全球領先IT 企業在2018 年提出信息化轉型三大特征：數化、連接和賦能。所謂“數化”是第三次技術革新的動能；“連接”一方面是利用政務網自上而下連接國家、省、市縣的各級規劃管理者，另一方面則是要利用互聯網+ 的手段，連接規劃管理者和其他規劃參與者；所謂“賦能”是要綜合運用大數據、人工智能等技術構建規劃知識圖譜，幫助規劃人從經驗決策向數據決策轉變。

1.規劃合作模式：從 “固守邊界”向“伙伴開放”轉變

規劃小智重點為智慧規劃、規劃編制、規劃評估和規劃體檢階段提供基于云連接和AI 賦能，搭建互聯網+的開放、協作、共建、共治規劃新生態。傳統模式中，規劃合作多為線下進行，由于數據有限、資源有限、信息有限、人力有限, 形成了相對封閉的工作方式。規劃小智幫助大家將“線下工作” 轉移到 “云端線上”，構建覆蓋政府、企事業單位，科研院所、高校、公眾的命運共同體。

2.規劃治理模式：從 “環節孤島”向“流動空間”轉變

傳統模式中，規劃的編、審、督往往是脫離的，沒有形成動態的閉環。規劃小智幫助大家建立一個 “流動空間”，模糊規劃設計和治理的邊界，將全要素、全生命周期管理和運營維護作為空間用途管制的常態。

3.規劃服務模式：從“點軸驅動”向“網路驅動”轉變

傳統模式中，規劃項目多在內網或局域網上進行信息化管理，通過“點軸驅動”的方式，把項目劃分為若干部分分包實施。規劃小智將“局域互聯”進化為“互聯網深入交互”，將被動的“業務分包”進化為主動的“有效咨詢”，通過連接賦能來改變規劃格局。

4.規劃決策模式：從“經驗決策”向“數據決策”轉變

傳統模式中，規劃參與者多依靠個人或團隊的經驗來做決策。規劃小智依托互聯網資源，利用AI 等技術為規劃人提供“用數據說話”的輔助決策支持，提高規劃成果的科學性。

規劃小智的互聯網+規劃新生態

通過規劃小智所帶來的改變，可以構建一個互聯網+ 規劃的數字化云端新生態。新生態依托云平臺，以政府部門為核心，連接規劃相關的職能部門、企事業單位、科研院所、創客極客和社會公眾。

規劃小智互聯網+ 規劃新生態通過眾規合作模式、流動治理模式和云端服務模式的打造，建立一個扁平化的“多中心”協同生態，支撐所有以一個規劃業務主體和多個規劃業務參與者的“1+N”協同場景，為其提供多個團隊、多個人員的連接溝通，多項工作、多條任務的驅動協作，多項專題、海量資料的互通共享。

1.國土空間規劃編制協同

規劃小智可以適用于國土空間規劃編制業務場景，由1 個政府部門牽頭，N 家規劃編制單位和部門共同參與；由1 個國土空間規劃主體項目和N 個專項規劃和評估專題組成。所有的人員、團隊匯集于規劃小智的云生態平臺，同步展開多個國土空間規劃專項、專題的編制和研究工作。

1 個政府牽頭單位+N參與單位、1 個規劃項目+N個專項規劃和評估專題

2.村莊規劃現狀摸查協同

規劃小智可以適用于村莊規劃現狀摸查協同的業務場景中，1 個市域范圍包含N 個村莊，1 個規劃設計單位負責N 個村莊，1 個村莊又有N 個參與村莊規劃的村代表。所有的規劃范圍、單位和參與人員匯集于規劃小智的云生態平臺，同步開展村莊規劃的現狀調研和摸查工作。

1 個市域+N個自然村+N個村代表+N個設計單位

3.社區規劃治理協同

規劃小智可以適用于社區規劃的治理協同的業務場景中，1 個城市包含N 個社區，1 個社區規劃師需要和N 個社區參與者共同工作。所有的社區、社區規劃師和公眾匯集于規劃小智的云生態平臺，同步開展社區規劃的編制和跟蹤治理工作。

