智慧粮库整体解决方案

智慧粮库解决方案(3.0版本)第一章概述 第二章需求分析 2.1业务信息化现状 2.2业务信息管理需求 2.3数据中心建设需求 第三章建设目标与内容 3.1建设目标 3.2建设内容 第四章系统总体设计 4.1设计原则 4.2总体架构 4.3技术实现 4.4标准规范 4.5进度计划 第五章基础平台设计 5.1总体设计 5.3网络设计 5.4服务器系统 5.6备份系统 第六章数据中心设计 6.1运行机制建设 6.2数据库建设 6.2.2交换数据库 6.2.3核心数据库 6.3数据运行管理 7.1地理信息平台 7.2共享服务平台 7.5内容管理平台 37 7.5.6门户基础管理 7.6应用集成平台 第九章业务平台设计 10.1环境监控子系统 10.3粮食地理信息平台 第十一章智慧安防 11.1概述 11.2现状分析 11.3建设目标任务和内容 11.4方案设计依据 11.5技术方案 11.6图像联网设计 11.7平台功能介绍 11.7.1数据访问的控制 11.9.10录像检索与回放 62 第十二章信息安全体系设计 12.2网络的安全防护 12.2.2VPN虚拟专用网 12.2.3SSL安全传输协议 12.3安全的管理体系 12.3.1管理目标 67 12.3.4人员与组织结构 13.1总体任务目标 13.2详细实施计划 72第一章概述为贯彻落实党中央、国务院关于加快信息化建设的重要决策和2011年全省粮食工作会议精神，大力促进粮食经济的发展和全省粮食信息化进程，适应粮食事业改革与五发展规划”提供有力的信息技术引导、支撑和保障，省局决定从2011年起，在十三五期间，全面建设"智慧粮食"工程。当前，政务业务信息化发展如何有效的对信息资源进行整合、使用和管理以促进部门协作、量化决策是当前信息化发展较快领域及各部门所重点考虑的工作任务。本着"科学发展、协调统一"的思想，xxx省粮食局将统筹考虑全省粮食系统信息化建设和发展，落实十三五发展规划，制定科学、有效的建设方案。全省粮食信息化统筹发展将按照业务应用统一规范、信息资源的"一数一源"管理和服务、技术利用做到开放可扩展，实现全省粮食信息化工程建设数据标准统一、技术规范统一、管理规范第二章需求分析通过这些项目的成功建设和应用对于xxx省内全面实现粮食系统信息1.对现有系统的接入需求。建设省级粮库信息管理平台，实现全省内粮库温湿4.粮食安全监测预警预报系统需求。建立粮食安全预警模型，确定监测预警指标，及时调整监测频率和密度，增强监测预警的敏感性和即时性，提高监测5.粮食应急保障指挥系统需求。实现粮食应急联动管理中心，集中调度应急资6.粮政管理决策支持系统需求。研究制定建立模型、模拟决策过程和方案的环境，调用各种信息资源和分析工具，当市场行情出现较大波动时，能在第一统一和规范粮食信息化的信息内涵，指导粮食信息化数据库及相关业务应用系统的开发设计。对粮食流通管理数据中心的基本数据集的内容结构，数据元描述规则、分类代码和目录格式，以及数据集元数据描述规则、数据集为粮食行业信息管理标准化提供依据，为构建整体的粮食信息模型和数据字典提供基对接入粮食流通管理数据中心的所有信息资源，包括应用系统、应用服务和数据资源，都采用相应的元数据进行描述，以这些元数据为核心，建立业务信息资源管理利用元数据中对种类信息资源的描述，通过目录管理动态生成种类应用目录、服务目录、数据资源目录，使得信息使用者能够在其引导下，有效、快速、便捷地找到所需要的信息。基于目录资源的组织管理，提供目录的查询和导航服务，可以灵活的对导航模式进行管理，可以动态的添加、删除导航方式，并且可以动态修改已经存在对共享资源采取目录管理模式，有利于领导、各个部门全面了解和利用全局信息资源。目录主要用来管理两类资源：信息资源和服务资源。其中服务是指可以重用的能完成某种功能的应用等程序模块。众多的分布在不同位置的这类功能模块采用Web为了提高共享数据的质量，便于用户快速、有效地使用数据，对采集交换至中心4.对数据共享的需求共享内容可以分为基础信息、交换信息主题信息、决策支持信息、政务业务公开信息等。这些信息都是在跨部门主题应用建设过程中，由平台统一采集交换逐渐沉淀在中心，并由中心负责数据管理，以及多维度的数据挖掘分析，为部门提供指数据交xxx省粮食局需要解决纵向数据交换----省粮库与各个粮库之间的数据交换、省局与国家局数据交换，都需要规范、方便的数据交换服务。数据交换应当独立于具体应用，与具体应耦合关系松而清楚，不随应用的变化而变化；保证数据可靠传输；实通过电子业务平台、粮食流通管理数据中心面向职能部门、业务应用提供按需数第三章建设目标与内容在粮库智能化、安防监控各个环节的应用。到2016年，初步构建起以“信息基础设施先进、信息资源充分开发、技术应用快速成发展"为主要标志，以“数字化政务、精确化业务、网络化服务、智能化智慧"为主要内容的“智慧粮食"基本框架，形成结构完整、功能齐全、安全稳定、信息共享、多级联动、覆盖全省的较为完善的粮库信息管理平台，信息资源共享、开发利用和社会服务水平全面提升，支撑粮食宏观调控实现全省粮库信息集中、统一监控、统一指挥；形成两个体系，分别是信息化标准体库两级的纵向网，同时省、库两级分级各自建设完善机关内部局域网，形成2.