【正文】 能需求電子政務網絡需要滿足以下功能需求：滿足網絡互聯(lián)互通的應用需求統(tǒng)一外網平臺建立后，網絡平臺應在縱向上能夠實現(xiàn)與國家、省電子政務外網平臺、縣市區(qū)電子政務外網網絡平臺的連接，在橫向上能夠方便連接省政府組成部門、直屬機構、辦事機構、事業(yè)單位等市直部門，以及橫向連接XX信息亭、各商業(yè)銀行等，同時，網絡必須具備高度的可靠性和穩(wěn)定性，應具備可伸縮、可管理、可擴展的能力，以應對業(yè)務數(shù)據(jù)的快速增長，滿足網絡平臺平滑升級的要求?！罢\信XX”企業(yè)信用數(shù)據(jù)交換系統(tǒng)網絡改造“誠信XX”企業(yè)信用數(shù)據(jù)交換系統(tǒng)在17個政府部門和綜合信息平臺之間交換企業(yè)信用數(shù)據(jù)。系統(tǒng)總體結構如圖210所示。流媒體視頻點播系統(tǒng)是在流媒體技術支持下，把連續(xù)的影像和聲音信息經過壓縮處理后放到網絡服務器上，讓瀏覽者一邊下載一邊觀看、收聽，而不需要等到整個多媒體文件下載完成就可以即時觀看的多媒體文件。XX省民卡工程基于電子政務外網、互聯(lián)網運行。圖26 安全生產綜合監(jiān)管應急救援指揮系統(tǒng)總體結構示意圖XX省民卡工程XX“市民卡”是經省政府批準發(fā)行，在全省綜合信息平臺上可實現(xiàn)勞動就業(yè)、社會保障、交通、旅游、教育、社區(qū)、公用事業(yè)繳費等多領域跨行業(yè)服務，具有小額支付功能的IC卡。數(shù)字化城市管理系統(tǒng)的數(shù)據(jù)庫主要包括：基礎數(shù)據(jù)庫、業(yè)務數(shù)據(jù)庫和系統(tǒng)運行支撐數(shù)據(jù)庫等，系統(tǒng)初始數(shù)據(jù)大約2TB。電子政務的效益將越來越受到人們的重視。電子政務建設中要以服務對象為中心，以網絡為載體，逐步建立電子政務服務體系。圖24 互聯(lián)網子平臺網絡安全部署示意圖　 趨勢分析近幾年我國電子政務建設呈現(xiàn)出以下幾大趨勢：構建地級市電子政務的統(tǒng)一平臺將受到普遍重視通過構建地級市的統(tǒng)一電子政務平臺，有效整合中央和省里下來的條條應用系統(tǒng)和地方的塊塊應用系統(tǒng)，連接縣、鄉(xiāng)，對整個電子政務應用系統(tǒng)的互連互通、資源共享會產生積極影響。隨著網站訪問量的增加，數(shù)據(jù)庫服務器、應用服務器、web服務器的壓力較大。三是部門獨立建設電子政務基礎設施，需要建立獨立的系統(tǒng)運行維護人員隊伍，運行維護成本高。圖22 綜合信息平臺網絡拓撲示意圖（2）設備綜合信息平臺的設備主要包括網絡設備、網絡和信息安全設備、服務器設備、存儲備份等。綜合信息平臺已初具規(guī)模，基于平臺實現(xiàn)了“中國XX”政府門戶網站及部門分網站等多項應用。通過統(tǒng)一的政府數(shù)據(jù)中心建設，整合各部門和有關單位的政務信息資源，為政務公開、業(yè)務協(xié)同、輔助決策、公共服務等提供信息支持。政府數(shù)據(jù)中心為省政府各部門和有關單位的信息化建設提供統(tǒng)一的計算機機房、電子政務網絡、服務器、存儲設備、網絡和應用系統(tǒng)安全、數(shù)據(jù)備份、公共地理信息和基礎軟件等信息化基礎設施，避免重復建設，降低系統(tǒng)建設成本。