【導讀】項十分復雜的系統(tǒng)工程。為從技術層面詳細闡明全國林業(yè)信息化建。構成和實現(xiàn)方法（見圖1）。內外網均按“四橫兩縱”的總體框架建設。內網基于內網基礎。外網基于電子政務外網基礎設施搭建，同時根據(jù)建設需。要也可利用互聯(lián)網基礎設施搭建。國家林業(yè)局和各省級林業(yè)主管部。門負責統(tǒng)一建設本級“一站式”門戶。應用服務系統(tǒng)包括資源共享、政務協(xié)同、輔助決策和公共。統(tǒng)之間無縫集成提供信息交換服務和業(yè)務協(xié)同支持。數(shù)據(jù)庫是實現(xiàn)各種服務的數(shù)據(jù)依據(jù)和來源。業(yè)基礎數(shù)據(jù)庫、專題數(shù)據(jù)庫、綜合數(shù)據(jù)庫和信息產品庫等。的橫向和縱向集成，保障系統(tǒng)良好的開放性和擴展性。該技術主要是利用GPS高精度定位、遙感信息提取、GIS. 物和森林火災等災害影響分析等功能。度的模擬，為林業(yè)管理決策提供科學依據(jù)。主要包括建立防火墻和身份認證、權?，F(xiàn)“一站式”服務。以“一站式”門戶網站為窗口，部門、各單位要根據(jù)實際需求進行認真分析和設計。給用戶，并可做到流程整合。

　　

【正文】 間斷電源能保證 8 小時以上的后備電源。 主機存儲區(qū)主要放 置各種業(yè)務應用服務器、數(shù)據(jù)庫服務器、存 — 45 — 儲設備等。根據(jù)業(yè)務性質，可細分為辦公業(yè)務資源系統(tǒng)（ OA、應急、決策和視頻會議）子區(qū)、統(tǒng)一信息交換機子區(qū)、統(tǒng)一門戶子區(qū)、統(tǒng)一安全與應用平臺子區(qū)和其他服務（如 VOD、郵件、 FTP、 DHCP、主機托管等）子區(qū)。 網絡區(qū)放置連接國家、省、市、縣的網絡路由、交換、防火 墻、入侵檢測等網絡設備。根據(jù)接入方式，細分為 Inter 接入子區(qū)、林業(yè)政務網接入子區(qū)、國家電子政務網接入子區(qū)等。 數(shù)據(jù)備份區(qū)指存放數(shù)據(jù)備份設備、磁帶、光盤的功能區(qū)域。根據(jù)數(shù)據(jù)的重要性，細分為關鍵數(shù)據(jù)備份子區(qū)、重 要數(shù)據(jù)備份子區(qū)和一般數(shù)據(jù)備份子區(qū)。 — 46 — 數(shù)據(jù)操作區(qū)指操作人員在客戶端進行數(shù)據(jù)維護、整理、解決處理各業(yè)務系統(tǒng)問題的功能區(qū)。 綜合網管區(qū)指林業(yè)政務外網各級節(jié)點、網絡、數(shù)據(jù)中心主機設備、存儲備份設備及中心機房的所有設備進行管理維護的功能區(qū)。 國家、省級要按照功能區(qū)的劃分對機房進行建設或改造，其他單位根據(jù)應用及物理空間的大小參照以上分區(qū)進行建設或改造。圖12 為省級單位機房功能區(qū)劃分的示例。 （ 五） 關鍵技術 1． MPLSVPN 技術 。多協(xié)議標簽交換（ MPLS）是一種用于快速數(shù)據(jù)包交換和路由的體系， 它為網絡數(shù)據(jù)流量提供了目標、路由、轉發(fā)和交換等能力。更特殊的是，它具有管理各種不同形式通信流的機制。 MPLS 獨立于第二和第三層協(xié)議，諸如 ATM 和 IP。它提供了一種方式，將 IP 地址映射為簡單的具有固定長度的標簽，用于不同的包轉發(fā)和包交換技術。它是現(xiàn)有路由和交換協(xié)議的接口， — 47 — 如 IP、 ATM、幀中繼、資源預留協(xié)議（ RSVP）、開放最短路徑優(yōu)先（ OSPF）等。 2． 路由器標準 。作為 IP網的核心設備之一，核心路由器要首先保證安全可靠和方便維護，其次應具有高性能、大容量、高可靠性以及可管理、高智能化和易維護的特點。支持 具有跨域解決方案、MPLS VPN/網管、 MPLS QOS 等 MPLS VPN 的功能。支持先進的IPv4/IPv6 雙棧。采用 FPGA封裝結構實現(xiàn)整機線速轉發(fā)。 3． 網絡訪問加速技術 。