江西省贛州市政務(wù)信息網(wǎng)總體架構(gòu)圖
應(yīng)用需求
贛州市政務(wù)信息網(wǎng)是江西省政務(wù)信息網(wǎng)縱向網(wǎng)的市級子網(wǎng)，是贛州市黨政機(jī)關(guān)計算機(jī)內(nèi)部骨干網(wǎng)絡(luò)，其目的是利用先進(jìn)實用的計算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，實現(xiàn)全市黨政機(jī)關(guān)的網(wǎng)絡(luò)互聯(lián)、信息共享、業(yè)務(wù)協(xié)同和安全保密。贛州市政務(wù)信息網(wǎng)是全市電子政務(wù)統(tǒng)一網(wǎng)絡(luò)平臺，是建立和完善全市信息網(wǎng)絡(luò)體系的重要基礎(chǔ)。各部門已經(jīng)建設(shè)的電子政務(wù)業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)，要逐步遷移到統(tǒng)一網(wǎng)絡(luò)平臺上來，新建的業(yè)務(wù)系統(tǒng)原則上必須利用統(tǒng)一網(wǎng)絡(luò)平臺。同時鑒于政府各部門的特殊安全性要求，在總體建設(shè)上采用業(yè)務(wù)與網(wǎng)絡(luò)分層構(gòu)建指導(dǎo)原則，在總的邏輯層次上實施如下架構(gòu)：
安全保障系統(tǒng)是指通過認(rèn)證、加密、權(quán)限控制等技術(shù)對專網(wǎng)的上的用戶訪問及數(shù)據(jù)實施安全保障的監(jiān)控系統(tǒng)；業(yè)務(wù)應(yīng)用層就是在安全互聯(lián)的基礎(chǔ)上實施政務(wù)網(wǎng)的各種應(yīng)用，主要包括信息訪問層、業(yè)務(wù)表現(xiàn)層、業(yè)務(wù)實現(xiàn)層、應(yīng)用支撐層、數(shù)據(jù)存儲層等。如下圖所示：
網(wǎng)絡(luò)應(yīng)用多層結(jié)構(gòu)圖
在贛州市政務(wù)信息網(wǎng)本次項目建設(shè)中，重點是總體架構(gòu)中的“安全保障系統(tǒng)”。針對目前主要的DDos攻擊、數(shù)據(jù)庫注入、蠕蟲、病毒等攻擊，采取防止非法入侵、防篡改、防泄密、數(shù)據(jù)安全存儲等防范措施和解決方案。安全保障系統(tǒng)的服務(wù)器承擔(dān)登錄安全、傳輸安全、網(wǎng)頁安全、防篡改、WEB應(yīng)用防護(hù)等職能。服務(wù)器性能要求高度的穩(wěn)定性和可靠性以確保政務(wù)平臺安全可靠，同時具有卓越的處理性能IO吞吐以確保政務(wù)平臺并行高效的運(yùn)行。
方案設(shè)計
贛州市政務(wù)信息網(wǎng)實現(xiàn)市政府門戶與局委辦部門子網(wǎng)站的統(tǒng)一平臺管理，而區(qū)縣級政府門戶管理平臺分別獨立實施本地的內(nèi)容管理平臺。整體系統(tǒng)架構(gòu)數(shù)據(jù)交換基于Web Service與XML同步機(jī)制，實現(xiàn)市級政府門戶管理平臺與區(qū)縣級門戶管理平臺之間的跨平臺數(shù)據(jù)交換，以及管理平臺與第三方業(yè)務(wù)系統(tǒng)的異構(gòu)系統(tǒng)間數(shù)據(jù)交換。其中最關(guān)鍵的部分是安全保障系統(tǒng)，贛州市政務(wù)信息網(wǎng)的信息網(wǎng)絡(luò)安全主要涉及網(wǎng)絡(luò)安全、計算機(jī)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和信息安全等方面。
根據(jù)對應(yīng)用需求的分析，在安全平臺系統(tǒng)的硬件方面，為保障系統(tǒng)的高可靠性和高處理性能。我們采用聯(lián)想最新基于Intel Nehalem平臺的新品R525 G2。
高性能——聯(lián)想萬全R525 G2采用Intel全新45nm至強(qiáng)四核處理器5500系列，與前代基于英特爾® 至強(qiáng)® 5400 系列處理器的系統(tǒng)相比，新系統(tǒng)在各應(yīng)用領(lǐng)域均有 70%—125% 的性能提升。配合Intel QPI總線設(shè)計，將處理器間的連接帶寬提升至25.6GB/s；處理器集成三通道內(nèi)存控制器，配合高速DDR3內(nèi)存，使CPU與內(nèi)存的數(shù)據(jù)帶寬高達(dá)32GB/s，整體計算性能較上代產(chǎn)品提升100%。R525 G2的高性能為贛州政務(wù)信息平臺的安全保障系統(tǒng)奠定了堅實的基礎(chǔ)。
高可靠性——關(guān)鍵部件全冗余設(shè)計提高系統(tǒng)可用性：1+1 750W熱插拔冗余電源，提高供電可靠性；3+3熱插拔冗余風(fēng)扇，有效避免散熱系統(tǒng)故障；512MB高性能RAID，配合熱插拔硬盤實現(xiàn)數(shù)據(jù)高可用；內(nèi)存鏡像實現(xiàn)內(nèi)存高可用。
強(qiáng)管理性——智能的能耗監(jiān)控和管理解決方案；支持對系統(tǒng)能耗情況進(jìn)行實時監(jiān)控，掌握不同時間段服務(wù)器的能耗曲線，可通過管理軟件對系統(tǒng)能耗進(jìn)行策略設(shè)置，支持在不同的時間段進(jìn)行能耗封頂設(shè)置，達(dá)到能耗節(jié)約和智能管理的目的。
系統(tǒng)拓?fù)鋱D如下所示：
江西省贛州市政務(wù)信息網(wǎng)拓?fù)浣Y(jié)構(gòu)圖
另外聯(lián)想獨有的Doctor Inside開機(jī)無顯故障自診斷技術(shù)，能快速定位故障位置。這對于地市級用戶或?qū)ο到y(tǒng)有可靠性要求的用戶來說，更能提高系統(tǒng)維護(hù)效率，保障業(yè)務(wù)的連續(xù)性。正是因為聯(lián)想在服務(wù)器解決方案上的優(yōu)秀設(shè)計能力、聯(lián)想高品質(zhì)的服務(wù)器產(chǎn)品、全面周到的售后服務(wù)體系，贏得了用戶的信任和認(rèn)可。
用戶收益
贛州市政務(wù)中心平臺的成功實施是推進(jìn)政府部門依法行政、建設(shè)法治政府的重要舉措；政務(wù)信息公開后，行政機(jī)關(guān)的職責(zé)權(quán)限、辦事程序、辦事結(jié)果、監(jiān)督方式等信息能夠為廣大群眾知曉，保障了人民群眾的知情權(quán)、參與權(quán)和監(jiān)督權(quán)，提高了政府工作的透明度。同時以聯(lián)想服務(wù)器搭建的政務(wù)信息安全平臺有力的保障了辦公自動化、管理信息化、決策科學(xué)化，從而使贛州市建成一個精簡、高效、廉潔、公平的政府運(yùn)作模式。
