政务云平台建设与应用运营总体解决方案
1政务云平台建设与应用运营总体解决方案2关于政务云什么是政务云政策要求总体设计思路3什么是政务云？政务云政务云政务云定义中国政务云ITSS运维规范+等保三级基础设施+虚拟化+云管理审批制度+政务网+公众服务安全可靠IaaSPaaSSaaS云管理网络技术应用监督管理制度规范4政务云政务云政策要求政务云体系市级云建设内容设施资源中间平台业务应用迁移部署对外服务云数联动5应用层 SaaS应用迁移平台层 PaaS政务云总体设计思路基础层 IaaS大屏展现WEB Service云应用云应用云应用云应用云应用云应用云应用云应用 安全管理云管平台Governance 云治理Self-Service自助服务门户IT OP-Service运维服务门户Operative-Service运营服务门户API 标准接口体系运营运维产品原厂产品：云运维管理系统原厂产品：云运营管理系统运维工具支撑软件计算资源池存储资源池网络资源池备份资源物理监控设备Openstack 架构 虚拟化基础设施容灾备份服务器网络存储备份安全6由建设云到管理云：政务云管理平台管好云资源、用好云服务、控好云成本云管理基于云的集成管理平台处理器、内存、存储、网络 政务云资源池云自助服务运营服务运维服务资源人员技术流程监督管理持续改进制度规范安全可靠7难点与重点基础设施建设应用迁移工作统一云管理平台运营运维业务8难点重点基础设施工作内容机房服务器存储网络安全支持厂商运营商（机房、链路）HW（云服务器、交换机、存储安全厂商：天融信、CA中心其他厂商：爱数、LC、EMC、H3C等重点与难点设备利旧安全评测网闸9难点重点应用迁移配合建设部署计划，精确部署数量、确认产品选型、设备实施部署（可按市政务云实际情况调整）合同签订 1day成立联合项目组 5day设备到货 30day实施详细方案设计 15day机房环境准备 5day硬件设备安装调测 10day网络配置与调集 10day平台搭建 20day云平台测试 5day业务上云试运行 30day项目验收 2day配备专业服务团队，迁移流程，确保业务的平滑迁移、保证业务连续性需求、具备完整的应急与预案调研与评估详细设计实施迁移保障项目管理和服务集成设计信息收集（问卷与访谈）迁移需求评估应用关联分析迁移风险分析迁移策略制定测试详细迁移项目计划迁移实施方案设计风险应对计划制定迁移技术准备开发详细迁移工作手册模拟切换演练系统测试数据备份正式迁移迁移评估迁移监控迁移优化项目验收迁移多少系统？重点：调研与评估难点：迁移保障迁移什么系统？服务性能保障？数据怎么办？10难点重点统一云管平台统一云管平台统一接入体系ISV-1ISV-2ISV-3ISV-N各类产品网络计算安全存储备份软件统一云管五化运营 统一服务服务可视化、平台保障化、运营透明化、功能模块化、平台统一化技术双活、多平台、统一化时间交付时间紧迫迁移200+应用的管理压力11重点难点运营与运维*服务目录与计量计费运维服务新体系ITSS服务响应快服务内容广服务经验强工具多资源调度运营服务目录计量计费资源调度工单流程多方参与12难点重点云安全管理 根据国家信息安全等级保护基本要求，同时综合信息安全技术 云计算服务安全指南（GB/T 31167-2014），信息安全技术 云计算服务安全能力要求（GB/T 31168-2014）两个标准，设计了政务云信息安全保障体系。