某政務(wù)云智慧災(zāi)備解決方案

政務(wù)云智慧災(zāi)備解決方案①政務(wù)云災(zāi)備建設(shè)趨勢與需求②如何支撐政務(wù)災(zāi)備云建設(shè)與

運(yùn)維③政務(wù)災(zāi)備云建設(shè)實(shí)踐案例CONTENT目錄PART

01:政務(wù)云災(zāi)備建設(shè)

趨勢與需求政務(wù)云（基于云計(jì)算的電子政務(wù)公共平臺）

：由縣級以上信息化主管部門，組織專業(yè)技術(shù)服務(wù)機(jī)構(gòu)，運(yùn)用云計(jì)算技術(shù)

,

統(tǒng)籌利用已有的計(jì)算資源、

存儲資源、

網(wǎng)絡(luò)資源、

信息資源、

應(yīng)用支撐等資源和條件，統(tǒng)一建設(shè)并為各政府部

門提供基礎(chǔ)設(shè)施、

支撐軟件、

應(yīng)用程序功能、

信息資源、

運(yùn)行保障和信息安全等服務(wù)的電子政務(wù)綜合性服務(wù)平臺。工信部——“基于云計(jì)算的電子政務(wù)公共平臺術(shù)語和定義”政務(wù)云供應(yīng)商云服務(wù)中間商政務(wù)云承載商采購服務(wù)，引入社會力量集約建設(shè)、業(yè)務(wù)協(xié)同、數(shù)據(jù)共享自建自用自維政務(wù)信息化社會服務(wù)公共治理分散建設(shè)新

一

代政

務(wù)

基

礎(chǔ)

設(shè)施云安全體系云運(yùn)維體系

對于政務(wù)云的理解云計(jì)算體系政務(wù)云用戶政務(wù)云

審計(jì)機(jī)構(gòu) 績效考核

應(yīng)急響應(yīng) 運(yùn)維服務(wù)

計(jì)算服務(wù)存儲服務(wù)

安全服務(wù) 方案咨詢

應(yīng)用遷移 應(yīng)用集成 安全審計(jì)

性能審計(jì)

隱私審計(jì)

云服務(wù)層

SaaS

云安全基礎(chǔ)服務(wù) 云服務(wù)層安全物理資源層安全網(wǎng)絡(luò)資源計(jì)算資源

機(jī)房資源資源抽象與

控制層安全 資源抽象與控制層IaaSPaaS物理資源層●單點(diǎn)創(chuàng)新

規(guī)模試點(diǎn)、政策出臺及保障規(guī)模建設(shè)《國家電子政務(wù)“十二五”規(guī)劃》建設(shè)完善電子政務(wù)公共平臺。完成以云計(jì)算為基礎(chǔ)的電子政務(wù)公共平臺頂層設(shè)計(jì)、全面提升電子政務(wù)技術(shù)服務(wù)能力、制定電子政務(wù)云計(jì)算標(biāo)準(zhǔn)規(guī)范《“十三五”規(guī)劃建議》實(shí)施網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略，加快構(gòu)建高速、移動、安全、泛在的新一代信息基礎(chǔ)設(shè)施《中華人民共和國國民經(jīng)濟(jì)和社會發(fā)展第十二個五年規(guī)劃綱要》大力推進(jìn)國家電子政務(wù)建設(shè)，加強(qiáng)云計(jì)算服務(wù)平臺建設(shè)，構(gòu)建下一代信息基礎(chǔ)設(shè)施

國家大力推動政務(wù)云發(fā)展2016.2中共中央辦公廳，國務(wù)院

辦公廳印發(fā)《關(guān)于全面推

進(jìn)政務(wù)公開工作的意見》2013.10工信部下發(fā)基于云

計(jì)算電子政務(wù)平臺77個省市試點(diǎn)城市名單2014.12網(wǎng)信辦下發(fā)《關(guān)于加強(qiáng)

黨政部門云計(jì)算服務(wù)網(wǎng)

絡(luò)安全管理的意見》2013.3工信部下發(fā)《基于云

計(jì)算的電子政務(wù)公共

平臺頂層設(shè)計(jì)指南》“促統(tǒng)籌、抓實(shí)踐、建標(biāo)準(zhǔn)、推應(yīng)用”2015.1國務(wù)院五號文支持云服務(wù)采購，整合政務(wù)DC2013.11國務(wù)院發(fā)文大力鼓勵政府購買服務(wù)2011第一批

試點(diǎn)“互聯(lián)網(wǎng)+”政務(wù)服務(wù)，建設(shè)服務(wù)型政府“簡除煩苛，禁查非法”，實(shí)現(xiàn)部門間數(shù)據(jù)共享，讓居民和企業(yè)少跑腿，好辦事，不添堵?提升決策支持和風(fēng)險(xiǎn)防范水平，提高社會治理精準(zhǔn)性和有效性?促進(jìn)政府簡政放權(quán)，降低政府運(yùn)行成本?促進(jìn)政府監(jiān)管和社會監(jiān)管有機(jī)結(jié)合，形成政府主導(dǎo)、社會自治、

公眾參與、多方協(xié)同的社會治理新模式?推進(jìn)“互聯(lián)網(wǎng)＋”益民服務(wù)，大力發(fā)展基于互聯(lián)網(wǎng)的醫(yī)療、健

康、養(yǎng)老、教育、旅游、社會保障等新興服務(wù)?建立基于互聯(lián)網(wǎng)的O2O服務(wù)模式

，將線下服務(wù)向線上遷移?探索實(shí)現(xiàn)“一號式、一窗式、一網(wǎng)式”公共服務(wù)模式 公眾對于政務(wù)云服務(wù)的依賴程度越來越高，災(zāi)備建設(shè)為剛需公共服務(wù)模式變革社會治理能力提升

沒有一個系統(tǒng)是沒有漏洞的，也沒有一家云服務(wù)商是能給予100%無故障的服務(wù)的。

所以我們在面對云服務(wù)，云應(yīng)用時(shí)，要考慮可能存在的風(fēng)險(xiǎn)，要充分發(fā)揮各家的優(yōu)勢，要根據(jù)實(shí)際情況來發(fā)揮各廠商所長，不拘泥于用公有云或?qū)Ｓ性?，可以采用混合模式將?yōu)勢最大化。 未來一定是多廠商混合方式提供云服務(wù)，對于第三方監(jiān)管、安全把控也非常必要。------倪光南院士《第九屆中國云計(jì)算大會》主題演講n2017年2月28日夜晚，美國時(shí)間周二，亞馬遜AWS出現(xiàn)了較高的錯誤率，影響了數(shù)千個在線服務(wù)，包括項(xiàng)目管理工具和費(fèi)用報(bào)告工具等，于3月1日凌晨恢復(fù)。n2017年3月14日，阿里云華東1地域可用區(qū)E部門負(fù)載均衡出現(xiàn)訪問失敗。n2017年3月16日，微軟云服務(wù)Azure出現(xiàn)全球性故障，在全部的28個數(shù)據(jù)中心中，有26個受到影響，導(dǎo)致用戶無法創(chuàng)建、更新和刪除數(shù)據(jù)資源。n

