【正文】 。城市應(yīng)急指揮系統(tǒng)是將公安、 消防、急救、交警、公共事業(yè)、城建、武警、軍隊(duì)等部門以及車輛、物資、人員 等相關(guān)資源納入到一個(gè)統(tǒng)一的指揮調(diào)度系統(tǒng)，在市民求助或者有重大災(zāi)難性事件 發(fā)生時(shí)，為市民提供相應(yīng)的緊急救援服務(wù)，從而為城市的公共安全提供強(qiáng)有力的 保障。 以平安城市報(bào)警與監(jiān)控系統(tǒng)為基礎(chǔ)，推進(jìn)視頻監(jiān)控通用服務(wù)平臺(tái)建設(shè)，實(shí)現(xiàn) 交通、水利設(shè)施、農(nóng)產(chǎn)品、公共場(chǎng)所、特殊區(qū)域等視頻資源共享，構(gòu)建指揮調(diào)度、 接處警、監(jiān)控、信息管理、地理信息等系統(tǒng)有效融合，覆蓋公安、城管、交通、 消防、安全生產(chǎn)、公共衛(wèi)生、環(huán)境保護(hù)、能源資源、食品、水利和通信等多個(gè)部 門的安全聯(lián)合工作平臺(tái)，形成統(tǒng)一的公共安全防控體系，從而確保城市生活的安 全和諧。經(jīng)過(guò)近 20 年的努力， 我省城市報(bào)警與監(jiān)控系統(tǒng)建設(shè)在技術(shù)水平和實(shí)際應(yīng)用等方面都取得了長(zhǎng)足的進(jìn) 31 智 慧 城 市 解 決 方 案 步。 （ 2）不斷完善優(yōu)化城市報(bào)警與監(jiān)控系統(tǒng)的需求。建設(shè)工作涉及到省政府辦公廳、省政法委、省 公安廳、省 工信廳、省通信管理局、省信息化辦、省直有關(guān)單位、各設(shè)區(qū)市政府、 縣（市、區(qū)）政府等多個(gè)單位，具體需求匯總?cè)缦拢? （ 1）擴(kuò)展城市管理范疇，不斷向地下延伸的需求。推廣唐山城鄉(xiāng)一體化服務(wù)管理模式，在對(duì)各 設(shè)區(qū)市數(shù)字城管系統(tǒng)運(yùn)行情況進(jìn)行全面評(píng)估的基礎(chǔ)上，大力推進(jìn)數(shù)字城管系統(tǒng)在 供水、排水、燃?xì)狻⒐?、道路橋梁、公共交通、園林綠化、綜合管網(wǎng)等方面的 應(yīng)用，推動(dòng)系統(tǒng)向縣鄉(xiāng)延伸，促進(jìn)城鄉(xiāng)公共服務(wù)均等化，提升城市管理和公共服 務(wù)水平。 河北聯(lián)通為了積極響應(yīng)《河北省國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展信息化 “ 十二五 ” 規(guī) 劃》的相關(guān)要求，結(jié)合行業(yè)信息化應(yīng)用發(fā)展的經(jīng)驗(yàn)，在全面建設(shè) “ 智慧城市 ” 的 大背景下，融合了光纜網(wǎng)、物聯(lián)網(wǎng)、移動(dòng)網(wǎng)、地理信息系統(tǒng)、 GPS/LBS 定位、視 頻監(jiān)控等多種通信、信息處理及網(wǎng)絡(luò)技術(shù)，提出了河北聯(lián)通 “ 數(shù)字城市 ” 綜合解 決方案。實(shí)施 “ 感知河北 ” 試點(diǎn)工程，選擇 石家莊、邯鄲、廊坊、承德開展智能城市綜合試點(diǎn)，推進(jìn)物聯(lián)網(wǎng)技術(shù)在公共安全、 城市監(jiān)測(cè)、城市部件管理、應(yīng)急指揮等方面的應(yīng)用，提升城市管理和公共服務(wù)水 平。數(shù)字 城市代表了城市信息化的發(fā)展方向，其以地理空間框架為定位基準(zhǔn)，集成城市自 然、社會(huì)、經(jīng)濟(jì)、人文、環(huán)境等綜合信息，基于網(wǎng)絡(luò)基礎(chǔ)設(shè)施實(shí)現(xiàn)城市信息的廣 泛共享。因此， “ 數(shù)字城市 ” 的建設(shè)，將給城市的政治、經(jīng)濟(jì)、文化和人民生活 帶來(lái)新的發(fā)展機(jī)遇，為城市的可持續(xù)發(fā)展提供重要的支撐。 