电子政务云平台-方案设计.docxVIP

PAGE PAGE 10 电子政务云平台方案设计 目录 第一章 技术部分 2 4.1. 项目需求 2 项目背景 2 电子政务现状 3 办公系统及应用现状 3 政务云初见成效 4 基础数据库初见雏形 4 数据共享平台日趋成熟 5 服务与应用建设概况 5 电子政务现状分析 9 从自发分散正在走向整合协同 11 从注重管理正在向注重服务倾斜 11 从辅助支撑政务正在走向引领政府创新 12 电子政务目标 12 项目需求分析 13 总体需求 13 业务迁云实验资源需求 14 云服务指标需求 14 4.2. 总体设计 15 设计总原则 15 政务现有 IT 架构分析 16 政务云平台架构新思考 18 总体物理架构框架 23 总体网络架构设计 25 政务云技术线路 26 政务云平台方案 29 云管理平台架构 29 云平台分级管理 31 设备管理 32 拓扑管理 45 资源管理 51 资源编排 63 业务监控 70 运维管理 73 计费管理 95 用户管理 102 日志管理 104 兼容主流虚拟化平台 107 开放性 108 虚拟数据中心 109 云资源调度系统 110 基本资源管理和计算资源虚拟化 110 存储虚拟化 113 网络虚拟化 114 云资源调度系统 118 云资源分配 118 分级管理 123 多模式申请资源 124 政务云基础资源服务 IaaS 126 云主机服务 126 云托管服务 134 云存储服务 134 云防火墙服务 138 云入侵防御服务 141 云上网行为管理服务 143 云 SSL VPN 服务 144 云负载均衡服务 146 云数据库服务 149 云节点服务 160 政务云平台服务 PaaS 164 PaaS概述 164 PaaS建设内容 165 PaaS服务 166 PaaS优势 166 政务云应用服务 SaaS 167 SaaS概述 167 SaaS建设内容 167 SaaS优势 168 VPC 虚拟私有云服务 168 实现 VPC的必要性（ IP 地址不变与复用） 168 虚拟私有云 (VPC)架构的特点 169 虚拟私有云的实现方式 169 VPC网络的部署设计 171 平台融合能力 172 电子政务外网现状 172 办公系统及应用现状 173 数据共享平台现状 173 服务与应用建设现状 174 网络无缝对接方案 178 云平台融合架构设计 178 VCF虚拟融合架构 179 平台融合能力 184 我市联通网络资源能力 185 我市联通为政务外网提供的资源 188 4.5. 云机房方案 189 云机房概述 189 主用：文华数据中心 190 地理位置 191 机房动力系统说明 192 两路独立市电 192 两路油机 196 两路 UPS系统 200 机房空间（ 120 柜空间） 203 产权证明 204 认证 207 备用：顺德数据中心 209 地理位置 209 市电情况 210 两路油机 210 两路 UPS系统 211 机房空间 212 其他配套设施 213 产权证明 213 认证 215 4.6. 安全方案 217 安全需求分析 217 等级保护需求 217 等级保护设计要求 218 安全计算环境 219 安全市域边界 221 安全通信网络 221 安全管理中心 222 云安全需求 222 政务专有云安全防护需求 223 门户云平台安全防护需求 223 政务云安全体系架构设计 224 云计算物理层安全 224 虚拟化资源层安全 225 多租户 IaaS服务层安全 225 PaaS/SaaS应用层数据安全 226 建立安全运维体系，确保系统安全 226 安全服务链 227 安全服务链概念 228 服务链的封装格式 228 安全服务链模型中的主角 229 服务链处理流程 231 安全服务链典型部署模式 232 安全服务链的价值 234 采用服务链方式的安全控制 234 政务云基础安全能力 235 服务器端口安全检测 235 防火墙安全防护 236 主机入侵防护 236 漏洞扫描 238 多租户云安全之防火墙服务 240 技术特性 240 安全策略 242 技术优势 243 多租户云安全之负载均衡服务 244 技术特性 244 负载均衡策略 246 技术优势 247 门户网站云平台安全 248 DDoS异常流量清洗 249 网页防篡改 252 安全日志审计 253 云平台备份恢复方案 255 数据级容灾恢复技术概述 255 存储级数据容灾技术概述 256 卷管理级数据容灾技术概述 257 虚拟化级数据容灾技术概述 258 数据库级数据容灾技术概述 259 应用级数据容灾技术概述 260 应用级容灾恢复建设思路 261 政务专有云本地备份恢复方案 264 政务专有云同