【導讀】隆昌縣電子政務(wù)外網(wǎng)系統(tǒng)建設(shè)技術(shù)方案。湖南工業(yè)職業(yè)技術(shù)學院網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫

　　

【正文】 間信任的進行專用數(shù)據(jù)信息的安全交換。隆昌政府門戶網(wǎng)站 WEB 服務(wù)器和數(shù)據(jù)庫服務(wù)器之間采用一臺安全隔離網(wǎng)閘，保障數(shù)據(jù)庫服務(wù)器數(shù)據(jù)的安全交換。 安全隔離與信息交換系統(tǒng)原理 安全隔離與信息交換系統(tǒng)的工作原理是模擬人工在兩個隔離網(wǎng)絡(luò)之間的信息交換。其本質(zhì)在于：兩側(cè)網(wǎng)絡(luò)不能直接連接，阻斷兩側(cè)網(wǎng)絡(luò)間 TCP/IP 連接，使之不能直接進行網(wǎng)絡(luò)協(xié)議通訊，對傳遞的數(shù)據(jù)內(nèi)容進行檢測，即實現(xiàn)“協(xié)議落地、內(nèi)容檢測”。 安全隔離與信息交換系統(tǒng)架構(gòu)主要由內(nèi)網(wǎng)處理模塊、外網(wǎng)處理模塊和安全檢測與控制處理模塊三部分構(gòu)成。內(nèi)網(wǎng)處理模塊與內(nèi)網(wǎng)相連，外網(wǎng)處理模塊與外網(wǎng)相連，內(nèi)外網(wǎng)處理模塊分別負責內(nèi)外網(wǎng)信息的獲取和協(xié)議分析，安全檢測與控制處理模塊根據(jù)安全策略完成信息的安全檢測，內(nèi)外網(wǎng)絡(luò)隔離和安全交換。安全隔離與信息交換系統(tǒng)的設(shè)計思路和工作模式源于采用人工手動進行數(shù)據(jù)傳輸?shù)姆绞健亩鴮崿F(xiàn)內(nèi)外網(wǎng)絡(luò)的安全隔離和信息交換。 根據(jù)數(shù)據(jù)流的邏輯關(guān)系，為有效保護數(shù)據(jù)庫中有效信息的安全，建議在 WEB 服務(wù)器與數(shù)據(jù)庫服務(wù)器之間部署物理隔離交換設(shè)備 —— 安全隔 離與信息交換系統(tǒng)，利用安全隔離與信息交換產(chǎn)品的信息擺渡技術(shù)，在確保內(nèi)部與 WEB 服務(wù)器完全物理隔離的前提下，還能夠?qū)?shù)據(jù)庫服務(wù)器內(nèi)的數(shù)據(jù)信息提供給外網(wǎng)主頁服務(wù)器，通過主頁服務(wù)器完成對各種信息的發(fā)布。 安全隔離與信息交換系統(tǒng)作為網(wǎng)絡(luò)鏈路層安全隔離設(shè)備，具有比防火墻更高的安全性?？稍谏婷芫W(wǎng)絡(luò)之間、涉密網(wǎng)絡(luò)不同安全域之間、涉密網(wǎng)絡(luò)與內(nèi)部網(wǎng)之間、內(nèi)部網(wǎng)與互聯(lián)網(wǎng)之間信任的進行專用數(shù)據(jù)信息的安全交換。 湖南工業(yè)職業(yè)技術(shù)學 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 16 圖 5 安全隔離與信息交換系統(tǒng)主要功能 安全隔離與信息交換系統(tǒng)是在兩個相互物理隔離的網(wǎng)絡(luò)間安全、高速、可靠地進行數(shù) 據(jù)交換的網(wǎng)絡(luò)安全設(shè)備，有效地解決了由于物理隔離引起的電子政務(wù)門戶網(wǎng)站的數(shù)據(jù)交換瓶頸，保持了多個網(wǎng)絡(luò)間物理隔離的特性，同時提供了一種安全、有效的數(shù)據(jù)交換途徑。 