《電子政務外網項目建議書》由會員分享，可在線閱讀，更多相關《電子政務外網項目建議書（55頁珍藏版）》請在裝配圖網上搜索。

福建省 電子政務外網 建設 項目建議書 福建省經濟信息中心 2008 年 5 月 第 1 頁 共 3 頁 目 錄 第一章 電子政務外網建設背景和必要性 ................................ 1 第二章 項目概述 .................................................... 5 目名稱與定義 ............................................... 5 目建設思路 ................................................. 5 準規(guī)范建設思路 ........................................ 6 備與軟件配置的原則 .................................... 6 第三章 我省電子政務網絡建設現狀 .................................... 7 建省電子政務網建設現狀 ..................................... 7 建省政務信息網 ........................................ 7 建省級政府公眾信息服務平 臺 ............................ 7 家電子政務外網福建節(jié)點建設現狀 ........................ 8 家電子政務外網福建節(jié)點建設存在的問題 ....................... 9 第四章 需求分析 ................................................... 10 絡建設需求分析 ............................................ 10 務需求分析 ................................................ 10 能需求分析 ................................................ 10 眾服務功能 ........................................... 10 絡互聯(lián)互通功能 ....................................... 11 息共享功能 ........................................... 11 息資源交換功能 ....................................... 12 全防護功能 ........................................... 12 絡管理功能 ........................................... 12 寬需求分析 ................................................ 13 第五章 項目建設目標與原則 ......................................... 14 體目標及分期目標 .......................................... 14 體目標 ............................................... 14 期目標 ............................................... 14 設原則與工作模式 .......................................... 15 設原則 ............................................... 15 作模式 ............................................... 18 第六章 福建省電子政務外網網絡設計 ................................. 19 建省電子政務 外網設計概述 .................................. 19 一階段前期設備利舊考慮 ............................... 20 路選擇設計 ................................................ 21 建電子政務外網的業(yè)務互訪方案設計 .......................... 22 第 2 頁 共 3 頁 國家電子政務外網平臺的連接 ............................ 23 子政務外 網省內縱向連接 ................................ 24 府信息資源的橫向共享及訪問 ............................ 26 府部門訪問 公眾服務 ......................... 28 問公眾服務區(qū) ................................. 30 動用戶接入方案 ........................................ 31 一 口相關設計 ..................................... 31 問網絡結構設計 ............................... 32 火墻的選用及布署 ...................................... 32 動防御系統(tǒng)的選用布署 .................................. 