北京市經(jīng)信委在北京六里橋政務(wù)服務(wù)大廳新建北京市級政務(wù)云，華為政務(wù)云數(shù)據(jù)中心解決方案提供計算、存儲、網(wǎng)絡(luò)安全、云計算全方位的基礎(chǔ)架構(gòu)能力，從產(chǎn)品設(shè)備、設(shè)計規(guī)劃、服務(wù)安全多方面全面滿足客戶政務(wù)云建設(shè)的業(yè)務(wù)訴求。分布式云數(shù)據(jù)中心管理能力和雙活容災(zāi)能力，很好地為北京政務(wù)云未來向“一套安全體系、兩個核心機房、N節(jié)點”的政務(wù)云機房布局打下了堅實基礎(chǔ)，助力客戶打造安全可靠、面向服務(wù)的一流政務(wù)云數(shù)據(jù)中心樣板。

　　北京市政府從2011年開始啟動市級電子政務(wù)云試點，經(jīng)過4年試點已經(jīng)形成大約近100政務(wù)云服務(wù)項、建成將近5000虛機、承載約150個左右業(yè)務(wù)系統(tǒng)。為了更好地推進政務(wù)云建設(shè)，北京市政府在2015年投入建設(shè)位于六里橋政務(wù)服務(wù)中心的政務(wù)云數(shù)據(jù)中心，構(gòu)筑北京市統(tǒng)一的電子政務(wù)云服務(wù)平臺。新的云數(shù)據(jù)中心將為各個政務(wù)部門提供行政審批、政府網(wǎng)站和基礎(chǔ)共性支撐等服務(wù)，更是配合統(tǒng)一的安全管控平臺，和已有的數(shù)北政務(wù)云數(shù)據(jù)中心、在建的密云災(zāi)備中心以及規(guī)劃的眾多社會機房，共同構(gòu)成“一套安全體系+兩個核心機房+N節(jié)點”的政務(wù)云布局。

　　北京六里橋政務(wù)云數(shù)據(jù)中心和已有的數(shù)北政務(wù)云數(shù)據(jù)中心、在建的密云災(zāi)備中心以及規(guī)劃中的眾多社會機房，共同構(gòu)成“兩個核心機房+N節(jié)點”的政務(wù)云數(shù)據(jù)中心布局，分布式的數(shù)據(jù)中心格局對政務(wù)云的運營提出了巨大的挑戰(zhàn)。政務(wù)云需要根據(jù)委辦局業(yè)務(wù)的資源需求，網(wǎng)絡(luò)接入需求，靈活的在多數(shù)據(jù)中心之間為委辦局業(yè)務(wù)提供云服務(wù)，實現(xiàn)多個數(shù)據(jù)中心的統(tǒng)一云管理。

　　北京市政務(wù)云為全市所有政府委辦局提供統(tǒng)一云服務(wù)，整個平臺的安全可靠是政務(wù)云建設(shè)最重要的環(huán)節(jié)。平臺的運營要嚴格杜絕信息安全事件和停機、宕機事件，并確保云平臺全年99.99%的可靠性和數(shù)據(jù)99.9999%的可靠性。

　　統(tǒng)一的云平臺面向各個委辦局不同種類的業(yè)務(wù)提供云服務(wù)，因此要考慮對已有業(yè)務(wù)系統(tǒng)和基礎(chǔ)平臺的兼容，可提供對現(xiàn)有的Oracle、MySQL、SQL Server等多類型、多版本主流數(shù)據(jù)庫的支撐。

　　華為政務(wù)云數(shù)據(jù)中心解決方案提供整套計算、存儲、網(wǎng)絡(luò)安全和云計算的基礎(chǔ)架構(gòu)能力，實現(xiàn)了北京政務(wù)云基礎(chǔ)架構(gòu)平臺整體設(shè)計、整體交付、充分兼容、充分調(diào)優(yōu)。

