H3C 云计算 政务云

新华三政务云平台建设方案按照“三横两纵、云数联动”的总体框架进行建设。由支撑平台、数据服务平台、业务应用层组成，在政务云管理体系和安全体系保障下，通过各类用户终端，为政府内部提供统一信息化支撑，向社会公众提供高效外部服务。 

      支撑平台是以服务的模式提供虚拟硬件资源，主要是将基础设施资源（计算、存储、网络、安全等）进行虚拟化和池化管理，便于实现资源的动态分配、再分配和回收。目前资源池主要分为计算资源池、存储资源池和网络资源池，同时也包括软件和数据等内容资源池。在服务提供方面主要以计算资源、存储资源、网络资源、安全资源提供为主，如通过云平台为业务信息系统/各委办局分配虚拟服务器、存储空间、虚拟网络、虚拟化防火墙、虚拟化负载均衡等，提供应用服务器、数据库管理系统等应用系统运行环境。 

      数据服务平台，将围绕着传统应用云化以及云原生应用（容器等）层面提供应用开发、测试和运行的平台，用户可以基于该平台，进行应用的快速开发、测试和部署运行，它依托于云计算基础架构，把基础架构资源变成平台环境提供给用户和应用。为业务信息系统提供软件开发和测试环境，同时可以将各业务信息系统功能纳入一个集中的SOA平台上，有效地复用和编排组织内部的应用服务构件，以便按需组织这些服务构件。典型的如门户网站平台服务，可为用户提供快速定制开发门户网站提供应用软件平台，用户只需在此平台进行少量的定制开发即可快速部署应用。 

     业务应用平台，典型的运用模式就是用户通过标准的WEB浏览器来使用Internet上的软件，因此可以不必购买软件，只需要按需租用软件，直接应用。典型的如电子邮件系统的在线软件服务，用户只需作简单的域名设置，即可部署本单位的电子邮件服务。 

    鉴于市电子政务应用需求的提出是一个渐进的过程，云平台建设是一项复杂的系统工程，政务云应遵循长期规划、分步实施的原则，本期工程首先构建基础设施资源层，逐步完善中间平台层，最终实现业务应用层的整体交付。 

    云安全体系物理层、资源抽象与控制层、云服务层提供全方位的安全防护，包括防DDoS攻击、漏洞扫描、主机防御、网站防御、租户隔离、认证与审计、数据安全等模块。满足国家安全等级保护3级的部署要求。 

    云运维体系，提供统一云运维管理系统，提供高效的运维管理手段，提升问题处理效率，缩减问题处理时间，在问题发生时可快速自动通知到维护人员，提供分析工具，方便研判故障。提供健康分析功能，能够实时监控并分析数据中心的资源使用状态，评估健康度和风险，协助客户主动运维。提供日常的运维报表，后台运维支持，用户发现问题后应快速分级响应。