基于云计算的电子政务公共平台顶层设计指南

基于云计算的公安警务云平台顶层设计指南为贯彻落实《中共中央办公厅国务院办公厅关于进一步做好党政机关厉行节约工作的通知》(中办发﹝2011﹞13号)、《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》(国发﹝2012﹞23号)和《国家公安警务“十二五”规划》(工信部规﹝2011﹞567号)，充分发挥既有资源作用和新一代信息技术潜能，开展基于云计算的公安警务云平台顶层设计，继续深化公安警务应用，全面提升公安警务服务能力和水平，特制定本指南。一、设计目的(一)以需求为导向，以效益为根本，密切结合中心工作，积极推动云计算模式在公安警务中的应用，提高基础设施资源利用率，为减少重复浪费、避免各自为政和信息孤岛创建新的技术支撑体系。(二)充分发挥云计算虚拟化、高可靠性、通用性、高可扩展性等优势，利用现有公安警务基础，建设完善公安警务云平台，支撑各部门应用发展，促进跨地区、跨部门、跨层级信息共享。(三)推动建设完善公安警务云平台信息安全保障体系，加大安全可靠软硬件产品的研发和应用力度，带动信息产业发展，提升信息安全保障能力，保障政府信息系统安全可靠运行。(四)转变公安警务建设和服务模式，促进公安警务建设运行维护走市场化、专业化道路，全面提升公安警务技术服务能力，降低公安警务建设和运维成本。二、设计方向(一)推动数据和业务系统与承载的技术环境分离。基于云计算的公安警务云平台建成后，各部门基于公安警务云平台实现数据和业务系统的建设与完善，不再需要单独自建、更新和升级技术环境。(二)推动公安警务项目建设过程优化。各部门公安警务项目建设不再需要经历需求分析、设计、施工、运行和维护等全过程，不用考虑应用实现的技术细节，由公安警务云平台提供技术支撑、运维服务和安全保障。(三)推动建设完善信息资源服务体系。建设完善公安警务云平台，实现基础信息共享和统一、及时更新，促进各类业务信息互补互动使用，优化业务系统、业务流程和工作模式，提高信息化条件下政务部门履行职责的能力。三、设计目标(一)结合公安警务发展实际，完成基于云计算的公安警务云平台顶层设计，指导公安警务云平台建设实施和应用服务。(二)明确公安警务云平台的建设原则、实施步骤和运行保障的制度措施，确保顶层设计可实施。(三)明确公安警务云平台降低建设和运行成本、提高基础设施利用率的量化目标，确保建设和应用取得成效。(四)明确公安警务云平台的系统框架和服务功能，确保满足各政务部门的需求。(五)明确公安警务云平台建设、运行、服务和管理机制，完善信息安全管理措施，确保平台可持续发展。四、设计原则(一)统一领导，分级实施。加强组织领导，建立统一的顶层设计工作机制和制度规范，坚持统筹规划、试点先行、分级实施，逐步构建形成目标一致、方向统一、互联互通、层级衔接的全国各级公安警务云平台顶层设计实施体系。(二)统一建设，资源共享。坚持设施共建和资源共享，在《国家公安警务“十二五”规划》指导下，统筹利用已有公安警务基础设施和信息资源，统一设计建设公安警务云平台，实现基础设施和资源共享运用。(三)统一管理，保障安全。统一管理公安警务云平台规划、标准、制度和技术体系，采用安全可控的软硬件产品，综合运用信息安全技术，建立安全可靠的信息安全保障体系，全面提高安全保障能力。(四)统一服务，注重成效。顺应新技术发展趋势，探索运行管理服务新模式，加强公安警务云平台服务提供机构和服务队伍建设，建立统一的服务体系，全面提升服务能力，切实发挥公安警务云平台的成效。五、设计内容及重点(一)需求设计1．公安警务云平台是指由县级以上信息化主管部门，组织专业技术服务机构，运用云计算技术，统筹利用已有的计算资源、存储资源、网络资源、信息资源、应用支撑等资源和条件，统一建设并为各政务部门提供基础设施、支撑软件、应用功能、信息资源、运行保障和信息安全等服务的公安警务综合性服务平台。2．公安警务云平台应紧紧围绕各级政务部门深化公安警务应用、提高履行职责能力的迫切需要，为各部门实现政务、业务目标提供云的技术环境和服务支撑。3．