云南省某市电信数字虚拟城市建设方案互联

1、云南省某市电信虚拟数字城市建设方案 深圳骏谷科技有限公司目 录1 系统总体建设方案11.1 业务需求分析11.2 系统建设方案11.2.1 功能框架11.2.2 系统分布11.2.3 软件方案21.2.4 硬件方案31.2.5 配套方案52 网络组织方案82.1 广域网组网方案83 投资估算93.1 投资估算91 系统总体建设方案1.1 业务需求分析1、建设规模由于数字虚拟城市的发展本身以现实城市为蓝本，因此数字虚拟城市的建设跟随实际经济发展状况而设计。一期建设将建设XX古城区。合计约xx平方公里。二期建设将根据各县经济发展状况决定建设范围，逐步建立起全州的三维数字城市。2、业务功能要求以三维

2、城市地图系统为基础，通过对现有平台如Vnet、114、全球眼、电信信息、短信平台数据接口的改造，建立统一的用户管理平台、计费管理机制，实现真正意义上的数字虚拟城市的建设；三维城市地图系统满足XX城市虚拟导航、城市黄页信息发布管理、城市各类信息发布管理、城市交通信息管理、行业应用（如广告业务、标注业务等）发布管理等；1.2 系统建设方案主要包括确定以下内容：序号方案内容说明1功能框架决定应用软件的功能规划2系统分布决定应用软件分散部署在哪些位置4软件方案总体架构决定各个应用系统之间的沟通机制5应用软件决定应用软件的设计方案6开发平台决定软件采用何种开发平台7系统软件 决定系统软件的构建方案8硬件

3、方案服务部署决定如何划分和选择服务器配置方案9存储方案决定存储设备的配置方案10网络设备决定网络设备的配置方案11Web加速决定网站在大量访问情况下如何提速方案12配套方案网管监控决定如何设计系统的网管和监控13安全体系决定如何设计系统的安全架构14认证鉴权决定如何实现不同权限客户的认证15备份方案决定系统如何实现备份16容灾方案决定系统如何实现容灾1.2.1 功能框架目前系统已实现功能有：用户界面功能1) 地理导航 三维电子地图以卫星影像图为蓝本，通过大量现场数据的采集、录入，实现了城市实景的网上呈现，可以通过导航、搜索等功能即时游览；同时后期我们会在此基础上实现GPS定位导航； 地图实现拖

4、拽漫游、放大缩小、准确位置定位、测距、纠错互动功能等;而且可通过平面、立体、卫星地图的对比全方位的了解城市地理信息2) 立体黄页 城市的市政各项布局如楼房、公共设施等在地图上一览无遗；当用户浏览地图，鼠标变为手形，单击建筑体就可以看到与建筑体相关的实体信息，如进驻公司详细联系方式、个性化网站Blog，建筑物属性等；实现黄页搜索、企业入住、标签、屏内检索、周边搜索功能等；3)分类信息 城市生活包罗万象；有租房、买房的、有工作、娱乐消遣的、还有交友、美食、旅游、新闻等等，所有的信息在地图中随处可查；用户也可以随时发布；在这里让用户体验到这是一个生机盎然的“系统”分类信息实现功能有：免费信息发布、信

5、息分类检索、周边检索、地图定位等4）交通查询 都市生活，离不开交通；“系统”利用平台自身的优势实现了城市里各类交通信息的参考如出租车、公交车换乘等便利检索；交通查询实现了出租车里程参考、公交车两点搜索、线路搜索、最具特色的智能搜索；用户只需要从地图中选择任意两点，便可以查询即时线路标识结果；“如何到达”只要告知您的起始点，马上指引您如何到达目的地；5）地图通用的API接口调用功能 实现了地图的通用技术接口调用，只需要做简单的代码拷贝就可以使地图应用各类信息平台 API接口功能实现地图嵌入、地图按钮、频道合作等6）博客功能采用WEB2。0技术实现企业或个人建站要求，信息发布，服务管理等；后台管理

