云计算平台建设总体技术方案

云计算平台建设总体技术方案第1章.基本情况1.1. 项目名称XX单位XX云计算平台工程。

1.2. 业主单位XX单位。

1.3. 项目背景1.3.1. XX技术发展方向XX，即运用计算机、网络和通信等现代信息技术手段，实现政府组织结构和工作流程的优化重组，超越时间、空间和部门分隔的限制，建成一个精简、高效、廉洁、公平的政府运作模式，以便全方位地向社会提供优质、规、透明、符合国际水准的管理与服务。

随着网络技术、web2.0、下一代互联网等技术的发展，我国XX建设也发生着变化。

2010年10月，国务院发布了《国务院关于加快培育和发展战略性新兴产业的决定》，就把新一代信息技术产业作为十二五时期的重点方向，要推动新一代移动通信、下一代互联网核心设备和智能终端的研发及产业化，加快推进三网融合，促进物联网、云计算的研发和示应用。

1.3.2. 有关XX公开的相关要求全国XX领导小组发布了《关于开展依托XX平台加强县级政府XX和政务服务试点工作的意见》，就开展依托XX平台加强县级政府XX和政务服务试点工作提出了相关意见。

要求在试点县（市、区），用一年左右时间，建立和完善统一的XX平台，充分利用平台全面、准确发布政府信息公开事项，实时、规办理主要行政职权和便民服务事项，并实现电子监察全覆盖，为在全国全面推行奠定基础、积累经验。

1.4. 建设规模本期建设规模为（后续根据实际服务器及机房环境进行调整）：1.5. 投资概算本项目本期工程概算总投资为XXXX万元（人民币）。

1.6. 设计依据《中华人民国国民经济和社会发展第十二个五年规划纲要》；《计算机场地技术条件》（GB2887-89）《计算站场地安全要求》（GB9361-88）《电子计算机机房设计规》（GB50174-93）《供配电系统设计规》（GB50052-92）《低压配电装置及线路设计规》（GBJ—83）《建筑物防雷设计规》（GB50057-94）《电子设备雷击保护守则》（GB7450-87）《工业企业通信接地设计规》（GBJ79-95）《中华人民国标准》（BMB3-1999）《涉密信息设备使用现场的电磁泄漏发射防护要求》（BMZ1-2000）《涉及国家的计算机信息系统技术要求》（BMZ1-2000）《涉及国家的计算机信息系统安全方案设计指南》（BMZ2-2001）《涉及国家计算机信息系统安全测试指南》（BMZ3-2001）1.7. 设计围本方案涉及围包括以下几个部分：（1）基本情况；（2）现状与需求分析；（3）总体设计；（4）建设方案；（5）设备配置要求；（6）培训及维护；（7）项目实施；（8）概算编制。

1.8. 设计分工待定。

第2章.现状及需求分析2.1. 项目意义及建设必要性XX单位作为信息化建设持续居于全国前列的经济信息大省，对云计算的表现模式及其能够带来的经济效益表现出持续关注。

本项目提出建设政务云计算平台，对于整合XX资源、提高省直部门计算资源配置效率，建设重复信息化投资，打造绿色XX，推动高新技术产业发展，都具有长远的现实意义。

（1）云计算是信息技术和产业发展的必然趋势云计算是网格计算、分布式计算、虚拟化等传统计算机技术和网络技术发展融合的产物。

它旨在通过网络把多个成本相对较低的计算实体整合成一个具有强大计算能力的完美系统，并借助SaaS、PaaS、IaaS、MSP等先进的商业模式把这强大的计算能力分布到终端用户手中。

作为一种新兴技术和商业模式，云计算将加速信息产业和信息基础设施的服务化进程，催生大量新型互联网信息服务，带动信息产业和信息化建设格局的整体变革。

加快云计算发展，不仅是我省提升数字XX综合竞争力、培育新增长点的重要途径，也是促进产业机构调整、率先实现跨越式发展的重要举措。

（2）县级XX是推动XX单位云计算应用的第一步云计算是当今信息技术、信息化的战略制高点。

当前，我省正在贯彻落实《国务院办公厅转发全国XX领导小组关于开展依托XX平台加强县级政府XX和政务服务试点工作意见的通知》，将县级XX作为推动XX单位云计算应用的第一步，在实践中摸索云计算为XX单位带来的新机遇，通过政府应用起到的示和带动作用，促进全省信息化建设水平的提高，带动信息产业的发展，战略信息技术及产业的战略高地。

（3）提高政务部门计算资源配置效率，减少重复建设，节能减排XX单位XX建设以来，全省部署了大量的业务应用系统，涉及海量的网络设备、服务器及存储设备。

这些设备CPU和存利用率残差不齐，大多数较低，部分工作效率在20%以下，同时也有部分部门计算硬件资源极端匮乏。

这样，不仅闲置了宝贵的计算资源，浪费了电力，不利于节能减排，又未能很好地解决资源匮乏部门的实际问题。

如果将这些设备整合建设为云计算平台，服务器的利用效率将得到极大提升（40%~60%），能够动态、弹性、可回收地为各政务部门提供服务。

总之，云计算可望提高应用程序部署速度、促进创新和降低成本，同时还增强了业务运作的敏捷性。

本项目对我省云计算的发展和应用具有带动、示、服务、探索等多重作用，对带动我省信息化建设进入新阶段，探寻我省新的经济建设模式具有重大的现实意义，有必要尽快实施。

2.2. 现状分析XX单位已经建成了较为完善的XX网络系统，经过04年、06年两次大的扩容改造后，覆盖全省的XX网络全面建成，信息资源目录体系与交换体系、信息资源公开和共享机制、信息安全基础设施基本建立，重点业务应用系统实现互联互通，管理体制进一步完善，信息技术在政府工作中得到普遍应用。

