【正文】 各個部門具有不同的權(quán)限；同一個級別的部門可以具有不同的權(quán)限。 統(tǒng)一用戶管理應(yīng)該具備以下的基本功能： 1 、統(tǒng)一用戶登錄 根據(jù)用戶名和密碼實現(xiàn)登錄支撐平臺系統(tǒng)的功能。 統(tǒng)一身份認(rèn)證實現(xiàn)以下功能： l 、實現(xiàn)對所有應(yīng)用系統(tǒng)的用戶身份和認(rèn)證的統(tǒng)一管理，尤其是實現(xiàn)所有應(yīng)用系統(tǒng)認(rèn)證方式的統(tǒng)一； 2 、通過建立統(tǒng)一認(rèn)證體系，既簡化各個應(yīng)用系統(tǒng)的設(shè)計方案，又簡化操作者的操作步驟，同時，避免了一個操作者在每個應(yīng)用系統(tǒng)中都擁有一套不同的用戶名和密碼的繁瑣； 3 、實現(xiàn)單點登錄，系統(tǒng)漫游； 4 、支持加密傳輸，防止口令竊取、竄改，防止重放攻擊，加強信息安全，實現(xiàn)信息保密性和用戶行為的不可抵賴性。 ．操作級權(quán)限設(shè)臵 操作級權(quán)限設(shè)臵是指對某個界面或者其他使用對象的操作權(quán)限（包括新增、編輯、刪除、瀏覽等等）的定義，同上，必須先擁有系統(tǒng)級權(quán)限后在擁有某個模塊級權(quán)限就可以對其進行操作級權(quán)限設(shè) 臵了。 ．權(quán)限的分布式管理 由于系統(tǒng)涉及的業(yè)務(wù)子系統(tǒng)、功能模塊和用戶較多，如果采用集中式的權(quán)限管理的話，負(fù)責(zé)權(quán)限管理的系統(tǒng)管理員需要熟悉各人員的職能權(quán)限，而且還需要應(yīng)付不斷變化的權(quán)限需求。 ( 5 ）組織機構(gòu)的導(dǎo)入／導(dǎo)出，可以把建立好的部門、角色、個人及三者之間的關(guān)系圖和各自的結(jié)構(gòu)層次圖以類似于 XML 的格式保存為文件，同時可以對歷史備份進行恢復(fù)。允許為用戶單獨指定權(quán)限，用戶也可以被分配到不同的部門或角色，并具有這些部門、角色的復(fù)合權(quán)限。部門結(jié)構(gòu)的建立要求采用圖形化機制，要求通過鼠標(biāo)點擊和快捷菜單等簡單操作就可以完成一個復(fù)雜的樹型部門結(jié)構(gòu)的定義，使用人員可以隨意定制部門層次結(jié)構(gòu)。使用單點登錄技術(shù)， 實現(xiàn)對所有接入支撐平臺的應(yīng)用系統(tǒng)的訪問。 統(tǒng)一用戶管理子系統(tǒng) 建立統(tǒng)一的用戶管理，結(jié)合數(shù)字證書的應(yīng)用，建立基于數(shù)字證書的用戶安全管理系統(tǒng)，統(tǒng)一對所有系統(tǒng)的用戶（包括區(qū)縣平臺用戶）進行管理，實現(xiàn)業(yè)務(wù)系統(tǒng)用戶數(shù)據(jù)的“一庫”管理，并能對業(yè)務(wù)系統(tǒng)所有用戶進行統(tǒng)一監(jiān)控。 ．?dāng)?shù)據(jù)信息可以是數(shù)據(jù)集、附件或者文本信息等。 ．支持?jǐn)?shù)據(jù)消息對象事務(wù)服務(wù)回滾、斷點續(xù)傳和多線程的橋連接能力。要求保證交換節(jié)點間能夠正確定位web 服務(wù)和消息處理服 務(wù)地址，遵循可靠性協(xié)議保證數(shù)據(jù)可靠完整傳輸?shù)侥康墓?jié)點。 2 、數(shù)據(jù)通信 ．支持多種不同的通信方式：使用基于 TCP / IP 網(wǎng)絡(luò)的各種文件傳輸協(xié)議，支持 HTTP 、 HTTPS 、 FTP 、 SMTP 、 MQ series 等通訊協(xié)議等。 