电子政务平台建设专项方案.doc

电子政务外网平台建设方案信息化办公室目 录第一章 概述41.1. 建设背景41.2. 项目概述41.3. 我区电子政务外网平台设计51.4. 项目依据51.5. 建设目标及任务：6第二章 网络设计方案92.1. 网络平台系统功效92.2. 网络平台总体布局92.3. 网络设计标准102.4. 组网方案及说明112.4.1. 方案说明：112.4.2. 方案线路及费用说明：13第三章 安全设计133.1. 安全需求分析：133.2. 网络安全处理方案14第四章 数据中心设计174.1. 数据中心建设要求174.2. 数据中心设计19第五章 网络中心机房设计215.1. 网络中心机房设计要求215.2. 网络中心机房设计21第六章 应用层设计226.1. 门户网站226.1.1网站设计要求226.1.1. 1应用设计要求226.6.1.2功效设计要求236.1.2网站设计标准：236.1.3网站栏目要求246.2. 外网公众受理（在线大厅）276.3. 网上行政审批286.4. 电子监察系统336.4.1实时监察336.4.2投诉处理：346.4.3综合查询：356.4.4统计分析356.4.5系统设置：366.4.6预警纠错：366.4.7绩效考评366.4.8服务评议366.4.9预警反馈376.5. 行政许可在线办理376.6. 行政处罚系统业务功效37第一章 概述1.1. 建设背景信息化是当今世界经济和社会发展大趋势。大力推进国民经济和社会信息化，是覆盖现代化建设全局战略举措。电子政务建设是信息化建设先导工程，政府先行，带动整个信息化发展，是国家信息化建设基础方针。建设电子政务网络系统，加紧转变政府职能，提升工作质量和效率，增强各级政府部门管理能力、决议能力、应急处理力和公共服务能力，促进社会监督，实施信息化带动工业化战略，含有十分关键意义。1.2. 项目概述为深入加紧国家政务外网建设，维护国家政务外网统一、完整和有效运行，推进各级政务部门利用国家政务外网开展各类业务应用，充足发挥国家电子政务公共设施作用和效能。，国家发改委和财政部联合下文，要求底务必完成全部区县统一接入电子政务外网平台。现在市级电子政务外网平台一期工程已建设完成，已建立统一网络中心，布署了统一安全方法，实现了统一网络管理，已顺利完成市直属单位市电子政务平台外网接入，初步含有承载政务部门关键业务能力，完全实现市直属部门纵横向数据访问，提供包含数据传输、视频会议、门户网站、图像传输、数据存放和备份、数字证书等多个服务。而我区现在大院内部已搭建局域网，并设定了大院互联网统一出口，为电子政务外网平台搭建奠定一定基础。现在未接入到市级电子政务外网平台，我区直属单位横向网也没有计划建设，所以，我区将立即落实电子政务外网平台建设工作。我们将依据国家发改委和财政部联合文件要求及省、市信息化办公室要求，进行了方案初步计划，后期将稳步推进、分布实施， 确保10月份完成电子政务外网建设工作。1.3. 我区电子政务外网平台设计我区电子政务建设项目关键内容初步建成稳定、可靠、安全、设备集中、管理集中统一电子政务网络平台，横向联结关键区级政务部门，上联市电子政务外网平台、下联至乡镇（街道），建立外网数据中心及网络安全方法，建立门户网站实现政务公开和信息交互。网络中心：新增一台关键交换机放置在电信中心机房，方便各单位经过电信城域网接入，区区安全中心、数据中心将依据具体情况可放置在电信或我区信息中心机房。数据中心：配置中等服务器群、存放备份及相关系统软件网络设计：我区配置关键路由交换设备，我区党委、政府、人大、政协及院内接入单位进行局域网接入，其它政务部门经过电信城域网启用MPLS VPN进行接入。应用系统：关键建设经济运行监控管理系统、政务服务网上联合审批系统、政务综合信息数据库、宏观经济数据库系统等应用系统。1.4. 