第一篇：華為企業(yè)云 游戲行業(yè)解決方案

華為企業(yè)云游戲解決方案

華為企業(yè)云游戲解決方案是針對手游、網(wǎng)游業(yè)務上線更新速度快、業(yè)務突發(fā)性強、并發(fā)訪問量大的特點，華為企業(yè)云提供完善的IT解決方案，助力中小型游戲企業(yè)快速成長。

游戲業(yè)務的關鍵IT需求

1.高性能

? 更快的 CPU、更大的內(nèi)存、高IO的 SSD 磁盤，使玩家擁有更好的游戲體驗 2.靈活彈性

? 根據(jù)玩家涌入情況，彈性自動增加或減少服務器，靈活升級或者降級服務器配置，既滿足玩家體驗需要，又保障有效的IT支出 3.高質(zhì)量低延時網(wǎng)絡

? 需要覆蓋全國的優(yōu)質(zhì)網(wǎng)絡，保障各地玩家卓越接入體驗 4.立體防護

? 需具備多重防護機制，秒級抵御網(wǎng)絡攻擊，識別惡意用戶 5.平臺穩(wěn)定性

? 任何時刻任何場景，平臺都能始終穩(wěn)定運行和快速響應，保障用戶體驗

華為企業(yè)云如何解決游戲客戶需求

1.提供高性能云服務器以及高IO云硬盤，滿足游戲平臺對于高性能的要求

2.提供彈性伸縮服務，負載均衡服務，云服務器配置能彈性變更收縮自如，從容應對玩家的爆發(fā)式增長

3.5線全動態(tài)BGP為游戲客戶提供極速體驗

4.7層全方位立體化安全防護措施（接入、傳輸、基礎、網(wǎng)絡、虛擬化、數(shù)據(jù)、管理），3層Anti-DDoS流量清洗，安全隔離的私有網(wǎng)絡VPC技術，權限訪問控制IAM技術，WEB漏掃和WEB應用防火墻服務

5.電信級服務器、存儲和網(wǎng)絡設備，5線全動態(tài)BGP，10萬高并發(fā)負載均衡，保障系統(tǒng)穩(wěn)定運行

華為企業(yè)云游戲解決方案架構

架構描述：

目前流行的手游、頁游以及傳統(tǒng)的端游，從本質(zhì)上來看它們有著基本相同的結構：前端游戲互動界面模塊 + 后端游戲程序處理模塊；在游戲中的相關素材都是實時加載的，所以CDN之類的加速服務非常重要，同時也會面臨資源彈性擴充問題，可以結合云服務器（ECS）+負載均衡（ELB）來解決。

1.更新系統(tǒng)，日志系統(tǒng)，支付系統(tǒng)，登陸系統(tǒng)，邏輯系統(tǒng)，緩存系統(tǒng)：配置豐富的彈性云服務器（ECS），從容應對游戲中復雜場景。

2.負載均衡：彈性負載均衡（ELB）服務，消除單點故障風險，保證高并發(fā)時系統(tǒng)穩(wěn)定性。3.數(shù)據(jù)庫系統(tǒng)：關系型數(shù)據(jù)庫（RDS）采用主備架構，避免核心數(shù)據(jù)的單點風險。關系型數(shù)據(jù)庫（RDS）完全兼容MYSQL，使用習慣和方法一致，無需二次學習。線下數(shù)據(jù)可遷移到RDS，零遷移成本。

方案中涉及的云產(chǎn)品 1.彈性云服務器（ECS）2.關系型數(shù)據(jù)庫（RDS）3.彈性負載均衡（ELB）

4.安全(Anti-DDOS,WAF,WebScan)5.CDN

第二篇：智慧云商圈--華為商業(yè)綜合體解決方案（本站推薦）

現(xiàn)階段，服務業(yè)態(tài)的多樣化與消費模式的一體化，促使著商業(yè)地產(chǎn)的升級與變革，在此趨勢下逐漸形成了一種休閑與商業(yè)聚集的新模式--商業(yè)綜合體。商業(yè)綜合體融合了商業(yè)零售、商務辦公、酒店餐飲、公寓住宅、綜合娛樂等多種業(yè)態(tài)，構建了一個多功能、高效率、統(tǒng)一的城市生活商業(yè)空間。

在這樣一個智慧的生活商業(yè)空間里，住戶和消費者希望能隨時獲取到想要的信息，商家希望能夠實現(xiàn)更精準的營銷，入住的小中型企業(yè)希望可用更少的投資來實現(xiàn)辦公系統(tǒng)建設，實現(xiàn)拎包入住，而物業(yè)也期望能夠通過提供人性化和高附加值的服務而獲得良好的收益。而在所有的背后，是一個連接與分享的信息世界。正如華為企業(yè)BG中國區(qū)副總裁、解決方案銷售部&Marketing部部長胡忠華在2015華為中國合作伙伴大會的主題演講中所說：“數(shù)字世界正在改變物理世界，聯(lián)接指數(shù)已經(jīng)成為衡量行業(yè)ICT應用水平的重要標志?！?作為一家長期致力于信息與通信解決方案的供應商，華為為商業(yè)綜合體量身打造了一套優(yōu)秀的ICT解決方案。依靠物聯(lián)網(wǎng)、無線移動、云計算、大數(shù)據(jù)等技術，華為幫助商業(yè)綜合體積極擁抱互聯(lián)網(wǎng)，利用人和機器的智慧，將城市中商業(yè)、辦公、居住、酒店、餐飲、會議、文娛等功能在空間上進行組合，并在各功能間建立一種相互依存、相互補益的能動關系，形成一種新的“聯(lián)接的智慧、分享的智慧”。在智慧的綜合體內(nèi)，住宅小區(qū)實現(xiàn)百兆光纖到戶，全園區(qū)內(nèi)實現(xiàn)WIFI全覆蓋；實現(xiàn)對海量的消費數(shù)據(jù)進行分析，大數(shù)據(jù)技術幫助商家實現(xiàn)精準預測，個性化推送，零庫存管理的精細化運營，節(jié)約了商家成本，提升了消費者體驗；而統(tǒng)一的ICT平臺讓地產(chǎn)商獲得了水電、寬帶、有線電視等的接入平臺，幫助地產(chǎn)商實現(xiàn)服務轉型，由單純賣房子轉為服務提供商，也讓住戶獲得公平選擇服務的權利；而云資源租賃服務讓社區(qū)里的辦公企業(yè)拎包入駐，實現(xiàn)輕資產(chǎn)運營，地產(chǎn)商則通過提供IT服務獲得收益。

華為智慧商業(yè)綜合體整體方案 城市化進程的加快，使城市被賦予了前所未有的經(jīng)濟、政治地位，城市被無可避免地推到了世界舞臺的中央。未來的城市將是一個個智慧的社區(qū)，在這些社區(qū)里，信息技術在方方面面改變著我們的生活，讓社區(qū)處處充滿了人性化的服務。華為用信息和通信技術搭建現(xiàn)實和未來的橋梁，將夢想變成現(xiàn)實，讓每個人都能享受到優(yōu)美的環(huán)境，便捷的生活，希望我們的明天會更好。

第三篇：華為中小型企業(yè)視頻會議系統(tǒng)解決方案

1.原因

隨著商業(yè)競爭的日趨激烈，企業(yè)迫切需要與客戶、合伙人、合作人及供應商保持聯(lián)系。然而，長途旅行伴隨著時間的浪費、高成本、不便、危險等等。

視訊交流正逐漸成為企業(yè)間的重要溝通手段。但企業(yè)面臨著諸如視訊系統(tǒng)復雜的操作及高成本等困難。中小型企業(yè)需要一種更有效、更便捷及低成本的解決方案。

2.解決方案

華為ViewPoint 8000綜合視訊系統(tǒng)是專為解決這些問題所作出的具體解決方案。通過ViewPoint 8000綜合視訊解決方案(以下所示)，無需進行復雜的配置，中小型企業(yè)用戶就可以隨時發(fā)起會議。跟打電話一樣簡單！使用這些操作簡單的解決方案，更多的企業(yè)可以建立自己的視訊、語音及數(shù)據(jù)通訊系統(tǒng)。

