【正文】 6)備份數(shù)據(jù)的安全保密機制 VERITAS NetBackup 可以對設(shè)定客戶端恢復(fù)操作進(jìn) 行加密認(rèn)證，有恢復(fù)口令的操作員方可進(jìn)行恢復(fù)操作，確保了機密數(shù)據(jù)恢復(fù)時的安全性，這一點對市政管委網(wǎng)上審批系統(tǒng)十分必要。將備份操作安排在業(yè)務(wù)較少的夜間進(jìn)行是為了盡可能減少備份操作對業(yè)務(wù)的影響，如占用網(wǎng)絡(luò)和 CPU 資源。使用更安全的 EastSun 中文操作系統(tǒng)、實現(xiàn)軟硬一體化，是政府部門、國防部門等單位的低端首選服務(wù)器產(chǎn)品。 ? 性價比高 采用符合國際標(biāo)準(zhǔn)的接口設(shè)計，比照國外同類產(chǎn)品的設(shè)計指標(biāo)，采用國內(nèi)成熟的配件產(chǎn)品，配合精益求精的生產(chǎn)管理和技術(shù)開發(fā)，系統(tǒng)整體性價比遠(yuǎn)超國外同類產(chǎn)品。 項目審批工作量計算 市市政管委每年要處理 27000 個以上申請成功的項目審批以每年 300 個工作日計算每日成功的申請數(shù)量 =27000/300=90（次），以此可推算出平均每 5 分鐘處理一個成功的申請，考慮到我們現(xiàn)有的網(wǎng)絡(luò)性能以及申請者對系統(tǒng)的理解和使用水平，一次申請至少要經(jīng)過一次網(wǎng)頁瀏覽，一次下載和一次上傳，一個成功的申請又要經(jīng)過管委內(nèi)部的多個相關(guān)部門進(jìn)行審批以及申請者數(shù)次的過程查詢和結(jié)果查詢，這樣一個成功的申請要經(jīng)過 30 次頁面操作，根據(jù)一次頁面操作平均需要 560tpms 經(jīng)驗統(tǒng)計，進(jìn)行一次成功的項目申請對服務(wù)器的要求為 10000tpms以上，考慮到發(fā)生申請的時間集中性和系統(tǒng)的冗余以及日后的業(yè)務(wù)量發(fā)展中心數(shù)據(jù)庫服務(wù)器應(yīng)選擇 tpms 值在 35000 外圍應(yīng)用服務(wù)器應(yīng)在 18000 以上為宜 2. 服務(wù)器選型理由： 東方紅日千系列服務(wù)器是北京民族恒星科技有限公司在引進(jìn)吸收和全面剖析 UltraSPARC64 位服務(wù)器技術(shù)的基礎(chǔ)上 ， 依托中國科學(xué)院、清華大學(xué)、北京大學(xué)等單位雄厚的科研技術(shù)力量，在 2020 年 4 月推出第一批 成熟、穩(wěn)定、和國際接軌的 國產(chǎn) 64 位 Unix/Linux 服務(wù)器（注冊商標(biāo)：東方紅日），填補了國內(nèi) IT產(chǎn)業(yè)界在 64 位高端服務(wù)器 /工作站領(lǐng)域的市場空白。 （ 3）樓層及外部處室交換機選型 三里河地區(qū)城管監(jiān)察與馬家樓地區(qū)渣土處網(wǎng)絡(luò)中心各采用兩臺 Cisco Catalyst 3548 交換機作為內(nèi)外網(wǎng)中心交換機。具體選型如下： 路由器選型 市市政管委網(wǎng)絡(luò)中心外網(wǎng)均選用具有 4個網(wǎng)絡(luò)模塊插槽的 Cisco 3640型路由器，其主要配置為： 100 MHz RISC 處理器， 4MB 閃速內(nèi)存， 16MB 系統(tǒng)內(nèi)存（含主存和共享內(nèi)存），在可用的四個網(wǎng)絡(luò)插槽中，分別插入一個快速 以太網(wǎng)絡(luò)接口模塊用來連接本地局域網(wǎng)， 1 個單口同步串行模塊用來提供同 ISP 的路由器互連接入 Inter，在首都寬帶城域網(wǎng)提供 ATM 接入服務(wù)時再增加 ATM 接口模塊，提高 Inter 出口帶寬。 