數字化城市管理系統建設方案

數字化城市管理系統建設方案

目錄

1引言........................................................錯誤!未定義書簽。

1.1項目背景...............................................錯誤!未定義書簽。

1.2系統建設目標...........................................錯誤!未定義書簽。

1.3系統建設內容...........................................錯誤!未定義書簽。

2需求分析....................................................錯誤!未定義書簽。

2.1業務現狀...............................................錯誤!未定義書簽。

2.2信息資源需求...........................................錯誤!未定義書簽。

2.3原則性設計需求.........................................錯誤!未定義書簽。

3系統體系結構設計...........................................................1

3.1總體設計原則............................................................6

3.2系統體系架構設計原則....................................................8

3.3系統總體集成架構........................................................9

4系統硬件環境設計...........................................................11

4.1基礎網絡平臺技術方案...................................錯誤!未定義書簽。

4.1.1概述................................................錯誤!未定義書簽。

4.1.2網絡系統設計方案...................................錯誤!未定義書簽。

4.1.3IP地址和路由規劃...................................錯誤!未定義書簽。

4.1.4網絡管理設計........................................錯誤!未定義書簽。

4.2服務器及存儲平臺技術方案...............................錯誤!未定義書簽。

4.2.1主機系統設計........................................錯誤!未定義書簽。

4.2.2存儲系統設計........................................錯誤!未定義書簽。

5軟件系統設計................................................錯誤!未定義書簽。

5.1概述....................................................................32

5.2系統軟件選型...........................................................32

5.2.1應用服務器軟件選型.................................................32

522數據庫系統軟件選型.................................................33

5.3萬米網格化城市管理信息系統............................錯誤!未定義書簽。

5.3.1設計思路............................................錯誤!未定義書簽。

5.3.2系統組成............................................錯誤!未定義書簽。

5.3.3業務處理流程.......................................錯誤!未定義書簽。

6系統可靠性可擴展性設計....................................................215

6.1系統可靠性設計........................................................216

6.1.1計算機網絡系統可靠性設計..........................................216

6.1.2主機系統可靠性設計................................................219

6.1.3應用系統可靠性設計................................................2/9

6.1.4數據庫系統可靠性設計..............................................220

6.2系統可擴展性設計......................................................220

數字化城市管理系統建設方案

6.2.1網絡擴容策略...................................................................................................220

6.2.2主機系統的擴容...............................................................................................221

7系統驗收、安裝、調試方案..................................................221

7.1目標...................................................................221

7.2實施組織...............................................................221

7.3工作內容要點..........................................................222

7.3.1基礎網絡平臺調試安裝....................................................................................222

7.3.2主機系統調試安裝...........................................................................................223

7.3.3軟件系統安裝、業務數據加載........................................................................223

7.3.4系統聯調...........................................................................................................224

7.4實施組織...............................................................224

7.5安裝調試過程管理......................................................225

7.6網絡平臺安裝、調試....................................................225

7.6.1前期準備...........................................................................................................225

7.6.2實施步驟..........................................................................................................225

743測試確認...........................................................................................................227

7.6.4網絡系統驗收...................................................................................................227

7.7主機平臺調試、安裝....................................................228

7.7.1前期準備...........................................................................................................228

7.7.2實施步驟...........................................................................................................228

7.8軟件系統調試、安裝實施方案............................................229

7.8.1前期準備...........................................................................................................230

7.8.2實施步驟...........................................................................................................230

7.8.3測試確認...........................................................................................................232

7.8.4系統聯調...........................................................................................................235

8系統運行維護方案..........................................................235

8.1服務總承諾............................................................235

8.2服務概述..............................................................236

8.3服務體系...............................................................236

8.4服務模式..............................................................237

8.4.1實時技術支持...................................................................................................237

8.4.2熱線電話服務...................................................................................................237

8.4.3現場支持...........................................................................................................238

8.4.4定期檢查...........................................................................................................238

8.4.5遠程服務...........................................................................................................238

8.5服務細則..............................................................239

8.5.1服務承諾細則...................................................................................................239

8.5.2質保期服務.......................................................................................................240

8.5.3質保期后月艮務...................................................................................................241

8.6服務內容..............................................................242

861系統咨詢與設計指導........................................................................................242

數字化城市管理系統建設方案

8.6.2應用架構設計指導...........................................................................................243

8.6.3應用系統性能優化...........................................................................................244

8.6.4實施服務...........................................................................................................245

865客戶化服務.......................................................................................................247

8.7保障措施..............................................................248

8.7.1日常維護...........................................................................................................248

8.7.2緊急技術支持...................................................................................................249

8.7.3售后服務...........................................................................................................249

8.7.4硬件保修...........................................................................................................249

8.8部分原廠商服務項目....................................................249

8.8.1服務器硬件服務內容.......................................................................................249

