省级电子政务外网-统一云平台建设方案

1、省级电子政务外网统一云平台建设方案对政务云的理解总体建设方案实施交付方案运营维护服务方案方案特色及优势说明汇 报 提 纲对政务云的理解以统一的国家电子政务网络为通道以统一的政务云数据中心为载体以统一的数据交换开放平台为纽带以统一的信息安全防护为保障信息共享互联互通业务协同大系统共治大数据决策大平台整合大服务融合构建公共基础设施服务大平台，提供集约化基础设施服务统一政务服务平台带动公共服务事项的深度一体化融合信息共享、数据开放、社会大数据应用，提高决策与治理水平跨部门、跨地区重大系统有效支撑协同共治纵横联动、协同共治建设目标总体技术框架湖南省省级电子政务外网统一云平台总体架构为“四横两纵”结构，

2、其中四横为基础设施服务、数据服务、平台服务和软件服务四层服务架构，两纵为云安全和云管理。建设内容电子政务外网云计算中心云监控管理平台政务数据交换和共享平台协同办公平台安全体系建设管理体系建设11234657本期项目建设和运营的关键点构建可扩展的政务云平台的技术要求架构开放弹性易扩展安全安全合规交付能力运维实施交付运维能力服务自助和自动化交付定制能力构建开放弹性易扩展架构，满足政务云渐进式建设需求重视云管平台服务交付和运维管理的关键和核心要遵循“国家信息安全等级保护”和“电子政务信息安全等级保护实施指南”， 进行分级分域安全管理在实施交付和运维上，具备一站式的整体实施交付和运维能力云计算整体服务

3、能力传输资源互联网资源IDC资源3G/4G资源云资源云计算整体咨询云咨询安全咨询私有云规划设计混合云规划设计行业云规划设计云迁移咨询运维咨询CPU/内存/IO虚拟化共享文件系统开发测试服务通用中间件数据交换平台云基础设施云主机云存储云防火墙云负载均衡云网络主机集群动态资源调度分布式虚拟交换机云服务平台业务组件大数据云数据库政务应用政务系统业务系统基础办公网上办事应用运行环境基础资源虚拟计算资源池虚拟网络资源池分布式存储资源池云管平台云服务门户资源管理服务管理服务政务云集成建设云安全服务安全评估安全加固渗透测试等保测评云安全整体服务安全基线服务运营维护设备管理配置管理镜像管理备份管理日志管理监控

4、报表咨询规划集成建设安全合规容灾迁移运营维护灾备与云迁移灾备集成灾备预案开发灾备演练数据迁移灾备整体服务应用迁移云灾备服务信息系统总集成服务对政务云的理解总体建设方案实施交付方案运营维护服务方案方案特色及优势说明汇 报 提 纲1二级目录电子政务外网建设方案云数据中心建设方案容灾备份建设方案安全体系建设方案应用软件建设方案总体建设方案网络整体架构设计广域网架构设计10G1G100M城域网架构设计10G10G1G核心层汇聚层接入层路由设计MPLS VPN设计QOS设计1二级目录电子政务外网建设方案云数据中心建设方案容灾备份建设方案安全体系建设方案应用软件建设方案总体建设方案面向未来的IT基础架构S

5、D-DC：业务驱动的分布式云数据中心面向业务的服务化VDC：构建标准化的IT环境，解决应用部署的复杂度一个数据中心，当多个用高效的管理平台：解决管理的复杂度多个数据中心，当一个管开放弹性的架构：解决基础设施建设的复杂度SDN云网协同，解决DC资源统一调度的复杂度统一资源管理（OpenStack ）部门A（VDC）计算服务存储服务网络服务数据中心 N数据中心 1OpenStack虚拟资源池计算/存储/网络OpenStack虚拟资源池计算/存储/网络SDN物理资源池物理资源池绿色机房绿色机房云数据中心架构SD-DC运营管理运维管理安全服务Xxx管理员/用户Xxx管理员/用户部门B（VDC）VXLA

