智慧政务省级政务云平台建设方案.doc

《智慧政务省级政务云平台建设方案.doc》由会员分享，可在线阅读，更多相关《智慧政务省级政务云平台建设方案.doc（280页珍藏版）》请在悟道方案网上搜索。

1、 1 省级政务云平台 建 设 方 案 2 目录 第 1 章 对本项目的技术服务类总体要求的理解 . 6 1.1 项目背景介绍 . 6 1.2 项目建设意义 . 6 1.3 项目建设原则 . 8 1.4 总体建设目标与分期建设目标 . 8 1.5 总体建设任务与分期建设任务 . 8 1.6 项目需求的理解 . 9 1.7 XX 省电子政务现状调研 . 9 1.8 XX 省政务专有云建设关键需求 . 10 第 2 章 项目总体架构及技术解决方案 . 12 2.1 总体方案设计 . 12 2.1.1 全省政务云总体架构 . 12 2.1.2 云平台架构 . 13 2.2 机房基础设施 . 15 2.

2、2.1 IDC 机房介绍 . 15 2.2.2 网络资源介绍 . 20 2.2.3 线路租用方案设计 . 20 2.2.4 应急响应保障 . 21 2.3 政务专有云平台 . 27 2.3.1 物理资源层 . 27 2.3.2 资源抽象与控制层 . 39 2.3.3 云服务层 . 57 2.3.4 政务云网络 . 90 2.4 政务云管理平台 . 93 3 2.4.1 云管理平台整体架构 . 93 2.4.2 云平台分级管理 . 95 2.4.3 设备管理 . 96 2.4.4 资源管理 . 113 2.4.5 资源编排 . 125 2.4.6 资源监控 . 132 2.4.7 用户管理 .

3、139 2.4.8 流程管理 . 141 2.4.9 日志管理 . 147 2.4.10 报表管理 . 150 2.4.11 计费策略管理 . 154 2.5 政务云基础资源服务 IaaS . 155 2.5.1 云主机服务 . 155 2.5.2 云存储服务 . 164 2.5.3 云数据 库服务 . 167 2.5.4 云防火墙服务 . 179 2.5.5 云负载均衡服务 . 183 2.5.6 云安全增值服务 . 187 2.5.7 云节点服务 . 193 2.6 政务云平台服务 PaaS . 197 2.6.1 PaaS 概述 . 197 2.6.2 PaaS 建设内容 . 198 2

4、.6.3 PaaS 服务 . 199 2.6.4 PaaS 优势 . 199 2.7 政务云应用服务 SaaS . 200 4 2.7.1 SaaS 概述 . 200 2.7.2 SaaS 建设内容 . 200 2.7.3 SaaS 优势 . 201 2.8 政务云安全方案 . 201 2.8.1 云安全需求及边界划分 . 201 2.8.2 政务专有云 安全体系架构 . 203 2.8.3 云平台基础安全能力 . 207 2.8.4 多租户云安全之防火墙服务 . 211 2.8.5 多租户云安全之负载均 衡服务 . 216 2.8.6 多租户云安全之其他增值服务 . 220 2.9 政务云备

5、份方案 . 224 2.9.1 备份架构设计 . 224 2.9.2 存储备份 . 226 2.9.3 政务专有云数据备份 . 229 2.9.4 云主机备份 . 235 2.9.5 云数据库备份 . 240 2.9.6 备份策略 . 247 第 3 章 设备配置清单 . 249 第 4 章 政务业务应用建设与迁移指引 . 257 4.1 新应用系统建设与部署 . 257 4.2 老应用系统云化建设咨询 . 259 4.3 测试与上线 . 261 4.3.1 开发 . 261 4.3.2 开发测试环境 . 261 4.3.3 测试支持 . 262 4.3.4 上线 . 262 5 4.4 现有

6、厅局委办业务整合迁移 . 262 4.4.1 应用迁移 . 262 4.4.2 虚拟化迁移 . 266 4.4.3 数据迁移 . 269 4.5 业务迁移路标规划 . 279 6 对本项目的技术服务类总体要求 的理解 项 目背景介绍 党的十八届三中全会通过的中共中央关于全面深化改革若干重大问题的决定明确指出，要深化行政审批制度改革，规范行政审批事项管理，提高行政审批办事效率。 2014 年 1 月，省政府下发了 XX 省网上政务大厅建设工作方案（浙政办发 2014 10 号），决定以建设省市县三级网上政务大厅为抓手，加快推进全省行政审批制度改革。为有效支撑全省网上政务大厅的运行，建立一套高速互

