智慧粮仓解决方案.32946

机股份有限公司2015机股份有限公司2015年11月(1.0版本) 状 82.2业务信息管理需求 82.3数据中心建设需求 8 6.1运行机制建设 26 6.3数据运行管理 29 7.1地理信息平台 317.2共享服务平台 33 7.5内容管理平台 41 7.6应用集成平台 48 10.1环境监控子系统 51 第一章概述作会议精神，大力促进粮食经济的发展和全省粮食信息化进程，适应粮食事业改革与发展需求，全面提高粮食信息化应用和服务水平，努力为实现“黑龙江省粮食行业十当前，政务业务信息化发展如何有效的对信息资源进行整合、使用和管理以促进着“科学发展、协调统一”的思想，黑龙江省粮食局将统筹考虑全省粮食系统信息化筹发展将按照业务应用统一规范、信息资源的“一数一源”管理和服务、技术利用做到开放可扩展，实现全省粮食信息化工程建设数据标准统一、技术规范统一、管理规第二章需求分析1.下属各粮食局建设了粮库温湿度、视频监控系统，实现了粮库的智能控制；2.按照国家粮食综合管理要求，应用了流通统计报表系统等。通过这些项目的成功建设和应用对于黑龙江省内全面实现粮食系统信息化统筹发1.对现有系统的接入需求。建设省级粮库信息管理平台，实现全省内粮库温湿联通。2.粮食地理信息系统需求。实现完善全省物流中心、中心粮库、骨干粮库、一3.储备粮管理系统需求。实现各级粮食行政管理部门对各级储备粮管理。4.粮食安全监测预警预报系统需求。建立粮食安全预警模型，确定监测预警指工作的前瞻性和预见性，切实加强粮食市场监测和分析功能。5.粮食应急保障指挥系统需求。实现粮食应急联动管理中心，集中调度应急资源，支持应急反应的指挥和行动，提高粮食应急保障能力。6.粮政管理决策支持系统需求。研究制定建立模型、模拟决策过程和方案的环境，调用各种信息资源和分析工具，当市场行情出现较大波动时，能在第一时间为领导快速决策提供信息支持，全面提高我省的粮食行政管理水平。1.元数据管理的需求统一和规范粮食信息化的信息内涵，指导粮食信息化数据库及相关业务应用系统集的内容结构，数据元描述规则、分类代码和目录格式，以及数据集元数据描述规则、数据集分类编码等做统一约束。为粮食行业信息管理标准化提供依据，为构建整体的粮食信息模型和数据字典提供基础信息资源。应包括基本信息、仓储建设、储备粮管理、应急指挥等其他数据内容。2.对信息资源目录的需求对接入粮食流通管理数据中心的所有信息资源，包括应用系统、应用服务和数据资源，都采用相应的元数据进行描述，以这些元数据为核心，建立业务信息资源管理利用元数据中对种类信息资源的描述，通过目录管理动态生成种类应用目录、服务目录、数据资源目录，使得信息使用者能够在其引导下，有效、快速、便捷地找到资源。目录主要用来管理两类资源：信息资源和服务资源。其中服务是指可以重用的能完成某种功能的应用等程序模块。众多的分布在不同位置的这类功能模块采用Web3.对数据处理的需求为了提高共享数据的质量，便于用户快速、有效地使用数据，对采集交换至中心4.对数据共享的需求换、共享信息目录导航、共享信息查询等数据共享服务。5.对数据交换的需求黑龙江省粮食局需要解决纵向数据交换----省粮库与各个粮库之间的数据交换、省局与国家局数据交换，都需要规范、方便的数据交换服务。数据交换应当独立于具化而变化；保证数据可靠传输；实现安全的传输；提供统一接口规范，实现异构系统之间、不同格式数据的交换。6.数据服务需求产流通、宏观调控、产业发展、粮库管理，通过电子业务平台、粮食流通管理数据中心面向职能部门、业务应用提供按需数册、发布、组合、集成管理。