舟山市海洋云政务云 总体规划设计和一期项目建设方案.docx

1、舟山市海洋云政务云 总体规划设计和一期项目建设方案舟山市海洋云（政务云）总体规划设计和一期项目建设方案（供参考）前言近年来，云计算技术在全球得到迅猛发展，正在从概念传播、技术研发走向实际应用，在各行各业涌现了众多的应用案例。电子政务是云计算应用的一个重点领域，利用云计算模式建设电子政务能够推动政务服务创新、加强信息资源整合、促进政务资源共享、降低信息化建设成本。国内许多地方政府都在积极开展政务云应用项目建设，创新电子政务发展模式。2013年2月，工业和信息化部印发了基于云计算的电子政务公共平台顶层设计指南。指南立足于充分发挥既有资源作用和新一代信息技术潜能，继续深化电子政务应用，全面提升电子政

2、务服务能力和水平，开展基于云计算的电子政务公共平台顶层设计。指南要求在平台顶层设计时要以需求为导向，以效益为根本，积极推动云计算模式在电子政务中的应用，提高基础设施资源利用率，为减少重复建设、避免各自为政和信息孤岛创建新的技术支撑体系；充分发挥云计算虚拟化、高可靠性、通用性、高可扩展性等优势，利用现有电子政务基础，建设完善电子政务公共平台，支撑各部门应用发展，促进跨地区、跨部门、跨层级信息共享。为最大限度地提升舟山市政府投资信息化项目建设效果，有序推进舟山市政务云建设，特编制本方案。一、舟山市政务云建设的必要性和可行性分析（一）政务云的概念及其发展趋势1.政务云基本概念电子政务云是一种基于云计

3、算的，可以优化政府管理和服务职能，提高政府工作效率和服务水平的平台技术框架，本质上是在技术层面“构建了统一的政府底层IT基础结构”。电子政务云可以把政府的IT资源整合为服务，以供所属机关部门、企业和居民共享使用，从而提高了政务IT资源的利用率。从应用角度来看，电子政务云本质上是为政府部门搭建一个底层的基础架构平台，把传统的政务应用迁移到平台上，共享给各个政府部门应用，提高政府的服务效率和服务能力。2.国内政务云发展现状近年来，云计算的商用模式日益成熟，在此情况下，各地政府纷纷规划电子政务云计算服务体系，构建电子政务云平台。2010年10 月18日，国家发展和改革委员会联合工业和信息化部发布了关

4、于做好云计算服务创新发展试点示范工作的通知，通知明确要求在北京、上海、深圳、杭州、无锡等五个城市先行开展云计算服务创新发展试点示范工作。北京、上海等地都将电子政务作为推进云计算应用的主要领域；上海、成都、北京先后成立了自己的“云基地”，为云模式的政务平台建设探索发展之路。我国电子政务云逐步进入实践应用期。（二）舟山市建设政务云的必要性1建设政务云有利于促进信息化项目的集约建设和运维，降低信息化投资成本云计算平台采用统一建设、统一运维、统一管理的建设运营模式，实现了机房、计算资源、存储资源、网络资源等和运维人员的高度共享，可以极大地节约建设成本，促进节能降耗，并提高中心运营的安全性、可靠性。建设

5、政务云对于减少各级各部门的信息化投入、提高信息化项目投资效益，效果十分显著。2建设政务云有利于促进信息资源共享和开发利用，提高城市管理和服务水平云计算具有共享资源池、按需自服务、弹性快速部署、服务可计量等特征，可以为智慧舟山建设提供强大的技术支撑。通过政务云建设，发挥云计算的信息整合共享能力，可以满足政府各部门对地理空间、人口和法人等基础信息共享交换的需求，促进业务协同，有效解决当前舟山市信息化建设中存在的“信息孤岛”、重复建设等问题，是建设智慧舟山的重要基础工程。3建设政务云有利于强化电子政务安全保障体系，提升电子政务安全保障水平政务云平台的容错机制结合有效的控制、配置与管理,使之具有更好的