8.8.2Oracle數據庫服務內容....................................................................................251

8.8.3OracleAS應用服務器服務內容.......................................................................254

數字化城市管理系統建設方案

引言

1.1項目背景

XX市XX區創建的“萬米單元網格”城管新模式，在試運行階段就引起了

國務院信息化工作辦公室、中科院等有關方面專家學者的高度關注。不少領導專

家實地考察情況后，對新模式給予了充分肯定和高度關注?？萍疾恳褜⑵淞腥雵?/p>

家十五科技攻關計劃的示范工程，認為新模式對國內已建成城市的市政設施管理

有很好的推廣價值。

該系統的核心思想：萬米單元網格管理法、城市部件管理法、建立監督層與

執行層兩個軸心的體制等，都是城市管理的最新創新。XX區城市管理新模式體

現了人民政府為人民的宗旨，是一個非常典型的執政為民、提高黨的執政能力的

例子。依據該系統的發展思路，今后可以進一步延伸，把市場工商、掃黃打非、

衛生檢疫、交通執法、文物保護等陸續加上，然后是社區衛生醫療、防火與地下

空間管理、突發事件應急處置等,這樣就可以建成城市民防實效管理的核心平臺。

正是在這一背景下，XX市政府率先發現這一獨特管理方式對城市管理帶來

的巨大好處，因此決定率先在XX市引進XX市XX區的這套先進的管理方法和

技術實現方法，本項目就是在這種背景下提出的，并得到了XX市政府的大力支

持，系統得以在短時間內啟動。

在此背景下，本技術文件依據《XX市數字化城市管理系統建設工程》招標

文件，旨在為XX市數字化城市管理系統工程的建設，從規劃、總體設計、集成，

到項目實施管理等各方面提出全面的解決方案。

1.2系統建設目標

XX市數字化城管系統需要在XX區的基礎上，根據XX市的具體情況有所

創新、有所突破。XX區的成功實踐為區級城市管理提供了可供參考借鑒的模式，

但當管理范圍擴展到整個城市時如何推廣該套模式，目前尚沒有可以直接引用的

實例。作為建設部的試點，XX數字化城管系統的建設范圍覆蓋全市114平方公

里，包括建成區、城鄉結合部以及城市郊區，部件與事件內容更加復雜。因此,

要力爭通過XX試點的實施，為數字化城管在一個完整城市的應用提煉出科學合

數字化城市管理系統建設方案

理的技術方案，便于更好的推廣。所以本項目的系統總體建設目標是搭建市區兩

級城市管理信息平臺，采用“萬米單元網格”管理方法和城市部件管理方法相結

合的方式，實現城市管理的信息化、標準化、精細化、動態化，保證城市運行中

出現的問題能夠及時發現、及時處理、及時解決，逐步建立溝通快捷、分工明確、

責任到位、反應快速、處置及時、運轉高效的城市管理和監督長效機制。

系統的具體建設目標包括：

■建立適合中小城市的城市管理市、區兩級協同的運行機制和科學合理、

高效的管理模式。

■建設城管員、群眾電話、視頻監控等集成的有線和無線的城市管理部件、

事件信息發現收集網絡，以及監控中心和指揮中心，構成穩定可靠運行

的數字化城管系統。

■整合現有城市信息資源、推動信息共享和充分應用，改善城市管理協調

聯動不足的現狀，提高城市管理的水平和城市運行的效率，增強城市對

各種突發事件應急的能力。

1.3系統建設內容

在本次系統建設中，主要包括三個層面的計算機系統：覆蓋全市（包括XX

市所屬的各級行政管理部門、街道辦事處和居委會等）的城域專網系統、覆蓋全

市的網絡安全系統、萬米網格城市管理新模式系統。此外還需要將現有的辦公自

動化0A系統、XX市人民政府網站、XX市社區黨建GIS系統等各類應用系統

整合到統一的網絡環境中，使之成為一個完整的XX市綜合信息系統。

具體地講，本次集成和集成管理工作主要包括以下系統：

■軟硬件及網絡環境建設。配制系統運行所需的硬件設備和軟件平臺，包

