市縣級政務(wù)云推廣材料.ppt

1、市（縣）級政務(wù)云推廣材料,2016年3月,一,高平政務(wù)云方案項目背景,2012年，國務(wù)院“十二五”國家戰(zhàn)略性新興產(chǎn)業(yè)發(fā)展規(guī)劃（國發(fā)201228號），將云計算作為重點工程之一 2014年，國務(wù)院常務(wù)會議確定加快發(fā)展云計算，打造信息產(chǎn)業(yè)新業(yè)態(tài)，對于推動傳統(tǒng)產(chǎn)業(yè)升級和新興產(chǎn)業(yè)成長，具有重要意義 2015年，國務(wù)院關(guān)于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見（國發(fā)20155號），提出促進大眾創(chuàng)業(yè)、萬眾創(chuàng)新，政府加大采購云服務(wù)力度，解決低水平重復(fù)建設(shè) 國家發(fā)改委、工信部制定云計算的政府采購政策，各地方政府加快云計算戰(zhàn)略布局 聯(lián)通集團的聚焦戰(zhàn)略，著力發(fā)展創(chuàng)新型業(yè)務(wù)（IDC/云計算）,3,一,高平政務(wù)云方

2、案項目洽談過程,2013年4月，高平市政府和山西晉城聯(lián)通有限公司簽署了“互聯(lián)網(wǎng)+”暨“高平市政務(wù)云”建設(shè)戰(zhàn)略合作建議書 -合作建議書明確了晉城聯(lián)通以“互聯(lián)網(wǎng)+”發(fā)展戰(zhàn)略為契機，以“高平市政務(wù)云”建設(shè)為切入點，充分發(fā)揮晉城聯(lián)通物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等資源優(yōu)勢，按照“優(yōu)勢互補、互利共贏、相互促進、互相合作”的原則，全面推進高平信息化建設(shè)，促進市域經(jīng)濟全面轉(zhuǎn)型升級 發(fā)現(xiàn)商機 -聯(lián)通高平市分公司在為高平市人民政府申請“52345一號通便民服務(wù)熱線”的過程中，獲悉政府在信息化建設(shè)中存在較大需求，隨即向晉城市分公司進行了匯報 領(lǐng)導(dǎo)高度重視，推進商機轉(zhuǎn)化 -聯(lián)通晉城市分公司總經(jīng)理對此高度重視，在詳細了解情況

3、后，與政府進行了深度對接，向政府詳細闡述了電子政務(wù)與大數(shù)據(jù)中心、互聯(lián)網(wǎng)+、政務(wù)云等概念，引起了高平市政府領(lǐng)導(dǎo)極大興趣 以“高平市公共資源交易中心”落成為契機，推進項目實質(zhì)性落地 -“高平市公共資源交易中心”即將落成，該中心是集合了行政審批、便民服務(wù)、公共資源交易、檔案館及信息中心于一身的綜合性政府政務(wù)中心，是高平市委、市政府為轉(zhuǎn)變形象、規(guī)范管理確定的重大項目，其中規(guī)劃有信息中心機房 根據(jù)用戶需求確定合作模式，最終簽定合作協(xié)議 -高平市政府與晉城市聯(lián)通分公司進行了多次實地勘查與對接研討，最終敲定雙方合作，由晉城聯(lián)通在高平政府采購中心五層機房內(nèi)為其建設(shè)“高平市政務(wù)云”中心。,4,5,一,高平政務(wù)云

4、方案一期建設(shè)內(nèi)容,1、云計算基礎(chǔ)服務(wù)平臺,2、行政服務(wù)大廳桌面云系統(tǒng),4、52345呼叫系統(tǒng),3、政務(wù)云演示大廳,依托豐富的云基礎(chǔ)設(shè)施，云存儲，云安全和各類云服務(wù)構(gòu)件共同構(gòu)建高平市智慧政務(wù)云服務(wù)平臺，主要為政府各部門在高平市行政服務(wù)大廳集中提供基礎(chǔ)的計算能力，承接政府各部門的應(yīng)用系統(tǒng)遷移和部署，實現(xiàn)相關(guān)電子政務(wù)應(yīng)用的資源整合、集中部署與統(tǒng)一管理。,以桌面云系統(tǒng)來支撐高平市行政服務(wù)大廳所有的辦公、業(yè)務(wù)需求，達到減少投資、節(jié)能增效等效果。通過該系統(tǒng)可以減少行政服務(wù)大廳各類PC電腦主機的投入，同時也可以減少運維費用，降低運維成本 。,通過高科技感應(yīng)屏、大數(shù)據(jù)分析技術(shù)，對政務(wù)云的功能及效果進行全方位展

