【正文】 網(wǎng)絡(luò)、 存儲、 負載均衡、 安全及備份等設(shè)備形成一個虛擬的資源池，實現(xiàn)內(nèi)存、I/O 設(shè)備、存儲和計算能力的彈性化無限擴展，為云端用戶按需提供 IaaS 服務(wù)。第二章 電子政務(wù)云平臺總體架構(gòu)規(guī)劃 總體架構(gòu) 本項目總體分為三層架構(gòu)：基礎(chǔ)設(shè)施平臺（IaaS）、應(yīng)用支撐平臺（PaaS）、應(yīng)用層（SaaS）以及門戶（Portal）。l 建立以自然人和企業(yè)法人為中心的大數(shù)據(jù)庫，通過大數(shù)據(jù)分析平臺，為自然人和企業(yè)法人提供更加高效、個性化的政務(wù)服務(wù)，為未來政府更加貼近民生的決策決議打下基礎(chǔ)；l 緊跟現(xiàn)代科技發(fā)展，為民眾提供多種多渠道的服務(wù)。我縣電子政務(wù)云平臺建設(shè)的主要目標是：l 建成標準統(tǒng)一、功能完善、安全可靠的政務(wù)信息平臺，發(fā)揮支持作用；l 重點業(yè)務(wù)系統(tǒng)建設(shè)取得顯著成效；l 基礎(chǔ)性、戰(zhàn)略性政務(wù)信息庫建設(shè)取得重大進展，數(shù)據(jù)資源共享程度明顯提高；初步形成電子政務(wù)網(wǎng)絡(luò)與信息安全保障體系，建立規(guī)范的管理培訓(xùn)制度，與電子政務(wù)相關(guān)的法規(guī)和標準逐步完善；l 建立無人值守的機房、高效的云平臺、豐富實用的應(yīng)用系統(tǒng)等。電子政務(wù)云平臺的建設(shè)就是為了實現(xiàn)信息資源復(fù)用，避免各職能部門重復(fù)進行基礎(chǔ)設(shè)施的建設(shè)投入，解決政府部門間信息共享，實現(xiàn)業(yè)務(wù)部門之間的數(shù)據(jù)交換與數(shù)據(jù)共享，促進我縣電子政務(wù)的發(fā)展?！霸啤蹦苜x予用戶前所未有的計算能力。綜上所述，面對全縣電子政務(wù)系統(tǒng)的現(xiàn)狀和存在問題，亟待采用更加先進的技術(shù)和解決方案，加以解決優(yōu)化，重新部署健壯的、可擴展性好的網(wǎng)絡(luò)和系統(tǒng)，否則隨著我縣信息化、智慧城市的高速發(fā)展，政務(wù)網(wǎng)絡(luò)和系統(tǒng)將不斷擴大，存在問題將越來越嚴重，也越來越復(fù)雜，不僅積重難返而無法解決，更重要的是會影響縣政務(wù)工作的高效開展，無法更好指導(dǎo)全縣工業(yè)、商業(yè)、民生等各方面發(fā)展，從而影響的社會經(jīng)濟發(fā)展。但總體而言，還存在以下問題：（1） 以分散服務(wù)、被動服務(wù)為主，民眾要面對多個政府部門，服務(wù)流程復(fù)雜，綜合服務(wù)、主動服務(wù)較少，服務(wù)水平有待提高。必須通過建立信息資源共享交換平臺，制定統(tǒng)一的數(shù)據(jù)交換規(guī)范和標準，提供跨部門、跨格式、跨平臺的數(shù)據(jù)交換服務(wù)，為不同系統(tǒng)以及信息資源庫建設(shè)提供數(shù)據(jù)交換支撐，解決信息孤島問題，實現(xiàn)全縣信息資源共享與交換。為此而產(chǎn)生的設(shè)備采購和設(shè)備配置，是一個浪費時間的工作，降低了新技術(shù)應(yīng)用到生產(chǎn)環(huán)境的效能。為了獲得新的能力需要進行硬件、軟件以及接口的配置、變更過程。在這種環(huán)境中組件都是被安裝到特定計算機上。而硬件和軟件故障、自然災(zāi)難，甚至計劃維護所導(dǎo)致的停機時間，都可能影響到業(yè)務(wù)。為了更好地維護新增的服務(wù)器和應(yīng)用系統(tǒng)，IT管理人員也隨之增加，新增人員對應(yīng)的工資、福利、培訓(xùn)成本也隨之增加。