PFb、PFc和三相功率因数PF单相有功功率Pa、Pb、Pc，无功功率Qa、Qb、Qc和三相有功功率P无功功率Q0.2级三相分相和总有功KWH、无功KWARH分时段电度频率F状态输入监视功能6~16个状态输入：12，24，48，110，220V开关量输入状态监视状态变位检测SOE记录脉冲计数BCD码输入控制输出功能4~16个控制输出：FormA接点，DC220V/5ATrip/Close开关量控制输出On/Off开关量控制输出SBO或直接控制输出方式选择自动控制功能SmartLink数字无线通讯网络与单灯智能节能控制器配合可实现单灯控制的数字化城市照明控制和管理采用GPRS/CDMA/GSM移动网络作为通讯网络，支持手机短信功能，可实时发送多种报警信息给用户指定的手机可应用内置的可编程控制逻辑（Prologic）对采集到的数据进行二次处理，以实现各种自动控制功能内置的天文时钟替代传统的定时器开关灯功能，无需工作人员经常去现场人工更改定时器的繁杂任务，大大降低了维护成本先进的电能测量计量专用芯片及大容量存储器技术保障了电能测量、计量及分时段电能计量功能的实现综合应用功能专用三选一电源，三相电源输入，自动取用一相供电，保证供电可靠性；停电报警功能，停电后监控终端电源可以维持监控终端工作约15秒钟并主动向监控中心发送停电报警信息；自动抄表功能，GD60监控终端内置丰富的通讯规约库，可以实现与国内绝大多数智能电度表的通讯，实现远程自动抄表和电量计费管理。采用电力载波通讯方式，实现全天候电缆防盗报警功能。智能电源管理输入、输出电源电压、电流的测量过流、过电压、低电压保护直流接地报警蓄电池极性保护蓄电池温度高保护电池充放电监测、自动活化、寿命监视通信功能1个RS232全功能接口，2个RS232/485接口，1个GPRS接口，2个SmartLink/ZigBee接口，1个GD60.Link接口。LAN、WAN通信功能GPRS、SmartLink和ZigBee无线网络通信功能与多级主站、监控中心、管理系统的串行和以太网络通信功能与其它RTU、IED、DSM等设备的通信功能标准通信规约DNP3.0可选通信规约Modbus系统构成路灯和景观灯控制与管理系统由五部分组成：城市智能照明监控管理系统后台系统，路灯和景观灯监控终端，GPRS通讯网络，防盗报警单元及与城管系统接口组成。其中城市智能照明监控管理系统后台系统分成两部分：主控制中心和分控制中心。路灯和景观灯监控管理系统结构示意图如下：主控制中心城市智能照明监控管理系统后台系统作为德州路灯和景观灯控制和管理中心，通过GPRS/CDMA/Radio或有线通信方式与分布在各地的路灯和景观灯监控终端通信，实现德州的路灯和景观灯控制。路灯和景观灯/景观灯监控终端作为一个路段的路灯和景观灯和景观灯控制和管理单元，实现路灯和景观灯的自动、远方、定时、手动开关控制，运行数据实时监测和上传。并可以通过电力载波通信方式与防盗报警单元通讯，实现线路防盗报警。

系统配置清单（按156个点做预算）序号名称技术参数单位数量生产商一监控中心1GPS校时系统PN10卫星GPS接收设备及自动校时软件，时间源：GPS、北斗、CDMA/IRIG-B、恒温晶振OCXO、原子钟可选；电源：220V/110VV交、直流自适应，双电源冗余；GPS接收频率：1575.42MHz,接收灵敏度：接收机灵敏度：-157.6dBW;冷启动首捕时间：≤2秒：失锁重捕时间：≤1秒：+1PPS精度：优于100mS。授时精度：脉冲、B码：0.1uS,串口：10uS,NTP/SNTP:1-100ms;套1岭通2通讯、灯光监控软件套1普瑞3路灯和景观灯监控管理软件4GSM调制解调器实现短信息告警，14400bps传输速率台1西门子二监控终端5路灯和景观灯智能监控终端GD60监控终端_3路PT/3路三相CT交流采样，8路输入/4路输出监控主模块套200普瑞监督指挥中心平台建设方案概述按照住建部关于数字化城市管理建设工作标准和山东省住建厅关于推进数字化城市管理工作的要求并与德州市城市管理工作实际情况有机结合，建设具有德州特色的数字化城市管理信息系统，根据需要对机房进行改造，同时，新建指挥大厅，以适应城市管理现代化发展的需要，创新城市管理体制机制，提高城市管理效能和水平，促使城市管理工作再上新台阶。