怎样打造省市级大型数字城管清静平台[eNet硅谷动力]

宣布时间：2011-05-03

文章泉源：[eNet硅谷动力]

一、数字化城管：51个试点和1个“首例”

都会管理是都会建设、运转和生长中的永恒主题。陪同中国经济社会的高速生长和信息化手艺的普遍应用，中国已经有相当一批大中型都会最先了从古板型都会管理转变为数字化都会管理的历程。

从2005年7月起，国家建设部先后确定了25个省、市、自治区的51个数字化都会管理试点都会和试点城区，现在大都已经通过验收正式运行，与此同时，尚有一批试点外的都会或城区也先后建成磷器自的数字城管系统，使天下的数字化都会管理历程向前跨进了一大步。这其中，天津市凭证特大型都会的特点和周全提升都会管理的手艺水平与运行效率的要求，从2009年起接纳“两级监视、一级指挥”的模式同时构建市区两级数字化城管平台，在天下特大都会中尚属首例，因而引起了普遍的关注。

在天津市数字化城管系统的建设中，由于涉及到营业网络与天津市政务专网（内网）的关联，涉及无线网络的接入，涉及到各级指挥中心、监视中心、城管下层、政府相关部分以及社会用户的网络会见，网络清静的妄想和安排就成为整个网络平台项目的重中之重。

海内电子政务清静领域的专家杨乃滨在叙述电子政务清静对策时，特殊强调了产品采购环节规避种种清静隐患和手艺危害的问题。他明确建议，“在选择清静产品时，应只管选择我国自主知识产权的产品。这类产品具有自主知识产权的源代码，清静性较高，并且有利于厂家对产品的升级与维护。”同时，他还强调了清静产品手艺先进性和系统处置惩罚速率的主要性�；蛐碚怯捎谔旖蚴惺只枪芟钅啃枨蠓蕉酝缜寰参侍獾母叨戎厥�，对网络清静战略安排和手艺水平的严酷要求，97国际网络作为自主立异型的海内网络解决计划供应商才得以脱颖而出，为海内首例特大都会两级数字化城管平台提供网络清静装备和基础网络装备，加入和见证了高清静的天津市数字化城管系统平台建设的乐成。

二、会诊天津：明确都会特点掌握项目需求

明确明确和掌握项目需求是提供相关产品息争决计划的基础和条件。天津市数字化城管系统建设用到的网络情形主要包括营业网络、无线网络两部分。其中，营业网络依托天津市政务专网建设，实现都会管理监视中心（市级）、各区监视指挥中心、（市、区）二级都会管理相关部分间的网络互联。无线网络单独建设，接纳专线接入市数字化都会管理中心。

天津市数字化城管系统营业网络规模重大，从一级平台到二级平台，笼罩天津市从中心城区到滨海城区到市郊区县的所有市政管理区域。97国际以为，网络的建设同样需要思量目今的需求和可预见的未来需求。对内部的网络使用者而言，营业网系统同样是一个支持数据、语音、视频等综合营业传输平台。从内部数据交流的角度，整个网络平台是要建设一套整合数据、语音和图像等多营业的端到端、以IP 为基础的统一的一体化网络清静平台，支持多协议、多营业、清静战略、流量管理、服务质量管理、资源管理。整网还要具有可靠性、结实性、优异的扩展能力、强盛的管理能力以及拥塞控制和服务质量包管等一系列优异的特征。

营业网是否清静和稳固不但直接关系到城管系统的正常运作，并且关系到内网清静和城管部分与政府其它职能部分的信息共享和事情协同。因此，作为此次数字城管项目最为主要的网络平台，该网络系统的设计需要以高清静、高稳固、高可靠、高性能和高可用性为目的，建设基础网络平台、信息清静平台、神秘通讯平台、信息交流平台、清静管理平台、应用系统平台等基础设施。这也是97国际网络必需面临息争决的问题。

