扬州市数字城管系统建设方案建议书.doc

1、i编 号 ： 密 级 ： 内 部扬 州 市 数 字 化 城 市 管 理 系 统 工 程技 术 文 件YZCG-FA01-C01-2005扬 州 市 数 字 化 城 市 管 理 系 统 工 程 方 案系 统 建 设 方 案 建 议 书南 京 莱 斯 大 型 电 子 系 统 工 程 公 司ii2005 年 12 月iii扬 州 市 数 字 化 城 市 管 理 系 统 工 程 方 案系 统 建 设 方 案 建 议 书拟 制 单 位 ：拟 制 人 ：审 核 ：标 准 化 ：批 准 ：iv辑 要 页摘 要：负责人：拟制人：参加者：扬州市数字化城市管理系统工程建设技术方案 第一章 系统建设方案建议书v目

2、次1 引言 错误！未定义书签。1.1 项目背景 错误！未定义书签。1.2 系统建设目标 错误！未定义书签。1.3 系统建设内容 错误！未定义书签。2 需求分析 错误！未定义书签。2.1 业务现状 错误！未定义书签。2.2 信息资源需求 错误！未定义书签。2.3 原则性设计需求 错误！未定义书签。3 系统体系结构设计 13.1 总体设计原则 63.2 系统体系架构设计原则 83.3 系统总体集成架构 94 系统硬件环境设计 114.1 基础网络平台技术方案 错误！未定义书签。4.1.1 概述 错误！未定义书签。4.1.2 网络系统设计方案 错误！未定义书签。4.1.3 IP 地址和路由规划 .错

3、误！未定义书签。4.1.4 网络管理设计 错误！未定义书签。4.2 服务器及存储平台技术方案 错误！未定义书签。4.2.1 主机系统设计 错误！未定义书签。4.2.2 存储系统设计 错误！未定义书签。5 软件系统设计 错误！未定义书签。5.1 概述 335.2 系统软件选型 335.2.1 应用服务器软件选型 335.2.2 数据库系统软件选型 345.3 万米网格化城市管理信息系统 错误！未定义书签。5.3.1 设计思路 错误！未定义书签。5.3.2 系统组成 错误！未定义书签。5.3.3 业务处理流程 错误！未定义书签。扬州市数字化城市管理系统工程建设技术方案 第一章 系统建设方案建议书v

4、i6 系统可靠性可扩展性设计 2046.1 系统可靠性设计 2056.1.1 计算机网络系统可靠性设计 2066.1.2 主机系统可靠性设计 2086.1.3 应用系统可靠性设计 2086.1.4 数据库系统可靠性设计 2096.2 系统可扩展性设计 2096.2.1 网络扩容策略 2096.2.2 主机系统的扩容 2107 系统验收、安装、调试方案 2107.1 目标 2107.2 实施组织 2107.3 工作内容要点 2117.3.1 基础网络平台调试安装 2117.3.2 主机系统调试安装 2127.3.3 软件系统安装、业务数据加载 2127.3.4 系统联调 2137.4 实施组织

5、2137.5 安装调试过程管理 2147.6 网络平台安装、调试 2147.6.1 前期准备 2147.6.2 实施步骤 2147.6.3 测试确认 2167.6.4 网络系统验收 2167.7 主机平台调试、安装 2177.7.1 前期准备 2177.7.2 实施步骤 2177.8 软件系统调试、安装实施方案 2197.8.1 前期准备 2197.8.2 实施步骤 2197.8.3 测试确认 2217.8.4 系统联调 2248 系统运行维护方案 2248.1 服务总承诺 2248.2 服务概述 2258.3 服务体系 2258.4 服务模式 2268.4.1 实时技术支持 2268.4.2

6、 热线电话服务 226扬州市数字化城市管理系统工程建设技术方案 第一章 系统建设方案建议书vii8.4.3 现场支持 2278.4.4 定期检查 2278.4.5 远程服务 2278.5 服务细则 2288.5.1 服务承诺细则 2288.5.2 质保期服务 2298.5.3 质保期后服务 2308.6 服务内容 2318.6.1 系统咨询与设计指导 2318.6.2 应用架构设计指导 2328.6.3 应用系统性能优化 2338.6.4 实施服务 2348.6.5 客户 化 服务 2368.7 保障措施 2378.7.1 日常维护 2378.7.2 紧急技术支持 2388.7.3 售后服务

7、2388.7.4 硬件保修 2388.8 部分原厂商服务项目 2388.8.1 服务器硬件服务内容 2388.8.2 Oracle 数据库服务内容 .2408.8.3 OracleAS 应用服务器服务内容 .243扬州市数字化城市管理系统工程技术方案 第一章 系统建设方案建议书11 引言1.1 项目背景北京市东城区创建的“万米单元网格”城管新模式，在试运行阶段就引起了国务院信息化工作办公室、中科院等有关方面专家学者的高度关注。不少领导专家实地考察情况后，对新模式给予了充分肯定和高度关注。科技部已将其列入国家十五科技攻关计划的示范工程，认为新模式对国内已建成城市的市政设施管理有很好的推广价值。该

