政務(wù)云解決方案

1、政通云合 云享未來 政務(wù)云解決方案政務(wù)云發(fā)展政務(wù)云建設(shè)技術(shù)要點政務(wù)云建設(shè)規(guī)劃123政務(wù)云方案4政務(wù)信息化發(fā)展-政務(wù)云是關(guān)鍵政府主導(dǎo)，政務(wù)云是第一步向服務(wù)型政府轉(zhuǎn)變智慧政務(wù)、智慧民生智慧社區(qū)等；智慧城市政務(wù)數(shù)據(jù)中心/政務(wù)云政務(wù)數(shù)據(jù)中心建設(shè)主機托管，機房租賃服務(wù)器虛擬化面向服務(wù)提供政務(wù)應(yīng)用上收IT資源統(tǒng)一規(guī)劃IT資源統(tǒng)一管理政務(wù)網(wǎng)加固互聯(lián)網(wǎng)統(tǒng)一出口；內(nèi)網(wǎng)安全加固；安全、運維管理政務(wù)網(wǎng)建設(shè)地市政務(wù)城域網(wǎng)委辦局接入網(wǎng)區(qū)縣政務(wù)網(wǎng)延伸大型政務(wù)園區(qū)新建基礎(chǔ)建設(shè)服務(wù)建設(shè)政府信息化發(fā)展-云計算改造電子政務(wù)云計算改造電子政務(wù)-共建共用 國務(wù)院關(guān)于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見國發(fā)20155號探索電子政

2、務(wù)云計算發(fā)展新模式。鼓勵應(yīng)用云計算技術(shù)整合改造現(xiàn)有電子政務(wù)信息系統(tǒng)，實現(xiàn)各領(lǐng)域政務(wù)信息系統(tǒng)整體部署和共建共用，大幅減少政府自建數(shù)據(jù)中心的數(shù)量。政府自建數(shù)據(jù)中心數(shù)量減少5%以上新建電子政務(wù)系統(tǒng)須經(jīng)嚴格論證并按程序進行審批。建設(shè)政務(wù)云，有助于電子政務(wù)從粗放式、離散化的建設(shè)模式向集約化、整體化的模式轉(zhuǎn)變。政府實施新的電子政務(wù)項目時，利用已有政務(wù)云基礎(chǔ)設(shè)施，可快速構(gòu)建和部署應(yīng)用程序，提高電子政務(wù)應(yīng)用部署速度。1有利于提高電子政務(wù)部署效率2有利于降低信息共享和業(yè)務(wù)協(xié)同難度3有利于提高政府服務(wù)效率通過政務(wù)云，多個政府部門可以共用相應(yīng)的基礎(chǔ)架構(gòu)，可實現(xiàn)各政務(wù)系統(tǒng)之間的軟硬件資源和信息資源的共享，從技術(shù)上降低

3、信息共享和業(yè)務(wù)協(xié)同的難度，為政府部門業(yè)務(wù)協(xié)同創(chuàng)造條件，有利于促進各部門內(nèi)部與部門之間的業(yè)務(wù)系統(tǒng)的整合。通過政務(wù)云，使政府管理服務(wù)從各自為政、相互封閉的運作方式，向跨部門、跨區(qū)域的協(xié)同互動和資源共享轉(zhuǎn)變，可提高政府工作效率。政務(wù)云建設(shè)收益分析-社會效益（針對政府）共享業(yè)務(wù)Internet業(yè)務(wù)業(yè)務(wù)描述：G2G、G2B政府統(tǒng)一規(guī)劃橫向互訪業(yè)務(wù)；行政審批、辦公系統(tǒng)、綜合治稅形式：依托于電子政務(wù)外網(wǎng)；各個委辦局統(tǒng)一規(guī)劃；整合方式：1、新上線業(yè)務(wù)先整合；2、由信息辦管理業(yè)務(wù)先整合；3、中小委辦局再整合；業(yè)務(wù)描述：G2B對外發(fā)布，政府門戶網(wǎng)站，對公眾服務(wù)；形式：依托于電子政務(wù)外網(wǎng)；對Internet開放服務(wù)

