东莞市公安局人口信息网络方案25页.docx
《东莞市公安局人口信息网络方案25页.docx》由会员分享，可在线阅读，更多相关《东莞市公安局人口信息网络方案25页.docx（31页珍藏版）》请在冰豆网上搜索。
东莞市公安局人口信息网络方案25页
广东省东莞市公安局
人口信息系统网络
规划及实施方案
目录
第一部分目前人口信息系统建设及设备基本情况2
一.人口信息系统建设情况2
二.设备基本情况2
第二部分需求分析2
一.系统需求2
二.系统功能的要求2
三.信息容量的需求3
1.市局数据容量计算3
2.分局数据容量计算（鸿达六代系统）4
3.分局数据容量计算（鸿达五代系统）4
第三部分方案设计的指导思想及原则5
一.系统的先进性5
二.系统的开放性5
三.系统的标准性5
四.系统的稳定性和可靠性5
五.系统的安全性和可管理6
六.系统的实用性和经济性6
七.系统的建设规划6
第四部分系统建设分析6
一.方案描述6
二.网络结构分析6
三.系统安全性分析7
四.网络操作系统分析7
第五部分系统选型分析9
一.服务器选型分析9
1、市局中心数据服务器9
2、分局数据库服务器9
二.网络设备选型分析10
第六部分系统报价10
第七部分系统技术报务与承诺10
一.系统集成10
二.项目管理10
三.供货及安装调试11
四.维修服务11
五.培训11
1.培训条件11
2.培训方式12
附件一AlphaServerTMES40系统介绍12
附件二AlphaServerTMDS20系统介绍15
附件三CompaqProliant6000系统介绍16
附件三CompaqProliant3000系统介绍18
第一部分目前人口信息系统建设及设备基本情况
一.人口信息系统建设情况
东莞市公安局户政科是主管全市的常住人口、暂住人口和工作对象三种人口信息资料的职能部门。
东莞市区有32个分局及市区内的16个派出所,全部人口已录入微机，常住人口数150万，暂住人口300万。
目前，市局、大部分分局均建立了户政信息局域网络，派出所及市区分局都是分离的系统，未能充分利用计算机及通信技术的强大功能来方便及简化工作要求（如全市人口信息询，户口的迁移办理和审批等业务工作）。
因此建立派出所、分局、市局的人口计算机局域网和广域网系统成为迫切要求。
二.设备基本情况
市局信息中心的公安计算机骨干网络即将建成投入使用，建设完成后，可以通过骨干网实现省-市-区-镇之间的联网。
市局骨干网直接与所有32分局相连，市局人口信息系统的市级服务器将通过骨干网的路由器，向上与省厅、向下与32个分局及16个派出所相连。
市局骨干网络能通过DDN线路将市局与分局高速连接起来，派出所与市局间通过电话拨号连接，待时机成熟后再通过数字专线与市局连接。
大多数分局均已建立局域网络，不管辖派出所的分局，所有的人口数据均存放在分局的服务器内，管辖派出所的分局，在分局的局域网络内存放有全分局管辖的人口数据，各派出所也有其管辖人口的数据。
已建立局域网络的分局，部分存在设备老化，设备过于落后，为了确保联网后的效果，我们还将在本方案中建议对这些设备适当地进行调整。
因此，在编写本方案的同时，必须考虑：
充分利用现有的各种资源（主干网线路、网络设备等），尽可能做到实现相应的功能需求的同时，节省开支，达到性能价格比较高的目标。
第二部分需求分析
一.系统需求
东莞地区目前真正需要形成联网的是市内16个派出所、32分局与市局连为二级网，其中32个分局通过64KDDN与市局连接，16个市区内派出所通过电话拨号上网与市局连接。
市局、分局或派出所连为二级网,从而形成东莞地区人口信息网络的二级人口信息广域网，东莞市的所有人口信息再由东莞市人口信息网进入省厅的人口信息系统网，由此进入公安部门的全国信息网。
二.系统功能的要求
