云数据中心设计方案

采用应用成熟、适度先进的技术，构建新型数据中心，并整合现有的资源，建立基于IAAS的基础软、硬件资源池，并进行动态调度、自动管控和共享使用，为总部和分支各类业务应用提供标准化、可定制化的运行环境，提高整体运营效率和IT设施的可靠性、安全性，并有效降低运营成本，促进企业信息化的跨越式发展。同时，满足未来多数据中心之间资源共享、统一管控的要求。采用应用成熟、适度先进的技术，构建新型数据中心，并整合现有的资源，建立基于IAAS的基础软、硬件资源池，并进行动态调度、自动管控和共享使用，为总部和分支各类业务应用提供。

建设原则

1.高可用性

关键设备和链路采取冗余设计，保障在设备或链路出现故障的情况下，服务不间断；同时，综合利用大二层迁移、数据远程复制等技术实现主数据中心与同城容灾中心、异地容灾中心间的业务及数据备份，保障在数据中心在不同程度故障的情况下业务能够快速切换，不影响用户业务。

2.业务需求快速响应

通过部署具备云业务自动化管理的云平台，自动提醒相关人员对业务部门提交的需求电子流进行需求审核，并为业务部门创建、分配相应虚拟机资源，无需传统数据中心硬件设备选型、采购、上线、配置等复杂流程，实现业务上线时间可达半小时之短，大大提升数据中心对业务部门的响应速度。

3.运维高效

通过建设集设备管理、业务管理、状态监控、事件分析于一体的智能化运维管理平台，降低运维复杂度和系统故障率，提升故障定位及恢复效率。

4.扩展灵活

选用具备冗余业务插槽、支持功能和性能灵活扩展的设备，实现在不影响现有业务的前提下进行网络扩容，满足不断增长的业务对数据中心功能和性能扩展的需求。

数据中心机房是公司的基础设施，为网络管理中心、综合业务与管理中心。数据中心的设计必须满足当前各项业务需求应用，又面向未来快速增长的发展需求，因此必须是高质量的、灵活的、开放的。我们在进行数据中心机房设计时，遵循以下设计原则： 实用性和先进性;安全可靠性;灵活性与可扩展性;标准化;经济性/投资保护;可管理性。

方案概要

设计原则

数据中心机房是公司的基础设施，为网络管理中心、综合业务与管理中心。数据中心的设计必须满足当前各项业务需求应用，又面向未来快速增长的发展需求，因此必须是高质量的、灵活的、开放的。我们在进行数据中心机房设计时，遵循以下设计原则：

实用性和先进性：

采用先进成熟的技术和设备，满足当前业务需求，兼顾未来的业务需求，尽可能采用先进的技术、设备和材料，以适应高速的数据传输需要，使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来电信业务的发展和技术升级的需要。

安全可靠性：

为保证各项业务应用，网络必须具有高可靠性，决不能出现单点故障。要对数据中心机房布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施提高电脑机房的安全可靠性。

灵活性与可扩展性：

数据中心机房必须具有良好的灵活性与可扩展性，能够根据业务不断深入发展的需要，扩大设备容量和提高用户数量和质量的功能。具备支持多种网络传输、多种物理接口的能力，提供技术升级、设备更新的灵活性。

标准化：

在数据中心机房系统整体设计，基于国际标准和国家颁布的有关标准，包括各种建筑、机房设计标准，电力电气保障标准以及计算机局域网、广域网标准，坚持统一规范的原则，从而为未来的业务发展，设备增容奠定基础。

经济性/投资保护：

应以较高的性能价格比构建数据中心机房，使资金的产出投入比达到高峰。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。

可管理性：

由于数据中心机房具有一定复杂性，随着业务的不断发展，管理的任务必定会日益繁重。所以在电脑中心的设计中，必须建立一套全面、完善的机房管理和监控系统。所选用的设备应具有智能化，可管理的功能，同时采用先进的管理监控系统设备及软件，实现先进的集中管理监控，实时监控、监测整个电脑机房的运行状况，实时灯光、语音报警，实时事件记录，这样可以迅速确定故障，提高的运行性能、可靠性，简化机房管理人员的维护工作，从而为数据中心机房安全、可靠的运行提供有力的保障。