第三章建设目标与内容础设施先进、信息资源充分开发、技术应用快速成发展”为主要标志，以“数字化政为主要内容的“智慧粮食”基本框架，形成结构完整、功能齐全、安全稳定、信息共享、多级联动、覆盖全省的较为完善的粮库信息管理平台，信息资源共享、开发利用和社会服务水平全面提升，支撑粮食宏观调控科学决策和产业发展转型升级的能力大幅提高，全省粮食信息化水平居全国前1.综合信息基础设施建设。充分利用省政府政务内网资源，建设完成覆盖省、纵向网与分级局域横向联合向网互联互通的黑龙江省粮库信息网络。2.粮食管理数据中心建设。通过开发完善统一数据接口的主要业务管理系统，基本数据库等一批粮食信息资源基础数据库群，逐步完善形成全省粮食管理数据存储、处理、分析和服务中心，并依据管理权限，建立省级中心。以此为基础，建成以GIS技术(地理信息系统)应用为核心的全省规模的粮库基础数统，信息资源得到深度发掘和广泛利用，信息产品日益丰富。3.业务管理信息化建设。建设业务协同、多级联动的一体化的粮食政务管理和粮食业务管理统一平台。在此平台下，依据业务门类，开发完善统一数据接支持和鼓励仓储企业粮库信息化系统(包括粮情测控统)、感知物联网技术、加工企业全过程自动控制等待业信息化技术项目的试点和推广应用。4.信息化标准体系建设。结合系统开发，分步研究制定信息网络和硬件设备技术标准、粮食行业信息数据源采集基础标准、信息分类和编码数据标准、信息技术应用标准和信息化安全技术标准，逐步形成粮食信息化标准体系，促进资源共享，鼓励先行先试，提高信息资源整体开发利用效率。5.信息安全体系建设。在实现资源共享和开发利用的同时，确保网络与信息运行安全。建立信息网络安全监管组织领导机制，形成全省统一的信息安全直辖市管理体系。研究制定粮食系统信息与网络安全管理和技术措施，加强对基础信息网络和管理住处系统的安全保护和监督管理。确保必要的安全设施投入，定期对信息网络进行安全保密性能综合测试与评估，充分利用加密，集中控制等技术手段，切实加强安全防范体系建设。第四章系统总体设计1.统筹规划，资源共享黑龙江省“智慧粮食”工程建设涉及面广、工作量大、技术含量高，必须按照规统一应用平台，统一接口标准，促进资源共享。2.需求主导，讲求实效突出自身粮食特色，不盲目仿效其他行业，不盲目贪大求全，做到与实际现状、工作需求、技术趋势、待业发展密切结合，实用主导、切实可行，急用先行，适度超力求实效。3.突出重点，有序推进下互动，鼓励有条件的市、县、企业分辨别类先行先试，率先进行信息化先进技术和覆盖省、骨干库点的政务内网；2.基础设施：数据中心机房建设所需的动力配电系统、空调新风系统、消防报警系统、弱电控制系统、机柜系统及防雷系统。3.网络设备：网络路由、安全、监控等设备。4.物联设备：向粮库、安防设施等提供实时监测所需的监控设备和感知设备。5.存储设备：提供海量数据存储和备份等设备。6.运维系统：对系统网络状况、硬件设备运行和软件运行进行实时监测，保证粮库管理数据中心建设集中式和分布式结合的数据中心，管理中心负责管理全省责进行统一维护。应用系统提供数据整合和共享、公共组件访问、统一用户权限、统一内容管理、统一地理空间以及数据挖掘分析等服务。此外，应用支撑平台也为系统与外部系统、外部将省内的所以粮仓通过统一的监管平台进行统一监测，以起到统一管理、统一监标准规范建设对本项目的顺利实施起着先导作用，本工程涉及到粮库数据采集、1.粮食流通管理数据中心整体维护计划的制定、执行、监督检查、更新完善。2.粮食流通管理数据中心维护团队建设，包括管理中心的人员职责、专业人才培养、各类技术支持公司的服务外包和及其服务职责。3.粮食流通管理数据动态更新的法律法规保障，技术层面的数据共享服务制度。4.预警应急事故的应急处置预案的建立。