【正文】 服務(wù)器硬件平臺(tái)的需求 網(wǎng)上審批系統(tǒng)采用的服務(wù)器應(yīng)滿足處理市市政管委的網(wǎng)絡(luò)訪問(wèn)能力，具體要求如下： A) 滿足市市政管委 每年約 3 萬(wàn)余件審批項(xiàng)目的處理能力。 C) 保證網(wǎng)上審批信息的數(shù)據(jù)安全，即信息在傳遞過(guò)程中應(yīng)是加密的。 市政管委提出了“規(guī)劃一流、建設(shè)一流、使用一流、保持一流”的信息建設(shè)指導(dǎo)方針。 B) 成熟性和先進(jìn)性 系統(tǒng)設(shè)計(jì)主要采用已經(jīng)形成標(biāo)準(zhǔn)，并得到廣泛應(yīng)用的成熟技術(shù)，在此基礎(chǔ)上盡可能地采用先進(jìn)的技術(shù)、產(chǎn)品。內(nèi)網(wǎng)通過(guò)防火墻與專網(wǎng)進(jìn)行互連，防火墻的?；饏^(qū)設(shè)置一臺(tái)服務(wù)器用于專網(wǎng)的信息交流。三網(wǎng)及公眾信息網(wǎng)、辦公業(yè)務(wù)資源網(wǎng)、辦公業(yè)務(wù)網(wǎng)，一庫(kù)即辦公業(yè)務(wù)信息資源數(shù)據(jù)庫(kù)。主機(jī)房放置有 8 個(gè)千兆端口的 Cisco Catalyst 4908 作為主交換機(jī) , 主交換機(jī)與每層的交換機(jī)之間用千兆口連接，另有一臺(tái) Cisco Catalyst 3524作為服務(wù)器、調(diào)試設(shè)備接入交換機(jī)，與主交換機(jī)用千兆口連接。 建設(shè)目標(biāo)及設(shè)計(jì)原則 網(wǎng)絡(luò)平臺(tái)建設(shè)目標(biāo) 市政管委網(wǎng)絡(luò)系統(tǒng)主要目標(biāo)是要面向社會(huì)與 Inter 進(jìn)行互聯(lián)，保證委內(nèi)各處室之間信息方便安全的傳遞和交換，實(shí)現(xiàn)在西單、三里河、馬家樓、西八里莊等地辦公的 27 個(gè)處室的互聯(lián)互通，建立網(wǎng)上審批的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)。在中心機(jī)房配備相應(yīng)的、滿足要求的網(wǎng)絡(luò)設(shè)備，并使新建的網(wǎng)絡(luò)系統(tǒng)能夠滿足用戶的升級(jí)與擴(kuò)充的需求。由于地理位置的原因，一期的電子政務(wù)中沒(méi)有考慮以上三個(gè)處室與管委外部局域網(wǎng)的連接。西單地區(qū)市政管委辦公大樓共六層，每?jī)蓪右粋€(gè)配線間，每配線間使用 Cisco Catalyst 3548 和 Cisco Catalyst 3524 各一臺(tái)，采用堆疊方式進(jìn)行連接，每?jī)蓪涌偠丝跀?shù)達(dá) 72 個(gè)，滿足管委局域網(wǎng)內(nèi)網(wǎng)信息點(diǎn)分布要求。 防火墻 路由器ATMDMZ其他委辦三里河馬家樓西八里莊本部局域網(wǎng) 如上圖，利用市政專網(wǎng)的 ATM 技術(shù)可以方便的組成市市政管委的 VPN，三里河、馬家樓、西八里莊三個(gè)地區(qū)通過(guò) PVC 或 SVC 的方 式建立虛鏈路，接入到管委局域網(wǎng)內(nèi)網(wǎng)防火墻的內(nèi)部端口，并通過(guò)防火墻形成環(huán)路訪問(wèn)管委專網(wǎng)信息發(fā)布服務(wù)器和市政專網(wǎng)，滿足網(wǎng)絡(luò)安全的需要，同時(shí)可透明的訪問(wèn)管委內(nèi)部局域網(wǎng)。 （ 2）千兆位以太網(wǎng)改善交換機(jī)與交換機(jī)之間和交換機(jī)與服務(wù)器之間連接的能力。 低延時(shí) ：千兆以太網(wǎng)交換機(jī)的延時(shí)很小，本方案采用 2 級(jí)網(wǎng)絡(luò)結(jié)構(gòu)，即邊緣交換機(jī)直接連至骨干交換機(jī)，使累積的延時(shí)保持在足夠低的水平。 虛擬專用網(wǎng)絡(luò)允許遠(yuǎn)程企業(yè)分支機(jī)構(gòu)使用 Inter 等公共互聯(lián)網(wǎng)絡(luò)的路由基礎(chǔ)設(shè)施以安全的方式與位于企業(yè)局域網(wǎng)端的企業(yè)服務(wù)器建立連接。這樣，廣播風(fēng)暴將發(fā)送到每一個(gè)交換端口，這就是常說(shuō)的整個(gè)網(wǎng)絡(luò)是一個(gè)廣播域。保密的數(shù)據(jù)應(yīng)提供訪問(wèn)控制等安全手段。 但 第三層交換技術(shù)并不是網(wǎng)絡(luò)交換機(jī)與路由器的簡(jiǎn)單疊加，而是二者的有機(jī)結(jié)合，形成一個(gè)集成的、完整的解決方案。秉承 Unix/Linux 操作系統(tǒng)的標(biāo)準(zhǔn)特性， EastSun64 中文操作系統(tǒng)易擴(kuò)展、易定制，完全支持和兼容絕大多數(shù)現(xiàn)有的標(biāo)準(zhǔn)和新興標(biāo)準(zhǔn)，并提供包括 Apache、 qmail、 wuftp、 Proxy、mySQL 等優(yōu)秀互聯(lián)網(wǎng)應(yīng)用軟件在內(nèi)的軟件包支持。因此， 64位的應(yīng)用軟件的處理性能可以提高許多個(gè) 10 倍。象政府、機(jī)械、電子、金融市場(chǎng)分析、企業(yè)資源規(guī)劃(ERP)和數(shù)據(jù)倉(cāng)庫(kù)等傳統(tǒng)市場(chǎng)均可從其所增加的這些能力、容量和縮放性上獲得好處。 具有六個(gè)模塊化插槽的 Catalyst 4006系統(tǒng)是 CISCO 公司借助其 Catalyst 6000系列交換機(jī)的成功經(jīng)驗(yàn)，根據(jù)多服務(wù)網(wǎng)絡(luò)如語(yǔ)音數(shù)據(jù)網(wǎng)絡(luò)等的需求而開(kāi)發(fā)的具有高性 能、高擴(kuò)展性的 3 層中端交換機(jī)。 主機(jī)系統(tǒng)選型 1. 需求分析： 我們經(jīng)過(guò)實(shí)際經(jīng)調(diào)研，市市政管委對(duì)本項(xiàng)目的要求是能滿足每年 27000 個(gè)以上項(xiàng)目審批和管理部門對(duì)審批項(xiàng)目的統(tǒng)計(jì)和審計(jì)，每年 60000 以上廣告點(diǎn)擊、Inter 瀏覽和 Email收發(fā)。因而具有以下特點(diǎn) : ? 安全性好 多項(xiàng)自主軟硬件技術(shù)和全系列國(guó)產(chǎn)化產(chǎn)品，有效避免人為系統(tǒng)安全后門。 紅日 200 產(chǎn)品特點(diǎn) 紅日 200 服務(wù)器 是單 CPU（可擴(kuò)展為兩個(gè)） 的入門級(jí)服務(wù)器產(chǎn)品， 面向的用戶為中小 企業(yè)、中小型 ISP/ICP。 數(shù)據(jù)存儲(chǔ)系統(tǒng) 實(shí)現(xiàn)了全自動(dòng)的數(shù)據(jù)存儲(chǔ)管理，并使備份服務(wù)器、備份管理軟件、與智能存儲(chǔ)設(shè)備有機(jī)地結(jié)合。 