3.2 计算资源池建设..............................................................................19 3.3.3 存储资源池建设..............................................................................20 3.3.4 网络资源池建设 供公共的 技术环境和服务支撑，有效支持政务部门灵活、快速部署应用业务，满足业务 不断发展和改革的需要；满足跨地区、跨部门、跨层级信息共享，以及行业系 统与政府应用结合的需要；满足大量数据访问、存储和智能化处理的需要；满 足安全可靠运行的需要。 为了促进服务型政府建设，推动 S 县政务数据产业的发展，满足 S 县电子 政务、电子商务等信息化快速发展的需求，保障信息化建设未来发展中出现的 置，这导致在大部分时间许多资源都处于闲置状态，不仅造成服务器的资源 利用率较低，而且对资源的共享、数据的共享造成了天然的障碍。  运维成本高 S 县政务内部电子政务外网和互联网业务的增加，服务器、网络和存储的 设备数量也会出现迅速的膨胀，在传统的数据中心建设模式下，会造成占地 空间、电力供应、散热制冷和维护成本的急剧上升，为政府信息中心长远的 IT 投入和运维带来挑战。  业务部署缓慢 在

云平台是虚拟化的功能延展，实现资源的自动化调配； – IAAS 平台的功能是要根据需要进行定制的； • 集中存储 or 分布存储 or 混合存储？ – 包括虚拟机操作系统、开发环境在内的数据需要高性能集中存储； – 包括业务数据在内的非结构化数据可以考虑分布式存储； – 全闪存 + 分布式存储的架构最适合云平台系统； • 应用复杂度如何？是否需要 PAAS 平台？是否需要大数据平台？是否需要 Hadoop EMC 混合云平台解决方案 全闪存存储 XtremIO 分布式存储 Isilon( 文件 )/ ECS( 对象 ) Servers/Vmware PAAS 平台 CloudFoundry 大数据平台 Pivotal GP Hadoop 平台 Pivotal HD 新业务开发 大数据业务 非结构化数 据处理平台 EMC 方案 非 EMC 方案 存储层 服务器层 IAAS 层 PAAS 层 应用层 高端存储 VMAX 10K 4 © 版权所有 2014 EMC Corporation 。保留所有权利。 © 版权所有 2014 EMC Corporation 。保留所有权利。 EMC 税务行业核心解决方案  针对互联网 + 税务提供多层存储方案 – 领先的全闪存存储解决方案 XtremIO ；——高性能 – 稳定的高端存储解决方案 VMAX 10K ；——高性能

需求分析 24 3.1 项目需求分析 24 3.1.1 自主可控需求 24 3.1.2 网络资源池需求 24 3.1.3 计算资源池需求 24 3.1.4 云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 26 3.1.8 云平台安全系统需求 27 第 4 章 云平台基础设施区设计 40 4.1 改造目标 40 政务外网云平台基础设施资源配置设计 48 4.7.1 政务外网云平台网络资源池设计 49 4.7.2 政务外网云平台计算资源池设计 51 4.7.3 政务外网云平台数据库资源池设计 55 4.7.4 政务外网云平台存储资源池设计 57 4.7.5 政务外网云平台云管模块设计 58 4.7.6 政务信息网云平台服务支撑设计 60 第 5 章 迁移指引方案 64 5.1 应用迁移 64 5.1.1 应用迁移方法 计算虚拟化平台架构 223 7.3.3 虚拟机热迁移 223 7.3.4 虚拟机故障自动迁移 224 7.3.5 虚拟机高可用性 225 7.4 存储资源服务 227 7.4.1 存储架构设计 227 7.4.2 虚拟化环境的存储 227 7.4.3 分布式存储架构设计 228 7.5 网络资源服务 232 7.5.1 数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案

需求分析 24 3.1 项目需求分析 24 3.1.1 自主可控需求 24 3.1.2 网络资源池需求 24 3.1.3 计算资源池需求 24 3.1.4 云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 26 3.1.8 云平台安全系统需求 27 第 4 章 云平台基础设施区设计 40 4.1 改造目标 40 政务外网云平台基础设施资源配置设计 48 4.7.1 政务外网云平台网络资源池设计 49 4.7.2 政务外网云平台计算资源池设计 51 4.7.3 政务外网云平台数据库资源池设计 55 4.7.4 政务外网云平台存储资源池设计 57 4.7.5 政务外网云平台云管模块设计 58 4.7.6 政务信息网云平台服务支撑设计 60 第 5 章 迁移指引方案 64 5.1 应用迁移 64 5.1.1 应用迁移方法 计算虚拟化平台架构 223 7.3.3 虚拟机热迁移 223 7.3.4 虚拟机故障自动迁移 224 7.3.5 虚拟机高可用性 225 7.4 存储资源服务 227 7.4.1 存储架构设计 227 7.4.2 虚拟化环境的存储 227 7.4.3 分布式存储架构设计 228 7.5 网络资源服务 232 7.5.1 数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案

