【正文】 資源。云計算架構(gòu)主要可分為顯示層、中間層、基礎(chǔ)設(shè)施層、管理層四層模式。 High Availability 對數(shù)據(jù)庫的高可擴展性和高可用性的需求 “平安工地”云架構(gòu)模式 “平安工地” 安全管理云計算 “平安工地” 安全管理，通過移動互聯(lián)網(wǎng)模式，借助云計算是虛擬化信息服。 High performance 對數(shù)據(jù)庫高并發(fā)讀寫的需求 Huge Storage 對海量數(shù)據(jù)的高效率存儲和訪問的需求 High Scalability amp。 數(shù)據(jù)存儲設(shè)計數(shù)據(jù)庫層級，有兩種數(shù)據(jù)模式，一個是關(guān)系型數(shù)據(jù)庫，另外采用NoSQL的數(shù)據(jù)存儲方式。整個系統(tǒng)設(shè)計，采用MVC的分層設(shè)計模式。如通過NignX實現(xiàn)反向代理服務(wù)器集群，同時也搭建squid集群進行頁面緩存和圖片緩存?；蛘卟庞蠰VS實現(xiàn)軟件的四層交換負載均衡。 系統(tǒng)模型 “平安工地”分布式架構(gòu) 總體思路資源共享、開發(fā)性、并發(fā)性、可伸縮性、容錯性。u 數(shù)據(jù)存儲設(shè)計系統(tǒng)根據(jù)用戶的設(shè)計的業(yè)務(wù)和業(yè)務(wù)規(guī)則，自動的進行數(shù)據(jù)存儲設(shè)計和存儲實現(xiàn)。定義業(yè)務(wù)對象之間的關(guān)系和對應(yīng)對象的屬性。把業(yè)務(wù)權(quán)限交給內(nèi)行的用戶。讓業(yè)務(wù)人員專注業(yè)務(wù)管理。消除業(yè)務(wù)人員和技術(shù)人員的溝通壁壘，減少溝通障礙，提升溝通效率。第二：面向管理業(yè)務(wù)。技術(shù)無關(guān)性不是指業(yè)務(wù)基礎(chǔ)平臺和實現(xiàn)技術(shù)沒有關(guān)系，而是指業(yè)務(wù)基礎(chǔ)平臺“屏蔽”了操作系統(tǒng)、軟件基礎(chǔ)架平臺的技術(shù)細節(jié)，開發(fā)人員在利用業(yè)務(wù)基礎(chǔ)平臺開發(fā)管理軟件應(yīng)用系統(tǒng)時，關(guān)注的焦點在于企業(yè)業(yè)務(wù)邏輯、企業(yè)的運營管理模式，而不用關(guān)心采用何種技術(shù)來實現(xiàn)。讓用戶真正的關(guān)注客戶需求，實現(xiàn)按需定制。可在接入層交換機進行IPMAC地址綁定、ARP防欺騙等功能，提高網(wǎng)絡(luò)的安全性。增強型IPv6強三層萬兆以太網(wǎng)交換機產(chǎn)品，支持最多4個萬兆擴展接口，可以滿足用戶今后帶寬擴容的需求；支持IPv4/IPv6硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠從容應(yīng)對即將到來的IPv6時代；支持多臺交換機堆疊，可提供良好地彈性擴展能力。將防火墻劃分為三大區(qū)域，分別為信任區(qū)、非信任區(qū)、DMZ區(qū)，信任區(qū)連接內(nèi)部局域網(wǎng)，可以訪問非信任區(qū)和DMZ區(qū)；非信任區(qū)連接到Internet，只可訪問DMZ區(qū)對外公開服務(wù)器的某些服務(wù)（如WWW、FTP等）。建立可靠的防病毒體系：使數(shù)據(jù)免受病毒的侵害，保證應(yīng)用系統(tǒng)和數(shù)據(jù)的安全。網(wǎng)絡(luò)數(shù)據(jù)安全：采用先進的技術(shù)手段，如加密技術(shù)、RAID技術(shù)、數(shù)據(jù)備份等，使數(shù)據(jù)的真實性、完整性得到安全保障。