下图是市监督指挥大厅设计简要分布图：系统设计建设内容网络通讯系统：对网络架构进行设计、设备选型，设计包括2台核心交换机、1个DMZ区交换机、3个接入交换机。服务器系统：服务器采用私有云虚拟化技术，除了数据库服务器、视频服务器和备份服务器要独立选型，其余服务器都在6台服务器群组虚拟化出来。包括：GIS服务器2台、应用服务器2台、WEB服务器1台、域管备份防病毒服务器1台、PDA服务器1台、GPS服务器1台、路灯监控服务器1台、数据交换服务器1台、虚拟化管理服务器1台等等。存储备份系统：对运行的关键应用系统、数据库系统进行有效、合理的数据存储和备份（视频数据保存时间至少一个月，其它数据保存时间不少于一年），确保系统数据的可靠性、安全性。设计包括数据存储设备、图像存储设备、备份系统及设备、备份策略等。信息安全系统：防火墙、入侵检测、防病毒软件等的方案设计，设计1套应用防火墙，1套防病毒软件。呼叫中心系统：将12319呼叫热线纳入12345呼叫中心，与现有的12345对接。地理信息系统：对数字化城市管理系统运行所需的地理信息系统的采购原则、技术指标、功能指标等的设计要求，设计GIS地理信息系统平台1套。大屏显示系统：DLP大屏(2×4、67（60）英寸)显示系统1套，用于市监督指挥中心，包含显示墙、拼接控制器、信号切换设备等。设计LED显示屏1套，安装在市监督指挥中心大屏上方。中央控制系统：设计中央控制系统1套，可通过触摸式有线/无线液晶显示控制屏对DLP大屏设备、影音设备、显示信号切换，以及会场内的灯光照明、系统调光、音量调节等进行控制。综合布线：对市监督指挥中心的指挥大厅、机房及办公室进行综合布线设计。机房建设：对机房设备如机柜等进行设计。监督指挥中心PC机及相关办公设备：增加工程建设运行所必须的办公设备。网络通讯系统设计网络方案设计根据需求的规模及特点，建议采用2层架构设计，即核心层和接入层，同时为便于设计的描述，在网络设计时我们也细化成如下几个部份：核心层网络接入层网络服务器区网络Internet接入DMZ区系统安全监控核心层网络设计核心交换机配置2台高性能思科交换机，两台核心交换机均配置2个电源。每台配置一个万兆第六代管理引擎，每个引擎上配置两个万兆接口做为核心万兆互联使用,两台高性能设备形成整个信息中心的核心交换平台。利用两条万兆链路把两台核心交换连接起来，在这两条高速千兆光纤链路上通过10GEC（万兆以太网通道）技术，把物理上的两条光纤线路逻辑上成为一个速度高达40Gbps的数据通道。图2在两台交换机之间采用业界著名的HSRP技术，其中1台为转发状态，另1台备份状态,当转发状态交换机发生问题，备份交换机会接管进行数据转发，实现两台核心高端交换机的双机热备，从而充分地保证网络地稳定性和可靠性。这种设计不仅彻底消除单一交换机硬件故障的影响，利用Spanning-Tree（生成树）、Backbone-fast（快速主干恢复）、Uplink-Fast（快速上联恢复）、Port-Fast（快速端口恢复）和HSRP（热备份路由协议）等技术实现主、从交换机间的自动故障切换；而且通过CiscoEtherChannel（以太网通道）、PVST(基于每条VLAN的生成树协议)等技术使网络流量在主、从链路间负载均衡，主、备交换机同时工作而不是冗余配置，大大节省投资。这样的设计不需要用户做任何操作，可使多条物理链路间负载平衡，进行自动链路恢复、网络连接重新分配，链路恢复时间小于1秒，并且在重新建立的链路仍可进行负载均衡。