【正文】 6)備份數據的安全保密機制 VERITAS NetBackup 可以對設定客戶端恢復操作進 行加密認證，有恢復口令的操作員方可進行恢復操作，確保了機密數據恢復時的安全性，這一點對市政管委網上審批系統(tǒng)十分必要。將備份操作安排在業(yè)務較少的夜間進行是為了盡可能減少備份操作對業(yè)務的影響，如占用網絡和 CPU 資源。使用更安全的 EastSun 中文操作系統(tǒng)、實現軟硬一體化，是政府部門、國防部門等單位的低端首選服務器產品。 ? 性價比高 采用符合國際標準的接口設計，比照國外同類產品的設計指標，采用國內成熟的配件產品，配合精益求精的生產管理和技術開發(fā)，系統(tǒng)整體性價比遠超國外同類產品。 項目審批工作量計算 市市政管委每年要處理 27000 個以上申請成功的項目審批以每年 300 個工作日計算每日成功的申請數量 =27000/300=90（次），以此可推算出平均每 5 分鐘處理一個成功的申請，考慮到我們現有的網絡性能以及申請者對系統(tǒng)的理解和使用水平，一次申請至少要經過一次網頁瀏覽，一次下載和一次上傳，一個成功的申請又要經過管委內部的多個相關部門進行審批以及申請者數次的過程查詢和結果查詢，這樣一個成功的申請要經過 30 次頁面操作，根據一次頁面操作平均需要 560tpms 經驗統(tǒng)計，進行一次成功的項目申請對服務器的要求為 10000tpms以上，考慮到發(fā)生申請的時間集中性和系統(tǒng)的冗余以及日后的業(yè)務量發(fā)展中心數據庫服務器應選擇 tpms 值在 35000 外圍應用服務器應在 18000 以上為宜 2. 服務器選型理由： 東方紅日千系列服務器是北京民族恒星科技有限公司在引進吸收和全面剖析 UltraSPARC64 位服務器技術的基礎上 ， 依托中國科學院、清華大學、北京大學等單位雄厚的科研技術力量，在 2020 年 4 月推出第一批 成熟、穩(wěn)定、和國際接軌的 國產 64 位 Unix/Linux 服務器（注冊商標：東方紅日），填補了國內 IT產業(yè)界在 64 位高端服務器 /工作站領域的市場空白。 （ 3）樓層及外部處室交換機選型 三里河地區(qū)城管監(jiān)察與馬家樓地區(qū)渣土處網絡中心各采用兩臺 Cisco Catalyst 3548 交換機作為內外網中心交換機。具體選型如下： 路由器選型 市市政管委網絡中心外網均選用具有 4個網絡模塊插槽的 Cisco 3640型路由器，其主要配置為： 100 MHz RISC 處理器， 4MB 閃速內存， 16MB 系統(tǒng)內存（含主存和共享內存），在可用的四個網絡插槽中，分別插入一個快速 以太網絡接口模塊用來連接本地局域網， 1 個單口同步串行模塊用來提供同 ISP 的路由器互連接入 Inter，在首都寬帶城域網提供 ATM 接入服務時再增加 ATM 接口模塊，提高 Inter 出口帶寬。 Solaris 解決了最復雜的網絡計算問題，然而，因為它的結構非常好，我們一直可以使其尺寸很小。 EastSun64 中文操作系 統(tǒng)具有下列特性： 1. 真正的 64 位系統(tǒng)架構，提供了更高的性能和更大的存儲能力 a．運行于高性能的 UltraSPARC 64 位硬件系統(tǒng)平臺之上 b． 64 位數據總線 +64 位地址總線支持 c．高速內存數據傳輸模式下數據傳輸速率可達 d．全面支持浮點運算單元的四倍精度的 128 位運算能力 e．支持 SUN 系統(tǒng)架構下的圖形 UPA 接口，提供專業(yè)的圖形處理能力 f． 64 位的虛址空間可達 18TB，高速 TLB 支持完成快速地址轉換 2. 完善的中文處理功能，包括輸入、處理、打印、顯示等 a．在內核級提供對漢字的支持 和處理 b．支持多種漢字內碼 c．支持 GBK/Big5 的 X 窗口 Locale 和 Glibc Locale d．支持 GBK 漢字大字符集 e．支持矢量漢字字體，兼容多種矢量字庫 f． 軟件對漢字的處理方法可以動態(tài)改變 3. 支持行業(yè)標準和國際標準 a．同時支持 SPARC V9 和 SPARC V8 兩種結構標準 b．遵循 X11R6 的交互式輸入標準 XIM c．遵循 L10N（ localization）標準 d．遵循 I18N（ internationalization）標準 e．兼容和支持 Solaris 軟件運行的能力 4. 增強 的網絡服務和網絡遠程管理能力 a．支持所有 Inter 服務，包括 FTP， HTTP， NNTP 等 b．