1、XX 单位 XX云计算平台工程技术方案二 O 一二年一月2目 录第 1 章. 基本情况 .61.1. 项目名称 .61.2. 业主单位 .61.3. 项目背景 .61.3.1. XX 技术发展方向 .61.3.2. 有关 XX 公开的相关要求 .71.4. 建设规模 .71.5. 投资概算 .101.6. 设计依据 .101.7. 设计范围 .101.8. 设计分工 .11第 2 章. 现状及需求分析 .122.1. 项目意义及建设必要性 .122.2. 现状分析 .132.3. 需求分析 .142.3.1. 长期需求 .142.3.2. 本期需求 .14第 3 章. 总体设计 .173.1.
2、 建设目标 .173.1.1. 预期总目标 .173.1.2. 阶段性目标 .1833.2. 建设内容 .193.3. 系统的总体结构 .193.3.1. 设计原则 .193.3.2. XX 本土化战略 .213.3.3. 建设思路 .223.3.4. 总体拓扑结构 .243.4. 信息的分类编码体系 .273.5. 质量保证体系 .28第 4 章 . 建设方案 .304.1. 网络资源池 .314.1.1. 组网物理拓扑图 .314.1.2. 网络负载均衡设计 .324.1.3. 网络虚拟化设计 .344.1.4. IP 地址及 DNS 规划 .384.1.5. 网络端口资源估算 .434.
3、2. 计算资源池 .444.2.1. 计算资源池架构 .444.2.2. 应用系统分析 .454.2.3. 计算资源池建议配置与选型建议 .464.2.4. 计算资源池部署 .494.2.5. 虚拟化软件选型分析 .514.3. 云计算管理平台 .5344.3.1. 云资源管理平台建设方案 .544.3.2. 云运营管理平台建设方案 .644.4. 云计算安全防护方案 .744.4.1. 云计算平台安全威胁 .744.4.2. 云计算平台安全防护目标 .754.4.3. 云计算平台安全架构 .764.4.4. IaaS 层安全 .764.4.5. PaaS 层安全 .924.4.6. SaaS
4、 层安全 .934.4.7. 公共安全 .954.4.8. 安全管理制度 .1014.4.9. 云安全服务 .1024.5. 机房方案 .1034.5.1. 机房设备集中管理 .1034.5.2. 布线系统 .1044.5.3. 机房系统 .1044.5.4. UPS 配置方案 .1064.6. 标准化工作 .1124.6.1. 标准规范建设的原则 .1124.6.2. 标准规范的总体框架 .113第 5 章 . 设备配 置要求 .116第 6 章 . 项目实施与运行维护 .12156.1. 建设流程及进度安排 .1216.1.1. 团队组建 .1226.1.2. 业务连续性计划规划 .123
5、6.1.3. 实施方案详细设计 .1236.1.4. 实施方案详细会审 .1246.1.5. 运维制度的设计 .1246.1.6. 运维制度的会审 .1266.1.7. 采购设备和基础设施改造 .1266.1.8. 平台机房端系统改造调测 .1276.1.9. 设备安装调测 .1276.1.10. 系统联调 .1286.1.11. 人员技术和制度培训 .1296.1.12. 项目验收投产 .1296.2. 项目建设管理及组织机构 .1306.2.1. 领导组织机构 .1306.2.2. 项目建设机构 .1306.2.3. 项目沟通 .1316.2.4. 项目文档管理 .1326.2.5. 运维
6、及管理的组织机构 .1336.2.6. 运维及管理的规范 .1346.2.7. 运维模式 .1366.2.8. 人员配置和培训 .1366第 1 章. 基本情况1.1.项目名称XX 单位 XX 云计算平台工程。1.2.业主单位XX 单位。1.3.项目背景1.3.1. XX 技术发展方向XX，即运用 计算机、网络和通信等现代信息技术手段，实现政府组织结构和工作流程的优化重组，超越时间、空间和部门分隔的限制，建成一个精简、高效、廉洁、公平的政府运作模式，以便全方位地向社会提供优质、规范、透明、符合国际水准的管理与服务。随着网络技术、web2.0、下一代互联网等技术的发展，我国 XX 建设也发生着变
