湖北区域中心政务云案例分享 - 20160505修改 - 给集团培训

2016年5月6日湖北区域中心政务云经验分享汇报目录2

第一部分

第二部分湖北区域中心政务云业务情况介绍麻城市政务云（智慧大别山）项目介绍

第三部分孝感市政务云项目介绍

第四部分电信建设政务云优势及价值3人员配备及能力Chapter.1人员配备及能力4湖北公众具备专门的售前和实施团队：售前团队人员共17名，实施团队人员共15名；熟悉云计算基础知识，有云计算经验的售前人员10名，实施人员12名；其中2名工程师熟悉数据库迁移，4名工程师熟悉SDN，2名了解Openstack；同时公司还有数据挖掘团队共20人，从事经营分析和ODS操作数据存储等相关工作。云计算集成、开发类项目经验5省公司云计算集成优化迁移工作：2012年业务网云计算资源池项目；2013年IT资源池建设项目；2014年业务网云计算资源池项目、IT资源池建设项目、运维资源池建设项目；2015年业务网自营资源池建设项目、业务网合作资源池建设项目、IT资源池建设项目等。省公司经营分析系统开发与支撑工作：市场经营分系统开发及功能改造；数据支撑工作：利用流式计算和高速缓存技术，具备实时KPI分析处理能力；协助第一批地市断网、第二批地市应用迁移，支撑16个地市和10000&客服、电渠数据集市模型下发共1961个；CSB系统支撑、移动及宽带专题支撑分析等。湖北法院CMS站群开发：采用多网站服务器集群的方式来管理主站点和各个子站点，将多个服务器集中起来进行同一种服务，在客户端看来就像是只有一个服务器。研发能力：

专门的研发部门6湖北公众具备专门的研发团队：产品研发部门共有42人，其中架构师5人。自主研发产品主要有：客运e通平台：通过“全国道路运输车辆卫星定位系统”标准符合性审查和湖北省运管处备案审查，具备了“两客一危”市场准入资格、接入全国道路货运平台资格，以及湖北省“两客一危”和“货运车辆”双行业“通行证”，目前在网用户2万余户；司法e通平台，采用c#语言、、jquery、ajax、多线程技术，使用私有云服务器部署数据库、应用服务器，目前接入用户2万多户，在全省多个地市司法系统使用。网上高校迎新平台，采用java语言、SSH技术，所有学校共用一个云服务器，采用云存储、云主机，网上迎新阶段仅占用云平台少许资源，在现场迎新阶段可即时增加云平台资源，用完即刻归还，节省了电信资源投入，目前已在多个高校应用，累计为8万多用户服务。7商机及拓展情况Chapter.2湖北省电子政务外网建设情况8序号市州平台建设情况承建运营商1武汉已建成电信承建线路2黄石已建成电信总集成3十堰已建成电信总集成4荆州已建成电信总集成5宜昌已建成电信和广电各承建一部分线路6襄阳已建成广电总集成7鄂州已建成电信总集成8荆门已建成原广电，现中国移动承建9黄冈已建成电信总集成10孝感已建成电信承建线路11咸宁已建成电信总集成12随州已建成电信总集成13恩施已建成电信总集成14仙桃已建成电信总集成15天门已建成移动总集成16潜江已建成电信总集成17林区已建成电信总集成18湖北省已建成省政府外网纵向及横向均为电信、移动、广电三家；省委外网横向、纵向均为电信湖北省政务云发展情况9序号市州平台建设情况承建商跟进拓展情况1武汉未建武汉电信在积极跟进，目前新洲区和黄陂区都在跟进2黄石已建成电信政务云建设完成，目前跟进数据交换平台及大数据建设项目，方案已提交3十堰已建成电信12年以4999万元中标，后期智慧城市在跟进4荆州未建成未跟进5宜昌已建成宜昌纵横政府在建三峡云，由设备厂家控制6襄阳已建成广电通过智慧城市概念慢慢渗透进去7鄂州未建成目前由深圳一家公司建设数据交换平台8荆门已建成移动公司通过政务相关的应用渗透9黄冈已建成电信正在规划设计黄冈市智慧城市解决方案10孝感已建成电信后期推智慧城市解决方案11咸宁已建成阿里公司在推智慧城市解决方案12随州已建成电信正在做随州市智慧城市解决方案13恩施已建成电信后期准备发展智慧城市解决方案14仙桃未建成未跟进15天门未建成未跟进16潜江未建成正在做潜江市智慧城市解决方案17林区已建成电信基本是电信在跟18湖北省在建烽火跟政府合建楚天云后期看有没有应用展现方面的项目10后期推进举措Chapter.3后续项目推进举措营销组织及推进举措举措二：细分市场，一市/区（县）一案，规范营销动作细分地市区县政府差异化诉求，突出不同卖点举措三：三大抓手，树立智慧城市品牌抓战略合作、抓社会关系运作、抓智慧城市推介，拉动增值业务举措四：积极探索建设模式探索运营商建设政府租用、政府与运营商共建、采用PPP模式等举措五：打造倒三角支撑体系，加强推介师队伍建设建立省、市、县、分支局纵向一体化的“倒三角”支撑体系；组织内训师内面向支局、承包团队的推介师培训，并支撑举办推介会举措六：跨区实战，打造标杆，快速复制采用跨区实战、以赛代训的方式进一步提升政务云渠道的营销技能，打造标杆，规模签约圈地，扩大战果举措一：统一规划，地市分别建设模式在湖北省政务云平台基础上，建立面向地市政府的智慧城市成立政务云智慧城市工作小组统一规划，地市分别建设思路细分市场，一市/区（县）一案，规范营销动作三大抓手，树立智慧城市品牌积极探索建设模式打造倒三角支撑体系，加强推介师队伍建设跨区实战，打造标杆，快速复制目录12

