政务云网融合综合运行管理

1.方案概述

中国电信为契合长沙新型智慧城市发展趋势和应用需求，提出“云网融合+数字集聚”的核心能力体系，为长沙政务云夯实基础、注智赋能、保驾护航。通过集成创新，构筑虚实映射协同优化、多维智能决策支撑，从而驱动城市的高效治理和服务模式创新。

1.1 云网融合夯实智慧底座

项目对“长沙市政务云进行优化完善。充分利用“政务云”一期、“城市大脑”等信息化建设成果，在有效降低重复建设投资、节能环保的基础上，统一建设统一云管与统一网管平台，夯实云网融合和算力底座能力。建设了全市电子政务外网、统一互联网出口、市政府无线网，实现三网互联互通。

1.2 数字聚集提升数字治理

整合优化政务云“一期”“二期”资源配置，实现“数据上云，服务下沉”。从线下分工管理服务升级到线上全生命周期协同管理，形成高效、敏捷、便民的数字政府。承载智慧城市“一网通办、一网统管”为代表的数字化赋能，开启多元化协同、多维度互动、多空间泛在的新时代高效行政服务模式。

2. 需求背景

长沙政务云平台大力推动政务信息系统整合和数据共享，全面打通数据孤岛、业务隔阂，大幅提升“互联网+政务服务”能力水平。打造上云创新阶段，及运营一体化的最新特色。

2.1 资源服务待优化

当前长沙市政务云管理流程全部依赖线下流程作业，运行态势无法集中展示，可视化支撑不足，无法保证政务云运行和使用全程受控、留痕、可溯。

2.2 网络管理需统一

由于网络与系统交互错综复杂，无法快速定位网络问题；同时不同运维团队之间无法做到高效协同处理，从而导致故障排查不及时或得不到及时恢复。

2.3 运维保障待完善

传统运维以网络、服务器、存储、中间件、数据库等为管理对象，无法从业务视角评价IT服务质量，缺乏统筹视角评价运行状态，部门责任界定不明晰。 

3. 实施方案

打基础、制标准、搭框架、定流程、通业务。通过建设政务云 综合统管、统一云管、统一网管、统一运管，夯实政务云运维体系，精细化、便捷化、智能化运维、运营云资源和云服务。建设数据和安全保障体系等，为政务云安全稳定运行提供坚实基础。

3.1 系统架构设计

本系统基于云架构对本期拟建项目进行分层解耦。横向分为网络层、基础层、数据层、平台层、应用层、展示层，纵向为管理体系、服务体系、标准体系。

(系统架构图)

3.2 技术架构

按照集约建设的原则，采用统一框架的多云混合云平台架构，在兼容政府原有IT系统的基础上，引入新技术，形成“1+N”多云资源池（1个数据大脑和中兴云、华为云），实现政府IT系统升级和平滑演进。在政务云一期建设成果上进行升级优化网络架构、增强安全及大数据平台服务能力、引入云服务目录管理模式等内容，主要概括为“4大建设部分”：

（1）综合统管平台

政务云综合统管平台融合“三管”的数据及管理能力，对异构系统和非兼容设备设施的统筹管控。政务云综合统管平台为最上层，作为统一门户，以整个管理视角，整合各子管平台数据，包括CMDB数据、告警类数据、性能类数据、工单类数据等，进行数据智能化分析，并持续迭代，实现政务云的云、网、端资源及运行状态可视化；结合运维SLA数据进行绩效考评指标评定，达到对政务云运营效果可度量、可管、可控。

（系统架构图）

（2）统一云管平台

统一云管平台基于Openstack架构，引入云计算技术，形成“1+N”多云资源池。对一期中兴云、二期华为云底座PaaS层和DaaS层资源，进行管理、服务、监控能力提升。部署使用双活架构，由API服务器统一接口调用，使用负载均衡策略分发请求。通过建设“异构云资源管理”、“云资源调度”、“云服务目录”、“计量计费”等模块打通底层多云异构平台，为长沙市政务云打造一个统一的数据化底座，适配了一期中兴云和二期华为云，同时完成对长沙各区县政务云（包括警务云、卫健云）云资源相关数据对接纳管。实现资源综合统管、统一运维、统一运营，实现一个城市“一朵云”。

（云服务架构图）

（3）统一网管平台

统一网管平台整体目标是针对市政府的网络结构，通过建设“流量分析”、“终端管理”、“网络测试”、“网络监控”、“网络巡检”等重点能力实现基于应用的网络流量分析、合理调配带宽资源；实现基于应用层响应时间测量、增强网络服务水平管理；实现流量分析预测，有序扩展网络资源容量；实现对潜在服务质量下降趋势提前预警、实时主动性报警等。实现了纵向到底（市、县、乡镇、村）、横向到边（392家市直单位）的电子政务外网一级单位全覆盖，以及部分普通市直单位千兆双链路接入。

