政務(wù)云解決方案培訓(xùn)-SE版本

杭州華三通信技術(shù)有限公司2015.07政通云合云享未來H3C政務(wù)云解決方案政務(wù)云行業(yè)背景政務(wù)云技術(shù)要點政務(wù)云業(yè)務(wù)分析123政務(wù)云競爭分析4政務(wù)信息化發(fā)展-政務(wù)云是關(guān)鍵政府主導(dǎo)，政務(wù)云是第一步向服務(wù)型政府轉(zhuǎn)變智慧政務(wù)、智慧民生智慧社區(qū)等；智慧城市政務(wù)數(shù)據(jù)中心/政務(wù)云政務(wù)數(shù)據(jù)中心建設(shè)主機托管，機房租賃服務(wù)器虛擬化面向服務(wù)提供政務(wù)應(yīng)用上收IT資源統(tǒng)一規(guī)劃IT資源統(tǒng)一管理政務(wù)網(wǎng)加固互聯(lián)網(wǎng)統(tǒng)一出口；內(nèi)網(wǎng)安全加固；安全、運維管理政務(wù)網(wǎng)建設(shè)地市政務(wù)城域網(wǎng)委辦局接入網(wǎng)區(qū)縣政務(wù)網(wǎng)延伸大型政務(wù)園區(qū)新建基礎(chǔ)建設(shè)服務(wù)建設(shè)政務(wù)云第一品牌H3C政務(wù)云實踐最多H3C在政務(wù)云：省級：11個地市：15個區(qū)縣：25個HW在政務(wù)云：省級案例1個；市級案例7個；阿里在政務(wù)云：戰(zhàn)略合作：12個實踐案例：3個浪潮在政務(wù)云：戰(zhàn)略合作：30+實踐案例：4個2015政務(wù)云落地年運作中項目：90+年內(nèi)落單項目：30+江西省政務(wù)云、泰州市政務(wù)云、揚州市政務(wù)云、徐州市政務(wù)云、上海浦東區(qū)政務(wù)云、遼寧省政務(wù)云、南昌市政務(wù)云、南通市政務(wù)云、寧德市政務(wù)云、雞西市政務(wù)云、九江修水縣政務(wù)云、沈陽大東區(qū)政務(wù)云、重慶江北區(qū)政務(wù)云、重慶永川區(qū)政務(wù)云。。。Q4召開“全國政務(wù)云用戶大會”正式確立“政務(wù)云第一品牌”2015政務(wù)云品牌年最多的樣板點名稱看點適合項目省級上海市1、建設(shè)思路清晰，分步建設(shè)，上線業(yè)務(wù)多；2、技術(shù)先進，整體方案；3、東方有線代維代建；1、我司技術(shù)方案領(lǐng)先；2、省級項目分步建設(shè)；江蘇省1、多種行政審批業(yè)務(wù)；2、技術(shù)先進，大規(guī)模UIS（7臺），70個B390;3、云網(wǎng)融合方案，政務(wù)專網(wǎng)+虛擬化平臺；1、行政審批大廳業(yè)務(wù)，高層關(guān)注；2、自建設(shè)模式；3、體現(xiàn)技術(shù)先進性、業(yè)軟自動化；貴州省1、技術(shù)先進；2、全套大云平臺方案；3、能源監(jiān)控業(yè)務(wù)在線；1、體現(xiàn)技術(shù)方案2、就近參觀；地市溫州市1、建設(shè)模式先進，運營商投資建設(shè)；當(dāng)年收回投資；2、技術(shù)先進，與省平臺一致，機房環(huán)境好；1、運營商參與項目；2、合作運維項目；九江市1、建設(shè)思路清晰落地；2、技術(shù)先進，CAS全網(wǎng)方案；3、機房參觀條件好；4、廬山旅游；1、用戶自建項目；舟山市1、業(yè)務(wù)種類多樣，復(fù)雜VPC需求；2、普陀山旅游1、技術(shù)復(fù)雜度衢州市1、技術(shù)先進，全網(wǎng)方案類省平臺1、自建+運營商BOT2、技術(shù)復(fù)雜度區(qū)縣湘潭九華區(qū)1、CAS虛擬化，開發(fā)區(qū)內(nèi)部服務(wù)；后期企業(yè)擴展；深圳福田區(qū)1、智慧知網(wǎng)社區(qū)業(yè)務(wù)上線；2、UIS部署節(jié)省空間；1、智慧社區(qū)業(yè)務(wù)；南通崇川區(qū)1、業(yè)務(wù)多，智慧社區(qū)業(yè)務(wù)；2、DRX上線；1、業(yè)務(wù)參觀；2、典型區(qū)級別云；友商落地情況友商戰(zhàn)略合作及宣傳案例采用模式HW宣傳案例：無省級案例，市級別7個江西省外網(wǎng)云（實施中）、嘉興市政務(wù)云（實施中）、宣城政務(wù)云（實施中）、寧波政務(wù)云（云服務(wù)）、廣州市政務(wù)云山西孝義政務(wù)云（虛擬化）、池州政務(wù)云（虛擬化）襄陽云計算中心（公有云服務(wù)）、克拉瑪依云計算中心（云服務(wù)）1、大集成商SI戰(zhàn)略合作；2、重點客戶戰(zhàn)略合作；3、綜合咨詢服務(wù)模式；阿里簽署戰(zhàn)略合作：12海南、浙江、貴州、廣西、河南、河北、寧夏、新疆、甘肅、廣東、吉林、天津；宣傳案例：3個云上貴州、海淀區(qū)政務(wù)云、浙江省政務(wù)云；失敗案例：麗水政務(wù)云、杭州政務(wù)云；1、結(jié)合互聯(lián)網(wǎng)+，產(chǎn)業(yè)發(fā)展，高層合作；2、云計算、大數(shù)據(jù)結(jié)合行業(yè)云落地，公安云、氣象云、海關(guān)大數(shù)據(jù)；浪潮簽署戰(zhàn)略合作/中標(biāo)：30+昆明、青島、常德、許昌市、焦作、重慶市、濟寧市、綿陽市、阜陽市、呼和浩特、哈爾濱市、呼倫貝爾、長治、河北??；宣傳案例：4個濟南市政務(wù)云、常德政務(wù)云、海淀區(qū)政務(wù)云（運維）、海南省政務(wù)云1、BOO或BOT，政府買服務(wù)；2、產(chǎn)業(yè)合作，戰(zhàn)略合作；3、具備大數(shù)據(jù)、頂層業(yè)務(wù)；政務(wù)云行業(yè)背景政務(wù)云技術(shù)要點政務(wù)云業(yè)務(wù)分析123政務(wù)云競爭分析4電子政務(wù)外網(wǎng)業(yè)務(wù)模型電子政務(wù)外網(wǎng)網(wǎng)絡(luò)模型政務(wù)云服務(wù)對象與業(yè)務(wù)分類政務(wù)云數(shù)據(jù)中心政務(wù)云伴隨著電子政務(wù)外網(wǎng)的建設(shè)

