系统总体架构与网络架构建设方案.docx

《系统总体架构与网络架构建设方案.docx》由会员分享，可在线阅读，更多相关《系统总体架构与网络架构建设方案.docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、系统总体架构与网络架构建设单位：X年X月X日目录系统总体架构与网络架构11 .系统总体架构31.基础设施层31.1. 数据资源层3应用支撑层31.2. 业务应用层4月艮务门户层41.3. 标准规范、基础与应用体系4信息安全与运维体系42 .整体部署逻辑架构41.网络系统设计61. 2.安全系统设计63.服务体系设计71 .系统总体架构基础设施层基础设施层在模型中处于最底层，主要包括云计算和大数据中心、云平台、 云存储、网络（政务外网）安全、数据交换共享平台，其中数据交换共享平台包 括数据交换共享平台、大数据分析系统。云计算中心和大数据中心构成“智慧区 县”底层基础支撑，同时依托现有XX市云计算

2、中心的基础设施，建设容灾中心 以保障“智慧区县”核心应用的连续、稳定运行；数据交换共享平台提供部门及 系统之间的数据交换与共享服务，大数据分析系统根据业务、决策、优化等目标 需要，提供数据的加工、处理、分析。1. 2.数据资源层数据资源层构建于基础设施层之上，依托数据资源目录库，建设基础信息数 据库、政务库、主题库等为上层的应用基础支撑平台层提供信息资源支撑。包括 基于人口、法人、地理空间、宏观经济等形成的基础数据库；基于政务信息、电 子证照、电子签章等形成的政务数据库；基于旅游、GIS、视频监控、视频监测 等形成的多个主题数据库。根据省、市数据资源规划，人口、法人、空间信息、 宏观经济四大基

3、础数据库省市已经做统一的规划，集中部署建设，结合区县的实 际情况，规划重点将放在政务数据库和各类主题数据库。将各类具有公共性、标 识性、基准性的数据进行汇聚，归集至云计算中心，形成“智慧区县”统一的数 据资源。1. 3.应用支撑层应用支撑层在基础设施层、数据资源层的基础上为业务应用提供统一的支撑, 主要包括统一认证与管理、视频会议、视频共享、视频监控和资源监控系统，其 中统一认证与管理包括统一认证、统一申报、统一查询等，不仅为政务服务和审 批事项提供支持，也为智慧旅游和智慧民生服务提供支持。视频与资源监控相关 系统为生态保护、地灾监测、森林防火、应急指挥、联合执法、城市管理等提供 支持。1.

4、4.业务应用层业务应用层是整个“智慧区县”规划的核心，是“智慧区县”的具体表达， 包含云计算和大数据中心、“互联网+政务”、“互联网+民生”、智慧旅游、防震 减灾、智慧城管、智慧生态管理等相关应用系统，并实现市级平台与区县级平台 的对接。1.5. 服务门户层该平台的用户涵盖政务部门、监管部门、企业用户、公众游客。包括了线下 智能监测与应急指挥中心、政务服务大厅、游客服务中心，还包括了线上“智慧 区县”统一门户、政务服务网，产品表现形式包括移动端（APP和微信服务号、 小程序）和PC端界面。1.6. 标准规范、基础与应用体系信息技术标准化体系依托电子政务标准和规范，它是确保政务服务应用系统 设计

5、、建设和运行符合相关标准的保障体系。1.7. 信息安全与运维体系安全保障体系是确保电子政务安全运行的保障体系，是保障本平台物理安全、 网络安全、主机安全、应用安全、数据安全及安全管理等的整体安全体系。运维 体系是确保系统稳定运行的保障体系。2.整体部署逻辑架构本期区县云计算中心网络架构Internet数据媛冲区安全很务区安全用务区安全服务区物理机虚覆机物理机虚拟机虚拟机物理机物理机公网托管区公网业务区运州常理区内M托特区内网业务区灾备托辛区灾任业务区灾冬托管区灾备业务区本推备恂政务云灾备云2. 1.网络系统设计云计算中心面向智慧区县建设提供全面的服务，其直接服务对象主要是政府, 提供计算、存储