第二部分

第一部分麻城市政务云（智慧大别山）项目介绍湖北区域中心政务云业务情况介绍

第三部分孝感市政务云项目介绍

第四部分电信建设政务云优势及价值麻城市政务云项目背景2011年-6月我们负责设计黄冈市电子政务顶层规划2012年-2月至11月1.完成电子政务专网的建设工作2.完成电子政务机房建设工作3.逐步完成电子政务软件平台(政务办公、行政审批、电子监察、城市网格等)2012年-12月杨遥（市委书记）到电信进行信息化座谈会，我公司代表中国电信做了全面汇报，同时由我公司第一次提出智慧麻城的概念。2013年1.专题向市领导进行了智慧城市的规划汇报工作。2.麻城市人选国家智慧城市试点县市。3.《智慧麻城规划纲要及顶层设计方案（2013—2020年）》在麻城顺利通过专家组评审。该《方案》由国内一流智库赛迪集团负责编制。2014年多次向麻城市领导汇报智慧麻城的落地建设工作。2016年(1月)智慧麻城项目正式招标，项目分为A包和B包，由我公司配合本地电信公司进行投标，两个包的第一候选人都是中国电信。(3月)我公司组织到外地考察智慧城市项目。(4月)市政府2楼会议室举行签约仪式，智慧麻城项目正式进入实施阶段。智慧麻城麻城市政务云--客户决策人分析14H市长P局长Z主任50岁支持电信希望整体平台打包给一家集成55岁支持联通、电信公司各一个45岁中立W科长Y副主任项目关键决策人为H市长项目由经信局具体负责其他部门各有倾向37岁支持软件公司希望电信能至少做一个包40岁中立我方处于领先开局，选择办公室Z主任作为主攻，H市长作为助攻麻城市政务云—竞争形式与竞争策略15投入较大精力，部分业务部门领导认可，评分标准中有部分偏向性评分项利用前期建设城市WIFI覆盖的机会积极参与、搅局竞争形势IT厂家跃跃欲试部分领导倾向IT厂家IT厂家也有意向和运营商合作投标我方竞争策略突出基础网络资源、硬件集成和软件开发能力强化优质全面的维保服务选择业内领先的北京赛迪集团作为咨询合作伙伴选择武汉智慧研究设计院为软件合作，华为作为硬件提供商项目跟踪时间近3年，经历了电子政务网络及电子监察等项目建设阶段公司领导适时出面做客户高层关系。最终于2016年1月中标组织与客户业务部门的技术交流解决客户担心的方案、成本、项目实施风险疑虑帮助客户解决招标需求问题，获取信任突出优势增强信任持续跟进利用软件公司跟市政府关系，争取软件包麻城政务云A包（云机房）信息安全基础设施和支撑平台

