【正文】 、人戶分離、戶口待定人員、旅店住宿登記人員、工作對象、租賃房屋等若干個(gè)子系統(tǒng)，通過對上述業(yè)務(wù)目標(biāo)的管理，實(shí)現(xiàn)對實(shí)有人口靜態(tài)、動(dòng)態(tài)信息的全面管理。 治安管理子系統(tǒng)治安管理子系統(tǒng)包括：特種行業(yè)（旅館、印章、拍賣、印刷、舊貨、典當(dāng)、機(jī)動(dòng)車修理、廢舊金屬收購）、公共場所、危險(xiǎn)物品（民用物品、民用爆炸物品、劇毒物品）、水上治安（水域、船舶）、其他管理（棄嬰、迷途人員、失蹤人員、揀拾物品 ）等子系統(tǒng)。 執(zhí)法辦案子系統(tǒng)執(zhí)法辦案子系統(tǒng)包括：接處警、治安行政案件（受案、調(diào)查取證、告知、處罰審批、處罰決定、送達(dá)、當(dāng)場處罰、治安調(diào)解）、刑事案件、治安案件、治安災(zāi)害事故等子系統(tǒng)。 派出所建設(shè)子系統(tǒng)派出所建設(shè)子系統(tǒng)包括：隊(duì)伍建設(shè)（民警管理、民警考核、民警排行旁、派出所排行榜）、檔案管理（著錄、檢索、借閱、移送、銷毀）、勤務(wù)管理（值班備勤、治安巡邏、特定勤務(wù)）、裝備管理等子系統(tǒng)、所內(nèi)辦公子系統(tǒng)（實(shí)時(shí)顯示最新的通知、通告、任務(wù)部署等信息，便于民警迅速安排或調(diào)整工作。 地理信息子系統(tǒng)地理信息子系統(tǒng)包括：責(zé)任區(qū)信息、門牌樓信息、電子地圖三個(gè)子系統(tǒng)。《公安業(yè)務(wù)支撐平臺》是一個(gè)統(tǒng)一的、強(qiáng)大的、可擴(kuò)展的公安業(yè)務(wù)定義平臺。1) 基于業(yè)務(wù)需求來構(gòu)造軟件《公安業(yè)務(wù)支撐平臺》與其它基于代碼的開發(fā)工具不同，它主要從管理和業(yè)務(wù)的角度出發(fā)，設(shè)計(jì)系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)、流程等業(yè)務(wù)管理要素以及業(yè)務(wù)邏輯等，我們在設(shè)計(jì)應(yīng)用管理系統(tǒng)業(yè)務(wù)框架時(shí)，通常無需關(guān)心這些業(yè)務(wù)是由何種計(jì)算機(jī)平臺和技術(shù)實(shí)現(xiàn)的。3) 實(shí)現(xiàn)業(yè)務(wù)的技術(shù)無關(guān)性《公安業(yè)務(wù)支撐平臺》實(shí)現(xiàn)了應(yīng)用系統(tǒng)業(yè)務(wù)需求與系統(tǒng)實(shí)現(xiàn)技術(shù)的分離，從根本上提升了管理系統(tǒng)的技術(shù)無關(guān)。2) 廣泛的技術(shù)兼容性：在硬件系統(tǒng)、軟件平臺、數(shù)據(jù)庫等方面具有最廣泛的兼容性。4) 標(biāo)準(zhǔn)性：能夠支持業(yè)界相關(guān)技術(shù)標(biāo)準(zhǔn)。6) 可靠性：保證系統(tǒng)在硬件、軟件、數(shù)據(jù)庫、權(quán)限等方面的可靠性。8) 易操作性：系統(tǒng)具有高度的可操作性，現(xiàn)有的業(yè)務(wù)人員只需簡單培訓(xùn)即可使用。10) 開放性：提供標(biāo)準(zhǔn)的數(shù)據(jù)接口，可實(shí)現(xiàn)與其他系統(tǒng)的無縫銜 設(shè)計(jì)路線及實(shí)現(xiàn)手段派出所綜合信息管理系統(tǒng)是基于《公安業(yè)務(wù)支撐平臺》開發(fā)的大型綜合系統(tǒng)。采用業(yè)務(wù)定義方式，增加、減少系統(tǒng)模塊以及單個(gè)業(yè)務(wù)的調(diào)整、維護(hù)系統(tǒng)只需要修改、配置文件，方便自行維護(hù)。