云上貴州平臺總體設計綱要V20

mspur浪潮“云上貴州”平臺總體設計浪潮軟件股份有限公司二0一四年十一月目錄TOC\o"1-5"\h\z\o"CurrentDocument"第一章總體概述 7\o"CurrentDocument"1.1項目名稱 7\o"CurrentDocument"1.2項目背景 7\o"CurrentDocument"1.3方案編制依據(jù) 71.4設計思路 8\o"CurrentDocument"1.5設計約束 9\o"CurrentDocument"1.6術語和定義 9\o"CurrentDocument"第二章平臺定位分析 10\o"CurrentDocument"2.1關于“云上貴州” 10\o"CurrentDocument"2.2 “云上貴州”系統(tǒng)平臺定位 10\o"CurrentDocument"2.2.1平臺建設目標 10\o"CurrentDocument"2.2.2平臺用戶分析 112.2.3平臺應用功能描述 112.2.4平臺基礎設施建設規(guī)劃 112.2.5平臺數(shù)據(jù)資源整合和大數(shù)據(jù)服務 11\o"CurrentDocument"2.2.6平臺運維管理模式和運行質(zhì)量保障措施 112.2.7平臺信息安全策略和信息安全保障措施 122.2.8平臺商業(yè)模式和經(jīng)營目標 12\o"CurrentDocument"第三章項目需求分析 12\o"CurrentDocument"3.1項目調(diào)研及存在問題 12\o"CurrentDocument"3.1.1貴州省信息化基礎設施情況調(diào)研 12\o"CurrentDocument"3.1.2各廳局信息系統(tǒng)現(xiàn)狀 14\o"CurrentDocument"3.1.3各廳局信息資源共享現(xiàn)狀 14\o"CurrentDocument"3.1.4貴州省電子政務外網(wǎng)建設現(xiàn)狀 15\o"CurrentDocument"3.2平臺基礎設施建設方案設計需求 15\o"CurrentDocument"3.3平臺支撐軟件設計需求 15\o"CurrentDocument"3.4平臺公共應用設計需求 16\o"CurrentDocument"3.5平臺信息資源整合設計需求 163.5.1信息資源目錄體系設計需求 163.5.2信息資源交換體系設計需求 163.5.3人口基礎信息共享設計需求 163.5.4法人基礎信息共享設計需求 163.5.5宏觀經(jīng)濟信息共享設計需求 16\o"CurrentDocument"3.5.6信用信息共享設計需求 163.5.7空間地理信息共享設計需求 17\o"CurrentDocument"3.6平臺應用部署和系統(tǒng)遷移設計需求 17\o"CurrentDocument"3.7平臺信息安全設計需求 173.8平臺運維管理設計需求 173.9平臺標準規(guī)范設計需求 17\o"CurrentDocument"3.10平臺商業(yè)模式和經(jīng)營計劃設計需求 17\o"CurrentDocument"第四章平臺總體設計 174.1設計目標 174.2設計原則 17\o"CurrentDocument"4.3設計內(nèi)容 17\o"CurrentDocument"4.4平臺總體架構 18\o"CurrentDocument"4.4.1技術體系架構 18\o"CurrentDocument"4.4.2服務體系架構 18\o"CurrentDocument"4.4.3信息資源架構 18\o"CurrentDocument"4.4.4部署架構 18\o"CurrentDocument"4.4.5功能體系架構 18\o"CurrentDocument"第五章基礎設施服務設計方案 18\o"CurrentDocument"5.1設計思路 18\o"CurrentDocument"5.2設計目標 195.3總體架構 195.4機房服務設計 195.5網(wǎng)絡資源服務設計 195.6計算資源服務設計 195.7存儲資源服務設計 195.8數(shù)據(jù)庫資源服務設計 195.9災備服務設計 195.10云平臺管理系統(tǒng)設計 195.11基礎設施安全設計 195.12運行環(huán)境設計 19\o"CurrentDocument"第六章支撐軟件服務設計 19\o"CurrentDocument"6.1設計思路 196.2設計目標 206.3功能設計 20\o"CurrentDocument"6.3.1身份認證 20\o"CurrentDocument"6.3.2用戶管理 20\o"CurrentDocument"6.3.3權限管理 20\o"CurrentDocument"6.3.4Web應用服務器 20\o"CurrentDocument"6.3.5數(shù)據(jù)交換服務設計 