林业局森林防火信息化系统建设投标方案（336页）（2024年修订版）.docx

林业局森林防火信息化系统建设投标方案 目录 第一章 概述 3 第一节 现状与需求 3 第二节 系统建设目标 4 第三节 应用场景 5 第一条 对巡检人员进行日常管理 5 第二条 巡检过程全程管控 6 第三条 巡检人员实时调度 7 第四条 巡检路线视频回传 7 第五条 日常应急指挥，远程指导处置 7 第六条 圈选及地图调度 8 第七条 解决不同区域统一调度问题 8 第二章 设计方案 8 第一节 项目综述 8 第二节 需求分析 9 第三节 平台整体设计方案 12 第一条 基础支撑平台 13 第二条 数据中心 22 第三条 应用系统集成平台 33 第四条 数据共享交换平台 35 第五条 基础数据管理平台 37 第六条 能耗与排放在线监测监管平台 38 第七条 某县林业局业务管理平台 41 第四节 子系统方案 48 第一条 数据中心建设 48 第二条 基础支撑平台建设 77 第三条 应用支撑平台建设 198 第四条 巡林管理系统设计 233 第五条 林业局业务管理平台 260 第六条 防火可视化展现平台 319 概述 现状与需求 众所周知，森林在国民经济中占有重要地位，它不仅能提供国家建设和人民生活所需的木材及林副产品，而且还肩负着释放氧气、调节气候、涵养水源、保持水土、防风固沙、美化环境、净化空气、减少噪音及旅游保健等多种使命。同时，森林还是农牧业稳产高产的重要条件。然而一直以来，森林火灾都是森林火灾是森林最危险的敌人，也是林业最可怕的灾害，它会给森林带来最具破坏性和毁灭性的后果。 现在，森林火灾已经位居破坏森林的三大自然灾害(病害、虫害、火灾)之首。为了保护好森林和森林火灾对世界气候及生态环境的重要影响，以及保护好森林的重大社会和经济价值。我们要更加重视保护现有的森林资源，预防森林火灾，对森林环境进行实时监控，防患于未然。这样才能够保护森林自然资源、保护野生动植物、维持生物物种的多样性、防止水土流失、维持和保护生态环境、保护林区人民的生命财产安全。 我国森林防火的方针是“预防为主，积极消灭”。预防是森林防火的前提和关键，在预防森林火灾的过程中，做好森林火警的工作又是预防中的关键。如何快速、准确的发现森林火警，并对火警情况进行清晰、直观的呈现，让林区领导及工作人员能够在第一时间掌握完整资料，快速做出紧急响应和准确决策，这是森林防火中十分重要的工作内容。 随着通信技术的发展，无线网络的日趋普及，基于公网的集群调度、视频传输系统已经渐渐得到了各大行业用户的认可，该系统除了能够满足林业巡检人员实时定位需求之外，也能够满足设备巡检过程中巡检人员对设备线路实时进行视频采集的需要，同时也能够满足智能调度分散到各处的巡检人员的业务需要，从而起到提高调度效率、减少故障隐患的目的。系统可以远程跟踪管理所有在网络覆盖范围内的特定移动目标，从而记录巡检人员所巡路线及到达指定位置的时间，并实时上传到监控中心。实现对巡检工作状态有效管理和现场突发事件的及时处理。 系统建设目标 如何最快的发现火情，如何确认森林火警，如何远程的判断火情，这是在森林防火中所要做到的关键工作。为解决林区范围内对于森林情况进行实时的“可视化”“直观化”使林区工作人员能够通过远程就可以实时查看火光、烟雾等警报信息，让工作人员能够时刻通过系统的远程监控功能来“直击”森林林区的现场情景，增加后方工作人员和领导所获信息的直观性和客观性，提高森林防火工作的效率。同时，在火警发生之后，各级领导以及工作人员能够在最快时间内通过监控图像，了解现场态势，紧急调动资源以及协同其他部门进行灭火行动。 