学海网

星湘省政务云解决方案建议书，正文共59页，44490字。
目 录
1. 项目概述 1
1.1 项目背景 1
1.2 建设原则与目标 2
1.3 建设范围与内容 2
1.4 给客户带来的价值 3
2. 建设方法论概述 5
2.1 架构设计方法论 5
2.1.1 架构设计流程 5
2.1.2 架构设计输入与输出 6
2.2 解决方案开发方法论 7
2.2.1 解决方案开发方法论概述 7
2.2.2 某IPD解决方案开发优势 8
2.3 项目管理方法论 8
2.3.1 项目管理指导思想 8
2.3.2 项目管理方法概述 9
3. 业务需求分析 11
3.1 总体业务需求 11
4. 业务架构设计 12
4.1 指导思想 12
4.2 设计原则 12
4.3 设计目标 12
4.4 设计依据 12
4.5 业务架构总体设计 13
4.5.1 业务模型设计 13
4.5.2 业务软件总体架构设计 14
5. IT基础架构及管理需求 17
5.1 IT基础架构需求 17
5.1.1 网络需求 17
5.1.2 计算与存储需求 18
5.1.3 数据库管理系统需求 18
5.2 安全需求 19
5.3 服务管理需求 20
5.4 其它需求 21
5.4.1 高可用性需求 21
5.4.2 扩展性需求 22
6. 技术方案总体设计 23
6.1 解决方案设计关键因素 23
6.1.1 解决方案设计原则 23
6.1.2 架构支持的IT环境 25
6.2 方案总体架构 26
6.2.1 网络架构 27
6.2.2 计算与存储架构 27
6.2.3 数据库管理架构 27
6.2.4 安全架构 28
6.2.5 运维管理架构 28
6.2.6 机房接口 28
6.3 部署架构 28
7. 星城区云计算项目概述 31
7.1 项目背景 31
7.2 建设目标与范围 31
7.2.1 建设目标 31
7.2.2 建设范围 31
7.3 项目方案设计原则 32
7.4 客户现状与挑战 33
7.5 给客户带来的价值 33
8. 业务规划设计 35
8.1 业务需求分析 35
8.2 IDC业务规划 35
8.3 主机类业务 36
8.3.1 物理主机托管 36
8.3.2 机架出租 36
8.3.3 机房空间出租 37
8.3.4 物理主机出租 37
8.3.5 虚拟服务器出租 37
8.3.6 虚拟机服务 37
8.4 存储类业务 38
8.4.1 传统存储出租 38
8.4.2 在线云存储出租 38
8.5 SME应用类业务 38
8.5.1 云邮件 38
8.5.2 云CRM 40
8.5.3 企业建站 42
8.6 数据服务 43
8.6.1 数据库备份/恢复 43
8.6.2 数据库迁移 44
8.6.3 数据云备份 44
8.7 网络服务 44
8.7.1 带宽出租 44
8.7.2 公网IP出租 44
8.7.3 负载均衡 44
8.7.4 流量分析 45
8.7.5 VPN接入 45
8.8 安全服务 46
8.8.1 入侵检测 46
8.8.2 流量清洗 46
8.8.3 网站防篡改 46
8.8.4 虚拟防火墙 46
8.8.5 安全审计 46
8.8.6 安全扫描 46
8.8.7 安全评估 46
8.8.8 虚拟安全组 46
9. IT需求分析 47
9.1 IT基础架构需求 47
9.1.1 网络需求 47
9.1.2 计算与存储需求 47
9.1.3 数据库管理需求 48
9.2 安全需求 48
9.2.1 安全特性分析 48
9.2.2 安全需求分析 49
9.3 服务管理需求 50
9.4 其它需求 50
9.4.1 数据备份需求 50
9.4.2 高可用性需求 50
9.4.3 扩展性需求 51
9.4.4 机房接口需求 51
10. 技术方案设计 52
10.1 方案总体架构 52
10.2 方案设计概要 52
10.2.1 网络架构 53
10.2.2 计算存储架构 53
10.2.3 数据管理架构 53
10.2.4 安全架构 54
10.2.5 管理架构 54
10.2.6 机房接口 54

1. 项目概述
1.1 项目背景