4、；整合方式：1、統(tǒng)一現(xiàn)有門戶網(wǎng)站群；2、Web服務(wù)器虛擬化；政務(wù)云的整合對象-三類業(yè)務(wù)專享業(yè)務(wù)區(qū)業(yè)務(wù)描述：政府委辦局的縱向業(yè)務(wù)；從國家部委、省、市、區(qū)縣；國土、衛(wèi)生、工商等。形式：依托于本部門的業(yè)務(wù)專網(wǎng)；依托于統(tǒng)一的電子政務(wù)外網(wǎng)；整合方式：1、先整合在電子政務(wù)外網(wǎng)業(yè)務(wù)；2、針對存在于業(yè)務(wù)專網(wǎng)的業(yè)務(wù)，需要先做網(wǎng)絡(luò)整合，再做專有縱向業(yè)務(wù)的整合；3、專網(wǎng)整合過渡方案，采用二層專網(wǎng)與云平臺互聯(lián)的方案；架構(gòu)服務(wù)安全運維政務(wù)云發(fā)展政務(wù)云建設(shè)技術(shù)要點政務(wù)云建設(shè)規(guī)劃123政務(wù)云方案4政務(wù)云建設(shè)規(guī)劃云架構(gòu)的選擇云架構(gòu)的作用OpenStack提供了一個操作平臺或工具包，采用Python語言開發(fā)，整合了針對計算、存

5、儲、網(wǎng)絡(luò)基礎(chǔ)資源的統(tǒng)一管理，封裝資源，提供界面、接口，使用云如同操作Windows一樣，實現(xiàn)面向大規(guī)模云業(yè)務(wù)的編排。云架構(gòu)：主機、網(wǎng)絡(luò)、存儲、安全、計費等協(xié)同組織，提供服務(wù)主流云架構(gòu)開源：發(fā)展快，架構(gòu)先進，擴展性好； 安裝調(diào)試復(fù)雜；商用化缺乏；閉源：廠商制約，擴展性不足； 對廠商依賴度大；支持分布式部署，承載超大規(guī)模大量優(yōu)化可用性提升符合國內(nèi)用戶的操作界面屏蔽安裝復(fù)雜度一鍵安裝Overlay、NFV、VEPA增強云安全解決云資源集中與分散矛盾高可用易安裝易用性安全性分層分域大規(guī)模業(yè)界最主流云計算平臺VM規(guī)模：100萬Server:10000臺多租戶虛擬網(wǎng)絡(luò)16M用戶分層分域4級橫向多中心更多特

6、色功能更多網(wǎng)絡(luò)特性1.5小時部署多虛擬化平臺兼容完備的云安全方案云計算管理平臺H3C CASKVMVMware兼容兼容性基于OpenStack創(chuàng)新架構(gòu)服務(wù)安全運維政務(wù)云發(fā)展政務(wù)云建設(shè)技術(shù)要點政務(wù)云建設(shè)規(guī)劃123政務(wù)云方案4數(shù)據(jù)庫區(qū)業(yè)務(wù)應(yīng)用區(qū)存儲區(qū)出口互聯(lián)區(qū)云平臺管理區(qū)安全緩沖區(qū)服務(wù)器網(wǎng)絡(luò)存儲安全物理資源層虛擬計算資源池虛擬安全資源池虛擬交換網(wǎng)絡(luò)資源池虛擬存儲資源池資源抽象控制層虛擬化內(nèi)核共享文件系統(tǒng)主機集群CPU/內(nèi)存/IO虛擬化備份與快照動態(tài)資源調(diào)度虛擬化管理生命周期管理鏡像管理API接口配置管理云服務(wù)層自助服務(wù)門戶多租戶管理業(yè)務(wù)流審批監(jiān)控與報表服務(wù)目錄云主機/存儲服務(wù)云網(wǎng)絡(luò)安全服務(wù)云負載均

7、衡服務(wù)數(shù)據(jù)庫服務(wù)開發(fā)測試服務(wù)中間件服務(wù)IaaS服務(wù)PaaS服務(wù)SaaS服務(wù)運營管理服務(wù)政府辦公能耗監(jiān)測大數(shù)據(jù)應(yīng)用城市綜合管理網(wǎng)站群政務(wù)云需要交付什么服務(wù)？工業(yè)和信息化部信息化推進司關(guān)于印發(fā)基于云計算的電子政務(wù)公共平臺頂層設(shè)計指南的函工信信函20132號名稱：高性能云主機規(guī)格：4vCPU 8G內(nèi)存名稱：大內(nèi)存云主機規(guī)格：4vCPU 16G內(nèi)存云主機/存儲云防火墻云負載均衡云網(wǎng)絡(luò)虛擬數(shù)據(jù)中心￥1099/月￥1599/月016CPU0256G01024G云數(shù)據(jù)庫云應(yīng)用吞吐量：100新建數(shù)：100并發(fā)數(shù)：100安全策略條數(shù)：100吞吐量：200新建數(shù)：200并發(fā)數(shù)：200安全策略條數(shù)：200吞吐量：5