●网络系统中运行吉林鸿达公司的六代系统及五代系统，其中六代系统基于Windows95平台，服务器端运行Oracle8版本。
●现有常住人口150万，按200万规划。
●现有暂住人口300万，按350万规划。
●派出所各级都有各自辖区完整的三口信息数据信息系统。
●人口信息资料（文字、图像）的互查，户口迁移变动的实时办理，人口变动资料的维护，人口统计的汇总，户口迁移变动的监督管理。
●人口信息数据的维护要下级维护上级。
●新会市局具有对其所辖派出所的人口信息系统的监督、约束能力，五项主项的变更需审批后才能进行的操作，派出所经由手工报批后由新会市局相应职能部门在网上批准。
●身份证、户口本常登表等的打印制作以新会市局人口信息数据库为准，但是具体打印由派出所执行。
●各级具有完整的数据变动日志，如派出所维护人口信息数据库时，新会市局应有完整的数据日志，上下级应有高效的数据校对系统及查错能力。
●完善的人口信息数据备份及恢复系统。
●新会市局与各派出所为实时的广域网联接
●新会市局及所属派出所可远程查询江门市局系统内的人口数据。
●将来可实现通过公安主干网络向相关职能部门提供合适的人口信息数据信息。
●确保人口信息数据的安全性，通过相应的措施防止数据的被破坏和丢失，并通过各种途径确保数据不被不具访问权限的人和单位访问。
●全市人口（常住、暂住和工作对象）的信息能够在市局人口信息服务器中通过一定方式进行查询和统计工作。
●条件成熟后，考虑采用触摸屏提供人民群众通过电脑查询相关法律法规等文件、常识和办事的规则规章。
以上的功能要求，主要通过吉林鸿达公司的应用软件实现，WEB访问和查询由鸿达公司或东莞市公安局信息中心提供软件产品，北大方正公司应通过配合他们的工作、加强网络的健壮性和稳定性，确保人口信息数据物理上的安全（能修复数据破坏、不被非法用户访问等）。
三.信息容量的需求
数据容量的计算，是对将在数据服务器存放的数据的总计，包括人口信息数据、图象数据以及一段时间内可能增长的数据量的需求。
1.市局数据容量计算
市局人口信息中心采用吉林鸿达公司的第六代人口信息软件系统，数据服务器中安装Oracle数据库软件，存放全市人口的基本信息和图象信息，包括32个分局及16个派出所的人口信息数据和图象数据（按系统使用10年计算），人口信息数据库分为基本数据库和图像数据库，数据量计算如下：
●常住人口基本数据库的数据按其数据结构来计算，每人占磁盘空间1.2K字节，按此计算200万常住人口基本数据库约须磁盘空间24GB；
●暂住人口基本数据库的数据按其数据结构来计算，每人占磁盘空间1.6K字节，按此计算350万暂住人口基本数据库约须磁盘空间56GB；
●重点人口三项信息的基本数据库约须磁盘空间2GB（估计）；
●图像数据库的数据按手动扫描仪扫描成像来计，每人的数据空间约占3K字节，这样约550万三口信息（按常住人口70%有图象、暂住及重点人口全部有图象计算）的图像数据要占：
常住人口图象40GB，暂住及重点人口图象：
100GB数据，合计140GB图象数据。
根据以上分析，市局人口信息中心数据服务器的容量需要222GB。
为了安全起见，市局可以采用容错（RAID5）技术（采用16个18.2GB热插拔硬盘作RAID五级容错）来保证数据的安全（实际硬盘使用为203GB）。
因此，可以采用16个18.2GB硬盘存放所有的全市人口信息数据（包括人口文字信息、图象信息）。
2.分局数据容量计算
分局人口信息中心数据服务器是将分局辖区内的人口基本信息和图象信息，包括各分局内所有派出所的人口信息数据和图象数据（按系统使用10年计算），数据服务器中安装吉林鸿达公司的第六代人口信息管理系统（文件系统）,人口信息数据库分为基本数据库和图像数据库，数据量计算如下：
●常住人口基本数据库的数据按其数据结构来计算，每人占磁盘空间0.3K字节，按此计算10万常住人口基本数据库约须磁盘空间0.3GB；
