電子政務(wù)外網(wǎng)項(xiàng)目建議書

福建省 電子政務(wù)外網(wǎng) 建設(shè) 項(xiàng)目建議書 福建省經(jīng)濟(jì)信息中心 2008 年 5 月 第 1 頁 共 3 頁 目 錄 第一章 電子政務(wù)外網(wǎng)建設(shè)背景和必要性 . 1 第二章 項(xiàng)目概述 . 5 目名稱與定義 . 5 目建設(shè)思路 . 5 準(zhǔn)規(guī)范建設(shè)思路 . 6 備與軟件配置的原則 . 6 第三章 我省電子政務(wù)網(wǎng)絡(luò)建設(shè)現(xiàn)狀 . 7 建省電子政務(wù)網(wǎng)建設(shè)現(xiàn)狀 . 7 建省政務(wù)信息網(wǎng) . 7 建省級政府公眾信息服務(wù)平 臺 . 7 家電子政務(wù)外網(wǎng)福建節(jié)點(diǎn)建設(shè)現(xiàn)狀 . 8 家電子政務(wù)外網(wǎng)福建節(jié)點(diǎn)建設(shè)存在的問題 . 9 第四章 需求分析 . 10 絡(luò)建設(shè)需求分析 . 10 務(wù)需求分析 . 10 能需求分析 . 10 眾服務(wù)功能 . 10 絡(luò)互聯(lián)互通功能 . 11 息共享功能 . 11 息資源交換功能 . 12 全防護(hù)功能 . 12 絡(luò)管理功能 . 12 寬需求分析 . 13 第五章 項(xiàng)目建設(shè)目標(biāo)與原則 . 14 體目標(biāo)及分期目標(biāo) . 14 體目標(biāo) . 14 期目標(biāo) . 14 設(shè)原則與工作模式 . 15 設(shè)原則 . 15 作模式 . 18 第六章 福建省電子政務(wù)外網(wǎng)網(wǎng)絡(luò)設(shè)計(jì) . 19 建省電子政務(wù) 外網(wǎng)設(shè)計(jì)概述 . 19 一階段前期設(shè)備利舊考慮 . 20 路選擇設(shè)計(jì) . 21 建電子政務(wù)外網(wǎng)的業(yè)務(wù)互訪方案設(shè)計(jì) . 22 第 2 頁 共 3 頁 國家電子政務(wù)外網(wǎng)平臺的連接 . 23 子政務(wù)外 網(wǎng)省內(nèi)縱向連接 . 24 府信息資源的橫向共享及訪問 . 26 府部門訪問 公眾服務(wù) . 28 問公眾服務(wù)區(qū) . 30 動(dòng)用戶接入方案 . 31 一 口相關(guān)設(shè)計(jì) . 31 問網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) . 32 火墻的選用及布署 . 32 動(dòng)防御系統(tǒng)的選用布署 . 33 據(jù)中心相關(guān)設(shè)計(jì) . 33 設(shè)以“數(shù)據(jù)服務(wù)”為核心的數(shù)據(jù)中心架構(gòu) . 34 “數(shù)據(jù)服務(wù)”為核心數(shù)據(jù)中心規(guī)劃 . 36 絡(luò)管理相關(guān)設(shè)計(jì) . 38 絡(luò)可靠性設(shè)計(jì) . 39 絡(luò)結(jié)構(gòu)可靠性設(shè)計(jì) . 39 網(wǎng)設(shè)備可靠性設(shè)計(jì)建議 . 40 備和模塊的備份 . 41 務(wù)外網(wǎng)網(wǎng)絡(luò)安全保障體系設(shè)計(jì) . 42 程接入安全 . 43 界網(wǎng)絡(luò)安全 . 43 據(jù)中心安全 . 43 網(wǎng)安全管理 . 45 目經(jīng)費(fèi)概算 . 47 、建設(shè)統(tǒng)一外網(wǎng)的背景 1993 年，以三金工程的啟動(dòng)為標(biāo)志，我國政府信息化建設(shè)進(jìn)入了一個(gè)嶄新的歷史時(shí)期，政府各部門信息化建設(shè)全面啟動(dòng)。經(jīng)過十幾年的發(fā)展，我國政府信息化建設(shè)取得了長足進(jìn)步，各部門以需求為導(dǎo)向，建設(shè)了一批管理信息系 統(tǒng)，構(gòu)建了不同規(guī)模的網(wǎng)絡(luò)體系。目前，中央部委已建專網(wǎng)超過 20 個(gè)，總投資數(shù)十億人民幣，各地方政府也在上個(gè)世紀(jì)末到本世紀(jì)初的幾年時(shí)間里在政府網(wǎng)絡(luò)建設(shè)上投入了大量人力、物力和財(cái)力。但是由于各部門各自建設(shè)自己的專網(wǎng)，形成了 “ 上面千根針，下面萬條線 ” 的局面，在網(wǎng)絡(luò)建設(shè)上盲目投資和重 復(fù)投資多有發(fā)生，存在網(wǎng)絡(luò)利用水平低、安全隱患大、互聯(lián)互通少等 問題。 在這樣的背景下， 2001 年 2 月 1 日，時(shí)任國務(wù)院副總理的李嵐清同志向镕基總理請示： “ 在建立政府信息網(wǎng)絡(luò)方面，還需解決兩大問題： 一是中央政府要盡快建立統(tǒng)一的信息標(biāo)準(zhǔn)和信息網(wǎng)絡(luò)平 臺，否則各自為政，難以資源共享，再加各有各的標(biāo)準(zhǔn)和加密措施，則將中央政府置于最不安全的地位。二是各政府部門的信息網(wǎng)絡(luò)，不應(yīng)理解為物理網(wǎng)絡(luò)，而應(yīng)利用中央政府統(tǒng)一信息平臺，建立各自完整的網(wǎng)絡(luò)信息汽車的 行車路線 ，以免造成極大的浪費(fèi) ” 。镕基總理批示“ 請培炎同志研報(bào)國務(wù)院 ” 。 2 月 6 日，國家計(jì)委請示國務(wù)院關(guān)于政府信息化建設(shè)的有關(guān)問題，建議組織實(shí)施 “ 中國電子政務(wù)工程 ” ，力爭在 2003 年以前初步建立起一個(gè)包括內(nèi)部網(wǎng)和外部網(wǎng)的中國電子政務(wù)系統(tǒng)框架。此后，國家計(jì)委就我國政府網(wǎng)絡(luò)建設(shè)問題征求了各有關(guān)部門的意見，并逐步達(dá)成共識 。 2002 年，國務(wù)院信息化工作辦公室成立后積極籌劃我國政府網(wǎng)絡(luò)體系建設(shè)， 7 月 3 日，國家信息化領(lǐng)導(dǎo)小組第二次會議提出了關(guān)于我國電子政務(wù)建設(shè)的指導(dǎo)意見。意見提出要 “ 建設(shè)和整合統(tǒng)一的電子政務(wù)網(wǎng)絡(luò) ” ， “ 電子政務(wù)網(wǎng)絡(luò)由政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)構(gòu)成，兩網(wǎng)之間物理隔離，政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離。政務(wù)外網(wǎng)是政 ，主要運(yùn)行政務(wù)部門面向社會的專業(yè)性服務(wù)業(yè)務(wù)和不需在內(nèi)網(wǎng)上運(yùn)行的業(yè)務(wù)。 ” 8 月 5 日，中共中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)了 “ 國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見 ” 的通知（ 中辦發(fā) 200217 號文 ）。 第一次以中央文件的形式提出了電子政務(wù)建設(shè)的指導(dǎo)意見，明確提出建設(shè)國家電子政務(wù)外網(wǎng)。 二、 國家電子政務(wù)外網(wǎng)建設(shè)任務(wù)和設(shè)計(jì)思路 1國家電子政務(wù)頂層設(shè)計(jì)的基本內(nèi)容 中辦發(fā) 17 號文件從戰(zhàn)略全局的高度把握了我國電子政務(wù)發(fā)展的方向，進(jìn)行了頂層設(shè)計(jì)和規(guī)劃，確定了我國電子政務(wù)建設(shè)的目標(biāo)、原則和指導(dǎo)思想，明確了推進(jìn)我國電子政務(wù)建設(shè)的重點(diǎn)任務(wù)，提出了保障電子政務(wù)建設(shè)順利推進(jìn)的政策措施。