【正文】 XX省政務(wù)專用云項目技術(shù)文件 目錄第1章 對本項目的技術(shù)服務(wù)類總體要求的理解 5 項目背景介紹 5 項目建設(shè)意義 5 項目建設(shè)原則 7 總體建設(shè)目標(biāo)與分期建設(shè)目標(biāo) 7 總體建設(shè)任務(wù)與分期建設(shè)任務(wù) 7 項目需求的理解 8 xx省電子政務(wù)現(xiàn)狀調(diào)研 8 xx省政務(wù)專有云建設(shè)關(guān)鍵需求 9第2章 項目總體架構(gòu)及技術(shù)解決方案 11 總體方案設(shè)計 11 全省政務(wù)云總體架構(gòu) 11 云平臺架構(gòu) 12 機(jī)房基礎(chǔ)設(shè)施 14 IDC機(jī)房介紹 14 網(wǎng)絡(luò)資源介紹 19 線路租用方案設(shè)計 19 應(yīng)急響應(yīng)保障 20 政務(wù)專有云平臺 26 物理資源層 26 資源抽象與控制層 38 云服務(wù)層 56 政務(wù)云網(wǎng)絡(luò) 89 政務(wù)云管理平臺 92 云管理平臺整體架構(gòu) 92 云平臺分級管理 94 設(shè)備管理 95 資源管理 112 資源編排 124 資源監(jiān)控 131 用戶管理 138 流程管理 140 日志管理 146 報表管理 149 計費策略管理 153 政務(wù)云基礎(chǔ)資源服務(wù)IaaS 154 云主機(jī)服務(wù) 154 云存儲服務(wù) 163 云數(shù)據(jù)庫服務(wù) 166 云防火墻服務(wù) 178 云負(fù)載均衡服務(wù) 182 云安全增值服務(wù) 186 云節(jié)點服務(wù) 191 政務(wù)云平臺服務(wù)PaaS 195 PaaS概述 195 PaaS建設(shè)內(nèi)容 196 PaaS服務(wù) 197 PaaS優(yōu)勢 197 政務(wù)云應(yīng)用服務(wù)SaaS 198 SaaS概述 198 SaaS建設(shè)內(nèi)容 198 SaaS優(yōu)勢 199 政務(wù)云安全方案 199 云安全需求及邊界劃分 199 政務(wù)專有云安全體系架構(gòu) 201 云平臺基礎(chǔ)安全能力 205 多租戶云安全之防火墻服務(wù) 209 多租戶云安全之負(fù)載均衡服務(wù) 214 多租戶云安全之其他增值服務(wù) 218 政務(wù)云備份方案 222 備份架構(gòu)設(shè)計 222 存儲備份 224 政務(wù)專有云數(shù)據(jù)備份 226 云主機(jī)備份 231 云數(shù)據(jù)庫備份 236 備份策略 241第3章 設(shè)備配置清單 243第4章 政務(wù)業(yè)務(wù)應(yīng)用建設(shè)與遷移指引 251 新應(yīng)用系統(tǒng)建設(shè)與部署 251 老應(yīng)用系統(tǒng)云化建設(shè)咨詢 253 測試與上線 255 開發(fā) 255 開發(fā)測試環(huán)境 255 測試支持 256 上線 256 現(xiàn)有廳局委辦業(yè)務(wù)整合遷移 256 應(yīng)用遷移 256 虛擬化遷移 260 數(shù)據(jù)遷移 263 業(yè)務(wù)遷移路標(biāo)規(guī)劃 273對本項目的技術(shù)服務(wù)類總體要求的理解項目背景介紹黨的十八屆三中全會通過的《中共中央關(guān)于全面深化改革若干重大問題的決定》明確指出，要深化行政審批制度改革，規(guī)范行政審批事項管理，提高行政審批辦事效率。