【文章內(nèi)容簡(jiǎn)介】 擬主機(jī) 23 臺(tái)。 省外網(wǎng)數(shù)據(jù)中心省二院政務(wù)外網(wǎng)數(shù)據(jù)中心的 5個(gè)區(qū)域分別是：主機(jī)房、托管機(jī)房、視頻會(huì)議室、CA 認(rèn)證中心和監(jiān)控室。1．主機(jī)房擺放了 4 列機(jī)柜，每列 10 個(gè)機(jī)柜，共計(jì) 40 個(gè)機(jī)柜，面積約 10*10 平方米。 目前存儲(chǔ)方式為 FC 方式。（1）未虛擬化實(shí)體資源有 x86 服務(wù)器 60 多臺(tái)，其中數(shù)據(jù)庫服務(wù)器（包括 ORACLE、SQL SERVER） 約 10 臺(tái)；各類存儲(chǔ)四臺(tái)，裸容量約 300T；（2）已做虛擬化資源14 塊 IBM 刀片服務(wù)器構(gòu)成的虛擬化資源池，其上運(yùn)行了省網(wǎng)上政務(wù)服務(wù)和 電子監(jiān)察省市縣大集中系統(tǒng)、省門戶網(wǎng)站群、省信訪省市縣大集中系統(tǒng)、 政務(wù)外網(wǎng)安全郵件系統(tǒng)、省貿(mào)促會(huì) oa、網(wǎng)站和郵件服務(wù)器等應(yīng)用，共虛擬了 137 臺(tái)虛擬服務(wù)器。1）虛擬化硬件部分虛擬化池：由 IBM 刀片服務(wù)器 Flex System 構(gòu)成，內(nèi)外部區(qū)各配一個(gè)刀箱， 內(nèi)部區(qū)配 7 塊 X440 刀片服務(wù)器，外部區(qū)配置 7 塊 X440 刀片服務(wù)器。負(fù)載均衡設(shè)備：采用 Radware AppDirector。數(shù)據(jù)庫服務(wù)器：3 套。1 套由 2 臺(tái) 4 路的 X3850 X5 堆疊形成一臺(tái)服務(wù)器， 作為省網(wǎng)上政務(wù)服務(wù)和電子監(jiān)察省市縣大集中系統(tǒng)的數(shù)據(jù)庫服務(wù)器。1 套為 2 臺(tái) 8 路的 X3850 X6 堆疊形成一臺(tái)服務(wù)器，作為省門戶網(wǎng)站群的數(shù)據(jù)庫服務(wù) 器。1 套為 2 臺(tái) 12 路的 X3950 X6 堆疊形成一臺(tái)服務(wù)器，作為省信訪省市縣大集中系統(tǒng)的數(shù)據(jù)庫服務(wù)器。數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)中心內(nèi)外區(qū)的應(yīng)用服務(wù)器均通過HBA 卡與華為高端存儲(chǔ) 18500 相連。存儲(chǔ)：華為高端存儲(chǔ) 18500、備份存儲(chǔ) S5500V視頻存儲(chǔ) S2600T 2）軟件部分虛擬化軟件：VMware vSphere 將數(shù)據(jù)中心內(nèi)外部區(qū)的刀片服務(wù)器構(gòu)成虛擬資源池，實(shí)現(xiàn) HA 和 DRS。 云統(tǒng)一監(jiān)控管理平臺(tái)：VMware operation management 。云安全軟件：趨勢(shì) Deep security ，基于刀片主機(jī)以無代理模式對(duì)其上部署的所有虛擬機(jī)進(jìn)行病毒防護(hù)。 