云计算系列政务云解决方案案例分析

政务云解决方案案例分析云计算系列CONTENTS目录PART2行业趋势与客户需求PART3解决方案PART4成功案例PART5能力与优势PART1背景PART01背景第壹部分国内数字经济发展迅速2018年，我国数字经济规模达到31.3万亿元，占当年GDP比重达34.8%（预测到2035年达到55%），对GDP贡献67.9%

；数字产业化规模达到6.4万亿元，在GDP占比达7.1%；产业数字化规模达到24.9万亿元，占GDP比重27.6%云化转型大大减低了各行业数字化转型成本，并日益成为各行业数字化创新的重要基础数字政府是支撑和引领数字经济发展的关键2018年8月，印发了《推动企业上云实施指南(2018-2020年)》，从实施上云路径、强化政策保障、完善支撑服务等层面为推进企业上云提出了指导。提出到2020年，云计算要在企业生产、经营、管理的应用中广泛普及，全国新增上云企业100万家“云+数据”助力数字城市大系统共治大数据决策大平台整合大服务融合信息共享和业务协同是必由之路统一大平台提供集约化基础设施服务统一政务服务平台带动公共服务事项的深度一体化融合信息共享、数据开放、社会大数据，提高决策治理水平跨部门、跨地区重大系统有效支撑协同共治政府对一体化在线服务平台有更多诉求：既要善政、惠民，打造智慧型服务政府，还要促进传统产业转型、提质，培育“云计算、大数据、物联网、人工智能”等新兴产业，推动云计算、大数据及人工智能等与实体经济深度融合。国家治理模式转变大力发展数字经济《关于促进云计算创新发展培育信息产业新业态的意见》《关于印发促进大数据发展行动纲要的通知《关于印发新一代人工智能发展规划的通知》……ABC将成为未来时代的主题，政府连续发文促进产业快速发展大力推进“互联网+政务”服务，建设服务型政府社会治理能力提升公共服务模式变革政务信息化社会公共服务、新兴产业支持分散建设集约建设、业务协同、数据共享自建自用自维采购服务，引入社会力量建设思路建设方式建设重点云计算服务成为新型基础设施数字孪生城市对政务云提出更高要求智慧城市从分散领域向一体化转型智慧城市架构数字孪生城市架构政府信息化城市大脑一号一窗一网大数据共享交换党政专网党建信息化移动办公电子政务内外网惠民服务市民卡城市通app12345热线智慧社区精准扶贫智慧交通智慧教育智慧医疗环境保护文旅小镇汽车小镇智慧旅游智慧金融产业经济多元普惠计算，建设云计算、雾计算和量子计算等计算实施智慧城市大脑，建设数据资源开放共享体系、城市智能管理平台和交互式体验渠道共性使能平台，数据使能、共性应用中间件和新技术使能平台泛在g高速互联，下一代互联网、超宽带城域网、智慧城市极速专网、骨干智连点，互联网交换中心等全城立体感知，建设全城数字化标识体系、生态监测体系、市政实施智能化体系、城市建筑数据画像、多功能智能设施载体和统一物联网感知和智能化设施管理平台03当前政务云市场已经进入全面普及阶段，近年来各地方政府在数字经济发展驱动下，以及“互联网+政务服务”的改革要求下，对政务云的升级换代需求较为明显。2013年以前主流厂商、互联网公司各自推出政务云解决方案；2013年确定多个“政务云”试点省市，鼓励地方建设集中统一的区域性电子政务公共服务平台探索阶段推进阶段普及阶段2013-2016中央政府机关率先开展政务云的相关设施建设，为后续地级政府部署政务云提供参考；政府部门积极探索如何利用云计算实现电子政务转型2017年以后云技术和相关法规更加完善，电子政务公共服务平台全面普及；重点推进IaaS、PaaS、SaaS深度融合，从而实现数据资源融合共享，进一步完善数据保护机制智能型政务云建设统一的、集约化的IaaS平台，实现资源集中管理以购买服务的方式进行建设系统级安全管理整合PaaS平台，实现IaaS、PaaS平台的融合打通数据共享通道，实现数据整合，提供数据服务强调统一调度监管平台级安全管控自动化资源调度智能化系统运维政务决策支持安全态势感知与自动应对云数深度融合服务型政务云集约型政务云政务云市场规模将持续增长（亿元）我国政务云领域的发展已经进入全面普及阶段政务云正从“集约化”向“服务化”或“智能化”升级换代发展政务云进入全面普及、持续发展新阶段数字政府外省建设现状政务云建设愿景实现经济社会数字化快速转型01瞄准当前先进政务云建设理念，将服务化政务云建设作为基本要求，积极向智能化政务云高地挺进推进社会经济“换道超车”。