嚴格隔離內(nèi)外區(qū)域 使用高速安全隔離電子開關(guān)，支持單向或雙向網(wǎng)絡(luò)連接，即外部區(qū)域連通則內(nèi)部區(qū)域不通，內(nèi)部區(qū)域連通則外部區(qū)域不通，保證內(nèi)、外部區(qū)域在物理鏈路層上是完全斷開的。 高速網(wǎng)絡(luò)切換 使用高速安全隔離電子開關(guān)，可以支持毫秒級的高速切換，配合后臺高速響應(yīng)設(shè)備，可以模擬實時響應(yīng)，完全能夠滿足電子政務(wù)、電子商務(wù)快速響應(yīng)的要求。 定制安全策略 為指定應(yīng)用提供 數(shù)據(jù)交換，通過與具體應(yīng)用的結(jié)合，極大地提高了系統(tǒng)的安全系數(shù)，避免了開放 TCP/IP 通用服務(wù)造成的安全隱患。 完善的日志系統(tǒng) 系統(tǒng)對所有事件均有詳細記錄?？商峁┩晟频娜罩緫{證。 安全交換通道 為確保電子政務(wù)外網(wǎng)與門戶網(wǎng)數(shù)據(jù)的安全，采用數(shù)據(jù)中心平臺與門戶網(wǎng)分設(shè)，通過網(wǎng)閘方式實現(xiàn)政務(wù)外網(wǎng)與門戶網(wǎng)之間數(shù)據(jù)的安全交換。為了確保電子政務(wù)內(nèi)網(wǎng)與電子政務(wù)外網(wǎng)數(shù)據(jù)的安全：采用網(wǎng)絡(luò)安全隔離系統(tǒng)（網(wǎng)閘）實現(xiàn)政務(wù)外網(wǎng)與政務(wù)內(nèi)網(wǎng)數(shù)據(jù)的安全交換。通過2 個安全網(wǎng)閘從而確保內(nèi)部核心內(nèi)網(wǎng)辦公的數(shù)據(jù)安全。 湖南工業(yè)職業(yè)技術(shù)學 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 17 3. 數(shù)據(jù)中心規(guī)劃設(shè)計 通過前面部分對隆 昌縣網(wǎng)絡(luò)基礎(chǔ)及安全平臺的搭建，負責為整個縣級公文處理，數(shù)據(jù)交換。業(yè)務(wù)辦公的應(yīng)用中心平臺可以部署實施了，兩者互為依托，前者提供硬件傳輸基礎(chǔ)，后者負責業(yè)務(wù)生產(chǎn)應(yīng)用，缺一不可，共同為隆昌縣電子政務(wù)網(wǎng)絡(luò)系統(tǒng)正常運行，提供堅實有力的基礎(chǔ)。 數(shù)據(jù)中心主要功能 數(shù)據(jù)中心是為政府信息化辦公提供技術(shù)支撐和數(shù)據(jù)支撐為目的，提供公文信息數(shù)據(jù)的構(gòu)建、保存、更新、集成、分發(fā)與共享，以及提供存證、容災、備份等信息服務(wù)的基礎(chǔ)環(huán)境，實現(xiàn)數(shù)據(jù)的集中存放和應(yīng)用的集中處理。數(shù)據(jù)中心是完成隆昌縣政府公文信息的生產(chǎn)、交換和決策各項任務(wù)的關(guān)鍵環(huán)節(jié)，是 全縣黨政網(wǎng)的連接樞紐，隨著未來鄉(xiāng)鎮(zhèn)級網(wǎng)絡(luò)結(jié)構(gòu)的日趨成熟，數(shù)據(jù)中心還承擔著信息上傳、下達和橫向交換的任務(wù)。