验收2.软件需求说明书

1、晋城市平安城市运维管理系统需求说明书2016 年 7 月北塔 平安城市系统需求概述1.1 平安城市系统越来越重要随着社会的逐渐进步和人民生活水平的日益提高，大家对于社会治安环下，以技术预防/防备/防止境的要求也逐步。在此也越来越成为须要考虑的一个课题。平安城市系统作为公共安全技术防范系统的重要组成部分，是机关管理社会、治安防控、打击、稳定、保障安全的重要和依靠。在交通管理、预防和制止、解决纠纷、处理治安和刑事案件、为侦察破案提供线索等方面有着其它防范设施难以替代的作用。下面是一个典型的平安城市系统的架构图：（平安城市系统架构）1.2 平安城市系统的特点平安城市系统带有典型的跨地域、跨行业、跨应

2、用、数量巨大的特征：在地域方面，整个系统涉及基层派出所、区县局（分局）以及市局三级中心联网。在行业方面，其资源涵盖了与外部众多场景，包括道路、治安卡口、重要、公共场所以及消防等。在应用方面，系统要完成图像、回放、智能识别、联动等各类功能，并实现与其他外部系统的整合。由于平安城市系统往往是在整个城市的范围内布控，涉及的头数据巨大，一般都在“千”这个量级，有些城市甚至达到了“万”的量级。正是由于具备了这些特点，在平安城市系统的日常运维、管理工作中，就造成了运维管理工作量大、事后/管理（有人报障之后才能响应）、头绪繁多（要联系多个厂家）等一系列难题。1.3 平安城市系统运维管理的平安城市系统运维管理

3、工作在行业中刚刚起步，属于新兴运维领域，编制相对较少。对于如此重要的系统加上少量的运维人员给平安城市运维管理提出了以下：缺乏的管理考核标准：要保障平安城市系统高效运行，站在市局角度必然要为整个城市系统稳定运行负责，然而平安城市设备分散在各分局辖区，为管理水平，必须建立考核标准，促进高质量的平安城市运维管理系统。缺乏专业智慧高效的运维：高效运维管理需要智慧运维工具做支撑，有了这个支撑，减轻运维工作压动管理、提高运维工作效率才比较容易。相应的，高质量、可量化的运维管理体系就成为客户比较迫切的需求。平安城市理，毕竟系统的运维还涉及到 IT 基础设施的运维管头也好、DVR/DVS 也好，都是与 IT

4、信息网络相连接的，在平安城市的运维管理过程中，必须要顾及到 IT 基础设施（包括网络环境、服务器资源、业务系统等）的运维和管理。系统本身特点带来的：系统庞大，各地平安城市“大安防”的规划框架，直接导致项目规模建设庞大，布点的数量一次次刷新。系统复杂，多厂商，多。技术从模拟头发展到现在的数字头，在平安城市建设过程中必然存在模拟和数字混合使用的情况，并且平安城市设备由多厂商，多平台（如下图 2 所示）。系统重要，对运维管理的响应级别、服务水平提出了较高的要求。平安城市系统是公共安全以及智慧城市的重要组成部分，毫不夸张的说，平安城市系统对预防起着越来越重要的作用。（图 2：发展历程）二灵活的模块化设

5、计需求2.1 模块化的意义平安城市运维管理系统的一大管理特色是覆盖地域范围广，覆盖系统种类多，必须考虑将现有结构管理与未来发展考虑相结合，同时亦要兼顾管理效率与管理的易用性、可用性。为了满足上述要求，管理系统的模块化配置具有意义，意义在于：模块化配置便于按实际需求进行灵活调整、整合，以便适应管理需求的不同及可能的变化模块化配置为不同产品的功能组合提供了可能，组合考虑是基于以下需求： 不同种类产品在管理上需要联动； 不同产品特色不同，希望强强结合； 投资保护，与现有系统整合、接口；2.2BTIM 的模块组成北塔公司平安城市运维管理系统对“模块化设计有良好的支持，BTIM 采用灵活的、集成化的模块

