李 偉

（珠海市城鄉(xiāng)規(guī)劃編審與信息中心 廣東 519000）

0 引言

隨著國家行政體制改革的不斷深入，“四化”同步發(fā)展已經(jīng)是當(dāng)前黨和國家工作的重中之重。為此，以信息化促進(jìn)政府行政效能的提高和行政監(jiān)管力度的提升，是發(fā)展的必然。而今的信息化已經(jīng)不僅僅是電子化、數(shù)字化，信息化發(fā)展的重點(diǎn)是網(wǎng)絡(luò)基礎(chǔ)資源、數(shù)據(jù)資源、業(yè)務(wù)信息的再整合與重構(gòu)，為多業(yè)務(wù)的協(xié)同和多手段的監(jiān)管、科學(xué)的決策支持提供基礎(chǔ)環(huán)境。

珠海市住規(guī)建局作為全市城鄉(xiāng)規(guī)劃、建筑市場(chǎng)管理、城市更新、住房保障和房地產(chǎn)市場(chǎng)管理五大領(lǐng)域的業(yè)務(wù)主管部門，于2014年啟動(dòng)住房城鄉(xiāng)規(guī)劃建設(shè)一體化信息平臺(tái)建設(shè)工作，整合并改造現(xiàn)有的業(yè)務(wù)系統(tǒng)，開發(fā)以工程全生命周期（BIM）為核心的規(guī)劃、建設(shè)、房產(chǎn)業(yè)務(wù)協(xié)同、住房保障監(jiān)管的一體化信息平臺(tái)，為管理服務(wù)和決策支持提供更為有效的手段，促進(jìn)城鄉(xiāng)規(guī)劃建設(shè)管理水平與服務(wù)效率的提升。

為加快推進(jìn)一體化信息平臺(tái)建設(shè)，滿足其基礎(chǔ)網(wǎng)絡(luò)環(huán)境要求，迫切需要以現(xiàn)有規(guī)劃建設(shè)網(wǎng)絡(luò)平臺(tái)為基礎(chǔ)，重構(gòu)“市局-規(guī)劃分局-規(guī)劃所”三級(jí)網(wǎng)絡(luò)體系，本研究基于一體化信息平臺(tái)建設(shè)對(duì)網(wǎng)絡(luò)環(huán)境的實(shí)際需求，堅(jiān)持全面性、系統(tǒng)性、兼容性和拓展性原則，提出實(shí)現(xiàn)“市局-規(guī)劃分局-規(guī)劃所”三級(jí)聯(lián)動(dòng)的一體化網(wǎng)絡(luò)體系的解決思路和策略。

1 現(xiàn)狀情況分析

1.1 業(yè)務(wù)現(xiàn)狀

珠海市住規(guī)建局集城鄉(xiāng)規(guī)劃、建設(shè)、房產(chǎn)和住房保障多種業(yè)務(wù)于一身，全局設(shè)辦公室、政策法規(guī)科、住房保障科、規(guī)劃編制管理科、建設(shè)用地規(guī)劃管理科、建筑工程規(guī)劃管理科、建筑市場(chǎng)監(jiān)管科等22個(gè)內(nèi)設(shè)機(jī)構(gòu)，香洲分局、金灣分局、斗門分局、高新區(qū)分局、高欄港分局、萬山分局、保稅區(qū)等7個(gè)規(guī)劃分局，城鄉(xiāng)規(guī)劃編審與信息中心、規(guī)劃設(shè)計(jì)研究院、建設(shè)工程質(zhì)量監(jiān)督檢測(cè)站等11個(gè)直屬單位。

