【正文】 ................................... 42 統(tǒng)一云平臺(tái)數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)方案 ..................................................................... 46 外部數(shù)據(jù)中心建設(shè)方案 ................................................................................ 46 內(nèi)部數(shù)據(jù)中心建設(shè)方案 ................................................................................ 49 數(shù)據(jù)中心 VXLAN 組網(wǎng)設(shè)計(jì) .......................................................................... 50 路由規(guī) 劃 ............................................................................................................ 54 整體路由架構(gòu)規(guī)劃 ....................................................................................... 54 全網(wǎng) IGP 規(guī)劃 ............................................................................................. 56 全網(wǎng) MPLS VPN 規(guī)劃 .................................................................................. 57 IP 地址規(guī)劃 .................................................................................................. 71 QoS 規(guī)劃 ..................................................................................................... 76 智能網(wǎng)管建設(shè)方案 .............................................................................................. 81 運(yùn)維智能網(wǎng)管系統(tǒng)總體架構(gòu)設(shè)計(jì) .................................................................. 81 運(yùn)維智能網(wǎng)管系統(tǒng)功能詳細(xì)方案 .................................................................. 88 1 第 1章 政務(wù)云背景及需求分析 建設(shè) 目標(biāo) 以《國(guó)務(wù)院辦公廳關(guān)于促進(jìn)電子政務(wù)協(xié)調(diào)發(fā)展的指導(dǎo)意見(jiàn)》為指導(dǎo)，統(tǒng)籌推進(jìn)湖南省電子政務(wù)基礎(chǔ)設(shè)施提升、電子政務(wù)業(yè)務(wù)系統(tǒng)協(xié)同發(fā)展、信息資源共享共用和數(shù)據(jù)開(kāi)放利用；按照湘府閱 [2020]53 號(hào)文件要求，以資源整合、集約建設(shè)、穩(wěn)步推進(jìn)為原則，建成安全可靠、統(tǒng)一高效、國(guó)內(nèi)領(lǐng)先的云計(jì)算平臺(tái)并開(kāi)展示范應(yīng)用，為全省各級(jí)部門提供彈性的云計(jì)算和云存儲(chǔ)能力、政務(wù)外網(wǎng)承載服務(wù)與應(yīng)用能力，基本滿足省直部門“十三五”期間非涉密業(yè)務(wù)的統(tǒng)一網(wǎng)絡(luò)、計(jì)算資源、存儲(chǔ)資源、數(shù)據(jù)庫(kù)服務(wù)、備份服務(wù)、安全服務(wù)等需求，提升政府效能，促進(jìn)政府管理創(chuàng)新，達(dá)到簡(jiǎn)政、興業(yè)、惠民的目標(biāo)。 建設(shè) 范圍 湖南省省級(jí)電子政務(wù)外網(wǎng)主要滿足各級(jí)政府部門社會(huì)管理、公共服務(wù)等方 面的需求，為各省直部門的非涉密電子政務(wù)業(yè)務(wù)提供承載服務(wù)。具體業(yè)務(wù)目標(biāo)主要包括： “一個(gè)網(wǎng)絡(luò)” —— 優(yōu)化升級(jí)電子政務(wù)外網(wǎng)平臺(tái)，滿足省直部門間以及省 到市、市到縣網(wǎng)絡(luò)傳輸和承載的需求； “兩個(gè)中心” —— 建設(shè)云計(jì)算中心、大數(shù)據(jù)中心，滿足省直部門十三五期間非涉密業(yè)務(wù)需求，為政府領(lǐng)導(dǎo)提供科學(xué)、合理的決策支持。 “ 8 大基礎(chǔ)數(shù)據(jù)庫(kù)、主題數(shù)據(jù)庫(kù)” —— 完成人口、法人、宏觀、地理空間、政務(wù)服務(wù)信息、工商企業(yè)、信用信息、電子證照等 8 大基礎(chǔ)數(shù)據(jù)庫(kù)、主題數(shù)據(jù)庫(kù) 2 的建設(shè)、遷移、備份共享； “ 3 大平臺(tái)” —— 完成大數(shù)據(jù)智能分析平臺(tái)、數(shù)據(jù)交換和共享平臺(tái)、數(shù)據(jù)開(kāi)放平臺(tái) 3 大平臺(tái)； “ 5 大示范工程” —— 完成全省旅游大數(shù)據(jù)分析、 12345 服務(wù)平臺(tái)、區(qū)域經(jīng)濟(jì)臉譜大數(shù)據(jù)分析、湖南省互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展?fàn)顩r分析、湖南省政府網(wǎng)站群智能監(jiān)測(cè)分析 5 大示范工程； 建設(shè)建設(shè)統(tǒng)一的安全體系； 建設(shè)統(tǒng)一運(yùn)維管理機(jī)制； 設(shè)計(jì)遷移策略，完成部分系統(tǒng)的遷移； 明確云平臺(tái)建設(shè)、管理、運(yùn)營(yíng)模式，節(jié)約投資，提升服務(wù)質(zhì)量。 （一） 第一期 —— 2020 年 1．完成湖南省電子政務(wù)外網(wǎng)的升級(jí)改造； 2．建設(shè) 40%的計(jì)算、存儲(chǔ)資源； 3．啟動(dòng)大數(shù)據(jù)中心建設(shè)； 4．啟動(dòng) N 朵云建設(shè)。 （三） 第三期 —— 2018 年 2020 年 1．全面完成 N 應(yīng)用朵云建設(shè)。 4 第 2章 總體 方案設(shè)計(jì) 設(shè)計(jì)依據(jù)及原則 設(shè)計(jì)依據(jù) 遵循但不限于下列相關(guān)國(guó)際、國(guó)家和行業(yè)標(biāo)準(zhǔn)如下： 1）國(guó)務(wù)院各級(jí) 政府 標(biāo)準(zhǔn)、規(guī)范、 政策 及 其指導(dǎo)文件 ： 《基于云計(jì)算的電子政務(wù)公共平臺(tái)》系列標(biāo)準(zhǔn) ? 《電子政務(wù)標(biāo)準(zhǔn)化指南》系列標(biāo)準(zhǔn) ? 《政務(wù)信息資源交換體系》系列標(biāo)準(zhǔn) ? GB/ 政務(wù)信息資源交換體系第 1 部分總體框架 ? GB/ 政務(wù)信息資源目錄體系第 1 部分總體框架 ? GB/T256472020 電子政務(wù)術(shù)語(yǔ) ? GB501742020《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》 ? GB504622020《電子信息系統(tǒng)機(jī)房施工及驗(yàn)收規(guī)范》 ? 《國(guó)家電子政務(wù)工程建設(shè)項(xiàng)目管理辦法》（國(guó)家發(fā)改委令第 55 號(hào)） ? 《國(guó)家電子政務(wù)“十二五”規(guī)劃》（工信部規(guī) [2020]567 號(hào)） ? 《國(guó)務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見(jiàn)》（國(guó)發(fā) [2020]23 號(hào)） ? 《“十二五”國(guó)家政務(wù)信息化工程建設(shè)規(guī)劃》 (發(fā)改高技[2020]1202 號(hào) ) ? 《基于云計(jì)算的電子政務(wù)公共平臺(tái)頂層設(shè)計(jì)指南》 (工信信函 [2020]2 號(hào) ) ? GB/T210642020《電子政務(wù)系統(tǒng)總體設(shè)計(jì)要求》 ? GB/T209882020《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》 ? GB/T210612020 國(guó)家電子 政務(wù)網(wǎng)絡(luò)技術(shù)和運(yùn)行管理規(guī)范 ? 《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》（ 1994 5 國(guó)務(wù)院 147 號(hào)令） ? 《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》（中辦發(fā) [2020]27 號(hào)） ? 《關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn)》（公通字 [2020]66 號(hào)） ? 《電子政務(wù)信息安全等級(jí)保護(hù)實(shí)施指南（試行）》（國(guó)信辦[2020]25 號(hào)） ? 《信息安全等級(jí)保護(hù)管理辦法》（公通字 [2020]43 號(hào)） ? 