1 個城市+N個社區、1 位社區規劃師+N位社區參與者

規劃小智將“人”與“人”進行連接，為他們提供工作協同的平臺；將“人”在工作協同過程中產生的知識進行眾籌，形成資料庫；并提供“資料”在“人”與“人”之間的共享傳播；同時，運用AI 挖掘 “資料”與“資料”之間的關系，形成知識圖譜，幫助“人”對知識更好的理解和運用。

規劃小智能力矩陣圖

1.工作協同

以“小智云圖”為抓手，形成工作統籌的中樞，將工作的人員管理、任務分解、資料收集和進展跟蹤進行了有機結合，幫助各個層面的工作參與者從不同的方面了解工作內容并進行團隊協作。

工作協同的具體任務，可以通過“微作”進行發布，并與微信小程序和微信服務號關聯，為相關人員提供及時的消息通知和快速的任務獲取。

工作協同抓手“小智云圖”

2.知識眾籌

規劃小智注重企業級的資料管理模式，建立個人資料、項目資料、團隊資料、部門資料和企業資料的五級金字塔權限模型，既保證資料的安全管理，又為資料的有序共享提供基礎。

基于金字塔權限模型，規劃小智又為每份資料都細化了使用和管理權限，包括在線預覽、下載、刪除、更新等。并對資料版本進行統一管理，自動生成版本號，掛接歷史版本，既可以保留歷史版本，對歷史版本進行回溯，又可以為數據使用者提供明確的最新版本，清楚了解版本中更改的內容，方便查閱與分析。

五級資料管理模型

3.知識傳播

通過規劃小智資料 “一鍵共享”功能，便捷地將資料共享給相關人員，并且可以細分共享的權限類型，包括預覽權限、下載權限和參與更新權限等，在保障資料安全的情況下，將資料的價值顯性化。

此外，資料還可以通過微信小程序直接分享到微信聊天窗口，幫助規劃成果資料與社會公眾的靈活互動。

資料一鍵共享

規劃小智小程序

4.知識圖譜

當平臺資料庫中的資料不斷積累以及互聯網中的海量資料不斷加入后，規劃工作者會從“因為沒有資料而找不到資料”的處境進入“資料太多而找不到資料”的處境。而隨著時代不斷變革，業務不斷復雜化時，規劃工作者也會面臨“工作不知從何下手”的窘境。規劃小智正在探索如何為規劃行業工作者提供“業務專屬，千城千面”的知識圖譜，通過知識圖譜的自增長、圖譜節點的定位和相關數據、文檔及網絡資源的推薦，實現精準的資料推送和科學的決策支撐。

規劃小智“知識圖譜”

規劃小智通過提高現實和虛擬網絡的可達性，打造集政府、企事業、社會機構和個人為一體的多中心的網絡化城市治理共同體，推動國土空間規劃的動態循環和國土空間的人性化治理，使得城市治理更加便利、更富有活力和韌性。

為了更好地為行業協同生態提供服務，規劃小智以互聯網云端SaaS方式提供企業級服務，直接構建于公有云。為了保障穩定的用戶使用，安全的數據存儲，實現知識的聚集效應，提升生產效率，讓每個人都能享受到“互聯網+”帶來的創新與便利，規劃小智視“云運維”為產品基石，以“確保產品的安全可用，實現自動化運維”為核心目標，通過運維管理的流程化、自動化和可視化實現運維從 “被動救火”到 “主動經營”的轉變，在穩定性的基礎上追求極致的運維效率。

規劃小智云運維技術方案主要包括以下幾方面的內容：運維團隊、基礎設施頂層設計、規劃小智網絡安全、規劃小智數據安全、規劃小智容災服務和規劃小智自動化運維。

1.運維團隊

一支成熟穩定的運維團隊是運維能力的基礎保障，規劃小智產品配備一支全職的運維團隊，團隊由經驗豐富的基礎設施運維專家、中間件運維專家和應用運維專家組成。運維團隊的職責是維護與產品的運維流程、制度，并建立定制化的基礎設施。規劃小智產品的云運維的主要職責包括：