本系统是为林业护林部门提供对防火、防盗、防虫灾的巡检管理系统，通过GPS全球定位技术实现对森林护林员防火、防盗、防虫灾工作进行严格规范化的管理，能通过GPS巡检器(安卓智能手机)自动或手动上报信息，并支持拍照、录像，能及时向管理中心反馈巡检过程中发现的各种事件，并标明准确的经度纬度，在发生危及森林管护人员人身及生命安全的突发事件时，能一键报警发送紧急求救信号，标明准确的经纬度，给营救人员提供准确的地理位置。并且能完成林业局自行定义巡检地区、巡检路线、巡检时间、巡检人员、排班计划、网络查询、远程管理及异地传输等强大的功能，使用简单方便，无需要任何操作也能完成护林巡检工作。 应用场景 对巡检人员进行日常管理 在日常巡检工作中，管理人员可通过系统的GPS功能实现巡检人员的设备巡检任务到位监控。可有效管理巡检人员日常巡检工作，做到对设备巡检人员的工作的高度监督、管理。 同时，管理人员可通过系统的GPS轨迹回放功能对巡点检工作人员日常巡检路线进行回放，从而达到对巡检工作的监督作用。同时，便于管理人员根据轨迹可进一步优化巡检路线，提高人力物力使用率。 在调度中心内可同时监控到一个区域内所有巡检人员的情况，对汇报上来各平台的工作情况可以进行筛选、排序，让各巡检队员的进度情况一目了然。并使用实时语音对讲，或者文本消息推送对所有作业现场人员进行统一调度，加强工作的协同力度。 巡检过程全程管控 对于巡检过程中产生各类业务数据(调度语音、调度视频、实时上传视频、现场录音录像、现场照片、巡检GPS路线等)通过后台进行保存，能够让用户对巡检过程产生的各类业务数据进行实时管控，同时做到各类数据日后有序可查，为今后巡检工作提供有力的数据指导。 巡查人员在现场巡查工作时，发现可疑故障情况后，可通过无线手持终端的实时上传视频或者拍照、录像上传功能，让指挥中心了解核实现场情况，并联系相关人员进行支援。这样哪怕是固定监控的死角，也能快速流动的视频实时拍摄。 巡检人员实时调度 使用多媒体指挥调度系统，可通过统一的指挥中心以及分部的调度台，可以灵活的对各巡逻人员进行实时的巡检调度，随时掌控各个巡检现场的作业情况。使用语音对讲功能，实现对各工作人员一呼百应的调度效果。增强了人员调度的及时性，提升各巡检的协同工作能力。 巡检路线视频回传 巡检人员在日常巡检的过程中常常需要将巡检点的视频回传到后台控制中心，同时，巡检人员如果发现巡检线路异常时需要将情况及时的进行汇报，以便领导及时进行决策并进行相应的处置，,因此在巡检过程中可以利用设备自带的摄像头或者通过扩展的外界摄像头将巡检线路的视频实时进行采集并通过运营商网络进行回传。 日常应急指挥，远程指导处置 当巡检人员发现异常情况时可通过系统进行事件上报(通过集群和视频),并将当前事件状态向相关领导进行汇报，领导可通过前端实时回传的视频及语音进行相应的决策，并通过手持或者车载的终端对突发事件进行现场或者远程的指挥，以便快速完成抢修保障的任务。 在一些关键性突发、抢修紧急情况下，对于位处偏远或专业 人员无法及时赶到现场，也可由现场人员采用视频实时上传功能将现场实际情况的实时视频点对点或者点对多点回传至专业人员处，专家可通过视频直播，进行故障分析并作出相应的停开机或故障检修指导。 圈选及地图调度 调度人员登录到调度台以后，可以在调度台上实现圈选，所选区域内的在线的手持终端可以都显示在所在精确位置，并且能对圈选的任一台手持终端进行语音、视频、短信的操作。 解决不同区域统一调度问题 使用林业巡检管理系统，可在指挥中心随时掌控各个区域(无地域限制)巡检人员的作业情况。使用语音对讲功能，实现对各工作人员一呼百应的调度效果。