管理，不断改进和提高服务 水平；以信息化助推党校系统资源整合，充分发挥整体优势。 Confidential 秘密 www.h3c.com 9 党校校园网现状及需改进的问题 安全隔离 高可靠性 资源扩展 业务创新 •部分党校校园网络架缺少冗余性设计 •园区网和数据中心网络并未解耦。 •满足等保要求，需要增补全相应安全设备，如入侵检测系统等。 •访问边界要部署防火墙，满足边界访问的安全需求。 确 保跨业务区域流量的快速转发，各种服务模块部署于 各个区域汇聚层。 • 核心交换区尽量减少特殊软件功能的开启，软件功能 越多，出现软件缺陷的可能性越大，核心交换机作为 数据中心流量的中枢保证其高可靠性。 • 核心交换区通过多虚一（ IRF 技术）进行设备堆叠， 既保证硬件设备冗余又保证流量的快速转发。 • 核心交换区性能决定了数据中心的整网性能，建议采 用高性能交换机，后期实现性能的平滑扩展。 防护，确保内网安全性。 部署要求：  互联网区要求业务系统的连续性，需要部署 统一出口，统一安全，采用双设备双链路进 行冗余设计，防火墙， IPS 等设备采用 HA 方式进行部署，保证高可靠性。  建立地方党校远程（ VPN ）安全接入平台， 方便外出员工进行内部系统和访问 OA 办公 系统。 地方党校 远程办公 建设方案：  改造互联网区，创建 DMZ 对外发布区，所有对

储设备，点播回放的数据流也是需要通过存储服务器读出。 这样造成的问题有： 4) 服务器往往会成为存储系统的瓶颈； 1) 服务器增加了整体系统的单点故障； 2) 服务器也增加了成本开销。 本方案基于嵌入式 NVR 高可靠性、高性价比的特点，设计在税务服务厅机 房部署嵌入式 NVR，用于存储税务服务厅部署的所有前端监控镜头的实时监控 录像，保证所有镜头 10 小时（工作时间 8：00-18：00，存储时间可根据需要 存储设备，对重点区域及重要图 像进行长期保存。 常态视频图像信息在保存 30 天后，如没有继续保存的需要，则被新的视频 图像信息自动覆盖。 3.1.4.3 存储技术分析 本方案基于嵌入式 NVR 高可靠性、高性价比的特点，设计在各服务大厅中 心机房部署 NVR，用于集中存储本区县所有前端监控镜头的实时监控录像，保 证所有镜头 24 小时不间断存储至少 30 天的历史图像数据。 嵌入式 NVR 断网补录等特有功能，整体建设成本低、系统可靠性高、数据 可靠性高。 NVR 存储方案优势分析： 1) 系统可靠性高 首先，嵌入式 NVR 采用嵌入式操作系统，不会因病毒等原因导致无法使用 或者异常关机重启，确保系统高可靠性。 嵌入式 NVR 专用软硬件的特性，决定了其针对应用环境的“量身打造”，环 境适应能力更强，更切合于监控行业当前的实际情况（介于民用与工业之间）。 嵌入式 NVR 采用分布式存储方案，采用就近存储、快速存储、分散存储的

政务外网云平台对网络需求主要体现在如下几个方面：  支持云平台的数据中心网络需要具备快速收敛、高转发性能、易维护、 易管理和节能环保等特性，这就需要简化网络架构，降低网络复杂度。  数据中心网络需要具备高可靠性、高可用性。网络设计能有效的避免单 点故障，在设备的选择和关键设备的互联时，应提供充分的关键设备冗 余、重要业务模块冗余和链路冗余，网络应当达到电信级级可靠性。  数据中心网络架构和设备选型方面需要具备高扩展性，不仅满足当前需 模式为云平台提供了高可用的特性。通过对管理进程的容器化部署，实现云平 台的平滑扩展和平滑升级。 3、基础组件层：为应用服务层提供数据存储、数据交互等方面的支持。基础组 件层的组件均通过容器平台层的高可用特性为应用服务层提供更好的高可靠性 能力。 4、应用服务层：核心业务层，提供资源池化、统一管理、业务编排、服务目录、 计费管理等运营、运维支撑能力。 5、门户：为租户直接提供自助服务，为第三方提供通过 API 的集成、扩展能力。 第 73 页 器化部署，实现云管平台的平滑扩展和平滑升级。 3、基础组件层：为应用服务层提供数据存储、数据交互等方面的支持。基础组 件层的组件均通过容器平台层的高可用特性为应用服务层提供更好的高可靠性 能力。 4、应用服务层：核心业务层，提供资源池化、统一管理、业务编排、服务目录、 计费管理等运营、运维支撑能力。 5、门户：为租户直接提供自助服务，为第三方提供通过 API 的集成、扩展能力。

