岳阳市区县电子政务外网技术方案建议书.docx
《岳阳市区县电子政务外网技术方案建议书.docx》由会员分享，可在线阅读，更多相关《岳阳市区县电子政务外网技术方案建议书.docx（61页珍藏版）》请在冰豆网上搜索。
岳阳市区县电子政务外网技术方案建议书
岳阳市区县电子政务外网平台建设
项目技术方案建议书
岳阳市人民政府办公室
二〇一一年五月
第1章建设目标及原则
1.1总体目标
20世纪90年代信息技术的迅猛发展，特别是互联网技术的普及应用，使电子政务的发展成为当代信息化的最重要的领域之一。
电子政务提高了政府办公效率，方便市民与政府的实时沟通，显著减少政务成本，还有利于促进政府在管理体制、管理观念、管理方式和管理手段等方面的转变，进而带动整个国民经济和城市信息化进程。
步入21世纪以来，计算机技术的发展和应用的不断推广，当今世界已经从工业化社会向信息社会转换。
中国电子政务发展的总体框架已经确立，标志着电子政务的发展有了更清晰明确的方向。
《国家信息化领导小组关于我国电子政务建设指导意见》作为中办发[2002]17号文件确立了我国电子政务建设的指导思想、发展原则和基本框架，指出我国电子政务建设主要围绕“两网、一站、四库、十二金”重点展开，其中，电子政务网络平台建设就是主要内容之一，并对网络平台建设提出了明确要求。
随着湖南省电子政务内外网平台建设的逐步延伸，岳阳市区县电子政务外网即将成为承担政府部门之间的各项信息交换和业务互动，实现同层次和上下级政府机构之间各主要业务系统的信息交换和信息共享的主要载体。
根据省政府相关文件，岳阳市区县电子政务外网即将接入到岳阳市电子政务网络，实现办公自动化及信息化.为此，需要进行岳阳市各区县政府的电子政务网建设与整合，统一政府及各部门外网出口，同时按要求做好电子公文传输的相关准备工作。
岳阳市各区县电子政务网络平台是岳阳市电子政务全局中联结各部门业务系统的桥梁和纽带，为各业务部门提供网络传输服务，是未来政务工作的“高速公路”。
网络平台提供的是高度集成化、一体化、规范化的服务，其本质是为各业务系统的安全、顺畅、高效运行和数据的传输、交换、存储等构造网络基础环境，它是未来实现各业务系统互联、互通、互操作，促进资源共享的基础性工作。
因此，岳阳市各区县电子政务网络平台是关系各县电子政务建设全局和发展的重要基础性工作，是电子政务系统中的关键性核心组成要素。
根据岳阳市政府市长办公会议纪要精神，各区县电子政务外网建设于2011年5月正式启动。
外网建成后的作用是：
第一、与发展接轨、加快经济发展。
第二、增加工作透明度，建设“阳光政府”。
第三、推动工作“提速”，提高执政能力。
第四、推动全县信息化建设，提高城乡化水平和竞争力。
岳阳市各区县电子政务总体框架的目标是：
覆盖岳阳市各区县的电子政务网络基本建成，目录体系与交换体系、信息安全基础设施初步建立，重点应用系统实现互联互通，政务信息资源公开和共享机制初步建立，政府门户网站成为政府信息公开的重要渠道，开展网上行政许可项目审批服务，电子政务公众认知度和公众满意度进一步提高，有效降低行政成本，提高监管能力和公共服务水平。
岳阳市各区县电子政务建设的目标主要体现在以下几方面：
1、加大政府信息公开力度
根据政府信息公开工作的要求，创新政府信息公开的方式，充分发挥、利用政府网站等信息化媒介的作用，及时更新网站信息，为公众获取政府信息提供便利。
2、加快政务数据库建设与应用
推进以传统载体保存的政务信息资源的数字化、网络化。
3、初步实现政务信息条块共享
根据法律规定和履行职能的需要，明确相关部门和地区信息共享的内容、方式和责任，建立政务信息共享的长效机制。
