電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案

1、電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案（此文檔為 word格式，下載后您可任意修改編輯?。┠夸?TOC o 1-5 h z HYPERLINK l bookmark98 o Current Document 前言1 HYPERLINK l bookmark101 o Current Document 一、某某市政務(wù)云建設(shè)的必要性和可行性分析 1（一）政務(wù)云的概念及其發(fā)展趨勢 1政務(wù)云基本概念 1國內(nèi)政務(wù)云發(fā)展現(xiàn)狀 1（二）某某市建設(shè)政務(wù)云的必要性 2建設(shè)政務(wù)云有利于促進(jìn)信息化項目的集約建設(shè)和運維，降低信息化投資成本.2建設(shè)政務(wù)云有利于促進(jìn)信息資源共享和開發(fā)利用，提高城市管

2、理和服務(wù)水平.2建設(shè)政務(wù)云有利于強(qiáng)化電子政務(wù)安全保障體系，提升電子政務(wù)安全保障水平.3建設(shè)政務(wù)云有利于提升行政服務(wù)效能和管理水平，推動服務(wù)型政府建設(shè) 3建設(shè)政務(wù)云有利于夯實新區(qū)信息基礎(chǔ)設(shè)施建設(shè)，優(yōu)化創(chuàng)業(yè)創(chuàng)新環(huán)境 3建設(shè)政務(wù)云有利于培育云計算相關(guān)產(chǎn)業(yè)，帶動某某市電子信息產(chǎn)業(yè)跨越發(fā)展.4（三）某某市建設(shè)政務(wù)云的可行性 4政策可行性4理論可行性4技術(shù)可行性5經(jīng)濟(jì)可行性5 HYPERLINK l bookmark119 o Current Document 二、某某市政務(wù)云整體設(shè)計 5（一）某某市政務(wù)云性質(zhì)與定位 5全市電子政務(wù)的統(tǒng)一基礎(chǔ)支撐平臺 6全市信息資源交換共享服務(wù)的核心樞紐 6全市電子政務(wù)綜

3、合應(yīng)用的支撐中心 6（二）某某市政務(wù)云 目標(biāo) 7（三）總體架構(gòu)與實施階段 7架構(gòu)原則7總體架構(gòu)8實施階段9（四）建設(shè)模式11政府統(tǒng)籌協(xié)調(diào) 11政府投資建設(shè) 11部門按需應(yīng)用11企業(yè)負(fù)責(zé)運維 12政府實施監(jiān)管12（五）應(yīng)用推廣計劃 12（六）效益分析 13經(jīng)濟(jì)效益13社會效益13 HYPERLINK l bookmark156 o Current Document 三、某某市政務(wù)云（一期）框架結(jié)構(gòu)與建設(shè)內(nèi)容 14（一）建設(shè)目標(biāo) 14（二）一期架構(gòu)15（三）一期主要建設(shè)內(nèi)容 16云主機(jī)系統(tǒng)16云計算操作管理系統(tǒng) 17網(wǎng)絡(luò)系統(tǒng)20存儲系統(tǒng)22云安全系統(tǒng)23政務(wù)云異地災(zāi)備系統(tǒng) 26（四）建設(shè)規(guī)模及技術(shù)

4、性能要求 26建設(shè)規(guī)模26技術(shù)性能要求27（五）云軟件系統(tǒng)選型 31系統(tǒng)選型原則31云軟件系統(tǒng)選型建議 32（六）云軟件模塊及硬件設(shè)備配置 33云軟件功能模塊33云運行平臺管理服務(wù)器 40云運行平臺虛擬主機(jī)服務(wù)器 40云運行平臺數(shù)據(jù)庫服務(wù)器 40核心交換40存儲空間41配置匯總表41（七）機(jī)房選址建議 41機(jī)房選址原則41機(jī)房選址建議42（八）費用預(yù)估43項目總投資預(yù)算43資金使用計劃和方式 45（九）系統(tǒng)集成商資質(zhì)建議 45四、某某市政務(wù)云（一期）實施策略和建議 46（一）實施計劃46項目規(guī)劃設(shè)計47 項目建設(shè)招標(biāo) 46錯誤！未定義書簽。 實施項目建設(shè) 46錯誤！未定義書簽。 項目上線試運行

5、 47（二）參與主體及組織領(lǐng)導(dǎo)機(jī)構(gòu) 46錯誤！未定義書簽。 參與主體 46錯誤！未定義書簽。 項目組織機(jī)構(gòu) 47錯誤！未定義書簽。（三）實施建議47頂層統(tǒng)籌規(guī)劃，分步有序?qū)嵤?47完善管理模式，加強(qiáng)運維管理 47強(qiáng)化標(biāo)準(zhǔn)體系建設(shè)，加強(qiáng)系統(tǒng)安全防范 48積極宣傳培訓(xùn)，加強(qiáng)應(yīng)用推廣 48附錄 1、云計算簡介 49、云計算概念 49二、云計算內(nèi)涵49三、云計算特征50附錄2、國內(nèi)主要城市云計算平臺建設(shè)情況 52附錄3、主流云計算操作系統(tǒng) 54一、VMware vSphere 54二、Microsoft Hyper-V 55三、Xen/Citrix 57四、KVM屋于內(nèi)核的虛擬機(jī)）58五、某某云海OS

6、 59六、 曙光 Cloudview 云計算操作系統(tǒng) 59七、某某科技Tcloud 60附錄4、云服務(wù)廠商分類60一、云平臺提供商 60二、云系統(tǒng)集成商 61三、云應(yīng)用開發(fā)商61四、云服務(wù)運營商 61電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案 前言近年來，云計算技術(shù)在全球得到迅猛發(fā)展，正在從概念傳播、技 術(shù)研發(fā)走向?qū)嶋H應(yīng)用，在各行各業(yè)涌現(xiàn)了眾多的應(yīng)用案例。 電子政務(wù) 是云計算應(yīng)用的一個重點領(lǐng)域，利用云計算模式建設(shè)電子政務(wù)能夠推 動政務(wù)服務(wù)創(chuàng)新、加強(qiáng)信息資源整合、促進(jìn)政務(wù)資源共享、降低信息 化建設(shè)成本。國內(nèi)許多地方政府都在積極開展政務(wù)云應(yīng)用項目建設(shè)， 創(chuàng)新電子政務(wù)發(fā)展模式。2013年2月，工業(yè)和信息化部印發(fā)