為使頂層設(shè)計(jì)更具有可操作性， 17 號文件重點(diǎn)提出了八項(xiàng)任務(wù)，分別是：建設(shè)和整合統(tǒng)一的電子政務(wù)網(wǎng)絡(luò)；建設(shè)和完善重點(diǎn)業(yè)務(wù)系統(tǒng)；規(guī)劃和開發(fā)重要政務(wù)信 息資源；積極推進(jìn)公共服務(wù)；基本建成電子政務(wù)網(wǎng)絡(luò)與信息安全保障體系；完善電子政務(wù)標(biāo)準(zhǔn)化體系；加強(qiáng) 電子政務(wù) 員信息化培訓(xùn)和考核；加快推進(jìn)電子政務(wù)法制建設(shè) 。這八個(gè)方面的任務(wù)構(gòu)成了一個(gè)整體，是我國推進(jìn)電子政務(wù)建設(shè)頂層設(shè)計(jì)在工程規(guī)劃上的具體落實(shí)。 2 國家電子政務(wù)外網(wǎng)設(shè)計(jì)思路 首先，國家電子政務(wù)頂層設(shè)計(jì)十分強(qiáng)調(diào)和突出全局觀，統(tǒng)一的外網(wǎng)平臺是國家電子政務(wù)全局中聯(lián)結(jié)各部門業(yè)務(wù)系統(tǒng)的橋梁和紐帶，是未來政務(wù)工作的 “ 高速公路 ” 。外網(wǎng)提供的是高度集成化、一體化、規(guī)范化的服務(wù)，其本質(zhì)是為各業(yè)務(wù)系統(tǒng)的安全、順暢、高效的數(shù)據(jù)傳輸、信息交 換等構(gòu)造網(wǎng)絡(luò)基礎(chǔ)環(huán)境，它是未來實(shí)現(xiàn)各業(yè)務(wù)系統(tǒng)互聯(lián)、互通、互操作，促進(jìn)資源共享的基礎(chǔ)性工作。因此，統(tǒng)一的外網(wǎng)平臺是關(guān)系我國電子政務(wù)建設(shè)全局和發(fā)展的重要基礎(chǔ)工程，是頂層設(shè)計(jì)中的關(guān)鍵性核心組成要素。 其次，國家電子政務(wù)頂層設(shè)計(jì)是以發(fā)展的觀點(diǎn)看待我國的電子政務(wù)建設(shè)，因此也必須以發(fā)展的觀點(diǎn)看待統(tǒng)一外網(wǎng)平臺的建設(shè)。我國的電子政務(wù)建設(shè)是一個(gè)長期、復(fù)雜的歷史發(fā)展過程，不可能通過若干個(gè)大型工程畢其功于一役，很多問 。為此，我們提出通過分期、分階段建設(shè)，先行搭建統(tǒng)一外網(wǎng)平臺的基本架構(gòu)，再在此基礎(chǔ)上不斷完善和 擴(kuò)展，通過不斷的探索和學(xué)習(xí)，逐步實(shí)現(xiàn)建設(shè)統(tǒng)一外網(wǎng)平臺的任務(wù)。所以，盡快構(gòu)建我國統(tǒng)一外網(wǎng)平臺的基礎(chǔ)架構(gòu)對于未來我國電子政務(wù)的長遠(yuǎn)發(fā)展意義重大。 最后，國家電子政務(wù)頂層設(shè)計(jì)十分注重統(tǒng)籌協(xié)調(diào)電子政務(wù)建設(shè)中各個(gè)方面的關(guān)系，外網(wǎng)平臺建設(shè)與我國電子政務(wù)建設(shè)方方面面的工作緊密相關(guān)，其建設(shè)涉及的部門多、地域廣、業(yè)務(wù)領(lǐng)域?qū)挘瑸榇?，在外網(wǎng)總體方案設(shè)計(jì)中先后與商務(wù)部、海關(guān)總署、國家審計(jì)署、勞動(dòng)和社會保障部、民政部、農(nóng)業(yè)部、公安部等部門進(jìn)行了多次反復(fù)溝通，了解和掌握了大量情況，通盤考慮了現(xiàn)實(shí)和未來各業(yè)務(wù)部門應(yīng)用系統(tǒng)對網(wǎng)絡(luò)支撐環(huán)境的 具體要求，以保證外網(wǎng)平臺既滿足各應(yīng)用系統(tǒng)的現(xiàn)實(shí)需求，又兼顧網(wǎng)絡(luò)的可擴(kuò)展性，為各業(yè)務(wù)部門的潛在需求提供必要的支持。按照這樣的原則，我們把一期工程建設(shè)內(nèi)容歸納為 “ 統(tǒng)一的網(wǎng)絡(luò)平臺、統(tǒng)一的系統(tǒng)支撐平臺、統(tǒng)一的安全保障體系和統(tǒng)一的服務(wù)體系 ” 。 從總體上看，我國統(tǒng)一外網(wǎng)平臺在我國電子政務(wù)頂層設(shè)計(jì)中是全局性、關(guān)鍵性工程項(xiàng)目，是統(tǒng)籌協(xié)調(diào)各方面關(guān)系的重要環(huán)節(jié)。 三、加快統(tǒng)一外網(wǎng)建設(shè)的必要性和緊迫性 1新建和擴(kuò)建網(wǎng)絡(luò)平臺的需求不斷增加 自 17 號文件發(fā)布以來，中央各部門向國家有關(guān)電子政務(wù)工程項(xiàng)目審批部門申請的電子政務(wù)工程項(xiàng)目近 40 個(gè)，新申請總投資數(shù)百億人民幣。很多部門都提出新建或擴(kuò)建部門專網(wǎng)，申請網(wǎng)絡(luò)建設(shè)投資總額超過 60 億元人民幣，如果再加上網(wǎng)絡(luò)運(yùn)行維護(hù)費(fèi)，則未來 3 年中央政府在各部門網(wǎng)絡(luò)建設(shè)和維護(hù)上的投資至少要達(dá)到 100 億元人民幣。在這樣的背景下，加快統(tǒng)一網(wǎng)絡(luò)平臺的建設(shè)有利于避免重復(fù)投資和盲目投資，能夠?yàn)閲夜?jié)省大量的網(wǎng)絡(luò)建設(shè)支出和運(yùn)行維護(hù)費(fèi)用。 2業(yè)務(wù)系統(tǒng)建設(shè)對統(tǒng)一外網(wǎng)平臺的潛在需求不斷增加 目前，絕大多數(shù)中央政府部門都從各自的職能出發(fā)，根據(jù)實(shí)際工作需要，提出了建設(shè)本部門重點(diǎn)業(yè)務(wù)系統(tǒng)的需求。隨著各部門業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)的加強(qiáng)，應(yīng)用系統(tǒng)的跨部門協(xié)作不斷增加，部門間及部門內(nèi)部橫向和縱向信息交流越來越多，這就對統(tǒng)一外網(wǎng)平臺提出了潛在的需求，要求有一個(gè)可以溝通各應(yīng)用系統(tǒng)的 、高可靠、統(tǒng)一的網(wǎng)絡(luò)平臺，為未來的數(shù)據(jù)傳輸和信息交換提供支撐服務(wù)。 3一些已建部門專網(wǎng)已經(jīng)很難滿足發(fā)展的需要 目前，中央政府各部門大大小小已建專網(wǎng) 20 多個(gè)，在我國電子政務(wù)建設(shè)中發(fā)揮了重要作用。但是這些網(wǎng)絡(luò)在建設(shè)和運(yùn)行中存在很多問題急需解決：一是部門專網(wǎng)的運(yùn)維費(fèi)用很高，規(guī)模不經(jīng)濟(jì)，一些部門受高額運(yùn)營費(fèi) 拖累 維系困難；二是多數(shù)部門普遍缺乏專業(yè)化的網(wǎng)絡(luò)和信息管理人才；三 是各部門整體管理水平跟不上業(yè)務(wù)發(fā)展的需要，電子政務(wù)運(yùn)行效率低下；四是多數(shù)部門網(wǎng)絡(luò)和信息安全意識不強(qiáng)，安全建設(shè)形式主義嚴(yán)重。從總體上看，當(dāng)前部門專網(wǎng)建設(shè)和運(yùn)行中存在的諸多問題對統(tǒng)一外網(wǎng)平臺的建設(shè)形成了強(qiáng)烈的需求。 4盡快建設(shè)統(tǒng)一外網(wǎng)平臺的共識逐步形成 中辦 17 號文件發(fā)布以來，社會各界對于外網(wǎng)建設(shè)的研究和討論緊鑼密鼓。在過去的兩年時(shí)間里，在國家信息化主管部門的領(lǐng)導(dǎo)下，圍繞外網(wǎng)建設(shè)的邊界、建設(shè)和運(yùn)維模式、資源整合策略等問題的深入研究和不斷探索，使得各方面對外網(wǎng)建設(shè)必要性的認(rèn)識提高了，在很多關(guān)鍵問題上各方面逐漸達(dá) 成一致，取得共識，為下一步推動(dòng)統(tǒng)一外網(wǎng)平臺的建設(shè)創(chuàng)造了良好的外部環(huán)境。 