政務(wù)云解決方案

1、政通云合 云享未來(lái) 政務(wù)云解決方案政務(wù)云發(fā)展政務(wù)云建設(shè)技術(shù)要點(diǎn)政務(wù)云建設(shè)規(guī)劃123政務(wù)云方案4政務(wù)信息化發(fā)展-政務(wù)云是關(guān)鍵政府主導(dǎo)，政務(wù)云是第一步向服務(wù)型政府轉(zhuǎn)變智慧政務(wù)、智慧民生智慧社區(qū)等；智慧城市政務(wù)數(shù)據(jù)中心/政務(wù)云政務(wù)數(shù)據(jù)中心建設(shè)主機(jī)托管，機(jī)房租賃服務(wù)器虛擬化面向服務(wù)提供政務(wù)應(yīng)用上收IT資源統(tǒng)一規(guī)劃IT資源統(tǒng)一管理政務(wù)網(wǎng)加固互聯(lián)網(wǎng)統(tǒng)一出口；內(nèi)網(wǎng)安全加固；安全、運(yùn)維管理政務(wù)網(wǎng)建設(shè)地市政務(wù)城域網(wǎng)委辦局接入網(wǎng)區(qū)縣政務(wù)網(wǎng)延伸大型政務(wù)園區(qū)新建基礎(chǔ)建設(shè)服務(wù)建設(shè)政府信息化發(fā)展-云計(jì)算改造電子政務(wù)云計(jì)算改造電子政務(wù)-共建共用 國(guó)務(wù)院關(guān)于促進(jìn)云計(jì)算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見(jiàn)國(guó)發(fā)20155號(hào)探索電子政

2、務(wù)云計(jì)算發(fā)展新模式。鼓勵(lì)應(yīng)用云計(jì)算技術(shù)整合改造現(xiàn)有電子政務(wù)信息系統(tǒng)，實(shí)現(xiàn)各領(lǐng)域政務(wù)信息系統(tǒng)整體部署和共建共用，大幅減少政府自建數(shù)據(jù)中心的數(shù)量。政府自建數(shù)據(jù)中心數(shù)量減少5%以上新建電子政務(wù)系統(tǒng)須經(jīng)嚴(yán)格論證并按程序進(jìn)行審批。建設(shè)政務(wù)云，有助于電子政務(wù)從粗放式、離散化的建設(shè)模式向集約化、整體化的模式轉(zhuǎn)變。政府實(shí)施新的電子政務(wù)項(xiàng)目時(shí)，利用已有政務(wù)云基礎(chǔ)設(shè)施，可快速構(gòu)建和部署應(yīng)用程序，提高電子政務(wù)應(yīng)用部署速度。1有利于提高電子政務(wù)部署效率2有利于降低信息共享和業(yè)務(wù)協(xié)同難度3有利于提高政府服務(wù)效率通過(guò)政務(wù)云，多個(gè)政府部門(mén)可以共用相應(yīng)的基礎(chǔ)架構(gòu)，可實(shí)現(xiàn)各政務(wù)系統(tǒng)之間的軟硬件資源和信息資源的共享，從技術(shù)上降低

3、信息共享和業(yè)務(wù)協(xié)同的難度，為政府部門(mén)業(yè)務(wù)協(xié)同創(chuàng)造條件，有利于促進(jìn)各部門(mén)內(nèi)部與部門(mén)之間的業(yè)務(wù)系統(tǒng)的整合。通過(guò)政務(wù)云，使政府管理服務(wù)從各自為政、相互封閉的運(yùn)作方式，向跨部門(mén)、跨區(qū)域的協(xié)同互動(dòng)和資源共享轉(zhuǎn)變，可提高政府工作效率。政務(wù)云建設(shè)收益分析-社會(huì)效益（針對(duì)政府）共享業(yè)務(wù)Internet業(yè)務(wù)業(yè)務(wù)描述：G2G、G2B政府統(tǒng)一規(guī)劃?rùn)M向互訪業(yè)務(wù)；行政審批、辦公系統(tǒng)、綜合治稅形式：依托于電子政務(wù)外網(wǎng)；各個(gè)委辦局統(tǒng)一規(guī)劃；整合方式：1、新上線業(yè)務(wù)先整合；2、由信息辦管理業(yè)務(wù)先整合；3、中小委辦局再整合；業(yè)務(wù)描述：G2B對(duì)外發(fā)布，政府門(mén)戶網(wǎng)站，對(duì)公眾服務(wù)；形式：依托于電子政務(wù)外網(wǎng)；對(duì)Internet開(kāi)放服務(wù)

