电子政务云平台-方案设计文档格式.docx

电子政务云平台-方案设计文档格式.docx

《电子政务云平台-方案设计文档格式.docx》由会员分享，可在线阅读，更多相关《电子政务云平台-方案设计文档格式.docx（391页珍藏版）》请在冰豆网上搜索。

4.2.1.设计总原则 15

4.2.2.政务现有IT架构分析 16

4.2.3.政务云平台架构新思考 18

4.2.4.总体物理架构框架 24

4.2.5.总体网络架构设计 26

4.2.6.政务云技术线路 27

4.3.政务云平台方案 30

4.3.1.云管理平台架构 30

4.3.2.云平台分级管理 32

4.3.2.1.设备管理 33

4.3.2.2.拓扑管理 46

4.3.2.3.资源管理 52

4.3.2.4.资源编排 64

4.3.2.5.业务监控 71

4.3.2.6.运维管理 75

4.3.2.7.计费管理 97

4.3.2.8.用户管理 104

4.3.2.9.日志管理 106

4.3.2.10.兼容主流虚拟化平台 109

4.3.2.11. 开放性 110

4.3.2.12. 虚拟数据中心 111

4.3.3.云资源调度系统 112

4.3.3.1.基本资源管理和计算资源虚拟化 112

4.3.3.2.存储虚拟化 115

4.3.3.3.网络虚拟化 116

4.3.4.云资源调度系统 120

4.3.4.1.云资源分配 120

4.3.4.2.分级管理 125

4.3.4.3.多模式申请资源 126

4.3.5.政务云基础资源服务IaaS 128

4.3.5.1.云主机服务 128

4.3.5.2.云托管服务 137

4.3.5.3.云存储服务 137

4.3.5.4.云防火墙服务 141

4.3.5.5.云入侵防御服务 145

4.3.5.6.云上网行为管理服务 147

4.3.5.7.云SSLVPN服务 148

4.3.5.8.云负载均衡服务 150

4.3.5.9.云数据库服务 154

4.3.5.10.云节点服务 165

4.3.6.政务云平台服务PaaS 169

4.3.6.1.PaaS概述 169

4.3.6.2.PaaS建设内容 169

4.3.6.3.PaaS服务 170

4.3.6.4.PaaS优势 170

4.3.7.政务云应用服务SaaS 171

4.3.7.1.SaaS概述 171

4.3.7.2.SaaS建设内容 172

4.3.7.3.SaaS优势 172

4.3.8.VPC虚拟私有云服务 173

4.3.8.1.实现VPC的必要性（IP地址不变与复用） 173

4.3.8.2.虚拟私有云（VPC）架构的特点 173

4.3.8.3.虚拟私有云的实现方式 174

4.3.8.4.VPC网络的部署设计 175

4.4.平台融合能力 176

4.4.1.电子政务外网现状 176

4.4.1.1.办公系统及应用现状 177

4.4.1.2.数据共享平台现状 177

4.4.1.3.服务与应用建设现状 178

4.4.2.网络无缝对接方案 182

4.4.2.1.云平台融合架构设计 182

4.4.2.2.VCF虚拟融合架构 184

4.4.2.3.平台融合能力 188

4.4.2.1.我市联通网络资源能力 190

4.4.2.2.我市联通为政务外网提供的资源 192

4.5.云机房方案 193

4.5.1.云机房概述 193

4.5.2.主用：

文华数据中心 194

4.5.2.1.地理位置 195

4.5.2.2.机房动力系统说明 196

4.5.2.3.两路独立市电 196

4.5.2.4.两路油机 200

4.5.2.5.两路UPS系统 204

4.5.2.6. 机房空间（120柜空间） 206

4.5.2.7. 产权证明 208

4.5.2.8. ISO27001认证 211

4.5.3.备用：

顺德数据中心 213

4.5.3.1.地理位置 213

4.5.3.2.市电情况 214

4.5.3.3.两路油机 214

4.5.3.4.两路UPS系统 215

4.5.3.5.机房空间 216

4.5.3.6.其他配套设施 217

4.5.3.7.产权证明 217

4.5.3.8. ISO27001认证 219

4.6.安全方案 221

4.6.1.安全需求分析 221

4.6.2.等级保护需求 221

4.6.3.等级保护设计要求 222

4.6.4.安全计算环境 223

4.6.5.安全市域边界 225

4.6.6.安全通信网络 225

4.6.7.安全管理中心 226

4.6.8.云安全需求 226

4.6.8.1.政务专有云安全防护需求 227

4.6.8.2.门户云平台安全防护需求 227

4.6.9.政务云安全体系架构设计 228

4.6.9.1.云计算物理层安全 228

4.6.9.2.虚拟化资源层安全 229

4.6.9.3.多租户IaaS服务层安全 229

4.6.9.4.PaaS/SaaS应用层数据安全 230

4.6.9.5.建立安全运维体系，确保系统安全 230

