1引言
目前由于技术和市场的原因，视频监控、门禁控制和报警主机系统大多采用专有的通讯协议实现内部的数据传递，软件架构采用封闭的模型，对外缺乏符合国际标准的第三方接口，造成了各子系统之间无法实现信息的共享更谈不上联动、互 *** 作了。统一的安防集成管理平台是完善安全管理机制的必然选择，客观上要求各子系统在集成平台全局性管理指导下，有条不紊的执行各种复杂的指令动作，构建一个开放式智能安防集成平台，充分发挥1+1+1>3的系统集成合力。
2智能安防集成平台架构的原则
（1）集成性：集成平台在完成各子系统数据融合的基础上部署全局性的管理功能模块，各子系统专业功能由各自完成；
（2）可靠性：集成平台基于松散耦合方式集成各子系统，不会因集成平台系统故障而影响到各子系统功能运行，不会造成故障连锁反应，贯彻了“集中管理、分散控制”的原则，确保了安防系统的可靠性；
（3）开放性：集成平台能很好地兼容不同的异构子系统，不同的厂商、不同的技术、不同的产品都要能纳入到这个平台上来运行，方便系统扩展；
（4）适用性：系统支持图形化的监控、管理界面，具有中文 *** 作环境，界面简练、友好，联机帮助功能丰富；
（5）一致性：集成平台和各子系统在管理信息上必须保持高度一致，比如用户管理、权限管理、设备配置等，否则一定会出现混乱；
（6）可扩展性：用户所处的环境和需求千差万别，而且可能经常改变，尤其是对融合后的跨子系统功能来说更是如此，因此在提供基础功能的同时，提供强大的二次开发能力是必不可少的。进一步而言，用户并不是编程专家，所以集成平台的二次开发能力应该体现在直观易用、功能强大的图形化定制工具。
3智能安防集成平台架构的目标
智能安防集成平台是为了实现远程联网多级管理，面向数字化、网络化、智能化、行业化和高度集成管理的综合性平台，满足不同行业客户高可靠性、灵活性和业务化的安全防范管理需求，应适合于在大型组网、多级管理的分布式环境下对视频编解码器、网络硬盘录像机、电视墙控制、防范报警设备、门禁控制系统以及第三方系统的集中监控与管理。要求实现以下目标：
（1）对各子系统进行统一的监测、控制和管理
将分散的、相互独立的子系统用相同的环境、相同的软件界面进行集中管理。管理员通过自己的桌面计算机监控各子系统的运行状况。这种监控要以生动的图形方式和方便的人机界面展示希望得到的各种信息。
（2）实现跨子系统的联动，提高整个系统工程的功能水平
系统集成实现原本各自独立的子系统从集成平台的角度来看，要如同一个系统一样，无论信息点和受控点是否在一个子系统内都可以建立联动关系，提高系统的自动化水平。
（3）提供开放的数据结构，共享信息资源
建立一个以集成为基础的开放式工作平台，采集、转译各子系统的数据，建立对应系统的服务程序，接受网络上所有授权用户的服务请求，实现数据共享。建议采用分布式B/S体系结构，这样可以使集成信息系统充分发挥其强大的功能。
4智能安防集成平台架构
基于智能安防集成平台架构的原则和目标，笔者在实际工作中，总结出一套科学、可行的平台架构，对建设安防集成平台有很好的指导作用。
41 智能安防集成平台层次架构
按照智能安防集成平台应实现的功能将平台分为系统接入层、系统应用层、用户接入层，通过中心平台进行业务和数据的融合。系统平台总体结构示意图如图1，系统平台层次结构图如图2。
42 系统接入层
系统接入层负责各个业务子系统（主要包括视频监控系统、门禁控制系统和报警主机系统）接入与控制，系统接入层完成音视频信息、告警信息的采集、缓存、编码、存储及发送等功能，并接受来自系统应用层的控制指令。
（1）视频监控系统
闭路电视监控系统是安全技术防范体系中的一个重要组成部分，是一种先进的、防范能力极强的综合系统，它提供某些重要区域近距离的观察、监视和控制，能在人们无法直接观察的场合，却能实时、形象、真实地反映被监视控制对象的画面，并已成为人们在现代化管理中监控的一种极为有效的观察工具。
（2）门禁控制系统