目前，业界尚未对“信创云”给出明确的标准定义。 所谓“信创云”，业界普遍认为是基于国产化存储、计算、网络、操作系统等基础软硬件打造，具备高可靠性、 高可扩展性、安全可信等核心特征。尽管每个行业要求不一样，但最重要的是组成信创云的基础软硬件产 品要符合信创标准。 另外，就是要坚持信创云软件的自主研发，能够通过对底层不同类型的计算、存储以及网络等资源进行统 一纳管，有效屏蔽底层资源差异性，保障企业 IT 架 服务，包括云主机服务、弹性伸缩服务、块存储服务、文件存储服务、虚拟网络服务等 安全需求：  云平台安全建设需通过等保 2.0 三级和密码测评 运维需求：  需支持对虚机的监控和管理 灾备需求：  需实现本地备份和异地数据容灾 某国企客户将在外网建设一朵信创云平台，以下为本次建设需求： 存储需求：  存储服务需基本块、文件、对象等服务  每种类型分别需要可用容量为 200TB  块存储带宽需达到 12GB 12GB ， IOPS 需达到 10 万 IOPS ；文件存储带宽需达到 6GB ， IOPS 需达到 5 万 IOPS ；块存 储带宽需达到 8GB ， IOPS 需达到 4 万 IOPS ； 某国企信创云建设具体需求案例 18 信创云建设方案设计 安全 体系 主 机 安 全 数 据 安 全 网 络 安 全 应 用 安 全 密 码 安 全  搭建 3 层 3 体系为核心的信创云，助力政务治理现代化建设

目前，业界尚未对“信创云”给出明确的标准定义。 所谓“信创云”，业界普遍认为是基于国产化存储、计算、网络、操作系统等基础软硬件打造，具备高可靠性、 高可扩展性、安全可信等核心特征。尽管每个行业要求不一样，但最重要的是组成信创云的基础软硬件产 品要符合信创标准。 另外，就是要坚持信创云软件的自主研发，能够通过对底层不同类型的计算、存储以及网络等资源进行统 一纳管，有效屏蔽底层资源差异性，保障企业 IT 架 服务，包括云主机服务、弹性伸缩服务、块存储服务、文件存储服务、虚拟网络服务等 安全需求：  云平台安全建设需通过等保 2.0 三级和密码测评 运维需求：  需支持对虚机的监控和管理 灾备需求：  需实现本地备份和异地数据容灾 某国企客户将在外网建设一朵信创云平台，以下为本次建设需求： 存储需求：  存储服务需基本块、文件、对象等服务  每种类型分别需要可用容量为 200TB  块存储带宽需达到 12GB 12GB ， IOPS 需达到 10 万 IOPS ；文件存储带宽需达到 6GB ， IOPS 需达到 5 万 IOPS ；块存 储带宽需达到 8GB ， IOPS 需达到 4 万 IOPS ； 某国企信创云建设具体需求案例 18 信创云建设方案设计 安全 体系 主 机 安 全 数 据 安 全 网 络 安 全 应 用 安 全 密 码 安 全  搭建 3 层 3 体系为核心的信创云，助力政务治理现代化建设

.......................................................................................17 3.1.4 录像存储设计.................................................................................................18 控、房间内部活动过程记录、内部环境温湿度监控等方面应用进行综合考虑， 最大限度确保重点场所的管理安全。  集中管理控制需求 全省市采用统一标准建设，视频监控的录像数据存放在各税务服务场所， 重要事件录像自动备份到上级存储；在省市局搭建统一综合管理应用平台，全 省市设备统一配置管理，下级市县局分发应用客户端，确保资源管控与应用的 统一性。 1.2 设计目标 系统的设计充分和有效地应用系统集成，设备选择具有成熟性、先进性及 设备，对房间全景情况进行监控。  县市局 结合县市局实际应用情况，设立监控报警中心，对下辖的税务服务点进行 接入管控，同时设置存储备份设备，对重要视图资料进行备份存储，百分百确 保重要数据的存储安全。  省局 在省局部署综合应用平台和中心，省局综合应用平台实现全省统一的集中 的税务服务管理应用，收集存储全省税务服务大厅的人流程、服务办理、服务 评价等数据，并构建分析统计模型，为应急决策、智能预警等、数据展示应用