括服務器、大屏幕、數據庫軟件、GIS軟件等；在電子政務專網基礎上，

建設連接各區、城市管理相關部門、街道、社區居委會的數字化城市管

理網絡系統，為各區、城市管理相關部門、街道、社區等相關單位建設

必要的工作終端，為市政府及各區領導桌面通過電子政務網建立監督查

詢終端。

■無線監管數據采集設備建設。建立基于運用無線網絡，對現場信息進行

采集和傳送的數據采集系統，實現城市監督管理的移動辦公。

■呼叫中心建設。建設接受城管監督員、街道、社區、市民呼入熱線反映

問題的受理接入、數據錄入、問題分析和信息傳輸系統。

數字化城市管理系統建設方案

■城市管理監督中心與指揮中心建設。完成城市管理監督中心和指揮中心

的辦公場地裝修、機房建設、硬件及網絡設備的配置和集成、系統軟件

的配置等。

■城市管理業務系統建設。基于電子地圖技術的市級城市網格化管理信息

平臺，建設以地理編碼子系統、協同工作子系統、大屏幕指揮子系統、

部件在線更新子系統、綜合評價子系統、構建與維護子系統、數據交換

子系統、基礎數據資源管理子系統、視頻監測與處理子系統以及衛星影

像比照子系統等為主要內容的城市管理應用系統。規范基礎信息采集、

綜合信息受理、部門協同辦公、城管熱線（1XXX）、視頻監控等在線

業務流程，實現信息雙向互動。

■安全保障體系建設。從管理制度、軟硬件環境等方面采取綜合防范措施,

保障信息平臺、基礎數據和信息內容的整體安全。

■系統與應用培訓。組織對數據采集人員、信息系統建設人員、呼叫中心

座席人員、分析員、值班長、系統操作人員以及監督員、協管員（督查

員）的技術培訓。

城市管理是XX市政府的核心業務之一，如城市管理指揮調度等，這些業務

數據是管理、決策和指揮的數據來源；管理信息系統面向政府的管理層，主要的

內容是對各類信息資源的管理、共享、利用以及在業務流程的驅動下的信息流動

和處理過程；決策支持系統是對管理信息資源的綜合與分析?，從中發現規律，輔

助領導的科學決策。

XX市數字化城市管理系統工程是面向管理層和領導層的管理信息系統和決

策支持系統，是建立在XX市XX區創新管理模式的基礎上的拓展，具體建設內

容包括：覆蓋全市的網絡通信平臺建設（包括16個街道辦事處、112個社區居

委會、信息中心大樓、相關的20多個政府部門）、服務器和數據存儲平臺建設，

以及網格化城市管理系統等軟件分系統的建設。

需求分析

1.4業務現狀

xx市信息化建設起步較早，經過多年的工作積累，目前已經在空間信息平

臺、電子政務平臺、部門專題應用系統、網絡設施建設等方面沉淀了豐富的成果，

數字化城市管理系統建設方案

為下一步開展數字化城管系統的建設以及形成數字XX的大框架奠定了堅實的設

施、技術和數據基礎。

作為國家高技術研究發展計劃（863）課題“基于SIG框架的城市空間信息

應用服務系統”的應用試點，XX市信息化辦公室與中科院遙感所、清華大學、

中國測繪科學研究院等國內空間信息技術領域的領軍單位合作，構建了現勢性強、

覆蓋區域完備的XX全市的基礎地理信息數據平臺，包括1:5萬、1:1萬、1：

5000.1:2000、1：1000以及1：500等多尺度在內的矢量、影像和數字高程

數據庫，為XX市政府和部門的專題應用提供了統一權威的空間定位基礎。

在XX信息化辦公室的組織領導下，從XX市的具體需求出發，基于空間地

理信息數據平臺，從數字城市的整體設計概念出發，XX市已經建成涵蓋八個子

系統的電子政務平臺，包括視頻會議系統、應急指揮系統、空間地理信息系統、

政務公開與公共服務系統、電子公文交換系統、辦公自動化系統、網上審批系統

和移動辦公系統。經過兩年多的探索實踐，圍繞信息化建設的根本目標，XX已

逐漸摸索出指導全市信息化建設的基本思路，形成全國中小城市學習仿效的“XX

模式”。在信息網絡方面，XX市寬帶網絡設施已漸趨完善，建成了兩套VPN

虛擬專網，實現了100M兆到單位、10M到桌面的傳輸效率，能夠實現海量基

礎和專題數據的傳輸與應用；XX無線辦公網絡已投入使用，可以實現異地無限