7、了基于云計算的電子政務(wù) 公共平臺頂層設(shè)計指南。指南立足于充分發(fā)揮既有資源作用和新一 代信息技術(shù)潛能，繼續(xù)深化電子政務(wù)應(yīng)用，全面提升電子政務(wù)服務(wù)能 力和水平，開展基于云計算的電子政務(wù)公共平臺頂層設(shè)計。 指南要求 在平臺頂層設(shè)計時要以需求為導(dǎo)向，以效益為根本，積極推動云計算 模式在電子政務(wù)中的應(yīng)用，提高基礎(chǔ)設(shè)施資源利用率，為減少重復(fù)建 設(shè)、避免各白為政和信息孤島創(chuàng)建新的技術(shù)支撐體系；充分發(fā)揮云計算虛擬化、高可靠性、通用性、高可擴(kuò)展性等優(yōu)勢，利用現(xiàn)有電子政 務(wù)基礎(chǔ)，建設(shè)完善電子政務(wù)公共平臺，支撐各部門應(yīng)用發(fā)展，促進(jìn)跨 地區(qū)、跨部門、跨層級信息共享。為最大限度地提升某某市政府投資信息化項目建設(shè)效果，有

8、序推進(jìn)某某市政務(wù)云建設(shè)，特編制本方案。電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案 電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案 J、某某市政務(wù)云建設(shè)的必要性和可彳亍性分析（一）政務(wù)云的概念及其發(fā)展趨勢政務(wù)云基本概念電子政務(wù)云是一種基于云計算的，可以優(yōu)化政府管理和服務(wù)職能，提高政府工作效率和服務(wù)水平的平臺技術(shù)框架，本質(zhì)上是在技術(shù)層面“構(gòu)建了統(tǒng)一的政府底層IT基礎(chǔ)結(jié)構(gòu)”。電子政務(wù)云可以把政府 的IT資源整合為服務(wù)，以供所屬機(jī)關(guān)部門、企業(yè)和居民共享使用，從 而提高了政務(wù)IT資源的利用率。從應(yīng)用角度來看，電子政務(wù)云本質(zhì)上 是為政府部門搭建一個底層的基礎(chǔ)架構(gòu)平臺，把傳統(tǒng)的政務(wù)應(yīng)用遷移 到平臺上，共享給各個政府部門應(yīng)用，提高政府的

9、服務(wù)效率和服務(wù)能 力。國內(nèi)政務(wù)云發(fā)展現(xiàn)狀近年來，云計算的商用模式日益成熟，在此情況下，各地政府紛 紛規(guī)劃電子政務(wù)云計算服務(wù)體系，構(gòu)建電子政務(wù)云平臺。2010年10月 18日，國家發(fā)展和改革委員會聯(lián)合工業(yè)和信息化部發(fā)布了關(guān)于做好云計算服務(wù)創(chuàng)新發(fā)展試點示范工作的通知，通知明確要求在北京、 上海、深圳、杭州、無錫等五個城市先行開展云計算服務(wù)創(chuàng)新發(fā)展試 點示范工作。北京、上海等地都將電子政務(wù)作為推進(jìn)云計算應(yīng)用的主 要領(lǐng)域；上海、成都、北京先后成立了白己的“云基地”，為云模式 的政務(wù)平臺建設(shè)探索發(fā)展之路。我國電子政務(wù)云逐步進(jìn)入實踐應(yīng)用期。（二）某某市建設(shè)政務(wù)云的必要性建設(shè)政務(wù)云有利于促進(jìn)信息化項目的集約

10、建設(shè)和運維， 降低信息化投資成本云計算平臺采用統(tǒng)一建設(shè)、統(tǒng)一運維、統(tǒng)一管理的建設(shè)運營模式， 實現(xiàn)了機(jī)房、計算資源、存儲資源、網(wǎng)絡(luò)資源等和運維人員的高度共 享，可以極大地節(jié)約建設(shè)成本，促進(jìn)節(jié)能降耗，并提高中心運營的安 全性、可靠性。建設(shè)政務(wù)云對于減少各級各部門的信息化投入、提高 信息化項目投資效益，效果十分顯著。建設(shè)政務(wù)云有利于促進(jìn)信息資源共享和開發(fā)利用，提高 城市管理和服務(wù)水平云計算具有共享資源池、按需白服務(wù)、彈性快速部署、服務(wù)可計 量等特征，可以為智慧某某建設(shè)提供強(qiáng)大的技術(shù)支撐。 通過政務(wù)云建 設(shè)，發(fā)揮云計算的信息整合共享能力，可以滿足政府各部門對地理空 間、人口和法人等基礎(chǔ)信息共享交換的需

11、求，促進(jìn)業(yè)務(wù)協(xié)同，有效解 決當(dāng)前某某市信息化建設(shè)中存在的“信息孤島”、重復(fù)建設(shè)等問題， 是建設(shè)智慧某某的重要基礎(chǔ)工程。建設(shè)政務(wù)云有利于強(qiáng)化電子政務(wù)安全保障體系，提升電 子政務(wù)安全保障水平政務(wù)云平臺的容錯機(jī)制結(jié)合有效的控制、配谿與管理，使之具有 更好的可靠性、安全性和可用性。集中化、全局性的安全管理、安全 配谿、安全設(shè)施部署等都將有效提升某某市電子政務(wù)的整體安全保障 水平。建設(shè)政務(wù)云有利于提升行政服務(wù)效能和管理水平，推動 服務(wù)型政府建設(shè)深化行政體制改革，推進(jìn)服務(wù)型政府建設(shè)已成為某某市政府主要 任務(wù)之一。按照政府職能轉(zhuǎn)變、行政審批制度改革和政務(wù)公開的需要， 通過建立“一站式”、“一網(wǎng)式”的政務(wù)云平

12、臺，政府可以提供更高水 平、更加靈活的政務(wù)服務(wù)，提高行政服務(wù)效率，加快政府職能轉(zhuǎn)變， 有助于推動某某市服務(wù)型政府建設(shè)。建設(shè)政務(wù)云有利于夯實新區(qū)信息基礎(chǔ)設(shè)施建設(shè)，優(yōu)化創(chuàng) 業(yè)創(chuàng)新環(huán)境電子政務(wù)云計算平臺作為區(qū)域高性能、高標(biāo)準(zhǔn)的信息基礎(chǔ)設(shè)施， 對于提升城市綜合競爭力，推動產(chǎn)業(yè)轉(zhuǎn)型升級，優(yōu)化創(chuàng)業(yè)創(chuàng)新環(huán)境都 具有重大意義。通過建設(shè)政務(wù)云，為政府、企業(yè)、居民、游客提供優(yōu) 質(zhì)的信息服務(wù)和典型示范應(yīng)用，推動云計算在文化教育、醫(yī)療衛(wèi)生、 科研生產(chǎn)等領(lǐng)域的普及應(yīng)用，不斷完善某某云計算公共服務(wù)體系， 有 利于聚集人才、科技等高端要素資源，為發(fā)展現(xiàn)代海洋產(chǎn)業(yè)、建設(shè)創(chuàng) 新型城市提供重要的平臺支撐。建設(shè)政務(wù)云有利于培育云計