8、系统的核心思想：万米单元网格管理法、城市部件管理法、建立监督层与执行层两个轴心的体制等，都是城市管理的最新创新。东城区城市管理新模式体现了人民政府为人民的宗旨，是一个非常典型的执政为民、提高党的执政能力的例子。依据该系统的发展思路，今后可以进一步延伸，把市场工商、扫黄打非、卫生检疫、交通执法、文物保护等陆续加上，然后是社区卫生医疗、防火与地下空间管理、突发事件应急处置等，这样就可以建成城市民防实效管理的核心平台。正是在这一背景下，扬州市政府率先发现这一独特管理方式对城市管理带来的巨大好处，因此决定率先在扬州市引进北京市东城区的这套先进的管理方法和技术实现方法，本项目就是在这种背景下提出的，并得

9、到了扬州市政府的大力支持，系统得以在短时间内启动。在此背景下，本技术文件依据扬州市数字化城市管理系统建设工程招标文件，旨在为扬州市数字化城市管理系统工程的建设，从规划、总体设计、集成，到项目实施管理等各方面提出全面的解决方案。1.2 系统建设目标扬州市数字化城管系统需要在东城区的基础上，根据扬州市的具体情况有所创新、有所突破。东城区的成功实践为区级城市管理提供了可供参考借鉴的模式，但当管理范围扩展到整个城市时如何推广该套模式，目前尚没有可以直接引用的实例。作为建设部的试点，扬州数字化城管系统的建设范围覆盖全市114 平方公里，包括建成区、城乡结合部以及城市郊区，部件与事件内容更加扬州市数字化城

10、市管理系统工程技术方案 第一章 系统建设方案建议书2复杂。因此，要力争通过扬州试点的实施，为数字化城管在一个完整城市的应用提炼出科学合理的技术方案，便于更好的推广。所以本项目的系统总体建设目标是搭建市区两级城市管理信息平台，采用“万米单元网格”管理方法和城市部件管理方法相结合的方式，实现城市管理的信息化、标准化、精细化、动态化，保证城市运行中出现的问题能够及时发现、及时处理、及时解决，逐步建立沟通快捷、分工明确、责任到位、反应快速、处置及时、运转高效的城市管理和监督长效机制。系统的具体建设目标包括： 建立适合中小城市的城市管理市、区两级协同的运行机制和科学合理、高效的管理模式。 建设城管员、群

11、众电话、视频监控等集成的有线和无线的城市管理部件、事件信息发现收集网络，以及监控中心和指挥中心，构成稳定可靠运行的数字化城管系统。 整合现有城市信息资源、推动信息共享和充分应用，改善城市管理协调联动不足的现状，提高城市管理的水平和城市运行的效率，增强城市对各种突发事件应急的能力。1.3 系统建设内容在本次系统建设中，主要包括三个层面的计算机系统：覆盖全市（包括扬州市所属的各级行政管理部门、街道办事处和居委会等）的城域专网系统、覆盖全市的网络安全系统、万米网格城市管理新模式系统。此外还需要将现有的办公自动化 OA 系统、扬州市人民政府网站、扬州市社区党建 GIS 系统等各类应用系统整合到统一的网

12、络环境中，使之成为一个完整的扬州市综合信息系统。具体地讲，本次集成和集成管理工作主要包括以下系统： 软硬件及网络环境建设。配制系统运行所需的硬件设备和软件平台，包括服务器、大屏幕、数据库软件、GIS 软件等；在电子政务专网基础上，建设连接各区、城市管理相关部门、街道、社区居委会的数字化城市管理网络系统，为各区、城市管理相关部门、街道、社区等相关单位建设必要的工作终端，为市政府及各区领导桌面通过电子政务网建立监督查询终端。扬州市数字化城市管理系统工程技术方案 第一章 系统建设方案建议书3 无线监管数据采集设备建设。建立基于运用无线网络，对现场信息进行采集和传送的数据采集系统，实现城市监督管理的移

13、动办公。 呼叫中心建设。建设接受城管监督员、街道、社区、市民呼入热线反映问题的受理接入、数据录入、问题分析和信息传输系统。 城市管理监督中心与指挥中心建设。完成城市管理监督中心和指挥中心的办公场地装修、机房建设、硬件及网络设备的配置和集成、系统软件的配置等。 城市管理业务系统建设。基于电子地图技术的市级城市网格化管理信息平台，建设以地理编码子系统、协同工作子系统、大屏幕指挥子系统、部件在线更新子系统、综合评价子系统、构建与维护子系统、数据交换子系统、基础数据资源管理子系统、视频监测与处理子系统以及卫星影像比照子系统等为主要内容的城市管理应用系统。规范基础信息采集、综合信息受理、部门协同办公、城

