【正文】 .. 112 第七章 運(yùn)維監(jiān)控中心設(shè)計(jì) ...................................................................................... 120 云計(jì)算中心運(yùn)維服務(wù)方案 ......................................................................... 120 運(yùn)維服務(wù)體系建設(shè)說(shuō)明 .................................................................. 120 運(yùn)維服務(wù)體系架構(gòu) .......................................................................... 122 云計(jì)算中心運(yùn)維服務(wù)內(nèi)容 .............................................................. 126 云計(jì)算中 心監(jiān)控方案和排障方法 .................................................. 141 體系建設(shè)的效果分析 ...................................................................... 143 5 系統(tǒng)遷移方案規(guī)劃 ..................................................................................... 145 遷移原則 .......................................................................................... 145 遷移步驟 .......................................................................................... 145 第八章 平臺(tái)運(yùn)營(yíng)規(guī)劃設(shè)計(jì) ...................................................................................... 146 平臺(tái)價(jià)值 ..................................................................................................... 146 商業(yè)創(chuàng)新模式 ............................................................................................. 146 商業(yè)模式創(chuàng)新 .................................................................................. 146 基于統(tǒng)計(jì)云大數(shù)據(jù) 的商業(yè)創(chuàng)新模式方向 ...................................... 147 管理及運(yùn)營(yíng)支撐 ......................................................................................... 148 鎖定信息化運(yùn)營(yíng) .............................................................................. 148 明確 IT 主體和業(yè)務(wù)主體 ................................................................ 148 用互聯(lián)網(wǎng)數(shù)據(jù)打造第二軌，用數(shù)據(jù)分析平臺(tái)完善第二軌 .......... 148 高并發(fā)下的數(shù)據(jù)安全保障 .............................................................. 