2016年6月，AWS停機(jī)長達(dá)36小時(shí)。n2016年4月，微軟Azure在中國北部的機(jī)房出現(xiàn)故障，停機(jī)近4個小時(shí)。n2016年6月，阿里云香港的機(jī)房服務(wù)暫停了12小時(shí)。公有云

私有云

專用云 大型云數(shù)據(jù)中心的災(zāi)備建設(shè)要求與挑戰(zhàn)更大政務(wù)云云服務(wù)商第三方機(jī)構(gòu)安全能

力級別服務(wù)模式審查通過

時(shí)間濟(jì)南政務(wù)云平臺浪潮中國信息通信

研究院一般IaaS2016.9.19H為云襄陽政務(wù)

云平臺H為中國信息安全

測評中心/IaaS移動云移動中國信息通信

研究院/IaaS/

SaaS行業(yè)云資源池中國電信國家信息技術(shù)

安全研究中心/IaaS無錫政務(wù)云平臺無錫城市

云計(jì)算中國電子技術(shù)標(biāo)準(zhǔn)化研究所/IaaS成都電子政務(wù)云

平臺曙光國家信息技術(shù)

安全研究中心增強(qiáng)IaaS2016.9.19阿里云電子政務(wù)

云平臺阿里云中國電子技術(shù)標(biāo)準(zhǔn)化研究所增強(qiáng)IaaS2016.9.19

2015年5月，網(wǎng)信辦發(fā)布《關(guān)于加強(qiáng)黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理的意見》

，提出了監(jiān)理“黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全審查”機(jī)制。

以GB/T31167-2014《云計(jì)算服務(wù)安全指南》和GB/T311682014《云計(jì)算服務(wù)安全能力要求》作為云審查重點(diǎn)參考標(biāo)準(zhǔn)，分別對用戶使用安全和云服務(wù)安全要求提出指導(dǎo)。

根據(jù)網(wǎng)信辦公開信息，2016年9月19日公布了首批通過云安全審查的云計(jì)算服務(wù)；成都電子政務(wù)云平臺的數(shù)據(jù)保護(hù)是由提供的災(zāi)備云解決方案，安全能力級別評測為增強(qiáng)級。

國家對黨政部門云計(jì)算服務(wù)保障采用“審查”

+“測評”機(jī)制

電子政務(wù)集約化建設(shè)思路業(yè)務(wù)部門業(yè)務(wù)部門業(yè)務(wù)部門業(yè)務(wù)部門推進(jìn)政務(wù)云服務(wù)是我市電子政務(wù)發(fā)展方式轉(zhuǎn)變，提高電子政務(wù)集約化建設(shè)和管理水平的重要手段和措

施，緩解我市電子政務(wù)發(fā)展長期存在的重復(fù)投資、資源浪費(fèi)等問題，提高政府公共服務(wù)能力。實(shí)現(xiàn)資源共享和業(yè)務(wù)協(xié)同實(shí)現(xiàn)完善的災(zāi)備體系建設(shè)電子政務(wù)在等?；A(chǔ)上

/重點(diǎn)保護(hù)《關(guān)于促進(jìn)云計(jì)算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》《關(guān)于加強(qiáng)黨政部門云計(jì)算

《中華人民

服務(wù)網(wǎng)絡(luò)安全

共和國網(wǎng)絡(luò)

管理的意見》安全法》

安全管理責(zé)任不變，數(shù)據(jù)云化、體系化、獨(dú)立化的政務(wù)災(zāi)備云建設(shè)是必然趨勢業(yè)務(wù)部門

業(yè)務(wù)部門

業(yè)務(wù)部門網(wǎng)絡(luò)資源信息資源

軟件資源安全保障資源

運(yùn)維服務(wù)資源

災(zāi)備資源等機(jī)房資源

網(wǎng)絡(luò)資源

信息資源

軟件資源安全保障資源

運(yùn)維服務(wù)資源

災(zāi)備資源等機(jī)房資源

網(wǎng)絡(luò)資源

信息資源

軟件資源安全保障資源

運(yùn)維服務(wù)資源

災(zāi)備資源等 政務(wù)災(zāi)備云建設(shè)的背景——政策指導(dǎo)&內(nèi)在驅(qū)動

內(nèi)在驅(qū)動

l

聚焦自身業(yè)務(wù),降低TCO財(cái)政支出l

保障各用戶業(yè)務(wù)穩(wěn)定可靠運(yùn)行l(wèi)

支撐保障政務(wù)大數(shù)據(jù)發(fā)展，提升公眾服務(wù)質(zhì)量政策指導(dǎo)歸屬關(guān)系不變、安全管理

標(biāo)準(zhǔn)不變、敏感信息不出

鏡。明確黨政部門始終是

網(wǎng)絡(luò)安全的最終責(zé)任人。

統(tǒng)一網(wǎng)絡(luò)統(tǒng)一機(jī)房

統(tǒng)一運(yùn)維

統(tǒng)一服務(wù)支撐

統(tǒng)一信息資源

統(tǒng)一數(shù)據(jù)災(zāi)備市級電子政務(wù)云公共服務(wù)平臺完善政府采購云服務(wù)政策加大采購云服務(wù)力度

統(tǒng)一安全保障模式轉(zhuǎn)換機(jī)房資源數(shù)據(jù)保護(hù)關(guān)鍵挑戰(zhàn)l

災(zāi)備高性能要求無論從關(guān)鍵業(yè)務(wù)，海量云平臺和非結(jié)

構(gòu)化數(shù)據(jù)和環(huán)境復(fù)雜度角度看，需要

一個高性能和可彈性擴(kuò)展的災(zāi)備體系。l災(zāi)備體系及管理需求必須具備完整的災(zāi)備體系和專業(yè)的運(yùn)

營服務(wù)來持續(xù)保障業(yè)務(wù)永續(xù)。醫(yī)療交

通財(cái)政局社

保市場監(jiān)管局社保局

審計(jì)局l

云上數(shù)據(jù)保護(hù)中網(wǎng)辦2014年14號文明確云上數(shù)據(jù)

安全第一責(zé)任人是委辦局，上云前提

是保障數(shù)據(jù)安全保護(hù)和災(zāi)難預(yù)案。 必須協(xié)同政務(wù)云建設(shè)與災(zāi)備云建設(shè)l

數(shù)據(jù)跑腿代替人跑腿l

服務(wù)老百姓，支持大眾創(chuàng)業(yè)l核心局委辦關(guān)鍵業(yè)務(wù)持續(xù)上云l上云業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)行l(wèi)

地市所有縣市區(qū)和局委辦

快速接入l

統(tǒng)籌規(guī)劃，統(tǒng)一管理智慧政務(wù)數(shù)據(jù)共享業(yè)務(wù)上云市府辦

愿景行政審批中心教育工

商合規(guī)建設(shè)，滿足云審查和云等保?

根據(jù)《信息安全等級保護(hù)基本要求》、《云

計(jì)算安全服務(wù)指南》和《云計(jì)算服務(wù)安全能力要求》進(jìn)行災(zāi)備規(guī)劃設(shè)計(jì)；?

