1、論文題目 電子政務(wù)網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)專(zhuān)業(yè)學(xué)位類(lèi)別 工 程 碩 士學(xué) 號(hào) 201092070703作 者 姓 名 康江軍指 導(dǎo) 教 師 趙 輝 副教授分類(lèi)號(hào) 密級(jí) udc注1 學(xué) 位 論 文電子政務(wù)網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)（題名和副題名）康江軍 （作者姓名）指導(dǎo)教師 趙 輝 教 授 電子科技大學(xué)成 都 范 舒 高 工杭州華三通信技術(shù)有限公司 杭 州 （姓名、職稱(chēng)、單位名稱(chēng)） 申請(qǐng)學(xué)位級(jí)別 碩士 專(zhuān)業(yè)學(xué)位類(lèi)別 工程碩士 工程領(lǐng)域名稱(chēng) 軟 件 工 程 提交論文日期 2014.03 論文答辯日期 2014.05 學(xué)位授予單位和日期 電子科技大學(xué) 年 月 日 答辯委員會(huì)主席 評(píng)閱人 注1：注明國(guó)際

2、十進(jìn)分類(lèi)法udc的類(lèi)號(hào)。the design and implementation of e-government network management systema master thesis submitted touniversity of electronic science and technology of chinamajor:master of engineeringauthor:kang jiangjunadvisor:zhao huischool :school of automation engineering獨(dú) 創(chuàng) 性 聲 明本人聲明所呈交的學(xué)位論文是本人在導(dǎo)師指導(dǎo)下

3、進(jìn)行的研究工作及取得的研究成果。據(jù)我所知，除了文中特別加以標(biāo)注和致謝的地方外，論文中不包含其他人已經(jīng)發(fā)表或撰寫(xiě)過(guò)的研究成果，也不包含為獲得電子科技大學(xué)或其它教育機(jī)構(gòu)的學(xué)位或證書(shū)而使用過(guò)的材料。與我一同工作的同志對(duì)本研究所做的任何貢獻(xiàn)均已在論文中作了明確的說(shuō)明并表示謝意。作者簽名： 日期： 年 月 日論文使用授權(quán)本學(xué)位論文作者完全了解電子科技大學(xué)有關(guān)保留、使用學(xué)位論文的規(guī)定，有權(quán)保留并向國(guó)家有關(guān)部門(mén)或機(jī)構(gòu)送交論文的復(fù)印件和磁盤(pán)，允許論文被查閱和借閱。本人授權(quán)電子科技大學(xué)可以將學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫(kù)進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存、匯編學(xué)位論文。（保密的學(xué)位論文在解

4、密后應(yīng)遵守此規(guī)定）作者簽名： 導(dǎo)師簽名： 日期： 年 月 日 摘 要隨著電子政務(wù)外網(wǎng)信息系統(tǒng)的逐步推廣和深化應(yīng)用，四川省電子政務(wù)外網(wǎng)的建設(shè)已經(jīng)走過(guò)了近15個(gè)年頭，在系統(tǒng)越來(lái)越完善的同時(shí)，但同時(shí)也在因?yàn)榫W(wǎng)絡(luò)鋪設(shè)廣、設(shè)備廠商眾多等問(wèn)題給網(wǎng)絡(luò)的管理帶來(lái)了許多新的問(wèn)題。由于設(shè)備管理方面過(guò)去缺乏統(tǒng)一的、集中的指導(dǎo)策略和原則，對(duì)于設(shè)備級(jí)管理，只是簡(jiǎn)單的使用網(wǎng)元管理軟件來(lái)管理，使得電子政務(wù)外網(wǎng)往往不易發(fā)揮其在網(wǎng)絡(luò)綜合管理方面的優(yōu)勢(shì)。通過(guò)對(duì)同行機(jī)構(gòu)實(shí)施網(wǎng)絡(luò)管理平臺(tái)的調(diào)研結(jié)果分析，結(jié)合多年網(wǎng)絡(luò)管理的經(jīng)驗(yàn)總結(jié)，我們可以得出，構(gòu)建四川電子政務(wù)網(wǎng)絡(luò)管理平臺(tái)已經(jīng)成為管理和輔助決策的重要部分。為了達(dá)到可運(yùn)營(yíng)可管理的目標(biāo)，

5、通過(guò)構(gòu)建合理的架構(gòu)，利用成熟的網(wǎng)管技術(shù)平臺(tái)，對(duì)電子商務(wù)平臺(tái)管理流程進(jìn)行優(yōu)化，通過(guò)智能管理平臺(tái)、網(wǎng)絡(luò)流量分析、acl管理、qos管理、mpls vpn管理、智能分析報(bào)表、終端準(zhǔn)入行為控制、上網(wǎng)審計(jì)等管理系統(tǒng)的建設(shè)，構(gòu)建了一個(gè)協(xié)調(diào)高效的管理平臺(tái)。本文就目前國(guó)內(nèi)外信息系統(tǒng)運(yùn)維的研究現(xiàn)狀、技術(shù)特點(diǎn)和發(fā)展趨勢(shì)進(jìn)行了闡述，討論了如何運(yùn)用解決繁雜的信息系統(tǒng)管理和運(yùn)維的問(wèn)題，并對(duì)網(wǎng)絡(luò)管理系統(tǒng)的各個(gè)組件各個(gè)模塊進(jìn)行了深入的論述和設(shè)計(jì)。關(guān)鍵詞：電子政務(wù)外網(wǎng)，可運(yùn)營(yíng)的管理系統(tǒng)，管理橫向到邊，縱向到底abstractwith the e-government extranet information system g

6、radually spread and deepen the application of sichuan province, the construction of e-government extranet has gone through nearly 15 years, in the system become more perfect at the same time, because the network wide, many problems such as equipment manufacturers to network management of the new tes

7、t.in order to achieve operational management objectives, through the construction of reasonable structure, advanced technology, network management technology platform for the management process optimization, and the network management into coordinated, efficient platform.equipment management is lack

8、 of a unified, centralized past the guiding strategy and principles, for equipment management, simply use the network management software to manage, makes e-government extranet are often not easy to play in the integrated network management advantages, through the investigation and implementation of

9、 network management platform for peer institutions result analysis, summarizes the network management for many years combined with the experience, we can draw the conclusion that, to build an important part of sichuan e-government network management platform has become the management and decision-ma

10、king.on the current domestic and foreign research status of information system maintenance, technical characteristics and development trends are described, discussed how to use the information system of management and operation to solve complex problems, and the various components of each module of

11、the network management system are discussed.keywords: e-government extranet, management system operation, management of horizontal to edge, vertical in the end目錄第一章 緒論11.1 研究背景11.2 研究現(xiàn)狀21.2.1 電子政務(wù)網(wǎng)絡(luò)管理的發(fā)展歷史21.2.2 我國(guó)的電子政務(wù)現(xiàn)狀21.2.3電子政務(wù)存在的技術(shù)問(wèn)題31.3 論文的組織結(jié)構(gòu)41.3.1 主要研究?jī)?nèi)容41.3.2 論文的結(jié)構(gòu)4第二章 系統(tǒng)開(kāi)發(fā)知識(shí)簡(jiǎn)介62.1 電子政務(wù)外網(wǎng)6

12、2.2 電子政務(wù)內(nèi)網(wǎng)72.3 電子政務(wù)網(wǎng)絡(luò)管理72.4 本章小結(jié)8第三章 系統(tǒng)功能需求分析93.1系統(tǒng)整體功能需求分析93.1.1系統(tǒng)總體構(gòu)架93.1.2電子政務(wù)網(wǎng)絡(luò)管理平臺(tái)功能擴(kuò)展93.1.3 分支機(jī)構(gòu)網(wǎng)絡(luò)管理平臺(tái)功能93.1.4管理開(kāi)發(fā)測(cè)試及備份平臺(tái)93.2系統(tǒng)模塊功能需求分析103.2.1智能管理平臺(tái)103.2.2網(wǎng)絡(luò)流量分析103.2.3 acl管理模塊103.2.4 qos管理模塊103.2.5 mpls vpn管理113.2.6智能分析報(bào)表113.2.7終端準(zhǔn)入控制113.2.8 用戶(hù)行為審計(jì)123.3 系統(tǒng)非功能需求分析123.4 本章小結(jié)12第四章 系統(tǒng)總體設(shè)計(jì)134.1 設(shè)計(jì)

13、原則134.1.1先進(jìn)性原則134.1.2實(shí)用性原則134.1.3可靠性原則144.1.4可擴(kuò)展性與可移植性原則144.2 系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)144.2.1 總體結(jié)構(gòu)144.2.2開(kāi)放接口154.2.3 分級(jí)部署設(shè)計(jì)164.2.4 分布式部署174.2.5 分權(quán)部署174.2.6 雙機(jī)熱備184.3 本章小結(jié)18第五章 系統(tǒng)功能的詳細(xì)設(shè)計(jì)195.1開(kāi)發(fā)環(huán)境195.2 智能管理平臺(tái)模塊設(shè)計(jì)195.2.1拓?fù)涔芾?95.2.2數(shù)據(jù)管理205.2.3設(shè)備軟件及配置管理215.2.4系統(tǒng)安全管理235.3網(wǎng)絡(luò)流量分析模塊設(shè)計(jì)235.3.1 nta邏輯組成235.3.2 nta報(bào)表功能245.3.3 nt

