電子政務外網(wǎng)云計算數(shù)據(jù)中心可行性研究報告(方案)

XX市電子政務外網(wǎng)云計算數(shù)據(jù)中心二〇一一年九月第1章、總論 1 1.2建設背景 1.3建設必要性和可行性 21.4建設目標與任務 2第2章、需求分析 42.1用戶需求 42.2數(shù)據(jù)需求 42.3系統(tǒng)及應用需求分析 2.3.1節(jié)點管理 82.3.2主題管理 82.3.3元數(shù)據(jù)管理 82.3.4公共代碼管理 2.3.5數(shù)據(jù)采集 92.3.6數(shù)據(jù)整理比對 2.3.7數(shù)據(jù)交換 92.3.8數(shù)據(jù)訪問 2.3.9數(shù)據(jù)備份與恢復 2.3.10標準管理 2.3.11應用支持 2.3.12運行管理 2.4性能需求分析 2.4.1業(yè)務處理量分析 2.5安全及保障機制需求分析 2.5.1系統(tǒng)安全可靠性需求 2.5.2數(shù)據(jù)安全保密性需求 2.5.3數(shù)據(jù)完整性需求 2.5.4實體的可鑒別性需求 2.5.5不可否認性需求 2.5.6對象和行為的可授權性需求 2.5.7統(tǒng)一信任與授權策略需求 2.5.8數(shù)據(jù)中心統(tǒng)一安全監(jiān)管性需求 2.5.9保障機制需求分析 第3章、數(shù)據(jù)中心設計方案 3.1設計原則 3.1.1統(tǒng)一建設 3.1.2相對獨立 3.1.3共建共享 3.1.4安全可靠 3.2數(shù)據(jù)中心平臺設計 3.2.1平臺總體架構 3.2.2數(shù)據(jù)資源規(guī)劃 3.2.3數(shù)據(jù)支撐平臺 20 20 23 23 24 24 243.2.4數(shù)據(jù)共享交換平臺 25 25 27 283.2.5共享數(shù)據(jù)管理系統(tǒng) 30 30 323.2.6數(shù)據(jù)接口系統(tǒng) 323.2.7服務器系統(tǒng)設計 33 33 34 35 353.2.8存儲系統(tǒng)設計 36 36 373.2.9存儲容量設計 393.2.10災備系統(tǒng)設計 39 39 40 42 433.2.11網(wǎng)絡系統(tǒng)設計 43 3.2.12安全保障體系 45 45 46 46 463.2.12.5.1核心數(shù)據(jù)加密 473.2.12.5.2數(shù)據(jù)訪問控制 473.2.12.5.3數(shù)據(jù)傳播和復制 48 483.2.13數(shù)據(jù)中心典型應用 49 49 49 50 50 51 51 52 52 52 53第4章、運營及保障機制 544.1運營機制 4.2運行管理機制 4.3信息資源管理機制 4.4運行管理制度 第5章、數(shù)據(jù)中心預算預算經(jīng)費 565.1總投資概算 5.2投資概算明細 第6章、風險分析及控制 59第7章、經(jīng)濟及社會效益 617.1經(jīng)濟效益 7.2社會效益 的電子政務外部平臺，2011年政府的電子政務外網(wǎng)建設也會轉向電子政“十二五”期間，我市電子政務建設的主要目標是：建成標準員員員經(jīng)常變化，供各個業(yè)務系統(tǒng)查詢、處理的數(shù)運行而增加、修改的數(shù)據(jù)：并聯(lián)審批中文件務和銀行密切相關；個人信用使用主題，它的，具有戰(zhàn)略定義的主題。因此，數(shù)據(jù)中心類型而言的。比如，在財稅分析系統(tǒng)中，財WordPro等等，還有各種圖片文件格式、多媒體壓縮信息格式等等將共享元數(shù)據(jù)的信息發(fā)布給各業(yè)務部門，提供存儲和管理統(tǒng)計數(shù)據(jù)，根據(jù)決策支持的需要對于涉及十多個業(yè)務部門、若干業(yè)務系統(tǒng)的現(xiàn)互聯(lián)后，如何保障數(shù)據(jù)、業(yè)務系統(tǒng)在互通后的信社保系統(tǒng)中，必須建立統(tǒng)一的信任策略、授權策略第3章、數(shù)據(jù)中心設計方案分布的特點。