適配委辦局?jǐn)?shù)據(jù)中心的安全等級要求，減少委辦局業(yè)務(wù)上云的障礙；災(zāi)備服務(wù)集約化，降低財(cái)政支出?集中災(zāi)備相比分散建設(shè)，TCO降低60%，能

耗降低50%，資源利用率提升40%?

災(zāi)備服務(wù)云化，采用租戶管理模式，符合國

家政策要求；?

災(zāi)備中心與生產(chǎn)環(huán)境解耦，減少災(zāi)難事故中

對生產(chǎn)環(huán)境的依賴，利于災(zāi)后重建；災(zāi)備建設(shè)體系化，應(yīng)對復(fù)雜環(huán)境?云上業(yè)務(wù)、云平臺和云下數(shù)據(jù)保護(hù)、異地災(zāi)備以及異構(gòu)云平臺互備等需求，單一的災(zāi)備功能已遠(yuǎn)遠(yuǎn)滿足不了政務(wù)云混合架構(gòu)的要求；?政務(wù)云上千災(zāi)備任務(wù)，需要體系化災(zāi)備運(yùn)營；?

體系化建設(shè)，保障災(zāi)備系統(tǒng)的彈性擴(kuò)展，全局統(tǒng)一管理的能力；災(zāi)備運(yùn)維專業(yè)化，提升抗災(zāi)能力?專業(yè)的災(zāi)備業(yè)務(wù)調(diào)整體系，敏捷應(yīng)對高頻次的災(zāi)備業(yè)務(wù)調(diào)整和優(yōu)化；?災(zāi)備演練常態(tài)化，提升災(zāi)難恢復(fù)能力；?具備災(zāi)備日志大數(shù)據(jù)分析能力，預(yù)警災(zāi)備事故和優(yōu)化災(zāi)備任務(wù)，提高運(yùn)維效率；

政務(wù)災(zāi)備云建設(shè)關(guān)鍵點(diǎn)PART

02:如何支撐政務(wù)災(zāi)備云

建設(shè)與運(yùn)維政務(wù)災(zāi)備云建設(shè)全景圖異地災(zāi)備云平臺擴(kuò)展客戶價(jià)值?統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一管理，降低TCO?體系化的災(zāi)備云，縱深保障政務(wù)

云業(yè)務(wù)永續(xù)?安全合規(guī)保障?可持續(xù)運(yùn)營，保障持續(xù)性效果?用戶專注智慧政務(wù)創(chuàng)新同城災(zāi)備云平臺建設(shè)異地災(zāi)備云平臺擴(kuò)展同城災(zāi)備云規(guī)劃設(shè)計(jì)

云OS

計(jì)算池

存儲池

網(wǎng)絡(luò)池異地災(zāi)備云規(guī)劃設(shè)計(jì)?統(tǒng)一協(xié)同的災(zāi)備云平臺構(gòu)建?本地災(zāi)備至異地災(zāi)備的彈性擴(kuò)展?高性能保障海量數(shù)據(jù)規(guī)模保護(hù)?災(zāi)備持續(xù)運(yùn)營保障服務(wù)，主動建立全覆蓋、全流程的運(yùn)行保障服務(wù)體系 提供全流程政務(wù)災(zāi)備云方案和服務(wù)，構(gòu)筑統(tǒng)一、安全、可運(yùn)營的政務(wù)災(zāi)備云平臺專業(yè)災(zāi)備運(yùn)營服務(wù)安全合規(guī)保障等保落地及保障服務(wù)方案特點(diǎn)持續(xù)災(zāi)備運(yùn)營服務(wù)政

務(wù)

災(zāi)

備

云平

臺

運(yùn)

營頂層架構(gòu)設(shè)計(jì)2.1:災(zāi)備數(shù)據(jù)中心規(guī)劃設(shè)計(jì)安全體系運(yùn)維服務(wù)門戶運(yùn)維體系服務(wù)目錄

安全計(jì)

算環(huán)境安全

邊界安全

通信安全

管理服務(wù)管理

云安全應(yīng)急

管理機(jī)房基

礎(chǔ)設(shè)施日常運(yùn)維

云服務(wù)管理系統(tǒng)資源管理系統(tǒng)（計(jì)算虛擬化，存儲虛擬化，網(wǎng)絡(luò)&安全虛擬化、物理資源）災(zāi)備中心機(jī)房

災(zāi)備云中心總體架構(gòu)虛擬機(jī)

計(jì)算集群物理機(jī)

……服務(wù)器網(wǎng)絡(luò)設(shè)備存儲設(shè)備安全設(shè)備大數(shù)據(jù)分析決

策資源池文件存儲

資源池彈性塊存儲

資源池彈性虛擬機(jī)

集群資源池通用虛擬機(jī)

資源池通用物理機(jī)

資源池對象存儲

資源池運(yùn)營服務(wù)門戶容災(zāi)管理系統(tǒng)

資源

監(jiān)控與

運(yùn)維

物理

設(shè)備層人員管理組織架構(gòu)vFW……LBS文件存儲……塊存儲VPC對象存儲服務(wù)層資源層網(wǎng)絡(luò)&安全服務(wù)災(zāi)備管理存儲服務(wù)計(jì)算服務(wù)災(zāi)備云數(shù)據(jù)中心建設(shè)規(guī)范

應(yīng)選在不會發(fā)生強(qiáng)地震、洪水、內(nèi)澇、颶風(fēng)等災(zāi)難的地點(diǎn)，且地質(zhì)條件良好；

應(yīng)選在建筑物本身及周圍沒有強(qiáng)污染源、強(qiáng)放射源、強(qiáng)振動源、火災(zāi)易發(fā)點(diǎn)等安全隱患的地點(diǎn)；

應(yīng)選在上空無航線，附近無高速路，無高壓電站，無發(fā)射電臺等，減少電磁干擾； 避免位于公共交通主干道邊及鬧市區(qū)，周圍無重大軍事目標(biāo)；

交通方便，到機(jī)場的道路有2條或者2條以上，能在1小時(shí)內(nèi)從機(jī)場趕到災(zāi)備中心；

應(yīng)考慮有足夠和穩(wěn)定的電力供應(yīng)，且不宜與主用中心來源于相同的大電網(wǎng)；

應(yīng)考慮有充足的水源供應(yīng)，保證空調(diào)及消防用水；

應(yīng)該有足夠的網(wǎng)絡(luò)資源，接入骨干網(wǎng)的帶寬不小于1G-10G，多光纖接入，光纖從多點(diǎn)接入，并且從兩個以上管道接入災(zāi)備中心機(jī)房；

不應(yīng)設(shè)置在治安復(fù)雜地點(diǎn)，遠(yuǎn)離政治性群體事件易發(fā)區(qū)域；

附近有較好的生活配套設(shè)施，場址有良好的通信條件； 災(zāi)備中心應(yīng)為異地容災(zāi)，與主用中心不宜處在同一地震帶內(nèi)。 災(zāi)備云數(shù)據(jù)中心建設(shè)地點(diǎn)選址共享災(zāi)備節(jié)點(diǎn)

