【正文】 基于“三戶“的設(shè)計(jì)原則，我們提供了對(duì)客戶基本信息（客戶）、客戶的聯(lián)系人（用戶），客戶的銀行賬戶（賬戶）等信息的管理，在此基礎(chǔ)上，還整合提供了客戶的合同，客戶訂購(gòu)的業(yè)務(wù)，客戶占用的資源，客戶的計(jì)費(fèi)信息，客戶的各類工單信息等。l 工單流程管理：工單是驅(qū)動(dòng)云計(jì)算平臺(tái)業(yè)務(wù)部門和運(yùn)維部分協(xié)同工作的根本，本模塊提供了業(yè)務(wù)預(yù)受理、業(yè)務(wù)變更、施工、問題咨詢、故障處理等不同的工單類型來滿足業(yè)務(wù)的開展需要。各模塊功能介紹如下：l 客戶管理（客戶/業(yè)務(wù)/合同/賬戶）：為支持用戶全年的財(cái)務(wù)管理需求，引入賬戶合同。以租用在線存儲(chǔ)空間的時(shí)間進(jìn)行計(jì)費(fèi)，建議支持三種形式：計(jì)費(fèi)類型計(jì)費(fèi)單位說明包月元/月客戶租用一月所需要的租用費(fèi)用包季元/季客戶租用一季度所需要的租用費(fèi)用包年元/年客戶租用一年所需要的租用費(fèi)用3）在線備份云計(jì)算平臺(tái)還可提供數(shù)據(jù)在線備份功能，對(duì)于不在云中心運(yùn)行的系統(tǒng)進(jìn)行遠(yuǎn)程在線備份?？梢砸詢?nèi)部結(jié)算的方案，以租用虛擬機(jī)的時(shí)間進(jìn)行收費(fèi)，建議支持三種形式：計(jì)費(fèi)類型計(jì)費(fèi)單位說明包月元/月客戶租用一月所需要的租用費(fèi)用包季元/季客戶租用一季度所需要的租用費(fèi)用包年元/年客戶租用一年所需要的租用費(fèi)用2）在線存儲(chǔ)各業(yè)務(wù)系統(tǒng)使用者可以依照自身的業(yè)務(wù)需求，進(jìn)行訂購(gòu)存儲(chǔ)空間。其系統(tǒng)架構(gòu)設(shè)計(jì)如下：圖24：云管理平臺(tái)系統(tǒng)架構(gòu)圖. 業(yè)務(wù)管理模塊系統(tǒng)采用以服務(wù)為基礎(chǔ)，以產(chǎn)品類別為核心的業(yè)務(wù)管理模式：一個(gè)業(yè)務(wù)包括多個(gè)服務(wù)、產(chǎn)品或者套餐；一個(gè)產(chǎn)品由多個(gè)服務(wù)組成；服務(wù)有各自的服務(wù)類別；套餐由產(chǎn)品組成；提供給用戶=｛產(chǎn)品，服務(wù)，套餐｝。最終用戶（水利廳）通過用戶自助門戶登錄虛擬機(jī)進(jìn)行業(yè)務(wù)系統(tǒng)部署、測(cè)試，直至業(yè)務(wù)系統(tǒng)（臺(tái)風(fēng)預(yù)測(cè)預(yù)報(bào)系統(tǒng)）上線的所有工作。2） 云資源使用流程簡(jiǎn)介◇ 虛擬資源申請(qǐng)流程圖23：資源變更流程圖下面以某一省直單位，如水利廳申請(qǐng)臺(tái)風(fēng)預(yù)測(cè)預(yù)報(bào)系統(tǒng)上線，結(jié)合云計(jì)算業(yè)務(wù)運(yùn)營(yíng)流程如下： 最終用戶（水利廳）在云計(jì)算平臺(tái)上申請(qǐng)?zhí)摂M資源，虛擬資源包括：虛擬機(jī)配置及虛擬機(jī)數(shù)量；數(shù)據(jù)庫(kù)類型及數(shù)據(jù)庫(kù)存儲(chǔ)空間大小、網(wǎng)絡(luò)互聯(lián)要求。c） 提交虛擬機(jī)服務(wù)器的擴(kuò)容（如CPU、內(nèi)存、磁盤）申請(qǐng)并確定請(qǐng)求狀態(tài)。. 