4)備份系統(tǒng) 的動(dòng)態(tài)速度調(diào)整 由于備份系統(tǒng)與應(yīng)用系統(tǒng)共處于一個(gè)網(wǎng)絡(luò)之中，一旦在備份高峰，出現(xiàn)備份作業(yè)對(duì)應(yīng)用產(chǎn)生影響將是得不償失的事情。 。備份服務(wù)器的數(shù)據(jù) (文件和數(shù)據(jù)庫(kù)資料 )直接進(jìn)入磁帶庫(kù)，各客戶端的資料由網(wǎng)絡(luò)傳到備份服務(wù)器，進(jìn)入磁帶庫(kù)。數(shù)據(jù)備份的需求如下 ： 1)數(shù)據(jù)庫(kù)備份 ； 2)應(yīng)用程序備份 ； 3)操作系統(tǒng)備份 ； 4)系統(tǒng)的災(zāi)難恢復(fù) ； 5)數(shù)據(jù)庫(kù)的備份采用全備份與增量備份結(jié)合的方式以及歸檔，提供一個(gè)合理的備份策略，獲得較好的備份效果； 6)要求備份系統(tǒng)的設(shè)計(jì)應(yīng)盡可能不對(duì)應(yīng)用系統(tǒng)產(chǎn)生任何不良影響 ； 7)要求備份系統(tǒng)的設(shè)計(jì)要考慮到系統(tǒng)擴(kuò)展的要求，提供系統(tǒng)平滑升級(jí)的能力。網(wǎng)絡(luò)為先的東方紅日 3000 服務(wù)器符合 ATX 標(biāo)準(zhǔn)，支持各種網(wǎng)絡(luò)接口，提供多個(gè)支持 PCI 工業(yè)標(biāo)準(zhǔn)的擴(kuò)展槽。 紅日 5000 服務(wù)器 東方紅日 5000 高性能服務(wù)器可擴(kuò)至多達(dá) 4 個(gè) UltraES5000 處理模塊、 6 個(gè) 64位 PCI插槽和 1個(gè) ， 高達(dá) 4GB的主存儲(chǔ)器和 2個(gè)共 存儲(chǔ)空間，可以熱插拔的內(nèi)置 UltraSCSI 硬盤以及超過(guò) 7TB 空間的外存儲(chǔ)能力。該系列低成本、高性能的交換解決方案提供與語(yǔ)音和 IP 電話支持集成的下一代可堆疊的交換。 主干交換機(jī)選型 市市政管委內(nèi)部局域網(wǎng)采用 1000Base 高速交換技術(shù)， 主干帶寬為 1000Mbps，服務(wù)器和重要的網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)帶寬為 1000Mbps，用戶桌面帶寬為 100Mbps。譬如與 Windows NT 對(duì)比，后者就大約有 4000 萬(wàn)個(gè)編碼行，比Solaris 多得多。 因具有 64 位的能力， Solaris 軟件提供了巨大的容量和優(yōu)異的性能。 （ 1） EastSun64 中文操作系統(tǒng)介紹 EastSun64 中文操作系統(tǒng)是一個(gè)全 64 位操作系統(tǒng)，它充分利用了系統(tǒng) 64 位的尋址能力，理論尋址范圍可以達(dá)到 180G 億字節(jié)，支持海量?jī)?nèi)存。簡(jiǎn)單地說(shuō)，第三層交換技術(shù)就是第二層交換技術(shù) +第三層轉(zhuǎn)發(fā)技術(shù)。這樣，可以減少?gòu)V播流量，釋放帶寬給用戶應(yīng)用，減少?gòu)V播風(fēng)暴的產(chǎn)生。 VLAN可以降低移 動(dòng)或變更工作站地理位置的管理費(fèi)用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動(dòng)的公司使用了 VLAN 后，這部分管理費(fèi)用大大降低 。 