數(shù)據(jù)庫軟件：oracle 11g RAC 中間件軟件：金蝶中間件數(shù)字證書應(yīng)用中間件現(xiàn)狀分析結(jié)論：現(xiàn)有主機(jī)房的基礎(chǔ)資源能夠提供的機(jī)房空間、計(jì)算能力和 存儲(chǔ)容量都非常有限，隨著越來越多設(shè)備需要安裝、越來越多的應(yīng)用需要部署、越來越多的數(shù)據(jù)需要存儲(chǔ)，現(xiàn)有的基礎(chǔ)資源能力不能滿足“十三五規(guī)劃” 對(duì)電子政務(wù)的發(fā)展需求，因此需要建立新的機(jī)房來滿足今后發(fā)展的需求，二院 主機(jī)房作為同城雙活備份機(jī)房使用。2．托管機(jī)房托管了 31 個(gè)單位的設(shè)備，共計(jì)托管設(shè)備 146 臺(tái)，虛擬主機(jī) 23 臺(tái)。31 家單 位為：水庫移民開發(fā)局、國資委、法制辦、社會(huì)企業(yè)聯(lián)合會(huì)、農(nóng)辦、輕工業(yè)農(nóng) 官辦、共青團(tuán)省委、物價(jià)局、紅十字會(huì)、金融辦、參事室、扶貧辦、省委組織 部、機(jī)關(guān)采購中心、僑聯(lián)、信訪局、鄉(xiāng)鎮(zhèn)企業(yè)、地震局、司法廳、發(fā)改委、地 稅、人大、老干部局、省地方志、統(tǒng)戰(zhàn)部、編辦、海聯(lián)等單位?，F(xiàn)狀分析結(jié)論：根據(jù)省政務(wù)外網(wǎng)云平臺(tái)的建設(shè)要求，以后省直屬部門新建的應(yīng)用全部在云平臺(tái)上搭建，現(xiàn)有托管機(jī)房中的應(yīng)用要逐步遷移到云平臺(tái)。3．視頻會(huì)議室視頻會(huì)議面積約 10*10 平方米?，F(xiàn)狀分析結(jié)論：視頻會(huì)議室未來將拆除作為數(shù)據(jù)中心機(jī)房使用，同現(xiàn)有的主機(jī)房一起作為云平臺(tái)的同城備份機(jī)房使用。4．CA 區(qū)CA 區(qū)是一個(gè)獨(dú)立的機(jī)房區(qū)域，建有省級(jí) CA 認(rèn)證中心。 現(xiàn)狀分析結(jié)論：目前使用 CA 認(rèn)證中心的應(yīng)用還不是很多，因此暫時(shí)不需要對(duì)其進(jìn)行擴(kuò)容和升級(jí)。 5．監(jiān)控室 監(jiān)控室是一個(gè)獨(dú)立的區(qū)域。現(xiàn)狀分析結(jié)論：繼續(xù)沿用做監(jiān)控室。 各直屬部門省政府直屬的 52 家單位的服務(wù)器、存儲(chǔ)、數(shù)據(jù)庫的情況如下：1．服務(wù)器情況52 家單位現(xiàn)存 2010 年后購買的服務(wù)器共 379 臺(tái)，其中小型機(jī) 12 臺(tái)，刀箱27 個(gè)共 251 個(gè)刀片，PC Server 340 臺(tái)。小型機(jī)全部都是 IBM P 系列（10 臺(tái)）和 HP RX 系列（2 臺(tái)），僅兩臺(tái)還剩一年保修期，其余全部過保。刀片的 CPU 大 部分為 Intel 的，少量為 AMD，主頻大部分是 2GHz 到 3GHz，有 4 核、6 核、8 核和 12 核，內(nèi)存共 30488GB，硬盤共 192718GB，大部分刀片服務(wù)器的剩余保 修期為 1~2 年。PC Server 大部分為 Intel 的 CPU，主頻基本上在 以上， 核心數(shù)大部分在 4 核以上，內(nèi)存共 16204GB，硬盤總?cè)萘考s 373590GB，其中 120 臺(tái)已過保。 基礎(chǔ)庫已基本建成，信息資源共享程度不高人口、法人、自然資源和空間地理基礎(chǔ)信息庫基本建成。人口庫依托省公安系統(tǒng)戶籍信息數(shù)據(jù)庫，建立了全省共享資源庫和數(shù)據(jù)資源管理平臺(tái)。