云架構頂層設計圖

? 為運維風險提供不間斷的咨詢，并提供解決方案；

? 監控運維上的可疑行為，并進行快速的跟蹤、識別、分析和威脅修復；

? 通過常規的運維評估和內部審核保證同國內外的安全相關政策法律接軌；

? 對其他員工進行運維政策培訓，特別是在數據安全和安全編碼方面；

? 定期邀請外部運維專家對基礎設施和應用進行運維測評；

? 通過漏洞管理程序來幫助發現網絡問題，并及時定位和修復已知問題。

2.基礎設施頂層設計

云架構的頂層設計內容和過程相對比較復雜，特別是在基礎架構部分，網絡、計算、存儲資源池的設計和規劃需綜合考慮較多因素。

因此，規劃小智云運維方案針對這些挑戰，結合業界先進技術和項目實踐經驗，形成了一套行之有效的信息化基礎架構的規劃設計和實施方法論，在進行充分適應產品需求的基礎上，根據公有云的技術現狀及產品未來業務發展規劃做出合適的選擇，提供適合業務發展的架構及解決方案，進而為上層應用提供未來一段時期內的良好支撐。在規劃小智的基礎架構頂層設計中，我們從應用架構、網絡設計、計算資源、存儲設計、數據庫設計、安全設計、高可用性、賬號管理等幾個方面進行了充分考慮，為規劃小智的持續運行奠定了良好的基礎。

規劃小智產品頂層設計示意圖

3.規劃小智網絡安全

小智的網絡安全架構，分為3 層：

? 公有子網：此子網中的資源可以訪問公網并且被公網訪問，公共負載均衡和NAT 服務器放置在此子網中；

? 私有子網：平臺應用所在的子網，不能直接被公網訪問，可以通過NAT 服務器訪問公網；

? 私有DB 子網：數據庫所在的子網，不可訪問公網也不能被公網訪問。除此之外，規劃小智還使用AWS VPC 搭建邏輯隔離的虛擬專用網絡，保障用戶間網絡完全隔離，并且利用VPC 自帶的訪問控制列表和安全組，對VPC 中的網絡流量進行細粒度的安全控制。使用AWS Shield 服務來抗DDos 攻擊，使用AWS WAF 防火墻來過濾WEB 流量，預防XSS 攻擊。

規劃小智網絡安全示意圖

4.規劃小智數據安全

 “數據安全”是規劃小智從設計初始就最為重視的問題之一。在策略上，規劃小智將保護客戶業務/ 數據的機密性、完整性和可用性作為基礎需求，并據此對云服務商和技術架構進行選型評估，最終選擇了有穩定運營經驗、市場占有率較高的公有云平臺作為小智底層的計算平臺，成熟的企業級別內容管理軟件作為客戶文檔信息存儲技術，采用了元數據和實體數據分離的技術對數據進行存儲，并經過AES 128bit加密算法加密，從而保證數據只有在小智系統中才可以被正確解讀。

5.規劃小智容災服務

為了最小化硬件故障、自然災害和其它因素導致的服務中斷風險，規劃小智一開始就設計并建立了同城災備系統。主要包括：

? 應用服務器的備份：定期為承載業務應用的服務器建立服務器備份，當業務需要時，可以根據服務器備份快速將服務器還原到最新備份的狀態。除定期備份外，也在服務器升級和重要修改后建立備份。

? 數據的復制和備份：為了確?？捎眯?，小智運行時數據會被復制到備用的數據中心，從而主數據中心出現故障時，業務可以自然切換到備用節點。另外，運維團隊每天都會對數據進行備份，并保持30 天的有效期。

規劃小智容災服務

6.規劃小智自動化運維

規劃小智的運維服務以服務為導向，以“體系化”的思路構建了一整套行之有效的“持續改善機制”，實現了產品7*24 小時不間斷運行；通過體系化的運維管理為用戶提供系統、應用的監控、遠程維護、工單流轉、自動化故障處理，提升核心系統的可用率，實現了規劃小智99.999% 的高可用率。

規劃小智自動化運維保障

隨著用戶的增多，業務的廣泛和深入，規劃小智的云運維工作會越來越重要和復雜。只有不斷引入新的運維技術，整合運維服務資源，規范運維行為，確保服務質效，形成統一管理、集約高效的一體化自動化運維體系，才能保障規劃小智網絡和應用系統的安全、穩定、高效、持續運行。