惠州市公安局桌面云解决方案技术建议书.docx
《惠州市公安局桌面云解决方案技术建议书.docx》由会员分享，可在线阅读，更多相关《惠州市公安局桌面云解决方案技术建议书.docx（32页珍藏版）》请在冰点文库上搜索。
华为桌面云解决方案技术建议书
华为机密
惠州市公安局桌面云解决方案
技术建议书
华为技术有限公司
2015年1月
目录
惠州市公安局桌面云解决方案 1
技术建议书 1
1项目概述 4
1.1公安信息化建设之路 4
1.2公安主要业务信息介绍 5
1.3项目需求 8
1.3.1项目背景 8
1.3.2项目需求 9
1.3.3功能需求 10
1.4设计原则 10
2华为FUSIONACCESS桌面云介绍 11
2.1FusionAccess桌面云总体架构 11
2.2华为桌面云解决方案优势 13
3惠州市公安局桌面云设计方案 16
3.1总体技术方案 16
3.1.1总体方案介绍 16
3.2典型应用场景解决方案 18
3.2.1警务室桌面云方案 18
3.2.2公安办事大厅桌面云方案 20
3.2.3流动警务室移动办公桌面云方案 21
3.2.4派出所/小分局桌面云方案（集中部署） 23
3.3网络设计方案 24
3.3.1桌面云网络物理隔离方案（CT6000） 24
3.3.2桌面云网络物理隔离方案（网络切换器） 25
3.3.3桌面云网络逻辑隔离方案 26
3.3.4桌面云逻辑组网图 27
3.3.5IP资源需求 28
3.4配置方案 29
3.4.1桌面数量规划 29
3.4.2瘦终端 29
3.4.3服务器 29
3.4.4网络设备 30
3.4.5配置清单 30
3.5实施计划 31
3.5.1项目进度与计划安排 31
2023-04-30
华为机密
1-3
华为桌面云解决方案技术建议书
华为机密
1项目概述
1.1公安信息化建设之路
在经济全球化、社会信息化的时代背景下，社会面貌发生了深刻的变化，影响国家安全和社会稳定的因素明显增多，维护稳定工作面临的形势呈现出许多新变化、新特点。
同时，信息化的发展，提高了社会生产力，也为进一步加强和改进公安工作提供了强大的动力。
多年以来，我国公安机关在大力提高队伍的整体素质和战斗力，有效维护国家安全和社会稳定的斗争中，始终坚定不移地走“科技强警”之路，坚持向信息化要警力、要战斗力。
孟建柱部长向全国公安机关和广大民警提出的“三项建设”中，第一项就是“推进公安信息化建设”。
他强调，要深入推进公安信息化建设，切实提高公安机关在动态环境下驾驭社会治安局势的能力。
要加强和改进执法工作，进一步细化执法标准、严密执法程序，切实提高执法精细化水平。
要深入推进社会矛盾化解工作，创新社会管理，更加积极地开展矛盾纠纷排查，更加积极地运用调解手段化解矛盾。
要坚持公安信息化建设与群众路线相结合，不断完善群众工作机制、创新群众工作方法，构建和谐警民关系。
要进一步加强公安队伍建设，提高队伍管理科学化水平，努力打造一支素质过硬、作风优良、公正廉洁的钢铁队伍。
前不久，公安部副部长张新枫在全国公安信息化建设与应用推进会上指出，各地公安机关要明确目标，强力推进，坚决打赢信息化建设应用的攻坚战。
他说，全国公安信息平台建设和应用已经在平台框架、研判体系、实战应用等方面取得了重大阶段性成果，在维护国家安全和社会稳定方面，已经发挥出了越来越大的作用。
围绕深入推进信息平台的建设与应用，他强调，随着信息主导警务战略的深入推进，各地公安机关要紧紧抓住有利时机，进一步加大工作力度：
首先要以平台功能完善为抓手，进一步理顺信息化应用总体架构；第二，要以分析研判为重点，进一步落实人员动态管控措施；第三，要以基础信息采集维护为着力点，建设一支高水平的信息采集维护专门队伍；第四，要以研判队伍专业化建设为载体，进一步提高析研判的能力和水平。
公安信息化建设的主要任务是，加快完善网络、安全和信息中心等信息化基础设施。