149 運(yùn)營(yíng)體系規(guī)劃 ............................................................................................. 149 打造第二軌數(shù)據(jù)資產(chǎn)管理，發(fā)揮數(shù)據(jù)價(jià)值 .................................. 149 完善組織架構(gòu)，深入推進(jìn)統(tǒng)計(jì)大數(shù)據(jù)能力的建設(shè)和運(yùn)營(yíng) .......... 150 利用大數(shù)據(jù)處理架構(gòu)，拓展大數(shù)據(jù)中心的建設(shè)思路 .................. 150 區(qū)隔數(shù)據(jù)熱度，建立數(shù)據(jù)資產(chǎn)管理和應(yīng)用 .................................. 150 通過(guò)分層服務(wù)，向?qū)I(yè)系統(tǒng)提供多樣的數(shù)據(jù)分析服務(wù) .............. 150 6 第一章 現(xiàn)狀 與 需求分析 總體 現(xiàn)狀 分析 信息化現(xiàn)狀 統(tǒng)計(jì)信息化是中國(guó)統(tǒng)計(jì)走向現(xiàn)代化的核心，是提高統(tǒng)計(jì)數(shù)據(jù)質(zhì)量的關(guān)鍵，是中國(guó)統(tǒng)計(jì)更加規(guī)范統(tǒng)一的重要支撐。 經(jīng)過(guò)多年的信息化建設(shè)， 國(guó)際統(tǒng)計(jì)局已經(jīng)建成了比較完備的 IT 軟硬件基礎(chǔ)設(shè)施和專(zhuān)業(yè)應(yīng)用系統(tǒng)，在統(tǒng)計(jì)業(yè)務(wù)的各個(gè)環(huán)節(jié)特別是數(shù)據(jù)的采集生產(chǎn)環(huán)節(jié)提供了 較為 有力 的支撐。 目前， 統(tǒng)計(jì)局 的互聯(lián)網(wǎng)出口 帶寬已經(jīng)提升至 1G（聯(lián)通、電信各 500M） 。國(guó)家統(tǒng)計(jì)系統(tǒng)的信息交換、數(shù)據(jù)傳 輸能力不斷提升。 同時(shí)，利用農(nóng)業(yè)普查、經(jīng)濟(jì)普查、人口普查等大型普查的中央投資以及各地配套資金，為鄉(xiāng)鎮(zhèn)、縣市、省統(tǒng)計(jì)局也配備了大量的微機(jī)、激光打印機(jī)、服務(wù)器、小型機(jī)、存儲(chǔ)、數(shù)據(jù)庫(kù)、中間件等軟硬件設(shè)備，進(jìn)一步推動(dòng)了統(tǒng)計(jì)信息化基礎(chǔ)建設(shè)。目前大約有小型機(jī)近 40 臺(tái)， PC 服務(wù)器 300 余臺(tái)，并建立了集中的網(wǎng)絡(luò)設(shè)備監(jiān)控管理系統(tǒng)。 （圖 8： 統(tǒng)計(jì)局 機(jī)房設(shè)備分布） 應(yīng)用系統(tǒng)建設(shè) 依托基礎(chǔ)設(shè)施資源，統(tǒng)計(jì)局信息化應(yīng)用開(kāi)發(fā)取得了顯著進(jìn)展 ，特別是 2020年 1 月份以來(lái)， 統(tǒng)計(jì)局 正式實(shí)施統(tǒng)計(jì)“四大工程 （一庫(kù)、一表、一臺(tái)、一網(wǎng)） ”，帶來(lái)了統(tǒng)計(jì)數(shù)據(jù)生產(chǎn)方式的重要變革，在新的數(shù)據(jù)生產(chǎn)方式下，原有的分散設(shè)計(jì)改為統(tǒng)一設(shè)計(jì)，調(diào)查制度由原來(lái)的分散布置改為統(tǒng)一布置，原始數(shù)據(jù)由間接采集改為直接采集，實(shí)現(xiàn)了 統(tǒng)計(jì)局 直接掌握原始數(shù)據(jù) 并加工和匯總 ，各級(jí)統(tǒng)計(jì)機(jī)構(gòu)在線實(shí)時(shí)共享數(shù)據(jù)，大大 提升 了統(tǒng)計(jì)局信息化應(yīng)用的 整體 水平 。D”資源清查、人口普查等大型普查，以及畜牧業(yè)監(jiān)測(cè)、城鄉(xiāng)住戶一體化、“一套表”等多項(xiàng)統(tǒng)計(jì)調(diào)查。