2. VPN 虛擬專用網(wǎng)絡(luò) （ VPN） 可以實(shí)現(xiàn)不同網(wǎng)絡(luò)的組件和資源之間的相互連接。千兆以太網(wǎng)則在延 時(shí)，延時(shí)的抖動(dòng)，可獲得的帶寬，丟包率等方面有了重要的進(jìn)展。 采用千兆以太網(wǎng)技術(shù)作為內(nèi)部局域網(wǎng)的核心技術(shù)主要理由如下： （ 1）千兆位以太網(wǎng)提 供平滑的升級(jí)途徑，充分保護(hù)現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施的投資?？紤]到系統(tǒng)運(yùn)行的穩(wěn)定性和數(shù)據(jù)的安全性，在管委實(shí)施網(wǎng)上審批以后數(shù)據(jù)庫(kù)服務(wù)器運(yùn)行壓力較大，因此采用東方紅日5000 服務(wù)器運(yùn)行數(shù)據(jù)庫(kù)，調(diào)整后的主機(jī)分配方案如下： 服務(wù)器 服務(wù) HP LH 6000 （兩臺(tái)）+磁盤陣列 電子政務(wù)數(shù)據(jù)庫(kù)服務(wù)器 +Dataware for linux HP LH 3000 Web+Application+ Net manager 東方紅日 5000 Database Server (Oracle 8i)+Data backup 東方紅日 E200 語(yǔ)音郵件 +Mail HP 3000 專網(wǎng)信息發(fā)布服務(wù)器 管委本部與處室局域網(wǎng)連接方案 三里河、馬家樓、西八里莊三個(gè)地區(qū)的辦公地點(diǎn)分別通過(guò)一臺(tái) Cisco Catalyst 3548 交換機(jī)的千兆端口與政專網(wǎng)中路由器（首信公司提供）的千兆端口相連，接入市政專網(wǎng)。 內(nèi)網(wǎng)主干交換機(jī)采用 Cisco Catalyst 4006，配置一塊六端口千兆交換模塊，用于提供各配線間樓層交換機(jī)的接入；配置一塊第三層交換模塊（含 32 個(gè) 10/100M端口和兩個(gè) 1000M 端口）用于提供內(nèi)部數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器、安全管理服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器以及開(kāi)發(fā) /維護(hù)工作站的連接。每配線間的 Cisco Catalyst 3548 通過(guò)采用千兆模塊連接在主干交換機(jī) Cisco Catalyst 4908 上。 網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)原則 網(wǎng)絡(luò)平臺(tái)的建設(shè)圍繞網(wǎng)上審批的業(yè)務(wù)量和需要的數(shù)據(jù)處理能力，突出系統(tǒng)的先進(jìn)性、可擴(kuò)展性、可靠性、安全性、易管理維護(hù)性等特征。 網(wǎng)絡(luò)拓?fù)鋱D如下： 管委（外網(wǎng)）局域網(wǎng)連接現(xiàn)狀 一期外網(wǎng)設(shè)備清單如下： 編號(hào) 產(chǎn)品 用途 數(shù)量 Cisco WSC3548XLEN 樓層交換機(jī) 3 Cisco WSC3524XLEN 服務(wù)器接入交換機(jī) 1 WSG5484 多模光纖接口卡 6 外網(wǎng)服務(wù)器有兩臺(tái)，它們分別 是： HP LH3000（用作 Web 服務(wù)器）和東方紅日 2020（用作 DNS/外部郵件服務(wù)器）。 