国家烟草专卖局烟草经济信息中心 王海清

用信息化提升专卖准运证管理水平

来源：中国烟草在线摘自国家烟草专卖局信息中心作者：张亚宾发表时间：

2003-4-8

中国烟草在线摘自国家烟草专卖局信息中心国家局自2000年7月以来，从烟叶准运证开始，逐步对跨省、自治区、直辖市运输的所有烟草专卖品实行了计算机网络化管理，使烟草专卖品准运证的管理初步实现了自动化、规范化和科学化。准运证管理手段和管理方式的改变，不仅提高了烟草专卖品准运证的管理水平，加强了行政管理部门在宏观管理上的作用，还进一步规范了烟草专卖品的经营行为和流通秩序。

一、烟草专卖品准运证计算机网络化管理系统的建立及其目的

烟草专卖品准运证计算机网络化管理系统是指将法律、法规赋予烟草专卖行政机关的证件管理职能，利用现代计算机网络技术开发成的软件程序加以实现，完成准运证管理各项目的和要求的管理制度。

2000年7月，国家局首先开发实行了跨省运输烟叶准运证的计算机网络管理系统。2001年1月、9月相继开发实行了卷烟、烟机和烟用物资准运证计算机网络管理系统，使跨省、自治区、直辖市运输烟草专卖品准运证的开具全部统一在国家局准运证管理的操作平台上运作，跨省、自治区、直辖市运输烟草专卖品的准运证初步实现了信息化管理。

国家局开发和实行的准运证计算机网络管理系统是一个具有多种用途的应用软件。其主要功能有：准运证的开具、准运证的查询与统计、准运证的作废管理、烟草专卖品到货确认、相关法律法规、证件管理动向及通知等。

国家局开发并实行烟草专卖品准运证的计算机网络管理，不仅仅是为了便于开具准运证，更重要的目的在于规范烟草专卖品的经营流通秩序，克服管理的随意性，加强监管、堵塞漏洞。烟草专卖品经营流通秩序混乱，准运证管理不规范是一个重要原因，实行准运证计算机网络化管理是治理整顿流通秩序的重要措施。以前的烟草专卖品准运证管理在整个烟草专卖管理中的突出作用还远未发挥出来，已不能适应行业改革与发展的要求，准运证计算机网络管理系统的实行，是运用现代高科技手段，实现对烟草专卖品准运证自动化、科学化管理迈出的非常重要的一步。

二、实现烟草专卖品准运证信息化管理后的变化

1、准运证管理手段和方式更加先进。2000年7月以前，各地开具跨省、自治区、直辖市运输烟草专卖品准运证的管理方式粗放，全部是手工操作或简单分散的计算机模块操作。这种管理和操作方式，在准运证的开具环节随意性很大，而且上级机关不能随时掌握各地的开证和管理情况，上报的数据不准确，不能进行数据的系统分析。国家局实行准运证计算机网络管理系统后，实现了跨省运输烟草专卖品准运证的计算机打印、信息存储和网络传递数据。国家局、省级局和各开证单位根据管理权限可以随时对开具的准运证进行查询，对计算机存储数据可以准确进行数据汇总和统计分析。

2、准运证管理权限划分更加科学。在准运证实行计算机网络管理以前，跨省、自治区、直辖市运输烟草专卖品的准运证的管理主要依据《烟草专卖法》、《烟草专卖法实施条例》、《烟草专卖品准运证管理办法》（国家局1号令，1998年发布）的规定；准运证实行计算机网络管理后，国家局相继出台了3个配合准运证计算机网络管理的重要文件（国烟专[2000]359号、国烟专[2000]803号、国烟专[2001]442号。2002年，国家局修改了《烟草专卖品准运证管理办法》（国家局1号令，1998年发布），新的《烟草专卖品准运证管理办法》以国家经贸委第31号令的形式公开发布，使烟草专卖品准运证的计算机网络化管理制度以行政规章的形式加以明确规定。

按照以前的管理规定，烟草专卖品准运证的管理权限根据烟草专卖品的种类进行划分，分别由国家局和省级局两级行政机关行使，对特殊烟草专卖品的准运证管理，两级行政机关可以委托下一级机关办理准运证。但在实际管理中，国家局具体操作办理的准运证种类和数量较多，比如：跨省、自治区、直辖市运输烟机、部分烟用物资（丝束、滤嘴棒）、进口烟草专卖品等的准运证按以前的规定必须由国家局开具。这种状况使上级机关宏观掌握各地办理准运证的具体情况的能力较差、也不可能随时对各地变化的情况进行监控和指导，而且一些生产经营企业需要的准运证必须到国家局办理，增加了管理成本，带来工作不便。