如上圖所示，視訊綜合系統(tǒng)僅由群組視訊終端和可視電話組成。其中一個視訊終端配置了內(nèi)置MCU，可允許多達12個視頻會場和12個音頻會場同時參加電視會議。群組終端(ViewPoint 8060/8066)、可視電話(viewpoint 8220/8210)以及電話都可通過IP或ISDN網(wǎng)絡接入系統(tǒng)。

此解決方案不僅提供視頻及音頻通訊功能，還具有數(shù)據(jù)協(xié)作功能。用戶可以在進行視頻及音頻交流的同時，通過便捷操作，與遠端會場共享電腦桌面。

華為ViewPoint 8000綜合視訊解決方案使用戶可以通過簡單及便捷的操作，享受視訊通訊帶來的便利。

3.優(yōu)點

? 方便易用

由于具有群組系統(tǒng)的內(nèi)置MCU，用戶無需安裝外置的MCU。開始多點會議前，無需配置復雜的參數(shù)。用戶僅需依次呼叫與會者。呼叫第三方時，系統(tǒng)自動切換到多點模式。通過預先輸入的與會者的號碼及地址，用戶可同時展開多呼。跟打電話一樣簡單！

? 高清晰畫面

支持高達2Mbps的行業(yè)領先的H.264視頻標準，以及50/60字段處理技術，終端(ViewPoint 8066/8039)提供高達30fps的全活動、清晰、高分辨率、逼真的視頻。終端同時支持4CIF分辨率的活動畫面，在具有足夠帶寬的前提下，用戶可以通過終端感受高清晰的視頻品質(zhì)。

? CD品質(zhì)的音頻

終端支持HWBA，運用華為獨有的寬帶音頻算法，支持高達20KHz采樣率，可獲得CD般清脆悅耳的音質(zhì)。還運用其他音頻處理技術，如AGC(自動增益控制)、ANS(噪音抑制)和AEC(回聲抵消)，為客戶展現(xiàn)完美的音頻效果。

? 雙流及數(shù)據(jù)協(xié)作

支持H.239標準雙流傳輸協(xié)議，終端可以通過分離的信道向遠端傳送兩個視頻線程；或一個通道用于主視頻，另一個通道用于高清晰數(shù)據(jù)如個人電腦桌面的傳輸。桌面?zhèn)鬏數(shù)淖畲蠓直媛士蛇_SXGA(1280*1024)。通過VGA輸入/輸出，無需外部設備或程序，多個用戶間可以毫不費力地共享數(shù)據(jù)。

? 獨特的主叫呼集

使用華為獨有的主要呼集功能，僅需從地址簿中選擇與會者，各會場都可啟動多點電視會議。無需預定或管理員協(xié)助，用戶可隨時啟動會議。

? 功能強大的內(nèi)置MCU

具有768kbps的連接速度，終端的內(nèi)置MCU可接入多達12個視頻及12個音頻會場。終端提供多達6種的多畫面模式，包括9、8、6、4、3及2個子畫面。行業(yè)領先的內(nèi)置網(wǎng)橋功能滿足了絕大多數(shù)中小型企業(yè)的需求。

? 強大的會議控制功能

終端及可視電話都支持強大的會議控制功能。通過瀏覽會場、廣播會場、多畫面控制、添加會場、會場消音、會場靜音、斷開會場、結束會議、自動瀏覽、聲控切換等功能，用戶可要求成為主席會場并遠程控制會議。

第四篇：華為公司電子政務解決方案+

電子政務網(wǎng)現(xiàn)狀與趨勢

隨著社會主義現(xiàn)代化建設的進一步推進，我國電子政務建設已經(jīng)初顯成效。20世紀90年代初以來，國務院有關部門相繼建設了一批業(yè)務系統(tǒng)，金橋、金關、金稅、金卡等十二金工程取得顯著成效，政府上網(wǎng)工程也取得較大成績。為了進一步推進政府信息化建設，同時也為了規(guī)范下一階段政府信息化建設，中辦下發(fā)的[2002]17號文件《國家信息化領導小組關于我國電子政務建設的指導意見》(簡稱17號文件)制定了政府信息化建設原則：

統(tǒng)一規(guī)劃，加強領導；

需求主導，突出重點；

整合資源，拉動產(chǎn)業(yè)；

統(tǒng)一標準，保障安全。

自從《關于我國電子政務建設的指導意見》出臺以后，很多部門都向國家主管部門上報了自己的電子政務項目書，但通過研究發(fā)現(xiàn)，各部門的電子政務建設相對獨立，部門之間的電子政務系統(tǒng)并沒有整體的內(nèi)在聯(lián)系，相互的系統(tǒng)之間也不關聯(lián)。

國家信息中心專家認為，要解決目前電子政務系統(tǒng)的問題，關鍵在于要對電子政務網(wǎng)進行統(tǒng)一的規(guī)劃。

電子政務與公共管理專家說：“電子政務不是政府內(nèi)部的辦公自動化，它必須要為公眾和社會服務。”政府信息化專家們一致認為，服務、共享、效益，將是2007年乃至今后一個時期電子政務發(fā)展的主要特征。

將公眾視為政府的“客戶”，一切以客戶為中心是21世紀政府管理創(chuàng)新的基本理念。今后，我國電子政務將會向突出以公眾為中心的服務型政務轉變。

中國信息資源的約80％由政府掌控，但這80％信息資源中的80％未被利用，所以，目前，我國電子政務建設的重點已經(jīng)從應用系統(tǒng)開發(fā)轉向跨部門信息共享、業(yè)務協(xié)同，從關注應用系統(tǒng)的技術先進性轉向應用系統(tǒng)所產(chǎn)生的經(jīng)濟效益和社會效益。這意味著我國今后所有的電子政務系統(tǒng)設計都必須關注與相關部門的信息共享和業(yè)務協(xié)同，僅僅服務于一個部門的電子政務系統(tǒng)將很難得到相關主管部門的批復。

而所謂效益，是指關注電子政務網(wǎng)建設的成本、收益和公眾滿意度。

華為公司電子政務網(wǎng)解決方案介紹

電子政務網(wǎng)建設原則

為達到電子政務網(wǎng)絡的目標要求，華為公司建議在電子政務建設過程中堅持以下建網(wǎng)原則：從政府的需求出發(fā)，建設高安全、高可靠、可管理的電子政務體系!

統(tǒng)一的網(wǎng)絡規(guī)劃

建議電于政務的建設按照國家信息化領導小組的統(tǒng)一部署，制定總體的網(wǎng)絡規(guī)劃，分層推進，分步實施，避免重復建設。

完善的安全體系

網(wǎng)絡安全核心理念在于技術與管理并重。建議遵循信息安全管理標準－ISO17799，安全管理是信息安全的關鍵，人員管理是安全管理的核心，安全策略是安全管理的依據(jù)，安全工具是安全管理的保證。

嚴格的設備選型

在電子政務網(wǎng)建設的過程中，網(wǎng)絡設備選擇除了要考慮滿足業(yè)務的需求和發(fā)展、技術的可實施性等因素之外，同時為了杜絕網(wǎng)絡后門的出現(xiàn)，在滿足功能、性能要求的前提下，建議優(yōu)先選用具備自主知識產(chǎn)權的國內(nèi)民族廠商產(chǎn)品，從設備選型上保證電子政務網(wǎng)絡的安全性。

集成的信息管理

信息管理的核心理念是統(tǒng)一管理，分散控制。制定IT的規(guī)劃，提供IT的運作支持和問題管理，管理用戶服務水平，管理用戶滿意度，配置管理，可用性管理，支持IT設施的管理，安全性管理，管理IT的庫存和資產(chǎn)，性能和容量管理，備份和恢復管理。提高系統(tǒng)的利用價值，降低管理成本。

