電子政務(wù)外網(wǎng)智慧運維技術(shù)方案

1、電子政務(wù)外網(wǎng)智慧運維技術(shù)方案技術(shù)創(chuàng)新，變革未來目錄1 電子政務(wù)外網(wǎng)趨勢及行業(yè)理解2 iMaster NCE使能高品質(zhì)，高效能，高安全的政務(wù)網(wǎng)電子政務(wù)發(fā)展趨勢1、信息發(fā)布2、在線互動3、在線辦事4、全面服務(wù)服務(wù)型政府以人為本高效管理集約建設(shè)互動的政府Interactive整合的政府Integrated在線的政府Online隨需而變的政府On-Demand以政府上網(wǎng)為主線，以網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)為主，運行聯(lián)網(wǎng)辦公、業(yè)務(wù)上網(wǎng)、政府網(wǎng)站等網(wǎng)絡(luò)應(yīng)用系統(tǒng)。實現(xiàn)不同政府機構(gòu)之間的信息互聯(lián)互通、協(xié)同應(yīng)用，建設(shè)各種聯(lián)合辦公的綜合性業(yè)務(wù)系統(tǒng)。以在線應(yīng)用為主線，基于數(shù)據(jù)庫和政務(wù)資源網(wǎng)絡(luò)，以資源的關(guān)聯(lián)應(yīng)用為核心，實現(xiàn)政務(wù)

2、資源的整合。在數(shù)據(jù)大集中、云計算、虛擬化等新技術(shù)的帶動下，提供動態(tài)、按需分配資源的公共服務(wù)平臺。政務(wù)外網(wǎng)業(yè)務(wù)發(fā)展趨勢：多業(yè)務(wù)承載，政務(wù)網(wǎng)轉(zhuǎn)型生產(chǎn)網(wǎng)和服務(wù)化網(wǎng)絡(luò)趨勢2：政務(wù)業(yè)務(wù)云化業(yè)務(wù)系統(tǒng)云端部署，網(wǎng)絡(luò)流量和流向發(fā)生變化縣局市局省局總局中央政務(wù)網(wǎng)省政務(wù)網(wǎng)市政務(wù)網(wǎng)縣政務(wù)網(wǎng)趨勢3：高清視頻普及視頻會議、視頻監(jiān)控、執(zhí)法記錄等視頻應(yīng)用帶寬調(diào)整需求：熱點事件造成流量突發(fā)，多云應(yīng)用部署不均衡引起業(yè)務(wù)流量不均衡，更容易造成網(wǎng)絡(luò)擁塞和業(yè)務(wù)體驗下降網(wǎng)絡(luò)SLA要求：高清視頻承載除了對網(wǎng)絡(luò)帶寬的需求外，對網(wǎng)絡(luò)可用率和時延等SLA要求高故障定界要求：視頻業(yè)務(wù)出現(xiàn)故障，要求網(wǎng)絡(luò)快速定界定位，業(yè)務(wù)快速恢復(fù)趨勢1：專網(wǎng)業(yè)務(wù)遷

3、移專網(wǎng)業(yè)務(wù)遷移，政務(wù)網(wǎng)向服務(wù)化和生產(chǎn)型網(wǎng)絡(luò)轉(zhuǎn)變生產(chǎn)型網(wǎng)絡(luò)訴求：專網(wǎng)業(yè)務(wù)關(guān)系國計民生，政務(wù)網(wǎng)由辦公網(wǎng)轉(zhuǎn)型生產(chǎn)網(wǎng)，要具備“類似專網(wǎng)”的資源服務(wù)、業(yè)務(wù)質(zhì)量保障和安全隔離能力服務(wù)化網(wǎng)絡(luò)訴求：委辦局成為政務(wù)網(wǎng)客戶，政務(wù)網(wǎng)轉(zhuǎn)變?yōu)榭蛇\營的“類似運營商網(wǎng)絡(luò)”，對業(yè)務(wù)發(fā)放、故障定界、網(wǎng)絡(luò)可視帶來更高要求 網(wǎng)絡(luò) 網(wǎng)路 網(wǎng)路稅務(wù)專網(wǎng)社保專網(wǎng)XX專網(wǎng) 網(wǎng)路稅務(wù)專網(wǎng)社保專網(wǎng)XX專網(wǎng)省政務(wù)云市政務(wù)云1市政務(wù)云2電子政務(wù)網(wǎng)絡(luò)發(fā)展趨勢：遵照國家政策，建設(shè)自主安全的網(wǎng)絡(luò)日本對韓國斷供半導(dǎo)體材料2019年7月日本停止向韓國出口三種高科技材料，韓國269家半導(dǎo)體企業(yè)，59%的公司無法長期承受日方的制裁，最多只能支撐6個月趨勢2：自