13、算相關(guān)產(chǎn)業(yè)，帶動某某市電 子信息產(chǎn)業(yè)跨越發(fā)展云計算涉及電子信息產(chǎn)品研發(fā)制造、數(shù)據(jù)中心集成與運維、云計 算應(yīng)用服務(wù)等產(chǎn)業(yè)，產(chǎn)業(yè)鏈涉及范圍廣泛，帶動性強(qiáng)。建設(shè)政務(wù)云， 有利于某某市抓住云計算革命帶來的有利機(jī)遇， 以云計算應(yīng)用、專業(yè) 服務(wù)等為切入點，引進(jìn)和培育某某市云計算及相關(guān)產(chǎn)業(yè)， 進(jìn)而帶動某 某市電子信息產(chǎn)業(yè)的跨越發(fā)展。（三）某某市建設(shè)政務(wù)云的可行性政策可行性中國云科技發(fā)展“十二五”專項規(guī)劃明確要求“建立面向區(qū) 域性的云計算公共服務(wù)示范系統(tǒng)，提供支撐文化教育、醫(yī)療衛(wèi)生、電 子政務(wù)、社會公共服務(wù)、城市管理、科研等領(lǐng)域的云計算服務(wù)” ；2013 年2月，工業(yè)和信息化部又印發(fā)了 基于云計算的電子政務(wù)公

14、共平臺 頂層設(shè)計指南。理論可行性目前已經(jīng)形成了較為完備的支撐政務(wù)云建設(shè)的理論體系。一方 面，云計算理論體系研究持續(xù)升溫，理論成果層出不窮，為云計算的實際應(yīng)用打下了堅實的理論基礎(chǔ)。 另一方面，隨著電子政務(wù)和電子政 府的發(fā)展，電子政務(wù)方面的理論研究成果眾多。這些都為在云計算環(huán) 境下研究電子政務(wù)系統(tǒng)提供了理論基礎(chǔ)。技術(shù)可行性云計算是分布式處理、并行處理和網(wǎng)格計算等技術(shù)的融合與發(fā) 展。經(jīng)國內(nèi)外眾多專家和IT機(jī)構(gòu)的多年研究，已形成了一些具有代 表性的技術(shù)解決方案，逐漸走向?qū)嶋H應(yīng)用，附錄2的案例充分說明云 計算正在成為政府及行業(yè)公共服務(wù)的最重要的平臺之一。 某某政務(wù)云 平臺建設(shè)將充分借鑒各地的成功技術(shù)經(jīng)驗

15、。經(jīng)濟(jì)可行性在云計算環(huán)境下建設(shè)電子政務(wù)系統(tǒng)一方面不需要購買高昂的物 理設(shè)施，另一方面將原先獨立維護(hù)、各白為政的應(yīng)用作為應(yīng)用構(gòu)件， 整合為一個完整的信息架構(gòu)，并在真實的業(yè)務(wù)流程中加以調(diào)用，能大 大簡化應(yīng)用開發(fā)部署成本及維護(hù)負(fù)擔(dān)。從經(jīng)濟(jì)上來看，利用云計算技 術(shù)構(gòu)建電子政務(wù)系統(tǒng)也是可行的。二、某某市政務(wù)云整體設(shè)計（一）某某市政務(wù)云性質(zhì)與定位某某市政務(wù)云是市級政府主導(dǎo)投資的、由專門機(jī)構(gòu)管理和運營、 覆蓋全市政務(wù)部門的電子政務(wù)云計算平臺， 并逐步把其他云等各種不 同形式，不同投資主體的云融合起來，成為某某海洋云。這是某某市 政府信息服務(wù)體系的核心和樞紐，是構(gòu)建智慧應(yīng)用的基礎(chǔ)支撐平臺， 是“智慧某某”建設(shè)

16、的最重要的信息基礎(chǔ)設(shè)施。具體功能定位如下：全市電子政務(wù)的統(tǒng)一基礎(chǔ)支撐平臺某某市政務(wù)云支撐全市電子政務(wù)業(yè)務(wù)系統(tǒng)的高效運轉(zhuǎn)，并能夠?qū)ο嚓P(guān)業(yè)務(wù)系統(tǒng)資源需求進(jìn)行動態(tài)的管理、配谿、監(jiān)控和部署，實現(xiàn)基 礎(chǔ)設(shè)施資源的按需建設(shè)、隨需服務(wù)、彈性交付、高效管理，是某某市 電子政務(wù)集約化建設(shè)的重要支撐。全市信息資源交換共享服務(wù)的核心樞紐某某市政務(wù)云以各委辦局信息的交換、集聚、比對、清洗、融合 為基礎(chǔ)，匯集人口、法人、地理三大基礎(chǔ)數(shù)據(jù)庫及各類專題數(shù)據(jù)庫， 構(gòu)建可供市級部門、各縣區(qū)共享交換的信息資源共享交換平臺， 為全 市的電子政務(wù)應(yīng)用提供統(tǒng)一的信息資源共享交換服務(wù)。全市電子政務(wù)綜合應(yīng)用的支撐中心某某市政務(wù)云通過高可靠

17、的基礎(chǔ)設(shè)施及完善的數(shù)據(jù)服務(wù)和應(yīng)用 管理平臺，通過統(tǒng)一的應(yīng)用門戶，為電子政務(wù)、智慧民生等應(yīng)用提供 統(tǒng)一管理、安全認(rèn)證、用戶交互等基礎(chǔ)支撐能力，引導(dǎo)全市電子政務(wù) 及綜合應(yīng)用系統(tǒng)逐步向政務(wù)云集聚，促進(jìn)社會管理創(chuàng)新。全市云計算的匯聚中心-海洋云。在政務(wù)云的基礎(chǔ)上，將逐步融入其他云，匯聚成為某某最大、一體的海洋云。某某市政務(wù)云目標(biāo)以黨政機(jī)關(guān)信息化應(yīng)用需求為導(dǎo)向， 充分發(fā)揮云計算虛擬化、高 可靠性、通用性、高可擴(kuò)展性、白助服務(wù)等優(yōu)勢，利用現(xiàn)有電子政務(wù) 基礎(chǔ)，逐步構(gòu)建一中心加多核心的全市政務(wù)云體系架構(gòu)， 作為全市政 務(wù)應(yīng)用IT基礎(chǔ)設(shè)施的統(tǒng)一承載平臺，支撐各部門信息化發(fā)展，促進(jìn) 跨地區(qū)、跨部門、跨層級信息共享