指挥中心公共信息平台基础数据库（数据中心）B包（数据中心、指挥中心）机房基础环境租赁云平台租赁网络基础环境租赁安全交换平台租赁麻城市政务云项目介绍项目一期投资额1600万元，分五年付款，主要是顶层设计和运维部分，麻城电信为此项目专门腾出一层楼用于政务云的建设，主要由省公众公司进行技术支撑。A包（云机房）介绍麻城市电子政务云A包建设亮点---一体化机房设计181走线槽2天窗3走线架4配电柜5UPS6行式空调7服务器机柜8综合布线柜9端门麻城市电子政务云A包建设亮点—容灾备份19业务流管理流业务流管理流用户服务计算资源平台存储网络存储资源平台生产存储资源池APPOSAPPOSAPPOS…APPOSFCSAN交换机APPOSAPPOSAPPOS…APPOSFCSAN交换机虚拟化平台…存储虚拟化X86HypervisorUnixLinixWindows数据级容灾应用级容灾外部用户内部用户管理者容灾存储中国电信统一数据中心管理存储虚拟化生产备份资源池本地备份：通过本地虚拟机备份，通过定时全量和增量备份策略确保本地虚拟机故障后快速恢复。通过基于存储层的数据级容灾和基于虚拟化层的应用级容灾相结合的方式实现异地统一容灾，当本地生产中心发生故障后快速切换到容灾中心进行业务接管。计划异地容灾中心统一建设到中国电信两大灾备中心的集中容灾。生产中心和容灾中心可进行集中监控和管理，随时确定容灾中心状态。设计要点B包（数据中心、指挥中心）麻城市电子政务云B包建设亮点---三大核心信息安全基础设施和支撑平台

数据中心指挥中心公共信息平台决策指挥平台基础数据库支撑层、基础设施层数据融合层公共信息层数据为基础安全为保障应用为先导决策为目标信息安全基础设施和支撑平台信息安全基础设施和支撑平台

信息安全基础设施平台

应用支撑平台建设规范的PKI安全基础设施，平台以公开密钥技术为基础，以数据的机密性、完整性和不可抵赖性为安全目的而构建的认证、授权、加密等基础平台。提供统一的CA证书管理、统一的身份认证服务、统一的系统权限管理、统一的单点登录服务，提供数据安全传输、资源数据使用控制、资源交换情况跟踪、系统监控、系统审计、审计跟踪、数据备份与灾备等安全性保障。公共信息平台公共管理

