浪潮英信 NF5280M6 / H3C UniServer R4900 G6 同档
16 核级 CPU / 64GB 内存 / 2 x 960GB SSD
Nginx、HTTPS 证书、访问日志、基础限流、反向代理到 S03/S04大兴区政府项目智慧餐厅 9 台服务器架构与费用测算说明
本版按“服务器总数量非常不建议变动，希望保持为 9 台”的要求重新编制。9 台服务器分别承担入口、业务应用、南大通用 GBase 数据库、Redis 缓存、生物识别、物联网消息中间件职责；静态资源不再单独规划 OSS 服务器，统一存储到 S04 的数据盘或受控挂载目录。
2 台互联网入口服务器
+ 2 台政务外网业务应用服务器
+ 2 台南大通用 GBase 数据库服务器
+ 1 台 Redis 缓存服务器
+ 1 台生物识别服务器
+ 1 台物联网消息中间件服务器
= 9 台服务器
价格为方案阶段预算测算价，正式采购应以政府采购平台、客户政务云资源目录或供应商盖章报价为准。
1. 部署架构图
2. 9 台服务器职责
浪潮英信 NF5280M6 / H3C UniServer R4900 G6 同档
16 核级 CPU / 64GB 内存 / 2 x 960GB SSD
与 S01 同配置，提供入口双节点容灾、维护切换和健康检查摘除浪潮英信 NF5280M6 / Lenovo ThinkSystem SR650 V3 同档
24 核级 CPU / 128GB 内存 / 2 x 960GB SSD + 2 x 2TB SSD/SAS
PC 后台、移动端 API、设备 HTTP 接口、消费结算、充值查询、订餐、报表任务浪潮英信 NF5280M6 / Lenovo ThinkSystem SR650 V3 同档
24 核级 CPU / 128GB 内存 / 2 x 960GB SSD + 4 x 2TB SSD/SAS
与 S03 共同承载业务；静态资源、图片、附件、导入导出和备份文件存放在本机数据盘或受控挂载目录浪潮英信 NF5280M6 / H3C UniServer R4900 G6 数据库型
24 核级 CPU / 128GB 内存 / 2 x 960GB SSD + 4 x 2TB 企业级 SSD/SAS
人员、账户、充值、消费、订单、补贴、设备、权限、日志、对账等核心数据读写浪潮英信 NF5280M6 / H3C UniServer R4900 G6 数据库型
24 核级 CPU / 128GB 内存 / 2 x 960GB SSD + 4 x 2TB 企业级 SSD/SAS
接收主库同步，承担容灾切换、备份校验、恢复演练和只读查询扩展预留浪潮英信 NF5280M6 / H3C UniServer R4900 G6 同档
16 核级 CPU / 64GB 内存 / 2 x 960GB SSD
会话、热点数据、限流计数、分布式锁、验证码、短周期任务缓冲浪潮英信 NF5280M6 / 超聚变 FusionServer 2288H 同档
24 核级 CPU / 128GB 内存 / 2 x 960GB SSD + 2 x 2TB SSD/SAS
人脸注册、特征提取、刷脸消费识别、刷脸核销、人脸删除和算法服务运行浪潮英信 NF5280M6 / H3C UniServer R4900 G6 同档
16-24 核级 CPU / 64GB 内存 / 2 x 960GB SSD + 2 x 2TB SSD/SAS
设备 MQTT 连接、心跳、Topic 订阅、消息下发、回执、重试和在线状态3. 高可用、可扩展与负载均衡分析
| 角度 | 本版设计 | 对专家评审的说明 |
|---|---|---|
| 高可用 | 入口双 Nginx、应用双节点、GBase 主备，缓存、人脸、消息独立部署。 | 核心交易链路不依赖单一应用节点，数据库具备主备容灾；专用服务与应用解耦，故障影响范围更清楚。 |
| 可扩展 | 入口、应用、数据库、缓存、人脸、EMQX 按资源特征拆分。 | 后续可按瓶颈扩容，不需要一开始扩到 18 台，也避免 4/6 台混部署造成瓶颈难定位。 |
| 负载均衡 | 互联网负载均衡分发到 S01/S02，Nginx 再反向代理到 S03/S04；设备 HTTP 通过政务外网负载均衡进入双应用。 | 外部访问和设备访问入口分离，便于健康检查、限流、故障摘除和滚动发布。 |
