【正文】 第一章、智慧城市云數(shù)據(jù)中心建設(shè)目標(biāo)根據(jù)《國(guó)家電子政務(wù)“十二五”規(guī)劃》（中辦發(fā)〔2006〕18號(hào)）等文件，以智慧城市建設(shè)總體思路為指導(dǎo)，建設(shè)智慧城市云數(shù)據(jù)中心，實(shí)現(xiàn)統(tǒng)一建設(shè)、統(tǒng)一管理、統(tǒng)一使用，為智慧城市和全市（縣、區(qū)）各部門(mén)的業(yè)務(wù)應(yīng)用系統(tǒng)提供統(tǒng)一的機(jī)房空間、網(wǎng)絡(luò)資源、存儲(chǔ)災(zāi)備、安全保障和運(yùn)維服務(wù)，實(shí)現(xiàn)信息基礎(chǔ)資源互通共享，從底層來(lái)聯(lián)系整個(gè)政府機(jī)構(gòu)內(nèi)外的異構(gòu)系統(tǒng)、應(yīng)用、數(shù)據(jù)庫(kù)資源等，打通各個(gè)職能部門(mén)間的“信息孤島”，滿(mǎn)足社會(huì)服務(wù)與管理，共享基礎(chǔ)數(shù)據(jù)庫(kù)、協(xié)同辦公、行政審批與處罰、智慧城管、智慧社區(qū)等應(yīng)用以及其他職能部門(mén)之間無(wú)縫的共享和交換數(shù)據(jù)的需要，實(shí)現(xiàn)相關(guān)部門(mén)的資源共享，提升政府的行政效率。、建設(shè)統(tǒng)一云數(shù)據(jù)中心作為電子政務(wù)統(tǒng)一的基礎(chǔ)資源平臺(tái)，包括：網(wǎng)絡(luò)資源、計(jì)算資源、存儲(chǔ)資源等，并對(duì)基礎(chǔ)資源進(jìn)行池化，使各部門(mén)各單位的用戶(hù)可以靈活的共享和按需分配。、建設(shè)電子政務(wù)外網(wǎng)應(yīng)用的云計(jì)算PAAS平臺(tái)作為全市（縣、區(qū)）電子政務(wù)統(tǒng)一的基礎(chǔ)資源平臺(tái)，不僅需要提供IAAS層的基礎(chǔ)設(shè)施，還能夠?qū)ι蠈踊赟OA架構(gòu)的電子政務(wù)類(lèi)應(yīng)用進(jìn)行一定的能力支撐，包括基本的數(shù)據(jù)庫(kù)、中間件等通用的基礎(chǔ)軟件資源和電子政務(wù)類(lèi)公共組件類(lèi)的軟件資源。各部門(mén)各單位不僅可以共享PAAS層資源，而且可以在PAAS平臺(tái)的基礎(chǔ)上，簡(jiǎn)單、快速的開(kāi)發(fā)不同功能類(lèi)的電子政務(wù)類(lèi)應(yīng)用。、建立統(tǒng)一高效的運(yùn)維管理平臺(tái)建立基礎(chǔ)資源平臺(tái)的統(tǒng)一運(yùn)維管理體系，對(duì)機(jī)房基礎(chǔ)設(shè)施、IT設(shè)備、虛擬機(jī)、數(shù)據(jù)庫(kù)以及上層應(yīng)用軟件等資源進(jìn)行統(tǒng)一的檢測(cè)、動(dòng)態(tài)調(diào)度和自動(dòng)化控制管理，簡(jiǎn)化運(yùn)維管理的流程和人工操作，提高基礎(chǔ)管理平臺(tái)的運(yùn)維效率，降低云數(shù)據(jù)中心運(yùn)行成本。、建立統(tǒng)一的安全保障體系按照國(guó)家政務(wù)外網(wǎng)統(tǒng)一安全規(guī)劃，參照等級(jí)保護(hù)的基本要求，建立統(tǒng)一的政務(wù)外網(wǎng)安全保障體系，加強(qiáng)安全管理、統(tǒng)一安全策略、統(tǒng)一標(biāo)準(zhǔn)規(guī)范，保障政務(wù)外網(wǎng)云數(shù)據(jù)中心和政務(wù)業(yè)務(wù)系統(tǒng)安全可靠運(yùn)行。