電子政務網(wǎng)體系架構

《國家信息化領導小組關于我國電子政務建設的指導意見》中明確了電子政務網(wǎng)絡的體系架構：電子政務網(wǎng)絡由政務內(nèi)網(wǎng)和政務外網(wǎng)構成，兩網(wǎng)之間物理隔離，政務外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離。政務內(nèi)網(wǎng)主要是傳送涉密政務信息，所以為保證黨政核心機密的安全性，內(nèi)網(wǎng)必須與外網(wǎng)物理隔離。政務外網(wǎng)是政府的業(yè)務專網(wǎng)，主要運行政務部門面向社會的專業(yè)性服務業(yè)務和不需在內(nèi)網(wǎng)上運行的業(yè)務，外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離。而從網(wǎng)絡規(guī)模來說，政務內(nèi)網(wǎng)和政務外網(wǎng)都可以按照局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)的模式進行建設；從網(wǎng)絡層次來說，內(nèi)網(wǎng)和外網(wǎng)也可以按照骨干層、匯聚層和接入層的模式有規(guī)劃地進行建設。

圖1：電子政務網(wǎng)絡的體系架構

根據(jù)電子政務設計思想及應用需求，鑒于政府各部門的特殊安全性要求，嚴格遵循《國家信息化領導小組關于我國電子政務建設的指導意見》，在電子政務內(nèi)、外網(wǎng)在總體建設上采用業(yè)務與網(wǎng)絡分層構建、逐層保護的指導原則，在邏輯層次及業(yè)務上，網(wǎng)絡的構建實施如下分配：

圖2：電子政務內(nèi)、外網(wǎng)邏輯層次

互聯(lián)支撐層是電子政務網(wǎng)絡的基礎，由網(wǎng)絡中心統(tǒng)一規(guī)劃、構建及管理，支撐層利用寬帶IP技術，保證網(wǎng)絡的互聯(lián)互通性，提供具有一定QOS的帶寬保證，并提供各部門、系統(tǒng)網(wǎng)絡間的邏輯隔離(VPN)，保證互訪的安全控制；

安全保障系統(tǒng)是指通過認證、加密、權限控制等技術對電子政務網(wǎng)上的用戶訪問及數(shù)據(jù)實施安全保障的監(jiān)控系統(tǒng)，它與互聯(lián)支撐層相對獨立，由網(wǎng)絡中心與各部門單位共同規(guī)劃，分布構建。

業(yè)務應用層就是在安全互聯(lián)的基礎上實施政務網(wǎng)的各種應用，由網(wǎng)絡中心與各系統(tǒng)單位統(tǒng)一規(guī)劃，分別實施。

華為公司電子政務解決方案的核心理念

全面的網(wǎng)絡安全

建設安全的電子政務網(wǎng)絡是電子政務建設的關鍵。電子政務的安全建設需要管理與技術并重。在技術層面，華為公司提供防御、隔離、認證、授權、策略等多種手段為網(wǎng)絡安全提供保證；在設備層面，華為公司自主開發(fā)的系列化路由器、交換機、防火墻設備、CAMS綜合安全管理系統(tǒng)和統(tǒng)一的網(wǎng)絡操作系統(tǒng)VRP可以保證電子政務網(wǎng)絡安全。

針對于政府系統(tǒng)的網(wǎng)絡華為公司提供了i3安全三維度端到端集成安全體系架構，在該架構中，除了可以從熟悉的網(wǎng)絡層次視角來看待安全問題，同時還可以從時間及空間的角度來審視安全問題，從而大大拓展了安全的思路與視角，具備全面考慮與實施安全防護的模型與能力。

圖3：華為公司i3 安全 三維度端到端集成安全體系架構

（1）華為公司i3安全三維度端到端集成安全體系架構

i－intelligence(智能)，integrated(集成)，individuality(個性化)； 3－時間、空間及網(wǎng)絡層次三個維度的端到端(End to End)； 安全－所有IP信息網(wǎng)絡的安全架構。

（2）網(wǎng)絡層次(網(wǎng)絡層、用戶層、業(yè)務層)端到端安全理念

網(wǎng)絡的各層次均存在安全威脅的可能，華為的集成安全架構充分體現(xiàn)了網(wǎng)絡安全防范的分層思想，根據(jù)不同網(wǎng)絡層次的特點進行有針對性的防范。

? ? ? 網(wǎng)絡層：保障網(wǎng)絡路由、網(wǎng)絡設備等基礎網(wǎng)絡的安全；

用戶接入層：確保合法的用戶接入，訪問合法的網(wǎng)絡范圍，并保障用戶信息的隔離等用戶接入網(wǎng)絡的安全；

業(yè)務層：保證用戶訪問內(nèi)容的合法性與安全性。

華為公司的i3安全集成安全架構針對傳統(tǒng)網(wǎng)絡在用戶層防范比較薄弱的缺陷，采取了大量的增強措施，如用戶接入認證、地址防盜用、訪問控制等能力。

（3）時間(事前、事后)端到端安全理念

以前政府行業(yè)更關注網(wǎng)絡的事前防范能力，往往在網(wǎng)絡的用戶認證、入侵檢測、防DOS攻擊、防火墻等方面投入力量較多，對事后跟蹤能力實施的有效措施不多。而在安全事件發(fā)生前后，要求網(wǎng)絡所能提供的支持也是不同的，其花費的代價與技術實現(xiàn)難度有非常大的差別：

? ? 事前防范：主要通過數(shù)據(jù)隔離、加密、過濾、管理等技術，加強整個網(wǎng)絡的健壯性；

事后跟蹤：華為公司的“i3安全”架構提供在網(wǎng)絡級做日志記錄的能力，通過對用戶上網(wǎng)端口、時間、訪問地的記錄，全面提供用戶上網(wǎng)的追溯能力，從而為后期的分析提供第一手的資料。（4）空間(外網(wǎng)、內(nèi)網(wǎng))端到端安全理念

? ?

控。外網(wǎng)：通過VPN、加密等保證信息安全，通過網(wǎng)絡防火墻、病毒防火墻等防范網(wǎng)絡攻擊，側重的是防范；

內(nèi)網(wǎng)：通過對用戶的識別，保證合法的用戶訪問合法的網(wǎng)絡范圍，并做好訪問記錄，側重的是監(jiān)目前政府內(nèi)網(wǎng)即涉秘網(wǎng)、政府外網(wǎng)即辦公專網(wǎng)，兩張網(wǎng)按照17號文件要求嚴格的物理隔離分別進行建設，保證政府網(wǎng)絡的安全。

華為公司三緯度集成安全架構提供端到端集成安全服務：

圖4：華為公司i3安全三維度端到端集成安全體系架構

隨著政府網(wǎng)絡網(wǎng)上應用的進一步增多，隨著網(wǎng)絡進一步深入人們的生活，入侵與反入侵、盜用與反盜用的斗爭也必將升級。而政府網(wǎng)絡的安全防護作為一個系統(tǒng)工程，只有從網(wǎng)絡管理、用戶管理、業(yè)務管理及管理制度等多層次、多方位地多管齊下才能做到“天網(wǎng)恢恢，疏而不漏”。

完善的端到端的可靠性

網(wǎng)絡可靠性主要是指當設備或網(wǎng)絡出現(xiàn)故障時，網(wǎng)絡提供服務的不間斷性?？煽啃砸话阃ㄟ^設備本身的可靠性和組網(wǎng)設計的可靠性來實現(xiàn)。包括以下內(nèi)容：

（1）設備可靠性

華為公司的全系列數(shù)據(jù)產(chǎn)品均采用電信級的可靠性設計。華為公司高端路由器和交換機產(chǎn)品采用分布式體系結構，不存在單點故障；采用無源背板，支持真正熱插拔、熱備份，同時設備的交換網(wǎng)絡、路由處理系統(tǒng)等所有關鍵部件采用冗余熱備份設計，能充分滿足電子政務網(wǎng)絡對設備高可靠性的要求。

（2）組網(wǎng)設計的可靠性

在控制投資的前提下，在電子政務網(wǎng)絡的部分省地骨干節(jié)點，可采取VRRP雙機備份方式或采取RPR方式進行環(huán)網(wǎng)自愈保護，接入骨干傳輸網(wǎng)的鏈路可采取雙歸鏈路設計或采取RPR方式進行環(huán)網(wǎng)自愈保護，從組網(wǎng)角度避免單點故障。

