【正文】 聯(lián)合審批。 E) 網(wǎng)絡(luò)帶寬必須滿足網(wǎng)上審批以及電子政務(wù)的網(wǎng)絡(luò)傳輸需求。 B) 考慮到網(wǎng)上審批項目的特殊性，設(shè)備選型盡可能采用高性能的國產(chǎn)服務(wù)器，用戶直接訪問的服務(wù)器采用國產(chǎn)操作系統(tǒng)，提高整個系統(tǒng)的安全性。 網(wǎng)上審批軟件功能需求 市政管理委員會實現(xiàn)網(wǎng)上審批的根本目的是簡化用戶的申請程序，方便用戶實時的了解審批狀態(tài)，實現(xiàn)政務(wù)公開，并和審批辦理人員進(jìn)行網(wǎng)上咨詢和意見交流；同時，也要提高市市政管委的辦公效率和辦公透明度。 安全需求 網(wǎng)上審批項目網(wǎng)絡(luò)涉及到 Inter、管委局域網(wǎng)外 網(wǎng)、管委局域網(wǎng)內(nèi)網(wǎng)、市政專網(wǎng)四個網(wǎng)絡(luò)，其中管委局域網(wǎng)外網(wǎng)同 Inter 互連，管委局域網(wǎng)內(nèi)網(wǎng)同專網(wǎng)互連，管委局域網(wǎng)內(nèi)、外網(wǎng)在物理上是隔離的，網(wǎng)上審批要求在四個網(wǎng)絡(luò)之間進(jìn)行信息交換應(yīng)保證信息及網(wǎng)絡(luò)的安全。 B) 對網(wǎng)絡(luò)安全隱患進(jìn)行檢查，對信息進(jìn)行過濾、檢查、審計和恢復(fù)。 D) 保證網(wǎng)上審批系統(tǒng)具有身份識別和認(rèn)證的功能。 F) 保證安全系統(tǒng)設(shè)計 方案符合國家安全要求，選用的國產(chǎn)安全設(shè)備應(yīng)通過國家有關(guān)部門的資質(zhì)認(rèn)證。 第 3章 系統(tǒng)整體設(shè)計 系統(tǒng)設(shè)計目標(biāo) “信息安全，資源共享，系統(tǒng)可擴(kuò)展”是此次系統(tǒng)整體設(shè)計的核心思想。 “網(wǎng)上審批”系統(tǒng)設(shè)計原則 系統(tǒng)設(shè)計的核心思想是： “ 信 息 安 全， 資 源 共 享， 系 統(tǒng) 可 擴(kuò) 展 ”。在此次“網(wǎng)上審批”系統(tǒng)的建設(shè)中應(yīng)做到統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計和統(tǒng)一實施，按照現(xiàn)有系統(tǒng)的擴(kuò)展性進(jìn)行方案設(shè) 計，同時滿足市市政管委整體信息建設(shè)規(guī)劃，為將來的信息化建設(shè)提供充分的擴(kuò)展性。安全設(shè)計應(yīng)按照系統(tǒng)化方式進(jìn)行信息安全保障；考慮風(fēng)險與投資的平衡，選擇適用于管委網(wǎng)上審批的方案及技術(shù)；要實現(xiàn)技術(shù)與管理的并重，技術(shù)選型要滿足成熟性、可靠性和可控性。 第三，網(wǎng)上審批系統(tǒng)是電子政務(wù)的一個重要組成部分，網(wǎng)上審批的系統(tǒng)平臺還要符合電子政務(wù)的要求，系統(tǒng)設(shè)計的可擴(kuò) 展性滿足電子政務(wù)的總體規(guī)劃和要求。 A) 開放性和標(biāo)準(zhǔn)化 系統(tǒng)設(shè)計中廣泛采用遵循國際標(biāo)準(zhǔn)的產(chǎn)品，以便于網(wǎng)絡(luò)平臺的互聯(lián)和擴(kuò)展，同時易于向今后的先進(jìn)技術(shù)實現(xiàn)遷移，充分保護(hù)用戶的現(xiàn)有投資。 C) 易用性 系統(tǒng)設(shè)計應(yīng)盡可能采用簡單的結(jié)構(gòu)，用戶使用方便，易維護(hù)。 整個系統(tǒng)應(yīng)能隨著市政管委“網(wǎng)上審批”應(yīng)用的發(fā)展，方便擴(kuò)展。 