项目依据（1）中共中央办公厅、国务院办公厅相关转发国家信息化领导小组相关中国电子政务建设指导意见通知（中办发17号）（2）相关加强信息资源开发利用工作若干意见 （10月27日 国家信息化领导小组第四次会议）（3）国务院办公厅相关印发全国政府系统政务信息化建设-计划纲要通知（国办发25号）（4）国务院办公厅相关实施电子政务试点示范工程通知（国办函74号） （5）国民经济和社会发展第十个五年计划信息化关键专题计划（6）国家计委相关印发国民经济和社会发展第十个五年计划信息化关键专题计划通知（计计划1172号）（7）国家发展改革委相关国家电子政务外网（一期工程）项目提议书批复 （发改高技2135号）（8）国家发展改革委相关国家电子政务外网（一期工程）第一阶段中央部分建设项目可行性研究汇报批复 （发改高技2412号）附图1. （9）XXX国民经济和社会信息化“十五”计划（10）相关全省信息化工作相关问题会议纪要（湘府阅14号）（11）XXX电子政务总体计划（征求意见稿）（12）XXX电子政务总体计划（13）XXX电子政务网络中心平台设计方案（14） XXX人民政府办公室相关XXX电子政务外网建设相关事项函 永政办函【】13号（15）省信息化领导小组相关全省电子政务建设意见(16) XXX电子政务外网平台技术规范（试行）（17）国家发展改革委、财政部相关加紧推进国家电子政务外网建设工作通知1.5. 建设目标及任务：以 “XXX电子政务总体计划”为指导，紧密结合我区实际情况和具体需求，充足考虑信息技术发展主流方向和现有网络设施有效利用，依靠当地公用电信网络基础设施，采取优异信息、网络技术，构建功效完善、资源共享、安全可靠、切合当地实际情况，完成我区电子政务外网建设，建成上下关联、信息共享、规范标准统一网络政务环境、安全和业务支撑环境，在此基础上开展电子政务应用，推进我区各级政府之间信息共享和协同，完善我区政府和公众沟通，实现增强政府决议指挥、综合监管能力，提升我区政府为公众服务质量和水平总体目标。1、按时保质完成平台区县延伸依据文件要求，于底完成我区接入国家政务外网工作；立即将各类可在政务外网上运行业务系统向政务外网上迁移，以后凡属社会管理和公共服务范围及不需在我区电子政务内网上布署业务应用，标准上应纳入我区政务外网运行。努力争取10月份必需完成平台建设及接入工作2、网络中心统一规范，上下关联，部门网络互联互通建立统一网络中心，统一网络管理，统一安全策略。经过平台建设，实现我区电子政务信息交换中心功效，成为联接我区各个相关单位，实现各类跨部门、跨区域信息上传下达和交换枢纽；经过平台建设，实现XXX电子政务数据中心功效向我区县拓展，建立保留、更新、分发、存放、备份全局性政务信息基础环境，为我区提供电子政务应用基础依靠环境，实现我区各级单位电子政务门户网站、行政审批、网上办事、电子监察等功效；经过平台建设，实现我区电子政务安全保障中心全方面布署，提供以数字安全认证为关键保障电子政务安全认证授权服务；经过平台建设，规范我区电子政务网络服务网络地址分配、网络域名注册和解析服务、网络目录服务、网络信息资源导航服务全局性基础设施；经过平台建设，利用市电子政务网络管理中心及我区二级网管平台，对我区进行用户管理、漫游管理、信息源管理、业务统计、系统测试、性能管理、路由管理、配置管理、系统维护等功效。3、总体设计，分步实施，关键应用同时进行总体设计XXX电子政务平台基础结构、技术框架，计划外网平台，在外网平台上实现以下关键电子政务应用：（1）政府门户网站及集群建设（2）经济运行监控管理系统（3）政务服务中心行政审批信息管理系统（4）行政效能监察系统（5）政府网上采购管理系统（6）数据资源共享系统（7）协同办公应用4、充足利用现有资源，降低当地财政投入。国家发展改革委、财政部相关加紧推进国家电子政务外网建设工作通知激励地（市）以下政务部门利用多个接入方法（如互联网安全接入等）构建当地政务外网。我区将依据现有网络资源及现在网络优异技术，基于电信宽带网络，布署MPLS VPN电路，既能利用现有资源，有效节省成本，同时确保整个电子政务外网平台安全、可靠运行及后期我区各级单位纵横向数据共享，打造一个安全、优异、可连续拓展电子政务网络。同时基于电子政务网络安全及支持中国企业，全部设备将采取中国品牌。第二章 网络设计方案2.1. 网络平台系统功效我区电子政务外网平台建设，将经过城域网及广域网将省市政府单位和我区各级单位局域网络系统有机融合。