【正文】 框架基礎(chǔ)上，在保證今后安全平臺可擴展性的條件下，重點關(guān)注對云計算基礎(chǔ)設(shè)施和各業(yè)務(wù)應(yīng)用系統(tǒng)的安全防護上。因此資源型應(yīng)用僅需要云數(shù)據(jù)中心提供最基本的計算、存儲、網(wǎng)絡(luò)和安全方面的資源。l 可擴展性電子政務(wù)支撐云平臺后續(xù)要逐步支撐全省的電子政務(wù)業(yè)務(wù)系統(tǒng)，因此自身一定具備良好的擴展性。因此，這類全局型的公共應(yīng)用需要大并發(fā)、高帶寬、高可靠性以及高存儲等特點的云平臺。3. 信息發(fā)布系統(tǒng)信息發(fā)布系統(tǒng)是以實現(xiàn)信息采集、編輯、發(fā)布和后臺管理為主要功能的信息管理平臺。 云數(shù)據(jù)中心應(yīng)用需求分析 全局型應(yīng)用需求分析全局型應(yīng)用是指為政府及其部門以及面向社會公眾提供服務(wù)的電子政務(wù)應(yīng)用系統(tǒng)。各部門各單位不僅可以共享PAAS層資源，而且可以在PAAS平臺的基礎(chǔ)上，簡單、快速的開發(fā)不同功能類的電子政務(wù)類應(yīng)用。第一章、智慧城市云數(shù)據(jù)中心建設(shè)目標根據(jù)《國家電子政務(wù)“十二五”規(guī)劃》（中辦發(fā)〔2006〕18號）等文件，以智慧城市建設(shè)總體思路為指導(dǎo)，建設(shè)智慧城市云數(shù)據(jù)中心，實現(xiàn)統(tǒng)一建設(shè)、統(tǒng)一管理、統(tǒng)一使用，為智慧城市和全市（縣、區(qū)）各部門的業(yè)務(wù)應(yīng)用系統(tǒng)提供統(tǒng)一的機房空間、網(wǎng)絡(luò)資源、存儲災(zāi)備、安全保障和運維服務(wù)，實現(xiàn)信息基礎(chǔ)資源互通共享，從底層來聯(lián)系整個政府機構(gòu)內(nèi)外的異構(gòu)系統(tǒng)、應(yīng)用、數(shù)據(jù)庫資源等，打通各個職能部門間的“信息孤島”，滿足社會服務(wù)與管理，共享基礎(chǔ)數(shù)據(jù)庫、協(xié)同辦公、行政審批與處罰、智慧城管、智慧社區(qū)等應(yīng)用以及其他職能部門之間無縫的共享和交換數(shù)據(jù)的需要，實現(xiàn)相關(guān)部門的資源共享，提升政府的行政效率。、建立統(tǒng)一高效的運維管理平臺建立基礎(chǔ)資源平臺的統(tǒng)一運維管理體系，對機房基礎(chǔ)設(shè)施、IT設(shè)備、虛擬機、數(shù)據(jù)庫以及上層應(yīng)用軟件等資源進行統(tǒng)一的檢測、動態(tài)調(diào)度和自動化控制管理，簡化運維管理的流程和人工操作，提高基礎(chǔ)管理平臺的運維效率，降低云數(shù)據(jù)中心運行成本。常見的全局型應(yīng)用系統(tǒng)舉例如下。主要是對站點、欄目和文檔操作進行管理，對站點、欄目和文檔的顯示模板進行管理，對部門、用戶組和用戶權(quán)限的操作進行管理，對文檔評論的審批進行管理，定制個人頁面的顯示風格和系統(tǒng)的默認顯示風格，配置系統(tǒng)需要的資源信息，提供查看系統(tǒng)日志的功能。 行業(yè)型應(yīng)用需求分析行業(yè)型應(yīng)用是指政府各個部門的各自業(yè)務(wù)范疇內(nèi)所需要的非通用業(yè)務(wù)軟件。這就要求通用平臺和云數(shù)據(jù)中心都必須具備良好的可擴展性，包括：不停機在線擴展、高指標上限等。這些資源需求包括：虛擬機、物理機、SAN存儲空間、網(wǎng)絡(luò)負載均衡、防火墻、公網(wǎng)IP地址、VLAN、安全組、虛擬私有云等。安全需求包括：安全域的劃分與隔離根據(jù)國家信息安全針對電子政務(wù)的等級保護相關(guān)政策，云數(shù)據(jù)中心應(yīng)當進行安全與的劃分，并針對不同等級的安全域進行邏輯隔離，做嚴格的訪問控制策略。3. 