智慧城市云平台整体建设方案

第一章综 项目背 建设目 参考标 第二章总体方案设 设计原 总体框 概 第CA安全机构 概 总体架 城市资 .................................................................................................26 云物 概 开放平 第三章政务云方案设 概 概 数据机 政务基础业务 第四章公众云方案设 概 城市公共基础 概 主要功 服务终 企业主 第五章云计算中心建设方 项目背 总体框 云资源规 安全概 防护需 安全架 概 技术选 容灾设 拓扑结 概 第六章项目实施方 第七章项目实施第八章项目经费预 汇总 硬件部 中心机 《南平市人民关于做好智慧南平建设有关工作的通“智慧南平”建设目标，充分发挥信息化的带动引领作用，提升南平市城市管理与服务水平，促进产业升级，提高市民生活品质，加快实现南平市“十二五”规划发展目标。善社会管理和公共服务，建设服务型也是智慧南平建设的重点。平智慧城市的建设，为进一步打造“绿色武夷，南平”提供坚的价值主张：以“一屏一卡、尽享全城信息消费”为定位，打信息生态链，打通信息上下游链路，建立开放平台，激活城市发展创新力，促进产业升级。打造信息生态链是本项目最的价值理念，通俗地说，在智慧设和应用目标的实现。这样的价值理念将到后续整个项目的从智慧城远发展度出发按照“整合共享协作”的理念，源体系IRS、智慧城市运营支撑平台IOSS三大智慧城市基础设施，为紧跟社会发展趋势，全面拥抱移动互联网，在强大的智慧城随地智慧服务“一卡”泛指智慧城市融合环境下提供的统一用户认证的市民IC卡”成统一的硬件计算资源池和云计算管理运营平台，为全市所有部门提供计算资源的申请和分配，打造信息化集约资源、绿色节能（《2006—2020年息化发展《中共关于制定国民经济和社会发展第十二个五年规《住房城乡建设部关于开展国家智慧城市试点工作（建办科[2012]42号；《福建省人民关于促进武夷新区产业发展的（闽政[2011]24号《福建省人民关于武夷新区城市总体规划的（闽政文[2012]221号《福建省与南平市人民关于海峡西岸经济区绿色腹地“智慧南平”城市发展规划纲要建设测绘保障服务合作；《中共南平南平市人民关于加快武夷新区城镇建设和产业发展人才集聚的实施意见（试行（南委[2011]5号《南平市中长期人才发展规划纲要（2010-2020年《关于支持武夷新区建设绿色发展示范区的2012-2030《关于数字南平地理空间框架建设推广项目立项的（国测国发〔2011〕44号《关于社会信用体系建设的《南平市“十二五”综合交通体系发展规划作（2012）172号；《南平市财南平市经济贸易关于促进武夷新区总部经济发展的（试行（南财预[2010]38号。信息消费”页，汇聚市民关注的应用及资讯，以“互联网门户+、医疗服务生活服务社保服务服务旅游服务等功能于一体，、资讯服本地汇聚与订打折：提供各类商家打折咨询通知公告：相关部门公告推通用查询服生活预约服支付缴费服 、费缴费充票查询与医疗教育服交通出行服 汽车订旅游服务项Wifi办事类服务项集成现在行政服务中心提供的各项行政服务息消费”的应用目标，形成“互联网门户+智能应用终端”的南平智慧城市云平台暨政务云平台的设计将遵循以下原则1、南平政务云平台即是智慧政务的，也是南平智慧城市的2融合资源体系IRS和智慧城市运营支撑平台IOSS共三个组成部分。安全基础。智慧城市融合资源体系IRS包括城市资源 3IRS体系技术融合建设政务数据中心，规划统一形式（如WebService）对外开放，减少重复开发。依托统一的云计算4联网门户+应用终端”为主要载体，提供、公众互动基础设施智慧城市的基础设施包括泛在网络、云计算中心、云等硬件2、云计算中心：引入虚拟化等云计算技术，将主机、、智慧感知融合资源融合资源层采用云计算技术等技术，将城市信息资源进行统筹整合，建设智慧城市云数据中心、云协作中心、云服务中心、云安全中IRS对城市各类基础数据、元数据、数据等进行管理和服务；云协作中心负责提供城市与、企业与等之间的协作，比如流程（WebService提供服务，服务汇聚、服务调度、服务和服务转发等服务。云安全中心管理智慧城市的安全资源，提供认证、令牌颁发管理等服务，解决资源相关的安全问题。运营支IOSS智慧应用智慧接入户+应用终端”为主要载体，提供、公众互动模概南平智慧城市云平台暨政务云平台采用云计算技术做为整体技云基础设施即服务(，操作系统一下，云平台PaaS平台。云软件模式，或称为云应用、SaaS应用部署在云中，其优势体现在应用所不具备的。简单地说，就是当应用运行所需要的资源不足时，可以非常容易地进行扩展。层–云操作系统OpenStack技术的云操作系统来管理云，OpenStack是(基础设施即服务)软件，让任何人都可以自行建立和OpenStackComputeObjectStorage分配、计费、调度、运维和回收，部门可以向云计算中心申请使用各类硬件资源（如主机、等，最大化集约资源的使用。PaaS层-南威云上技术平IDE开发工具、运维管理等组件和特性，支持私有云、混合云及公有基础引IOCOSGiSOA插件体系结构、跨平台思想HadoopNoSQL基础组基础组件是一系列基于依赖于云基础服务器引擎重新设计的通UI开发工提供基于OSGi与SOA架构的引擎能够最大化提高平台的到插件“热拔插”提供相应的基于Eclipse的IDE开发工具，能够让二次开发人员在IDE开发工具上开发基于基础服务引擎的各种UI云服务的所见即所得的界面的开发。