市市政管委辦公網(wǎng) 目前市市政管委的現(xiàn)有信息點(diǎn)以及實(shí)際使用的終端分配如下： 樓層 電腦數(shù)（單位：臺(tái)） 信息點(diǎn)數(shù)（ 單位：點(diǎn)數(shù)） 內(nèi)網(wǎng) 外網(wǎng) 小計(jì) 內(nèi)網(wǎng) 外網(wǎng) 小計(jì) 一、二層 34 11 45 65 65 130 三、四層 23 11 34 74 74 148 五、六層 25 12 37 65 65 130 合計(jì) 82 34 116 204 204 408 1. 內(nèi)網(wǎng)局域網(wǎng) 根據(jù)我們的實(shí)地調(diào)研，市市政管委局域網(wǎng)是布線結(jié)構(gòu)基本相同的兩套網(wǎng)絡(luò)系統(tǒng)。根據(jù)上述分析以及對(duì)管委業(yè)務(wù)情況的分析，可以將網(wǎng)上審批系統(tǒng)劃分成以下幾個(gè)部分分別實(shí)現(xiàn)： 1. 基礎(chǔ)開(kāi)發(fā)平臺(tái) — J2EE 平臺(tái)； 2. 基礎(chǔ)組件平臺(tái) — 運(yùn)行網(wǎng)上審批業(yè)務(wù)的基礎(chǔ)組成部分，包括： 工作流管理、全文檢索、聯(lián)合辦公、自由統(tǒng)計(jì)報(bào)表、統(tǒng)一資源管理（用戶管理、組織管理、權(quán)限管理、信息發(fā)布管理等） 3. 基本業(yè)務(wù)模塊 —— 12 項(xiàng)審批業(yè)務(wù)子系統(tǒng)，包括： 自備井行政審批業(yè)務(wù)，建設(shè)項(xiàng)目節(jié)約用水設(shè)施竣工驗(yàn)收審批，臨時(shí)用水指標(biāo)審批，燃?xì)夤?yīng)、儲(chǔ)備、氣化、混氣等廠（站）建設(shè)審批，戶外廣告設(shè)置審批，停車場(chǎng) 改變使用性質(zhì)審批，核發(fā)渣土消納許可證，核發(fā)渣土沙石運(yùn)輸車輛準(zhǔn)運(yùn)證，城市車輛清洗站審批，拆遷工地登記備案， 張掛標(biāo)語(yǔ)張貼宣傳畫審批 ，車用燃?xì)饧託庹窘ㄔO(shè)審批。 市市政管委內(nèi)網(wǎng)是同外網(wǎng)物理隔離的一個(gè)網(wǎng)絡(luò)，網(wǎng)上審批信息通過(guò)物理隔離器與內(nèi)網(wǎng)同外網(wǎng)進(jìn)行信息單向傳遞，外網(wǎng)信息利用磁盤將數(shù)據(jù)拷貝到內(nèi)網(wǎng)，充分保證內(nèi)網(wǎng)的信息安全。 同時(shí)，系統(tǒng)設(shè)計(jì)應(yīng)滿足一般信息系統(tǒng)設(shè)計(jì)及建設(shè)的原則。 市政管理委員會(huì)“網(wǎng)上審批”系統(tǒng)的整體目標(biāo)是實(shí)現(xiàn)西單、三里河、馬家樓、西八里莊等地辦公的 27 個(gè)處室的互聯(lián)互通，建立網(wǎng)上審批的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)，建立 12 項(xiàng)網(wǎng) 上審批應(yīng)用系統(tǒng)，包括：城市道路橋梁審批系統(tǒng)、城市供水排水審批系統(tǒng)、市政工程審批系統(tǒng)、燃?xì)鈱徟到y(tǒng)、供熱審批系統(tǒng)、市容環(huán)境審批系統(tǒng)、停車設(shè)施審批系統(tǒng)、城管監(jiān)察審批系統(tǒng)、戶外廣告審批系統(tǒng)、城市夜景照明審批系統(tǒng)和綜合協(xié)調(diào)審批系統(tǒng)等。 