基于MPLS VPN的長(zhǎng)沙電子政務(wù)網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)與實(shí)施的中期報(bào)告

基于MPLSVPN的長(zhǎng)沙電子政務(wù)網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)與實(shí)施的中期報(bào)告一、研究背景和目的長(zhǎng)沙市是湖南省的省會(huì)城市，隨著信息技術(shù)的發(fā)展，各類政務(wù)服務(wù)逐漸實(shí)現(xiàn)了信息化、數(shù)字化。但由于在信息化建設(shè)中各個(gè)單位之間存在信息孤島和信息孤立問(wèn)題，導(dǎo)致政務(wù)服務(wù)效率偏低，公共資源利用率不高，民生服務(wù)體驗(yàn)差等問(wèn)題，為提高政務(wù)信息化建設(shè)效率和服務(wù)質(zhì)量，長(zhǎng)沙市政府決定建設(shè)一套基于MPLSVPN技術(shù)的電子政務(wù)網(wǎng)絡(luò)平臺(tái)。本報(bào)告的目的是介紹長(zhǎng)沙電子政務(wù)網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)和實(shí)施情況，包括系統(tǒng)的整體結(jié)構(gòu)、各個(gè)組件的功能、技術(shù)的實(shí)現(xiàn)方案、前期測(cè)試結(jié)果等。二、系統(tǒng)結(jié)構(gòu)設(shè)計(jì)長(zhǎng)沙電子政務(wù)網(wǎng)絡(luò)平臺(tái)是基于MPLSVPN技術(shù)構(gòu)建的，整體的系統(tǒng)結(jié)構(gòu)如下圖所示：從圖中可以看出，整個(gè)系統(tǒng)包括了用戶側(cè)、互聯(lián)網(wǎng)側(cè)、政務(wù)側(cè)這三個(gè)部分。1.用戶側(cè)：用戶側(cè)是整個(gè)系統(tǒng)的終端用戶，可以通過(guò)Internet訪問(wèn)政務(wù)服務(wù)平臺(tái)，實(shí)現(xiàn)政務(wù)信息查詢、申報(bào)等功能。用戶側(cè)主要包括了以下組件：-終端設(shè)備：包括桌面電腦、筆記本電腦、手機(jī)等智能設(shè)備。-Web門戶：提供政務(wù)服務(wù)入口，用戶可以通過(guò)Web門戶訪問(wèn)政務(wù)服務(wù)平臺(tái)的各項(xiàng)業(yè)務(wù)。2.互聯(lián)網(wǎng)側(cè)：互聯(lián)網(wǎng)側(cè)是政務(wù)服務(wù)平臺(tái)與Internet之間的接口，主要實(shí)現(xiàn)將來(lái)自用戶側(cè)的請(qǐng)求轉(zhuǎn)發(fā)到政務(wù)服務(wù)平臺(tái)，將來(lái)自政務(wù)服務(wù)平臺(tái)的響應(yīng)傳回到用戶側(cè)?；ヂ?lián)網(wǎng)側(cè)主要包括了以下組件：-防火墻：為政務(wù)服務(wù)平臺(tái)提供安全保護(hù)。-負(fù)載均衡器：提供請(qǐng)求的負(fù)載均衡功能，實(shí)現(xiàn)請(qǐng)求的分發(fā)。3.政務(wù)側(cè)：政務(wù)側(cè)為政務(wù)服務(wù)平臺(tái)，是整個(gè)系統(tǒng)的核心，提供政務(wù)服務(wù)的各項(xiàng)業(yè)務(wù)。政務(wù)側(cè)主要包括了以下組件：-應(yīng)用服務(wù)器：提供政務(wù)服務(wù)的業(yè)務(wù)邏輯處理功能。-數(shù)據(jù)庫(kù)服務(wù)器：存儲(chǔ)政務(wù)服務(wù)的各項(xiàng)數(shù)據(jù)和配置信息。三、技術(shù)實(shí)現(xiàn)方案長(zhǎng)沙電子政務(wù)網(wǎng)絡(luò)平臺(tái)的技術(shù)實(shí)現(xiàn)方案采用了MPLSVPN技術(shù)，以下是詳細(xì)的實(shí)現(xiàn)方案描述：1.MPLS技術(shù)原理MPLS（Multi-ProtocolLabelSwitching）是一種基于標(biāo)簽的路由技術(shù)，它將IP報(bào)文打上標(biāo)簽，然后通過(guò)標(biāo)簽進(jìn)行轉(zhuǎn)發(fā)，從而實(shí)現(xiàn)高效的轉(zhuǎn)發(fā)和路由。