6、功能1） 登陆管理 针对不同的合作，使用不同登陆权限，实现对业务的操作管理2） 地图管理 实现地图实体、楼房、单位、公交线路的数据管理及数据纠错上传管理等功能；3） 黄页管理功能 实现地图黄页数据的管理、推荐、审核、企业入住等功能4） 信息管理功能 实现各频道信息的分类及推荐审核管理等功能；5） 博客管理功能 实现用户（企业或个人）博客、车站博客等信息管理功能6） 业务管理与统计 实现用户及相关业务管理、广告业务流程管理以及业务的月报表统计7） 系统管理采用Windows用户管理策略，实现后台业务操作管理权限的分配，如用户组管理、用户管理、角色管理、资源管理等8） 数据备份/恢复管理采用一定的

7、安全策略方式，实现数据库的在线备份及恢复管理；需要结合电信综合管理平台实现的功能接口管理功能 1）对帐功能与统一计费管理平台的每月的用户对帐管理； 2）数据管理功能与各平台间数据共享管理；1.2.2 系统分布系统软件分地图数据系统、信息数据系统、业务应用系统；系统之间实现局域网内共享分布，相对开放安全访问接口，实现对Internet用户数据的发布；1.2.3 软件方案虚拟数字城市业务平台一期可以满足XX电信目前业务短期内的所有业务需求，并能适应向业务中长期发展需求导致的系统扩展的平滑过渡及演进。平台必须能够达到业务管理统一、维护管理统一或两者的全面统一。软件要求为模块化结构，应在生产过程中经过

8、严格测试和检验，保证安全可靠，具有容错能力。1、开发平台J2EE和.NET开发平台的比较是IT界最有争议的论点之一。其实两者在本质上没有太大的区别，比较如下表所示：特点.NETJ2EE技术类型产品技术标准中间件（应用服务器）支持厂商微软自己大于30个程序解释器CLRJRE（JAVA运行环境）支持语言除JAVA外大部分流行语言单一JAVAOS运行环境Windows系列任何带有JVM的环境开发工具VS.NETForte(SUN),Visual Caf,VisualAge for Java(IBM),Jbuilder(Inprise)动态页面ASP.NETJSP中间层商业逻辑组件.NET组件EJB数

9、据库访问ADO.NETJDBC,SQL/J网络服务协议（SOAP，WSDL，UDDI）支持支持负载均衡，交易管理支持支持两种平台选择的后果不会立刻显现，但是潜在的风险确比较多。一般来讲，适用性分析如下：宜采用.NET设计平台的场合：l 产品的主要客户群是微软的中小客户，很长时间不会改变l 缺乏足够的熟练JAVA开发人员，又必须在短期内完成编码l 硬件配置低，采用.NET架构能够为客户提供Java应用所不具备的性能优势宜采用Java设计平台的场合：l 大中型企业应用，具备多操作系统混合使用的特点l 保持规划期内语言的纯洁性，今后所有应用均基于Javal 拥有足够的资源进行Java技术培训，相信J

10、ava程序员将快速增长l 希望应用是基于“开放技术”和“开放标准”的综上所述，开发平台建议如下：l 首选方案：J2EEl 次选方案：.NET2、系统软件操作系统和硬件紧密相关，采用UNIX小型机方案，有linux和UNIX两种方案；采用PC服务器，有linux和windows方案；从系统的安全性和系统的稳定性、经济性考虑，首选PC服务器和LINUX系统 数据库软件：可采用Oracle或MySQL或MsSQLOracle：适用于较大型系统,但上手比较困难，即便上手后也很难提高。需要有长期的实践和摸索，但确实比较适合大系统。备份与恢复比较完善，但必需很有经验才能做的比较好，同时成本费用比较高，约在