20\o"CurrentDocument"6.3.6數(shù)據(jù)交易 20\o"CurrentDocument"6.3.7應用管理 21\o"CurrentDocument"6.3.8應用計量 216.3.9大數(shù)據(jù)服務 216.3.10開發(fā)平臺及工具 21\o"CurrentDocument"6.3.11…… 21\o"CurrentDocument"第七章信息資源公共平臺設計 21\o"CurrentDocument"7.1設計思路 217.2設計目標 217.3總體架構 227.4信息資源管理平臺設計 227.5信息資源目錄體系設計 227.6信息資源交換體系設計 227.7基礎信息資源庫設計 227.7.1人口基礎信息共享庫設計 227.7.2法人基礎信息共享庫設計 227.7.3宏觀經(jīng)濟信息共享庫設計 227.7.4信用信息共享庫設計 227.7.5空間地理信息共享庫設計 227.8大數(shù)據(jù)服務系統(tǒng)設計 22\o"CurrentDocument"第八章公共應用服務設計 22\o"CurrentDocument"8.1設計思路 228.2設計目標 238.3功能設計 238.3.1功能設計 238.3.2郵件服務 23\o"CurrentDocument"8.3.3表單服務 23\o"CurrentDocument"8.3.4流程服務 23\o"CurrentDocument"8.3.5門戶搭建 23\o"CurrentDocument"8.3.6活報表 23\o"CurrentDocument"8.3.7短信服務 24\o"CurrentDocument"8.3.8垂直搜索 24\o"CurrentDocument"8.3.9目錄服務 24\o"CurrentDocument"8.3.10云記事 24\o"CurrentDocument"8.3.11消息推送 248.3.12云網(wǎng)盤 248.3.13…… 24\o"CurrentDocument"第九章平臺信息安全體系設計 259.1設計思路 259.2總體架構 259.3休息安全體系設計 25\o"CurrentDocument"第十章應用部署和系統(tǒng)遷移服務設計 2510.1設計思路 2510.2設計目標 2610.3部署方式 2610.4部署設計 26\o"CurrentDocument"10.4.1新建應用系統(tǒng)部署 26\o"CurrentDocument"10.4.2己建應用系統(tǒng)遷移 26\o"CurrentDocument"10.5部署和遷移保障設計 26\o"CurrentDocument"第十一章標準規(guī)范體系設計 2711.1設計思路 2711.2基礎設施建設標準規(guī)范設計 2711.3平臺應用功能建設標準規(guī)范設計 2711.4信息資源共享與交換標準規(guī)范設計 2711.5部署和遷移流程標準規(guī)范設計 2711.6平臺信息安全安全標準規(guī)范設計 2711.7平臺運維規(guī)范設計 27\o"CurrentDocument"第十二章平臺運維保障設計設計 2712.1設計思路 27\o"CurrentDocument"12.2運維保障設計 28\o"CurrentDocument"第十三章平臺運營體系設計 28\o"CurrentDocument"13.1收入（盈利）模式分析 2813.2市場定位 2813.3發(fā)展策略 2813.4贏利點及產(chǎn)品定價 2813.5預期市場推廣效果 2813.6盈利模式 2813.7市場規(guī)劃 28\o"CurrentDocument"第十四章第一級 2814.1第二級 28\o"CurrentDocument"14.1.1第三級 29第一章總體概述1.1項目名稱“云上貴州”平臺總體設計項目。1.2項目背景根據(jù)貴州省《關于加快大數(shù)據(jù)產(chǎn)業(yè)發(fā)展應用若干政策的意見》并結合《貴州省大數(shù)據(jù)產(chǎn)業(yè)發(fā)展應用規(guī)劃綱要》及《貴州省大數(shù)據(jù)產(chǎn)業(yè)發(fā)展領導小組辦公室關于加快大數(shù)據(jù)產(chǎn)業(yè)發(fā)展的實施意見》的要求，“云上貴州”建設總體目標要推動貴州省大數(shù)據(jù)產(chǎn)業(yè)穩(wěn)步快速發(fā)展，到2020年，大數(shù)據(jù)帶動相關產(chǎn)業(yè)規(guī)模達到4500億元，大數(shù)據(jù)產(chǎn)業(yè)體系基本健全，業(yè)務形態(tài)較為齊備，創(chuàng)新能力顯著增強，安全保障能力明顯提高。產(chǎn)業(yè)載體建設順利推進，聚集一批具有較強市場競爭力的骨干企業(yè)。