项目编号:CTZB-2021110271
浙江省海洋与渔业执法总队政府采购
浙江省渔船精密智控能力建设工程(宁波所属渔船及总集成标项)
采购文件
采购方式:竞争性磋商
项目编号:CTZB-2021110271
采购人:浙江省海洋与渔业执法总队(盖章)
采购代理机构:浙江省成套招标代理有限公司(盖章)二〇二一年十一月
第五章 磋商评审办法 114
第六章 磋商须知 122
第七章 磋商响应文件格式 134
根据《中华人民共和国政府采购法》、《政府采购竞争性磋商采购方式管理暂行办法》等有关规定,经政府采购管理部门批准,浙江省渔船精密智控能力建设工程(宁波所属渔船及总集成标项)采用竞争性磋商采购方式进行采购,浙江省成套招标代理有限公司受浙江省海洋与渔业执法总队委托,组织浙江省渔船精密智控能力建设工程(宁波所属渔船及总集成标项)的采购活动。经相关程序推荐,你单位作为本项目的供应商参与本项目的采购活动,现将有关事宜通知如下。
项目概况
浙江省海洋与渔业执法总队浙江省渔船精密智控能力建设工程(宁波所属渔船及总集成标项)的潜在供应商应在浙江政府采购网(xxxx://xxxx.xxx.xx.xxx.xx/)获取(下载)采购文件,并于 2021 年 12
月 6 日 9 时 30 分(北京时间)前递交(上传)响应文件。一、项目基本情况
项目编号:CTZB-2021110271
项目名称:浙江省渔船精密智控能力建设工程(宁波所属渔船及总集成标项)采购方式:竞争性磋商
预算金额(元):162205000最高限价(元):162205000采购需求:
序号 | 标项名称 | 数量 | 单位 | 预算金额 (元) | 简要技术要求 | 备注 |
宁波地域安全生 | ||||||
产预警网、宁波 | ||||||
1 | 宁波所属渔船及总集成标项 | 1 | 项 | 162205000 | 地域沿岸智慧渔港网、宁波地域卫星宽带通信 网、软件系统、 大屏改造、建设 | 依据:临[2021]80534 号 -002、临[2021]80528 号; 最高限价:162205000 元;类型:政府购买服务项目。 |
期运维;具体内 | ||||||
容详见采购文件 |
合同履行期限:按采购文件规定本项目(否)接受联合体响应。二、供应商的资格要求:
1. 基本资格要求
(1)满足《中华人民共和国政府采购法》第二十二条规定,未被“信用中国”
(xxx.xxxxxxxxxxx.xxx.xx)、中国政府采购网(xxx.xxxx.xxx.xx)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单;
2. 落实政府采购政策需满足的资格要求
(1)本项目要求采购项目预算金额的 30%以上【即≥【4866.15】万元】全部由中小企业承接或制造,其中该部分金额的 60%以上【即≥【2919.69】万元】全部由小型、微型企业承接或制造。中小企业是指满足《政府采购促进中小企业发展管理办法》(财库〔2020〕46 号)第二条规定的企业,监狱企业、残疾人福利性单位视为小型、微型企业。
3. 特定资格要求:
(1)单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参加本项目同一合同项下的政府采购活动;
(2)根据《关于规范政府采购供应商资格设定及资格审查的通知》(浙财采监[2013]24 号)第 6条规定接受金融、保险、通讯等特定行业的全国性企业所设立的区域性分支机构(应依法办理了工商、税务和社保登记手续,获得总公司(总机构)授权或能够提供房产权证或其他有效财产证明材料,能证明其具备实际承担责任的能力和法定的缔结合同能力)、以及个体工商户、个人独资企业、合伙企业(应依法办理了工商、税务和社保登记手续,能够提供房产权证或其他有效财产证明材料,能证明其具备实际承担责任的能力和法定的缔结合同能力);
(3)公益一类事业单位、使用事业编制且由财政拨款保障的群团组织,不得参加本项目的政府采购活动;
(4)具有有效的基础电信业务经营许可证书;
(5)非联合体。
三、获取(下载)采购文件
时间:磋商响应文件提交截止时间前;
地点(网址):浙江政府采购网(xxxx://xxxx.xxx.xx.xxx.xx/);
方式:供应商通过“浙江政府采购网”在线获取,不提供纸质版采购文件;供应商只有在“浙江政府采购网”完成获取采购文件申请并下载了采购文件后才视作依法获取采购文件;
售价(元):0。
四、响应文件提交(上传)
截止时间:2021 年 12 月 6 日 9 时 30 分;
地点(网址):政府采购云平台(xxxxx://xxx.xxxxxx.xx)。五、开启
时间:2021 年 12 月 6 日 9 时 30 分;
地点(网址):在政府采购云平台(xxxxx://xxx.xxxxxx.xx)上开启磋商响应文件。六、公告期限
自本公告发布之日起 3 个工作日。七、其他补充事宜
1.供应商认为采购文件使自己的权益受到损害的,可以自获取采购文件之日起 7 个工作日内,以书面形式向采购人和采购代理机构提出质疑。提出质疑的供应商对采购人、采购代理机构的答复不满意或者采购人、采购代理机构未在规定的时间内作出答复的,可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉;质疑函xx、投诉书xx请到浙江政府采购网下载专区下载。
2.其他事项:
2.1 采购项目需要落实的政府采购政策:
本项目对符合《政府采购促进中小企业发展管理办法》规定的中小企业、监狱企业、残疾人福利性单位给予政策扶持,执行节能产品政府强制采购和优先采购政策,执行环境标志产品政府优先采购政策。
经采购人确定,本项目属于预留采购份额专门面向中小企业采购项目。
2.2 采购信息发布媒介:浙江政府采购网(xxxx://xxxx.xxx.xx.xxx.xx/)。
2.3 未按竞争性磋商邀请函规定获取采购文件的潜在供应商不得对采购文件提出质疑,其响应文件将被拒绝。
2.4 在线投标响应(电子投标)说明:
(1)本项目采用政府采购电子化交易;
(2)供应商应在提交磋商响应文件前完成 CA 数字证书办理。(办理流程详见
xxxx://xxxx.xxx.xx.xxx.xx/xxxXxxxxxXxxxxxxx/0000-00-00/00000.xxxx);
(3)供应商应安装“政采云投标客户端”,电子投标工具请供应商自行前往浙江政府采购网下载并安装,(下载网址:xxxx://xxxx.xxx.xx.xxx.xx/xxxXxxxxxXxxxxxxx/0000-00-00/00000.xxxx);
(4)电子交易具体流程详见操作指南:登录政府采购云平台(xxxxx://xxx.xxxxxx.xx/),从首页
-服务中心-帮助文档-项目采购-电子招投标,查看文档和视频;
(5)如有疑问,可致电政府采购云平台技术支持热线咨询,联系方式:000-000-0000。
2.5 开标时间后 30 分钟内,供应商须登录政府采购云平台,用“项目采购-开标评标”功能解密磋商响应文件(线上)。
2.6 成交供应商应在合同签订前完成政府采购云平台(xxxxx://xxx.xxxxxx.xx/)全部注册步骤并成为正式注册入库供应商,否则将导致合同款无法正常支付,责任由成交供应商承担。请供应商尽早完成注册。xxxxx://xxxxxx.xxxxxx.xx/xxxxxx-xxxxx/#/xxxxxxxx(供应商注册页面)。
八、对本次采购提出询问、质疑、投诉,请按以下方式联系。
1.采购人信息
名称:浙江省海洋与渔业执法总队 地址:xxxxxxxxxx 000 x项目联系人(询问):xx
联系电话(询问):0000-00000000质疑联系人:xxx
xx联系方式:13605811200 2.采购代理机构信息
名称:浙江省成套招标代理有限公司
地址:xxxxxx 00 xxxxxxxxx 00 x 0000 x项目联系人(询问):xx
联系电话(询问):0000-00000000、0000-00000000
质疑联系人:xxx
xx联系方式:0571-85331293 3.同级政府采购监督管理部门
名称:浙江省财政厅政府采购监管处地址:xxxxxxxxxx 00 x联系人:xxx、xxx
监督投诉电话:0000-00000000、87058489
1. 国家规定的标准及规范,按最新的标准及规范执行。
2. 行业标准及规范,按最新的标准及规范执行。
3. 其它相关标准及规范,按最新的标准及规范执行。二、基本要求
1. 供应商须提供符合国家相应标准及规范生产的产品,并保证其使用的安全性与可靠性。供应商应在响应文件中明确产品具体配置说明、技术指标,并按采购需求的要求在响应文件中提供技术支持资料,技术支持资料包括权威机构出具的认证证书或第三方检测机构出具的检测报告或产品制造商公开发布的印刷资料,若权威机构出具的认证证书或第三方检测机构出具的检测报告与产品制造商公开发布的印刷资料不一致,以权威机构出具的认证证书或第三方检测机构出具的检测报告为准,对于非标准和非通用设备,供应商也可提供此前完成的类似项目的合同技术规格及最终的性能检验报告
(应有用户单位盖章)作为技术支持资料。
2. 如响应文件中未提供技术支持资料或响应文件中明确的技术指标与技术支持资料不一致,磋商小组可对其做出不利的评审。
3. 供应商须对产品使用的安全性、有效性及可靠性承担全部责任,须保证合同验收阶段的性能检验报告与响应文件明确的技术指标一致。
4. 供应商应保证提供的产品为合法企业生产的合法产品,符合中华人民共和国有关法律、法规、规章、文件、标准、规范的规定。按国家规定应通过有关部门鉴定(批准)的产品,应保证已按国家规定通过了鉴定(批准);实行产品许可证制度的产品须获得国家许可;实行强制性认证的产品须通过国家认可认证。本项目产品如有属于最新节能产品政府采购品目清单、最新环境标志产品政府采购品目清单内产品(相关信息查看中国政府采购网 http://xxx.xxxx.xxx.xx),供应商按采购需求及评审办法的要求在响应文件中提供该产品的节能产品认证证书或环境标志产品认证证书或承诺书、产品所属节能环保品目清单中对应产品名称。
5. 供应商的产品技术指标应具备相当于或高于采购文件中规定的要求,并能提供更好的性能,具有更高的可靠性、安全性、耐用性。
6. 供应商应在响应文件中对产品的技术指标进行明确说明。否则,磋商小组可对其做出不利的评审。
具体要求详见采购文件的“第三章 采购需求”。四、工作范围
各供应商须按国家有关标准及规范完成采购文件规定的所有工作内容:
1. 完成所有产品供货;
2. 履行所有规定服务;
3. 产品及服务须达到采购文件规定的质量标准及使用要求。
序号 | 标项名称 | 数量 | 单位 | 预算金额(元) | 技术要求、用途 | 备注 |
1 | 宁波所属渔船及总集成标项 | 1 | 项 | 162205000 | 具体内容详见“第二部分 采购需求”。 | 依据:临[2021]80534 号 -002、临[2021]80528 号; 最高限价:162205000 元;类型:政府购买服务项 |
目。 |
一是建设渔业综合数据库,全面梳理船、港、人、环境等涉渔监管数据和服务数据,建成“标准
统一、融合共享、动态有效”的渔业综合数据库,形成渔船动态、海况信息、行政审批、行政检查、行政处罚、便民服务等六大子库,涵盖渔业主要基础数据。
二是建设硬件基础网,包括建设卫星宽带通信网,安全生产预警网,智慧渔港网。
三是建设渔船安全精密智控平台,通过整合渔业基础设施资源、公共信息资源和终端数据资源,构建具备数据共享、管理协同、决策支持的应用平台,重点是推进管理应用场景与服务应用场景两个方面应用。
按“统一规划、分步实施、兼顾现状”的原则,全面梳理船、港、人、环境等涉渔监管数据和服务数据,建成“标准统一、融合共享、动态有效”的渔业综合数据库,形成渔船动态、海况信息、行政审批、行政检查、行政处罚、便民服务等六大子库,涵盖渔业主要基础数据。
1. 建设卫星宽带通信网。
实施海上“新基建”,实现“宽带入海”,在 1.2 万艘大型渔船(船长大于 24 米)上安装宽带卫星终端(天线口径 80CM 以上的 Ku 波段终端),租用卫星带宽,实现东黄渤海及南海部分水域卫星信号覆盖,打破海陆通信瓶颈,在海上也能像陆地上一样使用网络。
2. 建设安全生产预警网。
将事后处置提升为事前预防,提升安全应急处置能力。一是升级渔船救助信息系统,实现 AIS 信号东海全覆盖。通过对近 10 年 100 亿条渔船航行历史轨迹、船长作业习惯等数据进行综合分析,筛选出 2500 艘行驶轨迹分布相对均匀且安装条件较好的船只,将船用 AIS 设备改造成为移动基站,将 AIS 信号接收范围从浙江沿岸延伸至整个渔船作业区域。二是改造船用感知设备,实现作业区域防碰预警。通过数字化改造 2500 艘船(渔船选择方式与 AIS 基站选择方式相同)的船用设备,实现区域船舶自主预警。三是建设渔船监控系统,实现行为智能(AI)识别。在 1.2 万艘大型渔船的驾驶室、轮机室和前、后甲板四个位置安装配套边缘计算系统的专业摄像机,组建监控系统,实现船员人脸识别、行为识别(渔船驾驶识别、临水作业救生衣识别等)。四是建设移动气象监测点,实现科学指挥调度。在预警基站上加装气象设备,实现东海气象数据采集,为渔业防台调度、科学指挥提供准确依据。
3. 建设智慧渔港网。
通过雷达、AIS、摄像等技术,实现“港清、人清”。一是建设口门监控系统,实现“渔港清”。在口门宽度为 3 公里以内的渔港,建设智慧口门,实现进出渔港船舶实时识别管控,对嫌疑船舶进行预警和拍照、录像取证。二是整合进出港报告系统,实现“船员清”。利用渔港智慧口门,结合渔民进出港
报告系统,实现船人一一对应,真正掌握哪个渔民在哪艘渔船上、在哪生产。
整合上述渔业基础设施资源、公共信息资源和终端数据资源,构建具备数据共享、管理协同、决策支持的应用平台。重点是推进两个方面应用。
管理应用场景方面,一是闭环监管,集成应用许可、建造、检验、处罚、油补等各环节数据,推进“渔船全生命周期”管理,落实掌上执法、探索在线审批。二是科学控险,细化渔船状态、xx气象海况和船员人数、具体行为等信息颗粒度,实行“风险呈现、研判、预警一张图”,辅助台风、寒潮等自然灾害期间科学决策、及时指挥和应急处置。三是涉外管控,对敏感水域越界渔船信息实施在线通报、记录和强制持续警示,对视频识别出涉嫌违法的行为实时抓拍、报警。四是安全救助,建设远程指挥系统,实现对遇难船只搜救的高效组织、对发生故障船只的维修指导、对受伤船员救治处理的医疗指导。五是渔港管理,设置港口电子围栏、实施动态管控,落实落细进出港报告制度及船位首报、移泊报告。六是精准执法,根据预警、报警锁定违规违法对象,以电子证据为要,精准打击、及时制止、查处包括渔船“五超”等影响渔船安全生产在内的涉渔违法、违规行为。
服务应用场景方面,一是通信航行,渔民在船上可以像在陆地上一样打电话、发微信,并可随时
获取包括气象、海况和商船航道实况等信息。二是政务查询,包括可通过微信小程序掌握自身涉渔数据,如行政处罚进展、违章记分、进出港口等情况。三是船员招录,船员可以发布求职信息,船东船长可以查询并招录船员,船员履历及流转情况可追溯可查询。四是船舶交易,船东可在线交易渔船,实现中介交易功能。五是渔获物交易,支持渔船发布渔获物交易信息及渔获物追溯信息标记,通过电商入船,降低海产品流通和交易成本,助力渔民增收。六是保险服务,通过系统平台大数据评定保费,实现保费分类分级差异化管理。
根据项目的业务需求,构建海上的信息通信高速公路,实现宽带入海与数据回传,保障渔船日常生产安全管控,且在遇险、事故等特殊情况下可以保证重点船只的大流量通信要求,同时便于运维服务管理,卫星宽带通信专网主要组成部分如下:
卫星宽带通信网组成
(1)地面侧主站系统(射频系统、基带系统以及主站地面网络设备);
(2)通信卫星(带宽租赁);
(3)用户侧船载终端。
卫星宽带通信网,为海洋渔船提供在海域空中数据通信链路;船舶卫星通信端站上行连接卫星,建立船只到船舶到卫星的通信连接;下行连接船上通信接入网关,网关负责各设备接入,包括 AIS、雷达、监控等专业设备以及手机、电脑等设备的接入,实现船舶端站的互联网接入服务,满足 AIS、雷达等数据的专网回传,以及用户的互联网接入运营需求,实现用户账号和业务级别的行为管理。
为满足项目需求中卫星宽带通信系统高可用性的要求,本项目中卫星宽带通信网采用双星或单星、双主站、双基带系统的解决方案。
卫星宽带通信网拓扑图
综合考虑建设周期、既有主站现状,以及系统运维、数据传输、可靠性要求,采用南北双主站方案,可以避免局部恶劣天气对双主站同时造成影响;综合考虑用户带宽需求、行业经验和系统复杂度,采用双星或单星组网;而基带系统采用双基带方案,一是选择国产化基带系统满足移动基站船雷达数据高安全性的传输需求,保障数据的安全传输,二是选择成熟的并有大量端站经验的基带系统,满足普通渔船的大规模高数量级的终端接入和数据传输的需求,保障卫星宽带通信网的稳定使用。
对于每个主站系统,都部署两套基带系统,且每套基带系统都需要在两颗卫星下提供服务,同时提供相应的天线射频系统备份方案,即在一个主站内,需要提供三套天线射频系统,两套主用分别对两颗卫星工作,另一套备用防止主用天线射频系统故障导致的卫星通信系统中断。且每套天线射频系统均需配置足够的上行能力,减少降雨造成的影响。
对于船载终端,安装部署在渔船上,一套船载终端只可以使用一套基带系统,根据船上业务的需求部署不同的基带系统,从而可以根据船端对于不同基带系统使用的带宽需求比例,按比例将卫星带宽资源分配给两套基带系统;而一套船载终端可以配置多个卫星的网络,可以配置优先的主用卫星网络,备用的卫星网络,为避免所有船载终端拥挤在一颗卫星下工作,需要将船载终端的主用卫星网络按比例卫星网络带宽分配在两颗卫星上。
1.1 地面主站系统
1.1.1 地面主站构成
x项目卫星主站采用冗余设计,采用异地部署互备方式。其中主、备卫星地面主站主要由射频子系统、基带子系统以及时频子系统和监测支撑子系统组成,另还有行主站地面网络系统等部分。射频子系统与基带子系统通过 L 频段电缆相连接,基带系统出口与主站地面网络系统、网管子系统通过交换机相连接,时频子系统通过 10MHz 向站内设备提供时钟同步信号,并通过网络提供 NTP 授时服务。
地面主站系统连接框图
x项目中使用了大量的卫星带宽来支持上万级别的终端,为提高卫星资源的频谱效率,可以通过提高卫星主站的天线口径、功放能力来保障前向链路的频谱效率满足项目对于大带宽的要求。
根据项目的方案的初步分析,地面卫星主站的单套天线射频系统有同时上行两套基带系统的需求,即需上行发射两个载波,单个载波最大 54MHz。通过卫星的链路计算,同时兼顾考虑预留充足的上行 余量减少上行降雨的影响,主站系统需要使用 7 米及以上口径天线+400W 功放及以上配置。
1.1.2 主站天线射频子系统
射频子系统包括天线、天线控制器、信标接收机、上行链路变频放大设备、下行链路变频放大等设备,主要完成信号的变频/放大、功率控制、天线控制、卫星信号收发等功能。其中上行、下行链路变频放大射都做冗余热备份配置。
射频子系统的管理 IP/TCP 协议和 RS232/485 协议实现通信,实现监控、管理。
(1)天线
Ku 频段天线系统主要由天线射频部分、天线结构子部分、天线控制及跟踪子部分组成。天线射频部分主要包括修正型天线主副反射面、馈源及馈电网络、馈线、干燥空气充气机等;天线结构部分主要包括主反射体及背架系统、副反射体及支撑机构、俯仰支架、方位支架、传动系统及平台扶梯等;天线控制及跟踪部分主要由天线控制单元、天线驱动单元、安装在天线座架上的电机、旋变和安保元件等。天线系统组成原理如下图所示:
天线系统组成原理图
Ku 频段天线的馈源有收发端口,在 Ku 频段可同时在两个线极化上发射 14000MHz~14500MHz和接收 12250MHz~12750MHz 频段的电磁波信号,采用步进自动跟踪方式,可使天线始终对准卫星,其工作原理如下:
a.天线接收原理:天线对准卫星,卫星信号经天线主副反射体发射后进入馈源中,由馈源的相应
端口输出,再经过 LNA 放大送到跟踪接收机。
b.天线发射原理:发射信号从功率放大器发出,经过波导馈线,进入馈源中,由馈源辐射出去,再经过天线主副反射体反射到自由空间,传播到卫星。
(2)上下行链路信号变频放大设备
上行链路信号变频放大设备可以直接采用一体化带变频的功放(SSPB),信号的变频放大集中在一起,也可以采用使用上变频器(BUC)+高功率放大器(SSPA)组成的形式,保障信号的变频和放大。下行链路信号变频放大设备同样可以直接采用一体化低噪声下变频器(LNB),信号的变频放大
集中在一起,也可以采用使用低噪声功率放大器(LNA)+下变频器(BDC)组成的形式,保障信号的变频和放大。
项目建设分析以上行上变频器+高功率放大器,下行低噪声功率放大器+下变频器为模板描述。使用 SSPB+LNB 的方案也需满足相应配置要求。
a.高功率放大器
高功率放大器主要是要上变频器输出的 Ku 频段信号进行功率放大,使得卫星主站发射的载波达到预期的 EIRP 值。
考虑到系统的稳定可靠性,排除各个环节的单点故障,高功率放大器应具备冗余配置且能够自动切换。
常规的冗余系统由多台功放,多个切换开关,一个大功率负载以及相应的波导,电缆等组成。当主用功放由于任何故障产生报警时,系统会自动切换到备份功放上去。系统也可以进行人工切换。
b.低噪声功率放大器(LNA)
低噪声放大器(Low Noise Amplifier)简称 LNA 的主要作用是在产生比较低噪声的情况下,在卫星主站下行通道上,把天线接收过来的微弱信号放大。LNA 的不仅决定了整个接收前端系统的噪声性能,还直接反映了接收机的灵敏度。
考虑到系统的稳定可靠性,排除各个环节的单点故障,低噪声放大器应具备冗余配置。
冗余 LNA 系统包括主用/备份 LNA 和一个自动切换控制器,主用 LNA 出现故障时,快速地自动切换到备用的 LNA 能够最大限度地减少系统中断时间。
c.变频器系统
Ku 频段变频器是卫星系统发射链路和接收链路中的关键器件之一,包括上变频器和下变频器。上变频器部署在卫星主站的上行通道中,其作用是把来自基带系统已调的中频载波信号上变到射
频 Ku 频段信号,再通过功放、天线发向卫星;下变频器部署在卫星主站的下行通道中,其主要作用是接收经过 LNA 放大过后的 Ku 频段射频信号,并将其下变频到中频送到基带系统中解调。
为避免变频器单一环节故障,分别需要对上变频器、下变频器进行冗余配置,主用的变频器出现故障时,快速地自动切换到备份变频器上去,能够最大限度地减少系统中断时间。
1.1.3 基带子系统
(1)核心功能
a.交互处理功能
协议处理模块是卫星通信基带系统的主要组成部分,直接负责主站与端站的实时交互管理,负责执行端站的入网、认证、带宽分配调度。
b.调制解调功能
调制解调模块是卫星通信系统的重要组成部分,主要实现发射信号的数字基带调制、上变频处理,接收信号的下变频、数字基带解调,同时具备网络配置功能。前向系统信息服务;接入会话管理(随机接入、接入状态维护等);链路会话管理(链接建立、保持、配置修改、释放等);无线资源分配:固定分配、动态分配;ACM 控制;AUPC 控制;鉴权认证。
调制解调器出境工作方式为 DVB-S2\DVB-S2X,入境工作方式为 TDMA。组网结构为星状网,前向链路反向链路均支持 ACM,支持 QoS,支持 TCP/IP 协议增强。具备双向鉴权和数据加密的安全功能。
c.基带系统管理功能
基带系统管理主要是基带系统运行的人机交互的接口,主要负责与基带系统的配置,包括协议处理器、调制解调器的运行策略,终端站的添加、删除、更改等。同时也会记录基带系统的网络统计数据,便于后期的展示和数据分析。
(2)系统技术能力
a.采用先进的系统架构
基带设备全冗余电信级 M+N 热备份设计,系统无单点故障,通过虚拟化支持集中式或分布式部署,具备高可靠、高可用和易扩展等特点。
b.自适应功率控制技术
支持终端站自适应功率控制技术,系统可以实时对终端的功率进行调整,保证终端站的输出功率在可控范围内,保障在恶劣天气下端站回传的可用度同时不会对其他小站造成干扰。
c.双向链路 ACM(自适应调制编码)技术
支持根据链路情况自适应调整编码调制方式,包括前向链路载波和回传链路载波的调整,针对不同的终端站点,每个出境载波和入境的载波根据实际链路情况可分别采用不同的编码调制方式,提高出入境载波频谱效率的同时保障通信的可用度。
d.TCP 和 HTTP 加速技术
支持 TCP 和 HTTP 加速,避免卫星链路延迟导致业务会话建立缓慢。
e.QoS 技术
根据每个站点需要传输的业务类型的不同,可以为其设置不同的优先级和带宽使用限制,可支持业务优先级与终端优先级双重配置。
e.低滚降系数
系统支持前向载波和回传载波低滚降系统的配置和使用,更高效率的利用卫星频率资源,在其它条件相同的情况下提供更高的带宽速率。
1.1.4 时频子系统
地面主站时频系统可以独立建设,也可以包含在地面主站射频系统或者基带系统中,其主要功能包括:
(1)为所在卫星主站内需要外部同步时钟的设备提供标准时钟外参考信号;
(2)为卫星通信网提供时间标准;
(3)提供站址地理位置参数(经度、纬度、海拔高度)。
时频分系统由主要由 GPS 接收机主机、授时天线(含电缆、安装支架)、避雷器以及 GPS 信号分发设备组成。
1.1.5 监测支持子系统
监管管理子管理实现了对主站设备和资源的监视和管理,能够对全网的运行状态进行实时监视,对系统内各环节出现的故障、异常等情况进行提示、报警。为卫星通信网系统的日常监控维护和生产分析提供支撑。
地面主站的管理系统的目标是管理卫星通信网,主要分为三个方面,一是对频谱监测部分,对卫星资源实现监测,及时排查定位卫星故障;二是卫星主站射频系统管理,通过 WEB 或应用可以监控、管理所有卫星主站射频系统设备,实现自动雨衰补偿功能和远程的的一体化管理;三是基带系统网管,管理卫星资源的分配调度,对终端站进行监控、配置,管理其上下行应用带宽、通信调制编码方式等。
1.1.6 场地环境
场地环境是保障卫星宽带通信网正常运行的重要基础,关系到网络的整体运营,其主要包括机房环境,UPS 供电配备,主站场区的安全、电磁环境等。场地环境需要满足:
(1)机房功能区分区明显,备品备件区,主机房,监控室,配电间,便于管理及维护;
(2)主机房配备精密智控空调,控制机房的温湿度,保证设备合适的工作环境;
(3)UPS 电池选用一线品牌,为机房提供双路供电,使用合理的配电架构,并预留支持柴油发电机接口,防止市电供电不足的情况下,机房出现宕机。
(4)厂区拥有良好的电磁环境,不会对项目中的业务造成干扰;
(5)厂区配备安保措施和人员出入管理机制,保障往来厂区人员的安全可靠;
1.2 通信卫星资源的选择
浙江省渔船渔民的活动范围主要涵盖渤海、黄海、东海、南海局部等浙江省内渔船活动水域,为了解决渔船上通信的问题,实现为渔船的监管和渔民的服务,因此要求卫星应能够覆盖以上海域,并且具有尽可能高的覆盖性能(EIRP),以获得更高的频谱效率,提高系统容量。
同时,为了保障网络的安全、可靠和可控,需要采用固定租用星上物理带宽的方式组建专用卫星宽带通信网。
目前国内在轨的两颗高通量卫星(中星 16 和亚太 6D),均为采用点波束技术,用户无法独立租用星上带宽资源,亦无法独立建设主站系统,只能使用卫星公司现有的主站系统,因此不建议采用高通量卫星。
目前,符合项目需求的卫星参数指标具体应满足以下要求:
(1)卫星频率范围:Ku 波段,渔船的回传频率应为 Ku 频段低端 250MHz;
(2)极化方式:线性双极化;
(3)单转发器带宽:54MHz;
(4)在本项目要求的渔船活动范围内,80%以上区域的 EIRP 不低于 50dBW,G/T 不低于 2dB/K;
(5)两颗卫星间的轨位间隔需要 25 度以上,减少船端遮挡同时影响到两颗卫星。
目前,符合国家相关规定,具有覆盖海洋能力的卫星资源主要有中星 12 号、中星 11 号、亚太 9
号、亚太 7 号、亚洲五号以及亚洲七号。通过卫星资源需求对比分析,根据项目的需求和调研,具有
覆盖海洋能力的卫星资源且基本能够满足要求的卫星包括:亚洲 7 号、中星 12 号、亚太 7 号。
卫星资源表 | ||||
序号 | 卫 星 名 称 | 覆盖范围 | 覆盖范围示意图 | 卫星能力 |
1 | 亚 洲 7 号 | 东亚、南亚、中亚及中东地区 | 28 个 C 波段、17 个 Ku波段转发器及 一 个 Ka波段波束, EIRP 最大值 53 dBW | |
2 | 亚 太 7 号 | 中国、中东、中亚 | 提供 28 个 C频段和28 个 Ku 频段转发器商业通信服务, EIRP最 大 值 55 dBW |
3 | 中星 12 | 中国、东亚和中国海域 | 提供 47 个 C和Ku 频段发器商业通信服务, EIRP最 大 值 54 dBW |
1.3 船载卫星通信终端
根据工信部 2013 年 29 号文《卫星固定业务通信网内设置使用移动平台地球站管理暂行办法》规定,船载移动平台地球站使用 Ku 频段发射信号时,所使用的抛物面天线口径不得小于 0.8 米。
综合考虑终端数量和安装难易,船端天线采用 0.8m 天线,根据用户回传速率要求,BUC 需要采用 6W 及以上配置。
卫星宽带船载终端标准设备包括 1 个船载天线、LNB、BUC、Modem、电机、天线外罩及天线控制器等单元组成。天线控制器具备天线信息实时显示功能,能及时反馈并上报天线状态以及故障告警,方便终端后期维护。
同时,还应提供船端 WiFi 设备(无线路由器),用于在船端建立无线网络覆盖,为用户提供 WIFI、网络接口,用户设备通过无线网络即可实现数据的卫星通信,为用户提供方便快捷的网络服务。
关键主要技术参数指标要求:
天线基础参数 | |
天线锅面直径 | 80 cm |
方位跟踪范围 | 0 ~360° |
俯仰跟踪范围 | -10°~110° |
工作环境温度 | -20℃~60℃ |
工作环境湿度 | 0~95% |
防水等级 | IP56 |
卫星波段 | Ku 波段 |
BUC | |
输入频率范围 | 950-1700 MHz |
输出频率范围 | 14.0-14.5 GHz |
输出功率 | ≥6 W |
1.4 卫星宽带通信网安全可靠性方案
为保障卫星宽带通信网的安全可靠性,提供可用度,应从多角度,多环节出发,提升卫星链路的各方面性能,主要包括以下几方面:
(1)双主站备份
