【文章內(nèi)容簡(jiǎn)介】 綜平臺(tái)提供強(qiáng)大的硬件基礎(chǔ)設(shè)施，將為全市 XXX 業(yè)務(wù)工作的開(kāi)展提供更加有力的支持和保障。第 4頁(yè) 云計(jì)算平臺(tái)技術(shù)方案. 面臨的風(fēng)險(xiǎn)和挑戰(zhàn)XXXXXX 現(xiàn)有云機(jī)房機(jī)房，管理著全市綜合查詢(xún)、執(zhí)法辦案、移動(dòng)警務(wù)等各種全局性應(yīng)用。由于近幾年信息化要求不斷提高以及信息化建設(shè)投入不斷增加，XXX 工作對(duì)各種信息化系統(tǒng)的依賴(lài)不斷加強(qiáng)，各項(xiàng)工作的緊迫性和連續(xù)性較高，因此任何情況下，XXX 系統(tǒng)云機(jī)房的運(yùn)行都必須保持暢通、不間斷。但目前 XXXXXX 云機(jī)房的狀態(tài)離暢通和不間斷運(yùn)行還有一定差距?；谠械脑茩C(jī)房架構(gòu)和運(yùn)維模式，使得要實(shí)現(xiàn)以上兩個(gè)基本要求需要投入大量的建設(shè)和維護(hù)資金，主要表現(xiàn)在以下幾個(gè)方面：（1）資源浪費(fèi)嚴(yán)重基于原有的建設(shè)和運(yùn)維模式，各單位為了滿(mǎn)足自身的信息化建設(shè)需求，各自采購(gòu)服務(wù)器、存儲(chǔ)、安全等硬件設(shè)備，但是由于自身的應(yīng)用和硬件提前量的儲(chǔ)備等原因，造成設(shè)備的處理能力留有很大余地，重復(fù)投資造成了極大的資源浪費(fèi)。同時(shí)，各應(yīng)用系統(tǒng)的服務(wù)器工作負(fù)載不一，服務(wù)器資源不能被合理、有效利用，多數(shù)服務(wù)器工作負(fù)載較輕，只有極少數(shù)服務(wù)器負(fù)載較高，由于基于原有的硬件部署方式無(wú)法對(duì)資源進(jìn)行共享和調(diào)配，做到資源合理有效利用，造成了的設(shè)備資源浪費(fèi)，能耗高，占用機(jī)房面積大，管理繁雜并且故障率極高。（2）面對(duì)需求部署響應(yīng)緩慢目前 XXX 信息化進(jìn)度非常迅速，對(duì)應(yīng)用系統(tǒng)的部署及對(duì)時(shí)間和靈活性要求越來(lái)越高，系統(tǒng)越早日投入運(yùn)行越能盡早發(fā)揮其效力，但原有的硬件資源部署方式沿用按需采購(gòu)，隨用隨買(mǎi)的方式，需要復(fù)雜的審批流程，面臨各種不確定因素；硬件到位后還需要進(jìn)行安裝、調(diào)試、系統(tǒng)部署等工作，整體過(guò)程復(fù)雜，重復(fù)勞動(dòng)大大降低了系統(tǒng)部署效率。（3）應(yīng)用和數(shù)據(jù)沒(méi)有安全保障XXX 系統(tǒng)的應(yīng)用多是基層民警、各業(yè)務(wù)部門(mén)進(jìn)行 XXX 工作的基礎(chǔ)信息化工具，經(jīng)過(guò)常年的建設(shè)和使用，積累了基于實(shí)戰(zhàn)應(yīng)用的規(guī)范化工作流程和大量豐富第 5頁(yè) 云計(jì)算平臺(tái)技術(shù)方案完整的數(shù)據(jù)，XXX 工作逐漸形成依托信息化的模式，因此對(duì)應(yīng)用系統(tǒng)穩(wěn)定不間斷運(yùn)行和數(shù)據(jù)安全保護(hù)有著極高的需求。但目前的建設(shè)方式中由于資金和原有建設(shè)模式的限制，各種應(yīng)用系統(tǒng)的服務(wù)器等都缺乏基于應(yīng)用的備份機(jī)制，所部屬的服務(wù)器等硬件一旦發(fā)生故障需要維護(hù)時(shí)，應(yīng)用系統(tǒng)都要進(jìn)行停機(jī)維護(hù)，無(wú)法保證關(guān)鍵業(yè)務(wù)的不間斷運(yùn)行，還要承擔(dān)數(shù)據(jù)丟失的風(fēng)險(xiǎn)。