14、管热线（12319）、视频监控等在线业务流程，实现信息双向互动。 安全保障体系建设。从管理制度、软硬件环境等方面采取综合防范措施，保障信息平台、基础数据和信息内容的整体安全。 系统与应用培训。组织对数据采集人员、信息系统建设人员、呼叫中心座席人员、分析员、值班长、系统操作人员以及监督员、协管员（督查员）的技术培训。城市管理是扬州市政府的核心业务之一，如城市管理指挥调度等，这些业务数据是管理、决策和指挥的数据来源；管理信息系统面向政府的管理层，主要的内容是对各类信息资源的管理、共享、利用以及在业务流程的驱动下的信息流动和处理过程；决策支持系统是对管理信息资源的综合与分析，从中发现规律，辅助领导的

15、科学决策。扬州市数字化城市管理系统工程是面向管理层和领导层的管理信息系统和决策支持系统，是建立在北京市东城区创新管理模式的基础上的拓展，具体建设内容包括：覆盖全市的网络通信平台建设（包括 16 个街道办事处、112 个社区居委会、信息中心大楼、相关的 20 多个政府部门）、服务器和数据存储平台建设，以及网格化城市管理系统等软件分系统的建设。2 需求分析扬州市数字化城市管理系统工程技术方案 第一章 系统建设方案建议书42.1 业务现状扬州市信息化建设起步较早，经过多年的工作积累，目前已经在空间信息平台、电子政务平台、部门专题应用系统、网络设施建设等方面沉淀了丰富的成果，为下一步开展数字化城管系统

16、的建设以及形成数字扬州的大框架奠定了坚实的设施、技术和数据基础。作为国家高技术研究发展计划（863）课题“基于 SIG 框架的城市空间信息应用服务系统”的应用试点，扬州市信息化办公室与中科院遥感所、清华大学、中国测绘科学研究院等国内空间信息技术领域的领军单位合作，构建了现势性强、覆盖区域完备的扬州全市的基础地理信息数据平台，包括 15 万、11万、1：5000 、1 2000、1 ：1000 以及 1：500 等多尺度在内的矢量、影像和数字高程数据库，为扬州市政府和部门的专题应用提供了统一权威的空间定位基础。在扬州信息化办公室的组织领导下，从扬州市的具体需求出发，基于空间地理信息数据平台，从数

17、字城市的整体设计概念出发，扬州市已经建成涵盖八个子系统的电子政务平台，包括视频会议系统、应急指挥系统、空间地理信息系统、政务公开与公共服务系统、电子公文交换系统、办公自动化系统、网上审批系统和移动办公系统。经过两年多的探索实践，围绕信息化建设的根本目标，扬州已逐渐摸索出指导全市信息化建设的基本思路，形成全国中小城市学习仿效的“扬州模式”。在信息网络方面，扬州市宽带网络设施已渐趋完善，建成了两套 VPN 虚拟专网，实现了 100M 兆到单位、10M 到桌面的传输效率，能够实现海量基础和专题数据的传输与应用；扬州无线办公网络已投入使用，可以实现异地无限制公文流转与处理；扬州门户网站已建成开通，成为

18、扬州市对外宣传以及与外界沟通与交流的重要渠道。在部门信息化方面，市教育局、行政办事服务中心、劳动和保障局、经贸委、财政局、公安局、地税局、房产局、国税局、工商局、计生委、国土局、广电局等 20 家部门已建立了信息化系统。这些信息化基础设施建设和空间数据基础设施建设为数字化城市管理工作奠定了很好的技术基础，市委、市政府对数字化城管予以了高度重视，这些因素，为该项目的开展打造了良好的工作环境。2.2 信息资源需求扬州市数字化城市管理系统工程技术方案 第一章 系统建设方案建议书5数据、信息是信息化系统管理的对象，扬州市政府各类业务所涉及的数据包括文档资料数据、业务管理数据、指挥调度数据、公共信息数据

19、等，这些数据在不同的部门形成了各自的管理内容，与之对应的，形成了各自的业务应用系统，主要有办公自动化系统、业务管理系统、决策支持系统和网站信息发布系统等，本次建设的数字化城市管理系统就是将不同部门的业务管理系统和指挥调度系统进行有机地结合，形成创新的业务管理系统。根据信息的本质特征和业务特征，在扬州市数字化城市管理系统工程应建立三类数据中心： 业务数据中心在扬州市数字化城市管理系统中，城市特性基本信息是系统的核心信息，他是基于 GIS 矢量地图为基础的城市部件基础地理数据，是包括空间数据和属性数据在内的综合业务数据，这些空间数据和业务属性数据相互之间直接相关联，形成可以相互映射的业务特性，为城