確保云存儲、云計算的安全?！捌桨补さ亍卑踩芾響?yīng)用級采取緩存技術(shù)，采用數(shù)據(jù)緩存、頁面緩存機制兩種緩存方法，達到數(shù)據(jù)訪問效率。 虛擬應(yīng)用層“平安工地”安全管理服務(wù)通過應(yīng)用服務(wù)器集群，實現(xiàn)負載均衡，達到性能優(yōu)化目的。 資源管理和負載均衡管理層“平安工地”安全管理采取負載均衡設(shè)計，分軟件、硬件、數(shù)據(jù)緩存等三個層面；采用負載均衡器來實現(xiàn)硬件級的四層交換實現(xiàn)。 架構(gòu)設(shè)計 系統(tǒng)分層架構(gòu) 服務(wù)層“平安工地”安全管理服務(wù)層具有資源共享、開放性等特性。在本系統(tǒng)中，我們完全采用這種符合國際國內(nèi)開放標準的方式進行數(shù)據(jù)的傳輸交換。XML是在SGML基礎(chǔ)上，去掉語法定義部分，適當簡化DTD部分，并增加了部分互聯(lián)網(wǎng)特殊成分。是W3C組織于1998年2月發(fā)布的標準。在表現(xiàn)層，采用模塊組合的方式構(gòu)成頁面，采用TagLib的方式展現(xiàn)數(shù)據(jù)，保證可定制性和可管理性。由于采用了類工廠和DAO抽象等設(shè)計模式，對不同大型數(shù)據(jù)庫的適應(yīng)僅需要通過簡單配置即可。基于此架構(gòu)，系統(tǒng)各層次間有統(tǒng)一的入口，構(gòu)件有風格一致的入口，保證了個層次間，各構(gòu)件間耦合程度最低。系統(tǒng)采用數(shù)據(jù)倉庫技術(shù)，利用其提供的ETL工具、OLAP分析開發(fā)工具和數(shù)據(jù)挖掘工具（Oracle Data Miner)構(gòu)建與傳統(tǒng)數(shù)據(jù)庫有很大差異的數(shù)據(jù)倉庫環(huán)境，對相關(guān)業(yè)務(wù)數(shù)據(jù)進行智能分析，為輔助企業(yè)的決策分析提供支持。系統(tǒng)應(yīng)用的電子簽名組件和數(shù)字證書綁定在一起，從物理角度保證了電子簽名的安全性。數(shù)據(jù)在傳輸過程即使被截取，由于沒有私鑰，也沒辦法解密。數(shù)據(jù)加密：系統(tǒng)對一些敏感的數(shù)據(jù)進行加密存儲與傳輸。用戶訪問的合法性：系統(tǒng)首先把用戶與數(shù)字證書綁定，客戶端登錄時，要求用戶插入USB盤，再輸入用戶名和密碼。工作流引擎則是工作流程系統(tǒng)的心裝，它的主要職責就是驅(qū)動流程的運轉(zhuǎn)。流程接口通過提供API和控件實現(xiàn)和業(yè)務(wù)系統(tǒng)的銜接。工作流系統(tǒng)遵循工作流管理聯(lián)盟（Workflow Managemen Coalition，WFMC）制定的相關(guān)規(guī)范，體系結(jié)構(gòu)如下：工作流體系結(jié)構(gòu)圖流程定義工具實現(xiàn)圖形、拖曳方式定義，支持分支、循環(huán)、回退等特性。WCF提供一個集成的、統(tǒng)一的開發(fā)環(huán)境，在這個環(huán)境中，面向服務(wù)架構(gòu)（SOA）所需要的分布式事務(wù)、組件服務(wù)、消息服務(wù)、Web Services等關(guān)鍵技術(shù)的實現(xiàn)變得便捷、高效。面向服務(wù)架構(gòu)（SOA）的優(yōu)點是各層、各子系統(tǒng)保持相對獨立，之間通過服務(wù)方式建立松耦合關(guān)系，提高系統(tǒng)的可擴充性、業(yè)務(wù)適應(yīng)能力。 “平安工地”應(yīng)急管理對于項目部中可能發(fā)生的各種安全狀況，需要編制安全應(yīng)急預(yù)案，提交相關(guān)部門或人員進行審核審批。