【正文】 圖318云安全訪問控制區(qū)此區(qū)域?qū)崿F(xiàn)的功能：DDOS流量清洗：對進(jìn)入云數(shù)據(jù)中心的數(shù)據(jù)流量進(jìn)行實時監(jiān)控，及時發(fā)現(xiàn)包括DOS攻擊在內(nèi)的異常流量。同時，在核心接入交換機(jī)旁掛LB負(fù)載均衡設(shè)備，支持全面的四至七層負(fù)載均衡和鏈路負(fù)載均衡功能，支持IPv6 基礎(chǔ)特性及IPv6的負(fù)載均衡，并配合云數(shù)據(jù)中心實現(xiàn)虛擬化環(huán)境下針對關(guān)鍵業(yè)務(wù)的動態(tài)資源擴(kuò)展，動態(tài)應(yīng)對突發(fā)業(yè)務(wù)訪問量所帶來的資源瓶頸，提高業(yè)務(wù)運維的效率。成對且以高可用性方式部署的防火墻將有一個VLAN，這個VLAN跨越兩個核心交換機(jī)上行連接，并每個都連接到一個核心。每個區(qū)邊緣交換機(jī)都上行連接到CoreSW1和CoreSW2。核心區(qū)交換機(jī)連接到所有其他區(qū)的邊緣設(shè)備，既可以是一對HA方式的交換機(jī)，也可以是一對HA方式的防火墻。如圖所示，核心區(qū)由以上模塊組成。同時在核心層旁掛LB，對各分區(qū)進(jìn)行安全訪問控制,物理組網(wǎng)如下圖所示：圖317核心交換區(qū)核心交換區(qū)的主要功能是完成各服務(wù)器功能分區(qū)、廣域網(wǎng)、互聯(lián)網(wǎng)之間數(shù)據(jù)流量的高速交換，是廣域/局域縱向流量與服務(wù)功能分區(qū)間橫向流量的交匯點。此外，還支持?jǐn)?shù)據(jù)跨不同層、位置以及在物理和虛擬存儲之間移動，為用戶的虛擬化環(huán)境提供了完美的應(yīng)用。借助本身的企業(yè)級存儲軟件功能和領(lǐng)先的虛擬化軟件集成，新疆電信可為各個階段的虛擬化增長提供支持。存儲是一款橫向擴(kuò)展存儲平臺，專為滿足虛擬化環(huán)境不斷變化的需求而設(shè)計。數(shù)據(jù)庫服務(wù)區(qū)通過部署高性能的FC存儲，來滿足客戶關(guān)鍵業(yè)務(wù)的數(shù)據(jù)存儲以及對數(shù)據(jù)，物理組網(wǎng)如下圖所示：圖315 云數(shù)據(jù)庫區(qū) 備份存儲區(qū)通過部署高性能存儲設(shè)備以及專業(yè)的備份管理軟件，實現(xiàn)對云主機(jī)amp。 云數(shù)據(jù)庫區(qū)部署承載數(shù)據(jù)庫服務(wù)的物理服務(wù)器，對于部分高性能數(shù)據(jù)庫可直接部署在物理主機(jī)上，通過配置4路INTEL Xeon E54620 CPU（核數(shù)8核，），64G內(nèi)存，2*300GB硬盤的高性能物理服務(wù)器，來滿足客戶對于數(shù)據(jù)庫系統(tǒng)的承載需求。216。216。216。硬件支撐系統(tǒng)主要是考慮到業(yè)務(wù)管理平臺的重要性和可靠性，故直接采用物理服務(wù)器作為支撐平臺，包括：CVM雙機(jī)集群：通過CVM主機(jī)實現(xiàn)對虛機(jī)的管理運維，采用雙機(jī)熱備的形式，保證CVM管理平臺的可靠性CSM雙機(jī)集群：通過CSM主機(jī)實現(xiàn)對大云平臺的管理運維，采用雙機(jī)熱備的形式，保證CSM管理平臺的可靠性虛機(jī)支撐系統(tǒng)是指在虛擬化環(huán)境下，直接將管理平臺部署在虛機(jī)上，建立統(tǒng)一的云服務(wù)管理集群，通過虛擬化軟件來保證各管理平臺的可靠性，在這個集群內(nèi)主要運行以下幾個系統(tǒng)：216。 