1、市（县）级政务云推广材料 2016年3月目 录ONTENTSC三需求理解六运维方案二公司介绍五安全方案四云平台方案一高平政务云方案一高平政务云方案项目背景2012年，国务院“十二五”国家战略性新兴产业发展规划（国发201228号），将云计算作为重点工程之一2014年，国务院常务会议确定加快发展云计算，打造信息产业新业态，对于推动传统产业升级和新兴产业成长，具有重要意义2015年，国务院关于促进云计算创新发展培育信息产业新业态的意见（国发20155号），提出促进大众创业、万众创新，政府加大采购云服务力度，解决低水平重复建设国家发改委、工信部制定云计算的政府采购政策，各地方政府加快云计算战略布局联
2、通集团的聚焦战略，着力发展创新型业务（IDC/云计算）3一高平政务云方案项目洽谈过程-合作建议书明确了晋城联通以“互联网+”发展战略为契机，以“高平市政务云”建设为切入点，充分发挥晋城联通物联网、云计算、大数据等资源优势，按照“优势互补、互利共赢、相互促进、互相合作”的原则，全面推进高平信息化建设，促进市域经济全面转型升级-联通高平市分公司在为高平市人民政府申请“52345一号通便民服务热线”的过程中，获悉政府在信息化建设中存在较大需求，随即向晋城市分公司进行了汇报-联通晋城市分公司总经理对此高度重视，在详细了解情况后，与政府进行了深度对接，向政府详细阐述了电子政务与大数据中心、互联网+、政务
3、云等概念，引起了高平市政府领导极大兴趣-“高平市公共资源交易中心”即将落成，该中心是集合了行政审批、便民服务、公共资源交易、档案馆及信息中心于一身的综合性政府政务中心，是高平市委、市政府为转变形象、规范管理确定的重大项目，其中规划有信息中心机房-高平市政府与晋城市联通分公司进行了多次实地勘查与对接研讨，最终敲定双方合作，由晋城联通在高平政府采购中心五层机房内为其建设“高平市政务云”中心。45一高平政务云方案一期建设内容依托丰富的云基础设施，云存储，云安全和各类云服务构件共同构建高平市智慧政务云服务平台，主要为政府各部门在高平市行政服务大厅集中提供基础的计算能力，承接政府各部门的应用系统迁移和部
4、署，实现相关电子政务应用的资源整合、集中部署与统一管理。以桌面云系统来支撑高平市行政服务大厅所有的办公、业务需求，达到减少投资、节能增效等效果。通过该系统可以减少行政服务大厅各类PC电脑主机的投入，同时也可以减少运维费用，降低运维成本 。通过高科技感应屏、大数据分析技术，对政务云的功能及效果进行全方位展示。采用业界先进的华为交换机和CTI平台、业务系统，构建一体化呼叫中心系统，并与政务云实现资源整合和无缝对接，大幅节省投资。6一高平政务云方案建设内容序号项目费用名称单位数量单价（万元）合计（万元）（一）设备、软件费用10651核心交换机组2501002接入交换机台43123防火墙台23.77.
