【正文】 數(shù)字城市基礎應用系統(tǒng)設計數(shù)字城市基礎應用系統(tǒng)應用系統(tǒng)包括以下內(nèi)容：l。數(shù)字城市基礎平臺支持企業(yè)級總線服務，可集成工作流引擎、GIS 引擎、視頻監(jiān)控、消息引擎、GPS 定位、搜索引擎、BI 數(shù)據(jù)分析及報表等基礎能力系統(tǒng)，對業(yè)務封裝為統(tǒng)一能力引擎接口提供支撐能力。數(shù)字城市系統(tǒng)連接如圖 42 所示：34智慧城市解決方案圖 42 數(shù)字城市系統(tǒng)連接示意圖 應用系統(tǒng)設計數(shù)字城市基礎平臺提供城市信息化業(yè)務共用基礎數(shù)據(jù)管理功能，提供系統(tǒng)日志、監(jiān)控等公共服務，為用戶提供日程、通訊錄等功能，提供健全的、可擴展的權限管理能力。架構(gòu)主要包括網(wǎng)絡基礎設施、軟硬件平臺、數(shù)據(jù)庫群、核心平臺、專業(yè)應用、對外服務以及相應的管理體系的建設。 數(shù)字城市整體框架數(shù)字城市需要打造一個統(tǒng)一平臺，設立城市數(shù)據(jù)中心，構(gòu)建三張基礎網(wǎng)絡，通過分層建設，達到平臺能力及應用的可成長、可擴充，創(chuàng)造面向大城管格局的33智慧城市解決方案系統(tǒng)框架。根據(jù)不同職責范圍，對于各個相關管理部門/單位進行授權，同時結(jié)合手機監(jiān)控的功能，使各相關部門/單位夠被隨時隨地的使用安防監(jiān)控平臺視頻及信息資源。系統(tǒng)可將有線通信、各種制式的無線集群通信、公共電話網(wǎng)絡、計算機通信、視頻通信、衛(wèi)星通信設備、無線圖像傳輸設備融合到在多媒體調(diào)度平臺上，實現(xiàn)前方指揮部與后方指揮部之間的視頻、語音、數(shù)據(jù)通信。通過建立起一套統(tǒng)一指揮、反應靈敏、協(xié)調(diào)有序、運轉(zhuǎn)高效的預警和應急機制，不斷提高反恐處突的通信保障水平。數(shù)字城市基礎數(shù)據(jù)及數(shù)字城市拓展應用系統(tǒng)是指監(jiān)督員通過使用數(shù)字城管的信息采集終端上報城市管理問題的文本、圖像、聲音和位置等信息；監(jiān)督中心受理子系統(tǒng)是受理來自城市管理監(jiān)督員，社會公眾撥打熱線舉報的城市管理以及市應急指揮中心轉(zhuǎn)接的問題處理；協(xié)同工作子系統(tǒng)提供給監(jiān)督中心和指揮中心、各專業(yè)部門以及各級領導使用，通過瀏覽器完成城市管理各項業(yè)務的具體辦理和信息查詢；監(jiān)督指揮子系統(tǒng)實現(xiàn)資源共享和遠程指揮；綜合評價子系統(tǒng)為績效量化考核和綜合評價服務；地理編碼子系統(tǒng)通過地理編碼技術對城市部件進行分類分項管理。 市場規(guī)模預測數(shù)字城市將覆蓋全省 11 個市、36 個市轄區(qū)、22 個縣級市、108 個縣、6 個自治縣，橫向貫穿城管、公共交通、園林綠化、道路橋梁、公安、消防等各個系統(tǒng)，并囊括了城市管理、應急指揮、安防監(jiān)控三大系統(tǒng)，點多面廣，應用廣泛，市場空間巨大。城市應急指揮系統(tǒng)是將公安、消防、急救、交警、公共事業(yè)、城建、武警、軍隊等部門以及車輛、物資、人員等相關資源納入到一個統(tǒng)一的指揮調(diào)度系統(tǒng)，在市民求助或者有重大災難性事件發(fā)生時，為市民提供相應的緊急救援服務，從而為城市的公共安全提供強有力的保障。以平安城市報警與監(jiān)控系統(tǒng)為基礎，推進視頻監(jiān)控通用服務平臺建設，實現(xiàn)交通、水利設施、農(nóng)產(chǎn)品、公共場所、特殊區(qū)域等視頻資源共享，構(gòu)建指揮調(diào)度、接處警、監(jiān)控、信息管理、地理信息等系統(tǒng)有效融合，覆蓋公安、城管、交通、消防、安全生產(chǎn)、公共衛(wèi)生、環(huán)境保護、能源資源、食品、水利和通信等多個部門的安全聯(lián)合工作平臺，形成統(tǒng)一的公共安全防控體系，從而確保城市生活的安全和諧。