《關(guān)于開(kāi)展信息安全等級(jí)保護(hù)安全建設(shè)整改工作的指導(dǎo)意見(jiàn)》（公安部 [2020]1429 號(hào)文） ? GB178591999 計(jì)算機(jī)信息系統(tǒng) 安全保護(hù)等級(jí)劃分準(zhǔn)則 ? GB/T222392020《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》 ? GB/T220402020《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》 ? GB/T250582020《信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》 ? GB/T250702020《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》 ? GB/T284482020《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》 ? GB/T284492020《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》 ? ISO17799:2020 信息安全管理體系實(shí)施細(xì)則 ? ISO/IEC27001:2020 信息安全技術(shù)信息安全管理體系要求 ? ISO－ 9000(2020)質(zhì)量管理 ? ISO202001:2020IT 服務(wù)管理規(guī)范 ? ISO202002:2020 信息技術(shù)服務(wù)管理規(guī)范 ? ITIL 標(biāo)準(zhǔn) IT 服務(wù)管理標(biāo)準(zhǔn)庫(kù) ? ITSS 國(guó)家信息技術(shù)服務(wù)標(biāo)準(zhǔn) ? 國(guó)家其它相關(guān)的法律法規(guī)及有關(guān)強(qiáng)制性的標(biāo)準(zhǔn)和規(guī)范 2）國(guó)際標(biāo)準(zhǔn)規(guī)范： WS*、 SOAP、 JMS、 XML、 IS027001 云服務(wù)安全認(rèn)證、 IS020200、云安全聯(lián)盟 CStar 等。統(tǒng)一領(lǐng)導(dǎo)，分步實(shí)施；統(tǒng)一建設(shè)，資源共享；統(tǒng)一管理，保障安全；統(tǒng)一服務(wù)，注重成效。 (二 ) 統(tǒng)一建設(shè)，資源共享 統(tǒng)籌建設(shè)湖南省省級(jí)電子政務(wù)外網(wǎng)統(tǒng)一云平臺(tái)，整合信息資源，逐步實(shí)現(xiàn)政務(wù)信息資源（人口庫(kù)、法人庫(kù)、宏觀經(jīng)濟(jì)、地理空間、電子證照、信用信息、政務(wù)信息和工商企業(yè)等基礎(chǔ)資源）的集中。 (四 ) 統(tǒng)一服務(wù)，注重成效 以提升政府管理能力、提高民生服務(wù)水平為需求導(dǎo)向；有序推動(dòng)湖南省省級(jí)電子政務(wù)外網(wǎng)統(tǒng)一云平臺(tái)的建設(shè)，制定合理遷移計(jì)劃。 7 （ 圖 1： “ 省級(jí)統(tǒng)一云平臺(tái) ” 總體技術(shù)架構(gòu) ） 基礎(chǔ)設(shè)施服務(wù)層（ IaaS）：提供基本的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)服務(wù)；提供基礎(chǔ)資源的虛擬化服務(wù)、資源的動(dòng)態(tài)分配、再分配和回收。數(shù)據(jù)共享交換平臺(tái)通過(guò)進(jìn)行數(shù)據(jù)的比對(duì)、處理、融合和共享，為電子政務(wù)應(yīng)用和各廳局的專業(yè)應(yīng)用提供統(tǒng)一數(shù)據(jù)支撐。 平臺(tái)服務(wù)層 (PaaS)：平臺(tái)服務(wù)層包括信息資源與應(yīng)用支撐。 軟件服務(wù)層（ SaaS）： SaaS 軟件即服務(wù)，開(kāi)展政務(wù)服務(wù)云、政務(wù)行業(yè)云、政務(wù)管理云、政務(wù)決策云、政務(wù)辦公云等建設(shè)。 管理體系：包括運(yùn)行維護(hù)管理和運(yùn)營(yíng)管理，保障云平臺(tái)的正常運(yùn)行，提供資源管理、調(diào)度管理、監(jiān)控管理等運(yùn)維功能，以及業(yè)務(wù)管理、流程管理、訂單管理等運(yùn)營(yíng)功能。 “ 一網(wǎng) ”： 湖南省電子政務(wù)外網(wǎng)架構(gòu)主要由核心交換區(qū)、省級(jí)城域網(wǎng)、省市縣三級(jí)廣域網(wǎng)、數(shù)據(jù)中心網(wǎng)絡(luò)組成。 新構(gòu)建的外網(wǎng)關(guān)鍵設(shè)備和鏈路無(wú)單點(diǎn)故障，帶寬得到升級(jí)，承載能力和安全保障能力得到全面提升，保證系統(tǒng)可持續(xù)、高效、安全運(yùn)行，滿足國(guó)家部委、市州部門、縣市區(qū)部門、鄉(xiāng)鎮(zhèn)社區(qū)的網(wǎng)絡(luò)業(yè)務(wù)需求。內(nèi)部數(shù)據(jù)中心連接互聯(lián)網(wǎng)，主要部署互聯(lián)網(wǎng)業(yè)務(wù)，內(nèi)部數(shù)據(jù)中心連接電子政務(wù)外網(wǎng)， 主要提供電子政務(wù)業(yè)務(wù)。