依托现有资源，建立岳阳市各区县政务信息交换系统，构建政务信息共享平台，建立政务信息资源目录体系、交换体系和服务体系等。
为岳阳市各区县政府的日常办公、科学决策、业务管理、公共服务、信息公开、资源共享和业务协同提供支持。
4、不断加强政务管理
完善政务信息资源管理体制，加强对政务信息采集、登记、备案、存储、共享、安全等环节的管理。
合理规划政务信息的采集和更新维护流程，加强协调，明确分工，避免重复采集，并确保所采集信息的真实、准确、完整和及时。
进一步提升政府行政效率和服务水平。
5、以政府的社会管理和公共服务需求为导向，扩大对农村信息化服务、城乡居民服务、城镇建设服务和乡镇企业服务等提供服务的能力。
1.2近期目标
目前，岳阳市各区县乡镇以及街道办事处没有进行统一规化，各单位“各主为政而”，很多部门由于管理水平有限、安全技术人才不足、思想认识不到位、标准规范不一致等原因，存在不同程度的安全隐患。
长此以往，将对未来我政府信息化建设带来不可估量的负面影响，因此，十分有必要通过统一外网的建设、统一互联网出口，加强网络和信息安全建设，通过对网络和信息安全的集中统一领导和管理、加大投资力度、完善运行维护机制、加强预警能力，可以有效的提高电子政务的安全可靠性。
在外网上构建统一的电子政务外网平台，上连岳阳市外网平台，下接各乡镇（并逐步覆盖到街道、村场）内网平台，横向连通各市直部门，实行统一的网络管理，提供可靠的安全保障；在信息资源上构建四大基础数据库及主要业务部门数据库，构建整个信息资源目录体系并建立信息资源交换规划；在应用上搭建统一的应用支撑平台，对原有业务系统的整合和新建应用系统的运行提供支撑；在服务上建立以电子政务外网门户网站为核心的公众服务体系；在安全上按照统一的安全策略，构建全网的安全体系。
1、组建各区县电子政务外网平台并与岳阳市电子政务外网互连；
2、建立各区县电子政务网控中心；
3、各区县县直单位和乡镇接入汇聚点。
4、建立基本的安全防护体系。
5、完成政府网站的改版、网上政务服务和电子监察系统的建设。
1.3建设原则
根据中央办公厅、国务院办公厅转发《国家信息化领导小组关于推进国家电子政务网络建设的意见》的通知（中办发[2006]18号）的要求和我省的实际情况，湖南省政府系统电子政务外网平台的建设目标是：
建设覆盖全省各级政府部门的互联互通信息网络平台（HNEGOVNet－IN）。
它包括建设连接省级政府系统电子政务外网平台和各市（州）级政府系统电子政务外网平台的一级骨干网，连接市（州）级政府系统电子政务内外网平台和县（区）级政府系统电子政务内外网平台的二级骨干网；分层建设省级、市（州）级、县（区）级，覆盖本级政府及其相关职能部门的横向信息网络。
同时网络平台的建设要与安全支撑平台和应用支撑平台的建设统一考虑，健全湖南省政府系统电子政务内外网平台的安全保障体系。
为达到以上目标，本次网络建设的主要原则是：
需求主导：
网络的设计必须满足湖南省政府系统开展电子政务建设对网络的需求，能提供各级政府部门间纵向连接和横向连接，以满足各类业务的应用要求。
统筹规划：
网络设计时必须协调有关单位，对网络地址和域名进行统筹规划，并研究和制定相关的标准和管理办法等。
整合资源：
充分利用岳阳市各区县政府系统电子政务外网平台资源，加强已有网络资源的整合，促进互联互通，形成统一的电子政务网络平台。
同时要充分考虑到已有资源的利用和投资保护问题，特别是要充分考虑已经建设的湖南省电子政务专网平台的情况，节省费用，保护投资。
服务应用：
网络系统的设计必须为各级政府部门的业务应用（包括横向和纵向的业务系统）提供服务。
注重安全：
网络的设计必须保证业务和数据的安全性。