8、00新建數(shù)：500并發(fā)數(shù)：500安全策略條數(shù)：1000大型適合1000人以下場景中型適合500人以下場景小型適合100人以下場景50萬/月20萬/月5萬/月￥666/月￥1000/月￥2000/月￥5000/月云網(wǎng)盤套餐1套餐2套餐3vSwitchvRouter公網(wǎng)IP連接數(shù)：100連接數(shù)：200連接數(shù)：500￥500/月￥1000/月￥3000/月華三云網(wǎng)盤內(nèi)網(wǎng)Vlan內(nèi)存CPU硬盤解決之道-全IT資源交付1、委辦局原來怎么用，在云中也怎么用：計算、網(wǎng)絡(luò)、存儲、防火墻、負載分擔(dān)、數(shù)據(jù)庫、中間件，全IT資源虛擬化；2、方便申請使用、透明公開：申請資源立刻就能用，不用等；使用審批服務(wù)透明、公開；

9、解決之道-全IT資源交付-云主機解決之道-全IT資源交付-云防火墻解決之道-全IT資源交付-云數(shù)據(jù)庫架構(gòu)服務(wù)安全運維政務(wù)云發(fā)展政務(wù)云建設(shè)技術(shù)要點政務(wù)云建設(shè)規(guī)劃123政務(wù)云方案4核心問題租戶間隔離；租戶內(nèi)可定義；審計與監(jiān)控政務(wù)云安全需求繼承性：電子政務(wù)云業(yè)務(wù)，仍然是政務(wù)業(yè)務(wù)系統(tǒng)，也需要依照其重要性進行等級保護合規(guī)性：局委辦租戶利用云平臺架構(gòu)，需要按照其重要性進行等級保護，云平臺提供者必須要考慮運營方式下租戶如何合規(guī)項目背景需求與痛點2014年6月，電信中標(biāo)，云平臺采用天翼云，虛擬化VMware，網(wǎng)絡(luò)H3C；中國電信天翼云平臺全國樣板點；2014年69月，實施受阻；2014年11月，替換為H3CL

10、OUD云平臺，順利通過驗收。核心問題：多租戶存在IP地址重疊（市衛(wèi)生局）；不改變租戶現(xiàn)有業(yè)務(wù)網(wǎng)絡(luò)規(guī)劃，無縫將業(yè)務(wù)遷移到云中；舟山政務(wù)云問題舟山政務(wù)云建設(shè)原采用電信天翼云建設(shè)，有25個不滿足需求項；改用H3Cloud云，實現(xiàn)了委辦局需要什么樣服務(wù)，政務(wù)云中心就提供什么服務(wù)；CoreCore政務(wù)外網(wǎng)LSWLSWDDoS流量清洗Internet云安全訪問控制區(qū)10G1GFW租戶租戶租戶租戶租戶云主機&云存儲解決之道-南北向安全隔離需求：委辦局業(yè)務(wù)縱向隔離保證南北向數(shù)據(jù)安全隔離；實現(xiàn)：安全按需求分配資源；CPU、內(nèi)存、會話數(shù)嚴格物理隔離，互不影響，部分委辦局業(yè)務(wù)突發(fā)，不會影響其他委辦局安全性能；VMC

11、omwarevFW/vIPSI/OVM1VM2vFWVM4VM5VNI:23VNI:23VNI:23VNI:33VNI:33VM1VM2Distributed Vswitch(CVK&Vmware Vswitch)vFWVM4VM5VNI:33VNI:33VNI:33VNI:43VNI:43物理服務(wù)器1物理服務(wù)器2VTEP IP1VTEP IP2VTEP(VFW)IP3解決之道-東西向安全隔離云平臺合規(guī)性要求：1、安全合規(guī)：提供安全可靠的云平臺，為政府服務(wù)的政務(wù)云其安全性更高的要求；業(yè)務(wù)系統(tǒng)三級等級，需要支撐平臺通過相應(yīng)的等級保護認證；2、規(guī)范運維：完善云平臺安全體系和管理制度，以便提升整體安

