服务可用性、可靠性 327 7.8.5 服务级别水平目标 328 7.9 存储服务 329 7.9.1 静态存储服务 329 7.10 物理服务器计算服务 345 7.10.1 云平台对物理服务器纳管 345 7.10.2 ARM/X86 服务器服务 346 7.11 网络服务 350 7.11.1 远程接入服务 350 7.11.2 SSL VPN 接入服务 354 7.11.3 光处理器、基于 第 13 页 飞腾处理器、基于兆芯处理器的服务器等厂家进行了功能适配性验证及展示。 1.3 现场适配功能截图展示  云平台资源整体状况、健康度、告警、（CPU、内存、存储）资源分配比、 告警等资源统一展示 第 14 页  一件巡检功能展示  虚拟机状态管理展示 第 15 页  异构芯片服务器资源管理 第 16 页  大屏动态监控展示  分布式存储资源管理展示 服务，满足全市一体化协同办公平台部署的需求。 （1）网络资源池改造：通过对政务云平台进行网络资源池改造，满足云平台各个 功能区块的互通互联； （1）计算资源池改造：通过服务器部署满足政务云平台部署计算资源与云平台管 理需求； （2）数据库资源池改造：通过服务器部署满足政务云平台部署数据库应用需求； （3）构建统一的云平台管理及运营系统，包括统一监管、统一运营、统一维护； （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存

服务可用性、可靠性 327 7.8.5 服务级别水平目标 328 7.9 存储服务 329 7.9.1 静态存储服务 329 7.10 物理服务器计算服务 345 7.10.1 云平台对物理服务器纳管 345 7.10.2 ARM/X86 服务器服务 346 7.11 网络服务 350 7.11.1 远程接入服务 350 7.11.2 SSL VPN 接入服务 354 7.11.3 光处理器、基于 第 13 页 飞腾处理器、基于兆芯处理器的服务器等厂家进行了功能适配性验证及展示。 1.3 现场适配功能截图展示  云平台资源整体状况、健康度、告警、（CPU、内存、存储）资源分配比、 告警等资源统一展示 第 14 页  一件巡检功能展示  虚拟机状态管理展示 第 15 页  异构芯片服务器资源管理 第 16 页  大屏动态监控展示  分布式存储资源管理展示 服务，满足全市一体化协同办公平台部署的需求。 （1）网络资源池改造：通过对政务云平台进行网络资源池改造，满足云平台各个 功能区块的互通互联； （1）计算资源池改造：通过服务器部署满足政务云平台部署计算资源与云平台管 理需求； （2）数据库资源池改造：通过服务器部署满足政务云平台部署数据库应用需求； （3）构建统一的云平台管理及运营系统，包括统一监管、统一运营、统一维护； （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存

输到****单位机房，在东山****单位机房依次通过办公交换机 H3C5500、网神 SecGate3600 防火墙、绿盟 NIPS NX3、绿盟 WAF 再到 思科 3550 交换机连接到协同办公平台服务器。 3****单位密码应用现状分析 3.1****单位密码应用现状 ****单位协同办公平台已经应用了部分密码技术对系统进行了安全 防护，主要是在协同管理平台系统身份认证鉴别上使用用户名/口令 1、除了系统核心的用户身份认证技术采用的动态口令验 证过程采用国产算法加密外，协同平台重要数据和数据库 关键字段还未能使用国密 SM4 或 SM3 算法加密存储。 2、管理员在对协同办公平台服务器进行运维管理过程中 缺乏基于密码技术的身份鉴别机制，服务器有被非法用户 入侵的风险，特别是通过互联网进行远程运维时管理数据 缺乏机密性、完整性保护，管理流量中敏感数据有被非法 窃取和篡改的风险。 3、用户在访问协同办公平台时采用明文传输方式，缺乏 信密码基 础设施、可信密码支撑平台以及密码安全管理制度和密码标准规范 组成。 可信密码基础设施主要由证书认证中心 CA、证书注册系统 RA、证书 发布系统 LDAP、密钥管理中心 KMC、服务器密码机组成，主要为用 户提供数字证书的注册、申请、审核、下载、更新、签发、作废等 全生命周期服务，为基于数字证书的信任服务提供基础支撑。 可信密码支撑平台主要由移动证书模块、USBKEY、协同签名服务系