根据实际需求，进一步调整、优化网络结构，增加基层所队接入网带宽。
在地市级以上公安机关开展涉密应用的部门，完善密码设备配备，加大涉密安全保障系统的覆盖范围。
对公安身份认证和访问控制系统，进一步进行扩容，并建设、完善公安信息网边界接入平台。
增强信息中心数据处理能力，提高服务保障水平。
通过对网络基础设施、安全技术设施和信息中心技术系统的优化与增强，进一步满足和保障应用普及深化的需要。
加快构建以“情报信息平台”为龙头的高端应用系统建设。
在整合各部门、各警种信息资源的基础上，加快构建以信息化应用为支撑、以情报信息研判为主要内容、以服务于警务决策为目标的公安“大情报”系统，坚持以情报信息主导警务。
积极推动地理信息技术与公安信息系统的应用结合。
目前公安信息化建设已开始进入到高端应用阶段，在“金盾工程”二期中，以构建公安“情报信息”系统为龙头，以平台建设、资源整合、信息共享为主线，全力推动应用普及和深化，妥善解决发展不平衡问题，全面提高公安信息化应用的整体水平。
各地的建设不断的出现新成果、新经验进展顺利并正在体现出强大的战斗力和生命力。
1.2公安主要业务信息介绍
公安有很多的业务应用系统，基础数据数百亿条。
主要的系统有：
全国人口基本信息资源库、全国出入境人员资源库、全国机动车/驾驶人信息资源库、全国警员基本信息资源库、全国在逃人员信息资源库、全国违法犯罪人员信息资源库、全国被盗抢汽车信息资源库、全国安全重点单位信息资源库，PGIS系统，视频图像平台等。
1）人口信息管理系统（人口基本信息库）
人口信息管理系统的改造升级目标是实现人口管理业务的网络化，为各级公安机关广大民警提供人口信息快速查询查证，帮助政府机关提高管理和服务水平。
2）警务信息综合应用系统
警务综合应用平台是公安主体业务网上办理、网上流转和警务信息资源大集中、高共享的信息化工作平台，警综平台主要是在充分保护原有投资的基础上，研究开发一个新系统，突破信息应用的障碍和边界，创造“信息贯通”、“业务关联”、“随需而变”的技术应用环境，实现公安业务系统整合为目的，以公安业务协同办理为方式，最终实现公安业务信息最大化共享的目标整合了公安机关已建、在建和待建的信息系统。
警务综合平台建设目标如下：
1）公安业务系统整合，完成统一登录和页面级整合目标。
2）公安信息库进行整合，形成数据仓库，消除部门间的信息孤岛。
3）整合基础上进行各类应用：
比对报警，智能搜索，网上布控等，实现公安信息资源的最大化利用。
减少业务交叉重复录入，提高基层民警工作效率。
4）情报研判部门产生的各类分析和指令指导基层民警工作，地理信息系统提供对业务信息和各类监控设备在地图上的定位和查询，全面实现了公安机关指挥系统的统一。
5）公安各类标准的统一，实现公安信息化建设的统一规划和统一建设。
6）深层次采集和挖掘公安各类信息，实现情报研判和领导决策的自动化。
3）警用综合地理信息系统
警用综合地理信息系统是金盾工程的重要组成部分,并被列入金盾工程二期重点项目。
它是利用空间地理信息技术，以电子地图为基础，以公安宽带网络为依托，以信息共享和综合利用为目标，实现公安基础信息基于空间电子地图的可视化查询和分析，提高在指挥决策、快速反映、反恐等方面的综合能力，为治安管理、警力部署、巡逻布控、安全警卫等公安业务提供行之有效的管理手段。
警用地理信息系统由三部分组成：
1）警用地理信息数据库：
采用Oracle大型数据库和ArcSDE空间数据库引擎进行海量地理信息的存储，满足TB级数据管理要求。
包括四类数据：
基础地理数据、警用公共地理数据、业务专用地理数据、标准地址数据，实现集中建库、统一管理、数据共享。
2）警用地理信息共享与服务平台：
实现对警用地理信息数据的管理、采集与更新及对平台的管理；同时为上层的业务应用提供地理信息服务（地图服务、要素服务、专题图服务、定位服务、路径搜索服务、地址匹配服务等）。
3）基于平台的业务应用：