共享災(zāi)備節(jié)點(diǎn)災(zāi)備網(wǎng)絡(luò)（或電子政務(wù)網(wǎng)）

交換機(jī)核心交換機(jī)防火墻共享災(zāi)備平臺整體網(wǎng)絡(luò)帶寬設(shè)計(jì)應(yīng)滿足各災(zāi)備節(jié)點(diǎn)并發(fā)災(zāi)備情況下的網(wǎng)絡(luò)負(fù)荷；各級單位的網(wǎng)絡(luò)帶寬設(shè)計(jì)應(yīng)根據(jù)該單位節(jié)點(diǎn)的災(zāi)備數(shù)據(jù)量及對災(zāi)備等級

的要求，設(shè)計(jì)不同等級的網(wǎng)絡(luò)帶寬。建立統(tǒng)一的管理系統(tǒng)對整個災(zāi)備系統(tǒng)的網(wǎng)絡(luò)設(shè)備、災(zāi)備平臺及災(zāi)備節(jié)點(diǎn)進(jìn)行精細(xì)化的管理，降低

系統(tǒng)運(yùn)維復(fù)雜度。數(shù)據(jù)從各個單位接入到災(zāi)備平臺，需要進(jìn)行各個單位的數(shù)據(jù)邏輯隔離，在各個環(huán)節(jié)部署安全設(shè)備進(jìn)行安全防護(hù)。根據(jù)各接入單位的網(wǎng)絡(luò)接入特點(diǎn)，可以采用不同類型的網(wǎng)絡(luò)接入共

享災(zāi)備平臺。

災(zāi)備云數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)網(wǎng)絡(luò)安全設(shè)計(jì)網(wǎng)絡(luò)帶寬

設(shè)計(jì)網(wǎng)絡(luò)管理網(wǎng)絡(luò)接入

類型?

電源負(fù)荷總需求；?外市電引入方案；?

UPS系統(tǒng)?

自備發(fā)電供電系統(tǒng)。?能為接入用戶提供7*24小時(shí)

電話熱線服務(wù)；?機(jī)房具備安全級別更高的指紋

識別門禁系統(tǒng)；?機(jī)房外有實(shí)時(shí)監(jiān)控系統(tǒng)和保安

人員或者門衛(wèi)24小時(shí)值班；?大樓建筑抗震設(shè)防烈度為九度，

符合電信建筑乙類建筑抗震設(shè)防標(biāo)準(zhǔn)；?場地和道路設(shè)自然排水坡度。機(jī)房及配套工程

建設(shè)?用能標(biāo)準(zhǔn)及節(jié)能設(shè)計(jì)規(guī)范；?節(jié)能措施和節(jié)能效果分析；?環(huán)保措施及相關(guān)方案；?消防措施及相關(guān)方案。節(jié)能、環(huán)保措施

及相關(guān)方案

災(zāi)備云數(shù)據(jù)中心機(jī)房建設(shè)供電系統(tǒng)建設(shè)2災(zāi)備服務(wù)目錄規(guī)劃設(shè)計(jì)級的分級分類，提供標(biāo)準(zhǔn)化的災(zāi)備服務(wù)目錄規(guī)劃、開發(fā)、設(shè)計(jì)服務(wù)

提升用戶體驗(yàn)，可控合規(guī)，并且在管理上實(shí)現(xiàn)標(biāo)準(zhǔn)化和流程化。3災(zāi)備云災(zāi)備專網(wǎng)規(guī)劃設(shè)計(jì)實(shí)現(xiàn)對各業(yè)務(wù)分類領(lǐng)域、數(shù)據(jù)分級領(lǐng)域?qū)?zāi)備的需求，提供多種類

型的災(zāi)備網(wǎng)絡(luò)集成設(shè)計(jì)，滿足專網(wǎng)、外網(wǎng)、互聯(lián)網(wǎng)多種架構(gòu)以及異

地災(zāi)備遠(yuǎn)程鏈路模式下復(fù)雜的網(wǎng)絡(luò)需求序號災(zāi)備云IaaS集成

規(guī)劃內(nèi)容客戶價(jià)值1災(zāi)備云災(zāi)備資源池規(guī)劃設(shè)計(jì)通過對委辦局業(yè)務(wù)的梳理，分析建設(shè)差距，制定災(zāi)備云資源池總體

規(guī)劃，分級、分類，為云資源池建設(shè)、管理和運(yùn)維提供方向，并且

實(shí)現(xiàn)云化集約和充分利舊。災(zāi)備云通過對委辦局業(yè)務(wù)的數(shù)據(jù)分級分類、業(yè)務(wù)上云需求以及結(jié)合災(zāi)備等政務(wù)災(zāi)備云預(yù)期目標(biāo)資源充分共享云化集約、利舊安全可靠等保、合規(guī)規(guī)范管理標(biāo)準(zhǔn)化、流程化災(zāi)備云IaaS集成設(shè)計(jì)

災(zāi)備云平臺規(guī)劃設(shè)計(jì)整合多部門災(zāi)備設(shè)計(jì)需求，

細(xì)化災(zāi)備設(shè)計(jì)針對性分析業(yè)務(wù)災(zāi)備需求，

細(xì)化設(shè)計(jì)發(fā)揮大型災(zāi)備項(xiàng)目的集成

設(shè)計(jì)能力根據(jù)業(yè)務(wù)災(zāi)備需求，制定

集成設(shè)計(jì)充分考慮設(shè)備、系統(tǒng)間配

合需求、資源利舊整合業(yè)務(wù)災(zāi)備需求，減少

歧議理解整合工程實(shí)施方案集成項(xiàng)

目管理災(zāi)備業(yè)務(wù)分級有序、可控o

OJl。政務(wù)云架構(gòu)復(fù)雜，災(zāi)備云需通過總體架構(gòu)設(shè)計(jì)實(shí)現(xiàn)統(tǒng)一規(guī)格、統(tǒng)一調(diào)度、統(tǒng)一災(zāi)備、資源共享，明確災(zāi)備數(shù)據(jù)中心總體布局和定位，最終實(shí)現(xiàn)統(tǒng)一保護(hù)多個委辦局，建成開放化、集約化的災(zāi)備云資源池。 災(zāi)備云資源池設(shè)計(jì)，滿足各委辦局的災(zāi)備需求規(guī)劃災(zāi)備數(shù)據(jù)中心總體架構(gòu)，明確建設(shè)方向?災(zāi)備中心布局和定位?災(zāi)備云平臺總體技術(shù)架構(gòu)評估資源池成熟度，

明確后續(xù)提升方向設(shè)計(jì)實(shí)施路線圖，

制定保障措施規(guī)劃災(zāi)備資源池，

測算建設(shè)投入總體架構(gòu)成熟度評估?實(shí)施路線圖設(shè)計(jì)?項(xiàng)目預(yù)算評估和風(fēng)險(xiǎn)識別?技術(shù)和流程現(xiàn)網(wǎng)調(diào)研?資源池成熟度評估?資源池災(zāi)備總體規(guī)劃?軟硬件投入預(yù)估?資源池提升舉措分析災(zāi)備

資源池

規(guī)劃災(zāi)備云

管理平臺集成關(guān)

