【正文】 統(tǒng)、機房照明系統(tǒng)和機房維修電源系統(tǒng)。云數(shù)據(jù)中心機房供配電系統(tǒng)應該是一個獨立的系統(tǒng)，通常由UPS配電系統(tǒng)、動力配電系統(tǒng)兩部分組成。為提高機房設備的供配電系統(tǒng)可靠性，必需為機房內的IT設備配置交流不間斷電源系統(tǒng)UPS，達到供電可靠不間斷，質量穩(wěn)定無干擾。機房的供配電應滿足《電子計算機場地通用規(guī)范》GB／T27782000的規(guī)定，其供配電系統(tǒng)應為380V/50HZ，采用TNS系統(tǒng)。機房建設必須建立良好的供電系統(tǒng)，在這個系統(tǒng)中不僅要解決IT設備（主機、網(wǎng)絡、主控、電腦、終端等）用電的問題，還要解決保障IT設備正常運行的其它附屬設備（機房空調、新風機、照明系統(tǒng)、安全消防系統(tǒng)等）的供配電問題。第三章、云數(shù)據(jù)中心機房建設方案 機房建設智慧城市數(shù)據(jù)中心機房包含UPS供電間、聯(lián)合指揮中心、主機房以及各功能辦公室等部分的建設。系統(tǒng)和數(shù)據(jù)的容災備份考慮云數(shù)據(jù)中心需要支持關鍵電子政務應用，應用可用性和數(shù)據(jù)的安全性非常重要，因此需要建立云數(shù)據(jù)中心的本地容災體系。一旦云數(shù)據(jù)中心數(shù)據(jù)安全性受到破壞（包括：丟失、泄密、被篡改等），則損失是無法彌補的。5. 保障數(shù)據(jù)安全性云數(shù)據(jù)中心中數(shù)據(jù)的重要性遠遠大于其他的軟、硬件產(chǎn)品。3. 保障云平臺的安全性對于云數(shù)據(jù)中心，由于采用了虛擬化和多用戶訪問等一系列先進的技術手段，因此必須保障虛擬機隔離和多租戶等一系列云數(shù)據(jù)中心特有的安全問題。這些攻擊和威脅包括但不限于：DDOS攻擊、針對網(wǎng)站的入侵攻擊、病毒蠕蟲等惡意軟件的傳播等。安全需求包括：安全域的劃分與隔離根據(jù)國家信息安全針對電子政務的等級保護相關政策，云數(shù)據(jù)中心應當進行安全與的劃分，并針對不同等級的安全域進行邏輯隔離，做嚴格的訪問控制策略。能夠對虛擬化環(huán)境、云數(shù)據(jù)中心和物理環(huán)境的性能、事件和配置參數(shù)進行集中監(jiān)控和管理；能夠根據(jù)租戶自助的或者管理員手動的指令，自動分配相應的計算、存儲、網(wǎng)絡和安全資源給相應的使用者；能夠對提供給租戶的資源提供QOS和SLA的保障；能夠對云數(shù)據(jù)中心自身以及底層的機房基礎設施和上層的應用系統(tǒng)進行監(jiān)控、報警和事故處理，具有一定的自動化能力；具有統(tǒng)一的門戶，管理員登錄后又可以分為運維側和運營側兩套不同的功能集合，并能夠分權分域；具有良好的擴展性，至少包括今后會用到的IT服務流程管理體系（ITIL標準）、運營出租計費系統(tǒng)（或者與運營商計費系統(tǒng)對接）和多個計算中心的統(tǒng)一管理與協(xié)調調度能力；具有各種專家知識庫和人工智能的日志、事件分析能力，能夠根據(jù)不同的客戶需求產(chǎn)生不同種類的報表和視圖；具有良好的開放性，能夠為云數(shù)據(jù)中心的上層PAAS和業(yè)務應用提供API（或其他）調用接口，以便上層平臺能夠自動化的調用底層基礎資源。這些資源需求包括：虛擬機、物理機、SAN存儲空間、網(wǎng)絡負載均衡、防火墻、公網(wǎng)IP地址、VLAN、安全組、虛擬私有云等。 