【正文】 編號(hào) 產(chǎn)品 用途 數(shù)量 1 Cisco WSC4908GL3 主干交換機(jī) 1 2 Cisco WSC3548XLEN 樓層交換機(jī) 3 3 Cisco 服務(wù)器接入交換機(jī) 1 WSC3524XLEN 4 WSG5484 多模光纖接口卡 （兩個(gè)用于接入服務(wù)器） 10 內(nèi)網(wǎng)服務(wù)器有三臺(tái)，它們分別是：兩臺(tái) HP LH6000 和磁盤陣列柜（用作數(shù)據(jù)庫服務(wù)器，采用雙機(jī)熱備）和 HP LH3000（用作網(wǎng)管 /內(nèi)部郵件服務(wù)器）。在北京電子政務(wù)建設(shè)中三網(wǎng)又分別稱為外網(wǎng)、專網(wǎng)和內(nèi)網(wǎng)。市市政管委外部處室同管委通過組建 VPN 網(wǎng)絡(luò)進(jìn)行互連。 C) 易用性 系統(tǒng)設(shè)計(jì)應(yīng)盡可能采用簡(jiǎn)單的結(jié)構(gòu)，用戶使用方便，易維護(hù)。在此次“網(wǎng)上審批”系統(tǒng)的建設(shè)中應(yīng)做到統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計(jì)和統(tǒng)一實(shí)施，按照現(xiàn)有系統(tǒng)的擴(kuò)展性進(jìn)行方案設(shè) 計(jì)，同時(shí)滿足市市政管委整體信息建設(shè)規(guī)劃，為將來的信息化建設(shè)提供充分的擴(kuò)展性。 D) 保證網(wǎng)上審批系統(tǒng)具有身份識(shí)別和認(rèn)證的功能。 B) 考慮到網(wǎng)上審批項(xiàng)目的特殊性，設(shè)備選型盡可能采用高性能的國(guó)產(chǎn)服務(wù)器，用戶直接訪問的服務(wù)器采用國(guó)產(chǎn)操作系統(tǒng)，提高整個(gè)系統(tǒng)的安全性。 B) 市市政管委外網(wǎng)局域網(wǎng)擴(kuò)充，滿足管委信息點(diǎn)的分布要求，同時(shí)使外網(wǎng)具有虛網(wǎng)劃分和第三層交換能力。 5. 建成服務(wù)于社會(huì)的綜合服務(wù)系統(tǒng)。 北京成功取得 2020 年夏季奧運(yùn)會(huì)的舉辦權(quán)，提出了舉辦科技奧運(yùn)、數(shù)字奧運(yùn)、綠色奧運(yùn)，這進(jìn)一步加快了北京數(shù)字化建設(shè)的步伐，據(jù)此，市市政管委提出了建設(shè)“數(shù)字市政管理與服務(wù)系統(tǒng)”（簡(jiǎn)稱“數(shù)字市政”）的構(gòu)想。用戶能從統(tǒng)一待辦工作列表中得到自己的所有待辦工作，并能通過這個(gè)待辦工作列表直接進(jìn)入各個(gè)不同的網(wǎng)上辦公頁面。信息管理使得信息發(fā)布不再是傳統(tǒng)意義上的簡(jiǎn)單信息發(fā)布，而是能對(duì)發(fā)布的信息進(jìn)行靈活歸類，并可以靈活定制信息發(fā)布的形式，包括發(fā)布的位置和層次等等。 一期電子政務(wù)應(yīng)用系統(tǒng)建設(shè)情況 管委 2020 年 6 月中旬開始了一期電子政務(wù)系統(tǒng)建設(shè)，目前一期建設(shè)目標(biāo)已基本完成并進(jìn)入試運(yùn)行階段。 通過以前的信息建設(shè)和應(yīng)用，特別是一期電子政務(wù)系統(tǒng)建成后，市市政 管委組建了自己的計(jì)算機(jī)中心，搭建了具有千兆骨干、百兆到桌面的網(wǎng)絡(luò)及系統(tǒng)物理硬件平臺(tái)，接入了 Inter 互連網(wǎng)，開發(fā)了內(nèi)外網(wǎng)應(yīng)用軟件系統(tǒng)，在應(yīng)用軟件平臺(tái)上完成了如下的建設(shè)目標(biāo)： 建立了對(duì)市市政管委的部門、用戶的管理； 實(shí)現(xiàn)了包括大事記、會(huì)議管理、督察等在內(nèi)的多項(xiàng)行政辦公業(yè)務(wù)； 建立了包括市市政管委主頁和各處室主頁在內(nèi)的消息發(fā)布、瀏覽； 建立了市市政管委內(nèi)外部郵件系統(tǒng)； 目前運(yùn)行的第一期電子政務(wù) OA系統(tǒng)前期主要實(shí)現(xiàn)的都是對(duì)文檔和主頁信息的管理，對(duì)網(wǎng)上審批業(yè)務(wù)等功能沒有涉及。 