創(chuàng)建出可以獨立運行的數(shù)據(jù)庫系統(tǒng)，以方便在沒有其支撐平臺運行的情況下，通過發(fā)布的光盤系統(tǒng)對檔案數(shù)據(jù)進行檢索利用。已經(jīng)完成的電子檔案采用PDF文件格式，形成與實物檔案完全一致的電子文件檔案。提供了公路水運“平安工地”建設(shè)項目檔案業(yè)務(wù)管理功能，為項目的檔案管理、利用提供了全面的解決手段。數(shù)據(jù)交換管理按照元數(shù)據(jù)規(guī)范及數(shù)據(jù)格式的標準由系統(tǒng)提供，可以按照元數(shù)據(jù)規(guī)范及數(shù)據(jù)格式的標準將外部的數(shù)據(jù)與系統(tǒng)內(nèi)部的數(shù)據(jù)進行交換處理，交換的數(shù)據(jù)包括有：表格簽報、收發(fā)文、文件收集、統(tǒng)計報告、記錄、文件審簽、檢查記錄等。文件（資料）管理是公路水運“平安工地”建設(shè)項目管理的重要一環(huán)，該系統(tǒng)提供文件管理功能，在文件材料收集完成后按照檔案編制規(guī)則完全自動預(yù)組各種安全案卷。根據(jù)“平安工地”工程進度計劃，由施工單位填報文件表格通過網(wǎng)絡(luò)發(fā)給監(jiān)理、業(yè)主審查，監(jiān)理、業(yè)主、主管單位登錄系統(tǒng)對文件、報表的過程進行審批。實現(xiàn)了表格模板、公路水運“平安工地”建設(shè)項目各項電子表格管理，為用戶提供了各類表格的分類存放、檢索、編輯、審查等功能。主要進行用戶權(quán)限管理、應(yīng)用管理、數(shù)據(jù)轉(zhuǎn)換管理。即報表的定制信息以運行平臺為載體，進行報表定制信息的加載、報表的展現(xiàn)、數(shù)據(jù)錄入、數(shù)據(jù)審查、數(shù)據(jù)上報等操作。 “平安工地”安全臺賬管理安全報表定制平臺是一個將報表制度快速地進行電子化的通用報表開發(fā)平臺，以所見即所得的方式定制出“平安工地”所需臺賬的存儲結(jié)構(gòu)和錄入界面，同時以友好的方式定制出報表的審核公式、匯總公式和查詢條件等。（2）公告管理：列出公告的展示內(nèi)容。包括安全事故傷亡記錄、安全事務(wù)、下月重要工作安排等內(nèi)容。 “平安工地”安全報表 （1）獎懲情況：對項目部或公司安全管理組織進行的安全管理工作進行安全獎懲，填寫?yīng)剳陀涗洝０踩鹿蕡蟾婧桶踩鹿侍幚矸桨笧橥粋€事故處理過程的兩個階段文檔，兩者為一一對應(yīng)關(guān)系。（2）事故報告：在事故發(fā)生之后，事故現(xiàn)場進入安全事故原因過程分析，總結(jié)事故情況，提交綜合安全事故報告。 “平安工地”事故管理 （1）事故快報：發(fā)生事故，系統(tǒng)提供快速的事故信息提交通道，填寫簡要的事故信息。4）遠程數(shù)據(jù)和視頻實時監(jiān)控功能: 系統(tǒng)可以對通過通道的人員進行24小時的監(jiān)控錄像，同時具備視頻抓拍功能。若該無卡人員與有卡人員一同進入通道，則該系統(tǒng)不會報警。2）非法用戶報警功能: 外來人員或無卡施工人員通過通道時，通道會發(fā)出聲光報警，提示保安人員，同時會抓拍無卡通過人員的影像資料。 。該讀卡器帶有紅外報警功能，對于外來人員或無卡施工人員獨自進入隧道時讀卡器通過紅外感應(yīng)到之后會觸發(fā)報警器報警，從而及時通知管理員。這些都能充分體現(xiàn)隧道施工項目部管理上的人性化、現(xiàn)代化、科學化。有了該LED大屏幕顯示系統(tǒng)不僅可以使洞內(nèi)各區(qū)域內(nèi)施工人員信息形象、直觀、一目了然的體現(xiàn)出來。（3）LED顯示將LED大屏幕安裝在施工現(xiàn)場附近，用于實時顯示施工人員的信息，使管理先進化，透明化。