公安警务云平台应有效支持政务部门灵活、快速部署业务应用，满足业务不断发展和改革的需要。4．公安警务云平台应满足跨地区、跨部门、跨层级信息共享，以及行业系统与地方应用条块结合的需要。5．公安警务云平台应满足大量数据访问、存储和智能化处理的需要。6．公安警务云平台应满足安全可靠运行的需要。(二)系统架构设计1．统筹考虑计算资源、存储资源、网络资源、信息资源、应用支撑和信息安全等要素，建立一个云的、安全的、灵活的、供各政务部门广泛接入和使用的平台系统架构。2．优化已有数据中心配置，统一数据库管理软件、操作系统、中间件和开发工具等应用支撑软件，构建应用支撑软件服务。3．统一开发通用型应用程序、应用功能组件，构建应用功能服务。4．构建逻辑集中、实时高效、共建共享的信息资源目录和交换、共享体系。5．设计统一的信息安全保障基础设施、技术措施和管理制度，保障公安警务云平台安全可靠运行。(三)基础设施服务设计1．基础设施服务是指政务部门通过公安警务云平台获取计算资源、存储资源、网络资源等基础设施支撑的服务。2．公安警务云平台的建设和运行需要基于广泛接入的互连互通网络进行。各地应根据政务内网、政务外网和互联网的发展现状，围绕区域和行业应用发展的需要，采用能满足公安警务云平台部署所需的互连互通网络，设计并构建网络资源服务。3．整合现有软硬件资源，进行资源池化设计，通过公安警务云平台为各政务部门动态提供虚拟化的资源，这些资源包括虚拟机、存储、负载均衡、虚拟网络等。4．设计资源调度管理系统，统一管理和调度数据处理、存储等资源，实现对资源使用情况的实时监控、综合分析、快速部署、动态扩展，实现资源高效利用，降低能耗。(四)支撑软件服务设计1．支撑软件服务是指政务部门可使用公安警务云平台上提供的操作系统、中间件、数据库和开发工具等应用支撑软件，进行业务应用开发和部署的服务。2．充分考虑已有产品和软件系统复用，设计为政务部门提供集成的业务应用开发、运行和支撑环境。3．设计的业务应用开发环境应包括提供数据搜索引擎、通用代码库、类库和工具等组建和构件，满足各政务部门快速开发部门业务应用需要。4．设计的业务应用运行和支撑环境要为安全和授权管理，调配业务资源，进行代码编写、调试和仿真运行等，提供工具和服务。(五)应用功能服务设计1．应用功能服务是指政务部门直接使用公安警务云平台上提供的各种应用服务软件，快速实现业务应用的服务。2．公安警务云平台统一规划、设计、开发和部署政府网站系统、邮件系统、即时通讯、电子公文传输系统、电子签章系统、办公系统等通用应用服务软件，供各政务部门按需调用。3．设计中应考虑应用功能服务的升级更新，保持接口一致性和应用的高度可用性。4．设计应用服务软件的使用权限管理，使各政务部门按照一定的授权进行部署使用。(六)信息资源服务设计1．信息资源服务是指政务部门使用公安警务云平台上提供的信息资源目录检索工具，获取信息资源共享、查询、交换等服务，为政务部门开展业务应用提供信息资源支撑的服务。2．设计满足跨地区、跨层级、跨部门信息资源共享交换使用的信息资源目录服务网站、认证授权与管理系统，明确政务部门提供共享信息、检索信息和使用信息的应用流程。3．设计基于身份权限获取云平台信息资源共享的开放式应用程序接口(WebAPI)服务。4．设计支持“设备无关”的安全保障和隐私保护机制，在无需知道设备类型的情况下，各政务部门可以通过检索元数据，获取数据属性和应用规则服务。(七)信息安全服务设计1．信息安全服务是指通过统一建设安全可控的信息安全基础设施，综合运用安全技术手段，制定全方位安全保障制度和标准，为各政务部门基于云平台开展业务应用提供安全保障的服务。2．公安警务云平台的规划、设计、建设和运行维护全过程，严格落实等级保护、分级保护、密码管理等信息安全管理的要求。3．设计关键参数和指标，确保采用自主可靠软件硬件产品，构建公安警务云平台，提高安全可靠能力。4．设计统一的身份认证、访问授权、责任认定等安全管理措施，增强公安警务云平台安全防护能力。5．设计公安警务云平台容灾备份设施，制定相应的灾难恢复管理措施。6．充分考虑云计算技术应用带来的信息安全风险，针对可能出现的数据丢失与泄露、共享技术漏洞、不安全的应用程序接口等问题，设计相应的安全保护措施，明确相应信息安全责任。