算力樞紐中心建設(shè)方案 前言

我國數(shù)字經(jīng)濟蓬勃發(fā)展，對構(gòu)建現(xiàn)代化經(jīng)濟體系、實現(xiàn)高質(zhì)量發(fā)展的支撐作用不斷凸顯。隨著各行業(yè)數(shù)字化轉(zhuǎn)型升級進度加快，特別是5G等新技術(shù)的快速普及應(yīng)用，全社會數(shù)據(jù)總量爆發(fā)式增長，數(shù)據(jù)資源存儲、計算和應(yīng)用需求大幅提升，迫切需要推動算力樞紐中心合理布局、供需平衡、綠色集約和互聯(lián)互通，構(gòu)建算力樞紐中心、云計算、大數(shù)據(jù)一體化的新型算力網(wǎng)絡(luò)體系，促進數(shù)據(jù)要素流通應(yīng)用，實現(xiàn)算力樞紐中心綠色高質(zhì)量發(fā)展。按照綠色、集約原則，加強對算力樞紐中心的統(tǒng)籌規(guī)劃布局，結(jié)合市場需求、能源供給、網(wǎng)絡(luò)條件等實際，推動各行業(yè)領(lǐng)域的算力樞紐中心有序發(fā)展。原則上，將大型和超大型算力樞紐中心布局到可再生能源等資源相對豐富的區(qū)域，優(yōu)化網(wǎng)絡(luò)、能源等資源保障。在城市城區(qū)范圍，為規(guī)模適中、具有極低時延要求的邊緣算力樞紐中心留出發(fā)展空間，確保城市資源高效利用。引導(dǎo)超大型、大型算力樞紐中心集聚發(fā)展，構(gòu)建算力樞紐中心集群，推進大規(guī)模數(shù)據(jù)的“云端”分析處理，重點支持對海量規(guī)模數(shù)據(jù)的集中處理，支撐工業(yè)互聯(lián)網(wǎng)、金融證券、災(zāi)害預(yù)警、遠程醫(yī)療、視頻通話、人工智能推理等抵近一線、高頻實時交互型的業(yè)務(wù)需求，算力樞紐中心端到端單向網(wǎng)絡(luò)時延原則上在20毫秒范圍內(nèi)。I

T基礎(chǔ)設(shè)施架構(gòu)設(shè)計IT基礎(chǔ)設(shè)施總體架構(gòu)網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)應(yīng)用系統(tǒng)計算機機房算力樞紐中心資源IT運維管理***廣域網(wǎng)***局域網(wǎng)無線網(wǎng)絡(luò)視頻會議安防監(jiān)控服務(wù)器存儲容災(zāi)備份供電系統(tǒng)空調(diào)系統(tǒng)消防系統(tǒng)機房環(huán)境監(jiān)測網(wǎng)絡(luò)管理系統(tǒng)IT設(shè)備監(jiān)控系統(tǒng)IT運維服務(wù)系統(tǒng)4IT基礎(chǔ)設(shè)施架構(gòu)包括五個部分的內(nèi)容：

算力樞紐中心資源、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)應(yīng)用系統(tǒng)、計算機機房、IT運維管理算力樞紐中心資源---服務(wù)器存儲資源池異地數(shù)據(jù)災(zāi)備決策支持全面預(yù)算管理?業(yè)務(wù)綜合決策分析***績效管理應(yīng)用系統(tǒng)經(jīng)營管理ERP?財務(wù)合并報表主數(shù)據(jù)管理客戶關(guān)系管理業(yè)務(wù)運作M

ES?設(shè)備管理工程項目管理生產(chǎn)應(yīng)急指揮服務(wù)器資源池存儲資源池現(xiàn)有服務(wù)器現(xiàn)有存儲算力樞紐中心資源本地數(shù)據(jù)備份5算力樞紐中心資源---服務(wù)器存儲資源池????????服務(wù)器資源池6存儲資源池將多臺服務(wù)器組成一個集群，在此集群中根據(jù)應(yīng)用系統(tǒng)需求劃分虛擬化資源。提高硬件可靠性和資源使用率。其思路是將幾種重要的資源池化：CP

U池、內(nèi)存池、存儲池，池化的模型可以很方便地進行管理和擴展，并降低運行維護成本。業(yè)務(wù)軟件或者OS的視角看到的還是一臺傳統(tǒng)的服務(wù)器，有CP

U、內(nèi)存、硬盤、網(wǎng)卡等。將多臺服務(wù)器組成一個集群，形成存儲資源池。提高可靠性。存儲資源池部署以使用共享存儲為主，分布式對象存儲作為補充。根據(jù)XXX***及下屬***現(xiàn)有基礎(chǔ)設(shè)施環(huán)境，推薦以下部署模式：IP