從內(nèi)容上，數(shù)據(jù)中心涉及業(yè)務(wù)資源數(shù)據(jù)庫、交換資源數(shù)據(jù)庫和宏觀決策數(shù)據(jù)庫；從功能上，分為生產(chǎn)區(qū)、交換區(qū)和決策區(qū)；從層次上，分為縣、市兩級數(shù)據(jù)中心，在每個市級只建一個數(shù)據(jù)中心，并與省中央數(shù)據(jù)中心相對應(yīng)。各縣政府部門通過黨政網(wǎng)的門戶網(wǎng)站訪問辦公系統(tǒng)。 數(shù)據(jù)中心既是電子政務(wù)外網(wǎng)的物理匯接中心，又是數(shù)據(jù)的存貯中心、信息的處理、發(fā)布中心和網(wǎng)絡(luò)的運行管理中心，是各級各部門開展各項電子政務(wù)應(yīng)用和服務(wù)的統(tǒng)一基礎(chǔ)硬件平臺。電 子政務(wù)數(shù)據(jù)中心匯集電子政務(wù)網(wǎng)的所有主機系統(tǒng)和應(yīng)用系統(tǒng)，又是開展各項應(yīng)用和服務(wù)的統(tǒng)一電子政務(wù)平臺。由于基礎(chǔ)硬件平臺的建設(shè)是電子政務(wù)實施的關(guān)鍵所在，應(yīng)該建設(shè)在一個安全、可靠、穩(wěn)定的基礎(chǔ)環(huán)境中。 數(shù)據(jù)中心設(shè)計原則 主機系統(tǒng)作為縣級電子政務(wù)外網(wǎng)數(shù)據(jù)中心進行數(shù)據(jù)集中處理、系統(tǒng)管理、 WEB 發(fā)布、公文交換，數(shù)據(jù)庫管理的核心設(shè)備，對于整個系統(tǒng)的性能和持續(xù)運行起著至關(guān)重要的作用，需要高性能、高可靠的服務(wù)器系統(tǒng)來支撐，滿足應(yīng)用系統(tǒng)對物理平臺的要求。需要配置門戶網(wǎng)站、前臺數(shù)據(jù)庫服務(wù)器、后臺數(shù)據(jù)庫服務(wù)器、 DNS 服務(wù)器、其他應(yīng)用服務(wù) 器等。 必須提供滿足各種應(yīng)用的系統(tǒng)環(huán)境 電子政務(wù)系統(tǒng)數(shù)據(jù)中心的主機系統(tǒng)主要是實現(xiàn)電子政務(wù)的業(yè)務(wù)應(yīng)用、數(shù)據(jù)資源庫建設(shè)、門戶網(wǎng)站、網(wǎng)上辦公、事務(wù)處理等大型應(yīng)用，所以主機系統(tǒng)的首要任務(wù)是必須滿足應(yīng)用系統(tǒng)對操作系統(tǒng)環(huán)境的要求。應(yīng)根據(jù)服務(wù)器實現(xiàn)的應(yīng)用采用不同系列的服務(wù)器和操作系統(tǒng)，對于關(guān)鍵應(yīng)用，應(yīng)考慮系統(tǒng)是否具有支持多種應(yīng)用程序和多種平臺的健壯性、可靠性等特性。 最低限度減少業(yè)務(wù)停頓 服務(wù)器系統(tǒng)作為整個計算機網(wǎng)絡(luò)系統(tǒng)中的核心應(yīng)用層，必須要向不同的對象（管理者、決策者、執(zhí)行者）提供或緊急或重要或關(guān)鍵的數(shù)據(jù)信息， 整個服務(wù)器應(yīng)用系統(tǒng)的業(yè)務(wù)停頓時間決定著整個政務(wù)系統(tǒng)的工作效率。所以本方案的重點之一是提供核心應(yīng)用的服務(wù)器系統(tǒng)的湖南工業(yè)職業(yè)技術(shù)學 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 18 高可用性設(shè)計，不僅應(yīng)該提供可靠性高的硬件設(shè)備，還需要配備相應(yīng)的容錯、冗余等技術(shù)手段，并盡量減少單點故障。 