基于云计算平台的安全标准规范物理安全设计机房 设备 介质网络安全设计防火墙 防毒墙 IPS主机安全设计QoS 虚拟防火墙虚拟化安全设计隔离、虚拟机间攻击应用安全设计入侵、漏洞、web数据安全防护隔离、访问、销毁安全认证体系数字证书安全管理设计统一安全、审计等13分步实施IaaS 物理集中PaaS 应用集中DaaS 数据集中14IaaS阶段发展规划15PaaS平台即服务平台层 PaaS应用支撑：协同平台管理云治理安全管理测试开发DebOps业务管理 产品、架构、服务商开放API体系应用层 SaaS基础层 IaaS服务增强增强平台对应用层的支撑服务能力，例：应用协同工作支撑、应用测试平台、持续交付能力增强平台对基础设施层的管理与调度能力增强平台的横向扩展能力16DaaS政务云云数联动方面的考虑集数据接入、清洗、存储、分析、建模、应用、交换、展示于一体，基于RK、FR、空间地理等基础数据库，逐步汇聚各类政务信息资源，开展大数据应用数据集中17某市政务云某市政务云18市政务云建设内容统一云管平台功能架构大屏展现WEB Service情况总览监控告警云管业务资源管理计量计费统计报告消息通知系统管理云服务商平台接入体系资源信息接口监控信息接口服务信息接口对账信息接口消息通知接口独立ISV运营商安全性及访问控制网络配置及存储配置自动化ISV1（YD）ISV2（DX）性能实时监控及等级预警规范云知识库平台大屏展示资源总览运行监控通知通告平台健康度服务总览监控体系平台监控事件告警应急响应计费模型服务目录账单查询效益分析通用报表健康度检测可用性评估服务评估角色权限数字字典组织机构系统日志帐户管理CA认证新建上云迁移上云服务流程服务质量资源浏览资源查询资源编辑资源数量资源分析告警事件订单处置待办中心消息管理通知公告基础资源厂商计算资源厂商存储资源厂商网络资源厂商备份资源厂商安全资源厂商云基础架构 厂商故障信息接口19市政务云逻辑关系云管平台中的部分功能需要调用底层产品接口并为统一云管平台提供接口YD云产品接口Manage网络计算安全存储备份CA自身云管平台资源管理资源监控任务工单计量计费告警事件分析报表健康检测质量控制云知识库统一云管平台情况总览待办中心资源管理监控告警服务管理计量计费数据对接平台（前置接口）DX云数据对接平台自身云管平台产品接口分析报表统一接入体系资源监控告警事件健康检测20设计思路统一云管五化运营 统一服务服务可视化、平台保障化、运营透明化、功能模块化、平台统一化智慧运维 统一管理围绕资源、监控、变更、问题、事件、知识、配置、操作等方面，归纳完善基于人员、流程、工具、技术、制度、管理办法的复合型运维体系建设标准规范。自主可控开放兼容统一云管平台统一接入体系ISV-1ISV-2ISV-3ISV-N各类产品网络计算安全存储备份软件21数据流向业务流向厂商产品ISV云管前置接口接入体系统一云管计算数据存储数据安全数据监控数据运营运维平台任务工单运维服务运营服务质量控制按统一接入标准进行二次封装数据汇聚 信息集中订单分配 状态跟踪实现多云平台统一管控22部署方式独立部署，避免由单云故障引起的平台宕机。部署位置示意图初期，数据库采用高可用集群、接口和门户采用高负载集群方式部署；后续，接口服务器可按运营商单独设置。23市政务云重点功能：计量计费用量&费用计费标准实际用量订单任务&工单相互验证资源服务基于服务目录和订单体系实现与ISV云管平台对接实现验证资源服务服务目录核心服务目录增值服务目录服务套餐计费模式/周期24标准规范某市政务云业务应用迁移和部署实施操作细则（包含实施细则和配套规则及表单）某市政务云运行维护管理规范某市政务云统一接入体系数据标准某市市政云API接口规范某市政务云主机和设备命名规范某市政务云区县云平台接入标准 25标准规范上云业务流程26市政务云建设内容大屏Demo27页面展示资源总览28页面展示单位资源29页面展示系统与主机资源30页面展示应用上云31页面展示监控告警32页面展示系统访问性能检测33页面展示计量计费34页面展示服务计费趋势35区级云探索A区政务云B区政务云C区政务云36A区52T存储EMC45台物理机HW180CPU物理CPU360VPC虚拟核数建设内容1.云平台运营管理平台2.云平台运维管理平台3.虚拟化平台4.云平台服务门户系统（定制开发）5.基础设施系统设计6.