（4）云機(jī)房遷移需要周密的解決方案目前市局新辦公大樓在建，云機(jī)房即將面臨東遷，大量的數(shù)據(jù)、應(yīng)用、網(wǎng)絡(luò)需要重新部署。由于近幾年所使用的軟硬件產(chǎn)品多，涉及到的供應(yīng)商也很多，重新部署所有的應(yīng)用技術(shù)難度很高，既要保證業(yè)務(wù)的連續(xù)性又要保證數(shù)據(jù)的安全性，還有很多不可預(yù)見(jiàn)的因素，這些問(wèn)題都需要提前做出評(píng)估并且提出解決方案。隨著 XXXXXX 東遷日期的臨近，局里的所有信息系統(tǒng)的遷移也提上了日程。另外 XXXXXX 面還沒(méi)有災(zāi)備中心，如果中心機(jī)房發(fā)生長(zhǎng)時(shí)間停電等意外事故，那么上述應(yīng)用系統(tǒng)就停止服務(wù)，進(jìn)而影響濟(jì)南市 XXX 系統(tǒng)業(yè)務(wù)的正常開(kāi)展。XXXXXX 的信息化平臺(tái)必須實(shí)現(xiàn)應(yīng)用與硬件的松耦合、資源動(dòng)態(tài)配置和擴(kuò)展、自動(dòng)化管理、高可用和數(shù)據(jù)安全，而云計(jì)算技術(shù)正是實(shí)現(xiàn)這一共享硬件平臺(tái)的必要的和可行的技術(shù)和工具。因此，云計(jì)算平臺(tái)建設(shè)勢(shì)在必行。. 建設(shè)目標(biāo)依托云計(jì)算技術(shù)，對(duì) XXX 業(yè)務(wù)系統(tǒng)實(shí)行統(tǒng)一規(guī)劃和建設(shè)。所有資源整合后在邏輯上以單一整體的形式呈現(xiàn)，并可按需進(jìn)行動(dòng)態(tài)擴(kuò)展和配置。按照分階段可升級(jí)的標(biāo)準(zhǔn)要求，為多級(jí)單位提供應(yīng)用支撐基礎(chǔ)平臺(tái)服務(wù)和數(shù)據(jù)存儲(chǔ)、容災(zāi)、交換等服務(wù)，實(shí)現(xiàn)基礎(chǔ)軟硬件資源的統(tǒng)一管理、按需分配、綜合利用，增強(qiáng)數(shù)據(jù)中心的可管理性，提高應(yīng)用的兼容性和可用性，加速業(yè)務(wù)系統(tǒng)的部署，提升硬件資源的利用率，降低各級(jí)單位系統(tǒng)建設(shè)成本和日常運(yùn)行維護(hù)成本，降低能源消耗，逐步形成以“XXX 內(nèi)網(wǎng)、Internet 互聯(lián)網(wǎng)、圖像專(zhuān)網(wǎng)、XX 業(yè)務(wù)專(zhuān)網(wǎng)”四網(wǎng)為基礎(chǔ)；以“存儲(chǔ)平臺(tái)、網(wǎng)絡(luò)平臺(tái)、安全平臺(tái)、應(yīng)用平臺(tái)、管理平臺(tái)”五平臺(tái)為依托；等第 6頁(yè) 云計(jì)算平臺(tái)技術(shù)方案各部門(mén)業(yè)務(wù)應(yīng)用為重點(diǎn)；以“滿(mǎn)足云機(jī)房基礎(chǔ)設(shè)施 15 年規(guī)劃和應(yīng)用系統(tǒng)規(guī)模增長(zhǎng) 3 年需求”為目標(biāo)的四維 XXX 云計(jì)算平臺(tái)，為濟(jì)南市 XXX 工作提供全面、合理、快捷的服務(wù)。. 