政務(wù)云平臺(tái)建設(shè)解決方案

政務(wù)云平臺(tái)建設(shè)解決方案目錄1對(duì)政務(wù)云的理解2解決方案特色3政務(wù)云平臺(tái)解決方案4行業(yè)應(yīng)用案例政務(wù)云概述什么是政務(wù)云政務(wù)云是指運(yùn)用云計(jì)算技術(shù)，發(fā)揮云計(jì)算虛擬化、高可靠性、高通用性、高可擴(kuò)展性及快速、按需、彈性服務(wù)等特征，為政府行業(yè)提供基礎(chǔ)設(shè)施、支撐軟件、應(yīng)用系統(tǒng)、信息資源、運(yùn)行保障和信息安全等資源服務(wù)平臺(tái)。云計(jì)算基本可以取代傳統(tǒng)“建設(shè)機(jī)房、采購(gòu)設(shè)備、部署實(shí)施”的底層基礎(chǔ)環(huán)境，傳統(tǒng)環(huán)境下的場(chǎng)景在云平臺(tái)上基本可以實(shí)現(xiàn)，用戶可以隨時(shí)隨地隨開(kāi)隨用的申請(qǐng)基礎(chǔ)資源，也不必花費(fèi)精力在基礎(chǔ)設(shè)備的運(yùn)維上，是一種經(jīng)濟(jì)的高效的便捷的資源服務(wù)平臺(tái)。政務(wù)上云是電子政務(wù)突破瓶頸的化解之道統(tǒng)一建設(shè)減少數(shù)據(jù)中心的軟、硬件重復(fù)投資降低能耗、節(jié)能環(huán)保安全可靠安全合規(guī)的安全防護(hù)數(shù)據(jù)安全“內(nèi)核級(jí)”防護(hù)高效可用快速部署、快速上線資源動(dòng)態(tài)調(diào)整、遷移動(dòng)態(tài)擴(kuò)展“云”規(guī)模動(dòng)態(tài)伸縮，秒級(jí)擴(kuò)展自動(dòng)調(diào)配資源，負(fù)載均衡運(yùn)營(yíng)服務(wù)豐富的產(chǎn)品及服務(wù)，滿足各種需求場(chǎng)景專業(yè)的運(yùn)維團(tuán)隊(duì)，對(duì)政務(wù)應(yīng)用安全更高保障穩(wěn)定兼容不與任何硬件做綁定，有良好的兼容性云平臺(tái)之間可以實(shí)現(xiàn)調(diào)度管理問(wèn)題一：數(shù)據(jù)中心建設(shè)總體投入較大，初期投入較多問(wèn)題三：政務(wù)信息化快速發(fā)展，發(fā)展速度受限于硬件資源問(wèn)題二：政務(wù)應(yīng)用場(chǎng)景多變，運(yùn)維消耗過(guò)多精力問(wèn)題四：政務(wù)安全合規(guī)高要求，政務(wù)數(shù)據(jù)安全高要求問(wèn)題五：應(yīng)用上線周期短，需要快速部署問(wèn)題六：不被基礎(chǔ)設(shè)備廠商“綁定”政務(wù)云成功要素在于選擇服務(wù)商云平臺(tái)實(shí)施的總體策略、戰(zhàn)略定位分析云平臺(tái)實(shí)施的風(fēng)險(xiǎn)與管控分析云平臺(tái)的遷移優(yōu)先級(jí)與實(shí)施步驟分析有科學(xué)的總體規(guī)劃云平臺(tái)具備自主可控能力云平臺(tái)具備豐富的資源池云平臺(tái)具備具備完善的安全保障體系有穩(wěn)定的運(yùn)維能力全面云計(jì)算運(yùn)營(yíng)服務(wù)體系完善的本地化運(yùn)維服務(wù)團(tuán)隊(duì)強(qiáng)大廣泛的合作伙伴體系有完善的服務(wù)體系基礎(chǔ)設(shè)施云服務(wù)租賃化，加速數(shù)字化轉(zhuǎn)型更可靠的云服務(wù)SLA，穩(wěn)定高效安全更佳的投資回報(bào)率了解政務(wù)云的需求合格的云服務(wù)商應(yīng)具備政務(wù)系統(tǒng)上云流程政務(wù)上云模式選擇公有云私有云混合云面向大眾提供通用型、標(biāo)準(zhǔn)化云服務(wù)面向行業(yè)客戶，提供政務(wù)級(jí)標(biāo)準(zhǔn)云服務(wù)面向綜合性行業(yè)客戶，資源互補(bǔ)，貼身服務(wù)混合上云模式，靈活接入原有業(yè)務(wù)，享受互聯(lián)網(wǎng)技術(shù)帶來(lái)的福利與場(chǎng)景目錄1對(duì)政務(wù)云的理解2解決方案特性3政務(wù)云平臺(tái)解決方案4行業(yè)應(yīng)用案例云產(chǎn)品核心技術(shù)安全網(wǎng)絡(luò)存儲(chǔ)計(jì)算在核心內(nèi)核技術(shù)、主機(jī)讀寫(xiě)性能、單機(jī)處理網(wǎng)絡(luò)包量上保持領(lǐng)先，在業(yè)內(nèi)獨(dú)家擁有內(nèi)核補(bǔ)丁技術(shù)，并推出云主機(jī)熱升級(jí)服務(wù)，能夠?qū)崿F(xiàn)在不停機(jī)的條件下實(shí)現(xiàn)內(nèi)核升級(jí)，切實(shí)保障云服務(wù)穩(wěn)定性。部署形式上在業(yè)內(nèi)首先推出了物理云產(chǎn)品，云計(jì)算產(chǎn)品線覆蓋私有云、混合云，并可通過(guò)自研云管平臺(tái)統(tǒng)一管理在

SDN邏輯網(wǎng)絡(luò)技術(shù)、四層負(fù)載均衡、帶寬等網(wǎng)絡(luò)技術(shù)和產(chǎn)品上保持業(yè)內(nèi)領(lǐng)先。在業(yè)內(nèi)最早推出了VPC虛擬網(wǎng)絡(luò)、EIP彈性IP和共享帶寬模式，并獨(dú)家支持跨可用區(qū)共享帶寬，為客戶提供靈活可靠的網(wǎng)絡(luò)服務(wù)在存儲(chǔ)上分布式KV存儲(chǔ)產(chǎn)品出于業(yè)內(nèi)領(lǐng)先位置，并擁有秒級(jí)備份回復(fù)的數(shù)據(jù)方舟產(chǎn)品、硬盤(pán)加密存儲(chǔ)產(chǎn)品等，全方位確保用戶數(shù)據(jù)安全可靠擁有涵蓋主機(jī)安全、網(wǎng)絡(luò)安全、應(yīng)用安全等全方面服務(wù)的安全產(chǎn)品，包括抗攻擊高防、主機(jī)入侵檢測(cè)、漏洞檢測(cè)、防火墻、數(shù)據(jù)庫(kù)審計(jì)、堡壘機(jī)等，抗攻擊高防帶寬業(yè)內(nèi)領(lǐng)先，并率先推出了海外高防服務(wù)領(lǐng)先7*24小時(shí)全天候防護(hù)及專家服務(wù)云計(jì)算可以為用戶提供穩(wěn)定、可靠、安全、合規(guī)的云計(jì)算基礎(chǔ)服務(wù)平臺(tái)。保障平臺(tái)內(nèi)的云計(jì)算產(chǎn)品具有不低于99.95%的可用性，數(shù)據(jù)存儲(chǔ)具備不低于99.9999%的可靠性。同時(shí)平臺(tái)的安全策略及響應(yīng)機(jī)制保障云計(jì)算基礎(chǔ)服務(wù)平臺(tái)避免外界惡意攻擊的影響，為用戶提供穩(wěn)定服務(wù)。Web攻擊防護(hù)支持防CC攻擊、SQL注入等針對(duì)網(wǎng)站進(jìn)行的攻擊滿足等保要求提供堡壘機(jī)等多種安全產(chǎn)品可以幫助客戶滿足等級(jí)保護(hù)要求服務(wù)器日常安全防護(hù)自動(dòng)、批量監(jiān)測(cè)服務(wù)器，提供入侵告警、基線檢查等保障云服務(wù)器安全，實(shí)現(xiàn)統(tǒng)一的安全管理和協(xié)同操作。DDoS攻擊防護(hù)幫助客戶抵御最大600G

