成系统。三类硬件支撑系统分别是监管总队警务实战联网平台的硬件支撑系统、监管支队警 务实战联网平台的硬件支撑系统和监管场所警务实战应用平台的硬件支撑系统。 公安监管警务实战平台的硬件支撑系统主要包括各类应用服务器（中心管理服务器、流 媒体服务器及其他应用服务器等）、网络存储设备、解码显示设备和切换控制设备等，以及 体现确保系统高负载力、高稳定性的集成技术策略和机制。在充分利用公安监管场所现有信 息化资源和环境的条件下，因地制 统的上下级平台级联应采用信令流和媒体流相分离 的架构，控制信令和媒体流均为标准格式。其中：信令服务模块包含信令安全路由网关单元 和信令控制服务器单元，上级信令安全路由网关直接连接下级信令安全路由网关，上级流媒 体服务模块在信令控制下与下级流媒体服务器进行连接，接收或转发媒体流；同时，媒体流 的传输应采用 RFC 3550 规定的 RTP 协议，提供实时数据传输中的时间戳信息及各数据流的 第 总队/支队/监所平台对业务平台相关数据的调用；同时，警务实战平台应预留接入到业务平 台的接口。 2.4.5 安全保障能力 （1） 前端设备安全：系统应能够 7×24 小时对各类安防设备进行巡检和统计分析，设 备包括各类服务器、各类技防主机、网络摄像机、网络存储设备及录像状况等，有故障则自 动产生报警。 （2） 数据库安全：系统数据库具有良好的防入侵机制，以防止非法进入系统进行修 改或删除系统数据；并能在系统发生异

磁带库 应用服务器 备份服务器 文档格式转换服务器 防病毒服务器 平板扫描仪高速扫描仪 PC机 电子阅览室 PC机 摄像机 PC机 音视频服务器 音视频采集服务器 数据库服务器 全文检索服务器 封装服务器 流媒体服务器 SEAS 政务网设施建设 政务网 交换机 光纤磁盘阵列 磁带库 目录中心 应用服务器 备份服务器 文档格式转换服务器 防病毒服务器 终端用户 音视频服务器 音视频服务器 入侵检测服务器 数据库服务器 全文检索服务器 封装服务器 流媒体服务器 电子文件中心 应用服务器 下级档案局 直属党政机关 资源及服务利用 平台服务器 SEAS 因特网设施建设 因特网 防火墙 接入网关 社会公众 Internet 数据库服务器 应用服务器 磁盘阵列 SEAS 信息资源建设 政务专网 档案局( 馆)局域网 档案资源总库 数据资源中心 报表自定 义 界面自定 义 权限自定 义 SEAS 性能优化技术 断点续传 压缩存储 双缓存 负载均衡 采用标准的数据无损压 缩算法对文件进行压缩： Zip 、 GZip 服务器 A B 一级缓存 二级缓存 SEAS 全文检索 SEAS 360 度全景虚拟展示 目标 采用仿真的技术 将真实的场景 （例如：档案馆 展厅、企业历史 展厅、档案库 房）进行展示，

.....................................................................................16 3.1.1 服务器虚拟化：服务器即服务（ServerAAS）......................................................16 3.1.2 校园云盘：存储即服务（StorageAAS） 散建立、对业务的承载能力有限 这些问题。新校区将通过“云”架构敏捷网络，实现多业务承载、高 QoS（网络服务质量）保障。  云服务：基于云架构的数据中心及校园网络，就使能多种创新云服务，如：服务器虚拟化、 校园云盘、桌面云等应用。创新的云服务将有效改变传统的 ICT 基础设施的使用，为教学、科研、 并发访问：对带宽要求高，网络服务质量 要求高；  移动访问：无线网络广覆盖、统一认证管 理； 科研管理  大数据存储：对存储空间要求弹性易扩 展；  信息安全：对网络安全、信息安全要求 高；  高性能计算：对服务器及存储要求支持高 性能计算； 安心校 园 学校安全监控  大数据存储：存储海量高清视频数据，最 好实现具有淡忘式存储机制有效节约存储空 间；  大数据传输：24 小时采集视频数据，实