充分考慮系統(tǒng)的擴展 隨著電子政務(wù)業(yè)務(wù)的深入發(fā)展，應(yīng)用會越來越多，而且隨著業(yè)務(wù)量和歷史記錄的不斷增加，應(yīng)用對系統(tǒng)資源的占用也會不斷增加，所以，本方案的重點之二是主機存儲系統(tǒng)的擴展規(guī)劃，在應(yīng)用增加、存儲量大量增加時，系統(tǒng)有一定的擴展空間。 最大可能保證數(shù)據(jù)的安全 對于一個系統(tǒng)的信息系統(tǒng)來說， 如果沒有一套成熟、可靠的數(shù)據(jù)存儲和備份解決方案，一旦發(fā)生意外，將造成不可估量的損失，因此數(shù)據(jù)的存儲和備份是整個系統(tǒng)能否持續(xù)可靠運行的關(guān)鍵。本方案的重點之三是如何長期安全地保存數(shù)據(jù)。 基于以上的設(shè)計原則，下面將從服務(wù)器、存儲系統(tǒng)和數(shù)據(jù)備份各方面對隆昌縣數(shù)據(jù)中心的主機系統(tǒng)作出總體規(guī)劃。 4. 數(shù)據(jù)中心設(shè)備選型設(shè)計 總體設(shè)計圖 根據(jù)電子政務(wù)系統(tǒng)的實際情況和本次建設(shè)的重點，在整體的方案設(shè)計采用三層架構(gòu)的設(shè)計思想，并且在設(shè)計上采用一定的冗余設(shè)計來保證系統(tǒng)的設(shè)計的高可用性和高可擴展性的需要 。整體拓撲如 圖 6 所示 ： 圖 6 隆昌縣電子政務(wù)外網(wǎng)數(shù)據(jù)中心拓撲圖 湖南工業(yè)職業(yè)技術(shù)學 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 19 總體設(shè)計概要 根據(jù)縣級電子政務(wù)外網(wǎng)數(shù)據(jù)中心的業(yè)務(wù)應(yīng)用需求和發(fā)展規(guī)劃，需要多臺服務(wù)器組成的服務(wù)器群才能支持各種應(yīng)用，但服務(wù)器的數(shù)量可以根據(jù)縣電子政務(wù)外網(wǎng)應(yīng)用發(fā)展的步驟逐漸增加。 在基于存儲區(qū)域網(wǎng)的解決方案中，當系統(tǒng)有海量數(shù)據(jù)的存取需求時，數(shù)據(jù)完全可以通過SAN 網(wǎng)絡(luò)在相關(guān)服務(wù)器和后臺的存儲設(shè)備之間高速傳輸，對于 LAN 的帶寬占用幾乎為零。而且服務(wù)器可以訪問 SAN 上的任何一個存儲設(shè)備，提高了數(shù)據(jù)的可用性。 在本方案中，根據(jù)上圖所示，政務(wù)網(wǎng)核心數(shù)據(jù)庫服務(wù)器采用兩臺高端配置的企業(yè)級服務(wù)器，各自加配一張 HBA 卡， 每塊光纖通道卡分別連接到 光纖存儲交換機中，交換機再連接至光纖 磁盤陣列中，本次磁盤陣列采用單控制器設(shè)置（可增加一個控制器），每控制器帶有 2個 FC 接口，最多允許 7 臺主機光纖接入，考慮到不資源浪費，最佳合理化配置， 已經(jīng)滿足目前隆昌縣數(shù)據(jù)庫應(yīng)用（兩臺接入）。 作為高可靠的冗余配置。磁盤陣列采用 控制器的 光纖通道與 服務(wù)器 分別相連。這樣，任一臺服務(wù)器、服務(wù)器上的通道卡、 光纖交換機，磁盤陣列都是業(yè)界主推的 SAN 光纖存儲區(qū)域網(wǎng)絡(luò)中 。 