電子政務(wù)社區(qū)互通解決方案探討

章欽概

【摘要】 作者根據(jù)地方政府需求首先談了電子政務(wù)社區(qū)互通建設(shè)的背景，社區(qū)互通建設(shè)面臨的問題和挑戰(zhàn)，最后結(jié)合地域?qū)嶋H情況及現(xiàn)有網(wǎng)絡(luò)現(xiàn)狀給出了互通解決方案并做了比較全面的闡述，信息化的推廣和應(yīng)用將大大提高政府工作效能，提升辦事效率。

【關(guān)鍵詞】 電子政務(wù) 社區(qū)互通 信息化 網(wǎng)絡(luò)

一、電子政務(wù)社區(qū)互通建設(shè)背景

農(nóng)村的信息化建設(shè)面臨著地域廣、用戶層次多、需求分散等具體問題，農(nóng)村信息化建設(shè)切實(shí)解決農(nóng)戶在生產(chǎn)和經(jīng)營過程中遇到的問題和難題。

1.1“政務(wù)通達(dá)”需要農(nóng)村信息化

農(nóng)村信息化主要包括農(nóng)村行業(yè)信息化、農(nóng)村行政管理信息化、農(nóng)村生活消費(fèi)信息化和農(nóng)村社會(huì)資源信息化等內(nèi)容。建立面向基層的電子政務(wù)系統(tǒng)，實(shí)現(xiàn)政令通暢實(shí)現(xiàn)政務(wù)公開和管理民主，推動(dòng)基層管理民主具有重要意義。

1.2“農(nóng)村文明”需要農(nóng)村信息化

通過農(nóng)村信息化開展農(nóng)村遠(yuǎn)程教育，為農(nóng)民提供形式多樣、內(nèi)容豐富的教育培訓(xùn)；勞動(dòng)力轉(zhuǎn)移培訓(xùn)，擴(kuò)大農(nóng)村剩余勞動(dòng)力就業(yè)機(jī)會(huì)，增加農(nóng)民收入。信息化將加速信息資源的共享和利用，縮小農(nóng)村與城市間數(shù)字鴻溝，促進(jìn)農(nóng)村城鎮(zhèn)化。

1.3“農(nóng)業(yè)生產(chǎn)”離不開農(nóng)業(yè)信息化

農(nóng)業(yè)生產(chǎn)具有季節(jié)性，對(duì)信息的需求程度要高于其它行業(yè)。各種農(nóng)產(chǎn)品供需信息系統(tǒng)，建立農(nóng)產(chǎn)品交易信息平臺(tái)，開發(fā)農(nóng)產(chǎn)品物流配送系統(tǒng)等，減少生產(chǎn)的盲目性，對(duì)實(shí)現(xiàn)產(chǎn)銷對(duì)接具有重要作用。

二、社區(qū)互通建設(shè)面臨的挑戰(zhàn)

鄉(xiāng)村偏遠(yuǎn)接入的問題：縣地域分散廣闊，社區(qū)數(shù)量眾多，分布在方圓上幾十公里范圍內(nèi)。社區(qū)互通的最后一公里的接入一直是農(nóng)村信息化建設(shè)的難點(diǎn)和障礙。很多地方農(nóng)村信息化比較落后，尚未建設(shè)基礎(chǔ)網(wǎng)絡(luò)的通暢、穩(wěn)定的信息高速公路，大規(guī)模、偏遠(yuǎn)鄉(xiāng)村的接入網(wǎng)絡(luò)。

村級(jí)政務(wù)應(yīng)用不通暢：目前，縣政務(wù)信息化建設(shè)已經(jīng)到縣級(jí)各部門，電子政務(wù)無法延伸到鄉(xiāng)村，例如組織部、衛(wèi)生局、勞動(dòng)和社會(huì)保障局、人口和計(jì)劃生育局等在村級(jí)無任何縱向業(yè)務(wù)網(wǎng)絡(luò)，政府工作無法向村一級(jí)延伸，阻礙了城鄉(xiāng)一體化發(fā)展，影響了“三農(nóng)”工作及黨政各部門工作的順利展開。

