电子政务云解决方案-正式版-2.0

电子政务云解决方案顾冉行业解决方案架构师威睿信息技术〔中国〕区域办公室各地市政务网管中心灾备中心地方业务人员远程访问用户电子政务网管中心电子政务的现状和面临的挑战互联互通难资源共享难业务协同难业务扩展难标准统一难系统复杂管理困难系统分割信息孤岛SLA无法保证资源瓶颈凸显灾备复杂难以切换人力缺乏技能要求高…整合资源信息共享统一网络统一服务统一应用统一数据安全保证灾备保障IT新需求…业务协同互联互通统一规范统一标准自主创新深度发展业务灵活业务优化业务新要求人科技业务服务型政府传统应用模式已经不能满足今天电子政务快速开展需要Web服务器应用服务器数据库互联网/防火墙终端用户局域网前端Web服务中间件昨天瀑布式开发数周部署静态/竖井式资源单一数据中心有限的时间窗口维护应用性价比低的高本钱开销在业务时间范围内提供有限的用户数量单一设备及访问形式更新及开发应用进程缓慢，无法快速响应业务需求今天敏捷式开发快速自动化、连续性部署动态资源调配跨越多数据数据中心不停机维护系统应用性价比高的低本钱开销提供百万级用户24x7的访问多种设备统一接入和访问随着业务需求快速开发上线应用私有云混合云公有云Web效劳器消息队列数据库分布式内存计算AppServer应用效劳器J2EE数据需求的快速变化，关系型数据不再能够解决一切问题Volume传统：结构化数据，数据量小，数据集中现在：数据量大，数据分散，非结构化数据增量明显Variety传统：单一数据结构，关系型数据现在：多种数据结构，半结构化和非结构化数据趋势明显，文档、图片、音频、视频、XML及HTML等Velocity传统：低并发，高延迟；批量分析，事后处理现在：高并发，低延迟；实时分析，立竿见影Value传统：数据量小，价值密度高现在：数据量巨大，价值密度低电子政务环境保护人口信息医疗卫生公共平安交通运输食品平安地理气象IT可用性场景传统小型机集群云计算平台解决方案问题解决方案计划外服务器故障或当机PowerHA应用访问中断，切换失败率高高可用功能关键应用故障容错功能异地灾难备份TPCforDisk/Replication成本高昂，无法演练，切换成功率低站点恢复方案/双活数据中心计划内服务器性能不足/升级PartitionMobility要求配置高度一致，切换时间慢且切换成功率低快速的在线迁移，不影响业务ApplicationMobility存储容量或性能不足SVC成本高，配置复杂高效在线存储迁移，不影响业务，成本低关键应用/业务访问等过慢无方案动态资源负载均衡监控工具IBMTivoli/HPOpenView/BMCPatrol事后监控，容量无法估算智能化监控：容量规划，健康分析，提前预警，问题定位传统硬件方案仍然不能符合业务系统的RAS：可靠性、可用性及可效劳性传统IT云计算业务系统B业务系统

C标准化开发框架和应用VirtualizationVirtualizationVirtualizationVirtualization虚拟数据中心1虚拟数据中心2应用、数据和资源在复杂、脆弱的竖井式体系中捆绑在一起，不能灵活快速响应业务需求变化效劳组件源自动态资源池，各层抽象资源横向组合，与效劳松散绑定，应用及数据分布式管理，使得IT更加关注业务业务敏捷性受到影响IT能够跟上业务的节奏云计算将解决今天电子政务面临的问题和挑战业务系统AOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPOSAPP电子政务云总体设想电子政务云将按需提供和自助管理的根底架构，高效的聚集成资源池，并且以可量化效劳的形式来提供，具有快速的弹性部署能力和广泛的宽带访问方式。同级委、办、局云平台…省级/直辖市政务云平台数据交换平台应用集成平台地市级/区县数据交换平台应用集成平台地市级/区县灾备中心数据灾备地市级/区县应用灾备…视频会议短信服务法规政策电子监察社会保障信访管理电子政务云整体架构运维监控根底架构平台IaaS应用支撑平台PaaS灵活的应用服务器动态负载均衡访问应用性能监控管理云消息中间件全局优化数据管理策略驱动的自动化富Web访问集成批处理数据访问社交访问工具套件应用开发框架应用支撑和数据管理效劳业务效劳平台SaaS政府机构国家级电子政务云平台地市级政务平台电子政务云平台相关委办局政务平台电子政务移动平台省级/直辖市灾备中心监管部门协同效劳提供商根底设施供给商行业软件供给商信息系统集成商互联网政务专网互联网政务专网互联网政务专网互联网政务专网架构管理平安防护灾难恢复权限管理门户管理效劳流程计费管理桌面效劳身份认证云根底架构管理云根底架构系统公文流转个人办公综合行政电子邮件信息报送信息发布电子政务云技术平台架构电子政务云平台部署参考架构(x86架构)云根底架构备份管理系统及资源管理vCenter(主)vCenterDB用户及管理员备份管理效劳器vCenter〔备〕灾备管理运维管理