圖313 新疆自治區(qū)電子政務(wù)外網(wǎng)傳輸拓?fù)鋱D 業(yè)務(wù)應(yīng)用區(qū)主要用于部署承載業(yè)務(wù)應(yīng)用的物理服務(wù)器，通過提供大內(nèi)存性物理服務(wù)器，配置為2路INTEL XeonE52620 CPU（6核，），內(nèi)存96GB，硬盤2*300G SAS+6*900G SAS，2G高速緩存，作為計算單元，同時，利用服務(wù)器本地硬盤，結(jié)合XXvStor零存儲解決方案來滿足業(yè)務(wù)應(yīng)用的存儲需求，物理組網(wǎng)示意圖如下圖所示：圖314業(yè)務(wù)應(yīng)用區(qū) 管理和服務(wù)區(qū)部署云管理平臺、網(wǎng)絡(luò)管理平臺、虛擬化管理平臺等管理服務(wù)器，硬件同樣采用大內(nèi)存性2路物理服務(wù)器，通過對云管理平臺、網(wǎng)絡(luò)管理平臺、虛擬化管理平臺等軟件的部署，實現(xiàn)對底層資源的合理管控，保障業(yè)務(wù)運行的可靠性、可用性，合理的分配資源，通過自動化的運維管理，提升客戶IT人員的運維管理效率。云平臺與政務(wù)外網(wǎng)互聯(lián)中國電信提供的新疆自治區(qū)政務(wù)專有云平臺與新疆自治區(qū)電子政務(wù)外網(wǎng)的采用專用互聯(lián)光纖，帶寬不小于20G，滿足網(wǎng)絡(luò)互訪的要求，新疆自治區(qū)政府信息中心房至運營商IDC機(jī)房鋪設(shè)兩條裸纖，用于核心網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)的互聯(lián)，兩條裸纖之間數(shù)據(jù)實現(xiàn)雙路由冗余備份。組網(wǎng)設(shè)計采用“核心－接入”兩層扁平化設(shè)計,根據(jù)模塊化的分區(qū)的方式，主要分為業(yè)務(wù)應(yīng)用區(qū)、云數(shù)據(jù)庫區(qū)、備份存儲區(qū)、管理和服務(wù)區(qū)、核心交換區(qū)和云安全訪問控制區(qū)。圖310甚小口徑衛(wèi)星通信設(shè)備物理資源層應(yīng)包括運行政務(wù)云所需的機(jī)房運行環(huán)境，以及計算、存儲和網(wǎng)絡(luò)等設(shè)備。在預(yù)留衛(wèi)星資源不能滿足時，可向北京衛(wèi)星直播公司臨時申請應(yīng)急衛(wèi)星通道，并派應(yīng)急通信技術(shù)人員趕赴轉(zhuǎn)塘衛(wèi)星地球站開通轉(zhuǎn)塘衛(wèi)星地面站衛(wèi)星系統(tǒng)用于傳輸C網(wǎng)電路。重新加入會議后注意發(fā)言和視頻控制等權(quán)限。在正式保障前，對3G全球眼單兵系統(tǒng)進(jìn)行充電保養(yǎng)。現(xiàn)場指揮中心開通ECP視頻與指揮中心連接，實時反應(yīng)保障現(xiàn)場情況，接收指揮中心最新保障指令。正式保障時，使用單位在網(wǎng)絡(luò)部統(tǒng)一分配下領(lǐng)用手臺及充電設(shè)備，并登記領(lǐng)用表。400M數(shù)字集群可根據(jù)覆蓋范圍需要變動停車地點或在行進(jìn)中保持工作狀態(tài)。