边检指挥中心平台技术方案

XX边防检查站指挥中心平台技术方案版本：Ver1.02014年3月目录第1章项目概述 (3)1.1项目背景 (3)1.2 建设目标 (3)第2章总体设计 (4)2.1 设计原则 (4)2.2 总体架构 (6)第3章工程建设方案 (7)3.1 网络 (8)3.2 主机及存储系统 (9)3.3 系统软件 (9)3.4 系统功能模块 (11)3.5 安全系统 (15)3.6 技术路线和关键技术 (16)第4章培训及维护 (19)4.1 应用培训 (19)4.2 运行测试设计 (19)4.3 系统维护机制与定员 (20)第1章项目概述1.1项目背景为贯彻落实全国边检工作会议精神，进一步加强边检站执勤执法工作，提高勤务处理、突发事件处置能力，按照“统一指挥、反应灵敏、协调有序、运转高效的应急机制”要求，建设边检指挥中心平台。

边防检查站指挥中心是公安边防部队设立在边防检查站机关单位的指挥机构，是集警情研判，指挥管控、平台应用、通信调度、信息采集、学习例会于一体的集中工作场所，是公安边防部队指挥系统、信息系统和通信系统的前端集成应用场所。

在此防控体系当中，指挥中心承担核心职能，是日常值班、指挥调度、处突指挥的重要场所。

指挥中心的建设目标就是结合指挥中心工作特点，以指挥技术和信息技术为主导，充分运用现代通讯技术、网络技术、自动化技术、电子监控等先进技术，构建以数据传输网络为纽带，以计算机信息系统为支撑，以视频会议和卫星定位为辅助手段，集语音、视频、计算机网络、图像监控、三维定位等多种功能于一体的现代化、网络化、智能化指挥决策中枢。

在当前任务繁重艰巨，必须坚持向信息化要警力、要效率、要战斗力，以信息化推动警务机制创新，着力提升警务工作效能。

要通过信息化，大力推行扁平化指挥模式，最大限度地压缩指挥层级、减少中间环节，着力拉近指挥与实战、机关与一线的时空距离，缩短响应时间，提高快速反应能力；大力推行符合基层实战化要求的警务模式、勤务方式，科学配置警务资源，合理调整警务部署，最大限度地把警力投向社会面，进一步提高对社会面的管控能力。

1.2 建设目标1.以边防信息网络为纽带，以边防一体化平台为支撑，充分应用边防信息化建设成果；2.集成本单位现有信息化系统（或终端），进行语音、图像、数据的本地化集成应用；3.做到精细边防管理，精准执勤执法，精确信息采集，实现反应灵敏、信息精准、智能便捷、通信畅通、指挥有序；4.建成系统可靠、设备先进、保障有力、反应灵敏的指挥系统。

本项目建成后，将有以下特点：5.基于开放式技术，提供系统在容量、功能等各个方面发展的基础；6.模块化支持业务功能变化的升级；7.高可靠性，具备极高的处理容错能力和平台容错设计，并能保证数据安全；8.先进、实用、成熟的管理系统；9.友好的操作界面。

第2章总体设计2.1 设计原则1. 整合资源，互联共享。

整合现有的信息资源，投资方面最大程度地整合网络与信息资源，保护现有投资，在保证网络整体性能的前提下，充分利用现有的网络设备或通过必要的升级，最终实现有序互联，有效共享。

2. 建立完善的应用整合架构。

能够为整体 IT架构提供重要的基础设施，为后续需要增加新的业务应用系统和对现存系统进行整合提供基础，从而促进整个IT架构的完善。

3. 遵循标准规范。

系统采用的各种协议，数据库建设标准，信息交换和共享都符合相关国际标准，保证系统将来能与其他系统进行快速、顺利、安全的信息数据交换。

4. 遵循开放性原则。

系统应提供符合国际标准的软件、硬件、通信、网络、操作系统和数据库管理系统等诸方面的接口与工具，采用开放的技术可使平台能够更好、更及时地将新的技术、功能和标准植入，使系统具备良好的灵活性、兼容性、扩展性和可移植性。

5. 保证系统的可靠性。

选择较为成熟、可靠、稳定、先进的各种组件、技术以及操作系统、数据库、网络协议、中间件，服务器可采用集群技术，保证系统能长期稳定的不间断运行，保证系统的稳定性。

6. 保证数据的安全性和一致性。

借鉴国内外先进的信息安全理念，遵循国家有关信息安全的法律、法规、制度，使用软硬件结合的安全保证手段，在物理层、网络层、系统层、应用层及规章制度层等多个层面确保信息系统的安全性与保密性。

7. 保证系统的实用性。

系统应具备完成工程中所要求功能的能力和水准。

系统应符合本工程实际需要的国内外有关规范的要求，并且实现容易，操作方便。

坚持以需求为导向，以应用促发展、贴近用户的需求，满足实际信息管理的要求。

8. 保证系统的先进性。

主要有：一是系统规划和整体结构的先进性，二是系统平台的先进性，三是网络结构的先进性，四是系统布局的先进性，五是数据库平台和开发平台的先进性，六是应用功能的先进性。