7、化。2010 年 10 月，国务院发布了国务院关于加快培育和发展战略性新兴产业的决定 ，就把新一代信息技术产业作为十二五时期的重点方向，要推动新一代移动通信、下一代互联网核心设备和智能终端的研发及产业化，加快推进三网融合，促进物联网、云计算的研发和示范应用。71.3.2. 有关 XX 公开的相关要求全国 XX 领导小组发布了关于开展依托 XX 平台加强县级政府 XX 和政务服务试点工作的意见 ，就开展依托 XX 平台加强县级政府 XX 和政务服务试点工作提出了相关意见。要求在试点县（市、区） ，用一年左右时间，建立和完善统一的 XX 平台，充分利用平台全面、准确发布政府信息公开事项，实时、规范
8、办理主要行政职权和便民服务事项，并实现电子监察全覆盖，为在全国全面推行奠定基础、积累经验。1.4.建设规模本期建设规模为（后续根据实际服务器及机房环境进行调整）：编号 设备 数量 单位硬件设备刀片式 PC 服务器 片1.1刀片服务器机箱 个1.2 机架式 PC 服务器（4CPU） 台1.3 机架式 PC 服务器（2CPU） 台1.4 FC SAN 磁盘整列 台1.5 NAS 存储系统 台1.6 异构存储（云存储）控制系统 台1.7 虚拟带库 台1.8 SAN 光纤交换机 台81.9 核心交换机 台1.10 汇聚交换机 台1.11 链路负载均衡设备 台1.12 服务器负载均衡设备 台1.13 防
9、火墙 台1.14 接入交换机 台1.15 WEB 应用防护抗攻击系统 台1.16 入侵防御系统 台1.17 防病毒网关 台1.18 VPN 网关 台1.19 数据库安全审计系统 台1.20 运维安全审计系统 台1.21 安全代理应用服务器 台1.22 PKI 应用服务器 台1.23 身份认证系统 套1.24 网闸 台1.25 网络 KVM 台1.26 KVM 集中器 台1.27 短信机 MAS 信息机 台2.1 云计算平台管理软件 套2.2 Vmware vSphere4.1 企业版（1CPU）72 套， 套9Vmware vCenter 标准版 1 套2.3GalaX8800 Operati
10、ng Edition V100R001 for 1CPU，一年技术服务 套2.4 Windows Server 2008 R2 中文企业版 套2.5 RedHat Enterprise Linux-企业版 套2.6 物理机高可用群集软件 套2.7 虚拟机高可用群集软件 套2.8 应用服务器软件 套2.9 Oracle 数据库管理系统 套2.10 MSSQL 数据库管理系统 套2.11 MySql 数据库管理系统 套2.12 数据备份软件 套2.13 目录服务器软件 套2.14 防病毒软件 套2.15 漏洞扫描设备 台2.16 网页防篡改软件 套2.17 SOC 安全管理系统 套2.18 云安全
11、服务 套3.1 UPS 套3.2 标准机架 台3.3 机房精密空调 台101.5.投资概算本项目本期工程概算总投资为 XXXX 万元（人民币） 。1.6.设计依据中华人民共和国国民经济和社会发展第十二个五年规划纲要 ；计算机场地技术条件 （GB2887-89）计算站场地安全要求 （GB9361-88）电子计算机机房设计规范 （GB50174-93）供配电系统设计规范 （GB50052-92）低压配电装置及线路设计规范 （GBJ83）建筑物防雷设计规范 （GB50057-94）电子设备雷击保护守则 （GB7450-87）工业企业通信接地设计规范 （GBJ79-95 ）中华人民共和国保密标准 （BMB3-1999）涉密信息设备使用现场的电磁泄漏发射防护要求 （BMZ1-2000）涉及国家机密的计算机信息系统保密技术要求 （BMZ1-2000）涉及国家机密的计算机信息系统安全保密方案设计指南 （BMZ2-2001）涉及国家计算机信息系统安全保密测试指南 （BMZ3-2001）1.7.设计范围本方案涉及范围包括以下几个部分：（1） 基本情况；
