“一云一網(wǎng)一平臺”第1部份：總體架構(gòu)

ICS35.020

CCSL70

DB52

貴州省地方標(biāo)準(zhǔn)

DB52/T1538.1—2020

"一云一網(wǎng)一平臺"

第1部分：總體框架

'Onecloud,Onenetwork,Oneplatform'

Part1:Theoverallarchitecture

2020-11-20發(fā)布2020-12-20實施

貴州省市場監(jiān)督管理局發(fā)布

DB52/T1538.1—2020

“一云一網(wǎng)一平臺”第1部分：總體框架

1范圍

本文件規(guī)定了“一云一網(wǎng)一平臺”總體架構(gòu)的術(shù)語和定義、概述、技術(shù)總體架構(gòu)和技術(shù)要求。

本文件適用于“一云一網(wǎng)一平臺”總體架構(gòu)下的系統(tǒng)和平臺規(guī)劃、建設(shè)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本

文件。

GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求

GB/T32399-2015信息技術(shù)云計算參考架構(gòu)

GB/T35589-2017信息技術(shù)大數(shù)據(jù)技術(shù)參考模型

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

3.1

架構(gòu)architecture

通過系統(tǒng)元素、元素間的關(guān)系，以及系統(tǒng)設(shè)計和進(jìn)化原則體現(xiàn)出來的一個系統(tǒng)在其環(huán)境中的基本概

念或?qū)傩浴?/p>

3.2

政務(wù)信息系統(tǒng)governmentinformationsystem

由政務(wù)部門建設(shè)、運行或使用的，用于直接支持政務(wù)部門工作或履行其職能的各類信息系統(tǒng)。

3.3

省政務(wù)外網(wǎng)provinciale-governmentnetwork

根據(jù)自身業(yè)務(wù)要求，按照政務(wù)外網(wǎng)統(tǒng)一標(biāo)準(zhǔn)規(guī)范，自行建設(shè)的連接省內(nèi)各單位、各市州的網(wǎng)絡(luò)，實

現(xiàn)與國家政務(wù)外網(wǎng)中央廣域骨干網(wǎng)的連接，包含省級及以下網(wǎng)絡(luò)。由省級、市州級、區(qū)縣級、鄉(xiāng)級、村

級網(wǎng)絡(luò)構(gòu)成，管理層次分為二級網(wǎng)絡(luò)、三級網(wǎng)絡(luò)、四級網(wǎng)絡(luò)和五級網(wǎng)絡(luò)。

1

DB52/T1538.1—2020

3.4

服務(wù)級別協(xié)議servicelevelagreement；SLA

服務(wù)級別協(xié)議是指提供服務(wù)的企業(yè)與客戶之間就服務(wù)的品質(zhì)、水準(zhǔn)、性能等方面所達(dá)成的雙方共同

認(rèn)可的協(xié)議或契約。

3.5

政務(wù)數(shù)據(jù)governmentdata

各級政務(wù)部門及其技術(shù)支撐單位在履行職責(zé)過程中依法采集、生成、存儲、管理的各類數(shù)據(jù)資源。

注：根據(jù)可傳播范圍，政務(wù)數(shù)據(jù)一般包括可共享政務(wù)數(shù)據(jù)、可開放公共數(shù)據(jù)及不宜開放共享政務(wù)數(shù)據(jù)。

[來源：GB/T38664.1-2020，3.1]

3.6

政務(wù)數(shù)據(jù)平臺governmentdataplatform

依托政務(wù)云計算平臺搭建，承載政務(wù)數(shù)據(jù)并支撐數(shù)據(jù)統(tǒng)籌存儲、統(tǒng)籌治理、統(tǒng)籌應(yīng)用和統(tǒng)籌安全的

信息平臺。

3.7

政務(wù)服務(wù)平臺governmentserviceplatform

國家行政機(jī)關(guān)及其職能部門在依法履行職責(zé)過程中，根據(jù)公民、法人和其他組織要求，為其提供許

可、行政服務(wù)和其他便民服務(wù)的系統(tǒng)平臺。

3.8

云上貴州系統(tǒng)平臺guizhou-cloudplatfom

貴州省人民政府統(tǒng)籌搭建的全國首個實現(xiàn)全省政府?dāng)?shù)據(jù)統(tǒng)籌存儲、統(tǒng)籌共享、統(tǒng)籌標(biāo)準(zhǔn)和統(tǒng)籌安全

的云計算電子政務(wù)公共平臺。

[來源：DB52/T1483-2020，3.2]

4概述

4.1“一云”

