智慧电子政务云-运营管理中心建设方案

1、电子政务云整体解决方案 智慧电子政务云运营管理中心建设方案目 录 TOC o 1-3 h z u HYPERLINK l _Toc528863574 第一章电子政务云概述 PAGEREF _Toc528863574 h 1 HYPERLINK l _Toc528863575 1.电子政务云发展背景 PAGEREF _Toc528863575 h 1 HYPERLINK l _Toc528863576 2.业务需求分析 PAGEREF _Toc528863576 h 3 HYPERLINK l _Toc528863577 3.项目建设的必要性 PAGEREF _Toc528863577 h 5

2、HYPERLINK l _Toc528863578 第二章电子政务云设计方案 PAGEREF _Toc528863578 h 8 HYPERLINK l _Toc528863579 1.总体设计方案 PAGEREF _Toc528863579 h 8 HYPERLINK l _Toc528863580 1.1电子政务云总体架构 PAGEREF _Toc528863580 h 8 HYPERLINK l _Toc528863581 1.2电子政务云部署架构 PAGEREF _Toc528863581 h 10 HYPERLINK l _Toc528863582 1.3电子政务云技术架构 PAGE

3、REF _Toc528863582 h 13 HYPERLINK l _Toc528863583 1.4电子政务云网络分区 PAGEREF _Toc528863583 h 15 HYPERLINK l _Toc528863584 1.5电子政务云运营架构 PAGEREF _Toc528863584 h 16 HYPERLINK l _Toc528863585 2.云运营管理中心建设 PAGEREF _Toc528863585 h 17 HYPERLINK l _Toc528863586 2.1政务云运营体系结构 PAGEREF _Toc528863586 h 18 HYPERLINK l _T

4、oc528863587 2.2政务云运营管理维度 PAGEREF _Toc528863587 h 20 HYPERLINK l _Toc528863588 2.3政务云运营管理特性 PAGEREF _Toc528863588 h 21 HYPERLINK l _Toc528863589 第三章项目管理和实施 PAGEREF _Toc528863589 h 26 HYPERLINK l _Toc528863590 1.项目管理方案 PAGEREF _Toc528863590 h 26 HYPERLINK l _Toc528863591 1.1项目管理原则 PAGEREF _Toc52886359

5、1 h 26 HYPERLINK l _Toc528863592 1.2项目开发工作总结制度 PAGEREF _Toc528863592 h 26 HYPERLINK l _Toc528863593 1.3项目进度管理 PAGEREF _Toc528863593 h 27 HYPERLINK l _Toc528863594 1.4项目成本管理 PAGEREF _Toc528863594 h 28 HYPERLINK l _Toc528863595 1.5项目风险管理 PAGEREF _Toc528863595 h 28 HYPERLINK l _Toc528863596 1.6项目的需求变更管

6、理 PAGEREF _Toc528863596 h 29 HYPERLINK l _Toc528863597 1.7项目的交流制度 PAGEREF _Toc528863597 h 31 HYPERLINK l _Toc528863598 1.8项目的奖惩制度 PAGEREF _Toc528863598 h 31 HYPERLINK l _Toc528863599 1.9项目实施的安全管理 PAGEREF _Toc528863599 h 31 HYPERLINK l _Toc528863600 2.项目质量控制方案 PAGEREF _Toc528863600 h 32 HYPERLINK l _

7、Toc528863601 2.1质量控制目标 PAGEREF _Toc528863601 h 32 HYPERLINK l _Toc528863602 2.2质量控制保证 PAGEREF _Toc528863602 h 32 HYPERLINK l _Toc528863603 2.3质量控制措施 PAGEREF _Toc528863603 h 33 HYPERLINK l _Toc528863604 3.项目运维管理方案 PAGEREF _Toc528863604 h 35 HYPERLINK l _Toc528863605 3.1综合运营平台运维体系 PAGEREF _Toc52886360

8、5 h 35 HYPERLINK l _Toc528863606 3.2基础设施管理 PAGEREF _Toc528863606 h 36 HYPERLINK l _Toc528863607 3.3运营项目管理 PAGEREF _Toc528863607 h 38 HYPERLINK l _Toc528863608 3.4测试项目管理 PAGEREF _Toc528863608 h 39 HYPERLINK l _Toc528863609 3.5云服务项目管理 PAGEREF _Toc528863609 h 41 HYPERLINK l _Toc528863610 3.6事件管理 PAGERE

9、F _Toc528863610 h 41电子政务云概述电子政务云发展背景随着近年信息技术持续迅猛发展，公众对政府管理与服务模式变革的期望急剧攀升，各国电子政务建设面临极大挑战。电子政务方面走在前列的国家积极制定和出台新的发展战略和设施计划，如美国“开放政府”行动、“数据中心整合”行动；英国的“智慧政府”战略和ICT战略；澳大利亚的“Government 2.0”战略规划等。其共同特点是体现集约高效、开放共享的发展方向，代表了电子政务发展的最新趋势。我国电子政务建设历史可追溯到20世纪80年代中期，至今经历了3个发展阶段：20世纪80年代的起步阶段、90年代的重点推进阶段和2000年后的加速发展

10、阶段。20世纪80年代以来，我国政府投入了万亿元巨资推进信息化建设，特别是“两网、一站、四库、十二金”等大型项目的建设实施取得了显著成效，在联合国开展的电子政务调查中，我国在世界范围内的排名逐年上升，电子政务发展水平呈现出较好的发展趋势。国家电子政务总体框架（2006）的发布进一步推动了我国电子政务建设的整体发展进程和各部门的电子政务发展。我国主要地区电子政务建设正从覆盖政府业务阶段向与政府业务融合、全面支撑服务型政府建设阶段过渡。从基础电子政务网络而言，中央级传输骨干网开通，国家电子政务外网投入运行，促进了全国范围内横向和纵向电子政务网络的互联互通。从电子政务应用而言，中央政府门户网站和各级