DDoS攻擊，國(guó)內(nèi)、國(guó)外均具備高防能力云計(jì)算安全中心完善的安全體系云技術(shù)關(guān)鍵技術(shù)國(guó)內(nèi)首家線上可編程交換機(jī)通過(guò)創(chuàng)新P4交換機(jī)引入，實(shí)現(xiàn)高性能IPv6公網(wǎng)接入能力全球首創(chuàng)內(nèi)核熱補(bǔ)丁一年累計(jì)修復(fù)10多個(gè)內(nèi)核漏洞，免重啟50萬(wàn)臺(tái)次，保障云平臺(tái)永不重啟最成熟的云主機(jī)在線遷移跨宿主機(jī)實(shí)現(xiàn)用戶主機(jī)實(shí)時(shí)遷移，降低宿主機(jī)宕機(jī)風(fēng)險(xiǎn)對(duì)云主機(jī)影響運(yùn)營(yíng)為王-機(jī)房整體無(wú)縫遷移整個(gè)云平臺(tái)管理及業(yè)務(wù)服務(wù)可以從一個(gè)機(jī)房無(wú)縫遷移到另一個(gè)機(jī)房專利-云主機(jī)磁盤(pán)IO加速通過(guò)特有的IO加速模塊，實(shí)現(xiàn)云主機(jī)硬盤(pán)IO性能較傳統(tǒng)實(shí)現(xiàn)數(shù)十倍甚至百倍提升全球首家云網(wǎng)絡(luò)透明升級(jí)網(wǎng)絡(luò)功能演進(jìn)，對(duì)云平臺(tái)全量升級(jí)，不僅是發(fā)布到新機(jī)房，而是對(duì)存量均全部升級(jí)獨(dú)家DPDK高性能云網(wǎng)關(guān)混合云的核心組件，實(shí)現(xiàn)云外和云內(nèi)網(wǎng)絡(luò)高速互通，穩(wěn)定、高性能、可擴(kuò)展是核心創(chuàng)新內(nèi)存故障隔離技術(shù)主動(dòng)應(yīng)對(duì)服務(wù)器內(nèi)存故障，隔離多數(shù)MCE錯(cuò)誤，降低對(duì)在線業(yè)務(wù)產(chǎn)生的直接影響關(guān)鍵技術(shù)1：云主機(jī)磁盤(pán)IO加速專利BlockI/O層IO加速模塊Cache盤(pán)組[RAID10]真實(shí)盤(pán)組[RAID10]專利I/O加速實(shí)現(xiàn)原理（1）加速模塊接管所有IO（2）寫(xiě)IO被順序化至Cache盤(pán)組（3）Cache盤(pán)組同步至真實(shí)盤(pán)組實(shí)際效果（1）隨機(jī)寫(xiě)IOPS高達(dá)3.5萬(wàn)（2）高可靠，低成本關(guān)鍵技術(shù)2：熱補(bǔ)丁技術(shù)首創(chuàng)了公有云熱補(bǔ)丁技術(shù)，不中斷用戶業(yè)務(wù)運(yùn)行透明修復(fù)內(nèi)核漏洞。過(guò)去一年累計(jì)修復(fù)10多個(gè)內(nèi)核漏洞，免重啟50萬(wàn)臺(tái)次。關(guān)鍵技術(shù)3：四層高性能負(fù)載均衡技術(shù)高性能用四層負(fù)載均衡單機(jī)性能超過(guò)專用防火墻硬件設(shè)備超越傳統(tǒng)硬件的線性擴(kuò)展能力高可用性集群模式保證單機(jī)故障不影響用戶業(yè)務(wù)一致性HASH保證單機(jī)故障時(shí)用戶大部分TCP連接不中斷單VIP多可用區(qū)部署避免機(jī)房級(jí)別故障關(guān)鍵技術(shù)4：機(jī)房整體無(wú)縫遷移技術(shù)方案機(jī)房整體透明在線遷移，業(yè)務(wù)無(wú)感知，控制臺(tái)中斷小于10分鐘。