資源型應用需求分析資源型應用需求是指各個政府部門特定的業(yè)務應用需求，不需要云數(shù)據(jù)中心提供任何的PAAS層的相關服務與框架支撐，其上層的所有組件與服務模塊都由該政府部門的業(yè)務應用獨立完成。這就要求通用平臺和云數(shù)據(jù)中心都必須具備良好的可擴展性，包括：不停機在線擴展、高指標上限等。與全局型應用類似，這些行業(yè)型應用及其支撐平臺對云數(shù)據(jù)中心同樣有高效性、高可靠性等需求，另外還有如下需求：l 標準遵循電子政務支撐云平臺既要對上層各個政府部門的行業(yè)應用提供支撐，又要對下層通用平臺和云數(shù)據(jù)中心進行調研和接口，因此要求云數(shù)據(jù)中心的各個組成部分必須兼容業(yè)界通用的相關標準，避免由于標準兼容性問題造成無法連接或者不穩(wěn)定與低效。 行業(yè)型應用需求分析行業(yè)型應用是指政府各個部門的各自業(yè)務范疇內所需要的非通用業(yè)務軟件。這些系統(tǒng)要求云數(shù)據(jù)中心能夠為大量的用戶提供穩(wěn)定的高并發(fā)的WEB訪問，而且大部分的訪問類型都是上載、下載文件、圖片甚至包括音視頻文件等等。主要是對站點、欄目和文檔操作進行管理，對站點、欄目和文檔的顯示模板進行管理，對部門、用戶組和用戶權限的操作進行管理，對文檔評論的審批進行管理，定制個人頁面的顯示風格和系統(tǒng)的默認顯示風格，配置系統(tǒng)需要的資源信息，提供查看系統(tǒng)日志的功能。2. 行政審批服務系統(tǒng)行政審批綜合管理信息平臺，實現(xiàn)信息共享、網(wǎng)上流轉、協(xié)同審批、實時監(jiān)察、信息分析、績效評估等功能；形成一體化的交互式、可跟蹤、可查詢、可監(jiān)督、可評價、可視化的網(wǎng)上審批系統(tǒng)和電子監(jiān)察系統(tǒng)，進一步規(guī)范行政審批行為，提高行政審批效率，不斷降低行政管理成本，推動行政管理體制的改革，促進政府職能轉變。常見的全局型應用系統(tǒng)舉例如下。第二章、云數(shù)據(jù)中心需求分析參考國家電子政務和智慧城市等系列標準規(guī)范和成功經(jīng)驗，對云數(shù)據(jù)中心的建設需求進行分類定性分析。、建立統(tǒng)一高效的運維管理平臺建立基礎資源平臺的統(tǒng)一運維管理體系，對機房基礎設施、IT設備、虛擬機、數(shù)據(jù)庫以及上層應用軟件等資源進行統(tǒng)一的檢測、動態(tài)調度和自動化控制管理，簡化運維管理的流程和人工操作，提高基礎管理平臺的運維效率，降低云數(shù)據(jù)中心運行成本。、建設電子政務外網(wǎng)應用的云計算PAAS平臺作為全市（縣、區(qū)）電子政務統(tǒng)一的基礎資源平臺，不僅需要提供IAAS層的基礎設施，還能夠對上層基于SOA架構的電子政務類應用進行一定的能力支撐，包括基本的數(shù)據(jù)庫、中間件等通用的基礎軟件資源和電子政務類公共組件類的軟件資源。第一章、智慧城市云數(shù)據(jù)中心建設目標根據(jù)《國家電子政務“十二五”規(guī)劃》（中辦發(fā)〔2006〕18號）等文件，以智慧城市建設總體思路為指導，建設智慧城市云數(shù)據(jù)中心，實現(xiàn)統(tǒng)一建設、統(tǒng)一管理、統(tǒng)一使用，為智慧城市和全市（縣、區(qū)）各部門的業(yè)務應用系統(tǒng)提供統(tǒng)一的機房空間、網(wǎng)絡資源、存儲災備、安全保障和運維服務，實現(xiàn)信息基礎資源互通共享，從底層來聯(lián)系整個政府機構內外的異構系統(tǒng)、應用、數(shù)據(jù)庫資源等，打通各個職能部門間的“信息孤島”，滿足社會服務與管理，共享基礎數(shù)據(jù)庫、協(xié)同辦公、行政審批與處罰、智慧城管、智慧社區(qū)等應用以及其他職能部門之間無縫的共享和交換數(shù)據(jù)的需要，實現(xiàn)相關部門的資源共享，提升政府的行政效率。