电子政务网络基础设施.ppt

第四章电子政务网络基础设施 1 硬件与网络平台2 软件平台3 数据库管理系统 三库一网 三网指内网 外网和专网 一库指政务信息资源库 从 三库一网 到政务内外网 主要变动 三网一库 中的内网并入新的政务内网 主要是连接国务院办公厅内部 各部委 副省级以上政府部门 并与党委 人大 政协等系统建立有条件连接 三网一库 中的专网和外网打破物理隔离 专网中副省级以下入政务外网 政务外网主要是运行政务部门面向社会的专业性管理和服务业务 以及不宜在内网上运行的业务 为了满足政务安全和保密要求 政务内网与政务外网之间采取物理隔离 政务内网和局域网 政府内网主要是一定级别 副省级市 以上政务部门的办公网 它与此级别以下的政务部门办公网实行物理隔离 局域网指的是在较小的区域内连接起来的网络 局域网为政府部门提供了一整套建立部门信息系统的完整的 开放的 易于开发和应用的基础 政府部门内网除了具有一般局域网的功能和特点外 它还针对政府部门办公自动化的需要 提供了一系列办公和信息管理应用模块 肩负着实现政务部门办公自动化 电子化和信息化的任务 政务外网与互联网 政府外网是政府业务专网 主要运行政府部门面向社会的专业性服务和不需要在内网上运行的业务 即 行政监管 和 公共服务 等所需要的不涉及办公业务的服务 政府在互联网上建立门户网站 代表部门在互联网上的形象 是公众通过互联网了解政府信息的窗口和获得政府服务的捷径 也是政府部门收集资料和公众反馈信息的一条全新渠道 在门户网站上 政府为社会直接提供 行政监管 和 公共服务 政府信息资源管理中心 政府信息资源管理中心也称为政府数据中心 GovernmentDataCenter GDC 政府信息资源管理中心建有信息资源元数据库 它提供丰富的信息资源供各部门访问 GDC首先是一个数据中心 在数据存储 备份的基础上可以发展为认证中心 导航中心等各种服务中心 GDC采用自顶向下的层次结构 可以分为国家级 省市级和地市级GDC 分别负责本级或本行业的数据服务 GDC所存储的信息主要可分为基础型 公益型和综合型信息 政府信息资源采用统一的目录服务体系 4 1电子政务系统的硬件与网络平台 硬件基础 用户终端设备服务器 局域网LAN LocalAreaNetwork 是满足企业 学校或政府通讯需要的内部网络 其范围一般在几公里以下 局域网 LAN 广域网WAN wideareanetwork 是在一个广泛范围内建立的计算机通信网 广泛的范围是指地理范围而言 可以超越一个城市 一个国家甚至及于全球 广域网 WAN 1 连接方式 X 25 ISDN 帧中继 ATM 卫星链路 微波 租用或拨号线 同步链路等 广域网在逻辑功能上的分类 广域网 WAN 2 VPN VirtualPrivateNetwork 采用了一种称为隧道 Tunnel 的技术 使得政府和企业可在公网上建立起相互独立 安全的 连接分支机构 分布式网点 移动用户的多个虚拟专用网 VPN是专用网络的延伸 包含了类似Internet的共享或公共网络链接 VPN基本工作机制 在通讯两端局域网的公网接口处均设立数据包封装和解包的VPN网关 以完成数据在公网上的安全传输 虚拟专用网 VPN 城域网MAN MetropolitanAreaNetwork 是在一个城市范围内所建立的计算机通信网 80年代末 在LAN的发展基础上提出的 城域网 MAN 城域网的网络架构 局域网LAN的互联 城域网 MAN 城域网与局域网的区别 从城域网角度 城域网与广域网WAN的区别 城域网 MAN 国际互联网 Internet 是一个由各种不同类型和规模的独立运行和管理的计算机网络组成的全球范围的计算机网络 由计算机网络和通讯线路组成 国际互联网 Internet 1 组成Internet的计算机网络 局域网地域网大规模的广域网等通讯线路 普通电话线 高速率专用线路 卫星 微波和光缆等 获取信息资源和先进的服务发布个人或企业部门的信息造就了一批新兴的产业 如电子商务 ISP ICP 搜索引擎 域名服务代理商等大量的政府上网 企业上网和个人上网 强化了自我形象 经营理念 服务质量和业务联系通过网上聊天 网上会议 VOIP BBS E mail 电子游戏等 把人们联系在一起 Internet的应用 国际互联网 Internet 2 接入技术及相关特征分析 接入网技术 1 接入网是用户与核心网之间的桥梁 1 拨号接入 只需电话线 调制解调器和计算机就可以接入到电子政务系统中 速率低 可靠性差 2 综合业务数字网 ISDN IntegratedServicesDigitalNetwork 是基于数字的电信标准 从本地电话公司获取一条 单线服务 的数字ISDN线路 