云计算助力政务数字化转型

　　当前，全球进入数字时代，数字化转型、数字经济已经成为席卷全球的趋势。我国政府在2017年第十二届全国人民代表大会第五次会议上将“数字经济”首次写进了政府工作报告：促进数字经济加快成长，让企业广泛受益、群众普遍受惠。我国政府正在利用互联网+、云计算、大数据、物联网等技术提高工作效率，改善市民生活，数字化转型趋势正在政府中掀起浪潮。

　　中国国家层面已制定了很多战略，如《“宽带中国”战略及实施方案》《关于积极推进“互联网+”行动的指导意见》《中国制造2025》等，这些战略侧重于ICT基础设施建设和具体的行业发展。《十三五国家信息化规划》则要求打破信息壁垒和“孤岛”，构建统一高效、互联互通、安全可靠的国家数据资源体系，明确把云计算技术体系作为政府信息化发展方向，各地政府应启动以政务服务创新、信息资源共享、数据安全保障为目标的政务云平台建设。

　　立足于对政府信息化的深刻理解，中兴通讯推出政务云解决方案。方案具备弹性、灵活、高效、安全等特性，整合政府内部各委办局的IT资源，集约共建，资源共享，提供统一的电子政务外网云平台资源池，为后续数据资源共享交换打下基础，极大地降低了政府IT建设的成本，提升了运维和服务效率。

中兴通讯政务云总体架构

　　中兴通讯政务云解决方案基于OpenStack、Kubernetes开放架构，在业务高可用性、高性能、高弹性、资源高效率等方面进行企业级优化，整合IT基础设施，实现物理资源、KVM/VMware/XEN/PowerVM等虚拟资源、容器的统一管理，助力构建DevOps开发运维一体化体系，实现云应用全生命周期管理，提供完整的IaaS+PaaS解决方案，为政府信息化建设提供有力支撑（见图1）。

    
　　中兴通讯政务云解决方案以云平台为核心，集成了计算、存储、网络、安全、管理等模块，提供从基础设施到应用的全生命周期管理和自动化部署能力；搭建满足政府信息资源存储、传输、交换、应用、安全管理的基础支撑环境，促进政务信息资源的充分利用；满足行政办公、政府决策、智慧城市管理、行业应用等需要，加快信息化建设的进程。

　　IaaS层包括计算虚拟化、存储虚拟化、网络虚拟化和云运营管理系统。

　　●　计算虚拟化：实现计算虚拟化的能力，提供计算服务；

　　●　存储虚拟化：实现对系统各类磁阵、虚拟化存储软件的管理，提供块设备存储服务；

　　●　网络虚拟化：实现对网络IP资源、子网、各种网络服务等的统一管理调度；

　　●　云运营管理：提供基于Web方式的管理系统，实现对计算虚拟化、存储虚拟化、网络虚拟化的管理，并对外提供统一的云服务，包括针对IT系统管理员的管理门户，以便管理员对物理设备、虚拟资源、系统相关策略进行管理；针对租户自助管理门户，方便租户自己申请资源，查看资源使用情况等。

　　PaaS层主要实现应用的自动编排、自动部署、业务服务、应用智能运维等功能，并提供中间件、数据库等服务。满足应用快速部署快速上线的要求。提供应用监管管理功能，基于APM（Application Performance Management）实现资源弹性供给。

中兴通讯政务云平台优势

　　中兴通讯提供端到端的平台级解决方案，具备咨询和顶层设计能力；提供数据中心、硬件基础设施、应用迁移的整体解决方案；提供系统集成，网络安全设计，业务上云等配套服务和工具，具有端到端的交付能力，为用户打造完整的政务云。

高效管理，快速构建政务云平台

　　中兴通讯云平台支持多种异构虚拟/物理资源的统一纳管，实现跨域应急资源服务、统一灾备服务，满足政务核心应用的高可靠性要求。通过建设集中的云运营管理平台，形成统一资源管理、统一生产调度的方式，实现“一点受理，全网服务”的资源集约化服务，各级数据中心高效资源协同，规避不同数据中心资源能力不平衡的问题，使现有DC资源发挥更大的价值；支持简单易用的业务定义模板，可以提供业务模板发放，并可以在多个数据中心中快速部署；提供图形化业务编排，应用一键自动化部署；支持虚拟机批量并发部署，支持在线动态调整虚拟机的计算、存储、网络配置参数；提供自服务门户，服务目录清晰呈现，用户可根据自己的需求申请服务，完成业务部署，简单高效。

