科创中国
国新私有云（一期）租用服务项目
成果类型：: 新技术
发布时间: 2022-10-25 14:41:11
科技成果产业化落地方案
方案提交机构：“科创中国”（无锡）物联网产业科技服务团| 赵琦 | 2022-12-03 12:13:58
在基础物理环境方面，国新云平台一期使用中国电信在北京最新最高等级的瀛海数据中心机房，替代当前中国国新办公楼宇内的低等级非专业机房作为生产中心机房，使用北京铜牛数据中心机房作为灾备中心机房，大幅提升了国新云基础环境专业性、可靠性和安全性。在云平台硬件方面，国新云（一期）采用基于最新硬件技术的270多台服务器、网络、安全设备，提供了强大的计算、存储、网络、安全能力，利旧原国新云超融合资源池，大幅提升了云平台性能和规模。在云平台资源池方面，原国新云只有一个超融合资源池，国新云（一期）采用大型云平台技术架构，计算、存储、网络、安全独立部署，提供了8个计算资源池、8个存储资源池、2个网络资源池、4个安全资源池、2个超融合资源池。4.在云平台服务种类方面，国新云（一期）提供4类计算服务，通用云主机计算服务支撑各类信息系统运行， GPU人工智能计算服务支撑智能化系统应用，国产化计算服务支撑应用系统国产化适配部署，裸金属计算服务支撑数据中台等部署运行；提供4类存储服务，云硬盘服务支撑云主机存储，文件存储服务支撑共享文件存储，对象存储服务支撑应用系统存储，CSI存储服务支撑容器平台存储
在安全性方面，按照等保三级系统标准建设，提供边界安全系统、云平台安全系统和云租户安全系统三重防护，在防护国新云自身安全的同时，首次提供为云租户提供独立的虚拟防火墙、漏洞扫描、数据库审计、日志审计、堡垒机、应用防火墙、APT预警等安全组件，支持所属企业独立管理完整的安全防护系统，自主配置本企业的网络安全策略。
9.在可靠性方面，首次按照金融级标准建设了生产中心和灾备中心，为应用系统提供跨数据中心的数据备份能力，可支撑应用系统实现应用级灾备。存储资源采用三副本技术保障数据存储安全，服务器和网络等设备都采用冗余性设计，防止单点故障，有效支撑数字国新信息系统实现金融级可靠性要求。
10.在云平台管理方面，首次建成可视化、多租户云管理平台，使所属企业拥有完全独立的虚拟私有云，通过图形化界面方便快捷的开通计算、存储、网络、安全资源，自主管理本单位的云资源和云应用，本企业虚拟私有云上的应用与其他单位应用完全隔离，各企业可以建立专用于本单位的应用系统模板、网络架构、安全策略，快速部署应用系统。
在基础物理环境方面，国新云平台一期使用中国电信在北京最新最高等级的瀛海数据中心机房，替代当前中国国新办公楼宇内的低等级非专业机房作为生产中心机房，使用北京铜牛数据中心机房作为灾备中心机房，大幅提升了国新云基础环境专业性、可靠性和安全性。
国新数据主要负责支撑中国国新信息化数字化总体规划设计；负责调研数字化需求，编制项目建议书、可研报告和初步设计报告；负责系统推进数字国新建设和信息化建设；负责制定中国国新网络安全和信息化技术标准与信息安全策略；负责中国国新数据治理体系标准建设；负责统一建设和管理中国国新数字化基础设施；负责统一汇聚和管理公司集团级数据资源；负责统一对接国资委国资监管大数据需求，努力打造央企数据服务平台；负责支撑所属企业核心业务系统建设，推动数字化资源的共建、共享；负责落实公安部、国资委相关网络安全工作部署，加强网络安全防护。
国新数据主要负责支撑中国国新信息化数字化总体规划设计；负责调研数字化需求，编制项目建议书、可研报告和初步设计报告；负责系统推进数字国新建设和信息化建设；负责制定中国国新网络安全和信息化技术标准与信息安全策略；负责中国国新数据治理体系标准建设；负责统一建设和管理中国国新数字化基础设施；负责统一汇聚和管理公司集团级数据资源；负责统一对接国资委国资监管大数据需求，努力打造央企数据服务平台；负责支撑所属企业核心业务系统建设，推动数字化资源的共建、共享；负责落实公安部、国资委相关网络安全工作部署，加强网络安全防护。
国新云（一期）提供4类计算服务，通用云主机计算服务支撑各类信息系统运行， GPU人工智能计算服务支撑智能化系统应用，国产化计算服务支撑应用系统国产化适配部署，裸金属计算服务支撑数据中台等部署运行；提供4类存储服务，云硬盘服务支撑云主机存储，文件存储服务支撑共享文件存储，对象存储服务支撑应用系统存储，CSI存储服务支撑容器平台存储
下载app