經(jīng)過近 20 年的努力，我省城市報警與監(jiān)控系統(tǒng)建設在技術水平和實際應用等方面都取得了長足的進31智慧城市解決方案步。（2）不斷完善優(yōu)化城市報警與監(jiān)控系統(tǒng)的需求。建設工作涉及到省政府辦公廳、省政法委、省公安廳、省工信廳、省通信管理局、省信息化辦、省直有關單位、各設區(qū)市政府、縣（市、區(qū)）政府等多個單位，具體需求匯總?cè)缦拢海?）擴展城市管理范疇，不斷向地下延伸的需求。推廣唐山城鄉(xiāng)一體化服務管理模式，在對各設區(qū)市數(shù)字城管系統(tǒng)運行情況進行全面評估的基礎上，大力推進數(shù)字城管系統(tǒng)在供水、排水、燃氣、供熱、道路橋梁、公共交通、園林綠化、綜合管網(wǎng)等方面的應用，推動系統(tǒng)向縣鄉(xiāng)延伸，促進城鄉(xiāng)公共服務均等化，提升城市管理和公共服務水平。XXX聯(lián)通為了積極響應《XXX省國民經(jīng)濟和社會發(fā)展信息化“十二五”規(guī)劃》的相關要求，結(jié)合行業(yè)信息化應用發(fā)展的經(jīng)驗，在全面建設“智慧城市”的大背景下，融合了光纜網(wǎng)、物聯(lián)網(wǎng)、移動網(wǎng)、地理信息系統(tǒng)、GPS/LBS 定位、視頻監(jiān)控等多種通信、信息處理及網(wǎng)絡技術，提出了XXX聯(lián)通“數(shù)字城市”綜合解決方案。實施“感知XXX”試點工程，選擇石家莊、邯鄲、廊坊、承德開展智能城市綜合試點，推進物聯(lián)網(wǎng)技術在公共安全、城市監(jiān)測、城市部件管理、應急指揮等方面的應用，提升城市管理和公共服務水平。數(shù)字城市代表了城市信息化的發(fā)展方向，其以地理空間框架為定位基準，集成城市自然、社會、經(jīng)濟、人文、環(huán)境等綜合信息，基于網(wǎng)絡基礎設施實現(xiàn)城市信息的廣泛共享。因此，“數(shù)字城市”的建設，將給城市的政治、經(jīng)濟、文化和人民生活帶來新的發(fā)展機遇，為城市的可持續(xù)發(fā)展提供重要的支撐。29智慧城市解決方案第四章 數(shù)字城市解決方案 方案背景 項目背景隨著經(jīng)濟的發(fā)展，社會的進步，信息化成為當今世界發(fā)展的大趨勢，可以極大地促進生產(chǎn)力發(fā)展和生產(chǎn)關系變革，是推動經(jīng)濟社會轉(zhuǎn)型的重要力量。 防篡改措施防篡改措施為基于 B/S 架構(gòu)的資源池管理平臺提供了完整性保護機制。主要包括平臺類軟件加固和核心網(wǎng)絡設備加固。圖 37 堡壘機部署方案示意圖 數(shù)據(jù)保護（1）結(jié)構(gòu)化數(shù)據(jù)保護資源池數(shù)據(jù)中的結(jié)構(gòu)化數(shù)據(jù)主要指分布式數(shù)據(jù)庫所管理的數(shù)據(jù)，結(jié)構(gòu)化數(shù)據(jù)的保護，主要通過兩個方面來完成：28智慧城市解決方案ll基于角色的訪問控制模型（RBAC）支持加密的數(shù)據(jù)庫連接（2）非結(jié)構(gòu)化數(shù)據(jù)保護非結(jié)構(gòu)化數(shù)據(jù)主要包括虛擬機的鏡像等內(nèi)容，非結(jié)構(gòu)化數(shù)據(jù)的保護，主要通過兩個方面完成：基于角色的訪問控制模型（RBAC），以資源為中心的授權方式。因此，資源池系統(tǒng)本身面臨的安全風險主要有以下幾點：l 敏感信息操作監(jiān)控需求；l 業(yè)務帳號眾多，管理難度大；l 維護風險高，權限不易控制；l 登錄不統(tǒng)一，無有效監(jiān)控；l 出現(xiàn)安全事故，無行為追溯。同時系統(tǒng)的增多，使用戶經(jīng)常需要在各個系統(tǒng)之間切換，每次訪問資源時，27智慧城市解決方案都沒有詳細的操作審計過程。 