Solaris 解決了最復(fù)雜的網(wǎng)絡(luò)計算問題，然而，因為它的結(jié)構(gòu)非常好，我們一直可以使其尺寸很小。 EastSun64 中文操作系 統(tǒng)具有下列特性： 1. 真正的 64 位系統(tǒng)架構(gòu)，提供了更高的性能和更大的存儲能力 a．運行于高性能的 UltraSPARC 64 位硬件系統(tǒng)平臺之上 b． 64 位數(shù)據(jù)總線 +64 位地址總線支持 c．高速內(nèi)存數(shù)據(jù)傳輸模式下數(shù)據(jù)傳輸速率可達(dá) d．全面支持浮點運算單元的四倍精度的 128 位運算能力 e．支持 SUN 系統(tǒng)架構(gòu)下的圖形 UPA 接口，提供專業(yè)的圖形處理能力 f． 64 位的虛址空間可達(dá) 18TB，高速 TLB 支持完成快速地址轉(zhuǎn)換 2. 完善的中文處理功能，包括輸入、處理、打印、顯示等 a．在內(nèi)核級提供對漢字的支持 和處理 b．支持多種漢字內(nèi)碼 c．支持 GBK/Big5 的 X 窗口 Locale 和 Glibc Locale d．支持 GBK 漢字大字符集 e．支持矢量漢字字體，兼容多種矢量字庫 f． 軟件對漢字的處理方法可以動態(tài)改變 3. 支持行業(yè)標(biāo)準(zhǔn)和國際標(biāo)準(zhǔn) a．同時支持 SPARC V9 和 SPARC V8 兩種結(jié)構(gòu)標(biāo)準(zhǔn) b．遵循 X11R6 的交互式輸入標(biāo)準(zhǔn) XIM c．遵循 L10N（ localization）標(biāo)準(zhǔn) d．遵循 I18N（ internationalization）標(biāo)準(zhǔn) e．兼容和支持 Solaris 軟件運行的能力 4. 增強 的網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)遠(yuǎn)程管理能力 a．支持所有 Inter 服務(wù)，包括 FTP， HTTP， NNTP 等 b．支持虛擬主機（ Virtual Host）功能 c．可通過瀏覽器遠(yuǎn)程管理所有網(wǎng)絡(luò)服務(wù) d．可通過瀏覽器遠(yuǎn)程管理幾乎所有系統(tǒng)資源 e．可通過瀏覽器遠(yuǎn)程完成系統(tǒng)的維護(hù)，包括軟件安裝和設(shè)置 f．可通過安全套接層保證管理安全性 5. 在內(nèi)核級提供并行及集群計算能力 6. 多種中文應(yīng)用軟件 a．中文化系統(tǒng)維護(hù)軟件 b．圖形化中文設(shè)置軟件 c．中文 X Window 系統(tǒng)軟件及應(yīng)用軟件 d．支持 GBK 的中文控制臺 e．支持 I18N 的 f．英漢 漢英詞典 g．支持中文輸入的 h．支持中文輸入的 i．控制臺下的中文界面配置工具 mc 和 linuxconf j． X 窗口下的 KDE 系列配置工具，如 ksendmail 等 k．啟動信息全部以中文顯示 l． 基于 Web 的遠(yuǎn)程配置管理工具 Webmin m．基于中文 TrueType 字庫、支持 GBK/Big5 編碼的中文打印 n．