11、8万16万左右。Sql server：Ms的Sqlserver简单，好用，用于企业级的数据应用，性能没有问题，支持所有大型rdbms的特性，但是不支持Linux；Mysql：免费，适合中小型企业、网站应用；mysql5.0以后版本以后，功能增强了不少，增加了存储过程、集群等；很多官方网站也采用次数据库，如yahoo的商业网站、迅雷下载也采用此数据库。l 首选方案：Mysqll 次选方案：Oracle3、 软件设计方案系统开发基于Windows系列；采用J2EE架构设计，主要开发语言为JAVA及JavaScript客户端脚本语言；由于JAVA开发产品的可移植性，故无论是从系统的安全性和系统的稳定

12、性，系统的实施采用LINUX 系统，Kernel 2.6.9以上版本；开发环境：Windows、Jbuilder开发语言：JAVA、JAVASCRIPT数据库系统：MySQL 或 Oracle系统架设环境：LINUX kernel 2.6.9-42.ELsmp或以上系统沟通机制系统采用统一的认证管理及计费管理,当用户在任何一平台登陆后,实现数据共享传输;而平台间通讯机制,有两种可选方案,一、实现平台间即时通讯，建议采用http/xml协议,统一数据接口传输规范;二、平台间数据准实时通讯，由于各平台数据的不一致性，制定统一的数据格式，采用ftp传输协议1.2.4 硬件方案用 途服务器型号数量主要

13、特征WEB服务器/地图引擎服务器1、使用Raid 5至少3块硬盘. SAS 146G * 32、应用程序存储、全文检索文件存储PC Server1台CPUIntel 主频2G以上内 存4GB以上硬 盘146GB *3 数据库服务器1、使用Raid 5至少3块硬盘. SAS 146G * 32、存储数据库档；PC Server1台CPUIntel 主频2G以上内 存4GB以上硬 盘146 GB*3 地图信息管理服务器地图制作服务器1、使用Raid 5至少3块硬盘. SAS146G * 32、存储地图文件PC Server1台CPUIntel 主频2G以上内 存2GB以上硬 盘146GB *3 备

14、份服务器1、使用Raid 5至少3块硬盘. SAS 146G * 32、需要大容量磁盘空间存放应用服务、数据库、地图图片的备份；PC Server1台CPUIntel 主频2G以上内 存4GB以上硬 盘200GB以上可用空间1、服务器部署服务器可采用刀片式PC服务器或采用独立PC服务器方案，刀片式方式是PC服务器发展的方向，广泛应用于IDC、企业数据中心，其主要有高密度、易管理的特点：1、可简化基础架构l 集成的交换机可降低成本和避免繁琐的数据线l 可以统一地管理存储和服务器l 简化的“即插即用”安装加快了部署时间2、管理工具套件l 本地和远程管理选件3、更低的基础架构成本 l 共享基础架构意

15、味着降低电源，减少热量 l 更高的密度：每个机柜安装更多的服务器 = 数据中心的每平方英尺安装更多的服务器两者的比较如下：特点刀片式方案独立式方案备注建设成本成本略高成本略低一次性投入运营成本空间节省100%以上，耗电节省44%以上空间、电力成本大常年投入性能一样一样性能没有改变可靠性、稳定性一样一样可靠性稳定性没有改变易部署性、易维护刀片是统一使用交换模块，走线整洁清爽，标签整齐维护困难大量使用情况下，有效易扩展性可横向和纵向扩展到14片每台机器只能横向扩展综合以上比较，PC服务器部署方案建议如下：l 首选方案：刀片式方案l 次选方案：独立式方案为了保证系统的高可用性，本期工程配置一台服务器

16、作为测试和开发用途。2、tpmC的计算Tpmc估算选择峰值处理能力*对应数据库事务数*基准TPC指标值*计算值与公布值（最优值）的偏差经验值/（1-cpu保留的处理能力冗余）=tpmc峰值处理能力将近每小时5000,即5000/60=83对应数据库事务数,即每条指令查询数据库的次数，约等于5基准TPC指标值对应的比例=8cpu保留30%的处理能力冗余根据实际经验，计算值与公布值的偏差经验值为4是最优值所以得出tpmC=83*5*8*4/(1-30%)=18971 tpmc所以在系统配置上选择18971 tpmc目前我方提供硬件配置tpmC值为25000 tpmc(硬件厂商提供)，基本满足需求；