制公文流轉與處理；XX門戶網站已建成開通，成為XX市對外宣傳以及與外界

溝通與交流的重要渠道。

在部門信息化方面，市教育局、行政辦事服務中心、勞動和保障局、經貿委、

財政局、公安局、地稅局、房產局、國稅局、工商局、計生委、國土局、廣電局

等20家部門已建立了信息化系統。

這些信息化基礎設施建設和空間數據基礎設施建設為數字化城市管理工作

奠定了很好的技術基礎，市委、市政府對數字化城管予以了高度重視，這些因素，

為該項目的開展打造了良好的工作環境。

1.5信息資源需求

數據、信息是信息化系統管理的對象，XX市政府各類業務所涉及的數據包

括文檔資料數據、業務管理數據、指揮調度數據、公共信息數據等，這些數據在

不同的部門形成了各自的管理內容，與之對應的，形成了各自的業務應用系統，

主要有辦公自動化系統、業務管理系統、決策支持系統和網站信息發布系統等，

本次建設的數字化城市管理系統就是將不同部門的業務管理系統和指揮調度系

統進行有機地結合，形成創新的業務管理系統。

數字化城市管理系統建設方案

根據信息的本質特征和業務特征，在XX市數字化城市管理系統工程應建立

三類數據中心：

■業務數據中心

在XX市數字化城市管理系統中，城市特性基本信息是系統的核心信息，他

是基于GIS矢量地圖為基礎的城市部件基礎地理數據，是包括空間數據和屬性

數據在內的綜合業務數據，這些空間數據和業務屬性數據相互之間直接相關聯,

形成可以相互映射的業務特性，為城市管理事件的快速定位和任務的準確下達提

供數據基礎，當然這些數據可以部署在同一物理環境中，也可以部署在不同的物

理環境中。因此這一數據中心可以是一個虛擬的業務數據中心，該虛擬業務數據

中心可以同步更新不同應用子系統中業務相關的共享數據，使這些共享的業務數

據通過一致的數據視圖面向不同的應用子系統。例如城管監督中心的城管通系統

和市容委的市容指揮調度系統，他們就是共享相關的地理信息數據和城市部件地

理數據。這樣不僅可以消除不同業務應用子系統之間的信息孤島，同時還可以保

證不同業務系統間數據的完整性、一致性和正確性，實現業務應用系統的互聯互

通。

為實現管理口徑的一致，重要的工作是系統基礎編碼體系的建立，科學合理

的基礎編碼體系是實現系統集成的數據基礎。主要的基礎編碼包括以下幾類：

/基礎地理信息編碼體系

/萬米單元網格劃分編碼體系

/城市各類基礎部件地理要素編碼體系

/各類指揮調度命令編碼體系

/其他編碼體系等

■通訊數據中心

XX市數字化城市管理系統的通訊數據中心主要包括兩類內容，分別建立在

有線（主要以IP通信為主）通訊和無線通訊（主要以GPRS無線通訊為主），

這兩類信息分別由不同的運營商提供相應的服務，但這些數據需要在XX市數字

化城管監督中心進行實時交換，形成一個完整的數據流，因此XX市數字化城管

監督中心將是本系統的通訊數據中心，它要確保兩類數據的傳輸通暢，同時還要

確保兩類數據的安全性和可靠性。

■內容管理中心

在XX市政府內部，除了業務數據和圖紙技術資料外，還有許多信息需要管

理，比如：電子檔案，電子公文、各類事故圖片，甚至還可能由音頻、視頻、宣

數字化城市管理系統建設方案

傳文稿等。這些信息常常分散在不同的業務系統中或者不同的物理位置，使得有

效存取、傳遞這些信息變得越來越困難。這些非結構化信息如果用普通的關系數

據庫進行存儲和管理，在信息的檢索、使用和分析上效果不是很理想。因此，建

立內容管理中心可以解決各種非結構化或半結構化的數字資源的采集、管理、利

用、傳遞和增值，以及發布和檢索等，并能與結構化數據進行有機的集成。

1.6原則性設計需求

功能需求指明應用系統必須執行的功能，定義系統的行為一即軟件在某種

輸入條件下要給出確定的輸出必須做的處理或轉換，而非功能性需求不描述軟件

做什么，描述軟件如何做，是軟件系統必須達到的“軟指標”。

xx市數字化城市管理系統工程應滿足的非功能性需求包括：

■開放性；系統應符合業界的標準和規范，具有良好的信息交互和互操作

能力。

