【正文】 均衡及高可用。 3)應用軟件服務(SaaS) SaaS軟件即服務，典型的運用模式就是用戶通過標準的WEB瀏覽器來使用Internet上的軟件，因此可以不必購買軟件，只需要按需租用軟件，直接應用。在服務提供方面主要以計算資源、存儲資源提供為主，如為業(yè)務信息系統(tǒng)分配虛擬服務器、有儲空間，提供應用服務器、數(shù)據(jù)庫管理系統(tǒng)等應用系統(tǒng)運行環(huán)境。. 建設思路 云計算是一種新型的計算資源利用模式。 開放接口為保證服務器、存儲、網(wǎng)絡等資源能夠被云計算運營平臺良好的調(diào)度與管理，要求系統(tǒng)提供開放的API接口，云計算運營管理平臺能夠通過API接口、命令行腳本實現(xiàn)對設備的配置與策略下發(fā)。 虛擬化虛擬資源池化是網(wǎng)絡發(fā)展的重要趨勢，將可以大大提高資源利用率，降低運營成本。對突發(fā)數(shù)據(jù)的吸附，緩解端口擁塞壓力，能保證業(yè)務的流暢性等。要求網(wǎng)絡具有設備/鏈中故障毫秒的保護倒換能力。在網(wǎng)絡連接上消除單點故障，提供關鍵設備的故障切換。. 系統(tǒng)的總體結(jié)構. 設計原則 標準化當前階段云計算整個產(chǎn)業(yè)化還不夠成熟，相關標準還不完善。軟件設備：物理服務器和虛擬服務器的操作系統(tǒng)、虛擬化軟件、中間件、大型數(shù)據(jù)庫系統(tǒng)、云計算管理平臺。在初步階段基礎設施先行，建設XX單位XX統(tǒng)一基礎承載平臺，基于云計算的模式，融入虛擬化等技術，具備統(tǒng)一、共享的特性，可以承載XX、金宏工程等試點業(yè)務應用。云計算試點業(yè)務運行穩(wěn)定之后，普及和推廣云計算模式，將XX系統(tǒng)、政府網(wǎng)站應用系統(tǒng)、政務服務業(yè)務應用系統(tǒng)、電子監(jiān)察應用系統(tǒng)等納入政務云計算平臺，通過建立政務服務事項信息庫、辦理過程信息庫、辦理結(jié)果信息庫、監(jiān)察規(guī)則信息庫、監(jiān)察業(yè)務信息庫等五個信息庫，實現(xiàn)政務服務和電子監(jiān)察信息資源管理。（2） 通過建設XX云計算平臺，方便未來將新增XX應用快速部署到云計算平臺上，大大縮短新IT系統(tǒng)的上線時間，預期將節(jié)省設備30%，節(jié)約能耗50%。安全管理方面，則以管理制度為主、技術管控為輔，雙管齊下。配置防火墻、入侵防御、漏洞掃描、網(wǎng)頁防篡改、全接入網(wǎng)關和身份認證系統(tǒng)，并從安全區(qū)域劃分、接入層安全、服務器區(qū)的安全和安全管理等多方面加強云計算平臺的防護。 云計算管理平臺：包括網(wǎng)絡管理、資源管理、用戶管理、統(tǒng)計報表、賬單、監(jiān)控、告警等管理功能。. 軟件需求除了需要配置一定數(shù)量的服務器、存儲、網(wǎng)絡設備和安全防護設備外，還需要配備相應的系統(tǒng)軟件，如： 每臺物理服務器和虛擬服務器的操作系統(tǒng)：Windows、Linux等服務器操作系統(tǒng)。根據(jù)XX單位政府和省經(jīng)信委對數(shù)字XX的長遠規(guī)劃，不僅要搭建XX云計算平臺，試點并承載相關業(yè)務，還需要進行XX云計算平臺的開發(fā)和建設，運行核心業(yè)務系統(tǒng)。