第 5 頁 共 55頁 第二章 項(xiàng)目概述 目名稱與定義 項(xiàng)目名稱： 福建省 電子政務(wù)外網(wǎng) 項(xiàng)目定義： 福建省 電子政務(wù)外網(wǎng)是中辦發(fā) 200217 號文件明確規(guī)定要建設(shè)的政務(wù)網(wǎng)絡(luò)平臺。政務(wù)外網(wǎng)與政務(wù)內(nèi)網(wǎng)物理隔離，與互聯(lián)網(wǎng)邏輯隔離，主要用于運(yùn)行政務(wù)部門不需要在內(nèi)網(wǎng)上運(yùn)行的業(yè)務(wù)和政務(wù)部門面向社會的專業(yè)性服務(wù)，為政務(wù)部門的業(yè)務(wù)系統(tǒng)提供網(wǎng)絡(luò)、信息、安全等支撐服務(wù)，為社會公眾提供政務(wù)信息服務(wù)。 政務(wù)外網(wǎng)將建立標(biāo)準(zhǔn)統(tǒng)一的網(wǎng)絡(luò)平臺，支持相關(guān)政府部門的專網(wǎng)接入，建設(shè)政務(wù)外網(wǎng)安全保 障體系和外網(wǎng)管理中心，形成統(tǒng)一的外網(wǎng)服務(wù)體系，建設(shè)政務(wù)外網(wǎng)數(shù)據(jù)交換中心和外網(wǎng)網(wǎng)站，促進(jìn)電子政務(wù)業(yè)務(wù)應(yīng)用系統(tǒng)的互聯(lián)互通、資源共享。 在 項(xiàng)目 建設(shè)前 ， 我中心已經(jīng)實(shí)現(xiàn)了 福建省 電子政務(wù)外網(wǎng)將 兩個(gè)部委 對應(yīng)的廳局 即監(jiān)察廳和省扶貧辦 接入 國家政務(wù)外網(wǎng) 。 目建設(shè)思路 電子政務(wù)外網(wǎng)，作為 福建省 信息化的重要基礎(chǔ) 設(shè)施，必須加快建設(shè)。通過政務(wù)外網(wǎng)，逐步實(shí)現(xiàn) 與國家 37 個(gè)部委 對應(yīng)的 福建省相關(guān) 廳局 和國家政務(wù)外網(wǎng)互聯(lián)，并實(shí)現(xiàn) 我 省 已建部門縱向網(wǎng)絡(luò)的 互聯(lián)、對未建縱網(wǎng)的部門直接承載新開發(fā)的業(yè)務(wù)系統(tǒng)。總體思路如下： 1) 建設(shè)政務(wù)外網(wǎng)，重點(diǎn)建設(shè)網(wǎng)絡(luò)傳輸平 臺和安全保障體系。政務(wù)外網(wǎng)的建設(shè)，要突出重點(diǎn)， 逐步 推進(jìn)，發(fā)揮建設(shè)效益。 2) 尊重部門差異，推動(dòng)網(wǎng)絡(luò)互聯(lián)互通。充分理解和尊重各部門的個(gè)性和意愿，通過政策導(dǎo)向和示范效應(yīng)，推動(dòng) “ 網(wǎng)際互聯(lián)，消滅孤島 ” 。 ) 發(fā)揮牽引作用，促進(jìn)信息資源共享。在通過政策引導(dǎo)和自愿，聚集信息資源，引導(dǎo)資源主動(dòng)共享、營造外網(wǎng)良好的 應(yīng)用 環(huán)境。 4) 有利于各部門以應(yīng)用需求為主導(dǎo)，專注業(yè)務(wù)系統(tǒng)建設(shè)。按照這種思路，各部門可以充分利用統(tǒng)一外網(wǎng)，把主要精力放在熟悉而且迫切需要解決的業(yè)務(wù)問題上，聚焦業(yè)務(wù)系統(tǒng)建設(shè)，快速推進(jìn)各部門電子政務(wù)系統(tǒng)的建設(shè)。 準(zhǔn)規(guī)范建設(shè) 思路 標(biāo)準(zhǔn)化建設(shè)是 福建省 電子政務(wù)外網(wǎng)實(shí)現(xiàn)互聯(lián)互通、業(yè)務(wù)協(xié)同、信息共享、安全可靠運(yùn)行的前提和基礎(chǔ)。我國早期的信息網(wǎng)絡(luò)系統(tǒng)建設(shè)，普遍存在缺乏標(biāo)準(zhǔn)或標(biāo)準(zhǔn)不統(tǒng)一的現(xiàn)象，最終導(dǎo)致管理混亂、互聯(lián)互通不暢、信息共享程度低、信息資源開發(fā)利用滯后、安全存在隱患等后果，嚴(yán)重影響了我國信息化建設(shè)的進(jìn)程。 因此，福建省電子政務(wù)外網(wǎng)的建設(shè)思路將嚴(yán)格按照國家政務(wù)外網(wǎng)的標(biāo)準(zhǔn)和規(guī)劃進(jìn)行。 備與軟件配置的原則 福建省電子 政務(wù)外網(wǎng)建設(shè)主要是為了實(shí)現(xiàn)橫向互聯(lián) ， 重點(diǎn)建設(shè) 城域網(wǎng)，建設(shè)政務(wù)外網(wǎng)管理中心，建設(shè)配套的安全基礎(chǔ)設(shè)施。在網(wǎng)管中心購置必要的 網(wǎng) 管系統(tǒng)、域名管理設(shè)備、統(tǒng)一的郵件系統(tǒng)、外網(wǎng)（內(nèi)部）網(wǎng)站系統(tǒng)等 ；為構(gòu)建數(shù)據(jù)交換中心和備份中心，增添必要的設(shè)備以及必要的安全設(shè)備配套等。 福建省電子 政務(wù)外網(wǎng)建設(shè)主要是為了 實(shí)現(xiàn) 37個(gè)部委對應(yīng)的廳局 接入國家政務(wù)外網(wǎng)。 建設(shè) 內(nèi)容包括 2 個(gè)部分： 1） 福建省電子政務(wù)外網(wǎng)的省級 城域網(wǎng) ； 2）省地市縣縱向廣域網(wǎng)，覆蓋 9 個(gè)設(shè)區(qū)市和 84 個(gè)縣（市、區(qū)） 。 因此， 對這些設(shè)備與軟件的配置要求將本著實(shí)事求是的精神，按照既要滿足需求又要具有一定擴(kuò)展能力的原則，進(jìn)行配置。 第 7 頁 共 55頁 第三章 我省電子政務(wù)網(wǎng)絡(luò) 建設(shè)現(xiàn)狀 建省電子政務(wù)網(wǎng)建設(shè)現(xiàn)狀 福建省 經(jīng)濟(jì)信 息中心目前運(yùn)行一個(gè)網(wǎng)絡(luò)及福建省政務(wù)信息網(wǎng)和一個(gè)應(yīng)用系統(tǒng)福建省 級政府 公眾 信息 服務(wù)平臺。 建省政務(wù)信息網(wǎng) 福建省政務(wù)信息網(wǎng)從 2001 年 1 月建成投入使用，是福建省內(nèi)各級機(jī)關(guān)、事業(yè)單位、政府直屬企業(yè)、金融單位、駐閩部隊(duì)和武警部隊(duì)為實(shí)現(xiàn)信息交換與共享而建立的、與國際互聯(lián)網(wǎng)物理隔離的電子政務(wù)專網(wǎng)，主要有省市縣（市、區(qū)）縱向網(wǎng)、省直機(jī)關(guān)橫向接入網(wǎng)、設(shè)區(qū)市橫向接入網(wǎng)和縣（市、區(qū)）橫向接入網(wǎng)構(gòu)成。到目前為止，已實(shí)現(xiàn)了 208 個(gè)省直單位以及 9 個(gè)設(shè)區(qū)市和 84 個(gè)縣（市、區(qū)） 4200 多個(gè)單位的政務(wù)計(jì)算機(jī)信息網(wǎng)絡(luò)的互聯(lián)。業(yè)務(wù)應(yīng)用 主要有信息共享、信息應(yīng)用、 擬站點(diǎn)、省政府辦公廳公文傳輸、省市縣三級視頻會議系統(tǒng)、全省機(jī)要加密文件傳輸系統(tǒng)、全省保密 話系統(tǒng)、全省工商行政年檢系統(tǒng)、全省建設(shè)用地審批系統(tǒng)、省人大代表綜合信息系統(tǒng)、全省黨政機(jī)關(guān)電子郵政系統(tǒng)、全省政務(wù)信息共享平臺等重要的業(yè)務(wù)系統(tǒng)，建成 248 個(gè) 站， 省內(nèi)部分黨政部門 已通過政務(wù)網(wǎng)建成了部門業(yè)務(wù)專網(wǎng)。 