系災(zāi)備中

心布局資源池

分類建設(shè)投入實(shí)施

路線風(fēng)險(xiǎn)收益資源類別：?災(zāi)備資源池按照災(zāi)備需求可分為內(nèi)網(wǎng)災(zāi)備區(qū)、管理災(zāi)備區(qū)、演練災(zāi)備區(qū)、委辦局災(zāi)備區(qū)、物理災(zāi)備區(qū)等資源池；?按照等級不同可分為金、銀、銅三個Level的資源池；?按照網(wǎng)絡(luò)架構(gòu)又分為接入、外網(wǎng)、專網(wǎng)資源池等。資源池設(shè)計(jì)難點(diǎn)：?業(yè)務(wù)多種多樣：

要設(shè)計(jì)出不同規(guī)格的災(zāi)備資源池，

以滿足不同省市、不同類型局委辦的災(zāi)備資源需求。?災(zāi)備資源池動態(tài)調(diào)整：隨著各局委辦上云，災(zāi)備資

源池將持續(xù)調(diào)整，必須前瞻規(guī)劃。?資源池設(shè)計(jì)要點(diǎn)

：災(zāi)備管理區(qū)、災(zāi)備網(wǎng)絡(luò)設(shè)計(jì)、災(zāi)

備策略設(shè)計(jì)、災(zāi)備演練設(shè)計(jì)、服務(wù)器、網(wǎng)絡(luò)、存儲、

機(jī)房機(jī)柜等。災(zāi)備云資源池設(shè)計(jì)災(zāi)備云資源池設(shè)計(jì)要點(diǎn)?

災(zāi)備資源接入

?

災(zāi)備存儲資源區(qū)網(wǎng)絡(luò)設(shè)計(jì)?

高性能災(zāi)備區(qū)網(wǎng)絡(luò)設(shè)計(jì)

配置

?

VLAN/IP

?

機(jī)房功率置局率重布功承柜柜構(gòu)機(jī)機(jī)機(jī)???置絡(luò)撲配網(wǎng)拓存儲NAS存儲備N/備災(zāi)SA災(zāi)???設(shè)計(jì)器配撲件務(wù)拓硬服絡(luò)殊備網(wǎng)特災(zāi)??? 災(zāi)備云資源池設(shè)計(jì)方法論與關(guān)鍵點(diǎn)?

統(tǒng)一管控資源設(shè)計(jì)?

隔離安全網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)?

統(tǒng)一管控網(wǎng)絡(luò)配置?

租戶網(wǎng)資源池網(wǎng)絡(luò)設(shè)計(jì)?

物理災(zāi)備區(qū)網(wǎng)絡(luò)設(shè)計(jì)?

災(zāi)備資源分區(qū)劃分?

外網(wǎng)區(qū)域網(wǎng)絡(luò)設(shè)計(jì)◆災(zāi)備特征

提供災(zāi)備演練環(huán)境，為災(zāi)難恢復(fù)前，能夠確?；謴?fù)的準(zhǔn)確性，減少恢復(fù)的時(shí)效性，提供災(zāi)備恢復(fù)的高可靠性◆災(zāi)備特征

提供訪問災(zāi)備設(shè)計(jì)的管理網(wǎng)絡(luò)，以便于查看、操作災(zāi)備任務(wù)情況，實(shí)時(shí)通過郵件匯報(bào)災(zāi)備警告、

失敗◆災(zāi)備特征

業(yè)務(wù)系統(tǒng)處于外網(wǎng)區(qū)，數(shù)據(jù)提供日常的辦公訪問，災(zāi)難發(fā)生后，能快速的恢復(fù)業(yè)務(wù)系統(tǒng)，以免影響日常的辦公◆災(zāi)備特征

業(yè)務(wù)系統(tǒng)種類比較多，根據(jù)每種業(yè)務(wù)數(shù)據(jù)的重要性，劃分不同的備份策略，以應(yīng)對不同的RPO和

PTO要求◆災(zāi)備特征承載不可虛擬化的業(yè)務(wù)系統(tǒng)，

如數(shù)據(jù)庫業(yè)務(wù)，

災(zāi)備等級高，不僅要做到災(zāi)備的數(shù)據(jù)一致性，且能精準(zhǔn)的恢復(fù)數(shù)據(jù)◆災(zāi)備特征

根據(jù)委辦局的不同業(yè)務(wù)部署需求，與其他業(yè)務(wù)員進(jìn)行隔離，安全等級較高的業(yè)務(wù)，災(zāi)備需要做的租戶隔離?

業(yè)務(wù)災(zāi)備任務(wù)構(gòu)建?

業(yè)務(wù)災(zāi)備策略設(shè)定?

業(yè)務(wù)演練設(shè)計(jì)?

業(yè)務(wù)恢復(fù)設(shè)計(jì)物理災(zāi)備池物理

災(zāi)備區(qū)委辦局災(zāi)備池委辦局災(zāi)備區(qū)外網(wǎng)災(zāi)備區(qū)資源管理資源計(jì)算資源監(jiān)控

操作維護(hù)資源池統(tǒng)一管理專有云災(zāi)備資源池互聯(lián)網(wǎng)

災(zāi)備區(qū)管理

災(zāi)備區(qū)演練

災(zāi)備區(qū)?

設(shè)備布局CE6855MGTCE6855CE12804AnyBa

ckup

Cloud

災(zāi)備云CE6855（

MGT-GOVC6855（

MGT）CE6855

(一體機(jī)

平臺備份軟件平臺備份軟件平臺管理區(qū)CE6855政務(wù)外網(wǎng)CE12816CE12816CE6855CE6855MGT云

管

平

臺Any

Bac

kup

Clo

ud

災(zāi)備

云管OTN云

管

平

臺FC交換-GOV

網(wǎng)絡(luò)交換CE12808存儲區(qū)IP-SAN

FC-SAN

磁帶庫政務(wù)區(qū)政務(wù)外網(wǎng)CE12816CE6855CE6855FC交換-GOV

網(wǎng)絡(luò)交換CE12808

網(wǎng)絡(luò)交換CE12808

FC交換-INT存儲區(qū)

分布式存儲IP-SANFC-SAN磁帶庫分布式存儲CE6855-INT）AnyBackup災(zāi)備區(qū)域互聯(lián)網(wǎng)

災(zāi)備云災(zāi)備專網(wǎng)架構(gòu)設(shè)計(jì)政務(wù)區(qū)

OTN

仲裁區(qū)

生產(chǎn)機(jī)房災(zāi)備機(jī)房CE6855

CE6855網(wǎng)閘CE6855（

MGT-GOVC6855（

MGT）CE6855

(網(wǎng)閘互聯(lián)網(wǎng)互聯(lián)網(wǎng)管理區(qū)CE6855-INT）CE12816

CE12816CE12816

CE12816備份軟

件平臺

備份軟

件平臺備份軟件

平臺網(wǎng)絡(luò)交換CE12808一體機(jī)

平臺FC交換-INT互聯(lián)

網(wǎng)備份一體機(jī)CE12804CE12804CE12804CE12816CE6855政務(wù)云災(zāi)備網(wǎng)絡(luò)整體架構(gòu)設(shè)計(jì)要點(diǎn)1.