法人庫歸集了全省近 60 萬家法人單位數(shù)據(jù)，形成以組織機(jī)構(gòu)代碼數(shù)據(jù)為基礎(chǔ)，融合法人基礎(chǔ)數(shù)據(jù)、擴(kuò)充數(shù)據(jù)、特殊數(shù)據(jù)的全省大集中的法人單位基礎(chǔ)數(shù)據(jù)，通過信息共享應(yīng)用平臺(tái)，為政府各部門以及社會(huì)公眾提供在線服務(wù)?？臻g地理基礎(chǔ)信息庫獲取了全省多尺度、多類型、多時(shí)相的海量基礎(chǔ)地理信息數(shù)據(jù)，形成了一大批城市三維、實(shí)景、全景、地名地址等新型地理信息成果，完善了城市基礎(chǔ) 地理信息數(shù)據(jù)庫，為國土、民政、公安、交通、林業(yè)、水利、環(huán)保、規(guī)劃、工 商、旅游、電力等 40 余個(gè)部門 600 多個(gè)用戶搭建了管理系統(tǒng)和運(yùn)行平臺(tái)，提供 了準(zhǔn)確、權(quán)威的數(shù)據(jù)信息和服務(wù)。社保、教育、工商、稅務(wù)等部門業(yè)務(wù)數(shù)據(jù)庫 建設(shè)初具規(guī)模，信用信息系統(tǒng)歸集信用數(shù)據(jù) 2200 多萬條。存在的主要問題： 一是信息資源共享程度不高； 二是基礎(chǔ)數(shù)據(jù)庫亟待完善和整合； 三是信息孤島現(xiàn)象嚴(yán)重；四是缺乏部分主題數(shù)據(jù)庫，如證照庫、信用庫、政務(wù)庫等； 五是互聯(lián)網(wǎng)的政務(wù)信息資源尚未得到充分利用。 分析結(jié)論：一是要針對(duì)已建成和亟待完善的政務(wù)資源庫，通過建設(shè)政務(wù)信息資源目錄體系和數(shù)據(jù)交換平臺(tái)，進(jìn)行政務(wù)資源的共享和整合；二是新建需求比較強(qiáng)烈的基礎(chǔ)庫和主題庫，包括宏觀經(jīng)濟(jì)庫、證照庫、信用庫等等；三是通過互聯(lián)網(wǎng)搜索引擎，充實(shí)政務(wù)信息資源庫的建設(shè)。 安全體系建設(shè)逐步完善，信息安全基本可控首先，省二院作為同城雙活數(shù)據(jù)中心，已經(jīng)完成了等保三的測(cè)評(píng)。目前，省二院機(jī)房有2臺(tái)出口防火墻，實(shí)現(xiàn)與互聯(lián)網(wǎng)的邏輯隔離，保護(hù)外部數(shù)據(jù)中心和內(nèi)部網(wǎng)絡(luò)，2臺(tái)防火墻保護(hù)內(nèi)部數(shù)據(jù)中心和關(guān)鍵服務(wù)器；在互聯(lián)網(wǎng)出口、外部數(shù)據(jù)中心、內(nèi)部數(shù)據(jù)中心設(shè)置三臺(tái)入侵檢測(cè)搜索引擎，設(shè)置一臺(tái)控制中心實(shí)現(xiàn)關(guān)鍵部位的入侵行為監(jiān)控；在全網(wǎng)設(shè)置一套漏洞掃描系統(tǒng)及時(shí)發(fā)現(xiàn)和定位安全隱患；8 臺(tái)Web服務(wù)器上設(shè)置有網(wǎng)頁防篡改系統(tǒng)；全網(wǎng)配置一套瑞星網(wǎng)絡(luò)版防病毒系統(tǒng)。主動(dòng)安全防護(hù)方面，已經(jīng)基本建成了覆蓋全省的政務(wù)外網(wǎng)電子認(rèn)證基礎(chǔ)設(shè)施，同時(shí)按照國家信息中心政務(wù)外網(wǎng)電子認(rèn)證辦的要求，建成了國家政務(wù)外網(wǎng)CA湖南 RA。其次，在省還沒有同城/異地災(zāi)備中心，還沒有業(yè)務(wù)及數(shù)據(jù)的災(zāi)備能力。