應(yīng)用需求

贛州市政務(wù)信息網(wǎng)是江西省政務(wù)信息網(wǎng)縱向網(wǎng)的市級(jí)子網(wǎng)，是贛州市黨政機(jī)關(guān)計(jì)算機(jī)內(nèi)部骨干網(wǎng)絡(luò)，其目的是利用先進(jìn)實(shí)用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，實(shí)現(xiàn)全市黨政機(jī)關(guān)的網(wǎng)絡(luò)互聯(lián)、信息共享、業(yè)務(wù)協(xié)同和安全保密。贛州市政務(wù)信息網(wǎng)是全市電子政務(wù)統(tǒng)一網(wǎng)絡(luò)平臺(tái)，是建立和完善全市信息網(wǎng)絡(luò)體系的重要基礎(chǔ)。各部門(mén)已經(jīng)建設(shè)的電子政務(wù)業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)，要逐步遷移到統(tǒng)一網(wǎng)絡(luò)平臺(tái)上來(lái)，新建的業(yè)務(wù)系統(tǒng)原則上必須利用統(tǒng)一網(wǎng)絡(luò)平臺(tái)。同時(shí)鑒于政府各部門(mén)的特殊安全性要求，在總體建設(shè)上采用業(yè)務(wù)與網(wǎng)絡(luò)分層構(gòu)建指導(dǎo)原則，在總的邏輯層次上實(shí)施如下架構(gòu)： 

江西省贛州市政務(wù)信息網(wǎng)總體架構(gòu)圖

安全保障系統(tǒng)是指通過(guò)認(rèn)證、加密、權(quán)限控制等技術(shù)對(duì)專(zhuān)網(wǎng)的上的用戶訪問(wèn)及數(shù)據(jù)實(shí)施安全保障的監(jiān)控系統(tǒng)；業(yè)務(wù)應(yīng)用層就是在安全互聯(lián)的基礎(chǔ)上實(shí)施政務(wù)網(wǎng)的各種應(yīng)用，主要包括信息訪問(wèn)層、業(yè)務(wù)表現(xiàn)層、業(yè)務(wù)實(shí)現(xiàn)層、應(yīng)用支撐層、數(shù)據(jù)存儲(chǔ)層等。如下圖所示：

                                        網(wǎng)絡(luò)應(yīng)用多層結(jié)構(gòu)圖

在贛州市政務(wù)信息網(wǎng)本次項(xiàng)目建設(shè)中，重點(diǎn)是總體架構(gòu)中的“安全保障系統(tǒng)”。針對(duì)目前主要的DDos攻擊、數(shù)據(jù)庫(kù)注入、蠕蟲(chóng)、病毒等攻擊，采取防止非法入侵、防篡改、防泄密、數(shù)據(jù)安全存儲(chǔ)等防范措施和解決方案。安全保障系統(tǒng)的服務(wù)器承擔(dān)登錄安全、傳輸安全、網(wǎng)頁(yè)安全、防篡改、WEB應(yīng)用防護(hù)等職能。服務(wù)器性能要求高度的穩(wěn)定性和可靠性以確保政務(wù)平臺(tái)安全可靠，同時(shí)具有卓越的處理性能IO吞吐以確保政務(wù)平臺(tái)并行高效的運(yùn)行。

方案設(shè)計(jì)

贛州市政務(wù)信息網(wǎng)實(shí)現(xiàn)市政府門(mén)戶與局委辦部門(mén)子網(wǎng)站的統(tǒng)一平臺(tái)管理，而區(qū)縣級(jí)政府門(mén)戶管理平臺(tái)分別獨(dú)立實(shí)施本地的內(nèi)容管理平臺(tái)。整體系統(tǒng)架構(gòu)數(shù)據(jù)交換基于Web Service與XML同步機(jī)制，實(shí)現(xiàn)市級(jí)政府門(mén)戶管理平臺(tái)與區(qū)縣級(jí)門(mén)戶管理平臺(tái)之間的跨平臺(tái)數(shù)據(jù)交換，以及管理平臺(tái)與第三方業(yè)務(wù)系統(tǒng)的異構(gòu)系統(tǒng)間數(shù)據(jù)交換。其中最關(guān)鍵的部分是安全保障系統(tǒng)，贛州市政務(wù)信息網(wǎng)的信息網(wǎng)絡(luò)安全主要涉及網(wǎng)絡(luò)安全、計(jì)算機(jī)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和信息安全等方面。