■良好的靈活性和柔性：系統應能通過參數配置和客戶化定制，組件式的

開發，實現應用系統的即插即用，適應不同業務流程和管理模式，可以

靈活的適應業務需求的變更。

■高效率：系統應能在各種性能水平上工作，應對大用戶量訪問對性能的

要求。

■可靠性：系統具有可靠運行的能力。

■可管理性：系統應可以被配置、部署、監控和優化。

■安全性：系統應保證信息和事務的完整性。

系統體系結構設計

1.7總體設計原則

目前，全國的城市管理都是沿用原有的模式,可以借鑒的成功經驗并不明顯,

本本次采用的XXXX區創新的萬米網格化城市管理新模式，不僅解決的管理、

執行、監督之間的關系，還用計算機網絡化、數據化的手段為該模式提供了科學

的實現手段，并且為后續將工商、掃黃打非、衛生檢疫、交通執法、文物保護等

數字化城市管理系統建設方案

各項應急處置事件均加入本平臺奠定了基礎理論依據，因此在規劃、設計、建設

本項目時需要具有長遠的目光，需要具有長遠的發展規劃、需要具有長遠的戰略

意識，因此本系統的總體設計規劃應按照南京自身的情況，在節省建設費用的同

時，又要本著“統一規劃、分布實施，實用為主，技術先進”的指導思想。具體

的含義是：

■統一規劃、總體設計

注重XX市信息化建設的分階段性，統一標準、統一規劃，結合XX市作為

中小城市和數字化城市試點的整體優勢和管理特色，結合XX市已經建立的人口

庫、地理信息庫和企業法人庫等已有的基礎信息優勢，綜合考慮系統建設的總體

要求，全面梳理XX市政府業務流程，建立各職能部門的典型業務模型。在此基

礎上，從管理、決策、統計、信息交換等四個方面入手，合理規劃各部門的計算

機應用系統，并根據用戶的實際需要，對目標系統進行全面地、系統地總體設計，

確保系統滿足用戶各個階段的建設需要，同時避免信息孤島檸來的高成本、低效

率、難維護。

■分步實施、統一集成

在統一規劃的基礎之上，根據XX市信息化建設的進展，根據總體建設規劃，

分期分批進行系統建設,力求積極穩妥、勤儉節約。在統一規劃和設計的指導下，

先建設系統的基礎支撐層次的平臺系統，做好系統集成的標準體系建設，為不同

階段應用子系統的集成工作提供統一的技術框架。XX市數字化城管系統擬采用

二階段建設法，分別在2006年的3月中旬和7月中旬完成試點和全面使用。

■實用為主、整合資源

XX市各類信息系統的建設應客觀地滿足當前和未來一段時間的發展需要，

緊密結合自己的工作內容，有的放矢地開展急需系統的建設，將有限的資金投入

到必須的項目建設上，特別是建設XX全市的數字城市管理系統，由于面積廣、

數據大、人員多、部門多，因此使用和夠用是建設該項目應該重點考慮的問題。

在XX市數字化城市管理系統建設過程中，要以功能實用為主，充分利用已有的

網絡基礎、業務資源、信息資源、環境資源，采用選用成熟的軟件產品和專門開

發相結合的建設方針。

■技術先進、行業領先

在系統規劃過程中，要充分考慮先進的技術，先進的方法，要采用符合國際

發展潮流的技術，要有前瞻性。另一方面，在系統建設過程中，還要充分把握技

術的穩定性和成熟性，使得XX城市管理信息化項目，既能夠達到國內的領先水

平，又能滿足城市管理長效管理的應用要求。.

數字化城市管理系統建設方案

1.8系統體系架構設計原則

■開放性

系統的開放性靠標準化來實現。為系統的軟件運行環境選擇開放的J2EE標

準或.Net標準平臺，并作為選擇成熟軟件產品的標準。

■適應性

實現建設過程中，應充分考慮南京本地與XXXX區的地域差異、人員差異、

管理差異等各方面因素，確保系統的建設能夠具有較為靈活的適應性，以便今后

該系統在南京市，乃至江蘇省各市區的推廣工作。

■可維護性/可管理性

采用符合規范的組件技術進行軟件部件的開發，實現應用軟件部件在符合規

范的Web服務器和應用服務器上的靈活部署.

■集成性

以企業級的整體觀念來設計應用系統，強調各模塊的集成整合和數據交流。

可以從以下四個層面考慮集成性：

/客戶端層，實現與三層架構的客戶機/服務器應用系統的“瘦客戶端”