隨著這些年縣政府對IT建設(shè)的重視和投入，IT發(fā)揮的作用越來越明顯，隨著IT環(huán)境和應(yīng)用系統(tǒng)不斷完善，各部門的工作效率也越來越高。整個電子政務(wù)平臺的服務(wù)器管理人員少，整個架構(gòu)的管理也沒有一個統(tǒng)一的，有效的平臺，面對緊急事件，缺乏有效的應(yīng)對機制。同時，我縣電子政務(wù)系統(tǒng)的應(yīng)用服務(wù)器，大部分已經(jīng)使用超過3年，設(shè)備廠商已經(jīng)不再提供技術(shù)支持，一旦故障，硬件都難以配到甚至停產(chǎn)。未來也可能會開通接口，連接到教育網(wǎng)。未來可以升級到1000M。移動連接一條光纖線路帶寬20M。其中電信提供兩條光纖線路，冗余，分別為200M+100M+20M。（2） 縣政府中心機房網(wǎng)絡(luò)出口狀況電子政務(wù)專網(wǎng)上行連接惠州市信息中心，1000M光纖，由市里再連接到廣東省，可以出互聯(lián)網(wǎng)，帶寬未知。整個我縣機關(guān)共計約有92臺服務(wù)器。3. 電子政務(wù)系統(tǒng)基礎(chǔ)設(shè)備分析（1） 設(shè)備應(yīng)用現(xiàn)狀我縣政府中心機房目前存在21臺服務(wù)器，其中重要應(yīng)用系統(tǒng)包括OA辦公系統(tǒng)（2臺）、網(wǎng)站系統(tǒng)（1臺）、數(shù)據(jù)存儲系統(tǒng)（1臺），WEB服務(wù)器系統(tǒng)（6臺）、數(shù)據(jù)庫系統(tǒng)（2臺）、DNS和域控制器（1臺）、防病毒系統(tǒng)（1臺)等。充分利用現(xiàn)有安全基礎(chǔ)設(shè)施，采納最新的防病毒、反黑客技術(shù)手段，建立全網(wǎng)防御、整體作戰(zhàn)的綜合防治體系對全縣電子政務(wù)網(wǎng)絡(luò)進行全面保護。（6） 我縣電子政務(wù)網(wǎng)絡(luò)安全加固項目。（5） 我縣網(wǎng)上行政審批系統(tǒng)擴展、完善項目。（4） 縣政府中心平臺與縣網(wǎng)上行政審批系統(tǒng)平臺、縣行政審批電子監(jiān)察系統(tǒng)平臺的網(wǎng)絡(luò)資源整合項目。2009年9建設(shè)完成，形成由政府大院、縣城72個單位組成的內(nèi)網(wǎng)。（3） 縣城72個單位光纖聯(lián)網(wǎng)項目。（2） “平安博羅”視頻監(jiān)控項目。建設(shè)成基礎(chǔ)性開放式辦公自動化應(yīng)用平臺，實現(xiàn)辦公自動化、公文交換無紙化。2. 我縣“十一五”信息化建設(shè)主要實施了六大項目（1） 我縣電子政務(wù)應(yīng)用系統(tǒng)項目。電子政務(wù)云平臺建設(shè)項目技術(shù)方案目 錄第一章 項目概述 5 云平臺項目背景 5 用戶現(xiàn)狀 5 我縣電子政務(wù)存在的問題 6 云平臺建設(shè)目標 8 云平臺建設(shè)原則 9第二章 電子政務(wù)云平臺總體架構(gòu)規(guī)劃 10 總體架構(gòu) 10 基礎(chǔ)設(shè)施平臺架構(gòu) 10 基礎(chǔ)設(shè)施平臺能力規(guī)劃 10 智慧計算能力規(guī)劃 10 海量存儲能力規(guī)劃 11 網(wǎng)絡(luò)帶寬能力規(guī)劃 12 網(wǎng)絡(luò)與邏輯架構(gòu) 12 應(yīng)用支撐平臺架構(gòu) 14 軟件應(yīng)用架構(gòu) 14第三章 IAAS——基礎(chǔ)設(shè)施云平臺設(shè)計 15 總體規(guī)劃 15 服務(wù)器及存儲 15 平臺資源池建設(shè)規(guī)劃 15 建設(shè)內(nèi)容 15 具體規(guī)劃 17 服務(wù)器虛擬化 19 存儲虛擬化 23 服務(wù)器詳細參數(shù) 27 存儲陣列詳細參數(shù) 27 備份建設(shè) 28 本機備份 28 網(wǎng)絡(luò)備份 28 LANFree備份 