第二章、云數(shù)據(jù)中心需求分析參考國(guó)家電子政務(wù)和智慧城市等系列標(biāo)準(zhǔn)規(guī)范和成功經(jīng)驗(yàn)，對(duì)云數(shù)據(jù)中心的建設(shè)需求進(jìn)行分類(lèi)定性分析。 云數(shù)據(jù)中心應(yīng)用需求分析 全局型應(yīng)用需求分析全局型應(yīng)用是指為政府及其部門(mén)以及面向社會(huì)公眾提供服務(wù)的電子政務(wù)應(yīng)用系統(tǒng)。常見(jiàn)的全局型應(yīng)用系統(tǒng)舉例如下。1. 綜合辦公系統(tǒng)電子政務(wù)辦公管理系統(tǒng)是為滿(mǎn)足政務(wù)系統(tǒng)需要的共性辦公電子政務(wù)運(yùn)轉(zhuǎn)系統(tǒng)，處理所有的內(nèi)部電子制文、聯(lián)合征信、節(jié)能減排等各共性應(yīng)用功能，外部來(lái)文與辦文管理的各環(huán)節(jié)工作，同時(shí)也是信息采集，調(diào)研和研究需要的工作平臺(tái)。2. 行政審批服務(wù)系統(tǒng)行政審批綜合管理信息平臺(tái)，實(shí)現(xiàn)信息共享、網(wǎng)上流轉(zhuǎn)、協(xié)同審批、實(shí)時(shí)監(jiān)察、信息分析、績(jī)效評(píng)估等功能；形成一體化的交互式、可跟蹤、可查詢(xún)、可監(jiān)督、可評(píng)價(jià)、可視化的網(wǎng)上審批系統(tǒng)和電子監(jiān)察系統(tǒng)，進(jìn)一步規(guī)范行政審批行為，提高行政審批效率，不斷降低行政管理成本，推動(dòng)行政管理體制的改革，促進(jìn)政府職能轉(zhuǎn)變。3. 信息發(fā)布系統(tǒng)信息發(fā)布系統(tǒng)是以實(shí)現(xiàn)信息采集、編輯、發(fā)布和后臺(tái)管理為主要功能的信息管理平臺(tái)。主要是對(duì)站點(diǎn)、欄目和文檔操作進(jìn)行管理，對(duì)站點(diǎn)、欄目和文檔的顯示模板進(jìn)行管理，對(duì)部門(mén)、用戶(hù)組和用戶(hù)權(quán)限的操作進(jìn)行管理，對(duì)文檔評(píng)論的審批進(jìn)行管理，定制個(gè)人頁(yè)面的顯示風(fēng)格和系統(tǒng)的默認(rèn)顯示風(fēng)格，配置系統(tǒng)需要的資源信息，提供查看系統(tǒng)日志的功能。除了以上三種全局型應(yīng)用系統(tǒng)，還有一些公共的IT云數(shù)據(jù)中心，比如：郵件系統(tǒng)、門(mén)戶(hù)網(wǎng)站系統(tǒng)、地理信息系統(tǒng)等。這些系統(tǒng)要求云數(shù)據(jù)中心能夠?yàn)榇罅康挠脩?hù)提供穩(wěn)定的高并發(fā)的WEB訪(fǎng)問(wèn)，而且大部分的訪(fǎng)問(wèn)類(lèi)型都是上載、下載文件、圖片甚至包括音視頻文件等等。因此，這類(lèi)全局型的公共應(yīng)用需要大并發(fā)、高帶寬、高可靠性以及高存儲(chǔ)等特點(diǎn)的云平臺(tái)。 行業(yè)型應(yīng)用需求分析行業(yè)型應(yīng)用是指政府各個(gè)部門(mén)的各自業(yè)務(wù)范疇內(nèi)所需要的非通用業(yè)務(wù)軟件。