6、可靠性、安全性和可用性。集中化、全局性的安全管理、安全配置、安全设施部署等都将有效提升舟山市电子政务的整体安全保障水平。4建设政务云有利于提升行政服务效能和管理水平，推动服务型政府建设深化行政体制改革，推进服务型政府建设已成为舟山市政府主要任务之一。按照政府职能转变、行政审批制度改革和政务公开的需要，通过建立“一站式”、“一网式”的政务云平台，政府可以提供更高水平、更加灵活的政务服务，提高行政服务效率，加快政府职能转变，有助于推动舟山市服务型政府建设。5建设政务云有利于夯实新区信息基础设施建设，优化创业创新环境电子政务云计算平台作为区域高性能、高标准的信息基础设施，对于提升城市综合竞争力，推动

7、产业转型升级，优化创业创新环境都具有重大意义。通过建设政务云，为政府、企业、居民、游客提供优质的信息服务和典型示范应用，推动云计算在文化教育、医疗卫生、科研生产等领域的普及应用，不断完善舟山云计算公共服务体系，有利于聚集人才、科技等高端要素资源，为发展现代海洋产业、建设创新型城市提供重要的平台支撑。6建设政务云有利于培育云计算相关产业，带动舟山市电子信息产业跨越发展云计算涉及电子信息产品研发制造、数据中心集成与运维、云计算应用服务等产业，产业链涉及范围广泛，带动性强。建设政务云，有利于舟山市抓住云计算革命带来的有利机遇，以云计算应用、专业服务等为切入点，引进和培育舟山市云计算及相关产业，进而带

8、动舟山市电子信息产业的跨越发展。（三）舟山市建设政务云的可行性1.政策可行性中国云科技发展“十二五”专项规划明确要求“建立面向区域性的云计算公共服务示范系统，提供支撑文化教育、医疗卫生、电子政务、社会公共服务、城市管理、科研等领域的云计算服务”；2013年2月，工业和信息化部又印发了基于云计算的电子政务公共平台顶层设计指南。2.理论可行性目前已经形成了较为完备的支撑政务云建设的理论体系。一方面，云计算理论体系研究持续升温，理论成果层出不穷，为云计算的实际应用打下了坚实的理论基础。另一方面，随着电子政务和电子政府的发展,电子政务方面的理论研究成果众多。这些都为在云计算环境下研究电子政务系统提供了

9、理论基础。 3.技术可行性云计算是分布式处理、并行处理和网格计算等技术的融合与发展。经国内外众多专家和IT机构的多年研究，已形成了一些具有代表性的技术解决方案，逐渐走向实际应用，附录2的案例充分说明云计算正在成为政府及行业公共服务的最重要的平台之一。舟山政务云平台建设将充分借鉴各地的成功技术经验。4.经济可行性在云计算环境下建设电子政务系统一方面不需要购买高昂的物理设施，另一方面将原先独立维护、各自为政的应用作为应用构件，整合为一个完整的信息架构，并在真实的业务流程中加以调用，能大大简化应用开发部署成本及维护负担。从经济上来看，利用云计算技术构建电子政务系统也是可行的。二、舟山市政务云整体设计

10、（一）舟山市政务云性质与定位舟山市政务云是市级政府主导投资的、由专门机构管理和运营、覆盖全市政务部门的电子政务云计算平台，并逐步把其他云等各种不同形式，不同投资主体的云融合起来，成为舟山海洋云。这是舟山市政府信息服务体系的核心和枢纽，是构建智慧应用的基础支撑平台，是 “智慧舟山”建设的最重要的信息基础设施。具体功能定位如下：1.全市电子政务的统一基础支撑平台舟山市政务云支撑全市电子政务业务系统的高效运转，并能够对相关业务系统资源需求进行动态的管理、配置、监控和部署，实现基础设施资源的按需建设、随需服务、弹性交付、高效管理，是舟山市电子政务集约化建设的重要支撑。2.全市信息资源交换共享服务的核心

11、枢纽舟山市政务云以各委办局信息的交换、集聚、比对、清洗、融合为基础，汇集人口、法人、地理三大基础数据库及各类专题数据库，构建可供市级部门、各县区共享交换的信息资源共享交换平台，为全市的电子政务应用提供统一的信息资源共享交换服务。3.全市电子政务综合应用的支撑中心舟山市政务云通过高可靠的基础设施及完善的数据服务和应用管理平台，通过统一的应用门户，为电子政务、智慧民生等应用提供统一管理、安全认证、用户交互等基础支撑能力，引导全市电子政务及综合应用系统逐步向政务云集聚，促进社会管理创新。4.全市云计算的汇聚中心-海洋云。 在政务云的基础上，将逐步融入其他云，汇聚成为舟山最大、一体的海洋云。（二）舟山