數(shù)據(jù)中心布局合理，政府數(shù)據(jù)資源實現(xiàn)有效整合，大數(shù)據(jù)開放與管理機制初步建立，應用水平明顯提高，以大數(shù)據(jù)引領和支撐貴州省經(jīng)濟社會轉(zhuǎn)型發(fā)展的能力顯著增強。貴州大數(shù)據(jù)產(chǎn)業(yè)將實現(xiàn)穩(wěn)步快速的發(fā)展，并在推進產(chǎn)業(yè)結構調(diào)整，加快新型工業(yè)化和城鎮(zhèn)化進程，打造經(jīng)濟社會發(fā)展的生機理念，發(fā)揮重要的作用。本次“云上貴州”系統(tǒng)平臺頂層設計，建立在對貴州省大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃的充分理解認識基礎上，從戰(zhàn)略全局角度出發(fā)研究制定“云上貴州”平臺建設規(guī)劃方案。通過對“云上貴州”平臺的整體規(guī)劃，實現(xiàn)對政府掌控的存儲資源、計算資源和網(wǎng)絡資源實施統(tǒng)一管理，通過整合全省數(shù)據(jù)資源，對基礎共享數(shù)據(jù)庫統(tǒng)一建設并管理，統(tǒng)籌數(shù)據(jù)交換，為各類用戶提供基礎云服務，同時培育關鍵技術支撐企業(yè)。1.3方案編制依據(jù)1、 《2006-2020年國家信息化發(fā)展戰(zhàn)略》2、 《國家中長期科學和技術發(fā)展規(guī)劃綱要（2006—2020年）》3、 《國家電子政務“十二五”規(guī)劃》4、 《國家智慧城市試點暫行管理辦法》5、 《關于加快實施信息惠民工程有關工作的通知》6、 《關于加快大數(shù)據(jù)產(chǎn)業(yè)發(fā)展應用若干政策的意見》7、 《貴州省大數(shù)據(jù)產(chǎn)業(yè)發(fā)展應用規(guī)劃綱要（2014-2020年）》8、 《貴州省大數(shù)據(jù)產(chǎn)業(yè)發(fā)展領導小組辦公室關于加快大數(shù)據(jù)產(chǎn)業(yè)發(fā)展的實施意見》1.4設計思路“云上貴州”平臺總體設計，緊密結合國家信息化建設和發(fā)展的大政方向及貴州省大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃，按照“業(yè)務和技術并重、重視業(yè)務關系設計”的思路，綜合規(guī)劃、系統(tǒng)設計、科學安排、協(xié)調(diào)實施。1、 兩個工程的思路?！霸粕腺F州”平臺建設是一個業(yè)務創(chuàng)新和信息系統(tǒng)建設相融合的系統(tǒng)工程。全省上下形成業(yè)務和技術并重的觀念，在平臺建設中把創(chuàng)新作為一項工程來看待和組織實施，并與貴州全省政府信息化建設密切配合，是保證“云上貴州”建設成功的重要前提。2、 創(chuàng)新業(yè)務的思路以業(yè)務創(chuàng)新為“云上貴州”平臺的根本目標，技術體系設計為業(yè)務創(chuàng)新設計服務；相應的在設計過程中，技術人員和業(yè)務人員充分協(xié)作，破除目前政府信息化建設過程中條塊分割的現(xiàn)實局限，真正實現(xiàn)跨部門、跨業(yè)務信息共享和業(yè)務協(xié)同。3、 數(shù)據(jù)生態(tài)的思路數(shù)據(jù)資源和應用系統(tǒng)要一體化設計、一體化建設，才能避免信息孤島和功能孤島現(xiàn)象，實現(xiàn)信息資源開發(fā)利用和應用建設的成功。4、 發(fā)展產(chǎn)業(yè)的思路。建議制定相應的政策，吸引各種社會力量（資金、技術、人才、公司等），通過政府的開放數(shù)據(jù)和“云上貴州”平臺的支持，創(chuàng)新應用和服務，自主經(jīng)營，為社會提供日益便捷豐富的各類服務的同時，推動大數(shù)據(jù)、云計算、高端軟件、信息消費、移動互聯(lián)網(wǎng)等產(chǎn)業(yè)的發(fā)展。1.5設計約束1、 “云上貴州”平臺建設涉及面廣泛，定位梳理和調(diào)研工作占用時間會比較多，包括平臺整體定位、服務范圍和服務對象、服務形式、服務質(zhì)量要求等等，需要與有關各方面多次溝通探討。2、 “云上貴州”平臺建設先于設計，部分技術路線在沒有完全定義前已開展建設和實施工作，中間可能會涉及到既成事實影響整體系統(tǒng)設計質(zhì)量問題，未來協(xié)調(diào)難度比較大。3、創(chuàng)新度高，對設計能力要求比較高，存在設計風險。如：按貴州省規(guī)劃，平臺應該是公有云模式、私有云模式、大數(shù)據(jù)分析處理生產(chǎn)基礎設施布署模式等多模式混合系統(tǒng)平臺，同時服務于行業(yè)級、系統(tǒng)級和單項服務應用客戶等不同需求復雜度用戶（支撐環(huán)境要求不同），要求技術方案、運維方案、客戶管理方案都要全面綜合覆蓋所有可能應用場景，而且要盡可能優(yōu)化和簡捷。