、建設統(tǒng)一云數(shù)據(jù)中心作為電子政務統(tǒng)一的基礎資源平臺，包括：網(wǎng)絡資源、計算資源、存儲資源等，并對基礎資源進行池化，使各部門各單位的用戶可以靈活的共享和按需分配。各部門各單位不僅可以共享PAAS層資源，而且可以在PAAS平臺的基礎上，簡單、快速的開發(fā)不同功能類的電子政務類應用。、建立統(tǒng)一的安全保障體系按照國家政務外網(wǎng)統(tǒng)一安全規(guī)劃，參照等級保護的基本要求，建立統(tǒng)一的政務外網(wǎng)安全保障體系，加強安全管理、統(tǒng)一安全策略、統(tǒng)一標準規(guī)范，保障政務外網(wǎng)云數(shù)據(jù)中心和政務業(yè)務系統(tǒng)安全可靠運行。 云數(shù)據(jù)中心應用需求分析 全局型應用需求分析全局型應用是指為政府及其部門以及面向社會公眾提供服務的電子政務應用系統(tǒng)。1. 綜合辦公系統(tǒng)電子政務辦公管理系統(tǒng)是為滿足政務系統(tǒng)需要的共性辦公電子政務運轉系統(tǒng)，處理所有的內部電子制文、聯(lián)合征信、節(jié)能減排等各共性應用功能，外部來文與辦文管理的各環(huán)節(jié)工作，同時也是信息采集，調研和研究需要的工作平臺。3. 信息發(fā)布系統(tǒng)信息發(fā)布系統(tǒng)是以實現(xiàn)信息采集、編輯、發(fā)布和后臺管理為主要功能的信息管理平臺。除了以上三種全局型應用系統(tǒng)，還有一些公共的IT云數(shù)據(jù)中心，比如：郵件系統(tǒng)、門戶網(wǎng)站系統(tǒng)、地理信息系統(tǒng)等。因此，這類全局型的公共應用需要大并發(fā)、高帶寬、高可靠性以及高存儲等特點的云平臺。需要電子政務支撐云平臺、數(shù)據(jù)集成共享與交換平臺以及通用數(shù)據(jù)庫中間件平臺來支撐。l 可擴展性電子政務支撐云平臺后續(xù)要逐步支撐全省的電子政務業(yè)務系統(tǒng)，因此自身一定具備良好的擴展性。l 靈活性電子政務支撐云平臺作為底層資源為上層電子政務業(yè)務系統(tǒng)調用，因此自身必須具備資源靈活調度與自動化管理的能力，這就要求其下層的通用平臺和云數(shù)據(jù)中心也同樣具備這種靈活性，并且能夠屏蔽大多數(shù)的技術細節(jié)，只需調用即可。因此資源型應用僅需要云數(shù)據(jù)中心提供最基本的計算、存儲、網(wǎng)絡和安全方面的資源。 政務云數(shù)據(jù)中心管理需求分析為了維護云數(shù)據(jù)中心的各種系統(tǒng)和應用的平穩(wěn)、高效運行，根據(jù)前文所述業(yè)務應用針對云數(shù)據(jù)中心的管理需求，云數(shù)據(jù)中心的管理系統(tǒng)應當具如下列舉的管理需求。 云數(shù)據(jù)中心安全需求分析電子政務的業(yè)務應用需要部署政務協(xié)同辦公系統(tǒng)、政府門戶網(wǎng)站群、行政審批系統(tǒng)，以及社會服務與管理信息化平臺等，項目建設過程中的安全需求重點包括：在全面的安全保障體系框架基礎上，在保證今后安全平臺可擴展性的條件下，重點關注對云計算基礎設施和各業(yè)務應用系統(tǒng)的安全防護上。