隨著政府職能的轉(zhuǎn)型，建設(shè)服務(wù)型政府成為國家戰(zhàn)略，開展面向公眾、企業(yè)和社會管理的全方位、全流程、全生命周期的公共服務(wù)涉及到大量的業(yè)務(wù)系統(tǒng)，需要強大的信息化基礎(chǔ)設(shè)施和資源做支撐。最顯著的基礎(chǔ)設(shè)施建設(shè)就是數(shù)據(jù)中心，數(shù)據(jù)大集中是信息化從計算機時代邁向信息時代的最主要的轉(zhuǎn)折點。

廣州市面臨建設(shè)電子政務(wù)云平臺的挑戰(zhàn)

廣東省是全國經(jīng)濟建設(shè)的領(lǐng)頭羊，其政務(wù)系統(tǒng)的信息化建設(shè)也走在全國的前列。隨著智慧廣州的進一步發(fā)展，各部門信息化建設(shè)步伐不斷加快，電子政務(wù)系統(tǒng)服務(wù)水平不斷提高，公共服務(wù)在廣度和深度上不斷推進，所需要的電子政務(wù)基礎(chǔ)網(wǎng)絡(luò)平臺必須具備強大的承載能力和擴展能力，以適應(yīng)各類電子政務(wù)服務(wù)不斷調(diào)整和變化的需求。因此，受廣州科技和信息化局委托，廣州市電子政務(wù)中心承擔(dān)電子政務(wù)云服務(wù)中心規(guī)劃和建設(shè)，大力推進基于云服務(wù)模式下全市電子政務(wù)信息系統(tǒng)建設(shè)。

據(jù)統(tǒng)計數(shù)據(jù)表明，2013、2014年廣州市各政府單位有200多個信息化項目涉及新增軟硬件需求。按照規(guī)劃，廣州超算中心一部分的計算能力將可用于支撐電子政務(wù)，但到2015年超算中心正式投入運行前，有一段真空期。因此，急需通過集約化的模式建設(shè)統(tǒng)一的電子政務(wù)云服務(wù)中心以解決當(dāng)前及未來幾年的供需矛盾。并且，在超算中心正式投入運行后，將形成超算資源為主，電子政務(wù)云為備，互為同城應(yīng)用級災(zāi)備云服務(wù)中心的局面。

CE12800作為廣州市電子政務(wù)云引擎，構(gòu)建高可靠、易擴展網(wǎng)絡(luò)

了解到廣州市電子政務(wù)的需求之后，華為從網(wǎng)絡(luò)、安全、服務(wù)器、存儲、云計算平臺各個方面綜合考慮，針對性的提出了云平臺整體解決方案，一戰(zhàn)式的解決了客戶面臨的問題，為電子政務(wù)中心解決了后顧之憂。

在本次云平臺項目中，承擔(dān)著電子政務(wù)“云引擎”作用的設(shè)備就是業(yè)界性能最高的數(shù)據(jù)中心核心交換機CE12800。按照華為公司的設(shè)計規(guī)劃，廣州市電子政務(wù)云項目采用核心、接入/匯聚的兩層網(wǎng)絡(luò)架構(gòu)，核心采用兩臺華為CE12800數(shù)據(jù)中心交換機，通過部署業(yè)界領(lǐng)先的CSS (Cluster Switch System)技術(shù)把多臺物理核心交換機虛擬成一臺邏輯交換機，簡化網(wǎng)絡(luò)管理且提高可靠性;CSS技術(shù)實現(xiàn)鏈路捆綁，既增強了網(wǎng)絡(luò)的可靠性，又確保業(yè)務(wù)流量的無阻塞轉(zhuǎn)發(fā)，并且可以根據(jù)未來業(yè)務(wù)的增長和變化，平滑地擴充和升級，最大程度的減少對網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。核心交換機下聯(lián)三個業(yè)務(wù)云平臺：專網(wǎng)云平臺、安全島云平臺和接入網(wǎng)云平臺，專網(wǎng)云平臺通過兩臺CE12800集群雙歸上聯(lián)核心交換機，安全島云平臺和接入網(wǎng)云平臺則分別通過兩臺CE6800堆疊后雙歸上聯(lián)核心交換機。雙歸設(shè)計既能提高網(wǎng)絡(luò)的可靠性，又可以有效應(yīng)對流量浪涌。核心交換機與電子政務(wù)外網(wǎng)之間通過兩臺華為USG6680防火墻，部署定制化的安全策略，實現(xiàn)網(wǎng)絡(luò)安全隔離。