11、政府网站建立并提供对外一站式服务，进一步推进了政务公开和政府与公众的广泛互动。政务信息系统建设覆盖各领域各部门，为政务部门履行“经济调节、市场监管、社会管理、公共服务”等职能提供了重要支撑。电子政务安全体系建设方面，公安部等四部委联合出台信息系统等级保护有关技术标准和规范、国家保密局出台涉密信息系统分级保护的有关技术标准和规范，围绕信息系统建设的信息安全保障工作正在逐步健全和完善。电子政务系统规划与顶层设计是新生事物，在国内没有成熟的案例供借鉴，各地区的发展不平衡，国家电子政务总体存在的共性问题：单项规划好、整体规划差；表面应用好、基础标准差；纵向应用好、横向整合差；独立应用好、一体应用差；国

12、外应用好、国产应用差；非密应用好、涉密应用差。总体上地方电子政务还是传统的离散型、项目建设式的发展方式，需向集约化、效能化的发展方式转变。“十二五”期间，地方电子政务需要围绕政府职能转变、管理创新和经济发展方式转变的要求，全面转变电子政务发展方式。重点由传统的办公自动化系统，转向民生服务、社会管理和决策支持类信息系统，服务方式由面向政府和领导，向部门管理对象、行业以及辖区内公民转变，管理方法从自建自营向统一规划、统筹建设转变，推进方式从基本建设工程项目实施向政府预算基本支出和绩效评价转变。今后电子政务新系统将从无序规划、建设与应用向“统一规划、统筹整合、统一标准、技术复用、互联治理、规范建设、

13、信息共享、自主创新”转变，这将成为我国电子政务发展的新趋势。从技术发展趋势上看，随着智慧城市、智能社区、云计算/存储服务、绿色数据中心、3G通信、微博等新技术与社会经济活动的深度融合，全国各地正在以移动政务、云计算、物联网、绿色数据中心作为电子政务技术创新的主攻方向。业务需求分析电子政务发展急切转型在当前智慧城市建设背景下，对电子政务建设提出了更高的要求，促使电子政务建设朝着集约型、合作化建设方向发展，推动服务型、智慧型政府建设。一是电子政务建设模式转型。当前各级政府的信息化系统建设大多处于粗放式发展阶段，各部门各自为政，各自提出基于部门职能的系统建设要求，分散投资、分散建设，缺乏以区域为单位

14、、着眼全局的统筹规划。由于分散购置、分散管理，设备与投资不能共享，业务系统难以形成规模，整体使用效率很低，资源浪费严重。二是电子政务运维模式转型。目前各部门分散的运维管理导致了较高的人员、技术需求，产生高运维成本，在智慧城市建设背景下，当前项目的运维模式变得不可持续。三是电子政务业务内容转型。电子政务建设将从以部门职能建设向以公共服务为主、寓管理于服务的电子政务转型。以公众为中心的电子政务服务需要更多考虑公众的需求，打破原有基于部门职能分工的组织体系，实现数据、渠道、服务的有效整合，满足公众的个性化、一站式服务需要。基础设施资源亟需扩展在当前大数据时代下，文本、音频、视频等非结构化政务数据规模

15、急剧增长，各单位现有的网络、计算和存储等硬件基础设施已无法满足当前智慧应用的需求，成了制约应用系统运行效率的瓶颈。一方面是存储设备需要扩展。对于某些需要实时存储信息的应用系统，其1年存储量超过200TB。对于综合智慧应用项目建设，预计未来两年存储量达到PB级。当政务数据量接近存储能力极限时，各应用系统会无法充分发挥其设计功效。另一方面是计算资源需要扩展。在存储大量政务数据的同时，各应用系统需要对所存储的政务数据进行处理、分析。数据融合共享迫在眉睫数据是电子政务云计算中心的核心资源，也是未来各大智慧应用发挥功效的驱动力。由于各部门政务系统相互独立，缺乏整体布局，制约我市智慧城市建设。一是需要建立

16、统一的数据架构体系。人口、法人、自然资源和空间地理等基础数据库建设正逐步完善，但各基础数据库仍相互独立，即使在独立的法人及人口基础数据库的内部，来自各部门的数据也未能形成有效的关联关系。除基础数据库之外，还有大量政务数据分散在各职能部门，没有实现集中部署和标准统一，电子政务数据交换逻辑架构体系非常复杂。二是需要促进数据全面深入有效融合。现阶段，全市各部门只利用数据交换平台实现政务数据交换，政务数据分散且独立，数据的准确性和完整性无法保证，没有形成全市电子政务数据深入融合，未能发挥政务数据的功效。只有在数据融合的基础上，才能有效的针对应用主题进行数据挖掘，获取数据背后深层次的信息，为市领导对城市

17、综合重大事项进行决策参考时提供辅助支撑。三是需要制定数据交换共享保障措施。目前,我市电子政务数据交换仅是靠部门需求推动，没有形成固定数据交换共享机制，往往某个部门需要的数据无法获取或获取的数据不准确、不完整，大大影响数据需求部门应用系统建设。二次开发渠道仍需拓展当前许多职能部门提供了基于各自部门职能的应用服务，但是大多数应用是完全封闭的，限制了应用系统的功效。目前需要各应用系统开放部分系统二次开发工具及服务，供其它部门使用，方便其它部门应用系统建设，减少重复投资和浪费。应用系统建设还需丰富当前，随着智慧城市热潮的驱动下，各级省市建设了大量信息化应用系统，也都发挥了相当作用，但现阶段城市发展加快