福建省政務(wù)信息網(wǎng)兩個(gè)網(wǎng)管中心分別設(shè)在福建省經(jīng)濟(jì)信息 中心機(jī)房 和 電信機(jī)房，兩個(gè)網(wǎng)管中心互為分權(quán)。電信機(jī)房網(wǎng)管中心由福建電信公司負(fù)責(zé)投資建設(shè)并維護(hù)管理，主要負(fù)責(zé)對省直機(jī)關(guān)寬帶網(wǎng) （ 除省經(jīng)濟(jì)信心中心節(jié)點(diǎn) ） 的網(wǎng)絡(luò)管理；福建省經(jīng)濟(jì)信心中心 機(jī)房由 福建省經(jīng)濟(jì)信心中心負(fù)責(zé)投資建設(shè)并維護(hù)管理，主要負(fù)責(zé)對福建省政務(wù)信息網(wǎng)縱向網(wǎng)及福建省經(jīng)濟(jì)信心中心的網(wǎng)絡(luò)管理。 建省級政府公眾信息服務(wù)平臺 “福建省級政府公眾信息服務(wù)平臺” 作為 作為“數(shù)字福建” 2002 年“ 339”建設(shè)計(jì)劃的第一個(gè)基礎(chǔ)工程，是全省黨政機(jī)關(guān)網(wǎng)絡(luò)導(dǎo)航平臺、信息網(wǎng)上整合發(fā)布 ，并實(shí)現(xiàn)政務(wù)網(wǎng)與公眾平臺的數(shù)據(jù)安全交換，促進(jìn)全省政務(wù)信息化。 “省級政府公眾信息服務(wù)平臺”的中心節(jié)點(diǎn)在省經(jīng)濟(jì)信息中心，需要構(gòu) 建高吞吐、高可靠、無中斷的局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)，主要以 核心交換機(jī)，采用千兆以太網(wǎng)和百兆以太網(wǎng)作為局域網(wǎng)連接鏈路，并充分結(jié)合三層交換和二層交換技術(shù)。省級政府公眾信息服務(wù)平臺”中心節(jié)點(diǎn) 口帶寬為 10M。業(yè)務(wù)應(yīng)用已建成信息發(fā)布、公共信息、數(shù)據(jù)交換、建筑企業(yè)資質(zhì)審批、網(wǎng)上招標(biāo)與政府采購、企業(yè)資信查詢、福建企業(yè)產(chǎn)品、網(wǎng)上新聞點(diǎn)播等子系統(tǒng)和“公民”、“企業(yè)”、“投資”、“旅游”四個(gè)子網(wǎng)站，為省直部門建立了 微軟平臺的虛擬主機(jī)，開設(shè)了“福建省 畢業(yè)生就業(yè)公共網(wǎng) ” 、“福 建省三農(nóng)服務(wù)網(wǎng)”、“福建省招標(biāo)和采購網(wǎng)”、“福建省高新技術(shù)網(wǎng)”、“中國福建項(xiàng)目成果交易網(wǎng)”、“中國福建婦女”、“數(shù)字福建”等網(wǎng)站。 家電子政務(wù)外網(wǎng)福建節(jié)點(diǎn)建設(shè)現(xiàn)狀 根據(jù)國家信息中心要求，我中心從 2006 年 2 月底開始國家電子政務(wù)外網(wǎng)福建節(jié)點(diǎn)建設(shè)，并成立了外網(wǎng)網(wǎng)管中心，完成了聯(lián)通和電信傳輸線路機(jī)柜的安裝、光傳輸設(shè)備的上架、聯(lián)通 155M 備用線路電信 2M 路的安裝和調(diào)試、省節(jié)點(diǎn)網(wǎng)絡(luò)機(jī)柜的安裝、廣域骨干網(wǎng)省節(jié)點(diǎn)路由器的上架、省節(jié)點(diǎn)路由器的配置，5 月底通過網(wǎng)絡(luò)聯(lián)通測試，標(biāo)志國家電子政務(wù)外網(wǎng)福建節(jié)點(diǎn)骨干 設(shè)備安裝結(jié)束。6 月初，外網(wǎng)工程辦的工程師林遷一行到我中心調(diào)研外網(wǎng)建設(shè)情況，對節(jié)點(diǎn)建設(shè)給予了肯定。目前進(jìn)入省政務(wù)外網(wǎng)接入國家電子政務(wù)外網(wǎng)的建設(shè)。 根據(jù)發(fā)改委“閩發(fā)改高技【 2004】 677 號文”的批復(fù)，國家電子外網(wǎng)福建省節(jié)點(diǎn)要依托福建省級公眾信息服務(wù)平臺建設(shè)，在利用公眾信息服務(wù)平臺的網(wǎng)絡(luò)、安全、存儲等設(shè)備資源的基礎(chǔ)上，增加省級節(jié)點(diǎn)接入路由器設(shè)備，開發(fā)和實(shí)現(xiàn)數(shù)據(jù)交換，參與國家電子政務(wù)外網(wǎng)標(biāo)準(zhǔn)規(guī)范建設(shè)，實(shí)現(xiàn)與國家電子政務(wù)外網(wǎng)的連接。同時(shí)明確由我中心承擔(dān)國家電子政務(wù)外網(wǎng)建設(shè)任務(wù)。 2007 年 1 月 15 日至 2007 年 2 月 26 日，我中心按國家電子政務(wù)外網(wǎng)工程辦的要求進(jìn)行了國家電子政務(wù)外網(wǎng)福建節(jié)點(diǎn)與省監(jiān)察廳、省扶貧辦聯(lián)網(wǎng)項(xiàng)目建設(shè)，實(shí)現(xiàn)了兩部門同國家電子政務(wù)外網(wǎng)的互聯(lián)。 由于 福建省政務(wù)信息網(wǎng)是完全與國際互聯(lián)網(wǎng)物理隔離，并有機(jī)要網(wǎng)在其上運(yùn)行，所以根據(jù)中辦 17 號文，福建省政務(wù)信息網(wǎng)應(yīng)該定義為政務(wù)內(nèi)網(wǎng)，不適宜接入國家電子政務(wù)外網(wǎng)。 2 按發(fā)改委的批復(fù)應(yīng)整合福建省級公眾信息服務(wù)平臺資源接入國家電子政務(wù)外網(wǎng)，但目前福建省級公眾信息服務(wù)平臺的性質(zhì)更接近與國家電子政務(wù)外網(wǎng)的數(shù)據(jù)中心；而且福建省級公眾 信息服務(wù)平臺的業(yè)務(wù)應(yīng)用與國家電子政務(wù)外網(wǎng)即將開展的業(yè)務(wù)應(yīng)用聯(lián)系不緊密；公眾平臺也沒有組建城域網(wǎng)，即使提供出口，經(jīng)過多級網(wǎng)絡(luò)的中轉(zhuǎn)，必將影響公眾訪問福建省級公眾信息服務(wù)平臺的訪問，不利于我省自身業(yè)務(wù)的開展。 3 目前，我省已實(shí)現(xiàn)與國家電子政務(wù)外網(wǎng)的連接，但采用的是網(wǎng)絡(luò)過渡方案，隨著國家電子政務(wù)建設(shè)的發(fā)展，今后會有更多的中央部門接入政務(wù)外網(wǎng)并開展相關(guān)業(yè)務(wù)應(yīng)用，采用網(wǎng)絡(luò)過渡方案將難以滿足今后業(yè)務(wù)發(fā)展的需要，最近，國家政務(wù)外網(wǎng)工程辦公室下發(fā)了關(guān)于抓緊開展省級政務(wù)外網(wǎng)建設(shè)的通知，要求“抓緊啟動(dòng)省級政務(wù)網(wǎng)建設(shè)工作， 尤其要求按照國家政務(wù)外網(wǎng)推進(jìn)部門的需要，優(yōu)先進(jìn)行省級城域網(wǎng)的規(guī)劃和建設(shè)。 第 10 頁 共 55頁 第四章 需求分析 絡(luò) 建設(shè) 需求分析 福建省 省電子政務(wù)外網(wǎng)平臺網(wǎng)絡(luò)系統(tǒng)工程建設(shè)的總體規(guī)劃將完成主要政府部門的橫向連接， 9 個(gè)設(shè)區(qū)市和 84 個(gè)縣（市、區(qū)）的縱向連接； 通過國家、省兩級外網(wǎng)平臺，連通國家試點(diǎn) 16 個(gè)部委和對應(yīng)廳局 ，最終滿足我省 37 個(gè)部委對應(yīng)廳局接入國家外網(wǎng)的需求 ，承載 福建 省各有關(guān)電子政務(wù)業(yè)務(wù)系統(tǒng)。其中包括網(wǎng)絡(luò)中心、省委、省人大、省政協(xié)、各個(gè)省直部門等。 福建 省電子政務(wù)外網(wǎng)平臺在縱向上能夠?qū)崿F(xiàn)與國家電子政務(wù)外網(wǎng)平臺的連接， 并實(shí)現(xiàn)省 市縣三級縱向網(wǎng)絡(luò)的互通互通； 在橫向上能夠方便連接省政府組成部門、直屬機(jī)構(gòu)、辦事機(jī)構(gòu) 、事業(yè)單位等省直部門，以及橫向連接省委、省人大、省政協(xié)及中央在 閩 單位等。