电子政务云平台-方案设计文档格式.docx

1、4.2.1. 设计总原则154.2.2. 政务现有 IT 架构分析164.2.3. 政务云平台架构新思考184.2.4. 总体物理架构框架244.2.5. 总体网络架构设计264.2.6. 政务云技术线路274.3. 政务云平台方案304.3.1. 云管理平台架构304.3.2. 云平台分级管理324.3.2.1. 设备管理334.3.2.2. 拓扑管理464.3.2.3. 资源管理524.3.2.4. 资源编排644.3.2.5. 业务监控714.3.2.6. 运维管理754.3.2.7. 计费管理974.3.2.8. 用户管理1044.3.2.9. 日志管理1064.3.2.10. 兼容主

2、流虚拟化平台1094.3.2.11.开放性1104.3.2.12.虚拟数据中心1114.3.3. 云资源调度系统1124.3.3.1. 基本资源管理和计算资源虚拟化1124.3.3.2. 存储虚拟化1154.3.3.3. 网络虚拟化1164.3.4. 云资源调度系统1204.3.4.1. 云资源分配1204.3.4.2. 分级管理1254.3.4.3. 多模式申请资源1264.3.5. 政务云基础资源服务 IaaS1284.3.5.1. 云主机服务1284.3.5.2. 云托管服务1374.3.5.3. 云存储服务1374.3.5.4. 云防火墙服务1414.3.5.5. 云入侵防御服务145

3、4.3.5.6. 云上网行为管理服务1474.3.5.7. 云 SSL VPN 服务1484.3.5.8. 云负载均衡服务1504.3.5.9. 云数据库服务1544.3.5.10. 云节点服务1654.3.6. 政务云平台服务 PaaS1694.3.6.1. PaaS 概述1694.3.6.2. PaaS 建设内容1694.3.6.3. PaaS 服务1704.3.6.4. PaaS 优势1704.3.7. 政务云应用服务 SaaS1714.3.7.1. SaaS 概述1714.3.7.2. SaaS 建设内容1724.3.7.3. SaaS 优势1724.3.8. VPC 虚拟私有云服务1

4、734.3.8.1. 实现 VPC 的必要性（IP 地址不变与复用）1734.3.8.2. 虚拟私有云（VPC）架构的特点1734.3.8.3. 虚拟私有云的实现方式1744.3.8.4. VPC 网络的部署设计1754.4. 平台融合能力1764.4.1. 电子政务外网现状1764.4.1.1. 办公系统及应用现状1774.4.1.2. 数据共享平台现状1774.4.1.3. 服务与应用建设现状1784.4.2. 网络无缝对接方案1824.4.2.1. 云平台融合架构设计1824.4.2.2. VCF 虚拟融合架构1844.4.2.3. 平台融合能力1884.4.2.1. 我市联通网络资源能

5、力1904.4.2.2. 我市联通为政务外网提供的资源1924.5. 云机房方案1934.5.1. 云机房概述1934.5.2. 主用：文华数据中心1944.5.2.1. 地理位置1954.5.2.2. 机房动力系统说明1964.5.2.3. 两路独立市电1964.5.2.4. 两路油机2004.5.2.5. 两路 UPS 系统2044.5.2.6.机房空间（120 柜空间）2064.5.2.7.产权证明2084.5.2.8.ISO27001 认证2114.5.3. 备用：顺德数据中心2134.5.3.1. 地理位置2134.5.3.2. 市电情况2144.5.3.3. 两路油机2144.5.

6、3.4. 两路 UPS 系统2154.5.3.5. 机房空间2164.5.3.6. 其他配套设施2174.5.3.7. 产权证明2174.5.3.8.ISO27001 认证2194.6. 安全方案2214.6.1. 安全需求分析2214.6.2. 等级保护需求2214.6.3. 等级保护设计要求2224.6.4. 安全计算环境2234.6.5. 安全市域边界2254.6.6. 安全通信网络2254.6.7. 安全管理中心2264.6.8. 云安全需求2264.6.8.1. 政务专有云安全防护需求2274.6.8.2. 门户云平台安全防护需求2274.6.9. 政务云安全体系架构设计2284.6

