北京東方億航公司供應浪潮機架式服務器、塔式服務器、刀片式多節點服務器、圖形工作站、整機柜服務器等產品！

背景介紹：
隨著政府體制改革的逐步深入和政府信息化建設的迅速發展，我國政務信息化建設也進入了新的發展階段。作為電子政務應用發展的必然趨勢，打造服務型政府的重要理念，目前從中央到地方，各級政府都普遍重視電子政務的便民服務和提高政府辦事效率、監督規范行政辦事流程的功能，以大數據為支撐，建設“互聯網+政務服務”的新型服務模式和應用。

解決方案介紹：
浪潮電子政務云數據中心總體設計方案依托某地電子政務云平臺實際案例需求，提供可信的計算、存儲、網絡、虛擬化、大數據、云平臺管理、云服務、安全、容災、運維管理等方面的一體化融合架構方案設計建議，參考工信部印發的《云計算發展三年行動計劃（2017-2019年）》趨勢方向，協同推進政務云應用，運用云計算技術整合現有電子政務業務系統，支撐未來智慧城市業務發展，提高政府運行效率。同時依托可信、融合、彈性、開放、綠色的浪潮政務云數據中心設計原則，結合浪潮在電子政務云計算市場實際落地部署經驗，向電子政務市場推出浪潮電子政務云平臺建設思路和設計方法。

方案總體設計原則依據可信、融合、彈性、開放、綠色的浪潮云數據中心設計原則，設計思路采用“由面到點、自上而下”的方法，“由面到點”是指從數據中心系統架構和組網框架設計逐步細化到系統和設備部署節點，從而讓客戶從整體框架到技術細節逐步了解和掌握?！白陨隙隆笔侵笍臐M足電子政務云服務功能需求，逐步延伸到云資源管理平臺、基礎設施設計、運維管理設計、云安全設計等基礎支撐平臺，每個平臺均是對上一個平臺的有效支撐，從而做到整體方案按需設計、提升效率。

分項設計

云服務設計包括IaaS（基礎設施即服務）和PaaS（平臺即服務）兩部分云服務功能，其中IaaS設計包括計算服務、存儲服務、網絡服務、虛擬化VDC服務、編排服務、負載均衡服務、NAS共享服務等。PaaS設計包括大數據服務、數據庫服務、中間件服務、開發平臺服務等。以上服務均以服務目錄的形式在云平臺門戶中統一提供，旨在滿足電子政務平臺服務化支撐需求。

云資源管理平臺（InCloud OpenStack）將基礎設施平臺的計算、存儲以及網絡等，通過虛擬化技術、軟件定義存儲、軟件定義網絡等技術方式構建成邏輯的虛擬資源池，這種邏輯的資源池可以將其中的資源按需劃分、動態調整。支持分布式架構，各個功能模塊(計算節點、存儲節點、網絡節點、管理節點、消息隊列服務等)分布式部署并提供高可用架構。支持分布式消息隊列，提高平臺并發能力和響應速度來滿足大規模環境擴展要求。

基礎設施設計依托電子政務云服務目錄功能需求，對電子政務云平臺的支撐資源池部分進行詳細設計，包括計算資源池、存儲資源池、網絡資源池、安全資源池四個部分，分別從原則、架構、功能、部署、設備選型等不同維度進行綜合設計。

計算資源主要以物理機及虛擬機兩種方式提供服務，對內存容量、IO、擴展性的要求都不高，且有節約空間和能源的應用，采用虛擬化計算資源來滿足；對于高性能計算，大容量內存和高 IO 等不能虛擬化部署滿足應用的需求，則采用 4路、8路、小型機等高性能物理主機滿足；同時根據政務系統性能要求和部署規格，物理主機按照資源匹配類型進行差異化部署，主要分為輕載、中載、重載三種規格，分別采用浪潮NF5280M4、NF8460M4、TS860G3等服務器設備。

存儲資源根據承載業務數據類型，分為塊存儲、文件存儲、對象存儲，同時根據政務應用系統的部署方式，分為集中式部署、分布式部署、以及超融合部署方式，存儲資源設備可采用浪潮AS5500G2、AS5600、AS18000、AS13000等。

網絡資源采用分區、分層、分平面方式部署，按照業務功能及安全需求將網絡資源分為外網接入區、托管服務區、開發測試區、部門業務區、公共業務區、安全管理區、存儲資源區等，云數據中心采用扁平化Fabric網絡架構分為接入層和核心層，通過SDN軟件定義技術實現網絡控制層面和數據層面的解耦分離，所有網絡設備均采用數據中心級網路產品，支持VXLAN、虛擬化、Openflow、等數據中心特性。

全資源部署在數據中心業務流的南北和東西兩個區域，業務東西向流量間的安全資源采用基于X86服務器的軟件架構部署，通過虛擬化技術滿足性能和功能的靈活擴展，業務南北向流量間為了滿足性能需求采用成熟的硬件安全設備部署，包括防火墻、DDOS、流量控制、IPS等。

