杭州西湖区云计算数据中心可研报告二〇一一年十月目录第1章、总论 (1)1.1概述 (1)1.2建设背景 (1)1.3建设必要性和可行性 (2)1.4建设目标与任务 (2)第2章、需求分析 (4)2.1用户需求 (4)2.2数据需求 (4)2.3系统及应用需求分析 (7)2.3.1节点管理 (8)2.3.2主题管理 (8)2.3.3元数据管理 (8)2.3.4公共代码管理 (9)2.3.5数据采集 (9)2.3.6数据整理比对 (9)2.3.7数据交换 (9)2.3.8数据访问 (10)2.3.9数据备份与恢复 (10)2.3.10标准管理 (10)2.3.11应用支持 (10)2.3.12运行管理 (10)2.4性能需求分析 (11)2.4.1业务处理量分析 (11)2.5安全及保障机制需求分析 (12)2.5.1系统安全可靠性需求 (12)2.5.2数据安全保密性需求 (12)2.5.3数据完整性需求 (13)2.5.4实体的可鉴别性需求 (13)2.5.5不可否认性需求 (13)2.5.6对象和行为的可授权性需求 (13)2.5.7统一信任与授权策略需求 (13)2.5.8数据中心统一安全监管性需求 (14)2.5.9保障机制需求分析 (14)第3章、数据中心设计方案 (15)3.1设计原则 (15)3.1.1统一建设 (15)3.1.2相对独立 (15)3.1.3共建共享 (15)3.1.4安全可靠 (15)3.2数据中心平台设计 (16)3.2.1平台总体架构 (16)3.2.2数据资源规划 (16)3.2.2.1数据资源规划的总体思路 (16)3.2.2.2数据资源体系结构 (17)3.2.2.3共享数据一致性的保证 (18)3.2.2.4共享数据库的建立过程 (19)3.2.3数据支撑平台 (20)3.2.3.1数据共享交换子系统 (20)3.2.3.2目录管理服务子系统 (23)3.2.3.3共享数据管理子系统 (23)3.2.3.4共享业务管理子系统 (24)3.2.3.5系统配置管理子系统 (24)3.2.3.6系统安全管理子系统 (24)3.2.4数据共享交换平台 (25)3.2.4.1交换网络结构 (25)3.2.4.2交换概念模型 (27)3.2.4.3交换体系结构 (28)3.2.5共享数据管理系统 (30)3.2.5.1功能设计 (30)3.2.5.2逻辑结构 (32)3.2.6数据接口系统 (32)3.2.7服务器系统设计 (33)3.2.7.1设计原则 (33)3.2.7.2服务器系统选择的依据 (34)3.2.7.3需求分析 (35)3.2.7.4性能测算及选型建议 (35)3.2.8存储系统设计 (36)3.2.8.1设计原则 (36)3.2.8.2主流存储技术比较及建议 (37)3.2.9存储容量设计 .......................................................................... 错误!未定义书签。
3.2.9.1Raid类型配置建议 (39)3.2.10灾备系统设计 (39)3.2.10.1设计原则 (39)3.2.10.2灾备技术比较 (40)3.2.10.3灾备解决方案 (42)3.2.10.4备份策略 (43)3.2.11网络系统设计 (43)3.2.11.1设计原则 (43)3.2.11.2网络系统设计 (44)3.2.12安全保障体系 (44)3.2.12.1物理安全 (45)3.2.12.2网络安全 (45)3.2.12.3系统安全 (46)3.2.12.4应用程序安全 (46)3.2.12.5数据安全 (46)3.2.12.5.1核心数据加密 (47)3.2.12.5.2数据访问控制 (47)3.2.12.5.3数据传播和复制 (48)3.2.12.6整体安全策略的说明 (48)3.2.13数据中心典型应用 (49)3.2.13.1政务数据交换平台 (49)3.2.13.1.1运行模型 (49)3.2.13.1.2信息共享交换 (50)3.2.13.1.3共享目录检索 (50)3.2.13.1.4共享数据查询服务体系 (51)3.2.13.1.5业务数据整理 (51)3.2.13.1.6决策支持系统 (52)3.2.13.2企业基础信息共享系统 (52)3.2.13.3社会保障信息共享系统 (52)3.2.13.4人事档案托管系统 (53)第4章、运营及保障机制 (54)4.1运营机制 (54)4.2运行管理机制 (54)4.3信息资源管理机制 (54)4.4运行管理制度 (55)第5章、数据中心预算预算经费 (56)5.1总投资概算 (56)5.2投资概算明细 (56)第6章、风险分析及控制 (59)第7章、经济及社会效益 (61)7.1经济效益 (61)7.2社会效益 (61)第1章、总论1.1 概述今年是"十二五"计划的第一年，在"十二五"期间我们预期杭州、浙江乃至其他周边区域进一步发展高新产业园、大力扶持高新企业，在这样的大背景下必将有很多政府、企业眼光转向云计算服务平台寻求从外部快速、低成本地获取IT 资源和管理能力而不只是采用自己搭建IT平台这一缓慢的办法。
受政策和数据安全方面的约束，政府和企业不能或不会考虑国外的公有云平台和混合云平台。