29 基礎(chǔ)設(shè)施云平臺軟硬件選型原則 30 虛擬化軟件選型原則 30 備份軟件選型原則 32 存儲設(shè)備選型原則 34 服務(wù)器設(shè)備選型原則 35 網(wǎng)絡(luò)及安全體系 35 建設(shè)原則 35 網(wǎng)絡(luò)設(shè)計依據(jù)和原則 36 設(shè)備選型依據(jù) 38 網(wǎng)絡(luò)拓撲結(jié)構(gòu) 38 區(qū)域設(shè)計 39 互聯(lián)網(wǎng)區(qū)域 39 DMZ 區(qū)域 40 外接單位接入?yún)^(qū)域 40 大樓匯聚交換區(qū)域 41 云區(qū)數(shù)據(jù)交換及業(yè)務(wù)區(qū) 41 辦公接入?yún)^(qū)域 42 安全運維區(qū)域 42 網(wǎng)絡(luò)設(shè)備數(shù)據(jù)要求 43 IP 地址規(guī)劃設(shè)計 43 安全體系設(shè)計原則分析 44 安全系統(tǒng)風(fēng)險分析 45 安全保障體系設(shè)計目標分析 48 安全保障體系構(gòu)架設(shè)計框架 48 CA 認證服務(wù)器 48 未來網(wǎng)絡(luò)擴展建議 49 成功案例 50第四章 PAAS——應(yīng)用支撐云平臺設(shè)計 51 總體規(guī)劃 51 消息總線 51 云平臺管理系統(tǒng) 51 功能概述 51 大規(guī)模資源管理 51 虛擬化 51 資源調(diào)度 52 存儲 53 系統(tǒng)單點登錄 53 概述 53 目的 53 系統(tǒng)設(shè)計 53 版本說明 54 功能 54 IT服務(wù)流程管理子系統(tǒng) 55 微服務(wù)及與其他系統(tǒng)接口要求 55 突發(fā)事件管理 56 問題管理 57 變更管理 57 配置管理 57 計劃任務(wù)管理 58 知識庫管理 58 應(yīng)用系能管理子系統(tǒng) 58 概述 58 微服務(wù)及與其他系統(tǒng)接口要求 58 結(jié)構(gòu)與作用 59 功能及使用效果 60 使用場景舉例 61 數(shù)字證書認證子系統(tǒng) 61 綜合管控平臺 61 功能需求分析 62 無人值守機房管控子系統(tǒng) 64 系統(tǒng)概述 64 機房監(jiān)控的必要性 64 機房監(jiān)控系統(tǒng)的結(jié)構(gòu)和組成 65 機房監(jiān)控系統(tǒng)的功能實現(xiàn) 65 機房監(jiān)控系統(tǒng)的管理及控制 71 KVM系統(tǒng) 75 網(wǎng)絡(luò)設(shè)備管理子系統(tǒng) 77 微服務(wù)及與其他系統(tǒng)接口要求 77 網(wǎng)絡(luò)拓撲管理 77 物理拓撲管理 78 綜合信息展示系統(tǒng) 79 概述 79 微服務(wù)及與其他系統(tǒng)接口要求 80 監(jiān)控視圖 80 數(shù)據(jù)備份 84 系統(tǒng)的性能和負載 84第一章 項目概述 云平臺項目背景 用戶現(xiàn)狀“十一五”期間，我縣的電子政務(wù)建設(shè)完成了初步建設(shè)和逐步完善的目標，并隨著博羅經(jīng)濟的發(fā)展而不斷得到提高，為促進博羅經(jīng)濟發(fā)展和創(chuàng)建“惠民之州”、“幸福博羅”發(fā)揮了重要作用。隨著“十二五”規(guī)劃的開啟，我縣的電子政務(wù)處于穩(wěn)步發(fā)展的階段，取得了階段性的成績，具體體現(xiàn)為：1. 信息化基礎(chǔ)設(shè)施建設(shè)不斷完善我縣通信網(wǎng)絡(luò)以電信網(wǎng)為主，電信部門采用國際先進的波分復(fù)用和SDH傳輸技術(shù)和設(shè)備，建成了四通八達的光纖傳輸網(wǎng)和高速寬帶的通信網(wǎng)，并于2000年開始建設(shè)寬帶IP城域網(wǎng)。