根據(jù)“基于數(shù)據(jù)，圍繞數(shù)據(jù)，面向資源數(shù)據(jù)庫已經(jīng)有多種存在方式，要解決系統(tǒng)間分析型的歷史數(shù)據(jù)庫分析型的歷史數(shù)據(jù)庫統(tǒng)計分析數(shù)據(jù)倉庫共享型的共享數(shù)據(jù)庫操作型的業(yè)務數(shù)據(jù)庫人口數(shù)據(jù)庫公共服務數(shù)社?？ㄏ到y(tǒng)據(jù)庫數(shù)據(jù)庫公共信息數(shù)據(jù)庫社保業(yè)務勞動業(yè)務數(shù)據(jù)數(shù)據(jù)...法人單位數(shù)據(jù)庫數(shù)據(jù)中心數(shù)據(jù)資源體系結構中心；市數(shù)據(jù)中心負責匯總數(shù)據(jù)，進行比對整理過數(shù)據(jù)共享與交換平臺分發(fā)給市級各業(yè)務部門和區(qū)數(shù)據(jù)中心；由業(yè)務部門/區(qū)數(shù)請求請求響應服務請求監(jiān)聽器服務定義接口控制管道管理服務解釋處理器傳輸管道消息中間件網(wǎng)絡傳輸WEB服務數(shù)據(jù)庫數(shù)據(jù)源數(shù)據(jù)壓縮數(shù)據(jù)加密輸出接口輸入接口數(shù)據(jù)加密數(shù)據(jù)壓縮WEB服務數(shù)據(jù)源數(shù)據(jù)文件數(shù)據(jù)文件圖表1數(shù)據(jù)交換引擎運行示意圖需要獲取基礎數(shù)據(jù)的情況，以及實時性要求高的情況，建議使用Web服務類型經(jīng)過調研和分析，XX市各政府部門之間存在著復雜的數(shù)據(jù)共享和交換需公安流動辦公安流動辦規(guī)劃勞社國土數(shù)據(jù)中心計生地稅人事工商圖表2星型數(shù)據(jù)交換結構政務部門的交換信息。中心交換結點管理交換數(shù)據(jù)采集數(shù)據(jù)采集前置機提供方交換節(jié)點交換文件文件接口交換橋接提供方業(yè)務系統(tǒng)業(yè)務庫數(shù)據(jù)鏈路消息中間件前置機提供方交換節(jié)點分發(fā)服務Web服務接口點對點交換中心交換節(jié)點數(shù)據(jù)鏈路消息中間件Web服務客戶端提供方業(yè)務系統(tǒng)Web服務接口數(shù)據(jù)庫接口數(shù)據(jù)庫接口采集服務文件接口換接口提據(jù)數(shù)取獲據(jù)數(shù)交換接口數(shù)據(jù)分發(fā)交換文件交換橋接業(yè)務庫交換庫交換庫數(shù)據(jù)共享交換平臺/數(shù)據(jù)采集、更新、維護、使用機制/數(shù)據(jù)標準規(guī)范數(shù)據(jù)提供者數(shù)據(jù)使用者數(shù)據(jù)中心數(shù)據(jù)管理系統(tǒng)邏輯結構示意圖數(shù)據(jù)接口系統(tǒng)不直接影響業(yè)務系統(tǒng)的日常運作。數(shù)據(jù)共享和交換的細節(jié)、基于服務的數(shù)據(jù)共享與交換\圖表3.2-5數(shù)據(jù)接口系統(tǒng)邏輯結構分考慮廠商的售后服務。在系統(tǒng)正常使用情況下，NAS設備通常是集成了處理器和磁盤/磁盤柜，類似于文件服務器。