安全可靠，全面防护政务信息

　　通过立体安全防护设计，为政务云平台提供全方位安全可靠性保障。中兴通讯将防火墙、入侵检测设备、漏洞扫描系统等部署渗透到整个云计算平台的设计、部署、运维中，搭建起一个立体、无缝的安全平台，真正做到了使安全贯穿网络层到业务层的目标，使安全保护无处不在。业务、存储、管理三网分离，保障网络安全；采用本地高可用HA、热迁移、FT容错等云计算技术，保障核心政务应用安全可靠。支持安全等保三级要求，未来支持等保三级2.0的版本要求。此外，通过集成防勒索攻击安全控制模块，提供基于端点防护的防勒索功能。防勒索安全控制模块实现了统一安全策略配置和下发、勒索行为的预警和文件堡垒管理等功能，弥补了边界防护的不足，保护数据安全。云平台防勒索解决方案是业界第一个同时支持Linux和Windows系统且具备全流程防勒索功能的方案。

两地三中心，提升政务业务连续性

　　中兴通讯云平台提供两地三中心解决方案，通过建设两地三中心或数据备份中心保障业务连续，提高服务能力，减少资产闲置。通过全局负载均衡GSLB，将政务应用流量切分到双活数据中心，两个生产中心同时对外提供服务，将数据中心资源利用率提高50%。同城双活数据中心同步复制，保障数据零丢失；异地灾备数据中心异步复制，保障容灾性能。管理平台提供双活应用的配置编排，支持双活应用的自动化部署、监控和演练，并针对双活应用网络进行拓扑管理和应用监控，实时掌握双活应用健康状态，支持一键完成双活应用的演练和切换。

敏捷高效，助力政务应用快速平滑上云

　　政务云平台投入使用后，现有政务应用需要平滑地迁移到云平台上，需要保证业务连续性和迁移数据的高可靠性。中兴通讯云平台方案支持业务迁移前的数据采集及容量规划。通过V2V、P2V迁移工具，支持主流操作系统的应用迁移；根据应用停机时间要求，可选择离线或在线迁移；通过DB2DB迁移工具，支持Oracle、MySQL、SQL Server数据库迁移，并具备SQL审核及优化功能。采用基于政务云平台的集成业务迁移方案，充分考虑政务应用连续性的最大中断时间要求，尽量减少业务中断时间，确保政务应用和数据平稳、安全地迁移到新的政务云平台上。

丰富的交付经验

　　中兴通讯政务云解决方案在国内超过30个省市成功应用，包括湖南、云南等省级，仙桃、来宾、银川、柳州、衡阳、沈阳、淮安等市级应用，有成熟的资源整合和服务改造等能力，为各级政府提供完整的政务云解决方案。

　　2017年8月，中兴通讯中标湖北“智慧武昌”大数据项目，该项目以数据集中和共享为途径，建设全区一体化数据资源池，满足全区各单位3~5年数据存储、传输、交换和应用的需求，通过武昌区基础数据整合、业务数据汇聚互通，消除信息孤岛，实现政府部门间信息的横向互联互通，推进政务和社会数据融合；实现跨层级、跨系统、跨部门、跨业务的协同管理和服务，并为后续积累武昌区大数据资产、催生产业链创新、实现产业集聚奠定坚实的基础。

　　2017年5月，中兴通讯中标湖北省仙桃大数据项目，该项目采用云计算技术建设仙桃政务云平台，以及统一的安全、运维管理体系，打造智慧城市3.0发展框架。

　　2016年7月，中兴通讯中标湖南省省级电子外网政务云平台建设项目，这是首个省级采用最高可靠性级别（6级）、两地三中心架构建设的政务云项目。项目一期主数据中心50天完成交付上线，快速可靠的交付受到了湖南政府的高度认可，经中国信息安全评测中心安全风险评估，湖南省政务云平台成为全国电子政务系统建设的样板工程。已建成的湖南省级外网云计算中心，主数据中心计算能力达到7000核CPU，存储容量达到5300Tbps，同城双活数据中心关键业务双活，存储容量达1000Tbps以上，为46家省直部门非涉密业务提供稳定可靠的云计算服务。目前湖南省工商云、省政协云、省人社厅、省卫计委等省直部门的30多个业务系统已有序迁移上云，并稳定使用。

　　2015年底，中兴通讯中标智慧珠海云计算中心一期项目，项目最终可满足未来10年珠海及区域周边城市发展总体需求，支撑珠海的智慧城市建设。在2016年高交会上，珠海市政府和中兴通讯一起领取了国家级大奖——2016中国领军智慧城市顶层设计奖。

　　2014年7月，中兴通讯承建广西柳州市政务云项目。柳州是中国第一个政府用“以租代建”模式建设的政务云项目，中兴通讯和广西电信采用背靠背合作模式，集约统建市级电子政务云平台，整合各个委办局数据资源，硬件资源按需分配，打破信息孤岛，实现数据共享和业务协同。平台承载市民服务平台、网上办事大厅等便民服务，实现对经济升级、城市管理、公共服务、中小企业、文化教育等方面的优化和完善，提升政府形象的同时，也改善着区域投资环境。有业务专家称赞，“柳州模式”已经成为中小城市电子政务云建设的典范。

　　未来，中兴通讯将携手生态合作伙伴，继续为政府提供业界领先的端到端个性化解决方案，共同构建全面云化的能力，引领政府走向数字化转型的成功之路。