【正文】 第一章、智慧城市云數(shù)據(jù)中心建設(shè)目標根據(jù)《國家電子政務(wù)“十二五”規(guī)劃》（中辦發(fā)〔2006〕18號）等文件，以智慧城市建設(shè)總體思路為指導(dǎo)，建設(shè)智慧城市云數(shù)據(jù)中心，實現(xiàn)統(tǒng)一建設(shè)、統(tǒng)一管理、統(tǒng)一使用，為智慧城市和全市（縣、區(qū)）各部門的業(yè)務(wù)應(yīng)用系統(tǒng)提供統(tǒng)一的機房空間、網(wǎng)絡(luò)資源、存儲災(zāi)備、安全保障和運維服務(wù)，實現(xiàn)信息基礎(chǔ)資源互通共享，從底層來聯(lián)系整個政府機構(gòu)內(nèi)外的異構(gòu)系統(tǒng)、應(yīng)用、數(shù)據(jù)庫資源等，打通各個職能部門間的“信息孤島”，滿足社會服務(wù)與管理，共享基礎(chǔ)數(shù)據(jù)庫、協(xié)同辦公、行政審批與處罰、智慧城管、智慧社區(qū)等應(yīng)用以及其他職能部門之間無縫的共享和交換數(shù)據(jù)的需要，實現(xiàn)相關(guān)部門的資源共享，提升政府的行政效率。、建設(shè)統(tǒng)一云數(shù)據(jù)中心作為電子政務(wù)統(tǒng)一的基礎(chǔ)資源平臺，包括：網(wǎng)絡(luò)資源、計算資源、存儲資源等，并對基礎(chǔ)資源進行池化，使各部門各單位的用戶可以靈活的共享和按需分配。、建設(shè)電子政務(wù)外網(wǎng)應(yīng)用的云計算PAAS平臺作為全市（縣、區(qū)）電子政務(wù)統(tǒng)一的基礎(chǔ)資源平臺，不僅需要提供IAAS層的基礎(chǔ)設(shè)施，還能夠?qū)ι蠈踊赟OA架構(gòu)的電子政務(wù)類應(yīng)用進行一定的能力支撐，包括基本的數(shù)據(jù)庫、中間件等通用的基礎(chǔ)軟件資源和電子政務(wù)類公共組件類的軟件資源。各部門各單位不僅可以共享PAAS層資源，而且可以在PAAS平臺的基礎(chǔ)上，簡單、快速的開發(fā)不同功能類的電子政務(wù)類應(yīng)用。、建立統(tǒng)一高效的運維管理平臺建立基礎(chǔ)資源平臺的統(tǒng)一運維管理體系，對機房基礎(chǔ)設(shè)施、IT設(shè)備、虛擬機、數(shù)據(jù)庫以及上層應(yīng)用軟件等資源進行統(tǒng)一的檢測、動態(tài)調(diào)度和自動化控制管理，簡化運維管理的流程和人工操作，提高基礎(chǔ)管理平臺的運維效率，降低云數(shù)據(jù)中心運行成本。、建立統(tǒng)一的安全保障體系按照國家政務(wù)外網(wǎng)統(tǒng)一安全規(guī)劃，參照等級保護的基本要求，建立統(tǒng)一的政務(wù)外網(wǎng)安全保障體系，加強安全管理、統(tǒng)一安全策略、統(tǒng)一標準規(guī)范，保障政務(wù)外網(wǎng)云數(shù)據(jù)中心和政務(wù)業(yè)務(wù)系統(tǒng)安全可靠運行。第二章、云數(shù)據(jù)中心需求分析參考國家電子政務(wù)和智慧城市等系列標準規(guī)范和成功經(jīng)驗，對云數(shù)據(jù)中心的建設(shè)需求進行分類定性分析。 