政府數(shù)據(jù)中心建設方案第一章　 概述　 背景為認真貫徹 國家、省對電子政務建設要求的精神，根據(jù)《XX省“十一五”國民經濟和社會信息化發(fā)展規(guī)劃》，結合我省電子政務建設的實際情況和發(fā)展需要，特制定本方案。同時利用XX省綜合信息中心技術人才資源，進行系統(tǒng)的運行維護，降低系統(tǒng)的運行維護成本。完善電子政務標準化體系。在全國政府門戶網站評測中，“中國XX”獲第七位，躋身全國城市優(yōu)秀政府門戶網站行列，綜合信息平臺建設獲“全國地市電子政務應用調查”綜合獎，為推動政務公開、提高行政效能提供了有力的網絡支撐。綜合信息平臺設備使用情況明細表如表2表2表2表24所示。電子政務網絡不完善，尚未建成全省統(tǒng)一的電子政務外網?；ヂ?lián)網子平臺承載的電子郵件系統(tǒng)已為我省110多個政府部門和單位分配了9,000多個電子郵箱,，每日有3000多人完成近萬封郵件的收發(fā)。電子政務網絡建設加快推進，注重網絡與信息安全體系的構建2006年5月20日，《國家信息化領導小組關于推進國家電子政務網絡建設的意見》出臺。通過計算機、電視、電話、信息亭等多種手段，把服務延伸到街道社區(qū)和村鎮(zhèn)，惠及全民。電子政務的效益主要體現(xiàn)在電子政務建設成本、收益和滿意度。數(shù)字化城市管理信息系統(tǒng)基于電子政務外網、互聯(lián)網和無線通信訊網絡運行。XX省民卡工程建設的主要任務是“122111”工程建設，即“一卡”、“兩個平臺”、“兩類應用系統(tǒng)”、“一網”、“一庫”和“一套服務體系”。圖27 XX省民卡工程總體結構示意圖住房公積金綜合管理信息系統(tǒng)住房公積金綜合管理信息系統(tǒng)是基于計算機軟硬件和網絡環(huán)境，集成住房公積金征管數(shù)據(jù)、貸款數(shù)據(jù)、財務數(shù)據(jù)、辦公數(shù)據(jù)、檔案數(shù)據(jù)、政務公開數(shù)據(jù)等多種數(shù)據(jù)資源，通過住房公積金中心各業(yè)務部門之間、相關單位之間的信息共享、協(xié)同工作，實現(xiàn)對住房公積金業(yè)務統(tǒng)一、全面管理的一種集成化的信息系統(tǒng)。流媒體視頻點播系統(tǒng)的建設包括流媒體數(shù)據(jù)庫建設和流媒體發(fā)布系統(tǒng)建設。公共地理信息系統(tǒng)的數(shù)據(jù)包括大比例尺數(shù)字矢量圖數(shù)據(jù)、基礎圖層數(shù)據(jù)、專業(yè)圖層數(shù)據(jù)等。該系統(tǒng)目前基于在互聯(lián)網上建立的虛擬專有網絡（VPN）運行，存在一定的安全隱患。滿足各聯(lián)網部門縱向網絡的應用需求統(tǒng)一外網平臺建立后，各個縱向網絡將逐步整合到統(tǒng)一的連接通道。 網絡管理系統(tǒng)基本要求網絡管理平臺必須遵循標準網管協(xié)議——簡單網絡管理協(xié)議（SNMP），能實現(xiàn)網絡的性能管理，故障管理，配置管理，安全管理、計費管理和分布式管理等基本管理功能及其它功能。216。網流數(shù)據(jù)分析器則可以分析由NSC生成的所有數(shù)據(jù)文件，對數(shù)據(jù)文件中的數(shù)據(jù)進行進一步的聚合、排序，并將分析的結果以各種圖形方式（如柱狀圖、餅圖和趨勢圖等）顯示出來。電源備份電源備份用于預防電源故障引起的短時電力中斷。