城市大数据中心建设概要设计说明书 项目编号： 城市大数据中心建设概要 设 计 方 案 第 i 页 城市大数据中心建设概要设计说明书 目 录 第一章 文档概述........................................................................................................... 城市大数据中心建设概要设计说明书 3.7.1.1 接口列表........................................................................................................................................40 3.7.1.2 接口详细说明............... ...................................................................................41 3.7.2.2 接口详细说明...................................................................................................

年针对某游戏网站的攻击持续了数月，综合采用了 DNS 请求攻击、UDP FLOOD、TCP SYN FLOOD、HTTP 请求攻击等多种方式，攻击峰值流量达数十个 Gbps，令人防不胜防。 5.1.1.2. 部署方式及说明 防 DOS 设备串行在网络出口，对流量进行清洗，过滤含有 DOS 或 DDOS 特 征的流量，保证网络安全。 由于防 DOS 串行在网络出口，所以选择双机部署。 5.1.2. 防火墙 5 ip，源/目的端口，协 议），对网络边界进行访问控制，隔离不同的安全域，只有经过许可的 ip、端 口、协议才被容许访问防火墙内的网络和系统资源，保障了网络的逻辑隔离。 5.1.2.2.部署方式及说明 防火墙串行部署在网络主干链路上，用于网络安全边界的访问控制，可以 采用透明工作模式，工作口不需要配置 ip，不影响网络路由结构。每台防火墙， 均另外需 1 个 ip 用来作为管理设备，管理方式为 页面返回给用户，屏蔽被篡改 的页面不被访问，维护用户的声誉，此种方法的优点是不用在被保护 Web 服务 器上安装 Agent，对 Web 应用系统不会造成额外影响。 5.1.3.2.部署方式及说明 在应用区和核心交换机之间串行部署 Web 应用安全网关，可采取透明工作 模式，不影响网络路由结构，针对 Web 服务器进行第 7 层流量分析，确保业务 应用能够快速、安全、可靠地交付。 5

计算机网络设备安装详细说明 ........................................... 33 3.2 光缆及网线施工详细说明 ................................................ 34 3.3 汇聚机房施工详细说明 ............ 根据施工进度的要求，负责各分系统工程的施工组织和实施，制 定施工各有关规范，保证本系统工程顺利完成，配合系统集成工程师进行系统调试，向 项目经理负责。 系统集成工程师： 负责技术方案设计，按照施工进度计划及时提供系统安装说明、 7 设备接线图，并积极配合建设单位解决处理施工过程中的配置调整变更等技术问题，在 施工过程中负责检查施工质量是否符合设计要求和相关国家、地方标准，并负责系统接 线、测试、竣工开通和图纸文档资料的工作。 及成都市质检站颁发的 建筑设备安装 ” 质量核查要点及有关技术标准 进行施工。 建立以项目经理负责、质检部门监督检查、专业工程师和专业技术人员为核心的岗 位责任制。 原材料、加工件、设备等必须具备合格证、 技术说明书、材质证明等，杜绝使用“三 ” 无 产品，把好进货渠道关，进场材料必须经专职质量人员验收合格后方可使用。 “ ” 坚持 三检 制度，对存在的质量隐患及质量通病应立即进行整改及根除。 按施工阶

，请 求立即到现场进行故障排除； 4. 如果因硬件设备出现故障而无法修复，需要更换时，应报数据中心领导，同 时立即办理硬件更换事宜； 5. 在故障排除后，运维工程师对故障原因及解决办法进行详细说明，填写“运维 服务单”。 30 分钟电话响应，我 方及原厂工程师和备件 2 小时内到达现场 二级故障 指设备在运行中出现的 故障具有潜在的系统瘫痪或 服务中断的危险，并可能导 致设备的基本功能不能实现 运维经理在排查出故障后，如能够立即解决，则立刻解决故障，如需要设备 厂商的技术人员到现场，应立即拨打技术厂商的技术工程师联系电话，请求 立即到现场进行故障排除； 4. 在故障排除后，运维工程师应对故障原因及解决办法进行详细说明，填写“运 维服务单”。 30 分钟电话响应，我 方及原厂工程师和备件 4 小时内到达现场 三级故障 指设备在运行中出现的 直接影响服务，导致系统性 能或服务部分退化的故障 1. 故障点状态， 并分析故障原因； 2. 运维经理在排查出故障后，立即着手解决； 3. 在故障排除后，对所发生故障的设备进行事后跟踪； 4. 在故障排除后，运维工程师应对故障原因及解决办法进行详细说明，填写“运 维服务单”。 1 小时电话响应，我 方及原厂工程师和备件次 日到达现场 针对硬件故障处理响应措施 实施监控系统：通过 DCIM 系统，监测硬件设备的运行 状态、温度、电力消耗等关

，投标人有义务对其进行指导。 （9）投标人应将安装调试资料提前 15 天单独发往安装现场，资料应至少一式四份。 （10）投标人应提供实用齐全的全套随机技术资料，包括：维护命令手册、测试手 册、说明书、软件资料，提供全套技术文件四套。系统开通后，如发生软件升级、扩展 等有关情况，投标人应向采购人提供必要的技术资料。 4.8 测试与验收 （1）系统达到本文件规定的指标后，可进行测试验收(初验)。 第 5 章 运行维护、技术支持和保修服务要求 5.1 服务组织机构 （1）投标人应对其在福建省的技术支持及售后服务方面的情况作出说明。具体指出 在福州市(以下简称本地)的工程技术维护队伍和机构情况，服务模式，以及可以提供的 服务时限。 （2）投标人应详细说明为本项目所设置的服务机构及人员构成情况。 （3）投标人应提供 7×24 小时响应服务，人员素质应能够胜任岗位要求。 5.2 服务期和相应时间 （2）投标人应提供产品版本升级管理，根据实际情况说明以下问题：  在版本管理方面，应将所有现有版本进一步更新的信息和二周以内准备推出的 新系统版本的信息通知采购人，并在接到采购人请求起一月内提供并安装更新 版本。 应说明支持以前版本的政策，例如：发布新版本后，原有老版本的用户若未作 出相应升级或在作出相应升级之前，投标人是否会继续提供对老版本的支持服 务。  应说明升级实现方式，例如是远程还是现场技术支持。

