论文部分内容阅读
【摘 要】国家突发事件预警信息发布系统是国家应急平台的重要组成部分，是突发事件预警信息面向政府应急部门和社会公众的权威发布渠道。本文详细介绍了湖北分系统的网络部署和实现方式，以及该系统对湖北应急服务工作的提升。
【关键词】国家突发事件预警信息发布系统；网络部署；应急服务
引言
国家突发事件预警信息发布系统是《“十一五”期间国家突发事件应急体系建设规划》提出的十个重点建设项目之一，是国务院应急平台唯一的突发事件预警信息权威发布系统，是政府应急部门和社会公众及时获取预警信息的主要渠道。
湖北分系统主要依托气象部门现有信息化基础设施和信息发布渠道，通过进一步完善和扩建其功能，形成上联国家级系统、省政府应急办，横向链接各厅局，纵向链接市州、县，覆盖全省范围的统一预警发布体系，解决预警信息发布“最后一公里”的瓶颈问题。
1.系统网络部署
1.1网络拓扑图
湖北分系统涉及的网络系统横向主要依托电子政务外网完成同级预警信息的收集和发布，纵向主要使用气象宽带网、互联网，完成信息的上下传送和对外发布。拓扑图见图1。
1.1.1端口编号
为方便描述，需对端口按照通用规则编号：电子政务外网防火墙1-3 可用端口定义为Eth1、Eth2、Eth3；电子政务外网交换机假定使用G101、G102、G1024口连接；省气象宽带网DMZ区域交换机使用G1019、G1020两个端口连接；气象宽带内网两台服务器用A01，A02表示，政务外网两台服务器用B01，B02表示，此两区域服务器应实现双机热备份；短信平台服务器用服务器C01表示；服务器多网卡接口用服务器名加Eth0、Eth1、Eth2…表示；存储设备磁盘阵列接口用HBA1，HBA2表示。
1.1.2 IP规划
需在省级电子政务外网DMZ区域、省气象互联网DMZ区域规划一个标准的27 位掩码的IP 地址段。此外还需一个省级电子政务外网对外NAT IP地址和一个互联网公网IP地址。
图1 湖北“国突”系统网络拓扑图
1.2网络部署
1.2.1气象宽带网DMZ
利用现有位于气象宽带网与省气象局局域网（内网）边界的防火墙设备的端口建设省级气象宽带DMZ区域。本区域内部署省级信息发布平台的气象宽带网系统模块，部署2台服务器（HA集群模式）组成，负责与省级电子政务外网DMZ区域内部署的信息发布平台和省级互联网DMZ 区域内部署的短信平台系统进行单向发起数据通讯，并分别与国家气象宽带网内和市级的气象局局域网区域内部署的信息发布平台进行纵向双向数据通信。
气象宽带网DMZ区域服务器A01的Eth0连到气象宽带网DMZ区域交换机的G1019口，使用省气象宽带网分配IP的地址段，用作端口互连；其Eth1、Eth2口连到省气象宽带网DMZ区域服务器A02的Eth1、Eth2口上，做心跳。
气象宽带网DMZ区域服务器A02的Eth0连到气象宽带网DMZ区域交换机的G1020口上，使用省气象宽带网分配IP的地址段，用作端口互连；其Eth1、Eth2连到省气象宽带网DMZ区域服务器A01的Eth1、Eth2口，做心跳。
1.2.2政务外网DMZ
将防火墙部署在电子政务外网和省气象局局域网（内网）边界，搭建省级电子政务外网DMZ区域。本区域内部署省级信息发布平台的电子政务外网系统模块，由1 台防火墙、1台交换机、2 台服务器（HA集群模式）挂载1台磁盘阵列组成，负责接收、回复省级气象宽带网DMZ区域内部署的信息发布平台单向发起数据通讯，并对省内电子政务外网提供信息发布平台的网页服务。
将电子政务外网DMZ区域防火墙的Eth1开启路由模式，连到电子政务外网路由器的内网口，使用省政府分配的电子政务外网IP地址，做端口互连地址；Eth2 开启路由模式，连到电子政务外网DMZ区域交换机的G1024口，使用省气象局分配一个27位的IP地址段，在此端口下建立电子政务外网DMZ区域；Eth3 开启路由模式，连到省级局域网核心交换机，使用省气象局局域网分配IP的地址，用作端口互连地址；利用一个电子政务外网的地址，用作电子政务外网DMZ区域服务器对外NAT 映射使用。
