尚丹

（天津市大數(shù)據(jù)管理中心 天津市 300221）

政務(wù)云依托云數(shù)據(jù)中心，結(jié)合云計(jì)算技術(shù)的特點(diǎn)，將人口、法人、自然資源和地理空間信息、宏觀經(jīng)濟(jì)四大信息庫用數(shù)據(jù)連接起來。構(gòu)建政務(wù)云不僅有助于各個(gè)電子政務(wù)應(yīng)用的鏈接和互操作，還有助于節(jié)省建設(shè)成本。隨著云計(jì)算產(chǎn)業(yè)和整個(gè)市場(chǎng)的快速發(fā)展，國內(nèi)政府機(jī)構(gòu)的云計(jì)算應(yīng)用正在成倍增長(zhǎng)，一些機(jī)構(gòu)已經(jīng)開始積極考慮使用云計(jì)算來滿足其公共服務(wù)和電子政務(wù)需求。

1 政務(wù)云相關(guān)概述

1.1 政務(wù)云

政務(wù)云是基于云計(jì)算技術(shù)的技術(shù)平臺(tái)，可以有效優(yōu)化政府機(jī)構(gòu)的行政管理和服務(wù)功能，有效提高政府流程的效率和政府機(jī)構(gòu)的服務(wù)水平。

1.2 政務(wù)云服務(wù)

單一的政務(wù)云服務(wù)，包括虛擬主機(jī)、軟件和安全，將提供集中共享的基本安全和共同支持服務(wù)，為各部門的政府信息系統(tǒng)提供服務(wù)支持、運(yùn)行保障和維護(hù)。具體服務(wù)包括：

（1）政務(wù)云資源服務(wù)分為兩種基本類型：第一種是基礎(chǔ)資源服務(wù)，是指計(jì)算資源、網(wǎng)絡(luò)、基礎(chǔ)軟件支持、云視頻等類型的通用服務(wù)；第二種是靈活定制的高級(jí)資源服務(wù)，如計(jì)算資源、容器、微服務(wù)、人工智能、云數(shù)據(jù)庫等。

（2）在政務(wù)云的資源服務(wù)安全方面，基于政務(wù)云平臺(tái)的底層環(huán)境已達(dá)到同等級(jí)別的安全標(biāo)準(zhǔn)，并進(jìn)一步增加流量監(jiān)測(cè)等安全服務(wù)[1]。

2 政務(wù)云平臺(tái)設(shè)計(jì)要求

2.1 資源應(yīng)用要求

政務(wù)云平臺(tái)不僅提供計(jì)算、安全和存儲(chǔ)能力，還提供資源支持，支持PaaS 智能應(yīng)用。由于可擴(kuò)展性和性能問題，許多為該行業(yè)設(shè)計(jì)的商業(yè)軟件都不使用SOA體系結(jié)構(gòu)。政務(wù)云云數(shù)據(jù)中心應(yīng)該能夠?yàn)椴煌鈶籼峁┏浞值馁Y源隔離、自動(dòng)調(diào)度、QoS 和SLA 保證、實(shí)時(shí)監(jiān)控和核算，并能夠提供此類功能。

2.2.1 互聯(lián)網(wǎng)用戶

為了實(shí)現(xiàn)無病毒的政務(wù)云，必須使用最嚴(yán)格的安全措施保護(hù)其免受來自互聯(lián)網(wǎng)的各種攻擊。

2.2.2 政府部門的私人用戶政府部門的私人用戶包括移動(dòng)用戶、家庭用戶和辦公網(wǎng)絡(luò)用戶，因此需要在邊緣層面進(jìn)行安全保護(hù)。

2.2.3 資源管理要求

資源管理提供各種計(jì)算資源的集中管理和分配，包括添加和刪除物理機(jī)以及創(chuàng)建和刪除虛擬機(jī)。資源管理要求包括將所有類型的X86 服務(wù)器整合到現(xiàn)有網(wǎng)絡(luò)中，并實(shí)施基于Xen 架構(gòu)的開源虛擬化軟件。

2.2.4 服務(wù)性能要求

服務(wù)運(yùn)行要求包括用戶管理、服務(wù)目錄管理、任務(wù)管理和用戶自助服務(wù)門戶。

2.2.5 統(tǒng)一運(yùn)維要求

統(tǒng)一運(yùn)維要求主要有四個(gè)方面：資源監(jiān)控、統(tǒng)一管理、報(bào)警管理和性能統(tǒng)計(jì)。

（1）資源監(jiān)控。政務(wù)云資源的整體監(jiān)測(cè)指標(biāo)必須符合國家規(guī)范的指標(biāo)集要求，不能直接監(jiān)測(cè)的指標(biāo)應(yīng)通過云平臺(tái)在目標(biāo)系統(tǒng)中實(shí)時(shí)采集，以監(jiān)測(cè)設(shè)備和負(fù)載狀態(tài)并提供報(bào)警功能。