18、，政府职能转型加速，涌现许多新的政务服务职能，因此衍生出一些新的业务需求，促使各职能部门要新建符合当前职能的信息化工具和应用系统。项目建设的必要性电子政务云是在全国智慧城市建设逐步推进的大环境下，适合各级省市实际情况，运用云计算架构建立的一个具有基础性、公共性的电子政务服务平台。建设电子政务云，对突破电子政务发展体制性障碍、提高政府行政能力、降低行政成本、提高电子政务安全保障能力及推进智慧城市建设等方面都具有十分重要的意义。有利于推动电子政务的统一建设云计算集中建设、统一服务的核心理念，有利于突破部门职能分割造成的条块分割的体制制约，有利于推广统一建设的模式。云计算的建设和服务架构，能将城市所

19、有的业务管理与服务系统纳入一个统一的系统框架，真正实现“一盘棋”效应，改变传统管理体制下各自为政的局面，打破“信息孤岛”，为建立新的开放式、交互式、协同式城市管理与民生服务格局提供信息化技术支持，从而有效提高政府机关的整体工作效能。有利于提升电子政务安全保障能力云计算的技术架构更加健全，它综合运用多种安全手段和容灾备份手段，具有高度容错机制，可以实现严格、有效的控制、配置与管理，使系统的连续性和数据的安全性更有保障。建设统一的政务云计算中心，将在全省范围统一部署数据中心的软硬件和数据资源，并统一部署安全设施，将更有利于集中力量，提高安全部署等级，采取完备的安全策略，配备强大的专业队伍，从而有效

20、提高电子政务的整体信息安全保障能力。有利于降低电子政务的总体成本电子政务分散建设模式存在建设费用大、维护成本高和资源利用率低等问题，而云计算通过资源整合、统一管理和高效的资源流转，可以有效降低电子政务的成本。一是降低投资成本。云计算模式将以往的分散建设变成集中建设，最大限度地实现资源共建共享，相对传统的数据中心，硬件投资至少下降30%以上。同时，通过分时共享或者分区共享可使同样的资源发挥更大的作用，将资源的有效负载提高2倍以上，有效降低设备的投资规模。二是降低日常运营成本。云计算可以实现有效的绿色节能，将空闲的资源关闭或转入节能模式，经过实际验证，这种节能模式可以节约电能70%，同时，电力、制

21、冷、空间和带宽等成本通过资源集中化可以得到大幅度的降低。三是降低管理维护成本。云计算通过资源集中和统一管理，降低了各部门的日常维护工作，大量的工作都转移到后台专业人员完成，从而有效降低了管理维护成本。有利于有效提高电子政务的效能政务云计算中心的核心是在技术层面构建了统一的政府底层信息技术基础结构，基于云计算的服务给电子政务提供了一个崭新的管理模式，可促进现有政府行政管理职能的一体化融合和服务体系的高效整合，提升政府管理服务能力。在政务云计算环境下，政府将通过管理手段的革新，不断调整行政职能、组织结构、决策方式、管理行为、运行模式和工作流程，及时创造、收集、分析、利用、传播和发送信息，切实提高政

22、府管理水平和工作透明度，为政府服务民众、促进经济发展和社会和谐提供重要的技术保障。有利于布局智慧城市建设智慧城市是以多行业、多应用、复杂系统组成的综合体，需要强大的信息处理中心进行各类信息的处理，其中电子政务是这个复杂体系的核心。随着智慧城市的发展，业务应用和数据正从分散部署走向大集中，单纯的交换方式的互联互通已不能满足流程整合后的业务持续发展需求。而政务云计算中心具备传统数据中心、单应用系统无法比拟的优势，在应用方式、信息内容获取和数据开发利用上更具便捷性和智慧性，将加快消除信息“孤岛”及利益、技术“壁垒”，真正实现数据和应用物尽其用、协调发展，有利于布局智慧城市建设电子政务云设计方案总体设

23、计方案电子政务云总体架构电子政务云建设总体架构设计如下图所示：图: 电子政务云建设总体架构设计图基础设施层：提供基础的计算、存储、网络服务；服务于只希望共享计算、存储、网络的项目，这个服务主要针对原有已建成系统的迁移，在这个层次上，除了可享受基础资源的虚拟化服务外，还通过资源的池化，实现资源的动态分配、再分配和回收。基础设施层资源池主要包括计算资源池、存储资源池和网络资源池，为上层软件和数据等资源池提供支撑。信息资源层：利用数据共享交换平台，构建全市统一的数据融合服务枢纽，通过数据的比对、处理、融合和共享，为全市智慧应用、综合管理服务系统、产业经济管理服务系统及各委办局的专业应用提供统一的数据

24、支撑。应用支撑层：主要提供应用开发、测试和运行的平台。通过应用支撑层用户可以进行应用的快速开发、测试和部署运行；依托于云计算基础架构，把基础架构资源变成平台环境提供给用户和应用；为业务信息系统提供软件开发和测试环境，同时可以将各业务信息系统功能纳入一个集中的SOA平台上，有效地复用和编排组织内部的应用服务构件，以便按需组织这些服务构件。应用层：面向各委办局单位提供软件服务，通过迁移或者新建项目部署在电子政务云里面进行托管，各终端客户更多精力对各自业务范围和流程进行梳理，用户通过使用客户端，例如使用浏览器来访问所需软件。在电子政务云建设的过程中，软件即服务层的建设是一个逐步开发完善的过程。电子政