在隧道洞口的入口處安裝1臺讀卡器，在洞口往里300米處安裝1臺，在洞口往里600米處再安裝1臺（若要安裝定位系統(tǒng)，隧道開挖的長度必須≧600米），還有1臺要安裝在臺車上，隨臺車作業(yè)實時進行識別定位，同時要在臺車上安裝攝像機，用于實時統(tǒng)計作業(yè)面人員數(shù)量，并配合攝像抓拍。1臺讀卡器裝在現(xiàn)場（比如隧道洞口）的入口處，另一臺讀卡器裝在洞口往里200米處，根據(jù)讀卡器讀到卡的先后順序來判斷施工人員的進出情況，施工人員何時進、何時出、洞內(nèi)有多少作業(yè)人員都能反映到系統(tǒng)軟件中，并體現(xiàn)到大屏幕上，使考勤情況一目了然。對于一些關(guān)鍵視頻點可啟動視頻移動偵測功能和報警功能，系統(tǒng)根據(jù)圖像移動情況自動識別、觸發(fā)，并進行錄像（有預(yù)先錄制機制，預(yù)錄時長能提前20秒以上）；同時系統(tǒng)將圖像、聲音、報警等實時數(shù)據(jù)傳送到監(jiān)控室電腦桌面，管理人員可以通過本地監(jiān)視、遠程IE監(jiān)視、WEB 網(wǎng)頁客戶端等方式隨意切換前端任意監(jiān)控點的視頻，能直觀地了解和掌握施工各視頻監(jiān)控點的實時情況，從而達到隨時隨地及時準確地對其進行監(jiān)管。如：視頻、云臺、放大、錄像、語音、報警聯(lián)動等功能，有管理權(quán)限的用戶還可以對任何點的錄像進行設(shè)置、下載、實時點播錄像等操作；系統(tǒng)還可以通過PC瀏覽器進行監(jiān)控。（1）視頻監(jiān)控視頻監(jiān)控系統(tǒng)包括前端視頻采集設(shè)備、網(wǎng)絡(luò)視頻編解碼（無線）、WiFi無線傳輸設(shè)備（無線），以及后端的監(jiān)控接收客戶端軟件。 “平安工地”安全監(jiān)控、人員考核定位該模塊包括視頻監(jiān)控、考勤與定位、LED顯示、自動報警四大功能模塊，通過實時的視頻監(jiān)控系統(tǒng)以及考勤定位系統(tǒng)，及時準確的了解現(xiàn)場施工情況與人員情況，并通過遠程監(jiān)控中心以及現(xiàn)場LED顯示屏實時顯示。（4）應(yīng)急預(yù)案：對于項目部中可能發(fā)生的各種安全狀況，需要編制安全應(yīng)急預(yù)案，提交相關(guān)部門或人員進行審核審批。（2）數(shù)據(jù)跟蹤：對于風險較大，數(shù)據(jù)經(jīng)常出現(xiàn)異常的測點可以，設(shè)置跟蹤處理，直到安全風險降到可控狀態(tài)。系統(tǒng)中將常見危險源分為以下幾大類：大型建筑機械、深基坑工程、高邊坡工程、腳手架工程、高大模板工程、錨噴暗挖工程、高空作業(yè)、觸電等其他危險性較大施工作業(yè)活動。（3）安全文明資料審批：從安全管理文檔資料庫中提交上來的安全資料報審記錄均在安全文明資料報審 集中處理，提交的任務(wù)以記錄的形式展示。 “平安工地”安全文明資料管理（1）安全文明資料上報：安全文明資料庫中，存放著項目施工過程中發(fā)生的項目安全管理資料，主要以文檔形式存在，并且可進行電子簽字和蓋章。（4）反饋單：對于整改完成之后的通知單，被檢查人員需要對應(yīng)形成反饋信息，并且提交檢查人員復(fù)查或申請繼續(xù)施工，消除整改事項。通知單的來源為安全檢查記錄中判定的“不合格”的檢查記錄明細，所以在關(guān)系上為一條檢查記錄對應(yīng)該條記錄下的通知單。（3）通知單：對于安全檢查記錄中判定不合格的檢查記錄內(nèi)容，系統(tǒng)自動形成【通知單】編號，需要利用既有的通知單編號，生成通知單，填寫通知單內(nèi)容，按照流程，發(fā)出通知。 “平安工地”安全動態(tài)管理（1）安全檢查計劃：對項目進行安全檢查，制定相應(yīng)的檢查計劃，并將信息分發(fā)至相關(guān)人員。 