保障云平臺的安全性對于云數(shù)據(jù)中心，由于采用了虛擬化和多用戶訪問等一系列先進的技術(shù)手段，因此必須保障虛擬機隔離和多租戶等一系列云數(shù)據(jù)中心特有的安全問題。一旦云數(shù)據(jù)中心數(shù)據(jù)安全性受到破壞（包括：丟失、泄密、被篡改等），則損失是無法彌補的。第三章、云數(shù)據(jù)中心機房建設(shè)方案 機房建設(shè)智慧城市數(shù)據(jù)中心機房包含UPS供電間、聯(lián)合指揮中心、主機房以及各功能辦公室等部分的建設(shè)。機房的供配電應(yīng)滿足《電子計算機場地通用規(guī)范》GB／T27782000的規(guī)定，其供配電系統(tǒng)應(yīng)為380V/50HZ，采用TNS系統(tǒng)。云數(shù)據(jù)中心機房供配電系統(tǒng)應(yīng)該是一個獨立的系統(tǒng)，通常由UPS配電系統(tǒng)、動力配電系統(tǒng)兩部分組成。 機房建設(shè)目標云數(shù)據(jù)中心的建設(shè)目標是為智慧城市提供基礎(chǔ)設(shè)施環(huán)境及搭建基礎(chǔ)管理平臺。開放性：各系統(tǒng)采用開放的技術(shù)標準和國際標準的通信協(xié)議，避免在系統(tǒng)互聯(lián)時產(chǎn)生障礙。 安全性：各系統(tǒng)充分考慮系統(tǒng)安全、人身安全以及信息傳遞安全等安全性需求。 建設(shè)內(nèi)容（一）云數(shù)據(jù)中心機房基礎(chǔ)工程建設(shè)裝修工程裝修工程主要包括：拆除工程、砌筑工程以及天地墻的面層裝修裝飾工程。UPS電池室為節(jié)省造價同時達到美觀，地面做防靜電自流平。3）內(nèi)墻面：基層找平后采用彩鋼板內(nèi)填防火保溫棉。密閉通道的端門分為推拉門和雙開旋轉(zhuǎn)門兩種方案，具體根據(jù)實際情況進行調(diào)整，下面方案以雙開旋轉(zhuǎn)門設(shè)計為例。門板下部安裝密封毛刷，提高模塊的密閉性。當觸發(fā)裝置動作后，天窗在重力作用下打開翻轉(zhuǎn)。平頂固定天窗外觀如圖所示。擬選用品牌說明作為智慧城市云數(shù)據(jù)中心項目建設(shè)，選擇的各系統(tǒng)設(shè)備不僅需要從產(chǎn)品設(shè)計是否完全符合相應(yīng)的國際/國家標準及智能化行業(yè)標準、市場內(nèi)主流廠家技術(shù)標準，而且要從產(chǎn)品制造商的研發(fā)生產(chǎn)實力、產(chǎn)品覆蓋的全面性、產(chǎn)品的物理規(guī)格、性能參數(shù)等諸多技術(shù)條件考慮，同時要兼顧產(chǎn)品品牌在本地市場使用的延續(xù)性、用戶良好的口碑以及售后服務(wù)保障體系的完備性進行評估選用。項目等級ABC穩(wěn)態(tài)電壓偏移范圍(%)177。177。此用電方案采用兩路市電專供機房，從不同的變電站引來，符合B級機房的供電要求。機房供電方式采用三相五線制獨立供電，配電柜由市電UPS輸入柜二臺、 UPS并機輸出配電柜一臺、UPS間空調(diào)自動切換柜一臺、列頭柜12臺組成，共16臺配電柜。計算機機房內(nèi)的配電系統(tǒng)應(yīng)考慮到與應(yīng)急照明系統(tǒng)的自動切換和消防系統(tǒng)的聯(lián)動，一旦發(fā)生火災(zāi)，自動關(guān)掉精密空調(diào)、常用照明、維修插座等大功率動力負載、同時自動開啟排風系統(tǒng)。機房和UPS室采用空調(diào)采用機房專用精密空調(diào)，以滿足本工程需要。為了防止機房輔助設(shè)備在啟動、制動及在正常運行時可能對計算機系統(tǒng)構(gòu)成的干擾，《電子計算機機房建設(shè)規(guī)范》規(guī)定：“機房內(nèi)其它電力負荷不得由計算機主機電源和不間電源系統(tǒng)供電”。維修和測試設(shè)備采用單相二、三極五孔插座（市電）。為防止閃電雷擊產(chǎn)生過電壓帶來的危害，機房電源進線應(yīng)采用地下直接埋設(shè)電纜；機房專用動力配電箱內(nèi)低壓配電母線上應(yīng)裝設(shè)分級浪涌抑制器，用以消除線路上產(chǎn)生的瞬時高壓尖峰脈沖，造成用電設(shè)備及控制電器燒壞。