新吴区智慧餐厅信创适配实施方案

2026年10月20日　V4.0

一 项目概述

本项目对新吴区智慧营养健康餐厅系统实施信创适配和迁移。新建海光x86_64应用主机和数据主机各一台，部署银河麒麟V10商业版、东方通Web及缓存中间件、GBase 8s数据库和本地EMQX企业版，完成应用、数据、设备及外部接口适配。

项目安排两名技术人员，计划周期一个月，按20个工作日、约40人天组织。环境部署与系统适配10个工作日，数据迁移及演练3个工作日，正式切换2个工作日，综合测试及问题处理5个工作日。

二 建设范围与产品配置

业务范围覆盖智慧餐厅、AI运动营养师、PC端、小程序、人员及人脸、排菜称重、电子菜牌、大屏、图片、后台任务和城运中心汇聚。按实际交付产品、版本、补丁、架构、许可及维护服务管理，形成完整软件与依赖清单。

三 现有服务器配置

现有两台服务器配置依据2026年10月19日现场命令查询记录整理。两台均为KVM虚拟机，CPU为海光C86 5380、x86_64架构，操作系统为openEuler 24.03 LTS。

两台系统盘均分配100GB，查询时根文件系统容量约57GB；MySQL数据目录均位于系统盘。新环境核对实际挂载与文件系统容量，数据库和持久化数据按目录规划落数据盘。

四 新环境资源申请与部署

应用主机承载TongHttpServer、PHP业务应用、EMQX、后台任务及图片服务；数据主机承载GBase 8s与TongRDS。原两台主机在迁移期间保持服务，按验收及保留期安排后续下线。

资源按需核算，依据现网数据量、业务峰值及供货版本运行要求形成测算材料，经审批后交付。计算、内存、磁盘与独立备份存储分别列项，资源配置和费用以批准的采购清单为准。

五 环境部署与中间件适配

两台新主机安装银河麒麟V10商业版，统一发行版本、补丁和运行账号。部署PHP、所需扩展、进程守护、定时任务及识别SDK，配置目录权限、时间同步、日志轮转、监控和系统加固。安装介质、软件授权及版本矩阵纳入交付基线。

TongHttpServer完成PHP-FPM接入、ThinkPHP路由与PATH_INFO、/aizhct/代理、HTTPS、上传、静态文件、转发头、超时及日志配置。按实际产品版本落实厂商支持的PHP接入方式，验证PC、小程序、设备和大屏的完整访问链路。

TongRDS逐项验证现有Redis命令、数据结构、序列化、会话、TTL、原子锁、队列、重试与持久化。区分可重建缓存和需要接续的任务状态，验证断线恢复、幂等和重复消费，避免在切换过程中丢失任务或重复执行。

六 数据库与应用适配

在GBase 8s规划智慧餐厅zhct_xwq及AI运动营养师aizhct_xwq的数据库、账号和最小权限。按正式PHP版本验证ClientSDK、unixODBC和PDO_ODBC接入，复核既有ThinkPHP驱动成果；store与ai_api分别完成框架、后台任务及数据库访问验证。

逐项适配参数绑定、返回类型、字符集、排序、自增、日期、空字符串与NULL、大对象、索引、分页、聚合、跨库访问及事务锁。驱动异常与参数转义使用受支持方案处理，字段类型、空值、日期与索引转换保持业务语义和数据完整性。

迁移后校验结构、逐表行数、关键字段、金额、重量、营养值及引用关系。订单、统计、长历史查询和导出按相同业务口径回归，数据库目录、日志、备份和实际数据盘挂载同时核验。

七 设备消息与数据汇聚

EMQX企业版部署在应用主机，持久化数据落数据盘。分别配置应用云内Broker地址和设备可达接入地址，逐型号核验Client ID、基础主题、P2P主题、共享订阅、QoS、会话、重连和遗嘱。设备订阅范围与发布主题匹配，按最小权限设置Topic ACL。

迁移阿里云特有鉴权与接口调用，配置设备身份及与终端能力匹配的TLS、证书和接入策略。验证排菜、人脸新增删除、上下线、补报、ACK、重试及去重；平台发送、Broker投递和设备执行反馈分别留证。管理控制台仅通过受控运维通道访问。

迁移图片目录及数据库引用，校验文件数量、摘要、路径和权限，验证历史图片、新上传文件、人脸、菜牌和大屏。城运中心汇聚目标库保持原部署边界，将同步程序MySQL源端访问改为GBase源端访问，校验日期、数值、布尔、空值及完整调度周期。

