数据交换平台 应用集市数据区 集团零售 供应链金融 人人贷系统 基金系统 …… 系统 企业内外部半结构化、非结构化数据 大数据交换组件 数据库数据交换组件 数据区数据交换组件 数据计 算层 大数据区 沙盘演练数据区 数据应 用层 实 时 数 据 区 客户主题 协议主题 产品主题 业务沙盘演练 数据增 值产品 零售数据 供应链数据 增值产 品数据区 主 题 数 据 区 … … 用户访 …… 数据 管控 平台 流 程 调 度 层 数 据 管 控 层 数据 产生层 数据交 换层 实时数 据查询 客户管理 财务管理 …… 外部用户 贴源数据区 …… 内部管理分析 内部用户 历 史 归 档 数 据 区 IT 人员 风险管理 Page 12 大数据分析平台总体架构——数据产生层  内部业务系统产生的结构化数据  集团日常零售业务处理过程中产生的结构化数 保证数据交换过程安全可靠 数据区数据交 换组件 数据库数据交 换组件 大数据交换组 件 智慧税务大数据系 统 数据服务层 外部 大数 据 集团系统 Hadoop 元数据 云数据推送平台 数据平台导入 临时区 数据平台导出 临时区 NAS 存储 ETL 程序 区 Page 14 大数据分析平台总体架构——数据交换层 NAS 存储 Hadoop 集群元数 据区 数据平台 ETL

党校校园网整体拓扑图 核心交换区 外联区 路由器 实体办公端 教学区 AP 宿舍区 园区核心 HA 电子政 务外网 互联网 VPN DMZ1 对外发布 DMZ2 家属区 接入 交换机 接入 交换机 云桌面 计费系统 综合业务 安全网关 HA 云桌面 服务器 虚拟化 服务器 业务 数据区 存储 接入 交换机 HA 办公区 A 实体办公端 办公区 B 地方党校 身份准入 资源化管理 平台 运维管理区 一体化运维 平台 运维审计 （堡垒机） 漏洞扫描 安全监测中 心 日志审计 交换机 服务器 防火墙 云班牌 Confidential 秘密 www.h3c.com 12 核心交换区网络设计 核心交换区 部署要求： • 核心交换区不建议部署功能模块，（防火墙、负载均 衡）等模块，以保证核心交换区相对简单的功能，确 保跨业务区域流量的快速转发，各种服务模块部署于 保跨业务区域流量的快速转发，各种服务模块部署于 各个区域汇聚层。 • 核心交换区尽量减少特殊软件功能的开启，软件功能 越多，出现软件缺陷的可能性越大，核心交换机作为 数据中心流量的中枢保证其高可靠性。 • 核心交换区通过多虚一（ IRF 技术）进行设备堆叠， 既保证硬件设备冗余又保证流量的快速转发。 • 核心交换区性能决定了数据中心的整网性能，建议采 用高性能交换机，后期实现性能的平滑扩展。 建设方案： •

政务外网业务区  根据项目需求，本次服务器类型包括管理服务器、虚拟计算节点、物理计算节点等，集群架构如下 注：  常规服务器类型就是计算和管理， 但是有些云厂家会单独规划网络节 点服务器或其他类型服务器  裸金属服务器一般常用于部署数据 库服务或对性能需求要求较高的服 务 服务器集群方案 - 架构设计（基础设施层） 27  根据本次项目需求，政务外网区部署 100 台服务器，其中 台服务器，其中 80 台用于虚拟计算节点、 20 台作为物 理计算节点、 5 台用于控制节点（其中两台为网络节点） 区域 节点类型 服务器配置 服务器数 量 政务外 网区 虚拟计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 本次规划全部采用三副本技术，则分布式块存储系统需配置总容量为 646TB 、分布式对象存储系统 需配置总容量为 646TB 、分布式文件存储系统需配置总容量为 646TB 。 区域 存储类型 服务器配置 服务器数 量 外网区 分布式文件 存储 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 、 数据盘： 2*1.92TB NVME SSD 、 6*2

