【文章內(nèi)容簡介】 擬主機 23 臺。 省外網(wǎng)數(shù)據(jù)中心省二院政務(wù)外網(wǎng)數(shù)據(jù)中心的 5個區(qū)域分別是：主機房、托管機房、視頻會議室、CA 認證中心和監(jiān)控室。1．主機房擺放了 4 列機柜，每列 10 個機柜，共計 40 個機柜，面積約 10*10 平方米。 目前存儲方式為 FC 方式。（1）未虛擬化實體資源有 x86 服務(wù)器 60 多臺，其中數(shù)據(jù)庫服務(wù)器（包括 ORACLE、SQL SERVER） 約 10 臺；各類存儲四臺，裸容量約 300T；（2）已做虛擬化資源14 塊 IBM 刀片服務(wù)器構(gòu)成的虛擬化資源池，其上運行了省網(wǎng)上政務(wù)服務(wù)和 電子監(jiān)察省市縣大集中系統(tǒng)、省門戶網(wǎng)站群、省信訪省市縣大集中系統(tǒng)、 政務(wù)外網(wǎng)安全郵件系統(tǒng)、省貿(mào)促會 oa、網(wǎng)站和郵件服務(wù)器等應用，共虛擬了 137 臺虛擬服務(wù)器。1）虛擬化硬件部分虛擬化池：由 IBM 刀片服務(wù)器 Flex System 構(gòu)成，內(nèi)外部區(qū)各配一個刀箱， 內(nèi)部區(qū)配 7 塊 X440 刀片服務(wù)器，外部區(qū)配置 7 塊 X440 刀片服務(wù)器。負載均衡設(shè)備：采用 Radware AppDirector。數(shù)據(jù)庫服務(wù)器：3 套。1 套由 2 臺 4 路的 X3850 X5 堆疊形成一臺服務(wù)器， 作為省網(wǎng)上政務(wù)服務(wù)和電子監(jiān)察省市縣大集中系統(tǒng)的數(shù)據(jù)庫服務(wù)器。1 套為 2 臺 8 路的 X3850 X6 堆疊形成一臺服務(wù)器，作為省門戶網(wǎng)站群的數(shù)據(jù)庫服務(wù) 器。1 套為 2 臺 12 路的 X3950 X6 堆疊形成一臺服務(wù)器，作為省信訪省市縣大集中系統(tǒng)的數(shù)據(jù)庫服務(wù)器。數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)中心內(nèi)外區(qū)的應用服務(wù)器均通過HBA 卡與華為高端存儲 18500 相連。存儲：華為高端存儲 18500、備份存儲 S5500V視頻存儲 S2600T 2）軟件部分虛擬化軟件：VMware vSphere 將數(shù)據(jù)中心內(nèi)外部區(qū)的刀片服務(wù)器構(gòu)成虛擬資源池，實現(xiàn) HA 和 DRS。 云統(tǒng)一監(jiān)控管理平臺：VMware operation management 。云安全軟件：趨勢 Deep security ，基于刀片主機以無代理模式對其上部署的所有虛擬機進行病毒防護。 數(shù)據(jù)庫軟件：oracle 11g RAC 中間件軟件：金蝶中間件數(shù)字證書應用中間件現(xiàn)狀分析結(jié)論：現(xiàn)有主機房的基礎(chǔ)資源能夠提供的機房空間、計算能力和 存儲容量都非常有限，隨著越來越多設(shè)備需要安裝、越來越多的應用需要部署、越來越多的數(shù)據(jù)需要存儲，現(xiàn)有的基礎(chǔ)資源能力不能滿足“十三五規(guī)劃” 對電子政務(wù)的發(fā)展需求，因此需要建立新的機房來滿足今后發(fā)展的需求，二院 主機房作為同城雙活備份機房使用。2．托管機房托管了 31 個單位的設(shè)備，共計托管設(shè)備 146 臺，虛擬主機 23 臺。