4、；整合方式：1、統(tǒng)一現(xiàn)有門(mén)戶網(wǎng)站群；2、Web服務(wù)器虛擬化；政務(wù)云的整合對(duì)象-三類業(yè)務(wù)專享業(yè)務(wù)區(qū)業(yè)務(wù)描述：政府委辦局的縱向業(yè)務(wù)；從國(guó)家部委、省、市、區(qū)縣；國(guó)土、衛(wèi)生、工商等。形式：依托于本部門(mén)的業(yè)務(wù)專網(wǎng)；依托于統(tǒng)一的電子政務(wù)外網(wǎng)；整合方式：1、先整合在電子政務(wù)外網(wǎng)業(yè)務(wù)；2、針對(duì)存在于業(yè)務(wù)專網(wǎng)的業(yè)務(wù)，需要先做網(wǎng)絡(luò)整合，再做專有縱向業(yè)務(wù)的整合；3、專網(wǎng)整合過(guò)渡方案，采用二層專網(wǎng)與云平臺(tái)互聯(lián)的方案；架構(gòu)服務(wù)安全運(yùn)維政務(wù)云發(fā)展政務(wù)云建設(shè)技術(shù)要點(diǎn)政務(wù)云建設(shè)規(guī)劃123政務(wù)云方案4政務(wù)云建設(shè)規(guī)劃云架構(gòu)的選擇云架構(gòu)的作用OpenStack提供了一個(gè)操作平臺(tái)或工具包，采用Python語(yǔ)言開(kāi)發(fā)，整合了針對(duì)計(jì)算、存

5、儲(chǔ)、網(wǎng)絡(luò)基礎(chǔ)資源的統(tǒng)一管理，封裝資源，提供界面、接口，使用云如同操作Windows一樣，實(shí)現(xiàn)面向大規(guī)模云業(yè)務(wù)的編排。云架構(gòu)：主機(jī)、網(wǎng)絡(luò)、存儲(chǔ)、安全、計(jì)費(fèi)等協(xié)同組織，提供服務(wù)主流云架構(gòu)開(kāi)源：發(fā)展快，架構(gòu)先進(jìn)，擴(kuò)展性好； 安裝調(diào)試復(fù)雜；商用化缺乏；閉源：廠商制約，擴(kuò)展性不足； 對(duì)廠商依賴度大；支持分布式部署，承載超大規(guī)模大量?jī)?yōu)化可用性提升符合國(guó)內(nèi)用戶的操作界面屏蔽安裝復(fù)雜度一鍵安裝Overlay、NFV、VEPA增強(qiáng)云安全解決云資源集中與分散矛盾高可用易安裝易用性安全性分層分域大規(guī)模業(yè)界最主流云計(jì)算平臺(tái)VM規(guī)模：100萬(wàn)Server:10000臺(tái)多租戶虛擬網(wǎng)絡(luò)16M用戶分層分域4級(jí)橫向多中心更多特

