基于MPLSVPN的長沙電子政務(wù)網(wǎng)絡(luò)平臺設(shè)計(jì)與實(shí)施的中期報(bào)告一、研究背景和目的長沙市是湖南省的省會城市，隨著信息技術(shù)的發(fā)展，各類政務(wù)服務(wù)逐漸實(shí)現(xiàn)了信息化、數(shù)字化。但由于在信息化建設(shè)中各個(gè)單位之間存在信息孤島和信息孤立問題，導(dǎo)致政務(wù)服務(wù)效率偏低，公共資源利用率不高，民生服務(wù)體驗(yàn)差等問題，為提高政務(wù)信息化建設(shè)效率和服務(wù)質(zhì)量，長沙市政府決定建設(shè)一套基于MPLSVPN技術(shù)的電子政務(wù)網(wǎng)絡(luò)平臺。本報(bào)告的目的是介紹長沙電子政務(wù)網(wǎng)絡(luò)平臺的設(shè)計(jì)和實(shí)施情況，包括系統(tǒng)的整體結(jié)構(gòu)、各個(gè)組件的功能、技術(shù)的實(shí)現(xiàn)方案、前期測試結(jié)果等。二、系統(tǒng)結(jié)構(gòu)設(shè)計(jì)長沙電子政務(wù)網(wǎng)絡(luò)平臺是基于MPLSVPN技術(shù)構(gòu)建的，整體的系統(tǒng)結(jié)構(gòu)如下圖所示：從圖中可以看出，整個(gè)系統(tǒng)包括了用戶側(cè)、互聯(lián)網(wǎng)側(cè)、政務(wù)側(cè)這三個(gè)部分。1.用戶側(cè)：用戶側(cè)是整個(gè)系統(tǒng)的終端用戶，可以通過Internet訪問政務(wù)服務(wù)平臺，實(shí)現(xiàn)政務(wù)信息查詢、申報(bào)等功能。用戶側(cè)主要包括了以下組件：-終端設(shè)備：包括桌面電腦、筆記本電腦、手機(jī)等智能設(shè)備。-Web門戶：提供政務(wù)服務(wù)入口，用戶可以通過Web門戶訪問政務(wù)服務(wù)平臺的各項(xiàng)業(yè)務(wù)。2.互聯(lián)網(wǎng)側(cè)：互聯(lián)網(wǎng)側(cè)是政務(wù)服務(wù)平臺與Internet之間的接口，主要實(shí)現(xiàn)將來自用戶側(cè)的請求轉(zhuǎn)發(fā)到政務(wù)服務(wù)平臺，將來自政務(wù)服務(wù)平臺的響應(yīng)傳回到用戶側(cè)。互聯(lián)網(wǎng)側(cè)主要包括了以下組件：-防火墻：為政務(wù)服務(wù)平臺提供安全保護(hù)。-負(fù)載均衡器：提供請求的負(fù)載均衡功能，實(shí)現(xiàn)請求的分發(fā)。3.政務(wù)側(cè)：政務(wù)側(cè)為政務(wù)服務(wù)平臺，是整個(gè)系統(tǒng)的核心，提供政務(wù)服務(wù)的各項(xiàng)業(yè)務(wù)。政務(wù)側(cè)主要包括了以下組件：-應(yīng)用服務(wù)器：提供政務(wù)服務(wù)的業(yè)務(wù)邏輯處理功能。-數(shù)據(jù)庫服務(wù)器：存儲政務(wù)服務(wù)的各項(xiàng)數(shù)據(jù)和配置信息。三、技術(shù)實(shí)現(xiàn)方案長沙電子政務(wù)網(wǎng)絡(luò)平臺的技術(shù)實(shí)現(xiàn)方案采用了MPLSVPN技術(shù)，以下是詳細(xì)的實(shí)現(xiàn)方案描述：1.MPLS技術(shù)原理MPLS（Multi-ProtocolLabelSwitching）是一種基于標(biāo)簽的路由技術(shù)，它將IP報(bào)文打上標(biāo)簽，然后通過標(biāo)簽進(jìn)行轉(zhuǎn)發(fā)，從而實(shí)現(xiàn)高效的轉(zhuǎn)發(fā)和路由。