Adam White 寄语 3 引言 4 一、现代处理器的供电 5 预测一：垂直供电将成为现代处理器的关键技术 5 预测二：服务器主板将采用高压直流供电架构 7 二、AI 服务器机架的供电 12 预测三：AI 服务器机架的功耗将超过 1 兆瓦 12 预测四：AI 的能耗需求将推动电源架的功率等级突破 100 千瓦 13 三、数据中心的整体供电 16 这将带来三个层面的挑战： • 现代处理器的供电：需要应对更高的负载电流和剧烈的瞬态负载阶跃。预计在未来十年，单颗处理器的负载电 流将达到 10,000 安培，是当前水平的 10 倍。 • AI 服务器机架的供电：功率需求将超过 1 兆瓦（MW），是当前最先进水平的 10 倍。 • 数据中心的整体供电：功率需求达到吉瓦（GW）级，需要采取全新的基础设施，并在整个数据中心内采用全新 的配电体 技术（例如，OptiMOS™ 7 系列）与芯片嵌入封装技术及专利 3D 集成工艺相结 合，在垂直供电方案中实现了前所未有的功率密度和能效表现。 7 图 3：采用集中发电和配电并在服务器主板进行本地功率转换的高压直流架构示例 预测二：服务器主板将采用高压直流供电架构 随着现代 GPU 功耗的持续攀升，以及每个机架中 GPU 集群规模的不断扩大，单机架的功率需求将很快突破 1 兆瓦， 甚至更高。当功率水平达到这一量级时，系统架构必须从既有的

对系统提供 24 小时不间断服务。 系统的可靠性主要表现在以下几个方面：  前端系统的可靠性  信号传输系统的可靠性  数字编解码系统的可靠性  视频存储系统的可靠性  管理服务器的可靠性  网络系统的可靠性  软件系统的可靠性  系统在设计上采用以下容错办法：  后备电源系统  主要设备的备品、备件  RAID 5 容错机制  硬盘 MTBF≥10 C2 级标准，可以保证不被身份不明 的黑客所攻击。数据库的超级用户帐号即密码由服务器的系统管理员设定，数 据库的一般用户帐号和权限由数据库超级用户（数据库管理员）设定。系统维 护人员可随时方便地对数据进行备份和恢复。  应用程序级的安全性 所有的操作人员进入系统前均应登录自己的帐号和密码，并通过权限管理 服务器认证，核对准确后方可进入系统。所有的操作人员均应规定相应的级别 及权限，任 厂商无法从网络监控的整体架构角度对所有网络监控的组件进行优化，只能依 靠上层软件被动的去整合异构非标的硬件、不同厂商存储、网络等，系统设计 已经存在一些不可逾越的瓶颈。因此，才会出现依靠流媒体服务器、网络转存 服务器、设备代理服务器等组件来实现不同异构设备之间的媒体处理和信令处 理，当面对海量多媒体信息管理存储的需求，这些设备的集群、负载均衡、故 障倒换等可靠性设计以及其整体架构的性能瓶颈已经成为阻碍园区安防监控发

网站服务 器宁波档案 （门户网站） 公众服务专网 政务外网 防火墙 应用服务器 档案局政务门户 办公自动化系统 档案业务管理系统 存储设备 档案核心资源库 数据文件 影像文件 电子全文 …… 逻辑隔离 资源共享专网（局域网） 政务内网 防火墙 应用服务器 政务内网门户 安防监控系统 物理隔离 政务内网 JSP JavaBean RMI Servlet JNDI EJB JDBC 响应结果 WE 务器 EJB 容器 数据库 应用服务器 操作过程如下： 用户通过表示层 JSP 界面向 WEB 服务器发出请求； 通过 WEB 服务器控制层的调度，调用对应的 JavaBean； JavaBean 再去调用 EJB 容器中的 EJB 组件，两者之间的通讯采用远程过 程调用（ 相关的接入设备、路 由设备、安全设备 千兆主干， 百兆桌面， 核心交换机冗余，完 备的接入设备、路由 设备、安全设备 硬件 服务器 数据库、应用服务器 数据库、应用服务器 数据库、应用服务器 共用一台 PC 服务器： 独立 PC 服务器或同 独立 PC 服务器双机 CPU 至强 1G 以上， 内存 1G 以上，硬盘 等配置小型机： CPU 至强 2G 以上，内存 集群或同等配置小型

