云平台建设需要考虑的方面.doc

云平台建设需要考虑的方面1. 原厂云平台产品不可存在厂商绑定风险云平台的建设并非一蹴而就，所以，此次建设必须考虑制定中长期建设规划，且每次建设产品的购置应充分保证安徽电信的议价权及谈判力。建议在云平台建设时，充分选择业界不予任何第三方硬件进行绑定的纯软件产品，且此产品必须在多个类似案例中成果适配业界主流解决方案和硬件设备。这样，在后续建设时，能否保证安徽电信不会被任何一家强行绑定产品而失去主动权和议价权。EasyStack是中立的OpenStack纯产品及服务提供商，这保证对所有硬件品牌产品的广泛兼容性，保证安徽电信云平台的开放性，避免被硬件厂商绑架风险。本次项目涉及的众多技术创新内容，EasyStack在国内其他行业也均有成熟的落地实践经验，为这些创新技术在税务体系的又一次成功落地提供实践经验保障。 2.承建方（包括投标人和原厂商）的OpenStack研发能力和参与本项目的研发工程师技术水平基于国家鼓励采用开源云计算技术的精神，本项目以OpenStack开源云技术为基础，根据国税总局的要求提供定制开发实现。因此，承建方对于OpenStack开源云计算技术的掌握程度，以及对OpenStack未来发展方向的预判能力，决定其是否有足够的能力完成本项目。与此同时，承建方是否派出具有社区研发能力的工程师全程参与本项目的定制的开发，也是切实保障这种错综复杂的项目在规定时间内竣工的关键因素。关键因素包括：l 原厂商的OpenStack产品版本是否较新。l 原厂商在OpenStack开源社区的角色和话语权。l 原厂商在OpenStack开源社区最近一年的公司代码贡献度和本地化人员状况。原厂商的OpenStack产品化能力，能够提供OpenStack社区认证的稳定发行版进行二次开发。原厂商北京易捷思达科技发展有限公司（EasyStack）是OpenStack基金会的黄金会员，全部研发人员均在中国大陆境内。在过去一年发布的两个OpenStack版本中（Mitaka版和Newton版），EasyStack的代码贡献（Commtis）均为全球第12名，中国公司第2名。其中，在最新发布的Newton版本中，EasyStack的核心代码（TC-Approved）贡献（Commtis）排名中国第1，全球第8。在项目中，采用本次承建的原厂商EasyStack公司提供的OpenStack稳定发行版ESCloud进行二次开发，ESCloud是OpenStack社区认证的6个中国版本之一，同时通过了OpenStack联邦认证和操作认证，在国内已经具有大量的企业级客户和成功案例。（ESCloud资料详见：http:/www.openstack.org/ marketplace/distros/distribution/easystack/escloud-2-0）原厂商EasyStack公司派出参与本次项目的架构师郭长波（ChangBo Guo）在OpenStack社区非常有影响力，是全球8名基金会独立董事之一，同时是OpenStack核心组件OSLO的Core Reivewer，并且其个人在OpenStack社区累计贡献640 commits和33000行代码。此外，本次承建的原厂商EasyStack公司派出参与本次项目的研发工程师在OpenStack开源社区的个人代码贡献度均在50 commits以上，强大的研发团队是保证本项目按时保质交付的保障。3应获得原厂商专业的培训和售后服务体系云平台OpenStack作为一个覆盖数据中心管理的云计算管理平台，其管理和维护是需要一定技能的。知识转移决定用户方在系统验收后是否具有独立的系统管理与维护能力，及承建方是否能够切实独立地承担对大型系统的售后服务责任。关键因素包括：原厂商具有OpenStack基金会官方授予的OpenStack云计算管理员COA（Certified OpenStack Administrator）培训和专业认证资格。原厂商能够提供OpenStack核心组件Core级专家中文培训。原厂商承诺OpenStack研发工程师参与售后服务。