云資源服務(wù)門戶 云資源服務(wù)門戶Portal是一套向內(nèi)部虛擬化系統(tǒng)的自動(dòng)化管理系統(tǒng)，覆蓋虛擬機(jī)部署、審批、運(yùn)行、回收整個(gè)流程。采集的數(shù)據(jù)同時(shí)作為后續(xù)業(yè)務(wù)調(diào)度基礎(chǔ)，實(shí)現(xiàn)資源只能調(diào)度。資源池高可用性n 虛擬機(jī)故障遷移當(dāng)監(jiān)控到某臺(tái)虛擬機(jī)宕機(jī)時(shí)，自動(dòng)將其遷移其它到其它物理機(jī)上重新拉起。圖17：自動(dòng)化部署示意圖1n 系統(tǒng)軟件和業(yè)務(wù)軟件自動(dòng)安裝部署能力支持系統(tǒng)軟件和業(yè)務(wù)的自動(dòng)安裝部署，包括部署設(shè)計(jì)、執(zhí)行，軟件源管理，鏡像創(chuàng)建，鏡像生命周期管理等。其功能特性：資源池統(tǒng)一管理和高效利用u 物理機(jī)、虛擬機(jī)統(tǒng)一管理和調(diào)度采用虛擬計(jì)劃技術(shù)、分布式計(jì)算和存儲(chǔ)等技術(shù)，實(shí)現(xiàn)資源的池化管理。資源池調(diào)度提供資源動(dòng)態(tài)分配，動(dòng)態(tài)耗能管理、調(diào)度策略管理、資源池高可用性和備份恢復(fù)等功能。云資源管理系統(tǒng)架構(gòu)需要實(shí)現(xiàn)功能：設(shè)備管理提供對(duì)物理設(shè)備的接入和管理功能，包括設(shè)備發(fā)現(xiàn)展示、配置部署、告警上報(bào)等。這樣打破了業(yè)務(wù)應(yīng)用對(duì)資源的=獨(dú)占的方式，實(shí)現(xiàn)硬件資源和軟件資源的統(tǒng)一管理、統(tǒng)一分配、統(tǒng)一部署、統(tǒng)一監(jiān)控和統(tǒng)一備份。第三步結(jié)合云平臺(tái)管理和業(yè)界自動(dòng)化遠(yuǎn)程容災(zāi)軟件實(shí)現(xiàn)高度自動(dòng)化的容災(zāi)體系，爭(zhēng)取實(shí)現(xiàn)數(shù)小時(shí)內(nèi)的容災(zāi)接管能力。第二步實(shí)現(xiàn)云平臺(tái)應(yīng)用級(jí)容災(zāi)。在同城容災(zāi)方案中通過虛擬存儲(chǔ)網(wǎng)關(guān)同步復(fù)制技術(shù)，由虛擬存儲(chǔ)網(wǎng)關(guān)將生產(chǎn)中心的數(shù)據(jù)實(shí)時(shí)復(fù)制到容災(zāi)中心，確保生產(chǎn)中心的各種數(shù)據(jù)能同步復(fù)制到容災(zāi)中心的存儲(chǔ)上。該步驟實(shí)現(xiàn)又可分為兩步走，即先建立同城同步容災(zāi)，再建立城際兩地三中心的容災(zāi)。但是各個(gè)廠商均只能管理自己的Hypervisor，不能管理其它廠商的Hypervisor。. 虛擬化管理平臺(tái) 本期計(jì)算資源池采用X86服務(wù)器，虛擬化平臺(tái)管理軟件需實(shí)現(xiàn)高可用性、動(dòng)態(tài)遷移，對(duì)整個(gè)應(yīng)用架構(gòu)實(shí)現(xiàn)統(tǒng)一的安全控制和權(quán)限管理。