圖36 綜合應(yīng)急通信車圖37 全業(yè)務(wù)通信設(shè)備3）數(shù)字集群400M系統(tǒng)現(xiàn)場保障：400M數(shù)字集群應(yīng)急通信車，做為現(xiàn)場外場各專業(yè)之間指揮聯(lián)絡(luò)的通信工具，在發(fā)生通信故障時也可做為客戶的應(yīng)急通信指揮系統(tǒng)使用。綜合應(yīng)急通信車自備發(fā)電機(jī)可持續(xù)3個工作日即24小時連續(xù)工作。圖34 衛(wèi)星電話圖35 海事衛(wèi)星電話使用示意圖2）綜合應(yīng)急通信車和C網(wǎng)衛(wèi)星基站車保障：綜合應(yīng)急通信車和C網(wǎng)衛(wèi)星基站車都具有開通C網(wǎng)、衛(wèi)星、微波、視音頻傳送等能力，綜合應(yīng)急通信車還具有全球眼、寬帶、固話、電視電話會議和微波攝像等能力，在發(fā)生突發(fā)時間時，也可緊急開通以上業(yè)務(wù)供上級、客戶或政府部門指揮調(diào)度使用。其余海事衛(wèi)星電話進(jìn)行充電保養(yǎng)并集中放置在應(yīng)急通信辦公室以便應(yīng)急使用。5. 現(xiàn)場通信保障1）海事衛(wèi)星電話應(yīng)急保障：新疆電信目前有普通海事衛(wèi)星電話、全向海事衛(wèi)星電話和寬帶海事衛(wèi)星電話三種。4. 網(wǎng)絡(luò)安全消防演習(xí)新疆電信IDC(云計算)運營中心配合公司安保部門不定期會進(jìn)行必要的安全消防演習(xí)，以考驗各種安全流程和資源在實戰(zhàn)狀態(tài)下的有效性。對于特大規(guī)模的網(wǎng)絡(luò)攻擊或新類型的安全問題，安全服務(wù)團(tuán)隊將啟動突發(fā)安全事件應(yīng)急響應(yīng)流程，緊急調(diào)動各方資源，處理問題恢復(fù)服務(wù)。并根據(jù)負(fù)載重要性，對UPS后端負(fù)載卸載，以延長UPS蓄電池后備時間，保障重要負(fù)載供電安全；l 配電側(cè)輸入開關(guān)故障，應(yīng)立即查明故障原因，排除線路故障，更換同型號開關(guān)，重新合閘送電。故障發(fā)生時，當(dāng)檢查確認(rèn)UPS失電，運維全部人員都有責(zé)任以最快資源確定UPS是否重大故障及影響范圍，并立即向應(yīng)急處理中心匯報，在主管的指揮下采取相應(yīng)措施控制并消除故障；l 已中斷業(yè)務(wù)情況下，以最快途徑搶通業(yè)務(wù)為指導(dǎo)原則；l 未中斷業(yè)務(wù)情況下，要進(jìn)行應(yīng)急處理時如整個并機(jī)系統(tǒng)都切換到大旁路由市電供電、有可能中斷業(yè)務(wù)等情況，須由主管請示領(lǐng)導(dǎo)。l 抗干擾能力強(qiáng)：因為光纖是非金屬的介質(zhì)材料，使用光纖作為傳導(dǎo)介質(zhì)，不受電磁干擾，這是其它電纜望塵莫及的。l 傳輸速度快：光纖能夠承載10Mbps、100Mbps、1000Mbps、10000Mbps等的高速帶寬 。為特殊用戶或其他營運商在城域網(wǎng)范圍內(nèi)提供裸光纖出租業(yè)務(wù)，以滿足其組建自有骨干網(wǎng)的需求，裸光纖連接能夠承載10Mbps、100Mbps、1000Mbps、10000Mbps等的高速寬帶，公司在線路維護(hù)上保證2小時內(nèi)響應(yīng)。 