Guía: El "Plan de construcción de la plataforma de Big Data de energía inteligente (energía eléctrica) ppt original, arquitectura del sistema, visualización en pantalla grande" (consulte el final del artículo para obtener la fuente), este artículo selecciona la parte de la esencia y la arquitectura, la lógica es claro y el contenido es completo, para la formación rápida de las ventas El esquema anterior proporciona una referencia.
1.1.1 Objetivos generales de construcción
A través de la planificación y construcción de una arquitectura de tecnología de nube gubernamental en un distrito determinado, unificará los recursos con la plataforma existente, ampliará las capacidades y ampliará los servicios, brindando servicios de nube seguros y confiables para la construcción de informatización y sentando las bases para construir un servicio. -gobierno orientado.
A través de la planificación y construcción de una arquitectura de tecnología de nube gubernamental en un determinado distrito, sobre la base de la reducción efectiva de la inversión en construcción redundante, la conservación de energía y la protección del medio ambiente, se mejora la tasa de utilización de los recursos de infraestructura y la planificación unificada, la construcción unificada, en -se realiza la asignación de la demanda y el despliegue de recursos de infraestructura de informatización en un determinado distrito.Compartir eficiente y listo para usar. A través de una planificación razonable y pequeños pasos, mientras se realiza la intensificación de la construcción, el intercambio de información, la estandarización del servicio y la maximización de los beneficios, satisface las necesidades de aplicación de los usuarios en todos los niveles y la infraestructura de varios comités, oficinas y oficinas en un determinado distrito. de informatización del gobierno proporciona una fuerte garantía de apoyo a la informatización.
1.1.1.1 Objetivos generales de planificación
La construcción se lleva a cabo en tres fases. En la primera etapa, se completa la construcción inicial a nivel de Iaas, asegurando que los principales sistemas comerciales de la región y los sistemas de información no confidencial existentes y recién construidos en y por debajo del tercer nivel de protección de seguridad de varias comisiones y oficinas se suben a la nube, y se completa la concentración a nivel físico. En la segunda etapa, se construye una plataforma Paas en la nube de gobierno a nivel de distrito sobre la base de la nube de gobierno a nivel de Iaas para proporcionar servicios públicos unificados, y gradualmente requiere que se desarrollen nuevos sistemas de información en el distrito de acuerdo con las especificaciones de la plataforma Paas para completar la co-construcción y el intercambio de recursos de aplicación. La tercera etapa es completar la construcción de la plataforma Daas en la nube de asuntos gubernamentales a nivel de distrito, realizar el "enlace digital en la nube" y mejorar gradualmente los objetivos de actualización de datos a largo plazo y utilización de datos sobre la base de "tres realidades".
1.1.1.2 Objetivos de construcción de la fase 1
De acuerdo con la base de informatización existente y el estado del gobierno electrónico en un determinado distrito, y en referencia a las opiniones de investigación del departamento superior competente y las unidades relevantes, la construcción de la nube de asuntos gubernamentales en este distrito considera la combinación de estándares de servicio y estándares de construcción. .
1. Objetivos del modelo de construcción
En la parte estándar del servicio, el gobierno compra servicios, selecciona dos empresas con calificaciones de operador y construye dos salas de computación en la nube para obtener precios de servicio preferenciales y capacidades de servicio de alta calidad a partir de modelos de servicio competitivos.
Para la parte de la oferta de construcción, seleccione un potente proveedor de servicios de integración para crear una plataforma de gestión de nube unificada, comprar software de terceros y completar el trabajo relacionado de migración del sistema de aplicaciones. Al mismo tiempo, asume el rol de supervisión y administración técnica de terceros, conecta los servicios básicos de los dos proveedores de servicios en la nube y ayuda al gobierno a usar y administrar mejor la nube.
2. Objetivo de escala de recursos
Con referencia a la escala de los grupos de recursos virtuales en la primera fase de construcción de la nube de asuntos gubernamentales en varios distritos y condados, se estima preliminarmente la escala de los grupos de recursos virtuales en la nube de asuntos gubernamentales de un distrito: se espera que 40 sistemas migren a la nube en el primera etapa, y la demanda de la cantidad de núcleos de CPU físicos de los servidores de producción aumenta de acuerdo con el cálculo de redundancia de aumento del 30%, el tamaño total es de aproximadamente 3000 núcleos, el tamaño de requisito de memoria se estima en aproximadamente 12000 GB y el tamaño de requisito de almacenamiento es de unos 300 TB en una proporción de 1:4. La expansión posterior se puede llevar a cabo sin problemas de acuerdo con la construcción y las necesidades reales.
