2021一云一网一平台第1部分：总体框架

"一云一网一平台"1DB52/T1538.1—2020目 次前言 II范围 1规范性引用文件 1术语和定义 1概述 2技术总体架构 3技术要求 4I“一云一网一平台”第1部分：总体框架范围本文件规定了“一云一网一平台”总体架构的术语和定义、概述、技术总体架构和技术要求。本文件适用于“一云一网一平台”总体架构下的系统和平台规划、建设。规范性引用文件仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T32399-2015信息技术云计算参考架构GB/T35589-2017信息技术大数据技术参考模型术语和定义下列术语和定义适用于本文件。3.1架构architecture念或属性。3.2政务信息系统governmentinformationsystem由政务部门建设、运行或使用的，用于直接支持政务部门工作或履行其职能的各类信息系统。3.3省政务外网provinciale-governmentnetwork级网络构成，管理层次分为二级网络、三级网络、四级网络和五级网络。13.4服务级别协议servicelevelagreement；SLA认可的协议或契约。3.5政务数据governmentdata注：根据可传播范围，政务数据一般包括可共享政务数据、可开放公共数据及不宜开放共享政务数据。[来源：GB/T38664.1-2020，3.1]3.6政务数据平台governmentdataplatform信息平台。3.7政务服务平台governmentserviceplatform可、行政服务和其他便民服务的系统平台。3.8云上贵州系统平台guizhou-cloudplatfom的云计算电子政务公共平台。[来源：DB52/T1483-2020，3.2]概述“一云”（云”等。“一网”通办”。按业务类型呈现为“应急指挥网”“旅游网”等。2“一平台”调度等。技术总体架构架构“一云一网一平台”总体架构见图1，包括以下内容：图1“一云一网一平台”总体架构网络括互联网、政务外网、政务专网和内网。云平台平台，包括计算资源、存储资源、网络资源、安全服务、数据库服务、大数据服务、PaaS服务等。政务数据平台调度、可视化、应用支撑、数据安全等。3政务服务平台方式包括网上办事大厅、移动手机应用软件、服务热线、自助终端。数据资源体系括数据管控组织、数据标准管理、数据质量管理、元数据管理、数据模型管理及数据安全管理。标准规范体系为贵州省“一云一网一平台”的建设提供统一的标准规范，包含国家标准、行业标准和地方标准。安全保障体系全、应用及运维安全、管理安全。建设与运行提供全流程管理支撑。包括系统建设管理和运行管理。技术要求网络要求应实现省、市、县、乡、村五级网络全覆盖。所有部门业务专网应迁移至政务外网，实现专网融合。省、市层级应分别统一互联网出口。IPv6御体系，实现全网安全态势感知。AI、大数据的故障预防与定界。云平台要求应提供基于服务级别协议的虚拟机服务、物理机服务、镜像服务等，适配不同业务类型。存储资源应提供块存储服务、对象存储服务、文件存储服务等。网络资源应提供虚拟私有云服务、安全组服务、虚拟防火墙服务、弹性负载均衡服务、弹性IP服务等。4安全服务应构建安全管理中心，提供网络安全、虚拟化安全、主机安全、应用安全、数据安全等服务。数据库服务应提供OracleSQLServerMySQLPostgreSQL大数据服务处理的能力，实现面向领域的分析语言应用。GB/T35589-2017的要求。应用平台服务应用平台服务符合以下要求：（调度）的应用；应为软件产品云化改造提供完整的服务化管控平台；对于面向未来的云原生软件应用开发和管理，提供完善的平台支撑。云平台建设要求以下要求：应按统筹存储、统筹共享、统筹标准、统筹安全的要求搭建云服务基础设施；应将“市州云”全部接入云上贵州系统平台，省直“部门云”迁移上云；应支持混合云架构，实现多资源池统一管理，统一业务和资源发放，统一运维管理；应提供完善的政务云平台服务支撑能力，实现一站式端到端的应用管理平台；应构建融合架构大数据分析平台，应对业务多样化场景；应具备全面的云备份和云安全能力，保障政务业务及数据安全；GB/T32399-2015政务数据平台要求数据汇聚将各级政府部门业务数据、第三方数据、互联网数据等各类数据汇聚到政务数据平台。数据存储与计算PB实时流计算服务，NoSQL根据不同场景提供物理多租或逻辑多租的数据存储服务。5内存计算等能力，支持超大容量的多表碰撞、机器学习等迭代计算。数据治理数据分析人工智能、知识图谱、标签与画像、数据碰撞、数据挖掘、BI分析等。数据调度流和可视化分析技术对业务过程中的关键节点进行全程监控，实现对全流程的有效管控、展示。数据可视化应具备可视化配置和管理功能，提供业务数据多元化效果展示。应用支撑满足大数据应用快速开发的要求。数据安全通过数据审计、数据脱敏、数据水印、数据加密、角色授权等功能，实现对数据权属性、保密性、可控、可信。政务服务平台要求保障一体化。数据资源体系要求数据管控组织：设立明确的数据管控组织，对贵州省政务数据资源实现有效管理控制。数据标准管理：实现对数据标准建立、数据标准执行、数据标准维护的全过程管理。管理。据资产。安全管理。6标准规范体系要求数据资源标准、安全标准、管理标准等，支撑贵州省“一云一网一平台”规划