城市信息化智慧公安智慧城管应急管理城市运营指挥中心平安城市城市基础信息数据智慧电网智慧能源城市发展智慧环保智慧物联智慧建筑多网融合平台智慧园区企业应用平台智慧商务智慧制造产业培育产业优化智慧物流智慧产业智慧贸易智慧金融智慧旅游公共服务智慧教育智慧医疗、保险一卡通智慧政务智慧文化智慧交通智慧社区智慧传媒智慧农业312政府企业民生民生应用公共信息平台基础数据库基于公共信息平台，按国家相关标准建立全市统一的人口、法人、空间地理、宏观经济等基础数据库，制定统一的数据采集标准，按照数据标准汇集各部门的相关数据，用于全面支持政务和便民应用的业务数据需求。在基础数据库建成的基础上，可以做相关的数据挖掘、统计和分析功能，用于政府宏观决策的支撑。人口数据库法人数据库宏观经济数据库地理空间数据库建筑物数据库麻城市电子政务云营销策略及效果25培育和孵化智慧麻城建设和运营服务能力阻击了联通的低价竞争，巩固了固网、政务网已有市场份额；后期平台合作开发，带动移动终端发展，提供数据挖掘服务。项目价值能力孵化推进麻城市电子政务顶层设计和标准化流程建设，提供高质量的电子政务决策咨询服务试点示范，为全省范围智慧政府推广应用积累经验推进标准化示范推广营销路径营销效果市总/副总经理牵头经信委信息中心主抓客户关系掌握客户情况，重视智慧城市应用体验政企负责主任支撑/客户经理推广电信公司政府政务云业务专业性较强，推广过程中重点主抓政府管理层客户关系，把握经信委及信息口的话语权，能够有效缩短流程，达到预期效果。市长/副市长实施效果电信提供云基础设施（IAAS）服务及部分PAAS层服务，政府按年租用，租用费5年1600万；复制前景：项目的移动业务应用及其他云（教育云、卫生云及其他地市智慧城市）拓展,目前跟进黄冈、黄石、潜江和随州市、新洲和黄陂区智慧城市项目经验借鉴政务私有云的典型模式；涉及到应用软件的项目，先谋求总包；其次是引导拆分成应用软件和基础设施两个包，由电信承接云基础设施包；政务云项目关系到存量巩固的，具战略性意义，必须拿下；麻城市电子政务云团队建设26中国电信湖北分公司积极参与智慧麻城项目建设，对构建高速宽带网络、提升基础平台能力、合作打造智慧应用、促进信息消费等做出贡献。市州接应团队保障中国电信湖北公司成立智慧城市建设领导小组和建设支撑专班，按项目制推进智慧城市建设。由建设支撑团队全面支撑智慧麻城建设、维护服务工作；由省公司提供2名云专家、市公司提供5名网络专家及麻城分公司提供10名维护人员。网络保障：提供两条具有冗余特性的不同局向的1GB互联网出口带宽、一条1000M的链路与指挥运营中心互联、一条200M的专线实现指挥运营中心与市政府大楼的互联以及所有委办单位与指挥中心互联网络保障。湖北分公司支撑承接团队规划建设运营中国电信湖北公司-完善的“智慧麻城”接应团队目录27