建設(shè)原則結(jié)合本項(xiàng)目的實(shí)際應(yīng)用和發(fā)展要求，在進(jìn)行云計(jì)算平臺(tái)方案設(shè)計(jì)過(guò)程中，應(yīng)始終堅(jiān)持以下原則：（1）可擴(kuò)展性原則為了保護(hù)已有的投資以及不斷增長(zhǎng)的業(yè)務(wù)需求，系統(tǒng)必須具有靈活的結(jié)構(gòu)并留有合理的擴(kuò)充余地，以便根據(jù)需要進(jìn)行適當(dāng)?shù)淖儎?dòng)和擴(kuò)充；主要業(yè)務(wù)平臺(tái)系統(tǒng)應(yīng)采用開(kāi)放的結(jié)構(gòu)，符合國(guó)際標(biāo)準(zhǔn)、工業(yè)標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)，適應(yīng)技術(shù)的發(fā)展和變化。由于本次市局信息系統(tǒng)整體東遷，相當(dāng)于系統(tǒng)重新規(guī)劃和建設(shè)，所以我們把主要精力放在滿(mǎn)足現(xiàn)有業(yè)務(wù)需求和對(duì)未來(lái)的系統(tǒng)擴(kuò)展的支持性上，也就是需要設(shè)計(jì)成一個(gè)便于擴(kuò)展的系統(tǒng)架構(gòu)，系統(tǒng)應(yīng)具備良好的擴(kuò)展能力并能夠便捷地進(jìn)行擴(kuò)展。（2）合理性原則在一定的資金條件下，以適當(dāng)?shù)耐度?，建立性能價(jià)格比高的、先進(jìn)的、完善的業(yè)務(wù)系統(tǒng)。所有軟硬件的選型和配置要堅(jiān)持性能價(jià)格比最優(yōu)原則，同時(shí)兼顧與市局已有設(shè)備和系統(tǒng)的互聯(lián)互通能力，以及與目前操作系統(tǒng)和應(yīng)用系統(tǒng)的兼容性。在滿(mǎn)足系統(tǒng)性能、功能以及考慮到在可預(yù)見(jiàn)的未來(lái)不失去先進(jìn)性的條件下，盡量取得整個(gè)系統(tǒng)的投入合理性，以構(gòu)成一個(gè)性能價(jià)格比優(yōu)化的應(yīng)用系統(tǒng)。系統(tǒng)架構(gòu)的設(shè)計(jì)應(yīng)盡可能地運(yùn)用虛擬化、云計(jì)算等新技術(shù)，以符合未來(lái)的技術(shù)發(fā)展方向。這種設(shè)計(jì)方法可以最大化地利用投資，并在利用率、管理、能源等各方面提高用戶(hù)投資的效率，降低總體擁有成本，減少浪費(fèi)的發(fā)生。結(jié)合新技術(shù)的運(yùn)用，也可以讓各應(yīng)用系統(tǒng)更好地融入未來(lái)整體 IT 建設(shè)規(guī)劃中，避免發(fā)生推到重建的現(xiàn)象，從而更好地保護(hù)市局在信息系統(tǒng)上的投入。（3）可靠性原則系統(tǒng)要具有高可靠性及強(qiáng)大的容錯(cuò)能力。該系統(tǒng)必須保證 724 全天候不間第 7頁(yè) 云計(jì)算平臺(tái)技術(shù)方案斷地工作，核心設(shè)備比如數(shù)據(jù)庫(kù)服務(wù)器和存儲(chǔ)設(shè)備具有全容錯(cuò)結(jié)構(gòu)，并具有熱插拔功能，可帶電修復(fù)有關(guān)故障而不影響整個(gè)系統(tǒng)的工作，設(shè)計(jì)應(yīng)保持一定數(shù)量的冗余以保證整體系統(tǒng)的高可靠性和高可用性。即便是在系統(tǒng)建設(shè)初期也要著重考慮系統(tǒng)可用性、可靠性問(wèn)題，防止出現(xiàn)系統(tǒng)停頓等問(wèn)題造成信息系統(tǒng)的中斷服務(wù)。通過(guò)結(jié)合云計(jì)算等新技術(shù)，可以更好地提高系統(tǒng)的可靠性和可用性。