实现为市公安局业务部门服务的GIS应用功能。
4）大情报综合应用系统
公安情报信息综合应用平台是“大情报”系统的基础平台，大情报系统的建设是完全基于省级综合信息资源库的，是金盾工程二期的重点建设项目之一，是面向多警种的，以公安情报应用为目的的综合性应用平台，其目标在于利用综合信息资源库中的各类信息，进行分析和挖掘，发现各类情报并协通各警种和条线部门。
各级公安机关综合情报部门和专业情报部门负责提出业务需求和研判分析模型，研究建立相应的情报工作机制，开展情报信息分析研判工作。
“大情报”系统建设中，信息通信部门主要负责制定系统建设方案，协调综合情报部门及专业情报部门做好功能需求分析，组织系统开发，整合汇集各类信息资源并为系统应用提供技术和硬件支撑。
5）部门间信息共享平台
公安除需要政法信息外仍需要获取大量的外部社会单位数据。
具体来说国保、经侦、刑侦、禁毒、反邪教、反恐等许多业务部门对外部单位都有广泛的信息需求，主要涉及银行、电信、民航、邮政、证券、保险、社保、民政、城建等部门的信息。
建设“部门间信息共享与服务平台”满足各级公安机关与政府部门和社会机构间的信息共享与服务工作，此系统属于金盾工程二期的建设任务，可实现社会信息资源统一接入，丰富公安社会信息资源。
同时，通过该平台建立公安数据对外统一安全交互和共享，实现公安数据信息的社会化服务，提高公安信息社会化服务水平。
6）“三台合一”指挥中心
指挥中心的核心系统是110、122、119“三台合一”接处警系统，它不仅仅是呼叫中心，还是指挥调度中心。
除此之外，指挥中心系统又是个信息分析和决策中心，系统中有大量的接处警数据和公安应用数据需要维护，需要查询，需要进行统计分析，形成各种报表，供领导分析决策使用。
7）网监（涉密）互联网舆情监控系统
对互联网信息（新闻、论坛、博客、贴吧、手机报、微博客等）实时采集、内容提取，为舆情研判提供时间趋势、传播路径、话题演化等工具，统计舆情信息，生成舆情报告等。
8）技侦（涉密）电子围栏系统
电子围栏是通过对电话与短信监控、过滤、审计、线索关联为各类案件侦破提供信息查询、比对、分析的平台，建设目的是为了加强对信息掌握，有效监控各种违法犯罪行为。
以密集高并发写业务为主，海量数据检索响应要求快而且数据具有生命周期特征。
9）视频图像信息共享平台
2012年2月公安部下发了《视频信息整合与共享工作任务书》要求争取到2013-2015年以前完成部全国90%以上县市级以上视频监控图像管理平台的建设，实现各级视频图像联网，全面支持情报研判，指挥和侦查破案。
建设主要任务是：
第一、部、省两级平台功能侧重于视频图像信息整合，突出指挥调度功能，以图像信息支撑扁平化指挥工作。
市、县两级平台侧重于源头图像信息接入管理，服务国保、治安、刑侦等警种部门维护社会治安、侦查破案等实战运用。
第二、整合公安机关内外部图像信息资源，在确保信息传输安全的前提下，将与维护社会治安稳定关系紧密的重点单位自建图像资源接入至平台。
第三、各级公安机关分级建立视频图像信息数据库，采取图像信息集中存储管理和分级分散管理相结合的方式，对各部门、警种关注的视频图像信息进行整理、分类存储，并建立索引摘要。
数据库应当具备完善的查询、比对、归档和存储功能，并采取动态管理方式，确保信息的及时、准确、有效。
1.3项目需求
1.3.1项目背景
随着惠州市公安局业务的不断发展和信息化建设的深入应用，公安信息种类、数量不断激增，对公安信息系统的信息处理能力提出了巨大的挑战。
另一方面，由于缺乏统一的标准、规范，各类专业系统之间的兼容性不容乐观，导致“信息孤岛”现象长期存在，影响了各类公安信息的共享交换，难以有效提升各部门协同办公的效率。
惠州市公安局业务终端一直使用功能全面的传统PC。
在大多数情况下，PC提供了价格、性能与功能的最佳组合。
但同时，在实际应用过程中，PC也存在各种弊端和诸多不便，主要体现在以下几方面：