網(wǎng)絡(luò)設(shè)計(jì)：政務(wù)網(wǎng)絡(luò)異常復(fù)雜，需要考慮多個局委辦外網(wǎng)、

專網(wǎng)、互聯(lián)網(wǎng)、數(shù)據(jù)庫區(qū)域、管理區(qū)域等要求，

網(wǎng)絡(luò)設(shè)計(jì)需要在充分調(diào)政務(wù)網(wǎng)災(zāi)備需求的基礎(chǔ)

上完成。2.設(shè)計(jì)難點(diǎn)：因?yàn)檎?wù)云網(wǎng)絡(luò)分區(qū)域隔離，匯聚交換機(jī)錯綜

復(fù)雜，各種訪問權(quán)限控制，需要大量的調(diào)研工

作，確保每條鏈路都能實(shí)現(xiàn)與災(zāi)備系統(tǒng)區(qū)域有

效連接，并保證對局委辦機(jī)構(gòu)間網(wǎng)絡(luò)影響最小。

網(wǎng)絡(luò)架構(gòu)實(shí)施后調(diào)整困難，而委辦局業(yè)務(wù)是持

續(xù)上云的，受保護(hù)的數(shù)據(jù)量會越來越多，網(wǎng)絡(luò)

要求會越來越復(fù)雜，所以需要進(jìn)行前瞻性設(shè)計(jì)，

在設(shè)計(jì)初即滿足全部需求，確保架構(gòu)合理。3.集成服務(wù)價(jià)值：是災(zāi)備起家的公司，在災(zāi)備解決方案上具有多年的經(jīng)驗(yàn)積累，可設(shè)計(jì)出適合各種場景的

政務(wù)云數(shù)據(jù)保護(hù)要求。政務(wù)外網(wǎng)業(yè)務(wù)區(qū)…帶外管理

AS管理業(yè)務(wù)區(qū)帶內(nèi)管理AS互聯(lián)網(wǎng)業(yè)務(wù)區(qū)

醫(yī)到到。到數(shù)據(jù)庫業(yè)務(wù)區(qū)數(shù)據(jù)庫區(qū)業(yè)務(wù)接入AS…

……數(shù)據(jù)庫審計(jì)……FC存儲接入

ASIP存儲接入AS帶內(nèi)管理AS（萬兆）帶外管理

AS帶外管理

AS帶外管理AS…堡壘機(jī)AC-北向AC控制器管理業(yè)務(wù)接入

ASAC-南向Ebackup云管理平臺核心區(qū)核心FW

核心FW醫(yī)到核心交換機(jī)

CS核心交換機(jī)CS……互聯(lián)網(wǎng)業(yè)務(wù)接入

AS帶外管理

ASFC存儲1*

10GE單模光互聯(lián)網(wǎng)存儲接入

帶內(nèi)管理

管理區(qū)存儲接入AS

AS

AS圖例40GE多模光GE電GE電核心交換機(jī)CE128系列接入交換機(jī)CE5810WAF服務(wù)器數(shù)據(jù)庫互聯(lián)接入?yún)^(qū)GOV-FWIPS漏掃出口匯聚DSWAF 災(zāi)備云災(zāi)備專網(wǎng)設(shè)計(jì)方法論與關(guān)鍵點(diǎn)存儲區(qū)存儲匯聚DS帶外管理AS政務(wù)外網(wǎng)存儲AS政務(wù)外網(wǎng)IPSAN設(shè)計(jì)整體網(wǎng)絡(luò)拓?fù)洌瑒澐譃椴煌木W(wǎng)絡(luò)災(zāi)備鏈路帶外管理

ASLB存儲匯聚

DSInternetGOV10GE多模光10GE單模光GE光TOR交換機(jī)

CE6851防火墻醫(yī)到低司負(fù)載均衡虛擬化節(jié)點(diǎn)醫(yī)到負(fù)載均衡政務(wù)外網(wǎng)存儲接入

AS政務(wù)外網(wǎng)業(yè)務(wù)接入

AS災(zāi)備走帶內(nèi)管理2*

10GE單模光1*

10GE單模光互聯(lián)網(wǎng)存儲

AS管理匯聚

DS帶內(nèi)管理

AS政務(wù)外網(wǎng)

IPSAN存儲設(shè)備互聯(lián)網(wǎng)

IPSAN互聯(lián)網(wǎng)

IPSAN負(fù)載均衡LB災(zāi)備系統(tǒng)GOV-FW

INT-FWINT-FWWAFNASNASIPS………FC交換-GOV政務(wù)外網(wǎng)互聯(lián)網(wǎng)任務(wù)管理流CE6855CE6855FC交換-INT存儲區(qū)

分布式存儲IP-SANFC-SAN磁帶庫分布式存儲CE6855AB備份恢復(fù)流ABClientABClient 災(zāi)備云災(zāi)備專網(wǎng)設(shè)計(jì)-LAN-Base部分設(shè)計(jì)災(zāi)備區(qū)一體機(jī)備份軟件備份軟件ABClientCE6855（MGT-GOV）CE6855（MGT）CE6855（MGT-INT）網(wǎng)閘

網(wǎng)絡(luò)交換CE12808CE12816

備份恢復(fù)流一體機(jī)一體機(jī)

備份軟件CE12804

CE12816網(wǎng)絡(luò)交換CE12808政務(wù)網(wǎng)區(qū)政務(wù)網(wǎng)區(qū)AnyBackup

Cloud災(zāi)備云管CE12816CE12804CE12816ClientCE6855CE6855CE6855H為云管平臺IP

SANFC-SAN

磁帶庫分布式存儲-CE6855AB

Client政務(wù)外網(wǎng)互聯(lián)網(wǎng)CE12816任務(wù)管理流CE6855備份恢復(fù)流FC交換-GOV

網(wǎng)絡(luò)交換CE12808

網(wǎng)絡(luò)交換CE12808

FC交換-INT災(zāi)備云災(zāi)備專網(wǎng)設(shè)計(jì)-LAN-FREE部分設(shè)計(jì)ABClientABClient災(zāi)備區(qū)一體機(jī)備份軟件備份軟件AB

ClientCE6855（MGT-GOV）CE6855（MGT）網(wǎng)閘一體機(jī)

一體機(jī)

備份軟件CE12804

CE12816CE6855（MGT-INT）分布式存儲備份恢復(fù)流任務(wù)管理流存儲區(qū)CE6855

AnyBackupCloud災(zāi)備云管政

務(wù)

網(wǎng)

區(qū)政

務(wù)

網(wǎng)

區(qū)CE12816CE12816CE12804CE6855CE6855CE6855ClientH為云管平臺AB波分鏈路絡(luò)絡(luò)絡(luò)災(zāi)網(wǎng)

務(wù)網(wǎng)

儲網(wǎng)互聯(lián)網(wǎng)業(yè)務(wù)區(qū)政務(wù)外網(wǎng)業(yè)務(wù)區(qū)容災(zāi)業(yè)務(wù)區(qū)本地備份區(qū)數(shù)據(jù)業(yè)務(wù)區(qū)&