政务外网云平台对网络需求主要体现在如下几个方面：  支持云平台的数据中心网络需要具备快速收敛、高转发性能、易维护、 易管理和节能环保等特性，这就需要简化网络架构，降低网络复杂度。  数据中心网络需要具备高可靠性、高可用性。网络设计能有效的避免单 点故障，在设备的选择和关键设备的互联时，应提供充分的关键设备冗 余、重要业务模块冗余和链路冗余，网络应当达到电信级级可靠性。  数据中心网络架构和设备选型方面需要具备高扩展性，不仅满足当前需 模式为云平台提供了高可用的特性。通过对管理进程的容器化部署，实现云平 台的平滑扩展和平滑升级。 3、基础组件层：为应用服务层提供数据存储、数据交互等方面的支持。基础组 件层的组件均通过容器平台层的高可用特性为应用服务层提供更好的高可靠性 能力。 4、应用服务层：核心业务层，提供资源池化、统一管理、业务编排、服务目录、 计费管理等运营、运维支撑能力。 5、门户：为租户直接提供自助服务，为第三方提供通过 API 的集成、扩展能力。 第 73 页 器化部署，实现云管平台的平滑扩展和平滑升级。 3、基础组件层：为应用服务层提供数据存储、数据交互等方面的支持。基础组 件层的组件均通过容器平台层的高可用特性为应用服务层提供更好的高可靠性 能力。 4、应用服务层：核心业务层，提供资源池化、统一管理、业务编排、服务目录、 计费管理等运营、运维支撑能力。 5、门户：为租户直接提供自助服务，为第三方提供通过 API 的集成、扩展能力。

50% 以上的增长率， 2025 年将达到 1438 亿元。 目前，业界尚未对“信创云”给出明确的标准定义。 所谓“信创云”，业界普遍认为是基于国产化存储、计算、网络、操作系统等基础软硬件打造，具备高可靠性、 高可扩展性、安全可信等核心特征。尽管每个行业要求不一样，但最重要的是组成信创云的基础软硬件产 品要符合信创标准。 另外，就是要坚持信创云软件的自主研发，能够通过对底层不同类型的计算、存储以及网络等资源进行统

50% 以上的增长率， 2025 年将达到 1438 亿元。 目前，业界尚未对“信创云”给出明确的标准定义。 所谓“信创云”，业界普遍认为是基于国产化存储、计算、网络、操作系统等基础软硬件打造，具备高可靠性、 高可扩展性、安全可信等核心特征。尽管每个行业要求不一样，但最重要的是组成信创云的基础软硬件产 品要符合信创标准。 另外，就是要坚持信创云软件的自主研发，能够通过对底层不同类型的计算、存储以及网络等资源进行统

云平台具有备份能力，并能够在将来根据需求为业务提供容灾能力。  云平台具备灵活的扩容能力，能够按需平滑扩容至数百台，并且扩容时 不需要中断业务。 2.3 项目建设要求 2.3.1 基础设施服务建设 基于云计算的高弹性、高可靠性、高冗余的特点，采用可行的云计算模式， 充分利用专用数据中心等基础设施构建逻辑集中、统一的电子政务云公共平台， 将物理分散的各类资源池化后统筹调度和管理，设计形成整体解决方案，能够 快速交付 本方案建设充分考虑后续数据中心扩展性，采用链路负载均衡，后续网络 和应用系统的扩建、稳定性保障以及优化建设都有很好的扩展性。 1、整个建设方案采用高端链路负载均衡设备两台全冗余网络连接方式建设， 来保证系统的高可用性和高可靠性。 2、电子政务云内网的用户访问互联网访问资源时，链路负载均衡设备接收 到用户的访问流量后，通过预先设定链路负载策略将用户访问流量分配到不同 的互联网链路之上，实现出站流量负载均衡，提升互联网链路带宽利用率。 存储容量及增长趋势、SLA、故障响应时间、变更管理等等。快速建设支持测 试验证的环境，包括基础网络、存储和服务器环境。 2、测试阶段 包括组件功能性测试、组件集成性测试和组件性能测试。功能型测试：包 括应用功能模块测试、高可靠性测试、数据备份测试等；组件集成性测试：包 括系统各模块间数据交互，与其他系统间数据交互，系统安全保障要求，设备 故障恢复时间等；组件性能测试：包括系统响应测试，负荷峰值，数据交换吞 吐量等。