33 據中心相關設計 ............................................ 33 設以“數據服務”為核心的數據中心架構 .................. 34 “數據服務”為核心數據中心規(guī)劃 ........................ 36 絡管理相關設計 ............................................ 38 絡可靠性設計 .............................................. 39 絡結構可靠性設計 ...................................... 39 網設備可靠性設計建議 .................................. 40 備和模塊的備份 ........................................ 41 務外網網絡安全保障體系設計 ................................ 42 程接入安全 ............................................ 43 界網絡安全 ............................................ 43 據中心安全 ............................................ 43 網安全管理 ............................................ 45 目經費概算 ................................................ 47 、建設統(tǒng)一外網的背景 1993 年，以三金工程的啟動為標志，我國政府信息化建設進入了一個嶄新的歷史時期，政府各部門信息化建設全面啟動。經過十幾年的發(fā)展，我國政府信息化建設取得了長足進步，各部門以需求為導向，建設了一批管理信息系 統(tǒng)，構建了不同規(guī)模的網絡體系。目前，中央部委已建專網超過 20 個，總投資數十億人民幣，各地方政府也在上個世紀末到本世紀初的幾年時間里在政府網絡建設上投入了大量人力、物力和財力。但是由于各部門各自建設自己的專網，形成了 “ 上面千根針，下面萬條線 ” 的局面，在網絡建設上盲目投資和重 復投資多有發(fā)生，存在網絡利用水平低、安全隱患大、互聯(lián)互通少等 問題。 在這樣的背景下， 2001 年 2 月 1 日，時任國務院副總理的李嵐清同志向镕基總理請示： “ 在建立政府信息網絡方面，還需解決兩大問題： 一是中央政府要盡快建立統(tǒng)一的信息標準和信息網絡平 臺，否則各自為政，難以資源共享，再加各有各的標準和加密措施，則將中央政府置于最不安全的地位。二是各政府部門的信息網絡，不應理解為物理網絡，而應利用中央政府統(tǒng)一信息平臺，建立各自完整的網絡信息汽車的 ‘ 行車路線 ’ ，以免造成極大的浪費 ” 。镕基總理批示“ 請培炎同志研報國務院 ” 。 2 月 6 日，國家計委請示國務院關于政府信息化建設的有關問題，建議組織實施 “ 中國電子政務工程 ” ，力爭在 2003 年以前初步建立起一個包括內部網和外部網的中國電子政務系統(tǒng)框架。此后，國家計委就我國政府網絡建設問題征求了各有關部門的意見，并逐步達成共識 。 2002 年，國務院信息化工作辦公室成立后積極籌劃我國政府網絡體系建設， 7 月 3 日，國家信息化領導小組第二次會議提出了《關于我國電子政務建設的指導意見》。意見提出要 “ 建設和整合統(tǒng)一的電子政務網絡 ” ， “ 電子政務網絡由政務內網和政務外網構成，兩網之間物理隔離，政務外網與互聯(lián)網之間邏輯隔離。政務外網是政 ，主要運行政務部門面向社會的專業(yè)性服務業(yè)務和不需在內網上運行的業(yè)務。 ” 8 月 5 日，中共中央辦公廳、國務院辦公廳轉發(fā)了 “ 國家信息化領導小組關于我國電子政務建設指導意見 ” 的通知（ 中辦發(fā) [2002]17 號文 ）。 第一次以中央文件的形式提出了電子政務建設的指導意見，明確提出建設國家電子政務外網。 二、 國家電子政務外網建設任務和設計思路 1．國家電子政務頂層設計的基本內容 中辦發(fā) 17 號文件從戰(zhàn)略全局的高度把握了我國電子政務發(fā)展的方向，進行了頂層設計和規(guī)劃，確定了我國電子政務建設的目標、原則和指導思想，明確了推進我國電子政務建設的重點任務，提出了保障電子政務建設順利推進的政策措施。為使頂層設計更具有可操作性， 17 號文件重點提出了八項任務，分別是：建設和整合統(tǒng)一的電子政務網絡；建設和完善重點業(yè)務系統(tǒng)；規(guī)劃和開發(fā)重要政務信 息資源；積極推進公共服務；基本建成電子政務網絡與信息安全保障體系；完善電子政務標準化體系；加強 電子政務 員信息化培訓和考核；加快推進電子政務法制建設 。這八個方面的任務構成了一個整體，是我國推進電子政務建設頂層設計在工程規(guī)劃上的具體落實。 2． 國家電子政務外網設計思路 首先，國家電子政務頂層設計十分強調和突出全局觀，統(tǒng)一的外網平臺是國家電子政務全局中聯(lián)結各部門業(yè)務系統(tǒng)的橋梁和紐帶，是未來政務工作的 “ 高速公路 ” 。外網提供的是高度集成化、一體化、規(guī)范化的服務，其本質是為各業(yè)務系統(tǒng)的安全、順暢、高效的數據傳輸、信息交 換等構造網絡基礎環(huán)境，它是未來實現各業(yè)務系統(tǒng)互聯(lián)、互通、互操作，促進資源共享的基礎性工作。因此，統(tǒng)一的外網平臺是關系我國電子政務建設全局和發(fā)展的重要基礎工程，是頂層設計中的關鍵性核心組成要素。 