[发明专利]政务云基础设施即服务实现系统

说明书

本申请实施例公开了政务云基础设施即服务实现系统。本申请实施例提供的技术方案通过将数据中心分为主数据中心和备数据中心，并且主数据中心和备数据中心为相同配置，保证整体网络的无单点，备数据中心和主数据中心的数据保持同步，主数据中心和备数据中心之间可以实现零丢包和无缝切换，使得主数据中心出现故障而无法正常工作时，切换到备数据中心进行工作，保证政务云的正常运作。

技术领域

本申请实施例涉及计算机技术领域，尤其涉及政务云基础设施即服务实现系统。

背景技术

随着政务云的普及，政务云逐渐被行业接受，成为电子政务集约化发展的支撑。电子政务云的基础建设将摒弃传统电子政务分散、独立建设的思路，对基础设施进行统一的规划和建设，而每个政府部门根据不同的业务需求提出对计算、存储、网络等资源的申请，并获得基础设施资源的使用权，释放政府部门的工作难度和工作量。

目前政务云主要是借助IaaS(Infrastructure as a Service，基础设施即服务)实现基础设施资源整合与共享，政务云一方面可以避免重复建设，节约建设资金，另一方面通过统一标准有效促进政府各部门之间的业务协同，同时有利于推动政府大数据开发与利用，是大众创业、万众创新的基础支撑。

随着云平台资源需求的不断扩大，对IaaS数据中心中的数据的安全要求越来越高，数据中心出现故障将影响政务云平台的正常运作。

发明内容

本申请实施例提供政务云基础设施即服务实现系统，以提高数据中心的安全性，减少因数据中心出现故障而影响政务云平台的正常工作的情况。

本申请实施例提供了政务云基础设施即服务实现系统，包括：

包括政务云管理平台、主数据中心和备数据中心；

所述主数据中心分别连接于所述政务云管理平台和所述备数据中心；

所述主数据中心包括内网区和DMZ区，所述内网区和所述DMZ区均包括网络核心区、管理功能区和存储备份区，所述内网区和所述DMZ区分别用于为所述政务云的内部和外部提供服务，其中：

所述网络核心区部署有交换机，所述交换机用于建立所述主数据中心与所述政务云管理平台和所述备数据中心之间的连接；所述管理功能区部署有服务器，所述服务器用于提供管理、计算和安全资源；所述存储备份区，用于提供存储资源和备份资源；

所述备数据中心与主数据中心为相同配置，并通过所述网络核心区进行数据同步。

进一步的，所述网络核心区部署有多台核心交换机和中间交换机，并将多台所述核心交换机虚拟成一台交换机，所述中间交换机用于建立所述核心交换机和所述管理功能区与所述存储备份区之间的连接。

进一步的，所述网络核心区还部署有负载均衡器，所述负载均衡器旁挂于所述核心交换机。

进一步的，所述网络核心区还部署有多个下一代防火墙和WAF防火墙，多个所述下一代防火墙旁挂于所述核心交换机，所述WAF防火墙直挂在其中一个所述下一代防火墙和所述核心交换机之间。

进一步的，所述管理功能区部署有管理功能服务器、计算节点服务器和安全功能服务器，所述中间交换机包括带内管理交换机、计算交换机和接入交换机，所述管理功能服务器、所述计算节点服务器和所述安全功能服务器分别与所述带内管理交换机、所述计算交换机和所述接入交换机连接。

进一步的，所述存储备份区部署有磁带库、磁盘阵列和/或灾备一体机，所述磁带库、所述磁盘阵列和/或所述灾备一体机通过光纤交换机连接于所述计算节点服务器。

进一步的，所述安全功能服务器包括系统日志审计服务器、数据库审计服务器、漏洞扫描服务器、堡垒机和/或安全动态监管平台。

进一步的，所述中间交换机通过堆叠的方式进行集群。