【文章內(nèi)容簡介】 用過程中，根據(jù)實(shí)際情況，方便地改變網(wǎng)絡(luò)應(yīng)用環(huán)境，進(jìn)行各種組合和靈活配置。 可靠性：采用較成熟的技術(shù)，對關(guān)鍵設(shè)備進(jìn)行冗余設(shè)計(jì)，保證 整個(gè)系統(tǒng)安全、可靠運(yùn)行。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)易操作，抗錯(cuò)能力強(qiáng)。 安全性：保證系統(tǒng)具有高度的保密性和安全性，以提高整個(gè)系統(tǒng)的安全性。 總體設(shè)計(jì) 國辦專網(wǎng)系統(tǒng)平臺(tái)信息收集和分類系統(tǒng)系統(tǒng)總體結(jié)構(gòu)圖信息管理和分析統(tǒng)計(jì)系統(tǒng)信息報(bào)送系統(tǒng)（基于國辦二郵）信訪局內(nèi)網(wǎng)數(shù)據(jù)庫 如上圖所示，整個(gè)系統(tǒng)分為 5 部分： 國辦專網(wǎng)系統(tǒng)平臺(tái) 國辦專網(wǎng)平臺(tái)提供了系統(tǒng)運(yùn)行的基礎(chǔ)環(huán)境。各單位通過國辦專網(wǎng)實(shí)現(xiàn)網(wǎng)絡(luò)層的連接。 信息報(bào)送系統(tǒng) 各上報(bào)單位進(jìn)行案件登記，每天按時(shí)將當(dāng)天數(shù)據(jù)進(jìn)行報(bào)送，通過二郵系統(tǒng)進(jìn)行郵件發(fā)送，將上報(bào)信息發(fā)送至國家信訪局報(bào)送專用信箱。 上報(bào)數(shù)據(jù)項(xiàng)目包括：上訪人姓名、身份證號(hào)、性別、年齡、身份、職務(wù)、民族、聯(lián)系電話、人員類別、來訪日期、住址 、郵編、問題發(fā)生地、來訪人數(shù)、來訪性質(zhì)、初重滯、陪訪人、異常行為、越級(jí)訪情況、來訪目的、內(nèi)容分類、被反映人或單位情況、來訪內(nèi)容摘要、處理意見、處理去向、報(bào)送單位、報(bào)送時(shí)間。 信息收集和分類系統(tǒng) 信息收集和分類系統(tǒng)對上報(bào)數(shù)據(jù)進(jìn)行處理，退回不符合報(bào)送格式的郵件，并將合格郵件入庫，以形成原始數(shù)據(jù)，以便最終對上報(bào)信息進(jìn)行查詢和統(tǒng)計(jì)分析。 系統(tǒng)能夠自動(dòng)進(jìn)行郵件校驗(yàn)和入庫。 信訪局內(nèi)網(wǎng)數(shù)據(jù)庫 內(nèi)網(wǎng)數(shù)據(jù)庫用于存儲(chǔ)和管理各類上報(bào)信息、歷史信息和統(tǒng)計(jì)分析數(shù)據(jù)。 信息管理和分析統(tǒng)計(jì)系統(tǒng) 可對原始數(shù)據(jù)進(jìn)行分類、建模、存儲(chǔ)、管理， 自定義條件查詢，并可進(jìn)行自定義查詢列表打印。 可對原始數(shù)據(jù)進(jìn)行統(tǒng)計(jì)和分析，制作各類統(tǒng)計(jì)報(bào)表，進(jìn)行自定義報(bào)表格式和多視角的展現(xiàn)，并能夠形成圖形報(bào)表，方便決策者分析比對。 系系 統(tǒng)統(tǒng) 平平 臺(tái)臺(tái) 總總 體體 設(shè)設(shè) 計(jì)計(jì) 系統(tǒng)結(jié)構(gòu) 防火墻 國辦專網(wǎng) 數(shù)據(jù)上報(bào)站 國家信訪局內(nèi)網(wǎng) 國辦內(nèi)網(wǎng) 光纖 系統(tǒng)描述 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，整個(gè)系統(tǒng)系統(tǒng)平臺(tái)建設(shè)包括三部分，即：網(wǎng)絡(luò)、服務(wù)器和安全系統(tǒng)。 網(wǎng)絡(luò) 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，整個(gè)網(wǎng)絡(luò)系統(tǒng)將采用原有的網(wǎng)絡(luò)系統(tǒng)能滿足群眾進(jìn)京上訪信息報(bào)送系統(tǒng)系統(tǒng)建設(shè)的 需要，本技術(shù)建議書不做詳細(xì)設(shè)計(jì)。 