【正文】 . . . . .岳陽市區(qū)縣電子政務外網(wǎng)平臺建設項目技術方案建議書岳陽市人民政府辦公室二〇一一年五月學習參考目 錄第1章 建設目標及原則 4 總體目標 4 近期目標 6 建設原則 72 網(wǎng)絡設計方案 10 概述 10 建設目標 10 參考標準 11 網(wǎng)絡總體要求 13 網(wǎng)絡總體方案描述 14 具體接入點分布統(tǒng)計 16 網(wǎng)絡的可靠性、拓展性設計 18 網(wǎng)絡的可靠性設計 18 網(wǎng)絡的擴展性設計 20 網(wǎng)絡鏈路的選擇 21 互聯(lián)網(wǎng)接入設計 21 核心層設計 23 匯聚層設計 24 接入層設計 25 IGP路由設計 26 IP地址規(guī)劃 26 IP地址分配原則 26 管理和互聯(lián)地址規(guī)劃 27 用戶地址規(guī)劃 27 MPLS VPN規(guī)劃設計 28 MPLS VPN 構建縱向網(wǎng)絡 28 MPBGP RR規(guī)劃設計 32 MPLS VPN 資源規(guī)劃 32 MPLS VPN 業(yè)務接入規(guī)劃 343 數(shù)據(jù)中心設計方案 36 外部數(shù)據(jù)中心設計 36 內(nèi)部數(shù)據(jù)中心設計 37 服務器部署設計 384 存儲設計方案 39 概述 39 存儲需求分析 39 系統(tǒng)拓撲圖 40 系統(tǒng)設計 40 備份、容災系統(tǒng)部署 405 系統(tǒng)安全設計方案 42 系統(tǒng)概況 42 安全建設原則 42 安全拓撲圖 43 安全系統(tǒng)部署 446 外網(wǎng)平臺應用系統(tǒng)建設 47 應用模型 47 系統(tǒng)架構 48 功能需求 48 邏輯設計 497 設備清單及性能要求 52 設備清單及性能要求 52 岳陽市各區(qū)縣電子政務外網(wǎng)平臺建設設備清單 52 岳陽市各區(qū)縣電子政務外網(wǎng)平臺建設設備性能要求 52. . . . .第1章 建設目標及原則 總體目標20世紀90年代信息技術的迅猛發(fā)展，特別是互聯(lián)網(wǎng)技術的普及應用，使電子政務的發(fā)展成為當代信息化的最重要的領域之一。電子政務提高了政府辦公效率，方便市民與政府的實時溝通，顯著減少政務成本，還有利于促進政府在管理體制、管理觀念、管理方式和管理手段等方面的轉變，進而帶動整個國民經(jīng)濟和城市信息化進程。步入21世紀以來，計算機技術的發(fā)展和應用的不斷推廣，當今世界已經(jīng)從工業(yè)化社會向信息社會轉換。中國電子政務發(fā)展的總體框架已經(jīng)確立，標志著電子政務的發(fā)展有了更清晰明確的方向。《國家信息化領導小組關于我國電子政務建設指導意見》作為中辦發(fā)[2002]17號文件確立了我國電子政務建設的指導思想、發(fā)展原則和基本框架，指出我國電子政務建設主要圍繞“兩網(wǎng)、一站、四庫、十二金”重點展開，其中，電子政務網(wǎng)絡平臺建設就是主要內(nèi)容之一，并對網(wǎng)絡平臺建設提出了明確要求。隨著湖南省電子政務內(nèi)外網(wǎng)平臺建設的逐步延伸，岳陽市區(qū)縣電子政務外網(wǎng)即將成為承擔政府部門之間的各項信息交換和業(yè)務互動，實現(xiàn)同層次和上下級政府機構之間各主要業(yè)務系統(tǒng)的信息交換和信息共享的主要載體。