7、连、高可靠性的全省政务云平台势在必行。 XX 省委、省政府主要领导高度关注电子政务建设，对省电子政务基础设施利用率低、重复建设严重等 现象作出重要批示，要求整合电子政务资源，进一步降低行政成本。要有效解决这一问题，其重要手段就是通过云计算技术来整合分散的计算、存储、数据和业务资源，从根本上解决电子政务应用部署灵活性不高、运维困难等问题。 目前，全省统一的电子政务网络已经运行多年，其中电子政务外网承载了全省大部分政务部门的业务应用。电子政务外网省至市广域网带宽为 155MB，省市县乡四级电子政务网络实现全覆盖。部分政务部门已在应用云计算技术，有些地方尝试开展了地方云计算平台的建设工作，能够提供虚

8、拟主机、存储备份等基础云服务，这些都为建设全省政 务云提供一定的经验。同时，调研发现，大部分政务部门建设云计算系统时，较少部署云安全系统；少数省级厅局（如公安、税务）初步建成异地灾备系统并投入运行。 项目 建设意 义 电子政务云平台的搭建将有助于我省电子政务从粗放式、离散化的建设模式向集约化、整体化的可持续发展模式转变，使政府管理服务从各自为政、相互封闭的运作方式向跨部门跨区域的协同互动和资源共享转变。 7 1、云计算能够降低电子政务成本 在电子政务云环境下，可以将信息技术资源交给专业的第三方云服务商管理，由云服务商提供需要的信息技术基础架构、软硬件资源和信息服务 等，政府根据按需付费的原则定

9、制需要的信息服务。这为政府带来了两大好处：一是政府不需要投资建立数据中心和大型机房，购买服务器和存储设备等，从而节省建设费用；二是信息软硬件资源交给专业的云服务商管理，政府不再负担信息系统维护和升级，节省了运维费用。 2、云计算提高电子政务部署效率 电子政务云具有较高的灵活性，政府实施新的电子政务工程时，不必购买额外的软硬件，而是利用已有云基础设施，快速部署系统，提高电子政务应用部署速度。开发者在一个平台上构建和部署应用程序，大大提高了信息系统部署效率。 3、云计算降低信息共享和 业务协同难度 长期以来，我国电子政务普遍存在各自为政、资源分散等问题。尽管信息难以共享的根源在于电子政务机制问题，

10、但云计算能从技术上降低信息共享和业务协同的难度。通过电子政务云平台，多个政府部门可以共用相应的基础架构，实现各政务系统之间的软硬件共享，提高电子政务信息共享的效率，扩大信息共享范围；软硬件资源和信息资源的共享将有利于促进各部门内部与部门之间的业务系统的整合，为政府部门业务协同创造条件。 4、云计算有助于提高政府服务效率 电子政务云实现政府软硬件资源所有权与使用权的分离，政府将在不拥有软硬件资源的 情况下享受信息服务。因此，政府部门能够集中人力物力进行本部门的业务运转，从而减轻政府行政负担，使政府能有更多的精力专注于面向公众的公共服务，提高政府效率。同时，在部署了以云计算为技术支撑的电子政务云以

11、后，后台信息的烟囱式部署方式的壁垒将被打破，从而实现电子数据的统一共享，这对前台服务界面的统一打通有着重要意义，将使得电子政务统一化不再停留在前台展示层面，而切切实实的实现电子政务服务的高效与统一，老百姓在使用电子政务服务的时候，不再只是从纸质服务到电子服务的变化，而是真正意义的一个窗口办所有事情，大大提高了服 务质量，效率，以及老百姓的幸福感，从而助力和谐社会的建设。 8 项目 建设原则 XX 省政务专有云的总体建设原则如下： 一、 统一规范 由于云计算是一个复杂的体系，应在统一的框架体系下，参考国际国内各方面的标准与规范，严格遵从各项技术规定，做好系统的标准化设计与施工。 二、成熟稳定 由

12、于云计算的发展变化很快，而本项目建设时间紧，涉及面广，应用性强，在设计过程中，应选成熟稳定的技术和产品，确保建成的政务云平台适应各方的需求，同时节约项目施工时间。 三、实用先进 为避免投资浪费，政务云平台体系的设计不仅要求能够满足目前 业务使用的需求，还必须具备一定的先进性和发展潜力，使系统具有容量的扩充与升级换代的可能，以便该项目在尽可能的时间内与业务发展和信息技术进步相适应。 四、开放适用 由于云计算平台为各业务应用系统提供支撑，必须充分考虑系统的开放性，提供开放标准接口，供开发者、用户使用。 五、安全可靠 本项目涉及用户范围广，数量大，实时性强，设计时应加强系统安全防护能力，确保系统运行