18、，并融合其他云，不斷拓展面向政 府、企業(yè)和公眾的服務(wù)，帶動某某市云計算產(chǎn)業(yè)的發(fā)展。總體架構(gòu)與實施階段架構(gòu)原則統(tǒng)籌考慮計算資源、存儲資源、網(wǎng)絡(luò)資源、信息資源、應(yīng) 用支撐和信息安全等要素，建立一個公共的、安全的、靈活的、供各 政務(wù)部門廣泛接入和使用的政務(wù)云系統(tǒng)架構(gòu)；優(yōu)化已有機(jī)房配谿，設(shè)計在一個云平臺下多個機(jī)房的云結(jié) 構(gòu)，統(tǒng)一數(shù)據(jù)庫管理軟件、操作系統(tǒng)、中間件和開發(fā)工具等應(yīng)用支撐 軟件，構(gòu)建應(yīng)用支撐軟件服務(wù)；統(tǒng)一開發(fā)通用型應(yīng)用程序、應(yīng)用功能 組件，構(gòu)建應(yīng)用功能服務(wù)；構(gòu)建邏輯集中、實時高效、共建共享的信息資源目錄和交 換、共享體系；設(shè)計統(tǒng)一的信息安全保障基礎(chǔ)設(shè)施、技術(shù)措施和管理制度，保障電子政務(wù)公共平臺

19、安全可靠運行總體架構(gòu)用戶門戶網(wǎng)站智能終端其話/呼叫中心移動終端 數(shù)字電視終包頂艮務(wù)層（軟件即服務(wù)SaaS F 標(biāo)淮工具類通用應(yīng)用系統(tǒng)綜合業(yè)務(wù)系統(tǒng), .1系毓辦衣又字處理1 一通用吸公系統(tǒng)_ II人力資源系統(tǒng)1行政審批系統(tǒng)!親毒坦牛1郵件系繩II資產(chǎn)管理系統(tǒng)1網(wǎng)格化管理系統(tǒng)視頻處理工具及時通訊系貌1通用報表管理系統(tǒng)1智蕙民生應(yīng)用系茹圖片管理工具1通訊錄系統(tǒng)II數(shù)據(jù)分析系統(tǒng)1市民匚底用管理系統(tǒng)1會議管理系統(tǒng)II _一二 歹支撐平臺（平塑辰務(wù)pas）存維及甑平臺共享趣平臺折務(wù)支撐及福7r數(shù)據(jù)中心（數(shù)據(jù)即服務(wù)DaaS ）_廠人rv言息庫 壬法人信息庫號基礎(chǔ)地理信息庫亡各業(yè)務(wù)數(shù)據(jù)庫云計算基礎(chǔ)網(wǎng)絡(luò)層（基礎(chǔ)

20、設(shè)施即服glaaS ）網(wǎng)絡(luò)基礎(chǔ)存儲系統(tǒng)局性能計算系統(tǒng)虛擬化系統(tǒng)某某市政務(wù)云總體架構(gòu)圖某某市政務(wù)云主要由以下幾個部分構(gòu)成:（1）云計算基礎(chǔ)設(shè)施層（IaaS ）。通過對計算、存儲、網(wǎng)絡(luò)等 IT資源的虛擬化和池化實現(xiàn)資源的動態(tài)分配、再分配和回收利用， 為政府部門的業(yè)務(wù)系統(tǒng)建設(shè)提供計算、存儲、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施服務(wù)。（2）云數(shù)據(jù)中心（DaaS。通過融合現(xiàn)有的地理空間信息、人口信息、法人信息以及其他專題信息資源，為全市的政務(wù)綜合應(yīng)用系統(tǒng)、 管理服務(wù)系統(tǒng)及各委辦局的專業(yè)應(yīng)用系統(tǒng)提供統(tǒng)一的、權(quán)威的數(shù)據(jù)支撐；（3）云支撐平臺（Paa0。云支撐平臺為用戶提供應(yīng)用軟件運行 環(huán)境服務(wù)，如各類平臺軟件、中間件。依托云支撐

21、平臺，政府部門可 以借助政務(wù)云提供的編程接口、開源代碼、數(shù)據(jù)庫及一些相關(guān)的中間 件，快速而經(jīng)濟(jì)地在云平臺上開發(fā)、部署相關(guān)業(yè)務(wù)系統(tǒng)；（4）云服務(wù)層（Saa0。政務(wù)云為用戶提供應(yīng)用軟件服務(wù)，用戶可以直接通過互聯(lián)網(wǎng)（政務(wù)外網(wǎng)）從政務(wù)云獲取相應(yīng)的軟件應(yīng)用服務(wù) 以及通過將一些共性軟件經(jīng)封裝后的直接共享服務(wù)，而且軟件的升級和維護(hù)由政務(wù)云統(tǒng)一負(fù)責(zé)。實施階段某某政務(wù)云的建設(shè)主要分以下三個階段：（1）第一階段：以IaaS為主的基礎(chǔ)服務(wù)建設(shè)此階段主要目標(biāo)是完成基礎(chǔ)云計算平臺的構(gòu)建， 實現(xiàn)云計算平臺 資源的動態(tài)分配和利用，在此基礎(chǔ)上建設(shè)人口、法人、地理信息等基 礎(chǔ)共享庫和交換平臺。主要技術(shù)實現(xiàn)包含：中心機(jī)房建設(shè)及組

22、網(wǎng)（完成云數(shù)據(jù)中心基礎(chǔ)物理系統(tǒng)）； 虛擬資源管理（完成物理資源虛擬池化管理及分配調(diào)度）； 云平臺運維管理系統(tǒng)（平臺運營管理門戶，平臺性能監(jiān)控與監(jiān)測，服務(wù)計量，服務(wù)申請、審核與白助管理）。云存儲及容災(zāi)備份（完成數(shù)據(jù)動態(tài)遷移及容災(zāi)）； 獨立業(yè)務(wù)系統(tǒng)云遷移（完成服務(wù)端云計算，動態(tài)分配計算資源）;數(shù)據(jù)交換（完成同一數(shù)據(jù)不同業(yè)務(wù)之間的協(xié)同）；數(shù)據(jù)治理（完成不同數(shù)據(jù)之間的規(guī)整）；（2）第二階段：以PaaS為主的資源共享建設(shè)此階段主要目標(biāo)是完成跨部門的業(yè)務(wù)協(xié)同，完善政務(wù)云安全性、可靠性、擴(kuò)展性及保障機(jī)制的建設(shè)。優(yōu)先選擇業(yè)務(wù)成熟度高、復(fù)雜程 度低、技術(shù)風(fēng)險小、影響面不大的部門業(yè)務(wù)系統(tǒng)，依次遷移到政務(wù)云 平臺。