保护网络免受服务降级的影响,为了保证网络可靠性,卫星主站冗余至关重要。它需要接入处于不同地理位置的故障转移主站系统,以便在发生灾难性事件时实现完整、无缝的切换。降雨多样性是向地理位置多样化的主站位置转换的一种方式。它涉及整个卫星主站的射频子系统、基带子系统和地面传输链路,同时可以在传输条件改善时切换回主用卫星主站。
(2)卫星主站射频系统雨衰功率处理
卫星通信主站配备完整的上行功率控制设备(UPC),其主要功能是其能够根据天气条件的变化,自动调整上行功率。通过 UPC 系统算法计算卫星主站上行的雨衰值,算法支持根据观测和测试数据实时更新,支持以下功能:
由于降雨造成引起信标电平变化,可通过系统调整上行链路的输入功率,从而达到系统 EIRP 的指标。由于上行频率覆盖范围比较大,所以针对不同频率段内载波,调整的数值量也是不一样的,频率越高衰减越大,整个过程电平的调整由系统自动完成的。通过模型估算,南方降雨云层高在降雨量达到 20mm/h,雨衰衰减 8dB,北方降雨云层相对低一些,在降雨强度达到 18mm/h 时,雨衰衰减 6dB,所以南方主站提供不低于 8dB 的余量,北方主站提供不低于 6dB 的余量。
(3)基带系统雨衰调制处理
基带系统支持前向信道和回传信道自适应编码调制。对于前向信道的自适应编码调制,卫星主站监视每个卫星终端的 SNR 测量。通过使用快速衰减门限和衰减斜率门限的网络设置,卫星主站可以确定卫星终端是否已进入快速衰减状态。如果超过了快速衰减门限或衰减斜率门限,则卫星终端将自身置于快速衰减状态。
当处于快速衰减状态时,卫星终端会尝试每秒向报告其当前 SNR。收到快速衰减消息后,卫星主站将使卫星终端的操作余量比正常操作余量额外增加余量地面主站构成。
这意味着更高的余量选择该卫星终端的运行 MODCOD 所需的 SNR 门限。结果,选择了较低的 MODCOD,以确保没有数据丢失,并在雨衰期间将卫星终端保持在网络中。超出此范围的渐变色斜率或 SNR 的突然变化(例如,阻塞)会导致数据丢失或卫星终端掉出网络。
系统支持所有用于数据包优先级 QoS 功能。为终端配置的带宽保障得到满足。当雨天必须在雨衰期间跳到较慢的载波时,较慢的载波上将有更多的时隙,以便即使在其峰值数据速率降低时也能保持其 IP 吞吐量不变。与下游载波上的 ACM 一样,回传自适应 TDMA 路由最大可能的保证远程获得其配置的带宽或保留在网络中。
(4)卫星主站设备冗余设计
卫星主站冗余主要是为了避免主站通信设备单一环节的故障造成整个链路通信中断,主要分为射频系统设备冗余以及基带系统设备配置冗余。
射频系统设备冗余主要包括了在通信下行通道采用冗余备份的低噪声放大器系统;在通信上行通道采用冗余备份的变频功放系统。在通信上下行通道上都保证了信号变频和放大的冗余,排除了单一通信节点。
带系统设备冗余主要包括协议服务器的负载均衡,网管服务器的冗余配置以及调制解调器的 M+N
配置。在信号的调制解调上,用户数据管理等各环节保障不会因为单一故障而导致整个通信链路中断。
1.5 卫星/4G/5G融合通信
卫星通信带宽网数据传输路径分为通过通信卫星通道传输的卫星数据链路,和通过海岸 4G 通信基站的地面移动互联网数据链路。卫星/4G 智能融合通信终端是一个具有智能网管功能的智能通信系统终端设备,能够在多路由情况下根据预设策略自由选择通信数据链路。也可以将多路由数据链路聚合为一个带宽更大的通信链路供业务使用。
渔船主要活动场所为海洋环境,地面岸基通信基站通信网仅可以覆盖近海 10 海里范围内海域,海洋渔船一船作业区域超过地面岸基通信基站覆盖范围。为全面、有效覆盖渔船、渔政船作业区域,船端的通信网络应采用以卫星数据链路为主的卫星/4G/5G 整合通信系统。在船只离开海岸线 10 海里外,岸基通信基站无法覆盖区域,船端通过船载卫星,建立船端-云端数据链。在xxxxxx,xx 00 xxxxxxxx覆盖范围时,船端智能融合通信终端自动将数据路由到 4G/5G 网络,充分发挥陆地移动通信网络的高带宽的优势,降低卫星数据链路带宽压力。
卫星/4G/5G 融合通信终端具备智能路由以及 4G/5G 多卡融合通信模块组成,通过融合终端实现对卫星网络、岸基 4G/5G 的路由选择与数据转发。
融合通信具有以下特点:
1.与卫星设备发挥同样的作用,并且卫星通信作为补充链路,做到真正零中断。
2.船端可随时接入办公网、互联网,与外界零距离沟通,使船舶的功能更加完善。
3.可基于船载 AP 设备提供 WIFI 服务,使一些 WIFI 单兵设备更容易接入进来,比如现场温湿度传感器、气压传感器、摄像机等。
4.工业化设备,稳定性可靠性更高,便于维护。
融合通信设备尽可能同卫星流量控制设备融合使用,同期上船安装调试,便于设备的统一管理和维护。同时,结合运营商对于 4G 通信的管理需要,建议采用物联网流量,可以降低渔民的使用成本。同时,基于融合通信的功能需求,可以为后期扩容 4G/5G 信号,提供迭代升级的硬件接口,可以通过调整外接天线的方式,提供通信网络的升级服务。
为了实现对渔港水域及渔船进出港的监控覆盖、以及渔港渔船全天候智能管控等需求,拟在自然条件较好的渔港(口门宽度均为 3 公里内)建设智慧渔港站点(包含雷达、AIS 接收基站、长焦距监控摄像机等感知设备),实现自动巡查、自动取证、自动预警,从而实现进出港口船舶管控。
雷达作用距离可远大于 3 公里,而把口门宽度定初步设定为 3 公里,主要考虑视频摄像机夜视能力、长焦抖动和使用成本因素,需雷达提供船舶方位、距离和运动参数,再利用摄像机补光能力,方可在夜间精准获取高质量船舶进出图像,以满足“全天时、全天候”要求。
沿岸智慧渔港系统示意图
通过前端感知设备(雷达、视频、AIS 基站)对每条进出口门的船舶进行雷达跟踪、图像获取及航行轨迹记录;渔港监控中心、各级渔政管理部门,依托沿岸智慧渔港管理系统,利用船舶进出港图像及航行轨迹等数据进行智能处理,实现对进出渔港的船舶进行实时动态管控。
通过多源信号融合、数据收发、船舷号图像识别、渔船基础资料比对及装备信息,系统向执法中心实时报警“三无”、违规协查船舶,对嫌疑船舶进行预警和视频拍照、录像取证、AIS\北斗轨迹等,真正做到“港清、船清”,使渔港区域合法渔船高效通行、违法违规渔船不敢进出港口。
系统功能的实现依托于各个子系统,其中雷达子系统、光电跟踪子系统、岸基AIS 子系统及配套设施子系统包含相应的设备,部署在监控站点;智能融合子系统及现有系统接入子系统主要为软件处理,运行对应的监控中心。
2.1 渔港监控点建设
监控站点部署在渔港进出口门处且监控视野好的位置,根据需要新建或者依托已有铁塔,在铁塔指定高度位置架设雷达子系统、AIS 收发基站和高精度云台类热成像摄像机,可根据需要增加全景高清摄像机或其他监控设备。渔港监控站点的所有设备采集数据,通过专线直接传输到市级监控中心进行实时处理、查看和存储,同时转发给上级渔政管理部门的监控中心;县级通过专线查看,乡镇、村
(社)则通过互联网进行查看,从而构建省、市、县(区)、乡镇、村(社)、渔港等多级联网的智慧渔港进出口动态监控系统。
基感知设备及进出港管控示意图
在监控站点设备中,安装的雷达监测设备可实时监控进出港区的船只,对船舶目标精准测距测向;视频视频监控设备在雷达指引下实时跟踪抓拍取证船舶图像、同时利用人工智能技术自动识别船舷号; AIS 基站设备可实时接收周围船只的 AIS 位置发送信息,提供进出港渔船的动态和静态信息;同时中 心处理系统通过网络接收北斗、定位仪及其他设备上报的船位信息,用于对进出港船只的合法性进行 判定,进而高效管控台风期、休渔期、突发事件(如疫情)时段的渔船违规出港。
2.2 雷达子系统
雷达是利用电磁波探测目标的电子设备。发射电磁波对目标进行照射并接收其回波,由此获得目标至电磁波发射点的距离、距离变化率(径向速度)、方位、高度等信息。雷达系统作为一种有效的主动探测手段,可以最大限度确保对渔港范围内的船舶目标进行全天候、全方位的主动监控。
雷达数据处理主要包括雷达视频处理和雷达目标录取跟踪两部分组成,分别对雷达视频信号进行数字化和录取跟踪标识处理。
2.2.1 雷达功能
雷达子系统作为监控站点的核心设备,承担监控区域的目标检测及目标提取跟踪,用于后续的光
电跟踪和目标进出港检测。由于雷达全天候及无差别的目标检测特点,其在海上目标检测领域具有不可替代的地位。
2.2.2 雷达设备选型
雷达工作频率建议采用 X 波段,X 波段作为船用导航雷达的传统使用频率,对于目标检测性能方面更佳,且相关的抗杂波技术更加成熟,能够满足各类气象条件的目标精确检测。对于港口进出船舶的监控,由于监控距离有限且长期运行在岸边,雷达的功耗应尽可能低,因此建议采用连续波制式雷达,该类型雷达具有体积小、功耗低、重量轻、目标分辨率高等优点,能够较好实现进出港口船舶目标探测任务,当受港口地形或其他原因限制导致实际的目标检测效果不佳时,可选用脉冲制式雷达。
雷达系统由天线、转台、收发机、频综系统、信号处理模块、显控终端和电源系统组成。连续波类型雷达具有较多的优势,主要特点如下:
(1)全天时、全天候
依据渔港进出口门的地形地貌特点,划定 “进出港识别区”,对该区域出现的船舶全天时、全天候监视,重返周期短。
(2)先进的技术体制
雷达采用调频连续波体制,发射功率降低到毫瓦级,对近距离的目标检测性能大大提高,适用于港口近距离的多目标检测。
(3)优良的杂波抑制能力
雷达发射采用低功率调频信号,降低了雨雪所导致的杂波干扰,结合优异的杂波抑制方法,并可在线配置的信号积累工作方式,更有利于强杂波环境下发现和跟踪低速移动目标。
(4)架设简单、易用性强
雷达在具备网络系统的环境下,能直接输出目标位置和特征信息至外部控制系统,实现系统对雷达操作和处理,该类型雷达天线体积小,方便在铁塔架设。
对于使用雷达的主要参数,参考指标如下:雷达指标
序号 | 项目 | 指标要求 |
1 | 工作体制 | 方位机械扫描 |
2 | 工作模式 | 调频连续波 |
3 | 工作频段 | X 波段 |
4 | 探测距离 | 船只:10Km(20 米船)(检测概率 0.9,虚警率 10-6) |
5 | 方位覆盖 | 360° |
6 | 天线参数 | 增益 23dB,水平波宽 5°,垂直波宽 25° |
7 | 距离分辨率 | ≤ 10m |
8 | 方位分辨率 | ≤ 5.0° |
9 | 转台参数 | 24 转/分,编码脉冲数 450/转 |
10 | 发射功率 | ≤ 1W |
11 | 环境适应性 | 环境适应性 温度:工作温度:-25℃~+55℃;储存温度:-40℃~+65℃; |
最大湿度:98%(30℃); 抗风能力:≤20m/s 正常工作,≤30m/s 不损坏;具有防雨、防尘、防砂措施; 具有防潮、防霉等措施; 工作海拔高度:≥6000 米。 |
2.3 光电跟踪子系统
渔港进出口监控中光电跟踪子系统主要依托于安装的热成像双光谱重载云台摄像机。配置双光谱摄像机的可见光镜头可在视线良好时提供高清监控画面,用于抓拍船舶图像并进行船名识别,利用热成像技术则可实现全天候的船舶目标检测,辅助船舶目标的精确抓拍。
当雷达在监控区域检测到目标时,引导摄像机对该目标进行跟踪拍摄留取证据。抓拍的可见光图片送入船名识别模块进行处理,热成像图片则送入船舶检测模块处理。
在每个监控站点应至少安装 1 套重载云台摄像机,用于对船舶图片进行抓拍,要求该摄像机在晴朗天气下能清楚看到 3km 以上的船名图片,云台可按指定精度水平、垂直旋转,具高强度激光补光功能,满足全天候监控的要求。在一些重要或者繁忙进出口,可安装全景摄像头进行实时监控,便于监管人员辅助查看。
2.3.1 光电跟踪功能
光电跟踪系统利用雷达子系统输出的跟踪目标信息,引导高清摄像头对目标进行抓拍,从而实现昼夜视频图像采集功能。所拍摄的船舶图片用于后续的船舶目标检测和船名识别。
当船只进入检测区域、进过检测线以及离开检测区域时,通过雷达跟踪联动,摄像机可对船舶进行抓拍图片及视频,并单独记录保存。
在夜间可见光画面失效的情况下,可通过雷达先检测到移动的船只,再联动可见光镜头进行激光补光抓拍。
2.3.2 视频存储方案
x系统采用集中存储方式,通过在监控站点摄像机配置内置 SD 卡存储各监控点的图像,并可在监控中心配置磁盘阵列存储设备,对前端图像进行集中录像存储备份。
分布式录像存储时间设定为至少 3 天以上,录像文件的容量超过最大容量后,将自动覆盖最早时
间的录像文件。集中录像存储时间设定为至少 30 天以上,录像文件的容量超过最大容量后,将自动覆盖最早时间的录像文件。
如满足此存储要求,需根据现场接入摄像头数量和清晰度进行计算。建议由系统前端建设方统一考虑存储方案。中心后台的存储服务器建议采用 16 盘位 H265 等设备。
2.3.3 传输链路要求
数字视频监控系统的传输应根据相关标准的规定、系统应用及管理的方式、系统的规模、建筑的形态、前端摄像机的选型及分布情况、存储及传输设备的存放模式(集中存储、分散存储)等综合因素进行设计。
数字视频监控系统的传输架构应注重均衡传输压力、设备性能以及线缆指标,以充分保证图像信息传输的稳定性,最大程度降低图像信息在传输过程中的损耗和延迟为设计依据原则。
(1)传输架构设计
数字视频安防监控系统传输构成模式可分为网络型数字视频安防监控系统和非网络型数字视频安防监控系统。
数字视频安防监控系统传输架构分类
传输类型 | 传输模式 | 适用范围 |
网络型 | 交换网络 | 适宜于独立单体构成,传输分支汇聚节点集中,系统设备分布式或 分布式与集中式组合设置的系统 |
无源光网 | 适宜于由分布式构成,传输分支汇聚节点分散,且系统设备集中式 设置的系统 | |
非网络型 | 线缆传输 | 适宜于传输汇聚于监控中心,系统有实时监控要求,对时延指标要 求较高的系统 |
(2)传输带宽
x项目前端监控点到监控中心建议采用数字专线,高清联动摄像机监控点带宽不低于 4M/监控点。网络型数字视频安防监控系统的带宽设计应能满足前端设备接入监控中心、用户终端接入监控中
心的带宽要求并留有余量。所有传输节点实用带宽应≤传输带宽的 45%。预留的网络实用带宽应根据系统的应用情况确定,一般应包括其他业务数据传输带宽、业务扩展所需带宽和网络正常运行需要的冗余带宽。
2.3.4 光电设备选型
重载云台高清摄像机由高清镜头、高精度转台系统、防护罩、支架及配件等部分组成。对外接口只使用网络接口和电源,其中电源输入为 24VAC 交流电,需要将电池提供的直流电通过逆变器变为 24V 的交流输出。视频数据、方位编码信息和控制接口均通过网络传输,简单使用可靠。
2.4 岸基AIS子系统
船舶自动识别系统 AIS(Automatic identification System)是一种工作于 VHF 频段的船舶导航系统,通过使用 AIS 设备能避免船舶碰撞。AIS 系统能在电子海图/电子地图界面上显示目标船舶可视化的航向、航线、船名等信息,广泛应用在导航雷达系统、船舶交通管理系统中,达到改进通信功能和提供船舶进行语音和文本通信的方法。AIS 采用船舶全球唯一编码体制,即 MMSI 码来作为识别手段,每一艘船舶从开始建造到船舶解体,给予一个全球唯一的 MMSI 码。
AIS 系统具有自动发送包括船侧静态、动态和航次信息等数据的功能。岸侧 AIS 基站自监控站点部署在渔港进出口门处且监控视野好的位置,根据需要新建或者依托已有铁塔,在铁塔指定高度位置架设雷达子系统、AIS 收发基站和高精度云台类热成像摄像机,可根据需要增加全景高清摄像机或其他监控设备。渔港监控站点的所有设备采集数据,通过网络直接传输到市/县级监控中心进行实时处理、查看和存储,同时转发给上级渔政管理部门的监控中心,从而构建省、市、县(区)、渔港等多级联网的智慧渔港进出口动态监控系统。动接收装有 AIS 设备船只所发送的信息,同时 VTS 岸站也可发送 AIS 信息给渔船。AIS 可实现船与船、船与岸之间的短信息交流,提供其它辅助信息以避免碰撞发生。
在此基础之上,AIS 系统可支撑以下高级功能:
1)船舶运行监管
包括船舶实时分布、跟踪、轨迹、目标搜索、密度检测、汇聚点预测等高级功能。
2)违法事件检测
包括 AIS 未开检测、逆行/违法航行检测、安全报警、禁行区报警等。
3)同行船舶规律分析
包括航道流量统计等功能。
2.4.2 AIS设备选型
典型的设备技术参数如下,可考虑适当放宽或改变部分参数,以达到更好的使用效果或经济效益:
1)AIS 基站接收机技术指标
频率范围:156.025MHz~162.025MHz
默认信道:CH87/AIS1 (161.975 MHz)、CH88/AIS2 (162.025 MHz)
带宽:25kHz
AIS 接收通道数量:2
灵敏度:-70dBm ,PER≤20%
高输入电平:-77dBm/-7dBm,PER≤1%共道抑制:10dB,有用信号 -101dBm 邻道选择性:≥70dB,有用信号-101dBm
杂散响应抑制:≥70dB,有用信号-101dBm互调响应抑制:≥70dB,有用信号-101dBm阻塞和减敏:≥74dB,有用信号-101dBm 接收机杂散发射:-57dBm:9kHz~1GHz
-47dBm:1GHz~4GHz 2)GPS 接收机技术指标
水平定位精度:<5 m(95%置信度)接收频率:GPS L1 波段,C/A 码
UTC 授时精度≤ 300 ns 3)AIS 基站控制器技术指标
智能控制器具备远程管理、遥测遥控和远程开关机功能,实时检查设备工作状态;可实现设备的无人值守。
AIS 时隙监测功能,分析船台 AIS 设备发射时隙准确度,分析 AIS 信道容量。
4)VHF 天线技术指标
频率范围:156.025 MHz~174.00 MHz
工作带宽:7.0MHZ电压驻xx:≤2
天线极化:垂直极化
天线增益:6dB(水平方向)额定阻抗:50W
5)VHF 馈线
采用 HSR500 低损耗同轴射频电缆馈线阻抗 :50Ω
馈线损耗:<3dB
2.5 配套设施子系统
配套设备主要服务于监控站点各类感知设备的正常运行及数据采集,主要包含监控站点的网络传输、供电系统以及铁塔基座等。
2.5.1 网络传输
系统中多种图像、数据、控制命令等信息的传输和交换离不开网络,本地信息交换主要依赖局域网,异地信息传输主要依赖光纤通信或者无线对射。信息中心和各监控站点内部均需要配置局域网设备。
监控站点的网络传输内容为:雷达检测目标数据、视频视频监控数据、AIS 数据、网络管理数据及其他有关数据。在各个站点铺设网络时,优先考虑光纤接入,如无法铺设则采用无线 Wifi 对射到临近站点入网。
2.5.2 供电系统
监控站点由于所处位置多为高地,供电存在不稳定风险,且站点需要连续 24 小时不间断工作,因此监控站点的供电系统建议采用市电和蓄电池辅助供电系统共同供电。其中电池容量应根据设备功率情况,能够保证 2 天正常供电。
2.5.3 铁塔基座
铁塔基座是整个监控站点设备安装部署的基础,其选址要求如下:
(1)地势高,有安装条件的地方,海拔 20 米以上为佳;
(2)最好有现成的机房及铁塔,包括供电设施,若无条件则需要建设;
(3)周围无遮挡,能够目视至海面对岸。
雷达必须安装在铁塔最高层的工作面上,因此建设铁塔时需要注意铁塔强度和稳固性。
2.6 现有系统接入子系统
智慧渔港网在检测船舶进出港的基础上,能够接入现有的各类系统,满足渔政部门对船舶进出港管理的各类要求。接入的系统主要包括船舶基础数据系统、船员进出港上报系统、近海小目标雷达系统和已建环港视频系统等。
2.6.1 渔船基础数据系统接入
渔船基础信息包括渔船的属地、作业类型、船主、检验证书、捕捞证书和保险等相关信息,在船舶进出港时系统及时提示不符合条件的船只,方便管理人员查看船舶的基础信息。
2.6.2 船员进出港上报系统接入
船员进出港上报系统接入后,能够方便对进出港船舶的船员信息进行查看,同时系统自动判定该船只是否已上报船员、是否符合进出港船员要求,对于不满足要求的及时提示,从而大大减少渔政管理人员的工作强度监控站点部署在渔港进出口门处且监控视野好的位置,根据需要新建或者依托已有铁塔,在铁塔指定高度位置架设雷达子系统、AIS 收发基站和高精度云台类热成像摄像机,可根据需要增加全景高清摄像机或其他监控设备。渔港监控站点的所有设备采集数据,通过网络直接传输到市
/县级监控中心进行实时处理、查看和存储,同时转发给上级渔政管理部门的监控中心,从而构建省、市、县(区)、渔港等多级联网的智慧渔港进出口动态监控系统。。
2.6.3 近海小目标雷达系统接入
近海小目标雷达系统利用建设的岸基雷达,对近海航行的海上船舶进行实时监控。通过接入该系统,当船舶检测到出港时,可以将该目标关联至小目标雷达系统,从而实现目标的出港持续跟踪。对于执法人员需要对出港船只进行检查及执法操作时,能够及时找到该船舶并处理。
2.6.4 环港视频系统接入
对于已建的环港视频系统,可以用于持续监视进港的船舶。通过进港船舶目标的位置,持续引导控制环港视频摄像头,进行接力跟踪。对于接入的环港监控站点部署在渔港进出口门处且监控视野好的位置,根据需要新建或者依托已有铁塔,在铁塔指定高度位置架设雷达子系统、AIS 收发基站和高精度云台类热成像摄像机,可根据需要增加全景高清摄像机或其他监控设备。渔港监控站点的所有设备采集数据,通过网络直接传输到市/县级监控中心进行实时处理、查看和存储,同时转发给上级渔政管理部门的监控中心,从而构建省、市、县(区)、渔港等多级联网的智慧渔港进出口动态监控系统。摄像头,能够直接调用打开指定的摄像头,并弹出窗口进行视频显示以及摄像头的云台控制,相关的控制权限可对用户进行限定。
当对船只进行视频跟踪时,弹出的视频窗展示在地图显示区上,自动进行跟踪摄像头的切换展示,窗口可以自由拖动位置并放大展示等。
安全生产预警网包括 30 艘其他船舶和约 12000 艘渔船的建设,其中其他船舶主要通过建设高清视频监控系统,对重点海域违法人员及渔船进行实时监控、对各类违法违规行为执法过程进行记录取
证。渔船由视频监控与 AI 子系统、数字化雷达子系统、气象水文仪子系统组成,通过船端设备数据汇集,回传到精密智控管理平台后,进行统一的智能风险研判,把“海上不可知不可判”变“海上可知可判”,依据风险等级“精准到船,精准到人”的点播预警和点名处置,从根本上由“事后救急”向“事前预防和过程管控”转变,切实减少海上安全事故和避免安全事态升级,以“技防+管理”节约社会资源。
3.1 视频监控与AI子系统
3.1.1 系统功能
3.1.1.1 驾驶舱监控及人数检测
针对驾驶舱场景中,由于安全性考虑,需要对驾驶员人员进行检测。在驾驶舱内部署一台分辨率不低于 1920×1080 的高清半球摄像机,可将实时视频流传输到船载智能终端,并对驾驶舱内人数进行统计,确保驾驶舱两人同时作业。船载智能终端可设置人数少于两人(人数可设置)超过 30min(时间可设置)即告警,并将告警图片及告警信息存储在船载智能终端,将告警字段上传至中心平台(可视网络情况确定是否上传抓拍图片)。后续可进行功能拓展,如瞭望状态时(船速为零),驾驶舱人数不满足要求时,不告警;行驶过程中(船速不为零,或船速在某速度之上),驾驶舱人数不满足要求,即告警。
支持基于不同维度(时间/人数等)统计分析,包括日报表、周报表、月报表、季报表、年报表、自定义特殊日期统计的图形化数据展现和列表展现,以及支持自定义搜索时间进行查询统计。
通过图表、统计数字等方式基于不同维度展示区域和点位的人流量的当前情况和历史情况。包括:
1)今日当前累计总人流量、昨日人流量、人流环比、今日实时保有量、点位最高人流密度 ;
2)今日人流区域密度点位排行;
3)当天人流趋势统计图表,包括:进入人次、离开人次、保有量;
4)历史人流数据展现,按年、月、周、日维度进行选择显示,显示信息包括:进入人次、离开人次、保有量。
3.1.1.2 机舱黑白名单人脸比对
对于出海船员,相关监管单位要求对登船人员有相关记录,一旦发现船上有人未登记,即刻发起调查与问责,其次对于失踪船员也有监管责任。并且对于船员长时间出海,无法判断其安全状况,或船只上出现非船员人员,也应进行及时提醒。因此在渔船出港前,将本次出海船员库下发至船载智能终端。
在机舱(船员每日必经通道)部署一台分辨率不低于 1920×1080 的高清枪机,可将实时视频流传输到船载智能终端,由船载智能终端对所经过人员进行人脸识别及比对,x 48h(可配置)内某船员一直未出现,或出现不在白名单人员,将抓拍图片,并将告警图片及告警信息存储在船载智能终端,
将告警字段上传至中心平台(可视网络情况确定是否上传抓拍图片)。
3.1.1.3 前后甲板救生衣检测
渔民临水作业时,需要穿着救生衣,佩戴安全帽,减少落水后的危险情况发生及尖锐物体导致危险等。因此在前后甲板部署前端智能摄像机,用来检测渔民救生衣的穿着情况,若发现未穿着救生衣的情况,即告警。将告警抓拍图片及告警信息保存在 NVR(网络视频录像机)上,并通过网络将告警图片及告警信息回传。
由于各地市的救生衣形式不同,后续可收集不同救生衣图片素材进行算法训练。救生衣等算法训练可采用 AI 开放平台进行算法升级及训练。
3.1.1.4 语音平台功能
为解决海上渔船在海上生产过程中,通信不畅、信息孤立、传统服务保障“碎片化”和不便利等问题,实施“宽带入海”,在全省 1.2 万艘大型渔船上安装宽带卫星终端,解决海陆互通互联问题,同时解决渔船在紧急情况下应急指挥调度,本项目拟案实现渔民在海上电话通信和短信群发海上渔民。
语音平台组网图
(1)平台组网和技术要求
1.语音平台到卫星站采用专线接入
2.船端电话通过卫星专网采用 SIP 协议接入语音平台
3.技术思路
满足大约 1.2 万渔船与渔政日常业务管理的基本语音通信需求,实现渔业应急指挥行动中的三方语音联动(多方会议),平台一键呼叫直拨,救援直拨及 IVR 语音通知等需求,建设中需将所有号码统一注册,实现平台内网码号间免费呼叫。
(2)平台功能要求
1.支持外网呼入呼出功能
2.支持 API 接口发起语音呼叫
3.支持 API 接口发起三方会议呼叫
4.支持自定义语音铃声
5.平台支持自动录音及存储
6.支持呼叫 967201、967208、110、119 等紧急电话
7.支持话机统一在线管理
8.语音平台支持船端分机号码的统一注册和分配
3.1.2 船载监控摄像机
3.1.2.1 摄像监控船载视频监控布点
序号 | 场景 | 布点 | 目的 | 要求 |
1 | 前/后甲板板板 | √ | 生产活动可视化 | 防腐蚀蚀 |
2 | 驾驶舱 | √ | 值守监督,远程救助可视化 | 防腐蚀 |
3 | 机舱 | √ | 设备监控,隐患预警 | 防腐蚀 |
针对渔民出海捕鱼阶段事故发生原因,综合船只环境及网络条件限制要求,在渔船安装四台摄像机。分别安装在驾驶舱、船舱及前后甲板,摄像机全部采用不低于 1920×1080 的分辨率,满足日常高清观看及智能识别需求,并在黑暗环境下通过红外补光呈现清晰画面。将所需驾驶舱人数检测等智能功能及存储集成在船载智能终端,并将船载智能终端放置在驾驶舱中。
3.1.2.2 视频本地存储
按照单船船载设备包括场景监控摄像机 2 台、驾驶舱 1 台、机舱 1 台,共计 4 四台摄像头设备。本次计算方式中,仅作模糊的空间计算,推荐每路视频的存储码流为 2Mbps,经计算四路视频的存储空间需求。每台 1080P 摄像机每秒产生的视频数据大小为 T2 =(2Mbps/8)=256KB。考虑到存储空间的冗余因素和格式化损耗,将空间大小按照 80%折算,可考虑渔船视频存储的时间为 1 个月。
3.1.2.3 供电子系统
船载视频监控是一个特殊的应用场景,系统设备供电均由船舶电力系统供电。为适应船舶电力系统特殊的供电电压,需配置专用的电源设备。
前端摄像机的供电方式是集中供电方式,即由后端电源设备供电;其供电方式分为二种,可据情况选择:普通供电方式、POE 供电方式。
普通供电方式:
后端电源直接供电前端摄像机;此方法供电线缆采用 2 芯铜导线实现供电;
POE 供电方式:
前端摄像机支持 POE 供电的情况下,可采用此方法;即后端电源为 POE 交换机供电,再由 POE
交换机为 POE 摄像机供电,此类方法采用的网线具备供电、信号传输的功能。
3.1.2.4 设备选型
根据渔船白天、夜晚航行需要,综合海上多盐雾的环境特点,本项目选用的摄像机,应满足日常监控需求,具备基本智能识别要求,具有一定的防腐涂层,以减缓摄像机在渔船上、海上盐雾浓度大及腐蚀性强等位置的腐蚀速度。
1、监控摄像机(枪机)
(1)供电方式:支持普通供电、POE 供电;
(2)分辨率不低于 1920x1080,优先选用 4mm 定焦镜头,支持红外补光功能;
(3)支持 H.265/H.264 的视频压缩标准
(4)支持视频宽动态;
(5)防护等级:IP67;
(6)应具有一定的防腐蚀涂层,以减缓摄像机在渔船上、海上盐雾浓度大及腐蚀性强等位置的腐蚀速度;
2、监控摄像机(半球机)
(1)供电方式:支持普通供电、POE 供电;
(2)分辨率不低于 1920x1080,优先选用 2.8mm 定焦镜头,支持红外补光功能;
(3)支持 H.265/H.264 的视频压缩标准
(4)支持视频宽动态;
(5)防护等级:IP67;
(6)应具有一定的防腐蚀涂层,以减缓摄像机在渔船上、海上盐雾浓度大及腐蚀性强等位置的腐蚀速度。
3.1.3 船载AI智能终端
在大中型渔船的驾驶舱,轮机舱,前甲板,后甲板四个位置安装摄像监控后,轮询其视频内容,利用图像视频和人工智能(AI)技术自动识别和分析渔船作业人员及作业状态,包括驾驶、轮机工作人员值班情况,是否穿救生衣进行临水作业,是否长期逗留危险作业区域,是否有人员落水、晕厥或摔倒,是否进行安全驾驶等。一旦发现安全隐患,即刻发出声光提醒,高效预防渔船生产和船员生活的重点安全事件;一旦发生安全事故,回放事故现场的视频影像,为事故调查处置提供客观依据。
3.1.3.1 功能要求
AI 智能终端应具备以下 AI 视频分析能力:
(1)临水作业(甲板上船员)是否穿着救生衣。
(2)驾驶室值守检测。
(3)船员人脸识别比对。
(4)船端人数统计
(5)违规违法图片上传。
(6)违规违法行为发生时,现场实时声光提醒。
3.1.3.2 设备选型
(1)CPU:不低于 4 核 1.2GHz;
(2)内存:不低于 4G;
(3)AI 算力:不低于 3T;
(4)提供 1 路开关量输出(光报警);
(5)提供 2 路开关量输入(预留烟感、水浸接口);
(6)1 个或以上 USB 接口;
(7)视频 AI 分析能力:满足不低于 4 路 1080P 30fps 视频的解码、分析。
3.2 海况气象采集子系统