门禁系统实现对出入口、办公室、房门等重点区域的自动化出入管理、登记功能，以及人员考勤管理功能。门禁系统主要由门禁主机、门禁控制器、前端设备（门禁点控制器、读卡器、门磁、自动闭门器、电控锁）及相关软件构成。
（3）报警主机系统
为一个双机并行控制的结构体系，报警接口设备使系统对报警事件作出响应，当任何报警发生时系统接收到报警信号并分别产生各自的报警联动动作。报警主机系统实现对重要部门办公室重点区域的入侵探测功能，通过在这些区域安装红外探测器，实现入侵探测报警功能；另外通过在重点区域安装紧急报警按钮连接报警主机，报警主机连接监控中心的集成管理平台，与其它系统（门禁系统、视频系统）联动，遇紧急情况时，自动或由 *** 作人员按动紧急按钮，向外发出报警信号。
43 系统应用层
系统应用层承担事物处理的中间环节，负责和控制数据库 *** 作，接受和处理客户端请求，负责系统的业务逻辑处理以及提供各类应用服务。应用层主要包括中心平台服务器、流媒体服务器、存储服务器、矩阵服务器、消息服务器。
（1）中心平台服务器
中心平台服务器实现整个安防系统的站点架构、用户管理、设备配置、存储设置、信息查询等功能，提供用户管理与权限管理双向模式、界面的一站式管理、全面的权限管理，满足多级别组织中架构管理、权限分配、设备定义、设备配置、录像设置、报警记录、用户 *** 作、录像查询等管理功能，提供WEB方式通过IE浏览器实现远程配置和管理。同时具有电子地图管理功能：电子地图的信息应分层提供；电子地图应能够逐级放大及缩小显示。
按服务器的处理器架构（也就是服务器CPU所采用的指令系统）划分把服务器分为CISC架构服务器、RISC架构服务器和VLIW架构服务器三种。 CISC的英文全称为“Complex Instruction Set Computer”,即“复杂指令系统计算机”，从计算机诞生以来，人们一直沿用CISC指令集方式。早期的桌面软件是按CISC设计的，所以，微处理器（CPU）厂商一直在走CISC的发展道路，包括Intel、AMD，还有其他一些已经更名的厂商，如TI（德州仪器）、Cyrix以及VIA（威盛）等。在CISC微处理器中，程序的各条指令是按顺序串行执行的，每条指令中的各个 *** 作也是按顺序串行执行的。顺序执行的优点是控制简单，但计算机各部分的利用率不高，执行速度慢。CISC架构的服务器主要以IA-32架构（Intel Architecture,英特尔架构）为主，而且多数为中低档服务器所采用。
如果企业的应用都是基于NT平台的应用，那么服务器的选择基本上就定位于IA架构（CISC架构）的服务器。如果企业的应用主要是基于Linux *** 作系统，那么服务器的选择也是基于IA结构的服务器。如果应用必须是基于Solaris的，那么服务器只能选择SUN服务器。如果应用基于AIX（IBM的Unix *** 作系统）的，那么只能选择IBM Unix服务器（RISC架构服务器）。 台式服务器也称为“塔式服务器”。有的台式服务器采用大小与普通立式计算机大致相当的机箱，有的采用大容量的机箱，像个硕大的柜子。低档服务器由于功能较弱，整个服务器的内部结构比较简单，所以机箱不大，都采用台式机箱结构。这里所介绍的台式不是平时普通计算机中的台式，立式机箱也属于台式机范围，这类服务器在整个服务器市场中占有相当大的份额。
优点：塔式服务器它的外形以及结构都跟我们平时使用的立式PC差不多，由于服务器的主板扩展性较强、插槽也多出一堆，所以个头比普通主板大一些，因此塔式服务器的主机机箱也比标准的ATX机箱要大，一般都会预留足够的内部空间以便日后进行硬盘和电源的冗余扩展。
由于塔式服务器的机箱比较大，服务器的配置也可以很高，冗余扩展更可以很齐备，所以它的应用范围非常广，应该说目前使用率最高的一种服务器就是塔式服务器。