电子政务外网DMZ区域交换机的G1024 接口连到电子政务外网防火墙的Eth2口上；G101连电子政务外网DMZ区域服务器B01的Eth0 口；G102连电子政务外网DMZ区域服务器B02的Eth0口；交换机起用交换模式，使用省电子政务外网DMZ区域分配IP地址段内的IP地址，用作管理IP地址。
电子政务外网DMZ区域服务器B01的Eth0连到电子政务外网DMZ区域交换机的G101口，使用省电子政务外网分配IP的地址段，用作端口互连地址；其Eth1、Eth2口连到电子政务外网DMZ区域服务器B02的Eth1、Eth2口上，做心跳；其HBA口连电子政务外网DMZ区域磁盘阵列的HBA1口。
电子政务外网DMZ区域服务器B02的Eth0连到电子政务外网DMZ区域交换机的G102口，使用省电子政务外网分配IP的地址段，用作端口互连地址，其Eth1、Eth2连到电子政务外网DMZ区域服务器B01的Eth1、Eth2口，做心跳；其HBA口连电子政务外网DMZ区域磁盘阵列的HBA2口。
1.2.3互联网DMZ
利用现有位于互联网与省气象局局域网（内网）边界的防火墙设备的端口建设省级互联网DMZ区域，此区域放置短信平台服务器，用于接收省级气象宽带网和市级气象局局域网区域内部署的信息发布平台发送的数据，并负责发送短信通知到电信运营商。
互联网DMZ区域服务器C01的Eth0连到互联网DMZ区域交换机，使用省互联网分配IP的地址段，用作端口互连。 2.系统的主要功能和对应急服务的提升
系统的主要功能包括实现预警信息制作、用户管理、信息存储与共享、分级分类分区域发布、多用户并发操作和反馈信息收集与分析等。利用系统的诸多功能，将实现对自然灾害、事故灾难、公共卫生事件、社会安全事件等各类突发事件的接收、处理和及时发布，使突发事件预警信息实现面向各级政府领导、应急联动部门、应急责任人和社会媒体的100%覆盖，公众在系统发出预警信息后10分钟之内接收到预警信息，确保有关部门和社会公众能够及时获取预警信息，为有效应对各类突发事件、提升各级政府应急管理水平提供强力支撑。
2.1统一发布流程，规范预警信息
经过CA系统身份认证后，各预警发布单位可以通过政务外网访问“国突”系统，实现信息的录入、审核、签发，并可以选择其影响范围、发布手段、发布人群等，形成格式统一的预警信息数据。重大预警信息数据还须推送至省政府应急办审核，经预警发布中心复核通过后，该预警将第一时间通过多种发布手段到各有关部门和社会公众。同时，该预警信息会自动上传至国家平台备份保存。
2.2不同策略手段，精准发布预警
针对不同级别、类型的预警信息，使用相应的策略和手段，可以向不同类别的受众用户发布，以及向下级应急相关部门及应急责任人垂直发送。国突系统的提供的发布手段包括大喇叭、电子显示屏、广播电台、传真、电视台、手机短信、互联网网站等，并可以利用FTP（推送和拉取）方式将预警信息传输到其他发布手段服务端，便于地方实现与本地发布手段对接。通过灵活配置策略，针对不同的预警等级，发布单位对本部门的服务对象、发布策略、审批流程进行差异化配置，例如发布单位可以选择是否需要“审核”流程，并可以提前选择发布对象、发布手段，当需发布该等级的预警信息时，可以直接选择使用该策略，减少录入时间，提高预警发布效率。
2.3完善信息分类，加强部门共享
通过对各类预警信息的分类、储存、统计、分析，可以按照预警类型、信息内容、发布时间、发布地区、发布单位等实现预警信息的科学管理，并在多部门之间共享。
2.4多种功能并用，实现分级管理
通过对用户的授权，可以创建普通用户、业务维护员、系统管理员等多种角色，实现对系统设置的多级管理。通过受众用户的分配、分组，实现对发布对象的分类管理，并提供用户识别、查询等多种功能。
2.5采集反馈效果，提供分析评估
