案例收集-vmware国内行业介绍

VMware公安行业案例介绍公安行业业务虚拟化现状一般业务系统虚拟化采用虚拟化技术构建的X86技术架构服务器运行环境，由一定规模、较高性能的PC服务器和系统软件组成，重点满足规模较小、访问量较低、业务较单一的一般业务应用系统、各类网站和电子政务等应用核心业务系统虚拟化利用虚拟化技术优化异构资源，升级改造现有的多层应用体系结构运行环境，实现各层资源的池化和共享，使资源供应满足实时需求，从而形成融合、高效、可靠的基础设施，为信息资源服务平台、情报平台、PGIS平台以及人口、交管、刑侦、综查等重要业务应用提供统一的运行环境CONFIDENTIAL2全国公安行业虚拟化案例分布情况【一般业务系统虚拟化】各地公安虚拟化的主要应用类型，主要分为一般业务信息系统与行政信息系统，不一一列举一般业务信息系统：指纹系统，禁毒系统，技侦系统，国保系统，维稳系统，派出所综合系统，情报研判系统，消防公众服务系统，消防监督管理系统，灭火救援指挥系统，110指挥中心管理系统，治安网络管理系统，出入境报备系统，监管在押人员管理系统，人口信息系统，执法办案系统等行政信息系统：机关和部门信息发布系统，OA办公，人事系统，绩效考评CONFIDENTIAL3全国公安行业虚拟化案例分布情况【核心/特色业务系统虚拟化】平安城市：公安部信通局，济南公安，武汉公安，宁夏公安，银川公安警务综合平台：山东公安，青岛公安，云南公安，湖南株洲公安警用地理信息（PGIS）：公安部信通局，云南公安，石家庄公安人像比对/人脸识别：辽宁公安治安总队，重庆公安网络安全监督：深圳公安智能交通：烟台交警支队，哈尔滨交警支队，深圳公安【按概念分类】警务云：济南公安，青岛公安CONFIDENTIAL4全国公安案例分布情况分析【按部门分类】信通：各级公安（部省市）网监：公安部网监局，上海公安，宁波公安，深圳公安治安：辽宁公安交警：深圳交警总队，烟台交警支队，哈尔滨交警支队，昆明交警支队边防：公安部边防管理局出入境：天津公安消防：云南公安【大规模部署or高虚拟化比例】浙江公安（x86虚拟化90%以上），贵州公安，河北公安，济南公安，武汉公安，昆明公安，石家庄公安，哈尔滨交警支队【桌面云】杭州公安（1000点），济南公安(1000点），山东公安（400点），济南平阴县公安（120点），青岛公安（120点），宁波公安（150点），河北公安（20点）CONFIDENTIAL5公安部科技信通局业务特点数据集中/综合应用/运维管理

业务范围信息中心需要支撑包括装备财务信息系统、门户网站系统、DNS域名解析系统、公安部科技信息系统等各业务部门的信息化应用业务系统，以支撑事关社会稳定与人民安全的公共安全及其相关业务系统的运行业务挑战单位业务应用系统逐年不断增加，不同单位的业务和不同密级的业务系统互相之间不能混杂，形成资源鼓捣并不是性能不够，而是适应变化的能力不够，不能做到“随需而动”难以在硬件系统需要升级换代的同时保障业务系统的持续可靠运行公安部科技信通局虚拟化项目介绍2012年开始对现有信息化业务系统基础运行环境进行虚拟化评估和改造一期考虑需要迁移的应用系统和服务器情况的虚拟化评估的结果，统计初期将进行迁移的物理PC服务器数量为31台，31台物理服务器所部署业务系统的日平均CPU利用率为5.48%，峰值CPU利用率为10.98%，平均磁盘利用率为10.73%，网络平均吞吐为11.5KB/s