由于准运证信息化管理后的监控作用极大加强，在国家经贸委31号令中，对跨省、自治区、直辖市运输烟草专卖品的管理权限按照办理机关的不同进行了重新界定，进一步明确了不同管理机关的权限。根据新的管理规定，以前国家局的一些管理权限下放到了省级局，从办理烟草专卖品准运证的种类和数量上减少了上级行政机关的工作量，这种管理既方便了一些生产经营企业办理准运证，上级机关也可以把主要的时间、精力放到宏观管理上。

3、准运证管理与交易合同管理的结合更加紧密。烟草专卖品准运证实行计算机网络管理前，烟草专卖品的交易合同（或调拨单）虽然是开具准运证的依据，但合同的管理与准运证管理是脱节的。实行计算机网络管理后，准运证的计算机网络管理系统与烟草专卖品的交易系统互联，确保了签订的烟草专卖品交易合同（调拨单）是准运证的唯一合法依据。

三、烟草专卖品准运证信息化管理发挥的重要作用

1、增加了证件管理的公开性。实行准运证计算机网络管理后，国家局根据管理情况定期向社会公告不同权限的各开证单位，增加了管理的透明度和公开性。

2、大大提高了工作效率。烟草专卖品准运证实行计算机网络管理后，交易系统中的经营合同和调拨单成为开具准运证的唯一依据，通过网络传递，合同、调拨单的信息可以直接默认为准运证信息，减轻了劳动强度；批次打印准运证功能的开发，避免了重复劳动，大幅度提高了准运证开具的效率。

3、增强了监控力度和管理的时效性。烟草专卖品准运证实行计算机网络管理后，上级机关可以随时监控开证单位的管理情况，发现问题即可随时在网上通知进行纠正，避免出现更大的管理漏洞。

4、对规范烟草专卖品流通秩序发挥了重要作用。实行准运证计算机网络管理后，

每开具一份准运证，网络管理系统将锁定一份开证合同（调拨单）凭证，过去重复使用

购销合同开具准运证的问题，彻底得以解决。使用准运证计算机网络管理系统进行烟草

专卖品的到货确认，加强了对烟草专卖品流向的监控和管理，也使国家局准确掌握了烟

草专卖品购销合同的履约率。

5、为行业进行宏观管理和决策提供了重要依据。能够快速查询并进行各类统计分

析的准运证计算机网络管理系统，不仅使准运证的整体管理水平上了一个台阶，而且准

确的数据分析系统提供了重要决策依据。目前跨省、自治区、直辖市运输烟草专卖品准

运证的数据分析已经成为烟草行业经济运行状况的重要参考数据。

当前，行政机关利用现代信息技术实行电子政务、推行网络管理已成为改进管理方

式的一种趋势。以准运证和许可证为主要内容的烟草专卖证件制度，是烟草专卖制度的

核心内容。在烟草专卖证件管理信息化方面，利用烟草专卖准运证的计算机网络管理的

经验，进一步开发并实行烟草专卖许可证的计算机网络管理，已成为当务之急，充分发

挥证件管理的基础作用，推动整个烟草专卖证件管理上台阶、上水平，对巩固和加强烟

草专卖制度，具有非常重要的现实意义和深远影响。

烟

草

业

遇

信

息

化

困

局

2004-8-16 9:19:12

毛江华

编者按: 2004年7月13日成为中国烟草史上是不可忽略的一天，这一天，中国烟草行政主管部门国家烟草专卖局宣布，截止到此刻，已有11家烟草企业完成联合重组。这标志着国家局在去年提出的“工商分离”进入了深入阶段。

而与当年宣布实施“工商分离”所掀起的轩然大波类似，因体制、体系和管理变革引发烟草信息化领域的震动，在一年之后的今天爆发。分析人士认为，这基本符合信息化之于管理的滞后性规律。

在烟草内部，“工商分离”被认为是预料中的事，人们演绎国家局姜成康局长的话说：WTO逐步深入，国际竞争日益临近，改革迫在眉睫。如果说当初宣布“工商分离”所引发的波动只是意料中的不适感，那么今天为顺应变革而不得不进行的烟草信息化领域的改变，既有不适感，也有对操作复杂性和未来不确定性的担忧。

显而易见，大变革意味着信息化规划思路的全面改写，以及整个行业管理和业务流程的全面重组。既然改革势不可挡，于信息化体系而言，积极的态度必须是着眼于解决实际问题。那么，在“工商分离”逐步推进、深入的大背景下，烟草信息化领域都存在哪些现实问题？特别有哪些问题希望引起决策人士重视，以推进“工商分离”的良性推进？对于一些具体问题有没有好的解决方案？