安全、管理建設(shè)難以保證：農(nóng)村信息化設(shè)施和環(huán)境相對(duì)滯后，總體上仍存在著許多薄弱環(huán)節(jié)，農(nóng)村和廣大農(nóng)民對(duì)信息技術(shù)、網(wǎng)絡(luò)、產(chǎn)品應(yīng)用的了解遠(yuǎn)遠(yuǎn)不夠，農(nóng)村信息化建設(shè)中的安全建設(shè)、后期運(yùn)行保障都難以保障。需要建設(shè)完善、易操作的安全、管理體系。

三、社區(qū)互通網(wǎng)絡(luò)建設(shè)方案

3.1方案概述

“社區(qū)互通”作為電子政務(wù)外網(wǎng)建設(shè)的延伸，需要符合國家電子政務(wù)外網(wǎng)建設(shè)的規(guī)范標(biāo)準(zhǔn)，“社區(qū)互通”建設(shè)是縣級(jí)電子政務(wù)的擴(kuò)展，要納入到縣級(jí)電子政務(wù)的建設(shè)、管理中。建設(shè)的框架和內(nèi)容包含：基礎(chǔ)網(wǎng)絡(luò)平臺(tái)、數(shù)據(jù)交互平臺(tái)、業(yè)務(wù)應(yīng)用平臺(tái)、統(tǒng)一運(yùn)營維護(hù)平臺(tái)。

由于“社區(qū)互通”是將社區(qū)級(jí)政務(wù)延伸、上聯(lián)，部分建設(shè)內(nèi)容是在縣級(jí)電子政務(wù)建設(shè)中考慮完成的。結(jié)合我縣的實(shí)際情況，將各鄉(xiāng)鎮(zhèn)社區(qū)的辦公網(wǎng)絡(luò)連到縣府信息中心，建成支持?jǐn)?shù)據(jù)、語音和視頻業(yè)務(wù)，傳輸性能滿足業(yè)務(wù)需求，具備密碼管理、信任體系、網(wǎng)絡(luò)管理、容災(zāi)備份、信息管理和信息交換等各項(xiàng)功能，為實(shí)現(xiàn)跨部門、跨地區(qū)業(yè)務(wù)的互聯(lián)提供平臺(tái)，以及因工作需要接入的企事業(yè)單位。

3.2社區(qū)互通基礎(chǔ)網(wǎng)絡(luò)架構(gòu)

電子政務(wù)網(wǎng)絡(luò)分為縣廣域核心、縣城域路由核心、縣府交換核心。在中間層次，是城域網(wǎng)路由核心，向上縱向連接縣的廣域核心，采用單獨(dú)1臺(tái)對(duì)接的P設(shè)備，專門負(fù)責(zé)連接廣域網(wǎng)絡(luò)， P設(shè)備僅負(fù)責(zé)廣域節(jié)點(diǎn)和核心交換的通信，功能明確，網(wǎng)絡(luò)結(jié)構(gòu)的更清晰。向下縱向連接區(qū)縣，將城域核心的2臺(tái)設(shè)作為連接各縣的核心骨干節(jié)點(diǎn)。

“社區(qū)互通”網(wǎng)絡(luò)定位類似于市府大樓，核心連接眾多鄉(xiāng)村級(jí)別的匯聚、接入交換設(shè)備，組網(wǎng)要求可靠性高，建議采用雙核心組網(wǎng)，提供可靠的交換核心，另外鄉(xiāng)村數(shù)量眾多、業(yè)務(wù)流量大，設(shè)備建議采用萬兆核心交換機(jī)，具備分布式線速轉(zhuǎn)發(fā)能力。

“社區(qū)互通”網(wǎng)絡(luò)中存在多種不同的政務(wù)業(yè)務(wù)，比如醫(yī)保、社新農(nóng)、黨員教育、需要?jiǎng)澐挚v向VPN，和省、市、縣進(jìn)行縱向貫通?！吧鐓^(qū)互通”接入設(shè)備需要是MCE而非CE設(shè)備。