邊界防護機制有防火墻、入侵檢測、物理隔離等，實現(xiàn)與互聯(lián)網和政務外網的安全隔離。政務外網中身份認證包括管理人員身份認證、操作員身份認證、服務器身份認證等。制度建設安全管理制度建設包括：人員管理制度，機房管理制度，卡、機具生產管理制度，設備管理制度、文檔管理制度等的建設標準建設安全標準規(guī)范建設包括：數(shù)據(jù)交換安全協(xié)議、認證協(xié)議、密碼服務接口等標準規(guī)范的建立。權利：使用政務數(shù)據(jù)中的支撐平臺義務：為政務數(shù)據(jù)中心提供信息資源可支付行為：提出業(yè)務系統(tǒng)的信息化需求，提供必要的資源支持規(guī)范：參照國家電子政務建設的相關規(guī)定合作關系：與省政府是依賴關系，與財政廳、信息產業(yè)廳、招標辦、綜合信息中心是合作關系，與系統(tǒng)承建方、社會公眾是平等關系。明確XX省信息化的方向。第三章　 目標、指導思想和原則　 目標2007年12月份之前完成政府數(shù)據(jù)中心建設，為數(shù)字化城市管理、安全生產綜合監(jiān)管應急救援指揮、住房公積金等新建電子政務應用系統(tǒng)，公共地理信息平臺、政務網站內容管理、企業(yè)信息信息交換等已建應用系統(tǒng)，提供統(tǒng)一的數(shù)據(jù)存儲、數(shù)據(jù)備份、數(shù)據(jù)處理、網絡信息安全和系統(tǒng)管理等服務。同時要采取先進的技術和嚴格的管理措施，保證數(shù)據(jù)中心網絡和信息安全。2007年，市電子政務外網平臺將完成主要政府部門的橫向連接，13個縣市區(qū)的縱向接入，連通省電子政務外網平臺。核心路由設備采用高密度、豐富特性、高性能的三層路由交換機，廣域網端口緊密結合進同一個路由平臺，為今后網絡設備的擴展性和投資保護提供可靠的保障。其中五區(qū)距政府數(shù)據(jù)中心物理位置較近，可采用千兆光纖直接連接到政府數(shù)據(jù)中心?！?與13個縣市區(qū)網絡平臺的連接XX省現(xiàn)有13個縣市區(qū)。邊緣接入——街道辦事處、居委會和信息亭等，通過DSALM或VPN 方式接入。其中，CE路由器是客戶端路由器，為用戶提供到PE路由器的連接；PE路由器是運營商邊緣路由器，也就是MPLS網絡中的標簽邊緣路由器 （LER），它根據(jù)存放的路由信息將來自CE路由器或標簽交換路徑（LSP）的VPN數(shù)據(jù)處理后進行轉發(fā)，同時負責和其他PE路由器交換路由信息；P路由器是運營商網絡主干路由器，也就是MPLS　VPN網絡中的標簽交換路由器（LSR），它根據(jù)分組的外層標簽對VPN數(shù)據(jù)進行透明轉發(fā)，P路由器只維護到PE路由器的路由信息而不維護VPN相關的路由信息。滿足唯一性要求滿足連續(xù)性要求滿足擴展性要求滿足規(guī)范性要求滿足標準化要求提供IP地址重疊、沖突的解決方案各聯(lián)網部門多數(shù)已建有局域網，部分是上級部門的縱向網，其IP地址是按上級部門要求進行規(guī)劃，在不改變上級部門IP地址要求的前提下，為避免接入政務外網平臺時IP地址重疊和沖突，電子政務外網平臺的IP地址需要統(tǒng)一規(guī)劃。性能優(yōu)良、配置合理、具備良好的性能價格比和擴充能力選用的設備必須很好地滿足用戶需求, 保證良好的系統(tǒng)性能。