堡壘機部署（1）安全內(nèi)控需求資源池系統(tǒng)中，有大量的各類主機及網(wǎng)絡設備，當運維管理人員對系統(tǒng)進行維護時，操作會相當復雜。詳見圖 36 所示。主機層最重要的安全措施是自動漏洞及合規(guī)性檢查和實施安全加固，針對主機層中存在的大量虛擬機，提供可管理的補丁更26智慧城市解決方案新能力并實施虛擬機隔離措施；（3）數(shù)據(jù)層：數(shù)據(jù)層主要包括對數(shù)據(jù)的加密傳輸以及保存。整個資源池項目安全，縱向分為三個層次，橫向分為三個區(qū)域，通過對縱向三層次和橫向三區(qū)域的安全風險分析及解決，構(gòu)建資源池安全模型。其運營管理職能包括對資源的增加、監(jiān)控、分配、更改、回收、刪除等。25智慧城市解決方案 云管理平臺解決方案圖 35 管理平臺在資源池中的位置示意圖綜合云運營管理平臺，定位于資源池中所有資源和設備的管理。邏輯上結(jié)構(gòu)化云存儲系統(tǒng)由分布式數(shù)據(jù)庫和分布式文件系統(tǒng)兩部分組成，架構(gòu)在通用存儲服務器上，也支持通用 x86服務器+通用磁陣架構(gòu)。云存儲系統(tǒng)可提供記錄接口、FTP 接口、ODBC/JDBC 接口，標準 Posix 等文件接口，應用可根據(jù)自己的情況選用不同的接口方式。虛擬化平臺的架構(gòu)如圖 33 所示：云管理平臺VM管理器HA管理存儲與網(wǎng)絡管理VM生命期與VM部署管理電源管理AgentJe OS工具負載均衡告警/監(jiān)控虛擬資源管理P2V/ V2PVA 工具Host OSCluster運行支撐Hypervisor 管理支持運行監(jiān)控Agent動態(tài)資源分配支持動態(tài)遷移支持主機安全Node共享存儲支持虛擬網(wǎng)絡支持電源管理支持虛擬機Hypervisor圖 33 虛擬化平臺架構(gòu)虛擬化平臺包含：資源虛擬化模塊、系統(tǒng)安全模塊、資源監(jiān)控模塊、負載均衡模塊、能耗管理模塊、虛擬機模塊、虛擬機調(diào)度模塊以及資源統(tǒng)計模塊等。圖 32 云平臺網(wǎng)絡拓撲示意圖 計算虛擬層解決方案 計算虛擬化平臺架構(gòu)虛擬化平臺支持全虛擬化和半虛擬化兩種模式；支持主流操作系統(tǒng) Linux、windows XP、BSD、Solaris 等 Guest OS；支持 x8ARM、PowerPC 等多種架構(gòu)的 CPU；支持 intel VT 和 AMDV 等硬件虛擬化技術。平臺資源的管理原則是：資源層與應用層分離，底層統(tǒng)一調(diào)配。（2）兩平臺的資源可互為備份，互為補充。上連省分電信能力資源（包括短信、彩信、WAP 等等），詳見圖 31 所示。同時平臺中的部分物理主機單獨分配給各地市自己獨立支配使用，通過云計算管理平臺對用戶的角色進行分級管理，保證省市管理人員之間的獨立性。同時部署一套云管理平臺，其通過和資源池各個資源管理模塊的接口對資源池中的各種資源進行管理，可以管理的自己包括虛擬化后的計算資源、分布式存儲資源以及傳統(tǒng)的物理機資源、磁陣資源、網(wǎng)絡資源以及他們之下的物理設備進行運營管理，也可以對第三方軟件進行運營管理，用戶的私有應用軟件進行管理。（3）軟件服務層。（2）能力層：主要提供基本業(yè)務能力。（1）IT 資源層和云操作系統(tǒng)層：主要提供基本架構(gòu)的服務，比如提供基本的計算服務、存儲服務、網(wǎng)絡服務。 智慧城市目標架構(gòu)基于云計算技術，通過構(gòu)建融合、水平、開放的目標架構(gòu)，形成能力融合、接入靈活、開發(fā)簡單、管理規(guī)范、部署高效的業(yè)務網(wǎng)絡，有效支撐全業(yè)務運營模式。隨著智慧城市的推進，傳統(tǒng)運營商的角色正在不知不覺發(fā)生著變化，XXX聯(lián)通作為省內(nèi)主導電信運營商，必須尋求創(chuàng)新性的商業(yè)模式，具體分析如表 21 所示：表 21 智慧城市商業(yè)模式九要素分析表20智慧城市解決方案第三章 智慧城市平臺解決方案 概述云計算是一種全新的計算方式，IT 基礎架構(gòu)可以作為一種全新的可靠的、可隨處獲取的服務向應用提供計算資源，其概念類似于電力、電話。