（2）統(tǒng)一管理。不同子系統(tǒng)、不同設(shè)備的監(jiān)測(cè)數(shù)據(jù)應(yīng)統(tǒng)一采集、統(tǒng)一監(jiān)測(cè)、統(tǒng)一顯示，以方便不同操作。

（3）報(bào)警管理。報(bào)警確認(rèn)和清除、手動(dòng)清除報(bào)警、誤報(bào)檢測(cè)、報(bào)警級(jí)別更新、報(bào)警說明編輯、報(bào)警經(jīng)驗(yàn)編輯、報(bào)警幫助顯示、報(bào)警屏蔽、報(bào)警通知、報(bào)警轉(zhuǎn)入工作指令、報(bào)警級(jí)別覆蓋、報(bào)警導(dǎo)出。

2.2.6 系統(tǒng)管理要求

云資源池管理系統(tǒng)應(yīng)提供中文的人機(jī)界面（GUI），以便操作人員能夠有效地管理云計(jì)算平臺(tái)；GUI 應(yīng)具有密碼保護(hù)功能，未經(jīng)授權(quán)的人員無法進(jìn)入該系統(tǒng)。系統(tǒng)管理員可以查看、創(chuàng)建和刪除操作員，跟蹤和監(jiān)控他們的狀態(tài)；通過GUI，可以執(zhí)行云計(jì)算平臺(tái)的大部分日常工作，配置系統(tǒng)的所有功能模塊和外圍應(yīng)用，查看日志，訪問統(tǒng)計(jì)數(shù)據(jù)，生成報(bào)告，管理用戶和資源。

2.2.7 系統(tǒng)接口要求

資源池管理系統(tǒng)應(yīng)提供與資源池系統(tǒng)、網(wǎng)管系統(tǒng)、4A及資源池管理系統(tǒng)以外的其他系統(tǒng)的接口協(xié)調(diào)功能。

2.3 政務(wù)云建設(shè)必要性

當(dāng)前政務(wù)信息化發(fā)展面臨著數(shù)據(jù)資源分散、發(fā)展不足、開放共享不夠等挑戰(zhàn)。通過政務(wù)云構(gòu)建統(tǒng)一的平臺(tái)，可以支持各部門政務(wù)信息系統(tǒng)的快速發(fā)展，促進(jìn)各部門之間的互聯(lián)、互動(dòng)和業(yè)務(wù)合作，提高政府工作效率，并有效克服以下困難[2]。

2.3.1 政府?dāng)?shù)據(jù)量越來越大，需要擴(kuò)大基礎(chǔ)設(shè)施

隨著硬件技術(shù)的進(jìn)步和數(shù)字技術(shù)在政府部門的普及，政府?dāng)?shù)據(jù)量不斷增長(zhǎng)，相應(yīng)的對(duì)數(shù)據(jù)采集的準(zhǔn)確性和頻率的要求也越來越高，政府部門的軟硬件數(shù)據(jù)中心環(huán)境普遍要進(jìn)行升級(jí)，如不采用云服務(wù)模式，沿用以前的方法，數(shù)據(jù)中心的建設(shè)和擴(kuò)建將耗資巨大。

2.3.2 跨部門協(xié)作將成為常態(tài)

復(fù)雜的問題對(duì)跨部門合作提出了很高的要求，隨著體制改革，建立健全跨部門合作機(jī)制，逐步實(shí)現(xiàn)“幾個(gè)部門，一個(gè)政府”的目標(biāo)，建立定期交流機(jī)制。

3 政務(wù)云建設(shè)效益分析

3.1 經(jīng)濟(jì)效益

在統(tǒng)一的建設(shè)、管理、運(yùn)營和維護(hù)制度下，政務(wù)云平臺(tái)可以實(shí)現(xiàn)對(duì)各政府機(jī)構(gòu)的計(jì)算機(jī)資源、存儲(chǔ)資源、服務(wù)支持、安全等服務(wù)的統(tǒng)一管理，提高財(cái)政資源的使用效率，降低分布式系統(tǒng)的初始運(yùn)營和維護(hù)成本。