系统要采取多层保密和防范措施，保证网络、服务器等设备的安全稳定，防止系统外非法用户的侵入和系统内用户的非法探测和恶意泄密，系统内工作人员分级按权限操作。
系统的安全要达到国家规定的电子政务专网的安全标准。
着眼发展，分步实施：
政府系统电子政务外网平台建设技术含量高、工程投资大、涉及面广，是一项长期的工作，不可能一蹴而就，必须具有全局观念，在总体规划指导下，按计划、分步骤的来进行。
要实事求是地分析现状，熟悉和了解技术的发展趋势，合理分配有限的资金，在遵循总体规划的前提下，确定切合实际的软硬件配置方案，制订短、中、长期相结合的分步实施计划，以实现降低工程建设风险，提高资金使用效率的目的。
先进性、实用性原则
从较高的起点对网络建设进行规划，充分采用先进成熟的网络技术，满足电子政务平台各种业务实时数据、非实时数据传输需要。
工程建设方案要面向未来，技术必须具有先进性和前瞻性，以确保在未来3-5年内不落后，同时也要坚持实用的原则，在满足性能价格比的前提下，坚持选用符合标准的，先进成熟的产品和开发平台。
可靠性原则
网络设计过程中从网络技术、电路保护、设备等多方面考虑电子政务专网平台的可靠性，保证数据传输的安全可靠。
同时提供的7×24的服务保障，从技术和服务两方面保证岳阳市各区县电子政务内外网平台的可用性达到要求。
成熟性和发展性的结合
工程建设应首先采用符合目前业界计算机及应用系统发展趋势的主流技术，技术先进并趋于成熟的，被公众认可的优质产品。
既要保证当前系统的高可靠性，又能适应未来技术的发展，满足多业务发展的要求。
要本着“有用、适用和好用”的原则，不片面追求硬软件设施的先进性，强调整个系统的可连接性和整体布局、应用的合理性。
经济性原则
通过技术经济比较，性能价格比较，选择优化的网络结构和网络技术，尽可能利用和保护现有设备和投资，做到从实际出发，制定经济、合理的方案，以最小的网络建设和网络维护成本建设一个高可用、高安全的电子政务专网平台。
可管理性原则
电子政务系统是一个比较大、较复杂的系统，它包含大量硬件设备、软件系统和数据信息资源，这些资源分布在全区各部门，因此系统的技术方案要为市政府提供多层次、方便、有效的管理手段，为系统正常运行提供网络技术管理保障。
标准性原则
现有信息技术的发展越来越快，为了使该系统在未来运行过程中其技术能和整个信息技术的发展同步，系统应具有备灵活适应性和良好的可扩展性，系统的结构设计和产品选型要坚持标准化，首先采用国家标准和国际标准，其次采用广为流传的实用化工业标准。
可扩充性原则
考虑到岳阳市各区县政府电子政务内、外网平台各种应用业务的飞速发展，网络承载的信息流量不断增加。
岳阳市各区县政府电子政务内、外网平台的设计中充分考虑未来带宽扩容的需要，从网络和设备的配置上都保留一定的扩充余地，便于融入随着新技术发展带来的新功能，满足岳阳市各区县政务不断发展的业务需要。
同时为响应中央政府节能减排的号召，在设备的选择上应遵循环保、节能的原则。
2网络设计方案
2.1概述
随着岳阳市各区县电子政务外网平台建设的逐步延伸，岳阳市各区县电子政务外网即将成为承担政府部门之间的各项信息交换和业务互动，实现同层次和上下级政府机构之间各主要业务系统的信息交换和信息共享的主要载体。
根据省政府相关文件，岳阳市各区县政府即将接入到岳阳市电子政务外网，实现办公自动化及信息化，为此，需要进行岳阳市各区县政府的外网建设与整合，统一市委、市人大、市政府、市政协及市直各部门等外网出口。
岳阳市各区县电子政务外网平台是岳阳市各区县电子政务外网全网中联接各部门业务系统的桥梁和纽带，为各业务部门提供网络传输服务，是未来政务工作的“高速公路”。