25、务云管理规范体系：电子政务云的良好运营需要管理规范和技术标准体系进行保障。云计算中心的管理规范涉及到对云计算中心基础设施的维护、对数据的管理、对应用系统开发的监管、对运维体系的管理、对应用系统效果的评价等方面；而技术标准体系包括了云计算中心基础设施、数据和应用的标准规范。电子政务云运营运维体系：为保障政务云计算中心的正常运行，提供资源管理、调度管理、监控管理等运维功能，以及业务管理、流程管理、订单管理等运营功能以及相应的组织制度保障措施。门户Portal包括运维管理门户和运营管理门户，是电子政务云对外提供服务的界面。电子政务云部署架构电子政务云部署架构如下图：图：电子政务云整体架构依据电子政务

26、云建设的总体需求，勾画项目的整体部署架构，指导项目整体建设。电子政务云部署架构主要包括几个层面：计算资源池建设、云运营管理区建设、数据库区建设、存储资源池建设、大数据处理区建设、备份区建设等。从整体架构来看：计算资源池可以基于支撑的上层电子政务业务应用的不同特性及对于接入网络安全性的不同需求，计算资源池可以分为：政务应用云资源支撑区：主要通过虚拟化的方式，以虚拟机的形态支撑电子政务应用，如：政务信息管理系统、信息报送系统、政府协同办公平台等电子政务应用系统。在政务应用云资源支撑区里，可以再根据电子政务应用在处理数据类型、业务方式以及对网络需求等方面区分为不同的业务应用资源区，未来随着政务信息化

27、发展，业务系统增加，资源区之间可以实现线性扩展，资源区内部也可以实现线性扩展。大数据应用资源支撑区：主要通过虚拟化的方式，以虚拟机的形态支撑大数据分析处理类前端应用系统，如：公共交通运力分析系统、全市居民健康状况分析系统等。DMZ区：主要通过虚拟化的方式，以虚拟机的形态支撑Web发布类的相关应用系统。计算资源池构建主要采用高端多核心X86服务器作为服务器基础支撑，通过虚拟化技术实现底层物理资源的虚拟化，通过云运营管理中心进行虚拟机的创建、动态分配、迁移及管理，形成统一的计算资源池。云运营管理区基于HA架构建设，通过部署云操作系统，实现底层虚拟化的管理，实现云计算资源的运营以及云计算服务门户建设

28、。数据库区建设主要采用物理机支撑，因为要考虑电子政务云计算的安全性、可靠性及重要性，而且能够保证整个数据库的稳定、高I/O吞吐和访问。数据库区主要通过高端X86高性能服务器通过集群技术进行部署，支撑电子政务外网和内网相关业务数据的存储和管理。存储资源池基于不同的数据类型采用差异化的资源池方式建设，数据类型主要包括结构化数据和非结构化数据。针对结构化的重要业务数据主要通过Oracle/DB2/SQL Server/MySQL等数据库进行数据管理，结构化数据存储利用统一云存储来支撑，在未来需要对存储容量进行扩展时可方便的横向纵向扩展；非结构化数据采用分布式存储系统来支撑，虚拟机的镜像数据也存放在分

29、布式存储系统中，通过多副本机制实现数据的安全可靠，通过高性价比的组成部件实现系统整体TCO的降低，通过线性扩展特性实现随着系统数据节点增加系统性能也随之线性增加，整个系统不存在性能瓶颈。大数据处理区实现海量结构化和非结构化数据的统一分析处理，通过对导入系统中的电子政务相关数据进行挖掘分析处理，提供对上层计算资源池大数据应用支撑区中运行的相关大数据处理业务系统的支撑。备份区通过构建软硬一体化的数据备份系统，通过设置灵活的备份策略对关键数据库系统数据、业务数据等进行备份，可避免数据逻辑错误。电子政务云技术架构图：电子政务云技术架构电子政务云技术架构设计如上图，整个架构从下往上包括云计算基础设施层、

30、云计算平台资源层、云计算业务数据层、云计算管理层和云计算服务层。其中：云计算基础设施层：主要包括云计算中心的物理机房环境。云计算平台资源层：在云计算中心安全的物理环境基础上，采用虚拟化、分布式存储等云计算技术，实现服务器、网络、存储的虚拟化，构建计算资源池、存储资源池和网络资源池，实现基础设施即服务。云计算业务数据层：主要为实现业务数据的安全存储，同时针对云平台的各个虚拟机镜像数据和模板数据进行共享存储，推动虚拟机的动态迁移和数据的迁移；实现部门间数据共享与交换；实现业务应用接入。云计算管理层：在云基础设施的基础上，为了实现动态资源池的构建，通过虚拟化技术对基础设施（网络、服务器和存储设备等）

31、进行资源池化，通过自主可控的云计算操作系统，实现云计算中心的服务管理及业务管理的统一管理，提高运维及运营的效率。云计算服务层：是云计算中心与最终用于交互的接口和平台，通过该平台能够实现云计算中心统一对外提供服务，为客户人员提供整体的云应用和服务。电子政务云通过统一的云计算平台对外提供服务。电子政务云网络分区图：电子政务云网络分区架构电子政务云建设基于以物理分区为基本单元的设计理念，整个云计算中心可分为：核心交换区、管理区、DMZ区、业务应用区以及云存储区。其中：核心交换区：负责网络交换。DMZ区：考虑云计算中心整体安全性，设置专门的DMZ区，承载各业务部门的业务应用系统的WEB发布，同时支撑云