29 智 慧 城 市 解 決 方 案 第四章 數(shù)字城市解決方案 方案背景 項(xiàng)目背景 隨著經(jīng)濟(jì)的發(fā)展，社會(huì)的進(jìn)步，信息化成為當(dāng)今世界發(fā)展的大趨勢(shì)，可以極 大地促進(jìn)生產(chǎn)力發(fā)展和生產(chǎn)關(guān)系變革，是推動(dòng)經(jīng)濟(jì)社會(huì)轉(zhuǎn)型的重要力量。 防篡改措施 防篡改措施為基于 B/S 架構(gòu)的資源池管理平臺(tái)提供了完整性保護(hù)機(jī)制。主要包括平臺(tái)類軟件加固和核心網(wǎng)絡(luò)設(shè)備加固。 圖 37 堡壘機(jī)部署方案示意圖 數(shù)據(jù)保護(hù) （ 1）結(jié)構(gòu)化數(shù)據(jù)保護(hù) 資源池?cái)?shù)據(jù)中的結(jié)構(gòu)化數(shù)據(jù)主要指分布式數(shù)據(jù)庫(kù)所管理的數(shù)據(jù)，結(jié)構(gòu)化數(shù)據(jù) 的保護(hù)，主要通過(guò)兩個(gè)方面來(lái)完成： 28 智 慧 城 市 解 決 方 案 基于角色的訪問(wèn)控制模型（ RBAC） 支持加密的數(shù)據(jù)庫(kù)連接 （ 2）非結(jié)構(gòu)化數(shù)據(jù)保護(hù) 非結(jié)構(gòu)化數(shù)據(jù)主要包括虛擬機(jī)的鏡像等內(nèi)容，非結(jié)構(gòu)化數(shù)據(jù)的保護(hù)，主要通 過(guò)兩個(gè)方面完成：基于角色的訪問(wèn)控制模型（ RBAC），以資源為中心的授權(quán)方 式。因此，資 源池系統(tǒng)本身面臨的安全風(fēng)險(xiǎn)主要有以下幾點(diǎn)： 敏感信息操作監(jiān)控需求； 業(yè)務(wù)帳號(hào)眾多，管理難度大； 維護(hù)風(fēng)險(xiǎn)高，權(quán)限不易控制； 登錄不統(tǒng)一，無(wú)有效監(jiān)控； 出現(xiàn)安全事故，無(wú)行為追溯。同時(shí)系統(tǒng)的增多，使用戶經(jīng)常需要在各個(gè)系統(tǒng)之間切換，每次訪問(wèn)資源時(shí)， 27 智 慧 城 市 解 決 方 案 都沒(méi)有詳細(xì)的操作審計(jì)過(guò)程。 堡壘機(jī)部署 （ 1）安全內(nèi)控需求 資源池系統(tǒng)中，有大量的各類主機(jī)及網(wǎng)絡(luò)設(shè)備，當(dāng)運(yùn)維管理人員對(duì)系統(tǒng)進(jìn)行 維護(hù)時(shí)，操作會(huì)相當(dāng)復(fù)雜。 詳見(jiàn)圖 36 所示。主機(jī)層最重要的安全措施是自動(dòng)漏洞及合規(guī) 性檢查和實(shí)施安全加固，針對(duì)主機(jī)層中存在的大量虛擬機(jī)，提供可管理的補(bǔ)丁更 26 智 慧 城 市 解 決 方 案 新能力并實(shí)施虛擬機(jī)隔離措施； （ 3）數(shù)據(jù)層：數(shù)據(jù)層主要包括對(duì)數(shù)據(jù)的加密傳輸以及保存。 整個(gè)資源池項(xiàng)目安全，縱向分為三個(gè)層次，橫向分為三個(gè)區(qū)域，通過(guò)對(duì)縱向 三層次和橫向三區(qū)域的安全風(fēng)險(xiǎn)分析及解決，構(gòu)建資源池安全模型。其運(yùn)營(yíng)管理職能包括 對(duì)資源的增加、監(jiān)控、分配、更改、回收、刪除等。 25 智 慧 城 市 解 決 方 案 云管理平臺(tái)解決方案 圖 35 管理平臺(tái)在資源池中的位置示意圖 綜合云運(yùn)營(yíng)管理平臺(tái)，定位于資源池中所有資源和設(shè)備的管理。邏輯上結(jié)構(gòu)化云存儲(chǔ)系統(tǒng)由分布式數(shù) 據(jù)庫(kù)和分布式文件系統(tǒng)兩部分組成，架構(gòu)在通用存儲(chǔ)服務(wù)器上，也支持通用 x86 服務(wù)器 +通用磁陣架構(gòu)。