运维管Log4j以及NoSQL架，部门可以快速开发部署云应用到云环境中，共享智慧城市资源池，并能轻松实现与其他云应用之间的协作。云和服务标准体系：规 业务接入“智慧城市”的接口、流程与要求，制定“智慧城市”云的服务标准城市安全最高管理机安全政策、的制定协调各相关单位的资源接入管理各类安全资源制定安全等级制度组织对接入单位进行安全认证保障安全生态审计安全事制定安全应急和保障设其他安全相关事云安全中云安全数据中 ；引入CA服云认证oAuth机制来进行认证服务，构建城市的安全令牌。服务B，如果一个用户拥有该两项服务的权。由于服务A与服务B是由两家不同的服务提供商（和部门）提供的，所以用户服务A上进行车牌年检事务，用户该如何处理？法二：用户将在服务A上的用户名与提供给服务B，务BA去办理后续事务，这种方式效率是提B可以使用用户的用户名与去服务A上查看甚至篡改用户的资源。法三：要求服务A+服务B均使用统一用户数据库，该方式效率认证问题，必须充分考虑不同域的现实情况，引入oAuth机的时段（例如，接下来的2小时内）内特定的资源（例如仅仅是在本项目中，搭建两个基本的认证平台，即供统一认证服务。两大认证平台会通过内数据交换进行安全数据的交换云审云令牌管子来说明：用户A在安全数据库具有唯一的安全帐号（如使用认般是由A应用管理员（如A应用的主管部门）进行的，而这些，安全USB为全市公务人员配置USBKey做为凭证，用于登录云平台，资源安全体认证接入机构与企业个第CA安全机构引入第CA机构、认证机构等，为整个云安全体系提供第三IRS智慧城市融合资源体系IRS部件包括城市资源 云数据总线、云物线、云服务总线、云协作总线。 目的就是实现对各类资源的登记描述、映射、发现、、搜索等功能。其包括： 相关数据/安全/等标准。资 数据库：建立资 管理机制，建立分布的 管理服务应用系统：提供可视化的资源 具，供进行资源的、注销、等。 检索服务应用系统：提供强大的资源检索服务，为第应用服务。资 接口服务：提供标准的服务接口（如WebService）第应用调用云数据总线：为管理员提供可视化的Web界面，实现总线的配置、、审计、认证等功能，是保障数据总线运行的应用。数据总线管理节点：云总线控制中枢节点，为整个数据WebService供标准接口提供服务。如局提供部门间数据共享服务云服务调度与控务:云服务总线的中枢控制单元，实现1-N台服务节点。业务合作，AB部门的应用流程，从而实现2000用户计流程调度协作引擎：实现跨部门跨应用的流程流分布式流程协作节点：云物物线：提供可视化的物联网接入管理控制界GPS定位服务：GPS（IOSS构建南平市智慧城市的运营支撑门户，作为整个IOSS的统一入口，接口 源申请 、认证、审计、运维、财务、统计、资源调度：提供资源的申请、、分配、令牌、/撤开放平台：开放平台的统计分析：提供各类运营数据的统计分析报告IOSSIT运维管理技IRSIOSSIOSS分析、资源、运营报表、环境监测、数据流向分析等IOSS云应用商店负责云应用的、上架、下架、检索、、IOSS支付与结算、安全设施、IRS等紧密集成，主要面向各部门人员、开发商/开发人中乃至公众/企业的Web应用系IOSS商店资讯：列出商店各类通知公告、促销信息等应应：IOSS支付与结算平台是建立在智慧城市安全基础设施基础上的一、支付集成网关：WebService、RESTful付API接口，供云应用或第平台进行调用，实现安全可靠的二、结算对帐服务：WebService、RESTful支付API接口，供云应用或第平台进行结算对帐服务。三、支付供管理员进行支付对帐帐号和审计四、面向个人/企业的自助管理：五、移动支付钱包安装在智能端的移动支付客户端软件， 方个人开发提供一系列开放的API，通过这些API，开发者可以在允许的范围内智慧城市资源体系IRS的各类资源，从而达到共享开放平台门平台上进行API查询、开发包、申请应用Key、应用发布、接口调用引开放APIAPI基础服务类API：提供对云、数据库、消息队列、认证类API：提供进行统一认证与的API：API：资源类API：提供智慧城市资源的能公文处理类API：提供政务统一公文处理中心的能API：提供进行部门间或用户间进行消息交换的API：GIS类API：提供地理空间数据库的能市总体框架内构建的面向部门的SaaS云应用。PaaS供对云计算底层计算资源池、资源池以及其他资源的管理。云计IRSIOSS店、基础政务服务、搜索引擎等服务和部件，为部门应用提供开放的云环境，同时建设统一协同办公平台、统一政务信息门户、政务云商店集中管理政务云SaaS应用等各类商品资源的发IOSS应用商店介绍。如某部门可以在商店《行政系统》这个商品，然后通过配置的《行政系统，部门可以根据需要选择适合自己的《行政系概IRS提供的各类基础设施，实现数据数据中心构IRSIRS数据机1、结构化数据主要用采大型网络关系数据库Oracle进行。MongoDBMongoDB文件的数据库。由C++语言编写。旨在为WEB应用提供可扩展的高性能数据解决方案。MongoDB是一个介于关系数据库和非关系库的。他支持的数据结构非常松散，是类似json的bson格式，因此可以比较复杂的数据类型。