具體設(shè)計(jì)流程和技術(shù)實(shí)現(xiàn)見圖如下 。信息采集時(shí)未指定關(guān)聯(lián)要素，被采集信息在中間層進(jìn)行處理時(shí)，系統(tǒng)的核心層會自動(dòng)判斷新采集的信息中是否存在可以關(guān)聯(lián)的要素，如果存在則建立該信息與要素索引的關(guān)聯(lián)。 高性能訪問從上面的分析不難看出，這一系統(tǒng)的數(shù)據(jù)訪問要比以往的單一業(yè)務(wù)系統(tǒng)要復(fù)雜得多，如何提供高性能的訪問也是本系統(tǒng)的設(shè)計(jì)重點(diǎn)之一。系統(tǒng)充分利用了大型關(guān)系型數(shù)據(jù)庫在多個(gè)數(shù)據(jù)表間強(qiáng)大的關(guān)聯(lián)處理能力，優(yōu)化設(shè)計(jì)要素索引結(jié)構(gòu)，獲得了極高的訪問性能。 接口系統(tǒng)解決了信息關(guān)聯(lián)之后，其應(yīng)用價(jià)值與系統(tǒng)能夠關(guān)聯(lián)的信息種類及信息量有直接關(guān)系，顯而易見，信息越全面，關(guān)聯(lián)的就越廣泛、越深入，就能夠有力地支持干警的工作，因此與各部門已有系統(tǒng)實(shí)現(xiàn)信息共享是非常重要的。根據(jù)外系統(tǒng)的具體情況可以采用數(shù)據(jù)轉(zhuǎn)換、消息傳遞、過程互調(diào)、數(shù)據(jù)共享等多種接口方式 數(shù)據(jù)轉(zhuǎn)換系統(tǒng)通過接口服務(wù)器訪問外系統(tǒng)的數(shù)據(jù)庫或數(shù)據(jù)文件，將信息導(dǎo)入，同時(shí)建立要素關(guān)聯(lián)。數(shù)據(jù)轉(zhuǎn)換適用于數(shù)據(jù)量不太大，變化也不太頻繁的系統(tǒng)。外系統(tǒng)將新增數(shù)據(jù)通過消息隊(duì)列傳入系統(tǒng)，通過調(diào)用相應(yīng)的接口處理業(yè)務(wù)，將數(shù)據(jù)維護(hù)到本系統(tǒng)中，同時(shí)維護(hù)關(guān)聯(lián)關(guān)系。 過程互調(diào)系統(tǒng)間可以通過基于XML語言，使用HTTP協(xié)議實(shí)現(xiàn)跨系統(tǒng)的遠(yuǎn)程調(diào)用，XML是不受系統(tǒng)平臺限制的通用信息表示標(biāo)準(zhǔn)，HTTP 協(xié)議則可以穿透路由器和防火墻，是Internet中廣泛采用的系統(tǒng)間過程調(diào)用方法。過程調(diào)用具有良好的交互性和實(shí)時(shí)性，是系統(tǒng)間理想的通信方式。在系統(tǒng)內(nèi)存有外系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)定義，可以通過自動(dòng)定時(shí)運(yùn)行接口處理業(yè)務(wù)建立與外部表的要素關(guān)聯(lián)索引，對外系統(tǒng)的數(shù)據(jù)共享是在核心層和存儲支持層完成的，對用戶是完全透明的，因此用戶可以向使用系統(tǒng)內(nèi)的資源一樣使用外系統(tǒng)的數(shù)據(jù)，下圖是連入旅店業(yè)系統(tǒng)數(shù)據(jù)的例子。從各個(gè)層次的用途和安全性分析，需要特別保護(hù)的是數(shù)據(jù)層，不能讓用戶直接訪問。因此我們采用防火墻隔離三個(gè)層次，如下圖所示：數(shù)據(jù)庫服務(wù)器位于安全內(nèi)網(wǎng)，除應(yīng)用服務(wù)器和內(nèi)網(wǎng)中的管理用客戶端外，其他機(jī)器無法通過網(wǎng)絡(luò)直接訪問數(shù)據(jù)庫服務(wù)器，數(shù)據(jù)庫服務(wù)器是不裸露的，這有別于以往的二層C/S結(jié)構(gòu)。 