32、计算中心互联网的接入，该区可采用全虚拟机进行支撑。业务应用区包括三部分：数据库逻辑分区、政务应用云资源支撑区和大数据应用资源支撑区。其中：数据库分区主要建设支撑各应用系统的结构化数据数据库，考虑到数据库数据量的庞大和系统对数据的访问I/O吞吐，该区建议采用高端物理机进行支撑；政务应用云资源支撑区和大数据应用资源支撑区采用虚拟化支撑，根据业务部门的不同业务需求决定相应虚拟机的规格。未来，随着电子政务云业务量增加和复杂度增加，可以按照相同的架构进行节点的扩展，达到整个政务云平台的可扩展性和伸缩性。电子政务云运营架构图：电子政务云运营架构整个云计算中心设计采用业务区域的理念。业务区域（即以服务器集群

33、为核心的物理资源区域，不同的业务区域设备配置可以不同）是系统的基本硬件组成单元，整个系统共包括若干个业务区域。系统规模的扩大可以通过增加业务区域方式，使得整个系统具有很好的可扩展性。业务区域的业务网络交换机通过万兆方式上联到核心交换区，通过核心交换区与其他业务区域和域外系统互联。在每个业务区域内，通过云运营管理中心的云计算运营中心节点实现在X86业务节点上部署Hypervisor，并形成一个或多个独立的逻辑资源池，提供给应用使用；通过云计算虚拟化管理中心在逻辑资源池内可实现资源的共享和动态分配。每个业务区域包括：云计算虚拟化管理中心节点、业务节点、业务网络、管理网络、心跳网络、本地镜像存储；业

34、务区域根据各自的业务需要访问FC存储或并行存储等业务数据存储区域。云计算平台配置多台云计算服务门户节点，为最终用户的系统管理员提供自助门户服务。采用以上设计理念，使得整个系统具有超高的可扩展性，可使整个系统扩展到上千台物理服务器规模。云运营管理中心建设较之传统的数据中心，云的管理更为复杂，要求也更高，需要采用全新的管理模型和灵活的功能架构，并且充分考虑基础设施（资源）、业务运行、运维服务等各种管理要素，面向用户应用需求，通过按需装配资源组件，建立一个开放式、标准化、易扩展、资源可联动的统一智能管理平台，实现精细化管理，为云计算中心的各种业务系统提供支撑。云管理解决方案必须能够高效的、自动化的管

35、理云中的资源，完成服务的快速交付，并且必须有服务质量保证措施，因此，云平台的管理解决方案非常重要，云管理解决方案的好坏影响着云平台是否可按预定目标正常运转、是否可以取得预期的收益。同时云计算技术的多样性、应用的资源需求多样性，也要求云计算中心的管理应该是全方位的，适应基于不同技术的云计算平台。政务云运营体系结构云运营管理中心在设计上采用层次化、模块化结构，系统自身具有良好的可扩展性，支持系统功能模块扩展，满足云计算中心业务功能扩展需求，提高系统的管理效率，降低管理成本。云运营管理中心由云计算服务门户、云计算运营中心、云计算虚拟化管理中心三部分构成。从运维、运营与用户三个层面对云计算数据中心的物

36、理资源和虚拟资源进行管理。云计算服务门户是云计算中心的用户服务Portal，是用户访问云计算中心、使用云计算服务的接口。云计算运营中心负责云计算的服务流程、服务质量管理、服务计费、用户管理、组织资源池管理等云计算中心运营工作。实现云计算系统运营管理，为运营人员提供便捷的资源管理操作体验。对不同的虚拟化管理服务器进行管理，实现统一的云运营管理中心。实现云计算系统运营管理，辅助运营人员快速灵活的处理终端用户的请求。实现云计算系统服务访问功能，提供计算资源按需申请、按使用付费、动态可扩展三方面的主要功能，满足不同终端用户资产租赁、服务访问的差异化需求。云计算虚拟化管理管理各种Hypervisior，

37、并实现虚拟化资源的池化、调度、监控、记账、统一管理等运维工作。每个云计算虚拟化管理管理一个基本的服务器分区，如64台物理服务器构成服务分区。针对不同的Xen、Vmware、KVM虚拟化技术，需要实现不同的虚拟化管理服务器，包括Cloud virtual Manager、VMWare vCenter，对分区内的云资源管理和云资源监控；提供基本的虚拟机管理/监控/分配/使用功能；提供资源静态分配及动态调度管理功能。通过云计算虚拟化管理将多个Hypervisior聚合形成资源池，而云计算运营中心通过管理多个云计算虚拟化管理，从而形成更大的资源池，最大程度地实现了云计算中心的灵活扩展的能力。政务云运营

38、管理维度云管理系统应对网络、存储、CPU、内存、系统等资源进行统一管理与调度，同时还应提供设备运维管理以及资产生命周期管理、资源利用计费管理、服务目录管理、服务水平管理等云平台运营层面的管理功能。云管理平台包括云资源管理、云服务管理、运维管理、统一时钟等几个部分。云资源管理指管理资源池的软件层，它负责构建计算、存储、网络资源池，生成简单资源供应的技术服务（原子服务），定义资源运维的操作流程。资源池由同质的一组资源组成，用户可以通过资源管理层软件从资源池中申请资源，指定该资源实例的配置，并管理其运行，并可以实现软件的自动化部署。管理员可以监控每个资源池的资源使用率，健康状况和性能状况。资源管理层

