智慧政务云平台建设方案

XXX省智慧政务云平台

建

设

方

案

目录

第1章项目背景 (7)

1.1 项目背景介绍 (7)

1.2 项目建设意义 (8)

1.3 项目建设原则 (9)

1.4 总体建设目标与分期建设目标 (10)

1.5 总体建设任务与分期建设任务 (11)

1.6 项目需求的理解 (11)

1.7 xx省智慧政务现状调研 (12)

1.8 xx省政务专有云建设关键需求 (13)

第2章项目总体架构及技术解决方案 (15)

2.1 总体方案设计 (15)

2.1.1 全省政务云总体架构 (15)

2.1.2 云平台架构 (17)

2.2 机房基础设施 (20)

2.2.1 IDC机房介绍 (20)

2.2.2 网络资源介绍 (26)

2.2.3 线路租用方案设计 (26)

2.2.4 应急响应保障 (28)

2.3 政务专有云平台 (37)

2.3.1 物理资源层 (37)

2.3.2 资源抽象与控制层 (54)

2.3.4 政务云网络 (118)

2.3.5 政务云管理平台 (121)

2.3.6 设备管理 (124)

2.3.7 资源管理 (144)

2.3.8 资源编排 (158)

2.3.9 资源监控 (167)

2.3.10 用户管理 (175)

2.3.11 流程管理 (178)

2.3.12 日志管理 (185)

2.3.13 报表管理 (188)

2.3.14 计费策略管理 (192)

2.4 政务云基础资源服务IaaS (194)

2.4.1 云主机服务 (194)

2.4.2 云存储服务 (203)

2.4.3 云数据库服务 (208)

2.4.4 云防火墙服务 (222)

2.4.5 云负载均衡服务 (227)

2.4.6 云安全增值服务 (232)

2.4.7 云节点服务 (239)

2.5 政务云平台服务PaaS (245)

2.5.1 PaaS概述 (245)

2.5.2 PaaS建设内容 (246)

2.5.3 PaaS服务 (247)

2.6 政务云应用服务SaaS (248)

2.6.1 SaaS概述 (248)

2.6.2 SaaS建设内容 (249)

2.7 政务云安全方案 (250)

2.7.1 云安全需求及边界划分 (250)

2.8 政务专有云安全体系架构 (252)

2.8.1 云计算物理层安全 (253)

2.8.2 虚拟化资源层安全 (254)

2.8.3 多租户IaaS服务层安全 (255)

2.8.4 PaaS/SaaS应用层数据安全 (256)

2.8.5 建立安全运维体系，确保系统安全 (257)

2.9 云平台基础安全能力 (258)

2.9.1 DDoS异常流量防护 (258)

2.9.2 服务器端口安全检测 (259)

2.9.3 入侵防护之网站防护 (260)

2.9.4 入侵防护之主机防护 (263)

2.10 多租户云安全之防火墙服务 (264)

2.10.1 技术特性 (264)

2.10.2 安全策略 (267)

2.10.3 技术优势 (268)

2.11 多租户云安全之负载均衡服务 (269)

2.11.1 技术特性 (269)

2.11.2 负载均衡策略 (272)

2.12 多租户云安全之其他增值服务 (274)

2.12.1 流量清洗 (274)

2.12.2 安全日志审计 (278)

2.13 政务云备份方案 (280)

2.14 备份架构设计 (280)

2.14.1 存储备份 (282)

2.14.2 政务专有云数据备份 (285)

2.14.3 云主机备份 (294)

2.14.4 云主机虚拟机级备份 (294)

2.14.5 云数据库备份 (300)

2.14.6 备份策略 (307)

第3章设备配置清单 (310)

3.1 政务业务应用建设与迁移指引 (326)

3.1.1 新应用系统建设与部署 (326)

3.1.2 老应用系统云化建设咨询 (329)

3.2 测试与上线 (331)

3.2.1 开发 (331)

3.2.2 开发测试环境 (331)

3.2.3 开发测试环境资源 (332)

3.2.4 开发环境使用 (332)

3.3 测试支持 (332)

3.3.1 支持内容 (333)

3.3.2 支持方式 (333)

3.3.3 上线 (333)

3.4 现有厅局委办业务整合迁移 (333)

3.4.1 应用迁移 (333)

3.4.2 虚拟化迁移 (337)

3.4.3 数据迁移 (343)

3.4.4 业务迁移路标规划 (356)

第1章项目背景

1.1项目背景介绍

党的十八届三中全会通过的《中共中央关于全面深化改革若干重大问题的决定》明确指出，要深化行政审批制度改革，规范行政审批事项管理，提高行政审批办事效率。2014年1月，省政府下发了《xx 省网上政务大厅建设工作方案》（浙政办发〔2014〕10号），决定以建设省市县三级网上政务大厅为抓手，加快推进全省行政审批制度改革。为有效支撑全省网上政务大厅的运行，建立一套高速互连、高可靠性的全省政务云平台势在必行。

xx省委、省政府主要领导高度关注智慧政务建设，对省智慧政务基础设施利用率低、重复建设严重等现象作出重要批示，要求整合智慧政务资源，进一步降低行政成本。要有效解决这一问题，其重要手段就是通过云计算技术来整合分散的计算、存储、数据和业务资源，从根本上解决智慧政务应用部署灵活性不高、运维困难等问题。

目前，全省统一的智慧政务网络已经运行多年，其中智慧政务外网承载了全省大部分政务部门的业务应用。智慧政务外网省至市广域网带宽为155MB，省市县乡四级智慧政务网络实现全覆盖。部分政务部门已在应用云计算技术，有些地方尝试开展了地方云计算平台的建设工作，能够提供虚拟主机、存储备份等基础云服务，这些都为建设全省政务云提供一定的经验。同时，调研发现，大部分政务部门建设云计算系统时，较少部署云安全系统；少数省级厅局（如公安、税务）