安全架構(gòu)圖 省直部門信息化建設(shè)全面展開，信息化應(yīng)用成效明顯。省直 52 家單位在2010 年后購買服務(wù)器380余臺(tái)，存儲(chǔ)設(shè)備54臺(tái)，存儲(chǔ)能力 2029TB，建有各類數(shù)據(jù)庫 53 個(gè)。已建應(yīng)用系統(tǒng) 185 個(gè)，覆蓋衛(wèi)生、醫(yī)療、教育、社保、交通、財(cái)稅、旅游、文化等各個(gè)方面。社保、教育、工商、質(zhì)監(jiān)、稅務(wù)等部門業(yè)務(wù)數(shù)據(jù)庫初具規(guī)模，稅務(wù)、工商、質(zhì)監(jiān)等部門實(shí)現(xiàn)數(shù)據(jù)交換、互聯(lián)互通增強(qiáng)市場(chǎng)監(jiān)管能力。網(wǎng)上政務(wù)取得較好成績(jī)，全省網(wǎng)上 政務(wù)服務(wù)和電子監(jiān)察系統(tǒng)接入了湖南各級(jí)政府部門 7917 家，2014年辦件超過 1400 萬，2015 年已超過 1150 萬。 省政務(wù)外網(wǎng)云平臺(tái)建設(shè)面臨的困難與挑戰(zhàn)省政務(wù)外網(wǎng)云平臺(tái)建設(shè)有良好的基礎(chǔ)，但也還存在不可忽視的問題，電子政務(wù)頂層設(shè)計(jì)缺乏，公共基礎(chǔ)設(shè)施、信息資源共享共用不足，資源整合效率不高已成為突出問題。 缺乏有效的戰(zhàn)略規(guī)劃和頂層設(shè)計(jì)因機(jī)制、資金、項(xiàng)目管理等原因，總體規(guī)劃相對(duì)滯后，部門各自為政，缺乏全局意識(shí)，分散投資，重復(fù)建設(shè)，投資效率效益不高。 基礎(chǔ)設(shè)施薄弱政務(wù)外網(wǎng)廣域網(wǎng)及城域網(wǎng)設(shè)備多為2005年采購，現(xiàn)已過保、停產(chǎn)，且省級(jí)城域網(wǎng)核心匯聚端口不足，急需替換；城域網(wǎng)各部門節(jié)點(diǎn)、廣域網(wǎng)各市州節(jié) 點(diǎn)均為單點(diǎn)接入，網(wǎng)絡(luò)結(jié)構(gòu)亟待優(yōu)化；廣域網(wǎng)目前只接入到市州、縣市區(qū)和部分社區(qū)，不能滿足部分部門的網(wǎng)絡(luò)接入需求；目前網(wǎng)絡(luò)的管理監(jiān)控系統(tǒng)僅能檢測(cè)鏈路通斷，對(duì)市州、縣市區(qū)網(wǎng)絡(luò)缺乏實(shí)時(shí)監(jiān)控。 安全隱患突出外網(wǎng)安全保障沒有形成體系，整體能力有待加強(qiáng)；部門機(jī)房小、散、弱現(xiàn)象多見，互聯(lián)網(wǎng)出口太多，安全防護(hù)措施有限，安全漏洞較多，安全問題較為突出。 重復(fù)建設(shè)嚴(yán)重?fù)?jù)不完全統(tǒng)計(jì)，有29個(gè)省直單位單獨(dú)組建了部門專網(wǎng)，建有部門機(jī)房141個(gè)，31 個(gè)部門的獨(dú)立機(jī)房服務(wù)器數(shù)量少于 5 臺(tái)。操作系統(tǒng)、數(shù)據(jù)庫平臺(tái)使用 分散，造成相關(guān)服務(wù)器使用效率低下（其中 Linux 使用率 43%，windows 使用率 39%；數(shù)據(jù)庫平臺(tái) Oracle 使用率 71%，Sql Server 使用率 20%），同時(shí)，大部分 廳局是每一個(gè)應(yīng)用系統(tǒng)配單獨(dú)的數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)庫系統(tǒng)，導(dǎo)致利用率不高， 造成了數(shù)據(jù)庫資源的浪費(fèi)。 