3.2 社會(huì)效益

該平臺(tái)將整合提供計(jì)算、存儲(chǔ)和安全服務(wù)，并為政府信息系統(tǒng)的運(yùn)行和維護(hù)提供保障；增強(qiáng)基礎(chǔ)設(shè)施服務(wù)和安全保護(hù)能力；促進(jìn)機(jī)構(gòu)間數(shù)據(jù)共享和交換；促進(jìn)所有信息資源的整合；在滿足各機(jī)構(gòu)業(yè)務(wù)需求的同時(shí)，進(jìn)一步挖掘信息資源的政務(wù)價(jià)值。同時(shí)，有望為打造信息化、高效化、服務(wù)化的公共服務(wù)奠定基礎(chǔ)，助推智慧城市建設(shè)的新方式[3]。

4 政務(wù)云的技術(shù)原則和用戶架構(gòu)的實(shí)現(xiàn)

4.1 政務(wù)云的技術(shù)原則

4.1.1 政務(wù)云中的分布式文件系統(tǒng)

分布式文件系統(tǒng)具有本地文件系統(tǒng)的所有特征，但也必須管理系統(tǒng)中所有計(jì)算機(jī)的文件資源。使用DFS，同一網(wǎng)絡(luò)中不同計(jì)算機(jī)上的用戶可以在共享文件夾中共享文件，這些文件夾可以被很好地組織起來，形成一個(gè)獨(dú)立的、有邏輯的、分層次的共享文件系統(tǒng)。

4.1.2 云存儲(chǔ)技術(shù)

云存儲(chǔ)指的是一種服務(wù)，可以應(yīng)用于由不同類型的存儲(chǔ)設(shè)備組成的網(wǎng)絡(luò)，采用聚類的方法。用戶可以通過完全透明的、合法的和可訪問的網(wǎng)絡(luò)連接到云存儲(chǔ)，而不必?fù)?dān)心內(nèi)部配置。

4.2 以用戶為中心的政務(wù)云架構(gòu)

政務(wù)云的整體架構(gòu)如圖1 所示。

圖1：基于用戶的政務(wù)云的架構(gòu)

IaaS 層整合了服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)，并將虛擬抽象技術(shù)應(yīng)用于服務(wù)器和存儲(chǔ)設(shè)備，以邏輯地管理相關(guān)的基礎(chǔ)設(shè)施。虛擬服務(wù)器采用虛擬管理、負(fù)載均衡和集群等技術(shù)，實(shí)現(xiàn)虛擬服務(wù)器之間的完全隔離；PaaS 層將各種基于平臺(tái)的API 集成到表現(xiàn)層；中間件的作用，如ESB，使中間層可以連接和管理獨(dú)立的應(yīng)用程序。中間件的作用，如ESB，允許中間層連接和管理獨(dú)立的應(yīng)用程序，表現(xiàn)層的API 服務(wù)使用SOA 技術(shù)將政府軟件的獨(dú)立功能組合成SOA 服務(wù)，然后作為服務(wù)總線提供給用戶。這一層可以為相關(guān)政府機(jī)構(gòu)提供通用OA、政務(wù)服務(wù)、政府服務(wù)等應(yīng)用軟件[4]。

5 政務(wù)云建設(shè)方案

假設(shè)初始硬件規(guī)模CPU 為1000 個(gè)物理核（含20臺(tái)物理服務(wù)器），虛擬化資源池中互聯(lián)網(wǎng)與政務(wù)外網(wǎng)的比例為2:1，生產(chǎn)存儲(chǔ)容量為1PB，備份存儲(chǔ)容量為1PB。

5.1 網(wǎng)絡(luò)資源設(shè)計(jì)

以單個(gè)數(shù)據(jù)中心為單位的政務(wù)云網(wǎng)絡(luò)分為互聯(lián)網(wǎng)區(qū)、公共外網(wǎng)區(qū)、云管理區(qū)、數(shù)據(jù)安全共享區(qū)和存儲(chǔ)區(qū)。