针对浙江省 2500 艘中大型渔船搭载海洋环境信息采集系统,开展气象信息、风向、风速、气温、湿度和气压等海洋环境资料观探测,进行资料长期、实时、持续、有效地采集和分析,完成渔船自动观探测资料收集与处理系统,经卫星通信网将这些数据实时回传至数据中心,构建海洋环境气象实时观测数据库,搭建数据可视化平台,为海洋环境资料收集及水文气象保障提供详实的信息支撑,保障渔船航行安全,预警恶劣海况,并为事故调查提供客观依据。
3.2.1 功能要求
海况气象采集子系统应能够测量风向、风速、气温、湿度、气压等多个气象水文要素。具备封装、集成、经济和智能的优势,传感器探测灵敏高,性能稳定,具备标准串口或网络输出,便于驾驶舱信息屏提醒集中显示,减少驾驶舱设备空间。
另外导航雷达本身不但可实时获取海上雷达回波,并且能够辅助探测雨雪、海浪等环境信息,相关数据是气象水文数据的有力补充。海况气象采集子系统应能够自动探测多个要素,无需人工干预,即可自动生成报文,定时向中心站传输探测数据的气象站,属于自动气象采集站点,由气象传感器、气象数据采集仪、电源系统、防辐射通风罩、全天候防护箱和气象观测支架、通讯模块等部分构成。能够用于对风速风向、海水盐温、大气温湿度、大气压等气象要素进行全天候现场监测。
小型站示意图如下所示。小型站具有如下特点:
高度集成化整机设计,体积小,重量轻,大幅降低维护难度和成本;可使用多种组合方式供电、可支持多种通信方式等应用需求;
具备唯一标识、位置信息采集及输出能力、数字化输出和云端接入能力,可根据需求实现移动端访问;
部件安装牢固,易于装配和调试,安装方便、操作简单、易于维护;
数据格式和传输协议符合《地面气象要素编码与数据格式》(GB/T 33695)的要求。
3.2.2 气温测量传感器气温传感器选型
气温测量选择半导体电容式原理,具备测量动态范围宽,灵敏度高、稳定性好的特点。
气温传感器信号输出
温度传感器输出值为数字信号。
开始供电时,数字温度传感器处于能量关闭状态,供电之后用户通过改变寄存器分辨率使其处于连续转换温度模式或者单一转换模式。在连续转换模式下,数字温度传感器连续转换温度并将结果存于温度寄存器中,读温度寄存器中的内容不影响其温度转换;在单一转换模式,数字温度传感器执行一次温度转换,结果存于温度寄存器中,然后回到关闭模式。
气温传感器测量方式
气温传感器采用两线制 IIC 方式通讯传输,通过 IIC 接口可直接读出温度数值。温度传感器测量电路基本指标
表 温度测量电路的基本技术要求
技术要求 | 技术指标 |
转换速度 | 1 MHz |
供电 | 2.4 V to 5.5 V |
功耗 | 测量时功耗 2.64mw |
气温传感器安装配套设备
气温传感器的安装需要配置防水防辐射通风罩。
3.2.3 湿度测量传感器湿度传感器选型
湿度的测量是采用高分子电容测湿技术,湿敏电容的介电常数变化量和相对湿度成正比,具有测
量精度高、测量动态范围宽的特点。湿度传感器信号输出
湿度传感器输出值为数字信号。
其测量原理是用高分子薄膜电容制成湿敏电容,当环境湿度发生改变时,湿敏电容的介电常数发生变化,使其电容量也发生变化,其电容变化量与相对湿度成正比。
湿度传感器测量方式
HY-SKY3 传感器采用两线制 IIC 方式通讯传输,通过 IIC 接口可直接读出湿度数值。相对湿度传感器测量电路基本指标
表 湿度测量电路的基本技术要求
技术要求 | 技术指标 |
转换速度 | 1 MHz |
供电 | 2.4 V to 5.5 V |
功耗 | 测量时功耗 2.64mw |
湿度传感器安装配套设备
湿度传感器的安装需要配置防水防辐射通风罩。
3.2.4 风测量传感器风测量传感器选型
风的测量选择二维超声测风技术,其测量原理是超声波时差法来实现风速的测量,超声波测风具
有测量动态范围宽、灵敏度高、维护成本低的特点。测风传感器测量方式
采用时差法原理,把供电电压升压后激励超声发送探头,接收超声探头收到发送的超声波后,转换为微弱电信号,通过高速 AD 模块把微弱电信号放大,然后传输给处理器进行运行处理,计算出实际风速值。
测风传感器测量电路基本指标
表 x 测风测量电路的基本技术要求
技术要求 | 技术指标 |
供电 | 12V |
功耗 | 0.732W |
测风传感器数据订正处理算法
对于测风接收的超声波信号要经过放大电路、整流电路、滤波电路处理,最后得到有效信号。
3.2.5 气压测量传感器气压传感器测量方式
气压测量选择使用硅压阻测量方式,xx硅的压阻效应与气压有明显的线性关系,具备精度高,
响应速度快,不受温度变化影响的特点。气压传感器数据输出方式
气压传感器的数据输出为数字信号。
在硅膜片特定方向上扩散 4 个等值的半导体电阻,并连接成惠斯通电桥,作为力—电变换器的敏感元件。当膜片受到外界压力作用,电桥失去xx时,若对电桥加激励电源(恒流和恒压),便可得到与被测压力成正比的输出电压,从而达到测量压力的目的。
气压传感器安装配套设备
气压通气口设计参见《气压传感器通气口及气温传感器通风罩结构设计方案》。气压传感器测量电路基本指标
表 x 气压测量电路的基本技术要求
技术要求 | 技术指标 |
技术要求 | 技术指标 |
供电 | 1.7V-3.3V |
功耗 | 2.35MW |
3.3 雷达数字化改造
雷达是渔船出海必备设备,不间断开机,因此选择导航雷达作为船端设备改造的核心,保留天线、射频收发、中频处理等部分,对雷达信号处理板进行数字化改造和功能扩展,以满足项目需求。将各种船用传感器采集的数据进行汇集、传输、存储等功能,如雷达回波、AIS、GPS/北斗定位、气象水文等数据。
雷达数字化改造后具备通过串口接入北斗/GPS、AIS、气象信息,将处理封装后传送至指定数据中枢。改造后的导航雷达改造板卡需内置至少 8 路串口以及一个网络路由器,可任意设置串口xx率和网络 IP,接入各类 NMEA0183 标准协议串口数据(如 GPS/北斗、xx、气象水文仪等)和各类网络数据(如视频数据和远程指令等)。板卡需内置 FPGA 处理芯片和 CPU,提供数字信息处理和通用计算能力。
渔船常用设备的通信接口
设备名称 | 通信接口 | 通信速率 |
声呐数据和水深 | RS422 | 57600bps |
风速、风向传感器 | RS485 | 4800bps |
GPS/北斗导航 | RS485 | 4800/9600bps |
AIS | RS422 | 38400bps |
xx仪 | RS485 | 4800bps |
气温、湿度传感器 | RS485 | 9600bps |
水温、盐度传感器 | RS485 | 9600bps |
气压传感器 | RS485 | 9600bps |
雷达回波 | RJ45 | 100Mbps |
船端设备互联互通,实现数字化、网联化、统一显示海上目标综合态势和信息发布,使智能化预警成为可能。
3.3.1 基本功能要求
参数配置功能:获取键盘设定的基本参数,如增益、量程、雨雪、海浪、调谐、亮度等参数后,显控界面中进行参数变化的显示,并将参数发送到中频信号处理板,进行系统参数配置并工作于所配置的参数。
调谐功能:调谐功能分为手动调谐和自动调谐,手动调谐是将键盘控制的调谐参数值发送给中频信号处理板以控制调谐电压,目测回波强度变大或调谐指示幅度变为最大;自动调谐是闭环控制,软件不断地发送从低到高的电压变化值,搜寻出调谐指示最大时刻的调谐 DA 值。
工作模式:工作模式主要有短脉冲、宽脉冲、长脉冲三种,由量程控制,同时软件具备偏心功能。显示模式可设定:回波显示模式可以在真北向上、船首向上两种模式切换。
同频干扰抑制:对接收到的相同体制的雷达强回波进行抑制处理,以使回波不收雷达相互间的干
扰。
回波扩展:回波扩展分三个等级,无回波扩展、1 级扩展、2 级扩展,回波扩展后回波强度不变,但目标大小变大,以便显示小目标引起关注。
目标距离测量:目标距离测量有距离圈测量与光标测量,当光标点中目标时,软件应显示出目标离雷达中心的距离信息。软件具备目标间的距离测量。
平行刻度线:借助平行刻度线,本船可以在航行时与邻船保持相同的距离。有两组平行线可供选择,您可以控制方位与刻度线间隔。控制方位和刻度时以组为单位。
目标轨迹显示:目标的雷达回波轨迹可以用多重xx的形式显示。目标轨迹可以选择相对或真,并且可以是海面或地面稳定。真运动轨迹要求xx信号和本船速度输入。
监视报警功能:监视警报功能可以使声音警报以选择的时间间隔发出报警声,能够帮助您定期监视雷达画面,以确保安全或达到其它目的。
回波颜色可设:回波颜色、背景颜色均可调整。
警戒区设置:该功能用于监视危险目标,防止出现碰撞的危险。目标(船只、陆地)进入设置区域时,警戒区功能会向船舶驾驶员发出声音和视觉警报。
故障报警:系统探测到错误时,出现相应的警报,且响起声音警报。
3.3.2 扩展功能要求
性能监视器和 SART 开关:性能监视器打开后可监视雷达工作的发射性能。
海图背景功能:当打开海图背景后,回波显示区域地图将根据当前的船只位置绘制电子海图,缩放比例与量程一致。
ARPA 和 AIS 显示:ARPA 功能最大支持 100 个目标跟踪。AIS 功能支持最多 300 个目标。
ARPA 目标跟踪:通过需要选择显示或者不显示跟踪目标,或者不同的跟踪模式。全自动跟踪是指系统自动检测目标数据并跟踪,手动捕获目标功能不能使用,但可以手动取消目标。半自动跟踪是指系统自动检测目标数据并跟踪,同时手动捕获目标也可使用。全手动跟踪是指此时系统不再自动起始跟踪目标,需要使用手动捕获功能。
AIS 显示操作:AIS 目标激活/休眠,当您激活休眠的目标时,该目标的航向和速度用向量显示。通过监视向量,可轻易地判断目标运动;ARPA 目标和 AIS 目标融合显示,避免对于相同的物理目标出现两种目标符号,必须使用“融合”功能。
设置 CPA/TCPA 报警参数:ARP 可连续监视每个跟踪目标在预计最接近点 (CPA) 与本船的距离,以及到达 CPA 的预计时间(TCPA)。
3.3.3 雷达数字化改造设备组网
利用雷达数字化改造后显控终端的多串口和网口对接渔船常用设备,实现船端的气象水文仪、定位、xx、AIS 信息的集中处理,实现数字化、网联化和边缘计算。
气象水文仪的接入雷达后,经雷达信号处理模块进行解析,本地实时海况预警,回传数据中心后,向xx航路渔船预警。
AIS/GPS/北斗/xx/视频等设备可使用雷达处理模块中的串口或网口进行接入处理,实现边缘计
算。
围绕“遏重大、减总量、降较大”的安全工作目标,以“渔船安全出海生产一件事”为切口,在原渔
船安全救助信息系统基础上,围绕人、船、环境、管理等影响渔船安全的 4 方面因素,迭代升级,增量开发,围绕“安全码、渔船防碰撞、重点渔船监管、双非打击、防台指挥及敏感水域管控和应急救援”六大应用场景构建人船港一体化智慧监管体系,实现风险防控智能化、渔船监管链路化,显著提升渔船安全生产风险防控能力和水平,打造渔业安全治理的“浙江样板”。
1. 高可用、高可靠需求
x项目需遵循高可用、高可靠架构进行规划和设计。通过双中台架构,进步完善数据与应用间的协同关系,通过业务中台支撑服务治理体系落地,构建一种可以加速分工、促进合作的新协作机制与清晰的服务治理机制,提升需求快速响应能力,加强整体应用架构的健壮性,通过统一数据资源管理与共享,形成数据驱动业务创新,业务支撑数据融合。
本项目的服务治理能力需要包含如下能力:
接入层网关能力,负责将流量落地并对其进行安全检测,然后分流静态和动态请求。另外,前端组件的静态资源会部署在它里面。
微服务网关能力,负责将请求路由至后端的微服务,客户端不用关心后台具体由哪些微服务构成。另外,它还可以帮后端实现一些通用的横切面功能,例如:身份认证、操作鉴权、请求校验等。
服务注册能力,负责汇聚后端微服务的实例地址、状态等信息,以便微服务网关或消费方查询服务信息。有了它的协助,微服务就可以越拆越小,弹性伸缩也可以变得自动化。
统一配置能力,负责管理每个微服务在不同环境、集群中的动态配置。配置 更新后可以实时地推送至对应微服务实例上,并及时生效。它可以简化大规模分布式系统配置的管理维护。
统一监控能力,负责针对项目业务应用进行全链路、全场景、全时动态监控能力,实现计算资源、存储资源、网络资源、数据资源的动态监控,针对影响业务正常运行的异常行为,实时告警并记录相关日志
2. 前后端分离
x项目需要将前后端分离作为切入点,开始本项目的微服务整体实施。
本项目需要实现系统框架的前后端分离,本项目需要引入接入层网关和开发框架,前者用于承载前端组件,后者降低开发难度。接入层网关,支持从服务治理平台接收控制指令,实现前端热发布和页面级灰度。另外,利用中间件本身的插件机制来实现业务需求定制。
4.1 综合应用
4.1.1 商渔船防碰撞
商渔船防碰撞场景是通过将海上交通繁忙区域设定海上斑马线,对在海上斑马线区域行驶和作业的船只进行重点管控。按照渔船在斑马线内外设定不同的规则,并实现这些船只的无人值守监测预警、人员核验监测预警、设备离线监测预警、船舶摆动过大监测预警和黑船预警。
1、斑马线预警
计划在省内 18 个中心渔港和一级渔港外施划斑马线,对进出的渔船进行重点管控。内容包括划定斑马线、调整斑马线、撤销斑马线、斑马线预警规则设置、斑马线预警识别和斑马线预警发送。
2、无人值守监测预警
无人值守是对渔船驾驶室中驾驶、瞭望人员的监测,当发现低于规定人数进行及时处置。功能包括无人值守预警规则设计、无人值守预警识别、无人值守预警处置和无人值守预警发送。
3、人员核验监测预警
人员核验是通过人脸识别系统对船上人员进行识别,对比出港报告内容进行核验,如与出港报告中不一致,根据情况严重程度进行警告、整改和处罚。功能包括人员预警规则设计设置、人员核验预警识别、人员核验预警处置和人员核验预警发送。人员核验预警将与渔业保险挂钩,实现渔业保险实名制核验。
4、设备离线监测预警
设备离线监测预警是通过跟踪北斗终端和卫星天线终端的离线状况,实现对渔船安全的监督管理。内容包括设备离线预警规则设置、设备离线预警识别、设备离线预警处置和设备离线预警发送。
5、 摆幅过大监测预警
通过对渔船姿态(摆幅、倾角)的监测,及时发现有倾覆风险的船只,及时提醒渔船进行处置。内容包括摆幅过大规则设置、摆幅过大识别、摆幅过大处置和摆幅过大预警发送。
6、 黑船预警
通过雷达对xx船只的扫描和对比,如发现存在船只没有开启 AIS,则有可能该船可能存在违章作业的可能,可能对xx的渔船产生安全隐患。系统通过对黑船的识别,计算黑船xx的渔船,如发现有碰撞可能,及时进行通知。功能包括黑船预警规则设置、黑船风险船只识别、黑船预警处置、黑船预警发送。
4.1.2 重点渔船监控
针对帆张网、蟹笼网等重点渔船 3 个关键危险源(超载、超员、大风浪不当操作)和 1 个危险时刻(返航途中),构建超载超员识别预警、渔船侧翻监测、大风预警、返航全过程监管等功能,实现帆张网、蟹笼重点渔船安全全过程监管。
根据渔船作业位置的气象情况进行判断,如风力过大,对渔船进行及时预警。功能包括大风预警规则设置、大风预警识别、大风预警处置和大风预警发送。
1、姿态异常预警
跟踪渔船姿态(摆幅、倾斜角),当渔船姿态异常可能会引起事故时,对渔船发出预警。并能包括姿态异常规则设置、姿态异常预警识别、姿态异常预警处置和姿态异常预警发送。
2、回港渔船监管
由于回港的渔船处于重载状态,且渔民处于疲劳状态,在穿越航道时的安全风险较高,系统对回港行为进行识别,并提示监管人员对回港渔船进行重点监控。功能包括回港行为识别和回港渔船清单。
根据渔船作业位置的气象情况进行判断,如风力过大,对渔船进行及时预警。功能包括大风预警规则设置、大风预警识别、大风预警处置和大风预警发送。
3、姿态异常预警
跟踪渔船姿态(摆幅、倾斜角),当渔船姿态异常可能会引起事故时,对渔船发出预警。并能包括姿态异常规则设置、姿态异常预警识别、姿态异常预警处置和姿态异常预警发送。
4、回港渔船监管
由于回港的渔船处于重载状态,且渔民处于疲劳状态,在穿越航道时的安全风险较高,系统对回港行为进行识别,并提示监管人员对回港渔船进行重点监控。功能包括回港行为识别和回港渔船清单。
4.1.3 双非打击监管
针对涉渔“三无”等非法捕捞行为发现难、处置难问题,利用沿岸 AIS 基站和小物标雷达、移动基站船等监测网络,与省内外在册渔船和近岸商船数据库自动比对,形成非法捕捞可疑名单,通过后台大数据精准画像,实施精准打击。双非打击监管是通过技术化的手段,及时发现渔船违反渔业相关管理规定的相关线索,为执法人员提供相关证据。
1、一船多码
一船多码是指一艘渔船上安装多个 AIS 设备,可能通过关闭 AIS、更换 AIS 的 MMSI 编码躲避检查,是一种多发的违规操作。一船多码模块实现对该类船只的尽早发现,并交由相关部门处理。功能包括一船多码规则设置、一船多码识别和渔船多码处置。
2、多船一码
多船一码是指多艘船只同时使用同一个 MMSI 编码,达到非法船只模拟合法船只的目的。功能包括多船一码规则设置、多船一码识别和多船一码处置。
4.1.4 渔业应急指挥
应急指挥系统提供各级应急指挥中心在日常工作和应急指挥调度过程中的信息化支撑。内容包括值班值守、事件接报上报、应急预案管理、应急一张图、信息标绘、指挥调度、救援辅助分析、事故辅助分析等。
1、值班值守
实现对省本级的值班安排及市县乡级的值班查阅,并支持值班日志和值班交接,实现对值班值守的全面支持。功能包括本机值班安排、下级排班纵览、值班日志和值班交接。
2、事件接报/上报
实现对外部和系统的事件接报及对外事件报送的相关处理。内容包括事件自报警接入、手动报警事件接入、事件报警核实、事件结构化报送、信息报送结构化审批、信息接报处理记录、事件接处统计和事件接处全流程跟踪记录。
3、应急指挥预案管理
应急指挥预案是针对各种突发事件如船只沉没、船只失踪、船只失火、台风等安全救助管理、指挥、救援计划等的安全救助方案。实现事故时间快速关联响应和预案的统计查询。
4、应急一张图
应急一张图模块提供应急指挥调度过程中的所有的资源组织、查看和相关指令的发布,使得决策人员所有需要的信息均在一个页面展现,方便领导进行决策。内容包括事件概况、救援资源、气象水文信息等。
5、信息标绘
在突发事件发生时,根据事故态势、安全救助资源现状在一张图上叠加各类资源,进行实时在线标绘,形成融合事故位置、指挥救援等于一体的安全救助作战图,完成后实时共享到安全救助指挥中心,清晰展现现场救援情况。
6、指挥调度
实现在应急指挥中各类设备的调度,包括北斗短报文调度、卫星电话调度、视频调度、卫星资源调度和救援船只调度。
7、救援辅助分析
对救援过程进行辅助支撑,内容包括漂流分析和搜救路径分析。
8、事故辅助分析
对事故分析进行辅助支撑,功能包括事故轨迹回放、轨迹碰撞分析、事故处理过程记录等
4.1.5 防台指挥调度
防台指挥调度是业务平台的重要功能,根据台风或气象预警报评估对各地渔船的影响,通过在电子海图上标绘警戒线,提前预估风险,指定防台指挥预案,并通过各种通讯渠道通知受影响船舶紧急避险。内容包括台风预警、危险区域分析、高危海域渔船分布、防台撤离指令、防台预案、防台总调度指令、渔船显示设置、信息上报和灾情统计。
1、台风预警
在中央电子海图区域支持显示当前活动台风及历史(按年份)的轨迹信息,能够显示台风的历史路径、预报路径(包括不同气象台)、风圈信息等。
2、危险区域分析
根据台风的实时位置、风圈大小和未来的移动方向、速度,划定台风影响的危险区域和警戒区域。
3、高危海域渔船分布
各高危水域及安全水域的渔船分布情况。
4、防台渔船显示
对处于危险区、警戒区和安全区内的渔船通过不同颜色进行显示。
5、防台撤离指令
系统自动分析风险区域和警戒水域内船只进行统计,自动计算风险区内船只向安全水域和渔港撤离方向的距离和撤离时间。
6、防台预案
管理和展示相关防台预案,供工作人员查询。
7、指挥调度指令
通过电话、传真、船载终端、北斗短报文、短信等形式对外发布调度指令。
8、信息上报
定时要求下级对防台进度进行上报,上报内容包括撤离船数、撤离人员数、渔船当前分布情况等。
9、灾情统计
统计并上报本地灾情受损情况,包括受损船只、受损原因、受损程度、现场照片等。
4.1.6 浙农码渔业专题
为更好的面向船东、船员提供数字化服务,结合船员码更好的挖掘船员全生命周期、全流程数据价值,实现数智驱动船员精密智控。
码引擎系统支持准确赋予船员码、渔船码亮码颜色,配置记分规则,将各业务系统推送的船员及渔船事件关联记分规则,进行精准记分并赋予对应颜色。
此外,还将浙江省内的船员画像以基本信息、适任证书、技能情况、违纪情况、船员评价等维度展现出来,最终实现以服代管,面向船东及管理部门提供船员智能推荐能力,帮助船员拓展更多的选择机会。
1、码引擎
通过事件管理和记分规则两个功能,精准的对船员进行记分,并根据记分结果赋予船员正确的安
全码颜色。进出港或出海作业时,船员通过浙里办 APP 进行亮码,作为执法人员或船东对船员进行评定是否符合进出港资格的初步依据。
2、事件管理(记分引擎)
通过对记分行为进行规则设置,实现通过记分的不断变化,对码应用场景和范围进行实时调整,满足安全码对管船、管人的闭环管理。主要包含评定事件采集、评定事件审核、记分规则配置。
3、后管平台(船员画像)
将浙江省内的船员画像以基本信息、适任证书、技能情况、违纪情况、船员评价等维度展现出来,最终实现以服代管,面向船东及管理部门提供船员智能推荐能力,帮助船员拓展更多的选择机会。
4、评价系统
实现包括船员(船长)进行数字化评价,针对船员形成 5 类评价体系,即船员基础信息、船员适任(职务证书、安全培训)、船员违纪、船员技能、船员评价,提供评价规则设置。根据系统实际建设业务场景及建设需要,本期基于已获取的船员基础信息、船员适任(职务证书、安全培训)、船员违纪、船员技能等数据,进行不同维度的船员信息展示;后期可建立面向船东、船员的评价体系,提供针对船东、船员的评价指标配置功能,实现船东、船长的双向评价体系。
5、系统对接单点登录对接
对接浙政钉用户认证体系,实现单点登录功能。业务系统对接
对接浙江省海渔通综合管理系统 、渔小二、互联网+监管、渔业互保、省大数据、进出港上报系统,共计 6 个系统。
审核流程引擎对接
对接审核流程引擎,实现规则初始化,用户分配,状态修改等功能。
6、浙农码业务功能
提供安全码的业务功能,主要包含船员码、渔船码、安全码统计、船员上下船和船员备案功能。
4.2 监测预警
4.2.1 渔业基础信息
在海图引擎的基础上,叠加显示各类渔业专题数据,实现数据的查询和展示。内容包括渔业信息显示、海洋环境展示、船舶信息展示和渔船搜索。
4.2.2 多源数据融合
多源数据融合是指接入多渠道的数据信息,并将相关联的数据进行融合处理,将不合理的数据进行剔除,并根据需要对数据进行拟合,形成最合理的数据。融合的数据包括位置数据(北斗、AIS、雷达、天线等)、自然环境数据(台风、海面风、海浪、海温)等。内容包括船端数据(船载雷达位置、船载 AIS 位置、卫星天线位置、无人值守数据、人员核验数据、卫星天线离线数据、船舶摆幅数据、邻水作业不产救生衣数据和风力风向数据)接入和其他数据接入处理(北斗定位数据、北斗离线数据、岸基 AIS 位置数据、岸基雷达位置数据、海浪数据和进出港报告数据)。
4.2.3 未穿救生衣预警
未穿救生衣预警时根据船端视频识别的结果,对船员临水作业未穿救生衣的行为进行管控。内容包括不穿救生衣预警规则设置、不穿救生衣预警识别、不穿救生衣预警处置和不穿救生衣预警发送。
4.2.4 落单作业预警
落单作业预警是针对渔船远离其他船只独自作业的情况进行监管,避免当渔船发生事故时无法救援。内容包括落单作业预警规则设置、落单作业预警识别、落单作业预警处置和落单作业预警发送。
4.2.5 三单闭环管理
三单闭环管理是将监测预警过程中发现的各类违规和不安全事件,按照违规程度不同分为警告单、检查单和处罚单。通过三单的管理,实现违规/不安全事件的船端警告、违规整改、执法纠正,实现 渔船安全的闭环管理。
4.2.6 预警处置统计
针对预警处置环节的各项数据,实现全省预警处置能力统计和区域预警处置效能评价。
4.3 业务监管
4.3.1 渔业伏休监管
渔业伏休监管是根据渔业伏休的相关政策要求,对参与伏休的船只进行精准管控,避免伏休期间违法捕捞。内容包括伏休策略管理、渔船位置显示设置、伏休期间违规出港清单、伏休期间违规预警、伏休出海白名单、伏休出海黑名单。
4.3.2 渔业综合分析
渔业综合分析是为了解渔业的实际情况而进行的全方位分析,内容包括总体分析、渔船分渔港分析、船员分析、监测预警分析和应急事件分析。
4.3.3 渔业画像分析
渔业画像分析是将渔业的主要管理对象(渔船和渔民),通过大数据分析,对渔船和渔民进行标签化分析,形成全面的画像,各业务系统可根据渔业画像进行重点的监管。内容包括画像标签体系、画像分析途径和渔业画像应用。
4.3.4 风险隐患管理
对渔船的风险隐患进行检查,主要包含风险普查录入、风险普查记录、风险配置管理、普查报告查看、分数清单查看、创建下发整改单、整改情况核查、统计分析。
4.3.5 渔港管理
1、进出港实时监控
实时监测模块作为系统主要功能展示模块,将多种信息融合展示,为值班人员对渔船、渔港的日常监测提供全方位、多维度的信息。该模块支持电子地图的显示浏览、量算、显示,以及各类信息的叠加显示,将鱼港监控管理所需的各类信息构建成日常监管展示一张图,首页展示的信息尽量xx,具体的详细信息点击进去之后再显示。
2、进出港目标操作
进出港目标操作主要对系统检测到的进出港渔船进行查询、统计、导出等操作,帮助渔业管理者对渔船进行更好的管理。
3、报警处理
报警处理模块包括系统的报警提醒、报警查询、以及报警过滤。报警类型包括进出港的违规进出报警、系统检测的非法船只报警、船只危险状态报警等。系统在界面显示报警的统计、报警详情以及报警处置结果。
报警提示区展示在页面右下角,在渔船状态分析展示下方,预留几条即可,当出现报警数据时,报警内容以动态的样式弹出,可以滑动显示最近某一时间段内的报警数据。可分类显示不同的报警数据,包括“三无”、套牌、篡改 MMSI 号、船员行为违规等报警类型,点击可以查看报警船只相关的各类信息。
4、港内外统计
对全省所有港区的船只进行分类统计展示,展示各个地区在港和出港船只数量,在线、离线数量,点击进去查看各个渔港的船只列表详情,列表中有关于各个船只的具体状态展示,比如最新出港时间、保险、年检、设备状态等。同时可以双击船只列表查看该船的当前位置。
5、渔船状态
渔船状态主要对相关渔船最新检测到的状态预警数据进行显示,包括越界、落单、航道进入、重复船舶信号源、设备异常等有问题船只信息,点击可查看详细的有问题船只列表信息。
同时展示红黄码渔船的位置分布和统计,以及红黄绿码船员的分布情况,并对船员的外地/本地状态做分析统计展示。
6、渔船预警
渔船预警模块主要针对渔船和船员进出港时的状态进行检测,当出现红码渔船或者船员的进出港行为时,或者在禁渔期时的违规进出港行为,系统能够及时发出预警,提示值班人员进行处理,对相关渔船及船员进行精确管控。
7、渔港设施管理
通过港区设施管理,统计以及管理各港口基础设施,消防设施等数据情况。港区信息以及权限信息来源于数据中台。
同时将渔业相关的港区监控设备及其他设备进行统一管理及展示,平台能够对设备进行手动录入并管理,能够直观展示统计信息,其中针对不同权限的账户,展示的数据根据不同权限下的管理港口数量等进行区分显示。统计信息点击能够显示具体的设备详情。
相关设施设备能在实时监控的地图上进行展示,设施设备的信息中包含图片等录入信息。
监控设备包含了设备的状态及其他信息,设备信息的途径包括数据导入和手动录入,对于摄像头加入后能在实时监控页面查看。系统能将港区设置标记在实时监控的地图上,方便使用人员进行查找。工作人员可在设施管理功能内新增设施,默认按用户权限展示权限下的设施统计情况,点击数据可查询数据统计下的详情设施数据。
8、设备状态监控
设备状态监控主要包括各个港口的口门监控站点设备状态以及其他接入摄像头的状态,便于值班人员发现问题及时反馈,从而确保系统能够持续正常运行。
9、数据处理与推送
数据处理推送主要包括雷达数据处理推送、AIS 数据处理推送、进出港视频图片处理推送、设备状态处理推送、船舷号图像识别处理、摄像机抓拍控制处理、违法船舶判别处理、渔船进出港跟踪处理等。
4.3.6 进出港报告
1、船员进出港上报
船员进出港上报主要以小程序的方式,实现船员信息的上报,之后通过平台进行上报数据展示,主要功能包括进出港报告小程序、进出港上报统计数据展示及导出、船舶上报数据查询以及上报数据同步。
4.3.7 记分销分管理
结合政策要求和办法升级,将船员记分管理和渔民安全码等进行有机关联,实现记分为安全码提供佐证数据,安全码是记分累计后形成对船员的行为评估成果,主要包含违规记分、记分查询、记分条例、消分条例、消分管理、记分分析。
4.4 渔业执法
4.4.1 敏感水域监管
针对渔业敏感水域的业务要求,监测渔船进入敏感水域的情况,及时通知相关人员,并进行具体的分析。功能包括敏感水域管理、敏感水域白名单、敏感水域违规预警、敏感水域违规渔船清单、敏感水域累计作业时间清单、敏感水域管控评价。
4.4.2 其他船舶管理
实现对其他船舶的日常管理,内容包括其他船舶信息管理、其他船舶借用审批和其他船舶航行计
划管理。
4.4.3 案件办理
改造案件办理流程,包括案件基本信息录入,案件流程审批,案件来源阶段,立案阶段,调查取证阶段,终结调查阶段,拟处理意见阶段,处罚告知阶段,处罚决定阶段,政务网公示阶段,处罚执行阶段,结案阶段,归档阶段,案件撤销,案件移送,案件移交流程阶段完善。
4.4.4 档案管理
档案管理通过案件进度、公示情况、案件阶段、案由、案件编号、案发时间等条件查询案件信息,查看指定案件详细信息。可以办理案件、上级领导进行案件流程审批、导出案件列表。
4.4.5 案件统计
案件统计包括按地区、多维度统计案件办理情况;按作业类型统计已归档和正在办理的案件;统计案件案发地区在各个渔区分布情况;按案件来源统计已归档和正在办理的案件;统计本年度各各月份不同案件阶段案件的数据量;统计当前不同案件阶段的案件数量;按地区统计不同案件阶段的案件数量,并提供导出功能。
4.4.6 行政检查
行政检查操作界面适配,跟双中台对接用户机构权限管理,包括日常检查、双随机检查、巡航检查、安全检查、隐患排序查询界面适配;打通隐患排查和风险隐患数据,提交隐患排查的数据同时更新风险隐患对应检查点的数据;完善检查统计界面功能适配和统计指标调整,包括按高危类型统计、事故多发易发渔船统计、按地区统计高危渔船、高危渔船分布统计。
4.5 渔业服务
4.5.1 保单查询
可以查询渔船的渔船互保和雇主互保保单信息。
4.5.2 理赔查询
通过浙里办查询渔业互保的保单、理赔申请和理赔信息。
