国家粮食全国粮食行业信息化国家粮食管理平台项目
&& 本项目创新性地应用供应链全生命周期理论全面分解粮食安全和管理战略，科学构建国家粮食局粮食业务架构；在国家粮食管理平台的规划设计过程中利用基于容器的虚拟化技术为上层应用提供更加灵活、方便、易维护、易管理的云资源环境，对承载应用系统所需资源实现弹性收缩，在应用访问并发量大的时候，大量的容器可以用来承载一个应用，在并发量小的时候，收回部分计算资源。平台架构设计支持微服务架构，具备应用自动布署和智能调度能力、服务标准化和自动弹性扩展能力，多业务管理能力、具备服务注册和发现、全局配置推送等分布式微服务能力。依托大数据技术，整合全国粮食行业数据资源，形成一个全覆盖、高质量的粮食数据大集中环境，构建粮食行业数据管理分析平台。依托可视化技术，通过减少数据中转层次，提升数据精准度与质量；通过扁平化管理手段提高提升应急处置和行业监控的反应灵活度，提高国家宏观经济管理能力和决策水平。依托全国粮食行业数据的集中和一体化信息平台，提供信息公开服务；通过信息化手段简化办事程序，提升办事效率。
&& 本项目作为粮食信息化建设的顶层设计，有效填充和解决了该领域的空白，能够系统指导国家粮食管理平台、省级粮食管理平台以及粮库智能化升级改造工作的开展，为粮食行业市场拓展提供无限可能。
某县智慧交通专项设计——山城特色智慧交通解决方案
项目背景：
& 立足于我国信息化和新型城镇化发展实际，为践行新型工业化、信息化、城镇化、农业现代化、绿色化同步发展理念，提升城市管理服务水平，促进城市科学发展，推进新型智慧城市建设。根据省经信委、省财政厅《关于开展智慧交通、智慧健康示范推广项目申报工作的通知》，确定了某县等4个地区开展智慧交通示范推广项目建设。某县在2017年被列入全省首批全域旅游示范县创建名单，确立“大生态某某”和“旅游即城市，城市即旅游”的核心理念，建成长三角的“大花园”。
围绕农村电子商务发展特色和优势，进一步优化推广“某某模式”，探索推进淘宝村建设，打造具有某某特色的现代电子商务生态链+生活圈。
项目价值：
　　本项目对当地交通资源现状和信息化现状进行详细调研，提出智慧交通支撑服务于全域旅游和农村电商的总体思路。同时，采用顶层规划和专项设计同步推进的方式进行，充分利用已有信息化建设成果，整合资源，强化系统集成，避免重复建设。
& 本工程作为省智慧城市示范推广项目，项目的成功经验对其他有山城特色的智慧交通建设具有一定的推广意义。
物联网平台规划方案
项目背景：
&& 全球正在积极部署物联网产业格局，我国已将物联网提升到国家战略，我国提出“感知中国”、“互联网+”、“中国制造2025”，将物联网发展提升到国家战略。
项目价值：
聚焦于CMP平台，做好连接服务，提升连接价值，重点完善物联云平台的连接管理能力
探索向价值链两端扩展，打造“1+N” DMP/AEP平台体系和多种物联网应用
逐步将物联网的大数据和API能力整合到公司统一的大数据和能力开放平台，实现一站式大数据和能力服务
某运营商IDC专网改造方案
项目背景：
&& 某市IDC机房数量较多，业务发展不均衡。每个IDC均双上联至CR，占用大量的端口资源，且扩容时4条局向的连续需同时扩容。
项目价值：
&& 通过对某市IDC组网架构进行扁平化调整（直连骨干、组专网等），有利于缓解CR端口占用，提高IDC出口带宽的复用度，同时增加投资有效性，降低网络复杂度。后续只需要在有独立出口的IDC机房部署IDC/ISP系统，大大降低部署投资和工程复杂度，扩容也十分方便。
某县全域智慧旅游解决方案
项目背景：
&& 由习总书记题词的天眼的启用，为构建“天文科技旅游产品”旅游发展体系打下基础，贵州省旅游信息化发展专项规划重点实施4大工程、8大项目，黔南州提出的互联网+旅游工程，为某县智慧旅游建设提供了重要参考方向和提供良好的政策环境。
项目价值：
虚拟景区：依托无人机拍摄和360°全景拍摄设备，结合VR技术的应用，覆盖大射电、天坑、掌布、甲茶等九大景区，以拍摄为基础，加入影视动画的概念，结合某某县近来发展成果，体现各旅游景区的变迁以及风土人情和建设成果。
多媒体体验中心：主要借助地理信息系统、虚拟现实和现代多媒体等多种技术，通过电子沙盘和全息投影让体验游客产生身临其境的强烈现场感和沉浸感。
VR天体主题公园：通过VR技术的综合运用，建设VR天体主题公园，将FAST天眼景区科普及介绍进行展示，助推“天文科普游”成为引领贵州旅游走向世界旅游舞台的主力军。
三维虚拟导览：采用三维GIS综合管理平台为支持，向游客提供虚拟的景区三维体验，把景区的一草一木以数字信息的形式纳入系统，以三维立体影像的形式展现给游客。
G20无线电综合指挥保障系统
1、序言、引子：
& 举世瞩目的G20第11次峰会在浙江杭州举行。在峰会期间，无线电管理一体化云平台为确保峰会各类信息传递畅通、确保网络安全稳定，保障各类无线电的用频安全起到了非常重要的作用。
2、项目名称：
& G20无线电综合指挥保障系统
3、项目的背景：
& 2016年华信承接浙江省无线电监测站一体化管理云平台项目，实现了监测设备联网、行业数据汇集、业务应用云化几个阶段性目标。在客户的大力支持下，将新平台投入到浙江省无线电G20保障工作。为此华信设计院依据省无线电监测站、无线电管理局对于G20保障的要求，在一体化平台基础上，量身定制了浙江省无线电G20综合保障系统。系统主要提供了G20指挥中心监测资源调度、监测数据实时查看与统计分析、基于GIS的可视化频率台站数据信息查询、频率预指配、重点区域管制等功能。
4、项目成果：
& 对于我们团队来说，G20无线电综合指挥保障系统只是我们整个大项目中的一个阶段性成果，对于这个系统我们将从模块化、通用化、实用化三个方面进一步打磨产品，打造成为行业内重大活动保障指挥系统的一个典范品。同时从我们将进一步完善无线电一体化管理云平台，我们的目标是，依托于华信无线电一体化管理云平台，可以迅速、便捷的开发一个又一个的类似G20综合保障系统，加速提升无线电管理行业的信息化水平。
（附图：G20无线电保障支撑工作中）
5、项目方法：
& 系统实现过程中的主要难点在于有：1）将第三方单兵系统无缝集成到指挥保障系统，提供实时的视频、信息推送等指挥调度功能；2）将不同厂家的监测数据实时展现到指挥保障系统，为干扰排查提供了直观、可视化的监测结果；3）将保障期内海量的监测、路测数据进行多维度查询、统计分析，支撑干扰排查过程中的历史数据查询；4）平台集成多个台站信息数据，实现了以下几个维度：地理区域、时间、频率、所属行业、类别、任意自定义的查询和统计。
6、项目创新点：
& G20是杭州乃至中国安全保障等级最高规格的会议之一，对信息系统的要求非常高。这次能够作为核心支撑系统参与无线电安全保障工作，大大提升了华信在行业内地位。另外很重要的一点就是华信倡导的下一代行业信息化理念即“ 系统云化、数据汇集、智能分析“在业内被认可，对于后续推进该产品的复制推广具有重要的示范效应。
7、项目价值：
& G20无线电综合指挥保障系统在本次G20保障中发挥了无线电保障的重要作用，为G20的无线电综合指挥提供了基础数据和能力平台，实现了数据交换、共享、及统一分析，确保了各类无线电用频安全，保障了峰会各类信息传递畅通、网络安全稳定、服务优质高效，为峰会的成功召开提供了完善的网络服务和通信保障。良好稳定安全的通信环境也受到了中央领导、国外相关团体组织和外国嘉宾的高度赞扬。
高清视频系统在远程教育系统的应用
1、序言、引子：
& 现代远程教育即是利用现代高科技手段，建立在现有通讯网络基础上的一种全新的教学模式，它摆脱了传统教学的地域、空间限制，使身处异地的教师、学生之间通过现代通信网络即可进行“面对面”的实时交流，使教学摆脱了教师缺乏、学员有限、地域限制、学习枯燥等带来的苦恼。科学技术的迅猛发展、人口的增长、发展不均衡、国际竞争和各种社会问题导致教育面临一系列的挑战，传统的教育越来越不适应社会的发展，教育信息化是教育改革的重要途径。主要体现如下发展趋势：
& （1）资源全球化、环境虚拟化：利用网络，特别是互联网，脱离物理空间和时间的限制，可以使全世界的教育资源连成一个信息海洋，供广大教育用户共享。&
& （2）工具多媒体化、学习自主化：利用多媒体，使得教学内容结构化、动态化、形象化，根据学生的不同个性特点和需求进行教学和提供帮助，从而提高学习效率。&
& （3）任务合作化、教学方法的变革：现代教学改革的核心是使学生变被动型的学习为主动型的学习，教学模式不同于以往的课件讲授/辅导、模拟演示。信息技术在支持合作学习方面可以起重要作用，其形式包括通过计算机合作（网上合作学习）、在计算机面前合作（如小组作业）、与计算机合作（计算机扮演学生同伴角色）。&
本项目首先介绍现代远程教育系统的需求；然后重点介绍高清视频系统关键技术；结合网络实际情况分析系统组网方式；最后提出了各种类型的终端教室设计方案。
2、项目名称：
& 高清视频系统在远程教育系统的应用
3、项目的背景：
& 埃及远程教学项目是中国政府援助埃及教育建筑总局（以下简称“GAEB”，隶属于MOE埃及教育部）的基于视频会议系统的远程教学项目，此项目已经完成两期工程的建设。因一、二期设备在网运行时间长、产品老化，技术老旧、更好的满足埃及MOE教育业务的拓展等因素，需要对原有网络进行扩容、升级和改造
4、项目成果：
& 高清视频系统关键技术：
? 视频压缩技术：H.264主流应用，H.265逐步支持和应用；
? 传输与接口：IP网由于其成本较低、扩展方便的特性，发展更加迅速，目前除建设年份较早（在2005年建设之前）的系统大多采用E1组网方式外，一般都采用IP视频会议系统组网；
? 互动教学易用性及体验 ：全自动跟踪立体录播，随时随地接入，实现常态化教学；
? 网真技术：交流已经不只局限在声音、语速等因素上，更主要的是交流中的每一个细节，眼神、面部表情、肢体的每一个动作都会影响到交流的效果；
远程教育系统组网模式：
? 远程教学系统：主要由终端设备、传输信道（通信网）以及多点控制单元（MCU）三部分组成。在实际应用时通常还有网络课件录播及媒体中心系统、网络管理系统、摄像机、图像显示设备、话筒、会场扩声设备、调音台、视频展台等部分；