另外，可采用備份中心技術，為路由器上的任意接口提供備份接口；路由器上的任一接口可以作為其它接口(或邏輯鏈路)的備份接口；可對接口上的某條邏輯鏈路提供備份。

通過靈活的備份機制及完善的技術，可以充分利用備份資源，確保網(wǎng)絡互聯(lián)互通的可靠性。

簡單高效的維護和管理

政府網(wǎng)絡信息點數(shù)量眾多，而且較為稠密，所以網(wǎng)絡設備數(shù)量眾多，特別是接入最終用戶的樓層交換機。華為公司的網(wǎng)絡管理系統(tǒng)在支持全網(wǎng)設備統(tǒng)一管理、實現(xiàn)拓撲管理、圖形化操作界面、實時聲光報警、中文操作系統(tǒng)的同時，利用華為組管理協(xié)議HGMP可以實現(xiàn)對數(shù)量龐大的樓層交換機的動態(tài)發(fā)現(xiàn)、動態(tài)拓撲生成、自動配置的功能，降低網(wǎng)絡管理人員的工作量，提高效率。

豐富的業(yè)務承載能力

政府信息化的一個重要特點是以業(yè)務牽引網(wǎng)絡需求，應用不斷更新，對網(wǎng)絡設備的需求不斷提高，在這樣的一個動態(tài)網(wǎng)絡中，網(wǎng)絡設備本身的業(yè)務承載能力就顯得非常重要。因此，華為公司提出了第5代基于網(wǎng)絡處理器技術，可以保證在后續(xù)新增業(yè)務對網(wǎng)絡平臺有特殊要求時，實現(xiàn)快速定制、快速支持，保證對網(wǎng)絡設備投資的連續(xù)性。

利用MPLS VPN表現(xiàn)出強大的擴展性和前所未見的高性能，電子政務網(wǎng)可任由業(yè)務的增長和變化，網(wǎng)絡可以平滑地擴充和升級，可最大程度的減少對網(wǎng)絡架構和設備的調(diào)整。作為少數(shù)能提供整網(wǎng)MPLS技術的廠家，華為公司致力于為政府提供基于先進的MPLS VPN技術的數(shù)據(jù)、語音和視訊的三網(wǎng)合一技術。背景

“十五”期間，我國電子政務建設的主要目標是：標準統(tǒng)一、功能完善、安全可靠的政務信息網(wǎng)絡平臺發(fā)揮支持作用；重點業(yè)務系統(tǒng)建設取得顯著成效；基礎性、戰(zhàn)略性政務信息庫建設取得重大進展，信息資源共享程度明顯提高；初步形成電子政務網(wǎng)絡與信息安全保障體系，建立規(guī)范的培訓制度，與電子政務相關的法規(guī)和標準逐步完善。這些工作完成后，中央和地方各級黨委、政府部門的管理能力、決策能力、應急處理能力、公共服務得到較大改善和加強，電子政務發(fā)展奠定堅實的基礎。

在堅持需求主導、資源整合、強化應用、保障安全和穩(wěn)步推進的原則下，我國電子政務建設要完成各級政務內(nèi)網(wǎng)、各級政務專網(wǎng)、各級政務外網(wǎng)的建設和整合工作，初步形成統(tǒng)一的國家電子政務網(wǎng)絡。其中國家政務內(nèi)網(wǎng)只連接中共中央辦公廳、全國人大常委會辦公廳、國務院辦公廳、全國政協(xié)辦公廳、最高人民法院辦公廳、最高人民檢察院辦公廳、黨中央和國務院組成部門及其直屬機構辦公廳(室）、47個副省級以上地方黨委辦公廳，不與其他網(wǎng)絡相聯(lián)接，不橫向擴展和縱向延伸。國家政務專網(wǎng)承載中央和各級地方部門內(nèi)部辦公、管理、協(xié)調(diào)、監(jiān)督等不面向社會服務的、不同安全等級的業(yè)務應用系統(tǒng)，主要滿足中央和各級地方對口政務部門之間信息縱向傳輸、匯聚及各級政務部門之間信息橫向交換與共享的需求。要采用必要手段，確保網(wǎng)絡與信息安全。國家政務外網(wǎng)承載中央和各級地方政務部門業(yè)務協(xié)同、社會管理、公共服務、應急聯(lián)動等面向社會服務的業(yè)務應用系統(tǒng)，主要滿足中央和各級地方對口政務部門之間信息縱向傳輸、匯聚及各級政務部門之間、政務部門與公眾、企業(yè)之間信息交換與共享的需求，與互聯(lián)網(wǎng)安全連接，支持各級政務部門面向社會的門戶網(wǎng)站。

雖然電子政務內(nèi)網(wǎng)、電子政務專網(wǎng)、電子政務外網(wǎng)三張網(wǎng)絡之間完全物理隔離，且各自運行的業(yè)務系統(tǒng)也有了明確的定義，但是三張網(wǎng)絡建設使用的主要技術手段和面臨的主要問題是一致的。因此，我們以電子政務外網(wǎng)為例闡述華為公司的電子政務解決方案。之所以選擇電子政務外網(wǎng)，是因為只有電子政務外網(wǎng)需要和互聯(lián)網(wǎng)進行安全的連接，且電子政務外網(wǎng)上業(yè)務系統(tǒng)之間的關系最為復雜。

政務外網(wǎng)需求分析

?

基礎網(wǎng)絡要求

電子政務外網(wǎng)的建設模式相對比較固定，從上至下分為國家電子政務外網(wǎng)、省電子政務外網(wǎng)、市電子政務外網(wǎng)、區(qū)縣電子政務外網(wǎng)四級。每一級電子政務外網(wǎng)對網(wǎng)絡的要求是不同的，進而對設備性能及功能要求各不相同。

?

業(yè)務互訪要求

電子政務外網(wǎng)作為統(tǒng)一的網(wǎng)絡承載平臺，將接入不同的政府各級部門，形成在統(tǒng)一網(wǎng)絡平臺上的邏輯虛擬專網(wǎng)，各構建統(tǒng)一、安全、易管理的協(xié)同電子政務平臺虛擬專網(wǎng)之間需要安全隔離。同時，因為協(xié)同型電子政務應用系統(tǒng)的不斷發(fā)展，又要求相互隔離的虛擬專網(wǎng)之間能夠進行部分數(shù)據(jù)交互和資源共享。此外，還涉及虛擬專網(wǎng)用戶對公共資源的訪問，對互聯(lián)網(wǎng)的訪問等等。所以，電子政務外網(wǎng)上存在非常復雜的業(yè)務互訪需求，而且對互訪需要強大靈活的控制手段。

?

網(wǎng)絡安全要求

目前，很多電子政務網(wǎng)解決方案缺乏整體的安全規(guī)劃，多是網(wǎng)絡安全設備的簡單堆砌，僅僅能解決局部的、特定的安全隱患，例如通過防火墻抵御外部發(fā)起的攻擊、通過IDS檢測入侵行為等等。目前解決這些安全問題的方式往往是事后的亡羊補牢，還無法做到早期的預防、檢測以及整網(wǎng)聯(lián)動的智能主動防御。

?

綜合管理要求

電子政務外網(wǎng)規(guī)模較大，承載的業(yè)務會越來越多，因此對網(wǎng)絡的管理功能提出了很高的要求。而且這種網(wǎng)絡管理不僅僅局限于對網(wǎng)絡設備的管理，更多是要求對網(wǎng)絡資源的管理和調(diào)配，進而能夠更好地支撐上層業(yè)務系統(tǒng)的正常運行。

華為公司電子政務外網(wǎng)解決方案簡介

?