3. Objetivos de construcción de seguridad
Requisitos contra la manipulación para las páginas web de la plataforma en la nube: los sistemas de aplicaciones de Internet de los inquilinos en la nube deben tomar medidas contra la manipulación de la página web antes de implementarlos en la plataforma en la nube. y los sistemas de aplicaciones de Internet de los inquilinos de la nube que no hayan adoptado medidas contra la manipulación de las páginas web no podrán acceder a la plataforma de la nube.
Requisitos de limpieza de tráfico de la plataforma en la nube y requisitos de protección de aplicaciones web: se recomienda que los operadores proporcionen a los inquilinos de la nube servicios de limpieza de tráfico y servicios de protección de aplicaciones web en forma de servicios básicos.
Con respecto al firewall virtual de los inquilinos de la nube: se recomienda que los inquilinos de la nube presenten sus requisitos, y la política de firewall virtual solo se puede abrir después de la revisión por parte de la Comisión de Ciencia y Tecnología. En principio, la política de firewall debe establecerse de acuerdo con el principio de autorización mínima.
Requisitos antivirus: proporcione servicios antivirus básicos de acuerdo con los requisitos del sistema de protección del host. Al mismo tiempo, en el entorno de la nube, proporcione servicios antivirus virtualizados de acuerdo con los últimos requisitos de seguridad.
Se requiere completar la evaluación con calificación garantizada, y se requiere que la puntuación alcance los 85 puntos o más.
4. Objetivo de migración de aplicaciones
Después de la investigación y el análisis preliminares, se estima que 40 sistemas comerciales se migrarán al centro de computación en la nube para esta reubicación comercial. Todos los sistemas y unidades de la región que cumplan con los requisitos de protección de seguridad de tercer nivel y tengan las condiciones y disposición para migrar a la nube serán evaluados, probados y diseñados de acuerdo con el proceso de migración estándar, y se resumirán en el plan final de migración a la nube y entregado a El proveedor de servicios en la nube realiza la implementación de la migración.
1 Necesidad y viabilidad de la construcción del proyecto
1.1 Antecedentes del proyecto
La construcción de una plataforma de computación en la nube del gobierno en un determinado distrito se enfoca de cerca en las necesidades urgentes del gobierno del distrito y varios departamentos gubernamentales para profundizar la aplicación de los asuntos de gobierno electrónico y mejorar la capacidad de desempeñar sus funciones.Proporciona un entorno técnico público. y soporte de servicio para varios departamentos para lograr asuntos gubernamentales y objetivos comerciales, y apoya de manera efectiva los asuntos gubernamentales.Los departamentos implementan servicios de aplicaciones de manera flexible y rápida para satisfacer las necesidades de desarrollo y reforma comercial continuos; satisfacer las necesidades de interregionales, interdepartamentales, e intercambio de información de nivel cruzado, y la combinación de sistemas industriales y aplicaciones gubernamentales; satisfacer las necesidades de grandes cantidades de acceso a datos, almacenamiento y procesamiento inteligente; para satisfacer las necesidades de operación segura y confiable.
Con el fin de promover la construcción de un gobierno orientado al servicio, promover el desarrollo de la industria de datos del gobierno del distrito, satisfacer las necesidades del rápido desarrollo del gobierno electrónico, el comercio electrónico y otra informatización del distrito, y garantizar la construcción y la información repetidas. Los problemas de la isla que surgen en el desarrollo futuro de la construcción de informatización, es muy útil Es necesario separar la infraestructura y los recursos necesarios para la construcción de sistemas de información por parte de todos los departamentos en un distrito determinado de sus respectivas aplicaciones comerciales, construcción intensiva, gestión unificada , y uso bajo demanda, formando una plataforma pública para apoyar la construcción de información de varios departamentos gubernamentales.