(八)应用部署设计1．分析部门业务应用对公安警务云平台的不同需求，分类设计应用部署和服务方案。2．设计部门业务系统向公安警务云平台迁移策略和计划，应将各级政务部门中业务成熟度高、复杂程度低、技术风险小、影响面不大的业务系统，作为优先向公安警务云平台迁移的系统。3．设计业务应用迁移流程和规范，包括项目启动、评估审核、规划设计、迁移整合和收尾总结等环节的工作内容和要求，确保政务部门原来的业务应用不受影响。4．设计公安警务云平台应用部署启动方案，首批将各政务部门政府网站系统、邮件系统、办公系统等通用型系统，基于公安警务云平台部署运行。(九)运行保障服务设计1．运行保障服务是指通过建立统一的运行服务体系，制定服务标准和规范，为各政务部门提供满足需求、响应及时、安全可靠的运行保障服务。2．设计服务提供机构资质和服务人员资格管理体系，明确成为公安警务云平台服务提供机构的条件，明确服务人员的上岗资格，不断提高专业技术服务能力。3．设计完备的服务交付管理流程，设计日常服务管理制度，设计服务开通、计费、关闭等服务环节的协议和操作细则，明确服务提供机构和使用部门的权利和责任。4．设计统一的运行服务保障体系，建立统一服务电话、信息系统和服务窗口构成支撑平台，以及故障响应流程、日常巡检、服务质量监督和服务质量报告制度，实现对服务全生命周期的精细化管理，持续改进服务质量。(十)服务实施设计1．服务提供机构是指各级具体负责建设和维护公安警务云平台，并统一为政务部门提供服务的公安警务专业技术服务机构。服务提供机构包括各级信息中心或外包服务支撑机构等技术服务单位。2．设计统一组织领导、统一建设、统一管理和统一服务的实施体系，形成在省级地方信息化领导小组领导下，地市和县各级地方主管部门共同参与的组织实施体系，保证公安警务云平台顶层设计的权威性和一致性。3．设计切实可行的公安警务云平台建设实施方案，在省级地方信息化领导小组统一领导下，由信息化主管部门牵头，会同有关部门，明确服务提供机构，有序推进服务实施。4．制定公安警务云平台建设和运行管理办法，落实服务资金保障，保障平台的建设实施和长期有效运行。云计算模式下的IaaS虚拟化平台网络设计2012-07-0509:22佚名万方数据

字号：T

|

T云计算作为一种新的计算模式，力图改变传统的计算系统的占有和使用方式。可以预见，随着云计算产业发展步伐的加快，网络虚拟化技术必须有更快的发展。AD：WOT2014课程推荐：实战MSA：用开源软件搭建微服务系统云计算作为一种新的计算模式，力图改变传统的计算系统的占有和使用方式。云计算以网络化的方式组织和聚合计算与通信资源，以虚拟化的方式为用户提供可以缩减或扩展规模的什算资源，增加了用户对于计算系统的规划、购置、占有和使用的灵活性。在云计算中，用户所关心的核心问题不再是计算资源本身，而是他所能获得的服务。从这个角度出发，可以认为服务问题(服务的提供和使用)是云计算中的核心和关键问题。云计算通过管理、调度与整合分布在网络上的各种资源，以统一的界面为大量用户提供服务。例如，借助云计算，用户的应用程序可以在很短时间内处理Ts级甚至PB级的信息内容，实现和超级计算机同样强大的效能。用户则按需计量地使用这些服务，从而实现将计算、存储、软件等各种资源作为一种公用设施来提供的梦想。云计算涉及两层内容:云计算基础设施(硬件、平台、软件等)以及建立在基础设施上的信息服务云应用。云计算是一种新兴的网络计算模式，云计算是网格计算、分布式计算、并行计算、效用计算、网络存储、虚拟化、负载均衡等传统计算机和网络技术发展融合的产物。随着云计算技术的推广，利用开源项目构建企业级私有云已成为云计算应用的一种重要趋势。但这种变化使得rr基础架构的运营专业化程度不断集中和提高，所以如何在基础架构、网络和存储方面达到更高的层次，是现今急待解决的问题。虚拟化技术作为一项比较成熟的技术，能够实现计算资源划分和聚合，服务透明封装及虚拟机(VirtualMachine，VM)动态迁移等，能够满足云计算按需使用、弹性扩展的需求，已经成为云计算的关键支撑技术。