基礎網(wǎng)絡解決方案

電子政務外網(wǎng)作為電子政務外網(wǎng)骨干，負責連接各下級電子政務外網(wǎng)，整網(wǎng)包括核心城域網(wǎng)、廣域骨干網(wǎng)、互聯(lián)網(wǎng)出口、核心網(wǎng)絡管理中心、地市接入網(wǎng)、各部委局署接入網(wǎng)等幾個重要部分。

其中，核心城域網(wǎng)的規(guī)劃簡單如下：核心以路由器組網(wǎng)為主，傳輸帶寬采用2.5G，為加快核心層數(shù)據(jù)轉發(fā)和保護關鍵數(shù)據(jù)，大都采用環(huán)網(wǎng)技術，即租用電信運營商的SDH設備和傳輸線路，將核心設備進行環(huán)形連接；也可以只租用裸光纖線路，采用RPR（彈性分組環(huán)）環(huán)網(wǎng)技術進行環(huán)形組網(wǎng)。從技術先進性和便于維護的角度來看，城域網(wǎng)核心大多采用RPR來建設?？蛇x用了多臺華為公司的Quidway? NetEngine 80E核心路由器組成一個2.5G的RPR環(huán)；匯聚層設備可以采用路由器（支持E1接入）也可以采用交換機（支持GE/FE接入），匯聚層設備要求支持MPLS VPN，能夠承擔PE的功能并且需要支持NAT多實例功能，以支持不同接入用戶在地址重疊的情況下能夠通過NAT多實例功能翻譯成不同的地址。匯聚層可選用華為公司的Quidway? NetEngine 40/40E核心路由器，也可采用華為公司Quidway? S8500高端交換機。一般來說，如果數(shù)據(jù)流量模型以縱向為主，那么建議選用路由器，如果以橫向交互數(shù)據(jù)流居多，則選用交換機。

廣域骨干網(wǎng)路由設備要求支持MPLS VPN（MPLS VPN 是目前電子政務外網(wǎng)建設中最常使用的邏輯虛擬專網(wǎng)劃分技術手段）和QOS（端到端服務質(zhì)量保證是電子政務外網(wǎng)建設中的基本需求）功能。從可靠性角度考慮，廣域骨干網(wǎng)路由設備應支持關鍵部件全冗余配置以及NSF（不間斷路由轉發(fā)）和GR（平滑重啟）功能。從接口上看，廣域骨干網(wǎng)路由設備應支持2.5G/155M CPOS，GE/FE 等接口。廣域骨干網(wǎng)可選用華為公司的Quidway? NetEngine 40/40E核心路由器，租用運營商GE或者SDH 155M接口與核心城域網(wǎng)匯聚層的設備相連。這種組網(wǎng)模式示意圖如下：

?圖一：某電子政務外網(wǎng)組網(wǎng)示意圖

業(yè)務互訪解決方案

電子政務外網(wǎng)作為統(tǒng)一的網(wǎng)絡平臺將接入眾多的政務部門，各政務部門之間需要相互隔離以及靈活的受控互訪，電子政務外網(wǎng)上將形成復雜的互訪關系。以下圖示意。

圖二：電子政務外網(wǎng)業(yè)務互訪關系示意圖

根據(jù)各自實現(xiàn)的功能不同，將電子政務外網(wǎng)分為三個獨立的功能區(qū)：縱向業(yè)務區(qū)、公眾服務區(qū)、資源共享區(qū)。縱向業(yè)務區(qū)是各個縱向政府部門在電子政務外網(wǎng)上劃分出來的虛擬邏輯專網(wǎng)，負責傳送各政府部門自身的業(yè)務數(shù)據(jù)，彼此之間嚴格安全隔離。公眾服務區(qū)是電子政務外網(wǎng)上劃分出的對公眾服務的部分，包括各類WEB/FTP公眾服務器。資源共享區(qū)是電子政務外網(wǎng)內(nèi)部各縱向業(yè)務系統(tǒng)之間需要共享和交互的數(shù)據(jù)。三者之間的互訪關系如上圖所示，縱向業(yè)務區(qū)用戶具有最高訪問權限，可以訪問公眾服務區(qū)（提取公眾需求），可以訪問資源共享區(qū)（用于各縱向業(yè)務區(qū)用戶之間交互數(shù)據(jù)），可以訪問INTERNET（資料查詢等）。資源共享區(qū)具有次高訪問權限，不能訪問縱向業(yè)務區(qū)，但可以訪問公眾服務區(qū)（提取公眾需求）。公眾服務器區(qū)訪問權限最低，只能和INTERNET進行交互，不能進入縱向業(yè)務區(qū)也不能進入資源共享區(qū)。所有業(yè)務訪問關系在技術上是通過MPLS VPN來實現(xiàn)的。

我們以縱向業(yè)務系統(tǒng)為例說明其如何實現(xiàn)對其余區(qū)域的訪問

（1）縱向業(yè)務系統(tǒng)對互聯(lián)網(wǎng)和公眾服務區(qū)的訪問

圖三：縱向業(yè)務系統(tǒng)對互聯(lián)網(wǎng)和公眾服務區(qū)的訪問示意圖

縱向業(yè)務系統(tǒng)對互聯(lián)網(wǎng)和公眾服務區(qū)的訪問都需要做NAT，可能在PE上，也可能在用戶的接入防火墻上。通過NAT，將用戶的私網(wǎng)地址翻譯成電子政務外網(wǎng)統(tǒng)一分配的地址，以這個地址實現(xiàn)對公眾服務區(qū)（公眾服務器同樣分配電子政務外網(wǎng)地址）訪問和對互聯(lián)網(wǎng)的訪問。在訪問互聯(lián)網(wǎng)時可能需要在出口設備上將電子政務外網(wǎng)地址二次翻譯成ISP地址，這要視具體實現(xiàn)方式而定。某縱向業(yè)務系統(tǒng)接入的PE設備（如工商系統(tǒng)接入的PE）需要設置靜態(tài)路由指向其余業(yè)務系統(tǒng)（如稅務）接入的PE設備地址，以直接訪問其余業(yè)務系統(tǒng)（如稅務）對外發(fā)布的公眾服務器（如WEB服務器），同時需要設置缺省路由指向互聯(lián)網(wǎng)出口PE。

（2）縱向業(yè)務系統(tǒng)對共享資源區(qū)的訪問

縱向業(yè)務系統(tǒng)對共享資源區(qū)的訪問并不是縱向業(yè)務系統(tǒng)用戶直接訪問共享資源區(qū)，而是通過前置機的方式訪問?？v向業(yè)務系統(tǒng)（如工商）將自己需要和其余縱向業(yè)務系統(tǒng)（如稅務）交互的數(shù)據(jù)通過安全的方式（如網(wǎng)閘）由內(nèi)部服務器導入到前置機上。所有縱向業(yè)務系統(tǒng)的前置機自己成為一個單獨的VPN，共享資源區(qū)成為一個共享VPN，共享VPN可以和所有縱向業(yè)務系統(tǒng)前置機VPN實現(xiàn)互通，實現(xiàn)邏輯星型連接，此方式下數(shù)據(jù)流模型為集中式。也可采用分布式數(shù)據(jù)流模型，所有縱向業(yè)務系統(tǒng)前置機VPN根據(jù)應用系統(tǒng)要求通過RT值控制直接進行互訪以交互數(shù)據(jù)。兩種方式視具體情況和要求而定。

?

安全滲透解決方案

安全滲透網(wǎng)絡的核心理念是將安全滲透到網(wǎng)絡的角角落落。安全不再是安全產(chǎn)品的簡單堆砌，而是整體全面的安全規(guī)劃以及全網(wǎng)設備的安全聯(lián)動。安全滲透網(wǎng)絡包括三個部分：端點安全、威脅抵御、基礎安全功能。

（1）端點安全

目前的電子政務網(wǎng)絡建設中，建設者們往往重視來自于網(wǎng)絡外部的攻擊或者病毒，通常采取在網(wǎng)絡出口設置防火墻的方式來抵御外部的威脅。但建設者們卻往往忽略了來自網(wǎng)絡內(nèi)部的攻擊和病毒，認為網(wǎng)絡內(nèi)部的用戶都是可信任用戶，結果正是這一點成為網(wǎng)絡安全最為薄弱的環(huán)節(jié)。因為電子政務網(wǎng)內(nèi)部任何一臺用戶終端的安全狀態(tài)（主要是指終端的防病毒能力、補丁級別和系統(tǒng)安全設置）都將直接影響到整個網(wǎng)絡的安全。如果某臺終端感染了病毒，它將不斷在網(wǎng)絡中試圖尋找下一個受害者，并使其感染，在一個沒有對內(nèi)部用戶進行有效安全防護的電子政務網(wǎng)絡中，最終的結果可能是全網(wǎng)癱瘓。所以，加強對電子政務網(wǎng)內(nèi)部用戶的管理和控制是解決電子政務網(wǎng)安全漏洞的重要手段。華為公司的安全解決方案通過安全客戶端、安全策略服務器、接入設備以及防病毒軟件聯(lián)動，可以將不符合安全要求的終端限制在“隔離區(qū)” 內(nèi)，防止“危險”終端對網(wǎng)絡安全損害，避免“易感”終端受病毒、蠕蟲的攻擊。