珠海市住建局經(jīng)過多年的信息化建設(shè)，信息化建設(shè)基礎(chǔ)雄厚，建有互聯(lián)網(wǎng)、電子政務(wù)網(wǎng)等兩大網(wǎng)絡(luò)，實(shí)現(xiàn)了市局、各分局及直屬單位的網(wǎng)絡(luò)互聯(lián)；建設(shè)并投入使用涉及規(guī)劃、建設(shè)、房產(chǎn)、住保在內(nèi)的住房和城鄉(xiāng)規(guī)劃建設(shè)信息網(wǎng)、住房和城鄉(xiāng)規(guī)劃建設(shè)管理信息系統(tǒng)、網(wǎng)上報(bào)建系統(tǒng)、城鄉(xiāng)規(guī)劃管理空間信息數(shù)據(jù)庫系統(tǒng)、電子報(bào)批系統(tǒng)、規(guī)劃編制管理系統(tǒng)、規(guī)劃方案動(dòng)態(tài)支持系統(tǒng)、商品房預(yù)銷（售）系統(tǒng)、住房保障信息系統(tǒng)、建設(shè)業(yè)務(wù)管理系統(tǒng)、招標(biāo)業(yè)務(wù)管理系統(tǒng)；建有完善的空間數(shù)據(jù)資源體系，形成了各比例尺的基礎(chǔ)地形圖、遙感影像圖、城市總體規(guī)劃圖、控制性詳細(xì)規(guī)劃圖、修建性詳細(xì)規(guī)劃圖等多種空間數(shù)據(jù)資源，為局內(nèi)的管理提升和監(jiān)管決策起到了重要的作用。

1.2 網(wǎng)絡(luò)架構(gòu)現(xiàn)狀

圖1 網(wǎng)絡(luò)架構(gòu)拓?fù)鋱D

市局與局屬規(guī)劃分局（市、縣/區(qū)、鎮(zhèn)、所）規(guī)劃信息網(wǎng)絡(luò)平臺(tái)于2011年年底已建成投入使用，實(shí)現(xiàn)市局、局屬規(guī)劃分局應(yīng)用點(diǎn)之間信息傳遞的互聯(lián)互通，已初步完成基礎(chǔ)網(wǎng)絡(luò)平臺(tái)搭建，基本滿足了圖形數(shù)據(jù)的傳輸、共享及各業(yè)務(wù)系統(tǒng)信息化建設(shè)的需求。

目前重要網(wǎng)絡(luò)設(shè)備有核心交換機(jī)cisco4503，作為網(wǎng)絡(luò)核心數(shù)據(jù)交換；在網(wǎng)絡(luò)邊界使用兩臺(tái)防火墻確保內(nèi)部數(shù)據(jù)傳輸安全及為其他分支機(jī)構(gòu)提供VPN鏈路，安全訪問內(nèi)部資源。

1.3 現(xiàn)狀問題分析

根據(jù)市局的網(wǎng)絡(luò)設(shè)備現(xiàn)狀以及業(yè)務(wù)情況，能夠看出現(xiàn)市局內(nèi)網(wǎng)絡(luò)存在如下幾個(gè)主要問題：

（1）市局內(nèi)部所有的交換機(jī)都處于同一個(gè)VLAN，因此廣播域過大，網(wǎng)絡(luò)安全性得不到可靠保障，在廣播域中一旦有一臺(tái)PC中毒，影響范圍大。

（2）在規(guī)劃分局與市局對(duì)接線路上存在較大安全隱患，由于目前規(guī)劃分局與市局通過交換機(jī)設(shè)備直連，相當(dāng)于處于同一大網(wǎng)內(nèi)，當(dāng)前市局連接了7個(gè)分局，每個(gè)分局的網(wǎng)絡(luò)情況各不相同，且獨(dú)立維護(hù)，如果某一規(guī)劃分局出現(xiàn)網(wǎng)絡(luò)攻擊情況，將會(huì)直接影響到各個(gè)分局的業(yè)務(wù)運(yùn)行。

（3）市局內(nèi)所有的設(shè)備均采用單機(jī)部署的方案，對(duì)全網(wǎng)業(yè)務(wù)影響風(fēng)險(xiǎn)最大的故障點(diǎn)存在于市核心交換和出口防火墻，如果市核心交換機(jī)設(shè)備出現(xiàn)故障，將影響到市局全網(wǎng)業(yè)務(wù)，如果出口防火墻出現(xiàn)故障，不僅影響到市局業(yè)務(wù)，還將直接影響所有下屬單位對(duì)市局業(yè)務(wù)系統(tǒng)的訪問；因此，單點(diǎn)故障風(fēng)險(xiǎn)使市局系統(tǒng)的可靠性和穩(wěn)定性得不到保障。

