政务云解决方案与模板
第三章 总体设计方案 35 3.1 总体技术思路 35 3.1.1 设计原则 35 3.1.2 设计思路 36 3.2 总体逻辑架构 37 3.3 平台总体布局 39 3.3.1 单数据中心 39 3.3.2 双数据中心 40 3.4 平台总体部署架构 41 3.4.1 单数据中心 41 3.4.2 双数据中心 43 3.5 与其他项目关系周边平台关系 45 3.5.1 与区级平台间关系 46 3.5.2 同本地相关单位系统间关系 46 3.5.3 与省和其他市平台间关系 47 第一章 项目概述 9 1.1 项目背景 9 1.2 项目建设目标与建设内容 11 1.2.1 建设目标 11 1.2.2 建设内容 12 1.3 指导思想与原则 13 1.3.1 总体建设原则 13 1.3.2 系统设计依据及执行标准 15 第二章 现状与需求分析 17 2.1 现状分析 17 2.2 项目需求范围 17 2.2.1 平台服务对象 17 2.2.2 平台服务类型 18 2.2.3 平台建设范围 18 2.3 平台云服务产品需求 19 2.3.1 基础设施服务需求 19 2.3.2 支撑软件服务需求 23 2.3.3 信息安全服务需求 24 2.3.4 运营运维服务需求 27 2.4 平台功能技术需求 28 2.4.1 基础设施技术需求 28 2.4.2 信息安全服务需求 30 2.4.3 统一运营运维管理需求 31 2.5 服务保障需求 32 2.5.1 服务受理与交付需求 32 2.5.2 迁移服务需求 33 2.5.3 运维保障服务需求 33 2.5.4 培训服务需求 34 第三章 总体设计方案 35 3.1 总体技术思路 35 3.1.1 设计原则 35 3.1.2 设计思路 36 3.2 总体逻辑架构 37 3.3 平台总体布局 39 3.3.1 单数据中心 39 3.3.2 双数据中心 40 3.4 平台总体部署架构 41 3.4.1 单数据中心 41 3.4.2 双数据中心 43 3.5 与其他项目关系周边平台关系 45 3.5.1 与区级平台间关系 46 3.5.2 同本地相关单位系统间关系 46 3.5.3 与省和其他市平台间关系 47 第四章 鄞州政务云云服务设计 47 4.1 基础设施资源服务 47 4.1.1 弹性云服务器服务 47 4.1.2 裸金属服务器服务 51 4.1.3 云硬盘服务 53 4.1.4 VPC服务 55 4.1.5 弹性IP服务 56 4.1.6 负载均衡服务 58 4.1.7 云主机备份服务 59 4.1.8 主备容灾服务 60 4.2 信息安全资源服务 61 4.2.1 安全组 61 4.2.2 VPN服务 61 4.2.3 虚拟防火墙服务 63 第五章 基础设施资源池设计 64 5.1 系统概述 64 5.2 资源池概念 66 5.2.1 资源池概念 66 5.2.2 资源池规划原则 68 5.3 计算与存储方案设计 71 5.3.1 政务应用资源需求 71 5.3.2 计算资源池设计（根据实际配置刷新） 71 5.3.3 存储资源池设计 81 5.4 网络资源池设计 88 5.4.1 总体设计方案 89 5.4.2 互联网区网络设计 93 5.4.3 政务外网区网络设计 98 5.4.4 安全数据交换区网络设计（防火墙隔离可删除） 100 5.4.5 管理区网络设计 102 5.4.6 存储区网络设计 104 5.4.7 基于SDN的云网协同方案设计 105 5.5 虚拟化平台方案设计 114 5.5.1 虚拟化平台整体设计 114 5.5.2 OpenStack增强 118 5.5.3 虚拟化安全隔离 120 5.5.4 虚拟化热迁移 121 5.5.5 虚拟机高可用HA 121 5.5.6 存储热迁移 122 5.5.7 虚拟机规格动态调整 122 5.5.8 应用自动化部署 122 5.5.9 开放API和SDK 124 5.6 统一灾备服务设计 124 5.6.1 灾备设计原则 124 5.6.2 备份服务设计 126 5.6.3 主备容灾服务设计 134 5.7 可靠性设计 146 5.7.1 服务器可靠性设计 147 5.7.2 存储可靠性设计 147 5.7.3 网络可靠性设计 148 5.7.4 虚拟化可靠性 149 5.7.5 管理可靠性 150 第六章 信息安全服务详细设计 151