華為CE12800數(shù)據(jù)中心交換機是華為面向云計算數(shù)據(jù)中心所精心打造的高性能核心交換機，具備64Tbps交換容量和業(yè)界三倍的擴展容量、99.999%的工業(yè)級可靠性以及業(yè)界領(lǐng)先的架構(gòu)設(shè)計，支持全面的虛擬化能力和豐富的數(shù)據(jù)中心特性，滿足客戶云計算及虛擬化演進訴求，支撐客戶未來5-10年的網(wǎng)絡(luò)業(yè)務(wù)發(fā)展需求;同時，CE12800數(shù)據(jù)中心交換機的T級高性能線卡具備18GB超大緩存能力，能最大程度實現(xiàn)對突發(fā)流量的緩存吸收，有效的應(yīng)對流量浪涌。

網(wǎng)絡(luò)設(shè)備安全設(shè)備虛擬化，構(gòu)建端到端的邏輯隔離網(wǎng)絡(luò)

根據(jù)廣州市電子政務(wù)的網(wǎng)絡(luò)安全要求，電子政務(wù)網(wǎng)絡(luò)劃分為三個平臺，分別是電子政務(wù)外網(wǎng)業(yè)務(wù)專網(wǎng)云平臺、電子政務(wù)外網(wǎng)互聯(lián)網(wǎng)接入網(wǎng)云平臺和電子政務(wù)外網(wǎng)安全島云平臺，這三個云平臺的邏輯架構(gòu)基本一致，三個云平臺之間需使用網(wǎng)絡(luò)邏輯隔離方法保證云平臺的安全。除此之外，電子政務(wù)云平臺會向全廣州許多不同的政府單位提供服務(wù)，如公積金、工商局、財政局等。每個單位都有各自專有使用的資源區(qū)域，需要在網(wǎng)絡(luò)和安全上進行隔離。

華為網(wǎng)絡(luò)融合安全虛擬化的解決方案完美的實現(xiàn)了客戶的需求。CE12800支持豐富的虛擬化特性，一方面，CE12800通過VS(Virtual System)技術(shù)提供業(yè)界最高的1:16設(shè)備虛擬化能力，將一臺物理設(shè)備虛擬成多臺獨立的邏輯設(shè)備，便于對不同的云平臺進行邏輯隔離，同時共享核心交換機;各個邏輯隔離區(qū)域的虛擬交換機故障不會影響到其他虛擬交換機，網(wǎng)絡(luò)的安全性得到增強;另外，使用VS技術(shù)將設(shè)備虛擬化，物理設(shè)備復(fù)用，資源按需分配，提高設(shè)備利用率，在保證未來擴展性的同時，降低用戶設(shè)備投資。另一方面，CE12800還支持MPLS VPN，MCE等各種邏輯隔離接入，滿足省電子政務(wù)網(wǎng)的技術(shù)規(guī)范要求;MPLS VPN 技術(shù)是在電子政務(wù)中得到廣泛認可的虛擬化技術(shù)，通過MPLS VPN的部署，實現(xiàn)面向業(yè)務(wù)的廣域網(wǎng)虛擬化，各政府部門的云平臺的數(shù)據(jù)、視頻、語音等業(yè)務(wù)承載在一套物理網(wǎng)絡(luò)上，減少專網(wǎng)廣域網(wǎng)組網(wǎng)設(shè)備數(shù)量，減少了重復(fù)投資，最大程度提升設(shè)備資源利用率，同時，各業(yè)務(wù)之間可以實現(xiàn)安全隔離和可控互通。

廣州市電子政務(wù)采用了華為電子政務(wù)云數(shù)據(jù)中心網(wǎng)絡(luò)安全解決方案來實現(xiàn)信息安全等級保護。利用高性能、高可靠性、支持DDOS，IPS等各種安全增值業(yè)務(wù)及支持虛擬化技術(shù)的T級云數(shù)據(jù)中心防火墻，為政務(wù)云數(shù)據(jù)中心提供更全面的安全防護，該防火墻最大支持4094個虛擬防火墻，可以保障政府不同部門安全隔離的海量接入數(shù)據(jù)中心，以及對不同部門的業(yè)務(wù)區(qū)服務(wù)器實施有效隔離，從而最大程度保證電子政務(wù)云數(shù)據(jù)中心對不同部門，不同業(yè)務(wù)的安全隔離。滿足其政務(wù)業(yè)務(wù)系統(tǒng)未來5至10年的政府行業(yè)信息化發(fā)展需求，從而進一步提高全市的服務(wù)質(zhì)量，為構(gòu)建服務(wù)型的政府提供了有力保障。