GPS校时器（北斗授时设备）助力政务云建设

GPS校时器（北斗授时设备）助力政务云建设

GPS校时器（北斗授时设备）助力政务云建设

京准电子科技官V——ahjzsz

建设背景

根据《国家电子政务“十二五”规划》（中办发〔2006〕18号）、《安徽省发展改革委安徽省公安厅安徽省财政厅安徽省国家保密局转发国家发展改革委等四部门关于进一步加强国家电子政务网络建设和应用工作的通知》（皖发改高技〔2013〕410号）等文件精神，以宣城“智慧城市”建设总体思路为指导，建设政务云计算中心，实现统一建设、统一管理、统一使用，为智慧城市和全市各部门的业务应用系统提供统一的机房空间、网络资源、存储灾备、安全保障和运维服务，实现信息基础资源互通共享，从底层来联系整个政府机构内外的异构系统、应用、数据库资源等，打通各个职能部门间的“信息孤岛”，满足社会服务与管理，共享地理信息平台、协同办公、行政审批与执法、数字城管以及其他职能部门之间无缝的共享和交换数据的需要，实现相关部门的资源共享，提升政府的行政效率。

政务云平台建设目标

统一建设云平台资源:

作为电子政务统一的基础资源平台，包括：网络资源、计算资源、存储资源等，并对基础资源进行池化，使各部门各单位的用户可以灵活的共享和按需分配。

建设电子政务应用的云计算PAAS平台:

作为全市电子政务统一的基础资源平台，不仅需要提供IAAS层的基础设施，还能够对上层基于SOA架构的电子政务类应用进行一定的能力支撑，包括基本的数据库、中间件等通用的基础软件资源和电子政务类公共组件类的软件资源。各部门各单位不仅可以共享PAAS层资源，而且可以在PAAS平台的基础上，简单、快速的开发不同功能类的电子政务类应用。

建立统一高效的运维管理平台:

建立基础资源平台的统一运维管理体系，对机房基础设施、IT设备、虚拟机、数据库以及上层应用软件等资源进行统一的检测、动态调度和自动化控制管理，简化运维管理的流程和人工操作，提高基础管理平台的运维效率，降低云计算平台运行成本。

建立统一的安全保障体系:

按照国家政务外网统一安全规划，参照等级保护的基本要求，建立统一的政务外网安全保障体系，加强安全管理、统一安全策略、统一标准规范，保障政务外网云计算平台和政务业务系统安全可靠运行。

政务云计算平台管理需求分析:

为了维护云计算平台的各种系统和应用的平稳、高效运行，根据前文所述业务应用针对云计算平台的管理需求，云计算平台的管理子系统应当具如下列举的管理需求。

1、能够对虚拟化环境、云计算平台和物理环境的性能、事件和配置参数进行集中监控和管理；

2、能够根据租户自助的或者管理员手动的指令，自动化的分配相应的计算、存储、网络和安全资源给相应的使用者；

3、能够对提供给租户的资源提供QOS和SLA的保障；

4、能够对云计算平台自身以及底层的机房基础设施和上层的应用系统进行监控、报警和事故处理，具有一定的自动化能力；

5、具有统一的门户，管理员登录后又可以分为运维侧和运营侧两套不同的功能集合，并能够分权分域；

6、具有良好的扩展性，至少包括今后会用到的IT服务流程管理体系（ITIL标准）、运营出租计费系统（或者与运营商计费系统对接）和多个计算中心的统一管理与协调调度能力；

7、具有各种专家知识库和人工智能的日志、事件分析能力，能够根据不同的客户需求产生不同种类的报表和视图；

8、具有良好的开放性，能够为云平台的上层PAAS和业务应用提供API（或其他）调用接口，以便上层平台能够自动化的调用底层基础资源。

 

政务云计算平台安全需求分析:

本期项目范围中电子政务的业务应用需要部署市政务协同办公系统、市政府门户网站群、行政审批与执法平台和社会服务与管理信息化平台，因此本期项目建设过程中的安全需求重点是：在全面的安全保障体系框架基础上，在保证今后安全平台可扩展性的条件下，重点关注对云计算基础设施和各业务应用系统的安全防护上。

政务云计算中心整体建设方案

云平台整体拓扑图:

在计算中心部署大二层扁平环境，在二层环境下虚拟机迁移不改变IP地址。大二层扁平化方式降低了网络复杂度，简化了网络拓扑，提高了转发效率。二层网络架构中，采用网络虚拟化技术，解决链路环路问题，提高了网络可靠性。在接入交换机中对不同的业务或对不同的虚拟机加入不同的VLAN做二层转发。服务器区采用物理服务器做数据库服务，虚拟化服务和云平台提供其他平台应用类服务，存储区采用存储虚拟化网关实现高端存储的存储虚拟化，配合云平台软件实现备份容灾功能。

建设效果

1、可以杜绝重复建设，节约财政支出。政务云平台可以充分利用现有的基础资源，有效促进各种资源整合，由平台统一为政府部门提供资源、安全、运维和管理服务，能够提升基础设施利用率，减少运维人员和运维费用，杜绝重复建设、投资浪费现象。

2、可以促进信息共享，实现业务协同。通过政务云平台，在政府部门之间、政府部门与社会服务部门之间建立“信息桥梁”，通过平台内部信息驱动引擎，实现不同应用系统间的信息整合、交换、共享和政务工作协同，将大大地提高各级政府机关的整体工作效率。

3、可以构筑信息堡垒，保障数据安全。政务云平台通过顶层设计制定了从技术、架构、产品、运维、管理、制度等一系列的保障措施，保证了部署在平台的应用及数据的安全。另外，通过建立统一的灾备体系，确保在发生灾难的情况下，快速、完整的恢复应用。

4、可以优化资源配置，提升服务能力。通过政务云平台，政府的程序和办事流程更加简明、畅通，使人力和信息资源得到最充分的利用和配置。同时，采用政务云平台集约化模式建设电子政务项目，可以使政府部门从传统的硬件采购、系统集成、运行维护等工作中解脱出来，转而将更多的精力放到业务的梳理和为民服务上来，极大提升为民服务的能力和水平。