【正文】 各個部門具有不同的權限；同一個級別的部門可以具有不同的權限。 統(tǒng)一用戶管理應該具備以下的基本功能： 1 、統(tǒng)一用戶登錄 根據(jù)用戶名和密碼實現(xiàn)登錄支撐平臺系統(tǒng)的功能。 統(tǒng)一身份認證實現(xiàn)以下功能： l 、實現(xiàn)對所有應用系統(tǒng)的用戶身份和認證的統(tǒng)一管理，尤其是實現(xiàn)所有應用系統(tǒng)認證方式的統(tǒng)一； 2 、通過建立統(tǒng)一認證體系，既簡化各個應用系統(tǒng)的設計方案，又簡化操作者的操作步驟，同時，避免了一個操作者在每個應用系統(tǒng)中都擁有一套不同的用戶名和密碼的繁瑣； 3 、實現(xiàn)單點登錄，系統(tǒng)漫游； 4 、支持加密傳輸，防止口令竊取、竄改，防止重放攻擊，加強信息安全，實現(xiàn)信息保密性和用戶行為的不可抵賴性。 ．操作級權限設臵 操作級權限設臵是指對某個界面或者其他使用對象的操作權限（包括新增、編輯、刪除、瀏覽等等）的定義，同上，必須先擁有系統(tǒng)級權限后在擁有某個模塊級權限就可以對其進行操作級權限設 臵了。 ．權限的分布式管理 由于系統(tǒng)涉及的業(yè)務子系統(tǒng)、功能模塊和用戶較多，如果采用集中式的權限管理的話，負責權限管理的系統(tǒng)管理員需要熟悉各人員的職能權限，而且還需要應付不斷變化的權限需求。 ( 5 ）組織機構的導入／導出，可以把建立好的部門、角色、個人及三者之間的關系圖和各自的結(jié)構層次圖以類似于 XML 的格式保存為文件，同時可以對歷史備份進行恢復。允許為用戶單獨指定權限，用戶也可以被分配到不同的部門或角色，并具有這些部門、角色的復合權限。部門結(jié)構的建立要求采用圖形化機制，要求通過鼠標點擊和快捷菜單等簡單操作就可以完成一個復雜的樹型部門結(jié)構的定義，使用人員可以隨意定制部門層次結(jié)構。使用單點登錄技術， 實現(xiàn)對所有接入支撐平臺的應用系統(tǒng)的訪問。 統(tǒng)一用戶管理子系統(tǒng) 建立統(tǒng)一的用戶管理，結(jié)合數(shù)字證書的應用，建立基于數(shù)字證書的用戶安全管理系統(tǒng)，統(tǒng)一對所有系統(tǒng)的用戶（包括區(qū)縣平臺用戶）進行管理，實現(xiàn)業(yè)務系統(tǒng)用戶數(shù)據(jù)的“一庫”管理，并能對業(yè)務系統(tǒng)所有用戶進行統(tǒng)一監(jiān)控。 ．數(shù)據(jù)信息可以是數(shù)據(jù)集、附件或者文本信息等。 ．支持數(shù)據(jù)消息對象事務服務回滾、斷點續(xù)傳和多線程的橋連接能力。要求保證交換節(jié)點間能夠正確定位web 服務和消息處理服 務地址，遵循可靠性協(xié)議保證數(shù)據(jù)可靠完整傳輸?shù)侥康墓?jié)點。 2 、數(shù)據(jù)通信 ．支持多種不同的通信方式：使用基于 TCP / IP 網(wǎng)絡的各種文件傳輸協(xié)議，支持 HTTP 、 HTTPS 、 FTP 、 SMTP 、 MQ series 等通訊協(xié)議等。 數(shù)據(jù)交換在開放式的操作系統(tǒng)和網(wǎng)絡環(huán)境中為應用系統(tǒng)提供一組豐富的應用程序接口（ API ）、 WEBservice 接口，它主要為解決服務器應用程序之間的連通性和互操作的能力提供中間件服務。