XX單位信息中心作為負責XX單位政府政務數(shù)據(jù)中心建設和維護的核心信息化部門，服務于XX單位政府部門宏觀決策支持、信息資源開發(fā)利用、數(shù)據(jù)交換、XX、信用體系建設等六大重點業(yè)務，按照工信部和國家發(fā)改委的要求，近年來一直致力于政務云計算的鋪墊和準備工作，逐步完成了政務數(shù)據(jù)整合和云就緒準備的前期工作。如果將這些設備整合建設為云計算平臺，服務器的利用效率將得到極大提升（40%~60%），能夠動態(tài)、彈性、可回收地為各政務部門提供服務。當前，我省正在貫徹落實《國務院辦公廳轉(zhuǎn)發(fā)全國XX領導小組關于開展依托XX平臺加強縣級政府XX和政務服務試點工作意見的通知》，將縣級XX作為推動XX單位云計算應用的第一步，在實踐中摸索云計算為XX單位帶來的新機遇，通過政府應用起到的示范和帶動作用，促進全省信息化建設水平的提高，帶動信息產(chǎn)業(yè)的發(fā)展，戰(zhàn)略信息技術及產(chǎn)業(yè)的戰(zhàn)略高地。它旨在通過網(wǎng)絡把多個成本相對較低的計算實體整合成一個具有強大計算能力的完美系統(tǒng)，并借助SaaS、PaaS、IaaS、MSP等先進的商業(yè)模式把這強大的計算能力分布到終端用戶手中。. 設計分工待定。. 有關XX公開的相關要求全國XX領導小組發(fā)布了《關于開展依托XX平臺加強縣級政府XX和政務服務試點工作的意見》，就開展依托XX平臺加強縣級政府XX和政務服務試點工作提出了相關意見。. 業(yè)主單位XX單位。. 項目背景. XX技術發(fā)展方向XX，即運用計算機、網(wǎng)絡和通信等現(xiàn)代信息技術手段，實現(xiàn)政府組織結(jié)構和工作流程的優(yōu)化重組，超越時間、空間和部門分隔的限制，建成一個精簡、高效、廉潔、公平的政府運作模式，以便全方位地向社會提供優(yōu)質(zhì)、規(guī)范、透明、符合國際水準的管理與服務。要求在試點縣（市、區(qū)），用一年左右時間，建立和完善統(tǒng)一的XX平臺，充分利用平臺全面、準確發(fā)布政府信息公開事項，實時、規(guī)范辦理主要行政職權和便民服務事項，并實現(xiàn)電子監(jiān)察全覆蓋，為在全國全面推行奠定基礎、積累經(jīng)驗。第2章. 現(xiàn)狀及需求分析. 項目意義及建設必要性XX單位作為信息化建設持續(xù)居于全國前列的經(jīng)濟信息大省，對云計算的表現(xiàn)模式及其能夠帶來的經(jīng)濟效益表現(xiàn)出持續(xù)關注。作為一種新興技術和商業(yè)模式，云計算將加速信息產(chǎn)業(yè)和信息基礎設施的服務化進程，催生大量新型互聯(lián)網(wǎng)信息服務，帶動信息產(chǎn)業(yè)和信息化建設格局的整體變革。（3）提高政務部門計算資源配置效率，減少重復建設，節(jié)能減排XX單位XX建設以來，全省部署了大量的業(yè)務應用系統(tǒng)，涉及海量的網(wǎng)絡設備、服務器及存儲設備。總之，云計算可望提高應用程序部署速度、促進創(chuàng)新和降低成本，同時還增強了業(yè)務運作的敏捷性。為推動數(shù)字XX建設科學發(fā)展，創(chuàng)新XX建設模式，推進云計算應用及相關產(chǎn)業(yè)的發(fā)展，根據(jù)省領導指示精神，下一步將重點建設XX單位政務云。. 本期需求滿足今后3到5年XX單位信息化建設基于XX的信息系統(tǒng)對網(wǎng)絡、服務器、存儲、軟件等基礎架構的需要。 虛擬化軟件：實現(xiàn)服務器和存儲資源的虛擬化，建立彈性、智能、可回收的資源池；對于新購置的設備，需要進行虛擬化套件的安裝調(diào)試。. 