集成，在Windows平臺主要通過J2EE國際標準規范技術來實現。

/WEB訪問層，實現面向用戶的整合，強調的是要將來自多個信息源

的信息以一種可定制的、個性化的界面展現給用戶，這主要通過選

擇強大的BEAWeblogic的Web服務器來實現。

/應用層，需要實現應用連接、業務流程整合以及構建整合多個方面，

使集成性實現最復雜的層面。為實現應用層面的集成，可以選擇

J2EE平臺作為集成框架，利用其支持的組件技術、JMS消息服務

技術、JCA/JNI/IIOP技術以及WebService技術來實現，并為應用

集成提供工作流引擎、統一消息平臺等通用服務，為實現應用集成

中的數據交換，采用統一定義DTD或Schma的XML文件。

/數據層次，通過數據庫服務器實現的聯邦、變換(ETL)和復制技術將

企業內部異構的信息源集成在一起，形成集成的數據源，以統一的

視圖和接口呈現給用戶或者應用程序。

■實用性與先進性

在項目中采用先進的設計模型，行業流行和先進的技術，例如JAVA的應用

核心、系統N-tier體系架構等，先進的技術保證系統的在大并發時的穩定性，

數字化城市管理系統建設方案

并可根據系統發展，按需擴展。同時，在系統設計過程中，考慮采用成熟的產品

進行系統建設，這樣，能夠在最大限度上保證核心系統的成熟度。

■可靠性

從三個方面來保證：

/系統可靠性設計，包括硬件可靠性冗余和容災設設計

,軟件的可靠性設計，包括選擇成熟可靠的系統運行支撐軟件如應用

服務器和數據庫服務器等，在應用軟件設計中進行容錯設計。

/建立快速服務響應體系三方面。

■安全性

系統的安全性建立在軟硬件系統安全、網絡通訊安全、信息安全以及應用系

統安全的基礎上,在各個層面上采取對應的安全措施,建立完全的安全保障體系。

1.9系統總體集成架構

根據以上系統體系架構設計原則，我們提出以下系統總體集成結構，該結構

將作為本系統的最終部署框架，也體現了xx市信息中心目前已經建設和正在建

設的各類應用系統的總體技術模型，如下圖所示：

政字化US市管理系統建設h案V2.2

數字化城市管理系統建設方案V2.2

如圖所示，XX市數字化城市管理系統可以分成三個邏輯大中心，分別是XX

市網管中心電子政務網一為市級城市管理部門提供服務、XX市監督中心數字化

城市管理網一為XX市市級監督中心、市級指揮中心和市城管局提供服務、社區

服務網一為區級指揮中心、各街道、社區提供城管應用服務，這三個中心通過本

次構建的廣域專網聯成一個有機的整體，可以實現XX市全市的互聯互通；

上述網絡系統除了各政府部門之間、各街道、居委會之間實現了基于IP網

絡的互聯互通，還可以（從技術的角度出發）實現所有終端用戶訪問Internet,

以及通過Internet訪問各部門內部網，因此為后續開展的遠程辦公和移動辦公提

供了連路基礎，同時該網絡還與GPRS網絡互聯，因此可以實現各類數據、圖

象、語音的移動傳輸，實現各類手機短信的收發，形成一個立體的通信網絡；

上述三個區域，由于業務管理范圍、數據安全保密級別、數據應用級別的不

同，因此建議劃分成不同的安全區域，形成各自的邏輯安全區域，并對各區域采

用不同的安全策略，以達到國家規定的安全防護標準。

對于各類應用服務器、數據庫服務器、Web服務器等的實際部署，可以根

據上述系統架構圖，進行統一規劃，將相同、相近或相互關聯的設備集中放置,

方便系統的統一管理和統一部署，同時也有效利用各種設備資源，發揮各次投資

的綜合效益，有關上述各類系統的詳細物理部署，我們將在中標之后給出更加詳

細的系統部署結構規劃。

系統設計方案

1.10基礎網絡平臺技術方案

1.10.1概述

1.10.1.1網絡系統建設目標

網絡系統應具有較高性能、最好的升級途徑、充分的帶寬，在關鍵性業務中

不存在單點故障，在出現問題時提供快速的恢復能力。網絡設備也能進行負載均

衡和動態伸縮。系統選用的設備和技術應符合國際標準。網絡中使用的設備和協

議應完全符合國際通用的技術標準，兼容現有的網絡環境，提供很好的互聯性;