原厂商应该满足以下质量保障基本要求：服务内容包括不限于定期健康检查、定期性能调优、定期巡检、接受用户技术人员合理建议、提供本地化服务团队。应该提供完善的质量保障服务体系，在项目实施单位所在城市（北京）设有总公司。应该在全国范围内拥有不少于40人的专业技术支持人员组成的质量保障队伍，可提供相关社保缴费证明文件。应该提供一站式服务，即一点受理后负责全程跟踪服务。应该事先告知的关键服务期，承诺提供重点保障服务。原厂商北京易捷思达科技发展有限公司（EasyStack）是OpenStack基金会黄金会员，具有OpenStack基金会官方授予的OpenStack云计算管理员COA（Certified OpenStack Administrator）培训和专业认证资格，公司能够提供Openstack的Core Reviewer级专家提供中文培训。同时，EasyStack在北京和广东均有云管理平台售后服务团队，能够提供本地上门技术支持服务，并承诺OpenStack研发工程师参与售后服务。 4. 承建方的整体实力和产品专注度及专业性承建方的整体实力和专业性，决定了项目的整体风险是否能够规避，决定了承建方是否足够有能力承担对项目的整体责任，决定了承建方是否会真正以本项目的成功为己任。关键因素包括：公司资质： ISO9001：2008质量管理体系资质认证证书。云管理平台原厂商的产品专注度和产品专业性：通过云管理平台软件在公司整个营收和研发投入的占比，可以看出原厂商是以云管理平台软件为主经营，还是云管理平台仅作为其整体产品可有可无的补充。只有把云管理平台作为企业的核心竞争力的厂商，才有长期持续投入云管理平台研发的动力。原厂商北京易捷思达科技发展有限公司（EasyStack）具有丰富的超大规模OpenStack生产环境实施经验，国有大型银行全国大集中的生产环境包括：中国邮政储蓄银行互联网金融云（850节点生产环境）、中国银联私有云（1000节点生产环境）；三大运营商集团总部级生产环境包括：中国移动苏研院南方基地云平台，中国电信集团私有云；世界500强企业总部级大集中生产环境包括：国家电网云操作系统、联想集团私有云。5. 如何保证云管理平台的安全性基础设施云管理平台把内网、互联网、外联网的资源统一放在云上，纳税人可以通过互联网访问云平台上的应用，外部单位与安徽电信的信息交换，都给系统的安全带来冲击。如何在云平台上建立有效的安全隔离方案，是本系统的建设难点。原厂商北京易捷思达科技发展有限公司（EasyStack）具有丰富的超大规模OpenStack生产环境实施经验，在中国邮政储蓄银行互联网金融云、农信银资金清算中心云平台、国家电网云操作系统等项目中，都实现了云平台上的物理网络隔离，符合国家三级等保的要求。除了物理网络隔离以外，本系统还需要与金税三期安全管理体系对接，同时，基础设施云内部，EayStack还可以提供宿主机内核加固、数据加密、网络加密、防虚拟机逃逸、流量监测、入侵检测、杀毒、审计等云安全解决方案。6. 如何提高云管理平台使用的方便性在云管理平台中，业务部门将通过浏览器直接面对计算、存储、网络资源，很多对基础IT概念不是特别清晰的最终用户会感到无从入手，如何提高云管理平台的使用方便性、直观性，能够真正实现业务部门自服务，将是本系统的建设难点。原厂商北京易捷思达科技发展有限公司（EasyStack）是中国品牌的OpenStack专业公司，在OpenStack在过去一年发布的两个OpenStack版本中（Mitaka版和Newton版），EasyStack的代码贡献（Commtis）均为全球第12名，中国公司第2名，其中，在最新发布的Newton版本中，EasyStack的核心代码（TC-Approved）贡献（Commtis）排名中国第1，全球第8。EasyStack全面改写了OpenStack社区版的操作界面，使之符合中国人的操作习惯。与此同时，EasyStack的研发工程师主要在北京，我们愿意提供具有社区研发能力的研发团队参与金税三期基础设施云的建设，根据总局的组织结构、业务流程、业务需求进行定制开发，以提高云管理平台的使用方便性、直观性，能够真正实现业务部门自服务。5