安全需求虛擬機的應用將導致物理網(wǎng)卡上的流量成幾何倍數(shù)增加，為了應對云計算環(huán)境下的流量變化，安全防護體系的部署需要朝著高性能的方向調(diào)整。特別是接入層，采用VPN網(wǎng)關，注冊用戶從云計算管理中心獲得VPN Client，通過 VPN Client就可以連接到自己需要的云。. 機房需求鑒于信息中心機房UPS、精密空調(diào)承載有限，本項目本期工程應做相應擴容建設。（3） 解決“信息孤島”，實現(xiàn)信息共享，提高信息安全水平，提升政府監(jiān)控能力和響應速度，提高工作效率和公共服務水平，提供面向社會的專業(yè)性服務和為社會公眾提供政務信息服務。XX單位政務云計算建設的總體目標是，實現(xiàn)省級政務系統(tǒng)數(shù)據(jù)共享，利用云計算彈性、智能、可回收的技術優(yōu)勢，低投資、低能耗、高效率地部署居民健康檔案系統(tǒng)、統(tǒng)計直報系統(tǒng)、生豬屠宰監(jiān)管與溯源系統(tǒng)等與政務職能工作相關的應用系統(tǒng)。 同時為下一階段進一步開展云計算的PAAS、SAAS等業(yè)務平臺應用，進行經(jīng)驗積累和技術探索。安全系統(tǒng)：防火墻、入侵防御、防毒墻、網(wǎng)頁防篡改、身份認證系統(tǒng)、運維安全審計系統(tǒng)、數(shù)據(jù)庫安全審計系統(tǒng)、漏洞掃描系統(tǒng)。網(wǎng)絡是云計算的核心承載平臺，為保證多廠商的良好兼容性，避免廠商技術鎖定，網(wǎng)絡方案的設計應需要采用標準技術與協(xié)議，能夠與第三方廠商保持良好的對接。關鍵設備之間的物理鏈路采用雙路冗余連接，按照負載均衡方式或activeactive方式工作。具有良好擴展性，網(wǎng)絡建設完畢并網(wǎng)后應可以進行大規(guī)模改造，服務器集群、軟件功能模塊應可以不斷擴展。 增強二層網(wǎng)絡云計算環(huán)境下，虛擬機遷移與集群是兩種典型的應用模型，這兩種模型均需要二層網(wǎng)絡的支持。應有效開展服務器、存儲器的虛擬資源池化技術建設，網(wǎng)絡設備的虛擬化也應進行設計實現(xiàn)。 綠色節(jié)能節(jié)能減排是目前網(wǎng)絡建設的重要系統(tǒng)工程之一，從網(wǎng)絡機房的整體能耗來看，IT設備約占到30%，空調(diào)等制冷系統(tǒng)約占45%，UPS、照明等輔助系統(tǒng)約占25%。它將計算任務分布在大量計算機構成的資源池上，使各種應用系統(tǒng)能夠根據(jù)需要獲取計算力、存儲空間和信息服務。 2)應用平臺服務(PaaS) PaaS層主要提供應用開發(fā)、測試和運行的平臺，用戶可以基于該平臺，進行應用的快速開發(fā)、測試和部署運行，它依托于云計算基礎架構，把基礎架構資源變成平臺環(huán)境提供給用戶和應用。典型的如電子郵件系統(tǒng)的在線軟件服務，用戶只需作簡單的域名設置，即可部署本單位的電子郵件服務。任何ISP專線故障，不影響業(yè)務系統(tǒng)正常訪問；通過智能DNS系統(tǒng)實現(xiàn)接入用戶的就近訪問，即電信用戶訪問互聯(lián)網(wǎng)接入?yún)^(qū)走電信鏈路，聯(lián)通用戶訪問互聯(lián)網(wǎng)接入?yún)^(qū)走聯(lián)通鏈路。 基礎設施服務層包括硬件基礎設施子層、虛擬化amp。 資源調(diào)度與管理自動化子層：在對資源（物理資源和虛擬資源）進行有效監(jiān)控、管理的基礎上，并且通過對服務模型的抽取，提供彈性計算、負載均衡、動態(tài)遷移、按需供給、自動化部署等功能，它是實現(xiàn)云計算的關鍵所在?