（2）威脅抵御

針對惡意的攻擊行為進行深度檢測，并通過安全設備和網(wǎng)絡設備的安全聯(lián)動策略來控制攻擊行為。一個黑客發(fā)起了攻擊，網(wǎng)絡設備會將這種攻擊行為的數(shù)據(jù)轉發(fā)到安全設備，安全設備將數(shù)據(jù)上報給管理中心，管理中心通過分析，確認這是一個攻擊行為，并下發(fā)針對這一攻擊行為的安全策略給安全設備。安全設備將這一安全策略轉發(fā)給網(wǎng)絡設備，網(wǎng)絡設備就會按照安全策略阻止后續(xù)攻擊。

（3）基礎安全功能

將安全功能和安全設備天然的融合到網(wǎng)絡設備中，如在路由器上提供防火墻功能和VPN功能。使安全策略更加易于控制和部署。

?

綜合管理解決方案

電子政務外網(wǎng)由于面向用戶眾多，設備分布區(qū)域較大，因此網(wǎng)絡的管理就非常的重要。華為公司提供強大的網(wǎng)絡設備管理軟件，實現(xiàn)正常的網(wǎng)絡管理功能外，在故障管理和配置管理上更加人性化，滿足管理人員的實際需求。

除了設備管理軟件之外，華為公司還提供MPLS VPN業(yè)務管理軟件，通過圖形化簡單的操作實現(xiàn)對復雜VPN網(wǎng)絡的輕松管理和資源調(diào)度。MPLS VPN管理軟件同時支持MPLS L2/L3 VPN，可以同時管理BGP/MPLS VPN（RFC 2547bis）、MPLS L2 VPN（VPLS、Martini、Kompella），實現(xiàn)了“多種VPN業(yè)務，單點集中運維”的需求，降低管理成本，提高工作效率。

MPLS VPN管理軟件采用直觀的業(yè)務規(guī)劃，使用圖形化、向導化的方式，幫助管理員快速完成VPN業(yè)務規(guī)劃，并可直觀的進行“業(yè)務預覽”，即在業(yè)務尚未部署到設備之前，就可在業(yè)務管理系統(tǒng)中看到業(yè)務實施后的效果（如VPN拓撲結構、VPN內(nèi)各站點間邏輯連接關系），避免業(yè)務規(guī)劃過程中人為的錯誤。

MPLS VPN管理軟件提供多種有效的業(yè)務監(jiān)控手段，從而保證VPN業(yè)務質(zhì)量：VPN配置審計、VPN連通性審計、端到端的網(wǎng)絡性能（時延、丟包、抖動）監(jiān)控、圖形化的流量/ 帶寬利用率監(jiān)控、智能的業(yè)務告警分析，幫助管理員快速排障、及時了解業(yè)務狀況。

能夠提供完善的客戶管理機制，可以維護VPN客戶的各種信息，并提供豐富的客戶業(yè)務租用報表、資源租用報表、性能數(shù)據(jù)報表、流量數(shù)據(jù)報表和故障數(shù)據(jù)報表等，便于管理員有效的管理VPN 客戶。

完善的系統(tǒng)安全提供靈活的用戶分權策略（可按照對象＋操作給用戶授權），方便用戶按照管理員實際業(yè)務職責來分權；提供簡便易用的數(shù)據(jù)庫備份工具，簡化系統(tǒng)管理員數(shù)據(jù)備份的工作；提供Watchman異地雙機備份組件，保證系統(tǒng)的高可用性；提供詳盡的用戶操作日志記錄、任務操作日志記錄，便于事后跟蹤。

靈活的拓撲提供豐富的網(wǎng)絡拓撲顯示視圖：網(wǎng)絡視圖（PECE之間的連接關系）、客戶視圖（CE-CE 之間連接管理）、VPN視圖（每個VPN顯示為一個節(jié)點）功能，并提供放大、縮小、定位節(jié)點、鳥瞰圖、節(jié)點搜索、多選等操作；并可按照客戶、VPN過濾、AS、VPN類型等過濾顯示；對于VPN內(nèi)節(jié)點數(shù)目較大、之間的邏輯鏈接過多提供更細節(jié)的過濾顯示功能；拓撲能夠反映業(yè)務實際運行狀態(tài)。

總結

華為公司在深入理解電子政務網(wǎng)絡的基礎上，分析了電子政務網(wǎng)絡建設中存在的一系列問題，并針對性地提出解決方案。這是華為公司承建眾多電子政務網(wǎng)絡建設工程后的寶貴經(jīng)驗的積累。

華為公司電子政務解決方案的支撐技術

強大的MPLS VPN技術

電子政務網(wǎng)建設的主要目標是：建立一個開放的、基于標準的電子政務統(tǒng)一網(wǎng)絡平臺，避免重復建設。在電子政務的統(tǒng)一網(wǎng)絡平臺之上，實現(xiàn)政府不同部門之間的信息交換和資源共享，面向公眾提供服務，增強各部門工作的透明度。但是在實現(xiàn)政府不同部門之間的信息交換和資源共享同時，如何保證政務內(nèi)網(wǎng)、政務外網(wǎng)信息的安全性；如何保證同一行業(yè)不同部門尤其是保密部門業(yè)務和信息的安全性；如何保證不同行業(yè)之間業(yè)務和信息的安全性，是政府信息化建設面臨的不可避免的問題，安全對于政府來說是至關重要的。MPLS VPN技術可以很好的解決該問題，通過將各機關部門辦公系統(tǒng)劃分為不同的VPN網(wǎng)絡，實現(xiàn)各部門辦公系統(tǒng)共享同一物理網(wǎng)絡，但是在邏輯上卻是相互隔離，從而既可以提高政府辦公的自動化程度及效率，又可以保障各部門系統(tǒng)內(nèi)數(shù)據(jù)不被其他人訪問，滿足了政府辦公的安全需求。MPLS VPN技術作為一項有效的隔離技術，在靈活性、可擴展性、易開展性等方面具有很強的優(yōu)勢，目前已經(jīng)成為電子政務網(wǎng)絡建設的主要支撐技術之一。

針對MPLS VPN技術的理解和實際部署經(jīng)驗，華為采用了中國首個為IETF采納的數(shù)據(jù)通信標準草案HOPE(注：HOPE全稱是：Hiberarchy Of PE，即分層PE技術。HOPE是華為公司專有技術，2002年初正式向IETF提交并且獲得國際電聯(lián)專家委員會大力推薦的RFC國際技術標準草案。)，標志著MPLS VPN大規(guī)模商業(yè)部署的技術條件已經(jīng)成熟。HOPE通過引入UPE和SPE等角色和新構建流程的方式解決了邊緣網(wǎng)絡設備對MPLS VPN和路由協(xié)議支持的性能等系列問題，將MPLS VPN的良好支持范圍覆蓋到了全線高端路由器、交換機甚至華為公司系列中低端路由器上，這成為我們選擇MPLS VPN技術體系作為電子政務網(wǎng)支撐技術的重要依據(jù)。結合HOPE 的MPLS VPN技術為新一代網(wǎng)絡系統(tǒng)提供了一個硬件平臺下構建多個縱向業(yè)務網(wǎng)絡的有效途徑。不同業(yè)務類別、應用區(qū)域從網(wǎng)絡層就開始的完全“獨立布設”使得網(wǎng)絡安全的部署更加簡明和堅固。(注：在分層PE的結構中直接連結用戶的設備稱為下層PE“Underlayer PE”或“User-end PE”，即用戶側PE，簡寫為UPE，連結UPE并位于網(wǎng)絡內(nèi)部的設備稱為上層PE“Superstratum PE”或“Sevice Provider-end PE”，即服務網(wǎng)絡側PE，簡寫為SPE。)