23、依托政務(wù)云基礎(chǔ)架構(gòu)，提供的操作系統(tǒng)、中間件、數(shù)據(jù)庫和開 發(fā)工具等應(yīng)用支撐軟件，進(jìn)行業(yè)務(wù)應(yīng)用開發(fā)和部署；增強(qiáng)云平臺業(yè)務(wù) 模塊，為后期彈性、跨部門、跨地區(qū)關(guān)聯(lián)業(yè)務(wù)整合提供基礎(chǔ)。主要技術(shù)實現(xiàn)：面向監(jiān)管的云數(shù)據(jù)中心管理系統(tǒng)（完成對多站點資源的一 體化監(jiān)管）；預(yù)估業(yè)務(wù)拓展趨勢，擴(kuò)容基礎(chǔ)設(shè)施（完成云服務(wù)資源擴(kuò) 建）；完善安全機(jī)制（權(quán)限、設(shè)備、維護(hù)、制度等保障體系構(gòu)建）；完善二次開發(fā)管理機(jī)制（系統(tǒng)申報、系統(tǒng)設(shè)計、軟件開發(fā)、安全審核等管理體制）；完善數(shù)據(jù)治理，政務(wù)類信息的基礎(chǔ)元數(shù)據(jù)、主數(shù)據(jù)、數(shù)據(jù) 倉庫、數(shù)據(jù)超市等建設(shè)（規(guī)整云端數(shù)據(jù)，為后期大數(shù)據(jù)挖 掘提供基礎(chǔ)）；電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案ii（3）第三階段

24、，以SaaS為主的服務(wù)整合建設(shè)包含兩個主體目標(biāo)，一是直接為用戶提供綜合應(yīng)用類軟件服務(wù)；二是與其它云實現(xiàn)互聯(lián)互通，為智慧民生等智慧應(yīng)用提供應(yīng)用支撐。主要技術(shù)實現(xiàn)：云間互聯(lián)（安全機(jī)制、接口與數(shù)據(jù)標(biāo)準(zhǔn)化）；物聯(lián)網(wǎng)感知信息接入（提升政務(wù)云外部感知能力）；業(yè)務(wù)服務(wù)模塊動態(tài)組合（快速適應(yīng)用戶需求變化）； 大數(shù)據(jù)與數(shù)據(jù)挖掘（提供決策輔助與支持）。（四）建設(shè)模式政府統(tǒng)籌協(xié)調(diào)某某市海洋云工作小組根據(jù)智慧某某建設(shè)及各業(yè)務(wù)部門基礎(chǔ)資源需求，審核編制年度需求計劃，經(jīng)財政部門同意后，安排相應(yīng)的資 金預(yù)算統(tǒng)一建設(shè)政務(wù)云，向各部門提供計算、存儲、網(wǎng)絡(luò)、信息、應(yīng) 用支撐等資源和服務(wù)。政府投資建設(shè)某某市政務(wù)云由政府出資建設(shè)，各

25、委辦局信息化通用的基礎(chǔ)設(shè)施 及通用軟件原則上不再單獨購買，由某某市政務(wù)云統(tǒng)一提供。部門按需應(yīng)用市級各部門按需向某某市政務(wù)云平臺申請資源和服務(wù)，與政務(wù)云電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案 平臺做好對接，經(jīng)審核同意后在政務(wù)云平臺上開發(fā)、 部署業(yè)務(wù)應(yīng)用系 統(tǒng)及部門內(nèi)資源的分配。企業(yè)負(fù)責(zé)運維某某市政務(wù)云建設(shè)完成后，運營維護(hù)走市場化、專業(yè)化道路，委 托專業(yè)信息化公司負(fù)責(zé)政務(wù)云運營運維工作， 確保服務(wù)能力，降低電 子政務(wù)建設(shè)和運維成本。政府實施監(jiān)管為保障某某市政務(wù)云建設(shè)順利推進(jìn)，確保政務(wù)云發(fā)揮應(yīng)有效用， 市政府需建立并完善政務(wù)云的協(xié)調(diào)與監(jiān)管機(jī)制，對政務(wù)云平臺的建 設(shè)、應(yīng)用、運維和安全等工作實施全程、全方位的監(jiān)

26、管。（五）應(yīng)用推廣計劃某某市政務(wù)云應(yīng)用推廣總體上分為三個階段：第一階段（2013年）：平臺搭建及應(yīng)用起步期。搭建政務(wù)云基礎(chǔ) 架構(gòu)，構(gòu)建統(tǒng)一的某某政務(wù)云資源平臺并融合其他云。云應(yīng)用功能初步實現(xiàn)，基礎(chǔ)數(shù)據(jù)庫逐步遷移，市級部門部分新建項目陸續(xù)上線運行， 各種環(huán)境、制度、機(jī)制初步建立。第二階段（2014年）:平臺完善及市級部門應(yīng)用推廣期。政務(wù)云 功能和性能進(jìn)一步得到提升，系統(tǒng)服務(wù)能力不斷擴(kuò)展，政務(wù)云環(huán)境不 斷適應(yīng)電子政務(wù)建設(shè)需求，形成良性運行機(jī)制和常態(tài)化的管理制度。 同時，政務(wù)云應(yīng)用在市級部門不斷推廣，部門業(yè)務(wù)應(yīng)用系統(tǒng)陸續(xù)遷移 到政務(wù)云平臺。第三階段(2015年后):平臺擴(kuò)容及區(qū)縣部門應(yīng)用推廣期。政務(wù)

27、 云規(guī)模進(jìn)一步擴(kuò)展，服務(wù)能力繼續(xù)提升，運營模式進(jìn)一步完善。政務(wù) 云應(yīng)用逐步推廣到縣區(qū)和各鄉(xiāng)鎮(zhèn)行政、事業(yè)單位。效益分析經(jīng)濟(jì)效益節(jié)省政府信息化投資。通過建設(shè)某某市政務(wù)云，避免了各個部門 重復(fù)建設(shè)機(jī)房、重復(fù)購買服務(wù)器等硬件設(shè)備和系統(tǒng)軟件、重復(fù)開發(fā)接 口程序，同時避免了由此造成的接口復(fù)雜、管理困難、維護(hù)成本高等 問題。政務(wù)云對共享數(shù)據(jù)進(jìn)行集中管理和維護(hù)， 可以減少各部門單獨 管理和維護(hù)的成本，避免由此造成的數(shù)據(jù)不一致等問題。預(yù)計未來5年內(nèi)可降低設(shè)備采購、更新及運維費用在 5000萬元以上。社會效益實現(xiàn)政府部門間信息聯(lián)動與業(yè)務(wù)協(xié)同。某某市政務(wù)云作為 全市電子政務(wù)的重要支撐平臺，將充分發(fā)揮云計算模式的“信