粮食管理数据中心建设。通过开发完善统一数据接口的主要业务管理系统，整合各类业务数据信息资源，着重建设粮食仓库地理信息数据库、粮库基本数据库等一批粮食信息资源基础数据库群，逐步完善形成全省粮食管理数据存储、处理、分析和服务中心，并依据管理权限，建立省级中心。以此为基础，建成以GIS技术(地理信息系统)应用为核心的全省规模的粮库基础数据动态监测体系，建设粮食应急指挥、宏观调控、预警预报、决策支持等系粮食业务管理统一平台。在此平台下，依据业务门类，开发完善统一数据接支持和鼓励仓储企业粮库信息化系统(包括粮情测控统)、感知物联网技术、术标准、粮食行业信息数据源采集基础标准、信息分类和编码数据标准、信息技术应用标准和信息化安全技术标准，逐步形成粮食信息化标准体系，促行安全。建立信息网络安全监管组织领导机制，形成全省统一的信息安全直辖市管理体系。研究制定粮食系统信息与网络安全管理和技术措施，加强对基础信息网络和管理住处系统的安全保护和监督管理。确保必要的安全设施投入，定期对信息网络进行安全保密性能综合测试与评估，充分利用加密，第四章系统总体设计xxx省"智慧粮食"工程建设涉及面广、工作量大、技术含量高，必须按照规范、标准的要求，统筹规划，理顺各种关系，减少重复建设，建立全省统一网络平台，统突出自身粮食特色，不盲目仿效其他行业，不盲目贪大求全，做到与实际现状、工作需求、技术趋势、待业发展密切结合，实用主导、切实可行，急用先行，适度超上下联动，选定有限目标，取得经验，以点带面，逐步推广；同时实行统分结合，上下互动，鼓励有条件的市、县、企业分辨别类先行先试，率先进行信息化先进技术和根据xxx省"智慧粮食"工程的建设目标和建设内容，基于SOA规范，采用云服政务内网门户政务内网门户应用支撑平台数据中心ETL数据总线ETL数据总线基础平台公共服务平台门户标准规范体系运维服务体系系统安全体系政务外网门户2.基础设施：数据中心机房建设所需的动力配电系统、空调新风系统、消防报6.运维系统：对系统网络状况、硬件设备运行和软件运行进行实时监测，保证粮库管理数据中心建设集中式和分布式结合的数据中心，管理中心负责管理全省应用支撑平台主要包括地理信息平台、共享服务平台、协同应用平台、内容管理下”是指其基于数据中心，提供数据关联、处理和转换等服务，"启上"是指其为上层应用系统提供数据整合和共享、公共组件访问、统一用户权限、统一内容管理、统一地理空间以及数据挖掘分析等服务。此外，应用支撑平台也为系统与外部系统、外部将省内的所以粮仓通过统一的监管平台进行统一监测，以起到统一管理、统一监标准规范建设对本项目的顺利实施起着先导作用，本工程涉及到粮库数据采集、数据仓库建设、应用平台建设、安全体系建设、管理和运维体系建设，这些建设内容2.粮食流通管理数据中心维护团队建设，包括管理中心的人员职责、专业人才信息安全体系从物理层安全、网络层安全、系统层安全、应用层安全和制度层安全等方面为整个系统的安全提供保障。物理层：监控设备、消防安全设备、安防设备、防雷系统、中心机房空调设备等。网络层：基于政务内网与公众网络的物理隔离；网络防火墙、入侵检测设备和网络运行监控系统等。系统层：系统软件的定期安全补丁更新；系统管理员、数据库管理员强密码认证和定期更新制度保障。数据层：数据双机热备；数据备份策略，根据不同数据的安全要求，制定每天、每周、每月的定时备份计划；定期刻盘或异地容灾备份。应用层：身份认证：按保密局要求的强密码要求进行建设；授权体系：应用功能、数据访问范围等；管理模式：管理员、审核员、安全监督员三重管理模式；日志审计：用户登录、数据浏览、下载、编辑、删除、应用程序访问、数据交换等；数据传输：B/S程序采用https方式传输，C/S程序在不影响性能的前提下，加密传输。管理层：包括各项目管理制度，如安全管理规范、安全技术标准和安全运行标准4.3技术实现根据xxx省“智慧粮食”工程总体架构，系统总体技术实现如下图所示：安全体系数据标准安全体系数据标准VPNxxx省"智慧粮食"工程基于网络硬件平台、数据标准以及安全体系之上，采用1.通过网络硬件平台中的网络设备、主机设备、存储设备以及安全设备等设备实现符合实际要求的平台网络拓扑，并提供相应的存储、安全等基础设施服2.管理中心数据库以Oracle数据库软件为核心进行架设，支持空间数据、粮食3TomcatWeblogicArcGISServerArcGISSDEOLAPServerMQ等中间件提供应用部署、管理、空间数据访问管理、多维分析与数据挖掘4.企业服务总线(ESB)和流程集成服ProcessServer务流程，并调用发布在企业服务总线上服务来完成业务流转，并实现相应的系统总体架构的设计和实施过程中，将充分遵循国家和行业制定的标准以及国际3.《电子政务标准化指南-总则》(国标委高新【2003】7根据建设目标和建设内容，按“总体规划、分步实施”的原则，“五年计划，两年完成”的目标进行统筹分解。半年目标：完成基础平台和数据中心一期工程，满足数字政务平台的整合和运行需要；完成数字政务平台的扩展功能的研发和实施部署；完成数字政务平台已有系统的整合，形成一体化数字政务平台，实现整体运行；发展会员、引进供应商、整合双方现有渠道资源，依托xxx省公共服务平台资源，完成建设xxx省粮油公共服务平台的建设和运营。