6、N Fabric虚拟FWSDN控制器虚拟化资源池虚拟化计算资源池物理机资源池Hadoop 资源池VTEPVTEPVTEPVTEP虚拟化VXLAN 网关核心交换机TOR接入交换机策略下发策略下发策略下发网络虚拟化接入层核心层10G定制化可运营云管理平台贴合省政府外网云平台需求定制开发, 友好可视化的自助服务门户和服务流程，快速支撑业务需求成功案例：宁夏政务云、青海政务云、贵阳政务块数据平台、中国电信天翼云面向业务的服务化VDC：构建标准化IT环境，解决应用部署的复杂度VDC构建标准化IT环境，提供DCaaS服务：VDC逻辑资源：VDC包含计算、存储网络、软件等资源；资源可来自多个物理DC。VDC

7、支持自服务管理，VDC内可创建多个vAPP，支持网络安全隔离和自动化部署。VDC支持网络和应用自动化，实现业务的快速部署VDC支持资源SLA等级划分和调度满足不同业务的SLA需求自动化伸缩-业务应用集群资源自动弹性伸缩全局掌控：全局信息统一呈现（拓扑、告警、性能、报表等）1二级目录电子政务外网建设方案云数据中心建设方案容灾备份建设方案安全体系建设方案应用软件建设方案总体建设方案采用同城双活和异地备份方式实现两地三中心容灾架构主数据中心DWDM云双活容灾云数据级容灾OSAPPOSAPPOSAPP物理机虚拟机OSAPPOSAPPOSAPPOSAPPOSAPPOSAPP物理机虚拟机OSAPPOSAP

8、POSAPP数据验证、测试机DBDBAPPAPP备份存储同城双活数据中心异地灾备中心IP 存储网络分布式存储FC SAN网络集中存储IP 存储网络分布式存储FC SAN网络集中存储备份设备政务外网同城双活架构一期构建同城业务双活集群，实现关键业务双活即：RTO=0，RPO=0异地备份架构二期新建异地灾备中心，通过数据复制技术，实现业务数据异地备份同城双活技术架构存储层应用层主数据中心LBLBLB同城双活中心基于虚拟LUN实时镜像技术实现双中心存储双活网络双活100km裸光纤网络层GSLBSLB存储层网络层数据库层数据库层应用层LBLB数据库双活层跨站点数据库集群实现数据库双活SLB应用负载均衡

9、技术+中间件集群技术实现应用双活应用双活层GSLBSLB存储双活网络虚拟化技术、大二层技术实现网络双活波分设备波分设备分支机构WAN数据库集群数据库集群存储存储应用集群应用集群GSLB技术引导入站流量负载均衡Fusion SphereFusion Sphere正常业务访问流量DNS数据流WEB数据流数据库数据流存储数据流容灾切换场景DNS数据流WEB数据流数据库数据流存储数据流抢仲裁成功抢仲裁成功站点故障WEB服务器故障数据库服务器故障同城链路故障1二级目录电子政务外网建设方案云数据中心建设方案容灾备份建设方案安全体系建设方案应用软件建设方案总体建设方案政务云安全体系架构安全区域规划安全部署架

10、构采用VPC技术实现多租户安全隔离多租户安全隔离技术VDC为不同的租户分配专属的VPC虚拟网络资源VPC之间通过虚拟网络资源进行访问控制，实现多租户安全隔离采用虚拟防火墙实现多租户内部虚拟机安全隔离SOC平台安全SOC平台安全态势感知动态安全理念的SOC系统1二级目录电子政务外网建设方案云数据中心建设方案容灾备份建设方案安全体系建设方案应用软件建设方案总体建设方案政务数据交换共享平台解决方案设计政务数据交换共享平台是政务云平台数据服务层的核心能力之一解决方案整合数据集成平台、数据交换共享平台与数据资源目录三大基础平台实现数据归集、资源目录体系建立、数据交换和共享政务数据交换共享平台-方案优势对

11、政务云的理解总体建设方案实施交付方案运营维护服务方案方案特色及优势说明汇 报 提 纲实施团队本地化服务能力保障实施团队设计团队现场服务团队专家支撑团队 湖南邮电规划设计院有限公司 湖南通信建设有限公司 湖南通信建设监理有限公司 中国电信湖南系统集成分公司 成立公司化专业运营公司中国电信云及IDC运营中心 中国电信云公司 中国电信湖南系统集成分公司 中国电信湖南客户支撑中心 中国电信客户支撑中心 中国电信集团系统集成公司 湖南创发科技有限责任公司 湖南省电子政务内网建设和运营服务湖南省政府全省视频会议系统建设运营服务长沙市公安局“天网工程”建设运营服务湖南省烟草公司双活数据中心建设和运营服务湖南