5.数据备份容灾制度、数据安全保密制度及责任追究等制度。6.粮食流通数据管理中心其他日常管理规章制度。信息安全体系从物理层安全、网络层安全、系统层安全、应用层安全和制度层安全等方面为整个系统的安全提供保障。网络层：基于政务内网与公众网络的物理隔离；网络防火墙、入侵检测设备和网系统层：系统软件的定期安全补丁更新；系统管理员、数据库管理员强密码认证数据层：数据双机热备；数据备份策略，根据不同数据的安全要求，制定每天、每周、每月的定时备份计划；定期刻盘或异地容灾备份。用户登录、数据浏览、下载、编辑、删除、应用程序访问、数据交换等；数据传输：根据黑龙江省“智慧粮食”工程总体架构，系统总体技术实现如下图所示：黑龙江省“智慧粮食”工程基于网络硬件平台、数据标准以及安全体系之上，采1.通过网络硬件平台中的网络设备、主机设备、存储设备以及安全设备等设备实现符合实际要求的平台网络拓扑，并提供相应的存储、安全等基础设施服2.管理中心数据库以Oracle数据库软件为核心进行架设，支持空间数据、粮食4.企业服务总线(ESB)和流程集成服务(ProcessServer)是实现以服务为导这些服务在企业服务总线(ESB)进行注册和管理，各异构业务系统通过企业务流程，并调用发布在企业服务总线上服务来完成业务流转，并实现相应的系统总体架构的设计和实施过程中，将充分遵循国家和行业制定的标准以及国际GBT交换体系标准》6.GB17859-1999《计算机信息系统安全保护等级划分标准》7.GB/T8567-1988《计算机软件产品开发文件编制指南》8.GB/T9385-1988《计算机软件需求说明编制指南》9.GB/T13702-1992《计算机件分类与代码》B半年目标：完成基础平台和数据中心一期工程，满足数字政务平台的整合和运行需要；完成数字政务平台的扩展功能的研发和实施部署；完成数字政务平台已有系统的整合，形成一体化数字政务平台，实现整体运行；发展会员、引进供应商、整合双方现有渠道资源，依托黑龙江省公共服务平台资源，完成建设黑龙江省粮油公共服务年度目标：完成精确业务平台的建设，实现与数字政务平台的集成化运行；继续推进黑龙江省粮油公共服务平台的运营，实现较好的社会经济效益。实现黑龙江省粮油公共服务平台的地域、产品、商户、供应商的全覆盖，取得更大的第第五章基础平台设计基础平台主要提供系统建设和运营所需要的中心机房、基础网络、网络设备、服务器设备、存储设备、备份设备和系统软件等方面。平台的设备选型和建设，主要考虑以下四个方面：单点故障：由于核心设备损坏或应用压力造成的服务中断。模型模拟计算能力。基础网络：基于省资源，建设完成覆盖国储库、地方库二级粮食行政管理部门并与间的数据交换可通过数据拷贝、摆渡等技术实现。网络设计：划分核心网络区域和普通网络区域，核心网络区域部署系统关键网络TRAC作用。应用服务器：根据不同的应用系统单独划分专用应用服务器，专门提供数据交换共享服务、业务服务和决策服务等，防止由于不同应用系统部署在同一台应用服务器根据其提供应用服务的压力，可考虑部署集群，技术减少网络负载量和服务器端压力；提供专题制图、空间分析、数据维护、数据转库点的；基于运营商宽带资源建设向管理相对人提供服务的；和间，根据电子网络信息安全建设的保密要求，采用隔离网闸进行安全隔离；基于运营商互联网资源建设向社会公众服务的公众网络，公众网络与和外网之间实现完全的物理隔离。本工程的组网总体框架是在网络内部网络采用单核心、双引擎双电源架构，采用采用接入层交换机设备连接网络终端用户以及省政府。实现灵活的安全策略部署，为内部网络、数据中心和网络边界等不同区。支持网络管理策略，实现对整体网络资源运行状况进行监控。