省級環境管理部門基礎信息網絡建設實踐與思考

駱安勝 林啟安 馬開萍

（寧夏環境信息中心，銀川 750011）

1.引言

信息化是當今世界發展的大趨勢，是推動經濟社會變革的重要力量。國家提出要整合電子政務網絡，建設政務信息資源交換體系，全面支撐經濟調節、市場監管、社會管理和公共服務職能。中央關于國民經濟和社會發展“十二五”規劃建議中指出，以信息共享、互聯互通為重點，大力推進國家電子政務網絡建設，整合提升政府公共服務和管理能力，確保基礎信息網絡和重要信息系統安全。全國第一次環境信息化大會提出實施“信息強環保戰略”，以信息網絡和能力建設為基礎，以環保電子政務和業務應用系統建設為重點，構建先進完備的“數字環保”體系，為探索環保新道路提供堅實保障。

推進信息化，加強電子政務建設，是建設服務型政府的重要手段。電子政務網絡平臺的作為整個電子政務系統的基礎，是電子政務建設開展的根本保障，電子政務網絡平臺的穩定、可靠運行直接影響了電子政務應用的開展，也直接影響著政府的辦公效能和為公眾、企業等社會全體提供服務的水平。在環境管理行政部門，由辦公場所的綜合布線及網絡設備形成的局域網絡環境組成基礎信息網絡，又是電子政務網絡平臺中最基礎的內容，建設完善的省級環境管理部門基礎信息網絡十分必要。

2.省級環境管理部門基礎信息網絡基本要求

各級環境管理部門是各級政府組成部門。機構改革中，環境保護部成為國務院組成部門，之后各省級環保局升格為環保廳（局），納入省級政府組成部門，中國環境管理體制進一步健全，省級環境管理部門基礎信息網絡建設應遵循國家電子政務網絡建設的基本要求。

電子政務網絡由電子政務傳輸網的政務內網和政務外網組成。政務內網由黨委、人大、政府、政協、法院、檢察院的業務網絡互聯互通形成，主要滿足各級政務部門內部辦公、管理、協調、監督和決策的需要，同時滿足副省級以上政務部門的特殊辦公需要；政務外網主要滿足各級政務部門社會管理、公共服務等面向社會服務的需要。政務內網和政務外網兩網之間物理隔離，政務外網與互聯網之間邏輯隔離。為保障國家電子政務網絡和信息安全，政務內網和政務外網的建設要遵守信息安全等級保護的有關要求，分別采取相應的保護措施，涉及國家秘密的信息系統建設和管理，要嚴格執行有關保密規定。

環境管理部門基礎信息網絡建設中還應遵循《辦公建筑設計規范》（JGJ 67—2006）、《綜合布線系統工程設計規范》(GB50311-2007)、《智能建筑設計標準》(GB汀50314-2006)、《電子信息系統機房設計規范》（GB50174-2008）等通用的技術規范。

3.環境管理部門基礎信息網絡建設實踐

十一五以來，黨中央、國務院高度重視環境保護工作，環保基礎能力建設加快，目前各級環境管理部門辦公場所處于建設或計劃建設過程中，基礎信息網絡建設是其中一個重要的內容。寧夏環保廳環境預警應急中心綜合樓項目是集環境管理、環境監察、環境監測、輻射環境管理、環境信息、環境科研等為一體的環境管理綜合性建設項目，是寧夏環保廳系統集中的辦公場所。項目2006年開始籌備，2008年5月動工建設，2010年投入試運行，項目總建筑面積1.8萬平方米，地下1層，地上15層。項目設計、實施過程中，重視基礎信息網絡建設，建成了規范、完善的建設基礎信息網絡，應用取得預期的效果。

3.1 基礎信息網絡建設需求

基礎信息網絡建設要符合電子政務網絡建設的要求，一方面要滿足環保廳系統內部辦公、管理、協調、監督以及決策需要；另一方面又要滿足環保廳進行社會管理、公共服務等面向社會服務的需要，同時滿足環保系統環境信息交流、環境科研、環境信息資源共享等需要。應建設完全物理隔離的電子政務內網、外網兩套物理網絡，電子政務內網與自治區電子政務、黨務內網互聯，電子政務外網與自治區電子政務外網互聯。同時網絡建設還要符合國家計算機信息安全與保密有關規定。