2014年1月，省政府下發(fā)了《xx省網(wǎng)上政務(wù)大廳建設(shè)工作方案》（浙政辦發(fā)〔2014〕10號），決定以建設(shè)省市縣三級網(wǎng)上政務(wù)大廳為抓手，加快推進(jìn)全省行政審批制度改革。為有效支撐全省網(wǎng)上政務(wù)大廳的運行，建立一套高速互連、高可靠性的全省政務(wù)云平臺勢在必行。xx省委、省政府主要領(lǐng)導(dǎo)高度關(guān)注電子政務(wù)建設(shè)，對省電子政務(wù)基礎(chǔ)設(shè)施利用率低、重復(fù)建設(shè)嚴(yán)重等現(xiàn)象作出重要批示，要求整合電子政務(wù)資源，進(jìn)一步降低行政成本。要有效解決這一問題，其重要手段就是通過云計算技術(shù)來整合分散的計算、存儲、數(shù)據(jù)和業(yè)務(wù)資源，從根本上解決電子政務(wù)應(yīng)用部署靈活性不高、運維困難等問題。目前，全省統(tǒng)一的電子政務(wù)網(wǎng)絡(luò)已經(jīng)運行多年，其中電子政務(wù)外網(wǎng)承載了全省大部分政務(wù)部門的業(yè)務(wù)應(yīng)用。電子政務(wù)外網(wǎng)省至市廣域網(wǎng)帶寬為155MB，省市縣鄉(xiāng)四級電子政務(wù)網(wǎng)絡(luò)實現(xiàn)全覆蓋。部分政務(wù)部門已在應(yīng)用云計算技術(shù)，有些地方嘗試開展了地方云計算平臺的建設(shè)工作，能夠提供虛擬主機(jī)、存儲備份等基礎(chǔ)云服務(wù)，這些都為建設(shè)全省政務(wù)云提供一定的經(jīng)驗。同時，調(diào)研發(fā)現(xiàn)，大部分政務(wù)部門建設(shè)云計算系統(tǒng)時，較少部署云安全系統(tǒng)；少數(shù)省級廳局（如公安、稅務(wù)）初步建成異地災(zāi)備系統(tǒng)并投入運行。項目建設(shè)意義電子政務(wù)云平臺的搭建將有助于我省電子政務(wù)從粗放式、離散化的建設(shè)模式向集約化、整體化的可持續(xù)發(fā)展模式轉(zhuǎn)變，使政府管理服務(wù)從各自為政、相互封閉的運作方式向跨部門跨區(qū)域的協(xié)同互動和資源共享轉(zhuǎn)變。云計算能夠降低電子政務(wù)成本在電子政務(wù)云環(huán)境下，可以將信息技術(shù)資源交給專業(yè)的第三方云服務(wù)商管理，由云服務(wù)商提供需要的信息技術(shù)基礎(chǔ)架構(gòu)、軟硬件資源和信息服務(wù)等，政府根據(jù)按需付費的原則定制需要的信息服務(wù)。這為政府帶來了兩大好處：一是政府不需要投資建立數(shù)據(jù)中心和大型機(jī)房，購買服務(wù)器和存儲設(shè)備等，從而節(jié)省建設(shè)費用；二是信息軟硬件資源交給專業(yè)的云服務(wù)商管理，政府不再負(fù)擔(dān)信息系統(tǒng)維護(hù)和升級，節(jié)省了運維費用。云計算提高電子政務(wù)部署效率電子政務(wù)云具有較高的靈活性，政府實施新的電子政務(wù)工程時，不必購買額外的軟硬件，而是利用已有云基礎(chǔ)設(shè)施，快速部署系統(tǒng)，提高電子政務(wù)應(yīng)用部署速度。開發(fā)者在一個平臺上構(gòu)建和部署應(yīng)用程序，大大提高了信息系統(tǒng)部署效率。云計算降低信息共享和業(yè)務(wù)協(xié)同難度長期以來，我國電子政務(wù)普遍存在各自為政、資源分散等問題。