公安信息化建设方案

公安信息化建设方案目录第1章*信息化建设要求 31.1 基础建设31.1.1 建设目标31.1.2 建设原则31.1.3 建设需求51.1.4 建设性能要求5第2章硬件平台建设方案 62.1 数据中心网络设计72.1.1 网络逻辑架构72.2 数据中心服务器平台设计72.2.1 服务器设计目标 72.2.2 系统拓扑结构82.2.3 数据库服务器92.2.4 应用服务器92.3 存储设计102.3.1 存储资源区设计 102.3.2 存储可靠性设计 102.3.3磁盘阵列、SAN交换机102.4 虚拟化设计 112.4.1 服务器软件配置 112.4.2 网络设计112.4.3 IP 及服务112.4.4 存储设计112.4.5高可用性HA方案112.4.6灾难恢复DR方案112.5 备份系统设计112.5.1 保证数据不丢失的实时备份 122.5.2 全方位保护的平台和应用122.5.3 双重保障的 D2D2R 异地数据容灾 122.5.4 优化容灾性能的源端重复数据删除122.5.5 更智能的数据周期管理12第3章 数据中心基础设施建设清单 12第1章 *信息化建设要求1.1 基础建设1.1.1 建设目标充分运用云计算、大数据等先进理念和技术，按照“集约高效、 共享开放、安全可靠、按需服务”的原则，以“云网合一、云数联动” 为构架，建成涉密与非涉密两个业务平台，实现各部门基础设施共建 共用、信息系统整体部署、数据资源汇聚共享、业务应用有效协同， 开展政务大数据开发利用，为信息服务提供有力支持。在有效降低重复建设投资、节能环保的基础上，提高基础设施资 源的利用率，实现信息化基础设施资源的统一规划、统一建设、按需 调配、即需即用、有效共享。1.1.2 建设原则（1）集中性原则系统规划、设计和建设要以管理系统集中、数据集中、处理集中 为原则，统一规划、统一标准、统一设备、统一开发与应用。（2）先进性和成熟性原则用科学的方法进行系统规划、设计和开发，避免盲目性和随意性 选择技术先进、具有一定代表水平并且成熟的技术方法和产品来建 设。3）可靠性和可用性原则系统设计建设应采用高可靠的产品和技术，充分考虑系统的应变 能力、容错能力和纠错能力，确保系统运行稳定、安全可靠，系统功 能要求实用性强、可用性好，确保系统能长期、稳定、高效地使用。（4）效益性和实用性原则系统设计开发应全面考虑系统的经济效益和社会效益、考虑性价 比和投入产出比等诸多因素、考虑经济投入规模和实际使用价值，系 统建设要力求达到经济收益好、社会效益高、资金投入少、实用价值 高。（5）前瞻性、可扩展性原则系统规划、设计应具一定的前导和超前意识，确保系统在较长时 期内先进和稳固，同时，还应具有良好的扩展性和升级能力，使系统 能顺利地实现向更新一代设备、技术平台的平滑升级。（6）安全、保密性原则从设备安全、网络安全、数据安全等多角度考虑系统的安全性和 保密性，采用多种手段对安全性和保密性进行控制来确保业务经营信 息的安全。（7）急用先行、稳步实施原则信息化建设是一个庞大复杂的系统工程，在系统建设过程中，应 遵循急用先行的原则，优先建设急需的系统，同时要考虑到信息化建 设的全局，逐步完成信息化系统建设。1.1.3 建设需求客户的基础需求，要达到某某作用1.1.4 建设性能要求支持32位和64位操作系统，兼容现有市场上主流操作系统和数据库管理软件； 支持远程数据镜像或拷贝功能数据，快速、自动的数据备份与管理； 拥有灵活良好的扩展性，能满足今后系统扩充和升级需要；第2章硬件平台建设方案网络与硬件基础设施建设方案能够充分结合客户实际情况，利用现有已建成成果以及需要实现客户需求的新增硬件基础2.1 数据中心网络设计网络建设充分利用政法现有的网络结构体系，新建网络与电子政 务内外网对接，从而并满足上层业务应用需求，具体参见如下章节内 容。2.1.1 网络逻辑架构 根据需求进行规划，其逻辑架构如下图所示。