【正文】 組網(wǎng)方案 鹽城市數(shù)字化城市管理系統(tǒng)模塊化管理中心與江蘇移動公司的 GPRS 網(wǎng)絡(luò)GGSN 設(shè)備通過專線相連，各遠(yuǎn)端使用 GPRS 終端（手機(jī)），通過江蘇移動公司的網(wǎng)絡(luò)與業(yè)務(wù)處理中心相連。 系統(tǒng)中的無線話筒選用高檔 UHF 類型，以提供良好的抗干擾能力。這種布置方案的特點是聲像定位準(zhǔn)確，聲音清晰自然，聲場均勻， 并能較好地減少聲反饋問題 。 UPS（不間斷電源）系統(tǒng)主要向大廳控制室內(nèi)的設(shè)備（音響系統(tǒng)除外）、監(jiān)督中心席位、指揮中心席位以及大屏幕提供在線供電服務(wù)。 18 監(jiān)督指揮中心 UPS（不間斷電源）系統(tǒng)工程涵 蓋 UPS 電源應(yīng)急供電系統(tǒng)、瞬時浪涌及防雷保護(hù)系統(tǒng)，兩大系統(tǒng)有效的保證了指揮中心在突發(fā)情況下供電的要求，該系統(tǒng)設(shè)計從系統(tǒng)構(gòu)成及實際施工方面進(jìn)行設(shè)計。同時為防范電源供電線路的瞬時過壓（瞬時浪涌及雷擊），在 UPS 輸入、輸出配電柜及重要設(shè)備上加高能量避雷器和瞬變浪涌電壓抑制器和避免過壓保護(hù)器。 UPS供電設(shè)計 為滿足鹽城市數(shù)字化城市管理系統(tǒng)的需要， UPS（不間斷電源）不僅能向處于網(wǎng)絡(luò)中的關(guān)鍵設(shè)備（服務(wù)器、交換機(jī)等）和指揮中心的硬件本身供電，而且還應(yīng)向他們所運(yùn)行的軟件提供絕對安全和可靠的保護(hù)。 其它設(shè)施的接地用于機(jī)房的框架、通信設(shè)備外的其它設(shè)施的保護(hù)接地、防雷接地等。數(shù)字通信設(shè)備和模擬通信設(shè)備的保接接地要分開，并應(yīng)防止通過走線架或鋼梁在電氣上連通。機(jī)房內(nèi)的接地設(shè)置通信設(shè)備保護(hù)接地、通信電源接 地、以及其它設(shè)施的接地等三種接地銅排，均為 4*40mm的銅排。雷擊電磁脈沖因電磁感應(yīng)而產(chǎn)生，并且可以通過電源線、天線、信號線的耦 合被引入微電子設(shè)備，是電子設(shè)備損壞的主要原因。對于一般電氣設(shè)備，允許的雷電脈沖較高，因此采取避雷針、避雷網(wǎng)防直擊雷等措施是極其有效的。 接地設(shè)計 機(jī)房應(yīng)安裝一個良好的接地系統(tǒng)， 機(jī)房接地系統(tǒng)一般分為下述 4 種： 直流地：這種接地系統(tǒng)是將電源輸出端通過地網(wǎng)接地一起，使其成為穩(wěn)定的零電位，這個電源地線與大地直接連通，并有很小的接地電阻 交流電：這種接地系統(tǒng)把交流電源的地線與電動機(jī)、發(fā)電機(jī) 等交流電動設(shè)備的接地點連接在一起，之后再與大地連接 17 安全地：為了屏蔽外界干擾、漏電及電火花，所有計算機(jī)的機(jī)柜、機(jī)箱、機(jī)殼、面板及馬達(dá)外殼都需要接地屏蔽，該系統(tǒng)即可為安全地。 2） . 測試文檔及竣工技術(shù)文件 測試文檔分二類：一是測試數(shù)據(jù)記錄，含銅纜、光纖及系統(tǒng)接地各項目的 測試；二是測試報告，含所用測試儀器，測試方法，所測點數(shù)及測試結(jié)論。 長度測試結(jié)果永久鏈路長度小于 90 米，綜合鏈路長度小于 100 米。 驗收方法 綜合布線系統(tǒng)安裝完畢后，應(yīng)按《 UTP 測試標(biāo)準(zhǔn)》 (TSB67)及《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》 (GB/T503122021)提出的技術(shù)規(guī)范要求進(jìn)行全面的系統(tǒng)測試，項目及其指標(biāo)如下： （ 1）銅纜 16 應(yīng)按主干及水平子系統(tǒng)分別進(jìn)行測試，進(jìn)行水平子系統(tǒng)的測試時，既要測基本鏈路的指標(biāo)，也要測其信道指標(biāo)。 驗收的內(nèi)容包括線槽、線管的安裝位置是否正確，安裝是否符合工藝要求，接地是否良好；纜線的布放是否按設(shè)計路由及位置，是否符合工藝要求；機(jī)架安裝是否牽固，位置是否便于今后維護(hù)管理，接地是否良好； 信息插座的位置及外觀，標(biāo)地是否齊全，螺絲是否擰緊，是否符合工藝要求；各類跳線是否整齊美觀。 