云數(shù)據(jù)中心應(yīng)用需求分析 全局型應(yīng)用需求分析全局型應(yīng)用是指為政府及其部門以及面向社會公眾提供服務(wù)的電子政務(wù)應(yīng)用系統(tǒng)。常見的全局型應(yīng)用系統(tǒng)舉例如下。1. 綜合辦公系統(tǒng)電子政務(wù)辦公管理系統(tǒng)是為滿足政務(wù)系統(tǒng)需要的共性辦公電子政務(wù)運轉(zhuǎn)系統(tǒng)，處理所有的內(nèi)部電子制文、聯(lián)合征信、節(jié)能減排等各共性應(yīng)用功能，外部來文與辦文管理的各環(huán)節(jié)工作，同時也是信息采集，調(diào)研和研究需要的工作平臺。2. 行政審批服務(wù)系統(tǒng)行政審批綜合管理信息平臺，實現(xiàn)信息共享、網(wǎng)上流轉(zhuǎn)、協(xié)同審批、實時監(jiān)察、信息分析、績效評估等功能；形成一體化的交互式、可跟蹤、可查詢、可監(jiān)督、可評價、可視化的網(wǎng)上審批系統(tǒng)和電子監(jiān)察系統(tǒng)，進一步規(guī)范行政審批行為，提高行政審批效率，不斷降低行政管理成本，推動行政管理體制的改革，促進政府職能轉(zhuǎn)變。3. 信息發(fā)布系統(tǒng)信息發(fā)布系統(tǒng)是以實現(xiàn)信息采集、編輯、發(fā)布和后臺管理為主要功能的信息管理平臺。主要是對站點、欄目和文檔操作進行管理，對站點、欄目和文檔的顯示模板進行管理，對部門、用戶組和用戶權(quán)限的操作進行管理，對文檔評論的審批進行管理，定制個人頁面的顯示風格和系統(tǒng)的默認顯示風格，配置系統(tǒng)需要的資源信息，提供查看系統(tǒng)日志的功能。除了以上三種全局型應(yīng)用系統(tǒng)，還有一些公共的IT云數(shù)據(jù)中心，比如：郵件系統(tǒng)、門戶網(wǎng)站系統(tǒng)、地理信息系統(tǒng)等。這些系統(tǒng)要求云數(shù)據(jù)中心能夠為大量的用戶提供穩(wěn)定的高并發(fā)的WEB訪問，而且大部分的訪問類型都是上載、下載文件、圖片甚至包括音視頻文件等等。因此，這類全局型的公共應(yīng)用需要大并發(fā)、高帶寬、高可靠性以及高存儲等特點的云平臺。 行業(yè)型應(yīng)用需求分析行業(yè)型應(yīng)用是指政府各個部門的各自業(yè)務(wù)范疇內(nèi)所需要的非通用業(yè)務(wù)軟件。需要電子政務(wù)支撐云平臺、數(shù)據(jù)集成共享與交換平臺以及通用數(shù)據(jù)庫中間件平臺來支撐。與全局型應(yīng)用類似，這些行業(yè)型應(yīng)用及其支撐平臺對云數(shù)據(jù)中心同樣有高效性、高可靠性等需求，另外還有如下需求：l 標準遵循電子政務(wù)支撐云平臺既要對上層各個政府部門的行業(yè)應(yīng)用提供支撐，又要對下層通用平臺和云數(shù)據(jù)中心進行調(diào)研和接口，因此要求云數(shù)據(jù)中心的各個組成部分必須兼容業(yè)界通用的相關(guān)標準，避免由于標準兼容性問題造成無法連接或者不穩(wěn)定與低效。l 可擴展性電子政務(wù)支撐云平臺后續(xù)要逐步支撐全省的電子政務(wù)業(yè)務(wù)系統(tǒng)，因此自身一定具備良好的擴展性。這就要求通用平臺和云數(shù)據(jù)中心都必須具備良好的可擴展性，包括：不停機在線擴展、高指標上限等。