【文章內(nèi)容簡(jiǎn)介】 領(lǐng) 導(dǎo) 服 務(wù) 于 決 策支 持智 能 交 通云區(qū) 域 經(jīng) 濟(jì) 臉 譜? 大 數(shù) 據(jù) 分 析? ? 政 務(wù) 辦 公云領(lǐng) 導(dǎo) 服 務(wù) 于 決 策支 持省 級(jí)政 務(wù)應(yīng) 用政 府 企 業(yè) 公 眾用 戶(hù)IaaSDaaSPaaSSaaS安 全體 系數(shù) 據(jù)安 全應(yīng) 用安 全云 安全主 機(jī)安 全網(wǎng) 絡(luò)安 全物 理安 全管 理體 系管 理監(jiān) 控運(yùn) 維管 理運(yùn) 營(yíng)管 理組 織管 理運(yùn) 維保 障應(yīng) 急響 應(yīng)政務(wù)云平臺(tái)標(biāo)準(zhǔn)規(guī)范 8 省級(jí)電子政務(wù)外網(wǎng)統(tǒng)一云平臺(tái)的安全。 管理體系：包括運(yùn)行維護(hù)管理和運(yùn)營(yíng)管理，保障云平臺(tái)的正常運(yùn)行，提供資源管理、調(diào)度管理、監(jiān)控管理等運(yùn)維功能，以及業(yè)務(wù)管理、流程管理、訂單管理等運(yùn)營(yíng)功能。 本期建設(shè)總體部署架構(gòu) （ 圖 示：本期 建設(shè)總體部署架構(gòu) ） 通過(guò)優(yōu)化升級(jí)，構(gòu)建一張全省統(tǒng)一的高性能、高可靠的電子政務(wù)外網(wǎng)，采用豐富的云基礎(chǔ)設(shè)施、云存儲(chǔ)、云安全和各類(lèi)服務(wù)構(gòu)件共同部署 2 個(gè)云計(jì)算中心，為省委、省人大、省政府、省政協(xié)、機(jī)關(guān)和省直部門(mén)的非涉密業(yè)務(wù)提供服務(wù)，打造政府內(nèi)部業(yè)務(wù)應(yīng)用云、互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用云，形成省級(jí)統(tǒng)一云平臺(tái)內(nèi)、外兩朵云。 “ 一網(wǎng) ”： 湖南省電子政務(wù)外網(wǎng)架構(gòu)主要由核心交換區(qū)、省級(jí)城域網(wǎng)、省市縣三級(jí)廣域網(wǎng)、數(shù)據(jù)中心網(wǎng)絡(luò)組成。 廣域網(wǎng)用于覆蓋省、市（州）、 縣各層級(jí)行政區(qū)域，由各級(jí)行政區(qū)域內(nèi)廣域骨干節(jié)點(diǎn)設(shè)備和之間傳輸鏈路組成；城域網(wǎng)主要主 數(shù) 據(jù) 中 心 機(jī) 房外 部 數(shù) 據(jù) 中 心網(wǎng) 絡(luò) 資 源存 儲(chǔ) 資 源 池計(jì) 算 資 源 池內(nèi) 部 數(shù) 據(jù) 中 心網(wǎng) 絡(luò) 資 源存 儲(chǔ) 資 源 池計(jì) 算 資 源 池網(wǎng) 管 中 心C A / R A廣域網(wǎng)市 （ 州 ） 級(jí) 節(jié) 點(diǎn)縣 級(jí) 節(jié) 點(diǎn)省 級(jí) 城 域 網(wǎng). . .