XXSAN 存储设备 服务器 类型 数量 配置信息 用途 磁盘阵列 2 FC 磁盘阵列，双冗 余控制器，支持 Active－Active 工作 方式；24Gb cache；8 个 8Gb FC 主机接口；配置 12 块 600G 6Gb 15K 转 SAS 磁盘。 存储空间>=250TB 为 Oracle 服务提供存储 3.8.4 软件运行环境 建议软件环境配置如下： 表14： 系统软件环境需求列表 ETL 3.8.5 网络环境 数据管理平台运行所需的网络环境如下： 考虑到系统整体的安全性，以及系统使用的便利性和效率，建议本系统基 于电子政务外网（10M 带宽）进行部署运行。 服务主机与主机间带宽不少于千兆网交换机及网络设备，Hadoop 集群主 机间建议万兆网交换机及网络设备。 网络设备的正确互连，使得我们的互联网络更加的畅通、便捷，同时这些 网络设备的安全性更是需要得到更好的管理，管理功能包括： 足安全保护，同时要与实际情况相结合。 3.9.2 安全技术方案 安全技术方案，主要从安全涉及的安全领域、防护主体、防护环节等方面， 通过建筑安全技术、系统集成技术、软件应用设计技术及相应技术对应实现的 机房系统、网络系统、主机系统、虚拟机平台系统、数据库平台系统、应用软 件系统等 IT 系统及配套，来实现在安全防护。 安全防护技术方案，主要涉及领域和防护环节见下表所列。 安全域 防护主体 防护环节 责任厂商 等级标准

降低标准节双螺母拧紧力矩不够以及塔身标准节螺栓松动，未能及时紧固 而产生的安全事故发生； | 智能预警螺母 产品价值：将螺母松动这一隐蔽的风险点可视化，及时发现并消除螺母松动存在的安全隐患； 监控主机 ( 声光预警、快速定位 ) 塔吊智能预警螺母 ( 压力感应，松动即报警 ) UIll M 冲川预■担块 组保固醒厘序 仿超取 主 孔 ( 邑里子 ) 上下图位 内外门位测 题瓜皿示肥 现场安装实例 报警主机 在出入口加装车牌识别 系统，对进出施工现场 的车辆进行管理，记录 车牌号码，拍照登记， 车辆进出场时间，辅助 施工现场进行车辆管理。 l 车辆管理 实拍视频 异常报警 云服务器 剩余电流 ( 漏电 ) 传感器 旦 环境温度传感器 防水箱 电缆温度传感器 通过在项目现场的施工区、生活区、办公区 的二级电箱内安装监测主机、传感器和数据 的二级电箱内安装监测主机、传感器和数据 传输设备，来监测三相电缆的温度、环境温 度、是否有漏电流超标的情况，以避免电箱 起火等事故的发生。 l 用电安全监测 监测主机 数据发送 > BIM 技术应用 三维技术交底 > 施 工 图 管 理 > 二 维 码 应 用 | BIM 技术应用 0 1 日 口 L

是为一个客户单独使用而构建的，因而提供对数据、安全性和服务质量的最 有效控制。该公司拥有基础设施，并可以控制在此基础设施上部署应用程序的方式。私有云可部署在 企业数据中心的防火墙内，也可以将它们部署在一个安全的主机托管场所，私有云的核心属性是专有 资源。 私有云可由公司自己的 IT 机构，也可由云提供商进行构建。在此“托管式专用”模式中，像 Sun ， IBM ，大一这样的云计算提供商可以安装、配置和运营基础设施，以支持一个公司企业数据 该环境所需的专门知识。 所谓私有云是相对于公有云的一个概念，私有云是为一个客户单独使用而构建的，因而提供对数据、 安全性和服务质量的最有效控制。私有云可部署在企业数据中心的防火墙内，也可以将它们部署在一 个安全的主机托管场所。简单粗暴一点来说就是某一个公司为自己公司储存数据，搭建业务应用系统 等而建立的一个私有的储存器或服务器，相对于公有云来说它具有完全的所有权和控制权，能够自己 在后台操控，自己掌握自己的数据。 掘新知识，带来新发现， 创造新价值，增强社会 战略制定的前瞻性和先 导性。 系统是一个以大数据为 核心的数据汇集、分析、 展示、辅助决策平台， 将系统划分为： 智能生活：智慧一卡通 车间 进出厂记录 厂 区 大 门 办公室上班 上班无感知签到 食堂 支持食堂支付 会议室 会议室开会 宿 舍 支持门禁的身份识别 工卡 刷脸 上班无感知签到 智能生活：智慧一卡通系统组成 智能生活：智慧一卡通介质