線路租用方案設(shè)計新疆電信將根據(jù)新疆自治區(qū)政府辦公廳政務(wù)服務(wù)網(wǎng)可信共有云服務(wù)中標(biāo)段二區(qū)政務(wù)服務(wù)網(wǎng)私有云服務(wù)的采購要求，提供如下線路租用方案：新疆自治區(qū)政府信息中心機(jī)房至運營商IDC機(jī)房鋪設(shè)兩條裸纖，用于核心網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)的互聯(lián)，兩條裸纖之間數(shù)據(jù)實現(xiàn)雙路由冗余備份。中國電信新疆公司是新疆最大的基礎(chǔ)網(wǎng)絡(luò)運營商、新疆最大的3G網(wǎng)絡(luò)運營商、新疆最大的互聯(lián)網(wǎng)絡(luò)運營商、新疆最大的綜合信息服務(wù)提供商，收入55億，移動、寬帶、互聯(lián)網(wǎng)用戶近1400萬，資產(chǎn)總規(guī)模超過200億。中國電信目前擁有3個海外公司、26個辦事處，實現(xiàn)了海外市場的關(guān)鍵點布局，形成了完備的海外分支服務(wù)體系。具體情況如下表：機(jī)房名稱機(jī)房等級所屬區(qū)域名稱烏魯木齊二樞紐七樓IDC機(jī)房四星級烏魯木齊二樞紐IDC中心昌吉電信大樓數(shù)據(jù)中心IDC機(jī)房三星級昌吉電信大樓數(shù)據(jù)中心巴州綜合樓數(shù)據(jù)中心IDC機(jī)房三星級巴州綜合樓數(shù)據(jù)中心阿勒泰電信公司中心局?jǐn)?shù)據(jù)中心IDC機(jī)房三星級阿勒泰電信公司中心局?jǐn)?shù)據(jù)中心克州電信阿圖什中心數(shù)據(jù)中心IDC機(jī)房三星級克州電信阿圖什中心數(shù)據(jù)中心奎屯電信數(shù)據(jù)中心IDC機(jī)房三星級奎屯電信數(shù)據(jù)中心和田電信分公司數(shù)據(jù)中心IDC機(jī)房三星級和田電信分公司數(shù)據(jù)中心阿克蘇電信分公司數(shù)據(jù)中心IDC機(jī)房三星級阿克蘇電信分公司數(shù)據(jù)中心克拉瑪依市IDC機(jī)房二星級克拉瑪依IDC數(shù)據(jù)中心伊犁州伊寧市82局?jǐn)?shù)據(jù)中心IDC機(jī)房二星級伊犁州伊寧市82局?jǐn)?shù)據(jù)中心哈密電信分公司數(shù)據(jù)中心IDC機(jī)房二星級哈密電信分公司數(shù)據(jù)中心表31 IDC機(jī)房情況一覽表新疆公司2014年IDC需求旺盛，已經(jīng)落地大小項目若干，其中大型項目如下：新疆福彩中心IDC租用項目、浙江華通數(shù)據(jù)公司新疆CDN項目、上海證券交易所新疆CDN項目、阿里巴巴新疆CDN項目、騰訊新疆CDN項目。此模塊主要面向政務(wù)云管理員，對云平臺提供給廳局委辦用戶的云服務(wù)進(jìn)行配置與管理，包括服務(wù)目錄的發(fā)布，組織架構(gòu)的定義，廳局委辦用戶管理、云業(yè)務(wù)流程定制設(shè)計以及資源的配額與計費策略定義等，此部分的功能實現(xiàn)根據(jù)區(qū)政務(wù)專有運要求進(jìn)行定制。滿足國家安全等級保護(hù)3級的部署要求。用戶可以在自助服務(wù)門戶上進(jìn)行服務(wù)的申請，完成審批后相應(yīng)的云資源將會交付給用戶遠(yuǎn)程控制使用。SaaS服務(wù)：包括本期需要上線的電子監(jiān)察、行政審批、協(xié)同辦公業(yè)務(wù)應(yīng)用，以及政務(wù)網(wǎng)站群等，本層服務(wù)的提供由應(yīng)用軟件開發(fā)商完成。IaaS層服務(wù)向PaaS層提供開放API接口調(diào)用。在存儲資源池的構(gòu)建上，采用分布式存儲技術(shù)，實現(xiàn)對服務(wù)硬盤的虛擬化整合，并通過多副本（35份）技術(shù)保證存儲數(shù)據(jù)的高可靠。