6、设计，以保证系统功能的扩展和兼容。产品由多个支持分布式，集中式数据处理的功能模块组成，在的进行配置和管理，方便用户配置操作。尤其是全面的 B/S 设计结构，对于不同系统配合具有极大的便利。三一致性和开放性需求3.1对标准的支持运维管理应满足一致性和开放性原则，支持目前业界开放标准协议，如、等，支持标准网络传输、加密和协议，如 TCP/IP、SNMP（V1，V2，V3）、RMON（1、2）、RPC、CMIP/CMIS 等。3.2BTIM 支持的标准本方案的北塔公司平安城市运维管理系统为基于 DOTNET 平台运行的应用系统，采用了业界的 DOTNET2.0 框架及开发；系统采用B/S 架构开发的

7、应用系统，采用了业界最先进的 WEB2.0 技术，通过 Ajax 技术和WebService 技术，实现了在浏览器上页面的局部更新，提供更好的部署和使用体验；BTIM 通过 O/R Map技术和缓存技术，能够自动适用不同数据库之间差异性，优化数据速度。BTIM 运维管理系统支持通用的标准网络传输、加密和协议，如 TCP/IP、SNMP（V1，V2，V3）、CDP、EDP、HDP、RMON（1、2）、DCC、HTTPS、SSH、CMIP/CMIS、agent等。北塔公司与 Cisco、Baynetworks、Juniper、Foundry、Extreme、Avaya、3COM、el、Fore、M

8、arconi、CableTron、Motor5、港湾、迈普、SVA 上广电、联想、商、D-Link、Accton、TCL、博达、Nokia、Netscreen、天融信等超过 40 家网络设备和厂商有着良好的技术合作关系，全面支持上述厂家全系列产品的管理。3.3BTIM 的接口描述BTIM 管理能够提供多种方式进行数据接口，主要标准接口如下：直接数据库共享：BTIM 系统采用 SQLServer、Oracle 等大型数据库，支持其他系统直接该数据库中的各种表格数据，实现数据共享。OR Map数据共享：BTIM 通过 OR Map机制将关系型数据库中的数据为面象的实例，外部系统可以通过数据定义，通

9、过 OR Map机制直接以对象的形式获得数据。应用程序接口（API）BTIM 采用组件式开发，具有良好的开放式接口，外部系统可以通过调用系统提供 API 接口，BTIM 系统的功能。HTTP（WebService）BTIM 基于 B/S 架构的应用系统，在 Web 服务器上提供了各种 WebService，支持通过 SOAP 协议进行功能调用和数据。宿主/方式BTIM 系统支持各种流行的语言（Jscript 等），支持用户的二次开发操作、数据导出、功能调用。UDP 数据接收、SYSLOG、TRAPWeb方式SNMPXML文件传输或文件共享Socket 数据流方式NET 等等。四安全与可靠性需求

10、运维管理应满足安全性与可靠性原则，保证系统的运行速度和数据系统的可靠性，对现有的各类应用业务的正常运行不产生影响。运维管理安全体系架构主要包括以下考虑：4.1入网安全需要保证只有通过和认证的用户才能够正常的操作运维管理，用户登录过程中通过用户名、进行认证，并且只允许通过指定的 IP 地址进行。进一步可将该 IP 地址与固定的 MAC 地址、交换机端口进行绑定，防止用户盗用该 IP 地址。4.2配置的可靠性对于用户所作的任何配置信息应能够采用加密方法进行集中本地；在运行某些监测时（如 CPU，磁盘，内存等），将使用用户提供的帐户，这些帐户可以由用户设置权限（如只读权限、Guest 等），以保障被

11、测设备的安全；采用加密的登录过程（即 SSH），保障登录的安全性；能通过在主机安装和防的方式来保证自身主机的安全等。4.3安全管理北塔公司 BTIM 运维管理系统具有严格的安全管理、高可靠性和稳定性。BTIM 的登录管理功能为每个登录用户提供“用户名 / 用户组 / 联系1 /2 /位置 / 设备类型”等信息，允许限时使用或一次登陆有效，同时只要符合“IPMAC端口”一一对应的条件才可以进行系统登录。BTIM 对于用户所作的任何配置信息都采用加密方法进行集中本地；BTIM提供用户组服务，不同的用户组有不同的网络使用权限，可以由用户设置权限（如只读权限、Guest 等），如在运行某些监测时（如 CPU，磁盘，内存等）或对不同的设备的管理，将使用用户提供的帐户，保障了被测设备的安全。BTIM 运维管理系统具有完善的系统纠错恢复安全机制和自动能力，运行稳定可靠。能够自身的进程和错误