缺点：目前常见的入门级和工作组级服务器基本上都采用这一服务器结构类型，不过由于只有一台主机，即使进行升级扩张也有个限度，所以在一些应用需求较高的企业中，单机服务器就无法满足要求了，需要多机协同工作，而塔式服务器个头太大，独立性太强，协同工作在空间占用和系统管理上都不方便，这也是塔式服务器的局限性。不过，总的来说，这类服务器的功能、性能基本上能满足大部分企业用户的要求，其成本通常也比较低，因此这类服务器还是拥有非常广泛的应用支持。 机架式服务器的外形看来不像计算机，而像交换机，有1U（1U=175英寸）、2U、4U等规格。机架式服务器安装在标准的19英寸机柜里面。这种结构的多为功能型服务器。
优点：作为为互联网设计的服务器模式，机架服务器是一种外观按照统一标准设计的服务器，配合机柜统一使用。可以说机架式是一种优化结构的塔式服务器，它的设计宗旨主要是为了尽可能减少服务器空间的占用，而减少空间的直接好处就是在机房托管的时候价格会便宜很多。
很多专业网络设备都是采用机架式的结构（多为扁平式，就像个抽屉），如交换机、路由器、硬件防火墙这些。机架服务器的宽度为19英寸，高度以U为单位（1U=175英寸=4445毫米），通常有1U，2U，3U，4U，5U，7U）几种标准的服务器。机柜的尺寸也是采用通用的工业标准，通常从22U到42U不等；机柜内按U的高度有可拆卸的滑动拖架，用户可以根据自己服务器的标高灵活调节高度，以存放服务器、集线器、磁盘阵列柜等网络设备。服务器摆放好后，它的所有I/O线全部从机柜的后方引出（机架服务器的所有接口也在后方），统一安置在机柜的线槽中，一般贴有标号，便于管理。
缺点：机架式服务器因为空间比塔式服务器大大缩小，所以这类服务器在扩展性和散热问题上受到一定的限制，配件也要经过一定的筛选，一般都无法实现太完整的设备扩张，所以单机性能就比较有限，应用范围也比较有限，只能专注于某一方面的应用，如远程存储和Web服务的提供等 在一些高档企业服务器中由于内部结构复杂，内部设备较多，有的还具有许多不同的设备单元或几个服务器都放在一个机柜中，这种服务器就是机柜式服务器。
对于证券、银行、邮电等重要企业，则应采用具有完备的故障自修复能力的系统，关键部件应采用冗余措施，对于关键业务使用的服务器也可以采用双机热备份高可用系统或者是高性能计算机，这样的系统可用性就可以得到很好的保证。 刀片式服务器是一种HAHD（High Availability High Density，高可用高密度）的低成本服务器平台，是专门为特殊应用行业和高密度计算机环境设计的，其中每一块“刀片”实际上就是一块系统母板，类似于一个个独立的服务器。在这种模式下，每一个母板运行自己的系统，服务于指定的不同用户群，相互之间没有关联。不过可以使用系统软件将这些母板集合成一个服务器集群。在集群模式下，所有的母板可以连接起来提供高速的网络环境，可以共享资源，为相同的用户群服务。当前市场上的刀片式服务器有两大类：一类主要为电信行业设计，接口标准和尺寸规格符合PICMG（PCI Industrial Computer Manufacturer's Group）1x或2x，未来还将推出符合PICMG 3x 的产品，采用相同标准的不同厂商的刀片和机柜在理论上可以互相兼容；另一类为通用计算设计，接口上可能采用了上述标准或厂商标准，但 尺寸规格是厂商自定，注重性能价格比，属于这一类的产品居多。刀片式服务器目前最适合群集计算和IxP提供互联网服务。
优点：刀片服务器适用于数码媒体、医学、航天、军事、通讯等多种领域。其中每一块“刀片”实际上就是一块系统主板。它们可以通过本地硬盘启动自己的 *** 作系统，如Windows NT/2000、Linux、Solaris等等，类似于一个个独立的服务器。