6、色功能更多網(wǎng)絡(luò)特性1.5小時(shí)部署多虛擬化平臺(tái)兼容完備的云安全方案云計(jì)算管理平臺(tái)H3C CASKVMVMware兼容兼容性基于OpenStack創(chuàng)新架構(gòu)服務(wù)安全運(yùn)維政務(wù)云發(fā)展政務(wù)云建設(shè)技術(shù)要點(diǎn)政務(wù)云建設(shè)規(guī)劃123政務(wù)云方案4數(shù)據(jù)庫(kù)區(qū)業(yè)務(wù)應(yīng)用區(qū)存儲(chǔ)區(qū)出口互聯(lián)區(qū)云平臺(tái)管理區(qū)安全緩沖區(qū)服務(wù)器網(wǎng)絡(luò)存儲(chǔ)安全物理資源層虛擬計(jì)算資源池虛擬安全資源池虛擬交換網(wǎng)絡(luò)資源池虛擬存儲(chǔ)資源池資源抽象控制層虛擬化內(nèi)核共享文件系統(tǒng)主機(jī)集群CPU/內(nèi)存/IO虛擬化備份與快照動(dòng)態(tài)資源調(diào)度虛擬化管理生命周期管理鏡像管理API接口配置管理云服務(wù)層自助服務(wù)門(mén)戶多租戶管理業(yè)務(wù)流審批監(jiān)控與報(bào)表服務(wù)目錄云主機(jī)/存儲(chǔ)服務(wù)云網(wǎng)絡(luò)安全服務(wù)云負(fù)載均

7、衡服務(wù)數(shù)據(jù)庫(kù)服務(wù)開(kāi)發(fā)測(cè)試服務(wù)中間件服務(wù)IaaS服務(wù)PaaS服務(wù)SaaS服務(wù)運(yùn)營(yíng)管理服務(wù)政府辦公能耗監(jiān)測(cè)大數(shù)據(jù)應(yīng)用城市綜合管理網(wǎng)站群政務(wù)云需要交付什么服務(wù)？工業(yè)和信息化部信息化推進(jìn)司關(guān)于印發(fā)基于云計(jì)算的電子政務(wù)公共平臺(tái)頂層設(shè)計(jì)指南的函工信信函20132號(hào)名稱：高性能云主機(jī)規(guī)格：4vCPU 8G內(nèi)存名稱：大內(nèi)存云主機(jī)規(guī)格：4vCPU 16G內(nèi)存云主機(jī)/存儲(chǔ)云防火墻云負(fù)載均衡云網(wǎng)絡(luò)虛擬數(shù)據(jù)中心￥1099/月￥1599/月016CPU0256G01024G云數(shù)據(jù)庫(kù)云應(yīng)用吞吐量：100新建數(shù)：100并發(fā)數(shù)：100安全策略條數(shù)：100吞吐量：200新建數(shù)：200并發(fā)數(shù)：200安全策略條數(shù)：200吞吐量：5

8、00新建數(shù)：500并發(fā)數(shù)：500安全策略條數(shù)：1000大型適合1000人以下場(chǎng)景中型適合500人以下場(chǎng)景小型適合100人以下場(chǎng)景50萬(wàn)/月20萬(wàn)/月5萬(wàn)/月￥666/月￥1000/月￥2000/月￥5000/月云網(wǎng)盤(pán)套餐1套餐2套餐3vSwitchvRouter公網(wǎng)IP連接數(shù)：100連接數(shù)：200連接數(shù)：500￥500/月￥1000/月￥3000/月華三云網(wǎng)盤(pán)內(nèi)網(wǎng)Vlan內(nèi)存CPU硬盤(pán)解決之道-全I(xiàn)T資源交付1、委辦局原來(lái)怎么用，在云中也怎么用：計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)、防火墻、負(fù)載分擔(dān)、數(shù)據(jù)庫(kù)、中間件，全I(xiàn)T資源虛擬化；2、方便申請(qǐng)使用、透明公開(kāi)：申請(qǐng)資源立刻就能用，不用等；使用審批服務(wù)透明、公開(kāi)；

9、解決之道-全I(xiàn)T資源交付-云主機(jī)解決之道-全I(xiàn)T資源交付-云防火墻解決之道-全I(xiàn)T資源交付-云數(shù)據(jù)庫(kù)架構(gòu)服務(wù)安全運(yùn)維政務(wù)云發(fā)展政務(wù)云建設(shè)技術(shù)要點(diǎn)政務(wù)云建設(shè)規(guī)劃123政務(wù)云方案4核心問(wèn)題租戶間隔離；租戶內(nèi)可定義；審計(jì)與監(jiān)控政務(wù)云安全需求繼承性：電子政務(wù)云業(yè)務(wù)，仍然是政務(wù)業(yè)務(wù)系統(tǒng)，也需要依照其重要性進(jìn)行等級(jí)保護(hù)合規(guī)性：局委辦租戶利用云平臺(tái)架構(gòu)，需要按照其重要性進(jìn)行等級(jí)保護(hù)，云平臺(tái)提供者必須要考慮運(yùn)營(yíng)方式下租戶如何合規(guī)項(xiàng)目背景需求與痛點(diǎn)2014年6月，電信中標(biāo)，云平臺(tái)采用天翼云，虛擬化VMware，網(wǎng)絡(luò)H3C；中國(guó)電信天翼云平臺(tái)全國(guó)樣板點(diǎn)；2014年69月，實(shí)施受阻；2014年11月，替換為H3CL