SAN或FCo

E（以太網(wǎng)光纖通道）模式，可以利用網(wǎng)絡(luò)交換機，無需單獨建設(shè)光纖存儲網(wǎng)絡(luò)，成本適中，性能適中。算力樞紐中心資源---服務(wù)器存儲資源池建設(shè)過程服務(wù)器A服務(wù)器B存儲A應(yīng)用A應(yīng)用B服務(wù)器資源池存儲資源池應(yīng)用C應(yīng)用D應(yīng)用E現(xiàn)有服務(wù)器存儲模式新建服務(wù)器存儲資源池模式XXX***現(xiàn)狀下，應(yīng)用系統(tǒng)使用獨有服務(wù)器模式。存儲B7對于XXX***及下屬***新建應(yīng)用系統(tǒng)，采用資源池模式進行建設(shè)。在下一階段的信息化建設(shè)過程中，傳統(tǒng)服務(wù)器存儲模式與新建資源池模式可以同時存在，各自獨立運行。算力樞紐中心資源---服務(wù)器存儲資源池建設(shè)過程（續(xù)）服務(wù)器

A存儲A應(yīng)用A服務(wù)器資源池存儲資源池傳統(tǒng)模式與資源池模式共存并逐步轉(zhuǎn)化完全資源池化算力樞紐中心根據(jù)信息化調(diào)研情況，由于XXX***各算力樞紐中心服務(wù)器與存儲硬件使用時間較長，在更新?lián)Q代過程中逐步從傳統(tǒng)服務(wù)器向資源池進行遷移。最終實現(xiàn)完全資源池化的算力樞紐中心。服務(wù)器資源池存儲資源池應(yīng)用B

應(yīng)用C

應(yīng)用D

應(yīng)用E應(yīng)用A

應(yīng)用B

應(yīng)用C

應(yīng)用D

應(yīng)用E8傳統(tǒng)服務(wù)器與存儲逐步淘汰，應(yīng)用與數(shù)據(jù)向資源池遷移。服務(wù)器與存儲資源池隨著業(yè)務(wù)量的增加逐步擴建。隨著信息化系統(tǒng)的不斷建設(shè)，最終實現(xiàn)完全資源池化的云模式算力樞紐中心。算力樞紐中心資源---數(shù)據(jù)災(zāi)備根據(jù)XXX***的信息化現(xiàn)狀和需求可先建設(shè)數(shù)據(jù)級災(zāi)備；后續(xù)根據(jù)信息化發(fā)展情況，再逐步實現(xiàn)應(yīng)用級災(zāi)備。煉通過在異地建立一份數(shù)據(jù)復(fù)制的方式保證數(shù)據(jù)的安全性，當本地工作系統(tǒng)出現(xiàn)不可恢復(fù)的物理故障時，容災(zāi)系統(tǒng)提供可用的數(shù)據(jù)。數(shù)據(jù)級容災(zāi)是容災(zāi)的基礎(chǔ)形式數(shù)據(jù)級災(zāi)備煉應(yīng)用級容災(zāi)能保證業(yè)務(wù)的連續(xù)性。在數(shù)據(jù)級容災(zāi)的基礎(chǔ)上，建立備份的應(yīng)用系統(tǒng)環(huán)境，當本地工作系統(tǒng)出現(xiàn)不可恢復(fù)的物理故障時，容災(zāi)系統(tǒng)提供可用的數(shù)據(jù)和應(yīng)用系統(tǒng)。應(yīng)用級災(zāi)備9由于只需要考慮數(shù)據(jù)的復(fù)制和存放，不需要考慮備用系統(tǒng)。實現(xiàn)起來相對簡單，投資也較少。應(yīng)用級災(zāi)備還需要考慮數(shù)據(jù)復(fù)制的完全性、數(shù)據(jù)的一致性、數(shù)據(jù)的完整性、網(wǎng)絡(luò)的通暢性、容災(zāi)切換的性能影響、應(yīng)用軟件的適應(yīng)性改造等問題，以及為保證業(yè)務(wù)運行的所需設(shè)備、環(huán)境、人員及其相應(yīng)的管理。實現(xiàn)起來比較復(fù)雜，投資較大。算力樞紐中心資源---本地備份算力樞紐中心XX算力樞紐中心無本地備份系統(tǒng)x

x算力樞紐中心x

x算力樞紐中心x

x算力樞紐中心本地備份現(xiàn)狀***云中心有本地數(shù)據(jù)備份系統(tǒng)無本地備份系統(tǒng)無本地備份系統(tǒng)有本地備份系統(tǒng)下一階段建設(shè)建設(shè)本地數(shù)據(jù)備份系統(tǒng)建設(shè)本地數(shù)據(jù)備份系統(tǒng)建設(shè)本地數(shù)據(jù)備份系統(tǒng)由華為云中心維護異地備份現(xiàn)狀無異地備份無異地備份無異地備份華為異地備份無異地備份目前只有納溪算力樞紐中心（XXXx

x

x股份）有本地數(shù)據(jù)備份系統(tǒng)，下一階段各算力樞紐中心需先建設(shè)本地數(shù)據(jù)備份系統(tǒng)。10算力樞紐中心資源---異地災(zāi)備容災(zāi)模式可靠性方案災(zāi)備恢復(fù)數(shù)據(jù)備份需求雙活集群+負載均衡自動實時同步復(fù)制(<1