1.2 Necesidad de construcción del proyecto
1.2.1 Análisis de los principales problemas
1.2.1.1 El grado de intensificación de la construcción del gobierno electrónico no es alto
Los diversos sistemas de información que se han construido en nuestro distrito respaldan de manera efectiva las necesidades de la gestión gubernamental y los servicios de subsistencia de las personas en esta etapa. Sin embargo, debido a los diferentes estándares de planificación, es difícil apoyar la transformación de las funciones del gobierno. Es urgente fortalecer la coordinación general de la planificación, construcción y operación del gobierno electrónico, y transformarse de una construcción independiente y sistemas autónomos a un modelo de nube de gobierno intensivo entre departamentos y entre industrias.
1.2.1.2 El grado de intercambio de recursos de información es bajo
Debido a la gestión departamental de muchos sistemas empresariales, todavía existen las "tres dificultades" de la integración de recursos intersectoriales, la colaboración empresarial entre dominios y el intercambio de información entre departamentos. Desventajas como la supervisión fuera de control.
1.2.2 Requisitos de orientación de políticas
El estado otorga gran importancia al desarrollo de una nueva generación de la industria de la información representada por la computación en la nube, y el gobierno municipal ha especificado que los gobiernos de 16 distritos construyan de forma independiente nubes a nivel de distrito, que están lógicamente integradas con las nubes a nivel de ciudad. La ciudad finalmente formó los requisitos arquitectónicos del sistema de nube de ciudad y distrito "1+16".
A nivel de distrito, se requiere completar la construcción de todas las nubes de asuntos gubernamentales a nivel de distrito con referencia a los objetivos y requisitos de la nube a nivel de ciudad, separadas de la nube a nivel de ciudad a nivel de recursos de instalaciones, compartidas en el capa de plataforma intermedia y enlace en la capa de servicio de aplicación. En segundo lugar, la nube a nivel de distrito proporciona servicios de nube centralizados para varios departamentos y unidades en el distrito Para los sistemas comerciales originales de las líneas a nivel municipal, bajo la dirección de los departamentos municipales relevantes, la aplicación de la nube de asuntos gubernamentales se lleva a cabo en combinación con las condiciones reales del distrito.
1.2.3 Es la necesidad de aplicación empresarial y desarrollo de los departamentos gubernamentales en todos los niveles en el distrito
Desde el punto de vista comercial del sistema de información, después de centralizar la infraestructura, la unidad de gestión de proyectos del sistema de información del gobierno puede ahorrar el trabajo de planificación y mantenimiento de los recursos básicos de implementación y la responsabilidad de la protección de la seguridad.
Desde la perspectiva de los datos de información, la construcción intensiva de redes y almacenamiento en la arquitectura de la nube proporciona un canal y una base más convenientes para agregar, intercambiar y compartir datos.
Desde la perspectiva de la gestión y supervisión general del sistema de información en la región, la gestión centralizada de la información de los equipos en toda la región se puede realizar a través de una plataforma unificada de gestión en la nube. Evita el costo de comunicación traído por la gestión descentralizada original, y hace posible el arreglo y la programación general de la informatización en la región.
1.3 Viabilidad de la construcción del proyecto
La tecnología de computación en la nube ha madurado y se han emitido políticas nacionales relevantes, por lo tanto, se sugiere que un determinado distrito construya una nube de gobierno electrónico unificado.
Coordinar el uso de los recursos informáticos existentes, los recursos de almacenamiento, los recursos de red, los recursos de información, el soporte de aplicaciones y otros recursos y condiciones, de acuerdo con las necesidades comerciales, la construcción de un nuevo grupo de recursos, la construcción unificada y para un gobierno de distrito, varios departamentos gubernamentales y varias comisiones. y oficinas Una plataforma de servicios basada en computación en la nube que proporciona servicios como infraestructura, software de soporte, funciones de aplicaciones, recursos de información, garantía de operación y seguridad de la información, realiza una gestión centralizada de los recursos de servicio y mejora el modelo y el equipo de gestión de servicios técnicos existentes.
1.3.1 Consideración del modo de construcción
Este proyecto adopta un nuevo modelo de compra de servicios, mientras que Pudong, Chongming, Jiading y otros distritos en varios distritos y condados adoptan el modelo de construcción tradicional. Se entiende que la Nube de Asuntos Gubernamentales de Changning y la Nube de Asuntos Gubernamentales de Yangpu, que comenzarán a presentar ofertas este año, incluyen ofertas de servicios (modelo de compra de servicios) y ofertas de construcción (modelo tradicional). Por lo tanto, se recomienda considerar completamente la selección del modelo de construcción antes de comenzar la construcción de la nube de asuntos gubernamentales en un distrito determinado.
