数据中心基础设施建设

1.1数据中心基础设施建设问题和特点解决问题区域计算中心的建设是亮点工程，能够极大的提升政府形象，并可辐射周边区域，对争夺区域科技发展的引领地位至关重要;云计算数据中心是以高性能计算机作为IT基础设施，不仅可以改善区域投资环境，而且可有效促进招商引资。例如上海超算中心作为一种高端计算资源，对于大飞机项目落户上海起到了重要作用。另外，云计算数据中心的建设还可以作为吸引、引进高端人才的硬件条件，可有效提升当地的教育、科研水平和质量。云计算数据中心的建设对城市支柱产业如汽车工业、石化工业、电子信息制造业、生物医药业等也将起到很好的提升和支持作用;同时对于发展高新技术产业，尤其在新材料产业、环保新能源产业、动漫创意产业等方面提供强大的支持;对改造提升传统工业，包括钢铁工业、机械装备制造业、轻纺服装工业等方面提供科研创新的平台。云计算数据中心的建设在重大市政建设项目和重要社会活动中将发挥不可替代的作用，将会带来巨大的社会效益。因此城市规划、市政管理、应急指挥等都离不开云计算中心的支持。总的来说，云计算中心的建设对于区域、城市乃至国家的发展都将起到不可估量的影响。建成后的云计算数据中心将为社会的经济建设、城市规划以及信息化管理等领域起到重要的推进作用。在云计算中心IT基础架构之上，考虑一并建设开发区级的智慧一卡通平台。智慧一卡通具有以下功能：记录功能：记录持卡人的基础信息和相关业务信息；凭证功能：持卡人持卡可通过联机或脱机办理个人相关事务；查询功能：持卡人通过一卡通服务网络的读卡设备，查询持卡人本人的个人身份、劳动保障、新农合、公用事业消费等方面信息；公共服务：作为持卡人享受政府服务（劳动保障、卫生、民政等）和公共应用服务（校园管理、社区管理、特殊人员优待、图书借阅等）的电子凭证；消费支付：持卡人在对一卡通电子钱包充值后，可凭卡在一卡通应用网点用于公交、公用事业、日常生活方面的消费；一卡通应用服务机构在上述功能基础上可在授权和法律允许范围内开发增值应用。该平台接入外部系统、用于数据交换的一卡通数据交换平台、包含商务应用、政务应用、发卡应用和客服应用、以及由确保系统安全运行的安全体系以及为保证系统平稳有序运行的管理系统组成。建设特点（ok）云计算数据中心及大数据平台采用了具有动态架构的云计算操作系统，保证信息化的先进性、安全性、开放性、兼容性、共享性、可升级及扩充性，可确保系统实施和日后服务的效率和弹性。除以上提到的基本特色之外云计算数据中心及大数据平台还具备如下特点：简化管理云计算数据中心物理设施的复杂度降低，能够最低限度的减少物理资源的直接调度，使维护管理的难度和成本大大降低。高效复用：使得物理资源可以按需调度，物理资源得以最大限度的重用，减少建设成本，提高使用效率。即能够实现总硬件资源占用量降低了，而每个业务得到的服务反而更有充分的资源保证了。绿色环保：节能降耗，最大限度节省电力消耗。数据保护实现高级别的数据备份及恢复机制，针对高级应用则采用更高级别的数据保护机制。大数据共享大数据平台通过整合现有信息资源并为未来的信息化建设提供统一支撑的角度，打破各个系统间数据不能共享的现状，实现空间信息和非空间信息的统筹管理、统一服务、共享共用。针对共享的信息资源通过专业的基础架构实现不同数据的快速查询、统计、关联等操作，为开发区政府各级领导和各业务应用对象，提供有效支撑业务应用、领导决策和内外部的信息共享。建设需求和目标建设需求随着未来东湖国家自主创新示范区的规模及多样化发展，对信息化的依赖程度将会越来越高，数据集中、业务7*24小时高可靠支撑对数据中心的要求越来越高。经综合考虑，拟在新建云计算数据中心，未来数据中心将成为东湖国家自主创新示范区的主信息中心，承载所有业务系统。建设目标（0匕＞运用云计算技术统筹利用已有的计算资源、存储资源、网络资源、信息资源、应用支撑等资源和条件，统一建设并为各政务部门提供基础设施、支撑软件、应用功能、信息资源、运行保障和信息安全等服务的电子政务综合性服务平台。＞通过标准化、虚拟化的资源池部署，提高整体IT基础设施资源利用率；＞实现IT基础设施资源的自助化服务，按需申请，按需供给，实现面向最终用户的云服务模式；＞实现IT基础设施资源的自动化部署及流程化管理，并可利用云计算管理平台对资源进行可视、全面的监、管、控，简化日常运维的管理流程、降低维护成本；＞实现客户目前已有的IT设施的综合利用，按照开发区内不同业务部门不同实际需求，提供云端创建虚拟服务器、虚拟桌面与本地创建虚拟桌面等不同解决方案；＞建立大数据存储及分析平台，重点选取智慧社区、中小企业服务、科技服务等具有大数据基础的领域，探索交互共享、一体化的服务模式，建立大数据服务平台，促进大数据技术成果惠及民众。