服務(wù)器 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，服務(wù)器系統(tǒng)是整個(gè)系統(tǒng)數(shù)據(jù)處理和存儲(chǔ)的核心中心。為了滿足國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)實(shí)際需要，將在內(nèi)網(wǎng)部署數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器和郵件服務(wù)器。數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器采用共享陣列柜實(shí)現(xiàn)雙機(jī)容錯(cuò)，數(shù)據(jù)將存儲(chǔ)在陣列柜上。在內(nèi)網(wǎng)部署一臺(tái)郵件服務(wù)器，上面部署郵件軟件等。 安全系統(tǒng) 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，為了確保整個(gè)系統(tǒng)能安全正常的運(yùn)行，將在郵件服務(wù)器上部署網(wǎng)關(guān)防病毒系統(tǒng)，在數(shù) 據(jù)庫服務(wù)器和應(yīng)用服務(wù)器上安裝網(wǎng)絡(luò)防病毒軟件，以確保系統(tǒng)能正常、穩(wěn)定地運(yùn)行。 應(yīng)應(yīng) 用用 系系 統(tǒng)統(tǒng) 總總 體體 設(shè)設(shè) 計(jì)計(jì) 群眾進(jìn)京上訪信息報(bào)送系統(tǒng)共分三大子系統(tǒng)：信息報(bào)送系統(tǒng)、信息收集和分類系統(tǒng)、信息管理和分析統(tǒng)計(jì)系統(tǒng)。各應(yīng)用系統(tǒng)的工作原理如下： 各上報(bào)單位通過信息報(bào)送系統(tǒng)進(jìn)行信訪案件登記，將報(bào)送信息打包成 XML文件，再通過國辦二郵系統(tǒng)以郵件附件的方式發(fā)送至國家信訪局專用信箱；國家信訪局郵件服務(wù)器上的郵件分揀和信息收集系統(tǒng)系統(tǒng)對收到的郵件附件進(jìn)行校驗(yàn)，不符合要求的郵件退回上報(bào)單位 并發(fā)送失敗信息，符合格式的郵件發(fā)送成功信息，同時(shí)將附件中的信訪案件情況分類入庫；國家信訪局工作人員通過信息管理和統(tǒng)計(jì)分析系統(tǒng)對入庫信息進(jìn)行管理、統(tǒng)計(jì)分析和案件檢索。 第 3章 系統(tǒng)平臺(tái)詳細(xì)設(shè)計(jì)方案 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 系系 統(tǒng)統(tǒng) 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，原有的網(wǎng)絡(luò)系統(tǒng)將能滿足群眾進(jìn)京上訪信息報(bào)送系統(tǒng)的實(shí)際需求，本技術(shù)建議書將不做詳細(xì)設(shè)計(jì)，網(wǎng)管系統(tǒng)、 IP 地址規(guī)劃和設(shè)備命名將采用國家信訪局現(xiàn)有的 IP 地址規(guī)劃和設(shè)備命名。 安安 全全 設(shè)設(shè) 計(jì)計(jì) 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，為了保證整個(gè)系統(tǒng) 能正常的運(yùn)行，需要在郵件服務(wù)器上部署網(wǎng)關(guān)防病毒系統(tǒng)，在數(shù)據(jù)庫服務(wù)器和郵件服務(wù)器上部署網(wǎng)絡(luò)防病毒軟件。