關(guān)鍵技術(shù)5：云主機(jī)災(zāi)難恢復(fù)系統(tǒng)自研數(shù)據(jù)災(zāi)難恢復(fù)系統(tǒng)支持恢復(fù)12小時(shí)內(nèi)任一秒數(shù)據(jù)數(shù)據(jù)方舟自動(dòng)持續(xù)進(jìn)行數(shù)據(jù)保護(hù)，并支持恢復(fù)數(shù)據(jù)到任一秒，免去用戶定期制作快照的繁瑣事項(xiàng)。數(shù)據(jù)方舟的存儲(chǔ)系統(tǒng)采用多副本冗余，并且與磁盤(pán)的存儲(chǔ)系統(tǒng)物理上完全獨(dú)立，磁盤(pán)的存儲(chǔ)系統(tǒng)有任何硬件問(wèn)題或者人為操作問(wèn)題不會(huì)影響備份集群的數(shù)據(jù)。某公有云平臺(tái)的案例來(lái)看，因?yàn)榉街蹅浞菁旱莫?dú)立，存儲(chǔ)系統(tǒng)的硬件錯(cuò)誤不會(huì)導(dǎo)致備份系統(tǒng)的數(shù)據(jù)丟失。當(dāng)遷移后，數(shù)據(jù)錯(cuò)誤時(shí)，通過(guò)數(shù)據(jù)方舟，可以將數(shù)據(jù)回滾到遷移前的幾秒鐘，從而能挽救數(shù)據(jù)。關(guān)鍵技術(shù)6：數(shù)據(jù)存儲(chǔ)加密

作為獨(dú)立的云計(jì)算廠商，承諾客戶擁有數(shù)據(jù)的絕對(duì)所有權(quán)，保障數(shù)據(jù)的私密性，完整性和持久性。數(shù)據(jù)所有權(quán)云廠商不會(huì)將用戶數(shù)據(jù)提供給任何第三方，所有權(quán)絕對(duì)屬于用戶，不會(huì)將數(shù)據(jù)移作它用。棄置數(shù)據(jù)銷毀在客戶要求刪除數(shù)據(jù)或設(shè)備在棄置、轉(zhuǎn)售前，云廠商將通過(guò)高級(jí)清零操作徹底刪除用戶所有數(shù)據(jù)且無(wú)法復(fù)原，并對(duì)報(bào)廢硬盤(pán)做消磁處理。多副本分散存儲(chǔ)云廠商使用分布式存儲(chǔ)，文件被分割成許多數(shù)據(jù)片段分散存儲(chǔ)在不同的設(shè)備上，并且每個(gè)數(shù)據(jù)片段存儲(chǔ)多個(gè)副本。數(shù)據(jù)可用性達(dá)99.999999%數(shù)據(jù)加密傳輸云廠商采用https加密傳輸，防止數(shù)據(jù)在中途被竊取，維護(hù)數(shù)據(jù)的完整性。數(shù)據(jù)存儲(chǔ)加密，技術(shù)保障只有用戶才能解密，利用創(chuàng)新的CPU邊界級(jí)秘鑰安全管理技術(shù)，云廠商實(shí)現(xiàn)云平臺(tái)服務(wù)提供者與使用者的秘鑰交換在CPU邊界內(nèi)部發(fā)生，從而確保數(shù)據(jù)加密存儲(chǔ)的絕對(duì)安全，根本上杜絕數(shù)據(jù)由存儲(chǔ)介質(zhì)泄密的可能性?