MPLS技術(shù)的重要特點(diǎn)包括了標(biāo)簽交換、基于標(biāo)簽的轉(zhuǎn)發(fā)、標(biāo)簽分布等。2.設(shè)計(jì)方案-建立MPLSVPN網(wǎng)絡(luò)建立MPLSVPN網(wǎng)絡(luò)是整個(gè)系統(tǒng)的關(guān)鍵技術(shù)，主要用于實(shí)現(xiàn)政務(wù)服務(wù)平臺的網(wǎng)絡(luò)訪問。政務(wù)服務(wù)平臺的內(nèi)部網(wǎng)絡(luò)采用私有IP地址，與外部Internet網(wǎng)絡(luò)隔離，但用戶需要通過Internet訪問政務(wù)服務(wù)平臺的各項(xiàng)業(yè)務(wù)，利用MPLSVPN技術(shù)，可以在Internet網(wǎng)絡(luò)上建立一個(gè)虛擬專線，使得用戶可以通過Internet訪問政務(wù)服務(wù)平臺，同時(shí)安全可控。-構(gòu)建Web應(yīng)用服務(wù)器Web應(yīng)用服務(wù)器為政務(wù)服務(wù)平臺的核心組件，采用JSP/Servlet技術(shù)和Struts2框架來開發(fā)業(yè)務(wù)功能。Web應(yīng)用服務(wù)器的主要功能包括了用戶認(rèn)證、請求處理、業(yè)務(wù)處理、數(shù)據(jù)查詢等。-配置負(fù)載均衡器為保證系統(tǒng)的高可用性和高性能，同時(shí)避免單點(diǎn)故障帶來的風(fēng)險(xiǎn)，需要采用負(fù)載均衡技術(shù)，對政務(wù)服務(wù)平臺的各項(xiàng)業(yè)務(wù)進(jìn)行負(fù)載均衡。通過配置負(fù)載均衡器來進(jìn)行請求的分發(fā)，同時(shí)利用其內(nèi)置的健康檢查功能來屏蔽異常節(jié)點(diǎn)，保證平臺的正常運(yùn)行。3.應(yīng)用程序設(shè)計(jì)-用戶認(rèn)證模塊用戶通過Web門戶進(jìn)行訪問政務(wù)服務(wù)平臺時(shí)，首先需要進(jìn)行用戶身份驗(yàn)證。用戶可使用湖南省政務(wù)服務(wù)網(wǎng)提供的“一張證”認(rèn)證方式，也可以使用其他方式進(jìn)行認(rèn)證，例如使用CA證書認(rèn)證等。在完成認(rèn)證后，用戶才能夠訪問政務(wù)服務(wù)平臺。-系統(tǒng)管理模塊系統(tǒng)管理員可以通過系統(tǒng)管理模塊完成對政務(wù)服務(wù)平臺的各項(xiàng)配置以及對用戶進(jìn)行管理等功能。系統(tǒng)管理員可以管理用戶信息、管理系統(tǒng)配置信息、維護(hù)系統(tǒng)日志、管理系統(tǒng)安全策略等。此外，系統(tǒng)管理模塊還可以提供各類系統(tǒng)數(shù)據(jù)的分析和報(bào)告。四、測試結(jié)果在系統(tǒng)開發(fā)完成后，對整個(gè)系統(tǒng)進(jìn)行了全面測試，測試結(jié)果表明，長沙電子政務(wù)網(wǎng)絡(luò)平臺具有良好的穩(wěn)定性、可靠性和性能，能夠滿足政務(wù)服務(wù)平臺的各項(xiàng)業(yè)務(wù)需求。測試過程中，針對平臺的業(yè)務(wù)功能、安全性能、性能指標(biāo)等進(jìn)行了詳細(xì)的測試，如用戶注冊、登陸、政務(wù)信息發(fā)布、業(yè)務(wù)辦理等