1、新型智慧交通建設項目技術(shù)方案目錄 TOC o 1-5 h z HYPERLINK l bookmark2 o Current Document 項目總體規(guī)劃方案11.1指導思想1 HYPERLINK l bookmark6 o Current Document 發(fā)展原則1 HYPERLINK l bookmark8 o Current Document 建設目標2 HYPERLINK l bookmark10 o Current Document 建設內(nèi)容51.4.1概念設計51.4.2總體架構(gòu)61.4.3網(wǎng)絡架構(gòu)71.4.4數(shù)據(jù)架構(gòu)8 HYPERLINK l bookmark24 o Cur

2、rent Document 智慧交通詳細技術(shù)方案12 HYPERLINK l bookmark26 o Current Document 2.1智慧交通技術(shù)方案122.1.1建設背景122.1.2發(fā)展現(xiàn)狀142.1.3建設目標162.1.4總體架構(gòu)202.1.5建設內(nèi)容28II1項目總體規(guī)劃方案指導思想全面貫徹落實國家關于智慧城市、大數(shù)據(jù)、“互聯(lián)網(wǎng)+等政策部 署，緊抓創(chuàng)建國家新型智慧城市的戰(zhàn)略契機，以我市經(jīng)濟社會發(fā)展的 實際需求為導向，以改革創(chuàng)新為動力，以釋放數(shù)據(jù)紅利為核心，以信 息惠民為宗旨，以產(chǎn)業(yè)振興為基礎，以善政法治為保障，以數(shù)據(jù)流引 領技術(shù)流、物質(zhì)流、資金流、人才流，為我市創(chuàng)建成為智能

3、泛在的“互 聯(lián)網(wǎng)+城市”中部標桿、髙效幸福的信息惠民重點示范、健康繁榮的 新興產(chǎn)業(yè)特色集群奠定堅實基礎。12發(fā)展原則整合共享，數(shù)據(jù)興市。充分重視數(shù)據(jù)資源的重要性，推進現(xiàn)有數(shù) 據(jù)資源的深度整合與應用，以互聯(lián)互通、信息共享為目標，突破部門 界限和體制障礙，加強政府部門之間、政府與社會間的數(shù)據(jù)共享，逐 步有序推動數(shù)據(jù)的社會化開發(fā)利用，激發(fā)數(shù)據(jù)創(chuàng)新活力，提升數(shù)據(jù)創(chuàng) 新能力，充分釋放數(shù)據(jù)紅利。產(chǎn)城融合，信息強市。促進大數(shù)據(jù)產(chǎn)業(yè)、智能制造產(chǎn)業(yè)、智慧城 市建設和傳統(tǒng)產(chǎn)業(yè)的改造協(xié)同發(fā)展，推進信息技術(shù)應用與經(jīng)濟社會發(fā) 展的深度契合。積極提升信息化建設成效，充分發(fā)揮信息流對技術(shù)流、 物質(zhì)流、資金流、人才流的驅(qū)動作

4、用，以現(xiàn)代信息技術(shù)驅(qū)動裝備制造 業(yè)、髙新技術(shù)產(chǎn)業(yè)發(fā)展，推動現(xiàn)代服務業(yè)發(fā)展。 .1.5.14.4結(jié)構(gòu)設計4.1數(shù)據(jù)鏈路架構(gòu)設計邊界接入平臺系統(tǒng)采用一級管理模式，即在公安機關信息中心建設邊界接入平臺系統(tǒng)，系統(tǒng)的體系結(jié)構(gòu)如下圖所示：整體系統(tǒng)架構(gòu)圖外 W入UI 公安令檢 WVK接入對象包括社會企事業(yè)單位，黨/政/軍機關和公安機關駐地外接入 點三類。社會企事業(yè)單位接入業(yè)務允許的業(yè)務操作方式為數(shù)據(jù)交換。黨/政/軍機關接入業(yè)務允許的業(yè)務操作方式為數(shù)據(jù)交換，授權(quán)訪問。公安機關駐地外接入業(yè)務允許的業(yè)務操作方式為數(shù)據(jù)交換,授權(quán)訪問。外部接入鏈路主要包括專線，撥號兩類。接入平臺由路由接入?yún)^(qū)、邊界保護區(qū)、應用服務區(qū)、

