全区性云计算基础平台案例3

为创新电子政务建设模式,做好云计算推进工作,做好全区信息化基础设施和资源的统筹建设及合理利用,解决目前区电子政务应用系统分散建设,服务器、存储、网络、安全等基础设施重复建设,资源难以统筹优化、利用率低、各系统数据不能互联互通、后期运行管理维护费用高等问题,我方建议利用近年来在信息化领域快速发展的云计算、虚拟化等技术,建设和完善云计算基础设施,为区各职能部门统一提供应用服务器、存储等基础设施服务,满足未来区政府各部门新建信息化项目的基础设施需求。

我公司将通过完善数据中心机房基础设施、网络基础设施、虚拟化平台、服务器与存储系统、应用迁移、安全设备等内容,来实现区政务系统的云化,详细建设内容主要包括以下部分:

1、项目整体设计图

全区性云计算基础平台案例3

2、完善数据中心基础网络

本项目要升级改造数据中心网络为双星形冗余拓扑,增强整体网络架构的健壮性,实现任一网络节点故障不影响云平台正常使用,任一接入交换机故障不影响服务器网络正常使用,任一出口防御节点故障不影响数据出口服务正常使用。

全区性云计算基础平台案例3

3、搭建应用服务器云平台

本项目将利旧一批性能较好服务器作为云计算节点,在政务外网搭建两朵云(信息中心服务云和托管单位服务云),用于部署信息中心自有系统和托管单位应用系统,采购虚拟化软件、云管理平台软件,对现有应用服务器实施虚拟化,并对现有部分利旧服务器进行虚拟化配套升级。

全区性云计算基础平台案例3

4、搭建双活存储与备份平台

新增2套存储虚拟化网关、2台高性能统一存储、2台光纤交换机,组成双活存储集群,另外新增1台备份存储,对虚拟机、数据库、应用数据进行异步备份,实现基本容灾功能。

全区性云计算基础平台案例3

5、云平台设备容灾部署

云平台按“两地三中心”容灾部署,其中外网机房、专网机房作为生产数据中心,托管机房存放备份数据,两套存储虚拟化网关和两台云平台存储分别部署在外网机房和专网机房,平台要建设两朵独立的私有云,信息中心服务云设置一个故障转移集群,托管服务云设置两个故障转移集群。每个故障转移集群的计算资源平均分布在外网机房和专网机房,备份存储放置在托管机房,使用光纤网络、以太网络存放云平台及重要系统的数据备份。


全区性云计算基础平台案例3

6、完善安全管理平台

对云平台通过制定严格的策略和用户权限的分配做到事前预防;在主机层面部署安全加固系统,对事中危险操作的实时阻断;事后通过安全审计系统对事故进行溯源和责任认定。通过网络的层次划分和安全域划分,对于不同安全等级的信息系统提供不同层次的安全防护。

全区性云计算基础平台案例3

7、服务器迁移

区政务外网运行有多套电子政务信息系统,涉及多种操作系统、技术架构和数据库,为确保业务系统平稳安全的迁移到虚拟化平台上,我公司提供了完善的虚拟化平台业务迁移方案,对迁移过程中的迁移技术、迁移工具、迁移流程和计划、应急预案、灾备恢复机制和措施等进行了详细规划。

全区性云计算基础平台案例3