l 靈活性電子政務(wù)支撐云平臺作為底層資源為上層電子政務(wù)業(yè)務(wù)系統(tǒng)調(diào)用，因此自身必須具備資源靈活調(diào)度與自動化管理的能力，這就要求其下層的通用平臺和云數(shù)據(jù)中心也同樣具備這種靈活性，并且能夠屏蔽大多數(shù)的技術(shù)細節(jié)，只需調(diào)用即可。 資源型應(yīng)用需求分析資源型應(yīng)用需求是指各個政府部門特定的業(yè)務(wù)應(yīng)用需求，不需要云數(shù)據(jù)中心提供任何的PAAS層的相關(guān)服務(wù)與框架支撐，其上層的所有組件與服務(wù)模塊都由該政府部門的業(yè)務(wù)應(yīng)用獨立完成。因此資源型應(yīng)用僅需要云數(shù)據(jù)中心提供最基本的計算、存儲、網(wǎng)絡(luò)和安全方面的資源。這些資源需求包括：虛擬機、物理機、SAN存儲空間、網(wǎng)絡(luò)負載均衡、防火墻、公網(wǎng)IP地址、VLAN、安全組、虛擬私有云等。 政務(wù)云數(shù)據(jù)中心管理需求分析為了維護云數(shù)據(jù)中心的各種系統(tǒng)和應(yīng)用的平穩(wěn)、高效運行，根據(jù)前文所述業(yè)務(wù)應(yīng)用針對云數(shù)據(jù)中心的管理需求，云數(shù)據(jù)中心的管理系統(tǒng)應(yīng)當具如下列舉的管理需求。能夠?qū)μ摂M化環(huán)境、云數(shù)據(jù)中心和物理環(huán)境的性能、事件和配置參數(shù)進行集中監(jiān)控和管理；能夠根據(jù)租戶自助的或者管理員手動的指令，自動分配相應(yīng)的計算、存儲、網(wǎng)絡(luò)和安全資源給相應(yīng)的使用者；能夠?qū)μ峁┙o租戶的資源提供QOS和SLA的保障；能夠?qū)υ茢?shù)據(jù)中心自身以及底層的機房基礎(chǔ)設(shè)施和上層的應(yīng)用系統(tǒng)進行監(jiān)控、報警和事故處理，具有一定的自動化能力；具有統(tǒng)一的門戶，管理員登錄后又可以分為運維側(cè)和運營側(cè)兩套不同的功能集合，并能夠分權(quán)分域；具有良好的擴展性，至少包括今后會用到的IT服務(wù)流程管理體系（ITIL標準）、運營出租計費系統(tǒng)（或者與運營商計費系統(tǒng)對接）和多個計算中心的統(tǒng)一管理與協(xié)調(diào)調(diào)度能力；具有各種專家知識庫和人工智能的日志、事件分析能力，能夠根據(jù)不同的客戶需求產(chǎn)生不同種類的報表和視圖；具有良好的開放性，能夠為云數(shù)據(jù)中心的上層PAAS和業(yè)務(wù)應(yīng)用提供API（或其他）調(diào)用接口，以便上層平臺能夠自動化的調(diào)用底層基礎(chǔ)資源。 云數(shù)據(jù)中心安全需求分析電子政務(wù)的業(yè)務(wù)應(yīng)用需要部署政務(wù)協(xié)同辦公系統(tǒng)、政府門戶網(wǎng)站群、行政審批系統(tǒng)，以及社會服務(wù)與管理信息化平臺等，項目建設(shè)過程中的安全需求重點包括：在全面的安全保障體系框架基礎(chǔ)上，在保證今后安全平臺可擴展性的條件下，重點關(guān)注對云計算基礎(chǔ)設(shè)施和各業(yè)務(wù)應(yīng)用系統(tǒng)的安全防護上。