网络结构冗余Spanning-Tree协议作用于OSI网络模型的第二层，主要用于防止网络回路，也可以用于在冗余设备和冗余线卡之间进行冗余链路的自动切换。Backbone-fast、Uplink-Fast和Port-Fast是用在交换机间级联链路和连接服务器、工作站的端口上的技术。为了防止回路发生而采取的Spanning-Tree在链路切换时经历阻塞→聆听→学习→数据转发等诸多过程，耗时较长，一般需60秒左右，对正在传递大量数据的服务器和工作站而言，这段时间是能明显觉察的，并极可能导致连接超时而中断应用。而思科公司提出的Backbone-fast、Uplink-Fast和Port-Fast技术是对Spanning-Tree的改进，它省却了链路切换过程中的聆听和学习阶段，使备份端口直接由阻塞进入到转发状态，从而使延迟缩短到5秒以内，用户几乎觉察不到这一过程，企业网的业务不会受到故障影响。接入层网络设计对于接入层，我们建议分为内网办公接入和外网专线接入。为了尽可能的减少终端对核心设备的影响，我们分别为内网终端和外网接入汇聚配置1台交换机。外网接入外网专线接入交换机我们建议采用具有智能功能的千兆接入交换做为外联专线的汇聚接入，外联专线光纤入户后通过光电转换器转换成千兆电接口直接连到该交换机上，该交换机的背板带宽32Gbps以上，二/三层转发率在30Mpps以上，提供4个1000千兆光电复用以太网端口和20个10/100/1000Base-T以太网端口，其中光电复用接口用于与外网防火墙联接。所有的外联专线流量必须经过外网防火墙的安全过滤才能访问内网，从而实现完全的内外网安全隔离。内网接入内网接入我们建议采用百兆智能接入交换机做为内网终端接入设备。直接连到该交换机上，该交换机的背板带宽32Gbps以上，二/三层转发率在30Mpps以上，提供4个1000千兆光电复用以太网端口和44个10/100/1000Base-T以太网端口，其中1000M光电可复用接口用于与核心交换机联接。为节省投资，各二级单位的业务用户处在同一个物理局域网中，为了保证安全，可以采用虚网的方式进行隔离，使每个二级单位都有两个独立的虚网，即业务虚网和小区虚网，每个虚网独立地占有一个IP地址网段。企业网平台中运行着多种应用和各种级别的用户，它们对安全的要求都不相同，通过VLAN将这些用户和应用分类实现安全性策略，VLAN划分的依据可为设备所连的端口、用户节点的MAC地址等。划分的结果使得同一虚网内数据可自由通讯，而不同虚网间的数据交流则需要通过路由来完成。划分VLAN具备以下好处：提高安全性——不同VLAN的数据不能自由交流，需要接受路由器的检验，因此在一定程度上加强了虚网间的隔离，有效防止外部用户入侵，提高安全性；在虚网之间或虚网内部，思科公司的多层交换机还可以配置访问控制列表（ACL和VACL），ACL可以实现虚网之间的访问控制，而VACL可以实现同一虚网中用户的访问控制。隔离广播信息——实施虚网划分后，某VLAN内节点发送的广播信息不会被转发到其它VLAN上去，不会影响这些VLAN的正常工作，有利于提高网络运行效率；增强网络应用的灵活性——VLAN是在一个有多台交换机的局域网中统一设定的，这使得用户可以不受所连交换机的限制，不论用户节点移动到局域网中哪一台交换机上，只要仍属于原来的虚网，则应用环境没有任何改变。因此不管同一职能部门的员工分散到企业网络的任何位置，他们都仍然可以存在于同一个VLAN中服务器区网络设计对于服务器区也可以称为数据中心区，是整个业务的中心枢纽，对该区域的性能、安全应重要考滤，并做资源最大化利用及节省整体投资，因此内网服务器区直接连接到2台核心交换机交换机，实现链路冗余接入。Internet接入设计Internet接入建议采用以太网接入方式，为了保证网络投资及网络安全，建议采用防火墙直接接入，同时建议采用，IPSECVPN，SSLVPN功能于一体的安全设备，并集成高性能IPS模块，。