1、 ICS 35.020 CCS L 70 DB52 贵州省地方标准 DB52/T 1538.12020 一云一网一平台 第 1 部分：总体框架 One cloud,One network,One platform Part 1:The overall architecture 2020 - 11 - 20 发布 2020 - 12 - 20 实施 贵州省市场监督管理局 发布 DB52/T 1538.12020 I 目 次 前言 . . II 1 范围 . . 1 2 规范性引用文件 . . 1 3 术语和定义 . . 1 4 概述 . . 2 5 技术总体架构 . . 3 6 技术要求 . .
2、 4 DB52/T 1538.12020 II 前 言 本文件按照GB/T 1.1-2020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起 草。 本文件是DB52/T 1538的第1部分。 DB52/T 1538已经发布了以下部分： 第 1 部分：总体架构。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由贵州省大数据发展管理局提出。 本文件由贵州省大数据标准化技术委员会归口。 本文件起草单位：贵州省机械电子产品质量检验检测院、云上贵州大数据产业发展有限公司、贵州 中软云上数据技术服务有限公司、信通达智能科技有限公司。 本文件主要起草人：唐
3、昶、文军、刘彦嘉、黄明峰、秦晓东、杨建国、徐凯琳、田野、关艳梅、韦 超、刘军、王仕品、钟恺馨、邵建平、戚玉峰、赵飞、张洋、宿睿智、吴洪永。 DB52/T 1538.12020 1 “一云一网一平台” 第 1 部分：总体框架 1 范围 本文件规定了“ 一云一网一平台” 总体架构的术语和定义、概述、技术总体架构和技术要求。 本文件适用于“ 一云一网一平台” 总体架构下的系统和平台规划、建设。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本 (包括所有的修改单)适用于本 文件
4、。 GB/T 22239-2019 信息安全技术网络安全等级保护基本要求 GB/T 32399-2015 信息技术 云计算 参考架构 GB/T 35589-2017 信息技术 大数据 技术参考模型 3 术语和定义 下 列术语和定义适用于本文件。 3.1 架构 architecture 通过系统元素、元素间的关系，以及系统设计和进化原则体现出来的一个系统在其环境中的基本概 念或属性。 3.2 政务信息系统 government inf ormation system 由政务部门建设、运行或使用的，用于直接支持政务部门工作或履行其职能的各类信息系统。 3.3 省政务外网 provincial e-
5、go vernment network 根据自身业务要求，按照政务外网统一标准规范，自行建设的连接省内各单位、各市州的网络，实 现与国家政务外网中央广域骨干网的连接，包含省级及以下网络。由省级、市州级、区县级、乡级、村 级网络构成，管理层次分为二级网络、三级网络、四级网络和五级网络。 DB52/T 1538.12020 2 3.4 服务级别协议 service leve l agreement；SLA 服务级别协议是指提供服务的企业与客户之间就服务的品质、水准、性能等方面所达成的双方共同 认可的协议或契约。 3.5 政务数据 governme nt data 各级政务部门及其技术支撑单位在履行
6、职责过程中依法采集、生成、存储、管理的各类数据资源。 注： 根据可传播范围，政务数据一般包括可共享政务数据、可开放公共数据及不宜开放共享政务数据。 来源：GB/T 38664.1-2020，3.1 3.6 政务数据平台 government data platform 依托政务云计算平台搭建，承载政务数据并支撑数据统筹存储、统筹治理、统筹应用和统筹安全的 信息平台。 3.7 政务服务平台 government ser vice platform 国家行政机关及其职能部门在依法履行职责过程中，根据公民、法人和其他组织要求，为其提供许 可、行政服务和其他便民服务的系统平台。 3.8 云上贵州系统平
7、台 guizhou-cl oud platfom 贵州省人民政府统筹搭建的全国首个实现全省政府数据统筹存储、统筹共享、统筹标准和统筹安全 的云计算电子政务公共平台。 来源：DB52/T 14 83-2020，3.2 4 概述 4.1 “一云” 云上贵州“一朵云”，由多个节点（联通、电信、移动、广电等）构成，将现有的“部门云”“市 州云”迁入或接入云上贵州系统平台，进行统一管理、监控、调度、可视化，共同承载贵州省的政务服 务应用及政务数据。按行业应用呈现为“交通云”“农业云”等，按地区应用呈现为“贵阳云”“遵义 云”等。 4.2 “一网” 纵向覆盖省、市州、区县、乡镇、村五级。横向通过政务外网融