需要電子政務(wù)支撐云平臺(tái)、數(shù)據(jù)集成共享與交換平臺(tái)以及通用數(shù)據(jù)庫(kù)中間件平臺(tái)來(lái)支撐。與全局型應(yīng)用類(lèi)似，這些行業(yè)型應(yīng)用及其支撐平臺(tái)對(duì)云數(shù)據(jù)中心同樣有高效性、高可靠性等需求，另外還有如下需求：l 標(biāo)準(zhǔn)遵循電子政務(wù)支撐云平臺(tái)既要對(duì)上層各個(gè)政府部門(mén)的行業(yè)應(yīng)用提供支撐，又要對(duì)下層通用平臺(tái)和云數(shù)據(jù)中心進(jìn)行調(diào)研和接口，因此要求云數(shù)據(jù)中心的各個(gè)組成部分必須兼容業(yè)界通用的相關(guān)標(biāo)準(zhǔn)，避免由于標(biāo)準(zhǔn)兼容性問(wèn)題造成無(wú)法連接或者不穩(wěn)定與低效。l 可擴(kuò)展性電子政務(wù)支撐云平臺(tái)后續(xù)要逐步支撐全省的電子政務(wù)業(yè)務(wù)系統(tǒng)，因此自身一定具備良好的擴(kuò)展性。這就要求通用平臺(tái)和云數(shù)據(jù)中心都必須具備良好的可擴(kuò)展性，包括：不停機(jī)在線(xiàn)擴(kuò)展、高指標(biāo)上限等。l 靈活性電子政務(wù)支撐云平臺(tái)作為底層資源為上層電子政務(wù)業(yè)務(wù)系統(tǒng)調(diào)用，因此自身必須具備資源靈活調(diào)度與自動(dòng)化管理的能力，這就要求其下層的通用平臺(tái)和云數(shù)據(jù)中心也同樣具備這種靈活性，并且能夠屏蔽大多數(shù)的技術(shù)細(xì)節(jié)，只需調(diào)用即可。 資源型應(yīng)用需求分析資源型應(yīng)用需求是指各個(gè)政府部門(mén)特定的業(yè)務(wù)應(yīng)用需求，不需要云數(shù)據(jù)中心提供任何的PAAS層的相關(guān)服務(wù)與框架支撐，其上層的所有組件與服務(wù)模塊都由該政府部門(mén)的業(yè)務(wù)應(yīng)用獨(dú)立完成。因此資源型應(yīng)用僅需要云數(shù)據(jù)中心提供最基本的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)和安全方面的資源。這些資源需求包括：虛擬機(jī)、物理機(jī)、SAN存儲(chǔ)空間、網(wǎng)絡(luò)負(fù)載均衡、防火墻、公網(wǎng)IP地址、VLAN、安全組、虛擬私有云等。 政務(wù)云數(shù)據(jù)中心管理需求分析為了維護(hù)云數(shù)據(jù)中心的各種系統(tǒng)和應(yīng)用的平穩(wěn)、高效運(yùn)行，根據(jù)前文所述業(yè)務(wù)應(yīng)用針對(duì)云數(shù)據(jù)中心的管理需求，云數(shù)據(jù)中心的管理系統(tǒng)應(yīng)當(dāng)具如下列舉的管理需求。能夠?qū)μ摂M化環(huán)境、云數(shù)據(jù)中心和物理環(huán)境的性能、事件和配置參數(shù)進(jìn)行集中監(jiān)控和管理；能夠根據(jù)租戶(hù)自助的或者管理員手動(dòng)的指令，自動(dòng)分配相應(yīng)的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)和安全資源給相應(yīng)的使用者；能夠?qū)μ峁┙o租戶(hù)的資源提供QOS和SLA的保障；能夠?qū)υ茢?shù)據(jù)中心自身以及底層的機(jī)房基礎(chǔ)設(shè)施