平台建设应在保证质量和功能的前提下，合理控制成本，实现 资源的高效利用。通过引入云计算和开源技术，降低硬件和软 件投入，同时优化运维流程，减少长期运营成本。 10. 可靠性原则 平台需具备高可靠性和稳定性，确保 7x24 小时不间断运行。 通过冗余设计、故障自愈和灾备机制，最大限度减少系统宕机 和数据丢失的风险，保障政务办公的连续性。 通过以上基本原则的贯彻实施，政务办公大模型 AI 用户本地环境中的高效运行和安全管理。首先，需进行硬件资源的 评估与规划，包括服务器、存储设备、网络设备等基础设施的准 备。建议采用高性能服务器集群，以满足大规模数据处理和模型训 练的需求。存储设备应具备高可靠性和高扩展性，推荐使用分布式 存储系统，如 HDFS 或 Ceph。网络设备需保障高带宽和低延迟， 建议部署千兆或万兆以太网。 其次，软件环境的配置是关键。操作系统建议采用 Linux 发行 的计算能力和高效的数据存储能力，为后续的业务应用提供坚实的 硬件基础。 11.1.2 网络设备与带宽 为确保政务办公大模型 AI 公共支撑平台的高效运行，网络设 备与带宽的规划需满足高吞吐量、低延迟、高可靠性和可扩展性的 要求。核心网络设备包括高性能交换机、路由器、防火墙及负载均 衡设备，需支持高速数据传输和多层次流量管理，确保平台在高峰 期的稳定性和响应速度。建议采用企业级万兆交换机，以满足大规

（汇总、聚集等操作，以 ELT 形式通过 SQL 执 行）  独立的 Paas 平台，部署 Hadoop 集群  无单点故障， 7×24 小时 + 非工作日有限停机  企业业务人员  高时效、高并发、高可靠性的联机交易类查询  CPU 敏感， BI 工具或业务系统高并发、高时效查询，以及 准实时连续 ETL 处理 +SQL 批量处理  独立的内存数据库集群  无单点故障， 365×24 小时不停机

审批中心监管体系信息 化变革带来了契机。 1.3.1、 云计算  充分整合全局计算资源、存储资源  资源弹性统一管理、按额分配  应用系统快速部署  资源的负载均衡  业务的高可靠性 46 郎丰利 行政审批中心大数据云平台建设和运营整体解决方案 V3.0 郎丰利 1.3.2、 4G 网络  通信速度更快 、网络频谱更宽  通信更加灵活、智能性能更高  兼容性能更平滑 设计时，对有扩展要求的子系统，在设计和选用设备时,应在对 未来业务的增长和扩容进行科学预测基础上进行余量设计，预 留扩容和发展的空间。 3.3.4、 可靠性和安全性的统一 整个系统采用具有高可靠性的总体设计，选用的设备自身 应具有较高的安全可靠性，关键设备或关键部件应采取备份冗 余设计，选用安全机制完善、安全级别较高的系统软件，使用 具有可靠功能的专用产品。 64 郎丰利 行政审 为了保证系统的高可用性、高可靠性和可扩展性，系统必 须要选择支持强大的企业级计算的成熟的技术路线。当前能够 满足这些条件的计算平台首推 J2EE 的企业标准。 J2EE 是主流的技术体系，J2EE 已成为一个工业标准，围绕 着 J2EE 有众多的厂家和产品，其中不乏优秀的软件产品，合理 集成以 J2EE 为标准的软件产品构建信息集成平台，可以得到较 好的稳定性、高可靠性和扩展性。 J2EE