網絡系統應該有很高的可靠性、穩定性及冗余，提供拓撲結構及設備的冗余和備

數字化城市管理系統建設方案V2.2

份，把單點失效對網絡系統的影響減少到最小,避免由于網絡故障造成用戶損失,

同時又要考慮到用戶的經濟承受能力。

網絡系統應提供足夠的帶寬，豐富的接口形式，滿足用戶對應用和帶寬的基

本需要，并保留一定的余量供擴展使用，最大可能地降低網絡傳輸的延遲，網絡

系統應具有良好的可擴充性，對未來的應用和技術有一定的前瞻性，隨著網絡的

規模及其運行的應用在不斷發展，現有系統應提供足夠的擴充能力，適應發展的

需要，網絡系統應易于安裝、操作和維護，能對網絡設備進行必要的必不可少的

配置，并能夠以直觀、靈活的方式展現出來，提供完整的網絡拓撲圖，可以根據

網絡的流量情況作出分析和建議。

XX市數字化城市管理系統工程網絡基礎平臺設計建設是XX市信息化假設的

重要組成部份，其主要目的就是為覆蓋全區范圍并在其上的各種支撐平臺、應用

系統提供網絡支持，保證系統的正確連通，正常運行。我們總體目標是建立一個

連接XX市各級政府及其下屬委辦局的人型城域網，從物理基礎上確保支撐平臺

及應用系統的運行。同時，結合XX市的現實情況，在基礎設施的設計上，我們

采取分步分批的實現，通過從現實環境中抽象出共同點的設計方法，具體的設計

出一個通用的、安全的、可擴充、易維護的基礎網絡設施平臺模型。目前建設的

網絡系統是XX市數字化城管項目的一期工程,它主要是連接XX市城市管理監督、

指揮中心和4個區級指揮中心、16個街道辦事處。

網絡系統設計原則

結合XX市數字化城市管理系統工程的實際應用和發展要求，在進行XX市數

字化城市管理系統工程的網絡系統設計時，以需求為導向、以應用促發展。網絡

系統的建設應遵循以下原則：

■開放性原則

網絡系統必須采用統一的標準來設計，在結構上實現開放，采用基于國際開

放式標準，開放的網絡系統可以使用戶自由地選擇不同廠家的產品，不會受到某

些廠家專有標準的限制，最大程度地保護用戶的利益。網絡的設計采用基于國際

標準，網絡設備采用標準的接口、規范和協議，使不同廠家的設備可以順利地連

接，能夠接受和輸出標準格式的數據，提供給各種網絡，實現資源共享和最大程

度地兼容。

■成熟和先進性原則

系統結構設計、系統配置、系統管理方式等方面采用國際上先進同時又是成

熟、實用的技術。設備廠商和投標商應有相關領域的豐富經驗。

數字化城市管理系統建設方案V2.2

■可靠性、穩定性和實用性原則

計算機網絡系統的運行可靠性、穩定性和容錯能力非常重要.為了防止由于

局部故障引起整個網絡系統的癱瘓，避免網絡系統出現單點失效，在網絡骨干上

可提供備份鏈路，提供冗余路由。在網絡設備上要提供冗余配置，保證把局部故

障對網絡系統的影響降低到最小。同時為保證系統新系統的平穩性，網絡設備的

兼容性、容錯能力要高，保證所有設備能夠連接通暢。在網絡和信息系統設計和

建設過程中，應盡量采用成熟的、有成功應用先例的技術，合理選用系統設備和

系統軟件，考慮設備的性能價格比，精心設計、科學施工，避免采用過高和華而

不實的技術、設備和軟件，避免失誤和重復建設，保證資金的最大效益。

■易安裝、操作和可管理性原則

良好的網絡管理對網絡系統的正常運轉和高效應用有很大幫助，計算機網絡

系統應該提供方便、靈活、有力的網絡工具，使得無論是網絡安裝、操作還是使

用對用戶來說都輕而易舉。一個好的網絡系統還必須實現對網絡的控制、管理、

設置和調整，提供對網絡的配置、流量監測、故障報警、網絡安全管理等功能,

提高網絡服務水平。

■可擴充性原則

隨著用戶應用規模的不斷擴大，在現有網絡系統不能滿足需求的情況下，要

求網絡系統可以方便地進行擴展和擴充容量，支持更多的用戶及更新的應用，系

統的網絡結構和設置應能靈活擴展，必須能夠平滑地過渡到新的技術和設備，保

護用戶現有的投資，實現原有網絡到更先進網絡的平穩過渡。

■安全性原則

考慮網絡系統的安全時不僅要考慮來自網絡外部的安全威脅，也要考慮網絡

內部的安全威脅,，所以一個成功的安全解決方案應能同時防止外部攻擊和內部攻

擊。而且還必須提供多種方式和層次的訪問控制，如通過使用VLAN、包過濾、

入侵檢測及防火墻等技術保證數據的安全傳輸。同時，網絡在加載安全策略后,

不應給網絡性能帶來瓶頸，而這通常是采用傳統的防火墻產品或基于軟件路由的

致命缺陷。所以可以在現有網絡設備的基礎上，選擇恰當的安全策略和合適的網

絡安全設備。

■投資保護性原則

考慮到原有系統的大量網絡設備，應盡量在保護原有設備投資和整個系統穩

定的情況下對整個網絡系統設備進行整體配置。

網絡系統建設需求分析

數字化城市管理系統建設方案V2.2

目前XX市電子政務網絡系統已經建成，并已經投入使用。但其網絡結構缺

乏合理的規劃，核心設備不能勝任繁重的網絡應用。根據本次項目的實際情況,

我們建議對原有網絡核心設備進行升級，將原有核心層設備放到匯聚層使用，力

爭實現一個標準的核心層、匯聚層、接入層3層網絡拓撲架構。

