1、開放融合，云領未來FusionSphere電子政務云解決方案12電子政務行業(yè)發(fā)展趨勢電子政務云解決方案3成功案例目錄傳統(tǒng)電子政務架構存在的問題應用服務器OA服務器Email服務器交換機交換機存儲服務器辦公OA會議系統(tǒng)呼叫中心www服務器信息系統(tǒng)門戶網站交換機交換機系統(tǒng)分割，孤島嚴重業(yè)務協同效率低重建設，輕應用70%失密案源于網絡IT設備國產化率低傳統(tǒng)的電子政務應用架構管理復雜、維護成本高集約化、共享化、平臺化是電子政務發(fā)展的趨勢電子政務方面走在前列的國家積極制定和出臺新的發(fā)展戰(zhàn)略和設施計劃。美國“開放政府”行動、“數據中心整合”行動；英國的“智慧政府”戰(zhàn)略和ICT戰(zhàn)略；澳大利亞的“Govern

2、ment 2.0”戰(zhàn)略規(guī)劃等，共同特點是體現集約高效、開放共享。美國聯邦政府“數據中心整合”規(guī)劃4002096800數據中心數量12年5年199820102015中國基于云計算的電子政務公共平臺基于云計算的電子政務公共平臺是由縣級以上信息化主管部門，組織專業(yè)技術服務機構，運用云計算技術，統(tǒng)籌利用已有的計算資源、存儲資源、網絡資源、信息資源、應用支撐等資源和條件，統(tǒng)一建設并為各政務部門提供基礎設施、支撐軟件、應用功能、信息資源、運行保障和信息安全等服務的電子政務綜合性服務平臺。電子政務信息化呼喚新的IT架構電子政務云平臺分散、垂直的業(yè)務系統(tǒng)數據分散、網絡復雜高能耗業(yè)務應用上線周期長集中、融合的系

3、統(tǒng)架構統(tǒng)一規(guī)劃，安全可靠低能耗、綠色環(huán)保業(yè)務應用快速上線管理復雜、維護成本高集中管理，自動運維獨占資源，無法共享資源統(tǒng)一調度和共享12電子政務行業(yè)發(fā)展趨勢電子政務云解決方案3成功案例政務云解決方案設計2.1政務業(yè)務系統(tǒng)云化策略2.3政務云服務實例分析2.2政務云解決方案架構政務云運行保障服務政務云安全信息服務信息資源服務業(yè)務數據源人口交通網絡地理數據資源整合信息資源目錄數據資源交換信息資源發(fā)布金融其他數據質量提升數據存儲數據采集數據處理與分析 招商局vDC便民服務市民主頁行政服務中心應用服務政府數據公開應用服務 政務GIS 服務 GIS數據共享智慧決策城市網格管理趨勢分析智慧辦公安全辦公桌面政

4、務移動辦公通用X86服務器X86集群融合架構網絡設備/安全設備存儲設備計算資源池網絡資源池存儲資源池FusionSphere云操作系統(tǒng)物理資源池政務云數據中心社保局vDC統(tǒng)計局vDC發(fā)改委vDC城建局vDC工商局vDC財政局vDC經信委vDC云主機云磁盤vFWvLBvAppVPCEIPvDC安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構電子政務建設對云平臺的要求1、大容量：在數據中心內部，通過一個云平臺，把所有硬件資源管理起來，為各個業(yè)務系統(tǒng)提供“彈性資源”2、高可靠性：具備完備的系統(tǒng)與業(yè)務災備能力，避免核心業(yè)務系統(tǒng)中斷。3、統(tǒng)一管理能力：具備虛擬平臺、硬件設備（服務器、存儲、交換機）統(tǒng)一

5、管理能力，減化資源層的管理。4、資源Qos管理能力：虛擬機計算、存儲、網絡資源具備Qos能力，核心業(yè)務可以獲得優(yōu)先資源使用權。虛擬資源、裸機資源可以統(tǒng)一管理調度，滿足不同應用業(yè)務、數據庫、中間件對資源的需求。5、高安全性：完整自主可控云平臺，滿足政務云國產化要求；端管云協同的安全解決方案。云平臺的需求FusionSphere 云平臺OSAPPOSAPPOSAPP虛 擬 機物理服務器 Huawei/HP/IBM等存儲SAN/NAS：OceanStor /EMC/IBM等辦公和政務業(yè)務FusionSphere 云平臺OSAPPOSAPPOSAPP虛 擬 機物理服務器 RH/E系列存儲 SAN/NA