圖形化的中文安裝界面 與 EastSun64 中文操作系統(tǒng) 同時推出的還有 EastSun64 網(wǎng)絡(luò)應(yīng)用軟件包，該軟件包能提供 Email、 Firewall、 Proxy、 Web、 Ftp 和 DNS 服務(wù)，能滿足客戶在互聯(lián)網(wǎng)上的所有需求。 Cisco 所有的網(wǎng)絡(luò)設(shè)備都支持 IOS 軟件和技術(shù)，具備了一整套 QoS實施工具，這些工具使網(wǎng)絡(luò)管理者能從網(wǎng)絡(luò)核心到網(wǎng)絡(luò)邊緣實施統(tǒng)一的 QoS 保證機制。 ④ 增加了集中化的管理控制 通過集中化的 VLAN 管理程序，網(wǎng)絡(luò)管理員可以確定 VLAN 組，分配特定用戶和交換端口給這些 VLAN 組，設(shè)置安全性等級，限制廣播域的大小，通過冗余鏈路負(fù)載分擔(dān)網(wǎng)絡(luò)流量，跨越交換機配置 VLAN 通信，監(jiān)控交通流量和VLAN 使用的網(wǎng)絡(luò)帶寬。 VLAN 可以提供建立防火墻的機制，防止交換網(wǎng)絡(luò)的過量廣播風(fēng)暴。 3. 交換機采用的主要技術(shù) 在局域網(wǎng)方案設(shè)計中采用了具有第三層路由功能的交換機，支持 VLAN、第三層路由交換、 QOS 控制等技術(shù)。多層千兆交換機還具有對應(yīng)用層信息流進(jìn)行控制的能力，可以分辨出不同的信息流并為它們提供服務(wù)質(zhì)量保證。而傳統(tǒng)企業(yè)網(wǎng) 80%的流量發(fā)生在 IP 子網(wǎng)內(nèi)部， 20%的流量發(fā)生在 IP子網(wǎng)之間。 內(nèi)網(wǎng)的可擴展方案 網(wǎng)絡(luò)在市市政管委的工作中將會起越來越重要的作用，建設(shè)網(wǎng)絡(luò)硬件平臺應(yīng)充分的考慮到管委的使用情況，系統(tǒng)運行初期不便采用高檔設(shè)備，當(dāng)網(wǎng)絡(luò)成為工作中的關(guān)鍵因素時，網(wǎng)絡(luò)的可靠性以及可用性應(yīng)得到 充分的保障，管委局域網(wǎng)內(nèi)網(wǎng)目前網(wǎng)絡(luò)結(jié)構(gòu)比較簡單，網(wǎng)絡(luò)中存在許多單點故障，我們選用的網(wǎng)絡(luò)設(shè)備支持將系統(tǒng)擴充為雙鏈路冗余的高可靠性網(wǎng)絡(luò)，為管委將來的應(yīng)用提供了充分的可擴展性。原內(nèi)網(wǎng)主機房用于接入主機及管理機器的一臺 3524 用作樓層交換機，將通過堆疊線同 3548 進(jìn)行連接，因此多余 2 塊，可以用于外網(wǎng)。 與專網(wǎng)的接入方案 管委西單辦公大樓通過政專網(wǎng)中路由器（首信公司提供）相連，接入市政專網(wǎng)。 外網(wǎng)原有服務(wù)器是一臺東方紅日 2020，運行 Mail 服務(wù)器；一臺 HP3000,運行 Web 服務(wù)器、數(shù)據(jù)庫服務(wù)器、 DNS 域名服務(wù)器。 (3) 資訊互通資源共享：通過網(wǎng)絡(luò)實現(xiàn)互聯(lián)，實現(xiàn)資源的共享及與外部網(wǎng)絡(luò)的連接。每配線間使用一臺 Cisco Catalyst 3548 交換機作為各個處室的上網(wǎng)交換機。普通用戶接入 Inter 的方式主要有撥號上網(wǎng)、專線連接上網(wǎng)、以及通過寬帶網(wǎng)絡(luò)等多種方式接入 Inter，Inter 的接入服務(wù)主要由（ ISP）互連網(wǎng)服務(wù)商提供的，其網(wǎng)絡(luò)示意圖如下： 網(wǎng)上審批外網(wǎng)連接示意圖 政府專網(wǎng) 政府專網(wǎng)是用于連接各級黨政機關(guān)的寬帶多媒體網(wǎng)絡(luò)，政府專網(wǎng)是一個以光纖為傳輸媒體的覆蓋全的城域網(wǎng)，在今年 12 月底以前將能將十五個試點單位接入專網(wǎng)。