【文章內(nèi)容簡介】 領(lǐng) 導(dǎo) 服 務(wù) 于 決 策支 持智 能 交 通云區(qū) 域 經(jīng) 濟 臉 譜? 大 數(shù) 據(jù) 分 析? ? 政 務(wù) 辦 公云領(lǐng) 導(dǎo) 服 務(wù) 于 決 策支 持省 級政 務(wù)應(yīng) 用政 府 企 業(yè) 公 眾用 戶IaaSDaaSPaaSSaaS安 全體 系數(shù) 據(jù)安 全應(yīng) 用安 全云 安全主 機安 全網(wǎng) 絡(luò)安 全物 理安 全管 理體 系管 理監(jiān) 控運 維管 理運 營管 理組 織管 理運 維保 障應(yīng) 急響 應(yīng)政務(wù)云平臺標準規(guī)范 8 省級電子政務(wù)外網(wǎng)統(tǒng)一云平臺的安全。 管理體系：包括運行維護管理和運營管理，保障云平臺的正常運行，提供資源管理、調(diào)度管理、監(jiān)控管理等運維功能，以及業(yè)務(wù)管理、流程管理、訂單管理等運營功能。 本期建設(shè)總體部署架構(gòu) （ 圖 示：本期 建設(shè)總體部署架構(gòu) ） 通過優(yōu)化升級，構(gòu)建一張全省統(tǒng)一的高性能、高可靠的電子政務(wù)外網(wǎng)，采用豐富的云基礎(chǔ)設(shè)施、云存儲、云安全和各類服務(wù)構(gòu)件共同部署 2 個云計算中心，為省委、省人大、省政府、省政協(xié)、機關(guān)和省直部門的非涉密業(yè)務(wù)提供服務(wù)，打造政府內(nèi)部業(yè)務(wù)應(yīng)用云、互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用云，形成省級統(tǒng)一云平臺內(nèi)、外兩朵云。 “ 一網(wǎng) ”： 湖南省電子政務(wù)外網(wǎng)架構(gòu)主要由核心交換區(qū)、省級城域網(wǎng)、省市縣三級廣域網(wǎng)、數(shù)據(jù)中心網(wǎng)絡(luò)組成。 廣域網(wǎng)用于覆蓋省、市（州）、 縣各層級行政區(qū)域，由各級行政區(qū)域內(nèi)廣域骨干節(jié)點設(shè)備和之間傳輸鏈路組成；城域網(wǎng)主要主 數(shù) 據(jù) 中 心 機 房外 部 數(shù) 據(jù) 中 心網(wǎng) 絡(luò) 資 源存 儲 資 源 池計 算 資 源 池內(nèi) 部 數(shù) 據(jù) 中 心網(wǎng) 絡(luò) 資 源存 儲 資 源 池計 算 資 源 池網(wǎng) 管 中 心C A / R A廣域網(wǎng)市 （ 州 ） 級 節(jié) 點縣 級 節(jié) 點省 級 城 域 網(wǎng). . .省 級 城 域 網(wǎng)異 地 災(zāi) 備 機 房裸 光 纖裸 光 纖D W D M波 分 設(shè) 備D W D M波 分 設(shè) 備同 城 雙 活 數(shù) 據(jù) 中 心 機 房內(nèi) 部 數(shù) 據(jù) 中 心網(wǎng) 絡(luò) 資 源存 儲 資 源 池計 算 資 源 池外 部 數(shù) 據(jù) 中 心網(wǎng) 絡(luò) 資 源存 儲 資 源 池計 算 資 源 池互 聯(lián) 網(wǎng)互 聯(lián) 網(wǎng)核 心交 換 區(qū)（ 省 委 、 省 政 府 ）（ 人 大 ）（ 政 協(xié) 、 省 二 院 ）（ 長 沙 市 政 府 ）國 家 電 子政 務(wù) 網(wǎng) 9 用于 同城政務(wù)部門互聯(lián)，為各個省職政務(wù)部門提供互聯(lián)互通、信息共享的基礎(chǔ)平臺。 