20、市管理事件的快速定位和任务的准确下达提供数据基础，当然这些数据可以部署在同一物理环境中，也可以部署在不同的物理环境中。因此这一数据中心可以是一个虚拟的业务数据中心，该虚拟业务数据中心可以同步更新不同应用子系统中业务相关的共享数据，使这些共享的业务数据通过一致的数据视图面向不同的应用子系统。例如城管监督中心的城管通系统和市容委的市容指挥调度系统，他们就是共享相关的地理信息数据和城市部件地理数据。这样不仅可以消除不同业务应用子系统之间的信息孤岛，同时还可以保证不同业务系统间数据的完整性、一致性和正确性，实现业务应用系统的互联互通。为实现管理口径的一致，重要的工作是系统基础编码体系的建立，科学合理的

21、基础编码体系是实现系统集成的数据基础。主要的基础编码包括以下几类： 基础地理信息编码体系 万米单元网格划分编码体系 城市各类基础部件地理要素编码体系 各类指挥调度命令编码体系 其他编码体系等 通讯数据中心扬州市数字化城市管理系统的通讯数据中心主要包括两类内容，分别建立在有线（主要以 IP 通信为主）通讯和无线通讯（主要以 GPRS 无线通讯为主）扬州市数字化城市管理系统工程技术方案 第一章 系统建设方案建议书6，这两类信息分别由不同的运营商提供相应的服务，但这些数据需要在扬州市数字化城管监督中心进行实时交换，形成一个完整的数据流，因此扬州市数字化城管监督中心将是本系统的通讯数据中心，它要确保两

22、类数据的传输通畅，同时还要确保两类数据的安全性和可靠性。 内容管理中心在扬州市政府内部，除了业务数据和图纸技术资料外，还有许多信息需要管理，比如：电子档案，电子公文、各类事故图片，甚至还可能由音频、视频、宣传文稿等。这些信息常常分散在不同的业务系统中或者不同的物理位置，使得有效存取、传递这些信息变得越来越困难。这些非结构化信息如果用普通的关系数据库进行存储和管理，在信息的检索、使用和分析上效果不是很理想。因此，建立内容管理中心可以解决各种非结构化或半结构化的数字资源的采集、管理、利用、传递和增值，以及发布和检索等，并能与结构化数据进行有机的集成。2.3 原则性设计需求功能需求指明应用系统必须执

23、行的功能，定义系统的行为即软件在某种输入条件下要给出确定的输出必须做的处理或转换，而非功能性需求不描述软件做什么，描述软件如何做，是软件系统必须达到的“软指标”。扬州市数字化城市管理系统工程应满足的非功能性需求包括： 开放性：系统应符合业界的标准和规范，具有良好的信息交互和互操作能力。 良好的灵活性和柔性：系统应能通过参数配置和客户化定制，组件式的开发，实现应用系统的即插即用，适应不同业务流程和管理模式，可以灵活的适应业务需求的变更。 高效率：系统应能在各种性能水平上工作，应对大用户量访问对性能的要求。 可靠性：系统具有可靠运行的能力。 可管理性：系统应可以被配置、部署、监控和优化。 安全性：

24、系统应保证信息和事务的完整性。3 系统体系结构设计扬州市数字化城市管理系统工程技术方案 第一章 系统建设方案建议书73.1 总体设计原则目前，全国的城市管理都是沿用原有的模式，可以借鉴的成功经验并不明显，本本次采用的北京东城区创新的万米网格化城市管理新模式，不仅解决的管理、执行、监督之间的关系，还用计算机网络化、数据化的手段为该模式提供了科学的实现手段，并且为后续将工商、扫黄打非、卫生检疫、交通执法、文物保护等各项应急处置事件均加入本平台奠定了基础理论依据，因此在规划、设计、建设本项目时需要具有长远的目光，需要具有长远的发展规划、需要具有长远的战略意识，因此本系统的总体设计规划应按照南京自身的

25、情况，在节省建设费用的同时，又要本着“统一规划、分布实施，实用为主，技术先进”的指导思想。具体的含义是： 统一规划、总体设计注重扬州市信息化建设的分阶段性，统一标准、统一规划，结合扬州市作为中小城市和数字化城市试点的整体优势和管理特色，结合扬州市已经建立的人口库、地理信息库和企业法人库等已有的基础信息优势，综合考虑系统建设的总体要求，全面梳理扬州市政府业务流程，建立各职能部门的典型业务模型。在此基础上，从管理、决策、统计、信息交换等四个方面入手，合理规划各部门的计算机应用系统，并根据用户的实际需要，对目标系统进行全面地、系统地总体设计，确保系统满足用户各个阶段的建设需要，同时避免信息孤岛带来的