Mongo最大的特点是他支持的查询语3、针对等归档类文件结合分布式文件系统进行，分布存取数据中 共通过IRS层进行提供WebService等方式进行存取”采用先进的Portal门户技术建“大•统•一信息门户平台，平台紧紧围绕着为服务，提高的工作效率”2、沟通协作平台：重点解决之间的沟通协作机制，解决沟通协作方式包括电脑信息查询服务、邮件、咨询、视整合提供一个简单高效的沟通机制，让之间的协作更加紧密和高效。本期重点建设政务即时通，提供一个类似QQ的通讯协作4、政务：建立覆盖各个部门，包括经济、文化、旅游、教育等的政务资源体系，为决策层提供决策信息支5、知识管理系统:建立一个专业的知识管理系统，能使各类政务知识信息能够快速的创造，并且经过高效率的处理，大量积累形成一个富有特色的实用的政务业务知识库。部门工作流、即时通讯、融合资源等多种技术于一体，构成了政务基础业务是拟通过WebService、RESTfulAPI等服1、公文服务2、信息公开服务3、待办事项4、公5、日程安排6、电子邮件7、便笺服务8、值班服务9、考勤服务10、1112智慧城市IRS所有资源。、以类似的形式为南平民众提供各种生活服务企业、南威决策支持桌面系统是一款专门面向决策层的主要面向各级等管理决策层使用全面极简应用模式、以触摸型操作为主办公桌办公桌接接统一沟通平会议系权力阳光解决系云数据总触控交动画图分协报集签日在触控电脑桌、平板电脑和等设备上，运行办公桌面软件平合电子监察、公共资源交易平台、行政系统、行政系统等核心应用系统建立了权力统一运行与管理平台,达到了了“畅通信息、规范行政流程、优化政务服务、提高办事效率、扩大对外宣为继续深化行政，提升权力阳光运行与平台的效率，进入消除横向纵向的壁垒，本项目将新建权力统一信息管理平台，并将现有的综合电子监察、公共资源交易平台、行政系统、行政本项目构建的公众云是在智慧城市总体框架内构建的面向部门、公众/SaaS云应用。本项目构建的公众云是基于智慧城市总体框架内的云平台，底层由云PaaS平台提供支撑，本服务、搜索引擎等部件，并陆续建设市页平台、企业主页、IOSS构建城市公共服务云的目的是整合分散在部门、公共事业单位等部门在内的公共服务（如电子证照、认证、地理 APISDK公共服务云在服务项目上的重点建设任务包括付等包括市民人口信息服务、企业法人信息服务等免费或服务市概市民的业务泛围较广，充分考虑市民生命周期内的生老病死的各类相关服务，提供至少涵盖办事服务、交通服务、教育服务、医疗服务、生活服务、住房服务、社保服务、服务、旅游服务、就业服务、税务服务等功能于一体的服务功能性门户，构建一个覆盖全市的统一的。整合服务项结合针对南平市实际情况，建议整合的服务项目包括服务类项主要整合现有比较成服务项目主要包括的行政、行政处罚等几大行力服务，其中行政，即行政服务中心已经实现了一站式的行政服务，行政从业务上已梳理清楚面向市民的服务项目，技术上也已成熟，因此完全具备将其纳入到服务平台的业务和技术条件，也就是说在市民中，能提供行政服务中心的一站式服务项目。行政处罚平台也将之纳入到平台的首期服务项目中。将现有各个部门的网上办事平台、征集生活相关类服务项商家开放服务项通过城市公共基础开放提供的各类API服务，社会上的其他服务项主要功、1、资讯:提供本地各类服务资讯商家资讯公告等、2、服务浏览：提供多种条件的服务项目浏览检索功能，方便3、服务对比：提供同类型不同服务项目的比对功能，便于选45、支付：与IOSS的支付平台对接，为市民提供6、个人设置：管理当前用户的钱包、银行绑定贴、订阅的资服务终 企业主页平台是一个面向企业提供一站式服务的综合服务管理一、集成办事服务：以企业角度集成相关的各类行政二、全方位资讯服务：提供招商引资、政策、行业资讯等五、人才服务模块目前，南平电子政务建设过程中存在部门各自为政、分散建设等现象，导致支撑环境重复建设，信息资源利用率低，部门之间信息资源共享和业务协同等问题。为创新电子政务建设服务模式，加强和规范电子政务公共平台建设和应用，实现南平市智慧城市及电子政务云集约化应用，拟建设南平智慧城市云计算中心。通过虚拟化、云计算、小型机等高端技术和设备的综合应用，能够优化现有业务资源部署架构，转变资源管理和业务交付方式，提高系统并发处理能力，从而缓解由于政务信息化业务系统的不断升级和扩展，以及数据的集中化和式增长带来的巨大压力，增强信息共享能力，提高对大数据的分析研判挖掘和处理的能力为决策指挥提供依据，进一步提高政务工作的信息化服务水平。络，下联到9县区的政务内网，在出口分别布署路由和交换，中路由采用冷备方式通过交换设备下联到县级行政平台，行政服务中心等单位和业务系统。内网没有布署，安全等级业务应用的增加，出现硬件资源不够用，管理等问题。南平市电子政务，上级通过2台交换，连接到电信86局交换上，同时连接互联网和福建省电子政务纵向网络。数据站，医疗卫生健康等系统。各应用单位，在接入端分别布署相应的。通过安全设备，与电子政务内网形成两张独立的网道筹集的数量有限、分散，且部分硬件环境建设重复投资建设，政务软、硬件的投资达到上亿元，年经费上千万。但从现状看，持状态全市还没有能够满足行政和电子监察的软硬件的统一平2、技术方式和技术标准不统一，造成内部、部门与部门之定或基本上不流动，所以搭建、各单位电子政务系统平台建设和ITPC人员。其次，受人才市场就业灵活多变等及诸多因素的影响，2、3充新技术新知识和信息交流；第三，部分专业技术设岗未能很好更好地建设和谐社会服务，从而实现信息化建设一流的目标。