在构建应用系统时，要立足先进的技术，系统着眼点要高，不仅能满足当前管理的要求，而且要符合信息化的最新发展方向。

9. 保证系统的易用性。

系统的使用及管理以简便、易用、实用为准则，界面直观、简单、贴近实际，符合实际业务过程。

系统维护简单，无须投入大量精力就可保证系统具有高可管理性，降低系统管理和维护成本。

以保证系统正常运行。

10. 保证系统的可扩展性。

系统建设应采用面向对象方法进行模块化设计，不仅要满足当前的建设要求，还应具有良好的可扩充与可延展性。

有利于逐步升级，实现向未来技术平滑过渡。

同时应向用户提供完整、详细的开发文档，确保客户能够对系统进行二次开发。

2.2 总体架构1、资源层资源层主要包括已有的公安专网、梅沙网、服务器、存储及其他设备，是构成指挥中心平台应用系统的重要基础设施，支撑应用系统的运行。

2、数据资源层数据资源层构建于基础设施层之上，并为上层的应用支撑层提供各种信息资源，主要为公安专网的各个系统、梅沙系统等数据。

3、数据采集将数据通过手工采集或自动采集的方式，抽取提供到平台数据层中，实现对各数据源的数据采集、传输、交换，数据资源管理。

4、平台数据层平台数据层基于数据采集，并为上层的应用支撑层提供各种信息资源。

平台数据层是整个系统的信息资源中心，是整个系统数据的集散地。

数据资源层主要包括业务数据、监控数据、分析数据。

5、业务应用层业务应用层主要包括平台的各个功能模块和子系统。

供边防检查站相关人员使用，并且部分数据通过信息门户网站对外进行服务。

5、标准规范体系平台建设，要遵循统一的标准规范，是平台各系统得以顺利建设和正常运行的保障体系。

6、安全保障体系确保平台安全运行的保障体系，信息安全贯穿于平台的各个层面，平台各系统的建设都必须具有相应软硬件安全保障措施，以保障各应用系统的安全可靠运行。

第3章工程建设方案3.1 网络XX边防检查站指挥中心平台网络结构如上图所示，将公安专网的各个系统（如居民身份信息、旅馆酒店信息、民爆物品管理信息等）和梅沙专网的梅沙系统的信息采集到指挥中心平台中，应用服务器可提供电子地图服务、视频监控分析、定位对讲处理语音调度等服务。

XX边防检查站门户网站部署于互联网服务区，Web服务器提供公众用户的各种访问服务，并且提供给微信公众平台的接口接入，使微信公众平台可以访问到相关的信息。

使用负载均衡策略，满足大量用户的并发访问。

3.2 主机及存储系统3.2.1 服务器架构建设服务器平台是构建各种信息数据库、中间件、应用软件平台的依托，涉及到各种数据库及其应用，存储着所有业务数据、应用系统和信息运行所需的数据，是保证信用信息服务平台系统正常运作的关键。

这些对服务器系统处理能力提出了较高要求，需要高性能CPU、大容量内存为各类数据应用提供支撑。

3.2.2 主要性能分析1. 数据库服务器：数据库服务器作为业务系统的核心，承担着业务数据的存储和处理任务，具有业务量大、存储量大等特点，服务器的可靠性和可用性是首要的需求，其次是数据处理能力和安全性，然后是可扩展性和可管理性。

为保证信用信息平台持续稳定高效地运行，须保证服务器数据存储系统较高的可靠性、扩展性和灾难恢复能力。

并根据具体业务需求和投资情况选择双机集群或单服务器系统。

2. 应用层服务器：主要强调其强大的计算能力，能够处理大量的并发连接处理，并能够在用户数增加的情况下保持良好的性能平衡。

除此之外，能够提供连续可用的可靠性，能够适应各种网络环境的扩展能力。

3.3 系统软件3.3.1 操作系统目前主要的服务器操作系统有：Unix、Linux、Windows、Netware等。

建议根据项目建设及系统安全性和应用、集群操作的需要，分别选择Windows 2008 Server（企业版）和Red Hat Enterprise Linux 5.5（无并发用户数量限制），以满足本次项目的使用需求。

1.Windows 2008 Server企业版具有系统扩充性好、多用户、多任务、界面友好；能够提供一个高可用性、可管理性和安全、稳定、容错的服务平台。

2. Red Hat Enterprise Linux服务器产品具有系统稳定、安全、高效，以及对企业级核心应用的良好支持等特点；实现从用户应用到操作系统的故障自动恢复，可最大限度的降低系统宕机时间；易于部署、管理和使用，在统一的控制面板框架下内建了集成化的管理工具，提供了Linux系统的专业和全面的主机管理工具集，支持本地和远程管理，有效提高了系统管理员的工作效率。

以上两种操作系统，均可为本次项目使用。

3.3.2 数据库管理系统基于数据库管理系统本身的优势、本期项目应用的需求、应用及数据环境间的集成因素，经过认真比较分析后建议选择Oracle产品。

主要考虑到：1.Oracle 11g提供了完整的开发工具，可以充分满足数据中心及业务应用系统的数据需求，同时还留有很大的扩展性。

2.基于Oracle 11g以及相应的Oracle系统软件，可以组建高效、安全的三层应用环境，是目前先进、成熟的数据库服务器产品。

3.3.3 应用服务软件应用服务器和整合服务器是目前比较流行的两种类型的整合架构、整合环境和产品，两者的功能有很大部分的重合。

从产品的成熟性方面来看，应用服务器相对要成熟得多。

因此，建议在本期项目建设中，选用以J2EE应用服务器为基础的整合方式。

一方面，应用服务器提供了成熟的面向消息的中间件JMS；另一方，应用服务器提供了一系列有利于应用整合的服务或功能，如JDBC、JCA、Web Service、XML、SOAP、HTTP、TCP/IP等，同时还可以随时加入工作流管理等组件，以进行业务逻辑的整合3.4 系统功能模块3.4.1 重点人员提示这个子系统是对梅沙系统查控功能的拓展，解决梅沙系统黑名单之外的重点人员管控。

可以在公安网中预先录入需要重点提示的国家。

检查员前台验放时，系统自动进行实时比对，如有匹配特征的旅客，就会在梅沙前台验放界面弹出提示框，提醒检查员进行重点查验；同时在勤务处理中心弹出旅客通关的实时视频，发出声音报警，实现对前台的监督管理。