資金投入269萬，2006年6月開始建設(shè)。縣領(lǐng)導(dǎo)、縣直各單位各鎮(zhèn)設(shè)有賬號，通過電子政務(wù)系統(tǒng)平臺實現(xiàn)辦公自動化、公文交換，網(wǎng)絡(luò)問政等功能。由中國電信建設(shè)投入，每年使用費用約111 萬元，實施時間為2008年2013年，能有效滿足我縣包括治安、交通、三防、環(huán)保和安全生產(chǎn)等社會管理和公共服務(wù)的需要。資金投入380萬元，2008年11月開始建設(shè)。為各單位辦公自動化和因特網(wǎng)接入提供高速、寬帶的網(wǎng)絡(luò)服務(wù)。資金投入105萬元，2008年8月2009年8月實施成為全縣各種信息資源交流、展示的集散中心，面向社會，服務(wù)公眾。資金投入155萬，建設(shè)時間為2008年8月2010年，主要對35個行政單位、385項行政審批許可事項進行業(yè)務(wù)梳理，完善、擴展我縣網(wǎng)上行政審批系統(tǒng)，把全縣所有行政審批事項納入系統(tǒng)并實行網(wǎng)上審批，對行政審批行為實施有效管理和監(jiān)督，為行政審批電子監(jiān)察系統(tǒng)提供數(shù)據(jù)支持。資金投入248萬元，建設(shè)時間2008年8月2009年8月。大大減少了政府內(nèi)網(wǎng)病毒爆發(fā)與網(wǎng)絡(luò)癱瘓，保障了電子政務(wù)專網(wǎng)的順利運行?？h政府中心機房外的單位包括電子監(jiān)察中心、國土局、公安等單位約有71臺服務(wù)器?？h府目前共10個機柜放置服務(wù)器，其他單位估計有35個機柜?；ヂ?lián)網(wǎng)出口：總共420M。聯(lián)通提供一條光纖線路，帶寬100M。鄉(xiāng)鎮(zhèn)城域網(wǎng)VPN 專線：光纖連接到電信機房，總帶寬是100M。教育網(wǎng)：目前還沒有接入機房。 我縣電子政務(wù)存在的問題當(dāng)前，我縣各政府部門電子政務(wù)系統(tǒng)應(yīng)用逐漸推廣，但存在各自為政的弊端，導(dǎo)致信息不能共享。大多數(shù)服務(wù)器平時內(nèi)存和CPU 使用率都很低只有10%~15%，個別安裝了多個應(yīng)用的服務(wù)器內(nèi)存和CPU 的使用率才能達到50%以上，這不僅是服務(wù)器資源的過度投資，而且還帶來了電力資源、制冷措施成本的提高。隨著IT 架構(gòu)的逐漸龐大，將會出現(xiàn)越來越多的問題和挑戰(zhàn)，面對存在的或者即將出現(xiàn)的問題，應(yīng)該及早地調(diào)整和優(yōu)化IT 基礎(chǔ)架構(gòu)，使之提供更好更優(yōu)質(zhì)的服務(wù)，從而提高工作效率和解放生產(chǎn)力。隨著不斷變化的業(yè)務(wù)需求，IT建設(shè)的規(guī)模也越來越大，但也隨之也出現(xiàn)了許多的問題和挑戰(zhàn)：1. 服務(wù)器增長導(dǎo)致維護成本增加隨著服務(wù)器、軟件的不斷購買，我縣政府的IT固定資產(chǎn)變得越來越龐大。2. 確保業(yè)務(wù)不間斷和災(zāi)難恢復(fù)的越來越難隨著政務(wù)管理類工作越來越多地依賴于IT系統(tǒng)的協(xié)助，應(yīng)用系統(tǒng)的不間斷持續(xù)運轉(zhuǎn)的需求就越來越強烈。3. 系統(tǒng)結(jié)構(gòu)無法應(yīng)對業(yè)務(wù)變化需求應(yīng)用系統(tǒng)服務(wù)器環(huán)境一旦搭建完成，就會很長時間保持配置狀態(tài)穩(wěn)定運行。這導(dǎo)致系統(tǒng)會被緊密捆綁在硬件上，無法很好地適應(yīng)變動。4. 系統(tǒng)開發(fā)測試帶來額外成本為了測試新的應(yīng)用程序、操作系統(tǒng)和硬件，IT人員需要不斷地組裝和拆除機器，并確保新機器和已有的基礎(chǔ)架構(gòu)之間的兼容性。