DB3713/T 290-2023 市县级国土空间规划“一张图”平台运行环境建设规范

ICS35.240.01

CCSL67

3713

临沂市地方标准

DB3713/T290—2023

市县级国土空间规划“一张图”平台运行环

境建设规范

Specificationofoperatingenvironmentfor‘Inteplan’ofurbanandcounty-levelspatial

planning

文稿版次选择

2023-08-22发布2023-09-22实施

临沂市市场监督管理局发布

DB3713/T290—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由临沂市自然资源和规划局提出、归口并组织实施。

I

DB3713/T290—2023

引言

为规范临沂市及县级国土空间规划“一张图”平台运行环境的建设，搭建市县互联互通的云技术环

境，基于《关于建立国土空间规划体系并监督实施的若干意见》（中发[2019]18号文）、《关于开展国

土空间规划“一张图”建设和现状评估工作的通知》（自然资办发[2019]38号文）和临沂空间规划一张

图建设实际，制定本文件。

II

DB3713/T290—2023

市县级国土空间规划"一张图"平台运行环境建设规范

1范围

本文件规定了市县级国土空间规划“一张图”平台运行环境的总体架构、中台要求和云租户要求。

本文件适用于临沂市的市县级国土空间规划“一张图”平台运行环境建设。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T28827.1信息技术服务运行维护第1部分：通用要求

3术语和定义

下列术语和定义适用于本文件。

3.1

国土空间规划“一张图”‘Inteplan’ofspatialplanning

以基础地理信息和自然资源调查监测成果数据为基础，应用全国统一的测绘基准和测绘系统，集成

整合国土空间规划编制和实施管理所需现状数据、各级各类国土空间规划成果数据和国土空间规划实施

监督数据，形成的覆盖全域、动态更新、权威统一的国土空间规划数据资源体系。

［来源：GB/T39972—2021，3.2］

3.2

国土空间规划“一张图”平台运行环境operatingenvironmentfor‘Inteplan’ofspatialplanning

支撑国土空间规划“一张图”平台构建的运行环境，包含硬件环境、软件环境、安全环境、运维环

境。

3.3

云租户cloudtenant

基于云技术的轻量级私有云，为用户提供计算、存储、网络服务能力，支持节点内和节点间网络管

控及数据通讯等能力。

3.4

云捕捉cloudobserver

动态捕捉云租户节点信息，并进行各云租户节点的资源数据、监控数据、告警数据、性能数据的综

合管理。

1

DB3713/T290—2023

3.5

共享块sharedblock

基于云租户内的共享文件块存储和同步传输，提供文件存储共享服务，满足用户在特定网络环境下

文件跨平台的共享。

4缩略语

下列缩略语适用于本文件。

API：应用编程接口（ApplicationProgrammingInterface）

ACL：访问控制列表（AccessControlList）

CI/CD：持续集成和持续交付（ContinuousIntegration/ContinuousDelivery）

CVE：通用漏洞披露（CommonVulnerabilities&Exposures）

FTP：文件传输协议（FileTransferProtocol）

GIS：地理信息系统（GeographicInformationSystem）

HDFS：Hadoop分布式文件系统（HadoopDistributedFileSystem）

IDE：集成开发环境（IntegratedDevelopmentEnvironment）

JWT：JSON网页令牌（Jsonwebtoken）

KVM：键盘、视频和鼠标（KeyboardVideoMouse）

LDAP：轻型目录访问协议（LightweightDirectoryAccessProtocol）

MFA：多因子认证（Multi-factorauthentication）

NAT：网络地址转换（NetworkAddressTranslation）

NFS：网络文件系统（NetworkFileSystem）

SAML：安全断言标记语言（SecurityAssertionMarkupLanguage）

SNMP：简单网络管理协议（SimpleNetworkManagementProtocol）

SPI：服务提供者接口（ServiceProviderInterface）

SSH：安全外壳协议（SecureShell）

SSL：安全套接字协议（SecureSocketsLayer）

SSO：单点登录（SingleSignOn）

UPS：不间断电源（UninterruptiblePowerSupply）

VLAN：虚拟局域网（VirtualLocalAreaNetwork）

VNC：虚拟网络控制台（VirtualNetworkConsole）

VPN：虚拟专用网（VirtualPrivateNetwork）

5空间规划一张图平台运行环境总体架构

5.1逻辑架构

架构拓扑图如图1所示。

2

DB3713/T290—2023

图1省、市、县三级关系图

5.2业务模型

业务模型应充分利用云计算、大数据技术，按照标准化、组件化的原则，建立分层实现的业务模型，

如图2所示。

图2业务支撑相关业务体系的分层模型

各层主要要求为：

a)云租户：提供计算、存储、网络、安全、运维等一系列业务应用运行需要的IT资源及安全运

行保护功能；

b)中间件及中台：提供标准化组件及功能，供业务应用系统调用使用；

c)业务应用：按照空间规划一张图的相关规范要求，建设实施并提供业务管理的支撑系统。

3

DB3713/T290—2023

5.3云块链节点与云租户

云块链为全市提供动态更新、权威统一、标准、可信任的空间管理支持能力。云块链架构主要包括

市级云租户节点和各县级云租户节点，如图3所示。具体要求如下：

a)云块链节点应基于可信数字身份，提供国土空间规划“一张图”信息平台一站式互联互通服务；

b)云块链节点应具备灵活性和可扩展能力，宜支持异构；

c)云块链管理应具备组件化设计和定义标准SPI的能力，宜根据不同业务场景或者同一业务场景

中不同参与方的要求进行定制实现；

d)云块链各构成节点的云租户设计应满足政务级应用的性能要求；

e)各县级云租户应通过云捕捉按照标准接口信息管理注册为市级云租户的一个节点。

图3云块链架构

5.4