6、S對外服務業(yè)務OSAPPOSAPPOSAPP虛 擬 機管理平臺安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構政務基礎設施云平臺管理集群HDDSSDFusionSphere分布式存儲備用節(jié)點管理平臺業(yè)務業(yè)務業(yè)務業(yè)務決策支持計算集群計算集群x86服務器華為/EMC/HPSSD存儲資源池整合多廠商硬件設備FusionSphereFusionSphere統(tǒng)一云調度與管理辦公系統(tǒng)、內部門戶、業(yè)務系統(tǒng)、審批系統(tǒng)、應急系統(tǒng)管理平臺HDD決策支持網絡資源池IBM/EMC分區(qū)一小機分區(qū)二電子政務外網業(yè)務云互聯網服務云計算資源池FusionSphere發(fā)布系統(tǒng)交換平臺辦事指南/信息查詢存儲資源池網絡資源池Fu

7、sionSphere管理平臺網站系統(tǒng)華為/IBMIBM/EMC管理平臺計算資源池計算資源池安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構政務應用快速上線完善的服務流程，豐富的云服務，滿足業(yè)務快速發(fā)展委辦局IT服務目錄申請流程FusionSphere云計算資源池計算資源池網絡資源池存儲資源池1、申請2、觸發(fā)申請流程3、審批4、發(fā)放5、通知云主機云磁盤彈性IPvApp云網絡新政務應用上線，可通過自助服務，按需申請所需資源，管理員審批通過后，系統(tǒng)自動發(fā)放計算、存儲和網絡資源。完善的IT服務目錄，使新增的政務系統(tǒng)部署時間縮短到3小時。領先的自研P2V/V2V遷移工具,快速完成業(yè)務系統(tǒng)搬遷，將各委辦

8、局業(yè)務從90天縮短到1周內快速上線。安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構政務應用彈性伸縮 運行期應用實例運行期應用實例當CPU使用率50%時，且持續(xù)時間30分鐘擴充集群1次，擴充步長=2監(jiān)控模塊擴縮模塊1，持續(xù)監(jiān)控2，條件伸縮電子信訪系統(tǒng)-夜間電子信訪系統(tǒng)-白天安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構政務應用分時復用采取時分復用與靈活調度方式，最大化實現云平臺價值決策分析OSAPPOSAPPOSAPP6:0020:0021:005:00辦公OA政務應用電子績效評估系統(tǒng)公共信息資源中心系統(tǒng)（GIS服務分析平臺）電子信訪決策支持系統(tǒng)政務OA系統(tǒng)行政審批系統(tǒng)政協提案系統(tǒng)安全可

9、信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構獨有虛擬化層故障檢測配合華為服務器快速檢測hypervisor故障，自動復位服務器恢復業(yè)務高效的虛擬機HA為大集群優(yōu)化的HA機制，業(yè)界最優(yōu)性能，支持128主機HA集群服務器AOSAPPOSAPPX服務器BOSAPPOSAPP服務器CHA預留資源OSAPPOSAPPOSAPPOSAPPOSAPPFusionComputeAppXAppApp系統(tǒng)運行記錄儀全面記錄虛擬化平臺和虛擬機的運行狀態(tài)精細化探針探針程序檢測節(jié)點或者虛擬機的異常信息故障預防工具報告系統(tǒng)健康狀態(tài)，預先發(fā)現系統(tǒng)隱患提前排除FusionSphere.VRM政務應用穩(wěn)定可靠完善的機制實現99

10、.999%高可靠性，為政務應用的穩(wěn)定運行保駕護航安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構計算資源池存儲資源池網絡資源池防火墻資源池定時調度負載均衡調度節(jié)能減排調度集中運維FusionSphere經過大規(guī)模商用檢驗的自主知識產權云平臺傳統(tǒng)數據中心資源使用率云數據中心資源使用率VS價值應用與硬件松耦合，服務器資源利用率，存儲資源利用率得到提升維護人機比由100臺/人升至1000臺/人提升應用部署速度，從幾天到幾個小時高效運維，資源利用率顯著提高安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構端管 云公務員市民企業(yè)PCPAD辦公PC手機移動辦公云終端辦公PC遠程辦公互聯網政務外網政務內網