14、a技術(shù)規(guī)范265.4 acl管理模塊設(shè)計(jì)265.4.1 acl資源管理275.4.2 acl設(shè)備管理275.4.3 acl部署管理275.4.4 acl模板管理275.5 imc qos管理模塊設(shè)計(jì)285.5.1 qosm流程設(shè)計(jì)285.5.2 集中的流分類(lèi)管理295.5.3 qos管理與網(wǎng)絡(luò)流量分析融合305.5.4 融合完備的acl管理流程315.6 mpls vpn管理設(shè)計(jì)315.6.1 設(shè)計(jì)思路315.6.2 業(yè)務(wù)管理設(shè)計(jì)325.7 智能分析報(bào)表設(shè)計(jì)345.7.1 集中的報(bào)表管理平臺(tái)345.7.2 報(bào)表設(shè)計(jì)平臺(tái)355.7.3 開(kāi)放數(shù)據(jù)源355.7.4 實(shí)現(xiàn)流程355.8 終端準(zhǔn)入控制設(shè)

15、計(jì)365.9 用戶(hù)行為審計(jì)組件375.10 本章小結(jié)37第六章 系統(tǒng)測(cè)試396.1 測(cè)試環(huán)境396.2 軟件功能測(cè)試396.2.1 智能管理功能測(cè)試396.2.2 網(wǎng)絡(luò)流量分析功能測(cè)試406.2.3 acl管理功能測(cè)試406.2.4 qosm管理功能測(cè)試416.2.5 mpls vpn管理功能測(cè)試426.2.6 智能分析報(bào)表功能測(cè)試426.2.7 終端準(zhǔn)入控制功能測(cè)試426.2.8 用戶(hù)行為審計(jì)436.3 功能測(cè)試結(jié)果446.4 軟件性能測(cè)試456.5 本章小結(jié)46第七章 總結(jié)和展望477.1 電子政務(wù)發(fā)展趨勢(shì)477.2 小結(jié)48致 謝50參考文獻(xiàn)51第一章 緒論隨著當(dāng)今社會(huì)的快速發(fā)展，人類(lèi)步

16、入了知識(shí)經(jīng)濟(jì)社會(huì)和信息社會(huì)，相對(duì)落后的電子政務(wù)傳統(tǒng)管理模式遠(yuǎn)遠(yuǎn)落后于時(shí)代發(fā)展需要。因此，我們有必要采取更加先進(jìn)的現(xiàn)代管理手段。電子政務(wù)是指政務(wù)機(jī)構(gòu)將管理和服務(wù)智能通過(guò)現(xiàn)代的網(wǎng)絡(luò)與計(jì)算機(jī)發(fā)展技術(shù)來(lái)實(shí)現(xiàn)，從而實(shí)現(xiàn)政務(wù)工作流程優(yōu)化和組織結(jié)構(gòu)調(diào)整，擺脫了空間、時(shí)間和管理部門(mén)之間的約束，使得其對(duì)全社會(huì)提供的服務(wù)更加透明化、優(yōu)質(zhì)化、規(guī)范化和更加效率。電子政務(wù)的核心是政務(wù)，電子只是其實(shí)現(xiàn)的方式和手段。通過(guò)電子政務(wù)的建設(shè)突破了傳統(tǒng)的政務(wù)辦公形式，通過(guò)網(wǎng)絡(luò)的形式實(shí)現(xiàn)電子的信息化，并由此推動(dòng)全社會(huì)信息化的建設(shè)。同時(shí)，電子政務(wù)的改革有利于政務(wù)提高工作效率，轉(zhuǎn)變職能。電子政務(wù)的發(fā)展，依托互聯(lián)網(wǎng)技術(shù)的發(fā)展是應(yīng)用，已經(jīng)成

17、為信息化領(lǐng)域的重要支柱。1.1 研究背景1986年2月，國(guó)務(wù)院國(guó)函198625號(hào)文批準(zhǔn)建設(shè)國(guó)家經(jīng)濟(jì)信息系統(tǒng)，其職能是“為了實(shí)行中央和地方各級(jí)人民政府及國(guó)務(wù)院主要綜合經(jīng)濟(jì)部門(mén)對(duì)經(jīng)濟(jì)信息資源的共享和利用”，“為了統(tǒng)一領(lǐng)導(dǎo)國(guó)家經(jīng)濟(jì)信息系統(tǒng)建設(shè)，加強(qiáng)經(jīng)濟(jì)信息管理，組建國(guó)家信息中心”。1987年1月24日，正式成立了國(guó)家信息中心，在1988年1月22日，國(guó)家信息中心得到了鄧小平同志的關(guān)懷，并親自題名。李嵐清副總理在2001年2月1日曾提出：“在政府網(wǎng)絡(luò)信息的建設(shè)方面，需解決兩大難題：一是要充分利用政府發(fā)布統(tǒng)一的信息平臺(tái)，建立完整的網(wǎng)絡(luò)信息，減少造成的浪費(fèi)”。 二是政府要完成統(tǒng)一的信息網(wǎng)絡(luò)和標(biāo)準(zhǔn)平臺(tái)建設(shè)，

18、實(shí)現(xiàn)社會(huì)資源的共享。2月6日，國(guó)家計(jì)委請(qǐng)示國(guó)務(wù)院關(guān)于政府信息化建設(shè)的有關(guān)問(wèn)題，建議組織實(shí)施“中國(guó)電子政務(wù)工程”，力爭(zhēng)在2003年以前初步建立起一個(gè)包括內(nèi)部網(wǎng)和外部網(wǎng)的中國(guó)電子政務(wù)系統(tǒng)框架。此后，國(guó)家計(jì)委就我國(guó)政府網(wǎng)絡(luò)建設(shè)問(wèn)題征求了各有關(guān)部門(mén)的意見(jiàn)，并逐步達(dá)成共識(shí)。2002年，國(guó)務(wù)院信息化工作辦公室成立后積極籌劃我國(guó)政府網(wǎng)絡(luò)體系建設(shè)。國(guó)家信息化領(lǐng)導(dǎo)小組在第二次會(huì)議中明確提出了關(guān)于建設(shè)我國(guó)電子政務(wù)的指導(dǎo)意見(jiàn)。意見(jiàn)中提出了要“建設(shè)和整合統(tǒng)一的電子政務(wù)網(wǎng)絡(luò)系統(tǒng)”，內(nèi)網(wǎng)和外網(wǎng)之間通過(guò)物理隔離。8月5日，中共中央辦公廳、國(guó)務(wù)院辦公廳轉(zhuǎn)發(fā)了該通知。電子政務(wù)建設(shè)第一次以中央指示文件的形式提出了的指導(dǎo)意見(jiàn)，并明

19、確表示了我國(guó)應(yīng)大力建設(shè)國(guó)家電子政務(wù)外網(wǎng)。1.2 研究現(xiàn)狀1.2.1 電子政務(wù)網(wǎng)絡(luò)管理的發(fā)展歷史由于電子政務(wù)外網(wǎng)建設(shè)歷經(jīng)多年，在這些年的建設(shè)中整個(gè)系統(tǒng)設(shè)備種類(lèi)繁多，品牌眾多，匯集了ibm、hp、cisco、hw、h3c、天融信、apc、vmware等各個(gè)品牌各個(gè)系統(tǒng)的產(chǎn)品，在管理方面往往各有個(gè)的管理軟件，無(wú)法實(shí)現(xiàn)統(tǒng)一的管理，因此，在管理方式上存在配置工具不統(tǒng)一、不能達(dá)到協(xié)調(diào)管理的目的。國(guó)外的某些成熟的管理軟件，如hp openview也只能實(shí)現(xiàn)部分設(shè)備的管理，且價(jià)格昂貴。網(wǎng)絡(luò)管理方面二級(jí)網(wǎng)絡(luò)采用網(wǎng)絡(luò)管理組件、三級(jí)網(wǎng)（各個(gè)地州到縣市）由于的建設(shè)由各個(gè)地州自己完成設(shè)備的采購(gòu)分門(mén)別類(lèi)，各有各的管理組建