數(shù)據(jù)交換在開放式的操作系統(tǒng)和網(wǎng)絡(luò)環(huán)境中為應(yīng)用系統(tǒng)提供一組豐富的應(yīng)用程序接口（ API ）、 WEBservice 接口，它主要為解決服務(wù)器應(yīng)用程序之間的連通性和互操作的能力提供中間件服務(wù)。數(shù)據(jù)交換服務(wù)至少包括如下功能：數(shù)據(jù)封裝功能、數(shù)據(jù)傳輸功能、數(shù)據(jù)轉(zhuǎn)換功能、數(shù)據(jù)推送功能、數(shù)據(jù)訂閱功能等。 41 圖 52 網(wǎng)絡(luò)結(jié)構(gòu) 平臺功能要求 數(shù)據(jù)交換子系統(tǒng) 數(shù)據(jù)交換服務(wù)主要是為了在市區(qū)兩級不同平臺之間以及不同單位之間交換數(shù)據(jù)而開辟的服務(wù)，其主要作用是統(tǒng)一管理數(shù)據(jù)流動，便于在統(tǒng)一的信息傳輸平臺上構(gòu)建上層的功能和應(yīng)用。應(yīng)用支撐平臺對上主要承載系統(tǒng)的業(yè)務(wù)應(yīng)用，對下主要實現(xiàn)對數(shù)據(jù)庫的存儲與訪問。 ? 具有靈活的 IT 架構(gòu)，以適應(yīng)需求的變化。應(yīng)用支撐平臺建設(shè)任務(wù)如下： ? 要充分考慮對上層應(yīng)用的支撐，對下層與基礎(chǔ)設(shè)施的聯(lián)系， 40 同時還具有市、區(qū)縣等各級平臺之間的相互聯(lián)系樞紐作用。 系統(tǒng)支撐平臺 “市生活垃圾清運數(shù)字化管理系統(tǒng)”系統(tǒng)支撐平臺是本系統(tǒng)基礎(chǔ)平臺，五大子系統(tǒng)基于該平臺進行建設(shè)。盡管 WINDOWS的市場占有率不斷擴大，但在高端的應(yīng)用基本上還是 UNIX 的天下。 Windows Server 2020 企業(yè)版和 Windows Server 2020 數(shù)據(jù)中心版提供了集成的集群服務(wù)和技術(shù)，從而實現(xiàn)了更高水平的服務(wù)和可用性 。 Windows 操 作系統(tǒng)通過將圖形界面融入操作系統(tǒng)本身，標(biāo)志著操作系統(tǒng)走進新時代，因為它大大縮小了服務(wù)器同客戶端之間的差別。 為了滿足市生活垃圾清運數(shù)字化管理系統(tǒng)服務(wù)器的性能需求，主要要求參見表 52： 表 52 服務(wù)器選型主要參數(shù)表 類 型 企 業(yè)級 類別 機架式 處理器描述 Xeon 四核 ， ≥ 2130MHz 最大處理器數(shù)量 4 三級緩存 ≥ 8MB 內(nèi)存 描述 FBDIMM， 最大內(nèi)存容量 256GB 根據(jù)業(yè)務(wù)需要，為本項目配 臵 6 臺 。 主板總線帶寬充裕， I/O 子系統(tǒng)（包括硬盤、網(wǎng)絡(luò)）數(shù)據(jù)傳輸效率高，可以充分配合處理器、內(nèi)存等部件，形成協(xié)調(diào)的整體性能。 內(nèi)存容量充足，延時小，并可以方便地擴充性。 應(yīng)用 服務(wù)器選擇 當(dāng)前各種品牌的 應(yīng)用 服務(wù)器性能和價格都接近，選擇 應(yīng)用 服務(wù)器主要從 市 城 市管理局 既有 應(yīng)用 服務(wù)器和服務(wù)器管理維護人員已熟悉的品牌中選擇。 數(shù)據(jù)庫系統(tǒng)的資源消耗。 針對服務(wù)器性能指標(biāo)的要求需要考慮因素很多，主要考慮的是對資源的消耗。 支持流行的技術(shù)標(biāo)準(zhǔn)，符合技術(shù)發(fā)展方向，保護軟硬件建設(shè)投資。要與主機系統(tǒng)硬件特性緊密結(jié)合，發(fā)揮硬件性能并支持硬件升級。 