5、44服务器套3372315桌面云软件单用户License套4000.008327桌面云软件单用户维保费套4000.05321.28瘦客户机CT3100台2000.09719.49瘦客户机CT5100台2000.214210机房集成配套设施（空调、UPS、蓄电池环控、机柜等）组155055011材料费及施工费50（二）项目建设其他费用1301建设管理费502可行性研究费103工程设计费504系统测试与安全测试费20（三）建设项目总投资（一）+（二）11957一高平政务云方案项目实施进度安排实施内容负责方第一周第二周第三周第四周第五周第六周第七周项目详细设计方案联通设备采购到货联通设备清点、上架、
6、加电、布线联通、设备厂商服务器、存储、网络设备安装配置联通、设备厂商网络配置及联调联通活云软件安装部署联通系统测试验证联通系统试运行联通8一高平政务云方案部分效果展示一高平政务云方案项目核心总结l 国家在政策层面积极培育云计算、大数据产业发展l 省、市、县各级发改委已制定云计算的政府采购政策，停止对各局委单独建设信息系统的投资和人员编制的审批，政府拉动信息消费的政策已落地l 关注搜集政府客户一切与政务云相关的需求商机：行政审批系统、智慧城市、互联网+应用、数字城管、电子政务内网、外网等系统的建设现有各局委信息系统的资源整合、数据共享政府、公安、交通、城管等需求规模较大的部门因新建局房产生的系统
7、迁移对现有系统数据安全的担忧，生产数据备份、系统容灾的需求l 以政府客户具体项目需求为切入点，帮助客户梳理在信息系统建设方面的问题、痛点l 以PPT形式充分介绍联通沃云政务云优势，取得客户信任l 根据客户的问题、痛点，为客户提供针对性的政务云整体规划和一期实施项目，做到规划清晰、有序实施l 根据客户具体情况，灵活确定合作模式，可选模式：政府出资，联通代建代维政府提供机房，联通出资建设和维护，以租用方式按需使用、按量计费，确定租用单价联通提供机房、政务云平台，以租用方式按需使用、按量计费，确定租用单价l 多级协同，推进商机转化9县级政务云项目特点： 财政资金审批链条短 项目转化实施短平快 项目可
8、复制性强目 录ONTENTSC三需求理解六运维方案二公司介绍五安全方案四云平台方案一高平政务云方案为促进IDC和云服务的突破性发展，实现 “专业化运营、集中化管理、统一化销售、市场化运作” 全新的运营模式，中国联通集团公司专门成立了联通云数据有限公司，并授权云数据公司进行全网IDC和云计算业务的专业化运营。产品研发：负责建立集“研、营、运”为一体的独立自主研发体系规划建设：负责统一规划部署全网IDC和云计算基础设施的建设运维服务：建立云计算和IDC的专业化运维服务体系运营管理：负责全网统一的IDC资源管控和业务管理体系核心动力研发营销运营市场营销：覆盖目标客户群的垂直扁平营销体系二公司介绍成立
9、背景与业务定位11案例全国基地规划现状基地规划面积（亩）建筑面积(平方米）IDC机柜规划数量2014年投产数量呼和浩特97359.8万370003600廊坊80057.92万476644000贵安60930万180000哈尔滨100030万300000郑州36026.7万172262566西安2554.54万35001900无锡15028.5万72000重庆1427.2万100001200东莞91.813.4万3600500香港22.353.75万35000合计4403.15 261.81万万 17769013766二公司介绍联通云公司基地分布1213二公司介绍沃云品牌优势资源池布局互联网接入
10、底层技术文件存储成功案例国内认证沃云全国十大基地+24个省资源池，并已建成亦庄、呼和浩特、廊坊、郑州基地自有资源，与电信、移动骨干层网络互联国内自主研发KVM+Openstack有此业务，多台云主机共享存储包括政府、企业、互联网公司、金融等各领域等保三级可信云认证符合国家政策天翼云目前上海、成都两个资源池。自有资源，与联通、移动骨干层网络互联Vmware无此业务包括政府、企业、互联网公司、金融等多个领域可信云认证阿里云目前在深圳、北京、杭州、香港及青岛有资源池租用电信、联通等运营商资源自主研发无此业务包括政府、企业、互联网公司等领域等保三级可信云认证亚马逊AWS处于土建初期，2016年以前无法