1.3.2 Análisis del modo de construcción
1. Límites de división de responsabilidad
En primer lugar, antes del análisis específico del modo de construcción, es necesario aclarar los participantes de la construcción y su división de responsabilidades. De acuerdo con la situación de la nube de asuntos municipales, los dos operadores de China Telecom y China Mobile son responsables de la compra de salas de computadoras, redes y equipos básicos, y construyen la base de la nube. Las nubes en construcción en Pudong, Jiading, etc. se dividen en múltiples paquetes para llamar a operadores, integradores, fabricantes, etc. a participar en la construcción de la nube gubernamental. Para la licitación de este año, los proyectos Changning Cloud y Yangpu Cloud seleccionarán dos operadores para la construcción básica de la nube (principalmente la sala de computación) de acuerdo con el modelo objetivo del servicio y, al mismo tiempo, brindarán servicios de integración (administración de la nube, migración ) y otro trabajo para el negocio de servicios de integración es responsable. Con el fin de lograr el propósito de una asignación razonable de tareas de trabajo.
2. Análisis de ventajas y desventajas de los estándares de servicio
La principal ventaja del modelo de servicio estándar es que el gobierno puede comprar servicios a pedido, lo que garantiza la recuperación ante desastres y los servicios de expansión posteriores. Al mismo tiempo, hay menos presión sobre los gastos de construcción únicos del gobierno para evitar futuros problemas de gestión de activos. . La desventaja es que el límite del servicio y el catálogo de servicios de la nube del gobierno aún no son perfectos, y el límite del servicio de trabajo entre los operadores de la nube y los desarrolladores de aplicaciones también es relativamente vago, lo que genera requisitos poco claros para las ofertas de servicios en la etapa de licitación, seguimiento complejo. hasta la coordinación y el alto riesgo general de los precios del servicio, y es difícil reemplazar al proveedor de servicios en la nube en el futuro.
3. Análisis de ventajas y desventajas de los estándares de construcción.
La principal ventaja del modelo estándar de construcción es que, bajo la premisa de un sistema de nubes claras, el volumen total de la construcción y el contenido de la construcción son claros y controlables, lo que conduce a una construcción intensiva, y el contenido del servicio y los límites del servicio son fáciles de definir. Dado que la parte constructora y el operador son independientes, es relativamente flexible reemplazar al proveedor de servicios en la nube en el futuro. La desventaja es que el gobierno necesita invertir una parte de los fondos para la construcción en la etapa inicial y tiene requisitos de gestión más altos y detallados, y al mismo tiempo habrá problemas de gestión de activos en la parte de la construcción.
En resumen, sugerimos que la nube de asuntos gubernamentales de nuestro distrito combine las ventajas de los dos modelos de construcción, adopte el modelo de objetivo de servicio para partes con contenido de servicio claro, alto grado de estandarización y bajo riesgo, y aclare gradualmente el contenido de servicio, alto grado de personalización y bajo riesgo, la mayor parte adopta el modelo de oferta de construcción.
1.3.3 Consideraciones sobre la selección de uno o más operadores
A través de la investigación preliminar y la configuración de la sala de cómputo de cada operador en el área y áreas adyacentes, existen dos opciones para elegir uno o dos operadores, los pros y los contras se analizan a continuación, se muestra la comparación del cálculo de la tarifa del servicio de las dos opciones. en el documento adjunto:
1. Seleccione dos operadores ( modelo de nube
Ventajas: los recursos ventajosos de diferentes operadores se pueden seleccionar de manera integral. De acuerdo con el progreso actual de la construcción de la nube de asuntos municipales, los diferentes operadores tienen diferencias en los artículos de servicio y los precios de los servicios proporcionados, y se pueden seleccionar selectivamente de acuerdo con los diferentes requisitos de la sistema de nube diferentes operadores. Y en el proceso de migración a la nube del sistema, los servicios y precios de diferentes operadores se pueden comparar de manera integral y se puede seleccionar el operador apropiado para brindar servicios. Si no está satisfecho con el servicio de un determinado operador en el futuro, puede aumentar gradualmente la cantidad de sistemas en la nube en el otro operador, teniendo en cuenta la rentabilidad y la flexibilidad;
Desventajas: seleccionar dos operadores generalmente aumentará el costo de la compra de servicios (principalmente en términos de red y recuperación ante desastres). En términos de administración, comunicación y coordinación de tareas unificadas en la nube a nivel de distrito, es necesario conectarse con dos operadores al mismo tiempo, lo que aumenta el costo y la complejidad de la administración y la comunicación. En el futuro, puede haber diferencias en los estándares de servicio de los dos operadores, y también aumentará la dificultad de seguimiento y programación.