31 家單 位為：水庫移民開發(fā)局、國資委、法制辦、社會企業(yè)聯(lián)合會、農(nóng)辦、輕工業(yè)農(nóng) 官辦、共青團省委、物價局、紅十字會、金融辦、參事室、扶貧辦、省委組織 部、機關(guān)采購中心、僑聯(lián)、信訪局、鄉(xiāng)鎮(zhèn)企業(yè)、地震局、司法廳、發(fā)改委、地 稅、人大、老干部局、省地方志、統(tǒng)戰(zhàn)部、編辦、海聯(lián)等單位。現(xiàn)狀分析結(jié)論：根據(jù)省政務(wù)外網(wǎng)云平臺的建設(shè)要求，以后省直屬部門新建的應用全部在云平臺上搭建，現(xiàn)有托管機房中的應用要逐步遷移到云平臺。3．視頻會議室視頻會議面積約 10*10 平方米。現(xiàn)狀分析結(jié)論：視頻會議室未來將拆除作為數(shù)據(jù)中心機房使用，同現(xiàn)有的主機房一起作為云平臺的同城備份機房使用。4．CA 區(qū)CA 區(qū)是一個獨立的機房區(qū)域，建有省級 CA 認證中心。 現(xiàn)狀分析結(jié)論：目前使用 CA 認證中心的應用還不是很多，因此暫時不需要對其進行擴容和升級。 5．監(jiān)控室 監(jiān)控室是一個獨立的區(qū)域?，F(xiàn)狀分析結(jié)論：繼續(xù)沿用做監(jiān)控室。 各直屬部門省政府直屬的 52 家單位的服務(wù)器、存儲、數(shù)據(jù)庫的情況如下：1．服務(wù)器情況52 家單位現(xiàn)存 2010 年后購買的服務(wù)器共 379 臺，其中小型機 12 臺，刀箱27 個共 251 個刀片，PC Server 340 臺。小型機全部都是 IBM P 系列（10 臺）和 HP RX 系列（2 臺），僅兩臺還剩一年保修期，其余全部過保。刀片的 CPU 大 部分為 Intel 的，少量為 AMD，主頻大部分是 2GHz 到 3GHz，有 4 核、6 核、8 核和 12 核，內(nèi)存共 30488GB，硬盤共 192718GB，大部分刀片服務(wù)器的剩余保 修期為 1~2 年。PC Server 大部分為 Intel 的 CPU，主頻基本上在 以上， 核心數(shù)大部分在 4 核以上，內(nèi)存共 16204GB，硬盤總?cè)萘考s 373590GB，其中 120 臺已過保。 基礎(chǔ)庫已基本建成，信息資源共享程度不高人口、法人、自然資源和空間地理基礎(chǔ)信息庫基本建成。人口庫依托省公安系統(tǒng)戶籍信息數(shù)據(jù)庫，建立了全省共享資源庫和數(shù)據(jù)資源管理平臺。法人庫歸集了全省近 60 萬家法人單位數(shù)據(jù)，形成以組織機構(gòu)代碼數(shù)據(jù)為基礎(chǔ)，融合法人基礎(chǔ)數(shù)據(jù)、擴充數(shù)據(jù)、特殊數(shù)據(jù)的全省大集中的法人單位基礎(chǔ)數(shù)據(jù)，通過信息共享應用平臺，為政府各部門以及社會公眾提供在線服務(wù)?？臻g地理基礎(chǔ)信息庫獲取了全省多尺度、多類型、多時相的海量基礎(chǔ)地理信息數(shù)據(jù)，形成了一大批城市三維、實景、全景、地名地址等新型地理信息成果，完善了城市基礎(chǔ) 地理信息數(shù)據(jù)庫，為國土、民政、公安、交通、林業(yè)、水利、環(huán)保、規(guī)劃、工 商、旅游、電力等 40 余個部門 600 多個用戶搭建了管理系統(tǒng)和運行平臺，提供 了準確、權(quán)威的數(shù)據(jù)信息和服務(wù)。社保、教育、工商、稅務(wù)等部門業(yè)務(wù)數(shù)據(jù)庫 建設(shè)初具規(guī)模，信用信息系統(tǒng)歸集信用數(shù)據(jù) 2200 多萬條。存在的主要問題： 一是信息資源共享程度不高； 二是基礎(chǔ)數(shù)據(jù)庫亟待完善和整合； 三是信息孤島現(xiàn)象嚴重；四是缺乏部分主題數(shù)據(jù)庫，如證照庫、信用庫、政務(wù)庫等； 五是互聯(lián)網(wǎng)的政務(wù)信息資源尚未得到充分利用。 