? 网络课件录播及媒体中心系统：可以将培训课程实时进行录制，实现教室内多路可视信号（包括教学活动中老师、学生、教学设备等可视信号）的同步记录、传输，以进一步扩大使用范围，提供灵活的接入模式，不在教室（包括授课教室和听课教室）的教师、学生可以通过内网或Internet接收教学直播，或者进行课后点播。
5、项目创新点：
& 本项目详细分析了现有高清视频压缩的相关技术并进行比较，供主管部门进行技术决策，主要结论如下：
6、项目价值：
& 远程教学项目通过扩展教学空间、共享国际化教学资源大幅增加受培训教师的覆盖面、提高学生升学率，拉动整体教学质量，从而显著提高教学和教育质量；远程教学项目助力教育体制改革：有助于解决师资力量不均和教育经费不足的难题、能够给现有教育体制注入新生活力，如实现教学管理的优质高效、促进教学管理的公开化和民主化。远程教学项目可极大地改善偏远地区教学水平较低，教学水平参差不齐的状况，普及国家基础教育，有力地促进基础教育事业的发展。
某移动第三代业务支撑系统CRM1.0建设项目
1、序言、引子：
& 在当今移动互联网时代，OTT对通信运营商造成极大冲击，通信运营商和互联网企业的竞争更加激烈。需要更积极、更灵活、更主动的市场策略与互联网企业及MVNO展开竞争，寻找新的利润点同时降低成本的需求与日俱增。同时3G、4G时代的接踵而至带来的流量剧增给流量运营提出了新的要求。生态环境的变化以及竞争压力的增大，使运营商面临着向互联网化运营的转型要求。
& 在互联网化运营背景下，运营商应在业务和产品方面提供以应用、内容、服务、终端等为主的自有或合作的更为丰富的产品；在客户体验方面提供深度的客户洞察、面向全渠道和全触点提供实时、精准、个性化的业务服务及营销；在后端支撑方面提供敏捷支撑，包括高效的IT支撑响应、灵活与弹性的IT架构、按需索取的基础资源，并通过日渐成熟的云计算技术，进一步降低成本和实现高效运营。
& 业务支撑系统是实现互联网运营的基础。集团公司明确提出了第三代业务支撑系统将进行“高性能云化架构、大数据实时驱动，开放式能力集成”转型，以提升内外部客户满意度，降低成本，提升运营为目标，实现系统“交互个性化、服务平台化”，满足互联网时代更好、更快、更灵活、更安全的业务服务要求。在集团2015年业务支撑工作报告要求中，要求全网启动第三代CRM项目建设，采用全云化架构实现CRM能力提升，包括推进CRM核心应用向X86化部署或迁移，实现动态调配资源，降低TCO。优化客户交互体验，采用内存计算技术，实现业务“可见即可得”。构建实时营销中心，引入流计算与内存计算技术，实现实时精准营销。
& 本案例以某省级运营商为例，基于目前CRM系统的现状，论述如何构建第三代CRM系统，供面临同样问题的运营商参考借鉴。
2、项目名称：
& 某移动第三代业务支撑系统CRM1.0建设项目
3、项目的背景：
& 目前某省级运营商通过多年建设，CRM系统已经发展到了NG4.5版本，虽然能够支撑传统业务运营，但在面对互联网化运营的支撑要求时，却存在严重能力不足，主要包括以下几个方面：
? 整体架构：基础技术架构的陈旧（C++、Tuxedo）导致平台整体性能和可扩展性差；CRM作为业务支撑核心系统日渐庞大和复杂，以业务流程为核心打造的应用、服务与数据紧耦合的支撑体系难以响应灵活快速进行横向扩展的互联网化运营支撑要求；
? 产品运营：各系统各渠道各自为政影响客户体验的一致性；
? 客户运营：不支持互联网客户的管理，不具备个性化、社交化等互联网化的特征；
? 营销销售与服务：以静态营销为主的营销体系难以满足互联网化运营要求；
? 渠道与合作伙伴：难以支持O2O场景的拓展、不具备能力开放的运营与管控能力。
在现有版本上进行局部优化已经无法满足互联网化运营的支撑要求，所以建设新一代CRM系统已是大势所趋，同时也是迫在眉睫。
4、项目成果：
& 第三代CRM系统从上往下依次分为能力展现层、能力集成与开放层、能力中心层、数据库层、基础设施层以及运维、安全平台。能力展现层负责提供无缝化的一致客户体验；能力集成与开放层负责能力标准化，通过服务梳理与治理推进服务的标准化，提升流程的组织和编排能力；能力中心层负责CRM核心能力的中心化重构，对现有CRM系统能力进行解藕，重构产商品中心、客户中心、资源中心、订单中心、营销中心五大能力中心；数据库层负责核心数据库管理，通过引入分布式数据访问代理，实现应用与数据分离，同时引入内存数据库、NOSQL数据库等；基础设施层则通过J2EE平台支持X86服务器与虚拟机各种环境，实现Web层和服务层的X86化，从而实现弹性扩展；运维平台实现实时、定时监控、运维管理、异常管理；安全平台实现接入、传输、应用、管理四级安全加固体系。
系统具体架构如下图所示：
第三代CRM系统整体架构图
具体硬件部署方案如下图所示：
第三代CRM系统硬件部署方案
CRM作为业务支撑的核心系统，与周边系统有着复杂的交互关系。新CRM需要在满足原有周边系统功能调用的同时对接口服务进行梳理、收敛和统一。周边系统改造如下图所示：
新CRM外围系统改造示意图
涉及系统改造的系统 约66个，其中：&
? 新建：能力集成与开放平台；
? 重构：CRM系统的核心能力、 账务管理系统。
配合改造系统如下：&
B域包括BOSS、CBOSS、客服、渠道、网台合一、短厅、掌厅、网厅、微信厅等系统。A域包括经分系统。
配合联调系统如下：
B域包括无纸化平台、远程写卡等。O域包括EOMS、综合资源等系统。M域包括合同管理、项目管理等系统。A域包括大数据平台、营销管理等系统。
其中外围接口改造原则如下：
? 现通过WEB SERVICE、统一接口平台、页面嵌入等方式进行能力调用的未来统一改造为通过SOA/能力共享平台进行调用；
? 现通过文件、接口表和数据库链接方式调用的，保持原有调用方式。
5、项目方法：
6、项目创新点：
& XX移动第三代业务支撑系统CRM1.0建设项目的亮点和创新如下：&
& 1）能力提升：以满足内外部客户的体验为基础，打造面向互联网化运营的灵活、敏捷、高效的业务支撑能力。包括：产品管理能力提升：打造面向全渠道、面向产商品生命周期配置和管理能力；落地支撑灵活、融合产商品设计的产商品模型；客户管理能力提升：全客户、全维度、精细化、个性化的管理、服务及运营能力；营销能力提升：打造由数据和事件双驱动，基于运营位和渠道协同的立体化、一体化营销体系；销售能力提升：融合产品的订购支持；社交化、电商化的订购体验；能力开放：以能力开放为要求进一步推进服务治理和服务标准化，梳理并形成完备的企业业务能力和业务服务的体系。
& 2）架构领先：以打造开放体系和降本增效为目标促进服务及流程的标准化、推动技术架构的演进升级。包括：以构件化的思路解耦和重构庞大的支撑体系，解决系统臃肿、耦合性高、业务响应能力不高的现状；进一步推进前后分离及应用、服务、数据间的解耦；以SOA、网台合一等项目的基础继续推进服务治理、原子化和标准化。最终，构建起灵活、敏捷、弹性的业务支撑体系；实现Web层和服务层的X86化，逐步推进去“O”试点（产商品中心引入mysql数据库）。以X86化为基础推进虚拟化技术的全面落地，为全面云化构建基石。
7、项目价值：
& 第三代业务支撑系统CRM1.0建设项目以支撑移动业务向互联网化运营转型为目标，既有市场业务驱动，也有技术发展驱动。本项目的建设使得中国移动XX公司能够适应日趋激烈的市场竞争环境和不断变化的市场需求，提升了中国移动XX公司的企业核心竞争力。借助于IT系统提供的信息，中国移动XX公司提高了业务运营支撑系统的服务质量，使得中国移动XX公司主动掌握市场动态，准确地把握市场脉搏，及时制定高效合理的营销策略，确保在日益激烈的市场竞争中确立主导地位。核心价值包括：
& 1）为企业互联网化运营提供有力支持
新一代CRM系统的投产为移动业务互联网化运营的整体规划和实施创造了可行条件。其主体架构保持与集团要求以及公司IT支撑网整体规划的匹配，并充分利用电信传统业务能力，与互联网企业形成差异性竞争优势，使XX公司在变幻莫测的市场变化中始终占据优势。
& 2）降低总体建设成本
相比较原有的Oracle小型机+高端盘阵的建设模式，新一代CRM系统采用了J2EE架构，对WEB层和应用层实现了X86化，不仅实现了能力的弹性扩展，更是在增加相同计算、存储能力的前提下，大大降低了支撑核心系统的建设成本。
中国移动医疗大数据平台建设项目
& 随着大数据、云计算、互联网+等新技术、新业务形式的爆炸发展，医疗行业也正在被互联网所改变，医疗数据信息化、互联网化已经成为势不可挡的发展态势。如何结合新技术应用，在医疗行业进行信息化突破？中国移动医疗大数据平台建设项目给出启示。
1、项目名称
& 中国移动医疗大数据平台建设项目
2、项目背景
& 国内医疗信息系统快速发展，智慧医疗方兴未艾，各医院内部仍采用传统的”烟囱式“建设方式，无法形成各类交叉数据的快速综合分析，对沉淀下来的长期历史数据无法价值最大化；同时随着基因医学、智能终端设备的普及，大众的各类体征数据将成爆发式增长，医疗机构也需要具备快速分析处理海量数据的能力。运营商与医疗机构可合作建设大数据平台，以出租计算、存储资源，并提供大数据分析处理能力给客户的方式符合市场需求，具有巨大的市场前景。
& 中国移动集团与中南大学签署医疗大数据合作框架战略协议，集团公司帮助中南大学搭建医疗大数据平台，前期将中南大学所属的湘雅医院、湘雅二医院、湘雅三医院、湘雅口腔医院、湘雅医学院肿瘤医院等多家医院的医疗数据进行汇聚，分析、处理，通过部署分布式的大数据处理平台，提供快速IT能力和网络容量的横向扩展能力，形成具备弹性计算、分布式海量数据分析、网络安全防护、数据安全保障能力的大数据架构体系。
& 考虑到未来医疗大数据将迎来爆炸性发展，现阶段还处于市场培育阶段，本项目对于公司抢占市场先机，是一件非常有战略意义的行动。
3、项目成果
&（1）构建医疗大数据平台IT基础架构，搭建高效稳定、并划分安全域的大数据网络，构建对外可以进行安全防护，对内达到安全管控的信息安全体系。