支持虛擬主機（ Virtual Host）功能 c．可通過瀏覽器遠程管理所有網絡服務 d．可通過瀏覽器遠程管理幾乎所有系統(tǒng)資源 e．可通過瀏覽器遠程完成系統(tǒng)的維護，包括軟件安裝和設置 f．可通過安全套接層保證管理安全性 5. 在內核級提供并行及集群計算能力 6. 多種中文應用軟件 a．中文化系統(tǒng)維護軟件 b．圖形化中文設置軟件 c．中文 X Window 系統(tǒng)軟件及應用軟件 d．支持 GBK 的中文控制臺 e．支持 I18N 的 f．英漢 漢英詞典 g．支持中文輸入的 h．支持中文輸入的 i．控制臺下的中文界面配置工具 mc 和 linuxconf j． X 窗口下的 KDE 系列配置工具，如 ksendmail 等 k．啟動信息全部以中文顯示 l． 基于 Web 的遠程配置管理工具 Webmin m．基于中文 TrueType 字庫、支持 GBK/Big5 編碼的中文打印 n．圖形化的中文安裝界面 與 EastSun64 中文操作系統(tǒng) 同時推出的還有 EastSun64 網絡應用軟件包，該軟件包能提供 Email、 Firewall、 Proxy、 Web、 Ftp 和 DNS 服務，能滿足客戶在互聯(lián)網上的所有需求。 Cisco 所有的網絡設備都支持 IOS 軟件和技術，具備了一整套 QoS實施工具，這些工具使網絡管理者能從網絡核心到網絡邊緣實施統(tǒng)一的 QoS 保證機制。 ④ 增加了集中化的管理控制 通過集中化的 VLAN 管理程序，網絡管理員可以確定 VLAN 組，分配特定用戶和交換端口給這些 VLAN 組，設置安全性等級，限制廣播域的大小，通過冗余鏈路負載分擔網絡流量，跨越交換機配置 VLAN 通信，監(jiān)控交通流量和VLAN 使用的網絡帶寬。 VLAN 可以提供建立防火墻的機制，防止交換網絡的過量廣播風暴。 3. 交換機采用的主要技術 在局域網方案設計中采用了具有第三層路由功能的交換機，支持 VLAN、第三層路由交換、 QOS 控制等技術。多層千兆交換機還具有對應用層信息流進行控制的能力，可以分辨出不同的信息流并為它們提供服務質量保證。而傳統(tǒng)企業(yè)網 80%的流量發(fā)生在 IP 子網內部， 20%的流量發(fā)生在 IP子網之間。 內網的可擴展方案 網絡在市市政管委的工作中將會起越來越重要的作用，建設網絡硬件平臺應充分的考慮到管委的使用情況，系統(tǒng)運行初期不便采用高檔設備，當網絡成為工作中的關鍵因素時，網絡的可靠性以及可用性應得到 充分的保障，管委局域網內網目前網絡結構比較簡單，網絡中存在許多單點故障，我們選用的網絡設備支持將系統(tǒng)擴充為雙鏈路冗余的高可靠性網絡，為管委將來的應用提供了充分的可擴展性。原內網主機房用于接入主機及管理機器的一臺 3524 用作樓層交換機，將通過堆疊線同 3548 進行連接，因此多余 2 塊，可以用于外網。 與專網的接入方案 管委西單辦公大樓通過政專網中路由器（首信公司提供）相連，接入市政專網。 外網原有服務器是一臺東方紅日 2020，運行 Mail 服務器；一臺 HP3000,運行 Web 服務器、數據庫服務器、 DNS 域名服務器。 (3) 資訊互通資源共享：通過網絡實現互聯(lián)，實現資源的共享及與外部網絡的連接。每配線間使用一臺 Cisco Catalyst 3548 交換機作為各個處室的上網交換機。普通用戶接入 Inter 的方式主要有撥號上網、專線連接上網、以及通過寬帶網絡等多種方式接入 Inter，Inter 的接入服務主要由（ ISP）互連網服務商提供的，其網絡示意圖如下： 網上審批外網連接示意圖 政府專網 政府專網是用于連接各級黨政機關的寬帶多媒體網絡，政府專網是一個以光纖為傳輸媒體的覆蓋全的城域網，在今年 12 月底以前將能將十五個試點單位接入專網。網絡安全的邊界防護主要通過物理隔離和防火墻技術來實現。 整個系統(tǒng)應能隨著市政管委“網上審批”應用的發(fā)展，方便擴展。安全設計應按照系統(tǒng)化方式進行信息安全保障；考慮風險與投資的平衡，選擇適用于管委網上審批的方案及技術；要實現技術與管理的并重，技術選型要滿足成熟性、可靠性和可控性。 F) 保證安全系統(tǒng)設計 方案符合國家安全要求，選用的國產安全設備應通過國家有關部門的資質認證。 網上審批軟件功能需求 市政管理委員會實現網上審批的根本目的是簡化用戶的申請程序，方便用戶實時的了解審批狀態(tài)，實現政務公開，并和審批辦理人員進行網上咨詢和意見交流；同時，也要提高市市政管委的辦公效率和辦公透明度。 