云上貴州“一朵云”，由多個節(jié)點（聯(lián)通、電信、移動、廣電等）構(gòu)成，將現(xiàn)有的“部門云”“市

州云”遷入或接入云上貴州系統(tǒng)平臺，進(jìn)行統(tǒng)一管理、監(jiān)控、調(diào)度、可視化，共同承載貴州省的政務(wù)服

務(wù)應(yīng)用及政務(wù)數(shù)據(jù)。按行業(yè)應(yīng)用呈現(xiàn)為“交通云”“農(nóng)業(yè)云”等，按地區(qū)應(yīng)用呈現(xiàn)為“貴陽云”“遵義

云”等。

4.2“一網(wǎng)”

縱向覆蓋省、市州、區(qū)縣、鄉(xiāng)鎮(zhèn)、村五級。橫向通過政務(wù)外網(wǎng)融合專網(wǎng)，打通各級政務(wù)部門之間的

網(wǎng)絡(luò)，構(gòu)建貴州省“一張網(wǎng)”，進(jìn)行統(tǒng)一管理、監(jiān)控、調(diào)度、可視化，實現(xiàn)各級各部門政務(wù)服務(wù)“一網(wǎng)

通辦”。按業(yè)務(wù)類型呈現(xiàn)為“應(yīng)急指揮網(wǎng)”“旅游網(wǎng)”等。

2

DB52/T1538.1—2020

4.3“一平臺”

貴州省統(tǒng)一的政務(wù)數(shù)據(jù)平臺和政務(wù)服務(wù)平臺。在服務(wù)層面，建設(shè)桌面端及其他自主服務(wù)終端和政務(wù)

服務(wù)移動端，實現(xiàn)“一平臺服務(wù)”；在管理層面，作為統(tǒng)一的工作平臺，實現(xiàn)事項審批、監(jiān)控、監(jiān)督、

調(diào)度等。

5技術(shù)總體架構(gòu)

5.1架構(gòu)

“一云一網(wǎng)一平臺”總體架構(gòu)見圖1，包括以下內(nèi)容：

圖1“一云一網(wǎng)一平臺”總體架構(gòu)

5.2網(wǎng)絡(luò)

為貴州省“一云一網(wǎng)一平臺”提供基礎(chǔ)的網(wǎng)絡(luò)支撐，為支撐“一網(wǎng)通辦”提供網(wǎng)絡(luò)服務(wù)能力，可包

括互聯(lián)網(wǎng)、政務(wù)外網(wǎng)、政務(wù)專網(wǎng)和內(nèi)網(wǎng)。

5.3云平臺

承載全省政務(wù)服務(wù)及數(shù)據(jù)的基礎(chǔ)云平臺，是實現(xiàn)貴州省政府?dāng)?shù)據(jù)“集聚、融通、應(yīng)用”的重要支撐

平臺，包括計算資源、存儲資源、網(wǎng)絡(luò)資源、安全服務(wù)、數(shù)據(jù)庫服務(wù)、大數(shù)據(jù)服務(wù)、PaaS服務(wù)等。

5.4政務(wù)數(shù)據(jù)平臺

管理全省大數(shù)據(jù)資源，統(tǒng)一承載大數(shù)據(jù)計算、存儲以及省級各部門的業(yè)務(wù)系統(tǒng)服務(wù)；以數(shù)據(jù)全鏈路

加工流程為核心，加強(qiáng)全省數(shù)據(jù)資源的數(shù)據(jù)治理，提供數(shù)據(jù)質(zhì)量、數(shù)據(jù)安全等服務(wù)；支撐大數(shù)據(jù)應(yīng)用開

發(fā)和上線，提供數(shù)據(jù)開發(fā)服務(wù)，引入人工智能技術(shù)開發(fā)數(shù)據(jù)應(yīng)用系統(tǒng)，發(fā)揮大數(shù)據(jù)的價值，更好地實現(xiàn)

政府的輔助決策、輔助管理。功能應(yīng)包括數(shù)據(jù)匯聚、數(shù)據(jù)存儲、數(shù)據(jù)計算、數(shù)據(jù)治理、數(shù)據(jù)分析、數(shù)據(jù)

調(diào)度、可視化、應(yīng)用支撐、數(shù)據(jù)安全等。

3

DB52/T1538.1—2020

5.5政務(wù)服務(wù)平臺

面向貴州全省統(tǒng)一提供政務(wù)服務(wù)的一體化平臺，包括政務(wù)服務(wù)管理平臺和業(yè)務(wù)辦理系統(tǒng)平臺，服務(wù)