5、示。,采用業(yè)界先進的華為交換機和CTI平臺、業(yè)務(wù)系統(tǒng)，構(gòu)建一體化呼叫中心系統(tǒng)，并與政務(wù)云實現(xiàn)資源整合和無縫對接，大幅節(jié)省投資。,6,一,高平政務(wù)云方案建設(shè)內(nèi)容,7,一,高平政務(wù)云方案項目實施進度安排,8,一,高平政務(wù)云方案部分效果展示,一,高平政務(wù)云方案項目核心總結(jié),國家在政策層面積極培育云計算、大數(shù)據(jù)產(chǎn)業(yè)發(fā)展 省、市、縣各級發(fā)改委已制定云計算的政府采購政策，停止對各局委單獨建設(shè)信息系統(tǒng)的投資和人員編制的審批，政府拉動信息消費的政策已落地 關(guān)注搜集政府客戶一切與政務(wù)云相關(guān)的需求商機： 行政審批系統(tǒng)、智慧城市、互聯(lián)網(wǎng)+應(yīng)用、數(shù)字城管、電子政務(wù)內(nèi)網(wǎng)、外網(wǎng)等系統(tǒng)的建設(shè) 現(xiàn)有各局委信息系統(tǒng)的資源整合、

6、數(shù)據(jù)共享 政府、公安、交通、城管等需求規(guī)模較大的部門因新建局房產(chǎn)生的系統(tǒng)遷移 對現(xiàn)有系統(tǒng)數(shù)據(jù)安全的擔憂，生產(chǎn)數(shù)據(jù)備份、系統(tǒng)容災(zāi)的需求 以政府客戶具體項目需求為切入點，幫助客戶梳理在信息系統(tǒng)建設(shè)方面的問題、痛點 以PPT形式充分介紹聯(lián)通沃云政務(wù)云優(yōu)勢，取得客戶信任 根據(jù)客戶的問題、痛點，為客戶提供針對性的政務(wù)云整體規(guī)劃和一期實施項目，做到規(guī)劃清晰、有序?qū)嵤?根據(jù)客戶具體情況，靈活確定合作模式，可選模式： 政府出資，聯(lián)通代建代維 政府提供機房，聯(lián)通出資建設(shè)和維護，以租用方式按需使用、按量計費，確定租用單價 聯(lián)通提供機房、政務(wù)云平臺，以租用方式按需使用、按量計費，確定租用單價 多級協(xié)同，推進商機轉(zhuǎn)化

7、,9,縣級政務(wù)云項目特點： 財政資金審批鏈條短 項目轉(zhuǎn)化實施短平快 項目可復(fù)制性強,為促進IDC和云服務(wù)的突破性發(fā)展，實現(xiàn) “專業(yè)化運營、集中化管理、統(tǒng)一化銷售、市場化運作” 全新的運營模式，中國聯(lián)通集團公司專門成立了聯(lián)通云數(shù)據(jù)有限公司，并授權(quán)云數(shù)據(jù)公司進行全網(wǎng)IDC和云計算業(yè)務(wù)的專業(yè)化運營。,二,公司介紹成立背景與業(yè)務(wù)定位,11,案例,二,公司介紹聯(lián)通云公司基地分布,12,二,公司介紹沃云品牌優(yōu)勢,天翼云：基于國外Vmware，成本較高，不支持文件存儲，不支持開源的分布式存儲。 阿里云：作為云計算的運營商，其大股東在國外，有一定風(fēng)險。 亞馬遜：由于缺乏國內(nèi)開展IDC和云計算業(yè)務(wù)所需的IDC及