20、省網(wǎng)管中心根本無(wú)法管理和發(fā)現(xiàn)各地市的網(wǎng)絡(luò)運(yùn)行情況，更別說(shuō)要為某個(gè)廳局單位開(kāi)通新的vpn通道更是難上加難，某個(gè)地州設(shè)備配置的更改省網(wǎng)管中心無(wú)法監(jiān)控但這種更改對(duì)整個(gè)系統(tǒng)而言可能帶來(lái)的就是致命的傷害。除此之外對(duì)服務(wù)器（虛擬機(jī)）的管理、機(jī)房的管理、ups的管理、終端的管理都基本是空白，出現(xiàn)了投入了大量的資金購(gòu)買(mǎi)了設(shè)備，但設(shè)備卻不能完全發(fā)揮自己應(yīng)有的性能。1.2.2 我國(guó)的電子政務(wù)現(xiàn)狀相對(duì)發(fā)達(dá)國(guó)家，我國(guó)的信息建設(shè)還停留在2o世紀(jì)7o年代的辦公自動(dòng)化的基礎(chǔ)上，普及率低，設(shè)施落后，電子化程度較低，各個(gè)部門(mén)和地區(qū)之間也存在發(fā)展失衡。2001年美國(guó)的計(jì)算機(jī)普及率已經(jīng)達(dá)到了62%，但是到了2002年，全美互聯(lián)網(wǎng)使

21、用率上升到70.1%，互聯(lián)網(wǎng)用戶(hù)達(dá)到了1億6千萬(wàn)。目前互聯(lián)網(wǎng)率最高的國(guó)家是加拿大，互聯(lián)網(wǎng)使用率為100%，在加拿大有 83%的中小型企業(yè)和75%的個(gè)人普及互聯(lián)網(wǎng)。2006年1月我國(guó)公布的中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告，顯示出了在我國(guó)互聯(lián)網(wǎng)普及率僅僅占到了總?cè)丝诘?.5%。網(wǎng)絡(luò)信息化水平在我國(guó)整體發(fā)展水平偏低.在很大程度上限制了電子政務(wù)的發(fā)展。必須建立在社會(huì)信息化的發(fā)展，必將推進(jìn)政府信息化的進(jìn)程。而政府的信息化建設(shè)又必須與企業(yè)、社會(huì)乃至個(gè)人信息化的發(fā)展相輔相成。我國(guó)電子政務(wù)信息化建設(shè)雖然已經(jīng)取得了一些成就，但是在網(wǎng)絡(luò)化、信息化的發(fā)展速度和規(guī)模仍然非常有限。與國(guó)外發(fā)達(dá)國(guó)家相比還存在著明顯的差距。據(jù)統(tǒng)

22、計(jì)，目電子政務(wù)在中國(guó)的使用率為22.6%。對(duì)電子政務(wù)基本信息、網(wǎng)站的信息內(nèi)容、服務(wù)項(xiàng)目、電子政務(wù)的推廣和應(yīng)用以及電子政務(wù)功能等合計(jì)4o多項(xiàng)指標(biāo)進(jìn)行了統(tǒng)計(jì)。在統(tǒng)計(jì)的285個(gè)政府網(wǎng)站中，可以進(jìn)行正常瀏覽的有252個(gè)。其中，在瀏覽正常的網(wǎng)站中，具有政府表格下載功能的政府網(wǎng)站只占到9.5%，具有網(wǎng)上提交申請(qǐng)功能的網(wǎng)站僅占到6.4%。上訴的數(shù)據(jù)表明，我國(guó)電子政務(wù)目前還處在逐步發(fā)展的過(guò)程，距離電子政務(wù)高速發(fā)展階段還有相當(dāng)大的路要走。1.2.3電子政務(wù)存在的技術(shù)問(wèn)題近年來(lái)，雖然電子政務(wù)在我國(guó)的發(fā)展成績(jī)是迅速的。但是因?yàn)槲覀兊陌l(fā)展部平衡和基礎(chǔ)相對(duì)薄弱等原因，有許多問(wèn)題還需要進(jìn)一步分析研究，同時(shí)還有很多難題需要

23、解決和面對(duì)，概括起來(lái)主要包含以下幾個(gè)方面：1）電子政務(wù)發(fā)展是一個(gè)漫長(zhǎng)的過(guò)程目前，我國(guó)電子政務(wù)發(fā)展才剛剛起步，還有相當(dāng)長(zhǎng)的路要走。要大力發(fā)展我國(guó)的電子政務(wù)建設(shè)，首先必須認(rèn)清我國(guó)電子政務(wù)的發(fā)展階段。電子政務(wù)的發(fā)展不是一蹴而就的，需要有一個(gè)逐步的過(guò)程，也只有經(jīng)歷了發(fā)展的過(guò)程，電子政務(wù)才能進(jìn)入到真正的高速發(fā)展階段。我國(guó)電子政務(wù)當(dāng)前發(fā)展首先要實(shí)現(xiàn)政府系統(tǒng)內(nèi)部信息化，要適應(yīng)信息化發(fā)展的需要，政府必須進(jìn)行流程的重組與體制改革，并努力提高全社會(huì)信息化水平。2）地域發(fā)展的不平衡電子政務(wù)的目的是為廣大的企業(yè)和個(gè)人提供服務(wù)，其實(shí)現(xiàn)的方式是通過(guò)互聯(lián)網(wǎng)。然而在我國(guó)，由于電子政務(wù)的發(fā)展長(zhǎng)期受管理模式的制約，我國(guó)的電子政務(wù)

24、發(fā)展呈現(xiàn)了極度不平衡的趨勢(shì)。2006年1月發(fā)布的中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告顯示出，我國(guó)普遍存在著明顯的地域差異。沿海城市與中西部城市之間，城市與農(nóng)村之間的網(wǎng)民數(shù)量和互聯(lián)網(wǎng)使用率差距都非常明顯。2006年我國(guó)城市居民互聯(lián)網(wǎng)使用人數(shù)為有9134.2萬(wàn)人，城市居民網(wǎng)絡(luò)普及率為12.3%；而農(nóng)村居民互聯(lián)網(wǎng)使用人數(shù)為1721.2萬(wàn)人，互聯(lián)網(wǎng)普及率僅為2.2%。在我國(guó)的東部、中西部互聯(lián)網(wǎng)的發(fā)展差異非常巨大。從互聯(lián)網(wǎng)的使用人數(shù)來(lái)說(shuō)，互聯(lián)網(wǎng)使用人數(shù)超半數(shù)以上的網(wǎng)民居住在東部沿海城市。從網(wǎng)站數(shù)量和域名數(shù)量來(lái)說(shuō)，東部沿海城市占到全國(guó)使用總量的78.5%和79.9%。，遙遙領(lǐng)先于中西部城市?；ヂ?lián)網(wǎng)和信息化發(fā)展程度

25、的不平衡和地區(qū)差異決定了我國(guó)電子政務(wù)發(fā)展的不平衡。3）電子政務(wù)發(fā)展缺乏統(tǒng)一規(guī)劃和標(biāo)準(zhǔn)分析電子政務(wù)發(fā)展相對(duì)發(fā)達(dá)國(guó)家，我們可以知道，發(fā)達(dá)國(guó)家的電子政務(wù)的發(fā)展都是由中央政府統(tǒng)一規(guī)劃和有計(jì)劃的組織部署的。我國(guó)由于總體發(fā)展水平不高，在電子政務(wù)的總體建設(shè)上沒(méi)有統(tǒng)一的規(guī)劃和部署，長(zhǎng)期的建設(shè)更關(guān)注于某一個(gè)功能和某個(gè)單元的建設(shè)，更注重于短期的發(fā)展，缺乏長(zhǎng)遠(yuǎn)的意識(shí)，造成了電子政務(wù)系統(tǒng)的重復(fù)建設(shè)。同時(shí)，由于我國(guó)的電子政務(wù)在建設(shè)標(biāo)準(zhǔn)上相對(duì)落后，缺乏統(tǒng)一的標(biāo)準(zhǔn)，在某種程度上來(lái)說(shuō)，造成了電子政務(wù)發(fā)展的滯后。1.3 論文的組織結(jié)構(gòu)1.3.1 主要研究?jī)?nèi)容電子政務(wù)網(wǎng)絡(luò)管理平臺(tái)包括三個(gè)部分：一是網(wǎng)絡(luò)管理平臺(tái)功能的擴(kuò)展；二是各分

26、支機(jī)構(gòu)網(wǎng)絡(luò)管理平臺(tái)功能建設(shè)；三是開(kāi)發(fā)測(cè)試與備份的網(wǎng)絡(luò)管理平臺(tái)。網(wǎng)絡(luò)管理平臺(tái)功能的擴(kuò)展內(nèi)容包括：網(wǎng)絡(luò)服務(wù)管理：通過(guò)建立綜合服務(wù)監(jiān)控網(wǎng)絡(luò)，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)服務(wù)，面向業(yè)務(wù)的管理。綜合管理：通過(guò)提高容量規(guī)劃的管理能力和網(wǎng)絡(luò)性能的分析，實(shí)現(xiàn)數(shù)據(jù)匯總、 異常報(bào)表、趨勢(shì)分析、基線(xiàn)報(bào)警等管理功能。建立起基礎(chǔ)平臺(tái)，以便實(shí)現(xiàn)網(wǎng)絡(luò)性能容量集中管理。分支機(jī)構(gòu)網(wǎng)絡(luò)管理平臺(tái)功能包括：性能管理、事件管理、資源管理、拓?fù)浜蛨?bào)表管理。性能管理：對(duì)網(wǎng)絡(luò)設(shè)備/服務(wù)/端口進(jìn)行測(cè)試和采集，對(duì)網(wǎng)絡(luò)的實(shí)時(shí)性能進(jìn)行了解，通過(guò)全面的統(tǒng)計(jì)分析了解系統(tǒng)的性能。除此之外，性能管理還能產(chǎn)生報(bào)警事件并主動(dòng)進(jìn)行處理，幫助我們隨時(shí)發(fā)現(xiàn)系統(tǒng)的情況，、以便進(jìn)一步提

