政务云运维服务实践

1、政务云运维服务实践政务云运维“大不同”电子政务云涉及业务单位多应用系统多数据价值需挖掘智慧政府产业发展公共服务物理设备；竖井式架构虚拟、可迁移资源；融合架构技术分工运营职能划分分散独立，自主运维统一集约，托管运维关注过程，技术管理关注结果，服务价值导向运维对象运维团队运维模式运维绩效导向政务云运维现实挑战涉及所有方、总包方、建设方、运维方；政务云承载各个委办局业务，又牵扯进各个委办局的客户及相应开发商及维护商, 需理清分工界面云平台容量管理的要求比传统模式要复杂，合理的容量管理可以提供良好的可用性和成本控制云平台集成度高，系统和应用密度高，对于日常运营需要更高的技术能力支撑和全流程的业务分析和

2、问题定位能力，对规范化的管理要求更高 明确运维模式管理复杂性提高容量管理需求面向业务端到端快速响应安全合规；整体安全架构规划和设计；service-chain安全分解落地云平台对数据的可靠性和可用性提出了更高的要求，需要提供基于云的备份解决方案云运维需要提供给用户准确及时地服务响应，需要依靠自动化管理工具来实现用户自助服务安全管理自动化管理能力数据可用性的管理政务云运维落地关键要素专业定制响应及时高可用运维模式重构、明确分工界面服务SLA量化管理流程规范+技术工具+组织人员快速响应、灵活定制政务云运维模式重构政务云投资方建设委办局转让使用运营总包方建设方运维方ISV维护商各厂商BT/BOT/B

3、OO政务云委办局联合运营体云服务商厂商运营商+具有运营能力的厂商OR聚焦业务数据运营运营商提供基础设施&线路运维运营总接口商业模式+业务现状+运维能力=运维模式OR各个委办局具体负责各自虚拟机内部的业务应用系统政务云平台的服务能力须保证各个应用系统可用性不低于99.9%-99.99%示例可用性达四个九：全年单个政务应用失效时间之和不超过36524600.0001=52.56分钟端到端的SLA分解云管理平台-数据库-主机-存储-网络容量模型并准确测量云计算下用户的数据备份基础架构网络可用性技术保障事件及时响应时间故障问题及时解决率政务云服务水平量化评价7x24小时不间断服务基础设施数据库服务存储

4、服务云安全服务监控配置容量事件变更问题1个政务云运维管理框架体系1个政务云运维组织架构和职责分工图谱3个核心运维流程3个核心技术管控工具平台4个关键技术服务支持政务云运维P-P-T关键点上云分析系统性和完备性业务需求定制开发响应完备的迁移方案&计划，并严格执行各领域专家专业保障完备的回退方案，快速回退接口规范与建设标准研发代码级支撑&技术能力快速响应业务系统上云流程应用系统调研确定迁移/部署方案确定云服务需求申请政务云服务应用系统测试部署监控、备份策略应用系统转产业务迁移业务系统评估迁移方案设计应用迁移方法数据迁移方法迁移计划安排资源申请表监控、备份特殊需求定制开发云平台定制业务流程定制平台对

5、接定制开发面向业务，快速响应，灵活定制“行云”华三政务云运维服务框架 客户/ISV云协助云托管现场交付远程交付应用云业务受理云业务需求管理云运营管理计费管理用户信息管理云托管运维热线服务台7*24监控服务服务目录管理服务SLA管理业务关系管理用户信息管理服务管理事件/问题/变更管理运维管理数据业务管理容量管理业务容量管理 服务容量管理 组件容量管理 容量计划可用性管理发布与部署管理配置管理存储 备份 快照技术服务云平台基础设施服务器 存储 网络 机房基础设施 运营商线路云安全等保合规 安全风险评估 安全技术管理 安全在线监测基础技术支持软硬件技术支持 巡检与软件评估 技术培训云迁移业务可云化评

6、估 接口规范与建设标准 数据迁移 应用迁移定制开发云平台定制 系统对接定制 业务流程定制云安全运维政务云等保合规网络安全应用安全审计安全数据安全运维安全参与制定了国家信息中心牵头的政务云安全要求和实施指南新等保标准参与制定/新等保测评首家试点安全技术防护VPC安全隔离安全漏洞扫描安全基线配置核查安全审计安全评估加固安全在线监测安全合规动态的安全技术防护安全管理制度安全管理机构 人员安全管理系统建设管理系统运维管理远程托管运营服务采用堡垒机技术保障管理安全后台强大的专家组资源云平台管理网ILO等带外管理网云业务网云存储网云平台管理网ILO等带外管理网云业务网云存储网Monitorsrv1双网卡堡

7、垒机Manage NetH3C NetVDI SRVMonitorsrvNH3C机房政务云1政务云N双网卡双网卡堡垒机客户服务与监控组（L1）服务台（热线）监控管理员基础设施维护组（L2）网络管理员存储/服务器管理员机房管理员云业务管理组平台资源管理员运维经理云管理平台维护管理员平台应用维护组（L2）操作系统管理员数据库管理员应用部署管理员业务需求管理员平台安全管理员运维流程经理专家支持组（L3）网络产品专家服务器产品专家存储产品专家安全产品专家云平台产品专家数据库专家应用专家操作系统专家硬件维护员安全无忧专家团队经济高效H3C管理网和云网络不直接互通，管理维护通过双网卡堡垒机跳转；远程监控通过多网卡agent前置机实现用户对于托管运维的态度越来越积极云托管运营：远程+驻场运维传统“自建自主运维”模式向“云托管运营”模式转变远程云托管运维中心（7x24)温州衢州绍兴舟山丽水义乌智慧萧山云专家驻场运维（5X8）对专业云运维管理的需求本质上是对业务服务质量的需求管理服务的标准化是管理业务扩大的基础“行云”服务优势源于实践政务云5个国家、部委级政务云10余个省级政务云100余个地市、区