【案例】智慧公安新一代数据中心解决方案

微信扫码，打开到小程序

智慧公安新一代数据中心解决方案 2 内容 概述 总体思路 实施方案 运维管理 总结 3 公安信息系统概貌 4 重庆公安信息化总体要求 突破壁垒 完善机制 业务导向 技术推动 突出重点 聚焦项目 集约建设 资源共享 创新模式 标准先行 保障安全 规范有序 总体目标 经过 3-5 年努力，实现创建集约型、 创新型、决策型“智慧公安”的总体目 标，重庆公安信息化水平达到国内公 安行业领先水平。 重庆智慧 公安 重庆公安在资源分配、管理及信息共享方面所面临的问题和困难比较突出。 重庆公安的信息化建设取得了长足进步，但仍需面对日新月异的发展形势要求。 重庆市公安深入贯彻公安部、市委市政府推进智慧公安的战略要求。 总体目标及要求 重庆公安信息化的基础和出发点 重庆公安针对现有的公安信息化基础，提出智慧公安的总体目标及要求。 5 未来重庆公安信息化发展方向 郭声琨部长指出，要深化信息化建设应用，坚持以信息化引领警务实战，努力从根本上推动公 安机关战斗力生成模式的转变，坚持以信息化服务社会公众，让数据多“跑腿”、让群众少跑 腿，坚持以信息化提升基础工作水平，不断提高动态化、信息化条件下基层基础工作的层次和 水平。 优化警务工作 建设智慧警务机制 优化警务工作流程，利 用多种信息化技术和设 备，提高警务的融合 度；借助信息化，建立 有效健全的协调和考核 制度，使得警务工作责 任明确，提升业务创新 积极性。 完善基础设施 构建软件定义的 数据中心 全面完善公安信息化基 础设施，建设新一代软 件定义的数据中心；逐 步整合、统一、规范化 各警种业务系统，按照 一体化、一站式的服务 进行建设。 业务和系统的统一化管 理，对资源使用合理化 评估，运管流程自动 化、标准化。构筑安全 稳固的业务支撑体系， 加快网络安全、信任体 系、等级保护等建设。 构筑统一安全管理 夯实智慧公安基础 整合信息资源 建立智慧决策体系 统一信息采集方式，标 准化数据共享和交换方 式，借助快数据、大数 据等手段在应急指挥、 重大事件、城市监管、 治安保障等领域建立智 慧决策体系。 6 内容 概述 总体思路 实施方案 运维管理 总结 7 重庆公安信息化现状 信息化建设已具规模，但不同阶段、不同警种和部门建设 的信息系统在设计理念、技术路线、规范标准上不统一， 系统之间资源共享难，互联互通困难。 由于系统建设不够规范统一，因此也导致了在硬件（服务 器、网络和存储）、软件和应用的管理结构上仍然分散、 独立，形成业务系统各自为政的管理模式。 没有统一的监控管理平台，无法有效解决系统运行过程中 出现的问题，无法综合评估系统当前的使用效率和容量， 资源申请无依据、无规范化工作流程，导致资源重复投资 浪费，管理复杂提升。 数据的采集、使用和管理不规范不及时，无法确保数据的 完整、准确、鲜活，数据共享更是难上加难；数据有量但 没有质，警务工作不能充分利用数据的价值。 没有建立信息化警务和应用的考核机制，对于信息化应用 成效缺乏科学的评估、合理的激励，从而影响了人才的储 备和培养。 业务系统、网络和安全保障能力存在隐忧，在突发事件的 情况下，系统支撑能力和稳定性不足，缺乏有效容灾方 案。 8 如何解决今天面临的问题和迎接明天的挑战 传统信息化服务模式 （烟囱式的服务） • 应用和数据 • 服务器 • 存储 • 网络 • 应用和数据 • 服务器 • 存储 • 网络 云计算服务模式  资源流动性  运管自动化  服务标准化  安全可信任  业务可度量  成本可控制  使用自助式  流程易优化 应用、数据、服务器、存储、网络 IT 环境以及服务管控 IT 环境以及 服务管控 IT 环境以及 服务管控 业务敏捷性受到影响 信息化能够跟上公安业务的节奏 9 建设原则和目标 整体设计，突出重点 统筹规划，分步实施 整合资源，协同共享 警务创新，务实高效 优化机制，统一标准 增强保障，要见成效 资源 数据 应用 服务 安全 标准 人才 整合与完善硬件基础设施，形成计 算、网络和存储共享资源池 基于大数据等云计算技术，改善信 息资源的整合、挖潜、分析和研判 实现跨警种综合应用支撑体系，实 现层级整合、领域整合、设备整合 统一的数据中心管理监控体系 