基于MPLS VPN的長沙電子政務網(wǎng)絡平臺設計與實施的中期報告

基于MPLSVPN的長沙電子政務網(wǎng)絡平臺設計與實施的中期報告一、研究背景和目的長沙市是湖南省的省會城市，隨著信息技術(shù)的發(fā)展，各類政務服務逐漸實現(xiàn)了信息化、數(shù)字化。但由于在信息化建設中各個單位之間存在信息孤島和信息孤立問題，導致政務服務效率偏低，公共資源利用率不高，民生服務體驗差等問題，為提高政務信息化建設效率和服務質(zhì)量，長沙市政府決定建設一套基于MPLSVPN技術(shù)的電子政務網(wǎng)絡平臺。本報告的目的是介紹長沙電子政務網(wǎng)絡平臺的設計和實施情況，包括系統(tǒng)的整體結(jié)構(gòu)、各個組件的功能、技術(shù)的實現(xiàn)方案、前期測試結(jié)果等。二、系統(tǒng)結(jié)構(gòu)設計長沙電子政務網(wǎng)絡平臺是基于MPLSVPN技術(shù)構(gòu)建的，整體的系統(tǒng)結(jié)構(gòu)如下圖所示：從圖中可以看出，整個系統(tǒng)包括了用戶側(cè)、互聯(lián)網(wǎng)側(cè)、政務側(cè)這三個部分。1.用戶側(cè)：用戶側(cè)是整個系統(tǒng)的終端用戶，可以通過Internet訪問政務服務平臺，實現(xiàn)政務信息查詢、申報等功能。用戶側(cè)主要包括了以下組件：-終端設備：包括桌面電腦、筆記本電腦、手機等智能設備。-Web門戶：提供政務服務入口，用戶可以通過Web門戶訪問政務服務平臺的各項業(yè)務。2.互聯(lián)網(wǎng)側(cè)：互聯(lián)網(wǎng)側(cè)是政務服務平臺與Internet之間的接口，主要實現(xiàn)將來自用戶側(cè)的請求轉(zhuǎn)發(fā)到政務服務平臺，將來自政務服務平臺的響應傳回到用戶側(cè)?；ヂ?lián)網(wǎng)側(cè)主要包括了以下組件：-防火墻：為政務服務平臺提供安全保護。-負載均衡器：提供請求的負載均衡功能，實現(xiàn)請求的分發(fā)。3.政務側(cè)：政務側(cè)為政務服務平臺，是整個系統(tǒng)的核心，提供政務服務的各項業(yè)務。政務側(cè)主要包括了以下組件：-應用服務器：提供政務服務的業(yè)務邏輯處理功能。-數(shù)據(jù)庫服務器：存儲政務服務的各項數(shù)據(jù)和配置信息。三、技術(shù)實現(xiàn)方案長沙電子政務網(wǎng)絡平臺的技術(shù)實現(xiàn)方案采用了MPLSVPN技術(shù)，以下是詳細的實現(xiàn)方案描述：1.MPLS技術(shù)原理MPLS（Multi-ProtocolLabelSwitching）是一種基于標簽的路由技術(shù)，它將IP報文打上標簽，然后通過標簽進行轉(zhuǎn)發(fā)，從而實現(xiàn)高效的轉(zhuǎn)發(fā)和路由。MPLS技術(shù)的重要特點包括了標簽交換、基于標簽的轉(zhuǎn)發(fā)、標簽分布等。2.設計方案-建立MPLSVPN網(wǎng)絡建立MPLSVPN網(wǎng)絡是整個系統(tǒng)的關(guān)鍵技術(shù)，主要用于實現(xiàn)政務服務平臺的網(wǎng)絡訪問。政務服務平臺的內(nèi)部網(wǎng)絡采用私有IP地址，與外部Internet網(wǎng)絡隔離，但用戶需要通過Internet訪問政務服務平臺的各項業(yè)務，利用MPLSVPN技術(shù)，可以在Internet網(wǎng)絡上建立一個虛擬專線，使得用戶可以通過Internet訪問政務服務平臺，同時安全可控。-構(gòu)建Web應用服務器Web應用服務器為政務服務平臺的核心組件，采用JSP/Servlet技術(shù)和Struts2框架來開發(fā)業(yè)務功能。Web應用服務器的主要功能包括了用戶認證、請求處理、業(yè)務處理、數(shù)據(jù)查詢等。-配置負載均衡器為保證系統(tǒng)的高可用性和高性能，同時避免單點故障帶來的風險，需要采用負載均衡技術(shù)，對政務服務平臺的各項業(yè)務進行負載均衡。通過配置負載均衡器來進行請求的分發(fā)，同時利用其內(nèi)置的健康檢查功能來屏蔽異常節(jié)點，保證平臺的正常運行。3.應用程序設計-用戶認證模塊用戶通過Web門戶進行訪問政務服務平臺時，首先需要進行用戶身份驗證。用戶可使用湖南省政務服務網(wǎng)提供的“一張證”認證方式，也可以使用其他方式進行認證，例如使用CA證書認證等。在完成認證后，用戶才能夠訪問政務服務平臺。-系統(tǒng)管理模塊系統(tǒng)管理員可以通過系統(tǒng)管理模塊完成對政務服務平臺的各項配置以及對用戶進行管理等功能。系統(tǒng)管理員可以管理用戶信息、管理系統(tǒng)配置信息、維護系統(tǒng)日志、管理系統(tǒng)安全策略等。此外，系統(tǒng)管理模塊還可以提供各類系統(tǒng)數(shù)據(jù)的分析和報告。四、測試結(jié)果在系統(tǒng)開發(fā)完成后，對整個系統(tǒng)進行了全面測試，測試結(jié)果表明，長沙電子政務網(wǎng)絡平臺具有良好的穩(wěn)定性、可靠性和性能，能夠滿足政務服務平臺的各項業(yè)務需求。測試過程中，針對平臺的業(yè)務功能、安全性能、性能指標等進行了詳細的測試，如用戶注冊、登陸、政務信息發(fā)布、業(yè)務辦理等