＞建立智慧一卡通系统项目，建成后的智慧一卡通是对光谷现有的各种卡资源进行整合，并兼容原有各系统的IC卡，可实现记录功能、凭证功能、查询功能、公共服务和消费支付等五项基本功能，应用于以社会保障为代表的政府服务与公共、以电子钱包为代表的便民应用（交通应用、金融支付应用、商盟会员应用）等城市公用事业服务方面。智慧一卡通工程的实施将实现4个统一：即统一规划、统一管理、统一标准、统一发卡。建设方案和内容针对东湖国家自主创新示范区的建设需求，首要工作是整合政府资源，提高利用率，降低成本。通过统一的云计算平台，满足政府、企业和公众的不同需求，提供计算、存储等服务。实现

计算存储资源的规模化、集约化，以及资源的按需分配、按使用付费的特征。安全保障体系能力域工作流引擎规则引擎组件框架认证鉴权PAAS管理域通信服务计费管理内容管理门户管理运行支撑系统安全保障体系能力域工作流引擎规则引擎组件框架认证鉴权PAAS管理域通信服务计费管理内容管理门户管理运行支撑系统支撑域 通信服务 信息服务 分布式缓存 自动弹性扩展算回计七云平台IAAS资源网络

资源虚拟化与资源管理X86服务器集群存储集群内网外网涉密网本地备份同步备份异步备份内网外网涉密网内网外网涉密网算回计七云平台IAAS资源网络

资源虚拟化与资源管理X86服务器集群存储集群内网外网涉密网本地备份同步备份异步备份内网外网涉密网内网外网涉密网图2-1东湖国家自主创新示范区云总体架构云计算技术有多种的技术内容与应用模式，其中“云桌面”和“云平台”是较为成熟的技术方案，其中：云桌面是面向日常办公环境的云基础设施，它替代了传统的基于PC和笔记本电脑的本地计算、本地存储模式，解决了传统PC模式下办公环境安全防护困难、维护工作量大、用户便利性差等问题；将整个办公环境进行了云计算化，实现了“数据高安全的”“用户高便利的”“可统一管理的”“高效节能的”办公模式。云平台是对所有计算存储资源与应用内容的统一调度、管理与发布平台，它包含了基于“弹性计算、弹性存储、云存储、分布式计算、大数据服务、云主机”在内的IAAS基础设施服务、也包含了PAAS开发平台服务以及SAAS应用服务的发布平台；对于本项目，针对内部用户，可以通过提供“弹性计算弹性存储”等服务满足内部用户临时性资源需求，实现资源的弹性供给与释放；针对外部用户，也可以实现资源的公共服务模式，为周边企业提供相关的云计算资源与服务。云平台的优势是实现了IDC资源的统一调度与充分共享，并通过服务的方式按需使用。在整个智慧一卡通实体体系结构中，一卡通管理办公室运行的应用系统和一卡通信息库是支撑整个一卡通业务的基础。下图为系统的总体框架逻辑示意图。主乩支±运行安生由fl安至较据挖捶与篌翼乐统商务应用 散算唾用主乩支±运行安生由fl安至较据挖捶与篌翼乐统商务应用 散算唾用智苴一卡通敌据交换系统交换应用层系统通讯里若层系院IT基础架构阿笫平台、数据库・航、存修至筑、主机藤坑、客服应用CoJICenter

麻通门.口网进：•：・系统逻辑架构图图中的总体框架由支撑整个系统运行的IT基础架构、完成与外部系统接入和数据交换的一卡通数据交换平台、业务处理层系统（含商务应用、政务应用、发卡应用和客服应用）、为确保系统安全运行的安全体系以及为保证系统平稳有序运行的管理系统组成。虚拟化架构设计通过采用虚拟化平台，利用云服务管理能力就可以实现从服务申请到虚拟化部署、从系统标准化安装到软件部署等。为充分利用云计算的优势，建议硬件资源全部采用X86架构的服务器作为服务器的资源池。服务器的整合在保持原有的服务器平台硬件和软件的前提下，在服务器裸设备上安装虚拟化管理软件，再虚拟化出来若干系统环境，相当于多个云主机。服务器虚拟化运行虚拟化软件的业界标准x86服务器，虚拟化软件为虚拟机提供资源，并运行虚拟机。许多配置相似的x86服务器可组合在一起，并与相同的网络和存储子系统连接，提供虚拟环境中的资源集合，称为服务器组或者群集。根据主机和系统软件部分设计，整个服务器部署区域主要分为五大区域，针对五大区域的业务应用类型进行服务器虚拟化设计如下：部门前置区：采用6台服务器虚拟出40台虚拟主机数据交换区：采用4台服务器虚拟出12台虚拟主机数据中心区：数据库采用8台物理服务器组成数据库集群、云管理平台采用5台服务器组成云平台管理集群、政务应用资源池1采用15台服务器组成计算资源池、物联网应用资源池2采用10台服务器组成计算资源池、云桌面资源池3采用15台服务器组成计算资源池。