富阳市住建局信息系统功能的实现.docVIP

富阳市住建局信息系统功能的实现 　　【摘要】富阳市建设局信息系统一期项目自2007年1月开始建设，到目前为止，已经基本完成了当初的设计要求。由于各种原因，整体系统还存在着不少的隐患和需要完善的地方。因此，这些不足之处需要进一步完善。本文对信息系统管理在富阳住建局中的应用简要论述，仅供参考。 　　一、目前系统存在的问题 　　当然，在系统一期的建设中，由于各种原因，整体系统还存在着不少的隐患和需要完善的地方，这其中最主要、最包括： 　　以下，是到目前为止，富阳市建设局信息系统的拓扑结构。 　　◆目前，建设局门户网站部署在富阳市党政办公网内，由于门户网站服务器到党政办公网的网络连接上可能存在着一定的问题，让门户网站经常会出现不可访问、或访问速度极慢等不稳定的情况；（建成后的服务频度） 　　◆由于在建设局内部的局域网当中，客户端比较多，有多个下属科室办公地点分散，使得局域网内的管理较为困难，时常出现各类非正常办公的访问流量大，线程多，导致局域网内的整体访问速度大受影响，甚至会出现无法访问外部公网的现象，极大的影响了建设局内正常办公的需求； 　　◆目前系统中，并没有系统备份的措施，各个业务系统，如内外网数据库系统、OA系统等，数据均采用了手工备份的方式，备份数据的存放也没有统一，造成数据备份正常与否、备份数据的存储空间管理、以及备份文件自身的管理上，都比较混乱。 　　◆现在的所有系统、服务器、网络等设备，可以说是“托管”在富阳市行政服务中心的机房内，这也造成了整个系统缺乏日常的管理，一旦其中某个系统、设备出现问题，其中故障发现、反应时间都较为延后。增加应用增加后带来的设备需求。 　　从以上的几点，我们可以看到，目前整个建设局信息系统、网络系统都还存在着很大的不足，甚至是影响系统正常运行的较为严重的隐患。 　　因此，在此次的二期项目建设中，我们需要将完善的重点放在这些不足之处，以保证建设局信息系统能够更稳定、正常的运行。 　　二、系统目标 　　住建局的信息系统需要进行局部调整，网络结构中的部分内容也需要更新。此外，设备方面也要增加。 　　（一）保障功能模块的有效运行 　　在建设局二期的项目建设中，新增了以建筑业、市政为主的窗口业务行政服务审批网上批阅软件功能模块，由于该业务软件不论是开放方、还是软件的框架、平台等都与一期的软件不同，因此需要新增一台服务器作为行政服务审批系统的运行平台。 　　（二）确保网络访问服务的稳定和流畅 　　将建设局门户网站从原先部署在党政办公网格局，更改为部署到建设局内部局域网中，重新申请广域网的链路接入，自行管理门户网站的系统、网络，以保证门户网站的对外访问服务正常、稳定。 　　参考杭州、义乌、余杭等兄弟单位的经验，建议分别申请电信、网通的广域线路各一条，通过部署一台广域链路/服务器的负载均衡器，保证不同运营商接入用户的访问速度和质量。在此基础上，在增加一台服务器，与原有的门户网站服务器通过服务器负载均衡器，对门户网站的访问流量实现均衡和冗余措施，保证门户网站对外访问服务的正常、稳定和流畅。 　　（三）保障网络和信息系统的安全 　　将原先建设局局域网与外部网络互联的路由器设备替换为专用安全控制防火墙，保证建设局网络、信息系统的内部安全。同时考虑到目前建设局内部、外连的网络较多，包括建设局内部的网通VPN专网、与富阳市到党政办公网的互联、部署在行政服务中心机房内的房产综合管理系统所属的内部业务网、备案Web网站/数据库所属的外部业务网、门户网站以及提供门户网站访问外联的运营商广域链路等等； 　　以上的互联网络所需的接口达到7个之多，同时考虑到若有新的外联网络接入，因此建议防火墙的接口配置达到8个。 　　（四）对非工作访问进行合理限制 　　在建设局的网通VPN专网到外联防火墙之间，架设一台网络流量的监控、控制设备，实时地、双向地监控建设局内部的网络访问状况，同时针对一些非工作所需的访问（例如在工作时段对在线游戏、股市信息、网上电影视频、BT/电驴下载等）进行带宽限制、或者禁止访问的措施，以保证建设局内部工作人员网络访问的正常。 　　（五）配置完善备份系统 　　应新增一台备份服务器，在其上部署一套备份软件，作为备份系统的主控端，针对目前系统中多套Oracle数据库系统、OA系统进行备份，同时增加一台备份磁带库作为备份的存储介质。 　　（六）配备UPS不间断电源系统 　　现在建设局的设备是与行政服务中心的设备共用一套UPS系统，到目前为止，建设局在行政服务中心内现有设备的总功率初步统计达到了7500W以上。 　　而随着行政服务中心今后本身的设备也会越来越多，以及管理上的设备从属情况，我们建议单独在本次项目配置一套UPS不间断电源系统，加上在项目二期中新增设备的