省政務(wù)云建設(shè)方案交流

1、省政務(wù)云建設(shè)方案交流目錄一、什么是政務(wù)云二、省政務(wù)云方案三、地市政務(wù)云與省政務(wù)云的關(guān)系四、業(yè)務(wù)遷云五、后續(xù)保障什么是政務(wù)云政務(wù)云是以服務(wù)群眾為根本目的，為政府部門搭建一個(gè)底層的基礎(chǔ)架構(gòu)云平臺(tái)，把傳統(tǒng)的政務(wù)應(yīng)用遷移或新建到云平臺(tái)上，并將各級政府及職能門戶的業(yè)務(wù)系統(tǒng)進(jìn)行橫向打通，實(shí)現(xiàn)數(shù)據(jù)信息的交換共享，同時(shí)依托云計(jì)算技術(shù)實(shí)現(xiàn)對于業(yè)務(wù)系統(tǒng)的承載；對新項(xiàng)目，政府不再新建機(jī)房等基礎(chǔ)資源，采取購買服務(wù)的方式，達(dá)到數(shù)據(jù)共享，流程縮減、降本增效的目的，為電子政務(wù)的集約化建設(shè)提供有效手段。 -國家信息中心政務(wù)云十二金政務(wù)外網(wǎng)部門A部門B部門C部門D私有云政務(wù)云的分類政務(wù)云政務(wù)服務(wù)云G2C政務(wù)數(shù)據(jù)云G2G政務(wù)公開

2、網(wǎng)上辦事網(wǎng)上開證明辦理查詢包含業(yè)務(wù)新建業(yè)務(wù)遷移數(shù)據(jù)備份政務(wù)云的建設(shè)的關(guān)鍵政務(wù)云架構(gòu)先進(jìn)技術(shù)創(chuàng)新搭建迅速合規(guī)安全可交付目錄一、什么是政務(wù)云二、省政務(wù)云方案三、地市政務(wù)云與省政務(wù)云的關(guān)系四、業(yè)務(wù)遷云五、后續(xù)保障省政務(wù)云建設(shè)模式和最終的目標(biāo)公眾用戶政府用戶移動(dòng)接入對外服務(wù)區(qū)對內(nèi)服務(wù)區(qū)省政務(wù)云平臺(tái)委辦局業(yè)務(wù)省政務(wù)網(wǎng)絡(luò)廳局委辦委辦局業(yè)務(wù)委辦局業(yè)務(wù)委辦局業(yè)務(wù)廳局委辦廳局委辦政府單位互聯(lián)網(wǎng)接入省電子政務(wù)外網(wǎng) 陽光政務(wù)一張網(wǎng) 在線互動(dòng)一張網(wǎng)便民服務(wù)一張網(wǎng)行政審批一張網(wǎng)省政務(wù)服務(wù)網(wǎng)行政權(quán)利清單責(zé)任清單企業(yè)負(fù)面清單財(cái)政專項(xiàng)資金管理清單放，管，服8省政務(wù)云電子政務(wù)外網(wǎng)整體規(guī)劃拓?fù)涫≌?wù)云建設(shè)關(guān)鍵點(diǎn)公眾業(yè)務(wù)(G2C)

3、政府業(yè)務(wù)(G2G)性能與擴(kuò)展個(gè)人用戶體驗(yàn)安全合規(guī)兼容性業(yè)務(wù)遷云運(yùn)維管理省政務(wù)云服務(wù)架構(gòu)圖 云應(yīng)用安全政務(wù)資源協(xié)同共享平臺(tái)網(wǎng)上辦事大廳公共資源交易信息網(wǎng)電子監(jiān)察平臺(tái) 信用公安網(wǎng)上服務(wù)平臺(tái)食品藥品綜合信息平臺(tái)交通信息服務(wù)共享平臺(tái)省直公積金查詢省建設(shè)廳網(wǎng)上辦事大廳社保綜合管理系統(tǒng)健康醫(yī)療系統(tǒng)電子圖書館社區(qū)服務(wù)系統(tǒng)交警綜合管理系統(tǒng)計(jì)生服務(wù)系統(tǒng)數(shù)據(jù)庫與中間件?。?）市（10）區(qū)縣（n） 管 端政務(wù)外網(wǎng)互聯(lián)網(wǎng)移動(dòng)互聯(lián)網(wǎng)政府企業(yè)市民組織管理用戶管理業(yè)務(wù)流管理資源管理平臺(tái)安全數(shù)據(jù)安全網(wǎng)絡(luò)安全終端安全配置服務(wù)日志維護(hù)備份服務(wù)設(shè)備維護(hù)監(jiān)控服務(wù)人口信息數(shù)據(jù)交換平臺(tái)大數(shù)據(jù)平臺(tái)法人數(shù)據(jù)業(yè)務(wù)數(shù)據(jù)宏觀經(jīng)濟(jì)基礎(chǔ)地理網(wǎng)絡(luò)計(jì)算存