網(wǎng)絡(luò)安全的邊界防護(hù)主要通過物理隔離和防火墻技術(shù)來實現(xiàn)。 整個系統(tǒng)應(yīng)能隨著市政管委“網(wǎng)上審批”應(yīng)用的發(fā)展，方便擴展。安全設(shè)計應(yīng)按照系統(tǒng)化方式進(jìn)行信息安全保障；考慮風(fēng)險與投資的平衡，選擇適用于管委網(wǎng)上審批的方案及技術(shù)；要實現(xiàn)技術(shù)與管理的并重，技術(shù)選型要滿足成熟性、可靠性和可控性。 F) 保證安全系統(tǒng)設(shè)計 方案符合國家安全要求，選用的國產(chǎn)安全設(shè)備應(yīng)通過國家有關(guān)部門的資質(zhì)認(rèn)證。 網(wǎng)上審批軟件功能需求 市政管理委員會實現(xiàn)網(wǎng)上審批的根本目的是簡化用戶的申請程序，方便用戶實時的了解審批狀態(tài)，實現(xiàn)政務(wù)公開，并和審批辦理人員進(jìn)行網(wǎng)上咨詢和意見交流；同時，也要提高市市政管委的辦公效率和辦公透明度。 C) 市市政管委內(nèi)網(wǎng)局域網(wǎng)的擴充，滿足市市政管委內(nèi)網(wǎng)信息點分布的要求，對內(nèi)網(wǎng)主交換機進(jìn)行升級。目前項目的可行性正在進(jìn)一步研究之中。 “數(shù)字市政”規(guī)劃的建設(shè)目標(biāo) 為了迎接 2020年奧運會在北京召開，適應(yīng)我國加入 WTO帶來的機遇和挑戰(zhàn)，“數(shù)字市政”概念的提出對以數(shù)字信息化帶動北京城市管理及服務(wù)水平具有重大意義。 5. 建立了內(nèi)外部郵件系統(tǒng)：內(nèi)部郵件系統(tǒng)是基于 Notes 郵件而建立起來的，外部是紅旗 Linux 下的 QuickMail 郵件系統(tǒng) 。一期的建設(shè)中還設(shè)計了修改欄目、內(nèi)容上載、內(nèi)容審核和瀏覽限制等功能，來適應(yīng)管委未來業(yè)務(wù)的擴展的需要。在設(shè)計過程中重點突出了可擴展性和個性化的特點，所以就整個系統(tǒng)的完成工作量來看，支持其業(yè)務(wù)運行的基礎(chǔ)模塊的比重相對較大，但這種設(shè)計原則 和預(yù)留接口的方式卻為今后擴充整個系統(tǒng)打下了堅實的基礎(chǔ)。內(nèi)網(wǎng)是同外網(wǎng)物理斷開的網(wǎng)絡(luò)，用于內(nèi)部辦公。 提高北京國際化大都市地位的需要 我國已經(jīng)成功加入 WTO， 北京又獲得了 2020 年奧運會的舉辦權(quán)，可以預(yù)見在未來的幾年，城市將進(jìn)入高速發(fā)展的一個時期，大量的外資將涌入北京，許多大型城市基礎(chǔ)設(shè)施項目和信息化項目要實現(xiàn)，基礎(chǔ)薄、時間短、任務(wù)重，將是對市市政管委的市政管理能力的一個極大挑戰(zhàn)。 通過應(yīng)用信息技術(shù)，實現(xiàn)市政管理委員會部門間的聯(lián)動服務(wù)和資源共享，以一個有機協(xié)調(diào)的整體向社會提供管理和服務(wù)，簡化工作流程，提高工作效率。政府也已經(jīng)制定了《信息化發(fā)展規(guī)劃（綱要）》。