关键负担政府机关外网业务信息息交换和业务互动，和相关公文、应急、值班、邮件、会议等办公业务，将为领导决议和指挥提供信息支持和技术服务。整个网络设计方案按XXX电子政务外网技术规范区县接入C类标准及XXX电子政务外网技术规范进行设计。具体为：1、我区政府、直属单位统一经过政务专网通道接入区电子政务平台，实现我区各接入单位横向访问，实现数据共享，实现县区政务公开。确保网上办事、行政审批系统横向流转及业务互动。2、我区电子政务外网平台将经过骨干电子政务通道接入到省、市电子政务外网平台，实现各接入单位纵向访问，实现网上办事、行政审批纵向流转及业务互动。3、我区电子政务外网平台网络、安全将和市级平台实现统一网管，确保电子政务网络设备上下兼容，统一布署及分级管理。2.2. 网络平台总体布局零陵区电子政务外网平台总体布局作以下考虑：1、 零陵区电子政务平台将直接和市电子政务外网平台连接。2、 县区关键汇聚交换机放在电信机房中心机房，数据中心、安全中心等相关设备依据具体情况可选择放置于电信机房或我区信息中心机房。3、 各区直属单位将利用电信城域网启用MPLS VPN技术接入到区电子政务外网平台；4、 关键交换机经过电信骨干传输网络划分电子政务外网专用通道和市电子政务外网平台互联。5、 外网平台负担全区统一门户网站入口访问和全部区直单位INTERNET出口访问。我区电子政务外网总体布局以下图所表示：1、在我区建立一个区级网络中心；2、区政务部门以MPLS VPN接入方法接入到我区网络中心；3、各乡（镇、街道）、村（小区）经过城域网或广域网接入我区网络中心；4、我区网络中心经过市级电子政务传输骨干网和市级网络中心连接；5、我区政务部门经过我区网络中心统一互联网出口。2.3. 网络设计标准我区电子政务外网建设遵照以下标准进行设计：1、优异性：采取优异网络技术支持数据、语音、视频综合传输；2、可扩展性：网络结构和设备性能可伴随应用发展和技术更新进行扩展；3、开放性：支持多个标准和开放网络协议；4、可靠性：在物理层、数据链路层和网络层采取合适备份方法提升可靠性；5、安全性：全网采取MPLS VPN等技术实现安全有效业务隔离和互访；6、可管理性：网络系统含有良好可管理性；7、服务质量确保：网络系统能依据应用系统服务等提供带宽和时延确保。2.4. 组网方案及说明方案将充足整合现在市电子政务外网平台及电信城域网资源，以尽可能降低网络设备投资为标准，同时满足我区需求，精心设计了以下组网结构：2.4.1. 方案说明：由电信负责建设骨干网络平台及我区接入工作，具体将依靠原电子政务外网平台，增加两台路由器、两台关键路由交换机、一台关键出口ASIC芯片级防火墙、11台县区关键汇聚交换机、建立分级网管中心、安全管理中心、全网布署MPLS VPN策略，打通区县至市、省电子政务外网专用通道，实现县区各级单位纵横向访问及数据交互。我区外网平台将增加500M互联网出口，实现政务公开及各单位互联网访问需求。我区将负责县区安全中心、数据中心及各单位局域网等建设工作，确保县区电子政务外网安全，同时能实现和市级平台兼容及网管。具体方案以下：一、电信负责投入部分1、市级平台增加两台关键路由器：因为该网络均采取MPLS VPN进行组网，全部县区业务VPN全部需要在关键设备接口进行地址转换，子接口数量很庞大，做在防火墙会造成防火墙性能下降甚至DOWN机，所以在市电子政务外网平台关键出口布署2台关键路由器做为VPN网关及路由转发。采取双机热备，有效确保网络零中止及避免出口瓶颈。2、市级平台增加两台关键路由交换机：电信在市电子政务外网机房增加两台关键路由交换机，用于我区汇聚接入，作为我区P设备，负责我区MPLS VPN标签路由转发，实现我区接入部门纵横向访问及业务互动。采取双机热备，有效确保网络零中止及避免出口瓶颈。3、我区增加1台关键路由交换机：电信在我区增加一台关键路由交换机用于县区各接入部门汇聚，作为我区PE设备，负责我区MPLS VPN标签路由转发，实现我区接入部门纵横向访问及业务互动。4、我区增加一条500M互联网出口增加统一互联网出口，既可便于上网行为设备统一布署，实现对全网上网行为监管、审计及追溯。确保整个网络安全，净化政府上网行为。同时可顺利实现政务公开，方便社会公众网上办事。