4、儲(chǔ)省政務(wù)云服務(wù)架構(gòu)圖部門業(yè)務(wù)區(qū)InternetCoreDBA2050DBA2050DB AuditFWFWNGFWRouter（MCE）電子政務(wù)外網(wǎng)城域網(wǎng)二級等保區(qū)三級等保區(qū)公共業(yè)務(wù)區(qū)安全資源區(qū)業(yè)務(wù)ToR存儲(chǔ)ToR管理SW互聯(lián)網(wǎng)業(yè)務(wù)區(qū)二級等保區(qū)三級等保區(qū)CoreFWFWLBRouter安全資源區(qū)業(yè)務(wù)ToRWAFFWFWLBFWFWNGFW數(shù)據(jù)庫ToR數(shù)據(jù)庫區(qū)DBA2050DBA2050DB Audit數(shù)據(jù)庫ToR數(shù)據(jù)庫區(qū)跨網(wǎng)數(shù)據(jù)交換存儲(chǔ)區(qū)防病毒控制中心網(wǎng)頁防篡改控制中心堡壘機(jī)云管理中心安全管理中心管理區(qū)管理FW管理ToR管理ToR政務(wù)數(shù)據(jù)交換平臺(tái)主機(jī)加固主機(jī)審計(jì)主機(jī)加固主機(jī)審計(jì)DDoS安全郵箱

5、VxLAN+VPN隔離業(yè)務(wù)系統(tǒng)VxLAN隔離業(yè)務(wù)系統(tǒng)網(wǎng)站安全監(jiān)控遠(yuǎn)程安全接入?yún)^(qū)SSL/IPSecFW對內(nèi)服務(wù)區(qū)對外服務(wù)區(qū)省政務(wù)云區(qū)域劃分門戶網(wǎng)站網(wǎng)上辦事大廳G2G業(yè)務(wù)數(shù)據(jù)交換平臺(tái)委辦局本地業(yè)務(wù)對外服務(wù)區(qū)對內(nèi)服務(wù)區(qū)互聯(lián)網(wǎng)業(yè)務(wù)區(qū)公共服務(wù)區(qū)部門業(yè)務(wù)區(qū)省政務(wù)云云管理平臺(tái)對內(nèi)服務(wù)區(qū)管理對外業(yè)務(wù)區(qū)管理資源申請門戶平臺(tái)身份管理云服務(wù)目錄管理工作流配置管理計(jì)量/計(jì)費(fèi)性能監(jiān)控IaaS平臺(tái)標(biāo)準(zhǔn)接口PaaS平臺(tái)標(biāo)準(zhǔn)接口統(tǒng)一運(yùn)維管理平臺(tái)政務(wù)共享業(yè)務(wù)政務(wù)專享業(yè)務(wù)對社會(huì)業(yè)務(wù)門戶網(wǎng)站工業(yè)云對公眾業(yè)務(wù)對企業(yè)業(yè)務(wù)對外服務(wù)對內(nèi)服務(wù)政務(wù)縱向業(yè)務(wù)數(shù)據(jù)安全交換云管理平臺(tái)省政務(wù)云云管理平臺(tái)省政務(wù)云數(shù)據(jù)資源交換共享中心數(shù)據(jù)資源共享交換中心