安全区：采用2台服务器虚拟出6台虚拟主机对外服务区：采用6台服务器分别作为数据库（2台物理）和9台虚拟主机（3台物理服务器）和管理服务器（1台物理服务器）存储虚拟化光纤通道SAN阵列和iSCSI阵列是广泛应用的存储技术，虚拟化机构支持这些技术以满足不同数据中心的存储器需求。通过存储区域网络在服务器组之间共享（与服务器组连接的）存储阵列，可实现存储资源的聚合，并在将这些资源置备给虚拟机时使资源存储更具灵活性。网络虚拟化每个计算服务器都可有多个以太网网络接口卡，使计算资源的带宽增加，网络可用性更高。同时虚拟机（VM）将通过IP网络提供大部分服务。整个资源池的网络管理也将通过IP网络来完成。同时为企业使用iSCSI存储架构提供传输服务。云计算架构设计计算资源池服务器是云计算平台的核心，其承担着云计算平台的“计算”功能。对于云计算平台上的服务器，通常都是将相同或者相似类型的服务器组合在一起，作为资源分配的母体，即所谓的计算资源池。在这个计算资源池上，再安装虚拟化软件，使得其计算资源能以虚拟机的方式被不同的应用使用。在搭建计算资源池之前，首先应该确定资源池的数量和种类，并对服务器进行归类。归类的标准通常是根据服务器的CPU类型、型号、配置、物理位置来决定。对云平台而言，属于同一个资源池的服务器，通常就会将其视为一组可互相替代的资源。所以，一般都是将相同处理器、相近型号系列并且配置与物理位置接近的服务器，比如相近型号、物理距离不远的机架式服务器或者刀片服务器。在做资源池规划的时候，也需要考虑其规模和功用。如果单个资源池的规模越大，可以给云平台提供更大的灵活性和容错性，并且单个物理服务器的宕机对整个资源池的影响会更小些。但是同时，太大的规模也会给出口网络吞吐带来更大的压力，各个不同应用之间的干扰也会更大。如果有条件的话，通常推荐先审视一下企业自身的业务应用。可以考虑将应用分级，将某些级别高的应用尽可能地放在某些独立而规模较小的资源池内，辅以较高级别的存储设备，并配备高级别的运维值守。而那些级别比较低的应用，则可以被放在那些规模较大的公用资源池中。依据IT整合策略以及计算资源池的构建方法论，对现有的3台X86服务器进行利旧处理，另外购买20台新服务器用于政府各个业务部门的虚拟桌面应用。在构建计算资源池时，需要同时考虑两个问题：一是业务系统在原有物理服务器上的CPU和内存使用情况，二是该业务本身的关键程度，关键的业务系统在构建计算资源池时需要为其配置HA和动态资源调度（DRS）等高可靠性功能。比如，邮件系统和ERP系统都是对企业的日常工作运行比较关键的应用，因此，可以考虑整合比相对小一些，而出差管理、文印管理等非关键性的应用，可以考虑整合比相对大一些。下表是现有主要业务系统的整合情况。在利旧的3台服务器上都安装配置虚拟化内核软件，和新购置的20台服务器一起，其中：5台用于承载原有的业务系统，另外18台用于为各个业务部门提供虚拟办公桌面。业务系统和虚拟办公桌面部署在两个集群中，云计算管理平台中的集群管理软件可以对集群内的主机和虚拟机状态进行监测，如果一台服务器主机出现故障，运行于这台主机上的所有虚拟机都可以在集群中的其它主机上重新启动，保证了数据中心业务的连续性。原有业务系统借助P2V工具手动迁移到虚拟化环境中。虚拟桌面选用其中15台服务器，首先为300名员工提供虚拟办公桌面，总体整合比约20:1。员工可以通过云平台提供的自助服务门户进行虚拟机的申请。后期再根据员工的扩充情况，考虑新购服务器扩展虚拟桌面服务器集群规模。网络资源池虚拟机运行在一个隔离环境中，是具有完整硬件功能的逻辑服务器，每个虚拟机具有自己的操作系统和应用程序。一台服务器上的多个虚拟机可以互不影响的同时运行，并复用物理机资源。虚拟化软件为虚拟机提供一套虚拟的硬件环境，包括虚拟的CPU、内存、存储设备、I/O设备（如网卡）以及虚拟交换机等。在物理服务器外部，通过对网络使用捆绑、堆叠等技术、实现对网络带宽的扩充、可靠性提升以及简化网络结构等功能。—10GE—堆叠线缆—GE图2-2堆叠和集群示意图存储资源池云服务管云计算管理平台中的存储用于保存虚拟机的操作系统、应用程序文件、配置文件以及与活动相关的其它数据，是虚拟机正常工作的基本前提条件。