·难以保证数据的安全：
传统警务室PC使用分散，数据存放分散信息安全难以管控。
重要数据存放在警务室PC硬盘中，关键数据不受控，设备被盗或维修易造成信息泄密。
另一方面，PC工作环境下，PC上保存着员工的智力数据，也是企业资产的一部分。
这些数据如何能在PC出现故障或文件丢失时恢复，是一个当前IT系统的一个巨大的挑战。
·难以保证非法接入：
PC本地有USB口、串口、并口都可以外接设备，没有有效的管理手段，禁止非法设备的接入，存在数据泄密的风险。
·PC分布广泛，运维效率低下：
PC如果发生故障需要维护人员现场开机箱维修，这期间无法进行正常办公，耽误了大量的宝贵时间，影响工作开展，局领导和IT技术负责人一直在苦于寻求解决方案。
此外，众所周知，由于PC硬件种类繁多，用户修改桌面环境的需求各有不同，因此PC桌面标准化也是一个难题。
·高能耗、高排放：
一台PC的能耗在200瓦左右，每台PC个人电脑平均运行12小时以上，一台PC一年耗电800-1000度电左右，对于企业上万台规模的PC工作环境，一年的耗电量是一个非常惊人的数字。
这当今提倡绿色环保、不符合国家节能减排的政策。
·资源未能充分利用：
PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。
结果，PC的资源利用率通常低于5%，远程办公室需要重复的桌面基础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。
·总体拥有成本高（TCO）：
PC硬件相对较低的成本优势，通常无法抵消PC管理和支持工作的高昂成本。
目前，PC管理工作包括部署软件、更新和修补程序等，由于这些工作需要对多种PC配置的部署进行测试和验证，因而会耗费大量的人力。
同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。
针对上述问题，建议使用桌面云技术取代传统PC。
具体而言，采用在服务器系统上承载桌面映像的方法，以集中资源并提高其桌面计算基础架构的可管理性。
1.3.2项目需求
惠州市公安局桌面云主要应用场景有警务OA办公、办事大厅…。
应用场景
主要需求
警务办公
规模
200用户
系统要求
WINDOWSXP/Windows7操作系统。
支持PC机、瘦客户机访问虚拟机桌面平台；
虚机规格
vCPU=4U,Memory=4GB,系统盘=30GB,数据盘=70GB
软件要求
B/S软件：
公安警务综合应用平台，公安警用地埋信息系统，公安行政业务办公平台；
C/S软件：
公安即时通讯平台客户端；虚拟桌面要求可以流畅使用这些公安的应用系统。
其他常用办公软件：
MSOFFICE，Outlook，Project，VISIO；InternetExplorer,AcrobatReader,常用输入法，金山词霸；
外设要求
公安网安全U盘，数字证书UKEY，USB打印机、USB键盘鼠标。
身份认证
公安三所USBKEY身份认证
域帐号+域密码
1.3.3功能需求
桌面云系统应实现以下功能目标。
1）虚拟桌面站点需接入互联网，允许进行互联网的浏览、文件上下载等常见操作。
2）系统要支持集中管理能力，如：
对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理，本地不涉密，不留密。
可以控制对USB存储的访问。
3）系统要支持互联网终端接入桌面云需求。
4）系统要支持安全架构设计，具有完善的安全防护能力。
5）系统支持高可用性、动态迁移等可靠性设计。
6）系统支持通过扩容存储与计算资源实现用户平滑扩容。
1.4设计原则
根据本项目需求及具体技术指标的分析，本项目要求系统具备以下设计原则：
Ø高安全性
安全接入，分权分域，集中管控：
