政务云平台解决方案

1、政务云平台解决方案政务云的现状与挑战政务云的方案与产品政务云的优势与特点政务云的成功案例目录政府主导，政务云是第一步向服务型政府转变智慧政务、智慧民生智慧社区等；智慧城市政务数据中心/政务云政务数据中心建设主机托管，机房租赁服务器虚拟化面向服务提供政务应用上收IT资源统一规划IT资源统一管理政务网加固互联网统一出口；内网安全加固；安全、运维管理政务网建设地市政务城域网委办局接入网区县政务网延伸大型政务园区新建基础建设服务建设政务信息化发展-政务云是关键云计算改造电子政务-共建共用 国务院关于促进云计算创新发展培育信息产业新业态的意见国发20155号探索电子政务云计算发展新模式。鼓励应用云计算技

2、术整合改造现有电子政务信息系统，实现各领域政务信息系统整体部署和共建共用，大幅减少政府自建数据中心的数量。政府自建数据中心数量减少5%以上新建电子政务系统须经严格论证并按程序进行审批。政府信息化发展-云计算改造电子政务一场深刻变革：政务云是政府信息化的一场深刻变革；改变了以往的建设、管理运维模式，触动了众多部门的利益；一种建设模式:政务云是一种新型的政府信息化建设模式；集中统一、集约建设、统一规划、统一建设、统一管理服务；一种服务模式：政务云是一种新型的IT服务模式；随需而变，动态扩展，灵活调度；政务云的本质建设政务云，有助于电子政务从粗放式、离散化的建设模式向集约化、整体化的模式转变。政府实

3、施新的电子政务项目时，利用已有政务云基础设施，可快速构建和部署应用程序，提高电子政务应用部署速度。1有利于提高电子政务部署效率2有利于降低信息共享和业务协同难度3有利于提高政府服务效率通过政务云，多个政府部门可以共用相应的基础架构，可实现各政务系统之间的软硬件资源和信息资源的共享，从技术上降低信息共享和业务协同的难度，为政府部门业务协同创造条件，有利于促进各部门内部与部门之间的业务系统的整合。通过政务云，使政府管理服务从各自为政、相互封闭的运作方式，向跨部门、跨区域的协同互动和资源共享转变，可提高政府工作效率。政务云建设收益分析-社会效益（针对政府）共享业务Internet业务业务描述：G2G

4、、G2B政府统一规划横向互访业务；行政审批、办公系统、综合治税形式：依托于电子政务外网；各个委办局统一规划；业务描述：G2B对外发布，政府门户网站，对公众服务；形式：依托于电子政务外网；对Internet开放服务；整合方式：1、统一现有门户网站群；2、Web服务器虚拟化；专享业务区业务描述：政府委办局的纵向业务；从国家部委、省、市、区县；国土、卫生、工商等。形式：依托于本部门的业务专网；依托于统一的电子政务外网；整合方式：1、先整合在电子政务外网业务；2、针对存在于业务专网的业务，需要先做网络整合，再做专有纵向业务的整合；3、专网整合过渡方案，采用二层专网与云平台互联的方案；政务云的整合对象-

5、三类业务第一类：小型类型：机房环境差，维护能力弱，整合意愿强烈；典型部门：计生委、卫生局、党校等；方式：优先整合基于电子政务外网的业务，快速上线整合；类型：机房环境较好、维护能力较强，整合意愿低，难度大；典型部门：工商、国土、审计、环保、城管等；特点：多数是非涉密业务，承载在电子政务外网上；方式：网络整合：在城域网上开纵向VPN方式，逻辑隔离；业务整合：以主机托管、部分非涉密，以虚拟机承载；类型：传统强势部门，信息化建设完备，业务安全等级高；典型部门：公安、财税、社保、教育等；特点：业务有较强的安全性要求；多由国家、省统一规划；方式：不建议服务器物理整合；数据整合、共享为主要整合目标；第二类：

6、中型第三类：大型政务云的整合对象-三类委办局核心问题租户间隔离租户内可定义审计与监控继承性：电子政务云业务，仍然是政务业务系统，也需要依照其重要性进行等级保护合规性：局委办租户利用云平台架构，需要按照其重要性进行等级保护，云平台提供者必须要考虑运营方式下租户如何合规政务云安全需求云安全等级保护-国家公安部：信息系统安全等级保护基本要求 云计算安全技术要求信息系统安全等级保护测评要求 云计算要求政务云安全保护-国家信息中心：政务云安全技术要求与实施指南政务云平台安全等级保护测评方法与规范政务云安全涉及标准网络安全管理流量和业务流量分离租户间网络安全隔离租户内部业务安全控制业务安全访问路径自定义虚