；旌显乒蜗到y(tǒng)某游戲客戶數(shù)據(jù)庫(kù)備份目錄1對(duì)政務(wù)云的理解2解決方案優(yōu)勢(shì)3政務(wù)云平臺(tái)解決方案4行業(yè)應(yīng)用案例政務(wù)云平臺(tái)結(jié)構(gòu)圖政務(wù)云平臺(tái)統(tǒng)一管理控制臺(tái)通用交換機(jī)/路由器虛擬化計(jì)算KVMQEMU-KVM統(tǒng)一監(jiān)控服務(wù)智能調(diào)度反親和部署在線遷移宕機(jī)遷移資源均衡x86/ARM/MIPS服務(wù)器虛擬核心硬件設(shè)施運(yùn)維管理租戶管理資源管理監(jiān)控告警日志審計(jì)部署升級(jí)計(jì)費(fèi)管理存儲(chǔ)數(shù)據(jù)庫(kù)服務(wù)緩存服務(wù)對(duì)象存儲(chǔ)服務(wù)文件系統(tǒng)服務(wù)多租戶業(yè)務(wù)組虛擬機(jī)安全組/防火墻VPC網(wǎng)絡(luò)子帳號(hào)/權(quán)限計(jì)量計(jì)費(fèi)鏡像管理彈性IP混合云網(wǎng)關(guān)地域/可用區(qū)操作審計(jì)回收站云硬盤(pán)負(fù)載均衡集群彈性網(wǎng)卡NAT網(wǎng)關(guān)磁盤(pán)網(wǎng)絡(luò)QoS資源監(jiān)控/告警系統(tǒng)管理IaaS產(chǎn)品PaaS產(chǎn)品分布式網(wǎng)絡(luò)OVSGRE分布式存儲(chǔ)Ceph1臺(tái)物理機(jī)，可搭建POC環(huán)境1個(gè)運(yùn)維人員，輕松管理整個(gè)云平臺(tái)快速落地，專業(yè)架構(gòu)師和交付團(tuán)隊(duì)多年經(jīng)驗(yàn)遠(yuǎn)程POC環(huán)境，3分鐘快速預(yù)覽產(chǎn)品功能軟件定義數(shù)據(jù)中心，所有組件高可用設(shè)計(jì)純自主研發(fā)，基于公有云架構(gòu)，安全可控8萬(wàn)+客戶驗(yàn)證，6年持續(xù)穩(wěn)健運(yùn)行IaaSPaaSSaaS政務(wù)云平臺(tái)輕快穩(wěn)政務(wù)云平臺(tái)產(chǎn)品優(yōu)勢(shì)支持1-8000臺(tái)節(jié)點(diǎn)，在線彈性擴(kuò)容宕機(jī)自動(dòng)遷移智便1對(duì)1專屬定制專業(yè)架構(gòu)師團(tuán)隊(duì)政務(wù)云平臺(tái)通用物理網(wǎng)絡(luò)拓?fù)?0GE內(nèi)網(wǎng)核心內(nèi)網(wǎng)核心LACP40GE內(nèi)網(wǎng)接入內(nèi)網(wǎng)接入10GE外網(wǎng)核心外網(wǎng)核心LACP40GE外網(wǎng)接入外網(wǎng)接入10GE物理網(wǎng)絡(luò)接入計(jì)算存儲(chǔ)超融合節(jié)點(diǎn)管理節(jié)點(diǎn)VMware&物理機(jī)節(jié)點(diǎn)政務(wù)云平臺(tái)部署方案實(shí)施專家現(xiàn)場(chǎng)部署遠(yuǎn)程專家在線部署架構(gòu)專家一對(duì)一服務(wù)，確?？蛻衄F(xiàn)有業(yè)務(wù)快速安全的遷移至企業(yè)專有云需求對(duì)接實(shí)施搭建完成交付確定方案超快部署方案，架構(gòu)專家助力客戶業(yè)務(wù)快速落地軟硬一體交付2小時(shí)內(nèi)完成純軟件交付政務(wù)云平臺(tái)災(zāi)備方案DWDMCross-ZonedeploymentSDNLBVMDBStorageStorageDBVMLB內(nèi)網(wǎng)核心內(nèi)網(wǎng)核心40GE內(nèi)網(wǎng)核心40GESDN異地災(zāi)備中心外網(wǎng)核心外網(wǎng)核心40GELBVMDBObjectStorage本地?cái)?shù