重庆江北政务云技术方案建议书

重庆江北政务云平台技术方案建议书I目录1需求分析........................................................................................32总体建设方案介绍.............................................................................42.1建设原则和策略............................................................................42.1.1建设原则..............................................................................42.1.2建设策略..............................................................................52.2建设目标.....................................................................................62.3总体设计方案...............................................................................72.3.1云数据中心总体架构................................................................72.3.2IaaS云技术架构....................................................................83重庆江北政务云IAAS平台建设方案....................................................113.1重庆江北政务云IAAS平台总体建设方案.............................................113.2重庆江北政务私有云平台总体设计....................................................123.2.1网络资源池设计....................................................................133.2.2计算资源池设计....................................................................173.2.3存储资源池.........................................................................193.3重庆江北政务公有云平台设计（请办事处深化设计）..............................283.4云计算管理平台建设.....................................................................293.4.1云管理平台总体设计..............................................................293.4.2H3Cloud云计算管理平台.......................................................293.3iMC运维管理软件.....................................................................514云安全管理平台建设方案...................................................................824.1云安全总体设计..........................................................................824.2基础架构安全方案........................................................................844.2.1网络安全............................................................................844.2.2主机安全............................................................................87II4.2.3数据安全............................................................................884.3业务系统安全方案........................................................................894.3.1漏洞管理............................................................................894.3.2防病毒...............................................................................904.4安全管理制度方案........................................................................914.5云计算平台SOC系统...................................................................924.5.1体系结构............................................................................924.5.2展示平台............................................................................954.5.3SOC系统技术优势................................................................9531需求分析本项目电子政务服务平台采用云计算技术，统筹利用已有的计算资源、存储资源、网络资源、信息资源、应用支撑等资源和条件，统一建设并为区各政务部门提供基础设施、支撑软件、应用功能、信息资源、运行保障和信息安全等服务的电子政务云平台。(1)为各部门实现政务、业务目标提供公共的技术环境和服务支撑。(2)有效支持政务部门灵活、快速部署业务应用，满足业务不断发展和改革的需要。(3)满足跨地区、跨部门、跨层级信息共享，以及行业系统与地方应用条块结合的需要。(4)满足大量数据访问、存储和智能化处理的需要。(5)满足安全可靠运行的需要。42总体建设方案介绍随着重庆江北政务业务的快速开展，以业务驱动为核心，整合现有信息系统资源，利用云计算、大数据技术，搭建重庆江北政务云计算平台，已成为必然趋势。2.1建设原则和策略2.1.1建设原则重庆江北政务云平台平台将遵循以下的建设原则：1)标准化和开放性系统的标准化和规范化是信息系统建设基本而又关键的一步，要实现信息通讯与共享，必须规范信息技术标准。采用业务内标准的技术体系和设计方法，使系统最大程度地具备各种层次的平台无关性和兼容性。在使用新技术的同时充分考虑技术的国际标准化，严格按照国际国内相关标准设计实施。2)先进性和超前性在实用可靠的前提下，尽可能跟踪国内外先进的计算机软硬件技术、信息技术及网络通信技术，使系统具有较高的性能价格比，同时建设方案以实际可接受5能力为尺度，避免盲目追求新技术，造成不必要的浪费。技术上立足于长远发展，坚持选用开放性系统，使系统和将来的新技术能平滑过渡。采用先进的体系结构和技术发展的主流产品，保证整个系统高效运行。3)实用性和方便性系统建设要以满足需求为首要目标，采用稳定可靠的成熟技术，保证系统长期安全运行。系统应用后，确实能为各级业务和管理节点提供一个智能化的网络信息环境，以提高管理水平和工作的效率。4)安全性和保密性遵循有关信息安全标准，具有切实可行的安全保护和保密措施，确保数据永久安全。系统应提供多方式、多层次、多渠道的安全保密措施，防止各种形式与途径的非法侵入和机密信息的泄露，保证系统中数据的安全。5)稳定性和可靠性系统建成并投入使用后，将成为支撑系统平稳运转的运行平台和开发新业务系统的基础平台，系统瘫痪的后果是难以想象的。因此系统必须在成本可以接受的条件下，从系统结构、设计方案、设备选型、厂商的技术服务与维护响应能力，备件供应能力等方面考虑，使得系统故障发生的可能性尽可能少，影响尽可能小，对各种可能出现的紧急情况有应急的工作方案和对策。6)跨平台性和可移植性由于系统建设的复杂性要求，在设计时，要充分考虑系统的跨平台、跨系统、跨应用、跨地区性和在各种操作系统、不同的中间件平台上可移植。7)可维护性和可扩展性要保证系统能在各种操作系统和不同的中间件平台上移植。系统设计做到信息内容统一，以便日后的系统维护。在数据中心设计过程中，充分考虑在未来若干年内的发展趋势，具有一定的前瞻性，并充分考虑了系统升级、扩容、扩充和维护的可行性。2.1.2建设策略重庆江北政务云平台项目在建设中将采取以下的建设策略：61)总体规划、分步推行重庆江北政务云平台平台建设是一项整体工程。应因地制宜、稳步推进、统一规划、分步实施，做到规划在前、管理先行、有序实施。要重视前期规划，重视管理新体系建设。规划要坚持意识超前、科技含量高、技术手段先进、架构完整融合、系统扩展升级容易等。2)资源整合、信息共享重庆江北政务在近年的信息化发展方面已经取得相当的成绩，通过资源合理调配和优化，利用共享增加信息设施使用效率，最大限度地发挥作用，降低建设成本。2.2建设目标以需求为导向，以效益为根本，按照电子政务信息化建设总体部署，结合区政府实际，通过本项目推动云计算模式在电子政务中的应用，围绕电子政务中心工作，建设统一标准、立足的电子政务云平台，对政府管理和服务职能进行优化、整合，并通过信息化手段在政务云上实现各种业务流程办理和职能服务，为政府各级部门提供可靠的基础IT服务平台，实现资源的共享、弹性与快速交付，为提高基础设施资源利用率，为减少重复浪费、避免各自为政和信息孤岛创建新的技术支撑体系。通过电子政务云，加强对区政府业务运作的有效监督，提高政府工作效率，并为社会公众提供服务，有力助推服务型政府建设。本项目充分发挥云计算的虚拟化、高可靠性、通用性、高可扩展性等优势，利用现有区电子政务基础，建立“一站式”、“一网式”的区电子政务云平台，整合区各政务部门IT资源为服务，建设区级政务云平台技术框架，构建统一的政府底层IT基础结构，在安全保障机制下，新建或移植部分涉及重大民生和社会服务的政务应用，对内优化政务部门流程，对外统一提供公共服务，以便个人、企业和所属机关部门共享使用，支撑区级各部门应用发展，促进跨地区、跨部门、跨层级信息共享和业务协同，全面提升电子政务技术服务能力，降低电子政务建设和运维成本，提高区政务IT资源利用率，提高政府工作效率和服务水平。72.3总体设计方案2.3.1云数据中心总体架构重庆江北政务云平台未来将面向江北区各政府单位和为社会公众提供政务云计算服务。因为其各自所服务的对象不同，故不同云服务之间将