xx卫计委私有云平台建设说明.docxVIP

株洲联通卫计委私有云平台建设 说明 2019年03月 目录 TOC \o 1-5 \h \z \o Current Document 一、 建设目的 4 二、 建设清单 4 \o Current Document 1云平台设备清单 4 2.2云平台安全设备清单 5 \o Current Document 3要点说明 6 \o Current Document 三、 关键技术 7 \o Current Document 1产品功能架构设计 7 \o Current Document 2产品技术架构设计 9 \o Current Document 3. 3集群网络架构设计 9 \o Current Document 3.4部署架构设计 10 \o Current Document 3. 5云平台安全架构设计 12 \o Current Document 6云平台功能 16 \o Current Document 四、 集群交付能力 20 \o Current Document 五、 可提供的服务 21 \o Current Document 六、 云平台优势 23 \o Current Document 七、 云平台部署 23 部署方式 23 部署流程 24 部署团队介绍 24 \o Current Document 八、 运维服务介绍 26 \o Current Document 8. 1服务方式 27 \o Current Document 8. 2技术咨询服务 27 \o Current Document 8. 3技术文档 28 ?、建设目的 为满足株洲市卫计委上云需要，满足归属地化云资源服务个性化需求，借助株洲联 通的数据中心、网络和本地服务优势，打造株洲联通卫计委私有云平台，为单位提供高 品质、个性化、高性能的云计算服务。通过与W。云资源共建，实现合作共赢。 二、建设清单 2.1云平台设备清单 角色 U数 详细配置 需求 数量 型号 计算服务器 4U E5 2650v4 * 2, 21 256G 内存，300G SAS * 2 4个万兆口，2个千兆电口 存储服务器 4U E5 2620v4 * 2, 3 内存 128G, 300G SAS * 2, 1. 2T SSD * 2, 8T SATA * 32 2个万兆口，集成千兆口*2 网络节点服 务器 2U E5 2620v4 * 2, 2 128G 内存,300G SAS * 2 4个万兆口，2个千兆电口 管理节点服 务器 2U E5 2620v4 * 2, 2 128G 内存，300G SAS * 2 2个万兆口，2个千兆电口 内部交换机 1U 48 口万兆交换机 4 接入交换机 1U 24 口千兆交换机 4 核心交换机 2 序号 货物名称 规格型号 数量 1 灾备系统 2 数据库服务 器 E7 4820v4 * 2, 内存 256G, 300G SAS *2, 4个万兆口，2个板载千兆口远控卡* 1 2 2  2. 2云平台安全设备清单 项目 类别 型号 单 位 数 量 安全设备 入侵检测系统 性能参数：三层吞吐量2. 5G,应用层吞吐量400M, 并发连结数100W,新建连接数（CPS） 18000个，SSL VPN接入数（最大）1000个，SSL最大加密流量 150M , IPSec VPN 隧道数（最大）1000 个，IPSec VPN加密速度50M； 硬件参数：1U, 4G内存，SSD 64G硬盘，单电源，6个千兆电口； 台 1 数据库审计 性能指标：单向数据库流量400M硬件指标：1U,单 电源，6个千兆电口+2个千兆光口，2TB SATA硬盘 台 1 堡垒机 统一身份认证与SSO,统一维护访问通道功能，运维 工作流管理，设备密码管理功能，批量执行功能，便 利及细粒度访问授权，关键访问操作二次审批，违规 访问告警与阻断，实时操作过程监控，历史记录查 询，历史操作图形回放 综合审计报告，审计数据存储管理 台 1 安全准入设备 通过可视化和自动化实时检测入网终端的合规性，对 非合规终端实现自动化隔离及修复，提升卫计委对终 端的合规性信任，实现终端认证、权限及访问控制的 一体化管理。 台 1 杀毒软件 专业版安全杀毒（100授权）保护PC、Mac、文件服 务器和移动设备免遭各种类型的网络威胁。利用强 大的网页控制、反钓鱼、反垃圾邮件、反勒索软件、 备份和加密功能保护卫计委和医院数据并提高工作效 率。 套 1 应用防火墙 WAF标准版：防跨站，防注入，防采集，防篡改，防 黑客攻击，防护一个主域名及下面所有子域名。 套 1 运维安全网关 默认含50个资源授权（可扩展到150个）,提供运 维人员