存儲施工現(xiàn)場的基本信息，主要包括：安全管理體系、承包商信息、人員信息（安全管理員資格證相關(guān)信息）、設(shè)備器具管理（用于管理施工現(xiàn)場的機械設(shè)備）等。 系統(tǒng)功能概述“平安工地”安全管理系統(tǒng)功能如下圖： “平安工地”安全管理規(guī)范體系建立項目的安全管理體系，安全保證體系包括安全負責人網(wǎng)絡(luò)圖及質(zhì)量保證體系制度。 經(jīng)濟性信息系統(tǒng)的建設(shè)，要從經(jīng)濟性著眼。采用集中化的基于LDAP的用戶管理，實現(xiàn)基于角色的安全策略和統(tǒng)一的認證及授權(quán)。系統(tǒng)本身的容錯能力、糾錯能力及輸入數(shù)據(jù)的自動檢驗是系統(tǒng)安全穩(wěn)定的重要部分。同時考慮搜索功能，系統(tǒng)能為用戶提供最準確、全面、詳實、快捷的優(yōu)質(zhì)服務(wù)。 易用性系統(tǒng)首頁整體風格、欄目、內(nèi)容，總體印象是豐富、細致、悅目，版面設(shè)計的構(gòu)架、邏輯性、層次感一目了然，頁面文本、圖案的條理、色彩等具有能反映出有較好的視覺效果和引入一些友好人性化的輔助功能。所以在選擇開發(fā)技術(shù)時必須要考慮先進性（如跨平臺技術(shù)）。 先進性系統(tǒng)應(yīng)遵循實用性和先進性并重的原則，首先應(yīng)緊密結(jié)合客戶的實際需要，來選擇計算機與軟件開發(fā)技術(shù)。 系統(tǒng)性原則由于本項目業(yè)主在全省有多個項目同時在建，或?qū)⒁ㄔO(shè)，其中部分項目也在或即將要使用本系統(tǒng)類似的工程建設(shè)管理系統(tǒng)，因此要求在本系統(tǒng)在部分功能上應(yīng)與相關(guān)工程所應(yīng)用的系統(tǒng)可以拼接；且能過渡到今后其他系統(tǒng)中。 全面性原則業(yè)務(wù)面向的對象是項目涉眾的所有用戶，如行政管理單位、大業(yè)主單位、項目公司、承包人、監(jiān)理、公眾等。從業(yè)務(wù)模型、功能設(shè)置、人機界面等方面充分體現(xiàn)對工程建設(shè)管理有針對的高實用性。系統(tǒng)無論是工程管理平臺的設(shè)計還是業(yè)務(wù)應(yīng)用系統(tǒng)的設(shè)計都要具備先進性、可靠性、實用性和經(jīng)濟性，要有擴展性的升級能力、安全性和保密性、標準化和開放性、靈活性和兼容性。可以跨行業(yè)抽取業(yè)務(wù)模型，動態(tài)創(chuàng)建業(yè)務(wù)模型。 良好開放性提供應(yīng)用擴展接口和數(shù)據(jù)對接接口。 標準化支持行業(yè)標準和通用接口，通用型強。在底層基礎(chǔ)架構(gòu)之上出不同行業(yè)應(yīng)用產(chǎn)品，常用應(yīng)用使用框架提供功能，特殊應(yīng)用可擴展，提供多樣化解決方案。合理的分層，實現(xiàn)流水線分工作業(yè)，降低軟件開發(fā)技術(shù)含量，做到軟件開發(fā)面向業(yè)務(wù)，做到軟件開發(fā)縮短周期、節(jié)省人力、降低成本，軟件產(chǎn)業(yè)工廠化。 系統(tǒng)設(shè)計目標 無需編碼整個業(yè)務(wù)開發(fā)和技術(shù)實現(xiàn)無關(guān)，無編碼定義，用戶可自我實現(xiàn)信息系統(tǒng)開發(fā)，提高開發(fā)效率，提升開發(fā)和實現(xiàn)的靈活性；讓用戶充分關(guān)注業(yè)務(wù)需求，實現(xiàn)按需定制。 技術(shù)無關(guān)性技術(shù)無關(guān)性不是指業(yè)務(wù)基礎(chǔ)平臺和實現(xiàn)技術(shù)沒有關(guān)系，而是指業(yè)務(wù)基礎(chǔ)平臺“屏蔽”了操作系統(tǒng)、軟件