1、崇明政務(wù)云數(shù)據(jù)中心建設(shè)方案匯報(bào)2傳統(tǒng)項(xiàng)目崇明政務(wù)云基礎(chǔ)設(shè)施(機(jī)房、線路)硬件平臺(tái)(服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ))軟件平臺(tái)(虛擬化、云平臺(tái)運(yùn)營(yíng)監(jiān)控)運(yùn)營(yíng)維護(hù)廳局委辦購(gòu)買(mǎi)購(gòu)買(mǎi)自建或租用云服務(wù)提供商區(qū)局委辦購(gòu)買(mǎi)/租用服務(wù)H3C整體方案與產(chǎn)品提供商崇明政務(wù)云服務(wù)模式3崇明政務(wù)云建設(shè)目標(biāo) 最佳政務(wù)云示范點(diǎn)工信部發(fā)布的基于云計(jì)算的電子政務(wù)頂層設(shè)計(jì)崇明政務(wù)云框架設(shè)計(jì)崇明政務(wù)云邏輯架構(gòu)網(wǎng)絡(luò)核心網(wǎng)絡(luò)核心VMVMVMvSwitchLB網(wǎng)絡(luò)接入網(wǎng)絡(luò)接入網(wǎng)絡(luò)接入Overlay網(wǎng)絡(luò) 網(wǎng)絡(luò)VMVMVMvSwitch網(wǎng)絡(luò)/安全虛擬化管理H3C VCFCOpenFlow + OVS-DBOpenFlow + Netconf數(shù)據(jù)庫(kù)服務(wù)器

2、計(jì)算/存儲(chǔ)虛擬化管理H3C CVM安全控制NetconfRouterComput APINetwork APIStorage APIRestfulH3CLOUD CSM云管理平臺(tái)分布式存儲(chǔ)高性能存儲(chǔ)云平臺(tái)虛擬化層基礎(chǔ)設(shè)施層OPENSTACK云平臺(tái)開(kāi)源社區(qū)活躍度Openstack活躍度第一OpenStack版本每六個(gè)月更新Openstack+KVM路線2010.10Austin2011.02Bexar2011.04Cactus2011.09Diablo2012.03Essex2012.10Folsom2013.04Grizzly2014.04Icehouse2013.10Havana2014.1

3、0JONOKVM已成為L(zhǎng)inux內(nèi)核的組成部分，Openstack、OVA等知名組織為KVM保駕護(hù)航，目前已得到IBM、Google等眾多廠商的青睞，成為業(yè)界最主流的開(kāi)放虛擬化平臺(tái)。國(guó)內(nèi)主流的云計(jì)算解決方案提供商多選定了Openstack+KVM的路線，如H3C、華為等。政務(wù)云決定未來(lái)5-10年的技術(shù)路線，Openstack+KVM具有良好的可持續(xù)性標(biāo)準(zhǔn)開(kāi)放的技術(shù)路線崇明政務(wù)云基礎(chǔ)架構(gòu)設(shè)計(jì)優(yōu)勢(shì)：1、使用openstack+KVM技術(shù)路線，能滿足未來(lái)3-5年發(fā)展趨勢(shì)。2、internet和政務(wù)外網(wǎng)完全隔離3、計(jì)算存儲(chǔ)資源完全物理隔離，數(shù)據(jù)信息安全保障。4、整網(wǎng)安全架構(gòu)適合多租戶場(chǎng)景，租戶間安全隔

4、離，可以實(shí)現(xiàn)網(wǎng)絡(luò)安全自動(dòng)化部署。5、對(duì)所有基礎(chǔ)資源進(jìn)行統(tǒng)一的運(yùn)維和管理。劣勢(shì)：1、成本相對(duì)較高2、Internet區(qū)域還是需要傳統(tǒng)方式部署項(xiàng)目實(shí)踐8參考政務(wù)云安全技術(shù)要求與實(shí)施指南、關(guān)于加強(qiáng)黨政部門(mén)云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理的意見(jiàn)云平臺(tái)的安全保護(hù)等級(jí)由云平臺(tái)所承載信息系統(tǒng)的安全保護(hù)等級(jí)決定國(guó)家公安部云計(jì)算安全等級(jí)保護(hù)標(biāo)準(zhǔn)與測(cè)評(píng)要求 華三承接云安全整體架構(gòu)的編寫(xiě)國(guó)家信息中心政務(wù)云安全技術(shù)要求與實(shí)施指南 華三承接6項(xiàng)中的4項(xiàng)內(nèi)容編寫(xiě)國(guó)家信息技術(shù)標(biāo)準(zhǔn)委員會(huì)作為標(biāo)準(zhǔn)牽頭單位，承接其中3項(xiàng)標(biāo)準(zhǔn)編寫(xiě)各業(yè)務(wù)分區(qū)中均需要按等級(jí)劃分不同資源池崇明政務(wù)云安全架構(gòu)設(shè)計(jì)9易運(yùn)維的政務(wù)云平臺(tái)完善的運(yùn)維服務(wù)體系，成熟的運(yùn)維平