高起点切入02使用最前沿的技术、采用最先进的治理理念、引入合理可行的运营机制、锻造最专业的运营运维团队，在政务云这个切口上做深做实。切口做深做实03重复建设，资源利用率低：各委办局自建自用自管，资源无法统筹共享，利用效率不高；大量系统亟待上云统一管理：目前有大量政务信息系统，相当部分尚未上云，部分系统量小，但占用大量资源；缺乏专业运营运维团队：运营运维专业性不足，规划管理相关工作人手不足解决现状问题04建设服务型和智能型省级政务云，为政务系统向数字政府智慧政务转型提供强力支撑；以政务云为基石，融合各类社会数字化基础设施资源，延展形成城市数字化发展底座，为数字城市发展保驾护航。促进形成数字政务发展新理念，新态势

PART02行业趋势与客户需求第贰部分政务云建设模式发展趋势一：联合体一体化建设电信运营商（一个或多个）设备厂商（多个）互联网厂商（一个或多个）数字政府服务供应商省级政务云服务基础设施服务平台即服务应用即服务灾备资源服务云平台综合管理服务软件开发服务公共支撑平台开发服务通用软件开发服务专业软件开发服务运维服务基础设施运行维护服务软件运维服务要求联合体一体化建设主要指商务模式数字广东获得广东省政务云建设项目后，此类模式有一定的示范效应。政务云建设模式发展趋势二：集中管理、多方合作省级政务云一般采用“1+N+M+1”的系统建设模式1个政务云监管平台：对各个云服务商进行集中统一的监管，也对地厅级云平台统一监控，主要实现宏观调度、资源申请、监控、审计等功能，一般选择一家实力较强的厂商承建；N个云服务平台：每个云服务商提供某一个类型或服务方向（如IaaS基础资源平台，数据共享交换或各类产业相关SaaS应用平台等）的完整云计算服务，各云服务商按照统一技术路线建设，同类型的各云服务商平台上承载的业务可互相进行迁移；M个地厅级自有云平台：根据政府部门现有情况，制定技术标准，对现有部门条件较好的数据中心资源纳入政务云统一管理。1张电子政务外网：是支持非涉密政务应用的政务云基础网络，连通政务云各数据中心，以租用传输专线的方式，由多家运营商构建。1个省级政务云监管平台云服务平台1云服务平台2云服务平台3云服务平台N...地厅级云平台11张电子政务外网N个云服务平台（多厂商建设）地厅级云平台2地厅级云平台3地厅级云平台M...M个地厅级云平台统一管理运营集中监管，部分纳管数据中心政务云建设模式发展趋势三：以租代建传统建设模式的“上云困局”资源分散资源老化部门资源分散、各自为政，难以形成有效的资源共享机制，导致总体效率大幅下降早期基础设施不断老化，新兴应用层出不穷；基础能力难以适应新技术与应用发展运维困难信息孤岛各层级、地区政府部门平台差异较大，规格各异，难以实现标准化的集中运维跨部门系统相对独立，存在大量信息孤岛，难以有效实现数据共享安全性低时效性低基础设施架构过时，难以应对新形势下的网络攻击早期系统难以在第一时间自动监测到故障发生来源解决之道全IT服务交付模式-“租”IaaS资源服务PaaS资源服务SaaS服务按需增加按需增加按需增加统一技术和业务标准服务平台云DC云DC云DC云DC云专线云专线云专线年度投资平稳，避免一次性突发投资，免去资产管理麻烦且减少了系统维护费用的投入，同时也降低了建设专业IT人才队伍难度；政务云应用模型公众企业税务交通旅游教育卫生政府机构政务大数据决策支持公务员市民主页行政服务中心政府热线网上办事大厅……统一通信办公桌面移动办公融合会议……政务数据共享交换云资源池……智慧企业园区企业运营服务CRMERP……企业综合办公服务OAMail……跨境电子商务政务服务G2GG2BG2EG2C集约建设，信息共享，提升政府决策和精细化社会管理能力，服务民生和产业发展政务云业务分析①共享业务③Internet业务业务描述：G2G、G2B政府统一规划横向互访业务；行政审批、办公系统、综合治税。