网络建设的目标是为园区建设整体网络系统，满足整合数据、各业务系统等对基础设施提出的各种需求，同时能够方便灵活的引入并利用各种全新技术。即：一方面，它能适应未来业务系统的需要，满足不断发展变化的业务需求；另一方面，它要能兼顾到技术的发展趋势，方便用户未来灵活便捷地引入各种先进、实用的技术。

园区网方案特点

1.高性能

网络的核心交换机作为整个网络的核心设备，它提供各区访问网络中心的高速网络通道，负担各区域到网络中心的所有连接和数据访问。高性能企业级高端交换机具有极强的数据处理能力和包转发率，满足核心骨干交换的要求。核心交换机不仅需要为数量庞大的网络用户提供互相访问的高速率要求，尤为重要的是需要提供网络中所有用户到各个服务器的应用级的访问需要，因此，核心交换机的处理能力直接影响整体网络性能的好坏。方案中使用的交换机是目前业界高端的交换机，交换机通过全线速万兆端口提供到各网核心或者汇聚交换机的连接，满足大数量的用户对业务的访问需求。

2.高可靠

电信级的网络设备充分保证了设备的可靠性。

通过采用双链路，实现链路层面的高冗余性。

核心设备配置双电源，上网行为和外网安全网关同样配置双电源，在设备层面提高了可靠性。

3.可管理

具备良好的可管理性。并配置了智能网络管理平台、WSM无线管理组件，可实现全网有线无线一体化设备和用户的融合管理。

4.高安全

网络中重要数据很多，用户对网络可用性和安全性的要求很高，在方案中充分满足了用户在这方面的需求。结合内外网防火墙和支持多种用户安全认证及安全策略的接入层交换机，可为用户打造一个高可靠性，高安全性的应用网络。

5.可扩展

核心，汇聚交换机，上网行为设备和外网安全设备均为插槽式设备，能提供多种扩展模块，在设计时都留下了足够空间满足扩展需要。

6.QoS保障

交换机、路由器设备通过多种技术如IP优先、加权公平队列、RSVP等提供视频、语音传输的QoS保障，方案中采用的核心交换机、路由器等对QOS都能提供很好的支持，为保证网络中各种视频应用及外界对网络中心资源调用提供

睿都桌面云具有两层含义：第一层是指这是一种绿色低碳的计算模式，通过虚拟化技术将用户的桌面系统驻留在服务器端，用户通过低成本的瘦客户机访问桌面系统，与传统的单纯追求计算性能而不考虑节能的PC计算模式相比，其耗电量不及传统方式的1/10；第二层含义是指睿都桌面云也是云计算的一种服务模式，在这里称之为Desktop as a Service桌面即服务。桌面云是由桌面虚拟化技术、存储虚拟化、网络虚拟化等技术做为基础设施的支撑，为用户提供按需交付的桌面系统服务，桌面系统服务将通过特定的传输协议交付到用户的瘦客户端。

产品特点

1.安全性高

由于睿都桌面智慧云端口没有配置软驱、光驱、硬盘等设备，因此用户不能随意将软件复制、安装到系统中，也不能随意复制、带走企业机构内部的重要软件和保密数据,从而有效保护系统安全和信息安全。

2.绿色环保

睿都桌面智慧云端口采用无风扇、低功耗设计(最大运行功率只有20W，最低只有5W)，有效降低了噪声污染和能源消耗。 

3.功能强大

PC一般都是在本机执行程序，其计算能力受到本身配置的局限，睿都桌面智慧云端口则是利用服务器的CPU和资源，由服务器完成其计算任务，所以理论上讲，睿都桌面智慧云端口的运算可以达到服务器的计算能力。同时，睿都桌面智慧云端口提供丰富的功能与多媒体支持，支持双显示器、VoIP，千兆（Gigabit）以太网卡，可选内置 Wi-Fi b/g/n 无线网卡  (CCX 认证)，支持 USB 2.0 接口, PS/2 接口, CD音质声音输入/输出等。并支持多种操作系统平台：Windows CE,Linux, Windows XPe, WTOS等。