整個(gè)網(wǎng)絡(luò)分為核心路由區(qū)、廣域網(wǎng)區(qū)、城域網(wǎng)區(qū)、數(shù)據(jù)中心區(qū)、互聯(lián)網(wǎng)出口區(qū)。廣域網(wǎng)采用省級(jí)、市級(jí)、縣級(jí)三層部署，省級(jí)到市級(jí)采用 1000M 鏈路，市級(jí)至縣級(jí)為 100M 鏈路。數(shù)據(jù)中心網(wǎng)絡(luò)結(jié)構(gòu)扁平化，采用 VXLAN 技術(shù) 部署大二層網(wǎng)絡(luò)，充分利用虛擬化和堆疊技術(shù)提高網(wǎng)絡(luò)可靠性和資源利用率，同時(shí) 合理部署安全設(shè)備實(shí)現(xiàn)網(wǎng)絡(luò)安全可控。 各級(jí)節(jié) 點(diǎn)由兩臺(tái)高性能路由器組成，兩臺(tái)設(shè)備既互為備份又負(fù)載均衡，不同節(jié)點(diǎn)間采用不同運(yùn)營(yíng)商鏈路進(jìn)行鏈路保護(hù)。 核心、匯聚、接入節(jié)點(diǎn)均采用虛擬化堆疊技術(shù)， 可以將復(fù)雜的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡(jiǎn)化為層次分明、互聯(lián)關(guān)系簡(jiǎn)單的網(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)各層之間通過(guò)鏈路聚合，自然消除環(huán)路，不需要再部署 MSTP、 VRRP等協(xié)議 ， 支持跨設(shè)備的鏈路聚合功能，實(shí)現(xiàn)跨設(shè)備的鏈路冗余備份。 （ 1）網(wǎng)絡(luò)資源設(shè)計(jì)：網(wǎng)絡(luò)采用扁平化二層架構(gòu)，分為核心層和接入層，提高性能，減少時(shí)延；網(wǎng)絡(luò)大二層部署，保證虛擬機(jī)在資源池內(nèi)部的熱遷移能力；核心交換機(jī)旁掛負(fù)載均衡器，提供負(fù)載均衡增值服務(wù)；防火墻支持虛擬防火墻能力，實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)之間的安全隔離。 （ 2）計(jì)算資源設(shè)計(jì)：采用標(biāo)準(zhǔn)化的 X86 物理服務(wù)器，構(gòu)建計(jì)算資源池。 X86 服務(wù)器根據(jù) 業(yè)務(wù)系統(tǒng)對(duì)資源的不同需求， 配置 不同的 產(chǎn)品 型號(hào)及物理配置 ，劃分 高性能計(jì)算區(qū)、通用性能計(jì)算區(qū)，分別作為虛擬化資源和物理機(jī)資源 。對(duì)于數(shù)據(jù)庫(kù)、 VM 文件系統(tǒng)采用 FC SAN 進(jìn)行承載；對(duì)于非結(jié)構(gòu)化數(shù)據(jù)、虛擬化 鏡像 等 數(shù)據(jù)存儲(chǔ)， 建議采用分布式 文件系統(tǒng)存儲(chǔ) 承載， 保障存儲(chǔ)性能 和擴(kuò)容 能力 。 （ 5）云管理平臺(tái)設(shè)計(jì)： 構(gòu)建 統(tǒng)一云管理平臺(tái)， 通過(guò) 對(duì) 政務(wù)云基礎(chǔ)資源的 抽象 和資源池化，提供自助式的 IaaS、 PaaS、 SaaS 服務(wù) 。同時(shí) ，云 管理平臺(tái)也負(fù)責(zé)對(duì)政務(wù)云 所有 基礎(chǔ)資源進(jìn)行統(tǒng)一的 運(yùn)維 管理。在同城租用電信運(yùn)營(yíng)商機(jī)房作為主數(shù)據(jù)中心，通過(guò)波分設(shè)備與省二院機(jī)房互聯(lián)組成同城雙活數(shù)據(jù)中心，同時(shí)向外提供業(yè)務(wù)服務(wù)，實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)雙活。在異地建設(shè)一個(gè)容災(zāi)備份中心，通過(guò)存儲(chǔ)遠(yuǎn)程復(fù)制技術(shù)和數(shù)據(jù)備份技術(shù)，實(shí)現(xiàn)雙中心業(yè)務(wù)數(shù)據(jù)的異地備份，當(dāng)雙中心出現(xiàn)區(qū)域?yàn)?zāi)難，可確保業(yè)務(wù)數(shù)據(jù)不丟失。 14 第 3章 政務(wù)外網(wǎng)改造升級(jí) 方案 網(wǎng)絡(luò)需求分析 彈性 需求 在信息化蓬勃發(fā)展的今天，業(yè)務(wù)增長(zhǎng)異常迅猛，數(shù)據(jù)中心的性能和容量都面臨挑戰(zhàn)。 企業(yè)的大量分布式計(jì)算業(yè)務(wù)比如搜索， 3D 渲染等需要多個(gè)服務(wù)器集群協(xié)同工作；虛擬機(jī)的自由部署和動(dòng)態(tài)遷移也使得虛擬機(jī)之間需要實(shí)時(shí)同步大量數(shù)據(jù)，這些協(xié)同和同步工作將在服務(wù)器間產(chǎn)生大量的橫向交互流量，這也使得數(shù)據(jù)中心的流量模型從南北向流量為主變更為東西向流量為主。服務(wù)器存儲(chǔ)密度的快速提升促進(jìn)服務(wù)器 10GE 接入 TOR 迅速成為主流，橫向協(xié)同計(jì)算