該技術提供數(shù)據(jù)壓縮、數(shù)據(jù)流緩存、協(xié)議優(yōu)化技術等功能，能夠解決分節(jié)點和中心節(jié)點之間數(shù)據(jù)量大的問題，在同樣網絡帶寬的前提下提高數(shù)據(jù)傳輸效率。 加速設備部署在網絡的干路中或是以設置路由的方式部署在旁路上。圖 13 是網橋模式和旁路模式的部署圖。 七、林業(yè)信息化基礎平臺 （ 一） 概述 在林業(yè)信息化建設過程中，為了避免重復建設和新一輪“信息孤島 ”的產生，因此對總體框架中所有基礎性、公共性、對全局影響起關鍵作用的內容需要進行統(tǒng)一建設，形成林業(yè)信息化基礎平臺。 圖 13 網橋模式和旁路模式的部署圖 （ 二） 體系結構 依據(jù)統(tǒng)一的技術標準、規(guī)范、協(xié)議和接口，遵循“面向服務和集成創(chuàng)新”的設計思想，建設一個“四橫兩縱”的林業(yè)信息化基礎 — 48 — 平臺，為林業(yè)信息化總體框架提供公共性、基礎性的技術支撐，達到信息資源整合的目的。林業(yè)信息化基礎平臺的功能示意見圖 14。 （ 三） 主要內容 。在林業(yè)信息化建設總體框架的基礎設施層，網絡匯接通過采用路由協(xié)議選擇和統(tǒng)一的 IP 地址規(guī)劃，為各級林業(yè)網絡建設提供統(tǒng)一的網絡接入、匯聚等功能，形成國家和地方整體的網絡體系，實現(xiàn)全國林業(yè)系統(tǒng)網絡的互聯(lián)互通。 。在林業(yè)信息化建設總體框架的數(shù)據(jù)庫層，主要解決基于 SAN的物理存儲架構環(huán)境、建立公共數(shù)據(jù)庫和基礎數(shù)據(jù)庫等基礎性的數(shù)據(jù)庫，為應用系統(tǒng)提供邏輯上統(tǒng)一的資源數(shù)據(jù)庫訪問。 圖 14 林業(yè)信息化基礎平臺功能示意圖 — 49 — 。在林業(yè)信息化建設總體框架的應用支撐層，通過信息資源目錄體系、交換體系、林業(yè)業(yè)務公共技術，實現(xiàn)資源共 享和政務協(xié)同，為應用系統(tǒng)快 速搭建提供支撐服務。 。在林業(yè)信息化建設總體框架的應用系統(tǒng)層，通過內容管理、信息發(fā)布、全文檢索等技術，構建統(tǒng)一的門戶系統(tǒng)，為政府、企業(yè)、社會公眾提供服務，提供信息資源共享、政務協(xié)同、輔助決策和公眾服務。 。依據(jù)國家相關標準，為基礎設施、數(shù)據(jù)庫、應用支撐和應用服務提供相應的安全策略和安全等級保護。綜合管理體系采用 SYSLOG、 TRAP以及 SNMP 技術協(xié)議，為基礎設施、數(shù)據(jù)庫、應用支撐和應用服務提供機房動力設施監(jiān)控、網絡管理、主機系統(tǒng)管理和應用系統(tǒng)管理。 — 50 — （ 四） 關鍵技術 IP 地址規(guī)劃 。采用的路由協(xié)議應對大規(guī)模 網絡提供支持，以適應網絡規(guī)模方面的擴展性問題。同時路由協(xié)議和路由策略應能減低路由表的大小和路由器 CPU 及內存的負擔，保證系統(tǒng)的正常和穩(wěn)定運行。 唯一性是 IP地址在 TCP/IP 協(xié)議中最基本的要求，是 IP 地址的基本特征和 IP 地址編制的重要依據(jù)，規(guī)劃方法采用：完全二叉樹分配法；分布的地址空間預留技術；無類域間路由（ CIDR）編址技術。 SAN。 FC光纖通道技術使得存儲系統(tǒng)的可升級性、穩(wěn)定性、可用性和性能都大大加強，它最大的優(yōu)勢是集中管理，可以降低總運 行成本。 （ GML） 。地理信息數(shù)據(jù)標記語言是為 — 51 — 實現(xiàn)“ 3S”而建立統(tǒng)一的數(shù)據(jù)模型標準，以進行不同數(shù)據(jù)源、不同數(shù) 據(jù)格式之間的轉換與交換。在地理基礎信息之上疊加林業(yè)專題信息和主題信息，需要基于 GML建立一套滿足林業(yè)行業(yè)業(yè)務詞匯的數(shù) 據(jù)模型。 