年度目标：完成精确业务平台的建设，实现与数字政务平台的集成化运行；继续推进xxx省粮油公共服务平台的运营，实现较好的社会经济效益。两年目标：完成智能决策平台的建设；完善数字政务平台和精确业务平台的功能；实现xxx省粮油公共服务平台的地域、产品、商户、供应商的全覆盖，取得更大的社第五章基础平台设计基础平台主要提供系统建设和运营所需要的中心机房、基础网络、网络设备、服务器设备、存储设备、备份设备和系统软件等方面。基础平台的设备选型和建设，主要考虑以下四个方面：●系统承载量：包括用户量、并发访问数、应用计算负载需求、服务器性能、存储和备份容量、网络压力、负载均衡需求、系统软件性能；●单点故障：由于核心设备损坏或应用压力造成的服务中断。●海量数据及计算：包括系统涉及的海量基础空间数据、综合管线数据和专业管线数据，以及对海量数据的展现、传输、空间分析计算和模型模拟计算能力。基础平台按以下现状或需求为参照进行设计：基础网络：基于省资源，建设完成覆盖国储库、地方库二级粮食行政管理部门并延伸至骨干库点的；基于运营商宽带资源建设向管理相对人提供服务的；和间，根据电子网络信息安全建设的保密要求，采用隔离网闸进行安全隔离；基于运营商互联网资源建设向社会公众服务的公众网络，公众网络与和外网之间实现完全的物理隔离。与间的数据交换可通过数据拷贝、摆渡等技术实现。网络设计：划分核心网络区域和普通网络区域，核心网络区域部署系统关键网络设备和硬件设备，防止网络负载或其他情况造成系统核心服务中断，并且关键设备应进行热备设计。数量容量：根据业务调研情况，整体业务数据量约为200T,每年应考虑XXXT的增量数据，再考虑基础地理信息约300T,后期监控数据和其他专业数据的集成，系统整体存储和备份应以100T为目标，应设计易拓展的存储设计。系统压力及对策：用户量和并发访问估算(政府内网部分):国储库、地方库二级粮食行政主管单位以及扩展的储备粮库共计按100家估算，每个单位按日常平均20人使用系统，整体用户量大约为2000,系统真正的活跃用户大约为300人，并发访问量估计在100左右。内网部分承载系统核心数据和应用服务，服务压力大，可通过以下平台(含RAC模块),两台数据库服务器间作集群，起数据服务负载均衡作用。共享服务、业务服务和决策服务等，防止由于不同应用系统部署在同一台应用服务器上产生的故障骨牌效应。应用服务器根据其提供应用服务的压集群可通过应用中间件完成或者通过硬件负载均衡设备完成(例如F5负载均衡设备)。模拟等功能都需要通过ArcSDE与数据库连接，势必会造成ArcSDE的数据访问压力，技术减少网络负载量和服务器端压力；提供专题制图、空间分析、数据维护、数据转基于省资源，建设完成覆盖国储库、地方库二级粮食行政管理部门并延伸至骨干库点的；基于运营商宽带资源建设向管理相对人提供服务的；和间，根据电子网络信息安全建设的保密要求，采用隔离网闸进行安全隔离；基于运营商互联网资源建设向本工程的组网总体框架是在网络内部网络采用单核心、双引擎双电源架构，采用星形网络拓扑结构方式向外展开连接。采用交换技术、高带宽技术，在主干网络采用10000M的网络技术，形成高速的网络骨干；在网络的接入层利用交换技术为每台工作站提供独享的1000M带宽。满 主干区域设计粮食流通管理数据中心内部网络核心层设备作为宽频网络的骨干，必须能够提供快速的数据交换和极高的永续性，从备份和负载分担角度选用单核心、双引擎；从设备考虑，选用交换性能和可靠性极高的高端路由交换设备，支持电源冗余、风扇冗余、分布式转发等特性。并降低核心设备配置的复杂度，减少出现运行错误的几率。在此网络中我们将采用冗余引擎、冗余电源、冗余链路连接的核心路由交换机，打造网络平台的核心部件以此来负责整个网络各项业务数据流量的高速数据路由和转发，和提高整体网络的稳定性与可靠性。接入区域设计采用接入层交换机设备连接网络终端用户以及省政府。网络核心区域●采用1台核心路由交换机，提供万兆接口，提供万兆主干带宽，负责整个网络各项业务数据流量的高速数据路由和转发。●实现灵活的安全策略部署，为内部网络、数据中心和网络边界等不同区域提供不同安全的防护。●提供QoS策略部署，保证关键网络应用数据流量的优先、高速、稳定传输。●支持网络管理策略，实现对整体网络资源运行状况进行监控。办公区域●需提供高带宽、高容量以及高密度线速转发三层网络接入设备。●能够有控制的访问数据中心服务器群资源。●组建网络管理区域，安装网络管理软件，实施分布式部署，实现对网络资源，系统服务运行状况进行监控。接入层区域●网络接入层设备需提供高带宽、高容量以及高密度线速转发网络接入设 ●接入层网络设备采用交换机，通过万兆光纤和核心交换机分别级联以保证主干链路的万兆带宽。●鉴于安全和应用的需要，终端接入层设备需支持接入安全策略如ARP解析、源地址检测和DHCP侦听等功能，限制终端非法配置静态IP。●支持远程安全接入，连接各级单位。根据本网络设计要求，内外网需要对网络出口进行安全控制和管理，而且需要用户访问进行控制、对网络数据流量进行安全管理，有效解决网络接入安全问题。