和上層的應(yīng)用系統(tǒng)進(jìn)行監(jiān)控、報(bào)警和事故處理，具有一定的自動(dòng)化能力；具有統(tǒng)一的門(mén)戶(hù)，管理員登錄后又可以分為運(yùn)維側(cè)和運(yùn)營(yíng)側(cè)兩套不同的功能集合，并能夠分權(quán)分域；具有良好的擴(kuò)展性，至少包括今后會(huì)用到的IT服務(wù)流程管理體系（ITIL標(biāo)準(zhǔn)）、運(yùn)營(yíng)出租計(jì)費(fèi)系統(tǒng)（或者與運(yùn)營(yíng)商計(jì)費(fèi)系統(tǒng)對(duì)接）和多個(gè)計(jì)算中心的統(tǒng)一管理與協(xié)調(diào)調(diào)度能力；具有各種專(zhuān)家知識(shí)庫(kù)和人工智能的日志、事件分析能力，能夠根據(jù)不同的客戶(hù)需求產(chǎn)生不同種類(lèi)的報(bào)表和視圖；具有良好的開(kāi)放性，能夠?yàn)樵茢?shù)據(jù)中心的上層PAAS和業(yè)務(wù)應(yīng)用提供API（或其他）調(diào)用接口，以便上層平臺(tái)能夠自動(dòng)化的調(diào)用底層基礎(chǔ)資源。 云數(shù)據(jù)中心安全需求分析電子政務(wù)的業(yè)務(wù)應(yīng)用需要部署政務(wù)協(xié)同辦公系統(tǒng)、政府門(mén)戶(hù)網(wǎng)站群、行政審批系統(tǒng)，以及社會(huì)服務(wù)與管理信息化平臺(tái)等，項(xiàng)目建設(shè)過(guò)程中的安全需求重點(diǎn)包括：在全面的安全保障體系框架基礎(chǔ)上，在保證今后安全平臺(tái)可擴(kuò)展性的條件下，重點(diǎn)關(guān)注對(duì)云計(jì)算基礎(chǔ)設(shè)施和各業(yè)務(wù)應(yīng)用系統(tǒng)的安全防護(hù)上。安全需求包括：安全域的劃分與隔離根據(jù)國(guó)家信息安全針對(duì)電子政務(wù)的等級(jí)保護(hù)相關(guān)政策，云數(shù)據(jù)中心應(yīng)當(dāng)進(jìn)行安全與的劃分，并針對(duì)不同等級(jí)的安全域進(jìn)行邏輯隔離，做嚴(yán)格的訪(fǎng)問(wèn)控制策略。抵御來(lái)自互聯(lián)網(wǎng)的攻擊與威脅由于部分業(yè)務(wù)系統(tǒng)需要對(duì)互聯(lián)網(wǎng)的公眾提供各種業(yè)務(wù)服務(wù)和公共信息展現(xiàn)，因此云數(shù)據(jù)中心與互聯(lián)網(wǎng)的邊界必須能夠抵御來(lái)自互聯(lián)網(wǎng)的攻擊與各種威脅。這些攻擊和威脅包括但不限于：DDOS攻擊、針對(duì)網(wǎng)站的入侵攻擊、病毒蠕蟲(chóng)等惡意軟件的傳播等。云數(shù)據(jù)中心的安全保障體系必須能夠抵御這些來(lái)自互聯(lián)網(wǎng)的攻擊與威脅。3. 保障云平臺(tái)的安全性對(duì)于云數(shù)據(jù)中心，由于采用了虛擬化和多用戶(hù)訪(fǎng)問(wèn)等一系列先進(jìn)的技術(shù)手段，因此必須保障虛擬機(jī)隔離和多租戶(hù)等一系列云數(shù)據(jù)中心特有的安全問(wèn)題。安全管理需求為了保障云數(shù)據(jù)中心的安全性，必須建立起包含安全事件分析、安全審計(jì)、日志分析等獨(dú)立的可追溯的安全管理體系，并配合一系列安全策略方針和管理制度。5. 