【正文】 等，如此復(fù)雜的應(yīng)用，需要有相應(yīng)性能和數(shù)量的服務(wù)器群集予以支持。因此建議，在一個適當?shù)臄?shù)量基礎(chǔ)上，逐步配備高性能服務(wù)器和高性能小型機，配套“桌面云”系統(tǒng)，形成結(jié)構(gòu)合理、負載均衡的服務(wù)器集群，并在遠期，逐步建立一個“公有云”的后臺計算和應(yīng)用的融合框架。. 信息系統(tǒng)處理能力要求根據(jù)上述分析，建議系統(tǒng)體現(xiàn)如下要求：1． 具備海量數(shù)據(jù)存儲和管理能力，支持100T以上的總數(shù)據(jù)量的存儲和管理。2． 具備良好的并發(fā)響應(yīng)能力，整體響應(yīng)性能在5s以內(nèi)，正常情況下內(nèi)網(wǎng)并發(fā)訪問量應(yīng)不小于1000。3． 具備較強的穩(wěn)定性，在外網(wǎng)有1萬個用戶并發(fā)訪問時，系統(tǒng)仍能穩(wěn)定運行。4． 在非業(yè)務(wù)高峰期間，應(yīng)用系統(tǒng)平均響應(yīng)時間要求如下：應(yīng)用系統(tǒng)內(nèi)在線事務(wù)處理的響應(yīng)時間不大于3秒，跨系統(tǒng)在線事務(wù)處理的響應(yīng)時間不大于10秒，應(yīng)用系統(tǒng)內(nèi)查詢的響應(yīng)時間不大于5秒，應(yīng)用系統(tǒng)內(nèi)統(tǒng)計的響應(yīng)時間不大于15秒。5． 在業(yè)務(wù)高峰期間。6． 系統(tǒng)必須支持5年內(nèi)年增長20%的處理能力要求。7． 應(yīng)用系統(tǒng)并發(fā)數(shù)設(shè)計應(yīng)該支持30%的冗余，保證系統(tǒng)在業(yè)務(wù)高峰期間穩(wěn)定運行。8． 具備完備的信息安全體系，能對登錄用戶的身份進行認證，并跟蹤用戶的操作，進行安全審計。9． 應(yīng)具備良好的數(shù)據(jù)安全保障機制，對數(shù)據(jù)采取集中管理和存儲的模式，數(shù)據(jù)庫結(jié)構(gòu)設(shè)計良好，具備迅速的數(shù)據(jù)檢索能力。10． 服務(wù)器以統(tǒng)一安全目錄的組織模式進行分布。11． 應(yīng)具備較強的容錯能力和災(zāi)難恢復(fù)能力，服務(wù)器組采用集群模式。12． 數(shù)據(jù)交換應(yīng)符合市及市政府現(xiàn)有的數(shù)據(jù)交換體系。13． 在不考慮有線或無線網(wǎng)絡(luò)帶寬影響的情況下，文本信息交換的響應(yīng)時間應(yīng)控制在1s以內(nèi)，采用消息中間件對數(shù)據(jù)交換進行管理。14． 應(yīng)具備高度的靈活性，能適應(yīng)日常業(yè)務(wù)變更的需求，實現(xiàn)“零代碼”方式的系統(tǒng)管理和維護。15． 平均桌面鏈路能力：1000Mbps，內(nèi)部主干10000M。16． 服務(wù)器忙時CPU占用率＜60%。17． 服務(wù)器系統(tǒng)留有可擴展的CPU、RAM及存儲硬盤的擴展余地；系統(tǒng)的應(yīng)用服務(wù)器應(yīng)可進行動態(tài)擴展，以滿足日益擴展的服務(wù)和應(yīng)用請求。18． 數(shù)據(jù)庫系統(tǒng)，應(yīng)對并發(fā)訪問和請求的用戶數(shù)，留有一定的余地，系統(tǒng)的用戶擴展不會影響系統(tǒng)的應(yīng)用性能。19． 