XML SCHEMAL 為 XML 數(shù)據(jù)建立了模式規(guī)范，同樣FGML SCHEMAL（基于 GML 的數(shù)字林業(yè)標記語言）為林業(yè)領域數(shù)據(jù)模型建立了模式規(guī)范，是林業(yè)數(shù)據(jù)庫和應用系統(tǒng)信息交換與共享的元數(shù)據(jù)定義標準。 技術 。 WEBGIS是地理信息應用的主流關 鍵技術。應用層與數(shù)據(jù)層的分離是應用系統(tǒng)架構設計的基本原則。 WEBGIS 數(shù)據(jù)模型可將以基礎地理信息為底層圖、以不同林業(yè)應用專題數(shù)據(jù)庫、主題數(shù)據(jù)庫為圖層的數(shù)據(jù)信息整合在“一張圖”上展示出來。目前支持 WEBGIS 的數(shù)據(jù)定義的技術實現(xiàn)有很多種， SVG 是廣泛采用的標準之一。應用 SVG 的關鍵技術是開發(fā)由 FGML到 SVG 數(shù)據(jù)轉化的高效率解析器。 （ 五） 主要指標 。在同一臺前置機的適配器運行環(huán)境中能夠部署的最大適配器實例數(shù)量。峰值＞ 500。 。數(shù)據(jù)交換中心在運行時能夠連接的最 大適配器實例數(shù)量入口連接和出口連接總和的最大值。峰值＞150。 。單位時間通過消息總線的數(shù)量。峰值＞ 5000條 /秒。 — 52 — 。單次數(shù)據(jù)交換通過消息總線的數(shù)據(jù)量。峰值＞ 100M字節(jié)。 。采用 1024 位密鑰的數(shù)據(jù)加解密算法。 。采用文本格式數(shù)據(jù)文件，數(shù)據(jù)壓縮率為 10%。 （事務的完整性） 。從發(fā)布型適配器發(fā)布一條數(shù)據(jù)，到訂閱型適配器接收到該條數(shù)據(jù)的可靠程度。該指標理論上要求 100%。 八、運維服務體系 （ 一） 概述 林業(yè)信息化建設不僅要重 視應用系統(tǒng)項目建設，更應該重視運維服務體系建設。參考有關部門和地方電子政務運維項目管理規(guī)范，完善的運行維護服務體系由 3 部分組成： IT運維服務支撐系統(tǒng)應用需求； IT 運維服務支撐系統(tǒng)技術要求； IT 運維服務支撐系統(tǒng)測試方法。其中運維服務支撐系統(tǒng)技術要求是關鍵。 （ 二） 體系架構 體系架構中的技術平臺基于國際運維服務標準的運維服務流程管理規(guī)范，使用“四橫兩縱”的技術框架，其中：左縱為事件的響應和處理，右縱為服務和反饋；“四橫”自上到下分別為管理門戶（呼叫中心）、服務管理、事件管理和監(jiān)控管理。被監(jiān)控資源包括環(huán)境資源、 網絡管理管理、系統(tǒng)資源、應用資源和數(shù)據(jù)資源（圖15）。 管理門戶為所有管理信息都集中到統(tǒng)一的門戶，并以整合的方 — 53 — 式展現(xiàn)給客戶。服務管理是對業(yè)務提供的服務進行管理。事件管理分為網絡管理和系統(tǒng)管理兩部分，分別執(zhí)行對機房環(huán)境、網絡設施、計算機系統(tǒng)、應用及數(shù)據(jù)的管理。監(jiān)控管理是需要配備的監(jiān)控模塊，以便對響應的設備進行實時的監(jiān)控。 （ 三）建設內容 運行維護服務體系的建設，依照全國林業(yè)信息化運維服務支撐系統(tǒng)應用需求，建立統(tǒng)一標準和流程的綜合運行維護服務平臺及相應的運維管理制度。 。運行維護服務系統(tǒng) 是基于林業(yè)信息化基礎平臺的綜合管理，包括監(jiān)控管理、事件管理服務管理和管理門戶（呼叫中心）等功能（圖 16）。 圖 15 運行維護服務體系技術框架圖 監(jiān)控管理子系統(tǒng)對各組成部分（不同品牌的網絡設備、各種操作系統(tǒng)、服務器、進程、數(shù)據(jù)庫、中間件、業(yè)務系統(tǒng)等）進行監(jiān)控管理，由點到面的集中管理整個網絡環(huán)境，同時還具備很強的可擴展能力，能夠方便地進行功能擴展和規(guī)模擴展，能夠兼顧各種層次的運維管理需求，系統(tǒng)的易用性強，方便管理人員進行日常運維工作，有效減輕運維壓力。