网络平台提供的是高度集成化、一体化、规范化的服务，其本质是为各业务系统的安全、顺畅、高效运行和数据的传输、交换、存储等构造网络基础环境，它是未来实现各业务系统互联、互通、互操作，促进资源共享的基础性工作。
因此，岳阳市各区县电子政务外网平台是关系我市电子政务建设全局和发展的重要基础性工作，是电子政务系统中的关键性核心组成要素。
2.2建设目标
本次建设的电子政务外网平台将实现电子政务各项应用所需的网络环境，为电子政务应用提供安全、稳定、可靠的传输通道，包括局域网、城域网、广域网和互联网出口。
根据上级对电子政务外网平台建设的要求，结合本地实际情况，我市电子政务外网平台建设必须满足以下功能需求：
（1）网络互联互通的需求
电子政务外网平台建立后，应在纵向上实现上连国家、省、市电子政务外网平台，下连各乡镇电子政务外网平台，在横向上能够方便连接市委、市人大、市政府、市政协以及政府各组成部门、直属机构、办事机构、事业单位等。
同时，网络必须具备高度的可靠性和稳定性，应具备可伸缩、可管理、可扩展的能力，以应对业务数据的快速增长，满足网络平台平滑升级的要求。
（2）纵向业务的应用需求
电子政务外网平台建立后，各个纵向网络将逐步整合到统一的连接通道。
电子政务外网平台既要满足互联互通，又要保证各部门纵向系统的相对独立性和现有纵向网络系统的正常运行，应当提供各个部门高速通达、安全可靠、方便使用的纵向系统专用网络或虚拟专用网络，如提供虚拟专用网络需支持至少150个市直部门的纵向MPLSVPN需求，并有足够的扩充能力。
（3）横向业务的应用需求
电子政务外网平台建立后，各个联网部门将逐步开展横向电子政务业务。
电子政务外网平台既要满足互联互通，又要保证相关部门横向业务系统的相对独立性，应当提供各个部门高速通达、安全可靠、方便使用的纵向系统专用网络或虚拟专用网络，如提供虚拟专用网络需支持市直部门的横向MPLSVPN需求。
（4）公共资源共享业务的应用需求
各联网部门连接到电子政务外网平台后，应该能够通过电子政务外网平台方便访问电子政务外网平台的内部数据中心、外部数据中心和互联网等公共资源。
（5）互联网接入的需求
外网平台应能够提供整个网络统一的安全的互联网接入。
（6）不同接入方式的需求
岳阳市各区县电子政务外网平台应满足市政府机关大院、市政府组成部门、有行政审批职能的市直部门、与民生相关的行政事业单位等市直部门以不同带宽、接入方式接入到外网平台的需求。
（7）各乡镇接入的需求
岳阳市各区县电子政务外网平台应满足各乡镇广域汇聚点的接入需求。
2.3参考标准
国家、省市有关信息化的政策法规和技术规范，是电子政务建设顺利实施和健康运行的重要保证。
本方案将参照国家关于信息化建设和电子政务建设的法律、法规、相关政策以及各种技术标准规范进行编制。
《岳阳市各区县电子政务外网平台技术规范》（湖南省信息化领导小组2006-10-01）
《信息系统安全等级保护定级指南》
《国家政务外网网络互连及安全防护指南_征求意见稿》
《信息安全等级保护管理办法》（公安部、国家保密局、国家密码局、国信办联合发布，公通字[2007]43号）
《国家政务外网网络互连及安全防护指南_征求意见稿》，是2007年9月
《关于转发〈国家信息化领导小组关于我国电子政务建设指导意见〉的通知》（中办发[2002]17号）2002年8月5日
《中共中央办公厅国务院办公厅转发〈国家信息化领导小组关于推进国家电子政务网络建设的意见〉的通知》（中办发[2006]18号）
《国务院办公厅关于印发全国政府系统政务信息化建设2001-2005年规划纲要的通知》（国办发[2001]25号）
《电子政务标准化指南（征求意见稿）》国家标准化管理委员会、国务院信息化工作办公室2003年2月