5、臺(tái)，電信的本地化服務(wù) +華三原廠級(jí)的運(yùn)維10云機(jī)房環(huán)境崇明政務(wù)云對(duì)系統(tǒng)安全性和穩(wěn)定性要求高，因此計(jì)劃在崇明城橋鎮(zhèn)崇明局電信大樓五層云機(jī)房部署本期政務(wù)云設(shè)備，同時(shí)如需要，可考慮新河機(jī)房作為后期的容災(zāi)備份節(jié)點(diǎn)。本工程建議選擇崇明局電信大樓五層云機(jī)房，整個(gè)機(jī)房面積達(dá)1250平方米，本期提供20個(gè)機(jī)架安裝位置；距崇明縣縣鎮(zhèn)府652m，至崇明新城科技委員會(huì)3.5km，滿足20KM里的需求；崇明信息大樓五層云機(jī)房的建設(shè)標(biāo)準(zhǔn)為等保3和GB50174-2008 A類(lèi)；可就近完成與政務(wù)外網(wǎng)的互聯(lián)互通；崇明電信于崇明各鄉(xiāng)鎮(zhèn)擁有33個(gè)局點(diǎn)機(jī)房，為將來(lái)建設(shè)政務(wù)云機(jī)房容災(zāi)備份機(jī)房提供了豐富的備選機(jī)房點(diǎn)。11良好的平臺(tái)延

6、展性云彩虹OSApp崇明縣市政務(wù)云云爆發(fā)OSApp云彩虹浦東區(qū)云備份云爆發(fā)云備份平滑對(duì)接各區(qū)政務(wù)云1本地?cái)?shù)據(jù)托管優(yōu)勢(shì)2崇明政務(wù)內(nèi)網(wǎng)、政務(wù)外網(wǎng)、崇明教育網(wǎng)、崇明衛(wèi)生網(wǎng)、村村通、崇明黨員教育網(wǎng)等政府重要網(wǎng)絡(luò)都由電信提供。擁有本地最大的固話、寬帶和數(shù)據(jù)用戶群體及第二大移動(dòng)用戶群。擁有最全的海量崇明用戶行為數(shù)據(jù)。并能提供包括位置信息，消費(fèi)能力，行為習(xí)慣等深度信息。12國(guó)家信息中心國(guó)家地震局國(guó)家海洋局國(guó)家氣象局國(guó)家檔案館上海市政務(wù)云江蘇省政務(wù)云四川省政務(wù)云廣西省政務(wù)云廣東省政務(wù)云浙江省政務(wù)云貴州省政務(wù)云云南省政務(wù)云江西省政務(wù)云衢州市政務(wù)云徐州市政務(wù)云南通市政務(wù)云溫州市政務(wù)云新鄉(xiāng)市政務(wù)云舟山市政務(wù)云九江市政務(wù)云泰安市政務(wù)云文山州政務(wù)云青島市南區(qū)武漢江岸區(qū)深圳福田區(qū)重慶江北區(qū)杭州蕭山區(qū)蘇州相城區(qū)天津?yàn)I海新區(qū)哈爾濱香坊區(qū)長(zhǎng)春興隆山保稅區(qū)紹興市政務(wù)云麗水市政務(wù)云義烏市政務(wù)云張掖市政務(wù)云蚌埠智慧城市咸陽(yáng)智慧城市鎮(zhèn)江市政務(wù)云常熟智慧城市南通崇川區(qū)黑龍江撫遠(yuǎn)縣臺(tái)州市三門(mén)縣江西修水縣湖南長(zhǎng)沙縣溫州市甌海區(qū)山東新泰智慧城市湘潭市九華工業(yè)園地市政務(wù)云區(qū)縣政務(wù)云省級(jí)