带着这些思考，本报记者对黑龙江、山东、河南、湖南、福建等地方烟草企业信息主管，以及部分关注烟草信息化的IT业内人士进行了沟通和交流，并实地考察，获取了不少第一手素材。在此基础上，记者以客观写实的视角撰写此文，期望为国家烟草推进“工商分离”，积极稳妥地解决好信息化难题做一些善意的工作。

2004年7月，国家烟草专卖局宣布，在推进“工商分离”后，今年上半年有11家烟草企业联合重组，目前已经完成了对10万箱以下的小烟厂的关闭。

与此同时，从烟草行业内部的一次信息化会议上传出消息，国家烟草专卖局要求在2004年年底实现卷烟生产经营决策管理系统的全线贯通，目前，36个重点城市和36个重点烟厂正在全面实施。

“从技术的角度来讲并不难，但实施的难度可能会超出想象。”南省烟草系统的一位基层人士说，“每一盒烟每一条烟国家局都要掌控，意味着权利全部重新调整，基层人员的积极性将是个大难题。”

“卷烟生产经营决策管理系统”和“办公自动化”、“省内交易系统”被IT业内厂商并称为烟草业变革中的三号信息化工程，吸引着众多眼球。但当记者以"变革中的信息化建设"为主题，向国家烟草专卖局提出采访要求时，遭到了委婉的拒绝。

国家烟草专卖局经济信息中心高锦主任称，此事敏感，不愿在事情没有完结之前对外界宣传。“现在要做的是总结一些过去失败的东西。”高说：“我们按照整个信息化建设规律办事，各部委在信息化方面遇到的普遍问题，我们同样无法回避。信息化应用是基础，只有应用了以后，才能判断它是否成功。”

“工商分离” 意味着对烟草业现有的管理体制进行了一次，这一变革对烟草行业信息化有何影响？烟草信息化建设目前处于何种状况？烟草信息化未来走向和掘金机会究竟如何？

国家烟草专卖局烟草经济信息中心王海清

自20世纪80年代初期，国家烟草专卖局系统通信进入数字通信时代，为会议电视系统的顺利开通提供了有利的条件。利用烟草行业本身已具有的丰富的传输通道，同时，鉴于H.323系统的高灵活性、高扩展性、高性价比，在具备TCP/IP 网络资源的地区，采用H.323协议的会议电视系统是一种比较理想的方案。

从视频会议技术发展的历史来看，目前视频会议系统的建立可以依据ITU-T的两大框架建议H.320和H.323来进行，从而形成两种不同的建设方案。H.320是ITU-T较早期的视频会议标准，该标准完全建立在一系列视频会议专有的技术和标准之上，而H.323标准建立在通用的、开放的计算机网络通信技术基础之上，具有广阔的发展前景。自从1996年ITU-T批准该标准以来，视频会议的技术和市场都发生了革命性的变化。越来越多的厂家竞相投入H.323新产品的开发，越来越多的用户采用H.323技术和产品构造他们自己的视频会议系统。

一、视频会议技术体制

1．H.320标准

H.320标准于1990年制订，是视频会议的早期建议之一，主要针对窄带ISDN网。由于窄带ISDN网是一种基于电路交换的网络，所以H.320标准主要满足和适应电路交换的特性，因而H.320标准的视频会议被广泛用于VSAT、DDN、ISDN等电路交换网络。电路交换的特点是面向连接、传输速率和时延稳定、时延小、误码率低，因此视频会议的质量容易得到保证。但它的缺点是连接固定，除ISDN网上是可以进行拔号外，其它网络的应用都必须进行点对点的永久连接，带宽利用率较低，开放性很差，设置联接也不方便。从1993年开始，在我国引进建设的视频会议网，绝大部分都采用H.320标准视频会议，并建立在VSAT、DDN、E1

专线、ISDN等网络上，极大地限制了视频业务的进一步拓展。

2．H.323标准

H.323标准涵盖了音频、视频及数据在以IP包为基础的网络（LAN、EXTRANET

和Internet）上的通信，建立H.323标准是为了允许不同厂商的多媒体产品和应用能够互操作。对于范围广泛的基于IP网络的多媒体通信应用来说，H.323标准是非常重要的构件。另外，该标准也允许通过ISDN和POTS与基于PPP的网络直接相连。

1996年，ITU批准了H.323规范。该标准范围广，涵盖了各种独立设备、个人计算机技术以及点对点和点对多点视频会议。该标准解决了视频会议中呼叫与会话控制、多媒体与带宽管理等许多问题。