增强了人员调度的及时性，提升各巡检人员的协同工作能力。 设计方案 项目综述 依据XX市某县林业局新建机关楼建设标准要求，建成一个中心、五个要素，主要包括：信息中心(机房)、值班室、视频会议室、党委会议室、大会议室、办事大厅。建成后的信息系统，能够满足标准要求。 本方案设计共分为六大部分： 1.政务数据可视化平台。包括平台展示层、数据中心、应用层等。 2.周界安防。包括监控系统(含机关楼监控)、周界报警系统、应急广播系统、出入口管理系统。 3.公共场所建设。包括机关楼门头LED、机关楼门厅LED信息发布系统。 4.重点区域。包括监控值班室、大会议室、党委会议室、机房、办事大厅六个重点区域。 5.楼宇综合布线。包括网络、电话、有线电视、监控 、 广播、重点房间、重点场所的布线。 6.总平布线。包括某县林业局综合管沟、主网络基础三布线、扩展弱电系统布线、信息化某县林业局布线等。 需求分析 XXXX市某县林业局的新建大楼信息中心将承载XXXX市委市某县林业局及各委部局多项重点应用，如信用网、内外网域名服务器、市府办内部公文系统、党政机关网站、网络监控平台、经信局网站、钢铁指挥部网站、重点项目电子督察督办系统、邮件系统、网上行为监控系统、原行风热线网站、人大提案系统、市委市某县林业局大门安全监控系统等等。由于XXXX电子政务建设及运行采用集中管理模式，即所有部门的政务应用系统均部署在信息中心的机房，各部门的政务应用系统累计超过100多个。并且目前存在下述主要问题： 信息化建设分散重复 XXXX市某县林业局各个部门信息化建设多以独立建设为主，各个部门根据自己的需求分别构建自己的数据中心。每个数据中心根据不同的业务和应用需要购买计算、存储和网络资源，以及各种软件。每套业务和应用分别部署在某些物理资源之上，每套业务都是一个信息孤岛，这个孤岛包括需要单独的安全保护机制和软件的支持，以及配套管理的支持。 从信息化的资源的需求和配置来看，目前XXXX政府各部门有很多独立的小型机房(数据中心),每个机房都有很多不同的甚至是独立的业务系统，这些系统中的数据以数据团的形式存在，需要独立的运维和保护。这样形成了政府部门、数据中心、业务系统、数据的分散模式。 这种情况在政府办公和信息安全方面，存在严重的不足： ●分散建设、重复建设，并且数据中心的利用率不高； ●作为数据中心中最核心的数据，分散在各个业务系统中，相互之间不能形成足够的共享机制，无法提供被利用的基础条件。社会最重要的财富散落各地，无法反馈于公民； ●而对于政府部门来说，电子政务系统的服务是面向从政府到公民的所有社会建设者，对系统稳定性的要求程度很高，这与大多数的政府部门信息管理人员配置的薄弱形成明显的矛盾。 某县林业局的政务信息化如果想要有进一步的发展和突破 ， 以上三个方面的不足是必须要跨越的障碍。 信息化水平不均衡 除了以上所描述的由于传统信息建设所产生的不足之外，每个部门对信息化的需求不同、专注点不同、所投入的精力不同，以至于不同部门之间的信息化水平发展较不均衡。 管理协调体制尚需完善 如何真正将政府部门之间的数据进行整合和共享，形成一个整体的数据中心?如何将本单位的数据与社会数据形成联动，整合出XXXX地区的统一的数据中心，形成全社会的信息化、网络化、自动自主化，达到电子政务发展中最终的理想阶段? 目前XXXX尚未建立其完善的信息化建设管理协调机制，信息化主管部门推动跨部门的系统建设难度较大，也是造成政务信息化分散建设与水平发展不均的现状。 