4.5.3 渔船交易
通过浙里办查询渔船交易信息,包含提交交易申请、交易进度查询、交易合同查询。
4.5.4 船员培训统计分析
船员培训统计功能,更直观的查看记分船员考试培训情况,包括对船员线上学习统计、下线培训统计、消分考试统计。
4.6 业务支撑
4.6.1 业务驾驶舱
驾驶舱是浙江渔船精密智控业务的总控大脑,汇聚来自横向厅局的涉渔数据、纵向贯穿省市县镇村的业务管理数据,全面展示全省渔船、船员、渔港和安全事件闭环管控的业务现状,掌握渔船安全总体发展态势,进一步聚焦浙江渔船安全事故的发生原因,以问题为导向,针对安全码、渔船防碰撞、重点渔船监管、双非打击、防台指挥及敏感水域管控、应急救援等 6 大应用场景,构建“监测—预警—处置—反馈”的安全管控闭环处置体系,基于海图可视化动态呈现和管控,辅助省市县各级渔业主管部门实时感知现状,高效预警处置,全面提升管控效能。
驾驶舱针对渔船安全精密智控管理需求,构建了“1+6”应用场景,即 1 个总屏观全貌,6 个分屏做管控。
1、总屏全景
总屏全景展示全省渔船安全预警管控和渔业发展概况,是辅助省市县各级主管部门全面掌握各级主管区域内的渔船安全现状和渔业发展情况,支撑渔业主管部门制定合理有效的政策方案。
2、安全码
安全码分屏全面展示全省渔船、船员赋码用码的总体情况,实现对红码、黄码的重点监管,通过赋码关联渔船安全的各项业务数据,建立一码汇聚、一码服务和一码护航
3、渔船防碰撞
渔船防碰撞主要展示从人、船、环境等维度实现对渔船碰撞的关键因素进行监测预警,提高渔船避险防碰能力。
4、重点渔船监管
重点渔船监管分屏主要围绕蟹笼、帆张网两大重点渔船在 3 大关键危险源(超载、超员、大风浪
不当操作)和 1 个危险时刻(返航途中)进行监测预警和在线干预,以确保渔船安全出海、安全作业和安全返航。
5、双非打击
双非打击重点针对“三无”船只和非法捕捞船只进行智能识别和精准管控,以提高针对非法船只的管控效率。
6、防台指挥和敏感水域管控
防台指挥和敏感水域管控分屏主要针对防台调度和敏感水域管控提供在线指挥和管理服务。
7、应急救援
应急救援分屏主要针对事故发生后开展高效海上救助救援提供指挥调度服务。
4.6.2 基础支撑
通过基础支撑的功能和工具,对精密智控平台的业务功能进行能力支撑,提升整体平台的一致性和完整性。为实现对内对外服务的标准化、精准化、便捷化、平台化和协同化,在已有的安全体系下,构建一套统一、高效、安全的统一安全认证管理平台。它需要满足现有业务系统传统 WEB 端及未来移动端、物联网等多领域需求,实现业务系统数字化、网络化、智能化的同时,服务内容规范化、服务便捷化、数据互通化,提升对内、对外网上业务服务能力。在解决现有问题的同时不断发展,以“云大物移”为发展平台,为信息化发展助力、保驾护航。
1、统一门户
通过统一门户,实现对各业务系统业务的整体整合,并结合基础支撑平台的相关功能,实现业务的串联、数据的贯通,实现对业务的统一展现。主要包含数据看板、门户系统、应用集成、身份认证、统一权限、系统对接。
2、服务总线
服务总线提供平台化的应用集成和服务开放能力,帮助企业打通、整合内外新旧业务系统,实现跨环境、跨归属应用系统之间的互通集成和管控。作为渔船精密智控体系业务中台的重要组成部分,核心解决跨系统、跨平台服务调用问题,将错综复杂的调用链路进行有效的梳理,避免网状调用链出现
提供了面向开放平台、微服务网关和应用集成的特色能力集。服务能力统一管控平台提供了方便快捷的能力注册与发布通道,同时为需发布者、订阅者提供统一的应用市场门户,用户可以通过行业、应用、推荐、排行等多维度找到并一键订阅满足自己需求的应用能力。
3、消息中心
消息中心实现对精密智控项目中各种推送消息的渠道管理,并结合运营商的相关短信、网络通道,实现精密智控消息的内外互联,支撑业务上的通知、告知等功能。
4、流程服务
结合精密智控的业务流程,规划流程服务,实现精密智控内部各业务系统之间的业务整合和流程再造,通过流程服务,提升服务的一致性,保障客户的操作体验。
4.6.3 设备管理
系统分为船端部分和云端部分,船端部分由船端软件和船端智能工控机构成,船端软件运行于船端工控机;云端软件主要实现对终端的管理、数据分发、展现等,AI 后台还具有样本训练、知识库下发等功能。
设备管理平台通过设备,结合渔船基础库,及渔船进出港数据下发,对渔船上的数字化感知设备
(AI 盒子,摄像头,雷达,天线)进行状态实时监控上报。
通过业务数据中台数据对接,对雷达、AIS 数据、环境采集(风向风速、温湿度、气压)进行存储和预处理,定义回传周期,把结果信息回传云端。
如果出现卫星网络中断,需要把采集数据进行本地存储,存储时间要求最长 10 天的数据,先进先出策略,待卫星网络恢复后进行数据全量回传。并对于驾驶舱无人值守、邻水作业未穿救生衣、疲劳驾驶、非法人员登船进行自动实别和判断和触发告警,回传照片证据。
1、基础管理
对船端、设备和人员进行管理,实现每个设备都可以找到对应的船,主要包含船舶管理、船员管理、设备管理、升级管理、安全生产、设备运维、摄像头数据展示和查询。
2、数据交互
结合船端设备产生的数据,通过数据分析、业务维度,实现对数据的有效交互,主要包含摄像头视频调阅、告警信息分发、告警消息确认、告警取证数据回传、智能限速管控、 同步船员数据结构、同步船只数据结构、同步进出港数据、同步设备安装数据、同步设备状态信息、同步雷达目标数据、同步 AIS 目标数据、同步气象数据、同步船只姿态数据、同步摄像头采集数据、同步雷达防碰撞报警数据、同步天线状态数据、数据校验。
3、日志与权限管理
对设备运行产生的数据进行记录和分类,并结合权限设置,对不同日志的记录、使用、查询和分析进行分类管理,主要包含数据交互操作日志管理、日志操作权限管理。
4.6.4 浙里安全专题
涉海涉渔领域遏制重大安全生产事故由年度目标,全省基本情况,目标任务与进度三个部分组成。年度目标展示了年度目标。
全省基本情况分为海上中大型渔船北斗在线数,二级以上渔港数,省内“异地挂靠”渔船数三个部分。海上中大型渔船北斗按各市县在线数进行展示,二级以上渔港数统计了二级以上包括中心渔港,一级渔港,二级渔港在内的所有渔港并进行展示,省内“异地挂靠”渔船数统计了省内有违规行为的渔船并对他们进行分类展示,包括船证不符,证业不符,领取油补和其他。
目标任务和进度完成情况展示了相关部门制定的任务目标以及各市县完成情况,支持同屏对比。同时支持计划数,完成数和完成率统计,并以数据可视化的形式用图表展示。进度完成情况完整的将所有市的进度以百分比的形式横向对比展示。
4.6.5 海图引擎
在 GIS 引擎的基础上,开发统一的海图引擎,实现海图数据、陆图数据和地图基础功能,为渔业监督、监测预警、应急指挥提供共性服务。
1、海图显示
控制海图元素显示,内容包括海陆图融合、海图显示方案、经纬网格线设置、经纬度设置、图层显示控制、船舶显示控制、在线离线显示设置和雷达数据显示设置
2、海图操作
提供常规海图操作,内容包括海图移动、海图放大、海图缩小、海图按比例缩放、指定比例尺缩放和海图中心旋转。
3、海图工具
提供海图通用工具,包括方位量算、距离量算、面积量算、查询定位、海图形状标注、海图信息标注、预警区域管理、导出海图图片和打印屏幕海图。
4、全局控制
实现海图的全局控制,包括海图概览、海域全局图显示和操作和海图循环显示。
全面梳理船、港、人、环境等涉渔监管和服务数据,形成渔船动态、海况信息、行政审批、行政检查、行政处罚、便民服务等六个数据库。纵向打通:部、省、市、县、乡镇、村社(管理公司)等各级数据;横向打通:公安、交通、自然资源、海事、气象等各类数据,消除“信息孤岛”。建设“标准统一、融合共享、动态有效”的渔业综合数据仓,实现渔船、船员、渔港、环境及管理“全要素融合”。
5.1 调研
围绕全省统一的渔业数据库建设要求,开展涉渔应用系统和数据调研,建立统一的数据资源目录。
(1)数据调研
根据渔船精密智控平台的数据需求进行调研,编制数据调研表格,调研方案,调研流程,调研预习材料,对海洋渔业执法总队各个业务处室以及相关单位进行现场数据调研,对调研表格填报人员进行培训及问题答疑,调研结果整理分析,并反馈给各责任人确认,整理调研结果。
(2)信息资源梳理及目录编制
审核各部门填报的信息数据资源调研表,进行审核、指导,并提出修改意见进行反馈,在审核完善过程中,进行交流确认。根据信息资源编制规范要求,编制渔船精密智控平台信息资源目录,并整合汇编成册《渔船精密智控平台资源目录清单》
5.2 数据接入
(1)离线数据接入
根据数据调研结果,对可归集的离线数据进行数据归集。数据表预估 250 张。
接入方式选择。数据提供方根据待归集数据资源的业务类型、获取类型、存储类型等属性,选择确定一种数据接入方式,可选接入方式包括数据库表方式、文件方式。
前置节点准备。数据提供方根据自身需要选择是否通过前置节点进行库表或文件方式的归集接入。网络接入准备。数据提供方的各业务系统在数据接入前需提前完成业务系统与接入平台,或者业
务系统与前置机、前置机与接平台的网络接入准备。
接入资源准备。数据提供方根据选择的接入方式准备相应的数据资源。
数据桥接。业务单位采取前置机方式进行数据归集时,业务系统技术人员采用技术手段将需要归集的数据,加载到前置交换数据库表,供拉取。
配置数据源。配置数据提供方的数据源或前置机数据源信息。配置目标端。配置数据归集目标位置。
配置接入任务。配置数据归集周期、筛选条件、调度依赖等相关信息。
(2)流式数据接入
基于数据接入工具,或业务侧推送,或定制化实时数据接口读取流式结构化数据并存入大数据平
台。
(3)流式数据加工
大数据平台内实时增量数据需要进行流式计算实时生成对应结果,包括但不限于台账数据、任务
数据。需要根据实际的业务或分析流程基于流数据处理工具或产品进行流计算程序开发。
(4)API 接入
将其他业务系统的 API 接入,并通过开发 api 接入程序接入数据落库,再通过库表接入的方式接入大数据平台。
(5)数据探查
对待接入数据的结构进行探查,包括:表名,目录资源代码,字段名,字段中文名,字段类型,数据长度,是否为空,是否主键,共享属性,开放属性;对已接入数据的内容进行探查,包括:数据量,字段个数,主键字段,数据量,字段个数,码值字段个数,数据最新更新时间,探查时间,探查花费时长,上次探查数据量,上次探查时间,字段空值数量,字段重复数量,去重后数量,是否码值字段,码值个数,码值域分布。
5.3 数据治理
x次共 400 xx纳入治理,包含海洋渔业安全救助系统、浙江省海洋渔业数据中心、浙江省海渔通综合管理系统、进出港雷达识别监控系统、进出港上报系统等系统以及省公安厅、省交通厅、省自然资源厅等部门的数据。
完成汇集到数据中台的各类数据的治理,建立大数据中心云计算大数据资源。数据中心建设通过稳定高效、弹性伸缩的大数据集成服务,能够将分散在不同物理环境下的多源数据统一采集到大数据仓库中,提供增量或全量的方式进行数据同步,并对数据进行转换,最终数据填充到数据仓库维度建模后的模型中。
将基础数据作为一个公共服务,为各部门提供公共数据服务支撑,帮助数据应用提升获取数据的效率,降低数据加工的深度和复杂度;提升各个能力和应用间数据的一致性。
(1)数据清洗
对归集后的数据进行数据提取,清洗。本次共 300 xx纳入治理,包含海洋渔业安全救助系统、浙江省海洋渔业数据中心、浙江省海渔通综合管理系统、进出港雷达识别监控系统、进出港上报系统等系统以及省公安厅、省交通厅、省自然资源厅等部门的数据。
完成汇集到数据中台的各类数据的治理,建立大数据中心云计算大数据资源。数据中心建设通过稳定高效、弹性伸缩的大数据集成服务,能够将分散在不同物理环境下的多源数据统一采集到大数据仓库中,提供增量或全量的方式进行数据同步,并对数据进行转换,最终数据填充到数据仓库维度建模后的模型中。
(2)数据标准
按照数据标准的要求实施,使整个数据中台都以遵循数据标准为原则。
(3)数据融合
在数据标准的约束下进行不同源数据的融合治理,保证数据充分融合,提升数据的信息完整性、一致性和可用性。
5.4 数据开发及建模
(1)数据模型设计
基于需求设计基础库/主题库/专题库模型,dwd,dws,部分 ads。包含缓冲层,操作层,主题层,应用层。
缓冲层:此次项目实施的缓冲层,是将采集处理业务单位数据统一汇聚、抽取加载到云上,包括数据表或文件。数据缓冲区按照数据形态和存储机制的不同划分不同区域:关系数据库缓冲区和分布式文件系统缓冲区。
在缓冲层数据开发过程中,不同区域数据结构与数据来源保持一致,添加或产生增量标识、采集时间戳、数据来源标识等元数据信息。
缓冲层数据模型结构和表数量与此次对接各委办局源数据一致,缓冲层数据结构相比各委办局源数据多了采集时间和数据来源标识。要求遵循 STG 层模型设计所要求表命名规范、存储和生命周期、字段命名规范。
操作层:在操作层数据开发过程中,是将采集处理各委办局源数据统一汇聚、抽取加载到缓冲层
后,操作层对缓冲层的数据进行过滤、去重、校验、格转等清洗和标准化操作,数据模型结构、数量和缓冲层一致。
操作层建设完成后,将对缓冲层数据做统一数据质量和数据标准化处理,数据质量处理实施内容包括业务数据质量分布、关键业务字段空置率、缺失值填充、异常值清洗,标准化处理实施内容包括字段取值列表标准化、字段取值格式标准化(例如日期、时间等格式)、字段数据类型标准化处理。要求遵循 ODS 层模型设计所要求表设计规范、表命名规范、存储和生命周期、字段集命名规范。
主题层:在明细主题层数据模型开发工程中,按照数据域对数据进行切分,将相同的数据归纳到一个主题下,方便编制数据目录,同时有利于数据进一步抽象。抽象之后的数据,能更加有效融合,减少数据系统重复建设。
此次项目明细主题层数据模型建设包括渔船主题、渔港主题、人员主题、空间地理主题、事件详细主题、环境主题,以及根据 ODS 层进行业务解析后,以业务过程驱动建立若干主题模型。要求遵循 DWD 层模型设计所要求表设计规范、表命名规范、存储和生命周期、字段集命名规范。
应用层:应用层主要是是面向业务组织数据的,通常是星状和雪花状数据,从数据粒度讲,它是轻度汇总级别的数据,从广度来说,它包含了所有业务数据。其数据主要来源于主题库。
应用层是根据具体的业务对象和前端应用,对标准表进行进一步的统计、分析、整合形成,主要为业务分析提供服务。应用层目前关注数字驾驶仓、指挥联动领域指标。
要求遵循 ADM 层模型设计所要求表设计规范、表命名规范、存储和生命周期、字段集命名规范。
(2)数据模型开发
基于基础库/主题库/专题库数据模型进行 ETL 任务开发与数据加载。
此次项目实施的明细主题层,按照数据域对数据进行切分,将相同的数据归纳到一个主题下,主题层数据模型建设完成后,将提高业务指标和特征的开发效率。
结合业务情况,主题层将分为渔船主题、渔港主题、人员主题、空间地理主题、事件详细主题、环境主题等,进而对这些数据进行清洗、转换、翻译、校验、去重、合并等处理,为其他业务科室或地市渔政主管单位在数据开发和数据分析应用提供基础。
(3)模型及指标测试
对开发完成的模型及需求指标测试。
(4)开发指标
基于指标模型设计进行指标 ELT 任务开发。
5.5 数据服务
(1)API 接口开发发布
基于全域数据模型整理和提炼的数据体系,开发数据服务 API 接口,发挥数据模型共性和半成品的特性,支撑上层应用快速生长。
(2)API 创建
数据服务目前支持将关系型数据库和 NoSQL 数据库的表通过可视化配置的向导模式快速生成数据 API,您无需具备编码能力,可以在几分钟之内配置好一个数据 API。
为了满足高阶用户的个性化查询需求,数据服务也提供了自定义 SQL 的脚本模式,允许您自行编写 API 的查询 SQL,并支持多表关联、复杂查询条件以及聚合函数等能力。
(3)API 注册
基于全域数据模型整理和提炼的数据体系,开发数据服务 API 接口,发挥数据模型共性和半成品的特性,支撑上层应用快速生长。接口服务的范围为数据建模的五层模型内容,由应用系统提出数据服务接口需求,通过表转 API 的方式生成接口服务,并对接数据资源中心内的 CSB 产品对上游应用系统提供服务。
创建的数据服务接口清单在数据资源中心统一数据门户上展示,数据服务的审批由数据资源目录系统统一管理。
(4)API 接口调测对接数据 API 接口调用测试。
(5)库表共享
基于数据共享需求进行库表共享 etl 任务及权限开通。
5.6 数据资产管理
数据目录管理,基于已有资产管理平台实施,包括资产目录管理、数据资产编目。
5.7 数据运维
(1)数据质量
根据数据中台处理的流程、数据来源、数据本身的特点、用户使用数据的特点、以及产品和数据模型等对数据质量评估的影响等多方面综合,从发现问题、定位问题、解决问题、验证问题的角度,根据国家及部委标准要求,制定符合浙江省渔船精密智控项目业务使用情况的、可落地的数据质量标准规范,用以指导数据质量建设。
(2)质量规划配置
治理后数据的数据波动率,数据量大于 0,关键字段空值数,关键字段空值率,重复值,重复率等质量监测配置,基于大数据平台本身的质量监测功能。
(3)数据质量报告
每日数据质量报告,包括:每日各系统接入表及数据量情况,治理情况,表数据量分布,表更新情况,每日数据增量情况,ETL 任务状态及时长情况。
(4)数据质量反馈机制建立
建立数据质量问题处置及跟踪机制。
5.8 数据安全
数据安全治理双原则,“以数据为中心、以组织为单位”。根据数据价值、敏感性、数据风险及法律法规要求,结合泄露后带来的影响,对数据进行定级定义划分,对不同密级用户间需要共享的数据资源,进行必要的脱密处理,保障生命周期内各个环节的数据安全性。
根据项目整体业务传输和接入需求,项目整体网络建设分为:主站网络、地面传输专线、以及渔业执法总队入云网络共三部分。
6.1 主站网络
卫星主站网络负责卫星基带系统与地面通信网络的互联互通,主要设备包括核心路由器、交换机、出口安全防火墙、内部安全防护检测设备以及行为管控系统。通过在南、北地面主站分别部署网络、安全及行为管理设备,对所有渔船用户的访问流量进行集中的上网管控和审计,负责较细节颗粒度
(DPI)的控制,针对不同渔船用户的上网控制策略在本地行为管理上进行配置,针对不同用户组匹配不同的上网控制策略。卫星地面主站单站所需配备的设备功能及数量要求如下:
序号 | 设备 | 功能 | 单位 | 数量 |
1 | 防火墙 | 防火墙对流经它的网络通信进行扫描,过滤掉攻击,以免 其在目标计算机上被执行; 关闭不使用的端口,禁止特定端口的流出通信,封锁xxx木马; 禁止来自特殊站点的访问,从而防止来自不明入侵者的所 | 台 | 2 |
有通信; 入侵检测和入侵防御,发现可疑数据传输发出警报和主动防御; | ||||
2 | 路由器 | 路由器根据网络业务规划配置不同源地址段数据路由到 指定下一条设备; 动态路由协议,自动学习整网路由表,确保路由表同步,保证数据路由正确; | 台 | 2 |
3 | 交换机 | 交换机对数据流量进行数据分发 | 台 | 2 |
4 | AC 设备 | 通过 AC、基于用户、基于应用、基于行为内容的网络行 为控制,据此限制渔船用户的上网行为,同时通过限制手机广告,视频广告, 后台更新等造成的非必要性的流量使用,帮助用户减少无意义的流量损耗,减少用户投诉和提高客户满意度,同时提供渔船上网行为举证,减少用户的投诉困扰,构建智能 服务流程、提高客户业务办理满意度 | 台 | 2 |
6.2 地面传输专线
x项目所需传输专线包括:地面主站与省渔业总队传输专线、地面主站互联网专线、南北主站互联专线、语音专线、各业务系统入云专线以及全省四地市共 20 个渔港口门专线,具体传输专线需求如下:
序号 | 类别 | 带宽及要求 | 单位 | 数量 |
1 | 卫星南主站至省渔业执法总队(杭州) | 200M 传输专线,双链路 | 条 | 2 |
2 | 卫星北主站至省渔业执法总队(杭州) | 200M 传输专线,双链路 | 条 | 2 |
3 | 卫星南主站至卫星北主站 | 50M 传输专线,双链路 | 条 | 2 |
4 | 卫星南主站互联网专线 | 200M 互联网专线 | 条 | 1 |
5 | 卫星北主站互联网专线 | 200M 互联网专线 | 条 | 1 |
6 | 省渔业执法总队至云平台语音专线 | 50M 传输专线,双链路 | 条 | 2 |
7 | 救助系统入云专线 | 20M 杭州本地传输专线 | 条 | 1 |
8 | 渔小二系统入云专线 | 20M 杭州本地传输专线 | 条 | 1 |
9 | 渔船交易系统入云专线 | 20M 杭州本地传输专线 | 条 | 1 |
10 | 农业部系统入云专线 | 20M 杭州本地传输专线 | 条 | 1 |
11 | 渔港口门接入专线(渔港口门站点至市渔业局数据中心) | 20M 传输专线 | 条 | 20 |
12 | 省渔业执法总队至地市市局(宁波、台州、温州、 舟山) | 100M 传输专线 | 条 | 4 |
合计 | 条 | 38 |
6.3 入云网络
x项目南北卫星主站通过各自的边界防火墙与省渔业执法总队网络的核心交换机进行全互联,核
心交换机作为数据汇合点,完成路由与流量汇聚,通过双线路聚合的方式,将流量发送到核心防火墙,做数据流量的统一分析,做到防病毒、防入侵检测等安全防护及流量审计。省渔业执法总队所需配备的设备功能及数量要求如下:
序号 | 设备 | 功能 | 单位 | 数量 |
1 | 核心交换机 | 1、作为所有入云前的数据的汇聚; 2、支持 2w 以上的路由条数; 3、支持 bgp,mpls vpn,isis,ospf 标准路由协议; 4、支持千兆,万兆端口接入能力 | 台 | 2 |
2 | 防火墙 | 满足 300 万以上的会话数需求,对船端安全网与设备管 理平台间的数据进行安全防护。防止网络传送过程中存在的漏洞进行攻击,如常见的监听、IP 地址欺骗、路由协议攻击、ICMP Smurf 攻击等;网络服务过程主要针对 TCP/UDP 以及居于其上的应用层协议进行,如常见的 UDP/TCP 欺骗、TCP 流量劫持、TCP DoS、FTP 反弹、DNS欺骗等等; | 台 | 2 |
7.1 总体思路
按照省数字政府系统建设总体框架要求,依托一体化智能化公共数据平台,精密智控平台整体原则运行于浙江省政务云平台之上。集成现有渔业相关领域数字化转型成果,针对渔船精密智控能力建设执行链的具体应用场景,聚焦安全码、渔船防碰撞、重点渔船监管、非法捕捞精准打击、渔船作业动态监测、防台及敏感水域管控和应急救援等方面重大任务,形成多场景多业务协同的应用体系,推动渔业领域数字化系统提质增效。
数据协同上,汇聚和整合海事、交通、自然资源、气象、公安、海警等相关部门的涉渔业务数据,在一体化智能化公共数据平台之上构建渔业数据库,同时通过纵向打通,实现和农业农村部、省、市、县、乡、村五级数据互联,全面梳理船、港、人、环境等涉渔监管数据和服务数据,建成“标准统一、融合共享、动态有效”的渔业综合数据库。
7.2 数据资源设计
以省一体化智能化数据资源平台建设要求为指引,汇聚和整合渔港渔船终端感知监测设备(摄像头、雷达、AIS、北斗等设备)、以及现有的涉渔应用系统(包括渔船渔港动态监控管理系统、中国渔政管理指挥系统、中国渔业船员管理系统、全国渔船进出港报告系统、渔船安全救助信息系统、浙江省渔船进出港报告系统、浙江省海渔通综合管理系统等)相关涉渔业务数据,按照“数据采集-数据治理-数据服务”的应用体系对各项业务数据进行统一治理管理,建立规范化的渔业综合数据库。并且依托于一体化智能化公共数据平台的数据交换工具和能力,实现和海事、自然资源、公安、xx、气象等部门的数据交换和业务共享。
通过数据资源设计,一方面建立全面、标准、量化的渔业信息台账,形成包括渔港、渔船、渔获、渔民、环境、日常监管、动态感知、灾害事故、救援资源等关联数据,明确渔业信息分类、信息项、信息源头、共享交换条件等数据描述,为渔业业务应用和数据资源共享提供数据资源清单;另一方面,形成指导渔业管理数据质量改善的数据治理标准规范,为渔业管理相关的数据接入、数据存储、数据处理、数据发布、数据交换、数据应用提供强制性的技术约束,确保渔业管理的数据治理工作规范、统一、有据。
7.3 服务部署架构
部署架构分核心业务区和公共服务区,核心业务区主要部署驾驶舱和数据看板,同时所有结构化数据存放核心业务区。
公共服务区部署应用服务,提供浙里办和浙政钉访问。根据业务特性和用途,本项目应急指挥和监测预警应对事件突发情况,要满足瞬时高并发需求,采用 ESS(弹性伸缩)部署方式,其他业务常规化特性,采用常规方式 ECS 和容器方式部署。
本项目实时数据主要通过互联网入口,渔船定位、雷达、AIS、视频流等数据,要对实时数据进行流式计算,加工后实时分发到监测预警和应急指挥消费,同时也融入数据中台。
7.4 云资源申请
x项目根据系统规模和业务使用量,结合系统上线日期要求,原则上向浙江省大数据局申请省政务云资源,包含渔船安全精密智控平台和渔业综合数据库所需的 ECS、OSS、SLB 以及网络及安全等资源。
浙江省渔船精密智控能力建设工程大屏改造设计采用 0.9mm 小间距 LED 屏,通过 LED 高清晰度数字显示技术、多屏图像处理技术、信号切换技术、网络技术等应用融合为一体,形成一个拥有高亮度、高清晰度、高智能化、易操作的 LED 大屏幕显示系统。LED 大屏幕显示系统可以实现对整个系统所需要显示的各种情况的动态监管,可随时对各种采集到的监控信号、网络信号及各种计算机图形信息进行多画面显示和分析,能够直观、完整、准确、清晰、灵活的显示任意有关来自各方面信息,便于及时做出判断和处理,实现实时监控和集中指挥、统一管控的目的。
8.1 系统功能设计
8.1.1 大屏控制系统
大屏显控系统是各个基础应用系统的信息和数据的汇集中心,在大屏幕上将清晰地显示 GIS/GPS电子地图、视频监控、计算机多媒体画面、计算机网络图像、实时业务数据、相关报表等内容,显示窗口可以根据需要灵活的组合,当在正常工作状态时,我们建议将大屏划分相应的显示区域,各分区独立控制,各系统图像只在本系统的显示分区内进行任意缩放和漫游显示,从而保证各系统之间工作的独立性。当兄弟单位和上级领导来参观学习时建议采用整屏显示的方式,同时开启虚拟 LED 条屏功能,方便快捷的实现显示标语、欢迎词或高分辨率的演示图片;若发生突发事故,工作人员可对突发事件做出灵敏的反应,将事发地点的监控画面通过图像漫游或任意缩放的功能调至大屏中心区域进行叠加显示或任意组合显示,从而实现大量业务信息数据的集中显示、分析处理与交互,实现高效率的管理。
分割显示
整块 LED 可以进行多画面的分割显示,且视频信号可以任意切换。整屏显示
整块大屏显示一路完整的视频图像,显示的图像可以是复合视频(PAL 或 NTSC)、VGA、S-Video、 Ypbpr/YCbCr、DVI、HDMI、HDCVI 等信号。
叠加显示
可以将任意一个或者多个信号叠加到其他信号之上显示。任意显示
可以任意开窗显示多个画面,画面大小可以随意设置。图像漫游
将任意一个信号在整个大屏上进行随意移动。图像拉伸
可将一个信号在整个屏幕墙上随意缩放。
等比显示
支持根据原始画面进行按比例缩放,实现在任意规模的 LED 大屏上按原始画面比例进行显示,有效解决在大屏宽高比不一致时,本地信号采集上墙出现变形情况。
8.1.2 中控系统对接
大屏显控系统需无缝对接第三方中央控制系统,工作人员能够通过中控系统的触摸屏或者显示屏的管理平台即可实现对显示系统管理控制。系统管理员具有全墙及所有用户的控制权限,需要时系统管理员可进行跨区域显示或全屏显示,所有功能均能够方便快捷的实现。
中央控制系统是指对声、光、电等各种设备进行集中控制的设备。用户可用计算机显示器、触摸屏等设备,通过中央控制主机控制投影机、展示台、影碟机、录像机、卡座、功放、话筒、计算机、笔记本、电动屏幕、电动窗帘、灯光等设备,主要应用于多媒体教室、报告厅、多功能会议厅、指挥控制中心。
8.1.3 会议系统对接
大屏显控系统能够实现跟会议系统的对接,当发言者开启话筒时,摄像机自动联动发言者,并自动对焦放大,将捕捉到的画面实时投放到大屏幕上显示,准确、快速地对发言人进行特写;通过触屏或其它控制方式也可以有效的将远端的图像和视频传递到本地大屏幕上显示。
8.1.4 指挥调度对接
显控系统能够实现将高清晰度数字显示技术、多屏图像处理技术、信号切换技术、网络技术等显控领域的专业技术应用到应急指挥调度系统中,形成以指挥调度为中心,将视频监控、语音调度、动力环境各方面资源进行有效的整合,构建集视频监控、语音调度、视频会商、预案管理,以及安防业务应用等功能于一体的调度系统。
8.1.5 平台对接
大屏显控系统能够与第三方平台无缝对接,控制设备通过国标协议与平台对接成功后,实现大屏开窗漫游等显控功能。
8.2 设备配置性能要求
8.2.1 小间距LED屏
(1)点间距 0.9mm;
(2)采用 CNC 精加工的压铸铝前维护箱体,其加工精度、平整度及拼缝都小于 0.1mm;
(3)尺寸:6.1m*1.72m 整屏分辨率:3840*1080。
8.2.2 分离式屏体控制器
(1)DVI/HDMI 视频信号转换为 LVDS 信号,通过超五类双绞线远距离传输,最大传输距离为 100m
(1920×1200@60Hz);
(2)HDMI/DVI 热备信号输入,具有两组外接信号同时接入,当主信号消失时,可切换到备份输入设备;
(3)16bit 灰阶处理与显示;
(4)单设备带载 1920×1200 或 2048×1152,直接驱动整区域 LED 显示屏,无分配器产生的不同步撕裂和不稳定现象。
8.2.3 LED屏支架
根据现场情况定制钢结构
(1)一般用于箱体产品;
(2)壁挂式安装;
(3)屏表面离后墙<15cm。
8.2.4 PLC智能配电柜
(1)配电容量:20KW;
(2)带过流、过压、短路保护;
(3)支持 PLC 远程开关屏;
(4)采用分布上电,减小对电网的冲击。
8.2.5 大屏控制软件
(1)显示屏专用管理软件,配合发送、接收、监控以及多功能卡,用户可以方便的实现对 LED
显示屏的智能配置、参数调节、亮度控制、电源管理、屏体校正以及硬件监控;
(2)支持 C/S、B/S 及移动客户端;
(3)能够实现对 LED 显示屏的远程有线控制上电,实现定时开关屏体,具有“分步延时起动、分步延时断电”的功能。
8.2.6 控制计算机
T3620 I5-6500 4G 1T P2418 23 寸液晶。
8.2.7 平台管理软件
根据使用需求定制开发,含 LED 屏控制、设备控制、信息发布、可视化上墙等功能.