根据存储的种类不同，可以分为本地存储和共享存储两种。在部署了云计算管理平台，并将主机作为被管理资源对象添加到云计算管理平台之后，该主机默认使用本地磁盘介质作为存储，其它主机不能使用。在数据中心中，很多用户选择使用共享存储来承载虚拟机及其数据。共享存储往往比本地存储提供更好的I/O性能（尤其在多虚拟机环境下）。云计算管理平台中的在线迁移和高可用性功能需要共享存储作为先决条件，例如HA和动态资源调整等。管理平台中的虚拟机文件系统是一种优化后的高性能集群文件系统，允许多个云计算节点同时访问同一虚拟机存储。由于虚拟架构系统中的虚拟机实际上是被封装成了一个档案文件和若干相关环境配置文件通过将这些文件放在SAN存储阵列上的文件系统中，可以让不同服务器上的虚拟机都可以访问到该文件，从而消除了单点故障。为了实现数据的集中存储、集中备份以及充分利用虚拟架构中虚拟机可动态在线从一台物理服务器迁移到另一台物理服务器上的特性等，在服务器后端配置了多套存储阵列产品，同时配置冗余的存储接入交换机，组成标准的IPSAN集中存储架构。1.1.3.31.1.3.3云服务管理平台利用云计算服务平台提供了面向管理员和使用者的服务门户。这些基础服务包括以下部分：用户管理系统中有两大类用户，分别为：云计算平台管理员，云计算平台使用者数据中心服务平台管理员能够对数据中心云平台上所有资源分配请求进行审批，增加或减少资源数目，变更项目时间，终止或删除项目。数据中心服务平台使用者能够对资源分配提出申请，对资源的增加或减少提出申请，提出变更项目时间的申请，提出终止项目的申请。同时他们可以进行一些自服务操作，比如重启属于他们项目的服务器、重置系统口令等。软件管理维护可部署的操作系统镜像及软件包。这通常由云计算平台管理员来负责实现，某些应用软件或者商业软件的部署需要定制或者客户化实现。存储管理用于维护外接存储服务器及存储资源池。使用计量用于对每个客户使用的物理资源数量、时间和利用率进行统计。这通常由云计算平台管理员来负责实现。而云计算平台使用者则是获得报告，了解自己申请的资源的使用情况。部署管理部署管理提供对用户请求的自动化部署。部署按照特定时间，根据云计算平台使用者获得的申请来实际部署。部署的实际工作由云计算服务管理平台的供应引擎来自动实现。管理源需要做的是监督部署任务的执行情况。运行监控主要提供对当前申请使用的虚拟服务器的当前状态进行实时监控，了解基本的性能状况，并在自服务界面上呈现给相应用户。安全管理云计算平台提供了完善的手段保证每个项目的安全性和隔离性。用户对系统的访问有两个渠道：访问Web管理界面和访问项目虚拟机。对于Web界面的访问需要使用用户名和密码。对于虚拟机的访问通过以下手段进行控制：系统对外的接口上由一个VPN设备对用户进行认证。每个项目对应一个vLan。每个项目的虚拟机位于该vLan内部。vLan的隔离性由交换机及各主机上的hypervior保证。虚拟机的隔离性由虚拟化引擎本身保证。此外，操作系统的用户认证也可以对用户信息进行保护。1.1.3.4大数据平台总体架构智慧东湖示范区的建设架构分为“感、传、知、用”四个组成部分。在感知层，采用视频监控摄像机、射频识别其多种不同设备进行信息采集；在传输层，构建视频专网，实现信息的可靠传输；在认知层，搭建应用支撑平台，提供公共信息接入、信息整合、信息交换等云服务；在应用层，提供动态监控、预测预警、智能分析等功能。感知层由无处不在的末端设备和设施组成，包括具备“内在智能”的传感器、移动终端、视频监控系统、家庭智能设施等和“外在智能”，贴上RFID的各种资产，携带智能终端的个人与车辆等智能化物件，通过各种无限的或有限的长距离或短距离通信网络均可实现互连互通、应用集成，在内网、专网或者互联网环境下，采用适当的信息安全保障机制，提供安全可控乃至个性化的实时在线检测、定位追溯、应急联动、调动智慧、预案管理、远程控制、安全防范、远程维保、决策支持等管理与服务功能，实现“万物”的高效、节能、安全、环保的“管、控、营”一体化。不同种类、数量众多的末端设备和设施的接入，必然会产生大量的数据。智慧东湖示范区的建设和应用离不开大数据做支撑，智慧东湖示范区的应用过程实际上就是对数据采集、分析、存储和利用过程。如何从纷繁复杂、不同类型的结构化、非结构化数据中准确无误的提取出有价值的信息，需要IT服务提供商打破行业堡垒，深度挖掘行业应用，使大数据在政府决策、工业经济发展、公共安全、城市应急防控、社会公共服务等方面发挥更大的作用。