互聯(lián)網(wǎng)區(qū)通過高速連接與互聯(lián)網(wǎng)骨干網(wǎng)相連，政府外網(wǎng)區(qū)提供政府外網(wǎng)服務(wù)，根據(jù)服務(wù)類型，分為普通區(qū)和專用業(yè)務(wù)區(qū)。政府外網(wǎng)區(qū)通過高速鏈路與政府外網(wǎng)相連，為相關(guān)部門對(duì)政府外網(wǎng)和互聯(lián)網(wǎng)的業(yè)務(wù)訪問需求服務(wù)。安全數(shù)據(jù)交換區(qū)為政務(wù)外網(wǎng)和互聯(lián)網(wǎng)區(qū)域之間提供安全可控的數(shù)據(jù)交換。數(shù)據(jù)存儲(chǔ)區(qū)主要用于存儲(chǔ)服務(wù)器連接。此外，云管理區(qū)和安全交換區(qū)為安全、運(yùn)營和維護(hù)、災(zāi)難恢復(fù)和審計(jì)提供統(tǒng)一的管理和保護(hù)系統(tǒng)。管理層和操作層在政治云平臺(tái)內(nèi)完全分離，并通過獨(dú)立的交換機(jī)聯(lián)網(wǎng)，以確保平臺(tái)的可靠性，避免不同網(wǎng)絡(luò)之間的競(jìng)爭(zhēng)和導(dǎo)致的擁堵，并有效提高網(wǎng)絡(luò)性能 ，確保網(wǎng)絡(luò)不超載。

5.2 計(jì)算資源的設(shè)計(jì)

一般來說，計(jì)算資源的配置應(yīng)根據(jù)實(shí)際業(yè)務(wù)需求來計(jì)算，在政務(wù)云方案中，CPU 被配置為1 個(gè)虛擬2或1 個(gè)虛擬3，其中CPU 與內(nèi)存的比例通常為1：4。一個(gè)典型的計(jì)算節(jié)點(diǎn)虛擬化服務(wù)器是一個(gè)2 路模型，有10 個(gè)核心和256GB 內(nèi)存（8x32GB 內(nèi)存）。在部署的早期階段，政府互聯(lián)網(wǎng)和外網(wǎng)區(qū)的服務(wù)器數(shù)量通常是2:1 的物理服務(wù)器比例，使用2 路模型，有10 個(gè)內(nèi)核和512GB 內(nèi)存（16x32GB 內(nèi)存）。虛擬化服務(wù)器包括兩個(gè)10GE 光口作為存儲(chǔ)網(wǎng)絡(luò)接口，接入SAN 交換機(jī)，用于存儲(chǔ)、政府間業(yè)務(wù)交流的業(yè)務(wù)數(shù)據(jù)接入網(wǎng)絡(luò)、接入政府系統(tǒng)、虛擬機(jī)管理、虛擬機(jī)熱遷移等以及虛擬化管理。兩個(gè)10GE 光口需要配置成提供聯(lián)網(wǎng)的業(yè)務(wù)/帶外管理網(wǎng)絡(luò)接口，五個(gè)或更多的網(wǎng)絡(luò)接口作為1GE 電口，帶外管理接口用于服務(wù)器的帶外管理。物理服務(wù)器應(yīng)至少有五個(gè)網(wǎng)絡(luò)接口：兩個(gè)10GE 光口作為業(yè)務(wù)/互聯(lián)網(wǎng)管理網(wǎng)絡(luò)接口，連接業(yè)務(wù)數(shù)據(jù)訪問網(wǎng)絡(luò)和虛擬化管理網(wǎng)絡(luò)，州際業(yè)務(wù)交換包括訪問政府系統(tǒng)。兩個(gè)16GBFC 光口作為存儲(chǔ)區(qū)域網(wǎng)絡(luò)接口，連接計(jì)算節(jié)點(diǎn)和FCSAN 交換機(jī)，以滿足靈活的存儲(chǔ)擴(kuò)展性和性能要求。存儲(chǔ)區(qū)域網(wǎng)絡(luò)接口。

計(jì)算資源使用基于KVM 的虛擬化軟件進(jìn)行虛擬化，該軟件具有基本的虛擬化功能，提供服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)虛擬化，以及與OpenStack 頂層的接口。物理集群可以將多臺(tái)服務(wù)器劃分為資源集群，并支持虛擬機(jī)的熱遷移和HA 功能，如果需要，物理集群可以被設(shè)計(jì)為包含多個(gè)資源集群。每個(gè)區(qū)的虛擬化服務(wù)器可以由多個(gè)虛擬化集群組成，以實(shí)現(xiàn)集群的高資源可用性。在這種情況下，每個(gè)區(qū)的物理機(jī)資源將被配置在一個(gè)大的邏輯服務(wù)器集群內(nèi)。

5.3 存儲(chǔ)資源的設(shè)計(jì)