12、市政务云目标以党政机关信息化应用需求为导向，充分发挥云计算虚拟化、高可靠性、通用性、高可扩展性、自助服务等优势，利用现有电子政务基础，逐步构建一中心加多核心的全市政务云体系架构，作为全市政务应用IT基础设施的统一承载平台，支撑各部门信息化发展，促进跨地区、跨部门、跨层级信息共享，并融合其他云，不断拓展面向政府、企业和公众的服务，带动舟山市云计算产业的发展。（三）总体架构与实施阶段1.架构原则（1）统筹考虑计算资源、存储资源、网络资源、信息资源、应用支撑和信息安全等要素，建立一个公共的、安全的、灵活的、供各政务部门广泛接入和使用的政务云系统架构；（2）优化已有机房配置，设计在一个云平台下多个机房

13、的云结构，统一数据库管理软件、操作系统、中间件和开发工具等应用支撑软件，构建应用支撑软件服务；统一开发通用型应用程序、应用功能组件，构建应用功能服务；（3）构建逻辑集中、实时高效、共建共享的信息资源目录和交换、共享体系；（4）设计统一的信息安全保障基础设施、技术措施和管理制度，保障电子政务公共平台安全可靠运行。2.总体架构舟山市政务云总体架构图舟山市政务云主要由以下几个部分构成：（1）云计算基础设施层（IaaS）。通过对计算、存储、网络等IT资源的虚拟化和池化实现资源的动态分配、再分配和回收利用，为政府部门的业务系统建设提供计算、存储、网络等基础设施服务。（2）云数据中心（DaaS）。通过融合

14、现有的地理空间信息、人口信息、法人信息以及其他专题信息资源，为全市的政务综合应用系统、管理服务系统及各委办局的专业应用系统提供统一的、权威的数据支撑；（3）云支撑平台（PaaS）。云支撑平台为用户提供应用软件运行环境服务，如各类平台软件、中间件。依托云支撑平台，政府部门可以借助政务云提供的编程接口、开源代码、数据库及一些相关的中间件，快速而经济地在云平台上开发、部署相关业务系统；（4）云服务层（SaaS）。政务云为用户提供应用软件服务，用户可以直接通过互联网（政务外网）从政务云获取相应的软件应用服务以及通过将一些共性软件经封装后的直接共享服务，而且软件的升级和维护由政务云统一负责。3.实施阶段

15、舟山政务云的建设主要分以下三个阶段： (1)第一阶段：以IaaS为主的基础服务建设此阶段主要目标是完成基础云计算平台的构建，实现云计算平台资源的动态分配和利用，在此基础上建设人口、法人、地理信息等基础共享库和交换平台。主要技术实现包含： 中心机房建设及组网（完成云数据中心基础物理系统）； 虚拟资源管理（完成物理资源虚拟池化管理及分配调度）； 云平台运维管理系统（平台运营管理门户，平台性能监控与监测，服务计量，服务申请、审核与自助管理）。 云存储及容灾备份（完成数据动态迁移及容灾）； 独立业务系统云迁移（完成服务端云计算，动态分配计算资源）； 数据交换（完成同一数据不同业务之间的协同）； 数据治

16、理（完成不同数据之间的规整）； (2)第二阶段:以PaaS为主的资源共享建设此阶段主要目标是完成跨部门的业务协同，完善政务云安全性、可靠性、扩展性及保障机制的建设。优先选择业务成熟度高、复杂程度低、技术风险小、影响面不大的部门业务系统，依次迁移到政务云平台。依托政务云基础架构，提供的操作系统、中间件、数据库和开发工具等应用支撑软件，进行业务应用开发和部署；增强云平台业务模块，为后期弹性、跨部门、跨地区关联业务整合提供基础。主要技术实现： 面向监管的云数据中心管理系统（完成对多站点资源的一体化监管）； 预估业务拓展趋势，扩容基础设施（完成云服务资源扩建）； 完善安全机制（权限、设备、维护、制度等