在这种模式下，每一个主板运行自己的系统，服务于指定的不同用户群，相互之间没有关联。不过可以用系统软件将这些主板集合成一个集群服务器。在集群模式下，所有的主板可以连接起来提供高速的网络环境，可以共享资源，为相同的用户群服务。在集群中插入新的“刀片”，就可以提高整体性能。而由于每块“刀片”都是热插拔的，所以，系统可以轻松地进行替换，并且将维护时间减少到最小。值得一提的是，系统配置可以通过一套智能KVM和9个或10个带硬盘的CPU板来实现。CPU可以配置成为不同的子系统。一个机架中的服务器可以通过新型的智能KVM转换板共享一套光驱、软驱、键盘、显示器和鼠标，以访问多台服务器，从而便于进行升级、维护和访问服务器上的文件。
长久以来，IOE技术架构是银行业的标准配置和唯一选择，而在2013年之后，由于金融系统IT架构定价权和 游戏 规则控制在海外厂商手中，并且随着移动互联网的普及，高频交易让传统系统不堪重负，银行业也开始艰难谋求去IOE。
时隔7年，在金融 科技 助推下，银行们通过自我研发去IOE仍在进行中，也有银行依靠互联网等外部力量以求快速实现IT架构国产化。
银行业去IOE始于2013年左右。图 站酷海洛
IOE，分别指IBM（国际商用机器公司）、Oracle（甲骨文）和EMC（易安信），三者分别是小型机、数据库和高端存储的领导厂商，一定程度上主导了企业的IT架构。它们组成的系统一度被视为大型金融企业后台的“黄金架构”。
中国银行业自上世纪90年代开始逐步实现电子化，陆续采用数据、 *** 作、应用大集中的管理模式，即数据中心大集中时代，以革除各家分支行各自为政的弊病，实现网点和业务的数据集中。而IBM以其强大的数据处理能力，装机量在国内一枝独秀。
当时，各类银行争相引进海外业务系统产品，实现流程改造和管理方式改革。
银行业去IOE始于2013年左右。
一直以来，由于银行业采用IOE为代表的IT基础体系，使得如此重要的金融机构IT整体都处于海外厂商的控制之中。可想而知，如若存在技术漏洞，或被主动植入漏洞，或者是国与国之间产生矛盾，供应商被要求停止技术服务，则金融业暴露在安全风险之中。
因此，国家层面基于金融与信息安全的导向推动提出了去IOE的想法，2012年6月国务院发布《关于大力推进信息化发展和切实保障信息安全若干意见》（国发〔2012〕23号），金融监管部门也期望银行逐年减轻对IOE的依赖程度。
尽管去IOE化在2014年、2015年就成为了金融 科技 领域的热门话题，但是它的进展速度显然没有它的热度上得快。
广发证券研报显示，去IOE在开始几年在传统银行间开展得并不顺利。
主要原因包括：第一，大型银行当前集中处理的业务模式对于服务器的稳定性要求极高。而IBM大型机/小型机的稳定性无人能及。其次，中小银行采用开放式平台架构，可以不用IBM服务器。但国产设备的性能、安全性、稳定性一直难以被信任。此外，服务器、存储、 *** 作系统、数据库等基础设施层次相互依赖，难以单一替换。因此，过去5-10年，难以真正意义上撼动海外厂商在国内银行业的地位。
金融壹账通总经理助理、Gamma平台CEO区海鹰在接受媒体采访时对21世纪经济报道记者表示，去IOE仍是银行业头疼的问题。“因为金融是国家与 社会 最重要的一个稳定因素，银行业内部使用的技术中IOE占比非常高，如何去IOE对于银行业来说是一个非常大的挑战。”
区海鹰表示，去IOE只能“小步慢走”式迁移，而且这个工作量非常大。应用层、硬件层迁移已经非常耗费精力，而底层的改变要用到全部国产的服务器、网络，难度可想而知，“估计这个改造本身就是5-10年的工作”。
2019年10月，中国互联网金融协会发布的《中国商业银行数字化转型调查研究报告》显示，参与调研的75%的银行已经或正在启动数字化转型。这其中，不少银行通过自行研发实现了国产化架构支撑关键业务。
据微众银行年报披露，截至2018年底，微众银行已建成229个关键系统，1202个子系统。依靠分布式架构及开源技术的深度应用，行内系统成功支持了年内亿级客户量、亿级日交易量，达到国有大型银行同等规模。与此同时，行内账户运维成本持续下降45%。
今年5月，陆金所也宣布去“O”已经完成95%，预计到今年中实现开源数据库的完全替代。陆金所选择了MySQL的开放式架构作为Oracle核心数据库的替代方案。经测算，完全“去O”之后，系统软硬件成本将节约近90%。