1.6術語和定義1、 “云上貴州”平臺是貴州省統(tǒng)一建設的為各單位提供高彈性、高可用、高安全、按需服務的云支撐平臺，圍繞和依托該平臺上建設電子政務云、工業(yè)云、環(huán)保云、電商云、食品安全云、旅游云、交通云等應用。2、 公共應用公共業(yè)務是指各個政務機構都有的共性業(yè)務，如辦文、辦會、辦事、信息報送、督查、行政審批、行政執(zhí)法、行政監(jiān)察、應急等，其對應的信息化系統(tǒng)就是公共應用系統(tǒng)。3、 專業(yè)應用指業(yè)務部門為解決某些專項應用而開發(fā)的應用系統(tǒng)，如水務管理、財稅管理、質(zhì)量監(jiān)督、房產(chǎn)管理等。第二章平臺定位分析2.1關于“云上貴州”描述設計者對“云上貴州”總體規(guī)劃及貴州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃的理解認識。2.2“云上貴州”系統(tǒng)平臺定位描述“云上貴州”平臺在“云上貴州”總體規(guī)劃和大數(shù)據(jù)產(chǎn)業(yè)規(guī)劃的地位作用、定位和邊界。2.2.1平臺建設目標加快推動大數(shù)據(jù)產(chǎn)業(yè)發(fā)展應用，是培育和壯大貴州省戰(zhàn)略性新興產(chǎn)業(yè)的有效途徑，是實現(xiàn)貴州省產(chǎn)業(yè)轉(zhuǎn)型升級的重要抓手。按照“基礎構建、集群聚集、創(chuàng)新突破”的思路，科學規(guī)劃大數(shù)據(jù)產(chǎn)業(yè)布局，建基地、引人才、聚企業(yè)、抓應用、保安全、促創(chuàng)新，建設信息資源聚集地，打造大數(shù)據(jù)產(chǎn)業(yè)發(fā)展應用新高地，推動大數(shù)據(jù)產(chǎn)業(yè)成為貴州省經(jīng)濟社會發(fā)展的新引擎。依托云計算及大數(shù)據(jù)技術構建支撐全省各級政府及行業(yè)領域信息化的“云上貴州”平臺，要為貴州省大數(shù)據(jù)產(chǎn)業(yè)發(fā)展夯實信息化基礎，堅持統(tǒng)一系統(tǒng)平臺和政府數(shù)據(jù)統(tǒng)一存儲、政府數(shù)據(jù)統(tǒng)一管理、系統(tǒng)平臺統(tǒng)一運營的“四個統(tǒng)一”原則，推進政府數(shù)據(jù)資源整合、共享、開放和利用。平臺要面向政務服務、民生服務及產(chǎn)業(yè)服務提供集中管理、集約服務、信息匯聚的生態(tài)環(huán)境，采取面向社會購買服務的方式，通過統(tǒng)一構建基礎設施來節(jié)約投資并提升服務質(zhì)量，通過管理創(chuàng)新、業(yè)務創(chuàng)新和技術創(chuàng)新，實現(xiàn)信息孤島的貫通和各領域間協(xié)作能力的提升，建立完整的信息化管理機制和技術保障體系。政務服務方面，“云上貴州”平臺要支撐各級政府部門行政效能的提升和政務服務能力的促進。民生服務方面，平臺要保障政府數(shù)據(jù)面向城鄉(xiāng)居民個人的集中和開放，整合政府部門在行使職能和公共事業(yè)領域產(chǎn)生的個人數(shù)據(jù)，實現(xiàn)信息惠民利民，支撐并推動民生領域探索信息化優(yōu)化公共資源配置、創(chuàng)新社會管理和公共服務的新機制新模式。產(chǎn)業(yè)服務方面，要對貴州省產(chǎn)業(yè)轉(zhuǎn)型升級建立全天候的信息化生態(tài)環(huán)境，挖掘數(shù)據(jù)資源價值，集聚大數(shù)據(jù)技術成果，對數(shù)據(jù)的存儲、計算、帶寬實現(xiàn)集約管理，節(jié)約資源、提升效率，全面提升貴州省大數(shù)據(jù)產(chǎn)業(yè)發(fā)展支撐能力、大數(shù)據(jù)技術創(chuàng)新能力和大數(shù)據(jù)安全保障能力。把握大數(shù)據(jù)發(fā)展方向，推動大數(shù)據(jù)開發(fā)應用，發(fā)展大數(shù)據(jù)服務產(chǎn)業(yè)，是推進貴州省信息技術產(chǎn)業(yè)集聚發(fā)展和經(jīng)濟社會跨越發(fā)展的重要抓手?！霸粕腺F州”平臺定位成為貴州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展的應用聚集中心、數(shù)據(jù)整合中心、資源服務中心和技術創(chuàng)新中心，通過統(tǒng)一規(guī)劃平臺來建立信息化生態(tài)基礎。