符合技術(shù)主流發(fā)展要求，即產(chǎn) 品要適應(yīng)網(wǎng)絡(luò)應(yīng)用和發(fā)展的需求； 符合可擴展性、可用性、易管理性和可靠性等技術(shù)要求； 較好的總體擁有性能價格比； 35 較好的服務(wù)和支持水平。在本方案中，數(shù)據(jù)的恢復(fù)策略主要是使用最近一次的全備份數(shù)據(jù)進行恢復(fù)。即在指定的時間，備份系統(tǒng)就會自動地將數(shù)據(jù)庫服務(wù)器上的數(shù)據(jù)從服務(wù)器上、采用指定的方式、通過指定的磁帶驅(qū)動器備份到指定磁帶或者磁盤池中。 可選擇的 RAID 級別有 JBOD， RAID 0， 1， 3， 5， 0+1， 3+0， or 5+0 通過 RS232 連接標(biāo)準(zhǔn) VT100 終端可以簡單方便設(shè)臵磁盤陣列。 磁盤陣列系統(tǒng)的每秒鐘的 IO 吞吐量指標(biāo)（ IOPS）是磁盤陣列數(shù)據(jù)吞吐量的衡量指標(biāo)，在方案設(shè)計中，我們主要參考磁盤陣列的主機I/O 速度、設(shè)備 I/O 速度及控制器速度。如：報表、報警等各類歷史查詢需求。主要包含兩類數(shù)據(jù)處理功能： 實時信息處理和發(fā)布：對前端采集模塊采集到的各類原始數(shù)據(jù)進行緩存 和處理，得到準(zhǔn)確反應(yīng)市生活垃圾清運狀況的數(shù)據(jù)信息，并將這些實時信息存入業(yè)務(wù)數(shù)據(jù)庫中。 數(shù)據(jù)處理 系統(tǒng)對所有前端采集模塊采集而來的數(shù)據(jù)進行合理性判斷、常規(guī)糾正等措施糾正數(shù)據(jù)或刪除錯誤數(shù)據(jù)。 數(shù)據(jù)同步 本系統(tǒng)建設(shè)原則為集中加分布式部署的方式。其中包括車輛身份識別數(shù)據(jù)，地衡稱重數(shù)據(jù)、聯(lián)動拍照數(shù) 據(jù)等。 數(shù)據(jù)主要包含的是車輛的地理位臵、速度、油耗等信息。 系統(tǒng)數(shù)據(jù)分析 市生活垃圾清運數(shù)字化管理系統(tǒng)數(shù)據(jù)主要包含了業(yè)務(wù)應(yīng)用數(shù)據(jù)、GIS 數(shù)據(jù)、視頻數(shù)據(jù)等。 SQL Server 2020 不支持采用平衡負(fù)荷的聚集形式建立數(shù)據(jù)庫服務(wù)層，但支持跨自主服務(wù)器組分存數(shù)據(jù)的機制。該應(yīng)用程序通過 Windows 進程間通訊 (IPC) 組件（例如共享內(nèi)存）而非通過網(wǎng)絡(luò)連接到 SQL Server 2020。 30 可以在一臺計算機上運行多個 SQL Server 2020 實例。大型服務(wù)器可能有成千上萬的用戶 同時連接到 SQL Server 2020 實例。 目前流行的主要數(shù)據(jù)庫系統(tǒng)有 Oracle、 SQL Server、 DB2 等。 數(shù) 據(jù)庫安全設(shè)計遵從以下原則： 1）應(yīng)用程序負(fù)責(zé)最終用戶的權(quán)限管理； 2）應(yīng)用程序與數(shù)據(jù)庫的連接用戶名及口令要求加密； 3）數(shù)據(jù)庫管理員負(fù)責(zé)保管具有 DBA 權(quán)限的數(shù)據(jù)庫用戶名及口令； 4）暫時不用的數(shù)據(jù)庫內(nèi)臵帳戶一律鎖定； 5）具有 DBA 權(quán)限的用戶口令要滿足一定的復(fù)雜性并應(yīng)定期變更； 6）盡可能少的技術(shù)管理人員可以直接登錄數(shù)據(jù)庫； 7）務(wù)必不要使用 Oracle 默認(rèn)的口令字； 8）最終用戶只可以通過應(yīng)用程序連接數(shù)據(jù)庫。 文本：構(gòu)建文本查詢應(yīng)用系統(tǒng)和文檔分類應(yīng)用系統(tǒng)。 