国务院信息化工作办公室、科学技术部、信息产业部关于印发《电子政务工程技术指南》的通知（国信办[2003]2号）
《互联网信息服务管理办法》中华人民共和国国务院令（第292号）2000年9月25日
《计算机信息系统国际联网保密管理规定》国家保密局2000年1月1日
《中华人民共和国计算机信息系统安全保护条例》国务院令147号1994年2月18日
《加强计算机信息网络保密管理的通知》（中保委发【2002】4号）
《计算机软件保护条例》（国务院令2001年第339号）
《计算机场地通用规范》（GB2887－2000）
《电子计算机机房设计规范》（GB50174—93）
《岳阳市各区县电子政务外网平台技术方案》
《岳阳市各区县电子政务外网平台应用规范》（讨论稿）
《中共湖南省委办公厅湖南省人民政府办公厅转发省信息化领导小组〈关于加强电子政务外网平台建设和管理的意见〉的通知》（湘办发[2006]25号）
2.4网络总体要求
岳阳市各区县电子政务网平台是岳阳市电子政务的重要组成部分。
以《国家信息化领导小组关于我国电子政务建设指导意见》（中办发[2002]17号）、《关于推进国家电子政务网络建设的意见》（中办发[2006]18号）、《关于加强我省电子政务外网平台建设和管理的意见》（湘办发[2006]25号）、《湖南省电子政务外网平台技术规范》为指导，依托岳阳市各区县公共通信设施的基础资源，采用先进的信息、网络技术，以电子政务应用为主导，以资源整合为核心，以安全保障为支撑，构建标准统一、功能完善、安全可靠的岳阳市各区县电子政务外网平台，在网络环境下逐步实现同层次和上下级政府机构之间各主要业务系统的信息交换和信息共享；开展政府部门面向企业和公众的监管和服务业务，为规范政府管理与服务创造必要条件，努力提升政府监管能力、工作效率和公共服务水平。
岳阳市各区县电子政务外网平台将连接市网平台、市直单位、乡镇电子政务网络平台，形成一个纵横互通的信息高速通道，并部署安全措施，统一因特网出口。
建成后的政务外网为政府各部门实现横向互连互通，为纵向业务系统运行提供安全、快捷、方便、经济的统一网络通道。
从根本上解决岳阳市电子政务建设中部门横向互不连通，信息资源封闭、数据不能共享和重复建设等问题。
政府集中办公、对外一站（网）式服务
从电子政务外网平台功能来看，其核心价值就是安全、公平、公开、简单、互动的实现政务信息交换和资源共享。
2.5网络总体方案描述
通过综合考虑各类因素，在此次岳阳市各区县电子政务外网工程项目中推荐采用双核心设计方案。
其网络结构图如下：
图2.5岳阳市各区县电子政务外网平台设计
岳阳市各区县电子政务外网平台按照三层结构设计分为：
核心层、汇聚层、接入层。
核心层由一台出口路由器和二台核心交换机组成。
出口路由器负责与互联网的连通，2台核心交换机之间分别通过2条万兆链路聚合互联，实现核心层全冗余和高速连接，确保核心层稳定可靠高效地运行，并负责与岳阳市外网的连通。
汇聚层由4台汇聚交换机担当，4台汇聚层设备均采用千兆双链路上行连接至2台核心交换机，提供上行冗余链路，确保接入链路可靠性。
汇聚层设备向下采用百兆/十兆接入各市直单位，提供百兆/十兆接入能力。
接入层为市直部门的接入，根据每个单位接入数量；配置一台接入设备，通过MTPS/SDH上联至汇聚交换机。
在有些单位与单位之间采取组合式，把几个近的单位组合在一起，再通过一台性能强的交换机放在组合单位集中的位置。
再通过单模光纤上联至汇聚交换机。
2.6具体接入点分布统计
首批接入外网平台的单位：