12、省卫生厅同城灾备系统建设运营服务湖南省网上信访系统和门户网站改版升级项目湖南省电子政务中心数据中心设备采购集成项目。完全依托湖南电信本地能力完成的类似成功案例 施工进度安排里程碑1：前期准备完成里程碑2：外网网络升级改造完成，智能网管上线里程碑3：数据中心建设完成里程碑4：安全体系建设完成里程碑6：人社厅数据迁移完成里程碑5：应用软件建设完成培训方案按照自上而下先试点后并行的方式进行网络迁移VRF to VRF临时链路迁移路线迁移路线迁移路线迁移路线云平台应用和数据迁移迁移工具对象数据库迁移系统迁移数据迁移范围迁移流程实施后续管理规划信息收集关联分析迁移评估风险分析设计制定策略开发预案风险应对

13、迁移计划实施手册测试备份数据演练真正迁移监控评估优化验收数据复制 系统复制数据库复制支持磁盘镜像和异步实时复制支持操作系统级别数据复制支持数据库日志复制和克隆流程支持支撑迁移流程阶段一：树立标杆阶段二：批量迁移阶段三：并行推广应用数据库操作系统数据设备采用OGG技术实现人社厅数据迁移备份生产查询数据复制对政务云的理解总体建设方案实施交付方案运营维护服务方案方案特色及优势说明汇 报 提 纲运营维护服务总体视图湖南省政府及直属单位客户中国电信基于ITIL V3 的用户关系管理/服务级别管理/变更管理/问题管理统一接口服务接口服务热线/客户经理/项目经理/运维经理（服务热线时间：每周7天，每天24小

14、时）运维管理系统具备良好扩展能力和兼容性第三方第三方协调和支持服务内容运营管理用户管理 权限管理 应用管理 计费管理资源开通 资源变更资源回收 资源监控公司化、专业化、本地化的专业维护运营团队 三级支撑团队服务团队成立电子政务外网云运营公司集中值守、故障主动发现的监控手段标准化云平台维护与运营 流程安全的IT环境和丰富应用 支撑大数据系统分析应用支撑 领导决策运维管理监控值守维护响应热线服务事件管理应急演练重点保障备品备件技术支撑政务外网业务保障设备维护资源管理云平台机房巡检平台管理基础管理平滑迁移安全运维安全审计行为管理病毒防御数据安全网站群运营管理监测服务智能分析安全邮箱安全监测运营报告升

15、级服务热线服务服务组织架构服务台二线专家团队(20人 )业务运营中心技术支撑中心培训管理常驻运维团队（32人以上 ）网络工程师 3人安全工程师 2人云平台管理工程师 11人存储工程师 2人数据库工程师 2人网站群运维团队12人电子政务外网云平台运营公司支撑/保障团队项目领导小组设立本地化、专业化服务公司省公司主要领导挂帅网页设计师 3人网页前端实施工程师 4人网站群支撑平台运维工程师 2人网站群日常监测平台驻场工程师 1人网站群智能分析平台驻场工程师 1人运维支撑部 运营服务部维护巡检VIP专属服务中心三线专家支撑团队服务质量管理操作维护中心运营公司现场常驻运维团队（32人以上）姓名性别岗位资

16、格证明在本项目担任的专业技术职务/岗位证书名称级别证号戴国晖男系统分析师高级09102420036网站群智能分析平台运维工程师汤婷女HCNP高级010200802198420311151601云平台管理工程师陈鹏男HCNP高级010200802193805663171605云平台管理工程师蒋涛男工程师/HCNP高级HCNP：0802193805663171393云平台管理工程师陈昱女HCNP高级010200802193805663171410云平台管理工程师陆江女HCNP高级010200802193805663171421云平台管理工程师唐韧女HCNP高级0102008021984203111

17、51724云平台管理工程师叶玲兰女HCNP高级010200820198420311152715云平台管理工程师运维团队运营公司管理团队与支撑服务团队姓名性别 岗位资格证明拟在本项目担任的职务或技术岗位证书名称级别证号专业韩冬男PMP、项目经理高级PMP：1358652/项目经理：311070733电子工程运营公司负责人/数据库工程师粟立峰男高级工程师高级9811050008交换运维支撑分部/总负责人李想男PMP、CCNA、H3CNE、CBCI、网络工程师高级051000058939/PMP:1710652工程自动化网络工程师王珺男网络工程师高级1224430057互联网技术网络工程师罗军男网络