根據(jù)業(yè)務(wù)需求，每個(gè)區(qū)的存儲(chǔ)資源池應(yīng)分為物理機(jī)存儲(chǔ)資源池、虛擬機(jī)存儲(chǔ)資源池、開發(fā)測(cè)試存儲(chǔ)資源池和備份存儲(chǔ)資源池。管理外網(wǎng)區(qū)和互聯(lián)網(wǎng)區(qū)的存儲(chǔ)資源池在物理上是相互分離的。同一區(qū)域內(nèi)的物理機(jī)和虛擬機(jī)的存儲(chǔ)資源池共享FCSAN/IPSAN 存儲(chǔ)。兩個(gè)區(qū)的開發(fā)和測(cè)試存儲(chǔ)資源池和備份存儲(chǔ)資源池可以共享內(nèi)置的FCSAN+NAS 存儲(chǔ)，使用FCSAN 進(jìn)行開發(fā)和測(cè)試存儲(chǔ)服務(wù)，使用NAS 進(jìn)行備份存儲(chǔ)服務(wù)。生產(chǎn)存儲(chǔ)包括256GB 的緩存和1PB 的自由容量，備份和測(cè)試存儲(chǔ)包括64GB 的緩存和1PB 的自由容量，兩者一起管理[5]。

5.4 開發(fā)與測(cè)試區(qū)的設(shè)計(jì)

開發(fā)測(cè)試區(qū)主要用于軟件和硬件調(diào)試前的功能和性能測(cè)試，該區(qū)域的設(shè)計(jì)主要遵循以下幾點(diǎn)。

（1）測(cè)試區(qū)能與生產(chǎn)系統(tǒng)有效隔離，保證生產(chǎn)運(yùn)行不受測(cè)試系統(tǒng)的影響。

（2）測(cè)試環(huán)境的要求可以更好地模擬生產(chǎn)環(huán)境。

（3）一旦測(cè)試完成，系統(tǒng)可以快速轉(zhuǎn)移到生產(chǎn)環(huán)境。

（4）測(cè)試環(huán)境平臺(tái)可以更好地支持迭代式軟件開發(fā)，提高開發(fā)人員的效率，因?yàn)樗懈蟮目煺蘸突謴?fù)能力。

開發(fā)和測(cè)試資源池同時(shí)提供了虛擬機(jī)和物理機(jī)。虛擬服務(wù)器為雙10 核機(jī)型，內(nèi)存256GB（8x32GB 內(nèi)存），物理服務(wù)器為雙10 核機(jī)型，內(nèi)存512GB（16x32GB 內(nèi)存）。

5.5 信息安全程序

電子政務(wù)云的整體信息安全架構(gòu)由兩部分組成：安全技術(shù)系統(tǒng)和安全管理系統(tǒng)。

安全技術(shù)系統(tǒng)是安全架構(gòu)的主要支柱。內(nèi)部和外部的網(wǎng)絡(luò)設(shè)備、具有不同功能的網(wǎng)絡(luò)設(shè)備和具有不同安全等級(jí)的應(yīng)用系統(tǒng)設(shè)備根據(jù)其功能和安全等級(jí)被放置在各個(gè)區(qū)域。在關(guān)鍵區(qū)域安裝電子門禁系統(tǒng)進(jìn)行控制，并部署報(bào)警系統(tǒng)和監(jiān)控預(yù)警系統(tǒng)。在機(jī)房建筑中安裝了防雷裝置，在光伏轉(zhuǎn)換器中安裝了用于進(jìn)入帶有光纖模塊的信號(hào)路徑的防雷裝置。在關(guān)鍵設(shè)備上安裝了RJ45 避雷器，以防止感應(yīng)雷電的破壞，同時(shí)，必須安裝自動(dòng)防火系統(tǒng)，機(jī)房和相關(guān)工作區(qū)域必須配備和加固防火建筑材料。