4.管理维护成本低

睿都桌面智慧云端口是在网络环境下工作的，其运行的程序、数据都集中在服务器端，在这种工作模式下，整个系统的安装、调试、管理、维护、升级都由系统管理员在服务器端统一实现，客户端仅需要做很少的管理、维护工作，应用系统的升级和客户端没有关系，使得系统管理员可在任何一点单点控制整个网络系统。这将能够帮助系统管理员快速地完成信息系统的安装、调试、升级和维护工作，大大节省信息系统的部署时间，降低人力资源费用和管理成本，提高管理效率。

5.突破软硬件循环升级

由于睿都桌面智慧云端口的运算主要是靠后来强大的服务器来支撑，所以企业机构不必为了运行新的软件而不断地去购买或升级用户的硬件设备。

6.性能稳定，故障率低

睿都桌面智慧云端口采用集成化的系统结构设计，一般不配置软驱、光驱、硬盘等易坏易损部件，从而杜绝了病毒产生的来源，提高了系统的可靠性、稳定性。睿都桌面智慧云端口的本地系统软件采用嵌入式技术设计，因此睿都桌面智慧云端口从硬件和软件两方面都保证了系统的稳定运行，其故障率较之PC大大降低，无需数据备份，更换方便。

7.有效降低系统TCO

由于系统的管理、维护、升级、扩展、服务等一系列环节得到优化，企业机构完全地节省了投入到系统中的各种费用，尽管系统在硬件的初期投资费用没有明显减少，但随着时间的延续，系统TCO的减少会越来越明显。 

8.突破软硬件循环升级

由于睿都桌面智慧云端口的运算主要是靠后来强大的服务器来支撑，所以企业机构不必为了运行新的软件而不断地去购买或升级用户的硬件设备。

9.节约软件的许可费用

绝大部分计算机上运行的软件都是没有合法版权的，这对软件行业的发展和知识产权的保护都是极为不利的。睿都桌面智慧云端口和服务器上的软件基本都是有版权授权使用的，而睿都桌面智慧云端口作为客户端不需要购买和安装任何软件，这将为使用正版软件的计算机用户节省相当大的一笔开支，也将整个行业的发展起到极大的促进作用。

根据用户对安防系统使用功能，对大楼的事态、人流等状况进行宏观监视，以便于随时掌握各种活动情况。在特殊情况下，可以对入侵、防盗所发现的异常情况进行监视取证。在人们无法直接观察的场合实时、形象、真实地反映被监视控制对象的画面，当有突发事件发生时，电视监控系统能够迅速观察现场并采取行动，还能够集中监视事态发展及指挥行动，通过安装监控也能有效地威慑和预防事件的发生，提高了技防装备水平与管理档次。

方案特色

1.高融合性网络架构

因整个监控网络采用网络传输，数字监控，且整体网络架构合理，故监控网可和现有办公网相结合，开发相应权限，在办公网也能看到现有监控网络实时、回放图像，做到安全、全时监控。 

2.统一的多媒体开放平台

通过采用先进的通信、信息处理、存储和多媒体技术，基于开放的中间件平台，实现四大组件的特性融合和架构优化，为客户带来全新的业务体验。

3.性能强劲的工业级前端设备

丰富的全系列前端设备，高达可支持720P/1080P高清编码，高效编码，低时延。专业工业设计，环境适应性强，防雷、防腐、防潮湿、耐高低温。

4.高扩展性的总体架构

视频监控系统支持双流的工作机制，实时监控流和存储流独立编码，分别通过组播与直写方式传送，可以任意分配实时流和监控流的码流格式、大小等。同时借鉴NGN架构，将媒体交换处理同系统的控制、管理信息相分离，有效避免了矩阵、流媒体服务器等系统瓶颈造成的“哑铃效应”，结合标准开放的IPSAN网络存储设备满足实时监控与海量存储规模的不断扩容需求，灵活、可靠、高效的解决了监控越来越大的组网规模和扩容问题。

