云计算助力浙江政务服务网构建应用汇聚平台

浙江省在全国深化“放管服”改革过程中，坚定不移推进信息化建设，创新驱动 “互联网+政务服务”的发展，通过已建设的浙江省政务服务网实现全省省、市、县三级政务服务的统一发布和事项办理，对各级政府部门的业务及应用的发布起到了显著的作用。

浙江省于2016年底率先提出“最多跑一次”改革，是指群众和企业到政府办理一件事情，在申请材料齐全、符合法定受理条件时，从受理申请到形成办理结果全过程只需一次上门或零上门。随着移动互联网的迅速发展，在浙江“互联网+政务服务”已从PC端网页版覆盖到了手机移动端——浙江政务服务网App已成为百姓一键享受政务服务的重要窗口。

数梦工场为“浙江政务服务网”打造应用汇聚平台，以政务淘宝的理念成功建设新一代“浙江政务服务网App”,汇聚全省40多个部门200余项便民应用于一体，便于公众在移动端访问政务服务。

数梦工场搭建的应用汇聚平台已经成为一个重要的核心平台，为浙江政务服务网贡献了40%流量，贡献了几百万用户。浙江政务服务App已成为浙江省推动“最多跑一次”改革的线上移动“窗口”。

方案背景

方案初期，通过与浙江省100多个省市县级政府单位部门的调研及分析后发现，计划在App中上线的政务服务应用将超过500个。随着越来越多的政务服务应用通过手机App对公众提供服务，各单位应用面临体验不一、建设上线周期偏长等问题：

部分热门应用如社保、公积金等用户访问量随时爆发，无法预估的高并发时期极易出现服务的不可用；
由于各个政府部门独立运营运维，省政府办公厅很难对各部门应用运营情况、资源使用情况进行统一考核和监督优化；
各政府部门应用难以形成安全运营管理，极易被第三方App盗用；
风格差异的App或者公众号集中汇聚，用户整体体验有待提高
由于互联网入口单一，相关服务门户和App的PV（页面访问量）和UV（独立访问用户数）普遍较低。

同时，针对诸上问题，如果使用传统IaaS资源使用方案，500个政务服务应用将至少开设500多个虚机，每个虚机在操作系统，中间件层面即占用大量底层资源，因此，采用传统IaaS资源开发及发布模式，势必存在大量重复的工作及投入。

传统基于IaaS资源开发及发布模式

PaaS建设模式能够为软件开发商提供更友好的使用环境，包括开发、部署、运营等整套体系。政企专有云建设灵活可靠的业务应用交付方式，才能真正意义上体现云计算所带来的技术优势和经济效益。因此，如何利用PaaS平台进一步优化，解决政务App应用汇聚过程中遇到的系列问题，实现业务敏捷性发布，是为“互联网+政务服务”创新不可或缺的技术难点之一。

方案介绍

数梦工场应用汇聚平台基于新型互联网理念设计，作为PaaS应用服务平台，能够全面满足浙江省政务服务网的“互联网+政务服务”理念创新，实现省市县各级政府部门的应用快速部署及上线发布，并通过统一的政务服务网App呈现。

应用汇聚平台为移动应用汇聚提供强有力的技术支撑：

应用迁云便捷：平台一键式应用部署、一键式发布能力，应用上云部署更容易。
运维可视化：提供可视化的运维监控平台，让软件开发商直观的了解当前软件的运行状态，并能够通过多种方式将当前软件的运行关键事件通知到运维人员。
动态弹性伸缩：平台具有的弹性伸缩能力，能够基于应用实际需求智能地解决系统业务流量突发时的动态扩展需求。弹性伸缩能力同时也为软件系统宕机的动态恢复能力，提高可靠性。
应用软件开发更简单：平台能够对应用软件开发商屏蔽IaaS层资源的操作，让开发商更专注于应用逻辑的开发
通过数梦工场PaaS，不仅仅大大降低应用上云的难度、减少部署周期，更重要的是能够基于应用层面，更加精细和智能的运维平台资源。