綜合布線系統(tǒng)驗收 驗收內(nèi)容 驗收是工程實施中的重要環(huán)節(jié)，必須認(rèn)真進(jìn)行。 電纜敷設(shè)工作面的檢查：由質(zhì)量監(jiān)理組負(fù)責(zé)， 嚴(yán)格按照施工圖紙文件要求和有關(guān)規(guī)范規(guī)定的標(biāo)準(zhǔn)對設(shè)備及線路等進(jìn)行驗收。 到貨開箱檢查：首先由設(shè)備材料組負(fù)責(zé)，技術(shù)和質(zhì)量監(jiān)理組參加，將已到施工現(xiàn)場的設(shè)備、材料做直觀上的外觀檢查，保證無外傷損壞、無缺件，清點備件，核對設(shè)備、材料、電纜、電線、備件的型號規(guī)格、數(shù)量是否符合施工設(shè)計文件以及清單的要求，并及時如實填寫開箱檢查報告。 綜合布線系統(tǒng)設(shè)計 ? 工作區(qū)分系統(tǒng)設(shè)計 ? 水平布線分系統(tǒng) ? 主干線分系統(tǒng) ? 設(shè)備間分系統(tǒng) 綜合布線系統(tǒng)施工設(shè)計 施工步驟 施工準(zhǔn)備：施工設(shè)計圖紙的會審和技術(shù)交底，由甲方或監(jiān)理組織，我方技術(shù)人員、工長參加；由我方技術(shù)人員根據(jù)工程進(jìn)度提出施工用料計劃，施工機(jī)具和 15 檢測工具、儀器的配備計劃，同時結(jié)算施工勞動力的配備，做好施工班組的安全、消防、技術(shù)交底和培訓(xùn)工作。 強(qiáng)弱電系統(tǒng)設(shè)計 綜合布線系統(tǒng)設(shè)計依據(jù) 系統(tǒng)方案應(yīng)先進(jìn)，系統(tǒng)的設(shè)計、選用的設(shè)備和標(biāo)準(zhǔn)應(yīng)符合最新的國際、國內(nèi)標(biāo)準(zhǔn)和規(guī)范，并提供采用的國際國內(nèi)標(biāo)準(zhǔn)、規(guī)范和所應(yīng)用的最新版本的有關(guān)技術(shù)資料。 考慮到監(jiān)督中心空間布局、預(yù)計使用情況和長遠(yuǎn)計劃，以及對大屏幕投影系統(tǒng)的技術(shù)指標(biāo)（可擴(kuò)展性好、維護(hù)費(fèi)用低、性價比優(yōu)、大屏幕顯示系統(tǒng)能 24 小時連續(xù)開機(jī)，一年 365 天連續(xù)工作等）。建議部署必要的網(wǎng)絡(luò)版防病毒網(wǎng)關(guān)將計算機(jī)網(wǎng)絡(luò)病毒防護(hù) 系統(tǒng)架構(gòu)在多種平臺的服務(wù)器群上，通過手動和自動兩種病毒代 14 碼更新方式，實時病毒防御能力，自動隔離染毒文件，將工作站、服務(wù)器、郵件服務(wù)器、網(wǎng)關(guān)病毒過濾以及集中控管等功能模塊集中于一體，基于策略管理，可以從管理中心制定策略統(tǒng)一下發(fā)，形成一個完整的整體解決方案。 通過其內(nèi)置介質(zhì)管理功能，用磁帶的 RAID 功能提高磁帶的讀寫速度和容錯性能。 具有較高的備份與恢復(fù)速度，其備份速度平均達(dá)到 ，平均的恢復(fù)速度達(dá)到 。 對 Windows2021 Server 和 UNIX 操作系統(tǒng)進(jìn)行系統(tǒng)備份與恢復(fù)。 邏輯故障隱蔽性強(qiáng)，往往帶來巨大的破壞性，并造成不可估算的損失。 邏輯故障包括兩種：第一是系統(tǒng)能夠正常運(yùn)行，但實際已有部分損壞，如文件丟失、程序丟失等。 對于目前網(wǎng)絡(luò)系統(tǒng)來說，可能出現(xiàn)如下故障，它們都將導(dǎo)致業(yè)務(wù)系統(tǒng)無法正常運(yùn)行： 物理故障：指造成系統(tǒng)無法正常運(yùn)行的軟硬件損壞。不同的備份方法，其效果不同，主要體現(xiàn)災(zāi)性能、自動化程度、對現(xiàn)有系統(tǒng)應(yīng)用得影響程度、管理、可擴(kuò)展性等方面。目前用得最多、最有效得手段是數(shù)據(jù)備份。 備份與恢復(fù) —數(shù)據(jù)備份 13 數(shù)據(jù)存儲系統(tǒng)是信息系統(tǒng)的核心組成部分，擔(dān)負(fù)著業(yè)務(wù)處理等極其重要的工作，而系統(tǒng)中的數(shù)據(jù)，更是核心中的核心，數(shù)據(jù)的安全性關(guān)系到整個系統(tǒng)是否能正常的運(yùn)行，最終關(guān)系到業(yè) 務(wù)系統(tǒng)能否提供正常的服務(wù)。 