我國改革開放以來經(jīng)濟的迅猛發(fā)展帶動了城市人口的迅速膨脹和城市規(guī)模的擴張。 在電子政務(wù)的實施過程中，“網(wǎng)上審批”是其中非常關(guān) 鍵的建設(shè)內(nèi)容，如市市政管委負(fù)責(zé)的大型建筑業(yè)停車場申請，一般情況下需要 12 個工作日， 8 個審批流程；一個戶外廣告的申請需要 10 個工作日， 8 個審批流程；因此簡化審批流程，加速審批過程，規(guī)范審批行為，將有利于北京未來的全面發(fā)展。網(wǎng)上審批首先要在統(tǒng)一標(biāo)準(zhǔn)的前提下將各部門現(xiàn)行的工作流程簡化優(yōu)化后轉(zhuǎn)移到網(wǎng)上，然后逐步構(gòu)筑一個連接協(xié)調(diào)各個委辦局的橫向統(tǒng)一的信息平臺，并在此平臺上，按照方便公眾的原則實現(xiàn)政府各部門“一網(wǎng)式”的流程整合，“一表式”的數(shù)據(jù)共享以及交互透明的辦事原則，實現(xiàn)從 政府信息化到信息化政府的升華。 02004006008001000120014001990 2020 2020常住人口（萬）流動人口（萬）城市建設(shè)用地（平方公里）建筑量（百萬平方米）第 2章 系統(tǒng)需求分析 市政管理委員會組織機 構(gòu)與職能 見招標(biāo)書技術(shù)規(guī)范 節(jié) 市政管理委員會機構(gòu)職能概述 (P 12) 市市政管委信息化建設(shè)的現(xiàn)狀描述 市市政管委信息化建設(shè)總體情況 市政管理委員會的計算機信息網(wǎng)絡(luò)建設(shè)始自 1996 年，即“市政管理信息系統(tǒng)”； 2020 年 7 月 31 日，完成了機構(gòu)改革任務(wù)的市市政管委遷到西單北大街80 號新辦公樓辦公后，開始了辦公自動化系統(tǒng)的建設(shè)改造工作； 2020 年 5 月，市市政管委根據(jù)對電子政務(wù)的統(tǒng)一要求進(jìn)行了第一期電子政務(wù)系統(tǒng)的建設(shè)，目前該系統(tǒng)的建設(shè)已初步完成。 (詳見第 7 章 ) 在一期電子政務(wù)中機房配置了一臺 5KVA 的 UPS，用于機房主機及網(wǎng)絡(luò)設(shè)備的斷電保護(hù)。部門及人員管理可以適應(yīng)委內(nèi)的各種人事變動，方便的調(diào)整部門和人員結(jié)構(gòu)，是角色管理和權(quán)限管理的基礎(chǔ)。 4. 實現(xiàn)了我的辦公桌中的統(tǒng)一待辦工作列表、日程安排、任務(wù)交辦、我的通訊錄個人資料庫、公共資料庫等公共辦公模塊。目前，市政府、市計委正在建設(shè)城市運行監(jiān)控系統(tǒng)，其中一部分內(nèi)容涉及到市政管委建設(shè)的內(nèi)容，對管委信息化的建設(shè)提出了具體的要求。 4. 提高市政管委的工作效率和管理手段，把北京的市政管理水平提高到新的層次，為 2020 年奧運會做準(zhǔn)備。 網(wǎng)絡(luò)連接需求 市市政管委辦公樓 (主體部分 )位于西城區(qū)西單北大街 80 號，在西城區(qū)三里河北街甲 3 號還有兩個處室和市城管監(jiān)察大隊，與網(wǎng)上審批相關(guān)的還有兩個行使政府職能的事業(yè)單位：位于馬家樓的垃圾渣土管理處和位于西八里莊的城市節(jié)水辦公室，地理分布如下： 市市政管委地理分布圖 網(wǎng)絡(luò)連接需求如下： A) 滿足上述的市市政管委各個單位的內(nèi)部網(wǎng)絡(luò)連接，以及同外網(wǎng)（ Inter）和市政專網(wǎng)的互連。