面向税务应用的统一运维平台 © 2015 Riverbed Technology. All rights reserved. 2 议程 1 2 4 背景 面向应用的运维平台建设 平台特点 5 案例介绍 3 分期实施原则 © 2015 Riverbed Technology. All rights reserved. 3 国税信息化介绍 Phase 1 Phase 1 理 支撑业务的运维环境缺乏有效的业务联系 缺乏有效的业务分析，难以快速主动地定位业务的各项关键参数 缺乏统一的流程化管 理 平台，缺乏统一的标准规范 当前的状态 © 2015 Riverbed Technology. All rights reserved. 5 迫切需要，集中统一的 IT 运维管 理 统一的自动调度 统一的服 务模型 集中的数据存储 统一的运维体系 集中的监控平台 集中的监控平台 共享的运维信息 IT 管 理 IT 技术 © 2015 Riverbed Technology. All rights reserved. 6 • 以为业务部门提供服 务为核心 • 完善 IT 管 理 模式、组织架构和管 理 制度 • 健全 IT 管 理 体系 和运维机制 • 促进跨部门的沟通和协 作 • 以客户为中心 • 围绕服 务开展运维管 理 • 以服 务水平管 理

业务 发展 支撑和驱动央国企战略管控 围绕人、财、物和信息等共性资 源，构建央国企范围综合服务平 台，提高行政管理工作效率 支撑三大核心能力构建 持续赋能，提升能力的价值， 打造能力使用的生态 运维 需求 统筹建设数据中心、网络和云平台 按照集约化建设原则，实现资源共 享，根据央国企商密和国密信息安 全要求，构建相应的网络基础设施 采用国产化技术实现安全可控 采用信创基础软硬件技术产品，构 建立数字化管控机制及组织 保障体系 持续赋能，做好数字化人才 建设 建立支撑央国企信息化建设的标 准体系 为数字央国企建设的全面推进夯 实基础 构建一体化智慧云网边端运维体系 对网络、云平台、边缘计算以及基于云 平台构建的应用提供智慧运维管理与监 控能力 业务 需求 技术 需求 16 不同行业信创云建设特点 行业 共同点 能源类 制造类 建筑类 服务类 • 集团型企业，加强集团 管控，实现管控数字化； 系统） 云服务需求：  需支持主流 IaaS 服务，包括云主机服务、弹性伸缩服务、块存储服务、文件存储服务、虚拟网络服务等 安全需求：  云平台安全建设需通过等保 2.0 三级和密码测评 运维需求：  需支持对虚机的监控和管理 灾备需求：  需实现本地备份和异地数据容灾 某国企客户将在外网建设一朵信创云平台，以下为本次建设需求： 存储需求：  存储服务需基本块、文件、对象等服务

业务 发展 支撑和驱动央国企战略管控 围绕人、财、物和信息等共性资 源，构建央国企范围综合服务平 台，提高行政管理工作效率 支撑三大核心能力构建 持续赋能，提升能力的价值， 打造能力使用的生态 运维 需求 统筹建设数据中心、网络和云平台 按照集约化建设原则，实现资源共 享，根据央国企商密和国密信息安 全要求，构建相应的网络基础设施 采用国产化技术实现安全可控 采用信创基础软硬件技术产品，构 建立数字化管控机制及组织 保障体系 持续赋能，做好数字化人才 建设 建立支撑央国企信息化建设的标 准体系 为数字央国企建设的全面推进夯 实基础 构建一体化智慧云网边端运维体系 对网络、云平台、边缘计算以及基于云 平台构建的应用提供智慧运维管理与监 控能力 业务 需求 技术 需求 16 不同行业信创云建设特点 行业 共同点 能源类 制造类 建筑类 服务类 • 集团型企业，加强集团 管控，实现管控数字化； 系统） 云服务需求：  需支持主流 IaaS 服务，包括云主机服务、弹性伸缩服务、块存储服务、文件存储服务、虚拟网络服务等 安全需求：  云平台安全建设需通过等保 2.0 三级和密码测评 运维需求：  需支持对虚机的监控和管理 灾备需求：  需实现本地备份和异地数据容灾 某国企客户将在外网建设一朵信创云平台，以下为本次建设需求： 存储需求：  存储服务需基本块、文件、对象等服务