形式：依托于电子政务外网；各个委办局统一规划；整合方式：1、新上线业务先整合；2、由信息办管理业务先整合；3、中小委办局再整合；业务描述：G2B对外发布，政府门户网站，公众服务；形式：通过Internet开放服务；整合方式：1、统一现有门户网站群；2、Web服务器虚拟化；②专享业务业务描述：政府委办局的纵向业务；从国家部委、省、市、区县；国土、卫生、工商等。形式：依托于本部门的业务专网；依托于统一的电子政务外网；整合方式：1、先整合在电子政务外网业务；2、针对存在于业务专网的业务，需要先做网络整合，再做专有纵向业务的整合；3、专网整合过渡方案，采用二层专网与云平台互联的方案；主机虚拟化、外围安全保障部门隔离、安全隔离、业务隔离、跨外网业务迁移业务隔离、安全隔离政务行业信息化核心诉求安全可靠是上云的首要考量因素国家鼓励集约化建设政务云平台保障数据安全、实现业务稳定，集约化、定制化应用是未来发展的主要趋势、评估体系逐渐完善。多种部署方式并存，定制化程度高云计算平台能力评估相对严格安全责任云服务提供商需严格履行合同条款，持续接受党政部门的监督，确保相关数据和业务的机密性、完整性和可用性；数据控制党政部门提供给云服务商的数据、设备等资源，以及云计算平台上政务系统运行过程中收集、产生、存储的数据和文档等资源属党政部门所有，云服务提供商未经授权不得使用；地理限制为党政部门提供服务的云计算服务平台、数据中心等需设在中国境内，敏感信息未经批准不得在境外传输、处理、存储；安全管理标准云服务商需参照党政信息系统进行网络安全管理，遵守党政信息系统的网络安全政策规定、信息安全等级保护要求、技术标准，接受党政部门和网络安全主管部门的网络安全监管；国家鼓励应用党政部门上云，运用云计算整合改造现有电子政务信息系统，减少政府自建数据中心数量政务云平台强调集约化建设，促进各级间资源整合、数据共享，避免重复投资和“信息孤岛”对安全性的高度要求使得私有云成为现阶段最普遍的政务云部署方式，政府用户也逐渐将IT架构、互访逻辑相对简单的业务部署在公有云上政务行业对定制化服务的需求较大，云服务商在提供标准化云服务产品之外，还要具备提供合规性的定制化细分领域产品的能力。PART03第叁部分政务云方案总体架构：全栈自主可控的安全政务云系统支撑善政、惠民、兴业的数字政府服务上层政务应用运营运维平台安全管控（非单独平台，功能融入各模块）基础设施物理安全主机安全云网络安全云数据安全云安全管理用户身份认证与接入管理基础设施PaaSIaaS服务器网络设施存储设备安全设备资源池云管平台（资源抽象&虚拟化）数据交换共享平台一部手机系列应用公积金网工商管理XX行政管理系统SaaS微信办事...云应用服务SaaS云应用平台数据主题云领导驾驶舱委办局租户自服务门户大屏展示运营操作台运维操作台基础功能微服务框架&容器运行环境DevOps工具链视频服务人工智能服务区块链服务服务目录通用组件计算资源服务网络资源服务存储资源服务容灾备份服务各委办局专有云系统（利旧&接入）即时通信云邮箱云盘云网站公文系统...云桌面系统决策支撑系统DaaS数据建模分析研判可视化分析型数据库服务关系型数据库服务数据分析处理服务数据能力开放服务政务数据治理平台基础库主题库目录汇聚共享交换服务管理资源管理租户管理用量管理工单管理智能运维云安全服务自主可控支持国产核心芯片及国产基础硬件，基础软件自研.