所有燈盤采用電子鎮(zhèn)流器，由于電子整流器輸出端為高頻電壓，既避免一般單相熒光管產(chǎn)生的交流頻閃效應(yīng)，也可避免普通鎮(zhèn)流器起動時跳閃的現(xiàn)象，也有節(jié)約能源的效果。（1）所有機房主要采用336W、600600mm光隔柵日光燈具，光管采用光色、光指數(shù)好的進口熒光燈管。（5） 機房內(nèi)照度建設(shè)上能達400LX以上，建設(shè)符合國家標準《電子計算機機房建設(shè)規(guī)范》GB5017493中相應(yīng)的規(guī)定的：“”的標準。按機柜平面規(guī)劃，可擺放約100個機柜。區(qū)域房間面積（㎡）冷負荷估算（kW）備注主機房260300包含IT發(fā)熱、新風負荷、維護結(jié)構(gòu)散熱等UPS室4140包含ups、配電柜發(fā)熱和維護結(jié)構(gòu)散熱等基于以上工程情況和需求，對于機房精密空調(diào)則有下述基本要求：（1）機房精密空調(diào)應(yīng)穩(wěn)定可靠，通過了嚴格的測試、試驗和認證。根據(jù)招標文件要求，為了滿足主機房制冷需求，考慮系統(tǒng)的可靠性，現(xiàn)根據(jù)制冷需求，選用先進的精密環(huán)境控制設(shè)備。從防雷的要求看，均壓才能避免反擊，而均壓又要求多點接地。將機房所有用電插座接“地”孔全部連到等電位網(wǎng)上。用多芯銅線絕緣電纜將等電位網(wǎng)與大樓綜合接地點可靠連接。有關(guān)標準也指出,通常對連接導(dǎo)線超過15米以上的電源線路之間需做一次分級防雷保護。第一級防雷箱安裝在配電室主機房主供電線路上，防雷箱為超強型防雷箱（內(nèi)置防雷模組），三相五線，帶聲光報警、相電壓指示、雷擊次數(shù)、監(jiān)控和零地保護功能等，數(shù)量：1套。上述相關(guān)防雷器中,電源防雷模塊均采用專利的多層石墨間隙放電技術(shù)，是目前世界上唯一通過所有國際標準、包括防爆標準的產(chǎn)品；其余的壓敏材料電源模塊也以雙重鍍銀強力壓璜與底座緊密相連；全部防雷模塊均安裝在特制的箱體中，完全符合防爆要求。防護區(qū)內(nèi)建設(shè)滅火方式為全淹沒滅火。機械應(yīng)急操作方式，當某一防護區(qū)發(fā)生火警時，自動和手動控制都失去功能，值班人員可通過預(yù)制滅火裝置內(nèi)的安全梢按下啟動，即可啟動該裝置，噴放七氟丙烷滅火劑滅火。,，線管接地良好。綜合布線系統(tǒng)綜合布線系統(tǒng)應(yīng)滿足本項目信息通信網(wǎng)絡(luò)的布線要求，以支持語音、數(shù)據(jù)、圖像等業(yè)務(wù)信息傳輸為主，同時也可根據(jù)實際需求支持各相關(guān)弱電系統(tǒng)中信息的傳輸。功能方面：虛擬化云平臺，具備自助統(tǒng)一門戶、云資源管理、兼容主流商業(yè)虛擬化軟件，能夠滿足本期項目應(yīng)用需求；性能方面：服務(wù)器、云平臺的計算性能、內(nèi)存容量、整體負載和存儲架構(gòu)的性能、容量支撐能力，能夠滿足本期的業(yè)務(wù)應(yīng)用和未來35年的業(yè)務(wù)規(guī)模；擴展性方面：虛擬化平臺、服務(wù)器、存儲性能和容量擴展能力，能夠滿足從小到大、靈活擴展；業(yè)務(wù)連續(xù)方面：系統(tǒng)業(yè)務(wù)連續(xù)性保障能力，能夠滿足云數(shù)據(jù)中心和物理機集群混合情況下的應(yīng)用724小時不中斷運行；數(shù)據(jù)安全方面：數(shù)據(jù)具備保護能力，能夠滿足虛擬機和物理機、各種通用文件系統(tǒng)和數(shù)據(jù)庫的備份和恢復(fù)；容災(zāi)擴展能力：能夠滿足虛擬機和物理機混合環(huán)境的數(shù)據(jù)級和應(yīng)用級同城容災(zāi)，兼顧保護現(xiàn)有投資和災(zāi)備切換便捷性。二層網(wǎng)絡(luò)架構(gòu)中，采用網(wǎng)絡(luò)虛擬化技術(shù)，解決鏈路環(huán)路問題，提高了網(wǎng)絡(luò)可靠性。