●暂住人口基本数据库的数据按其数据结构来计算，每人占磁盘空间0.3K字节，按此计算10万暂住人口基本数据库约须磁盘空间0.3GB；
●重点人口三项信息的基本数据库约须磁盘空间0.2G（估计）；
●图像数据库的数据按手动扫描仪扫描成像来计，每人的数据空间约占3K字节，这样约20万人三口信息的图像数据要占6GB数据，而且是数据压缩处理后所占的空间。
根据以上分析，分局人口信息中心数据服务器的容量需要7GB。
为了安全起见，分局人口信息中心数据服务器可以采用容错（RAID5）技术（采用四个以上热插拔硬盘作RAID五级容错）来保证数据的安全。
根据目前的情况，可以采用两个9.1GB的硬盘作镜像来保证数据的存取安全，待到数据容量增大到9.1GB以上时，在采用3个或以上9.1GB硬盘作RAID5级容错来存放所有的区内人口信息数据（包括人口文字信息、图象信息）。
第三部分方案设计的指导思想及原则
一.系统的先进性
当今国际上网络系统的发展已远远走在我们的前头，无论是网络设备的先进性还是网络技术的先进性都是值得学习和借鉴的。
北大方正已和很多国外知名网络公司建立了良好的合作关系，在网络系统建设和应用集成方面作了大量的研究和开发工作，在公安人口信息系统网建设规划中，我们采用最新技术与北大方正集团的技术相结合，保证其系统先进性。
二.系统的开放性
网络技术及其应用是一个发展的过程，是随着计算机技术和网络技术的发展而不断发展，所以整个系统的建设要遵循开放性的原则，支持国际工业标准。
三.系统的标准性
从整个计算机技术和网络技术的发展来看，标准化无疑是技术突飞猛进的一个重要因素，只有采用标准化的技术和标准化的协议才能和国际接轨，才能和全球信息高速公路接轨，交换数据和信息资源，才能保证系统的开放性。
四.系统的稳定性和可靠性
采用最先进的设备和技术,保证在高负载情况下有优异的稳定性。
五.系统的安全性和可管理
网络的安全和可管理是影响整个网络运行的重要环节，既要保证信息资源的充分共享，又要保证系统的安全保护和数据隔离。
网络的通信线路可采用双备份，确保整个系统的正常运行。
六.系统的实用性和经济性
充分考虑用户的应用现状及合理的投资，整个系统要符合当今与未来的实际要求，功能增减方便，整个系统既要尽可能地选用国际上最先进和成熟的产品，又要合理搭配，降低成本，保护用户已有的投资和今后的投资。
七.系统的建设规划
按照先规划后分步实施的原则进行本系统的规划设计和施工。
第一步：
建设市人口信息网络中心，建设市局的人口信息局域网络，并与32个分局中的已经连通东莞地区公安三级骨干网络的分局人口信息中心连网，同时实现各分局与下辖派出所之间联网，该步采用鸿达公司的人口信息六代系统；
第二步：
建设下辖派出所的各分局与下辖派出所之间联网（建设人口信息三级网络），从而实现派出所、分局、市局的人口信息三级广域网络，完成东莞地区的人口信息网络的建设。
第四部分系统建设分析
一.方案描述
结合贵方需求和我们以往类似工程的经验，特提出以下总体方案设计框架：
★选择交换式快速以太网技术作为人口信息系统局域网络的主干。
★采用高性能的服务器。
高性能的服务器可以提供最好的性能价格比，充分发挥大型数据库的计算优势，为向本系统内其他部门提供开放的人口信息数据提供有利条件。
★网络操作系统采用WindowsNT平台，安全性、易用性和可管理性都强于Novell平台。
★综观整个系统，网络的最弱点在远程通信线路的质量，我们建议对重要的线路做双备份处理。
从网络系统建设的发展方向，以尽量少的投入达到最大的效益的角度考虑，本网络主要采用星形结构，以市局为中心，分局为次中心向下辐射，市局及分局的计通科/股为网络的交换中心。
网络拓扑结构图参见附图。
二.网络结构分析
这里主要讨论广域网络结构
