1、省级电子政务云 技 术方案请各位领导和专家批评指正！ 提 纲对政务云的理解政务云整体解决方案政务云建设运营案例分享“ 互联网 +政务 ” 推动政务信息化进入新的发展阶段大力推进大力推进 “ 互联网互联网 +政务服务，建设服务型政府政务服务，建设服务型政府“ 简除烦苛，禁查非法简除烦苛，禁查非法 ” ，实现部门间数据共享，让居民和企业少跑腿，好办事，不添堵，实现部门间数据共享，让居民和企业少跑腿，好办事，不添堵提升决策支持和风险防范水平，提高社会治理 精准性和有效性促进政府 简政放权 ，降低政府运行成本促进政府监管和社会监管有机结合，形成 政府主导、社会自治、公众参与、多方协同 的社会治理新模式
2、社会治理能力提升 公共服务模式变革推进 “ 互联网 ” 益民服务 ，大力发展基于互联网的医疗、健康、养老、教育、旅游、社会保障等新兴服务建立基于互联网的 O2O服务模式 ，将线下服务向线上迁移探索实现 “ 一号式、一窗式、一网式 ” 公共服务模式创新 协调 绿色 开放 共享国家政务信息化发展的总体思路大系统共治大数据决策大平台整合大服务融合统一大平台提供集约化基础设施服务统一政务服务平台带动公共服务事项的深度一体化融合信息共享、数据开放、社会大数据应用，提高决策与治理水平跨 部门、跨地区重大系统有效支撑协同共治以 统一的国家电子政务网络为 通道以 统一的政务云数据中心为 载体以 统一的数据交换
3、开放平台为 纽带以 统一的信息安全防护为 保障坚持 制度创新、模式创新、技术创新、服务创新 相并重 ， 坚持 全局统筹、部门统一、央地协同、市场服务 相衔接 ，坚持 “ 数、云、网、端 ” 相融合 ， 构建形成我国 电子政务集约创新公共基础设施 大平台 ，促进 纵横联动 和 协同共治 ，节约工程投资 ，促进我国电子政务集约创新发展 。信息共享互联互通业务协同- 5 -政务云的本质建设模式的创新社会力量共同参与一场深刻的变革政务云是政府信息化的一场深刻变革改变了以往的建设、管理运维模式，触动了众多部门的利益服务模式的创新随 需而变，动态 扩展，灵活调度- 6 -对政务云的理解第一层 第二层 第三
4、层l 运用云计算技术，建设电子政务综合性管理服务 平 台l 基于云计算电子政务平台，结合业务需求提供基于云平台和智能终端的 智慧城市具体 应用l 建设 形成数据共享交换平台， 采集政务信息数据，利用大数据提升 政务业务智能分析和决策 水平构建面向服务型 政府的集约化的信息资源服务平台交通医疗社保 工商教育市场监管局 社保局 审计局财政局行政审批中心市府办- 7 -在政务云领域的定位、整体策略p 业务定位： 面向政务行业， 提供覆盖云计算全生命周期的一站式政务云服务p 整体策略： 做客户服务第一界面 ，联合云产品提供商、 ISV等合作伙伴，提供政务云整体服务 ，打 造特 色的政务云生态p 核心能
5、力： 以基础资源（ IDC、网络）优势为基础，发挥本地化定制化个性化客户服务优势，整合 ICT服务经验和资源 ， 结合 云 管平台产品优势，以云集成总包服务为核心，提供 规划、集成、迁移、整合、运营 等全生命周期一站式服务能力政府客户 合作伙伴建设运营服务整合云服务大数据安全政务 ISV厂商服务商- 8 -致力于提供政务云整体服务传输资源互联网资源IDC资源3G/4G资源云 资源云计算整体咨询云咨询安全咨询私有云规划设计混合云规划设计行业 云规划设计云迁移咨询运维咨询服务器 存储开发测试服务 通用中间件数据交换平台云基础设施云主机 云存储 云防火墙 云负载均衡 云网络网络云服务平台业务组件大数