通过对预警信息发布效果进行反馈采集，可以实现对发布传输过程各节点可追溯，推送至发布手段时间可追溯，发布对象接收时间可追溯，并可根据反馈结果进行分析和评估，形成知识库，为预警信息发布效果提供准确科学的评估。
【关键词】国家突发事件预警信息发布系统；网络部署；应急服务
引言
国家突发事件预警信息发布系统是《“十一五”期间国家突发事件应急体系建设规划》提出的十个重点建设项目之一，是国务院应急平台唯一的突发事件预警信息权威发布系统，是政府应急部门和社会公众及时获取预警信息的主要渠道。
湖北分系统主要依托气象部门现有信息化基础设施和信息发布渠道，通过进一步完善和扩建其功能，形成上联国家级系统、省政府应急办，横向链接各厅局，纵向链接市州、县，覆盖全省范围的统一预警发布体系，解决预警信息发布“最后一公里”的瓶颈问题。
1.系统网络部署
1.1网络拓扑图
湖北分系统涉及的网络系统横向主要依托电子政务外网完成同级预警信息的收集和发布，纵向主要使用气象宽带网、互联网，完成信息的上下传送和对外发布。拓扑图见图1。
1.1.1端口编号
为方便描述，需对端口按照通用规则编号：电子政务外网防火墙1-3 可用端口定义为Eth1、Eth2、Eth3；电子政务外网交换机假定使用G101、G102、G1024口连接；省气象宽带网DMZ区域交换机使用G1019、G1020两个端口连接；气象宽带内网两台服务器用A01，A02表示，政务外网两台服务器用B01，B02表示，此两区域服务器应实现双机热备份；短信平台服务器用服务器C01表示；服务器多网卡接口用服务器名加Eth0、Eth1、Eth2…表示；存储设备磁盘阵列接口用HBA1，HBA2表示。
1.1.2 IP规划
需在省级电子政务外网DMZ区域、省气象互联网DMZ区域规划一个标准的27 位掩码的IP 地址段。此外还需一个省级电子政务外网对外NAT IP地址和一个互联网公网IP地址。
图1 湖北“国突”系统网络拓扑图
1.2网络部署
1.2.1气象宽带网DMZ
利用现有位于气象宽带网与省气象局局域网（内网）边界的防火墙设备的端口建设省级气象宽带DMZ区域。本区域内部署省级信息发布平台的气象宽带网系统模块，部署2台服务器（HA集群模式）组成，负责与省级电子政务外网DMZ区域内部署的信息发布平台和省级互联网DMZ 区域内部署的短信平台系统进行单向发起数据通讯，并分别与国家气象宽带网内和市级的气象局局域网区域内部署的信息发布平台进行纵向双向数据通信。
气象宽带网DMZ区域服务器A01的Eth0连到气象宽带网DMZ区域交换机的G1019口，使用省气象宽带网分配IP的地址段，用作端口互连；其Eth1、Eth2口连到省气象宽带网DMZ区域服务器A02的Eth1、Eth2口上，做心跳。
气象宽带网DMZ区域服务器A02的Eth0连到气象宽带网DMZ区域交换机的G1020口上，使用省气象宽带网分配IP的地址段，用作端口互连；其Eth1、Eth2连到省气象宽带网DMZ区域服务器A01的Eth1、Eth2口，做心跳。
1.2.2政务外网DMZ
将防火墙部署在电子政务外网和省气象局局域网（内网）边界，搭建省级电子政务外网DMZ区域。本区域内部署省级信息发布平台的电子政务外网系统模块，由1 台防火墙、1台交换机、2 台服务器（HA集群模式）挂载1台磁盘阵列组成，负责接收、回复省级气象宽带网DMZ区域内部署的信息发布平台单向发起数据通讯，并对省内电子政务外网提供信息发布平台的网页服务。
将电子政务外网DMZ区域防火墙的Eth1开启路由模式，连到电子政务外网路由器的内网口，使用省政府分配的电子政务外网IP地址，做端口互连地址；Eth2 开启路由模式，连到电子政务外网DMZ区域交换机的G1024口，使用省气象局分配一个27位的IP地址段，在此端口下建立电子政务外网DMZ区域；Eth3 开启路由模式，连到省级局域网核心交换机，使用省气象局局域网分配IP的地址，用作端口互连地址；利用一个电子政务外网的地址，用作电子政务外网DMZ区域服务器对外NAT 映射使用。
