大兴区政府项目智慧餐厅 9 台服务器架构与费用测算说明（技术团队补充版）
本版补充 T1-T5：产品适配、资源规格、商业中间件、识别软件授权、基础软件许可覆盖范围。标准默认值先定版，后续可按现场资源、厂商协议和安全要求调整。
入口2 + 应用2 + 数据库2 + 缓存1 + 识别1 + 消息1 = 9 台服务器
建议合计：184 vCPU / 896GB 内存
服务器资源由审批部门配给，购置或租赁费用不计入项目预算
1. 技术团队确认口径（T1-T5）
| 编号 | 确认事项 | 标准回复内容 | 可调整边界 |
|---|---|---|---|
| T1 产品适配 | 国产环境、OS、CPU 架构、数据库版本 | 银河麒麟高级服务器操作系统 V10 或统信 UOS Server；海光 x86_64 兼容环境；南大通用 GBase 8s V8.8 或客户资源目录同系列版本；覆盖登录、充值、消费、退款、对账、设备消息、人脸识别、报表导出、后台管理 | 最终小版本不同则按适配矩阵回归验证后调整 |
| T2 资源规格 | 9 台职责、容量与预留依据 | 入口2、应用2、数据库2、缓存1、识别1、消息1；建议合计 184 vCPU / 896GB；入口/缓存/消息 64GB，应用/数据库/识别 128GB；应用 CPU 模型约 2.5-15 vCPU，单台 24 vCPU 用于峰值、批量、报表、接管余量 | 部分节点可调减，但需说明高峰、接管、批量任务和扩展影响 |
| T3 商业中间件 | 5.40 万元对应产品及作用 | 对应 S09 消息中间件企业版或国产 MQTT 消息中间件授权，建议 EMQX Enterprise 基础版或同档国产 MQTT 中间件；覆盖 55 台基础设备并预留 90 台扩展；提供 Topic ACL、持久化、离线消息、审计日志、企业管理和安全认证 | 若不用商业消息中间件则取消该项，不改称联调服务费 |
| T4 识别软件与授权 | SDK、授权和费用覆盖 | S08 默认采用云从科技/百度智能云/旷视同档离线人脸识别 SDK；覆盖 2 万人特征库、5 TPS 服务端识别、人脸注册、特征提取、1:N 比对、删除、离线授权和国产 OS 适配 | 品牌和并发授权按客户入围产品和厂商报价调整 |
| T5 基础软件许可 | OS 2.10 万、数据库 12.00 万覆盖范围 | OS 21,000 元覆盖 9 节点国产服务器操作系统许可预算包；GBase 120,000 元覆盖 S05/S06 两节点主备、HAC/高可用适配、备份恢复支持和 1 年软件升级服务 | 正式计价单位按节点、CPU 或服务年限由厂商报价调整 |
2. 资源规格汇总与预留解释
| 节点类型 | 数量 | 单节点建议规格 | 小计 vCPU | 小计内存 | 预留依据 | 可调减规格及影响 |
|---|---|---|---|---|---|---|
| 入口 Nginx | 2 | 16 vCPU / 64GB | 32 | 128GB | HTTPS、证书、WAF 后转发、日志和突发连接 | 可降 8 vCPU / 32GB，TLS 和日志余量下降 |
| 业务应用 | 2 | 24 vCPU / 128GB | 48 | 256GB | 交易峰值、报表导出、批量任务、单节点接管 | 可降 16 vCPU / 64GB，接管和批量余量不足 |
| GBase 数据库 | 2 | 24 vCPU / 128GB | 48 | 256GB | 交易、账户、设备、日志、对账和报表查询，主备同规格 | 不建议降配 |
| Redis 缓存 | 1 | 16 vCPU / 64GB | 16 | 64GB | 缓存、会话、限流、锁和短周期状态 | 可降 8 vCPU / 32GB，缓存和连接余量下降 |
| 生物识别 | 1 | 24 vCPU / 128GB | 24 | 128GB | 特征提取、1:N 比对、批量同步 | 可降 16 vCPU / 64GB，识别峰值和批量注册余量下降 |
| 消息中间件 | 1 | 16-24 vCPU / 64GB | 16-24 | 64GB | 55 台基础设备，预留 70-90 台扩展 | 可按 16 vCPU 启动，扩展或持久化建议 24 vCPU |
| 合计 | 9 | - | 184 | 896GB | 按 S09 取 24 vCPU 计算 | 若 S09 取 16 vCPU，总量 176 vCPU / 896GB |