安全需求包括：安全域的劃分與隔離根據(jù)國家信息安全針對電子政務(wù)的等級保護相關(guān)政策，云數(shù)據(jù)中心應(yīng)當進行安全與的劃分，并針對不同等級的安全域進行邏輯隔離，做嚴格的訪問控制策略。抵御來自互聯(lián)網(wǎng)的攻擊與威脅由于部分業(yè)務(wù)系統(tǒng)需要對互聯(lián)網(wǎng)的公眾提供各種業(yè)務(wù)服務(wù)和公共信息展現(xiàn)，因此云數(shù)據(jù)中心與互聯(lián)網(wǎng)的邊界必須能夠抵御來自互聯(lián)網(wǎng)的攻擊與各種威脅。這些攻擊和威脅包括但不限于：DDOS攻擊、針對網(wǎng)站的入侵攻擊、病毒蠕蟲等惡意軟件的傳播等。云數(shù)據(jù)中心的安全保障體系必須能夠抵御這些來自互聯(lián)網(wǎng)的攻擊與威脅。3. 保障云平臺的安全性對于云數(shù)據(jù)中心，由于采用了虛擬化和多用戶訪問等一系列先進的技術(shù)手段，因此必須保障虛擬機隔離和多租戶等一系列云數(shù)據(jù)中心特有的安全問題。安全管理需求為了保障云數(shù)據(jù)中心的安全性，必須建立起包含安全事件分析、安全審計、日志分析等獨立的可追溯的安全管理體系，并配合一系列安全策略方針和管理制度。5. 保障數(shù)據(jù)安全性云數(shù)據(jù)中心中數(shù)據(jù)的重要性遠遠大于其他的軟、硬件產(chǎn)品。因為任何產(chǎn)品的失效都可以通過維護和替換來解決，損失的只是時間和金錢。一旦云數(shù)據(jù)中心數(shù)據(jù)安全性受到破壞（包括：丟失、泄密、被篡改等），則損失是無法彌補的。因此，保障數(shù)據(jù)的完整性、保密性和可用性都是云數(shù)據(jù)中心的重要安全需求。系統(tǒng)和數(shù)據(jù)的容災(zāi)備份考慮云數(shù)據(jù)中心需要支持關(guān)鍵電子政務(wù)應(yīng)用，應(yīng)用可用性和數(shù)據(jù)的安全性非常重要，因此需要建立云數(shù)據(jù)中心的本地容災(zāi)體系。一般建設(shè)首先保證本地高可靠容災(zāi)，一臺存儲故障不影響云平臺上層業(yè)務(wù)體驗，達到存儲自動切換的功能。第三章、云數(shù)據(jù)中心機房建設(shè)方案 機房建設(shè)智慧城市數(shù)據(jù)中心機房包含UPS供電間、聯(lián)合指揮中心、主機房以及各功能辦公室等部分的建設(shè)。本方案主要建設(shè)的信息設(shè)施系統(tǒng)包括：裝修工程、UPS室機房裝飾系統(tǒng)照明、二次消防改造工程、機房供配電系統(tǒng)、機房柜式七氟丙烷自動滅火、機房內(nèi)外區(qū)裝飾系統(tǒng)電氣、機房內(nèi)外區(qū)裝飾系統(tǒng)給排水工程、機柜冷通道封閉、環(huán)控系統(tǒng)、計算機網(wǎng)絡(luò)系統(tǒng)、暖通系統(tǒng)、綜合布線系統(tǒng)工程等。機房建設(shè)必須建立良好的供電系統(tǒng)，在這個系統(tǒng)中不僅要解決IT設(shè)備（主機、網(wǎng)絡(luò)、主控、電腦、終端等）用電的問題，還要解決保障IT設(shè)備正常運行的其它附屬設(shè)備（機房空調(diào)、新風機、照明系統(tǒng)、安全消防系統(tǒng)等）的供配電問題。