)據(jù)中心本地災(zāi)備中心外網(wǎng)核心外網(wǎng)核心40GEInternet防火墻防火墻VPNOff-siteFileIncrementalReplication外網(wǎng)核心外網(wǎng)核心40GEVPNSD-WANSD-WAN40GE10GESDNVPNSD-WAN內(nèi)網(wǎng)核心自研云化縱深安全防護(hù)體系，核心安全系統(tǒng)均實(shí)現(xiàn)了自主研發(fā)，云平臺(tái)自身未發(fā)生過(guò)重大內(nèi)網(wǎng)安全問(wèn)題。累計(jì)監(jiān)測(cè)發(fā)現(xiàn)10000+木馬，70000+漏洞，每年防御DDOS攻擊超過(guò)3萬(wàn)次，防御針對(duì)業(yè)務(wù)應(yīng)用的攻擊超過(guò)11億次，日審計(jì)操作命令45億條。高危操作做到實(shí)時(shí)監(jiān)控，可中止、可回滾、可審計(jì)。DDoS防護(hù)入侵檢測(cè)WAF防護(hù)網(wǎng)絡(luò)安全主機(jī)安全應(yīng)用安全流量?jī)?nèi)容識(shí)別行為分析漏洞檢查態(tài)勢(shì)感知?jiǎng)討B(tài)雙因素認(rèn)證運(yùn)維安全主機(jī)層全命令審計(jì)事前加固事中阻斷事后追溯熱補(bǔ)丁虛擬化安全內(nèi)核加固租戶隔離數(shù)據(jù)安全數(shù)據(jù)加密/銷毀數(shù)據(jù)備份/恢復(fù)政務(wù)云平臺(tái)安全方案目錄1對(duì)政務(wù)云的理解2解決方案優(yōu)勢(shì)3政務(wù)云平臺(tái)解決方案4行業(yè)應(yīng)用案例云服務(wù)案例·B市政務(wù)云政務(wù)云兩個(gè)節(jié)點(diǎn)之間建成雙活模式，并且負(fù)責(zé)兩個(gè)節(jié)點(diǎn)云平臺(tái)的運(yùn)維和管理。初期規(guī)模為30個(gè)機(jī)柜，后期會(huì)根據(jù)上云客戶的規(guī)模動(dòng)態(tài)擴(kuò)展。主要為B市各個(gè)委辦局的電子政務(wù)外網(wǎng)、政府互聯(lián)網(wǎng)業(yè)務(wù)提供上云服務(wù)。初期主要提供IaaS服務(wù)，服務(wù)目錄主要包括計(jì)算（云主機(jī)，X86服務(wù)器租賃）、存儲(chǔ)、網(wǎng)絡(luò)、云主機(jī)備份、深度監(jiān)控等。后期根據(jù)業(yè)務(wù)發(fā)展會(huì)擴(kuò)展視頻云服務(wù)和PaaS及SaaS服務(wù)。云服務(wù)案例·某運(yùn)營(yíng)商異地雙活云平臺(tái)某運(yùn)營(yíng)商異地雙活云通過(guò)軟硬件一體的平臺(tái)以及成熟的具備高可靠性的技術(shù)組件實(shí)現(xiàn)超過(guò)1000km以上兩數(shù)據(jù)中心各100個(gè)節(jié)點(diǎn)的業(yè)務(wù)系統(tǒng)的業(yè)務(wù)多活支撐。未來(lái)規(guī)劃承載超過(guò)1000個(gè)節(jié)點(diǎn)以上。通過(guò)了第三方測(cè)試機(jī)構(gòu)對(duì)35個(gè)場(chǎng)景的嚴(yán)格測(cè)試。云服務(wù)案例·互聯(lián)網(wǎng)應(yīng)急中心PaaS案例項(xiàng)目背景：構(gòu)建開(kāi)放、共享、可供不同業(yè)務(wù)方使用的通用計(jì)算PaaS平臺(tái)作為