息化系统的部署能力，从云计算平台的目标出发，建设集中的IT系统云基础架构平台通过IT系统云基础架构平台将改变以往为单一应用系统IT设备的模式，而是充分利用成虚拟化技术，从所建设的服务器资源池、资源池中来分配IT资源，实现IT系统的基础平台快速部署、统一管理、统一、资源共享等目标。本次智慧南平政务云平台建设建设两套物理网络的数据中心云平台，分别是政务公众云平台和政务内网政务云平台。云计算中心基本结构由网络资源池、资源池、主机资源池、云运营与管理平（云操作系统云PaaS平台等设施组成。包性能池和虚拟池两部份。高性能池主要采用中高端光纤磁盘阵列为主，为数据库等IO密集的应用服务。虚拟池通过虚拟整合设备，能管理和整合各种异构设备的逻辑单元为虚拟池，为顶层应用提供统一的资源服务。机资源主要采用小型机、高端PC服务器设备，一般价格较为昂贵，主机资源主要由刀片服务器、x86服务器或现有PC服务器组成，价格相云运营与管理平台（云操作系统个底层资源池的运营与管理，主要包括虚拟计算服务、对象、认证块虚拟机镜像虚拟网络运营等功能模块。平台是政务云的控制负责虚拟计算资（如CPU、IO心资源的分配、、计费、管理和。为简化应用，定制研发政与恢复等功能，使云成为一个弹性灵活的信息基础。平台相当PaaSPaaS（平台即服务）PaaS云均需要建设PaaS平台，该平台首先提供一个公共基础服务池，如LBS（位置服务、日志服务、服务、消息服务、服务、搜索服务、安全服务（如单点登录服务）等通用服务，所有云应用均可以PaaS云上平台的API开发框架下调用服务。PaaS与紧密集成还提供一个多租户的云应用开发、运行和管理框架。各类云应用PaS行和部署框架。朵云，即政务云和公众云，两个云平台采用相同的技术体系，通过安全数据交换网关设备实现互联互通。云计算中心由资源池、主机资源池、云网络中心三大基资源池：整合现有设备及部分新购资源，建立云池。通过支持FC、iSCSI、infinoBand的光纤通路网络，建立云池与主机资源池之间的具备多路径冗余、高性能、易扩展的心交换设备，与一般交换机的最大差别在于，支持虚拟网络交换能力并能与平台融合交换能力更强要求至少配置万兆光纤未来南平市政务云的云计算平台网络主要两个性能瓶颈：一是云计算平台的交换设备它做为云计算平台所有业务系统之间，所以网络的性能压力最大，是可能的瓶颈所在。另一个就是安全设备，的性能往往于网络设备一个级数，而其在云计算网络设备厂商的高端产品，层交换机与接入层交换机之间通过万兆互联，以及配置万兆高性能的网络、IPS设备等，组建一个（1）接入：大容量数据中心接入交换设备40G（2）：大容量数据中心设备层，采用支持40G/100G的级数据中心交换机组网，48（3）大二层透明交云内部通过采用虚拟交换单元技术或者TRILL技术，可以构建大（TRILL需要在一个二层网络里即可实现整网的互联互通，没有环路。再也不需要部署并复杂的三层网络。让整个网络就像是一台交换机一样运行，形成一个交换矩阵。适应云计算和大规模数据中心流量猛增、虚拟机动态迁移不中断的业务需求。减少设备节点，并通过跨设备链路聚合技术取代传统部署方式中的STP+VRRP协议，使网络拓扑变得简洁，具备更强的扩展性，以满足虚虚拟化后，虚拟化的两台交换机，管理，正常应用起来相当转项、跨设备链路。即使一台机器整机down，业务不间断转发，简化管理和简化拓扑。使用虚拟化后，两台设备逻辑上变1此时接入到双链联，等同于双链路连接到1台上，实现跨设备链路聚合。当上联1条链路中断时，也只是聚合链路的一即使其中一台down机，也不会影响到整网震荡。功能分区设按照国家政务统一规划，根据南平市政务所承载的业务门网络区和互联网接入区三个功能区域，各个区之间安全逻辑隔离，分别提供政务互联互通业务，业务和互联网业务。公众云多业务融合模结合南平市政务数据中心云平台的实际业务需求，将相应的为网络区、综合管理控制区、开发测试区、数据交换共享区、公共区。数据中心网络平台由两台支持MPLS功能的交换机作为横向网交换机以及局域网交换机，横向网交换机作为MPLS的PE设备，终结不同部门的MPLS，通过VRF配合MCE设备(委办局接入设备)进行不同部门业务系统的。同时各按照不同的路由实例进行转发，不同部门业务系统间的路由转发彼此，从而确保不同系统的。数据中心平台由两台支持MPLS功能的交换机作为数据纵向与服务器区接入MCE设备互联，实现多业务分区的MPLS业逻辑。系统拓出口为四台高性能路由，2台连接至移动、电信、运营商；另外2台纵向连接器至福建省电子政务，采链路模式，同时横向连接至南平市、计生、等政务。出口交换机和数据中心中心交换机、、路由器，均采用了主备模式，保障了在安全防护上，我们采用了WEB防护、检测、安全接入、数据审计等，从硬件层面和数据安全等级上，保证了网络和数，在主机和资源上，主机划分了X86服务器资源区和小型机资源区新购的高性能服务器做为虚拟化和云支撑平台分配CPU作为云支撑平台业务系统的辅助。小型机设备，则作为数据库，重要业务的数据支撑。资源上，划分为高性能区、虚拟化存储区和带库区；高性能区，主要在一些高速运行的结构化和非结构化数据，虚拟化区，主要为一些中，包含原有设备，为云资源区。功能分区设福建省政务信息网（又名数字福建）是福建省内各级机关、事业单位、直属企业、金融单位、驻闽和为是实现信息的快速交换与共享而建立的与国际互联网物理的电子政务专网。