VPN设计方案：伴随着数字化城管系统的应用，市指挥中心与各城管单位之间的信息交流日益增多，如果与各单位之间都是采用专线连接，随之而来的网络通信费用会快速增长，往往难以承受。采用VPN技术，使部分单位可以用INTERNET作为传输的媒介进行网络的互连，从而节省了大量的网络通信费用。同时各单位与市监督指挥中心之间传输的数据需要严格保密，从而要求网络传输过程中的安全性很高。此次我们直接采用外网做为VPN的远端分支接入设备，防火墙都支持硬件VPN技术，所以建议核心采用专用UTM设备作为VPN的接入网关和安全接入防火墙。对于远端部分用户，可以采用在工作站中安装IpsecVPN客户端软件或直接通过SSLVPN的方式通过当地互联网安全接入市监督指挥中心局域网。DMZ区设计对于对外提供公共服务的服务器，如WEB服务器等，如果将这些服务器直接放置在Internet上，则很容易受到攻击。为此我们将这些提供公共服务的服务器全部放置在防火墙的DMZ区域。我们在出口防火墙上各设置一个DMZ端口，在DMZ区域放置1接入交换机，该交换机通过千兆端口与出口防火墙的DMZ端口联接，而所有的公共服务器则全部接入到DMZ区交换机上，DMZ区域设计图如下图所示：系统安全监控建议安全管理信息安全已从互联网、周边防护发展为深度防御模式，在基础设施中部署了多项措施来抵御安全漏洞和攻击。鉴于攻击频率日益增加、攻击复杂度各不相同，以及攻击非常迅速，网络内部和周边间的界线逐渐模糊，因此这些措施是非常必要的。为试图利用漏洞发动攻击，每天攻击者都会对网络接入点和系统进行数千次探测。先进的混合攻击使用多种欺骗式攻击方法，以便从机构内外获得未授权系统访问和控制。蠕虫、零日攻击、病毒、特洛伊木马、间谍软件和攻击工具的普及可对最为坚固的基础设施构成挑战——导致防御作用时间缩短、出现停运和昂贵的修复措施。除服务器和网络设备数量较多外，每个安全组件都提供独立的事件记录和报警功能，以用于异常流量检测、威胁响应和分析。不幸的是，这就生成了大量的干扰、报警、日志文件和误报，需操作员辨别或高效利用它们——但这样的前提是有足够的时间和资源来分析和了解这些信息。此外，法规也要求严格数据保密、更高运营安全性和进行持续审查。因此在网络中部署防火墙对网络安全进行管理和监控。设备配置清单序号产品名称技术规格要求数量备注1核心交换机4500系列3插槽机箱，包含6代引擎和48口板卡捆绑报价；机箱1000W交流电源；机箱1000W冗余交流电源；机箱电源线；4503处理引擎，自带2个万兆接口，处理性能：280Gbps/102Mpps；48口10/100M/1000M电接口业务板，支持POE供电。22接入交换机24个100Base-XSFP百兆以太网端口，2个1000Base-XSFP千兆以太网端口，2个10/100/1000Base-T以太网端口33DMZ区交换机24个100Base-XSFP百兆以太网端口，2个1000Base-XSFP千兆以太网端口，2个10/100/1000Base-T以太网端口1服务器系统设计城市管理指挥中心是一个由多个子系统所组成的有机的系统，在系统的建设和实施过程中，需要以系统的观念，从整体出发，充分考虑各子系统之间的关系。主机/服务器是城市管理监控指挥系统的基础要素，主机/服务器的可靠性、可用性以及其处理性能与应用系统的质量密切相关，因此，主机/服务器设计要紧紧围绕系统业务的需求，一切以业务的需求为根本出发点，充分满足相关应用软件系统的需要，结合现状进行设计。数据库服务器数据库服务器是承载数据中心数据库软件运行的服务器，是数据中心所有数据存储、管理、查询的核心。由于数据库运行对运行效率和数据吞吐量有较高的要求，因此建议数据库服务器采用多路高缓存的服务器设备。至少采用多核心、多CPU架构设计的产品，并且整体配置可扩展升级。为保证数据安全与不间断服务，采用双机热备设计。配置数据库服务器2台，用于运行数据库软件系统，提供数据服务。产品规格设计如下：外形/高度机架/每机箱4U处理器(最大)\o"Gotosite"英特尔®至强®，高达2.4

