省级电子政务云平台-总体架构设计

文档省级电子政务云平台总体架构设计目录第1章建设目标、范围、任务 (1)1.1 面临的问题与挑战 (1)1.1.1 信息化建设条块分割 (1)1.1.2 电子政务建设机制有待完善 (1)1.1.3 投融资模式创新不足 (2)1.1.4 部分云平台建设完成后应用效果不理想 (2)1.2 建设目标 (2)1.3 建设范围 (3)1.4 建设任务 (4)第2章总体架构 (5)2.1 设计依据及原则 (5)2.1.1 设计依据 (5)2.1.2 设计原则 (6)2.2 总体架构设计 (7)2.2.1 云平台总体架构 (7)2.2.2 本期建设总体部署架构 (9)2.2.3 网络整体架构设计 (10)2.2.4 广域网架构设计 (11)2.2.5 城域网架构设计 (12)2.2.6 数据中心架构设计 (13)2.2.7 两地三中心架构设计 (14)第1章建设目标、范围、任务1.1 面临的问题与挑战云计算给电子政务破局带来希望，同时我们也应看到，刚刚兴起的云计算在发现道路上还存在着一些挑战，包括云服务模式、安全问题、标准问题以及在云应用方面的深入探索等。

1.1.1 信息化建设条块分割电子政务方面，项目建设经费来源多样，有发改委的工程项目、财政部的行政经费、科技部的专项资金等等，各条线有各条线的管理要求电子政务建设在国家层面尚未形成统一的管理体系。

从各部委电子政务系统建设的布局来看，由于各部委信息化建设是在一种分散体制下展开的，一个部委一个“金”字工程，一个办、厅、局一批信息系统，最终造成了国家电子政务信息孤岛、重复建设、纵强横弱等问题。

各部委的信息化投入越多，形成的信息化壁垒就越高，严重影响了电子政务的投资效率和产出成果。

未来政务云平台设计和建设，需要从技术上，基于平台实现各委办局信息系统的互联互通，打破信息孤岛，实现建设和应用上的统筹及协同，避免重复建设，减少投资。

同时，逐步整合政府大数据资源，加大资源利用效率。

1.1.2 电子政务建设机制有待完善目前，我国大多数地区在建设云平台的时候不得不面对的问题，就是在整合电子政务建设中的行政壁垒，这也是造成各部委办局的信息系统之间相互独立，在信息系统资源的综合开发应用方面较少，信息孤岛的现象普遍存在的主要原因。

尽管云平台的建设从技术上为消除信息孤岛提供了可能和有力支撑，但真正的消除信息孤岛还需要体制的配套和相关部门的配合。

因此，在政务云平台顶层设计1中，要加强组织机制方面的设计与完善，构建良好的建设软环境，消除建设中的行政壁垒。

1.1.3 投融资模式创新不足建设统一云平台，意味着一次性建设和投入规模扩大，按照以往完全政府投资和运营的模式，会导致政府的财政支出压力变大，在很大程度上影响了建设和应用推进进度。

要解决此问题，需要在顶层设计中，就要考虑投融资模式创新的问题，并加强后期持续运营模式的设计，既减少政府持续运维投入，又可实现专业商业化运营，实现前期投资的保值和增值。

1.1.4 部分云平台建设完成后应用效果不理想就技术而言，云计算技术可以推动实现信息系统资源较高水平的整合与共享。

然而在实施过程中，很多地区云平台建设主要有IT 企业规划设计，这些企业主要目标就是实现自身产品的销售，所以往往夸大基础硬件资源建设规模，对部署在云平台上的应用考虑有限，造成云平台使用率不高，云计算技术的潜能和优势无法充分发挥。

建议在云平台建设初期，一定要以需求为导向，由第三方专业研究设计机构进行中立、公正的设计，做好业务应用规划及演进计划，确保后期持续运营效果。

1.2 建设目标以《国务院办公厅关于促进电子政务协调发展的指导意见》为指导，统筹推进省电子政务基础设施提升、电子政务业务系统协同发展、信息资源共享共用和数据开放利用；按照湘府阅[2015]53号文件要求，以资源整合、集约建设、稳步推进为原则，建成安全可靠、统一高效、国内领先的云计算平台并开展示范应用，为全省各级部门提供弹性的云计算和云存储能力、政务外网承载服务与应用能力，基本满足省直部门“十三五”期间非涉密业务的统一网络、计算资源、存储资源、2数据库服务、备份服务、安全服务等需求，提升政府效能，促进政府管理创新，达到简政、兴业、惠民的目标。

1.3 建设范围省级电子政务外网主要满足各级政府部门社会管理、公共服务等方面的需求，为各省直部门的非涉密电子政务业务提供承载服务。

本次建设省级电子政务外网统一云平台，总体框架为“1+2+N”，即“1网、2中心、N多应用云”，省本级政务大数据中心，初步形成“8+3+5”的基本框架。

具体业务目标主要包括：“一个网络”——优化升级电子政务外网平台，满足省直部门间以及省到市、市到县网络传输和承载的需求；“两个中心”——建设云计算中心、大数据中心，满足省直部门十三五期间非涉密业务需求，为政府领导提供科学、合理的决策支持。