省 級(jí) 城 域 網(wǎng)異 地 災(zāi) 備 機(jī) 房裸 光 纖裸 光 纖D W D M波 分 設(shè) 備D W D M波 分 設(shè) 備同 城 雙 活 數(shù) 據(jù) 中 心 機(jī) 房?jī)?nèi) 部 數(shù) 據(jù) 中 心網(wǎng) 絡(luò) 資 源存 儲(chǔ) 資 源 池計(jì) 算 資 源 池外 部 數(shù) 據(jù) 中 心網(wǎng) 絡(luò) 資 源存 儲(chǔ) 資 源 池計(jì) 算 資 源 池互 聯(lián) 網(wǎng)互 聯(lián) 網(wǎng)核 心交 換 區(qū)（ 省 委 、 省 政 府 ）（ 人 大 ）（ 政 協(xié) 、 省 二 院 ）（ 長(zhǎng) 沙 市 政 府 ）國(guó) 家 電 子政 務(wù) 網(wǎng) 9 用于 同城政務(wù)部門(mén)互聯(lián)，為各個(gè)省職政務(wù)部門(mén)提供互聯(lián)互通、信息共享的基礎(chǔ)平臺(tái)。 新構(gòu)建的外網(wǎng)關(guān)鍵設(shè)備和鏈路無(wú)單點(diǎn)故障，帶寬得到升級(jí)，承載能力和安全保障能力得到全面提升，保證系統(tǒng)可持續(xù)、高效、安全運(yùn)行，滿足國(guó)家部委、市州部門(mén)、縣市區(qū)部門(mén)、鄉(xiāng)鎮(zhèn)社區(qū)的網(wǎng)絡(luò)業(yè)務(wù)需求。 “兩云計(jì)算中心：采用同城雙活數(shù)據(jù)中心的架構(gòu)建設(shè) 2 個(gè)云計(jì)算中心，每個(gè)云計(jì)算中心分為內(nèi)部數(shù)據(jù)中心和外部數(shù)據(jù)中心，內(nèi)外數(shù)據(jù)中心均部署網(wǎng)絡(luò)資源、計(jì)算資源和存儲(chǔ)資源，采用虛擬化技術(shù)搭建云計(jì)算平臺(tái)。內(nèi)部數(shù)據(jù)中心連接互聯(lián)網(wǎng)，主要部署互聯(lián)網(wǎng)業(yè)務(wù)，內(nèi)部數(shù)據(jù)中心連接電子政務(wù)外網(wǎng)， 主要提供電子政務(wù)業(yè)務(wù)。 網(wǎng)絡(luò)整體架構(gòu)設(shè)計(jì) （ 圖 示 ：網(wǎng)絡(luò)整體架構(gòu)設(shè)計(jì)） 湖南省電子政務(wù)外網(wǎng)采用分區(qū)規(guī)劃，分層設(shè)計(jì)，雙節(jié)點(diǎn)冗余部署。整個(gè)網(wǎng)絡(luò)分為核心路由區(qū)、廣域網(wǎng)區(qū)、城域網(wǎng)區(qū)、數(shù)據(jù)中心區(qū)、互聯(lián)網(wǎng)出口區(qū)。核心路由互 聯(lián) 網(wǎng) 互 聯(lián) 網(wǎng)網(wǎng) 管 中 心C A / R A內(nèi) 部 數(shù) 據(jù) 中 心外 部 數(shù) 據(jù) 中 心統(tǒng) 一 互 聯(lián) 網(wǎng) 出 口外 部 數(shù) 據(jù) 中 心內(nèi) 部 數(shù) 據(jù) 中 心統(tǒng) 一 互 聯(lián) 網(wǎng) 出 口主數(shù)據(jù)中心機(jī)房同城雙活數(shù)據(jù)中心機(jī)房廣域網(wǎng)城 域 網(wǎng) 核心 交 換 機(jī)廣 域 網(wǎng) 核心 路 由 器市 （ 州 ） 級(jí) 節(jié) 點(diǎn)縣 級(jí) 節(jié) 點(diǎn)國(guó)家電子政務(wù)外網(wǎng)河 西 長(zhǎng) 沙市 政 府L BL BL B L B流 控 流 控 流 控流 控. . .