5.增强的人性化用户体验

高清、低时延的实时与历史图像的调用显示，灵活丰富的图像切换计划和策略，精确到秒的历史图像检索和查看，使得图像的调阅更贴合用户的实际需求。

前端丰富的报警输入输出接口，平台灵活的报警处理和报警联动，为有安保需求的用户构建统一安防监控系统。

将IP网管及业务控制平台的技术应用至IP监控系统，可以方便的实现编解码、存储、网络传输和业务软件（服务器）四大平台的统一网管和维护，统一故障定位和设备管理，极大的提高了管理人员的管理效率，降低了工作强度。

网络安全可视化与态势感知解决方案

睿都网络安全可视化与态势感知平台采用新一代自适应安全防御体系架构的理念，围绕网络安全预测、防御、检测、响应四个维度，面向企业内网资产和业务，以大数据分析、机器学习、人工智能、可视化为技术基础，通过深入采集网络中关键IT资产日志、安全策略以及全网原始流量等数据信息，融合威胁情报、网络流量解析、安全路径分析、日志深度挖掘、安全威胁建模和安全事件响应等多种功能，结果通过对资产数据与业务的安全威胁现状及趋势进行可视化呈现，实现全天候全方位感知网络安全态势，让用户看深、看透内部网络安全，体验安全价值。

设计思路

产品设计核心思想是自适应安全框架(Adaptive Security Architecture)理念，ASA是Gartner全新提出的面向下一代的安全体系框架，以应对云大物移智时代所面临的安全形势。自适应安全框架(ASA)从预测、防御、检测、响应四个维度，强调安全防护是一个持续处理的、循环的过程，细粒度、多角度、持续化的对安全威胁进行实时动态分析，自动适 应不断变化的网络和威胁环境，并不断优化自身的安全防御机制。

产品功能设计采用模块化、组件化方式，遵循先做好基础与局部的态势分析与可视再扩展到整体和全局态势感知与可视化的理念，分别从内网资产状态和策略路径可视、关键业务流量与异常行为可视以及安全分析与安全能力叠加三个层次进行建设和落地，实现全局感知、快速分析、实时展现、准确预警并处置等功能，并能持续自我完善，并达到业务与安全的融合和统一。

方案目标

当前威胁和风险环境已经发生了巨大的变化，主动攻击行为与高级攻击技术（APT）的复杂性不断升级。而随着云计算与大数据技术的发展，新一代的高级安全技术和防护策略也取得了快速发展，比如以风险或杀伤链为基础的方法，大量利用了威胁情报和大数据分析技术。这就要求传统的安全运营中心（SOC）来适应这些新的变化，企业需要认识到传统的以防护为核心的策略已经失效，企业资产可能已经被破坏；企业安全体系必须切换到以监控和响应为核心，通过持续监测，及时响应来减轻和限制攻击造成的损失。产品目标围绕分析、感知、预测和响应四方面，真正做到风险可见化、防御主动化、运营自动化，协助企业内网抵抗日益复杂和严峻的安全威胁，实现全天候全方位感知网络安全态势，让用户看深、看透内部网络安全，体验安全价值。

在新技术和新渠道的冲击下，传统零售所奉行的线下的商业规则和思路，已经逐渐变得不适用了，一系列的新技术手段和商业模式通过影响消费者的购物决策过程改变了消费者和整个零售业。新的营销方式方法、新的商业流程、新的商业生态系统，对于传统商业生态系统将会开展一次革命性的颠覆。同时也是目前传统零售商面临的挑战。

产品介绍

认证系统支持短信认证、微信认证、会员认证等功能。

短信认证

短信认证可以实现实名认证，同时收集积累顾客信息，同时可以增加会员数量，新认证的用户自动成为商场会员。

微信认证支持微信连wifi功能（微信一键上网）