計算機和網(wǎng)絡(luò)設(shè)備對交流電源的質(zhì)量要求十分嚴格，對交流電的電壓和頻率，對電源波形的正弦性，對三相電源的對稱性，對供電的連續(xù)性、可靠性、穩(wěn)定性和抗干擾性等各項指標都要求保持在允許偏差范圍內(nèi)。機房的供配電應(yīng)滿足《電子計算機場地通用規(guī)范》GB／T27782000的規(guī)定，其供配電系統(tǒng)應(yīng)為380V/50HZ，采用TNS系統(tǒng)。供配電系統(tǒng)容量應(yīng)該按照機房所配備設(shè)備情況確定，同時考慮系統(tǒng)擴展、升級的可能，預(yù)留備用容量。為提高機房設(shè)備的供配電系統(tǒng)可靠性，必需為機房內(nèi)的IT設(shè)備配置交流不間斷電源系統(tǒng)UPS，達到供電可靠不間斷，質(zhì)量穩(wěn)定無干擾。本方案要求按照2N設(shè)計，符合TIER標準，需要引入兩路市電，前端采用1250A/3P斷路器控制。云數(shù)據(jù)中心機房供配電系統(tǒng)應(yīng)該是一個獨立的系統(tǒng)，通常由UPS配電系統(tǒng)、動力配電系統(tǒng)兩部分組成。UPS配電系統(tǒng)負責向網(wǎng)絡(luò)通信設(shè)備、服務(wù)器等IT設(shè)備供電采用UPS供電。動力配電系統(tǒng)負責向機房空調(diào)系統(tǒng)、機房照明系統(tǒng)和機房維修電源系統(tǒng)。機房動力配電柜應(yīng)該選用自動的空氣開關(guān)，并且與消防系統(tǒng)聯(lián)動，當機房出現(xiàn)嚴重事故或者火警時，能夠立即切斷所有動力電源。 機房建設(shè)目標云數(shù)據(jù)中心的建設(shè)目標是為智慧城市提供基礎(chǔ)設(shè)施環(huán)境及搭建基礎(chǔ)管理平臺。同時，建立智能信息化基礎(chǔ)，節(jié)約能源，降低成本，為智慧城市提供提供基礎(chǔ)管理平臺，達到智慧城市未來的發(fā)展要求，滿足系統(tǒng)建設(shè)的可靠性、實用性、先進性、開放性、經(jīng)濟性等原則。先進性：各系統(tǒng)將實現(xiàn)數(shù)字化、網(wǎng)絡(luò)化、智能化的典型特征，采用代表行業(yè)發(fā)展趨勢國際或國內(nèi)通行的先進技術(shù)。成熟性：各系統(tǒng)以實用為原則，采用成熟的并且經(jīng)過實際工程檢驗的先進技術(shù)和產(chǎn)品。開放性：各系統(tǒng)采用開放的技術(shù)標準和國際標準的通信協(xié)議，避免在系統(tǒng)互聯(lián)時產(chǎn)生障礙。 標準化：各系統(tǒng)的系統(tǒng)設(shè)計、系統(tǒng)性能標準等將符合中國的有關(guān)標準化的要求。 可擴展：各系統(tǒng)的設(shè)計充分考慮到未來的發(fā)展，在機房未來功能擴展方面留有冗余和預(yù)留。 可靠性：各系統(tǒng)的產(chǎn)品選擇穩(wěn)定可靠，為主要系統(tǒng)設(shè)備提供可靠性指標。 安全性：各系統(tǒng)充分考慮系統(tǒng)安全、人身安全以及信息傳遞安全等安全性需求。 集成性：本智能化工程根據(jù)功能要求、管理和信息共享的要求對智能系統(tǒng)分層次、分階段進行集成，匯集本工程內(nèi)外信息，對各子系統(tǒng)進行綜合管理。 經(jīng)濟性：在實現(xiàn)先進性、可靠性的前提下，系統(tǒng)的配置設(shè)計達到性能與價格的深化目標。系統(tǒng)設(shè)置除考