匯 聚 接 入 省 委省 政 府省 人 大省 政 協(xié)省 二 院異 地 災(zāi)備 機(jī) 房匯 聚 接 入 匯 聚 接 入 接 入 匯 聚 接 入 匯 聚 接 入 匯 聚 10 區(qū)由 2 臺(tái)廣域網(wǎng)高端核心路由器和 2 臺(tái)城域網(wǎng)高端核心交換機(jī)口字型互聯(lián)。廣域網(wǎng)采用省級(jí)、市級(jí)、縣級(jí)三層部署，省級(jí)到市級(jí)采用 1000M 鏈路，市級(jí)至縣級(jí)為 100M 鏈路。城域網(wǎng)分為核心層、匯聚層和接入層三層架構(gòu)，核心層到匯聚層采用雙冗余 10G 線路互聯(lián)，匯聚層到接入層 1000M 線路互聯(lián)。數(shù)據(jù)中心網(wǎng)絡(luò)結(jié)構(gòu)扁平化，采用 VXLAN 技術(shù) 部署大二層網(wǎng)絡(luò)，充分利用虛擬化和堆疊技術(shù)提高網(wǎng)絡(luò)可靠性和資源利用率，同時(shí) 合理部署安全設(shè)備實(shí)現(xiàn)網(wǎng)絡(luò)安全可控。 另外，湖南外網(wǎng)使用廣域網(wǎng)核心路由器與國(guó)家電子政務(wù)外網(wǎng)工程辦下發(fā)的上聯(lián)路由器設(shè)備進(jìn)行雙鏈路千兆連接，拓?fù)浣Y(jié)構(gòu)如下圖所示： 廣域網(wǎng)架構(gòu)設(shè)計(jì) （ 圖示 ： 廣域網(wǎng) 架構(gòu)設(shè)計(jì)） 國(guó) 家 電 子 政 務(wù) 外 網(wǎng)湖 南 省 級(jí)長(zhǎng) 沙 市其 余 1 2 市X X 市 ( 災(zāi) 備 中 心 )縣 ( 區(qū) )縣 ( 區(qū) )縣 ( 區(qū) )1 0 G1 G1 0 0 M鏈 路 捆 綁縣 ( 區(qū) )縣 ( 區(qū) )縣 ( 區(qū) ) 11 廣域網(wǎng)采用省、市（州）、縣三級(jí)部署， 省級(jí)廣域網(wǎng)的核心節(jié)點(diǎn)上連國(guó)家電子政務(wù)外網(wǎng)，同時(shí)做為全省電子政務(wù)廣域網(wǎng)骨干節(jié)點(diǎn)， 市（州）網(wǎng)絡(luò)結(jié)點(diǎn)是承上啟下的關(guān)鍵節(jié)點(diǎn) ，上行雙鏈路雙歸屬核心節(jié)點(diǎn)，下接縣級(jí)節(jié)點(diǎn)。 各級(jí)節(jié) 點(diǎn)由兩臺(tái)高性能路由器組成，兩臺(tái)設(shè)備既互為備份又負(fù)載均衡，不同節(jié)點(diǎn)間采用不同運(yùn)營(yíng)商鏈路進(jìn)行鏈路保護(hù)。 城域網(wǎng)架構(gòu)設(shè)計(jì) （ 圖示 ：網(wǎng)絡(luò)整體架構(gòu)設(shè)計(jì)） 城域網(wǎng)采用三層架構(gòu)設(shè)計(jì) ， 核心層 采用 雙核心組網(wǎng) ， 是城域網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)中樞，為接入?yún)^(qū)和匯聚區(qū)提供跨區(qū)域的數(shù)據(jù)轉(zhuǎn)發(fā) ，上行采用 10GE鏈路連接廣域網(wǎng)核心，下聯(lián)省委、省政府、省人大、省政協(xié)、省二院和長(zhǎng)沙市政府 6大匯聚節(jié)點(diǎn)，同時(shí)與內(nèi)部數(shù)據(jù)中心互聯(lián)。 