还需要考虑到对系统实施信息管理，在能够对用户终端进行适当控制同时，也能够对服务器运行状态进行统一的状态管理。在配置2套应用服务器分别安装网络管理软件，其中1套应用服务器安装网影响网络运行，导致业务中断。5.4服务器系统推荐使用小型机服务器组成系统数据库系统服务器双机高可用性集群。每台数据库服务器通过2块4GB光纤通道卡通过全冗余备份连接的方式分别连接到2台光纤交换机，实现与磁盘阵列柜互联，同时达到冗余备份的目的。推荐使用小型机服务器组成系统数据库系统服务器双机高可用性集群。每台数据库服务器通过2块4GB光纤通道卡连接到磁盘阵列柜，达到冗余备份的目的。 通过在指定备份服务器上安装专业级备份软件，在数据库服务器上安装Oracle软件，并制定备份策略实施备份，将重要数据备份至磁盘存储阵列或虚xxx省"智慧粮食"工程投入运行以后，将7天*24小时提供各类服务。政府工作具有不可中断的特性，因此除了对关键应用(如数据库服务)采用群集技 第六章数据中心设计2.数据安全：系统应具备保证数据安全的功能。重要数据，系统只能提供3.重要数据资料要遵守国家有关保密制度的规定。从数据输入、处理、存4.重要保密数据，要对数据进行加密处理后再存入机内，对存贮磁性介质数据交换共享时提供(输出或产出)的数据必须符合国家、行业和地方有关 6.2数据库建设数据库建设分为6个部分：口采集数据库□交换数据库(包括前置数据库)与中央追溯管理平台的交换。各追溯子系统与粮食流通追溯中心库的交换。产销对接核心企业信息系统与粮食流通追溯中心库的交换。 核心数据库及粮食流通追溯中心数据库，存放着粮食流通过程中的类中信息，包括各节点信息、检验检疫信息、检测信息、交易信息等。核心数据库将包含城市追溯管理平台信息以及各流通追溯子系统提供的相关信息，因此系统将通过共享交换方式实现数据入库。元数据是对数据的描述，因本系统涉及的部门多，信息复杂，因此需要对各部门相关数据信息进行描述，形成元数据库，便于以后系统的扩展。元数据对于数据的管理、使用和共享均有重要的作用。具体作用可以归纳如1.帮助数据管理者有效地管理和维护数据，建立数据文档；2.提供有关数据存储、数据分类、数据内容、数据质量方面的信息，便于用户查询检索环境数据；3.提供通过网络对数据进行查询检索的有效方法或途径，包括与数据交换和传输有关的辅助信息；4.帮助用户了解数据，以便对数据能否满足其要求做出正确的判断；5.提供有关信息，以便用户处理和转换自己所需要的数据。制定粮食信息的元数据规范后(XMLSchema),每个业务数据库的元数据就是一个XML文件。元数据发布采用WEB服务的方式来实现，WEB服务是可以使用标准因特网协议进行访问的可编程应用程序逻辑。可以通过普遍的WEB协议及数据格式访问WEB服务，比如超文本传输协议(HTTP)和可扩展标记语言(XML)。此外WEB服务接口根据WEB服务接受和生成的信息进行严格地定义。只要可以创建和使用WEB服务接口定义的消息，那么WEB的使用者就可以用任何编程语言在任何平台上实现。元数据发布服务提供了一个跨平台的检索元数据的编程接口，这个接口为其他数据库的用户提供了一个访问元数据的通道，这样编辑好的元数据内容就可以从数据库中发布到网络上了。 6.3数据运行管理 第七章应用支撑平台GIS即地理信息系统(GeographicInformationSystem),经过了40年的发展，到今天已经逐渐成为一门相当成熟的技术，并且得到了极广泛的应用。尤其是近些年，GIS更以其强大的地理信息空间分析功能，在GPS及路径优化中发挥着越来越重要的作用。GIS地理信息系统是以地理空间数据库为基础，在计算机软硬件的支持下，运用系统工程和信息科学的理论，科学管理和综合分析具有空间内涵的地理数据，以提供管理、决策等所需信息的技术系统。简单的说，地理信息系统就是综合处理和分析地理空间数据的一种技术系统。地理信息系统在最近的30多年内取得了惊人的发展，广泛应用于资源调查、环境评估、灾害预测、国土管理、城市规划、邮电通讯、交通运输、军事公安、水利电力、公共设施管理、农林牧业、统计、商业金融等几乎所有领域。(加测绘、应急、石油石化等国民经济各个领域。)以下地理信息系统的应用领域分别回答了在各自领域内的作用：◆资源管理ResourceManagement主要应用于农业和林业领域，解决农业和林业领域各种资源(如土地、森林、草场)分布、分级、统计、制图等问题。◆资源配置(ResourceConfiguration)在城市中各种公用设施、救灾减灾中物资的分配、全国范围内能源保障、粮食供应等到机构的在各地的配置等都是资源配置问题。GIS在这类应用中的目标是保证资源的最合理配置和发挥最大效益。◆城市规划和管理(UrbanPlanningandManagement)空间规划是GIS的一个重要应用领域，城市规划和管理是其中的主要内容。例如，在大规模城市基础设施建设中如何保证绿地的比例和合理分布、如何保证学校、公共设施、运动场所、服务设施等能够有最大的服务面(城市资源配置问题)等。