标准化和自动化的运维管理流程 强有力的网络与信息安全保障 着手制定和完善平台建设、应用交 互、数据共享等相关标准 借助信息化手段，提升全市警务人 员的业务水平，构筑有效的工作评 价体系 建设原则 建设目标 以公安部及市局十二五信息化规划为指导，以科技创新为动力，以实战应用为目标，以科技人才队伍建设为 保障，借助前沿信息化技术推动现代警务机制创新与发展，全面提升公安科技水平和公安队伍的核心战斗力 10 重庆公安双顶层设计内涵与要点 技 术 方 案 顶 层 设 计 内 涵 标 准 规 范 顶 层 设 计 内 涵 业务分析 软件定义数据中心的研究 云平台整体规划蓝图 系统建设、框架设计 业务协同、服务体系 组织体系保障 管理监控体系创新 运维管理模式改善 绩效考核与评价体系完善  统一标准及规范，解决资源分 散 和信息孤岛的问题  对技术、业务、管理、运维及 评 价体系的制度和规范融合  统一标准，保障复制推广  利用技术加业务创新的手段开 展 具体工作 重庆公安双顶层设计指的是技术方案 + 标准规范的顶层设计。 满足业务服务内容的需要 满足质量水平和行业拓展的需要 侧重“解决问题的问题”为导向的整体研究思路； 关注“自上而下”的整体规划思路， “自下而上”的操作过程，实现具体落地； 采用“质化分析”，结合“量化分析”的方法进行研究； 要求有“从技术到管理”、“从战略到政策再到实施”的一整套规划解决方案。 要 点 内 涵 11 重庆公安云规划蓝图 重庆公安将逐步构建一个统一、灵活、高效的云平台，将按需提供和自助管理的基础 架构，高效的汇集成资源池，并且以可量化服务的形式来提供，具有快速的弹性部署 能力和广泛的宽带访问方式，实现关键业务应用平滑地迁移到云端。 重庆公安云平台 （信息中心） 数据 应用 多警种 业务平台 数据 应用 灾备中心 数据灾备 区县 业务平台 数据 应用 重庆公安云 12 总体框架 “ 集约化”的建设模式、“制度化”的管理模式、“业务化”的应用服务模式 “ 价值化”的数据交互模式、“决策化”的服务平台 总体思路 13 主要任务 全面完善数据中心 实现基础架构云平台 AA 构建集约、灵活、安全的 IT 基础架 构，构筑“智慧公安”的坚固基石  云数据中心虚拟化资源池  云数据中心的网络及安全  云数据中心的容灾  移动警务及云桌面办公环境 BB 整合多警种信息资源 建立公安应用云平台 打造弹性、共享、开放、高效的业 务支撑平台  关键业务应用和数据的迁移  中间件即服务平台  数据库即服务平台  重点修订、完善数据中心及云平台标准 充分利用现有资源 构建开发测试云 CC 基于原有软硬件资源打造应用 开发和测试云  软硬件设备的利旧  应用开发云平台  应用测试云平台 DD 优化业务流程 完善工作考核体系 信息化促进业务水平的提升， 实现统一、可视化的数据中心管理  云数据中心统一管理门户  资源申请、审批等规范化业务流程  资源及应用的自动化交付和弹性扩展  云数据中心统一监控管理 14 构建统一的技术与业务标准支撑体系 15 项目的关键点和建议 项目关键点 原有模式 新建模式 构建虚拟化 资源池 提升基础架构 的运维和管理 关键业务应用 迁移和优化 灾难 备份保护 优化组织 和流程 • 没有服务器虚拟化 • 硬件资源使用率不均衡，资源浪费 严重 • 关键业务应用仍以小型机运行为主 • 现在的运维管理流程没有或较弱 • 基础架构资源使用状况统计困难 • 手工进行配置管理，缺乏安全审计 • 需要人工监控系统配置情况及性能 • 应用系统开发到上线运行周期长 • 关键业务应用高可用配置复杂和脆弱 • 关键业务应用无法有效地资源弹性扩展 • 应用的交付和运维管理漫长和复杂 • 目前仅有个别业务系统具有同城灾备 系统 • 目前仅做到关键应用的数据级保护 • 人员、技术和流程管理需要进一步加强 • 传统的流程管理不能有效的支撑信息化 发展需要 • 建立虚拟化资源池，形成虚拟化平台标 准 • 提升资源使用率，实现资源流动性 • 形成以 x86 资源池为主的云平台，逐步 取代小型机作为关键业务系统的支撑 • 重新梳理和优化的运维管理流程 • 建立标准化和自动化操作流程 • 定义标准的资源服务目录 • 形成统一的运维监控平台 • 采用虚拟化基础架构和应用平台结合 • 关键业务应用高可用性增强，配置简单 • 关键业务应用迁移，实现资源弹性和管理 • 自动化交付应用和数据，统一应用云环境 • 利用虚拟化特性，优化业务连续性，实 现不同级别的本地备份方案 • 构建同城双活数据中心及异地灾备中 心，完成数据中心应用级保护 • 成立专项团队，由一把手负责，全面贯 彻云思想和执行云计算战略 • 结合业务特点和信息化优势，优化内部 组织架构和丰富业务流程 16 内容 概述 总体思路 实施方案 运维管理 总结 17 实施规划 重庆公安云平台建设需要按照统一规划、分步实施的思路开展工作。 