“社區(qū)互通”網(wǎng)絡(luò)中也需要提供相應(yīng)的互聯(lián)網(wǎng)接口，提供鄉(xiāng)村統(tǒng)一的互聯(lián)網(wǎng)訪問。通過租用運(yùn)營商建立獨(dú)立的電子政務(wù)外網(wǎng)，包括核心、匯聚和接入設(shè)備等，業(yè)務(wù)擴(kuò)展型非常好，滿足未來十年內(nèi)的網(wǎng)絡(luò)業(yè)務(wù)需求，管理方便，解決了電子政務(wù)IP地址分配不足的問題。

3.2.1接入層

選定比較大的10個(gè)鄉(xiāng)鎮(zhèn)做為社區(qū)電子政務(wù)的匯聚點(diǎn)，每個(gè)匯聚點(diǎn)設(shè)置一臺(tái)S5800交換機(jī)，與下面的所屬社區(qū)進(jìn)行連接，一般數(shù)量在5-20個(gè)社區(qū)之間。為了保證匯聚的可靠性，建議雙鏈路上行到中心機(jī)房；社區(qū)采用一臺(tái)48口的百兆接入交換機(jī)，連接到最盡的鄉(xiāng)鎮(zhèn)匯聚設(shè)備上，以達(dá)到數(shù)據(jù)通往中心。10個(gè)鄉(xiāng)鎮(zhèn)做為匯聚，其設(shè)備也做為社區(qū)接入復(fù)用；剩下76個(gè)社區(qū)配置接入交換機(jī)設(shè)備。

3.2.2核心層

核心設(shè)備決定了整個(gè)電子政務(wù)網(wǎng)的穩(wěn)定可靠與性能，所以對(duì)核心設(shè)備的選擇有比較高的要求。采用兩臺(tái)S9500E設(shè)備做智能負(fù)載分擔(dān)技術(shù)，虛擬化成一臺(tái)設(shè)備，以提升穩(wěn)定可靠以及高性能。再設(shè)備上增加防火墻板卡，以應(yīng)對(duì)網(wǎng)絡(luò)的安全性，將各個(gè)區(qū)域通過防火墻隔離開。

3.2.3骨干網(wǎng)接入?yún)^(qū)

用于與上級(jí)單位互連以及通往互聯(lián)網(wǎng)，本次建議中將原有的路由器設(shè)備利舊使用，以降低投入。

3.2.4網(wǎng)絡(luò)管理區(qū)

一個(gè)高效的網(wǎng)絡(luò)一定是可管理的，建議好整個(gè)社區(qū)電子政務(wù)網(wǎng)將比較復(fù)雜，非常有必要將網(wǎng)絡(luò)管理提升一個(gè)水平。在本區(qū)配置了網(wǎng)絡(luò)智能管理平臺(tái)，以應(yīng)對(duì)整網(wǎng)的管理與維護(hù)，提升智能化水平。

3.2.5數(shù)據(jù)中心區(qū)

該區(qū)主要部署了縣級(jí)電子政務(wù)所有的服務(wù)器及存儲(chǔ)系統(tǒng)，辦公OA等行政所需的應(yīng)用系統(tǒng)，供整個(gè)電子政務(wù)網(wǎng)用戶做為資源來訪問。所以本區(qū)為核心區(qū)，對(duì)網(wǎng)絡(luò)的穩(wěn)定可靠要求最高，配置了兩臺(tái)S5800設(shè)備萬兆與核心交換機(jī)進(jìn)行連接，以確保數(shù)據(jù)的暢通；同時(shí)兩臺(tái)設(shè)備之間采用虛擬化技術(shù)提升穩(wěn)定可靠性。

3.2.6大樓辦公區(qū)

針對(duì)大樓的辦公網(wǎng)絡(luò)，本次只建議改造接入層設(shè)備，將原來百兆的接入層設(shè)備更新為全千兆的設(shè)備，而匯聚交換機(jī)采用原兩臺(tái)S8500交換機(jī)利舊使用，以降低投入。

3.2.7外聯(lián)單位接入?yún)^(qū)

該區(qū)主要負(fù)責(zé)縣級(jí)各單位的接入，一共有二十多個(gè)外聯(lián)單位，匯聚設(shè)備采用原有的交換機(jī)利舊使用，降低投入成本。

