洛阳市中小企业公共服务窗口平台可研报告

洛阳市中小企业公共服务窗口平台可研报告内容摘要：

公司从创立之日起就将建立科学的、适应市场竞争环境和自身发展需要的管理体系作为执着追求的目标。 通过不断为此付出的努力，公司逐步形成了一个持续改善的管理体系。 公司引入了 ISO9000质量管理体系，在 ISO9000 质量管理体系的基础上架构科融公司的三大管理体系，企业理念体系、企业战略决策体系和企业科学控制体系，真正在企业理念、企业与环境的匹配性和企业良性发展的三方面有长17 足进步。 2020 年下半年，公司所有高层管理者 在职就读 MBA，中层管理者参加部分 MBA 课程学习和专业培训，公司全体员工参加每月例行的管理培训。 公司的领导已经认识到企业未来的成功必然是建立在具有先进管理理念的企业运营体系基础上的。 为满足日常工作及研发需求，公司建立了较为完善的计算机信息管理系统，具备完善的安全管理制度和安全保密措施，公司还建立了独立的技术研发专网、培训专网和技术展示网，满足了各个部门的工作需要，能够充分满足日常工作及研发需求。 公司每年由公司技术总监牵头，专家委员会组织，公司高层领导及技术、市场和工程等部门的技术骨干和业务骨干参与，制订 或调整具体的技术规划，完善技术管理制度。 公司技术总监负责技术规划和技术管理制度的制订、实施和调整。 公司技术规划和技术管理制度的落实，主要通过对研发项目、工程项目和服务项目的实施以及对技术人员的系统管理来实现。 企业基础设施 公司建设了完善的建筑智能化系统、办公自动化系统、电子商务系统、专业的业务培训系统和面对行业用户的专业培训中心等；公司还为软件研发中心配备了先进、完备的开发工具和平台，配备了计算机网络系统、构建了服务器存储等软件运行环境以及先进的软硬件测试设备。 18 针对信息技术服务的工作 从 2020 年开始，公司通过软件人力资源派遣切入软件服务外包业务，与 NEC 中国、南京麦瑞克科技发展有限公司、北京高迈致远信息技术有限公司、北京蓝月谷科技发展有限公司、北京融信思惟科技发展有限公司、郑州软语科技有限公司等多家单位建立了战略合作关系，为它们的软件外包业务及软件研发提供软件技术服务，开发项目涉及国内的银行、移动、公安、石油多个行业及对日软件开发业务，现从事软件技术服务的人员达到 20 多人。 同时针对软件外包的迅猛发展，对软件开发人才需求旺盛，而软件开发人才供应严重不足的现状， 2020 年 8 月，公司与河南科技大学软件学院通过校企合作，建立了洛阳市服务外包人才培训基地，建立实训课程体系，对教学质量严格控制，并在技术教学之外，提供职业素质教育和就业礼仪教育，使学生毕业后可以完全满足企业人才需求。 四、项目实施方案 系统构架及其原则 洛阳市中小企业网络服务平台是 由一个统筹全 市 服务资源的枢纽服务平台与若干个 “ 窗口 ” 服务平台通过互联互通、资源共享，共同构成的中小企业服务体系骨干架构和基础环境。 窗口平台包含两种类型，一是建立在城市，提供信息、咨询、代理服务，依据区域中小19 企业需求，组织带动资源提供直接服务的综合服务平台 ；一是建立在产业集群，依据产业中小企业发展需求，组织提供信息、技术、质量、人才、市场和融资等直接服务的产业服务平台。 窗口平台具有区域唯一性，即一个城市或一个产业集群只支持建设一个窗口平台 ,为广大中小企业提供综合性信息服务的网络平台，例如提供政策法律、技术经济信息咨询，项目合作，融资担保，国际交流 /合作、人才培训 /招聘、信息化建设、管理咨询诊断、新产品设计开发、市场开发 /推广等信息服务，是企业协调资源的共享平台。 目前设计采用 数据集中 模式， 作为对业务数据的集中管理，对系统和服务器 及存储及备份系统提出很高的 要求。 首先是可靠性， 承载 核心数据在 的设备 一旦出现问题都会造成不可弥补的损失；同时要求服务器具有强大的性能和海量的数据处理能力，业务数据量大，更新速度快，系统服务器必须能够快速的进行数据处理，同时满足来自系统 录入、 查询、核对、传递、汇总等要求以及用户的使用，要求服务器响应速度和处理能力必须突出。 因此系统构架采用的原则是： 数据的安全性。 数据的安全性是整个信息系统中最关键的价值所在，保证数据的安全性、稳定性、完整性是整个系统构建的重中之重。 