二、网络结构

1．基于H.320标准的单MCU星型组网和两级MCU组网（主从）

单MCU星型组网是指采用一个MCU设备与多个会议电视终端组成星型网络结构。当会议电视终端多于一个MCU所提供的端口数时，单个MCU就无法连接所有会议

电视终端。此时要通过级联MCU的方式来实现网络的扩容来增加网络容量，构成主从结构。每个从MCU都与主MCU构成固定连接，因此网络的稳定性很差。从拓扑结构上来看，这种单星型结构会因主MCU的问题导致全网的不稳定。原则上MCU的级联可以不受限制，但网络在达到3级时就不能满足会议最小时延、同步的要求，因此在应用中一般只采用单MCU星型组网和两级MCU组网（主从）两种。

用户层的接入一般采用E1专线方式或ISDN2B+D的接入方式连接。两种方式各有优缺点，专线能保证良好的稳定性和图像质量，但网络利用率低；ISDN受线路影响较大，但接入灵活方便。

H.320会议电视系统对网络带宽要求较严。例如当一次会议有10个会场参加时，若每个会场都能相互看到，就需要10×11/2=55条通道。因此，当网络终端达到一定数目时，网间控制和电路调配会出现困难，故此方式不适合较大规模的会议。

2．基于H.323标准的系统优势

H.323会议电视系统的MCU组网与H.320的不同在于，H.323中MCU只是逻辑意义上的网状网结构，它们之间没有固定连接。在转接会议时呈现树型结构，但此时转接的MCU并不占用端口资源。按H.323第二版建议，大体上可分为GK组网和MCU组网两种。

GK是H.323系统的一个组件，其功能是向H.323节点提供呼叫控制服务。本区域内的所有H.323节点必须在本域内的网守上登记注册，GK提供的基本服务有：地址翻译、带宽管理、许可控制、区域管理。多个GK组网可形成网状网结构或主从结构。网状网结构中每个GK地位平等，分别管理所连接MCU的地址解析、区域管理等功能。主从结构GK组网由一个顶级GK和多个域GK构成树型结构，便于对网络进行升级扩容。顶级GK负责域GK的解析，域GK负责所连接的MCU 解析、区域管理等，但此方式集中管理，稳定性较差。

H．323会议电视系统的带宽配置分为本域内的带宽需求和各大区之间的带宽要求。对一个区域来说，若一个MCU的最大用户数目是100个384kbit/s的终端同时接入，按此时IP网络的实际利用率80%计算，每一个MCU的接入带宽至少应为100×384/0.8=48Mbit/s。对不同区域来说，可以通过MCU之间进行级连来节省带宽，据运营商的经验数据，平均每个域内会议人数最少是三个人，按平均最少的开会人数来计算，大约能节省三分之二的带宽，因此区域间的最小带宽为16Mbit/s。

三、H.320与H.323会议组织流程

在H.320会议电视系统中，由于MCU与MCU之间、终端与MCU是静态固定连接。因此，主MCU把从MCU视为终端来对待，各终端逐个与所连接的MCU建立呼叫，并按顺序加入会议。

在H.323会议电视系统中，由于MCU与MCU之间、终端与MCU不是静态固定连接的，因此会议组织流程较复杂，存在终端和MCU之间相互选择的问题。在召开一

个会议时，终端仍首先被接入所连接的本域MCU，其他域终端可加入到此MCU上参加会议或此终端溢出到邻近MCU上参加会议。在选择路由上，若参会终端比较分散，则可选择任意一参会终端方所在地的MCU作为召集方，其他终端汇接到此MCU。对于会议中邀请和加入其他终端时，若会议使用中的MCU端口数已满，则终端会被指向邻近的MCU，建立连接。对于参会终端不归属于一个GK的连接，应不跨GK域使用MCU，将参会终端接入本域的MCU。H.323会议电视系统三种会议组织流程形式分别为点对点会议、多点会议以及跨区域之间的视频会议。

四、网络质量保证技术

H.320会议电视系统对承载网络需要有时钟同步和保证传输指标的要求。时钟同步可采用内部时钟或外部时钟两种方式来满足MCU三级时钟要求。国内传输指标是根据ITU-TN.86建议，ITU-TN.90建议所规定信道性能极限值：国内/国际会议电视电路以2048kbit/s速率传输时，比特误码率（BER）应小于10，无误码秒（EFS）应大于92％。

H.323会议电视系统是IP分组网络来传输的，因此IP网络传输H.323会议电视系统的指标主要应包括丢包、延时、抖动、误码率等指标。语音的最大时延0.25s，最大时延抖动应小于10ms，可接受的误码率小于10-1；活动图像的最大时延0.25s，最大时延抖动应小于10ms，可接受的误码率小于10-2，