電子政務(wù)外網(wǎng)是連接政府所有單位的縱向、橫向網(wǎng)絡(luò)；各個委辦廳局通過電子政務(wù)網(wǎng)絡(luò)接入，并向公眾服務(wù)；

未來建設(shè)以政務(wù)應(yīng)用集中，政務(wù)數(shù)據(jù)共享為主；1、電子政務(wù)外網(wǎng)是基礎(chǔ)網(wǎng)絡(luò)道路建設(shè)；2、政務(wù)云是依托電子政務(wù)網(wǎng)的業(yè)務(wù)建設(shè)模式；政務(wù)云-電子政務(wù)外網(wǎng)如東行政中心鎮(zhèn)江政務(wù)云江陰政務(wù)云九江行政中心1、行政中心的作用用：

地市的大型行政中心，是將本地所有的政府機關(guān)統(tǒng)一集中辦公，至少是政府4大班子集中辦公區(qū)。行政中心在政務(wù)外網(wǎng)中是集中辦公、延伸的區(qū)域；2、行政中心的地位位：

行政中心是當(dāng)?shù)亍罢?wù)數(shù)據(jù)中心”的物理所在地；行政中心的建設(shè)中除了大樓的內(nèi)部辦公網(wǎng)建設(shè)外，也包含有為多部門服務(wù)的“政務(wù)云中心”；政務(wù)云-行政中心新建行政中心是政務(wù)云的天然承載平臺

除了傳統(tǒng)意義依托于電子政務(wù)外網(wǎng)的政務(wù)云之外。相當(dāng)政務(wù)云建設(shè)是由新業(yè)務(wù)上線驅(qū)動，進行政務(wù)云試點，例如：黑龍江行政審批全省上線；佳木斯政務(wù)云-300萬山西省行政審批上線；太原市行政審批-250萬湖南省綜合治稅務(wù)上線；岳陽市政務(wù)云一期-160萬；江西省公共資源交易平臺；九江政務(wù)云一期-120萬；

政務(wù)云-新業(yè)務(wù)上線行政審批綜合治稅新業(yè)務(wù)最容易在政務(wù)云平臺上部署第一類：小型類型：機房環(huán)境差，維護能力弱，整合意愿強烈；典型部門：計生委、衛(wèi)生局、黨校等；方式：優(yōu)先整合基于電子政務(wù)外網(wǎng)的業(yè)務(wù)，快速上線整合；類型：機房環(huán)境較好、維護能力較強，整合意愿低，難度大；典型部門：工商、國土、審計、環(huán)保、城管等；特點：多數(shù)是非涉密業(yè)務(wù)，承載在電子政務(wù)外網(wǎng)上；方式：網(wǎng)絡(luò)整合：在城域網(wǎng)上開縱向VPN方式，邏輯隔離；業(yè)務(wù)整合：以主機托管、部分非涉密，以虛擬機承載；類型：傳統(tǒng)強勢部門，信息化建設(shè)完備，業(yè)務(wù)安全等級高；典型部門：公安、財稅、社保、教育等；特點：業(yè)務(wù)有較強的安全性要求；多由國家、省統(tǒng)一規(guī)劃；方式：不建議服務(wù)器物理整合；數(shù)據(jù)整合、共享為主要整合目標(biāo)；政務(wù)云的三類委辦局第二類：中型第三類：大型共享業(yè)務(wù)Internet業(yè)務(wù)業(yè)務(wù)描述：G2G、G2B政府統(tǒng)一規(guī)劃橫向互訪業(yè)務(wù)；行政審批、辦公系統(tǒng)、綜合治稅形式：依托于電子政務(wù)外網(wǎng)；各個委辦局統(tǒng)一規(guī)劃；整合方式：1、新上線業(yè)務(wù)先整合；2、由信息辦管理業(yè)務(wù)先整合；3、中小委辦局再整合；業(yè)務(wù)描述：G2B對外發(fā)布，政府門戶網(wǎng)站，對公眾服務(wù)；形式：依托于電子政務(wù)外網(wǎng)；對Internet開放服務(wù)；整合方式：1、統(tǒng)一現(xiàn)有門戶網(wǎng)站群；2、Web服務(wù)器虛擬化；政務(wù)云的三類業(yè)務(wù)專享業(yè)務(wù)區(qū)業(yè)務(wù)描述：政府委辦局的縱向業(yè)務(wù)；從國家部委、省、市、區(qū)縣；國土、衛(wèi)生、工商等。。形式：依托于本部門的業(yè)務(wù)專網(wǎng)；依托于統(tǒng)一的電子政務(wù)外網(wǎng)；整合方式：1、先整合在電子政務(wù)外網(wǎng)業(yè)務(wù)；2、針對存在于業(yè)務(wù)專網(wǎng)的業(yè)務(wù)，需要先做網(wǎng)絡(luò)整合，再做專有縱向業(yè)務(wù)的整合；3、專網(wǎng)整合過渡方案，采用二層專網(wǎng)與云平臺互聯(lián)的方案；選擇有利于我司的建設(shè)模式建設(shè)模式說明推薦級別用戶主導(dǎo)客戶主導(dǎo)決策：對上線業(yè)務(wù)，技術(shù)方案、設(shè)備選型、運維商、服務(wù)模式等選擇權(quán)；****運營商主導(dǎo)運營商代維代建：構(gòu)建云平臺，對政府提供服務(wù)；對設(shè)備選型、技術(shù)方案服務(wù)產(chǎn)品等決策權(quán)；***大SI主導(dǎo)大SI投資建設(shè)，代維代建；從智慧城市入手，頂層設(shè)計、投資建設(shè)運維、并成立合資公司；（銀江、易華錄、南威軟件、科大訊飛。。。）**廠商主導(dǎo)廠商投資建設(shè)，代維代建；頂層設(shè)計、集成、服務(wù)；智慧城市規(guī)劃等；云產(chǎn)品與我司重合（浪潮、曙光、阿里）*建設(shè)模式多樣選擇有利于我司的模式；規(guī)模放大小規(guī)模試點局部放大全面整合以業(yè)務(wù)入手先示范，后擴大政務(wù)云可行的步驟政務(wù)云可行建設(shè)步驟1、由新到舊：借助新業(yè)務(wù)上線，采用云方式部署，積累經(jīng)驗；然后原有委辦局業(yè)務(wù)，逐步平滑遷移，同時需要充分業(yè)務(wù)保障；2、由近到遠(yuǎn)：先整合信息辦自有業(yè)務(wù)，驗證平臺，積累經(jīng)驗；然后委辦局業(yè)務(wù)上線；3、由易到難：由影響小的邊緣業(yè)務(wù)開始，Web、APP、門戶等；后停機時機嚴(yán)格，影響較大的專享業(yè)務(wù)；九江政務(wù)云-新業(yè)務(wù)上線推動政務(wù)云建設(shè)一、九江公共資源交易平臺：系統(tǒng)包括政府采購，房建市政，水利工程，交通工程等8大業(yè)務(wù)的項目招投標(biāo)，評標(biāo)，審核等流程，為市級和16個區(qū)縣級的項目提供服務(wù)支撐。