5、全网布署MPLS VPN策略全网布署MPLS VPN策略，基于电信骨干网打通我区至市电子政务外网通道，实现县区各单位纵向访问。利用电信城域网，建立各单位至县区电子政务外网平台，实现各单位横向访问需求。有效确保各区县电子政务外网快速、安全、可靠接入6、区委、区政府大楼接入设备依据我区现在大楼局域网网络建设实际情况，由电信对大楼接入层交换机进行替换或改造，实现政府大院各单位MPLS VPN布署。7、政府大院外各区直单位内网接入我区各接入单位将维持原有设备及电路不变即可实现电子政务外网及互联网访问，各单位可依据信息化发展需要对单位局域网及出口电路进行升级改造。具体升级改造方案依据实际情况另行设计。2.4.2. 方案线路及费用说明：1、 我区电子政务平台到市电子政务平台电路由电信无偿提供。带宽将依据实际需求进行满足2、 我区电子政务平台互联网出口电路由电信无偿提供，带宽将依据实际需求进行满足3、 现使用电信宽带各接入单位，各单位可保持原有网络，不增加额外费用，可实现各单位顺利接入到电子政务外网及对互联网访问。各接入单位将尽可能考虑采取光纤接入，确保电子政务外网应用带宽需求，费用将按扩容后宽带资费标准收取。第三章 安全设计3.1. 安全需求分析：因为电子政务外网网络规模扩大，网络应用多，安全风险比较严重和复杂，加次互联网攻击越来越频繁，单个终端安全隐患可能传输范围愈加广泛，危害性愈加严重；假如缺乏安全控制机制和网络安全政策及防护意识不足，这些风险正日益加重。所以电子政务外网平台安全建设就显得尤为关键。考虑到电子政务安全关键性，整个安全设计方案按XXX电子政务外网技术规范区县接入B类标准设计。3.2. 网络安全处理方案 针对整个XXX县区网络平台边界网络具体情况，XXX电子政务网络平台布署一下安全方法：1、外部数据中心、县区电子政务网络平台间布署一台千兆级防火墙，实现各网间逻辑隔离。在外部数据中心外网服务器挂在防火墙DMZ区，可同时防范来自内外网攻击。该防火墙能达成千兆吞吐量100%，并发连接数180万条；每秒新建连接数0条，4个千兆电口,2个千兆光口(可扩展)；VPN支持隧道数1000，支持TSL/SSL VPN，含有自主知识产权操作系统及国产CPU,系统芯片自主可控，自动扫描局域网内IP对应MAC地址进行绑定，不需手工添加，支持二次穿越，支持标准IPsec协议，支持P2P协议过滤，IM协议、DPI+DFI限制，并限制每秒并发连接数和特定服务最大并发连接数，依据五元组方法，提供最大带宽限制和最小带宽保障。抗击DOS/DDOS攻击，可灾难性自恢复，能对处于不一样网络环境下多台防火墙进行远程集中管理2、内部数据中心布署一台百兆防火墙，用于保护内部网络数据安全。该防火墙能达成百兆吞吐量100%，并发连接数120万条；每秒新建连接数0条，4个百兆电口；VPN支持隧道数500，支持TSL/SSL VPN，含有自主知识产权操作系统及国产CPU,系统芯片自主可控，自动扫描局域网内IP对应MAC地址进行绑定，不需手工添加，支持二次穿越，支持标准IPsec协议，支持P2P协议过滤，IM协议、DPI+DFI限制，并限制每秒并发连接数和特定服务最大并发连接数，依据五元组方法，提供最大带宽限制和最小带宽保障。抗击DOS/DDOS攻击，可灾难性自恢复，能对处于不一样网络环境下多台防火墙进行远程集中管理3、布署一台最少两端口入侵防御系统(IPS)，分别负责监听外部数据中心和内部数据中心网络，并和防火墙实现联动，达成主动切断非法用户攻击目标。同时又兼备入侵检测相关功效，有效确保内、外部数据安全。该设备需要提供标准100/1000M电口4个，双向吞吐量大于600M,每秒新增TCP会话数15万，最大并发TCP会话数20万，NIPS 1200A-C引擎模块，2U，含交流冗余电源模块，1*RJ45串口，1*FE管理口，4*GE电口（Bypass），4*SFP插槽，内置硬件BYPASS功效，当产品出现软件、硬件、电源故障时，快速、自动转变成网络直通，确保网络可用，支持实时3-7层网络流量分析功效，用户可自定义统计指定网络范围或指定协议数据流量；支持基于对象虚拟系统（VIPS），虚拟系统能够针对不一样网络环境和安全需求，不一样部门和网端需求，制订不一样规则和响应方法，实现面向不一样对象、实现不一样策略智能化入侵防护；该设备专业要求很强，提议原厂商提供当地化服务，724提供上门服务，产品安装、培训由原厂商工程师完成实施。