云存儲(chǔ)系統(tǒng)可提供記 錄接口、 FTP 接口、 ODBC/JDBC 接口，標(biāo)準(zhǔn) Posix 等文件接口，應(yīng)用可根據(jù)自 己的情況選用不同的接口方式。 虛擬化平臺(tái)的架構(gòu)如圖 33 所示： 云管理平臺(tái) VM 管理器 HA管理 存儲(chǔ)與網(wǎng)絡(luò) 管理 VM生命期 與 VM部署管理 電源管理 Agent Je OS工具 負(fù)載均衡 告警 /監(jiān)控 虛擬資源管理 P2V/ V2P VA 工具 Host OS Cluster 運(yùn)行支撐 Hypervisor 管理支持 運(yùn)行監(jiān)控 Agent 動(dòng)態(tài)資源 分配支持 動(dòng)態(tài)遷移 支持 主機(jī)安全 Node 共享存儲(chǔ)支持 虛擬網(wǎng)絡(luò)支持 電源管理支持 虛擬機(jī) Hypervisor 圖 33 虛擬化平臺(tái)架構(gòu) 虛擬化平臺(tái)包含：資源虛擬化模塊、系統(tǒng)安全模塊、資源監(jiān)控模塊、負(fù)載均 衡模塊、能耗管理模塊、虛擬機(jī)模塊、虛擬機(jī)調(diào)度模塊以及資源統(tǒng)計(jì)模塊等。 圖 32 云平臺(tái)網(wǎng)絡(luò)拓?fù)涫疽鈭D 計(jì)算虛擬層解決方案 計(jì)算虛擬化平臺(tái)架構(gòu) 虛擬化平臺(tái)支持全虛擬化和半虛擬化兩種模式；支持主流操作系統(tǒng) Linux、 windows XP、 BSD、 Solaris 等 Guest OS；支持 x8 ARM、 PowerPC 等多種架 構(gòu)的 CPU；支持 intel VT 和 AMDV 等硬件虛擬化技術(shù)。 平臺(tái)資源的管理原則是：資源層與應(yīng)用層分離，底層統(tǒng)一調(diào)配。 （ 2）兩平臺(tái)的資源可互為備份，互為補(bǔ)充。上連省分 電信能力資源（包括短信、彩信、 WAP 等等），詳見(jiàn)圖 31 所示。 同時(shí)平臺(tái)中的部分物理主機(jī)單獨(dú)分配給各地市自己獨(dú)立支配使用，通過(guò)云計(jì) 算管理平臺(tái)對(duì)用戶的角色進(jìn)行分級(jí)管理，保證省市管理人員之間的獨(dú)立性。同時(shí)部署一套云管理平臺(tái)，其通過(guò)和資源池各個(gè)資 源管理模塊的接口對(duì)資源池中的各種資源進(jìn)行管理，可以管理的自己包括虛擬化 后的計(jì)算資源、分布式存儲(chǔ)資源以及傳統(tǒng)的物理機(jī)資源、磁陣資源、網(wǎng)絡(luò)資源以 及他們之下的物理設(shè)備進(jìn)行運(yùn)營(yíng)管理，也可以對(duì)第三方軟件進(jìn)行運(yùn)營(yíng)管理，用戶 的私有應(yīng)用軟件進(jìn)行管理。 （ 3）軟件服務(wù)層。 （ 2）能力層：主要提供基本業(yè)務(wù)能力。 （ 1） IT 資源層和云操作系統(tǒng)層：主要提供基本架構(gòu)的服務(wù)，比如提供基本 的計(jì)算服務(wù)、存儲(chǔ)服務(wù)、網(wǎng)絡(luò)服務(wù)。 智慧城市目標(biāo)架構(gòu) 基于云計(jì)算技術(shù)，通過(guò)構(gòu)建融合、水平、開放的目標(biāo)架構(gòu)，形成能力融合、 接入靈活、開發(fā)簡(jiǎn)單、管理規(guī)范、部署高效的業(yè)務(wù)網(wǎng)絡(luò)，有效支撐全業(yè)務(wù)運(yùn)營(yíng)模 式。 