为了实现虚拟架构针对科技信通局动态资源调度和高可用的应用系统部署要求，充分考虑到可靠性和可用性的需要配置4台四路服务器，每台服务器配置8核处理器以提供充分的计算能力，同时安装vSphere5作为一期项目资源池架构建设的基础考虑到虚拟化的密度瓶颈一般在内存和IO上，因此这4台服务器的内存容量均配置128GB内存，增加两块HBA光纤通道卡用于实现SAN存储网络的冗余和多路径功能配置两块双端口千兆以太网卡，分别用于虚拟机的应用网络、vSphere5的虚拟平台管理网络以及虚拟机在线迁移的心跳网络，避免网络单点故障以新购服务器的高性能，取得更好的虚拟机整合比，以提高系统的资源使用效率的同时减少目前系统长期运维所存在的实际困难。云南省公安厅科技信通处云南省公安科信系统经过长期调研，于2012年也确立了以云计算平台为技术导向，通过各地州信息中心的虚拟化和云计算平台的建设，保障和推进地州公安局各业务部门的信息共享的目标云南省公安厅下属18个地州的信通部门陆续开展了虚拟化平台系统建设工程，并逐步将现有应用逐步迁移到虚拟化资源整合平台，为今后云平台的建设奠定了基础9共享存储vSphere公安厅Web2DB文件服务Web1GemFire云南省公安系统云计算统一规划vSphere文山公安局WebGemFire共享存储vSphere红河公安局WebGemfire共享存储vSphere丽江公安局WebGemFire共享存储公安厅统一管理公安应用模板公安局IT人员公安部网监局业务范围公共信息网络安全监察利用法律赋予的权利监察网络用户的网站内容、电子邮件、聊天信息和访问记录，使用技术的手段，通过关键字过滤、网络嗅探、电子数据取证等技术来过滤、获取有关网络安全情报信息，并查处网络和计算机违法犯罪、调取有关电子证据等网监系统的监控前台的业务挑战难以管理：面对广泛分布的PC硬件，用户日益要求能在任何地方访问其桌面环境，因此集中式PC管理极难实现。总体拥有成本高：PC硬件相对较低的成本优势，通常无法抵消PC管理和支持工作的高昂成本。目前，PC管理工作包括部署软件、更新和修补程序等，由于这些工作需要对多种PC配置的部署进行测试和验证，因而会耗费大量的人力。同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。难以保护数据的安全：确保PC上的数据能成功备份并能在PC出现故障或文件丢失时恢复，是一个巨大的挑战。即使数据能成功备份，PC失窃的风险也威胁着重要数据的安全。资源未充分利用：PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。结果，PC的利用率通常低于5%，移动办公需要重复的桌面基础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。网监桌面虚拟化项目介绍虚拟化平台的稳定性、可用性和安全性由于桌面集中存放在虚拟化服务器上，风险集中，因此，虚拟化服务器自身的稳定性将决定虚拟桌面项目的可行性虚拟桌面管理系统的易用性、可管理性、安全性、可扩展性用户体验数据安全不改变用户的目前的使用习惯在不同环境下可容忍的网络延迟一期用户共部署了200点的虚拟桌面系统，初步实现了前端监控桌面系统的标准化统一管理和快速、安全的系统部署与维护烟台交警支队智能交通系统（服务器虚拟化项目）业务背景烟台市智能交通道路管理系统包含一个平台、七个子系统等共八个部分，即一个系统集成平台，视频监控、电子警察、卡口、交通诱导、交通流量采集分析、交通信号和通信调度等七个主要子系统，同时包括交通管理PGIS专业应用子系统以及其他多个小型信息应用子系统业务挑战按照传统物理服务器的部署方式，需要数十台物理服务器运行众多的子系统，而且在交通高峰繁忙时期，业务系统的负载将急剧上升，硬件资源必须按照峰值进行配置，无法动态调整，意味着在平时将造成大量资源浪费项目简介烟台交警支队信息科在进行了充分的论证和比较以后，从成熟度、性能、功能、服务和成本多方面考虑，最终选用VMware服务器虚拟化平台，构建弹性的资源基础架构，为烟台市道路智能交通系统提供了高速、稳定的云计算平台，充分支撑各业务的稳定运行硬件选型方面，为了满足大数据量传输的实时性要求，烟台市道路智能交通系统规划13台4路8核IBMX3850X5用于服务器虚拟化，主机单台实配内存256GB性能表现对于智能交通系统中比较重要的两大子平台：非现场执法系统（覆盖全烟台市的电子抓拍违法的非现场执法应用平台）与车辆轨迹联网系统（覆盖全烟台市的具有卡口功能的电子抓拍设备），每日需要处理的数据量以千万级计算，十分巨大，上线后在VMware服务器虚拟化平台上依然运行稳定，传输及时，完全满足预先定义的性能要求项目意义近期意义截止目前，已经完成非现场执法平台、车辆轨迹联网系统、信号系统、视频监控系统、驾驶员考试系统、FTP服务器的虚拟化应用。应用上线时间缩短一个周，硬件成本节约200多万，维护人数目前1人。系统运行稳定、维护简单。长远意义可以避免随着业务数量增加导致的硬件设备增加，达到节能环保的目的，打造绿色数据中心。能够自动适应各系统对性能的要求，可以根据业务需要进行适应变化。满足业务应用部署的灵活性、保障系统运行的可靠性。辽宁省治安总队（大数据分析平台）业务挑战需要基于已有的人口信息资源库，比对犯罪人像采集信息，在此结果基础上能够实现案件的有效侦破，从而提升城市治安管理水平。但由于人口信息资源库的基础量非常庞大，如何能够快速有效的得到比对查询结果，是应用系统建设时必须考虑的问题方案简介该治安大队使用了Gemfire内存数据网格产品，将基础数据抽取分散到十二台数据网格节点服务器的内存中，通过分散数据查询请求和内存数据的高速吞吐能力实现了人像比对业务的快速高效处理，从而缩短了案件处理周期，提高了城市的治安管理水平背景

