省级电子政务云平台
设备选型方案
目录
第1章政务云项目背景及需求分析 ............................................................................................... 1 1.1 项目背景 .................................................................................................................... 1 1.1.1政策背景 .............................................................................................................. 1 1.1.2技术背景 .............................................................................................................. 6 1.1.3整体发展趋势 ....................................................................................................... 7 1.2 面临的问题与挑战 .................................................................................................... 11 1.2.1信息化建设条块分割 .......................................................................................... 11 1.2.2电子政务建设机制有待完善 ............................................................................... 11 1.2.3投融资模式创新不足 .......................................................................................... 12 1.2.4部分云平台建设完成后应用效果不理想 ............................................................. 12 1.3 整体现状 .................................................................................................................. 12 1.3.1湖南省政务外网云平台建设基础 ........................................................................ 12 1.3.2湖南省政务外网云平台建设面临的困难与挑战 .................................................. 19 1.4 需求分析 .................................................................................................................. 21 1.4.1政务外网升级改造需求 ...................................................................................... 21 1.4.2安全体系建设需求 .............................................................................................. 23 1.4.3计算资源整合需求 .............................................................................................. 24 1.4.4存储资源整合需求 .............................................................................................. 25 1.4.5信息资源利用需求 .............................................................................................. 26 1.4.6灾备需求 ............................................................................................................ 31 1.4.7云平台管理监控需求 .......................................................................................... 32 1.4.8业务运营服务需求 .............................................................................................. 32 1.4.9同城双活中心建设需求 ...................................................................................... 33 1.4.10异地灾备中心建设需求 .................................................................................... 34 第2章建设目标、范围、任务..................................................................................................... 36 2.1 建设目标 .................................................................................................................. 36 2.2 建设范围 .................................................................................................................. 36
2.3 建设任务 .................................................................................................................. 37 第3章总体架构 ............................................................................................................................ 39 3.1 设计依据及原则 ....................................................................................................... 39 3.1.1设计依据 ............................................................................................................ 39 3.1.2设计原则 ............................................................................................................ 40 3.2 总体架构设计 ........................................................................................................... 41 3.2.1云平台总体架构 ................................................................................................. 41 3.2.2本期建设总体部署架构 ...................................................................................... 43 3.2.3网络整体架构设计 .............................................................................................. 44 3.2.4广域网架构设计 ................................................................................................. 45 3.2.5城域网架构设计 ................................................................................................. 46 3.2.6数据中心架构设计 .............................................................................................. 47 3.2.7两地三中心架构设计 .......................................................................................... 48 第4章政务外网改造升级方案..................................................................................................... 49 4.1 网络需求分析 ........................................................................................................... 49 4.1.1弹性需求 ............................................................................................................ 49 4.1.2业务需求 ............................................................................................................ 49 4.1.3高性能计算业务 ................................................................................................. 51 4.1.4虚拟化需求 ......................................................................................................... 52 4.1.5网络资源整合与共享需求 ................................................................................... 53 4.1.6运维和能耗管理需求 .......................................................................................... 53 4.2 网络设计方法论 ....................................................................................................... 54 4.2.1设计目标 ............................................................................................................ 54 4.2.2技术手段的选择 ................................................................................................. 55 4.3 网络技术路线 ........................................................................................................... 56 4.3.1下一代虚拟云网络 .............................................................................................. 56 4.3.2高品质虚拟云网络 .............................................................................................. 56 4.3.3智能化虚拟云网络 .............................................................................................. 56 4.3.4虚拟感知 ............................................................................................................ 61
4.3.5网络智能化 ......................................................................................................... 61 4.4 网络设计原则 ........................................................................................................... 62 4.5 网络架构和技术演进 ................................................................................................ 64 4.6 政务外网设计总述 .................................................................................................... 66 4.6.1总体网络框架 ..................................................................................................... 66 4.6.2业务网络模型 ..................................................................................................... 66 4.7 政务外网总体网络架构 ............................................................................................ 67 4.8 广域网网络升级改造方案 ......................................................................................... 68 4.8.1省级节点改造方案 .............................................................................................. 70 4.8.2市（州）级节点改造方案 ................................................................................... 71 4.8.3县级节点改造方案 .............................................................................................. 72 4.9 省级城域网络升级改造方案 ..................................................................................... 73 4.9.1核心层改造方案 ................................................................................................. 73 4.9.2汇聚层改造方案 ................................................................................................. 74 4.9.3接入层改造方案 ................................................................................................. 75 4.9.4汇聚层NAT设计方案 ......................................................................................... 76 4.10 互联网统一出口安全防护方案 ............................................................................... 77 4.11 统一云平台数据中心网络建设方案 ........................................................................ 81 4.11.1外部数据中心建设方案 ..................................................................................... 81 4.11.2内部数据中心建设方案 ..................................................................................... 84 4.11.3数据中心VXLAN组网设计 .............................................................................. 85 4.12 路由规划 ................................................................................................................ 89 4.12.1整体路由架构规划 ............................................................................................ 89 4.12.2全网IGP规划 .................................................................................................. 91 4.12.3全网MPLS VPN规划 ...................................................................................... 92 4.12.4 IP地址规划 .................................................................................................... 106 4.12.5 QoS规划 ....................................................................................................... 111 4.13 智能网管建设方案................................................................................................ 116 4.13.1运维智能网管系统总体架构设计 .................................................................... 116 4.13.2运维智能网管系统功能详细方案 .................................................................... 123
第5章安全体系方案................................................................................................................... 163 5.1 安全规范参考标准 .................................................................................................. 163 5.2 设计原则 ................................................................................................................ 164 5.3 等级保护体系建设要求 .......................................................................................... 166 5.3.1安全设计目标 ................................................................................................... 166 5.3.2信息安全设计思路 ............................................................................................ 166 5.3.3等级保护需求 ................................................................................................... 167 5.3.4等级保护设计要求 ............................................................................................ 168 5.4 安全技术体系 ......................................................................................................... 172 5.4.1安全分区分域方案 ............................................................................................ 172 5.4.2边界安全防护（长城网际） ............................................................................. 179 5.4.3云平台安全（电信版本） ................................................................................. 184 5.4.4同城双活数据中心机房（省二院）安全防护 .................................................... 200 5.4.5主IDC安全防护 ............................................................................................... 212 5.4.6跨网数据交换系统 ............................................................................................ 225 5.4.7安全接入平台方案 ............................................................................................ 235 5.4.8网络信任体系建设方案 .................................................................................... 237 5.5 安全管理方案 ......................................................................................................... 275 5.5.1安全咨询与规划 ............................................................................................... 275 5.5.2安全管理制度 ................................................................................................... 278 5.5.3安全管理机构 ................................................................................................... 278 5.5.4人员安全管理 ................................................................................................... 280 5.5.5系统建设管理 ................................................................................................... 281 5.5.6运维管理建设 ................................................................................................... 283 5.5.7安全培训 .......................................................................................................... 287 5.6 安全运营管理 ......................................................................................................... 290 5.6.1安全运营管理工作内容 .................................................................................... 291 5.6.2安全运营支撑工具 ............................................................................................ 293 5.6.3风险评估 .......................................................................................................... 332 5.6.4应急响应 .......................................................................................................... 333