Industry Observation
产业观察
前妻回来了txt下载DCW
35
数字通信世界
2021.05
0 引言
政务云成为重要的新型信息基础设施，承载着各类关键的民生、政务类应用及数据，其规划、建设、运维、服务、安全管理标准远高于传统云平台。三大电信运营商近年来全向发力政务云业务，目前市场占比37.6%。如何应对政务云运行中的行业安全风险，探索和统一安全运维标准，提升资源池的整体安全稳定性，以及如何统筹管理分散于各地区的云资源池，优化贯通业务与运维的流程和系统，提升运维响应与接维效率，成为运营商云改过程中迫切需要解决的内在诉求与难点。安徽移动探索与建立了省市一体化的政务云运维支撑体系，全面提升政务云的安全管理与服务水平，支持行业云的发展。 1 业务上云支撑体系构建
1.1 上云前
做好平台性能与客户需求的数据收集与匹配，针对电子政务系统业务架构类型多、需求多样化的问题： 面向业务前端，建立业务上云需求信息对接机制，制定通用云上业务场景匹配与资源评估表，重点从资源、性能、功能及应用结构等方面协助业务支撑部门收集上云业务的特点及业务量数据，合理评估资源池承载能力，
提前协调准备资源工程并开展业务平台适配工作。
面向平台自身，梳理平台服务目录、产品能力及兼容性信息。独立部署生产测试环境，重点针对平台性能，搭建模拟化的客户业务场景，从公网、平台内网两大场景，针对不同网络层次开展端到端性能压力测试，收集验证云平台关键网元的不同场景下的业务适配性能指标数据。
面向客户侧，关注业务上云的条件与工具手段，针对早期的烟囱式架构客户，提供云平台兼容性数据，辅助客户进行业务改造；对于无需改造的业务架构，例如客户侧无迁云团队的情况，提供CloudBus 等集成商迁云工具辅助客户迁云。
1.2 上云中
面向内部做好响应标准落地与跨部门的工程及业务流程对接，面向客户做好业务资源发放、配置变更收集与业务上线测试工作。
制定云资源申请、变更及回收流程处理时限指标，提升流程响应支撑效率。拉通与数据中心管理系统、信息备案系统与监控平台的流程，编制云产品配置信息收集表，在上云过程中实现网络访问及产品策略、域名及服务信息备案、业务告警监控阈值的统一收集与配置，提升关联服务支撑效率。配合客户执行业务上线测试，
运营商政务云省市一体化运维支撑体系的探索与应用
魏 丰，操张进，程 炎，吴传杰
（中国移动通信集团安徽有限公司，安徽 合肥 230009）
摘要：为实现运营商政务云多个资源池的集中化调度管理，推进省市政务云标准化与属地化维护，探索构建覆盖业务上云、云上安全及手段建设的规范化运维支撑体系，加强前后端、省市联动，解决运营商云改过程中各区域服务支撑能力不均衡、流程资源管理不集中、安全及运维标准不统一的问题。
关键词：政务云；云运维；云改doi ：10.3969/J.ISSN.1672-7274.2021.05.014中图分类号：TN929.53，TP3 文献标示码：A 文章编码：1672-7274（2021）05-0035-03
Exploration and Application of Integrated Operation for Telecom Operator’s
钟阳阳Provincial and Municipal Government Clouds
WEI Feng, CAO Zhangjin, CHENG Yan, WU Chuanjie
(China Mobile Group Anhui Co., Ltd., Hefei 230009, China)
Abstract ：In order to centralize the management of the telecom operator's multiple government cloud resource pools and promote the standardization and localized maintenance of the provincial and municipal government clouds, the article explores and constructs a standardized operation and maintenance support system ,covering the cloud business ,the cloud security and the electronic platform. By strengthening the synergy between the provincial and municipal institutions, to solve the problems of the unbalanced level of management, the uncentralized resource management and the inconsistent safety operation and maintenance standards.