11、邏輯隔離物理隔離網絡資源池存儲資源池計算資源池計算云存儲云桌面云數據交換平臺共性辦公組件平臺應用中間件用戶認證平臺政務對外門戶政務對內辦公門戶桌面云系統(tǒng)網站評測系統(tǒng)信息發(fā)布系統(tǒng)郵件系統(tǒng)公文管理系統(tǒng)IaaSPaaSSaaS維護和運營體系政務云IT系統(tǒng)遠程接入安全移動辦公安全云中心網絡安全云終端接入安全政府門戶安全郵件系統(tǒng)安全文檔管理及防泄漏虛似機安全公共平臺與中間件安全云中心運維安全云中心安全管控云中心等級保護政務云安全分析安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構縱深防御：端管云協同的安全解決方案云平臺安全云平臺客戶端軟件網絡應用桌面應用終端安全多種用戶接入認證（密碼/Ukey/指紋）

12、國內UBKey身份網關集成，單點登錄防止非法TC接入(標識/證書校驗)傳輸通道SSL加密接入控制/傳輸安全物理/虛擬防火墻虛擬機安全組安全接入網關平面隔離入侵檢測防護網絡安全文件加密及權限控制VM磁盤加密/文件保密柜數據容災備份虛擬機終端安全管理系統(tǒng)剩余數據徹底刪除（磁盤/內存）數據安全云平臺安全加固可信計算TPM提供完整性保護防病毒安全補丁虛擬化隔離統(tǒng)一賬戶管理及認證日志審計堡壘主機，集中的維護入口和審計分權分域三員分立運維管理安全USB端口策略管控TC系統(tǒng)只讀（重啟系統(tǒng)復原）補丁和升級管理高度的系統(tǒng)裁剪和加固桌面終端接入、網絡平臺、數據管理用戶驗證信息用戶個人數據政務辦公數據運維人員Use

13、r AUser B安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構互聯網公共服務區(qū)資源共享區(qū)（前置區(qū)）政務業(yè)務區(qū)運營管理區(qū)一般業(yè)務區(qū)高安全業(yè)務區(qū)存儲區(qū)開發(fā)測試區(qū)OA辦公區(qū)DMZ應用服務器區(qū)政務云中心安全隔離解決方案三大功能模塊全面保障辦公終端的安全管理和業(yè)務平面隔離計算、管理在不同的VLAN平面計算和存儲物理隔離獨立的存儲網絡應用三層架構平面隔離WEB-APP-DB在不同的VLAN平面各個業(yè)務區(qū)域隔離設計公共服務區(qū)，資源共享區(qū)與政務業(yè)務區(qū)虛擬機物理隔離，區(qū)域之間進行FW或網閘隔離，部署IPS進行入侵防御；內部業(yè)務區(qū)邏輯上劃分為運營管理區(qū)、開發(fā)測試區(qū)、OA辦公區(qū)、一般業(yè)務區(qū)和高安全業(yè)務區(qū)等區(qū)域

14、；可以根據需要，不同部門的業(yè)務劃分在不同的安全域或通過不同的虛擬防火墻進行安全隔離。安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構Guest OS虛擬硬件虛擬機1虛擬機2計算資源統(tǒng)一分配模塊121112221OSAppOSAppvcpu1vcpu1vcpu2vSwitchVirtual MachineHypervisorHWVMVMVMVMVMVMVMVMVMVMVMVM安全組1安全組2安全組3虛擬層網絡安全解決方案（一）虛擬層網絡安全方案虛擬機的IP地址和MAC地址綁定內存的隔離，防止IP地址欺騙和ARP地址欺騙；vSwitch為交換型交換機，V接收不到其它VM數據包，防止VM的惡意嗅探

15、；可限定每個虛擬機進出的網絡流量，避免網絡濫用；vSwitch支持安全組，可以把虛擬機分組，可以靈活配置組之間的訪問策略；安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構云計算 云數據中心 部門A(工商)部門B(稅務)部門C 部門稅務局工商局VPNCVPNBVPNAVlan CVlan BVlan AVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVM vlan10 vlan11 vlan20 vlan30Switch1部門之間在服務器區(qū)VLAN隔離，互相不允許訪問；2部門數據在交換機上隔離，彼此不能交換3部門流量，通過vlan，映射到vFW的虛擬接口，按照各自的安全策略