1相关技术介绍1.1IaaS(InfrastructureasaService)基础设施服务根据NIST的权威定义，云计算有SPI，即SaaS(Softwareasaservice)，PaaS(Platformasaservice)和IaaS三大服务模式。这是目前被业界最广泛认同的划分。PaaS和Iaas源于SaaS理念。PaaS和Iaas可以直接通过SOA/Webservices向平台用户提供服务，也可以作为SaaS模式的支撑平台间接向最终用户服务。IaaS有两种用法:公有的和私有的。本文主要介绍在私有模式下，使用平台内部数据中心的服务器提供服务给用户。用户可以通过平台得到所有设施的利用，包括处理、存储，网络和其它基本的计算资源用户能够部署和运行任意软件，包括操作系统和应用程序。1.2VM(VirtualManufacturing)虚拟主机虚拟化技术可以提高硬件的使用率，简化软件的重新配置过程，从而显著提高计算机的工作效率。虚拟化技术可以基于云计算技术的企业和托管的服务提供商创建一种虚拟的、自动化的、灵活高效的IT基础设施。VM主机是灵动网络利用技术，将一台服务器分割成多个虚拟机(VM主机)的优质服务。这些VM主机以最大化的效率共享硬件、软件许可证以及管理资源。对其用户和应用程序来讲，每一个VM主机平台的运行和管理都与一台独立主机完全相同，因为每一个VM均可独立进行重启并拥有自己的root访问权限、用户、IP地址、内存、过程、文件、应用程序、系统函数库以及配置文件。每个VM主机都可分配独立公网IP地址、独立操作系统、独立超大空间、独立内存、独立CPU资源、独立执行程序和独立系统配置等。2平台网络设计IaaS平台基础架构主要包括计算(服务器)、网络和存储3大部分。如图1所示。整个IaaS云平台将这3大部分集成整合，就构成了IaaS的基础设施服务。整个系统通过与外部云网络的互联以及OSS/BSS支持，可以根据需求向用户提供各种服务。网络是云计算平台的核心，虚拟化的计算资源和存储资源最终都需要网络为用户提供访问。所以网络是平台设计的重点。

▲图1云平台的构成和功能2.1虎拟网络适配器(NIC)服务器是IaaS平台的硬件基础，根据系统对网络的要求，服务器需要综合一些弹性的网络适配器，这些适配器可将数千服务器和存储单元整合为一个虚拟化、高性能、低延迟的网络结构，同时使其具有高可扩展性，可整合多种协议规范。实现网络连接和网络容量从最边界到核心的全面虚拟化。对于每个叶片服务器来说，可以在不同的NIC端口根据不同的网络要求来分配与其相匹配的速度，最大程度的利用带宽资源。本系统以10G带宽的NIC为例，表1列出了在NIC中对几个主要网络的速度的设定。

▲表1NIC端口网络速度设定2.2虚拟网络交换虚拟机网络交互主要是通过虚拟网络交换机来完成的。虚拟交换机在主机内部提供了多个网卡的互联以及为不同的NIC流量设定不同的VLAN标签，如同主机内部存在一台交换机，可以方便地将不同的NIC连接到不同的端口。所以当NIC连接到系统的虚拟连接(VirtualConnect，VC)模块时，叶片相互之间也就建立起了连接，并且连接到了系统的VC交换机，整个虚拟网络也就形成。每个叶片在虚拟网络内连接上两个VC模块，叶片之间相互连接并与虚拟交换机相连。这样使得虚拟网络和外部网络能够自动连接，并且各虚拟设备可以成为系统网络的默认配置。2.3外布连接外部网络采用IEEE802.1QbgEVB(EdgeVirtualBridging)和802.1QbhBPE(BridgePortExtension)协议标准，其中802.1Qbg要求所有VM数据的交换都通过外部网络进行，即外部网络能够支持虚拟交换功能。802.1Qbh可以将远程交换机部署为虚拟环境中的策略控制交换机，而不是部署成为邻近服务器机架的交换机，通过多个虚拟通道，让边缘虚拟桥复制帧到远程端口，可以利用堆叠的方式来设计网络，从而更有效地为多播、广播和单播帧分配带宽。为了更好地保障网络安全，产品层必须通过级联的VC模块才能访问上层产品的物理交换机，管理层也必须如此来访问上层管理的物理交换机，在平台中，管理网的交换机用图2中对应的速度，2个交换机之间采用堆叠的方式相互连接，因为平台对管理层的网络没有太高的要求，可以采用比较低端的交换机。