高效性：為了滿足云數(shù)據(jù)中心承載的政務(wù)信息化應(yīng)用系統(tǒng)的高并發(fā)訪問、快速的虛擬機遷移和大文件的上傳下載等要求?？蓴U展性：隨著后續(xù)越來越多的業(yè)務(wù)應(yīng)用系統(tǒng)遷入云數(shù)據(jù)中心，云數(shù)據(jù)中心的規(guī)模需要根據(jù)業(yè)務(wù)應(yīng)用需求逐步擴大。通過減少網(wǎng)絡(luò)配置節(jié)點、簡化網(wǎng)絡(luò)配置，降低網(wǎng)絡(luò)管理的人力開銷，從而易于網(wǎng)絡(luò)資源的調(diào)整和分配。安全性：網(wǎng)絡(luò)安全是基礎(chǔ)平臺安全架構(gòu)的一個重要組成部分，因此安全性也是網(wǎng)絡(luò)平臺需要考慮的設(shè)計目標之一。數(shù)據(jù)中心交換機要能支持目前業(yè)界最高的1:16設(shè)備橫向虛擬化能力，將一臺物理設(shè)備虛擬成多臺獨立的邏輯設(shè)備，滿足多業(yè)務(wù)區(qū)共享核心交換機的需求；與此同時支持將兩臺或多臺物理核心交換機虛擬為一臺邏輯核心交換機，這樣形成的樹形結(jié)構(gòu)能夠有效的破除環(huán)路，并支持等價鏈路并行轉(zhuǎn)發(fā)，在快速收斂的同時充分利用了全部的鏈路帶寬。這樣一臺物理設(shè)備失效，其網(wǎng)絡(luò)流量負荷會自動被其他參與虛擬化的物理設(shè)備接管，不會產(chǎn)生單點故障。先進性：支持IETF標準協(xié)議TRILL（Transparent Interconnection of Lots of Links），采用TTL避免二層環(huán)路，大幅增強了網(wǎng)絡(luò)的穩(wěn)定性，同時加快網(wǎng)絡(luò)收斂速度；TRILL組網(wǎng)下，所有數(shù)據(jù)流量基于SPF及ECMP實現(xiàn)快速轉(zhuǎn)發(fā)。遵循國家電子政務(wù)相關(guān)標準和指南，考慮到網(wǎng)絡(luò)今后的可擴展性和靈活性等需求，云數(shù)據(jù)中心建設(shè)網(wǎng)絡(luò)平臺可分為業(yè)務(wù)平面、管理平面和存儲平面三個網(wǎng)絡(luò)平面。l 網(wǎng)絡(luò)設(shè)備之間的STP、LAG、路由處理、安全等相互之間的交互信息，隨著設(shè)備數(shù)量的增加，會成幾何級數(shù)激增。二層網(wǎng)絡(luò)架構(gòu)中，采用網(wǎng)絡(luò)虛擬化技術(shù)，解決鏈路環(huán)路問題，提高了網(wǎng)絡(luò)可靠性，采用二層技術(shù)可以在提高帶寬的同時降低網(wǎng)絡(luò)延時。在TRILL組網(wǎng)下，所有數(shù)據(jù)流量基于SPF及ECMP實現(xiàn)快速轉(zhuǎn)發(fā)，解決了傳統(tǒng)STP協(xié)議中存在的次優(yōu)路徑問題，大大的提高了帶寬的利用率。依據(jù)這樣的設(shè)計理念和設(shè)計原則，網(wǎng)絡(luò)平臺應(yīng)根據(jù)業(yè)務(wù)性質(zhì)或網(wǎng)絡(luò)設(shè)備的作用進行區(qū)域劃分，通常需要考慮以下幾個方面內(nèi)容： l 按照網(wǎng)絡(luò)架構(gòu)中設(shè)備作用的不同，網(wǎng)絡(luò)可以劃分為核心層、接入層，層次化結(jié)構(gòu)也有利于網(wǎng)絡(luò)的擴展和維護。網(wǎng)絡(luò)架構(gòu)采用扁平化二層網(wǎng)絡(luò)架構(gòu)（核心層、接入層），使用網(wǎng)絡(luò)虛擬化技術(shù)，核心層交換機承擔著核心層和匯聚層的雙重任務(wù)。各個委辦局光纖接入如下圖所示，各委辦局用戶通過政務(wù)外網(wǎng)的光纖，接入云數(shù)據(jù)中心。通過虛擬化整合物理服務(wù)器，將業(yè)務(wù)遷移到云平臺上，可通過資源共享實現(xiàn)最大的利用率，節(jié)約硬件投資和維護成本。一共 8 臺高四路服務(wù)器，單臺采用E74800 8核 CPU、128GB內(nèi)存、2*300