按照全國(guó)一庫(kù)在線、分級(jí)管理維護(hù)的模式，建成了全國(guó)統(tǒng)一的基本單位名錄庫(kù)系統(tǒng)，并建立了與質(zhì)監(jiān)、工商、稅務(wù)、編辦、民政等 9 部門(mén)的單位信息共享交換機(jī)制和名錄比對(duì)系統(tǒng)。遙感、空間定位和地理信息系統(tǒng)等空間技術(shù)，已在農(nóng)作物對(duì)地調(diào)查、主要糧食作物種植面積測(cè)量與估產(chǎn)、人口普查、經(jīng)濟(jì)普查和投資項(xiàng)目監(jiān)測(cè)等統(tǒng)計(jì)業(yè)務(wù)應(yīng)用。 （圖 9：核心業(yè)務(wù)系統(tǒng)邏輯架構(gòu)） ? 基礎(chǔ)應(yīng)用 系統(tǒng) ? 大型普查：支持人口普查、農(nóng)業(yè)普查、經(jīng)濟(jì)普查等大型普查任務(wù)； ? 專(zhuān)項(xiàng)調(diào)查：人口變動(dòng)、投入產(chǎn)出、 Ramp。 ? 聯(lián)網(wǎng)直報(bào) 系統(tǒng) 實(shí)現(xiàn)工業(yè)、能源、投資、貿(mào)易和重點(diǎn)服務(wù)業(yè)等主要專(zhuān)業(yè) 100%以上的“四上” 共 100 多萬(wàn)多家單位的聯(lián)網(wǎng)直報(bào)的工作。 目前企業(yè)上報(bào)數(shù)據(jù)以月報(bào)方式為主，平均每月 3~4 張報(bào)表，大約共有 200 多個(gè)統(tǒng)計(jì)指標(biāo)。 （圖 10：聯(lián)網(wǎng)直報(bào)系統(tǒng)體系結(jié)構(gòu)） ? 遙感、空間定位與地理信息系統(tǒng) 利用遙感（ RS）、地理信息系統(tǒng)（ GIS）和全球定位系統(tǒng)（ GPS）為代表的空間信息技術(shù)，構(gòu)建相關(guān)統(tǒng)計(jì)應(yīng)用。 ? 其他應(yīng)用系統(tǒng) ? 統(tǒng)計(jì)分析建模軟件 ? 辦公自動(dòng)化（ OA）系統(tǒng) ? 電子郵件系統(tǒng) ? 視頻會(huì)議系統(tǒng) ? 統(tǒng)計(jì)局 內(nèi)、外網(wǎng)站 ? 微信、微博、手機(jī)客戶端信息發(fā)布平臺(tái) ? 各司局內(nèi)部專(zhuān)業(yè)應(yīng)用系統(tǒng)等 11 數(shù)據(jù)資源建設(shè) 國(guó)家統(tǒng)計(jì)數(shù)據(jù)資源體系由基礎(chǔ)支撐數(shù)據(jù)庫(kù)、專(zhuān)業(yè)原始數(shù)據(jù)庫(kù)、專(zhuān)業(yè)工作數(shù)據(jù)庫(kù)、綜合應(yīng)用數(shù)據(jù)庫(kù)等功能子系統(tǒng)初步構(gòu)成；按統(tǒng)一 設(shè)計(jì)、分級(jí)建設(shè)、同構(gòu)互聯(lián)的原則，由中央和地方的統(tǒng)計(jì)數(shù)據(jù)庫(kù)系統(tǒng)共同組成。這部分內(nèi)容需在物理隔斷的涉密網(wǎng)部署管理。 ? 綜合應(yīng)用數(shù)據(jù)庫(kù) 以常規(guī)數(shù)據(jù)庫(kù)系統(tǒng)對(duì)供宏觀決策支持、部門(mén)共享或公開(kāi)發(fā)布的綜合指標(biāo)、綜合數(shù)據(jù)進(jìn)行管理，形成以應(yīng)用查詢?yōu)橹饕δ艿臄?shù)據(jù)庫(kù)系統(tǒng)。國(guó)家統(tǒng)計(jì)數(shù)據(jù)庫(kù)等發(fā)布數(shù)據(jù)庫(kù)屬于此類(lèi)。 安全體系建設(shè) 統(tǒng)計(jì)局 城域網(wǎng)劃為 14 個(gè)安全域，配置了防火墻、入侵檢測(cè)、網(wǎng)絡(luò)信息審計(jì)、客戶端安全管理、漏洞掃描、病毒防范、 VPN 登錄認(rèn)證、數(shù)據(jù)庫(kù)審計(jì)、網(wǎng)上行 12 為管理系統(tǒng)、防病毒網(wǎng)關(guān)、惡意代碼攔截網(wǎng)關(guān)、網(wǎng)頁(yè)防篡改系統(tǒng)、主機(jī)保護(hù)、安全服務(wù)器、網(wǎng)絡(luò)異常流量分析等信息安全軟 硬件系統(tǒng)技術(shù)措施；并實(shí)行用戶上網(wǎng)實(shí)名制管理；實(shí)現(xiàn)核心統(tǒng)計(jì)業(yè)務(wù)應(yīng)用系統(tǒng)的安全身份認(rèn)證管理；同時(shí)，在系統(tǒng)內(nèi)組織安全系統(tǒng)的建設(shè)，實(shí)現(xiàn)全網(wǎng)一致的安全策略。