核心、匯聚、接入節(jié)點(diǎn)均采用虛擬化堆疊技術(shù)， 可以將復(fù)雜的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡(jiǎn)化為層次分明、互聯(lián)關(guān)系簡(jiǎn)單的網(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)各層之間通過(guò)鏈路聚合，自然消除環(huán)路，不需要再部署 MSTP、 VRRP等協(xié)議 ， 支持跨設(shè)備的鏈路聚合功能，實(shí)現(xiàn)跨設(shè)備的鏈路冗余備份。 主 I D C 機(jī) 房 省 機(jī) 關(guān) 二 院 機(jī) 房核 心 交 換 機(jī)河 西 長(zhǎng) 沙 市 政 府省 委省 政 府省 人 大省 政 協(xié)省 二 院廣 域 網(wǎng)數(shù) 據(jù) 中 心 及互 聯(lián) 網(wǎng) 出 口數(shù) 據(jù) 中 心 及互 聯(lián) 網(wǎng) 出 口1 0 G1 G鏈 路 捆 綁圖例 12 數(shù)據(jù)中心架構(gòu)設(shè)計(jì) （ 圖 示 ： 數(shù)據(jù)中心 架構(gòu)設(shè)計(jì)） 湖南政務(wù)云 數(shù)據(jù)中心 采用標(biāo)準(zhǔn)化、開(kāi)放和高擴(kuò)展的 云計(jì)算 架構(gòu)，支撐省政府各部門(mén) 的政務(wù) 外網(wǎng)、 互聯(lián)網(wǎng) 等 多種不同業(yè)務(wù)服務(wù)。 （ 1）網(wǎng)絡(luò)資源設(shè)計(jì)：網(wǎng)絡(luò)采用扁平化二層架構(gòu)，分為核心層和接入層，提高性能，減少時(shí)延；網(wǎng)絡(luò)大二層部署，保證虛擬機(jī)在資源池內(nèi)部的熱遷移能力；核心交換機(jī)旁掛負(fù)載均衡器，提供負(fù)載均衡增值服務(wù)；防火墻支持虛擬防火墻能力，實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)之間的安全隔離。外網(wǎng) 服務(wù)區(qū)與互聯(lián)網(wǎng)服務(wù)區(qū)之間網(wǎng)絡(luò)通過(guò) 部署 數(shù)據(jù)交換平臺(tái)實(shí)現(xiàn) 不同 業(yè)務(wù)域之間的 安全 隔離 。 （ 2）計(jì)算資源設(shè)計(jì)：采用標(biāo)準(zhǔn)化的 X86 物理服務(wù)器，構(gòu)建計(jì)算資源池。采用 OpenStack 開(kāi)放架構(gòu)，支持 Xen、 KVM 等主流虛擬化平臺(tái)。 X86 服務(wù)器根據(jù) 業(yè)務(wù)系統(tǒng)對(duì)資源的不同需求， 配置 不同的 產(chǎn)品 型號(hào)及物理配置 ，劃分 高性能計(jì)算區(qū)、通用性能計(jì)算區(qū)，分別作為虛擬化資源和物理機(jī)資源 。 （ 3）存儲(chǔ)資源設(shè)計(jì)：多樣化存儲(chǔ)部署，滿足不同業(yè)務(wù)系統(tǒng)的需求，降低存儲(chǔ)的投資成本。對(duì)于數(shù)據(jù)庫(kù)、 VM 文件系統(tǒng)采用 FC SAN 進(jìn)行承載；對(duì)于非結(jié)構(gòu)化數(shù)據(jù)、虛擬化 鏡像 等 數(shù)據(jù)存儲(chǔ)， 建議采用分布式 文件系統(tǒng)存儲(chǔ) 承載， 保障存儲(chǔ)性能 和擴(kuò)容 能力 。 