| 安全隔离 | 数据库、Redis、人脸、EMQX 仅允许授权应用服务器访问；文件下载上传由应用接口受控。 | 减少直接暴露面，符合政务外网和等保评审常见关注点。 |
4. 资源测算假设
| 指标 | 测算值 | 说明 |
|---|---|---|
| 覆盖人数 | 10000 人 | 按大兴区政府项目规模估算。 |
| 日实际就餐人数 | 约 7000 人/日 | 按 70% 日就餐比例估算。 |
| 午餐集中人数 | 约 4200 人/餐 | 按午餐占全天 60% 估算。 |
| 消费交易峰值 | 约 4.7 TPS | 按 45 分钟窗口和 3 倍瞬时峰值系数估算。 |
| 应用峰值请求 | 30-50 RPS | 交易会联动账户、订单、设备、人脸、缓存、日志等内部请求。 |
| 移动端高峰并发 | 500-800 人 | 饭前饭后查询、充值、订餐集中访问。 |
| 现场设备规模 | 70-90 台 | 多餐线、多窗口、卡码脸设备综合估算。 |
| MQTT 峰值消息 | 50-100 条/秒 | 设备心跳、人员/卡/人脸/菜品数据下发和回执。 |
| 静态资源容量 | 2TB 起步 | 人脸照片、菜品图片、附件、导出、备份和审计留存。 |
5. 服务器品牌型号与费用详情
| 编号 | 服务器用途 | 推荐品牌型号 | 推荐硬件配置 | 单价估算 | 小计估算 | 职责说明 |
|---|---|---|---|---|---|---|
| S01 | 互联网入口服务器-1 | 浪潮英信 NF5280M6 / H3C UniServer R4900 G6 同档 | 16 核级 CPU / 64GB 内存 2 x 960GB SSD | 25,000 元 | 25,000 元 | Nginx、HTTPS 证书、访问日志、基础限流、反向代理到 S03/S04 |
| S02 | 互联网入口服务器-2 | 浪潮英信 NF5280M6 / H3C UniServer R4900 G6 同档 | 16 核级 CPU / 64GB 内存 2 x 960GB SSD | 25,000 元 | 25,000 元 | 与 S01 同配置，提供入口双节点容灾、维护切换和健康检查摘除 |
| S03 | 业务应用服务器-1 | 浪潮英信 NF5280M6 / Lenovo ThinkSystem SR650 V3 同档 | 24 核级 CPU / 128GB 内存 2 x 960GB SSD + 2 x 2TB SSD/SAS | 55,000 元 | 55,000 元 | PC 后台、移动端 API、设备 HTTP 接口、消费结算、充值查询、订餐、报表任务 |
| S04 | 业务应用服务器-2及静态资源目录 | 浪潮英信 NF5280M6 / Lenovo ThinkSystem SR650 V3 同档 | 24 核级 CPU / 128GB 内存 2 x 960GB SSD + 4 x 2TB SSD/SAS | 62,000 元 | 62,000 元 | 与 S03 共同承载业务；静态资源、图片、附件、导入导出和备份文件存放在本机数据盘或受控挂载目录 |
| S05 | 南大通用 GBase 主库服务器 | 浪潮英信 NF5280M6 / H3C UniServer R4900 G6 数据库型 | 24 核级 CPU / 128GB 内存 2 x 960GB SSD + 4 x 2TB 企业级 SSD/SAS | 75,000 元 | 75,000 元 | 人员、账户、充值、消费、订单、补贴、设备、权限、日志、对账等核心数据读写 |
| S06 | 南大通用 GBase 备库服务器 | 浪潮英信 NF5280M6 / H3C UniServer R4900 G6 数据库型 | 24 核级 CPU / 128GB 内存 2 x 960GB SSD + 4 x 2TB 企业级 SSD/SAS | 75,000 元 | 75,000 元 | 接收主库同步，承担容灾切换、备份校验、恢复演练和只读查询扩展预留 |