LANSANvCenterHeartbeat架构管理控制台vCenterDBSRM效劳器vCops+Hyperic云根底架构生产机群集X86架构平安管理边缘防护防病毒应用防护其他平安防护设施云根底架构管理机群集X86架构vSM共享存储1共享存储3共享存储2核心数据库效劳器群集RISC架构ADDNSSQL升级管理云计算管理门户电子政务云平台网络拓扑图电子政务云要适应不同应用部署架构可移植性统一云平台服务门户操作和管理安全与法规遵从虚拟化多层次云平台统一的云标准统一的云管理电子政务云解决方案政务专网平台政务内网平台政务外网平台统一的云资源效劳门户完整性覆盖云资源全生命周期的运行操作：申请审批部署调整回收安全性内外隔离的业务网络控制权限的角色管理有权限控制的操作对象有记录的操作日志灵活性支持任意级别审批的工作流支持不同申请、项目的审批策略支持异步的部署模式支持多语种易用性“购物车”式的申请单生成人性化页面显示：折叠显示、多链接提供邮件、短信的通知方式电子政务云统一运维提供适应统一电子政务云环境的监控和分析云管理的监控云管理环境效劳监控云管理环境根底架构监控云资源的监控Top性能分析监控VM监控分析根底架构性能和警报监控仪表盘监控：整体的概览〔领导层〕整体应用健康表现、云资源使用工程的监控工程所有虚机的监控资源使用和关键指标监控云管理报表工程资源使用和计费报表容量趋势分析报表容量优化报表电子政务云要匹配等级保护的合规性要求根底架构平台应用平台业务平台最终用户计算虚拟化运维应用数据

存储接入网络云应用平台公有/私有/混合云效劳访问平安管理机构系统建设管理应用平安数据平安及备份恢复平安管理制度人员平安管理物理平安网络平安主机平安系统运维管理电子政务云的容灾本地高可用与数据备份本地数据复制异地数据级级别的的容灾依靠备份软件复制到异地，定期异地复原，容灾演练。异地业务级别容灾〔不依赖存储复制〕只涉及到应用VM适用场景数据库级别已使用类似DB复制的方案机房搬迁异地业务级别容灾〔依赖存储阵列复制〕涉及到数据库与应用VM双活数据中心运营监控管理IT业务管理云计算访问门户

IaaSPaaSDaaSSaaS应用管理云计算管理门户网络和安全存储和灾备虚拟化多种硬件平台vCloud

服务提供商异构Hypervisor其他

服务提供商软件定义的数据中心实现完整的电子政务云“落地〞模型电子政务云规划路径内容关键活动阶段第一阶段云计算蓝图设计可行性分析数据中心详细规划效劳器虚拟化数据的本地备份数据中心统一监控第二阶段第三阶段关键应用门户网站办公自动化行政审批等市/区业务系统委办局业务系统等

其余业务系统电子政务数据资源库移动访问业务系统等虚拟化根底架构即效劳软件定义的数据中心数据中心优化网络/平安/虚拟化存储虚拟化桌面虚拟化云资源管理门户数据级灾备云平台的运维管理的流程化、自动化数据访问和管理优化移动设备访问和管理应用级灾备了解电子政务业务应用和系统，规划软件定义的数据中心概念和技术验证U2VL构建效劳器虚拟化资源池，实现统一监控优化数据中心现有效劳实施全面效劳器虚拟化实施网络/存储虚拟化实现桌面虚拟化完成云资源管理自助效劳门户的构建同城或异地的数据灾备完成云计算平台业务流程标准化、自动化使用快数据、大数据等技术，优化数据访问、分析和管理完成终端用户访问实现应用级灾备〔双活〕电子政务云实践路线图管理层决策支持根底架构实现IaaS现有应用迁移到IaaS平台现有应用迁移到PaaS平台局部虚拟化云计算工程的启动第一步开展优化虚拟数据中心第二步部署完善的云架构管理第三步构建灵活的云应用平台第四步实现虚拟终端用户计算第五步成熟的私有云最终融合公有云的混合云实现虚拟桌面访问和管理私有云交付内部效劳采用同样标准的外部效劳成立云计算工程工作组设定云计算目标和战略制定云计算执行方案全员虚拟化基于PaaS平台开发新应用实现移动互联访问实现基于标准的混合云IT生产本钱效益效劳质量商业敏捷业务生产IT即效劳关注根底架构关注应用关注业务从根底架构中获得最大回报获得前所未有的

应用可靠性通过云计算体系结构实现商业敏捷性完善IT运维管理引入策略驱动的云管理工具构建云数据管理模型灾难备份双活数据中心电子政务云的价值资