◆土地信息系统和地籍管理(LandInformationSystemandCadastral 土地和地籍管理涉及土地使用性质变化、地块轮廓变化、地籍权属关系变化等许多内容，借助GIS技术可以高效、高质量地完成这些工作。◆生态、环境管理与模拟(EnvironmentalManagementandModeling)环境与区域可持续发展的决策支持、环保设施的管理、环境规划等。◆应急响应(EmergencyResponse)解决在发生洪水、战争、核事故等重大自然或人为灾害时，如何安排最佳的人员撤离路线、并配备相应的运输和保障设施的问题。◆地学研究与应用(ApplicationinGeoScience)地形分析、流域分析、土地利用研究、经济地理研究、空间决策支持、空间统计分析、制图等都可以借助地理信息系统工具完成。◆商业与市场(BusinessandMarketing)商业设施的建立充分考虑其市场潜力。例如大型商场的建立如果不考虑其他商场的分布、待建区周围居民区的分布和人数，建成之后就可能无法达到预期的市场和服务面。有时甚至商场销售的品种和市场定位都必须与待建区的人口结构(年龄构成、性别构成、文化水平)、消费水平等结合起来考虑。地理信息系统的空间分析和数据库功能可以解决这些问题。房地产开发和销售过程中也可以利用GIS功能进行决策和分析。◆基础设施管理(FacilitiesManagement)城市的地上地下基础设施(电信、自来水、道路交通、天然气管线、排污设施、电力设施等)广泛分布于城市的各个角落、且这些设施明显具有地理参照特征的。它们的管理、统计、汇总都可以借助GIS完成，而且可以大大提高工作效◆选址分析(SiteSelectingAnalysis)根据区域地理环境的特点，综合考虑资源配置、市场潜力、交通条件、地形特征、环境影响等因素，在区域范围内选择最佳位置，是GIS的一个典型应用领域，充分体现了GIS的空间分析功能。◆网络分析(NetworkSystemAnalysis建立交通网络、地下管线网络等的计算机模型，研究交通流量、进行交通规 则、处理地下管线突发事件(爆管、断路)等应急处理。警务和医疗救护的路径优选、车辆导航等也是GIS网络分析应用的实例。◆可视化应用(VisualizationApplication)以数字地形模型为基础，建立城市、区域、或大型建筑工程、著名风景名胜区的三维可视化模型，实现多角度浏览，可广泛应用于宣传、城市和区域规划、大型工程管理和仿真、旅游等领域。在本系统中，可以采用ERSI公司的地理信息系统平台，便于与南京智慧城市进行对接与数据交换。数据共享服务平台是本工程建设的一个重点任务，为xxx省“智慧粮食”系统使用者提供数据和应用共享服务。●建设粮食流通管理数据共享服务相关标准体系粮食流通管理数据标准既是数据共享服务平台建设的必要条件，也是数据共享服务平台的建设成果之一。本项目将梳理各权属单位粮食流通管理数据，结合数据共享需求，推动xxx省粮食流通管理数据共享服务相关标准体系的建设。●实现粮食流通管理数据交换和动态更新为集中数据中心和分布数据中心提供双向数据动态更新机制服务，分布数据中心的各类粮食流通管理的更新数据可及时汇总至集中数据中心，集中数据中心中维护的更新数据也可分发至各分布数据中心，保持双方数据的完整性、准确性和即时性。集中数据中心作为数据共享服务的主体方，集中提供粮食流通管理的数据和应用服务，分布数据中心不提供数据的共享和应用服务。●为管理相对人及社会公众提供数据应用服务为管理相对人及社会公众提供可粮食流通公开数据的查询浏览服务，增强服务型政府能力。 智慧粮库解决方案V3.07.2.2平台架构客户端(用户或应用程序)客户端(用户或应用程序)数据定制与配置功能定制与配置数据和接口标准SOAP服务接口服务应用服务服务日志消息服务服务监控数据交换中间件数据中心数据转换 智慧粮库解决方案V3.0数据和应用服务注册服务管理服务注册、更新、删除数据、应用功能数据和应用服务访问管理相对人职能部门社会公众元数据、数据集查询获取数据和应用服务发现集中数据中心分布数据中心 1.发现功能允许客户端(用户或应用程序)定位所需数据，包括用元数 目录服务根据OGC目录服务规范提供基于Web的目录服务接口，用以实现用户和目录之间的发现、发布及访问等交互功能。主要接口有OWS-Common、7.2.4数据服务基础地理信息前置机.……,认证、加密解密、安全传输交损制最务器集中数据中心交换前置机 置的数据服务(如果有权限)。1.参与数据交换的安全认证体系：基于系统统一的安全体系，对可获得2.数据服务授权：根据请求方的角色与权限、数据密级，提供相应的数3.数据加密传输：管线数据在经过网络进行传输和交换时，必须进行加应用程序提供不同访问方式的接口，应提供遵循现有或通用的技术标准，例如3.数据交换的提交、撤销、检查、签收、接收、回退、交换状态查询等 4.应用服务的功能分解、获取、组装、集成接口7.身份认证与授权接口，包括与CA认证中心的访问接口。服务的注册管理、请求的数据服务、提供的数据更新服务、访问的应随着时间的积累，日志信息将会变得很大，占用存储资源，影响平台性能。 7.5.4门户前台主要功能 种交流方式，可以是实时的交流，也可以是留言方式的交流。