&（2）探索建设医疗大数据应用，统一医疗数据标准、口径，为实现不同医疗机构的数据共享和业务协同奠定坚实基础。
4、项目创新点
&（1）大数据分布式架构在医疗行业首次大规模引入；
&（2）搭建大数据平台，运用大数据思维，探索跨域分析病患信息模型，提高诊疗准确度、效率和服务水平。
5、项目价值
& 本次项目是切入医疗行业的入口，医疗行业在互联网+的影响下必将爆炸性发展，医疗数据特别是处方数据作为核心将越来越成为各方追逐的热点。项目开拓性地引入国内著名三甲医院（湘雅医院）数据，创行业先河，具体较强的示范效应和推广价值；在医疗大数据领域的咨询项目提供了潜在机会，将成为公司业务发展新的增长方向。本项目的承接，在移动集团政企公司展现了华信的实力，为后续可能的医疗信息化承接等打下较好基础。
武汉烽火信息集成技术有限公司楚天云数据中心设计项目
1、序言、引子：
& 我国进入经济发展新常态，“互联网+”、智慧城市建设等成为我国“维稳定、保民生、调结构、促增长”的重要抓手。面对新时期新形势，在湖北省委省政府的倡导下，国有控股投资平台联投集团与信息通信领域央企烽火通信，整合双方优势，共同发起组建为政府服务的市场化IT企业“楚天云”，积极推动产业结构转型，打造智慧湖北主战场。楚天云的核心使命，是推动湖北省大数据资源的汇聚存储、开发利用、开放共享，把此前湖北省内大大小小的政务“云”平台和业务，在这个顶层架构的云平台上汇集，把政府机构的大数据打通、管好并创造价值。
& 伴随相关产业发展，楚天云将成为全国第一个集电子政务、数据产业于一体的数据共享平台；全国第一个贯穿国家、省、市、县四级的统一信息基础设施服务平台和信息共享交换枢纽平台。
2、项目名称：
& 武汉烽火信息集成技术有限公司楚天云数据中心设计项目
3、项目的背景：
& 党的“十八大”明确提出要大力推进信息化和工业化深度融合、工业化和城镇化良性互动、城镇化和农业现代化相互协调，促进工业化、信息化、城镇化、农业现代化同步发展。云数据中心作为信息化革新的最为重要的物质基础资源，是实现全面信息化理念实现的必要条件。今年以来，国务院先后印发一系列关于促进云计算、大数据和“互联网+”发展的指导意见和行动纲要。省委、省政府就推进省信息化建设作出重大部署，相继出台相关指导文件，对三年目标任务进行了规划，制定了相关行动方案。
& 本次楚天云数据中心项目正是在此背景下启动的，通过集中的云数据中心，对现有全省电子政务网络基础设施建设升级，推进省信息化建设部署，为数据整合和应用迁移提供基础支撑。
4、项目成果：
& 本工程为楚天云数据中心进行了统一规划，数据中心按照T3+标准建设，建设规模约2500平方米，采用微模块建设方案。规划设计分为基础设施配套设计及IT配套设计，具体设计方案如下：
& 基础设施设计方案：规划在楚天云IDC-1、IDC-2、IDC-3机房、运营商接入室共计布置9个微模块，共260个机柜（含列头等），可用机柜221个，PDF20个，网络柜19个，其中162个3.5kw可用机柜，59个7kw可用机柜。机房的平面布局根据消防、散热要求并兼顾客户需求进行划分，机架间距离根据单机架功耗数、结合空调制冷需求进行排布。机柜采用面对面、背对背的方式设置，封闭冷通道间距为1200mm。
& 为形成生产能力，除了服务器机柜建设之外，本次同步建设配套电源、空调、消防、电气照明、弱电智能化等子系统。
& IT配套设计方案：根据对楚天云数据中心的整体定位，以及数据中心未来的发展，结合对其它省级政务云平台的调研，本期工程云数据中心内部组网采用分功能区建设的方式。
& 数据中心采用模块化的架构设计方法，将数据中心划分为不同的功能区域，用于实现不同的功能或部署不同的应用，使得整个数据中心的架构具备可伸缩性、灵活性和高可用性。根据整体部署功能需求，需要有对应的计算模块、管理模块、存储模块、备份容灾模块等。其中计算模块提供云计算平台中的虚拟化主机服务，根据不同的应用功能划分，又可以细分为云资源区、测试区等。管理模块提供数据云平台管理、运维管理、安全管理等功能。存储模块主要提供存储设备，包括SAN存储、分布式存储等。考虑数据安全，还考虑了本地备份及同城/异地灾备的需求。
& 数据中心网络是业务数据的传输通道，将数据的计算、数据存储及管理等有机的结合在一起。为保证数据中心网络的高可用、易扩展、易管理，数据中心网络架构按照结构化、扁平化的原则设计。结构化的网络设计便于上层协议的部署和网络的管理，提高网络的收敛速度，实现高可靠性。此外还根据规模考虑扁平化的网络结构，随着网络交换技术的不断发展，交换机的端口接入密度也越来越高，二层组网的扩展性和密度已经能够很好的满足数据中心服务器接入的要求。同时在服务器虚拟化技术应用越来越广泛的趋势下，二层架构更容易实现VLAN的大二层互通，满足虚拟机的部署和迁移。
& 基于以上考虑，结合楚天云平台本次的实际需求，本次工程楚天云数据中心整体架构规划如下：
图1 数据中心整体架构规划图
5、项目方法：
& 数据中心按照T3+标准建设，并采用微模块建设方案，集机柜、配电、制冷、监控、综合布线、消防系统于一体，实现了供电、制冷和管理组件的无缝集成。使模块化数据中心实现智能、高效的运行。
6、项目创新点：
& 采用了微模块的建设方案，能够更好的应对云计算、虚拟化、集中化、高密化等服务器的变化，提高数据中心的运营效率，降低能耗，实现快速扩容且互不影响。能够满足IT部门对未来数据中心的迫切需求，如标准化、微模块、虚拟化设计，动态IT 基础设施(灵活、资源利用率高)，7x24小时智能化运营管理(流程自动化、数据中心智能化)，支持业务连续性(容灾、高可用)，提供共享IT服务(跨业务的基础设施、信息、应用共享)，快速响应业务需求变化(资源按需供应)，绿色数据中心(节能、减排)等。
& 针对目前政务系统相对分散，业务流程容易中断、业务数据“碎片化”、信息资源的使用效率整体偏低一系列问题提出了全新的IT架构。通过云数据中心建设，采用云计算、虚拟化等先进技术，将电子政务云化，通过增强的信息化建设及安全建设，使得电子政务平台具备良好的横向扩展性和可管理型，满足业务需求。基于云数据中心基础设施及专业服务能力，提供按需租用的共享或独享的IT基础资源（计算、存储、网络等）租用服务，具有快速部署、按需租用、自助服务、安全可靠的特点。客户可以便捷地进行资源申请、资源管理与监控，快速部署应用，并根据需求动态弹性扩展租用资源。
7、项目价值：
& 本工程通过云数据中心建设，采用云计算、虚拟化等先进技术，将电子政务云化，通过增强的信息化建设及安全建设，使得电子政务平台具备良好的横向扩展性和可管理性，为数据整合和应用迁移提供基础支撑。
& 如今国内城市都在如火如荼地进行智慧城市的建设，智慧城管作为智慧城市中至关重要的一环，城管的智慧化建设将是实现智慧城市重中之重，但目前大部分城市还停留在数字城管时代，智慧城管的建设还未得到真正意义上的全面推广和应用。智慧城管的应用符合打造服务型、开放型、效能型、智能型、和谐型城市管理的主旨。
1、项目名称
& 智慧城管
2、项目背景
& 目前，城市管理与执法过程中主要存在信息沟通不及时，管理被动滞后；政府管理缺位，专业管理部门职责不明，条块分割，多头管理，职能交叉；管理方式粗放，习惯于突击式、运动式管理；缺乏有效的监督和评价机制等突出问题。因此，城市管理也必须与时俱进，持续提升城市管理精细化水平。
3、项目成果
& 本项目已经在某城市城管通过专家评审，并得到客户的认可；通过智慧城管项目的综合业务、智能管控、行业监管、智慧巡检和智慧能源平台的建设，实现对城市管理与执法过程的规范化、智能化和精细化管理。
4、项目创新点
& 以业务目标和价值实现驱动：根据各个城市本身存在的差异化，实现业务目标和价值相匹配，避免不必要的业务建设；
? 基于云化思路集约化建设：通过资源集中化，平台能力云化，提升资源和服务共享，避免重复建设；
? 基于SOA组件化和服务化：体现智慧应用的组件化松耦合建设思路，业务组件化+组件能力服务化，解决业务应用信息孤岛问题。
? 基于数据资源驱动化：强调在大数据环境下，以数据为主线的数据存储采集，数据分析挖掘，最终发挥数据价值。&
5、项目价值
& 通过智慧城管平台项目的建设，可以实现城市管理与执法第一时间发现问题、第一时间处置问题、第一时间解决问题，同时通过对城市部件及事件进行数据信息采集、分析，实现智能化、网格化管理，建立应急平台资源共享系统，实现城市管理与执法由被动管理型向主动服务型转变，由单一封闭管理向多元开发互动管理转变。加快了国内智慧城市建设的步伐，符合当前智慧城市的发展。&
& 通过实施本课题，可以大幅缩短城市管理与执法过程中的沟通周期，减少沟通成本，进行有效的协同，提升工作效率。通过业务标准化和规范化，以及大数据的挖掘分析，实现城市管理与执法从发现问题到最终解决问题的闭环管理。
某移动企业级统一大数据平台建设项目
1、&序言、引子：
目前某省级运营商在BSS域、OSS域同时建设了各自域的大数据平台， 分域大数据平台的建设方式虽然短期内满足了部分大数据应用的需求，但从未来长远角度考虑，分域建设的方式有背大数据融合发展的方向。目前的分域建设方式容易造成重复投资、能力分散、数据较难互通等问题，所以构建公司级统一大数据平台的必要性日益凸显。
本案例以某省级运营商为例，基于目前数据平台分域建设的现状，论述如何构建企业级统一大数据平台，供面临同样问题的运营商参考借鉴。
2、&项目名称：
某移动企业级统一大数据平台建设项目
3、&项目的背景：
目前某省级运营商在BSS域、OSS域同时建设了各自域的大数据平台，分别取得了一定的建设成效。经分支撑市场运营的模型超过二百个、应用指标近二千个；网管分析系统支撑面向客户感知、网络维护和优化的应用不少于三十个。
目前数据平台分域建设的模式虽然短期内满足了部分大数据应用的需求，但从未来长远的角度考虑，分域建设的方式不利于大数据融合发展，也与集团打通三域实现数据全量交互以及“加强统一规划和数据整合”的大数据发展思路相悖。目前的分域建设方式数据共享程度低、跨域应用时效性低、数据开放能力弱，同时域间数据存在重复存储，域间数据互通也存在问题，所以建立公司级的大数据平台已是大势所趋，同时也是迫在眉睫。
