解决方案及案例4：河北省政务云建设方案.pptxVIP

河北省政务云服务（含迁移） 建设方案 中国联合网络通信有限公司河北省分公司 2018年12月20日 一、对本期项目需求的理解 二、政务云建设服务方案 三、实施和运维管理 四、成功案例及承诺 2 3 河北联通2015年11月中标河北省政务项目，是第一家为河北省级政府单位提供政务云服务的通信运营商。 河北省政务云已成为我省应用范围最广、辐射面最大、承载能力最强的政府专享私有云。在建设过程中，河北联通积累了丰富的基础设施管理、应用建设、运营维护、安全保障、应用系统迁移与部署等经验。通过与政府相关管理部门有效协同，进一步降低了政府的建设运营成本，避免了重复建设，促进了部门间的信息资源开发利用和协同共享。 2.1 河北省政务云整体情况 4 国产关系型数据库服务 统一移动政务服务 统一电子邮箱服务 统一云门户服务 网络安全 政务云平台自身安全 基础设施扩展能力 应用扩展能力 对接部门私有云平台、市级政务云平台 容灾体系、上层监管平台对接 政务大数据服务的扩展能力 功能分区 计算资源 存储资源 网络性能 资源池性能需求 政务专用 统一云管理门户 2.2 具体需求 河北省政务云 2.3 应用上云策略分析 应用分类 云服务需求 门户网站 行政办公 公共服务 内部生产 功能需求 用来承载省政府各部门、各委办局对外的门户系统 承载省政府各部门、各委办局内部进行行政审批流转 对计算资源、存储资源、带宽需求较大，互联网区和政务外网区均需要部署。 承载省政府各部门、各委办局电子邮箱等内部生产类系统运行 性能需求 平均单台云主机配置为4vcpu/16G内存；平均每业务系统分配2T存储，20M带宽需求 平均单台云主机配置为8vcpu/24G内存；平均每业务系统分配8T存储，50M带宽需求 平均单台云主机配置为8vcpu/32G内存；平均每业务系统分配15T存储，200M带宽；其中某些高频数据库操作，虚拟负载有些无法满足需求，需使用物理服务器、小型机等物理设备承载，存在主机托管需求 平均单台云主机配置为16vcpu/32G内存；平均每业务系统分配20T存储，150M带宽；其中某些高频数据库操作，虚拟负载无法满足，需使用物理服务器、小型机等物理设备承载，存在主机托管需求 安全需求 呈现的数据属于可对外公开的数据，属于轻量级应用，大部分部署于政务外网区域，对网页防篡改、DNS挟持等方面有一定的安全需求 对安全要求较高，具有防火墙、主机安全、VPN等安全需求，互联网与政务外网具有一定的安全部署 有独立的安全防护需求，具有防火墙、主机安全、VPN等安全需求，互联网与政务外网具有一定的安全部署 有独立的安全防护需求，具有防火墙、主机安全、VPN等安全需求，互联网与政务外网具有一定的安全部署，互联网区域政务外网区业务有互通需求 应用需求 主要对外进行政策的宣贯、文件的发布、公告信息等 内部OA、党建、差旅审批、项目审批与监控等 扶贫、社会保险、住房等 移动政务、电子邮箱等。 可扩展需求 基本不需要做集群和负载。 有备份需求 有备份或异地容灾需求 有备份、异地容灾、应用双活需求 一、对本期项目需求的理解 二、政务云建设服务方案 三、实施和运维管理 四、成功案例及承诺 6 2.1 目标架构 根据本期需求，拟采用省级政务云平台“1+2+N”的架构，即：1个云综合管理平台+2个政务云平台+N个应用产品、服务能力，总体规划目标架构如下图所示。 目标架构 8 2.2 网络架构 河北联通依托自身丰富的网络资源，结合云网一体化的优势，实现与河北省政务外网、互联网、VPDN网的高速、稳定的连接，同时满足后续升级的需求。 9 2.3 基础设施资源 政务云平台基础设施服务对物理资源进行虚拟化，形成资源池，实现资源按需动态调度。通过资源调度和管理接口，提供按需分配弹性扩展的资源、存储备份及容灾功能，实现结构化和非结构化数据备份服务。 基础设施平台设计图 计算资源池拓扑图 存储资源池拓扑图 2.4 全面支持IPv6 双栈技术应用示例 河北联通在LTE网络、骨干网、城域网、和接入网方面，对IPV6支持率已达到100%。通过包括双栈技术、翻译转换技术、隧道技术，实现IPv4向IPv6的平稳过渡。 翻译转换技术应用示例 七层反向代理 11 2.5 高标准数据中心 按照本次项目要求，选取石家庄市区内的业界领先、安全可靠、标准规范、服务一流、互联网出口直达骨干网的“联通二枢纽数据中心”和“联通鹿泉数据中心”作为同城双数据中心。 12 2.6 统一应用 统一应用架构 统一应用 开通流程 购买服务 按需使用 按量付费 13 2.7 灾备服务 以底层资源服务为