在服务期内要求原厂商提供每个月定时巡检，出具具体分析汇报，并提供原厂商工程师现场技术支持；4、布署上网安全行为管理系统，实现带宽管理和流量控制，同时实现对网内用户上网行为进行安全审核。技术要求：支持1000用户数，挂吞吐800Mbps，并发会话数100万；该设备需要支持无插件web界面、ssh命令行、snmp协议管理模式；支持串接、透明桥接、旁路、代理、集中控管布署模式；提供带电系统自检、按钮试故障排查直通、断电直通bypass网络保障功效；拥有双系统热备技术，当设备硬盘损坏时系统自动切换到备用系统正常工作能力；含有50个类别以上，每七天更新最少两次，日更新300万，正确率90%以上网页识别过滤能力。含有覆盖网络关键应用3级结构协议库，能区分控管同一应用不一样子协议；拥有对邮件、文件、发帖、https、ftp、等网络数据过滤监控及日志查询分析功效；支持url库、协议库、系统软件版本在线升级。含有设备在线远程帮助和故障排查。5、布署一套网络防病毒系统，关键负责关键服务器及关键部门网络防病毒，现在网络病毒越来越多，被动杀毒已无法满足信息化安全需要，杀毒软件要能够提供具体操作管理日志。支持用户端分组管理及终端实名制管理。能具体统计病毒感染、网络入侵、溢出攻击、异常网络访问信息，并能对日志信息进行统计分析，支持日志报表生成及导出。含有动态仿真反病毒技术，对新病毒和未知木马能够实现自主识别、明确报出、自动清除，能够有效处理先中毒后杀毒弊端。并能自动提取未知病毒特征码，全网分发，实现对未知病毒免疫。支持断网隔离扫描功效，避免网络交叉感染病毒。含有远程诊疗功效，能远程提取终端系统自开启程序信息，方便网络管理人员经过远程方法对终端进行诊疗操作。6、增加一台网页防纂改系统，预防黑客对政府门户纂改，或被社会不法分子经过政府网站公布不良信息，有损当地政府形象。要求配置支持事件触发机制,同时支持四重保护实时阻断、事件触发、关键内嵌、防SQL注入,预先严禁非法程序对备份目录添加/删除/修改/更名/属性变更操作,支持两种高级报警模式（手机短信、电话铃声）,能够对网站维护人员操作进行跟踪、审计,能够对管理员操作进行跟踪、审计,支持网站维护人员登陆认证,支持对本身安全保护,产品支持在远程手动、产品支持自动、手动备份规则设置，包含文件过滤、目录过滤、类型过滤、模糊过滤、时间范围过滤、文件长度范围过滤等，许可自定义规则，全方面支持网站防护能力扩展，支持分级模式管理(跨互联网分布式布署，统一集中监管)及B/S管理。7、增加一台10KVA UPS,满足因设备而增加供电负荷需求，提供不间断电源负载和续电能力。UPS能提供数字化工频隔离在线式供电静态旁路开关(无间断切换)，双重转换技术及输出电源完全隔离功效，提供大屏幕汉字监控管理界面（运行状态、操作程序、测量值、故障检修资料、图像资料显示），电池和主机同一品牌，便于设备性能兼容及提升电池使用寿命，许可输入电压220VAC25%及正常工作温度下能100%由逆变电源输出满载功率给负载使用。第四章 数据中心设计政务信息资源层建设目标是为满足各级政务部门进行社会管理、公共服务需要而提供政务信息资源及其支撑环境。政务信息资源是政府在推行职能过程中产生或使用信息，为政务公开，业务协同、辅助决议、公共服务等提供信息支持，包含基础信息资源、公共信息资源和部门业务信息资源等。政务信息资源支撑环境包含数据中心提供服务器、数据存放、数据容灾和备份和系统软件等内容。数据中心是政务信息资源数据库存放中心和管理服务中心,也是政府行政决议支持中心，经过对多种数据库数据挖掘、分析、比较，提供辅助决议信息。新型数据中心设计概念在传统数据中心中增加了数据和应用集成平台，能够对来自不一样业务系统数据进行加工处理，形成一个跨部门、跨组织综合数据中心，从而能够精简结构、降低冗余系统、提升效率、降低系统成本。整个数据中心设计方案按XXX电子政务外网技术规范区县C类标准设计4.1. 