需提供高带宽、高容量以及高密度线速转发三层网络接入设备。能够有控制的访问数据中心服务器群资源。网络接入层设备需提供高带宽、高容量以及高密度线速转发网络接入设接入层网络设备采用交换机，通过万兆光纤和核心交换机分别级联以保全接入，连接各级单位。机服务器组成系统数据库系统服务器双机高可用性集群。每台数据库服务器通过2块4GB光纤通道卡通过全冗余备份连接的方式分别务器组成系统数据库系统服务器双机高可用性集群。。。通过在指定备份服务器上安装专业级备份软件，在数据库服务器上安装Oracle软件，并制定备份策略实施备份，将重要数据备份至磁盘存储阵列或虚第六章数据中心设计。通。2．数据安全：系统应具备保证数据安全的功能。重要数据，系统只能提供有痕迹的更正功能，预防利用计算机犯罪。4．重要保密数据，要对数据进行加密处理后再存入机内，对存贮磁性介质采集数据库交换数据库(包括前置数据库)元数据库业务数据库综合数据库数据仓库➢产销对接核心企业信息系统与粮食流通追溯中心库的交换。核心数据库将包含城市追溯管理平台信息以及各流通追溯子系统提供的相关信息，因此系统将通过共享交换方式实现数据入库。数据文档；2.提供有关数据存储、数据分类、数据内容、数据质量方面的信息，便于3.提供通过网络对数据进行查询检索的有效方法或途径，包括与数据交换4.帮助用户了解数据，以便对数据能否满足其要求做出正确的判断；以便用户处理和转换自己所需要的数据。制定粮食信息的元数据规范后(XMLSchema)，每个业务数据库的元数据就据格式访问WEB服务，比如超文本传输协议(HTTP)和可扩展标记语言(XML)。台的检索元数据的编程接口，据内容就可以从数据库中发布到网络上了。采集两种模式，通过手工和自动二种模式保证元数据维护的灵活性。合数第七章应用支撑平台7.1地理信息平台mn◆土地信息系统和地籍管理(LandInformationSystemandCadastralApplication)他itiesManagementsationApplication胜7.2共享服务平台数据共享服务平台是本工程建设的一个重点任务，为黑龙江省“智慧粮食”建设粮食流通管理数据共享服务相关标准体系设。实现粮食流通管理数据交换和动态更新为管理相对人及社会公众提供数据应用服务、界客客户端(用户或应用程序)数据定制与配置功能定制与配置界面定制与配置根据用户角色与权限接口服务REST服务JavaScriptAPI服务访问数据服务数据转换影像服务统计分析应用服务数据维护数据交换中间件数据中心集中数据中心分布数据中心安全管理消息服务SOAP服务.NET/JAVAAPI系统服务服务日志OGC服务WebControl坐标系转换编码转换数据交换空间服务数据和接口标准专题图输出服务管理服务发现服务监控空间分析方、获取、展现的访问接口服务。提供应用程序服务，具备基础供目录服务、数据服务安全等方面进行管理，评估分目录服务结构管理中心系统数据和应用服务注册服务注册、更新、删除集中数据中心元数据分布数据中心数据、应用功能数据和应用服务访问管理相对人职能部门社会公众元数据、数据集查询获取数据和应用服务发现中：1.发现功能允许客户端(用户或应用程序)定位所需数据，包括用元数目录元数据目录服务接口设计户和目录之间的发现、发布及访问等交互功能。主要接口有OWS-Common、交换部署方式储备粮储备粮库基础地理信息置机前置机分布数据中心统一编码、增量、按周期、双向交换数据交换服务交换中间件、数据标准、服务接口、数据路由、交换日志、安全交换中间服务器认证、加密解密、安全传输统一编码、增量、按周期、双向交换集中数据中心市县粮食局置机交换前置机的网。