與其他相關(guān)的政府應(yīng)用系統(tǒng)或其它相關(guān)專業(yè)業(yè)務(wù)系統(tǒng)進行連接和集成，采用標準的XML文檔訪問格式進行數(shù)據(jù)交換，可使用Web Service接口或基于組件方式的EnterpriseServices服務(wù)進行系統(tǒng)應(yīng)用集成。20． 可支持高效率和高可靠性服務(wù)，如系統(tǒng)負載均衡、集群服務(wù)、消息隊列服務(wù)、組件服務(wù)、網(wǎng)絡(luò)信息服務(wù)等等；保證網(wǎng)絡(luò)暢通，724小時無阻礙運行，保證網(wǎng)絡(luò)傳輸信息安全。21． 支持系統(tǒng)的多語言化。22． 完全符合面向?qū)ο蟮臉藴驶某绦虼a語言。23． 通過消息中間件實現(xiàn)信息的自動采集和匯接，利用XML作為系統(tǒng)接口的數(shù)據(jù)交換標準，進行信息資源整合。24． 統(tǒng)一的用戶管理：各個子平臺都面對特定的用戶，具備用戶登錄、修改和注銷的問題。統(tǒng)一的用戶管理為各個子平臺提供統(tǒng)一的用戶管理平臺。包括用戶注冊、用戶信息管理、用戶密碼管理、用戶狀態(tài)管理、用戶角色管理、用戶權(quán)限管理等。25． 統(tǒng)一的角色和權(quán)限管理：各個子平臺的用戶角色和權(quán)限不同，需要支撐系統(tǒng)提供統(tǒng)一的角色和權(quán)限管理。包括角色的設(shè)置、角色分配、角色權(quán)限管理、角色狀態(tài)管理等。權(quán)限管理包括：權(quán)限設(shè)置、權(quán)限分配、權(quán)限狀態(tài)管理等。26． 單點登錄功能：整個平臺中，無論在哪個子平臺登錄，都會按照登錄的用戶帳號的角色進入到相應(yīng)的界面。27． 利用安全平臺提供可信身份服務(wù)和接口：所有的用戶操作必須是安全可靠的、支撐系統(tǒng)應(yīng)提供安全可信的身份驗證服務(wù)并提供相應(yīng)的接口為各個子平臺調(diào)用。28． 統(tǒng)一的搜索平臺：為各個子平臺提供統(tǒng)一的搜索方法。29． 后臺監(jiān)控和統(tǒng)計功能：在后臺程序為平臺提供統(tǒng)一的監(jiān)控和統(tǒng)計接口。30． 統(tǒng)一的標準接口：為各個子平臺提供統(tǒng)一的系統(tǒng)標準接口。31． 日志管理和維護：系統(tǒng)的所有操作必須留有記錄。包括用戶日志(記錄用戶登錄后的所有操作)和系統(tǒng)日志（記錄系統(tǒng)運行的所有日志）。32． 提供完整的支撐所有軟件運行，并符合現(xiàn)有的系統(tǒng)軟件、硬件、中間件、數(shù)據(jù)庫方面的技術(shù)方案（包含重要系統(tǒng)崩潰應(yīng)急處理的應(yīng)急預(yù)案）。. 系統(tǒng)應(yīng)用的軟件架構(gòu)分析行政審批的核心是實現(xiàn)多部門的聯(lián)動審批，或者聯(lián)合審批，即實現(xiàn)協(xié)同辦公的模式，因此采用SOA(面向服務(wù)的架構(gòu))的理念，可以將協(xié)同和服務(wù)具體化。SOA是一種組織政府信息系統(tǒng)的方法，它使得政府信息系統(tǒng)中的數(shù)據(jù)、業(yè)務(wù)邏輯和基礎(chǔ)架構(gòu)資源可以通過網(wǎng)絡(luò)接口之間的消息被訪問，提供基于標準的、可以發(fā)布的、可被發(fā)現(xiàn)的公共服務(wù)接口。SOA以業(yè)務(wù)為中心，靈活適應(yīng)需求的變化，可重用各種資源，提升系統(tǒng)構(gòu)建效率，促進在不同的軟件間進行服務(wù)合成，通過SOA組合成為特定流程的服務(wù)。