八 网络访问与安全边界

数据库与缓存位于非DMZ区，无公网开放。业务、管理、备份和外联流向分别列入网络清单。两台分别承担应用与数据角色，按单应用、单数据库和单EMQX实例配置备份恢复与故障处置。

九 实施周期与人员安排

项目配置两名技术人员，计划一个月，按20个工作日、约40人天组织。工期自服务器、软件许可及介质、网络审批、访问权限和必要业务资料准备就绪起算；采购等待、审批及第三方测评排期单独管理。

技术人员一负责操作系统、数据库、中间件、网络配合及备份恢复；技术人员二负责应用驱动、SQL、设备消息、图片和汇聚适配。两人共同完成迁移校验、切换演练、综合测试、问题闭环和交付文档。厂商提供对应产品的安装授权、适配及问题支持。

部署适配阶段同步执行基础测试。正式切换前完成关键业务验证、迁移一致性校验和回退演练，关闭影响业务与数据安全的问题；切换后开展综合测试及运行观察。两天切换阶段包含操作、核验与观察，关键操作安排在非就餐时段。

按业务不停机目标组织新旧并行与受控切流。实施阶段记录问题、责任、处理结果及复测证据；遇到厂商兼容、外部接口或数据校验阻断时，完成影响评估并更新实施计划。

十 在线迁移与正式切换

原环境持续提供业务服务，新环境完成适配和隔离验证。在线复制工具匹配实际MySQL与GBase版本，验证源端日志、全量装载、增量捕获、DDL、事务顺序、位点、断点续传和延迟。图片与应用状态按相同迁移边界同步并校验。

切换前记录完整备份、版本、配置、迁移位点及数据对账结果，完成主流程、异常和回退演练。正式切换执行请求接续、旧事务排空、最终增量追平和唯一写入归属转移；会话、任务与消息消费同步接续，交易成功以实际事务提交为准。

按设备批次验证连接、上下行指令、反馈与补报，防止重复客户端、任务重复调度和消息重复处理。切换期间记录请求等待、连接重建、设备重连及错误情况，核验业务连续性和数据一致性。

切换前异常由旧环境继续服务；切换后如需回退，先将新增数据通过已验证的反向同步或变更重放回流，完成核对后回切。原环境保留至验收及约定保留期结束，回退条件、执行责任和操作顺序形成记录。

十一 安全与备份恢复

按项目适用的三级等保和商用密码应用要求组织安全配置、整改及测评配合，形成访问控制、主机防护、漏洞、日志审计及受控运维记录。软件许可、兼容证明、信创验收、安全测评与密码应用材料分别归档。

数据库、文件、配置和EMQX持久化数据每日备份，保留30天，采用独立备份存储。验证备份可读性和实际恢复，记录恢复时间、数据恢复点及操作步骤；数据盘与备份存储分别管理。

十二 综合测试与验收

综合测试安排在正式切换后5个工作日，包含问题修复与复测；切换前的基础回归、数据校验及回退演练作为上线前置条件。测试覆盖实际启用模块、设备型号、接口和数据范围，保存环境、版本、用例、结果及问题记录。

十三 运维交付资料

交付软件与许可清单、准确版本及补丁、部署与网络矩阵、账号权限移交记录、应用与迁移脚本版本、数据校验报告、测试及问题闭环记录、切换与回退记录、备份恢复记录、日常巡检和故障处置手册。密钥和口令通过专门渠道移交，不写入公开方案。

结合一个完整就餐业务日及汇聚周期核验运行结果。项目验收以实际部署组合、业务结果、授权及合同约定材料为依据，保留厂商适配资料和安全测评整改证据。

十四 采购与费用范围

服务器、操作系统、数据库、Web与缓存中间件、EMQX和所需技术服务优先由我方统一采购、部署和交付，统一协调版本、授权及维护。甲方也可提供满足项目规格的资源；甲供部分列明产品、版本、数量、许可、介质和维护权益，按实际供货内容核减采购费用。

费用清单分别列计算资源、两套麒麟许可、GBase 8s、TongHttpServer、TongRDS、EMQX企业版、在线复制工具、独立备份、迁移适配实施和测评服务。软件报价注明节点或连接规格、期限、维护及厂商支持，主机操作系统与单列许可划清边界。

新旧资源并行周期及保留期单独明确；资源按需核定，价格依据实际供货和批准清单形成。实施费用按约定的人力投入、工作范围和交付要求核定。三级等保、密评、整改产品、实施和复测费用分别约定。

十五 协作职责与实施条件

各方在实施前落实联系人、资源和软件交付、业务与数据范围、访问条件及窗口。实施过程中按阶段核验结果，切换、回退和验收资料随工作同步形成。