数据中心建设要求数据中心网络拓扑图及说明因为我区县外网提供面向社会多种服务，所以系统面临潜在外部安全攻击大大增加，对系统安全性必需充足考虑。将数据中心分别配置成内部区、外部区和DMZ（非军事区）。在外部区，经过防火墙接入互联网。www服务器、域名解析服务器（DNS）、电子邮件服务器（E_mail）组成公众信息网站，放在DMZ区（非军事区），供外网用户及Internet网上用户访问浏览。内部区、DMZ区经过防火墙和外网隔开，各自采取独立保留地址，DMZ区服务器地址经过防火墙地址映射，映射成公网地址，供外界访问。防火墙制订对应安全策略，确保内部区、DMZ区和外部区信息互访，同时又确保内部区和DMZ区信息安全性。应用服务区数据服务器、应用服务器等经过防火墙直接接入中心交换机，以提升关键应用服务响应速度，满足内部用户应用需求。 存放备份区配置数据备份服务器，经过运行数据备份管理软件对数据中心数据备份操作进行管理，配置磁盘阵列和磁带库作为数据中心文件、数据存放备份设备。 网络管理区配置网络监控工作站，经过安装网络监控分析软件，实时监视中心主服务器、主交换机和路由器情况，立即发觉网络和系统中存在问题，提醒系统管理员注意，立即处理问题。4.2. 数据中心设计DNS服务器：此次不进行配置，利用市级DNS服务器一并处理Web服务器：为互联网用户提供对XXX区县门户和下属网站信息访问和查询服务。邮件服务器：为XXX区县部门提供电子邮件服务。考虑县区投资成本，该服务器和WEB服务器公用一台服务器数据备份服务器：经过运行数据备份管理软件，对XXX区县数据中心数据进行备份管理，确保当数据中心发生多种故障和灾难后能够快速、正确恢复全部数据，保障XXX外网平台顺利运行。应用服务器：是数据中心为用户提供相关应用服务服务器，关键是多部门协调服务，比如XXX县区服务中心行政审批服务器等。因为数据中心业务扩展，所以应用服务器应含有很好扩展性，和支持各类应用软件数量要多。以上服务器配置必需满足2U机架式服务器，采取INTEL 5000芯片组；2颗英特尔至强5300系列四核处理器2.0GHz，1333MHz前端总线；内存2GB ECC 内存，最大可扩充至32GB；双通道阵列控制器，256MB缓存，支持RAID 0/1/3/5/6；配置2146GB SAS 10Krpm热插拔硬盘；支持3个以上PCI-E扩展插槽，集成两个千兆网络端口；24x DVD/CD-RW驱动器；热插拔冗余电源、热插拔冗余系统风扇，电源自动监控等功效。数据库服务器：用于对XXX区县数据信息集中存放和处理，包含共用信息数据库，公共资源数据库。能够支持大容量访问、多个数据库等。考虑到数据库服务器关键性，数据库服务器必需满足2U机架式服务器，采取INTEL 5000芯片组；2颗英特尔至强5405四核处理器3.16GHz，1333MHz前端总线；内存4GB ECC 内存，最大可扩充至32GB；双通道阵列控制器，256MB缓存，支持RAID 0/1/3/5/6；配置2300GB SAS 15Krpm热插拔硬盘，支持8个热插拔硬盘；支持3个以上PCI-E扩展插槽，集成两个千兆网络端口；24x DVD/CD-RW驱动器；热插拔冗余电源、热插拔冗余系统风扇，含有电源自动监控等功效。网络管理工作站：用于对数据中心网络运行情况监控和分析，能够和外网网络管理统一考虑。存放备份设计存放备份系统结构图以下在该项目设计中我们提议使用IP-SAN和NAS混合存放组网方法，经过FC网络，各服务器工作站能够从存放设备上取得各自独有存放容量，作为本服务器工作站专有磁盘空间。对于那些需要多台服务器共同编辑/操作，或资料共享数据，能够经过NAS功效，以共享文件夹方法对数据进行共享。该项目标存放设备采取用高性能统一存放设备，它是集数据块级存放（FC/IP-SAN）和文件级存放（NAS）于一体存放设备；支持无限快照备份、自动精简配置和远程容灾复制等高级数据存放灾备功效。配置有4个千兆以太网口和2个FC主机接口，主柜支持16块SAS/SATA硬盘（此次提议配置2块2TBSATA硬盘，做RAID1），经过扩展可支持84块SAS/FC/SATA硬盘；此次方案采取2套阵列，一套用于数据存放，另外一套经过数据同时/异步数据镜像功效，确保数据安全。