全栈+生态基于中国移动强大的合作生态系统，全栈供应IaaS/PaaS/DaaS/SaaS。安全可信云管端统一安全合规，主要产品通过可信云认证，满足等保三级V2.0防护要求。咨询规划云集成服务辅助运营运维服务自动化工具...机房、专线、机柜、网络+SDNXXIDCXXIDCXXIDC机房2（中国移动）机房3双活容灾国科IaaS层方案（1/2）五类基础资源服务，多资源池部署，资源集约化政务云数据中心1政务云数据中心2政务云数据中心N...稳定高性能双中心高可用方案、秒级响应与高并发支持功能丰富快照回滚、存储热迁移，支持基于负载的自动伸缩功能广泛兼容支持KVM、VMWare、PowerKVM，以及以国产芯片为核心的服务器大规模部署支持超大规模分布式集群管理，单集群可支持500节点多资源池部署能够以集群为单位，实现异地多资源池分布式部署，集群之间相互隔离，实现政务云的整体高可用，同时兼容异构虚拟化（如VMVare）。支持灵活调度与上层运营运维平台相配合，可通过虚拟机跨资源池迁移、资源池服务目录开关等方式在各资源池之间调度资源。支持资源集约化利用可通过基于负载的自动伸缩功能，以及虚拟机热迁移功能，归集低负载政务应用，提高资源利用效率。VMware第三方虚拟化架构计算资源存储资源网络资源开源虚拟化架构（OpenStack+KVM）服务器存储网络硬件基础设施备份容灾+双活备份与容灾云资源管理系统权限控制告警日志开放API资源管理配置API适配云存储管理VDC/VPC部署安全资源安全云资源服务计算资源服务存储资源服务网络资源服务安全资源服务容灾备份服务Hyper-VXen政务云运营运维平台委办局租户管理员云资源管理系统(OpenStack)资源池1云资源管理系统(OpenStack)资源池n区域1资源池1区域n标准OpenStack接口现有云（利旧&接入）本期新建异构纳管裸金属………采用标准OpenStack接口接入，利旧云服务资源针对三种不同情况的专有云系统，设计实施三种利旧和接入方案。情况一标准OpenStack资源池情况二情况三VMWare等第三方虚拟化资源池老旧或未部署云资源管理系统采用vCenterAPI等第三方开放接口接入，利旧云服务资源实现统一运维监控功能，闲置物理资源可利旧云资源管理系统(OpenStack)IaaS层方案（2/2）专有云利旧和接入方案通用中间件服务消息队列应用服务器缓存服务服务总线DevOps服务敏捷开发工具链应用监控APM区块链服务视频服务区块服务API编解码视频存储区块存储人工智能服务模型库深度学习训练工具视频服务API机器学习合约管理应用管理有状态应用管理弹性伸缩管理项目管理无状态应用管理容器管理容器日志WebSSH资源隔离容器监控资源管理多集群管理资源录入资源分配节点管理镜像管理镜像仓库管理镜像构建镜像检索镜像管理存储管理Volume挂载Volume创建用户管理用户组管理权限管理角色管理用户管理NFS存储后端ISCSI存储后端服务管理负载均衡DNS管理应用绑定服务发现监控管理资源监控容器监控告警系统组件监控日志管理应用日志管理审计日志管理日志分析系统日志管理服务层能力层资源层微服务开发框架微服务管理开发支持微服务开发框架PaaS平台整体功能架构1.代码自动生成；2.前端组件支持；3.持续集成监控PaaS、IaaS联动:IaaS状态同步、自动弹性伸缩、自动迁移、自动化部署。