我们采取如上拓扑图所示的结构是一个实用而又可行的选择。
目前东莞市各分局及派出所已配备了微机，在不久的将来所有的分局和派出所的计通部门都将与市局计通部门联网（通过DDN线路或其他线路），因此，在分局和派出所的户政部门，只需提供与计通部门相连的本地线路，即可通过计通部门的广域网络线路联网到市局人口信息中心，达到减少投资而实现目标的目的，市局户政科与市局计通科通过光纤相连，计通部门将根据需要提供2条或更多的100MBPS线路给户政科（为了网络的不间断，应该考虑好物理线路的备份问题）。
最后将市局人口信息数据库服务器中的人口信息通过广东省公安二级网络联到省公安厅户政处人口信息中心，以实现信息共享，
三.系统安全性分析
数据的安全是整个人口信息网络系统的安全的重点，如果一旦数据遭破坏且无法备份将造成不可估量的损失。
对此我们建设采用如下几个措施以确保数据万无一失。
1）服务器必备不简断电源（UPS），以防突然断电造成正在写的数据丢失，磁盘表面免受损害。
2）服务器的硬盘信息做冗余备份，例如做RAID0,1,5，当某一硬盘发生故障时，可以从其它硬盘来恢复数据。
3）数据的完全备份，建议采用软盘或光盘备份。
4）病毒的防护，可采用软件防病毒方法。
四.网络操作系统分析
1）NOVELL的局限性
NOVELL的Netware一开始是为MS-DOS网络设计的比较专用的文件服务器操作系统。
在这方面Netware确实很成功，超过了其它同类产品，它能很好地处理从客户工作站发出的远程I/O请求。
实际上，直到微软推出MicrosoftWindowsNTServer3.51之前，Netware一直被公认为是文件打印和共享方面最出色的软件系统。
但是，由于90年代计算机系统逐渐由大型变为小型而且多数都移到了客户/服务器计算结构上，所以网络服务器的作用也已经随之发生了相应的变化，越来越多的公司都把网络作服务器看作是一个平台，希望它能支持内部事务处理系统，在一个客户/服务器环境中，网络服务器必须能像大型机那样管理多个使用大量资源的服务器进程，而且保持同样的完整性，安全性和可靠性。
而Netware的NLM结构却不能提供客户/服务器应用程序所要求的主要的操作系统支持。
2）WindowsNT的先进性
WindowsNT以Windows与其它操作系统（如TRU64UNIX、VMS、MVS）的技术为基础，集二十余年技术之大成，是主从结构专用的高性能，可靠且开放的操作系统。
它的各种先进性能使它成为目前网络操作系统的主流。
WindowsNT有强大的功能
★WindowsNT拥有高级操作系统的性能，如以工作线（thread）为单位抢占式多任务系统（preemptivemultitasking），需求分页（demandpage），虚拟内存，均衡的并行处理与网络功能。
★WindowsNT可在RISC包括在内的多种平台上执行。
★WindowsNT拥有可伸缩的解决方案，（需求式分页虚拟内存，均衡的并行处理，大型卷册或文件等），完全排除操作系统的人为限制。
★使用者通过WindowsNT执行功能强大的商用或工程用软件，并与Windows应用软件集成。
★WindowsNT还保持易学易用的Windows界面。
WindowsNT的可靠性
★WindowsNT采用模块化设计，如内存防护，抢占式多任务系统，可防止有错误的程序干扰其他程序或操作系统的运行。
★全新的WindowsNTNTFS文件系统可记录数据变动并拥有容错功能（KAID5），让数据快速复原，确保数据的准确。
★WindowsNT的安全保护（符合美国政府C2级安全标准），可防止XX的使用者访问数据和软件。
★完整的管理监督工具（包括不断电系统支持，磁带备份，系统参数管理，效能监视等）为分散式环境提供易用的视窗化系统管理。