市市政管委外網(wǎng)同 Inter 通過 2M 的幀中繼進(jìn)行連接，在網(wǎng)絡(luò)流量增大時可相應(yīng)地提高帶寬，外網(wǎng)同 Inter 之間用防火墻進(jìn)行隔離，防火墻的 DMZ 區(qū)放置網(wǎng)上審批服務(wù)器和管委外網(wǎng)其他 Inter 服務(wù)器，外部 處室的局域網(wǎng)外網(wǎng)同市市政管委局域網(wǎng)通過組建 VPN 網(wǎng)絡(luò)進(jìn)行互連。市市政管委內(nèi)網(wǎng)設(shè)置有內(nèi)網(wǎng)辦公、內(nèi)網(wǎng)郵件、網(wǎng)絡(luò)管理、語音郵件等服務(wù)器，本次項目建設(shè)增加網(wǎng)上審批數(shù)據(jù)庫服務(wù)器和安全服務(wù)器。市市政管委外部處室同管委通過組建 VPN 網(wǎng)絡(luò)進(jìn)行互連。網(wǎng)絡(luò)安全的邊界防護(hù)主要通過物理隔離和防火墻技術(shù)來實現(xiàn)。 “網(wǎng)上審批”應(yīng)用系統(tǒng)整體設(shè)計 網(wǎng)上審批應(yīng)用系統(tǒng)整體結(jié)構(gòu)圖如下： 用戶操作層 （ 瀏覽器 、 O u tl o o k 、 ?? ） 硬件平臺及其 操作系統(tǒng) 基礎(chǔ)開發(fā)平臺 —— J 2 E E 平臺 （ J D B C , J N D I , E J B , J SP , X M L , T im e Ser v ic e , ?? ） 應(yīng)用系統(tǒng)組件平臺 （ 工作流 、 聯(lián)合辦公 、統(tǒng)一資源管理 、全文檢索 、 ?? ） 12 項審批業(yè)務(wù)系統(tǒng) 信息通道 網(wǎng)絡(luò)運行平臺 整體應(yīng)用系統(tǒng)結(jié)構(gòu)圖 由于此次網(wǎng)上審批系統(tǒng)中涉及到市市政管委的 12 項審批業(yè)務(wù)，各審批業(yè)務(wù)的性質(zhì)和特征差別雖有差異，但也存在許多共同之處，所以在方案設(shè)計中我們將盡可能多的采用基于組件化、平臺化設(shè)計的思路 ，以便于系統(tǒng)未來的可擴(kuò)展性。 第 4章 可擴(kuò)展的網(wǎng)上審批系統(tǒng)物理平臺 國辦發(fā) [2020]36 號文件《關(guān)于進(jìn)一步推進(jìn)全國政府系統(tǒng)辦公自動化建設(shè)和應(yīng)用工作的通知》中提出了的“三網(wǎng)一庫”的概念。在北京電子政務(wù)建設(shè)中三網(wǎng)又分別稱為外網(wǎng)、專網(wǎng)和內(nèi)網(wǎng)。普通用戶接入 Inter 的方式主要有撥號上網(wǎng)、專線連接上網(wǎng)、以及通過寬帶網(wǎng)絡(luò)等多種方式接入 Inter，Inter 的接入服務(wù)主要由（ ISP）互連網(wǎng)服務(wù)商提供的，其網(wǎng)絡(luò)示意圖如下： 網(wǎng)上審批外網(wǎng)連接示意圖 政府專網(wǎng) 政府專網(wǎng)是用于連接各級黨政機(jī)關(guān)的寬帶多媒體網(wǎng)絡(luò)，政府專網(wǎng)是一個以光纖為傳輸媒體的覆蓋全的城域網(wǎng)，在今年 12 月底以前將能將十五個試點單位接入專網(wǎng)。 政府專網(wǎng)采用三層結(jié)構(gòu)的組網(wǎng)方式，包括核心層、匯聚層以及接入層，其網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如下： 政府專網(wǎng)網(wǎng)絡(luò)示意圖 政府專網(wǎng)接入到各委辦局是通過一條八芯光纜，目前市政專網(wǎng)使用兩芯，規(guī)劃中將剩余的光纖作為備份或冗余鏈路，還可利用光纖為各個委辦局提供其他的網(wǎng)絡(luò)服務(wù)，如接入 Inter 互連網(wǎng)，或租用裸光纖等。采用每兩層采用一個配線間，每配線間使用一臺 Cisco Catalyst 3548 交換機(jī)作為樓層交換機(jī)。 