分析結(jié)論：一是要針對已建成和亟待完善的政務(wù)資源庫，通過建設(shè)政務(wù)信息資源目錄體系和數(shù)據(jù)交換平臺，進行政務(wù)資源的共享和整合；二是新建需求比較強烈的基礎(chǔ)庫和主題庫，包括宏觀經(jīng)濟庫、證照庫、信用庫等等；三是通過互聯(lián)網(wǎng)搜索引擎，充實政務(wù)信息資源庫的建設(shè)。 安全體系建設(shè)逐步完善，信息安全基本可控首先，省二院作為同城雙活數(shù)據(jù)中心，已經(jīng)完成了等保三的測評。目前，省二院機房有2臺出口防火墻，實現(xiàn)與互聯(lián)網(wǎng)的邏輯隔離，保護外部數(shù)據(jù)中心和內(nèi)部網(wǎng)絡(luò)，2臺防火墻保護內(nèi)部數(shù)據(jù)中心和關(guān)鍵服務(wù)器；在互聯(lián)網(wǎng)出口、外部數(shù)據(jù)中心、內(nèi)部數(shù)據(jù)中心設(shè)置三臺入侵檢測搜索引擎，設(shè)置一臺控制中心實現(xiàn)關(guān)鍵部位的入侵行為監(jiān)控；在全網(wǎng)設(shè)置一套漏洞掃描系統(tǒng)及時發(fā)現(xiàn)和定位安全隱患；8 臺Web服務(wù)器上設(shè)置有網(wǎng)頁防篡改系統(tǒng)；全網(wǎng)配置一套瑞星網(wǎng)絡(luò)版防病毒系統(tǒng)。主動安全防護方面，已經(jīng)基本建成了覆蓋全省的政務(wù)外網(wǎng)電子認證基礎(chǔ)設(shè)施，同時按照國家信息中心政務(wù)外網(wǎng)電子認證辦的要求，建成了國家政務(wù)外網(wǎng)CA湖南 RA。其次，在省還沒有同城/異地災備中心，還沒有業(yè)務(wù)及數(shù)據(jù)的災備能力。安全架構(gòu)圖 省直部門信息化建設(shè)全面展開，信息化應用成效明顯。省直 52 家單位在2010 年后購買服務(wù)器380余臺，存儲設(shè)備54臺，存儲能力 2029TB，建有各類數(shù)據(jù)庫 53 個。已建應用系統(tǒng) 185 個，覆蓋衛(wèi)生、醫(yī)療、教育、社保、交通、財稅、旅游、文化等各個方面。社保、教育、工商、質(zhì)監(jiān)、稅務(wù)等部門業(yè)務(wù)數(shù)據(jù)庫初具規(guī)模，稅務(wù)、工商、質(zhì)監(jiān)等部門實現(xiàn)數(shù)據(jù)交換、互聯(lián)互通增強市場監(jiān)管能力。網(wǎng)上政務(wù)取得較好成績，全省網(wǎng)上 政務(wù)服務(wù)和電子監(jiān)察系統(tǒng)接入了湖南各級政府部門 7917 家，2014年辦件超過 1400 萬，2015 年已超過 1150 萬。 省政務(wù)外網(wǎng)云平臺建設(shè)面臨的困難與挑戰(zhàn)省政務(wù)外網(wǎng)云平臺建設(shè)有良好的基礎(chǔ)，但也還存在不可忽視的問題，電子政務(wù)頂層設(shè)計缺乏，公共基礎(chǔ)設(shè)施、信息資源共享共用不足，資源整合效率不高已成為突出問題。 缺乏有效的戰(zhàn)略規(guī)劃和頂層設(shè)計因機制、資金、項目管理等原因，總體規(guī)劃相對滯后，部門各自為政，缺乏全局意識，分散投資，重復建設(shè)，投資效率效益不高。 