大数据给传统的数据管理方式带来了严峻的挑战，关系型数据库在容量、性能、成本等多方面都难以满足大数据管理的需求。云数据库可以不受任何部署环境的优势，随意地进行拓展，进而为客户提供适宜其需求的虚拟容量，并实现自助式资源调配和自助式使用计量。NoSQL数据库适合以下场景，即庞大的数据量、极端的查询量和模式演化NoSQL数据库通过折中关系型数据库严格的数据一致性管理，在可扩展性、模型灵活性、经济性和访问性等方面具有很大的优势，可以更好地适应大数据应用的需求，成为大数据时代最重要的数据管理技术。这样的云数据库需满足一下几个方面：高并发读写：对智慧城市产生的海量数据，需要具有高并发读写的能力，需要能够处理PB级的数据，同时应对百万级的流量；高效率存储和访问：存储适应不同数据类型，尽量简化数据操作，提升效率；高可扩展性和高可用性：支持水平扩展，可简单的通过添加服务节点来扩展数据容量和负载能力，数据库升级不影响服务持续；降低建设与运维成本：在建设期的软硬件成本和运维期产生的人力成本都要求大幅降低。

图2-4智慧东湖示范区大数据平台总体框架智慧东湖示范区大数据总体系统框架分为五层,分别是数据层，存储层，计算层，模型层,应用层。模型层是整个大数据的核心部分，为上层应用提供数据支撑。智慧东湖示范区的本质是对数据的智慧处理，事实上，在任何一个行业中，都不会遇到智慧东湖示范区产业中这样跨部门、跨区域和跨类型的数据复杂度。而围绕智慧东湖示范区跨部门、跨产业数据整合和分析的大数据业务，引入大数据平台架构，实现对海量的交通数据、地理位置检测数据、环境数据、医疗数据、政务数据、教育数据、公安数据的实时、全面、系统的数据采集，存储、分析、挖掘，使我们生活的环境变得越来越具备“智慧”特征，我们也将能更“智慧”地利用信息，对世界和他人作出更加“智慧”的判断与回应。数据层由元数据、目录数据、交换数据、安全数据和管理数据等组成。对下可以支撑以“物理分散、逻辑集中”或是物理集中方式构建虚拟或物理的城市公共数据库建设，对上可以支撑公共信息平台中数据交换服务系统、目录管理与服务系统等有效运行。＞元数据元数据是数据资源的描述，是信息共享和交换的基础和前提，用于描述数据集的内容、质量、表示方式、空间参考、管理方式以及数据集的其他特征。＞目录数据目录数据是关于公共基础数据、公共业务数据、公共服务数据等平台资源的目录信息。＞交换数据交换数据是数据交换过程中产生的信息，包括消息路由信息、流程管理信息、异常管理信息、监控管理信息、参数管理信息和交换临时库中的数据。＞管理数据管理数据是运维管理服务管理系统所产生的管理类信息，包括数据操作信息、数据库运行管理信息、数据组织存储信息、数据库维护信息等。＞安全数据安全数据是公共信息平台安全情况和安全保障类信息，包括平台事故报告、事故可能性分析、故障频率、试验结果、以往的系统安全分析、可靠性分析及人为因素数据等。数据交换数据交换服务系统的作用在于实现信息资源的统一交换，通过交换实现人口、法人、建筑物等信息资源的同步更新，以及数据比对、清洗、转换、异常处理等交换服务所需的基本功能。通过建立数据交换服务系统将达成以下目标：＞通过使用统一的技术手段与标准，提高交换的效率，降低维护复杂度；＞同步优化信息存储结构，采用松散耦合的方式，确保数据与应用适当隔离，保证数据的安全；＞数据交换始终处于被有序管理的状态，避免了乱交换、重复交换等问题的出现，保证系统的稳定性。数据交换服务系统模型如下图所示：

图2-5智慧东湖示范区数据交换服务系统模型③数据整合数据整合服务的作用体现在两个方面，一方面通过数据加工、数据整合、数据关联等功能，能够动态配置实现各类不同主题的信息处理，在建筑物库、人口库、法人库等基础数据库的基础上，通过进行清洗、转换、集成，构建业务应用所需的业务数据库，充实公共服务数据库，提升数据的价值，实现数据向信息的转变；另一方面，在新智慧应用的建设中，支撑业务数据库及公共服务数据库的指标项扩展，这些指标项的扩展也会充实基础数据库的指标项及数据内容。数据整合模型如下图所示：

公共业努数据库图2-6智慧东湖示范区数据整合模型④时空信息承载服务一公共业努数据库图2-6智慧东湖示范区数据整合模型④时空信息承载服务一公共服务数据库「公共基础数据库U数据关联数据加工数据整合实现具备时间、空间特性的公共数据库数据的可视化展示和管理，通过与3s技术（GPS、GIS、RS）结合，可以构建各种时空可视化的信息系统。同时，基于业务数据的信息资源图层也可以通过服务的时空化接口功能来进行快速制作，从而大大降低了信息资源图层更新的成本和复杂度。⑤专题数据挖掘服务