系統(tǒng)包括網(wǎng)站、會員服務(wù)器，審核管理服務(wù)器，評標(biāo)服務(wù)器，數(shù)據(jù)交換服務(wù)器，測試服務(wù)器，數(shù)據(jù)庫服務(wù)器，文件服務(wù)器等7個模塊。二、九江電子監(jiān)察平臺：系統(tǒng)由市紀(jì)委運行使用，負(fù)責(zé)監(jiān)察政府網(wǎng)上辦公、辦事系統(tǒng)的審查、審核等事宜。上線業(yè)務(wù)九江市電子監(jiān)察和行政審批廬山區(qū)電子監(jiān)察和行政審批陽光權(quán)利清單公共資源交易平臺政府網(wǎng)站九江門戶網(wǎng)政務(wù)考核系統(tǒng)會議通知系統(tǒng)政務(wù)信息公開平臺全市工程建筑領(lǐng)域信息公共和誠信體系公開系統(tǒng)短信平臺九江市政務(wù)云-分步建設(shè)等米下鍋、小步快跑：由九江電子監(jiān)察、公共資源交易平臺業(yè)務(wù)上線；采用云計算方式建設(shè)，逐步上線；由2個業(yè)務(wù)到14個業(yè)務(wù)，三期建設(shè)450萬投資；九江市政務(wù)云-解決客戶運維問題原來10個業(yè)務(wù)，共要使用9個機柜現(xiàn)在業(yè)務(wù)增長到14個，所需要的機柜數(shù)量減少為4個政務(wù)云行業(yè)背景政務(wù)云技術(shù)要點政務(wù)云業(yè)務(wù)分析123政務(wù)云競爭分析4架構(gòu)服務(wù)安全運維云架構(gòu)的選擇云架構(gòu)的作用OpenStack提供了一個操作平臺或工具包，采用Python語言開發(fā)，整合了針對計算、存儲、網(wǎng)絡(luò)基礎(chǔ)資源的統(tǒng)一管理，封裝資源，提供界面、接口，使用云如同操作Windows一樣，實現(xiàn)面向大規(guī)模云業(yè)務(wù)的編排。云架構(gòu)：主機、網(wǎng)絡(luò)、存儲、安全、計費等協(xié)同組織，提供服務(wù)主流云架構(gòu)開源：發(fā)展快，架構(gòu)先進，擴展性好；

安裝調(diào)試復(fù)雜；商用化缺乏；閉源：廠商制約，擴展性不足；

對廠商依賴度大；OpenStack已超越CloudStackOpenStack成為事實的云計算平臺管理標(biāo)準(zhǔn)23OpenStack對四大主流虛擬化平臺的支持政務(wù)云行業(yè)背景政務(wù)云技術(shù)要點政務(wù)云業(yè)務(wù)分析123政務(wù)云競爭分析4架構(gòu)服務(wù)安全運維數(shù)據(jù)庫區(qū)業(yè)務(wù)應(yīng)用區(qū)存儲區(qū)出口互聯(lián)區(qū)云平臺管理區(qū)安全緩沖區(qū)服務(wù)器網(wǎng)絡(luò)存儲安全物理

資源層虛擬計算

資源池虛擬安全

資源池虛擬交換網(wǎng)絡(luò)

資源池虛擬存儲

資源池資源

抽象

控制層虛擬化

內(nèi)核共享文件

系統(tǒng)主機集群CPU/內(nèi)存/IO虛擬化備份與快照動態(tài)資源調(diào)度虛擬化管理生命周期管理鏡像管理API接口配置管理云服務(wù)層自助服務(wù)門戶多租戶管理業(yè)務(wù)流審批監(jiān)控與報表服務(wù)目錄云主機/存儲服務(wù)云網(wǎng)絡(luò)安全服務(wù)云負(fù)載均衡服務(wù)數(shù)據(jù)庫服務(wù)開發(fā)測試服務(wù)中間件服務(wù)IaaS服務(wù)PaaS服務(wù)SaaS服務(wù)運營管理服務(wù)政府辦公能耗監(jiān)測大數(shù)據(jù)應(yīng)用城市綜合管理網(wǎng)站群政務(wù)云需要交付什么服務(wù)？

工業(yè)和信息化部信息化推進司關(guān)于印發(fā)《基于云計算的電子政務(wù)公共平臺頂層設(shè)計指南》的函工信信函﹝2013﹞2號初衷：XX市經(jīng)信委，于2013年初建設(shè)XX市政務(wù)云試點平臺；將政府管理和服務(wù)職能通過精簡、優(yōu)化、整合、重建后再互聯(lián)網(wǎng)實現(xiàn)，加強對政府業(yè)務(wù)運作的有效監(jiān)督，提高工作效率，并為社會公眾提供高效，優(yōu)質(zhì)的一體化管理和服務(wù)?，F(xiàn)狀：2013年建成，僅少量信息辦自身業(yè)務(wù)上線運行，作為備份系統(tǒng)使用；

委辦局拒絕將業(yè)務(wù)遷移到市級別的云平臺上，二期項目遙遙無期；剖析：1、缺乏高層領(lǐng)導(dǎo)支持，依靠經(jīng)信委自身力量難以統(tǒng)籌建設(shè)；2、云服務(wù)太簡單，僅僅提供虛擬主機服，難以全面滿足委辦局需要；XX市的云交付問題衢州市政務(wù)云一云主機