6、、运维等基础服务，构建满足智慧区县建设需求的云计算服务平 台。网络系统建设属于基础设施建设，云计算中心各个业务系统均需通过网络进 行数据传输，规划一张合理的、高效的网络子系统能够有效地保障智慧区县相关 业务系统能够安全、稳定、高速地运行。按照云计算中心的总体架构，作为整个系统的技术设施支撑局部，网络系统 采用模块化、层次化的结构设计，在追求性能优越、经济实用的前提下，本着严 谨、慎重的态度，从系统结构、技术措施、设备选择、系统应用、技术服务和实 施过程等方面综合进行系统设计，保证网络系统本身的高性能、高安全、高可靠、 可扩展性以及与其它各个系统模块良好的兼容性。2. 2.安全系统设计信息安全体

7、系包括安全法律法规、解决方案和安全管理组成。下列图为智慧区 县云计算中心安全体系架构图：网络安全边界、DDOS、入侵相关标准法律法规数据安全存储、完整性、保密.(平台安全虚拟化、系统、物理环境.解决方案网络接入安全防护体系核心服务区安全防护体系终端安全接入、身份认证终端接入安全防护体系数据中心安全管理数据中心安全运行体系图4：云计算中心安全体系架构2. 3.服务体系设计一、标准化建设2003年国家发布了电子政务标准化指南，这是政务信息标准建设的重要 进展。国家信息化领导小组关于我国电子政务建设指导意见将“统一标准” 作为电子政务的指导原那么明确提出。同年，国家标准化管理委员会和国务院信息 化工

8、作办公室批准成立了电子政务标准工作组。但是我国电子政务中信息标准化 的工作尚存许多缺乏之处，如缺乏对信息标准化的理性认识，信息标准的统一意 识不强，缺少对信息标准化的合理规划，忽略了信息管理服务的标准建设，割裂 了现代标准与传统标准的关系等，这些问题严重制约了电子政务应用中政务基础 信息资源共享的推行，是未来一个时期我国电子政务建设的一个重点。二、制度化管理区县的政务基础信息资源管理建立在条块分割的管理格局之上，这种管理体 制造成了政府信息资源共建共享上的“纵强横弱”的格局，即“信息孤岛”。没 有有力的组织和制度保障，就无法实现政策的预期目标。为此，从制度化的角度 来看，要加快建立和完善区县政

9、务基础信息资源共享的领导和协调制度。在此基 础上，建立和健全信息资源采集、更新制度，明确界定各部门的信息采集和更新 权责，保证信息的准确性和时效性。制定政务信息资源分级分类管理方法，建立 采集、登记、备案、保管、共享、发布、安全、保密等方面的规章制度，推进政 务基础信息资源的管理工作。除此之外，要完善政务信息公开制度，以公开为原 那么，以不公开为例外，编制政府信息公开目录，及时、准确地向社会公开行政决 策的程序和结果，提高政府的透明度和办事效率。三、网络化运行政务信息资源网络化为信息资源共享服务的开展提供了方便。信息资源的网 络化使得信息提供者能够采取新的服务方式，从而使信息服务更为迅速、高效

10、, 更能满足用户的需求。由于政务信息资源共享库分布在不同领域的部门，通过电 子政务网络进行资源共享，提高了政务信息资源利用的时效性，打破了原来分布 式和分块式存储的弊端。四、统一化运维区县云计算中心承载县大局部政务信息系统运维工作，以ITIL/IS020000为 基础构建流程化、规范化、标准化的统一维护管理，主要实现集中统一的运维服 务管理模式，推动云计算中心县信息化运维工作从分散管理向集中管理转变；提 供整体运维服务，通过云运维的方式来节约信息资源中心市整体运维本钱和各类 费用；提供统一的信息安全服务,确保云计算中心县各重要业务系统的信息安全; 提供统一规范的IT服务平台，推动IT运维从无序服务向全面有序的优质服务升 级。运维服务管理的目标是为用户提供有质量保证的服务，通过业务与运维战略 整合、服务设计与管理、服务开发与实施、服务运营与维护以及保障服务的交付 等方面将企业业务和运维服务密切的结合起来。根据用户的业务需求制定出相应 的IT策略，并将IT策略转换为具体的运维服务计划，设计与再设计服务以持续 改进服务质量，建立、协商并签署服务等级协议，实现基础架构和数据的安全保 证，在本钱限制内定义出服务级别。服务的建立和实施将策略贯穿始终，使信息 资源中心服务最大程度的满足政府业务的需要。