第五章 网络中心机房设计5.1. 网络中心机房设计要求 一个系统能够正常工作，不仅需要有良好主设备、性能卓越UPS电源和安全舒适工作环境，还需要有一个设计合理、可靠性高供配电系统。我们为该项目考虑和设计内容以下：1、 机房内用电设备供电电源均为三相五线制及单相三线制，采取双回路供电；2、 用电设备作接地保护，并入土建大楼配电系统；3、 机房用电设备、配电线路装置过流过载两段保护，同时配电系统各级之间有选择性地配合，配电以放射式向用电设备供电；4、 机房配电系统所用电线为阻燃聚氯乙烯绝缘导线，敷设喷塑桥架、镀锌铁管及金属软管。5、 机房设备供电和空调照明供电分为两个独立回路，其中设备供电由UPS提供并按设备总用电量1.3倍进行预留，而空调照明用电由市电提供并按空调设备要求供配。6、 机房内照明装置宜采取机房专用无眩光灯盘，照明亮度大于300LUX，事故照明亮度应大于60LUX。7、 机房全部插座均采取一般电源插座和弹起式铜插座，一般电源插座安装在墙壁上，弹起式电源插座安装在防静电地板上，美观大方。5.2. 网络中心机房设计 我区依据当地具体情况，机房符合以下几点要求即可1、机房建设充足考虑市电多路接入，确保用电安全、可靠2、机房采取地板敷设防静电地板胶及上走线主流机房设计3、门窗均用防火板进行封闭，避免灰尘及阳光影响机房环境4、做好防雷接地、消防及照明等相关工作5、配置一台10KVA 2小时UPS确保设备用电安全6、机房环境配置空调，确保机房环境温度不影响设备运转第六章 应用层设计应用支撑层关键处理资源共享、信息交换、业务访问、业务集成、安全可信和可管理等平台支撑共性和关键问题。网上办事、行政审批省政府正在计划全省统一布署，后期再依据省政府相关精神再做相关考虑。现在关键考虑建设好相关门户及集群网站建设。6.1. 门户网站（我区已建设）6.1.1网站设计要求指导思想：应采取一体化网站群建设模式，在基础平台上集中建设主门户网站各级子网站群。具体设计要求以下：6.1.1. 1应用设计要求一、基于网站群统一内容设计。站群内全部子站能够自动实现对应栏目信息内容自动下达和上传。实现政府立即为公众和企业提供丰富政务信息和政务服务；公众和企业能够随时随地查阅政府公布多种政策信息，享受政府多种服务。二、是为政务公务人员提供了各级部门联网统一外网办公平台。实现资源共享、信息互通。三、对于平台外站点提供数据交换接口，顺利处理跨平台数据纵横交错传输和共享。四是实现以用户为中心，以政府业务流为根本。融合政府对政府、政府对企业、政府对个人模式，有针对性地对服务对象进行大区划分，提升政府网站可访问性，增强行政效率。6.6.1.2功效设计要求一、平台支持自定义依申请、领导信箱、在线办事等政民互动栏目标处理步骤；二、站点内容管理支持自动采集子站模式、信息上报采登模式、多站点多栏目公布模式；三、支持后台菜单自定义,频道栏目自定义,支持栏目无限级分类;四、支持阅读权限控制和灵活平台管理权限控制;五、支持自定义模板、模板在线源码和可视化编辑、模板备份和还原。六、支持自定义网站关键字监测、过滤及安全警报模式。七、支持底层数据二次开发和利用，提供通用数据二次开发接口。6.1.2网站设计标准：l 标准化底层设计：底层设计依据国家规范思绪建设，网站内容内在结构一致性。基于一套系统应用，有效降低因不一样站点程序模块计划、开发语言、数据库、服务不一样时带来管理维护工作量。要有利于网站间信息交换、共享和更大范围资源整合。l 统一功效计划：围绕信息公开、网上办事、公共服务和公共参与这四个方面开发不一样功效应用，多套模板风格自由选择子站创建及分级分权限应用。领导、办公人员，只要会打字，即可轻松管理自己网站。省时、省力、省钱。l 高度集成共享：要求系统采取多对一（自动采集子站模式）、一对多（信息上报采登模式）、多对多（多站点多栏目公布模式）信息公布共享机制，使政务信息共享集成最大化,系统应集成手机短信 ,集成”统一消息”,使得在内网实现高效信息交流沟通。l 高扩展能力：系统应真正符合多层浏览器/服务器体系结构，应能满足新增需求，而系统体系结构不需做较大改变，并能确保系统平滑升级，满足平台后期建设项目无缝结合及系统功效扩展。