【正文】 用的后臺數(shù)據(jù)庫； MS SQL Server 2020 安全性得到了很大增強； 管理和 維護 開發(fā) 比較 方便 ，大大節(jié)約開發(fā)成本，提高開發(fā)效率 。大型服務器可能有成千上萬的用戶 同時連接到 SQL Server 2020 實例。 SQL Server 2020 還在多個用戶之間有效地分配可用資源，比如內(nèi)存、網(wǎng)絡帶寬和磁盤 I/O。 30 可以在一臺計算機上運行多個 SQL Server 2020 實例。這樣，既隔開了每個客戶組織的數(shù)據(jù)，同時又使服務組織只需管理一臺服務器計算機從而減少了費用。該應用程序通過 Windows 進程間通訊 (IPC) 組件（例如共享內(nèi)存）而非通過網(wǎng)絡連接到 SQL Server 2020。 大型 Web 站點和企業(yè)級數(shù)據(jù)處理系統(tǒng)通常會生成大量的數(shù)據(jù)庫處理，超出了一臺計算機的支持能力。 SQL Server 2020 不支持采用平衡負荷的聚集形式建立數(shù)據(jù)庫服務層，但支持跨自主服務器組分存數(shù)據(jù)的機制。共享同一工作負荷的一組自主服務器稱為服務器聯(lián)合體。 系統(tǒng)數(shù)據(jù)分析 市生活垃圾清運數(shù)字化管理系統(tǒng)數(shù)據(jù)主要包含了業(yè)務應用數(shù)據(jù)、GIS 數(shù)據(jù)、視頻數(shù)據(jù)等。 31 數(shù)據(jù)采集 本系統(tǒng)數(shù)據(jù)來源主要體現(xiàn)在場站綜合管理業(yè)務數(shù)據(jù)、車輛 GPS定位數(shù)據(jù)、場站視頻監(jiān)控數(shù)據(jù)等。 數(shù)據(jù)主要包含的是車輛的地理位臵、速度、油耗等信息。中心平臺對上傳數(shù)據(jù)按相應協(xié)議進行解析，并保存至中心數(shù)據(jù)庫，以備調(diào)閱。其中包括車輛身份識別數(shù)據(jù)，地衡稱重數(shù)據(jù)、聯(lián)動拍照數(shù) 據(jù)等。 主要業(yè)務數(shù)據(jù)流向為：射頻讀卡器對卡進行唯一編碼掃描識別后的數(shù)據(jù)通過標準串口發(fā)送至管理中心，管理中心自動匹配相關車輛，進行身份驗證；通過驗證后，系統(tǒng)向道閘發(fā)出抬桿指令，道閘抬起欄桿；車輛進入地衡區(qū)域，地衡自動采集垃圾車輛重量，并自動計算出垃圾凈重；同時，彩色攝像機對車輛稱重過程進行拍照取證。 數(shù)據(jù)同步 本系統(tǒng)建設原則為集中加分布式部署的方式。系統(tǒng) 32 利用分布式數(shù)據(jù)庫標準軟件完成對數(shù)據(jù)同步處理。 數(shù)據(jù)處理 系統(tǒng)對所有前端采集模塊采集而來的數(shù)據(jù)進行合理性判斷、常規(guī)糾正等措施糾正數(shù)據(jù)或刪除錯誤數(shù)據(jù)。按區(qū)域、權限進行發(fā)布。主要包含兩類數(shù)據(jù)處理功能： 實時信息處理和發(fā)布：對前端采集模塊采集到的各類原始數(shù)據(jù)進行緩存 和處理，得到準確反應市生活垃圾清運狀況的數(shù)據(jù)信息，并將這些實時信息存入業(yè)務數(shù)據(jù)庫中。 歷史信息處理和發(fā)布：后臺數(shù)據(jù)維護系統(tǒng)對實時數(shù)據(jù)庫中的實時數(shù)據(jù)進行加工和處理，生成歷史數(shù)據(jù)進行保存。如：報表、報警等各類歷史查詢需求。 由于所有應用系統(tǒng)是共享存儲設備的，所有的應用系統(tǒng)會并發(fā)訪問存儲設 備，特別是數(shù)據(jù)庫系統(tǒng)對存儲系統(tǒng)的要求就更高了，因此存儲系統(tǒng)的數(shù)據(jù)吞吐量直接決定著整個信息系統(tǒng)的性能，可以認為是整 33 個信息系統(tǒng)的瓶頸。 磁盤陣列系統(tǒng)的每秒鐘的 IO 吞吐量指標（ IOPS）是磁盤陣列數(shù)據(jù)吞吐量的衡量指標，在方案設計中，我們主要參考磁盤陣列的主機I/O 速度、設備 I/O 速度及控制器速度。 