线，覆盖了绝大部分出行人口。可以 预想，健康码必将成为未来传染病防 控的必备手段。 最后是在工业生产方面。2019 年中国工业机器人装机量占全球的 36%，用于建设数字化车间和智能工 厂，成为全球最大的智能制造市场， 预计2020年中国智能制造市场规模将 超过2200亿元，智能制造升级将进一 步提速。 典型例子就是浪潮智能工厂。 整个生产制造过程弹性、透明、可追 溯，智能技术贯穿了生产制造的全周 AR芯片、BMC芯片、网络和存储加速 芯片等。最终形成覆盖芯片、系统、 平台和算法的领先产品体系。 过去几年，浪潮服务器取得了高 速发展，增速居全球第一，是全球唯 一持续保持高速增长的主流服务器厂 商。浪潮业务覆盖了全球120多个国 家和地区，不仅保持了全球前三的位 置，并且与前两名的占有率差距已大 幅度缩小，朝着全球第一的目标迈进 了一大步。 在AI服务器方面，浪潮已经连续 三年在国内市场占有率超过50%，保 浪潮将高举人工智能计算的大 旗，全力发展领先的计算力。 首先是生产算力。浪潮将为智算 中心建设供给最领先的算力机组。浪潮拥有业内最强最全 的AI计算产品阵列：浪潮AGX-5是目前全球最高性能的AI 计算主机之一；AGX-2是目前单位空间内GPU计算密度最高 的服务器；FP5295可支持CPU和GPU间数据同步传输。浪潮 超大规模AI计算框架LMS，可实现单GPU超大算力支撑，支 持70亿参数的N

.........................................................................................7 3.1.2. 主机安全................................................................................................. 数据中心平台也可通过政务外网，环保专网与相关部分进行信息交互。 提供信息访问。 1.2. 目标与范围 本次数据中心的安全建设主要依据《信息安全技术信息安全等级保护基本 要求》中的技术部分，从网络安全，主机安全，应用安全，来对网络与服务器 进行设计。根据用户需求，在本次建设完毕后 XX 数据中心网络将达到等保三级 的技术要求。 因用户网络为新建网络，所以本次建设将完全按照《信息安全技术信息安 采用技术手段 进行违规外联 查 入侵防范 网络边界入侵行为 监视 网络出口的边 界处部署入侵 检测，重要服 务器区前面采 取入侵防护措 施 3.1.2. 主机安全 类别 控制点 重点要求项 对应措施 主机 安全 身份鉴别 对登录操作系统和 数据库系统的用户 进行身份标识和鉴 别 部署身份鉴别 系统。 访问控制 启 用 访 问 控 制 功 能，实现操作系统

台分布式图像处理节点(4K)-LED 信号和视频会议信号输出，23 套多 媒体影像漫游系统，实现音视频信号的互联互通和综合显示控制。 3.4.2.3 会议讨论系统 本次项目升级改造会议讨论系统增加 4 台会议系统扩展主机，3 台会议桌面式话筒， 天线分配器 3 台，话筒天线 1 套，插座 8 个。 3.4.2.4 无纸化会议系统 在溪源溪小流域数字孪生场地适应部署的无纸化会议系统基础上增加 48 台无纸化 会议终端、升降器、配套软件、30 根据具体建设内容和数据情况，向市政府数据资源管理机构申请服务器资源，并按 照建设要求部署福州溪源溪小流域（溪源水库）数字孪生建设项目项目。主要包括：云 主机、云数据库、云存储。 此次应用部署需申请的云资源见下表： 名称 用途 产品规格 数量 所在网络 备注 云主机 应 用 服 务 器，负载均 衡 CPU:4 核，内存： 8G 2 政务云 其中 1 台用于部署 业务应用，1 台用于部 署业务模型， 1 福州溪源溪小流域（溪源水库）数字孪生建设项目技术规范书 21 综上，此次建设需使用福州市政务云资源，其中云主机 4 台，其中 3 台作为业务应 用、水利模型及备份服务器部署，1 台作为数据服务部署。租用云存储共 3.8T，存储业 务过程及文件、影像视频等非结构化数据。云主机以及云存储，随着应用的不断应用， 按实际的需求再进行扩容。 3.6 系统加密设计 提供安全网关的硬件密码模块采用经国家密码管理局批准的支持

划 编 排 与 生 产 进 度 ， 并 且 整 合 各 业 务 系 统 数 据 资 源 ， 构 建 一 个 高 效 智 能 的 、 绿 色 环 保 的 、 环 境 舒 适 的 人 性 化 工 厂 。 将厂区生产中的关键数据放在一个统一的 界面中呈现给决策者，并且通过智能标签， 可在视频画面中实时查看厂区各类接入设 备状态数据，直观的展示，全方位支撑 领导决策。 通过 AR 信息化系统服务基层，减负增效、简便快捷的保障作用，进 一 步提升实战应用效能 进一步提升智能水平 运用物联网、增强现实、智能分析、 GIS 、大数据与软件集成 等多种先进技术，构建实景式、网格化立体防控系统，实现厂 区整体智能化管控，有效提升厂区安保和安全生产管理的智能 化水平 业务 需求 业务需 求 基于 AR 增强现实技术的视频实景地图，通过对实景信息标注，可在视频画面中直观的呈 现 厂区各类信息； 新园区规划新建重点管控区域高点摄像机， 更合理、更科学地全面掌控园区运行态势 年 4 月 20 日 直观：最自然、全景式、实体化、融合的视频实景应用，真实地描 述和反映设备的实体关系及属性，可满足不同用户需求。 同步：厂 区的生产运行数据、技术参数、生产环境等数据都可通过 信息标签查询，实现同步运行。 精确： 精确的实体、位置和层级描述，提供准确的全景展示。 智能：实现各类业务系统集成，实体信息与经营管理和生产协同，