計費項規(guī)格說明，CPU主頻不低于INTELXeonE5-2620v2計價單位單價1云主機操作系統(tǒng)一核Xeon2GB元/月8924GB元/月1773兩核Xeon4GB元/月29748GB元/月4465四核Xeon8GB元/月592612GB元/月747716GB元/月8978八核Xeon16GB元/月1187924GB元/月15291032GB元/月17931云主機數(shù)據(jù)盤以100GB為單價100GB元/月602云數(shù)據(jù)庫數(shù)據(jù)盤以100GB為單價100GB元/月90二云存儲

計價單位單價1存儲空間每TeraByte(TB)字節(jié)1T元/月三云數(shù)據(jù)庫

最大連接數(shù)計價單位單價1MySQL版本5.1或5.560元/月53150元/月127300元/月249600元/月4871500元/月12292MSSQLServer版本2008標(biāo)準(zhǔn)版100元/月369200元/月727400元/月1445600元/月2167四云節(jié)點云節(jié)點資源1臺元/月3000五負(fù)載均衡負(fù)載均衡功能1項元/月3000六管理服務(wù)云資源綜合管理平臺1套元/月5000120個虛擬機，服務(wù)于50余個業(yè)務(wù)，包括：網(wǎng)上服務(wù)大廳；行政審批；權(quán)利陽光；門戶網(wǎng)站群；公共資源交易；。。。。名稱：高性能云主機規(guī)格：4vCPU8G內(nèi)存名稱：大內(nèi)存云主機規(guī)格：4vCPU16G內(nèi)存云主機/存儲云防火墻云負(fù)載均衡云網(wǎng)絡(luò)虛擬數(shù)據(jù)中心￥1099/月￥1599/月016CPU0256G01024G云數(shù)據(jù)庫云應(yīng)用吞吐量：100新建數(shù)：100并發(fā)數(shù)：100安全策略條數(shù)：100吞吐量：200新建數(shù)：200并發(fā)數(shù)：200安全策略條數(shù)：200吞吐量：500新建數(shù)：500并發(fā)數(shù)：500安全策略條數(shù)：1000大型適合1000人以下場景中型適合500人以下場景小型適合100人以下場景50萬/月20萬/月5萬/月￥666/月￥1000/月￥2000/月￥5000/月云網(wǎng)盤套餐1套餐2套餐3vSwitchvRouter公網(wǎng)IP連接數(shù)：100連接數(shù)：200連接數(shù)：500￥500/月￥1000/月￥3000/月華三云網(wǎng)盤內(nèi)網(wǎng)Vlan內(nèi)存CPU硬盤解決之道-全IT資源交付1、委辦局原來怎么用，在云中也怎么用：計算、網(wǎng)絡(luò)、存儲、防火墻、負(fù)載分擔(dān)、數(shù)據(jù)庫、中間件，全IT資源虛擬化；2、方便申請使用、透明公開：申請資源立刻就能用，不用等；使用審批服務(wù)透明、公開；云交付能力-應(yīng)用模板將用戶業(yè)務(wù)系統(tǒng)打包成一個模板發(fā)布到服務(wù)目錄中，租戶可以通過應(yīng)用模板快速構(gòu)建自己所需的業(yè)務(wù)系統(tǒng)；