桌面云提供一体化的安全准入控制，集成现有的安全规程，依据相应的权限策略实现对不同安全域，不同接入类型用户的集中管控，保障核心数据，以及对不同业务资源的灵活分配、分权管理与审计。
Ø高效体验
桌面云系统提供最佳的访问体验，用户不再受PC、Windows系统的频繁故障的影响。
实现不同网络环境的一致访问体验，提升桌面的可用性与连续性。
桌面云系统简单，易用，并提供友好用户界面与自助维护界面。
Ø高可靠性
采用先进虚拟化技术，资源池化，所有设备均应经过大规模组网运行验证。
系统的业务、管理、存储功能应该由独立的平面承载，所有设备、模块节点具备冗余部署能力，确保系统及业务的可靠运行，并且系统应具有平滑扩容的能力。
Ø高可服务性
降低运维成本，提高工作效率，减轻管理维护人员的工作强度与不必要的的重复劳动。
桌面云系统将应用、桌面的升级、变更、维护等工作交由后台统一管理与运行；具备良好的综合定位分析及故障恢复能力，从而降低对业务的影响。
供应商具备为项目长期服务和保障的能力。
2华为FusionAccess桌面云介绍
2.1FusionAccess桌面云总体架构
图2-1华为桌面云总体架构
FusionAccess桌面虚拟化以服务器虚拟化为基础，允许多个用户桌面以虚拟机的形式独立运行，同时共享CPU、内存、网络连接和存储器等底层物理硬件资源。
这种架构将虚机彼此隔离开来，同时可以实现精确的资源分配，并能保护用户免受由其他用户活动所造成的应用程序崩溃和操作系统故障的影响。
FusionAccess采用业界领先的高清保真HDP桌面协议，并可将授权用户安全连接至集中式虚拟桌面。
它与FusionSphere协同工作，可提供一个完整的端到端桌面虚拟化解决方案，此解决方案不仅能增强控制能力和可管理性，还可以提供与PC一致的桌面体验，FusionAccess能简化虚拟桌面的管理、调配和部署。
用户能够通过FusionAccess安全而方便地访问虚拟桌面，升级和修补工作都从单个控制台集中进行，因此可以有效地管理数百甚至数千个桌面，从而节约时间和资源。
数据、信息和知识财产将保留在数据中心内，而且永远不外流。
配备FusionAccess桌面虚拟化方案具备下列优势：
²集控制能力和可管理性于一身：
由于桌面在数据中心运行，因此管理员可以更轻松地对其进行部署、管理和维护。
²与PC一致的体验：
用户可以灵活访问与普通PC桌面功能相同的个性化虚拟桌面。
²降低总体拥有成本（TCO）：
桌面虚拟化可以减低其管理和资源成本。
²FusionAccess支持GPU直通、GPU共享虚拟机，使用户远程使用图形桌面成为可能，降低了图形桌面的TCO。
FusionAccess各部件简要介绍如下：
Ø瘦终端TC/SC
为用户提供用户桌面的显示输出，以及键盘鼠标输入，TC/SC通过桌面接入网关代理访问对应的桌面，同桌面接入网关之间采用SSL加密的HDP协议进行信息传递，可以通过策略开放或者禁止TC/SCUSB等外设至虚拟机的重新定向；用户通过在TC/SC上输入域用户名和密码访问对应桌面。
Ø负载均衡&接入网关
主要提供两个功能，一是对WI节点提供负载均衡；另一个是对虚拟桌面提供接入网关与HDPOverSSL加密功能。
负载均衡&接入网关提供硬件与软件两种形式。
Ø桌面软件FusionAccess
FusionAccess是华为提供的桌面管理与投送软件。
WebInterface：
WI为用户提供Web登录界面，在用户发起登录请求时，将用户的登录信息（加密后的用户名和密码）转发给HDC，WI将HDC提供的虚拟机列表呈现给用户，为用户访问虚拟机提供入口。
在桌面云解决方案，可通过SVN为多台WI实现负载均衡。
通过在WI上配置多个HDC的IP地址，WI可实现对HDC的负载均衡。
HDC（HuaweiDesktopController）：
华为桌面控制器（HDC）是桌面云管理系统的核心组件，完成虚拟桌面业务发放，虚拟桌面管理，虚拟桌面登录管理，虚拟机的策略管理功能。