图1-1 网络的逻辑架构（根据实际情况绘制）现有业务网络所需业务网络 是否涉密网络2.2 数据中心服务器平台设计数据中心服务器平台根据主流应用软件架构的需要，根据应用功 能及所承载的系统软件的不同，可分为数据库服务器、应用虚拟化服 务器、GIS服务器、应用中间件服务器等2.2.1 服务器设计目标先进性、实用性：设备选型时考虑先进性与实用性相结合，从实 用的角度出发，选择目前国内的主流机型。事务处理能力：应用以联机事务处理为主，在服务器选型时主要 考虑其事务处理能力，不片面追求其CPU的速度和内存的空间。I/O 处理能力：本项目数据量大、数据有效期长，这就决定了未 来信息系统运行中主要的瓶颈在于系统的1/0处理能力，选择I/O处 理能力强的服务器和高效的存储解决方案是选型中的要点。安全可靠性：系统需要 7*24 小时不间断的运行，对系统的可靠 性要求很高，在选型时不仅要求选择单机可靠性高（如采用多路 CPU、 内存 CHIPKILL 技术、冗余电源等），而且要选择能够提供好的集群 解决方案的品牌。可扩充、升级能力：在系统选型时，要考虑到系统今后的发展情 况，在设备选型时留有一定的余地，同时也要求所选用的设备除了本 身具有较好的可扩充能力外，同时具有较完整的产品系列。原厂商的 可持续发展能力也是衡量设备可扩充、升级能力的重要标准。厂家的售后服务：厂家的售后服务质量如何，是选择产品时的一 个重要因素。衡量厂家售后服务水平的标准主要包括：产品的质量、 响应时间、备品备件的储备、故障诊断手段、故障排除时间和售后服 务的体系最高性价比：用户方希望以最低的价格获得最优的性能是永远不 变的道理。2.2.2 系统拓扑结构根据客户的实际需求，采用的服务器主要包括：数据库服务器、GIS 服务器、应用中间件服务器、社会管理系统服务器等。 服务器构成为：数据库服务器*台应用服务器*台系统平台服务器拓扑图：2.2.3 数据库服务器讲述服务器作用2.2.4 应用服务器讲述服务器作用2.3 存储设计2.3.1 存储资源区设计存储资源池有多样化的需求，主要包括各系统的生产存储资源政务数据共享交换平台各类数据库存储资源，本地资源池等。数堀共宁養换服务审台存储逼源池/统一究备玮JSJ3S过诅推惡畛，N討存储资源池的需求2.3.2 存储可靠性设计讲述存储功能2.3.3磁盘阵列、SAN交换机磁盘阵列可以组建磁盘阵列柜为集群服务器提供储存解决方案,数据中心所有服务器存贮均采用SAN方式。磁盘阵列方案介绍规划中，中心机房采用FC-SAN的方式连接方式，最大可以连接16 台服务器，并提供相应磁盘存储服务。本次连接磁盘阵列的服务器有数据库服务器、3台应用服务器(Clusterl)。在 FC-SAN 中存在着其灵活的连接方式， 通过链路层交换提供 及时、多路的点对点的连接。通过专用、高性能的光纤通道交换机进 行连接，同时可进行多对设备之间点对点的通信，从而使整个系统的 总带宽随设备的增多而相应增大，在增多的同时丝毫不影响这个系统 的性能。在链路中使用光纤介质，不仅完全可以避免因传输过程中各 种电磁干扰，而且可以有效达到远距离的 I/O 通道连接。在 FC-SAN 中所使用的核心交换设备-光纤交换机均带具有高可 靠性及高性能的 ASIC 芯片设计，使整个处理过程完全基于硬件级别 的高效处理。同样在连接至主机的 HBA 设计中，绝大多数操作独立 处理，完全不耗费主机处理资源。2.4 虚拟化设计2.4.1 服务器软件配置2.4.2 网络设计2.4.3 IP 及服务2.4.4 存储设计2.4.5高可用性HA方案246灾难恢复DR方案2.5 备份系统设计2.5.1保证数据不丢失的实时备份2.5.2全方位保护的平台和应用253双重保障的D2D2R异地数据容灾2. 5. 4优化容灾性能的源端重复数据删除 2. 5. 5更智能的数据周期管理第3章 数据中心基础设施建设清单