整体构架能够和原有系统进行无缝连接，为以后系统扩展和集成留有扩充余量。l 实用易用性：系统采取分层设计，尽可能考虑到在尽可能满足业务功效需求前提下，又要适应各业务角色工作特点，真正做到简单、实用、人性化。l 高可靠性：因为该系统用户群比较复杂，现有政府部门和各系统机构内操作层、管理层，也有比较多社会民众，所以建设信息服务网站系统我们考虑了在建设平台上确保系统可靠性和安全性。系统设计中，建立冗余及其它保护方法，平台和应用软件含有良好容错性、容灾性等。l 高可维护性：系统设计应标准化、规范化，根据分层设计，软件构件化实现。采取软件构件化开发方法：一是系统结构分层，业务和实现分离，逻辑和数据分离；二是以统一服务接口规范为关键，使用开放标准；三是构件语意描述形式化；四是提炼封装构件规范化。l 高安全性：系统安全设计应提供多个安全控制，有较合理系统安全保护和信息安全保护设计，功效权限分配细致、严谨，确保全部用户权限一定要和其所担任职务权限相对应，有很具体系统使用日志和信息安全监控日志。6.1.3网站栏目要求网站频道栏目名称内容要求主动公开概况信息对当地域自然、地理信息、行政区划设置信息、领导信息、人文、历史、经济发展情况公开情况法规文件对法律、法规、规章及规范性文件公开情况、对法规文件解读情况计划计划对本级政府计划计划、发展计划、专题计划、区域计划、年度工作计划及计划计划进展公布情况统计信息对本级政府统计信息公开及解读情况财政预决算对本级政府财政资金预算分配、使用情况和决算汇报公开情况行政收费对本级政府行政事业性收费项目、收费依据、收费标准公开情况政府采购对本级政府集中采购相关政策法规和指南信息、招标公告、中标公告公开情况重大项目对本级政府重大项目同意、进展信息公布情况关键领域对扶贫、教育、卫生、社保、住房、就业、交通等领域相关政策、方法和实施等相关信息公开情况应急管理对本级政府突发公共事件应急预案、预警信息、应对情况、应急常识等信息公开情况监督检验对本级政府环境保护、公共卫生、安全生产、食品安全信、产品质量监督检验信息公开情况城镇建设对本级政府城镇建设计划信息、进展信息公开情况社会公益本级政府社会公益信息公开情况房屋拆迁及土地征用对本级政府征收或征用土地信息、房屋拆迁信息、相关赔偿、补助费用标准及发放、使用信息公开情况捐赠救助对本级政府抢险救灾款物、优抚款物、救助款物、社会捐助款物管理、使用和分配信息公布情况人事及招考信息对本级政府人事任免、公务员招考信息公开情况公共企机关信息对本级政府所辖公共企事业公开情况三农信息对本级政府农民、农村、农业相关政策、方法和实施情况信息公开情况依申请公开公开栏目依申请公开栏目标建设和依申请公开程序、办理实现和收费标准等要素在线受理受理申请情况、处理结果和相关统计情况信息公开目录 本级政府目录 目录框架设计和业务职能设置结合情况；目录能够直接链接信息内容；目录内容更新维护情况本级政府各部门目录 目录框架设计和业务职能设置结合情况；目录能够直接链接信息内容；目录内容更新维护情况；提供信息公开目录部门覆盖情况信息公开指南信息公开指南公布情况监督保障机制落实人员和经费成立领导小组，有常设机构、人员，经费列入预算，组织学习、进行宣传关键制度建设 建立健全信息公布协调、保密机制，考评制度、社会评议制度、责任追究制度服务框架应用专题设计 根据个人和企业用户对象生命周期设置应用专题；是否以服务事项为关键整合各类服务资源，包含办事指南、表格下载、网上申报、状态查询、结果公告等在线办事办事指南办事指南丰富度和质量表格下载表格下载丰富度和质量状态查询能够在线查询业务百分比及更新时效性在线申报能够在线申报服务百分比及可用性、易用性公共服务公共服务数量、更新时效性及易用性人性化程度人性化导航设置能够细分用户对象、模拟应用场景、围绕业务步骤，提供场景式导航服务快速通道设置特殊用户快速访问通道设计情况百件实事网上办建设“百件实事网上办”专题栏目；栏目内容实用性水平公众参与渠道设置渠道实现功效，易用性，好用性回复质量处理信件，回复立即性和质量民意征集渠道功效渠道实现功效，易用性，好用性内容设计围绕本部门政务工作设计调查专题在线访谈渠道功效围绕本部门政务工作