为了和福建省电子政务区分开来，习惯上又称为政务内网。政务云部署于政务内网，其设计遵循政务内网的相关安全规定，按照我省政务云在逻辑上划分为公用网络区、部门网络区2个功能区域，各个区之间安全逻辑分别提供政务内网互联互通业务业务。由于政务内网和互联网物理，因此不存在类似政务的互联网接入区。政务云平台网络多业务融合模型如下图：政务多业务融合模为网络区、综合管理控制区、开发测试区、数据交换共享区。网络拓扑南政务云平台网络拓源区和资源区。其中骨干链路采用万兆，部门接入采用千兆。根整个南平市电子政务内网，出口由两台路由横向连接至、公安等单位，纵向连接至福建省电子政务内网，通过交换机横向接入至各个委办局单位。政务内网整体架构与电子政务大一致，划分为数据交换区、区、主机资源区和资源区。网络方面，采用两台支持MPLS功能的交换机作为横向网交换机以及局域网交换机，横向网交换机作为MPLS的PE设备，终结不同部门的MPLS，通过VRF配合MCE设备(委办局接入设备)进行不同部门业务系统的。同时各个委办局接入设备作为MCE设备，配合PE设备的VRF将不同部门的按离，从而确保不同系统的。主机设云主机资源池划分为高性能主机资源和高密度主机资源两部分高性能主机资源：采用新购的若干台小型机或高性能高端PC服务器，主要运行数据库集群或高运算量任务。高密度主机资源：主由是现有的PC服务器、刀片服务器以及部分新购x86架构PC服务器。根据需求特点，建议将这些服务器也划分群集，同一群集内的虚拟机之间能够支持负载均衡、迁移、故障所有的服务器均可以由管理软件进行统一管理，形成云主南平市政务云支撑平台建设使用X86服务器资源、刀片服务器资业务节点为能承载的虚拟机虚拟机性能，X86服务器于业务与管理。同时每台配置320G大容量内存，满足南平市政务云平服务器将做为云平台辅助支撑硬件资源承载行政医疗卫生、动态迁移到应用逻辑资源分区中其他正常工作的物理节点3-5从而需要新的虚拟机资源，到时应用逻辑资源分区还有资性能，业务区域内的若干台业务承载节点建议按照每个逻辑分区5~10资源分PowerPower提供不依赖具体物理服务器的应用部署和管理模式，支持Power7/Power6Power高的数据库虚拟服务器或应用服务器，由基础架构云通过VMControlX86虚拟化资源池，采用高端X86服务器组成，继续整合现有的X86服务器资源。建议将目前X86服务器上运行的Linux操作系统可以整合到小型机资源池中，X86虚拟化资源池将主要提供Windows通过本期的服务器资源整合及优化，将实现业务系统的资源Unix/Linux/Windows云资源规设云是在云计算(cloudcomputing)概念上延伸和发展出来的能，将网络中大量各种不同类型的设备通过应用软件集合起来协同工作，共同对外提供数据和业务功能的一个系统。当云计算系统运算和处理的是大量数据的和管理时，云计算系统中就需要配置大量的设备，那么云计算系统就转变成为一个云系统，所以云是一个以数据和管理为的云计算系统。南平市信息化局的云资源池拟采用专业虚拟化网关设备来连接和管理各类设备，构建统一的虚拟化池。池的阵列由高性能光纤、原有磁盘阵列以及新购磁盘阵列组成。虚拟化网关可以连接和管理目前市场上各大主流厂商的各种不同类型接口的设备，可以管理同一厂商不同系列的，可以管理同一厂商不同时期的，大大降低了管理的复杂程度，用户无需为将来是否可以采用异构而烦心，只需要考虑将来什么设备更适合自身的应用即可，简化设计的复杂程度，强化存不同类型的设备只需将其RAID初始化后的所有空间全部分配飞康NSS虚拟化网关即可，以后的管理已经和具体是哪家厂商的什么型号和什么类型已经无关，只需要从飞康的1、有效整合和管理不同的设备的逻辑单（如卷能根据需求灵活定义逻辑单元跨阵列等。一个池的使用空间容量可以来自不同厂商的逻辑单元，可以来自同一厂商不同类型的逻辑单元，也可以来自同一不同类型的逻辑单元。2、可以透明地扩展和调配池容量对顶层应用无任何影响3、能实现主机层面的路径冗余和负载均衡的双重功效，为用户4、支持灵活的逻辑卷分配，创建好的逻辑卷在分配给前端生产主机时，可以通过不同属性的物理链路，不同的通讯协议和前端5的规划，比如1TB空间，但目前实际使用量还不到100GB，这样用户可以给这个应用分配1TB的空间，但在虚拟化上，先分200GB，200GB1TB资源分南平市政务云支撑主要包括静态数据和动态数据，在存储系统设计时采用的模式来提供高效的数据。FC模式：本次南平市政务云平台所有服务器通过FC网络连接到FC高性能系统，FC系统向所有服务器提供块设备级共享系统。设备通过光纤交换机连接至相应的服务器上，同时为了保证系统的可靠性，网（FC网络）采路径设计。如下图图采用FC模式的业务区目前，业界的FCSAN网络通常有两种组网方案FCSAN8Gps域内配置424端口以内的SAN交换机实现服务器与SAN存在南平市政务云业务类型中，对于的需求基本属于，大量数据库信息需求，在资源池中，按照的数据类型，有针对性的选择技术以构建资源池：数据库：主要采用FCSAN模式，通过数据库集群技术构建集中模式，按照不同的数据库实例的构建，FCSAN通过划分不同的LAN来支撑不同业务数据的；备份数据：备份数据包括结构化和非结构化数据，结构化数据主要是点的数据，考虑到设备的升级换代和技术的不断更新，此次设计按照存3年期限设计空间；非结构化数据按照备份3个月。