隨著智慧城市的推進(jìn)，傳統(tǒng)運(yùn)營(yíng)商的角色正在不知不覺(jué)發(fā)生著變化，河北聯(lián) 通作為省內(nèi)主導(dǎo)電信運(yùn)營(yíng)商，必須尋求創(chuàng)新性的商業(yè)模式，具體分析如表 21 所 示： 表 21 智慧城市商業(yè)模式九要素分析表 20 智 慧 城 市 解 決 方 案 第三章 智慧城市平臺(tái)解決方案 概述 云計(jì)算是一種全新的計(jì)算方式， IT 基礎(chǔ)架構(gòu)可以作為一種全新的可靠的、可 隨處獲取的服務(wù)向應(yīng)用提供計(jì)算資源，其概念類似于電力、電話。 （ 3）運(yùn)營(yíng)商機(jī)遇與挑戰(zhàn)共存： 依托優(yōu)勢(shì)建設(shè)智慧平臺(tái)，整合 城市信息資源， 提供運(yùn)營(yíng)服務(wù)。智慧城市的產(chǎn)業(yè)鏈上包括政府、運(yùn)營(yíng)商、設(shè)備供應(yīng)提供 商、應(yīng)用提供者四個(gè)角色，具體分工如下： （ 1）政府主導(dǎo)：政府在城市規(guī)劃中起主導(dǎo)性作用，是智慧城市建設(shè)的重要 力量。 智慧金融 智慧金融是利用 3G 的高帶寬、高速率，為金融系統(tǒng)提供移動(dòng)辦公、離行 ATM 機(jī)監(jiān)控、視頻監(jiān)控、手機(jī)銀行、手機(jī)證券、移動(dòng)展業(yè)、移動(dòng)查勘、股票機(jī)等業(yè)務(wù)， 為金融行業(yè)提供基于管理、生產(chǎn)的信息化應(yīng)用，同時(shí)為金融企業(yè)的客戶提供基于 3G 手機(jī)便利的信息化應(yīng)用。 同時(shí)針對(duì)大型的企事業(yè)單位提供基于內(nèi)部消費(fèi)和管 理的手機(jī)一卡通服務(wù)。將公共交通、公用 事業(yè)、金融應(yīng)用等多張卡的功能集成到 SIM，實(shí)現(xiàn)一個(gè)手機(jī)刷公交、繳電費(fèi)、超 市、景點(diǎn)小額支付等一系列功能。 18 智 慧 城 市 解 決 方 案 智慧醫(yī)療 智慧醫(yī)療通過(guò)信息化手段整合醫(yī)療資源，實(shí)現(xiàn)居民健康信息的采集、傳輸和 保存，實(shí)現(xiàn)區(qū)域衛(wèi)生信息共享、遠(yuǎn)程會(huì)診、居民動(dòng)態(tài)電子健康檔案，建成覆蓋全 省 /市 /縣多級(jí)衛(wèi)生系統(tǒng)的網(wǎng)絡(luò)互聯(lián)互通、信息資源共享、標(biāo)準(zhǔn)統(tǒng)一規(guī)范、應(yīng)用功 能完備、便于行政監(jiān)管的遠(yuǎn)程醫(yī)療網(wǎng)絡(luò)及居民健康信息管理體系，同時(shí)提高衛(wèi)生 行政部門的管理職能和醫(yī)療機(jī)構(gòu)的工作效率，減少醫(yī)療投入，方便群眾就醫(yī)，提 高全民健康服務(wù)水平，打造一個(gè)獨(dú)具河北特色的、位列國(guó)內(nèi)先進(jìn) 水平的衛(wèi)生信息 化建設(shè)平臺(tái)。加強(qiáng)現(xiàn)代物流與電子商務(wù) 的集成，構(gòu)建現(xiàn)代物流體系。 智能交通 建立城市智能交通管理系統(tǒng)，為指揮調(diào)度、車輛管理、?；愤\(yùn)輸、出行服 務(wù)、應(yīng)急救援、運(yùn)行監(jiān)控等方面提供管理和服務(wù)；建設(shè)智能交通指揮、智能公交 和出租車管理、電子站牌、交通與停車誘導(dǎo)服務(wù)、高速公路狀況查詢等系統(tǒng)，為 政府管理、百姓出行提供快捷、準(zhǔn)確的智能化服務(wù)，促進(jìn)城市承載力的顯著提高。 17 智 慧 城 市 解 決 方 案 數(shù)字社區(qū) 數(shù)字社區(qū)是通過(guò)數(shù)字化信息將管理、服務(wù)的提供者與每個(gè)住戶實(shí)現(xiàn)有機(jī)連接 的社區(qū)。 