1、水文局（水利信息中心） 任齐,国家水资源监控管理中央信息平台技术设计方案,二一二年十一月,目 录一、项目概况二、需求分析三、系统总体设计四、云计算平台设计五、数据库设计六、应用支撑平台设计七、业务应用系统设计八、网络与信息安全九、系统集成设计十、 项目建设与运行管理十一、 风险及效益分析,一、项目概况,1、编写背景,国家水资源监控能力建设（2012-2014年）的总体目标是：自2012年起，第一阶段用三年左右时间，基本建立与水资源开发利用控制、用水效率控制和水功能区限制纳污红线管理相适应的重要取水户、重要水功能区和主要省界断面三大监控体系，基本建立国家水资源管理系统，初步形成与实行最严格水资源
2、管理制度相适应的水资源监控能力，逐步增强支撑水资源定量管理和“三条红线”监督考核的能力。,一、项目概况,2、建设目标,中央平台汇集各流域、各省（自治区、直辖市）规模以上取用水口、水功能区及省界河流控制断面的水量水质信息。动态掌握各流域、各省（自治区、直辖市）水资源及其开发利用基本信息；在线监督各流域、各省（自治区、直辖市）取水许可、水资源论证、计划用水、节约用水、入河排污等水资源管理制度的执行；,一、项目概况,2、建设目标,动态掌握各流域、各省（自治区、直辖市）用水总量控制、用水效率控制、水功能区限制纳污等“三条红线”考核指标完成情况；实现国家取水许可、水资源论证、计划用水、节约用水、入河排污
3、口设置等主要水资源管理业务的在线处理；开展国家水资源调配业务分析，对跨流域水资源配置工程、重要的水源地、取水口实施远程管理；,一、项目概况,2、建设目标,对重大涉水事件做出应急反应和决策支持；建成国家水利数据中心水资源主题数据库群，实现与国家、地方其他系统的信息交换；建成中央级水资源信息发布门户。,一、项目概况,3、建设任务,在水利部初步构建水资源业务应用统一的技术架构和运行环境，建立网络传输体系和国家级平台及应用软件系统，搭建起最严格水资源管理制度“三条红线”考核的技术支撑框架体系，与流域和省级平台一起，形成集信息汇集与应用支撑为一体的三级平台互联互通、信息共享、业务协同的国家水资源监控管理
4、技术支撑体系。,一、项目概况,3、建设任务,具体任务包括：计算机网络建设运行环境建设应用支撑平台建设业务系统建设门户系统建设系统集成,目 录一、项目概况二、需求分析三、系统总体设计四、云计算平台设计五、数据库设计六、应用支撑平台设计七、业务应用系统设计八、网络与信息安全九、系统集成设计十、 项目建设与运行管理十一、 风险及效益分析,二、需求分析,项目服务对象政务目标分析业务需求分析信息内容需求性能需求分析集成需求分析,1）管理模式,我国的水资源管理体系包括水利部、流域、省、地市和县区五级，实行流域管理与区域管理相结合的分级管理模式。与水资源业务管理模式相对应，国家水资源监控管理信息平台建设，在
5、水利部层面分别以流域和省级行政区为单元，在流域层面按照流域水系套省级行政区的模式为单元，在省级层面以省级行政区为单元，为各级水资源与水环境综合管理提供一个信息共享平台。,2）业务划分： 将水资源管理业务按5类划分，即：用水总量控制管理用水效率控制管理水功能区限制纳污管理水资源管理监督考核支撑保障类业务管理,水资源管理业务总体框架示意图,根据水资源管理业务的5个大类，进一步划分为48项具体业务，其中，本期建设39项。,国家水资源监控管理信息平台建设包括中央、流域和省（自治区、直辖市）三级平台，各级平台涉及的水资源管理业务因管理层级不同而有所差异。本期项目建设的39项具体业务中，涉及三个层级的具体
6、业务有26项涉及水利部和省级两个层级的业务有11项涉及流域和省级两个层级的业务有2项,涉及三个层级的26项具体业务汇总表,涉及水利部和省级两个层级的11项具体业务汇总表,流域以机构和省级二个层级的2项具体业务汇总表,3）流程分析,1）信息横向流程,2）信息纵向流程,国家水资源监控管理信息平台信息纵向流程图,3）业务流程,目 录一、项目概况二、需求分析三、系统总体设计四、云计算平台设计五、数据库设计六、应用支撑平台设计七、业务应用系统设计八、网络与信息安全九、系统集成设计十、 项目建设与运行管理十一、 风险及效益分析,三、系统总体设计,1、设计原则,实用性和先进性可扩展性及稳定性安全性和保密性可