云安全整體設計以國家頒發的指導性文件為主要依據，同時根據電子政務資源中心云平臺安全需求特點和風險狀況，從“物理與環境安全、網絡與通信安全、設備與計算安全、應用和數據安全、監管與運維安全”五個安全角度考慮，實行分區隔離、分等級防護，提供云安全的主動服務、縱深防御，形成具備未雨綢繆思想的政務云數據中心整體防御體系。

業務連續性設計對數據中心所面臨的風險進行分析，通過運維管理制度和技術手段形成有效應對機制，有效規避人為誤操作、人為蓄意攻擊、數據中心災難等計劃外業務中斷或數據丟失。浪潮在業務持續服務方面有一套完整的實施方法論，它包括分析、設計、和實施三個階段的咨詢和技術服務，方案將該三個階段工作劃分為七個步驟，即“風險分析”、“業務影響分析”、“可恢復性評估”、“恢復策略制定”、“災難恢復方案設計”、“業務持續計劃設計”和“業務持續計劃演練和維護”。

系統云化遷移設計根據政務應用系統架構的不同，設計與之匹配的部署和遷移方案，同時針對已建公共應用系統，制定完善的系統云遷移方案，確保已建系統的順利遷移和平滑過渡。為了平滑過渡，在遷移前期實行新老系統雙軌運行，在試運行期間對環境進行測試驗證，成熟后再整體遷移云平臺，遷移類型設計分為應用遷移、虛擬化遷移、數據遷移等。

對于政務云數據中心運維管理，浪潮電子政務云數據設計方案以“體系化”的思路構建一整套行之有效的“持續改善機制”，面向業務和應用，以服務為導向，創建創新性的政務運維管理體系。電子政務運維管理體系涵蓋組織管理模式、制度規范體系、技術支撐體系等３個層面，同時融合了人員、流程、技術三個維度。另外，根據信息化的發展要求，配套的管理措施包括組織模式、管理制度、管理流程、績效考核、運維費用、技術支撐等內容。

客戶收益：浪潮是中國的云計算、大數據服務商，已經形成涵蓋企業云、行業云等諸多領域的整體解決方案服務能力，同時憑借浪潮服務器、海量存儲、云資源管理平臺、信息安全技術等方面的突出能力打造的電子政務云數據中心整體架構。方案依托浪潮多年的電子政務云落地實踐經驗，針對目前電子政務云數據中心面臨的諸多挑戰，推出以合理支撐政務業務發展為目標的政務云2.0解決方案，特別是對“可信、彈性、開放、融合、綠色”的設計原則與電子政務云數據中心建設融合的理解深刻。

自主可信：浪潮打破國外壟斷，擁有容錯計算機、海量存儲等自主核心裝備，自主研發并推廣虛擬化主機安全加固、云環境下病毒查殺，加強政務云平臺的數據隱私保護技術，利用SSA、SSR、SSC、SDP等自主可控安全產品，充分滿足政務系統等保三級、分保機密的安全要求；

彈性靈活：利用先進的軟件定義數據中心和虛擬化資源池技術。滿足政務業務需求的靈活調整，通過將不同類型應用系統的接入模式、部署方式、功能實現等方面進行解耦，底層建立資源池，上層通過InCloud OpenStack云管理平臺實現智能化、自動化的業務編排和管理，從而實現彈性靈活的政務云數據中心架構，符合電子政務系統云化落地過程。

開放體系：基于“平臺+服務”模式的新一代開放云計算平臺，快速實現業務應用創新，通過提供完善的電子政務數據中心服務目錄，開放架構云計算平臺，開放標準API接口，充分利用開源技術+商業包裝完善的思想，融合業內異構基礎硬件、云計算、大數據、物聯網、人工智能等上下游先進技術、產品及解決方案服務目錄，構建開放政務云平臺體系，有效支撐智慧城市創新應用的發展。

融合架構：浪潮推出HCI超融合架構，融合了計算、網絡、存儲和安全四大模塊，通過全虛擬化的方式構建IT架構資源池。浪潮政務云數據中心設備節點采用分布式+關鍵計算融合部署方式，所有的模塊資源均可以按需部署，靈活調度，動態擴展，同時充分滿足現有硬件基礎架構，通過超融合一體機或者超融合操作系統能夠在最短的時間內，將政務系統安全、穩定的遷移到超融合平臺中，符合電子政務集約化發展思路。

綠色節能：政務云數據中心基礎環境采用微模塊建設方式，結合新能源的利用、室外冷凍水機組+冷卻塔+自然冷卻free cooling +冷凍水型行間空調+冷通道封閉等技術，大大降低全年數據中心能效比。同時，浪潮服務器、存儲等產品的設計中采用節能架構、匹配白金電源、應用PMBUS、MAID等技術、滿足能源之星等節能技術標準，實現基礎設施設備在不同應用負載下提供不同的能源供給和數據中心PUE值逐步縮小，利用運管平臺實時監控計算、存儲等資源的使用情況，優化調節，達到電子政務云數據中心總體綠色節能的目標。