6、据云数据库业务系统基础业务 业务系统基础办公 网站应用运行环境基础资源云基础平台云管平台云服务门户 资源管理 服务管理云集成服务 （行业云、混合云、私有云） 云安全服务安全评估安全加固渗透测试等 保测评云安全整体服务安全基线服务运营维护设备管理配置管理镜像管理备份管理日志管理监控报表咨询规划 集成建设 安全 合规 容灾 迁移 运营维护灾备 与云迁移灾备 集成灾备 预案开发灾备 演练数据迁移灾 备整体服务应用迁移云灾备服务IT系统总集成服务容 灾 /双活云中心请各位领导和专家批评指正！ 提 纲对政务云的理解政务云整体解决方案政务云建设运营案例分享- 10 -政务云平台总体建设内容构建电子政务云的
7、基础平台（ IaaS/PaaS）（一个网络、一个平台、一个机房、一个中心、一个系统、一个数据库）统一数据信息和数据统一采集、统一存储、集中管控，保证数据的准确、一致、安全统一运营基础设施和平台统一运维和运营，提升服务质量和服务效率，降低运维成本建设目标建设内容统一平台打破各委办局的应用系统 “ 孤岛” ，提升业务处理效率统一建设基础设施和平台统一建设，提高设备和资源的利用率，走集约发展之路统一规划电子政务基础资源、平台、应用统一规划，兼顾近期业务需求和长期城市发展规划统一门户统一帐户、统一认证，显著提升使用者的感知和体验建设和部署电子政务云应用 (SaaS)p网上 办事大厅 p城市门户 p城市
8、综合 管理 服务p基层社区综合管理服务p其他政府部门原有应用的迁移- 11 -政务云整体解决方案运营与运维管理网络与信息安全保障提高政府工作效率智慧政务应用加强监督执法能力 提升公众服务水平实现社会管理精细化移动政务政务 OA 综合执法食药监管网格管理数字城管 智慧社区网上办事基础网络 政务网政务网络资源 政务网互联网资源政府热线PC/移动客户端对内 /对外门户网站服务门户传输网资源基础云服务资源云管平台及云门户政务数据中心 虚拟资源池计算 /存储 /网络物理资源池绿色机房统一灾备数据中心虚拟资源池计算 /存储 /网络物理资源池绿色机房应用及数据支撑平台数据共享交换服务信息资源服务数据库服务应
9、用支撑服务大数据服务云增值服务云迁移服务安全服务灾备服务- 12 -政务云建设运营三要素政务云需要资源整合，横向打通政府各个垂直 部门 之 间 的纵向系统 ，在网络、安全等方面面临各个部门自身的行业 规范标准等制度 障碍现有 IT系统统一 迁移 到 云 平台存在的技术 难度 ，包括：架构调整、应用修改 、 迁移 费用等p 规划可持续发展的路线图，将技术与发展目标相结合，选择具体可实施的操作方案，切实解决实际问题 实现计算和存储资源的集中 新系统直接建设在云上 存量系统逐步迁移上云 政务云标准和规范的制订实现资源的云化实现资源的云化 实现应用的云化实现应用的云化 实现数据的云化实现数据的云化统一
10、资源 统一应用 统一数据 实现应用开发的统一支撑 建设多方参与的可持续运营 的云应用市场生态环境 应用建设标准和规范的制订 实现数据大集中，打破部门壁垒数据和数据开放交换标准和规范的制订，数据 资产再利用认识、习惯、制度和能力不适应，导致落地难和效果差- 13 -政务云建设和运营的技术关键点构建可扩展的政务云平台的技术要求架构成熟稳定扩展能力安全安全合规交付能力运 维实施运维交付能力服务自动化交付定制能力p 要构建 开放 弹性易扩展架构 ，满足政务云渐进式建设 需求p 重视云管平台 服务交付和运维管理的关键和核心p 要 遵循 “ 国家 信息安全等级 保护 ” 和 “ 电子 政务信息安全等级保护
11、实施 指南 ” ，进行 分级分域 安全管理- 14 -政务云建设运营是复杂 的系统工程前期规划投资模式运维模式服务模式建设分期业界调研委办局调研现有业务梳理未来业务评估建设阶段机房基础建设技术架构选择云主机规划云网络规划云存储规划云安全规划云扩展规划后期运营新建业务上线原有业务迁移迁移规划、业务调研运维组织运维制度运维保障p 政务云是政府信息化的深刻变革，是复杂系统性工程，需要统筹 规划，需要服务商有丰富的大型信息化服务和总集成经验- 15 -是最专业的 IT系统总集成服务商流程和方法论 人才优势 技术实力 成功案例客户项目 众多大型项目总集成成功案例 集成 元宿、行业先锋，技术积淀 深厚 项