PaaS服务目录服务组服务通用中间件消息队列服务、缓存服务、Web和应用服务器、数据库、搜索引擎等人工智能机器学习服务、人工智能服务等区块链分布式账本服务、共识算法服务、智能合约服务等视频服务视频存储服务、编解码服务、视频分析服务，视频会议服务等DevOps敏捷开发工具、持续集成/交付等微服务框架CloudSpring，JAX-RS、透明RPC注解等容器服务镜像打包、容器部署、容器运行等PaaS、IaaS联动主要特性PaaS层方案（1/1)支持微服务设计，容器化运行，开发运维一体化数据能力开放数据服务能力数据采集工具（UI界面，可视化，多源，高效，监控……）政务数据采集互联网数据采集行业数据采集大数据采集层视频数据采集交互式分析引擎内存计算引擎搜索计算引擎离线计算引擎大数据存储（结构化、文本）大数据存储服务（存）数据库存储（结构化）文件存储（视频、图像）对象存储（备份、归档）数据分析算法（经济分析算法、决策分析算法、危险源分析算法……）大数据分析处理服务（算）元数据管理政务数据治理平台（管）数据接口管理数据安全管理数据资产管理数据标准管理数据质量管理数据模型管理数据共享交换平台数据能力开放（统一数据服务目录和数据能力服务）大数据创新应用“善政”大数据……数据服务目录数据应用管理数据可视化服务GIS引擎服务第三方服务纳管舆情分析城市运营财政经济社会信用行政审批数字党建“惠民”大数据城市通社保治理旅游服务环保服务健康服务政务服务“兴业”大数据产业评估精准招商金融风控创新创业经济监测企业服务数据安全保障系统数据共享交换服务数据资源服务目录（数据API服务、数据字典服务……）数据共享开放服务政务云IaaS云服务平台IaaS基础设施服务运营商数据采集数据标准规范体系数据主题云主题库基础库中心库前置库业务库外部数据/地理信息...数据资源服务DaaS层服务（1/3）汇聚多方海量数据，支持政务大数据创新应用认证鉴权数据安全组织机制数据源数据源管理数据源配置测试连接数据源授权数据源分类数据服务开放门户数据质量管理数据注册数据集市个人中心统计分析API自助开发流量管控数据分类SQL客户端工具SQL命令行结果导出笔记本管理实例管理日志审计数据资产管理数据标准管理元数据管理规则自定义规则配置内置规则任务配置

问题整改质量报告资产大小资产申请资产热度资产授权资产详情资产运营资产审批资产地图资产分类元数据创建元数据导入元数据抽取血缘与影响表结构对比元数据维护数据预览版本管理元数据分类标准维护基本业务信息自定义数据分层自定义标准详情标准发布标准热度标准审核版本管理标准运营数据治理任务监控告警管理专题管理动态脱敏敏感数据发现区块链审计政务数据治理平台政务系统1政务系统2政务系统N...基础库主题库其他数据源提升数据价值实现数据标准和元数据的统一管理、支持数据资产持续运营和数据服务开放，唤醒沉睡的数据，提升数据价值，支撑上层应用百花齐放。数据问题高效定位支持数据血缘与影响展示，方便追溯其前向和后继，提升问题定位效率。可持续数据治理支持数据波动情况、数据资产访问热度、表空间使用情况、数据资产操作情况等分析，方便数据管理员了解全域数据资产情况。组织架构角色职责制度流程认责机制DaaS层方案（2/3）高效数据服务、可持续数据治理RDBMS/MongoDBMPPDB/RDSMPPDB/RDSHBase+SparkSQLRDS智慧旅游应急指挥政务服务网数据挖掘人口基础库法人基础库HBase/MongoDB证照基础库地理信息库智慧旅游主题库社保主题库应急指挥主题库政务公开主题库社保平台大数据沙箱主题库基础库(5+N)资源目录库中心库前置库业务库HBase+HDFS中心资源库1、业务库：各委办局分别管理和运维，存放政务业务时点明细数据。2、前置库：各委办局分别管理和运维，数据模型与业务库保持一致，用于暂存各委办局需共享的数据。3、中心库：大数据平台统一管理和运维，是对各前置库数据的集中存储。当下游批处理任务出错并重新执行时，可避免再次从业务系统抽取数据。该库也用于数据清洗、数据质量检查等。4、基础库：依政务行业模型分类汇聚的政务业务明细数据，该库保留全量历史明细数据以便分析使用。5、主题库：针对某类具体的政务分析应用建立，存放分析过程的中间数据，以及最终的结果数据等。