平顶山数字政府的创新“1+1+1+N”体系

“一张网、一朵云、一平台、一中心”是平顶山数字政府建设的核心理念与顶层指导。

基于一张横向联通、纵向协同的电子政务外网数字大动脉，一个资源汇集、集约建设的政务云数字大脑、一个数据汇集、统一治理的数据中枢平台，一个纵览全局、辅助决策的市域治理现代化综合指挥调度中心以及N个创新行业应用的核心理念，平顶山市政务服务和大数据管理局快速识别数字政府建设突出问题，精准定位数字政府发展关键能力，稳步构建平顶山数字政府的创新“1+1+1+N”体系，打造平顶山特色数字政府建设整体规划。

夯实数字基础 平顶山“一张网”关键能力构建

IPv6是国家战略，同时电子政务外网向IPv6演进也是一个长期的、系统化的工程。

2021年，中央网信办牵头下发《深入推进IPv6规模部署和应用2021年工作安排》和《关于加快推进互联网协议第六版(IPv6)规模部署和应用工作的通知》，推进国家电子政务外网、地方政务外网、政务专网等IPv6改造，推动政务数据中心、政务云平台、智慧城市平台IPv6改造，推动新建政务网络及应用基础设施全面部署IPv6，探索开展政务网络及应用IPv6单栈化试点。

同时，在2021年10月，国家信息中心发布的《IPv6演进路线图和实施技术指南——政务外网》中也明确指出，到2023年年末，完成政务外网网络基础设施IPv6改造。

各级政务外网广域网、城域网、数据中心出口支持IPv6，探索积累数据中心IPv6资源池建设和运维经验。到2025年年末，完成政务云和部门政务外网IPv6改造。各级政务外网数据中心完成IPv6资源池建设，新建应用及基础设施规模部署IPv6单栈。到2030年年末，完成政务外网向IPv6单栈演进。

2023年5月，河南省人民政府印发《河南省加强数字政府建设实施方案（2023-2035）》，在数字政府建设重点任务清单中，明确加快电子政务外网IPv6规模部署,构建架构统一 、IPv4/IPv6双栈共存的新型网络体系。

电子政务外网是加强数字政府建设的关键基础设施，在国家政策及外网顶层管理单位的指导下，以及数字政府越发增长的海量物联网终端接入需求、外网IPv4地址的空间限制，新兴技术的应用趋势下，快速构建平顶山“一张网”的IPv6应用能力变得尤为重要。

平顶山电子政务外网IPv6建设遵循“双栈做基础、单栈快速演进、端到端IPv6能力打造”的三步走思路逐步演进。

在双栈做基础方面：2021年，平顶山政务服务和大数据局管理局针对平顶山广域、城域电子政务外网基础网络设施（包括但不限于：交换机、路由器、防火墙等安全设备）全面支持IPv4、IPv6协议，同时采用双栈部署模式，满足IPv6单栈化演进诉求。

单栈快速演进方面：IPv6在电子政务外网的实际规模部署需要应用端、电子政务外网端、委办端局域网及业务访问终端全面支持IPv6，但受限于委办端局域网及业务端的IPv6能力打造需要漫长的改造及演进过程，尤其以业务端难度最大，若要IPv4业务端支持IPv6终端的访问，则需要对系统代码进行调整才能支持。导致第一阶段改造后的电子政务外网的双栈网络实际只有IPv4流量，这将不利于平顶山电子政务外网的IPv6长期演进。所以，如何快速实现电子政务外网IPv6单栈化成为了平顶山在第二阶段首要解决的问题。

秉承着最小化影响面、最大化创新力、改造便捷、有序规划的原则，以平顶山电子政务外网实际环境为基础，实现在不改动IPv4业务应用和IPv4业务终端的前提下，将政务外网流量全面提升至IPv6单栈，再逐步提升业务端及委办端IPv6支持能力，实现第三阶段端到端IPv6能力打造的平滑演进。

具体的创新做法如下：通过锐捷网络的RSR系列路由器的边缘代理感知技术，在不改变现有终端和应用端的IPv4地址规划基础上，依托于网络设备的报文转换能力，将终端侧和应用侧的32位IPv4地址一一映射为外网统一规划的128位IPv6地址。从而在不影响原有业务访问的基础上，实现了电子政务外网IPv6单栈化、IPv6流量的快速提升，保障了终端和业务的平滑升级。

端到端IPv6能力打造方面：平顶山电子政务外网经过第二阶段的改造，城域网、广域网现已具备IPv6转发能力。当前进入第三阶段，针对原有业务系统逐步改造，力争在2030年前完成平顶山电子政务外网的端到端IPv6能力打造。