建筑物信息个人信息法人信自看由慨.兄建筑物遗呗个内卷魄5去人透现行生基礴工分析建筑通技年代.性芸分■美地成分希分析甄知根届分析堵林和八人亍士首干三街交屯程度^二」人子独情况分析个人居斫加公而至.坪层激两恃三分析建筑物信息个人信息法人信自看由慨.兄建筑物遗呗个内卷魄5去人透现行生基礴工分析建筑通技年代.性芸分■美地成分希分析甄知根届分析堵林和八人亍士首干三街交屯程度^二」人子独情况分析个人居斫加公而至.坪层激两恃三分析行英基支情兄分析企业按行业分类地域分市汾忻企业接;拗贲本分类地域分布分析卜仓库图2-7智慧东湖示范区数据挖掘功能主要分为多维数据透视、建筑物信息综合挖掘、个人信息综合挖掘和法人信息综合挖掘等四部分，系统的数据来源为公共基础数据库与公共业务数据库，系统产生的分析成果数据以服务数据形式存储于公共服务数据库。多维数据透视重点是对建筑物、个人、法人的个体对象进行全面深入分析，提供多应用单位数据联查、协查功能，提供个人数据比对和户口迁移、人际关系分析、建筑物信息查询、建筑节能分析等功能。建筑物信息综合挖掘是基于建筑物全生命周期中规划、建设、运营、灭失各阶段产生的各种信息资源，面向全局应用对建筑物基本状况、建设过程、质量安全、交易状况、权属信息等信息进行统计分析，作为城市运营决策的量化数据依据。如：建筑物数据库为不动产实名登记制度提供基础数据保障，基于建筑物数据库的住房管理系统为个人住房监管、房产税征收提供数据支持和保障。个人信息综合挖掘侧重于从宏观层面上对个人年龄、文化程度、居所和个人的失业、公积金缴纳、保险缴纳情况之间的关联度及关联系数予以统计分析，作为宏观决策的量化数据依据。法人信息综合挖掘侧重于从宏观层面上对法人的基本状况、行业、注册资本等和企业的地域分布情况之间的关联度及关联系数予以统计分析，作为宏观决策的量化数据依据。1.1.3.5智慧一卡通系统架构根据对城市一卡通系统需求的分析，该系统在应用实体上一般可以分为四个大的层次：市民卡、业务受理环境、市民卡应用中心、市民卡管理中心。＞第一层第一层由持卡人和市民卡IC卡组成，持卡人可以在市民卡的各种业务受理环境使用市民卡。市民卡一般分为电子支付卡和政务服务卡两类。＞第二层第二层是市民卡的业务受理环境，是市民卡的使用场所。可以分为三大类：商务应用受理环境、政务应用受理环境、客户服

务受理环境。＞第三层第三层是市民卡应用中心。根据市民卡系统的不同业务分类，以及所在城市对城市一卡通方案的规划划分。一般可以分为两个主体卡中心，一个是以电子支付卡业务为主的商务应用中心；另一个是以社会保障卡业务为主的政务应用中心。在这两个中心系统中各自的卡管理和卡业务模式不同，同时在两个中心都要建立下面的共同部分：卡管理中心、客服中心。＞第四层第四层是市民卡管理中心。市民卡管理办公室负责市民卡相关业务进行管理，并负责商务应用数据、政务应用数据、人口信息交换平台数据的交换，并对数据进行挖掘，以做政府决策的依据。市民卡管理中心数据挖掘，评估决策分析商将应用数据政势瓯狙地罪商务应用中心政务叵用中心相势应用卡管理中心客服中心f商若应用）度将应用中心商务受理坏展市民卡《电子戈什卡）人口信息交挠平台清算纳帐政务服务业务部门中心消分清算平食故求监哲局市民卡管理中心数据挖掘，评估决策分析商将应用数据政势瓯狙地罪商务应用中心政务叵用中心相势应用卡管理中心客服中心f商若应用）度将应用中心商务受理坏展市民卡《电子戈什卡）人口信息交挠平台清算纳帐政务服务业务部门中心消分清算平食故求监哲局...客服中心系统实体逻辑结构图门户平台城市一卡通建设的主要目的一方面是为政府决策提供依据，另一方面是为方便市民生活。这两方面实现都可以在门户平台和决策系统上得到体现。普通市民可以通过登录门户平台查询自己的市民卡相关的各种业务数据。各机构的各级管理者登陆门户平台，根据权限的不同可以对不同的统计分析、数据挖掘后的综合比对信息进行查看，以对决策提供依据。＞信息门户体系结构[7统一身份认证J单点登陆个性定制WEBServerFtirtalServerOkA|>plica<i(inStrvrrJ用户管理J权限管理信息发布文档管理邮件管理[7统一身份认证J单点登陆个性定制WEBServerFtirtalServerOkA|>plica<i(inStrvrrJ用户管理J权限管理信息发布文档管理邮件管理搜索引隼其他服务码平台报表体系.