其次，國家電子政務頂層設計是以發(fā)展的觀點看待我國的電子政務建設，因此也必須以發(fā)展的觀點看待統(tǒng)一外網平臺的建設。我國的電子政務建設是一個長期、復雜的歷史發(fā)展過程，不可能通過若干個大型工程畢其功于一役，很多問 。為此，我們提出通過分期、分階段建設，先行搭建統(tǒng)一外網平臺的基本架構，再在此基礎上不斷完善和 擴展，通過不斷的探索和學習，逐步實現建設統(tǒng)一外網平臺的任務。所以，盡快構建我國統(tǒng)一外網平臺的基礎架構對于未來我國電子政務的長遠發(fā)展意義重大。 最后，國家電子政務頂層設計十分注重統(tǒng)籌協(xié)調電子政務建設中各個方面的關系，外網平臺建設與我國電子政務建設方方面面的工作緊密相關，其建設涉及的部門多、地域廣、業(yè)務領域寬，為此，在外網總體方案設計中先后與商務部、海關總署、國家審計署、勞動和社會保障部、民政部、農業(yè)部、公安部等部門進行了多次反復溝通，了解和掌握了大量情況，通盤考慮了現實和未來各業(yè)務部門應用系統(tǒng)對網絡支撐環(huán)境的 具體要求，以保證外網平臺既滿足各應用系統(tǒng)的現實需求，又兼顧網絡的可擴展性，為各業(yè)務部門的潛在需求提供必要的支持。按照這樣的原則，我們把一期工程建設內容歸納為 “ 統(tǒng)一的網絡平臺、統(tǒng)一的系統(tǒng)支撐平臺、統(tǒng)一的安全保障體系和統(tǒng)一的服務體系 ” 。 從總體上看，我國統(tǒng)一外網平臺在我國電子政務頂層設計中是全局性、關鍵性工程項目，是統(tǒng)籌協(xié)調各方面關系的重要環(huán)節(jié)。 三、加快統(tǒng)一外網建設的必要性和緊迫性 1．新建和擴建網絡平臺的需求不斷增加 自 17 號文件發(fā)布以來，中央各部門向國家有關電子政務工程項目審批部門申請的電子政務工程項目近 40 個，新申請總投資數百億人民幣。很多部門都提出新建或擴建部門專網，申請網絡建設投資總額超過 60 億元人民幣，如果再加上網絡運行維護費，則未來 3 年中央政府在各部門網絡建設和維護上的投資至少要達到 100 億元人民幣。在這樣的背景下，加快統(tǒng)一網絡平臺的建設有利于避免重復投資和盲目投資，能夠為國家節(jié)省大量的網絡建設支出和運行維護費用。 2．業(yè)務系統(tǒng)建設對統(tǒng)一外網平臺的潛在需求不斷增加 目前，絕大多數中央政府部門都從各自的職能出發(fā)，根據實際工作需要，提出了建設本部門重點業(yè)務系統(tǒng)的需求。隨著各部門業(yè)務應用系統(tǒng)建設的加強，應用系統(tǒng)的跨部門協(xié)作不斷增加，部門間及部門內部橫向和縱向信息交流越來越多，這就對統(tǒng)一外網平臺提出了潛在的需求，要求有一個可以溝通各應用系統(tǒng)的 、高可靠、統(tǒng)一的網絡平臺，為未來的數據傳輸和信息交換提供支撐服務。 3．一些已建部門專網已經很難滿足發(fā)展的需要 目前，中央政府各部門大大小小已建專網 20 多個，在我國電子政務建設中發(fā)揮了重要作用。但是這些網絡在建設和運行中存在很多問題急需解決：一是部門專網的運維費用很高，規(guī)模不經濟，一些部門受高額運營費 拖累 維系困難；二是多數部門普遍缺乏專業(yè)化的網絡和信息管理人才；三 是各部門整體管理水平跟不上業(yè)務發(fā)展的需要，電子政務運行效率低下；四是多數部門網絡和信息安全意識不強，安全建設形式主義嚴重。從總體上看，當前部門專網建設和運行中存在的諸多問題對統(tǒng)一外網平臺的建設形成了強烈的需求。 4．盡快建設統(tǒng)一外網平臺的共識逐步形成 中辦 17 號文件發(fā)布以來，社會各界對于外網建設的研究和討論緊鑼密鼓。在過去的兩年時間里，在國家信息化主管部門的領導下，圍繞外網建設的邊界、建設和運維模式、資源整合策略等問題的深入研究和不斷探索，使得各方面對外網建設必要性的認識提高了，在很多關鍵問題上各方面逐漸達 成一致，取得共識，為下一步推動統(tǒng)一外網平臺的建設創(chuàng)造了良好的外部環(huán)境。 第 5 頁 共 55頁 第二章 項目概述 目名稱與定義 項目名稱： 福建省 電子政務外網 項目定義： 福建省 電子政務外網是中辦發(fā) [2002]17 號文件明確規(guī)定要建設的政務網絡平臺。政務外網與政務內網物理隔離，與互聯(lián)網邏輯隔離，主要用于運行政務部門不需要在內網上運行的業(yè)務和政務部門面向社會的專業(yè)性服務，為政務部門的業(yè)務系統(tǒng)提供網絡、信息、安全等支撐服務，為社會公眾提供政務信息服務。 政務外網將建立標準統(tǒng)一的網絡平臺，支持相關政府部門的專網接入，建設政務外網安全保 障體系和外網管理中心，形成統(tǒng)一的外網服務體系，建設政務外網數據交換中心和外網網站，促進電子政務業(yè)務應用系統(tǒng)的互聯(lián)互通、資源共享。 在 項目 建設前 ， 我中心已經實現了 福建省 電子政務外網將 兩個部委 對應的廳局 即監(jiān)察廳和省扶貧辦 接入 國家政務外網 。 目建設思路 電子政務外網，作為 福建省 信息化的重要基礎 設施，必須加快建設。通過政務外網，逐步實現 與國家 37 個部委 對應的 福建省相關 廳局 和國家政務外網互聯(lián)，并實現 我 省 已建部門縱向網絡的 互聯(lián)、對未建縱網的部門直接承載新開發(fā)的業(yè)務系統(tǒng)?？傮w思路如下： 1) 建設政務外網，重點建設網絡傳輸平 臺和安全保障體系。政務外網的建設，要突出重點， 逐步 推進，發(fā)揮建設效益。 2) 尊重部門差異，推動網絡互聯(lián)互通。充分理解和尊重各部門的個性和意愿，通過政策導向和示范效應，推動 “ 網際互聯(lián)，消滅孤島 ” 。 ) 發(fā)揮牽引作用，促進信息資源共享。