抵御來自互聯(lián)網(wǎng)的攻擊與威脅由于部分業(yè)務系統(tǒng)需要對互聯(lián)網(wǎng)的公眾提供各種業(yè)務服務和公共信息展現(xiàn)，因此云數(shù)據(jù)中心與互聯(lián)網(wǎng)的邊界必須能夠抵御來自互聯(lián)網(wǎng)的攻擊與各種威脅。云數(shù)據(jù)中心的安全保障體系必須能夠抵御這些來自互聯(lián)網(wǎng)的攻擊與威脅。安全管理需求為了保障云數(shù)據(jù)中心的安全性，必須建立起包含安全事件分析、安全審計、日志分析等獨立的可追溯的安全管理體系，并配合一系列安全策略方針和管理制度。因為任何產(chǎn)品的失效都可以通過維護和替換來解決，損失的只是時間和金錢。因此，保障數(shù)據(jù)的完整性、保密性和可用性都是云數(shù)據(jù)中心的重要安全需求。一般建設首先保證本地高可靠容災，一臺存儲故障不影響云平臺上層業(yè)務體驗，達到存儲自動切換的功能。本方案主要建設的信息設施系統(tǒng)包括：裝修工程、UPS室機房裝飾系統(tǒng)照明、二次消防改造工程、機房供配電系統(tǒng)、機房柜式七氟丙烷自動滅火、機房內外區(qū)裝飾系統(tǒng)電氣、機房內外區(qū)裝飾系統(tǒng)給排水工程、機柜冷通道封閉、環(huán)控系統(tǒng)、計算機網(wǎng)絡系統(tǒng)、暖通系統(tǒng)、綜合布線系統(tǒng)工程等。計算機和網(wǎng)絡設備對交流電源的質量要求十分嚴格，對交流電的電壓和頻率，對電源波形的正弦性，對三相電源的對稱性，對供電的連續(xù)性、可靠性、穩(wěn)定性和抗干擾性等各項指標都要求保持在允許偏差范圍內。供配電系統(tǒng)容量應該按照機房所配備設備情況確定，同時考慮系統(tǒng)擴展、升級的可能，預留備用容量。本方案要求按照2N設計，符合TIER標準，需要引入兩路市電，前端采用1250A/3P斷路器控制。UPS配電系統(tǒng)負責向網(wǎng)絡通信設備、服務器等IT設備供電采用UPS供電。機房動力配電柜應該選用自動的空氣開關，并且與消防系統(tǒng)聯(lián)動，當機房出現(xiàn)嚴重事故或者火警時，能夠立即切斷所有動力電源。同時，建立智能信息化基礎，節(jié)約能源，降低成本，為智慧城市提供提供基礎管理平臺，達到智慧城市未來的發(fā)展要求，滿足系統(tǒng)建設的可靠性、實用性、先進性、開放性、經(jīng)濟性等原則。成熟性：各系統(tǒng)以實用為原則，采用成熟的并且經(jīng)過實際工程檢驗的先進技術和產(chǎn)品。 標準化：各系統(tǒng)的系統(tǒng)設計、系統(tǒng)性能標準等將符合中國的有關標準化的要求。 可靠性：各系統(tǒng)的產(chǎn)品選擇穩(wěn)定可靠，為主要系統(tǒng)設備提供可靠性指標。 集成性：本智能化工程根據(jù)功能要求、管理和信息共享的要求對智能系統(tǒng)分層次、分階段進行集成，匯集本工程內外信息，對各子系統(tǒng)進行綜合管理。系統(tǒng)設置除考慮建設時的一次性投資外，還將充分考慮系統(tǒng)運行時的維護成本，并使之達到最小化。1）拆除工程主要包括：拆除已經(jīng)砌筑的部分隔墻，拆除消防支管等。3）裝修裝飾工程主要內容包括：機房、UPS室，裝修如下：1）樓面：主機房基層找平后鋪設防靜電架空地板，架空地板下地面及墻面應貼刷防塵防潮漆，貼保溫棉，保溫棉的防火等級需達到B1級別。樓面需根據(jù)設備重量對樓板進行復核，對樓板進行結構加固。為防止出現(xiàn)結露水主機房天棚下鋪設防火保溫棉。4）門窗：門均采用甲級防火門，窗戶需進行封堵,受力達到消防氣體火滅規(guī)范的相關要求。雙排密封通道主要由端