业务迁移服务健康度分析易用的配置管理友好的UI设计云平台建设规模37A政务云整体架构与资源概览政务云整体情况已接入单位：11家 已接入系统：15个系统云资源情况（Cloud resources）CPU：860核内存：2074GB存储：62.5 TB云资源总量（Total cloud resources）CPU：1708核内存：2494GB存储：109.24TBA区级云产品接口ManageOne网络计算安全存储备份CA自身云管平台资源管理资源监控任务工单计量计费告警事件分析报表健康检测质量控制云知识库数据对接平台（前置接口）统一云管平台情况总览待办中心资源管理监控告警服务管理计量计费分析报表统一接入体系资源监控告警事件健康检测38A政务云39B政务云2朵云+2个异地机房灾备：政务云管理平台云主机云存储云网络如负载均衡数据级容灾云数据库等高可用、可靠、专用局委办租户隔离符合等保三级等要求资源管理与监控审批流程自定义用户管理设备利旧等各委办局新建业务应用现有业务应用云端迁移大数据应用 需求云服务 Cloud servicesCloud security 云安全云管理 Cloud managementCloud business 云业务云资源规模机房要求网络服务软件的采购与部署服务存储与灾备服务信息安全技术服务统一云管理服务运维保障服务应用部署与迁移服务云平台扩容服务制度规范要求计算资源服务上云系统：39个CPU：1408核内存：4812GB存储：106TB首年规模3年规模上云系统：78个CPU：2000核内存：8000GB存储：400TBFirst year scaleThird year scale40C政务云云规划+云迁移+云运营l多年配合云平台建设与运维部署127台虚机，包括原有92台虚机、13台物理机迁移，新增22台20台重要服务器、118台次要服务器，总计20多T数据的去重、备份创建12个虚拟模板、18个服务模板，各类资源的快速申请和部署221台服务器的运行情况监控3820台PC终端的管理和更新云平台建设规模谋划阶段（2015、2016年）推进阶段（2017、2018年）深化阶段（2019、2020年）异地容灾备份启动政务信息大数据平台的建设提升政务云平台的网络安全虚拟化云计算数据中心服务器虚拟化迁移工作论证、选型，政务云平台的基础架构公共数据共享数据库，数据中心区级基础数据库建设41统一云管平台实施方案42政务统一云管需求分析从政务云服务和管理需求出发，脱离云服务商云平台搭建一套统一云管平台，实现统一的服务受理与交付管理能力，为政务云管理单位的日常运营运维管理提供统一的、易用的支持服务提供统一云管平台软件以及相应的3年的平台运维服务。提供云平台整体运维服务（此处指运营服务），面向政务云相关的设备、机房、虚拟机、制度、工作流程的管理服务，包括运营服务团队（一线驻场人员与二线支撑团队）保证整个项目的培训服务，包括云管平台的操作人员培训12343定向分析从用户角色角度，分析核心应用需求各委办局信息管理员云应用开发商区级/市级信息中心云运维/运营团队谁 WHO综合监控资源管理情况总览弹性伸缩计量计费一体化运维服务目录核心应用 Do What？实时掌握运行状态Dashboard 价值放大高性能 IT 能力持续交付端到端的持续交互高效敏捷的发布机制DevOps 深度实践为企业提供持续动力提高运维效率、降低成本进行状态可视化管理自主发现、定位、恢复故障自助资源管理智能化运营管理自动化一切；数据化一切用户分析44情况总览监控告警云管业务资源管理计量计费统计报告消息通知系统管理大屏展示资源总览运行监控通知通告平台健康度服务总览监控体系平台监控事件告警应急响应计费模型服务目录账单查询效益分析通用报表健康度检测可用性评估服务评估角色权限数字字典组织机构系统日志帐户管理CA认证新建上云迁移上云服务流程服务质量资源浏览资源查询资源编辑资源数量资源分析告警事件订单处置待办中心消息管理通知公告运营平台运维平台云管平台功能设计45云管统一接口设计为了保证平台的完整性和健壮性，接入体系的各类接口应满足下列基本要求资源信息接口监控信息接口服务信息接口故障事件接口对账信息接口