盡管信息難以共享的根源在于電子政務(wù)機(jī)制問題，但云計算能從技術(shù)上降低信息共享和業(yè)務(wù)協(xié)同的難度。通過電子政務(wù)云平臺，多個政府部門可以共用相應(yīng)的基礎(chǔ)架構(gòu)，實現(xiàn)各政務(wù)系統(tǒng)之間的軟硬件共享，提高電子政務(wù)信息共享的效率，擴(kuò)大信息共享范圍；軟硬件資源和信息資源的共享將有利于促進(jìn)各部門內(nèi)部與部門之間的業(yè)務(wù)系統(tǒng)的整合，為政府部門業(yè)務(wù)協(xié)同創(chuàng)造條件。云計算有助于提高政府服務(wù)效率電子政務(wù)云實現(xiàn)政府軟硬件資源所有權(quán)與使用權(quán)的分離，政府將在不擁有軟硬件資源的情況下享受信息服務(wù)。因此，政府部門能夠集中人力物力進(jìn)行本部門的業(yè)務(wù)運轉(zhuǎn)，從而減輕政府行政負(fù)擔(dān)，使政府能有更多的精力專注于面向公眾的公共服務(wù)，提高政府效率。同時，在部署了以云計算為技術(shù)支撐的電子政務(wù)云以后，后臺信息的煙囪式部署方式的壁壘將被打破，從而實現(xiàn)電子數(shù)據(jù)的統(tǒng)一共享，這對前臺服務(wù)界面的統(tǒng)一打通有著重要意義，將使得電子政務(wù)統(tǒng)一化不再停留在前臺展示層面，而切切實實的實現(xiàn)電子政務(wù)服務(wù)的高效與統(tǒng)一，老百姓在使用電子政務(wù)服務(wù)的時候，不再只是從紙質(zhì)服務(wù)到電子服務(wù)的變化，而是真正意義的一個窗口辦所有事情，大大提高了服務(wù)質(zhì)量，效率，以及老百姓的幸福感，從而助力和諧社會的建設(shè)。項目建設(shè)原則xx省政務(wù)專有云的總體建設(shè)原則如下： 一、統(tǒng)一規(guī)范由于云計算是一個復(fù)雜的體系，應(yīng)在統(tǒng)一的框架體系下，參考國際國內(nèi)各方面的標(biāo)準(zhǔn)與規(guī)范，嚴(yán)格遵從各項技術(shù)規(guī)定，做好系統(tǒng)的標(biāo)準(zhǔn)化設(shè)計與施工。二、成熟穩(wěn)定由于云計算的發(fā)展變化很快，而本項目建設(shè)時間緊，涉及面廣，應(yīng)用性強(qiáng)，在設(shè)計過程中，應(yīng)選成熟穩(wěn)定的技術(shù)和產(chǎn)品，確保建成的政務(wù)云平臺適應(yīng)各方的需求，同時節(jié)約項目施工時間。三、實用先進(jìn)為避免投資浪費，政務(wù)云平臺體系的設(shè)計不僅要求能夠滿足目前業(yè)務(wù)使用的需求，還必須具備一定的先進(jìn)性和發(fā)展?jié)摿?，使系統(tǒng)具有容量的擴(kuò)充與升級換代的可能，以便該項目在盡可能的時間內(nèi)與業(yè)務(wù)發(fā)展和信息技術(shù)進(jìn)步相適應(yīng)。四、開放適用由于云計算平臺為各業(yè)務(wù)應(yīng)用系統(tǒng)提供支撐，必須充分考慮系統(tǒng)的開放性，提供開放標(biāo)準(zhǔn)接口，供開發(fā)者、用戶使用。五、安全可靠本項目涉及用戶范圍廣，數(shù)量大，實時性強(qiáng)，設(shè)計時應(yīng)加強(qiáng)系統(tǒng)安全防護(hù)能力，確保系統(tǒng)運行可靠，業(yè)務(wù)不中斷，數(shù)據(jù)不丟失?？