20世纪90年代后期，随着信息网络技术的快速发展和国际互联网的接入，我国的电子政务进入了全面铺开快速发展的阶段。各地方各政府部门纷纷投入资金进行信息化基础设施的建设，建机房、建网络、购置服务器等设备，通过推进政府上网工程，实现了网上宣传、政务公开和与市民的网上互动；应用系统加快开发，逐步实现网上申报、审批、年检等网上办公、服务等功能；信息资源不断丰富，一些部门数据库相继建立，电子政务在推进政府管理创新，建设服务型政府方面所起的作用开始显现。但是，在电子政务的推进过程中，各种问题也渐渐暴露出来，困扰着电子政务的管理部门，如0。主要表现为：由于缺乏统一规划，各部门电子政务建设自成一体，因此，不管实际业务需求的多少，业务量的大小，功能的强弱，都必须进行机房和配套机房环境的建设，购置网络设备、服务器、数据库等一整套的软硬件，各部门需要自行管理和维护这些基础设施，这种小而全分散建设导致资金投入大，资源利用效率低，管理成本高，不利于信息资源开发利用，制约了电子政务的发展。
图1. 1独立机房模式
在此背景下，有些地方政府开始规划建设电子政务数据中心，希望通过电子政务数据中心这个集中统一的电子政务平台改变自成体系分散建设的局面，提高电子政务投资效益，提高资源利用率，提高电子政务建设和应用水平。
显而易见，这样架构的电子政务数据中心主要是为政府部门提供物理设备集中存放、运行和管理服务的。它在建设初期能发挥很大的作用，相比各部门分散建设，可节省机房建设、节省网络与安全设备投入和部分的服务器设备，提高系统的安全性和稳定性。但是存在严重不足：设备冗余度大，资源利用率低下。特别是随着入驻政府部门数和应用系统数量的增加，投入设备会越来越多，数据中心将不堪重负。数据中心的发展将受到能源、空间、成本和管理等方面的制约，集中建设的优势不能进一步体现。
基于电子政务数据中心的现状与问题，某提出了基于SOA和云计算理念和技术的新一代数据中心解决方案，引入到电子政务数据中心的规划和建设中，从而赋予电子政务数据中心更新、更广的内涵。新一代电子政务数据中心的建设定位应该是：政府部门信息化系统统一的软硬件基础平台、统一应用支撑平台和提供服务的支持中心，为政府各部门提供信息化系统的运行环境和相关服务。
1.2 建设原则与目标
电子政务数据中心是一个复杂的系统工程，不可能一蹴而就，必须遵循 “统一规划、分步实施”和“以需求为导向，以应用促发展”的原则。在建设过程中，应借鉴国内外数据中心的成功经验，从本地的电子政务实际出发，充分了解政府部门的业务需求，重点梳理共性需求，应用先进成熟的理论和技术，确定分阶段的建设目标、建设任务，正确把握数据中心的发展方向。
根据电子政务数据中心是政府部门信息化系统统一的软硬件基础平台、统一应用支撑平台和提供服务的支持中心的定位，所以电子政务数据中心除了要实现高性能、高可靠性和高安全性的建设目标外，还应实现如下建设目标。
1、绿色节能与节省空间
运用绿色节能技术，降低数据中心的整体耗能。机房空调系统、UPS系统和服务器等设备，应选用能耗低、具有智能的供电、散热技术和空间占用小的产品，机房场地应在建筑设计上实现节能。
2、高度集成与资源共享
高度集成化设计，避免设施资源过度配置，资源利用率低下。广泛采用虚拟化技术将网络、服务器、存储、备份及操作系统、数据库系统、中间件等基础资源集中在一起形成一个共享虚拟资源池，实现各个部门、各个应用系统所需资源的按需供应和再分配，有效减少设备数量，简化管理，降低成本。
3、高度灵活性与可扩充性。
数据中心的基础设施建设应与其支撑的应用系统是松耦合的，不应牵一发而动全身，应具有高度灵活性和可扩充性，为不断产生和变化的政府部门需求提供持续的支持。
4、管理自动化与动态化
实现对资源与工作负载的动态管理，可根据工作负载，动态调度资源，优化资源配置，灵活、动态地满足业务发展的需要，有效提高资源利用效率，降低运行成本。
5、服务内容多样化
为政府部门提供全方位多功能的服务，满足不同部门不同层次的需要。特别要拓展应用支撑平台的服务内容，通过统一建设一些通用的共享软件系统，提供多部门共享服务，助推部门应用系统开发，促进信息资源共享，提高电子政务水平。
1.3 建设范围与内容
本项目的建设范围包括数据中心基础设施建设、电子政务业务系统建设、网络与信息安全建设以及数据中心的运行维护管理系统建设。具体建设内容包括：
数据中心网络架构设计，网络设备的选型、采购与实施。
计算、存储设备的规划、设计、选型、采购与实施。
虚拟化软件、云操作系统、数据库管理系统的设计、选型、采购与实施。
安全解决方案设计，安全的软、硬件选型、采购与实施。
运行维护管理解决方案设计及软、硬件件系统的选型、采购与实施。
电子政务业务系统的总体规划与设计，迁移现网业务系统，新建办公自动化系统和网上政务服务与监察系统。
............