網(wǎng)絡(luò)拓?fù)鋱D如下： 管委（內(nèi)網(wǎng)）局域網(wǎng)連接現(xiàn)狀 一期內(nèi)網(wǎng)局域網(wǎng)設(shè)備清單如下： 編號 產(chǎn)品 用途 數(shù)量 1 Cisco WSC4908GL3 主干交換機(jī) 1 2 Cisco WSC3548XLEN 樓層交換機(jī) 3 3 Cisco 服務(wù)器接入交換機(jī) 1 WSC3524XLEN 4 WSG5484 多模光纖接口卡 （兩個用于接入服務(wù)器） 10 內(nèi)網(wǎng)服務(wù)器有三臺，它們分別是：兩臺 HP LH6000 和磁盤陣列柜（用作數(shù)據(jù)庫服務(wù)器，采用雙機(jī)熱備）和 HP LH3000（用作網(wǎng)管 /內(nèi)部郵件服務(wù)器）。每配線間使用一臺 Cisco Catalyst 3548 交換機(jī)作為各個處室的上網(wǎng)交換機(jī)。在一期工程中光纖布線支持網(wǎng)絡(luò)結(jié)構(gòu)的升級，主機(jī)房同配線間有光纖布線。 管委外網(wǎng)通過 2M 幀中繼同 Inter 互連，系統(tǒng)采用中軟 HuaTech－ 2020 防火墻用于網(wǎng)絡(luò)安全，外網(wǎng)服務(wù)器放在 DMZ 區(qū)。整個網(wǎng)絡(luò)系統(tǒng)是提供和支持網(wǎng)上審批軟件系統(tǒng)的工作 平臺，所以要建成一個具備開放性、靈活性、實用性、可擴(kuò)充性、經(jīng)濟(jì)性及安全性的高品質(zhì)的網(wǎng)絡(luò)系統(tǒng)，需要達(dá)到下列目標(biāo)： (1) 標(biāo)準(zhǔn)化的網(wǎng)絡(luò)系統(tǒng)： 各種設(shè)計規(guī)范，技術(shù)指標(biāo)及產(chǎn)品均符合國際和 工業(yè)標(biāo)準(zhǔn)，并可提供多種品牌產(chǎn)品的支持能力。 (3) 資訊互通資源共享：通過網(wǎng)絡(luò)實現(xiàn)互聯(lián)，實現(xiàn)資源的共享及與外部網(wǎng)絡(luò)的連接。 (5) 所有審批項目能夠通過唯一的網(wǎng)址對外辦公。 網(wǎng)絡(luò)系統(tǒng)的設(shè)計要充分與綜合布線系統(tǒng)的設(shè)計相結(jié)合，并考慮到在此網(wǎng)絡(luò)系統(tǒng)上搭建應(yīng)用系統(tǒng)的要求，選擇先進(jìn)、可靠、成熟的網(wǎng)絡(luò)技術(shù)以及著名廠商的網(wǎng)絡(luò)產(chǎn)品。 局域網(wǎng)外網(wǎng)網(wǎng)絡(luò)方案 管委外網(wǎng)是指管委實現(xiàn)網(wǎng)上審批的主要 平臺，網(wǎng)絡(luò)方案設(shè)計包括 Inter 接入方式、管委接入外網(wǎng)的局域網(wǎng)等方面的設(shè)計。 外網(wǎng)原有服務(wù)器是一臺東方紅日 2020，運行 Mail 服務(wù)器；一臺 HP3000,運行 Web 服務(wù)器、數(shù)據(jù)庫服務(wù)器、 DNS 域名服務(wù)器。 西單地區(qū)市政管委辦公大樓共六層，每兩層一個配線間，每配線間使用 Cisco Catalyst 3548 和 Cisco Catalyst 3524 各一臺，通過采用千兆模塊連接的方式堆疊在一起，每兩層總端口數(shù)達(dá) 72 個，以滿足信息點分布要求。 設(shè)備清單如下： 設(shè)備名稱 設(shè)備描述 設(shè)備數(shù)量 已有數(shù)量 CiscoWS4908GL3 主干交換機(jī) 1 1 WSC3548XLEN 樓層交換機(jī) 3 3 WSC3524XLEN 樓層交換機(jī)和 服務(wù)器接入交換機(jī) 4 1 CABGS1M 堆疊線 3 0 WSG5484= 千兆連接卡 8 6 其中，在一期局域網(wǎng)外網(wǎng)設(shè)備的基礎(chǔ)上增加設(shè)備如下： 設(shè)備名稱 設(shè)備描述 設(shè)備數(shù)量 備注 WSC3524XLEN 樓層交換機(jī)和 服務(wù)器接入交換機(jī) 3 CABGS1M 堆疊線 3 WSG5484= 千兆卡接口 3 實際購買 2 塊 （注：原內(nèi)網(wǎng)調(diào)整后多余一塊千兆接口卡） 處室外網(wǎng)接入方案 市市政 管委除位于西城區(qū)西單北大街 80 號的辦公樓 (主體部分 )之外，在西城區(qū)三里河北街甲 3 號有城管監(jiān)察辦公室，與網(wǎng)上審批相關(guān)的還有兩個行使政府職能事業(yè)單位：位于馬家樓的垃圾渣土管理處和位于西八里莊的城市節(jié)水辦公室。 