浙江省电子政务云建设实施方案

浙江省电子政务云建设方案

——暨省网上政务大厅基础设施建设方案

编制单位：浙江省人民政府办公厅电子政务处编制人员：审核人员：

审批人员：

编制日期：

目录

目录................................................................................................................... 第一章项目概述 (1)

1.1项目名称 (1)

1.2项目建设单位及负责人 (1)

1.3编制单位 (1)

1.4编制依据 (1)

1.5建设目标、规模、内容、建设期 (2)

1.6总投资及资金来源 (2)

1.7效益及风险 (2)

第二章项目建设单位概况 (4)

2.1项目建设单位与职能 (4)

2.2项目实施机构与职责 (5)

第三章项目背景与需求分析 (6)

3.1背景与现状 (6)

3.2存在的问题 (7)

3.3需求分析 (8)

3.4系统功能指标 (9)

3.5信息量指标 (9)

3.6系统性能指标 (10)

第四章总体建设方案 (12)

4.1指导思想 (12)

4.2总体设计原则 (12)

4.3总体目标与分期目标 (13)

4.4总体建设任务与分期建设内容.......................................... 1 4

4.5系统总体结构和逻辑结构 (14)

第五章详细设计方案 (19)

5.1物理资源层 (20)

5.2资源抽象与控制层 (22)

5.3政务云服务层 (23)

5.4政务云网络 (32)

5.5安全系统设计 (37)

5.6备份系统设计 (49)

5.7运行维护系统设计 (50)

5.8应急响应 (53)

5.9系统配置及软硬件选型原则 (53)

5.10系统软硬件配置清单 (56)

5.11服务交付以及报价模式 (58)

第六章项目建设与运行管理 (59)

6.1领导和管理机构 (59)

6.2项目实施机构 (59)

6.3运行维护机构 (59)

6.4项目招标方案 (59)

6.5项目进度、质量、资金管理方案 (59)

第七章人员配置与培训 (61)

7.1人员配置计划 (61)

7.2人员培训方案 (61)

第八章项目实施进度 (63)

8.1项目建设期 (63)

8.2实施进度计划 (63)

第九章初步设计概算 (65)

9.1初步设计方案和投资概算编制说明 (65)

9.2初步设计投资概算书 (65)

9.3资金筹措及投资计划 (67)

第十章风险及效益分析 (68)

10.1风险分析及对策 (68)

10.2效益分析 (70)

图1 全省政务云总体架构图................................................................. 1 6 图2 政务云平台体系结构图................................................................. 1 7 图3 省政务云架构图 (19)

图4 物理组网示意图 (21)

图5 云管理平台架构图 (30)

图6 云业务流程示意图 (31)

图7 省市县三级政务云网络拓扑示意图 (34)

图8 省政务云物理连接示意图 (35)

图9 省政务云MPLS-VPN 骨干网结构图 (36)

图10 省政务云安全体系框架图.......................................................... 3 8 图11 云网络物理安全部署图.. (39)

表1 云平台初期选用服务器配置表 ................................................... 2 5 表2 云主机典型应用配置表.. (26)

表3 MySQL 云数据库配置表 .............................................................. 2 8 表4 各市OSPF area 号......................................................................... 3 7 表5 系统软硬件配置清单 (56)

表6 云服务清单 (57)

表6 省级政务云平台投资概算表........................................................ 6 5

第一章项目概述

1.1项目名称

本项目名称为浙江省电子政务云（以下简称：省政务云）暨省网上政务大厅基础设施建设项目。

1.2项目建设单位及负责人

本项目建设单位为浙江省人民政府办公厅，负责人为浙江省政府副秘书长、省政府办公厅主任王晓峰。

1.3编制单位

本项目编制单位为浙江省人民政府办公厅电子政务处。

1.4编制依据

本项目编制依据如下：

1．《国家电子政务工程建设项目管理暂行办法》（国家发展和改革委员会令第55 号）；

2．GB/T 22239－2008 《信息系统安全等级保护基本要求》；

3．GB/T 20988－2007《信息安全技术信息系统灾难恢复规范》；

4．YD/T 1171 －2001《IP 网络技术要求—网络性能参数

与指标》；

5．GB 50174 －2008 《电子信息系统机房设计规范》；

6．《浙江省人民政府办公厅关于印发＜浙江省网上政务大厅建设工作方案＞的通知》（浙政办发〔2014〕10 号）；

7．《浙江省电子政务网络技术规范》；

8．《浙江省电子政务网络安全技术规范》；

9．《浙江省网络及信息安全应急预案》；10．《浙江省电子政务云、安全及运维体系规范》。

1.5建设目标、规模、内容、建设期

本项目建设目标为建设全省统一的电子政务云，规模包括省、市两级，建设内容主要为政务云平台、云网络、云安全、灾备和运维等系统，建设期为2014 年1 月至2015 年6 月。