用戶角色管理認(rèn)證用戶的身份是實(shí)現(xiàn)應(yīng)用系統(tǒng)訪問控制的基礎(chǔ)；用戶的身份認(rèn)證必須是“精確”的，能夠滿足各種訪問控制的要求。如果在某個(gè)應(yīng)用系統(tǒng)里，所有的“局長”對應(yīng)用系統(tǒng)里所有的資源對象的訪問權(quán)限都相同，如都是只有查詢的權(quán)限，那么用戶身份認(rèn)證就可以只識別出其“局長”的角色。在本系統(tǒng)中存在兩類用戶：一類是當(dāng)?shù)刂伟补芾砣藛T為主的直接用戶，一類是其他部門及其他地區(qū)的來訪者。對于來訪者，可根據(jù)來訪者的職位、職級、屬地等資料，劃分若干角色，可以對每一個(gè)角色授予不同的權(quán)限，因此，對來訪者而言，系統(tǒng)只要分辨出所屬角色即可。系統(tǒng)日志對客戶來說是只讀的，除了數(shù)據(jù)庫管理員直接對數(shù)據(jù)庫操作，沒有任何辦法修改或刪除日志。系統(tǒng)提供了對數(shù)據(jù)維護(hù)日志的各類方便的查詢方法，只要權(quán)限允許，通過客戶端就可以查詢到日志，用戶可以象查詢一般的業(yè)務(wù)信息一樣查詢?nèi)罩?，甚至還可以進(jìn)行關(guān)聯(lián)漫游。由于系統(tǒng)對外的WEB出版服務(wù)也是通過調(diào)用業(yè)務(wù)過程實(shí)現(xiàn)的，因此系統(tǒng)也能記錄各類WEB訪問情況。第五章 部署與配置方案 系統(tǒng)總體配置圖普通業(yè)務(wù)服務(wù)器主控業(yè)務(wù)服務(wù)器WEB服務(wù)器接口服務(wù)器管理數(shù)據(jù)庫業(yè)務(wù)數(shù)據(jù)庫外部消息請求數(shù)據(jù)轉(zhuǎn)換遠(yuǎn)程過程調(diào)用外系統(tǒng)數(shù)據(jù)庫業(yè)務(wù)管理客戶端業(yè)務(wù)終端瀏覽器至分局、派出所的公安專網(wǎng)市局中心局域網(wǎng)跨地市公安專網(wǎng)跨地市公安專網(wǎng)地理信息數(shù)據(jù)庫在線分析服務(wù)器通信服務(wù)器無線移動(dòng)終端GPRS/CDMA 服務(wù)器配置 服務(wù)器市局服務(wù)器：數(shù)據(jù)庫服務(wù)器 1臺型號：IBM xSeries 365 配置：CPU Xeon MP 2 / 4G DDR內(nèi)存 /146G2 SCSI硬盤/ 1000M自適應(yīng)以太網(wǎng)卡2 / 24XCD / / 電源950W2 / 機(jī)架式Web服務(wù)器 1臺：型號：IBM xSeries 346 配置：CPU Xeon MP 2 / 2G DDR內(nèi)存 /146G2 SCSI硬盤/ 1000M自適應(yīng)以太網(wǎng)卡 / DVD－ROM / / 電源625W / 機(jī)架式 應(yīng)用服務(wù)器 1臺：型號：IBM xSeries 346 配置：CPU Xeon MP 2 / 2G DDR內(nèi)存 /146G2 SCSI硬盤/ 1000M自適應(yīng)以太網(wǎng)卡 / DVD－ROM / / 電源625W / 機(jī)架式分局、派出所客戶端：硬件最低配置：P3 800/256M內(nèi)存/80G硬盤/17吋CRT顯示器或15吋液晶顯示器軟件要求：Windows操作系統(tǒng)+ 防火墻防火墻采用不少于3個(gè)百兆端口，無限用戶數(shù)。 備份作用在系統(tǒng)正常時(shí)，各分縣局的系統(tǒng)每天定時(shí)從市公安局中心系統(tǒng)中讀取新增的系統(tǒng)維護(hù)日志，將本局的變動(dòng)數(shù)據(jù)維護(hù)到當(dāng)?shù)財(cái)?shù)據(jù)庫，實(shí)現(xiàn)市局與分縣局的數(shù)據(jù)同步。 