通過已有的防火墻設(shè)備實現(xiàn)各種關(guān)鍵服務(wù)器主機(jī)、各業(yè)務(wù)主機(jī)用戶與其它所有外部網(wǎng)絡(luò)的隔離與訪問控制，通過配置防火墻安全策略對所有服 務(wù)器的請求加以過濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)服務(wù)器，其它非授權(quán)的請求服務(wù)在到達(dá)主機(jī)前就遭到拒絕，只有被授權(quán)的合法數(shù)據(jù)即防火墻系統(tǒng)中安全策略允許的數(shù)據(jù)可以通過防火墻；從而有效地控制內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問及數(shù)據(jù)傳輸，從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的信息不受外部非授權(quán)用戶的訪問和過濾不良信息的目的。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)單位的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。 安全審計跟蹤 —漏洞掃描 通過已有的漏洞掃描系統(tǒng)的完善的安全審計功能定期檢查整個網(wǎng)絡(luò)交換平臺上主要網(wǎng)絡(luò)設(shè)備、服務(wù)器以及 PC、操作系統(tǒng)的安全漏洞，利用掃描系統(tǒng)的攻擊特征數(shù)據(jù)庫來提供全方位的漏洞掃描服務(wù)，檢查網(wǎng)絡(luò)中的安全隱患，發(fā)布檢測報告，提供有關(guān)漏洞的詳細(xì)信息和最佳解決對策，幫助堵絕漏洞、降低風(fēng)險，防患 于未然，以達(dá)到事先預(yù)防，并不斷增強(qiáng)網(wǎng)絡(luò)安全性的目的。對每一個數(shù)據(jù)包或可疑的數(shù)據(jù)包進(jìn)行特征分析。它監(jiān)控主機(jī)或網(wǎng)絡(luò)中流動的數(shù)據(jù)，標(biāo)準(zhǔn)或非標(biāo)準(zhǔn)的日志系統(tǒng)的變化和記錄，分析已有的特征碼，識別可能的攻擊嘗試。能夠?qū)Ω秮碜詢?nèi)部網(wǎng)絡(luò)的攻擊，其次能夠縮短響應(yīng)黑客入侵的時間。通過身份認(rèn)證可以設(shè)置并實施安全策略 , 保護(hù)對專用網(wǎng)絡(luò)系統(tǒng)、文件及應(yīng)用的訪問。 身份鑒別 —CA身份認(rèn)證 身份認(rèn)證是系統(tǒng)的第一道安全屏障 ,也是實施訪問控制的基礎(chǔ) ， 具有十分重要的作用 ， 因此 ， 身份認(rèn)證機(jī)制，尤其是重要網(wǎng)絡(luò)設(shè)備，包括主干路由器、交換機(jī)、防火墻，和重要業(yè)務(wù)主機(jī)系統(tǒng)的身份認(rèn)證機(jī)制，將直 接關(guān)系到整個系統(tǒng)的安全。 網(wǎng)絡(luò)劃分 —網(wǎng)絡(luò)分段 可采取物理分段與邏輯分段（虛擬網(wǎng)技術(shù)， VLAN）相結(jié)合的方法來實現(xiàn)對網(wǎng)絡(luò)系統(tǒng)的安全性控制。 基礎(chǔ)系統(tǒng)軟件設(shè)計 10 基礎(chǔ)系統(tǒng)軟件主要包括操作系統(tǒng)、數(shù)據(jù)庫、中間件、 ArcGIS 等各類軟件，這些軟件是組成鹽城市數(shù)字化城市管理系統(tǒng)的基礎(chǔ)運(yùn)行環(huán)境，具體部署建議如下： 序號 服務(wù)器 用途 軟件部署 數(shù)量 備注 1 數(shù)據(jù)庫服務(wù)器 安裝數(shù)據(jù)庫、Arcgis等環(huán)境 AIX HACMP Oracle10g Oracle10g RAC ArcGIS Server 2臺 2 應(yīng)用服務(wù)器 安裝中間件等軟件 Windows2021Advance Server Cluster Server WebSphere ArcIMS ArcGIS Engine 2臺 3 城管通服務(wù)器 安裝城管通軟件 RedHat 企業(yè)版 ArcGIS Engine 1臺 4 視頻服務(wù)器 安裝視頻產(chǎn)品 Windows2021Advance Server IyaImage 