“数字化东营”电子政务网工程

用户简介

在进行了大量的前期调查和研究工作的基础上，东营市提出了建设数字化城市的奋斗目标。目前，国家信息产业部、建设部、科技部这三家主抓城市信息化的部委都对““数字化东营””建设给予了充分的肯定。

02年四月份，国家信息产业部批准把东营列为“国家信息化试点城市”；02年五月份，国家建设部将东营列为国家“数字城市”示范。东营市信息产业局与北京大学、北大千方公司等单位联合成功申报了国家“863”项目，东营市作为“数字化城市”的产业化基地，科技部已公布实施。

“数字化东营”电子政务网定位于整个城市的信息化，是指通过东营市信息平台、应用平台等的建设和应用，对东营经济和社会发展的各方面进行全方位的信息化处理和利用，整合城市信息资源，以实现城市建设和管理、经济发展和社会生活的数字化、网络化、智能化。主要体现在经济活动信息化、社会活动信息化、城市管理智能化、日常生活信息化等几个方面。

目前东营市虽然多数部门和行业都建立了各自的专业信息网，但无法横向交流、沟通。如果任凭各部门自成系统，都建自己的专网，那就会形成一个个的“信息孤岛”，而且会造成重复投资、重复建设，给财政资金造成极大的浪费。因此，必须建立统一的“数字化东营”电子政务网，为全市各部门共享使用。

关键产品：

华为公司核心万兆路由器Quidway NE80、骨干路由器Quidway NE08E、核心路由交换机Quidway S8016、接入交换机Quidway S2000等。

用户需求分析

“数字化东营”电子政务网不仅提供数据、语音、视频传输的统一网络平台，全面满足党政五大班子各部门的办公需要；而且要实现东营市各级各部门内部的信息交互，实现市、县、乡间信息传递、交换和共享；满足建立标准统一的党政信息资源库的需要，实现信息的充分共享和广泛使用；建立覆盖东营市县乡的公共信息平台，在网上提供方便、快捷、透明的“一站式”电子政务服务。同时，为保证网络的安全和管理，需要建成CA认证中心，实现对全网的用户统一管理。根据”数字化东营”电子政务网网络需求，从下面几个业务角度分析其具体的功能需求：

1）为实现各级机关部门信息的充分共享和广泛使用，需建立覆盖东营市及区县的信息资源共享平台

为提高政府的整体工作效率，实现各级机关部门信息的充分共享和广泛使用，需建立覆盖东营市所有区县乡的信息资源共享平台。即“数字化东营”电子政务网的所有用户、所有部门都有权限访问的应用，包括东营市政务门户网站、部门网站和区市县门户网站等，这些公共应用除了放在数据中心外，还允许放在部门或区市县本地。

2）为加强政策宣传和民众教育，需建立统一的对外公共信息平台，在网上为社会及企业提供方便、快捷、透明的“一站式”电子政务服务

统一的公共信息平台将面向社会用户，提供电子化、网络化服务，例如社保网络服务、公民信息服务等，充分提升政府形象。

3）在电子政务网平台上，充分利用宽带IP技术，实现网络对语音和视频等多媒体业务的良好支持

语音和视频等多媒体业务是一种对业务的实时性，安全性和可靠性都有严格要求的特殊业务，因此在网络的设计和建设上要求能够满足对语音和视频等多媒体业务的支持，并针对不同业务提供不同的服务质量。

4）为保证电子政务网全网网络设备的运行维护，需要建立统一的网络管理平台，保证整网运行可靠

网络管理平台采用模块化设计的网络管理软件，将其统一在公共的管理框架中，便于系统中各功能模块间进行管理信息的共享和数据交换。并且为保证网络管理系统对网络规模增长的适应性，需要管理服务器不但支持单机中央处理模式，也同时支持多服务器分布式处理模式，并能实现从中央处理模式向分布式处理模式地平滑过渡。考虑将来网络的发展，可以采用分级网管的方式。

5）为了满足东营市公务人员在外地出差期间可以访问”数字化东营”电子政务网内部资源，需利用L2TP或IP SEC等方式实现移动用户的接入

考虑到东营市公务人员在出差期间访问电子政务网内部的资源，可能通过电信网络或其他网络进行访问，因此需要保证用户访问信息的安全。因为需要跨越其他运营商的宽带网络，所以可利用L2TP或IP SEC的方式实现在外出差人员对电子政务网的访问。