8.2.8 交换机
24 口千兆 3 层。
8.2.9 功放
额定功率不少于 350W。
8.2.10 中控程序
集中控制软件编程。
8.2.11 专业操作台
2400*800 定制。
8.2.12 辅材
机柜、多媒休插座、线材、安装辅件等。三、▲安全方案
x平台核心平台部署在浙江省政务云机房,部分子平台部署在沿海市级机房(宁波、台州、温州、舟山)。平台按照信息安全技术-网络安全等级保护定级指南拟定级为第 3 级。
项目在大中型渔船上全面推广应用智能 AIS 设备,增加商渔船碰撞预警功能,有效提升渔船海上动态编组、落单干预及应急联络通讯保障。
平台采用云基础体系架构,采用浙江省政务云提供的云服务器,部署核心平台软件,网络拓扑如下图 1 所示:
1、平台数据来源包含三处,第一处为前端渔船(船端)采集的数据、第二处为智慧渔港分析的数据、第三处为其他系统上传的数据(包括渔业互保系统、渔船交易系统、救助系统、农业农村部系统)。
2、船端数据通过卫星链路回传至北方主站及南方主站,北方主站及南方主站通过专线将数据回传至浙江省海洋与渔业执法总队汇聚。
3、智慧渔港分析的数据及其他系统上传数据通过专线回传至浙江省海洋与渔业执法总队汇聚。
4、数据在浙江省海洋与渔业执法总队汇聚后通过专线上传至政务云核心平台进行数据收集处理。智慧渔港数据在数据分析之前将数据统一汇集到沿海 4 个市级机房,通过市级机房子平台对数据
进行分析处理后上传,具体拓扑详见下图 2 所示:
智慧渔港网络部署图
口门(渔港)侧及县级通过专线连接至市级子平台,乡镇级、村级前端通过互联网访问市级子平
台。
2.1系统分析
2.1.1信息系统分析
精密智控平台核心平台部署在浙江省政务云机房,部分子平台部署在沿海市级机房(宁波、台州、温州、舟山),平台包含 7 个应用。
平台数据来源包含三处,第一处为前端渔船(船端)和其他船舶采集的数据、第二处为智慧渔港分析的数据、第三处为其他系统上传的数据(包括渔业互保系统、渔船交易系统、救助系统、农业农村部系统)。
2.2管理机制分析
2.2.1管理机构
浙江省农业农村厅作为系统的管理机构行使相关管理职能。
2.2.2管理人员
x平台包含系统管理员、安全管理员、安全审计员、密钥管理员组成的信息安全工作小组,管理人员有管理机构指定专职或兼职人员参与。
2.2.3管理制度
形成制度规范加强对信息安全事件的监控和管理,建立应急事件的报告、协调、处理机制。制定重要信息系统的应急响应预案,并进行演练和定期更新,确保信息系统的连续稳定运行。
2.3密码应用需求
安 全 层 面 | 指标要求 | 系统密码应用需求 | 不适用说明 |
物 理 和环 境 安全 | 身份鉴别 | 不适用 | 由政务云机房及地市机房统一解决。 |
电子门禁记录数据存储完 整性 | |||
视频监控记录数据存储完 整性 | |||
网 络 和通 信 安全 | 身份鉴别 | 在边界区部署符合密码相关国家或行业标 准要求的 SSL VPN 或 IPSEC VPN,使用密码技术在通信前对通信双方进行身份鉴别。 | |
通信数据完整性 | 在边界区部署符合密码相关国家或行业标准要求的 SSL VPN 或 IPSEC VPN 网关,建立安全的数据传输通道 | ||
通信过程中重要数据的机 密性 | |||
网络边界访问控制信息的完整性 | 在边界区部署符合密码相关国家或行业标 准要求的 SSL VPN 或 IPSEC VPN 网关,使用 VPN 本身防护机制实现访问控制信息的完整性保护。 | ||
安全接入认证 | 不适用 | 三级指标此项为 “可”选项。 | |
设 备 和 计 算 安 全 | 身份鉴别 | 在子平台所在地市四个机房使用智能密码 钥匙及数字证书系统,实现基于密码技术的 身份鉴别能力,防止非授权人员登录。 | 政务云机房由政务云统一解决。 |
安 全 层 面 | 指标要求 | 系统密码应用需求 | 不适用说明 |
远程管理通道安全 | 在边界区部署符合密码相关国家或行业标 准要求的 SSL VPN,使用密码技术建立安全的管理通道。 | 政务云机房由政务云统一解决。 | |
系统资源访问控制信息完 整性 | 系统针对访问控制信息调用密码能力进行 完整性保护。 | ||
重要信息资源安全标记完 整性 | 不适用 | 无重要信息资源 安全标记 | |
日志记录完整性 | 政务云平台调用密码服务平台能力,地市四 个机房调用服务器密码机,对集中的日志进行完整性保护。 | ||
重要可执行程序完整性、 重要可执行程序来源真实性 | 需应用层进行改造 | ||
应 用 和数 据 安全 | 身份鉴别 | 针对个人用户短信验证及数字证书,实现基 于密码技术的身份鉴别功能,保证用户身份 的真实性。 | |
访问控制信息完整性 | 调用密码算法能力对用户访问权限控制列 表进行完整性保护,防止应用资源被非授权用户获取。 | ||
重要信息资源安全标记完 整性 | 不适用 | 无重要信息资源 安全标记 | |
重要数据传输机密性 | 对应用数据进行加密后在网络中进行传输, 应用层面无法改造时,可依赖于网络层面的 数据传输机密性保护措施。 | ||
重要数据存储机密性 | 部署符合密码相关国家、行业标准要求的服 务器密码机,对存储在数据库中的关键数据 进行机密性保护。 | ||
重要数据传输完整性 | 使用国产密码对应用层面的数据进行完整 性保护,应用层面无法改造时可依赖网络层面的数据传输完整性保护措施。 | ||
重要数据存储完整性 | 部署符合密码相关国家、行业标准要求的软 件密码模块或服务器密码机,对存储在数据库中的关键数据进行完整性保护。 | ||
不可否认性 | 不适用 | 不涉及法律责任 认定 |
2.3安全技术方案
2.3.1物理和环境安全不涉及。
2.3.2网络和通信安全
网络和通信安全层面使用的密码算法、密码技术、密钥管理由经商用密码检测认证、尚在有效期内、具有“GM”统一标识的 SSLVPN 及 IPSEC VPN 网关。
安全生产预警网涉及部署产品包括 SSL VPN 产品(含客户端及服务端)、应用层负载均衡、软件密码模块(含证书)。SSL VPN 通过数字证书认证及调用软模块密码能力,实现通信链路的加密功能。
沿岸智慧渔港网部署产品包括 IPSEC VPN、SSL VPN(含客户端及服务端),IPSEC 之间可通过协议建立专有加密通道保证网络通信安全,SSL VPN 通道证书认证及实现短信验证能力,实现链路加密功能和身份验证。
2.3.3设备和计算安全
设备和计算安全层面所使用的密码算法、密码技术、密码服务、密钥管理由经商用密码检测认证、尚在有效期内、具有“GM”统一标识的 SSL VPN。
安全生产预警网侧部署 SSL VPN 网关(含客户端服务端)、软件密码模块(含证书),基于证书实现登录设备的用户身份鉴别建立安全的传输通道。满足设备与计算安全要求。
沿岸智慧渔港网侧部署 SSL VPN 网关(含客户端服务端),基于短信验证实现登录设备的用户身份鉴别建立安全的传输通道。满足设备与计算安全要求。
2.3.4应用和数据安全
针对个人用户短信验证及数字证书,平台对接身份认证系统实现基于密码能力的身份认证功能,攻击者无法切换账户实行攻击。
安全生产预警网侧部署 SSL VPN 网关(含客户端服务端)、软件密码模块(含证书),基于证书实现访问业务的用户身份鉴别。调用密码服务平台能力实现数据传输存储的机密性完整性。
沿岸智慧渔港网侧部署 SSL VPN 网关(含客户端服务端),基于证书和短信验证实现访问业务的用户身份鉴别。调用密码服务平台能力实现数据传输存储的机密性完整性。
2.3.5密码应用部署
x系统部署和使用了 SSL VPN 安全网关、IPSEC VPN 网关、软件密码模块、服务器密码机等密码产品,均选用通过了具备资质的商用密码认证机构认证的产品。
1、其他船舶船端
在其他船舶上部署软件密码模块及 SSL VPN 客户端,软件密码模块侧存储数字证书,VPN 客户端通过证书认证建立加密传输通道,确保传输通道及传输数据的机密性完整性。
2、省海洋与渔业执法总队
部署 SSL VPN 网关及应用层负载均衡设备,负载对接 2500 个船端点位及业务终端运维终端接入。部署千兆 IPSEC VPN 对接其他系统传输专线及 4 个地市专线链路,可支持对接政务云 IPSEC VPN。 3、各市级机房(共 4 个)
部署百兆 IPSEC VPN 网关,建立对下(对接口门)对上(对接执法总队)的安全通道。部署 SSL VPN 网关,实现县级及村级终端安全接入认证及传输通道加密功能。
部署服务器密码机,实现关键数据、日志的信源加密。
4、县级终端、村级终端、业务运维终端:
终端上安装 SSL VPN 客户端,实现安全通道的建立及基于短信认证实现身份认证功能。
5、政务云侧需支持 IPSEC VPN 接入能力,确保传输链路安全性。
2.3.6安全与合规性分析
安全层面 | 指标要求 | 标准符合 性 | 说明 |
物理和环境 安全 | 身份鉴别 | 不适用 | 由政务云机房及地市机房 解决。 |
安全层面 | 指标要求 | 标准符合 性 | 说明 |
电子门禁记录数据存储完整性 | 不适用 | 由政务云机房及地市机房 解决。 | |
视频监控记录数据存储完整性 | 不适用 | 由政务云机房及地市机房 解决。 | |
网络和通信安全 | 身份鉴别 | 符合 | |
通信数据完整性 | 符合 | ||
通信过程中重要数据的机密性 | 符合 | ||
网络边界访问控制信息的完整性 | 符合 | ||
安全接入认证 | 不适用 | 三级指标此项为“可”选项。 | |
设备和计算安全 | 身份鉴别 | 符合 | 政务云机房由政务云统一 解决。 |
远程管理通道安全 | 符合 | 政务云机房由政务云统一 解决。 | |
系统资源访问控制信息完整性 | 部分符合 | ||
重要信息资源安全标记完整性 | 不适用 | 无重要信息资源安全标记 | |
日志记录完整性 | 部分符合 | ||
重要可执行程序完整性、重要可执行程序来 源真实性 | 不符合 | ||
应用和数据安全 | 身份鉴别 | 符合 | |
访问控制信息完整性 | 符合 | ||
重要信息资源安全标记完整性 | 不适用 | 无重要信息资源安全标记 | |
重要数据传输机密性 | 符合 | ||
重要数据存储机密性 | 符合 | ||
重要数据传输完整性 | 符合 | ||
重要数据存储完整性 | 符合 | ||
不可否认性 | 不适用 | 不涉及法律责任认定 |
2.4安全管理方案
2.4.1设计思路
管理体系主要从管理维度描述智控平台中需要的管理职责、组织、人员和流程需求等,主要包括在规划、建设、测评、运维等过程中需要的组织、制度、流程和人员,确保在每个阶段密码应用的安全性和合规性。
2.4.2管理组织结构
成立信息安全领导小组,负责智控平台安全工作的宏观管理,统一领导管理智控平台项目的安全管理。
2.4.3管理制度体系
参照 GB/T 39786-2021《信息系统密码应用基本要求》,建立健全安全管理制度,包括密码应用管理方针、管理制度、管理办法、密码应用建设/实施指导,涵盖密码技术、密码产品的全生命周期管理,完善密码管理手段和措施,保障统一密码服务平台的顺利实施,保障密码应用的有序推进,密码应用、密码管理、运维的科学性。
相关制度主要有,密码安全管理制度、密码人员安全管理制度、系统密码应用建设实施管理制度、系统密码应用应急管理制度。
2.4.4管理流程设计
在系统规划、建设、运行、应急处置、测评、检查等阶段,需要做好系统安全设计、安全建设、整改、测评、检查等工作。在系统设计规划阶段,密码应用方案、实施方案、应急预案中明确其安全需求、实施要求,明确密码应用需求和完善密码应用方案;在建设阶段,落实密码技术、密码产品、密码服务等;在运行阶段,保障密码产品、密码服务功能的准确性和合规性;在应急处置阶段,具备完善合理的应急处置策略,保障系统密码应用的连续性;在测评阶段,对密码功能及安全风险进行测试及专项评估;在检查阶段,积极开展自查,并配合密码主管部门的专项检查和抽查工作。
3.1总体设计
3.1.1设计框架
等级保护总体安全框架
如等级保护总体安全框架所示,安全保障体系是以“一个中心、三重防护、三个体系”为核心指导思想,构建集防护、检测、响应、恢复于一体的全面的安全保障体系。其中:
“一个中心”是指安全管理中心,即构建先进高效的安全运营管理中心,实现针对系统、产品、设备、策略、信息安全事件、操作流程等的统一管理;安全管理中心是对技术体系的有力支撑,是安全策略防护的执行之所,更是安全管理制度落地的执行之地,安全管理中心以三员管理为重点,实现策略下发执行、网络安全监控与报警、安全策略可视、系统运维统一管理以及安全审计。
“三重防护”是指构建安全通信网络、安全区域边界、安全计算环境三维一体的技术防御体系。
“三个体系”是指形成安全技术体系、安全管理体系、安全运营体系三个体系,三个体系相互融合、相互补充,形成一个整体的安全防御体系。其中,安全管理体系是策略方针和指导思想,安全技术体
系是纵深防御体系的具体实现,安全运营体系是支撑和保障。
3.1.2安全域划分
针对渔船智控信息系统建设需求,依据网络现状、业务系统的功能和特性、业务系统面临的威胁、业务系统的价值及相关安全防护要求等因素,对网络进行安全域的划分,从而实现按需防护、多层防护的技术理念,安全域划分如下图所示:
1.口门接入区
网络安全域
主要作为口门设备接入智控信息系统使用。
2.地市终端接入区
主要作为地市终端接入智控信息系统使用。
3.地市汇聚区
承载口门站数据,同时提供地市终端接入访问需求,对上连接总队网络。
4.总队交换区
主要部署核心交换机,用于构建不同网络间、不通网络区域间互联互通。包含其他系统接入、船端及运维业务终端等。
5.云平台安全区
包含各类子安全域,由云平台承建商负责。
3.2详细设计
3.2.1安全技术体系设计
3.2.1.1安全物理环境设计不涉及。
3.2.1.2安全通信网络设计
1、通信网络数据传输完整性保护
应采用由密码等技术支持的完整性校验机制,以实现通信网络数据传输完整性保护,并在发现完整性被破坏时进行恢复。
考虑到网络架构中业务应用系统带宽分配和处理能力需要,以及针对业务应用系统中资源控制要求,通过专业流量负载均衡或应用交付系统能够有效支撑网络链路负载、服务器负载、应用协议优化与加速,保障流量带宽资源的合理管控。
通过密码应用侧方案实现。
2、通信网络数据传输保密性保护
采用由密码等技术支持的保密性保护机制,以实现通信网络数据传输保密性保护。
通信网络数据安全传输要求能够满足业务处理安全保密和完整性需求,避免因传输通道被窃听、篡改而引起的数据泄露或传输异常等问题。可通过采用 VPN 技术而形成加密传输通道,即能够实现对
敏感信息传输过程中的信道加密,确保信息在通信过程中不被监听、劫持、篡改及破译;保证通信传输中关键数据的完整性、保密性。
通过密码应用侧方案实现。
3、可信连接验证
通信网络设备需要具备可信连接保护功能,在设备连接网络时,对源和目标平台身份、执行程序及其关键执行环节的执行资源进行可信验证。
针对有远程安全运维需求,或者远程安全访问需求的终端接入用户而言,应采用 VPN 安全接入技术来满足远程访问或远程运维的安全通信要求,保证敏感、重要的数据和鉴别信息等不被非法窃听、暴露、篡改或损坏。
通过密码应用侧方案实现。
3.2.1.3安全区域边界设计
1、区域边界访问控制
依据等级保护基本要求第三级中网络和通信安全相关安全要求,区域边界访问控制防护需要通过在网络区域边界部署专业的访问控制设备(如下一代防火墙、统一威胁网关等),并配置细颗粒度的基于地址、协议和端口级的访问控制策略,实现对区域边界信息内容的过滤和访问控制。
在沿岸智慧渔港网侧部署边界百兆防火墙(含 IPS、防毒墙模块)实现区域边界防护功能要求。在平台侧部署边界千兆防火墙(含 IPS、防毒墙模块)实现区域边界防护功能要求。
2、区域边界包过滤
区域边界防护应保证跨越边界访问的数据流通过边界设备提供的受控接口进行通信。如对每台防火墙设置相应的访问控制列表,根据数据包的源地址、目的地址、传输层协议、请求的服务等,决定该数据包是否可以进出本区域,并确定该数据包可以访问的客体资源,以保证区域边界的安全性。
在沿岸智慧渔港网侧部署边界百兆防火墙(含 IPS、防毒墙模块)实现区域边界防护功能要求。在平台侧部署边界千兆防火墙(含 IPS、防毒墙模块)实现区域边界防护功能要求。
3.2.1.4安全计算环境设计
1、身份鉴别
身份鉴别与访问授权是对网络设备、主机系统、数据库系统、业务应用系统等身份认证及操作权限分配管理,应对登录的用户进行身份标识和鉴别,身份标识具有唯一性,身份鉴别信息具有复杂度要求并定期更换。采用双因素认证手段来加强身份鉴别,如采用动态口令、短信验证、PKI/CA 系统、安全堡垒机、4A 平台系统等。借助 VPN 技术能够在管理终端与主机设备之间创建加密传输通道,实现远程接入数据安全传输服务,保证数据传输的完整性和保密性。
在远程管理时,可借助 VPN 建立的安全隧道来对网络中传输的鉴别信息进行保护,防止鉴别信息在网络传输过程中被恶意窃听。
除此之外还应限制登录尝试次数据,并配置登录连接超时自动退出等功能。通过密码应用侧方案实现。
2、系统安全审计
在安全计算环境防护中,安全审计管理包括对各类用户的操作行为审计,以及网络中重要安全事件的记录审计等内容,且审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。因此,此类安全审计通常包括数据库访问审计、Web 业务访问审计,以及对所有设备、系统的综合日志审计。
同时,审计记录产生时的时间应由系统范围内唯一确定的时钟产生,以确保审计分析的正确性。除了借助安全审计设备来实现审计功能外,服务器也需要启用自身的操作系统审计功能。
在安全生产预警网侧部署主机监控审计客户端、防病毒客户端实现船端侧安全审计功能。
在沿岸智慧渔港网侧部署主机监控审计客户端、防病毒客户端实现终端侧安全审计功能。
在平台侧部署防病毒服务端、主机监控审计服务端、日志审计系统、数据库审计系统实现整体系统安全设计功能,满足等级保护三级要求。
3、数据完整性保护
应采用校验技术或密码技术保证重要数据在传输、存储过程中的完整性,包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。应用开发时也应同步考虑数据完整性校验等功能。
通过密码应用侧方案实现。
4、数据保密性保护
应采用密码技术保证重要数据在传输、存储过程中的保密性,包括但不限于鉴别数据、重要业务数据和重要个人信息等。应用开发时应同步考虑采用数据保密相关的身份鉴别和数据加密等技术手段来实现。
通过密码应用侧方案实现。
3.2.1.5安全管理中心设计
主要通过利用云平台侧堡垒机、安全运营中心系统实现安全管理中心的建设。
3.2.2安全管理体系设计
3.2.2.1安全管理制度设计
安全策略和管理制度是对信息安全目标和工作原则的规定,其表现形式是一系列安全策略体系文件。安全策略和管理制度是信息安全保障体系的核心,是信息安全管理工作、技术工作和运维工作的目标和依据。安全管理制度设计应结合安全策略、管理制度、制定和发布、评审和修订等方面考虑建设内容。
3.2.2.2安全管理机构设计
安全管理机构管理建设将决定整个安全管理体系的成败。业主单位应成立由单位高层领导和有关部门的管理人员组成的信息安全领导小组,负责协调、指导及管理信息安全各个方面的工作。
3.2.2.3安全管理人员设计
安全管理人员设计主要是加强人员录用、人员离岗、安全人员的安全意识教育和培训,以及外部人员访问管理等。
指定或授权专门的部门或人员负责人员录用;
对被录用人员的身份、安全背景、专业资格或资质等进行审查;
及时终止离岗人员的所有访问权限,取回各种身份证件、钥匙、徽章等以及机构提供的软硬件设
备;
3.2.2.4安全建设管理
安全建设管理应贯穿到信息系统整个生命周期,在系统定级与备案、安全方案设计、安全产品采
购、外包软件开发、工程实施、测试验收、系统交付与等级测评,以及服务商选择等过程均需要进行有效的安全管控。
3.2.2.5安全运维管理设计
安全运维管理是整个系统安全运营的重要环节,其内容涵盖环境管理、资产管理、介质管理、设备管理、漏洞和风险管理、网络及系统安全管理、恶意代码防范、配置管理、密码管理、变更管理、备份与恢复管理、安全应急处置,以及外包运维管理工作等内容。
3.3总体部署方案
1、在渔业执法总队交换区部署 2 台新一代千兆防火墙,作为区域安全边界,解决安全边界访问控制问题。
2、在各终端上部署防病毒软件及主机监控审计客户端,确保接入系统的终端安全。
3、在政务云部署防病毒软件服务端、主机监控审计服务端、日志审计系统、数据库审计系统解决安全管理等方面需求。
目前浙江省国产化应用规模最大、适配最好的的是省政务一朵云信创区域(简称信创云),信创云目前国产化的适配过程基本上是三个过程:第一步,基础容器,实现 ECS、RDS、OSS 的国产化版本,这个阶段已经完成;第二步,支撑数据中台、业务中台的大数据组组件、应用组件,这个阶段需要适配的能力、场景更多,目前还没有完成;第三步,各业务系统的技术框架,业务系统的技术路线、所需套件千差万别,需要比较长期的过程进行适配。
对于渔船精密智控项目而言,如果要上国产化,需要数据中台、业务中台、业务系统进行国产化适配,目前缺少国产化对双中台、业务系统适配的最佳实践,无法满足整体平台的整体适配要求,需要部署在政务云的非信创区域。
国产化是政府数字化建设的必然趋势,浙江省作为信息化大省,一直致力于国产化对云平台、中台、业务系统的适配工作。在渔船精密智控项目中,需要承建厂商保障在后续建设过程中,积极响应省政府、农业厅对国产化的建设要求,在技术条件成熟的情况下,配合进行国产化技术适配。
(1)界面自适应改造
对系统界面进行自适应改造,以适应用户使用安全可靠终端进行访问的需求。系统需要自动识别客户端访问类型,从而判断展现所需的界面、插件、控件等。
(2)页面框架及脚本改造
现有 X86 终端上应用的 HTML 框架及 JS 脚本不支持安全可靠终端,需对 HTML 框架及 JS 脚本进行自适应改造,系统可以判断客户端环境,是 360 浏览器还是火狐,再自适应展现。
(3)前台页面优化
基于国产化环境,对前台页面进行优化,如:不用 struts2 标签、合并与压缩前台 js,css 等静态文件、异步处理、动态页面静态化等。
(4)缓存优化
如适配后的系统瓶颈产生在数据库方案,则需要利用缓存减少数据库的查询次数。查询出来某类数据放在 Map 里,下次需要的时候,直接从 Map 里取,取不到的时候再查询数据库。缓存分为全局缓存和局部缓存两种。
(5)CSS 样式改造
现有X86 环境界面大量使用了CSS 样式表来控制展现效果,需要对所有的 CSS 进行界面调用测试,并对在安全可靠客户端展现有问题的 CSS 进行改造,以适应安全可靠客户端访问,同时要与 X86 样式进行分离,在不同客户端访问的时候进行选择性调用。
(6)图表控件改造
存在大量的图、表展现控件,在使用安全可靠客户端访问后,所有的图表控件都需要进行安全可靠客户端的适配,同时保留 X86 也能正常访问。
3.1适配X86终端
(1)浏览器适配说明
需要适配最为常用的政务办公浏览器,要兼容 IE11 浏览器、或同时具备 Chrome 核心和 IE 核心的双核心浏览器。
3.2适配安可终端
(1)操作系统适配说明
x次适配改造中安全可靠终端要支持基于 Linux 的国产桌面操作系统环境。
(2)浏览器适配说明
终端中默认 Linux 版本火狐浏览器和 360 浏览器,必须对平台中各服务系统显示层做相应的适配以实现环境兼容。
(3)流式软件和版式软件适配
流式软件需要支持 Linux 版本办公软件,如金山 WPS 和永中 office 等,文档格式需要兼容 DOC 和
DOCX。
X86 终端和国产终端适配情况对比
序号 | 适配内容 | X86 终端 | 国产终端 |
1 | 浏览器适配说明 | 兼容 IE11 浏览器、或同时具备 Chrome 核心和 IE 核心的双核心浏览器 | 360 专用浏览器, 火狐浏览器 |
2 | 流式软件和版式软 件适配 | X86 版本流式、版式软件 | 安全可靠流式、版式软件 |
数据访问层适应性改造包括数据结构迁移和数据访问方法适配。数据结构迁移是指将应用系统原有非安可数据库迁移至安可数据库的工作,安可数据库中一般都配有通用数据库与安可数据库迁移工具,通过迁移工具完成迁移完成。因连接池存在差异,在连接数据库过程中需修改连接串、URL、数据库方言、SQL 语句、配置 JNDI。
x项目部署在浙江省政务一朵云中,按照大数据局对信创的整体推进进度,进行国产化适配和改
造。
安可替代过程中,基于 java 语言开发的应用系统已经部署在 Tomcat 下的部署包,可以直接进行
使用、迁移。但是,经过预编译的包含 JSP 文件的内容无法直接打开使用,需在安可中间件环境下进行重新编译、部署。
由于服务器硬件及中间件性能的差距,需要修改中间件线程池最大连接数,避免配置太小导致多线程等待,或者配置过大导致 Web 服务崩溃。中间件日志输出占用服务器资源多,需关闭日志输出模块,以节约服务器性能,避免 Web 服务宕机。
需针对中间件堆内存等配置参数进行修改,保证系统不会因为内存溢出而崩溃、以及频繁的垃圾回收所带来的问题。
x项目部署在浙江省政务一朵云中,按照大数据局对信创的整体推进进度,进行国产化适配和改
造。
由于 X86 架构 CPU 指令集与安可自主可控 CPU 指令集不同,在安可替代实施过程中,应用系统
功能涉及到调用底层操作系统指令的程序代码,如:
如有调用 Window 操作系统底层函数方法的内容,在替代实现过程中,需要修改应用系统程序代码中涉及的与该操作系统特性相关的接口函数方法。
安可系统迁移后,在安可操作系统上需要修改打印驱动程序,实现虚拟打印功能并将打印作业上传至打印服务器。
安可系统迁移后,需要适配安可操作系统并修改网卡驱动程序,用于发送二层组播报文,实现网
络数据包的单点到多点的高效数据传送,有效地节约网络带宽、降低网络负载。
7.1适配国产化操作系统改造
国产操作系统与 windows 操作系统具有一定的差异,为满足业务系统的在国产操作系统下的正常使用,需要对服务器端的操作系统进行适配,以满足国产化操作系统环境要求。
7.2适配国产化数据库改造
国产数据库跟现有数据库从体系结构到功能均存在一定的差别,需要从以下三个方面进行数据库的迁移和适配改造:
1.使用国产数据库厂商提供的 jdbc 连接 jar 包并修改数据库连接串,使程序能正常访问到数据库。
2.由于国产数据库与目前使用的数据库的语法、数据结构、内部函数等方面可能存在差异,所以应根据数据库厂商的语法差异文档对整个系统的数据访问 SQL 语句进行改造,改造的工作量与系统的页面数和国产化数据库与数据库语法的差异性成正比。
3.使用国产数据库厂商提供的数据迁移工具将已有的数据库历史数据迁移到国产数据库中。若国 产数据库厂商无法提供相应工具或提供的工具有缺陷,则只能通过开发数据迁移工具来进行数据迁移。
7.3适配国产化中间件改造
国产应用中间件跟现有 Tomcat 等中间件从结构到功能均存在一定的差别,需要从以下两个方面进行应用中间件的迁移和改造:
1.由于国产应用中间件与目前使用的 Tomcat 的语法、数据结构、内部函数等方面可能存在差异,所以应根据国产应用中间件厂商的相关差异文档对整个系统的相关内容进行改造。
2.使用国产应用中间件,测试验证,使系统能正常访问。