C) 市市政管委內網局域網的擴充，滿足市市政管委內網信息點分布的要求，對內網主交換機進行升級。目前項目的可行性正在進一步研究之中。 “數字市政”規(guī)劃的建設目標 為了迎接 2020年奧運會在北京召開，適應我國加入 WTO帶來的機遇和挑戰(zhàn)，“數字市政”概念的提出對以數字信息化帶動北京城市管理及服務水平具有重大意義。 5. 建立了內外部郵件系統(tǒng)：內部郵件系統(tǒng)是基于 Notes 郵件而建立起來的，外部是紅旗 Linux 下的 QuickMail 郵件系統(tǒng) 。一期的建設中還設計了修改欄目、內容上載、內容審核和瀏覽限制等功能，來適應管委未來業(yè)務的擴展的需要。在設計過程中重點突出了可擴展性和個性化的特點，所以就整個系統(tǒng)的完成工作量來看，支持其業(yè)務運行的基礎模塊的比重相對較大，但這種設計原則 和預留接口的方式卻為今后擴充整個系統(tǒng)打下了堅實的基礎。內網是同外網物理斷開的網絡，用于內部辦公。 提高北京國際化大都市地位的需要 我國已經成功加入 WTO， 北京又獲得了 2020 年奧運會的舉辦權，可以預見在未來的幾年，城市將進入高速發(fā)展的一個時期，大量的外資將涌入北京，許多大型城市基礎設施項目和信息化項目要實現，基礎薄、時間短、任務重，將是對市市政管委的市政管理能力的一個極大挑戰(zhàn)。 通過應用信息技術，實現市政管理委員會部門間的聯(lián)動服務和資源共享，以一個有機協(xié)調的整體向社會提供管理和服務，簡化工作流程，提高工作效率。政府也已經制定了《信息化發(fā)展規(guī)劃（綱要）》。我國改革開放以來經濟的迅猛發(fā)展帶動了城市人口的迅速膨脹和城市規(guī)模的擴張。 在電子政務的實施過程中，“網上審批”是其中非常關 鍵的建設內容，如市市政管委負責的大型建筑業(yè)停車場申請，一般情況下需要 12 個工作日， 8 個審批流程；一個戶外廣告的申請需要 10 個工作日， 8 個審批流程；因此簡化審批流程，加速審批過程，規(guī)范審批行為，將有利于北京未來的全面發(fā)展。網上審批首先要在統(tǒng)一標準的前提下將各部門現行的工作流程簡化優(yōu)化后轉移到網上，然后逐步構筑一個連接協(xié)調各個委辦局的橫向統(tǒng)一的信息平臺，并在此平臺上，按照方便公眾的原則實現政府各部門“一網式”的流程整合，“一表式”的數據共享以及交互透明的辦事原則，實現從 政府信息化到信息化政府的升華。 02004006008001000120014001990 2020 2020常住人口（萬）流動人口（萬）城市建設用地（平方公里）建筑量（百萬平方米）第 2章 系統(tǒng)需求分析 市政管理委員會組織機 構與職能 見招標書技術規(guī)范 節(jié) 市政管理委員會機構職能概述 (P 12) 市市政管委信息化建設的現狀描述 市市政管委信息化建設總體情況 市政管理委員會的計算機信息網絡建設始自 1996 年，即“市政管理信息系統(tǒng)”； 2020 年 7 月 31 日，完成了機構改革任務的市市政管委遷到西單北大街80 號新辦公樓辦公后，開始了辦公自動化系統(tǒng)的建設改造工作； 2020 年 5 月，市市政管委根據對電子政務的統(tǒng)一要求進行了第一期電子政務系統(tǒng)的建設，目前該系統(tǒng)的建設已初步完成。 (詳見第 7 章 ) 在一期電子政務中機房配置了一臺 5KVA 的 UPS，用于機房主機及網絡設備的斷電保護。部門及人員管理可以適應委內的各種人事變動，方便的調整部門和人員結構，是角色管理和權限管理的基礎。 4. 實現了我的辦公桌中的統(tǒng)一待辦工作列表、日程安排、任務交辦、我的通訊錄個人資料庫、公共資料庫等公共辦公模塊。目前，市政府、市計委正在建設城市運行監(jiān)控系統(tǒng)，其中一部分內容涉及到市政管委建設的內容，對管委信息化的建設提出了具體的要求。 4. 提高市政管委的工作效率和管理手段，把北京的市政管理水平提高到新的層次，為 2020 年奧運會做準備。 網絡連接需求 市市政管委辦公樓 (主體部分 )位于西城區(qū)西單北大街 80 號，在西城區(qū)三里河北街甲 3 號還有兩個處室和市城管監(jiān)察大隊，與網上審批相關的還有兩個行使政府職能的事業(yè)單位：位于馬家樓的垃圾渣土管理處和位于西八里莊的城市節(jié)水辦公室，地理分布如下： 市市政管委地理分布圖 網絡連接需求如下： A) 滿足上述的市市政管委各個單位的內部網絡連接，以及同外網（ Inter）和市政專網的互連。