10、OUD云平臺(tái)，順利通過(guò)驗(yàn)收。核心問(wèn)題：多租戶存在IP地址重疊（市衛(wèi)生局）；不改變租戶現(xiàn)有業(yè)務(wù)網(wǎng)絡(luò)規(guī)劃，無(wú)縫將業(yè)務(wù)遷移到云中；舟山政務(wù)云問(wèn)題舟山政務(wù)云建設(shè)原采用電信天翼云建設(shè)，有25個(gè)不滿足需求項(xiàng)；改用H3Cloud云，實(shí)現(xiàn)了委辦局需要什么樣服務(wù)，政務(wù)云中心就提供什么服務(wù)；CoreCore政務(wù)外網(wǎng)LSWLSWDDoS流量清洗Internet云安全訪問(wèn)控制區(qū)10G1GFW租戶租戶租戶租戶租戶云主機(jī)&云存儲(chǔ)解決之道-南北向安全隔離需求：委辦局業(yè)務(wù)縱向隔離保證南北向數(shù)據(jù)安全隔離；實(shí)現(xiàn)：安全按需求分配資源；CPU、內(nèi)存、會(huì)話數(shù)嚴(yán)格物理隔離，互不影響，部分委辦局業(yè)務(wù)突發(fā)，不會(huì)影響其他委辦局安全性能；VMC

11、omwarevFW/vIPSI/OVM1VM2vFWVM4VM5VNI:23VNI:23VNI:23VNI:33VNI:33VM1VM2Distributed Vswitch(CVK&Vmware Vswitch)vFWVM4VM5VNI:33VNI:33VNI:33VNI:43VNI:43物理服務(wù)器1物理服務(wù)器2VTEP IP1VTEP IP2VTEP(VFW)IP3解決之道-東西向安全隔離云平臺(tái)合規(guī)性要求：1、安全合規(guī)：提供安全可靠的云平臺(tái)，為政府服務(wù)的政務(wù)云其安全性更高的要求；業(yè)務(wù)系統(tǒng)三級(jí)等級(jí)，需要支撐平臺(tái)通過(guò)相應(yīng)的等級(jí)保護(hù)認(rèn)證；2、規(guī)范運(yùn)維：完善云平臺(tái)安全體系和管理制度，以便提升整體安

12、全管理水平，規(guī)范應(yīng)用系統(tǒng)開(kāi)發(fā)商和運(yùn)維商的行為，確保承載的系統(tǒng)和數(shù)據(jù)的安全穩(wěn)定。云平臺(tái)合規(guī)性-三級(jí)等級(jí)保護(hù)認(rèn)證H3C能夠做的：1、咨詢：提供三級(jí)等保評(píng)定咨詢服務(wù)，提供改善建議； 物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù)、管理需求；2、實(shí)踐：浙江省政務(wù)專享云平臺(tái)、溫州市政務(wù)云平臺(tái)；云平臺(tái)合規(guī)性-三級(jí)等級(jí)保護(hù)認(rèn)證溫州市政務(wù)云平臺(tái)浙江省政務(wù)云平臺(tái)架構(gòu)服務(wù)安全運(yùn)維政務(wù)云發(fā)展政務(wù)云建設(shè)技術(shù)要點(diǎn)政務(wù)云建設(shè)規(guī)劃123政務(wù)云方案4運(yùn)維管理-剛開(kāi)始剛開(kāi)始組織建設(shè)規(guī)范流程業(yè)務(wù)遷移定制開(kāi)發(fā)增值服務(wù)容災(zāi)備份30%建設(shè)70%運(yùn)營(yíng)運(yùn)營(yíng)階段的常見(jiàn)問(wèn)題運(yùn)維壓力大：委辦局將業(yè)務(wù)遷移到云中心；需要更好的服務(wù)能力；

