广西电子口岸网络平台方案(电信)v4

广西电子口岸网络平台方案(电信)v4内容摘要：

全球最具影响的自由贸易区。 二、广西电子口岸的指导思想 :“以服务为宗旨，以促进 为目的，以需求为导向，以合作促发展”。 “以服务为宗旨”这是广西电子口岸建设的根本出发点， 就是要为广西行政执法部门加强有效监管、提高行政效率服务，为广西广大企业提高通关速度、降低贸易成本、提高国际竞争力服务；“以促进为目的”，就是要构筑广西大通关、大物流、大外贸的统一信息平台，实现口岸管理与服务信息共享，增强企业、港口乃至国家的国际竞争力，促进广西开放型经济健康发展；“以需求为导向”，就是要紧密结合广西今年建设凭祥口岸重点项目需求，抓好重点项目的开发和推广应用，推进广西电子口岸建设；“以合作促发展”，就 是电子口岸建设必须紧紧依靠政府强有力的领导和各有关部门的密切协作，发挥好、保护好各方面的积极性，互利互惠、求同存异、共同发展。 系统 需求分析 该项目以一个网络平台为基础，一个广西电子口岸门户网站为载体，把五大应用平台，若干应用系统整合成一个整体。 1) 广西电子口岸 网络 基础平台设计 2) 广西电子口岸平台网络安全体系规划 3) 广西电子口岸门户网站 4) 广西电子口岸一期凭祥友谊关试点应用项目规划 5) 广西信息采编和数据库建设规划 网络系统总体要求 网络系统采用当年成熟、先进、开放、完整、可扩展性的网络通讯技术。 更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团 ——  成熟先进性 尽可 能利用先进而又成熟的技术，采用先进的设计思想、先进且成熟的软硬件设备，要求具有实用性，不盲目追求高档次，既能满足当前的需求，又能适应未来的发展。  高速度 要求网络系统采用千兆以太网技术，网络核心交换机到边缘交换及要求达到千兆或百兆通讯速率。  高可靠 网络的可靠性是系统运行的关键保障之一，因此要求核心交换机采用双机热备份方式工作，重要节点采取双交换机同时工作的模式，防止单路失效。  高效率 网络要求具备三层交换能力，支持全双工连接，提供端到端的线速交换，并具备隔离网段和地址过滤功能，减少网络冲突，提高网络的工作 效率，并具备高效简洁的故障处理能力。  虚拟网功能 所有网络交换机必须支持虚拟网功能，支持跨设备 VLAN 划分功能，即能够在不变动网络设备物理位置的情况下，可将其配置到不同的网络之中，具有较强的网络可管理性，考虑根据不童的部门划分不同的虚拟网，对有特殊需要的采取虚网隔离。  安全性 整个网络必须具备很高的安全控制能力，能够在多个层次上实现安全控制。  扩展性 即能满足用户单位在入网机器数量上的增长需求，又能满足用户因增加新的业务、新的应用而引起的对带宽增加的需求，能够在规模和性能两个方向上进行扩展。 服务器系统总 体要求  应用开发模式要求 更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团 —— 能满足 Client/Server、 Brower/Server 多层架构的应用软件体系运行开发需求。  安全可靠性要求 要求能连续运行，并具有很高的安全可靠性。 系统应提供迅速的故障恢复能力，系统出现一般性局部故障应不影响整个系统的正常运行；系统应提供完整的数据保护功能，支持应用数据的本地备份能力；系统应提供完善的安全保密功能，禁止非法用户的操作，防止误操作造成的破坏。  系统的扩充性要求 系统具备进行规模扩充和功能延伸的技术，既能进行系统能力的平滑升级，又能保护原有投资；用最简便的方法、最 低的投资，实现系统的扩展。 网络平台安全总体要求 网络安全系统主要为贸易客户服务，为客户提供物流信息服务，为广西大通关、中国－东盟自由贸易提供各种优质的信息服务。 要达到上述目标，必须建立一套有效的完整的安全体系。 安全需求分析 安全性涉及两个方面：网络系统自身安全性及网络服务的安全性。 （ 1）网络系统自身安全性需求主要包括：  路由交换设备本身的安全  路由信息的安全  入侵检测功能  漏洞检测功能  网管安全 （ 2）网络服务的安全性需求包括：  向用户提供认证，授权及审计功能  防止冒充 合法用户  Inter 出口防火墙备份和负载均衡功能  VPN 功能 网络安全设计原则 更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团 —— （ 1）安全但不影响性能 —— 在网上的客户需要提供高可靠性的服务，所以任何影响性能的安全措施将不被接受。 （ 2）全方位实现安全性 —— 安全性设计必须从全方位、多层次加以考虑，来确实保证安全。 （ 3）主动式安全和被动式安全相结合 —— 主动式安全主要是主动对系统中的漏洞进行检测，以便及时的消除安全隐患；被动式安全则主要是从被动的实施安全策略，如防火墙措施措施等等。 只有主动与被动安全措施的完美结合，方能切实有效地实施安全性。 （ 4）切合实际实施安全性 —— 必须紧密切合要进行安全防护的实际对象来实施安全性，以免过于庞大冗杂的安全措施导致性能下降。 所以要真正做到有的放矢、行之有效。 （ 5）易于实施、管理与维护 —— 整套安全工程设计必须具有良好的可实施性与可管理性，同时还要具有尚佳的易维护性。 （ 6）具有较好的可伸缩性 —— 安全工程设计，必须具有良好的可伸缩性。 整个安全系统必须留有接口，以适应将来工程规模拓展。 系统建设原则 （一）“共建、共管、共享”原则 要建立共同管理、协商决策的领导体制和开发运行机构。 政府负责广西电子口岸的发展规划、 立项审批、资金保障、协调相关单位、组织宣传和推广等工作；涉及大通关有关部门单位要在广西壮族自治区人民政府领导下，积极参与广西电子口岸建设，加大信息化建设投入，一定把与大通关和口岸物流相关的信息系统整合到广西电子口岸统一信息平台，打通大通关有关业务的电子流程，在互联互通的基础上实现信息资源共享，不断提高管理效能和服务水平。 同时要加强与中国电子口岸合作，在安全管理、数据标准和身份认证方面接受中国电子口岸统一指导，以实现与全国各地电子口岸平台的互联互通和稳定畅通。 （二）“统一认证，统一标准，统一品牌”原则 广 西电子口岸平台应与中国电子口岸采用统一的电子身份认证系统，实现更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团 —— “一卡通”功能，在确保安全的前提下，逐步实现身份认证系统由集中式向分布式的过渡。 为保证广西电子口岸系统的安全性、稳定性、开放性和可扩展性，实现与其它地区电子口岸的互联互通，广西电子口岸应与中国电子口岸的采用统一的数据交换标准和技术规范。 广西电子口岸作为广西口岸“大通关”的唯一信息平台。 （三）“总体规划，分步实施”原则 广西电子口岸平台建设是一项庞大而复杂的系统工程。 由于第三届中国－东盟博览会距现只有几个月时间，时间时常紧迫，所以必须在总体规划的 前提下，按轻重缓急的要求合理规划各项目的建设周期，然后分步实施。 （四）“突出特色，凭祥率先”原则 广西电子口岸应充分体现广西作为中国 东盟博览会永久举办地和连接中国 东盟桥头堡以及大西南出海大通道的优势和地位。 2020 年是“十一五”开局之年，完成好 2020 年的各项经济和社会发展任务十分重要。 政府把“凭祥电子口岸建设工作”列入今年十六项重点专项工作之一，突出了广西的特色，是广西第三届中国一东盟博览会的亮点，广西电子口岸第一期建设必须突出这一重点。 （五）“整合资源，优化流程”原则 整合资源主要是整合网络资源 、信息资源。 电子口岸是适应打击走私、骗汇、骗税斗争需要，由金关工程的应用系统演变为口岸电子执法系统，逐步整合金关、金税、金质等工程项目的部分资源发展起来的。 广西电子口岸应整合与广西大通关和口岸物流相关的信息系统，建成统一的信息平台，实现数据共享和联网申报、联网核查、联网作业，打通大通关业务电子流程。 同时在这个平台上建立广西区域陆路、水路、铁路、民航、港务等口岸物流信息系统，并能提供政务公开、信息咨询和相关电子商务服务，为广西的经济发展服务。 系统建设目标 为充分利用现有资源，加快建设速度，节省建设经费，广西 电子口岸建设本着“总体规划、分步实施，重点推进，突出特色”的工作思路有序推进。 第一阶段广西电子口岸平台建设工作，将由中国电子口岸数据中心和广西壮族自更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团 —— 治区人民政府指定的广西电子口岸的业主单位实施， 2020 年 7 月底前完成广西电子口岸实体平台基本框架搭建，与此同时在第三届中国－东盟博览会前完成凭祥电子口岸应用项目试点工作，第二阶段进一步完善广西电子口岸平台，用三到五年左右的时间，把广西电子口岸建设成为具有一个“门户”入网、一种认证登录和“一站式”办事等功能、集口岸通关执法管理及相关物流商务服务为一体的大通关统一信 息平台，使口岸执法管理更加严密、高效，使企业进出口通关更加有序、便捷，进一步提高广西地区的对外开放水平和国际竞争力。 