综合查询策支持信息门户平台体系结构图门户层是市民卡系统的入口点。所有的用户都要从这里进入市民卡系统，从这里进入单点登陆；对所有的登陆用户进行身份识别与权限分配。门户系统为用户提供了个性化的定制服务；用户可以根据自己的实际需要进行一些页面的定制、部局的定制、内容的定制等；同时还提供一些日常的应用。比如邮件管理、文档管理、信息发布、搜索引擎、用户与权限管理等。门户系统整合系统范围内各种应用系统在一个统一的信息门户平台上。通过门户平台实现系统所辖范围内各个应用系统的单点登录和统一身份认证。并且是一次登陆网上漫游；可以在这里执行诸如：公积金查询、医疗信息查询、公交信息查询、就业信息查询等应用，还可以在这里依据个人的权限，执行综合查询系统、报表系统、决策支持等系统。＞统一身份认证平台建设统一一卡通系统的授权和安全模型，提供统一、完善、易用的管理平台。为现存和即将开发的各应用系统提供一个统一的权限管理平台，解决目前权限管理混乱、用户使用不便、安全性差等问题。利用目录服务、CA认证中心等技术，在完善用户管理、授权等功能的同时，提高整个一卡通平台的安全性，抵御潜在的安全风险。提供统一的身份认证模式。统一身份认证平台体系结构图③人口信息交换平台统一身份认证平台体系结构图③人口信息交换平台统一身怕认证接rl信息门户单启登录“人口信息交换平台”，通过对个人信息（基本信息和各系统业务信息）的管理，达到各系统资源共享，在制定宏观政策时提供全面的人口信息，为行政决策提供准确依据的作用。在信息化建设过程中，信息资源已经成为信息化发展的核心要素，打破信息孤岛，构建公共资源体系，已经成为地方信息化建设和发展的重要基础，出于各部门共享交换的迫切需要，人口信息公共数据库成为城市一卡通工程优先建设项目。整合多部门资源建设一个精准、鲜活的人口基础数据库，解决好数据的基准性和唯一性问题，实现多部门数据的有机整合，就成为人口信息交换平台的建设目标。人口信息交换平台智机界奈里比,公交教育劳动保障其他操筑［人口信息交换平台智机界奈里比,公交教育劳动保障其他操筑［门户平台、决策系统“人口信息交换平台”以公安部门的“人口基本信息库”为基础，结合社保部门的个人社会保险信息库、卫生部门的个人健康信息库、城市一卡通部门的个人消费信息库、公积金部门的个人公积金信息库、教育部门的个人教育情况信息库、民政部门的个人福利信息库等。从“个人”这个社会最小组成结构出发，对各种数据资源进行共享交互和挖掘分析，为政府的各种行政决策提供信息来源和数据依据。同时“人口信息交换平台”提供了各个委办局业务系统的接入、人口基础信息的共享和交换等功能。④公共数据库建设公共数据库的建设是为了保证系统内的数据标准统一，存储格式规范，使数据能够在城市一卡通范围内跨部门的使用。同时，各个部门需要自行维护自己部门内产生的数据，保证数据的准确性。数据编码统一，遵循相应标准规范，使同一类数据在全系统范围内的表示格式和意义相同；区分共享数据的内部数据，共享数据是指需要跨部门使用的数据，内部数据指仅在本部门内部产生、使用的数据；对于共享数据，需要通过抽取到中心数据库，开发使用权限给其他部门，对于内部数据，仅需要在部门内部进行处理。公共数据库应该由以下几个部分组成：＞中心数据库（共享数据库）依据城市一卡通项目规划的信息模型和各个部门的共享数据需求，存储需要在各个部门交换的数据。其作用一方面为各个业务部门的数据交换提供支持，另一方面作为全市综合信息服务的数据资源，为展现在门户网站上的综合服务查询提供支持。＞各个业务部门的数据库各个业务部门的数据库存储根据本部门工作需求，运行的数据。包括两种类型的数据，一种是产生于本部门内部的数据，另一种是从共享数据平台获得的其他部门共享给本部门的数据。从前期在各单位调研的结果结合目前国内城市一卡通的情况，方案认为城市一卡通中心数据库建成后，其他各个业务部门自有的数据库不可能、也没有必要都迁移到和中心数据库相同的数据库平台上，而是仍然将分别运行于不同的服务器上，即中心数据库和各个业务部门的数据库在物理上相对独立，他们之间通过网络链接，保证共享数据高速、稳定的传输。