临时数据区 金融数据平台加工计算结果返回给业务系统，暂存在 NAS 临时 数据区 数据平台 ETL 加工处理程序（数据压缩、数据加载、各数据数据 处理等）统一存储在 NAS 集群指定目录，各接口服务器通过文 件系统 Link 建立映射 Page 15 大数据分析平台总体架构——数据交换层大数据交换组件  企业内部非结构 化、半结构化数 据，如：音频、视 频、邮件、 Office 文档、抵押品扫描 用大据源 API ，或 以网络平台爬虫方 式抓取源系统非结 构化、半结构化数 据  组件以实时和批量 两种模式实现下列 功能：  数据采集  数据传输到数据交换 平台（接口服务器） NAS 指定目录  存储数据到数据平台 大数据区指定 HDFS 目录  定时抽取用户访问 日志，加载到数据 平台大数据区 HDFS 指定目录， MR 程序加工处理  开发网络爬虫程 个数据平台的数据处理任务调度和运行  管理分析平台：由 X86 分析型数据库集群、 BI 软件 1J2EE 应用构成，实现了面向应用的数据加工、管理、分析服务  实时分析平台：由高档 X86 服务器组成的集群，实现高时效、高并发的实时、准实时类管理分析需求 Page 48 数据交换平台 — 平台逻辑架构 POP 智慧税务大数据分析平台 智慧税务大数据分析平台 NAS 集群 物流 财务

........................................................................................24 3.4.1 服务器配置清单..............................................................................24 3.4.2 网络设备配置清单 资源利用率低 由于应用与资源绑定，每个应用都需要按照其峰值业务量进行资源的配 置，这导致在大部分时间许多资源都处于闲置状态，不仅造成服务器的资源 利用率较低，而且对资源的共享、数据的共享造成了天然的障碍。  运维成本高 S 县政务内部电子政务外网和互联网业务的增加，服务器、网络和存储的 设备数量也会出现迅速的膨胀，在传统的数据中心建设模式下，会造成占地 空间、电力供应、散热制冷和维护成本的急剧上升，为政府信息中心长远的 项目建设内容 本项目重点建设云网大数据中心的基本硬件、基础平台，建成 S 县云节点 机房，云资源池并完成 4000 核能力的构建。 本项目需要建设 S 县政务云平台，构建政务云计算资源池，包括服务器、 网络设备、存储、安全及相应的云计算平台软件、云管理平台软件等。政务云 平台建设完成后，各委办局电子政务外网和互联网逐步将全部迁入云平台架构 将来新业务需求也将通过云平台架构进行横向扩展，简化平台扩容难度。

点建设，向智慧服务转变； • 创新商业模式、服务模式； • 基于互联网平台拓展，增强客户黏性。 17 业务需求：  为满足政务外网 23 个业务系统运行，并考虑未来 3 年规划，评估需要 100 台服务器作为计算资源可满足需求  系统涉及到常规应用系统（ OA 、门户等），后端系统（高并发数据库、数据处理系统） 云服务需求：  需支持主流 IaaS 服务，包括云主机服务、弹性伸缩服务、块存储服务、文件存储服务、虚拟网络服务等 信创云建设方案设计 安全 体系 主 机 安 全 数 据 安 全 网 络 安 全 应 用 安 全 密 码 安 全  搭建 3 层 3 体系为核心的信创云，助力政务治理现代化建设 国产服务器设备 国产网络设备 国产存储系统 基础设 施层 计算服务资源 资源层 运 营 服 务 计算服务 资源 池 虚拟 机 多集 群 高可 用 存储服务 块存 储 对象存 储 区域规划  针对普通的应用系统， 如 WEB ，对内存容量、 IO 、扩展性的要求都不 高，采用虚拟主机  对于高性能计算，大容 量存储，大容量内存和 高 IO 的需求，则采用 裸金属服务器 计算类型规划  虚拟机规格需要根据各 种系统对于 CPU 、内存、 网络和存储的 I/O 需求 不同来进行分类 VM 类型规划 资源池规划设计方案 - 计算资源池（资源层） 22

点建设，向智慧服务转变； • 创新商业模式、服务模式； • 基于互联网平台拓展，增强客户黏性。 17 业务需求：  为满足政务外网 23 个业务系统运行，并考虑未来 3 年规划，评估需要 100 台服务器作为计算资源可满足需求  系统涉及到常规应用系统（ OA 、门户等），后端系统（高并发数据库、数据处理系统） 云服务需求：  需支持主流 IaaS 服务，包括云主机服务、弹性伸缩服务、块存储服务、文件存储服务、虚拟网络服务等 信创云建设方案设计 安全 体系 主 机 安 全 数 据 安 全 网 络 安 全 应 用 安 全 密 码 安 全  搭建 3 层 3 体系为核心的信创云，助力政务治理现代化建设 国产服务器设备 国产网络设备 国产存储系统 基础设 施层 计算服务资源 资源层 运 营 服 务 计算服务 资源 池 虚拟 机 多集 群 高可 用 存储服务 块存 储 对象存 储 区域规划  针对普通的应用系统， 如 WEB ，对内存容量、 IO 、扩展性的要求都不 高，采用虚拟主机  对于高性能计算，大容 量存储，大容量内存和 高 IO 的需求，则采用 裸金属服务器 计算类型规划  虚拟机规格需要根据各 种系统对于 CPU 、内存、 网络和存储的 I/O 需求 不同来进行分类 VM 类型规划 资源池规划设计方案 - 计算资源池（资源层） 22