例如：涉及到各個委辦局的權(quán)利清單系統(tǒng)，可以由統(tǒng)一制定，由委辦局自助申請業(yè)務(wù)；行政權(quán)力網(wǎng)上辦事系統(tǒng)-復(fù)制性部署省級平臺建成后，通過平臺移植、框架復(fù)制，逐步建成省、市、縣（市、區(qū)）三級協(xié)調(diào)一致的統(tǒng)一電子政務(wù)平臺。省、市、縣（市、區(qū)）三級均需建設(shè)行政權(quán)力項目庫，省可根據(jù)需要調(diào)用市、縣（市、區(qū)）數(shù)據(jù)。政務(wù)云行業(yè)背景政務(wù)云技術(shù)要點政務(wù)云業(yè)務(wù)分析123政務(wù)云競爭分析4架構(gòu)服務(wù)安全運維政務(wù)云安全需求繼承性：電子政務(wù)云業(yè)務(wù)，仍然是政務(wù)業(yè)務(wù)系統(tǒng)，不能因為部署虛擬化技術(shù)而改變原有的安全區(qū)域劃分和互訪規(guī)則；合規(guī)性：局委辦租戶利用云平臺架構(gòu)，需要按照其重要性進行等級保護，云平臺提供者必須要考慮運營方式下租戶如何合規(guī)；政務(wù)云安全涉及標(biāo)準(zhǔn)2.國家公安部《信息系統(tǒng)安全等級保護基本要求云計算安全技術(shù)要求》《信息系統(tǒng)安全等級保護測評要求云計算要求》3.國家信息中心《政務(wù)云安全技術(shù)要求與實施指南》《政務(wù)云平臺安全等級保護測評方法與規(guī)范》對國標(biāo)《信息系統(tǒng)安全等級保護基本要求云計算要求》的先行先試，指導(dǎo)各地政務(wù)云的建設(shè)。參標(biāo)為主，定標(biāo)為輔華三深度參與國家公安部與國家信息中心云安全標(biāo)準(zhǔn)的制定！1.中央網(wǎng)信辦《關(guān)于加強黨政部門云計算服務(wù)網(wǎng)絡(luò)安全管理的意見》基本要求：安全管理責(zé)任不變；數(shù)據(jù)歸屬關(guān)系不變；安全管理標(biāo)準(zhǔn)不變；政務(wù)云建設(shè)框架Internet遠(yuǎn)程安全接入?yún)^(qū)互聯(lián)網(wǎng)安全防護區(qū)互聯(lián)網(wǎng)業(yè)務(wù)區(qū)二級等保區(qū)三級等保區(qū)公共業(yè)務(wù)區(qū)部門業(yè)務(wù)區(qū)二級等保區(qū)三級等保區(qū)管理區(qū)域網(wǎng)管平臺安管平臺云管理平臺CA/RA跨網(wǎng)數(shù)據(jù)交換區(qū)安全隔離與防護典型的共享業(yè)務(wù)部署需求1、政務(wù)公開服務(wù)平臺部署在互聯(lián)網(wǎng)訪問安全域，供社會公眾和行政相對人通過互聯(lián)網(wǎng)進行訪問。2、行政權(quán)力實施主體以及監(jiān)督監(jiān)察部門辦公網(wǎng)絡(luò)部署在部門接入安全域，通過全訪問控制手段。3、核心安全域部署行政權(quán)力網(wǎng)上運行辦事平臺、電子監(jiān)察綜合平臺和行政權(quán)力法制監(jiān)督平臺；按照功能用途劃分為應(yīng)用區(qū)、數(shù)據(jù)區(qū)和管理區(qū)，運行、監(jiān)察和法制監(jiān)督平臺部署在應(yīng)用區(qū)，行政權(quán)力項目庫部署在數(shù)據(jù)區(qū)，市、縣（市、區(qū)）依照上述策略進行安全部署。云平臺管理系統(tǒng)安全管理網(wǎng)絡(luò)系統(tǒng)安全云平臺接口安全云平臺管理區(qū)安全服務(wù)鏡像安全管理數(shù)據(jù)安全管理主機系統(tǒng)安全管理存儲系統(tǒng)安全管理終端安全互聯(lián)網(wǎng)業(yè)務(wù)區(qū)安全邊界共享存儲系統(tǒng)安全(基于LUN進行隔離）存儲系統(tǒng)安全物理主機及網(wǎng)絡(luò)設(shè)備層安全資源抽象及控制層安全租戶之間資源安全部門業(yè)務(wù)區(qū)公共業(yè)務(wù)區(qū)租戶內(nèi)部業(yè)務(wù)安全二級等保業(yè)務(wù)安全三級級等保業(yè)務(wù)安全虛擬主機安全業(yè)務(wù)數(shù)據(jù)安全業(yè)務(wù)區(qū)域安全租戶內(nèi)部業(yè)務(wù)安全二級等保業(yè)務(wù)安全虛擬主機安全業(yè)務(wù)數(shù)據(jù)安全業(yè)務(wù)區(qū)域安全租戶內(nèi)部業(yè)務(wù)安全數(shù)據(jù)庫、中間件、開發(fā)和測試平臺安全數(shù)據(jù)庫、中間件、開發(fā)和測試平臺安全應(yīng)用安全應(yīng)用安全應(yīng)用安全安全即服務(wù)安全即服務(wù)安全即服務(wù)安全邊界邏輯隔離三級級等保業(yè)務(wù)安全業(yè)務(wù)數(shù)據(jù)安全虛擬主機安全業(yè)務(wù)區(qū)域安全運維管理及操作安全運維管理及操作安全運維管理及操作安全運維管理及操作安全安全邊界物理隔離數(shù)據(jù)交換平臺進行數(shù)據(jù)交換租戶之間資源安全資源抽象及控制層安全物理主機（物理設(shè)備隔離）及網(wǎng)絡(luò)設(shè)備層安全租戶之間資源安全資源抽象及控制層安全物理主機（物理設(shè)備隔離）及網(wǎng)絡(luò)設(shè)備層安全二級等保業(yè)務(wù)安全三級級等保業(yè)務(wù)安全政務(wù)云安全技術(shù)要求政務(wù)云安全-分區(qū)分域部門業(yè)務(wù)區(qū)InternetCoreDBA2050DBA2050DBAuditFWFWNGFWRouter（MCE）電子政務(wù)外網(wǎng)城域網(wǎng)二級等保區(qū)三級等保區(qū)公共業(yè)務(wù)區(qū)安全資源區(qū)業(yè)務(wù)ToR存儲ToR管理SW互聯(lián)網(wǎng)業(yè)務(wù)區(qū)二級等保區(qū)三級等保區(qū)CoreFWFWLBRouter安全資源區(qū)業(yè)務(wù)ToRWAFFWFWLBFWFWNGFW數(shù)據(jù)庫ToR數(shù)據(jù)庫區(qū)DBA2050DBA2050DBAudit數(shù)據(jù)庫ToR數(shù)據(jù)庫區(qū)跨網(wǎng)數(shù)據(jù)交換存儲區(qū)防病毒控制中心網(wǎng)頁防篡改控制中心堡壘機云管理中心安全管理中心管理區(qū)管理FW管理ToR管理ToR政務(wù)數(shù)據(jù)交換平臺主機加固主機審計主機加固主機審計DDoS安全郵箱VxLAN+VPN隔離業(yè)務(wù)系統(tǒng)VxLAN隔離業(yè)務(wù)系統(tǒng)網(wǎng)站安全監(jiān)控遠(yuǎn)程安全接入?yún)^(qū)SSL/IPSecFW部門&公共業(yè)務(wù)區(qū)安全城域網(wǎng)計算資源數(shù)據(jù)庫計算資源數(shù)據(jù)庫存儲資源存儲資源部門業(yè)務(wù)三級區(qū)域部門業(yè)務(wù)二級區(qū)域VMVMVMVMMCENGFWLBNGFWLBDBAudit部委A部委B數(shù)據(jù)安全分區(qū)隔離加密存儲安全審計主機加固主機審計主機安全安全審計網(wǎng)頁防篡改防病毒應(yīng)用安全VxLAN/VLAN隔離網(wǎng)絡(luò)安全VRF隔離MPLSVPN隔離主機安全計算資源數(shù)據(jù)庫存儲資源公共業(yè)務(wù)區(qū)VMVM網(wǎng)絡(luò)安全應(yīng)用安全VPNAVPNBVRFAVRFBVxLANB1VxLANA1VxLANB2VxLANA2NGFWLB公共業(yè)務(wù)VPNCVRFCVxLANC遠(yuǎn)程安全接入?yún)^(qū)SSL/IPSecFWInternet安全接入數(shù)據(jù)安全政務(wù)云為什么需要VxlanOverlay邏輯網(wǎng)絡(luò)1（For租戶X）1、靈活實現(xiàn)三類業(yè)務(wù)分區(qū)、分域；2、實現(xiàn)委辦局共享業(yè)務(wù)平滑遷移