39、将以技术服务的形式对外发布所有的资源操作接口。服务管理指面向最终用户（包括业务用户和管理人员）的服务管理软件层，它负责定义服务的结构、流程、等级和价格等信息，组装原子服务，生成业务服务，发布到服务目录，监控服务运行状况等，形成完整的服务生命周期管理。业务用户可以通过服务管理层得到商业化、可度量、可计费的云计算服务；管理员可以通过服务管理层监控所有服务实例的整体状况；服务开发人员可以通过服务管理层定义和发布服务。服务管理层将以业务服务的形式对外发布所有的服务操作接口。运维管理完成资源和应用程序性能、状态监控、统计分析、故障报警及处理。在云计算的环境中，监控任务更为困难，也更为关键。主要功能包括收

40、集历史数据，以帮助规划未来云平台的资源需求并优化虚拟化资源的部署；捕获实时数据，以便能快速应对意外的资源需求；衡量性能服务级别协议（SLA）的符合性；主动生成警告和详细数据，并以多种途径向维护人员发出报警，以便能快速检测和解决应用程序问题；报告应用程序的资源使用情况数据；通过报表系统对历史数据进行分析。统一时钟为云计算中心内的设备提供精确、标准、安全、可靠的时间同步服务。政务云运营管理特性资源池化机制云运营管理中心能够将物理资源的运算能力集合在一起，构成资源池，再根据需要分配给多个租户使用。资源池是一个抽象概念，构建资源池就是通过虚拟化的方式将服务器、存储、网络等资源组织成一个巨大的资源聚合体

41、。CPU虚拟化技术、统一存储空间和虚拟网络技术是支撑资源池化的核心技术。通过资源池化机制，以细粒度管理方式充分利用资源，从而大幅提高云计算系统的资源利用率。虚拟资源管控云运营管理中心可以对系统内虚拟资源进行全面管控，可以执行启停、重启、挂起、唤醒、手动迁移以及VNC访问等操作，满足使用过程对虚拟机的各种管理需求。系统基于自动化资源分配策略，根据系统实时运行状态，自动匹配合适的计算资源及存储资源创建虚拟机，避免传统管理软件手动指定划分计算资源的弊端。按需弹性计算云运营管理中心能够快速完成虚拟数据中心、虚拟机等云计算资源的创建，变更，删除等操作，即时满足用户应用对资源的动态需求；具有物理资源规模快

42、速扩展的能力，管理员可随时增加和缩减云计算物理资源，以根据实际资源需求进行调整；支持虚拟机资源细粒度配置调整。流程化的业务管理云运营管理中心支持工作流机制的业务管理模式，能够将租户的创建和资源的创建通过申请审批流程管理起来。允许管理员同时开启多个虚拟机创建流程，实行并发创建操作。可以对业务流程实行全程监控，并可实时监测流程处理阶段。在虚拟机创建过程中无论是创建单个虚拟机还是进行批量创建，均可以实时查看当前虚拟机创建状态和完成情况，必要时允许根据实际情况进行人工干预。服务目录管理云运营管理中心支持服务生命周期管理，可以添加服务、删除服务、修改服务、查询服务以及发布服务，并支持虚拟机服务、负载均衡

43、服务、IP服务、存储服务的服务目录发布。最终以IaaS服务向用户交付计算、存储、网络等基础资源的使用权。异构虚拟化系统支持云运营管理中心支持XEN、VMWARE两种虚拟化系统。用户可同时部署两套虚拟化系统并统一管理。云运营管理中心能够充分发挥两套虚拟化系统的独特优势，并提供更加全面的服务支持。全面的运维监控云运营管理中心拥有全面的运营监控体系。拥有便捷的部署管理，允许通过单一镜像对应用节点进行批量部署，并自动安装操作系统与平台软件，提升系统部署效率和易用性。可以进行多视角、多维度、全方位的立体实时监控，管理员通过对数据中心的资源、业务、性能方面进行监控，能够做到全方位立体化掌控数据中心，维护数

44、据中心的安全正常运行。数据计量分析云运营管理中心提供丰富的数据统计报表以实现云计算资源使用、运营监控、计费记账等多种计量分析。用户可以根据需要生成计费报表、记账报表、监控报表、告警报表、审计报表，并提供多种报表输出格式方便用户的查看。完善的故障告警云运营管理中心拥有完善的故障告警功能，可以对云计算环境下各种物理资源、虚拟资源的异常情况进行全方位监控，支持自定义告警模板和告警策略，可以对系统运行中的各种异常情况通过短信、邮件方式通知系统管理员，从而及时发现异常事件，提高系统提高云计算中心的运维效率。安全保障能力云运营管理中心的系统拥有强大的安全保障能力。系统采用多级角色管理模式，支持系统管理员、

45、超级管理员、运营管理员、组织管理员、终端用户权限区分，最大程度符合私有云组织的授权管理模式以及公有云环境下的多租户授权和资源分配模式，确保系统在安全可控的情况下运转；系统支持VLAN隔离机制以实现多租户、虚拟机之间的数据隔离；对云环境的用户行为具有完善的审计能力。云运营管理中心可以提供多种安全保障机制，保证应用的安全运行：在底层物理资源出现问题时，系统自动通知相关人员，并把相应物理资源从系统调度资源池中动态禁用；当底层物理资源状态恢复之后，自动添加到相应的系统资源分区，以供系统重新调度。当监测到系统异常时，对于运行时的应用可以利用资源动态迁移技术，迅速迁移到其他冗余的物理资源上运行；对于突发性

