2 改造内容 15 2.2 国内信息技术自主创新云平台发展现状 16 2.2.1 GxxCxxHCPU 分析 16 2.2.2 GxxCxxH 操作系统分析19 2.2.3 GxxCxxH 数据库软件分析 20 2.3 问题分析 22 2.3.1 核心技术受限于国外 22 2.3.2 业务系统环境存在不可控因素 22 iii 2.3.3 平台安全能力需进一步加强 22 2.3.4 政务外网云平台整体架构 46 4.7 政务外网云平台基础设施资源配置设计 48 4.7.1 政务外网云平台网络资源池设计 49 4.7.2 政务外网云平台计算资源池设计 51 4.7.3 政务外网云平台数据库资源池设计 55 4.7.4 政务外网云平台存储资源池设计 57 4.7.5 政务外网云平台云管模块设计 58 4.7.6 政务信息网云平台服务支撑设计 60 第 5 章 迁移指引方案 64 数据迁移方法和流程 71 5.3.4 数据迁移方案设计原则 72 5.3.5 数据迁移详细步骤 73 5.3.6 Oracle 数据库导出/导入迁移77 5.3.7 MySQL 数据库导出/导入迁移 82 5.3.8 SQL Server 数据库导出/导入迁移82 5.3.9 异构数据库移植 83 第 6 章 信创云上应用系统改造 87 6.1 技术分析 87 vi 6.2 应用迁移 88 6

2 改造内容 15 2.2 国内信息技术自主创新云平台发展现状 16 2.2.1 GxxCxxHCPU 分析 16 2.2.2 GxxCxxH 操作系统分析19 2.2.3 GxxCxxH 数据库软件分析 20 2.3 问题分析 22 2.3.1 核心技术受限于国外 22 2.3.2 业务系统环境存在不可控因素 22 iii 2.3.3 平台安全能力需进一步加强 22 2.3.4 政务外网云平台整体架构 46 4.7 政务外网云平台基础设施资源配置设计 48 4.7.1 政务外网云平台网络资源池设计 49 4.7.2 政务外网云平台计算资源池设计 51 4.7.3 政务外网云平台数据库资源池设计 55 4.7.4 政务外网云平台存储资源池设计 57 4.7.5 政务外网云平台云管模块设计 58 4.7.6 政务信息网云平台服务支撑设计 60 第 5 章 迁移指引方案 64 数据迁移方法和流程 71 5.3.4 数据迁移方案设计原则 72 5.3.5 数据迁移详细步骤 73 5.3.6 Oracle 数据库导出/导入迁移77 5.3.7 MySQL 数据库导出/导入迁移 82 5.3.8 SQL Server 数据库导出/导入迁移82 5.3.9 异构数据库移植 83 第 6 章 信创云上应用系统改造 87 6.1 技术分析 87 vi 6.2 应用迁移 88 6

(一)建立大数据中心的系统平台。完成相应的应用软件和数据管理系统建设， 实现社会保障数据的交换、保存、更新、共享、备份、分发和存证等功能，并 扩展容灾、备份、挖掘、分析等功能。 (二)建立全市自然人、法人、公共信息库等共享数据库，为宏观决策提供数 据支持。对基础数据进行集中管理，保证基础数据的一致性、准确性和完整性 为各业务部门提供基础数据支持； (三)建立数据交换共享和更新维护机制。实现社会保障各业务部门之间的数 支持的需要，整理相关数据，并提供统计分析功能，为领导决策提供数据支持； （七）为监督部门提供提供必要的数据通道，方便实现对业务部门以及业 务对象的监管，逐步实现有效的业务监管支持； （八）为业务数据库的备份提供存储和备份手段支持，提高业务应用系统 的可靠性。 需求分析 1.1 用户需求 从与大数据中心交互的组织机构、人员方面进行说明。 与大数据中心交互的单位机构 各业务部门 通过接口 大数据中心、省大数据中心数据管理员协同工作，执行数据 标准。 业务部门数据管理员 一般与同级大数据中心数据管理员协同工作 1.2 数据需求 1.2.1 数据资源现状 1.2.1.1 法人数据库现状 工商局的企业登记信息，个体工商户登记信息；市质监局有效的企业组织 机构代码数据；地税的税务登记信息；参加市级社会保险的单位信息。数据覆 盖范围如图： 不同业务部门的法人单位数据之间的关系说明如下：