保障數(shù)據(jù)安全性云數(shù)據(jù)中心中數(shù)據(jù)的重要性遠(yuǎn)遠(yuǎn)大于其他的軟、硬件產(chǎn)品。因?yàn)槿魏萎a(chǎn)品的失效都可以通過(guò)維護(hù)和替換來(lái)解決，損失的只是時(shí)間和金錢(qián)。一旦云數(shù)據(jù)中心數(shù)據(jù)安全性受到破壞（包括：丟失、泄密、被篡改等），則損失是無(wú)法彌補(bǔ)的。因此，保障數(shù)據(jù)的完整性、保密性和可用性都是云數(shù)據(jù)中心的重要安全需求。系統(tǒng)和數(shù)據(jù)的容災(zāi)備份考慮云數(shù)據(jù)中心需要支持關(guān)鍵電子政務(wù)應(yīng)用，應(yīng)用可用性和數(shù)據(jù)的安全性非常重要，因此需要建立云數(shù)據(jù)中心的本地容災(zāi)體系。一般建設(shè)首先保證本地高可靠容災(zāi)，一臺(tái)存儲(chǔ)故障不影響云平臺(tái)上層業(yè)務(wù)體驗(yàn)，達(dá)到存儲(chǔ)自動(dòng)切換的功能。第三章、云數(shù)據(jù)中心機(jī)房建設(shè)方案 機(jī)房建設(shè)智慧城市數(shù)據(jù)中心機(jī)房包含UPS供電間、聯(lián)合指揮中心、主機(jī)房以及各功能辦公室等部分的建設(shè)。本方案主要建設(shè)的信息設(shè)施系統(tǒng)包括：裝修工程、UPS室機(jī)房裝飾系統(tǒng)照明、二次消防改造工程、機(jī)房供配電系統(tǒng)、機(jī)房柜式七氟丙烷自動(dòng)滅火、機(jī)房?jī)?nèi)外區(qū)裝飾系統(tǒng)電氣、機(jī)房?jī)?nèi)外區(qū)裝飾系統(tǒng)給排水工程、機(jī)柜冷通道封閉、環(huán)控系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、暖通系統(tǒng)、綜合布線(xiàn)系統(tǒng)工程等。機(jī)房建設(shè)必須建立良好的供電系統(tǒng)，在這個(gè)系統(tǒng)中不僅要解決IT設(shè)備（主機(jī)、網(wǎng)絡(luò)、主控、電腦、終端等）用電的問(wèn)題，還要解決保障IT設(shè)備正常運(yùn)行的其它附屬設(shè)備（機(jī)房空調(diào)、新風(fēng)機(jī)、照明系統(tǒng)、安全消防系統(tǒng)等）的供配電問(wèn)題。計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備對(duì)交流電源的質(zhì)量要求十分嚴(yán)格，對(duì)交流電的電壓和頻率，對(duì)電源波形的正弦性，對(duì)三相電源的對(duì)稱(chēng)性，對(duì)供電的連續(xù)性、可靠性、穩(wěn)定性和抗干擾性等各項(xiàng)指標(biāo)都要求保持在允許偏差范圍內(nèi)。機(jī)房的供配電應(yīng)滿(mǎn)足《電子計(jì)算機(jī)場(chǎng)地通用規(guī)范》GB／T27782000的規(guī)定，其供配電系統(tǒng)應(yīng)為380V/50HZ，采用TNS系統(tǒng)。供配電系統(tǒng)容量應(yīng)該按照機(jī)房所配備設(shè)備情況確定，同時(shí)考慮系統(tǒng)擴(kuò)展、升級(jí)的可能，預(yù)留備用容量。為提高機(jī)房設(shè)備的供配電系統(tǒng)可靠性，必需為機(jī)房?jī)?nèi)的IT設(shè)備配置交流不間斷電源系統(tǒng)UPS，達(dá)到供電可靠不間斷，質(zhì)量穩(wěn)定無(wú)干擾。