12、全管理水平，規(guī)范應(yīng)用系統(tǒng)開發(fā)商和運維商的行為，確保承載的系統(tǒng)和數(shù)據(jù)的安全穩(wěn)定。云平臺合規(guī)性-三級等級保護認證H3C能夠做的：1、咨詢：提供三級等保評定咨詢服務(wù)，提供改善建議； 物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù)、管理需求；2、實踐：浙江省政務(wù)專享云平臺、溫州市政務(wù)云平臺；云平臺合規(guī)性-三級等級保護認證溫州市政務(wù)云平臺浙江省政務(wù)云平臺架構(gòu)服務(wù)安全運維政務(wù)云發(fā)展政務(wù)云建設(shè)技術(shù)要點政務(wù)云建設(shè)規(guī)劃123政務(wù)云方案4運維管理-剛開始剛開始組織建設(shè)規(guī)范流程業(yè)務(wù)遷移定制開發(fā)增值服務(wù)容災(zāi)備份30%建設(shè)70%運營運營階段的常見問題運維壓力大：委辦局將業(yè)務(wù)遷移到云中心；需要更好的服務(wù)能力；

13、流程再造：新的組織架構(gòu)、流程規(guī)范等政府廠商運維商投資運營服務(wù)運維技術(shù)支撐；規(guī)劃咨詢技術(shù)方案運維問題反饋；參與方職責(zé)和定位政府客戶：1、政務(wù)云建設(shè)整體規(guī)劃、進展；2、政務(wù)云建設(shè)具體需求提出，驗收者；3、協(xié)調(diào)委辦局業(yè)務(wù)上線；運維商：1、政務(wù)云前期投資/融資、BT建設(shè)；2、政務(wù)云后期運維管理；3、政務(wù)云業(yè)務(wù)上線；云計算廠商：1、提供符合標(biāo)準(zhǔn)云計算綜合方案、產(chǎn)品；2、結(jié)合客戶需求提供給規(guī)劃建議；3、配合集成方，完成政務(wù)云實施、上線；4、協(xié)助運維方后期運維管理；申請、審批流程定制財政計費對接定制服務(wù)資源監(jiān)控定制遷移流程定制政務(wù)云重新定義政府信息化流程；需要有適應(yīng)流程的定制化服務(wù)；政務(wù)云運維管理-定制化建

14、立政務(wù)云的運維管理流程事件/故障管理流程變更管理流程資源管理流程監(jiān)控與告警管理流程備份與恢復(fù)管理流程運維報告管理流程管理定制化-以項目為單位申請資源監(jiān)控健康檢查政務(wù)云建設(shè)要點12政務(wù)云方案3政務(wù)云發(fā)展國家信息中心云計算戰(zhàn)略合作國家信息中心公安部國家信息技術(shù)標(biāo)準(zhǔn)委員會工信部中國電子技術(shù)標(biāo)準(zhǔn)化研究院中國云計算測評與應(yīng)用聯(lián)盟創(chuàng)始理事系統(tǒng)安全、邊界訪問控云計算環(huán)境審計跨區(qū)域或異構(gòu)云的數(shù)據(jù)交換 主機加固作為標(biāo)準(zhǔn)牽頭單位，承接其中3項標(biāo)準(zhǔn)編寫虛機管理通用要求彈性計算應(yīng)用接口云服務(wù)評估云解決方案評估政務(wù)云安全技術(shù)要求與實施指南，華三承接了6項中4項積極參與推動云標(biāo)準(zhǔn)哎呀小小草 更多好素材請訪問 http:/800全流程的咨詢服務(wù)能力全流程政務(wù)云是系統(tǒng)化的工程，需要全流程的咨詢服務(wù)能力；云業(yè)務(wù)遷移具備政務(wù)云建設(shè)的豐富經(jīng)驗，從前期規(guī)劃調(diào)研、中期全IT建設(shè)、后期運維管理前期規(guī)劃投資模式運維模式服務(wù)模式建設(shè)分期業(yè)界調(diào)研委辦局調(diào)研現(xiàn)有業(yè)務(wù)梳理業(yè)務(wù)評估建設(shè)階段機房基礎(chǔ)建設(shè)技術(shù)架構(gòu)選擇云主機規(guī)劃云網(wǎng)絡(luò)規(guī)劃云存儲規(guī)劃云安全規(guī)劃云擴展規(guī)劃后