11、提供服务需租用国内运营商带宽 国外产品无此业务国内案例很少无n天翼云：基于国外Vmware，成本较高，不支持文件存储，不支持开源的分布式存储。n阿里云：作为云计算的运营商，其大股东在国外，有一定风险。n亚马逊：由于缺乏国内开展IDC和云计算业务所需的IDC及ISP等资质，定位于中小企业。IP承载网云调度引擎廊坊数据中心管理Agent云调度引擎 贵安数据中心管理Agent云调度引擎内蒙数据中心管理Agent云接入及调度枢纽集中云管理平台（运营子系统、运维子系统、门户子系统）云调度引擎IDC管理Agent资源统一调度经营分级实施 集中建设云管理平台，分步布局资源池，实现统一运营、统一调度管理； 通
12、过同步复制技术实现资源池之间的互备，打造运营商级高可靠云产品。公司介绍沃云平台总体架构二14公司介绍沃云产品体系二公众云企业云公有云、私有云、混合云沃云云空间 智慧家庭云中小企业云 电子政务云 金融云 教育云 医疗云 环保云 交通云 物流云 能源云基于覆盖全网的沃云公共云平台，打造灵活组合，弹性调度，定制化的沃云产品体系。云主机块存储云集成对象存储负载均衡云桌面自动缩放vpcRDS虚拟防火墙防恶意程序文件存储15二公司介绍联通在政务云产业中的定位16决策管理服务政府服务对象政府工作 专享专享私有私有云云承载电子政务云，构建满足安全要求的政务共享云平台。公有云公有云承载公共服务云，构建满足企业及
13、民生服务要求的共享云平台。二公司介绍沃云政务云总体设计1718二公司介绍私有云方面的优势云托管沃云基础产品云集成专享私有云虚拟私有云目 录ONTENTSC三需求理解六运维方案二公司介绍五安全方案四云平台方案一高平政务云方案三需求理解电子政务建设涉及的问题 大量已有计算资源需要整合，避免新的重复建设和投资浪费，提高资源利用率1、利旧问题 横向数据共享非常少，部门之间形成数据孤岛2、数据问题 建设集中在办公自动化和提高政府部门工作效率方面，面向公共服务和改善民生方面的建设相对较少3、应用问题 政务内网、政务外网，还存在大量的政务专网，各自为政，相互封闭，共享交互困难4、网络问题 网络失密占失密案件
14、总数的70%，需要坚持安全可靠，保障公共平台的安全5、安全问题 大量使用IOE和其他国外硬件及软件，需要加强国产化6、国产化问题 缺乏一套技术服务体系，专业化、社会化服务机构队伍能力不足7、技术服务问题20三需求理解电子政务解决方案（1） 大量已有计算资源需要整合，避免新的重复建设和投资浪费，提高资源利用率1、利旧问题 依托联通丰富的云基础设施，构建高平市智慧政务云服务平台，承接政府各部门的应用系统迁移和部署，实现相关电子政务应用的资源整合、集中部署与统一管理 各委办局不需再投资建设新的机房和信息系统，不需再安置运维人员 各单位在政务云平台上新建的系统可与原有系统无缝对接 联通提供技术支撑服务
15、，实现已有系统逐步向政务云平台迁移解决方案21 横向数据共享非常少，部门之间形成数据孤岛 一期建设共享的政务云平台，实现计算、存储、网络资源的共建共享 二期在政务云平台的基础上，建设数据共享中心，采集其承载的各智慧应用业务数据组成顶层管理主题库、共享库等数据资源，进而构建顶层的、综合的、共享的数据平台，实现各部门之间有序的数据共享，打破数据孤岛，形成大数据基础解决方案2、数据问题 建设集中在办公自动化和提高政府部门工作效率方面，面向公共服务和改善民生方面的建设相对较少 后续根据市政府需求建设各类行业综合服务平台，例如智慧交通平台、智慧旅游云、智慧环保监测平台等等解决方案3、应用问题三需求理解电
16、子政务解决方案（2）政务内网、政务外网，还存在大量的政务专网，各自为政，相互封闭，共享交互困难 沃云政务云平台通过统一的平台建设服务于政务内网、政务外网、政务专网的互相隔离的资源区域，各区域之间通过防火墙、网闸实现安全策略控制下的数据交换解决方案4、网络问题网络失密占失密案件总数的70%，需要坚持安全可靠，保障公共平台的安全 沃云通过可信云认证，达到等保三级安全体系标准 沃云从应用安全，网络安全，数据安全，主机安全，物理安全、管理安全六个层面进行设计，并通过统一的综合管理平台实现对基础安全设施的集中管理，构建整体安全体系的安全解决方案5、安全问题三需求理解电子政务解决方案（3）23大量使用IO