GaussDB：
GaussDB为ITA、HDC提供数据库，用于存储数据信息，例如，虚拟机与用户的关联、桌面组、虚拟机命名规则、定时任务信息。
ITA节点：
ITA为用户管理虚拟IT资产提供接口与Portal功能，实现虚拟机创建与分配、虚拟机状态管理、虚拟机镜像管理、虚拟桌面系统操作维护等功能。
License节点：
桌面云License的管理与发放系统，License服务器用于控制器接入桌面云的用户数。
TC管理（TCM）:
对瘦终端进行集中管理，包括版本升级、状态管理、信息监控、日志管理等。
AD/DNS/DHCP：
AD域控用于用户登录鉴权，DHCP用于域内IP分配，DNS用于域内计算机名、桌面云登录域名的解析。
2.2华为桌面云解决方案优势
华为以云计算为契机，提供包括存储、安全、云计算、桌面云、数据中心解决方案四大领域，可为客户提供丰富的以云计算为核心的ICT业务。
同时秉承开放合作的理念,提供覆盖全行业的端到端IT解决方案。
帮助客户构筑先进、高效的IT平台，提高客户内部运作效率和业务效率。
华为提供端到端的云计算解决方案，提供完全自研的虚拟化软件FusionSphere，桌面云软件FusionAccess。
FusionSphere整体竞争力追齐友商，虚拟化性能实现业界第一。
FusionAccess零偏差交付，在桌面协议、高清制图、安全领域构筑差异化竞争力。
华为服务器经过12年的发展，产品形态已经覆盖机架服务器、刀片服务器、高密度服务器，同时针对业务应用开发出相应加速部件，满足各种市场业务应用。
2013年上半年，在中国区，华为服务器发货量11.1万台，跃居第二名，超越IBM和HP；全球发货量排名第六。
华为存储依托‘存以智用、融以致远’的创新理念，坚持自主研发创新，以及积极的市场表现，全国出货量第一，成功从Others阵营跳居主流厂家阵营，让这份存储界最具分量的报告因为迎来首位中国厂家而翻开新的一页，也再度增强了全球关键客户的购买信心。
在标准和专利方面，华为是云计算主流标准组织DMTF董事会的第一家中国公司，担任DMTF的教育VP，IETF云计算/数据中心领域的ARMD工作组的主席，OpenStack的金牌会员，SNIA的董事会成员（BoardMember）。
华为广泛参与了ISO/IEC、IEEE、ITU-T、CSA、ETSI、CSCC等国际云计算标准相关组织；同时华为还积极参加了国内CCSA、CESI等云计算标准化活动。
华为积极参与开源社区并推动云平台标准化，并向开源社区积极回馈自己的贡献。
在Hadoop重要贡献公司名单内，华为排在Google和Cisco的前面，体现了华为的创新能力。
华为IT产业全球布局，在深圳、西安、北京、杭州、成都等地构筑交付能力中心，不断增强创新能力和核心竞争力。
目前，华为在IT领域投入为10000人，在云计算领域投入为6000人。
华为公司针对本项目提供了端到端的桌面虚拟化解决方案。
方案涉及的主要部件均可提供华为自研产品，兼容性好，高性能，高可靠，整体交付，专业维护团队支撑；华为桌面云解决方案主要优势如下：
1.自研自主可控的桌面云软件
华为虚拟桌面基于成熟的FusionSphere虚拟化平台与FusionAccess桌面管理系统。
FusionAccess是历时多年，完全自研，自主可控的桌面云软件，采用自研的高清保真的HDP（High-definitionDesktopProtocal/HuaweiDesktopProtocal）协议。
针对虚拟桌面的的远程显示、应用场景OA办公软件、VoIP语音进行性能调优，外设专项进行调优，图像指标PSNR指标达到50000dB以上，SSIM指标达到0.999955接近无损的表现；声音PESQ超过3.4，准确还原声音细节。
使用虚拟桌面可以达到PC桌面的体验效果。
2.以客户为中心的安全管控
FusionAccess桌面云软件
升级会员 