基礎(chǔ)設(shè)施薄弱政務(wù)外網(wǎng)廣域網(wǎng)及城域網(wǎng)設(shè)備多為2005年采購，現(xiàn)已過保、停產(chǎn)，且省級城域網(wǎng)核心匯聚端口不足，急需替換；城域網(wǎng)各部門節(jié)點、廣域網(wǎng)各市州節(jié) 點均為單點接入，網(wǎng)絡(luò)結(jié)構(gòu)亟待優(yōu)化；廣域網(wǎng)目前只接入到市州、縣市區(qū)和部分社區(qū)，不能滿足部分部門的網(wǎng)絡(luò)接入需求；目前網(wǎng)絡(luò)的管理監(jiān)控系統(tǒng)僅能檢測鏈路通斷，對市州、縣市區(qū)網(wǎng)絡(luò)缺乏實時監(jiān)控。 安全隱患突出外網(wǎng)安全保障沒有形成體系，整體能力有待加強；部門機房小、散、弱現(xiàn)象多見，互聯(lián)網(wǎng)出口太多，安全防護措施有限，安全漏洞較多，安全問題較為突出。 重復建設(shè)嚴重據(jù)不完全統(tǒng)計，有29個省直單位單獨組建了部門專網(wǎng)，建有部門機房141個，31 個部門的獨立機房服務(wù)器數(shù)量少于 5 臺。操作系統(tǒng)、數(shù)據(jù)庫平臺使用 分散，造成相關(guān)服務(wù)器使用效率低下（其中 Linux 使用率 43%，windows 使用率 39%；數(shù)據(jù)庫平臺 Oracle 使用率 71%，Sql Server 使用率 20%），同時，大部分 廳局是每一個應用系統(tǒng)配單獨的數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)庫系統(tǒng)，導致利用率不高， 造成了數(shù)據(jù)庫資源的浪費。 數(shù)據(jù)不能共享省政務(wù)信息資源缺乏統(tǒng)一開發(fā)和整合。政府信息資源分散在各職能部門形成“信息孤島”。各部門具有權(quán)威性、規(guī)?；?、規(guī)范化的綜合信息或主題數(shù)據(jù)庫開發(fā)不夠，操作系統(tǒng)、數(shù)據(jù)庫等基礎(chǔ)軟件差異較大，互聯(lián)互通和資源共享難度較大。 應用效果不佳應用效果不佳，信息化應用深度不足，覆蓋面不全，投入產(chǎn)出比不高，對政務(wù)服務(wù)和社會公眾服務(wù)支撐力度不足，與領(lǐng)導的期望、人民群眾的需求相比，與先進省市相比，還存在較大差距。 缺少標準體系缺乏完整、統(tǒng)一的“政務(wù)湘云”建設(shè)標準體系，需要協(xié)調(diào)不同的部門、組織制定的信息化標準。 缺乏合適的投資和運行管理的模式“政務(wù)湘云”建設(shè)是一項復雜的系統(tǒng)工程，覆蓋面廣、資金投入大，缺乏適合的建設(shè)運 營與運維服務(wù)模式。 需求分析 政務(wù)外網(wǎng)升級改造需求根據(jù)對現(xiàn)網(wǎng)存在問題的分析以及結(jié)合國家政務(wù)外網(wǎng)建設(shè)要求與省級 電子政務(wù)網(wǎng)建設(shè)發(fā)展規(guī)劃要求，建議本次省級電子政務(wù)網(wǎng)絡(luò)建設(shè)思路以優(yōu)化原 有網(wǎng)絡(luò)為主，實現(xiàn)網(wǎng)絡(luò)安全策略有效部署，同時在保證網(wǎng)絡(luò)節(jié)點和鏈路可靠性 上采用雙節(jié)點星型架構(gòu)組網(wǎng)方案。并在省級政務(wù)外網(wǎng)部署智能網(wǎng)管系統(tǒng)，實現(xiàn) 網(wǎng)絡(luò)的高效，便捷的網(wǎng)絡(luò)管理部署方案。1．升級改造國家政務(wù)外網(wǎng)，政務(wù)外網(wǎng)城域網(wǎng)骨干鏈路升級為萬兆鏈路，滿 足電子外網(wǎng)未來發(fā)展。省到市、市到縣廣域骨干網(wǎng)，省到市廣域骨干網(wǎng)（除長 沙）電路擴容為 2*622M，市到縣廣域骨干網(wǎng)改造為 100M MSTP 主干+100M MSTP 備份，實現(xiàn)主備電路負載均衡、關(guān)鍵設(shè)備無單點故障。