7、管理性和可维护性,三、系统总体设计,2、设计思路,充分整合已有资源统一应用支撑平台统一标准、平台同构的建设思想,三、系统总体设计,3系统框架,三、系统总体设计,4技术框架设计,三、系统总体设计,5、系统部署,1）涉及国际河流的1.部署在政务内外网,涉及国际河流信息的水利部和长江委、黄委、珠江委3个流域，在政务内网和政务外网双网部署系统。,三、系统总体设计,5、系统部署,1）涉及国际河流的2.部署在政务内网,涉及国际河流信息的7个省（黑龙江、吉林、辽宁、云南、广西、西藏、新疆自治区）、1个流域（松辽委），水资源监控管理信息平台以涉密信息为主，主要业务部署在政务内网，在政务外网部分主要是数据交换、
8、信息发布及信息采集。,三、系统总体设计,5、系统部署,1）涉及国际河流的3.政务外网+涉密终端 内蒙古和新疆兵团的水资源监控管理省级信息平台主要部署在政务外网，其涉及国际河流信息的政务内网依托水利部政务内网信息平台，采用涉密终端接入水利部政务内网，开展业务。,三、系统总体设计,5、系统部署,2）不涉及国际河流的-部署在政务外网,未涉及国际河流信息的23个省（北京市、天津市、河北省、山西省、上海市、江苏省、浙江省、安徽省、福建省、江西省、山东省、河南省、湖北省、湖南省、广东省、海南省、重庆市、四川省、贵州省、陕西省、甘肃省、青海省、宁夏回族自治区），3个流域（淮委、海委、太湖局），主要业务系统、
9、信息发布、信息交换、信息采集都部署在政务外网。,目 录一、项目概况二、需求分析三、系统总体设计四、云计算平台设计五、数据库设计六、应用支撑平台设计七、业务应用系统设计八、网络与信息安全九、系统集成设计十、 项目建设与运行管理十一、 风险及效益分析,四、云计算平台设计,1、云计算三个层次,本次项目，立足IaaS层（云计算基础架构平台）的建设，从基础架构平台的设计、建设和部署方面进行云计算平台的架构设计；PaaS层数据库服务和GIS服务采用云服务的建设方式； SaaS层不涉及具体设计及建设内容。,四、云计算平台设计,2、云计算基础架构平台,IaaS层（云计算基础架构平台）包括底层物理资源、虚拟资源
10、以及云管理平台。物理资源包括服务器、存储、网络设备等。虚拟资源包括服务器虚拟化、存储虚拟化及网络虚拟化。云管理平台功能上提供基于虚拟数据中心池的云资源管理服务和平台管理服务。,四、云计算平台设计,3、资源池划分,四、云计算平台设计,4、设备购置（2013年采购）,目 录一、项目概况二、需求分析三、系统总体设计四、云计算平台设计五、数据库设计六、应用支撑平台设计七、业务应用系统设计八、网络与信息安全九、系统集成设计十、 项目建设与运行管理十一、 风险及效益分析,五、数据库设计,1、 数据库系统组成,五、数据库设计,2、数据库组成,五、数据库设计,2、数据库组成基础类,五、数据库设计,2、数据库组
11、成监测类,五、数据库设计,2、数据库组成业务类,五、数据库设计,2、数据库组成空间类,五、数据库设计,3、数据库信息流程,五、数据库设计,4、数据应用视图模型,被管理者对象包括：用水户、流域分区单元、水资源分区单元、水功能区化、入河湖排污口、取水口、引调水工程等。在数据模型的基础之上，可抽取形成各种应用视图，来满足在应用系统运行过程中及信息平台发布中所需要的各类数据。,五、数据库设计,5、监测数据更新流程水源地水量数据,五、数据库设计,5、监测数据更新流程水源地水质数据,五、数据库设计,5、监测数据更新流程取用水,五、数据库设计,5、监测数据更新流程省界断面水量和水质数据,五、数据库设计,5、
12、监测数据更新流程水功能区水质及评价数据,五、数据库设计,6、元数据管理,1）元数据类型数据集级元数据要素类级元数据实体级元数2）元数据的更新各层级元数据的继承元数据的萃取,目 录一、项目概况二、需求分析三、系统总体设计四、云计算平台设计五、数据库设计六、应用支撑平台设计七、业务应用系统设计八、网络与信息安全九、系统集成设计十、 项目建设与运行管理十一、 风险及效益分析,六、应用支撑平台设计,1、建设任务,应用支撑平台主要由各类商用支撑软件和开发类通用支撑软件共同组成。,六、应用支撑平台设计,2、商用支撑软件,六、应用支撑平台设计,3、开发类通用支撑软件,1）统一用户管理系统,中央平台统一用户管