识其安全。1、传统的安全边基于边界的安全与控制是传统安全防护的重要原则，很络架构统一化，和计算资源高度整合，传统的部署边界正逐步，云计算环境下的安全部署需寻找新的模式。化而解决。同时，虚拟化作为云计算平台的关键技术，基于资源算平台基础网络架构、数据和应用服务的虚拟化交付，对安全设下建设所关注的重点。3、数据集中后的安全问流量模型设计相对较为规范、简单，对的处理能力没有太高的要求。而在云计算环境下，同类型或者应用服务器的规模增长架构的基础网络来承载。与传统网络环境相比，这就对本身的性能指标提出了更高的要求。二是用户的数据、处理、网络传何保证云服务的鉴别、认证管理和控制等安全机制符合用户的需求，并能够实施有效的安全审计，这些都成为云计算环境所的安全。4、稳定性和可靠性问络的目标，因各类代码、程序、木马等工具造成的根据上述所分析的内容，可以看到，云信息系统中存在着较多的安全风险，作为重要的数据中心，遭遇的可能性很高，为应对物理层、链路传输层、网络层、系统层、应用层、管理层六个层面的安全风险，南平市云平台存在对边界防护、系统加固、应用安全、管理安全四个方面的安全需求。成了网络边界，通过边界保护，严格规范专网系统内部的访问，防范不同网络区域之间的和，从而确保专网各个区域的有序。一般来说边界防护采用的主要技术包括防火墙技术、防御技术、过滤网关技术和接入认证技术。一般来讲，安全的主要来自于系统的弱点，针对南平市政外部者进行的对象，因此，有必要对通进行分析，发现毒能力确保南平市政务数据中心政务云平台网络不受到的，从而降低系统层、应用层的安全；一般来说系统加固采用的主要技术包括安全扫描技术和防技术。是所有云服务的基础PaaS建立在之上而SaaS又PaaS很大的不同具体来说，提供商负责解决物理安全环境安全和IT（事件PaaS境安全、虚拟化安全和操作系统等的安全，而用户则负责应用和数据SaaS应用和数据相关的安全控制。南平市云安全体系架构本项目重点建设南平政务云计算平台层云服务。层安全，主要包括物理与环境安全、主机安全、、虚拟化安全、接口安全、数据安全、加密和密钥管理、WEB应用安全，数据库的安WEB老城区建立异地容灾备份中心，对政务、综合信息库等业务数置实时、恢复和介质同步模块，可持续地生产服务器上的数据库应用系统的变化，并将变化同步或异步地到介质服务器RPORTO实时模块首先是通过正向持续，将生产服务器上应用系统的数据库变化到介质服务器，介质服务器保存数据到CDP日志当发生时，生产服务器无法继续运行，恢复模块首先通在容灾服务器接管生产服务间，会产生新的数据变化，容灾服务器首先将这些变化到介质服务器介质服务器将其保存到CDP日志卷。当介质服务器完成时间点恢复后，将应用系统从容灾服务器CDP异地容灾备份（武夷新区-南平老城区）采用异步传输技术，数据级容灾即仅仅对数据进行保护，当发生性事件时，数据可以从灾备中心恢复，但是应用还需要重新部署；应用级容灾更进一步，在保护数据的同时，还可以对应用系统的运行环境进行保护，发生性事件时可以快速切换到备份应用系统，业务不会中断。应用级容灾由于代价较高，一般仅对关键应用进行或在园区范围内进行。针对南平市政务的云计算中心的实际情况，建议以数据级容灾为主，而通过对虚拟机镜像的备份实现对部分关键应用的运行环境保护。以卫生系统为例，定期将运行该系统的应用和数据库虚拟机镜像备份到灾备中心，当事故发生时，生产中心的系统，我们可以从灾备中心重启该应用虚拟机，从而可以在较短的时间内恢复业务。RPORTO保证发生时系统能够做到最快恢复和最小损失是灾备系统的目标，而RPO和RTO是衡量容灾系统的两个重要指标。根据市信息化RPO在生产端部署1CDP管理器接入到以太网和FCSAN环境中作为源端。该CDP通过FC链路从生产机上获取数据，并将数据通过光纤链睡将数据实时到灾备中心。在生产机房容灾中心内部署一套CDPCDP列、光纤交换机、刀片服务器。南平智慧城市云平台建设必须充分考虑对现有IT信息化建设不是一蹴而就的，在网络、服务器、、安全、数据中IT对现有的网络运行环境、业务系统资源进行信息、管理和，的综合IT运维管理平台，提升整个信息部门的管理水平。南平智慧城市云平台主要从两方面来进行综合运维管理平台的能够以自动的形式发现网络中的，服务器，应用软件ITSNMPV1、SNMPV2、SNMPV3SNMP测到的扫描和发现进程；网络故障使用SNMP、 等协议自动网络设备的状态，发监测OSPF、ISIS、BGP、RIP标准路由协议，路由时延、路由抖监测网络设备地址转3可以通过统一的告警控制台展示事件的重要级别优先级、重复次数、资源名称、告警地址等信息；对事件进行过滤、相关性分析、传递、关联等处理，将处理过的事件保存在数据库中，支持自定义故障类型，网络管理人员能够看到与每一个报警有关的所有事件；对事件的严重级别加以分类，可以设定过滤器和排列顺序，用来重点关注重要的网络事件，并支持通知相关人员，不系统支持通过声音、邮件、等特征提示等告式，并给网络性能、丢包率、错包率延时和丢包、CPU利用率、内存利用率、、点击拓扑设备节点，可以进行设备的详细信息展示，包含CPU、内存、端口流量等当前情况及历史趋势信息等；SNMP、ICMP、NetBIOS、ARP、Traceroute、net多种自动发现、识别网络设备；可以自动生成网络拓扑结构图提供了拓扑的动态和更新功能，自动跟随客户网络变提供快速查找和定位设备功能，可以通过设备名称、IP集成一些常用管理工具，如、traceroute、net等提供完整的统计分析功能包括网络流量实时超量警示、提供各种分析TCP/IP议分布、TCP/UDP从协议角度对网络数据行为进行分析，并按照终端形成，Windows、IBMAIX、Linux、HP-UNIX、SCO-UNIX种操作系统的主机的关键资源的自动，帮助管理员及时发现故障和故障隐患。