↑点击上方“蓝沫沫名字”关注我们
城建卡箱系统本土化发展适配思路探索
康正
摘要：档案安全是档案工作的底线和生命线。 当前，信息安全形势越来越严峻，国外各种信息系统的建立都依赖于美国的系统。 城建卡案是城市发展过程中积累的真实历史记录，承载数据的信息系统必须安全稳定。 为此，开发具有自主可控特点的城建卡案信息系统已成为迫切需要。 随着国产化服务器和配套软件的开发，建设全省城建卡案信息管理系统具有可行性。 本文以山东省某地级市设计开发的城建卡案系统为基础，对基础硬件环境和基础软件环境的本地化进行探索，为城建卡后续的本地化实践提供参考。案例系统。
关键词：城市建设卡盒； 本土化; 安全可控
随着我国信息化的快速发展，信息系统已广泛应用于各个领域。 城市建设卡盒作为城市发展过程中积累的真实历史记录，在新时代被赋予了新的历史使命。 建设项目审批制度改革初审期新要求和智慧城市建设对基础数据建设的新需求，促使城建卡案管理机构建立更加科学、便捷、高效的城建卡案管理系统。
目前，国外大多数城建卡箱系统建立的优缺点仍然是办公和档案的使用，对业务系统的建立及其安全性缺乏重视。 城建卡案作为城市发展过程中积累的真实历史记录，是城市基础数据的重要组成部分，其对城市发展的意义不言而喻。 当前信息安全形势日益严峻，美国信息技术垄断对我国信息体系建设构成严重威胁。 美国的软硬件产品可能存在外部侧门和漏洞。 重大安全风险。 为了从根本上解决信息安全威胁，构建自主可控的城建一卡通系统，保障档案信息安全显得尤为重要。
作为城建卡案的平台，城建卡案系统只是建立在可行的基础上，并不具备自主性、安全性、可靠性，其带来的“后患”是不可估量的。 国外软硬件和国内技术的突破，比如华为、浪潮等服务器厂商，东方通、大梦等中间件厂商适配网站建设模板，已经提供了本地化的替代解决方案，让我们看到了本地化城建卡的构建和迁移系统。 可能性。
本文结合山东省市级城建一卡通系统建设经验，在不影响现有电子证卡网上转账体验的情况下，提出了基础软硬件环境、关键技术参考标准以及第三方插件。档案和信息检索等方面进行本地化改造，实现在全省生产中的适配，为城建卡案系统后续研发和优化提供思路和依据。
1 城建卡箱系统本地化适配思路
1.1 系统组成
平顶山某市城建卡箱系统基于当地政府云资源构建，部署环境满足五级安全要求。 系统采用B/S架构，根据业务性质分为多个子系统。 借助电子印章、地理信息（GIS）、建筑模型（BIM）等技术，满足建设工程档案初审、城建卡箱GIS档案检索等建设工程档案单套交接，并借助需求解决城建卡案多维度检索； 依托城建卡案基础数据、大数据分析、建立城市审核功能、建立信用评价体系等方法分析行业现状。 为更好服务群众，地市对中国联通终端进行专项开发，利用省级APP实现预约咨询、预约查询、自助目录查询等功能； 利用陌陌公众号、小程序提供信息披露、自主查询等服务。
1.2 本地化适配思路
以广东某市城建一卡通系统架构设计为例，从基础设施层、数据层、应用支撑层、应用系统层、客户端等方面分析现阶段本地化替代的可行性。 以下是使系统可行的必要组件（见图 1）。
(1)基础设施层。 该层主要由服务器、操作系统、存储和安全设备组成。 目前，江苏某城市的基础层主要由政务云平台提供运行所需的软硬件支撑设施，包括数据库服务器、应用服务器、Web服务器、文件服务器、防火墙、交换机和云服务器等。磁盘阵列等，并基于电子政务内网和无线网络与互联网进行数据传输和交换。
当前基本环境是安全的。 如果进行国产适配，增强自主可靠性，可以使用的国产服务器有鲲鹏（ARM）、飞腾（ARM）、兆芯（X86）、龙芯（MIPS）等。 推荐的是华为鲲鹏CPU。 一方面，华为的鲲鹏CPU比其他国产CPU性能更强，并且每个CPU的核心数更多； 另一方面，华为有比较完整的整体解决方案，包括自己的虚拟化平台、数据库、大数据平台等。在国产服务器操作系统的选择上，可以选择麒麟7.2以上和华为欧拉2.0或多于。 主要原因是麒麟中标适配华为鲲鹏。 同时，华为Euler是华为自家基于CentOS改造的操作系统。 作为华为整体解决方案的一部分，具有很强的适应性。
图1 山东省某市体系结构图
(2)数据层。 数据层位于基础层之上。 通过对城乡规划、相关业务流程、数据类型以及数据与城乡规划、竣工档案数据等之间的关联性进行分析、梳理和整合，构建城建卡案数据中心。 其内容包括企业基本信息、人员基本信息、项目基本信息、电子文件信息、企业诚信信息、BIM模型库等。 新乡某市在项目建设中采用了MySQL关系数据库。 它在开源数据库中更受欢迎，因为它结构紧凑、易于安装、易于维护。 本地化替换可以选择大梦，更适合鲲鹏环境； 您还可以选择华为gaussdb，作为华为自研数据库整体解决方案的一部分。