4、&项目成果：
企业级大数据平台基于原有B域大数据平台构建。平台整体架构分为采集层、存储与计算层、数据服务层、管理中心以及应用层。其中采集层负责快速、准确地采集数据；存储与计算层负责平滑扩展的存储与计算能力，其中的分析引擎用来提高大数据分析效率；数据服务层负责提供公共分析结果的调用；管理中心负责高效、统一的运维与数据管理；应用层则是各类营销、分析、行业等应用。具体架构如下图所示：
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 大数据整体架构图
在数据采集层新建入库处理层ETL子平台。入库处理层ETL子平台是基于Hadoop架构搭建的云化数据处理平台，提供数据的采集、转换、入库能力，以及相应的管理和监控功能，该平台需要完成ETL层及相关工具的建设，满足端到端用户体验、精确营销、位置服务等核心应用的数据要求。其核心功能包括数据采集能力和数据处理能力。
数据采集能力：通过消息队列、FTP、Flume、爬虫等多种方式采集B域、O域和M域数据以及互联网数据。现阶段大数据平台主要采集的数据包括O域的PS DPI数据、CS DPI数据、日志数据、WLAN上网数据、固定上网数据、MR数据以及B域的客户、订购、产品、计费、账务、营销、渠道及资源等核心数据。
数据处理能力：提供图形化的数据流编排能力，能够将基本的计算算子，如汇总计算、排序、合并、数据库加载等组合为数据处理流程并编译为Hadoop任务运行，运行结果可加载到外部数据库或其他系统。
&&&&&&&&&&&&&&&&&&&&&&&&&&&& 入库处理层ETL子平台架构图
新建云管理平台对大数据平台进行统一的管控和管理，主要实现数据管理和资源统一管理两大功能。数据管理功能提供对全域数据（B+O+M）的端到端全生命周期的管理能力，包括数据标准、数据设计、数据处理、数据质量、数据安全、数据生命周期管理等方面。
构建Hadoop基础分析库，该库为大数据的存储、计算、分析和查询提供支撑。整个大数据库分为基础分析库和实时查询库两个部分，两个库部署在物理独立的X86服务器集群上，二者统一运维和管理，通过多租户机制进行权限控制和资源隔离。基础分析库部署在高配内存X86服务器上，以MR/Spark为核心，主要负责大数据的复杂分析和处理；实时查询库部署在低配内存X86服务器上，以Hbase为核心，主要负责日志型数据的实时查询。
5、&项目创新点：
某移动企业级统一大数据平台建设项目的亮点和创新如下：
1、目标清晰：打破原有分域建设模式，构建“数据整合、能力共享、应用创新”的企业级大数据平台和大数据应用发展体系。并以价值体现为核心驱动，进行持续的业务创新、运营提升、管理优化，推动开放共享，从而拉升基础通信服务之外的数字服务发展曲线。
2、架构领先：规划面向未来的统一企业级大数据平台和应用发展体系，根据技术和需求的发展迭代优化，按需分阶段融入现有数据。
3、应用驱动：以价值体现作为关键驱动力，以应用需求指导数据源引入、数据共享能力建设的规模和节奏，以创新应用和增值拓展为平台初期主要建设目标，保障项目有实效、可发展。
6、&项目价值：
企业级大数据基础平台建设项目是为了解决目前各域数据分析平台独立建设，大数据发展缺乏统一规划的问题，构建“数据整合、能力共享、应用创新”的企业级大数据平台，使之成为汇聚、存储、管理全公司价值数据，并根据上层应用需求提供全域数据共享服务的价值数据共享中心；以及提供海量数据处理和分析能力，为上层应用提供数据分析、挖掘、清洗能力的数据处理能力中心。核心价值包括：
1、为企业大数据业务发展提供有力支持
企业级大数据平台的统一规划、建设为应用发展的整体规划和实施创造了可行条件。其主体架构保持与集团要求以及公司IT支撑网整体规划的匹配，应用驱动的建设方向，自用与他用结合考虑开发大数据应用，并充分利用电信传统业务能力，与互联网企业形成差异性竞争优势，使公司在变幻莫测的市场变化中始终占据优势。
2、降低总体建设成本
相比较原有大数据平台分域建设的模式，企业级大数据平台通盘考虑数据采集、存储问题，能够解决一份数据多份存储的问题，从企业总体投资角度大大降低了大数据项目的建设成本。
IP城域网大颗粒链路DPI分光方案可行性分析
1、 序言、引子：
目前互联网迅猛发展，网络数据快速增长，网络流量、流向及其产业布局发生了深刻变化，网上理财、购物、旅游预订以及各种网络文化娱乐应用逐步普及，正改变着人们传统的工作、学习和生活的方式。IP城域网出口汇聚了城域网内各类用户的互联网流量，涵盖IP地址、端口信息、流量协议类别、上网时长、用户行为等丰富数据，对IP城域网上行流量进行采集、分析，可以提供基于应用的流量成分和流向分析，支持运营商大数据运营的需求。目前IP城域网的DPI部署链路多为10GE/10G POS，DPI部署大颗粒度链路100GE/40G POS的分光方案尚不成熟。
2、 项目名称：
IP城域网大颗粒链路DPI分光方案可行性分析
3、 项目的背景：
对IP城域网上行流量进行采集、分析，有利于运营商向“智能管道的主导者、综合平台的提供者、内容和应用的参与者”的新三者战略转型。随着互联网流量的增长及路由器厂家平台的演进，IP城域网出口链路已从10GE/10G POS发展到大量的100GE/40G POS链路，对大颗粒度100GE/40G POS链路的分光进行理论分析和测试认证，根据不同的分光场景提供链路分光建议，为DPI部署制定大颗粒度链路分光方案积累所需经验。
4、 项目成果：
（1）提出了链路损耗理论值的计算方式及在不同场景下的实际测试结果
链路损耗=光纤损耗+分光损耗+分光附加损耗+活动接头损耗，其中分光损耗及分光附加损耗参照分光器参数表，光纤损耗及活动接头损耗根据经验值，目前100GE、40G POS主流光模块在不同测试场景下，得出的分光链路损耗理论值与测试实际值相差0.5db左右。
（2）给出了100GE链路（LR4模块）及40G POS链路（白光）的分光比例建议
n& 100GE链路（LR4模块）
基于100GE链路LR4模块的单波速率达25Gbps，10%的输出信号接近最小接收功率临界值，分光输出建议至少15%。
n& 40G POS链路（白光）
基于单波速率高，接收灵敏度要求高，20%的输出信号接近最小接收功率临界值，分光输出建议至少30%。
5、 项目创新点：
第一次针对大颗粒度（100GE/40G POS）链路分光进行理论分析和测试认证，相关结论成为电信集团相关DPI部署的参考指引。
6、 项目价值：
通过项目研究为公司在大颗粒度（100GE/40G POS）链路提供了分光建议，为公司后续在相关项目建设时奠定了良好的技术及人员储备，并有助于其它市场的开拓。
基础设施应对未来大功耗IP/IT设备发展的研究
1、&序言、引子：
随着IP/IT设备的集成度提升，新增设备对基础设施如电源、空调、空间、承重等方面的要求也进一步提高，各机房基础设施制约设备安装的情况日益严重。
2、&项目名称：
基础设施应对未来大功耗IP/IT设备发展的研究
3、&项目的背景：
随着接入网带宽提速，IPTV和高清视频等业务应用要求运营商能够提供相应的大容量、高性能路由器设备来满足日益增长的用户带宽和性能需求。IP/IT单机架设备集成度不断提升，单机架功耗也随之增加，新增设备对基础设施如电源、空调、承重等方面的要求进一步提高。
4、&项目成果：
目前IP/IT设备发展迅猛，单机架集成度越来越高，主流设备的单机架功耗将达到了15KW甚至更高，而机房的基础设施相对老旧，空调电源扩展空间有限。
机房电源解决方案
?&结合电源空间选择适合的电源柜（常规头柜、背靠背头柜）。
?&结合设备规格、电源端子需求选择适合的引电方式（常规引电、架内大分路二次引电）。
?&IT设备正从交流向高压直流转变，新建机房需要考虑高压直流系统的引入。
机房空调解决方案
?&掌握设备散热特性（设备前/后进风出风）。
?&选择空调送风方式匹配机房（自然/开放管道/封闭管道送回风）。
?&合理部署机架配套（上进风机架、下进风机架、前进风机架）。
?&合理部署设备平面布局，合理规划设备列间距。
?&由于IP和IT设备的高集成度、新建机房建议规划采用冷池的送风方案。
机房空间承重解决方案
?&对于老机房提前请结构专业核实承重。
?&对于承重要求较高的设备部署于机房主梁上或立柱附近，对于磁盘阵列下方应安装散力架。
?&尽量采用背靠背路由设备，少采用集群设备。
?&新机房建议机房承重应满足＞10KN/㎡，机房货梯能够满足整柜路由器或满配盘阵的运送。
5、&项目创新点：
在设备平台演进过程中，从设计院的角度出发，侧重介绍设备机框、供电及散热系统是否需要替换，对机房电源系统、空调送风、承重需求进行分析，提供可选择的技术方案。
6、&项目价值：
通过研究主流IP/IT设备的未来发展趋势，总结未来IP/IT设备对基础设施的要求，能够帮助提前落实重点机房的基础设施规划，更好承接未来的设计工作。
基于云计算资源池的业务支撑系统业务连续性保障技术研究
1、&序言、引子：
从技术层面研究各类业务连续性保障技术，分析和评价现有可用的业务连续性保障技术，特别是云计算场景下的新技术，并完成相应的技术选型标准制定，以期为运营商IT支撑系统业务连续性技术选型提供指导依据。
2、&项目名称：
基于云计算资源池的业务支撑系统业务连续性保障技术研究
3、&项目的背景：
目前运营商IT系统普通存在业务连续性技术建设随意化的状况，缺乏统一标准和规划；随着云计算等新技术发展，业务连续性保障技术的可选范围及建设成本、技术性能等都已发生较大变化。
为满足运营和服务质量的提升，需要重新审视业务连续性保障技术。有必要建立一套科学、分层的技术使用标准，以规范IT系统技术使用。
4、&项目成果：
（1）按业务连续性保障要求特点和级别将业务连续性保障场景总结为以下4种：
（2）对各类容灾方式进行了比较分析，并对其适用场景、演进趋势及建议进行了总结。