將SOA治理策略與流程、原則與準則、方法與工具，可以運用到政府不同部門之間的服務(wù)協(xié)同。根據(jù)服務(wù)標準，利用可重用技術(shù)，將不同部門的業(yè)務(wù)轉(zhuǎn)變成為可復(fù)用的服務(wù)。建立服務(wù)層數(shù)據(jù)模型、通信模型、安全機制、質(zhì)量控制和管理機制。建立各種服務(wù)之間的統(tǒng)一、規(guī)范的接口。建立統(tǒng)一的資源層和管理機制。建立跨部門的信息架構(gòu)。構(gòu)建不同軟件之間的服務(wù)合成。靈活適應(yīng)服務(wù)和需求的變化，提升協(xié)同政務(wù)的構(gòu)建效率。協(xié)同政務(wù)為三層服務(wù)架構(gòu)：第一層為處理層，包含政府電子政務(wù)網(wǎng)絡(luò)及其各部門局域網(wǎng)、各種資源庫、各部門OA、各業(yè)務(wù)處理軟件等。第二層為控制層，包含政府電子政務(wù)控制平臺、服務(wù)識別、流程控制、共享交換、行政監(jiān)察、績效評估、安全控制等。第三層為訪問層，包含政府門戶網(wǎng)站及網(wǎng)站群，是直接面對社會公眾的部分?；赟OA的應(yīng)用系統(tǒng)將有效地處理來自企業(yè)和公眾的需求，并實現(xiàn)協(xié)同服務(wù)的基本流程：(1)、社會需求通過政務(wù)門戶網(wǎng)站實現(xiàn)需求的提交；(2)、政務(wù)門戶網(wǎng)站將社會公眾需求提交業(yè)務(wù)服務(wù)模塊。業(yè)務(wù)服務(wù)模塊處理分析社會需求，形成政府標準規(guī)范的工作表單；(3)、業(yè)務(wù)服務(wù)模塊將表單提交流程服務(wù)模塊；(4)、流程服務(wù)模塊將工作表單列入工作流程，將工作任務(wù)送各部門處理，并按照工作流程進行流程控制。各部門處理結(jié)束后將工作表單送回流程服務(wù)模塊，流程服務(wù)模塊確定下一步流程；(5)、各部門在處理中需要的信息到公共資源庫進行共享和交換；(6)、行政監(jiān)察模塊對政府及其工作部門開展行政監(jiān)察、督促和檢查；(7)、績效評估模塊對政府及其部門開展績效評估。(8)、行政監(jiān)察模塊對流程進行監(jiān)察；(9)、流程服務(wù)模塊在處理流程結(jié)束后，將處理結(jié)果送政務(wù)門戶網(wǎng)站；(10)、行政監(jiān)察模塊將行政監(jiān)察結(jié)果送政務(wù)門戶網(wǎng)站，向社會公眾公布；(11)、績效評估模塊將績效評估結(jié)果送政務(wù)門戶網(wǎng)站，向社會公眾；(12)、政務(wù)門戶網(wǎng)站將社會需求處理結(jié)果反饋。. 系統(tǒng)功能和性能需求分析 行政服務(wù)中心信息系統(tǒng)建設(shè)任務(wù)分為兩大類：一是基礎(chǔ)性、前提性工作。需要對流程進行全面優(yōu)化，分析數(shù)據(jù)共享需求，運行機制設(shè)定和標準制定，包括政府資源目錄體系、數(shù)據(jù)共享目錄體系和交換體系等。二是主體性工作。即進行信息系統(tǒng)的建設(shè)，行政服務(wù)中心信息系統(tǒng)建設(shè)任務(wù)具體概括為：一個高速政務(wù)審批局域—城域光纖網(wǎng)、兩個網(wǎng)上工作桌面、三套大廈智能系統(tǒng)、四大平臺、六個數(shù)據(jù)庫、應(yīng)用支撐軟件環(huán)境和七個業(yè)務(wù)應(yīng)用系統(tǒng)。其中，在四大平臺中，行政審批系統(tǒng)的設(shè)計和建設(shè)要貫穿“能辦事”這條主線。