安裝防水檢測(cè)設(shè)備，使用精密空調(diào)，與電廠協(xié)調(diào)，鋪設(shè)冗余或平行電源線，安裝合適的EMC 柜。

信息安全架構(gòu)提供三維安全功能，如網(wǎng)絡(luò)周邊訪問控制、病毒過濾、攻擊預(yù)防、入侵預(yù)防、防止未經(jīng)授權(quán)的訪問和內(nèi)部和外部網(wǎng)絡(luò)之間的安全通信，以及基于云的電子政務(wù)應(yīng)用和內(nèi)部網(wǎng)絡(luò)和計(jì)算機(jī)安全。在訪問控制方面，安全域在政務(wù)云平臺(tái)和相關(guān)部門的應(yīng)用系統(tǒng)之間共享。安全域邊界的訪問控制包括系統(tǒng)之間和系統(tǒng)內(nèi)安全域邊界之間的訪問控制，訪問控制主要通過防火墻進(jìn)行。在安全管理和審計(jì)方面，網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)、網(wǎng)絡(luò)流量（如異常流量）、安全事件、系統(tǒng)日志和用戶行為都由政務(wù)云平臺(tái)根據(jù)記錄的數(shù)據(jù)和審計(jì)報(bào)告進(jìn)行集中管理、關(guān)聯(lián)和分析。此外，該架構(gòu)為系統(tǒng)驗(yàn)證的記錄提供有效保護(hù)，以避免意外刪除、修改或覆蓋等風(fēng)險(xiǎn)操作。賬戶管理、系統(tǒng)認(rèn)證、用戶認(rèn)證和審計(jì)系統(tǒng)（系統(tǒng)4A）對(duì)所有用戶的賬戶管理、系統(tǒng)認(rèn)證、用戶認(rèn)證和審計(jì)進(jìn)行管理。數(shù)據(jù)庫審計(jì)系統(tǒng)提供專業(yè)的數(shù)據(jù)庫安全審計(jì)服務(wù)，可以根據(jù)不同的數(shù)據(jù)庫日志結(jié)構(gòu)全面還原交易內(nèi)容，返回詳細(xì)的交易結(jié)果，使所有的訪問和安全交易可見。這提高了敏感用戶數(shù)據(jù)的安全性，防止數(shù)據(jù)丟失和被篡改。

網(wǎng)絡(luò)層和應(yīng)用層主要通過IPS/IDS 設(shè)備進(jìn)行實(shí)時(shí)保護(hù)，防止網(wǎng)絡(luò)攻擊的滲透。對(duì)于惡意軟件的保護(hù)，在網(wǎng)絡(luò)邊緣部署網(wǎng)絡(luò)防病毒設(shè)備，以檢測(cè)和隔離進(jìn)入云平臺(tái)的網(wǎng)絡(luò)流量中的惡意代碼，在安全管理中心（位于云管理區(qū)）部署主機(jī)防病毒系統(tǒng)，以防止政務(wù)云平臺(tái)和各種系統(tǒng)的惡意代碼。

5.6 云管理平臺(tái)解決方案

云管理和服務(wù)交付平臺(tái)解決方案的管理軟件分為兩層：資源層和服務(wù)層。

資源層軟件主要是管理資源信息（如收集硬件信息），并向服務(wù)層提供資源信息，用于編制操作、發(fā)布和一般運(yùn)維分析。

服務(wù)層軟件包括操作以及運(yùn)營和維護(hù)。運(yùn)營軟件將資源協(xié)調(diào)成可以管理和提供給租戶的服務(wù)，為管理者提供一個(gè)單一的運(yùn)營平臺(tái)。

5.7 關(guān)于節(jié)約的建議

高部署和低部署系統(tǒng)的主要區(qū)別如下：

（1）云管理平臺(tái)：高配方式使用兩套云管理平臺(tái)軟件（物理分區(qū)），而低配方式使用一套云管理平臺(tái)軟件（邏輯分區(qū)）。

（2）開發(fā)和測(cè)試區(qū)：在高分布方式下，部署一套開發(fā)和測(cè)試區(qū)，開發(fā)和測(cè)試存儲(chǔ)與備份存儲(chǔ)共享。在低分布方式中，不提供開發(fā)和測(cè)試區(qū)域[6]。

（3）安全領(lǐng)域：高分配方案中的安全功能配置齊全，性能高，低分配方案中的安全功能充足。

（4）政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間的數(shù)據(jù)交換區(qū)：在高分配方案中，政務(wù)外網(wǎng)與互聯(lián)網(wǎng)區(qū)域之間有若干網(wǎng)絡(luò)閘門；在低分配方案中，沒有網(wǎng)絡(luò)閘門。

6 結(jié)束語

總之，隨著政府部門信息化的逐步發(fā)展，有必要開發(fā)一個(gè)完美的政治云模式，以滿足政府部門的實(shí)際業(yè)務(wù)需求。在此過程中，需要結(jié)合政府部門的信息化現(xiàn)狀，明確所提供的IT 服務(wù)內(nèi)容，實(shí)施以SaaS 模式為核心、包含PaaS 模式的理想的政務(wù)云建設(shè)，從而取得以下成果，為提高政府部門效率奠定基礎(chǔ)。