数据安全需要从低层硬件设备、网络设备、操作系统、应用等各个层面上保证。 系统的先进性、稳定性。 需要采用业界领先的技术，能够满足系统在处理、运算等方面的需求，并且系统能够 24*7 不间断的稳20 定工作，保证正常工作的持续、连贯。 系统的开放性、可扩展性。 基于主流的网络技术、硬件技术等，便于将来系统、设备的升级；具有强大的系统扩展性能，如计算、存储、 I/O 等方面。 系统的易管理性、整体的性价比。 整个系统易于管理和维护，硬件产品有极高的性价比，节约采购和维护成本。 系统结构如下图： 中小企业网络服务平台建设总体框架具有“四横三纵”的结构。 “四横”相互关联，形成开放架构，构 建具有平衡能力的基础软件设施，提供快速敏捷的业务应用建设能力，“三纵”提供系统安全、管理、开发的能力。 下面对架构中的”四横三纵“做简要介绍。 统一信息门户支撑平台 在网络服务平台总体架构中，门户网站是向用户提供各种信息和21 服务的窗口，以及与用户交互的操作平台，具有重要的作用。 这些门户包括：  以服务为导向的“一站式”、面向会员员、社会服务对象、中小企业的综合网站。  统一的系统管理门户。 统一业务门户支撑平台提供了建设这些门户的平台环境。 需要指出的是：门户网站提供的服务需要由后台的各种应用系统来提供和支撑 ，后台应用系统的数量和种类决定了门户网站的服务能力。 网络服务应用支撑平台 网络服务应用支撑系统是整个系统的灵魂。 中小企业网络服务平台能否具备“统筹规划、需求主导、资源共享、安全存储”、实现统一标准，强化管理、整体推进、重点突破，全面加强组织系统信息化建设，为全市中小企业提供优质高效的信息和技术服务的功能的关键在于是否有各种相关的应用系统。 洛阳中小企业网络服务平台建设架构提供了建设的运行各种应用系统的共享平台环境。 这个平台是开放的，容许不同技术平台（如： .NET， J2EE）的共存、交互、协同。 所有应用 系统可以共享应用系统支撑平台提供的资源。 信息交换平台和协同工作环境 缺少信息交换平台和协同工作环境的网络服务架构体系往往存在信息孤岛、纵强横弱、无法互联互通的问题。 这是许多电子政务系22 统已经遇到并亟需解决的问题，也是中国电子政务建设的一个重点领域。 洛阳市中小企业网络服务平台建设架构提供了信息交换平台和协同工作环境两个平台环境，是建设新一代电子政务、提高信息资源共享程度、避免系统成封闭孤岛的关键。 基础软件服务设施 软件行业正在不断走向成熟，基础软件设施的范围正在扩大，为系统范围内共享基础设施、减少 重复建设提供的基础。 目前，基础软件设施的范围正在从传统的网络和操作系统逐渐扩大到包括所有为整体体系提供基础公共服务、不需要进行系统开发、以部署为主的成熟软件产品。 另一方面看，基础设施是最容易出现重复建设的环节。 根据先进国家的经验，重复建设不仅在开发建设阶段造成浪费、更大的浪费将会出现在未来的运维阶段。 因此，建设统一的、高度共享的基础软件服务设施是提信息化建设水平的一个有效途径。 统一安全服务 根据国家信息安全系统建设要求和信息安全等级保护管理办法部署方案安全规范和标准、提供实施这些安全措施的支撑环境、 监控工具以及各种安全软件。 统一管理服务 洛阳市中小企业网络服务平台建设架构提供系统管理所需要的支撑环境、工具、规范、方法等。 23 统一开发环境 洛阳市中小企业网络服务平台建设架构提供系统建设所需要的开发、测试环境 总体系统设计 在我们对洛阳市中小企业进行全面的了解和分析的基础上，结合其它省份系统建设的经验，我们设计了一套完整的信息系统架构，该系统的网络拓扑结构示意图如下图所示： 在图中，我们根据系统功能的不同，将整个网络服务平台平台划分为 5 个部分，分别是： 核心交换区：核心交换区是整个信息系统的 网络交换中枢，由两台高性能万兆路由交换机组成；两台路由交换机通过 IRF2 技术实现网络虚拟化，即两台网络核心交换机可以虚拟成为一个网络核心节点提供服务；两台核心交换机之间采用万兆以太网线缆连接；正常情况下，两台核心交换机同时工作，实现网络核心负载均衡功能，当一台交换机出现故障时，另一台交换机快速接管核心交换服务，保证核心交换系统 7*24*365 提供服务。 24 数据中心区：数据中心区是整个信息系统的“大脑”，由数据生产区、应用服务区、管理服务区三个子分区组成。 