省政务云建设方案交流

1、省政务云建设方案交流目录一、什么是政务云二、省政务云方案三、地市政务云与省政务云的关系四、业务迁云五、后续保障什么是政务云政务云是以服务群众为根本目的，为政府部门搭建一个底层的基础架构云平台，把传统的政务应用迁移或新建到云平台上，并将各级政府及职能门户的业务系统进行横向打通，实现数据信息的交换共享，同时依托云计算技术实现对于业务系统的承载；对新项目，政府不再新建机房等基础资源，采取购买服务的方式，达到数据共享，流程缩减、降本增效的目的，为电子政务的集约化建设提供有效手段。 -国家信息中心政务云十二金政务外网部门A部门B部门C部门D私有云政务云的分类政务云政务服务云G2C政务数据云G2G政务公开

2、网上办事网上开证明办理查询包含业务新建业务迁移数据备份政务云的建设的关键政务云架构先进技术创新搭建迅速合规安全可交付目录一、什么是政务云二、省政务云方案三、地市政务云与省政务云的关系四、业务迁云五、后续保障省政务云建设模式和最终的目标公众用户政府用户移动接入对外服务区对内服务区省政务云平台委办局业务省政务网络厅局委办委办局业务委办局业务委办局业务厅局委办厅局委办政府单位互联网接入省电子政务外网 阳光政务一张网 在线互动一张网便民服务一张网行政审批一张网省政务服务网行政权利清单责任清单企业负面清单财政专项资金管理清单放，管，服8省政务云电子政务外网整体规划拓扑省政务云建设关键点公众业务(G2C)

3、政府业务(G2G)性能与扩展个人用户体验安全合规兼容性业务迁云运维管理省政务云服务架构图 云应用安全政务资源协同共享平台网上办事大厅公共资源交易信息网电子监察平台 信用公安网上服务平台食品药品综合信息平台交通信息服务共享平台省直公积金查询省建设厅网上办事大厅社保综合管理系统健康医疗系统电子图书馆社区服务系统交警综合管理系统计生服务系统数据库与中间件省（1）市（10）区县（n） 管 端政务外网互联网移动互联网政府企业市民组织管理用户管理业务流管理资源管理平台安全数据安全网络安全终端安全配置服务日志维护备份服务设备维护监控服务人口信息数据交换平台大数据平台法人数据业务数据宏观经济基础地理网络计算存

4、储省政务云服务架构图部门业务区InternetCoreDBA2050DBA2050DB AuditFWFWNGFWRouter（MCE）电子政务外网城域网二级等保区三级等保区公共业务区安全资源区业务ToR存储ToR管理SW互联网业务区二级等保区三级等保区CoreFWFWLBRouter安全资源区业务ToRWAFFWFWLBFWFWNGFW数据库ToR数据库区DBA2050DBA2050DB Audit数据库ToR数据库区跨网数据交换存储区防病毒控制中心网页防篡改控制中心堡垒机云管理中心安全管理中心管理区管理FW管理ToR管理ToR政务数据交换平台主机加固主机审计主机加固主机审计DDoS安全邮箱

5、VxLAN+VPN隔离业务系统VxLAN隔离业务系统网站安全监控远程安全接入区SSL/IPSecFW对内服务区对外服务区省政务云区域划分门户网站网上办事大厅G2G业务数据交换平台委办局本地业务对外服务区对内服务区互联网业务区公共服务区部门业务区省政务云云管理平台对内服务区管理对外业务区管理资源申请门户平台身份管理云服务目录管理工作流配置管理计量/计费性能监控IaaS平台标准接口PaaS平台标准接口统一运维管理平台政务共享业务政务专享业务对社会业务门户网站工业云对公众业务对企业业务对外服务对内服务政务纵向业务数据安全交换云管理平台省政务云云管理平台省政务云数据资源交换共享中心数据资源共享交换中心

6、目录一、什么是政务云二、省政务云方案三、地市政务云与省政务云的关系四、业务迁云五、后续保障地市政务云的结构划分部门业务区InternetCoreDBA2050DBA2050DB AuditFWFWNGFWRouter（MCE）电子政务外网城域网二级等保区三级等保区公共业务区安全资源区业务ToR存储ToR管理SW互联网业务区二级等保区三级等保区CoreFWFWLBRouter安全资源区业务ToRWAFFWFWLBFWFWNGFW数据库ToR数据库区DBA2050DBA2050DB Audit数据库ToR数据库区跨网数据交换存储区防病毒控制中心网页防篡改控制中心堡垒机云管理中心安全管理中心管理区管

7、理FW管理ToR管理ToR政务数据交换平台主机加固主机审计主机加固主机审计DDoS安全邮箱VxLAN+VPN隔离业务系统VxLAN隔离业务系统网站安全监控远程安全接入区SSL/IPSecFW地市政务云与省政务云的对接网络对接（省政务外网）管理平台接口对接区县级政务大厅区县级政务大厅区县节点汇聚市级政务大厅市级政务云市级节点汇聚省级政务云地市政务云管理平台省政务云管理平台资源同步接口资源操作接口消息通知接口资源监控告警接口资源性能监控接口地市政务云合作伙伴的选择时间点要求政务服务网的实施规划，需于6月30日前完成“9+1”市州的政务云建设。合作伙伴的选择云管理平台Openstack对不同厂商硬件