（3）总结得到技术选用评估模型
并形成了综合保障等级的建议:
（4）对云计算场景下的容灾方案进行了分析和总结
5、&项目价值：
本项目的研究和分析可以满足近期大量IT支撑系统，特别是云计算资源池的规划、建设方面对业务连续性技术选型的技术需求，具有极强的需求基础和鲜明的创新性。
根据本项目完成的技术标准有效指导了某运营商后续技术的选择和使用，从而提高投资有效性，做到投资有章可循，节约因随意性使用而造成的投资浪费。本项目成果对通信运营商IT支撑网络的规划和建设具有较好的借鉴作用，具有极好的推广性。
长距双活云资源池构建技术开发及应用推广
1、&序言、引子：
为解决云计算资源池集中部署应用后存在的单节点部署、维护安全漏洞、应用系统整体迁移或部署困难、利用率低等问题，依托实验室环境以及现网平台开发、部署了该项目。
2、&项目名称：
长距双活云资源池构建技术开发及应用推广
3、&项目的背景：
为响应国家信息化、云计算技术应用建设，中国电信从2009年开始启动云计算技术的应用研究，在集团统一指导下各省分公司基本建成了承载电信业务系统的云计算资源池，解决了传统IT建设中碰到的烟囱模式问题，提高了IT系统的资源利用率。随着云资源池承载越来越多的业务平台和客户IT系统，传统的云资源池构建方式越来越难以满足多租户服务的需求，迫切需要进行云资源池架构和技术深化发展。
4、&项目成果：
1、构建基于二层技术的长距双活节点云资源池
2、研发基于虚拟化技术构建的堡垒机，并在云资源池进行推广应用
3、 研究云上部署业务系统的框架模型，提出云上业务系统需要具备特征，解决数据库虚拟化问题
5、&项目创新点：
（1）长距双活资源池构建方法：利用波分、虚拟化堆叠技术实现四台长距交换机（两个节点）逻辑为一台。承载网设计上采用了上联同一路由设备的方式，解决了广域异址的路由同归属问题，避免了同一个业务平台部署在广域异址的两个资源池下，IP路由需要配置2套，故障切换需要进行路由倒换的问题。
（2）基于虚拟机虚拟网卡灵活方便特性，结合堡垒机的安全功能，创新性地提出虚拟堡垒机概念，设计出虚拟堡垒机原型，形成技术规范并交付厂家开发。
（3）结合云计算虚拟化特性，“宜小、宜多”，创新地提出业务系统上线的基本流程：创建小颗粒度虚拟机，扩容采用多节点、小颗粒度单元的方式，最大限度地发挥虚拟化优势。
（4）提出云资源池上部署的业务系统需要具备的基本要求，避免业务系统云化“为云而云”，最大可能发挥云计算按需分配的理念。
1）轻量级，分拆复杂业务系统，多模块，多进程处理模式，减少1个请求的服务器处理量。通过提出技术标准要求，要求应用平台软件开发商在进行软件部署的时候，根据云资源池的计算资源颗粒设计其处理模块所需的计算能力。将原本设计为1000条/秒的1个模块分拆为10个相同的100条/秒的处理模块。
2）标准化，横向同类模块之间，上下级模块之间应采用标准的接口互通，采用标准LB模式进行模块能力扩容； 如，上述案例中应用系统部署1个智能的业务分发模块，业务分发模块能够灵活的增加、删除处理节点。
3）内存计算，尽可能将应用数据和状态保存在缓存中，通过数据总线或是内存数据来访问应用数据，降低共享磁盘IO对性能的影响。
4）无状态可伸缩，应用编程无状态化，对操作系统配置的变更如CPU、内存的变化无感知。充分利用云资源池可以不关机实现CPU、内存、磁盘资源的增加。
6、&项目价值：
由于建设的资源池具备高可用、高效率、低成本，获得了各使用单位的高度认可，已经有更多的平台迁移或新建到资源池内，已经成为某运营商IT资源的首选，不但承接了业务平台，还承接各类IT支撑系统，云计算带来的直接效益是明显的。
从数据上看，同比计算2012年，当年云资源池上线平台19个，共节省建设成本和运营成本2318万元，同比计算2013年，当年云资源池上线平台63个，共节省建设成本和运营成本6376万元，3年共节资9494万元。
金税三期工程第二阶段中央投资部分
&1、序言、引子：
&&& 金税三期工程是国家电子政务“十二金”工程之一，是具有重要战略地位的国家级信息系统工程。金税工程从1994年到2001年上半年，先后经历了一期和二期建设阶段， 2001年5月税务总局向国务院提出三期建设设想，2002年，中办和国办联合下发了《国家信息化领导小组关于我国电子政务建设指导意见》，要求大力推进金税三期工程建设。
2、项目名称：
&&& 金税三期工程第二阶段中央投资部分。
3、项目的背景：
&&& 金税三期工程要建成一个年事务处理量超过100亿笔、税务机关内部用户超过80万人、纳税人及外部用户超过亿人（户）的现代化税收管理信息系统。2005年9月，国务院审议通过金税三期项目建议书，确定金税三期工程共分三个阶段，第一阶段为系统建设和试点阶段，第二阶段为推广阶段，第三阶段为验收阶段。2007年4月，发改委批复了金税三期工程第一阶段中央投资部分可行性研究报告，2008年9月，发改委批准了金税三期工程第一阶段初步设计方案和中央投资概算。2009年，税务系统启动了金税三期工程总体规划设计等项目建设，2010年4月，全面实施金税三期工程第一阶段建设。2014年12月，金税三期工程第一阶段已经完成综合验收。国家税务总局要求尽快启动金税三期工程第二阶段的建设。
4、项目成果：
&&& 金税三期第二阶段中央投资部分主要建设内容包括：实现四大应用系统在30个省（自治区、直辖市、计划单列市）国税单位的全面推广；进一步优化金税三期工程四大应用系统，为适应国家财税体制改革工作，对应用系统进行完善及补充开发；运用大数据、云计算等新技术进行业务和管理服务创新，完成国家税务总局数据资源建设与开发，完成数据级容灾备份系统建设；完成国家税务总局数据中心扩容及30个省（自治区、直辖市、计划单列市）国税单位的计算存储、网络、安全、运维等体系的建设；根据项目建设需要，对参与项目管理实施人员，系统管理人员、信息技术人员和税收业务人员完成全面培训。
5、项目创新点：
&&& 金税三期工程第二阶段主要有四大创新点：
&&& 第一，实现全国国、地税核心应用系统版本统一，规范全国税收执法，优化纳税服务，及时、完整、准确地为管理、决策提供信息，使金税三期工程既要达到国际先进水平，又要具有中国特色。
&&& 第二，按照轻重缓急的原则，通过业务优化、技术升级、功能整合，分期分批逐步实施，最终完成税收管理信息系统的建设，为我国税收发展提供全面、协调、可持续发展的现代信息化环境。
&&& 第三，积极采用云计算、大数据等新技术，建成配置集约、运行稳定、管理高效、安全可靠的系统运行环境，提高资源利用效率。
&&& 第四，在当前数据集中的基础上完成全国数据大集中，通过数据深度开发、有效开放和信息共享，提升税收透明度和运行效率，提高公众服务质量。
6、项目价值：
&&& 金税三期工程作为我国电子政务的核心系统之一，在加速实现税务管理现代化的进程和促进我国电子政务发展中起着十分关键的作用。金税三期工程为提升税收治理能力、实现税收现代化提供了坚强有力的技术保障，为税收事业的科学发展、跨越发展、长远发展插上了金色的翅膀。同时金税三期工程是一项庞大、复杂的工程，税收信息化建设也是一个循序渐进的过程，无论应用系统，网络系统，计算与存储系统，还是安全体系、运维体系等方面，都需要随着系统的全面推广和应用的持续深化不断进行完善和优化。
&&& 金税三期工程的实施，将更进一步发挥科技对税收工作的巨大推动作用，使税收的各项职能得到良好履行，促进税收工作程序简化，减少税收工作的资金和人员投入，从而对国家的经济建设和社会发展产生积极而重要的作用。
某区智慧城市WiFi网络覆盖工程
1、 序言、引子：
　　智慧城市WiFi网络提供高速无线网络体验的同时，能够提供“智能门户”，“综合信息精确推送”，“智能设备接入”，“用户数据分析”等高增值业务，给消费者提供及时的，有价值的信息，发掘与引导用户的消费行为，达到商家和用户的双赢！
2、 项目名称：
　　某区智慧城市WiFi网络覆盖工程
3、 项目的背景：
　　为了顺应智慧城市建设这一新趋势，某区根据战略性新兴产业发展实际，决定加快建设智慧e谷、发展智慧产业、推进城市智慧化管理。
　　WiFi网络覆盖工程是“智慧某区”开启实质性发展的第一步，将为后续智慧城市应用的发展打造体验和聚集用户人气的基础。通过本项目建设，将在热点地区为公众提供便捷、安全、快速、可靠的互联网服务体验，为智慧城市应用发展提供重要的门户入口。
4、 项目成果：
　　项目以满足该区“智慧城市”的建设为出发点和归宿。通过调研、访谈、现场勘察等方式，选取该区内有迫切WiFi建设需求的政务区域、大型公园、公共场所共90个热点，部署300余台室内外AP。室内、外分别采用满足802.11ac和802.11n技术标准的AP设备，较好的达到了全网中高密度覆盖、“千兆热点，万兆出口”的建设目标。
　　图& AP上联方式示意图
　　图2 网络架构示意图
5、 项目方法：
　　项目组基于WiFi覆盖建设工程的实践经验，在研究和分析WiFi系统现状以及未来技术发展、智慧城市应用发展趋势的基础上，对建设单位及业务需求部门进行了广泛的调研、访谈，并进行了无线热点实地勘察。项目初稿完成后由建设单位组织，广泛听取设备厂商、网络运营商、智慧城市应用厂商等单位的建议并进行修改完善。项目实施阶段密切关注工程实施情况，对设计中出现的问题及时查找原因，为未来同类项目积累经验。
6、 项目创新点：
　　本项目将传统的WiFi网络建设与智慧城市应用相结合。在WiFi热点选取上充分考虑未来智慧城市应用的需求，在网络设备的选择上充分考虑智慧业务大带宽的需求，在网络出口上充分考虑智慧应用本地化的特点。使项目方案科学、效益明显、投资合理。
7、 项目价值：
　　本项目将智慧城市的应用需求和WiFi无线组网相结合，可将其作为其他地区智慧城市WiFi建设的参考文件。项目提供的WiFi覆盖原则、组网规范、产品选型、网络验收指标可作为智慧城市WiFi建设的规划。
　　本项目为该区智慧城市建设与发展的示范项目，项目成果得到客户高度认可，并得到采纳。
　　图3& Wifi覆盖点总图
大数据安全架构体系研究与应用