數(shù)據(jù)交換服務至少包括如下功能：數(shù)據(jù)封裝功能、數(shù)據(jù)傳輸功能、數(shù)據(jù)轉(zhuǎn)換功能、數(shù)據(jù)推送功能、數(shù)據(jù)訂閱功能等。 41 圖 52 網(wǎng)絡結(jié)構 平臺功能要求 數(shù)據(jù)交換子系統(tǒng) 數(shù)據(jù)交換服務主要是為了在市區(qū)兩級不同平臺之間以及不同單位之間交換數(shù)據(jù)而開辟的服務，其主要作用是統(tǒng)一管理數(shù)據(jù)流動，便于在統(tǒng)一的信息傳輸平臺上構建上層的功能和應用。應用支撐平臺對上主要承載系統(tǒng)的業(yè)務應用，對下主要實現(xiàn)對數(shù)據(jù)庫的存儲與訪問。 ? 具有靈活的 IT 架構，以適應需求的變化。應用支撐平臺建設任務如下： ? 要充分考慮對上層應用的支撐，對下層與基礎設施的聯(lián)系， 40 同時還具有市、區(qū)縣等各級平臺之間的相互聯(lián)系樞紐作用。 系統(tǒng)支撐平臺 “市生活垃圾清運數(shù)字化管理系統(tǒng)”系統(tǒng)支撐平臺是本系統(tǒng)基礎平臺，五大子系統(tǒng)基于該平臺進行建設。盡管 WINDOWS的市場占有率不斷擴大，但在高端的應用基本上還是 UNIX 的天下。 Windows Server 2020 企業(yè)版和 Windows Server 2020 數(shù)據(jù)中心版提供了集成的集群服務和技術，從而實現(xiàn)了更高水平的服務和可用性 。 Windows 操 作系統(tǒng)通過將圖形界面融入操作系統(tǒng)本身，標志著操作系統(tǒng)走進新時代，因為它大大縮小了服務器同客戶端之間的差別。 為了滿足市生活垃圾清運數(shù)字化管理系統(tǒng)服務器的性能需求，主要要求參見表 52： 表 52 服務器選型主要參數(shù)表 類 型 企 業(yè)級 類別 機架式 處理器描述 Xeon 四核 ， ≥ 2130MHz 最大處理器數(shù)量 4 三級緩存 ≥ 8MB 內(nèi)存 描述 FBDIMM， 最大內(nèi)存容量 256GB 根據(jù)業(yè)務需要，為本項目配 臵 6 臺 。 主板總線帶寬充裕， I/O 子系統(tǒng)（包括硬盤、網(wǎng)絡）數(shù)據(jù)傳輸效率高，可以充分配合處理器、內(nèi)存等部件，形成協(xié)調(diào)的整體性能。 內(nèi)存容量充足，延時小，并可以方便地擴充性。 應用 服務器選擇 當前各種品牌的 應用 服務器性能和價格都接近，選擇 應用 服務器主要從 市 城 市管理局 既有 應用 服務器和服務器管理維護人員已熟悉的品牌中選擇。 數(shù)據(jù)庫系統(tǒng)的資源消耗。 針對服務器性能指標的要求需要考慮因素很多，主要考慮的是對資源的消耗。 支持流行的技術標準，符合技術發(fā)展方向，保護軟硬件建設投資。要與主機系統(tǒng)硬件特性緊密結(jié)合，發(fā)揮硬件性能并支持硬件升級。 符合技術主流發(fā)展要求，即產(chǎn) 品要適應網(wǎng)絡應用和發(fā)展的需求； 符合可擴展性、可用性、易管理性和可靠性等技術要求； 較好的總體擁有性能價格比； 35 較好的服務和支持水平。在本方案中，數(shù)據(jù)的恢復策略主要是使用最近一次的全備份數(shù)據(jù)進行恢復。