但是对于产品网来说，除了必须使用高规格的交换机之外，还必须使用千兆网卡来将的连接到外部的产品网络和存储设备。图2显示了整个平台的网络部分。▲图2云平台网络示意图3结语IaaS平台是为客户提供虚拟、可靠、弹性、按需的IT服务，作为连接用户和承载各种计算存储资源的网络，除了具备现有网络功能外，还必须满足云计算特性的更高要求。本文设计了1S平台的网络部分，提出了一种可行、全面的云平台虚拟网络的设计方案。可以预见，随着云计算产业发展步伐的加快，网络虚拟化技术必须有更快的发展，才能带动整个云计算生态环境稳步向前。华为电信特色私有云解决方案助力运营商业务网络转型(2013/7/1515:37)业务网络转型之痛当前移动互联网时代应用长尾化和大众化趋势愈来愈明显，随着用户规模和业务的不断发展，各类数据业务种类和平台日益增多，导致运营商内部的IT系统规模不断增大，传统的烟囱式部署方式严重制约业务发展，这主要表现如下几个方面：IT资源利用率低：所有平台，无论规模大小，均需考虑从底层硬件资源到上层应用软件和管理软件的全面部署（烟囱式模式），相互独立，资源利用率很低，资源独立、无法共享；CAPEX和OPEX较高：由于业务平台众多，整体设备数量较多，占用大量的机房、、空调、电源等资源，投资和运维成本均较高项目部署周期长：按通信项目工程流程处理，从启动、汇报、立项、采购、实施、上线最短也需要约半年时间，周期太长，业务机会窗稍纵即逝，很难适应移动互联网时代的市场需求；业务开发周期长：新业务平台应用软件所有模块独立开发，无法共享软件模块和接口资源，存在重复开发和付费的问题；对接联调时资源协调和接口开发调测工作量大，各接口使用不同的开发协议，需要开发者具备一定技术能力因此随着云计算技术自身发展和愈来愈多组织厂商参与到该价值链，云计算目前已经成为解决运营商领域上述问题的最有效武器，针对运营商在业务转型面临的主要问题，华为经过梳理可以分成如下典型应用场景，通过这几种场景组合，能够解决运营商业务网络建设和业务发展痛点。为此华为根据多年对电信业务理解和前瞻性视角及强大研发能力，推出了面向运营商领域的专属私有云解决方案华为解决之道-I/P/S一体化私有云方案华为私有云计算解决方案在架构设计上采取“IaaS/PaaS/SaaS一体化”设计理念：架构平滑叠加、部署可分可合，解决方案形态可根据客户不同需求灵活拆卸，自由组合，从而打破其他厂商I/P/S三层设计分离，部署割裂的各自为政的局面。华为私有云解决方案从整个架构上由“三纵三横”构成，从纵向（自下而上）看，包括I层形态、P层形态和S层形态；横向（从左到有）看，包括产品、运营&管理和服务。在IAAS功能架构如下图所示。包括云资源管理组件、云运维组件和云运营组件三大部分：门户系统：承担云运营相关功能，提供运营商管理门户和用户自助门户。主要功能包括业务管理、订单管理、资源管理、计费管理、多云调度管理、和运营分析报表等功能。运营&运维：担云运维的整体功能，提供运营商维护门户。主要功能包括资源模版管理、虚拟机管理、软件包管理、设备管理、运维报表和北向网管上报等。此外，还能展示业务拓扑视图，监控业务KPI指标、资源利用率等统计；虚拟化适配：提供统一的IT集成框架，实现计算、存储、网络设备的接入和虚拟化，支持多种虚拟化方案，整合异构资源，支撑IT基础设施资源池平台建设。而在PAAS层中主要提供能力开放引擎、门户呈现引擎、开发部署引擎和运营&运维引擎5大部分：能力开放引擎：包括外部和内部能力部件两部分，对内提供各种外部能力适配接入；对外封装本平台特色能力开放。其主要特性是能够通过轻量级插件式能力集成开放框架，可以用配置快速集成能力，并对外开放。其管控策略与机制可以根据业务需要定制插件模块，即插即用式扩展，快速满足运营需求。提供不同层次的能力开放方式，满足不同业务场景的需求，帮助业务快速开发与上线。应用开发部署引擎：通过模板、SDK或API方式，帮助企业/个人开发者减低开发门槛，快速实现业务开发上线。