17、E和其他国外硬件及软件，需要加强国产化 沃云平台为联通集团自主研发，具备完全自主知识产权，拥有20余项软件著作权 沃云平台底层统一采用标准化通用设备 提供标准开放接口，开放政务应用开发能力解决方案6、国产化问题缺乏一套技术服务体系，专业化、社会化服务机构队伍能力不足联通沃云提供“一级监控、集中维护、统一资源管理、统一调度”的扁平、垂直的运维生产和管理体系具备健全的标准化运维体系和服务团队解决方案7、技术服务问题三需求理解电子政务解决方案（4）24三需求理解电子政务建设三个阶段3、云计算阶段各部门分别建设、运维自己的网络、系统，投资成本高、运维水平低，安全风险高，部门之间的集成、共享困难。 2、
18、集中管理阶段1、分散建设阶段开始构建一体化的数据及灾备中心，降低IT总体投资，提高运维水平和安全保障能力。采用虚拟化、并行计算等技术建设云计算平台和大数据分析平台，提高设备利用率和共享能力。25三需求理解租用云平台的优势与价值云计算平台的价值关注企业核心竞争力快速响应业务需求降低信息化建设成本降低信息共享难度提高安全与可靠性2、降低信息化建设成本：政府不再需要投资构建昂贵的IT基础设施，而是按需定制需要的信息服务，降低建设和运维成本。3、降低信息共享难度：通过云计算，政府的各委办局、下属部门可以共用相应的基础架构，实现各系统之间的软硬件和数据共享。4、快速响应业务需求：通过云计算可以实现业务系
19、统的快速上线、快速配置、快速升级，大大提高应用部署和扩展的速度。5、提高系统安全与可用性：云计算平台采用大规模并行计算技术进行构建，可使政府IT系统的服务稳定性、连续性水平迅速提升。1、关注政府公共管理：租用云平台后，政府能有更多的精力专注于公共管理，并集中人力、物力进行管理和服务的创新。 26三需求理解电子政务云平台的需求汇总个性化门户需求云资源管理需求云平台监控需求等云计算资源需求云资源管理需求系统接入需求两种不同系统支撑需求云计算能力需求云存储需求机房配套环境需求等云平台实施与运维需求平台实施需求安全保障与可持续性需求售后服务需求保密性需求需求汇总2、云计算能力需求3、云计算资源管理需求
20、4、机房配套环境需求5、信息安全保障需求6、项目实施需求7、运维与服务管理需求8、技术支持及售后需求1、应用接入与支撑需求总体需求：通过租用云服务来为IT系统提供安全稳定的运行环境。27三需求理解电子政务云建设关键成功因素分析要选择一家有实力、稳定的战略合作伙伴要进行科学的总体规划要构建完善的云计算治理体系3p云计算实施的总体策略、战略定位分析p云计算实施的风险与管控分析p云计算平台的优先级与实施步骤分析p云平台是否具备自主可控能力p云平台是否具备强大自主管理能力p是否具备丰富的资源池p是否具备完善的安全保障体系pIT人员工作重心从IT建设和运维向业务与管理创新转变p优化现有IT需求管理、项目
21、管理流程p优化外包商的管控制度与流程体系21u 对地方政府的电子政务云而言，云计算项目最关键的成功因素是选择一家有实力、稳定的长期战略合作伙伴。联通云数据公司有能力也有信心担此重任。28目 录ONTENTSC三需求理解六运维方案二公司介绍五安全方案四云平台方案一高平政务云方案四云平台方案沃云电子政务云产品特征1、开源架构：KVM+OpenStack2、SDN+NFV实现跨域DC网络优化3、软件定义存储，实现灵活交付1、可信云认证2、安全等保三级 。1、开放IT能力：VPC、存储2、开放运营能力：渠道和代收费能力3、开放CT能力：短信和WAP的API接口、SDK插件4、开放定向流量的能力5、开发