解決IP地址沖突的問題；3、實現(xiàn)多個區(qū)域之間可靈活橫向擴展；4、安全訪問路徑合理規(guī)劃訪問；Underlay物理網(wǎng)絡(luò)Fabric源目的FW池LB池源目的Overlay邏輯網(wǎng)絡(luò)2（For租戶X）源目的ControllerControllProgram(Routing、ACL…)CoreCore政務(wù)外網(wǎng)LSWLSWDDoS流量清洗Internet云安全訪問控制區(qū)10G1GFW租戶租戶租戶租戶租戶云主機&云存儲解決之道-南北向安全隔離需求：委辦局業(yè)務(wù)縱向隔離保證南北向數(shù)據(jù)安全隔離；實現(xiàn)：安全按需求分配資源；CPU、內(nèi)存、會話數(shù)嚴(yán)格物理隔離，互不影響，部分委辦局業(yè)務(wù)突發(fā)，不會影響其他委辦局安全性能；安全資源池：最完整的虛擬化實現(xiàn)ASPFVPNOSPFDDOSZONENATALG…黑名單ASPFVPNOSPFDDOSZONENATALG…黑名單VFW1VFW2虛擬實例獨立的狀態(tài)檢測進程虛擬實例有獨立的NAT資源池虛擬實例獨立的OSPF路由表虛擬實例具備獨立的VPN配置虛擬實例獨立的黑名單動態(tài)增加基于虛擬實例的吞吐量限制基于實例的最大并發(fā)連接數(shù)限制基于實例的每秒新建連接數(shù)限制基于虛擬實例的安全策略數(shù)限制CPU/Memory權(quán)重獨立配置配置文件獨立保存?zhèn)浞莳毩⒌陌踩罩径鄬嵗芾韱T同時操作不受影響每個虛擬實例分級管理權(quán)限配置虛擬實例資源保證：虛擬實例獨立管理：虛擬實例功能完整：政務(wù)云的安全需求公共資源交易平臺，評標(biāo)、開標(biāo)、投標(biāo)系統(tǒng)，需要隔離VMComwarevFW/vIPSI/OVM1VM2vFWVM4VM5VNI:23VNI:23VNI:23VNI:33VNI:33VM1VM2DistributedVswitch(CVK&VmwareVswitch)vFWVM4VM5VNI:33VNI:33VNI:33VNI:43VNI:43物理服務(wù)器1物理服務(wù)器2VTEPIP1VTEPIP2VTEP(VFW)IP3解決之道-東西向安全隔離項目背景需求與痛點2014年6月，電信中標(biāo)，云平臺采用天翼云，虛擬化VMware，網(wǎng)絡(luò)H3C；中國電信天翼云平臺全國樣板點；2014年6~9月，實施受阻；2014年11月，替換為H3CLOUD云平臺，順利通過驗收。核心問題：多租戶存在IP地址重疊（市衛(wèi)生局）；不改變租戶現(xiàn)有業(yè)務(wù)網(wǎng)絡(luò)規(guī)劃，無縫將業(yè)務(wù)遷移到云中；舟山政務(wù)云問題舟山政務(wù)云建設(shè)原采用電信天翼云建設(shè)，有25個不滿足需求項；改用H3Cloud云，實現(xiàn)了委辦局需要什么樣服務(wù)，政務(wù)云中心就提供什么服務(wù)；舟山市政務(wù)云業(yè)務(wù)上線情況主機171臺、數(shù)據(jù)盤104個、防火墻44個；FWLBVMVMFWLBVMVMVRF1VRF2通過云平臺與網(wǎng)絡(luò)的融合，使用VRF、vFW、VLB實現(xiàn)vPC租戶的支持，允許多租戶網(wǎng)絡(luò)地址重疊；通過VxLANOverlay方案，實現(xiàn)跨三層網(wǎng)絡(luò)的二層互通，保證租戶業(yè)務(wù)遷移云中不改變網(wǎng)絡(luò)規(guī)劃；StorageStorage委辦局如何隔離舟山政務(wù)云衛(wèi)生局林業(yè)局vNETvNETvNET衛(wèi)生局VPN/L2FWLBVMVMVRFnStoragevNET解決之道-虛擬數(shù)據(jù)中心云平臺合規(guī)性要求：1、安全合規(guī)：提供安全可靠的云平臺，為政府服務(wù)的政務(wù)云其安全性更高的要求；業(yè)務(wù)系統(tǒng)三級等級，需要支撐平臺通過相應(yīng)的等級保護認(rèn)證；2、規(guī)范運維：完善云平臺安全體系和管理制度，以便提升整體安全管理水平，規(guī)范應(yīng)用系統(tǒng)開發(fā)商和運維商的行為，確保承載的系統(tǒng)和數(shù)據(jù)的安全穩(wěn)定。云平臺合規(guī)性-三級等級保護認(rèn)證國家云計算安全標(biāo)準(zhǔn)草案

IaaS交付模式下由云服務(wù)方和云租戶的安全管理責(zé)任劃分云安全技術(shù)要點-云安全服務(wù)云接入云防護云審計云掃描云監(jiān)控SSLVPN/IPSecVPN/MPLSFW/IPS/WAF/網(wǎng)頁防篡改/LB運維審計/事件審計/

數(shù)據(jù)庫審計/會話審計系統(tǒng)安全/WEB安全/數(shù)據(jù)庫安全安全報告安全即服務(wù)防火墻負(fù)載均衡Web安全防護Web安全監(jiān)控數(shù)據(jù)庫審記防病毒云平臺基礎(chǔ)安全安全即服務(wù)云平臺合規(guī)性-三級等級保護認(rèn)證溫州市政務(wù)云平臺浙江省政務(wù)云平臺政務(wù)云行業(yè)背景政務(wù)云技術(shù)要點政務(wù)云業(yè)務(wù)分析123政務(wù)云競爭分析4架構(gòu)服務(wù)安全運維運維管理-剛開始剛開始組織建設(shè)規(guī)范流程業(yè)務(wù)遷移定制開發(fā)增值服務(wù)容災(zāi)備份……30%建設(shè)70%運營運營階段的常見問題運維壓力大：委辦局將業(yè)務(wù)遷移到云中心；需要更好的服務(wù)能力；流程再造：新的組織架構(gòu)、流程規(guī)范等政務(wù)云運維管理-人員組織架構(gòu)

針對政務(wù)專有云，在運維服務(wù)組織架構(gòu)方面，不同與傳統(tǒng)垂直維護模式，而是按照云平臺層級的構(gòu)成進行了組織架構(gòu)的設(shè)計，除了傳統(tǒng)維護職能組外，增加了虛擬化層維護組和業(yè)務(wù)平臺維護組。IDC運維中心按照統(tǒng)一監(jiān)控，統(tǒng)一調(diào)度，分層運維的模式,構(gòu)建運維組織申請、審批流程定制財政計費對接定制服務(wù)資源監(jiān)控定制遷移流程定制政務(wù)云重新定義政府信息化流程；需要有適應(yīng)流程的定制化服務(wù)；政務(wù)云運維管理-定制化建立政務(wù)云的運維管理流程事件/故障管理流程變更管理流程資源管理流程監(jiān)控與告警管理流程備份與恢復(fù)管理流程運維報告管理流程管理定制化-以項目為單位申請資源監(jiān)控健康檢查H3C提供的云運維服務(wù)云平臺運維涉及內(nèi)容（部分）業(yè)務(wù)系統(tǒng)規(guī)劃設(shè)計云整體架構(gòu)設(shè)計系統(tǒng)云化架構(gòu)設(shè)計軟件設(shè)計與開發(fā)技術(shù)咨詢業(yè)務(wù)連續(xù)性設(shè)計安全咨詢設(shè)計業(yè)務(wù)云化遷移業(yè)務(wù)云化評估業(yè)務(wù)性能與容量分析應(yīng)用層遷移、改造、優(yōu)化數(shù)據(jù)層遷移、改造、優(yōu)化系統(tǒng)升級保障行業(yè)安全合規(guī)安全等保技術(shù)咨詢云安全培訓(xùn)、運維安全掃描服務(wù)安全風(fēng)險報告云運維運維組織架構(gòu)、流程與制度運維工具開發(fā)基礎(chǔ)運維支撐健康檢查服務(wù)臺受理需求、問題，故障，投訴對事件進行跟蹤，確保事件的及時響應(yīng)和升級保障用戶滿意度云平臺運維模式用戶華三