规划从核心 部件到云的安全体系。 应用重构 ， 实现业务赋能： ü 整合业务价值：通过微服务改造实现 业务解耦 ，快速满足业务需求 ü 实现业务赋能：沉淀共性业务组件和 数据组件 ，开发运维一体化 融合新一代信息技术 ，助力数字化转型： ü 云计算 、大数据、 AI 、 5G 、 区块链等 ü 采用微服务、中台理念进行架构升级 ü 实现“精前台、大中台、强后台” 基础产品能替尽替 ，夯实网信基础： 统筹建设数据中心、网络和云平台 按照集约化建设原则 ，实现资源共 享 ，根据央国企商密和国密信息安 全要求 ，构建相应的网络基础设施 构建一体化智慧云网边端运维体系 对网络、云平台、边缘计算以及基于云 平台构建的应用提供智慧运维管理与监 控能力 支撑和驱动央国企战略管控 围绕人 、财 、物和信息等共性资 源 ，构建央国企范围综合服务平 台 ，提高行政管理工作效率 准体系 为数字央国企建设的全面推进夯 实基础 业务 需求 支撑三大核心能力构建 持续赋能 ，提升能力的价值， 打造能力使用的生态 数智 需求 标准 体系 企业 管理 保障 体系 运维 需求 业务 发展 信创 需求 基础 需求 技术 需求 如何适应 发展趋势 ? 如何承接 战略发展 ? 如何支撑 组织建设 ? 如何驱动 业务发展

规划从核心 部件到云的安全体系。 应用重构 ， 实现业务赋能： ü 整合业务价值：通过微服务改造实现 业务解耦 ，快速满足业务需求 ü 实现业务赋能：沉淀共性业务组件和 数据组件 ，开发运维一体化 融合新一代信息技术 ，助力数字化转型： ü 云计算 、大数据、 AI 、 5G 、 区块链等 ü 采用微服务、中台理念进行架构升级 ü 实现“精前台、大中台、强后台” 基础产品能替尽替 ，夯实网信基础： 统筹建设数据中心、网络和云平台 按照集约化建设原则 ，实现资源共 享 ，根据央国企商密和国密信息安 全要求 ，构建相应的网络基础设施 构建一体化智慧云网边端运维体系 对网络、云平台、边缘计算以及基于云 平台构建的应用提供智慧运维管理与监 控能力 支撑和驱动央国企战略管控 围绕人 、财 、物和信息等共性资 源 ，构建央国企范围综合服务平 台 ，提高行政管理工作效率 准体系 为数字央国企建设的全面推进夯 实基础 业务 需求 支撑三大核心能力构建 持续赋能 ，提升能力的价值， 打造能力使用的生态 数智 需求 标准 体系 企业 管理 保障 体系 运维 需求 业务 发展 信创 需求 基础 需求 技术 需求 如何适应 发展趋势 ? 如何承接 战略发展 ? 如何支撑 组织建设 ? 如何驱动 业务发展

3.1.2 网络资源池需求 24 3.1.3 计算资源池需求 24 3.1.4 云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 26 3.1.8 云平台安全系统需求 27 第 4 章 云平台基础设施区设计 40 4.1 改造目标 40 4.2 改造内容 40 4.2.1 政务外网云平台改造 40 iv 3 基于容器分布式部署架构 92 7.1.4 云管理平台先进性 95 7.1.5 云管理平台开放性 97 7.1.6 云管理平台核心功能 101 7.2 云管理扩展能力 140 7.2.1 运维管理功能 140 7.2.2 云资源监控和分析 160 7.2.3 报表功能 209 vii 7.2.4 定制开发 220 7.3 计算资源服务 222 7.3.1 云计算架构 222 11.2 SSL VPN 接入服务 354 7.11.3 IPSec VPN 接入服务 359 ix 7.11.4 WAF 防护服务 363 7.12 云主机深度监控服务：特定云主机深度监控及运维保障服务 372 7.12.1 云主机资源、性能及健康度监控 372 7.12.2 云主机应用监控 374 7.12.3 云主机上承载业务监控 388 7.13 图形图像计算服务 391 7

