智慧安监工程项目总体技术方案.doc

《智慧安监工程项目总体技术方案.doc》由会员分享，可在线阅读，更多相关《智慧安监工程项目总体技术方案.doc（10页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、智慧安监工程项目总体技术方案1.1 总体架构从总体架构上看，“智慧安监”工程分为九部分内容，具体分别是监管监察系统、宣传教育系统、行业监管系统、应急管理系统、公共信息平台、公共信息化基础、配套工程、展示体验中心和标准规范。各部分的具体内容如下图所示：图5-1 智慧安监总体架构示意图从图中可以看出，整个总体架构划分四个层。最上层为业务应用层，主要包含了安监局安全生产信息化建设的四个系统，分别是监管监察系统、宣传教育系统、重点行业监管系统和应急指挥系统，业务应用层主要面向安全生产监管部门、安委会其他成员、企业以及公众四类对象，提供政务服务、综合监管应用、安全宣传以及应急救援处置等。公共信息平台层处

2、于业务应用层和公共信息化基础层之间，包括市级公共信息平台和集聚区级公共信息平台，主要整合企业前端视频、企业信息、两客一危、日常运营生产设备状态信息、监测预警信息等安全生产信息资源，实现与安全生产相关信息的集约化管理。同时利用云计算技术将部分物理服务器进行资源池化，实现业务应用系统的计算资源弹性分配，最后对整合信息资源进行封装，对外提供统一访问接口与服务，实现信息资源共享，进而支撑上层的安全生产业务应用。公共信息化基础层主要包括基础网络、数据中心、信息安全、统一运维管理和标准规范，基础网络提供政务办公和业务应用的基础环境网络，并满足信息实时处理和快速传输对网络承载的需求；数据中心提供整合计算能力

3、、整体资源协调调配能力和开放应用运营能力的云计算资源平台，满足业务应用系统对计算和存储的需求；统一运维管理全面监控系统和设备运行状态，并提供一整套完整的运维管理流程；标准规范，不仅为整个系统提供必要的国际标准和国家标准，并研究形成合理、开放的城市信息化建设技术规范和管理规范，为智慧安监的运行提供标准化指导。配套工程层主要包括市、区两级指挥中心和数据中心机房的建设，为实现突发安全生产事件感知、处置、跟踪、反馈、预判等业务功能提供良好的工作环境，为安全生产业务提供信息汇集，共享应用的机房环境，为监管部门提供应急指挥调度、演练的建设决策中心。 1.2 软件架构从软件上看，“智慧安监”工程共需开发软件

4、22套：业务应用类软件15套，其中监管监察类8套，宣传教育类2套，行业监管类3套，应急管理类2套，公共信息平台类软件4套，公共信息基础类软件3套。软件架构图如下图所示。图 5-2“智慧安监”工程软件架构图上图中的软件架构图描述了“智慧安监”各系统的软件组成，各业务应用软件通过公共信息平台进行数据交互，包括数据的存储、查询、修改等。1.3 部署架构“智慧安监”系统部署分为前端部署和后端部署，前端部署涉及新建视频监控、视频整合接入、行政执法接入等，前端部署的接入由互联网和安全生产感知网，经过政务网网络交换平台，最终汇聚到政务外网，为后端部署在数据中心和指挥中心的业务系统，提供前端感知信息，支撑“智

5、慧安监”各个专项和安监局、质监局、住建局等委办局的深度应用和资源共享。图 5-3“智慧安监”工程部署图1.4 网络架构“智慧安监”工程的网络架构图，从类型上看，整个网络分为前端感知接入（3G网络、交通专网视频、“天网工程”视频转网、企业私网视频、消防专网视频、智慧环保视频等）、政务外网、政务内网，各网络区域之间又划分为交换区、接入区、汇聚区、核心区等，并通过相应的网络设备进行各类接入的互联互通。图 54XX市“智慧安监”网络架构图市本级政务外网：依托现有市本级政务外网环境，并接入涉及安全生产的3G视频和数据信息，根据接入需求增加从前端接入到后台应用的安全防护，有效保障信息接入的安全，为市本级“

6、智慧安监”业务应用提供基础网络支撑环境。安全生产感知网：对涉及安全生产领域的视频进行统一整合，通过安全交换系统，接入安全生产企业内网、“天网工程”视频专网、消防及其他委办局或专有网络内的安全生产领域视频信息；整合后的视频，通过政务外网的安全防护平台，为政务外网内的市、集聚区“智慧安监”视频综合应用提供视频源，同时满足未来纳入到全市视频专网的需求。集聚区政务外网：在现有集聚区政务外网的基础上，为满足集聚区“智慧安监”的视频业务、数据业务的传输要求，对现有集聚区政务外网设备进行升级改造，为集聚区的“智慧安监”业务前端提供千兆接入的网络环境，同时满足未来万兆上联的扩展需求。1.5 安全架构本次建设“智慧安监”信息安全保障系统主要包括三个方面：视频安全接入、数据中心安全防护和政务公开服务安全防护。图 55XX市“智慧安监”安全架构图视频安全接入主要针对外部视频接入安全生产感知网的安全做防护，保证外部视频接入的安全性；数据中心安全防护主要针对市级数据中心和集聚区数据中心，采取边界访问控制、虚拟机之间访问控制、网络病毒防护和网络安全审计的措施，虚拟机安全监控依据虚拟化自身安全机制实现；政务公开服务安全防护主要针对安监局对公众的政务公开服务进行安全防护，包括抗拒绝服务系统、网络流量监控系统以及WEB安全防护系统，网络边界访问控制利用政务外网原有设备实现。