在通過政策引導和自愿，聚集信息資源，引導資源主動共享、營造外網良好的 應用 環(huán)境。 4) 有利于各部門以應用需求為主導，專注業(yè)務系統(tǒng)建設。按照這種思路，各部門可以充分利用統(tǒng)一外網，把主要精力放在熟悉而且迫切需要解決的業(yè)務問題上，聚焦業(yè)務系統(tǒng)建設，快速推進各部門電子政務系統(tǒng)的建設。 準規(guī)范建設 思路 標準化建設是 福建省 電子政務外網實現互聯(lián)互通、業(yè)務協(xié)同、信息共享、安全可靠運行的前提和基礎。我國早期的信息網絡系統(tǒng)建設，普遍存在缺乏標準或標準不統(tǒng)一的現象，最終導致管理混亂、互聯(lián)互通不暢、信息共享程度低、信息資源開發(fā)利用滯后、安全存在隱患等后果，嚴重影響了我國信息化建設的進程。 因此，福建省電子政務外網的建設思路將嚴格按照國家政務外網的標準和規(guī)劃進行。 備與軟件配置的原則 福建省電子 政務外網建設主要是為了實現橫向互聯(lián) ， 重點建設 城域網，建設政務外網管理中心，建設配套的安全基礎設施。在網管中心購置必要的 網 管系統(tǒng)、域名管理設備、統(tǒng)一的郵件系統(tǒng)、外網（內部）網站系統(tǒng)等 ；為構建數據交換中心和備份中心，增添必要的設備以及必要的安全設備配套等。 福建省電子 政務外網建設主要是為了 實現 37個部委對應的廳局 接入國家政務外網。 建設 內容包括 2 個部分： 1） 福建省電子政務外網的省級 城域網 ； 2）?。厥校h縱向廣域網，覆蓋 9 個設區(qū)市和 84 個縣（市、區(qū)） 。 因此， 對這些設備與軟件的配置要求將本著實事求是的精神，按照既要滿足需求又要具有一定擴展能力的原則，進行配置。 第 7 頁 共 55頁 第三章 我省電子政務網絡 建設現狀 建省電子政務網建設現狀 福建省 經濟信 息中心目前運行一個網絡及福建省政務信息網和一個應用系統(tǒng)福建省 級政府 公眾 信息 服務平臺。 建省政務信息網 福建省政務信息網從 2001 年 1 月建成投入使用，是福建省內各級機關、事業(yè)單位、政府直屬企業(yè)、金融單位、駐閩部隊和武警部隊為實現信息交換與共享而建立的、與國際互聯(lián)網物理隔離的電子政務專網，主要有?。校h（市、區(qū)）縱向網、省直機關橫向接入網、設區(qū)市橫向接入網和縣（市、區(qū)）橫向接入網構成。到目前為止，已實現了 208 個省直單位以及 9 個設區(qū)市和 84 個縣（市、區(qū)） 4200 多個單位的政務計算機信息網絡的互聯(lián)。業(yè)務應用 主要有信息共享、信息應用、 擬站點、省政府辦公廳公文傳輸、省市縣三級視頻會議系統(tǒng)、全省機要加密文件傳輸系統(tǒng)、全省保密 話系統(tǒng)、全省工商行政年檢系統(tǒng)、全省建設用地審批系統(tǒng)、省人大代表綜合信息系統(tǒng)、全省黨政機關電子郵政系統(tǒng)、全省政務信息共享平臺等重要的業(yè)務系統(tǒng)，建成 248 個 站， 省內部分黨政部門 已通過政務網建成了部門業(yè)務專網。 福建省政務信息網兩個網管中心分別設在福建省經濟信息 中心機房 和 電信機房，兩個網管中心互為分權。電信機房網管中心由福建電信公司負責投資建設并維護管理，主要負責對省直機關寬帶網 （ 除省經濟信心中心節(jié)點 ） 的網絡管理；福建省經濟信心中心 機房由 福建省經濟信心中心負責投資建設并維護管理，主要負責對福建省政務信息網縱向網及福建省經濟信心中心的網絡管理。 建省級政府公眾信息服務平臺 “福建省級政府公眾信息服務平臺” 作為 作為“數字福建” 2002 年“ 339”建設計劃的第一個基礎工程，是全省黨政機關網絡導航平臺、信息網上整合發(fā)布 ，并實現政務網與公眾平臺的數據安全交換，促進全省政務信息化。 “省級政府公眾信息服務平臺”的中心節(jié)點在省經濟信息中心，需要構 建高吞吐、高可靠、無中斷的局域網網絡系統(tǒng)，主要以 核心交換機，采用千兆以太網和百兆以太網作為局域網連接鏈路，并充分結合三層交換和二層交換技術。省級政府公眾信息服務平臺”中心節(jié)點 口帶寬為 10M。業(yè)務應用已建成信息發(fā)布、公共信息、數據交換、建筑企業(yè)資質審批、網上招標與政府采購、企業(yè)資信查詢、福建企業(yè)產品、網上新聞點播等子系統(tǒng)和“公民”、“企業(yè)”、“投資”、“旅游”四個子網站，為省直部門建立了 微軟平臺的虛擬主機，開設了“福建省 畢業(yè)生就業(yè)公共網 ” 、“福 建省三農服務網”、“福建省招標和采購網”、“福建省高新技術網”、“中國福建項目成果交易網”、“中國福建婦女”、“數字福建”等網站。 家電子政務外網福建節(jié)點建設現狀 根據國家信息中心要求，我中心從 2006 年 2 月底開始國家電子政務外網福建節(jié)點建設，并成立了外網網管中心，完成了聯(lián)通和電信傳輸線路機柜的安裝、光傳輸設備的上架、聯(lián)通 155M 備用線路電信 2M 路的安裝和調試、省節(jié)點網絡機柜的安裝、廣域骨干網省節(jié)點路由器的上架、省節(jié)點路由器的配置，5 月底通過網絡聯(lián)通測試，標志國家電子政務外網福建節(jié)點骨干 設備安裝結束。6 月初，外網工程辦的工程師林遷一行到我中心調研外網建設情況，對節(jié)點建設給予了肯定。目前進入省政務外網接入國家電子政務外網的建設。 根據發(fā)改委“閩發(fā)改高技【 2004】 677 號文”的批復，國家電子外網福建省節(jié)點要依托福建省級公眾信息服務平臺建設，在利用公眾信息服務平臺的網絡、安全、存儲等設備資源的基礎上，增加省級節(jié)點接入路由器設備，開發(fā)和實現數據交換，參與國家電子政務外網標準規(guī)范建設，實現與國家電子政務外網的連接。