并且一站式测试环境和业务部署环境，来帮助运营商快速部署业务的应用程序，并方便管理。门户呈现引擎：通过WEB、WAP、客户端、短彩等渠道，为各类用户提供系统入口，包括开发者门户、能力提供商门户、合作伙伴门户、业务使用门户和管理门户等类型门户。运营管理引擎：基于华为的综合管理平台定制实现，包括产品、能力、合作伙伴管理以及权限管理。运维管理引擎：为部署在PaaS层的业务提供统一日志、告警和监控等通用系统功能。在SAAS层目前主要面向企业、行业和集团应用，通过“企业彩云”形态帮助运营商实现其S层的应用聚合和呈现，进而从卖单一应用到卖企业信息化整体解决方案的转变，打造为企业应用的应用超市。企业彩云围绕企业风采、移动办公、生产营销、员工服务、学习园地、沟通无界等六大板块，整合现有行业应用（下文以中国移动的ADC/MAS为例）、无线城市/智慧城市、市民主页等能力与应用、移动微博、企业自有应用、第三方SaaS应用等，为企业提供一站式应用服务，如：酒店预订、机票查询、公交路线、火车时刻等华为私有云解决方案助力业务网络转型华为I/P/S一体化的解决方案的目标是最大程度的保护运营商的现网投资，匹配运营商的业务网络转型，这通过如下的解决方案特点进行体现：1、多层次的异构开放架构，具备三层异构的平台能力电信核心资产开放能力私有云建设涉及多种老旧业务平台改造，需要支持多种硬件设备的接入和业务平台硬件利旧，涉及多个硬件厂家和硬件类型，因此云平台厂商需要支持对多种X86服务器，小型机，存储设备，网络设备的异构的接入和管理；需要云平台厂商支持对多种虚拟化软件的异构管理和对资源池的异构管理。并且为了支持私有云服务多个业务部门，要求云平台支持统一的运营运维能力。华为云管理平台采用OSGi为内核,通过多种协议插件的适配能力，完成多种异构设备能力的管理。目前，华为云平台支持200种业界主流的硬件设备的统一接入和管理。同时支持对VMWARE/CRITIX/FusionSphere等主流虚拟化软件的异构管理，支持多个资源池的异构管理和统一运维和运维管理。支持基于事实标准的AWS（S3、EC2）接口实现异构云的集成，如VodafonePLEX实现业务在公有云（AWS）和私有云（VodafonePLEX）之间平滑迁移。同时支持多种电信能力及第三方开放。通过插件式能力集成开放框架，对外提供的基础电信能力（短彩、WAP、语音、IMS等）、业务支撑能力（订购关系、开销户等）、内容能力（天气预报、路况等）、和第三方行业能力2、电信级的I/P/S一体化支撑体系，统一统一运维运营能力华为私有云解决方案借助I/P/S一体化架构，从方便运营商运营、运维角度出发，建立“自上而下一体化运营支撑”和“自下而上一体化运维支撑”运营维护体系，满足未来私有云一站式运营需要。提供特色的资源和双业务双视图体系。从资源和业务两个维度进行整改资源池的管理和调度。如管理员可以按照资源使用量或利用率对当前所有业务系统进行排序管理，也可以直接查看某个集群或部门所占用的所有资源使用情况。支持能力、资源和应用统一打包销售。通过提供单一产品的组合营销优势，提高运营商客户议价能力和客户购买积极性；如针对某个企业可以把订购的SaaS应用、购买的电信能力和租赁资源打包销售。支持分权分域的级管理，能够对分布不同地域的云资源服务进行统一管理和授权；基于角色，用户组、权限的多层级管理。3、丰富的商用经验和成熟交付机制私有云项目过程中集成厂家多，设备多，技术架构复杂，实施难度大；要求技术理解深、协调能力强、组织支撑到位的解决方案提供商；同时平台业务承载后会面临一系列的平台规划及云服务的挑战，譬如如何解决大规模/跨区域组网，如何保证云平台及其业务平台安全等问题。而这些问题的解决需要依靠解决方案提供厂家长期的经验积累，没有捷径。华为从交付上成立“一线定制+总部平台”的交付机制，确保私有云解决方案平台的持续演进和本地差异化特性共存。同时华为是目前唯一符合中国移动私有云规范的厂家。截至2013Q2为止，华为已经承建了中国移动集团南北方基地的两大资源池，江苏移动新业务能力统一基础平台，上海移动私有云、Vodafone混合云、AM

HUB

PaaS平台等多个项目。4、