3.1.2 网络资源池需求 24 3.1.3 计算资源池需求 24 3.1.4 云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 26 3.1.8 云平台安全系统需求 27 第 4 章 云平台基础设施区设计 40 4.1 改造目标 40 4.2 改造内容 40 4.2.1 政务外网云平台改造 40 iv 3 基于容器分布式部署架构 92 7.1.4 云管理平台先进性 95 7.1.5 云管理平台开放性 97 7.1.6 云管理平台核心功能 101 7.2 云管理扩展能力 140 7.2.1 运维管理功能 140 7.2.2 云资源监控和分析 160 7.2.3 报表功能 209 vii 7.2.4 定制开发 220 7.3 计算资源服务 222 7.3.1 云计算架构 222 11.2 SSL VPN 接入服务 354 7.11.3 IPSec VPN 接入服务 359 ix 7.11.4 WAF 防护服务 363 7.12 云主机深度监控服务：特定云主机深度监控及运维保障服务 372 7.12.1 云主机资源、性能及健康度监控 372 7.12.2 云主机应用监控 374 7.12.3 云主机上承载业务监控 388 7.13 图形图像计算服务 391 7

放出基层的业务创新的潜力 运营运维体系不健全，运营挑 战大 • 数据应用、数据管控等的管理办法、 管理流程、管理规范（技术和业务 规范），有缺失 • 各地运维运营团队缺失，无法有效 支撑平台运营工作 数据汇聚 - 据 - 数据服务 - 维 理 数 数 运营 运 数据管 税务大 数据割裂， 外部数据整合不足 ， 智能化应用不足 • 批量数据汇聚，无法满足实时数据 汇聚业务需要； • 纳税人相关数据分散在各个模块的 不同数据表里 ，没有整合和关联 • 政府其他部门数据和互联网第三方 数据整合不足 数 据 源 数 据 应 用 税务大数据现状和挑战 enterprise. huawei 标准与规范 常态与专项工作 数据模型 模型管理 标准引用 模型查询 版本管理 元模型 元 模型 结 构管 理 元 模型 维 护管 理 元 模型 关 系管 理 数据治理方案框架 汇聚存储 数据治理 数据分析 数据服务 应用场景

....................................171 9. 运维与支持...............................................................................................173 9.1 运维体系建设......................................... ..........................................175 9.1.1 运维团队组建...........................................................................177 9.1.2 运维流程规范................................................. 11.3.1 开发团队组建.........................................................................230 11.3.2 运维与支持人员.....................................................................232 11.4 预算编制与控制........

通过机器学习提升纳税人行业划分、建立防增值税专用发 票暴力虚开等算法模型。 4 粗放到精细转变 按行业、地域、业务分析，变为以纳税人为核心精确画 像 税务大数据 数 据 源 数 据 应 用 运营运维 数据汇聚 数据管理 数据服务 数据割裂，外部数据整合不足， 智能化应用不足 • 批量数据汇聚，无法满足实时数据 汇聚业务需要； • 纳税人相关数据分散在各个模块的 不同数据表里，没有整合和关联 写脚本到数据库中查询或是通过金 三系统前台页面多次查询数据 • 缺乏数据和分析工具，不能充分释 放出基层的业务创新的潜力 运营运维体系不健全，运营挑 战大 • 数据应用、数据管控等的管理办法、 管理流程、管理规范（技术和业务 规范），有缺失 • 各地运维运营团队缺失，无法有效 支撑平台运营工作 税务大数据现状和挑战 规划统一智能数据平台，驱动税务数字化转型 用户渠道层 应用层 智 能 视频图像 识别场景 语音语义 类 AI 场景 预测类 AI 场 景 标签目录管理 标签生命周期管理 数 据 标 签 标签创建 标签更新 标签服务 宽 表 配 置 与 维 护 深度 挖掘 数据获取 数据获取 宽表存储 数据分析平台 调用算法 返回结果 自助式创建数据集 分析展现 分析展现 自助式分析  敏捷 BI ，多种展示方式，简单易用的数据查询和分析系统；