應(yīng)急業(yè)務(wù)支持由于市局系統(tǒng)或網(wǎng)絡(luò)故障，造成分局及派出所的業(yè)務(wù)間斷時(shí)，分局的備份系統(tǒng)就進(jìn)入工作狀態(tài)，客戶端切換到分局服務(wù)器，由分局服務(wù)器提供基本的業(yè)務(wù)支持，當(dāng)然，全市范圍的流轉(zhuǎn)業(yè)務(wù)會受一定的影響，應(yīng)急業(yè)務(wù)支持最主要的是保證窗口業(yè)務(wù)的正常辦理。 系統(tǒng)分級的可能性從上面的介紹不難看出，系統(tǒng)潛在地存在一種工作模式，即分縣局系統(tǒng)支持各自所屬派出所的業(yè)務(wù)應(yīng)用，然后每日定期維護(hù)到市局中心，這樣兩級的模式可以緩解某些處理壓力異常突出的業(yè)務(wù)。 外部設(shè)備為滿足辦公需要，須配置各類外部設(shè)備，以下是系統(tǒng)支持的外部設(shè)備：打印機(jī)：Windows 支持的各類打印機(jī)，點(diǎn)陣打印機(jī)、噴墨打印機(jī)、激光打印機(jī)、碳帶打印機(jī)，熱敏打印機(jī)等都可以使用。掃描儀：所有支持Twain 接口的掃描儀都可使用，如果要配置新的，可以選擇光學(xué)精度為2400*1200dpi，掃描速度快、使用方便的掃描儀。 WEB查詢終端任何支持瀏覽器的電腦都可以，可以使用所內(nèi)原有的設(shè)備。系統(tǒng)的運(yùn)行維護(hù)工作是十分重要的，做好這項(xiàng)工作需要使用單位、設(shè)備提供商、軟件及系統(tǒng)集成商等各方面通力合作。 制度形成及完善要做好運(yùn)行維護(hù)工作，一整套完善的制度是必不可少的，然而，一套適用的制度也不是一朝一夕的能夠形成的。系統(tǒng)運(yùn)行維護(hù)方面的制度包括機(jī)房人員行為、系統(tǒng)運(yùn)行監(jiān)控、備份管理、設(shè)備檔案管理、資產(chǎn)管理、故障處理流程等等多個(gè)方面。容災(zāi)計(jì)劃涵蓋了熱備份冗余設(shè)備、資料備份、容災(zāi)演習(xí)等內(nèi)容。系統(tǒng)可以在不停機(jī)的情況下，進(jìn)行故障排除。 應(yīng)用服務(wù)器冗余系統(tǒng)中各類應(yīng)用服務(wù)器形成了應(yīng)用服務(wù)器群，各應(yīng)用服務(wù)器間是互為冗余的，任何一臺應(yīng)用服務(wù)器出現(xiàn)故障都可以由其他應(yīng)用服務(wù)器接替工作。 存儲冗余系統(tǒng)的存儲采用了磁盤冗余技術(shù)，在一組磁盤陣列中的硬盤是互為備份的，其中任何一塊出現(xiàn)故障時(shí)，能夠從其他的硬盤中計(jì)算出故障盤的數(shù)據(jù)，繼續(xù)提供服務(wù)。陣列控制器也采用了雙控制卡冗余工作的方式，任何一塊的損壞都不會影響系統(tǒng)的運(yùn)行。 備份管理備份工作包括數(shù)據(jù)備份和系統(tǒng)備份。確保備份工作長期堅(jiān)持不懈地執(zhí)行。系統(tǒng)備份應(yīng)該在系統(tǒng)每一次升級后進(jìn)行。 容災(zāi)演習(xí)通過前面的介紹，可以看到，本方案中設(shè)計(jì)了一整套完整的容災(zāi)措施；但是，往往在理論上是一回事，而實(shí)際上卻是另一回事。每次演習(xí)都要進(jìn)行詳細(xì)的計(jì)劃和部署，演習(xí)要在嚴(yán)格的控制下進(jìn)行，演習(xí)過程中，要做好各類測試和記錄。 斷電選擇夜間強(qiáng)制切斷中心機(jī)房電源，系統(tǒng)應(yīng)能夠起用后備電源系統(tǒng)，通過各類報(bào)警手段通知相關(guān)人員，隨著時(shí)間的流逝，后備電源系統(tǒng)逐漸關(guān)閉次要保護(hù)設(shè)備，最后只留下核心保護(hù)圈的設(shè)備，此時(shí)外部系統(tǒng)應(yīng)能夠通過中心系統(tǒng)正常進(jìn)行基本的辦公業(yè)務(wù)。