应用层RDBMS工商业务库税务业务库RDS工商前置库税务前置库外部数据社交数据企业数据运营商数据IOT数据宏观经济库教育业务库教育前置库DaaS层服务（3/3）数据主题库建设自然资源库面向四类用户：各委办局租户、各级领导、平台运营人员、平台运维人员五类界面：大屏、自服务门户、领导门户、运营操作台和运维操作台运营监管平台关键特色功能：集约化监管、自动化运维、智能运维政务云运营运维平台智能运维系统工单管理服务管理计量计费集约化流程订单管理租户管理配额管理容量管理告警管理安全管理流程管理服务商管理报表管理自动运维工具迁移管理核心功能接口适配层各委办局租户门户云服务目录我的账户我的订单/资源/应用/工单/售后服务...运营操作台资源视图领导驾驶舱政务云全景视图监管审批大屏展示展示页面页面服务租户视图用量视图集约化监管运维操作台系统巡检告警监控故障抢通迁移割接智能运维自动化运维配置省级政务云资源池已有专有云利旧和接入PaaS平台SaaS云应用平台DaaS平台政务云运营运维平台（1/2）平台总体功能自动巡检文件分发自动备份故障自愈……快速巡检定时巡检文件上传文件下载文件备份数据库备份自愈规则原子任务文件拷贝软件部署数据备份配置修改进程启停……编排引擎执行引擎巡检历史CI/CD自动构建自动化运维服务自动化工具运维对象自动化运维模块功能架构自动恢复自动部署运维分析服务报表服务告警服务性能KPI服务业务视图服务拓扑服务智能分析趋势预测异常检测故障定位自动化故障自愈关联分析智能告警告警自动处理告警归集告警规则基本告警API化告警关联分析智能监控应用性能监控（AMP）用户体验监控基础架构监控服务器网络设备安全设备应用软件业务系统虚拟机容器智能运维核心能力智能运维服务智能运维模块功能架构智能运维系统基于智能分析结果自主决策并实施运维操作。适用场景：具有足够规模的运维数据，且数据全面完整，运维目标明确，问题边界清晰，而不是开放的运维问题。自动化运维实现日常的巡检、备份等计划内的主动运维工作自动化，综合效率估测能够比传统运维模式提升30%+，可减少15%以上的人员投入。将作业在实施前代码化，避免人为高危操作和误操作。政务云运营运维平台（2/2）自动化和智能化运维构建基础防护能力，实现云平台安全防护。应用和数据安全、设备和计算安全、网络和通信安全安全管理体系安全能力增强与服务化，实现面向云业务的安全保护云堡垒机、云WAF、云数据库审计、综合日志审计、网页防篡改、漏洞扫描。云安全全网联动，实现整体云安全态势掌控从安全运维体系建立安全运维流程、工具和规范安全态势感知、安全大数据分析、安全运行分析、主动防御预警。安全持续优化服务监测网络监测云主机状态脆弱性监测病毒监测入侵监测恶意流量监测分析展示态势感知大数据分析运行分析防护主机安全网络安全应用安全运维/保障本地运维接入远程运维接入运维审计巡检日常维护重大保障评估/加固情报预警上线合规检测培训/演练安全合规认证服务（等保三）应急响应/处置协助调查取证事后审计事中事前事后防护检测响应安全管理体系管理基线组织架构管理策略管理制度与规范责任分工界面安全技术支撑体系安全管理中心安全配置核查漏洞管理日志审计SIEM堡垒机云WAF云安全态势感知云日志审计云数据库审计系统安全即服务管理平台云主机防护……安全即服务VPC/安全组防病毒剩余数据擦除南北向流量监控虚拟网卡隔离防虚拟机逃逸镜像完整性保护数据加密应用身份鉴权应用和数据安全虚拟机隔离多数据副本备份设备和计算安全网络和通信安全东西向流量监控…….…….…….安全集成服务安全体系与架构规划安全合规咨询方案设计与集成实施安全策略部署等级保护辅助认证政务云平台安全服务政务云租户安全服务政务云安全全网智能联动服务政务云安全管控方案多层级多区域布控，满足等保三级2.0全方位管控要求调研评估迁移实施规划设计信息收集（问卷与访谈）项目管理和服务集成验证优化整合评估风险分析整合策略制定目标架构设计风险应对计划制定实施手册数据同步及验证整合优化计划与分工应急演练设备搬迁/业务切换应用关联分析业务监控项目验收业务评估确保业务的平滑迁移保证业务连续性需求具备完整的应急预案环境准备