...........................114 5.3 信息资源规划和大数据库设计...........................................................................................115 5.3.1 大数据库总体方案......................................... .....................117 5.3.3 党组织数据库............................................................................................................119 V 5.3.4 党员数据库................................... .....................120 5.3.5 干部数据库...............................................................................................................121 5.3.6 党建业务数据库..................................

...........................114 5.3 信息资源规划和大数据库设计...........................................................................................115 5.3.1 大数据库总体方案......................................... .....................117 5.3.3 党组织数据库............................................................................................................119 V 5.3.4 党员数据库................................... .....................120 5.3.5 干部数据库...............................................................................................................121 5.3.6 党建业务数据库..................................

用安全、认证安全、数 据安全的责任界定及相应的管理体系。建立安全管理中心，加强电子政务信息 安全监测，建立和完善电子政务信息安全应急处置协调机制、指挥调度机制和 通报制度；强化安全统一管理、数据库审计、运维审计、日志审计、漏洞扫描 等安全管理手段。构建电子政务云公共平台安全保障体系，明确服务各方安全 职责，加强对数据泄露、账号和服务劫持等安全风险防范。推行信息安全等级 保护制度和风险评 县政务云平台建设的平台作为 S 县政府整体的运营和管理平台，下属各 个委办局单位、政府内部使用人员可以通过云管理平台进行资源的申请，如： 云主机、云存储、网络、IP 地址（公网 IP、私网 IP）、操作系统、数据库等 IT 基础设施资源，未来也可以申请各种服务：如安全服务、备份服务、RDS 服务 等内容。下属各个委办局单位可以利用统一的云管理平台申请资源（如虚拟数 据中心、主机、网络、安全、存储等资源），独立管理和运维。具体本次 通用服务器的高性能、高可靠、高扩展、高安全、易 管理且较低成本的虚拟化存储解决方案，同时具有极大可伸缩性。作为云平台 的核心组成部分，为用户提供多种存储服务及 PB 级数据存储能力，适用于虚 拟机、数据库等应用场景，满足关键业务的存储需求，保证业务高效稳定且可 靠的运行。 私有云平台云平台分布式存储系统可提供块存储、文件存储及对象存储服 务，适用于多种数据存储的应用场景，同时可保证数据的安全性及集群服务的

Page 11 大数据分析平台总体架构 历史数 据查询 数据交换平台 应用集市数据区 集团零售 供应链金融 人人贷系统 基金系统 …… 系统 企业内外部半结构化、非结构化数据 大数据交换组件 数据库数据交换组件 数据区数据交换组件 数据计 算层 大数据区 沙盘演练数据区 数据应 用层 实 时 数 据 区 客户主题 协议主题 产品主题 业务沙盘演练 数据增 值产品 零售数据 供应链数据 大数据分析平台总体架构——数据产生层  内部业务系统产生的结构化数据  集团日常零售业务处理过程中产生的结构化数据，存储在关系型数据库中，如：供应商信息、采购信息、商品信息、销售流水……  智慧税务大数据日常业务处理过程中产生的结构化数据，存储在关系型数据库中，如：客户信息、账户信息、金融产品信息、交易流水……  企业内部非结构化数据  日常业务处理过程中产生的非结构化数据，存储形 据存储 库的特点来针对性的设计工具，以追求卓越的性能 保证数据在平台内高速流转 保证数据交换过程中不失真 保证数据交换过程中不丢失 保证数据交换过程安全可靠 数据区数据交 换组件 数据库数据交 换组件 大数据交换组 件 智慧税务大数据系 统 数据服务层 外部 大数 据 集团系统 Hadoop 元数据 云数据推送平台 数据平台导入 临时区 数据平台导出 临时区