系統(tǒng)建設(shè)的必要性 城市可持續(xù)發(fā)展的需要 近來，北京的城市規(guī)模繼續(xù)擴(kuò)大，如下圖所示，在 城市發(fā)展規(guī)模控制規(guī)劃中，到 2020 年，常住人口將增長(zhǎng)到 1250 萬， 流動(dòng)人口 300 萬，城市用地規(guī)模將在2020 年達(dá)到 900 平方公里左右 ， 每年竣工的建筑面積將維持在 1000 萬平方米左右 。為貫徹中共中央關(guān)于信息化建設(shè)的精神，落實(shí)政府關(guān)于信息化建設(shè)的總體要求， 在 15 個(gè)委辦局開展了以業(yè)務(wù)為核心、以應(yīng)用為根本，以網(wǎng)絡(luò)為工具，以整合為手段，以安全為保障，以便民為目的網(wǎng)上審批項(xiàng)目試點(diǎn)工程。城市管理工作和城市規(guī)模的發(fā)展出現(xiàn)了一些不協(xié)調(diào)的音符，如城市管理工作相對(duì)滯后等。 據(jù)文獻(xiàn)資料顯示，國(guó)外許多大都市都已經(jīng)建立和應(yīng)用數(shù)字信息化高新技術(shù)進(jìn)行市政管理與服務(wù)。該工程的實(shí)施將對(duì)簡(jiǎn)化政府的工作流程，實(shí)現(xiàn)網(wǎng)上咨詢、“一網(wǎng)式”審批、“一站式”領(lǐng)證、“一表式”登記四 個(gè)步驟的網(wǎng)上審批工作起到實(shí)質(zhì)性的推動(dòng)和促進(jìn)，為數(shù)字北京的建設(shè)寫下輝煌的一頁。城市規(guī)模的擴(kuò)大對(duì)市政管理的水平提出了更高的要求，建立網(wǎng)上審批系統(tǒng)為提高市政管理水平提供了先進(jìn)的技術(shù)手段，對(duì)促進(jìn)市政管理工作效率的提高有著積極的推動(dòng)作用。 市市政管 委網(wǎng)絡(luò)現(xiàn)狀 市市政管委網(wǎng)絡(luò)是物理隔離的兩個(gè)網(wǎng)絡(luò)，如下圖所示： 市市政管委網(wǎng)絡(luò)局域網(wǎng)外網(wǎng)通過防火墻同 Inter 連接，在防火墻的?；饏^(qū)（ DMZ）設(shè)置 Inter 用于管委的信息發(fā)布。在這期建設(shè)中完成的主要任務(wù)包括：建立系統(tǒng)的整體框架和應(yīng)用系統(tǒng)運(yùn)行平臺(tái)。 2. 內(nèi)容管理：一期電子政務(wù)建立了基于三級(jí)頁面的設(shè)計(jì)方案，即：建立市政管委主頁，用于發(fā)布管委重要工作或通知等 在內(nèi)的信息；建立管委 27 個(gè)處室的主頁，作為各處室宣傳和交流窗口；建立委內(nèi)各人的主頁，用于進(jìn)行個(gè)人網(wǎng)上辦公，并基于此建立了“我的辦公桌”。而日程安排、任務(wù)交辦和資料庫等功能為用戶提供了方便、靈活的輔助辦公手段，并為工作提供了豐富的資料信息。 所謂“數(shù)字市政”就是在整合共享現(xiàn)有信息資源 (水、氣 、熱 )的基礎(chǔ)上，有重點(diǎn)地開發(fā)行業(yè)信息資源，構(gòu)建以寬帶多媒體網(wǎng)絡(luò)為基礎(chǔ)平臺(tái)，地理信息系統(tǒng)（ GIS）為應(yīng)用平臺(tái) ,由多種通信手段融合的全數(shù)字化的市政綜合監(jiān)控指揮系統(tǒng)，為市政管委及有關(guān)部門提供日常市政管理的科學(xué)輔助決策手段，對(duì)突發(fā)事故處理實(shí)施監(jiān)控指揮、現(xiàn)場(chǎng)處理及評(píng)估。 “數(shù)字市政” 規(guī)劃與進(jìn)展 市市政管委多次組織有關(guān)專家對(duì)“數(shù)字市政“項(xiàng)目進(jìn)行論證，與會(huì)專家一致認(rèn)為建立“數(shù)字市政管理服務(wù)系統(tǒng)”已具備比較成熟的建設(shè)條件和技術(shù)保證，并得到了陳廣文、孟學(xué)農(nóng)等市領(lǐng)導(dǎo)的關(guān)心和支持，他們都對(duì)該項(xiàng)目作了重要批示。將三個(gè)外部處室接入 Inter，滿足網(wǎng)上審批的要求。 C) 服務(wù)器設(shè)備選型應(yīng)滿足高可靠性、易維護(hù)性、支持中文操作、性價(jià)比高和廣泛兼容的要求。 E) 滿足管委內(nèi)部辦公的涉密信息的存儲(chǔ)、使用、身份認(rèn)證等安全需求。 首先，網(wǎng)上審批系統(tǒng)要考慮的是安全問題。 D) 靈活性和可擴(kuò)展性 系統(tǒng)應(yīng)能夠在應(yīng)用過程中，根據(jù)實(shí)際情況，方便地改變網(wǎng)絡(luò)應(yīng)用環(huán)境，進(jìn)行各種組合和靈活配置。 系統(tǒng)安全設(shè)計(jì)包括邊界安全防護(hù)，信息安全防護(hù) ，身份識(shí)別與身份認(rèn)證，涉密信息加密等多種安全防護(hù)措施。 外部網(wǎng)絡(luò)環(huán)境描述 公用互聯(lián)網(wǎng)（外網(wǎng)） Inter 公用互連網(wǎng)是公眾使 用的主要網(wǎng)絡(luò)，需要經(jīng)過市政管委進(jìn)行網(wǎng)上審批的用戶將通過 Inter 使用本網(wǎng)上審批系統(tǒng)。 2. 連接 Inter 局域網(wǎng)系統(tǒng) 根據(jù)我們的實(shí)地調(diào)研，市市政管委大樓內(nèi)每?jī)蓪硬捎靡粋€(gè)配線間。 (2) 系統(tǒng)擴(kuò)充性：配合技術(shù)發(fā)展趨勢(shì)，選擇可實(shí)施的網(wǎng)絡(luò)實(shí)施方案，并兼顧現(xiàn)階段的需求及為未來的發(fā)展預(yù)留有足夠的擴(kuò)充能力。 Inter接入及服務(wù)器方案設(shè)計(jì) 市市政管委通過專線方式同 Inter 互連，接入路由器采用 Cisco3640，支持語音等多種數(shù)據(jù)的傳輸，防火墻采用東方龍馬 SVA 防火墻。 局域網(wǎng)內(nèi)網(wǎng)網(wǎng)絡(luò)方案 管委局域網(wǎng)內(nèi)網(wǎng)是指管委內(nèi)部辦公網(wǎng)，管委內(nèi)部辦公網(wǎng)從地理上分成四個(gè)局域網(wǎng)，它們分別是：位于西城區(qū)西單北大街 80 號(hào)的管委辦公樓 (主體部分 )，位于西城區(qū)三里河北街甲 3 號(hào)的城管監(jiān)察辦公室，位于馬家樓的垃圾渣土管理處和位于西八里莊的城市節(jié)約用水辦公室。 局域網(wǎng)內(nèi)網(wǎng)設(shè)備清單 設(shè)備名稱 設(shè)備描述 設(shè)備數(shù)量 已有數(shù)量 WSC4006S2 主干交換機(jī)主機(jī) 1 0 WSX4232L3 主交換機(jī)第三 層交換模塊 32 個(gè) 10/100+2 個(gè)千兆端口 1 0 WSX4306GB 主交換機(jī)的 6 端口千兆交換模塊 1 0 WSC3548XLEN 樓層交換機(jī) 3 3 WSC3524XLEN 樓層交換機(jī) 3 1 CABGS1M 堆疊線 3 0 WSG5484= 千兆接口卡 9 10 （注：千兆接口卡有 3 塊用于服務(wù)器連接。其他委、辦、局的用戶則只能訪問處于 DMZ 區(qū)的專網(wǎng)信息發(fā)布服務(wù)器。 （ 3）更好的支持 Intra 應(yīng)用，在新型 Intra 應(yīng)用模式中，由于各業(yè)務(wù)系統(tǒng)均可設(shè) 置自己 Web 服務(wù)器，用戶根據(jù)應(yīng)用需要訪問這些服務(wù)器，不再關(guān)心所訪問的服務(wù)器的物理位置，據(jù)統(tǒng)計(jì) 80%的流量是跨子網(wǎng)的，只有 20%的流量在本子網(wǎng)內(nèi)發(fā)生。 