基于前期的需求了解和适配重难点分析,系统适配方案设计如下图所示:
国产化适配设计图
各应用系统国产化适配包括前期准备、基础环境搭建、应用迁移、全面适配测试、升级改造、应用部署、数据迁移、适配验证、试运行、正式运行等十个阶段。围绕着国产化系统改造升级的核心目标,完成好每一个阶段的任务,确保系统安全可靠环境下开发和适配的顺利完成。
8.1环境搭建和应用迁移
(1)前期准备
前期准备阶段需要完成项目小组建立、制定项目计划和项目组织管理方案。
(2)基础环境搭建
x项目是部署在浙江省政务一朵云上,结合政务云信创化的整体节奏,进行信创云基础环境的准备,包含计算资源、存储资源等。
(3)应用迁移
将应用系统迁移到信创云的基础环境中。
8.2全面适配测试
为了对系统适配工作进行摸底,前期进行了初步的测试。本环节需要进行科学全面的适配测试,以便基于测试情况明确升级改造的内容,进行有针对性的国产化适配开发改造。全面适配测试主要包括以下几个方面:
(1)测试环境
服务器端采用信创云环境,客户端采用国产化客户端环境。
(2)测试内容
测试内容包括应用系统的各个模块,不留死角。
(3)测试方式
测试方式主要包括功能测试和性能测试。其中,功能测试对各个模块的功能在新的客户端和服务器端环境下的使用状况进行全面测试;性能测试对系统的性能在新的国产化环境下进行测试。测试发现的问题完整详细的记录下来,生成测试报告。
8.3适配开发
升级改造需要基于适配测试产生的问题进行有针对性的开发改造,对系统从架构和代码等方面进行调整,从而让系统在新的国产化客户端环境下能正常使用。通过升级改造,使系统兼容国产化客户端和国产化服务器端,并在混合环境下正常访问和使用,有效开展相关业务。升级改造有以下几个方面的内容:
8.3.1需求分析和系统设计
(1)需求分析
根据全面适配测试报告,整理出项目升级改造的需求并进行相应的分析,生成需求分析报告。
(2)系统设计
基于需求分析报告,对系统进行有针对性的设计,并完成相关设计文档。本应用系统的设计侧重以下几个方面:
1) 浏览器兼容性设计
2) 数据库兼容性设计
3) 中间件兼容性设计
4) 数据防丢失设计
5) 业务流程设计
6) 字处理软件控件设计
7) 性能调优设计
8) 接口设计
8.3.2系统开发
系统开发是本次应用系统适配和开发项目的重点和难点。基于前期项目情况,依据需求分析和系统设计,本项目适配改造包括终端和服务器端全适配改造。
8.3.4系统调优
由于国产客户端和服务器端普遍存在一定的性能不足问题,需要进行应用系统调优,以满足本应用系统的性能要求。系统调优主要包括以下内容:
(1)数据层优化
1) 模拟数据量
2) 分库
3) 分区
4) 数据库参数
5) SQL 优化
(2)应用层优化
6) 分布式应用
7) Web 应用配置
8) 中间件配置
9) 业务逻辑优化
8.4应用部署和数据迁移
系统升级改造完成后,需要部署新的应用并进行数据迁移。
(1)应用部署
对升级改造完成的应用系统进行部署。服务器部署环境是国产化环境,客户端采用国产化环境。
(2)数据迁移
基于重构后的应用系统,将原系统的相关数据迁移到新的应用系统中。通过合理的数据迁移方案,保证新旧系统数据及业务的连续性。基于现系统数据库结构和详细设计说明书中的数据库设计,对现有系统中的历史数据分别按横向的时间和纵向的模块两个角度进行内容划分,划定需要迁移的数据范围,进而就数据清洗、转换、装载新系统形成一个可行的迁移方案。
8.5适配验证
8.5.1系统软件测试
(1)测试原则
制定规范和完整的测试计划,严格按计划组织测试,排除测试活动的随意性。预先组织和准备好各种测试用例和测试数据,以保证测试活动的顺利开展。 测试输入数据应与对应的预期输出结果配套。
测试用例中不仅有合理的输入条件,还要有不合理的输入条件。
妥善保存各种测试文档及测试用例与数据,为以后软件重测和维护提供方便。对每一个测试结果要做全面的分析和检查。
系统测试过程中发现的所有缺陷用统一的缺陷管理工具来管理,开发人员根据缺陷管理报告及时改正错误。
(2)测试用例
测试用例是测试的前提与基础,测试用例的设计不仅仅限于尽量找出系统中存在的问题,而在很大程度上也起着验证功能的实现与预先设计是否一致的作用,达到验证系统功能正确性的目的,同时还能够评估测试的覆盖范围是否能够满足全部的功能要求,为整个系统全面、科学的质量评估提供基础。
8.5.2系统整体测试
应用系统在适配完成后、迁移改造完成后均需进行系统整体的综合性测试,保障适配、迁移改造的结果符合预期要求。
(1)测试内容
1)基本功能测试
测试系统的基本功能,保证系统的基本功能能够正常运行。
2)基本性能测试
测试系统的基本性能,能否保证系统的响应时间、并发数量等基本性能。
3)可靠性测试
对系统的容错性、故障保障能力以及稳定性进行测试,保证系统的可靠性能够满足日常办公以及业务办理的需要。
(2)测试结果分类
1)致命性问题
导致测试工作无法继续的问题,如应用系统中断、应用模块无法启动或崩溃、内存泄露、用户数据丢失或破坏、设备宕机或异常重启等;
2)严重性问题
在测试工作可继续的情况下出现影响系统功能或操作的问题或不符合安全可靠相关标准的问题,如应用功能未实现或实现错误、流版签插件崩溃或无法正常使用、数值计算错误、数据通讯错误等;
3)一般性问题
不影响系统的主要流程的功能实现或界面/性能方面的问题,如操作界面错误、边界条件下错误、提示信息错误、插件调用错误但满足业务处理和流转所需的基本功能、特定条件下的非主要功能失效、非主要功能可通过操作绕过的功能缺陷等;
4)建议性问题
只对易用性有影响的问题,如软件功能规格差异、界面显示不规范、辅助说明描述不清楚、提示文字未采用专业术语、可输入区域和只读区域无明确区分等。
8.5.3试运行和正式运行
新的应用系统经过适配验证并通过后,进行试运行阶段。试运行阶段的日期和期限由客户决定。
(1)试运行
1) 部署适配验证后的新的应用系统
2) 培训
3) 试运行
(2)正式运行
新系统在试运行通过后,进行正式运行。五、▲项目实施进度
x项目建设周期为 2 年。
第一阶段:2021 年 12 月-2022 年 9 月 16 日,完成本项目建设内容和项目初验。(大型渔船实际安装数量根据当时渔船实有数量确定)。
第二阶段:2022 年 9 月 16 日-2022 年 12 月,完成系统联调和项目初验。第三阶段:2023 年 1 月,开始系统试运行。
第四阶段:2023 年 12 月,完成项目终验。六、项目规范
基于标准化建设要求,对于项目建设的各个环节进行规范梳理,整理相关内容,形成规划化内容,用于指导项目建设具体内容。
2.1 数据归集规范标准
主要包括对各业务系统进行数据归集工作过程中涉及的数据归集方式、数据归集流程、安全措施
及要求、接入场景示例。
2.2 数据规范治理标准
用于消除在数据治理过程构成中设计不统一、物理实现混乱风险;便于不同团队之间沟通;保障其设计理念、处理方法、命名标准在不同团队中保持一致,在不同时间阶段保持连续性范围。
主要包括:数据模型架构、通用规范、各层级设计及命名规范、SQL 编码规范、调度任务管理规
范。
2.3 数据共享交换规范
实现数据共享,可以使更多的人更充分地使用已有数据资源,减少资料收集、数据采集等重复劳
动和相应费用,而把精力重点放在开发新的应用程序及系统集成上。包含:数据服务 API 开发,创建,注册等。
2.4 数据安全规范
主要包括数据安全管理办法和数据分级分类规范,数据安全治理双原则,“以数据为中心、以组织为单位”。根据数据价值、敏感性、数据风险及法律法规要求,结合泄露后带来的影响,对数据进行定级定义划分,对不同密级用户间需要共享的数据资源,进行必要的脱密处理,保障生命周期内各个环节的数据安全性。
2.5 数据质量规范
数据治理数据质量规范的框架和说明,适用于大数据治理领域的开发、培训和应用,数据质量评价指标包括:完整性、准确性、一致性、时效性、规范性、溯源性。根据数据中台处理的流程、数据来源、数据本身的特点、用户使用数据的特点、以及产品和数据模型等对数据质量评估的影响等多方面综合,从发现问题、定位问题、解决问题、验证问题的角度,根据国家及部委标准要求,制定符合浙江省渔船精密智控项目业务使用情况的、可落地的数据质量标准规范,用以指导数据质量建设。
2.6 数据治理管理方案
为进一步规范数据治理过程,制定数据归集,数据共享,数据质量问题处置等工作的流程,包括:职责分工,工作流程,实施细则等内容。
根据项目安装的需要,本项目安装规范包含:天线安装规范、监控安装规范、设备连接规范、设备开通测试规范等相关设备安装。
针对天线安装规范,对于安装位置选择、支架焊接、线缆铺设、天线单元安装、无线 AP 安装、
ACU 安装、IP 电话安装等具体的安装说明和要求。
针对监控安装规范,明确安装规范及安装后相关内容。 针对设备连接规范,明确电源接线规范及设备接线规范。
针对设备开通测试规范,明确设备通电测试、天线开通、电话使用、上网登录及注销规范。
4.1单项设备的调试
对涉及的视频监控、路由器、声光报警器等设备进行单项调试。单项测试一般在设备安装之前进行。有些单项设备自身可能不便于进行调试或测试,这类设备可与配套的设备共同进行单项调试或测试。
单项设备在安装之前如能调度完毕,在完成整个系统的安装之后进行分系统调试或整个系统联调时,则既做到心中有数,又能起到事半功倍的作用。
在单项设备的调试中,要注意同类同型号设备性能的一致性。某些同类同型号的设备性能不能调试一致,如果估计会影响系统整体性能,应考虑更换或设法用与其相连接的设备或部件进行补偿。
4.2分系统的调试
分系统的调试包含两个方面的概念。一个是按其功能或作用划分;一个是按所在部位或区域划分。比如,前端监控子系统的调试,就是按功能和作用划分的一种分系统调试。而对某一路信号或某一个区域信号(视频信号、控制信号等)的调试就是既按功能划分,也是按部位或区域划分的一种分系统的调试。总之,为了在整个系统联调时做到心中有数,并且按分块解决问题的简化原则,分系统调试是非常必要的。每个分系统都调试完毕,也就意味着整个系统的联调即将完成。
4.3系统联调测试
当单项设备的调试及分系统的调试进行完毕后,就可以进入整个系统的联调了。
在系统联调中,最重要的一个环节就是供电电源的正确性(不能短路、断路,供电电压要符合设备的要求)。经验证明,这是一个既常见又重要的问题,其次就是信号线路的连接正确性、极性的正确性、对应关系的正确性(例如输入、输出的对应关系)。当系统联调出现问题时,应判断是哪一个分系统出现的问题,这样就能化整为零地去解决问题。在系统联调过程中,也可以同时完成某些性能指标的测试,这样既利于系统的调试,又利于在调试中出现问题时作为分析判断问题的依据,同时也可作为系统综合测试的一些项目的参数。
在进行综合测试时,应对需测试的项目画出表格进行记录。
4.4系统综合功能测试
4.4.1 系统功能与性能的考核
调试阶段应完成在实际运行中系统功能与性能考核。系统功能与性能的考核应按照招标书、设计书、竣工报告、初步验收测试报告、初步验收报告等相关文件为考核依据。凡相关文件中有定量性能指标的应按指标考核,无定量性能指标的按实际操作和使用中的实际需要来考核。
(1)系统功能和性能
系统工作状态显示界面的准确性;
系统状态变化时显示界面的反应速度;系统在自然恶劣环境下的工作性能。
(2)系统软件功能和性能
操作界面切换功能及响应时间;系统操作界面的完好性;
系统各种操作与响应的准确性和响应速度。
(3)异常处理能力
系统非法操作警告信息的正确性;
系统警报条件参数的可设定性及警报的正确性和反应速度;系统警报数据记录的正确性和完整性;
系统事件警告的正确性与反应速度。
4.4.2 系统在恶劣环境的工作性能
在雷雨、高温、海上环境应特别注意系统的整体工作情况,以检验系统在恶劣环境的运行情况。需特别注意的有:
(1)高温条件下,前端设备的工作情况;
(2)图像质量;
(3)光缆链路的稳定性;
(4)数据的准确性;
(5)远程控制的安全性。
运行记录的填写,主要是在结论一栏中对正确的写上是或√,对错误或不正确的写上否或╳,对其它的没有的功能写上无或—。另外对记录过程中特殊的情况做具体的文字记录。由于每个子项记录
内容的不同,试运行记录的内容参考自检报告和调试报告。
同时,对系统在调试期间出现的重要问题,除了上述以数据记录表格的形式记录以外,还需把问题反馈单、整改报告的形式提交,解决问题后应将整改结果记录在案。
为使项目能够严格按照采购文件的要求进行建设工作,确保项目竣工后达到有关要求和标准,并能正常投入运行,必须对项目承建单位提供的软硬件系统、设备进行项目验收。
5.1系统整体验收的条件
项目交(竣)工验收以本项目技术文件和采购文件及施工技术要求为依据。
项目交付验收必须符合项目验收要求和国家有关规定。必须按合同完成全部工程量,工程内外清洁完好,竣工资料齐备符合要求,完成业主方相关人员培训等。
承建方向业主方提交但不限于以下资料文件:
(1)竣工图、设备清单、设备使用说明书、维护手册等及各文件的电子文档各六份;
(2)系统软件一份。
符合交(竣)工验收要求的工程,由承建方向业主方提供交(竣)工验收报告,业主方会同相关单位,按照国家有关标准进行本项目的自检工作,自检后承建方应按照验收中提出的意见整改。
自检整改后,承建方再向业主方申请交(竣)工验收,业主方将根据自检整改情况上报主管部门进行项目验收。验收合格后将此项目交业主方使用。交(竣)工日期以通过验收日期为准。
项目实施结束后,可由业主委托专家对系统进行检测,并出具检测报告。对于检测不合格的地方及时进行整改和调整。
系统测试、验收方法计划如下,承建方将在验收时提供更为详细的验收方案交由业主审核确定。在正式验收前,承建方将抽调项目组中相关人员组成项目验收组,验收组由项目主管、各项目副
经理、技术保障工程师等组成。验收组在正式验收前对项目做系统测试、内部验收等工作,以发现存在的问题并及时修正,保证系统正常运行,顺利通过业主的竣工验收。
1)完成按合同约定的工程施工安装、软件编制、设备测试及系统调试工作;
2)系统已通过国家标准竣工验收,投入试运行且试运行期满;
3)性能测试和试运行验收时出现的问题已被解决至建设方满意;
4)试运行期间,系统性能满足合同要求;
5)已提供了合同中约定的全部货物;
6)竣工资料齐备完整,满足条款的要求;
7)符合政府或有关管理机构规定的其他任何竣工条件;
8)竣工验收图纸文件符合要求。
5.2工程竣工验收
1)承建方认为工程已达到约定的竣工验收条件,通知监理工程师和建设方,各方应根据合同约定进行竣工验收。承建方至少提前 2 天将某一确定的日期通知监理工程师,说明在该日期的工程将具备竣工验收的条件,同时为建设方提供一份副本,该日期称为“竣工报验申请日期”。
2)承建方在施工过程中应负责全部设备的保护和清洁工作直至项目验收合格。若因承建方对设施、设备的保护措施不当等原因造成设备、设施的受污、受损,由承建方负责清洁或给予无偿更换。 3)如果工程或某部分工程未能通过竣工验收,则承建方根据验收结果对工程或某部分工程进行
整改或修复。整改修复完毕之后,应重新验收。
4)承建方协助建设方向政府及有关管理机构办理必要的竣工批准和登记手续。如果政府及有关管理机构要求对工程进行进一步的核验,则承建方给予配合,对于在这种核验过程中发现的任何缺陷,承建方进行整改和修复并承担相应的费用。
5.3验收文档
5.3.1竣工资料及技术文件
1)承建方在工程施工过程中的所有资料、报告完整上交建设方,并且完全满足建设方对竣工资料的要求。
2)根据工程实施的实际情况,包括工程变更、配置调整等,提供经修改与工程实际相吻合的规定的深化设计文件。
3)系统测试报告(包括测试方法、程序、项目、仪器、测试数据等)
4)隐蔽工程记录
5)施工质量验收记录
6)工程变更记录
7)系统试运行记录
8)使用和维修手册
9)备品、备件清单
10)仪器、仪表、工具清单
11)控制逻辑关系图
12)所有计算机程序清单及光盘
13)所有针对本工程开发的接口程序源代码
14)政府有关部门和档案管理部门所需的其他资料
15)各种技术资料应按照分类恰当地包装在坚硬的纸夹内,清楚地标明工程名称、类别和编号。档案资料编制要满足市局档案要求。
16)项目施工期间采用周报制度,对本周工作进行总结,对下周工作进行计划。
17)采用项目例会制度,对项目实施过程中的问题进行讨论 。
18)项目实施方案
19)项目深化设计方案
5.3.2图纸文件
1)所有竣工图纸文件必须在工程验收前完成,所有图纸文件均需编号并统一列表,属于操作与维修部分的图纸要做相应的记号。
2)竣工图要符合国内有关制图标准及深度要求。
3)竣工图应绘示出全部实际安装的设备和装置及其管线。
4)竣工图对设备运行、操作、保养以及日后调校有用的有关资料加以清楚表示,所使用的控制器、部件或任何零件的有关参数,以及设备的铭牌上列出的文字和数字均应加以综合摘引。
5)提供竣工资料文件一式肆份。
6)承建方在计划测试和试运行时提交临时技术资料,使设备/系统操作员能在使用前熟悉设备装
置。
7)完成系统安装和调试,并符合合同所规定要求内提交在本工程实施过程中所有有关施工记录
及中间验收资料,提交竣工图。
8)在培训工作开始前向建设方提供所有中/英文培训资料,份数应满足建设方需要。
9)系统测试、设备调试、系统总调试阶段的所有报告应完整上交建设方。
5.3.3维修保养手册内容
1)所有设备的检查手册;
2)所有系统的运行手册;
3)设备部件更换的程序和要求;
4)所有系统及设备的维修保养说明;
5)寻找设备故障的程序表。
5.3.4使用和维修手册内容
1)性能和使用说明书(详尽介绍此系统或设备的构成、功能及工作原理,以及调节、调校和使用方法);
2)电气标准及数据表;
3)硬件用户手册(包括配置方法、启动和设置步骤、功能定义和系统构架方法等);
4)软件操作手册;
5)系统故障检测手册;
6)维修保养手册;
7)安全注意;
8)设备安装大样图;
9)安装导则。
5.3.5安全注意手册内容
1)设备操作的正确程序;
2)设备安全的一般说明;
3)防止事故危险的详细说明;
4)防止电气事故;
5)防止机械事故;
6)防止火灾和爆炸事故;
7)急救和事故报告。
x软件接口规范包含:基础信息类、设备信息类、数据采集类、告警结构类的接口定义,详细描述了接口的调用方及调用流程,该文档适用于浙江省渔船精密智控能力建设工程。
基于接口同步频次的需要,进行相应规范设计。七、建设清单
序号 | 设备名称 | 产品技术指标 | 单 位 | 数量 | 备注 |
一 | 卫星宽带通 信网 | ||||
(一) | 普通船 | ||||
1. | 船载卫星通信终端 | 1. 天线口径:80cm; 2. 发射频率范围:13.75GHz ~ 14.5GHz; 3. 发射增益:>38.6dBi @ 14.25GHz; 4. 接收频率范围:10.7GHz ~ 12.75GHz; 5. 接收增益>37.5dBi @ 11.75GHz; 6. 跟踪精度: 0.5dB; 7. 极化方式:线极化; 8. 初始寻星时间:≤90 秒; 9. 功放:6W; | 套 | 2145 | 新建 |
10. 具备船级社型式认可证书; 11. 获取渔船横滚姿态数据; 12. 具备流量前端管控能力; 13. 具备 4G/5G 融合通信能力,含 50G/年的 4G/5G 融合通信流量; 14. 含调制解调器(基带)、天线控制器、天线安装支架; (1)能接收的最大出向载波符号率为 235Msps; (2)卫星终端回传最高调制方式为 16APSK; (3)卫星终端回传的最大符号率为 12Msps; ( 4 ) 卫星终端 TDMA 回传支持自适应编码调制 (ACM); (5)卫星终端 TDMA 回传载波的滚降系数支持 5%、 10%和 15%; | |||||
(二) | 移动基站船 | ||||
2. | 船载卫星通信终端 | 1. 天线口径:80cm; 2. 发射频率范围:13.75GHz ~ 14.5GHz; 3. 发射增益:>38.6dBi @ 14.25GHz; 4. 接收频率范围:10.7GHz ~ 12.75GHz; 5. 接收增益>37.5dBi @ 11.75GHz; 6. 跟踪精度: 0.5dB; 7. 极化方式:线极化; 8. 初始寻星时间:≤90 秒; 9. 功放:6W; 10. 具备船级社型式认可证书; 11. 获取渔船横滚姿态数据; 12. 具备流量前端管控能力; 13. 具备 4G/5G 融合通信能力,含 50G/年的 4G/5G 融合通信流量; 14. 含调制解调器(采用国产基带)、天线控制器、天线安装支架。 (1)能接收的最大出向载波符号率为 125Msps; (2)卫星终端回传最高调制方式为 8APSK; (3)卫星终端回传的最大符号率为 8Msps; (4)卫星终端 TDMA 回传支持自适应编码调制 (ACM); (5)卫星终端 TDMA 回传载波的滚降系数支持 20%; | 套 | 565 | 新建 |
二 | 安全生产预 警网 | ||||
3. | 船载监控摄 像头(前甲 | 1. 供电方式:支持普通供电、POE 供电; 2. 分辨率不低于 1920x1080,支持人脸抓拍; | 套 | 5420 | 新建 |
板、后甲板) | 3. 防护等级:IP67; 4. 应具有防腐蚀涂层,以减缓摄像机在渔船上、海上盐雾浓度大及腐蚀性强等位置的腐蚀速度; | ||||
4. | 船载监控摄像头(驾驶室、机舱) | 1. 供电方式:支持普通供电、POE 供电; 2. 分辨率不低于 1920x1080,支持人脸抓拍; 3. 应具有防腐蚀涂层,以减缓摄像机在渔船上、海上盐雾浓度大及腐蚀性强等位置的腐蚀速度; | 套 | 5420 | 新建 |
5. | 船载智能 AI终端(含 NVR功能/稳压 电源、显示功能、语音功能等) | 1. 硬盘:1 块 2T SATA 接口硬盘; 2. CPU:不低于 4 核 1.2GHz; 3. 内存:不低于 4G; 4. AI 算力:不低于 3T; 5. 提供 1 路开关量输出(光报警); 6. 提供 2 路开关量输入(预留烟感、水浸接口); 7. 1 个或以上 USB 接口; 8. 视频 AI 分析能力:满足不低于 4 路 1080P 30fps 视频的解码、分析; 9. AI 智能识别能力: (1)驾驶室值守检测:初次识别准确率>90%,使用半年以后达到 95%以上; (2)人证比对:初次识别准确率>90%,使用半年以后达到 95%以上; (3)船端人数统计:初次识别准确率>90%,使用半年以后达到 95%以上; (4)临水作业救生衣穿着检测:识别准确率>80%,使用半年以后达到 90%以上; 10. 提供 Ai 算法远程升级能力; 11. 按需提供图像压缩回传; 12. 语音播报类型可远程升级; 13. 设备配备对硬盘的减震及断电保护措施; 14. 显示要求: (1)采用电容触摸不小于 10 寸屏幕; (2)分辨率:不低于 1920*1200; (3)HDMI 音频; 15. 语音通话功能 (1)支持 IP 电话功能;支持 POE 供电;提供至少 1 个RJ-45 10/100M 以太网口;支持 G.722、G.711、G.729AB 编解码;支持三种配置模式:网页、话机及自动配置; (2)无月租费,含 100 分钟/月通话时长; (3)提供符合通信管理规定的电话号码。 16. 声光报警功能 最大音量<=120dB,支持灯光频闪、常亮,直流 12-24V 供电,多种触发支持、内置多路语音,485 串口通讯控 | 套 | 2710 | 新建 |
制,IP44;支持远程语音变更。 17. 支持互动确认。 说明:接受通过多个设备集成满足以上技术指标要求的实现方式。 | |||||
6. | 语音平台 | 1. 支持外网呼入呼出功能; 2. 支持 API 接口发起语音呼叫; 3. 支持 API 接口发起三方会议呼叫; 4. 支持自定义语音铃声; 5. 平台支持自动录音及存储; 6. 支持呼叫各级指挥中心固定电话、967201、967202、 110、119 等紧急电话; 7. 支持话机统一在线管理; 8. 语音平台支持船端分机号码(13000 个)的统一注册和分配。 | 套 | 1 | 新建 |
7. | AP 设备 | 1. 支持 100M 以上带宽; 2. 同时接入数不少于 16 个; 3. 兼容 IEEE 802.11a/b/g/n 标准; | 套 | 2710 | 新建 |
8. | 雷达设备数字化改造 | 1. 将雷达回波模拟信号转数字信号,并提供网络接口 用于数据上报和消息接收; 2. 识别xx船舶航迹,预判碰撞风险; 3. 通过雷达屏幕显示雷达、AIS、水文气象、平台发送的预警信息; 4. 目标跟踪功能 ARPA 跟踪功能,最大目标跟踪数不低于 100 个; 5. 实现 AIS 与雷达识别目标融合,并将数据回传精密智控平台; 6. 碰撞预警 具有 DCPA/TCPA 报警; 7. 网位仪预警; 8. 救生示位标(MOB)预警; 9. 数据要求:目标数据以绝对值上报。 | 套 | 565 | 新建 |
9. | 风速风向气压气象仪 | 1. 测量风向、风速、气温、气压等气象要素; 2. 风向:0-359°,测量精度要求:±5°; 3. 风速:2-60m/s ,10m/s 以下 ±0.5m/s 10m/s 以上 ±5%以内; 4. 气温:-20℃~70℃,测量精度要求:±0.2 摄氏度。 | 套 | 565 | 新建 |
三 | 智慧渔港网 | ||||
10. | 长焦距夜视监控重载摄像头 | 1. 可见光镜头:12.5-775,可见光最大图像分辨率: 200 万; 2. 热成像镜头焦距:150mm; 3. 云台水平方向 360°连续旋转,垂直方向-45°~﹢45° 4. 船只最远报警距离 3500m; | 套 | 4 | 新建 |
5. 支持光学透雾,支持激光补光,补光距离 3km。 | |||||
11. | 连续波雷达 | 1. 工作体制:方位机械扫描; 2. 工作模式:调频连续波; 3. 工作频段:X 波段; 4. 探测距离:船只:10Km(20 米船)(检测概率 0.9,虚警率 10-6); 5. 方位覆盖:360°; 6. 天线参数:增益 23dB,水平波宽 5°,垂直波宽 25°; 7. 距离分辨率:≤ 10m; 8. 方位分辨率:≤ 5.0°; 9. 转台参数:24 转/分,编码脉冲数:450/转; 10. 发射功率:≤ 1W; 11. 环境适应性:环境适应性; 12. 温度:工作温度:-25℃~+55℃;储存温度:-40℃~+65℃; 13. 最大湿度:98%(30℃); 14. 抗风能力:≤20m/s 正常工作,≤30m/s 不损坏; 15. 具有防雨、防尘、防砂措施; 16. 具有防潮、防霉等措施; 17. 工作海拔高度:≥6000 米。 | 套 | 4 | 新建 |
12. | AIS 接收基站 | 一、AIS 基站接收机技术指标 1. 频率范围:156.025MHz~162.025MHz; 2. 默认信道:CH87/AIS1 (161.975 MHz)、CH88/AIS2 (162.025 MHz); 3. 带宽:25kHz; 4. AIS 接收通道数量:2; 5. 灵敏度:-70dBm ,PER≤20%; 6. 高输入电平:-77dBm/-7dBm,PER≤1%; 7. 共道抑制:10dB,有用信号 -101dBm; 8. 邻道选择性:≥70dB,有用信号-101dBm; 9. 杂散响应抑制:≥70dB,有用信号-101dBm; 10. 互调响应抑制:≥70dB,有用信号-101dBm; 11. 阻塞和减敏:≥74dB,有用信号-101dBm; 12. 接收机杂散发射:-57dBm:9kHz~1GHz; -47dBm:1GHz~4GHz;二、GPS 接收机技术指标 13. 水平定位精度:<5 m(95%置信度); 14. 接收频率:GPS L1 波段,C/A 码; 15. UTC 授时精度≤ 300 ns;三、AIS 基站控制器技术指标 16. 智能控制器具备远程管理、遥测遥控和远程开关 | 套 | 4 | 新建 |