8、合专网，打通各级政务部门之间的 网络，构建贵州省“一张网”，进行统一管理、监控、调度、可视化，实现各级各部门政务服务“一网 通办”。按业务类型呈现为“应急指挥网”“旅游网”等。 DB52/T 1538.12020 3 4.3 “一平台” 贵州省统一的政务数据平台和政务服务平台。在服务层面，建设桌面端及其他自主服务终端和政务 服务移动端，实现“一平台服务”；在管理层面，作为统一的工作平台，实现事项审批、监控、监督、 调度等。 5 技术总体架构 5.1 架构 “一云一网一平台”总体架构见图1，包括以下内容： 图1 “一云一网一平台”总体架构 5.2 网络 为贵州省“一云一网一平台”提供基础的网络支
9、撑，为支撑“一网通办”提供网络服务能力，可包 括互联网、政务外网、政务专网和内网。 5.3 云平台 承载全省政务服务及数据的基础云平台，是实现贵州省政府数据“集聚、融通、应用”的重要支撑 平台，包括计算资源、存储资源、网络资源、安全服务、数据库服务、大数据服务、PaaS服务等。 5.4 政务数据平台 管理全省大数据资源，统一承载大数据计算、存储以及省级各部门的业务系统服务；以数据全链路 加工流程为核心，加强全省数据资源的数据治理，提供数据质量、数据安全等服务；支撑大数据应用开 发和上线，提供数据开发服务，引入人工智能技术开发数据应用系统，发挥大数据的价值，更好地实现 政府的辅助决策、辅助管理。
10、功能应包括数据汇聚、数据存储、数据计算、数据治理、数据分析、数据 调度、可视化、应用支撑、数据安全等。 DB52/T 1538.12020 4 5.5 政务服务平台 面向贵州全省统一提供政务服务的一体化平台，包括政务服务管理平台和业务办理系统平台，服务 方式包括网上办事大厅、移动手机应用软件、服务热线、自助终端。 5.6 数据资源体系 用以支持政务数据平台实现数据汇聚、数据治理、数据共享交换、数据可视化等数据管理功能，包 括数据管控组织、数据标准管理、数据质量管理、元数据管理、数据模型管理及数据安全管理。 5.7 标准规范体系 为贵州省“一云一网一平台”的建设提供统一的标准规范，包含国家标准、
11、行业标准和地方标准。 5.8 安全保障体系 贯穿“一云一网一平台”总体架构多个层面的安全保障体系。包括网络安全、云平台安全、数据安 全、应用及运维安全、管理安全。 5.9 建设与运行管理体系 运行管理体系是贯穿“一云一网一平台”总体架构多个层面的管理体系，为“一云一网一平台”的 建设与运行提供全流程管理支撑。包括系统建设管理和运行管理。 6 技术要求 6.1 网络要求 6.1.1 应实现省、市、县、乡、村五级网络全覆盖。 6.1.2 所有部门业务专网应迁移至政务外网，实现专网融合。 6.1.3 省、市层级应分别统一互联网出口。 6.1.4 应通过政务外网、广域、城域、数据中心等网络双栈改造，实
12、现 IPv6 平滑演进。 6.1.5 应建立事前防护，事中监控，事后审计全流程封闭、全面感知、集中管理、统一策略的安全防 御体系，实现全网安全态势感知。 6.1.6 网络运维应实现多层级分权分域管理，以可视化和模板化实现网络状态实时监控、业务配置自 动快速下发、网络流量主动调优，并实现基于 AI、大数据的故障预防与定界。 6.2 云平台要求 6.2.1 服务资源要求 6.2.1.1 计算资源 应提供基于服务级别协议的虚拟机服务、物理机服务、镜像服务等，适配不同业务类型。 6.2.1.2 存储资源 应提供块存储服务、对象存储服务、文件存储服务等。 6.2.1.3 网络资源 应提供虚拟私有云服务、
13、安全组服务、虚拟防火墙服务、弹性负载均衡服务、弹性IP服务等。 DB52/T 1538.12020 5 6.2.1.4 安全服务 应构建安全管理中心，提供网络安全、虚拟化安全、主机安全、应用安全、数据安全等服务。 6.2.1.5 数据库服务 应提供Oracle、SQLServ er、MySQL、PostgreSQL等关系型数据库服务，并具备提供非关系型数据和 数据仓库的服务能力。 6.2.1.6 大数据服务 6.2.1.6.1 大数据存储采用高度容错性的分布式文件系统，以键值对的形式承载海量结构化、半结构 化及非结构化数据，提供高吞吐量的数据访问，实现对汇聚的多类型海量数据的存储。 6.2.1