以适应未来 业务的发展和技术升级的需要。 3.2.2. 稳定性原则 平台采用分布式架构消除了系统的集中处理带来的核心瓶颈，各个采集和输出节点分散处 理，统一管理，增强系统容错能力，即使控制服务器宕机，系统仍能够按已部署运行，确保系 统即使在多种环境下能够稳定运行。 3.2.3. 可扩展性原则 充分考虑目前业务工作对信息系统的需要，强调系统的可扩展性，充分考虑在结构、容 量、通信能力 各设备独立运转，可实现 7x24 小时不间断运行。  系统规模、扩展能力不再受限。 14 XX 市检察院检视云系统平台系统项目建设方案 3.5.8. 双冗余备份  支持双控制服务器与双网络冗余备份  即使一套网络或控制服务器故障，整个平台也可不间断运行。  设备间相互零依赖，支持双网络双链路。  支持电源适配器+POE 双电源供电。 3.5.9. 快速维护  设备模块化，安装、扩展 检视云平台主要又以下几个子系统构成：  会议子系统：包括云 MCU 服务器、录播服务器、会议控制服务器等。其中 MCU 服务器是会 议子系统的核心网元，实现视频会议媒体交互处理功能，录播服务器实现对视频会议的音 视频同步录音录像的功能，会议控制服务器实现对视频会议的建立、拆除、发言控制、角 色管理等功能。  流媒体子系统：主要包括云分发服务器、云推送服务器、云转码服务器。其中云分发服务 器实现流媒体数据的多点分

智慧税务大数据平台建设综合解决方案 03 商务方案 01 需求分析 02 建设方案 第二节 总体架构设计及系统平台 2 4 5 3 云计算 基础框架 云计算 基础框架 Iaas 管理 服务器 网络安全 存储设备 终端设备 网络 平台 网络 平台 物联网络平台 Wifi 接入 2G 接入 3G 接入 无线数字集群 虚拟机管理 网闸 HA 管理 统一运维管理 海量数据 资源中心 海量数据 数字证书：针对税务外勤人员使用 税务终端接入时，采用 VPDN+ 数字证书认证接 入双重保障方式。 关键节点、线路双备份：数据中心核心交 换机、服务器均采用双机热备，省市之间采用一 主一备异路由双链路，保证网络畅通及数据完整 性。 专业网络安全设备：在数据中心服务器区 部署漏洞扫描和热备系统；在接入区分别部署 IPS 、 IDS 、防火墙等设备，保障接入的安全性。 第四节 系统功能介绍 ---- 智慧税务大数据平台建设综合解决方案 03 商务方案 01 需求分析 02 建设方案 移动终端安全管理服务器部署在税务部门 DMZ 区域，介于内网防火墙与外网防火墙之间，可与位于内 网防火墙内侧的数据库服务器、企业的邮件服务器、目录服务器、 CA 认证服务器对接，实现配置企业 管理账号、权限关联开通、设备入网审批、服务器属性配置等操作。 第四节 系统功能介绍 ----MDM 管理子系统 26 AI+

01 公司简介 02 需求分析 03 技术方案 05 实施保障与售后 第二节 总体架构设计及系统平台 2 4 5 3 云计算 基础框架 云计算 基础框架 Iaas 管理 服务器 网络安全 存储设备 终端设备 网络 平台 网络 平台 物联网络平台 Wifi 接入 2G 接入 3G 接入 无线数字集群 虚拟机管理 网闸 HA 管理 统一运维管理 海量数据 资源中心 海量数据 数字证书：针对税务外勤人员使用 税务终端接入时，采用 VPDN+ 数字证书认证接入 双重保障方式。 关键节点、线路双备份：数据中心核心交 换机、服务器均采用双机热备，省市之间采用一 主一备异路由双链路，保证网络畅通及数据完整 性。 专业网络安全设备：在数据中心服务器区部 署漏洞扫描和热备系统；在接入区分别部署 IPS 、 IDS 、防火墙等设备，保障接入的安全性。 第四节 系统功能介绍 ---- 公司简介 02 需求分析 03 技术方案 05 实施保障与售后 移动终端安全管理服务器部署在税务部门 DMZ 区域，介于内网防火墙与外网防火墙之间，可与位于内 网防火墙内侧的数据库服务器、企业的邮件服务器、目录服务器、 CA 认证服务器对接，实现配置企业 管理账号、权限关联开通、设备入网审批、服务器属性配置等操作。 第四节 系统功能介绍 ----MDM 管理子系统 28 04