将纳入岳阳市各区县政府行政绩效评估名单的单位、岳阳市各区县政府门户网站群单位、具有行政审批职能的市直单位、与民生密切相关的其他单位作为首批接入岳阳市各区县电子政务外网平台的单位，同时也接入以上未包括的区县委、区县人大、区县政府、区县政协、区县法院、区县检察院等六大家的其他重要部门。
首批接入单位具体分布如下表：
序号
单位（区县）
电脑数量（估算）
10台以下
10-30台
30-50台
50-100台
1
区县委
2
人大
3
政协
4
政府办
5
纪委监察局
6
组织部
7
宣传部
8
统战部
9
政法委
10
总工会
11
档案局
12
编委办
13
接待处
14
老干局
15
工商联
16
妇联
17
科协
18
检察院
19
法院
20
发改局
21
工业局
22
教育局
23
科技局
24
公安局
25
民政局
26
司法局
27
财政局
28
人事局
29
劳动和社会局
30
建设局
31
交通局
32
水利局
33
农业局
34
林业局
35
商务局
36
文化局
37
卫生局
38
环保局
39
安监局
40
计生局
41
农村办
42
粮食局
43
广播局
44
畜牧水产局
45
房产局
46
招商局
47
体育局
48
统计局
49
供销联社
50
经管局
51
农机局
52
市场管理中心
53
国土局
54
审计局
55
旅游局
56
人防办
57
工业园
58
残联
59
交警大队
60
药监局
61
移民局
62
政务公开中心
63
XX街道办事处
64
XX乡镇
2.7网络的可靠性、拓展性设计
2.7.1网络的可靠性设计
岳阳市各区县电子政务外网承担各种业务应用系统，提供统一的网络平台，其网络可靠性要求很高。
网络系统的可靠性设计主要体现在以下几个方面：
网络虚拟化的可靠性；
岳阳市各区县电子政务外网的核心需要实现网络的高可靠性，包括设备、链路及网络架构设计、网络自愈能力等，在岳阳市各区县电子政务外网核心层中，我们应用了2台核心设备；通过虚拟化技术，它是把两台设备虚拟化成一台设备。
形成一个网络管理与转发节点；将多达2个的物理网络节点虚拟化为单台设备，两台设备同时工作，互为备份。
又互不影响其业务数据的转发。
完全消除汇聚层环路，并形成捆绑链路的高带宽和可靠性。
在这样的虚拟化下，网状的网络形成了一个非常简洁的架构，网络各层之间通过捆绑的单逻辑链路互联，消除了环路。
不再需要在接入层设计复杂的生成树协议，也不再需要在变成单一逻辑节点的客户端接入网关上运行VRRP协议。
通过虚拟化技术，整个弹性架构共用一个IP管理，简化网络设备管理，简化网络拓扑管理，提高运营效率，降低维护成本。
采用虚拟化技术组建岳阳市各区县电子政务外网核心。
该技术实现了IP技术的高可靠性，很好地适应了数据业务。
它的核心思想是将多台设备通过虚拟化物理端口连接在一起，进行必要的配置后，虚拟化成一台“分布式设备”。
使用这种虚拟化技术可以实现多台设备的协同工作、统一管理和不间断维护。
动态路由设计保证网络的可靠性；
IGP路由设计中采用业界流行的OSPF路由协议，OSPF路由协议在2台核心层交换机及4台汇聚层交换机及接入交换机之间运行，由于这些设备之间全部是双链路连接，因此当任何1台核心交换机发生故障时，OSPF路由协议在很短的时间内（一般少于10s）会根据链路状态进行路由的重新计算，从而不会影响到4个城域网汇聚点与核心网络之间的网络连接。
完善的网络管理系统确保网络可靠性；
在设计网络管理系统时，应全面考虑网络管理的内容，建设网络管理平台、网络设备管理软件模块、网络故障管理模块、网络流量模块、网络故障告警模块。
通过网络管理系统多种模块的组合，实现对整网设备和安全性等各个方面进行全面的管理，有效地提高网络的安全可靠性。
选配高可靠性的网络
升级会员 