同時明確由我中心承擔國家電子政務外網建設任務。 2007 年 1 月 15 日至 2007 年 2 月 26 日，我中心按國家電子政務外網工程辦的要求進行了國家電子政務外網福建節(jié)點與省監(jiān)察廳、省扶貧辦聯(lián)網項目建設，實現了兩部門同國家電子政務外網的互聯(lián)。 ． 由于 福建省政務信息網是完全與國際互聯(lián)網物理隔離，并有機要網在其上運行，所以根據中辦 17 號文，福建省政務信息網應該定義為政務內網，不適宜接入國家電子政務外網。 2． 按發(fā)改委的批復應整合福建省級公眾信息服務平臺資源接入國家電子政務外網，但目前福建省級公眾信息服務平臺的性質更接近與國家電子政務外網的數據中心；而且福建省級公眾 信息服務平臺的業(yè)務應用與國家電子政務外網即將開展的業(yè)務應用聯(lián)系不緊密；公眾平臺也沒有組建城域網，即使提供出口，經過多級網絡的中轉，必將影響公眾訪問福建省級公眾信息服務平臺的訪問，不利于我省自身業(yè)務的開展。 3． 目前，我省已實現與國家電子政務外網的連接，但采用的是網絡過渡方案，隨著國家電子政務建設的發(fā)展，今后會有更多的中央部門接入政務外網并開展相關業(yè)務應用，采用網絡過渡方案將難以滿足今后業(yè)務發(fā)展的需要，最近，國家政務外網工程辦公室下發(fā)了《關于抓緊開展省級政務外網建設的通知》，要求“抓緊啟動省級政務網建設工作， 尤其要求按照國家政務外網推進部門的需要，優(yōu)先進行省級城域網的規(guī)劃和建設。 第 10 頁 共 55頁 第四章 需求分析 絡 建設 需求分析 福建省 省電子政務外網平臺網絡系統(tǒng)工程建設的總體規(guī)劃將完成主要政府部門的橫向連接， 9 個設區(qū)市和 84 個縣（市、區(qū)）的縱向連接； 通過國家、省兩級外網平臺，連通國家試點 16 個部委和對應廳局 ，最終滿足我省 37 個部委對應廳局接入國家外網的需求 ，承載 福建 省各有關電子政務業(yè)務系統(tǒng)。其中包括網絡中心、省委、省人大、省政協(xié)、各個省直部門等。 福建 省電子政務外網平臺在縱向上能夠實現與國家電子政務外網平臺的連接， 并實現?。?市－縣三級縱向網絡的互通互通； 在橫向上能夠方便連接省政府組成部門、直屬機構、辦事機構 、事業(yè)單位等省直部門，以及橫向連接省委、省人大、省政協(xié)及中央在 閩 單位等。同時，網絡必須具備高度的可靠性和穩(wěn)定性，應具備可伸縮、可管理、可擴展的能力，以應對業(yè)務數據的快速增長，滿足網絡平臺平滑升級的要求 。 務需求分析 福建電子政務 外網應滿足 業(yè)務應用系統(tǒng)需求，如網絡視頻會議系統(tǒng)、 音電話系統(tǒng) 、應急聯(lián)動系統(tǒng)、網上聯(lián)合審批系統(tǒng)、辦公業(yè)務 系統(tǒng)、 政務公開系統(tǒng)、電子郵件系統(tǒng)、信息采集和發(fā)布系統(tǒng)、 黨政機關 門戶網站、建議提案系統(tǒng)、 公眾選 舉系統(tǒng)、 政策法規(guī)查詢系統(tǒng) 以及各個部門的應用系統(tǒng)等 。隨著網絡建設和應用的開展，省黨政機關還會有新的業(yè)務系統(tǒng)融入到 電子政務外網 中。 能需求分析 福建省電子政務外 網應提供如下的功能： 眾服務功能 福建省電子政務外網 建設的根本目的是為了提高行政效率，降低行政成本， ，更好的為人民群眾服務。 福建省電子政務外網 將黨政機關各部門緊密聯(lián)系在一起，實現網上聯(lián)合辦公，為實現高效、自動的政府辦公環(huán)境、建設電子 政務 大廳系統(tǒng)提供了強有力的保障。 福建省電子政務外網 是黨政機關提供 對社會 公共服務的窗口，是社會各級企事業(yè)單位 、與政府溝通的橋梁，它將政府和人民群眾緊密結合在一起。應當采取多種接入方式方便社會公眾服務，為公眾提供更廣泛便捷的信息服務。 絡互聯(lián)互通功能 福建省電子政務外網 的應用分布在各級黨政機關，其分布性已經成為 福建省 電子政務 外 網運行環(huán)境的顯著特征。同時，全省各級黨政機關局域網和業(yè)務專網的建設是在一個較長時期內按照各自的規(guī)劃、建設目標、功能需求、投資強度和技術現狀等因素分階段逐步實現的。這樣就造成了條塊分割，網絡不能互聯(lián)互通，資源不能共享等問題。 此次福建省電子政務外網的建設應以 實現 電子政務外網 作為一個整體來提供 服務 ，在保障接入國家電子政務外網的基礎上，實現省內各級黨政機關 政務外網 橫向 和縱向 的互聯(lián)互通 ；同時 在全省 電子政務外網 建設中， 也 需要網絡系統(tǒng)、數據庫系統(tǒng)和應用系統(tǒng)的互聯(lián)互通。 息共享功能 在我省各級黨政機關的業(yè)務應用系統(tǒng)建設中，由于缺乏統(tǒng)一規(guī)劃， 所建縱向網絡和應用系統(tǒng)大都是以行政系統(tǒng)為背景和依托的， 各部門按照各自的規(guī)范、標準、需求構建 不同的業(yè)務應用 系統(tǒng) 。 各應用系統(tǒng)中信息的種類和數據存儲格式差異很大， 內部之間和各應用系統(tǒng)之間信息共享程度低。 福建省電子政務外網 為各級黨政機關的業(yè)務應用系統(tǒng)提供了一個統(tǒng)一的平臺，同 時將新建的例如政務公開系統(tǒng)、網上聯(lián)合辦公系統(tǒng)等新業(yè)務系統(tǒng)加入到此平臺中，更好的為社會公眾服務。 因此，在全省 電子政務外網 應用系統(tǒng)建設中，應提供標準的、統(tǒng)一的信息表示和傳輸方式，提供一個基礎信息交換 平臺 ，使信息在系統(tǒng)內有序流動，實現 電子政務外網 各級信息系統(tǒng)之間 、 電子政務外網 與社會公眾之間 的互聯(lián)互通和信息資源共享。 ，為保證政府對全社會的服務和管理，以及為各級黨政機關提供宏觀決策數據。 電子政務外網負責基礎性數據的采集，當數據達到一定規(guī)模時，通 過物理手段將數據轉移到 電子政務 內網，為各級領導提供決策支持； 電子政務 內網又將政府的通知和決定及時在 電子政務外網 上發(fā)布。 全防護功能 福建省電子政務外網 建設過程中，既要滿足社會公眾訪問的方便、靈活，具備可擴展性，又要保證公共業(yè)務系統(tǒng)、部門業(yè)務系統(tǒng)安全可靠的運行。 當前，在黨政機關的網絡建設中，安全措施滯后，保障水平參差不齊。在利用現有網絡資源整合和構建全省 電子政務外網 時，在物理層、網絡層、應用層、網絡管理層都會存在安全風險。因此，在全省 電子政務外網 建設中，應采取切實可行的安全保障措施，構建合理、完善的安全保 障體系， 在網絡安全、網絡性能、信息安全等多方面進行考慮， 確保全省 電子政務外網 安全可靠的運行。 同時為了提高 福建省電子政務外網 的安全性， 做為政府的業(yè)務專網，必須新建一 張 專用網絡 ， 并且要求統(tǒng)一互聯(lián)網出口； 因業(yè)務需要保留 互聯(lián)網出口的接入單位， 其出口 網絡 必須 也邏輯隔離并執(zhí)行嚴格安全訪問策略 。 絡管理功能 福建省 電子政務外網 是一個覆蓋全省各級黨政機關的龐大、復雜的互聯(lián)網絡 ，涉及到的設備種類、數量大，管理的范圍層次不盡相同。 因此，需要建立 統(tǒng)一的 網絡管理 平臺 ， 能夠 兼容 第三方的設備 管理， 實現 設備和 網絡的性能管理、拓撲 管理、事件管理、 安全管理、統(tǒng)計管理、配置管理 、分權管理、分布管理 和故障管理，從而提高網絡的可管理性和可維護性，保證全省 電子政務外網 的正常運行。 、 傳輸信息內容 在全省 電子政務外網 中，將承載 網上審批 、 網上辦公以及黨政機關各部門的數據、 語音、視訊等信息的傳輸和交換。 2、 傳輸 帶寬要求 在全省 電子政務外網 中，省級 核心 網將承載 37 個單位橫向網絡匯聚 。 建議省核心鏈路帶寬選用 心和匯聚層采用 1000M、廳局接入采用 100M。 福州節(jié)點通過兩個千兆鏈路連接到省級核心設備；其它 8 個設區(qū)市主鏈路如果 有條件建議優(yōu)先通過租用裸光纖的方式進行互聯(lián)，互聯(lián)技術采用千兆以太網技術， 備用鏈路通過 2M * 4 線路，連接到省級核心設備。 對于沒有條件上裸光纖的設區(qū)市，主鏈路通過 155M 路接入到省級核心設備。 第 14 頁 共 55頁 第五章 項目 建設目標與 原則 體目標及分期目標 體目標 按照中辦發(fā) [2002]17 號文件要求，政務外網的總體目標是依托統(tǒng)一的國家電子政務通信傳輸網絡，整合建設電子政務外網，通過覆蓋全國各級政務部門的網絡平臺和服務體系，支持電子政務業(yè)務系統(tǒng)的運行，支持跨部門、跨地區(qū)的信息資源共享，支持電子政務業(yè)務 系統(tǒng)的互聯(lián)互通和信息交換，促進政府監(jiān)管能力和服務水平的提高。 在遵循國家政務 外 網 建設 總體目標的基礎上 ， 福建省 將利用 省 公用基礎通信設施，建設結構合理、邊界清晰、技術先進、安全可 靠的 福建省 電子政務外網平臺，并合理構建安全保障體系，初步完善政務網絡服務體系。按國家統(tǒng)一規(guī)劃和標準，建設 福建省 電子 政務外網管理中心。政務外網將提供網絡傳輸、數據交換、網絡管理和安全保障等服務， 省級和 各級政務部門 門戶 網站提供網絡支撐，為各個業(yè)務應用系統(tǒng)的運行提供支撐；為實現跨部門、跨地區(qū)的信息資源共享創(chuàng)造條件，促進業(yè)務系統(tǒng)的互聯(lián)互通和信息 共享，提高政府的監(jiān)管能力、服務質量與政務信息化水平。 期目標 由于政務外網建設涉及面廣、工程復雜、不確定因素較多、建設難度大，因此，項目將分期分階段逐步推進和拓展。 第一階段的建設目標是： 于 2006 年 10 月份 實現國務院 2 個部委局 對應的廳局即 監(jiān)察廳和省扶貧辦 接入國家外網 ， 在 2007 年年底將 國務院 10 個部委 對應的廳局接入國家政務外網 。 因此必須建立初步的城域網，包括城域網骨干網即核心和匯聚節(jié)點的初步建設， 以滿足相應的廳局逐步接入國家外網，目前只實現 了監(jiān)察廳和扶貧辦接入國家外網，且骨干和匯聚層沒有實現劃分。 第二 階段：在第一階段建設的基礎上，逐步擴大網絡覆蓋范圍，完善 福建省 ，實現國務院其它 37 個 部委 對應的廳局和國家外網連接 ；建設?。校h三級縱向網； 完善政務外網數據交換中心，建設備份中心；擴大業(yè)務應用系統(tǒng)網上運行示范的范圍，基本滿足金審、 金保 、金農等其他信息系統(tǒng)對網絡的需求。豐富、完善和擴充外網的服務功能，擴大網絡覆蓋范圍，增加網絡服務能力，基本建成統(tǒng)一的電子政務外網，不斷適應我國電子政務建設的網絡需求。 設原則與工作模式 設原則 用性原則 實用性原則主要體現在以下方面：以省電子政務內網的 現行需求為基礎，適當考慮發(fā)展的需要為依據來確定系統(tǒng)規(guī)模。選擇成熟、先進、維護量小、使用方便的技術設備和措施。創(chuàng)造一個開放的網絡平臺，支持多種業(yè)務的同時傳輸，如支持語音、圖象等多媒體業(yè)務。 全性原則 ? 協(xié)議的安全性 在網絡中運行著很多網絡 協(xié)議，包括路由協(xié)議和各種為上層應用服務的廣域網，局域網絡協(xié)議等。 