面向全省省、市、县三级移动互联网政务应用的汇聚和发布，需要考虑到以下几点现状问题：

浙江省移动互联网政务应用的发布方式分为2类，统一发布及本地发布：其中统一发布为省市县各政府部门统一通过电子政务外网发布应用，可直接由浙江省政务服务网统一出口面向公众用户；本地发布，省市县各政府部门直接通过本地互联网出口发布应用，如何纳入浙江省政务服务网进行统一管理作为一项关键考虑的因素。
政务服务网应用汇聚平台面向全省的省市县政府部门，存在大量政务服务系统及相应的开发人员、运维运营人员，如何高效的为开发人员、运维运营人员提供高效的用户接入。
省市县各政府部门的应用开发方式、风格各异，需要统一、有效的规范各开发商的应用，减少各应用上云的问题及风险。
政务服务网应用汇聚平台面向全省各省市县政府部门，大量的业务汇聚集中部署，如何确保平台的可靠性及安全性。

方案架构

浙江省省、市、县三级移动互联网政务应用的汇聚和发布整体方案架构如下：

浙江省政务服务网应用汇聚平台安装部署于浙江省政务公有云，并与浙江省电子政务外网专线连通。

目前，针对政务应用统一发布的场景，通过浙江省政务公共云的应用汇聚平台实现统一发布。

针对政务应用本地发布的场景，省市县各政府部门直接通过互联网由浙江省政务服务网应用汇聚平台统一发布，用户访问政务应用时，访问流量统一由应用汇聚平台推送到省市县各部门本地应用的出口。

系统架构：

通过该架构，浙江省政务服务网应用汇聚平台具备以下几方面的特点：
1. 各政务应用的生命周期管理：包括在分布式云环境下应用的一键式创建、启动、停止、部署和删除等服务，满足全省各政府部门应用的快速部署上线。
2. 弹性伸缩：平台的自动弹性伸缩机制，满足社保、公积金等Top应用的高峰并发访问，确保政府各应用的不间断服务，进一步提升政府部门的形象。
3. 开放性：一方面，应用汇聚平台具备与政务服务网统一认证系统对接，用户无需重复输入账号密码，即可直接使用应用；同时所有接入单位可以使用自己账号分层级看到资源和应用使用情况，自主完成应用上线流程，整体上极大简化了各级政府部门人员的管理工作量。
同时，通过平台服务平台开放的API接口，实现了第三方应用开发平台的应用（如测试结束后）自动导入发布，满足各政府部门应用灵活开发的上线需求。
4. 安全可靠：平台功能组件采用集群或HA部署，同时具备防盗链、虚假流量、测试流量识别和阻断等安全功能，借助SSL证书对数据传输进行加密等，确保整个平台的可靠性、安全性。目前应用汇聚平台已稳定运行超过一年，成功提供了无中断高可靠性服务。
5. 规范、统一、易用：一方面，数梦工场根据自身经验及行业开发积累，对应用汇聚平台上的应用开发提供可借鉴的开发指导、经验总结、注意事项等，帮助运营部门形成统一的开发规范、界面风格等，各政府部门开发者极易的对政务应用完成新开发或简单改造即可快速的实现上云。

借助于数梦工场应用汇聚平台，数梦工场携手合作伙伴共同服务于“浙江政务服务网”，实现全省4000+政务机构官网集约化，以政务淘宝的理念成功打造新一代“浙江政务服务网App”。

截止目前，浙江省政务服务网应用汇聚平台运行稳定，且具有极高的安全性。如在2017年8月第三方测评机构所做的应用安全等保三级监测结果显示，此平台100%指标项满足三级等保要求；并经过四个安全测评机构的安全扫描，未发现任何问题和漏洞。高度安全的应用汇聚平台进一步助力保障了浙江政务服务网“互联网+政务服务”的创新改革。