演習(xí)中要模擬所有冗余的設(shè)備的故障，考驗(yàn)每一組冗余系統(tǒng)是否能夠及時(shí)切換，并在故障排除后能否及時(shí)恢復(fù)。數(shù)據(jù)恢復(fù)后執(zhí)行系統(tǒng)檢查程序，檢查數(shù)據(jù)恢復(fù)情況。通過數(shù)據(jù)庫崩潰恢復(fù)的演習(xí)能夠從實(shí)踐中考驗(yàn)參與系統(tǒng)維護(hù)的各方面應(yīng)對以外災(zāi)難的能力，是各類容災(zāi)演習(xí)中最重要的一環(huán)。 網(wǎng)絡(luò)中斷 操作系統(tǒng)崩潰為了防范由于硬件、軟件及人為因素造成的操作系統(tǒng)崩潰，需要通過演習(xí)確保系統(tǒng)能夠通過重新安裝，恢復(fù)出新的可用體系。運(yùn)行維護(hù)中新增的設(shè)備及升級情況也應(yīng)有清晰的文檔。 系統(tǒng)服務(wù) 運(yùn)行監(jiān)控系統(tǒng)管理人員需要通過對系統(tǒng)日常的監(jiān)控，了解系統(tǒng)運(yùn)行的狀況，及早發(fā)現(xiàn)問題和隱患。實(shí)時(shí)監(jiān)控對系統(tǒng)管理人員了解系統(tǒng)的運(yùn)行狀況時(shí)非常有幫助的，特別是系統(tǒng)剛投入運(yùn)行和系統(tǒng)升級后。日常檢查和階段性檢查主要依賴系統(tǒng)檢查表，檢查人員或小組需要按照檢查表的內(nèi)容逐個(gè)項(xiàng)目檢查并如實(shí)登記檢查情況，系統(tǒng)檢查表應(yīng)能涵蓋系統(tǒng)所有的硬件和各類軟件，檢查項(xiàng)目應(yīng)具有很強(qiáng)的可操作性和量化指標(biāo)，能夠通過系統(tǒng)監(jiān)視軟件或簡單的操作立即得出結(jié)論。 性能優(yōu)化各操作系統(tǒng)都有內(nèi)建的系統(tǒng)優(yōu)化能力，然而對于特定的應(yīng)用，僅僅依靠系統(tǒng)自動(dòng)的優(yōu)化是遠(yuǎn)遠(yuǎn)不夠的，要像是系統(tǒng)達(dá)到理想的運(yùn)行水平需要專業(yè)的性能優(yōu)化過程。性能優(yōu)化主要包括以下幾個(gè)方面：網(wǎng)絡(luò)方面需要根據(jù)訪問量和任務(wù)的優(yōu)先級劃分子網(wǎng)，調(diào)整流量分配。對于服務(wù)器而言，內(nèi)存的分配和使用策略總是影響系統(tǒng)性能的一個(gè)重要原因，特別是多線程，大用戶數(shù)的應(yīng)用。內(nèi)存策略可以在系統(tǒng)建設(shè)初期，每2個(gè)月調(diào)整一次，正常后可以半年一次。數(shù)據(jù)庫的性能優(yōu)化工作可以分為階段性的和日常性的，在系統(tǒng)運(yùn)行中出現(xiàn)某些應(yīng)用的相應(yīng)明顯慢下來，就需要分析出內(nèi)在的原因，通過調(diào)整索引機(jī)制或優(yōu)化訪問語句提高響應(yīng)能力，另一方面每半年需要進(jìn)行一次全面的性能優(yōu)化。一個(gè)充分優(yōu)化的系統(tǒng)通常能比未優(yōu)化的系統(tǒng)在處理能力方面提升50%甚至幾倍。系統(tǒng)運(yùn)行維護(hù)得很大一部分工作就是配合業(yè)務(wù)部門的需要進(jìn)行業(yè)務(wù)的擴(kuò)充和調(diào)整，包括提供更多的統(tǒng)計(jì)報(bào)表、改變業(yè)務(wù)流程、添加信息項(xiàng)目、維護(hù)各類代碼、添加新的業(yè)務(wù)功能等等。如果改變不大，可以使用系統(tǒng)的網(wǎng)上通知功能告知用戶新的使用方法，如果變化很大，則需要組織專門的培訓(xùn)。問題跟蹤機(jī)制要求在發(fā)生問題的瞬間能夠設(shè)法詳細(xì)地記錄當(dāng)時(shí)的情況，建立問題跟蹤編號，對問題的性