正是這些網絡協(xié)議或服務，確保了網絡系統(tǒng)的正常運行，因此，我們首先應確保這些網絡協(xié)議或服務的安全性。 ? 應用服務協(xié)議的安全 對這些路由協(xié)議和各種上層應用服務的協(xié)議，我們應區(qū)別對待。首先，對于網絡運行所必需的協(xié)議，如路 由協(xié)議等，我們不但應正常運行，而且必須加以保護，以防止非法路由器加入或偽造的路由信息，采用一些加密技術或鄰機校驗方法，以完成認證，對于網絡運行無關緊要或無用的協(xié)議，則應嚴格限制或關閉 。 。 ? 路由協(xié)議的安全 ，我們可以采用路由器鄰居相互校驗，校驗方式可以是明碼方式或 密方式，對于 可采用 驗方式，也可以采用明碼方式。通過明碼或 密方式校驗，可以確保只有有效的路由器才能加入到網絡，從而能夠避免非法的路由器或偽造的路由信息加入到網絡中，使路由出錯，導致網絡癱瘓。 靠性原則 為保證各項業(yè)務應用，網絡必須具有高可靠性，決不能出現單點故障。要對整個網絡的機房布局、結構設計、設備選型、日常維護等各個方面進行高可靠性的設計和建設。在關鍵設備采用硬件備份、冗余等可靠性技術的基礎上，采用相關的軟件技術提供較強的管理機制、控制手段和事故監(jiān)控與安全保密等技術措施提高電腦機房的安全可靠性。 針對本網絡設計方案，其可用性設計包括網絡設備本身的冗余能力、網絡的冗余設計。應采用以下一些手段： ? 鏈路冗余 主干連接（主干設備之間及其與匯接設備之間的連接）具備可靠的線路冗余方式。 ? 設備冗余 對 關鍵設備進行整機冗余，模塊冗余，支持模板熱拔插、冗余的控制模塊設計、冗余電源設計、風扇冗余設計。所有模塊和環(huán)境部件應具備 1+1 或 1： N 熱備份的功能，切換時間小于 3 秒，使系統(tǒng)具備 較高 的可用性。 對非關鍵設備進行 1:N 的冷備份。 熟和先進性原則 在網絡結構設計、網絡配置、網絡管理方式等方面采用國際上先進同時又是成熟、實用的技術。設備廠商和系統(tǒng)集成商應有相關領域的豐富經驗。 、國家標準和業(yè)界標準，為網絡的擴展升級、與其他網絡的互聯(lián)提供良好的基礎。 放性和 標準化原則 在設計時，要求提供開放性好、標準化程度高的技術方案；設備的各種接口滿足開放和標準化原則 ,如果是不同廠商的產品，必須之間具備可操作性與可管理性。 擴充和擴展化原則 有充分的機制方便各網點的擴展、業(yè)務量和業(yè)務種類的擴展，保證建設完成后的網絡在向新的技術升級時，能保護現有的投資。 網絡可擴展的關鍵在于能否實現合理的層次化設計，采取層次化的設計可以根據網絡需求的變化，可在不影響現有網絡運行的狀況下，迅速擴展。 網絡的建設必須具有良好的靈活性與可擴展性，能夠根據今后業(yè)務不斷深入發(fā)展的需要，擴大設備容量和 提高用戶數量和質量的功能。具備支持多種網絡傳輸、多種物理接口的能力，提供技術升級、設備更新的靈活性。 在網絡設備選型過程中，每個核心骨干層次設計中所采用的設備本身應具有極高的端口密度，層次化設計為整個網絡的擴展奠定了基礎。同時，我們應充分考慮路由協(xié)議的選用，使路由協(xié)議為整個網絡的發(fā)展帶來極強的路由擴展能力。 ? 應用的擴展能力 采用 在統(tǒng)一的網絡平臺上承載多應用的最佳方案。 ? 端口密度擴展 設備的端口密度應能滿足網絡擴容時設備間互聯(lián)的需要。 ? 主干帶寬擴展 主干帶寬具備 4~8 倍甚至更高的帶寬擴展能力 ，以適應 業(yè)務急速膨脹的現實。 ? 網絡規(guī)模擴展 網絡體系、路由協(xié)議的規(guī)劃和設備的 由處理能力，應能滿足本網絡節(jié)點規(guī)模的要求。 管理性原則 整個網絡系統(tǒng)的設備和服務器的安全性、數據流量、性能等得到很好的監(jiān)視和控制，并可以進行遠程管理和故障診斷 作模式 政務外網工程是跨部門、跨地區(qū)的大型項目，針對外網用戶對網絡早日建成的迫切要求，應該 “ 縮小邊界、加快建設 ” 。工作模式的要點是： 1．統(tǒng)一建設。 根據國家有關電子政務建設的思路和要求，政務外網建設將從國家整體利益出發(fā)。按照統(tǒng)一規(guī)劃、統(tǒng)一標準的原則，統(tǒng)一組 織建設。 2．加強協(xié)調。 在有關部門的指導下，組建外網建設協(xié)調領導小組及其辦公室。領導小組是項目建設的決策和協(xié)調機構，辦公室是執(zhí)行機構。同時組建由資深專家組成的外網建設專家咨詢委員會。 3． 集中與 分級管理。 政務外網建設既要集中統(tǒng)一，又要兼顧各部門、各系統(tǒng)特殊的應用要求。集中與分級管理相結合。既要實現部門專網的互聯(lián)互通，又要兼顧特定業(yè)務、部門專網之間相對隔離的要求。在網絡管理上，設立政務外網管理中心 實現對網絡的 管理。 4．發(fā)展用戶。 外網生命力在于用戶。外網建設要本著 “ 快速建設、優(yōu)質服務 ” 的思想，穩(wěn)定和發(fā)展用戶。外網用戶愈多，外網效益就愈大。要采取各種有力措施，始終把外網用戶發(fā)展工作，作為外網建設的一號任務，抓緊、抓好、抓實。主要措施包括：第一、調動 省 直廳局 、包括社會、電信等各方積極性，優(yōu)化資源配置；第二、提供優(yōu)質服務、吸引用戶；第三、積極探索創(chuàng)新的運行維護模式，走可持續(xù)發(fā)展的道路；第四、在網絡一期工程完成后，配合有關單位，大力開發(fā)政府信息資源、協(xié)同政務應用示范，建設配套的信息交換和目錄體系等，通過豐富的、安全的內容服務，吸引并且擴大用 戶群。 第 19 頁 共 55頁 第六章 福建省電子政務外網網絡設計 建省 電子政務外網 設計概述 福建省電子政務外網由 省級 城域網和 省、市、縣三級骨干 廣域網組成。 城域網分為核心層、匯聚層、接入層。