新構(gòu)建的外網(wǎng)關(guān)鍵設(shè)備和鏈路無單點故障，帶寬得到升級，承載能力和安全保障能力得到全面提升，保證系統(tǒng)可持續(xù)、高效、安全運行，滿足國家部委、市州部門、縣市區(qū)部門、鄉(xiāng)鎮(zhèn)社區(qū)的網(wǎng)絡(luò)業(yè)務(wù)需求。 “兩云計算中心：采用同城雙活數(shù)據(jù)中心的架構(gòu)建設(shè) 2 個云計算中心，每個云計算中心分為內(nèi)部數(shù)據(jù)中心和外部數(shù)據(jù)中心，內(nèi)外數(shù)據(jù)中心均部署網(wǎng)絡(luò)資源、計算資源和存儲資源，采用虛擬化技術(shù)搭建云計算平臺。內(nèi)部數(shù)據(jù)中心連接互聯(lián)網(wǎng)，主要部署互聯(lián)網(wǎng)業(yè)務(wù)，內(nèi)部數(shù)據(jù)中心連接電子政務(wù)外網(wǎng)， 主要提供電子政務(wù)業(yè)務(wù)。 網(wǎng)絡(luò)整體架構(gòu)設(shè)計 （ 圖 示 ：網(wǎng)絡(luò)整體架構(gòu)設(shè)計） 湖南省電子政務(wù)外網(wǎng)采用分區(qū)規(guī)劃，分層設(shè)計，雙節(jié)點冗余部署。整個網(wǎng)絡(luò)分為核心路由區(qū)、廣域網(wǎng)區(qū)、城域網(wǎng)區(qū)、數(shù)據(jù)中心區(qū)、互聯(lián)網(wǎng)出口區(qū)。核心路由互 聯(lián) 網(wǎng) 互 聯(lián) 網(wǎng)網(wǎng) 管 中 心C A / R A內(nèi) 部 數(shù) 據(jù) 中 心外 部 數(shù) 據(jù) 中 心統(tǒng) 一 互 聯(lián) 網(wǎng) 出 口外 部 數(shù) 據(jù) 中 心內(nèi) 部 數(shù) 據(jù) 中 心統(tǒng) 一 互 聯(lián) 網(wǎng) 出 口主數(shù)據(jù)中心機房同城雙活數(shù)據(jù)中心機房廣域網(wǎng)城 域 網(wǎng) 核心 交 換 機廣 域 網(wǎng) 核心 路 由 器市 （ 州 ） 級 節(jié) 點縣 級 節(jié) 點國家電子政務(wù)外網(wǎng)河 西 長 沙市 政 府L BL BL B L B流 控 流 控 流 控流 控. . .匯 聚 接 入 省 委省 政 府省 人 大省 政 協(xié)省 二 院異 地 災(zāi)備 機 房匯 聚 接 入 匯 聚 接 入 接 入 匯 聚 接 入 匯 聚 接 入 匯 聚 10 區(qū)由 2 臺廣域網(wǎng)高端核心路由器和 2 臺城域網(wǎng)高端核心交換機口字型互聯(lián)。廣域網(wǎng)采用省級、市級、縣級三層部署，省級到市級采用 1000M 鏈路，市級至縣級為 100M 鏈路。城域網(wǎng)分為核心層、匯聚層和接入層三層架構(gòu)，核心層到匯聚層采用雙冗余 10G 線路互聯(lián)，匯聚層到接入層 1000M 線路互聯(lián)。數(shù)據(jù)中心網(wǎng)絡(luò)結(jié)構(gòu)扁平化，采用 VXLAN 技術(shù) 部署大二層網(wǎng)絡(luò)，充分利用虛擬化和堆疊技術(shù)提高網(wǎng)絡(luò)可靠性和資源利用率，同時 合理部署安全設(shè)備實現(xiàn)網(wǎng)絡(luò)安全可控。 