采用集中非式监测，无需在被对象上安装任何能够根据预定义的项目对Oracle、Sysbase、SQLServer、Mysql、DB2等多种数据库进行，按照属性相关性分为数据库工性组，每个属性组包含一个或多都多个预先定义的项目，可以直接使用相关的参数和项目，也支持自定义或者修改。括有J2EE（WebSphereWeblogicTOMCATJBOSSTuxedoApache、Resin等中间件的。支持对设备进行监测，包括有设备的磁盘使用情况、操作CACHE可实现实时，及时发现机房环境系统（温湿度、UPS、机房空TCP/IP实时进行反馈和呈现，对于不支持TCP/IP网络的机房环境系统，也支入管理工作。接口通过SNMP、Socket、Database接口从机房系统中提取机房信息指标进行统一展现。南平智慧城市云平台暨政务云平台建设是一项复杂的系统工程第一阶段（2014.3-2014.12：重点打造智慧南平的资源融合体IRSIOSS业务上以南平市市民（民类应用的经验。第二阶段（2015.1-2015.12：进一步扩展资源融合体系基础设IRSIRS务云的能力,部门业务应用逐步迁移。第三阶段（2016.1-2017.12：智慧城市资源体系IRS和运营支IOSS序名功能配数智慧城市基础设1智慧城市安全基础设部署在政务网，提供基本的认证1公众统一认证部署在政务网，提供基本的认证11包括公众、企业、等基础安全数据1USBKey为公务人员统一配发安全Key,用于安全个2智慧城市融合资源体系城市资 录管理 服务 资 管理工具供行资源的、注销、1资 提供强大的资源检索服务，为第应用服1资 城市资 相关数据/安全/等标1资 提供标准的服务接口（WebService）1云数据总线运行的应用1云总线控制中枢节点为整个数据总线提1云服务云服务理、、、配置等功1云服务调度与控1云协作部署在政务网，建立之间的即时通讯200011云物物线1物线调度引113智慧城市运营支撑平台运营支撑门索等运营门1运维管理平1云应用1支付与结算平建立支付与结算平台能与支付宝等第平1开放平1开放平台调用引1提供对云、数据库、消息队列服务1认证类提供进行统一认证与的111提供智慧城市资源的能1提供政务统一公文处理中心的能111GIS提供地理空间数据库的能11云操作12政务云应用商13政务基14政务云数据中1、、、、111115统一政务信息116统一政务协同办公平1ü17政务搜索引提供类似的全文搜索引19统一政务决策门户系为提供政务决策工1政务建立政务1为提供所见即所得的办公决策工1云计算PaaS平1公众云平1云操作12云应用套城市公在互联网上为公众提供电子证照认证、套市页平套移动市在智能上为市民提供一站式服套有线电视交互市套企业主套网上办事构建基于云的网上办事大套17移动版信息门1、、注：以上标红部份为一期推荐软件部分的建设、、序项目费用名投资概算（元备1工程费2项目建设其他费1.5%项目1.5%3项目总投序名功能配数单 小 备智慧城市基础设1智慧城市安全基础设oAuth认证服务、单点登录套包括公众、企业、项智慧城市融合资源体系城市资 梳理建立城市服务咨源目录，包括资源、管理、服务、资 工具，供进行资的、注销、1云数据为管理员提供可视化的Web界面，实现总线的配置、监控审计证功，是保障数据总线运行的1云总线控制中枢节点，15云协作部署在政务网，建立之间的即时通讯平台，按13智慧城市运营支撑平台0运营支撑门一,进行资源申请、授务、统计、搜索等1云应用1支付与结算平支付宝等第平台对接，1开放平为开发人员提供平台，API1开放平台调用引1提供对云、数据库、消息队列、服务等云基1认证类提供进行统一认证与11云操作支持对整个云环境的虚拟机、、主机、安全等12政务云应用商13政务基14为提供所见即所得的15云计算PaaS平套公众云平云操作支持对整个云环境的虚拟机、、主机、安全等资12云应用13城市公证照、认证、地理信14市页平15移动市在智能上为市民提供161 序货物名规格参单位数量单小一.政务云计算平(一)政务内网云计算(1)网络系1内置USB接口的引擎插槽≥2，业务载板插槽≥8，业务子卡插槽≥16；设备可内置冗余电源槽位数≥4个；支持交换容量≥640G；支持包转发率≥480Mpps；每台配置双引擎、四电源、1块FNM台22政务内网云计算平台核心交换系引擎槽位+业务插槽数≥10个；其中引擎槽位≥2个，业务槽位≥8个；背板带宽≥15T，交换容置40G端口≥4、万兆光口≥16、千兆电口≥48（其中4个可复用为光口）、千兆光口≥24（其12）、40G2、万兆多模光模块≥10、千兆单模光模块≥10台23政务内网云计算平台数据中心核引擎槽位+业务插槽数≥10个；其中引擎槽位≥2个，业务槽位≥8个；背板带宽≥15T，交换容台配置双引擎、双电源、配置40G端口≥4、万兆光口≥16、40G多模模块≥2、万兆多模模块≥台24政务内网云计算平台数数据中心10G48，40G410