在管委的答疑會上我們了解到，市市政管委西單本部和上述三個處室能夠接入市政專網(wǎng)，由于市政專網(wǎng)多芯光纖還可以用來為各個委、辦、局接入 Inter的服務(wù)，因此市市政管委可以利用首信公司提供 VPN 接入方式實現(xiàn)與三個外部辦公處室的互 連，網(wǎng)絡(luò)結(jié)構(gòu)示意圖如下： 外網(wǎng)系統(tǒng)的擴(kuò)展方案 市市政管委網(wǎng)上審批系統(tǒng)是面向社會與 Inter 連接的系統(tǒng)， 12 項網(wǎng)上審批日訪問量多，數(shù)據(jù)處理量大，在以上的方案設(shè)計中考慮到滿足網(wǎng)上審批的初期運營情況，在將來訪問量和數(shù)據(jù)量會逐漸增加，因此應(yīng)增加可靠性和可用性的要求，外網(wǎng)網(wǎng)絡(luò)鏈路可以增加到雙路，避免單點故障，同時服務(wù)器可采用擴(kuò)展成為雙機(jī)系統(tǒng)，滿足管委網(wǎng)上審批的高可用性的要求。 與專網(wǎng)的接入方案 管委西單辦公大樓通過政專網(wǎng)中路由器（首信公司提供）相連，接入市政專網(wǎng)。網(wǎng)絡(luò)結(jié)構(gòu)如下圖： 管委內(nèi)部局域網(wǎng)方案 管委局域網(wǎng)內(nèi)網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D如下： 管委內(nèi)部網(wǎng)絡(luò)系統(tǒng) 27 處室共計 195 個信息點，要處理大量的日常業(yè)務(wù)數(shù)據(jù)流，考慮到將來與市政專 網(wǎng)的連接，應(yīng)建立一個主干網(wǎng)絡(luò)為千兆網(wǎng)絡(luò)結(jié)構(gòu)，主機(jī)系統(tǒng)數(shù)據(jù)處理能力強，數(shù)據(jù)庫維護(hù)良好，并且擴(kuò)展性能良好的內(nèi)部網(wǎng)絡(luò)系統(tǒng)。管委局域網(wǎng)內(nèi)網(wǎng)主交換機(jī)通過一臺東方龍馬防火墻接入市政專網(wǎng)的路由器，用于接入市政專網(wǎng)，同市政府以及其他委辦 局進(jìn)行信息交互。每配線間的 Cisco Catalyst 3548 通過千兆光纖連接在主干交換機(jī) Cisco Catalyst 4006 上。原內(nèi)網(wǎng)主機(jī)房用于接入主機(jī)及管理機(jī)器的一臺 3524 用作樓層交換機(jī)，將通過堆疊線同 3548 進(jìn)行連接，因此多余 2 塊，可以用于外網(wǎng)。一臺 HP LH 3000 作為Web\Mail\Net manager\語音郵件服務(wù)器。通過虛擬專用網(wǎng)（ VPN）的方式與西單辦公大樓內(nèi)網(wǎng)相連。管委局域網(wǎng)內(nèi)網(wǎng)用戶通過防火墻可訪問專網(wǎng)信息發(fā)布服務(wù)器和市政專網(wǎng)其他委辦局的站點。 內(nèi)網(wǎng)的可擴(kuò)展方案 網(wǎng)絡(luò)在市市政管委的工作中將會起越來越重要的作用，建設(shè)網(wǎng)絡(luò)硬件平臺應(yīng)充分的考慮到管委的使用情況，系統(tǒng)運行初期不便采用高檔設(shè)備，當(dāng)網(wǎng)絡(luò)成為工作中的關(guān)鍵因素時，網(wǎng)絡(luò)的可靠性以及可用性應(yīng)得到 充分的保障，管委局域網(wǎng)內(nèi)網(wǎng)目前網(wǎng)絡(luò)結(jié)構(gòu)比較簡單，網(wǎng)絡(luò)中存在許多單點故障，我們選用的網(wǎng)絡(luò)設(shè)備支持將系統(tǒng)擴(kuò)充為雙鏈路冗余的高可靠性網(wǎng)絡(luò)，為管委將來的應(yīng)用提供了充分的可擴(kuò)展性。