　　分布式云數(shù)據(jù)中心管理能力將多個數(shù)據(jù)中心資源統(tǒng)一管理，并面向每個委辦局提供資源跨站點的虛擬數(shù)據(jù)中心(VDC)能力，有效匹配政務(wù)云業(yè)務(wù)組織架構(gòu)。具體來說，可以實現(xiàn)：各個委辦局具備獨立云資源分配使用能力，可根據(jù)自身業(yè)務(wù)應(yīng)用靈活調(diào)配使用資源；不同委辦局之間資源實現(xiàn)有效隔離；在申請云資源時，可以根據(jù)業(yè)務(wù)對基礎(chǔ)架構(gòu)的資源需求，網(wǎng)絡(luò)接入需求，在合適的機房站點申請所需要的云服務(wù)。

　　華為政務(wù)云數(shù)據(jù)中心解決方案為政務(wù)業(yè)務(wù)提供全方位的安全保護能力。首先，全自主知識產(chǎn)權(quán)軟硬件產(chǎn)品，具備對全部軟件代碼的開發(fā)、升級和BUG修復(fù)能力，做到平臺安全可靠。其次，政務(wù)云平臺設(shè)計符合信息安全等保三級要求。在傳統(tǒng)網(wǎng)絡(luò)安全方面采用高性能Anti-DDoS設(shè)備/防火墻/IPS/VPN接入等技術(shù)，云計算方案FusionSphere采用了無代理殺毒、OS內(nèi)核精簡加固、退租數(shù)據(jù)BIT清零、管理分權(quán)分域等技術(shù)，全方位的安全能力確保政務(wù)云安全合規(guī)。最后，實現(xiàn)數(shù)據(jù)可靠性保障。充分考慮主中心的雙活架構(gòu)，匹配未來和密云機房的兩地三中心高可靠架構(gòu)。在本期建設(shè)中采用陣列雙活技術(shù)Hpyer Metro，兩臺高端陣列OceanStor18000的集群確保了99.9999%的數(shù)據(jù)可靠性，有效支撐業(yè)務(wù)系統(tǒng)RTO≈0/RPO=0的容災(zāi)目標，實現(xiàn)平臺99.99%的可靠性要求。

　　開放成熟的云平臺，保證了最大的異構(gòu)硬件兼容能力和上層業(yè)務(wù)應(yīng)用的兼容能力。華為成熟的商用云解決方案FusionSphere，具有極強的軟硬件兼容能力，確保對硬件以及對上層業(yè)務(wù)應(yīng)用的兼容性。不僅支持主流數(shù)據(jù)庫Oracle/SQL Server/MySQL、常用中間件、還支持兼容中標普華和中標麒麟等安全操作系統(tǒng)。此外，支持向OpenStack開放云平臺的演進，為未來建設(shè)統(tǒng)一的計算、存儲、網(wǎng)絡(luò)資源池和SDN的使用打下基礎(chǔ)，最大程度提升平臺開放，異構(gòu)兼容的能力。

　　通過對分布式云數(shù)據(jù)中心的統(tǒng)一資源管理，跨數(shù)據(jù)中心VDC資源管理，有效實現(xiàn)了委辦局在多數(shù)據(jù)中心范圍內(nèi)對云服務(wù)的靈活申請分配和業(yè)務(wù)的靈活部署上線，大大提升了云資源使用效率和業(yè)務(wù)服務(wù)能力。

　　政務(wù)云數(shù)據(jù)中心的設(shè)計以等保三級作為參考，有效支撐等保三級測評。雙活容災(zāi)方案支撐業(yè)務(wù)系統(tǒng)RTO≈0/RPO=0的容災(zāi)目標，實現(xiàn)平臺99.99%的可靠性要求和數(shù)據(jù)99.9999%的可靠性要求，安全穩(wěn)定的政務(wù)云平臺則有效加速了業(yè)務(wù)云化整合的進程。

　　開放兼容的FusionSphere云平臺，有效應(yīng)對眾多委辦局不同類型的業(yè)務(wù)，為類型繁多的上層業(yè)務(wù)和平臺軟件提供了良好的兼容支持，提升了政務(wù)業(yè)務(wù)向云平臺遷移的成功率。