《智慧安监工程建设项目总体技术方案.doc》由会员分享，可在线阅读，更多相关《智慧安监工程建设项目总体技术方案.doc（10页珍藏版）》请在三一文库上搜索。
1、智慧安监工程建设项目总体技术方案1.1总体架构从总体架构上看，“智慧安监”工程分为九部分内容，具体分别是监管监察系统、宣传教育系统、行业监管系统、应急管理系统、公共信息平台、公共信息化基础、配套工程、展示体验中心和标准规范各部分的具体内容如下图所示:合监i 管1 应: 用! 子!系-统：视'萨'*1频政患应执排用法查子子治系系理统» 、 统子系统监管监察系统指数应用子系统I I培训考核子系统安全宣传子系统訂宣传教育系统行业监管系统气.建瓶筑统工一地监人管员子管系理统子系统L1应立急管急 管 理 软 件 子 系 统爭理系统i现场公共信息平台j基础信息:亚务应用f空间信息
2、1视频整合i:共享服务:集成服务L, P服务m 1 Mil 1 MJSlill ! T i IML共享服务|» in* “一 iii共性服务安监基础信息 数据库空间基础信息 数据库安监视频信息 数据库公共信息资源库平台管理公科厂公共平台"信息信息管理i资源平台门户i目录服务管理管理与服务公共信息化基础信息资源集成基础网络信息安全市本级政务外网延伸;安全"!生产；感知网集聚区政务外网升数据中心自动化引擎.云计算平台'laiKi-mraau II存储资源前端感知安全接入数据L 公共1 中心r服务 安全安全！ 防护防护i运 维具标准规范 芾药信一应月 准&
3、;息用术 规打资；标：标i MmnamBil vtvJ统一运维管理谖茁用故一户障 运L与处 维g认.理： 管篙；配套工程安监局配套工程kmb 1 HaMiiai Baaai mmh安全生产 指挥中心 建设! rr r 1 !bi ! bi«i:指挥中心;设备机房 建设n 0 rwm raws vitMi J集聚区配套工程j安全生产 汀旨挥中心'建设1指挥中心 设备机房 建设展示体验中心消防安全展区质监安全展区Am iwwb bi图5-1智慧安监总体架构示意图从图中可以看出，整个总体架构划分四个层。最上层为业务应用层，主要包含了安监局安全生产信息化建设的 四个系统，分别是监管监
4、察系统、宣传教育系统、重点行业监管系统 和应急指挥系统，业务应用层主要面向安全生产监管部门、 安委会其 他成员、企业以及公众四类对象，提供政务服务、综合监管应用、安 全宣传以及应急救援处置等。公共信息平台层处于业务应用层和公共信息化基础层之间，包括市级公共信息平台和集聚区级公共信息平台，主要整合企业前端视 频、企业信息、两客一危、日常运营生产设备状态信息、监测预警信 息等安全生产信息资源，实现与安全生产相关信息的集约化管理。 同 时利用云计算技术将部分物理服务器进行资源池化， 实现业务应用系 统的计算资源弹性分配，最后对整合信息资源进行封装，对外提供统 一访问接口与服务，实现信息资源共享，进而
5、支撑上层的安全生产业 务应用。公共信息化基础层主要包括基础网络、数据中心、信息安全、统 一运维管理和标准规范，基础网络提供政务办公和业务应用的基础环 境网络，并满足信息实时处理和快速传输对网络承载的需求； 数据中 心提供整合计算能力、整体资源协调调配能力和开放应用运营能力的 云计算资源平台，满足业务应用系统对计算和存储的需求；统一运维 管理全面监控系统和设备运行状态，并提供一整套完整的运维管理流 程；标准规范，不仅为整个系统提供必要的国际标准和国家标准，并 研究形成合理、开放的城市信息化建设技术规范和管理规范，为智慧 安监的运行提供标准化指导。配套工程层主要包括市、区两级指挥中心和数据中心机房
6、的建设，为实现突发安全生产事件感知、处置、跟踪、反馈、预判等业务 功能提供良好的工作环境，为安全生产业务提供信息汇集，共享应用 的机房环境，为监管部门提供应急指挥调度、演练的建设决策中心。1.2软件架构从软件上看，“智慧安监”工程共需开发软件22套：业务应用类软件15套，其中监管监察类8套，宣传教育类2套，行业监管类3套，应急管理类2套，公共信息平台类软件4套，公共信息基础类软件3套。软件架构图如下图所示宣传教育系统监管监察系统安监指数应用软件:培飞:训1考:核！软:件；宣传软件厂电气1:梯瓶i:安:统!全:一 !:监1监！:控；管；软；软i:件=件；f313-S-B hi 8 MJ
7、3;行业监管系统应急管理系统应"现"；急场丨管应|理急软指1件挥！软：件L一i公共信息平台共性服务；基础信息共！业务应用集成'V空间信息视频整合共-!享服务 JE 服务:服务j享服务!vnua ami ana lacr :安监基础信息！空间基础信息”！安监视频信息一数据库tiBM rHrHnr"rnr数据库 VI 1 1 1 I LI 1 1 ff数据库wn bt* rmi awn 1公共信息资源库信息资源集成公共1公共T信息信息资源1平台目录服务管理管理与服！务！平台管理平台管理门户公共信息化基础 自动化引擎统一运维管理云计算平台:统一运维：管理；门户.