22、应用集成能力：集成电子政务应用1、统一资源调度2、统一规划设计3、统一服务体系4、统一营销体系灵活合作模式全网统一运营能力开放安全可靠软件定义1、资源置换2、按使用量收费30四云平台方案电子政务云平台总体框架3132 严格按照国际TIA942 T3+和国家GB50174-2008 A级标准建造；维护标准遵循ISO27001（信息安全）、ISO20000（ITIL）国际质量管理体系.国际质量认证 n通过ISO27001ISO20000信息安全管理体系认证及IT服务管理体系标准认真（或其他同级国际、国家标准认证），质量管理服务达到国内领先水平。高品质机房条件 n机房位置优越，交通方便，机房地面荷载
23、能力西侧13KN/m（1.3吨），东侧20KN/m（2吨），梁下净高4.5m；具有核心机房、电源机房、托管机房、监控室、客户操作室、客户测试室、客户休息室等功能分区；7*24 小时保安巡逻服务，具有完善的入室登记制度；7*24小时视频监控系统，监控录像保存时间3个月；机房设置门禁系统，门禁记录保存时间1年 充足电力保障n市电引入等级：一类市电；油机配置：3 台主用机组；UPS 电源：从两套1+1并机UPS 电源系统双路电源引入；电池后备时间1小时；机架额定电量16A；接地和过电压保护系统设置完善；机房温度变化范围为21-25，湿度变化范围为40-70%，空调系统具有备用机组安全数据网络 n具有
24、国际出口电路，IDC出口直联骨干网或城域网核心层节点，出口带宽40G；网络设备和线路全部采用冗余配置；具有支持本机房所有设备接入的数字式KVM 系统；具有包括防火墙、漏洞扫描、DDOS防范、入侵检测、病毒防范、管理安全服务等功能在内的网络安全系统；具有功能完善的网管系统、网络流量监控分析系统高水平运维队伍 n拥有高素质的专业维护力量，具有行业内CCIE、CCNP、CCNA以及同等级资格认证人员；具有完善的运行监控设备和体系；具有运行日志记录制度，日志保存时间1年；有标准化维护操作流程；具有设备、电路及软件系统定期检测维护制度，对性能不满足的设备及材料及时更换完备响应服务n具有完善的标准化业务处
25、理流程；设置客户服务热线电话，提供7*24小时客户服务；具有故障处理制度和标准作业流程，在客户设备出现故障时，为客户提供紧急故障恢复所需要的技术力量和配套设备。与国际接轨的五星级服务规范质量标准四云平台方案云基地及资源池概况3233用户中心用户管理能耗管理资源部署监控告警运营管理平台用户自助服务门户自助订购管理控制台客户服务支持运营管理门户REST存储管理运营管理各功能的前端页面策略管理资源调度计量统计RESTREST集中监控运维平台u中国联通云平台具备完善的运营管理功能，并为运营管理人员和终端用户提供个性化服务门户，用户可以根据自身需求便捷的对云平台进行管理。四云平台方案云平台管理功能33目
26、 录ONTENTSC三需求理解六运维方案二公司介绍五安全方案四云平台方案一高平政务云方案沃云从应用安全，网络安全，数据安全，主机安全，物理安全、管理安全六个层面进行设计，并通过统一的综合管理平台实现对基础安全设施的集中管理，构建整体安全体系的安全。五安全方案总体介绍 防雷击接地 防静电地板 防火：火灾自动报警系统、自动喷淋系统 防水：水浸告警 温湿度控制：232，湿度为5010% 供电：全程2N冗余配置物理安全主机安全 VLAN隔离：不同系统、不同业务之间，通过VLAN隔离 安全组策略：每个虚机可定制安全策略，实现虚机之间，内外网之间访问控制 虚机HA：通过Available Zone设计，实
27、现虚机跨Zone双活，保证业务连续性 安全审计：审计内容包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件。 入侵防范：独立部署入侵检测系统（IDS），主机密码暴力破解防御，记录入侵的源IP、分析攻击类型、攻击目的、攻击时间，严重入侵提供报警。数据安全网络安全 防火墙：与互联网之间通过防火墙隔离 网络冗余：双路上联、多集群、负载均衡 安全检测：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等 安全防护：SSL VPN、DDoS安全防护 内容过滤：实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级