實(shí)施 統(tǒng)計(jì)局 重要信息系統(tǒng)的安全等級(jí)保護(hù)定級(jí)工作。國(guó)家局機(jī)關(guān)建設(shè)了標(biāo)準(zhǔn)屏蔽機(jī)房。 ? 主機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全 建立了 CA 認(rèn)證系統(tǒng)，正在建立網(wǎng)絡(luò)用戶實(shí)名制制度，保證網(wǎng)絡(luò)用戶的合法性，確保統(tǒng)計(jì)信息網(wǎng)絡(luò)的安全性。 建立既符合中國(guó)國(guó)情，又與國(guó)際一般規(guī)則基本接軌的現(xiàn)代統(tǒng)計(jì)體系，切實(shí)提高統(tǒng)計(jì)數(shù)據(jù)的科學(xué)性、準(zhǔn)確性和統(tǒng)計(jì)工作的權(quán)威性，提高統(tǒng)計(jì)工作能力，提高統(tǒng)計(jì)數(shù)據(jù)質(zhì)量，提高政府統(tǒng)計(jì)公信力，為黨和政府、國(guó)內(nèi)、國(guó)際社會(huì)提供優(yōu)質(zhì)高效的統(tǒng)計(jì)服務(wù)是統(tǒng)計(jì)工作一貫不變的方針。 經(jīng)過(guò)多年的建設(shè)， 統(tǒng)計(jì)局 信息化有了 相當(dāng)?shù)男畔①Y產(chǎn) 積累，具備了一定的發(fā) 13 展基礎(chǔ)。 隨著大數(shù)據(jù)時(shí)代的到來(lái)，對(duì)統(tǒng)計(jì)學(xué)與政府統(tǒng)計(jì)具有劃時(shí)代的意義。大數(shù)據(jù)讓讓官方統(tǒng)計(jì)迎來(lái)重要的發(fā)展戰(zhàn)略機(jī)遇期，也使其面臨著前所未有的課題。海量的非結(jié)構(gòu)化、電子化數(shù)據(jù)，極大地豐富了統(tǒng)計(jì)數(shù)據(jù)的來(lái)源，為數(shù)據(jù)提供了更多的收集手段；另一方面，統(tǒng)計(jì)調(diào)查主體的多元化發(fā)展趨勢(shì)和電子商務(wù)、電子政務(wù)、搜索引擎等領(lǐng)域的飛速發(fā)展，也對(duì)現(xiàn)有的統(tǒng)計(jì)業(yè)務(wù)模式、工作方法和 IT 架構(gòu)提出了新的挑戰(zhàn)。 作為國(guó)家數(shù)據(jù)信息的官方生產(chǎn)和管理部門(mén)， 統(tǒng)計(jì)局 對(duì)于加強(qiáng)系統(tǒng)內(nèi)部的統(tǒng)計(jì)信息化建設(shè)、建立大數(shù)據(jù)平臺(tái)服務(wù)的需求較為迫切，主要集中在統(tǒng)計(jì)云平臺(tái)建設(shè)、數(shù)據(jù)采集與拓展、創(chuàng)新應(yīng)用等方面。統(tǒng)計(jì)部門(mén)希望通過(guò)應(yīng)用大數(shù)據(jù)，實(shí)現(xiàn)政府統(tǒng)計(jì)部工作從“先有指標(biāo)再有數(shù)據(jù)”到“先有數(shù)據(jù)再有指標(biāo)”的質(zhì)變。規(guī)范政府統(tǒng)計(jì)部門(mén)應(yīng)用大數(shù)據(jù)的統(tǒng)計(jì)標(biāo)準(zhǔn)，也是為數(shù)據(jù)資源的利用與共享提供可靠的平臺(tái)支持。 ：打破原有的閉源數(shù)據(jù)分析處理思路和模式，各司局之間的業(yè)務(wù)數(shù)據(jù)可以用過(guò)開(kāi)源的數(shù)據(jù)平臺(tái)進(jìn)行溝通和查詢，建立信息互通機(jī)制，一方面可以根據(jù)不同的業(yè)務(wù)模型和角度來(lái)分析平臺(tái)上的共有數(shù)據(jù)；另一方面也為數(shù)據(jù)的有效性提供更多維度的評(píng)估參考。統(tǒng)計(jì)局關(guān)于互聯(lián)網(wǎng)數(shù)據(jù) 的采集與拓展需求，主要是實(shí)現(xiàn)從互聯(lián)網(wǎng)海量數(shù)據(jù)資源中挖掘出更多數(shù)據(jù)資源的問(wèn)題。