17、保障体系构建）； 完善二次开发管理机制（系统申报、系统设计、软件开发、安全审核等管理体制）； 完善数据治理，政务类信息的基础元数据、主数据、数据仓库、数据超市等建设（规整云端数据，为后期大数据挖掘提供基础）； (3)第三阶段，以SaaS为主的服务整合建设包含两个主体目标，一是直接为用户提供综合应用类软件服务；二是与其它云实现互联互通，为智慧民生等智慧应用提供应用支撑。主要技术实现： 云间互联（安全机制、接口与数据标准化）; 物联网感知信息接入（提升政务云外部感知能力）; 业务服务模块动态组合（快速适应用户需求变化）; 大数据与数据挖掘（提供决策辅助与支持）。（四）建设模式1.政府统筹协调舟山市

18、海洋云工作小组根据智慧舟山建设及各业务部门基础资源需求，审核编制年度需求计划，经财政部门同意后，安排相应的资金预算统一建设政务云，向各部门提供计算、存储、网络、信息、应用支撑等资源和服务。2.政府投资建设舟山市政务云由政府出资建设，各委办局信息化通用的基础设施及通用软件原则上不再单独购买，由舟山市政务云统一提供。3.部门按需应用 市级各部门按需向舟山市政务云平台申请资源和服务，与政务云平台做好对接，经审核同意后在政务云平台上开发、部署业务应用系统及部门内资源的分配。4.企业负责运维舟山市政务云建设完成后，运营维护走市场化、专业化道路，委托专业信息化公司负责政务云运营运维工作，确保服务能力，降低

19、电子政务建设和运维成本。5.政府实施监管为保障舟山市政务云建设顺利推进，确保政务云发挥应有效用，市政府需建立并完善政务云的协调与监管机制，对政务云平台的建设、应用、运维和安全等工作实施全程、全方位的监管。（五）应用推广计划舟山市政务云应用推广总体上分为三个阶段：第一阶段（2013年）：平台搭建及应用起步期。搭建政务云基础架构，构建统一的舟山政务云资源平台并融合其他云。云应用功能初步实现，基础数据库逐步迁移，市级部门部分新建项目陆续上线运行，各种环境、制度、机制初步建立。第二阶段（2014年）：平台完善及市级部门应用推广期。政务云功能和性能进一步得到提升，系统服务能力不断扩展，政务云环境不断适应

20、电子政务建设需求，形成良性运行机制和常态化的管理制度。同时，政务云应用在市级部门不断推广，部门业务应用系统陆续迁移到政务云平台。第三阶段（2015年后）：平台扩容及区县部门应用推广期。政务云规模进一步扩展，服务能力继续提升，运营模式进一步完善。政务云应用逐步推广到县区和各乡镇行政、事业单位。（六）效益分析1.经济效益节省政府信息化投资。通过建设舟山市政务云，避免了各个部门重复建设机房、重复购买服务器等硬件设备和系统软件、重复开发接口程序，同时避免了由此造成的接口复杂、管理困难、维护成本高等问题。政务云对共享数据进行集中管理和维护，可以减少各部门单独管理和维护的成本，避免由此造成的数据不一致等问

21、题。预计未来5年内可降低设备采购、更新及运维费用在5000万元以上。 2.社会效益（1）实现政府部门间信息联动与业务协同。舟山市政务云作为全市电子政务的重要支撑平台，将充分发挥云计算模式的“信息集成、资源共享”特性，在政府部门之间、政府部门与社会服务部门之间建立“信息桥梁”，通过云平台内部信息驱动引擎，实现不同电子政务系统间的信息融合、交换、共享和业务协同，大大地提高各级政府机关的整体工作效率。（2）助力舟山市服务型政府建设。通过建立“一站式”、“一网式”的政务云平台，整合各部门服务资源，优化服务流程，提高行政服务效率和管理水平，开展主动服务，提供更人性化的服务，进一步方便居民和企业办事，促进