电子政务外网DMZ区域交换机的G1024 接口连到电子政务外网防火墙的Eth2口上；G101连电子政务外网DMZ区域服务器B01的Eth0 口；G102连电子政务外网DMZ区域服务器B02的Eth0口；交换机起用交换模式，使用省电子政务外网DMZ区域分配IP地址段内的IP地址，用作管理IP地址。
电子政务外网DMZ区域服务器B01的Eth0连到电子政务外网DMZ区域交换机的G101口，使用省电子政务外网分配IP的地址段，用作端口互连地址；其Eth1、Eth2口连到电子政务外网DMZ区域服务器B02的Eth1、Eth2口上，做心跳；其HBA口连电子政务外网DMZ区域磁盘阵列的HBA1口。
电子政务外网DMZ区域服务器B02的Eth0连到电子政务外网DMZ区域交换机的G102口，使用省电子政务外网分配IP的地址段，用作端口互连地址，其Eth1、Eth2连到电子政务外网DMZ区域服务器B01的Eth1、Eth2口，做心跳；其HBA口连电子政务外网DMZ区域磁盘阵列的HBA2口。
1.2.3互联网DMZ
利用现有位于互联网与省气象局局域网（内网）边界的防火墙设备的端口建设省级互联网DMZ区域，此区域放置短信平台服务器，用于接收省级气象宽带网和市级气象局局域网区域内部署的信息发布平台发送的数据，并负责发送短信通知到电信运营商。
互联网DMZ区域服务器C01的Eth0连到互联网DMZ区域交换机，使用省互联网分配IP的地址段，用作端口互连。 2.系统的主要功能和对应急服务的提升
系统的主要功能包括实现预警信息制作、用户管理、信息存储与共享、分级分类分区域发布、多用户并发操作和反馈信息收集与分析等。利用系统的诸多功能，将实现对自然灾害、事故灾难、公共卫生事件、社会安全事件等各类突发事件的接收、处理和及时发布，使突发事件预警信息实现面向各级政府领导、应急联动部门、应急责任人和社会媒体的100%覆盖，公众在系统发出预警信息后10分钟之内接收到预警信息，确保有关部门和社会公众能够及时获取预警信息，为有效应对各类突发事件、提升各级政府应急管理水平提供强力支撑。
2.1统一发布流程，规范预警信息
经过CA系统身份认证后，各预警发布单位可以通过政务外网访问“国突”系统，实现信息的录入、审核、签发，并可以选择其影响范围、发布手段、发布人群等，形成格式统一的预警信息数据。重大预警信息数据还须推送至省政府应急办审核，经预警发布中心复核通过后，该预警将第一时间通过多种发布手段到各有关部门和社会公众。同时，该预警信息会自动上传至国家平台备份保存。
2.2不同策略手段，精准发布预警
针对不同级别、类型的预警信息，使用相应的策略和手段，可以向不同类别的受众用户发布，以及向下级应急相关部门及应急责任人垂直发送。国突系统的提供的发布手段包括大喇叭、电子显示屏、广播电台、传真、电视台、手机短信、互联网网站等，并可以利用FTP（推送和拉取）方式将预警信息传输到其他发布手段服务端，便于地方实现与本地发布手段对接。通过灵活配置策略，针对不同的预警等级，发布单位对本部门的服务对象、发布策略、审批流程进行差异化配置，例如发布单位可以选择是否需要“审核”流程，并可以提前选择发布对象、发布手段，当需发布该等级的预警信息时，可以直接选择使用该策略，减少录入时间，提高预警发布效率。
2.3完善信息分类，加强部门共享
通过对各类预警信息的分类、储存、统计、分析，可以按照预警类型、信息内容、发布时间、发布地区、发布单位等实现预警信息的科学管理，并在多部门之间共享。
2.4多种功能并用，实现分级管理
通过对用户的授权，可以创建普通用户、业务维护员、系统管理员等多种角色，实现对系统设置的多级管理。通过受众用户的分配、分组，实现对发布对象的分类管理，并提供用户识别、查询等多种功能。
2.5采集反馈效果，提供分析评估
通过对预警信息发布效果进行反馈采集，可以实现对发布传输过程各节点可追溯，推送至发布手段时间可追溯，发布对象接收时间可追溯，并可根据反馈结果进行分析和评估，形成知识库，为预警信息发布效果提供准确科学的评估。