提供4大类服务17个服务子项1234567891011121314151617政务云应用上云迁移提供全套上云迁移服务，确保业务平滑迁移PART04第肆部分成功案例中国移动助力全国省部级政务云建设运营北京市政务云上海市政务云广东省政务云福建省政务云河南省政务云河北省政务云山西省政务云青海省政务云四川省政务云新疆政务云西藏政务云黑龙江省政务云辽宁省政务云四川广东青海河南上海河北2018年3月，中标国家级政务云平台项目截止2019年6月，已完成13个省级政务云和超过100个地市级政务云的建设福建江苏苏州高新区政务云山东滕州市政务云云南省财政厅政务云湖北电教馆教育云河南安阳政务云苏州东太湖旅游云河南开封政务云贵州省人社厅灾备云交通部灾备云水利部水保云人社部全国人才招聘服务平台教育部国家教育云…山西辽宁黑龙江新疆西藏北京国家级政务云平台双活数据中心容灾方案设计本项目通过提供云服务的方式为国家政务服务平台工程构建所需的网络资源、计算资源、存储资源、云安全、传输线路、托管机柜等基础设施。助力实现国家政务服务平台目标：从国家层面有效解决跨地区、跨部门、跨层级政务服务信息难以共享、业务难以协同、基础支撑不足等问题，提升公共服务的供给效率和质量，提高政府服务整体效能。建设情况中国移动为客户提供包括机房、计算存储资源、备份、云管理平台、云安全、网络专线等服务能力，以及端到端一站式解决方案。采用云网安融合解决方案，通过云管平台提供各种云资源，通过SDN技术，实现业务自动化上线。融合双业网资源：在政务外网公共区与互联网区部署云服务平台，统一管理，监控并提供云服务；两朵云通过数据交换平台进行数据交换。安全合规体系保障：系统符合等保三级要求，构建安全体系：虚拟堡垒机、虚拟防火墙、虚拟WAF、虚拟网页防篡改、虚拟安全扫描及安全运维管理平台。四川省政务云项目四川省政府在2015年《关于促进全省电子政务协调发展实施意见》中明确“加强电子政务云建设”。该平台建设完成后，将成为四川省内政务领域统一的电子平台，支撑各业务关键应用项目概况中国移动为客户提供包括机房、计算机存储资源、云管理平台、云安全、基础安全、网络、网络专线在内七大模块中国移动基于成都的IDC机房在政府要求的A级机房标准上提供钻石五星级“省级政务云专用监控中心”VIP专属机房。在规定时间内，消防、电力、环境、机柜、网络等考核标准均达到政府要求。均按时顺利完成提供云化迁移服务，目前已经完成50多厅局，超260个业务迁移。通过云化，政府的电子政务信息化各方面指标都有所提升(见右图)，电子政务云的建设成效初现建设内容政务专有云平台、提供计算、存储、网络、安全等服务，政府按年租用。服务方式政府业务云化前云化后5%~10%关键业务单机运行无数据备份机制业务部署设备利用率风险应对维护管理节能减排多家单位参与运维服务能力参差不齐每年偷渡近千万利用率仅上线需3个月设备采购、调测设备采购、识别上线仅需3天集中托管到温州电信云计算数据中心综合pue仅1.5,能耗降低将超过76%每年投入近千万利用率60%以上关键业务1+1冗余数据副本完整备份电信级托管、一站式运营iT维护效率提升近10倍以上自建数据中心机房综合pue达2.5-3.0政府业务员化前后对比项目概况建设内容服务方式苏州高新区政务云项目项目背景及简介项目价值及效果：依赖苏研业务迁移的能力，实现客户政务业务快速上云政务云环境下，根据客户的定制化需求，实现了定制化的云管平台，方便政府客户使用实现分钟级容灾恢复的能力创造了苏研政务云的良好开端苏研组织技术团队就OpenStack架构基础以及苏研云计算产品与苏州高新区电子政务中心交流，确定了苏研作为软件提供者与集成方，并编写了实施方案以及电子政务发展规划。目标是打造国内首个基于POWER芯片的自主、安全、可控的政务云，17年7月底POWER服务器资源池正式与政务示范云平台完成对接。