本次網絡架設的重點是通過運營商的線路將數字化城管的監督、指揮中心和

市政府下屬的4個區級指揮中心、16個街道辦事處及112個社區居委會連接起

來，以及數字化城管監督、指揮中心辦公局域網的架設。同時在監督中心機房與

市政府信息中心機房之間鋪設一條裸光纖，現階段要求帶寬在1000M,后續要

求可以升級到10G。

針對XX市數字化城市管理系統對網絡平臺的要求，相關咨詢部門已經給出

一個連接XX市信息中心以及所有區屬行政部門的大型專用網絡系統，其規模相

當于一個城域網。而對于這樣一個大型的網絡系統，其穩定性、安全性將是尤為

重要的。為了能使網絡平臺有一個穩定，安全的環境，在物理設備上我們建議將

市政府信息中心的核心交換機替換成華為S6506高檔主交換機作為本項目的核

心交換機，并根據需要配備冗余聯路（可以利用Internet網），確保系統正常

的、不間斷的運行，在網絡結構上，要保證網絡系統的高可用性、高健壯性。

網絡系統設計關鍵策略

我們要采用關鍵的網絡策略來保證網絡系統可靠性、服務質量，具體可以采

用的策略有：

■線路備份策略

■線路負載均衡配置優化帶寬

■硬件模塊熱備份：如采用雙引擎技術

■VLAN劃分

■Qos策略

■安全防護策略

1.10.2網絡系統設計方案

XX市數字化城市管理系統工程是一個非常龐大的系統，它的網絡系統可以

說是一個城域網，考慮到網絡系統的可靠性、節點位置的分散性和投資的最佳性

能價格比，XX市數字化城市管理系統工程的網絡拓撲結構采用星型骨干結構，

新建的網絡系統具有較高性能、最好的升級途徑、充分的應用帶寬。系統選用的

數字化城市管理系統建設方案V2.2

設備和技術應符合國際標準。網絡中使用的設備和協議完全符合國際通用的技術

標準,兼容現有的網絡環境,提供很好的互聯性。網絡系統還要有很高的可靠性、

穩定性及冗余，把單點失效對網絡系統的影響減少到最小，避免由于網絡故障造

成用戶損失，同時又要考慮到用戶的經濟承受能力。

我們在本方案中給出的網絡系統，還提供了足夠的帶寬，豐富的接口形式，

滿足用戶目前對各種應用和帶寬的基本需要，并保留一定的余量供擴展使用，最

大可能地降低網絡傳輸的延遲，網絡系統應具有良好的可擴充性，對未來的應用

和技術有一定的前瞻性，隨著網絡的規模及其運行的應用在不斷發展，現有系統

應提供足夠的擴充能力，適應發展的需要，網絡系統應易于安裝、操作和維護，

在網絡中使用統一的網絡管理軟件來管理所有網絡設備，能對網絡設備及VLAN

等進行直觀、靈活的配置，提供完整的網絡拓撲圖。考慮到網絡系統的穩定性和

建設成本，本方案根據招標書的要求選擇華為公司的網絡設備。

網絡拓撲結構圖

如下圖所示，XX市數字化城市管理系統分為四個主要的網絡區域，這四個

網絡區域也是四個安全區域（詳見安全備份系統設計方案）。其中，政府網管中

心安全區域主要是涉及電子政務核心網絡，本次將對其核心交換機進行升級改造;

各部門（含街道社區）安全區域是由XX市電子政務網和社區服務網組成，是連

接政府（含街道社區）各部門的城域網，也是一個基于有線連路的廣域網；兩個

軸心與城管局安全區域是構建XX市數字化城市管理系統的業務應用區域，包括

XX市市級監督中心、XX市市級指揮中心和XX市城管局內部辦公網，在安全級別

上市級監督中心和市級指揮中心采取相同的安全訪問控制策略，這個安全訪問級

別將大大嚴格于XX市城管局內部辦公網的安全訪問控制策略，這是由于這兩個

軸心已經涉及國家秘密所至；數字化城管核心安全區域是本項目的最高級別的安

全防護區域，由一系列服務器、存儲設備和核心網絡設備組成，保存著XX市1：

500的地圖數據，該數據已經涉及國家秘密。

政字化US市管理系統建設h案V2.2

政府網管中心蜃務器系統各部門（含街道社區）

市級

各委辦局

華為6506■

"上112個社區、街道

\/Cisco?750G

政府網管中心安全區域\/二_居委會

兩個也Ul整艇里全區域數字城管核心安全區域

」，，.

東軟千兆防火埼

東軟千兆防火墻

網關、短信、定位平臺

排隊機負我均衡曉由器4棺h16不出道

指揮中心辦事處

1000M光纖

I0G0M吸錢

市級監市級指市城管局

博0M雙控線

督中心揮中心辦公網

數字城管系統服務器群lOwnMTXiKtt

揚州市數字化城管網絡架構示意圖

數字化城市管理系統建設方案V2.2

如上圖所示，整個網絡的骨干線路采用1000M光纖，各市級委辦局接入采用

100M,各區級、街道辦事處亦采用100M帶寬接入，各社區采用10M帶寬接入，

此外各類服務器采用100/1000M帶寬連接。監督中心坐席、指揮中心坐席和數字

化城管核心服務器區域采用1000M屏蔽雙絞線，其余鏈路采用超5類雙絞線連接。

城管核心服務器網絡設計

本項目中，各類應用服務器是保護的重點，這里所說的核心服務器是指數據

庫服務器、WEB服務器和城管通服務器。我們為所有的服務器均配置2塊1000M

電口網卡。