同時(shí)，網(wǎng)絡(luò)必須具備高度的可靠性和穩(wěn)定性，應(yīng)具備可伸縮、可管理、可擴(kuò)展的能力，以應(yīng)對業(yè)務(wù)數(shù)據(jù)的快速增長，滿足網(wǎng)絡(luò)平臺平滑升級的要求 。 務(wù)需求分析 福建電子政務(wù) 外網(wǎng)應(yīng)滿足 業(yè)務(wù)應(yīng)用系統(tǒng)需求，如網(wǎng)絡(luò)視頻會議系統(tǒng)、 音電話系統(tǒng) 、應(yīng)急聯(lián)動(dòng)系統(tǒng)、網(wǎng)上聯(lián)合審批系統(tǒng)、辦公業(yè)務(wù) 系統(tǒng)、 政務(wù)公開系統(tǒng)、電子郵件系統(tǒng)、信息采集和發(fā)布系統(tǒng)、 黨政機(jī)關(guān) 門戶網(wǎng)站、建議提案系統(tǒng)、 公眾選 舉系統(tǒng)、 政策法規(guī)查詢系統(tǒng) 以及各個(gè)部門的應(yīng)用系統(tǒng)等 。隨著網(wǎng)絡(luò)建設(shè)和應(yīng)用的開展，省黨政機(jī)關(guān)還會有新的業(yè)務(wù)系統(tǒng)融入到 電子政務(wù)外網(wǎng) 中。 能需求分析 福建省電子政務(wù)外 網(wǎng)應(yīng)提供如下的功能： 眾服務(wù)功能 福建省電子政務(wù)外網(wǎng) 建設(shè)的根本目的是為了提高行政效率，降低行政成本， ，更好的為人民群眾服務(wù)。 福建省電子政務(wù)外網(wǎng) 將黨政機(jī)關(guān)各部門緊密聯(lián)系在一起，實(shí)現(xiàn)網(wǎng)上聯(lián)合辦公，為實(shí)現(xiàn)高效、自動(dòng)的政府辦公環(huán)境、建設(shè)電子 政務(wù) 大廳系統(tǒng)提供了強(qiáng)有力的保障。 福建省電子政務(wù)外網(wǎng) 是黨政機(jī)關(guān)提供 對社會 公共服務(wù)的窗口，是社會各級企事業(yè)單位 、與政府溝通的橋梁，它將政府和人民群眾緊密結(jié)合在一起。應(yīng)當(dāng)采取多種接入方式方便社會公眾服務(wù)，為公眾提供更廣泛便捷的信息服務(wù)。 絡(luò)互聯(lián)互通功能 福建省電子政務(wù)外網(wǎng) 的應(yīng)用分布在各級黨政機(jī)關(guān)，其分布性已經(jīng)成為 福建省 電子政務(wù) 外 網(wǎng)運(yùn)行環(huán)境的顯著特征。同時(shí)，全省各級黨政機(jī)關(guān)局域網(wǎng)和業(yè)務(wù)專網(wǎng)的建設(shè)是在一個(gè)較長時(shí)期內(nèi)按照各自的規(guī)劃、建設(shè)目標(biāo)、功能需求、投資強(qiáng)度和技術(shù)現(xiàn)狀等因素分階段逐步實(shí)現(xiàn)的。這樣就造成了條塊分割，網(wǎng)絡(luò)不能互聯(lián)互通，資源不能共享等問題。 此次福建省電子政務(wù)外網(wǎng)的建設(shè)應(yīng)以 實(shí)現(xiàn) 電子政務(wù)外網(wǎng) 作為一個(gè)整體來提供 服務(wù) ，在保障接入國家電子政務(wù)外網(wǎng)的基礎(chǔ)上，實(shí)現(xiàn)省內(nèi)各級黨政機(jī)關(guān) 政務(wù)外網(wǎng) 橫向 和縱向 的互聯(lián)互通 ；同時(shí) 在全省 電子政務(wù)外網(wǎng) 建設(shè)中， 也 需要網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)的互聯(lián)互通。 息共享功能 在我省各級黨政機(jī)關(guān)的業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)中，由于缺乏統(tǒng)一規(guī)劃， 所建縱向網(wǎng)絡(luò)和應(yīng)用系統(tǒng)大都是以行政系統(tǒng)為背景和依托的， 各部門按照各自的規(guī)范、標(biāo)準(zhǔn)、需求構(gòu)建 不同的業(yè)務(wù)應(yīng)用 系統(tǒng) 。 各應(yīng)用系統(tǒng)中信息的種類和數(shù)據(jù)存儲格式差異很大， 內(nèi)部之間和各應(yīng)用系統(tǒng)之間信息共享程度低。 福建省電子政務(wù)外網(wǎng) 為各級黨政機(jī)關(guān)的業(yè)務(wù)應(yīng)用系統(tǒng)提供了一個(gè)統(tǒng)一的平臺，同 時(shí)將新建的例如政務(wù)公開系統(tǒng)、網(wǎng)上聯(lián)合辦公系統(tǒng)等新業(yè)務(wù)系統(tǒng)加入到此平臺中，更好的為社會公眾服務(wù)。 因此，在全省 電子政務(wù)外網(wǎng) 應(yīng)用系統(tǒng)建設(shè)中，應(yīng)提供標(biāo)準(zhǔn)的、統(tǒng)一的信息表示和傳輸方式，提供一個(gè)基礎(chǔ)信息交換 平臺 ，使信息在系統(tǒng)內(nèi)有序流動(dòng)，實(shí)現(xiàn) 電子政務(wù)外網(wǎng) 各級信息系統(tǒng)之間 、 電子政務(wù)外網(wǎng) 與社會公眾之間 的互聯(lián)互通和信息資源共享。 ，為保證政府對全社會的服務(wù)和管理，以及為各級黨政機(jī)關(guān)提供宏觀決策數(shù)據(jù)。 電子政務(wù)外網(wǎng)負(fù)責(zé)基礎(chǔ)性數(shù)據(jù)的采集，當(dāng)數(shù)據(jù)達(dá)到一定規(guī)模時(shí)，通 過物理手段將數(shù)據(jù)轉(zhuǎn)移到 電子政務(wù) 內(nèi)網(wǎng)，為各級領(lǐng)導(dǎo)提供決策支持； 電子政務(wù) 內(nèi)網(wǎng)又將政府的通知和決定及時(shí)在 電子政務(wù)外網(wǎng) 上發(fā)布。 全防護(hù)功能 福建省電子政務(wù)外網(wǎng) 建設(shè)過程中，既要滿足社會公眾訪問的方便、靈活，具備可擴(kuò)展性，又要保證公共業(yè)務(wù)系統(tǒng)、部門業(yè)務(wù)系統(tǒng)安全可靠的運(yùn)行。 當(dāng)前，在黨政機(jī)關(guān)的網(wǎng)絡(luò)建設(shè)中，安全措施滯后，保障水平參差不齊。在利用現(xiàn)有網(wǎng)絡(luò)資源整合和構(gòu)建全省 電子政務(wù)外網(wǎng) 時(shí)，在物理層、網(wǎng)絡(luò)層、應(yīng)用層、網(wǎng)絡(luò)管理層都會存在安全風(fēng)險(xiǎn)。因此，在全省 電子政務(wù)外網(wǎng) 建設(shè)中，應(yīng)采取切實(shí)可行的安全保障措施，構(gòu)建合理、完善的安全保 障體系， 在網(wǎng)絡(luò)安全、網(wǎng)絡(luò)性能、信息安全等多方面進(jìn)行考慮， 確保全省 電子政務(wù)外網(wǎng) 安全可靠的運(yùn)行。 同時(shí)為了提高 福建省電子政務(wù)外網(wǎng) 的安全性， 做為政府的業(yè)務(wù)專網(wǎng)，必須新建一 張 專用網(wǎng)絡(luò) ， 并且要求統(tǒng)一互聯(lián)網(wǎng)出口； 因業(yè)務(wù)需要保留 互聯(lián)網(wǎng)出口的接入單位， 其出口 網(wǎng)絡(luò) 必須 也邏輯隔離并執(zhí)行嚴(yán)格安全訪問策略 。 絡(luò)管理功能 福建省 電子政務(wù)外網(wǎng) 是一個(gè)覆蓋全省各級黨政機(jī)關(guān)的龐大、復(fù)雜的互聯(lián)網(wǎng)絡(luò) ，涉及到的設(shè)備種類、數(shù)量大，管理的范圍層次不盡相同。 因此，需要建立 統(tǒng)一的 網(wǎng)絡(luò)管理 平臺 ， 能夠 兼容 第三方的設(shè)備 管理， 實(shí)現(xiàn) 設(shè)備和 網(wǎng)絡(luò)的性能管理、拓?fù)?