| S07 | Redis 缓存服务器 | 浪潮英信 NF5280M6 / H3C UniServer R4900 G6 同档 | 16 核级 CPU / 64GB 内存 2 x 960GB SSD | 32,000 元 | 32,000 元 | 会话、热点数据、限流计数、分布式锁、验证码、短周期任务缓冲 |
| S08 | 生物识别服务器 | 浪潮英信 NF5280M6 / 超聚变 FusionServer 2288H 同档 | 24 核级 CPU / 128GB 内存 2 x 960GB SSD + 2 x 2TB SSD/SAS | 65,000 元 | 65,000 元 | 人脸注册、特征提取、刷脸消费识别、刷脸核销、人脸删除和算法服务运行 |
| S09 | 物联网消息中间件服务器 | 浪潮英信 NF5280M6 / H3C UniServer R4900 G6 同档 | 16-24 核级 CPU / 64GB 内存 2 x 960GB SSD + 2 x 2TB SSD/SAS | 40,000 元 | 40,000 元 | 设备 MQTT 连接、心跳、Topic 订阅、消息下发、回执、重试和在线状态 |
| 合计 | 9 台服务器硬件 | - | - | - | 454,000 元 | 不含数据库授权、第三方软件、安全服务和系统集成。 |
6. 软件与服务费用建议列项
| 费用项 | 推荐品牌/产品 | 数量 | 预算估算 | 说明 |
|---|---|---|---|---|
| 数据库软件授权 | 南大通用 GBase | 2 节点 | 需厂商报价 | 按主备两节点、CPU 核数、服务年限询价。 |
| 操作系统 | Alibaba Cloud Linux / 统信 UOS Server / 麒麟高级服务器操作系统 | 9 套 | 0-45,000 元 | 免费 Linux 可不计授权；商业订阅另行估算。 |
| Nginx | Nginx Open Source / Nginx Plus 可选 | 2 节点 | 0 元或另询 | 默认开源版；企业订阅另行报价。 |
| Redis | Redis Open Source / 国产兼容缓存服务 | 1 节点 | 0-20,000 元 | 默认开源版；商业支持单独报价。 |
| EMQX | EMQX Open Source / EMQX Enterprise 可选 | 1 节点 | 0 元或另询 | 默认开源版；企业版需供应商报价。 |
| 人脸识别 SDK | 百度人脸离线 SDK 或客户指定离线识别服务 | 1 节点 | 需厂商报价 | 按授权点位、并发、有效期和算法能力报价。 |
| 安全服务 | WAF、堡垒机、日志审计、数据库审计、主机安全、漏洞扫描 | 1 批 | 需政务云报价 | 按等保/密评要求由客户云平台或安全厂商报价。 |
| 系统集成实施 | 部署、联调、迁移、压测、培训、验收 | 1 项 | 建议单列 | 与硬件和软件授权分开列项。 |
7. 专家评审表述
本项目不建议变动服务器总数量，建议保持 9 台服务器架构。原因不是简单增加资源，而是基于 10000 人规模下的高峰就餐、移动端访问、银行接口、刷脸识别、设备 MQTT 消息和数据主备要求，将入口、应用、数据库、缓存、生物识别和物联网消息中间件分层部署。
9 台方案相比 4 台基线具备更清晰的高可用边界，相比 6 台压缩方案减少中间件混部署风险，相比 18 台扩展方案又避免过度建设。该方案在高可用、可扩展、负载均衡、安全隔离和后续运维方面更容易通过专家评审。
费用方面，硬件预算按 9 台 2U 机架式服务器估算约 45.40 万元；数据库授权、人脸识别 SDK、操作系统商业订阅、安全服务和系统集成费用需单独报价。
8. 公开资料依据与限制
- H3C UniServer R4900 G6、浪潮/IEIT NF5280M6、Lenovo ThinkSystem SR650 V3 均为公开资料可查的同档 2U 机架式服务器产品，可按项目配置 CPU、内存、硬盘、电源和服务。
- 南大通用 GBase 为国产数据库产品体系，正式授权价格需按项目节点数、CPU 核数、服务年限和售后服务询价。
- 本文价格仅用于预算测算和专家评审说明，不能替代正式采购报价。