政务外网业务区  根据项目需求，本次服务器类型包括管理服务器、虚拟计算节点、物理计算节点等，集群架构如下 注：  常规服务器类型就是计算和管理， 但是有些云厂家会单独规划网络节 点服务器或其他类型服务器  裸金属服务器一般常用于部署数据 库服务或对性能需求要求较高的服 务 服务器集群方案 - 架构设计（基础设施层） 27  根据本次项目需求，政务外网区部署 100 台服务器，其中 台服务器，其中 80 台用于虚拟计算节点、 20 台作为物 理计算节点、 5 台用于控制节点（其中两台为网络节点） 区域 节点类型 服务器配置 服务器数 量 政务外 网区 虚拟计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 本次规划全部采用三副本技术，则分布式块存储系统需配置总容量为 646TB 、分布式对象存储系统 需配置总容量为 646TB 、分布式文件存储系统需配置总容量为 646TB 。 区域 存储类型 服务器配置 服务器数 量 外网区 分布式文件 存储 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 、 数据盘： 2*1.92TB NVME SSD 、 6*2

LOGO 区：左角文字，右角图标，可根据 需求定制及更新 推荐区：每页呈现 5 个推荐视频，可向右 无限追加，根据运营需求随时调整顺序和更 新上线 栏目区：每页呈现 4 个栏目，可根据需求 定制开发及追加 功能区：开发者设定 5 个基础功能，可根 据需求定制开发 LOGO 区 推荐区 栏目区 功能区 推荐区 视频标题 视频标题 视频标题 推荐区相当于头版 / / 头条 /C 位 每个推荐位为一个视频，视频长度不限，点击即进入播放 推荐视频数量可向右无限追加 推荐视频的封面图、标题、顺序、上下线，可根据运营需求随时调整 栏目区 追加栏目 追加栏目 包括自有视频的直播和点播、视频会议、第三方视频网站、应用商城等栏目 栏目种类和数量可根据需求追加 栏目标题、顺序、上下线，可根据运营需求随时调整 视频会议 视频通讯 企业电视台 视频点播

LOGO 区：左角文字，右角图标，可根据 需求定制及更新 推荐区：每页呈现 5 个推荐视频，可向右 无限追加，根据运营需求随时调整顺序和更 新上线 栏目区：每页呈现 4 个栏目，可根据需求 定制开发及追加 功能区：开发者设定 5 个基础功能，可根 据需求定制开发 LOGO 区 推荐区 栏目区 功能区 推荐区 视频标题 视频标题 视频标题 推荐区相当于头版 / / 头条 /C 位 每个推荐位为一个视频，视频长度不限，点击即进入播放 推荐视频数量可向右无限追加 推荐视频的封面图、标题、顺序、上下线，可根据运营需求随时调整 栏目区 追加栏目 追加栏目 包括自有视频的直播和点播、视频会议、第三方视频网站、应用商城等栏目 栏目种类和数量可根据需求追加 栏目标题、顺序、上下线，可根据运营需求随时调整 视频会议 视频通讯 企业电视台 视频点播

满足历史数据存储要求 为了满足存储历史数据，又尽量考虑减少数据存储空间。对于 非事件的数据，采用历史拉链表的存储方式；对于事件数据，采用 只保留最新数据的存储方式。 3.4.4.2 主题划分 此数据区按主题存放数据，主题划分如下： 表 3 整合模型的十大主题 主题中文名称 主题英文名称 模型英文简称 人口 Population POP 组织 Organization ORG 事件 Event 6.1.1 数据统计分析 3.6.1.1.1 总体情况分析 目标：全面展现市全区域内的网格、人口、法人、房屋、公共 设施、社会组织分布情况。 109 大数据云平台实施方案 维度：区域（6 区 3 县 1 市） 指标：网格数量、人口数量、法人数量、楼宇数量、公共设施 数量、社会组织数量等 展示方式：表格 表 7 总体情况分析表 区域 网格数量 人口数量 法人数量 楼宇数量 公共设施 个重点维度，并以图形化的界面进行展示 维度：区域（6 区 3 县 1 市）婚姻状况、文化程度、户口类别、 户口地址类型、政治面貌、 宗教信仰、民族情况、年龄分布、户籍情况、人口变动统计、 男女比例等 展现方式：图表、柱状图、饼状图、热点图等 3.6.1.1.2.1人口信息总体情况统计 目标：对人口信息总体分布进行分析 维度：区域（6 区 3 县 1 市） 指标：人口总数，男性人口，女性人口，党员，已婚人口，城