27、高故障管理水平和效率。事件管理：及時(shí)發(fā)現(xiàn)故障并對(duì)故障事件進(jìn)行快速處理，處理方式可以采取自動(dòng)或人工的處理方式。事件管理的目的是為了提高網(wǎng)絡(luò)故障的處理效率，有效的提高系統(tǒng)的可用性和減少故障時(shí)間。資源管理：對(duì)網(wǎng)絡(luò)的配置信息和連接關(guān)系進(jìn)行檢查，了解存在的資源信息，以便在發(fā)生故障時(shí)可以根據(jù)相對(duì)應(yīng)的連接關(guān)系快速定位故障點(diǎn)。拓?fù)浜蛨?bào)表管理：為了實(shí)現(xiàn)報(bào)表功能和性能的統(tǒng)計(jì)，為準(zhǔn)確分析維護(hù)效率和網(wǎng)絡(luò)運(yùn)行狀況提供數(shù)據(jù)支持。 1.3.2 論文的結(jié)構(gòu)本論文共分為七章，各章節(jié)的內(nèi)容如下：第一章 本章節(jié)對(duì)電子政務(wù)網(wǎng)絡(luò)管理系統(tǒng)研究背景和意義進(jìn)行了簡(jiǎn)單介紹，并對(duì)電子政務(wù)系統(tǒng)的研究狀況進(jìn)行了闡述，最后對(duì)論文的主要研究?jī)?nèi)容及結(jié)構(gòu)進(jìn)

28、行了介紹。第二章 本章節(jié)對(duì)系統(tǒng)所運(yùn)用到的開(kāi)發(fā)知識(shí)進(jìn)行了介紹。第三章 本章節(jié)對(duì)系統(tǒng)開(kāi)發(fā)的功能需求進(jìn)行了分析。第四章 本章節(jié)對(duì)現(xiàn)有的電子政務(wù)管理提出了詳細(xì)的解決方案，并根據(jù)實(shí)際情況，對(duì)設(shè)計(jì)的解決方案進(jìn)行了優(yōu)化，對(duì)各個(gè)功能模塊的選型、技術(shù)原理、功能要點(diǎn)、實(shí)現(xiàn)方法。通過(guò)加強(qiáng)網(wǎng)絡(luò)管理體系的集中建立，網(wǎng)絡(luò)維護(hù)管理流程的規(guī)范，網(wǎng)絡(luò)管理平臺(tái)的統(tǒng)一，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)建設(shè)指標(biāo)的監(jiān)控，提高網(wǎng)絡(luò)服務(wù)的質(zhì)量與可用性，對(duì)現(xiàn)有的網(wǎng)絡(luò)管理工具和平臺(tái)實(shí)現(xiàn)集成化等。第五章 本章節(jié)以實(shí)際案例中的功能需求設(shè)計(jì)為例，對(duì)各個(gè)功能模塊的功能以及效果示意圖的如何實(shí)現(xiàn)進(jìn)行了詳細(xì)設(shè)計(jì)。第六章 本章節(jié)對(duì)該系統(tǒng)的使用功能和使用性能進(jìn)行了測(cè)試，并得出了測(cè)試

29、結(jié)果。第七章 本章節(jié)對(duì)本論文的全部工作和成果進(jìn)行了總結(jié)，并對(duì)論文還需要改進(jìn)的地方和未來(lái)的發(fā)展方向進(jìn)行了展望。第二章 系統(tǒng)開(kāi)發(fā)知識(shí)簡(jiǎn)介2.1 電子政務(wù)外網(wǎng)我國(guó)的電子政務(wù)外網(wǎng)是由國(guó)家信息中心負(fù)責(zé)建設(shè)。電子政務(wù)外網(wǎng)與電子政務(wù)內(nèi)網(wǎng)之間采用完全物理隔離，外網(wǎng)與與互聯(lián)網(wǎng)是處于隔離狀態(tài)。電子政務(wù)外網(wǎng)是連接國(guó)家、省、市、縣的四級(jí)網(wǎng)絡(luò)，主要運(yùn)行政府部門(mén)不需在內(nèi)網(wǎng)上傳輸?shù)臉I(yè)務(wù)和面向社會(huì)服務(wù)的業(yè)務(wù)。電子政務(wù)網(wǎng)絡(luò)系統(tǒng)建設(shè)構(gòu)架見(jiàn)下圖2-1所示。圖2-1 電子政務(wù)網(wǎng)絡(luò)系統(tǒng)建設(shè)架構(gòu)國(guó)家政務(wù)外網(wǎng)主要承擔(dān)著政務(wù)部門(mén)面向社會(huì)服務(wù)的業(yè)務(wù)應(yīng)用系統(tǒng)，其與互聯(lián)網(wǎng)之間是屬于安全連接，電子政務(wù)外網(wǎng)是支持各級(jí)政務(wù)部門(mén)面向社會(huì)的門(mén)戶(hù)網(wǎng)站。國(guó)家電

30、子政務(wù)外網(wǎng)拓?fù)鋱D見(jiàn)下圖2-2所示。圖2-2 國(guó)家電子政務(wù)外網(wǎng)拓?fù)鋱D國(guó)家電子政務(wù)外網(wǎng)負(fù)責(zé)連接各省和地區(qū)電子政務(wù)外網(wǎng)，包括互聯(lián)網(wǎng)出口、中央網(wǎng)絡(luò)管理中心、廣域骨干網(wǎng)、省市接入網(wǎng)、中央部委局署、中央城域網(wǎng)等幾個(gè)重要部分。中央城域網(wǎng)以路由器組網(wǎng)為主，其大多采用環(huán)網(wǎng)技術(shù)將核心設(shè)備進(jìn)行環(huán)形連接或者租用光纖線(xiàn)路，采用環(huán)網(wǎng)技術(shù)進(jìn)行環(huán)形組網(wǎng)。2.2 電子政務(wù)內(nèi)網(wǎng)電子政務(wù)內(nèi)網(wǎng)與電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)是通過(guò)物理隔離的。國(guó)家電子政務(wù)內(nèi)網(wǎng)是由國(guó)務(wù)院辦公廳牽頭，主要負(fù)責(zé)政府辦公內(nèi)部業(yè)務(wù)，其不能在外網(wǎng)和互聯(lián)網(wǎng)上傳輸。2.3 電子政務(wù)網(wǎng)絡(luò)管理我國(guó)的電子政務(wù)網(wǎng)絡(luò)結(jié)構(gòu)從橫向、縱向角度來(lái)看分為：橫向角度：分為國(guó)家、省級(jí)、市級(jí)、縣級(jí)、基

31、層單位5個(gè)層面的網(wǎng)絡(luò)；縱向角度：由1級(jí)網(wǎng)、2級(jí)網(wǎng)、3級(jí)網(wǎng)、4級(jí)網(wǎng)連接橫向網(wǎng)絡(luò)。所以，橫向網(wǎng)絡(luò)用來(lái)連接本地資源，縱向網(wǎng)絡(luò)用來(lái)連接橫向網(wǎng)絡(luò)，形成全面的網(wǎng)絡(luò)連接，達(dá)到各級(jí)資源共享。由于電子政務(wù)外網(wǎng)建設(shè)歷經(jīng)多年，在這些年的建設(shè)中整個(gè)系統(tǒng)設(shè)備種類(lèi)繁多，品牌眾多，匯集了ibm、hp、cisco、hw、h3c、天融信、apc、vmware等各個(gè)品牌各個(gè)系統(tǒng)的產(chǎn)品，在管理方面往往各有個(gè)的管理軟件，無(wú)法實(shí)現(xiàn)統(tǒng)一的管理，這種管理軟件往往成了單一設(shè)備的配置工具不能實(shí)現(xiàn)統(tǒng)一、協(xié)調(diào)管理的目的。國(guó)外的某些成熟的管理軟件，如hp openview也只能實(shí)現(xiàn)部分設(shè)備的管理，且價(jià)格昂貴。網(wǎng)絡(luò)管理方面二級(jí)網(wǎng)絡(luò)采用網(wǎng)絡(luò)管理組件、三