另外，湖南外網(wǎng)使用廣域網(wǎng)核心路由器與國家電子政務(wù)外網(wǎng)工程辦下發(fā)的上聯(lián)路由器設(shè)備進行雙鏈路千兆連接，拓撲結(jié)構(gòu)如下圖所示： 廣域網(wǎng)架構(gòu)設(shè)計 （ 圖示 ： 廣域網(wǎng) 架構(gòu)設(shè)計） 國 家 電 子 政 務(wù) 外 網(wǎng)湖 南 省 級長 沙 市其 余 1 2 市X X 市 ( 災(zāi) 備 中 心 )縣 ( 區(qū) )縣 ( 區(qū) )縣 ( 區(qū) )1 0 G1 G1 0 0 M鏈 路 捆 綁縣 ( 區(qū) )縣 ( 區(qū) )縣 ( 區(qū) ) 11 廣域網(wǎng)采用省、市（州）、縣三級部署， 省級廣域網(wǎng)的核心節(jié)點上連國家電子政務(wù)外網(wǎng)，同時做為全省電子政務(wù)廣域網(wǎng)骨干節(jié)點， 市（州）網(wǎng)絡(luò)結(jié)點是承上啟下的關(guān)鍵節(jié)點 ，上行雙鏈路雙歸屬核心節(jié)點，下接縣級節(jié)點。 各級節(jié) 點由兩臺高性能路由器組成，兩臺設(shè)備既互為備份又負載均衡，不同節(jié)點間采用不同運營商鏈路進行鏈路保護。 城域網(wǎng)架構(gòu)設(shè)計 （ 圖示 ：網(wǎng)絡(luò)整體架構(gòu)設(shè)計） 城域網(wǎng)采用三層架構(gòu)設(shè)計 ， 核心層 采用 雙核心組網(wǎng) ， 是城域網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)中樞，為接入?yún)^(qū)和匯聚區(qū)提供跨區(qū)域的數(shù)據(jù)轉(zhuǎn)發(fā) ，上行采用 10GE鏈路連接廣域網(wǎng)核心，下聯(lián)省委、省政府、省人大、省政協(xié)、省二院和長沙市政府 6大匯聚節(jié)點，同時與內(nèi)部數(shù)據(jù)中心互聯(lián)。 核心、匯聚、接入節(jié)點均采用虛擬化堆疊技術(shù)， 可以將復(fù)雜的網(wǎng)絡(luò)拓撲結(jié)構(gòu)簡化為層次分明、互聯(lián)關(guān)系簡單的網(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)各層之間通過鏈路聚合，自然消除環(huán)路，不需要再部署 MSTP、 VRRP等協(xié)議 ， 支持跨設(shè)備的鏈路聚合功能，實現(xiàn)跨設(shè)備的鏈路冗余備份。 主 I D C 機 房 省 機 關(guān) 二 院 機 房核 心 交 換 機河 西 長 沙 市 政 府省 委省 政 府省 人 大省 政 協(xié)省 二 院廣 域 網(wǎng)數(shù) 據(jù) 中 心 及互 聯(lián) 網(wǎng) 出 口數(shù) 據(jù) 中 心 及互 聯(lián) 網(wǎng) 出 口1 0 G1 G鏈 路 捆 綁圖例 12 數(shù)據(jù)中心架構(gòu)設(shè)計 （ 圖 示 ： 數(shù)據(jù)中心 架構(gòu)設(shè)計） 湖南政務(wù)云 數(shù)據(jù)中心 采用標準化、開放和高擴展的 云計算 架構(gòu)，支撐省政府各部門 的政務(wù) 外網(wǎng)、 互聯(lián)網(wǎng) 等 多種不同業(yè)務(wù)服務(wù)。 （ 1）網(wǎng)絡(luò)資源設(shè)計：網(wǎng)絡(luò)采用扁平化二層架構(gòu)，分為核心層和接入層，提高性能，減少時延；網(wǎng)絡(luò)大二層部署，保證虛擬機在資源池內(nèi)部的熱遷移能力；核心交換機旁掛負載均衡器，提供負載均衡增值服務(wù)；防火墻支持虛擬防火墻能力，實現(xiàn)業(yè)務(wù)系統(tǒng)之間的安全隔離。