12、目管理人才优势， 众多工信部（ 高级）项目经理、 PMP 成熟的管理流程和总集成方法论 体系三横两纵总集成方法论经验技术人才方法整合综合信息服务提供商的整体优势，向政企客户提供 IT系统总集成服务。- 16 -基础网络：丰富的基础网络资源国家电子政务外网总集成商和服务商 高速 DCI骨干网，实现 IDC高速互联是最大的网络服务提供商，拥有丰富的互联网、专线、 DCI网、政务外网等网络资源，仅长沙一地互联网带宽达 3T以上，占本地总出口带宽的 85%- 17 -基础资源： 最大的 IDC服务商，强大的 IDC资源是 最早在国内提供专业 IDC服务的运营商，多年以 来致 力于国家级 IDC的建设和
13、运营，形成了运营规模大、机房分布广、服务能力强的 IDC服务体系。机房最多 全国近 380个数据中心，五大海外中心 五星级机房 15个，四星级机房 90个 多等级数据中心机房提供差异化服务网络最好 全国出口带宽最大 网络覆盖最好 全球网络覆盖，遍及北美、南美、中国香港、东南亚和欧洲 客户服务更好 7*24小时客户服务 专业认证的服务工程师团队 可根据客户需求为客户提供个性化定制服务可靠性更高 专业保安 24小时保障 电信级机房提供 365天724小时全天候运营服务 多路供电，万无一失 重要网络设备采用双点备份- 18 -基础资源：最大的 IDC服务商，强大的 IDC资源海南黑 龙 江吉林辽 宁
14、河北山 东福建江西安徽湖北湖南广 东广西上海河南山西内蒙古陕 西宁夏甘 肃青海四川贵 州云南西藏新疆江 苏浙江天津台湾重 庆20ms延时覆盖圈依 托强大网络能力， 致力于打造世界一流的云数据中心集群，在 IDC领域始终处于市场领导地位！2+X云基地 省节点习总书记视察 贵州云数据中心- 19 -基础资源：优质的本地化 IDC资源，为政务云保驾护航1. 本次提供的 云平台放置 于 东塘 IDC机房2. 东 塘 IDC机房是目前 长沙 商用 时间最长、最稳定的、等级最高的数据中心 ，是中国电子计算机质量监督检验中心等专业机构共同评定 的 四 星级 数据 中心及国家级灾备中心 ， 已通过 ISO27
15、001国际信息安全体系认证 。3. 本地化运维团队：配备 专 属本地化运维团队，提供 7*24小时运维服务，提供 99.99%SLA保障4、机房性能 双回路市电供电 24小时门禁和视频监控 对机房划分专门的区域给政务云使用，满足三个云平台资源区和委局独立资源区域划分要求。 提供机房同地点的办公场地，场地达 1000平方米 以上； 距省电子政务中心路程小于 10公里，方便快捷。 东 塘网络直接接驳骨干网，互联网出口带宽 2T以上- 20 -基础资源：优质的本地化 IDC资源，为政务云保驾护航双 备 份大容量油机，保障 电力可用率 99.99%高灵敏度的烟 雾 探 测报 警系统 ： IG541、
16、FM200机房 专 用精密空 调 系 统恒温恒湿控制系 统防漏水 处 理系 统四 级门 禁系 统 ，保障灾 备 中心的安全大楼 结 构抗震 设 防烈度达 8度，承重达 1000公斤 /m2机房 铺设 防静 电 地板金属接地 铜 网- 21 -服务交付：云管平台是实现政务云服务交付和运营的重要环节云 计算管理平台建立 了一座 IT与业务之间沟通的 桥梁，是让服务被 客户显性感知的一种有效方法 。总结各类云平台的建设和运营经验，自主开发了面向行业客户的的云计算管理平台。运营管理 营交付管理 控资源管理 管监控管理 监面向行业客户的典型需求，采用先进灵活的架构实现多种资源平台的对接和融合服务 及服务