0

0

KM)熱備份集群(clus

te

r)自動實時同步復(fù)制(<1

0

0

KM)暖備份人工干預(yù)手動異步復(fù)制(>1

0

0

KM)冷備份人工強干預(yù)手動同上43同步容災(zāi)：有距離限制21RPO：0

s，兩個鏡像完全相同24異步容災(zāi)：無距離限制31RPO：從3

0

m

in到數(shù)小時，定期更新目標根據(jù)XXXx

x

x信息系統(tǒng)規(guī)劃，異地數(shù)據(jù)災(zāi)備采用暖備份方式。實現(xiàn)數(shù)據(jù)每日定時傳輸，實現(xiàn)數(shù)據(jù)的異步備份。11算力樞紐中心資源---異地災(zāi)備1華為云中心部署應(yīng)用系統(tǒng)數(shù)據(jù)，備份至XXX***算力樞紐中心。異地災(zāi)備方向下屬***部署應(yīng)用系統(tǒng)數(shù)據(jù)，

備份至XXX***算力樞紐中心。***部署應(yīng)用系統(tǒng)數(shù)據(jù)，備份至華為云中心。2312算力樞紐中心資源---數(shù)據(jù)災(zāi)備算力樞紐中心XX算力樞紐中心本地數(shù)據(jù)備份x

x算力樞紐中心x

x算力樞紐中心x

x算力樞紐中心本地備份***云中心本地數(shù)據(jù)備份本地數(shù)據(jù)備份本地數(shù)據(jù)備份華為本地備份系統(tǒng)異地備份異地數(shù)據(jù)備份異地數(shù)據(jù)備份異地數(shù)據(jù)備份異地數(shù)據(jù)備份異地備份地點XXX***算力樞紐中心XXX***算力樞紐中心XXX***算力樞紐中心XXX***算力樞紐中心XXX***算力樞紐中心XXX***算力樞紐中心本地數(shù)據(jù)備份異地數(shù)據(jù)備份華為云中心異地數(shù)據(jù)備份第一步建設(shè)本地備份系統(tǒng)13第二步建設(shè)***算力樞紐中心第三步建設(shè)異地備份根據(jù)先本地備份，再異地備份的建設(shè)順序，逐步實現(xiàn)XXX***應(yīng)用數(shù)據(jù)備份。網(wǎng)絡(luò)系統(tǒng)---***局域網(wǎng)將局域網(wǎng)根據(jù)功能不同劃分區(qū)域各區(qū)域網(wǎng)絡(luò)設(shè)備均雙機冗余結(jié)構(gòu)部署服務(wù)器區(qū)建設(shè)資源池模式的服務(wù)器與存儲辦公網(wǎng)絡(luò)區(qū)根據(jù)樓層及樓層平面結(jié)構(gòu)部署有線與無線網(wǎng)絡(luò)14網(wǎng)絡(luò)系統(tǒng)---***局域網(wǎng)15XXX***算力樞紐中心局域網(wǎng)建設(shè)內(nèi)容現(xiàn)狀下一階段建設(shè)核心區(qū)核心交換機無部署雙機冗余服務(wù)器存儲區(qū)服務(wù)器無部署服務(wù)器資源池存儲無部署存儲資源池數(shù)據(jù)備份系統(tǒng)無部署本地/異地數(shù)據(jù)備份系統(tǒng)匯聚交換機無部署雙機冗余辦公網(wǎng)絡(luò)區(qū)匯聚交換機無部署雙機冗余接入交換機無根據(jù)樓層部署無線控制器無部署無線AP無部署根據(jù)樓層及平面結(jié)構(gòu)互聯(lián)網(wǎng)區(qū)路由器無部署雙機冗余外聯(lián)區(qū)路由器無部署雙機冗余XXX***暫無***層面的算力樞紐中心，在下一階段發(fā)展中，需建設(shè)***層面算力樞紐中心。網(wǎng)絡(luò)系統(tǒng)---***局域網(wǎng)將局域網(wǎng)根據(jù)功能不同劃分區(qū)域各區(qū)域網(wǎng)絡(luò)設(shè)備均雙機冗余結(jié)構(gòu)部署服務(wù)器區(qū)建設(shè)資源池模式的服務(wù)器與存儲辦公網(wǎng)絡(luò)區(qū)根據(jù)樓層及樓層平面結(jié)構(gòu)部署有線與無線網(wǎng)絡(luò)生產(chǎn)調(diào)度區(qū)根據(jù)樓層及樓層平面結(jié)有線網(wǎng)絡(luò)生產(chǎn)車間區(qū)根據(jù)車間及車間平面結(jié)構(gòu)有線及無線網(wǎng)絡(luò)16XXXxxx股份xxx有基礎(chǔ)局域網(wǎng)絡(luò)，但結(jié)構(gòu)與功能性上需進一步完善。XXXx