管理、事件管理、 安全管理、統(tǒng)計(jì)管理、配置管理 、分權(quán)管理、分布管理 和故障管理，從而提高網(wǎng)絡(luò)的可管理性和可維護(hù)性，保證全省 電子政務(wù)外網(wǎng) 的正常運(yùn)行。 、 傳輸信息內(nèi)容 在全省 電子政務(wù)外網(wǎng) 中，將承載 網(wǎng)上審批 、 網(wǎng)上辦公以及黨政機(jī)關(guān)各部門的數(shù)據(jù)、 語音、視訊等信息的傳輸和交換。 2、 傳輸 帶寬要求 在全省 電子政務(wù)外網(wǎng) 中，省級 核心 網(wǎng)將承載 37 個(gè)單位橫向網(wǎng)絡(luò)匯聚 。 建議省核心鏈路帶寬選用 心和匯聚層采用 1000M、廳局接入采用 100M。 福州節(jié)點(diǎn)通過兩個(gè)千兆鏈路連接到省級核心設(shè)備；其它 8 個(gè)設(shè)區(qū)市主鏈路如果 有條件建議優(yōu)先通過租用裸光纖的方式進(jìn)行互聯(lián)，互聯(lián)技術(shù)采用千兆以太網(wǎng)技術(shù)， 備用鏈路通過 2M * 4 線路，連接到省級核心設(shè)備。 對于沒有條件上裸光纖的設(shè)區(qū)市，主鏈路通過 155M 路接入到省級核心設(shè)備。 第 14 頁 共 55頁 第五章 項(xiàng)目 建設(shè)目標(biāo)與 原則 體目標(biāo)及分期目標(biāo) 體目標(biāo) 按照中辦發(fā) 200217 號文件要求，政務(wù)外網(wǎng)的總體目標(biāo)是依托統(tǒng)一的國家電子政務(wù)通信傳輸網(wǎng)絡(luò)，整合建設(shè)電子政務(wù)外網(wǎng)，通過覆蓋全國各級政務(wù)部門的網(wǎng)絡(luò)平臺和服務(wù)體系，支持電子政務(wù)業(yè)務(wù)系統(tǒng)的運(yùn)行，支持跨部門、跨地區(qū)的信息資源共享，支持電子政務(wù)業(yè)務(wù) 系統(tǒng)的互聯(lián)互通和信息交換，促進(jìn)政府監(jiān)管能力和服務(wù)水平的提高。 在遵循國家政務(wù) 外 網(wǎng) 建設(shè) 總體目標(biāo)的基礎(chǔ)上 ， 福建省 將利用 省 公用基礎(chǔ)通信設(shè)施，建設(shè)結(jié)構(gòu)合理、邊界清晰、技術(shù)先進(jìn)、安全可 靠的 福建省 電子政務(wù)外網(wǎng)平臺，并合理構(gòu)建安全保障體系，初步完善政務(wù)網(wǎng)絡(luò)服務(wù)體系。按國家統(tǒng)一規(guī)劃和標(biāo)準(zhǔn)，建設(shè) 福建省 電子 政務(wù)外網(wǎng)管理中心。政務(wù)外網(wǎng)將提供網(wǎng)絡(luò)傳輸、數(shù)據(jù)交換、網(wǎng)絡(luò)管理和安全保障等服務(wù)， 省級和 各級政務(wù)部門 門戶 網(wǎng)站提供網(wǎng)絡(luò)支撐，為各個(gè)業(yè)務(wù)應(yīng)用系統(tǒng)的運(yùn)行提供支撐；為實(shí)現(xiàn)跨部門、跨地區(qū)的信息資源共享創(chuàng)造條件，促進(jìn)業(yè)務(wù)系統(tǒng)的互聯(lián)互通和信息 共享，提高政府的監(jiān)管能力、服務(wù)質(zhì)量與政務(wù)信息化水平。 期目標(biāo) 由于政務(wù)外網(wǎng)建設(shè)涉及面廣、工程復(fù)雜、不確定因素較多、建設(shè)難度大，因此，項(xiàng)目將分期分階段逐步推進(jìn)和拓展。 第一階段的建設(shè)目標(biāo)是： 于 2006 年 10 月份 實(shí)現(xiàn)國務(wù)院 2 個(gè)部委局 對應(yīng)的廳局即 監(jiān)察廳和省扶貧辦 接入國家外網(wǎng) ， 在 2007 年年底將 國務(wù)院 10 個(gè)部委 對應(yīng)的廳局接入國家政務(wù)外網(wǎng) 。 因此必須建立初步的城域網(wǎng)，包括城域網(wǎng)骨干網(wǎng)即核心和匯聚節(jié)點(diǎn)的初步建設(shè)， 以滿足相應(yīng)的廳局逐步接入國家外網(wǎng)，目前只實(shí)現(xiàn) 了監(jiān)察廳和扶貧辦接入國家外網(wǎng)，且骨干和匯聚層沒有實(shí)現(xiàn)劃分。 第二 階段：在第一階段建設(shè)的基礎(chǔ)上，逐步擴(kuò)大網(wǎng)絡(luò)覆蓋范圍，完善 福建省 ，實(shí)現(xiàn)國務(wù)院其它 37 個(gè) 部委 對應(yīng)的廳局和國家外網(wǎng)連接 ；建設(shè)省市縣三級縱向網(wǎng)； 完善政務(wù)外網(wǎng)數(shù)據(jù)交換中心，建設(shè)備份中心；擴(kuò)大業(yè)務(wù)應(yīng)用系統(tǒng)網(wǎng)上運(yùn)行示范的范圍，基本滿足金審、 金保 、金農(nóng)等其他信息系統(tǒng)對網(wǎng)絡(luò)的需求。豐富、完善和擴(kuò)充外網(wǎng)的服務(wù)功能，擴(kuò)大網(wǎng)絡(luò)覆蓋范圍，增加網(wǎng)絡(luò)服務(wù)能力，基本建成統(tǒng)一的電子政務(wù)外網(wǎng)，不斷適應(yīng)我國電子政務(wù)建設(shè)的網(wǎng)絡(luò)需求。 設(shè)原則與工作模式 設(shè)原則 用性原則 實(shí)用性原則主要體現(xiàn)在以下方面：以省電子政務(wù)內(nèi)網(wǎng)的 現(xiàn)行需求為基礎(chǔ)，適當(dāng)考慮發(fā)展的需要為依據(jù)來確定系統(tǒng)規(guī)模。選擇成熟、先進(jìn)、維護(hù)量小、使用方便的技術(shù)設(shè)備和措施。創(chuàng)造一個(gè)開放的網(wǎng)絡(luò)平臺，支持多種業(yè)務(wù)的同時(shí)傳輸，如支持語音、圖象等多媒體業(yè)務(wù)。 全性原則 協(xié)議的安全性 在網(wǎng)絡(luò)中運(yùn)行著很多網(wǎng)絡(luò) 協(xié)議，包括路由協(xié)議和各種為上層應(yīng)用服務(wù)的廣域網(wǎng)，局域網(wǎng)絡(luò)協(xié)議等。 正是這些網(wǎng)絡(luò)協(xié)議或服務(wù)，確保了網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，因此，我們首先應(yīng)確保這些網(wǎng)絡(luò)協(xié)議或服務(wù)的安全性。 應(yīng)用服務(wù)協(xié)議的安全 對這些路由協(xié)議和各種上層應(yīng)用服務(wù)的協(xié)議，我們應(yīng)區(qū)別對待。首先，對于網(wǎng)絡(luò)運(yùn)行所必需的協(xié)議，如路 由協(xié)議等，我們不但應(yīng)正常運(yùn)行，而且必須加以保護(hù)，以防止非法路由器加入或偽造的路由信息，采用一些加密技術(shù)或鄰機(jī)校驗(yàn)方法，以完成認(rèn)證，對于網(wǎng)絡(luò)運(yùn)行無關(guān)緊要或無用的協(xié)議，則應(yīng)嚴(yán)格限制或關(guān)閉 。 。 路由協(xié)議的安全 ，我們可以采用路由器鄰居相互校驗(yàn)，校驗(yàn)方式可以是明碼方式或 密方式，對于 可采用 驗(yàn)方式，也可以采用明碼方式。通過明碼或 密方式校驗(yàn)，可以確保只有有效的路由器才能加入到網(wǎng)絡(luò)，從而能夠避免非法的路由器或偽造的路由信息加入到網(wǎng)絡(luò)中，使路由出錯(cuò)，導(dǎo)致網(wǎng)絡(luò)癱瘓。 靠性原則 為保證各項(xiàng)業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，決不能出現(xiàn)單點(diǎn)故障。要對整個(gè)網(wǎng)絡(luò)的機(jī)房布局、結(jié)構(gòu)設(shè)計(jì)、設(shè)備選型、日常維護(hù)等各個(gè)方面進(jìn)行高可靠性的設(shè)計(jì)和建設(shè)。