6、目錄一、什么是政務(wù)云二、省政務(wù)云方案三、地市政務(wù)云與省政務(wù)云的關(guān)系四、業(yè)務(wù)遷云五、后續(xù)保障地市政務(wù)云的結(jié)構(gòu)劃分部門業(yè)務(wù)區(qū)InternetCoreDBA2050DBA2050DB AuditFWFWNGFWRouter（MCE）電子政務(wù)外網(wǎng)城域網(wǎng)二級等保區(qū)三級等保區(qū)公共業(yè)務(wù)區(qū)安全資源區(qū)業(yè)務(wù)ToR存儲(chǔ)ToR管理SW互聯(lián)網(wǎng)業(yè)務(wù)區(qū)二級等保區(qū)三級等保區(qū)CoreFWFWLBRouter安全資源區(qū)業(yè)務(wù)ToRWAFFWFWLBFWFWNGFW數(shù)據(jù)庫ToR數(shù)據(jù)庫區(qū)DBA2050DBA2050DB Audit數(shù)據(jù)庫ToR數(shù)據(jù)庫區(qū)跨網(wǎng)數(shù)據(jù)交換存儲(chǔ)區(qū)防病毒控制中心網(wǎng)頁防篡改控制中心堡壘機(jī)云管理中心安全管理中心管理區(qū)管

7、理FW管理ToR管理ToR政務(wù)數(shù)據(jù)交換平臺(tái)主機(jī)加固主機(jī)審計(jì)主機(jī)加固主機(jī)審計(jì)DDoS安全郵箱VxLAN+VPN隔離業(yè)務(wù)系統(tǒng)VxLAN隔離業(yè)務(wù)系統(tǒng)網(wǎng)站安全監(jiān)控遠(yuǎn)程安全接入?yún)^(qū)SSL/IPSecFW地市政務(wù)云與省政務(wù)云的對接網(wǎng)絡(luò)對接（省政務(wù)外網(wǎng)）管理平臺(tái)接口對接區(qū)縣級政務(wù)大廳區(qū)縣級政務(wù)大廳區(qū)縣節(jié)點(diǎn)匯聚市級政務(wù)大廳市級政務(wù)云市級節(jié)點(diǎn)匯聚省級政務(wù)云地市政務(wù)云管理平臺(tái)省政務(wù)云管理平臺(tái)資源同步接口資源操作接口消息通知接口資源監(jiān)控告警接口資源性能監(jiān)控接口地市政務(wù)云合作伙伴的選擇時(shí)間點(diǎn)要求政務(wù)服務(wù)網(wǎng)的實(shí)施規(guī)劃，需于6月30日前完成“9+1”市州的政務(wù)云建設(shè)。合作伙伴的選擇云管理平臺(tái)Openstack對不同廠商硬件

8、有良好兼容性定制開發(fā)多種虛擬化技術(shù)的兼容納管將現(xiàn)有物理軟、硬件資源進(jìn)行資源池滿足虛擬機(jī)硬件升級時(shí)，服務(wù)不中斷兼容物理機(jī)的統(tǒng)一配置云平臺(tái)等級保護(hù)按照云安全規(guī)范完成等保二級與等保三級的邏輯隔離虛擬化安全措施，WEB安全，防病毒等服務(wù)目錄和虛擬數(shù)據(jù)中心云主機(jī)、云硬盤、云網(wǎng)絡(luò)、云數(shù)據(jù)庫、云應(yīng)用、彈性IP、鏡像模板所有服務(wù)內(nèi)容可作為能力可交付可運(yùn)營合作伙伴需可提供全服務(wù)期的本地技術(shù)支持與服務(wù)提供各類方案，60天內(nèi)可完成云平臺(tái)搭建與省平臺(tái)的平滑對接地市平臺(tái)具有向省級平臺(tái)業(yè)務(wù)遷移和調(diào)配的能力地市平臺(tái)具有應(yīng)用在故障后省級平臺(tái)遷移的能力目錄一、什么是政務(wù)云二、省政務(wù)云方案三、地市政務(wù)云與省政務(wù)云的關(guān)系四、應(yīng)用部

9、署五、后續(xù)保障業(yè)務(wù)系統(tǒng)的部署網(wǎng)上辦事大廳全流程業(yè)務(wù)系統(tǒng)電子監(jiān)察系統(tǒng)電子證照系統(tǒng)統(tǒng)一身份認(rèn)證省市縣三級集中部署全省服務(wù)統(tǒng)一流程橫向拉通全省監(jiān)察合作伙伴的選擇全省各級政務(wù)大廳已建行政審批電子監(jiān)察系統(tǒng)共66家全部使用吉大正元產(chǎn)品全省進(jìn)行升級時(shí)間點(diǎn)6月底完成23個(gè)試點(diǎn)地區(qū)的網(wǎng)上辦事大廳以及相關(guān)業(yè)務(wù)系統(tǒng)上線12月底全省網(wǎng)上辦事大廳全面上線。門戶網(wǎng)站的部署省級門戶網(wǎng)站與支撐平臺(tái)地市級支撐平臺(tái)1+N+1內(nèi)容管理平臺(tái)全文檢索與大數(shù)據(jù)內(nèi)容管理與智能感知統(tǒng)一身份認(rèn)證門戶網(wǎng)站唯一支撐平臺(tái)政務(wù)公開的統(tǒng)一規(guī)范合作伙伴的選擇可基于拓爾思提供的應(yīng)用支撐平臺(tái)進(jìn)行網(wǎng)站開發(fā)，并與省級門戶網(wǎng)站設(shè)計(jì)保持一致時(shí)間點(diǎn)6月底完成9市（州）