GHz（十核）/1066

MHz内存访问处理器数量(标配/最大)每个节点2/4(可选2节点支持)缓存(最大)高达30MB内存(标配/最大)32GB/2.0TB最大,PC3-10600DDR3L,可通过MAX5扩展至3.0TB扩展插槽总计7个PCIe,半长磁盘托架(总数/热插拔)8/82.5"串行连接的SCSI(SAS)或16/16SAS固态驱动器最大内部存储容量每机箱4.8TB(支持8个73.4GB、146.8GB、300GB、500GB和600GBSAS硬盘驱动器，8个160GB和500GBSATA硬盘驱动器，或16个50GB和200GB固态驱动器)网络接口经由以太网双通道融合网络适配器的10Gbps光纤通道，带TCP-IP卸载引擎的集成双千兆以太网，10Gbps以太网电源(标配/最大)1975W220V2/2热插拔组件电源、风扇、硬盘驱动器和固态驱动器RAID支持集成的RAID-0、-1；可选的RAID-5、-6系统管理AlertonLAN2、服务器自动重启、IBMSystemsDirector、IBMServerGuide、集成管理模块（IMM）、光通路诊断（单独供电）、适用于硬盘驱动器/处理器/VRM/风扇/内存的预测性故障分析、WakeonLAN、动态系统分析、QPIFaildown支持操作系统MicrosoftWindowsServer2008（64位标准版、企业版和数据中心版）、64位RedHatEnterpriseLinux和64位SUSEEnterpriseLinux（Server和AdvancedServer）、VMwarevSphereHypervisor有限保修3年客户更换元件和现场有限保修其它服务器除数据库服务器外，GIS服务器、应用服务器、域管、备份、文件、防病毒服务器、PDA服务器、GPS服务器、WEB服务器均采用同一型号服务器。GIS服务是承载GIS地理信息系统运行的服务器，是数字化城市管理系统运行的核心之一。由于GIS地理信息系统运行对运行效率和数据吞吐量有较高的要求，因此建议GIS服务器采用多路高缓存的服务器设备。应用服务器是承载数字化城市管理应用软件运行的服务器。设计由1台服务器承担域管理、备份、文件管理、防病毒系统管理工作。配置PDA、GPS服务器各1台，用于接收移动PDA手机上传的业务数据及接收GPS车辆定位设备发送的GPS定位信息并进行先期处理。配置WEB服务器1台，用于对外提供WEB服务。视频管理配置总控管理服务器1台、代理转发服务器2台、目录访问服务器1台、存储服务器2台，用于接收移动及固定视频数据。产品规格设计见视频监控系统设计方案设备配置清单及技术参数。服务器操作系统和数据库根据方案的整体设计，信息系统建设采用的基础软件环境建议如下：各服务器的操作系统，采用WindowsServer2008中文标准版。数据库服务器的数据库管理系统采用SQLServer2008标准版。服务器系统配置清单设备名称型号技术描述厂家品牌数量IBMSystemx3850X5CPU：\o"Gotosite"英特尔®至强®，高达2.4

GHz（十核）/1066