26、高成本、低效率、难维护。 分步实施、统一集成在统一规划的基础之上，根据扬州市信息化建设的进展，根据总体建设规划，分期分批进行系统建设，力求积极稳妥、勤俭节约。在统一规划和设计的指导下，先建设系统的基础支撑层次的平台系统，做好系统集成的标准体系建设，为不同阶段应用子系统的集成工作提供统一的技术框架。扬州市数字化城管系统拟采用二阶段建设法，分别在 2006 年的 3 月中旬和 7 月中旬完成试点和全面使用。 实用为主、整合资源扬州市各类信息系统的建设应客观地满足当前和未来一段时间的发展需要，紧密结合自己的工作内容，有的放矢地开展急需系统的建设，将有限的资金投入到必须的项目建设上，特别是建设扬州全市

27、的数字城市管理系统，由于面积广、数据大、人员多、部门多，因此使用和够用是建设该项目应该重点考虑的问题。在扬州市数字化城市管理系统建设过程中，要以功能实用为主，充分利扬州市数字化城市管理系统工程技术方案 第一章 系统建设方案建议书8用已有的网络基础、业务资源、信息资源、环境资源，采用选用成熟的软件产品和专门开发相结合的建设方针。 技术先进、行业领先在系统规划过程中，要充分考虑先进的技术，先进的方法，要采用符合国际发展潮流的技术，要有前瞻性。另一方面，在系统建设过程中，还要充分把握技术的稳定性和成熟性，使得扬州城市管理信息化项目，既能够达到国内的领先水平，又能满足城市管理长效管理的应用要求。.3.

28、2 系统体系架构设计原则 开放性系统的开放性靠标准化来实现。为系统的软件运行环境选择开放的 J2EE 标准或.Net 标准平台，并作为选择成熟软件产品的标准。 适应性实现建设过程中，应充分考虑南京本地与北京东城区的地域差异、人员差异、管理差异等各方面因素，确保系统的建设能够具有较为灵活的适应性，以便今后该系统在南京市，乃至江苏省各市区的推广工作。 可维护性/可管理性采用符合规范的组件技术进行软件部件的开发，实现应用软件部件在符合规范的 Web 服务器和应用服务器上的灵活部署。 集成性以企业级的整体观念来设计应用系统，强调各模块的集成整合和数据交流。可以从以下四个层面考虑集成性： 客户端层，实现

29、与三层架构的客户机/服务器应用系统的 “瘦客户端”集成，在 Windows 平台主要通过 J2EE 国际标准规范技术来实现。 WEB 访问层，实现面向用户的整合，强调的是要将来自多个信息源的信息以一种可定制的、个性化的界面展现给用户，这主要通过选择强大的 BEA Weblogic 的 Web 服务器来实现。 应用层，需要实现应用连接、业务流程整合以及构建整合多个方面，使集成性实现最复杂的层面。为实现应用层面的集成，可以选择J2EE 平台作为集成框架，利用其支持的组件技术、JMS 消息服务扬州市数字化城市管理系统工程技术方案 第一章 系统建设方案建议书9技术、JCA/JNI/IIOP 技术以及

30、WebService 技术来实现，并为应用集成提供工作流引擎、统一消息平台等通用服务，为实现应用集成中的数据交换，采用统一定义 DTD 或 Schma 的 XML 文件。 数据层次，通过数据库服务器实现的联邦、变换(ETL)和复制技术将企业内部异构的信息源集成在一起，形成集成的数据源，以统一的视图和接口呈现给用户或者应用程序。 实用性与先进性在项目中采用先进的设计模型，行业流行和先进的技术，例如 JAVA 的应用核心、系统 N-tier 体系架构等，先进的技术保证系统的在大并发时的稳定性，并可根据系统发展，按需扩展。同时，在系统设计过程中，考虑采用成熟的产品进行系统建设，这样，能够在最大限度上

31、保证核心系统的成熟度。 可靠性从三个方面来保证： 系统可靠性设计，包括硬件可靠性冗余和容灾设设计 软件的可靠性设计，包括选择成熟可靠的系统运行支撑软件如应用服务器和数据库服务器等，在应用软件设计中进行容错设计。 建立快速服务响应体系三方面。 安全性系统的安全性建立在软硬件系统安全、网络通讯安全、信息安全以及应用系统安全的基础上，在各个层面上采取对应的安全措施，建立完全的安全保障体系。3.3 系统总体集成架构根据以上系统体系架构设计原则，我们提出以下系统总体集成结构，该结构将作为本系统的最终部署框架，也体现了扬州市信息中心目前已经建设和正在建设的各类应用系统的总体技术模型，如下图所示：扬州市数字