(3)施加支撑层。 为用户提供丰富的应用运营支撑服务，基于PaaS（平台即服务）提供的中间件，您可以快速开发和集成您需要的各种应用，实现数据、业务、流程之间的无缝集成。 新乡市城建卡案平台下的内容包括：部署安排（容器管理、系统分类、应用分类、集群管理等）、资源管理、综合监控、实时报警、持续集成、日志中心、软件中心、服务市场、运维管理等功能可以为服务建立和运维提供支持。 其特点是通过与docker的集成实现容器化的快速部署能力； 同时，外接Jekins引擎可实现流程化搭建，突破国内应用系统与底层基础设施环境之间的刻板印象。 对于PaaS层的本地化优化，主要考虑的是中间件的替换，比如用TongWeb替换java容器中间件。 目前在本地化方面，缓存中间件、负载均衡中间件、消息队列中间件还没有成熟的本地化替代软件。 建设过程中需要对国产中间件进行二次适配。
(4)应用系统层。 主要是指各种完善的应用系统，依托PaaS快速开发建立应用系统（SaaS），快速建立城建卡案管理和服务平台的个性化协同管理应用服务。 山东某市城建卡套业务系统包括窗口业务服务、规划档案管理、竣工档案管理、自助查询服务、企业诚信管理、大数据分析决策、智能化等业务应用系统。仓库管理子系统1． 在国产化方面，目前的应用系统开发框架，如后端组件、安全框架、IOC组件、数据访问组件等，早已兼容国家密码管理局认可的中间件、数据库、国产加密算法等。信息技术应用创新产业。
(5)客户方。 最终用户在一定的网络环境下通过不同操作系统的设备进行多渠道访问。 目前，江苏某市的城建卡案系统采用了统一的工作平台，使各级城建卡案管理部门、建设单位、各级政府部门和公众可以结合需求，实现WEB端按照授权进行业务操作。 同时，在中国联通工作平台上，如城市APP、微信公众号、小程序打造的城建卡包项目，还可以实现咨询、预约、自助查询等功能。执行。 在用户终端使用方面，目前已经建立了本地化软件来满足城建卡案的日常办公需求：办公软件有WPS、欧倍，国产浏览器有傲游、360，办公组件有易源CA、数字OFD，电子印章有金色网格和点。
1.3城建卡箱系统建设的适应性
为保障信息安全和档案数据安全，四川某市城建卡箱系统适应本地化运行环境和生产标准，尽可能符合本地化使用环境，为后期本地化预留空间。 在系统建设过程中，需要综合考虑以下因素：
(1) 兼容国内文件格式。 由于PDF是接收电子文件的通用格式，因此使用美国技术进行格式转换的安全性无法得到保证。 随着OFD格式文件在电子政务领域的广泛应用，独立可控的OPD格式的优势逐渐显现。 在系统建设中，在接收本机文件和视觉教具的范围内增加了对OPD格式的支持。
（2）国内制度的适配。 随着国产化浪潮和国产化换机需求，招商麒麟、银河麒麟系统等主流终端对商代服务的城建卡套系统需求有所减少。 在项目开发过程中，很早就布局了，开发了“国产助手”的自研组件，实现了与国产操作系统的对接，开放了环境监控、浏览器封装等能力。组件功能底层对接。
（三）行业标准和规范的选用。 在建设城建卡箱系统GIS查询模块时，采用2000年国家大地坐标系标准，放置建筑档案的经纬度，使建筑具有街区街道的属性。 “地上地下”、“已建但未建”、“部分拆除”、“注销”等属性，实现建筑物特定矢量图形的显示。 通过国家标准和国产底图的接入，GIS查询功能的自主性、安全性、可靠性进一步加强。
（四）文件数据安全保障。 山东某市城建卡箱系统基于地方政府云资源构建，由政府云服务商提供文件数据云备份。 在此基础上，档案数据采用多套多质保存、异地异机共存的方法，可以有效避免泄洪造成的数据丢失问题。 同时，在备份过程中，按照国标50328组织文件，生成文件夹，以通用格式有序存储，方便日后极端情况下的数据迁移和参考。
2 本土化推进困难
综合来看城建卡盒的国产化计划以及广东某市城建卡盒平台的建设成果，从技术标准上来说，实现国产化或许是可行的。 但目前国外的软硬件环境与美国仍有较大差异。 在构建系统实现功能基础时适配网站建设模板，应尽可能本地化，以实现“可用性”。 技术成熟后，系统应该探索“可用性”的可能性。 推进城建卡箱系统国产化存在以下困难：
(1)国内电子文档格式的适用范围较窄。 OFD作为国外PDF的替代格式，具有格式可控、版权独立等优点，但目前辐射领域还比较窄，其替代和使用成本较高。 配套的在线预览插件功能比较单一，还处于探索阶段。 这种模式还需要新政策的推动和行业的推广才能够发挥出更大的应用价值。
(2)国外BIM模型种类较多，多种格式之间存在壁垒。 山东省某市城建卡包系统建设过程中，采用自主研发的BIM插件，实现BIM文件轻量化，满足了用户网页查看、一二次查看的需求。人物视角漫游、碰撞测量； 结合档案信息与项目关联，点击建筑中的预制构件即可查看单个模型的属性信息。 目前国外自主研发的BIM设计软件有多种类型，如鲁班BIM、广联达BIM等，但文件格式存在差异，无法兼容基于Web的多格式模型页。 基于此，BIM文件受理标准需要进一步规范行业，同时城建卡包系统建设中需要考虑插件对更多主流模型格式的兼容，以应对BIM施工在工程领域的创新。
3 尾声
本文以山东某市城建卡案平台建设为背景，探索建立自主可控的本地化系统的可能性，并阐述了该系统对本地化的适应性。 信息时代，文件安全任重而道远。 随着核心技术的突破、信息技术的迭代、国内产业链的建立和发展，相信在不久的将来，城建卡包数据可以在安全可控的环境下进行交换和使用，可用于城市基础设施建设和政府服务。 中的巨大潜力。