高級隊列：通過基于隊列的發(fā)布－訂閱功能，使數(shù)據(jù)庫隊列能夠充當(dāng)持久的消息存儲器。 可移動的表空間，包括跨平臺：將一組表空間從一個數(shù)據(jù)庫轉(zhuǎn)移到 另一個數(shù)據(jù)庫，或者從一個數(shù)據(jù)庫轉(zhuǎn)移到自身的其他位臵。 27 自動撤消管理：監(jiān)控所有數(shù)據(jù)庫系統(tǒng)的參數(shù)設(shè)臵、安全設(shè)臵、存儲和文件空間條件的配臵。 COM 自動化、微軟事務(wù)服務(wù)器 /COM+集成、 ODBC 和 OLE DB：支持多種 Windows 數(shù)據(jù)訪問方法。 ? 應(yīng)用軟件開發(fā) Java 支持：更快地執(zhí)行 Java 應(yīng)用程序，集成現(xiàn)有的軟件資產(chǎn)，將Java/J2EE 應(yīng)用程序連接到支持網(wǎng)格的數(shù)據(jù)庫，通過 Web 服務(wù)支持非連接的客戶，并將本地數(shù)據(jù)與遠(yuǎn)程和動態(tài)數(shù)據(jù)結(jié)合起來。 ? 安全性 密碼管理：利用單一用戶名和密碼連接整個企業(yè)內(nèi)的多個數(shù)據(jù)庫。 ? 可伸縮性 真正應(yīng)用集群：跨多個相互連接或 集群的 服務(wù)器運行任意未做更改的打包或定制的應(yīng)用系統(tǒng)。 故障保護：配臵和驗證 Windows 集群，并通過與微軟集群服務(wù)器集成的高可用性軟件快速準(zhǔn)確地自動恢復(fù)數(shù)據(jù)庫和應(yīng)用系統(tǒng)。 數(shù)據(jù)庫管理軟件的配臵選型應(yīng)滿足以下要求： ? 數(shù)據(jù)庫高可用性 設(shè)計高可用性解決方案的挑戰(zhàn)之 一是查明并解決造成宕機的所有可能緣由。制定與完善數(shù)據(jù)匯交、數(shù)據(jù)管理、數(shù)據(jù)運行和維護、數(shù)據(jù)更新等管理辦法。 通過實施數(shù)字化城市管理，實現(xiàn)城市 環(huán)衛(wèi) 管理由被動管理型向主動服務(wù)型轉(zhuǎn)變， 由粗放定性型向集約定量型轉(zhuǎn)變，實現(xiàn)信息技術(shù)與 環(huán)衛(wèi) 管理應(yīng)用的有機結(jié)合 。 23 二是建立車載 GPS 管理系統(tǒng)、車輛油耗監(jiān)控管理系統(tǒng)，對作業(yè)車輛實時動態(tài)監(jiān)管，杜絕偷運“野垃圾”、盜賣油料、違章駕駛、不按規(guī)定線路作業(yè)的現(xiàn)象。 利用現(xiàn)代化、信息化的技術(shù)和手段，整合多項數(shù)字技術(shù)和資源，實現(xiàn) 環(huán)衛(wèi) 管理工作的規(guī)范化、精細(xì)化、快捷化， 達(dá)到 城市管理水平有效提升。 本系統(tǒng)的建設(shè)主要圍繞 市生活垃圾清運數(shù)字化 管理系統(tǒng)進行實 21 現(xiàn)，主要組 成部分如下： 車輛 GPS 監(jiān)控及車輛油耗監(jiān)測系統(tǒng) 、 車輛綜合 管理 系統(tǒng)、 場站綜合 管理系統(tǒng)、 場站視頻監(jiān)控 系統(tǒng)、 GIS 地理信息系統(tǒng)、 綜合集成平臺搭建。 指標(biāo) 系統(tǒng)的性能需求主要集中在：數(shù)據(jù)存儲和數(shù)據(jù)通訊兩個方面。 綜上所述，市生活垃圾清運數(shù)字化管理系統(tǒng)網(wǎng)絡(luò)帶寬要求：市級到區(qū) 10M 以上帶寬，區(qū)到各場站 2M 以上帶寬。一般計算方式為。 ? 視頻數(shù)據(jù)傳輸量 網(wǎng)絡(luò)視頻監(jiān)控實時碼率大小為 96kb～ 2M 可調(diào)。 