32、化城市管理系统工程建设技术方案 第一章 系统建设方案建议书10社区、居委会、其他部门、机构扬州市政务办公统一门户中国扬州网站扬州政府采购网其他系统电子政务（OA）系统并联审批管理系统内容数据库数字化城市管理系统通讯数据中心业务数据库社区政务统一门户办公自动化系统其他各类业务系统互联网门户统一门户（扬州市）无线通讯网有线通讯网：IP 专网市级监督中心市级指挥中心市城管局社会公众防火墙。IP专网社区数据库通讯数据中心业务数据库电子政务门户XX 管理信息系统X 部门管理系统。系统。防火墙防火墙GPRS专用数据库专用数据库专用数据库Internet社区服务系统社区数字化城管系统。扬州市网管中心 扬州市

33、网管中心各区级指挥中心、社区服务中心统一身份认证扬州市数字化城市管理系统工程建设技术方案 第一章 系统建设方案建议书11如图所示，扬州市数字化城市管理系统可以分成三个逻辑大中心，分别是扬州市网管中心电子政务网为市级城市管理部门提供服务、扬州市监督中心数字化城市管理网为扬州市市级监督中心、市级指挥中心和市城管局提供服务、社区服务网为区级指挥中心、各街道、社区提供城管应用服务，这三个中心通过本次构建的广域专网联成一个有机的整体，可以实现扬州市全市的互联互通；上述网络系统除了各政府部门之间、各街道、居委会之间实现了基于 IP 网络的互联互通，还可以（从技术的角度出发）实现所有终端用户访问Intern

34、et，以及通过 Internet 访问各部门内部网，因此为后续开展的远程办公和移动办公提供了连路基础，同时该网络还与 GPRS 网络互联，因此可以实现各类数据、图象、语音的移动传输，实现各类手机短信的收发，形成一个立体的通信网络；上述三个区域，由于业务管理范围、数据安全保密级别、数据应用级别的不同，因此建议划分成不同的安全区域，形成各自的逻辑安全区域，并对各区域采用不同的安全策略，以达到国家规定的安全防护标准。对于各类应用服务器、数据库服务器、Web 服务器等的实际部署，可以根据上述系统架构图，进行统一规划，将相同、相近或相互关联的设备集中放置，方便系统的统一管理和统一部署，同时也有效利用各种

35、设备资源，发挥各次投资的综合效益，有关上述各类系统的详细物理部署，我们将在中标之后给出更加详细的系统部署结构规划。4 系统设计方案4.1 基础网络平台技术方案4.1.1 概述4.1.1.1 网络系统建设目标网络系统应具有较高性能、最好的升级途径、充分的带宽，在关键性业务中不存在单点故障，在出现问题时提供快速的恢复能力。网络设备也能进行负载均衡和动态伸缩。系统选用的设备和技术应符合国际标准。网络中使用的设备和协议应完全符合国际通用的技术标准，兼容现有的网络环境，提供很好的扬州市数字化城市管理系统工程建设技术方案 第一章 系统建设方案建议书12互联性；网络系统应该有很高的可靠性、稳定性及冗余，提供

36、拓扑结构及设备的冗余和备份，把单点失效对网络系统的影响减少到最小，避免由于网络故障造成用户损失，同时又要考虑到用户的经济承受能力。网络系统应提供足够的带宽，丰富的接口形式，满足用户对应用和带宽的基本需要，并保留一定的余量供扩展使用，最大可能地降低网络传输的延迟，网络系统应具有良好的可扩充性，对未来的应用和技术有一定的前瞻性，随着网络的规模及其运行的应用在不断发展，现有系统应提供足够的扩充能力，适应发展的需要，网络系统应易于安装、操作和维护，能对网络设备进行必要的必不可少的配置，并能够以直观、灵活的方式展现出来，提供完整的网络拓扑图，可以根据网络的流量情况作出分析和建议。扬州市数字化城市管理系统

37、工程网络基础平台设计建设是扬州市信息化假设的重要组成部份，其主要目的就是为覆盖全区范围并在其上的各种支撑平台、应用系统提供网络支持，保证系统的正确连通，正常运行。我们总体目标是建立一个连接扬州市各级政府及其下属委办局的大型城域网，从物理基础上确保支撑平台及应用系统的运行。同时，结合扬州市的现实情况，在基础设施的设计上，我们采取分步分批的实现，通过从现实环境中抽象出共同点的设计方法，具体的设计出一个通用的、安全的、可扩充、易维护的基础网络设施平台模型。目前建设的网络系统是扬州市数字化城管项目的一期工程，它主要是连接扬州市城市管理监督、指挥中心和 4 个区级指挥中心、16 个街道办事处。4.1.1