MHz内存访问,内存：32GB/2.0TB最大,PC3-10600DDR3L,可通过MAX5扩展至3.0TB,硬盘：每机箱4.8TB(支持8个73.4GB、146.8GB、300GB、500GB和600GBSAS硬盘驱动器，8个160GB和500GBSATA硬盘驱动器，或16个50GB和200GB固态驱动器)Raid卡：集成的RAID-0、-1；可选的RAID-5、-6；3年客户更换元件和现场有限保修IBM2IBM®BladeCenterHS22CPU:可选择2个英特尔®Xeon®5600系列处理器，高达3.60GHz内存：具有内存备用功能的十二个DDR-3VLPDIMM插槽（高达192GB的内存总容量和高达1333MHz的内存速度）硬盘：高达1.0TB的总内部存储容量,3年,2UIBM8刀片机箱BCHBCH刀箱，1个AMM管理模块，2个千兆交换机，冗余电源IBM存储备份系统环境及需求目前市监督指挥中心共设计配置了8台（不含视频）服务器，其中核心业务服务器分别为2台数据库服务器（运行SQLServer2008，为应用服务器和GIS服务器提供数据库服务）、3台应用服务器和2台GIS服务器。其余服务器运行Web服务、PDA、GPS服务等各种非核心应用系统。操作系统为WindowsServer2008。存储备份系统（对比）推荐两套设备方案，第一套为适应未来趋势的虚拟化方案，应用更加灵活、稳定。本次方案设计使用第一套，更为符合设计要求。第二套为传统的服务器、SAN存储方案，具有结构简单，低成本的特点。虚拟化解决方案核心数据库核心数据库需要更高的相能，因此我们计划仍然采用IBMX3850x5做为数据库服务器，具体配置及技术指标和物理服务器方案相同。其他应用（虚拟化）随着新业务系统不断增加，服务器数量也随之增多，也导致机房的空间紧张，能耗增大，布线系统一团乱麻。如何利用先进、成熟的信息技术实现安全、绿色、整合管理是我们在信息系统建设时要重点考虑的问题。经过调研分析发现，实施应用系统虚拟化已经是越来越多的信息管理部门，在部署新的服务器之前首先要做的事情。如何对IT架构进行有效的整合是解决问题的关键。针对这个难题,我们提出了基于全球云计算及虚拟化产品领先厂商IBM和VMWARE提供的基于虚拟化云平台技术的服务器整合解决方案。云计算基础架构虚拟化技术由于采用了将传统服务器应用程序环境封装成可移动的档案文件的技术，很容易实现业务的连续不间断运行，针对应用和访问量灵活部署，降低系统总成本。计划采用1台BladeCenterH刀片中心和6台IBMHS22刀片服务器做为虚拟化的硬件平台，每台刀片均配置2颗Intel至强E5620处理器，128GDDR3ECCRDIMM内存，2块300G2.5英寸热插拔SAS硬盘，配置磁盘镜像。配置HBA卡用来连接SAN网络。刀片中心配置两台以太网交换机模块，及两台光纤直通模块，为每台刀片服务器提供对外连接通道。这样，所有服务器端均采用双FCHBA卡连接到两台B24SAN光纤交换机上，同时存储的两个控制器各有1个端口连接到两台交换机上，当连接服务器的某条数据链路发生故障时还能确保相关数据的可用性。通过与存储设备绑定的多路径管理软件，可以实现存储路径的故障切换，同时还可以做到负载均衡、增加带宽等特点。虚拟化底层部分，采用VMWARE的vsphere虚拟化软件实现服务器的虚拟化，每台服务器上都安装配置VMware虚拟架构套件——vSphere企业版软件，用于在单个物理服务器实体上，利用服务器强大的处理能力，生成多个虚拟服务器，每一个虚拟服务器，从功能、性能和操作方式上等同于传统的单台物理服务器。在每个虚拟服务器上，再安装配置Windows或Linux操作系统，进而再部署相应的GIS、视频、中间件及应用系统。每个应用的服务器就变身成为VMwareInfrastructure架构服务器上的虚拟机。从而大大提高资源利用率，降低成本，增强了系统和应用的可用性，提高系统的灵活性和快速响应，完美的实现了服务器虚拟架构的整合。SAN网络和磁盘存储SAN网络仍选用2台IBMB24光纤交换机，构建成一个双冗余的SAN存储区域网络环境。对于系统的数据存储单元，我们建议采用SAN集中存储方式，这样可以将每个虚拟机的文件系统创建在共享的SAN集中存储阵列上，VMwareVMFS虚拟机文件系统，是一种高性能的群集文件系统，允许多个ESXServer安装同时访问同一虚拟机存储。