其中，数据生产区主要由数据库服务器（小型机服务器）、光纤 交换机、磁盘阵列、虚拟磁带库、物理磁带库构成，主要承担数据库系统的运行、管理、维护、备份等功能；应用服务区主要是面向终端用户提供应用服务，应用服务区由普通的 PC 服务器组成，当应用服务区中的服务器要访问数据生产区的业务应用时，需首先经过数据中心防火墙的过滤，在符合访问控制许可的条件下，才能访问数据生产区中数据库资源；管理服务区主要是面向终端用户提供管理服务，例如桌面终端管理、防病毒管理等。 容灾备份区：容灾备份区在建设规模上类似于数据中心。 我们在本方案中设计采用 CDP 数据持续保护方式提供数据中心与容灾中心之 间数据同步。 经过 CDP 的保护，当数据中心出现灾难性故障时，容25 灾备份中心将在极短的时间内接管应用服务，保证生产业务不中断。 终端用户区：终端用户区相当于整个网络系统的“神经末梢”，终端用户区的用户通过将计算机终端通过接入层交换机实现与整个网络系统的连接。 在本方案中，我们设计在接入层交换机进行 VLAN划分、访问控制、流量控制等配置，提高网络系统的安全性，减轻核心交换机运行的压力。 广域网区：广域网区是指整个网络服务平台与外界广域连接的区域。 为了保证信息系统的安全性和稳定性，我们选择安全网关和路由器作为广域网区的 主要设备。 其中，安全网关可以提供防火墙、入侵防御、防病毒、邮件过滤、上网行为管控、流量管理等功能；选择路由器作为广域网接入设备，是因为相对于安全网关而言，路由器采用动态路由的方式，实现与广域网中多个对口单位的连接，安全性和稳定性更高。 网络系统设计 由于中小企业网络服务平台对于网络系统的稳定性、安全性和高效性的要求较高，我们在网络系统设计过程中，以《 GBT 222392020 信息安全技术、信息系统安全等级保护基本要求》中关于网络信息系统设计的标准，结合洛阳市的实际情况，设计如下完整网络系统： 26 如上图所示：在网络系统设计过程中，以网络核心交换机为核心， 分别设计数据中心网络交换系统、容灾备份中心网络交换系统、终端用户接入网络交换系统、广域网网络交换系统 5 个子系统。 具体涉及到的技术内容包括： 在网络路由设计方面，我们设计采用 OSPF（最短路径优先协议）作为动态网络路由协议，相对于传统的网关和静态路由交换模式而言，采用动态路由协议具有网络路由更加灵活、可以实现网络链路负载均衡、数据交换更加安全等显著优势； 采用 VLAN 实现各个业务系统、业务部门的逻辑隔离，增加网络交换的安全性。 在完整网络设计方案中，所涉及到的网络产品的基本内容如下表所示： 序号 设备名称 基本参数 数量 单位 1 核心交换机 万兆三层路由交换机，支持 6 个业务插槽；配备 2 个业务引擎；配备 24 个以太网光纤接口、 24 个以太网电接口；配备 2 个万兆以太2 套 27 网接口；支持 IRF2 虚拟化技术，支持 OSPF协议。 2 数据中心 交换机 全千兆三层数据中心交换机，配备 24 个10/100/1000M以太网电接口和 4个 SFP千兆光纤接口，支持 OSPF 协议 2 套 3 容灾中心 交换机 全千兆三层数据中心交换机，配备 24 个10/100/1000M以太网电接口和 4个 SFP千兆光纤接口，支持 OSPF 协议 2 套 4 汇聚交换机 全千兆 三层路 由交 换机， 配备 24 个10/100/1000M以太网电接口和 4个 SFP千兆光纤接口，支持 OSPF 协议 2 套 5 接入交换机 千兆二层交换机，配备 24 个 10/100/1000M以太网电接口和 4 个 SFP 千兆光纤接口 5 套 6 路由器 千兆路由器，配备 8 个千兆以太网电接口 2 套 数据中心架构设计 核心生产区架构设计 数据生产区主要由数据库服务器（小型机服务器）、光纤交换机 、磁盘阵列、虚拟磁带库、物理磁带库构成，主要承担数据库系统的运行、管理、维护、备份等功能。 完整的核心生产区架构设计示意图如下图所示： 28 如上图所示，在核心生产区，我们设计采用两台服务器作为数据库服务器。 两台数据库服务器配置 2 块 4/6/8GB 光纤通道接口卡（ HBA卡），通过光纤交换机，与后端的磁盘阵列柜形成存储区域网络（。