；A服務提供統(tǒng)一門戶登錄、統(tǒng)一通訊等功能，專業(yè)服務主要指XXXX的各種業(yè)務應用如流動人口管理、GIS系統(tǒng)、行政審批、網(wǎng)上執(zhí)法等等。 運營管理體系：保障云計算平臺的正常運行，提供故障管理、計費管理、性能管理、配置管理、安全管理等等。 ⑦映射原則：使用中若采用了主題分類以外的其他分類，應建立這些分類的類目表與主題分類的雙向映射關系。 ④項目管理和建設標準：根據(jù)國家的有關規(guī)定，規(guī)范項目系統(tǒng)的管理和運行機制；制定XX云計算平臺建設項目實施及管理的有關規(guī)程。 為此，我們建議以XX應用系統(tǒng)為頂層架構來搭建XX單位XX云計算資源池，它是由計算資源池、存儲資源池、網(wǎng)絡資源池、XX應用程序以及運營管理平臺共同組成，運營管理平臺負責對資源池和應用進行管理調(diào)度及告警監(jiān)控。一根為XX互聯(lián)網(wǎng)接入?yún)^(qū)對外提供服務用，一根用于VPN專線，一根用于XX辦公人員訪問互聯(lián)網(wǎng)使用。虛擬化計算資源可以在不同的網(wǎng)絡區(qū)域中自由遷移。鏈路負載均衡器將多條互聯(lián)網(wǎng)線路進行虛擬化處理，保障用戶從最好的線路訪問內(nèi)外部資源。 2) InBound流量負載均衡 為使移動用戶和電信用戶通過不同互聯(lián)網(wǎng)鏈路訪問互聯(lián)網(wǎng)接入?yún)^(qū)應用系統(tǒng)，鏈路負載均衡器的智能DNS解析功能將不同用戶訪問的域名解析成不同的公網(wǎng)IP地址，加速應用訪問，提升用戶體驗。 匯聚層本地負載均衡器可以虛擬成為多個設備，滿足XX不同分區(qū)的安全隔離要求。使用本地負載均衡器開放的API接口可以實現(xiàn)和云計算管理平臺的集成。通過分析云計算對傳統(tǒng)網(wǎng)絡基礎架構帶來的挑戰(zhàn)，我們可以從兩個方面來應對。通過跨設備鏈路聚合技術取代傳統(tǒng)部署方式中的STP+VRRP協(xié)議，使網(wǎng)絡拓撲變得簡潔，具備更強的擴展性；同時，其毫秒級的故障收斂時間，為虛擬機遷移提供了更加寬松的實現(xiàn)環(huán)境。傳統(tǒng)網(wǎng)絡下，將為不同分區(qū)單獨配置一套安全設備，設備利用率低，運維管理復雜。如下圖所示：圖8：交換機縱向虛擬化. 虛擬交換機技術1) VMware VMware分布式虛擬交換機功能滿足網(wǎng)絡分區(qū)條件下，虛擬主機在線遷移等功能時，保證業(yè)務網(wǎng)絡的持續(xù)性。此時VMs分別在VLAN l、VLANVLAN3上，同時在物理交換機上也有同樣ID的VLAN。XenMotion是 Citrix Xenserver 的動態(tài)遷移技術，當然，該系列4款虛擬化產(chǎn)品中，目前只有最高等級的白金版和企業(yè)版才具備這項功能，至于標準版及完全免費的Express精簡版則無此項能力。具體參考實施意見《XXXXIP地址規(guī)劃及管理規(guī)范》和《XX政府外網(wǎng)DNS及設備命名規(guī)范》。IP地址的規(guī)劃應盡可能和網(wǎng)絡層次相對應，應該是自頂向下的一種規(guī)劃。 XX單位XX橫向需要互聯(lián)各個政府部門，縱向需要打通省，設區(qū)市、縣、鄉(xiāng)鎮(zhèn)（街道）四級部門單位，在外網(wǎng)地址規(guī)劃中，使用綜合地址規(guī)劃方案，采用公有地址和私有地址雙軌并行的辦法，在公有地址不夠時，允許采用私有地址作為部門單位的XX業(yè)務地址。