網(wǎng)絡(luò)拓?fù)鋱D如下： 技術(shù)選型 網(wǎng)絡(luò)技術(shù)選型 1. 千兆以太網(wǎng) 在方案設(shè)計中，市市政管委內(nèi)部局域網(wǎng)內(nèi)外網(wǎng)使用千兆以太網(wǎng)技術(shù)進(jìn)行搭建。千兆位以太網(wǎng)保留 和以太網(wǎng)幀格式以及 受管理的對象規(guī)格，從而將使企業(yè)能夠在升級至千兆性能的同時，保留現(xiàn)有的線纜、操作系統(tǒng)、協(xié)議、桌面應(yīng)用程序和網(wǎng)絡(luò)管理工具。利用鏈路匯聚（ Trunk）功能，網(wǎng)絡(luò)主干和服務(wù)器的連接帶寬可以達(dá)到 4G~8G 或更高，同時多條鏈路還提供網(wǎng)絡(luò)容錯和負(fù)載均衡。而傳統(tǒng)企業(yè)網(wǎng) 80%的流量發(fā)生在 IP 子網(wǎng)內(nèi)部， 20%的流量發(fā)生在 IP子網(wǎng)之間。 （ 4）支持語音和視頻應(yīng)用，語音和視頻應(yīng)用對網(wǎng)絡(luò)提出了更高的服務(wù)質(zhì)量要求，傳統(tǒng)以太網(wǎng)不提供 QoS 控制。千兆以太網(wǎng)支持多媒體應(yīng)用方式： 高速度和高帶寬 ：采用千兆以太網(wǎng)作為骨干，且骨干采用多鏈路冗余，網(wǎng)絡(luò)的帶寬遠(yuǎn)超過一般多媒體應(yīng)用所需的帶寬。 流量優(yōu)先級 ： 為以太網(wǎng)幀定義了 8 個優(yōu)先級別，不同類別的應(yīng)用被賦予不同的優(yōu)先級別，支持 的交換機(jī)在每個端口都設(shè)置多個不同優(yōu)先級別的輸入 /輸出隊列，網(wǎng)絡(luò)管理員可為不同 應(yīng)用制定基于 的優(yōu)先級別。多層千兆交換機(jī)還具有對應(yīng)用層信息流進(jìn)行控制的能力，可以分辨出不同的信息流并為它們提供服務(wù)質(zhì)量保證。 千兆以太網(wǎng)雖還不能實現(xiàn)嚴(yán)格意義上的服務(wù)質(zhì)量保證，但高性能低延時的千兆交換機(jī)的 實際效果已經(jīng)基本可以滿足絕大多數(shù)多媒體應(yīng)用的質(zhì)量要求。虛擬專用網(wǎng)絡(luò)能夠利用 Inter 或其它公共互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施為用戶創(chuàng)建隧道，并提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。虛擬專用網(wǎng)絡(luò)對用戶端透明，用戶好 像 使用一條專用線路在客戶計算機(jī)和企業(yè)服務(wù)器之間建立點對點連接，進(jìn)行數(shù)據(jù)的傳輸。 3. 交換機(jī)采用的主要技術(shù) 在局域網(wǎng)方案設(shè)計中采用了具有第三層路由功能的交換機(jī)，支持 VLAN、第三層路由交換、 QOS 控制等技術(shù)。 應(yīng)用 VLAN 技術(shù)的優(yōu)勢： ① 增加了網(wǎng)絡(luò)連接的靈活性 網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)上工作站可以按業(yè)務(wù)功能，而不必按地理位置分組。 ② 控制網(wǎng)絡(luò)上的廣播風(fēng)暴 隨著網(wǎng)絡(luò)向交換結(jié)構(gòu)轉(zhuǎn)變，人們失去了路由器提供防火墻功能。使用交換網(wǎng)絡(luò)的優(yōu)勢是可以提供低延時和高吞吐量。 VLAN 可以提供建立防火墻的機(jī)制，防止交換網(wǎng)絡(luò)的過量廣播風(fēng)暴。同樣，相鄰的端口不會收到其他 VLAN 產(chǎn)生的廣播風(fēng)暴。 ③ 增加網(wǎng)絡(luò)的安全性 人們在 LAN 上經(jīng)常傳送