8、ISP等資質(zhì)，定位于中小企業(yè)。,IP承載網(wǎng),云調(diào)度引擎,廊坊數(shù)據(jù)中心,管理Agent,云調(diào)度引擎,內(nèi)蒙數(shù)據(jù)中心,管理Agent,云接入及調(diào)度樞紐,集中云管理平臺 （運營子系統(tǒng)、運維子系統(tǒng)、門戶子系統(tǒng)）,資源統(tǒng)一調(diào)度 經(jīng)營分級實施,集中建設(shè)云管理平臺，分步布局資源池，實現(xiàn)統(tǒng)一運營、統(tǒng)一調(diào)度管理； 通過同步復(fù)制技術(shù)實現(xiàn)資源池之間的互備，打造運營商級高可靠云產(chǎn)品。,公司介紹沃云平臺總體架構(gòu),二,14,公司介紹沃云產(chǎn)品體系,二,公眾云,企業(yè)云 公有云、私有云、混合云,沃云云空間 智慧家庭云,中小企業(yè)云 電子政務(wù)云 金融云 教育云 醫(yī)療云 環(huán)保云 交通云 物流云 能源云,基于覆蓋全網(wǎng)的沃云公共云平臺，打

9、造靈活組合，彈性調(diào)度，定制化的沃云產(chǎn)品體系。,云主機,塊存儲,云集成,對象存儲,負載均衡,云桌面,自動縮放,vpc,RDS,虛擬防火墻,防惡意程序,文件存儲,15,二,公司介紹聯(lián)通在政務(wù)云產(chǎn)業(yè)中的定位,16,決策 管理 服務(wù),政府服務(wù)對象,政府工作,專享私有云承載電子政務(wù)云，構(gòu)建滿足安全要求的政務(wù)共享云平臺。,公有云承載公共服務(wù)云，構(gòu)建滿足企業(yè)及民生服務(wù)要求的共享云平臺。,二,公司介紹沃云政務(wù)云總體設(shè)計,17,二,公司介紹私有云方面的優(yōu)勢,云托管,沃云基礎(chǔ)產(chǎn)品,云主機,云存儲,云安全,云桌面,云集成,專享私有云,虛擬私有云,云災(zāi)備,三,需求理解電子政務(wù)建設(shè)涉及的問題,20,三,需求理解電子政務(wù)

10、解決方案（1）,21,三,需求理解電子政務(wù)解決方案（2）,三,需求理解電子政務(wù)解決方案（3）,23,三,需求理解電子政務(wù)解決方案（4）,24,三,需求理解電子政務(wù)建設(shè)三個階段,3、云計算階段,各部門分別建設(shè)、運維自己的網(wǎng)絡(luò)、系統(tǒng)，投資成本高、運維水平低，安全風(fēng)險高，部門之間的集成、共享困難。,2、集中管理階段,1、分散建設(shè)階段,開始構(gòu)建一體化的數(shù)據(jù)及災(zāi)備中心，降低IT總體投資，提高運維水平和安全保障能力。,采用虛擬化、并行計算等技術(shù)建設(shè)云計算平臺和大數(shù)據(jù)分析平臺，提高設(shè)備利用率和共享能力。,25,三,需求理解租用云平臺的優(yōu)勢與價值,26,三,需求理解電子政務(wù)云平臺的需求匯總,個性化門戶需求 云

11、資源管理需求 云平臺監(jiān)控需求等,云計算資源需求,云資源管理需求,系統(tǒng)接入需求 兩種不同系統(tǒng)支撐需求 云計算能力需求 云存儲需求 機房配套環(huán)境需求等,云平臺實施與運維需求,平臺實施需求 安全保障與可持續(xù)性需求 售后服務(wù)需求 保密性需求,總體需求：通過租用云服務(wù)來為IT系統(tǒng)提供安全穩(wěn)定的運行環(huán)境。,27,三,需求理解電子政務(wù)云建設(shè)關(guān)鍵成功因素分析,要選擇一家有實力、穩(wěn)定的戰(zhàn)略合作伙伴,要進行科學(xué)的總體規(guī)劃,要構(gòu)建完善的云計算治理體系,3,云計算實施的總體策略、戰(zhàn)略定位分析 云計算實施的風(fēng)險與管控分析 云計算平臺的優(yōu)先級與實施步驟分析,云平臺是否具備自主可控能力 云平臺是否具備強大自主管理能力 是否