同時(shí)需要建立一套嚴(yán)格的安全管理措施，具體如下： 安全控制體系 安全措施 物理安全 計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備等的安全認(rèn)證 計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備等的物理保護(hù) 關(guān)鍵設(shè)備的冗余備份配置 結(jié)構(gòu)化綜合布線系統(tǒng) 系統(tǒng)運(yùn)行環(huán)境（包括配電、接地、防雷和抗電磁干擾等）保護(hù) 重要場地出入控制系統(tǒng)（如門禁系統(tǒng)、監(jiān)視系統(tǒng)等） 網(wǎng)絡(luò)安全 ACL 控制列表 網(wǎng)段（ VLAN）劃分 網(wǎng)絡(luò)管理 審計(jì)、監(jiān)控和日志跟蹤 網(wǎng)絡(luò)備份系統(tǒng) 系統(tǒng)安全 服務(wù) 器雙機(jī)容錯(cuò)系統(tǒng) 系統(tǒng)軟件（操作系統(tǒng)、數(shù)據(jù)庫等）安全保證 應(yīng)用安全 權(quán)限管理 日志跟蹤 訪問控制 安全管理 計(jì)算機(jī)安全管理制度（包括人事安全管理、操作安全管理、場 地與設(shè)施安全管理、設(shè)備安全管理、操作系統(tǒng)和數(shù)據(jù)庫安全管 理、計(jì)算機(jī)網(wǎng)絡(luò)安全管理、應(yīng)用軟件安全管理、密鑰安全管理、計(jì)算機(jī)防病毒等一系列安全管理制度） 服務(wù)器設(shè)計(jì) 服服 務(wù)務(wù) 器器 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際情況，為了滿足對群眾進(jìn)京上訪信息報(bào)送應(yīng)用系統(tǒng)的需要，在內(nèi)網(wǎng)需要配置 1 臺(tái)數(shù)據(jù)庫服務(wù)器、 1 臺(tái)應(yīng)用服務(wù)器和 1 臺(tái)郵件服務(wù)器，所有服務(wù)器通過 網(wǎng)卡直接與中心交換機(jī)相連。數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器共享陣列柜采用雙機(jī)容錯(cuò)，數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器推薦采用企業(yè)級(jí) PC 服務(wù)器，數(shù)據(jù)庫服務(wù)器采用 1 個(gè) CPU， 2G 內(nèi)存， 2*36G 硬盤做鏡像；應(yīng)用服務(wù)器服務(wù)器采用 1 個(gè) CPU， 2G 內(nèi)存， 2*36G 硬盤做鏡像；陣列柜采用豪威 SB9912， 6*72G 硬盤做 RAID5，雙機(jī)容錯(cuò)軟件采用 DataWare。郵件服務(wù)器推薦采用企業(yè)級(jí) PC 服務(wù)器， 1 個(gè) CPU， 2G 內(nèi)存， 5*36G 硬盤做鏡像。具體如下圖： 系系 統(tǒng)統(tǒng) 軟軟 件件 操作系統(tǒng) 操作系 統(tǒng)的選擇要根據(jù)以下原則： 具有開放的多用戶、多任務(wù)平臺(tái)，并支持應(yīng)用系統(tǒng)。 符合 POSIX 標(biāo)準(zhǔn)及 X/OPEN 標(biāo)準(zhǔn)。 采用 Client/Server 結(jié)構(gòu)。 支持多種流行的網(wǎng)絡(luò)協(xié)議，采用開放式思想，易同其他異種網(wǎng)絡(luò)互連。 同服務(wù)器硬件能力匹配，并支持 SMP 及 CLUSTER 方式。 支持服務(wù)器硬件的升級(jí)。 較高的系統(tǒng)性能比，具有高可靠性和安全性，安全級(jí)別不應(yīng)低于 C2 級(jí)。 使用方便，并且易學(xué)。 產(chǎn)品具有良好的延續(xù)性和售后服務(wù)。 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)際需求 ，操作系統(tǒng)推薦選用 Windows 2020 Server 等。 數(shù)據(jù)庫 數(shù)據(jù)庫系統(tǒng)的選擇應(yīng)具有以下特性： 較強(qiáng)的處理能力 數(shù)據(jù)庫系統(tǒng)應(yīng)支持多線索、多進(jìn)程，支持 SMP 和 Client/Server 處理模式，能夠支持多個(gè)并發(fā)用戶，具有良好的運(yùn)行性能和極好的查詢性能。 方便的系統(tǒng)維護(hù) 具有完善的數(shù)據(jù)庫系統(tǒng)日常維護(hù)、故障維護(hù)、系統(tǒng)資源管理、數(shù)據(jù)備份能力，同時(shí)應(yīng)提供安全、方便、有效的維護(hù)功能和手段。 