38、.2 网络系统设计原则结合扬州市数字化城市管理系统工程的实际应用和发展要求，在进行扬州市数字化城市管理系统工程的网络系统设计时，以需求为导向、以应用促发展。网络系统的建设应遵循以下原则： 开放性原则网络系统必须采用统一的标准来设计，在结构上实现开放，采用基于国际开放式标准，开放的网络系统可以使用户自由地选择不同厂家的产品，不会受到某些厂家专有标准的限制，最大程度地保护用户的利益。网络的设计采用基于国际标准，网络设备采用标准的接口、规范和协议，使不同厂家的设备可以顺利地连接，能够接受和输出标准格式的数据，提供给各种网络，实现资源共享和最大程度地兼容。 成熟和先进性原则扬州市数字化城市管理系统工程

39、建设技术方案 第一章 系统建设方案建议书13系统结构设计、系统配置、系统管理方式等方面采用国际上先进同时又是成熟、实用的技术。设备厂商和投标商应有相关领域的丰富经验。 可靠性、稳定性和实用性原则计算机网络系统的运行可靠性、稳定性和容错能力非常重要。为了防止由于局部故障引起整个网络系统的瘫痪，避免网络系统出现单点失效，在网络骨干上可提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，保证把局部故障对网络系统的影响降低到最小。同时为保证系统新系统的平稳性，网络设备的兼容性、容错能力要高，保证所有设备能够连接通畅。在网络和信息系统设计和建设过程中，应尽量采用成熟的、有成功应用先例的技术，合理选用

40、系统设备和系统软件，考虑设备的性能价格比，精心设计、科学施工，避免采用过高和华而不实的技术、设备和软件，避免失误和重复建设，保证资金的最大效益。 易安装、操作和可管理性原则良好的网络管理对网络系统的正常运转和高效应用有很大帮助，计算机网络系统应该提供方便、灵活、有力的网络工具，使得无论是网络安装、操作还是使用对用户来说都轻而易举。一个好的网络系统还必须实现对网络的控制、管理、设置和调整，提供对网络的配置、流量监测、故障报警、网络安全管理等功能，提高网络服务水平。 可扩充性原则随着用户应用规模的不断扩大，在现有网络系统不能满足需求的情况下，要求网络系统可以方便地进行扩展和扩充容量，支持更多的用户

41、及更新的应用，系统的网络结构和设置应能灵活扩展，必须能够平滑地过渡到新的技术和设备，保护用户现有的投资，实现原有网络到更先进网络的平稳过渡。 安全性原则考虑网络系统的安全时不仅要考虑来自网络外部的安全威胁，也要考虑网络内部的安全威胁，所以一个成功的安全解决方案应能同时防止外部攻击和内部攻击。而且还必须提供多种方式和层次的访问控制，如通过使用 VLAN、包过滤、入侵检测及防火墙等技术保证数据的安全传输。同时，网络在加载安全策略后，不应给网络性能带来瓶颈，而这通常是采用传统的防火墙产品或基于软件路由的致命缺陷。所以可以在现有网络设备的基础上，选择恰当的安全策略和合适的网络安全设备。 投资保护性原则

42、扬州市数字化城市管理系统工程建设技术方案 第一章 系统建设方案建议书14考虑到原有系统的大量网络设备，应尽量在保护原有设备投资和整个系统稳定的情况下对整个网络系统设备进行整体配置。4.1.1.3 网络系统建设需求分析目前扬州市电子政务网络系统已经建成，并已经投入使用。但其网络结构缺乏合理的规划，核心设备不能胜任繁重的网络应用。根据本次项目的实际情况，我们建议对原有网络核心设备进行升级，将原有核心层设备放到汇聚层使用，力争实现一个标准的核心层、汇聚层、接入层 3 层网络拓扑架构。本次网络架设的重点是通过运营商的线路将数字化城管的监督、指挥中心和市政府下属的 4 个区级指挥中心、 16 个街道办事

43、处及 112 个社区居委会连接起来，以及数字化城管监督、指挥中心办公局域网的架设。同时在监督中心机房与市政府信息中心机房之间铺设一条裸光纤，现阶段要求带宽在 1000M，后续要求可以升级到 10G。针对扬州市数字化城市管理系统对网络平台的要求，相关咨询部门已经给出一个连接扬州市信息中心以及所有区属行政部门的大型专用网络系统，其规模相当于一个城域网。而对于这样一个大型的网络系统，其稳定性、安全性将是尤为重要的。为了能使网络平台有一个稳定，安全的环境，在物理设备上我们建议将市政府信息中心的核心交换机替换成华为 S6506 高档主交换机作为本项目的核心交换机，并根据需要配备冗余联路（可以利用 Int