8、有良好兼容性定制开发多种虚拟化技术的兼容纳管将现有物理软、硬件资源进行资源池满足虚拟机硬件升级时，服务不中断兼容物理机的统一配置云平台等级保护按照云安全规范完成等保二级与等保三级的逻辑隔离虚拟化安全措施，WEB安全，防病毒等服务目录和虚拟数据中心云主机、云硬盘、云网络、云数据库、云应用、弹性IP、镜像模板所有服务内容可作为能力可交付可运营合作伙伴需可提供全服务期的本地技术支持与服务提供各类方案，60天内可完成云平台搭建与省平台的平滑对接地市平台具有向省级平台业务迁移和调配的能力地市平台具有应用在故障后省级平台迁移的能力目录一、什么是政务云二、省政务云方案三、地市政务云与省政务云的关系四、应用部

9、署五、后续保障业务系统的部署网上办事大厅全流程业务系统电子监察系统电子证照系统统一身份认证省市县三级集中部署全省服务统一流程横向拉通全省监察合作伙伴的选择全省各级政务大厅已建行政审批电子监察系统共66家全部使用吉大正元产品全省进行升级时间点6月底完成23个试点地区的网上办事大厅以及相关业务系统上线12月底全省网上办事大厅全面上线。门户网站的部署省级门户网站与支撑平台地市级支撑平台1+N+1内容管理平台全文检索与大数据内容管理与智能感知统一身份认证门户网站唯一支撑平台政务公开的统一规范合作伙伴的选择可基于拓尔思提供的应用支撑平台进行网站开发，并与省级门户网站设计保持一致时间点6月底完成9市（州）

10、的门户网站建设及上云试运行12月末完成门户网站全面上线。政务服务网首页 政务云平台大数据架构资源管理YARN任务调度Oozie安全管理Kerberos文件系统HDFS集群安装布署消息队列Kafka数据管理可视化数据挖掘离线计算MapReduceMPP数据库HBase数据库用户管理用户自服务Hive数据仓库同步系统ZooKeeper内存计算Spark流计算Storm数据交换全文检索工作流管理集群监控管理大数据应用迁移服务评估分析信息收集方案设计迁移实施业务验证迁移服务信息收集根据信息收集模板，通过电话或现场交流的方式，主要收集内容如下当前业务系统组网拓扑、业务类型、服务器数量和分布源服务器软硬件

11、配置、操作系统和软件版本源服务器的资源包括CPU、内存、磁盘和网络等占用状况各业务系统之间的依赖关系评估和分析对信息收集的结果进行评估和分析：评估源服务器资源利用率，并计算迁移后虚拟机所需计算资源。评估源存储资源使用状况，并计算迁移后存储类型和容量。评估当前虚拟化平台是否已经具备迁移的条件。评估迁移对业务系统可能带来的风险，并提出规避或回退措施方案设计根据评估和分析结果，进行具体的迁移方案设计：确定迁移工具和迁移方式（在线/离线）规划并设计具体的迁移步骤，及所有服务器的迁移先后顺序。规划并设计必要的备份方案（可选）规划并设计迁移前后所需的网络环境规划迁移实施计划，包括迁移起止时间、团队成员和具

12、体分工迁移执行根据迁移实施方案中的步骤，执行具体的虚拟化迁移：迁移前环境准备，如迁移工具和网络环境迁移前对原业务系统执行健康检查数据备份（可选）暂停业务运行 （可选）通过迁移工具执行在线/离线迁移将业务系统切换到虚拟化平台并停用旧系统业务验证完成虚拟化迁移后，将对迁移后的业务系统进行验证和测试，以确认业务系统在虚拟化平台运行正常：输出测试方案与客户讨论，制定明确的测试计划按步骤进行业务系统的验证和测试完成测试后，输出测试报告知识传递根据客户需求和现场环境信息，确定演示培训方式和计划，主要内容包括：虚拟化迁移演示（迁移过程中完成）虚拟化迁移总结客户问题答疑目录一、什么是政务云二、省政务云方案三、

13、地市政务云与省政务云的关系四、应用部署五、营销部署政务云标志性事件协议签署政务云平台由联通公司作为总集成商承建；政务云的商务模式，即政府购买服务模式，包含有关价格或价格原则；本区域政务云部署的时间计划。云平台部署完成省公司政务云要求的承载能力及架构要求；满足本区域迁移或新建应用的承载能力，或得到客户认可的需求相应时限；应用的部署政务大厅业务和政府网站业务上云；财政、人社、发改迁移或新建上云（借鉴他省迁移或新建情况）；完成本级政府各部门应用系统调研并制定迁移思路和计划，省公司会下发调研模板）；农业、交通、医疗卫生、教育、金融、旅游、警务、智慧城市（城市管理）云孵化器中至少三个领域的应用的迁移或新

14、建上云（各地区上报）。推介的能力主管副总经理及至少有两个支撑人员具备政务云推介能力，省公司会下标准和范本；熟知政务云建设方案，要在省公司方案基础上本地化； 向各级部门推介的应用方案必须是云架构；政务云落地关键动作制订落地方案，全省培训指导地市需求调研，开展项目对接落实包保责任，完成本地化方案跟踪标志性事件，完善合作模式推进项目实施，按期完成交付拓展行业云项目，鼓励本地特色云阶段复盘交流，扩大项目收益责任单位省一体化支撑中心地市分公司 长白山管委会地市分公司 省公司关联包保单位地市分公司 试点县域分公司市分公司 试点县域分公司 关联支撑部门地市分公司，县域分公司省公司集客部责任人王 扬地市总经理地市总经理、地市包保人地市总经理 县域总经理地市总经理 县域总经理 支撑部门负责人集客销售团队王为关键动作拟定政务云落地方案，成立项目组并完成培训。依省政府文件，完成本地调研报告结合政府本地化现状及需求，制订方案签约政务云合作协议，成立联合项目组地市业务系统上云，数据迁移、网站整合至少包含各级政府、教育、医疗、公安、民生、人社、发改、财政、交通、科技等三个以上平台新建或数据迁移上云，签署正式合作协议跟进全省政务云落地进度，