浙江省政务云平台介绍(最终版)

杭州华三通信技术有限公司浙江省政务云平台介绍日期：2016年3月省政务专有云核心需求：1.云服务：各厅局委办云主机、云存储、云负载均衡、云防火墙、云数据库自助式交付2.云安全：高可靠、互联网公共云安全对接、厅局委办租户间隔离3.云管理：资源管理与监控，审批流程，用户管理4.云节点：融合产品，统一管理，前置应用推送5.一期业务：行政审批、权力事项库、电子证照库、电子监察、数据交换和共享平台等电信华三云华通阿里云专网全省政务云总体架构图电信华三云政务服务网站门户行政审批身份认证安全控制区数据交换和共享平台权力事项库电子证照库电子监察全省电子政务网络后台支撑前台展现省级政府单位市级政府单位区县级政府单位Internet互联网公众个人用户浙江省政务服务网云计算承载平台采用混合云架构：•政务专有云（华三云）：承载电子监察、行政审批、身份认证、数据交换和共享平台等业务系统，以及权力事项库和电子证照库核心数据库，实现办事审批、权力监察等后台的处理。通过全省电子政务网络实现省-市-区县政府单位的数据交换及信息互通处理。•公有云（阿里云）：承载政务服务网站WEB门户，通过互联网Internet对公众及广大个人用户提供服务，实现人机交互，办事申报及信息查询等处理。公有云政务专有云浙江政务服务网云计算承载平台整体架构结论：专有云更适合政务云平台的政务业务，公有云适合对外公众服务。公有云专有云服务对象个人、中小企业为主，接入用户为单体或小团体。政府、金融、教育、医疗等大型企业，接入用户为大型用户群。接入方式互联网接入，接入方式简单，接入侧无需考虑安全。专网接入，接入端需要充分考虑，且专网内的多用户间关系需要充分考虑。数据交互方式点到点的纵向流量，云端只有单租户内的流量。纵向数据流业务，同时在云端多租户之间的横向数据交互量巨大。通道安全基于互联网简单安全，均基于云端接入安全策略，采用软件分布式方式。端到端的安全通道设计：接入端、通道侧、云端、租户之间安全均要充分考虑，云端统一的安全策略中心。租户内部业务分区隔离不支持。通常来讲同一个租户内的业务彼此都是互通的，无法根据业务要求部署隔离策略。支持。可以在专有云上为每个租户划分一个虚拟数据中心(vDC)，租户可在虚拟数据中心内部灵活部署业务隔离策略。分级云平台无分级概念。支持多级云平台，且多级云平台可资源共享、互为备份。数据备份只有存储多副本和快照技术，不能确保数据恢复。有完善的数据备份机制，确保数据得到完备的保护。运维方式整网一个公有云概念，统一后台维护，不同物理位置的云需要专线连通进行远程统一运维，全网统一一个版本，统一升级。专有云独立定制运维，与外界环境物理隔离。业务适配性公有云统一标准，要求用户业务需适配公有云标准。适合新增业务，对于现存业务需进行大量改造或重构，迁移成本巨大。专有云平台设计适配用户业务，可根据需求定制开发。对现有业务无需改造或者影响小，迁移成本小。公有云与专有云比较市级政务专有云核心需求：1.云服务：各局委办云主机、云存储、云负载均衡、云防火墙、云数据库自助式交付2.云安全：高可靠、互联网公共云安全对接、厅局委办租户间隔离3.云管理：资源管理与监控，审批流程，用户管理4.云节点：融合产品，统一管理，前置应用推送5.一期业务：行政审批、权力事项库、电子证照库、电子监察、数据交换和共享平台等市级政务云架构图政务云网络项目进展里程碑2013年9月参与浙江省地方标准的制定2013年10月邀请Cloud专家进行汇报2013年11--12月组织专家对浙江省政府业务进行调研，输出可研报告。2014年1月客户成立技术工作组，H3C参与进行方案规划设计。在电信机房搭建CAS小云环境，迁移政务应用试运行。小云环境无法满足要求，更改为大云平台方案2014年2月2014年3~5月•搭建大云平台环境；•招标参数沟通引导2014年5月•省平台招投标，中标。•第三方评测•电信研究院评测•衢州市中标2014年6月•省平台完成联调，试运行。•温州市中标•多个地市运作中用户高层基础设施应用组数据交换组我司高层资源、电信门户大厅组销售2组项目推进综合组销售1组销售3组销售4组销售5组项目支撑团队（CM、研发、总部产品团队、IT、用服、供应链、办事处SE等重兵投入）运营商电信移动浙江政务云运营运维管理体系云服务交付管理云运维管理云资源操作管理资源部署/回收计划操作任务调度管理服务器资源云服务业务规划管理云架构管理资源池管理供应商管理云资源管理资产管理资源监控云服务可用性管理业务连续性管理IT财务管理存储资源网络资源软件资源备份操作变更操作服务目录管理服务发布管理云产品管理基础设施云化数据中心的基础架构云化数据中心的基础环境服务开通管理服务运行管理监控管理事件管理变更管理知识管理问题管理配置管理云业务容量管理云资源客户/用户服务台服务请求管理服务目录公告管理故障申告管理运维通知管理门户云运营管理服务申请安全管理安全规划管理安全审计管理安全加固管理安全事件管理访问控制管理资源服务模型镜像管理服务计费管理资源操作服务报告管理可用性管理容量与性能管理连续性管理服务开发管理服务水平管理工单管理仪表盘服务满意度管理服务上线管理服务下线管理服务需求管理资源计量管理服务财务管理运维管理工具资源监控工具CMDB流程管理工具运维操作工具安全管理工具任务管理工具•服务分级•（1）一级服务（非常重要）•适用范围：核心业务系统和实时性强的系统。•（2）二级服务（重要）•（3）三级服务（一般）•服务流程•（1）服务申请•（2）系统上线•（3）服务运维•（4）服务终止运行维护系统设计截至目前已经设计了85项运维管理流程，其中监控管理、事件管理、问题管理、变更管理、备份管理、应急预案等流程都已经正式发布。H3C云计算项目应用迁移规划信息收集评估分析方案设计迁移实施业务切换并验证虚拟化迁移操作指导书P2V迁移指导V2V迁移指导系统备份系统还原创建新虚机•谢谢