外網(wǎng) 服務(wù)區(qū)與互聯(lián)網(wǎng)服務(wù)區(qū)之間網(wǎng)絡(luò)通過 部署 數(shù)據(jù)交換平臺實現(xiàn) 不同 業(yè)務(wù)域之間的 安全 隔離 。 （ 2）計算資源設(shè)計：采用標準化的 X86 物理服務(wù)器，構(gòu)建計算資源池。采用 OpenStack 開放架構(gòu)，支持 Xen、 KVM 等主流虛擬化平臺。 X86 服務(wù)器根據(jù) 業(yè)務(wù)系統(tǒng)對資源的不同需求， 配置 不同的 產(chǎn)品 型號及物理配置 ，劃分 高性能計算區(qū)、通用性能計算區(qū)，分別作為虛擬化資源和物理機資源 。 （ 3）存儲資源設(shè)計：多樣化存儲部署，滿足不同業(yè)務(wù)系統(tǒng)的需求，降低存儲的投資成本。對于數(shù)據(jù)庫、 VM 文件系統(tǒng)采用 FC SAN 進行承載；對于非結(jié)構(gòu)化數(shù)據(jù)、虛擬化 鏡像 等 數(shù)據(jù)存儲， 建議采用分布式 文件系統(tǒng)存儲 承載， 保障存儲性能 和擴容 能力 。 同 城 雙 活 數(shù) 據(jù) 中 機 房主 數(shù) 據(jù) 中 心 機 房廣 域 網(wǎng)市 縣 網(wǎng) 絡(luò)城 域 網(wǎng)廳 局 網(wǎng) 絡(luò)互 聯(lián) 網(wǎng)虛 擬 化 計 算 資 源 池物 理 機資 源 池數(shù) 據(jù) 庫計 算 資 源 池F C 存 儲 網(wǎng) 絡(luò) I P 存 儲 網(wǎng) 絡(luò)F C 存 儲 資 源 池 分 布 式 存 儲 資 源 池核 心交 換 機T O R 交 換 機T O R 交 換 機T O R 交 換 機全 局 、 應(yīng) 用負 載 均 衡全 局 、 應(yīng) 用負 載 均 衡內(nèi) 部 數(shù) 據(jù) 中 心虛 擬 化 計 算 資 源 池物 理 機資 源 池數(shù) 據(jù) 庫計 算 資 源 池F C 存 儲 網(wǎng) 絡(luò) I P 存 儲 網(wǎng) 絡(luò)F C 存 儲 資 源 池 分 布 式 存 儲 資 源 池核 心交 換 機T O R 交 換 機T O R 交 換 機T O R 交 換 機全 局 、 應(yīng) 用負 載 均 衡全 局 、 應(yīng) 用負 載 均 衡內(nèi) 部 數(shù) 據(jù) 中 心H a d o o p 服 務(wù) 器資 源 池外 部 數(shù) 據(jù) 中 心虛 擬 化 計 算 資 源 池物 理 機資 源 池數(shù) 據(jù) 庫計 算 資 源 池F C 存 儲 網(wǎng) 絡(luò) I P 存 儲 網(wǎng) 絡(luò)F C 存 儲 資 源 池 分 布 式 存 儲 資 源 池核 心 交 換 機T O R 交 換 機T O R 交 換 機T O R 交 換 機全 局 、 應(yīng) 用負 載 均 衡全 局 、 應(yīng) 用負 載 均 衡防 火 墻I P S防 毒 墻W A F互 聯(lián) 網(wǎng)出 口 區(qū)外 部 數(shù) 據(jù) 中 心虛 擬 化 計 算 資 源 池物 理 機資 源 池數(shù) 據(jù) 庫計 算 資 源 池F C 存 儲 網(wǎng) 絡(luò) I P 存 儲 網(wǎng) 絡(luò)F C 存 儲 資 源 池 分 布 式 存 儲 資 源 池核 