Keywords ：government cloud; cloud computing operation; cloud computing renovation
作者简介：魏丰（1988-），男，汉族，安徽滁州人，工程师，研究生，主要研究方向为云计算技术应用。
观察
Industry Observation
I G I T C W 产业
36DIGITCW
2021.05
同步关注功能性与安全性，强制执行应用及系统漏洞扫描与基线检查。
1.3 上云后
确保业务稳定运行，重点关注运行监控、可用性与应急保障。
业务运行监控层面，除运营商负责的云及安全设施、网络链路、系统平台层面的性能及容量的巡检与监控以外，针对客户业务层面的运行状态，建立与引入全流量镜像分析工具，观察匹配业务端口，实
时关注会话质量；针对页面类的应用，协同客户收集访问目标链接及应用地址，统筹利用三网（移动、电信、联通）拨测探针模拟客户端执行主动拨测，确保端到端监控。
数据及业务可用性上，定期针对云上客户执行可用性风险评估，依据客户使用的云产品类型、业务架构、保障需求、容量性能监控数据，结合资源池的能力，面向业务前端研究制订与推荐优化方案，协助业务的可用性提升与持续发展。面向客户，梳理建立通知与发布的流程规则，确保信息通报与各类服务、故障、可用性、安全等报告的质量、时效与合规性。
应急与保障方面，根据上云业务特点，制定与匹配覆盖硬件、网络、系统、存储及安全层面的应急保障流程，协同业务侧开展可用性应急演练，定制与落实运维作业计划，指定告警、客户需求与投诉的响应时限，确保问题需求的实时处置和清零。
2 云上安全构建
2.1 安全管理体系
除满足政务行业所需的网络安全等级保护2.0标准外，以ISO27001体系为基础，CSASTAR 为主体，融合ISO27018数据隐私保护及ISO20000服务管理标准构建云上安全管理框架，确保安全管理覆盖基础环境、云上设施、数据接口、人员操作及应用服务等各环节。
2.2 安全防护架构
整体通过态势感知系统，汇集资源池主机、网络及安全等全网元日志信息，实现云上安全统一态势分析、安全信息预警与安全联动处置。
2.3 安全运维管控
（1）人员管理方面：运维人员上岗前执行安全意识宣贯与培训，通过安全考核并签署安全生产及数据隐私保密条款；重要岗位配备AB 角，定期执行交叉培训与职责轮换，降低人员安全风险。（2）设备管理层面：云上设备全量接入4A 管控平台，通过角授权机制，确保权限最小化分配。针对特权账
户及重要设备，定期执行操作与日志的安全审计。采取默认拒绝原则，严格限制访问目标及路径，实现数据访问的精细化管控。
（3）操作与作业管理上：基于风险的评估，制定云上维护操作分级分类表。针对不同级别的操作，规定特定的执行时段、流程与标准：重要变更配置类操作要求提供标准化的计划、执行与回滚方案，通过正式流程申请操作时间窗口，经过技术及管理侧评审授权后方可进行，执行时要求一人操作一人审核，完成后进行业务验证、信息发布与归档闭环；普通维护类操作通过简化流程记录、执行与归档，以兼顾安全合规与运维效率。落实平台运行健康检查，常态化执行云上业务及系统漏洞与配置扫
醋酸甲酯描，开展渗透测试，向业务侧推送安全报告及预警通知，确保云上安全防御水平。常态化开展安全及故障推演，挖掘与分析云上风险点及影响范围，针对性地制定应急响应与处置措施。
3 平台能力构建
（1）统一云资源：制定标准资源目录与资源拓补框架，对接地市资源池，将多池的硬件设备、云基础设施、云产品、业务以及账号等资源信息进行整合、分析与呈现。同时北向与集团云网平台互通，实现省内政务云资源的上报与网资源信息的获取同步功能。（2）统一云告警与性能库：实现个体设备与资源池级别的告警及运行监控数据的汇聚、分析、处理与呈现，解决了各政务云资源池部分三方安全设备的告警及监控数据无法集中管理的问题。充分利用运营商优势，北向对接省级监控中心，形成省市二级监控保障机制。（3）统一云运营管控：北向连接云网中心、业务工单系统，提供资源容量上报及云业务流联通，南向对接各云资源池进行云业务编排，实现云上业务全生命周期管理。提供业务视图，实现业务容量、用量计量的统一管理。提供运营分析与服务报告，综合提升用户感知。（4）统一运维管理：推进省市运维协同。融合ITIL 管理框架，实现云平台性能、容量、质量、安全、故障、服务、投诉事件及问题的快速响应与流程化处置；实现工程、操作、配置及作业的规范化审核、执行、归档与审计。
（5）统一客户服务入口：建立客户自服务门户，作为传统热线与邮箱的补充手段，为云上客户提供
便捷、安全、多样化的服务入口与信息交互渠道。开放云业务运营视图、云产品自动化运维与配置变更、问题投诉的办理窗口，提升业务上云后的服务效率。
4 应用情况（下转第49页）
Industry Observation国家税务总局公告2017年第45号
产业观察
DCW
49
数字通信世界
驱动蛋白2021.05
安全疏散的要求。
参考文献
[1] 赵立志.高校火灾致灾因素分析及防控[J].吉林工程技术师范学院学报，2015（09）：66-68.