即在指定的時間，備份系統(tǒng)就會自動地將數(shù)據(jù)庫服務器上的數(shù)據(jù)從服務器上、采用指定的方式、通過指定的磁帶驅(qū)動器備份到指定磁帶或者磁盤池中。 可選擇的 RAID 級別有 JBOD， RAID 0， 1， 3， 5， 0+1， 3+0， or 5+0 通過 RS232 連接標準 VT100 終端可以簡單方便設臵磁盤陣列。 磁盤陣列系統(tǒng)的每秒鐘的 IO 吞吐量指標（ IOPS）是磁盤陣列數(shù)據(jù)吞吐量的衡量指標，在方案設計中，我們主要參考磁盤陣列的主機I/O 速度、設備 I/O 速度及控制器速度。如：報表、報警等各類歷史查詢需求。主要包含兩類數(shù)據(jù)處理功能： 實時信息處理和發(fā)布：對前端采集模塊采集到的各類原始數(shù)據(jù)進行緩存 和處理，得到準確反應市生活垃圾清運狀況的數(shù)據(jù)信息，并將這些實時信息存入業(yè)務數(shù)據(jù)庫中。 數(shù)據(jù)處理 系統(tǒng)對所有前端采集模塊采集而來的數(shù)據(jù)進行合理性判斷、常規(guī)糾正等措施糾正數(shù)據(jù)或刪除錯誤數(shù)據(jù)。 數(shù)據(jù)同步 本系統(tǒng)建設原則為集中加分布式部署的方式。其中包括車輛身份識別數(shù)據(jù)，地衡稱重數(shù)據(jù)、聯(lián)動拍照數(shù) 據(jù)等。 數(shù)據(jù)主要包含的是車輛的地理位臵、速度、油耗等信息。 系統(tǒng)數(shù)據(jù)分析 市生活垃圾清運數(shù)字化管理系統(tǒng)數(shù)據(jù)主要包含了業(yè)務應用數(shù)據(jù)、GIS 數(shù)據(jù)、視頻數(shù)據(jù)等。 SQL Server 2020 不支持采用平衡負荷的聚集形式建立數(shù)據(jù)庫服務層，但支持跨自主服務器組分存數(shù)據(jù)的機制。該應用程序通過 Windows 進程間通訊 (IPC) 組件（例如共享內(nèi)存）而非通過網(wǎng)絡連接到 SQL Server 2020。 30 可以在一臺計算機上運行多個 SQL Server 2020 實例。大型服務器可能有成千上萬的用戶 同時連接到 SQL Server 2020 實例。 目前流行的主要數(shù)據(jù)庫系統(tǒng)有 Oracle、 SQL Server、 DB2 等。 數(shù) 據(jù)庫安全設計遵從以下原則： 1）應用程序負責最終用戶的權限管理； 2）應用程序與數(shù)據(jù)庫的連接用戶名及口令要求加密； 3）數(shù)據(jù)庫管理員負責保管具有 DBA 權限的數(shù)據(jù)庫用戶名及口令； 4）暫時不用的數(shù)據(jù)庫內(nèi)臵帳戶一律鎖定； 5）具有 DBA 權限的用戶口令要滿足一定的復雜性并應定期變更； 6）盡可能少的技術管理人員可以直接登錄數(shù)據(jù)庫； 7）務必不要使用 Oracle 默認的口令字； 8）最終用戶只可以通過應用程序連接數(shù)據(jù)庫。 文本：構建文本查詢應用系統(tǒng)和文檔分類應用系統(tǒng)。 高級隊列：通過基于隊列的發(fā)布－訂閱功能，使數(shù)據(jù)庫隊列能夠充當持久的消息存儲器。 