存儲管理服務(wù)器部署存儲備份軟件，考慮到以后的擴展升級，管理的方便 性，采用直連 方式，連接 自動加載磁帶機 ， 配合相應(yīng)的管理策略對整個 SAN 進行數(shù)據(jù)備份，通過單獨的備份管理器 可以實現(xiàn)基于 SAN 的數(shù)據(jù)備份，從而不占用數(shù)據(jù)庫服務(wù)器的資源。 根據(jù)隆昌縣數(shù)據(jù)中心的實際情況，我們對服務(wù)器存儲分成兩個區(qū)域： 一、電子政務(wù)外網(wǎng)：數(shù)據(jù)中心核心所在，集合自動化辦公，公文處理，數(shù)據(jù)交換等應(yīng)用，部署兩臺核心數(shù)據(jù)庫服務(wù)器，通過雙機熱備軟件，各自加配一張 HBA 卡，連接至后端光纖磁盤陣列中，完成核心數(shù)據(jù)的存儲。配置高性能的虛擬服務(wù)器一臺，通過配置多平臺虛擬軟件 ,對各種應(yīng)用進行虛擬化部署，提高性能，又最 大化利用資源，并且對數(shù)據(jù)實現(xiàn)統(tǒng)一存儲，統(tǒng)一管理。所有核心數(shù)據(jù)庫數(shù)據(jù)，通過一臺備份管理服務(wù)器，直連一個 8 槽位的自動磁帶加載機，由備份軟件定義的安全策略，實現(xiàn)無人值守自動備份，減輕系統(tǒng)管理人員的負擔。 二、國際互聯(lián)網(wǎng)：主要業(yè)務(wù) 是整個政府 INTERL 互聯(lián)網(wǎng)的應(yīng)用，包括 WEB 門戶網(wǎng)站 ,DNS服務(wù)器， SQL 或 ORACLE 前端數(shù)據(jù)庫應(yīng)用， 主要強調(diào)其強大的計算能力，能夠處理大量的并發(fā)連接處理，并能在用戶數(shù)增加的情況下保持良好的性能平衡。除此之外，能夠提供連續(xù)可用的可靠性，能夠適應(yīng)各種網(wǎng)絡(luò)環(huán)境的擴展能力，考慮到前期數(shù)據(jù) 量不是很大，應(yīng)用較為簡單，本著“統(tǒng)一部署，統(tǒng)一管理”的建設(shè)方針，同樣設(shè)計采用虛擬服務(wù)器技術(shù)，配置高性能的虛擬服務(wù)器一臺，通過多平臺虛擬軟件，合理分配資源，滿足應(yīng)用。另外也部署一臺備份管理服務(wù)器，通過自動加載磁帶機，通過備份策略，安全高效的實施備份。 另外，根據(jù)用戶需求， WEB 門戶網(wǎng)站， DNS 管理，前端數(shù)據(jù)庫服務(wù)器果考慮本身磁盤擴展性小的問題，通過光纖交換機，也可接入到后端磁盤陣列中，既提高磁盤擴展容量，又實現(xiàn)業(yè)務(wù)應(yīng)用分割，安全無縫接入，多系統(tǒng)平臺支持，充分體現(xiàn) SAN 架構(gòu)高效管理性和靈活性。 湖南工業(yè)職業(yè)技術(shù)學 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 20 就目前的情況， 建議在互聯(lián)網(wǎng)門戶網(wǎng)站系統(tǒng)平臺配置以下服務(wù)器以滿足電子政務(wù)建設(shè)初期最基本的應(yīng)用需求： 數(shù)據(jù)庫服務(wù)器； 虛擬服務(wù)器； 備份服務(wù)器； 對于數(shù)據(jù)中心系統(tǒng)來說，數(shù)據(jù)的存儲及備份是整個系統(tǒng)能否持續(xù)可靠運行、數(shù)據(jù)長期保存的關(guān)鍵。如果沒有一套成熟、可靠的數(shù)據(jù)存儲解決方案，一旦發(fā)生意外，將造成不可估量的損失。建議在系統(tǒng)中配置存儲和備份設(shè)備。 