x

x股份局域網(wǎng)建設(shè)內(nèi)容現(xiàn)狀下一階段建設(shè)核心區(qū)核心交換機1臺雙機冗余服務(wù)器存儲區(qū)服務(wù)器傳統(tǒng)架構(gòu)現(xiàn)有架構(gòu)+服務(wù)器資源池存儲傳統(tǒng)架構(gòu)現(xiàn)有架構(gòu)+存儲資源池數(shù)據(jù)備份系統(tǒng)本地備份本地/異地數(shù)據(jù)備份系統(tǒng)匯聚交換機1臺雙機冗余辦公網(wǎng)絡(luò)區(qū)匯聚交換機1臺雙機冗余接入交換機根據(jù)樓層部署無線控制器無部署無線AP無根據(jù)樓層及平面結(jié)構(gòu)生產(chǎn)調(diào)度區(qū)匯聚交換機1臺雙機冗余接入交換機根據(jù)樓層部署生產(chǎn)車間區(qū)匯聚交換機1臺雙機冗余接入交換機根據(jù)車間部署無線AP無根據(jù)車間平面結(jié)構(gòu)部署互聯(lián)網(wǎng)區(qū)路由器1臺雙機冗余上聯(lián)區(qū)路由器無雙機冗余17網(wǎng)絡(luò)系統(tǒng)---XXXx

x

x股份局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)---XX股份中心局域網(wǎng)18天華股份局域網(wǎng)建設(shè)內(nèi)容現(xiàn)狀下一階段建設(shè)核心區(qū)核心交換機1臺雙機冗余服務(wù)器存儲區(qū)服務(wù)器傳統(tǒng)架構(gòu)現(xiàn)有架構(gòu)+服務(wù)器資源池存儲傳統(tǒng)架構(gòu)現(xiàn)有架構(gòu)+存儲資源池數(shù)據(jù)備份系統(tǒng)無本地/異地數(shù)據(jù)備份系統(tǒng)匯聚交換機1臺雙機冗余辦公網(wǎng)絡(luò)區(qū)匯聚交換機1臺雙機冗余接入交換機根據(jù)樓層部署無線控制器無部署無線AP無根據(jù)樓層及平面結(jié)構(gòu)生產(chǎn)調(diào)度區(qū)匯聚交換機1臺雙機冗余接入交換機根據(jù)樓層部署生產(chǎn)車間區(qū)匯聚交換機1臺雙機冗余接入交換機根據(jù)車間部署無線AP無根據(jù)車間平面結(jié)構(gòu)部署互聯(lián)網(wǎng)區(qū)路由器1臺雙機冗余上聯(lián)區(qū)路由器無雙機冗余XX股份xxx有基礎(chǔ)局域網(wǎng)絡(luò)，但結(jié)構(gòu)與功能性上需進一步完善。網(wǎng)絡(luò)系統(tǒng)---XX局域網(wǎng)19煤氣化x

x

x局域網(wǎng)建設(shè)內(nèi)容現(xiàn)狀下一階段建設(shè)核心區(qū)核心交換機1臺雙機冗余服務(wù)器存儲區(qū)服務(wù)器傳統(tǒng)架構(gòu)現(xiàn)有架構(gòu)+服務(wù)器資源池存儲傳統(tǒng)架構(gòu)現(xiàn)有架構(gòu)+存儲資源池數(shù)據(jù)備份系統(tǒng)無本地/異地數(shù)據(jù)備份系統(tǒng)匯聚交換機1臺雙機冗余辦公網(wǎng)絡(luò)區(qū)匯聚交換機1臺雙機冗余接入交換機根據(jù)樓層部署無線控制器無部署無線AP無根據(jù)樓層及平面結(jié)構(gòu)生產(chǎn)調(diào)度區(qū)匯聚交換機1臺雙機冗余接入交換機根據(jù)樓層部署生產(chǎn)車間區(qū)匯聚交換機1臺雙機冗余接入交換機根據(jù)車間部署無線AP無根據(jù)車間平面結(jié)構(gòu)部署互聯(lián)網(wǎng)區(qū)路由器無雙機冗余上聯(lián)區(qū)路由器無雙機冗余ZZxxx有基礎(chǔ)局域網(wǎng)絡(luò)，網(wǎng)絡(luò)穩(wěn)定性上有重大缺陷，結(jié)構(gòu)與功能性需進一步完善。網(wǎng)絡(luò)系統(tǒng)---XX局域網(wǎng)20古敘煤田局域網(wǎng)建設(shè)內(nèi)容現(xiàn)狀下一階段建設(shè)核心區(qū)核心交換機1臺雙機冗余服務(wù)器存儲區(qū)服務(wù)器傳統(tǒng)架構(gòu)現(xiàn)有架構(gòu)+服務(wù)器資源池存儲傳統(tǒng)架構(gòu)現(xiàn)有架構(gòu)+存儲資源池數(shù)據(jù)備份系統(tǒng)無本地/異地數(shù)據(jù)備份系統(tǒng)匯聚交換機1臺雙機冗余辦公網(wǎng)絡(luò)區(qū)匯聚交換機1臺雙機冗余接入交換機根據(jù)樓層部署無線控制器有無線AP根據(jù)樓層及平面結(jié)構(gòu)部署互聯(lián)網(wǎng)區(qū)路由器1臺雙機冗余上聯(lián)區(qū)路由器無雙機冗余XX基礎(chǔ)局域網(wǎng)絡(luò)，網(wǎng)絡(luò)較為穩(wěn)定，結(jié)構(gòu)與功能性需進一步完善。網(wǎng)絡(luò)系統(tǒng)---XXx