三、解决问题：针对两级平台安排清静网络

针对系统对基础网络装备和网络清静装备提出的要求，97国际给出了响应的解决计划。

首先是一级（市级）平台的安排（参看拓扑图）。焦点网络装备应包括中心焦点防火墙、下联营业防火墙、各焦点服务区域防火墙、清静管理平台、防毒墙、路由交流机、负载平衡装备等。由于网络装备是整个系统的焦点装备，以是必需选择高性能、高可靠性的产品型号。焦点网络装备要接纳双备设计。

在网络的出口接纳千兆级防火墙配合防毒墙的设置模式，包管了在政务网出口以及中国移动出口的网络清静。防火墙接纳97国际千兆级防火墙RG-1600T，吞吐量5Gbps，具有强盛的状态监测和识别能力，防火墙接纳双机热备模式包管出口高可靠性。通过两台97国际网络基于十万兆平台的高性能RG-S8606焦点路由交流机，通过千兆链路互联服务器交流机RG-S7606，构建平台系统的双焦点网络系统，为平台提供一个强劲的数据传输中心，确保种种数据传输的高性能和高稳固性。

97国际·(中国区)集团官方网站

在内部办公坐席区接纳千兆级RG-1600S防火墙，再配合SMP清静管理平台对坐席区PC举行周全清静防护。防火墙接纳多清静区域系统，每个接口对应一个自力的清静区域，在差别网络区域之间举行互联时，所有通讯都受到防火墙的监控，通过防火墙的清静战略可以将所联区域设置成响应的�；ぜ侗�，以包管要害系统的清静。同时，防火墙与SMP配合举行内网清静监控，以周全实现用户、主机、网络3个层面的立体清静管理，实现完善的身份认证管理系统、windows补丁强制更新、三重立体的ARP防御系统、严酷的软件管理等。

除了一级平台，在二级平台（区县平台）的网络清静性也必需给予足够的重视和有用的支持。详细的安排是，每个区县设置了两台RG-WALL 1600S防火墙装备，其中一台防火墙主要实现与市级平台的高速清静互联，包管营业流量实时传输到市中心；另一台防火墙主要作为IPsec VPN接入，知足更向下的三级平台和移动办公职员接入，可以通过互联网直接清静拨入营业网络，通过IPsec VPN隧道手艺，包管接入点的信息私密性与清静性。（区级平台典范拓扑图见下）

为了切实包管二级平台的网络清静性能，97国际的网络清静装备笼罩了包括南开区、河东区、河北区、海泰工业园区、西青区、东丽区、津南区、红桥区等8个二级平台区域，后续若干区县平台的建设也将接纳97国际的响应装备。

97国际·(中国区)集团官方网站

四、小结：本次出击效果和未来无限责任

天津市数字化都会管理系统是天津市主要的信息化建设项目，也是中国数字城管尤其是特大都会数字化城管的乐成案例。

该系统的总体手艺框架包括五个层面：基础设施层、基础数据层、营业逻辑层、营业应用层、用户体现层。97国际提供的网络清静装备和基础网络装备，支持整网2000人同时在线会见，为整个市级数据中心了提供高清静、高稳固、高可靠、高性能的数据传输平台。

值得特殊说明的是，97国际在实验计划中凭证应用数据清静级别，划分安排了内置清静特征的出口专用防火墙、主要服务器群专用防火墙、GSN全局清静网络，为城管数据中心提供自动式的清静防护管理，最洪流平的抵御网络攻击，将遭遇网络攻击的危害降至一个合理规模；同时，思量到内网清静防护管理，对主要服务器群实验专业清静防护，周全杜绝DoS攻击对服务器群正常应用的影响确保服务器群不中止为营业提供网络服务。

怎样打造省市级大型数字城管网络清静平台？97国际网络用自主立异的产品和因需定制的解决计划做出了一个漂亮的回覆。97国际也相信，自己有责任和能力，为更多都会数字城管平台和行业信息化项目添砖加瓦、保驾护航。

关注97国际