各關鍵部件包括路由處理系統(tǒng)、交換網系統(tǒng)、時鐘系統(tǒng)、電源、管理總線全部為冗余熱備份，實現(xiàn)基于狀態(tài)的熱切換和不間斷的路由轉發(fā)；所有組件支持熱插拔；采用無源背板設計；提供IP/MPLS快速重路由、虛擬路由冗余協(xié)議（VRRP）、RPR自愈環(huán)網(IPS)等保護機制，有效保證了全網運行的高速可靠。1（按2個CPU計算），用于數(shù)字城管9系統(tǒng)管理軟件Tivoli Enterprise ConsoleTivoli Monitor（for DB/App）Tivoli Netview系統(tǒng)管理控制臺/系統(tǒng)監(jiān)控/數(shù)據(jù)庫監(jiān)控/應用監(jiān)控/網絡監(jiān)控1(按20個CPU計算)10公共地理信息平臺軟件Arcgis網絡地圖服務系統(tǒng)、空間數(shù)據(jù)庫引擎、地理信息系統(tǒng)平臺核心模塊、影像壓縮軟件等。如果數(shù)據(jù)庫服務器中的數(shù)據(jù)量較大，將來還可以配置Partitioning選項對數(shù)據(jù)進行數(shù)據(jù)分區(qū)，它可以提高復雜查詢的并行度，顯著提高查詢的性能，即使數(shù)據(jù)量的不斷增長，海量的數(shù)據(jù)也不會導致數(shù)據(jù)庫性能的顯著下降，此外，把數(shù)據(jù)分區(qū)存儲，還可以有效地把硬件故障隔離在少數(shù)分區(qū)內部，從而提高了系統(tǒng)數(shù)據(jù)的可靠性。 應用服務器電子政務應用服務器是 J2EE中間件的關鍵計算服務器，運行應用中間件、消息中間件和交易中間件，訪問量大，對并發(fā)聯(lián)機性能要求高，要求采用2臺高端PC 服務器，2臺應用服務器組成Cluster系統(tǒng)， 要求每個CPU配置2GB內存。要求TPCC值達到4萬tpmC以上，每個CPU配置2GB內存。每個CPU配置2GB內存，互聯(lián)網網絡和電子政務網絡各1臺。 備份服務器：實現(xiàn)存儲管理軟件、備份管理軟件的安裝、配置、運行；實現(xiàn)存儲設備的管理和配置，以及整網備份策略的制定、磁帶庫和各備份設備的管理。整個數(shù)據(jù)共享和交換的底層實現(xiàn)和存儲機制對各應用節(jié)點是透明的。（1）數(shù)據(jù)量估算政府數(shù)據(jù)中心存儲的信息包括數(shù)據(jù)、語音、視頻等。這種情況下，服務器可以把數(shù)據(jù)直接備份到磁帶機上，不需要通過備份服務器，極大地提高了備份速度，節(jié)省了網絡帶寬。圖48公共地理信息平臺結構圖⑴ 硬件與網絡基礎設施：統(tǒng)一由政府數(shù)據(jù)中心集中進行建設和統(tǒng)一管理，避免了各個部門在硬件購置、數(shù)據(jù)采集與更新、系統(tǒng)開發(fā)和系統(tǒng)維護等方面的重復建設，節(jié)約了大量的資金。 網絡監(jiān)控通過圖形方式顯示網絡的拓撲結構，所有網絡節(jié)點的工作狀態(tài)，同時以圖形、圖表方式實時顯示網絡節(jié)點的工作性能，而且對網絡上的不同線路、不同資源的數(shù)據(jù)流量進行統(tǒng)計并以圖形化的曲線、柱型圖顯示。 