机功能,实时检查设备工作状态;可实现设备的无人值 守; 17. AIS 时隙监测功能,分析船台 AIS 设备发射时隙准确度,分析 AIS 信道容量; 四、VHF 天线技术指标 18. 频率范围:156.025 MHz~174.00 MHz; 19. 工作带宽:7.0MHZ; 20. 电压驻xx:≤2; 21. 天线极化: 垂直极化; 22. 天线增益: 6dB(水平方向); 23. 额定阻抗: 50W;五、VHF 馈线 24. 采用 HSR500 低损耗同轴射频电缆; 25. 馈线阻抗 :50Ω; 26. 馈线损耗:<3dB。 | |||||
13. | 铁塔基建、电源等配套设施 | 1. 地势高,有安装条件的地方,海拔 20 米以上为佳; 2. 最好有现成的机房及铁塔,包括供电设施,若无条件则需要建设; 3. 周围无遮挡,能够目视至海面对岸。 4. 电池容量应根据设备功率情况,能够保证 2 天正常供电。 | 套 | 4 | 新建 |
14. | 通用数据处理服务器 | 1. CPU:国产; 2. 内存:128G; 3. 存储硬盘:8TB; 4. 双口千兆 RJ45 网卡; 5. 可支持 UOS、麒麟或 Linux 软件服务器操作系统。 | 套 | 4 | 新建 |
15. | 识别服务器 | 1. GPU:国产; 2. CPU:国产; 3. 内存:32G; 4. 存储硬盘:500GB SSD 固态硬盘,2TB SATA 硬盘; 5. 可支持 UOS、麒麟或 Linux 软件服务器操作系统。 | 套 | 4 | 新建 |
16. | 视频服务器 | 1. 存储周期:连续存储不低于 6 个月; 2. 接入路数:不低于 16 路(1080P); 3. 转发路数:不低于 32 路; 4. 支持 RTSP 视频流转发。 | 套 | 4 | 新建 |
17. | 口门显控电脑 | 1. 主频:不低于 2.0GHz; 2. 内存:不低于 8G(DDR4); 3. 存储容量:不低于 1TB; 4. 独立显存:不低于 1G; 5. 显示器:1080P,21 寸。 | 套 | 4 | 新建 |
四 | 等保及密码 |
设备 | |||||
18. | 百兆防火墙 | 1、1U 设备; 2、接口≥8GE(8 电)+2SFP(2 光); 3、并发连接数≥150 万; 4、新建连接数≥1.5 万; 5、网络吞吐量≥4Gbps; 6、基于用户的访问控制、支持一对一、地址池等 NAT方式;支持多种应用协议,如 FTP、H.323、RAS、RTSP、 SIP、ICMP、DNS、PPTP、NBT 的 NAT ALG 功能、支持 IPv4/IPv6,支持静态路由、策略路由、RIP v1/2、OSPF、 BGP 等多种路由协议,支持 MPLS VPN,支持组播协议; 7、含 IPS 与防毒墙功能。 | 套 | 2 | 新建 |
19. | 主机监控审计服务端 | 客户端部署于终端侧,包含终端管理、统计分析日志 管理、策略管理、主机配置监控、网络访问控制、打印 控制、登录管理等功能。 | 套 | 1 | 新建 |
20. | 省级 SSL VPN 安全网关 | 1、标准 1U 设备,1 个管理口,1 个心跳口,8 个 10/100/1000BASE-T 接口,SFP x4 接口,冗余电源。符合国家密码管理局最新制定的 GM/T 0022-2014《IPSec VPN 技术规范》、GM/T 0023-2014 《IPSec VPN 网关产品规范》、GM/T 0024-2014《SSL VPN 技术规范》、GM/T 0025-2014《SSL VPN 网关产品规范》; 2、SSL 加密吞吐率:600Mbps; 3、SSL 并发连接数:50000 个; 4、SSL 每秒新建连接数:1500 个/秒; 5、IPSEC 加密速率:1.8Gbps; 6、IPSEC 隧道数:2000 条/规则数:2000 条; 7、含终端客户端软件。 | 套 | 2 | 新建 |
21. | 市级 SSL VPN 安全网关 | 1、标准 1U 设备,1 个管理口,1 个心跳口,8 个 10/100/1000BASE-T 接口,SFP x4 接口,冗余电源。符合国家密码管理局最新制定的 GM/T 0022-2014《IPSec VPN 技术规范》、GM/T 0023-2014 《IPSec VPN 网关产品规范》、GM/T 0024-2014《SSL VPN 技术规范》、GM/T 0025-2014《SSL VPN 网关产品规范》; 2、SSL 加密吞吐率:600Mbps; 3、SSL 并发连接数:50000 个; 4、SSL 每秒新建连接数:1500 个/秒; 5、IPSEC 加密速率:1.8Gbps; 6、IPSEC 隧道数:2000 条/规则数:2000 条; 7、含终端客户端软件。 | 套 | 1 | 新建 |
22. | 千兆 IPSEC VPN 网关 | 1、具备≥8 个千兆电口,≥4 个xxx口,1U,双电源; 2、加密速率≥1.4Gbps;隧道数≥2000 条;规则数≥2000 | 套 | 2 | 新建 |
条; 3、支持桥模式或者网关模式; 4、支持国密 SM2/SM3/SM4 算法; 5、支持硬件加密和随机数产生:采用通过国家密码管理局鉴定的硬件随机数产生器,为系统中各个子模块提供强的随机数; 6、支持包过滤:支持网络访问控制,防止外部网络用户对设备的攻击; 7、支持管理员三权分立:支持设置系统管理员、安全管理员、安全审计员,同时管理员登陆支持用户口令和证书等多种认证方式登陆; 8、支持集中监控:支持通过配置监控服务器,将设备的实时信息上报给监控服务器; 9、支持日志管理:支持 Syslog 等多种日志格式的输出,支持第三方 Syslog 服务器; 10、支持证书签发及验证:内嵌 CA 服务功能,可以作为CA 服务器给IPSec VPN 网关或第三方设备签发数字证书,同时支持标准的 X509 v3 格式的数字证书。 | |||||
23. | 百兆 IPSEC VPN 网关 | 1、具备≥4 个千兆电口,1U; 2、加密速率≥240Mbps;隧道数≥500 条;规则数≥500条; 3、支持桥模式或者网关模式; 4、支持国密 SM2/SM3/SM4 算法; 5、支持硬件加密和随机数产生:采用通过国家密码管理局鉴定的硬件随机数产生器,为系统中各个子模块提供强的随机数; 6、支持包过滤:支持网络访问控制,防止外部网络用户对设备的攻击; 7、支持管理员三权分立:支持设置系统管理员、安全管理员、安全审计员,同时管理员登陆支持用户口令和证书等多种认证方式登陆; 8、支持集中监控:支持通过配置监控服务器,将设备的实时信息上报给监控服务器; 9、支持日志管理:支持 Syslog 等多种日志格式的输出,支持第三方 Syslog 服务器; 10、支持以 P10 请求方式产生证书申请,证书机构根据该申请为安全网关签发设备证书,同时支持标准的 X509 v3 格式的数字证书。 | 套 | 2 | 新建 |
24. | 准百兆 IPSEC VPN | 1、具备≥2 个百兆电口; 2、加密速率≥100Mbps;隧道数≥10 条;规则数≥10 条; 3、支持桥模式或者网关模式; 4、支持国密 SM2/SM3/SM4 算法; | 套 | 4 | 新建 |
5、支持硬件加密和随机数产生:采用通过国家密码 管理局鉴定的硬件随机数产生器,为系统中各个子模块提供强的随机数; 6、支持包过滤:支持网络访问控制,防止外部网络用户对设备的攻击; 7、支持管理员三权分立:支持设置系统管理员、安全管理员、安全审计员,同时管理员登陆支持用户口令和证书等多种认证方式登陆; 8、支持集中监控:支持通过配置监控服务器,将设备的实时信息上报给监控服务器。 | |||||
25. | 服务器密码机 | 1、2U 标准机箱; 2、SM1 计算速率≥800Mbps; 3、SM2 签名速率≥20000 次/秒; 4、SM2 验证速率≥18000 次/秒; 5、SM3 计算速率≥800Mbps; 6、SM4 加解密速率≥800Mbps; 7、丰富的服务接口类型:支持热备份、负载均衡;支持多操作系统;支持 JAVA/C 程序语言;支持 JCE、 PKCS#11、《公钥密码基础设施 密码设备应用接口》。 8、在不改变密码机软/硬件的情况下,智能扩展密码 卡提升密码运算性能。 | 套 | 1 | 新建 |
序号 | 产品名称 | 技术指标 | 单 位 | 数量 | 备注 |
26. | 卫星宽带租赁 | 1. 卫星频率范围:Ku 波段,频率符合工信部在船上使 用相关要求,渔船的回传频率应为 Ku 频段低端 250MHz; 2. 极化方式:线性双极化; 3. 单转发器带宽:54MHz,4 个转发器; 4. 在本项目要求的渔船活动范围内,80%以上区域的 EIRP 不低于 50dBW,G/T 不低于 2dB/K; 5. 单星或双星,两颗卫星间的轨位间隔需要 25 度以上,减少船端遮挡同时影响到两颗卫星; 6. 按租用 4 个 KU 波段卫星转发器,每个 54M 带宽,全省共用带宽为 54*4=216M。(2021 年租用 2 个,期限按 4 个月计算,2022 年为 4 个,期限按 12 个月计算) | 项 | 1 | 租赁 |
27. | 地面主站 | 1. 南北双主站,地面卫星主站的单套天线射频系统有 同时上行两套基带系统的需求,即需上行发射两个载波,单个载波最大 54MHz。通过卫星的链路计算,同时兼顾考虑预留充足的上行余量减少上行降雨的影响,主站系统需要使用 7 米及以上口径天线+400W 功放及以上配 置。 | 个 | 2 | 租赁 |
2. 每个主站配热备天线。 3. 地面主站应满足“(六)地面站要求”。 4. 负责地面站的信息安全。 | |||||
28. | 基带系统 | 1. 基带系统采用双基带方案,一是选择国产化基带系 统满足移动基站船数据高安全性的传输需求,保障数据的安全传输,二是选择成熟的并有大量端站经验的基带系统,满足普通渔船的大规模高数量级的终端接入和数 据传输的需求,保障卫星宽带通信网的稳定使用。 | 套 | 2 | 租赁 |
29. | 链路租赁 | 1. 链路有供应商负责建设,本项目采用链路租赁方 式; 2. 链路建设要求见“(五)链路要求”; 3. 租赁期限为 18 个月。 | 项 | 1 | 租赁 |
30. | 运维人员 | 1. 运维人员: (1)卫星通信资源监测 1 人; (2)船载终端监测维护 4 人; (3)系统平台监测维护 4 人; (4)电话咨询热线、技术解答、远程支持 4 人; (5)现场技术指导 4 人; (6)信息安全 1 人; 2. 服务期限为 18 个月; | 项 | 1 | / |
31. | 短信 | 1000 万条短信(各大运营商网络均可用,比例不限) | 项 | 1 |
序号 | 产品名称 | 技术指标 | 单位 | 数量 | 备注 |
32. | 小间距 LED 屏 | 1. 点间距≤0.9mm; 2. 3840Hz 的刷新率; 3. 采用 CNC 精加工的压铸铝前维护箱体; 4. 其加工精度、平整度及拼缝都小于 0.1mm; 5. 尺寸:6.1m*1.72m; 6. 整屏分辨率:3840*1080。 | 平方 | 10.49 | 新建 |
33. | 分离式屏体控制器 | 1. DVI/HDMI 视频信号转换为 LVDS 信号 1141.8,通过 超五类双绞线远距离传输,最大传输距离为 100m (1920×1200@60Hz)。 2. HDMI/DVI 热备信号输入,具有两组外接信号同时接入,当主信号消失时,可切换到备份输入设备。 3. 16bit 灰阶处理与显示。 4. 单设备带载 1920×1200 或 2048×1152,直接驱动整 区域 LED 显示屏,无分配器产生的不同步撕裂和不稳定现象。 | 台 | 3 | 新建 |
34. | LED 屏支架 | 根据现场情况定制钢结构 1. 一般用于箱体产品; 2. 壁挂式安装; | 平方 | 10.49 | 新建 |
3. 屏表面离后墙<15cm; | |||||
35. | PLC 智能配电柜 | 1. 配电容量:20KW; 2. 带过流、过压、短路保护; 3. 支持 PLC 远程开关屏; 4. 采用分布上电,减小对电网的冲击; | 套 | 1 | 新建 |
36. | 大屏控制软件 | 1. 显示屏专用管理软件,配合发送、接收、监控以及 多功能卡,用户可方便地实现对 LED 显示屏的智能配置、参数调节、亮度控制、电源管理、屏体校正以及硬件监 控。 2. 支持 C/S、B/S 及移动客户端。 3. 实现对 LED 显示屏的远程有线控制上电,实现定时开关屏体,具有“分步延时起动”、“分步延时断电”的功能。 | 套 | 1 | 新建 |
37. | 控制计算 机 | I5-6500 4G 1T P2418 23 寸液晶。 | 台 | 1 | 新建 |
38. | 平台管理 软件 | 根据使用需求定制开发,含 LED 屏控制、设备控制、 信息发布、可视化上墙等功能。 | 套 | 1 | 新建 |
39. | 交换机 | 24 口千兆 3 层。 | 台 | 1 | 新建 |
40. | 功放 | 额定功率不少于 350W。 | 台 | 2 | 新建 |
41. | 中控程序 | 集中控制软件编程。 | 项 | 1 | 新建 |
42. | 专业操作 台 | 2400mm*800mm 定制。 | 张 | 6 | 新建 |
43. | 辅材 | 机柜、多媒体插座、线材、安装辅件等。 | 批 | 1 | 新建 |
44. | 系统集成 | 项 | 1 | 新建 |
(四)软件系统(1 套),▲最高限价为【1407 万元】
序号 | 系统名 | 一级功能 | 二级功能 |
1. | 综合应用 | 商渔船防碰撞 | 斑马线预警 |
2. | 无人值守监测预警 | ||
3. | 人员核验监测预警 | ||
4. | 设备离线监测预警 | ||
5. | 摆浮过大监测预警 | ||
6. | 黑船预警 | ||
7. | 重点渔船监控 | 姿态异常预警 | |
8. | 回港渔船监管 | ||
9. | 双非打击监管 | 一船多码 | |
10. | 多码一船 |
11. | 渔业应急指挥 | 值班值守 | |
12. | 事件接报/上报 | ||
13. | 应急指挥预案管理 | ||
14. | 应急一张图 | ||
15. | 信息标绘 | ||
16. | 指挥调度 | ||
17. | 救援辅助分析 | ||
18. | 事故辅助分析 | ||
19. | 防台指挥调度 | 台风预警 | |
20. | 危险区域分析 | ||
21. | 高危海域渔船分析 | ||
22. | 防台渔船显示 | ||
23. | 防台撤离命令 | ||
24. | 防台预案 | ||
25. | 指挥调度指令 | ||
26. | 信息上报 | ||
27. | 灾情统计 | ||
28. | 浙农码渔业专题 | 码引擎 | |
29. | 事件管理(记分引擎) | ||
30. | 后管平台(船运画像) | ||
31. | 评价系统 | ||
32. | 系统对接 | ||
33. | 浙农码业务功能 | ||
34. | 监测预警 | 渔业基础信息 | 渔业基础信息 |
35. | 多源数据融合 | 多源数据融合 | |
36. | 未穿救生衣预警 | 未穿救生衣预警 | |
37. | 落单作业预警 | 落单作业预警 | |
38. | 三单闭环管理 | 三单闭环管理 | |
39. | 漂移模型 | 实现落水人员(穿救生衣、未穿救生衣等)漂移 位置预测 | |
40. | 预警处置统计 | 预警处置统计 |
41. | 业务监管 | 渔业伏休监管 | 渔业伏休监管 |
42. | 渔业综合分析 | 渔业综合分析 | |
43. | 渔业画像分析 | 渔业画像分析 | |
44. | 风险隐患管理 | 风险隐患管理 | |
45. | 渔港管理 | 进出港实时监控 | |
46. | 进出港目标操作 | ||
47. | 报警处理 | ||
48. | 港内外统计 | ||
49. | 渔船状态 | ||
50. | 渔船预警 | ||
51. | 渔港设施管理 | ||
52. | 设备状态监控 | ||
53. | 数据处理与推送 | ||
54. | 进出港报告 | 进出港报告 | |
55. | 记分销分管理 | 记分销分管理 | |
56. | 渔业执法 | 敏感水域监管 | 敏感水域监管 |
57. | 其他船舶管理 | 其他船舶管理 | |
58. | 案件办理 | 案件办理 | |
59. | 档案管理 | 档案管理 | |
60. | 案件统计 | 案件统计 | |
61. | 行政检查 | 行政检查 | |
62. | 渔业服务 | 保单查询 | 保单查询 |
63. | 理赔查询 | 理赔查询 | |
64. | 渔船交易 | 渔船交易 | |
65. | 船员培训统计分析 | 船员培训统计分析 | |
66. | 业务支撑 | 业务驾驶舱 | 总屏全景 |
67. | 安全码 | ||
68. | 渔船防碰撞 | ||
69. | 重点渔船监管 | ||
70. | 双非打击 |
71. | 防台指挥和敏感水域管控 | ||
72. | 应急救援 | ||
73. | 基础支撑 | 统一门户 | |
74. | 服务总线 | ||
75. | 消息中心 | ||
76. | 流程服务 | ||
77. | 设备管理 | 基础管理 | |
78. | 数据交互 | ||
79. | 日志与权限管理 | ||
80. | 浙里安全专题 | 浙政钉认证对接 | |
81. | 统计数据维护功能 | ||
82. | 安全生产 | ||
83. | 海图引擎 | x图显示 | |
84. | 海图操作 | ||
85. | 海图工具 | ||
86. | 全局控制 | ||
87. | 数据中台(渔业综合数据库) | 数据调研 | 数据调研 |
88. | 信息资源梳理及目录编制 | ||
89. | 数据接入 | 离线数据接入 | |
90. | 流式数据接入 | ||
91. | 流式数据加工 | ||
92. | 数据资源建设 | 数据治理 | |
93. | 数据开发及建模 | ||
94. | 数据服务 | ||
95. | 数据资产管理 | ||
96. | 数据运维 | ||
97. | 数据安全 |
序号 | 类别 | 技术指标 | 单位 | 数量 |
1. | 卫星南主站至省渔业执法总 队(杭州) | 200M 传输专线,双链路 | 条 | 2 |
2. | 卫星北主站至省渔业执法总 队(杭州) | 200M 传输专线,双链路 | 条 | 2 |
3. | 卫星南主站至卫星北主站 | 50M 传输专线,双链路 | 条 | 2 |
4. | 卫星南主站互联网专线 | 200M 互联网专线 | 条 | 1 |
5. | 卫星北主站互联网专线 | 200M 互联网专线 | 条 | 1 |
6. | 渔港口门接入专线(渔港口门 站点至市渔业局数据中心) | 20M 传输专线 | 条 | 20 |
7. | 省渔业执法总队至地市市局 (宁波、台州、温州、舟山) | 100M 传输专线 | 条 | 4 |
8. | 省渔业执法总队互联网宽带 | 1000M | 条 | 1 |
小计 | 条 | 32 | ||
9. | 核心交换机 | 支持 AC 交流输入;支持分布式 L2/L3 MPLS VPN 功能;满足企业 VPN 等接入需求,支持 20000条以上的路由条数;支持 bgp,mpls vpn,isis, ospf 标准路由协议;支持 IPv4/IPv6 等价路由、策略路由、路由策略;支持冗余备份能力;支持千兆/万兆 40 端口以上的接入能力 | 台 | 2 |
10. | 高性能安全防火墙 | 满足 400 万以上的会话数需求;含交流冗余电 源,不低于 4*GE 电口和 4*SFP 光口,支持万兆 SFPP 插槽;满足船端安全网与设备管理平台间的数据进行安全防护,防止网络传送过程中存在的漏洞进行攻击,如常见的监听、IP 地址 欺骗、路由协议攻击、ICMP Smurf 攻击等 | 台 | 2 |
小计 | 4 |
站名 | 产品名称 | 技术指标 | 单位 | 数量 |
南站 | 基带 1 | 1.主站能力 (1)出向能力 出向基于 DVB-S2X 与 ACM 技术。ACM 使系统能够根据链路条件动态改变传输层特性,在保持链路高可用性的同时实现最高的数据传输吞吐量。 工作模式:DVB-S2X/TDM;符号率:最大 235Msps; 调制方式:QPSK、8PSK、16APSK、32APSK、64APSK;滚降系数:0.2.0.15.0.1.0.05; 自适应编码调制(ACM); (2)入向能力 支持 SS-QPSK、QPSK、8PSK 和 16APSK 调制,符合 IPoS | 套 | 1 |
标准; 高速 MF-TDMA 载波,单载波符号率达 12Msps;滚降系数:0.05,0.1; 闭环上行功率控制与功率谱密度(PSD)管理; 先进的 LDPCFEC 编码,动态改变 TDMA 突发尺寸;支持高达 x8 扩展因子的频谱扩展; 自适应入向选择(AIS),自适应的带宽调节,解决恶劣天气船端掉线问题; 自适应编码调制(ACM); (3)服务质量(QoS)保障能力 提供了优化的 QoS 保证措施。通过提供保证恒定比特率 (CBR)和承诺信息率(CIR)带宽分配,为广大客户提供优质服务计划和差异化 QoS。QoS 的实现确保了基站回传应用所需要的传输低延迟、低抖动特性。 (4)主站架构设计 主站采用高密度设计,占用最小的地板空间和功耗,配置宽带多载波调制器、宽带多载波解调器和高性能、多核刀片服务器。主站支持上百万个用户卫星终端。主站的所有关键性部件均为冗余配置,部署在远端的主站可以在网络控制中心(NCC)的控制下实现无人值守。 (5)提供 API 接口 可以由用户自己开发功能完善,定制化的网管及分网管系统,并且可以为分销商或用户开发相应运营,管理及计费系统。 | ||||
基带 2 | 1.主站能力 (1)出向能力 工作模式:DVB-S2X/TDM符号率:最大 125Msps 调制方式:QPSK、8PSK、16APSK、32APSK滚降系数:0.35.0.25.0.2.0.15.0.1.0.05 自适应编码调制(ACM) (2)入向能力 工作模式:DVB-RCS2/MF-TDMA;符号率:125ksps-8Msps; 调制方式:QPSK、8PSK;滚降系数:0.2; 自适应编码调制(ACM) (3)服务质量(QoS)保障能力 根据每个站点需要传输的业务类型的不同,可以为其设置不同的优先级和带宽使用限制,可支持业务优先级与终端优先级双重配置。 (4)主站架构设计 | 套 | 1 |
处理平台采用 ATCA 架构,基带调制解调采用 ATCA 的全 IP 网络架构,支持热插拔,可根据需求进行灵活扩展; 基带设备全冗余电信级 M:N 板级热备份设计,系统无单点故障; 网管、协议处理和加速云化设计,通过虚拟化支持集中 式或分布式部署,具备高可靠、高可用和易扩展等特点。 | ||||
主站核心交换机 | 整机背板带宽 160Tbps,包转发率≥115000Mpps,主控 板采用 1+1 热备份;数量满足≥2;支持硬件 BFD;支持静态路由、RIP、OSPF 和 BGP 等,支持等价路由,支持策略路由,支持路由策略;实配 40G 光口≥36 个; | 套 | 2 | |
二层交换机 | 整机转发能力 700Mpps;支持静态路由、RIP、OSPF 和 BGP 等,支持等价路由,支持策略路由,支持路由策略; | 套 | 2 | |
核心路由器 | 包转发率 6000Mpps,传输速率可达 10000Mbps,支持 双电源,支持业务槽位扩展,主控模块满足 1+1 冗余,10G光端口≥10,支持静态路由、RIP、OSPF、IS-IS、BGP4 等,支持等价路由,支持策略路由,支持路由策略; | 套 | 2 | |
安全防火墙 | 至少配置 10/100/1000 电口 6 个;SFP 插槽 4 个;支持 x兆 SFP+插槽,可插拨的扩展槽 2 个;双电源;配置防病毒模块、VPN 模块,支持 SSLVPN,IPSECVPN,防火墙吞吐≥20Gbps,应用层吞吐≥10Gbps,每秒新建连接≥24 万,最大并发≥500 万 | 套 | 2 | |
AC 设备 | 可管理用户数最大可达 100000 用户数,不低于 4 个万 兆口,4 千兆口,通过 AC、基于用户、基于应用、基于行为内容的网络行为控制,据此限制渔船用户的上网行为,同时通过限制手机广告,视频广告,更新等造成的非必要性的流量使用,帮助用户减少无意义的流量损耗。 | 套 | 2 | |
北站 | 基带 1 | 1.主站能力 (1)出向能力 出向基于 DVB-S2X 与 ACM 技术。ACM 使系统能够根据链路条件动态改变传输层特性,在保持链路高可用性的同时实现最高的数据传输吞吐量。 工作模式:DVB-S2X/TDM;符号率:最大 235Msps; 调制方式:QPSK、8PSK、16APSK、32APSK、64APSK;滚降系数:0.2.0.15.0.1.0.05; 自适应编码调制(ACM); (2)入向能力 支持 SS-QPSK、QPSK、8PSK 和 16APSK 调制,符合 IPoS 标准; 高速 MF-TDMA 载波,单载波符号率达 12Msps; | 套 | 1 |
滚降系数:0.05,0.1; 闭环上行功率控制与功率谱密度(PSD)管理; 先进的 LDPCFEC 编码,动态改变 TDMA 突发尺寸;支持高达 x8 扩展因子的频谱扩展; 自适应入向选择(AIS),自适应的带宽调节,解决恶劣天气船端掉线问题; 自适应编码调制(ACM); (3)服务质量(QoS)保障能力 提供了优化的 QoS 保证措施。通过提供保证恒定比特率 (CBR)和承诺信息率(CIR)带宽分配,为广大客户提供优质服务计划和差异化 QoS。QoS 的实现确保了基站回传应用所需要的传输低延迟、低抖动特性。 (4)主站架构设计 主站采用高密度设计,占用最小的地板空间和功耗,配置宽带多载波调制器、宽带多载波解调器和高性能、多核刀片服务器。主站支持上百万个用户卫星终端。主站的所有关键性部件均为冗余配置,部署在远端的主站可以在网络控制中心(NCC)的控制下实现无人值守。 (5)提供 API 接口 可以由用户自己开发功能完善,定制化的网管及分网管系统,并且可以为分销商或用户开发相应运营,管理及计费系统。 | ||||