5、安全隔離區(qū) 和安全監(jiān)測與管理區(qū)五部分組成。公安信息通信網(wǎng)內(nèi)公安PKI/PMI系統(tǒng)提供接入平臺相關的認證 和授權(quán)等服務。公安信息通信網(wǎng)內(nèi)應用信息系統(tǒng)及數(shù)據(jù)庫提供與接入 平臺相關的信息服務。接入對象采用不同的外部鏈路接入方式，通過 接入平臺與公安信息通信網(wǎng)內(nèi)相關應用系統(tǒng)與數(shù)據(jù)庫進行信息交換。4.2 視頻鏈路架構(gòu)設計遵循公安信息通信網(wǎng)邊界接入平臺安全規(guī)范（試行）的421 節(jié)。視頻接入鏈路的體系架構(gòu)必須符合公安信息通信網(wǎng)邊界接入平 臺安全規(guī)范（試行）的3.2節(jié)的要求。在視頻接入鏈路中，視頻控制信令和數(shù)據(jù)的會話終止于應用服務 區(qū)。在應用服務區(qū)，視頻接入認證服務器對接入對象進行設備認證, 并對視頻信令格式

6、進行檢查及內(nèi)容過濾，只允許合法的協(xié)議和數(shù)據(jù)通 過。在安全隔離區(qū)，安全隔離設備將視頻控制信令和進行分別處理和 傳輸，其中視頻數(shù)據(jù)為單向傳輸，視頻信令為雙向傳輸。視頻用戶認 證服務器對公安信息通信網(wǎng)上使用視頻資源的用戶進行統(tǒng)一注冊，身 份認證及權(quán)限管理，僅允許認證通過的用戶訪問已授權(quán)的視頻資源。視頻接入的體系架構(gòu)如下圖所示：公安信通E4公安PK1 FM應用Bi務區(qū)邊界尺護區(qū)堵由接入?yún)^(qū)1安全門認證需MMI?安全觸離區(qū)AUiE安全檢測弓管理區(qū)視頻單向傳入：只能由公安信息通信網(wǎng)內(nèi)授權(quán)終端或主機，通過 視頻接入鏈路主動訪問或獲取視頻專網(wǎng)資源，包括視頻數(shù)據(jù)的顯示、 存儲及回放等。4.3邊界接入平臺安全體系接

7、入平臺安全體系由三重防護體系、兩個基礎設施構(gòu)成，結(jié)構(gòu)如下圖所示：邊界接入平臺安全體系三重防護體系由應用環(huán)境安全、應用區(qū)域邊界安全和鏈路與網(wǎng)絡 通信安全三部分構(gòu)成。1、應用環(huán)境安全主要指接入平臺的終端和用戶來源可信、可監(jiān)控，接入平臺的硬 件配置、操作系統(tǒng)、關鍵應用程序等方面安全可靠、實現(xiàn)應用環(huán)境安 全的各類安全和保護措施統(tǒng)稱為安全加置，安全加固主要有兩類：一 類是基于可信計算技術(shù)的可信計算機，用于高安全等級的終端（或服 務器）；一類是基于操作系統(tǒng)加固軟件、安全應用系統(tǒng)并結(jié)合硬件外 設（標識用戶身份）的安全增強措施，針對一般安全級別的終端（或 服務器）。2、應用區(qū)域邊界安全主要涉及各類接入業(yè)務在接

8、入平臺過程中網(wǎng)絡和系統(tǒng)的邊界安 全方面，主要通過身份認證，訪問控制等安全技術(shù)措施，實現(xiàn)粗粒度 控制下合法訪問者對網(wǎng)絡和系統(tǒng)的訪問。3、鏈路與網(wǎng)絡通信安全主要涉及各類接入業(yè)務在接入平臺過程中鏈路及網(wǎng)絡安全方面, 主要采用數(shù)據(jù)機密性與完整性安全保護技術(shù)，建立端到端傳輸?shù)陌踩?機制。兩個基礎設施主要由公安PKI/PMI基礎設施、安全檢測與管理 基礎設施兩部分構(gòu)成。1、公安PKI/PMI基礎設施具有公安數(shù)字證書的產(chǎn)生、管理、存儲、分發(fā)和撤銷等功能，是 實現(xiàn)對接入平臺黨/政/軍機關、公安機關駐地外接入點用戶等接入對 象的身份認證、授權(quán)管理、訪問控制等安全機制的基礎。2、安全監(jiān)測與管理基礎設施實現(xiàn)對整個接

9、入平臺及其接入業(yè)務的注冊、監(jiān)控與審計、其功能 主要由接入平臺的集中監(jiān)控與審計系統(tǒng)實現(xiàn)。2.1.5.14.5可靠性設計公安信息網(wǎng)邊界接入平臺系統(tǒng)作為公安部門與外部單位之間數(shù) 據(jù)交換的唯一通道，承載公安八大資源庫對外數(shù)據(jù)信息服務，同時需 要從外部單位如電信、銀行、保險等采集基礎數(shù)據(jù)信息。因此，針對公安信息網(wǎng)邊界接入平臺系統(tǒng)，方案設計各個環(huán)節(jié)加 以考慮系統(tǒng)冗余，設計鏈路雙機熱備份，設備出現(xiàn)故障都可由后備設 備實時替換接管運行，保證系統(tǒng)運行的高可靠性。包括：提供業(yè)務通道，支持業(yè)務邏輯隔離，互不干擾；實時設備監(jiān)控，及早發(fā)現(xiàn)設備異常征兆，防范于未然；可對異常情況快速定位、及時告警，實現(xiàn)快速響應；支持報警快