XX单位信息中心作为负责XX单位政府政务数据中心建设和维护的核心信息化部门，服务于XX单位政府部门宏观决策支持、信息资源开发利用、数据交换、XX、信用体系建设等六大重点业务，按照工信部和国家发改委的要求，近年来一直致力于政务云计算的铺垫和准备工作，逐步完成了政务数据整合和云就绪准备的前期工作。

为推动数字XX建设科学发展，创新XX建设模式，推进云计算应用及相关产业的发展，根据省领导指示精神，下一步将重点建设XX单位政务云。

在完成了各部门分散的IT资源和信息数据的整合之后，政府将通过云计算平台，实现面向更多公众服务、带动本地信息化发展等目标。

2.3. 需求分析2.3.1. 长期需求满足未来10年XX单位信息化建设基于XX的信息系统对网络、服务器、存储、软件等基础架构的需要，面向全省政务系统提供信息共享平台及云计算平台。

根据XX单位政府和省经信委对数字XX的长远规划，不仅要搭建XX云计算平台，试点并承载相关业务，还需要进行XX云计算平台的开发和建设，运行核心业务系统。

2.3.2. 本期需求满足今后3到5年XX单位信息化建设基于XX的信息系统对网络、服务器、存储、软件等基础架构的需要。

鉴于每个应用系统对基础架构资源的需求难以确定，本期工程暂时按照最小经济规模的云计算平台建设，计算资源池的服务器物理数量规划为XXX台，存储及网络设备根据实际需要进行配套。

2.3.2.1. 硬件需求本次需要配置的硬件包括：主机：刀片服务器、机架式服务器等；存储：SAN存储、NAS存储、IP存储、虚拟带库、易购存储控制系统、SAN 交换机等；网络设备：路由器、交换机、负载均衡、VPN网关等；安全设备：防火墙、入侵防御、防毒墙、运维安全审计系统、数据库安全审计系统、漏洞扫描系统。

2.3.2.2. 软件需求除了需要配置一定数量的服务器、存储、网络设备和安全防护设备外，还需要配备相应的系统软件，如：1、每台物理服务器和虚拟服务器的操作系统：Windows、Linux等服务器操作系统。

2、虚拟化软件：实现服务器和存储资源的虚拟化，建立弹性、智能、可回收的资源池；对于新购置的设备，需要进行虚拟化套件的安装调试。

3、中间件：JAVA及.NET架构的应用服务器等。

4、大型数据库系统：Oracle、SQL Server、MySQL等。

5、云计算管理平台：包括网络管理、资源管理、用户管理、统计报表、账单、监控、告警等管理功能。

2.3.2.3. 安全需求虚拟机的应用将导致物理网卡上的流量成几何倍数增加，为了应对云计算环境下的流量变化，安全防护体系的部署需要朝着高性能的方向调整。

安全设备必然要具备对高密度的10GE设置100G接口的处理能力。

同时，考虑到云计算环境的业务永续性，设备的部署必须要考虑到高可靠性的支持，不仅要考虑到设备的可靠性，如采用高性能高可靠高成熟的产品，还应该考虑到设计的可靠性，如双机热备、设备虚拟化、配置同步、板件冗余和预留、跨设备链路捆绑、硬件ByPass等技术的应用。

配置防火墙、入侵防御、漏洞扫描、网页防篡改、全接入网关和身份认证系统，并从安全区域划分、接入层安全、服务器区的安全和安全管理等多方面加强云计算平台的防护。

特别是接入层，采用VPN网关，注册用户从云计算管理中心获得VPN Client，通过VPN Client就可以连接到自己需要的云。

服务器安全方面，所有物理服务器全部配置相应的安全策略，禁止不用的端口的访问，同时在虚拟机模板系统中只打开最小可用端口（如SSH、http、https等），以保证初始系统的安全性。

建立应用节点准入规，保证应用节点自身的安全防护，避免云发生交叉感染。

安全管理方面，则以管理制度为主、技术管控为辅，双管齐下。

2.3.2.4. 机房需求鉴于信息中心机房UPS、精密空调承载有限，本项目本期工程应做相应扩容建设。

第3章.总体设计3.1. 建设目标3.1.1. 预期总目标整合信息化建设资源，充分利用现有政府和政务（行政）服务中心基础设施，结合集约化社区服务信息网络平台建设，对现有XX平台进行调整、升级和改造，满足XX和政务服务应用需要。

具体包括：（1）采用云计算技术，结合创新建设模式，搭建标准统一、功能完善、系统稳定、安全可靠、纵横互通、集中统一的XX云计算平台，为各部门信息资源共享、数据交换和系统办公提供良好的支撑。

（2）通过建设XX云计算平台，方便未来将新增XX应用快速部署到云计算平台上，大大缩短新IT系统的上线时间，预期将节省设备30%，节约能耗50%。

（3）解决“信息孤岛”，实现信息共享，提高信息安全水平，提升政府监控能力和响应速度，提高工作效率和公共服务水平，提供面向社会的专业性服务和为社会公众提供政务信息服务。

（4）通过降低成本、提升效率、节能减排，满足XX要贯彻落实科学发展观，转变发展模式的需要。

（5）满足在云计算平台上搭建XX应用系统的需要，包括以三层架构为主的应用系统，以及大访问量的应用系统、大数据处理量的应用系统以及大计算量的应用系统。

云计算试点业务运行稳定之后，普及和推广云计算模式，将XX系统、政府应用系统、政务服务业务应用系统、电子监察应用系统等纳入政务云计算平台，通过建立政务服务事项信息库、办理过程信息库、办理结果信息库、监察规则信息库、监察业务信息库等五个信息库，实现政务服务和电子监察信息资源管理。