目前政务示范云平台上层应用展示平台搭建完毕，该应用平台集合了环保、民政、舆情及旅游大数据等一系列政务应用，体现了苏研团队在政务应用上的技术积累。高新区政府苏州移动苏研集约化采购云服务，建立预审制度，组织推广立足服务+网络优势领先的云架构部署，建立云服务流程体系及迁移机制全区一片云核心局委办业务全上云云集信息，数据共享共治重载业务上云PART05第伍部分能力与优势中国移动的能力与优势（1/2）01中国移动的云计算和大数据系统研发与强大的传输和5G网络建设运营经验相结合，在云计算网络资源调度方面能够比其他厂商发挥更大的云网结合优势。云网融合和5G的优势中国移动很多大型系统由多厂商共建集成，在标准制定、对接联调、多厂商推进实施等方面经验丰富，组织实施过多厂商资源池统一纳管（如3.8万节点规模的中国移动一级私有云）和集中化调度系统（如远程调度交付中心）多厂商大规模系统集成经验0203中国移动拥有9.35亿客户，每天产生海量用户数据，可为政务云各类大数据创新应用提供全面、丰富、可靠的大数据支持。基于脱敏的移动海量大数据，可在旅游、公安、人流密度监控等多个领域发挥关键作用。移动网络海量大数据优势04中国移动作为大型国有企业，比民营厂商承担更重大的政治责任和更高的安全要求，结合苏研完全自主的研发能力，可为所承建的客户系统构建高安全环境，提供可信赖的信息安全保障。可信赖信息安全中国移动的能力与优势（2/2）基础资源方面贡献的能力网络基础设施能力：中国移动有完备的网络基础设施，可为数据中心互联提供强大的传输网络建设保障，满足政务云的高速网络布局。数据中心资源能力：中国移动拥有丰富的数据中心资源，可在属地提供提供上万个机架、十万台以上服务器的资源能力。系统建设方面贡献的能力咨询服务能力：基于大规模云计算和大数据相关系统的实际建设、运营和运维经验，中国移动可为数字政府建设提供专业的咨询服务能力，愿意帮助政府精准规划、有序推进和高效组织各项复杂建设项目任务。产品供应能力：经过多年的积累，中国移动在云计算和大数据领域形成了一系列性能稳定、质量过硬的软硬件产品，能够在数字政府相关系统建设中发挥重要作用。定制开发能力：中国移动拥有强大的IT基础软件自主研发能力，也具备硬件研发能力，可满足数字政府各类系统的定制化开发需求，并针对政务云需求特点设计实施方案，提供专业美观的可视化展现能力。集成实施能力：中国移动经历过从31个省分省建设到集中化建设的过程，组织实施过多个上万服务器节点规模的云计算/大数据系统集成项目。对于管理统一、逻辑完整、物理分散的大型系统，中国移动在方案设计、项目管理以及组织推进方面具有丰富经验，愿意为数字政府工作贡献经验，并输出系统化能力中国移动基于端到端传输网络，面向客户提供“云+SDN专线”场景下的云网协同方案。开通时间从一周缩短至3天，实现云网融合监控统一运维，业务运行情况端到端呈现。智能重路由提升可靠性，云网融合配置实现动态调整。关键特性

PON+城域连接调用网络编排器打通PON+城域连接（规划）云网适配专线打通云网适配成VPN专线云网连接打通VPC之间网络连接云业务编排云业务申请：调用云管理平台，申请云VPC业务，包括云虚机、云存储等按需云资源调度：实现云资源的按需调整，包括：云存储、云主机等整体方案134云网对接SDN控制器云管理平台云内专线开通-API云间对接协同-APIWAN专线开通-API云间对接协同-APIWAN专线运营商CRM/服开系统VPC3rd网络编排器业务模板IES

城域网CESRVPCGW1vRouter城域PTN/OTN网络：地市一云网适配层XXX移动云租户PE租户

A网PE-01网PE-02云PE-02云PE-01VPCXXX移动云云PE-04云PE-03OLTMxU

城域网CESR城域PTN/OTN网络：地市二PE租户

BOLTMxUPON：地市一PON：地市二GW2GW1GW2vRouter2L3专线I