8、与认证管理故障处理LI运维工具已有信息系统软件r " B l-err-s-r,F 口”心-w: m 八小一 fT业务应用系统基础数据库 I* BISB l> BnKHB J感知信息接入视频信息电"rFID 信息门禁信厂取证信息电梯感知信息图5-2 “智慧安监”工程软件架构图上图中的软件架构图描述了“智慧安监”各系统的软件组成，各 业务应用软件通过公共信息平台进行数据交互， 包括数据的存储、 查 询、修改等。1.3 部署架构“智慧安监” 系统部署分为前端部署和后端部署， 前端部署涉及 新建视频监控、视频整合接入、行政执法接入等，前端部署的接入由 互联网和安全生产感知网，
9、 经过政务网网络交换平台， 最终汇聚到政 务外网， 为后端部署在数据中心和指挥中心的业务系统， 提供前端感 知信息，支撑“智慧安监”各个专项和安监局、质监局、住建局等委 办局的深度应用和资源共享。上图中的软件架构图描述了“智慧安监”各系统的软件组成，各 业务应用软件通过公共信息平台进行数据交互， 包括数据的存储、 查 询、修改等。1.3 部署架构“智慧安监” 系统部署分为前端部署和后端部署， 前端部署涉及 新建视频监控、视频整合接入、行政执法接入等，前端部署的接入由 互联网和安全生产感知网， 经过政务网网络交换平台， 最终汇聚到政 务外网， 为后端部署在数据中心和指挥中心的业务系统， 提供前端
10、感 知信息，支撑“智慧安监”各个专项和安监局、质监局、住建局等委 办局的深度应用和资源共享。1.4网络架构“智慧安监”工程的网络架构图，从类型上看，整个网络分为前 端感知接入（3G网络、交通专网视频、“天网工程”视频转网、企业 私网视频、消防专网视频、智慧环保视频等）、政务外网、政务内网, 各网络区域之间又划分为交换区、接入区、汇聚区、核心区等，并通 过相应的网络设备进行各类接入的互联互通。信>STIternet省政务外联通移动网管平台核心交换机安区全等其他专网防火墙汇生?市本级;=入区接计算资源存储资源集聚区接入质监局电梯信息采集3G/GPRS接入质监局气瓶信息采集3G/GPRS接入p
11、ublic防火墙政务内网 网管平台企业类互联网视频接入市政府NE40（ P）柯城， 常山出口 路由 设备市政府信息中心 和电信新大楼PE核心交换设备南区和新大楼 防火墙聚 区企业类安全生产 监测、视频接入企业类安全生产 监测、视频接入安I全I交 换“系网 络 出政 务 网产 感 知 网入 区络 核 心安'交统口 区:网工程”视 频专网水上交通船舶定位信息3G接入两客一危视频信息3G接入安监局行政执法PAD 前端 3G接入安监局隐患排查PAD 前端 3G接入龙游,十-开化 PE市本级（委办局、区 县、电子政务中心）集聚区制高点 视频监控接入前端感知接入衢州政务外网础网络衢州市政务内网础网
12、络图5-4XX市“智慧安监”网络架构图市本级政务外网：依托现有市本级政务外网环境， 并接入涉及安全生产的3G视频和数据信息，根据接入需求增加从前端接入到后台 应用的安全防护，有效保障信息接入的安全，为市本级“智慧安监”业务应用提供基础网络支撑环境。安全生产感知网：对涉及安全生产领域的视频进行统一整合， 通 过安全交换系统，接入安全生产企业内网、“天网工程”视频专网、消防及其他委办局或专有网络内的安全生产领域视频信息；整合后的视频，通过政务外网的安全防护平台，为政务外网内的市、集聚区“智 慧安监”视频综合应用提供视频源，同时满足未来纳入到全市视频专 网的需求。集聚区政务外网：在现有集聚区政务外网
13、的基础上， 为满足集聚 区“智慧安监”的视频业务、数据业务的传输要求，对现有集聚区政 务外网设备进行升级改造，为集聚区的“智慧安监”业务前端提供千 兆接入的网络环境，同时满足未来万兆上联的扩展需求。1.5安全架构本次建设“智慧安监”信息安全保障系统主要包括三个方面：视 频安全接入、数据中心安全防护和政务公开服务安全防护。安全防护技术体系抗拒绝服务网络流量检测 UiA B U i« « B m U u 4U=WE安全防护边界访问控制防护管理体感知 前端 安全 接入数据 中心 安全 防护1 、 1-边界访冋控制i1i虚拟机访问控制|j网络病毒防护:1虚拟机安全监控1边界访问控制
14、接入认证I BIW <» ！ IHI BKB wn I网络安 全审计物理隔离用户认证防护>范体刁、政务 公开 服务 安全 防护图5-5XX市“智慧安监”安全架构图视频安全接入主要针对外部视频接入安全生产感知网的安全做防护，保证外部视频接入的安全性；数据中心安全防护主要针对市级数据中心和集聚区数据中心，采取边界访问控制、虚拟机之间访问控制、网 络病毒防护和网络安全审计的措施， 虚拟机安全监控依据虚拟化自身 安全机制实现；政务公开服务安全防护主要针对安监局对公众的政务 公开服务进行安全防护， 包括抗拒绝服务系统、 网络流量监控系统以 及WEB安全防护系统，网络边界访问控制利用政务外网原有设备实 现。