x

x局域網(wǎng)21XXxxx有基礎(chǔ)網(wǎng)絡(luò)，下一階段需完善***局域網(wǎng)。寧夏和寧x

x

x局域網(wǎng)建設(shè)內(nèi)容現(xiàn)狀下一階段建設(shè)核心區(qū)核心交換機雙機冗余服務(wù)器存儲區(qū)服務(wù)器服務(wù)器資源池存儲存儲資源池數(shù)據(jù)備份系統(tǒng)本地/異地數(shù)據(jù)備份系統(tǒng)匯聚交換機雙機冗余辦公網(wǎng)絡(luò)區(qū)匯聚交換機雙機冗余接入交換機根據(jù)樓層部署無線控制器部署無線AP根據(jù)樓層及平面結(jié)構(gòu)生產(chǎn)調(diào)度區(qū)匯聚交換機雙機冗余接入交換機根據(jù)樓層部署生產(chǎn)車間區(qū)匯聚交換機雙機冗余接入交換機根據(jù)車間部署無線AP根據(jù)車間平面結(jié)構(gòu)部署互聯(lián)網(wǎng)區(qū)路由器雙機冗余上聯(lián)區(qū)路由器雙機冗余網(wǎng)絡(luò)系統(tǒng)---***無線網(wǎng)絡(luò)AC設(shè)備Po

E交換機辦公樓宇有線無線覆蓋網(wǎng)絡(luò)工業(yè)園區(qū)無線覆蓋網(wǎng)絡(luò)Po

E交換機接入交換機無線終端接入

隨地接入，移動性

彈性滿足實際帶寬和用戶數(shù)需求無線+移動

訪客接入方便、安全

訪客區(qū)域內(nèi)部用戶隔離，限制互訪安全+移動無線AP無線AP根據(jù)XXX***及下屬各***現(xiàn)有有線IP網(wǎng)絡(luò)，建設(shè)覆蓋辦公樓宇和生產(chǎn)車間的的無線網(wǎng)絡(luò)。整個網(wǎng)絡(luò)將全面支撐起辦公和生產(chǎn)環(huán)境中各種移動化應(yīng)用。22網(wǎng)絡(luò)系統(tǒng)---***廣域網(wǎng)XXX***xxx自建有四個算力樞紐中心，即：1、2、3、4。這四個算力樞紐中心均采用傳統(tǒng)技術(shù)架構(gòu)，獨立部署，分別支持各自的應(yīng)用系統(tǒng)，相互之間沒有直接物理鏈路，可通過VPN方式進行訪問XXX***及下屬***均通過互聯(lián)網(wǎng)訪問華為云中心。華為云算力樞紐中心（瀘州市高新園區(qū)）1算力樞紐中心4算力樞紐中心XXX***算力樞紐中心2

算力樞紐中心

3

算力樞紐中心部分應(yīng)用遷移用戶

XXXxxx股份xxx/***總部

XXXxxx綠源醇業(yè)xxx

XX化學(xué)xxx

XXxxx

XX

XXXxxx程建設(shè)xxx

XX資產(chǎn)經(jīng)營xxx23用戶

XXXX用戶

XXX用戶

***總部

XXXX用戶

***總部

XXXXX網(wǎng)絡(luò)系統(tǒng)---***廣域網(wǎng)現(xiàn)狀各算力樞紐中心之間沒有物理鏈路連接，使用VPN等互聯(lián)網(wǎng)方式訪問。第一階段建設(shè)以***xxx算力樞紐中心為中心，下屬各***以及華為云中心均通過一條運營商專線連接到***算力樞紐中心，實現(xiàn)星型互連網(wǎng)絡(luò)。第二階段建設(shè)待***及下屬各算力樞紐中心局域網(wǎng)建設(shè)完善后，將第一階段單條專線連接的模式，升級為雙運營商鏈路的冗余模式。提高鏈路的帶寬和可靠性。24基礎(chǔ)應(yīng)用系統(tǒng)---視頻會議系統(tǒng)***x

x

x下屬***

N下屬***1運營商專線通過高清視頻會議系統(tǒng)，建立***可視化會議系統(tǒng)，“面對面”的交流，良好的溝通，大大提高工作效率。而且可以參與到長城能化總部組織的視頻會議中。目標