通過以上比較分析，VMware產(chǎn)品成熟、功能完善，為目前虛擬化市場(chǎng)的主流產(chǎn)品，但其采購(gòu)成本較高；基本開源Xen的部分國(guó)產(chǎn)產(chǎn)品功能不及VMware，但具有更好的性價(jià)比，作為國(guó)產(chǎn)虛擬化平臺(tái)，其安全性也更有保證。目前部分廠商根據(jù)開源Xen開發(fā)出自己的虛擬平臺(tái)，如 Critix公司的 XenServer。數(shù)據(jù)庫(kù)服務(wù)器做業(yè)務(wù)系統(tǒng)的核心節(jié)點(diǎn)，為了保障其的高可用性，建議至少使用2臺(tái)物理服務(wù)器或2臺(tái)虛擬機(jī)做HA。通過部署高可用群集，在確保在物理服務(wù)器故障或應(yīng)用故障時(shí)，進(jìn)行快速的故障轉(zhuǎn)移，減小并消除業(yè)務(wù)中斷帶來的負(fù)面影響。此過程會(huì)引起短暫業(yè)務(wù)中斷，業(yè)務(wù)中斷時(shí)間由虛擬機(jī)操作系統(tǒng)在另一物理服務(wù)器上啟動(dòng)的時(shí)間及應(yīng)用系統(tǒng)啟動(dòng)的時(shí)間決定。當(dāng)服務(wù)器需要停機(jī)執(zhí)行維護(hù)操作時(shí)，可通過虛擬機(jī)熱遷移功能，將某一物理服務(wù)器上的虛擬機(jī)動(dòng)態(tài)遷移至另一物理服務(wù)器。. 計(jì)算資源池部署. 應(yīng)用服務(wù)器部署應(yīng)用服務(wù)器可部署在虛擬機(jī)系統(tǒng)（VM）和物理PC服務(wù)器。由于其在2和4個(gè)插座服務(wù)器商品中的低成本，以及通過增加網(wǎng)卡和HBA插槽提供與生俱來的可擴(kuò)展性，機(jī)架式服務(wù)器是虛擬宿主機(jī)服務(wù)器的最佳選擇。在選在系統(tǒng)架構(gòu)時(shí)，首先要考慮的原則是每個(gè)宿主機(jī)將運(yùn)行包含多種負(fù)載的多個(gè)客戶機(jī)。 未來實(shí)際應(yīng)用中，還將根據(jù)各廳局的復(fù)雜性，比如高吞吐量、高計(jì)算、高訪問量類業(yè)務(wù)系統(tǒng)對(duì)計(jì)算資源的需要進(jìn)行調(diào)整。對(duì)于大型數(shù)量應(yīng)用，大型數(shù)據(jù)庫(kù)可直接部署在高性能物理服務(wù)器，通過多實(shí)例共享面向不同業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)庫(kù)管理平臺(tái)服務(wù)，則需4臺(tái)虛擬機(jī)和共享使用兩臺(tái)物理服務(wù)器。 統(tǒng)籌考慮不同應(yīng)用系統(tǒng)對(duì)硬件資源的需求差異，建議配置刀片服務(wù)器XX套，2路機(jī)架式服務(wù)器X臺(tái)，4路機(jī)架式服務(wù)器XX臺(tái)。本期工程以XX單位XX的實(shí)際情況為基礎(chǔ)參照行業(yè)主流云計(jì)算廠商的建議進(jìn)行設(shè)計(jì)考慮。建議配置強(qiáng)大的數(shù)據(jù)庫(kù)服務(wù)器，提供足夠的CPU、Memory及IO性能來處理大量的數(shù)據(jù)，根據(jù)應(yīng)用系統(tǒng)重要級(jí)別，數(shù)據(jù)庫(kù)服務(wù)器可以選用虛擬物理器或物理服務(wù)器，應(yīng)用服務(wù)器業(yè)務(wù)邏輯簡(jiǎn)單，對(duì)配置要求不高，配置 虛擬機(jī)即可滿足要求。