數(shù)據(jù)不能共享省政務(wù)信息資源缺乏統(tǒng)一開發(fā)和整合。政府信息資源分散在各職能部門形成“信息孤島”。各部門具有權(quán)威性、規(guī)模化、規(guī)范化的綜合信息或主題數(shù)據(jù)庫開發(fā)不夠，操作系統(tǒng)、數(shù)據(jù)庫等基礎(chǔ)軟件差異較大，互聯(lián)互通和資源共享難度較大。 應(yīng)用效果不佳應(yīng)用效果不佳，信息化應(yīng)用深度不足，覆蓋面不全，投入產(chǎn)出比不高，對(duì)政務(wù)服務(wù)和社會(huì)公眾服務(wù)支撐力度不足，與領(lǐng)導(dǎo)的期望、人民群眾的需求相比，與先進(jìn)省市相比，還存在較大差距。 缺少標(biāo)準(zhǔn)體系缺乏完整、統(tǒng)一的“政務(wù)湘云”建設(shè)標(biāo)準(zhǔn)體系，需要協(xié)調(diào)不同的部門、組織制定的信息化標(biāo)準(zhǔn)。 缺乏合適的投資和運(yùn)行管理的模式“政務(wù)湘云”建設(shè)是一項(xiàng)復(fù)雜的系統(tǒng)工程，覆蓋面廣、資金投入大，缺乏適合的建設(shè)運(yùn) 營與運(yùn)維服務(wù)模式。 需求分析 政務(wù)外網(wǎng)升級(jí)改造需求根據(jù)對(duì)現(xiàn)網(wǎng)存在問題的分析以及結(jié)合國家政務(wù)外網(wǎng)建設(shè)要求與省級(jí) 電子政務(wù)網(wǎng)建設(shè)發(fā)展規(guī)劃要求，建議本次省級(jí)電子政務(wù)網(wǎng)絡(luò)建設(shè)思路以優(yōu)化原 有網(wǎng)絡(luò)為主，實(shí)現(xiàn)網(wǎng)絡(luò)安全策略有效部署，同時(shí)在保證網(wǎng)絡(luò)節(jié)點(diǎn)和鏈路可靠性 上采用雙節(jié)點(diǎn)星型架構(gòu)組網(wǎng)方案。并在省級(jí)政務(wù)外網(wǎng)部署智能網(wǎng)管系統(tǒng)，實(shí)現(xiàn) 網(wǎng)絡(luò)的高效，便捷的網(wǎng)絡(luò)管理部署方案。1．升級(jí)改造國家政務(wù)外網(wǎng)，政務(wù)外網(wǎng)城域網(wǎng)骨干鏈路升級(jí)為萬兆鏈路，滿 足電子外網(wǎng)未來發(fā)展。省到市、市到縣廣域骨干網(wǎng)，省到市廣域骨干網(wǎng)（除長(zhǎng) 沙）電路擴(kuò)容為 2*622M，市到縣廣域骨干網(wǎng)改造為 100M MSTP 主干+100M MSTP 備份，實(shí)現(xiàn)主備電路負(fù)載均衡、關(guān)鍵設(shè)備無單點(diǎn)故障。政務(wù)外網(wǎng)現(xiàn)狀統(tǒng)計(jì)表網(wǎng)絡(luò)類型網(wǎng)絡(luò)現(xiàn)狀需求分析解決方案政務(wù)外網(wǎng)城域網(wǎng)（省）骨干鏈路為千兆大數(shù)據(jù)時(shí)代，千兆鏈路滿足不了未來業(yè)務(wù)發(fā)展升級(jí)骨干鏈路為萬兆政務(wù)外網(wǎng)廣域省到市（除長(zhǎng)沙）主用主用鏈路中斷，備用鏈升級(jí)備用鏈路帶寬為網(wǎng)骨干（省到鏈路帶寬為 155M，備用路帶寬無法滿足業(yè)務(wù)的622M，實(shí)現(xiàn)主備電路市）鏈路帶寬為 8M承載，會(huì)造成流量擁塞負(fù)載均衡政務(wù)外網(wǎng)廣域市到縣主用鏈路帶寬為主用鏈路中斷，備用鏈升級(jí)主備用鏈路帶寬網(wǎng)骨干（市到10M 不等，備用鏈路帶路帶寬無法滿足業(yè)務(wù)的為 100M，實(shí)現(xiàn)主備電縣）寬為 2 M承載，會(huì)造成流量擁塞路負(fù)載均衡2．