基礎信息網絡建設堅持的原則：

先進性和實用性：采用先進成熟的技術滿足當前應用系統的需求，兼顧長遠管理需求，盡可能采用先進的網絡技術以適應更高的數據、語音、視頻（多媒體）的傳輸需要，使整個系統在相當一段時期內保持技術的先進性，以適應未來信息化發展的需要。

安全性和可靠性：網絡必須具有高可靠性，盡量避免系統的單點故障導致整個網絡癱瘓。對網絡結構、網絡設備等各個方面進行高可靠性的設計和建設。采用硬件備份、冗余等可靠性技術提高整個網絡系統的可靠性。

靈活性和可擴展性：網絡系統是一個不斷發展的系統，它必須具有良好的靈活性和可擴展性，能夠根據不斷深入發展的需要，方便的擴展網絡覆蓋范圍、擴大網絡容量和提高網絡各層次節點的功能，具備支持多種應用系統的能力，提供技術升級、設備更新的靈活性。

開放性和互連性：具備與多種協議計算機通信網絡互連互通的特性，確保本計算機網絡系統的基礎設施的作用可以充分發揮。在結構上真正實現開放，基于開放式標準，包括各種局域網、廣域網等，堅持統一規范的原則，從而為未來的發展奠定基礎。

可管理性：由于內部局域網本身具有一定復雜性，隨著業務的不斷發展，網絡管理的任務必定會日益繁重。在網絡設計中，必須建立一套全面的網絡管理解決方案。

3.2 基礎信息網絡建設總體結構及設備選型

寧夏自治區環保廳的基礎信息網絡分物理上完全隔離的內網體系和外網體系。內網體系、外網體系均采用核心層、匯聚層、接入層三層網絡體系架構，核心交換機支持10000Mbit/s接入、網絡主干的傳輸速率10000Mbit/s，到桌面的傳輸速率1000Mbit/s；內、外網網絡信息點各500余個，布線水平系統采用六類屏蔽雙絞線或光纖布線，部分重要信息點布設千兆多模光纖備份；布線垂直系統采用萬兆單模光纖，千兆多模光纖備份。

主要的網絡設備選擇如下：

核心交換機：該節點承擔著核心節點下所接入的數據信息，考慮到服務器群相對接入信息點數量較多，服務器區域包括防病毒服務器、補丁服務器、web服務器、郵件服務器以及各種應用服務器等，采用萬兆路由交換機，電源冗余，安全性比較高。采用可靠性的交換機，保證網絡的安全性，進一步滿足大型節點高數據量轉發的特點，完全滿足骨干節點的需求。交換機提供高密度的以太網端口，融合了MPLS、IPv6、網絡安全等多種業務，在提高用戶生產效率的同時，保證了網絡最大正常運行時間，從而降低成本。外網采用雙核心交換機互備，提高了網絡安全性能。內網單個核心引擎。核心交換機選型DCRS-7608交換機。

匯聚層交換機：主要承擔匯接接入層的用戶流量，進行數據分組傳輸的匯聚、轉發和交換；根據接入層的用戶流量，進行本地路由、過濾、流量均衡、QoS優先級管理，以及安全機制、IP地址轉換、流量整形、組播管理等處理；根據處理結果將用戶流量轉發到核心交換層或在本地進行路由處理；完成各種協議的轉換（如路由的匯總和重新發布等），以保證核心層連接運行不同的協議的區域，支持千兆下聯，萬兆上聯。匯聚層交換機選型DCRS-5950交換機。

圖1 環保局外網網絡拓撲圖

接入層交換機：接入層交換機的選擇仍然非常重要，考慮到接入層交換機對于終端用戶接入的控制起著非常重要的作用，采用安全性、控制性較高的設備。接入層交換機選型DCS-4500-26T。

防火墻：支持外部攻擊防范、內網安全、流量監控、郵件過濾、網頁過濾、應用層過濾等功能，能夠有效的保證網絡的安全；采用應用狀態檢測技術，可對連接狀態過程和異常命令進行檢測；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網絡管理監控，協助網絡管理員完成網絡的安全管理；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持豐富的QoS特性，提供流量監管、流量整形及多種隊列調度策略。防火墻選型DCfW-1800E-4G。