13、可靠，业务不中断，数据不丢失。 总 体 建 设目标 与 分期建设目标 本项目的总体目标是建设省政务云平台和云网络，为网上政务大厅和其他业务系统提供安全可靠的云 基础设施和云软件服务。本项目共分两期，第一期目标是在 2014 年 5 月底以前，建设省级政务云平台和云网络；第二期目标是在 2015年 6 月底以前，各市按统一标准建设各地的政务云平台和云网络。 总体 建设任务与分期建设任务 我省政务云的总体任务是完成 XX 省、市两级政务云平台，以及连通省、市、 9 县（市、区）三级的政务云网络建设，形成完善的云安全保障、云灾难备份和云运维管理体系。 第一期建设任务是制定省政务云平台、安全和管理相关

14、标准，建设省级政务云平台、云网络省级城域网及全省广域骨干网，连通省、市、县（市、区）单位的网上办事 大厅和业务系统，初步完成云安全和云运维管理体系建设， 第二期建设任务是依照统一标准，各市根据实际情况建设本地政务云平台及云网络城域网，完成全省云安全、云灾难备份和云运维管理体系建设。 项 目 需 求 的理 解 省政务服 务网专有 云平台集中承载了支撑网上政务大厅运行的核心业务和数据，并对省 级 各厅 局委办 政务部门提供基于 IaaS、 PaaS、 SaaS 层面的云服务，并通过政务云网络将这些服务安全输送给政务云用户。政务云 IaaS 层，提供硬件和软件基础设施服务，具体可包括云主机、云存储、

15、云网络、云数 据库、云负载均衡 和云 安全 等服务； 政务云 SaaS 层向云用户提供即开即用的软件服务；政务云 PaaS 层，提供统一的云应用框架、开 发测试平台、 数据交换平台等通用功能组件。省 政务 专 有云平台建成之后， 将 成为各地市政务云中的备份中心， 地 市本地云资源（ 计 算、存储、网络） 不 够时，可以借用省政务 专 有云平台的资源实现备份、扩展和业务的爆发。 XX 省 电 子政务现状调研 根据前期调研，我们了解到 XX 省政府机构内部管理领域信息化现状。仅省直属数据中心就建设了 65 个机房，面积 8200 多平方米，拥有超过小型机 190 余台、 PC 服务器 1400

16、余台，计算资源平均利用率约 10-15%。具不完全统计，从2008 以来到 2012 年 XX 省政府 39 个直属部门的电子政务投入资金达 11.7 亿元。总体来看， XX 省政府机构内部管理领域的信息化现状可以总结为以下三个特点，一是资源整合需求迫切；二是服务对象众多；三是系统建设和维护成本较高。该领域信息化建设与云计算的结合解决方案就是电子政务云。可以利用电子政务云，依托政务专网，为政府各个部门搭建一个底层的基础架构平台，把现有的政务应用迁移到平台上并且在统一的基础设施上开发定制未来的新应用平台和系 10 统，去共享给各个政府部门，提高它的服务效率和服务的能力。 目 前， XX 省电子政

17、务主要面临以下问题 ： 一是网 上政务大厅 的 建设 。省级政府部门未设立集中办事的实体大厅，迫切需要统一的政务云平台，为审批业务系统提供云主机、云存储、云开发平台、共性应用软件等，从“基础施设即服务”、“平台即服务”、“软件即服务”等多个层面来支撑网上政务大厅有效运行。同时，各市也迫切需要建设市级政务云平台，以承担市级业务应用。 二是政务云计算标准不统一。目前，工业和信息化部尚在制定电子政务云相关标准，我省的地方标准尚未发布。由于缺少对电子政务云的建设和运维的指导性意见，各地、各部门对电子政务云总体 框架理解不一，“低标准、小规模、建设散、弱运维”的现象突出，反而造成不必要的资源浪费。 三是

18、云安全意识相对薄弱。目前，大多数在建和已建政务云的政务部门对云安全认识不足，尚未系统开展云安全建设工作。由于云计算的复杂性，对其安全运维管理也带来新的要求，如果没有统一的云安全防范措施，将不利于政务云的建设和管理，用户也将面临更大的安全风险。 XX 省政务 专 有云 建 设 关 键 需 求 针对 XX 省电子政务存在的问题，结合其实际情况和不同部门顶层设计调研结果，我们提出利用云计算技术构建 XX 省电子政务专有云，为电子政务的集约化建设模式 提供有效的实现手段，通过 云服务的 模 式 支撑政务网的业务需求。 XX省电子政务专有云提供如下类型的云服务： 1、 政务云资源型类服务：其目标是向所有