同時發(fā)揮政府在云計算服務應用中的引領作用，通過逐步推進相關政府部門現(xiàn)有信息系統(tǒng)向平臺遷移，推動完善大數(shù)據(jù)產(chǎn)業(yè)發(fā)展的技術保障體系、運營管理體系和服務質(zhì)量體系，從而促進平臺服務面向公共服務產(chǎn)業(yè)、市場運營主體及新興信息服務領域進行延伸，最終發(fā)揮平臺作為應用中心、數(shù)據(jù)中心和創(chuàng)新中心的核心引擎推進作用。2.2.2平臺用戶分析“云上貴州”平臺承擔貴州省各類業(yè)務應用系統(tǒng)的運行，接受貴州省相關主管部門的管理，用戶角色可以分為“云上貴州”平臺服務管理者（“云上貴州”平臺主管部門如貴州省經(jīng)信委）、“云上貴州”平臺服務提供者（運營公司）和“云上貴州”平臺服務使用者三類：2.2.3平臺應用功能描述2.2.4平臺基礎設施建設規(guī)劃2.2.5平臺數(shù)據(jù)資源整合和大數(shù)據(jù)服務大數(shù)據(jù)服務邊界需要明確界定，包不包含大數(shù)據(jù)應用？2.2.6平臺運維管理模式和運行質(zhì)量保障措施阿里已提交客戶一稿，需要收集參考。2.2.7平臺信息安全策略和信息安全保障措施2.2.8平臺商業(yè)模式和經(jīng)營目標第三章項目需求分析3.1項目調(diào)研及存在問題本次調(diào)研的范圍為全省55個省直單位以及9個市（州）、貴安新區(qū)。調(diào)研形式包括問卷調(diào)研和現(xiàn)場調(diào)研。（1）問卷調(diào)研由省政府辦公廳正式發(fā)文，向55個省直單位發(fā)出調(diào)研問卷，實際反饋50份。向9個市（州）和貴安新區(qū)發(fā)出調(diào)研問卷，實際反饋9份?？偣卜答?9份，具體情況如下表所示：表：問卷調(diào)研反饋情況表調(diào)研對象省級部門市（州）級部門合計實際發(fā)出問卷551065實際反饋問卷50959問卷參與率90.9%90.0%90.8%（2）現(xiàn)場調(diào)研為彌補問卷調(diào)研的局限性，深入了解各部門電子政務的建設情況及發(fā)展需求，廣泛收集各級、各單位對我省電子政務發(fā)展的建議，由省政府辦公廳組織省經(jīng)信委、發(fā)改委、財政廳、審計廳和頂層設計單位共31名同志對省直42個重點單位及7個市（州）進行了現(xiàn)場調(diào)研和實地考察。3.1.1貴州省信息化基礎設施情況調(diào)研貴州省信息化基礎設施建設主要包括：機房、計算資源、存儲資源、容災備份。（1）機房現(xiàn)狀已反饋調(diào)研表的59家單位，共建有機房70個。在機房建設方面，已建成的機房總面積為5524平方米。在機房等級方面，A級機房3個，B級機房10個，C級機房21個，未評級36個；在機房環(huán)境建設方面，多家單位機房缺少UPS供配電、空調(diào)、溫濕度控制、防雷接地、消防、門禁等基礎設施，未達到國家機房標準要求。總體來說，機房基礎設施建設薄弱，機房建設標準較低，對電子政務支撐能力不足。同時機房分散建設，也導致資源分布不均衡，造成浪費。（2）計算、存儲資源現(xiàn)狀已反饋調(diào)研表的59家單位，共有服務器1561臺，其中，PC服務器1291臺、刀片服務器200臺、小型機70臺，平均使用年限為5年。存儲設備主要以磁盤陣列和磁帶庫為主，共109臺，平均使用年限約4年。僅28家單位擁有專業(yè)存儲設備，存儲總套數(shù)為56套，存儲總?cè)萘繛?551TB。設備老化現(xiàn)象較為普遍，計算、存儲能力不足，資源利用率低下。（3）災備現(xiàn)狀已反饋調(diào)研表的59家單位中，有27家單位建設了災備系統(tǒng)，占總數(shù)的46%；災備等級都是數(shù)據(jù)級，災備類型主要以本地災備為主，僅有省財政廳和省審計廳擁有異地災備中心。全省災備抵御能力相對較弱，數(shù)據(jù)容災備份能力不足。3.1.2各廳局信息系統(tǒng)現(xiàn)狀已反饋調(diào)研表的59家單位，應用業(yè)務系統(tǒng)主要分為通用性業(yè)務應用系統(tǒng)、協(xié)同性業(yè)務應用系統(tǒng)、專有型業(yè)務應用系統(tǒng)，共253個。其中，僅40個應用業(yè)務系統(tǒng)實現(xiàn)信息共享，且只局限于單位內(nèi)部。由于各部門通用性業(yè)務系統(tǒng)均獨立建設，部門間的業(yè)務協(xié)同與信息共享難以實現(xiàn)，重復投資現(xiàn)象嚴重。業(yè)務應用系統(tǒng)信息共享情況應用業(yè)各系藐享，213^S4%3.1.3各廳局信息資源共享現(xiàn)狀已反饋調(diào)研表的59家單位中,絕大多數(shù)單位未開展數(shù)據(jù)共享和交換服務，甚至在大部分單位內(nèi)部，仍采用光盤、E-mail等傳統(tǒng)方式進行系統(tǒng)間數(shù)據(jù)共享和交換，基本上未采用目錄體系和交換體系進行信息資源共享。