第一阶段 第二阶段 第三阶段 基础建设，逐步探索 推进重庆公安基础架构 平台的建设，打造稳 定、安全的公安云平 台，并迁移公安部分业 务应用和数据，逐步探 索新的模式。 信息融合，管理推进 不断优化基础架构平 台，将关键业务应用迁 移到云平台，自动化交 付应用和数据服务，并 且形成可持续发展的运 营管理监控模式，实现 数据级容灾。 深化应用，推广复制 继续深化各警种关键业 务应用平台的迁移和大 数据平台的建设，实现 应用级灾备，并形成相 关的建设和技术标准， 推广使用经验，最终形 成统一的公安云平台。 统一规划：注重顶层设计，按照“务实求精”解决问题的要求，全面、系统地规划设计 云平台总体框架，提出总体思路和目标要求，明确建设内容路线图和时间表。 分步实施：以顶层设计为基础，具体需求为导向，分期分批进行项目建设，底层和应 用逐步完善公安云平台体系架构的搭建，以保证项目建设实施的技术先进性和经济性。 18 治安 经侦 情报 禁毒 电子政务 户政 整体建设方案 运维管理 基础架构 平台 业务支撑 平台 通用服务 支撑服务 业务服务 平台 U N I V E R S I T Y U N I V E R S I T Y 市公安局 市公安局 社区警务工作站 重庆公安云平台 区县公安局 / 派出所 移动警务 灾备中心 信息中心 软硬件 服务提供商 基础设施供应商 行业软件供应商 信息系统集成商 互联网 公安专网 互联网 公安专网 互联网 公安专网 内网 监控优化 容灾管理 资源池 安全管控 移动设备 资源交付 服务门户 虚拟桌面 成本核算 运营管理 基础架构 刑警 技侦 网安 国保 交巡警 出入境 中间件服务 搜索引擎 数据库服务 移动应用 管理 业务流程 警用地理 信息 信息服务 决策支持 开发测试 文件管理 19 平台逻辑架构 20 数据中心基础架构平台 (IaaS) 云基础架构 本地备份管理 基础架构管理 备份管理服务器 容灾管理 运维监控管理 LAN SAN 虚拟机存储 云数据中心门户 主备中心 统一监控 AD 网络及安全管理 网络防护 防病毒 应用防护 其他安全 防护设施 DNS SQL 生产系统 应用 /Web 服务 器 x86 架构 生产系统 数据库服务器 x86 架构 升级管理 自动化管理 开发 / 测试 服务器 x86 架构 数据库存储 生产系统 数据库服务器 RISC 架构 开发 / 测试 服务器 RISC 架构 其他服务器 磁带库 标准运维流程 自动化交付 虚拟机管理 x86 资源池 小型机资源池 其他资源池 主机防护 21 数据中心：生产环境 x86 资源池 云基础架构 备份管理 基础架构管理 备份管理服务器 灾备管理 运维管理 LAN SAN 虚拟机存储 云数据中心门户 主备中心 统一监控 AD 网络及安全管理 网络防护 防病毒 应用防护 其他安全 防护设施 DNS SQL 生产系统 应用 /Web 服务 器 x86 架构 生产系统 数据库服务器 x86 架构 升级管理 自动化管理 开发 / 测试 服务器 x86 架构 数据库存储 生产系统 数据库服务器 RISC 架构 开发 / 测试 服务器 RISC 架构 其他服务器 磁带库 标准运维流程 自动化交付 虚拟机管理 x86 资源池 小型机资源池 其他资源池 主机防护 生产环境 x86 资源池 承载应用： 所有应用 /Web 服务器 / 部分数据库服务器 硬件配置： 系统载体： x86 架构虚拟机 虚机存储载体： IBM DS6800/ 曙光 DS800 群集物理资源需求： 机架或刀片服务器： 40 台 ( 新购 ) 总 CPU 数（ 8 核以上）： 40 x 4 