各級政府組成部門咋XX設置服務器后，應將服務器的IP地址和對應的域名在省電子網(wǎng)XX管中心注冊。XX互聯(lián)網(wǎng)接入?yún)^(qū)應用系統(tǒng)的DNS域名系統(tǒng)需與鏈路負載均衡器的智能DNS系統(tǒng)進行集成。圖10：XXMPLS VPN分區(qū)示意圖 公用網(wǎng)絡區(qū)：采用國家XX公用地址（即從NNNIC注冊的地址）的網(wǎng)絡區(qū)域，是國家XX的主干道，實現(xiàn)各部門、各地區(qū)互聯(lián)互通，為跨地區(qū)、跨部門的業(yè)務應用提供支撐平臺。升級XX數(shù)據(jù)中心分為四個區(qū)，這四個區(qū)分屬于三個業(yè)務隔離區(qū)，對應關系如下表：某些業(yè)務系統(tǒng)需要跨公用網(wǎng)絡區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)部署，也有些需要跨專用網(wǎng)絡區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)部署，為了保證安全，需要進行邏輯隔離，在公用網(wǎng)絡區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)間部署一個網(wǎng)閘，同時在專用網(wǎng)絡區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)也部署一個網(wǎng)閘。. 計算資源池. 計算資源池架構服務器虛擬化技術很好地解決了傳統(tǒng)服務器系統(tǒng)建設的問題，通過提高物理服務器利用率大幅度消減物理服務器購置需求、數(shù)量和運營成本；通過利用服務器虛擬化中CPU、內(nèi)存、I0資源的動態(tài)調(diào)整能力實現(xiàn)對業(yè)務應用資源需求的動態(tài)響應，提升業(yè)務應用的服務質(zhì)量；通過在線虛擬機遷移實現(xiàn)更高的可用性和可靠性以及各種基于資源優(yōu)化或節(jié)能減排策略的跨物理服務器的調(diào)度等等。 機架式服務器用于部署管理平臺和高負載數(shù)據(jù)庫服務器等。這種情況下，需要應用服務器有足夠數(shù)量的線程響應請求，而單個線程計算量不大，因而對單個CPU處理性能要求不高，可通過提供足夠CPU用服務器數(shù)量來滿足需求。建議配置單一高性能虛擬服務器。 數(shù)據(jù)庫型大量數(shù)據(jù)量應用系統(tǒng)要求較高性能數(shù)據(jù)庫服務器。. 計算資源池建議配置與選型建議. 計算資源池建議配置 經(jīng)咨詢H3C、IBM、HP、微軟、紅帽、VMware等行業(yè)主流云計算常商，云計算平臺的建設，從避免浪費和規(guī)模效應的角度考慮，最佳實踐經(jīng)驗是從50臺物理服務器的規(guī)模開始建設，然后根據(jù)實際業(yè)務發(fā)展情況按需擴容、滾動建設。本工程，刀片服務器按照每臺虛擬10臺虛擬機，刀片服務器虛擬化后的虛擬機建議部署一般web/應用服務器；高性能服務器按照每臺虛擬8臺虛擬機，高性能服務器虛擬化后的虛擬機建議部署重載應用/數(shù)據(jù)庫服務器。 一般應用系統(tǒng)需要web服務器、應用服務器各2臺，采用應用負載均衡做集群，數(shù)據(jù)庫服務器2臺做互備，共需6臺虛擬機。 本期新增計算