13、理系统的建设任务在水利电子政务公用平台和CA系统基础上扩展开发，为水资源业务系统提供用户管理和单点登录服务，实现内网用户和外网用户的统一管理。,六、应用支撑平台设计,3、开发类通用支撑软件,1）统一用户管理系统,六、应用支撑平台设计,3、开发类通用支撑软件,2）身份认证系统,六、应用支撑平台设计,3、开发类通用支撑软件,2）统一用户管理系统,六、应用支撑平台设计,3、开发类通用支撑软件,3）数据交换平台,六、应用支撑平台设计,3、开发类通用支撑软件,3）数据交换平台,目 录一、项目概况二、需求分析三、系统总体设计四、云计算平台设计五、数据库设计六、应用支撑平台设计七、业务应用系统设计八、网络与
14、信息安全九、系统集成设计十、 项目建设与运行管理十一、 风险及效益分析,七、业务应用系统设计,1、总体功能结构,中央平台业务应用系统分为四大功能系统，分别为水资源信息服务系统、业务管理系统、应急管理系统和调配决策支持系统。,七、业务应用系统设计,2、水资源信息服务系统,七、业务应用系统设计,3、业务管理系统,七、业务应用系统设计,4、业务管理系统,1）用水总量控制管理子系统,七、业务应用系统设计,4、业务管理系统,2）用水效率控制管理子系统,七、业务应用系统设计,4、业务管理系统,3）水功能区限制纳污管理子系统,七、业务应用系统设计,5、应急管理系统,七、业务应用系统设计,6、调配决策支持系统
15、,目 录一、项目概况二、需求分析三、系统总体设计四、云计算平台设计五、数据库设计六、应用支撑平台设计七、业务应用系统设计八、网络与信息安全九、系统集成设计十、 项目建设与运行管理十一、 风险及效益分析,八、网络与信息安全,1、政务外网,水利部政务外网,1）流域机构-松辽委政务外网 本项目在松辽委政务外网不新建网络，松辽委水资源监控管理信息平台政务外网数据交换区、信息发布区及信息采集区等政务外网部分均纳入松辽委政务外网相关区域中。,2）流域机构-其它流域政务外网 本项目在这些流域机构政务外网新建一水资源业务服务区（也可与其他相同安全级别的业务公用一个区域）。,3）省区-本项目在黑龙江、吉林、辽宁
16、、云南、广西、西藏、新疆七省区仅需建设信息采集区，并建设信息采集区与移动通信运营商专线连接，相关国际河流监测信息采集前端通过移动通信网与信息采集区连接，传输监测信息。,4）省区-本项目在其它单位政务外网新建一水资源业务服务区（也可与其他相同安全级别的业务公用一个区域）。,八、网络与信息安全,2、政务内网,水利部内网,2、政务内网,2）流域机构政务内网需要建立内网水资源业务服务区（其中松辽委为新建网络区域，其他流域利用现有网络区域）,松辽委政务内网,2、政务内网,长江委、黄委、珠江委政务内网,2、政务内网,3）省区-黑龙江、吉林、辽宁、云南、广西、西藏、新疆等省区需要建立涉密政务内网，设立水资源
17、业务服务区、安全管理区、终端区、核心交换区及骨干网连接区。,2、政务内网,4）省区-内蒙古及兵团建立涉密终端域，通过终端访问部署在水利部机关政务内网的信息平台，涉密终端域与水利信息网政务内网骨干网连接。,八、网络与信息安全,3、政务内网信息安全,水利部业务服务区分级保护加固,八、网络与信息安全,4、政务内网信息安全,政务内网机密级保护建设,目 录一、项目概况二、需求分析三、系统总体设计四、云计算平台设计五、数据库设计六、应用支撑平台设计七、业务应用系统设计八、网络与信息安全九、系统集成设计十、 项目建设与运行管理十一、 风险及效益分析,九、系统集成设计,系统集成任务应用系统集成数据集成系统运行
18、环境集成安全集成,软硬件设备集成,九、系统集成设计,目 录一、项目概况二、需求分析三、系统总体设计四、云计算平台设计五、数据库设计六、应用支撑平台设计七、业务应用系统设计八、网络与信息安全九、系统集成设计十、 项目建设与运行管理十一、 风险及效益分析,十、项目建设与运行管理,1、项目建设管理机构及职能2、项目建设管理任务建设管理内容技术培训与支持内容3、运行维护机构4、项目进度、质量项目建设进度项目质量控制,目 录一、项目概况二、需求分析三、系统总体设计四、云计算平台设计五、数据库设计六、应用支撑平台设计七、业务应用系统设计八、网络与信息安全九、系统集成设计十、 项目建设与运行管理十一、 风险及效益分析,十一、风险及效益分析,1、风险识别和分析 项目管理风险 技术风险 系统安全风险 2、风险对策和管理 项目管理风险对策 技术风险 系统安全风险 3、经济效益分析 4、社会效益分析 5、环境效益分析,谢 谢！,