方式包括網(wǎng)上辦事大廳、移動手機(jī)應(yīng)用軟件、服務(wù)熱線、自助終端。

5.6數(shù)據(jù)資源體系

用以支持政務(wù)數(shù)據(jù)平臺實現(xiàn)數(shù)據(jù)匯聚、數(shù)據(jù)治理、數(shù)據(jù)共享交換、數(shù)據(jù)可視化等數(shù)據(jù)管理功能，包

括數(shù)據(jù)管控組織、數(shù)據(jù)標(biāo)準(zhǔn)管理、數(shù)據(jù)質(zhì)量管理、元數(shù)據(jù)管理、數(shù)據(jù)模型管理及數(shù)據(jù)安全管理。

5.7標(biāo)準(zhǔn)規(guī)范體系

為貴州省“一云一網(wǎng)一平臺”的建設(shè)提供統(tǒng)一的標(biāo)準(zhǔn)規(guī)范，包含國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和地方標(biāo)準(zhǔn)。

5.8安全保障體系

貫穿“一云一網(wǎng)一平臺”總體架構(gòu)多個層面的安全保障體系。包括網(wǎng)絡(luò)安全、云平臺安全、數(shù)據(jù)安

全、應(yīng)用及運維安全、管理安全。

5.9建設(shè)與運行管理體系

運行管理體系是貫穿“一云一網(wǎng)一平臺”總體架構(gòu)多個層面的管理體系，為“一云一網(wǎng)一平臺”的

建設(shè)與運行提供全流程管理支撐。包括系統(tǒng)建設(shè)管理和運行管理。

6技術(shù)要求

6.1網(wǎng)絡(luò)要求

6.1.1應(yīng)實現(xiàn)省、市、縣、鄉(xiāng)、村五級網(wǎng)絡(luò)全覆蓋。

6.1.2所有部門業(yè)務(wù)專網(wǎng)應(yīng)遷移至政務(wù)外網(wǎng)，實現(xiàn)專網(wǎng)融合。

6.1.3省、市層級應(yīng)分別統(tǒng)一互聯(lián)網(wǎng)出口。

6.1.4應(yīng)通過政務(wù)外網(wǎng)、廣域、城域、數(shù)據(jù)中心等網(wǎng)絡(luò)雙棧改造，實現(xiàn)IPv6平滑演進(jìn)。

6.1.5應(yīng)建立事前防護(hù)，事中監(jiān)控，事后審計全流程封閉、全面感知、集中管理、統(tǒng)一策略的安全防

御體系，實現(xiàn)全網(wǎng)安全態(tài)勢感知。

6.1.6網(wǎng)絡(luò)運維應(yīng)實現(xiàn)多層級分權(quán)分域管理，以可視化和模板化實現(xiàn)網(wǎng)絡(luò)狀態(tài)實時監(jiān)控、業(yè)務(wù)配置自

動快速下發(fā)、網(wǎng)絡(luò)流量主動調(diào)優(yōu)，并實現(xiàn)基于AI、大數(shù)據(jù)的故障預(yù)防與定界。

6.2云平臺要求

6.2.1服務(wù)資源要求

6.2.1.1計算資源

應(yīng)提供基于服務(wù)級別協(xié)議的虛擬機(jī)服務(wù)、物理機(jī)服務(wù)、鏡像服務(wù)等，適配不同業(yè)務(wù)類型。

6.2.1.2存儲資源

應(yīng)提供塊存儲服務(wù)、對象存儲服務(wù)、文件存儲服務(wù)等。

6.2.1.3網(wǎng)絡(luò)資源

應(yīng)提供虛擬私有云服務(wù)、安全組服務(wù)、虛擬防火墻服務(wù)、彈性負(fù)載均衡服務(wù)、彈性IP服務(wù)等。

4

DB52/T1538.1—2020

6.2.1.4安全服務(wù)

應(yīng)構(gòu)建安全管理中心，提供網(wǎng)絡(luò)安全、虛擬化安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全等服務(wù)。

6.2.1.5數(shù)據(jù)庫服務(wù)

應(yīng)提供Oracle、SQLServer、MySQL、PostgreSQL等關(guān)系型數(shù)據(jù)庫服務(wù)，并具備提供非關(guān)系型數(shù)據(jù)和

數(shù)據(jù)倉庫的服務(wù)能力。

6.2.1.6大數(shù)據(jù)服務(wù)

6.2.1.6.1大數(shù)據(jù)存儲采用高度容錯性的分布式文件系統(tǒng)，以鍵值對的形式承載海量結(jié)構(gòu)化、半結(jié)構(gòu)