（4）可管理性原則選擇基于國(guó)際標(biāo)準(zhǔn)和開(kāi)放的技術(shù)，采用標(biāo)準(zhǔn)化、規(guī)范化設(shè)計(jì)；同時(shí)采用先進(jìn)的設(shè)備，易于日后擴(kuò)展，便于向更新技術(shù)的升級(jí)與銜接，實(shí)現(xiàn)系統(tǒng)較長(zhǎng)的生命力；保證市局在系統(tǒng)上進(jìn)行有效的開(kāi)發(fā)和使用，并為今后的發(fā)展提供一個(gè)良好的環(huán)境；在設(shè)計(jì)、組建中心機(jī)房系統(tǒng)時(shí)，采用先進(jìn)的、標(biāo)準(zhǔn)的設(shè)備；在選購(gòu)服務(wù)器、存儲(chǔ)和連接設(shè)備時(shí)，選用同一家公司的系列產(chǎn)品，確保系統(tǒng)部件間的嚴(yán)密配合和無(wú)縫聯(lián)接，并獲得良好的售后服務(wù)和技術(shù)支持；整個(gè)系統(tǒng)建成后按照整理一套完整的文檔資料，以便提高整個(gè)系統(tǒng)的可管理性與可維護(hù)性。（5）安全性原則嚴(yán)格按照國(guó)家關(guān)于信息安全的規(guī)定和要求，規(guī)劃和部署中心機(jī)房的業(yè)務(wù)系統(tǒng)和災(zāi)備系統(tǒng)；采用防火墻、安全服務(wù)器、內(nèi)外網(wǎng)隔離系統(tǒng)、系統(tǒng)備份還原系統(tǒng)、業(yè)務(wù)數(shù)據(jù)備份系統(tǒng)、容災(zāi)系統(tǒng)來(lái)防止內(nèi)外部的網(wǎng)絡(luò)安全威協(xié)和數(shù)據(jù)丟失竊取威脅等；監(jiān)視網(wǎng)絡(luò)病毒的活動(dòng)，防止病毒和木馬的破壞。安全產(chǎn)品必須通過(guò)國(guó)家安全機(jī)構(gòu)認(rèn)證，確保系統(tǒng)和數(shù)據(jù)的安全。. 云計(jì)算平臺(tái)優(yōu)勢(shì)通過(guò)建立 XXX 云計(jì)算平臺(tái)，通過(guò)服務(wù)的方式交付對(duì)物理硬件的需求，代替?zhèn)鹘y(tǒng)硬件設(shè)備跟隨著應(yīng)有系統(tǒng)的增加而增加的模式，對(duì)現(xiàn)有應(yīng)用系統(tǒng)進(jìn)行整合，實(shí)現(xiàn) IT 服務(wù)的快速交付，節(jié)能響應(yīng)國(guó)家號(hào)召，提升業(yè)務(wù)系統(tǒng)安全。合理利用硬件資源，減少運(yùn)行消耗云計(jì)算平臺(tái)可將服務(wù)器物理資源轉(zhuǎn)換成池化的可動(dòng)態(tài)分配的計(jì)算單元，從XXX 業(yè)務(wù)具體需求出發(fā)，在資源池中劃分出適合具體業(yè)務(wù)需要的服務(wù)計(jì)算單元，不再受限于物理上的界限，從而提高資源的利用率，簡(jiǎn)化系統(tǒng)管理，讓信息化建第 8頁(yè) 云計(jì)算平臺(tái)技術(shù)方案設(shè)對(duì) XXX 業(yè)務(wù)工作的變化更具適應(yīng)力，從而構(gòu)建出信息系統(tǒng)平臺(tái)的基礎(chǔ)。云計(jì)算建成后，可減少物理服務(wù)器數(shù)量至原有數(shù)量的一半以上，機(jī)房空間占用面積大大減少，機(jī)房相應(yīng)配套設(shè)施建設(shè)也可能夠相應(yīng)減少，在實(shí)際工作中預(yù)計(jì)可節(jié)省能源達(dá)到 70%以上，響應(yīng)國(guó)家節(jié)能減排的要求。增強(qiáng)業(yè)務(wù)部署速度，提高即時(shí)響應(yīng)能力云計(jì)算能夠?qū)?XXX 業(yè)務(wù)系統(tǒng)提出的建設(shè)需求做到快速響應(yīng)、快速部署，部署更新工作時(shí)間由原來(lái)數(shù)天或數(shù)星期縮短為只需幾分鐘即可完成。