2016年11月,湖南省省级政务云建设完成并上线运行。该政务云是国内第一个采用两地三中心架构的省级政务云平台,在全国有着很强的示范效应,是湖南省未来10年信息化建设的制高点。
参照《国务院办公厅关于促进电子政务协调发展的指导意见》,按照湘府阅[2015]53号文件要求,湖南省电子政务外网统一云计算平台(下称“湖南省级政务云”)以资源整合、集约建设、稳步推进为原则,建成基本满足省直部门十三五期间非涉密业务的统一网络资源、计算资源、存储资源、数据库服务、备份服务、安全服务等需求的安全可靠、统一高效、国内领先的云计算平台。湖南省级政务云,为省直各级部门提供弹性的云计算、云存储能力和政务外网承载服务与应用能力,促进政府管理创新,达到强政、兴业、惠民的目标。
建设内容
湖南省级政务云总体建设和服务内容包括政务外网升级改造、安全体系建设、省外网云计算中心建设(含管理监控)、大数据平台(含政务数据共享交换平台)、基础性和示范性应用部署和迁移,及运维保障体系等系统的建设。其中,一期项目建设完成湖南省电子政务外网升级改造(含安全平台),建设主数据中心、同城双活数据中心40%的计算、存储资源,数据交换和共享平台,建设政府协同办公平台、政务安全邮箱,提供省政府门户网站群5年的运维服务,提供统一的运维管理服务(5年),确保本期建设的政务外网、安全体系、云计算中心安全稳定运行。
● 电子政务外网网络升级改造(含安全平台)
完成湖南省电子政务外网升级改造(含安全平台),提升网络承载能力和安全保障能力,全面覆盖省、市(州)、县各层级行政区域,为政务部门互联互通、信息共享提供强有力的支撑。构建主数据中心和同城双活数据中心全面统一的安全体系,双活中心安全设备充分利旧,主数据中心新建安全防护与管理系统,按照公安部等保三级要求进行建设,从7个层面(物理、终端、网络、主机、云平台、应用和数据)对系统进行保护。
● 省外网云计算中心建设(含管理监控)
按照“两朵云”架构,一期建设总体规模40%的计算、存储资源,建设主数据中心和同城双活中心,主数据中心计算能力达6000核CPU,存储容量4000TB;同城双活数据中心实现部分关键业务双活,存储容量达1000TB,为部分关键业务提供计算、存储能力的支持。根据资源管理要求,建设云平台管理监控系统,实现对数据中心的物理基础资源、云平台计算、存储、网络资源,及对云平台的运行维护进行监管。
● 数据交换和共享平台建设
以提供各部门间资源共享为目标,建设政务资源管理平台和政务信息资源交换平台,形成“资源逻辑集中,物理分散”的共享格局,建立政务服务协同、资源的交换共享和开发利用的基本模式,为大数据平台和应用建设奠定基础。
● 政府协同办公平台建设
以统一云平台为基础,在应用层面重点建设全省统一的政府协同办公平台,包括安全协同办公平台、移动办公平台和即时通讯平台,以及公文管理、行政事务管理、应用管理、流程引擎、系统设置等主要功能,实现对省、市、县三级政府部门的协同办公系统的全覆盖,为后续应用部署和迁移进行示范。
● 运维保障体系(含应用迁移)
制定5年期运维保障方案,内容涵盖云平台、网络、安全、应用层面运维及安全邮箱、政府网站群的运维服务,构建运维服务流程体系、运营系统及运维工具平台,确保运营周期内政务外网云平台安全、可靠、稳定运行。一期重点配合完成省人社厅应用系统和数据的迁移示范,形成网络、应用和数据迁移规范,确保迁移过程顺畅且不影响正常业务,为后续所有的应用、数据迁移提供指导和借鉴。
解决方案
湖南省级政务云外网云计算中心的建设遵循国家电子政务标准规范体系,统一云平台的运行通过监控系统、安全管理、资源管理、灾备支持、运维管理等予以保障,并确保统一云平台提供的服务质量标准统一。
在网络建设方面,主要建设内容包括升级改造国家电子政务外网省到市、市到县广域骨干网,省到市广域骨干网主、备电路由扩容为波分复用1G和MSTP 1G,市到县广域骨干网改造为100M MSTP主干+100M MSTP备份,实现主备电路负载均衡、关键设备无单点故障;升级改造国家电子政务外网省级城域网,带宽升为万兆,实现核心到汇聚、汇聚到部分关键部门接入无单点故障,优化部门接入方式;优化国家电子政务外网省级平台统一互联网出口,实现政务外网的用户访问不同运营商的服务和不同运营商的用户访问政务外网的服务无障碍访问。
在云平台建设上,按照功能和组成分成3个部分,即服务器虚拟化部分、数据库部分以及统一云存储。虚拟化是云计算架构的基础和核心,将资源划分为更小的可以更好调度的资源单位,以达到调度过程中充分利用硬件资源的能力。数据库作为一个整体对外提供服务,包括横向扩展的物理机集群和虚拟化数据库云。另外,“两朵云”(政府内部使用的内部云和面向公众服务的外部云)共享存储,同时在云平台内进行统一的管理。此外,同城的2个数据中心即主数据中心和同城双活数据中心,也作为一个逻辑整体进行统一管理调度。
统一云平台以高性能交换机为核心,建成同城双活数据中心、异地容灾数据中心,形成两地三中心的模式。同城双活数据中心既能保证统一云平台对外提供服务的高可用性,又能实现对外服务的就近资源访问;灾备中心保证数据和业务的安全可靠。
湖南省通过电子政务外网统一云平台建设,减少了IT重复建设,促进政府部门之间的互联互通和信息共享,增强政府公共服务能力和社会先进文化传播能力;提高政府效率,逐步完善电子政务应用、服务、标准化体系,建立电子政务安全和管理体系,从而推动社会政治、经济、文化等各个方面的发展。