帶寬預(yù)留 ：支持 RSVP（資源保留協(xié)議）的多層千兆交換機(jī)可以動(dòng)態(tài)地為特定的應(yīng)用保留所需的帶寬。 市政專網(wǎng)是 以 ATM 技術(shù)構(gòu)建的寬帶城域網(wǎng)，在 ATM 網(wǎng)絡(luò)中可以通過 PVC或 SVC 的方式可以方便的組建 VPN 網(wǎng)絡(luò)，同時(shí)滿足管委網(wǎng)絡(luò)安全的需求。缺點(diǎn)是增加了整個(gè)交換網(wǎng)絡(luò)的廣播風(fēng)暴。交換端口可以基于應(yīng)用類型和訪問特權(quán)來進(jìn)行分組，被限制的應(yīng)用程序和資源一般置于安全性 VLAN 中。 （ 3） QoS 交換機(jī) 的 IOS 軟件中，關(guān)鍵的 QoS 功能包括加權(quán)隨機(jī)早期檢測(cè)（ WRED）、加權(quán)平衡排隊(duì)（ WFQ）、資源保留協(xié)議（ RSVP）、 IP 優(yōu)先、給予策略的路由選擇（ PBR）。國(guó)產(chǎn)化的硬件平臺(tái)同 64 位中文操作系統(tǒng)的有機(jī)結(jié)合，為有效地保障國(guó)家信息安全、大力發(fā)展自主應(yīng)用軟件提供了切實(shí)可行的解決方案。 Solaris 軟件環(huán)境具有極強(qiáng)的健壯性和綜合性能，其架構(gòu)設(shè)計(jì)可靠性強(qiáng)，因此也就符合了使其最簡(jiǎn)化的哲學(xué)思想。 設(shè)備選型 網(wǎng)絡(luò)設(shè)備選型 市市政管委網(wǎng)上審批系統(tǒng)系統(tǒng)網(wǎng)絡(luò)主要選用 Cisco 公司的路由器和交換機(jī)產(chǎn)品，采用 Cisco 設(shè)備主要是考慮到與市市政管委一期工程的銜接和兼容，保護(hù)管委原有的投資。而它的模塊化設(shè)計(jì)不僅使其具有高性價(jià)比，而且可以保護(hù)投資，以備將來方便的升級(jí)。 為了充分保護(hù)用戶投資，我們運(yùn)用國(guó)際流行的 tpms 算法來具體量化用戶的需求。 ? 中文操作 中文處理能力強(qiáng)，無亂碼、缺字，支持各種中文應(yīng)用軟件。極高的性價(jià)比，較高的 數(shù)據(jù)處理 能力 、數(shù)據(jù)保護(hù)能力、 I/O 能力， 提供 文件共享、一般數(shù)據(jù)處理及小型數(shù)據(jù)庫應(yīng)用 等 要求 。 每天增量備份的好處是減少了備份時(shí)間，提高了備份速度，可對(duì)每天的增量數(shù)據(jù)管理。 5)備份斷點(diǎn)續(xù)傳功能 當(dāng)由于某種原因致使備份過程意外中斷， VERITAS NetBackup 能記錄斷點(diǎn)狀態(tài)和數(shù)據(jù)，確保中斷前已備份的數(shù)據(jù)有效，繼續(xù)沿著斷點(diǎn)向后備份，不至于備份操作再從頭開始重復(fù)。另外， VERITAS NetBackup 可以對(duì)備份 /恢復(fù)操作進(jìn)行病毒掃描。 每周全備份的好處是備份了所有數(shù)據(jù)，當(dāng)發(fā)生系統(tǒng)災(zāi)難時(shí)，可以在最短的時(shí)間內(nèi)完全恢復(fù)所有數(shù)據(jù)。 數(shù)據(jù)存儲(chǔ)解決方案 備份網(wǎng)絡(luò)的需求 市市政管委網(wǎng)絡(luò)要求建立數(shù)據(jù)庫備份系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)庫的備份，提高網(wǎng)上審批系統(tǒng)數(shù)據(jù)的安全性。 ? 廣泛兼容 可同時(shí)安裝多個(gè)操作系統(tǒng)（ Solaris 和 EastSun64），對(duì)多操作系統(tǒng)提供平滑而強(qiáng)有力的支撐平臺(tái)，能運(yùn)行所有標(biāo)準(zhǔn) Linux 和 JAVA 應(yīng)用程 序，給用戶更多的應(yīng)用軟件選擇。