随着集约化政务云的建设以及非涉密专网向政务外网的迁移整合，电子政务外网需要承载的业务类型、容量以及业务管理要求在进一步提高，构建一个功能全面、纵览全局、一体展示的数字基础设施综合运维平台才能保障数字基础设施的高效运行。

平顶山市政务服务与大数据管理局参照国家电子政务外网运维支撑系统总体架构，结合平顶山市电子政务外网的实际运维现状，构建了“以资源关系（CMDB）为基础、运维可视化门户为中心，五大核心管理功能为支撑的智能运维管理平台。

平顶山市电子政务外网通过采集数字基础设施的运行数据、告警数据、外网拓扑数据、流量数据、统计分析数据、IT服务数据。按照管理要求，融合安管平台数据等其他第三方平台数据，结合数据分析、转换，通过图表、图形、地图等元素，最终呈现平顶山电子政务外网各类关键信息的趋势、变化和异常，从而构建平顶山大屏综合可视化运维管理平台，更好地服务于电子政务外网运维的指挥运营。

数字基础设施综合运维平台通过CMDB融合完成交换机、路由器、安全设备、网络链路等部分数据的自动化收集，通过人工处理和功能对接等工作完成其他系统信息的统一管理。通过收集多种资源信息与整合，建设集中、完整、统一、实时的资源管理数据库；为事件管理、问题管理、变更管理提供查询、诊断的基础；同时也为IT资产管理提供记录、查询、汇总、统计、分析基础，主要实现功能包含基础资源的性能监控、网络拓扑管理、智能告警、关键链路及流量管理、政务应用运营保障，以及网络健康检查、IP地址管理、配置管理、报表管理等一系列运维工具。

电子政务外网传统有线接入方式越来越难以应对移动办公、物联网终端接入、移动执法，构建电子政务外网5G平面，实现“固移融合一张网”已成为电子政务外网重点发展方向

2021年12月，国家发改委发布《“十四五”推进国家政务信息化规划》，指出在电子政务网络建设方面，要提高政务外网移动接入能力，探索5G等新技术在政务外网的应用。

2023年5月，河南省人民政府印发《河南省加强数字政府建设实施方案（2023-2035）》，在数字政府建设重点任务清单中，明确了建设5G无线政务网络,推动电子政务外网固移融合和无线服务应用。

在国家政务信息化规划与河南省数字政府建设实施方案的指导与移动办公、物联网终端接入、移动执法等场景需求下，进一步加快平顶山政务外网与移动5G接入的应用结合成为重要方向。

平顶山充分结合国家政策趋势和政务外网的现状，与运营商、河南中兴电子科技有限公司及锐捷网络强强联合，探索电子政务外网5G平面建设，依托5G网络“大带宽、低时延、广连接”的优势，能够让5G移动通信网络的每一处信号都能成为电子政务外网覆盖的专用数据通道，让平顶山数字政府服务终端能够安全无死角地便捷接入电子政务外网，打通数字政府终端和应用连接的“最后一公里”，构建一个全域接入的电子政务外网。

在积极探索5G+电子政务外网的建设过程中，平顶山政务服务与大数据管理局精准定位到5G+电子政务外网建设的关键能力，通过对关键能力的打造，探索出一张平顶山特色的电子政务外网5G平面。

电子政务外网5G平面作为政务外网的延伸，需要保障政务外网接入安全。平顶山认为，建设一张覆盖安全可靠、灵活便捷的电子政务外网5G平面应该具备以下关键能力：

在保障用户使用体验的前提下，管理部门能够对接入政务外网的5G用户、终端进行实名审核与鉴权，实名认证、实名审计。

具体表现为：

入：谁能开通和接入5G政务外网/专网，需要由政务外网管理部门进行实名审核与鉴权。

管：5G政务外网/专网的资源与权限，需要由政务外网管理部门进行管控；用户身份、状态、政务外网接入状态变更，需要自动映射到5G专网，做到所有入口都进行统一灵活管控，完成对于用户、终端、访问资源、访问环境等多维度的授权控制。

溯：接入电子政务外网5G安全接入平面时，需要由政务外网管理部门进行实名认证与实名审计。

平顶山市政务服务与大数据管理局近年来通过在电子政务外网IPv6演进、综合运维管理平台建设、5G+电子政务外网平面的探索，不断完善了平顶山“一张网”能力，打造创新的“1+1+1+N”数字政府建设体系，为平顶山市的数字化转型起到了引领作用，不断地为数字经济注入新动能。