化及非結(jié)構(gòu)化數(shù)據(jù)，提供高吞吐量的數(shù)據(jù)訪問，實現(xiàn)對匯聚的多類型海量數(shù)據(jù)的存儲。

6.2.1.6.2大數(shù)據(jù)軟件采用多種數(shù)據(jù)并行處理框架，針對不同的場景采用分布式、流式、內(nèi)存式等計

算模型，對數(shù)據(jù)進(jìn)行大規(guī)模批量處理或?qū)崟r處理；具備對結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行多層次

處理的能力，實現(xiàn)面向領(lǐng)域的分析語言應(yīng)用。

6.2.1.6.3大數(shù)據(jù)服務(wù)架構(gòu)應(yīng)符合GB/T35589-2017的要求。

6.2.1.7應(yīng)用平臺服務(wù)

應(yīng)用平臺服務(wù)符合以下要求：

a)應(yīng)提供統(tǒng)一資源管理和調(diào)度功能，為多場景多應(yīng)用提供數(shù)據(jù)中心資源共享，按需自動分配資源

（調(diào)度）的應(yīng)用；

b)應(yīng)為軟件產(chǎn)品云化改造提供完整的服務(wù)化管控平臺；

c)對于面向未來的云原生軟件應(yīng)用開發(fā)和管理，提供完善的平臺支撐。

6.2.2云平臺建設(shè)要求

技術(shù)上應(yīng)采用最新的技術(shù)架構(gòu)，并充分考慮平臺兼容性。布局上采用一云多節(jié)點的布局，建設(shè)符合

以下要求：

a)應(yīng)按統(tǒng)籌存儲、統(tǒng)籌共享、統(tǒng)籌標(biāo)準(zhǔn)、統(tǒng)籌安全的要求搭建云服務(wù)基礎(chǔ)設(shè)施；

b)應(yīng)將“市州云”全部接入云上貴州系統(tǒng)平臺，省直“部門云”遷移上云；

c)應(yīng)支持混合云架構(gòu)，實現(xiàn)多資源池統(tǒng)一管理，統(tǒng)一業(yè)務(wù)和資源發(fā)放，統(tǒng)一運維管理；

d)應(yīng)提供完善的政務(wù)云平臺服務(wù)支撐能力，實現(xiàn)一站式端到端的應(yīng)用管理平臺；

e)應(yīng)構(gòu)建融合架構(gòu)大數(shù)據(jù)分析平臺，應(yīng)對業(yè)務(wù)多樣化場景；

f)應(yīng)具備全面的云備份和云安全能力，保障政務(wù)業(yè)務(wù)及數(shù)據(jù)安全；

g)平臺架構(gòu)應(yīng)符合GB/T32399-2015的要求。

6.3政務(wù)數(shù)據(jù)平臺要求

6.3.1數(shù)據(jù)匯聚

將各級政府部門業(yè)務(wù)數(shù)據(jù)、第三方數(shù)據(jù)、互聯(lián)網(wǎng)數(shù)據(jù)等各類數(shù)據(jù)匯聚到政務(wù)數(shù)據(jù)平臺。

6.3.2數(shù)據(jù)存儲與計算

6.3.2.1支持PB級海量結(jié)構(gòu)化、半結(jié)構(gòu)化及非結(jié)構(gòu)化數(shù)據(jù)的分布式存儲。

6.3.2.2根據(jù)業(yè)務(wù)場景不同靈活支持不同的分布式數(shù)據(jù)庫服務(wù)，關(guān)系型數(shù)據(jù)庫服務(wù)，內(nèi)存計算服務(wù)，

實時流計算服務(wù)，NoSQL數(shù)據(jù)庫服務(wù)等基礎(chǔ)大數(shù)據(jù)和數(shù)據(jù)庫服務(wù)。

6.3.2.3根據(jù)不同場景提供物理多租或邏輯多租的數(shù)據(jù)存儲服務(wù)。

5

DB52/T1538.1—2020

6.3.2.4按集群方式從分布式存儲系統(tǒng)讀取并加工計算大數(shù)據(jù)，具備實時計算、離線計算、流式計算、

內(nèi)存計算等能力，支持超大容量的多表碰撞、機(jī)器學(xué)習(xí)等迭代計算。

6.3.3數(shù)據(jù)治理

通過元數(shù)據(jù)管理、數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)質(zhì)量、數(shù)據(jù)模型等全生命周期治理和管控，實現(xiàn)數(shù)據(jù)模型標(biāo)準(zhǔn)化、