本方案要求按照2N設(shè)計(jì)，符合TIER標(biāo)準(zhǔn)，需要引入兩路市電，前端采用1250A/3P斷路器控制。云數(shù)據(jù)中心機(jī)房供配電系統(tǒng)應(yīng)該是一個(gè)獨(dú)立的系統(tǒng)，通常由UPS配電系統(tǒng)、動(dòng)力配電系統(tǒng)兩部分組成。UPS配電系統(tǒng)負(fù)責(zé)向網(wǎng)絡(luò)通信設(shè)備、服務(wù)器等IT設(shè)備供電采用UPS供電。動(dòng)力配電系統(tǒng)負(fù)責(zé)向機(jī)房空調(diào)系統(tǒng)、機(jī)房照明系統(tǒng)和機(jī)房維修電源系統(tǒng)。機(jī)房動(dòng)力配電柜應(yīng)該選用自動(dòng)的空氣開(kāi)關(guān)，并且與消防系統(tǒng)聯(lián)動(dòng)，當(dāng)機(jī)房出現(xiàn)嚴(yán)重事故或者火警時(shí)，能夠立即切斷所有動(dòng)力電源。 機(jī)房建設(shè)目標(biāo)云數(shù)據(jù)中心的建設(shè)目標(biāo)是為智慧城市提供基礎(chǔ)設(shè)施環(huán)境及搭建基礎(chǔ)管理平臺(tái)。同時(shí)，建立智能信息化基礎(chǔ)，節(jié)約能源，降低成本，為智慧城市提供提供基礎(chǔ)管理平臺(tái)，達(dá)到智慧城市未來(lái)的發(fā)展要求，滿(mǎn)足系統(tǒng)建設(shè)的可靠性、實(shí)用性、先進(jìn)性、開(kāi)放性、經(jīng)濟(jì)性等原則。先進(jìn)性：各系統(tǒng)將實(shí)現(xiàn)數(shù)字化、網(wǎng)絡(luò)化、智能化的典型特征，采用代表行業(yè)發(fā)展趨勢(shì)國(guó)際或國(guó)內(nèi)通行的先進(jìn)技術(shù)。成熟性：各系統(tǒng)以實(shí)用為原則，采用成熟的并且經(jīng)過(guò)實(shí)際工程檢驗(yàn)的先進(jìn)技術(shù)和產(chǎn)品。開(kāi)放性：各系統(tǒng)采用開(kāi)放的技術(shù)標(biāo)準(zhǔn)和國(guó)際標(biāo)準(zhǔn)的通信協(xié)議，避免在系統(tǒng)互聯(lián)時(shí)產(chǎn)生障礙。 標(biāo)準(zhǔn)化：各系統(tǒng)的系統(tǒng)設(shè)計(jì)、系統(tǒng)性能標(biāo)準(zhǔn)等將符合中國(guó)的有關(guān)標(biāo)準(zhǔn)化的要求。 可擴(kuò)展：各系統(tǒng)的設(shè)計(jì)充分考慮到未來(lái)的發(fā)展，在機(jī)房未來(lái)功能擴(kuò)展方面留有冗余和預(yù)留。 可靠性：各系統(tǒng)的產(chǎn)品選擇穩(wěn)定可靠，為主要系統(tǒng)設(shè)備提供可靠性指標(biāo)。 安全性：各系統(tǒng)充分考慮系統(tǒng)安全、人身安全以及信息傳遞安全等安全性需求。 集成性：本智能化工程根據(jù)功能要求、管理和信息共享的要求對(duì)智能系統(tǒng)分層次、分階段進(jìn)行集成，匯集本工程內(nèi)外信息，對(duì)各子系統(tǒng)進(jìn)行綜合管理。 經(jīng)濟(jì)性：在實(shí)現(xiàn)先進(jìn)性、可靠性的前提下，系統(tǒng)的配置設(shè)計(jì)達(dá)到性能與價(jià)格的深化目標(biāo)。系統(tǒng)設(shè)置除考