華為也提供方便的MPLS VPN部署管理軟件—MPLS VPN MANAGER，使華為公司的MPLS提供能力位于業(yè)界的最高水平。

華為網(wǎng)絡設備在MPLS VPN的支持能力上經(jīng)過了多家第三方權威機構的測試，并且在目前國內(nèi)政府行業(yè)、金融行業(yè)、教育行業(yè)及運營商的網(wǎng)絡上有大量的商用以及與其他廠商設備的互通實例。作為業(yè)界少數(shù)幾家能提供整網(wǎng)MPLS VPN技術的廠商之一，華為公司致力在電子政務建設中提供基于MPLS VPN技術的網(wǎng)絡受控互訪與安全隔離解決方案。

先進的可控組播技術

政府有進行多媒體培訓的需求、有開展網(wǎng)上會議直播的時候，組播技術必不可少。但從目前業(yè)界的標準組播模型來看，是無法實現(xiàn)對組播源和組播用戶進行有效控制的，也就是說無法防止非法用戶和無法防止非法組播源，這對于政府開展網(wǎng)上培訓和會議直播無疑在安全性和可靠性方面都存在問題。根據(jù)政府網(wǎng)的實際現(xiàn)狀，華為公司提出利用設備和業(yè)務管理系統(tǒng)配合在組播源和組播用戶加入前對兩者進行認證，以實現(xiàn)可控制的組播業(yè)務。

高效的可擴展彈性網(wǎng)絡技術

在構建政務網(wǎng)絡應用平臺的過程中，除了廣域網(wǎng)的建設之外，政府辦公區(qū)域的局域網(wǎng)建設量也是非常大的，而且隨著局域網(wǎng)絡的不斷擴展，如何多快好省地建設電子政務網(wǎng)絡平臺也面臨著不小的挑戰(zhàn)。

華為公司eXpandable Resilient Netwoking(XRN)可擴展彈性網(wǎng)絡技術在建設政府的樓宇局域網(wǎng)、大型樓宇和園區(qū)網(wǎng)絡的骨干核心和網(wǎng)絡匯聚層以及大型園區(qū)網(wǎng)絡的過程中，不僅可以通過設備控制和調(diào)控各業(yè)務的享用帶寬，利用帶寬控制技術，為語音和數(shù)據(jù)等不同的業(yè)務提供不同優(yōu)先級服務，保證整個網(wǎng)絡的可用性；同時可以通過分步式的網(wǎng)絡建設提供更高效的電子政務建網(wǎng)方案, 實現(xiàn)整個網(wǎng)絡的高性能按需構建，能夠提供性能靈活出色、性價比高的網(wǎng)絡。

圖1：基于XRN技術的高效率彈性局域網(wǎng)絡 圖1是演示如何利用XRN技術構建政府局域網(wǎng)方案，XRN技術構成的網(wǎng)絡核心冗余方案采用分布式路由技術完成路由交換冗余，采用分布式鏈路聚合技術完成第二層主干上連冗余。通過協(xié)同工作，可以智能分配網(wǎng)絡流量，必要時在冗余點之間形成負載共享。分布式設備管理技術，使得冗余系統(tǒng)幾乎不需要增加額外的系統(tǒng)配置管理負擔和用戶的投資，即增強網(wǎng)絡的可靠性，又擴展網(wǎng)絡核心的整體性能，而同時網(wǎng)絡管理簡單易行，有效減低管理成本和管理風險，一舉而三得。

第五篇：華為數(shù)字城管解決方案

數(shù)字城管系統(tǒng)簡介

數(shù)字城市管理系統(tǒng)是基于移動通信網(wǎng)絡、行業(yè)終端（含數(shù)字城管終端應用軟件）和政府內(nèi)部辦公系統(tǒng)，通過地理空間框架數(shù)據(jù)、單元網(wǎng)格數(shù)據(jù)、管理部件數(shù)據(jù)、地理編碼數(shù)據(jù) 等多種數(shù)據(jù)資源的信息共享、協(xié)同工作，實現(xiàn)對城市市政工程設施、市政公用設施、市容環(huán)境與環(huán)境秩序的監(jiān)督、管理和預警的系統(tǒng)。

數(shù)字城管是從更新城市管理理念入手，以應用和需求為導向，利用計算機、互聯(lián)網(wǎng)、地理信息系統(tǒng)和無線通信等多種現(xiàn)代信息技術，提出的一種全新的城市管理模式。建設數(shù) 字城管可以完成下面4個方面的創(chuàng)新：

? 城市管理思想的創(chuàng)新

? 整合多項數(shù)字城市技術，采用萬米單元網(wǎng)格管理法和城市部件管理法相結合的方式，實現(xiàn)城市管理空間細化和管理對象的精確定位。

? 城市管理手段的創(chuàng)新

? 自主研發(fā)以手機為原型，基于無線網(wǎng)絡，用于城市管理監(jiān)督員現(xiàn)場信息快速采集與傳送的專用”城管通”終端。

? 城市管理體制的創(chuàng)新

? 將城市管理的監(jiān)督職能和管理職能分開，建立“指揮”和“監(jiān)督”兩個“軸心”的管理體制。

? 城市管理流程的創(chuàng)新

? 依托信息平臺再造城市管理流程，從而實現(xiàn)精確、敏捷、高效、全時段、全方位覆蓋的城市管理

數(shù)字城管系統(tǒng)主要組成

系統(tǒng)主要部分

數(shù)字城管系統(tǒng)由基礎子系統(tǒng)和擴展子系統(tǒng)組成，包括10個基礎子系統(tǒng)以及四個擴展子系統(tǒng)。

1)基礎子系統(tǒng)

? 無線數(shù)據(jù)采集子系統(tǒng)

? 無線數(shù)據(jù)采集子系統(tǒng)是為城市監(jiān)督員對現(xiàn)場信息進行快速采集與傳送的子系統(tǒng)。無線數(shù)據(jù)采集子系統(tǒng)分為手持終端系統(tǒng)和無線數(shù)據(jù)采集平臺。

? 呼叫中心受理子系統(tǒng)

? 受理來自城市監(jiān)督員、社會公眾的城市管理問題，然后對問題進行審核記錄，立案后傳遞給城市管理監(jiān)督指揮中心任務人員。主要功能包括業(yè)務受理、登記、立案、咨詢、投 訴、建議、定位和轉發(fā)等功能。

? 協(xié)同工作子系統(tǒng)

? 協(xié)同工作子系統(tǒng)實現(xiàn)城市網(wǎng)格化管理辦公自動化，圖、文、表、業(yè)務管理一體化，實現(xiàn)基于工作流的城市管理監(jiān)督指揮中心、區(qū)級協(xié)同平臺、各專業(yè)部門之間協(xié)同工作。

? 地理編碼子系統(tǒng)

? 地理編碼服務實現(xiàn)資源信息與地理位置坐標的關聯(lián)，建立起地理位置坐標與給定地址的一致性，在空間信息支持下進行有效的分析和決策應用。

? 監(jiān)督指揮子系統(tǒng)

? 監(jiān)督指揮系統(tǒng)設在城市管理監(jiān)督指揮中心，實現(xiàn)信息實時監(jiān)控，便于城市管理指揮監(jiān)督中心和各級領導更加清楚地了解城市網(wǎng)格化管理的狀況。

? 評價統(tǒng)計子系統(tǒng)

? 協(xié)同工作子系統(tǒng)實現(xiàn)城市網(wǎng)格化管理辦公自動化，圖、文、表、業(yè)務管理一體化，實現(xiàn)基于工作流的城市管理監(jiān)督指揮中心、區(qū)級協(xié)同平臺、各專業(yè)部門之間協(xié)同工作。

? 視頻監(jiān)控子系統(tǒng) ? 將視頻監(jiān)控信號在城市管理監(jiān)督指揮中心的監(jiān)控大屏幕或監(jiān)控電視上顯示，實現(xiàn)對城市各類部件和事件的全方位、全時段的可視化監(jiān)控管理。

? 城市部件更新子系統(tǒng)