人像生物识别技术作为全球最前沿的生物识别技术及图像处理技术，在当今社会公共安全防范、逃犯追捕、网络安全、金融安全等诸多领域将发挥着独有的不可替代的作用；人像生物检测识别技术，是利用计算机图像分析、模型理论、人工智能及模式识别技术的非接触性高端模式识别技术，其可完成从复杂的图像场景中检测、检出特征人像信息，并进行匹配识别的智能分析过程；

目前用户的人像比对系统的数据处理方式采用分布式计算的办法，将数据加载到每台机器的内存中进行处理，原本用户系统基于Oracle发现处理速度根本无法满足要求，而后续采用了将数据加载到内存的处理方式后，速度上来了，但用户面临的新问题在于数据从Oracle加载的速度很慢，每次数据加载需要一天以上的时间，并且数据同步效率以及高可用性等问题都无法解决

人像比对系统需要的比对效率目的为可以达到1200万/秒的比对效率，并且每天更新约15000条记录，而用户一共有大约5000万数据量，这些都是普通数据库结构无法满足的。

VMware解决方案的优势极大提高加载数据的时间保持数据同步的效率提高查询比对的效率和响应时间保证整个架构的高可用性对资源的节约和充分利用简化应架构，为未来提供简单、有效的应用扩展方式VMware解决方案的特点每天的数据变化需要更新到Gemfire中速度要快Gemfire本身是基于内存的技术架构，不会产生巨大的IO消耗Gemfire支持多线程访问，可以以并发的方式写入数据到Gemfire中数据的变化可以通过我们的RabbitMQ快速的传递到Gemfire高速的图像比对速度Gemfire支持最大化的并行处理用户的图像比对请求可以多个服务节点并行计算，极大的提升了查询的效率，并有效降低了对单个服务器的负荷动态的分布式架构，可以在运行时增加服务节点商业级的软件特性作为商业软件，本身对数据的安全性一致性进行了最全面的考虑在国外金融军事政府等行业应用多年，得到了很好的检验人像生物识别网络结构图人像生物识别系统功能原有的解决方案

OracleExaData全配OralceExaData1/4配+小型机目前无法解决的原因目前用户的系统采用原始的关系型数据库