如果说，微众银行等互联网银行实现去IOE更为轻车熟路，那么更多的银行通过外部合作，来降低对海外厂商的依赖，近年来尤其实现提速。
2019年5月，华为正式面向全球推出了GaussDB数据库，其GaussDB OLTP数据库已在招商银行综合支付交易系统成功上线投产，也已在工商银行内上线投产。同月，达梦发布DM80，10月23日，该新核心系统所引入的达梦数据库正式通过湖北银行项目方的验收。
去年10月，蚂蚁金服OceanBase登顶TPC-C，这是国产数据库首破OLTP的benchmark世界纪录。OceanBase落地西安银行，西安银行完成实施互联网金融业务平台MySQL数据库、互联网交易资金存管平台Oracle数据库向OceanBase分布式数据库的完整迁移。同月，中兴GoldenDB成功帮助中信银行替换DB2，换“心”后的中信银行xyk核心交易系统对外投产，这是全国性股份制商业银行的首例。11月，腾讯宣布开源TBase数据库，TDSQL数据库落地张家港农商银行新一代核心业务系统。
对于互联网金融公司和银行的 科技 子公司在去IOE领域的竞争，一位金融 科技 业内人士认为，互联网 科技 公司的 科技 创新能力确实非常强，而且也有很大的服务C端用户的规模。银行业尤其是大行金融 科技 子公司从纯技术的角度与互联网公司旗鼓相当，但是互联网公司本身自带流量，具有很大的优势。
但上述人士坦言，数据库市场被国外厂商垄断，自研企业实力与Oracle仍有一定差距。智研咨询发布的《2020-2026年中国数据库市场深度分析及未来发展前景预测报告》显示：2018年我国数据库软件市场规模为13925亿元，其中，关系型数据库规模约11836，占比约85%。Oracle数据库关系型数据库市场份额超过46%，占数据库市场约391%。
国产数据库方面，既有传统大学成立的数据库企业，包括人大金仓、武汉达梦、神舟通用、南大通用、山东瀚高等，也有近几年主要以阿里、腾讯、华为为代表的企业研发也加快了追赶脚步。
从国产数据库的技术来源看，国产关系型数据库多源自或者借鉴开源MySQL、PostgreSQL等数据库及其变种，或收购商业源码（例如Informix）+自研的方式，大数据平台多源自或直接整合开源大数据生态组件，纯自研的国产数据库较少，数据库种类不够丰富，核心竞争力亟待突破。
更多内容请下载21 财经 APP1、中标麒麟 *** 作系统：中标麒麟Linux桌面软件是上海中标软件有限公司发布的面向桌面应用的 *** 作系统产品。中标麒麟开发了与windows *** 作系统非常接近的图形化桌面。习惯使用windows *** 作系统的用户，只需做简单的适应性学习即可在该图形化桌面下完成软件安装、文档编辑、浏览网页、播放视频音频等 *** 作。
优点：为windows用户迁移到该 *** 作系统提供了方便，使用户能够迅速掌握新系统，可节省大量人员培训成本。
缺点：与其他软件兼容性差，响应速度慢。与服务器兼容欠佳，系统运行时，高级别进程在执行低级别文件后会降低级别，而低完整级进程不可能通过执行文件提升自己的权限。
2、银河麒麟 *** 作系统：银河麒麟（Kylin）是由国防科技大学研制的开源服务器 *** 作系统。此 *** 作系统是863计划重大攻关科研项目，目标是打破国外 *** 作系统的垄断，研发一套中国自主知识产权的服务器 *** 作系统。
优点：银河麒麟 *** 作系统具有性能领先、生态丰富、体验提升、云端赋能、融入移动、内生安全等优点。
缺点：在其稳定性、性能和标准化这方面，还有进一步提升空间。