5. 解決信息孤島問題的需要隨著電子政務(wù)的深入發(fā)展，條塊分割、“信息孤島”對電子政務(wù)的績效制約表現(xiàn)得越來越突出，成為影響電子政務(wù)效果的最主要的障礙之一。6. 提高辦事效率，提升政府服務(wù)水準的需要隨著電子政務(wù)建設(shè)的快速發(fā)展，我縣各政府部門紛紛建立了本單位的信息系統(tǒng)，以輔助開展業(yè)務(wù)管理工作，為民眾提供服務(wù)，取得了一定效果。（2） 辦事困難、辦事麻煩的問題仍然突出，民眾辦事要跑多個地方、跑多次，重復(fù)提交資料，重復(fù)填寫表單，由于信息在政府部門之間不共享，政府部門無法為民眾提供個性化的、主動的綜合服務(wù)，民眾、企業(yè)在辦事時需要跑多個部門，重復(fù)填寫和提交各種表單和資料，極為不便。隨著新IT技術(shù)的發(fā)展，“云”的出現(xiàn)為其找到了新的解決辦法。同時，“云”的規(guī)模可以動態(tài)伸縮，滿足應(yīng)用和用戶規(guī)模增長的需要。 云平臺建設(shè)目標我縣電子政務(wù)云平臺建設(shè)的總體目標是：通過建立功能完備、性能高效、運行安全、統(tǒng)一規(guī)范、擴展方便的電子政務(wù)云平臺（以下簡稱云平臺），實現(xiàn)數(shù)據(jù)資源的規(guī)范統(tǒng)一管理，提高數(shù)據(jù)的開發(fā)能力，提供與社會需求相適應(yīng)的政務(wù)服務(wù)方式與手段，全力保障信息安全，不斷提高我縣政務(wù)信息生產(chǎn)能力和政務(wù)工作管理水平，為黨政部門和社會公眾提供準確、及時、全面高效的政務(wù)信息服務(wù)。將整個社會服務(wù)中心大樓打造成一個易于管理、科技高效、便民實用的政務(wù)服務(wù)中心。 云平臺建設(shè)原則我縣電子政務(wù)云平臺建設(shè)是按照國家信息化建設(shè)規(guī)劃的要求，遵循“統(tǒng)一規(guī)劃，整合資源；統(tǒng)一標準、共享信息；統(tǒng)一協(xié)調(diào)、講求實效”的建設(shè)原則，縣各單位不需在信息化上單獨建設(shè)，嚴格遵守“統(tǒng)規(guī)、統(tǒng)建、統(tǒng)用、統(tǒng)管”原則，統(tǒng)一部署在云計算中心；因此，要求云計算中心的基礎(chǔ)設(shè)施必須滿足各委辦局提出的硬件設(shè)備及58年發(fā)展需要，并具備良好的擴展性。1. 基礎(chǔ)設(shè)施平臺：基礎(chǔ)設(shè)施平臺是通過虛擬化管理軟件將服務(wù)器、 網(wǎng)絡(luò)、 存儲、 負載均衡、 安全及備份等設(shè)備整合在一起，形成一個虛擬的資源池，實現(xiàn)內(nèi)存、I/O 設(shè)備、存儲和計算能力的彈性化無限擴展以及資源動態(tài)調(diào)配，為云端用戶按需提供 IaaS 服務(wù)。 基礎(chǔ)設(shè)施平臺能力規(guī)劃 智慧計算能力規(guī)劃云計算中心擁有強大的資源池，在服務(wù)器集群規(guī)模、存儲規(guī)模和高性能計算方面均具有傳統(tǒng)工業(yè)級服務(wù)器難以比擬的優(yōu)勢，因此能夠完成傳統(tǒng)工業(yè)級服務(wù)器平時難以完成的高計算量、高存儲量、高關(guān)聯(lián)度的復(fù)雜大規(guī)模信息處理任務(wù)。云計算可以實現(xiàn)服務(wù)計算、變粒度計算、軟計算、不確定性計算、人參與的計算中提到的任務(wù)實現(xiàn)城市云智慧計算能力。從數(shù)據(jù)存儲需求出發(fā)，我縣云計算中心應(yīng)當(dāng)滿足：（1） 業(yè)務(wù)系統(tǒng)部署所需的的存儲需求。在當(dāng)今的時代，隨著信息化的深入發(fā)展，人們的工作、交流和生活方式都在不斷改變，越來越多的信息被數(shù)字化，信息爆炸使得我們無時不刻不被各類電子文檔、報表、賬單、音頻、視頻、圖片、EMai