1、云計算平臺工程現狀及需求分析1.1.項目意義及建設必要性XX單位作為信息化建設持續居于全國前列的經濟信息 大省，對云計算的表現模式及其能夠帶來的經濟效益表現出 持續關注。本項目提出建設政務云計算平臺，對于整合云資 源、提高省直部門計算資源配置效率，建設重復信息化投資，打造綠色云，推動高新技術產業發展，都具有長遠的現實意 義。(1) 云計算是信息技術和產業發展的必然趨勢云計算是網格計算、分布式計算、虛擬化等傳統計算機 技術和網絡技術發展融合的產物。它旨在通過網絡把多個成 本相對較低的計算實體整合成一個具有強大計算能力的完 美系統，并借助 SaaS、PaaS、laaS、MSP等先進的商業 模式把這

2、強大的計算能力分布到終端用戶手中。作為一種新 興技術和商業模式，云計算將加速信息產業和信息基礎設施 的服務化進程，催生大量新型互聯網信息服務，帶動信息產 業和信息化建設格局的整體變革。加快云計算發展，不僅是 我省提升數字XX綜合競爭力、培育新增長點的重要途徑， 也是促進產業機構調整、率先實現跨越式發展的重要舉措。(2) 縣級XX是推動XX單位云計算應用的第一步云計算是當今信息技術、信息化的戰略制高點。當前， 我省正在貫徹落實國務院辦公廳轉發全國XX領導小組關于開展依托XX平臺加強縣級政府 XX和政務服務試點工作 意見的通知，將縣級XX作為推動XX單位云計算應用的第 一步，在實踐中摸索云計算為

3、XX單位帶來的新機遇，通過 政府應用起到的示范和帶動作用，促進全省信息化建設水平 的提高，帶動信息產業的發展，戰略信息技術及產業的戰略 咼地。(3) 提高政務部門計算資源配置效率，減少重復建設， 節能減排XX單位XX建設以來，全省部署了大量的業務應用系統， 涉及海量的網絡設備、服務器及存儲設備。這些設備CPU和內存利用率殘差不齊， 大多數較低，部分工作效率在20% 以下，同時也有部分部門計算硬件資源極端匱乏。這樣，不 僅閑置了寶貴的計算資源，浪費了電力，不利于節能減排， 又未能很好地解決資源匱乏部門的實際問題。如果將這些設 備整合建設為云計算平臺，服務器的利用效率將得到極大提 升( 40%60

4、% )，能夠動態、彈性、可回收地為各政務部門 提供服務。總之，云計算可望提高應用程序部署速度、促進創新和 降低成本，同時還增強了業務運作的敏捷性。本項目對我省 云計算的發展和應用具有帶動、示范、服務、探索等多重作用，對帶動我省信息化建設進入新階段，探尋我省新的經濟 建設模式具有重大的現實意義，有必要盡快實施。1.2.現狀分析XX單位已經建成了較為完善的XX網絡系統，經過 04年、06年兩次大的擴容改造后，覆蓋全省的XX網絡全面建成，信息資源目錄體系與交換體系、信息資源公開和共享機 制、信息安全基礎設施基本建立，重點業務應用系統實現互 聯互通，管理體制進一步完善，信息技術在政府工作中得到 普遍應

5、用。XX單位信息中心作為負責 XX單位政府政務數據中心建 設和維護的核心信息化部門，服務于XX單位政府部門宏觀決策支持、信息資源開發利用、數據交換、XX、信用體系建設等六大重點業務，按照工信部和國家發改委的要求，近年 來一直致力于政務云計算的鋪墊和準備工作，逐步完成了政 務數據整合和云就緒準備的前期工作。為推動數字XX建設科學發展，創新 XX建設模式，推進云計算應用及相關產業 的發展，根據省領導指示精神，下一步將重點建設XX單位政務云。在完成了各部門分散的IT資源和信息數據的整合之 后，政府將通過云計算平臺，實現面向更多公眾服務、帶動 本地信息化發展等目標。1.3.需求分析1.3.1. 長期需

6、求滿足未來10年XX單位信息化建設基于 XX的信息系統 對網絡、服務器、存儲、軟件等基礎架構的需要，面向全省 政務系統提供信息共享平臺及云計算平臺。根據XX單位政府和省經信委對數字 XX的長遠規劃， 不僅要搭建XX云計算平臺，試點并承載相關業務，還需要 進行XX云計算平臺的開發和建設，運行核心業務系統。1.3.2. 本期需求滿足今后3到5年XX單位信息化建設基于 XX的信息 系統對網絡、服務器、存儲、軟件等基礎架構的需要。鑒于每個應用系統對基礎架構資源的需求難以確定，本 期工程暫時按照最小經濟規模的云計算平臺建設，計算資源 池的服務器物理數量規劃為XXX臺，存儲及網絡設備根據實際需要進行配套。

7、1.321.硬件需求本次需要配置的硬件包括：主機：刀片服務器、機架式服務器等；存儲：SAN存儲、NAS存儲、IP存儲、虛擬帶庫、易購存儲控制系統、SAN交換機等;網絡設備：路由器、交換機、負載均衡、VPN網關等;安全設備：防火墻、入侵防御、防毒墻、運維安全審計 系統、數據庫安全審計系統、漏洞掃描系統。1322軟件需求除了需要配置一定數量的服務器、存儲、網絡設備和安 全防護設備外，還需要配備相應的系統軟件，如：1、每臺物理服務器和虛擬服務器的操作系統：Windows、Linux等服務器操作系統。2、虛擬化軟件：實現服務器和存儲資源的虛擬化，建立 彈性、智能、可回收的資源池；對于新購置的設備，需要

8、 進行虛擬化套件的安裝調試。3、中間件：JAVA及.NET架構的應用服務器等。4、大型數據庫系統： Oracle、SQL Server、MySQL 等。5、云計算管理平臺：包括網絡管理、資源管理、用戶管理、統計報表、賬單、監控、告警等管理功能。1323安全需求虛擬機的應用將導致物理網卡上的流量成幾何倍數增 加，為了應對云計算環境下的流量變化，安全防護體系的部 署需要朝著高性能的方向調整。安全設備必然要具備對高密 度的10GE設置100G接口的處理能力。同時，考慮到云計 算環境的業務永續性，設備的部署必須要考慮到高可靠性的 支持，不僅要考慮到設備的可靠性，如采用高性能高可靠高 成熟的產品，還應該考慮到設計的可靠性，如雙機熱備、設 備虛擬化、配置同步、板件冗余和預留、跨設備鏈路捆綁、 硬件ByPass等技術的應用。配置防火墻、入侵防御、漏洞掃描、網頁防篡改、全接 入網關和身份認證系統，并從安全區域劃分、接入層安全、 服務器區的安全和安全管理等多方面加強云計算平臺的防 護。特別是接入層，采用VPN網關，注冊用戶從云計算管理中心獲得 VPN Client，通過 VPN Client就可以連接到自 己需要的云。服務器安全方面，所有物理服務器全部配置相 應的安全策略，禁止不用的端口的訪問，同時在虛擬機模板 系統中只打開最小可用端口（如SS