3. 标准默认值及可调整边界
| 类别 | 标准默认值 | 数量/范围 | 预算估算 | 可调整边界 |
|---|---|---|---|---|
| 操作系统 | 统信 UOS Server 或麒麟高级服务器操作系统；可按政务云 Alibaba Cloud Linux/等保镜像执行 | 9 节点 | 21,000 元 | 版本、架构、许可年限和订阅服务以客户资源目录或供应商报价为准 |
| 数据库 | 南大通用 GBase；S05/S06 两节点主备；含主备同步、备份恢复、HAC/高可用适配和 1 年支持 | 2 节点 | 120,000 元 | 可按 CPU 核数、节点数、服务年限或厂商正式报价调整 |
| Nginx | S01/S02 Nginx Open Source；HTTPS 443，HTTP 80 跳转 HTTPS，内网反向代理到 S03/S04 | 2 节点 | 0 元 | 可替换为 Nginx Plus、国产 Web 网关或政务云七层负载均衡，但不占用 5.40 万消息中间件预算 |
| Redis | S07 Redis 7.x 兼容版本；仅应用服务器访问；AOF everysec、RDB 日备份、密码认证 | 1 节点 | 0 元 | 可替换为云 Redis、国产兼容缓存或主备/集群模式，但不占用 5.40 万消息中间件预算 |
| EMQX | S09 EMQX 5.x 兼容版本；MQTT 1883、MQTT TLS 8883；管理控制台 18083 仅堡垒机/运维网段访问 | 1 节点 | 54,000 元 | 默认对应 EMQX Enterprise 基础版或国产 MQTT 消息中间件授权，端口、TLS、证书和集群方式可按现场安全策略调整 |
| MQTT Topic | zhct/daxing/{deviceType}/{deviceId}/{event}; zhct/daxing/app/{service}/{cmd}; zhct/daxing/broadcast/{biz} | 1 套 | 纳入实施联调 | Topic 前缀、设备类型、事件名称可按设备协议映射 |
| MQTT ACL | 设备账号仅本设备 Topic；应用账号业务指令和回执；运维账号监控排障 | 1 套 | 纳入实施联调 | 可按证书认证、账号密码认证或安全组策略调整 |
| 人脸识别 SDK | S08 独立部署标准离线人脸识别 SDK；注册、特征提取、1:N 比对、删除、离线授权、国产 OS 适配 | 1 节点 | 按厂商报价调整 | 品牌可按百度、旷视、商汤、云从或客户指定国产算法服务调整 |
| 商业中间件预算 | EMQX Enterprise 基础版或国产 MQTT 消息中间件授权，部署在 S09，覆盖 55 台基础设备并预留 90 台扩展设备接入 | 1 批 | 54,000 元 | 若客户确认开源 EMQX 已满足安全、审计和授权要求，则该项可取消；不改称联调服务费或其他费用 |
| 网络安全 | 互联网 WAF+负载均衡，政务外网设备负载均衡，堡垒机、主机安全、日志审计、数据库审计、漏洞扫描、密码服务 | 1 批 | 按政务云/安全厂商报价调整 | 按等保二级增强/三级预留配置，最终以测评和采购目录为准 |
| 备份恢复 | GBase 日备份，S04 文件日增量/周全量，Redis AOF/RDB，EMQX 配置/ACL，人脸 SDK 授权文件及特征数据备份 | 1 套 | 纳入实施运维 | RPO/RTO、保留周期、异地备份按客户运维制度调整 |
4. 费用边界
硬件预算仍按 9 台服务器估算为 454,000 元，用于资源规格测算和专家评审说明；服务器资源由审批部门配给时，服务器购置或租赁费用不计入项目预算。项目预算重点列 OS 21,000 元、GBase 120,000 元、商业消息中间件 54,000 元、人脸识别 SDK 授权、安全服务和实施集成。
5. 专家评审补充表述
9 台方案按入口、应用、数据库、缓存、识别、消息六类职责拆分，当前建议合计 184 vCPU、896GB 内存。该规格不是为了倒造测试数据，而是为 11000 人、55 台基础设备、70-90 台扩展设备、集中就餐窗口、批量任务、报表导出、单节点接管和后续国产化适配预留容量。
商业中间件 5.40 万元明确对应消息中间件企业版或国产 MQTT 中间件授权；若确认开源 EMQX 已满足安全和审计要求，则该项取消，不改称联调服务费。