智慧政务云项目方案.pptxVIP

智慧政务云项目方案云时代新政通达、稳靠，高效

议程项目总体需求项目建设目标网络平台方案设计云平台及管理方案设计

（1）建设并完善政务网络通信平台。根据政府部门要求的统一部署，建成全市统一的电子政务专网，连接各委办局，形成全市统一的信息传输平台。大力发展政务决策指挥、办公管理、信息共享、业务协同等各类应用。（2）建设云计算、统一存储和数据备份服务平台。在网络数据中心采用虚拟化等新技术，通过建设、整合、扩展云计算、云存储和数据备份的电子政务服务平台，广泛推行基础设施共享服务、平台共享服务、应用共享服务，实现技术资源的整合共享。（3）建立并完善安全支撑平台。按照信息系统等级保护的要求，建立以病毒防范、漏洞管理、入侵防范、信息加密、访问控制等为重点的安全防护体系；建立以安全审计、系统监控、接入控制等为重点的安全管理体系。3总体需求

议程项目总体需求项目建设目标网络平台方案设计云平台及管理方案设计

1、数据中心建设：完成数据中心整个业务支撑平台的建设，实现与厅、市属各委办局等相关单位的数据交换和共享。2、城域网建设，完成数据中心与市委、市政府、政法委、公安局、检察院、法院、司法局、财政局、税务和区县所属单位等各各部门间的网络互连互通。3、构建一个支持万兆、40G和扩展支持100G的高带宽、高性能的交换网络环境；4、通过电信、联通两条不同的链路，负责提供对外访问和门户网站访问服务。5、采用高性能服务器搭建平台服务器群，并利用虚拟化技术进行资源的灵活调度、实现按需自动资源调配；6、利用虚拟化基础平台，构建政府网络数据中心的高可用支撑环境的云计算平台；项目建设目标

议程项目总体需求项目建设目标网络平台方案设计云平台及管理方案设计

设计原则弹性扩展架构原则。安全可靠性原则先进成熟性原则开放与可扩展性原则统一标准化原则经济性原则

IT基础平台总体架构

IDC:第三代数据中心网络平台的特征网络边缘/BYOD/移动性园区网络数据中心网络可靠性可视化负载均衡QoS/优化/加速低能耗云就绪统一管理安全/策略

网络平台

星形组网-城域网

议程项目总体需求项目建设目标网络平台方案设计云平台及管理方案设计

vSphere，云基础架构平台应用程序

服务基础架构

服务可扩展性VMwarevSphere5.0安全性ESXi防火墙VMsafeAPIvShield产品家族（网络边界到端点防护：防火墙、静态路由、入侵检测）热添加/热插拔动态资源规模调整单个虚机扩展能力（32路vSMP、1TB内存）新的HA体系结构较高延迟的vMotion数虚机容错技术（FT）据恢复技术（DR）StoragevMotion可用性网络存储网络I/O控制 （增加按虚拟机的控制）内建分布式交换机 （Netflow、SPAN、LLDP）支持第三方分布式交换机（CiscoNexus1000v）配置文件驱动的存储StorageDRS存储I/O控制(增加NFS)精简部署模式VMFS-5存储APIESXi聚合自动部署硬件版本8DRS和DPM内存优化（内存复用/压缩/气球释放/磁盘缓存）计算vCenterServer虚拟设备Web客户端主机配置文件链接模式OrchestratorUpdateManager

IDC云平台架构云平台管理：用户层、机制层、检测层

差异亮点:虚拟机管理器(VMM)

虚拟化环境中虚机感知的集中策略部署,可视化,运维高度自动化690069006900690069006900690069006900690069006900VM1VM2vNPvNP1vNP2CreatevNPProfilesBulkProvisioningacrossthefabricvNPvNPvNPvNPvNPVM实时/历史查询两种管理界面监控数据中心资产:VMMLocater定位器和VMwarevCentervNP2

数据备份与恢复数据完整性数据保密性安全系统建设剩余信息保护安全标记资源控制备份与恢复安全审计病毒防护访问控制身份鉴别数据安全应用安全主机安全网络安全物理安全资源控制剩余信息保护抗抵赖备份与恢复通信保密性通信完整性安全标记安全审计软件容错访问控制身份鉴别电磁防护电力供应温湿度控制防静电防水和防潮防火和防雷介质安全设备安全防盗和防破坏物理访问控制机房位置选择备份与恢复通信保护病毒防护入侵检测与防护完整性检查安全审计身份鉴别访问控制边界防护区域划分安全系统建设

应用智能数据中心/云运维高度自动化[vNP+VMM]自动化针对虚机的网络服务,优化虚拟应用的服务质量QoS支持所有主流hypervisors低延迟，高可用MeshFabric设计两层扁平fabric,TOR