1、 序言、引子：
　　继云计算之后，大数据技术（Big Data）已成为新的技术热点。大数据指的是大小超出常规的数据库工具获取、存储、管理和分析能力的数据集。大数据具备“4V”的特征，即：variety（多样化）、volume（海量化）、velocity（快速化）、value（价值低密度）。大数据既是一门技术，也是一种全新的商业模式，代表着一种思维方式。随着大数据技术的广泛应用，大数据安全问题也提上日程。
2、 项目名称：
　　大数据安全架构体系研究与应用
3、 项目的背景：
　　大数据平台存在信息容易泄露、安全技术落后、防控能力不足的问题，保护企业数据、用户敏感信息安全不仅关系企业利益也关系到国家的安全，为此中国电信云公司启动《大数据平台安全架构体系研究与应用》咨询课题，对大数据安全技术体系和管理体系两大内容进行深入研究，同时也包含一期大数据平台安全加固的具体实施方案。
4、 项目成果：
　　本项目在充分调研传统平台安全架构体系的基础上，结合大数据业务流程中安全管控点，提出了大数据平台安全架构体系的构想，涵盖技术体系、管理体系、组织体系三大部分；充分调研与分析大数据产品平台架构体系的安全需求和平台软硬环境，对Hadoop安全体系的设计，确保Hadoop生态系统的安全保障进行探索性工作；在管理方面，为确保大数据平台访问控制安全，在账号安全分级、数据安全管理流程方面进行了探索。
5、 项目方法：
　　信息安全体系架构现网调研与对标；大数据平台安全风险评估（基础设施、网络、主机、敏感数据、大数据业务流程等维度）；大数据平台安全架构体系构想（技术体系、管理体系、组织体系）；大数据平台数据安全保障策略（关键技术分析）；大数据隐私保护（数据分级、数据脱敏、数据加密）；敏感数据安全防护策略（事前预防、事中监控、事后审计）；数据访问权限控制；大数据内容保护优化算法；数据发布安全；大数据业务流程安全；Hadoop平台系统安全设置；安全管理系统架构。
6、 项目创新点：
　　1）在充分调研传统平台安全架构体系的基础上，结合大数据平台业务流程中安全管控点，提出了大数据平台安全架构体系的构想，整个体系涵盖：技术体系、管理体系、组织体系。
　　2）充分调研与分析中国电信云公司大数据事业部急待上线的三个大数据产品平台架构体系的安全需求和平台软硬环境，对Hadoop安全体系的设计，确保Hadoop生态系统的安全保障进行探索性工作。具体方案将纳入中国电信大数据资源池第二期安全加固工程中实施。
3）在管理方面，为确保大数据平台访问控制安全，在账号安全分级、数据安全管理流程方面进行了探索，这些成果将作为大数据事业部进行数据安全管控的流程。
7、 项目价值：
　　目前行业对大数据的安全防护与应用方面仍处于研究与摸索阶段，还缺乏成熟针对大数据的安全框架、隐私、访问控制类标准。本项目在中国电信云公司安全需求的指引下进行了相关探索性的研究，对大数据平台安全机制的新建或完善、安全管理架构的设置、安全管理制度的制定、安全管理流程梳理等许多方面有一定的指导意义。
智慧旅游示范试点项目建设方案
1、 序言、引子：
　　智慧旅游是旅游业转型升级为高信息含量、知识密集型的现代服务业的重要切入点和突破口，本方案从智慧管理、智慧服务、智慧营销、智慧体验四个方面打造服务对象广泛化、服务形式多元化的综合信息服务体系，为某市智慧旅游建设发展奠定基础。
2、 项目名称：
　　智慧旅游示范试点项目建设方案
3、 项目的背景：
　　某市是国家智慧旅游城市试点和省“智慧旅游”专项试点，市政府及旅游局深入贯彻落实国家和省建设智慧城市战略举措，结合当地旅游业态信息化发展现状，充分发挥物联网、云计算、移动通信、智能终端、虚拟现实、信息资源共享等新一代信息技术对旅游产业发展的提升和促进作用，实现旅游资源高度整合，促进旅游行业的科学管理、决策和监督。
4、 项目成果：
　　基于智慧管理、智慧服务、智慧营销、智慧体验四个应用角度，构建智慧旅游的总体框架、重点任务、技术方案、建设路径。建设方案设计的智慧旅游整体架构由七个层次（感知层、网络层、物理层、数据层、支撑层、应用层、服务层）和四个支撑体系（标准规范体系、安全保障体系、运行管理体系和运营维护体系）构成。智慧管理、智慧服务、智慧营销和智慧体验四者互相依赖、相互配合，共同构建起完整、统一、协调的智慧旅游体系。
5、 项目方法：
　　通过梳理旅游信息化现状、分析智慧旅游建设需求，围绕“以游客为中心”的服务理念，从“旅游服务便利化、旅游管理精细化、旅游营销精准化与旅游体验智能化”角度出发，在基础设施、旅游服务、业务管理、产业发展四个方面构建智慧旅游示范试点项目的建设路径和典型应用。
6、 项目价值：
　　智慧旅游是一项复杂的系统工程，具有跨部门、跨行业、投资规模大、建设工程多、内容复杂、风险因素多等特点，智慧旅游建设在我国尚处于探索阶段，全国各地没有现成的成功经验可以借鉴。本建设方案，构建了完整的智慧旅游总体框架和支撑体系，在目标设定、任务分解、计划编制、资源获取、实施监督、风险控制等多方面提出了有效的解决方案，可以为其他城市建设智慧旅游提供借鉴意义。本项目是国家和省两级政府的智慧旅游重点项目，具有重要的示范意义。
广东移动客响知识文档分享平台
当前广东移动针对集团客户的传统五大类业务发展十分迅猛，全省集客专线已达到15万条。在服务客户的过程中存在材料分散，信息沟通不畅，重复劳动多等问题，如何做好知识积累，提炼沉淀形成标准化的产品，减少重复工作等已成为广东移动客户响应中心面临的重大困境。
项目的背景
当前广东移动发展集团客户业务的基本模式为：客户经理发展业务-客响经理介入准备文档-签订合同。在客响经理介入准备文档这个环节存在着大量的重复工作，而且各种材料状态未知的分散在每个客响经理，共享方式非常原始效率低下。因而急需开发一个知识分享的系统平台，改变现有的被动式服务向订单式主动服务转变。
本项目在知识分享主动服务方面主要有以下两个成果：
（1）产品定制：对现有的产品进行深入分析，抽象提炼形成产品的基本元素。在实际生产过程中，通过选择/填写基本的产品元素定制生成产品雏形（80%的成品），然后可根据个性化的要求对产品雏形进行特性修改（20%的产品），最终形成定制化的产品。
（2）知识共享：客响经理可将定制化的产品或其他产品资料上传至共享平台，其他项目经理均可通过概要介绍描述了解到产品信息，或者通过关键字查询快速找到类似产品，从而达到知识共享的目的。
本项目一期在广东省内的成功测试得到中国移动集团网络部的认可，并通过电视电话会议组织各省公司进行专题推广学习。
通过知识共享平台将原来分散在各个项目经理电脑上的材料按统一的模板整合起来，既提炼沉淀了知识，实现了知识成果复用，也为其他项目的快速开展提供了知识保障，避免了大量重复的无谓劳动。
通过统一的知识平台可以为客户提供较为统一的产品服务，而产品的标准化有助于提高客户的服务感知和认可度。
应对大功耗路由器现有核心机房空调送风解决方案
随着路由器设备在转发能力、设备容量上的大幅提升，设备对功耗、散热等需求不断增加，机房原有的电源、空调、空间等基础设施已不能满足要求，核心节点机房空调送风方式与设备散热方式不匹配、单机架功耗过大造成机房局部过热等问题日益突出。
本项目主要聚焦业界主流路由器功耗散热对机房基础设施提出的需求，针对不同场景的机房环境提出了大功耗路由器安装机房空调送风的解决方案。
项目的背景
随着接入网带宽提速，IPTV和高清视频等业务应用，集群路由器已逐步告别40G 平台，从2014年开始全面升级至100G平台，并逐步引入400G平台。设备在平台演进过程中，尽管设备厂家不同，但是演进方向一致，单机架设备集成度提高，单机架功耗也随之增加。结合目前机房现有的空调送风方式以及空间布置等基础设施的资源情况，为大功耗路由器设备的引入提供解决方案，是我们设计工作必须考虑的基础问题。
本项目结合主流路由器设备的发展趋势以及现有核心机房的基础设施情况，秉持“绿色、安全、节能”的理念，为在现有核心机房引入大功耗路由器设备提供空调送风的解决方案，为某运营商IP骨干网/城域网项目的顺利实施奠定了基础。
目前核心路由器设备（主要定位IP骨干网核心/IP城域网出口）已开始规模商用100G平台，主流设备的单机架功耗均＞5KW，2014年开始将逐步试点400G平台。
某运营商现网部署的核心路由器多为集群系统（由矩阵框+线卡框设备组合而成，多为2+X，X=2/3/4/5/6等），基于矩阵光缆长度限制，路由器机框设备需同机房区域内密集部署，为此对机房空调送风解决设备散热提出了较高要求。
业界主流厂商华为和思科路由器相关通风方式及功耗需求变化分析如下：
基于上述分析，结合某运营商现有核心机房实际，本项目针对两类机房环境提供了相应的空调送风解决方案。
1、通风地板搭配密封组件方案（适用架空地板机房）
·架空地板下方形成静压箱，与上送风机房相比冷却效率较高，能有效解决机房局部过热问题。
·下送风机房与主流核心路由器设备散热方式前进风、背出风匹配，机柜面对面、背对背排列有助于形成列间冷热风通道，合理组织气流。
·冷风通过冷通道地板上的通风栅及机柜前门网孔进入设备，热风从机柜后门网孔扩散至热通道，再从机房上部空间回到空调机组进行冷却处理。
·对机柜正面、底部配置必要的密封组件，以确保冷风不泄露全部进入设备正面板进风口。
·设备机架位置规划时，尽量增加设备冷通道距离、抬高架空地板高度。
2、冷通道封闭方案（适用架空地板机房）
·随着IP设备大容量、高功耗发展的趋势，冷通道封闭是对通风地板搭配密封组件的进一步延伸
·冷通道顶部及两侧采用透光隔热板进行封闭，作为架空地板下静压箱的延伸
·冷通道封闭需两侧机柜全部布放到位，机柜可不设置前门从而减少冷风阻力
·该策略可有效提高机房内制冷效率，但引入的投资成本较高
3、静压箱部署方案（适用无架空地板机房）
基于通风管的风口出风量有限，不建议大功耗设备安装在上送风机房，但电信机房由于年代久远，存在无法避免核心路由器安装在该类机房的情况。
方式一&&& 静压箱+风管送风
·采用分布式送风管，基于风管设置在先、设备安装在后，存在未对准风口的设备冷却效果不佳