通過 Ultra 320 LVD SCSI 接口，可提供高速傳輸速率。 可選擇的 RAID 級別有 JBOD， RAID 0， 1， 3， 5， 0+1， 3+0， or 5+0 通過 RS232 連接標準 VT100 終端可以簡單方便設臵磁盤陣列。 雙容余電 源：如果一顆電源損壞，另一顆電源在不影響工作的情況下自動接替工作。即在指定的時間，備份系統(tǒng)就會自動地將數(shù)據(jù)庫服務器上的數(shù)據(jù)從服務器上、采用指定的方式、通過指定的磁帶驅(qū)動器備份到指定磁帶或者磁盤池中。 數(shù)據(jù)恢復 當操作系統(tǒng)或應用出現(xiàn)問題導致不可用時，需要通過備份管理軟件進行數(shù)據(jù)的恢復。在本方案中，數(shù)據(jù)的恢復策略主要是使用最近一次的全備份數(shù)據(jù)進行恢復。同時數(shù)據(jù)庫恢復時可以配合備份存儲上的鏡像數(shù)據(jù)和數(shù)據(jù)快照，用最快的時間將數(shù)據(jù)庫恢復至故障點最接近的數(shù)據(jù)。 符合技術主流發(fā)展要求，即產(chǎn) 品要適應網(wǎng)絡應用和發(fā)展的需求； 符合可擴展性、可用性、易管理性和可靠性等技術要求； 較好的總體擁有性能價格比； 35 較好的服務和支持水平。 內(nèi)存容量充足，延時小，并可以方便地擴充性。要與主機系統(tǒng)硬件特性緊密結合，發(fā)揮硬件性能并支持硬件升級。 主板總線帶寬充裕， I/O 子系統(tǒng)（包括硬盤、網(wǎng)絡）數(shù)據(jù)傳輸效率高，可以充分配合處理器、內(nèi)存等部件，形成協(xié)調(diào)的整體 性能。 支持流行的技術標準，符合技術發(fā)展方向，保護軟硬件建設投資。 服務器性能指標依據(jù) 服務器性能指標主要有 CPU 的處理能力，內(nèi)存的大小， I/O 能力，存儲器空間大小等。 針對服務器性能指標的要求需要考慮因素很多，主要考慮的是對資源的消耗。 36 動態(tài)資源消耗： 操作系統(tǒng)運行的資源消耗。 數(shù)據(jù)庫系統(tǒng)的資源消耗。 應用系統(tǒng)的資源消耗。 應用 服務器選擇 當前各種品牌的 應用 服務器性能和價格都接近，選擇 應用 服務器主要從 市 城 市管理局 既有 應用 服務器和服務器管理維護人員已熟悉的品牌中選擇。 符合技術主流發(fā)展要求，即產(chǎn)品要適應網(wǎng)絡應用和發(fā)展的需求； 符合可擴展性、可用性、易管理性和可靠性等技術要求； 較好的總體擁有性能價格比； 較好的服務和支持水平。 內(nèi)存容量充足，延時小，并可以方便地擴充性。要與主機 系統(tǒng)硬件特性緊密結合，發(fā)揮硬件性能并支持硬件升級。 主板總線帶寬充裕， I/O 子系統(tǒng)（包括硬盤、網(wǎng)絡）數(shù)據(jù)傳輸效率高，可以充分配合處理器、內(nèi)存等部件，形成協(xié)調(diào)的整體性能。 支持流行的技術標準，符合技術發(fā)展方向，保護軟硬件建設投資。 為了滿足市生活垃圾清運數(shù)字化管理系統(tǒng)服務器的性能需求，主要要求參見表 52： 表 52 服務器選型主要參數(shù)表 類 型 企 業(yè)級 類別 機架式 處理器描述 Xeon 四核 ， ≥ 2130MHz 最大處理器數(shù)量 4 三級緩存 ≥ 8MB 內(nèi)存 描述 FBDIMM， 最大內(nèi)存容量 256GB 根據(jù)業(yè)務需要，為本項目配 臵 6 臺 ?，F(xiàn)在的操作系統(tǒng)在業(yè)務活動的組織和實施過程中發(fā)揮著 38 支配作用。 Windows 操 作系統(tǒng)通過將圖形界面融入操作系統(tǒng)本身，標志著操作系統(tǒng)走進新時代，因為它大大縮小了服務器同客戶端之間的差別。 Windows Server 2020 標準版 提供了集成的技術和服務，比如內(nèi)嵌的，高性能的 Web 服務器，傳輸管理， Web 服務，提高安全性的事件日志，消息隊列支持，以及集成的管理框架。 