市民卡一卡通建成后将采用分散式存储方式，即中心数据库和各个业务部门的数据库相对独立；公共数据库设计结构如下：中心数据库公共数据平台集成关系如下：数据摘取T效相泮入1评间发布消息管理数据交换平台⑤公共数据库设计结构如下：中心数据库公共数据平台集成关系如下：数据摘取T效相泮入1评间发布消息管理数据交换平台⑤市民卡数据交换系统中心数据库沙中心数堀库数据交换系统负责整个市民卡信息中心与外界其它机构（如政府部门、银联、银行、商户等）的通信连接，完成交易信息的存储、路由等功能。它是实现信息资源共享互通，实现部门之间协同工作的基础。冬也同丽行限舞当帝置肥野需前且Hi%需段宜也不治数据交换系统可以实现政府各职能部门、综合服务网站系统在戏中心冬也同丽行限舞当帝置肥野需前且Hi%需段宜也不治数据交换系统可以实现政府各职能部门、综合服务网站系统在戏中心W弟睦民坤府1”生尻等统一接入其主要功能如下：＞实现与政府职能部门、各种前端服务渠道联接，实现系统间的信息交换。＞联接内部各业务子系统，实现交易流程的控制和提交。＞协议转换，实现不同机构应用层协议之间的转换。＞路由分配，根据服务处理流程确定消息转发的路由。＞数据安全，根据数据流中某些数据项的安全性要求，对数据进行加密。＞提供交换日志功能。＞提供数据格式配置功能。＞提供交换任务的调度和管理功能⑥语音服务平台建设方案语音服务平台主要包括以下功能：＞咨询类业务咨询类业务包括了对企业产品使用方法的咨询、销售网点的咨询、业务详情的咨询、产品价格的咨询等。通过语音服务平台，可以根据需要提供电话、传真及WEB方式（个人主页）等多种方式的咨询服务。＞查询类业务查询类业务主要提供两类服务，一类服务主要是面向市民提供对市民卡（一卡通）业务、服务、产品、服务者等信息的查询；另一类主要是面向企业内部的工作人员提供有关业务资料、技术资料、客户档案等信息的查询。该类业务一方面解决了市民提供对市民卡（一卡通）对业务、服务状态查询的需要，加强相互的信任，提高服务水平；一方面又帮助了企业内部的工作人员，使他们在移动的工作当中可以得到来自企业的帮助。＞受理类业务受理类业务是将来"商务语音服务平台"的核心业务之一，也是直接帮助企业开拓市场、建立优秀客户形象的主要手段。该类业务主要包括以下几个主要内容：用户投诉的受理：企业客服可通过各种接入手段接受用户的投诉，并及时处理或通过特定的通信渠道转交给企业的处理部门处理，同时可根据处理的情况及时回复用户，做到服务的闭环。售后服务需求的受理：该业务可方便地处理用户的售后服务需求，具备专家解答、上门服务的预约和确认、远程技术支持等功能。实施计划与投资估算云计算数据中心及大数据平台分为三期建设，实施计划如下表3-1所示，建设运营模式表如下表3-6所示。表3-1云计算数据中心及大数据平台实施计划表分期分项名称建设内容一期（2014年）云计算数据中心基础建设云计算数据中心机房建设大数据平台数据采集完成大数据平台数据采集及交换系统的建设智慧一卡通平台建设开展智慧一卡通系统平台建设与测试，智慧一卡通应用试点。二期（2015年）云计算数据中心服务器完成服务器采购及虚拟化大数据平台数据存储完成数据清洗及集中存储、主题库构建

智慧一卡通系统应用拓展智慧一卡通系统应用拓展，从社保向公交行业、出租车、小额消费、医疗卡、校园卡、水电煤气交费等领域拓展。三期（2016年）云计算应用及应用迁移基于云计算数据中心搭建政务云、中小企业服务云等各类云服务应用大数据平台应用示范基于大数据平台完成3至6个行业应用示范表3-2云计算数据中心及大数据平台建设运营模式表项目名称建设周期总投资（万元）建设运营模式云计算数据中心2014-20167000社会出资+政府投资大数据平台2014-20165000社会出资+政府投资智慧一卡通系统2014-20152000社会出资运行模式基于服务商的虚拟化技术，提供统一的应用资源池并提高业务连续性利用服务商提供的虚拟化技术，可将不同物理位置的数据中心，多条Internet链路，不同品牌的物理服务器或虚拟服务器，及文件存储服务器整合在一起，并对外虚拟成统一的应用资源池，供用户访问。通过服务商的统一资源调度，可将用户的请求平均的分配到资源池内的每个节点中，充分发挥了每个节点的效能，节省了大量的硬件投入。当资源池内的某个环节出现性能瓶颈时或异常中断时，也可灵活实现故障转移，根据业务的需要自动调配资源，平滑扩展，保证业务持续有效的运行。基于服务商的应用交付解决方案，提供面向应用交付的增值服务在传统数据中心的网络层及服务器之间，使用由服务商提供的统一的应用交付层，即可为用户提供众多的增值服务。这些服务包括：.高可用即服务(HighavailableasService)利用负载均衡技术提供7*24不间断的业务访问.安全即服务(SecurityasaService)利用网络安全及七