路由器:支持豐富的業務接口，支持155M POS、155M CPOS、FE等高速接口，以及高密度的E1、高密度的同異步串口等。可靈活擴展網絡所需的局域網或廣域網接口，滿足網絡構建。支持RIP、OSPF、BGPv4,路由負載分擔等，支持MPLS及MPLS VPN,以避免未來骨干帶寬升級時淘汰現有設備。路由器選型 DCR-6008路由器。

另外外網系統配置了神州數碼DCFW-1800E-GUTM入侵防御系統，Link Manager網絡管理軟件。

3.3 建設過程遇到的問題及處理措施

在弱電工程設計中，綜合布線水平系統采用六類非屏蔽雙絞線纜。施工中發現走廊中布設有消防管道、空調管道、強電橋架和外網系統橋架等金屬導體管線，采用六類非屏蔽雙絞線纜，內網系統橋架很難實現與其他平行的金屬導體管線安全保護間隔距離的要求。為了保障信號穩定和信息安全，變更為內網、外網綜合布線水平系統采用六類屏蔽雙絞線纜。

寧夏環境預警應急中心綜合樓東西長55米，結構設計時，在大樓東側部設了強、弱電井，弱電井使用面積不足2.5平方米。施工中發現，弱電井中布設消防、視頻、安防和運營商光纖等各類線纜或設備后，設備管理維護空間不足。按辦公建筑設計規范（JGJ 67—2006）要求，高層辦公建筑每層應設弱電交接間，其使用面積不應小于5m2，弱電交接間應與弱電井毗鄰或合一設置。施工中更改為在樓層2層、7層、13層設置專用網絡設備交接間，各工作區系統接入就近網絡設備交接間樓。

3.4 基礎信息網絡發揮效益

寧夏環境預警應急中心綜合樓投入使用后，基礎信息網絡內網系統定位為電子政務內網系統，與自治區黨委黨務內網、自治區政府政務內網系統互聯，支撐了黨委公文與信息交換系統、自治區政府公文交換系統、文件檔案管理、自治區政府信息資源目錄系統、自治區財政廳財政專網業務系統、自治區組工網系統、自治區紀檢網系統等政務類應用系統使用。近2年，開發了環保廳行政審批服務內網審批系統、環保廳協同辦公系統，在內網系統支撐下穩定運行。

基礎信息網絡外網系統定位為電子政務外網系統，與互聯網、國家環保專網互聯，兩者之間通過防火墻實行邏輯隔離。互聯網系統提供了工作人員查閱資料、收發郵件等服務，同時，在外網系統與互聯網的基礎上，建設全區空氣質量自動監測數據傳輸系統、全區沙塵暴監測數據傳輸系統、全區固體廢物管理數據采集系統等。國家環保專網與政務外網系統互聯，支撐環保部-區環保廳-市環保視頻會議系統、建設項目環境管理和環境統計管理業務系統的使用。規范、完善的建設基礎信息網絡為我區環境信息化應用提供了基礎條件，達到了預期效果，也為今后信息共享、信息化建設奠定了基礎。

4.結束語

基礎信息網絡建設是省級環境管理部門辦公場所工程建設的重要內容之一。但在工程建設中，重結構、主體功能、強電、消防、給排水等傳統功能的設計，輕基礎信息網絡設計現象時有發生，導致基礎信息網絡建設按設計施工無法達到信息安全的技術要求。所以，要高度重視基礎信息網絡建設。在滿足先進性和實用性、安全性和可靠性、靈活性和可擴展性、開放性、互連性和可管理性的同時，要符合電子政務網絡建設的要求，建設完全物理隔離電子政務內網、外網兩套物理網絡。要通過不斷地總結經驗教訓，設計工作上的協調和配合，使基礎信息網絡工程與辦公建筑完美地結合，更好地服務環境管理。

參考資料

[1] 中辦發〔2006〕11號.《2006-2020年國家信息化發展戰略》.

[2] 第一次全國環境信息化工作會議文件匯編.《深入推進環境信息化建設 為探索中國環保新道路提供重要支撐》，2010.

[3] 國信[2006]2號.《國家電子政務總體框》.

[4] 寧夏自治區環保廳網絡建設技術方案.2009年.

[5] 《辦公建筑設計規范》（JGJ 67—2006）.