l 对 象 存 储 管 理 网 采 用 千 兆 管 理 网 。 全闪并行文件存储 混闪并行文件存储 Spine Leaf 对象存储 四层负载均衡 并行文件存储及对象存储组网架构 设计说明 存储接入交 换机 （ 10GE ） 存储接入交 换 （ 25GE ） 管理接入交换机 存储核心 第 20 页 大模型网络架构 网络平面：参数面采用 RoCE v2 ，数据面采用 管理节点 智算数据中心—高速无损网络架构 带外管理 雪 雪 各服务器 BMC 接入 RoCE/IB RoCE/IB 第 22 页 Fat- Tree 架 构 管理汇聚交换机 方案设计说明： 1 、 AI 计算集群： AI 计算集群间采用 4*200GB RDMA 网 络 ，满足高带宽低时延通信需求；各节点同时通过 25G 网 卡接入上联裸金属 TOR 并接入业务核心交换机。 换机 100Gb 汇聚交换机 25Gb 接入交换机 智算网络架构设计思路 Spine Leaf 网络架构 超高速计算网络 管理 / 监控网 络 业务网络 第 24 页 设计说明 l 通用宿主机通过 4 * 25GE （含计 算 、 存 储 网 ） 上 联 至 计 算 TOR ； l SD N 管控节点 2 * 25 GE 上联至 计 算 TOR ；

电脑把记录进行分析，自动生成需要的名单。 人脸识别有效防止代替刷卡现象以及反潜入 人脸识别社区出入口无障碍通道管理功能特点 人脸识别智慧社区管理方案 人脸识别门禁（无障碍通道） / 终端产品参数 人脸证件比对系统——特点说明  通过二代身份证读卡器，能验证二代身份证真伪，并能读取二代证内 的信息和照片。  人脸比对方式为 1 对 1 比对方式，验证是否正确的、有效的持证人。  人脸识别摄像头为专用人脸识别采集仪，有独有的人脸捕捉定位功能， 人脸识别智慧社区管理方案 人脸识别大门访客登记架构和业务流程 访客登记 访客进出 人脸识别智慧社区管理方案 人脸识别大门访客登记管理特点 人脸证件比对系统——特点说明  通过二代身份证读卡器，能验证二代身份证真伪，并能读取二代证内 的信息和照片。  人脸比对方式为 1 对 1 比对方式，验证是否正确的、有效的持证人。  人脸识别摄像头为专用人脸识别采集仪，有独有的人脸捕捉定位功能，

报告。本报告清晰准确地反映了本人的研究观点。本人不曾因，不因，也将不会因本报告中的具体推荐意见或观点而直接或 间接收到任何形式的补偿。 投资评级说明 投资建议的评级标准 类别 评级 说明 报告中投资建议所涉及的评级分为股 票评级和行业评级（另有说明的除 外）。评级标准为报告发布日后的12个 月内公司股价（或行业指数）相对同 期相关证券市场代表性指数的涨跌 幅。其中：A股市场以沪深300指数为 与本报告所载资料、意见及推测不一致 的报告；本公司不保证本报告所含信息保持在最新状态。同时，本公司对本报告所含信息可在不发出通知的情形下做出修 改，投资者应当自行关注相应的更新或修改。 除非另行说明，本报告中所引用的关于业绩的数据代表过往表现。过往的业绩表现亦不应作为日后回报的预示。我们不 承诺也不保证，任何所预示的回报会得以实现。分析中所做的回报预测可能是基于相应的假设。任何假设的变化可能会显著

网络核心机柜 第 13 页 方案设计说明： 1 、 AI 计算集群： AI 计算集群间采用 4*400GB RDMA 网 络 ，满足高带宽低时延通信需求；各节点同时通过 25G 网 卡接入上联裸金属 TOR 并接入业务核心交换机。 对象存储管理 网 采 用千 兆 管 理 网 。 全闪并行文件存储 混闪并行文件存储 并行文件存储及对象存储组网架构 ( 二期新 增 ) Spine Leaf 对象存储 四层负载均衡 设计说明 存储接入交 换机 （ 10GE ） 存储接入交 换 （ 25GE ） 管理接入交换机 存储核心 第 32 页 • 高性能路径： Leaf 40G FC SAN → 亮点 l 前期准备（ 1-2 个月） 材料： PUE 检测报告、算力架构图、数据交易所协议 预审：与省大数据局沟通算力规模与技术创新性 l 正式申报（ 3-4 月） 线上：填报《申请书》 ，说明资金用途（ 60% 设备升级） 现场：机房核查 GPU 部署（机柜 U 位部署图） l 审核要点 算力真实性： nvidia-smi 验证 GPU 利用率≥ 70%

生产车间烟感报 警 浓缩区 设备信息查询 平台支持在车间内的视频画面中，对各类生产设备以数字标签的形式进行设备的管理，用户点击视频画 面中对应的设备标签即可查询设备的基本信息和设备的操作说明文档。 超融合实景指挥系统 02# 生产设备 0 1 # 生 产 设 备