可移動的表空間，包括跨平臺：將一組表空間從一個數(shù)據(jù)庫轉(zhuǎn)移到 另一個數(shù)據(jù)庫，或者從一個數(shù)據(jù)庫轉(zhuǎn)移到自身的其他位臵。 27 自動撤消管理：監(jiān)控所有數(shù)據(jù)庫系統(tǒng)的參數(shù)設臵、安全設臵、存儲和文件空間條件的配臵。 COM 自動化、微軟事務服務器 /COM+集成、 ODBC 和 OLE DB：支持多種 Windows 數(shù)據(jù)訪問方法。 ? 應用軟件開發(fā) Java 支持：更快地執(zhí)行 Java 應用程序，集成現(xiàn)有的軟件資產(chǎn)，將Java/J2EE 應用程序連接到支持網(wǎng)格的數(shù)據(jù)庫，通過 Web 服務支持非連接的客戶，并將本地數(shù)據(jù)與遠程和動態(tài)數(shù)據(jù)結(jié)合起來。 ? 安全性 密碼管理：利用單一用戶名和密碼連接整個企業(yè)內(nèi)的多個數(shù)據(jù)庫。 ? 可伸縮性 真正應用集群：跨多個相互連接或 集群的 服務器運行任意未做更改的打包或定制的應用系統(tǒng)。 故障保護：配臵和驗證 Windows 集群，并通過與微軟集群服務器集成的高可用性軟件快速準確地自動恢復數(shù)據(jù)庫和應用系統(tǒng)。 數(shù)據(jù)庫管理軟件的配臵選型應滿足以下要求： ? 數(shù)據(jù)庫高可用性 設計高可用性解決方案的挑戰(zhàn)之 一是查明并解決造成宕機的所有可能緣由。制定與完善數(shù)據(jù)匯交、數(shù)據(jù)管理、數(shù)據(jù)運行和維護、數(shù)據(jù)更新等管理辦法。 通過實施數(shù)字化城市管理，實現(xiàn)城市 環(huán)衛(wèi) 管理由被動管理型向主動服務型轉(zhuǎn)變， 由粗放定性型向集約定量型轉(zhuǎn)變，實現(xiàn)信息技術與 環(huán)衛(wèi) 管理應用的有機結(jié)合 。 23 二是建立車載 GPS 管理系統(tǒng)、車輛油耗監(jiān)控管理系統(tǒng)，對作業(yè)車輛實時動態(tài)監(jiān)管，杜絕偷運“野垃圾”、盜賣油料、違章駕駛、不按規(guī)定線路作業(yè)的現(xiàn)象。 利用現(xiàn)代化、信息化的技術和手段，整合多項數(shù)字技術和資源，實現(xiàn) 環(huán)衛(wèi) 管理工作的規(guī)范化、精細化、快捷化， 達到 城市管理水平有效提升。 本系統(tǒng)的建設主要圍繞 市生活垃圾清運數(shù)字化 管理系統(tǒng)進行實 21 現(xiàn)，主要組 成部分如下： 車輛 GPS 監(jiān)控及車輛油耗監(jiān)測系統(tǒng) 、 車輛綜合 管理 系統(tǒng)、 場站綜合 管理系統(tǒng)、 場站視頻監(jiān)控 系統(tǒng)、 GIS 地理信息系統(tǒng)、 綜合集成平臺搭建。 指標 系統(tǒng)的性能需求主要集中在：數(shù)據(jù)存儲和數(shù)據(jù)通訊兩個方面。 綜上所述，市生活垃圾清運數(shù)字化管理系統(tǒng)網(wǎng)絡帶寬要求：市級到區(qū) 10M 以上帶寬，區(qū)到各場站 2M 以上帶寬。一般計算方式為。 ? 視頻數(shù)據(jù)傳輸量 網(wǎng)絡視頻監(jiān)控實時碼率大小為 96kb～ 2M 可調(diào)。 