22、舟山市“服务型政府”建设。（3）优化舟山市投资环境。舟山政务云建设，将推动智慧舟山建设上升到新的阶段，有助于提高舟山政务整体服务水平和服务效率，提升舟山形象，优化舟山新区投资环境，吸引优秀人才及企业到舟山创业投资。三、舟山市政务云（一期）框架结构与建设内容舟山市政务云建设将分期有序推进，年内计划先实施一期工程。（一）建设目标从政务应用特点和政务应用环境出发，政务云一期建设将搭建满足今年有关部门信息化项目需求，兼顾后续数据共享交换平台、智慧交通、智慧旅游、智慧民生等主要政务应用需求，且充分考虑安全性、稳定性以及可扩展性的IaaS模式电子政务云平台基础架构，并融合其他云，同步在对外封闭的网络环境建

23、设党政内网云。舟山市政务云一期建设，是舟山市整体电子政务云系统建设的起步阶段。其具体建设目标包含：1. 搭建基础架构。构造较为完整的云硬件基础设施，及云资源管理系统，可为城市人口、法人、地理信息等共享数据库以及专用数据库提供支撑，可动态分配计算资源并提供基于上述数据的业务系统实现，具备云服务监控、容灾备份、网络安全等应对策略及功能。2.规范业务迁移流程。建立一套业务迁移（纳入）审核评估流程，对拟建项目及后期其他待纳入项目，从数据安全、业务涉密、技术风险、业务影响面、业务迁移规模等进行评估，制定迁移计划。3.建立保障机制。明确电子政务云公共平台建设、运行、服务和管理机制，完善信息安全管理措施，确

24、保平台可持续发展。4.加强数据治理。对城市人口、法人、地理信息等数据库进行数据治理，确保数据共享交换得以实现，为后期弹性的（跨部门）综合业务系统建设提供数据质量保障（此项内容作为一期目标，需另行规划设计）。（二）一期架构舟山市政务云（包括政务内部服务云和政务公众服务云）的基础框架可以分成四层：云基础设施层和云操作系统层（云运营管理平台）、信息数据云交换共享层和云应用层。政务云（一期）项目的总体架构如下：舟山市政务云（一期）项目总体架构图其中，云基础设施层和云操作系统层，是政务云的基础，云操作系统层部署在虚拟化软件之上；数据云交换共享层，包括城市人口、法人、地理信息等共享数据库以及专用数据库，是

25、政务云的核心；云应用层，包括政府各部门办公系统和应用系统，是政务云的关键。（三）一期主要建设内容政务云一期项目建设的主要内容有以下几个方面：1.云主机系统系统采用冗余高速高性能的硬件系统（高密度服务器、高速高性能网络、高性能存储等系统），以满足云主机业务应用的实时性要求。选用的物理服务器必须保证：（1）高可靠性；（2）与云管理（虚拟化）软件的良好兼容性。一期考虑用5台4路8核CPU服务器，做160虚拟机，实用100台左右虚拟机；2台服务器做双机热备，用于数据库服务器；2台服务器做双机热备，用于云操作软件。2.云计算操作管理系统云计算操作系统是云计算系统的核心，是基于云计算系统中资源的工况自动调

26、度云资源（网络、服务器、存储），是对云主机、云网络、云存储、云桌面等业务的资源进行统一监控、调度、运营和管理的核心系统。系统包括云资源统一监控系统、自动调度系统和业务运营管理系统（包括云平台）等。云操作系统应具有开放性，能调度业界主流虚拟化软件系统来满足生成云主机（虚拟机）业务需求，包括Linux Kvm、Citrix-Xen、Microsoft hyper-V和VMware vSphere等。云操作系统架构（1）云资源调度系统云计算操作系统的调度系统功能须满足下列需求： 资源池系统可以提供丰富的虚拟机模板和ISO镜像，帮助用户快速、高效实现虚拟机的部署； 跨数据中心的资源池管理。管理接口支持

27、跨地理区域的资源池直接建立交互, 统一管理多个地理区域的资源池； 实现云主机的集中管理、分布服务、资源自治、高度共享，未来可以采用多厂商的资源池产品灵活扩展云平台资源； 支持异构计算、存储和网络资源管理及调度。可管理和调度多厂家的计算、存储和网络资源，兼容多种虚拟化系统（如：XenServer, KVM, VMware vSphere等），并可动态调度物理机、小型机上的虚拟资源，最大限度地满足用户对计算、存储和网络资源的需求； 高效快捷的镜像与模板管理，提供虚拟机模板的高效创建和管理，可以方便地将业务应用打包成应用模板，实现用户（特别是针对一些IT维护能力较薄弱的政府部门）应用系统的精简部署、