18、工程师中级12224430137通信工程网络工程师陈方雄男网络工程师中算机软件网络工程师郭峰男CCIE、EMC高级CCIE:35114网络工程网络工程师张朋辉男CISP、ITIL高级CISP:CNTTSEC2012CISE00226/ITIL:02272646-01-ME84电子与计算机工程安全工程师邱彦男软件设计师,CISP,CISSP高级5115250038553672计算机科学与技术专业安全工程师谢寅男信息安全专业人员CISP高级CNITSEC2015CISE01575信息安全安全工程师朱扉男Citrix CCA、Citr

19、ix CCSP高级曙光认证：DSC201327/联想认证：176876345空间信息与数字技术云平台管理工程师三线技术支撑专家（9人）于浩云计算事业部技术专家担任过多个政务云安全项目运维负责人，具有丰富的政务云安全实施建设及运维经验。EMC、IBM、AMBCI、CBCI任杰云计算事业部高级工程师11年电信及IT行业运维经验，具有丰富的政务云安全实施建设及运维经验。IBM、HP、EMC、联想认证、华为认证冯文倩外包服务部运维经理10年电信及IT行业运维经验，具有丰富的政务云安全实施建设及运维经验。PMP、项目经理认证、信息系统项目管理师、ITIL张磊云计算事业部高级工程师7年电信及IT行业运维经

20、验，具有丰富的政务云安全实施建设及运维经验。EMC余建春云计算事业部高级工程师20年电信及IT行业运维经验，具有丰富的政务云安全实施建设及运维经验。EMC、CBCI张岩云计算事业部高级工程师5年电信及IT行业运维经验，具有丰富的政务云安全实施建设及运维经验。EMC、华为认证中国电信郑重承诺：严格按照招标要求，完成本地运营公司组建、配置高素质员工队伍，遵从人员日常管理办法，保持驻场团队人员的稳定性！网络运维服务方案维护内容724小时网络监控服务724小时网络维护服务724小时线路维护服务网络配置/扩容/升级服务应急预案与服务保障演练设备/板件/软件维修服务原厂备品备件更换服务客户/业务服务质量分

21、析告警推送服务评价综览告警监控开通展示性能监控VIP专属服务故障响应省-市-县-乡镇驻地维护集团大客户网管集约化监控中心湖南省政务外网运营公司独立的质量管理团队丰富的建设维护经验案例全面的维护服务知识库设备软硬件原厂良好的合作关系业务开通透明化故障主动发现网络承载监视、控制、调度网络设备维护、测试、管理设备的日常维护与配置管理网络信息安全与资源管理客户业务透明化开通管理云平台运维服务方案724小时监控值守设备性能实时监控日常巡检告警处理及用户投诉处理故障处理及工单调度应用部署测试平台压力测试安全管理用户管理资源管理故障升级管控重大事件重点保障应急预案与演练服务质量管控培训方案 与实施智能运维故

22、障管理流程平台日常维护安全运维服务方案全周期360度安全保障快速专业专业安全服务丰富运维工具安全日志分析、安全设备日常巡检、安全策略配置维护、安全设备软件升级，安全漏洞扫描、安全配置核查、安全漏洞升级加固、安全事件应急处置等安全设备日常维护工作安全设备巡检服务互联网安全审计服务系统安全分析审计检测服务流程互联网行为管控服务防木马病毒服务防数据泄露服务风险评估服务云端应用安全政务云平台与政务外网互联安全检测服务标准性可控性整体性最小影响保密性网站群运维服务方案网站群日常监测网站群安全监控湖南省政府网站管理平台网站群智能分析网站内容结构优化分析搜索引擎收录（SEO）优化网站考核访问量指标保障优化网