在關(guān)鍵設(shè)備采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)的軟件技術(shù)提供較強(qiáng)的管理機(jī)制、控制手段和事故監(jiān)控與安全保密等技術(shù)措施提高電腦機(jī)房的安全可靠性。 針對本網(wǎng)絡(luò)設(shè)計(jì)方案，其可用性設(shè)計(jì)包括網(wǎng)絡(luò)設(shè)備本身的冗余能力、網(wǎng)絡(luò)的冗余設(shè)計(jì)。應(yīng)采用以下一些手段： 鏈路冗余 主干連接（主干設(shè)備之間及其與匯接設(shè)備之間的連接）具備可靠的線路冗余方式。 設(shè)備冗余 對 關(guān)鍵設(shè)備進(jìn)行整機(jī)冗余，模塊冗余，支持模板熱拔插、冗余的控制模塊設(shè)計(jì)、冗余電源設(shè)計(jì)、風(fēng)扇冗余設(shè)計(jì)。所有模塊和環(huán)境部件應(yīng)具備 1+1 或 1： N 熱備份的功能，切換時(shí)間小于 3 秒，使系統(tǒng)具備 較高 的可用性。 對非關(guān)鍵設(shè)備進(jìn)行 1:N 的冷備份。 熟和先進(jìn)性原則 在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)配置、網(wǎng)絡(luò)管理方式等方面采用國際上先進(jìn)同時(shí)又是成熟、實(shí)用的技術(shù)。設(shè)備廠商和系統(tǒng)集成商應(yīng)有相關(guān)領(lǐng)域的豐富經(jīng)驗(yàn)。 、國家標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn)，為網(wǎng)絡(luò)的擴(kuò)展升級、與其他網(wǎng)絡(luò)的互聯(lián)提供良好的基礎(chǔ)。 放性和 標(biāo)準(zhǔn)化原則 在設(shè)計(jì)時(shí)，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則 ,如果是不同廠商的產(chǎn)品，必須之間具備可操作性與可管理性。 擴(kuò)充和擴(kuò)展化原則 有充分的機(jī)制方便各網(wǎng)點(diǎn)的擴(kuò)展、業(yè)務(wù)量和業(yè)務(wù)種類的擴(kuò)展，保證建設(shè)完成后的網(wǎng)絡(luò)在向新的技術(shù)升級時(shí)，能保護(hù)現(xiàn)有的投資。 網(wǎng)絡(luò)可擴(kuò)展的關(guān)鍵在于能否實(shí)現(xiàn)合理的層次化設(shè)計(jì)，采取層次化的設(shè)計(jì)可以根據(jù)網(wǎng)絡(luò)需求的變化，可在不影響現(xiàn)有網(wǎng)絡(luò)運(yùn)行的狀況下，迅速擴(kuò)展。 網(wǎng)絡(luò)的建設(shè)必須具有良好的靈活性與可擴(kuò)展性，能夠根據(jù)今后業(yè)務(wù)不斷深入發(fā)展的需要，擴(kuò)大設(shè)備容量和 提高用戶數(shù)量和質(zhì)量的功能。具備支持多種網(wǎng)絡(luò)傳輸、多種物理接口的能力，提供技術(shù)升級、設(shè)備更新的靈活性。 在網(wǎng)絡(luò)設(shè)備選型過程中，每個(gè)核心骨干層次設(shè)計(jì)中所采用的設(shè)備本身應(yīng)具有極高的端口密度，層次化設(shè)計(jì)為整個(gè)網(wǎng)絡(luò)的擴(kuò)展奠定了基礎(chǔ)。同時(shí)，我們應(yīng)充分考慮路由協(xié)議的選用，使路由協(xié)議為整個(gè)網(wǎng)絡(luò)的發(fā)展帶來極強(qiáng)的路由擴(kuò)展能力。 應(yīng)用的擴(kuò)展能力 采用 在統(tǒng)一的網(wǎng)絡(luò)平臺上承載多應(yīng)用的最佳方案。 端口密度擴(kuò)展 設(shè)備的端口密度應(yīng)能滿足網(wǎng)絡(luò)擴(kuò)容時(shí)設(shè)備間互聯(lián)的需要。 主干帶寬擴(kuò)展 主干帶寬具備 48 倍甚至更高的帶寬擴(kuò)展能力 ，以適應(yīng) 業(yè)務(wù)急速膨脹的現(xiàn)實(shí)。 網(wǎng)絡(luò)規(guī)模擴(kuò)展 網(wǎng)絡(luò)體系、路由協(xié)議的規(guī)劃和設(shè)備的 由處理能力，應(yīng)能滿足本網(wǎng)絡(luò)節(jié)點(diǎn)規(guī)模的要求。 管理性原則 整個(gè)網(wǎng)絡(luò)系統(tǒng)的設(shè)備和服務(wù)器的安全性、數(shù)據(jù)流量、性能等得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷 作模式 政務(wù)外網(wǎng)工程是跨部門、跨地區(qū)的大型項(xiàng)目，針對外網(wǎng)用戶對網(wǎng)絡(luò)早日建成的迫切要求，應(yīng)該 “ 縮小邊界、加快建設(shè) ” 。工作模式的要點(diǎn)是： 1統(tǒng)一建設(shè)。 根據(jù)國家有關(guān)電子政務(wù)建設(shè)的思路和要求，政務(wù)外網(wǎng)建設(shè)將從國家整體利益出發(fā)。按照統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)的原則，統(tǒng)一組 織建設(shè)。 2加強(qiáng)協(xié)調(diào)。 在有關(guān)部門的指導(dǎo)下，組建外網(wǎng)建設(shè)協(xié)調(diào)領(lǐng)導(dǎo)小組及其辦公室。領(lǐng)導(dǎo)小組是項(xiàng)目建設(shè)的決策和協(xié)調(diào)機(jī)構(gòu)，辦公室是執(zhí)行機(jī)構(gòu)。同時(shí)組建由資深專家組成的外網(wǎng)建設(shè)專家咨詢委員會。 3 集中與 分級管理。 政務(wù)外網(wǎng)建設(shè)既要集中統(tǒng)一，又要兼顧各部門、各系統(tǒng)特殊的應(yīng)用要求。集中與分級管理相結(jié)合。既要實(shí)現(xiàn)部門專網(wǎng)的互聯(lián)互通，又要兼顧特定業(yè)務(wù)、部門專網(wǎng)之間相對隔離的要求。在網(wǎng)絡(luò)管理上，設(shè)立政務(wù)外網(wǎng)管理中心 實(shí)現(xiàn)對網(wǎng)絡(luò)的 管理。 4發(fā)展用戶。 外網(wǎng)生命力在于用戶。外網(wǎng)建設(shè)要本著 “ 快速建設(shè)、優(yōu)質(zhì)服務(wù) ” 的思想，穩(wěn)定和發(fā)展用戶。外網(wǎng)用戶愈多，外網(wǎng)效益就愈大。要采取各種有力措施，始終把外網(wǎng)用戶發(fā)展工作，作為外網(wǎng)建設(shè)的一號任務(wù)，抓緊、抓好、抓實(shí)。主要措施包括：第一、調(diào)動(dòng) 省 直廳局 、包括社會、電信等各方積極性，優(yōu)化資源配置；第二、提供優(yōu)質(zhì)服務(wù)、吸引用戶；第三、積極探索創(chuàng)新的運(yùn)行維護(hù)模式，走可持續(xù)發(fā)展的道路；第四、在網(wǎng)絡(luò)一期工程完成后，配合有關(guān)單位，大力開發(fā)政府信息資源、協(xié)同政務(wù)應(yīng)用示范，建設(shè)配套的信息交換和目錄體系等，通過豐富的、安全的內(nèi)容服務(wù)，吸引并且擴(kuò)大用 戶群。 第 19 頁 共 55頁 第六章 福建省電子政務(wù)外網(wǎng)網(wǎng)絡(luò)設(shè)計(jì) 建省 電子政務(wù)外網(wǎng) 設(shè)計(jì)概述 福建省電子政務(wù)外網(wǎng)由 省級 城域網(wǎng)和 省、市、縣三級骨干 廣域網(wǎng)組成。 城域網(wǎng)分為核心層、匯聚層、接入層。核心層 建議配置 三臺 心路由器 組成 ， 其中 1 臺 放置在省經(jīng)濟(jì)信息中心 、 另外兩臺放置在接入點(diǎn)相對集中的、機(jī)房環(huán)境和硬件設(shè)施較優(yōu)的廳局。 