G642/4/8GbpsFC8；；交换容量≥1.28T，包转发率≥960Mpps，每台配置双电源，扇冗余，配置10个万兆多模台25政务内网云计算冗余，22台5（2）主机和系1速率双口光纤通道卡3可以400以上tpmC；1DVD-RAM驱动器，2个电POWERHA集群软件，PowerVM37*24保修台22拔硬盘，配置冗余电源，冗余风扇，DVD台63配置四个In10核XeonE7-4870处理器，320GBDDR3内存；配置2个万兆以太网口，2个千兆以太网口；配置28GFCHBA口3300G15krpmSAS热插拔硬盘RAIDRAID0、1；1+1DVD台4410U高度，机箱带14务器节66个电2个内置千兆以太网交换机模块,本次激活24个端口；2内置8GbFCSAN块,本次对外激活4口，配8GbpsSFP+LC-LC套254颗In6核E5-4607主频2.2GHzCPU,32GBDDR3内存,2个300GB10KSAS硬盘，1块双台6128GbpsFCSAS2.0NL-SAS60900GB10Krpm磁盘。套1，，7存储虚拟化网关（云的虚拟化设备每台台都是至少冗余的双控制器或双节点的体系结构配置2个控制器；872GB192GB，如果是无缓存设计架构，必须满配控制器；配置1台主型号管理，以及第20TB容量管理；每8GbpsFC16套18SAN2个控制器缓存总配置不小于16GB；配置4个10Gb/s以太网端口，4个1Gb/s以太网端套198Gbps台4KVM3组控制端40端口（2，1本地），KVM数字式多电脑切换器，RJ45接口，窗口屏幕分割功1系列服务器端模块USB(支持虚拟）；集中控管软件(64节点)；台2（3）安全防护系1政务内网防火墙专网实施安全隔标准U机兆口≥4千光口1展插槽1整机千接数≥6万接口≥；UB2.02≥2Gbps；12000；ISec1000；台22内部入侵检测系台13数据中心核心防≥800万；每秒新建连接数 台24设备2U；吞吐性能≥5G；峰值业务处理能力≥6万/秒；内存≥8G；支持RAID5500G硬盘≥3审计接口≥4；固定端口：最大可扩6口和2备冗余电源；送报表；台151000Poartal台1996标准机架式，高度≤2U，独立专业负载设备，非插卡式负载均衡设备；124台17政务内网云计算平台小计(二)政务云计算平（1）网络系1互联网出口路由千兆电口≥8个，千兆光口≥8个，万兆接口≥4个；支持2个业务扩展槽；支持双硬盘插槽，内置硬盘容量≥500G；1+1冗余电源；内存≥16GB；口，电口内置硬件Bypass12USBNAT300≥20Gbps。台22政务路由内置USB接口的引擎插槽≥2，业务载板插槽≥8，业务子卡插槽≥16；设备可内置冗余电源槽位数≥4个；支持交换容量≥640G；支持包转发率≥480Mpps；每台配置双引擎、四电源、1块FNM台23政务外网云计算平台核心交换系引擎槽位+业务插槽数≥10个；其中引擎槽位≥2个，业务槽位≥8个；背板带宽≥15T，交换容置40G端口≥4、万兆光口≥16、千兆电口≥48（其中4个可复用为光口）、千兆光口≥24（其12）、40G2、万兆多模光模块≥10、千兆单模光模块≥10台24政务外网云计算平台数据中心核引擎槽位+业务插槽数≥10个；其中引擎槽位≥2个，业务槽位≥8个；背板带宽≥15T，交换容台配置双引擎、双电源、配置40G端口≥4、万兆光口≥16、40G多模模块≥2、万兆多模模块≥台25政务外网云计算平台数据中心万10G48，40G410G642/4/8GbpsFC8；；交换容量≥1.28T，包转发率≥960Mpps，每台配置双电源，扇冗余，配置10个万兆多模台26政务外网云计算平台数据中心千冗余，22台5（2）主机和系1323.5GHzCPU320MB/128G6300G15k6GE(双电口)局12双机集群软，PowerVM（含液晶显示器，键盘，鼠标）37*24台22拔硬盘，配置冗余电源，冗余风扇，DVD台43配置四个In10核XeonE7-4870处理器，320GBDDR3内存；配置2个万兆以太网口，2个千兆以太网口；配置28GFCHBA口3300G15krpmSAS热插拔硬盘RAIDRAID0、1；1+1DVD台6410U高度，机箱带14务器节66个电2个内置千兆以太网交换机模块,本次激活24个端口；2内置8GbFCSAN块,本次对外激活4口，配8GbpsSFP+LC-LC套254颗In6核E5-4607主频2.2GHzCPU,32GBDDR3内存,2个300GB10KSAS硬盘，1块双台6128GbpsFCSAS2.0NL-SAS60900GB10Krpm磁盘。套1，，7SAN2个控制器缓存总配置不小于16GB；配置4个10Gb/s以太网端口，4个1Gb/s以太网端套18存储虚拟化网关（云的虚拟化设备每台台都是至少冗余的双控制器或双节点的体系结构配置2个控制器；872GB192GB，如果是无缓存设计架构，必须满配控制器；配置1台主型号管理，以及第20TB容量管理；每8GbpsFC16套198Gbps台4KVM3组控制端40端口（2，1本地），KVM数字式多电脑切换器，RJ45接口，窗口屏幕分割功1系列服务器端模块USB(支持虚拟）；集中控管软件(64节点)；台2（3）安全防护系1互联网出口防火标准U机兆口≥4千光口1展插槽1整机千接数≥6万接口≥；UB2.02≥2Gbps；12000；ISec1000；