28、息集成、 資源共享”特性，在政府部門之間、政府部門與社會服務(wù)部門之間建 立“信息橋梁”，通過云平臺內(nèi)部信息驅(qū)動引擎，實現(xiàn)不同電子政務(wù) 系統(tǒng)間的信息融合、交換、共享和業(yè)務(wù)協(xié)同，大大地提高各級政府機(jī) 關(guān)的整體工作效率。助力某某市服務(wù)型政府建設(shè)。通過建立“一站式”、“一網(wǎng) 式”的政務(wù)云平臺，整合各部門服務(wù)資源，優(yōu)化服務(wù)流程，提高行政 服務(wù)效率和管理水平，開展主動服務(wù)，提供更人性化的服務(wù)，進(jìn)一步 方便居民和企業(yè)辦事，促進(jìn)某某市“服務(wù)型政府”建設(shè)。（3）優(yōu)化某某市投資環(huán)境。某某政務(wù)云建設(shè)，將推動智慧某某 建設(shè)上升到新的階段，有助于提高某某政務(wù)整體服務(wù)水平和服務(wù)效 率，提升某某形象，優(yōu)化某某新區(qū)投資環(huán)境，

29、吸引優(yōu)秀人才及企業(yè)到 某某創(chuàng)業(yè)投資。三、某某市政務(wù)云（一期）框架結(jié)構(gòu)與建設(shè)內(nèi)容某某市政務(wù)云建設(shè)將分期有序推進(jìn)，年內(nèi)計劃先實施一期工程。（一）建設(shè)目標(biāo)從政務(wù)應(yīng)用特點和政務(wù)應(yīng)用環(huán)境出發(fā)，政務(wù)云一期建設(shè)將搭建滿 足今年有關(guān)部門信息化項目需求，兼顧后續(xù)數(shù)據(jù)共享交換平臺、智慧 交通、智慧旅游、智慧民生等主要政務(wù)應(yīng)用需求，且充分考慮安全性、 穩(wěn)定性以及可擴(kuò)展性的IaaS模式電子政務(wù)云平臺基礎(chǔ)架構(gòu)，并融合 其他云，同步在對外封閉的網(wǎng)絡(luò)環(huán)境建設(shè)黨政內(nèi)網(wǎng)云。某某市政務(wù)云一期建設(shè)，是某某市整體電子政務(wù)云系統(tǒng)建設(shè)的起 步階段。其具體建設(shè)目標(biāo)包含：搭建基礎(chǔ)架構(gòu)。構(gòu)造較為完整的云硬件基礎(chǔ)設(shè)施，及云資源 管理系統(tǒng)，可為城

30、市人口、法人、地理信息等共享數(shù)據(jù)庫以及專用數(shù) 據(jù)庫提供支撐，可動態(tài)分配計算資源并提供基于上述數(shù)據(jù)的業(yè)務(wù)系統(tǒng) 實現(xiàn)，具備云服務(wù)監(jiān)控、容災(zāi)備份、網(wǎng)絡(luò)安全等應(yīng)對策略及功能。規(guī)范業(yè)務(wù)遷移流程。建立一套業(yè)務(wù)遷移（納入）審核評估流程， 對擬建項目及后期其他待納入項目，從數(shù)據(jù)安全、業(yè)務(wù)涉密、技術(shù)風(fēng) 險、業(yè)務(wù)影響面、業(yè)務(wù)遷移規(guī)模等進(jìn)行評估，制定遷移計劃。建立保障機(jī)制。明確電子政務(wù)云公共平臺建設(shè)、 運行、服務(wù)和 管理機(jī)制，完善信息安全管理措施，確保平臺可持續(xù)發(fā)展。加強(qiáng)數(shù)據(jù)治理。對城市人口、法人、地理信息等數(shù)據(jù)庫進(jìn)行數(shù) 據(jù)治理，確保數(shù)據(jù)共享交換得以實現(xiàn)，為后期彈性的（跨部門）綜合 業(yè)務(wù)系統(tǒng)建設(shè)提供數(shù)據(jù)質(zhì)量保障（此

31、項內(nèi)容作為一期目標(biāo)，需另行規(guī) 劃設(shè)計）。（二）一期架構(gòu)某某市政務(wù)云（包括政務(wù)內(nèi)部服務(wù)云和政務(wù)公眾服務(wù)云） 的基礎(chǔ) 框架可以分成四層：云基礎(chǔ)設(shè)施層和云操作系統(tǒng)層（云運營管理平 臺）、信息數(shù)據(jù)云交換共享層和云應(yīng)用層。政務(wù)云（一期）項目的總 體架構(gòu)如下：云捍作私萩?人口倍目牽法人倍目隼基雄地理信昌庫各業(yè)字福率套礎(chǔ)p拖m itwsm8?+n s+ j i tK件，網(wǎng)咯孚-花某某市政務(wù)云（一期）項目總體架構(gòu)圖其中，云基礎(chǔ)設(shè)施層和云操作系統(tǒng)層，是政務(wù)云的基礎(chǔ)，云操作 系統(tǒng)層部署在虛擬化軟件之上；數(shù)據(jù)云交換共享層，包括城市人口、 法人、地理信息等共享數(shù)據(jù)庫以及專用數(shù)據(jù)庫，是政務(wù)云的核心；云 應(yīng)用層，包括政府

32、各部門辦公系統(tǒng)和應(yīng)用系統(tǒng)，是政務(wù)云的關(guān)鍵。（三）一期主要建設(shè)內(nèi)容政務(wù)云一期項目建設(shè)的主要內(nèi)容有以下幾個方面:云主機(jī)系統(tǒng)系統(tǒng)采用冗余高速高性能的硬件系統(tǒng)（高密度服務(wù)器、高速高性 能網(wǎng)絡(luò)、高性能存儲等系統(tǒng)），以滿足云主機(jī)業(yè)務(wù)應(yīng)用的實時性要求。 選用的物理服務(wù)器必須保證：（1）高可靠性；（2）與云管理（虛擬化）軟件的良好兼容性。一期考慮用5臺4路8核CPl務(wù)器，做160虛擬機(jī)，實用100 臺左右虛擬機(jī)；2臺服務(wù)器做雙機(jī)熱備，用于數(shù)據(jù)庫服務(wù)器； 2臺服 務(wù)器做雙機(jī)熱備，用于云操作軟件。云計算操作管理系統(tǒng)云計算操作系統(tǒng)是云計算系統(tǒng)的核心，是基于云計算系統(tǒng)中資源 的工況白動調(diào)度云資源（網(wǎng)絡(luò)、服務(wù)器、存儲）