Windows Server 2020 企業(yè)版和 Windows Server 2020 數(shù)據(jù)中心版提供了集成的集群服務和技術，從而實現(xiàn)了更高水平的服務和可用性 。 UNIX UNIX 是唯一能從便攜機到大型機全系列通用的操作系統(tǒng)。盡管 WINDOWS的市場占有率不斷擴大，但在高端的應用基本上還是 UNIX 的天下。同時 UNIX 對技術人員的要求也較高。 系統(tǒng)支撐平臺 “市生活垃圾清運數(shù)字化管理系統(tǒng)”系統(tǒng)支撐平臺是本系統(tǒng)基礎平臺，五大子系統(tǒng)基于該平臺進行建設。 應用支撐平臺由運行環(huán)境軟件（商用軟件）、集成（技術實施服務）和公用子系統(tǒng)開發(fā)三部分組成，其中公用子系統(tǒng)開發(fā)由數(shù)據(jù)交換、統(tǒng)一用戶管理、身份認證、 GIS 服務、 GPS 服務、空間數(shù)據(jù)預處理（包含基礎數(shù)據(jù)矢量化處理）、基礎數(shù)據(jù)庫建設等構成，服務于上層的業(yè)務應用系統(tǒng)，連接下層的基礎支撐平臺，是保障系統(tǒng)整體穩(wěn)定、安全運行的中樞神經(jīng)。應用支撐平臺建設任務如下： ? 要充分考慮對上層應用的支撐，對下層與基礎設施的聯(lián)系， 40 同時還具有市、區(qū)縣等各級平臺之間的相互聯(lián)系樞紐作用。 ? 要將各業(yè)務系統(tǒng)中通用、共性的技術與需求進行界定后提煉出來。 ? 具有靈活的 IT 架構，以適應需求的變化。 ? 應 盡量采用松耦合的連接，使異構的系統(tǒng)能夠很方便簡單的被整合 。應用支撐平臺對上主要承載系統(tǒng)的業(yè)務應用，對下主要實現(xiàn)對數(shù)據(jù)庫的存儲與訪問。 應用支撐平臺的部署采用兩層集中部署模式。 41 圖 52 網(wǎng)絡結構 平臺功能要求 數(shù)據(jù)交換子系統(tǒng) 數(shù)據(jù)交換服務主要是為了在市區(qū)兩級不同平臺之間以及不同單位之間交換數(shù)據(jù)而開辟的服務，其主要作用是統(tǒng)一管理數(shù)據(jù)流動，便于在統(tǒng)一的信息傳輸平臺上構建上層的功能和應用。 數(shù)據(jù)交換服務是系統(tǒng)支撐平臺一個非常重要的基礎功能。數(shù)據(jù)交換服務至少包括如下功能：數(shù)據(jù)封裝功能、數(shù)據(jù)傳輸功能、數(shù)據(jù)轉(zhuǎn)換功能、數(shù)據(jù)推送功能、數(shù)據(jù)訂閱功能等。將來對全市直屬單位，各區(qū)級單位數(shù) 據(jù)進行采集、匯總、清洗及優(yōu)化。 數(shù)據(jù)交換在開放式的操作系統(tǒng)和網(wǎng)絡環(huán)境中為應用系統(tǒng)提供一組豐富的應用程序接口（ API ）、 WEBservice 接口，它主要為解決服務器應用程序之間的連通性和互操作的能力提供中間件服務。 ．支持對單一文件、多個文件和文件夾的數(shù)據(jù)文件處理及數(shù)據(jù)交換。 2 、數(shù)據(jù)通信 ．支持多種不同的通信方式：使用基于 TCP / IP 網(wǎng)絡的各種文件傳輸協(xié)議，支持 HTTP 、 HTTPS 、 FTP 、 SMTP 、 MQ series 等通訊協(xié)議等。 ．支持雙向互操作性：應用程序調(diào)用服務器應用程序（以及反向調(diào)用）的能力；將服務器應用程序集成到數(shù)據(jù)交換環(huán)境的能力；應用服務器和數(shù)據(jù)交換系統(tǒng)之間的多個連接的能力。要求保證交換節(jié)點間能夠正確定位web 服務和消息處理服 務地址，遵循可靠性協(xié)議保證數(shù)據(jù)可靠完整傳輸?shù)侥康墓?jié)點。．支持對信息處理的查詢和管理，詳細記錄處理的過程及數(shù)據(jù)并可存儲在永久性介質(zhì)（如數(shù)據(jù)庫）上，提供不可抵賴的信息處理機制。 ．