崇明政務(wù)云數(shù)據(jù)中心建設(shè)方案匯報

1、崇明政務(wù)云數(shù)據(jù)中心建設(shè)方案匯報2傳統(tǒng)項目崇明政務(wù)云基礎(chǔ)設(shè)施(機房、線路)硬件平臺(服務(wù)器、網(wǎng)絡(luò)、存儲)軟件平臺(虛擬化、云平臺運營監(jiān)控)運營維護廳局委辦購買購買自建或租用云服務(wù)提供商區(qū)局委辦購買/租用服務(wù)H3C整體方案與產(chǎn)品提供商崇明政務(wù)云服務(wù)模式3崇明政務(wù)云建設(shè)目標 最佳政務(wù)云示范點工信部發(fā)布的基于云計算的電子政務(wù)頂層設(shè)計崇明政務(wù)云框架設(shè)計崇明政務(wù)云邏輯架構(gòu)網(wǎng)絡(luò)核心網(wǎng)絡(luò)核心VMVMVMvSwitchLB網(wǎng)絡(luò)接入網(wǎng)絡(luò)接入網(wǎng)絡(luò)接入Overlay網(wǎng)絡(luò) 網(wǎng)絡(luò)VMVMVMvSwitch網(wǎng)絡(luò)/安全虛擬化管理H3C VCFCOpenFlow + OVS-DBOpenFlow + Netconf數(shù)據(jù)庫服務(wù)器

2、計算/存儲虛擬化管理H3C CVM安全控制NetconfRouterComput APINetwork APIStorage APIRestfulH3CLOUD CSM云管理平臺分布式存儲高性能存儲云平臺虛擬化層基礎(chǔ)設(shè)施層OPENSTACK云平臺開源社區(qū)活躍度Openstack活躍度第一OpenStack版本每六個月更新Openstack+KVM路線2010.10Austin2011.02Bexar2011.04Cactus2011.09Diablo2012.03Essex2012.10Folsom2013.04Grizzly2014.04Icehouse2013.10Havana2014.1

3、0JONOKVM已成為Linux內(nèi)核的組成部分，Openstack、OVA等知名組織為KVM保駕護航，目前已得到IBM、Google等眾多廠商的青睞，成為業(yè)界最主流的開放虛擬化平臺。國內(nèi)主流的云計算解決方案提供商多選定了Openstack+KVM的路線，如H3C、華為等。政務(wù)云決定未來5-10年的技術(shù)路線，Openstack+KVM具有良好的可持續(xù)性標準開放的技術(shù)路線崇明政務(wù)云基礎(chǔ)架構(gòu)設(shè)計優(yōu)勢：1、使用openstack+KVM技術(shù)路線，能滿足未來3-5年發(fā)展趨勢。2、internet和政務(wù)外網(wǎng)完全隔離3、計算存儲資源完全物理隔離，數(shù)據(jù)信息安全保障。4、整網(wǎng)安全架構(gòu)適合多租戶場景，租戶間安全隔

4、離，可以實現(xiàn)網(wǎng)絡(luò)安全自動化部署。5、對所有基礎(chǔ)資源進行統(tǒng)一的運維和管理。劣勢：1、成本相對較高2、Internet區(qū)域還是需要傳統(tǒng)方式部署項目實踐8參考政務(wù)云安全技術(shù)要求與實施指南、關(guān)于加強黨政部門云計算服務(wù)網(wǎng)絡(luò)安全管理的意見云平臺的安全保護等級由云平臺所承載信息系統(tǒng)的安全保護等級決定國家公安部云計算安全等級保護標準與測評要求 華三承接云安全整體架構(gòu)的編寫國家信息中心政務(wù)云安全技術(shù)要求與實施指南 華三承接6項中的4項內(nèi)容編寫國家信息技術(shù)標準委員會作為標準牽頭單位，承接其中3項標準編寫各業(yè)務(wù)分區(qū)中均需要按等級劃分不同資源池崇明政務(wù)云安全架構(gòu)設(shè)計9易運維的政務(wù)云平臺完善的運維服務(wù)體系，成熟的運維平

5、臺，電信的本地化服務(wù) +華三原廠級的運維10云機房環(huán)境崇明政務(wù)云對系統(tǒng)安全性和穩(wěn)定性要求高，因此計劃在崇明城橋鎮(zhèn)崇明局電信大樓五層云機房部署本期政務(wù)云設(shè)備，同時如需要，可考慮新河機房作為后期的容災備份節(jié)點。本工程建議選擇崇明局電信大樓五層云機房，整個機房面積達1250平方米，本期提供20個機架安裝位置；距崇明縣縣鎮(zhèn)府652m，至崇明新城科技委員會3.5km，滿足20KM里的需求；崇明信息大樓五層云機房的建設(shè)標準為等保3和GB50174-2008 A類；可就近完成與政務(wù)外網(wǎng)的互聯(lián)互通；崇明電信于崇明各鄉(xiāng)鎮(zhèn)擁有33個局點機房，為將來建設(shè)政務(wù)云機房容災備份機房提供了豐富的備選機房點。11良好的平臺延

6、展性云彩虹OSApp崇明縣市政務(wù)云云爆發(fā)OSApp云彩虹浦東區(qū)云備份云爆發(fā)云備份平滑對接各區(qū)政務(wù)云1本地數(shù)據(jù)托管優(yōu)勢2崇明政務(wù)內(nèi)網(wǎng)、政務(wù)外網(wǎng)、崇明教育網(wǎng)、崇明衛(wèi)生網(wǎng)、村村通、崇明黨員教育網(wǎng)等政府重要網(wǎng)絡(luò)都由電信提供。擁有本地最大的固話、寬帶和數(shù)據(jù)用戶群體及第二大移動用戶群。擁有最全的海量崇明用戶行為數(shù)據(jù)。并能提供包括位置信息，消費能力，行為習慣等深度信息。12國家信息中心國家地震局國家海洋局國家氣象局國家檔案館上海市政務(wù)云江蘇省政務(wù)云四川省政務(wù)云廣西省政務(wù)云廣東省政務(wù)云浙江省政務(wù)云貴州省政務(wù)云云南省政務(wù)云江西省政務(wù)云衢州市政務(wù)云徐州市政務(wù)云南通市政務(wù)云溫州市政務(wù)云新鄉(xiāng)市政務(wù)云舟山市政務(wù)云九江市政務(wù)云泰安市政務(wù)云文山州政務(wù)云青島市南區(qū)武漢江岸區(qū)深圳福田區(qū)重慶江北區(qū)杭州蕭山區(qū)蘇州相城區(qū)天津濱海新區(qū)哈爾濱香坊區(qū)長春興隆山保稅區(qū)紹興市政務(wù)云麗水市政務(wù)云義烏市政務(wù)云張掖市政務(wù)云蚌埠智慧城市咸陽智慧城市鎮(zhèn)江市政務(wù)云常熟智慧城市南通崇川區(qū)黑龍江撫遠縣臺州市三門縣江西修水縣湖南長沙縣溫州市甌海區(qū)山東新泰智慧城市湘潭市九華工業(yè)園地市政務(wù)云區(qū)縣政務(wù)云省級