此外WindowsNT支持多种往来通信协议，包括TCP/IP、IPX/SPX、NetBEUI和SNADLC，还有协助厂商所提供的各种通讯协定（如OSI）。
以上WindowsNT的众多优点是NOVELL操作系统所不可比拟的，为保证网络建设的先进性、可靠性和开放性，我们建议采用WindowsNT操作系统。
WindowsNTServer4.0的技术特点和功能：
Windows95用户界面（UI）
管理向导
任务管理器
网络监视器
MicrosoftInternetInformationServer（IIS）2.0
MicrosoftInternetExplorer
MicrosoftFrontPage1.1
MicrosoftIndexServer
分布式构件对象模型（DCOM）
远程访问服务多连接通道集合
点对点通道协议（PPTP）
多协议路由（MPR）
通话应用程序设计界面（TAPI）
域命名系统服务器与MicrosoftInternetNameServer集成
可扩展性
Windows95远程程序装载
网络操作系统建议采用MicrosoftWindowsNTServer4.0中文版，NT4.0中文版是一个功能强大、多用途的网络操作系统。
它是易用性、灵活性以及扩展的Internet/Intranet和通信服务能够最大程度地满足当今各行业计算环境的需要，同时，它还为未来提供了最好的网络基础。
WindowsNTServer4.0提供了与电子邮件、文件服务器、数据库和通信平台的无缝集成。
它可以与您现在使用的各种系统协同工作，例如NetWare、TRU64UNIX和IBM主机。
另外，通过对超过5,000个硬件平台的支持，WindowsNTServer4.0将通够运行于比以上三个竞争产品加起来都多的平台中。
WindowsNTServer4.0与当前所有的网络协议都兼容，包括了TCP/IP、IPX/SPX、NetBEUI、AppleTalk、DLC、HTTP、SNA、PPP和PPTP。
并且对于客户端的兼容性来说，它是目前最灵活的网络操作系统，能与许多客户操作系统协同工作，包括Windows3.x、Windows95、WindowsNTWorkstation、IBMOS/2和Macintosh。
第五部分系统选型分析
一.服务器选型分析
1、市局中心数据服务器
服务器是整个网络系统的核心，网络速度及整体性很大程度上取决于服务器的档次和性能，所以在服务器的选型上一定要慎重，我们推荐的市局中心服务器是美国COMPAQ公司的AlphaServerTM小型机ES40系统。
AlphaServerTM小型机ES40系统的介绍请参见附件。
2、分局数据库服务器
我们推荐的市局中心服务器是美国COMPAQ公司的CompaqProliant1600PCServer。
CompaqProliant1600PCServer的介绍请参见附件。
二.网络设备选型分析
1）LinkSwitch1000
3COM公司的SuperStackIISwitch1000交换机为大幅度提高台式机到服务器的通信而提供12个或24个交换式以太网端口，以及一个100BASE-T快速以太网端口。
这种交换机可以通过把您的以太网集线器插入到它的交换端口中，从而消除了以太局域网通信拥挤的情况，而且这种方法十分简便。
2）网卡
工作站采用3COM公司的FastEtherLink10/100并行任务PCI总线10M/100M自适应网卡或10MISA网卡。
第六部分系统报价
参见附表。
第七部分系统技术报务与承诺
一.系统集成
北大方正集团公司以北京大学为依托，具有实力强劲的技术队伍。
我公司将与贵单位组成联合的技术班子，集中最优秀的软硬件人员，按照贵单位提出的需求，并根据系统集成的严格规范、组织项目实施。