16、，對應到各部門業(yè)務專網。ipsecMpls vpn123VFW-CVFW-BVFW-A虛擬層網絡安全解決方案（二）采用分布式虛擬交換機vSwitch技術保證VM相互隔離；采用分布式虛擬防火墻 vFW技術保證各部門業(yè)務隔離； 安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構無代理防病毒安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構安全VM用戶VM用戶VM用戶VM防病毒管理服務器共享內存接口FusionSphere主機1安全VM用戶VM用戶VM用戶VM共享內存接口FusionSphere主機2防病毒應用部署策略集中配置發(fā)起掃描接口說明：防病毒廠家功能模塊間內部接口華為虛擬化軟件模塊間內部接口

17、華為提供的虛擬化平臺開放API接口技術特點 & 價值全球領先的無代理模式有效避免殺毒風暴安全軟件與虛擬化平臺無縫結合多防病毒廠商安全保障政務云安全可信保障精簡 OS 和虛擬機完整性保護，提升虛擬機安全性精簡OS OS組件裁減：裁剪不需要的組件，減少安全漏洞 內核裁減：裁減不需要的內核模塊穩(wěn)定性補丁：基于開源Xen，穩(wěn)定性補丁已超過2千個加固 系統(tǒng)安全加固：加固端口、訪問權限等，遵守業(yè)界安全規(guī)范 入侵檢測：AIDE工具實現系統(tǒng)完整性保護漏洞掃描：自研 Sray工具掃描系統(tǒng)高風險項安全掃描工具SRay虛擬化平臺 / HypervisorTPM可信度量根（可選2）：Intel TXT安全擴展度量/信

18、任鏈傳遞保存度量值報告度量值/可信狀態(tài)可信存儲根可信報告根應用程序 / 虛擬機CPUBIOS硬件ROM引導扇區(qū) / Bootloader計算節(jié)點可信驗證服務器虛擬化管理服務器可信度量根 （可選1）: UEFI BIOS安全啟動可信TPM芯片，軟硬件配合保護云安全可信安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構FusionSphere虛擬化平臺相關安全認證國家信息安全測評中心云計算安全測評報告公安部銷售許可證公安三所安全檢測報告華為云計算軟件著作證書安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構政務云多數據中心統(tǒng)一管理全局資源管理和一致的業(yè)務體驗DC1:華為虛擬化資源池DC3:Xen虛

19、擬化資源池DCn:x86物理服務器池DC2:Vmware 虛擬化資源池統(tǒng)一政務云管理平臺跨地域統(tǒng)一管理可跨多地域統(tǒng)一管理多個數據中心，管理流程和管理模型統(tǒng)一同一個組織可以使用跨地域數據中心的資源分權分域支持管理員按地域分權分域管理，避免跨地域管理的越權行為多資源池統(tǒng)一管理物理資源和虛擬資源的統(tǒng)一管理、支持異構虛擬化統(tǒng)一管理多資源池統(tǒng)一告警、拓撲、性能、報表等管理信息統(tǒng)一呈現架構開放云平臺基于FusionSphere標準開放的API、SNMP、SOAP接口，并提供多語言（Java/ Python）的客戶端SDK包，協助客戶快速接入現網應用，共同構筑全面的云計算生態(tài)系統(tǒng)統(tǒng)一資源展示統(tǒng)一運維統(tǒng)一告警

20、安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構多數據中心邏輯拓撲多數據中心物理拓撲支持多數據中心的分權分域支持虛擬數據中心到多個物理數據中心的映射圖示；從拓撲可以同時查看多個數據中心，并展示數據中心之間的聯接關系，實現多數據中心統(tǒng)一管理。 政務云數據中心拓撲信息統(tǒng)一展現安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構政務云數據中心統(tǒng)一管理設置性能閾值設置告警通知識別TopN性能健康度分析關聯資源狀態(tài)分析故障根因分析故障處理問題解決完成退出日常運維處理收到閾值告警通知后，處理重要告警識別性能壓力較大的TopN資源關聯資源狀態(tài)及故障根因分析DC現狀概覽：健康度評估、容量快照及趨勢、TopN排