監(jiān)控管理子系統(tǒng)通過對 IT 資產和事件的監(jiān)控，實現(xiàn)對整個 IT 環(huán) 境中網絡、主機、應用等的性能監(jiān)控及分析、流量監(jiān)控及分析、故障監(jiān)控、故障分析及定位、資產及配置文件的管理、報表分析等功能，同時可以集成第三方監(jiān)控工具，并為事件管理子系統(tǒng)和服務管理子系統(tǒng)提供資產數(shù)據(jù)接口及告警事件 — 54 — 數(shù)據(jù)。 圖 16 運行維護服務平臺功能架構圖 事 件管理子系統(tǒng)用于 IT系統(tǒng)的統(tǒng)一維護管理工作，遵循 ITIL 標準定制流程。系統(tǒng)的組成模塊主要包括服務臺、事件管理、問題管理、變更管理、配置管理、知識庫管理等。同時接收來自監(jiān)控管理子系統(tǒng)的實施監(jiān)控信息，為運維管理提供數(shù)據(jù)支撐。 服務管理子系統(tǒng)，用于對內部的業(yè)務 部門與外部的客戶根據(jù)不同的服務等級進行劃分，再將服務與具體的設備關聯(lián)起來，提供統(tǒng)一的合同管理、項目管理、備品管理等服務。 管理門戶，由統(tǒng)一的登陸操作頁面、面向客戶的 Portal（門戶）和呼叫中心組成，使管理人員和客戶可以通過不同的界面訪問系統(tǒng)，進行不同的特色化的操作，并通過呼叫中心為客戶提供故障接警、反饋、在線應答等服務。呼叫中心利用 CTI（ Computer Telephony Integration 計算機電話集成）技術和 IVR（ Interactive Voice Response — 55 — 交互式語音應答技術）實現(xiàn) 語音導航、在線應答、故障申報等功能。 。由國家和省級信息化主管部門各自負責建立本級運行維護服務中心，鼓勵專業(yè)服務機構參與運行和維護。運行維護實行流程化管理，制定并推行故障處理、變更管理、投產項目交接管理等流程，使管理工作步入科學化、規(guī)范化的軌道；抓好林業(yè)基礎信息資源、網絡等基礎設施資源的統(tǒng)一配置，充分發(fā)揮現(xiàn)有資源作用；搞好基礎設施的修、管、用工作，使其處于良好狀態(tài)；建立信息系統(tǒng)安全運行評估機制，構建合理有效的系統(tǒng)運行評價指標體系，加強對投產系統(tǒng)安全運行情況的檢查；強化運行維護保障，形成 激勵約束有效管理機制，推進運行維護工作的規(guī)范化、自動化、集中化管理。 （ 四）關鍵技術 。對網絡設備的故障采集主要有兩種方式：接收設備發(fā)送的 Syslog、 Trap 事件；主動對設備的信息進行 PING 和SNMP輪詢。相對于 PING 和 SNMP 等輪詢手段， Syslog 不僅可以報告故障的發(fā)生，而且還在信息中報告故障發(fā)生的主要現(xiàn)象和原因。 Syslog 方式的特點是實時性強（故障一旦發(fā)生即發(fā)送事件）、 — 56 — 數(shù)據(jù)通訊量少，故障信息全面。 在網絡管理方案中，對網絡故障的監(jiān)控以監(jiān)控 Syslog 信息、Trap 信息為主，其中 最主要是監(jiān)控 Syslog 信息，輪詢方式將作為Syslog 和 Trap 事件監(jiān)控的一種補充，對特定的設備和服務有針對性地進行監(jiān)控。 。 Netcool/Precision 對網絡進行詳細的拓撲自動發(fā)現(xiàn)，通過針對不同設備特有的發(fā)現(xiàn)程序， Precision 能夠獲取 2 層和 3 層網絡設備資源信息，而且包括物理設備端口到端口的連接信息。而且，Precision可以獲取網絡邏輯連接的信息，如 VPN、 VLAN、 ATM、 Frame Relay 服務。利用這些數(shù)據(jù)， Precision 為網絡繪制一個準確的網絡設備 連接拓撲圖，深入到設備的端口層。在網絡發(fā)生變化時，Precision 會自動發(fā)現(xiàn)新的設備增加，對這部分網絡進行局部更新的檢測，新增設備和連接狀況將自動加入到網絡拓撲中，以保證網絡視圖持續(xù)的準確性。 Netcool/Precision 的故障根源點分析可以隔離根源故障警告，圖 19 基礎設施標準結構 — 57 — 而不是簡單的報告事件。當故障發(fā)生時，Precision 會關聯(lián)相關的設備和在拓撲數(shù)據(jù)庫中的連接信息，自動分析真正的根源故障