如果總資源池中的硬件計(jì)算資源告急，只需要添加相應(yīng)的物理服務(wù)器，簡(jiǎn)單的將新購(gòu)的服務(wù)器部署到資源池集群中，云計(jì)算會(huì)根據(jù)整體資源池的動(dòng)態(tài)資源平衡來(lái)自動(dòng)分配新增加的計(jì)算資源給應(yīng)用程序，真正的實(shí)現(xiàn)新服務(wù)器的即插即用。完善應(yīng)急安全機(jī)制云計(jì)算可以自動(dòng)監(jiān)控資源池中計(jì)算單元和應(yīng)用單元的可用性，檢測(cè)物理服務(wù)器故障，如果檢測(cè)到故障，可重新在資源池中其他物理服務(wù)器上重新啟動(dòng)相關(guān)業(yè)務(wù)，整個(gè)過(guò)程無(wú)需人工干預(yù)。通過(guò)專(zhuān)線(xiàn)光纖將同城異地的兩個(gè)云計(jì)算連接起來(lái)，既可形成一個(gè)穩(wěn)定的基于云計(jì)算技術(shù)的容災(zāi)系統(tǒng)。可以實(shí)現(xiàn)應(yīng)用級(jí)數(shù)據(jù)備份和業(yè)務(wù)系統(tǒng)的應(yīng)用級(jí)容災(zāi)，容災(zāi)系統(tǒng)切換時(shí)間可以實(shí)現(xiàn)分鐘級(jí)，并且能進(jìn)行容災(zāi)演練操作。提供便捷的管理運(yùn)維方式。云計(jì)算可以通過(guò)一個(gè)統(tǒng)一的管理平臺(tái)，來(lái)進(jìn)行對(duì)平臺(tái)中運(yùn)行的各項(xiàng) XXX 業(yè)務(wù)設(shè)立不同權(quán)限的管理賬號(hào)，根據(jù)工作需要設(shè)置不同的管理權(quán)限，并可通過(guò)其管理日志追溯操作過(guò)程。還可以通過(guò)在平臺(tái)上安裝第三方安全軟件的方式，一次性解決平臺(tái)內(nèi)所有計(jì)算單元的病毒防護(hù)、木馬查殺、補(bǔ)丁升級(jí)等工作。第 9頁(yè) 云計(jì)算平臺(tái)技術(shù)方案第 2章 需求分析. 現(xiàn)狀分析目前，市局的業(yè)務(wù)規(guī)模已經(jīng)發(fā)展得非常龐大，信息化平臺(tái)已日益變成業(yè)務(wù)運(yùn)營(yíng)與管理的重要支撐平臺(tái)。在信息化平臺(tái)建設(shè)的過(guò)程中，各個(gè)應(yīng)用系統(tǒng)的業(yè)務(wù)之間的聯(lián)系非常緊密，流程自動(dòng)化程度非常高。因此在信息化高速發(fā)展的形勢(shì)下，急需形成統(tǒng)一完備的綜合技術(shù)集成體系，能提供一體化的數(shù)據(jù)存儲(chǔ)共享，應(yīng)用集成和統(tǒng)一展現(xiàn)能力。隨著信息化建設(shè)和應(yīng)用工作的進(jìn)一步深入，對(duì)信息網(wǎng)絡(luò)傳輸能力，云機(jī)房存儲(chǔ)能力和處理能力提出了更高要求，為支撐流程集成和業(yè)務(wù)應(yīng)用的深入融合，需要提供統(tǒng)一高效的流程處理能力，消息轉(zhuǎn)換能力以及數(shù)據(jù)交換能力；需要建立和完善我局統(tǒng)一的綜合技術(shù)平臺(tái)體系，涵蓋數(shù)據(jù)采集，存儲(chǔ)，共享，交互和展現(xiàn)能力。各大應(yīng)用系統(tǒng)也都存在不同的技術(shù)標(biāo)準(zhǔn)，沒(méi)有建立標(biāo)準(zhǔn)的統(tǒng)一編程模型，系統(tǒng)尚存在功能單一，開(kāi)放性與擴(kuò)展性較弱的特點(diǎn)。通過(guò)對(duì)服務(wù)器硬件的現(xiàn)狀了解，目前應(yīng)用系統(tǒng)服務(wù)器表現(xiàn)為品牌及型號(hào)繁多，且購(gòu)置年代和配置都存在一定的差異。