12、具備豐富的資源池 是否具備完善的安全保障體系,IT人員工作重心從IT建設(shè)和運維向業(yè)務(wù)與管理創(chuàng)新轉(zhuǎn)變 優(yōu)化現(xiàn)有IT需求管理、項目管理流程 優(yōu)化外包商的管控制度與流程體系,2,1,對地方政府的電子政務(wù)云而言，云計算項目最關(guān)鍵的成功因素是選擇一家有實力、穩(wěn)定的長期戰(zhàn)略合作伙伴。聯(lián)通云數(shù)據(jù)公司有能力也有信心擔此重任。,28,四,云平臺方案沃云電子政務(wù)云產(chǎn)品特征,1、開源架構(gòu)：KVM+OpenStack 2、SDN+NFV實現(xiàn)跨域DC網(wǎng)絡(luò)優(yōu)化 3、軟件定義存儲，實現(xiàn)靈活交付,1、可信云認證 2、安全等保三級 。,1、開放IT能力：VPC、存儲 2、開放運營能力：渠道和代收費能力 3、開放CT能力：短信和

13、WAP的API接口、SDK插件 4、開放定向流量的能力 5、開發(fā)應(yīng)用集成能力：集成電子政務(wù)應(yīng)用,1、統(tǒng)一資源調(diào)度 2、統(tǒng)一規(guī)劃設(shè)計 3、統(tǒng)一服務(wù)體系 4、統(tǒng)一營銷體系,靈活合作模式,全網(wǎng)統(tǒng)一運營,能力開放,安全可靠,軟件定義,1、資源置換 2、按使用量收費,30,四,云平臺方案電子政務(wù)云平臺總體框架,31,嚴格按照國際TIA942 T3+和國家GB50174-2008 A級標準建造；維護標準遵循ISO27001（信息安全）、ISO20000（ITIL）國際質(zhì)量管理體系.,四,云平臺方案云基地及資源池概況,32,中國聯(lián)通云平臺具備完善的運營管理功能，并為運營管理人員和終端用戶提供個性化服務(wù)門戶，

14、用戶可以根據(jù)自身需求便捷的對云平臺進行管理。,四,云平臺方案云平臺管理功能,33,沃云從應(yīng)用安全，網(wǎng)絡(luò)安全，數(shù)據(jù)安全，主機安全，物理安全、管理安全六個層面進行設(shè)計，并通過統(tǒng)一的綜合管理平臺實現(xiàn)對基礎(chǔ)安全設(shè)施的集中管理，構(gòu)建整體安全體系的安全。,五,安全方案總體介紹,防雷擊接地 防靜電地板 防火：火災(zāi)自動報警系統(tǒng)、自動噴淋系統(tǒng) 防水：水浸告警 溫濕度控制：232，濕度為5010% 供電：全程2N冗余配置,物理安全,主機安全,VLAN隔離：不同系統(tǒng)、不同業(yè)務(wù)之間，通過VLAN隔離 安全組策略：每個虛機可定制安全策略，實現(xiàn)虛機之間，內(nèi)外網(wǎng)之間訪問控制 虛機HA：通過Available Zone設(shè)計，

15、實現(xiàn)虛機跨Zone雙活，保證業(yè)務(wù)連續(xù)性 安全審計：審計內(nèi)容包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安全相關(guān)事件。 入侵防范：獨立部署入侵檢測系統(tǒng)（IDS），主機密碼暴力破解防御，記錄入侵的源IP、分析攻擊類型、攻擊目的、攻擊時間，嚴重入侵提供報警。,數(shù)據(jù)安全,網(wǎng)絡(luò)安全,防火墻：與互聯(lián)網(wǎng)之間通過防火墻隔離 網(wǎng)絡(luò)冗余：雙路上聯(lián)、多集群、負載均衡 安全檢測：端口掃描、強力攻擊、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊和網(wǎng)絡(luò)蠕蟲攻擊等 安全防護：SSL VPN、DDoS安全防護 內(nèi)容過濾：實現(xiàn)對應(yīng)用層HTTP、FTP、TELNET、SMTP、POP3等協(xié)議