（4）在整個(gè)市局的網(wǎng)絡(luò)中，對(duì)所有的鏈路均未有雙鏈路保護(hù)考慮，如果出現(xiàn)鏈路故障，容易導(dǎo)致業(yè)務(wù)中斷。

2 網(wǎng)絡(luò)體系設(shè)計(jì)

圖2 網(wǎng)絡(luò)架構(gòu)拓?fù)湓O(shè)計(jì)圖

結(jié)合一體化信息管理平臺(tái)實(shí)際業(yè)務(wù)需求，在充分利用原有網(wǎng)絡(luò)設(shè)備的基礎(chǔ)上，本網(wǎng)絡(luò)設(shè)計(jì)采用星形結(jié)構(gòu)，利用網(wǎng)絡(luò)（光纖）鏈路的方式組網(wǎng)，組建符合信息安全法規(guī)的IPSec虛擬專用網(wǎng)（Virtua1 Private Network）。

（1）對(duì)于市局內(nèi)部的廣播域控制，采用不同樓層劃分不同VLAN的方式，控制不必要的廣播擴(kuò)散，一方面提高網(wǎng)絡(luò)帶寬利用率，減少資源浪費(fèi)，另一方面增加安全性，縮小因?yàn)榫植恳馔庵卸舅绊懙姆秶?/p>

（2）對(duì)于各分局的網(wǎng)絡(luò)隔離，在不影響現(xiàn)有網(wǎng)絡(luò)架構(gòu)的基礎(chǔ)上，出于“重點(diǎn)資產(chǎn)重點(diǎn)防范”的原則，進(jìn)行安全的防范。在市局城域網(wǎng)網(wǎng)絡(luò)出口部署一臺(tái)VPN防火墻和一臺(tái)三層交換機(jī)，通過防火墻邏輯隔離及控制的功能，針對(duì)內(nèi)網(wǎng)重要服務(wù)器的訪問進(jìn)行控制，依據(jù)市住規(guī)建局網(wǎng)絡(luò)系統(tǒng)即定的安全策略，從而有效的保障了市局內(nèi)網(wǎng)區(qū)域的邊界安全，確保該區(qū)域內(nèi)的重要信息資產(chǎn)被授權(quán)、合法地進(jìn)行訪問，同時(shí)利用防火墻的VPN功能，與其它規(guī)劃分局建立VPN IPSec加密隧道連接，保護(hù)數(shù)據(jù)安全。

在城域網(wǎng)市局與規(guī)劃分局網(wǎng)絡(luò)對(duì)接過程中，7個(gè)規(guī)劃分局各布署一臺(tái)VPN防火墻設(shè)備及各一臺(tái)三層交換機(jī)，主要解決廣播風(fēng)暴，廣播域及廣播病毒的發(fā)生及雙路由問題，建立市局與規(guī)劃分局的 IPSec數(shù)據(jù)加密隧道，確保市局?jǐn)?shù)據(jù)安全，解決 7個(gè)規(guī)劃分局與市局、互聯(lián)網(wǎng)的訪問。

（3）針對(duì)網(wǎng)絡(luò)設(shè)備單點(diǎn)故障風(fēng)險(xiǎn)。采用市核心交換機(jī)、出口防火墻的雙機(jī)保護(hù)方案，避免單點(diǎn)故障。

（4）針對(duì)現(xiàn)網(wǎng)鏈路的單點(diǎn)風(fēng)險(xiǎn)，采用局內(nèi)接入交換機(jī)、出口Internet網(wǎng)絡(luò)以及市局與分局Internet網(wǎng)絡(luò)的雙鏈路保護(hù)的方式解決。

3 網(wǎng)絡(luò)安全與互聯(lián)設(shè)計(jì)