4、主可控自主可控：國際形勢風(fēng)云變幻，貿(mào)易、政治風(fēng)險增加，不確定性顯著加強，黑天鵝事件頻發(fā)，每個長遠(yuǎn)發(fā)展的組織都需考慮業(yè)務(wù)連續(xù)性管理網(wǎng)絡(luò)需求：現(xiàn)網(wǎng)改造或建設(shè)安全異構(gòu)的網(wǎng)絡(luò)平面，加強對ICT基礎(chǔ)設(shè)施及供應(yīng)商BCM考察趨勢1：等保2.0安全中華人民共和國網(wǎng)絡(luò)安全法 2016年11月7日發(fā)布，網(wǎng)絡(luò)安全上升到法律層面；等保2.0規(guī)范（GBT22239-2019）在2019年5月13日發(fā)布網(wǎng)絡(luò)安全：政務(wù)網(wǎng)現(xiàn)網(wǎng)安全方案以傳統(tǒng)邊界防御和靜態(tài)防御為主，缺少APT未知威脅檢測能力，缺少全網(wǎng)態(tài)勢感知、主動防御和安全閉環(huán)能力網(wǎng)絡(luò)需求：基于等保2.0要求需要對政務(wù)網(wǎng)做安全整改加固，滿足第三方機構(gòu)測評要求目錄1 電子政務(wù)外

5、網(wǎng)趨勢及行業(yè)理解2 iMaster NCE使能高品質(zhì)，高效能，高安全的政務(wù)網(wǎng)自主安全可靠智能敏捷運維業(yè)務(wù)體驗保障iMaster NCE完美匹配政務(wù)網(wǎng)高品質(zhì)，高效能，高安全的要求云計算AI硬件加速真實數(shù)據(jù)全要素采集聚類算法預(yù)測模型AIBig DataCloudiMaster NCE高安全可靠運維高效能業(yè)務(wù)高品質(zhì)全棧自主研發(fā)使能網(wǎng)絡(luò)安全基石E2E安全解決方案保駕護航光網(wǎng)智能切片OVPN使能安全獨享快速業(yè)務(wù)恢復(fù)，降低業(yè)務(wù)中斷時間智能告警管理，使能故障精準(zhǔn)定位帶寬靈活調(diào)整，匹配業(yè)務(wù)云化訴求網(wǎng)絡(luò)高可用分析，保障網(wǎng)絡(luò)高品質(zhì)NCE全棧自主可控，是網(wǎng)絡(luò)安全基礎(chǔ)On-Premises 部署網(wǎng)絡(luò)存儲服務(wù)器虛擬化系

6、統(tǒng)數(shù)據(jù)應(yīng)用刀片服務(wù)器磁盤陣列ApplicationApplicationApplicationNCE基礎(chǔ)服務(wù)On-Premises 部署：指軟硬件一體化部署。華為交付NCE所需的硬件和軟件，完成軟硬件端到端配置。APP 可信數(shù)據(jù)庫可信系統(tǒng)可信IaaS 層可信硬件可信全棧軟硬件可信架構(gòu) 全棧軟硬件可信解決方案：包括硬件服務(wù)器、虛擬化管理組件、OS、數(shù)據(jù)庫、網(wǎng)管app (NCE)。默認(rèn)情況下，全棧組件會配置安全加固策略，以提供端到端的安全服務(wù)。安全高可靠運維高效能業(yè)務(wù)高品質(zhì)智能的端到端安全解決方案保駕護航防火墻OneAccess(統(tǒng)一身份和訪問管理)SFTP備份服務(wù)器DCN辦公PC運維人員PC網(wǎng)管

7、客戶端網(wǎng)絡(luò)安全終端安全基于防火墻的網(wǎng)絡(luò)隔離， AntiDDoS攻擊防范IPS網(wǎng)絡(luò)入侵防御， 安全態(tài)勢感知安全掃描，安全加固接入認(rèn)證，訪問控制：使用OneAccess，實現(xiàn)統(tǒng)一 身份，統(tǒng)一認(rèn)證（人臉認(rèn)證，指紋認(rèn)證，虹膜認(rèn)證），統(tǒng)一權(quán)限數(shù)據(jù)安全設(shè)備：E2E高效L1加密，管理協(xié)議，加密保護網(wǎng)絡(luò)管控系統(tǒng)NCE：虛擬化平臺安全，系統(tǒng)層安全，應(yīng)用層安全，數(shù)據(jù)層安全；NCE面向設(shè)備提供的安全管理功能：包括設(shè)備可信的遠(yuǎn)程證明,設(shè)備安全可視化管理，證書管理應(yīng)用安全Web應(yīng)用防火墻, 安全沙箱第三方代碼合規(guī)第三方應(yīng)用安全稽核安全高可靠運維高效能業(yè)務(wù)高品質(zhì)光網(wǎng)智能切片(OVPN)，構(gòu)筑安全可靠的政務(wù)專網(wǎng)安全獨享設(shè)備