32、級(jí)網(wǎng)（各個(gè)地州到縣市）由于的建設(shè)由各個(gè)地州自己完成設(shè)備的采購(gòu)分門(mén)別類(lèi)，各有各的管理組建省網(wǎng)管中心根本無(wú)法管理和發(fā)現(xiàn)各地市的網(wǎng)絡(luò)運(yùn)行情況，更別說(shuō)要為某個(gè)廳局單位開(kāi)通新的vpn通道更是難上加難，某個(gè)地州設(shè)備配置的更改省網(wǎng)管中心無(wú)法監(jiān)控但這種更改對(duì)整個(gè)系統(tǒng)而言可能帶來(lái)的就是致命的傷害。除此之外對(duì)服務(wù)器（虛擬機(jī)）的管理、機(jī)房的管理、ups的管理、終端的管理都基本是空白，出現(xiàn)了投入了大量的資金購(gòu)買(mǎi)了設(shè)備，但設(shè)備卻不能完全發(fā)揮自己應(yīng)有的性能。電子政務(wù)邏輯結(jié)構(gòu)見(jiàn)圖2-3所示。圖2-3 電子政務(wù)邏輯結(jié)構(gòu)2.4 本章小結(jié)本章介紹了電子政務(wù)系統(tǒng)的相關(guān)知識(shí)，包括電子政務(wù)內(nèi)網(wǎng)、電子政務(wù)外網(wǎng)以及電子政務(wù)的網(wǎng)絡(luò)管理相關(guān)技

33、術(shù)和內(nèi)容，并介紹了電子政務(wù)網(wǎng)絡(luò)管理相關(guān)開(kāi)發(fā)知識(shí)和發(fā)展歷程等，為后面的設(shè)計(jì)和開(kāi)發(fā)工作提供了理論基礎(chǔ)。第三章 系統(tǒng)功能需求分析3.1系統(tǒng)整體功能需求分析3.1.1系統(tǒng)總體構(gòu)架電子政務(wù)網(wǎng)絡(luò)管理平臺(tái)功能管理可分為三部分：電子政務(wù)網(wǎng)絡(luò)管理平臺(tái)的功能擴(kuò)展；電子政務(wù)分支機(jī)構(gòu)網(wǎng)絡(luò)管理平臺(tái)功能；網(wǎng)絡(luò)管理平臺(tái)備份開(kāi)發(fā)測(cè)試系imc解決方案架構(gòu)見(jiàn)圖3-1所示。圖3-1 imc解決方案架構(gòu)3.1.2電子政務(wù)網(wǎng)絡(luò)管理平臺(tái)功能擴(kuò)展網(wǎng)絡(luò)管理平臺(tái)功能擴(kuò)展：綜合性能管理：強(qiáng)化容量規(guī)劃管理和網(wǎng)絡(luò)性能分析，實(shí)現(xiàn)趨勢(shì)分析、異常報(bào)表、基線(xiàn)報(bào)警、匯總等功能。建立基礎(chǔ)平臺(tái)，以便實(shí)現(xiàn)網(wǎng)絡(luò)性能容量的集中管理。3.1.3 分支機(jī)構(gòu)網(wǎng)絡(luò)管理平臺(tái)功能

34、分支機(jī)構(gòu)網(wǎng)絡(luò)管理平臺(tái)功能包括：資源管理、事件管理、性能管理、拓?fù)浜蛨?bào)表管理。性能管理：對(duì)采集的網(wǎng)絡(luò)設(shè)備/服務(wù)/端口進(jìn)行測(cè)試，以便了解網(wǎng)絡(luò)的實(shí)時(shí)性，并對(duì)該項(xiàng)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)和分析。除此之外，性能管理還能產(chǎn)生報(bào)警事件并主動(dòng)進(jìn)行處理，幫助我們隨時(shí)發(fā)現(xiàn)系統(tǒng)的情況，、以便進(jìn)一步提高故障管理水平和效率。事件管理：及時(shí)發(fā)現(xiàn)故障并對(duì)故障事件進(jìn)行快速處理，處理方式可以采取自動(dòng)或人工的處理方式。事件管理的目的是為了提高網(wǎng)絡(luò)故障的處理效率，減少故障處理時(shí)間。資源管理：對(duì)存在的資源信息進(jìn)行管理，了解網(wǎng)絡(luò)狀態(tài)和配置，以便在設(shè)備發(fā)生故障時(shí)根據(jù)相應(yīng)的關(guān)系查找故障。拓?fù)浜蛨?bào)表管理：該項(xiàng)管理功能是為了方便對(duì)報(bào)表和性能進(jìn)行統(tǒng)計(jì)，為準(zhǔn)

35、確分析維護(hù)效率和網(wǎng)絡(luò)運(yùn)行狀況提供數(shù)據(jù)支持。 3.1.4管理開(kāi)發(fā)測(cè)試及備份平臺(tái)管理開(kāi)發(fā)測(cè)試及備份平臺(tái)功能：實(shí)現(xiàn)在本系統(tǒng)上的測(cè)試平臺(tái)功能開(kāi)發(fā)，持續(xù)更新網(wǎng)絡(luò)管理平臺(tái)。此外，完成對(duì)現(xiàn)有電子政務(wù)網(wǎng)絡(luò)管理平臺(tái)備份，保持網(wǎng)絡(luò)管理平臺(tái)的可用性。當(dāng)管理平臺(tái)發(fā)生問(wèn)題時(shí)，可以通過(guò)備份網(wǎng)絡(luò)平臺(tái)進(jìn)行恢復(fù)。3.2系統(tǒng)模塊功能需求分析3.2.1智能管理平臺(tái)智能管理平臺(tái)實(shí)現(xiàn)業(yè)務(wù)和用戶(hù)管理提供基礎(chǔ)安全管理，平臺(tái)實(shí)現(xiàn)基于b/s架構(gòu)，通過(guò)有效集成其他業(yè)務(wù)組件，并形成多個(gè)解決方案。系統(tǒng)管理平臺(tái)不僅可以管理全線(xiàn)數(shù)據(jù)通信產(chǎn)品，也可實(shí)現(xiàn)對(duì)北電、3com、 cisco等主流廠商的數(shù)據(jù)通信設(shè)備進(jìn)行管理。業(yè)務(wù)流程管理見(jiàn)下圖3-2所示。圖3-2統(tǒng)

36、一應(yīng)用業(yè)務(wù)流程管理3.2.2網(wǎng)絡(luò)流量分析網(wǎng)絡(luò)管理人員可以通過(guò)流量分析不僅熟悉企業(yè)內(nèi)網(wǎng)運(yùn)行情況，發(fā)現(xiàn)并解決各種網(wǎng)絡(luò)問(wèn)題、各種異常現(xiàn)象，而且也能方便的對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化，作為網(wǎng)絡(luò)帶寬優(yōu)化和設(shè)備投資等的參考。3.2.3 acl管理模塊acl 管理功能定位于acl網(wǎng)絡(luò)基礎(chǔ)資源管理系統(tǒng)，結(jié)合路由器設(shè)備和交換機(jī)，為其acl資源管理，嚴(yán)格實(shí)現(xiàn)訪問(wèn)控制策略和對(duì)網(wǎng)絡(luò)訪問(wèn)的權(quán)限控制。acl管理不僅可以對(duì)設(shè)備訪問(wèn)控制獨(dú)立的進(jìn)行配置管理，也可作為ead中acl資源集中部署和管理，方便管理員對(duì)acl進(jìn)行批量配置，提高解決方案的易用性，減輕網(wǎng)絡(luò)管理人員的工作量；既可實(shí)現(xiàn)對(duì)單設(shè)備的配置管理，也可方便用戶(hù)實(shí)現(xiàn)對(duì)多設(shè)備的批量配置管

37、理。acl管理組件必須運(yùn)行于智能管理平臺(tái)上，不能獨(dú)立運(yùn)行，與智能管理平臺(tái)資源管理、拓?fù)涔芾淼纫黄鹜瓿蒩cl資源的統(tǒng)一管理：并為其提供資源管理和統(tǒng)一的規(guī)則集；簡(jiǎn)化了acl的批量配置過(guò)程，提供了靈活、便捷的acl管理模板、應(yīng)用包過(guò)濾的業(yè)務(wù)，且提供了查看設(shè)備配置歷史的功能和強(qiáng)大的處理機(jī)制，方便了任務(wù)部署和管理，使其更加靈活方便。電子政務(wù)外網(wǎng)的acl管理模塊見(jiàn)下圖3-3所示。圖3-3 acl管理模塊3.2.4 qos管理模塊用戶(hù)可以對(duì)網(wǎng)絡(luò)qos進(jìn)行圖形化的配置，將設(shè)備上具體的qos配置命令抽象為通用qos策略，簡(jiǎn)化了管理員對(duì)設(shè)備的配置操作，同時(shí)屏蔽了不同設(shè)備之間的配置差異，使得管理端到端的網(wǎng)絡(luò)差分服務(wù)

38、變得簡(jiǎn)單快捷，用戶(hù)可以更有效和經(jīng)濟(jì)地規(guī)劃使用現(xiàn)有網(wǎng)絡(luò)資源。通過(guò)開(kāi)放的體系框架，qosm可以與其他業(yè)務(wù)組件無(wú)縫集成。比如：1）qos部署依據(jù)acl作流分類(lèi)時(shí)，可以使用acl管理模塊先進(jìn)行acl定義；2）qos策略部署后，qosm為管理員提供sla（service level agreement，服務(wù)水平協(xié)議）工具，通過(guò)獲取抖動(dòng)、時(shí)延、丟包率等指標(biāo)數(shù)據(jù)來(lái)量化qos，并輸出圖形報(bào)表。3）結(jié)合使用網(wǎng)絡(luò)流量分析nta，提供從流量監(jiān)視到服務(wù)監(jiān)管的完整解決方案。根據(jù)imc提供的qos解決方案以及相關(guān)組件，可以構(gòu)建出如下的qos管理業(yè)務(wù)流程：電子政務(wù)qos管理模塊見(jiàn)下圖3-4所示。圖3-4 qos管理模塊3.

