云计算平台建设总体技术方案 - 图文

展，根据省领导指示精神，下一步将重点建设XX单位政务云。在完成了各部门分散的IT资源和信息数据的整合之后，政府将通过云计算平台，实现面向更多公众服务、带动本地信息化发展等目标。

2.3. 需求分析 2.3.1. 长期需求

满足未来10年XX单位信息化建设基于XX的信息系统对网络、服务器、存储、软件等基础架构的需要，面向全省政务系统提供信息共享平台及云计算平台。

根据XX单位政府和省经信委对数字XX的长远规划，不仅要搭建XX云计算平台，试点并承载相关业务，还需要进行XX云计算平台的开发和建设，运行核心业务系统。

2.3.2. 本期需求

满足今后3到5年XX单位信息化建设基于XX的信息系统对网络、服务器、存储、软件等基础架构的需要。

鉴于每个应用系统对基础架构资源的需求难以确定，本期工程暂时按照最小经济规模的云计算平台建设，计算资源池的服务器物理数量规划为XXX台，存储及网络设备根据实际需要进行配套。

2.3.2.1. 硬件需求

本次需要配置的硬件包括：

主机：刀片服务器、机架式服务器等；

13

存储：SAN存储、NAS存储、IP存储、虚拟带库、易购存储控制系统、SAN交换机等；

网络设备：路由器、交换机、负载均衡、VPN网关等；

安全设备：防火墙、入侵防御、防毒墙、运维安全审计系统、数据库安全审计系统、漏洞扫描系统。

2.3.2.2. 软件需求

除了需要配置一定数量的服务器、存储、网络设备和安全防护设备外，还需要配备相应的系统软件，如：

1、 每台物理服务器和虚拟服务器的操作系统：Windows、Linux等服务器操作系统。 2、 虚拟化软件：实现服务器和存储资源的虚拟化，建立弹性、智能、可回收的资源

池；对于新购置的设备，需要进行虚拟化套件的安装调试。 3、 中间件：JAVA及.NET架构的应用服务器等。 4、 大型数据库系统：Oracle、SQL Server、MySQL等。

5、 云计算管理平台：包括网络管理、资源管理、用户管理、统计报表、账单、监控、

告警等管理功能。

2.3.2.3. 安全需求

虚拟机的应用将导致物理网卡上的流量成几何倍数增加，为了应对云计算环境下的流量变化，安全防护体系的部署需要朝着高性能的方向调整。安全设备必然要具备对高密度的10GE设置100G接口的处理能力。同时，考虑到云计算环境的业务永续性，设备的部署必须要考虑到高可靠性的支持，不仅要考虑到设备的可靠性，如采用

14

高性能高可靠高成熟的产品，还应该考虑到设计的可靠性，如双机热备、设备虚拟化、配置同步、板件冗余和预留、跨设备链路捆绑、硬件ByPass等技术的应用。

配置防火墙、入侵防御、漏洞扫描、网页防篡改、全接入网关和身份认证系统，并从安全区域划分、接入层安全、服务器区的安全和安全管理等多方面加强云计算平台的防护。特别是接入层，采用VPN网关，注册用户从云计算管理中心获得VPN Client，通过 VPN Client就可以连接到自己需要的云。服务器安全方面，所有物理服务器全部配置相应的安全策略，禁止不用的端口的访问，同时在虚拟机模板系统中只打开最小可用端口（如SSH、http、https等），以保证初始系统的安全性。建立应用节点准入规范，保证应用节点自身的安全防护，避免云内发生交叉感染。安全管理方面，则以管理制度为主、技术管控为辅，双管齐下。

2.3.2.4. 机房需求

鉴于信息中心机房UPS、精密空调承载有限，本项目本期工程应做相应扩容建设。

15

第3章. 总体设计

3.1. 建设目标

3.1.1. 预期总目标

整合信息化建设资源，充分利用现有政府网站和政务（行政）服务中心基础设施，结合集约化社区服务信息网络平台建设，对现有XX平台进行调整、升级和改造，满足XX和政务服务应用需要。具体包括：

（1） 采用云计算技术，结合创新建设模式，搭建标准统一、功能完善、系统稳定、安全可靠、纵横互通、集中统一的XX云计算平台，为各部门信息资源共享、数据交换和系统办公提供良好的支撑。

（2） 通过建设XX云计算平台，方便未来将新增XX应用快速部署到云计算平台上，大大缩短新IT系统的上线时间，预期将节省设备30%，节约能耗50%。

（3） 解决“信息孤岛”，实现信息共享，提高信息安全水平，提升政府监控能力和响应速度，提高工作效率和公共服务水平，提供面向社会的专业性服务和为社会公众提供政务信息服务。

（4） 通过降低成本、提升效率、节能减排，满足XX要贯彻落实科学发展观，转变发展模式的需要。

（5） 满足在云计算平台上搭建XX应用系统的需要，包括以三层架构为主的应用系统，以及大访问量的应用系统、大数据处理量的应用系统以及大计算量的应用系统。

云计算试点业务运行稳定之后，普及和推广云计算模式，将XX系统、政府网站

16