大計(jì)算量應(yīng)用系統(tǒng)對(duì)數(shù)據(jù)庫(kù)要求不高，配置一般虛擬機(jī)即可滿足要求。XX云計(jì)算平臺(tái)通過虛擬化技術(shù)為大訪問量應(yīng)用系統(tǒng)部署是大小配置的虛擬機(jī)作為應(yīng)用服務(wù)器，多應(yīng)用服務(wù)器工作在負(fù)載均衡模式，提升用戶使用體驗(yàn)。服務(wù)器虛擬化架構(gòu)圖如下所示：圖 11：XXMPLS VPN分區(qū)示意圖. 應(yīng)用系統(tǒng)分析經(jīng)前期需求調(diào)研分析，根據(jù)業(yè)務(wù)特點(diǎn)將XX平臺(tái)所承載的應(yīng)用系統(tǒng)分為大訪問量應(yīng)用系統(tǒng)、大計(jì)算量應(yīng)用系統(tǒng)、大數(shù)據(jù)量應(yīng)用系統(tǒng)三類。因此，服務(wù)器虛擬化技術(shù)是新一代數(shù)據(jù)中心最理想的解決方案。 除以上從業(yè)務(wù)系統(tǒng)層劃分為公用網(wǎng)絡(luò)區(qū)、專用網(wǎng)絡(luò)區(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)外，還需為云計(jì)算平臺(tái)管理和IP存儲(chǔ)子系統(tǒng)劃分2個(gè)獨(dú)立網(wǎng)絡(luò)區(qū)域，實(shí)現(xiàn)業(yè)務(wù)網(wǎng)絡(luò)、管理網(wǎng)絡(luò)、IP存儲(chǔ)網(wǎng)絡(luò)的安全邏輯隔離。 互聯(lián)網(wǎng)接入?yún)^(qū)：是各級(jí)政務(wù)部門通過邏輯隔離手段安全接入互聯(lián)網(wǎng)的網(wǎng)絡(luò)區(qū)域，滿足各級(jí)政務(wù)部門公共服務(wù)業(yè)務(wù)應(yīng)用的需要。通過對(duì)系統(tǒng)原有DNS授權(quán)域服務(wù)器配置進(jìn)行修改，將動(dòng)態(tài)記錄委派到鏈路負(fù)載均衡器上進(jìn)行解析，再返回給發(fā)起DNS請(qǐng)求的用戶。 域名以45段為主，原則上不超過5段。 XX承載三種不同的網(wǎng)絡(luò)業(yè)務(wù)，為了最大程度地減少不同網(wǎng)絡(luò)業(yè)務(wù)區(qū)IP地址空間的重疊，XXXXIP地址總體規(guī)劃如下：網(wǎng)絡(luò)業(yè)務(wù)區(qū)地址空間（建議的）用戶地址空間公用網(wǎng)絡(luò)區(qū)互聯(lián)網(wǎng)接入?yún)^(qū)專用網(wǎng)絡(luò)區(qū)云計(jì)算平臺(tái)管理云計(jì)算平臺(tái)存儲(chǔ)IP網(wǎng)絡(luò) 業(yè)務(wù)地址從相應(yīng)的業(yè)務(wù)網(wǎng)絡(luò)區(qū)地址空間中劃分。. IP地址規(guī)劃總體規(guī)劃 根據(jù)國(guó)家外網(wǎng)工程辦的規(guī)定，XXXX云平臺(tái)的公用網(wǎng)絡(luò)區(qū)使用國(guó)家申請(qǐng)的IP地址范圍為：XXX—XXX。. IP地址規(guī)劃原則XX單位XXIP地址規(guī)劃遵從國(guó)信辦和國(guó)家外網(wǎng)工程辦有關(guān)規(guī)定和指導(dǎo)意見。不但是C那么，在VLAN1中的虛擬機(jī)，就可以和與物理交換機(jī)上VLAN1中的端口相連的機(jī)器相互通訊。 