設備配置管理員對網絡上的設備進行在線修改配置，實現(xiàn)網絡資源的動態(tài)分配， 另外對配置文件做定時備份，集中維護設備配置的歷史版本，故障發(fā)生時選擇相應的版本恢復或通過配置文件比較功能，確定配置文件版本差異，快速定位導致故障的命令并將災難恢復。 防電磁泄漏機房環(huán)境為保證政府數(shù)據(jù)中心的安全運行，數(shù)據(jù)中心的機房環(huán)境安全十要，機房的環(huán)境安全主要包括：溫濕度、配電及UPS、測漏水、門禁、視頻監(jiān)控、精密空調、消防監(jiān)控、防雷等。入侵檢測系統(tǒng)由兩部分組成：探測器和安全控制中心，這兩部分分別安裝在兩臺主機上。如果僅僅是日志功能就滿足安全審計的需求，那么目前絕大部分的操作系統(tǒng)、網絡設備、網管系統(tǒng)都有不同程度的日志功能，大多數(shù)的網絡系統(tǒng)都滿足了安全審計的需求。各種應用軟件均建立在操作系統(tǒng)提供的系統(tǒng)軟件平臺之上，上層的應用軟件要想獲得運行的高可靠性和信息的完整性、保密性，必須依賴于操作系統(tǒng)提供的系統(tǒng)軟件基礎。所以，操作系統(tǒng)安全是計算機網絡系統(tǒng)安全的基礎。安全審計并非日志功能的簡單改進也并非等同入侵檢測。因為入侵檢測系統(tǒng)探測器只能監(jiān)測其所在網段上的數(shù)據(jù)流，因而在一個多網段的網絡環(huán)境中需要多個探測器。線路備份電子政務外網的應用以SDH網為主，通過安裝ADSL寬帶網絡作為備份線路，使數(shù)據(jù)能夠安全在專線線路和寬帶線路之間進行傳輸；互聯(lián)網上的應用采取網通和電信的雙線路接入方式，確?；ヂ?lián)網上的用戶可以穩(wěn)定、快速的訪問電源備份為了保證應用服務的不間斷運行，采用雙回路市電供電，通過UPS不間斷電源對設備供電，保證服務的7*24小不間斷運行。 報表分析將存放在數(shù)據(jù)庫中的網絡運行情況、設備配置、網絡故障等多種信息存儲到大型數(shù)據(jù)庫中，應用數(shù)據(jù)倉庫工具對其處理，定期生成各種報表進行分析。216。⑶ 公共地理信息接口服務平臺：該平臺為其他業(yè)務應用系統(tǒng)提供GIS功能接口調用服務，其他業(yè)務應用系統(tǒng)都是以WebService的方式來調用該公共地理信息接口服務平臺。圖46 政府數(shù)據(jù)中心數(shù)據(jù)存儲備份拓撲結構圖　 安全保密防火墻、入侵檢測、漏洞掃描、安全審計、防病毒、物理隔離網閘、身份認證系統(tǒng)、安全審計和防病毒網關共同組成了政府數(shù)據(jù)中心的安全防護體系。其中必須在政府數(shù)據(jù)交換中心存儲的數(shù)據(jù)量約占三分之一左右，考慮到未來的發(fā)展以及視頻點播和多媒體應用， TB。電子政務數(shù)據(jù)交換平臺由各部門業(yè)務系統(tǒng)和中心數(shù)據(jù)交換平臺組成。　 信息交換政府數(shù)據(jù)中心是XX省電子政務外網的數(shù)據(jù)交換核心，各級政府部門通過政府數(shù)據(jù)中心的數(shù)據(jù)交換實現(xiàn)數(shù)據(jù)的交換和共享。 數(shù)據(jù)交換服務器：要求具有較高的可靠性及穩(wěn)定性，具有冗余的硬盤、電源、風扇部件，硬件支持RAID 5，采用雙路CPU設計，內存配置2G。需要建立高可靠的集群系統(tǒng)。每個CPU配置1GB內存，需要建立高可靠的集群系統(tǒng)。216。包括ArcInfoArcS