H3C政務(wù)專有云平臺基于H3CVCF虛擬融合架構(gòu)構(gòu)建，通過模塊化分層設(shè)計，在保證高可靠、易擴(kuò)展的同時，解決了云計算中網(wǎng)絡(luò)、安全的虛擬化及自動化技術(shù)短板，實(shí)現(xiàn)基礎(chǔ)設(shè)施服務(wù)的全自動化交付。

一、方案概述

智慧政務(wù)是云計算、SDN網(wǎng)絡(luò)、物聯(lián)網(wǎng)等技術(shù)，通過監(jiān)測、整合、分析、智能響應(yīng)，實(shí)現(xiàn)各職能部門的各種資源的高度整合，提高政府的業(yè)務(wù)辦理和管理效率；加強(qiáng)職能監(jiān)管，使政府更加廉潔、勤政、務(wù)實(shí)，提高政府的透明度；形成高效、敏捷、便民的新型政府，保證城市可持續(xù)發(fā)展，為企業(yè)和公眾建立一個良好的城市生活環(huán)境。

二、方案介紹

為滿足政府提供公共服務(wù)，打造開放、融合、高效、透明、綠色、安全的服務(wù)型智慧政府的需求，H3C通過在政府行業(yè)多年的辛勤耕耘，深刻理解政府行業(yè)所關(guān)注的重點(diǎn)需求，有針對性的推出智慧政務(wù)解決方案。該解決方案不僅包括基礎(chǔ)網(wǎng)絡(luò)部署，更涵蓋了立體安全規(guī)劃、政務(wù)云計算建設(shè)、政府協(xié)同辦公在內(nèi)的方方面面。在整個新IT建設(shè)中，以云網(wǎng)融合為基礎(chǔ)架構(gòu)，支撐底層的數(shù)據(jù)接入傳輸、上層的業(yè)務(wù)互通及業(yè)務(wù)平臺的數(shù)據(jù)處理，能夠同時保障海量業(yè)務(wù)數(shù)據(jù)的高效運(yùn)行、網(wǎng)絡(luò)資源和安全準(zhǔn)則的平滑演進(jìn)以及面向應(yīng)用的可定義隨需而變。

圖：H3C智慧政務(wù)架構(gòu)

三、方案亮點(diǎn)

（一）政務(wù)云平臺

傳統(tǒng)政務(wù)云項(xiàng)目，通常是政府各廳局委辦自建、自用、自運(yùn)營的模式，從基礎(chǔ)設(shè)施、硬件平臺、軟件平臺到運(yùn)營維護(hù)都是政府單位自己來做，供應(yīng)商銷售相應(yīng)的軟硬件產(chǎn)品。與傳統(tǒng)項(xiàng)目不同的是，H3C政務(wù)云平臺建設(shè)采用的是購買云服務(wù)的模式，各廳局委辦不再關(guān)注基礎(chǔ)設(shè)施軟硬件平臺的搭建，而是向云服務(wù)提供商租用云資源，直接在云資源上部署政務(wù)業(yè)務(wù)應(yīng)用。華三通信向云服務(wù)提供商提供云平臺（IaaS）的整體方案與產(chǎn)品。H3C政務(wù)專有云平臺基于H3CVCF虛擬融合架構(gòu)構(gòu)建，通過模塊化分層設(shè)計，在保證高可靠、易擴(kuò)展的同時，解決了云計算中網(wǎng)絡(luò)、安全的虛擬化及自動化技術(shù)短板，實(shí)現(xiàn)基礎(chǔ)設(shè)施（計算、網(wǎng)絡(luò)、存儲、安全）服務(wù)的全自動化交付。

系統(tǒng)整體框架分為以下幾個部分：

1、云服務(wù)門戶：提供服務(wù)目錄，包括云主機(jī)、云存儲、云數(shù)據(jù)庫、云負(fù)載均衡、云安全等服務(wù)，以及相應(yīng)的開戶、租戶網(wǎng)絡(luò)等；各廳局委辦租戶用戶可以根據(jù)業(yè)務(wù)應(yīng)用的部署需要，在此門戶上選擇相應(yīng)的服務(wù)項(xiàng)進(jìn)行申請審批。

2、云平臺資源編排：當(dāng)云服務(wù)申請完成審批后，云平臺將會創(chuàng)建相應(yīng)的虛擬資源，并實(shí)現(xiàn)對計算、存儲、網(wǎng)絡(luò)、安全、數(shù)據(jù)庫、負(fù)載均衡等云服務(wù)資源統(tǒng)一編排，為每個廳局委辦用戶構(gòu)建虛擬數(shù)據(jù)中心，用戶就像在自己的數(shù)據(jù)中心內(nèi)部署業(yè)務(wù)一樣，可以靈活的配置相應(yīng)的子網(wǎng)、路由器、負(fù)載均衡與安全訪問策略。每個廳局委辦的虛擬數(shù)據(jù)中心之間是相互隔離的，保證基礎(chǔ)設(shè)施層的安全。