同期在全面閱讀 Linux 源代碼的基礎(chǔ)上刪除數(shù)千行可能產(chǎn)生安全漏洞語句，并在內(nèi)核級(jí)對(duì) Linux 進(jìn) 行漢化撰寫出第一套中國(guó)人擁有自主版權(quán)的中文 64 位 Linux 操作系統(tǒng)（注冊(cè)商標(biāo)：東方紅日 EastSun），北京民族恒星科技有限公司不斷提高產(chǎn)品的技術(shù)水準(zhǔn)，樹立“東方紅日”這一國(guó)產(chǎn) 64 位高性能計(jì)算機(jī)品牌的良好形象，完全能夠滿足國(guó)內(nèi)市場(chǎng)對(duì)國(guó)產(chǎn)品牌 64 位服務(wù)器的需求，并確立其在國(guó)內(nèi)服務(wù)器和工作站市場(chǎng)上的領(lǐng)導(dǎo)地位，同時(shí)在國(guó)際相關(guān)市場(chǎng)上擁有一席之地。在市市政管委局域網(wǎng)根據(jù)信息點(diǎn)的分布使用 24 端口的 Cisco Catalyst 3524 與 Cisco Catalyst 3548 進(jìn)行堆疊。一個(gè) 16口模擬 MODEM 模塊用來提供遠(yuǎn)程或移動(dòng)用戶的異步訪問服務(wù)。結(jié) 構(gòu)越簡(jiǎn)單，出問題的可能性就越小。 EastSun64 網(wǎng)絡(luò)應(yīng)用軟件包包括： EastSun64 Email Server EastSun64 Firewall EastSun64 Proxy EastSun64 Web Server EastSun64 Ftp Server EastSun64 DNS Server （ 2） Sun Solaris 操作系統(tǒng) Sun Solaris 操作系統(tǒng)是一個(gè)具有悠久 歷史的操作系統(tǒng)，是許多大型關(guān)鍵應(yīng)用中首選產(chǎn)品， Sun Solaris 操作系統(tǒng)具有運(yùn)行穩(wěn)定、可靠的優(yōu)點(diǎn)，適合作為市市政管委網(wǎng)上審批系統(tǒng)數(shù)據(jù)庫的運(yùn)行平臺(tái)。 Cisco 提供的一系列 QoS 保證機(jī)制還可以支持任何傳輸媒體情況下的各種 QoS 參數(shù)。這些能力有效地提高了網(wǎng)絡(luò)管理程序的可控性、靈活性和監(jiān)視功能，減少了管理的費(fèi)用。使用VLAN，可以將某個(gè)交換端口或用戶賦于某一個(gè)特定的 VLAN 組，該 VLAN 組可以在一個(gè)交換網(wǎng)中或跨 接多個(gè)交換機(jī)，在一個(gè) VLAN 中的廣播風(fēng)暴不會(huì)送到VLAN 之外。 （ 1） VLAN VLAN 是指網(wǎng)絡(luò)中的站點(diǎn)不拘泥于所處的物理位置，而可以根據(jù)需要靈活地加入不同的邏輯子網(wǎng)中的一種網(wǎng)絡(luò)技術(shù)。 利用 Multicast 技術(shù)可以使視頻會(huì)議、視頻點(diǎn)播等應(yīng)用的信息流只流向需接收這些數(shù)據(jù)流的站點(diǎn)，而不會(huì)漫延到整個(gè)網(wǎng)絡(luò)，并且每個(gè) Multicast 組之間可以互不干擾，從而保證多媒體應(yīng)用的運(yùn)行更加暢通無阻。新型的流量模式要求網(wǎng)絡(luò)的 IP 路由速度有大幅度的提升，傳統(tǒng)路由器完全無法勝任，多層千兆交換機(jī)采用硬件方式實(shí)現(xiàn)線速 IP 交換，高速的千兆主干連接消除了不同子網(wǎng)之間數(shù)據(jù)交換瓶頸。 處室內(nèi)部局域網(wǎng)方案 三里河地區(qū)城管監(jiān)察網(wǎng)絡(luò)與馬家樓地區(qū)渣土處網(wǎng)絡(luò)結(jié)構(gòu)都一樣，分為內(nèi)外兩個(gè)物理隔離的網(wǎng)絡(luò)，分別說明如下： 處室外網(wǎng)網(wǎng)絡(luò)方案