常德市公安局警务云建设方案

常德警务云方案建设方案讨论稿（浪潮软件集团有限公司） 常德市公安局 警务云 建设 方案 (讨论稿 ) （ 浪潮 软件股份 有限公司 2014 年 9 月 常德警务云设计方案 - 2 - 目 录 1. 项目概述 - 6 - 设背景 . - 6 - 设现状 . - 6 - 导思想 . - 6 - 体建设目标 . - 6 - 设原则 . - 7 - 设内容 . - 7 - 体需求分析 . - 8 - 能 需求分析 . - 9 - 务云平台需求 . - 9 - 础环境需求 . - 9 - 用服务 需求 2 - 能开发开放平台需求 5 - 控中心需求 8 - 据服务中心需求 9 - 务云机房需求 5 - 2. 总体设计 . - 25 - 基础服务（ 计方案 8 - 设目标 8 - 计思路 8 - 统架构 8 - 源池 9 - 算资源池 1 - 源池设计 2 - 理监控 5 - 储资源池 5 - 源池设计 5 - 常德警务云方案建设方案讨论稿（浪潮软件集团有限公司） - 3 - 理监控 8 - 络资源池建设 8 - 据中心网络技术 8 - 络流量模型与性能 9 - 二层网络技术 0 - 络虚拟化 技术 0 - 络融合 1 - 计方案 2 - 络 规划方案 2 - 络配置规划 3 - 全接入平台 4 - 界安全接入方案 4 - 安信息网边界接入设计 5 - 务云容灾方案 6 - 灾概述 . - 47 - 灾方案 8 - 平台服务（ 计方案 . - 51 - 设目标 . - 51 - 务云技术生态体系 . - 51 - 务云应用生态体系 . - 52 - 计理念 . - 53 - 信息为中心 . - 53 - 放共享服务 . - 53 - 用户为中心 4 - 全与隐私 4 - 念模型 4 - 用逻辑架构 . - 55 - 据服务 6 - 用服务 . - 57 - 享平台 8 - 用中心 9 - 常德警务云方案建设方案讨论稿（浪潮软件集团有限公司） - 4 - 术体系 0 - 量数据存取 1 - 行数据处理 3 - 群管理与任务调度 5 - 能应用 5 - 息推送 9 - 务总线 9 - 享平台技术 - 71 - 应用开发支持体系 . - 73 - 应用开发与管理 . - 73 - 应用开发模式 5 - 数据服务（ 构方案 . - 76 - 设目标 - 77 - 体架构 . - 78 - 据组织 9 - 数据来源 0 - 据加工 1 - 据存储 5 - 据组织 6 - 据运 算 8 - 算引擎 8 - 析引擎 9 - 器学习 0 - 据服务 0 - 据利用 1 - 源管理平台 . - 92 - 源共享目录 . - 92 - 据质量管理 4 - 问权限管理 4 - 常德警务云方案建设方案讨论稿（浪潮软件集团有限公司） - 5 - 全审计及运行监控 5 - 数据管理 5 - 数据管理 6 - 据标准 6 - 控中心建设方案 . - 97 - 设目标 . - 97 - 机监控 8 - 络设备监控 9 - 系数据库监控 9 - 用引擎监控 9 - 用系统监控 9 - 布式系统集群监控 9 - 志监控 00 - 警服务 00 - 表服务 00 - 3. 投资估算 - 101 - 资估算汇总表 01 - 定资产投估算一览表 . - 102 - 常德警务云方案建设方案讨论稿（浪潮软件集团有限公司） - 6 - 1. 项目概述 设背景 近年来 ，常德市 公安信息化建设取得了丰硕成果，但实现由传统警务模式向情报信息主导警务的现代警务模式，工作方式从人力支撑型向科技支撑型转变等目标尚有差距。为推动公安信息化向广度、深度、高度迈进，特别是，随着“大数据”时代给社会管理创新带来的新挑战，都对公安信息化建设工作提出了新要求。 常德市警务云计算平台建设，对于常德警务云计算总体建设具有极其重要的作用，是常德警务云计算建设的重要基础。对于推动公安信息化向深度和广度迈进，强化动态化、信息化条件下的公安工作，进 一步提升公安机关核心战斗力，提升全市 公安机关维护国家安全和社会稳定的能力和水平有着极其重要的意义。 设现状 导思想 为加快推进全市公安信息化建设步伐，根据公安部《全国公安机关“十二五”科技强警工作规划》、《全国公安装备建设“十二五”规划》和 《 湖南 省公安机关科技强警工作规划（ 2012— 2015 年）》， 结合工作实际，制定本规划。 依据常德市警务云计算项目建设内容和要求，结合公安信息化工作实际，坚持实战、实用、实效的建设原则，实施“集成、创新、落地、协同、固本”的建设策略，开展警务云建设。集中力量、时间 ，加大工作力度，高起点规划、高标准建设、高效率应用、高水平管理，打造常德“智慧警务”，强化常德警务云应用机制，凸显规模效益。 体建设目标 常德警务云计算通过 2014 年至 2016 年三年时间建设，带动集成 “六大平台”与业务系统，有效整合公安内外资源，提高公安信息化深度应用、高端应用、合成应用能力和水平；完善情报信息主导警务机制，提高多侦联动、多轨联控和预 常德警务云方案建设方案讨论稿（浪潮软件集团有限公司） - 7 - 警防范能力；完善立体化社会治安防控体系，加强基层基础、治安防范、虚拟社会和公共安全管理手段；完善网上执法办案、执法监督、有责信访、培训考核，提高社会管理和服务 民生的网络化、信息化水平；增强重大安保、应急处突保障能力，整合指挥调度、地理信息、图像信息，提高公安机关合成作战、快速反应能力；完善信息中心和各类基础设施，形成信息化建设综合保障长效机制，整体提升全省公安信息化管理和应用水平。 