而目前在国内，进入云计算的企业由于其自身能力的限制大多仍然停留在云计算的底层设施（硬件、存储、网络）及其基本软件的层级，很少能够有能力建立自有知识产权的可以容易被用户使用的面向服务的云计算平台。
1.2 建设背景2010年10月，国家发改委、工业和信息化部下发《关于做好云计算服务创新发展试点示范工作的通知》，选择在北京、上海、深圳、杭州、无锡等五个城市开展云计算创新发展试点示范工作，《通知》要求云计算创新发展试点示范工作要与区域产业发展优势相结合，推动国内信息服务企业针对政府、大中小企业和个人等不同用户需求，积极探索各类云计算服务；以企业为主体，产学研用联合，加强云计算核心技术研发和产业化；推进云计算中心（平台）建设，为提升信息服务水平、培育战略性新兴产业、调整经济结构、转变发展方式提供有力支撑。
“十二五”期间，我市电子商务建设的主要目标是：建成标准统一、功能完善、安全可靠的政务信息平台，发挥支持作用；重点业务系统建设取得显著成效；基础性、战略性政务信息库建设取得重大进展，数据资源共享程度明显提高；初步形成电子商务网络与信息安全保障体系，建立规范的培训制度，与电子商务相关的法规和标准逐步完善。
1.3 建设必要性和可行性IDC预计，从2009年底到2013年底，四年期间，云计算将为全球带来8000亿美元的新业务收入，其中为中国带来超过11050亿人民币约合1590亿美元的新净业务收入。
2011年1月18日，在宁召开的“打造中国云―云计算促进产业转型升级”研讨会中国工程院院士、云计算专家李德毅报告中指出“云计算是物联网发展的基石。
在中国，云计算已经走过概念炒作阶段，进入实际应用部署的阶段。
”未来3年，云计算应用将以政府、电信、教育、医疗、金融、石油石化和电力等行业为重点，在中国市场逐步被越来越多的企业和机构采用，市场规模也将从2009年的92亿元增长到2012年的606亿元。
1.4 建设目标与任务数据中心的建设是为了解决政府部门间信息共享，实现业务部门之间的数据交换与数据共享，促进杭州市电子商务的发展。
具体目标如下：建立数据中心的系统平台。
完成相应的应用软件和数据管理系统建设，实现数据的交换、保存、更新、共享、备份、分发和存证等功能，并扩展容灾、备份、挖掘、分析等功能。
(一)建立数据中心的系统平台。
完成相应的应用软件和数据管理系统建设，实现社会保障数据的交换、保存、更新、共享、备份、分发和存证等功能，并扩展容灾、备份、挖掘、分析等功能。
(二)建立全市自然人、法人、公共信息库等共享数据库，为宏观决策提供数据支持。
对基础数据进行集中管理，保证基础数据的一致性、准确性和完整性，为各业务部门提供基础数据支持；(三)建立数据交换共享和更新维护机制。
实现各业务部门之间的数据交换与共享，以及基础数据的标准化、一致化，保证相关数据的及时更新和安全管理，方便业务部门开展工作；(四)建立数据共享和交换技术标准和相关管理规范，实现各部门业务应用系统的规范建设和业务协同；（五）为公共服务中心提供数据服务支持，实现面向社会公众的一站式服务；(六）根据统计数据标准汇集各业务部门的原始个案或统计数据，根据决策支持的需要，整理相关数据，并提供统计分析功能，为领导决策提供数据支持；（七）为监督部门提供必要的数据通道，方便实现对业务部门以及业务对象的监管，逐步实现有效的业务监管支持；（八）为业务数据库的备份提供存储和备份手段支持，提高业务应用系统的可靠性。
第2章、需求分析2.1 用户需求从与数据中心交互的组织机构、人员方面进行说明。
2.2 数据需求杭州市数据中心必须满足电子商务平台进行数据交换的需要，同时还必须满足在平台上建立的各业务系统进行综合业务处理的要求。
为门户系统提供各种静态和动态的数据、信息。
所谓静态信息是指对电子商务的运行中不经常变化，供各个业务系统查询、处理的数据或信息：政策、法规、元数据、资料库、各种多媒体数据等，它们会随着时间而逐步增大。
所谓动态数据是指随着运行而增加、修改的数据：并联审批中文件流转状态数据，反映企业、个人所处状态的数据，国民经济运行状态的数据等。
动态数据同各个局委办的信息密切相关，但又是面向主题的，如XX市社会保险这个主题，实际上同保险、工资、税务和银行密切相关；个人信用使用主题，它的数据与银行、税务、个人消费、个人收入密切相关。
而数据仓库显然也有面向主题的定义，但这些主题是较长时间的，具有战略定义的主题。
因此，数据中心的建设，首先要解决数据库异构信息类型的分类存储和检索体系以及针对不同类型数据模型的设计这一基本问题。
另一方面，数据中心管理着大量的结构化和非结构化信息。
所谓非结构化信息，是相对于那些有清晰的结构和类型定义以及有数据相关性的明确描述的信息类型而言的。
比如，在财税分析系统中，财政收支情况的月度数据，可以理解为一种有清晰结构的信息；而一份综合性包含了文字、报表、分析图形的财政收支分析报告则是一种非结构化的信息。
网站上发布的信息，如新闻动态、政务公开等等，一般也是非结构化的信息。
此外，非结构化信息中还包括了一类对象数据信息。
所谓对象数据信息，是指一个包含了内敛结构的专门数据块，这个数据块单独无法建立与别的数据项的关联关系，并且需要工作在特定的工作模块下。