3、面向政務(wù)的完整安全解決方案：政務(wù)云安全是省政務(wù)非常重視的一個內(nèi)容，H3C政務(wù)云平臺提供了全面的安全解決方案。分為以下四部分：

（1）基礎(chǔ)設(shè)施層安全隔離

在常規(guī)的主機(jī)、存儲安全加固的基礎(chǔ)上，加強(qiáng)了網(wǎng)絡(luò)層的加固。虛擬化技術(shù)是基礎(chǔ)設(shè)施多租戶隔離的基本支撐。通過VXLANOverlay網(wǎng)絡(luò)虛擬化方案的部署，真正實(shí)現(xiàn)網(wǎng)絡(luò)連接的虛擬化，在同一張物理承載網(wǎng)絡(luò)上為每個租戶虛擬出一個或多個Overlay子網(wǎng)，實(shí)現(xiàn)網(wǎng)絡(luò)層的安全隔離。

（2）云安全接入

遵循全省政務(wù)外網(wǎng)的VPN劃分，保證各廳局委辦的網(wǎng)絡(luò)接入安全。

（3）云安全服務(wù)

包括IaaS、PaaS和SaaS層服務(wù)的安全，項(xiàng)目一期重點(diǎn)部署IaaS的安全，提供云防火墻、云負(fù)載均衡、DDoS流量清洗、安全掃描等服務(wù)。

（4）云安全管理

包括日常運(yùn)維的安全規(guī)章制度、應(yīng)急響應(yīng)機(jī)制與處理流程、租戶間安全策略的部署與調(diào)整、日志分析及行業(yè)審計。通過云安全管理來明確云服務(wù)商與租戶間的安全責(zé)任邊界。

（二）行政并聯(lián)審批系統(tǒng)

改變以前行政審批單位按序逐家進(jìn)行行政審批的模式，對涉及兩個以上部門共同審批辦理的事項(xiàng)，實(shí)行由一個中心（部門或窗口）協(xié)調(diào)、組織各責(zé)任部門同步審批辦理的行政審批模式，做到“一窗受理、并聯(lián)審批、統(tǒng)一收費(fèi)、限時辦結(jié)”。

（三）行政對外服務(wù)門戶網(wǎng)站

為公眾、企業(yè)提供一個一站式對外服務(wù)窗口，對外發(fā)布各種政策法規(guī)、政府工作、服務(wù)信息、在線申報、投訴建議的平臺，是政府與市民的交流互動的窗口。

（四）電子監(jiān)察系統(tǒng)

通過匯總審批業(yè)務(wù)監(jiān)察數(shù)據(jù)，完成相關(guān)數(shù)據(jù)統(tǒng)計、分析與查詢，實(shí)現(xiàn)實(shí)時監(jiān)控、預(yù)警糾錯、投訴處理、績效評估和信息服務(wù)。有利于實(shí)現(xiàn)行政監(jiān)察由事后監(jiān)察為主向事前、事中、事后監(jiān)察相結(jié)合的轉(zhuǎn)變，實(shí)現(xiàn)行政審批由內(nèi)部進(jìn)行向公開操作的轉(zhuǎn)變，有利于深化政務(wù)公開，提高工作透明度和管理效率，促進(jìn)機(jī)關(guān)廉政建設(shè)。

（五）輿情系統(tǒng)

按照指定關(guān)鍵字和目標(biāo)網(wǎng)站定時抓取相關(guān)的信息，為政府部門搜集國內(nèi)外主流媒體、社區(qū)、論壇網(wǎng)民的最真實(shí)信息反饋，并對網(wǎng)絡(luò)民意數(shù)據(jù)進(jìn)行科學(xué)篩選、量化統(tǒng)計和分析研判，為政府的科學(xué)決策提供依據(jù)。

（六）智能辦公平臺

將流程審批、工作委派、消息管理、工作安排、文書打印等政府日常工作集中到辦公門戶中，方便政府部門使用。能夠根據(jù)公務(wù)員的職責(zé)、偏好、使用頻率等，對用戶界面、系統(tǒng)功能等進(jìn)行自動優(yōu)化。智能辦公系統(tǒng)有自動提醒功能，如代辦件提醒、郵件提醒、會議通知提醒等，公務(wù)員不需要去查詢就知道哪些事情需要處理。

（七）文檔管理系統(tǒng)

文檔管理可以實(shí)現(xiàn)對文檔資料的全生命周期管理，解決傳統(tǒng)文檔管理中以下的問題：海量文檔管理困難；文檔版本管理混亂；文檔安全缺乏保障；文檔無法有效協(xié)作共享；知識管理舉步維艱等問題。

責(zé)任編輯：gt