10、的門戶網(wǎng)站建設(shè)及上云試運(yùn)行12月末完成門戶網(wǎng)站全面上線。政務(wù)服務(wù)網(wǎng)首頁 政務(wù)云平臺(tái)大數(shù)據(jù)架構(gòu)資源管理YARN任務(wù)調(diào)度Oozie安全管理Kerberos文件系統(tǒng)HDFS集群安裝布署消息隊(duì)列Kafka數(shù)據(jù)管理可視化數(shù)據(jù)挖掘離線計(jì)算MapReduceMPP數(shù)據(jù)庫HBase數(shù)據(jù)庫用戶管理用戶自服務(wù)Hive數(shù)據(jù)倉庫同步系統(tǒng)ZooKeeper內(nèi)存計(jì)算Spark流計(jì)算Storm數(shù)據(jù)交換全文檢索工作流管理集群監(jiān)控管理大數(shù)據(jù)應(yīng)用遷移服務(wù)評估分析信息收集方案設(shè)計(jì)遷移實(shí)施業(yè)務(wù)驗(yàn)證遷移服務(wù)信息收集根據(jù)信息收集模板，通過電話或現(xiàn)場交流的方式，主要收集內(nèi)容如下當(dāng)前業(yè)務(wù)系統(tǒng)組網(wǎng)拓?fù)洹I(yè)務(wù)類型、服務(wù)器數(shù)量和分布源服務(wù)器軟硬件

11、配置、操作系統(tǒng)和軟件版本源服務(wù)器的資源包括CPU、內(nèi)存、磁盤和網(wǎng)絡(luò)等占用狀況各業(yè)務(wù)系統(tǒng)之間的依賴關(guān)系評估和分析對信息收集的結(jié)果進(jìn)行評估和分析：評估源服務(wù)器資源利用率，并計(jì)算遷移后虛擬機(jī)所需計(jì)算資源。評估源存儲(chǔ)資源使用狀況，并計(jì)算遷移后存儲(chǔ)類型和容量。評估當(dāng)前虛擬化平臺(tái)是否已經(jīng)具備遷移的條件。評估遷移對業(yè)務(wù)系統(tǒng)可能帶來的風(fēng)險(xiǎn)，并提出規(guī)避或回退措施方案設(shè)計(jì)根據(jù)評估和分析結(jié)果，進(jìn)行具體的遷移方案設(shè)計(jì)：確定遷移工具和遷移方式（在線/離線）規(guī)劃并設(shè)計(jì)具體的遷移步驟，及所有服務(wù)器的遷移先后順序。規(guī)劃并設(shè)計(jì)必要的備份方案（可選）規(guī)劃并設(shè)計(jì)遷移前后所需的網(wǎng)絡(luò)環(huán)境規(guī)劃遷移實(shí)施計(jì)劃，包括遷移起止時(shí)間、團(tuán)隊(duì)成員和具

12、體分工遷移執(zhí)行根據(jù)遷移實(shí)施方案中的步驟，執(zhí)行具體的虛擬化遷移：遷移前環(huán)境準(zhǔn)備，如遷移工具和網(wǎng)絡(luò)環(huán)境遷移前對原業(yè)務(wù)系統(tǒng)執(zhí)行健康檢查數(shù)據(jù)備份（可選）暫停業(yè)務(wù)運(yùn)行 （可選）通過遷移工具執(zhí)行在線/離線遷移將業(yè)務(wù)系統(tǒng)切換到虛擬化平臺(tái)并停用舊系統(tǒng)業(yè)務(wù)驗(yàn)證完成虛擬化遷移后，將對遷移后的業(yè)務(wù)系統(tǒng)進(jìn)行驗(yàn)證和測試，以確認(rèn)業(yè)務(wù)系統(tǒng)在虛擬化平臺(tái)運(yùn)行正常：輸出測試方案與客戶討論，制定明確的測試計(jì)劃按步驟進(jìn)行業(yè)務(wù)系統(tǒng)的驗(yàn)證和測試完成測試后，輸出測試報(bào)告知識(shí)傳遞根據(jù)客戶需求和現(xiàn)場環(huán)境信息，確定演示培訓(xùn)方式和計(jì)劃，主要內(nèi)容包括：虛擬化遷移演示（遷移過程中完成）虛擬化遷移總結(jié)客戶問題答疑目錄一、什么是政務(wù)云二、省政務(wù)云方案三、