虛擬交換機(jī)是構(gòu)成虛擬平臺(tái)網(wǎng)絡(luò)的關(guān)鍵角色，VMware虛擬化通過VMware vNetwork Distributed Switch，使虛擬機(jī)跨多個(gè)主機(jī)移動(dòng)時(shí)始終處于同一個(gè)VLAN內(nèi)，它為虛擬機(jī)在物理服務(wù)器之間移動(dòng)時(shí)監(jiān)視和保持其安全性提供了一個(gè)框架。在云計(jì)算平臺(tái)下，通過網(wǎng)絡(luò)服務(wù)虛擬化，統(tǒng)一建設(shè)一套性能強(qiáng)大、可擴(kuò)展性良好的網(wǎng)絡(luò)服務(wù)設(shè)備，滿足為不同分區(qū)提供安全、應(yīng)用加速等服務(wù)。圖6：交換機(jī)橫向虛擬化經(jīng)過二層透明化改造后，云計(jì)算平臺(tái)的匯聚接入層是一個(gè)透明二層網(wǎng)絡(luò)。一是通過構(gòu)建高性能、高可靠的網(wǎng)絡(luò)，從而滿足云計(jì)算給網(wǎng)絡(luò)帶來的壓力；二是通過構(gòu)建虛擬化網(wǎng)絡(luò)來滿足云計(jì)算中由于虛擬機(jī)部署、遷移、以及安全策略實(shí)施對(duì)網(wǎng)絡(luò)提出的靈活性、安全性的要求。. 網(wǎng)絡(luò)虛擬化設(shè)計(jì). 云計(jì)算對(duì)傳統(tǒng)網(wǎng)絡(luò)的挑戰(zhàn) 傳統(tǒng)的網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)依據(jù)高可靠思路，形成了冗余復(fù)雜的網(wǎng)狀網(wǎng)結(jié)構(gòu)，結(jié)構(gòu)化網(wǎng)狀網(wǎng)的物理拓?fù)湓诒３指呖煽?、故障容錯(cuò)、提升性能上有著極好的優(yōu)勢(shì)，是通用設(shè)計(jì)規(guī)則。 XX業(yè)務(wù)系統(tǒng)以B/S架構(gòu)為主，目前的WEB應(yīng)用都包含了大量的圖片，javascript，CSS文件等，這些文件的重復(fù)傳輸不但給服務(wù)器造成了壓力，同時(shí)也使得用戶的體驗(yàn)受到了影響。. 本地負(fù)載均衡設(shè)計(jì) 本工程新增本地負(fù)載均衡器兩臺(tái)，旁掛于匯聚交換機(jī)。任意一條ISP線路中斷，都不會(huì)對(duì)服務(wù)造成任何影響。 在匯聚層旁掛防火墻、隔離網(wǎng)閘、運(yùn)維審計(jì)、數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)等安全設(shè)備。 整個(gè)云計(jì)算平臺(tái)在組網(wǎng)設(shè)計(jì)上滿足雙網(wǎng)雙平面結(jié)構(gòu)，從網(wǎng)絡(luò)接口、網(wǎng)絡(luò)鏈路到關(guān)鍵網(wǎng)絡(luò)設(shè)備均配置冗余部件。其組成框架如下圖所示。 ⑤系統(tǒng)的管理和運(yùn)行機(jī)制：規(guī)范項(xiàng)目系統(tǒng)的管理和運(yùn)行機(jī)制； ⑥計(jì)算機(jī)通信網(wǎng)絡(luò)：包括計(jì)算機(jī)通信和網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、技術(shù)規(guī)范、管理規(guī)范等； ⑦信息安全：適用與信息安全有關(guān)的信息技術(shù)應(yīng)用系統(tǒng)建設(shè)。 ⑧分類擴(kuò)展原則：在建立信息資源目錄體系時(shí)，目錄體系中的信息資源分類應(yīng)采用主題分類，也可根據(jù)具體應(yīng)用情況選擇其他分類方法與主題分類共同進(jìn)行分類，如部門分類、服務(wù)分類、資源形態(tài)分類等；若采用擴(kuò)展分類代碼，則其分類代碼的配置應(yīng)符合代碼結(jié)構(gòu)中的規(guī)定。. 信息的分類編碼體系 信息分類編碼體系將遵循《政務(wù)信息資源目錄體系》( GB/T210632007)及相關(guān)業(yè)務(wù)、技術(shù)、數(shù)據(jù)標(biāo)準(zhǔn)和規(guī)范進(jìn)行標(biāo)準(zhǔn)化建設(shè)。它們通過應(yīng)用部署模式相底層的稍微變化，都可以在云計(jì)算架構(gòu)下實(shí)現(xiàn)靈活的擴(kuò)展和管理。 平臺(tái)服務(wù)層主要在IaaS之上提供統(tǒng)一的平臺(tái)化系統(tǒng)軟件支撐服務(wù)，包括統(tǒng)一身份認(rèn)證服務(wù)、訪問控制服務(wù)、工作流引擎服務(wù)、通用報(bào)表、決策支持等。資源池化子層、資源調(diào)度與管理自動(dòng)化子層。 圖2：XX云計(jì)算平臺(tái)云服務(wù)分層架構(gòu)圖 XX單位XX云計(jì)算平臺(tái)云服務(wù)分層架構(gòu)圖如上圖所示。 鑒于云計(jì)算平臺(tái)應(yīng)用需求的提出是一個(gè)漸進(jìn)的過程，云平臺(tái)建設(shè)是一項(xiàng)復(fù)雜的系統(tǒng)工程，建議XX云計(jì)算平臺(tái)遵循長(zhǎng)期規(guī)劃、分步實(shí)施的原則，本期工程首先實(shí)現(xiàn)IaaS，后續(xù)工程根據(jù)應(yīng)用的實(shí)際需求逐步支持PaaS和SaaS的實(shí)現(xiàn)。為業(yè)務(wù)信息系統(tǒng)提供軟件開發(fā)和測(cè)試環(huán)境，同時(shí)可以將各業(yè)務(wù)信息系統(tǒng)功能納入一個(gè)集中的SOA平臺(tái)上，有效地復(fù)用和編排組織內(nèi)部的應(yīng)用服務(wù)構(gòu)件，以便按需組織這些服務(wù)構(gòu)件。按照服務(wù)實(shí)現(xiàn)的程度，目前云計(jì)算主要有IaaS、PaaS、SaaS三種業(yè)務(wù)模式： 1)基礎(chǔ)架構(gòu)服務(wù)(IaaS) Iaas層是以服務(wù)的模式提供虛擬硬件資源，主要是將基礎(chǔ)設(shè)施資源（計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)帶寬等）進(jìn)行虛擬化和池化管理，便于實(shí)現(xiàn)資源的動(dòng)態(tài)分配、再分配和回收。所以作為IT設(shè)備的節(jié)能，不僅要考慮本身能耗比較低，而且要考慮其熱量對(duì)空調(diào)散熱系統(tǒng)的影響。服務(wù)器、存儲(chǔ)器、網(wǎng)絡(luò)及安全設(shè)備應(yīng)具備虛擬化功能。隨著云計(jì)算資源池的不斷擴(kuò)大，二層網(wǎng)絡(luò)的范圍正在逐步擴(kuò)大，甚至擴(kuò)展到多個(gè)數(shù)據(jù)中心內(nèi)，大規(guī)模部暑二層網(wǎng)絡(luò)則帶來一個(gè)必然的問題就是二層環(huán)路問題。良好的易用性。關(guān)鍵主機(jī)可采用雙路網(wǎng)卡來增加可靠性。