1.6总投资及资金来源

本项目总投资为534.6 万元，资金来源为财政资金。

1.7效益及风险

1．经济效益

本项目通过云计算技术，推动全省各级部门的计算、存储、网络、数据灾备、安全保障、运维服务等基础设施共享共用，可以节约资源，减少能耗，降低全省电子政务建设和运行维护成本。

2．社会效益

本项目将有效支撑省网上政务大厅和其他业务系统运行，实现省市县各级政务资源的共享和审批协同，方便了公民和企业办事，提高了政府监管能力和服务水平。

3．项目风险

本项目任务重、时间紧，项目进度存在一定风险；政务云与业务系统之间缺少磨合时间，老系统向云平台迁移存在风险。

第二章项目建设单位概况

2.1项目建设单位与职能

本项目建设单位为浙江省政府办公厅，是协助省政府领导处理省政府日常工作的机构。主要职责是：

协助省政府领导组织起草或审核以省政府、省政府办公厅名义发布的公文；受理省政府各部门和各地政府请示省政府的公文，提出审核意见，报省政府领导审批；受省政府委托或交办，组织有关协调工作；根据省政府的工作重点和省政府领导指示，组织和参与调查研究，及时反映情况，提出建议；督促检查省政府各部门和各地政府贯彻落实国务院和省政府文件、省政府会议决定事项及省政府领导重要批示的执行情况，及时向省政府领导报告，提出建议；负责省政府会议的准备和组织工作，协助省政府领导组织会议决定事项的实施；负责省政府重大活动的组织和省政府领导的重要内外事活动安排；负责省政府值班工作，及时报告重要情况，传达和督促落实省政府领导指示；协助省政府领导做好需由省政府组织处理的突发事件的应急处置工作；负责全国、省人大和政协交办的人大代表建议和政协提案的组织办理和督促检查工作；负责处理人民群众来信来访中的有关问题；组织、指导和协调全省政府系统电子政务建设和政府门户网站建设；指导和监督全省政府信息公开工作；组织、协调全

省反走私、海防和口岸管理工作；负责党和国家及军队领导人以及从上述岗位退下来的老同志的接待工作；负责部、省级内宾的接待工作；办理省政府领导交办的其他事项。

2.2项目实施机构与职责

本项目实施机构为浙江省政府办公厅电子政务处。主要职责是组织、指导和协调全省政府系统电子政务建设和政府门户网站建设。

第三章项目背景与需求分析

3.1背景与现状

党的十八届三中全会通过的《中共中央关于全面深化改革若干重大问题的决定》明确指出，要深化行政审批制度改革，规范行政审批事项管理，提高行政审批办事效率。2014 年1 月，省政府下发了《浙江省网上政务大厅建设工作方案》（浙政办发〔2014〕10 号），决定以建设省市县三级网上政务大厅为抓手，加快推进全省行政审批制度改革。为有效支撑全省网上政务大厅的运行，建立一套高速互连、高可靠性的全省政务云平台势在必行。

浙江省委、省政府主要领导高度关注电子政务建设，对省电子政务基础设施利用率低、重复建设严重等现象作出重要批示，要求整合电子政务资源，进一步降低行政成本。要有效解决这一问题，其重要手段就是通过云计算技术来整合分散的计算、存储、数据和业务资源，从根本上解决电子政务应用部署灵活性不高、运维困难等问题。

目前，全省统一的电子政务网络已经运行多年，其中电子政务外网承载了全省大部分政务部门的业务应用。电子政务外网省至市广域网带宽为155MB，省市县乡四级电子政务网络实现全覆盖。部分政务部门已在应用云计算技术，有些地方尝试开展了地方云计算平台的建设工作，能够提供虚拟主机、存储备份等基础云服务，这些都为建设全省政务云提供一定的经验。同时，调研发现，大部分政务部门建设云计算系统时，较少部署云安全系统；少数省级厅局（如公安、税

务）初步建成异地灾备系统并投入运行。为统一建设标准，省府办电子政务处于2013 年6 月初步完成省级地方标准《浙江省电子政务云、安全及运维体系规范》编制工作，正准备公示发布。