各級單位共建設有83個數(shù)據(jù)庫，全省各級、各部門橫向間極少開展數(shù)據(jù)共享，觀念上造成信息資源成為各部門“私有財產(chǎn)”，以部分地市的“天網(wǎng)工程”為例，僅能夠在公安內(nèi)部進行應用，無法與交通、城管等部門進行聯(lián)動，基礎設施及信息資源得不到有效利用。系統(tǒng)先天性的獨立封閉設計，嚴重阻礙信息資源共享、開發(fā)利用和業(yè)務協(xié)同。3.1.4貴州省電子政務外網(wǎng)建設現(xiàn)狀已反饋調(diào)研表的59家單位中，有42家單位接入電子政務外網(wǎng)；26家單位擁有獨立專網(wǎng)；56家單位接入互聯(lián)網(wǎng)，互聯(lián)網(wǎng)出口多達74個。（電子政務內(nèi)網(wǎng)不納入本次調(diào)研）網(wǎng)絡帶寬情況。電子政務外網(wǎng)骨干傳輸網(wǎng)方面，目前主要覆蓋到市、縣（區(qū)）、鄉(xiāng)鎮(zhèn)，省至市（州）為155M，市（州）至區(qū)縣為10M，區(qū)縣至鄉(xiāng)鎮(zhèn)為2M；業(yè)務專網(wǎng)方面，6家單位的獨立專網(wǎng)已延伸至鄉(xiāng)鎮(zhèn)級，21家單位的獨立專網(wǎng)已延伸至區(qū)縣級，31家單位的獨立專網(wǎng)已延伸至州市級，省至市（州）為10M；互聯(lián)網(wǎng)方面，大部分單位接入帶寬為10M，少部分單位接入帶寬為100M?？傮w來說，各單位電子政務外網(wǎng)和業(yè)務專網(wǎng)帶寬不高，不能滿足未來電子政務應用的發(fā)展需要?；ヂ?lián)網(wǎng)出口缺少有效管理，存在安全隱患。3.2平臺基礎設施建設方案設計需求“云上貴州”平臺的基礎設施是7+N朵云的承載平臺，為貴州省政府部門、各行業(yè)、企業(yè)、公眾提供基礎設施服務，包括機房服務、網(wǎng)絡服務、計算資源服務、存儲資源服務、數(shù)據(jù)庫資源服務、災備服務等。通過設計統(tǒng)一的規(guī)范和標準，為各部門提供安全、可靠、按需服務的基礎設施服務資源服務。3.3平臺支撐軟件設計需求在“云上貴州”平臺上設計各部門有共性需求支撐軟件，如身份認證管理、用戶管理、數(shù)據(jù)交換等，各部門業(yè)務系統(tǒng)可以利用支撐軟件服務提供的構件，達到公共軟件資源的共享、節(jié)約，以及部門業(yè)務系統(tǒng)的高效開發(fā)、運行。為使貴州省各部門、各單位在建設業(yè)務系統(tǒng)時，避免對支撐軟件的重復采購，需通過對全省各業(yè)務系統(tǒng)的調(diào)研分析，找出各單位、各部門業(yè)務應用具有共性的支撐軟件，統(tǒng)一規(guī)劃，整體設計，避免重復建設和資源浪費。3.4平臺公共應用設計需求公共應用服務設計是“云上貴州”平臺提供的，各部門能夠直接使用的應用軟件服務。設計公共應用服務，實現(xiàn)把郵件服務、表單服務、短信服務、垂直搜索、消息推送、云網(wǎng)盤等資源和能力以云服務的形式提供給用戶，為各類應用系統(tǒng)提供云計算模式的存儲和計算等服務，保證應用系統(tǒng)的快速開發(fā)、方便部署和高效穩(wěn)定的運行。建設公共應用服務為應用系統(tǒng)的建設、部署、運行和集成提供工具組件支撐，保證應用系統(tǒng)的快速開發(fā)、方便部署和高效穩(wěn)定的運行。公共應用服務所服務的主要對象是平臺的管理者以及各委辦局和各部門的系統(tǒng)開發(fā)者，其中的個別組件，如云記事、云網(wǎng)盤還可以為最終用戶提供服務。3.5平臺信息資源整合設計需求“云上貴州”平臺根據(jù)'數(shù)據(jù)統(tǒng)一管理’原則，需要建設統(tǒng)一的數(shù)據(jù)資源池，并在資源池內(nèi)建設五大基礎庫、業(yè)務共享庫，形成數(shù)據(jù)統(tǒng)一管理基礎，在此基礎上持續(xù)積累和擴展逐步納入可以共享消費的信息資源，推動各行業(yè)領域的共享程度，消除信息孤島，提升信息使用能力，整合政府的數(shù)據(jù)資產(chǎn)并促進信息供給，實現(xiàn)對內(nèi)提升決策、對外信息惠民、橫向行業(yè)共享、縱向數(shù)據(jù)下放的全方位信息架構。3.5.1信息資源目錄體系設計需求3.5.2信息資源交換體系設計需求3.5.3人口基礎信息共享設計需求3.5.4法人基礎信息共享設計需求3.5.5宏觀經(jīng)濟信息共享設計需求3.5.6信用信息共享設計需求3.5.7空間地理信息共享設計需求3.6平臺應用部署和系統(tǒng)遷移設計需求“云上貴州”平臺應根據(jù)不同業(yè)務系統(tǒng)需求，提供不同的部署方案，比如支持集中式部署需求、分布式部署需求、雙活部署需求等。