傮w建設(shè)目標(biāo)與分期建設(shè)目標(biāo)本項目的總體目標(biāo)是建設(shè)省政務(wù)云平臺和云網(wǎng)絡(luò)，為網(wǎng)上政務(wù)大廳和其他業(yè)務(wù)系統(tǒng)提供安全可靠的云基礎(chǔ)設(shè)施和云軟件服務(wù)。本項目共分兩期，第一期目標(biāo)是在2014年5月底以前，建設(shè)省級政務(wù)云平臺和云網(wǎng)絡(luò)；第二期目標(biāo)是在2015年6月底以前，各市按統(tǒng)一標(biāo)準(zhǔn)建設(shè)各地的政務(wù)云平臺和云網(wǎng)絡(luò)?？傮w建設(shè)任務(wù)與分期建設(shè)任務(wù)我省政務(wù)云的總體任務(wù)是完成xx省、市兩級政務(wù)云平臺，以及連通省、市、縣（市、區(qū)）三級的政務(wù)云網(wǎng)絡(luò)建設(shè)，形成完善的云安全保障、云災(zāi)難備份和云運維管理體系。第一期建設(shè)任務(wù)是制定省政務(wù)云平臺、安全和管理相關(guān)標(biāo)準(zhǔn)，建設(shè)省級政務(wù)云平臺、云網(wǎng)絡(luò)省級城域網(wǎng)及全省廣域骨干網(wǎng)，連通省、市、縣（市、區(qū)）單位的網(wǎng)上辦事大廳和業(yè)務(wù)系統(tǒng)，初步完成云安全和云運維管理體系建設(shè)， 第二期建設(shè)任務(wù)是依照統(tǒng)一標(biāo)準(zhǔn)，各市根據(jù)實際情況建設(shè)本地政務(wù)云平臺及云網(wǎng)絡(luò)城域網(wǎng)，完成全省云安全、云災(zāi)難備份和云運維管理體系建設(shè)。項目需求的理解省政務(wù)服務(wù)網(wǎng)專有云平臺集中承載了支撐網(wǎng)上政務(wù)大廳運行的核心業(yè)務(wù)和數(shù)據(jù)，并對省級各廳局委辦政務(wù)部門提供基于IaaS、PaaS、SaaS層面的云服務(wù)，并通過政務(wù)云網(wǎng)絡(luò)將這些服務(wù)安全輸送給政務(wù)云用戶。政務(wù)云IaaS層，提供硬件和軟件基礎(chǔ)設(shè)施服務(wù)，具體可包括云主機(jī)、云存儲、云網(wǎng)絡(luò)、云數(shù)據(jù)庫、云負(fù)載均衡和云安全等服務(wù)；政務(wù)云SaaS層向云用戶提供即開即用的軟件服務(wù)；政務(wù)云PaaS層，提供統(tǒng)一的云應(yīng)用框架、開發(fā)測試平臺、數(shù)據(jù)交換平臺等通用功能組件。省政務(wù)專有云平臺建成之后，將成為各地市政務(wù)云中的備份中心，地市本地云資源（計算、存儲、網(wǎng)絡(luò)）不夠時，可以借用省政務(wù)專有云平臺的資源實現(xiàn)備份、擴(kuò)展和業(yè)務(wù)的爆發(fā)。xx省電子政務(wù)現(xiàn)狀調(diào)研根據(jù)前期調(diào)研，我們了解到xx省政府機(jī)構(gòu)內(nèi)部管理領(lǐng)域信息化現(xiàn)狀。僅省直屬數(shù)據(jù)中心就建設(shè)了65個機(jī)房，面積8200多平方米，擁有超過小型機(jī)190余臺、PC服務(wù)器1400余臺，計算資源平均利用率約1015%。具不完全統(tǒng)計?？傮w來看，xx省政府機(jī)構(gòu)內(nèi)部管理領(lǐng)域的信息化現(xiàn)狀可以總結(jié)為以下三個特點，一是資源整合需求迫切；二是服務(wù)對象眾多；三是系統(tǒng)建設(shè)和維護(hù)成本較高。