浙江省政務(wù)云平臺(tái)介紹(最終版)

1、杭州華三通信技術(shù)有限公司 浙江省政務(wù)云平臺(tái)介紹 日期：2016年3月 省政務(wù)專有云核心需求： 1.云服務(wù)：各廳局委辦云主機(jī)、云存儲(chǔ)、云負(fù)載均衡、云防火墻、云數(shù)據(jù)庫(kù)自助式交付 2.云安全：高可靠、互聯(lián)網(wǎng)公共云安全對(duì)接、廳局委辦租戶間隔離 3.云管理：資源管理與監(jiān)控，審批流程，用戶管理 4.云節(jié)點(diǎn)：融合產(chǎn)品，統(tǒng)一管理，前置應(yīng)用推送 5.一期業(yè)務(wù)：行政審批、權(quán)力事項(xiàng)庫(kù)、電子證照庫(kù)、電子監(jiān)察、數(shù)據(jù)交換和共享平臺(tái)等 電信華三云電信華三云 華通阿里云 專網(wǎng) 全省政務(wù)云總體架構(gòu)圖 電信華三云 政務(wù)服務(wù)網(wǎng)站門戶 行政審批 身份認(rèn)證 安全控制區(qū) 數(shù)據(jù)交換和 共享平臺(tái) 權(quán)力事項(xiàng)庫(kù) 電子證照庫(kù) 電子監(jiān)察 全省電子政

2、務(wù)網(wǎng)絡(luò) 后臺(tái)支撐 前臺(tái)展現(xiàn) 省級(jí)政府單位 市級(jí)政府單位 區(qū)縣級(jí)政府單位 Internet 互聯(lián)網(wǎng) 公眾 個(gè)人用戶 浙江省政務(wù)服務(wù)網(wǎng)云計(jì)算承載平臺(tái)采用混合云架構(gòu)： 政務(wù)專有云（華三云）：承載電子監(jiān)察、行政審批、身份認(rèn)證、數(shù)據(jù)交換和共享平臺(tái)等業(yè)務(wù)系統(tǒng)，以及權(quán)力事項(xiàng)庫(kù)和電子證照 庫(kù)核心數(shù)據(jù)庫(kù)，實(shí)現(xiàn)辦事審批、權(quán)力監(jiān)察等后臺(tái)的處理。通過(guò)全省電子政務(wù)網(wǎng)絡(luò)實(shí)現(xiàn)省-市-區(qū)縣政府單位的數(shù)據(jù)交換及信息互 通處理。 公有云（阿里云）：承載政務(wù)服務(wù)網(wǎng)站W(wǎng)EB門戶，通過(guò)互聯(lián)網(wǎng)Internet對(duì)公眾及廣大個(gè)人用戶提供服務(wù)，實(shí)現(xiàn)人機(jī)交互，辦事 申報(bào)及信息查詢等處理。 公有云 政務(wù)專有云 浙江政務(wù)服務(wù)網(wǎng)云計(jì)算承載平臺(tái)整體架構(gòu)

3、 結(jié)論結(jié)論：專有云專有云更更適合政務(wù)云平臺(tái)的政務(wù)業(yè)務(wù)，公有云適合對(duì)外公眾服務(wù)。適合政務(wù)云平臺(tái)的政務(wù)業(yè)務(wù)，公有云適合對(duì)外公眾服務(wù)。 公有云公有云專有云專有云 服務(wù)對(duì)象服務(wù)對(duì)象個(gè)人、中小企業(yè)為主，接入用戶為單 體或小團(tuán)體。 政府、金融、教育、醫(yī)療等大型企業(yè)，接入用戶為 大型用戶群。 接入方式接入方式互聯(lián)網(wǎng)接入，接入方式簡(jiǎn)單，接入側(cè) 無(wú)需考慮安全。 專網(wǎng)接入，接入端需要充分考慮，且專網(wǎng)內(nèi)的多用 戶間關(guān)系需要充分考慮。 數(shù)據(jù)交互方式數(shù)據(jù)交互方式點(diǎn)到點(diǎn)的縱向流量，云端只有單租戶 內(nèi)的流量。 縱向數(shù)據(jù)流業(yè)務(wù)，同時(shí)在云端多租戶之間的橫向數(shù) 據(jù)交互量巨大。 通道安全通道安全基于互聯(lián)網(wǎng)簡(jiǎn)單安全，均基于云端接 入