運維咨詢技術(shù)支撐運維主體遠(yuǎn)程運維服務(wù)駐場運維服務(wù)運維咨詢、培訓(xùn)；駐場運維服務(wù)；遠(yuǎn)程運維服務(wù)；本地支持服務(wù)（辦事處）；專家日；華三

運維咨詢技術(shù)支撐用戶運維外包遠(yuǎn)程運維服務(wù)駐場運維服務(wù)合作伙伴

運維主體用戶運維外包駐場+遠(yuǎn)程運維華三

運維主體華三運維服務(wù)產(chǎn)品xx電信投資5億元，按五星級數(shù)據(jù)中心標(biāo)準(zhǔn)建設(shè)的xx市云計算中心，為浙江省第二、浙南第一大云計算產(chǎn)業(yè)基地。運營商收益最大—xx市政務(wù)云云項目推進年收入項目情況公有云小微云超市30萬收費私有云農(nóng)業(yè)銀行私有云5萬合同政務(wù)云龍灣衛(wèi)生私有云15萬合同政務(wù)云甌海法院私有云12萬合同云桌面金州集團、瑞安120臺云桌面18萬合同公有云瑞安網(wǎng)上商城16萬合同私有云溫州交運集團私有云+托管60萬合同政務(wù)云甌江口審批中心13萬合同政務(wù)云交通指數(shù)平臺40萬中標(biāo)智慧+云智慧旅游云項目30萬意向智慧+云龍灣中心區(qū)智慧項目60萬合同截至2014年12月，溫州分公司云計算業(yè)務(wù)現(xiàn)金收入已達到350萬/年，預(yù)計年內(nèi)將形成500萬/年的收入規(guī)模。2015年的預(yù)期收入將超過1500萬。政務(wù)云：200臺虛擬機企業(yè)云：100臺虛擬機xx市政務(wù)云業(yè)務(wù)多收益大xx市政務(wù)云面臨的新問題一次硬件故障帶來的啟示兩臺服務(wù)器紅燈告警一臺存儲紅燈告警虛擬機業(yè)務(wù)中斷運維新問題：

例如：6月15日一臺CVK主機自動重啟，造成部分客戶業(yè)務(wù)中斷，該問題通過研發(fā)定位，為已知問題，通過更新服務(wù)器固件可以解決，并且公司內(nèi)部已過事件公告，但客戶沒有運維服務(wù)，也沒有關(guān)注該問題，最終導(dǎo)致服務(wù)器自動重啟，客戶業(yè)務(wù)中斷的結(jié)果。這些問題可以通過運維及時解決，及時執(zhí)行相關(guān)變更，問題根本就不會出現(xiàn)