39、2.5 mpls vpn管理該業(yè)務(wù)雖然對(duì)ip網(wǎng)絡(luò)的管理提出了更高的要求，但仍然具有十分廣闊的市場(chǎng)前景。mpls vpn的網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)管理、vpn業(yè)務(wù)管理以及設(shè)備管理等功能。由于僅僅靠人工進(jìn)行管理往往出錯(cuò)，一旦出現(xiàn)了錯(cuò)誤較難發(fā)現(xiàn)，且難于進(jìn)行監(jiān)控和故障處理。因此，管理效率十分低，已不能滿(mǎn)足迅速增長(zhǎng)的業(yè)務(wù)需求。因此，一個(gè)有效的mpls vpn管理是開(kāi)展mpls vpn業(yè)務(wù)不可缺少的一環(huán)。 參考tmn、tmf規(guī)范，智能管理中心 mpls vpn manager提供豐富的管理功能，涉及到業(yè)務(wù)管理、網(wǎng)絡(luò)管理、設(shè)備管理等領(lǐng)域。主要功能包括：1) 維護(hù)數(shù)據(jù)網(wǎng)絡(luò)，監(jiān)視網(wǎng)絡(luò)故障和性能。2) 按照網(wǎng)絡(luò)規(guī)劃，形成

40、業(yè)務(wù)請(qǐng)求并進(jìn)行審計(jì)和部署。3) 進(jìn)行業(yè)務(wù)故障和網(wǎng)絡(luò)性能的分析，為保障業(yè)務(wù)的進(jìn)行提供數(shù)據(jù)支持。mvm立足于管理mpls vpn網(wǎng)絡(luò)，把傳統(tǒng)的網(wǎng)絡(luò)管理和vpn的業(yè)務(wù)部署、性能監(jiān)控和故障監(jiān)控功能的無(wú)縫融合，是企業(yè)部署和管理mpls vpn業(yè)務(wù)的高效管理工具。mpls vpn管理平臺(tái)見(jiàn)下圖3-5所示。圖3-5 mpls vpn管理平臺(tái)3.2.6智能分析報(bào)表智能分析報(bào)表采用和網(wǎng)絡(luò)管理平臺(tái)一樣的b/s架構(gòu)，實(shí)現(xiàn)了報(bào)表展示和報(bào)表分析與管理平臺(tái)的集成化。智能分析報(bào)表還擁有一整套工具，可以生成專(zhuān)用報(bào)表所需的復(fù)雜報(bào)表，對(duì)于不同的使用者，不同的使用需求，提供了專(zhuān)業(yè)的報(bào)表設(shè)計(jì)人員的開(kāi)發(fā)需求。智能分析報(bào)表見(jiàn)下圖3-6所

41、示。圖3-6 智能分析報(bào)表3.2.7終端準(zhǔn)入控制對(duì)接入網(wǎng)絡(luò)的用戶(hù)終端安全使用的角度來(lái)看，終端產(chǎn)品的使用與安全控制十分重要。對(duì)接入網(wǎng)絡(luò)的用戶(hù)進(jìn)采用靈活的安全策略進(jìn)行管理，對(duì)終端用戶(hù)的網(wǎng)絡(luò)使用進(jìn)行控制，加強(qiáng)用戶(hù)主動(dòng)防御的能力，提供實(shí)用的、高效的管理工具。首先對(duì)需要接入網(wǎng)絡(luò)的用戶(hù)，準(zhǔn)入控制終端必須要對(duì)其進(jìn)行身份認(rèn)證，只有通過(guò)了身份認(rèn)證的終端用戶(hù)才能根據(jù)制定的安全策略進(jìn)行包括軟件黑白名單、系統(tǒng)補(bǔ)丁安裝情況、病毒庫(kù)更新情況等內(nèi)容的安全檢查，再根據(jù)實(shí)際檢查情況決定用戶(hù)網(wǎng)絡(luò)是否獲取授權(quán)。終端準(zhǔn)入控制管理見(jiàn)下圖3-7所示。圖3-7 終端管理3.2.8 用戶(hù)行為審計(jì)該組件是通過(guò)多種網(wǎng)絡(luò)設(shè)備組網(wǎng)，其是通過(guò)對(duì)終端用

42、戶(hù)的上網(wǎng)行為進(jìn)行審計(jì)，對(duì)非法網(wǎng)絡(luò)行為和用戶(hù)進(jìn)行追查，以滿(mǎn)足管理審計(jì)部門(mén)對(duì)用戶(hù)網(wǎng)絡(luò)訪問(wèn)和上網(wǎng)行為審查的要求。用戶(hù)行為審計(jì)組件包括flow日志、dig日志、netstream日志、nat日志等查詢(xún)和審計(jì)功能，管理員可以根據(jù)網(wǎng)絡(luò)日志內(nèi)容進(jìn)行上網(wǎng)行為審計(jì)。3.3 系統(tǒng)非功能需求分析結(jié)合這幾年國(guó)家頒發(fā)的標(biāo)準(zhǔn)和規(guī)范，未來(lái)幾年電子政務(wù)網(wǎng)絡(luò)建設(shè)，主要會(huì)集中幾點(diǎn)展開(kāi)：1）安全性由于政府部門(mén)具有高度的保密性，因此，網(wǎng)絡(luò)必須具備高度的安全性，并需具備內(nèi)部安全保護(hù)措施；其次信息安全等級(jí)保護(hù)相關(guān)規(guī)范、標(biāo)準(zhǔn)的制定和頒布，也對(duì)各政府部門(mén)必須建設(shè)合規(guī)性的安全網(wǎng)絡(luò)提出了要求。2）網(wǎng)絡(luò)承載能力網(wǎng)絡(luò)需要有足夠的帶寬和一定的數(shù)據(jù)處理

43、能力以及相應(yīng)的機(jī)制保證數(shù)據(jù)、視頻、話(huà)音的有效承載，并能提高電子政務(wù)網(wǎng)絡(luò)的運(yùn)行效率。3）qos保障對(duì)音頻、視頻等業(yè)務(wù)需要進(jìn)行服務(wù)質(zhì)量保護(hù)。4）網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性保障對(duì)全網(wǎng)設(shè)備進(jìn)行有效管理，保障網(wǎng)絡(luò)運(yùn)行的高度穩(wěn)定性。3.4 本章小結(jié)本章提出了電子政務(wù)的總體功能需求分析，接著對(duì)各功能模塊進(jìn)行需求分析與功能設(shè)計(jì)，將系統(tǒng)化分為：智能分析報(bào)表、acl管理、mpls vpn管理、終端準(zhǔn)入控制、智能管理、網(wǎng)絡(luò)流量、qos管理、用戶(hù)行為審計(jì)等模塊。同時(shí)對(duì)系統(tǒng)的非功能性需求進(jìn)行了分析。第四章 系統(tǒng)總體設(shè)計(jì)4.1 設(shè)計(jì)原則系統(tǒng)設(shè)計(jì)時(shí)考慮的總體原則是：根據(jù)系統(tǒng)的使用要求，完全滿(mǎn)足系統(tǒng)功能設(shè)計(jì)需求。系統(tǒng)在設(shè)計(jì)時(shí)應(yīng)盡量形成

44、資源優(yōu)化的系統(tǒng)總體設(shè)計(jì)方案，并充分考慮系統(tǒng)先進(jìn)性、可擴(kuò)充性、整體性和合理性。4.1.1先進(jìn)性原則近年來(lái)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展，系統(tǒng)在設(shè)計(jì)時(shí)應(yīng)采用國(guó)際上認(rèn)可的較成熟和先進(jìn)的計(jì)算機(jī)技術(shù)，系統(tǒng)在一定時(shí)間內(nèi)能夠適應(yīng)技術(shù)發(fā)展變化和業(yè)務(wù)發(fā)展需求的變化。系統(tǒng)設(shè)計(jì)的先進(jìn)性原則體現(xiàn)在以下方面得以體現(xiàn)：1）系統(tǒng)應(yīng)運(yùn)用較先進(jìn)的技術(shù)；2）系統(tǒng)結(jié)構(gòu)運(yùn)用開(kāi)放的結(jié)構(gòu)體系；3）軟件的設(shè)計(jì)應(yīng)充分考慮到后續(xù)發(fā)展，盡量避免二次投資；4）系統(tǒng)的設(shè)計(jì)應(yīng)運(yùn)用較先進(jìn)的現(xiàn)代管理手段，保證系統(tǒng)科學(xué)性；4.1.2實(shí)用性原則實(shí)用性是軟件在初步設(shè)計(jì)和詳細(xì)設(shè)計(jì)過(guò)程中都應(yīng)考慮的一種系統(tǒng)性能。從最大限度地滿(mǎn)足工作要求和軟件的實(shí)際運(yùn)用的角度來(lái)說(shuō)，這個(gè)性能更