視頻分別存儲在視頻發(fā)生的各個場站（焚燒廠已建有完善的工業(yè)電視監(jiān)控系統(tǒng)，本項目不考慮焚燒廠的視頻監(jiān)控。垃圾壓縮 /轉(zhuǎn)運站 6座的稱重存儲總量為： 6= （ 6）視頻存儲量計算 18 垃圾壓縮 /轉(zhuǎn)運站 6 座，以及市環(huán)衛(wèi)作業(yè)處，每個站 /處按 4 個攝像頭計劃；衛(wèi)生處臵場原有 11 個攝像頭，由電信公司安裝，采取“天網(wǎng)”儲存方式，即每個攝像頭帶有單獨的儲存器，存儲 7 天，不儲存在視頻服務(wù)器內(nèi)，查詢以前的視頻，需要分段下載后播放。 因此，一般都是為數(shù)據(jù)的綜合應(yīng)用，包括綜合的數(shù)據(jù)查詢、數(shù)據(jù)統(tǒng)計、數(shù)據(jù)分析、數(shù)據(jù)挖掘、決策支持等，建立一套獨立于業(yè)務(wù)數(shù)據(jù) 17 庫之外的查詢數(shù)據(jù)庫。 信息量指標(biāo) 數(shù)據(jù)庫服務(wù)器 指標(biāo) 根據(jù) 城管 信息化建設(shè)規(guī)劃及本項目設(shè)計，需要增加以下數(shù)據(jù)庫： （ 1） 建設(shè) 基礎(chǔ)信息 數(shù)據(jù)庫：有三個邏輯數(shù)據(jù)庫組成： GPS 及油耗監(jiān)控 數(shù)據(jù)庫、 應(yīng)用 管理 數(shù)據(jù)庫和存儲數(shù)據(jù)庫，當(dāng)全部系統(tǒng)建立投入使用以后， 業(yè)務(wù) 信息數(shù)量將大幅度增加 ；采集和存儲的數(shù)據(jù)量也會大 大膨脹， 為了滿足 當(dāng)前 及未來 的需求，需對硬件支撐平臺系統(tǒng)進行 新建 。 16 ? 操作性 用戶操作界面要求簡單實用，美觀友 好，方便易學(xué)，要充分考慮工作人員對已有系統(tǒng)的操作習(xí)慣。 安全系統(tǒng)性能：對不同范圍的信息，通過身份認(rèn)證和訪問控制，實現(xiàn)授權(quán) 訪問；同時整個系統(tǒng)具備健全的備份機制，數(shù)據(jù)安全可靠。 性能需求 基礎(chǔ)設(shè)施平臺性能需求：網(wǎng)絡(luò)與通信系統(tǒng)，要求數(shù)據(jù)傳輸網(wǎng)絡(luò)暢通、快捷、安全，應(yīng)具有高可靠性、可擴展性、可管理的能力；主機與存儲系統(tǒng)，要求采用通用性好的計 算機系統(tǒng)、安全可靠的操作系統(tǒng)以及大型數(shù)據(jù)庫系統(tǒng)，保證系統(tǒng)良好的性能。 身 份認(rèn)證：系統(tǒng)對不同崗位人員實行分級授權(quán)，對用戶的訪問權(quán)限實行有效的管理。根據(jù)垃圾清運信息系統(tǒng)的業(yè)務(wù)特點和需要，以及 14 現(xiàn)有的網(wǎng)絡(luò)安全狀況，建立一個合理、實用、先進、可靠的安全保障體系，確保信息安全和業(yè)務(wù)系統(tǒng)的正常運行。 ? 視頻監(jiān)控 視頻監(jiān)控系統(tǒng)通過光纖，將相關(guān)視頻監(jiān)控信號接入垃圾清運視頻監(jiān)控系統(tǒng)，結(jié)合 GIS 系統(tǒng)，在市、區(qū)兩級城市管理監(jiān)督中心的大屏幕和各用戶 PC 終端上顯示，實現(xiàn)對事件的全方位、全時段的可視化監(jiān)控管理，從而對事件做出準(zhǔn)確判斷并及時響應(yīng)。數(shù)據(jù)并發(fā)數(shù)據(jù)量較小，對應(yīng)用服務(wù)器的壓力較小，地圖服務(wù)器對生活垃圾數(shù)據(jù)、車輛 GPS 數(shù)據(jù)的影響不大，所以可選擇自帶磁盤陣列的服務(wù)器來實現(xiàn)熱備，或則 GIS服務(wù)器與應(yīng)用服務(wù)器雙