4、安全策略，采用軟件分布式方式。 端到端的安全通道設(shè)計(jì)：接入端、通道側(cè)、云端、 租戶之間安全均要充分考慮，云端統(tǒng)一的安全策略 中心。 租戶內(nèi)部業(yè)務(wù)分區(qū)隔租戶內(nèi)部業(yè)務(wù)分區(qū)隔 離離 不支持。 通常來(lái)講同一個(gè)租戶內(nèi)的業(yè)務(wù)彼此都 是互通的，無(wú)法根據(jù)業(yè)務(wù)要求部署隔 離策略。 支持。 可以在專有云上為每個(gè)租戶劃分一個(gè)虛擬數(shù)據(jù)中心 (vDC)，租戶可在虛擬數(shù)據(jù)中心內(nèi)部靈活部署業(yè)務(wù)隔 離策略。 分級(jí)云平臺(tái)分級(jí)云平臺(tái)無(wú)分級(jí)概念。支持多級(jí)云平臺(tái)，且多級(jí)云平臺(tái)可資源共享、互為 備份。 數(shù)據(jù)備份數(shù)據(jù)備份只有存儲(chǔ)多副本和快照技術(shù)，不能確 保數(shù)據(jù)恢復(fù)。 有完善的數(shù)據(jù)備份機(jī)制，確保數(shù)據(jù)得到完備的保護(hù)。 運(yùn)維方式運(yùn)維方式整網(wǎng)一

5、個(gè)公有云概念，統(tǒng)一后臺(tái)維護(hù)， 不同物理位置的云需要專線連通進(jìn)行 遠(yuǎn)程統(tǒng)一運(yùn)維，全網(wǎng) 統(tǒng)一一個(gè)版本， 統(tǒng)一升級(jí)。 專有云獨(dú)立定制運(yùn)維，與外界環(huán)境物理隔離。 業(yè)務(wù)適配性業(yè)務(wù)適配性公有云統(tǒng)一標(biāo)準(zhǔn)，要求用戶業(yè)務(wù)需適 配公有云標(biāo)準(zhǔn)。適合新增業(yè)務(wù)，對(duì)于 現(xiàn)存業(yè)務(wù)需進(jìn)行大量改造或重構(gòu)，遷 移成本巨大。 專有云平臺(tái)設(shè)計(jì)適配用戶業(yè)務(wù)，可根據(jù)需求定制開 發(fā)。對(duì)現(xiàn)有業(yè)務(wù)無(wú)需改造或者影響小，遷移成本小。 公有云與專有云比較 市級(jí)政務(wù)專有云核心需求： 1. 云服務(wù)：各局委辦云主機(jī)、云存儲(chǔ)、云負(fù)載均衡、云防火墻、云數(shù)據(jù)庫(kù)自助式交付 2. 云安全：高可靠、互聯(lián)網(wǎng)公共云安全對(duì)接、廳局委辦租戶間隔離 3. 云管理：資源管理與監(jiān)

6、控，審批流程，用戶管理 4. 云節(jié)點(diǎn)：融合產(chǎn)品，統(tǒng)一管理，前置應(yīng)用推送 5. 一期業(yè)務(wù)：行政審批、權(quán)力事項(xiàng)庫(kù)、電子證照庫(kù)、電子監(jiān)察、數(shù)據(jù)交換和共享平臺(tái)等 市級(jí)政務(wù)云架構(gòu)圖 政務(wù)云網(wǎng)絡(luò) 項(xiàng)目進(jìn)展里程碑 2013年9月 參與浙江省地方標(biāo) 準(zhǔn)的制定 2013年10月 邀請(qǐng)Cloud專家進(jìn)行 匯報(bào) 2013年11-12月 組織專家對(duì)浙江省政府業(yè)務(wù) 進(jìn)行調(diào)研，輸出可研報(bào)告。 2014年1月 客戶成立技術(shù)工作組， H3C參與進(jìn)行方案規(guī)劃 設(shè)計(jì)。 在電信機(jī)房搭建CAS小云環(huán) 境，遷移政務(wù)應(yīng)用試運(yùn)行。 小云環(huán)境無(wú)法滿足要求，更 改為大云平臺(tái)方案 2014年2月2014年35月 搭建大云平臺(tái)環(huán)境； 招標(biāo)參數(shù)溝通