建设成果； VPN 虚拟网：移动端 VPDN 的搭建，因为使用移动终端需要 3G 网络才可以使用，采用何种网络的 VPDN,流量是否有限制要 求，以 及客户是否有其他的要求。 服务器承载：用户采集、访问量，数据量较大，对服务器的要 求相对较高。 采用 Oracle 数据库系统进行数据存储和数据基础处理。 5)系统功能组成 模块编号 功能模块 1 场所行业管理 1.1 娱乐场所治安管理 d) 实时数据库系统； e) 控制系统。 3. 系统技术路线 后台系统将采用 B/S 模式进行开发，用户 UI 采用无刷新体 验， 基于 AJAX “ 技术的 浏览器+WEB 服务器+应用服务器+数据库 服务 ” 器 (BWAD) 多层应用体系架构。AJAX 以异步传输请求服务 的方式 (SOA) 与后台交互，数据传输采用 XML 和 JSON 格式。与 外部系统 进行集成时使用 持 GPRS、CDMA、 EDGE 等所有制式的 3G 网络。 服务器软件 (1)服务器操作系统： Windows Server 2003 或 Windows Server 2008 企业版； (2)数据库软件： Oracle10g 或 Oracle 11g; (3)WEB 服务器：IIS6.0 或 IIS7.0; (4)开发语言： ASP

其他(终端、配套管理等)系统设计 ............................................................... 45 5.6.1 服务器系统配置规划 .......................................................................................45 5 首概环建益控系施 档案库房管理系感 机关单位 基于 RHD 性案库房管理 政务内网 馆内用户 接入 设备 局域网 防火墙 终端用户 存储设备 终户 逻接痛离 智慧收集 机关单位 政务外网 数据库 服务器存储设备 逻 路 隔 离 物 理 隔 离 馆藏资源 库 应用系 就面例： 接入 设备 智慧利用 接入 设备 智慧管理 智慧保存 物建隔离 终落用户 终满用户 互联网 就 一 数 档案馆现有软硬件设备情况， 结合 数字档案馆建设内容及建设目标，需对相 应的设备设施、软硬件进行升级 或重建。 系统名称 部署网络 现状 差距 备注 14 系统名称 部署网络 现状 差距 备注 服务器系统 互联网 有 升级扩容 政务外网 无 新建(租赁) 政务内网 无 新建 内部局域网 有 升级扩容 存储备份系 统 互联网 存在相关设备 完善升级 政务外网 无 新建(租赁) 政务内网

公安移动信息化发展历程 中国电信天翼助力信息化应用 机动车辆、驾驶人 员信息、“电子警 察”协查通报信息 查询，更准确的现 场执法 信息调度、 处警信息调度 采集公安系统各 监控点的视频信 号，通过专门的 媒体服务器发布， 便于领导在重大 活动中对重点监 控区域的远程无 线视频监控 现场处理记录回传 现场拍照回传，如 罚单情况、违章信 息、肇事现场等图 片；现场罚单打印 交 警 警员定位、 公安机动车辆定位 息，具有物联网时代信息化应 用的典型特征 中国电信天翼助力信息化应用 工作效率 减少投入 一次性投入减少： 可通过电信投资平台 建设，公安租用的方式 可采用分阶段建设的 方式 通过服务器托管方 式，公安无需专设专业 系统维护人员 内部沟通成本减少： 固网移动融合的集团 网、总机服务 提高了民警的快速反应能力和现场处置水平、减 少录入工作量、提升信息准确率 尤其针对交警： 防火墙 LDAP镜 像服务器 应用代理 服务器 IPSec VPN网关 SSL VPN网关 短信接 入网关 认证鉴别管 理服务器 接入网 关群组 综合安全防 护服务器 隔离 网闸 公安移动接入身份认证 PKI 系统 CA 服务器 CA 管 管理终端 LDAP

AC：负责星闪功能及与 MQTT 服务器建链的配置下发给 AP，及基于扫描发现的设备信息进行过 滤和筛选，下发星闪终端请求给 AP。 华为园区网络星闪 SLE 物联数采技术白皮书 版权所有 © 华为技术有限公司 20  MQTT（Message Queuing Telemetry Transport）服务器：是一个基于客户端-服务器的消息 发布/订阅传输协议的服务器。与 AP 建立 作为客户端，接入后 AP 发 现终端支持的服务列表，并支持按照协议对相应服务进行读取、写入操作，与通知或指示响应。  AP 与第三方服务器间使用 MQTT 协议通信，支持用户名密码认证、TCP 协议和 TLS 1.2 协议、 IPv4 协议。服务器对星闪终端的业务数据的管理可通过 AP 提供的 MQTT 标准接口完成，支持 接口列表如下，具体请参考《华为 WLAN 产品星闪 AP MQTT /v1/sle/{apSn}/rep ort/terminal 星闪AP 星闪服务 器 星闪AP在终端上下线过程上 报终端信息给服务器 apSn：AP序列号 查询终端信息 /v1/sle/{apSn}/que ry/request/termina l 星闪服务器 星闪AP 星闪服务器查询AP上的终端 信息 apSn：AP序列号 查询终端信息 响应 /v1/sle/{apSn}/que