21、序等安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構政務VDC方案，一站式基礎設施服務政務信息中心DC1物理資源池虛擬資源池1虛擬資源池2政務信息中心DC2物理資源池虛擬資源池1虛擬資源池2委辦局DC委辦局DC政務租戶資源池信息資源共享資源池互聯網服務資源池符合政務安全要求的物理資源池可按業(yè)務屬性和安全分級進行資源域劃分SDN政務租戶1 VDC政務租戶2 VDC政務租戶n VDC政務租戶VDC租戶業(yè)務系統(tǒng)互聯網互聯網應用 VPC政務應用 VPC政務應用 VPC政務網絡政務租戶業(yè)務針對政務部門獨立管理的訴求，通過VDC實現資源的相互隔離，互不干擾按照政務應用業(yè)務屬性和安全分級進行資源域劃分設計

22、一個完整vDC包括配額、用戶、服務目錄、網絡、資源、模板。政務部門可在資源池中自行創(chuàng)建云主機、云存儲、虛擬網絡、負載均衡、彈性IP等基礎設施服務vDC的資源可以來自不同的物理數據中心，即vDC可以跨地域，物理分離，邏輯集中。安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構政府部門租戶自助服務&自助管理政務部門IT管理界面政務云數據中心IT管理界面定義服務發(fā)布服務請求服務IT管理員服務目錄自助式服務門戶租戶資源自動發(fā)放自助運維管理物理服務器容量管理安全管理性能管理監(jiān)控管理服務終止資源自動回收集成數據庫集成資源管理Xx局財政局社保局政務云物理資源WINLinuxAPPAPPWINLinuxAPP

23、APP存儲應用網絡虛擬服務器安全政務租戶自管理自服務，責權明晰獨立管理界面： 政務部門IT維護人員獨立管理界面，自助服務管理；自運營自管理： 獨立申請、分配、使用、釋放回收，自維護。責權明確： 政務云數據中心IT維護人員負責政務云公共數據中心平臺維護管理；政務部門負責分配資源的管理維護；安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構政務租戶-自服務功能提供多種網絡服務提供多種資源服務安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構政務租戶-自運維功能對VDC進行容量管理用戶對VM進行管理安全可信高效可靠虛擬數據中心多DC統(tǒng)一管理總體架構12電子政務行業(yè)發(fā)展趨勢電子政務云解決方案3成功案例

24、政務云解決方案設計2.1政務業(yè)務系統(tǒng)云化策略2.3政務云服務實例分析2.2傳統(tǒng)政務GIS業(yè)務現狀1、GIS支撐部署困難，資源無法根據需求彈性伸縮 專業(yè)化GIS組件購買/部署/使用難 應用無法快速調度GIS資源, 動態(tài)響應業(yè)務需求2、地理信息資源難以使用 地里信息資源不共享，業(yè)務部門只能單獨購買部署，各部門業(yè)務間無法協同共享資源邏輯編排數據導入 應用注冊應用部署2345城市設施規(guī)劃城市環(huán)境與設施管理測繪國土資源與環(huán)境信息基礎地理信息政務主題庫城市基礎設施信息地理信息資源分散管理使用，業(yè)務難協同1業(yè)務部署復雜，無法彈性伸縮12挑戰(zhàn)支撐GIS云的關鍵技術彈性的云平臺架構池化的GIS服務實例完善的監(jiān)控

25、機制開放的后臺管理接口完善、成熟的安全機制多樣化的終端訪問支持各種主流的虛擬化技術更高的性能華為政務GIS云解決方案1. FusionSphere SDK+ iCloud 7C 實現GIS支撐環(huán)境快速構建，資源自動彈性調度2. iCloud 7C 實現GIS數據統(tǒng)一管理與服務發(fā)布方案描述1. 簡化政務應用GIS支撐環(huán)境部署，業(yè)務需求驅動資源分配2. 地理信息資源共享，提升跨部門業(yè)務協同能力價值eSDK開放接口地圖(1:1000)VMVMVMVMVMVMVMVMFusionSphere地圖(1:5000)地圖(1:10000)政務主題庫脫敏iServerVM統(tǒng)一地理信息資源庫iCloud 7CG

26、IS資源調度節(jié)點iCloud 7CGIS數據管理服務12交通 能源礦業(yè)人口水文國土城市管網地理數據庫云存儲突發(fā)加載空間分析PCI-e SSD地理決策高速網絡1加載運算分析混合地理決策FusionStorage2SmartQoS并行抽取并行化存取FusionCompute政務GIS的分析決策加速方案，提高決策效率 FusionStorage分布式存儲支持ISV加載和抽取軟件并行化存取 分布式存儲引入SmartQoS特性，提供優(yōu)先級、限流等功能 InfiniBand 56Gbps超高速網絡互連，128 GBps IO 吞吐量,IO瓶頸大幅降低 方案描述決策分析時間縮短60%以上緊急決策上報時間加快