數(shù)據(jù)關(guān)系脈絡(luò)化、數(shù)據(jù)加工可視化、數(shù)據(jù)質(zhì)量度量化、數(shù)據(jù)服務(wù)自動化，數(shù)據(jù)資產(chǎn)的統(tǒng)一管理及全業(yè)務(wù)

流程的實時監(jiān)控。

6.3.4數(shù)據(jù)分析

應(yīng)為大數(shù)據(jù)分析提供多種分析算法、模型和功能，包括全網(wǎng)搜索、語音分析、語義分析、全文檢索、

人工智能、知識圖譜、標(biāo)簽與畫像、數(shù)據(jù)碰撞、數(shù)據(jù)挖掘、BI分析等。

6.3.5數(shù)據(jù)調(diào)度

建立規(guī)范化和流程化數(shù)據(jù)共享交換、數(shù)據(jù)資源目錄、分布式數(shù)據(jù)區(qū)之間的工作協(xié)調(diào)機(jī)制，通過工作

流和可視化分析技術(shù)對業(yè)務(wù)過程中的關(guān)鍵節(jié)點進(jìn)行全程監(jiān)控，實現(xiàn)對全流程的有效管控、展示。

6.3.6數(shù)據(jù)可視化

應(yīng)具備可視化配置和管理功能，提供業(yè)務(wù)數(shù)據(jù)多元化效果展示。

6.3.7應(yīng)用支撐

基于容器、服務(wù)化等技術(shù)構(gòu)建數(shù)據(jù)應(yīng)用開發(fā)所需的公共組件，并通過基于服務(wù)目錄的組件訂閱方式，

滿足大數(shù)據(jù)應(yīng)用快速開發(fā)的要求。

6.3.8數(shù)據(jù)安全

通過數(shù)據(jù)審計、數(shù)據(jù)脫敏、數(shù)據(jù)水印、數(shù)據(jù)加密、角色授權(quán)等功能，實現(xiàn)對數(shù)據(jù)權(quán)屬性、保密性、

完整性、可用性、可追溯性的保護(hù)，保障數(shù)據(jù)資源及個人隱私等數(shù)據(jù)安全對象的安全，實現(xiàn)大數(shù)據(jù)可管、

可控、可信。

6.4政務(wù)服務(wù)平臺要求

構(gòu)建政務(wù)服務(wù)一體化體系，實現(xiàn)政務(wù)服務(wù)標(biāo)準(zhǔn)化、政務(wù)服務(wù)平臺化、政務(wù)服務(wù)智能化、安全及運營

保障一體化。

6.5數(shù)據(jù)資源體系要求

6.5.1數(shù)據(jù)管控組織：設(shè)立明確的數(shù)據(jù)管控組織，對貴州省政務(wù)數(shù)據(jù)資源實現(xiàn)有效管理控制。

6.5.2數(shù)據(jù)標(biāo)準(zhǔn)管理：實現(xiàn)對數(shù)據(jù)標(biāo)準(zhǔn)建立、數(shù)據(jù)標(biāo)準(zhǔn)執(zhí)行、數(shù)據(jù)標(biāo)準(zhǔn)維護(hù)的全過程管理。

6.5.3數(shù)據(jù)質(zhì)量管理：實現(xiàn)對數(shù)據(jù)質(zhì)量需求、數(shù)據(jù)質(zhì)量檢查、數(shù)據(jù)質(zhì)量分析、數(shù)據(jù)質(zhì)量提升的全過程

管理。

6.5.4元數(shù)據(jù)管理：實現(xiàn)對業(yè)務(wù)元數(shù)據(jù)、技術(shù)元數(shù)據(jù)、管理元數(shù)據(jù)的統(tǒng)一管理，形成元數(shù)據(jù)視角的數(shù)

據(jù)資產(chǎn)。

6.5.5數(shù)據(jù)模型管理：實現(xiàn)從屬性、實體、邏輯視圖、主題四層架構(gòu)進(jìn)行數(shù)據(jù)模型建設(shè)的全過程管理。

6.5.6數(shù)據(jù)安全管理：實現(xiàn)從數(shù)據(jù)需求生成、數(shù)據(jù)設(shè)計和開發(fā)、數(shù)據(jù)運維到數(shù)據(jù)退役的全周期的數(shù)據(jù)

安全管理。

6

DB52/T1538.1—2020

6.6標(biāo)準(zhǔn)規(guī)范體系要求

應(yīng)建立“一云一網(wǎng)一平臺”標(biāo)準(zhǔn)體系，包含基礎(chǔ)