該領(lǐng)域信息化建設(shè)與云計算的結(jié)合解決方案就是電子政務(wù)云?？梢岳秒娮诱?wù)云，依托政務(wù)專網(wǎng)，為政府各個部門搭建一個底層的基礎(chǔ)架構(gòu)平臺，把現(xiàn)有的政務(wù)應(yīng)用遷移到平臺上并且在統(tǒng)一的基礎(chǔ)設(shè)施上開發(fā)定制未來的新應(yīng)用平臺和系統(tǒng)，去共享給各個政府部門，提高它的服務(wù)效率和服務(wù)的能力。目前，xx省電子政務(wù)主要面臨以下問題：一是網(wǎng)上政務(wù)大廳的建設(shè)。省級政府部門未設(shè)立集中辦事的實體大廳，迫切需要統(tǒng)一的政務(wù)云平臺，為審批業(yè)務(wù)系統(tǒng)提供云主機(jī)、云存儲、云開發(fā)平臺、共性應(yīng)用軟件等，從“基礎(chǔ)施設(shè)即服務(wù)”、“平臺即服務(wù)”、“軟件即服務(wù)”等多個層面來支撐網(wǎng)上政務(wù)大廳有效運行。同時，各市也迫切需要建設(shè)市級政務(wù)云平臺，以承擔(dān)市級業(yè)務(wù)應(yīng)用。二是政務(wù)云計算標(biāo)準(zhǔn)不統(tǒng)一。目前，工業(yè)和信息化部尚在制定電子政務(wù)云相關(guān)標(biāo)準(zhǔn)，我省的地方標(biāo)準(zhǔn)尚未發(fā)布。由于缺少對電子政務(wù)云的建設(shè)和運維的指導(dǎo)性意見，各地、各部門對電子政務(wù)云總體框架理解不一，“低標(biāo)準(zhǔn)、小規(guī)模、建設(shè)散、弱運維”的現(xiàn)象突出，反而造成不必要的資源浪費。三是云安全意識相對薄弱。目前，大多數(shù)在建和已建政務(wù)云的政務(wù)部門對云安全認(rèn)識不足，尚未系統(tǒng)開展云安全建設(shè)工作。由于云計算的復(fù)雜性，對其安全運維管理也帶來新的要求，如果沒有統(tǒng)一的云安全防范措施，將不利于政務(wù)云的建設(shè)和管理，用戶也將面臨更大的安全風(fēng)險。xx省政務(wù)專有云建設(shè)關(guān)鍵需求針對xx省電子政務(wù)存在的問題，結(jié)合其實際情況和不同部門頂層設(shè)計調(diào)研結(jié)果，我們提出利用云計算技術(shù)構(gòu)建xx省電子政務(wù)專有云，為電子政務(wù)的集約化建設(shè)模式提供有效的實現(xiàn)手段，通過云服務(wù)的模式支撐政務(wù)網(wǎng)的業(yè)務(wù)需求。xx省電子政務(wù)專有云提供如下類型的云服務(wù)：政務(wù)云資源型類服務(wù)：其目標(biāo)是向所有政務(wù)網(wǎng)內(nèi)的部門提供基礎(chǔ)設(shè)施資源服務(wù)：云主機(jī)資源，云網(wǎng)絡(luò)資源、云安全資源、云存儲資源。政務(wù)云平臺支撐類服務(wù)：其目標(biāo)是向省級各政務(wù)部門提供平臺型的支撐功能?？梢蕴峁┌ㄩ_發(fā)測試環(huán)境、數(shù)據(jù)庫服務(wù)、應(yīng)用服務(wù)引擎、Web應(yīng)用環(huán)境等。政務(wù)云運維咨詢類服務(wù)：其目標(biāo)是省級各政務(wù)部門提供系統(tǒng)運維與規(guī)劃咨詢服務(wù)，包括系統(tǒng)規(guī)劃咨詢、系統(tǒng)運維、應(yīng)用性能監(jiān)控與報表、應(yīng)用安裝部署、系統(tǒng)與數(shù)據(jù)遷移、數(shù)據(jù)備份等。