【政务云】武刚:深圳市政务云规划及建设实

2020年12月17日至18日， “Distributed Cloud|2020全球分布式云大会”将在深圳正式拉开帷幕。本次大会以“技术变革 保障用户体验；引领国际 部署全球节点”为宗旨，就“云原生”、“分布式云”、“分布式数据”“分布式存储”等几个热门概念进行讨论。大会邀请到华为云、腾讯云、阿里云、政府主管部门、标准制订方、以及深圳TOP200流量主级运营商等云原生、边缘元开发者相关企业共同参与，以推动技术变革，适应时代发展。

在12月17日上午的“分布式云主论坛”上，深圳市电子政务资源中心主任武刚带来以《深圳市政务云规划及建设实践》为主题的精彩演讲。在演讲中，武刚以深圳市政务云建设为例，介绍了深圳政务上云的整体架构特点，为行业内同仁提供经验参考，并对政务云的发展服务方向提出了未来构想。

伴随着5G商用的落地，“新基建”理念的推进，目前我国正处于数字经济时代发展的战略机遇期，从国家层面、广东省到深圳市也陆续出台数字化建设的相关政策。主要覆盖云平台、5G、人工智能等领域。在“新基建+双区定位”的背景下，深圳市政务云平台的建设一直在稳步推进。

武刚介绍，为了抢抓数字经济发展新机遇，加快推动粤港澳大湾区和中国特色社会主义先行示范区建设，深圳市政务云建设要突破关键核心技术制约，在新的要求下具备适度的技术领先性。

深圳政务云的建设目标是打造“国内一流、国际一流”的政务云，整体按照“统筹规划、集约共享、适度超前、科学评估、分步实施”原则。政务云重点考虑高性能、高可靠、高安全、可持续，为深圳市建设创新型智慧城市标杆夯实基础。

在建设过程中，平台能力也是重中之重，武刚强调，虽然这涉及到了PaaS层面，但也是政务云建设应该考虑的因素。比如需要有高性能存储、高性能计算、同城双活、两级备份等保2.0标准，支持过硬管理，这是要做先进一流的政务云必备的要素。

整个深圳市政务云的体系架构是按照1+11+N的模式来设计的，1是指1个深圳市政务云。11是指11个区级政务云。N是指特色行业云。1个深圳市政务云又是按照两地三中心的分布式架构设计。两地指深圳市和深汕合作区。三中心指梅林主数据中心、第二数据中心，深汕合作区数据中心。通过1+11+N连成全市一片云。武刚把这称为“同城双核，两地三中心”是重要的节点来做“1”。

经过近几年的建设探索，深圳政务云有着不同于其他地方建设的特色规划方式，最大的特点就是基础设施建设采取自建模式。武刚表示，考虑到托管安全，市委市政府决定自建，而不是采用公有云。

建设分为三期阶段，第一期主要是规模大，以大规模IaaS资源为主，重点实现资源集约化建设。截止目前，一期已有67家单位，共计340个应用系统上云，累计发放5270台虚拟机，剩余资源比较紧张，因此二期建设加快上线。二期建设中，主要是为扩容，以多类型PaaS能力增强为主，重点打造特色功能。三期建设目标在提供多种类型、多种规格的云服务。比如服务种类上提供计算、存储、网络、安全等多种云服务，在同一类型云服务里细分不同规格，满足不同业务需要。

政务云建设的层次方面，有多样的IssS服务，完整的PaaS服务，支撑多种SaaS服务。在一期建设中，服务能力比较长，响应较慢，二期则会通过SDN技术满足大数据中心、主网多专发的需求，提供丰富的网络服务供各单位自助选用，实现政务云平台简化运营。

在深圳政务云中，兼顾多种专业资源池，满足个性化需求。为审计、政法、粤港澳等专网业务色值独立的专属资源池，由政务云统一监管。资源池配有专门的网络出口、满足等保2.0的安全配置，用于承载专网业务。其次，基于云原生容器打造敏捷、弹性基础设施以实现弹性可扩展，对于临时突发性状况的解决非常有价值。

武刚介绍，深圳政务云一体化云管实行“一点接入、两个门户、全栈能力、数字云营”的方式，通过建设统一的运营运维平台，实现政务云资源的集中分配、云与容器的统一管理，全局资源统一调度、智能运维、全局可视、可管、可控。

在云建设中，首要关注的问题就是安全问题，深圳政务云的整体安全规划中，对标等保2.0的履约点，覆盖所有关键特性。设立边界安全及平台安全中心，用于提供云平台的安全防护和安全管理，双活中心各站点单独部署一套；设立云平台安全资源池，为租户业务提供虚拟安全能力，每个资源池部署一套；设立容器安全中心，在每个容器节点部署安全代理模块，提供安全防护能力，每个容器资源池部署一套。

最后，武刚发表了一些对于深圳政务云的未来构想，政务云的建设已经探索许久，也已经运行了多年时间，在不断地扩展和完善。建立全市统一政务云管理平台，实行两地三中心的核心架构，实现市区两级政务云协同共享，构建资源一盘棋。云、边、端要融合一体，打造应用一张网，实行开放统一的管理，分布式部署，数据多级联通，应用运行实时监控。

总而言之，要支撑深圳政务服务走向数据化、一体化，从跨层级的数据管理转移到集中化的“智能中心”，推动数字化的整体性政府建设，建立服务型的政府，让老百姓在流程上最多跑一次，真正做到服务为民。