交换模式数据的定制与配置数据服务安全性数据服务的安全性主要体现在以下几个方面：不同类型数据服务的服务请求方进行验证；2.数据服务授权：根据请求方的角色与权限、数据密级，提供相应的数密和签名，防止外泄或恶意篡改；应用程序提供不同访问方式的接口，应提供遵循现有或通用的技术标准，例如API根据其自身业务需求或技术路线进行项目建设过程中予以丰富完善，主要接口应包括：1.目录服务的发现、访问、维护等接口；2.数据请求、查询、浏览、下载、转换等接口；4.应用服务的功能分解、获取、组装、集成接口；；口；服务日志管理中心管理员可以查看数据共享服务平台的各种日志记录。服务的注册管理、请求的数据服务、提供的数据更新服务、访问的应2.引擎日志记录数据交换中间件引擎的工作信息。随着时间的积累，日志信息将会变得很大，占用存储资源，影响平台性能。以指定日期，选择删除陈旧的日志数据。安全管理消息服务统计分析服务监控统可以自行添加模块，通过后台的配置工作即可在页面上自动显示该模块。护方式捉襟见肘。的工作强度。粮库信息查询粮库信息发布通知公告发布管理系统自动生成门户栏目导航(或称为门户地图)。：1.汇总统计2.信息采编工作量统计3.按用户统计4.按栏目详细统计检索环境：不添加其他扩展功能(比如同义词搜索、专题优先排列、复合检cpu资源)。✓用户检索行为可记录到数据库，供客户分析(词汇分析系统由用户自行✓按时间排序(每篇文档都需要有时间字段)和按相关性排序。，那么✓搜索结果的下面标明相关的栏目链接，由用户自定义。推荐：一级大栏✓搜索结果动态摘要的提取。排除文章内的链接、图片、文章字体颜色等候栏目可多选。✓根据用户需求累加索引和重新索引可自定义自动执行。✓对于热门关键词的搜索结果进行cache，保证应付大量的突发检索。完全匹配出现相关广告Banner。实现方法在分类信息管理系统进行管理。具有定时导功能)。信息包括：栏目id(数字)、url、标题、内容(标题和内容)第三步，后台维护栏目表和广告系统(日常工作)1)支持无限频道管理2)支持频道栏目浏览权限、管理权限设置能力3)支持频道栏目默认模板功能，并提供预览功能，实现频道栏目随时随地4)支持频道栏目隐藏、放入回收站功能5)支持频道栏目及信息内容复制功能6)支持频道栏目克隆、合并、转移、排序功能7)支持频道栏目的多种属性，可自由定义频道栏目的字段，实现信息按照组合查询8)支持栏目的分类和站内及站群间栏目的引用和共享7.6应用集成平台精确业精确业务平台适配器适配器适配器适配器数字政务平台智能决策平台平台业务接口业务接口业务接口业务接口组织管理用户管理角色管理权限管理数据中心用户组织权限业务综合数据机构信息分类记录数据数据认证请求认证请求统管理员页面展现Web信息展现发布管理身份管理&授权集成平台数据访问控制集成平台认证访问控制身份&授权信息库管线数据数据访问如上错误!未找到引用源。所示，界面集成内容包括各系统模块菜单集成、数据聚合展现集成、统一单点登录、样式集成等内容。，成。第九章业务平台设计.1环境监控子系统采用当前性能稳定、技术先进的数字温(湿)度测温技术、数字通信技术、报第十一章智慧安防保证国家安全和稳定的重要基础.粮食的宏观调控是维护国家粮食安全的主要手安全高效储粮的关键.一个健全的智慧粮食系统可以为国家节约粮食，同时减少人力和物力的投人.粮库系统的设计按照总体设计、分步实施的原则进行.、粮食质量检测等，不能做到实时监测检监控，承重结果监控，结算结果监控等只能做到本地使系统规划设计必须按照国际、国家和本地区的有关标准和规范进行。