根據(jù)省政府相關文件，岳陽市區(qū)縣電子政務外網(wǎng)即將接入到岳陽市電子政務網(wǎng)絡，需要進行岳陽市各區(qū)縣政府的電子政務網(wǎng)建設與整合，統(tǒng)一政府及各部門外網(wǎng)出口，同時按要求做好電子公文傳輸?shù)南嚓P準備工作。岳陽市各區(qū)縣電子政務網(wǎng)絡平臺是岳陽市電子政務全局中聯(lián)結各部門業(yè)務系統(tǒng)的橋梁和紐帶，為各業(yè)務部門提供網(wǎng)絡傳輸服務，是未來政務工作的“高速公路”。網(wǎng)絡平臺提供的是高度集成化、一體化、規(guī)范化的服務，其本質(zhì)是為各業(yè)務系統(tǒng)的安全、順暢、高效運行和數(shù)據(jù)的傳輸、交換、存儲等構造網(wǎng)絡基礎環(huán)境，它是未來實現(xiàn)各業(yè)務系統(tǒng)互聯(lián)、互通、互操作，促進資源共享的基礎性工作。因此，岳陽市各區(qū)縣電子政務網(wǎng)絡平臺是關系各縣電子政務建設全局和發(fā)展的重要基礎性工作，是電子政務系統(tǒng)中的關鍵性核心組成要素。根據(jù)岳陽市政府市長辦公會議紀要精神，各區(qū)縣電子政務外網(wǎng)建設于2011年5月正式啟動。外網(wǎng)建成后的作用是：第一、與發(fā)展接軌、加快經(jīng)濟發(fā)展。第二、增加工作透明度，建設“陽光政府”。第三、推動工作“提速”，提高執(zhí)政能力。第四、推動全縣信息化建設，提高城鄉(xiāng)化水平和競爭力。岳陽市各區(qū)縣電子政務總體框架的目標是：覆蓋岳陽市各區(qū)縣的電子政務網(wǎng)絡基本建成，目錄體系與交換體系、信息安全基礎設施初步建立，重點應用系統(tǒng)實現(xiàn)互聯(lián)互通，政務信息資源公開和共享機制初步建立，政府門戶網(wǎng)站成為政府信息公開的重要渠道，開展網(wǎng)上行政許可項目審批服務，電子政務公眾認知度和公眾滿意度進一步提高，有效降低行政成本，提高監(jiān)管能力和公共服務水平。岳陽市各區(qū)縣電子政務建設的目標主要體現(xiàn)在以下幾方面：加大政府信息公開力度根據(jù)政府信息公開工作的要求，創(chuàng)新政府信息公開的方式，充分發(fā)揮、利用政府網(wǎng)站等信息化媒介的作用，及時更新網(wǎng)站信息，為公眾獲取政府信息提供便利。加快政務數(shù)據(jù)庫建設與應用推進以傳統(tǒng)載體保存的政務信息資源的數(shù)字化、網(wǎng)絡化。初步實現(xiàn)政務信息條塊共享根據(jù)法律規(guī)定和履行職能的需要，明確相關部門和地區(qū)信息共享的內(nèi)容、方式和責任，建立政務信息共享的長效機制。依托現(xiàn)有資源，建立岳陽市各區(qū)縣政務信息交換系統(tǒng)，構建政務信息共享平臺，建立政務信息資源目錄體系、交換體系和服務體系等。為岳陽市各區(qū)縣政府的日常辦公、科學決策、業(yè)務管理、公共服務、信息公開、資源共享和業(yè)務協(xié)同提供支持。不斷加強政務管理完善政務信息資源管理體制，加強對政務信息采集、登記、備案、存儲、共享、安全等環(huán)節(jié)的管理。合理規(guī)劃政務信息的采集和更新維護流程，加強協(xié)調(diào)，明確分工，避免重復采集，并確保所采集信息的真實、準確、完整和及時。進一步提升政府行政效率和服務水平。以政府的社會管理和公共服務需求為導向，擴大對農(nóng)村信息化服務、城鄉(xiāng)居民服務、城鎮(zhèn)建設服務和鄉(xiāng)鎮(zhèn)企業(yè)服務等提供服務的能力。 