核心層 建議配置 三臺 心路由器 組成 ， 其中 1 臺 放置在省經濟信息中心 、 另外兩臺放置在接入點相對集中的、機房環(huán)境和硬件設施較優(yōu)的廳局。 三個核心節(jié)點在網絡中處于核心地位，其強大的數據處理能力是保障各項業(yè)務應用正常運行的基礎?？紤]到它們在網絡層次中的重要作用以及將會涉及到巨大的數據流量，所以，三個核心節(jié)點的互聯(lián)必須滿足高帶寬和高穩(wěn)定 性的要求。 建議采用 術建設高速核心層網絡 ， 狀網使得骨干 網絡具有 強大的 自愈功能，能在 50自動保護倒換，保障網絡高可靠性。 匯聚層采用 5 臺 匯聚 交換機， 采用 歸屬的方式 與三臺核心路由 互聯(lián)。新增的匯聚設備建議采用 7506E 多業(yè)務高端交換機。 每個委辦廳局放置一臺接入交換機 用 E 接口與匯聚交換機互聯(lián)。 廣域網部分，以省信息中心和電信樞紐節(jié)點做為廣域網核心互聯(lián)節(jié)點。各設區(qū)市路由器采用 端路由器，其中福州節(jié)點通過千兆光纖連接 到核心節(jié)點；泉州等各設區(qū)市主鏈路 采用 千兆光纖 ，備用鏈路通過 0M 連接到核心節(jié)點。 各縣級節(jié)點，通過 M～ 4各縣級節(jié)點配置 置 為 供不同部門通過以太網的安全接入。 鄉(xiāng)鎮(zhèn) 單位和建制村的接入，建議通過 3G 無線、寬帶等方式接入政務外網。 由于鄉(xiāng)鎮(zhèn)單位和建制村，有可能存在接入多個 需求，因此在市級節(jié)點配置 關，根據用戶身份來分配接入到不同的 。 ： 省電子政務外網，跟國家電子政務外網，可以通過多條 E 鏈路互聯(lián)，保證網絡鏈路的可靠性。 一階段前期設備利舊考慮 前期外網連接拓撲如下： ， 已建成 國務院兩個部委所對應的廳局監(jiān)察廳和省扶貧辦接入國家外網 。由于接入點較少，第一階段未采購核心路由器，而是配置 一臺城域網匯聚交換機 （在下一階段建設中可作為匯聚層交換機） ，監(jiān)察廳和省扶貧辦通過E 接入至 過 100M 國家電子政務外網福建節(jié)點的 聯(lián) 。 本期增加了了核心路由器，將原來采購的 9505 掛接到核心路由器上。 路選擇設計 城域網核心的三臺核心路由器 用 連接 ， 5 個匯聚節(jié)點通過千兆與核心路由器進行互聯(lián) 。 各委辦廳局與匯聚交換機的連接，分兩種情況： 1、距離匯聚交換機較近（同一大樓或大院內）的委辦廳局，可以采用 口直接連接，不需租用帶寬。2、距離匯聚交換機較遠的委辦廳局，可以考慮租用運營商的 鏈路 。 福州節(jié)點，通過 兩條 千兆 鏈路 與核心路由器進行互聯(lián) ；其他各地市節(jié)點，主鏈路 優(yōu)先 通過 千兆光纖（沒有條件的地市采用 155M 路） 連接到省核心 節(jié)點，備用鏈路通過 接到省級核心節(jié)點。 縣級節(jié)點，通過 0/100M 鏈路（實際申請帶寬可以是 2M 或者 4M 等）到設區(qū)市節(jié)點。 ，建議通過 3G 無線、寬帶等方式接入政務外網。 建電子政務外網的業(yè)務互訪方案設計 根據 17 號文件的描述，電子政務外網作為統(tǒng)一的網絡承載平臺，將接入不同的政府各級部門，形成在統(tǒng)一網絡平臺上的邏輯虛擬專網，各虛擬專網之間需要安全隔離。同時，因為協(xié)同型電子政務應用系統(tǒng)的不斷發(fā)展，又要求相互隔離的虛擬專網之間能夠進行部分數據交互和資源共享。此外 ，還涉及虛擬專網用戶對公共資源和互聯(lián)網的訪問，政務外網內部節(jié)點用戶和移動用戶通過 眾用戶對政務外網公眾服務區(qū)的受控訪問等等。所以，電子政務外網上存在非常復雜的業(yè)務互訪需求，而且對互訪需要強大靈活的控制手段。政務網業(yè)務互訪規(guī)則如下： 根據各自實現的功能不同，將電子政務外網分為三個獨立的功能區(qū)：縱向業(yè)務區(qū)、公眾服務區(qū)、資源共享區(qū)。 縱向業(yè)務區(qū)是各個縱向政府部門在電子政務外網上劃分出來的虛擬邏輯專網，負責傳送各政府部門自身的業(yè)務數據，彼此之間嚴格安全隔離。 公眾服務區(qū)是電子政務 外網上劃分出的對公眾服務的部分，包括各類眾服務器。 資源共享區(qū)是電子政務外網內部各縱向業(yè)務系統(tǒng)之間需要共享和交互的數據。 、公眾服務區(qū)和資源共享區(qū)三者之間的互訪關系如上圖所示，縱向業(yè)務區(qū)用戶具有最高訪問權限，可以訪問公眾服務區(qū)（提取公眾需求），可以訪問資源共享區(qū)（用于各縱向業(yè)務區(qū)用戶之間交互數據），可以訪問 料查詢等）。資源共享區(qū)具有次高訪問權限，不能訪問縱向業(yè)務區(qū)，但可以訪問公眾服務區(qū) （提取公眾需求）。公眾服務器區(qū)訪問權限最低，只能和 能進入縱向業(yè)務區(qū)也不能進入資源共享區(qū)。所有業(yè)務訪問關系在技術上是通過 實現的。 國家電子政務外網平臺的連接 福建省電子政務外網建成后將與國家電子政務外網互聯(lián)互通，確保國家 16個試點部委與福建省對應廳局的業(yè)務貫通。在組網上，福建省電子政務外網 2 臺核心路由器將分別通過百兆鏈路連接國家電子政務外網放置在福建省的接入節(jié)點路由器。 為了實現福建省電子政務外網與國家電子政務外網的互聯(lián)互通，兩個問題必需解決： 、跨自治域的 路由信息交換問題。因為福建省電子政務外網與國家電子政務外網分別處于不同的自治域內，國家電子政務外網放置在福建省的接入節(jié)點路由器是國家電子政務外網的邊界路由器，福建省電子政務外網 2 臺核心路由器將做為福建省電子政務外網的邊界路由器，故它們之間需要交換不同自治域的路由信息。目前跨自治域的路由協(xié)議最為成熟和應用最為廣泛的應屬 議，因此我們建議采用