27、10倍混合負載下，可保障關鍵業(yè)務優(yōu)先處理價值PaaS計算能力存儲能力網絡負載平衡GIS Server GIS系統(tǒng)模板GIS系統(tǒng)模板GIS云服務門戶GIS ServerGIS Server池化管理SaaS，政務ISVREST APIsPortal APIApp CentralIaaS地理資源池 GaaS資源監(jiān)控資源請求資源度量自動部署應用模板APIs服務管理服務監(jiān)控調度策略租戶管理GIS云管理套件 資源彈性監(jiān)控管理、自動部署彈性調度政府GIS服務門戶MapViewerGISExplorerGP Service交通 能源礦業(yè)人口水文林業(yè)國土城市管網GIS系統(tǒng)模板 城市管理共享交換平臺 國土資源切圖

28、GIS 系統(tǒng)模板GIS ServerGIS ServerGaaSGIS ServerGIS Server地理信息基礎庫地理信息行業(yè)專題庫政務地理資源共享交換政務GISaaS云服務 云GIS價值模板化業(yè)務資源服務：提供GIS業(yè)務模板化服務能力，資源統(tǒng)一發(fā)放，一鍵資源下發(fā)業(yè)務快速部署；資源使用的低成本：將用戶從傳統(tǒng)的資源獨占轉變?yōu)橘Y源共享，最大化資源的利用率，降低了單個用戶使用資源的成本。業(yè)務的連續(xù)性：基于資源狀態(tài)監(jiān)控，實現業(yè)務資源彈性調度，GIS數據自動關聯； 數據共享業(yè)務協同服務：面向多部門提供GIS數據統(tǒng)一管理與服務發(fā)布，實現政務業(yè)務協同與數據共享；FusionStorage決策加速：決策分

29、析速率提升35倍，混合負載下，可保障關鍵業(yè)務優(yōu)先處理，緊急決策上報時間加快10倍；12電子政務行業(yè)發(fā)展趨勢電子政務云解決方案3成功案例政務云解決方案設計2.1政務業(yè)務系統(tǒng)云化策略2.3政務云服務實例分析2.2云化成本云化難度OA辦公類應用郵件系統(tǒng)開發(fā)測試平臺后勤管理內外網站門戶桌面虛擬化垂直應用系統(tǒng)電子政務審批系統(tǒng)運維管理系統(tǒng)電子政務資源庫業(yè)務系統(tǒng)較大IO需求應用，如數據庫含特殊設備應用含敏感數據應用電子政務業(yè)務系統(tǒng)云化策略由易到難C類B類A類業(yè)務層次應用類型虛擬化建議接入層Web服務器虛擬機接口機，如REST/SOAP服務接口虛擬機業(yè)務邏輯層中間件虛擬機后臺應用業(yè)務邏輯簡單類應用虛擬機業(yè)務邏

30、輯復雜數據關聯度低類應用 虛擬機業(yè)務邏輯復雜數據關聯度高類應用 物理機數據層交易型數據庫讀寫分離后讀庫、數據庫拆分 物理機實時交易，處理邏輯復雜，數據關聯度高 物理機分析型數據庫實時性高，處理邏輯復雜 物理機數據采集層數據采集系統(tǒng)、ETL軟件、ESB 虛擬機應用系統(tǒng)分層云化原則當前不適合云化場景應用類型部署建議對服務器運算性能要求特別高，在單個物理服務器上配置最大計算能力的虛擬機依然不能滿足業(yè)務應用的計算能力要求； 物理機對顯卡處理能力要求特別高的業(yè)務應用；物理機現有軟件許可加密方式不支持虛擬化的場景；物理機業(yè)務應用對服務器有特殊板卡要求，且板卡不支持在虛擬化環(huán)境中運行。物理機基于特定的操作系