4.6.10.安全服务链 231

4.6.10.1.安全服务链概念 232

4.6.10.2.服务链的封装格式 232

4.6.10.3.安全服务链模型中的主角 233

4.6.10.4.服务链处理流程 235

4.6.10.5.安全服务链典型部署模式 236

4.6.10.6.安全服务链的价值 238

4.6.10.7.采用服务链方式的安全控制 238

4.6.11.政务云基础安全能力 239

4.6.11.1.服务器端口安全检测 239

4.6.11.2.防火墙安全防护 240

4.6.11.3.主机入侵防护 240

4.6.11.4.漏洞扫描 242

4.6.12.多租户云安全之防火墙服务 244

4.6.12.1.技术特性 244

4.6.12.2.安全策略 246

4.6.12.3.技术优势 247

4.6.13.多租户云安全之负载均衡服务 248

4.6.13.1.技术特性 248

4.6.13.2.负载均衡策略 250

4.6.13.3.技术优势 251

4.6.14.门户网站云平台安全 252

4.6.14.1.DDoS异常流量清洗 253

4.6.14.2.网页防篡改 256

4.6.14.3.安全日志审计 257

4.7.云平台备份恢复方案 259

4.7.1.数据级容灾恢复技术概述 259

4.7.1.1.存储级数据容灾技术概述 260

4.7.1.2.卷管理级数据容灾技术概述 261

4.7.1.3.虚拟化级数据容灾技术概述 262

4.7.1.4.数据库级数据容灾技术概述 263

4.7.1.5.应用级数据容灾技术概述 264

4.7.2.应用级容灾恢复建设思路 265

4.7.3.政务专有云本地备份恢复方案 268

4.7.4.政务专有云同城灾备方案 268

4.7.5.我市门户网站容灾备份方案 269

4.7.6.备份架构设计 272

4.7.6.1.云主机存储备份 273

4.7.6.2.云数据库存储备份 274

4.7.7.数据级容灾方案设计 274

4.7.8.云数据库备份 275

4.7.8.1.数据库逻辑备份 276

4.7.8.2.数据库热备－集群方案 276

4.7.8.3.数据库复制 276

4.7.9.云主机备份 277

4.7.9.1.云主机虚拟机级备份 277

4.7.9.2.云主机高可用 280

4.7.10.备份策略 280

4.8.业务迁移部署方案 281

4.8.1.迁移方案 281

4.8.1.1.迁移计划 284

4.8.1.2.迁移管理流程 284

4.8.1.3.迁移方案设计 285

4.8.1.4.迁移实施 286

4.8.1.5.后续管理 287

4.8.2.应用部署方案 288

4.9.项目施工组织方案 289

4.9.1.项目概述 289

4.9.2.项目结构 290

4.9.2.1.工作分解思路 290

4.9.2.2.项目的WBS 291

4.9.3.项目团队 291

4.9.4.分工界面 293

4.9.5.项目里程碑 294

4.9.6.项目总体进度计划 294

4.9.7.项目实施计划 296

4.9.8.项目流程管理 297

4.9.8.1.需求管理（RM）流程 297

4.9.8.2. 目标 297

4.9.8.3. 步骤 297

4.9.8.4. 项目跟踪和监控（SPTO）流程 298

4.9.8.5. 目标 298

4.9.8.6. 步骤 298

4.9.9.项目沟通管理 298

4.9.9.1.沟通策略 298

4.9.9.2.项目沟通渠道 299

4.9.9.3.问题管理制度 303

4.9.9.4.沟通职责方针 304

4.9.9.5.项目组规章制度 304

4.9.10.质量控制 305

4.9.10.1.质量控制方法 305

4.9.10.2.问题预防 306

4.9.10.3.质量控制 306

4.9.10.4.技术审查 307

4.9.10.5.技术测试 307

4.9.11.变更管理 307

4.9.11.1.变更请求 308

4.9.11.2.变更评估 310

4.9.11.3.变更分类 310

4.9.11.4.影响分级 310

4.9.11.5.变更的批准 310

4.9.11.6.变更实施和跟踪 311

4.9.11.7.合同管理 311

4.9.12.风险管理 312

4.9.12.1.风险分析 312

4.9.12.2.需求阶段的风险 313

4.9.12.3.项目实施的风险 313

4.9.12.4.安装环境的风险 314

4.9.12.5.资源管理的风险 314

4.9.12.6.项目风险分析 314

4.9.12.7.风险管理措施 315

4.9.12.8.我市政务云具体风险事项 316

4.9.13.实施方案 317

4.9.13.1.实施概述 317

4.9.13.2.工程工勘 318

4.9.13.3.技术准备工作 318

4.9.13.4.设备实施 319

4.9.13.5.联调测试 323

4.9.13.6.业务测试 323