對于上述三種類型的云服務(wù)，需要滿足如下要求：安全可靠省政務(wù)云平臺集中承載了支撐網(wǎng)上政務(wù)大廳運行的核心業(yè)務(wù)和數(shù)據(jù)，承擔(dān)著穩(wěn)定運行和業(yè)務(wù)創(chuàng)新的重任。伴隨著數(shù)據(jù)與業(yè)務(wù)的集中，云計算平臺的高可用保證是政務(wù)業(yè)務(wù)應(yīng)用高可靠的基石，因此平臺的建設(shè)從基礎(chǔ)資源池（計算、存儲、網(wǎng)絡(luò)）、虛擬化平臺、云平臺等多個層面充分考慮業(yè)務(wù)的安全可靠，基礎(chǔ)單元出現(xiàn)故障后業(yè)務(wù)應(yīng)用能夠迅速進(jìn)行切換與遷移，用戶無感知，保證業(yè)務(wù)的連續(xù)性。需要要充分保障物理資源層、資源抽象與控制層和云服務(wù)層穩(wěn)定性與安全性，并提供云安全基礎(chǔ)服務(wù)，并提供異地容災(zāi)備份服務(wù)。統(tǒng)一平臺，自助交付云計算的最終目標(biāo)是要實現(xiàn)系統(tǒng)的按需運營，多種服務(wù)的開通，而這依賴于對計算、存儲、網(wǎng)絡(luò)資源的調(diào)度和分配，同時提供用戶管理、組織管理、工作流管理、自助Portal界面等。從用戶資源的申請、審批到分配部署的智能化。管理系統(tǒng)不僅要實現(xiàn)對傳統(tǒng)的物理資源和新的虛擬資源進(jìn)行管理，還要從全局而非割裂地管理資源，因此統(tǒng)一管理平臺與自動化服務(wù)交付是提升服務(wù)效率的重要因素。省地市兩級云資源互通根據(jù)省政府的規(guī)劃，云平臺的建設(shè)采用省地市二級模式，省級政務(wù)云主要為省級單位服務(wù)，也可為有需要的地方提供云計算服務(wù)；市級政務(wù)云為本地（含縣、市區(qū)）單位提供云計算服務(wù)。為有效利用云資源，在兩級平臺網(wǎng)絡(luò)互通的基礎(chǔ)上，需要實現(xiàn)上下級云之間的計算、存儲資源互通，當(dāng)?shù)厥性瀑Y源不夠時，可以快速借用省政務(wù)云內(nèi)的資源實現(xiàn)備份與擴(kuò)展，并在地市云業(yè)務(wù)突發(fā)時可以將業(yè)務(wù)應(yīng)用云爆發(fā)到省政務(wù)云中運行。項目總體架構(gòu)及技術(shù)解決方案總體方案設(shè)計全省政務(wù)云總體架構(gòu)全省政務(wù)云總體架構(gòu)，如下圖所示：圖表1全省政務(wù)云總體架構(gòu)圖具體描述如下：1．xx省政務(wù)云為混合云架構(gòu)，包含公共云平臺及政務(wù)專有云平臺。公共云平臺承擔(dān)社會公眾服務(wù)的內(nèi)容如互聯(lián)網(wǎng)政府網(wǎng)站等，政務(wù)專有云平臺承擔(dān)政府內(nèi)部服務(wù)的內(nèi)容如業(yè)務(wù)應(yīng)用系統(tǒng)等，為省政務(wù)服務(wù)網(wǎng)、省級政務(wù)部門應(yīng)用系統(tǒng)提供基礎(chǔ)設(shè)施支撐。2．省政務(wù)云采用省、市兩級架構(gòu)。省級政務(wù)云主要為省級單位服務(wù)，也可為有需要的地方提供云計算服務(wù)；市級政務(wù)云為本地（含縣、市區(qū)）單位提供云計算服務(wù)。3．根據(jù)省政務(wù)外網(wǎng)標(biāo)準(zhǔn)，全省政務(wù)云分為資源共享專區(qū)和公眾服務(wù)專區(qū)，資源共享專區(qū)主要承載數(shù)據(jù)交換、資源共享、行政