網(wǎng)上審批項(xiàng)目的安全具體需求如下： A) 保證不同網(wǎng)絡(luò)之間互連的安全。 D) 網(wǎng)絡(luò)設(shè)備要與現(xiàn)有的設(shè)備兼容，方案設(shè)計(jì)要充分的使用原有的設(shè)備。 網(wǎng)上審批系統(tǒng)需求分析 市政管理委員會(huì)“網(wǎng)上審批”系統(tǒng)的具體目標(biāo)是建立 12 項(xiàng)網(wǎng)上審批應(yīng)用系統(tǒng)，包括：城市道路橋梁審批系統(tǒng)、城市供水排水審批系統(tǒng)、市政工程審批系統(tǒng)、燃?xì)鈱徟到y(tǒng)、供熱審批系統(tǒng)、市容環(huán)境審批系統(tǒng)、停車設(shè)施審批系統(tǒng)、城管監(jiān)察審批系統(tǒng)、戶外廣告審批系統(tǒng)、城市夜景照明審批系統(tǒng)和綜合協(xié)調(diào)審批系統(tǒng)等。 2. 構(gòu)建以地理信息系統(tǒng)為基礎(chǔ)平臺(tái)的市政數(shù)字可視化監(jiān)控指揮應(yīng)急管理系統(tǒng)，滿足市政日常管理工作和緊急事故應(yīng)急處理工作。如果是文本形式的郵件 ,系統(tǒng)會(huì)以語(yǔ)音的形式播放 ,當(dāng)附件是語(yǔ)音形式的 ,系統(tǒng)以語(yǔ)音形式播放附件內(nèi)容 ,其他形式的附件系統(tǒng) 提示以其他形式查收 ；通過(guò)電話刪除郵件， 包括刪除用戶的全部郵件和指定郵件 ；通過(guò)電話查詢聯(lián)系人， 查詢聯(lián)系人的用戶名、聲訊號(hào)和郵件地址，包括系統(tǒng)會(huì)員查詢和個(gè)人通訊錄查詢 ；通過(guò)電話注冊(cè)用戶和建立通訊錄， 用戶注冊(cè)使用本系統(tǒng)建立用戶通訊錄及通過(guò)管理員建立系統(tǒng)會(huì)員基本信息，主要包括：用戶注冊(cè)、用戶信息修改及用戶管理， 管理員能為用戶分配語(yǔ)音郵件聲訊號(hào)、維護(hù)用戶的語(yǔ)音郵件信息。在各個(gè)模塊中對(duì)已有的信息都支持各種條件的精確 、模糊和聯(lián)合查找。完成的具體功能體現(xiàn)在以下幾個(gè)方面： 1. 應(yīng)用系統(tǒng)運(yùn)行平臺(tái)：在一期電子政務(wù)建設(shè)中已經(jīng)完成了包括權(quán)限管理、部門及人員管理、信息管理等重要底層支撐功能以及各種預(yù)留的擴(kuò)展接口。 市市政管委一期綜合布線已經(jīng)完成，滿足管委的信息點(diǎn)分布要求。因此，網(wǎng)上審批系統(tǒng)項(xiàng)目工程是“數(shù)字北京”建設(shè)的內(nèi)在要求。 電子政務(wù)的推行突破了傳統(tǒng)的工業(yè)時(shí)代“一廳式”政府辦公模式，建立了適應(yīng)網(wǎng)絡(luò)時(shí)代的“一網(wǎng)式”、“一表式” 辦公的新模式，開(kāi)辟了推動(dòng)社會(huì)信息化的新途徑，創(chuàng)造了政府實(shí)施產(chǎn)業(yè)政策的新手段。在今年年初的電子政務(wù)會(huì)議上提出了“在 2020 年底前，初步實(shí)現(xiàn)面向企業(yè)和市民的審批、管