系统自动生成门户栏目导航(或称为门户地图)。可以按以下类别进行统计：1.汇总统计2.信息采编工作量统计3.按用户统计4.按栏目详细统计提供全文搜索引擎，与系统无缝集成，可以快速搜索的自己需要的各类信息。全文搜索引擎需准确、快速、海量，适合为门户提供站内全文检索服务。具有支持海量数据的多并发的快速查询、按照相关性排序、关键词飘红、动态摘要、支持常用的搜索语法、等功能和特点。检索环境：不添加其他扩展功能(比如同义词搜索、专题优先排列、复合检索等)。每次出10个结果。单词检索。非多重栏目选择。不进行数据库读写。1.支持每秒20次以上并发的全文检索。2.增加文章数量到300万篇对性能的影响不是很大。3.适当增加文章篇幅对效率影响不大。4.采用更快主频的CPU和增加CPU个数对性能会有比较好提高。 以上是最优环境下的数据，在实际运行过程中，通过cache结果，在普通PC服务器下可完成每日数百万次的全文检索。对于要求不高的需求，在虚拟主机上即可完成。对于绝大多数应用，除了硬盘你不需要额外的硬件投入甚至可以节约出更多的cpu资源(撤换您的基于数据库的检索系统可以节约出更多cpu资源)。√用户检索行为可记录到数据库，供客户分析(词汇分析系统由用户自行√支持两个关键词或更多组合搜索(如：“地震日本”)√去除搜索(如：“地震一日本”)√动态摘要的提取√按时间排序(每篇文档都需要有时间字段)和按相关性排序。全部汉字要出全，不出现半个汉字的bug√剔除空格功能(如：“日本地震”等于“日本地震”)√搜索结果先出专题(栏目),比如“伊拉克”,如果有伊拉克专题，那么第一个结果就是伊拉克专题的链接和介绍。(需要栏目简介数据支持)√搜索结果的下面标明相关的栏目链接，由用户自定义。推荐：一级大栏目名称>二级栏目名称>三级栏目名称>四级栏目名称。√搜索结果动态摘要的提取。排除文章内的链接、图片、文章字体颜色等 √选取文档中存在的适合缩略的图片进行图片缩略图的提取，如有图片√模糊检索。建设同义词表，比如：“性"的同义词有“sex”等，选择模√选择搜索范围的时候栏目可多选。√根据用户需求累加索引和重新索引可自定义自动执行。√对于热门关键词的搜索结果进行cache,保证应付大量的突发检索。第一步，将您需要提供的检索的信息按照要求导入至息、时间。(用户的自主性非常大)添加好后一般不用再添加了，再添加的同义词在重新索引后生效)第三步，后台维护栏目表和广告系统(日常工作) 门户栏目呈树状结构，用户可以设置多个栏目，每个栏目下可以有任意多个子栏目，每个栏目都有自己特定的视觉定制。1)支持无限频道管理2)支持频道栏目浏览权限、管理权限设置能力3)支持频道栏目默认模板功能，并提供预览功能，实现频道栏目随时随地的换肤功能4)支持频道栏目隐藏、放入回收站功能5)支持频道栏目及信息内容复制功能6)支持频道栏目克隆、合并、转移、排序功能7)支持频道栏目的多种属性，可自由定义频道栏目的字段，实现信息按照定义字段的自由查询或组合查询8)支持栏目的分类和站内及站群间栏目的引用和共享门户前台采用静态页面的处理方式，缓解前置WEB服务器的访问压力，首页及所有子页面统一采用模块方式开发，完全实现内容模板的分离。主要用于将门户栏目列表中原有的旧栏目，批量地转移到门户栏目列表的新栏目中，方便管理员的更新维护操作。提示用户及时修改密码。 设置系统的一些基本参数，包括上传文件格式限制、敏感字。提供操作日志管理，包括每个用户操作的每个动作，可被系统自动记录。对于系统定义的日志类型，不允许一般用户删除。整个站点要有日志管理来记录所有操作，做到有据可查，可以根据需要通过多种方式对记录的操作日志进行检索和查询，并进一步分析生成统计信息。根据xxx省“智慧粮食”工程的总体设计，应用集成平台为整个应用系统提供应用集成和界面集成服务，这些集成服务将在不同层面把各平台系统有机集合起来。应用集成主要提供诸如身份认证、安全认证、日志审计等基础服务，同时结合各平台业务场景和实际业务需要将提供业务服务；界面集成是面向展现的，将通过以门户的形式集成各平台的数据展现、应用展现，同时提供各平台的统一为了有效地维护管理应用集成平台，应用集成平台换将提供针对这些集成服务的管理平台，管理平台主要是利用可视化界面对集成平台进行维护管理，如组织结构、用户进行统一管理和授权，对集成平台的服务和流程以及日志进行监控应用集成平台将提供公共的基础应用服务，如统一身份认证、权限、日志审 平台平台如上图所示，应用集成将基于数据中心和各应用场景抽象实现各类应用逻辑，并通过统一接口的封装，以接口服务的形式提供给各业务平台和业务系统，对于新建平台或系统可直接通过调用业务接口来使用基础服务，其他已建系统则可以通过适配器的方式来使用基础服务。界面集成建立在应用集成基础之上，是集成平台提供的展现集成服务。 访问据聚合展现集成、统一单点登录、样式集成等内容。统一单点登录，是指在同一登录界面，使用同一帐号密码登录后，即可访问不同系统平台，而无需进行二次登录。菜单模块集成，是指将散落在各系统平台中的模块菜单按统一的风格样式，按照系统用户权限在同一界面进行展示。通过菜单模块集成，将在模块层面界面数据聚合展现集成，是指将散落在各个系统平台的数据，依据一定权限展现在统一界面，譬如系统用户登录门户后，将会在同一工作界面看到应用系统。