“N 朵应用云”——建设基于云平台的N 个全省性应用系统，包括政务服务、政务管理、政务行业、政务决策和政务办公等领域。

“8大基础数据库、主题数据库”——完成人口、法人、宏观、地理空间、政务服务信息、工商企业、信用信息、电子证照等8大基础数据库、主题数据库的建设、迁移、备份共享；“3大平台”——完成大数据智能分析平台、数据交换和共享平台、数据开放平台3大平台；“5大示范工程”——完成全省旅游大数据分析、12345服务平台、区域经济脸谱大数据分析、省互联网产业发展状况分析、省政府网站群智能监测分析5大示范工程；建设建设统一的安全体系；建设统一运维管理机制；设计迁移策略，完成部分系统的迁移；明确云平台建设、管理、运营模式，节约投资，提升服务质量。

31.4 建设任务充分考虑省级电子政务外网统一云平台计算、存储资源需求的阶段性和应用系统建设的复杂性，为了保证投资的有效使用，采用分期建设的原则。

（一）第一期——2016年1．完成省电子政务外网的升级改造；2．建设40%的计算、存储资源；3．启动大数据中心建设；4．启动N朵云建设。

（二）第二期——2017年1．建设60%的计算、存储资源；2．完成灾备中心建设；3．完成大数据中心建设；4．完成N朵应用云的部分建设。

（三）第三期——2018年-2020年1．全面完成N应用朵云建设。

其中，本期云平台基础设施部分的建设任务具体包括以下：完成省电子政务外网升级改造（含安全平台）；建设主数据中心、同城双活数据中心40%的计算、存储资源，数据交换和共享平台；建设政府协同办公平台、政务安全邮箱；提供省政府门户网站群五年的运维服务；提供统一的运维管理服务（五年），确保本期建设的政务外网、安全体系、云计算中心安全稳定运行。

4第2章总体架构2.1 设计依据及原则2.1.1 设计依据遵循但不限于下列相关国际、国家和行业标准如下：1）国务院各级政府标准、规范、政策及其指导文件：《基于云计算的电子政务公共平台》系列标准✓《电子政务标准化指南》系列标准✓《政务信息资源交换体系》系列标准✓GB/T21062.1-2007 政务信息资源交换体系第1部分总体框架✓GB/T21063.1-2007 政务信息资源目录体系第1部分总体框架✓GB/T25647-2010 电子政务术语✓GB50174-2008《电子信息系统机房设计规范》✓GB50462-2008《电子信息系统机房施工及验收规范》✓《国家电子政务工程建设项目管理办法》（国家发改委令第55号）✓《国家电子政务“十二五”规划》（工信部规[2011]567号）✓《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国发[2012]23号）✓《“十二五”国家政务信息化工程建设规划》(发改高技[2012]1202号)✓《基于云计算的电子政务公共平台顶层设计指南》(工信信函[2013]2号)✓GB/T21064-2007《电子政务系统总体设计要求》✓GB/T20988-2007《信息系统灾难恢复规范》✓GB/T21061-2007国家电子政务网络技术和运行管理规范✓《中华人民共和国计算机信息系统安全保护条例》（1994国务院147号令）✓《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）5✓《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）✓《电子政务信息安全等级保护实施指南（试行）》（国信办[2005]25号）✓《信息安全等级保护管理办法》（公通字[2007]43号）✓《关于开展信息安全等级保护安全建设整改工作的指导意见》（公安部[2009]1429号文）✓GB17859-1999计算机信息系统安全保护等级划分准则✓GB/T22239-2008《信息系统安全等级保护基本要求》✓GB/T22040-2008《信息系统安全等级保护定级指南》✓GB/T25058-2010《信息系统安全等级保护实施指南》✓GB/T25070-2010《信息系统等级保护安全设计技术要求》✓GB/T28448-2012《信息系统安全等级保护测评要求》✓GB/T28449-2012《信息系统安全等级保护测评过程指南》✓ISO17799:2005信息安全管理体系实施细则✓ISO/IEC27001:2005信息安全技术信息安全管理体系要求✓ISO－9000(2000)质量管理✓ISO20000-1:2005IT服务管理规范✓ISO20000-2:2005信息技术服务管理规范✓ITIL标准IT服务管理标准库✓ITSS国家信息技术服务标准✓国家其它相关的法律法规及有关强制性的标准和规范2）国际标准规范：WS-*、SOAP、JMS、XML、IS027001云服务安全认证、IS020000、云安全联盟C-Star等。

2.1.2 设计原则遵循“四统一”原则。

统一领导，分步实施；统一建设，资源共享；统一管理，保障安全；统一服务，注重成效。

(一)统一领导，分步实施加强云平台领导小组的职责，牵头制定云平台顶层规划设计，统筹基础6设施、重大工程建设实施，指导协调部门应用发展。

(二)统一建设，资源共享统筹建设省级电子政务外网统一云平台，整合信息资源，逐步实现政务信息资源（人口库、法人库、宏观经济、地理空间、电子证照、信用信息、政务信息和工商企业等基础资源）的集中。

(三)统一管理，保障安全遵循国家信息安全等级保护相关规定，强化网络和信息安全管理，落实责任机制，加强要害信息系统和信息基础设施安全保障，确保安全可控。

(四)统一服务，注重成效以提升政府管理能力、提高民生服务水平为需求导向；有序推动省级电子政务外网统一云平台的建设，制定合理迁移计划。

2.2 总体架构设计2.2.1 云平台总体架构形成四横两纵的“省级统一云平台”总体技术架构“省级统一云平台”的总体技术架构为四横两纵，四横是指：基础设施服务层(IaaS)、数据服务层（DaaS）、平台服务层（PaaS）、应用软件服务层（SaaS）；两纵是指：信息安全体系、管理体系和标准体系。