3、云针 *** 作系统（CloudNeedle OS）：分为服务器 *** 作系统、桌面 *** 作系统、移动 *** 作系统、物联网 *** 作系统四个版本，该 *** 作系统适用于各种智能终端，是一款能够把各大 *** 作系统的软硬件生态完全兼容和直容的新型革新纯国产无国界 *** 作系统。其研发公司云针科技系列产品主要包括以云针 *** 作系统为核心的软件产品，与合作开发生产嵌入该 *** 作系统的服务器、消费终端（电脑、电视、平板、手机、智慧盒）、物联网终端等硬件产品，及虚拟化应用服务，可见生态集群极其丰富。
优点：一个内核就将服务器终端到消费终端、物联网终端全面打通的全新 *** 作系统；从办公到娱乐，同时兼容直容安卓应用和windows应用，独具特色的丰富应用生态，相应速度更快，更安全可靠，并革新了美国软件生态的下载、卸载、安装等复杂的 *** 作过程，更加高效，便捷。同时，完全直容和兼容目前国际国内市场上大部分算力终端设备（含芯片）及软件，完美打通“云－边－端”，真正实现了生态、生活、生产算力的全方位归集与精准调度运营。
缺点：由于是初上市的全新纯国产无国界 *** 作系统，还不被大多数人所熟知，需进一步打进消费者市场，让更多人发现。
4、深度Linux(Deepin)Deepin：原名Linux Deepin，于2014年4月更名为Deepin，常被称为“深度 Linux”，是一个致力于为全球用户提供美观易用，安全可靠的Linux 发行版。它不仅仅对最优秀的开源产品进行集成和配置，还开发了基于 HTML5 技术的全新桌面环境、系统设置中心、以及音乐播放器，视频播放器，软件中心等一系列面向日常使用的应用软件。
优点：Deepin 简单易用，桌面美观，能够很好的代替Windows系统进行工作与娱乐，深受用户好评。
缺点：性能优化不足，软件难兼容，应用生态不健全等一系列问题仍旧需要不断完善。
5、UOS统一 *** 作系统：统一 *** 作系统筹备组是由多家国内 *** 作系统核心企业自愿发起，成员包括中兴新支点、中国电子集团(CEC)、武汉深之度科技有限公司、南京诚迈科技。2019年7月，筹备组联合技术研发团队正式成立，并在广州、武汉、南京、北京等地组织了数百人的研发团队开始研发工作。
优点：UOS采用开源共创社区研发模式，鼓励上下游产业链厂商和技术人员参与研发工作贡献代码，共同打造符合行业用户需求的安全、易用、稳定的 *** 作系统产品。今年内将发布UOS的第一个版本，实现不同的CPU平台上统一发布渠道，统一应用商店、统一交互体验、统一内核版本、统一文档和开发接口。
缺点：但对于普通用户来说，缺点也很明显，缺少日常软件、游戏的生态环境极大地阻碍了系统在消费市场的发展。
6、华为鸿蒙系统（HarmonyOS）：鸿蒙OS是华为公司开发的一款基于微内核、耗时10年、4000多名研发人员投入开发、面向5G物联网、面向全场景的分布式 *** 作系统。鸿蒙的英文名是HarmonyOS，意为和谐。 基于AOSP的一款 *** 作系统，华为基于安卓生态开发的应用能够平稳迁移到鸿蒙OS上做好衔接——将相关系统及应用迁移到鸿蒙OS上，差不多两天就可以完成迁移及部署。
优点：这个新的 *** 作系统将打通手机、电脑、平板、电视，并且该系统是面向下一代技术而设计的，能兼容全部安卓应用的所有Web应用。若安卓应用重新编译，在鸿蒙OS上，运行性能提升超过60%。鸿蒙OS架构中的内核会把之前的Linux内核、鸿蒙OS微内核与LiteOS合并为一个鸿蒙OS微内核。创造一个超级虚拟终端互联的世界，将人、设备、场景有机联系在一起。同时由于鸿蒙系统微内核的代码量只有Linux宏内核的千分之一，其受攻击几率也大幅降低。
缺点：虽然鸿蒙系统可以兼容安卓应用，基于AOSP，但不是真正完全适配的软件，使用起来总是有些不稳定，其系统框架下的APP应用数量太少，局限性强，使其饱受诟病，鸿蒙OS基于Android系统的常用应用，也同时受谷歌的框架服务GMS制约，出国使用不了，导致核心技术始终受制于人的局面。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）