...................................................................................24 3.4 信息资源规划和数据库设计.........................................................................................25 3.4.1 ........................................................................................47 3.4.7 数据库服务架构............................................................................................... 计算资源、存储资源、安全防护、网络资源等等；软件基础环境包 5 大数据云平台实施方案 括：数据库、中间件、数据备份等等。 2、共享数据建设 共享数据建设主要是指大数据云平台工程运行的数据基础。在 大数据云平台工程的建设过程中主要包括了结构化数据和非结构化 数据。结构化数据包括：基础空间数据和网格块数据关系数据库； 非结构化数据主要包括海量行为数据、网页、各类报表、图像和音 频/视频信息等等；

信创云建设需求分析 2 信创云建设方案设计 1 3 4 2 什么是信创云 什么是信创 4 IT 基础设施 信息技术 应用创新 基础软件 信息安全 应用软件 边界安全 终端安全 数据库 操作系统 中间件 办公软件 流式版签 业务应用 生产系统 管理信息系统 办公系统 信创，即“信息技术应用创新”。我国自主信息产业聚焦信息技术应用创新，旨在通过对 IT 硬件、软件等各个 信创云建设需求分析 核高基 2006-2013 第一批试点 2014-2016 第二批试点 2017-2019 全替代 2020-2023 单品支持：试验性替代 CPU/OS/ 中间件 / 数据库 / 整 机 / 办公套件 应用为牵引，系统性替代，以政策性最强的电 子公文作为突破口 系统替代：电子公文系统，简单办公 依托体系，存在国产化产品的全部进行替换， 真试真用，真用实用 体系替代：真试真用，复杂办公 业务需求：  为满足政务外网 23 个业务系统运行，并考虑未来 3 年规划，评估需要 100 台服务器作为计算资源可满足需求  系统涉及到常规应用系统（ OA 、门户等），后端系统（高并发数据库、数据处理系统） 云服务需求：  需支持主流 IaaS 服务，包括云主机服务、弹性伸缩服务、块存储服务、文件存储服务、虚拟网络服务等 安全需求：  云平台安全建设需通过等保 2.0 三级和密码测评

信创云建设需求分析 2 信创云建设方案设计 1 3 4 2 什么是信创云 什么是信创 4 IT 基础设施 信息技术 应用创新 基础软件 信息安全 应用软件 边界安全 终端安全 数据库 操作系统 中间件 办公软件 流式版签 业务应用 生产系统 管理信息系统 办公系统 信创，即“信息技术应用创新”。我国自主信息产业聚焦信息技术应用创新，旨在通过对 IT 硬件、软件等各个 信创云建设需求分析 核高基 2006-2013 第一批试点 2014-2016 第二批试点 2017-2019 全替代 2020-2023 单品支持：试验性替代 CPU/OS/ 中间件 / 数据库 / 整 机 / 办公套件 应用为牵引，系统性替代，以政策性最强的电 子公文作为突破口 系统替代：电子公文系统，简单办公 依托体系，存在国产化产品的全部进行替换， 真试真用，真用实用 体系替代：真试真用，复杂办公 业务需求：  为满足政务外网 23 个业务系统运行，并考虑未来 3 年规划，评估需要 100 台服务器作为计算资源可满足需求  系统涉及到常规应用系统（ OA 、门户等），后端系统（高并发数据库、数据处理系统） 云服务需求：  需支持主流 IaaS 服务，包括云主机服务、弹性伸缩服务、块存储服务、文件存储服务、虚拟网络服务等 安全需求：  云平台安全建设需通过等保 2.0 三级和密码测评