近期目標目前，岳陽市各區(qū)縣鄉(xiāng)鎮(zhèn)以及街道辦事處沒有進行統(tǒng)一規(guī)化，各單位“各主為政而”，很多部門由于管理水平有限、安全技術人才不足、思想認識不到位、標準規(guī)范不一致等原因，存在不同程度的安全隱患。長此以往，將對未來我政府信息化建設帶來不可估量的負面影響，因此，十分有必要通過統(tǒng)一外網(wǎng)的建設、統(tǒng)一互聯(lián)網(wǎng)出口，加強網(wǎng)絡和信息安全建設，通過對網(wǎng)絡和信息安全的集中統(tǒng)一領導和管理、加大投資力度、完善運行維護機制、加強預警能力，可以有效的提高電子政務的安全可靠性。在外網(wǎng)上構建統(tǒng)一的電子政務外網(wǎng)平臺，上連岳陽市外網(wǎng)平臺，下接各鄉(xiāng)鎮(zhèn)（并逐步覆蓋到街道、村場）內(nèi)網(wǎng)平臺，橫向連通各市直部門，實行統(tǒng)一的網(wǎng)絡管理，提供可靠的安全保障；在信息資源上構建四大基礎數(shù)據(jù)庫及主要業(yè)務部門數(shù)據(jù)庫，構建整個信息資源目錄體系并建立信息資源交換規(guī)劃；在應用上搭建統(tǒng)一的應用支撐平臺，對原有業(yè)務系統(tǒng)的整合和新建應用系統(tǒng)的運行提供支撐；在服務上建立以電子政務外網(wǎng)門戶網(wǎng)站為核心的公眾服務體系；在安全上按照統(tǒng)一的安全策略，構建全網(wǎng)的安全體系。組建各區(qū)縣電子政務外網(wǎng)平臺并與岳陽市電子政務外網(wǎng)互連；建立各區(qū)縣電子政務網(wǎng)控中心； 各區(qū)縣縣直單位和鄉(xiāng)鎮(zhèn)接入?yún)R聚點。 建立基本的安全防護體系。完成政府網(wǎng)站的改版、網(wǎng)上政務服務和電子監(jiān)察系統(tǒng)的建設。 建設原則根據(jù)中央辦公廳、國務院辦公廳轉發(fā)《國家信息化領導小組關于推進國家電子政務網(wǎng)絡建設的意見》的通知（中辦發(fā)[2006]18號）的要求和我省的實際情況，湖南省政府系統(tǒng)電子政務外網(wǎng)平臺的建設目標是：建設覆蓋全省各級政府部門的互聯(lián)互通信息網(wǎng)絡平臺（HN EGOVNet－IN）。它包括建設連接省級政府系統(tǒng)電子政務外網(wǎng)平臺和各市（州）級政府系統(tǒng)電子政務外網(wǎng)平臺的一級骨干網(wǎng)，連接市（州）級政府系統(tǒng)電子政務內(nèi)外網(wǎng)平臺和縣（區(qū)）級政府系統(tǒng)電子政務內(nèi)外網(wǎng)平臺的二級骨干網(wǎng)；分層建設省級、市（州）級、縣（區(qū)）級，覆蓋本級政府及其相關職能部門的橫向信息網(wǎng)絡。同時網(wǎng)絡平臺的建設要與安全支撐平臺和應用支撐平臺的建設統(tǒng)一考慮，健全湖南省政府系統(tǒng)電子政務內(nèi)外網(wǎng)平臺的安全保障體系。為達到以上目標，本次網(wǎng)絡建設的主要原則是：需求主導：網(wǎng)絡的設計必須滿足湖南省政府系統(tǒng)開展電子政務建設對網(wǎng)絡的需求，能提供各級政府部門間縱向連接和橫向連接，以滿足各類業(yè)務的應用要求。統(tǒng)籌規(guī)劃：網(wǎng)絡設計時必須協(xié)調(diào)有關單位，對網(wǎng)絡地址和域名進行統(tǒng)籌規(guī)劃，并研究和制定相關的標準和管理辦法等。整合資源：充分利用岳陽市各區(qū)縣政府系統(tǒng)電子政務外網(wǎng)平臺資源，加強已有網(wǎng)絡資源的整合，促進互聯(lián)互通，形成統(tǒng)一的電子政務網(wǎng)絡平臺。