通過(guò)技術(shù)手段來(lái)激活歷史數(shù)據(jù)、擴(kuò)充有效數(shù)據(jù)來(lái)源，可以拓寬統(tǒng)計(jì)分析的時(shí)間維度和信息視角，為統(tǒng)計(jì)工作后期的分析匯總工作增加評(píng)判依據(jù)。利用互聯(lián)網(wǎng)信息發(fā)布速度快、分布廣等特性，統(tǒng)計(jì)局希望可以通過(guò)大數(shù)據(jù)技術(shù)對(duì)互聯(lián)網(wǎng)信息進(jìn)行精準(zhǔn)采集，用以增加數(shù)據(jù)采集來(lái)源、拓展統(tǒng)計(jì)標(biāo)準(zhǔn)的應(yīng)用范圍，從而提升統(tǒng)計(jì)數(shù)據(jù)分析的應(yīng)用水平。 ：統(tǒng)計(jì)局希望可以通過(guò)多渠道采集到的數(shù)據(jù)信息來(lái)驗(yàn)證和評(píng)估現(xiàn)有數(shù)據(jù)的準(zhǔn)確性。 創(chuàng)新應(yīng)用開(kāi)發(fā) 基于平臺(tái)建設(shè)與數(shù)據(jù)采集拓展的基礎(chǔ)上，統(tǒng)計(jì)局各業(yè)務(wù)部門(mén)希望可以在可視化、自動(dòng)化、評(píng)估預(yù)測(cè)等方面實(shí)現(xiàn)技術(shù)突破。例如，可以將統(tǒng)計(jì)局收集到的二手房交易價(jià)格信息、農(nóng)作物種植及病蟲(chóng)害信息等分別用地圖 GIS 的形式集中展示，從而更清晰的表達(dá)數(shù)據(jù)與數(shù)據(jù)之間的邏輯關(guān)系，賦予數(shù)據(jù)內(nèi)在價(jià)值和活力。 ：現(xiàn)有的數(shù)據(jù)來(lái)源廣泛，數(shù)據(jù)質(zhì)量校驗(yàn)的形式大多依靠人工經(jīng)驗(yàn)分析，且數(shù)據(jù)驗(yàn)證的標(biāo)準(zhǔn)較為單一。同時(shí)希望可以 16 在數(shù)據(jù)資源豐富的基礎(chǔ)上，依靠專(zhuān)業(yè)的建模分析工具來(lái)發(fā)現(xiàn)數(shù)據(jù)背后所表達(dá)的客觀規(guī)律，從而準(zhǔn)確描述和預(yù)測(cè)未來(lái)的發(fā)展趨勢(shì)，為國(guó)家宏觀決策提供可參考的數(shù)據(jù)依據(jù)。通過(guò)資源整合，雙活數(shù)據(jù)中心的服務(wù)能力是雙倍的。 ? 在南寧部署容災(zāi)數(shù)據(jù)中心，為北京生產(chǎn)雙中心業(yè)務(wù)系統(tǒng)提供災(zāi)備機(jī)制，當(dāng)北京生產(chǎn)中心的出現(xiàn)故障時(shí)，可以將單個(gè)應(yīng)用或者數(shù)據(jù)中心整體切換到容災(zāi)數(shù)據(jù)中心。 17 18 第二章 總體 架構(gòu) 設(shè)計(jì) 總體架構(gòu) 19 數(shù)據(jù) 架構(gòu)視圖 創(chuàng)新的業(yè)務(wù)模式 20 第三章 基礎(chǔ)資源平臺(tái) 設(shè)計(jì) 網(wǎng)絡(luò) 設(shè)計(jì) 系統(tǒng)現(xiàn)狀 網(wǎng)絡(luò)結(jié)構(gòu)現(xiàn)狀 目前統(tǒng)計(jì)業(yè)務(wù)網(wǎng)絡(luò)具備北京 三里河 數(shù)據(jù)中心，統(tǒng)計(jì)業(yè)務(wù)網(wǎng)絡(luò)為星形結(jié)構(gòu)的廣域網(wǎng)，各直屬局到總局北京數(shù)據(jù)中心為雙路主備設(shè)計(jì)，配置有雙路鏈路負(fù)載均衡設(shè)備 ， 主線路為 144Mbps， 管理 和音視頻線路各 為 2Mbps。相關(guān)拓?fù)浣Y(jié)構(gòu)如下圖所示。 區(qū)域 /類(lèi)別 設(shè)備類(lèi)型 產(chǎn)品型號(hào) 數(shù)量 總局?jǐn)?shù)據(jù)中心 網(wǎng)絡(luò)設(shè)備 三 中心間專(zhuān)線 100Mbps， DWDM 雙路 2 廣域網(wǎng)路由器 2 臺(tái) ， 7606,7609 2 樓層接入交換機(jī) 2 臺(tái) ,6509 2 鏈路負(fù)載均衡設(shè)備 2 全局流量管理設(shè)備 1 安全接入?yún)^(qū)