支持通过VMwareVirtualCenter、VMwareVMotion™技术、VMwareDRS和VMwareHA提供的基于虚拟化的分布式基础结构服务。由于VMware的虚拟架构系统中的虚拟机实际上是被封装成了一个档案文件和若干相关环境配置文件，通过将这些文件放在SAN存储阵列上的VMFS文件系统中，可以让不同服务器上的虚拟机都可以访问到该文件，从而消除了单点故障。在本方案中，建议存储系统采用1台IBM的DS5020存储产品，该产品非常适合于虚拟化和整合。主柜配置16块300G光纤硬盘。添加一个磁盘扩展柜，配置12块2TSATA硬盘，主要存放视频、文件等服务的数据。主要服务器和存储系统的连接采用先进的SAN(存储局域网结构)，此方式可充分保证存储系统的访问带宽，并同时保持极高的可扩充性，能满足用户未来长期的IT平台发展要求。随着业务量的增加以及新应用的加入，IBM的DS5020可以在线添加新磁盘，最多可以支持112块磁盘，为以后系统的升级留有足够的空间，可以满足本套系统很长时间的数据增长要求。数据备份数据备份和物理服务器方案相同。传统存储解决方案核心数据库独立推荐选用两台IBMX3850x5企业级服务器，构建双机热备模式。X3850X5服务器基于最新一代IBM企业级X架构技术和\o"Gotosite"英特尔处理器构建，它构建模块设计使用户能够按照当前需求自定义系统。4U高的服务器内可拥有多达4个处理器，未来可以添加第二个系统，以便创建一个八处理器系统。可凭借八处理器系统和2个MAX5内存扩展选件扩展至多达192个内存槽位。x3850X5能够满足当前需求，同时提供一种简便、经济有效的升级途径。两台服务器均配置4颗Intel至强8核心E4820处理器，配置64GDDR3ECCRDIMM内存，2块300G2.5英寸热插拔SAS硬盘，构建RAID1阵列，任一块硬盘损坏都不会影响本地数据的安全。双冗余电源可为设备的长期稳定运行提供有力支持。集群方案我们推荐Windows系统自带的MSCS（Microsoft集群）软件。MSCS集群可为数据库提供稳定的运行和快速恢复功能。通常情况下，一台数据库处于活动状态，作为主服务器提供对外服务，另一台处于备用状态，暂不接受客户端访问请求。当第一台服务器因故障不能继续响应用户请求时，第二台服务器将会自动接管，继续对外提供服务，处理用户的数据请求。保证了关键业务的连续，及服务系统的高可用性，最大程度地维护了客户的利益。GIS服务器采用刀片服务器作为GIS系统服务器，设计为双机热备。相对于普通机架服务器，刀片服务器在这些方面有着独特的优势，它是一种HAHD（HighAvailabilityHighDensity，高可用高密度）的低成本服务器平台，是专门为特殊应用行业和高密度计算机环境设计的。它可以在9U或7U的刀片中心空间里集成最多14个刀片服务器，每一个刀片上可以配置两个CPU，最多可配置192G内存。其一个刀片中心里的服务器可以通过新型的智能KVM转换板共享一套光驱、软驱、键盘、显示器和鼠标，以访问多台服务器，从而便于进行升级、维护和访问服务器上的文件。因此，推荐选用IBMBladeCenterH刀片中心和HS22刀片服务器为应用服务提供支持。两台服务器均配置2颗Intel至强E5620处理器，配置32GDDR3ECCRDIMM内存，2块300G2.5英寸热插拔SAS硬盘，构建磁盘镜像以确保本地数据的安全。集成了双千兆以太网卡，每个刀片均通过双冗余背板总线进行数据传输和供电，可为设备的稳定运行提供有力支持。视频、应用、中间件服务器视频、中间件和应用等服务由6台IBMHS22刀片服务器构成。每种业务应用均配备两台服务器，配置1颗Intel至强E5620处理器，16GDDR3ECCRDIMM内存，2块300G2.5英寸热插拔SAS硬盘，构建磁盘镜像以确保本地数据的安全。集成双千兆以太网口，每台刀片均通过双冗余背板总线进行数据传输和供电，可为服务器的稳定运行提供支持。