MPLS技術(shù)的重要特點(diǎn)包括了標(biāo)簽交換、基于標(biāo)簽的轉(zhuǎn)發(fā)、標(biāo)簽分布等。2.設(shè)計(jì)方案-建立MPLSVPN網(wǎng)絡(luò)建立MPLSVPN網(wǎng)絡(luò)是整個(gè)系統(tǒng)的關(guān)鍵技術(shù)，主要用于實(shí)現(xiàn)政務(wù)服務(wù)平臺(tái)的網(wǎng)絡(luò)訪問(wèn)。政務(wù)服務(wù)平臺(tái)的內(nèi)部網(wǎng)絡(luò)采用私有IP地址，與外部Internet網(wǎng)絡(luò)隔離，但用戶需要通過(guò)Internet訪問(wèn)政務(wù)服務(wù)平臺(tái)的各項(xiàng)業(yè)務(wù)，利用MPLSVPN技術(shù)，可以在Internet網(wǎng)絡(luò)上建立一個(gè)虛擬專線，使得用戶可以通過(guò)Internet訪問(wèn)政務(wù)服務(wù)平臺(tái)，同時(shí)安全可控。-構(gòu)建Web應(yīng)用服務(wù)器Web應(yīng)用服務(wù)器為政務(wù)服務(wù)平臺(tái)的核心組件，采用JSP/Servlet技術(shù)和Struts2框架來(lái)開發(fā)業(yè)務(wù)功能。Web應(yīng)用服務(wù)器的主要功能包括了用戶認(rèn)證、請(qǐng)求處理、業(yè)務(wù)處理、數(shù)據(jù)查詢等。-配置負(fù)載均衡器為保證系統(tǒng)的高可用性和高性能，同時(shí)避免單點(diǎn)故障帶來(lái)的風(fēng)險(xiǎn)，需要采用負(fù)載均衡技術(shù)，對(duì)政務(wù)服務(wù)平臺(tái)的各項(xiàng)業(yè)務(wù)進(jìn)行負(fù)載均衡。通過(guò)配置負(fù)載均衡器來(lái)進(jìn)行請(qǐng)求的分發(fā)，同時(shí)利用其內(nèi)置的健康檢查功能來(lái)屏蔽異常節(jié)點(diǎn)，保證平臺(tái)的正常運(yùn)行。3.應(yīng)用程序設(shè)計(jì)-用戶認(rèn)證模塊用戶通過(guò)Web門戶進(jìn)行訪問(wèn)政務(wù)服務(wù)平臺(tái)時(shí)，首先需要進(jìn)行用戶身份驗(yàn)證。用戶可使用湖南省政務(wù)服務(wù)網(wǎng)提供的“一張證”認(rèn)證方式，也可以使用其他方式進(jìn)行認(rèn)證，例如使用CA證書認(rèn)證等。在完成認(rèn)證后，用戶才能夠訪問(wèn)政務(wù)服務(wù)平臺(tái)。-系統(tǒng)管理模塊系統(tǒng)管理員可以通過(guò)系統(tǒng)管理模塊完成對(duì)政務(wù)服務(wù)平臺(tái)的各項(xiàng)配置以及對(duì)用戶進(jìn)行管理等功能。系統(tǒng)管理員可以管理用戶信息、管理系統(tǒng)配置信息、維護(hù)系統(tǒng)日志、管理系統(tǒng)安全策略等。此外，系統(tǒng)管理模塊還可以提供各類系統(tǒng)數(shù)據(jù)的分析和報(bào)告。四、測(cè)試結(jié)果在系統(tǒng)開發(fā)完成后，對(duì)整個(gè)系統(tǒng)進(jìn)行了全面測(cè)試，測(cè)試結(jié)果表明，長(zhǎng)沙電子政務(wù)網(wǎng)絡(luò)平臺(tái)具有良好的穩(wěn)定性、可靠性和性能，能夠滿足政務(wù)服務(wù)平臺(tái)的各項(xiàng)業(yè)務(wù)需求。測(cè)試過(guò)程中，針對(duì)平臺(tái)的業(yè)務(wù)功能、安全性能、性能指標(biāo)等進(jìn)行了詳細(xì)的測(cè)試，如用戶注冊(cè)、登陸、政務(wù)信息發(fā)布、業(yè)務(wù)辦理等