? 將視頻監(jiān)控信號在城市管理監(jiān)督指揮中心的監(jiān)控大屏幕或監(jiān)控電視上顯示，實現(xiàn)對城市各類部件和事件的全方位、全時段的可視化監(jiān)控管理。

? 基礎數(shù)據(jù)資源管理子系統(tǒng)

? 系統(tǒng)管理人員使用該系統(tǒng)對使用的地圖庫進行隨時維護。? 應用維護子系統(tǒng)

? 系統(tǒng)管理員使用該工作平臺，快速搭建維護城市管理業(yè)務，定制業(yè)務工作流程，設置組織機構，并能夠方便快捷地完成工作表單內(nèi)容樣式調(diào)整、業(yè)務流程修改、人員權限變動 等日常維護工作。

2)擴展子系統(tǒng)

領導辦公子系統(tǒng)

1.領導辦公子系統(tǒng)特別為作為“城市管家”的市政府相關

領導、城管局相關領導而開發(fā)，領導只需要手持相應的智能手機，打開“城市管家”城管終端軟件，即可隨時隨地進行 在線辦公，從而提高工作效率。

公眾交互子系統(tǒng)

2.系統(tǒng)充分利用發(fā)達的網(wǎng)絡作為溝通橋梁與公眾進行互

動，讓公眾親自參與到城市管理中來。系統(tǒng)創(chuàng)新提供短信、彩信二種方面的問題上報方式。公眾可直接利用自己的拍照手 機，進行現(xiàn)場問題拍照、錄音，然后發(fā)送到監(jiān)督指揮中心。

大屏幕顯示子系統(tǒng)

3.大屏幕顯示子系統(tǒng)是利用大屏幕或者投影的方式，大范

圍地展示城市管理過程中當前的主要狀態(tài)、進展信息，以供領導

更好地進行監(jiān)督與指揮，提高領導的工作效率。大屏幕 顯示子系統(tǒng)分為案卷信息顯示、案卷詳細信息顯示、地圖顯示三部分。

數(shù)據(jù)交換子系統(tǒng)

4.為了充分挖掘城市管理數(shù)據(jù)信息的作用，比如對各專業(yè)

部門的綜合評價表現(xiàn)在政府信息網(wǎng)站上進行公布以進行公眾監(jiān)督，對常用的數(shù)據(jù)信息預留接口，以在有需要時能夠很方 便地把數(shù)字城管系統(tǒng)中的數(shù)據(jù)共享出來。

為什么選擇數(shù)字城管?

?

解決目前城市管理存在的問題

1.城市管理迫切需要使用信息化的手段作為技術支撐來改變傳統(tǒng)模式存在的許多弊端：信息不及時，專業(yè)管理部門職責不清，缺乏有效的監(jiān)督和評價機制等等。采用數(shù)字化技術手段、網(wǎng)格化管理模式，打破城市管理的條塊分割，建立城市管理聯(lián)動新機制、提升城市管理的科學水平和城市運行效率是十分必要的。

創(chuàng)新管理模式，再造管理流程，提升管理水平

2.由傳統(tǒng)“小城管”步入科學系統(tǒng)、長效、綜合的“大城管”格局。由城市管理領導小組、監(jiān)督指揮中心，負責對全區(qū)市政、規(guī)劃、工商、交通、園林、綠化、建管、房管、環(huán)保等部門進行相關職能指導、協(xié)調(diào)和監(jiān)督檢查。

3.統(tǒng)一調(diào)度，集中整治，聯(lián)合執(zhí)法，管理配套。城市管理問題由專人監(jiān)督，集中到監(jiān)督指揮中心進行統(tǒng)一調(diào)度，達到綜合整治、聯(lián)合執(zhí)法，強化了管理力度和效果，改變了傳統(tǒng)城市管理體制中執(zhí)法機構多頭、職能交叉重疊及處罰不一，推諉責任，管制力度弱化的局面。4.城市管理公眾參與、全民互動。充分發(fā)揮全體市民的主觀能動性，增強公眾對城管的理解，發(fā)動公眾積極參與到城市管理工作中來，解決城管與公眾的矛盾對立現(xiàn)狀，從而為構建和諧社會、和諧城市做出貢獻，為市政府樹立關注民生的形象。

數(shù)字城管系統(tǒng)帶來的社會效益

?

提高城市管理效率和管理水平，改善城市環(huán)境

1.數(shù)字城管項目的實施，使城市管理化“被動”為“主動”，極大地提高城市管理效率和管理水平，使城市環(huán)境狀況極大改善，預計系統(tǒng)建成后，將實現(xiàn)：

1.2.3.4.5.問題發(fā)現(xiàn)率：90% 任務派遣準確率：98% 問題處理率：90% 平均處理時間：12小時

問題結案率：90%

促進城市社會的和諧發(fā)展

2.3.城市管理問題的反映有了“直通車”。

減少中間環(huán)節(jié)和管理層級，實現(xiàn)管理組織的扁平化，形成市民與政府良性互動，共同管理城市的格局。

4.解決大量下崗職工，特別是4050人員的就業(yè)問題，為構建和諧社會奠定良好基礎。

提高城市信息化建設的應用水平，具有廣泛的拓展空間

5.“數(shù)字城管系統(tǒng)”的應用，如數(shù)據(jù)庫的建設和網(wǎng)上辦公的推進，使政府電子政務廣泛應用，并帶動其他方面的信息化應用，從而推進信息化的總體發(fā)展水平。另外，新的管理模式不僅可以用于城市管理，而且對于其他領域的管理也同樣適用，有著普遍的指導意義和廣泛的拓展空間。

有利于提升城市的社會影響力

6.“數(shù)字城管系統(tǒng)”的建設可以促進城市的迅速發(fā)展，而公共管理和服務環(huán)境的改善將引來更多企業(yè)的關注，進而吸引大量企業(yè)投資和入駐，可增加政府的稅收和行政事業(yè)性收費。

數(shù)字城管系統(tǒng)帶來的經(jīng)濟效益

?

整合市政管理資源，統(tǒng)一管理，降低管理成本

1.管理。

2.3.整合城市管理各部門的人力，物力，進行統(tǒng)一分配，統(tǒng)一

減少，節(jié)約各部門的巡查人力，車輛出行等費用。

克服多頭處理，重復處理等弊病，事件處理成本大大降低。

降低各種突發(fā)事件引起的經(jīng)濟損失

4.由于城市部件（如：井蓋丟失等）問題，普通事件及突發(fā)事件（如爆管、火災）能夠被及時發(fā)現(xiàn)，使得人員傷亡、資源流失、財產(chǎn)損失得到極大的降低及控制，直接經(jīng)濟損失將會大大減少。

改善城市的投資環(huán)境和旅游環(huán)境

5.建立“數(shù)字城管系統(tǒng)”，將極大改善城市的投資環(huán)境和旅游環(huán)境，每年將為居民、從業(yè)人員和旅游者帶來巨額的社會福利增量，經(jīng)濟效益將相當可觀。

規(guī)范的遵從性 1.滿足國家地理編碼標準，滿足建設部的城市市政系統(tǒng)建設相關規(guī)范，中國移動的城管通相關規(guī)范。

系統(tǒng)具有高可伸縮性和可用性

2.低成本

系統(tǒng)采用集群組網(wǎng)，提高系統(tǒng)的可伸縮性和可用性。

3.城管通終端可以進行數(shù)據(jù)、地圖及軟件的自動更新升級，大大降低了維護成本。

高定位精度

4.功率。

系統(tǒng)采取“GPS＋LBS”定位方式，可以保證定位精度和成可管理性強

5.系統(tǒng)支持SNMP V3，可與運營商設備網(wǎng)管或綜合網(wǎng)管對接，有很強的可管理性。

支持靈活定制

6.系統(tǒng)支持靈活的定制，可以保證需求的及時響應。

支持本地化的售后服務

7.擁有完善的本地服務體系，可以提供高質(zhì)量的售后服務。

電信級的可靠性

8.數(shù)字城管系統(tǒng)在IPD和CMM5流程規(guī)范下開發(fā)的系統(tǒng)，具有電信級的質(zhì)量和可靠性。