3.2存在的问题

一是政务云计算标准不统一。目前，工业和信息化部尚在制定电子政务云相关标准，我省的地方标准尚未发布。由于缺少对电子政务云的建设和运维的指导性意见，各地、各部门对电子政务云总体框架理解不一，“低标准、小规模、建设散、弱运维”的现象突出，反而造成不必要的资源浪费。

二是省政务外网难以适应云计算的发展。全省政务外网建成于2006 年，由于经费有限，没有备用链路。在云计算环境下，业务系统对网络可靠性要求非常高，必须要有一主一备网络链路来确保网络不中断运行。

三是云安全意识薄弱。目前，大多数在建和已建政务云的政务部门对云安全认识不足，尚未系统开展云安全建设工作。由于云计算的复杂性，对其安全运维管理也带来新的要

求，如果没有统一的云安全防范措施，将不利于政务云的建设和管理，用户也将面临更大的安全风险。

3.3需求分析

根据规划，省政务云平台近期要支撑省网上政务大厅运行，同时

为将省级各厅局、各市县提供基础设施服务。各业务系统对政务云平台、云网络和云安全的需求主要如下：

一是统一规范的云平台。目前，省级政府部门未设立集中办事的实体大厅，迫切需要统一的政务云平台，为审批业务系统提供云主机、云存储、云开发平台、共性应用软件等，从“基础施设即服务”、“平台即服务”、“软件即服务” 等多个层面来支撑网上政务大厅有效运行。同时，各市也迫切需要建设市级政务云平台，以承担市级业务应用。

二是高速互通的云网络。由于省政务云平台交互海量信息，对云间互联带宽的需求较大，有必要建立统一的高速云网络，联通各市、县（市、区）行政服务中心，并与电子政务外网互为备份，以保障网络层的安全可靠性。

三是安全可靠的云服务。省政务云平台集中承载了支撑网上政务大厅运行的核心业务和数据，要充分保障物理资源层、资源抽象与控制层和云服务层安全，并提供云安全基础服务。同时，为确保政务云核心数据安全，需要提供异地容灾备份服务。

3.4系统功能指标

政务云对政务部门提供基于IaaS 、PaaS、SaaS 层面的云服务，并通过政务云网络将这些服务安全输送给政务云用户。政务云IaaS 层，提供硬件和软件基础设施服务，具体可包括云主机、云存储、云网络、海量结构化数据和大数据计算等服务；政务云SaaS 层

向云用户提供即开即用的软件服务；政务云PaaS层，提供统一的云应用框架、云数据库、地理信息平台和数据交换平台等通用功能组件。

政务云网络按层次化组网，以可靠性、灵活性和可扩展性为建设原则，实现省市县三级高速互联，为各类业务系统应用提供安全的网络支持，并与电子政务外网互为备份。

云安全建设保障物理资源、抽象与控制、云服务等各层面的安全，并提供基础的云安全服务，对用户进行身份识别和访问控制，确保数据安全；灾备建设通过对数据和关键业务进行容灾备份，确保核心业务的不中断。

3.5信息量指标

云平台和云网络所承载的业务，近期主要为省网上政务大厅系统。省网上政务大厅有全省统一申报反馈平台、统一数据共享库、数据交换平台、各级各部门审批系统等，承载的信息主要包括管理和服务对象信息、实施主体信息和流程

控制信息三类。针对上述信息，云网络的信息交换量估算如下：1．在部门间横向交互信息方面，按50 个省级部门的信息交互量估算，并考虑今后各部门业务系统向云平台迁建，对城域云网络承载要求应为网络带宽不小于1GB。

2．在省与市纵向交互信息方面，按11 个市和90 个县

区的信息交互量估算，对广域云网络承载要求，省到市网络带宽不小

于2.5GB，市到县网络带宽不小于1GB。

3．云平台的信息存储量方面，在云平台上运行的网上政务大厅核心数据库包括权力事项库、办件信息库、电子证照库等产生海量结构和半结构化数据，其存储量要求不小于30TB。考虑到云平台上各业务系统产生的临时存储数据等，一般数据存储量应上浮10～20%。因此，本期信息存储量要求为不小于35TB。