同時要充分考慮到已有資源的利用和投資保護問題，特別是要充分考慮已經(jīng)建設的湖南省電子政務專網(wǎng)平臺的情況，節(jié)省費用，保護投資。服務應用：網(wǎng)絡系統(tǒng)的設計必須為各級政府部門的業(yè)務應用（包括橫向和縱向的業(yè)務系統(tǒng)）提供服務。注重安全：網(wǎng)絡的設計必須保證業(yè)務和數(shù)據(jù)的安全性。系統(tǒng)要采取多層保密和防范措施，保證網(wǎng)絡、服務器等設備的安全穩(wěn)定，防止系統(tǒng)外非法用戶的侵入和系統(tǒng)內(nèi)用戶的非法探測和惡意泄密，系統(tǒng)內(nèi)工作人員分級按權限操作。系統(tǒng)的安全要達到國家規(guī)定的電子政務專網(wǎng)的安全標準。著眼發(fā)展，分步實施：政府系統(tǒng)電子政務外網(wǎng)平臺建設技術含量高、工程投資大、涉及面廣，是一項長期的工作，不可能一蹴而就，必須具有全局觀念，在總體規(guī)劃指導下，按計劃、分步驟的來進行。要實事求是地分析現(xiàn)狀，熟悉和了解技術的發(fā)展趨勢，合理分配有限的資金，在遵循總體規(guī)劃的前提下，確定切合實際的軟硬件配置方案，制訂短、中、長期相結合的分步實施計劃，以實現(xiàn)降低工程建設風險，提高資金使用效率的目的。先進性、實用性原則從較高的起點對網(wǎng)絡建設進行規(guī)劃，充分采用先進成熟的網(wǎng)絡技術，滿足電子政務平臺各種業(yè)務實時數(shù)據(jù)、非實時數(shù)據(jù)傳輸需要。工程建設方案要面向未來，技術必須具有先進性和前瞻性，以確保在未來35年內(nèi)不落后，同時也要堅持實用的原則，在滿足性能價格比的前提下，堅持選用符合標準的，先進成熟的產(chǎn)品和開發(fā)平臺。可靠性原則網(wǎng)絡設計過程中從網(wǎng)絡技術、電路保護、設備等多方面考慮電子政務專網(wǎng)平臺的可靠性，保證數(shù)據(jù)傳輸?shù)陌踩煽?。同時提供的724的服務保障，從技術和服務兩方面保證岳陽市各區(qū)縣電子政務內(nèi)外網(wǎng)平臺的可用性達到要求。成熟性和發(fā)展性的結合工程建設應首先采用符合目前業(yè)界計算機及應用系統(tǒng)發(fā)展趨勢的主流技術，技術先進并趨于成熟的，被公眾認可的優(yōu)質(zhì)產(chǎn)品。既要保證當前系統(tǒng)的高可靠性，又能適應未來技術的發(fā)展，滿足多業(yè)務發(fā)展的要求。要本著“有用、適用和好用”的原則，不片面追求硬軟件設施的先進性，強調(diào)整個系統(tǒng)的可連接性和整體布局、應用的合理性。經(jīng)濟性原則通過技術經(jīng)濟比較，性能價格比較，選擇優(yōu)化的網(wǎng)絡結構和網(wǎng)絡技術，盡可能利用和保護現(xiàn)有設備和投資，做到從實際出發(fā)，制定經(jīng)濟、合理的方案，以最小的網(wǎng)絡建設和網(wǎng)絡維護成本建設一個高可用、高安全的電子政務專網(wǎng)平臺?？晒芾硇栽瓌t電子政務系統(tǒng)是一個比較大、較復雜的系統(tǒng)，它包含大量硬件設備、軟件系統(tǒng)和數(shù)據(jù)信息資源，這些資源分布在全區(qū)各部門，因此系統(tǒng)的技術方案要為市政府提供多層次、方便、有效的管理手段，為系統(tǒng)正常運行提供網(wǎng)絡技術管理保障。