两化融合程度不高 XXXX政务两化融合程度不高，两化融合是信息化和工业化的高层次的深度结合，是指以信息化带动工业化、以工业化促进信息化，走新型工业化道路；两化融合的核心就是信息化支撑，追求可持续发展模式。 机房资源不足 随着目前全市网上办事大厅、医疗卫生系统、办公0A等对社会、法人和公众提供直接服务，XXXX市某县林业局信息中心目前的环境条件难以胜任。信息中心的机房基础电力仅有单套UPS供电，制冷无法满足设备大密度状况，最高只能提供99.9%的资源可用性。并且是以单中心的资源部署方式，无法达到数据容灾等可靠性要求。 平台整体设计方案 根据数字化平台的建设目标和建设内容，基于S0A规范，将系统总体架构设计如图所示： 系统总体架构 基础支撑平台 在充分利用已有政务信息化基础软硬件资源的基础上，构建低碳数字化平台的基础子平台，主要在网络通讯方面进行优化升级。 1、基础设施：数据中心机房建设所需的动力配电系统、空调新 风系统、消防报警系统、弱电控制系统、机柜系统及防雷系统。 2、监控设备：实时监测所需的监控设备。 3、存储设备：提供海量数据存储和备份等设备。 4、灾备系统：存储备份设备及异地容灾方案。 5、运维系统：对系统网络状况、硬件设备运行和软件运行进行实时监测，保证系统稳定高效运行。 6、系统软件：操作系统、GIS中间件、应用中间件、数据库平台等。 7、基础网络：依托已有的政府网络资源，建立并优化能覆盖到政府各管理部门的政务信息化网络，实现互联互通；构建面向重点企业、社会公众提供服务的公众网络；政务网络和公众网络之间，根据城市网络建设的保密要求，通过路由、安全、监控等网络设备实现安全隔离。 2.3.1.1网络架构 基础网络设施是工业园信息化发展的必要基础，是公用信息应用平台的共同承载网络，承担着整个区域内政府各部门互联互通，某县林业局内企业之间互联互通，以及网络间访问“枢纽”通道，主要包括以下部分： (2)IP承载网 (3)宽带无线多媒体集群网 (4)融合通信网络 (5)无线局域网 某县林业局骨干网设备需要支持的接口：10G、2.5G、GE、POS等高速接口；同时需要实现关键部件的冗余备份，如主控板、交换板、电源等；当前的骨干网络也有直接接入业务的可能性，如一些重要的大客户业务等等，所以需要骨干网设备支持的业务能力多样化，如对MPLSVPN、QOS保证等等的支持某县林业局骨干网络的结构大体上可以分为两种：“平面分层结构”和“平面十空间分层结构”“平面分层结构”是传统的骨干网的常用的网络结构，即构建一套网络，采用分层分级的结构，如目前常用的核心层、汇聚层的两级结构，这种网络结构能够满足用户快速稳定的上网。 “平面十空间分层结构”不同于以上组网的关键是把骨干网络划分成多个平面(一般为2个),在平面内部仍然是分层次的结构，两个平面各自跑自己的业务，网络出现故障的时候能够进行互相备份。这种网络模型在当前IP承载网需要承载多种业务的需求下，则显出其结构清晰、备份能力好、安全性高的特点。因此，建议采用平面十空间分层结构建设某县林业局的骨干网络，典型的网络拓扑结构如下图： 平面十空间分层结构网络拓扑结构 各企业与某县林业局骨干网络的连接拓扑 2.3.1.2关键技术 2.3.1.3动态包传输DPT技术 DPT技术是一项全新的传输技术，一种对数据包进行优化的基于光纤传输的解决方案，它直接支持和增强IP业务，能大大提高投资效率、网络健壮性强和且具有高可扩展性。因此，本项目选择DPT技术作为其核心骨干网络技术。 1、双向环路 DPT数据环是由两个方向相反的光纤环组成，双环都同时传送数据和控制信息(如下图所示): 两个环路一个称为内环，一个称为外环。一个环在传输数据的同时由另一个环传送其的控制信息。