3.3社區(qū)互通立體安全建設(shè)

傳統(tǒng)的單一的安全設(shè)備防護(hù)措施，不能滿足“社區(qū)互通”的高安全性的要求。立體安全解決方案結(jié)合了對(duì)網(wǎng)絡(luò)層、應(yīng)用層的保障，將整個(gè)網(wǎng)絡(luò)的設(shè)備通過安全管理中心結(jié)合在一起進(jìn)行統(tǒng)一的分析、監(jiān)控，最終實(shí)現(xiàn)在“社區(qū)互通”中建立一個(gè)自適應(yīng)安全網(wǎng)絡(luò)最終目標(biāo)。

由于鄉(xiāng)鎮(zhèn)級(jí)單位接入情況復(fù)雜，農(nóng)民的計(jì)算機(jī)知識(shí)缺乏，存在眾多接入的安全的隱患，難以保障縣級(jí)電子政務(wù)外網(wǎng)的安全和正常運(yùn)行。存在由于鄉(xiāng)鎮(zhèn)級(jí)單數(shù)數(shù)量眾多，倘若每個(gè)村都部署一臺(tái)防火墻作為接入的安全保護(hù)設(shè)備，將會(huì)增加巨大的資金投入，此外數(shù)量眾多的安全設(shè)備的管理和維護(hù)也是日后的一大難點(diǎn)。

在“社區(qū)互通”網(wǎng)絡(luò)的核心設(shè)備上部署插卡式安全設(shè)備，提高了設(shè)備的可靠性，通過虛擬多個(gè)防火墻，將鄉(xiāng)鎮(zhèn)級(jí)單位或不同的接入業(yè)務(wù)隔離，即保障了上級(jí)網(wǎng)絡(luò)的安全性，也利于日常的管理和維護(hù)。同時(shí)，集成插卡式安全設(shè)備平均到每個(gè)鄉(xiāng)鎮(zhèn)級(jí)單位，接入成本降低。

3.4社區(qū)互通應(yīng)用部署

在“社區(qū)互通”中各個(gè)村級(jí)單位內(nèi)部辦公系統(tǒng)，接入電子政務(wù)外網(wǎng)各政府部門縱向辦公系統(tǒng)，主要為本部門自由業(yè)務(wù)服務(wù)，具有部門屬性。例如：醫(yī)保、社保、黨務(wù)、勞務(wù) 各部門內(nèi)部辦公系統(tǒng)，涉及自身業(yè)務(wù)屬性，要求與其他部門的系統(tǒng)嚴(yán)格的邏輯隔離，以確保專有業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全性。要求在一個(gè)物理網(wǎng)絡(luò)上能夠?qū)Σ煌块T業(yè)務(wù)邏輯隔離，提供各部門專有的網(wǎng)絡(luò)服務(wù)。

鄉(xiāng)村級(jí)各業(yè)務(wù)通過Vlan隔離，在社區(qū)互通核心設(shè)備做區(qū)分多業(yè)務(wù)Vlan，鏈接縣級(jí)PE設(shè)備，多個(gè)辦公均在各自縱向VPN內(nèi)部進(jìn)行，鄉(xiāng)村、地市或省直部門訪問數(shù)據(jù)中心各自的業(yè)務(wù)系統(tǒng)，實(shí)現(xiàn)端到端的業(yè)務(wù)隔離。

3.5社區(qū)互通資源管理

根據(jù)“社區(qū)互通”電子政務(wù)的發(fā)展趨勢(shì)：標(biāo)準(zhǔn)化、智能化、統(tǒng)一平臺(tái)、面向業(yè)務(wù)的特點(diǎn)。提供統(tǒng)一的管理平臺(tái)，將網(wǎng)絡(luò)管理、業(yè)務(wù)管理、用戶管理、邊緣接入、外單位接入、策略管理等各個(gè)部分深度融合，達(dá)到統(tǒng)一面向業(yè)務(wù)的目的，這些模塊之間的有機(jī)組合與分工，形成了IP智能管理中心的框架。IP智能管理中心中的各個(gè)管理控制中心也不是彼此孤立的，多個(gè)管理控制中心互相聯(lián)動(dòng)，實(shí)現(xiàn)對(duì)電子政務(wù)村級(jí)延伸有力支撐。