允许终端用户在线路上连接多个设备 例如 传真机 计算机和数字电话 3 数字用户线路 xDSL xDigitalSubscriberLine 是一种通过在现有的电信网络上使用高级调制技术 在用户和电信运营商之间形成高速网络连接的技术 其中ADSL的应用最为广泛 接入网技术 2 4 数字数据网络 DDN DigitalDataNetwork 是利用光纤数字传输通道和数字交叉复用节点组成的传输网 提供的业务 各种速率的高质量数字专用电路其他新业务优点 传输速率高 网络延时小 可以支持数据 语音 图像传输等多种业务 接入网技术 3 5 混合光纤电缆 HFC HybridFiberCoax 是光纤和同轴电缆的结合 光纤用于中央设备 同轴电缆用于连接个人用户 HFC是层次结构的 在需要最高带宽的网络端口上使用光纤 在可容忍低速率的部分使用同轴电缆 HFC接入方式并不适用于电子政务系统 不能保证每个行政单位都接入了有线电视的光缆其网络拓扑为总线型 当接入用户过多时 速度会变得很慢 而且保密性也不是太好 接入网技术 4 6 光纤到用户 FiberToTheCurb FTTC 使用光纤作为高容量干线 将光纤延伸到终端用户旁边 FTTC在各地城域网的建设中得到了广泛的应用 如可以作为用户直接接入高速城域网的一种便捷手段 7 GSM GPRS接入基于短信基于无线应用协议 WirelessApplicationProtocol WAP GPRS 适合电子政务中的无线接入 接入网技术 5 8 CDMA接入 CDMAlX作为2G的移动网络向3G移动网络的过渡方案 提供了强大的移动数据通信能力 与GSM手机相比 CDMA手机具有以下优点 CDMA手机发射功率小 2mw 采用先进的切换技术运营商的投资少宽带大 接入网技术 6 OSI参考模型 OSI模型 即开放式通信系统互联参考模型 是国际标准化组织 ISO 提出的一个试图使各种计算机在世界范围内互联为网络的标准框架 简称OSI 整个模型从下往上分别是 物理层 数据链路层 网络层 传输层 会话层 表示层和应用层 物理层 提供网络的物理连接 数据链路层 进行数据封装和数据链路的建立 网络层 解决网络与网络的通信问题 传输层 解决的是数据在网络之间的传输质量问题 会话层 建立 管理和终止两个通信主机之间的会话 表示层 用于数据管理的表示方式 应用层 为用户的应用程序提供网络服务 网络协议概述 网络协议是网络上所有设备 网络服务器 计算机及交换机 路由器 防火墙等 之间通信规则 即通信协议的集合 它定义了通信时信息必须采用的格式和这些格式的意义 主要是对信息传输的速率 传输代码 代码结构 传输控制步骤 出错控制等做出规定 制定标准 常见的协议有 TCP IP协议 IPX SPX协议 NetBEUI协议等 TCP IP协议族 TCP IP TransmissionControlProtocol InternetProtocol 协议是互联网上广泛使用的一种协议 它实际上是包含多个协议的协议族 起源于美国国防部 使用TCP IP协议的因特网提供的主要服务有 电子邮件 文件传送 远程登录 网络文件系统 电视会议系统和万维网 TCP IP协议族层次 TCP IP协议族 IPX SPX协议族 是由Novell提出的用于客户 服务器相连的网络协议 又叫做NovellNetWare协议族 简称NetWare协议族 通过IPX SPX协议可以跨过路由器访问其他网络 网络基本输入输出系统扩展用户接口 NetBEUI 1985年由IBM提出 主要为20到200个工作站的小型局域网设计 由于没有路由能力 它已不能适应较大的网络 如果需要路由到其他局域网 则必须安装TCP IP或IPX SPX协议 AppleTalk协议 是Macintosh计算机使用的主要网络协议 WindowsNT服务器也能支持该协议 允许Macintosh的用户共享存储在WindowsNT文件夹的Mac 格式的文件 也可以使用和WindowsNT连接的打印机 网络管理的内容 配置管理 性能管理 计费管理 故障管理 安全管理 网络管理协议 公关管理信息协议 CMIP TCP公共管理信息协议 CMOT 简单网络管理协议 SNMP 局域网个人管理协议 LMMP 网络管理工具 惠普开发的第三方网络管理平台软件 不仅是一套功能强大的网络管理系统 还提供了面向企业级应用管理的全面解决方案 HPOpenView IBMTivoli在市场上占有很大的份额 Tivoli的另一个优势是其具有跨主机 网络协议和操作系统的能力 适用范围更广 IBMTivoli 第一个重要的基于Unix的网络管理系统 由于仅提供很有限的应用功能 现已被OpenView取代 一般运行在SUN平台上 SunNetManager SNM 