数 据 源 智 能 数 据 平 台 数据治理 数据分析工具 数据采集 批量数据迁移 实时数 据集成 数据库实时同步 数据服务 数据加工 流计算 及存储 文件存储 批处理 数据仓库 对象存储 图数据库 人工智能工具 数据分析工具 BI 分析工具 指标模型管理 业务标签工具 AI 开发平台 数据标准 管理 数据质量 管理 数据资产 管理 1. 数据汇聚  统一税务局和其他政府部门的数据采集交换平台  提升数据接入场景能力，提供批量、实时、流式多种 数据集成方式  建立第三方数据采集通道和管理规范 2. 存储计算  提供多种类型存储计算，满足批量计算、流计算、交 互式查询、实时检索等多种计算场景； 3. 数据治理体系  建设一体化数据治理工具体系  优化数据管理组织与职责，梳理数据资产，建立数据 标准层 登记 申报 票证 认定 优惠 数据治理 汇聚存储 数据分析 数据服务 应用场景 税务数据采集与交换架构图 数据汇聚存储整体方案 数据 汇聚 离线任务 实时检索计算 在线查询 实时流计算 实时任务 HBase Elasticsearch 离线任务计算 Hive Spark SQL Redis Flink 数据存储 交互查询 / 多维分析 交互查询 DLI 在线分析

7 智 能 数 据 平 台 数据分析工具 数据服务 数据 底座 数据采集 及存储 1. 数据汇聚 统一税务局和其他政府部门的数据采集交换平台 提升数据接入场景能力，提供批量、实时、流式多种 数据集成方式 建立第三方数据采集通道和管理规范 2. 存储计算 提供多种类型存储计算，满足批量计算、流计算、交 互式查询、实时检索等多种计算场景； 3 数据分析工具 BI 分析工具 指标模型管理 业务标签工具 人工智能工具 数据交换平台 数据加工 流计算 批处理 对象存储 建设内容 批量数据迁移 数据库实时同步 8 智能分析 中心 智能纳服 中心 智能指挥 中心 自然人 用户中心 com 稽查主题应用 指挥决策主题 风控应用主题 专题应用主题 文件存储 数据仓库 图数据库 核心征管 认定 登记 申报 票证 优惠 电子底账 出口退税 标签画像 申报征收 u Huawei confidential u 8 稽查 行政管理 税收优惠 户籍档案 发票管理 税务数据采集与交换架构图 汇聚存储 数据治理 数据分析

设计要求。 四、本次视频监控系统采用数字化星光级 1080P 高清摄像机进行图像采集， 通过 IP 专网汇聚至监控室显示及存储，每台网络摄像机设置固定的 IP 地址。 五、监控室设有专用机房，配备专用机柜存放视频管理服务器、存储服务 器、核心交换机等设备，监控图像根据要求进行可靠的存储。监控室内设置有 电视墙，视频监控图像实时上墙。 六、对用户进行分级授权管理，各级管理人员可以在权限范围内通过监控 三、存储部分：视频数据的存储方式通过核心交换机千兆端接入硬盘录像 机进行有效存储，存储格式要求不低于 1080P，根据设备清单前端摄像机数量 和硬盘数量，存储时间大于 90 天。磁盘存储服务器采用一拖一方式进行管理。 四、监控中心部分：监控中心服务平台采用符合国标的综合安防平台对高 清视频图像进行管理，解决数据落地问题；配置视频综合管理平台，客户端等 设备完成视频的显示及存储过程。 本系统主要以网线传输为主，前端通过六类非屏蔽汇总至机房，将 IP 网络 信号通过光纤方式传输至分光设备（ODF），引至监控中心 OLT 设备下联 6 PON 口，通过上联口传输至核心交换机及各服务器对数据进行转发、存储，经 电/光数据转，再通过软平台经客户端工作站完成管理、分配、显示、控制。 2.3.3. 系统拓扑图 7 2.3.4. 监控点的选点要求 施工选点以实现无死角为原则，与安全保卫部门协同、认真确定设置地点，