隨著業(yè)務(wù)規(guī)模的發(fā)展，應(yīng)用系統(tǒng)的數(shù)量不斷增加，硬件設(shè)備也在不斷增加，機(jī)房建設(shè)、相應(yīng)配套設(shè)施成本在不斷增加，系統(tǒng)升級(jí)、硬件維護(hù)等運(yùn)維管理的工作量和難度逐步加大。而且，應(yīng)用系統(tǒng)與底層硬件之間形成了“豎井”結(jié)構(gòu)，軟硬件之間的緊耦合關(guān)系導(dǎo)致資源利用率和效率降低，無(wú)法滿(mǎn)足業(yè)務(wù)快速增長(zhǎng)所需的高可靠性。通過(guò)對(duì)應(yīng)用情況調(diào)研結(jié)果的分析，發(fā)現(xiàn)現(xiàn)有 PC 服務(wù)器 CPU 和內(nèi)存的使用率不高，空余的資源得不到釋放，并且故障率高，系統(tǒng)得不到有力的保障。存在的主要問(wèn)題可以歸納為：216。 服務(wù)器的物理分布不集中，各個(gè)部門(mén)科室都有自己獨(dú)立運(yùn)行的服務(wù)器。216。 服務(wù)器系統(tǒng)的環(huán)境比較復(fù)雜，表現(xiàn)為設(shè)備數(shù)量多，故障點(diǎn)多，產(chǎn)品不統(tǒng)一，缺乏規(guī)范性，運(yùn)維管理的工作量和難度大。216。 各個(gè)系統(tǒng)重復(fù)投資和建設(shè)，建設(shè)成本高，技術(shù)上沒(méi)有統(tǒng)一規(guī)范和標(biāo)準(zhǔn)。216。 沒(méi)有實(shí)現(xiàn)資源共享，服務(wù)器資源使用率低，難以集中管理和使用。第 10頁(yè) 云計(jì)算平臺(tái)技術(shù)方案216。 不能根據(jù)實(shí)際需要和業(yè)務(wù)變化動(dòng)態(tài)調(diào)整資源和快速擴(kuò)展，系統(tǒng)的靈活性和擴(kuò)展性差。216。 部分服務(wù)器存在單點(diǎn)故障隱患。有些服務(wù)器的高可用性配置不合理，造成資源閑置狀態(tài)和成本過(guò)高。216。 高性能服務(wù)器占大部分，有極小部分服務(wù)器處于淘汰的邊緣。216。 機(jī)房建設(shè)，UPS 等相應(yīng)配套設(shè)施，服務(wù)器耗電，機(jī)房制冷等費(fèi)用不斷增加。通過(guò)調(diào)研發(fā)現(xiàn)現(xiàn)階段的設(shè)備采購(gòu)?fù)ǔＪ怯蓸I(yè)務(wù)系統(tǒng)提出相應(yīng)的需求，以業(yè)務(wù)系統(tǒng)為核心進(jìn)行項(xiàng)目建設(shè)過(guò)程中完成硬件設(shè)備采購(gòu)，此類(lèi)采購(gòu)方式存在以下缺陷：，為保守起見(jiàn)通常都會(huì)在硬件資源申報(bào)的過(guò)程中留有較高的裕量勢(shì)必會(huì)造成資源浪費(fèi)。，呈離散狀態(tài)遞增，難以實(shí)現(xiàn)統(tǒng)一規(guī)劃與管理。. 總體建設(shè)需求針對(duì)現(xiàn)有應(yīng)用系統(tǒng)與底層硬件之間存在的“豎井式”結(jié)構(gòu)，需要根據(jù)海量數(shù)據(jù)處理、實(shí)現(xiàn)應(yīng)用彈性、構(gòu)建多活云機(jī)房等關(guān)鍵技術(shù)的發(fā)展，漸進(jìn)式的對(duì)基礎(chǔ)架構(gòu)進(jìn)行全方位規(guī)劃。市局現(xiàn)有的服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)、終端需要根據(jù)云計(jì)算平臺(tái)的發(fā)展需求，對(duì)硬件資源進(jìn)