13、流程再造：新的組織架構(gòu)、流程規(guī)范等政府廠商運(yùn)維商投資運(yùn)營(yíng)服務(wù)運(yùn)維技術(shù)支撐；規(guī)劃咨詢技術(shù)方案運(yùn)維問(wèn)題反饋；參與方職責(zé)和定位政府客戶：1、政務(wù)云建設(shè)整體規(guī)劃、進(jìn)展；2、政務(wù)云建設(shè)具體需求提出，驗(yàn)收者；3、協(xié)調(diào)委辦局業(yè)務(wù)上線；運(yùn)維商：1、政務(wù)云前期投資/融資、BT建設(shè)；2、政務(wù)云后期運(yùn)維管理；3、政務(wù)云業(yè)務(wù)上線；云計(jì)算廠商：1、提供符合標(biāo)準(zhǔn)云計(jì)算綜合方案、產(chǎn)品；2、結(jié)合客戶需求提供給規(guī)劃建議；3、配合集成方，完成政務(wù)云實(shí)施、上線；4、協(xié)助運(yùn)維方后期運(yùn)維管理；申請(qǐng)、審批流程定制財(cái)政計(jì)費(fèi)對(duì)接定制服務(wù)資源監(jiān)控定制遷移流程定制政務(wù)云重新定義政府信息化流程；需要有適應(yīng)流程的定制化服務(wù)；政務(wù)云運(yùn)維管理-定制化建

14、立政務(wù)云的運(yùn)維管理流程事件/故障管理流程變更管理流程資源管理流程監(jiān)控與告警管理流程備份與恢復(fù)管理流程運(yùn)維報(bào)告管理流程管理定制化-以項(xiàng)目為單位申請(qǐng)資源監(jiān)控健康檢查政務(wù)云建設(shè)要點(diǎn)12政務(wù)云方案3政務(wù)云發(fā)展國(guó)家信息中心云計(jì)算戰(zhàn)略合作國(guó)家信息中心公安部國(guó)家信息技術(shù)標(biāo)準(zhǔn)委員會(huì)工信部中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院中國(guó)云計(jì)算測(cè)評(píng)與應(yīng)用聯(lián)盟創(chuàng)始理事系統(tǒng)安全、邊界訪問(wèn)控云計(jì)算環(huán)境審計(jì)跨區(qū)域或異構(gòu)云的數(shù)據(jù)交換 主機(jī)加固作為標(biāo)準(zhǔn)牽頭單位，承接其中3項(xiàng)標(biāo)準(zhǔn)編寫(xiě)虛機(jī)管理通用要求彈性計(jì)算應(yīng)用接口云服務(wù)評(píng)估云解決方案評(píng)估政務(wù)云安全技術(shù)要求與實(shí)施指南，華三承接了6項(xiàng)中4項(xiàng)積極參與推動(dòng)云標(biāo)準(zhǔn)哎呀小小草 更多好素材請(qǐng)?jiān)L問(wèn) http:/800全流程的咨詢服務(wù)能力全流程政務(wù)云是系統(tǒng)化的工程，需要全流程的咨詢服務(wù)能力；云業(yè)務(wù)遷移具備政務(wù)云建設(shè)的豐富經(jīng)驗(yàn)，從前期規(guī)劃調(diào)研、中期全I(xiàn)T建設(shè)、后期運(yùn)維管理前期規(guī)劃投資模式運(yùn)維模式服務(wù)模式建設(shè)分期業(yè)界調(diào)研委辦局調(diào)研現(xiàn)有業(yè)務(wù)梳理業(yè)務(wù)評(píng)估建設(shè)階段機(jī)房基礎(chǔ)建設(shè)技術(shù)架構(gòu)選擇云主機(jī)規(guī)劃云網(wǎng)絡(luò)規(guī)劃云存儲(chǔ)規(guī)劃云安全規(guī)劃云擴(kuò)展規(guī)劃后