8、專屬，硬管道切片權(quán)限隔離，獨立運維政務(wù)網(wǎng)絡(luò)挑戰(zhàn)高可用基于網(wǎng)絡(luò)切片的ASON保護,6個9可靠保障易擴展在線劃分資源，不影響業(yè)務(wù)網(wǎng)絡(luò)自助網(wǎng)絡(luò)資源可視業(yè)務(wù)SLA可視專網(wǎng)專用，更流暢的網(wǎng)絡(luò)體驗專屬網(wǎng)絡(luò)，各部門資源隔離更安全社保專網(wǎng)視頻專網(wǎng)稅務(wù)專網(wǎng)統(tǒng)一電子政務(wù)外網(wǎng)政府專網(wǎng)整合，要求各部門資源隔離，分權(quán)分域管理統(tǒng)計局工商局衛(wèi)計委物聯(lián)終端統(tǒng)計業(yè)務(wù)無線業(yè)務(wù)車輛監(jiān)控辦公業(yè)務(wù)視頻監(jiān)控123政務(wù)外網(wǎng)園區(qū)網(wǎng)視頻專網(wǎng)工業(yè)專網(wǎng)物聯(lián)網(wǎng)一網(wǎng)承載、多網(wǎng)融合、波長和時隙切片的物理隔離，實現(xiàn)“善政”集約共享和安全的和諧統(tǒng)一安全高可靠運維高效能業(yè)務(wù)高品質(zhì)業(yè)務(wù)快速恢復(fù)，旁路替代，降低業(yè)務(wù)中斷時長業(yè)務(wù)故障后如何快速恢復(fù)解決方案挑戰(zhàn)安全高

9、可靠運維高效能業(yè)務(wù)高品質(zhì)一鍵式業(yè)務(wù)發(fā)放，快速恢復(fù)業(yè)務(wù)智能告警管理，故障精準(zhǔn)定位，快速排障告警壓縮：減少95%+海量告警多維度故障影響分析根源告警根因分析更快：5-15分鐘根源故障根因故障定位AI/ML業(yè)務(wù)條數(shù)嚴(yán)重程度 一故障，一檢修總部及省市公司投入高人力代價進行值守運維。衍生告警過多，運維人員不能自行更改配置屏蔽告警。專業(yè)人員分析定位故障根因后派單檢修。As-Is提升運維效率：系統(tǒng)出廠即屏蔽故障衍生告警呈現(xiàn)根因告警。降低運維技能：所見即所得，無需專家經(jīng)驗降低技術(shù)門檻。To-Be解決方案安全高可靠運維高效能業(yè)務(wù)高品質(zhì)網(wǎng)隨云動，帶寬靈活調(diào)整匹配流量增長訴求政務(wù)業(yè)務(wù)云化，提出敏捷業(yè)務(wù)的訴求Clou

10、dDC上移并集中化部署，業(yè)務(wù)系統(tǒng)和數(shù)據(jù)集中存儲，網(wǎng)絡(luò)縱向流量增加，需帶寬按需調(diào)整挑戰(zhàn)解決方案OTU4 100GBandwidth1N*ODU02345678910MAX: 80100G帶寬按ODU0（GE）步長可調(diào)，最大可調(diào)范圍80*ODU01*GE12.5GOTN帶寬隨需，一鍵式帶寬無損調(diào)整，擴容由“天”降低到“分鐘”安全高可靠運維高效能業(yè)務(wù)高品質(zhì)鏈路& 業(yè)務(wù)可用率矩陣串并聯(lián)RDB算法長度, 失效率, 歷史中斷時長等等.光纖自動測距SensorSensorFIUFIULoopback Test節(jié)點: 板卡, 機柜失效率接入點保護光纖, 光層保護業(yè)務(wù), 電層保護光纖同纜智能識別光纖: 保護: 可用率可視可用率分析可用率優(yōu)化99.9%99.9%98.50%99.00%98.32%98.99%99.00%99.9%99%99.00%網(wǎng)絡(luò)鏈路可用率