3.6網(wǎng)絡(luò)業(yè)務(wù)管理平臺(tái)

網(wǎng)絡(luò)業(yè)務(wù)管理平臺(tái)為用戶提供了靈活的組件選擇，具備良好的擴(kuò)展性，能夠滿足客戶網(wǎng)絡(luò)管理需求不斷發(fā)展的需要，滿足整個(gè)MPLS VPN的資源、發(fā)現(xiàn)、部署、拓?fù)?、性能端到端管理，同時(shí)可聯(lián)動(dòng)QoS管理、網(wǎng)絡(luò)流量分析，形成融合的VPN管理解決方案，能有效提升MPLS VPN管理的效率與質(zhì)量。提供VPN業(yè)務(wù)拓?fù)鋵?shí)時(shí)反映VPN網(wǎng)絡(luò)中CE間的連接關(guān)系，方便管理員監(jiān)控VPN內(nèi)客戶子網(wǎng)之間的連接關(guān)系以及連通狀態(tài)。

支持對(duì)業(yè)務(wù)接入流量監(jiān)控指標(biāo)的閾值設(shè)置。支持兩級(jí)閾值，可在超過一定閾值時(shí)發(fā)送不同級(jí)別的告警。告警信息能夠自動(dòng)與出現(xiàn)問題的業(yè)務(wù)接入和VPN關(guān)聯(lián)，根據(jù)告警信息的級(jí)別，直觀的體現(xiàn)在設(shè)備的拓?fù)鋱D標(biāo)上，從而方便用戶快速識(shí)別故障。支持對(duì)整個(gè)VPN的輸入、輸出流量監(jiān)視和報(bào)表。VPN中監(jiān)控哪些業(yè)務(wù)接入可以微調(diào)。

四、結(jié)論

縣政府為了適應(yīng)國際形勢(shì)和我國經(jīng)濟(jì)建設(shè)與社會(huì)發(fā)展的需要，將建設(shè)完善的縣電子政務(wù)網(wǎng)，實(shí)現(xiàn)由傳統(tǒng)政務(wù)到電子政務(wù)的轉(zhuǎn)變，利用信息化手段加強(qiáng)政府的有效管理，使政府的各項(xiàng)監(jiān)管工作更加嚴(yán)密、有效，服務(wù)更加便捷、高效。

電子政務(wù)社區(qū)互通解決方案對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行優(yōu)化改造，建成支持?jǐn)?shù)據(jù)、語音和視頻業(yè)務(wù)，傳輸性能滿足業(yè)務(wù)需求，具備密碼管理、信任體系、網(wǎng)絡(luò)管理、容災(zāi)備份、信息管理和信息交換等各項(xiàng)功能，為實(shí)現(xiàn)跨部門、跨地區(qū)業(yè)務(wù)的互聯(lián)提供平臺(tái)，以及因工作需要接入的企事業(yè)單位。同時(shí)實(shí)現(xiàn)鄉(xiāng)鎮(zhèn)、社區(qū)到中心機(jī)房的物理鏈路的容余，解決原有網(wǎng)絡(luò)的一些不足等。

完全滿足縣政府信息網(wǎng)絡(luò)全縣聯(lián)網(wǎng)的可靠性和流量需求，充分兼顧今后全縣視頻會(huì)議等系統(tǒng)部署的帶寬需求，具有超前三年以上的帶寬和硬件需求設(shè)計(jì)。核心層設(shè)備做虛擬化技術(shù)后，網(wǎng)絡(luò)的可拓展性大大提高，安全性、可靠性、管理性具有非常先進(jìn)的水準(zhǔn)。

參 考 文 獻(xiàn)

[1]肖險(xiǎn)峰.基于SOA的基層電子政務(wù)系統(tǒng)的研究與實(shí)現(xiàn)[M].北京交通大學(xué)，2008.

[2]張俊峰.巴彥淖爾市電子政務(wù)人才隊(duì)伍建設(shè)問題探析[J].中國管理信息化，2014（6）