45、為重要，軟件在設(shè)計(jì)時(shí)以下方面應(yīng)充分考慮：軟件使用單位業(yè)務(wù)層次和使用的可行性、方便性這些都是在系統(tǒng)總體設(shè)計(jì)應(yīng)充分考慮的環(huán)節(jié)，設(shè)計(jì)要始終把滿(mǎn)足用戶(hù)使用需求放在首要位置考慮。1）界面和接口設(shè)計(jì)應(yīng)考慮用戶(hù)使用特征進(jìn)行優(yōu)化設(shè)計(jì)；操作簡(jiǎn)單實(shí)用；界面美觀大方，2）人機(jī)操作界面設(shè)計(jì)要應(yīng)充分考慮用戶(hù)使用需要；3）中心管理軟件可以實(shí)現(xiàn)對(duì)電子政務(wù)系統(tǒng)的網(wǎng)絡(luò)管理。4）應(yīng)采用總體設(shè)計(jì)與分步實(shí)施并行的設(shè)計(jì)方案，在總體設(shè)計(jì)中，為了使系統(tǒng)始終與用戶(hù)的使用需求保持一致，系統(tǒng)實(shí)施應(yīng)進(jìn)行業(yè)務(wù)處理層的低層管理，逐步向中高層管理的過(guò)渡，這樣做可以，不但可以提高系統(tǒng)的實(shí)用性，而且可以保持系統(tǒng)建設(shè)良好的連續(xù)性。4.1.3可靠性原則安全可靠

46、的管理方式和技術(shù)是系統(tǒng)在設(shè)計(jì)上需要考慮的問(wèn)題。通過(guò)提高系統(tǒng)性能、增加設(shè)計(jì)和控制流程等多種方式得以保障。保證其工作的高穩(wěn)定性和高可靠性。網(wǎng)絡(luò)具有高度的安全性，嚴(yán)格保證各部門(mén)的安全隔離，同時(shí)具有對(duì)內(nèi)部安全的保護(hù)措施；其次信息安全等級(jí)保護(hù)相關(guān)規(guī)范、標(biāo)準(zhǔn)的制定和頒布，對(duì)各政府部門(mén)必須建設(shè)合規(guī)性的安全網(wǎng)絡(luò)。4.1.4可擴(kuò)展性與可移植性原則1）系統(tǒng)的開(kāi)發(fā)必須考慮到與其他單位系統(tǒng)之間的互聯(lián)，因此在設(shè)計(jì)時(shí)要分析現(xiàn)有需求并預(yù)測(cè)未來(lái)的增長(zhǎng)，滿(mǎn)足目前的需求。其結(jié)構(gòu)要合理，以利于今后的擴(kuò)容和增加。對(duì)于未來(lái)的發(fā)展，要立足在現(xiàn)在的基礎(chǔ)上升級(jí)改造，保護(hù)現(xiàn)有投資；2）網(wǎng)絡(luò)要有足夠的鏈路帶寬、數(shù)據(jù)處理能力和相關(guān)機(jī)制來(lái)保證數(shù)據(jù)、

47、視頻、話(huà)音的有效承載，并能提高電子政務(wù)網(wǎng)絡(luò)的運(yùn)行效率。3）系統(tǒng)能根據(jù)政府電子政務(wù)業(yè)務(wù)快速發(fā)展需而要進(jìn)行擴(kuò)展與升級(jí)。系統(tǒng)從開(kāi)發(fā)語(yǔ)言、體系架構(gòu)到各平臺(tái)服務(wù)器的搭建也應(yīng)考慮到系統(tǒng)的移植性。4）為實(shí)現(xiàn)系統(tǒng)與其它系統(tǒng)的數(shù)據(jù)標(biāo)準(zhǔn)接口，應(yīng)采用開(kāi)放性的平臺(tái)。4.2 系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)4.2.1 總體結(jié)構(gòu)imc是基于soa架構(gòu)的統(tǒng)一管理中心，其為用戶(hù)提供系統(tǒng)的全網(wǎng)解決方案，實(shí)現(xiàn)網(wǎng)絡(luò)的按需構(gòu)建。imc是itoip系統(tǒng)管理的核心，為管理提供了方便的組件結(jié)構(gòu)，包含acl管理、mpls vpn管理、無(wú)線(xiàn)管理、qos管理、nta網(wǎng)絡(luò)流量分析、用戶(hù)接入管理等業(yè)務(wù)組件，用戶(hù)可以根據(jù)自己的使用需要和網(wǎng)絡(luò)情況選擇所需要的組件，完全

48、實(shí)現(xiàn)按需建構(gòu)的設(shè)計(jì)理念。下圖4-1是智能管理中心的架構(gòu)圖：圖4-1 imc架構(gòu)從上圖不難看出，管理系統(tǒng)包括智能管理平臺(tái)和多個(gè)業(yè)務(wù)組件構(gòu)成，管理平臺(tái)提供基礎(chǔ)功能管理，如性能管理、故障管理、資源管理、用戶(hù)管理等。業(yè)務(wù)組件則提供了網(wǎng)絡(luò)管理功能；各個(gè)組件相對(duì)獨(dú)立，同時(shí)在管理平臺(tái)中又進(jìn)行了集成，保證了系統(tǒng)可擴(kuò)展性。4.2.2開(kāi)放接口在提供自身各種業(yè)務(wù)的擴(kuò)展能力和融合能力的同時(shí)，系統(tǒng)還實(shí)現(xiàn)各種接口對(duì)外開(kāi)放，通過(guò)外部應(yīng)用實(shí)現(xiàn)業(yè)務(wù)接口和業(yè)務(wù)融合管理對(duì)用戶(hù)和業(yè)務(wù)以及網(wǎng)絡(luò)資源的管理。圖4-2 管理中心的系統(tǒng)架構(gòu)軟件架構(gòu)設(shè)計(jì)包括以下架構(gòu)，從底層向上依次為資源訪問(wèn)層、業(yè)務(wù)邏輯層以及應(yīng)用表示層；資源訪問(wèn)層：從數(shù)據(jù)庫(kù)、后

49、臺(tái)進(jìn)程等數(shù)據(jù)源獲取相應(yīng)數(shù)據(jù)，將數(shù)據(jù)轉(zhuǎn)換為內(nèi)部對(duì)象，使得更加方便處理，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源的控制管理和安全訪問(wèn)；業(yè)務(wù)邏輯層：提供對(duì)上層完整的業(yè)務(wù)接口，實(shí)現(xiàn)業(yè)務(wù)邏輯功能管理、事務(wù)控制等相應(yīng)操作； 應(yīng)用表示層：通過(guò)調(diào)用業(yè)務(wù)邏輯層接口可以實(shí)現(xiàn)表示層的所有業(yè)務(wù)功能。應(yīng)用表示層提供外部訪問(wèn)接口，讓瀏覽器或第三方程序能訪問(wèn)業(yè)務(wù)邏輯功能， 4.2.3 分級(jí)部署設(shè)計(jì)1）功能描述提供分級(jí)管理，通過(guò)專(zhuān)業(yè)版的網(wǎng)絡(luò)分級(jí)管理對(duì)各分支網(wǎng)絡(luò)進(jìn)行管理。上級(jí)管理對(duì)下級(jí)管理的業(yè)務(wù)接管管理。下級(jí)所屬設(shè)備、用戶(hù)等資源上級(jí)網(wǎng)管可以直接進(jìn)行管理。分級(jí)部署包括下級(jí)管理向上級(jí)匯總信息，上級(jí)管理向下級(jí)管理發(fā)布信息等功能。其不僅和業(yè)務(wù)特性相關(guān)還與企業(yè)的