7、拟机间、虚拟机和宿主机间、虚拟机和物理机间的安全隔离云平台安全访问控制虚拟机、宿主机、物理机的安全访问控制资源安全不同级别计算资源安全隔离资源分配安全资源调度安全资源控制安全资源权限安全数据安全数据完整性数据保密性数据可恢复性审计安全审计数据的完整性审计数据的真实性审计第三方可接入性集中审计分别集中审计运维安全可运维性集中监控监控可持续性运维人员安全性三员分立云服务商的安全性可移植性安全云服务可迁移性云服务互操作性云平台的开放性云平台的兼容性政务云安全需求汇总数据库区业务应用区存储区出口互联区云平台管理区安全缓冲区服务器网络存储安全物理资源层虚拟计算资源池虚拟安全资源池虚拟交换网络资源池虚拟存

8、储资源池资源抽象控制层虚拟化内核共享文件系统主机集群CPU/内存/IO虚拟化备份与快照动态资源调度虚拟化管理生命周期管理镜像管理API接口配置管理云服务层自助服务门户多租户管理业务流审批监控与报表服务目录云主机/存储服务云网络安全服务云负载均衡服务数据库服务开发测试服务中间件服务IaaS服务PaaS服务SaaS服务运营管理服务政府办公能耗监测大数据应用城市综合管理网站群政务云需要交付什么服务？工业和信息化部信息化推进司关于印发基于云计算的电子政务公共平台顶层设计指南的函工信信函20132号传统项目省政务云基础设施(机房、线路)基础平台(硬件、平台软件)应用软件运营服务客户自己购买+客户自己购买

9、购买客户自建或租用云服务提供商政府厅局委办购买服务清华同方(清华同方或运营商)整体方案与产品提供商政务云之建设模式规模放大小规模试点局部放大全面整合以业务入手先示范，后扩大政务云可行建设步骤1、由新到旧：借助新业务上线，采用云方式部署，积累经验；然后原有委办局业务，逐步平滑迁移，同时需要充分业务保障；2、由近到远：先整合信息办自有业务，验证平台，积累经验；然后委办局业务上线；3、由易到难：由影响小的边缘业务开始，Web、APP、门户等；后停机时机严格，影响较大的专享业务；政务云之可行的步骤目录政务云的现状与挑战政务云的方案与产品政务云的优势与特点政务云的成功案例互联网省级政务云平台省厅局单位市

10、各局委办政务外网县(市、区)网络中心政务云县(市、区)汇聚点县(市、区)市省10Gbps2*10Gbps1Gbps100Mbps155Mbps图例:实线表示利用现有政务外网链路；虚线表示新建市政务云网络链路；政务外网省网络中心政务外网市网络中心1Gbps10Gbps互联网资源共享专区公众服务专区公众服务专区资源共享专区1Gbps政务云总体方案架构市级政务云平台政务云建设规划政务云整体部署方案部门业务区InternetCoreDBA2050DBA2050DB AuditFWFWNGFWRouter（MCE）电子政务外网城域网二级等保区三级等保区公共业务区安全资源区业务ToR存储ToR管理SW互联

11、网业务区二级等保区三级等保区CoreFWFWLBRouter安全资源区业务ToRWAFFWFWLBFWFWNGFW数据库ToR数据库区DBA2050DBA2050DB Audit数据库ToR数据库区跨网数据交换存储区防病毒控制中心网页防篡改控制中心堡垒机云管理中心安全管理中心管理区管理FW管理ToR管理ToR政务数据交换平台主机加固主机审计主机加固主机审计DDoS安全邮箱VxLAN+VPN隔离业务系统VxLAN隔离业务系统网站安全监控远程安全接入区SSL/IPSecFW云平台架构的选择云架构的作用OpenStack提供了一个操作平台或工具包，采用Python语言开发，整合了针对计算、存储、网络

12、基础资源的统一管理，封装资源，提供界面、接口，使用云如同操作Windows一样，实现面向大规模云业务的编排。云架构：主机、网络、存储、安全、计费等协同组织，提供服务主流云架构开源：发展快，架构先进，扩展性好； 安装调试复杂；商用化缺乏；闭源：厂商制约，扩展性不足； 对厂商依赖度大；云平台架构的选择OpenStack成为事实的云平台管理标准基础设施即服务IaaS基础服务账户/自动化虚拟机/物理机监控管理计费统计安全基础架构其他硬件网络存储服务器虚 拟 化（vmware, hyper-v,KVM)平台即服务PaaS身份认证管理数据同步/交换云接口中间件报表数据挖掘开发测试环境应用即服务SaaS基础