两个环路同时传送，可以增大带宽，加快控制信息传递以适应带宽的利用情况和环路自愈。同时，由于控制信号不受数据流干扰(如排队、突发拥塞等),能够快速传输，从而为带宽的进一步优化和网络的高速自愈提供了保障。 DynamicPacketTransport DPT数据环 2、空间再利用协议SRP(SpatialReuseProtocol) SRP是一个独立于介质的MAC层协议，实现了DPT的环路配置的功能。SRP在数据包环上提供了寻址、读取数据包、带宽控制和控制信息传播的基本功能。在DPT环路上，数据包被目的节点从环上读走，而不象FDDI那样要经过整个环路最后由源节点读走。这样，DPT使得有多个节点成多段同时传输数据，而不会互相影响，成分利用了整个环路的带宽。 Spati SRP 3、传输的灵活性和演进 DPT既可以运行于SDH/SONET、波分复用(WDM)设备也能够直接在裸光纤上工作。在已有的光纤传输结构上，DPT提供了灵活的方式，获得基于包进行优化的高带宽的IP网络。DPT也可以在混合介质上运行。节点A在通过SDH/SONET与节点B互连的同时也可以通过裸光纤或WDM与节点C互连。 DPT线路卡有多模、单模中距离和单模长距离光纤接口类型以适应不同的应用。在特殊情况距离超长时，可以采用CISCO的IP再生设备或第三方的SDH/SONET放大器。 4、环路带宽倍增 通过最优路径选择、空间再利用、统计复用和两个同时工作的环路最大程度的提高环路的工作能力，将初期和增长投资都降到最低。DPT还采用了SRP公平算法(SRP-fa)以满足不同优先级别的业务，全局公平性和本地带宽优化。 5、健壮的灾难恢复能力 IntelligentProtectionSwitching DetectsAlarmsandEventsandWrapsRing~50ms IntelligentProtectionSwitching 采用智能保护切换(IPS)技术，对DPT环主动的性能监测，迅速的自愈，当节点或光纤(设备)出现故障时IP业务能及时恢复。 IPS有SDH/SONET的自动保护切换(APS)的功能： 通过SDH/SONET的帧头字节主动的性能监测，失效侦测和隔离； 当出现物理层故障时，环路自动闭合，50ms内完成自愈；当多处同时出现故障时，保护切换。 不同于APS,IPS具有以下数据包优化的附加功能： 不依赖于SDH/SONET的帧头，可以工作于非SDH/SONET(如裸光纤和WDM)之上； 无须三层路由的再收敛，提供50ms的IP业务恢复(包括超过16个节点的大环); 不必象SDH/SONET那样预留专用的带宽，而且环路闭合后可最优的选择数据包路径； 即插即用，无须配置即可插入或移走节点，自动发现拓扑结构。 6、透明的IP服务扩展 为了更好的扩展IP服务，DPT提供了一套丰富的包处理方法： 给数据包分配不同的优先级 多层次的排队机制和进度指示对组播业务的支持 基于MAC地址的数据包过滤 通过上面对几种骨干网络技术的介绍与比较，可以得出： 7、动态包传输技术(DPT)的特点 空间复用。一根光纤可以分段传输数据，所以可以提供至少2倍的带宽提升因子。 双环结构。两根光纤同时传输数据和对方的控制信息，使得带宽得到提升。 公平机制。所有节点对带宽有等同的控制权，从而为带宽度统计复用提供了最佳的保障。 统计复用。网络带宽分段使用，且任意节点富余的带宽可以被其它节点使用，以成倍提高网络可用带宽。 可扩展性。一个环上的节点数目最多可以为128,单端口的速率最高可以为10Gbps,地理范围可以象SDH一样扩展到足够的程度。 可靠性。