通过数据展现集成，将在数据展现层面实现界面集成。样式集成，在进行菜单模块集成和数据聚合展现集成时，将使用系统统一样式，譬如统一的布局、统一的按钮文字风格等。 第九章业务平台设计采用当前性能稳定、技术先进的数字温(湿)度测温技术、数字通信技术、计算技术，将各监测点的温度进行统一采集与管理，通过温度监测软件进行分析处理。将省内的所以粮仓通过统一的监管平台进行统一监测，以起到统一管理、统一监控的一站总部式管理。它是由安装在各个门窗或通道上的防盗报警器构成，如有异常情况，鸣警报音并将警报传送到监控调度总控制中心。实现完善全省物流中心、中心粮库、骨干粮库、一线收纳库网点布局，掌握各节点的仓容量、仓房质量、功能特点、设备配置、技术发展、人员构成等，为粮食产业发展提供支撑。并提供相应展现服务。第十一章智慧安防俗话说：民以食为天.粮食是国家的战略物资和应急物质，安全地储存粮食是保证国家安全和稳定的重要基础.粮食的宏观调控是维护国家粮食安全的主要手段，而粮库是粮食宏观调控的基础，因此，粮库的智能化控制和精准管理是实现安全高效储粮的关键.一个健全的智慧粮食系统可以为国家节约粮食，同时减少人力和物力的投人.智慧粮库系统的设计按照总体设计、分步实施的原则进行. 基础状况：国家储备库，在册782个；地方储备库，在册684个。2:温度监控、霉变监控、容积监控、粮食质量检测等，不能做到实时监测3:远程管理、质检监控，承重结果监控，结算结果监控等只能做到本地使3:通过大监控平台和数据中心的建立能实现远程管理和监控，数据追溯查 《测量、控制和试验室用电气设备的安全要求》(GB4793-2001)《邮电通信网光纤数据传输系统工程施工及验收技术规范》。EIA/TIA568A,EIA/TIA569A国际电子工业协会通信线缆、通讯路径和空间标准ISO/ICE/IS11801结构化布线标准ISOTCP/IP协议标准《防盗报警控制器通用技术条件》GB50198-94国家标准GB50198-94,《民用闭路监视电视系统工程技术规范》信息产业部和广电总局有关中国电视制式要求GA/T74-2000《安全防范系统通用图形符号》GA/T75-94安全防范工程程序和要求《道路交通安全违法行为图像取证技术规范》《机动车号牌图像自动识别技术规范》《公路车辆智能监测记录系统通用技术条件》《公安交通指挥系统工程建设通用程序和要求》《公安交通管理外场设备基础施工通用要求》GA/T367-2001《视频安防监控系统技术要求》GB/T16677-1996《报警图像信号有线传输装置》GA308-2001《安全防范系统验收规国家标准GB50057-94,《建筑物防雷设计规范》国家标准GB7450-87,《电子设备雷击保护导则》 《视音频编解码标准——视听对象的编码(6部分)》(ISO/IEC14496) 公信通[2008]296号《关于公安信息通信网边界接入平台建设有关问题的通知》2)高可靠性3)先进性在平台总体方案设计时，采取超前思路，总体规划，用效果。关键设备嵌入式视频服务器以确保3-5年内不落后。监控系统中心平台4)安全性 平台具备自检、故障诊断及故障弱化功能。通过日志7)可行性8)经济实用性9)易操作性 通过大平台的设计，在大平台上能直接管理国家储备库782个；地方储备库684个，以及相应的需要接入的各个粮仓。规划、统一标准"的原则，以构建一个具有信息共享、 入侵出入口控制消防 联网系统信息传输、交换、控制技术要求》,对于符合该标准的平台与设备之间 DVR的域名进行连接，完成DVR的接入管理，不需DVR提供固定的IP地址。将接入网关接入前端设备是主动寻找前端设备进行接入，连接接入是以IP地址为准，若是IP地址不停变化，则不能接入前端的监控设对于采用拨号上网的用户，他们前端监控IP 域名解析的设备可以通过运营商垫支整改设备的方式。当设备支持域名服务时，通过在用户端安放寻址网关，接入单位或公司中的少量DVR,将视频资源汇聚到平台；如果所需接入的摄像机设备不支持域名服务，通过在用户端加装视频分配器将所需要的码流分出来，再通过编码器直接接入平台。数据访问的控制类似与网络访问的控制，根据实际的需求与应用，制订出了相应的安全访问策略，在保障正常数据访问的同时，防止非法的或是越权的数据对网络中运行的各种应用服务进行控制，为防止不应该出现的服务出现，控制不同用户进行不同的应用。另一方面，我们对用户正常应用的各种服务提供保护，防止服务被攻击破坏，防止服务的信息内容出现泄漏等安全事件。在设计过程中，我们使用安全设备与安全工具，对网络中的信息进行监视、检测，从而发现可能出现的攻击行为，并对其进行防御或发出警告等。在与共享平台与外部单位互联访问时，采用网闸隔离技术、防火墙防入侵技术，保证链路连接的两网的安全性。在用户管理方面，系统提供超级用户、系统管理员、高级用户、一般用户四个级别的操作。系统管理员具有系统操作的全部功能，可以管理、增加、修改、 删除前端设备的具体参数，可以为高级用户和一般用户分配用户名、密码和控制权限。高级用户可经系统管理员用户相关授权，可以对一些特殊功能进行操作。