安徽省电子政务外网云平台方案设计.doc

安徽省电子政务外网云平台方案设计
摘要:根据安徽省电子政务外网长期规划要求以及目前的使用情况,提出了适合安徽省电子政务云平台的设计方案,给出了电子政务云的功能需求和总体架构。
关键词:电子政务外网;云平台;大数据
容器环境等新技术架构。
3)云服务层。通过建设政务云服务平台,实现政务云资源服务目录的自助化交付,包括主机服务、存储服务、网络服务、安全服务、数据库服务、中间件服务等。
政务云服务平台提供流程管理、组织管理、分级管理、租户管理等丰富的管理功能,满足政务云建设、使用过程中的易用性、安全性需求。
4)云安全保障体系。从云平台和云租户两个方面进行安全架构设计,部署硬件安全、云安全软件和安全管理平台等设备,满足云平台自身架构、租户内部以及不同租户间的安全防护需要,符合国家对政务云的相关规定。
5)云运维管理体系。从数据中心运维角度出发,建立运维组织架构、运维管理平台、运维操作规范、云化业务迁移规范,确保业务稳定运行。
云平台组网架构
云平台依托省电子政务外网建设,按照电子政务外网区域划分,政务云平台分为公用网络服务区和互联网服务区,公用网络服务区和互联网服务区之间逻辑隔离,各区内依据承载业务应用系统信息安全等级保护级别的不同分出二级等保区和三级等保区,业务区通过网络隔离设备进行数据交换,公用网络服务区和互联网服务区通过统一的云管理平台进行管理。 云平台基础设施层建设
(1)计算资源池建设
本次建设计算资源池分为物理计算资源池和虚拟计算资源池,可由云平台统一调度分配各计算资源。
物理计算资源池用于承载对计算性能有较高要求的应用,如数据库等;虚拟计算资源池用于承载重载、轻载性应用,如各应用系统web等;通过对服务器安装虚拟化软件完成虚拟计算资源池的搭建。对于虚拟化软件需选用具有与大量实践、可靠性达到电信级的国产虚拟化软件,满足政府部门对平台安全可控、连续性等要求。虚拟化软件还需对业务访问流量进行感知,无须人工干预可动态调整虚拟机数量完成对业务的承载。通过虚拟化带动态资源扩展,电信级可靠性、根据业务需求,物理服务器选择使用高性能4路服务器,虚拟化计算资源池增加25台物理服务器,虚拟化资源池扩建到300颗CPU,物理计算资源池扩建到70台高性能服务器。
(2)存储资源池建设
本次建设存储资源池分为分布式存储和集中式存储两部分。通过划分卷的方式提供给虚拟化平台和物理计算资源池使用。
分布式存储规划建设增加2IOT,采用三副本机制,可用容量达70T,通过选用5台2路机架式服务器和分布式存储软件完成搭建,所有数据使用三副本的机制对数据进行安全保护,建设分布式存储,主要用于存储一些备份文件、虚拟机镜像等业务的数据,同时也用于承载部分轻载虚拟机运行数据。
集中式存储现网已有可用容量90T,通过2台高性能独立式存储实现双活,保证在某一台存储出现问题时可快速接管。此次建设集中式存储容量增加100T。建设集中式存储,主要用于存储一些对数据读写速度较高、数据安全性较高的应用,如数据库等。
(3)网络资源池建设
此次整网选用业界先进的VXLAN组网架构,所有设备支持VXLAN网络,在管理区部署SDN控制器。根据业务场景不同,灵活选用虚拟交换机或物理数据中心接入交换机接人VX-LAN网络,网络配置有SDN自动下发,解决多租户隔离及IP地址重叠等问题。
存储网分为FC网络和IP网络。FC网络在存储与服务器中间通过专用的FC交换机进行互联,提高数据传输速率。IP网络是为分布式存储进行互联及对外提供存储组建,通过万兆网络上行到核心交换机对外提供存储服务。
根据业界使用情况,本次选用扁平式二层网络建设。整网选用接入千兆网络,骨干万兆网,核心设备选用高密行数据中心交换机,数据库接入选用万兆交换机,业务服务器选用高性能干兆接入万兆上行交换机。
按照国家相关规范要求,实现两张网络业务网逻辑隔离,安全数据交换。
平台支撑层建设
平台支撑层在基础设施基础上,构建政务业务所需的数据库、中间件等开发环境、运行环境和集成环境。
支持的数据库类型包括政务业务常用的Oracle、SQLServ-er、MySQL等。中间件包括缓存中间件、消息队列中间件等。
平台支撑层架构上可支持容器等新技术趋势,为未来政务业务的微服务架构升级提供技术保障。
云服务层建设
政务云服务目录建设
政务云服务平台的建设,是为了构建统一的云资源调度、分配平台,更好地满足政务业务系统的部署、优化、升级。因此,服务目录需尽可能包含政务业