更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团 —— 第 2章 总体 设计方案 广西电子口岸网络平台 ，是以网络技术为依托，以各种信息设施为支持，以 电子口岸应用 为基础，以实现信息化 建设 和管理为目的，为 广西电子口岸网络平台 提供全方位应用服务的信息化环境。 从总体来说， 广西电子口岸网络平台 是一 个统一的 网络系统， 广西电子口岸网络平台 的目标是将 广西电子口岸网络平台 的各 机构全部联到网络 中，最终形成一个区域性的互联、互动、信息交换、资源共享 的基础构架 网络设计原则 广西电 子口岸网络平台的信息化建设的计算机网络系统设计必须适应当前 广西电子口岸网络平台 各项工作的需要，又要适应未来信息化发展的趋势，因此需要遵循以下原则：  实用性和先进性 建网时应在充分考虑利用和发挥现有设备效益的基础上，采用先进、成熟的技术、设计思想、网络结构和开发工具，采用覆盖率高、标准化和技术成熟的软硬件产品，满足系统收集数据、处理、提供查询等的业务需求，兼顾其他相关的管理需求，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化发展的需要。 同时，着眼未来发展的思想以及广西现今通信线路的状况，本次组 网将采用专用光纤通道线路作为互连线路，每条通道带宽需达到 2M 或以上。  安全可靠性 为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障，建议对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设，能满足分支节点所在的环境、气候条件，抗干扰能力强，网络的设计、选型、安装、调试等环节进行统一规划和分析，确保系统运行可靠。 在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、多层次安全控制手段和事故监控与网络安全保密、建立完善更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团 —— 的安全管理体系、可靠的防病毒等措施， 提高整个网络系统的安全可靠性，防止数据受侵袭和破坏。  灵活性和可扩展性 网络系统必须具有良好的灵活性和可扩展性，能够根据系统业务的不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能，具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性，满足因发展需要而实现低成本扩展和升级的需求。  开放性和互连性 具备与多种协议计算机办公侦缉网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。 在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网 、计算机等，坚持统一规范的原则，从而为未来的发展奠定基础。  经济性和投资保护 应以较高的性能价格比构建本计算机网络系统，使资金的产出投入比达到最大值：能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益，尽可能保留延长已有系统的投资，充分利用以往在资金与技术方面的投入。  可管理性 在网络设计中，必须建立一套全面的网络管理解决方案。 采用先进的网络管理软件，实现系统管理，最终实现监控、监测整个网络的运行情况，合理分配网络资源、可以迅速确定网络故障等。 以提高网络的运行性能、可靠性，简化网络的维护工作， 从而为数据业务开展、管理提供最有力的保障。 同时，管理系统应当功能完善，界面友好，兼容性强，使用户最方便地实现各种功能。 以上的原则贯穿在整个广西电子口岸网络平台信息化建设方案中。 网络技术选择分析 网络协议选择 TCP/IP 协议作为事实上的工业标准，以其 IP Over Everything 的思想，更多资料请访问达人冰川主页 —— 欢迎加入社区管理资料团 —— 简化了网络构建的复杂性，并随着技术的发展，并最终实现 Everything Over IP的网络融合，这种网络发展的趋势是不可逆转的，是由 IP 技术的竞争优势确定的。 IP 协议与其它网络协议相比，有以下优势： TCP/IP 协议是开放的网络协议，绝大多数生产厂商都支持该标准。 特别是 90 年代后期，随着 Inter 的爆炸性增长，各类网上应用都基于该标准推出。 其中包括了 IP 电话、图像传输、视频点播、电视会议系统多媒体应用等。 采用开放性的协议可以保证网络构建及发展不会受到专有技术的限制。