第三部分

第一部分孝感市政务云项目介绍湖北区域中心政务云业务情况介绍

第四部分电信建设政务云优势及价值

第二部分麻城市政务云（智慧大别山）项目介绍孝感市电子政务云建设介绍28项目概况项目于2015年8月24投标并以720万元中标，电信提供云基础设施（IAAS）服务及部分PAAS及SAAS层服务，政府按年租用，租用费3年720万；平台提供不少于320核2.4GHzCPU，2560G内存，300T存储；机房环境由政府提供，前3年电费全免；建设内容：对孝感市电子政务现状，提出云中心中长期规划，确保全市电子政务建设可持续发展；完成云中心的基础环境、计算资源、存储资源、网络体系、安全体系和运维体系的建设，为各应用系统的运行提供可靠保障；完成云中心管理平台建设，提供完善可靠的云管理、云监控，对云中心各资源运行状况进行可视化的集中管理、统一部署；完成云中心通用软件部署，为各应用系统的迁徙运行提供完善的运行环境；建立完善的云中心技术保障团队，完成云中心日常运行维护、管理及相关技术支持、技术培训工作；以云中心为核心，建立全市电子政务建设的相关标准规范，并出台相应的制度、办法。以云中心为核心，完成首批13个委办局应用系统的迁徙和数据交换。以云中心为核心，完成市电子政务中心机房现有应用及数据备份，并迁移至云中心。孝感市电子政务云项目需求29实现云平台五大服务（计算要求、存储要求、网络要求、虚拟化要求、安全要求）能力外，配合政府完成原有应用系统的整合和迁移，云平台的培训运营工作。序号服务名称服务要求服务内容1计算能力提供最少320核2.4GHzCPU，2560G内存的计算资源。计算资源服务器（虚拟化服务器）：30台虚机（8核CPU、128G内存、2*300GB硬盘配置）2存储能力提供最少300T存储能力，其中配置100TBSAS空间、200TBNL-SAS（SATA）空间。未来可以根据服务需求随时进行扩容，符合业务增长要求。分布式存储服务：24*900GSAS10K2.5英寸热拔插硬盘高性能存储服务：存储容量100T操作系统、中间件、数据库3网络能力核心交换机提供双机热备,性能需达到背板带宽满足7.68Tbps，包交换速度5760Mpps；每台核心交换机的配置在满足业务需要的前提下，重要板卡需提供冗余配置提供2台核心路由器分别连接2大运营商；每台核心路由器性能需达到背板带宽128Gbps，交换容量96Mpps；每台核心路由器的配置在满足业务需要的前提下，重要板卡需提供冗余配置；需提供应用交付系统，性能需达到流量吞吐量：4Gbps，最大并发会话数：8Million，四层处理能力：175kcps；需提供应用交付系统需配置至少4个万兆接口两台核心交换机：H3CS7506E以太网交换机主机-非PoE两台核心路由器：H3CSR6604路由器两台应用交付设备：H3CSecPathL1000-M主机两台防火墙：H3CSecPathF1030防火墙两台入侵检测：H3CSecPathT200-M-IPS两台WAF防火墙：H3CSecPathW20204虚拟化能力需能够通过集中管理实现服务器虚拟化和整合；需将上述服务器层面的所有计算资源构建成统一的资源池；需支持资源的统一调配、管理；需支持虚拟机的容错、迁移、资源的负载均衡等功能。标准版云控制中心（每云环境）服务功能包括：弹性计算(EC2)、弹性块存储(EBS)、对象存储(S3)、负载均衡(ELB)、云监控(CW)、弹性伸缩(AS)、软件仓库(SW)、云编排(CFN)、简单通知(SNS)、云网络(VPC)、弹性IP(EIP)界面包括：云管控中心5安全能力针对云计算环境的防护；针对边界的防护；安全管理的合规性；更高的安全性；可信的云基础设施；运行全程可控；便于测评及审查；功能的聚合性；面向服务针对云计算环境的防护：深入租户虚拟机的双因素身份认证机制，满足程序可信执行保护；针对边界的防护：虚拟网络访问控制，区域边界访问控制策略的动态迁移；安全管理的合规性：全网全流量的审计，分级分域的管理模式；更高的安全性：综合利用虚拟节点、虚拟网络数据保护等功能，可集成第三方安全防护产品和服务；可信的云基础设施：以自主密码为基础，利用可信计算机制；运行全程可控：对云数据中心运行状态全程监控和审计，用户可感知云服务的变化，增强互可信；便于测评及审查：解决方案应采用松耦合、可插拔式的聚合框架结构，易接入第三方测评工具，支持云安全标准测试；功能的聚合性：可与多个第三方云安全服务相互协作，可与云应用服务自身安全机制无缝对接；面向服务：以运维服务为中心，提供可持续的安全服务孝感市电子政务云拓展方法30外部抓领导内部领导抓前后端联动争取政府高层的支持积极进行多层次公关分公司领导亲自挂帅组建跨部门项目团队，在省公司、省公众公司支持下，抢得市场先机，奠定项目成功基础政企、公众、网发、合作伙伴等部