17、SLA的 标准化标准化革新用户的服务使用方式 方式革新更为 有序的资源交付和交付后 管理有序交付 用户直观参与和使用服务 ,提高用户感知提升感知使服务交付更有预见性、成本 可控成本可控云管平台面向 IT 面向业务用户- 22 -服务交付：立体 安全 防护设计，提供全方位安全服务运维 服务 安全 服务 安全服务运维服务运维服务政务云安全整体原则 ：p 分级分域： 按照 “ 层层递进、纵深防御 ” 的总体思想，做好分级分 域p 全面防护： 从物理、网络、主机、数据、应用以及管理等多个层面进行全面防护，打造可信政务 云p 安全合规： 遵循 “ 国家 信息安全等级 标准 ” 和 “ 电子 政务信息安全
18、等级保护实施 指南 ” 以及 政务云相关标准 规范p 安全资源 ：唯一具备全国服务能力的运营商级别的网络流量清洗服务，保障用户业务和数据安全可管 可控 可信IT安全管理体系IT安全管理体系方针和策略标准和规范指南和准则IT安全组织体系决策组织管理组织执行组织角色职责风险管理系统开发与建设安全维护安全监控事件响应安全检查IT安全运行体系IT安全技术体系物理终端网络系统应用数据云管端访问控制环境监控 防火 防静电电力供应环境安全管理终端准 入防病毒补丁分发行为管理网络环境设计防火墙边界完整 防病毒入侵检测 设备安全配置安全接入漏洞扫描入侵检测系统加固安全审计身份认证访问授权应用审计代码安全安全加密
19、数据库审计本地备份异地备份应用防护安全（等保）咨询 安全集成 安全服务云端安全灾备云网站安全专家鹰眼舆情云堤安全办公 (手机管家 )管道安全云运维CN2（ MPLS VPN） VPDN终端安全加密通信安全手机安全办公安全 APP手机管家安全咨询安全服务- 23 -服务交付：推进云迁移工作是政务云项目成功的关键迁移工具对象数据库迁移系统迁移数据迁移范围 迁移流程实施 后续管理规划信息收集 关联分析迁移评估 风险分析设计制定策略 开发预案风险应对 迁移计划 实施手册测试 备份数据演练 真正迁移监控 评估优化 验收数据复制 系统复制 数据库复制支持磁盘镜像和异步实时复制支持操作系统级别数据复制支持数
20、据库日志复制和克隆流程支持支撑迁移流程阶段一：树标杆 阶段二：批量迁移 阶段三：全省 (市 、 州 ）推广应用数据库操作系统数据设备- 24 -服务交付：关注灾备，全方位解决业务连续性问题IAAS层PAAS层SAAS层生产中心政务外网同城灾备中心DWDM云双活容灾同城应用级容灾云主备容灾广域网应用级容灾FC SANOSAPPOSAPPOSAPPVISStorageFC SANStorage物理机虚拟机OSAPPOSAPPOSAPP OSAPPOSAPPOSAPP物理机虚拟机OSAPPOSAPPOSAPP OSAPPOSAPPOSAPP物理机虚拟机OSAPPOSAPPOSAPP云双活 云主备FC
21、/IP SAN FC/IP SANDB APPDBDB APPAPPIP SAN本地高可靠方案p 本地数据备份p 本地高可用解决方案同城容灾方案p 主备容灾解决方案p 双活数据中心解决方案远程容灾方案p 两地三中心解决方案p 云容灾解决方案 灾备服务是实现政务云业务连续性的关键环节 。可 以为政务云平台提供包括本地高可靠 /同城容灾 /远程容灾在内多层次灾备服务方案，全方位解决客户面对的业务连续性问题- 25 -p 建立省、市、县一体的支撑体系，省、市各成立政务云联合运营团队（由电信+合作伙伴组成），承担全省云计算业务拓展与云产品运营 工作p 省市组建由云解决方案经理、项目经理、运营经理、运维
22、管理人员的支撑 队伍p 团队人员能力提升，包括厂商送培与解决方案能力的 培训服务交付：运营能力是政务云价值持续提升的核心云平台运营涉及的主要内容业务系统规划设计 系统云化架构设计 软件设计与开发技术咨询 业务连续性设计 安全咨询设计业务云化迁移 业务云化评估 业务性能与容量分析 应用层迁移、改造、优化 数据层迁移、改造、优化 系统升级保障行业安全合规 安全等保技术咨询 云安全培训、运维 安全扫描服务 安全风险报告云运维 运维组织架构、流程与制度 运维工具开发 基础运维支撑 健康检查服务台 受理需求、问题，故障，投诉 对事件进行跟踪，确保事件的及时响应和升级 保障用户满意度25省支撑团队地市支撑