本设计《安全防范系统》(DB33/T334-2001)；准ASETXIEEEIEEEU《中华人民共和国通信行业标准》(YD/T926)N电视制式要求GAT009GAT009GAT009GAT006公安交通指挥系统工程建设通用程序和要求》GAT006GA/T367-2001《视频安防监控系统技术要求》《安全防范工程技术规范》(GB50348－2004)《视频安防监控系统技术要求》(GA/T367－2001)《安全防范系统验收规则》(GA308－2001)《安全防范工程程序与要求》(GA/T75－94)《防盗报警控制器通用技术条件》(GB12663－90)《民用建筑闭路监视电视系统工程技术规范》(GB50198－96)《建筑物防雷设计规范》(GB50057－94)《中国电器安装工程施工及验收规范》(GBJZ32－90－92)《视音频编解码标准——视听对象的编码(6部分)》(ISO/IEC14496)《工业企业扩音通信系统工程设计规程》(CECS62-94)《安全防范系统通用图形符号》(GA/T74－2000)《城市地理空间框架数据标准》(CJJ103－2004)1)标准性2)高可靠性。3)先进性4)安全性5)可维护性6)可扩展性7)可行性8)经济实用性9)易操作性资源，设备都具备满足《安全防范视频监控联网系统信息传输、交换、控制技术要求》可以数字互联互通，即对于满足新国标GB/T的数字系统，可以采用直接对接方。坏，防止服务的信息内容出现泄漏等安全事件。同时系统具备在线监测用户的操作状态，可以显示用户的登陆时间、登陆IP、操作内容、退出时间等相关内容，保证用户的操作合理性。访问记录审计报告可以被集成平台事件管理引擎用来触发联动响应，或被系统管理员用来及集成平台API接口使管理人员能够浏览和管理所有采集到的集成平台日志)等综合功能一界面的不同视窗中可同时显示实时和录像视频Tearoff，独立显示。用户可以将分离的窗格缩小或拖至指定位置或移至另外的监视器上进行单独显示支持对实时播放视频和录像回放视频进行局部电子放大)视频和音频(如果可用)。系统支持通过点击书签回放关联的音视频文件某个书签条目，回放视频会自动跳转至书签添加时间点位置。用户可以通过将单个摄像机或摄像机组拖拽至显示窗口/显示区的方式调用的视频数取决于可用的视频窗口数量示摄像机视频会被调用显示；停/恢复实时显示每个实时视频显示窗口可以直观显示视频的录像状态可以从摄像机树状图直观显示摄像机是否链接音频可以对视频关联的音频进行声音调整和静音操作Z时间日期等信息的叠加视频播放模式下进行即时快速回放用户可以通过将单个摄像机拖拽至显示窗口/显示区的方式启用录像视频检索度等信息的叠加支持手动设置播放速度，如逐帧播放环播放支持在整个录像片断中手动定义新的起始点和结束点进行播放和导出支持多路摄像机同步回放当时的视频进行查看。；的接收弹出提示持报警信息级别过滤，支持不同级别报警信息通过图标区分息成列表状排列，以方便查阅双击报警信息条目或展开报警信息直接双击视频文件条目可播放该事件视频，也可通过拖拽报警信息条目或视频文件条目至显示区方式播放视频报警录像视频显示窗格与常规录像视频显示窗格标识不同，以便区分。项目经理项目经理项目副经理项目总工质量组合同管理协调联络计划管理商务管理技术组技术管理设计开发接口管理技术培训工程组安装督导调试开通技术支持安全管理设备监造调试测试质量控制文档管理综合组第十二章信息安全体系设计信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，1.软件本身的安全2.网络的安全防护弱密码检测三次密码失败自动封锁帐号密码输入通过软键盘方式进行。图形码认证密码加密密码加密的不可逆性很多程序编写的时候，为了方便，密码是可逆加密的，即按照一定的算法，