基于H3CVCF虚拟融合架构搭建H3C智慧政务系统方案

H3C政务专有云平台基于H3CVCF虚拟融合架构构建，通过模块化分层设计，在保证高可靠、易扩展的同时，解决了云计算中网络、安全的虚拟化及自动化技术短板，实现基础设施服务的全自动化交付。

一、方案概述

智慧政务是云计算、SDN网络、物联网等技术，通过监测、整合、分析、智能响应，实现各职能部门的各种资源的高度整合，提高政府的业务办理和管理效率；加强职能监管，使政府更加廉洁、勤政、务实，提高政府的透明度；形成高效、敏捷、便民的新型政府，保证城市可持续发展，为企业和公众建立一个良好的城市生活环境。

二、方案介绍

为满足政府提供公共服务，打造开放、融合、高效、透明、绿色、安全的服务型智慧政府的需求，H3C通过在政府行业多年的辛勤耕耘，深刻理解政府行业所关注的重点需求，有针对性的推出智慧政务解决方案。该解决方案不仅包括基础网络部署，更涵盖了立体安全规划、政务云计算建设、政府协同办公在内的方方面面。在整个新IT建设中，以云网融合为基础架构，支撑底层的数据接入传输、上层的业务互通及业务平台的数据处理，能够同时保障海量业务数据的高效运行、网络资源和安全准则的平滑演进以及面向应用的可定义随需而变。

图：H3C智慧政务架构

三、方案亮点

（一）政务云平台

传统政务云项目，通常是政府各厅局委办自建、自用、自运营的模式，从基础设施、硬件平台、软件平台到运营维护都是政府单位自己来做，供应商销售相应的软硬件产品。与传统项目不同的是，H3C政务云平台建设采用的是购买云服务的模式，各厅局委办不再关注基础设施软硬件平台的搭建，而是向云服务提供商租用云资源，直接在云资源上部署政务业务应用。华三通信向云服务提供商提供云平台（IaaS）的整体方案与产品。H3C政务专有云平台基于H3CVCF虚拟融合架构构建，通过模块化分层设计，在保证高可靠、易扩展的同时，解决了云计算中网络、安全的虚拟化及自动化技术短板，实现基础设施（计算、网络、存储、安全）服务的全自动化交付。

系统整体框架分为以下几个部分：

1、云服务门户：提供服务目录，包括云主机、云存储、云数据库、云负载均衡、云安全等服务，以及相应的开户、租户网络等；各厅局委办租户用户可以根据业务应用的部署需要，在此门户上选择相应的服务项进行申请审批。

2、云平台资源编排：当云服务申请完成审批后，云平台将会创建相应的虚拟资源，并实现对计算、存储、网络、安全、数据库、负载均衡等云服务资源统一编排，为每个厅局委办用户构建虚拟数据中心，用户就像在自己的数据中心内部署业务一样，可以灵活的配置相应的子网、路由器、负载均衡与安全访问策略。每个厅局委办的虚拟数据中心之间是相互隔离的，保证基础设施层的安全。

3、面向政务的完整安全解决方案：政务云安全是省政务非常重视的一个内容，H3C政务云平台提供了全面的安全解决方案。分为以下四部分：

（1）基础设施层安全隔离

在常规的主机、存储安全加固的基础上，加强了网络层的加固。虚拟化技术是基础设施多租户隔离的基本支撑。通过VXLANOverlay网络虚拟化方案的部署，真正实现网络连接的虚拟化，在同一张物理承载网络上为每个租户虚拟出一个或多个Overlay子网，实现网络层的安全隔离。

（2）云安全接入

遵循全省政务外网的VPN划分，保证各厅局委办的网络接入安全。

（3）云安全服务

包括IaaS、PaaS和SaaS层服务的安全，项目一期重点部署IaaS的安全，提供云防火墙、云负载均衡、DDoS流量清洗、安全扫描等服务。

（4）云安全管理

包括日常运维的安全规章制度、应急响应机制与处理流程、租户间安全策略的部署与调整、日志分析及行业审计。通过云安全管理来明确云服务商与租户间的安全责任边界。

（二）行政并联审批系统

改变以前行政审批单位按序逐家进行行政审批的模式，对涉及两个以上部门共同审批办理的事项，实行由一个中心（部门或窗口）协调、组织各责任部门同步审批办理的行政审批模式，做到“一窗受理、并联审批、统一收费、限时办结”。

（三）行政对外服务门户网站

为公众、企业提供一个一站式对外服务窗口，对外发布各种政策法规、政府工作、服务信息、在线申报、投诉建议的平台，是政府与市民的交流互动的窗口。

（四）电子监察系统

通过汇总审批业务监察数据，完成相关数据统计、分析与查询，实现实时监控、预警纠错、投诉处理、绩效评估和信息服务。有利于实现行政监察由事后监察为主向事前、事中、事后监察相结合的转变，实现行政审批由内部进行向公开操作的转变，有利于深化政务公开，提高工作透明度和管理效率，促进机关廉政建设。

（五）舆情系统

按照指定关键字和目标网站定时抓取相关的信息，为政府部门搜集国内外主流媒体、社区、论坛网民的最真实信息反馈，并对网络民意数据进行科学筛选、量化统计和分析研判，为政府的科学决策提供依据。

（六）智能办公平台

将流程审批、工作委派、消息管理、工作安排、文书打印等政府日常工作集中到办公门户中，方便政府部门使用。能够根据公务员的职责、偏好、使用频率等，对用户界面、系统功能等进行自动优化。智能办公系统有自动提醒功能，如代办件提醒、邮件提醒、会议通知提醒等，公务员不需要去查询就知道哪些事情需要处理。

（七）文档管理系统

文档管理可以实现对文档资料的全生命周期管理，解决传统文档管理中以下的问题：海量文档管理困难；文档版本管理混乱；文档安全缺乏保障；文档无法有效协作共享；知识管理举步维艰等问题。

责任编辑：gt