：弱电智能化系统 • 与甲方做好前期沟通，充分理解网络架构，网络拓扑、子网划分、设备布局，为网络布线和网络设备安装做好充分准备 • 微模块应为工厂预制化组装并经过严格测试的成熟产品，与供应商密切合作，做好厂验，确保设备的正确安装和配置。 • 使用 DCIM 系统进行资源管理和规划，包括机柜利用率、电力负载、温度和湿度等参数的监控和分析，以优化数据中心的效能和资源利用率 2 ：机房装修 • 注意与空调 如果因硬件设备出现故障而无法修复，需要更换时，应报数据中心领导，同 时立即办理硬件更换事宜； 5. 在故障排除后，运维工程师对故障原因及解决办法进行详细说明，填写“运维 服务单”。 30 分钟电话响应，我 方及原厂工程师和备件 2 小时内到达现场 二级故障 指设备在运行中出现的 故障具有潜在的系统瘫痪或 服务中断的危险，并可能导 致设备的基本功能不能实现 或全面退化 1. 当得知系统出现故障时， 厂商的技术人员到现场，应立即拨打技术厂商的技术工程师联系电话，请求 立即到现场进行故障排除； 4. 在故障排除后，运维工程师应对故障原因及解决办法进行详细说明，填写“运 维服务单”。 30 分钟电话响应，我 方及原厂工程师和备件 4 小时内到达现场 三级故障 指设备在运行中出现的 直接影响服务，导致系统性 能或服务部分退化的故障 1. 当得知系统出现故障时，首先在最短的时间赶到故障现场查看故障点状态，

生完毕后，要尽量回 填并夯实，如有绿化带或步道砖等市政设施，必须尽量恢复原状。 11. 恢复基础及下线管剩余的残土、 废料等，现场人员必须依照当地的管理要求予以 妥善处理。 3.6.1 主机与信号机柜线路的敷设 1. 线路的敷设主要是指机柜与信号机间、机柜与立杆间线路的敷设施工。机柜与指 挥中心间的线路敷设工程可参考国家民用闭路监视电视系统工程技术规范的规定执行。 2. 电缆的敷设应符合下列要求： 把各电缆按接法分别从机柜前后门引出，安装并紧固机柜与底座间的地脚螺丝。 检查底脚螺丝紧固程度。 立柜施工结束后必须及时把包装废弃物品按当地政策法规妥善处理。 * 实际处理中，通常把主机柜安装在距地面 2 米高处（另加工机柜三角形支架），以 避免主机柜遭到人为破坏和水渍影响。 3.6.4 前端组件安装施工 1. 前端组件主要指摄像机组件 ( 单元) 、前端设备机箱、光纤收发器、立杆等部分。 2. 在立杆 是由横臂头算起第一个为近景摄像机，之后是远景摄像机、近景近景摄像机、近景近景 摄像机。 前端组件施工结束后必须及时把包装废弃物品按当地政策法规妥善处理。 3.6.5 接线施工 1. 接线施工包括两部分：前端接线施工和主机柜接线施工。基本必备工具：斜口钳、 拨线钳、壁纸刀、验电笔、万用表、 40W 电烙铁、电源插排。 2. 接线施工工序：局部穿线、做头、接线、标记、检验。 3. 接线施工工艺要求：符合《建筑与建筑群综合

模型监控 主要包括 AI 智算集群、超算集群、高速网络、通用计算集群、高性能存储集群、安全中心、云管平台、运维平台等。 平 台 安 全 运 维 监 控 平 台 云主机 裸金属 镜像服务 对象存储 硬件基 础设施 基建基 础设施 应用中心 自动化部署 预置算法框架： PyTorch 、 Tensorflow 、 PaddlePaddle 群 ，各节点同时通过 10G 网卡接入上联业务 TOR ， 再上联 接入存储核心交换机。 3 、通用计算区： 各服务器通过 25G 网卡接入上联计算 TOR ，为租户提供云主机、块存储等产品。 4 、高性能存储： 通过 100G 网络组成并行文件存储集群， 提供给超算及智算集群使用。 5 、 SDN 网络区：提供 SDN 设备 ，实现 VxLAN 封 装 / 解封 23 页 HPC 节 点 专线接入 交换机 *2 管理汇聚交换机 接入路由器 *2 并行文件存储 Spine 交换 机 leaf 交换 机 leaf 交换 机 存储 TOR 宿主机 整套网络分为超高速计算网络和业务网络 、 管理网络三部分 。 超算节点 、 智算节点以及并行文件存储均采用超高速网络 。 Fat-Tree （胖树）结构 l 成熟的 Infiniband 拓扑结构