此外，為保證方案的前瞻性，設(shè)備的選型應(yīng)充分考慮對(duì)云計(jì)算相關(guān)標(biāo)準(zhǔn)（如EVB/,TRILL等）的擴(kuò)展支持能力，保證良好的先進(jìn)性，以適應(yīng)未來的技術(shù)發(fā)展。同時(shí)采購(gòu)專業(yè)機(jī)構(gòu)提供的云安全服務(wù)等。. 建設(shè)內(nèi)容本項(xiàng)目在充分整合XX數(shù)據(jù)中心資源的基礎(chǔ)上，配置必要軟硬件設(shè)備，為省直部門的信息系統(tǒng)提供統(tǒng)一的基礎(chǔ)設(shè)施服務(wù)，在IaaS層構(gòu)建較為完整的XX云計(jì)算平臺(tái)。XX網(wǎng)絡(luò)、政府網(wǎng)站、業(yè)務(wù)管理系統(tǒng)、應(yīng)用及數(shù)據(jù)服務(wù)中心和信息安全保障體系等納入統(tǒng)一的政務(wù)云計(jì)算平臺(tái)。（4） 通過降低成本、提升效率、節(jié)能減排，滿足XX要貫徹落實(shí)科學(xué)發(fā)展觀，轉(zhuǎn)變發(fā)展模式的需要。第3章. 總體設(shè)計(jì). 建設(shè)目標(biāo). 預(yù)期總目標(biāo)整合信息化建設(shè)資源，充分利用現(xiàn)有政府網(wǎng)站和政務(wù)（行政）服務(wù)中心基礎(chǔ)設(shè)施，結(jié)合集約化社區(qū)服務(wù)信息網(wǎng)絡(luò)平臺(tái)建設(shè)，對(duì)現(xiàn)有XX平臺(tái)進(jìn)行調(diào)整、升級(jí)和改造，滿足XX和政務(wù)服務(wù)應(yīng)用需要。服務(wù)器安全方面，所有物理服務(wù)器全部配置相應(yīng)的安全策略，禁止不用的端口的訪問，同時(shí)在虛擬機(jī)模板系統(tǒng)中只打開最小可用端口（如SSH、等），以保證初始系統(tǒng)的安全性。安全設(shè)備必然要具備對(duì)高密度的10GE設(shè)置100G接口的處理能力。 中間件：。鑒于每個(gè)應(yīng)用系統(tǒng)對(duì)基礎(chǔ)架構(gòu)資源的需求難以確定，本期工程暫時(shí)按照最小經(jīng)濟(jì)規(guī)模的云計(jì)算平臺(tái)建設(shè)，計(jì)算資源池的服務(wù)器物理數(shù)量規(guī)劃為XXX臺(tái)，存儲(chǔ)及網(wǎng)絡(luò)設(shè)備根據(jù)實(shí)際需要進(jìn)行配套。在完成了各部門分散的IT資源和信息數(shù)據(jù)的整合之后，政府將通過云計(jì)算平臺(tái)，實(shí)現(xiàn)面向更多公眾服務(wù)、帶動(dòng)本地信息化發(fā)展等目標(biāo)。本項(xiàng)目對(duì)我省云計(jì)算的發(fā)展和應(yīng)用具有帶動(dòng)、示范、服務(wù)、探索等多重作用，對(duì)帶動(dòng)我省信息化建設(shè)進(jìn)入新階段，探尋我省新的經(jīng)濟(jì)建設(shè)模式具有重大的現(xiàn)實(shí)意義，有必要盡快實(shí)施。這些設(shè)備CPU和內(nèi)存利用率殘差不齊，大多數(shù)較低，部分工作效率在20%以下，同時(shí)也有部分部門計(jì)算硬件資源極端匱乏。加快云計(jì)算發(fā)展，不僅是我省提升數(shù)字XX綜合競(jìng)爭(zhēng)力、培育新增長(zhǎng)點(diǎn)的重要途徑