（网络架构图）

（4）统一运管平台

统一运管平台负责对整个政务云上系统运行健康情况进行监管，包括异常状态，资源负载，突发紧急，云、管统一告警，统一通知，自动化处理；对整体资源进行资产统计汇总，将云、管、数、应用的资产进行统计汇总。包括应用资产管理，硬件资产管理，资产准确性，可用性管理，与流程管理、数据项自动化采集打通。对整体任务流程进行监管，包括故障管理，变更管理，问题管理，运营流程与运维流程打通，监控告警与流程打通，如软硬件设备的接入变更等。

（运管数据流图）

4. 应用效果

充分利用“政务云”一期、“城市大脑”等信息化建设成果，在有效降低重复建设投资、节能环保的基础上，提高资源的利用率，实现长沙市电子政务系统资源的统一规划、统一建设、按需调配、即需即用、有效共享。应用效果主要体现在以下几点。

4.1 云 

通过统一云管平台对政务云IT资源进行优化整合，实现多个异构云平台的统一管理以及各类资源和服务的全生命周期管理，推动资源管理标准化和服务标准化。采取完全自主的技术研发产品，高可用的耦合适配技术及平台框架，对相关计算和存储云资源流程化配额审批纳管，推动网络基础设施的互联互通和数据资源的共享共用。

4.2 网

为全市电子政务外网资源管理提供相配套的统一网管能力，并完善相关工作机制，实现电子政务外网可感知、可视化、可管理的统一网管体系，实现终端、网络、流量分析的能力。网管平台具体建设网络流量分析、网络配置管理、网络设施监控、网络巡检、接入终端管理、网络可视化等内容。

4.3 运

建设了长沙市政务云多云混管的“大脑”和“中枢”，具备实现贯通各关键业务，各区县异构多云和云内异构的网、云资源管理能力。最终形成对所有云资源进行统一监控和资源调配。充分借助云计算、大数据、智能运维等新技术，强化多云资源统管，深化数据驱动运维，最大限度接入多云资源、提高云资源利用效率，满足政务云运行管理和电子政务应用对统一云管平台的现实需求。 

5. 特色亮点

5.1 一体化供给

中国电信高容量、高性能、高可靠的整体解决方案，能为地级市到区县云网资源进行统一定义、标准封装和编排，形成统一受理、统一交付、 统一呈现，打造敏捷弹性的资源供给体系，实现云网服务的深度融合。

5.2 一体化运营

中国电信提供全面丰富的智能化运维与高效的运营管理赋能，从原来不同云和网各自独立的运营体系，转向全域资源感知、质量保障、数字化的规划和运维管理。同时为各委办局信息化项目提供全体系化监、管、控、流、析管理，从而实现降本增效，向数字化转型。

5.3 一体化保障

中国电信构建的云网安全总体架构，打造了云、网、端整体安全内生体系，具备“防御、检测、响应、预测”内生安全能力，通过安全服务链智能编排，结合安全采集器、安全控制器、安全分析器、安全大脑等构建完整的安全内生体系，打造主动免疫的云网一体化保障。 

6. 企业简介

中国电信股份有限公司长沙分公司（以下简称长沙电信）于公元1897年创立，2000年9月29日实现公司化改制，2004年5月公司重组上市。长沙电信用工总量4139人，其中，合同制员工2294人、外包员工1845人。

中国电信拥有全球规模最大光纤宽带网、最大IPTV电视网、最大FDD4G网、最大NBiot物联网。近几年来，长沙电信顺势而为，因时而变，积极响应国家“宽带中国”战略，适应国家推进供给侧结构改革，根据中国电信集团公司“综合智能信息服务运营商”企业转型升级要求，在智能服务及下一代互联网领域进行了众多实践。长沙电信将充分运用电信5G网络、光纤网络、云网产品、信息安全、本地化维护等领先优势，全面服务于长沙本地信息化建设，服务好广大消费者。特别是长期以来，长沙电信得到了各级党委、政府的大力支持，2019年率先实现了全省首个5G商用发布。

作为一家有着上百年悠久历史的国有大型通信企业，长沙电信曾先后获得过“湖南省文明标兵单位”、全国“五一劳动奖状”、全国“职工模范之家”、“全国精神文明建设先进单位”、“全国用户满意企业”、“服务创新先进企业”、“湖南省双文明建设标兵单位”、省、市“消费者信得过单位”等多个荣誉称号，并在数年行风评议中荣获第一名。2018年被中国电信集团公司评为“先进基层党组织”，2019年被国资委评为“中央企业先进基层党组织”称号。