
北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。
| 项目 | 内容 |
| 方案名称 | 人民法院专有云建设整体解决方案 |
| 方案类别 | 网络安全解决方案 |
方案概述:满足法院全面信创合规的数据中心建设需求,支撑法院专有云一云多芯、异构统管的建设模式,通过内建原生安全机制,充分满足法院专网、外部专网、移动网络等各个网络中的业务承载需求,实现法院云平台架构设计更简单、稳定、安全、易用、合规。
《人民法院信息化建设五年发展规划》明确要求建设法院专有云,以云计算为支撑,构建全要素一体化信息基础设施,以虚拟化的方式,讲计算、存储、网络资源统一部署在云管理平台,形成数据中心,基于策略实现资源按需服务,提高各类信息基础设施资源的服务能力。《信息化建设五年发展规划》要求高级人民法院2018年全面建设专有云,逐步开展应用迁移,并在2019年全面完成应用迁移,按业务需求,逐步扩容资源池规模。各中基层法院按需、适时接入省法院专有云,以提高各类信息基础设施资源的利用能力,提高各类应用服务的运维保障能力。
法院专网、外部专网、移动网络,均按照“云管平台+超融合架构(计算、存储、网络虚拟化)”进行专有云平台架构设计。同时充分利旧,将现有平台老旧服务器的系统迁移到新平台上,再对原有服务器进行改造升级利旧加入云平台,并根据需要新增服务器平滑扩展平台资源以满足业务需要。 通过云平台建设提供基础设施即服务层(IaaS),在专有云平台建设中非常关键。通过网络向专有云各相关用户提供统一的基础资源服务,包括虚拟机、存储空间、网络连接、应用交付和防火墙等基本IT资源,以及用户在此基础上部署和运行的各种软件,包括操作系统和应用程序。
专有云建设为用户基础架构云化转型带来极简化的体验:架构简单:云底层基础设施只有交换机和X86服务器,使IT架构变得极其简单,简化管理。业务上线简单:业务迁移的过程,无需依赖传统多种硬件调试和堆叠,云平台集成复杂应用交付体系,降低业务上线复杂度。扩容简单:在扩容改造时,只需横向添加X86服务器即可实现性能和容量的线性扩展,无需变革业务和架构。
专有云满足业务上云后对稳定性的核心诉求。数据可靠:通过分布式跨节点多副本以及定时备份技术实现数据可靠保存。平台稳定:虚拟化天生俱备的HA、DRS等技术特性,降低了由物理节点故障导致业务中断的风险。应用稳定:凭借CDP、负载均衡、容灾技术构建了业务连续性访问能力,并实现对Oracle RAC数据库等关键应用的稳定承载。
平台高安全:内置分布式防火墙、虚拟机沙箱、平台集成WAF等安全机制,有效提高平台安全级别。应用高安全:深度集成了下一代防火墙、无代理杀毒软件、数据库审计等安全模块,构建了L4-L7层网络和应用安全防护能力。虚拟机和租户之间的安全保护:同时实现东西向租户安全隔离和南北向业务安全保护。
简化运维:基于业务视角的界面展示、可视化运维和一键故障定位,无需学习成本,快速上手实现精细化运维。资源快速就绪:应用一键部署、“所画即所得”等创新技术,进一步提高了部署和资源编排的效率。租户业务管理一致性:计算、存储、网络和安全资源随需获取,租户业务上云前后架构一致,管理更简单。

方案示意图

方案示意图
北京东方华展经贸有限公司作为 IT 综合解决方案服务商,围绕本方案的落地提供从评估到运维的全流程服务:
| 需求梳理与现状评估 | 梳理业务场景与合规要求,盘点现有设备、账号体系与网络结构,明确改造边界 |
| 方案选型与 POC 验证 | 结合场景与预算做选型比对,在真实环境中做小范围验证,确认业务兼容性 |
| 部署实施与平滑迁移 | 完成设备与软件组件的部署、联调与策略导入,按业务分批切换并保留回退路径 |
| 策略梳理与权限治理 | 把过宽的策略收敛为按身份 / 角色 / 环境授权,清理僵尸账号与冗余权限 |
| 运维托管与应急响应 | 提供巡检、策略变更、版本升级、日志分析与事件协助处置,可纳入运维外包范围 |
| 合规配合与文档交付 | 配合等级保护测评、密码应用安全性评估等工作,提供实施与运维文档 |
北京东方华展经贸有限公司成立于 2007 年,是一家 IT 综合解决方案服务商,定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域,长期服务于金融、政府、交通、能源、航空航天等行业客户。
| 服务热线 | 010-52850389 · 13911411199 |
| 电子邮箱 | hc@dfhz.com |
| 公司地址 | 北京市昌平区昌崔路 198 号红石座 1 号楼 |
本页内容不构成对任何产品或方案的推荐、排名或对比结论。