政务行业信息化基础架构顶层设计方案

政务行业信息化基础架构顶层设计方案

目录

1.1系统基础架构 (3)

1.1.1.总体架构 (3)

1.1.2.环境支撑系统设计 (4)

1.1.3.网络系统设计 (7)

1.1.4.基础软硬件系统设计 (10)

1.1.5.信息安全系统设计 (16)

1.1.6.系统部署架构 (18)

1.1.7.逐步实现私有云环境建设 (21)

1.1 系统基础架构 1.1.1. 总体架构

系统基础架构层由环境支撑系统、网络系统和基础软硬件系统组成，通过一系列安全措施和技术手段，满足业务应用系统部署和运行需要，为各类业务应用系统提供高效、稳定、安全的基础运行环境。

1、 系统基础架构层在整个体系架构中的相对位置

2、 系统基础架构层所包括的主要内容

网络环境：我委信息系统所面对的各类连接网络边界，主要包括委内部办公网络、党政机关网（政务内网、政务外网、

国土资源部/省网络、住房建设部/省网络）、ISP接入网（电信、联通、移动等运营商网络）、无线网络等

软件环境：信息系统基础软件环境，包括各类操作系统、数据库软件、中间件、GIS软件、虚拟化软件、自动化部署监控软件等

硬件环境：微机服务器、小型机服务器、存储设备、备份设备、网络硬件设施等

机房环境：场地、空调、UPS、环境监控、综合布线等

下文将针对基础设施层各内容进行详细描述。

1.1.

2.环境支撑系统设计

现有的交易大厦和规划大厦机房在设计使用方面存在不足，尤其是交易大厦机房。主要表现在，机房制冷、UPS电源和功能区域划分

方面存在瓶颈，在空气质量保障方面也有较大隐患，不利于后期维护。作为基础运行物理环境，需要新建新的绿色数据中心,，数据中心机房规划与建设要做到整体规划合理、理念先进,配置全面，针对不同功能区域和不同应用进行合理的设计，在充分考虑机房系统功能完善、适用的基础上，实现绿色节能减排。数据中心的设计必须满足当前各项需求应用，又面向未来快速增长的发展需求，因此必须是高可扩、高灵活和高开放的，相关设计应满足相关建设标准和设计规范。

1、按照不同功能用途，划分特定区域

2、采用模块化智能配电模式，便于在线扩充和智能化管理。UPS

电源系统采用冗余技术设计，采用双总线模块化供电方式，为全部服务器机柜提供双UPS电源供电。其余如机房空调与气流配送系统、新风系统、机柜及KVM系统、防雷与接地系统、气体消防系统等均应按照建设齐备。

3、综合布线系统采用更为合理、更优化，弹性强、稳定性和扩展性好的布线技术,且应考虑新一代网络技术的使用需要。综合布线系统采用六类UTP和光纤混合的方式，且应考虑未来FCOE和万兆网络系统的大面积使用需求。同时，将机房区分为若干机柜组，每排机柜设一组集中配线柜，是该排机柜的列头柜，列头柜与该排机柜采用跳线的方式连接；对于水平线缆子系统，为防止强电对数据信号的干扰和方便布线，全部数据线都采用上走线的方式，选择的机柜均带有上走线屏蔽线槽，线槽应良好接地；每个服务器预留二个网口，设置二条线路，一主一备。

4、建立专用监控管理中心，采用大屏幕显示系统，部署统一联网监控管理系统，运用高科技手段，对机房内各类设备和信息进行全数字化集中监控管理，以及对分布在不同区域的多个机房的少人或无人值守问题，满足现代化机房管理的需要。系统主要监控对象包括：为机房内所有设备系统供电的变配电柜、发电机、UPS、UPS蓄电池等动力设备，以及保证设备良好运行的环境系统，如：温度、湿度探测系统、空调系统、照明控制系统、监控管理人员出入和考勤的门禁系统，以及消防报警系统和其他传输控制设备。

1.1.3.网络系统设计

我委网络系统设计应满足安全性、高可用性、扩展性和灵活性、可管理性等需求，同时应具备一定的前瞻性。从应用区域划分，本节将从“数据中心网络”、“外联共享交换区域”、网络监控管理等方面予以描述。

（1）搭建高可用数据中心基础网络

数据中心基础网络部分，主要采用“扁平部署模式”和“多级部署模式”进行分层设计。通过分层部署可以使网络具有很好的扩展性（无需干扰其它区域就能根据需要增加容量），可以提升网络的可用性（隔离故障域降低故障对网络的影响），可以简化网络的管理（拓扑结构结构更清晰）。考虑到我委内外网的不

同特性，外网数据中心网络采用多级部署模型，每一级都部署单独的接入交换机，级与级之间再部署防火墙以实现访问控制隔离；内网数据中心网络采用扁平部署模型而言，服务器的分级结构是逻辑上的，需要依靠接入交换机的VLAN、汇聚层的防火墙多实例技术实现不同服务器级之间的隔离与访问控制。

同时，网络设计上应考虑全冗余万兆核心交换、IPV6、虚拟化、FCOE等。

如上图所示，数据中心内部网络区域主要划分为WEB服务器区、基础服务器区、应用服务器区、数据库服务器区、存储备份区等，其中，内网通过交换机VLAN进行划分，外网通过防火墙对不同网络区域进行隔离。数据中心网络核心网络采用FCOE 万兆网络交换机，实现服务器、存储和交换机间万兆网络交换互联，同时实现光纤存储网络和IP网络的整合利用。各种网络设备的配

置需同时考虑IPv4向IPv6的过渡需求。

（2）搭建统一互联的网络使用环境

我委网络主要划分内、外两套网络环境，考虑到各类不同的网络接入需求，从光纤布线和安全管理控制等层面考虑，需要尽快搭建一个通用的网络接入平台，并根据接入对象的相似性进行划分和统一安全控制。

内网网络主要划分为内部机构接入区、内网党政接入区。其中，内部机构接入区主要考虑我委下级各单位以及分布在全市不同办公场所的单位联网接入，改区域联网单位是我委最主要的用户群体，网络资源配置和稳定性保障上应重点考虑；内网党政接入区主要考虑市、省、部等各级政府机关基于内网专网的接入需求。此外，为确保内部机构互联区域接入稳定，通过VPN方式使用政务内网网络光纤资源，通过政务网络接入党政网络接入区，作为备用线路使用。

外网网络主要包括外网党政接入区和ISP接入区。其中，外网党政接入区主要考虑市、省、部等各级政府机关基于内网专网或互联网的接入需求；ISP接入区主要考虑各类网络运营商、网络专线、短信专线等接入需求。

其网路连接拓扑示意如下：