通過前期的基礎(chǔ)性工作，按照政務(wù)信息公開的原則，清理出一批可以在網(wǎng)上辦事的服務(wù)事項，報批上級授權(quán)后，逐步擴大納入網(wǎng)上辦理的事項，最終做到國內(nèi)第一個能夠?qū)⑺行姓徟凸卜?wù)事項在網(wǎng)上受理、網(wǎng)上辦理、網(wǎng)上公開和網(wǎng)上監(jiān)督的城市；為此要配套進行市行政服務(wù)中心網(wǎng)絡(luò)信息系統(tǒng)和市政府門戶網(wǎng)站建設(shè)，規(guī)劃和設(shè)計市民之家數(shù)據(jù)中心，促進數(shù)據(jù)交換和共享，實現(xiàn)資源共享，增強市政府門戶網(wǎng)站的辦事功能，將政府門戶網(wǎng)站作為公共管理和公共服務(wù)信息系統(tǒng)的統(tǒng)一入口。監(jiān)察平臺能夠?qū)π姓徟凸操Y源交易的全過程進行實時監(jiān)控、預(yù)警糾錯、統(tǒng)計查詢、績效評估、投訴處理。辦公桌面能整合各類應(yīng)用系統(tǒng)，對各類人員進行統(tǒng)一授權(quán)和身份認證，為窗口、辦公室、領(lǐng)導(dǎo)提供個性化、功能齊全、用戶友好的集成業(yè)務(wù)處理系統(tǒng)（簡稱業(yè)務(wù)辦公桌面）；其中之一，整合各類領(lǐng)導(dǎo)辦公軟件（統(tǒng)計分析、績效評估、大樓日志等），按個性化要求整合領(lǐng)導(dǎo)辦公桌面；其二，集成行政監(jiān)督各類功能（包括電子監(jiān)察、行政管理、績效考核等），為督辦人員開發(fā)個性化、用戶友好的集成業(yè)務(wù)督辦系統(tǒng)（簡稱管理督辦桌面）。根據(jù)規(guī)劃方案的系統(tǒng)設(shè)計思路，骨干線路、數(shù)據(jù)中心有萬兆以太網(wǎng)的處理能力，系統(tǒng)要求較高，為保證穩(wěn)定性、安全性，應(yīng)能達到內(nèi)部骨干鏈路10Gbps雙向流量、外部單條鏈路接入1G雙向流量的處理能力，網(wǎng)絡(luò)轉(zhuǎn)發(fā)延遲小于1ms的性能。對于防火墻，應(yīng)對4個外網(wǎng)、2個專網(wǎng)的千兆線路進行處理，考慮未來擴容和性能冗余，建議防火墻處理能力達到雙向4Gbps，單條鏈路達到線速雙向2Gbps的標準。其他系統(tǒng)功能模塊如入侵防御系統(tǒng)(IPS)、入侵防御系統(tǒng)(IDS)、漏洞掃描系統(tǒng)等，由于處理流量不大，因此處理能力2Gbps即可。流量控制系統(tǒng)、上網(wǎng)行為管理、審計系統(tǒng)，采用串行處理設(shè)備，考慮出口帶寬的冗余，處理能力應(yīng)至少達到雙向1Gbps，單條鏈路應(yīng)滿足線速雙向2Gbps，如果對安全性能、冗余能力要求較高，建議至少采用6個千兆網(wǎng)口的設(shè)備，每條接口達到線速1Gbps，則設(shè)備處理能力應(yīng)達到6Gbps。由于該系統(tǒng)還包括門戶網(wǎng)站、政務(wù)處理等需要大量數(shù)據(jù)存儲的要求，建議采用存儲能力達100TB的帶有RAID功能的存儲系統(tǒng)。另外，系統(tǒng)初期設(shè)計中的2臺小型機和36臺PC服務(wù)器、20臺桌面云服務(wù)器，按照目前主流的服務(wù)器運算能力計算，可以實現(xiàn)至少220Gbps的處理能力。由以上數(shù)據(jù)計算得出，網(wǎng)絡(luò)設(shè)備的系統(tǒng)處理能力可達800Gbps，終端、服務(wù)器處理能力總量達2420Gbps。系統(tǒng)傳輸能力和網(wǎng)絡(luò)設(shè)備系統(tǒng)處理能力相對應(yīng)，可達800Gbps。服務(wù)器存儲能力可達100TB。24 / 24