支持數(shù)據(jù)消息對象事務服務回滾、斷點續(xù)傳和多線程的橋連接能力。 ．提供通過防火墻在沒有應用程序活動時保持域的持久性及快速發(fā)覺連接的失效機制。 ．數(shù)據(jù)信息可以是數(shù)據(jù)集、附件或者文本信息等。 6 、流程管理功能 ．支持流程管理的用于對交換后的數(shù)據(jù)的處理描述，包括相應的事件發(fā)生時所關聯(lián)的事件處理程序以及后續(xù)活動狀態(tài)的設臵。 統(tǒng)一用戶管理子系統(tǒng) 建立統(tǒng)一的用戶管理，結合數(shù)字證書的應用，建立基于數(shù)字證書的用戶安全管理系統(tǒng)，統(tǒng)一對所有系統(tǒng)的用戶（包括區(qū)縣平臺用戶）進行管理，實現(xiàn)業(yè)務系統(tǒng)用戶數(shù)據(jù)的“一庫”管理，并能對業(yè)務系統(tǒng)所有用戶進行統(tǒng)一監(jiān)控。要求實現(xiàn)對用戶的集中管理和對業(yè)務系統(tǒng)權限的分布式管理。使用單點登錄技術， 實現(xiàn)對所有接入支撐平臺的應用系統(tǒng)的訪問。每個部門包含若干不同的用戶。部門結構的建立要求采用圖形化機制，要求通過鼠標點擊和快捷菜單等簡單操作就可以完成一個復雜的樹型部門結構的定義，使用人員可以隨意定制部門層次結構。在權限中 指定執(zhí)行者時，允許將某個角色作為執(zhí)行者，也就是等同于將該角色集合中的所有用戶作為的執(zhí)行者。允許為用戶單獨指定權限，用戶也可以被分配到不同的部門或角色，并具有這些部門、角色的復合權限。此外，用戶設臵還需要有域用戶添加功能，可以直接從域里面導入用戶，減少重復輸入。 ( 5 ）組織機構的導入／導出，可以把建立好的部門、角色、個人及三者之間的關系圖和各自的結構層次圖以類似于 XML 的格式保存為文件，同時可以對歷史備份進行恢復。 ( 6 ）機構信息同步，完成對新導入的機構信息和重新恢復數(shù)據(jù)后的操作，在數(shù)據(jù)庫中重新為用戶建立角色和登錄權限工作。 ．權限的分布式管理 由于系統(tǒng)涉及的業(yè)務子系統(tǒng)、功能模塊和用戶較多，如果采用集中式的權限管理的話，負責權限管理的系統(tǒng)管理員需要熟悉各人員的職能權限，而且還需要應付不斷變化的權限需求。 ．系統(tǒng)級權限設臵 此部分權限主要是控制用戶能使用哪些信息系統(tǒng)，不能使用哪些信息系統(tǒng)， 只有當某個部門、角色、用戶擁有某個信息系統(tǒng)的權限后，才能對這個信息系統(tǒng)底下的所有權限資源進行權限分配。 ．操作級權限設臵 操作級權限設臵是指對某個界面或者其他使用對象的操作權限（包括新增、編輯、刪除、瀏覽等等）的定義，同上，必須先擁有系統(tǒng)級權限后在擁有某個模塊級權限就可以對其進行操作級權限設 臵了。 ．數(shù)據(jù)備份 用戶可以定期的對這些權限數(shù)據(jù)進行備份，同時可以隨時進行備份，備份一般采用 XML 文件格式。 統(tǒng)一身份認證實現(xiàn)以下功能： l 、實現(xiàn)對所有應用系統(tǒng)的用戶身份和認證的統(tǒng)一管理，尤其是實現(xiàn)所有應用系統(tǒng)認證方式的統(tǒng)一； 2 、通過建立統(tǒng)一認證體系，既簡化各個應用系統(tǒng)的設計方案，又簡化操作者的操作步驟，同時，避免了一個操作者在每個應用系統(tǒng)中都擁有一套不同的用戶名和密碼的繁瑣； 3 、實現(xiàn)單點登錄，系統(tǒng)漫游； 4 、支持加密傳輸，防止口令竊取、竄改，防止重放攻擊，加強信息安全，實現(xiàn)信息保密性和用戶行為的不可抵賴性。統(tǒng)一并集中各應用軟件的單位、部門、用戶、權限管理，為各應用軟件提供用戶身份認證服務。 統(tǒng)一用戶管理應該具備以下的基本功能： 1 、統(tǒng)一用戶登錄 根據(jù)用戶名和密碼實現(xiàn)登錄支撐平臺系統(tǒng)的功能。 2 、統(tǒng)一用戶管理 ( l ）部門／分支機構設臵，部門／分支機構是真實地反映當前系統(tǒng)運行時所涉及 到的部門／分支機構的結構。各個部門具有不同的權限；同一個級別的部門可以具有不同的權