13、服务邮件即时通讯门户财务人事专业服务基础办公行政审批网上执法培训平台政民互动决策支持政务督查基础数据库市民卡政务公开电子监察电子政务内网客户端PC & 浏览器移动终端设备电子政务外网同方政务云参考架构政务云组织架构职责：云平台资源分配、运营、流程审批云运营管理员职责：云数据中心基础设施运维云运维管理员职责：维护租户云资源租户管理员职责：使用云资源最终用户租户1租户2租户3租户4部门1部门2部门3部门1部门2部门3XX业务模板通过云平台构建应用模板，实现复杂应用一键部署。云管理将通过拖拽的方式设计应用部署方式典型的三层应用模板，包含虚拟机、以及在虚拟机内部安装的Web、Application、D

14、B等软件，不同虚拟机之间的负载均衡及网络关系。VMApacheVMApacheVMWeblogicVMOracleInternet网络安装的应用负载均衡虚拟机将用户业务系统打包成一个模板发布到服务目录中，通过应用模板快速构建所需的业务系统 例如：涉及到各个委办局的权利清单系统，可以统一制定业务模板，由委办局自助申请，省去繁琐的部署工作。业务模板发布用户申请自动部署政务云业务模板一键交付政务云业务云化兼容性解决方案关键需求：委办局专网IP地址与政务网重叠；委办局要求不改变应用的网络规划，无缝迁移动云中。FWLBVMVMFWLBVMVMVRF 1VRF 2（Virtual Private Clou

15、d Tenant），有私网IP地址需求，可以为其申请的主机自主分配私网IP地址。不同的VPC租户IP地址网段允许重复StorageStoragevPC租户政务云vPC1vPC2vNETvNETvNET委办局专网VLAN/ L2FWLBVMVMVRFnStoragevNET政务云数据库兼容性解决方案Oracle数据库在政务应用的比例达到了一半以上常见的云数据库服务种类：OracleMS SQLServerMySQLOracle数据库迁移到云平台的关键点：Oracle数据库代码的兼容可靠性与性能政务云数据库兼容性解决方案通过政务云实现数据库自助化申请和使用Openstack种 类： MySQL 6

16、.5最大并发连接数： 1000容 量： 50GORACLE资源池MySQL资源池SQLServer资源池oracleoracleoracleMySQLMySQLMySQLSQLServerSQLServerSQLServer申 请返 回MySQLMySQLMySQLMySQL资源池同一台物理服务器上部署多套数据库数据库之间资源独占数据库自助申请、自动化部署，无需人工干预；将 数据库 部署在物理服务器上，保证可靠稳定；一台物理服务器部署多套数据库，提供资源利用率；数据库资源支持在线添加，平滑扩展；支持MySQL、Oracle、SQLServer等主流数据库；各数据库独享CPU、内存、磁盘IO、网

17、络IO，互不干扰；完善数据库备份方案，确保数据可靠；支持数据库日志审计；备份资源池数据库审计支持将底层的资源池映射为局委办可见的可用域，一个局委办可以分配多个计算可用域和多个存储可用域，并在申请资源时进行灵活选择。可用域划的分策略，可以根据用户的使用场景灵活控制：资源SLA分级场景例如按“普通资源池”、“高性能资源池”、“大数据资源池”来划分多虚拟化平台场景例如按“VMWare资源池”、“CAS资源池”、“KVM资源池”来划分区域隔离场景例如按“开发区”、“测试区”、“生产区”来划分场景政务云多资源池解决方案政务云管理平台介绍面向云应用的通用云计算管理环境，旨在为企业云数据中心提供支持多种虚拟化及云平台的快捷部署、集中监管、弹性伸缩、按需供应等云计算关键功能，可有效降低解决方案在开发与部署环节的硬件成本及后续的升级与维护成本，提升解决方案的适应能力。简化云环境管理，实现云应用的动态交付政务云安全部署方案VxLAN Network安全资源池分区东西向安全防护分区南北向安全防护分区H3C R590vSwitchVMVMVMH3C R590vSwitchVMVMVMH3C R390vSwitchVMVMVMH3C R390vSwi