其核心是虛擬化內(nèi)核，該內(nèi)核提供主機(jī)CPU、內(nèi)存、IO的虛擬化 ，通過共享文件系統(tǒng)保證云主機(jī)的遷移、HA集群和動態(tài)資源調(diào)度。云中心機(jī)房的部署按照分區(qū)設(shè)計，主要分為數(shù)據(jù)庫區(qū)、業(yè)務(wù)應(yīng)用區(qū)、存儲區(qū)、系統(tǒng)管理區(qū)、網(wǎng)絡(luò)出口區(qū)和安全緩沖區(qū)等區(qū)域。7. 全區(qū)政務(wù)云平臺采用16+1的異地容災(zāi)模式，即16個地州政務(wù)云利用區(qū)級政務(wù)云平臺中的資源進(jìn)行異地備份；區(qū)級政務(wù)云選擇一個市級政務(wù)云建設(shè)異地災(zāi)備中心。6. ，并與區(qū)政務(wù)外網(wǎng)互為備份。政務(wù)私有云平臺為新疆自治區(qū)政務(wù)用戶專用，該平臺的主機(jī)、存儲、數(shù)據(jù)庫、系統(tǒng)軟件、網(wǎng)絡(luò)等物理資源不提供給其他用戶使用。3．根據(jù)區(qū)政務(wù)外網(wǎng)標(biāo)準(zhǔn)，全區(qū)政務(wù)云分為資源共享專區(qū)和公眾服務(wù)專區(qū)，資源共享專區(qū)主要承載數(shù)據(jù)交換、資源共享、行政審批等服務(wù)，公眾服務(wù)專區(qū)主要承載公眾服務(wù)類業(yè)務(wù)；公眾服務(wù)專區(qū)首選部署在公有云，也可部署在政務(wù)私有云內(nèi)。2．自治區(qū)政務(wù)云采用區(qū)、市兩級架構(gòu)。3項目總體架構(gòu)及技術(shù)解決方案自治區(qū)政務(wù)云總體架構(gòu)，如下圖所示：圖31自治區(qū)政務(wù)云總體架構(gòu)圖具體描述如下：1．自治區(qū)政務(wù)云為混合云架構(gòu)，包含公有云平臺及政務(wù)私有云平臺。通過引進(jìn)包括IBM等IT核心企業(yè)建產(chǎn)業(yè)基地，帶動我區(qū)信息技術(shù)硬件、軟件業(yè)的研發(fā)和產(chǎn)品服務(wù)，提升相關(guān)產(chǎn)業(yè)鏈的整合與升級。云計算作為一種新興的IT運作模式，催生了一條全新的產(chǎn)業(yè)鏈。推動云計算模式下信息安全標(biāo)準(zhǔn)、規(guī)范的制定與落實，構(gòu)建安全認(rèn)證體系，為云計算服務(wù)環(huán)境中的數(shù)據(jù)安全、隱私保護(hù)提供支撐。鼓勵面向中小企業(yè)的各類服務(wù)機(jī)構(gòu)和產(chǎn)業(yè)園區(qū)，建設(shè)滿足中小企業(yè)共性發(fā)展需求的云計算服務(wù)平臺，充分發(fā)揮云計算按需使用、動態(tài)擴(kuò)展的特性，為廣大中小企業(yè)提供優(yōu)質(zhì)低價的信息資源服務(wù)，減少中小企業(yè)創(chuàng)業(yè)初期的信息化投入，降低運營成本。實現(xiàn)冶金有色企業(yè)管控一體化和全區(qū)冶金有色信息共享。冶金有色產(chǎn)業(yè)。進(jìn)一步提高煤化工信息化應(yīng)用程度，推動國家新型煤化工基地建設(shè)。利用云計算產(chǎn)業(yè)提高煤化工、精細(xì)化工等產(chǎn)業(yè)的科研、生產(chǎn)等全行業(yè)的信息化管理，通過完善化工企業(yè)安全生產(chǎn)信息系統(tǒng)，提高先進(jìn)技術(shù)在我區(qū)的應(yīng)用水平，實現(xiàn)新型煤化工項目在自治區(qū)的健康發(fā)展。