應用系統(tǒng)遷移包括五部分：應用程序、應用環(huán)境、文件數(shù)據(jù)、數(shù)據(jù)庫數(shù)據(jù)、系統(tǒng)切換?！霸粕腺F州”平臺應對以上五部分提供遷移指導方案，保證系統(tǒng)遷移順利進行。此外，“云上貴州”平臺需設計嚴格的應用遷移流程和規(guī)范。3.7平臺信息安全設計需求統(tǒng)一建設安全可控的信息安全基礎設施，綜合運用安全技術手段，制定全方位安全保障制度和標準，建立起完善得信息安全管理體系，為“云上貴州”平臺提供安全保障服務。3.8平臺運維管理設計需求3.9平臺標準規(guī)范設計需求3.10平臺商業(yè)模式和經(jīng)營計劃設計需求第四章平臺總體設計4.1設計目標4.2設計原則本次設計遵循的原則。4.3設計內(nèi)容4.4平臺總體架構“云上貴州”平臺的總體架構圖及描述，闡述平臺設計的主要內(nèi)容及組成關系。4.4.1技術體系架構描述平臺對技術體系架構4.4.2服務體系架構描述平臺對服務對象提供的服務內(nèi)容及服務目錄體系。4.4.3信息資源架構描述平臺管理的數(shù)據(jù)及信息資源的基本格局，以及相應的存儲、管理及服務設計。4.4.4部署架構描述平臺的總體部署架構、異地容災、同城備份以及分中心的建設模式和思路。4.4.5功能體系架構第五章基礎設施服務設計方案5.1設計思路根據(jù)相關技術發(fā)展狀況、既有國家/行業(yè)標準和貴州實際需求，做整體性協(xié)調(diào)和整理，對整體性負責。1、機房設計：云平臺運行環(huán)境都有特定需求，涉及機房空間、機房設備集中管理、布線系統(tǒng)、機房環(huán)境、消防、安全、供電、ups配置方案、機房監(jiān)控等，設計建成后的機房為云計算平臺提供環(huán)境服務。2、網(wǎng)絡服務設計：設計“云上貴州”平臺與各部門之間的網(wǎng)絡鏈路，涉及電子政務外網(wǎng)與專網(wǎng)整合、解決帶寬問題、規(guī)劃IP地址以避免與“云上貴州”基礎設施平臺所需IP地址沖突，網(wǎng)絡服務設計為“云上貴州”平臺提供骨干網(wǎng)絡傳輸服務。3、云計算平臺：云計算平臺包括計算資源服務，存儲資源服務，數(shù)據(jù)庫資源服務，災備資源服務，源服務設計，災備服務設計，云平臺管理設計，基礎設施安全設計，運行環(huán)境設計，以及基礎設施的計量計費，阿里云“飛天”平臺為“云上貴州”平臺的使用者提供上述服務，通常根據(jù)使用者對資源的要求按需分配資源、根據(jù)資源使用量進行付費。5.2設計目標5.3總體架構5.4機房服務設計5.5網(wǎng)絡資源服務設計5.6計算資源服務設計5.7存儲資源服務設計5.8數(shù)據(jù)庫資源服務設計5.9災備服務設計5.10云平臺管理系統(tǒng)設計5.11基礎設施安全設計5.12運行環(huán)境設計第六章支撐軟件服務設計6.1設計思路在“云上貴州”平臺上設計各部門有共性需求支撐軟件，如身份認證管理、用戶管理、數(shù)據(jù)交換等，各部門業(yè)務系統(tǒng)可以利用支撐軟件服務提供的構件，達到公共軟件資源的共享、節(jié)約，以及部門業(yè)務系統(tǒng)的高效開發(fā)、運行。為使貴州省各部門、各單位在建設業(yè)務系統(tǒng)時，避免對支撐軟件的重復采購，需通過對全省各業(yè)務系統(tǒng)的調(diào)研分析，找出各單位、各部門業(yè)務應用具有共性的支撐軟件，統(tǒng)一規(guī)劃，整體設計，避免重復建設和資源浪費。6.2設計目標6.3功能設計6.3.1身份認證對用戶進行統(tǒng)一認證，可以有效整合各行業(yè)現(xiàn)有系統(tǒng)及后續(xù)建設系統(tǒng)，解決多個業(yè)務系統(tǒng)的用戶統(tǒng)一認證問題6.3.2用戶管理包括互聯(lián)網(wǎng)用戶管理和電子政務外網(wǎng)用戶和組織結構管理6.3.3權限管理為平臺提供功能級權限管理和數(shù)據(jù)級權限管理6.3.4Web應用服務器由完成特定任務的各種Web組件構成的并通過Web將服務展示給外界6.3.5數(shù)據(jù)交換服務設計政府部門間的數(shù)據(jù)交換設計6.3.6數(shù)據(jù)交易6.3.7應用管理應用系統(tǒng)的管理6.3.8應用計量研究應用計量計費的業(yè)務模型。6.3.9大數(shù)據(jù)服務6.3.10開發(fā)平臺及工具6.3.11…-第七章信息資源公共平臺設計7.1設計思路“云上貴州”平臺建設需在五大基礎庫、業(yè)務共享庫基礎上進行擴展和延伸，逐步納入可以共享消費的信息資源，推動各行業(yè)領域的共享程度，消除信息孤島，提升信息使用能力，整合政府的數(shù)據(jù)資產(chǎn)并促進信息供給，實現(xiàn)對內(nèi)提升決策、對外信息惠民、橫向行業(yè)共享、縱向數(shù)據(jù)下放的全方位信息架構。