7、引導(dǎo) 2014年5月 省平臺(tái)招投標(biāo)，中標(biāo)。 第三方評(píng)測(cè) 電信研究院評(píng)測(cè) 衢州市中標(biāo) 2014年6月 省平臺(tái)完成聯(lián)調(diào)，試運(yùn)行。 溫州市中標(biāo) 多個(gè)地市運(yùn)作中 用戶高層 基礎(chǔ)設(shè)施應(yīng)用組數(shù)據(jù)交換組 我司高層資我司高層資 源、電信源、電信 門戶大廳組 銷售2組 項(xiàng)目推進(jìn) 綜合組 銷售1組銷售3組銷售4組銷售5組 項(xiàng)目支撐團(tuán)隊(duì) （CM、研發(fā)、總部產(chǎn)品團(tuán)隊(duì)、IT、用服、供應(yīng)鏈、辦事處SE等重兵投入） 運(yùn)營(yíng)商 電 信 移 動(dòng) 浙江政務(wù)云運(yùn)營(yíng)運(yùn)維管理體系 云服務(wù)交付管理 云運(yùn)維管理 云資源操作管理 資源部署/ 回收 計(jì) 劃 操 作 任務(wù)調(diào)度管理 服務(wù)器資源 云服務(wù)業(yè)務(wù)規(guī)劃管理 云架構(gòu) 管理 資源池管 理 供應(yīng)商

8、管 理 云資源管 理 資產(chǎn) 管理 資源 監(jiān)控 云服務(wù)可用性 管理 業(yè)務(wù)連續(xù)性管 理 IT財(cái)務(wù)管理 存儲(chǔ)資源 網(wǎng)絡(luò)資源 軟件資源 備 份 操 作 變 更 操 作 服務(wù)目錄管理 服務(wù)發(fā)布管理 云產(chǎn)品管 理 基礎(chǔ) 設(shè)施 云化數(shù)據(jù)中心的基礎(chǔ)架構(gòu) 云化數(shù)據(jù)中心的基礎(chǔ)環(huán)境 服務(wù)開通管理 服務(wù) 運(yùn)行 管理 監(jiān)控管理 事件管理 變更管理 知識(shí)管理 問(wèn)題管理 配置管理 云業(yè)務(wù)容 量管理 云資源客戶/用戶 服務(wù)臺(tái) 服務(wù)請(qǐng)求管 理 服務(wù)目錄公告管理 故障申告管 理 運(yùn)維通知管 理 門戶 云運(yùn)營(yíng)管理 服務(wù)申請(qǐng) 安全 管理 安全規(guī)劃 管理 安全審計(jì) 管理 安全加固 管理 安全事件 管理 訪問(wèn)控制 管理 資源服務(wù) 模型 鏡像 管理 服務(wù)計(jì)費(fèi)管 理 資源操作 服務(wù)報(bào)告管 理 可用性管理容量與性能管理連續(xù)性管理 服務(wù)開發(fā)管 理 服務(wù)水平管理 工單管理 儀表盤 服務(wù)滿意度 管理 服務(wù)上線管 理 服務(wù)下線管 理 服務(wù)需求管 理 資源計(jì)量 管理 服務(wù)財(cái)務(wù)管 理 運(yùn)維管理工具資源監(jiān)控工具CMDB流程管理工具運(yùn)維操作工具安全管理工具任務(wù)管理工具 服務(wù)分級(jí) （1）一級(jí)服務(wù)（非常重要） 適用范圍：核心業(yè)務(wù)系統(tǒng)和實(shí)時(shí)性強(qiáng)的系統(tǒng)。 （2）二級(jí)服務(wù)（重要） （3）三級(jí)服務(wù)（一般） 服務(wù)流程 （1）服務(wù)申請(qǐng) （2）系統(tǒng)上線 （3）服務(wù)運(yùn)維 （4）服務(wù)終止 運(yùn)行維護(hù)系統(tǒng)設(shè)計(jì) 截至目前已經(jīng)設(shè)計(jì)了85項(xiàng)運(yùn)