視頻分別存儲在視頻發(fā)生的各個場站（焚燒廠已建有完善的工業(yè)電視監(jiān)控系統(tǒng)，本項目不考慮焚燒廠的視頻監(jiān)控。垃圾壓縮 /轉(zhuǎn)運站 6座的稱重存儲總量為： 6= （ 6）視頻存儲量計算 18 垃圾壓縮 /轉(zhuǎn)運站 6 座，以及市環(huán)衛(wèi)作業(yè)處，每個站 /處按 4 個攝像頭計劃；衛(wèi)生處臵場原有 11 個攝像頭，由電信公司安裝，采取“天網(wǎng)”儲存方式，即每個攝像頭帶有單獨的儲存器，存儲 7 天，不儲存在視頻服務器內(nèi)，查詢以前的視頻，需要分段下載后播放。 因此，一般都是為數(shù)據(jù)的綜合應用，包括綜合的數(shù)據(jù)查詢、數(shù)據(jù)統(tǒng)計、數(shù)據(jù)分析、數(shù)據(jù)挖掘、決策支持等，建立一套獨立于業(yè)務數(shù)據(jù) 17 庫之外的查詢數(shù)據(jù)庫。 信息量指標 數(shù)據(jù)庫服務器 指標 根據(jù) 城管 信息化建設規(guī)劃及本項目設計，需要增加以下數(shù)據(jù)庫： （ 1） 建設 基礎信息 數(shù)據(jù)庫：有三個邏輯數(shù)據(jù)庫組成： GPS 及油耗監(jiān)控 數(shù)據(jù)庫、 應用 管理 數(shù)據(jù)庫和存儲數(shù)據(jù)庫，當全部系統(tǒng)建立投入使用以后， 業(yè)務 信息數(shù)量將大幅度增加 ；采集和存儲的數(shù)據(jù)量也會大 大膨脹， 為了滿足 當前 及未來 的需求，需對硬件支撐平臺系統(tǒng)進行 新建 。 16 ? 操作性 用戶操作界面要求簡單實用，美觀友 好，方便易學，要充分考慮工作人員對已有系統(tǒng)的操作習慣。 安全系統(tǒng)性能：對不同范圍的信息，通過身份認證和訪問控制，實現(xiàn)授權 訪問；同時整個系統(tǒng)具備健全的備份機制，數(shù)據(jù)安全可靠。 性能需求 基礎設施平臺性能需求：網(wǎng)絡與通信系統(tǒng)，要求數(shù)據(jù)傳輸網(wǎng)絡暢通、快捷、安全，應具有高可靠性、可擴展性、可管理的能力；主機與存儲系統(tǒng)，要求采用通用性好的計 算機系統(tǒng)、安全可靠的操作系統(tǒng)以及大型數(shù)據(jù)庫系統(tǒng)，保證系統(tǒng)良好的性能。 身 份認證：系統(tǒng)對不同崗位人員實行分級授權，對用戶的訪問權限實行有效的管理。根據(jù)垃圾清運信息系統(tǒng)的業(yè)務特點和需要，以及 14 現(xiàn)有的網(wǎng)絡安全狀況，建立一個合理、實用、先進、可靠的安全保障體系，確保信息安全和業(yè)務系統(tǒng)的正常運行。 ? 視頻監(jiān)控 視頻監(jiān)控系統(tǒng)通過光纖，將相關視頻監(jiān)控信號接入垃圾清運視頻監(jiān)控系統(tǒng)，結(jié)合 GIS 系統(tǒng)，在市、區(qū)兩級城市管理監(jiān)督中心的大屏幕和各用戶 PC 終端上顯示，實現(xiàn)對事件的全方位、全時段的可視化監(jiān)控管理，從而對事件做出準確判斷并及時響應。數(shù)據(jù)并發(fā)數(shù)據(jù)量較小，對應用服務器的壓力較小，地圖服務器對生活垃圾數(shù)據(jù)、車輛 GPS 數(shù)據(jù)的影響不大，所以可選擇自帶磁盤陣列的服務器來實現(xiàn)熱備，或則 GIS服務器與應用服務器雙