19、政务网内的部门提供基础设 施 资源服务：云 主机 资源，云网络资源、云 安全资源 、云存储资源。 2、 政务云平 台 支撑类服务：其目标是向省 级各 政务部门提供平台 型的 支撑功能。可以提供包括开发测试环境、数 据库服务、 应用服务引擎、 Web 应用环境等。 3、 政务云运维咨 询类服务 ：其目标是省 级各 政务部门提供系统 运维与规 划咨询服务， 包括系统 规划咨询、系统 运 维、 应 用性能 监控与 报表、 应 用安 装 部署、系统 与 数据迁移 、数 据备份 等。 11 对 于上述三种类型的云服务 ， 需要满足如下要求： 安全 可靠 省政务云平台集中承载了支撑网上政务大厅运行的核心业

20、务和数据，承担着稳定运行和业务创新的重任。伴随着数据与业务的集中，云计算平台的高 可用保证是政务业务应用高可靠的基石 ，因此平台的建设从基础资源池（计算、存储、网络）、虚拟化平台、云平台等多个层面充分考虑业务的安全 可靠 ，基础单元出现故障后业务应用能够迅速进行切换与迁移，用户无感知，保证业务的连续性。需要 要充分保障物理资源层、资源抽象与控制层和云服务层稳 定性与 安全性，并提供云安全基础 服务，并提供异地容灾备份服务。 统 一平台，自助交付 云计算的最终目标是要实现系统的按需运营，多种服务的开通，而这依赖于对计算、存储、网络资源的调度和分配，同时提供用户管理、组织管理、工作流管理、自助 P

21、ortal 界面等。从用户资源的申请、审批到分配部署的智能化。管理系统不仅要实现对传统的物理资源和新的虚拟资源进行管理，还要从全局而非割裂地管理资源，因此统一管理平 台 与自动化服 务交付 是 提升服务 效率 的重要因素 。 省 -地 市两级云资源 互通 根 据省政 府 的规划， 云 平台的建设 采 用 省 -地市二级模 式， 省级政务云主要为省级单位服务 ，也可为有需要的地方提供云计算服务；市级政务云为本地（含县、市区）单位提供云计算服务。为 有效利用云资源，在 两 级平台网络互通的基础上，需要 实 现 上下级云之间的计 算、存储 资源互通，当地市云资源不够时，可以快速借用省政务云内的资源实

22、现备份与扩展，并在地市云业务突发时可以将业务应用云爆发到省政务云中运行。 12 项目总体架构及技术解决方案 总体方案设计 全 省政务云总体 架 构 全省政务云总体架构，如下图所示： 图表 1 全省政务云总体架构图 具体描述如下： 1 XX 省政务云为混合云架构，包 含公共云平台及政务专有云平台。公共云平台承担社会公众服务的内容如互联网政府网站等，政务专有云平台承担政府内部服务的内容如业务应用系统等，为省政务服务网、省级政务部门应用系统提供基础设施支撑。 2省政务云采用省、市两级架构。省级政务云主要为省级单位服务，也可为有需要的地方提供云计算服务；市级政务云为本地（含县、市区）单位提供云计算服务

23、。 13 3根据省政务外网标准，全省政务云分为资源共享专区和公众服务专区，资源共享专区主要承载数据交换、资源共享、行政审批等服务，公众服务专区主要承载公众服务类业务；公众服务专区首 选部署在公有云，也可部署在政务云内。 4政务云资源共享专区通过安全隔离措施访问公有云（互联网）、公众服务专区；各单位政务外网的业务系统应根据服务对象逐步迁移至省级政务云或公有云上，实现集中集约部署。政务专有云平台为 XX 省政务用户专用，该平台的主机、存储、数据库、系统软件、网络等物理资源不提供给其他用户使用。 5.部署在省政务专有云内的行政审批等业务应用，通过云节点与各厅局办与市县现有业务系统进行数据交互，云节点承担前置机中间件的角色，集计算、存储、网络功能一体，省政务专有云平台对其进行统一的管理与监控。 6.建议省级政务云和市级政务云通过不小于 2.5G 的高速宽带云网络进行互连互通，并与