2. Elija un operador (Jiading, Chongming, Pudong y otros modelos de distrito)
Ventajas: sobre la base de aclarar la interfaz de trabajo y el catálogo de servicios en la etapa inicial, solo se necesita conectar un operador, y la administración y la comunicación son relativamente simples. La complejidad de la construcción se reduce, especialmente en el caso de un sistema de pequeña escala en la primera etapa, y los costos de construcción y mantenimiento de los operadores son relativamente bajos. En términos de operación, las interfaces para la distribución de órdenes de trabajo, el monitoreo de la plataforma en la nube y la migración a la nube son claras.Si ocurre una falla, las responsabilidades de seguimiento y las sanciones también son relativamente claras.
Desventajas: La selección de un solo operador puede conducir fácilmente al monopolio. Durante el período de servicio, es posible que el servicio no esté disponible y el precio de los servicios no estándar puede ser alto. Es necesario aclarar los métodos de gestión correspondientes y los requisitos del servicio en la etapa temprana Después de que expire el período de servicio, si es necesario cambiar el operador, debido a la falta de participación de otros operadores en la etapa inicial, puede haber un problema de dificultad en la migración.
Con base en las consideraciones anteriores, se recomienda que la nube de asuntos gubernamentales en nuestro distrito elija dos operadores para proporcionar una sala de computadoras cada uno, a fin de evitar una gran cantidad de inversión repetida mientras se forman ventajas de competencia y servicio.
1.1 Diseño general de la arquitectura técnica
Arquitectura de nube a nivel de distrito: Consiste en una capa de recursos de instalaciones, una capa de plataforma intermedia y una capa de aplicación comercial.Bajo la garantía del sistema de seguridad y el sistema de administración de la nube del gobierno, a través de varias terminales de usuario, proporciona soporte de información unificado para el gobierno y proporciona servicios eficientes al público servicio externo. Consulte la Figura 5-1 a continuación:
Figura 5-1: Diagrama esquemático de la arquitectura técnica general de una plataforma en la nube en un distrito
1.1.1 Ideas de diseño
La construcción de un centro de datos en la nube es un proyecto complejo y socializado, que debe basarse en un punto de partida relativamente alto. Desde un punto de vista a largo plazo, debemos considerar completamente la integración interna del sistema comercial actual, la aplicación flexible de recursos, la implementación, la alta disponibilidad y los requisitos comerciales para una administración unificada. Además, se deben presentar requisitos elevados en términos de tecnología de la información, tecnología de implementación y tecnología de plataforma.
Basado en el principio de "planificación general, recursos intensivos y servicio eficiente", adhiérase a "cinco unificaciones, cuatro modernizaciones y tres colecciones", la planificación unificada, la construcción unificada, los estándares unificados, la gestión unificada y la operación y mantenimiento unificados de la arquitectura técnica de una plataforma de nube gubernamental en un distrito determinado, realizar la estandarización del diseño, la intensificación de la construcción, el intercambio de recursos y la integración de la operación y el mantenimiento de una plataforma de nube de asuntos gubernamentales en un distrito determinado, y realizar la intensificación de recursos, concentración de datos , e integración empresarial. Al separar el entorno técnico de los datos y los sistemas comerciales que transporta, promueve la optimización de procesos y la simplificación del contenido de un proyecto de construcción de informatización del gobierno del distrito, realiza "subir la plataforma y extender el servicio" y proporciona "coordinación de recursos" para la informatización de la construcción de un gobierno distrital, gestión de alta eficiencia, implementación flexible y servicios de alta calidad de distribución bajo demanda.