基带 2 | 1.主站能力 (1)出向能力 工作模式:DVB-S2X/TDM符号率:最大 125Msps 调制方式:QPSK、8PSK、16APSK、32APSK滚降系数:0.35.0.25.0.2.0.15.0.1.0.05 自适应编码调制(ACM) (2)入向能力 工作模式:DVB-RCS2/MF-TDMA;符号率:125ksps-8Msps; 调制方式:QPSK、8PSK;滚降系数:0.2; 自适应编码调制(ACM) (3)服务质量(QoS)保障能力 根据每个站点需要传输的业务类型的不同,可以为其设置不同的优先级和带宽使用限制,可支持业务优先级与终端优先级双重配置。 (4)主站架构设计 处理平台采用 ATCA 架构,基带调制解调采用 ATCA 的全 IP 网络架构,支持热插拔,可根据需求进行灵活扩 | 套 | 1 |
展; 基带设备全冗余电信级 M:N 板级热备份设计,系统无单点故障; 网管、协议处理和加速云化设计,通过虚拟化支持集中式或分布式部署,具备高可靠、高可用和易扩展等特点。 | ||||
主站交换机 | 整机背板带宽 160Tbps,包转发率≥115000Mpps,主控 板采用 1+1 热备份;数量满足≥2;支持硬件 BFD;支持静态路由、RIP、OSPF 和 BGP 等,支持等价路由,支持策略 路由,支持路由策略;实配 40G 光口≥36 个; | 套 | 2 | |
二层交换机 | 整机转发能力 700Mpps;支持静态路由、RIP、OSPF 和 BGP 等,支持等价路由,支持策略路由,支持路由策略; | 套 | 2 | |
核心路由器 | 包转发率 6000Mpps,传输速率可达 10000Mbps,支持 双电源,支持业务槽位扩展,主控模块满足 1+1 冗余,10G 光端口≥10,支持静态路由、RIP、OSPF、IS-IS、BGP4 等,支持等价路由,支持策略路由,支持路由策略; | 套 | 2 | |
安全防火墙 | 至少配置 10/100/1000 电口 6 个;SFP 插槽 4 个;支持 x兆 SFP+插槽,可插拨的扩展槽 2 个;双电源;配置防病毒模块、VPN 模块,支持 SSLVPN,IPSECVPN,防火墙吞吐≥20Gbps,应用层吞吐≥10Gbps,每秒新建连接≥24 万,最大并发≥500 万 | 套 | 2 | |
AC 设备 | 可管理用户数最大可达 100000 用户数,不低于 4 个万 兆口,4 千兆口,通过 AC、基于用户、基于应用、基于行为内容的网络行为控制,据此限制渔船用户的上网行为,同时通过限制手机广告,视频广告,更新等造成的非必要 性的流量使用,帮助用户减少无意义的流量损耗。 | 套 | 2 |
1.软件开发要求驻采购人处进行现场服务,日常向采购人进行进度及内容汇报,并根据进度需要增派人员服务。
2.集成服务
2.1 完成自身建设的卫星宽带通信网、安全生产预警网、沿岸智慧渔港网的集成,以及整个平台系统的集成工作。
2.2 完成温州、台州、舟山的卫星宽带通信网、安全生产预警网、沿岸智慧渔港网的集成并接入平台系统,并保证项目整体正常运行。
2.3 指导温州、台州、舟山的卫星宽带通信网、安全生产预警网、沿岸智慧渔港网的建设。
3.对于本采购文件未列明,但为了保证系统完整性所需的辅材以及供应商认为必需的费用也需列入投标报价。在合同实施时,采购人将不予支付供应商没有列入的项目费用,并认为此项目所需的费用均已包括在报价中。对在合同实施过程中可能发生的其它费用(如:材料涨价、人工、运输成本增加等因素),采购人概不负责。
4.项目需供应商完成产品供货、安装、调试、集成、测评、报检、培训、售后服务等内容,费用需计入报价。需收费的内容应当在响应文件中予以体现并计入报价,不得再额外收费。
5.供应商在产品供货时,硬件产品必须是针对采购人的,硬件产品外包装用户名为采购人,并提供产品序列号备查;软件需提供原厂针对本用户的授权许可证书原件,否则将视为验收不合格。
6.供应商应派人至现场安装调试。
7.供应商在建设过程中应对完成内容进行登记造册,符合资产管理要求。
8.项目按照信息安全等保 3 级要求,遵循“同步规划、同步建设、同步使用”原则开展建设,并完成第三方软件测评,等级保护测评和商用密码安全性评估。
9.供应商应保障系统建设及质量保证期内的信息安全。
10.对所有成交产品,采购人有权要求通过第三方机构对供应商所供应产品进行功能测试,以确保产品实际质量及性能满足需求。对不满足响应文件指标要求的产品,供应商应进行整改直至通过验收,相应的费用由供应商承担。
11.项目验收过程中,如发现有不满足采购文件指标要求的产品,采购人将视为验收不合格,采购人有权据此依法终止合同。
提供以下售后服务所需费用应包含在报价中。
1.1 通过验收的内容,自验收通过之日起计算质量保证期。
▲硬件设备:5 年质量保证期,若一年内维修三次以上仍无法保证设备正常使用,必须无条件更换新设备。
▲软件系统:1 年质量保证期;
▲大屏改造:5 年质量保证期。
1.2 在项目质量保证期内,供应商必须为最终用户提供技术服务热线(7*24 小时),负责解答用户在系统及设备使用中遇到的问题,并及时提出解决问题的建议和操作方法。
1.3 在项目质量保证期内,供应商应提供现场保修和技术支持服务,提供船舶到港后 4 个小时内上门服务,如诊断为硬件一般故障,应携带备件并进行现场更换,承诺在 48 小时内恢复系统正常运行,由于故障所造成的全部损失由供应商承担;
1.4 当发生非人为因素严重故障时,供应商接到报修后,应当在 1 日内将补充或者更换的产品运抵发生故障的产品所在地,由此产生的一切相关费用由供应商承担;
1.5 供应商在产品质量保证期内安装的任何零配件,必须是其成交产品生产厂家原产的或是经原厂家及用户单位认可的;
1.6 所有的替代零配件必须是新的未使用和未经修复的,除非最终用户提供书面许可,否则不可使用此范围外的其他(非新的)配件。
1.7 供应商必须为维修和技术支持所未能解决的问题和故障提供正式的升级方案;
1.8 在项目质量保证期内,供应商有责任解决所提供的产品和软件系统的任何问题,在质量保证期满后,当需要时,供应商仍须对因产品本身的固有缺陷和瑕疵承担责任;
1.9 合同签订后 1 个月内在全省嵊泗、岱山、普陀、定海、奉化、象山、三门、临海、椒江、路桥、温岭、玉环、洞头、xx、平阳、苍南等重点渔业县设立维修点,维修点总数不少于 20 个(附维修点清单及联系人电话)。
1.10 供应商应提供针对本项目的服务策略和服务计划(售后服务内容、等级、相关服务指标、售后服务组织机构及人员安排情况及其联络信息),售后服务应由供应商提供。
1.11 供应商应组建专业运维团队对本系统提供运维服务。
1.12 对服务要求的有效响应将被视为供应商对其所产品的服务承诺,如果成交,须将服务承诺列入合同的产品服务条款。
x项目合同签订之日起需提供至少 2 名本项目专职长期驻场工程师,驻场时间至质量保证期满。
未经采购人同意,供应商不得更换人员。若驻场人员不能有效完成采购人工作要求,自采购人提出更换要求日起 7 日内供应商需更换人员。驻场人员提供合同范围内的软硬件运维驻场服务,包括但不限于健康检查、问题处理、周报等。
(1)供应商须提供应用系统、硬件维护等内容的培训,需对各部门有关用户进行充分培训,选派熟悉相关业务和平台系统的工程师担任授课老师。培训方式包括集中培训、上门指导、视频会议等方式。
(2)供应商需针对用户的角色提供培训课程,如系统管理员、普通用户等角色,安排不同的培训课程。
(3)对于所有培训,供应商须派出具有相关经验的人员进行培训。
(4)培训规模要求不少于 9000 人次。
(5)培训位置区域:以杭州市区域为主,其他区域可以根据实际需求确定,采购人负责提供培训所需的场地等基础设施。
项目建设期间,供应商需指派固定的团队为本项目提供专业服务,成立对口实施小组。
项目实施团队包括项目负责人 1 人、技术负责人 1 人、核心技术人员不少于 3 人,人员具体要求如下:
2.1 项目负责人:
(1)具备信息系统项目管理师(高级)证书;
(2)具备系统分析师(高级)证书;
(3)具备信息系统安全专业认证(CISSP)或注册信息安全专业人员认证(CISP);
(4)具备云计算相关认证证书;
(5)具备政务信息系统管理经验,提供包含但不限于合同文档或客户证明文件。
2.2 技术负责人:
(1)系统分析师(高级)证书;
(2)软件设计师证书(中级及以上);
(3)具备云计算或大数据相关认证证书;
2.3 项目核心人员:
具有信息系统项目管理师(高级)证书、系统架构设计师(高级)证书、系统集成项目管理工程师证书、ITIL 认证证书中的任何一种以上。
2.4 供应商须书面承诺,如在项目实际执行过程中发生项目负责人、技术负责人和项目核心人员不能按采购文件要求胜任相关工作的,采购人有权要求更换,供应商须在两周内调整为符合采购文件要求且能胜任相关工作的人员并到位开展工作。
2.5 供应商须书面承诺,除因发生不可抗力、人员离职或丧失民事行为能力情形外,供应商提供的驻场人员未经采购人同意不得调整;供应商如中途更换,应书面提出并征得采购人同意。
(一)知识产权
供应商保证准备或提交的全部软件系统和设计文件在中国境内或境外没有且不会侵犯任何其他人的知识产权(包括但不限于版权、商标权、专利权)或专有技术或商业秘密。
本项目所定制开发的软件系统的知识产权归采购人所有。
供应商需配合采购人完成知识产权登记,包括但不限于以下工作:协助填写软件著作权相关文档、源代码准备、软件操作手册准备等工作。
(二)产权
x项目新建部分的产权归采购人所有。第三部分 商务要求
▲报价应包括完成本项目所需的人力物力成本、管理费、其他费用、利润、税金等完成本项目的 所有费用。
本次报价币种为人民币价。
如供应商在规定时间内未提交最终报价且未明确说明退出磋商,供应商应承诺将初次报价(为第一轮报价)作为最终报价。
x项目合同甲方为下表所列单位,乙方为成交供应商,合同款支付给乙方。 浙江省渔船精密智控能力建设工程由以下单位共同出资建设,各合同方情况:
序号 | 合同甲方名称 | 地址 |
1. | 浙江省海洋与渔业执法总队 | xxxxxxxxxxxxx 000 x |
2. | 浙江省渔业互保协会 | xxxxxxx 0 xxxxxxx X x 00 x |
0. | xxxxxxxx | xxxxxxxxx 000 xxxxxx 0 xx 0 x |
0. | 舟山市海洋与渔业局 | xxxxxxxxxxxxxxxx 0 xxxxxx xx |
5. | 台州市港航口岸和渔业管理局 | xxxxxxxxxx 000 x |
6. | 宁波市农业农村局 | xxxxxxxxxxxx 000 x |
7. | 宁波市江北区农业农村局 | 浙江省宁波市江北区新马路 61 弄 |
8. | 宁波市北仑区农业农村局 | 浙江省宁波市北仑区四明山路 775 号行政大楼农业农 村局 |
9. | 宁波市鄞州区农业农村局 | 宁波市鄞州区惠风西路 55 号 |
10. | 宁波市奉化区农业农村局 | xxxxxxxxxxxxxxxx 000 x |
11. | 宁海县农业农村局 | xxxxxxxxxxxxxxxxx 000 x |
12. | 象山县农业农村局 | xxxxxxxxxxxxxxxxx 000 x |
13. | 温州市洞头区农业农村局 | xxxxxxxxxxxxx 0 x |
14. | xx市农业农村局 | xxxxxxxxxxxxxx 000 x气象防汛大楼 |
15. | 平阳县农业农村局 | 平阳县昆阳镇人民路 71 号 |
16. | 苍南县农业农村局 | xxxxxxxxxxxxx 00 x |
17. | 龙港市农业农村局 | xxxxxxxxx 000 x |
18. | 舟山市定海区农业农村局 | xxxxxxxxxxxx 00 x |
19. | 舟山市普陀区海洋与渔业局 | xxxxxxxxxxxxxxxxx 000 x |
20. | 岱山县海洋与渔业局 | xxxxxxxxxxxx 0 x |
21. | 嵊泗县海洋与渔业局 | xxxxxxxxxxxx 000 x |
22. | 台州市椒江区农业农村和水利局 | xxxxxxxxxxxx 000 x |
23. | 台州市路桥区农业农村和水利局 | 台州市路桥区西路桥大道 539 号 |
24. | 临海市港航口岸和渔业管理局 | xxxxxxxxxx 000 x |
25. | 温岭市港航口岸和渔业管理局 | xxxxxxxxxxxxx 00 x |
26. | 玉环市港航口岸和渔业管理局 | xxxxxxxxxxxxxx 0 x |
27. | 三门县农业农村局 | 三门县海游街道蟹山路 18—20 号 |
各合同甲方委托浙江省海洋与渔业执法总队组织本项目的采购活动,本项目采用总分包合同模式,
浙江省海洋与渔业执法总队代表各合同甲方与乙方签订总合同,各合同甲方分别与乙方签订分合同,甲乙双方按合同规定履行。
按“第四章 合同草案条款”规定要求。四、付款条件
按“第四章 合同草案条款”规定要求。五、其他内容
详见采购文件的“第四章 合同草案条款”,供应商应对合同内容进行审核,如有偏离,请在响应文件的“偏离表”中反映。
▲本项目内容不得转包:供应商不得将本合同标的转包由其他单位承担;
▲本项目内容允许分包:软件系统允许分包,供应商不得擅自将其他部分合同标的分包给其他单 位承担;
▲享受《政府采购促进中小企业发展管理办法》的通知(财库〔2020〕46 号)的规定扶持政策 获得政府采购合同的,小微企业不得将合同分包给大中型企业,中型企业不得将合同分包给大型企业;
▲如有违反以上情形,采购人有权解除合同,并追究成交供应商的违约责任。
本项目允许分包,如有分包,应在响应文件中提供分包意向协议。以下为允许分包的内容:
(1)软件系统。
分包承接单位应具有完成项目内容的相应能力。第四部分 政府采购政策要求
(一)根据财政部 工业和信息化部关于印发《政府采购促进中小企业发展管理办法》的通知(财库〔2020〕46 号)的规定。本项目属于预留份额专门面向中小企业采购项目;
采购标的对应的中小企业划分标准所属行业:
(1)本项目的软件系统属于【软件和信息技术服务业】;
(2)本项目的建设期运维属于【信息传输业(包括电信、互联网和相关服务)】;
(3)本项目的硬件设备、大屏改造属于【工业】。
中小企业划分标准:《中小企业划分标准》(工信部联企业[2011]300 号)。
(二)根据财政部 司法部关于政府采购支持监狱企业发展有关问题的通知(财库〔2014〕68 号)的规定,监狱企业视同小型、微型企业。
(三)根据财政部 民政部 中国残疾人联合会关于促进残疾人就业政府采购政策的通知(财库
〔2017〕141 号)的规定,残疾人福利性单位视同小型、微型企业。二、节能产品的强制采购政策
▲根据财政部、国家发展改革委、生态环境部、国家市场监管总局《关于调整优化节能产品、环 境标志产品政府采购执行机制的通知》财库〔2019〕9 号文件规定,对政府采购节能产品实施品目清单管理,依据品目清单和认证证书实施政府强制采购。采购人拟采购的产品属于品目清单范围内的政府强制采购产品的,供应商提供的产品应具有国家确定的认证机构出具的、处于有效期之内的节能产品认证证书,并在响应文件中提供该产品节能产品认证证书或“政府强制采购的节能产品用于本项目的承诺书”,否则无效。
本项目执行:
【节能产品品目清单详见财政部、国家发展和改革委员会关于印发节能产品政府采购品目清单的通知
(财库〔2019〕19 号),xxxx://xxx.xxxx.xxx.xx/xxxx/xxx/000000/x00000000_00000000.xxx】、
【产品认证机构详见市场监管总局关于发布参与实施政府采购节能产品、环境标志产品认证机构名录的公告(2019 年第 16 号),xxxx://xxx.xxxx.xxx.xx/xxxx/xxxxxx/000000/x00000000_00000000.xxx】
根据财政部、国家发展改革委、生态环境部、国家市场监管总局《关于调整优化节能产品、环境标志产品政府采购执行机制的通知》财库〔2019〕9 号文件规定,对政府采购节能产品、环境标志产品实施品目清单管理,依据品目清单和认证证书实施政府优先采购。采购人拟采购的产品属于品目清单范围内的优先采购品目的,供应商提供的产品应具有国家确定的认证机构出具的、处于有效期之内的节能产品、环境标志产品认证证书,并在响应文件中提供该产品的节能产品认证证书或环境标志产品认证证书、产品所属节能环保品目清单中对应产品名称。
本项目执行:
【节能产品品目清单财政部、国家发展和改革委员会关于印发节能产品政府采购品目清单的通知(财库〔2019〕19 号),xxxx://xxx.xxxx.xxx.xx/xxxx/xxx/000000/x00000000_00000000.xxx】
【环境标志产品品目清单财政部、生态环境部关于印发环境标志产品政府采购品目清单的通知(财库
〔2019〕18 号),xxxx://xxx.xxxx.xxx.xx/xxxx/xxx/000000/x00000000_00000000.xxx】
【产品认证机构详见市场监管总局关于发布参与实施政府采购节能产品、环境标志产品认证机构名录的公告(2019 年第 16 号),xxxx://xxx.xxxx.xxx.xx/xxxx/xxxxxx/000000/x00000000_00000000.xxx】
采购人拟采购的产品如有列入强制性产品认证目录内的产品,供应商提供的产品应具有国家确定的认证机构出具的、处于有效期之内的强制性产品认证证书,并在响应文件中提供该产品强制性产品认证证书或“具有强制性产品认证的产品用于本项目的承诺书”,否则无效。
本章中所有带▲的内容是采购人提出的实质性要求,磋商响应文件响应内容若不满足实质性要求要求,该磋商响应文件将被磋商小组认定为无效。
(甲乙双方应按采购文件确定的事项及响应文件响应内容签订本合同,不得对采购文件确定的事项和成交供应商的响应文件作实质性修改)
采购合同
合同编号:【 】
项目名称:浙江省渔船精密智控能力建设工程(宁波所属渔船及总集成标项)合同内容:宁波所属渔船及总集成标项
甲方:浙江省海洋与渔业执法总队乙方:【 】
签署日期:二〇二一年【】月【】日
一、合同协议
浙江省海洋与渔业执法总队受各采购人(见合同协议附件)委托,组织浙江省渔船精密智控能力 建设工程(宁波所属渔船及总集成标项)(项目名称)中所需宁波所属渔船及总集成标项(标项内容),经浙江省海洋与渔业执法总队(采购人)以采购文件(项目编号:CTZB-2021110271)进行竞争性磋商。
经评审小组评定【 】(乙方)为成交供应商。甲、乙双方依据《中华人民共和国政府采购法》、《中华人民共和国民法典》,在平等自愿的基础上,同意按照下面的条款和条件,签署本合同。
1、项目采购依据
政府采购预算执行确认书:【 】
2、合同文件
下列文件构成本合同的组成部分,应该认为是一个整体,彼此相互解释,相互补充。组成合同的多个文件的优先支配地位的次序如下:
a. 本合同书
b. 成交通知书
c. 响应文件(含磋商记录)
d. 采购文件(含采购文件补充)
3、合同标的物
x合同标的物名称及数量:【详见采购文件】
4、合同总价
x合同总价为【详见响应文件】元人民币。分项价格:【详见响应文件】
各甲方承担金额:【成交后分摊】
序号 | 合同甲方名称 | 地址 | 承担金额(元) |
1. | 浙江省海洋与渔业执 法总队 | xxxxxxxxxxxxx 000 x | |
2. | 浙江省渔业互保协会 | xxxxxxx 0 xxxxxxx X x 00 x | |
0. | xxxxxxxx | xxxxxxxxx000 xxxxxx 0 x x 0 x | |
0. | 舟山市海洋与渔业局 | xxxxxxxxxxxxxxxx 0 x xxxxxxx | |
5. | 台州市港航口岸和渔 业管理局 | xxxxxxxxxx 000 x | |
6. | 宁波市农业农村局 | xxxxxxxxxxxx 000 x | |
7. | 宁波市江北区农业农 村局 | 浙江省宁波市江北区新马路 61 弄 | |
8. | 宁波市北仑区农业农 村局 | xxxxxxxxxxxxx 000 xxx xxxxxxx | |
0. | 宁波市鄞州区农业农 村局 | 宁波市鄞州区惠风西路 55 号 |
10. | 宁波市奉化区农业农 村局 | xxxxxxxxxxxxxxxx 000 x | |
11. | 宁海县农业农村局 | xxxxxxxxxxxxxxxxx 000 x | |
12. | 象山县农业农村局 | xxxxxxxxxxxxxxxxx 000 x | |
13. | 温州市洞头区农业农 村局 | xxxxxxxxxxxxx 0 x | |
14. | xx市农业农村局 | xxxxxxxxxxxxxx 000 x气 象防汛大楼 | |
15. | 平阳县农业农村局 | 平阳县昆阳镇人民路 71 号 | |
16. | 苍南县农业农村局 | xxxxxxxxxxxxx 00 x | |
17. | 龙港市农业农村局 | xxxxxxxxx 000 x | |
18. | 舟山市定海区农业农 村局 | xxxxxxxxxxxx 00 x | |
19. | 舟山市普陀区海洋与 渔业局 | xxxxxxxxxxxxxxxxx 000 x | |
20. | 岱山县海洋与渔业局 | xxxxxxxxxxxx 0 x | |
21. | 嵊泗县海洋与渔业局 | xxxxxxxxxxxx 000 x | |
22. | 台州市椒江区农业农 村和水利局 | xxxxxxxxxxxx 000 x | |
23. | 台州市路桥区农业农 村和水利局 | 台州市路桥区西路桥大道 539 号 | |
24. | 临海市港航口岸和渔 业管理局 | xxxxxxxxxx 000 x | |
25. | 温岭市港航口岸和渔 业管理局 | xxxxxxxxxxxxx 00 x | |
26. | 玉环市港航口岸和渔 业管理局 | xxxxxxxxxxxxxx 0 x | |
27. | 三门县农业农村局 | 三门县海游街道蟹山路 18—20 号 |
5、付款方式
x合同的付款方式为:见合同条款
6、本合同标的物的实施周期实施周期:【详见响应文件】
7、本合同标的物的交货地点及安装地点
交货地点:【甲方指定地点】安装地点:【甲方指定地点】 8、合同的生效。
本合同经双方全权代表签署、加盖单位章后生效。授权代表签署的后附法定代表人授权书。
甲方(单位章): | 乙方(单位章): |
法定代表人(签字或盖章): | 法定代表人(签字或盖章): |
或授权代表(签字): | 或授权代表(签字): |
地 址: | 地 址: |
邮政编码: | 邮政编码: |
电 话: | 电 话: |
开户银行: | 开户银行: |
账 号: | 账 号: |
统一社会信用代码: | 统一社会信用代码: |
签订时间:2021 年 月 日 | 签订时间:2021 年 月 日 |
签约地点:
1、定义
x合同中的下列术语应解释为:
二、合同条款
1.1 “合同”系指甲乙双方签署的、合同格式中载明的甲乙双方所达成的协议,包括所有的附件、附录和构成合同的其它文件。
1.2 “合同价”系指根据合同约定,乙方在完全履行合同义务后甲方应付给乙方的价格。
1.3 “标的物”系指乙方根据合同约定须向甲方提供的一切设备、机械、仪表、备件,包括工具、手册等其它相关资料。
1.4 “服务”系指根据合同约定乙方承担与标的物有关的辅助服务,如运输、保险及安装、调试、提供技术服务、培训、售后服务和其他合同约定的服务。
1.5 “甲方”系指与成交供应商签属采购合同的单位(含最终用户)。本合同甲方系指:浙江省海 洋与渔业执法总队。
1.6 “乙方”系指根据合同约定提供标的物及相关服务的成交供应商。本合同乙方系指:【成交供 应商】。
1.7 “现场”系指合同约定标的物将要运至和安装的地点。本合同项下的标的物安装和运行地点位于【合同甲方指定地点】。
1.8 “验收”系指合同双方依据强制性的国家技术质量规范和合同约定,确认合同项下的标的物符合合同规定的活动。
1.9”质量保证期”系指乙方保证标的物在合同约定的期限内正常运行,免费解决任何因标的物自身质量造成的问题。也称“质保期”
2、技术规范
2.1 提交标的物的技术规范应与采购文件规定的技术规范和技术规范附件(如果有的话)及其响应文件的技术规范偏差表(如果被甲方接受的话)相一致。若技术规范中无相应说明,则以国家有关部门最新颁布的相应标准及规范为准。
3、知识产权
3.1 乙方应保证甲方在使用该标的物或其任何一部分时不受第三方提出的侵犯专利权、 著作权、商标权和工业设计权等的起诉。如果任何第三方提出侵权指控,乙方须与第三方交涉并承担由此发生的一切责任、费用和经济赔偿(包括但不限于诉讼费、律师费、担保费、担保公司费用、差旅费、公
证费等费用)。
4、包装要求
4.1 除合同另有约定外,乙方提供的全部标的物,均应采用本行业通用的方式进行包装,且该包装应符合国家有关包装的法律、法规的规定。包装应适应于远距离运输、防潮、防震、防锈和防粗暴装卸,确保标的物安全无损,运抵现场。由于包装不善所引起的标的物锈蚀、损坏和损失均由乙方承担。
4.2 每件包装箱内应附一份详细装箱单和质量合格证。
5、装运标志
5.1 乙方应在每一包装箱的四侧用不褪色的油漆以醒目的中文字样做出下列标记:
收货人、合同号、装运标志、收货人代号、目的地、标的物名称、品目号和箱号、毛重/净重、尺寸(长×宽×高以厘米计)。
5.2 如果标的物单件重量在 2 吨或 2 吨以上,乙方应在每件包装箱的两侧用中文和适当的运输标记,标明“重心”和“吊装点”,以便装卸和搬运。根据标的物的特点和运输的不同要求,乙方应在包装箱上清楚地标有“小心轻放”、“防潮”“勿倒置”等字样和其他适当的标志。
6、交货方式
6.1 交货方式一般为下列其中一种,本合同项下的标的物交货方式为:【现场交货】。
6.1.1 现场交货:乙方负责办理运输和保险,将标的物运抵现场。有关运输和保险的一切费用由乙方承担。所有标的物运抵现场的日期为交货日期。
6.1.2 工厂交货:由乙方负责代办运输和保险事宜。运输费和保险费由甲方承担。运输部门出具收据的日期为交货日期。
6.1.3 甲方自提标的物:由甲方在合同规定地点自行办理提货。提单日期为交货日期。
6.2 乙方应在合同规定的交货期【5】天以前以电报或传真形式将合同号、标的物名称、数量、包装箱件数、总毛重、总体积(立方米)和备妥交货日期通知甲方。同时乙方应用挂号信将详细交货清单一式 6 份包括合同号、标的物名称、规格、数量、总毛重、总体积(立方米)、包装箱件数和每个包装箱的尺寸(长×宽×高)、标的物总价和备妥待交日期以及对标的物在运输和仓储的特殊要求和注意事项通知甲方。
6.3 在现场交货和工厂交货条件下,乙方装运的标的物不应超过合同规定的数量或重量。否则,乙方应对超运部分引起的一切后果负责。
7、装运通知
7.1 在现场交货和工厂交货条件下的标的物,乙方通知甲方标的物已备妥待运输后 24 小时之内,应将合同号、货名、 数量、毛重、总体积(立方米)、发票金额、运输工具名称及装运日期,以电报或传真通知甲方。
7.2 如因乙方延误将上述内容用电报或传真通知甲方,由此引起的一切后果以及直接损失、间接损失应由乙方自行负责。
8、保险
8.1 如果标的物是按现场交货方式或工厂交货方式报价的,由乙方按照发票金额的 110%办理“一切险”;如果标的物是按甲方自提标的物方式报价的,其保险由甲方办理。
9、服务
9.1 安装调试服务:【详见采购文件、响应文件】
9.2 技术服务:【详见采购文件、响应文件】
9.3 培训服务:【详见采购文件、响应文件】
9.4 售后服务:【详见采购文件、响应文件】