加快煤炭企業(yè)云計算應(yīng)用，提高煤炭開采技術(shù)和煤炭產(chǎn)業(yè)的生產(chǎn)經(jīng)營管理信息水平。建設(shè)以服務(wù)“三農(nóng)”為目標(biāo)的涉農(nóng)信息服務(wù)平臺，包括涉農(nóng)電子商務(wù)、農(nóng)牧業(yè)生產(chǎn)管理和預(yù)測、農(nóng)牧業(yè)科技教育普及、扶貧等業(yè)務(wù)應(yīng)用系統(tǒng)的資源整合和集約化建設(shè)與管理，推動糧食生產(chǎn)能力建設(shè)、牛羊，奶牛等工程的建設(shè)，促進(jìn)優(yōu)質(zhì)農(nóng)畜產(chǎn)品的電子商務(wù)發(fā)展，加快農(nóng)牧業(yè)機(jī)械的信息化改造，利用云平臺提高農(nóng)牧業(yè)產(chǎn)業(yè)化水平。利用云計算平臺，圍繞自治區(qū)優(yōu)勢特色產(chǎn)業(yè)，盡快在科研、原料采購、資源調(diào)配、生產(chǎn)、銷售、倉儲、運輸?shù)拳h(huán)節(jié)實現(xiàn)信息集成，促進(jìn)產(chǎn)業(yè)升級，提升產(chǎn)業(yè)核心競爭力。非嚴(yán)格的PaaS也可獨立于IaaS，同樣犧牲硬件效率，如部分中間件產(chǎn)品。層次介于IaaS和SaaS之間，也是最難實現(xiàn)，一旦實現(xiàn)后會帶來巨大效益的一種形式。SaaS與一般網(wǎng)絡(luò)應(yīng)用的區(qū)別在于：不同的用戶通過不同的設(shè)置實現(xiàn)不同的功能，而一般網(wǎng)絡(luò)應(yīng)用幾乎都按照同樣的實例運行，幾乎無法做靈活的配置和調(diào)整。嚴(yán)格來講SaaS構(gòu)建于IaaS之上，部署于云上的SaaS應(yīng)用軟件的基本特征是具備多用戶能力，便于多個用戶群體通過應(yīng)用參數(shù)的不同設(shè)置，共同使用該應(yīng)用，且產(chǎn)生的數(shù)據(jù)均存儲在云端。硬件資源池并不區(qū)分為哪個應(yīng)用系統(tǒng)提供服務(wù)，資源不夠時，整體擴(kuò)容。IaaS全稱Infrastructure As Service，即“基礎(chǔ)設(shè)施即服務(wù)”。此外，還有混合云。圖21 云計算概念模型 從使用范圍，云計算分為私有云和公有云兩種。，具有易用接口的開源云計算平臺將成為人們追逐的熱點。，安全可靠、環(huán)保節(jié)能、易于升級、業(yè)務(wù)連續(xù)性強(qiáng)的云計算將獲得最后的成功。陜西、福建、天津、黑龍江、重慶、寧波、深圳、武漢、杭州、無錫、廊坊等省市均加強(qiáng)了對云計算產(chǎn)業(yè)的研究與部署，并聯(lián)合大型信息技術(shù)企業(yè)積極推動云計算產(chǎn)業(yè)發(fā)展，加強(qiáng)云計算基礎(chǔ)設(shè)施建設(shè)，重點搭建商務(wù)云平臺、開發(fā)云平臺和政務(wù)云平臺三大云計算服務(wù)平臺。目前我國已有20多個城市開展云計算相關(guān)研究和項目建設(shè)。國內(nèi)專業(yè)機(jī)構(gòu)認(rèn)為，我國云計算產(chǎn)業(yè)已走過市場準(zhǔn)備期，即將大規(guī)模突破發(fā)展，2012年市場規(guī)模