总内存大小： 40 x 512GB 总磁盘容量： > 5TB 可用性技术： HA/App-HA/ 容错 / 在线迁移 Oracle RAC/SQLServer Cluster 灾备方式： 基于磁盘阵列的远程异步复制  备份：每日  RTO=12 小时  RPO=15 分钟 11 22 数据中心：开发 / 测试环境 x86 资源池 云基础架构 备份管理 基础架构管理 备份管理服务器 灾备管理 运维管理 LAN SAN 虚拟机存储 云数据中心门户 主备中心 统一监控 AD 网络及安全管理 网络防护 防病毒 应用防护 其他安全 防护设施 DNS SQL 生产系统 应用 /Web 服务 器 x86 架构 生产系统 数据库服务器 x86 架构 升级管理 自动化管理 开发 / 测试 服务器 x86 架构 数据库存储 生产系统 数据库服务器 RISC 架构 开发 / 测试 服务器 RISC 架构 其他服务器 磁带库 标准运维流程 自动化交付 虚拟机管理 x86 资源池 小型机资源池 其他资源池 主机防护 开发 / 测试环境 x86 资源池 承载应用： 开发 / 测试应用 /Web 服务器 开发 / 测试数据库服务器 硬件配置： 系统载体： x86 架构虚拟机 虚机存储载体： IBM DS6800/ 曙光 DS800 群集物理资源需求： 机架或刀片服务器： >100 台 ( 利旧 ) 总 CPU 数： > 200 总内存大小： > 1TB 总磁盘容量： > 5TB 灾备方式： 基于磁盘阵列的远程异步复制  备份：每日  RTO=12 小时  RPO=15 分钟 21 23 数据中心：生产环境小型机资源池 云基础架构 备份管理 基础架构管理 备份管理服务器 灾备管理 运维管理 LAN SAN 虚拟机存储 云数据中心门户 主备中心 统一监控 AD 网络及安全管理 网络防护 防病毒 应用防护 其他安全 防护设施 DNS SQL 生产系统 应用 /Web 服务 器 x86 架构 生产系统 数据库服务器 x86 架构 升级管理 自动化管理 开发 / 测试 服务器 x86 架构 数据库存储 生产系统 数据库服务器 RISC 架构 开发 / 测试 服务器 RISC 架构 其他服务器 磁带库 标准运维流程 自动化交付 虚拟机管理 x86 资源池 小型机资源池 其他资源池 主机防护 生产环境小型机资源池 承载应用： 生产数据库服务器 硬件配置： 系统载体： RISC 架构 存储载体： IBM DS6800/ 曙光 DS800 群集物理资源需求： 小型机服务器： Power 总 CPU 数： 总内存大小： 总磁盘容量： 可用性技术： PowerHA/Oracle RAC 灾备方式： 基于磁盘阵列的远程异步复制  备份：每日  RTO=12 小时  RPO=15 分钟 31 24 数据中心：开发 / 测试环境小型机资源池 云基础架构 备份管理 基础架构管理 备份管理服务器 灾备管理 运维管理 LAN SAN 虚拟机存储 云数据中心门户 主备中心 统一监控 AD 网络及安全管理 网络防护 防病毒 应用防护 其他安全 防护设施 DNS SQL 生产系统 应用 /Web 服务 器 x86 架构 生产系统 数据库服务器 x86 架构 升级管理 自动化管理 开发 / 测试 服务器 x86 架构 数据库存储 生产系统 数据库服务器 RISC 架构 开发 / 测试 服务器 RISC 架构 其他服务器 磁带库 标准运维流程 自动化交付 虚拟机管理 x86 资源池 小型机资源池 其他资源池 主机防护 41 开发 / 测试环境小型机资源池 承载应用： 开发 / 测试数据库服务器 硬件配置： 系统载体： RISC 架构 存储载体： IBM DS6800/ 曙光 DS800 群集物理资源需求： 小型机服务器： Power ( 利旧 ) 总 CPU 数： 总内存大小： 总磁盘容量： 灾备方式： 基于磁盘阵列的远程异步复制  备份：每日  RTO=12 小时  RPO=15 分钟 25 数据中心：其他服务器资源池 云基础架构 备份管理 基础架构管理 备份管理服务器 灾备管理 运维管理 LAN SAN 虚拟机存储 云数据中心门户 主备中心 统一监控 AD 网络及安全管理 网络防护 防病毒 应用防护 其他安全 防护设施