17、2、存储方案1）存储容量的计算RAID 0: RAID 0 并不是真正的RAID结构, 没有数据冗余. RAID 0 连续地分割数据并并行地读/写于多个磁盘上. 因此具有很高的数据传输率. 但RAID 0在提高性能的同时,并没有提供数据可靠性,如果一个磁盘失效, 将影响整个数据.因此RAID 0 不可应用于需要数据高可用性的关键应用. RAID 1: RAID 1通过数据镜像实现数据冗余, 在两对分离的磁盘上产生互为备份的数据. RAID 1可以提高读的性能,当原始数据繁忙时, 可直接从镜像拷贝中读取数据.RAID 1是磁盘阵列中费用最高的, 但提供了最高的数据可用率. 当一个磁盘失效, 系统

18、可以自动地交换到镜像磁盘上, 而不需要重组失效的数据. RAID 2: 从概念上讲, RAID 2 同RAID 3类似, 两者都是将数据条块化分布于不同的硬盘上, 条块单位为位或字节，然而RAID 2 使用称为加重平均纠错码的编码技术来提供错误检查及恢复. 这种编码技术需要多个磁盘存放检查及恢复信息, 使得RAID 2技术实施更复杂. 因此,在商业环境中很少使用. RAID 3: 不同于RAID 2, RAID 3使用单块磁盘存放奇偶校验信息. 如果一块磁盘失效, 奇偶盘及其他数据盘可以重新产生数据. 如果奇偶盘失效,则不影响数据使用.RAID 3对于大量的连续数据可提供很好的传输率, 但对于

19、随机数据, 奇偶盘会成为写操作的瓶颈. RAID 4: 同RAID 2, RAID 3一样, RAID 4, RAID 5也同样将数据条块化并分布于不同的磁盘上, 但条块单位为块或记录. RAID 4使用一块磁盘作为奇偶校验盘, 每次写操作都需要访问奇偶盘, 成为写操作的瓶颈. 在商业应用中很少使用. RAID 5: RAID 5没有单独指定的奇偶盘, 而是交叉地存取数据及奇偶校验信息于所有磁盘上. 在RAID5 上, 读/写指针可同时对阵列设备进行操作, 提供了更高的数据流量. RAID 5更适合于小数据块, 随机读写的数据.RAID 3与RAID 5相比, 重要的区别在于RAID 3每进行

20、一次数据传输,需涉及到所有的阵列盘.而对于RAID 5来说, 大部分数据传输只对一块磁盘操作, 可进行并行操作.在RAID 5中有写损失, 即每一次写操作,将产生四个实际的读/写操作, 其中两次读旧的数据及奇偶信息, 两次写新的数据及奇偶信息.RAID 6: RAID 6 与RAID 5相比,增加了第二个独立的奇偶校验信息块. 两个独立的奇偶系统使用不同的算法, 数据的可靠性非常高. 即使两块磁盘同时失效,也不会影响数据的使用. 但需要分配给奇偶校验信息更大的磁盘空间,相对于RAID 5有更大的写损失. RAID 6 的写性能非常差, 较差的性能和复杂的实施使得RAID 6很少使用 综合以上，

21、比较，根据应用安全重要性，服务器采用阵列RAID 5即可。2、网络设备网络设备方面，网络设备由防火墙、交换机等设备组成。l 本着经济性的原则，本期工程配置一台二层局域网交换机，具备限速功能以太网接口，支持VLAN技术，具有灵活的扩展能力、安全性及可管理性型号：思科 WS-C2950C-24 产品类型：快速以太网交换机/接口类型:10/100Base-T,100BASE-FX/接口数目:24个10/100Base-T,2个100BASE-FX口/模块化插槽数:0/VLAN支持:支持VLAN/传输速率:10M/100Mbps/传输方式:存储转发方式l 配置一台防火墙，通过城域网连接到Interne