31、統(tǒng)開發(fā)的的應用，例如在Solaris操作系統(tǒng)上開發(fā)的C語言應用；物理機/UNIX服務器 .電子政務業(yè)務系統(tǒng)云化原則業(yè)務名稱業(yè)務模式業(yè)務重要性數據重要性綜合評定電子政務外網網站業(yè)務支撐系統(tǒng)重要業(yè)務核心原始C電子政務內網網站業(yè)務支撐系統(tǒng)重要業(yè)務核心原始C人口信息資源庫系統(tǒng)業(yè)務支撐系統(tǒng)核心業(yè)務二次處理A/B法人單位資源庫系統(tǒng)業(yè)務支撐系統(tǒng)核心業(yè)務二次處理A/B地理信息資源庫系統(tǒng)業(yè)務支撐系統(tǒng)核心業(yè)務二次處理A/B宏觀經濟資源庫系統(tǒng)業(yè)務支撐系統(tǒng)核心業(yè)務二次處理A/B垂直行業(yè)決策指揮系統(tǒng)業(yè)務支撐系統(tǒng)重要業(yè)務二次處理A/B垂直行業(yè)業(yè)務系統(tǒng)業(yè)務支撐系統(tǒng)核心業(yè)務核心原始B目錄服務系統(tǒng)運營支撐系統(tǒng)重要業(yè)務二次處理B

32、網管系統(tǒng)運營支撐系統(tǒng)重要業(yè)務核心原始B數據交換系統(tǒng)運營支撐系統(tǒng)重要業(yè)務二次處理B請求服務系統(tǒng)運營支撐系統(tǒng)重要業(yè)務二次處理B通用中間件運營支撐系統(tǒng)重要業(yè)務核心原始B/C數據庫/數據倉庫運營支撐系統(tǒng)重要業(yè)務核心原始A辦公系統(tǒng)管理支撐系統(tǒng)核心業(yè)務核心原始C郵件系統(tǒng)管理支撐系統(tǒng)重要業(yè)務核心原始C檔案管理系統(tǒng)管理支撐系統(tǒng)重要業(yè)務核心原始C項目管理系統(tǒng)管理支撐系統(tǒng)重要業(yè)務核心原始C人事管理系統(tǒng)管理支撐系統(tǒng)重要業(yè)務核心原始C內容管理系統(tǒng)管理支撐系統(tǒng)重要業(yè)務核心原始C預算管理系統(tǒng)管理支撐系統(tǒng)重要業(yè)務核心原始C開發(fā)測試平臺開發(fā)支撐系統(tǒng)測試業(yè)務測試數據C電子政務業(yè)務系統(tǒng)云化綜合評定建議目錄12電子政務行業(yè)發(fā)展趨勢

33、電子政務云解決方案3成功案例華為與國家信息中心聯合創(chuàng)辦電子政務云國家工程實驗室中國第1個國家級政務云平臺虛擬數據中心，租戶可管可控統(tǒng)一IT管理，資源利用率提高到70%引領中國電子政務云計算標準服務性政府轉型的核心是公開和效率，要切實解決國計民生問題離不開信息化支撐，華為參與了電子政務外網、十二金等眾多項目，在改善國計民生的信息化建設方面有非常多的經驗，這也是雙方合作的基礎。國家信息中心常務副主任50個委辦局，64個網站類應用，分散在30多個機房，效率低下，運行保障負擔重共性功能重復建設，同一數據多處存放且難保證一致性，應用間數據難共享30多個互聯網出口，承受 10萬次/月/出口的安全威脅，存在

34、很大的安全隱患業(yè)務挑戰(zhàn)建設統(tǒng)一的電子政務互聯網云平臺，為市各委辦局的所有網站類應用提供“安全、可靠、高效”的IT基礎設施服務公共應用支撐與數據共享解決方案，云化整合遷移解決方案建設統(tǒng)一運維運營管理平臺，為承載的業(yè)務系統(tǒng)按SLA提供高效優(yōu)質的運行保障歸一化互聯網出口，分域分層的安全解救方案解決方案統(tǒng)一平臺，資源利用率從原來16%提高到65%，運維人員從70人減少到5人統(tǒng)一出口，網絡攻擊、病毒攻擊等安全威脅降為原來的5%統(tǒng)一身份認證、統(tǒng)一消息服務、統(tǒng)一報表系統(tǒng)、統(tǒng)一日志分析等公共應用支撐平臺，避免了共性功能重復建設，實現了基礎數據的共享和一致性保障客戶收益“華為公司針對政務外網的應用場景進行了積極