數(shù)字城市 以數(shù)字城管為基礎(chǔ)，搭建數(shù)字城管基礎(chǔ)子系統(tǒng)和數(shù)字城管擴(kuò)展子系統(tǒng)（業(yè)務(wù) 短信子系統(tǒng)、移動(dòng)執(zhí)法子系統(tǒng)、移動(dòng)督辦子系統(tǒng)、視頻監(jiān)控子系統(tǒng)、車輛 GPS 定位子系統(tǒng)、 路燈燈桿定位子系統(tǒng)、城市管理儀表盤）；城市應(yīng)急指揮調(diào)度系統(tǒng) 構(gòu)架一個(gè)合理的全市范疇的城市應(yīng)急救援指揮系統(tǒng)，有效應(yīng)對(duì)各種突發(fā)事件、恐 怖事件和自然災(zāi)害等緊急狀況；城市安防監(jiān)控系統(tǒng)依托河北聯(lián)通寬視界平臺(tái)架 構(gòu)，根據(jù)各城市結(jié)構(gòu)及需求建設(shè)多級(jí)視頻聯(lián)網(wǎng)系統(tǒng)，進(jìn)一步完善城市安防體系。 數(shù)字城市、移動(dòng)電子政務(wù)等十大工程解決方案是在結(jié)合現(xiàn)有的行業(yè)客戶需 求、整合現(xiàn)有的行業(yè)信息化產(chǎn)品、引入合作伙伴先進(jìn)技術(shù)、借鑒外 省成功案例基 礎(chǔ)上編制而成的。 16 智 慧 城 市 解 決 方 案 應(yīng)用系統(tǒng)設(shè)計(jì) 以智慧城市為核心的云平臺(tái)是個(gè)能力聚合平臺(tái)，在云平臺(tái)之上要承載各類行 業(yè)應(yīng)用系統(tǒng)，構(gòu)建完善的上下游產(chǎn)業(yè)鏈，形成協(xié)同效應(yīng)，廣泛的與設(shè)備商、集成 商、應(yīng)用商合作，孵化各類應(yīng)用。 統(tǒng)一門戶 河北聯(lián)通智慧城市門戶是一站式便民信息查詢及獲取的統(tǒng)一門戶，城市居民 可以通過(guò)各類終端登錄智慧城市統(tǒng)一門戶獲取各類便民信息服務(wù)；此門戶還提供 了政府與百姓信息互動(dòng)的渠道，是城市開放的窗口，也為城市居民提供一個(gè)了解 市政信息的便捷綠色通道；省市政府可通過(guò)統(tǒng)一門戶提升服務(wù)形象。借助河北聯(lián)通自身強(qiáng)大的 研發(fā)能力與行業(yè)應(yīng)用合作伙伴，可為客戶提供完善的產(chǎn)品服務(wù)和個(gè)性化的產(chǎn)品定 制。主要包括城市公共信息數(shù)據(jù)、 智慧應(yīng)用數(shù)據(jù)、第三方數(shù)據(jù)和行業(yè)產(chǎn)業(yè)數(shù)據(jù)等。智慧城市以云承載平臺(tái)為基 礎(chǔ)，聚合城市智慧應(yīng)用和基礎(chǔ)信息數(shù)據(jù)，河北聯(lián)通擁有遍布全省的 IDC、 VDC 資源，正在建設(shè)全國(guó)智慧城市云平臺(tái)，具備完備的計(jì)算能力和存儲(chǔ)能力，能夠聚 合城市信息化應(yīng)用，匯聚承載城市公共信息資源，為智慧城市提供公共的承載平 臺(tái)。河北聯(lián)通智慧城 市體系架構(gòu)如圖 21 所示。城市基礎(chǔ)資源主要是指光纜網(wǎng)、城域網(wǎng)、互聯(lián)網(wǎng)、移動(dòng) 網(wǎng)等網(wǎng)絡(luò)基礎(chǔ)資源。 “ 十大工程 ” 指圍繞三大領(lǐng)域的行業(yè)信息化 示范工程，包括數(shù)字城市、移動(dòng) 電子政務(wù)、數(shù)字社區(qū)、智能交通、數(shù)字物流、數(shù)字旅游、居民一卡通、智慧教育 和智慧金融。 （ 2） 智慧企業(yè) 智慧企業(yè)旨在 “ 興業(yè) ” ，是以智能生產(chǎn)、智能管理、智能物流、智能銷售為 切入點(diǎn)，充分開發(fā)和利用企業(yè)內(nèi)部或外部可能得到和利用的的各種信息，及時(shí)把 14 智 慧 城 市 解 決 方 案 握機(jī)會(huì)，做出決策，增進(jìn)運(yùn)行效率。 “ 三大領(lǐng)域 ” 指智慧政府、智慧企業(yè)、智慧生活。 智慧城市建設(shè)內(nèi)容 河北聯(lián)通作為河北省內(nèi)主導(dǎo)運(yùn)營(yíng)商，在網(wǎng)絡(luò)、技術(shù)、服務(wù)、資源等方面具有 得天獨(dú)厚的優(yōu)勢(shì)。