28、快速上线。平台支持模板分级管理，不同的用户群可以共享或授权使用模板。平台还须支持虚拟机挂载ISO镜像，裸机安装操作系统时使用光盘镜像文件，方便快速地部署应用所需的特殊操作系统环境； 资源动态调整：能够根据虚拟机的负荷动态地在物理服务器上进行调配。（2）资源工况统一监控系统资源工况统一监控系统是云操作系统的基础，是确保整个系统正常工作，了解系统工作状况的核心。资源统一监控系统的功能必须满足：1.能监控物理资源：服务器、瘦终端、存储、网络、防火墙、打印机、数据中心中的各种设备；2.能监控云计算的虚拟资源：虚拟主机、虚拟存储、虚拟网络等；3.能监控软件：Windows/Linux操作系统、数据库、中

29、间件、应用软件等；4.能自动扫描整个局域网的网络状态，自动发现设备并监控；5.支持所有平台的Agent方式监控和非Agent的方式监控；6直观的可视化图形展现，能展现区域网络，包括各级云数据中心、机柜等均可实现可视化的分层次监控；7热备份和热迁移：当某台物理服务器发生故障的时候，虚拟机能够不间断地迁移到另外一台物理服务器上运行；8快速的网络配置：虚拟网络的配置必须在规定期限内生效；9.支持告警通知，短信/邮件通知；10.灵活的用户权限管理；11.加密的用户认证机制；（3）云业务运行管理平台云业务运行管理平台由门户应用、业务运营、资源管理以及数据、系统管理、接口等模块组成。运行管理平台向用户提供

30、服务，并为运行管理人员提供运行管理功能。运行管理平台负责对云主机等各类资源进行管理，并把资源封装成模板，满足云主机等各种业务的运营。该运行管理平台必须是一个开放的平台架构，通过接口层与已有的各种系统和管理工具实现集成，如与资源池系统管理接口、认证与授权系统、审批系统以及网管系统等的集成。通过资源池系统接口下发资源管理指令，资源池系统接收并执行来自运行管理平台的指令，根据指令完成资源部署、资源操作等任务，并向运行管理平台上报资源计量信息。资源管理平台包含资源管理、资源模板管理、资源使用计量等功能模块。业务运营平台包括用户管理、业务管理、客户服务、统计分析、备案管理等功能模块。3.网络系统整个网络

31、系统采用安全、冗余、高速的网络系统设备，具有负载均衡和安全防护能力。（1）网络架构一期政务云运行于相对独立和安全的电子政务外网环境中，融合其他云，以冗余核心交换为总核心，采用两地机房架构，采用全网统一的进、出口，配以必要的网络安全设施。政务云后期扩容的服务器群、存储群以汇聚方式直接接入本地主服务器群和存储群。支持异地第三机房扩容站点，可直接接入定海和普陀的核心交换设备。舟山政务云一期总体网络架构如下图： 舟山市政务云（一期）网络架构为更好地支持云数据中心的运行管理，将网络分为主、副机房区域，在区域机房区域都统一分为管理、存储、业务3个网络平面，保证业务数据、存储数据和管理数据之间互不影响。 根据功能不同初步划分为3个区域：边缘网络区域、核心网络区域、业务网络区域，各业务区域之间通过VPN技术和防火墙设备实现网络逻辑隔离。（2）边缘网络区域（1）政务云核心平台与电子政务外网的互联接口，提供多线路的接入； （2）对外网出口的数据安全扫描，提供攻击保护和病毒防御功能；（3）提供云平台对外的业务端口NAT功能，负责将内网（中心核心网络）业务映射到政务外网和互联网，为用户提供SSL vpn，IPSec vpn等安全接入方式，为用户提供移动办公等外部业务需求。（3）核心网络区域（1）作为政务云终端接入的核心汇聚，提供接入网关服务；（2）作为应用业务服务器网络的核心汇聚，提供