7 运维及运营管理需求 26 3.1.8 云平台安全系统需求 27 第 4 章 云平台基础设施区设计 40 4.1 改造目标 40 4.2 改造内容 40 4.2.1 政务外网云平台改造 40 iv 4.3 设计原则 41 4.4 总体定位 42 4.4.1 政务外网云平台安可应用区定位 42 4.5 总体网络架构 43 4.6 云平台整体架构 45 4.6.1 政务外网云平台整体架构 1项目改造意义、改造目标及改造内容 2.1.1 改造目标 本项目定位为面向**市级电子政务 IT 基础设施资源自主可控云平台的建设， 采用政务云建设方式并提供 IaaS 服务，通过改造构建出独立的互联网区自主可控 云资源模块与政务外网区自主可控云资源模块，部署所需的网络资源、计算资源 存储资源、备份资源及云管理服务平台等设备，对外提供基础设施资源（Iaas 层）服务，重点支持市级一体化协同办公平台入云部署需求。 心机房这类关键信息系统需要有专家级的安全分析和应急响应能力，在安全事件 发生时，能将事件造成的损失和影响降至最低，并对事件进行分析溯源，防患于 未然。 第 46 页 第4章 云平台基础设施区设计 4.1改造目标 近年来，党中央、国务院高度重视网络信息自主可控的建设和发展，随着国家“自 主可控”、“安全可靠”战略的部署，加快推进 GxxCxxH 自主可控替代计划，构建安 全可控的信

7 运维及运营管理需求 26 3.1.8 云平台安全系统需求 27 第 4 章 云平台基础设施区设计 40 4.1 改造目标 40 4.2 改造内容 40 4.2.1 政务外网云平台改造 40 iv 4.3 设计原则 41 4.4 总体定位 42 4.4.1 政务外网云平台安可应用区定位 42 4.5 总体网络架构 43 4.6 云平台整体架构 45 4.6.1 政务外网云平台整体架构 1项目改造意义、改造目标及改造内容 2.1.1 改造目标 本项目定位为面向**市级电子政务 IT 基础设施资源自主可控云平台的建设， 采用政务云建设方式并提供 IaaS 服务，通过改造构建出独立的互联网区自主可控 云资源模块与政务外网区自主可控云资源模块，部署所需的网络资源、计算资源 存储资源、备份资源及云管理服务平台等设备，对外提供基础设施资源（Iaas 层）服务，重点支持市级一体化协同办公平台入云部署需求。 心机房这类关键信息系统需要有专家级的安全分析和应急响应能力，在安全事件 发生时，能将事件造成的损失和影响降至最低，并对事件进行分析溯源，防患于 未然。 第 46 页 第4章 云平台基础设施区设计 4.1改造目标 近年来，党中央、国务院高度重视网络信息自主可控的建设和发展，随着国家“自 主可控”、“安全可靠”战略的部署，加快推进 GxxCxxH 自主可控替代计划，构建安 全可控的信

2916-12-268 为了建筑 8 海 社 区 清 正式牌员 2016-12-2614:26:37 【范左容】临阻经过支部书选济的核于 2016- 12266 为了建筑性 8S 社区 死委道式免员 2016-12-2614:26:17 t 免类友 哪胜相过支递书记 的楼于 2016- 12-266 为了建村实 区 党能正 式员 2016-122614.26.57 具 友 1 畅 江支第书记济世的核于 2916-12-265 为了 EZB 壮区 党员党组织管理 党 员 详 情 · 基本信息 世员编号： 20160619001 毕业险：山大字 邮程： 18746787qqc0m a 胜：山东济 民族：成族 节胜料 所凭部历下正流工 所周职 %: 资相成员 人如时： 2003-5-06 解正时： 2004-05-06 譬 罚 0531-12345689 18659485778 190902219qgcom 济德市历下区 5 站 10 粤 DOXA 区 徐 哲 2 照 R8 员 时造地性区施六资支加 ◆ 世房生活记实 2155 习 5 的 RI 懒 积 (5) 不 相 8 织 -0 人娇亩 A:A