需提升網(wǎng)絡(luò)可靠性，城域網(wǎng)各部門節(jié)點(diǎn)、廣域網(wǎng)各市州節(jié)點(diǎn)均為單點(diǎn)接 入，存在安全隱患，網(wǎng)絡(luò)結(jié)構(gòu)函待優(yōu)化。對(duì)現(xiàn)有政務(wù)外網(wǎng)廣域網(wǎng)及省級(jí)城域網(wǎng) 過保、停產(chǎn)的路由器 NE80E/NE交換機(jī) S8512/S8505 全部進(jìn)行替換，采用主 流國內(nèi)廠家的主流路由器、交換機(jī)，同時(shí)支持 IPV4 和 IPV6。升級(jí)改造國家政務(wù)外網(wǎng)省級(jí)城域網(wǎng)組網(wǎng)，實(shí)現(xiàn)核心到匯聚、匯聚到部分關(guān)鍵部門接入無單點(diǎn)故 障，優(yōu)化部門接入方式。網(wǎng)絡(luò)設(shè)備現(xiàn)狀表網(wǎng)絡(luò)類型網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)現(xiàn)狀需求分析解決方案政 務(wù) 外 網(wǎng)省核心 NE80E：2005 年采購2005 年采購對(duì)于已停產(chǎn)、過保的設(shè)備廣 域 網(wǎng) 骨2 臺(tái)設(shè) 備 ， 已 停設(shè) 備 ， 已 停進(jìn)行采購替換，新采購設(shè)干市州核心 NE40：產(chǎn)、過保；無產(chǎn)、過保；無備同時(shí)支持 IPV4 和 IPV6，14 臺(tái)法 同 時(shí) 支 持法 同 時(shí) 支 持滿足未來政務(wù)外網(wǎng)業(yè)務(wù)發(fā)縣核心： 123IPV4 和 IPV6IPV4 和展；14 個(gè)市州和 123 個(gè)縣臺(tái)IPV6；市州核核心各新增 1 個(gè)節(jié)點(diǎn)，與心 均 為 單 節(jié)原節(jié)點(diǎn)形成雙節(jié)點(diǎn)保護(hù)點(diǎn)政 務(wù) 外 網(wǎng)省核心 S8512：22005 年采購2005 年采購對(duì)于已停產(chǎn)、過保的設(shè)備城域網(wǎng)（省臺(tái)設(shè) 備 ， 已 停設(shè) 備 ， 已 停進(jìn)行采購替換，新采購設(shè)級(jí)）省匯聚 S8505：6產(chǎn)、過保；無產(chǎn)、過保；無備同時(shí)支持 IPV4 和 IPV6，臺(tái)法 同 時(shí) 支 持法 同 時(shí) 支 持滿足未來政務(wù)外網(wǎng)業(yè)務(wù)發(fā)省接入：120 臺(tái)IPV4 和 IPV6IPV4 和展；省城域網(wǎng) 6 個(gè)匯聚節(jié)IPV6 ；省 6點(diǎn)新增 1 臺(tái)匯聚交換機(jī)，個(gè) 匯 聚 節(jié) 點(diǎn)與原節(jié)點(diǎn)匯聚交換機(jī)形成均為單節(jié)點(diǎn)；雙節(jié)點(diǎn)保護(hù)；省接入節(jié)點(diǎn)各 部 門 接 入新增 1 臺(tái)接入交換機(jī)，與到 匯 聚 均 為原節(jié)點(diǎn)接入交換機(jī)形成雙單節(jié)點(diǎn)節(jié)點(diǎn)保護(hù)3．優(yōu)化國家