我们的目标是以最短的时间、高质量地完成系统调试工作，并使系统稳定地运行。
我们的主要任务：
1.构造先进和稳定的软硬件平台，尤其要在通信和系统安全性方面力求完美。
2.保证应用软件在我们的软硬件平台上稳定而高效地运行。
二.项目管理
项目管理是任何工程实施中不可忽视的重要环节，它确保了整个工程有条不紊地按照项目实施计划顺利进行。
项目管理包括：
1）沟通开发和需求双方的密切联系；
2）严格督促项目进度，保证项目按时完成；
3）保证项目工作所需的硬件、软件和资料方面供给；
4）严格控制项目费用，减轻用户负担。
北大方正集团公司广州分公司拥有多年的丰富经验。
都组织过许多大型项目的实施。
对于贵单位项目，我公司将指定一名有经验的项目管理人员负责此项工作。
三.供货及安装调试
北大方正集团公司广州分公司保证在合同签订三个月内完成硬件供货，并在合同约定的时间内完成系统安装调试。
四.维修服务
北大方正的承诺：
北大方正集团公司是一个技术先导型企业，依托强大的技术力量为方正集团的用户做好各种售前与售后技术服务。
方正集团在维修方面积累了丰富的经验，并以雄厚的技术为数万家用户提供了可靠的支持。
在北京方正集团设立了维修中心，它拥有130名工程技术人员，占公司总人数的25%，承担着来自全国各地的技术支持与维修任务，在其他省市，三十家方正分公司分别设立了维修站，有近40%的人员从事技术服务方面的工作，承担着各自区域内对用户的维修和技术支持，方正的用户切身感觉到方正集团的服务快捷而完善。
方正集团在对方正微机在国内实行三年保修，全国联保。
所有通过方正集团销售网所售出的微机，方正集团随机均附有联保卡和信誉保证金卡，以确保用户无论在何地购买的方正集团销售网所售出的微机，都可以就近到本省的方正分公司保修。
Compaq小型机和PC服务器用户可以得到维修中心48小时之内的服务响应，以确保用户在较短的时间内获得满意的服务。
五.培训
北大方正集团公司极其重视用户培训，并在这方面做过大量工作，1987年至199７年完成了对数万名方正排版系统用户的培训，为我国计算机技术和电子排版技术的普及创造了良好的人才基础。
近年来，随着系统集成项目的不断增多，北大方正集团公司承担了公安、金融、证券、医院、政府机构、电信、商业、冶金等各界用户的集成项目，不但为他们提供了优良的集成服务，也根据他们的实际需要，提供了不同的培训方式与内容。
今后，北大方正将利用这方面的优势，积极为各界用户服务。
为使用户的技术人员能尽快熟识软硬件产品结构、性能、操作、安装、维护等内容，将根据设备最终配置来决定培训课内容。
1.培训条件
北大方正指纹公司在北京设有CompaqAlphaServer小型机培训中心，为用户进行系统而全面的小型机系统的操作及维护培训。
北大方正集团公司作为许多外商的友好合作伙伴，在培训方面，与他们合作承担了许多成功的国外培训业务，建立了非常良好的合作关系。
2.培训方式
根据用户的需要，可向用户提供各种不同培训方法:
A）境内培训
主要是在国内进行培训，地点在北京，一般有以下几种方式：
★教师授课
标准的课程培训，由教师指导，一般都包括实习课程。
★专班培训
根据用户的专门需要而设计不同的课程内容。
★自学课程
计算机联机、录像资料等课程，为用户提供选择。
培训费用由北大方正广州分公司支付，客户需自行支付来往路费及住宿费。
B）境外培训
主要是在国外进行培训，地点一般在香港、美国、欧洲等地，方正将与外商（如美国Compaq公司）配合，共同组织具体的培训工作。
本设计方案使用了Compaq的Alpha小型机，安装WindowsNT操作系统。
其中WindowsNT操作系统的培训将由北大方正公司负责在现场完成。
由于小型机系统的维护、管理和使用的复杂性，对系统管理人员及操作人员的要求很高，国内不具备良好的培训条件，建议用户派人参加
升级会员 