44、ernet 网），确保系统正常的、不间断的运行，在网络结构上，要保证网络系统的高可用性、高健壮性。4.1.1.4 网络系统设计关键策略我们要采用关键的网络策略来保证网络系统可靠性、服务质量，具体可以采用的策略有： 线路备份策略 线路负载均衡配置优化带宽 硬件模块热备份：如采用双引擎技术 VLAN 划分 Qos 策略 安全防护策略4.1.2 网络系统设计方案扬州市数字化城市管理系统工程建设技术方案 第一章 系统建设方案建议书15扬州市数字化城市管理系统工程是一个非常庞大的系统，它的网络系统可以说是一个城域网，考虑到网络系统的可靠性、节点位置的分散性和投资的最佳性能价格比，扬州市数字化城市管理系统

45、工程的网络拓扑结构采用星型骨干结构，新建的网络系统具有较高性能、最好的升级途径、充分的应用带宽。系统选用的设备和技术应符合国际标准。网络中使用的设备和协议完全符合国际通用的技术标准，兼容现有的网络环境，提供很好的互联性。网络系统还要有很高的可靠性、稳定性及冗余，把单点失效对网络系统的影响减少到最小，避免由于网络故障造成用户损失，同时又要考虑到用户的经济承受能力。我们在本方案中给出的网络系统，还提供了足够的带宽，丰富的接口形式，满足用户目前对各种应用和带宽的基本需要，并保留一定的余量供扩展使用，最大可能地降低网络传输的延迟，网络系统应具有良好的可扩充性，对未来的应用和技术有一定的前瞻性，随着网络

46、的规模及其运行的应用在不断发展，现有系统应提供足够的扩充能力，适应发展的需要，网络系统应易于安装、操作和维护，在网络中使用统一的网络管理软件来管理所有网络设备，能对网络设备及 VLAN 等进行直观、灵活的配置，提供完整的网络拓扑图。考虑到网络系统的稳定性和建设成本，本方案根据招标书的要求选择华为公司的网络设备。4.1.2.1 网络拓扑结构图如下图所示，扬州市数字化城市管理系统分为四个主要的网络区域，这四个网络区域也是四个安全区域（详见安全备份系统设计方案）。其中，政府网管中心安全区域主要是涉及电子政务核心网络，本次将对其核心交换机进行升级改造；各部门（含街道社区）安全区域是由扬州市电子政务网和

47、社区服务网组成，是连接政府（含街道社区）各部门的城域网，也是一个基于有线连路的广域网；两个轴心与城管局安全区域是构建扬州市数字化城市管理系统的业务应用区域，包括扬州市市级监督中心、扬州市市级指挥中心和扬州市城管局内部办公网，在安全级别上市级监督中心和市级指挥中心采取相同的安全访问控制策略，这个安全访问级别将大大严格于扬州市城管局内部办公网的安全访问控制策略，这是由于这两个轴心已经涉及国家秘密所至；数字化城管核心安全区域是本项目的最高级别的安全防护区域，由一系列服务器、存储设备和核心网络设备组成，保存着扬州市 1：500 的地图数据，该数据已经涉及国家秘密。扬州市数字化城市管理系统工程建设技术方

48、案 第一章 系统建设方案建议书16扬州市数字化城市管理系统工程建设技术方案 第一章 系统建设方案建议书17扬州市数字化城市管理系统工程建设技术方案 第一章 系统建设方案建议书18如上图所示，整个网络的骨干线路采用 1000M 光纤，各市级委办局接入采用 100M，各区级、街道办事处亦采用 100M 带宽接入，各社区采用 10M 带宽接入，此外各类服务器采用 100/1000M 带宽连接。监督中心坐席、指挥中心坐席和数字化城管核心服务器区域采用 1000M 屏蔽双绞线，其余链路采用超 5 类双绞线连接。4.1.2.2 城管核心服务器网络设计本项目中，各类应用服务器是保护的重点，这里所说的核心服务

49、器是指数据库服务器、WEB 服务器和城管通服务器。我们为所有的服务器均配置 2 块1000M 电口网卡。网卡 1 作为外部用户访问用，单独划分一个 VLAN，分配一个统一规划的 IP 地址段。网卡 2 作为服务器内部互相访问用，也单独划分一个VLAN，并分配一个统一规划的 IP 地址段，但不为该网段设置网关，以保证外部用户无法通过此网段访问服务器。对于其他服务器，如防病毒服务器、视频监控服务器和测试服务器，由于其有访问公网的需要或其它业务需求，不适宜放在核心服务器网段内，我们建议将这些服务器直接连接在核心交换机上，与监督中心的坐席 pc 配置在一个 VLAN 内。我们为核心服务器专门配置一台汇聚交换机，并建议汇聚交换机