23、站运行环境省政府门户网站微信公众号结构优化省政府门户网站app客户端运营分析省政府门户网站app客户端结构优化平台维护安全事件验证漏洞验证应急演练系统日常维护巡检日常监测排名页面审核数据网站群更新数据巡检网站群健康诊断数据巡检网站群网络巡检网站群网站改版后调整网站群分析模型调整在线处理各类需求服务应急处理网站群运维服务公务员安全邮箱运维方案运营保障724小时的电话支持服务系统优化升级服务防病毒/反垃圾云升级操作系统运行情况监测服务及月度运营报告系统安全状态监测服务与月度系统安全状态监测报告运维服务流程根据电子政务外网、云平台运维与运营、信息安全、网站群维护、安全邮箱以运营公司提供专属服务，定制

24、全服务生命周期流程运维服务工具-各类专业网管综合告警系统电子工单系统波分综合网管系统ChinaNet网管系统SOC系统CN2网管系统移动综合网管系统国际陆缆网管系统各类先进的运营商级别的专业网管系统：高效业务管理手段，强大业务服务能力对政务云的理解总体建设方案实施交付方案运营维护服务方案方案特色及优势说明汇 报 提 纲技术方案优势（1）-基于开放架构搭建高度简化、标准化、自动化、弹性的电子政务云计算平台提供弹性自动化的基础设施、按需的服务模式和更加敏捷的IT服务水平弹性开放架构：使用开源架构，软硬件解耦，解决基础设施建设复杂度SDN云网协同：基于SDN灵活组网，实现云网融合，业务快速部署基于S

25、LA运营：资源下发时可以基于资源的SLA进行定义，保障不同应用对应不同资源服务等级统一的运维和运营管理：多DC统一运维视图，实现多数据中心当一个管技术方案优势（2） -两地三中心容灾，全方位解决业务连续性问题生产中心政务外网同城灾备中心DWDM云双活容灾同城应用级容灾云主备容灾广域网应用级容灾FC SANOSAPPOSAPPOSAPPVISStorageFC SANStorage物理机虚拟机OSAPPOSAPPOSAPPOSAPPOSAPPOSAPP物理机虚拟机OSAPPOSAPPOSAPPOSAPPOSAPPOSAPP物理机虚拟机OSAPPOSAPPOSAPP云双活云主备FC/IP SANF

26、C/IP SANDBAPPDBDBAPPAPPIP SAN本地高可靠方案本地数据备份本地高可用解决方案同城容灾方案主备容灾解决方案双活数据中心解决方案异地灾备方案两地三中心解决方案云容灾解决方案 中国电信可以为政务云平台提供多层次灾备服务方案本地高可靠：基于集群技术和本地数据备份，实现本地业务高可靠保护同城双活：采用同城主备容灾和双活数据中心容灾技术，实现业务连续性保护异地灾备：采用异地数据备份技术，实现数据异地保护。SmartBCM 具备容灾全生命周期的管理功能知识库管理 业务影响分析预案管理 演练管理应急指挥管理 评估/审计管理 数据分析流程工具安全工具权限管理沟通工具政策/法规行业规范/

27、监管要求行业经验/专业知识方法论系统状况理论知识报告/报表预案库问卷库演练工具包知识库工具平台分类检索导入/导出关联交互接口 是一个构架于通用软、硬件及云计算环境之上的稳定、开放、可快速定制的产品化平台系统，也是一个灾备切换平台。既能以增值服务的方式服务于现有的灾备服务产品，也可以作为单独的产品进行销售。 SmartBCM简化了传统的灾备切换流程，降低了演练对人员专业性的要求与演练成本，可以迅速整合人员、场地、设施等现有资源，以预案为中心，融入突发事件背景、处置环节、流程、应急知识库等信息，实现人员参与、流程驱动、操作自动化高效集成，有效支撑突发事件处置及应急演练，增强应对突发事件的能力，确保

28、业务中断和损失最小化，有助于不断发现和解决业务运行中存在的风险、完善管理措施及改善业务流程。免费提供 业务连续性管理平台中国电信拥有SmartBCM的完全自主知识产权！技术方案优势（3）-立体安全防护设计，提供全方位安全保障中国电信政务云安全整体原则：分级分域：按照“层层递进、纵深防御”的总体思想，做好分级分域全面防护：从物理、网络、主机、数据、应用以及管理等多个层面进行全面防护，打造可信政务云安全合规：遵循“国家信息安全等级标准”和“电子政务信息安全等级保护实施指南”以及政务云相关标准规范IT安全管理可管可控可信IT安全管理体系IT安全管理体系方针和策略标准和规范指南和准则IT安全组织体系决

