浙江省政务云平台介绍(最终版)

1、杭州华三通信技术有限公司 浙江省政务云平台介绍 日期：2016年3月 省政务专有云核心需求： 1.云服务：各厅局委办云主机、云存储、云负载均衡、云防火墙、云数据库自助式交付 2.云安全：高可靠、互联网公共云安全对接、厅局委办租户间隔离 3.云管理：资源管理与监控，审批流程，用户管理 4.云节点：融合产品，统一管理，前置应用推送 5.一期业务：行政审批、权力事项库、电子证照库、电子监察、数据交换和共享平台等 电信华三云电信华三云 华通阿里云 专网 全省政务云总体架构图 电信华三云 政务服务网站门户 行政审批 身份认证 安全控制区 数据交换和 共享平台 权力事项库 电子证照库 电子监察 全省电子政

2、务网络 后台支撑 前台展现 省级政府单位 市级政府单位 区县级政府单位 Internet 互联网 公众 个人用户 浙江省政务服务网云计算承载平台采用混合云架构： 政务专有云（华三云）：承载电子监察、行政审批、身份认证、数据交换和共享平台等业务系统，以及权力事项库和电子证照 库核心数据库，实现办事审批、权力监察等后台的处理。通过全省电子政务网络实现省-市-区县政府单位的数据交换及信息互 通处理。 公有云（阿里云）：承载政务服务网站WEB门户，通过互联网Internet对公众及广大个人用户提供服务，实现人机交互，办事 申报及信息查询等处理。 公有云 政务专有云 浙江政务服务网云计算承载平台整体架构

3、 结论结论：专有云专有云更更适合政务云平台的政务业务，公有云适合对外公众服务。适合政务云平台的政务业务，公有云适合对外公众服务。 公有云公有云专有云专有云 服务对象服务对象个人、中小企业为主，接入用户为单 体或小团体。 政府、金融、教育、医疗等大型企业，接入用户为 大型用户群。 接入方式接入方式互联网接入，接入方式简单，接入侧 无需考虑安全。 专网接入，接入端需要充分考虑，且专网内的多用 户间关系需要充分考虑。 数据交互方式数据交互方式点到点的纵向流量，云端只有单租户 内的流量。 纵向数据流业务，同时在云端多租户之间的横向数 据交互量巨大。 通道安全通道安全基于互联网简单安全，均基于云端接 入

4、安全策略，采用软件分布式方式。 端到端的安全通道设计：接入端、通道侧、云端、 租户之间安全均要充分考虑，云端统一的安全策略 中心。 租户内部业务分区隔租户内部业务分区隔 离离 不支持。 通常来讲同一个租户内的业务彼此都 是互通的，无法根据业务要求部署隔 离策略。 支持。 可以在专有云上为每个租户划分一个虚拟数据中心 (vDC)，租户可在虚拟数据中心内部灵活部署业务隔 离策略。 分级云平台分级云平台无分级概念。支持多级云平台，且多级云平台可资源共享、互为 备份。 数据备份数据备份只有存储多副本和快照技术，不能确 保数据恢复。 有完善的数据备份机制，确保数据得到完备的保护。 运维方式运维方式整网一

5、个公有云概念，统一后台维护， 不同物理位置的云需要专线连通进行 远程统一运维，全网 统一一个版本， 统一升级。 专有云独立定制运维，与外界环境物理隔离。 业务适配性业务适配性公有云统一标准，要求用户业务需适 配公有云标准。适合新增业务，对于 现存业务需进行大量改造或重构，迁 移成本巨大。 专有云平台设计适配用户业务，可根据需求定制开 发。对现有业务无需改造或者影响小，迁移成本小。 公有云与专有云比较 市级政务专有云核心需求： 1. 云服务：各局委办云主机、云存储、云负载均衡、云防火墙、云数据库自助式交付 2. 云安全：高可靠、互联网公共云安全对接、厅局委办租户间隔离 3. 云管理：资源管理与监

6、控，审批流程，用户管理 4. 云节点：融合产品，统一管理，前置应用推送 5. 一期业务：行政审批、权力事项库、电子证照库、电子监察、数据交换和共享平台等 市级政务云架构图 政务云网络 项目进展里程碑 2013年9月 参与浙江省地方标 准的制定 2013年10月 邀请Cloud专家进行 汇报 2013年11-12月 组织专家对浙江省政府业务 进行调研，输出可研报告。 2014年1月 客户成立技术工作组， H3C参与进行方案规划 设计。 在电信机房搭建CAS小云环 境，迁移政务应用试运行。 小云环境无法满足要求，更 改为大云平台方案 2014年2月2014年35月 搭建大云平台环境； 招标参数沟通

7、引导 2014年5月 省平台招投标，中标。 第三方评测 电信研究院评测 衢州市中标 2014年6月 省平台完成联调，试运行。 温州市中标 多个地市运作中 用户高层 基础设施应用组数据交换组 我司高层资我司高层资 源、电信源、电信 门户大厅组 销售2组 项目推进 综合组 销售1组销售3组销售4组销售5组 项目支撑团队 （CM、研发、总部产品团队、IT、用服、供应链、办事处SE等重兵投入） 运营商 电 信 移 动 浙江政务云运营运维管理体系 云服务交付管理 云运维管理 云资源操作管理 资源部署/ 回收 计 划 操 作 任务调度管理 服务器资源 云服务业务规划管理 云架构 管理 资源池管 理 供应商

8、管 理 云资源管 理 资产 管理 资源 监控 云服务可用性 管理 业务连续性管 理 IT财务管理 存储资源 网络资源 软件资源 备 份 操 作 变 更 操 作 服务目录管理 服务发布管理 云产品管 理 基础 设施 云化数据中心的基础架构 云化数据中心的基础环境 服务开通管理 服务 运行 管理 监控管理 事件管理 变更管理 知识管理 问题管理 配置管理 云业务容 量管理 云资源客户/用户 服务台 服务请求管 理 服务目录公告管理 故障申告管 理 运维通知管 理 门户 云运营管理 服务申请 安全 管理 安全规划 管理 安全审计 管理 安全加固 管理 安全事件 管理 访问控制 管理 资源服务 模型 镜像 管理 服务计费管 理 资源操作 服务报告管 理 可用性管理容量与性能管理连续性管理 服务开发管 理 服务水平管理 工单管理 仪表盘 服务满意度 管理 服务上线管 理 服务下线管 理 服务需求管 理 资源计量 管理 服务财务管 理 运维管理工具资源监控工具CMDB流程管理工具运维操作工具安全管理工具任务管理工具 服务分级 （1）一级服务（非常重要） 适用范围：核心业务系统和实时性强的系统。 （2）二级服务（重要） （3）三级服务（一般） 服务流程 （1）服务申请 （2）系统上线 （3）服务运维 （4）服务终止 运行维护系统设计 截至目前已经设计了85项运