14、.6.2 大数据软件采用多种数据并行处理框架，针对不同的场景采用分布式、流式、内存式等计 算模型，对数据进行大规模批量处理或实时处理；具备对结构化、半结构化和非结构化数据进行多层次 处理的能力，实现面向领域的分析语言应用。 6.2.1.6.3 大数据服务架构应符合 GB/T 355 89-2017 的要求。 6.2.1.7 应用平台服务 应用平台服务符合以下要求： a) 应提供统一资源管理和调度功能，为多场景多应用提供数据中心资源共享，按需自动分配资源 （调度）的应用； b) 应为软件产品云化改造提供完整的服务化管控平台； c) 对于面向未来的云原生软件应用开发和管理，提供完善的平台支撑。 6
15、.2.2 云平台建设要求 技术上应采用最新的技术架构，并充分考虑平台兼容性。布局上采用一云多节点的布局，建设符合 以下要求： a) 应按统筹存储、统筹共享、统筹标准、统筹安全的要求搭建云服务基础设施； b) 应将“市州云”全部接入云上贵州系统平台，省直“部门云”迁移上云； c) 应支持混合云架构，实现多资源池统一管理，统一业务和资源发放，统一运维管理； d) 应提供完善的政务云平台服务支撑能力，实现一站式端到端的应用管理平台； e) 应构建融合架构大数据分析平台，应对业务多样化场景； f) 应具备全面的云备份和云安全能力，保障政务业务及数据安全； g) 平台架构应符合 GB/T 32399-2
16、015 的要求。 6.3 政务数据平台要求 6.3.1 数据汇聚 将各级政府部门业务数据、第三方数据、互联网数据等各类数据汇聚到政务数据平台。 6.3.2 数据存储与计算 6.3.2.1 支持 PB 级海量结构化、半结构化及非结构化数据的分布式存储。 6.3.2.2 根据业务场景不同灵活支持不同的分布式数据库服务，关系型数据库服务，内存计算服务， 实时流计算服务，NoSQL 数据库服务等基础大数据和数据库服务。 6.3.2.3 根据不同场景提供物理多租或逻辑多租的数据存储服务。 DB52/T 1538.12020 6 6.3.2.4 按集群方式从分布式存储系统读取并加工计算大数据，具备实时计算
17、、离线计算、流式计算、 内存计算等能力，支持超大容量的多表碰撞、机器学习等迭代计算。 6.3.3 数据治理 通过元数据管理、数据标准、数据质量、数据模型等全生命周期治理和管控，实现数据模型标准化、 数据关系脉络化、数据加工可视化、数据质量度量化、数据服务自动化，数据资产的统一管理及全业务 流程的实时监控。 6.3.4 数据分析 应为大数据分析提供多种分析算法、模型和功能，包括全网搜索、语音分析、语义分析、全文检索、 人工智能、知识图谱、标签与画像、数据碰撞、数据挖掘、BI分析等。 6.3.5 数据调度 建立规范化和流程化数据共享交换、数据资源目录、分布式数据区之间的工作协调机制，通过工作 流和
18、可视化分析技术对业务过程中的关键节点进行全程监控，实现对全流程的有效管控、展示。 6.3.6 数据可视化 应具备可视化配置和管理功能，提供业务数据多元化效果展示。 6.3.7 应用支撑 基于容器、 服务化等技术构建数据应用开发所需的公共组件， 并通过基于服务目录的组件订阅方式， 满足大数据应用快速开发的要求。 6.3.8 数据安全 通过数据审计、数据脱敏、数据水印、数据加密、角色授权等功能，实现对数据权属性、保密性、 完整性、可用性、可追溯性的保护，保障数据资源及个人隐私等数据安全对象的安全，实现大数据可管、 可控、可信。 6.4 政务服务平台要求 构建政务服务一体化体系，实现政务服务标准化、
19、政务服务平台化、政务服务智能化、安全及运营 保障一体化。 6.5 数据资源体系要求 6.5.1 数据管控组织：设立明确的数据管控组织，对贵州省政务数据资源实现有效管理控制。 6.5.2 数据标准管理：实现对数据标准建立、数据标准执行、数据标准维护的全过程管理。 6.5.3 数据质量管理：实现对数据质量需求、数据质量检查、数据质量分析、数据质量提升的全过程 管理。 6.5.4 元数据管理：实现对业务元数据、技术元数据、管理元数据的统一管理，形成元数据视角的数 据资产。 6.5.5 数据模型管理：实现从属性、实体、逻辑视图、主题四层架构进行数据模型建设的全过程管理。 6.5.6 数据安全管理：实现
20、从数据需求生成、数据设计和开发、数据运维到数据退役的全周期的数据 安全管理。 DB52/T 1538.12020 7 6.6 标准规范体系要求 应建立“一云一网一平台”标准体系，包含基础标准、云建设标准、网络建设标准、平台建设标准、 数据资源标准、安全标准、管理标准等，支撑贵州省“一云一网一平台”规划、建设、运行及管理。 6.7 安全保障体系要求 安全体系应符合GB/T 22239-2019中三级及以上的要求。 6.8 建设与运行管理体系要求 6.8.1 系统建设管理 应包括规划管理、预算管理、项目管理、采购管理、数据管理、安全管理、监督管理等相关领域的 全流程管理。 6.8.2 运行管理 应包括系统管理、服务管理、数据管理、数据服务管理、安全管理、运维管理等方面的综合管控。 _ DB52/T 1538.1-2020