同 城 雙 活 數(shù) 據(jù) 中 機(jī) 房主 數(shù) 據(jù) 中 心 機(jī) 房廣 域 網(wǎng)市 縣 網(wǎng) 絡(luò)城 域 網(wǎng)廳 局 網(wǎng) 絡(luò)互 聯(lián) 網(wǎng)虛 擬 化 計(jì) 算 資 源 池物 理 機(jī)資 源 池?cái)?shù) 據(jù) 庫(kù)計(jì) 算 資 源 池F C 存 儲(chǔ) 網(wǎng) 絡(luò) I P 存 儲(chǔ) 網(wǎng) 絡(luò)F C 存 儲(chǔ) 資 源 池 分 布 式 存 儲(chǔ) 資 源 池核 心交 換 機(jī)T O R 交 換 機(jī)T O R 交 換 機(jī)T O R 交 換 機(jī)全 局 、 應(yīng) 用負(fù) 載 均 衡全 局 、 應(yīng) 用負(fù) 載 均 衡內(nèi) 部 數(shù) 據(jù) 中 心虛 擬 化 計(jì) 算 資 源 池物 理 機(jī)資 源 池?cái)?shù) 據(jù) 庫(kù)計(jì) 算 資 源 池F C 存 儲(chǔ) 網(wǎng) 絡(luò) I P 存 儲(chǔ) 網(wǎng) 絡(luò)F C 存 儲(chǔ) 資 源 池 分 布 式 存 儲(chǔ) 資 源 池核 心交 換 機(jī)T O R 交 換 機(jī)T O R 交 換 機(jī)T O R 交 換 機(jī)全 局 、 應(yīng) 用負(fù) 載 均 衡全 局 、 應(yīng) 用負(fù) 載 均 衡內(nèi) 部 數(shù) 據(jù) 中 心H a d o o p 服 務(wù) 器資 源 池外 部 數(shù) 據(jù) 中 心虛 擬 化 計(jì) 算 資 源 池物 理 機(jī)資 源 池?cái)?shù) 據(jù) 庫(kù)計(jì) 算 資 源 池F C 存 儲(chǔ) 網(wǎng) 絡(luò) I P 存 儲(chǔ) 網(wǎng) 絡(luò)F C 存 儲(chǔ) 資 源 池 分 布 式 存 儲(chǔ) 資 源 池核 心 交 換 機(jī)T O R 交 換 機(jī)T O R 交 換 機(jī)T O R 交 換 機(jī)全 局 、 應(yīng) 用負(fù) 載 均 衡全 局 、 應(yīng) 用負(fù) 載 均 衡防 火 墻I P S防 毒 墻W A F互 聯(lián) 網(wǎng)出 口 區(qū)外 部 數(shù) 據(jù) 中 心虛 擬 化 計(jì) 算 資 源 池物 理 機(jī)資 源 池?cái)?shù) 據(jù) 庫(kù)計(jì) 算 資 源 池F C 存 儲(chǔ) 網(wǎng) 絡(luò) I P 存 儲(chǔ) 網(wǎng) 絡(luò)F C 存 儲(chǔ) 資 源 池 分 布 式 存 儲(chǔ) 資 源 池核 心 交 換 機(jī)T O R 交 換 機(jī)T O R 交 換 機(jī)T O R 交 換 機(jī)全 局 、 應(yīng) 用負(fù) 載 均 衡全 局 、 應(yīng) 用負(fù) 載 均 衡防 火 墻I P S防 毒 墻W A F互 聯(lián) 網(wǎng)出 口 區(qū)城 域 網(wǎng)核 心 交 換 機(jī) 1城 域 網(wǎng)核 心 交 換 機(jī) 2互 聯(lián) 網(wǎng)異 地 災(zāi) 備 中 心裸 光 纖裸 光 纖D W D M波 分 設(shè) 備D W D M波 分 設(shè) 備 13 （ 4）業(yè)務(wù)云化設(shè)計(jì)：根據(jù)各政府部門(mén)業(yè)務(wù)對(duì)云 資源 的不同需求，以及業(yè)務(wù)云化的難度，分批逐步的將現(xiàn)網(wǎng)業(yè)務(wù)系統(tǒng)遷移至云 服務(wù)商 政務(wù)云，實(shí)現(xiàn)更多政務(wù)業(yè)務(wù)的云化。 （ 5）云管理平臺(tái)設(shè)計(jì)： 構(gòu)建 統(tǒng)一云管理平臺(tái)， 通過(guò) 對(duì) 政務(wù)云基礎(chǔ)資源的 抽象 和資源池化，提供自助式的 IaaS、 PaaS、 SaaS 服務(wù) 。政府客戶(hù) 可通過(guò)云管理平臺(tái) 統(tǒng)一 門(mén)戶(hù) 自助 申請(qǐng) 云 服務(wù)，并進(jìn)行靈活的 管理 。同時(shí) ，云 管理平臺(tái)也負(fù)責(zé)對(duì)政務(wù)云 所有 基礎(chǔ)資源進(jìn)行統(tǒng)一的 運(yùn)維 管理。 兩地三中心 架構(gòu) 設(shè)計(jì) （ 圖 示 ： 兩地三中心架構(gòu)設(shè)計(jì) ） 采用“同城雙活 +異地災(zāi)備 ” 的技術(shù)方案，建設(shè)兩地三中心。在同城租用電信運(yùn)營(yíng)商機(jī)房作為主數(shù)據(jù)中心，通過(guò)波分設(shè)備與省二院機(jī)房互聯(lián)組成同城雙活數(shù)據(jù)中心，同時(shí)向外提供業(yè)務(wù)服務(wù)，實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)雙活。任意一數(shù)據(jù)中心站點(diǎn)故障，都不會(huì)中斷業(yè)務(wù)，確保云平臺(tái)安全，實(shí)現(xiàn)業(yè)務(wù)連續(xù)性保護(hù)。在異地建設(shè)一個(gè)容災(zāi)備份中心，通過(guò)存儲(chǔ)遠(yuǎn)程復(fù)制技術(shù)和數(shù)據(jù)備份技術(shù)，實(shí)現(xiàn)雙中心業(yè)務(wù)數(shù)據(jù)的異地備份，當(dāng)雙中心出現(xiàn)區(qū)域?yàn)?zāi)難，可確保業(yè)務(wù)數(shù)據(jù)不丟失。 通過(guò)兩地三中心的建設(shè)，湖南省省級(jí)電子政務(wù)外網(wǎng)數(shù)據(jù)中心的災(zāi)難恢復(fù)能力 達(dá)到“信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范”國(guó)家標(biāo)準(zhǔn) GB/T 209882020 的 6 級(jí)，即 RTO 為 數(shù)分鐘， RPO 為 0，部分業(yè)務(wù) RTO 可以達(dá)到 0 的水平。 14 第 3章 政務(wù)外網(wǎng)改造升級(jí) 方案 網(wǎng)絡(luò)需求分析 彈性 需求 在信息化蓬勃發(fā)展的今天，業(yè)務(wù)增長(zhǎng)異常迅猛，數(shù)據(jù)中心的性能和容量都面臨挑戰(zhàn)。數(shù)據(jù)中心不僅需要提升服務(wù)器性能，增加服務(wù)器的接入帶寬，還需要充分利用已有的 IT 資源，為企業(yè)減輕成本負(fù)擔(dān)，在這種背景下分布式計(jì)算、虛擬化等技術(shù)應(yīng)運(yùn)而生。 企業(yè)的大量分布式計(jì)算業(yè)務(wù)比如搜索， 3D 渲染等需要多個(gè)服務(wù)器集群協(xié)同工作；虛擬機(jī)的自由部署和動(dòng)態(tài)遷移也使得虛擬機(jī)之間需要實(shí)時(shí)同步大