三個(gè)核心節(jié)點(diǎn)在網(wǎng)絡(luò)中處于核心地位，其強(qiáng)大的數(shù)據(jù)處理能力是保障各項(xiàng)業(yè)務(wù)應(yīng)用正常運(yùn)行的基礎(chǔ)。考慮到它們在網(wǎng)絡(luò)層次中的重要作用以及將會涉及到巨大的數(shù)據(jù)流量，所以，三個(gè)核心節(jié)點(diǎn)的互聯(lián)必須滿足高帶寬和高穩(wěn)定 性的要求。 建議采用 術(shù)建設(shè)高速核心層網(wǎng)絡(luò) ， 狀網(wǎng)使得骨干 網(wǎng)絡(luò)具有 強(qiáng)大的 自愈功能，能在 50自動(dòng)保護(hù)倒換，保障網(wǎng)絡(luò)高可靠性。 匯聚層采用 5 臺 匯聚 交換機(jī)， 采用 歸屬的方式 與三臺核心路由 互聯(lián)。新增的匯聚設(shè)備建議采用 7506E 多業(yè)務(wù)高端交換機(jī)。 每個(gè)委辦廳局放置一臺接入交換機(jī) 用 E 接口與匯聚交換機(jī)互聯(lián)。 廣域網(wǎng)部分，以省信息中心和電信樞紐節(jié)點(diǎn)做為廣域網(wǎng)核心互聯(lián)節(jié)點(diǎn)。各設(shè)區(qū)市路由器采用 端路由器，其中福州節(jié)點(diǎn)通過千兆光纖連接 到核心節(jié)點(diǎn)；泉州等各設(shè)區(qū)市主鏈路 采用 千兆光纖 ，備用鏈路通過 0M 連接到核心節(jié)點(diǎn)。 各縣級節(jié)點(diǎn)，通過 M 4各縣級節(jié)點(diǎn)配置 置 為 供不同部門通過以太網(wǎng)的安全接入。 鄉(xiāng)鎮(zhèn) 單位和建制村的接入，建議通過 3G 無線、寬帶等方式接入政務(wù)外網(wǎng)。 由于鄉(xiāng)鎮(zhèn)單位和建制村，有可能存在接入多個(gè) 需求，因此在市級節(jié)點(diǎn)配置 關(guān)，根據(jù)用戶身份來分配接入到不同的 。 ： 省電子政務(wù)外網(wǎng)，跟國家電子政務(wù)外網(wǎng)，可以通過多條 E 鏈路互聯(lián)，保證網(wǎng)絡(luò)鏈路的可靠性。 一階段前期設(shè)備利舊考慮 前期外網(wǎng)連接拓?fù)淙缦拢?， 已建成 國務(wù)院兩個(gè)部委所對應(yīng)的廳局監(jiān)察廳和省扶貧辦接入國家外網(wǎng) 。由于接入點(diǎn)較少，第一階段未采購核心路由器，而是配置 一臺城域網(wǎng)匯聚交換機(jī) （在下一階段建設(shè)中可作為匯聚層交換機(jī)） ，監(jiān)察廳和省扶貧辦通過E 接入至 過 100M 國家電子政務(wù)外網(wǎng)福建節(jié)點(diǎn)的 聯(lián) 。 本期增加了了核心路由器，將原來采購的 9505 掛接到核心路由器上。 路選擇設(shè)計(jì) 城域網(wǎng)核心的三臺核心路由器 用 連接 ， 5 個(gè)匯聚節(jié)點(diǎn)通過千兆與核心路由器進(jìn)行互聯(lián) 。 各委辦廳局與匯聚交換機(jī)的連接，分兩種情況： 1、距離匯聚交換機(jī)較近（同一大樓或大院內(nèi)）的委辦廳局，可以采用 口直接連接，不需租用帶寬。2、距離匯聚交換機(jī)較遠(yuǎn)的委辦廳局，可以考慮租用運(yùn)營商的 鏈路 。 福州節(jié)點(diǎn)，通過 兩條 千兆 鏈路 與核心路由器進(jìn)行互聯(lián) ；其他各地市節(jié)點(diǎn)，主鏈路 優(yōu)先 通過 千兆光纖（沒有條件的地市采用 155M 路） 連接到省核心 節(jié)點(diǎn)，備用鏈路通過 接到省級核心節(jié)點(diǎn)。 縣級節(jié)點(diǎn)，通過 0/100M 鏈路（實(shí)際申請帶寬可以是 2M 或者 4M 等）到設(shè)區(qū)市節(jié)點(diǎn)。 ，建議通過 3G 無線、寬帶等方式接入政務(wù)外網(wǎng)。 建電子政務(wù)外網(wǎng)的業(yè)務(wù)互訪方案設(shè)計(jì) 根據(jù) 17 號文件的描述，電子政務(wù)外網(wǎng)作為統(tǒng)一的網(wǎng)絡(luò)承載平臺，將接入不同的政府各級部門，形成在統(tǒng)一網(wǎng)絡(luò)平臺上的邏輯虛擬專網(wǎng)，各虛擬專網(wǎng)之間需要安全隔離。同時(shí)，因?yàn)閰f(xié)同型電子政務(wù)應(yīng)用系統(tǒng)的不斷發(fā)展，又要求相互隔離的虛擬專網(wǎng)之間能夠進(jìn)行部分?jǐn)?shù)據(jù)交互和資源共享。此外 ，還涉及虛擬專網(wǎng)用戶對公共資源和互聯(lián)網(wǎng)的訪問，政務(wù)外網(wǎng)內(nèi)部節(jié)點(diǎn)用戶和移動(dòng)用戶通過 眾用戶對政務(wù)外網(wǎng)公眾服務(wù)區(qū)的受控訪問等等。所以，電子政務(wù)外網(wǎng)上存在非常復(fù)雜的業(yè)務(wù)互訪需求，而且對互訪需要強(qiáng)大靈活的控制手段。政務(wù)網(wǎng)業(yè)務(wù)互訪規(guī)則如下： 根據(jù)各自實(shí)現(xiàn)的功能不同，將電子政務(wù)外網(wǎng)分為三個(gè)獨(dú)立的功能區(qū)：縱向業(yè)務(wù)區(qū)、公眾服務(wù)區(qū)、資源共享區(qū)。 縱向業(yè)務(wù)區(qū)是各個(gè)縱向政府部門在電子政務(wù)外網(wǎng)上劃分出來的虛擬邏輯專網(wǎng)，負(fù)責(zé)傳送各政府部門自身的業(yè)務(wù)數(shù)據(jù)，彼此之間嚴(yán)格安全隔離。 公眾服務(wù)區(qū)是電子政務(wù) 外網(wǎng)上劃分出的對公眾服務(wù)的部分，包括各類眾服務(wù)器。 資源共享區(qū)是電子政務(wù)外網(wǎng)內(nèi)部各縱向業(yè)務(wù)系統(tǒng)之間需要共享和交互的數(shù)據(jù)。 、公眾服務(wù)區(qū)和資源共享區(qū)三者之間的互訪關(guān)系如上圖所示，縱向業(yè)務(wù)區(qū)用戶具有最高訪問權(quán)限，可以訪問公眾服務(wù)區(qū)（提取公眾需求），可以訪問資源共享區(qū)（用于各縱向業(yè)務(wù)區(qū)用戶之間交互數(shù)據(jù)），可以訪問 料查詢等）。資源共享區(qū)具有次高訪問權(quán)限，不能訪問縱向業(yè)務(wù)區(qū)，但可以訪問公眾服務(wù)區(qū) （提取公眾需求）。公眾服務(wù)器區(qū)訪問權(quán)限最低，只能和 能進(jìn)入縱向業(yè)務(wù)區(qū)也不能進(jìn)入資源共享區(qū)。所有業(yè)務(wù)訪問關(guān)系在技術(shù)上是通過 實(shí)現(xiàn)的。 國家電子政務(wù)外網(wǎng)平臺的連接 福建省電子政務(wù)外網(wǎng)建成后將與國家電子政務(wù)外網(wǎng)互聯(lián)互通，確保國家 16個(gè)試點(diǎn)部委與福建省對應(yīng)廳局的業(yè)務(wù)貫通。在組網(wǎng)上，福建省電子政務(wù)外網(wǎng) 2 臺核心路由器將分別通過百兆鏈路連接國家電子政務(wù)外網(wǎng)放置在福建省的接入節(jié)點(diǎn)路由器。 為了實(shí)現(xiàn)福建省電子政務(wù)外網(wǎng)與國家電子政務(wù)外網(wǎng)的互聯(lián)互通，兩個(gè)問題必需解決： 、跨自治域的 路由信息交換問題。因?yàn)楦＝ㄊ‰娮诱?wù)外網(wǎng)與國家電子政務(wù)外網(wǎng)分別處于不同的自治域內(nèi)，國家電子政務(wù)外網(wǎng)放置在福建省的接入節(jié)點(diǎn)路由器是國家電子政務(wù)外網(wǎng)的邊界路由器，福建省電子政務(wù)外網(wǎng) 2 臺核心路由器將做為福建省電子政務(wù)外網(wǎng)的邊界路由器，故它們之間需要交換不同自治域的路由信息。目前跨自治域的路由協(xié)議最為成熟和應(yīng)用最為廣泛的應(yīng)屬 議，因此我們建議采用