33、，是對云主機(jī)、云網(wǎng) 絡(luò)、云存儲、云桌面等業(yè)務(wù)的資源進(jìn)行統(tǒng)一監(jiān)控、調(diào)度、運營和管理 的核心系統(tǒng)。系統(tǒng)包括云資源統(tǒng)一監(jiān)控系統(tǒng)、白動調(diào)度系統(tǒng)和業(yè)務(wù)運 營管理系統(tǒng)（包括云平臺）等。云操作系統(tǒng)應(yīng)具有開放性，能調(diào)度業(yè) 界主流虛擬化軟件系統(tǒng)來滿足生成云主機(jī)（虛擬機(jī)）業(yè)務(wù)需求，包括 Linux Kvm Citrix-Xen 、Microsoft hyper-V 和 VMwarevSphere 等。小塑機(jī) 管理f-rImS it 咎尸1PuS IK 芳L,理保命fiJIk曾理 資源調(diào)度弓1擎饕源的眼首理 X86 PbyLO云操作系統(tǒng)架構(gòu)（1）云資源調(diào)度系統(tǒng)云計算操作系統(tǒng)的調(diào)度系統(tǒng)功能須滿足下列需求：資源池系統(tǒng)可

34、以提供豐富的虛擬機(jī)模板和 ISO鏡像，幫助 用戶快速、高效實現(xiàn)虛擬機(jī)的部署；跨數(shù)據(jù)中心的資源池管理。管理接口支持跨地理區(qū)域的資 源池直接建立交互，統(tǒng)一管理多個地理區(qū)域的資源池；實現(xiàn)云主機(jī)的集中管理、分布服務(wù)、資源白治、高度共享， 未來可以采用多廠商的資源池產(chǎn)品靈活擴(kuò)展云平臺資源；支持異構(gòu)計算、存儲和網(wǎng)絡(luò)資源管理及調(diào)度?？晒芾砗驼{(diào) 度多廠家的計算、存儲和網(wǎng)絡(luò)資源，兼容多種虛擬化系統(tǒng)（如： XenServer, KVM, VMware vSphere等），并可動態(tài)調(diào)度物理機(jī)、 小型機(jī)上的虛擬資源，最大限度地滿足用戶對計算、 存儲和網(wǎng)絡(luò) 資源的需求；高效快捷的鏡像與模板管理，提供虛擬機(jī)模板的高效創(chuàng)建

35、 和管理，可以方便地將業(yè)務(wù)應(yīng)用打包成應(yīng)用模板，實現(xiàn)用戶（特 別是針對一些IT維護(hù)能力較薄弱的政府部門）應(yīng)用系統(tǒng)的精簡 部署、快速上線。平臺支持模板分級管理，不同的用戶群可以共 享或授權(quán)使用模板。平臺還須支持虛擬機(jī)掛載ISO鏡像，裸機(jī)安 裝操作系統(tǒng)時使用光盤鏡像文件，方便快速地部署應(yīng)用所需的特 殊操作系統(tǒng)環(huán)境；資源動態(tài)調(diào)整：能夠根據(jù)虛擬機(jī)的負(fù)荷動態(tài)地在物理服務(wù)器上進(jìn)行調(diào)配。資源工況統(tǒng)一監(jiān)控系統(tǒng)資源工況統(tǒng)一監(jiān)控系統(tǒng)是云操作系統(tǒng)的基礎(chǔ)，是確保整個系統(tǒng)正 常工作，了解系統(tǒng)工作狀況的核心。資源統(tǒng)一監(jiān)控系統(tǒng)的功能必須滿足：能監(jiān)控物理資源：服務(wù)器、瘦終端、存儲、網(wǎng)絡(luò)、防火墻、打 印機(jī)、數(shù)據(jù)中心中的各種設(shè)備；

36、能監(jiān)控云計算的虛擬資源：虛擬主機(jī)、虛擬存儲、虛擬網(wǎng)絡(luò)等;能監(jiān)控軟件：Windows/Linux操作系統(tǒng)、數(shù)據(jù)庫、中間件、應(yīng) 用軟件等；能白動掃描整個局域網(wǎng)的網(wǎng)絡(luò)狀態(tài)，白動發(fā)現(xiàn)設(shè)備并監(jiān)控；支持所有平臺的Agent方式監(jiān)控和非Agent的方式監(jiān)控；直觀的可視化圖形展現(xiàn)，能展現(xiàn)區(qū)域網(wǎng)絡(luò)，包括各級云數(shù)據(jù)中心、機(jī)柜等均可實現(xiàn)可視化的分層次監(jiān)控；熱備份和熱遷移：當(dāng)某臺物理服務(wù)器發(fā)生故障的時候，虛擬 機(jī)能夠不間斷地遷移到另外一臺物理服務(wù)器上運行；快速的網(wǎng)絡(luò)配谿：虛擬網(wǎng)絡(luò)的配谿必須在規(guī)定期限內(nèi)生效；支持告警通知，短信/郵件通知；靈活的用戶權(quán)限管理；加密的用戶認(rèn)證機(jī)制；云業(yè)務(wù)運行管理平臺云業(yè)務(wù)運行管理平臺由門戶

37、應(yīng)用、業(yè)務(wù)運營、資源管理以及數(shù)據(jù)、 系統(tǒng)管理、接口等模塊組成。運行管理平臺向用戶提供服務(wù)，并為運 行管理人員提供運行管理功能。運行管理平臺負(fù)責(zé)對云主機(jī)等各類資源進(jìn)行管理，并把資源封裝成模板，滿足云主機(jī)等各種業(yè)務(wù)的運營。該運行管理平臺必須是一個 開放的平臺架構(gòu)，通過接口層與已有的各種系統(tǒng)和管理工具實現(xiàn)集 成，如與資源池系統(tǒng)管理接口、認(rèn)證與授權(quán)系統(tǒng)、審批系統(tǒng)以及網(wǎng)管 系統(tǒng)等的集成。通過資源池系統(tǒng)接口下發(fā)資源管理指令， 資源池系統(tǒng)接收并執(zhí)行 來白運行管理平臺的指令，根據(jù)指令完成資源部署、資源操作等任務(wù), 并向運行管理平臺上報資源計量信息。資源管理平臺包含資源管理、資源模板管理、資源使用計量等功 能模