根据 常德 警务云计算平台建设项目建设需求，采用大数据处理与挖掘分析、智能应用、智能消息推送、社会化协作、服务化架构等云计算关键技术，把警务云计算项目建设成为全新一代的松耦合、高效和高可用、高度可伸展、安全可靠的应用服务支撑平台，为各种规模和各种类型的云应用，提供统一的开发、运行和管理服 务。 设原则 1. 多元与整体考虑并存 项目需要满足多部门和业务的宽幅需求，整体框架可持续成长能力非常重要，因此，本项目需随时了解不同业务需求变化，集中规范化、标准化解决，确保警务云计算平台长期的服务能力。 2. 前瞻性与阶段性相结合 技术和需求都是在不断的变化之中，因此建设需要具有适当的前瞻性，充分考虑到未来的技术发展方向和需求变化方向。 3. 标准化与可扩展性相结合 充分考虑常德公安信息化未来需求，设计留有足够接口，以便将来业务服务内容拓展，使系统在较长时期内能适应业务发展的需要。 4. 先进性与安全性相结合 警务云承载着 常 德 公安行业各种各样的数据信息，直接服务于 全市 公安行业，采用先进技术的同时，也要保证系统运行的稳定与安全。 设内容 常德警务云计算项目按照高起点设计、主体先行的思路，本项目主要进行警务云计算平台；平台通用功能服务；云安全；云标准等内容。基于警务云计算基础设施建设；基本建成云平台服务模型；基本搭建云数据服务模型框架，逐步丰 常德警务云方案建设方案讨论稿（浪潮软件集团有限公司） - 8 - 富资源服务功能，为全警应用和开发提供服务。 云计算基础设施建设包含计算资源池、存储资源池等部分，基础设施通过服务器虚拟化、分布式计算与存储虚拟化、网络虚拟化等云计算技术进行池化，并使用统一的 资源监控管理平台对池化的资源进行管理、监控。根据警种需要和业务的特定需求分配资源，并可以弹性扩展，资源闲置时进行回收再利用。 建设云平台服务模型。利用云平台技术，建设开放式服务模型，为云应用开发提供标准统一、开放共享的警务云服务平台。 建设云数据服务模型。利用云计算大数据处理技术，汇集各类公安和社会数据，并对数据进行分析、清理、集成、转换等处理，开发数据云搜索、数据管理等通用服务功能。 云安全建设。主要包括安全设备、堡垒机、防病毒网关、云安全管理平台等内容的建设工作。 系统集成与监控建设。主要包括系统集成、 机房监控等内容的建设工作。 云标准建设。主要包括云基础设施标准、云平台标准、云数据标准、云应用标准、云安全标准、云运维标准等标准的设计和制定。 体需求分析 目前， 常德市 公安信息化建设取得了丰硕成果，逐步实现由传统警务模式向情报信息主导警务的现代警务模式，工作方式从人力支撑型向科技支撑型转变等目标。特别是，随着 常德 警务云计算工作积极有序的开展，带动集成 “六大平台”与业务系统，有效整合公安内外资源，提高公安信息化深度应用、高端应用、合成应用能力和水平，全面推动公安信息化向广度、深度、高度迈进。 警务云计算基础 框架体系是开启常德警务云计算项目建设的基础，为推动公安信息化向深度和广度迈进，强化动态化、信息化条件下的公安工作，在技术层面上形成具有选择性和扩展性的生态体系，为山东公安信息化建设提供完善的应用支持环境。主要需求包括：  公安业务视音频、图片等非结构化数据存储与应用不足，并且警务卡口每月产生大量信息。如何合理存储、分析、利用这些数据资源，是公安信息化建设亟待解决的问题。  由于部分单位和民警采集录入不规范，覆盖面不全，少数信息出现缺项、 常德警务云方案建设方案讨论稿（浪潮软件集团有限公司） - 9 - 漏项；部分信息的采集，如特行场所、出租房屋等信息，因缺少管理办法和管理机制的 保障，民警在采集该类信息时缺少政策依据。  随着全社会信息化建设应用的不断发展，信息化发展，共享更为关键。政府各部门的信息资源由于系统集成度低、数据信息分散，数据标准不统一，以及地区间、部门间信息共享和业务协同难以开展等原因，亟待解决信息孤岛和信息壁垒等问题。  计算资源、存储资源等设备的需求增长迅猛，常规化设备资源利用率不高。各系统技术路线不统一、兼容性差且资源利用率较低，软硬件运维成本高。 能需求分析 务云 平台 需求 础环境需求 云 平台 基础环境搭建主要包括：虚拟化资源管理工具、操作系统、数据存储系统、数 据处理框架、 具、应用引擎基础环境等六部分。 1. 虚拟化资源管理工具 警务云计算要求提供基础设施管理工具，对云基础设施进行设置和管理，应具备通过组织和协调虚拟化资源（服务器、存储、网络资源），构建 台的功能。 全 市 部署警务云计算开源虚拟化管理软件：可统一管理 制开发虚拟化资源管理工具。开发商应负责开源软件的定制开发、安装、维护、调用接口等。开源主机虚拟化软件满足警务云计算中心主机虚拟化的开发、安装、维护、调用接口等需求。 2. 数据存储系统搭建 关系数据库：采用 据库主要用来存储一致性要求高、事务密集型、空间容量有限、以结构化信息为主的数据，构建一写多读、多写多读基于关系型数据库的分布式数据库集群，以保证关系型数据库系统的高可用性，提升读写速度。 存储需要频繁进行事务处理的业务数据；