政務(wù)外網(wǎng)現(xiàn)狀統(tǒng)計表網(wǎng)絡(luò)類型網(wǎng)絡(luò)現(xiàn)狀需求分析解決方案政務(wù)外網(wǎng)城域網(wǎng)（?。┕歉涉溌窞榍д状髷?shù)據(jù)時代，千兆鏈路滿足不了未來業(yè)務(wù)發(fā)展升級骨干鏈路為萬兆政務(wù)外網(wǎng)廣域省到市（除長沙）主用主用鏈路中斷，備用鏈升級備用鏈路帶寬為網(wǎng)骨干（省到鏈路帶寬為 155M，備用路帶寬無法滿足業(yè)務(wù)的622M，實現(xiàn)主備電路市）鏈路帶寬為 8M承載，會造成流量擁塞負載均衡政務(wù)外網(wǎng)廣域市到縣主用鏈路帶寬為主用鏈路中斷，備用鏈升級主備用鏈路帶寬網(wǎng)骨干（市到10M 不等，備用鏈路帶路帶寬無法滿足業(yè)務(wù)的為 100M，實現(xiàn)主備電縣）寬為 2 M承載，會造成流量擁塞路負載均衡2．需提升網(wǎng)絡(luò)可靠性，城域網(wǎng)各部門節(jié)點、廣域網(wǎng)各市州節(jié)點均為單點接 入，存在安全隱患，網(wǎng)絡(luò)結(jié)構(gòu)函待優(yōu)化。對現(xiàn)有政務(wù)外網(wǎng)廣域網(wǎng)及省級城域網(wǎng) 過保、停產(chǎn)的路由器 NE80E/NE交換機 S8512/S8505 全部進行替換，采用主 流國內(nèi)廠家的主流路由器、交換機，同時支持 IPV4 和 IPV6。升級改造國家政務(wù)外網(wǎng)省級城域網(wǎng)組網(wǎng)，實現(xiàn)核心到匯聚、匯聚到部分關(guān)鍵部門接入無單點故 障，優(yōu)化部門接入方式。網(wǎng)絡(luò)設(shè)備現(xiàn)狀表網(wǎng)絡(luò)類型網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)現(xiàn)狀需求分析解決方案政 務(wù) 外 網(wǎng)省核心 NE80E：2005 年采購2005 年采購對于已停產(chǎn)、過保的設(shè)備廣 域 網(wǎng) 骨2 臺設(shè) 備 ， 已 停設(shè) 備 ， 已 停進行采購替換，新采購設(shè)干市州核心 NE40：產(chǎn)、過保；無產(chǎn)、過保；無備同時支持 IPV4 和 IPV6，14 臺法 同 時 支 持法 同 時 支 持滿足未來政務(wù)外網(wǎng)業(yè)務(wù)發(fā)縣核心： 123IPV4 和 IPV6IPV4 和展；14 個市州和 123 個縣臺IPV6；市州核核心各新增 1 個節(jié)點，與心 均 為 單 節(jié)原節(jié)點形成雙節(jié)點保護點政 務(wù) 外 網(wǎng)省核心 S8512：22005 年采購2005 年采購對于已停產(chǎn)、過保的設(shè)備城域網(wǎng)（省臺設(shè) 備 ， 已 停設(shè) 備 ， 已 停進行采購替換，新采購設(shè)級）省匯聚 S8505：6產(chǎn)、過保；無產(chǎn)、過保；無備同時支持 IPV4 和 IPV6，臺法 同 時 支 持法 同 時 支 持滿足未來政務(wù)外網(wǎng)業(yè)務(wù)發(fā)省接入：120 臺IPV4 和 IPV6IPV4 和展；省城域網(wǎng) 6 個匯聚節(jié)IPV6 ；省 6點新增 1 臺匯聚交換機，個 匯 聚 節(jié) 點與原節(jié)點匯聚交換機形成均為單節(jié)點；雙節(jié)點保護；省接入節(jié)點各 部 門 接 入新增 1 臺接入交換機，與到 匯 聚 均 為原節(jié)點接入交換機形成雙單節(jié)點節(jié)點保護3．優(yōu)化國家