7、.9.1. 云计算物理层安全2284.6.9.2. 虚拟化资源层安全2294.6.9.3. 多租户 IaaS 服务层安全2294.6.9.4. PaaS/SaaS 应用层数据安全2304.6.9.5. 建立安全运维体系，确保系统安全2304.6.10. 安全服务链2314.6.10.1. 安全服务链概念2324.6.10.2. 服务链的封装格式2324.6.10.3. 安全服务链模型中的主角2334.6.10.4. 服务链处理流程2354.6.10.5. 安全服务链典型部署模式2364.6.10.6. 安全服务链的价值2384.6.10.7. 采用服务链方式的安全控制2384.6.11. 政务

8、云基础安全能力2394.6.11.1. 服务器端口安全检测2394.6.11.2. 防火墙安全防护2404.6.11.3. 主机入侵防护2404.6.11.4. 漏洞扫描2424.6.12. 多租户云安全之防火墙服务2444.6.12.1. 技术特性2444.6.12.2. 安全策略2464.6.12.3. 技术优势2474.6.13. 多租户云安全之负载均衡服务2484.6.13.1. 技术特性2484.6.13.2. 负载均衡策略2504.6.13.3. 技术优势2514.6.14. 门户网站云平台安全2524.6.14.1. DDoS 异常流量清洗2534.6.14.2. 网页防篡改25

9、64.6.14.3. 安全日志审计2574.7. 云平台备份恢复方案2594.7.1. 数据级容灾恢复技术概述2594.7.1.1. 存储级数据容灾技术概述2604.7.1.2. 卷管理级数据容灾技术概述2614.7.1.3. 虚拟化级数据容灾技术概述2624.7.1.4. 数据库级数据容灾技术概述2634.7.1.5. 应用级数据容灾技术概述2644.7.2. 应用级容灾恢复建设思路2654.7.3. 政务专有云本地备份恢复方案2684.7.4. 政务专有云同城灾备方案2684.7.5. 我市门户网站容灾备份方案2694.7.6. 备份架构设计2724.7.6.1. 云主机存储备份2734.

10、7.6.2. 云数据库存储备份2744.7.7. 数据级容灾方案设计2744.7.8. 云数据库备份2754.7.8.1. 数据库逻辑备份2764.7.8.2. 数据库热备集群方案2764.7.8.3. 数据库复制2764.7.9. 云主机备份2774.7.9.1. 云主机虚拟机级备份2774.7.9.2. 云主机高可用2804.7.10. 备份策略2804.8. 业务迁移部署方案2814.8.1. 迁移方案2814.8.1.1. 迁移计划2844.8.1.2. 迁移管理流程2844.8.1.3. 迁移方案设计2854.8.1.4. 迁移实施2864.8.1.5. 后续管理2874.8.2.

11、应用部署方案2884.9. 项目施工组织方案2894.9.1. 项目概述2894.9.2. 项目结构2904.9.2.1. 工作分解思路2904.9.2.2. 项目的 WBS2914.9.3. 项目团队2914.9.4. 分工界面2934.9.5. 项目里程碑2944.9.6. 项目总体进度计划2944.9.7. 项目实施计划2964.9.8. 项目流程管理2974.9.8.1. 需求管理（RM）流程2974.9.8.2.目标2974.9.8.3.步骤2974.9.8.4.项目跟踪和监控（SPTO）流程2984.9.8.5.目标2984.9.8.6.步骤2984.9.9. 项目沟通管理2984

12、.9.9.1. 沟通策略2984.9.9.2. 项目沟通渠道2994.9.9.3. 问题管理制度3034.9.9.4. 沟通职责方针3044.9.9.5. 项目组规章制度3044.9.10. 质量控制3054.9.10.1. 质量控制方法3054.9.10.2. 问题预防3064.9.10.3. 质量控制3064.9.10.4. 技术审查3074.9.10.5. 技术测试3074.9.11. 变更管理3074.9.11.1. 变更请求3084.9.11.2. 变更评估3104.9.11.3. 变更分类3104.9.11.4. 影响分级3104.9.11.5. 变更的批准3104.9.11.6.

13、 变更实施和跟踪3114.9.11.7. 合同管理3114.9.12. 风险管理3124.9.12.1. 风险分析3124.9.12.2. 需求阶段的风险3134.9.12.3. 项目实施的风险3134.9.12.4. 安装环境的风险3144.9.12.5. 资源管理的风险3144.9.12.6. 项目风险分析3144.9.12.7. 风险管理措施3154.9.12.8. 我市政务云具体风险事项3164.9.13. 实施方案3174.9.13.1. 实施概述3174.9.13.2. 工程工勘3184.9.13.3. 技术准备工作3184.9.13.4. 设备实施3194.9.13.5. 联调测试3234.9.13.6. 业务测试323