29、策组织管理组织执行组织角色职责风险管理系统开发与建设安全维护安全监控事件响应安全检查IT安全运行体系IT安全技术体系物理终端网络系统应用数据云管端访问控制环境监控防火防静电电力供应环境安全管理终端准入防病毒补丁分发行为管理网络环境设计防火墙边界完整防病毒入侵检测设备安全配置安全接入漏洞扫描入侵检测系统加固安全审计身份认证访问授权应用审计代码安全安全加密数据库审计本地备份异地备份应用防护安全（等保）咨询安全集成安全服务云端安全灾备云网站安全专家鹰眼舆情云堤安全办公(手机管家)管道安全云运维CN2（MPLS VPN）VPDN终端安全加密通信安全手机安全办公安全APP手机管家安全咨询安全服务中国电信

30、“云堤”为云中心安全保驾护航运营商级的 近源流量清洗系统抗DDOS攻击能力是对省级云数据中心安全运行的的绝佳保障，中国电信可为客户带来额外价值。云堤 中国电信724小时DDos攻击监测防护体系，精准骨干网流量调度，TB级近源清洗能力，零误杀。当数据中心遭受来自外部的大流量DDOS攻击时，传统数据中心流量清洗设备，受性能和近目的清洗方式制约，难以真正防御。技术最先进、性能最优的抗DDOS防护产品技术方案优势（4）-业界领先的产品选型选型原则为确保电子政务系统高效稳定运行，项目产品选型均以功能和性能优先，采用国内制造的业界最领先的优势IT产品组合，同时充分考虑了与现网和国家信息中心同品牌对接的需要

31、。安全设备：选择了安全领域优势产品的最佳组合，如绿盟漏扫、深信服上网行为管理、天融信SOC等；并充分考虑了防毒墙和防火墙的异构，确保特征库更加全面；负载均衡：选择双活数据中心领导品牌之一的Radware，行业内具有双活中心的大量成功案例；服务器、存储、网络：均选择国内市场排名前三的知名品牌，其中外网骨干网络设备采用与现网相同的NE系列路由器，迁移割接更加平滑；DLP大屏、投影：选择国内第一品牌威创的大屏+松下的激光工程投影，确保最佳效果与服务；云平台：选择成熟的与计算、存储、网络设备能充分对接和联动的华为云平台；网管、CA：锐捷的网管和格尔的CA，都是国家、省信息中心正在使用的产品，可以实现与

32、现网和国家信息中心完美对接，成熟、可靠、便捷；中间件和数据交换平台：国内排名第一的厂商金蝶的产品，确保交付实施的成功。选型说明最全最优的云服务权威资质信息系统集成一级资质顶级的国家安全服务资质顶级的国家灾难恢复资质ITSS运维服务能力资质首批获得可信云认证拥有覆盖集成/安全/灾备/云服务的各类专业顶级资质拥有最丰富的政务云建设运营经验已经成功实施交付6个省级政务云项目浙江、四川、安徽、福建、甘肃、宁夏50+地市级政务云项目全国已启动政务云建设项目中，50%以上是电信承建浙江嘉兴政务云浙江衢州政务云浙江舟山政务云广东惠州政务云广东中山政务云广东清远政务云智慧广州政务云广东珠海政务云广州公安政务云

33、浙江义乌政务云浙江宁海政务云浙江丽水政务云浙江绍兴政务云江苏徐州政务云江苏泗洪政务云安徽池州政务云江西吉安政务云江西九江政务云江西修水政务云四川内江政务云广西来宾政务云广西柳州政务云广西南宁政务云湖北孝感政务云山东东营政务云福建泉州政务云上海崇明政务云云网联动的基础资源优势国家电子政务外网总集成商和服务商全国300个以上星级机房，20万机架能力高速DCI骨干网，实现IDC高速互联遍布全国CDN网，加速应用访问 中国电信是全球最大的基础网络服务提供商，拥有丰富的互联网、专线、DCI网、政务外网等网络资源，湖南省际直连出口带宽5350G，占本地出口带宽的65%以上，互联网用户份额70%以上网络资源全面覆盖至乡镇，政务云应用访问及横向接入与纵向延伸更为便捷。