·基于目前核心路由器设备多为前下进风模式，单机架功耗均&5KW/架，不建议安装在上送风机房
·应对举措——设备尽量安装在风口下方或是风口对准冷通道
方式二&&& 静压箱+百叶风口送风
·采用独立空调上风帽自然送风，基于上风帽送风的局限性以及回风不畅等问题，导致部分列间无法送风，另外老机房内存在单系统空调，空调之间无法互为主备
·应对举措——静压箱+百叶风口送风，多台空调联合做静压箱实现空调互为备用保证不间断供冷
具体路由器安装时可根据机房环境的差异选择相应的空调送风解决方案，保证设备顺利安装上电和可靠运行。
本项目基于主流大功耗路由器设备对相应设备机框、供电及散热系统的重点分析，结合现有两大类型的核心机房环境，给出了简洁、有效的空调送风解决方案，从而为核心机房后续承接大功耗路由器设备部署提供有益的经验，为后续某运营商核心机房的可持续性发展提供了规划依据，有助于相应IP骨干网、IP城域网等扩容工程的顺利进行。
IDC机房新技术应用研究
数据业务飞速发展，IDC机房大量兴建，各种新技术被广泛应用。
项目的背景
随着银行业信息化，中国银行业务与IT走向深度融合，科技引领作用体现得更加明显，从银行信息化开始逐步迈向信息化银行的新阶段。
浙江省农信社原机房主要为租用杭州电信滨江机房，随着业务发展，包租数量已不能满足需求，省农信随即提出在德清新建综合基地B区建筑3-8层新建IDC机房，作为省农信社IT机房，以满足业务信息化发展需要。
本项目通过对业务发展需求、技术演进、厂家设备研发情况以及工程实际等方面的充分研究分析，取得成果如下：
（1）采用与以往运营商的封闭冷通道不同的拱顶式封闭冷通道，如下图所示：
采用拱顶式封闭冷通道，与机柜连成一体，提高制冷效果，同时美观大方。
（2）采用与以往运营商的机柜进线方式不同的小母线进线机柜，如下图所示：
采用小母线进线机柜可以节约列走线架，同时布线简洁、美观大方。
项目创新点
（1）本工程采用与以往运营商的封闭冷通道不同的拱顶式封闭冷通道；
（2）本工程采用与以往运营商的机柜进线方式不同的小母线进线机柜。
为今后IDC机房设计提供了一种新的冷通道设计模式 — 拱顶式封闭冷通道方式以及一种新的机柜进线方式 — 小母线进线机柜方式。
智慧城市建设试点布局与城市应用市场合作开发
进入2013年，智慧城市建设升级为国家行为，由住建部牵头先后确定了2批试点城市名单193个智慧城市试点城市，各地智慧城市建设正在如火如荼开展，建设智慧城市是贯彻党的十八大关于促进工业化、信息化、城镇化、农业现代化同步发展的实际行动。
项目的背景
浙江省政府出台了关于务实推进智慧城市建设示范试点工作的指导意见，全省智慧环保、智慧水务、智慧健康、智慧旅游、智慧电网、电动汽车智能充换电服务网络等20 个智慧城市建设示范试点项目渐次启动，如何更有效地推进浙江省智慧城市试点工作成为浙江政府重点关注的问题。“智慧城市”建设将带动软件与服务外包等新兴产业发展，同时可以促进城市转型与产业结构进一步调整与优化，形成智慧应用带动产业转型升级，如何更好地探索市场合作开发和产业拉动支撑模式对浙江省产业能否成功转型升级至关重要。
课题以全省智慧城市建设现状评估为基础，以智慧城市需求调研为手段，聚焦基础条件提升、规划布局优化、市场合作创新、产业拉动研究四大方向，提出浙江省智慧城市建设发展目标、发展任务、演进路径和相关保障举措，力求为浙江省后续智慧城市建设提供一套系统、完备、有效的决策支撑系统。
智慧城市建设试点布局与城市应用市场合作开发的战略研究五个子课题既各成一脉，又互成体系，彼此互相联系，互相支撑，构成一个动态的有生命力的闭环系统，各子课题间输入输出关系如下图所示：
项目创新点
1、课题方法创新：深入实践以需求为导向，以现状为基础的课题编制理念
借助市场调研、现场访谈、资料分析等多种手段，对智慧城市建设需求进行系统梳理，为浙江省智慧城市建设提供市场指引。其中：课题通过问卷和电子邮件两种方式回收公众智慧城市建设需求1500多份，为需求分析、布局决策模型评估提供基础输入数据；开展智慧城市试点参与企业访谈，了解智慧城市试点进展及经验，为课题成果输出的科学性奠定良好基础。
2、课题内容创新：聚焦智慧城市需求、试点布局体系、市场开发模式、产业拉动模式等主题开展探索性研究
开创性地对试点布局体系、市场开发模式、产业拉动模式展开研究，从经验借鉴、决策模型、发展目标、发展举措及路径等角度进行深度剖析，为浙江省智慧城市实践指明工作方向。
3、决策工具创新：提炼总结基础条件评估、试点应用和区域决策模型工具
从应用需求、网络设施、保障环境和产业技术四个维度出发，构建了用于测算智慧城市基础条件评价指标体系（SCBI），可继续推广到今后年份的基础条件评估，为后续试点区域选择提供基础输入； 创新性提出智慧城市试点布局评估模型，有效解决了试点布局决策主观性强的问题，不仅为浙江省也为其他省进行智慧城市试点决策提供了有效的工具。
1、本课题提供浙江省智慧城市建设的指引灯和决策工具库。规划成果内容全面、观点先进，对浙江省智慧城市科学有效推进提供科学参考。形成可量化的结果指导区域选择，具有较强的实践引用价值。创新地增加了决策模型使用手册，实现一册到手，无需培训，智慧城市专家即可根据决策标准给出自己的评估结论，提高了智慧城市试点布局评估模型的可推广性；
2、为产业链成员企业，包括浙通服、华信等智慧城市战略转型提供方向指引；
3、省内外的复制效益：通过创新课题的研究，获得省政府认可，已经在智慧城市其他领域陆续承接了设计、规划等其他项目，口碑效应已经从政府扩展到行业，潜在效益可以以千万计算；随着智慧城市在全国的推进，创新课题的思路也在外省智慧城市规划中逐步获得认可，参与越来越多的智慧城市总体规划，如新疆、辽宁等。
IDC/ISP信息安全管理系统测试技术研究
随着互联网的蓬勃发展，用户对宽带业务发展提出了新要求。IDC作为内容和应用聚合平台在经历飞速发展、雨后春笋般崛起的同时信息安全问题被相关部门高度重视，部署信息安全管理系统成为各运营商的职责，验证系统是否满足相关部门的技术指标要求，指导系统部署成为各运营商关注的新问题。
项目的背景
2012年工信部正式向民间资本开放IDC/ISP业务经营，互联网接入环节安全监管迫在眉睫。为切实保障网络安全，工信部制定了信息安全系列标准，督促基础电信运营企业落实接入服务安全管理责任，并通过严格的资质认证考试，选拔出一批符合要求的测试机构对电信运营企业信息安全管理系统进行考核打分。华信成为8家拥有测试资质的企业之一，开拓了测试服务新市场，严格遵守工信部IDC/ISP信息安全管理系统考核规范，制定详尽的测试方案，成功完成对多省多个运营商IDC/ISP信息安全管理系统的考评，对系统建设和完善发挥了积极作用。
作为我司首次承接的测试业务，测试团队通过精心准备制定出测试守则，测试打分表，测试工具使用包，测试流程等，形成了完善的测试手册。在准确理解工信部规范基础上，为运营商客户提供专业的测试服务，并指导厂商整改，对客户提出合理化建议，帮助其完善系统建设。测试工作得到了各运营商客户的充分肯定。
为确保测试工作顺利进行，测试团队细化测试流程，优化测试实现场景，对比不同参考站对系统功能及性能的影响，自行搭建满足测试要求的参考站。熟练操作拨测工具，针对不同场景设置不同参数满足网络条件。规范测试流程，确保对不同运营商及厂家设备的测试一致性，面对个体问题采用多种测试方案进行分析，确保结果准确可信。
项目创新点
1.制定完善测试手册，填补测试业务空缺。
2.准确理解工信部规范，开拓信息安全测试业务
3.为客户提供增值服务，帮助其完善系统建设
本期测试制定完善了测试手册，为后续测试项目开展打下了良好基础，并培养出一批测试人才，为今后类似业务的承接做好准备。测试结果为各运营商IDC/ISP信息安全管理系统建设提供了必要依据，测试过程中树立了良好口碑有利于巩固和开拓市场。网络信息安全越来越受到重视，后续类似业务有望进一步扩展，市场前景较好。
智慧城市建设中的云计算应用研究
随着智慧城市建设的不断发展，云计算已经成为支撑政府及各领域信息化的核心技术，如何引入云计算技术，如何规划计算虚拟化、存储虚拟化及应用虚拟化需求？引入云计算是否一定要自建数据中心？课题将从理论和实践两方面做出解答。
项目的背景
国家电子政务十二五规划明确提出要完成以云计算为基础的电子政务公共平台顶层设计，云计算应用目前处于起步阶段，其优势已经逐步得到体现，尤其是在数据共享、信息开放方面发挥了作用。本课题将对云计算在智慧城市建设中的应用作系统研究。
课题对基于云计算的智慧城市核心进行了切块研究，包括智慧城市公共数据中心（IaaS）、一体化支撑平台及面向软件平台服务（PaaS）、应用服务系统（SaaS）、智慧城市互联平台面向云际互操作（Inter-Cloud），课题在《浙江经济》、《信息化建设》杂志发表多篇论文，并将成果应用于浙江省智慧城市研究课题中，得到了专家的一致认可。
项目通过广泛的社会调研、问卷调查、政府及行业访谈，获取了云计算的应用需求和建设思路，最后通过六个案例分析，对大数据、共享交换平台、虚拟化、安全等四大关键技术进行了阐述，提出云实施三部曲，并探索“专有云”的发展。
项目创新点【可选项】：
首先，对云计算核心技术做了切块分析，对云计算理论和应用场景进行了全面梳理；其次结合案例分析，提出了云计算在政府信息化应用中的推进思路，提出云实施三部曲的先集中、再共享、再服务的步骤，以及提出探索“专有云”的理念。
项目主要基于近两年参与政府信息化的经验，一方面是对过去的经验总结，另一方面也为今后类似项目的承接，打下基础。项目成果已经在国家科技部智慧城市课题以及浙江省智慧城市研究课题、部分省级试点项目规划中得到应用，获得了专家认可，并在国家级、省级期刊杂志发表了论文，对于今后华信转型参与更多政企项目积累了经验，也在实践中提升了客户的认知度。
运营商云资源池弹性架构IT设备选型及资源模版配置研究
本课题重点研究运营商云计算资源池中的设备选型及资源模版设置的问题，分析业界典型的服务器、存储设备及云存储的特性及应用场景，并提出云资源池场景下的IT设备选型及配置建议。