22、t，通过DCN网与现网增值业务平台互通。型号：CISCO PIX-525-FO-BUN 产品类型:企业级防火墙/端口:RS-232/用户数限制:无用户数限制用户/最大吞吐量:330Mbps/每秒连接数: /并发连接数:并发连接数/VPN支持:支持VPN/入侵检测:Dos1.2.5 配套方案 网管监控整个系统的网管负责监视本地设备运行状况，并有能力进行设备的维护、维修、管理。网管系统的主要功能包括系统配置、故障管理、性能管理、安全管理、计费（统计）管理等几部分。系统配置包括：1)硬件配置；2)系统软件的安装、更新、升级；3)路由配置；4)主要包括各种网络参数的设置；5)子网的划分和

23、管理；6)VLAN的实现等。 故障管理包括：1)故障监测：实时监测网络运行状况，各设备端口及服务器的流量和流量成分组成情况。当出现由于设备、模块、线路等造成的通信质量下降，严重丢包，线路瞬断、中断等故障情况时，可以及时发现并与多种简明的方式进行反映。2）故障修复：能发现常见的网络攻击和网络病毒，并做出响应 性能管理是一组评价受管对象行为和通信回答有效性的设施。包括：1)网络部件的监控方式；2)收集和统计、分析网络性能；3) 调整、控制网络性能。整个网管要求1) 要求具有良好的用户界面操作简明，并提供在线帮助信息；2) 提供多种访问手段，允许管理员在不同的环境下对系统管理；3) 提供完备的监控和

24、调度工具，监控监视、故障检查和告警、故障处理功能；4) 能将主机、网络设备、数据库、应用系统的管理集中到平台上；5) 具备统计分析功能。该项目工程中，应用监控软件在配置在应用服务器中，网管服务器软件MRTG安装在备份机器中，完成对网络流量|CPU|MEM的监控功能。 安全体系按照安全策略的要求及风险分析的结果，安全控制系统由物理安全、网络安全和信息安全几个方面组成。1、物理安全 物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。是整个计算机信息系统安全的前提。在进行机房装修、电源设计、走线架布线、

25、防雷保护、设备安装等各个方面要本着电信级地要求设计和施工。2、网络安全 在网络之间，设置防火墙（包括包过滤与应用代理）实现网络之间的隔离。防火墙技术常用有二类：包过滤、应用代理。 最有效的网络安全方法是定期对网络系统进行安全性分析，及时发现并修正存在的弱点和漏洞；记录用户使用计算机网络系统进行所有活动的过程，是提高安全性的重要工具；备份不仅在网络系统硬件故障或人为失误时起到保护作用，也在入侵者非授权访问或对网络攻击及破坏数据完整性时起到保护作用，同时亦是系统灾难恢复的前提之一。具体措施有：1、屏蔽不需要的系统用户、端口、进程等2、硬防火墙策略设置入侵防护3、系统级软防火墙防护4、实现日、月周期

26、性备份/恢复机制及远程数据同步备份机制3、信息安全信息安全主要涉及到信息传输的安全、信息存储的安全以及对网络传输信息内容的鉴权三方面。所采用的措施有：1、 系统登录单点认证审核；2、 页面输入框脚本认证；3、 数据库访问认证；4、 地图图片浏览限制； 认证鉴权和数据加密一、不允许外部用户直接访问数据库服务器内部数据所有用户对数据库的数据的操作只能通过应用服务器来完成，不同的用户权限不同，所能够完成的任务不同，在应用服务器上所完成的服务也不同。二、授权并认证各个用户本系统采取严格的口令认证和授权软件，在用户接入网络时候，进行认证，只有经过严格认证的用户才能访问经过授权的资源以及完成经过授权的功能。口令认证和授权软件必须保证口令不能被盗用和冒认。三、利用用户帐号核对目录及文件的访问权，从逻辑上保护主机和网络互连设备；四、本系统的主机和网络设备占用一个单独的网段，并通过防火墙和其它系统交互。1.2.5.