23、团队省市县支撑合作厂商联合运营团队省企信专家省网运团队 省市建设部省集成分公司协同支撑- 26 -政务云整体优势：优质丰富的基础网络和 IDC资源全球最大基础网络运营商 云网 协同与 IDC设施结合p 拥有 全国最丰富云及 IDC资源，全国各类 IDC达 380多座 ，其中五星级 15座 ，四星级 90座p 专用传输网络实现 IDC间高速互联p 覆盖最广、容量最大、速率最快的立体化网络基础 设施p 23万 公里光网干线， 71万 公里本地光缆，覆盖全国 3.5万 乡镇；全国首个全光网省，数百个光网城市p “ 双百兆 ” 新时代：宽带上网 100M， 4G+上网 300M- 27 -政务云整体优
24、势：安全可靠的一站式集成服务能力全球最大的 ICT提供商 全网一站式运营服务体系多层次、体系化的安全服务能力 丰富的政务云产业合作及项目实施经验六万大客户经理贴心服务壹万解决方案经理量身定制十万维护大军可用性保障三大研究院研发后盾p 注册资金 3.94亿 ，三级服务体系， 7000余人 集成服务团队p 年营业收入超过 40亿 ，年均复合增长率 30%以上p 业务涵盖电信资源提供、系统集成、灾备、安全服务、运维服务、行业应用、软件开发等政务云生态p 实施 7个省级 政务云项目， 40余个 地市级政务云项目p 签约 阿里、华为 两大集团级政务云合作伙伴， 100+政务云产业链合作厂商p 助力 22
25、9个 智慧城市建设，1000+智慧城市应用项目云平台管理方云平台服务商云产品提供商各部门用户ISV- 28 -政 务云整体优势：处于云服务提供商第一阵营领先位置某运营商 1 某运营商 2 互联网企业 1 互联网企业 2 互联网企业 3 互联网企业 4 外资企业 1 外资企业 2 外资企业 3基础资源 IDC基础设施 10 8 6 4 3 3 6 5 5 2带宽 10 9 6 10 5 4 8 8 8 5产品 多样性（ 组合打包） 10 10 8 5 4 4 4 3 3 4产品研发 研发创新能力 4 4 4 10 7 7 7 8 8 10产品可靠性 4 4 4 9 6 6 6 9 9 10产品易
26、用性 5 4 4 9 6 6 6 8 8 10运营 商业品牌 10 9 8 8 4 5 7 6 6 6客户关系 10 10 9 3 3 5 4 7 8 2价格 5 5 5 8 8 7 7 6 6 10规划咨询能力 7 6 5 5 2 2 5 9 10 9系统集成能力 8 6 5 5 3 2 4 5 10 6产业链聚合能力 6 6 5 10 4 4 5 8 8 8渠道 (代理商） 5 5 5 6 4 2 4 9 10 5综合 94 86 74 92 59 57 73 91 99 87在云服务提供商中处于第一阵营领先 位置 ，也是首批通过工信部 “ 可信云 ” 认证的云服务商。注：标杆为 10分-
27、 29 -政务云整体优势：最全最优的业内权威资质信息系统集成 一级 资质顶级 的国家安全服务资质顶级 的国家灾难恢复资质ITSS运维服务能力资质 首 批 获得可信云认证p 集团系统集成公司 ，是旗下 ICT和云业务的龙头企业，拥有覆盖集成 /安全 /灾备 /云服务的各类专业顶级资质- 30 -政 务云整体优势 ：产业整合优势 作 为国资委管理的特大型国有企业，相比亚马逊、阿里巴巴等外企和民企都具有天然的信息安全服务优势，多年来我们承担了大量政府保密通信服务及涉密项目建设等任务。对于政府部门而言，选 择作为云服务提供商在可信、安全以及未来资源迁移方面具有不可比拟的 优势 同 时作为系统集成商和运营商的角色，可为客户整合整个产业