數(shù)據(jù)備份區(qū)互聯(lián)網(wǎng)業(yè)務(wù)區(qū)政務(wù)外網(wǎng)業(yè)務(wù)區(qū)容災(zāi)業(yè)務(wù)區(qū)數(shù)據(jù)業(yè)務(wù)區(qū)&

數(shù)據(jù)備份區(qū)生產(chǎn)數(shù)據(jù)中心災(zāi)備數(shù)據(jù)中心 災(zāi)備云災(zāi)備專網(wǎng)設(shè)計(jì)-異地災(zāi)備&兩地互備專網(wǎng)設(shè)計(jì)鄉(xiāng)鎮(zhèn)

委辦局

電子政務(wù)外網(wǎng)

鄉(xiāng)鎮(zhèn)

委辦局

電子政務(wù)外網(wǎng)

云管理服務(wù)區(qū)LB/IPS/漏洞掃描

…

安全防護(hù)區(qū)云管理服務(wù)區(qū)LB/IPS/漏洞掃描

…

安全防護(hù)區(qū)本地備份區(qū)容業(yè)

存互聯(lián)網(wǎng)互聯(lián)網(wǎng)2.2:災(zāi)備服務(wù)目錄設(shè)計(jì)容災(zāi)等級說明恢復(fù)耗時(shí)

（

RTO）數(shù)據(jù)丟失程度（

RPO）1基本支持：無異地備份，

數(shù)據(jù)只在本地存儲無法預(yù)計(jì)可能全部丟失2備用場地支持:備份磁帶通

過車輛轉(zhuǎn)移到異地，并在

異地建立備用系統(tǒng)24-72小時(shí)丟失

1天以上3電子傳輸和部分設(shè)備支持：

備份數(shù)據(jù)通過網(wǎng)絡(luò)傳輸?shù)?/p>

異地?cái)?shù)據(jù)中心12-24小時(shí)丟失

1天以內(nèi)4電子傳輸及完整設(shè)備支持：

將數(shù)據(jù)通過網(wǎng)絡(luò)備份到異

地4-12小時(shí)丟失4小時(shí)以內(nèi)5實(shí)時(shí)數(shù)據(jù)傳輸及完整設(shè)備

支持：本地?cái)?shù)據(jù)與異地中

心相互映像，保持同步2-4小時(shí)丟失

2小時(shí)以內(nèi)6數(shù)據(jù)零丟失和遠(yuǎn)程集群支

持：實(shí)時(shí)備份所有數(shù)據(jù)和

業(yè)務(wù)，災(zāi)難發(fā)生時(shí)可立即

切換接管1小時(shí)以內(nèi)接近

0

丟失需要專用的異地災(zāi)備中心 Tire6:0數(shù)據(jù)丟失，自動系統(tǒng)故障切換 Tire5:兩個活動的數(shù)據(jù)中心，確保數(shù)據(jù)一致性的兩階段傳輸承諾。 Tire4:電子鏈接|熱備中心活動狀態(tài)的Tire3:電子鏈接 Tire2:非電子鏈接（PTAM+熱備中心）

Tire1:卡車運(yùn)送訪問方式15Min

1~4Hr…4~8Hr…

8~12Hr

…12~16Hr

…24Hr

…

Days

Week（PTAM

），異地?cái)?shù)據(jù)保存

災(zāi)備建設(shè)目標(biāo)設(shè)定恢…

復(fù)時(shí)間*PTAM=卡車運(yùn)輸訪問方式異地災(zāi)備中心定時(shí)備份開

銷災(zāi)備服務(wù)等級災(zāi)備技術(shù)災(zāi)難恢復(fù)等級范圍災(zāi)備服務(wù)I級l

本地完全備份；l

重要數(shù)據(jù)異地備份容災(zāi)；l

異地?cái)?shù)據(jù)自動恢復(fù)驗(yàn)證。D2D2R備份技術(shù)3、4級災(zāi)備服務(wù)II級l

遠(yuǎn)程數(shù)據(jù)實(shí)時(shí)復(fù)制；l遠(yuǎn)程災(zāi)備服務(wù)器接管與演習(xí)支持。l

遠(yuǎn)程數(shù)據(jù)復(fù)制

基于卷的數(shù)據(jù)復(fù)制；

基于CDP的數(shù)據(jù)復(fù)制；

基于數(shù)據(jù)庫的數(shù)據(jù)復(fù)制；

基于存儲的數(shù)據(jù)復(fù)制。5級災(zāi)備服務(wù)III級l

本地完全備份；l

重要數(shù)據(jù)異地備份容災(zāi)；l

核心服務(wù)器遠(yuǎn)程應(yīng)用容災(zāi)。l

D2D2R技術(shù)；l

遠(yuǎn)程數(shù)據(jù)復(fù)制；

基于卷的數(shù)據(jù)復(fù)制；

基于CDP的數(shù)據(jù)復(fù)制；

基于數(shù)據(jù)庫的數(shù)據(jù)復(fù)制；

基于存儲的數(shù)據(jù)復(fù)制。3、4、

5級災(zāi)備服務(wù)等級的劃分，

為災(zāi)備平臺提供了運(yùn)營維護(hù)的依據(jù)，根據(jù)不同的服務(wù)等級，為不同的接入單位提供不同服務(wù)。 災(zāi)備平臺與災(zāi)備服務(wù)等級的關(guān)系設(shè)計(jì)依據(jù)：1.

不同省、不同局委辦業(yè)務(wù)不同，災(zāi)備需求不同，分類設(shè)計(jì)；2.同一個云服務(wù)供多個委辦局使用，

災(zāi)備服務(wù)流程不同，打通標(biāo)準(zhǔn)流程。實(shí)現(xiàn)要點(diǎn)：1.

災(zāi)備服務(wù)目錄的實(shí)現(xiàn)需要根據(jù)云平臺自身的災(zāi)備服務(wù)能力來進(jìn)行，特別是災(zāi)備服務(wù)目錄的層次深度、服務(wù)的種類等；2.

除災(zāi)備服務(wù)目錄的基礎(chǔ)定義外，還需要考慮災(zāi)備服務(wù)的等級、設(shè)計(jì)、管理流程，各局委辦需求不同，災(zāi)備流程不同，審批層級不同，需要統(tǒng)一規(guī)劃，針對性設(shè)計(jì)。圖：云服務(wù)目錄災(zāi)備分類業(yè)務(wù)需求L_云化產(chǎn)品云化服務(wù)大數(shù)據(jù)服務(wù) 災(zāi)備云災(zāi)備服務(wù)目錄設(shè)計(jì)方法論與關(guān)鍵點(diǎn)云主機(jī)數(shù)據(jù)盤網(wǎng)絡(luò)云存儲云虛擬機(jī)普通數(shù)據(jù)盤互聯(lián)網(wǎng)帶寬專線邏輯隔離負(fù)載均衡云物理機(jī)高性能存儲災(zāi)備服務(wù)目錄詳細(xì)設(shè)計(jì)容災(zāi)服務(wù)備份遷移雙活

容災(zāi)應(yīng)用級

容災(zāi)本地備份主備

容災(zāi)容災(zāi)演練安全基礎(chǔ)