46、极强的灾害，也可以通过系统周期间隔性的系统快照和检查点技术来保证对应用运行状态的实时备份，从而全方位的实现抗灾容错保证。云运营管理中心还采用个人密钥、加密卡、基于龙芯的防火墙系统等产品与技术，构成云运营管理中心安全方案，可以实现从网络层到数据层的真正安全。基于个人密钥实现用户身份认证管理，使用户身份与设备关联，提供多种不同安全级别的管理，为系统提供了更高的用户身份有效性保障，同时对系统中的各种资源与用户进行加密绑定，满足用户对资源访问不同安全级别的需求。基于加密卡实现用户数据与系统数据的加密功能，设置不同级别、多种类型的安全策略，最大程度的保证数据安全性。基于龙芯的防火墙系统，从系统入口处抵御

47、系统外的各种风险，为系统整体性安全保驾护航。系统级高可用云运营管理中心支持完善的系统级高可用服务。系统支持高可用服务的启停配置，并支持管理节点、应用节点和虚拟机三个层次的高可用服务。当管理节点、应用节点或虚拟机资源发生故障时，高可用服务可进行自动修复，避免故障影响扩大，保证业务系统的连续性。项目管理和实施项目管理方案项目的组织和管理是保证一个项目实施成功的重要环节，对于项目更需要采用先进的项目管理手段。我单位在过去承接的大型软件开发项目中积累了丰富的项目管理经验，并不断汲取国内外先进的项目管理方法之优点，形成了特有的项目管理方式，在很多项目实施中得到用户的高度认可。我单位非常愿意在项目建设中充

48、分发挥自身优势，从项目组织、软件开发、实施以及技术服务等各方面入手进行管理，在保证项目质量的前提下，有秩序、按时、顺利的完成项目有关工作，并最终实现系统目标。项目管理原则本着责任明确、奖罚分明的原则，公司建立项目经理负责制，由项目经理作为项目的直接负责人，同时健全相应的审批制度及保密制度，从而构成以项目经理为核心，由QA审查和跟踪、公司总经理监督检查的项目管理体系。即：项目经理负责制的原则；各司其职、逐步评审的原则；责任明确、奖罚分明的原则。 项目开发工作总结制度项目开发组应该要求开发组成员每天对自己所做的工作进行总结、记录。这种记录可以用统一的表格进行填写，这种表格在每天结束工作前用三至五分

49、钟迅速填一下，不需要很详细概要即可。这既可以培养开发组成员的严谨工作作风，又可以使项目主管能够及时了解成员的工作进展，对成员所遇到的困难做出及时的支持和响应, 对整体进度作及时调整。 项目进度管理项目是否能够如期完成，项目的进度控制是一个关键环节。我单位在项目的开发过程中进行总体规划和各阶段详细任务划分；采用辅助工具MS Project制定项目开发计划和实施进度跟踪；形成项目甘特图和关键路径分析；在阶段性规划的阶段里程碑内部建立短期里程碑，短期里程碑的间隔不超过一周，对每个里程碑确定详细的任务，并跟踪该里程碑的实施。公开项目的规划和进度；项目的规划和进度指标列入变动控制。定期在开发组内部和向项

50、目管理小组提供包括项目规划进度、进度跟踪信息、技术工作成果与项目成品在内的项目信息。为保证给客户的承诺能够如期履行，在项目立项阶段，公司每个项目都会委任一个专职QA对项目进度等进行跟踪，所有项目都必须按照公司规范模板中要求的各项内容制定该项目的项目总体计划、质量保证计划、配置管理计划等，并经客户和公司技术管理委员会进行正式评审，评审通过后，各计划纳入基线库进行管理，并严格按照制定的相应计划执行，由该项目的QA进行跟踪控制。跟踪过程通过项目各阶段报告、项目例会、项目协调会等手段，切实了解项目进度，评估项目的进展情况及未按计划完成的原因，制定相应的行动方案，在必要时，由QA以QA报告的形式将有关问

51、题提交公司总经理进行协调管理。具体使用的工具将包括：每周员工周报；每周项目周报；每月项目月报；每周项目差异（提前或推迟）及其原因报告；问题清单、尚待处理事项清单等。项目成本管理项目成本管理包括确保在批准的预算内完成项目所需要的诸过程，以下是成本管理主要过程的概况：资源规划：确定为完成项目各项工作，需要何种资源（人，设备，材料）以及每种资源的概况；成本估算：编制一个为完成项目各环节所需要的资源成本的近似估算；成本预算：将总成本估算分配到各单项工作上；成本控制：控制项目预算的变更。项目风险管理公司有一套完整的风险管理制度，并且要求每个项目都按照该制度严格执行。常见风险包括：需求不断变化；机器是否能

52、准时到位；产品需求中是否要求采用特定的用户界面；需求中是否要求使用新的分析、设计、测试方法；项目人力资源估计不足，新加人员的理解程度；项目工作场地安排是否能够切实安排；其他。公司还将项目实施过程中出现的风险包括已成功规避的风险都在项目结项时进行总结并积累下来，形成风险操作指南，作为后期项目的一个参考。所有项目在立项阶段制定该项目的风险管理计划，每个阶段都更新相应的风险列表，针对风险列表中各风险进行风险的识别、分析和应对，有效规避风险。本公司对于项目的风险管理主要由项目管理小组负责，项目管理小组在项目开始阶段即制定风险管理计划，列出项目开发过程中可能因技术发展更新，需求变更，人员变动等引起的项目

53、开发风险，根据此制定十大风险清单，并对每种风险制定相应的防范和控制管理规划。在每个阶段里程碑到达，进行下一个阶段详细规划时重新进行风险评估，更改风险清单，项目管理小组在项目开发过程中随时进行风险跟踪检查，避免预计风险的出现和在风险出现时及时制定补救措施，保证项目的质量和进度按计划实施。项目的需求变更管理众所周知，项目过程的变更是不可避免的，但如果是无计划无管理的盲目的变更则会造成整个项目的混乱、与预期目标的不符，甚至导致整个项目的失控。针对此类问题，公司采用以下方式来防止以上情况的发生：有计划地进行变更。由于本公司项目采用产品和原型相结合的实现方式，在项目需求阶段客户就能够切实地感受到系统，所