SAN网络及磁盘存储本方案中，为数据库及其他应用系统配置一台IBMDS5020光纤存储，双冗余控制器机型，2GB缓存，有独立电池为缓存供电，可确保数据读写安全。配置8块300G光纤硬盘，为数据库提供空间。另外添加一个磁盘扩展柜，配置10块2TSATA硬盘，为视频等服务提供存储空间，未来最多可扩展至112个磁盘位，为用户提供了广阔的升级空间。一个完整的SAN系统不能缺少SAN交换机的支持，建议使用两台IBMB24光纤SAN交换机搭建SAN网络结构，为数据库服务器、刀片服务器提供冗余的存储区域网络。数据备份为TSM配置主模块和数据库备份模块，这样可以方便的实现自动备份、归档和恢复关键数据。它独具“磁带配置”和“磁带重用”技术，加快了用户恢复过程，增强了存储资源的共享和存储体系的抗灾难能力。TSM备份硬件设备由一台HS22服务器和TS3200磁带库组成，刀片配置2颗Intel至强E5620处理器，16GDDR3ECCRDIMM内存，2块300G2.5英寸热插拔SAS硬盘，构建磁盘镜像以确保本地数据的安全。IBMTS3200磁带库配置双LTO4光纤驱动器，具有故障转移功能，4U高度下具备48

个数据盒插槽，可为中端和网络磁带存储环境提供出色的容量、性能和可靠性。通过Web界面即可对磁带库进行远程管理，为用户提供了灵活的操作性和更出色的管理控制。设备配置清单（两套）虚拟化解决方案部件说明数量Systemx3850X5X3850X5数据库服务器x3850X5，4颗Xeon8CE7-4820105W2.00GHz/18MBL3处理器，64GB内存，3块300GBHS2.5inSAS硬盘，SRM5015RAID卡，四千兆网卡，2块HBA卡，冗余电源，Rack安装套件2刀片机箱BCHBCH刀箱，1个AMM管理模块，2个千兆交换机，2个光纤直通模块，冗余电源1HS22HS22GIS、应用、WEB等服务器HS22，2颗XeonE56202.4GHz/12MBL3处理器，96GB内存，2块300GBHS2.5inSAS硬盘，双千兆网卡，双口8GbHBA卡6StorageDS5020DS5020DS5020企业级磁盘阵列，冗余双控制器，2GB高速缓存（带电池保护），4个8Gb光纤主机接口，12块300GB光纤接口硬盘，冗余电源；扩展柜，12块2TBSATA接口硬盘，冗余电源1SAN-B24B24IBMSystemStorageSAN24B光纤通道交换机，16端口激活，16个8GbpsSWSFPTransceiver，16条LC/LC5m光纤线2磁带库TS32002个LTO5光纤驱动器，40盘LTO5数据带1TSM备份软件TSMIBMTSM备份软件，主模块，SAN备份模块，数据库模块。1虚拟化软件VmwareVSphere5VMwareESXServer企业版（按CPU颗数收费，含实施费用）及VC管理软件1套（只需1套）12其它Windows2008标准版（核心数据库用，含MSCS软件）2SQL数据库标准版（核心数据库用）2其他操作系统（根据实际需要选择）传统解决方案部件说明数量Systemx3850X5x3850X5数据库服务器x3850X5，4颗Xeon8CE7-4820105W2.00GHz/18MBL3处理器，64GB内存，2块300GBHS2.5inSAS硬盘，SRM1015RAID卡，2千兆网卡，2块HBA卡，冗余电源，Rack安装套件2刀片机箱BCHBCH刀箱，1个AMM管理模块，2个千兆交换机，冗余电源1HS22HS22GIS服务器HS22，2颗XeonE56202.4GHz/12MBL3处理器，32GB内存，2块300GBHS2.5inSAS硬盘，双千兆网卡2HS22应用、WEB等服务器HS22，1颗XeonE56202.4GHz/12MBL3处理器，16GB内存，2块300GBHS2.5inSAS硬盘，双千兆网卡