3.6系统性能指标

3.6.1云平台

本期项目按100 台物理服务器的规模开始建设，后续将根据业务发展情况，按需扩容、滚动建设，要求能扩展管理5000 台以上物理服务器的规模量；

云服务器性能要求平均可用性不低于99.9%，数据可靠

性不低于99.999%；云存储容量达到PB级以上，平均可用性不低于99.9%，数据可靠性不低于99.99999999%。

3.6.2云网络

云网络电路可靠性要求不低于99.9%，IP 包传输时延、

误差率、丢失率等网络性能指标须满足YD/T1171 －2001《IP 网络技术要求—网络性能参数与指标》中相关规定要求。

3.6.3云安全和灾备全省政务云平台和政务云网络应满足GB/T22239

－2008

《信息系统安全等级保护基本要求》三级（含）以上要求。对于核心业务，应达到GB/T 20988 －2007《信息安全技术信息系统灾难恢复规范》五级要求，实现应用级容灾保护；对于其他非关键性业务达到三级要求，实现数据级容灾保护。

第四章总体建设方案

4.1 指导思想

省政务云建设的指导思想是：以十八大和十八届三中全会的重要思想为指导，适应深化改革和高效发展对政务工作的要求，大力整合电子政务资源，转变政府职能，更好地服务人民群众，促进国民经济持续快速健康发展和社会全面进步。

4.2 总体设计原则

省政务云的总体设计原则如下：

一、统一规范

由于云计算是一个复杂的体系，应在统一的框架体系下，参考国际国内各方面的标准与规范，严格遵从各项技术规定，做好系统的标准化设计与施工。

二、成熟稳定

由于云计算的发展变化很快，而本项目建设时间紧，涉及面广，应用性强，在设计过程中，应选成熟稳定的技术和产品，确保建成的政务云平台适应各方的需求，同时节约项目施工时间。

三、实用先进

为避免投资浪费，政务云平台体系的设计不仅要求能够满足目前业务使用的需求，还必须具备一定的先进性和发展潜力，使系统具有容量的扩充与升级换代的可能，以便该项目在尽可能的时间内与业务

发展和信息技术进步相适应。

四、开放适用由于云计算平台为各业务应用系统提供支撑，必须充分考虑系统的开放性，提供开放标准接口，供开发者、用户使用。

五、安全可靠本项目涉及用户范围广，数量大，实时性强，设计时应加强系统安全防护能力，确保系统运行可靠，业务不中断，数据不丢失。

4.3总体目标与分期目标

本项目的总体目标是建设省政务云平台和云网络，为网上政务大厅和其他业务系统提供安全可靠的云基础设施和云软件服务。本项目共分两期，第一期目标是在2014 年6 月底以前，建设省级政务云平台和云网络；第二期目标是在2015 年6 月底以前，各市按统一标准建设各地的政务云平台和云网络。

4.4总体建设任务与分期建设内容

我省政务云的总体任务是完成浙江省、市两级政务云平台，以及联通省、市、县（市、区）三级的政务云网络建设，形成完善的云安全保障、云灾难备份和云运维管理体系。

第一期建设任务是制定省政务云平台、安全和管理相关标准，建设省级政务云平台、云网络省级城域网及全省广域骨干网，联通省、市、县（市、区）单位的网上办事大厅和业务系统，初步完成云安全和云运维管理体系建设，

第二期建设任务是依照统一标准，各市根据实际情况建设本地政

务云平台及云网络城域网，完成全省云安全、云灾难备份和云运维管理体系建设。

4.5系统总体结构和逻辑结构

4.5.1 全省政务云总体架构全省政务云总体架构，如图1 所示，具体描述如下：1．省政务云采用省、市两级架构。省级政务云主要为省级单位服务，也可为有需要的地方提供云计算服务；市级政务云为本地（含县、市区）单位提供云计算服务；县级政府原则上不再建设政务云平台。

2．根据省政务外网标准，全省政务云分为资源共享专区和公众服务专区，资源共享专区主要承载数据交换、资源共享、行政审批等服务，公众服务专区主要承载公众服务类

业务；公众服务专区首选部署在公有云，也可部署在政务云

内。

3．政务云资源共享专区通过安全隔离措施访问公有云（互联网）、公众服务专区；各单位政务外网的业务系统应根据服务对象逐步迁移至省级政务云或公有云上，实现集中集约部署，避免基础实施重复建设。

4．省级政务云和市级政务云通过不小于 2.5G 的高速宽

带云网络进行互连互通，并与省政务外网155M专线互为备份。省政务云网络按照省政务外网标准建设。

5、全省政务云平台采用11+1 的异地容灾模式，即11 个市级政

务云利用省级政务云平台中的资源进行异地备份；省级政务云选择一个市级政务云建设异地灾备中心。