例如：某檢察院的服務(wù)器停止運行2天，客戶打電話給電信，電信才發(fā)現(xiàn)服務(wù)器已經(jīng)停止了，然后才去追查原因，客戶肯定不滿意，通過運維監(jiān)控，在服務(wù)器停止時會產(chǎn)生相應(yīng)的告警郵件（通過定制開發(fā)可以使用短信通知用戶），及時發(fā)現(xiàn)有問題的虛擬機，為客戶提供主動服務(wù)，主動詢問客戶停機原因，增加客戶滿意度合作運維新模式原有運維模式：政府與電信之間幾乎是沒有運維流程的，出現(xiàn)故障直接給電信接口人電話，電信接口人解決問題（下圖中的電信工作人員，常駐云計算中心），普通問題電信接口人自行解決，解決不了的問題反饋給H3C駐場運維人員；華三與xx電信的運維合作新模式新合作運維模式：駐場人員日常檢查：服務(wù)器狀態(tài)、硬件、存儲；收集電信需求和問題信息反饋給運維團隊；專業(yè)團隊：協(xié)助客戶梳理運維管理的各種問題；政務(wù)云和公司之間構(gòu)建VPN遠(yuǎn)程運維通道：現(xiàn)場部署監(jiān)控系統(tǒng)、備份系統(tǒng)，服務(wù)器團隊定期查看監(jiān)控系統(tǒng)的信息，備份的狀態(tài)，監(jiān)控的告警信息通過郵件發(fā)送給運維團隊，運維團隊走流程處理、解決問題。政務(wù)云行業(yè)背景政務(wù)云技術(shù)要點政務(wù)云業(yè)務(wù)分析123政務(wù)云競爭分析4H3C優(yōu)勢H3CVs阿里H3CVsHWH3C政務(wù)云優(yōu)勢1、最佳實踐者，擁有絕對領(lǐng)先的案例，實踐經(jīng)驗最豐富！2、全系列國家標(biāo)準(zhǔn)參與制定者！3、全系列IT資源交付能力！4、全流程的咨詢服務(wù)能力！國家政務(wù)云國家信息中心國家地震臺網(wǎng)中心國家氣象中心桌面云國家檔案館云平臺省級政務(wù)云貴州省信息服務(wù)中心江蘇省政務(wù)云廣西省政務(wù)云上海市政務(wù)云安徽電信政務(wù)專區(qū)云浙江省發(fā)改委云計算河北省經(jīng)濟信息中心天津市政務(wù)云云南省經(jīng)信委政務(wù)云遼寧省行政審批云地市政務(wù)云衢州市政務(wù)云鎮(zhèn)江市政府云平臺溫州市政務(wù)云鹽城智慧城市咸陽智慧城市佳木斯行政服務(wù)中心雞西市政服務(wù)中心常熟智慧城市云南省文山州政務(wù)云河源網(wǎng)上辦事大廳拉薩市政府云平臺麗水市政務(wù)云舟山市政務(wù)云九江市政務(wù)云張掖市政務(wù)云蚌埠智慧城市新鄉(xiāng)市政務(wù)云區(qū)縣政務(wù)云青島市市南區(qū)政務(wù)云武漢市江岸區(qū)政務(wù)云天津市濱海新區(qū)管委會云平臺深圳市福田區(qū)政務(wù)云長春市興隆保稅區(qū)哈爾濱香坊智慧城區(qū)黑龍江撫遠(yuǎn)縣政務(wù)云臺州市三門縣政務(wù)云湖南岳陽縣政務(wù)云溫州市甌海區(qū)政務(wù)云山東新泰智慧城市南通市崇川區(qū)政務(wù)云湘潭市九華工業(yè)園H3C政務(wù)云優(yōu)勢1-先行先驗國家信息中心云計算戰(zhàn)略合作國家信息中心公安部國家信息技術(shù)標(biāo)準(zhǔn)委員會工信部中國電子技術(shù)標(biāo)準(zhǔn)化研究院中國云計算測評與應(yīng)用聯(lián)盟創(chuàng)始理事系統(tǒng)安全、邊界訪問控云計算環(huán)境審計跨區(qū)域或異構(gòu)云的數(shù)據(jù)交換主機加固作為標(biāo)準(zhǔn)牽頭單位，承接其中3項標(biāo)準(zhǔn)編寫《虛機管理通用要求》《彈性計算應(yīng)用接口》《云服務(wù)評估》《云解決方案評估》《政務(wù)云安全技術(shù)要求與實施指南》，華三承接了6項中4項H3C政務(wù)云優(yōu)勢2-參與云標(biāo)準(zhǔn)哎呀小小草更多好素材請訪問http://800名稱：高性能云主機規(guī)格：4vCPU8G內(nèi)存名稱：大內(nèi)存云主機規(guī)格：4vCPU16G內(nèi)存云主機/存儲云防火墻云負(fù)載均衡云網(wǎng)絡(luò)虛擬數(shù)據(jù)中心￥1099/月￥1599/月016CPU0256G01024G云數(shù)據(jù)庫云應(yīng)用吞吐量：100新建數(shù)：100并發(fā)數(shù)：100安全策略條數(shù)：100吞吐量：200新建數(shù)：200并發(fā)數(shù)：200安全策略條數(shù)：200吞吐量：500新建數(shù)：500并發(fā)數(shù)：500安全策略條數(shù)：1000大型適合1000人以下場景中型適合500人以下場景小型適合100人以下場景50萬/月20萬/月5萬/月￥666/月￥1000/月￥2000/月￥5000/月云網(wǎng)盤套餐1套餐2套餐3vSwitchvRouter公網(wǎng)IP連接數(shù)：100連接數(shù)：200連接數(shù)：500￥500/月￥1000/月￥3000/月華三云網(wǎng)盤內(nèi)網(wǎng)Vlan內(nèi)存CPU硬盤H3C政務(wù)云優(yōu)勢3-全IT資源的交付能力哎呀小小草更多好素材請訪問http://800全流程政務(wù)云是系統(tǒng)化的工程，需要全流程的咨詢服務(wù)能力；云業(yè)務(wù)遷移H3C具備政務(wù)云建設(shè)的豐富經(jīng)驗，從前期規(guī)劃調(diào)研、中期全IT建設(shè)、后期運維管理前期規(guī)劃投資模式運維模式服務(wù)模式建設(shè)分期業(yè)界調(diào)研委辦局調(diào)研現(xiàn)有業(yè)務(wù)梳理業(yè)務(wù)評估建設(shè)階段機房基礎(chǔ)建設(shè)技術(shù)架構(gòu)選擇云主機規(guī)劃云網(wǎng)絡(luò)規(guī)劃云存儲規(guī)劃云安全規(guī)劃云擴展規(guī)劃后期運維新建業(yè)務(wù)上線原有業(yè)務(wù)遷移遷移規(guī)劃、業(yè)務(wù)調(diào)研運維組織運維制度運維保障H3C政務(wù)云優(yōu)勢4-全流程的服務(wù)能力政務(wù)云行業(yè)背景政務(wù)云技術(shù)要點政務(wù)云業(yè)務(wù)分析123政務(wù)云競爭分析4H3C優(yōu)勢H3CVs阿里H3CVsHWH3CVs阿里云-技術(shù)架構(gòu)華三云計算解決方案技術(shù)架構(gòu)阿里云計算解決方案技術(shù)架構(gòu)PC服務(wù)器飛天—分布式計算系統(tǒng)飛天—云引擎（CloudEngine）服務(wù)器計算虛擬化系統(tǒng)H3Cloud（CloudEngine）網(wǎng)絡(luò)安全SDN軟件定義網(wǎng)絡(luò)控制系統(tǒng)1）硬件系統(tǒng)：華三可以提供計算、存儲、網(wǎng)絡(luò)和安全產(chǎn)品2）計算虛擬化：基于開源、主流KVM技術(shù)，并進行安全加固和性能優(yōu)化。3）虛擬網(wǎng)絡(luò)：在網(wǎng)絡(luò)虛擬化、SDNNFV三方面都有完整落地技術(shù)方案。4）云操作系統(tǒng)：開源OpenStack技術(shù)，安全加固、功能擴展和接口優(yōu)化完善。5）融合：硬件系統(tǒng)、計算虛擬化、虛擬網(wǎng)絡(luò)和云操作系統(tǒng)，進行了深度融合，從而實現(xiàn)不同產(chǎn)品之間的無縫集成。1）計算虛擬化：采用基于開源Xen虛擬化技術(shù)，并進行了大量源代碼改寫。2）云操作系統(tǒng)：私有。注：因為阿里沒有自己的硬件產(chǎn)品和虛擬網(wǎng)絡(luò)產(chǎn)品，所以阿里的云架構(gòu)中沒有描述，阿里的網(wǎng)絡(luò)產(chǎn)品90%采用的是華三的產(chǎn)品。國際上當(dāng)前云計算技術(shù)：當(dāng)前在云計算技術(shù)架構(gòu)中，主流技術(shù)毫無疑問的是：OpenStack和KVM部署及運維對比項目華三云計算平臺阿里云計算平臺虛擬化系統(tǒng)部署用戶可自行完成部署需要阿里完成虛擬化部署最小規(guī)模3臺物理服務(wù)器87臺物理服務(wù)器云操作系統(tǒng)部署用戶進行培訓(xùn)后可自行部署需要阿里完成運行維護用戶可自行運維阿里運維H3CV