38、塊。業(yè)務(wù)運營平臺包括用戶管理、業(yè)務(wù)管理、客戶服務(wù)、統(tǒng)計分析、 備案管理等功能模塊。網(wǎng)絡(luò)系統(tǒng)整個網(wǎng)絡(luò)系統(tǒng)采用安全、冗余、高速的網(wǎng)絡(luò)系統(tǒng)設(shè)備，具有負(fù) 載均衡和安全防護(hù)能力。網(wǎng)絡(luò)架構(gòu)一期政務(wù)云運行于相對獨立和安全的電子政務(wù)外網(wǎng)環(huán)境中，融合其他云，以冗余核心交換為總核心，采用兩地機(jī)房架構(gòu)，采用全網(wǎng)統(tǒng)一的進(jìn)、出口，配以必要的網(wǎng)絡(luò)安全設(shè)施。政務(wù)云后期擴(kuò)容的服務(wù)器 群、存儲群以匯聚方式直接接入本地主服務(wù)器群和存儲群。支持異地第三機(jī)房擴(kuò)容站點，可直接接入定海和普陀的核心交換設(shè)備。某某政務(wù)云一期總體網(wǎng)絡(luò)架構(gòu)如下圖：。沁000 :名干廿*異HI拿區(qū)I I政務(wù)云屯于政務(wù)外阿 _普陀概心000：二英二;rrs機(jī)房1

39、I I =，8：: 0 o； ： ： o op A#Kiii I 1 箕 tew 此事峨舟山市政務(wù)云平臺架構(gòu)圖。日_cxziczjgzOO oox_r.QO=某某市政務(wù)云(一期)網(wǎng)絡(luò)架構(gòu)為更好地支持云數(shù)據(jù)中心的運行管理， 將網(wǎng)絡(luò)分為主、副機(jī)房區(qū) 域，在區(qū)域機(jī)房區(qū)域都統(tǒng)一分為管理、存儲、業(yè)務(wù) 3個網(wǎng)絡(luò)平面，保 證業(yè)務(wù)數(shù)據(jù)、存儲數(shù)據(jù)和管理數(shù)據(jù)之間互不影響。根據(jù)功能不同初步劃分為3個區(qū)域：邊緣網(wǎng)絡(luò)區(qū)域、核心網(wǎng)絡(luò)區(qū) 域、業(yè)務(wù)網(wǎng)絡(luò)區(qū)域，各業(yè)務(wù)區(qū)域之間通過VP限術(shù)和防火墻設(shè)備實現(xiàn) 網(wǎng)絡(luò)邏輯隔離。邊緣網(wǎng)絡(luò)區(qū)域政務(wù)云核心平臺與電子政務(wù)外網(wǎng)的互聯(lián)接口，提供多線路的接入；對外網(wǎng)出口的數(shù)據(jù)安全掃描，提供攻擊保護(hù)和病

40、毒防御功 能；提供云平臺對外的業(yè)務(wù)端口 NAT功能，負(fù)責(zé)將內(nèi)網(wǎng)(中心 核心網(wǎng)絡(luò))業(yè)務(wù)映射到政務(wù)外網(wǎng)和互聯(lián)網(wǎng)，為用戶提供SSLvpn,IPSec vpn等安全接入方式，為用戶提供移動辦公等外部業(yè)務(wù)需求。核心網(wǎng)絡(luò)區(qū)域作為政務(wù)云終端接入的核心匯聚，提供接入網(wǎng)關(guān)服務(wù)；作為應(yīng)用業(yè)務(wù)服務(wù)器網(wǎng)絡(luò)的核心匯聚， 提供應(yīng)用網(wǎng)關(guān)服務(wù)。業(yè)務(wù)網(wǎng)絡(luò)區(qū)域提供政務(wù)云運營所需的業(yè)務(wù)和服務(wù)平臺環(huán)境；提供系統(tǒng)平臺的運營維護(hù)和平臺管理功能。存儲系統(tǒng)整個系統(tǒng)采用二級存儲模式，對于數(shù)據(jù)交換與共享平臺經(jīng)常大容量并行訪問的數(shù)據(jù)等采用高性能存儲，對于不經(jīng)常改變的數(shù)據(jù)和對實 時性要求不高的云業(yè)務(wù)數(shù)據(jù)則采用較低性能的存儲。 選用的磁盤陣列 及管理

41、軟件必須保證：高可靠性；與云管理(虛擬化)軟件的良好兼容性；多種存儲系統(tǒng)的一體化管理。云安全系統(tǒng)按照信息安全等級保護(hù)的有關(guān)要求，對政務(wù)云的物理安全、網(wǎng)絡(luò) 安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全五個方面進(jìn)行安全管理體系建 設(shè)，保證政務(wù)云的安全可靠。(1)安全建設(shè)需求在某某市政務(wù)云的初建階段，主要的安全需求如下：專業(yè)的抗DDo或擊系統(tǒng)，以保護(hù)防火墻及網(wǎng)站系統(tǒng)。部署WEfE用防火墻系統(tǒng)，阻止SQL注入、XSS跨站攻擊、 網(wǎng)站掛馬、跨站偽造攻擊、終端用戶COOKIES取和篡改等 攻擊。在網(wǎng)絡(luò)出口上部署入侵防御系統(tǒng)IPS,防御網(wǎng)絡(luò)攻擊事件。網(wǎng)絡(luò)防病毒系統(tǒng)。安全管理制度及規(guī)范。(2)安全域技術(shù)安全域技術(shù)1:交

42、換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN鬲離服務(wù)器訪問控制與保護(hù)ACLARP貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署

43、互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政

44、務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2

45、:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全

46、域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)

47、ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全

48、域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換

49、機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署

50、互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政

51、務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2

52、:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全

53、域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)

54、ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案( )安全域技術(shù)24安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安

55、全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù)24安全域技術(shù)1:

56、交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù)24安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按

57、需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù)24安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控

58、制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù)24安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù) 安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安

59、全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù)24安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析

60、攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù)24安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)器訪問控制與保護(hù)ACLARPf貞聽IP Source Guard安全域技術(shù)2:防火墻安全策略應(yīng)用系統(tǒng)安全域隔離缺省三層流量隔離，按需部署互訪策略外網(wǎng)對應(yīng)用系統(tǒng)訪問控制DMZ遠(yuǎn)程VP眼入應(yīng)用系統(tǒng)安全域間訪問控制ACL實現(xiàn)按需的互訪策略應(yīng)用異常分析攻擊防護(hù)安全域技術(shù)3:虛擬交換技術(shù)，針對虛擬機(jī)的隔離和安全訪問控制電子政務(wù)云項目規(guī)劃設(shè)計建設(shè)方案(2)安全域技術(shù)24安全域技術(shù)1:交換機(jī)安全策略應(yīng)用系統(tǒng)安全域隔離VLAN 離服務(wù)