6）为保证整网用户的安全和管理，需要统一的电子政务网用户接入平台和认证中心，实现对全网的用户统一管理

“数字化东营”电子政务网作为为党政等资源及应用部门提供服务的网络，对全网用户的安全和管理是极其重要的；因此不仅需要建立统一的用户接入平台，而且需要统一的电子认证中心，完成对用户的接入、认证、带宽控制等多种功能，并且通过统一的用户接入平台，实现对每个用户的上网日志记录，从而对全网的用户实现管理和控制，充分保证电子政务网的网络安全。

解决方案与特点

考虑到本工程网络结构设计的灵活性和可扩展性，要求原厂商需具有从骨干千兆及千兆以上以太网交换机、工作组以太网交换机、骨干路由器、网络安全、网络管理等系列产品，并且要求与其他厂家的产品互连性好，有良好的售后服务和技术支持。

同时由于世界上网络产品供应商之间的激烈竞争，收购和兼并频繁发生。而在发生收购或兼并后，常常导致整个产品系列的停产，使售后服务和产品升级都面临很大困难。因此必需考虑生产厂商的成长性。

总体设计原则

结合政府部门的实际应用和发展要求，在进行”数字化东营”电子政务网系统设计时，主要应遵循以下系统总体原则：

实用性原则：以现行需求为基础，充分考虑发展的需要来确定系统规模。

安全性原则：”数字化东营”电子政务网系统服务于政府办公需要，对安全级别要求很高。系统应能提供网络层的安全手段，防止系统外部成员的非法侵入以及操作人员的越级操作，保证电子政务的正常使用。

可靠性原则：系统设计能有效地避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。

成熟和先进性原则：系统结构设计、系统配置、系统管理方式等方面采用国际上先进同时又是成熟、实用的技术。

规范性原则：系统设计所采用的技术和设备应符合国际标准、国家标准和业界标准，为系统的扩展升级、与其他系统的互联提供良好的基础。

开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。

可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。

可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。

国产化原则：为了响应信息产业部的号召，支持民族产业的发展，整个系统采用的软硬件产品在选择方面，凡是国产产品能够满足要求的，优先采用国产产品。

“数字化东营”电子政务网工程覆盖全市所有资源拥有单位，包括市、县、乡各级政府部门、事业单位，群体组织；科研教育机构；垂直管理部门；医疗卫生机构；重点调度企业；数据网络通信运营公司；重点应用涉及的单位、企业等。整网全部采用华为公司Quidway系列数据产品，包括Quidway NE80核心路由器、Quidway NE08E骨干路由器、Quidway S8016核心交换机、接入交换机S2403H等网络设备共约150台。

图7：”数字化东营”电子政务网示意图

从图中可以看出，考虑到网络的安全、可靠及可扩展性，本次“数字化东营”电子政务网在东城分局和西城分局两个核心节点各选用一台Quidway NE80做为电子政务网核心层的核心路由器。NE80为一款具有16个线路卡槽位的分布式硬件体系结构的千兆位路由器，采用大容量交换网芯片和高性能网络处理器来实现线速转发，系统总吞吐量为128Gbit/s，用户端口容量为80Gbit/s，整机转发性能达到96Mpps，并可提供以太网/RPR/POS/ATM等多种业务接口。

NE80的高性能、高可靠性，支持2.5GRPR/ POS接口、支持完善的路由协议、支持MPLS、Diffserv、VPN等应用，非常适合充当电子政务网的核心设备。此外，NE80提供的端口类型丰富，接口数量多，密度大，可以实现大量多种类型的汇聚层设备的接入。

10个区县汇聚节点以及数据中心均采用路由交换机S8016作为核心，楼层采用具备24个10/100M口的楼道交换机S2403H作为接入。核心交换机S8016基于硬件的二到三层线速转发技术，可提供完备的二到七层交换特性，强大的QOS保障，完善的安全管理机制，满足审计署用户对多业务、高安全、高可靠、大容量的需求。同时，核心交换机S8016作为骨干设备，采用电信级的可靠性设计，交换网络、路由处理系统、地址转换NAT板、以及电源系统等所有关键部件采用冗余热备份，采用无源背板，支持真正热插拔、热备份，能满足骨干网络对电信级/高可靠性的要求。

利益与评价

“数字化东营”电子政务网工程充分满足了客户在网络安全、语音数据视频综合业务、维护管理简单方便等方面的应用需求，全面满足党政五大班子各部门的办公需要；而且要实现东营市各级各部门内部的信息交互，实现市、县、乡间信息传递、交换和共享。同时，具有核心知识产权、全面端到端的集成安全体系，从制度制定、网络管理、用户管理、业务管理等多层次保证了设备本身的安全可靠性以及信息在传递过程中的安全性。

与此同时，华为公司还先后服务于江西省、成都市、重庆市、武汉市、西安市、苏州市等省市电子政务网的信息化建设。