連接到存儲設備組成單獨的網(wǎng)絡，大多利用光纖連接，采用存儲設備通過專用的網(wǎng)絡連接起來，服務器通過“BlockI/O”發(fā)送數(shù)據(jù)存取請單個文件或數(shù)據(jù)庫表空間很南分配到不同的存提供的災難恢復方案可以滿足XX市電子政務外網(wǎng)數(shù)據(jù)中心對于計算機系通常說來，災難恢復方案建議用戶建立兩個工作時，則立即采取一系列相關措施，將網(wǎng)絡、傳統(tǒng)的磁帶備份方式一般采取定點備份，而當Replicator）等。這種方法優(yōu)點就是可以保證數(shù)據(jù)功能實現(xiàn)數(shù)據(jù)的遠程復制和同步，即智能存儲的性能。而且上層可以是不同主機平臺。如果實時數(shù)據(jù)，那么就可能做到在災難發(fā)生的同時Site:梧州數(shù)據(jù)中心Site:南寧災備中心4.返回應用程序3b.數(shù)據(jù)寫入遠端站點6.返回遠端數(shù)據(jù)已寫入信息3a.數(shù)據(jù)寫入已鎖定磁盤2.更新狀態(tài)表5.數(shù)據(jù)寫入磁盤7.更新狀態(tài)表每個禮拜對數(shù)據(jù)庫進行一次完整的數(shù)據(jù)備份，數(shù)據(jù)庫的完整備份保存2每天對數(shù)據(jù)庫進行歸檔日志文件的備份，每次備份時間間隔建議為303.2.10.1設計原則它網(wǎng)絡資源的安全。網(wǎng)絡平臺應該從幾個方面保證網(wǎng)絡安全：1）設備數(shù)據(jù)中心安全體系示意圖3.2.11.1物理安全），安全審計用系統(tǒng)所產生的具體日志信息進行全面的整理和詳細的分析統(tǒng)數(shù)據(jù)和軟件的丟失、篡改、竊取、非法復制3.2.11.4應用程序安全應遵循一組標準的指導原則。采用用戶驗證和用戶授權、加密、數(shù)字簽名、XML3.2.11.5數(shù)據(jù)安全生影響。因此，需要采用數(shù)據(jù)傳播和復制+傳3.2.11.6整體安全策略的說明證，物理安全、網(wǎng)絡安全、身份認證等由安全平度安全。安全平臺提供安全基礎設施、身份認證3.2.12.1政務數(shù)據(jù)交換心系統(tǒng)建設政務數(shù)據(jù)共享目錄。XX市數(shù)據(jù)交換平臺可以調用市政務數(shù)據(jù)統(tǒng)通過調用市政務數(shù)據(jù)交換中心交換管理接口獲政府決策信息，如國家和地方的政策、法規(guī)統(tǒng)中的一些技術可以很好地集成到數(shù)據(jù)倉庫中3.2.12.2企業(yè)基礎信息共享3.2.12.3社會保障信息共享系統(tǒng)圍繞社會保障信息共享工作的要求，建設社會保障信息共享專項應用系3.2.12.4人事檔案托管系統(tǒng)第4章、運營及保障機制共享、效率、品牌”的原則，遵守市場經(jīng)濟的規(guī)數(shù)據(jù)，在項目建設期，以政府為項目建設主體，度、備份制度等。明確數(shù)據(jù)中心的管理架構，實第5章、數(shù)據(jù)中心預算預算經(jīng)費包括服務器、IPSAN存儲設備、操作系統(tǒng)，數(shù)據(jù)庫、中間件、備份軟件等市電子政務數(shù)據(jù)中心基礎平臺建設主要包括：目錄管理服務子系統(tǒng)、共享業(yè)務管理子系統(tǒng)、數(shù)據(jù)共享交換子系統(tǒng)、共享數(shù)據(jù)管理子系統(tǒng)?；A信息資源庫建設包括：基礎信息庫、交換信息庫以及目錄資源庫。以企業(yè)基礎信息庫為建設重點。以企業(yè)基礎信息共享專項作為切入點，建設企業(yè)基礎信息共享應用系統(tǒng)，實施市工商局、市質監(jiān)局、市地稅局和市國稅局等四個部門之間的數(shù)據(jù)交換，提高稅務登記率，加強市場監(jiān)管，促進財稅增收。以社會保障信息共享專項作為切入點，建設社會保障信息共享專項應用系統(tǒng)，實施市公安局、市勞動保障局、市計生局、市民政局等四個部門之間的數(shù)據(jù)交換，改善社保資金的管理，加強監(jiān)管，促進征收。