10、速處置，將異常導致的損失降到最低。其他可考慮的手段包括：防火墻設備可提供雙機熱備份運行，并負責監(jiān)聽前后鏈路情 況；可信網(wǎng)關設備可提供雙機熱備份運行，并負責監(jiān)聽前后鏈路 情況；應用服務區(qū)交換設備可提供雙機熱備份運行，并負責監(jiān)聽前后鏈路情況;內(nèi)外網(wǎng)數(shù)據(jù)交換系統(tǒng)（包括前置數(shù)據(jù)交換服務器、后置數(shù)據(jù) 交換服務器、安全隔離網(wǎng)閘）可提供雙系統(tǒng)熱備份運行，并 負責監(jiān)聽前后鏈路情況；公安信息網(wǎng)內(nèi)交換設備可提供雙機熱備份運行，并負責監(jiān)聽 前后鏈路情況；抗DDOS防火墻、防毒墻設備支持Bypass功能，保證在設備 故障情況下網(wǎng)絡通信不受影響；所有網(wǎng)絡設備可通過帶外管理，專線專用，避免占用正常業(yè) 務通信帶寬。2.1.

11、5.15交警支隊大樓通信系統(tǒng)改造2.1.5.15.1建設內(nèi)容由于交警支隊通信系統(tǒng)現(xiàn)在由于實際情況，需要將通信系統(tǒng)進行 升級改造，主要的建設內(nèi)容一是對交警支隊大樓通信系統(tǒng)的改造，主 體設備包括24 口配線架、RJ45模塊、24 口配線架、RJ45模塊、交 換機等，二是建立一套支持接入省局的視頻會商系統(tǒng)。2.1.5.16交警指揮中心建設2.1.5.16.1建設背景我市智能交通智慧中心是交通視頻監(jiān)控數(shù)據(jù)存儲、處理、交換、 共享的中心。為實現(xiàn)相應功能，其弱點系統(tǒng)將利用先進的計算機技術(shù)、 自動控制技術(shù)、通信技術(shù)、多媒體技術(shù)，以及信息處理技術(shù)等，為我 市交警支隊提供高效、便捷、舒適、安全、經(jīng)濟的環(huán)境和管理

12、條件的 場所，提供便捷、先進的信息獲取和處理系統(tǒng)，高效、優(yōu)化的設備管 理和資源配置，并建設成為一個現(xiàn)代化、智能化的協(xié)作辦公網(wǎng)絡。我市智能交通指揮中心功能可分區(qū)為：監(jiān)督指揮中心大廳、弱電 機房以及若干辦公室；建設內(nèi)容包括土建改造和裝飾工程、供配電和 UPS工程、防雷、接地工程、空調(diào)通風工程、消防工程、綜合布線工 程等。2.1.5.16.2建設內(nèi)容1.指揮中心建設內(nèi)容綜合布線系統(tǒng)、弱電系統(tǒng)、大屏幕強電系統(tǒng)、UPS供電系統(tǒng)、音 響系統(tǒng)、門禁系統(tǒng)、電氣系統(tǒng)、防雷系統(tǒng)、空調(diào)系統(tǒng)與新風系統(tǒng)、消 防系統(tǒng)、空調(diào)系統(tǒng)與新風系統(tǒng)、監(jiān)控系統(tǒng)、機房動力環(huán)境集中監(jiān)控系 統(tǒng)。其中指揮中心在市局十四樓110指揮中心原址，含指揮中心裝修 辦公設備，中心大屏顯示系統(tǒng)采用5*8-55寸DLP拼接屏，指揮中 心大廳高度不小于3.6米，寬不小于6米，大屏與背后墻壁間距要求 不少于1米，與第一排接線員之間不少于3米?？偯娣e約為280平方 米O2.智能交通通訊接入機房機房設計及工程須嚴格按照國家現(xiàn)有規(guī)范和標準，主要工作區(qū)的 技術(shù)參數(shù)及指標必須達到國家A級機房標準，其余工作區(qū)除環(huán)境要 求只需達到B級機房標準外，其他參數(shù)也必須達到國家A級機房標 準。地點十三層，數(shù)據(jù)機房主要工作區(qū)包括：值班監(jiān)控室、存儲設備 區(qū)、電源及通訊外網(wǎng)設備區(qū)、設備區(qū)（包括視頻專網(wǎng)接入及交換設備 區(qū)、視頻專網(wǎng)前端設備接入?yún)^(qū)）、公安內(nèi)網(wǎng)