服務對象及內(nèi)容:政務云及各行業(yè)云共享信息的消費，云外應用的信息共享，面向社會公眾進行開放的數(shù)據(jù)供給，運營主體的數(shù)據(jù)維護，管理機構對信息管理的支撐與應用。信息資源：基礎信息資源、共享專題信息資源、業(yè)務專屬信息資源服務方式：“云上貴州”信息資源服務層需對各云及服務對象提供管理服務、查詢服務、應用服務、統(tǒng)計服務、數(shù)據(jù)開放服務，同時也要滿足對信息資源規(guī)劃、共享關系梳理及目錄體系分類的體系要求。7.2設計目標7.3總體架構7.4信息資源管理平臺設計7.5信息資源目錄體系設計7.6信息資源交換體系設計7.7基礎信息資源庫設計7.7.1人口基礎信息共享庫設計7.7.2法人基礎信息共享庫設計7.7.3宏觀經(jīng)濟信息共享庫設計7.7.4信用信息共享庫設計7.7.5空間地理信息共享庫設計7.8大數(shù)據(jù)服務系統(tǒng)設計1、 提供大數(shù)據(jù)分析工具的設計，及依賴大數(shù)據(jù)分析工具進行分析的方法，面向數(shù)據(jù)運營主體及各部門信息化承建商開放應用。2、 完成基于“云上貴州”平臺阿里云的大數(shù)據(jù)存儲及服務的解決方案，為建設實施大數(shù)據(jù)平臺做平臺支撐功能的相關設計。第八章公共應用服務設計8.1設計思路公共組件服務是獨立于具體應用系統(tǒng)而“剝離”出來的標準化的規(guī)范、協(xié)議和服務構件，為應用系統(tǒng)的建設、部署、運行和集成提供工具組件支撐服務。公共組件服務實現(xiàn)把郵件服務、表單服務、短信服務、垂直搜索、消息推送、云網(wǎng)盤等資源和能力以云服務的形式提供給用戶，為各類應用系統(tǒng)提供云計算模式的存儲和計算等服務，保證應用系統(tǒng)的快速開發(fā)、方便部署和高效穩(wěn)定的運行。公共組件服務應支持基于海量數(shù)據(jù)的高可用、高并發(fā)、可伸縮的計算環(huán)境，實現(xiàn)多種彈性云服務的統(tǒng)一部署、配置和集中管控等。8.2設計目標8.3功能設計8.3.1功能設計8.3.2郵件服務提供統(tǒng)一的郵件發(fā)送與接收服務8.3.3表單服務提供靈活的電子表單定制工具，自動生成統(tǒng)計報表8.3.4流程服務采用B/S結構，圖形化、可視化設計流程圖，支持各種復雜流程定義8.3.5門戶搭建為用戶提供復雜而碎片化的系統(tǒng)服務并集成各個應用提供的精英服務，遵循用戶參與式設計，給用戶更大的自由選擇空間，根據(jù)自己的需求進行定制8.3.6活報表提供專門的報表結構來動態(tài)的加載數(shù)據(jù)，同時也能夠?qū)崿F(xiàn)報表格式的多樣化，并且實現(xiàn)報表數(shù)據(jù)和報表格式的完全分離8.3.7短信服務為用戶發(fā)送短信訊息而設計8.3.8垂直搜索為體系內(nèi)的各種應用、系統(tǒng)提供統(tǒng)一的垂直搜索功能8.3.9目錄服務8.3.10云記事是一款跨平臺的簡單快速的個人記事備忘組件，旨在管理用戶生活和工作中產(chǎn)生的碎片化信息8.3.11消息推送為體系內(nèi)的各種應用、系統(tǒng)提供基礎信息傳遞服務設計一個面向組織級用戶的云存儲服務組件，為組織提供數(shù)據(jù)存儲、組織數(shù)據(jù)管理、文檔協(xié)作維護和內(nèi)容共享的專業(yè)化資源管理解決方案8.3.13 mspun^第九章M臺信息安全體系設計9.1設計思路統(tǒng)一建設安全可控的信息安全基礎設施，綜合運用安全技術手段，制定全方位安全保障制度和標準，建立起完善得信息安全管理體系，為“云上貴州”平臺提供安全保障服務。9.2總體架構9.3休息安全體系設計提出整體安全體系，包括物理安全，網(wǎng)絡安全，云平臺安全，系統(tǒng)安全，應用安全與數(shù)據(jù)安全、移動端安全等第十章應用部署和系統(tǒng)遷移服務設計10.1設計思路“云上貴州”平臺應根據(jù)不同業(yè)務系統(tǒng)需求，提供不同的部署方案，比如支持集中式部署需求、分布式部署需求、雙活部署需求等。應用系統(tǒng)遷移包括五部分，第一部分是應用程序，第二部分是應用環(huán)境，第三部分是文件數(shù)據(jù)，第四部分是數(shù)據(jù)庫數(shù)據(jù)，第五部分系統(tǒng)切換。“云上貴州”平臺需對系統(tǒng)遷移提供如下的支持：（1） 系統(tǒng)遷移時關于應用程序、應用環(huán)境、文件數(shù)據(jù)、數(shù)據(jù)庫數(shù)據(jù)、系統(tǒng)切換