“金關工程”的七種武器

今年5月，金關一期工程順利通過驗收，國家海關總署在2012年初也啟動了金關工程（二期）立項申請工作，總體規劃建設周期為5年，初步投資概算為40.95億元。

海關科技經過多年發展，取得了輝煌成就和豐厚積累，但正由于起步早，先期投入的設備已經老化，采用的技術日漸陳舊，基礎設施已難以承載迅猛增長的業務處理量，安全運行風險日益加大，而且原有的功能也逐漸滿足不了不斷涌現的新業務需求。

在此背景下，國家對海關信息化建設給予大力支持，把海關列為國家重點電子政務建設示范領域。2010年7月發改委批復了《海關金關工程初步設計方案和投資概算》（簡稱《批復》），根據《批復》意見，金關工程的建設任務包括：建立健全金關工程的標準制度、完善海關金關工程的網絡系統、完善海關金關工程應用系統等7大部分，工程總投資7.28億元。

記者從海關總署科技司了解到，今年5月，金關一期工程順利通過驗收，國家海關總署在2012年初也啟動了金關工程（二期）立項申請工作，總體規劃建設周期為5年，初步投資概算為40.95億元。

7大系統支撐“金關”工程

據海關科技司相關負責人介紹，從2006年4月至2012年2月，經歷了工程啟動、總體需求調研和分析、總體架構和深化設計、子項建設與設備交付、總體集成和系統測試、子項初驗和試運行、子項驗收等7個階段的建設，金關一期工程順利完成了當初的設想，并順利通過驗收。

完善海關金關工程的網絡系統。目前海關網絡覆蓋海關總署及全國46個海關直屬單位、600多個現場海關及4000余個作業點，并通過電子口岸專網與47個省會城市和部分計劃單列市實現連接。海關骨干運行網總帶寬從升級改造前的478M增至659M，提高了1.5倍；管理網可用帶寬從73M增至296M，為原帶寬的4倍。

完善應用系統。基于海關已有的“三電”應用格局，改進和完善現有技術平臺，整合現有信息資源，實現了三大應用系統的互聯互通、信息共享、應用集成和業務協同。建成電子海關系統34個子系統、電子口岸系統24個子系統、電子總署系統7個子系統。金關工程應用系統建設的顯著成果是實現了全國海關應用系統設計和業務數據的集中處理。

完善海關金關工程服務器和存儲設備。以數據管理為中心、以安全體系為保障、以全國統一的系統運維管理為基礎，建設涵蓋了動態倉庫、物流、核心通關管理系統前后臺庫、虛擬化資源池等相關基礎支撐平臺和數據服務，整合了各網絡環境不同服務器和存儲需求，在全國海關信息中心、廣東分中心和41個直屬海關分別建立通用的、可擴展的服務器和存儲平臺，進一步提升“三電”系統處理性能和數據安全存儲能力。

完善海關金關工程的備份中心建設。金關工程應用系統采用了集中式處理方式，數據備份顯得至關重要。建設按照“有條件先上”的原則，建成了廣東海關內部網系統異地容災備份中心和北京海關外網系統同城備份中心，提高了海關核心業務系統的可靠性、可用性、安全性，保證了通關業務處理的連續性。

完善海關金關工程的安全系統。根據國家等級保護和分級保護要求，按照“積極防御、綜合防范、強化管理、安全第一”的原則，堅持管理與技術并重，重點加強海關業務運行網、管理網的邊界安全防護措施，建立了海關內部網和電子口岸專網的安全認證系統，部署了防火墻、病毒檢測、入侵檢測、漏洞掃描、非法外連等防御檢測手段，開發試點了H2000內部審計系統，構筑了金關工程信息系統安全縱深防御體系。

建立海關金關工程的運維系統。開發應用了包括生產系統服務管理、事件響應管理、運行質量評估、平臺管理等4個子系統的海關信息系統運行安全管理平臺以及熱線服務平臺，實現了全國海關“一盤棋”運維管理模式，建立了總署、直屬海關兩級全網運維監控指揮中心，建立了全國海關呼叫中心和客戶服務系統。

完善海關金關工程的機房及綜合布線建設。按照國家等級保護要求，建設和改造海關各類機房，開展綜合布線建設，全面提高工程建設規范化和標準化水平，為金關工程提供物理環境基礎安全保障。

創新成果

據海關科技司負責人介紹，金關各類應用系統開發完成后，其優越性突出表現在：一是在國家貿易政策出現調整時，通過修改、增加功能模塊和調整參數給予快速響應；二是統一的執法邏輯及業務參數規范了全國海關的作業流程和統一了執法標準；三是給信息共享帶來了極大的方便，也有利于政府及時、準確地對我國進出口貿易情況的掌握和分析。另外，由于電子海關、電子口岸是海關作業的生命線，一刻也不能停、不能斷，因此應用系統相關子項是邊建設邊交付使用的，而在此過程中海關實現了核心應用系統的平穩過渡和無縫銜接，是一個突出亮點。

金關在技術創新上也在業內處于領先。比如為了著力加強基礎資源整合，在同行中率先廣泛應用服務器虛擬化技術，較好地實現了基礎資源的優化配置，設備得到了充分利用，系統的高可用性也得到了提高，以及在節能減排方面取得了顯著成效。以業務管理網為例，整合前服務器平均CPU和內存的利用率分別不高于10%和120%，整合后分別達到了25%和150%，系統可靠性由98%提高至99.99%。

數據備份中心建設采用了數據庫雙向復制、IBM的HACMP集群技術、Oracle高效的RAC并行系統技術、存儲區域網絡的動態分區技術和網絡負載均衡技術等業內先進技術，實現了核心業務數據RPO指標<2分鐘，解決了數據庫斷點恢復難題，實現了數據庫的實時同步和熱備容災。目前，總署信息中心和廣東分中心實現了H2000系統的容災備份和分時切換運行，正常情況下20—30分鐘內即可完成容災切換。

該負責人表示，目前金關工程各子項建設均達到初步設計方案的要求。2011年，海關H2000核心系統平穩運行，可用率達99.99%，運行網骨干網排除計劃中斷的網絡可用率為99.996%。