而一般用户只有在权限范围内操作客户端的部分或全部功能。同时系统具备在线监测用户的操作状态，可以显示用户的登陆时间、登陆IP、操作内容、退出时间等相关内容，保证用户的操作合理性。平台具有对所有登陆系统的操作用户的登录时间、控制动作、操作内容、报警处理、退出时间等相关的操作内容进行详细记录，并对新用户的注册、身份验证、权限分配以及身份注销等所有涉及到系统安全的内容具有人工或自动的审计跟踪，并永久保存相关记录，对所有审计记录和用户操作记录采取多种备份方式，专人专管，不允许删除和更改。权限管理在权限管理方面，系统提供多种控制权限，可以针对各用户的不同需要进行相关的权限明细分配。可根据用户的级别、业务种类、不同的区域对操作员分配不同的权限对不同的资源有不同的监控级别。系统管理员可以将用户及权限自由组合成各种“角色”(即权限组),以方便对用户的管理，避免非授权用户进行非系统支持基于规则和策略的报警联动模式。用户可以在系统中定义很多报警联动规则，以针对不同事件源、不同时间段触发不同联动响应的需求。集成平台报告服务负责管理系统日志和审计(Audit)。报告服务接收与集成平台关联的应用程序的事件日志。同时，集成平台会公示各种各样的报告，这些报告可以被集成平台事件管理引擎用来触发联动响应，或被系统管理员用来及早检测到问题抑或帮助工程师对故障问题进行诊断。 集成平台解决方案可以对系统的所有集成平台组件进行实时状态查询，这个功能是通过API接口模块来完成的。集成平台API接口具备强大的系统监视功能。通过该程序，系统管理人员和技术工程师能够快速诊断潜在的问题，采取必要的手段，同时在系统受到影响之前能识别出系统性能方面存在的隐患。集成平台API接口使管理人员能够浏览和管理所有采集到的集成平台日志文件信息。这些日志信息能够帮助确保系统运行在性能最佳状态及集成平台应用程序、服务器及视频组件的可用性。系统支持互动的电子地图，以方便在客户端的监视和操作。系统支持多级电子地图，可在不同级别的电子地图之间创建链接，同一个地图可以创建多个链接。用户可以调整摄像机图标的显示尺寸和方向，以匹配实际的摄像机安装方式。支持多站点、多屏显示(单工作站最多可支持4屏。)支持1x1、2x2、3x3、4x4和1x5显示布局模式，支持全屏显示。可隐藏全部菜单和/或工具栏以增强显示效果。 通过直观的摄像机图标对固定摄像机和PTZ摄像机进行区分支持对实时视频和录像视频手动输入书签(Bookmarks),系统为书签自动0 用户可以通过将单个摄像机或摄像机组拖拽至显示窗口/显示区的方式调用实时视频用户可以通过双击单个摄像机或摄像机组的方式调用实时视频，但同时显示的视频数取决于可用的视频窗口数量用户可以通过摄像机名称自动搜索摄像机，搜索成功后摄像机视频会自动显示支持电子地图调用实时视频方式，通过单击电子地图上链接的摄像机图标，相应的摄像机视频会被调用显示；支持对实时视频进行暂停/恢复实时显示每个实时视频显示窗口可以直观显示视频的录像状态可以从摄像机树状图直观显示摄像机是否链接音频可以对视频关联的音频进行声音调整和静音操作如果实时视频未处于录像状态，用户可以随时启用手动录像，并可以选择录像采用的视频质量(解析度、帧率和比特率的组合)。并可以随时停止手动录像。支持对PTZ摄像机(包括一体化球机)进行PTZ控制操作。支持独特的PTZ控制板半透明悬浮于画面的显示模式，以方便用户操作。PTZ控制板可以随时隐藏而不影响功能的实现系统支持下列可用的PTZ相关功能(有些功能需要PTZ摄像机支持才能实在实时视频显示模式下，支持即时录像回放。通过点击实时显示窗口工具栏中的即时回放按钮，便开始按照预定的时间参数回放该路视频。通过点击即时回放窗口工具栏中的实时视频按钮，用户可随时返回实时视频播放模式。支持时序切换模式显示实时视频。在时序序列自动切换播放过程中，用户可以手动对时序序列进行切换或者暂停切换只显示当前视频支持摄像机名称和时间日期等信息的叠加 支持在实时视频播放模式下进行即时快速回放用户可以通过将单个摄像机拖拽至显示窗口/显示区的方式启用录像视频检索录像回放窗口支持摄像机名称、录像片断起始时间、结束时间、当前播放进度等信息的叠加支持音频同步回放、静音和音量调整操作支持播放、暂停、1x/2x/4x/8x/16x快进和快退播放(倒放)支持手动设置播放速度，如逐帧播放支持循环播放支持在整个录像片断中手动定义新的起始点和结束点进行播放和导出支持多路摄像机同步回放支持录像视频的移动侦测识别：系统支持对检索的视频文件进行移动侦测识别，可以整个场景识别或者自定义区域识别。并将侦测结果缩略图和时间列表显示。用户通过点击列表条目对当时的视频进行查看。此功能可以提高用户在检索录像文件时的速度。支持录像视频的活动程度统计：系统支持对检索的视频文件进行活动程度统计，并生成直观的柱状图显示，用户可通过点击活力柱查看活力相对值和时间，并可以对当时的视频进行查看。 支持在实时视频播放和录像视频回放模式下导出录像文件至本地磁盘、网络映射磁盘或刻录光驱(需计算机硬件支持)实。导出的视频文件可以通过WindowsMediaPlayer(WMP)或集成平台Review进行播放支持音频导出选项支持对导出录像文件进行验证，以确认其是