1．H.323会议电视系统在实际应用中的QoS保障

（1）使用IP专网或VPN技术连接所有服务网元件组成的网元专网，保证MCU

和MCU之间、MCU和网守之间、网守和网守之间通信。

（2）可以通过H.323代理服务器对H.323数据进行封装,提供QoS机制。使用定向路由将H.323数据路由到有QoS保证机制的专网。H.323代理服务器有两个首要子系统：网守和网关代理子系统。

网关代理子系统：提供H.323流量控制、带宽控制、QoS机制、通向外部网络的可靠通讯联接等。

网守代理子系统：提供用户授权、呼叫详细记录、局域网出口带宽管理和会议数量管理、H.323呼叫路由、地址目录。

定向路由：对于QoS来说，管理员配置一个单独的网络，与公网分离开来。H.323代理服务器通过ASR（特殊应用路由）来充分利用独立网络的优势。

（3）网守双注册表映射

由于终端被隐藏在H.323代理服务器之后，甚至防火墙之后，并通过H.323代理服务器注册到GK子系统上，故终端在被呼叫时，该终端不能被H.323代理服务器之外的终端直接呼通，必须通过H.323代理服务器转发。如果在某一H.323

代理服务器之后有多个终端，在H.323代理服务器上就产生了一个转发给谁的问题，这是一个地址解析的问题。

这里针对穿过防火墙来处理H.323的传输有两种解决方案。

防火墙支持H.323协议（例如CheckPoint4.1或以上）：我们可将H.323代理服务器放到防火墙之后。

防火墙不能支持H.323的动态访问协议：在防火墙内可以使用代理服务器来提供简单的访问控制方案。因为只有H.323代理服务器是节点服务器，这个节点与防火墙外的设备相互影响，所以它很容易在防火墙上建立访问控制列表来通过H.323代理服务器。如果防火墙不能支持H.323的动态访问协议，我们可把H.323代理服务器和防火墙并列摆放。

通过一个H.323代理服务器间接发送信号有三方面的原因：可以解决服务器的安全机制；可以代表H.323终端来承接QoS发信号；可以完成特殊应用的路由任务来改善H.323传输质量。

2．利用VPN-MPLS实现流量控制及QoS保证

虚拟专用网(VPNs)建立在公网或共享网络上，可用以区分网络流量。服务提供商可以应用MPLS建立全新的VPN，具备MPLS能力的VPN是无连接的IP网络，同时具备与帧中继及多级别IP业务的保密性，使得MPLS的VPN的运营更有效，服务提供商可以提供更廉价的可管理的IP业务。建立在第三层的基于MPLS 的VPN 是构筑于对等模式的，与传统的VPN相比在本质上具备更好的扩展性且更利于建设及管理。另外，许多增值业务，例如视频应用及数据寄存、网络商务、话音业务等都可以通过某一专门的MPLS VPN 方便地部署实施，其原因正是服务提供商的传输网可以将每一个VPN识别为一个安全的无连接IP网络。

五、H.320与H.323系统的互通

H.320协议是基于窄带ISDN网络的多媒体通讯标准，是基于电路交换的网络；

H.323协议是基于分组交换的网络的多媒体通信标准。两者都是基于网络的多媒体通信标准，所采用的音频和视频的压缩算法是一样的，通过以上H.320协议和H.323协议会议电视标准的对比可知，通过Gateway(网关)就可以实现这两种不同协议之间的转换。

1．两种会议系统之间的互通

（1）H.320终端和H.323终端点对点互通；

（2）H.320终端加入H.323上MCU的会议；

（3）H.323终端加入H.320上MCU的会议；

（4）H.320上MCU的会议和H.323上MCU的会议进行级连。

2．网络管理的互通

H.320视频会议系统基本上没有真正意义的网络管理，只是对终端、MCU有远端拨号控制功能，可以远程用调制解调器远端拨号配置和维护终端，实现召开和预定会议、掌握会议控制权等功能。

H.323视频会议系统的网络管理能力比H.320视频会议系统要强的多，H.323视频会议系统的网管是基于TCP/IP协议中的SNMP（简单网络管理协议），包括对终端、MCU的管理、配置和维护都可以通过SNMP来实现。

针对以上情况，提出了全网互通的方式采取分布式结构进行集中管理的方式。在涉及到区域之间时，可以通过网关互连，通过一个定制的专用服务器通过IP与H.320的MCU相连，通过IP对网络中的MCU进行管理，包括预定会议、召开分组会议等功能，实现网管中心对MCU的控制，从而对整个网络实现集中式管理。