35、深入的調研分析，對市政府的需求有很深的理解，同時完善的產品系列和技術上的實力令我們嘆服，該項目很好的推動了北京市電子政務向更高層次躍進！” - 北京市政府經信委北京市電子政務互聯網云“祥云工程”示范項目基于傳統(tǒng)架構的服務器、存儲設備無法滿足應用支撐平臺、輿情系統(tǒng)、內部辦公系統(tǒng)等核心系統(tǒng)和關鍵數據的高可靠性要求安全等級越高，安全成本越大，如何合理劃分安全等級，如何快速為新建系統(tǒng)提供合規(guī)的安全防護是一直未能很好解決的難題新增省級政務內網業(yè)務職責，運行保障責任大，維護管理能力底子薄業(yè)務挑戰(zhàn)遵循“統(tǒng)一組織領導、統(tǒng)一規(guī)劃實施、統(tǒng)一標準規(guī)范、統(tǒng)一資源平臺、統(tǒng)一安全管理”的“五統(tǒng)一”原則，構建融合云主機和云

36、桌面的統(tǒng)一政務云平臺遵循涉及國家秘密的信息系統(tǒng)分級保護管理規(guī)范的分級分域安全解決方案，實現安全域劃分、數據安全、網絡可控、接入可信ManageOne統(tǒng)一運維管理方案，實現運維管理的統(tǒng)一化、流程化、自動化解決方案原有數據中心得到升級改造，云計算技術滿足未來3年需求，Capex降低30%數據中心統(tǒng)一管理方案，管理效率提升50%，OPEX降低40%部件冗余、鏈路捆綁、虛擬機HA、本地雙活等技術，實現99.999%高可靠性客戶收益“電子政務內網對安全性和可靠性具有非常高的需求，華為正是一家具有自主研發(fā)能力的國產廠商，非常符合我們的要求?！? 江西經信委華為FusionSphere助力江西省政務云“數字

37、福建”戰(zhàn)略，建設以市民為中心的服務型政府，需整合孤立數據，優(yōu)化服務流程，提升服務效率IT重復建設，投入持續(xù)增長， CAGR 12 % ，30 +分散的數據中心亟待整合隨著電子政務系統(tǒng)建設不斷深入，應用系統(tǒng)運行保障工作負擔日益繁重業(yè)務挑戰(zhàn)構建統(tǒng)一政務云平臺，為50多個省級單位和企業(yè)提供規(guī)范IT服務和運維管理整合優(yōu)化業(yè)務系統(tǒng)，實現業(yè)務協同，建設成高效、公開、透明的網上政府為企業(yè)提供信息平臺支持和市場信息服務，推動工業(yè)化與信息化兩化融合政府主導，企業(yè)投資運營的創(chuàng)新業(yè)務模式解決方案云化整合50多家省級單位的150多種業(yè)務系統(tǒng)，促進業(yè)務協同，提升公眾對政務服務的滿意度建設統(tǒng)一、共享資源平臺，提升資源利用

38、率，總體投入降低30 %整體能耗50 %，實現電子政務的綠色發(fā)展客戶收益華為FusionSphere打造福建省政務云華為FusionSphere助力廣州打造高效政務云服務平臺“我們急需通過集約化的模式建設統(tǒng)一的電子政務云服務中心以解決當前及未來各委辦局的資源供需矛盾，華為公司提供了高質量、可落地的整體解決方案和服務” -廣州科技和信息化局廣州市政府響應國家服務型政府轉型戰(zhàn)略，打造“智慧廣州”電子政務云平臺 傳統(tǒng)IT利用率低、業(yè)務上線慢：委辦局新業(yè)務需求，傳統(tǒng)IT資源無法高效復用，上線時間高達3-6個月政務資源分散建設：總體建設成本高，運維復雜，安全和穩(wěn)定性難保障業(yè)務挑戰(zhàn)創(chuàng)新性地以組織VDC（虛擬數據中心）形式，提供按需租用、分鐘級上線的8大IT資源和服務融合的集約化平臺建設模式，實現物理/虛擬資源統(tǒng)一運維和業(yè)務發(fā)放與運營基于委辦局業(yè)務流的端到端的安全隔離和可靠性設計解決方案各委辦局業(yè)務從90天縮短到1周內快速上線，提升服務型政府形象信息化建設資源總體投入成本降低40%，運維投入降低30%滿足國家等保要求，網上辦事大廳等200多項業(yè)務持續(xù)穩(wěn)定運行客戶收益成都市響應國家“兩化”融合戰(zhàn)略，樹立“工業(yè)園區(qū)云”標桿：信息企業(yè)缺IT服務：傳統(tǒng)招商服務難滿足企業(yè)需求，需以高價值服務增加吸引力