项目的背景
运营商在进行云计算资源池建设时面临众多IT设备类型，例如服务器包括小型机、PC服务器、ARM服务器、一体机等，存储包括DAS、SAN、NAS、云存储等；资源池中如何进行设备配置，不同设备适合哪些应用场景，是运营商资源池建设中所面临的迫切需要解决的问题。
（1）、分析各类服务器设备的性能及适用场景，提出云资源池服务器配置建议。
（2）、分析各类存储设备特性及应用场景，提出云资源池存储配置建议
（3）、提出云资源池X86服务器操作系统选型配置建议
（4）、提出UNIX与X86服务器可靠性对比换算关系
本课题通过定性及定量两种方法，对各类设备特征及适用场景进行了深入分析，同时结合运营商现网实际情况提出了具体的设备配置与资源模板配置建议。本课题的研究成果可以帮助运营商在资源池建设时更加合理地进行设备选型，降低设备配置的盲目性，提升IT系统与设备的匹配度，进一步提升资源池IT资源利用效率，降低云计算资源池建设成本。
智慧海洋体系架构与技术方案研究
目前，我国海洋事业发展面临巨大的机遇与挑战。我国海洋信息化建设相对滞后，已经无法满足和适应海洋经济快速发展和海洋管理工作的需求，因此加快智慧海洋的研究与建设刻不容缓。
项目的背景
目前，XX市海事局对近海海域船舶的定位和状态监控、漏油事故监测等要求迫切，渔业局对建设智慧牧场，港航局对建设智能闸口、发展第四方港运物流，造船厂对船舶数字化设计平台、3D打印平台的建设需求迫切。为提高海洋生产效率和管理水平，促进海洋经济可持续、健康发展，需要对上述问题进行研究与探讨。
本课题重点研究了以下五个方面内容：1）智慧船舶方面的AIS定位系统，船舶数字化设计平台和网络3D打印平台；2）智慧港口方面的智能闸口和第四方港运物流建设；3）智慧渔业方面的海洋牧场建设与应用；4）智慧海事方面的雷达溢油监测系统；5）数字海洋方面的海底观测网。
本课题成果为智慧海洋建设提供了有效的参考和指导。
智能安防之平安工程应用
近年，国民经济高速发展，城市化进程突飞猛进，经济、政治、文化中心不断向城市偏移，各种不稳定因素聚集，公共安全受到空前重视。同时，智慧城市、云计算、物联网、智能视觉分析等新技术日新月异，对视频监控系统和治安防控体系的发展产生深远影响。
项目的背景
传统的监控系统能够存储视频图像，保证“事后取证”，但是不能预警预测，“防范于未然”，达到对恶性违法犯罪事件的提前干预和制止。基于视频图像智能分析的智能安防技术，能够对监控画面实时分析，对异常行为检测预判，实现视频监控与警务应用之间联动，提高安防监控智能化。
通过传统视频监控系统的局限性分析，结合平安工程不断提出的高要求，对视频图像智能识别、智能分析、智能检索、人工智能等前沿技术文献调研和技术探讨，提出了6类实用的安防领域视频图像应用技术在平安工程中的应用，提升社会治安视频监控系统的智能化水平。
智能安防系统架构示意图
智能安防在平安工程中的6类实用技术包括：
目标智能跟踪
基于视频数据融合技术，结合视频监控图像智能分析，高效、快速地实现事件检测与行为分析，对场景中特定的人、车、物、事等进行精确智能感知，全时空智能跟踪人、车、物的移动行为。
智能行为分析
检测可疑目标入侵、跨越警戒面（虚拟围墙）、人员聚集、可疑人员逗留、非法停车、逆向行驶、可疑物品遗留、人/车流量统计等，发现异常情况及时报警，将目标可疑行为处置在事态可控阶段。
在平安工程中，主要用于车辆卡口和电子警察等监控系统中，实现号牌识别、车身颜色识别、车型识别等，实现过车信息的实时记录。
对抓拍图像进行生物特征的提取，采用人脸检测算法、人脸跟踪算法、人脸质量评分算法等分析技术，实现对人脸的抓拍采集、存储，黑名单比对报警和人脸检索等功能。
对广场、交通枢纽、机场跑道、公路等多视频信息采集源的场景，监控窗口的多画面浏览会造成视频画面不连续，个别重要监控环节被忽略。将多路视频图像进行拼接，去除重合，矫正形变，使得监控区域视域更广、效果更佳。
视频质量诊断
智能化视频故障分析与预警，对视频图像出现的雪花、滚屏、模糊、偏色、画面冻结、增益失衡、云台失控、视频信号丢失等常见摄像头故障、视频信号干扰、视频质量下降进行准确分析、判断和报警。
智能安防技术的引入，为公安视频侦查工作提供一个“智能化、网络化、平台化”的应用分析支撑平台，大幅度缩短视频分析周期、减少警力消耗，为案件的侦破工作提供了快捷有效的途径和方法，在预防、发现、控制和打击违法犯罪、提供破案线索、固定违法犯罪证据等方面发挥了不可替代的作用，有力震慑了现行违法犯罪行为，提升城市可视化管理水平，为“平安城市”创建立下赫赫战功。
智慧城区建设的体系构架研究
智慧城区是指充分利用物联网、云计算、移动互联网等新一代信息技术的集成应用,为城区居民提供一个安全、舒适、便利的现代化、智慧化生活环境,从而形成基于信息化、智能化社会管理与服务的一种新的管理形态的城区。
智慧城区既不同于智慧城市，也不同于智慧社区。它是智慧城市的“小切块”，完整性与智慧城市一样，但范围不同，同时又与整个智慧城市的规划关系紧密。它是社区更大范围的聚集和整合，但又不仅仅局限于独立的社区建设，还包括各社区赖以生存的公共服务领域的建设。
本项目通过对智慧城区现状及特点的研究，提出智慧城区总体建设的顶层架构及发展思路，基于上述研究和分析，确定项目建设目标、主要内容和建设方案。
智慧城区总体实现的内容包括“两个基础平台、四大智慧服务、两大运行保障”。
两个基础平台是指私有云基础平台和公有云基础平台，它是整个智慧城区的基础，为上层服务应用提供基础数据源和支撑组件，包括IT基础设施、数据中心以及应用支撑组件。
四大智慧服务是体现管理高效、生活便捷、产业创新的上层服务应用，包括私有云城区管理、政府服务和百姓生活三大服务应用以及公有云的产业发展服务应用。
两大运行保障是为智慧城区安全、稳定运行提供保障，包括私有云的运行保障和公有云的运行保障。
除此之外，本项目分析了效益和风险，还重点研究了智慧城区的标准规范体系、商业运营模式及产业展望等内容。
开展智慧城区的研究，对于探索智慧城区的建设方法，了解智慧城区建设的困难，把握智慧城区的特点、顶层架构和发展思路，具有十分重要的意义。同时，本项目还提供了较为完整的智慧城区解决方案，这对开展后续项目具有一定的借鉴作用。
（1）本次项目建设城区面积约为61平方公里，人口约65万，人均可支配收入全市第一，财税收入居全市之首，连续三年被评为该省县区生活质量排行榜第一名，是该市的中心城区。
（2）本次项目总体建设包括四个机房云中心的建设、感知采集及用户访问终端、机房配套、应用软件等方面，工程总投资约为30473万元人民币。
（3）该城区信息化建设已经具有较好的基础，拥有包括社会事业、数字安防、阳光政府、经济综合、决策分析、应急联动和展示平台等7大类，36个数字化系统。
（4）由于城区行政权力的局限性，智慧城区的建设必须服从整个城市的发展规划，因此，本次项目针对行政权力范围之外的业务，主要是以市级规划为主，只有部分涉及或给出相应的建议，例如交通、环保等。
（5）由于该城区的教育局和区数字办已存在两套相对独立且完整的系统，本次项目将私有云建设分为教育云和政府云两大块分别进行建设。
（6）针对本次项目建设的特点，建设内容分为私有云和公有云两部分，分别建议采用BT和BOT的商业模式。
电信有线宽带IP支撑系统IPv6化改造研究
随着IP业务快速发展，IPv4地址告警枯竭，电信集团考虑在有线宽带网络引入IPv6地址， IP支撑系统需要根据业务属性变化进行相应改造，以支持IPv6网络中业务的开展和管理。本课题对IP支撑系统改造思路及目标展开研究，为后续IPv6规模部署积累经验并做有效推广。
项目的背景
电信集团根据国家发改委要求在部分城市部署下一代互联网规模商用示范工作，对有线宽带网络做IPv6改造，宽带业务属性由原来的默认IPv4增加到私网IPv4/IPv6 双栈、公网IPv4/IPv6 双栈、纯IPv6 等多种属性，要求IP支撑系统进行相应改造以满足业务正常开展需要。
以某省电信公司IP支撑系统现状及IPv6化改造实例为基础，梳理IP支撑系统IPv6承载流程改造需求，对AAA、DNS、溯源系统、ITMS、IP综合网管等IP支撑系统改造思路及目标展开研究，提出具体的改造原则及详细改造方案，为后续IPv6规模部署积累经验并做有效推广。
以现网实际改造经验为输入，提炼输出具有借鉴价值的共性内容，如IP支撑系统改造原则、改造思路、关键技术点等相关信息。
本项目为公司首个对电信有线宽带IP支撑系统的IPv6改造展开研究的课题，对后续我司支撑电信运营商各省公司下一代互联网改造具有直接参考借鉴作用。
云计算数据中心整体安全防护体系研究
随着公司云计算数据中心承载业务的种类和数量急剧增多，云计算数据中心安全隐患也逐渐显露，目前，各类安全防护手段相对独立，无法到达整体安全防护的效果。因此，提出一套安全、周密、正确可行的云计算数据中心整体安全解决方案是云计算数据中心建设中亟需解决的问题。
项目的背景
随着云计算数据中心业务的飞速发展，云计算数据中心安全隐患也逐渐显露，各类安全防护手段相对独立，无法到达整体安全防护的效果。本课题旨在传统数据中心安全防范体系基础上结合云计算特点，结合“云安全”的理念对新形势下的数据中心安全防护体系进行深入研究，得出整体安全防范体系建设方案。
通过本课题的研究，对云计算数据中心面临的安全挑战进行了归纳分析，提出了云计算数据中心安全防护关键技术模型。结合对安全特征的分析提出了“三级七层”的整体安全防护体系，并对各级各层安全防护标准和方案进行了研究，形成了标准化的解决方案模板。另外，通过对云计算数据中心趋势分析，提出了“云安全智能联动防护”概念及相应实施方案。
本课题通过对安全威胁及防护手段的分析，结合多种安全审计及防护模型研究分析，提出云计算数据中心整体安全防护体系解决方案。
项目创新点
对新型安全威胁特征进行了深入分析，通过模型研究解决关键防护技术遇到的困难；
提出了“三级七层”的云计算数据中心整体安全防护体系架构，形成了标准化的解决方案模板；
提出了“云安全智能联动防护”的理念，并对后续实施方案进行了研究。
}