標準性原則現(xiàn)有信息技術的發(fā)展越來越快，為了使該系統(tǒng)在未來運行過程中其技術能和整個信息技術的發(fā)展同步，系統(tǒng)應具有備靈活適應性和良好的可擴展性，系統(tǒng)的結構設計和產(chǎn)品選型要堅持標準化，首先采用國家標準和國際標準，其次采用廣為流傳的實用化工業(yè)標準?？蓴U充性原則考慮到岳陽市各區(qū)縣政府電子政務內(nèi)、外網(wǎng)平臺各種應用業(yè)務的飛速發(fā)展，網(wǎng)絡承載的信息流量不斷增加。岳陽市各區(qū)縣政府電子政務內(nèi)、外網(wǎng)平臺的設計中充分考慮未來帶寬擴容的需要，從網(wǎng)絡和設備的配置上都保留一定的擴充余地，便于融入隨著新技術發(fā)展帶來的新功能，滿足岳陽市各區(qū)縣政務不斷發(fā)展的業(yè)務需要。同時為響應中央政府節(jié)能減排的號召，在設備的選擇上應遵循環(huán)保、節(jié)能的原則。2 網(wǎng)絡設計方案 概述隨著岳陽市各區(qū)縣電子政務外網(wǎng)平臺建設的逐步延伸，岳陽市各區(qū)縣電子政務外網(wǎng)即將成為承擔政府部門之間的各項信息交換和業(yè)務互動，實現(xiàn)同層次和上下級政府機構之間各主要業(yè)務系統(tǒng)的信息交換和信息共享的主要載體。根據(jù)省政府相關文件，岳陽市各區(qū)縣政府即將接入到岳陽市電子政務外網(wǎng)，實現(xiàn)辦公自動化及信息化，為此，需要進行岳陽市各區(qū)縣政府的外網(wǎng)建設與整合，統(tǒng)一市委、市人大、市政府、市政協(xié)及市直各部門等外網(wǎng)出口。岳陽市各區(qū)縣電子政務外網(wǎng)平臺是岳陽市各區(qū)縣電子政務外網(wǎng)全網(wǎng)中聯(lián)接各部門業(yè)務系統(tǒng)的橋梁和紐帶，為各業(yè)務部門提供網(wǎng)絡傳輸服務，是未來政務工作的“高速公路”。網(wǎng)絡平臺提供的是高度集成化、一體化、規(guī)范化的服務，其本質(zhì)是為各業(yè)務系統(tǒng)的安全、順暢、高效運行和數(shù)據(jù)的傳輸、交換、存儲等構造網(wǎng)絡基礎環(huán)境，它是未來實現(xiàn)各業(yè)務系統(tǒng)互聯(lián)、互通、互操作，促進資源共享的基礎性工作。因此，岳陽市各區(qū)縣電子政務外網(wǎng)平臺是關系我市電子政務建設全局和發(fā)展的重要基礎性工作，是電子政務系統(tǒng)中的關鍵性核心組成要素。 建設目標本次建設的電子政務外網(wǎng)平臺將實現(xiàn)電子政務各項應用所需的網(wǎng)絡環(huán)境，為電子政務應用提供安全、穩(wěn)定、可靠的傳輸通道，包括局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)出口。根據(jù)上級對電子政務外網(wǎng)平臺建設的要求，結合本地實際情況，我市電子政務外網(wǎng)平臺建設必須滿足以下功能需求：（1）網(wǎng)絡互聯(lián)互通的需求電子政務外網(wǎng)平臺建立后，應在縱向上實現(xiàn)上連國家、省、市電子政務外網(wǎng)平臺，下連各鄉(xiāng)鎮(zhèn)電子政務外網(wǎng)平臺，在橫向上能夠方便連接市委、市人大、市政府、市政協(xié)以及政府各組成部門、直屬機構、辦事機構、事業(yè)單位等。同時，網(wǎng)絡必須具備高度的可靠性和穩(wěn)定性，應具備可伸縮、可管理、可擴展的能力，以應對業(yè)務數(shù)據(jù)的快速增長，滿足網(wǎng)絡平臺平