設(shè)備選型設(shè)計 電子政務(wù)數(shù)據(jù)中心后臺部分主要由電子政務(wù)應(yīng)用系統(tǒng)構(gòu)成，分 WEB 服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器等。 根據(jù)規(guī)劃，外網(wǎng)客戶無法直接由 WEB 服務(wù)器訪問后臺數(shù)據(jù)庫的數(shù)據(jù)，外網(wǎng)客戶端 的服務(wù)請求必須先到前端數(shù)據(jù)庫服務(wù)器，通過內(nèi)網(wǎng)和外網(wǎng)之間的隔離網(wǎng)閘處理后，再將需求提交到后臺數(shù)據(jù)庫集群系統(tǒng)審核，如果訪問數(shù)據(jù)可以公開，再通過網(wǎng)閘將數(shù)據(jù)推到前端數(shù)據(jù)庫服務(wù)器進行發(fā)布。 電子政務(wù)外網(wǎng)數(shù)據(jù)庫系統(tǒng)采用 ORACLE RAC 集群并行計算方式，以防止數(shù)據(jù)庫由于訪問量過大而導致的服務(wù)中斷。 電子政務(wù)數(shù)據(jù)非常重要，不能出現(xiàn)丟失或者破壞的現(xiàn)象。雖然采用磁盤陣列用來作為“在線存儲”數(shù)據(jù)，但是僅有 1 手數(shù)據(jù)安全級別依然不夠，因此增加 1 套備份系統(tǒng)，配置一套專業(yè)的備份服務(wù)器、一套備份軟件和 1 套自動加載磁帶機系統(tǒng)。只要在同一 個網(wǎng)段里面，備份系統(tǒng)都可以放置在離機房較遠的地方，這樣就能較好實現(xiàn)“異地容災”的備份思想。 對于互聯(lián)網(wǎng)的數(shù)據(jù)備份同樣采用如此的配置。 核心數(shù)據(jù)庫集群系統(tǒng) 數(shù)據(jù)庫服務(wù)器作為電子政務(wù)業(yè)務(wù)系統(tǒng)的核心，承擔著公文數(shù)據(jù)的存儲和處理，具有業(yè)務(wù)量大、存儲量大的特點，特別是關(guān)鍵數(shù)據(jù)庫服務(wù)器的選擇尤為重要。 數(shù)據(jù)庫服務(wù)器（系統(tǒng)主機）主要為用戶提供數(shù)據(jù)存儲、資源開發(fā)等數(shù)據(jù)庫服務(wù)。它能滿足網(wǎng)絡(luò)用戶的查詢、處理、存儲等操作，維持整個系統(tǒng)的正常運行，是用來提供業(yè)務(wù)處理、信息查詢、領(lǐng)導決策等服務(wù)的系統(tǒng)關(guān)鍵設(shè)備。應(yīng)具備很強的實時處理能力 和海量級存儲能力。此外，它還應(yīng)具有很強的穩(wěn)定性、“自動系統(tǒng)恢復”和容錯能力。考慮到業(yè)務(wù)量的擴展，服務(wù)器還應(yīng)該具有很好的擴充能力，以滿足系統(tǒng)未來的發(fā)展需求。因此，在具體選擇主機時，要綜合考慮了以下因素： 系統(tǒng)的開放性 系統(tǒng)的延續(xù)性 系統(tǒng)的可擴展性 湖南工業(yè)職業(yè)技術(shù)學 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 21 系統(tǒng)的互連性能 應(yīng)用軟件的支持 系統(tǒng)的性能 /價格比 生產(chǎn)廠商的技術(shù)支持 方案需要兩臺服務(wù)器做 ORACLE RAC 集群計算。通過雙機熱備軟件實現(xiàn)業(yè)務(wù)高可用性。 性能要求：高可用，全冗余，保證無單點故障，聯(lián)機事務(wù)處理能力強，響應(yīng)速度快可使用集群系統(tǒng)，支持高可用性光纖盤柜