54、以可以针对系统进行有计划的变更，一次是差异定义阶段，一次是第一次客户化结束后，可以根据项目的实际情况进行定义；在项目立项阶段，成立专门管理变更的组织SCCB（变更控制委员会）由客户方项目负责人和公司项目控制人员共同组成，共同对项目过程中出现的变更进行控制；在项目开发过程中的各类短期开发成果和阶段性产品都列入配置管理并进行变动控制，包括开发管理文档、技术文档、数据、代码等。对完成的短期开发成果由开发小组自行审查通过后，标明版本列入配置管理，对短期开发成果内容的变动更新由开发小组自行决定，变动后修改版本号，重新列入配置管理。对完成的阶段性产品由项目管理小组进行审查通过后，标明版本列入配置管理，并交

55、付项目用户小组进行试用，对阶段开发成果内容的变动更新由项目用户小组试用后向项目管理小组提出或由项目管理小组自行提出，需求更改经项目管理小组审核通过后方可提交开发小组实施变动，开发小组接受项目管理小组任务后，在下一阶段开发中将该任务列入反复开发内容。对于其他在项目过程中出现的变更严格按照变更管理流程进行变更，具体过程如下：由变更提出人以变更申请表的书面形式向项目经理提出需求变更申请；项目经理组织相关人员对该变更进行变更影响分析，并形成变更影响分析报告，项目经理将变更申请表和变更影响分析报告共同提交给该项目QA，由QA提交给SCCB；SCCB召开评审会议，针对变更内容提出意见和建议，并最终得出变更

56、结论反馈给项目组，项目组根据变更的内容修改相应受影响的部分，修改完毕后进行变更验证；对于不影响项目合同范围、进度等的较小的变更可以由项目经理审批确认后立即变更。对于变更影响到基线库中内容的，修改完成后需要提交SCM进行变更发布。项目的交流制度项目的有效沟通也是项目成败的关键，通常项目过程中项目组成员之间或与客户之间一般都通过语言沟通交流，领导和员工间通过开会布置任务，容易造成文档、资料丢失和事后检查困难等。针对这类问题，公司制定的项目管理制度中明确规定项目交流制度方式、时间、频度，包括项目过程中项目组与客户交流、部门之间交流、部门内部交流、项目组内部交流过程的规范，并要求在项目总体计划中确定下

57、来，保证项目过程中沟通的规范性和有效性。项目的奖惩制度只有完善的规范和制度，而没有相应的奖惩措施，就如同一个国家光有了健全的法律而没有警察一样，该制度也一定如同虚设，所以公司为了制度能够顺利有效地实施，制定了相应的项目奖惩制度，包括项目管理制度、应用开发人员待遇与激励制度、应用开发管理人员待遇与激励制度，有效保证了该项目管理制度的有效执行，并且保证了项目的按期完成。项目实施的安全管理项目由于涉及到国家机关机密数据，所以在项目的实施中，需要对系统以及数据等安全性进行全面管理。项目安全管理主要从以下几个方面进行：依采购人的情况，在有条件的情况下，数据制作后的数据成果严格进行控制，以免外传。系统开发

58、可以在采购人一方的场地上进行，信息系统开发成果未经采购人一方同意，不能随便拷贝。建立对项目开发成果、数据成果的日常备份制度。项目质量控制方案质量控制目标为了确保项目在实施过程中，能够按计划实施，使项目各个阶段及整个项目能按进度如期完成并符合质量要求，特制定以下质量目标。1、项目按期完成各阶段集成实施目标并通过验收。保证合同系统联通及功能的实现，并达到系统设计的总体目标。保证根据本合同的原始数据对合同软件功能的设计是正确的。2、项目结束后，移交的文件记录完整，齐全率1003、按期完成合同范围内的培训工作，保证培训效果。4、客户对工程服务的质量满意质量控制保证公司具有国家集成二级资质，并且通过了I

59、SO9001认证，并按照GB/T19001-2008、ISO9001：2000质量管理体系要求，结合本公司实际，建立了公司的质量管理体系文件。公司具有极强的服务质量管理能力，非常重视质量保证工作，在公司的安全集成和安全服务工作中，始终贯彻ISO-9001系列质量管理标准。通过自身非常健全、有效的质量保证体系，保障此项目的设计、采购、检验、测试、安装、调试、交付和服务的全过程实施有效的质量控制，使项目质量得到保证，达到质量控制目标和客户满意。同时，具有丰富的超算中心和云计算中心平台系统设计、规划与建设经验，成功运营多家云计算服务中心，储备了众多的云计算咨询顾问人才，具备云计算战略规划的技术实力，

60、为项目的质量控制提供了技术基础。质量控制措施对于项目的不同工程内容，如云计算基础设施产品集成、机房建设、安全系统建设、云计算平台运维服务和培训等，应该采取不同的质量控制方法和质量控制程序。公司作为国内知名的云计算产品、云计算集成和云计算服务的提供商，对于提供的产品和服务有自己严格的质量控制程序，同样对于外购的第三方设备同样使用严格的质量控制。根据项目特点及上述质量控制的目标和保障标准，我们制定了如下相关质量控制流程。这些流程分别适用于不同的作业阶段。设备采购质量控制对采购的控制要求编制采购文件，明确采购要求；按采购文件的要求采购所需产品；对采购产品进行验证；对采购产品的入库、保管及发放的每个环