（3）運營商機遇與挑戰(zhàn)共存： 依托優(yōu)勢建設智慧平臺，整合城市信息資源，提供運營服務。智慧城市的產(chǎn)業(yè)鏈上包括政府、運營商、設備供應提供商、應用提供者四個角色，具體分工如下：（1）政府主導：政府在城市規(guī)劃中起主導性作用，是智慧城市建設的重要力量。 智慧金融智慧金融是利用 3G 的高帶寬、高速率，為金融系統(tǒng)提供移動辦公、離行 ATM機監(jiān)控、視頻監(jiān)控、手機銀行、手機證券、移動展業(yè)、移動查勘、股票機等業(yè)務，為金融行業(yè)提供基于管理、生產(chǎn)的信息化應用，同時為金融企業(yè)的客戶提供基于3G 手機便利的信息化應用。 同時針對大型的企事業(yè)單位提供基于內(nèi)部消費和管理的手機一卡通服務。將公共交通、公用事業(yè)、金融應用等多張卡的功能集成到 SIM，實現(xiàn)一個手機刷公交、繳電費、超市、景點小額支付等一系列功能。18智慧城市解決方案 智慧醫(yī)療智慧醫(yī)療通過信息化手段整合醫(yī)療資源，實現(xiàn)居民健康信息的采集、傳輸和保存，實現(xiàn)區(qū)域衛(wèi)生信息共享、遠程會診、居民動態(tài)電子健康檔案，建成覆蓋全省/市/縣多級衛(wèi)生系統(tǒng)的網(wǎng)絡互聯(lián)互通、信息資源共享、標準統(tǒng)一規(guī)范、應用功能完備、便于行政監(jiān)管的遠程醫(yī)療網(wǎng)絡及居民健康信息管理體系，同時提高衛(wèi)生行政部門的管理職能和醫(yī)療機構(gòu)的工作效率，減少醫(yī)療投入，方便群眾就醫(yī)，提高全民健康服務水平，打造一個獨具XXX特色的、位列國內(nèi)先進水平的衛(wèi)生信息化建設平臺。加強現(xiàn)代物流與電子商務的集成，構(gòu)建現(xiàn)代物流體系。 智能交通建立城市智能交通管理系統(tǒng)，為指揮調(diào)度、車輛管理、?；愤\輸、出行服務、應急救援、運行監(jiān)控等方面提供管理和服務；建設智能交通指揮、智能公交和出租車管理、電子站牌、交通與停車誘導服務、高速公路狀況查詢等系統(tǒng)，為政府管理、百姓出行提供快捷、準確的智能化服務，促進城市承載力的顯著提高。17智慧城市解決方案 數(shù)字社區(qū)數(shù)字社區(qū)是通過數(shù)字化信息將管理、服務的提供者與每個住戶實現(xiàn)有機連接的社區(qū)。 數(shù)字城市以數(shù)字城管為基礎，搭建數(shù)字城管基礎子系統(tǒng)和數(shù)字城管擴展子系統(tǒng)（業(yè)務短信子系統(tǒng)、移動執(zhí)法子系統(tǒng)、移動督辦子系統(tǒng)、視頻監(jiān)控子系統(tǒng)、車輛 GPS定位子系統(tǒng)、路燈燈桿定位子系統(tǒng)、城市管理儀表盤）；城市應急指揮調(diào)度系統(tǒng)構(gòu)架一個合理的全市范疇的城市應急救援指揮系統(tǒng)，有效應對各種突發(fā)事件、恐怖事件和自然災害等緊急狀況；城市安防監(jiān)控系統(tǒng)依托XXX聯(lián)通寬視界平臺架構(gòu)，根據(jù)各城市結(jié)構(gòu)及需求建設多級視頻聯(lián)網(wǎng)系統(tǒng)，進一步完善城市安防體系。數(shù)字城市、移動電子政務等十大工程解決方案是在結(jié)合現(xiàn)有的行業(yè)客戶需求、整合現(xiàn)有的行業(yè)信息化產(chǎn)品、引入合作伙伴先進技術、借鑒外省成功案例基礎上編制而成的。16智慧城市解決方案 應用系統(tǒng)設計以智慧城市為核心的云平臺是個能力聚合平臺，在云平臺之上要承載各類行業(yè)應用系統(tǒng)，構(gòu)建完善的上下游產(chǎn)業(yè)鏈，形成協(xié)同效應，廣泛的與設備商、集成商、應用商合作，孵化各類應用。 統(tǒng)一門戶XXX聯(lián)通智慧城市門戶是一站式便民信息查詢及獲取的統(tǒng)一門戶，城市居民可以通過各類終端登錄智慧城市統(tǒng)一門戶獲取各類便民信息服務；此門戶還提供了政府與百姓信