不仅可以支持SDH的自动保护切换(APS)功能，而且还可以同时提供比APS更加优秀的智能保护切换(IPS)功能，实现网络自愈，保证高可靠性。IPS可以实现在50ms内切换光纤，而且由于它是IP-Aware的，可以在50ms内恢复IP业务 ， 不需要路由表的重新收敛。 IP业务映射。可以直接映射和支持IP包的优先级，直接支持IP包的广播以及其它IP业务扩展功能。 即插即用。简单的环型结构和自动发现机制使网络设备的配置变得十分简单。例如，在一个网状网中，增加一个节点需配置2N个端口，而在一个环型网中，增加一个节点最多只需要配置一对端口。 统一网管。从物理层到链路层倒网络层全部三层的网络管理不再需要单独的网管系统。 高性价比。一个SRP环上的每个设备永远只需要一对SRP端口(而点对点网状网中每节点需要NxN个端口),从而使网络扩容时不再需要增加端口，大大降低了网络成本。同时，DPT的高可靠性 还大大降低了运行维护成本，并提高了生产效率。 2.3.1.4MPLS 多协议标记交换MPLS的出现，将基于无连接的IP网络实现各种基于连接的应用，实现了如同ATM的流量工程和流量管理技术，它将网络第3层IP路由/寻址和网络第2层的高速数据交换相结合，在目前，被公认是骨干IP网络的最理想的技术。 MPLS的实现可以有多种平台，可以安装于路由器、ATM交换机，甚至是帧中继交换设备。MPLS要求支持IP路由协议、基于交换技术的结构、流量工程、QoS路由，在路由器和帧中继交换设备 上实现MPLS一般要求更新硬件，虽然路由器和帧中继设备都可能采用了交换结构，但是流量控制实际上是靠缓存的控制来实现的，要求为每一个数据流动态分配一定的缓存区，因此必须在硬件支持基于每条流的排队机制，CISC012000和CISC07XXX等IP路由器均可以实现基于每条流的排队机制。 在本次平台建设中，MPLS将会带来更多的带宽控制、吞吐量保证和虚拟专用网功能性。在MPLS的网络内，甚至象IP语音这样的包语音服务也会得到改进，因为等待时间缩短了，拥塞控制加强了。总而言之，所有这一切的结果都是为了让用户从服务提供商享受到更好的服务。 在本次设计中，无论是基于POS技术的IP解决方案、基于DPT技术的IP解决方案，还是基于ATM技术的IP解决方案，所选的骨干网络设备都完全支持MPLS,同时通过设备软件的不断免费升级，能获得更丰富的功能。 如在基于DPT的IP解决方案中，三台核心设备GSR12000作为MPLS的核心设备LSR,同时临时作为边缘LSR。当实现MPLSVPN时，核心设备工作为P设备和PE设备。 千兆以太网交换机目前无法扮演PE的角色，边缘设备上与交换 机相连的千兆以太网端口通过在命令行配置TRUNK协议，支持多个VLAN,每个VLAN对应TRUNK的一个逻辑子接口，最后在每个逻辑子接口上实现MPLS的配置。 随着软件的升级，MPLS功能特性的逐步完善，可以直接由OSR6509实现MPLS的PE功能。 数据中心 2.3.2.1云计算数据中心 本次平台建设拟采用云计算IAAS方式构建云计算数据中心，以满足整个平台建设的数据集中管理、存储扩充、节约投资的目的，主要包括云计算数据心实体的建设及云计算数据中心管理应用平台的规划建设。内容主要包含6个模块：监控管理、计费管理、云资源管理、云资源使用、系统管理和报表管理。 1、监控管理 管理员可以通过监控管理跟踪服务器的运行状态，包括CPU使用情况，内存使用情况，硬盘使用情况，网络使用情况等。 (1)主机监控 综合监控各个计算机节点的详细信息和运行情况，以及报警机制。 (2)报警设置 可以分别设置报警预期值，和超预期状态报警方式，报警方式包括图形提醒，邮件通知，声音提醒等综合方式，该模块能等对这些报警方式进行预设置及修改。 2、资费管理 云计算平台管理员根据业务销售规定，设置为用户提供的各项服务的资费标准，支持各用户账单查询、账户充值等功能。 (1)资费标准 本模块维护的是当前执行的资费标准，管理员对各种资源制定价格，没有制定价格的资源不允许客户购买使用。新制定的资费标准仅对标准制定后的购买资源的交易生效。 (2)资费标准历史 资费标准历史是指之前某一段时间执行而现在不再执行的资费标准，历史数据不允许修改，仅供查询使用。 (3)交易记录 系统中用户所有购买云服务产品的交易记录都可以通过本功能页面查找，支持管理员查询所有用户的账单信息，普通用户只能查询自己的账单信息。 (4)账户充值 本系统采用预付费模式，用户首先通过银行汇款的形式将资金转入某县林业局帐号后，系统管理员根据用户付费金额在系统充入相应金额。本模块提供给管理员使用功能包括账户浏览，账户充值，账户充值历史。 (5)账户充值历史 本模块提供给管理员查询浏览全部账户的充值历史信息，提供给普通用户查询用户自己的充值历史信息。 3、云资源管理 为管理员提供对云资源的控制、监控、管理操作功能。 (1)综合面板 综合面板就像汽车的仪表盘，是将相关的业务信息展示给用户的综合平台。并引导用户对其关心的信息进入详细的查看、操作页面。面板中的信息动态更新，包括资源申请、我的资源、系统消息三个栏目。 (2)模版管理 模板是用于创建虚拟机实例的镜像文件，它包括了所有启动运行虚拟机实例所必须的数据和软件。本模块功能包括浏览模板、展示模板详细信息、通过模板创建虚拟机实例、添加模板。 (3)虚拟机实例 虚拟机实例是从模板拷贝生成副本并运行的云资源，如下图所示，模板可以创建不同类型的虚拟机实例。可管理云中所有的虚拟机实例。 AMI模板 (4)资源定制 对虚拟机实例的类型进行定义，可指定内存大小、cpu个数、存储空间大小等参数。不同的实例类型可以适应不同用户的需求。功能包括查看类型、修改类型参数。 (5)查看云资源 根据云服务构建方式，展现云资源分配使用等详细情况。从查看云下的集群资源、集群下的节点资源、到节点上的虚拟机实例资源。集群群资源、节点资源以列表的形式展现，虚拟机实例资源 以列表加图形的方式展现。 (6)安全组 安全组实际上就是虚拟机实例群的防火墙，控制访问虚拟机实例的方式，每个虚拟机实例在启动时会选择加入安全组。安全组的规则可以随时修改，修改后对组内已有的实例会即时生效。本模块提供给管理员使用，可管理系统中所有安全组。 (7)密钥管理 密钥用于连接到虚拟机实例，从而使用云资源资源。用户必须保持好创建密钥时下载的私有密钥文件，如果丢失，则密钥失效。 (8)卷管理 EBS即弹性块存储(ElasticBlockStore),EBS卷可持久存储停止运行的虚拟机实例。EBS卷的高可用性、高可靠性，使得它可以作为虚拟机实例的启动引导分区，也可以随时作为一个块设备挂载到虚拟机实例上。本模块提供给管理员使用，可管理系统中所有卷。 (9)快照管理 定期为卷创建快照，用以备份数据，也可以使用快照创建新的卷。本模块提供给管理员使用，可管理系统中所有快照。 4、云资源使用 用户在充值之后可以申请需要的云资源，用户对申请的云资源进行使用和管理操作。 (1)综合面板 综合面板就像汽车的仪表盘，是将相关的业务信息展示给用户的综合平台。并引导用户对其关心的信息进入详细的查看、操作页面。面板中的信息动态更新，包括资源申请、我的资源、系统消息三个栏目。 (2)虚拟机实例 虚拟机实例是从模板拷贝生成