16、命令級的控制 通信保密性：通過網(wǎng)絡(luò)分區(qū)設(shè)計和專線的接入實現(xiàn)。,應(yīng)用安全,API訪問控制：對API訪問，進行嚴格的身份認證和權(quán)限控制，保證API不被非法訪問 安全審計：通過部署專用的日志審計服務(wù)器和數(shù)據(jù)庫審計服務(wù)器 通信完整性：通過云內(nèi)提供的SSL VPN通道，實現(xiàn)對內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)的訪問控制。 通信保密性：采用SSL通訊加密和數(shù)字證書技術(shù)，實現(xiàn)通信保密。 網(wǎng)站安全：網(wǎng)站后門監(jiān)測、網(wǎng)站漏洞監(jiān)測、網(wǎng)站掛馬監(jiān)測。 端口安全檢測,合規(guī)安全：電信級的運營、維護管理，保證所有操作安全合規(guī) 監(jiān)控安全：門禁和紅外線報警系統(tǒng)，視頻監(jiān)控室實行724小時值守 人員安全：完全聯(lián)通自有員工，簽訂保密協(xié)議；分角色對權(quán)限進行控

17、制 密碼安全：進行嚴格的密碼管理，周期更新密碼 安全記錄：對員工的操作進行記錄，便于安全分析、追溯、防抵賴 安全管理平臺：對所有的安全設(shè)備的日志及狀態(tài)集中管理。,管 理 安 全,35,本地備份：通過軟件定義存儲（SDS），實現(xiàn)1：N的數(shù)據(jù)復(fù)制，保證數(shù)據(jù)的冗余 同城備份：聯(lián)通不同機房做同城數(shù)據(jù)備份 異地災(zāi)備：聯(lián)通基地做異地數(shù)據(jù)備份 數(shù)據(jù)完整：提供數(shù)據(jù)校驗機制，確保各類應(yīng)用數(shù)據(jù)在云中存儲、傳輸完整。 數(shù)據(jù)加密：可根據(jù)客戶需要提供加密服務(wù),公司本部及基地分公司負責(zé)基地IDC相關(guān)網(wǎng)絡(luò)、系統(tǒng)、設(shè)備、設(shè)施的運維生產(chǎn),省分IDC：集中監(jiān)控、集中調(diào)度、統(tǒng)一運行,各省分公司分支機構(gòu)在云數(shù)據(jù)公司的統(tǒng)一運維管理下，

18、負責(zé)對所屬IDC相關(guān)網(wǎng)絡(luò)、系統(tǒng)、設(shè)備、設(shè)施的運維生產(chǎn),公司本部對全國云計算和IDC的業(yè)務(wù)、網(wǎng)絡(luò)和設(shè)施集中監(jiān)控、集中IT支撐、統(tǒng)一運行,應(yīng)用資源,存儲資源,網(wǎng)絡(luò)資源,計算資源,機房資源,用戶資源,建立“一級監(jiān)控、集中維護、統(tǒng)一資源管理、統(tǒng)一調(diào)度”的扁平、垂直的運維生產(chǎn)和管理體系,重點基地：一體化專業(yè)化垂直管理,六,運維方案全國一體化運維體系,37,聯(lián)通具備完善的IT運維管理體系，已順利通過ISO20000國際標準認證，可以為高平市電子政務(wù)云平臺提供完善的運維指導(dǎo)和服務(wù)。,六,運維方案云計算平臺運維管理技術(shù)體系,例行維護 機房巡檢、設(shè)備維護 監(jiān)控與值守 應(yīng)急處置與演練 節(jié)假日和重保,工程配合 工程施工隨工配合 工程驗收 資產(chǎn)盤點 網(wǎng)絡(luò)調(diào)整、割接配合 測試,故障處理 客服響應(yīng) 告警分析 故障處理 故障反饋,運維管理 資源管理與調(diào)度開通 備品備件管理 維護質(zhì)量管理 流程制度優(yōu)化 成本管理,安全管理 生產(chǎn)運行安全 網(wǎng)絡(luò)安全 資產(chǎn)安全 信息安全,優(yōu)