部署M

CU、錄播系統(tǒng)和視頻會議終端等設(shè)備；

在各個視頻會議室部署視頻會議終端、高清攝像頭、麥克、顯示設(shè)備等。主要內(nèi)容視頻會議室視頻會議室視頻會議室

會商會議室25??基礎(chǔ)應(yīng)用系統(tǒng)---視頻會議系統(tǒng)多功能會議系統(tǒng)是可以滿足召開各種本地會議、演講、報告、培訓(xùn)、多媒體會議等活動等需要的平臺，集顯示系統(tǒng)、會議系統(tǒng)、音頻系統(tǒng)、中控系統(tǒng)、攝像系統(tǒng)、錄播系統(tǒng)、燈光系統(tǒng)為一體。桌面升降屏顯示系統(tǒng)音頻系統(tǒng)燈光系統(tǒng)中控系統(tǒng)攝像系統(tǒng)會議系統(tǒng)錄播系統(tǒng)26基礎(chǔ)應(yīng)用系統(tǒng)---視頻會議系統(tǒng)27XXX***視頻會議系統(tǒng)建設(shè)會議系統(tǒng)攝像系統(tǒng)顯示系統(tǒng)中控系統(tǒng)錄播系統(tǒng)音頻系統(tǒng)會議室裝修XXX*********x

x

x建設(shè)建設(shè)建設(shè)建設(shè)建設(shè)建設(shè)建設(shè)二級***XXXx

x

x股份建設(shè)建設(shè)建設(shè)建設(shè)XXX建設(shè)建設(shè)建設(shè)建設(shè)XXX建設(shè)建設(shè)建設(shè)建設(shè)XXXX建設(shè)建設(shè)建設(shè)建設(shè)XXXX建設(shè)建設(shè)建設(shè)建設(shè)XXXXXX建設(shè)建設(shè)建設(shè)建設(shè)三級***電腦軟件終端***xxx視頻會議按照多功能會議系統(tǒng)標準建設(shè)，實現(xiàn)視頻會議主會場、控制分會場、錄音錄像等會議功能。下屬二級***按照分會場標準建設(shè)，實現(xiàn)參與會議功能。三級***根據(jù)需求安裝視頻會議電腦端軟件參與會議?；A(chǔ)應(yīng)用系統(tǒng)---安防監(jiān)控

***層面建設(shè)統(tǒng)一視頻監(jiān)控平臺系統(tǒng)；

統(tǒng)一監(jiān)控平臺實現(xiàn)移動端功能；

***及下屬各***分別建設(shè)監(jiān)控中心；

***及下屬***辦公樓宇目前已有監(jiān)控攝像

頭部署，對監(jiān)控死角進行補充，對財務(wù)室、檔案室等重要區(qū)域進行重點監(jiān)控；

下屬***生產(chǎn)區(qū)根據(jù)需要部署監(jiān)控攝像頭；主要建設(shè)內(nèi)容建設(shè)一套性能合理、先進、實用、可靠、穩(wěn)定和可擴展的視頻監(jiān)控系統(tǒng)。為***提供對廠區(qū)相關(guān)區(qū)域、場所進行2

4小時全天候監(jiān)控，及時發(fā)現(xiàn)可疑事件并在造成損失前進行處理；如果事件發(fā)生，可以通過回放錄像資料回顧事件發(fā)生時現(xiàn)場實際情況，盡最大可能挽救損失。目標IP網(wǎng)絡(luò)監(jiān)控平臺移動客戶端數(shù)據(jù)存儲監(jiān)控大屏幕***

x

x

x辦公樓宇攝像頭下屬***辦公樓宇攝像頭下屬***生產(chǎn)園區(qū)攝像頭監(jiān)控中心監(jiān)控終端28基礎(chǔ)應(yīng)用系統(tǒng)---安防監(jiān)控移動監(jiān)控P

C客戶端P

AD客戶端手機客戶端錄像存儲?大屏幕

數(shù)字矩陣統(tǒng)一監(jiān)控平臺操作員遠程監(jiān)控29監(jiān)控中心樓層/出入口監(jiān)控道路監(jiān)控?zé)o線監(jiān)控生產(chǎn)園區(qū)監(jiān)控IP網(wǎng)絡(luò)計算機機房視頻監(jiān)控30環(huán)境監(jiān)控空調(diào)通風(fēng)消防系統(tǒng)電氣系統(tǒng)綜合布線門禁系統(tǒng)裝飾裝修計算機機房A級機房