安全WAF數(shù)據(jù)庫審計(jì)、

集中日志邊界防病毒防病毒、交換網(wǎng)關(guān)漏洞掃描業(yè)務(wù)分析示例

資源規(guī)格示例

服務(wù)目錄示例數(shù)據(jù)庫MYSQLOracle災(zāi)備標(biāo)準(zhǔn)化資源規(guī)格定義災(zāi)備服務(wù)目錄分析業(yè)務(wù)需求接入隔離物理隔離核心VS隔離SLA需求基礎(chǔ)服務(wù)異地

備份擴(kuò)展服務(wù)中難易專業(yè)化的災(zāi)備分析工具支撐災(zāi)備服務(wù)目錄開發(fā)及驗(yàn)證專業(yè)化工具體系是容災(zāi)系統(tǒng)建設(shè)成功的保障實(shí)施部署評估規(guī)劃、

RA、

BIA分析工具DRJ測試、驗(yàn)證工具

DR架構(gòu)設(shè)計(jì)工具系統(tǒng)采集工具容量評估工具遷移工具2.3:災(zāi)備流程管理與設(shè)計(jì)災(zāi)備全生命周期流程管理架構(gòu)

災(zāi)備全生命周期流程管理架構(gòu)建立常規(guī)性的災(zāi)難

/數(shù)據(jù)恢復(fù)演練嚴(yán)格網(wǎng)絡(luò)區(qū)域劃分，實(shí)現(xiàn)生產(chǎn)與災(zāi)備的隔離建立全面的災(zāi)備

資源監(jiān)控體系定期檢查系統(tǒng)運(yùn)

行性能和容量定期進(jìn)行安全事件總結(jié)分析和措施優(yōu)化建設(shè)專業(yè)的災(zāi)備

運(yùn)維團(tuán)隊(duì)完善運(yùn)行操作

管理持續(xù)完善應(yīng)急

管理建立災(zāi)備

管理制度運(yùn)維組織架構(gòu)示意圖

一站服務(wù)體系

專業(yè)化運(yùn)營團(tuán)隊(duì)

信息安全體系

現(xiàn)場運(yùn)營服務(wù)團(tuán)隊(duì)

運(yùn)維保障組織架構(gòu)設(shè)計(jì)運(yùn)維工具軟件產(chǎn)品專家經(jīng)信委指導(dǎo)

管理組專家支撐組L3屬地維護(hù)部門L1集中維護(hù)部門L2云平臺軟件產(chǎn)品專家委辦局專家組

需求工程師統(tǒng)計(jì)分析員操作配置工程師系統(tǒng)安全工程師網(wǎng)絡(luò)安全工程師基礎(chǔ)運(yùn)維組云業(yè)務(wù)管理組網(wǎng)絡(luò)產(chǎn)品專家容災(zāi)應(yīng)急組安全產(chǎn)品專家服務(wù)器產(chǎn)品專揀存儲產(chǎn)品專家云為流程專家

災(zāi)備軟件產(chǎn)品專家

系統(tǒng)優(yōu)化組云平臺安全組高級存儲工程師高級系統(tǒng)工程師高級網(wǎng)絡(luò)工程師

高級服務(wù)器工程師

服務(wù)受理臺/監(jiān)控臺

機(jī)房運(yùn)維組云平臺運(yùn)維組云平臺運(yùn)維管理組運(yùn)維人員規(guī)范應(yīng)急響應(yīng)規(guī)范服務(wù)交付規(guī)范基礎(chǔ)設(shè)施維護(hù)

規(guī)范?

運(yùn)維人員規(guī)范?應(yīng)急響應(yīng)組織規(guī)范?

例行操作規(guī)范?基本運(yùn)行維護(hù)規(guī)范?駐場服務(wù)行為規(guī)范?應(yīng)急響應(yīng)人員規(guī)范?

響應(yīng)支持規(guī)范?

機(jī)房服務(wù)規(guī)范?人員崗位責(zé)任制?應(yīng)急響應(yīng)流程規(guī)范?

優(yōu)化改善規(guī)范?

網(wǎng)絡(luò)服務(wù)規(guī)范?值班與交接班規(guī)范?應(yīng)急響應(yīng)預(yù)案管理規(guī)范?

咨詢評估規(guī)范?

主機(jī)服務(wù)規(guī)范?加班管理規(guī)范?

存儲服務(wù)規(guī)范?

人員替換規(guī)范?數(shù)據(jù)庫服務(wù)規(guī)范?應(yīng)用系統(tǒng)服務(wù)規(guī)范?設(shè)備及軟件資產(chǎn)服務(wù)規(guī)范人工維護(hù)服務(wù)規(guī)范

運(yùn)維服務(wù)規(guī)范設(shè)計(jì)連續(xù)性計(jì)劃數(shù)據(jù)中心制訂有業(yè)務(wù)連續(xù)性計(jì)劃，以確保所有準(zhǔn)備工作，意外事故和恢復(fù)措施在預(yù)定的時(shí)間內(nèi)完成應(yīng)急保障配備專業(yè)應(yīng)急服務(wù)技術(shù)團(tuán)隊(duì)及完整應(yīng)急預(yù)案、及時(shí)響應(yīng)，第一時(shí)間恢

復(fù)業(yè)務(wù)運(yùn)行全網(wǎng)監(jiān)控7

×24全網(wǎng)運(yùn)行狀況監(jiān)控，故障關(guān)聯(lián)，確保影響政務(wù)云運(yùn)行的故障第一時(shí)間發(fā)現(xiàn)日常維護(hù)及保養(yǎng)按計(jì)劃定期對數(shù)據(jù)中心UPS、油機(jī)、監(jiān)控、空調(diào)等環(huán)境系統(tǒng)的進(jìn)行維護(hù)和保養(yǎng)

機(jī)房運(yùn)維服務(wù)設(shè)計(jì)基礎(chǔ)設(shè)施

可用性保障01020403經(jīng)信委指導(dǎo)組云業(yè)務(wù)管理組災(zāi)備應(yīng)急組專家支撐組1.根據(jù)事故災(zāi)難程度和范圍判斷是

否啟動遠(yuǎn)程災(zāi)備和災(zāi)備回退；1.在啟動遠(yuǎn)程災(zāi)備時(shí)通知各支撐小1.在遠(yuǎn)程災(zāi)備啟動和回退時(shí)做好網(wǎng)絡(luò)

地址切換和虛擬機(jī)啟動及關(guān)閉工作；1.對遠(yuǎn)程災(zāi)備啟動和回退過程中的

異常情況進(jìn)行分析并給出處置意見；2.完成災(zāi)備啟動和回退后與各委辦

局確認(rèn)系統(tǒng)工作狀態(tài)；組開展災(zāi)備啟動和回退工作；2.收集各小組災(zāi)備啟動和回退工作2.在執(zhí)行虛擬機(jī)啟動和關(guān)閉過程中監(jiān)

控虛擬機(jī)運(yùn)行狀態(tài)；2.在遠(yuǎn)程災(zāi)備啟動過程中監(jiān)控和分

析災(zāi)備數(shù)據(jù)中心大的運(yùn)行負(fù)荷情況；3.協(xié)調(diào)政務(wù)外網(wǎng)維護(hù)單位