根據(jù)對(duì)應(yīng)用需求的分析，在安全平臺(tái)系統(tǒng)的硬件方面，為保障系統(tǒng)的高可靠性和高處理性能。我們采用聯(lián)想最新基于Intel Nehalem平臺(tái)的新品R525 G2。

高性能——聯(lián)想萬(wàn)全R525 G2采用Intel全新45nm至強(qiáng)四核處理器5500系列，與前代基于英特爾® 至強(qiáng)® 5400 系列處理器的系統(tǒng)相比，新系統(tǒng)在各應(yīng)用領(lǐng)域均有 70%—125% 的性能提升。配合Intel QPI總線設(shè)計(jì)，將處理器間的連接帶寬提升至25.6GB/s；處理器集成三通道內(nèi)存控制器，配合高速DDR3內(nèi)存，使CPU與內(nèi)存的數(shù)據(jù)帶寬高達(dá)32GB/s，整體計(jì)算性能較上代產(chǎn)品提升100%。R525 G2的高性能為贛州政務(wù)信息平臺(tái)的安全保障系統(tǒng)奠定了堅(jiān)實(shí)的基礎(chǔ)。

高可靠性——關(guān)鍵部件全冗余設(shè)計(jì)提高系統(tǒng)可用性：1+1 750W熱插拔冗余電源，提高供電可靠性；3+3熱插拔冗余風(fēng)扇，有效避免散熱系統(tǒng)故障；512MB高性能RAID，配合熱插拔硬盤(pán)實(shí)現(xiàn)數(shù)據(jù)高可用；內(nèi)存鏡像實(shí)現(xiàn)內(nèi)存高可用。

強(qiáng)管理性——智能的能耗監(jiān)控和管理解決方案；支持對(duì)系統(tǒng)能耗情況進(jìn)行實(shí)時(shí)監(jiān)控，掌握不同時(shí)間段服務(wù)器的能耗曲線，可通過(guò)管理軟件對(duì)系統(tǒng)能耗進(jìn)行策略設(shè)置，支持在不同的時(shí)間段進(jìn)行能耗封頂設(shè)置，達(dá)到能耗節(jié)約和智能管理的目的。
系統(tǒng)拓?fù)鋱D如下所示：

                          江西省贛州市政務(wù)信息網(wǎng)拓?fù)浣Y(jié)構(gòu)圖

另外聯(lián)想獨(dú)有的Doctor Inside開(kāi)機(jī)無(wú)顯故障自診斷技術(shù)，能快速定位故障位置。這對(duì)于地市級(jí)用戶或?qū)ο到y(tǒng)有可靠性要求的用戶來(lái)說(shuō)，更能提高系統(tǒng)維護(hù)效率，保障業(yè)務(wù)的連續(xù)性。正是因?yàn)槁?lián)想在服務(wù)器解決方案上的優(yōu)秀設(shè)計(jì)能力、聯(lián)想高品質(zhì)的服務(wù)器產(chǎn)品、全面周到的售后服務(wù)體系，贏得了用戶的信任和認(rèn)可。

用戶收益

贛州市政務(wù)中心平臺(tái)的成功實(shí)施是推進(jìn)政府部門(mén)依法行政、建設(shè)法治政府的重要舉措；政務(wù)信息公開(kāi)后，行政機(jī)關(guān)的職責(zé)權(quán)限、辦事程序、辦事結(jié)果、監(jiān)督方式等信息能夠?yàn)閺V大群眾知曉，保障了人民群眾的知情權(quán)、參與權(quán)和監(jiān)督權(quán)，提高了政府工作的透明度。同時(shí)以聯(lián)想服務(wù)器搭建的政務(wù)信息安全平臺(tái)有力的保障了辦公自動(dòng)化、管理信息化、決策科學(xué)化，從而使贛州市建成一個(gè)精簡(jiǎn)、高效、廉潔、公平的政府運(yùn)作模式。

yandawei