[2] 王慧娟.某机场航站楼消防安全性能化设计探讨[J].武警学院学报，2013
（10）：52-54.
[3] 严晓龙，刘涛，汤永川.应急疏散仿真技术及其研究进展[J].消防科学与技术，2007（6）：617-620.
[4] 汤煜，表秀峰，马福生.基于Pathfifinder 的商场建筑防火疏散研究[J].沈阳建筑大学学报（自然科学版），2019（05）：858-866.
[5] 王春雪.基于Pathfinder 的幼儿园安全疏散仿真分析[J].安全，2014（05）：11-12.
（上接第36页）安徽移动自2020年政务云省市一体化运维支撑体系推行以来，已陆续应用于安徽省级政务
云以及包含合肥、滁州等5个地市政务云资源池。面向客户，为安康码、网上政务等在内的100余重要民生及政务应用提供了安全稳定的运行环境、标准统一的运维支撑服务。面向内部，解决了云改过程中政务云服务支撑过度集中省公司的问题，极速提升地市级政务云高效平稳接维能力，有效提高面向客户及业务的服务支撑能力，云上业务安全闭环处置效率大幅增强。
5 结束语
综上所述，文中运维支撑体系面向运营商省市政务
云资源池统一化纳管、建设与维护场景，从客户服务支撑、云上安全构建与平台手段建设三个方面，提供高效的服务支撑与安全运维管理框架体系，助力运营商云改
战略落地，为运营商政务云建设运营提供实践案例。后续将重点围绕云网协同，探索云平台智能化运维管理与服务支撑手段，持续提升云智能化运维、一体化支撑、端到端安全管控能力。
参考文献
[1] 李红双，李健，赵秋爽，孙淳.运营商政务云资源池建设方案研究[J].广东通信技术，2020，40（9）：16-20.
[2] 蒲嘉.政务云平台电子信息安全建设研究[J].信息与电脑，2020，32（3）：202-203.
[3] 武海龙.面向政务云的安全体系设计与实践[J].网络空间安全，2020，11（4）：19-24.
[4] 陈荣.智慧城市电子政务云平台构建[J].信息数据与电子工程，2019（19）：104-105.
[5] 李佳楠.政务云计算安全防护研究[J].中国新通信，2019，21（8）：126.
（上接第34页）
3 应用场景
2020年5月，广州市42个站监测到降雨量超过
80mm ，其中个别区降雨量最高达到了288.5mm ，甚至有的达到297mm ，打破了历史界限。此次强降水对广州用户用电量造成一定影响，共计配网线路跳闸共计150条次。如果降水过大客户设备容易浸水造成漏电，可能导致发生人身伤害，根据此次暴雨广州立刻采取相应措施，主动停运线路，保障市民的人身安全，待水位下降后才恢复供电。
2013年3月1日此次灾情发生通过应急一张图，整合应急队伍、仓库物资、应急装备、应急物资与抢修、应急发电车、停电区域、影响用户及电网GIS 图，实现应急信息智能化分析统计，重要数据主动提醒监控，快速定位、闭环等，实现从数据采集、监测、分析、调度的全过程监控。通过衔接时空云大数据平台和输变电状态评价系统，监测台风、降雨、温度、雷电等气象对变电站、电塔、配电房等设备的影响，做到应急工作中灾前防；通过监控停
电信息，了解实时停电数据。感知全局停电情况；通过
收集抢修情况和设备受损情况，感知复电抢修进度。
4 结束语
综上所述，结合各专业系统，开展应急场景多维分析研判和跨专业协同，实现应急抢修全流程闭环管理和多任务、多专业的协同和宏观掌控。在灾后抢阶段，实时跟踪灾损和复电信息，对故障停电从发生、审核、派工、现场核实、现场抢修、物资配送、阶段性复电、完全复电等故障停电全过程处理进度进行跟踪与监控，对物资配送困难、人员到位等异常情况进行监控，科学组织全面抢修复电。
参考文献
[1] 窦万春，江澄.大数据应用的技术体系及潜在问题[J].中兴通讯技术，2013，19（04）：8-16.
[2] 郑建全.配电故障紧急抢修关键点解析及措施[J].科技经济导刊，2018，26（36）：68.