心 交 換 機T O R 交 換 機T O R 交 換 機T O R 交 換 機全 局 、 應(yīng) 用負 載 均 衡全 局 、 應(yīng) 用負 載 均 衡防 火 墻I P S防 毒 墻W A F互 聯(lián) 網(wǎng)出 口 區(qū)城 域 網(wǎng)核 心 交 換 機 1城 域 網(wǎng)核 心 交 換 機 2互 聯(lián) 網(wǎng)異 地 災(zāi) 備 中 心裸 光 纖裸 光 纖D W D M波 分 設(shè) 備D W D M波 分 設(shè) 備 13 （ 4）業(yè)務(wù)云化設(shè)計：根據(jù)各政府部門業(yè)務(wù)對云 資源 的不同需求，以及業(yè)務(wù)云化的難度，分批逐步的將現(xiàn)網(wǎng)業(yè)務(wù)系統(tǒng)遷移至云 服務(wù)商 政務(wù)云，實現(xiàn)更多政務(wù)業(yè)務(wù)的云化。 （ 5）云管理平臺設(shè)計： 構(gòu)建 統(tǒng)一云管理平臺， 通過 對 政務(wù)云基礎(chǔ)資源的 抽象 和資源池化，提供自助式的 IaaS、 PaaS、 SaaS 服務(wù) 。政府客戶 可通過云管理平臺 統(tǒng)一 門戶 自助 申請 云 服務(wù)，并進行靈活的 管理 。同時 ，云 管理平臺也負責對政務(wù)云 所有 基礎(chǔ)資源進行統(tǒng)一的 運維 管理。 兩地三中心 架構(gòu) 設(shè)計 （ 圖 示 ： 兩地三中心架構(gòu)設(shè)計 ） 采用“同城雙活 +異地災(zāi)備 ” 的技術(shù)方案，建設(shè)兩地三中心。在同城租用電信運營商機房作為主數(shù)據(jù)中心，通過波分設(shè)備與省二院機房互聯(lián)組成同城雙活數(shù)據(jù)中心，同時向外提供業(yè)務(wù)服務(wù)，實現(xiàn)關(guān)鍵業(yè)務(wù)雙活。任意一數(shù)據(jù)中心站點故障，都不會中斷業(yè)務(wù)，確保云平臺安全，實現(xiàn)業(yè)務(wù)連續(xù)性保護。在異地建設(shè)一個容災(zāi)備份中心，通過存儲遠程復(fù)制技術(shù)和數(shù)據(jù)備份技術(shù)，實現(xiàn)雙中心業(yè)務(wù)數(shù)據(jù)的異地備份，當雙中心出現(xiàn)區(qū)域災(zāi)難，可確保業(yè)務(wù)數(shù)據(jù)不丟失。 通過兩地三中心的建設(shè)，湖南省省級電子政務(wù)外網(wǎng)數(shù)據(jù)中心的災(zāi)難恢復(fù)能力 達到“信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范”國家標準 GB/T 209882020 的 6 級，即 RTO 為 數(shù)分鐘， RPO 為 0，部分業(yè)務(wù) RTO 可以達到 0 的水平。 14 第 3章 政務(wù)外網(wǎng)改造升級 方案 網(wǎng)絡(luò)需求分析 彈性 需求 在信息化蓬勃發(fā)展的今天，業(yè)務(wù)增長異常迅猛，數(shù)據(jù)中心的性能和容量都面臨挑戰(zhàn)。數(shù)據(jù)中心不僅需要提升服務(wù)器性能，增加服務(wù)器的接入帶寬，還需要充分利用已有的 IT 資源，為企業(yè)減輕成本負擔，在這種背景下分布式計算、虛擬化等技術(shù)應(yīng)運而生。 企業(yè)的大量分布式計算業(yè)務(wù)比如搜索， 3D 渲染等需要多個服務(wù)器集群協(xié)同工作；虛擬機的自由部署和動態(tài)遷移也使得虛擬機之間需要實時同步大