1臺 5 備份服務(wù)器 實現(xiàn)數(shù)據(jù)備份 Windows2021Advance Server Veritras EN Server 2臺 6 測試服務(wù)器 用于系統(tǒng)測試 Windows2021Advance Server Oracle9i Oracle9i RAC ArcSDE、 ArcIMS 1臺 7 測試服務(wù)器 Windows2021Advance Server WebSphere MapObjects ArcGIS Engine IyaImage 1臺 8 客戶端 應(yīng)用客戶 WindowsXP 或 2021 Windows 9 安全備份系統(tǒng)設(shè)計 在鹽城市數(shù)字化城市管理系統(tǒng)建設(shè)中，特別是定位于秘密級涉密計算機(jī)信息系統(tǒng)建設(shè)，其內(nèi)部的信息安全也是需要重視的，在本方案中，我們按照國家涉密計算機(jī)系統(tǒng)安全要求，采用先進(jìn)的、符合涉密系統(tǒng)安全要 求的安全設(shè)備和產(chǎn)品，嚴(yán)格遵守中華人民共和國保密局、公安部相關(guān)法律和法規(guī)，嚴(yán)格遵守國家涉密計算機(jī)系統(tǒng)安全保密規(guī)范，建立整個網(wǎng)絡(luò)綜合安全保障體系。 目前可用的存儲技術(shù)有 iSCSI、 NAS、 SAN 等，本項目的存儲系統(tǒng)也是利用已建成的區(qū)電子政務(wù)平臺的存儲系統(tǒng)而實施。我們建議該服務(wù)器與監(jiān)督中心坐席 pc 配置在一個網(wǎng)段內(nèi)。 大屏幕控制服務(wù)器 這里的大屏幕控制服務(wù)器是用來安裝核心軟件中的大屏幕指揮系統(tǒng)用的。 視頻服務(wù)器 視頻服務(wù)器 是用來控制監(jiān)控攝像頭的工作，同時也用來存儲采集到的視頻數(shù)據(jù)。安裝有無線數(shù)據(jù)采集系統(tǒng)。一方面減輕了單臺服務(wù)器的工作負(fù)載，另一方面也可以互為備份，以在最大程度上保證數(shù)據(jù)庫能夠長期、穩(wěn)定的提供基礎(chǔ)數(shù)據(jù)庫系統(tǒng)服務(wù)?？?提供出色的性能、極低的延遲時間、高可用性和易管理性，以及先進(jìn)的集成技術(shù)，有助于保護(hù) IT 投資 。 整個網(wǎng)絡(luò)系統(tǒng)使用 B 類私有地址（如： .. 或結(jié)合現(xiàn)有的網(wǎng)絡(luò)地址規(guī)劃）， 8 服務(wù)器系統(tǒng)設(shè)計 服務(wù)器的數(shù)量及軟、硬件配置如下： 服務(wù)器用途 數(shù)量 品牌 硬件配置 軟件配置 備注 DB服務(wù)器 2 IBM P55a 4G DDR 、 146G SCSI Disk 、 Power CPU 、 2Giga FCAI PCIX Adapte HBA 卡、Ultra320 SCSI 4Pack HACMP for AIX Oracle 10g 作數(shù)據(jù)庫集群 App服務(wù)器 2 IBM System X3850 X3850 (雙核 )*4 8G內(nèi)存 73G*3 8KRAID 卡 雙 1000M 雙冗余 1300W電源 3U Windows 2021 Advance Server 雙機(jī)熱備 城管通服務(wù)器 1 IBM X3650 X3650 雙核 *2 4G 內(nèi)存 146G*3 8K 雙電源 雙 1000M 網(wǎng)卡 2U機(jī)架式 RedHat 企業(yè)版 視頻服務(wù)器 1 至強(qiáng) P4 ， 4*CPU，667MHz前端總線， 8G內(nèi)存， 6*300G硬盤 Windows 2021 Advance Server 測試服務(wù)器 若干 至強(qiáng) P4 ， 2*CPU， 800MHz前端總線， 4G內(nèi)存， 4*146G硬盤 Windows 2021 Advance Server 大屏幕控制服務(wù)器 1 至強(qiáng) P4 ， 4*CPU， 667MHz前端總線， 8G內(nèi)存， 2*146G硬盤 Windows 2021 Advance Server 備份服務(wù)器 1 IBM X3650 X3650 雙核 *2 4G內(nèi)存 300G*5 8K 雙電源 雙 1000M 網(wǎng)卡 2U機(jī)架式 Windows 2021 Advance Server Veritas N