1.1.2 Arquitectura de implementación del servicio
Teniendo en cuenta las características comerciales de cada comité, oficina y oficina, cada comité, oficina y oficina proporciona servicios de recursos en forma de un centro de datos virtual (VDC).
Cada comité, oficina y oficina solicita los recursos de VDC correspondientes de acuerdo con las necesidades comerciales. Los VDC se dividen en aplicaciones de Internet y aplicaciones gubernamentales según las diferentes áreas de implementación comercial, y los grupos de recursos virtualizados, los grupos de recursos físicos y los grupos de recursos de datos se dividen según a las condiciones de carga. Unificar la exportación de red externa de gobierno electrónico e Internet.
Consulte la Figura 5-2 a continuación:
Figura 5-2: Diagrama esquemático de la arquitectura de implementación del servicio de plataforma en la nube en un distrito
La plataforma necesita implementar:
Ø VCD con plantilla, negocios en línea en minutos: a través de la plantilla predefinida de VDC (Centro de datos virtual, Centro de datos virtual), se realiza el aprovisionamiento automático de servicios, lo que elimina la necesidad de planificación, construcción, instalación y puesta en marcha de la infraestructura del centro de datos requerida por los sistemas tradicionales. métodos Los pasos complicados y engorrosos, una vez modelados y utilizados varias veces, acortaron en gran medida el período de construcción y, al mismo tiempo, el modelado rápido orientado a la aplicación, los usuarios pueden personalizar de manera simple y flexible de acuerdo con las diferentes necesidades comerciales.
Ø Administración unificada: administre y mantenga toda la infraestructura del centro de datos, la infraestructura de TI y las aplicaciones de nivel superior a través de herramientas de administración unificadas e interfaces orientadas al usuario, lo que simplifica enormemente la administración y mejora la eficiencia.
Ø Programación flexible de grupos de recursos de dominios cruzados para mejorar la utilización de recursos: a través del sistema operativo en la nube, use la tecnología de virtualización para integrar recursos informáticos, de almacenamiento y de red dispersos en varios centros de datos en un grupo de recursos unificado para realizar grupos de recursos de dominios cruzados Programación flexible para cumplir con los requisitos comerciales.
1.1.3 Estructura lógica general
La arquitectura lógica general de una nube de gobierno electrónico en un distrito se muestra en la Figura 5-3 a continuación:
Figura 5-3: Diagrama esquemático de la arquitectura lógica general de la plataforma en la nube en un distrito
La nube de asuntos gubernamentales en un determinado distrito incluye principalmente aplicaciones de servicio de Internet y aplicaciones de oficina de extranet de asuntos gubernamentales de acuerdo con los diferentes objetos de servicio y usuarios del sistema comercial del usuario Las zonas están lógicamente aisladas. Al mismo tiempo, los dos distritos llevan a cabo una gestión unificada de operación y mantenimiento.
El área comercial se divide en grupos de recursos de virtualización, grupos de recursos materiales y grupos de recursos de datos según las características comerciales.
El área de almacenamiento realiza un almacenamiento unificado y divide diferentes grupos de recursos según diferentes tipos de datos. Por ejemplo, los datos estructurados usan recursos de almacenamiento SAN y los datos no estructurados usan recursos de almacenamiento NAS.
1.1.4 Sistema de nube gubernamental
Sistema de nube del gobierno: basado en el principio de construcción de "centralización + distribución", el gobierno compra servicios y depende de la extranet del gobierno para proporcionar servicios unificados para varios departamentos. Realice gradualmente la integración de la nube de cada departamento al subcentro de nube a nivel de distrito. Todo el distrito finalmente forma un sistema de nube a nivel de distrito "1+N", por lo que el sistema de nube a nivel de distrito desde la perspectiva de la nube de gobierno electrónico de un distrito se muestra en la Figura 5-4 a continuación.
Figura 5-4: Diagrama esquemático del sistema en la nube de asuntos gubernamentales
1.1.1.1 Diseño detallado del sistema de red
En correspondencia con la arquitectura lógica, la arquitectura física del centro de datos es la siguiente
Cómo obtener la versión completa
Cómo obtener la versión completa:
Para la versión electrónica completa del contenido, consulte el estudio
Puedes seguir + comentar + reenviar este artículo
Envíame un mensaje privado: plan