3.1 網(wǎng)絡(luò)部署策略

（1）在珠海市住房和城鄉(xiāng)規(guī)劃建設(shè)局城域網(wǎng)網(wǎng)絡(luò)出口部署一臺(tái)VPN防火墻和一臺(tái)三層交換機(jī)，通過防火墻邏輯隔離及控制的功能，針對(duì)內(nèi)網(wǎng)重要服務(wù)器的訪問進(jìn)行控制，依據(jù)珠海市住房和城鄉(xiāng)規(guī)劃建設(shè)局網(wǎng)絡(luò)系統(tǒng)即定的安全策略，從而有效的保障了市規(guī)建局內(nèi)網(wǎng)區(qū)域的邊界安全，確保該區(qū)域內(nèi)的重要信息資產(chǎn)被授權(quán)、合法地進(jìn)行訪問，同時(shí)利用防火墻的VPN功能，與其它分局建立VPN IPSec加密隧道連接，共享資源。

（2）在城域網(wǎng)市局與分局網(wǎng)絡(luò)對(duì)接過程中，7個(gè)分局各部署一臺(tái)VPN防火墻設(shè)備及各一臺(tái)三層交換機(jī)，主要解決廣播風(fēng)暴，廣播域及廣播病毒的發(fā)生及雙路由問題，建立市局與分局的IPSec數(shù)據(jù)加密隧道，確保市局?jǐn)?shù)據(jù)安全，解決了7個(gè)分局與市局、互聯(lián)網(wǎng)的訪問。

3.2 實(shí)施步驟

根據(jù)上述部署策略，首先，各分局布署一臺(tái)網(wǎng)御安全防火墻，實(shí)現(xiàn)與市局IPSec安全對(duì)接；其次，各分局布署一臺(tái)華為S3700三層交換機(jī)，實(shí)現(xiàn)各分局與Intenret、市局?jǐn)?shù)據(jù)交換雙網(wǎng)關(guān)問題；最后，市局布署一臺(tái)網(wǎng)御安全防火墻，實(shí)現(xiàn)與分局IPSec安全對(duì)接；

（1）根據(jù)分局現(xiàn)有業(yè)務(wù)數(shù)據(jù)量決定在各分局布署一臺(tái)中等性能安全防火墻，實(shí)現(xiàn)與市局IPSec安全對(duì)接；每個(gè)分局獨(dú)立網(wǎng)段也有效阻隔了整網(wǎng)廣播風(fēng)暴的問題；

（2）各分局布署一臺(tái)三層交換機(jī)，實(shí)現(xiàn)各分局與Intenret、市局?jǐn)?shù)據(jù)交換雙網(wǎng)關(guān)問題；由于各分局下屬單位均有自己的網(wǎng)絡(luò)互聯(lián)網(wǎng)出口，為了最大程度上減少對(duì)各單位現(xiàn)有網(wǎng)絡(luò)架構(gòu)的影響，專門部署一臺(tái)三層交換機(jī)處理出口雙網(wǎng)關(guān)的問題；

（3）根據(jù)市局現(xiàn)有業(yè)務(wù)數(shù)據(jù)量在市局布署一臺(tái)高性能安全防火墻，實(shí)現(xiàn)與分局IPSec安全對(duì)接。

4 結(jié)論

重構(gòu)后的“市局-規(guī)劃分局-規(guī)劃所”三級(jí)網(wǎng)絡(luò)體系，有效的解決了原網(wǎng)絡(luò)架構(gòu)中存在的各種日常管理難題，清晰的網(wǎng)絡(luò)分層設(shè)計(jì)思路為珠海市城鄉(xiāng)規(guī)劃建設(shè)一體化信息平臺(tái)的上線奠定了堅(jiān)實(shí)的網(wǎng)絡(luò)環(huán)境基礎(chǔ)，實(shí)現(xiàn)了業(yè)務(wù)數(shù)據(jù)上下交互，業(yè)務(wù)系統(tǒng)縱向互聯(lián)。本研究對(duì)已有一定網(wǎng)絡(luò)基礎(chǔ)環(huán)境條件的企事業(yè)單位基于為大數(shù)據(jù)、大平臺(tái)、大整合背景下的信息化發(fā)展提供了現(xiàn)實(shí)典范，具有一定的現(xiàn)實(shí)指導(dǎo)意義。

[1]陳真，戴喜媚，喬澤源，劉海春.大數(shù)據(jù)、大平臺(tái)、大整合背景下的城鄉(xiāng)統(tǒng)籌規(guī)劃建設(shè)一體化應(yīng)用平臺(tái)研究與實(shí)踐.2000.