它是由美国Cabletron公司开发的一个可扩展的 智能的网络管理系统 代表着未来智能网络管理方向 CabletronSPECTRUM CISCO公司的网络管理软件 此外CISCO公司的网络管理软件还包括VLANView TrafficView等 CiscoWorks2000 操作系统概述 操作系统 OperatingSystem OS 是负责对计算机硬件直接控制及管理的系统软件 是用户和计算机之间的界面 操作系统管理着所有计算机系统资源 当多个程序同时运行时 操作系统负责规划以优化每个程序的处理时间 操作系统为应用系统的技术开发提供了标准的接口 同时也为使用者提供了访问与操作界面 基本功能 存储管理 设备管理 系统管理 运行管理 网络管理 几种主流网络操作系统 微软强调 ICE 特性 即集成性 深入性和简易性 WindowsServer2003系列更易于部署 管理和使用 在管理功能方面 微软采取了零管理策略 使操作系统为用户提供了基于策略的管理服务 突出表现在活动目录 良好的多系统集成环境强大的外部网络功能 WindowsServer2003 UNIX操作系统是一种多用户 多任务的通用型操作系统 由于该系统功能强大 技术成熟 伸缩性强 可靠性高 网络功能强以及开放性好 并能够满足各行各业实际应用的需求 它已经发展成为重要的企业级操作平台 也是当前使用最普遍 影响最深远的主流操作系统 UNIX系统 Linux是UNIX克隆或UNIX风格的操作系统 在源代码级上兼容绝大部分UNIX标准 它可以运行在多个硬件平台上 可以说Linux是目前运行硬件平台最多的操作系统 它具有源码公开 统一的系统内核 低成本等特点 也受到许多国家电子政务建设领导部门的青睐 Linux系统 Web服务器软件 IIS 由Microsoft推出的IIS InternetInformationServer 成为当今使用最为广泛的Web服务器之一 它的设计目标是提供适应性较强的Internet和Intranet服务器功能 OracleWebServer 支持多种平台 与Oracle数据库产品配合使用能获得最佳性能 具有良好的扩展性 可移植性和良好的安全性 提供多种安全机制 如简单的防火墙功能 账号管理等 中间件的基本概念 所谓的中间件是用应用程序接口 API 定义的软件层 是一种独立的系统软件或服务程序 具有强大通信能力和良好可扩展性的分布式软件管理框架 中间件的分类 数据库中间件 DM 远程调用中间件 RPC 消息的中间件 MOM 对象请求代理中间件 ORB 应用服务器中间件 ASM 标准中间件体系结构 J2EE和 NET J2EE是一个标准中间件体系结构 旨在简化和规范多层分布式应用系统的开发和部署 它的核心是一组规范和指南 定义了一个使用Java语言开发多层分布式企业应用系统的标准平台 开发人员在这些规范和指南的基础上能够开发企业级应用 同时 由J2EE供应商确保不同的J2EE平台之间的兼容性 J2EE分布式开发平台 NET分布式开发平台 Microsoft NET框架是生成 部署和运行Web服务及应用程序的平台 它提供了一个生产率高且基于标准的多语言环境 用于将现有投资与下一代应用程序和服务集成 同时提供了解决Internet规模应用程序的部署和操作难题的灵活性 数据库 所谓数据库是指长期储存在计算机内的 有组织的 可共享的数据集合 数据库中的数据按一定的数据模型组织 描述和储存 具有较小的冗余度 较高的数据独立性和易扩展性 并可为各种用户共享 基本特征 数据库是相关数据的集合 用综合的方法处理数据 保证较高的访问效率 数据冗余度小 可进行多用户共享 能保证数据的安全和可靠 最大限度保证数据的正确性 即数据完整性 数据独立性高 能保证数据的一致性 数据库管理系统 DBMS 数据库管理系统是位于用户与操作系统之间的一层数据管理软件 它能够解决如何科学地组织和存储数据 如何高效地获取和维护数据等问题 它还提供一套数据描述语言和数据操纵语言以实现对数据库系统的各种控制 组成模块 数据定义模块 数据操纵模块 数据库例行管理程序 数据库管理系统 DBMS 数据库系统是指在计算机系统中引入数据库后的系统 一般由数据库 数据库管理系统 及其开发工具 应用系统 数据库管理员和用户构成 数据库的分类 层次数据库 网状数据库 关系数据库 面向对象的数据库 层次数据库 在这类数据库中 每一数据元素可以与多个下层的数据元素互联 但只能与一个上层的数据元素互联 最上层的数据元素称为根元素 它是唯一的 而且它只在较下层有数据元素 网状数据库 网状数据库去掉了层次数据库的限制 允许多个节点没有双亲节点 允许节点有多个双亲节点 此外还允许两个节点之间有多种联系 关系数据库 关系数据库是一种二维表