50、應(yīng)用環(huán)境有很大關(guān)系。系統(tǒng)采取的策略是：在初始設(shè)計(jì)時(shí)只考慮簡(jiǎn)單基礎(chǔ)功能，而后期可以根據(jù)使用者的需求進(jìn)行增量開(kāi)發(fā)。2）實(shí)現(xiàn)技術(shù)a）下級(jí)網(wǎng)管的監(jiān)控上級(jí)網(wǎng)管對(duì)下級(jí)網(wǎng)管的權(quán)限可以進(jìn)行管理，同時(shí)下級(jí)網(wǎng)管也將重要告警上報(bào)給上級(jí)網(wǎng)管。下級(jí)網(wǎng)管相當(dāng)于上級(jí)網(wǎng)管的一個(gè)設(shè)備，在上級(jí)網(wǎng)管的狀態(tài)中，下級(jí)網(wǎng)管狀態(tài)就同設(shè)備狀態(tài)一樣，其告警級(jí)別也是和設(shè)備的級(jí)別相關(guān)的。下級(jí)網(wǎng)管告警有兩種形式，一種是上級(jí)網(wǎng)管對(duì)下級(jí)網(wǎng)管的監(jiān)控產(chǎn)生的告警，另外一種是下級(jí)網(wǎng)管對(duì)上級(jí)網(wǎng)管的上報(bào)的告警。b）分級(jí)管理建立上級(jí)網(wǎng)管的管理是運(yùn)用主動(dòng)方式，它具有對(duì)下級(jí)網(wǎng)管進(jìn)行多種操作的功能，操作過(guò)程首先是將下級(jí)設(shè)備增加到上級(jí)網(wǎng)管的管理系統(tǒng)中來(lái)，再利用上級(jí)網(wǎng)管的增加

51、下級(jí)網(wǎng)管功能，將普通的計(jì)算機(jī)或設(shè)備設(shè)置為下級(jí)網(wǎng)管。在增加了下級(jí)網(wǎng)管的同時(shí)，上級(jí)網(wǎng)管也必須指定其賬戶(hù)、密碼以及登陸端口號(hào)。當(dāng)下級(jí)網(wǎng)管的密碼和其他信息發(fā)生改變時(shí)，上級(jí)網(wǎng)管能自動(dòng)收到相應(yīng)的通知，此時(shí)處理上下級(jí)網(wǎng)管關(guān)系就同處理設(shè)備一樣，同時(shí)對(duì)設(shè)備參數(shù)配置和登陸信息配置一樣。4.2.4 分布式部署imc對(duì)多節(jié)點(diǎn)的分布式運(yùn)行及安裝，以適應(yīng)企業(yè)網(wǎng)絡(luò)和運(yùn)營(yíng)商對(duì)規(guī)模和可運(yùn)行性能的要求。對(duì)于同一imc產(chǎn)品，其不同的組件是分布在不同的服務(wù)器之上的，這樣是為了保證負(fù)載均衡的，也可以提高產(chǎn)品的高可用性。將前臺(tái)web服務(wù)、資源模塊和mc平臺(tái)等相關(guān)業(yè)務(wù)組件部署在主服務(wù)器端，其他的業(yè)務(wù)則在從服務(wù)器上按照使用需求進(jìn)行部署。對(duì)主

52、從服務(wù)器的管理采用web界面配置進(jìn)行管理。圖4-3 分布式部署和集中式部署4.2.5 分權(quán)部署管理員可以通過(guò)遠(yuǎn)程登錄的方式，對(duì)基于b/s架構(gòu)的imc管理中心進(jìn)行管理。管理員還可以通過(guò)對(duì)設(shè)備和用戶(hù)進(jìn)行分組管理，指定管理權(quán)限和登錄角色，對(duì)管理員、操作員和一般用戶(hù)進(jìn)行分權(quán)、分角色和分資源多層次的管理。對(duì)于部署在省的網(wǎng)管系統(tǒng)，可以設(shè)立各地市的管理維護(hù)人員的賬戶(hù)和設(shè)備管理權(quán)限，保證各地市的管理員對(duì)所屬地市設(shè)備的管理，從而在一套管理系統(tǒng)中實(shí)現(xiàn)對(duì)多個(gè)管理員的管理權(quán)限分配。imc還提供了管理員在線(xiàn)監(jiān)控管理功能，通過(guò)在線(xiàn)監(jiān)控記錄下當(dāng)前登錄的管理員和操作員及一般用戶(hù)的信息，登錄時(shí)間和登錄ip等，管理員并可以對(duì)在線(xiàn)

53、的用戶(hù)進(jìn)行注銷(xiāo)、限制ip登錄等操作。4.2.6 雙機(jī)熱備imc服務(wù)器因?yàn)槠涓呖煽啃院透叻€(wěn)定運(yùn)行性保證了核心中樞的可靠性。雙擊熱備系統(tǒng)的使用，為imc更加可靠運(yùn)行提供了更有效的保障。 在系統(tǒng)中，通過(guò)采用至少兩臺(tái)計(jì)算機(jī)以上來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)的備份的方案成為雙擊熱備系統(tǒng)，它保證了數(shù)據(jù)和應(yīng)用的可靠性。各個(gè)節(jié)點(diǎn)在雙機(jī)熱備系統(tǒng)中，都是按照自己進(jìn)程獨(dú)立運(yùn)行的，對(duì)于網(wǎng)絡(luò)來(lái)說(shuō)好比一個(gè)獨(dú)立的單一系統(tǒng)，同時(shí)又可以互相通信、協(xié)作，提供各種數(shù)據(jù)和資源。相對(duì)單一服務(wù)器來(lái)說(shuō)，它具有高可靠性和支持對(duì)應(yīng)用程序延伸性、模塊化增長(zhǎng)容量的需求。對(duì)于多臺(tái)imc服務(wù)器之間的管理，我們可以采取群集管理的方式。雙機(jī)熱備系統(tǒng)中，群集管理具有重要的作

54、用，所有經(jīng)過(guò)群集管理的主機(jī)對(duì)外提供一個(gè)訪問(wèn)地址，所有的snmp報(bào)文等都需要主機(jī)與管理對(duì)象的數(shù)據(jù)交互。為了有效的保護(hù)數(shù)據(jù)，避免由于故障對(duì)整個(gè)系統(tǒng)運(yùn)行的影響，imc需要確定磁盤(pán)冗余備份方案。通過(guò)磁盤(pán)陣列來(lái)存儲(chǔ)數(shù)據(jù)庫(kù)數(shù)據(jù)和其他應(yīng)用數(shù)據(jù)，而雙機(jī)備份系統(tǒng)則可以共享一個(gè)存儲(chǔ)空間，當(dāng)其中一臺(tái)出現(xiàn)了問(wèn)題，另外臺(tái)計(jì)算機(jī)則可以快速對(duì)所有數(shù)據(jù)和報(bào)文的處理。采用雙機(jī)熱備技術(shù)以及支持群集管理的軟件系統(tǒng)和磁盤(pán)陣列技術(shù)的高可靠性，imc在保證網(wǎng)絡(luò)計(jì)算機(jī)和存儲(chǔ)的可靠性上，對(duì)網(wǎng)絡(luò)設(shè)備管理和安全策略服務(wù)器穩(wěn)定運(yùn)行提供了保障。4.3 本章小結(jié)本章對(duì)電子政務(wù)網(wǎng)絡(luò)管理系統(tǒng)的總體結(jié)構(gòu)進(jìn)行了規(guī)劃和設(shè)計(jì)。指出了電子政務(wù)系統(tǒng)系統(tǒng)的開(kāi)發(fā)應(yīng)具有可

55、移植性、可靠性、先進(jìn)性、實(shí)用性等。同時(shí)本章也對(duì)雙機(jī)熱備、分全部輸、開(kāi)放接口，分布式部署、分級(jí)部署等關(guān)鍵技術(shù)進(jìn)行了設(shè)計(jì)和研究。第五章 系統(tǒng)功能的詳細(xì)設(shè)計(jì)5.1開(kāi)發(fā)環(huán)境電子政務(wù)網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計(jì)開(kāi)發(fā)環(huán)境如下：（1）操作系統(tǒng)：linux，具體的版本是ubuntu 8.10；（2）開(kāi)發(fā)語(yǔ)言：java語(yǔ)言；（3）數(shù)據(jù)庫(kù)工具：sql server（4）技術(shù)框架：b/s整體框架5.2 智能管理平臺(tái)模塊設(shè)計(jì)智能管理平臺(tái)實(shí)現(xiàn)業(yè)務(wù)和用戶(hù)的融合管理、網(wǎng)絡(luò)資源管理，并對(duì)拓?fù)?、網(wǎng)絡(luò)資源、性能管理、故障管理、用戶(hù)管理提供基礎(chǔ)安全管理，平臺(tái)實(shí)現(xiàn)基于b/s架構(gòu)，通過(guò)有效集成其他業(yè)務(wù)組件，并形成多個(gè)解決方案。系統(tǒng)管理平臺(tái)不僅可以管理全線(xiàn)數(shù)據(jù)通信產(chǎn)品，也可實(shí)現(xiàn)對(duì)北電、3com、 cisco等主流廠商的數(shù)據(jù)通信設(shè)備進(jìn)行管理。智能管理中心系統(tǒng)設(shè)計(jì)架構(gòu)見(jiàn)下圖5-1所示。圖5-1 智能管理中心的系統(tǒng)設(shè)計(jì)架構(gòu)5.2.1拓?fù)涔芾硗負(fù)涔芾硎菍⒕W(wǎng)絡(luò)拓?fù)涞慕鉀Q方案通過(guò)直觀的方式提供給用戶(hù)，以便實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備資源的統(tǒng)一管理。管理內(nèi)容包括：