28、的控制 通信保密性：通过网络分区设计和专线的接入实现。应用安全 API访问控制：对API访问，进行严格的身份认证和权限控制，保证API不被非法访问 安全审计：通过部署专用的日志审计服务器和数据库审计服务器 通信完整性：通过云内提供的SSL VPN通道，实现对内网业务系统的访问控制。 通信保密性：采用SSL通讯加密和数字证书技术，实现通信保密。 网站安全：网站后门监测、网站漏洞监测、网站挂马监测。 端口安全检测 合规安全：电信级的运营、维护管理，保证所有操作安全合规 监控安全：门禁和红外线报警系统，视频监控室实行724小时值守 人员安全：完全联通自有员工，签订保密协议；分角色对权限进行控制 密码
29、安全：进行严格的密码管理，周期更新密码 安全记录：对员工的操作进行记录，便于安全分析、追溯、防抵赖 安全管理平台：对所有的安全设备的日志及状态集中管理。管理安全35 本地备份：通过软件定义存储（SDS），实现1：N的数据复制，保证数据的冗余 同城备份：联通不同机房做同城数据备份 异地灾备：联通基地做异地数据备份 数据完整：提供数据校验机制，确保各类应用数据在云中存储、传输完整。 数据加密：可根据客户需要提供加密服务目 录ONTENTSC三需求理解六运维方案二公司介绍五安全方案四云平台方案一高平政务云方案 公司本部及基地分公司负责基地IDC相关网络、系统、设备、设施的运维生产省分IDC：集中监控
30、、集中调度、统一运行 各省分公司分支机构在云数据公司的统一运维管理下，负责对所属IDC相关网络、系统、设备、设施的运维生产 公司本部对全国云计算和IDC的业务、网络和设施集中监控、集中IT支撑、统一运行应用资源存储资源网络资源计算资源机房资源用户资源建立“一级监控、集中维护、统一资源管理、统一调度”的扁平、垂直的运维生产和管理体系重点基地：一体化专业化垂直管理六运维方案全国一体化运维体系3738存储资源管理计算资源管理网络资源管理应用性能管理Executive DashboardService Level Reporting统一管理中心n联通具备完善的IT运维管理体系，已顺利通过ISO2000
31、0国际标准认证，可以为高平市电子政务云平台提供完善的运维指导和服务。六运维方案云计算平台运维管理技术体系例行维护机房巡检、设备维护监控与值守应急处置与演练节假日和重保工程配合工程施工随工配合工程验收资产盘点网络调整、割接配合测试故障处理客服响应告警分析故障处理故障反馈运维管理资源管理与调度开通备品备件管理维护质量管理流程制度优化成本管理安全管理生产运行安全网络安全资产安全信息安全优化管理分析优化性能管理数据监控基础设施和网络电源空调消防安防机房网络IT系统和平台资源和资产管理系统监控软硬件维护信息安全备份与容灾业务上线运行业务受理业务开通业务运行售后服务故障处理客户回访六运维方案运维工作内容3
32、940六运维方案云平台自动监控系统沃云平台自动监控系统底层实现对电子政务云的任何一台物理机以及虚机进行CPU使用率，内存占用率、磁盘读写速率，虚拟网卡流量进行实时监控。虚拟机监控客户视图物理机监控拓扑视图41参考国际规范标准、运行维护和服务制度 机房管理制度维护耗材备件管理制度文档资料管理制度设备定期维护保养制度设备安全管理制度人员设备出入制度人员安全管理制度故障处置制度消防安全管理制度机房值班制度应急预案处置制度数据备份制度环境卫生管理制度变更管理制度信息安全保密制度资产管理制度代维及第三方人员安全管理制度设备巡检制度安全监察制度质量考核制度质量考核制度设备割接管理制度技术支持工具管理制度技术支持工具管理制度网管配置运行监控制度客户入场测试制度 客户参观制度 客户故障申告制度 基地运行维护规程基地资源管理办法和生产运营调度流程设备操作规范及各类作业计划代维管理和考核办法 ISO20000IT服务管理体系标准确保运行维护工作正确保运行维护工作正常、有序、高效地进常、有序、高效地进行行六运维方案标准化和规范化打造“服务价值领先、运营水准一流”的云计算和大数据领先服务商联通云数据公司