13、地市政務(wù)云與省政務(wù)云的關(guān)系四、應(yīng)用部署五、營銷部署政務(wù)云標(biāo)志性事件協(xié)議簽署政務(wù)云平臺(tái)由聯(lián)通公司作為總集成商承建；政務(wù)云的商務(wù)模式，即政府購買服務(wù)模式，包含有關(guān)價(jià)格或價(jià)格原則；本區(qū)域政務(wù)云部署的時(shí)間計(jì)劃。云平臺(tái)部署完成省公司政務(wù)云要求的承載能力及架構(gòu)要求；滿足本區(qū)域遷移或新建應(yīng)用的承載能力，或得到客戶認(rèn)可的需求相應(yīng)時(shí)限；應(yīng)用的部署政務(wù)大廳業(yè)務(wù)和政府網(wǎng)站業(yè)務(wù)上云；財(cái)政、人社、發(fā)改遷移或新建上云（借鑒他省遷移或新建情況）；完成本級政府各部門應(yīng)用系統(tǒng)調(diào)研并制定遷移思路和計(jì)劃，省公司會(huì)下發(fā)調(diào)研模板）；農(nóng)業(yè)、交通、醫(yī)療衛(wèi)生、教育、金融、旅游、警務(wù)、智慧城市（城市管理）云孵化器中至少三個(gè)領(lǐng)域的應(yīng)用的遷移或新

14、建上云（各地區(qū)上報(bào)）。推介的能力主管副總經(jīng)理及至少有兩個(gè)支撐人員具備政務(wù)云推介能力，省公司會(huì)下標(biāo)準(zhǔn)和范本；熟知政務(wù)云建設(shè)方案，要在省公司方案基礎(chǔ)上本地化； 向各級部門推介的應(yīng)用方案必須是云架構(gòu)；政務(wù)云落地關(guān)鍵動(dòng)作制訂落地方案，全省培訓(xùn)指導(dǎo)地市需求調(diào)研，開展項(xiàng)目對接落實(shí)包保責(zé)任，完成本地化方案跟蹤標(biāo)志性事件，完善合作模式推進(jìn)項(xiàng)目實(shí)施，按期完成交付拓展行業(yè)云項(xiàng)目，鼓勵(lì)本地特色云階段復(fù)盤交流，擴(kuò)大項(xiàng)目收益責(zé)任單位省一體化支撐中心地市分公司 長白山管委會(huì)地市分公司 省公司關(guān)聯(lián)包保單位地市分公司 試點(diǎn)縣域分公司市分公司 試點(diǎn)縣域分公司 關(guān)聯(lián)支撐部門地市分公司，縣域分公司省公司集客部責(zé)任人王 揚(yáng)地市總經(jīng)理地市總經(jīng)理、地市包保人地市總經(jīng)理 縣域總經(jīng)理地市總經(jīng)理 縣域總經(jīng)理 支撐部門負(fù)責(zé)人集客銷售團(tuán)隊(duì)王為關(guān)鍵動(dòng)作擬定政務(wù)云落地方案，成立項(xiàng)目組并完成培訓(xùn)。依省政府文件，完成本地調(diào)研報(bào)告結(jié)合政府本地化現(xiàn)狀及需求，制訂方案簽約政務(wù)云合作協(xié)議，成立聯(lián)合項(xiàng)目組地市業(yè)務(wù)系統(tǒng)上云，數(shù)據(jù)遷移、網(wǎng)站整合至少包含各級政府、教育、醫(yī)療、公安、民生、人社、發(fā)改、財(cái)政、交通、科技等三個(gè)以上平臺(tái)新建或數(shù)據(jù)遷移上云，簽署正式合作協(xié)議跟進(jìn)全省政務(wù)云落地進(jìn)度，