較好的安全性 數(shù)據(jù)庫系統(tǒng)應(yīng)達(dá)到 C2 安全級(jí)和 ANSI/ISO SQL3 安全標(biāo)準(zhǔn)，具有多級(jí)安全控制，完善的用戶權(quán)限管理和數(shù)據(jù)庫訪問權(quán)限管理。 符合標(biāo)準(zhǔn)、開放 支持 SQL 數(shù)據(jù)查詢語言 , 支持開放數(shù)據(jù)庫連接標(biāo)準(zhǔn) ODBC，支持現(xiàn)有流行的網(wǎng)絡(luò)協(xié)議，以保證系統(tǒng)先進(jìn)、靈活。 根據(jù)國家信訪局群眾進(jìn)京上訪信息報(bào)送系統(tǒng)建設(shè)的實(shí)需求 ，以及目前各大數(shù)據(jù)庫在政府行業(yè)的使用情況，數(shù)據(jù)庫推薦選用 SQL Server 2020 等。 產(chǎn)品選型 產(chǎn)產(chǎn) 品品 性性 能能 技技 術(shù)術(shù) 指指 標(biāo)標(biāo) 數(shù)據(jù)庫服務(wù)器 處理器：標(biāo)配 (1)個(gè) Intel Xeon GHz 處理器（最多支持 4 個(gè)） 內(nèi)存： 1024 MB（標(biāo)配）到 32 GB（最大） PC1600MHz Registered ECC SDRAM DIMM 內(nèi)存 高速緩存： 2MB 集 成三級(jí)高速緩存 光盤驅(qū)動(dòng)器： 48x IDE CDROM 驅(qū)動(dòng)器 網(wǎng)絡(luò)控制器：集成 Compaq NC3163 快速以太網(wǎng)卡 PCI 10/100，完全支持WOL（局域網(wǎng)喚醒）和 PXE 存儲(chǔ)控制器：集成雙通道 Wide Ultra3 SCSI 適配器（兼容 Ultra 4） I/O 接口： 1 個(gè)并行端口、 2 個(gè)串行端口、 1 個(gè)定位設(shè)備（鼠標(biāo)）端口、 1 個(gè)顯卡端口、 1 個(gè)熱插拔鍵盤端口、 2 個(gè)背面 USB 端口以及 1 個(gè) RJ45 網(wǎng)絡(luò)接口 可擴(kuò)展插槽： I/O（共有 7 個(gè)端口 4 個(gè) 64 位 /100 MHz PCI熱插拔端口、 3個(gè) 64 位 /133 MHz 非熱插拔 PCI端口） 應(yīng)用服務(wù)器 處理器：標(biāo)配 (1)個(gè) Intel Xeon GHz 處理器（最多支持 4 個(gè)） 內(nèi)存： 1024 MB（標(biāo)配）到 32 GB（最大） PC1600MHz Registered ECC SDRAM DIMM 內(nèi)存 高速緩存： 2MB 集成三級(jí)高速緩存 光盤驅(qū)動(dòng)器： 48x IDE CDROM 驅(qū)動(dòng)器 網(wǎng)絡(luò)控制器：集成 Compaq NC3163 快速以太網(wǎng)卡 PCI 10/100，完全支持WOL（局域網(wǎng)喚醒）和 PXE 存儲(chǔ)控制器：集成雙通道 Wide Ultra3 SCSI 適配器（兼容 Ultra 4） I/O 接口： 1 個(gè)并行端口、 2 個(gè)串行端口、 1 個(gè)定位設(shè)備（鼠標(biāo)）端口、 1 個(gè)顯卡端口、 1 個(gè)熱插拔鍵盤端口、 2 個(gè)背面 USB 端口以及 1 個(gè) RJ45 網(wǎng)絡(luò)接口 可擴(kuò)展插槽： I/O（共有 7 個(gè)端口 4 個(gè) 64 位 /100 MHz PCI熱插拔端口、 3個(gè) 64 位 /133 MHz 非熱插拔 PCI端口） 郵件服務(wù)器 處理器：標(biāo)配一個(gè) Intel Xeon GHz 處理器，可升級(jí)至雙處理器 內(nèi)存： 512 MB（標(biāo)配）到 16,384 MB（最大） PC1600 高級(jí) ECC SDRAM；2:1 交叉內(nèi)存 高速緩存：每處理器 512KB 二級(jí)高速緩存 光盤驅(qū)動(dòng)器： 40x 或更高倍速的 IDE CDROM 驅(qū)動(dòng)器 網(wǎng)絡(luò)控制器：帶有 WOL（局域網(wǎng)喚醒）功能的嵌入式 Compaq NC3163