A級為容錯型，在系統(tǒng)需要運行期間，其場地設(shè)備不應(yīng)因操作失誤、設(shè)備故障、外電源中斷、維護和檢修而導(dǎo)致電子信息系統(tǒng)運行中斷。B級機房

B級為冗余型，在系統(tǒng)需要運行期間，其場地設(shè)備在冗余能力范圍內(nèi)，不應(yīng)因設(shè)備故障而導(dǎo)致電子信息網(wǎng)

絡(luò)系統(tǒng)運行中斷。C級機房

C級為基本型，在場地設(shè)備正常運行情況下，應(yīng)保證電子信息網(wǎng)絡(luò)系統(tǒng)運行不中斷。根據(jù)行業(yè)通用機房國家標準《電子信息系統(tǒng)機房設(shè)計規(guī)范》GB

50174-200831XXX***算力樞紐中心，適用于B級機房建設(shè)標準XXXx

x

x股份、XXX、XXX適用于B級機房建設(shè)標準2算力樞紐中心、三級***機房，適用于C級機房建設(shè)標準根據(jù)XXX***信息化基礎(chǔ)現(xiàn)狀計算機機房---國家標準及行業(yè)通行規(guī)定《電子計算機機房設(shè)計規(guī)范》《電子計算機機房施工及驗收規(guī)范》《電子計算機房設(shè)計規(guī)范》《計算站場地技術(shù)要求》《計算站場地安全要求》《計算機機房用活動地板技術(shù)條件》《電子計算機機房施工及驗收規(guī)范》《低壓配電設(shè)計規(guī)范》《供配電系統(tǒng)設(shè)計規(guī)范》《高層民用建筑設(shè)計防火規(guī)范》《室內(nèi)裝飾工程質(zhì)量規(guī)范》《建筑物綜合布線規(guī)范》32GB

5

0

1

7

4

-9

3S

J

/

T3

0

0

0

3

-9

3GB

5

0

1

7

4

-9

3GB

2

8

8

7

-8

9GB

9

3

6

1

-8

8GB

6

6

5

0

-8

6S

J

/

T3

0

0

0

3GB

5

0

0

5

4

-9

5GB

5

0

0

5

2

-9

5GB

5

0

0

4

5

-9

5QB

1

8

3

8

-9

3IS

O1

1

8

0

1《電氣裝置安裝工程接地裝置施工及驗收規(guī)范》5

0

1

6

9-9

2《通風(fēng)與空調(diào)工程施工與驗收規(guī)范》《建筑物綜合布線系統(tǒng)檢測驗收規(guī)范》GB

5

0

2

4

3

-9

7DB

4

4

/

1

1

4

-2

0

0

0項目設(shè)計、施工符合”《電子計算機機房設(shè)計規(guī)范》GB

5

0

1

7

4-9

3、《電子計算機機房施工及驗收規(guī)范》S

J/T3

0

0

0

3-9

3”中的要求。在進行系統(tǒng)設(shè)計時還遵循了這些行業(yè)通用標準和規(guī)定。IT運維管理監(jiān)控管理綜合展現(xiàn)運行監(jiān)控與呼叫中心（一線支持）運維工單管理（二線支持）用戶用戶用戶基礎(chǔ)應(yīng)用服務(wù)器

網(wǎng)絡(luò)

??運維管理對象（服務(wù)器、網(wǎng)絡(luò)、基礎(chǔ)應(yīng)用等）運行監(jiān)控系統(tǒng)33運維服務(wù)管理系統(tǒng)呼叫中心系統(tǒng)運維門戶網(wǎng)站IT運維管理

統(tǒng)一運維電話，向用戶提供統(tǒng)一的服務(wù)窗口，通過語音提示、坐席排隊等多種方式拉近與用戶的距離，改善用戶體驗。

通過錄音，監(jiān)督坐席的服務(wù)質(zhì)量，提升服務(wù)水平。運行監(jiān)控系統(tǒng)

實時監(jiān)控基礎(chǔ)設(shè)施各系統(tǒng)的運行狀態(tài)，有故障或隱患及時報警并通過手機短信通知工程師，快速進行處理；提高故障處理效率。

通過監(jiān)控，實現(xiàn)了運維工作從“救火”到“防患于未然”、“被動運維”到“主動運維”的轉(zhuǎn)變。

實現(xiàn)了用戶申報、監(jiān)控告警、內(nèi)部運維等所有運維事件，問題深入分析、系統(tǒng)變更等的全部登記，和對所有工單的跟蹤，提高工作效率；

通過后續(xù)的統(tǒng)計分析，深入挖掘運維存在的問題，優(yōu)化資源配置，對日常的運維工作安排有很重要的指導(dǎo)意義。呼叫中心系統(tǒng)123