約占項目總體費用2%約占項目總體費用7%基礎平臺建設政務數(shù)據(jù)交換平臺建設基礎信息資源庫建設社保專項建設項目監(jiān)理項目實施1238企業(yè)專項建設5784基礎平臺硬件設備2臺，采用雙機熱備方式，供數(shù)據(jù)中心支撐平臺使用2臺，采用雙機熱備方式，供數(shù)據(jù)中心支撐平臺使用1套，含磁盤陣列、SAN交換機和磁盤陣列管理主機系統(tǒng)軟件共5套，WindowsServer2008企業(yè)版4套，WindowsServer2008標準2套，分別供中心數(shù)據(jù)庫服務器、中心應用服務器、數(shù)據(jù)備份服務器使用共2套，WebLogicServer10forWindows，供中心應用服務操作系統(tǒng)(服務器)數(shù)據(jù)庫軟件(服務應用中間件(服務中心數(shù)據(jù)庫服務器中心應用服務器磁盤陣列系統(tǒng)數(shù)據(jù)備份服務器23456789555政務數(shù)據(jù)交換平臺11數(shù)據(jù)共享交換子系統(tǒng)13共享業(yè)務管理子系統(tǒng)14共享數(shù)據(jù)管理子系統(tǒng)15系統(tǒng)配置管理子系統(tǒng)16系統(tǒng)安全管理子系統(tǒng)基礎信息資源庫17企業(yè)基礎信息庫專項建設實施企業(yè)基礎信息共享專項應用555器使用數(shù)據(jù)共享交換子系統(tǒng)主要實現(xiàn)三方面功能：一是實現(xiàn)與市電子政務數(shù)據(jù)中心交換平臺對接，承接市電子政務數(shù)據(jù)中心提供的共享業(yè)務數(shù)據(jù)；二是面向市電子政務數(shù)據(jù)中心成員單位提供數(shù)據(jù)交換服務；三是為市電子政務應用系統(tǒng)提供數(shù)據(jù)共享服務接目錄管理服務系統(tǒng)提供面向共享信息資源的目錄注冊管理和目錄服務功能。面向管理員提供資源編目、注冊、發(fā)布、注銷等目錄管理的基本功能。面向使用者提供共享目錄服務，提供按部門、信息分類等的共享信息資源定位瀏覽功能，提供按關鍵字精確或模糊匹配查詢功能。共享業(yè)務管理子系統(tǒng)提供成員單位管理、供需關系管理功能，面向各成員單位提供信息共享申請、信息共享授權等共享業(yè)務辦理功能，支持使用方提出共享申請，管理方統(tǒng)籌各使用方的共享需求統(tǒng)一向提供方提出共享授權確認要求等功能。共享數(shù)據(jù)管理子系統(tǒng)基于對主題、元數(shù)據(jù)、代碼等的數(shù)據(jù)標準管理，提供對采集到市電子政務數(shù)據(jù)中心的數(shù)據(jù)進行校驗、處理比對等數(shù)據(jù)處理功能，實現(xiàn)對自然人和法人單位基礎信息的動態(tài)數(shù)據(jù)更新，關聯(lián)交換數(shù)據(jù)和基礎數(shù)據(jù)形成自然人、法人單位基礎檔案，并發(fā)現(xiàn)問題數(shù)據(jù)和差異數(shù)據(jù)。系統(tǒng)配置管理子系統(tǒng)是支撐平臺的一個基礎子系統(tǒng)。(1)共享域：提供政務信息資源共享域的信息配置功能。(2)全局配置：提供組織機構、系統(tǒng)信息等全局配置功能。系統(tǒng)安全管理子系統(tǒng)是支撐平臺的一個基礎子系統(tǒng)。(1)用戶管理：提供用戶、用戶組、角色管理功能。(2)權限控制：提供基于角色的權限管理功能。(3)操作日志：提供用戶操作日志的查詢和導出功能。以工商的企業(yè)、個體戶信息為基礎，整合其他部門的數(shù)據(jù)，形成完整、準確的法人單位檔案。(1)各單位法人單位歷史數(shù)據(jù)清洗比對(2)整合各單位法人單位歷史數(shù)據(jù)，對企業(yè)基礎信息庫進行初始化，