運維服務(wù)管理系統(tǒng)運維門戶網(wǎng)站

提供在線故障申報、工單狀態(tài)跟蹤、知識共享、資料下載等多種服務(wù)，豐富了用戶服務(wù)方式，也可促進用戶自我學(xué)習(xí)，處理簡單電腦故障；

運維團隊內(nèi)部實現(xiàn)了運維資料、運維知識的共享，促進運維技術(shù)人員共同進步。4上述四個平臺通過集成，形成一個有機的整體，逐步建立起一套以流程管理（業(yè)務(wù)流程管理）為線索，將具體的監(jiān)控（包括網(wǎng)絡(luò)、主機、存儲、系統(tǒng)軟件、應(yīng)用軟件的管理），并用服務(wù)等級管理（S

LA）來考核的IT綜合服務(wù)支撐系統(tǒng)。34IT運維管理運維流程概圖(以事件管理為主線)用戶監(jiān)

控、創(chuàng)建事件工單、嘗試解決、事件分類、事件定級、??S

1S

2S

4開始S

3事件“解決”（服務(wù)恢復(fù)）關(guān)閉事件升級事件通告手機短信危機會議會議記錄緊急變更變更通知問題管理問題跟蹤記錄表P

RM會議記錄系統(tǒng)變更變更申請表、S

1/S

2事件、重復(fù)性的S

3/S

4事件、超時未關(guān)閉工單一線、二線解決(平滑轉(zhuǎn)移)二線運維申報事件事件工單統(tǒng)計報表回訪確認創(chuàng)建工單重大問題處理報告知識庫35以事件為管理主線，根據(jù)問題影響程度將事件分為

S

1、S

2、S

3、S

4四個級別。信息安全架構(gòu)設(shè)計信息安全總體架構(gòu)信息安全管理體系信息安全策略信息安全運維組織信息安全運行機制信息安全運營管理信息資產(chǎn)風(fēng)險管理日常安全運維管理安全監(jiān)控與事件響應(yīng)安全檢查與審核信息安全技術(shù)架構(gòu)網(wǎng)絡(luò)安全應(yīng)用安全數(shù)據(jù)安全主機安全終端安全物理安全藝區(qū)域劃分藝防火墻藝遠程接入藝入侵檢測藝準入控制藝身份認證藝授權(quán)管理藝日志審計藝代碼安全藝軟件容錯藝數(shù)據(jù)保密藝完整性保護藝備份恢復(fù)藝文檔安全藝安全加固藝訪問控制藝日志審計藝系統(tǒng)升級藝桌面管理藝病毒防護藝補丁升級藝外設(shè)安全藝機房門禁藝機房監(jiān)控藝電磁屏蔽藝機房環(huán)境參照《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》GB/T

2

2

2

3

9的規(guī)定，信息安全的總體架構(gòu)包括：信息安全技術(shù)、信息安全管理體系、信息安全運營管理三大部分結(jié)合XXXx

x

x的現(xiàn)狀情況，信息安全將重點加強網(wǎng)絡(luò)安全、終端安全和應(yīng)用安全建設(shè)12312337網(wǎng)絡(luò)安全區(qū)域劃分防火墻遠程接入入侵檢測準入控制38網(wǎng)絡(luò)安全---準入控制準入控制系統(tǒng)的功能動態(tài)授權(quán)合格用戶不同用戶享受不同的網(wǎng)絡(luò)使用權(quán)限你可以做什么？核心網(wǎng)絡(luò)你安全嗎？不合格進入隔離區(qū)強制加固安全認證合法用戶隔離區(qū)你是誰？非法用戶拒絕入網(wǎng)身份認證39接入請求終端安全---終端安全管理系統(tǒng)1、XXX***終端安全需建設(shè)桌面管理、病毒防護、補丁升級、外設(shè)接入等方面的防護功能；2、由***x

x

x統(tǒng)一采購終端安全管理系統(tǒng)；3、終端安全管理系統(tǒng)自上而下推廣，分級部署；桌面管理40病毒防護補丁升級外設(shè)接入終端安全---終端安全管理系統(tǒng)終端管理系統(tǒng)基本功能結(jié)構(gòu)圖資產(chǎn)管理移動介質(zhì)管理安全檢查加固軟件管理網(wǎng)絡(luò)管理行為檢測硬件資產(chǎn)登記注冊軟件資產(chǎn)登記注冊資產(chǎn)變更管理介質(zhì)注冊管理介質(zhì)非法接入檢測讀寫權(quán)限控制密碼安全性注冊表鍵值非法啟動項檢查共享目錄檢查補丁安裝情況檢查病毒庫升級檢查軟件分發(fā)異常進程監(jiān)控軟件黑/白名單進程統(tǒng)計網(wǎng)絡(luò)異常檢測反ARP攻擊網(wǎng)站黑名單非法外聯(lián)監(jiān)控