公安新一代数据中心解决方案精品课件

1、公安新一代数据中心解决方案,内容,公安信息系统概貌,重庆公安信息化总体要求,重庆公安在资源分配、管理及信息共享方面所面临的问题和困难比较突出。 重庆公安的信息化建设取得了长足进步，但仍需面对日新月异的发展形势要求。 重庆市公安深入贯彻公安部、市委市政府推进智慧公安的战略要求。,总体目标及要求,重庆公安信息化的基础和出发点,重庆公安针对现有的公安信息化基础，提出智慧公安的总体目标及要求。,未来重庆公安信息化发展方向,郭声琨部长指出，要深化信息化建设应用，坚持以信息化引领警务实战，努力从根本上推动公安机关战斗力生成模式的转变，坚持以信息化服务社会公众，让数据多“跑腿”、让群众少跑腿，坚持以信息化提

2、升基础工作水平，不断提高动态化、信息化条件下基层基础工作的层次和水平。,内容,重庆公安信息化现状,信息化建设已具规模，但不同阶段、不同警种和部门建设的信息系统在设计理念、技术路线、规范标准上不统一，系统之间资源共享难，互联互通困难。,由于系统建设不够规范统一，因此也导致了在硬件（服务器、网络和存储）、软件和应用的管理结构上仍然分散、独立，形成业务系统各自为政的管理模式。,没有统一的监控管理平台，无法有效解决系统运行过程中出现的问题，无法综合评估系统当前的使用效率和容量，资源申请无依据、无规范化工作流程，导致资源重复投资浪费，管理复杂提升。,数据的采集、使用和管理不规范不及时，无法确保数据的完整

3、、准确、鲜活，数据共享更是难上加难；数据有量但没有质，警务工作不能充分利用数据的价值。,没有建立信息化警务和应用的考核机制，对于信息化应用成效缺乏科学的评估、合理的激励，从而影响了人才的储备和培养。,业务系统、网络和安全保障能力存在隐忧，在突发事件的情况下，系统支撑能力和稳定性不足，缺乏有效容灾方案。,如何解决今天面临的问题和迎接明天的挑战,传统信息化服务模式 （烟囱式的服务）,应用和数据 服务器 存储 网络,应用和数据 服务器 存储 网络,IT环境以及 服务管控,IT环境以及 服务管控,建设原则和目标,以公安部及市局十二五信息化规划为指导，以科技创新为动力，以实战应用为目标，以科技人才队伍建

4、设为保障，借助前沿信息化技术推动现代警务机制创新与发展，全面提升公安科技水平和公安队伍的核心战斗力,重庆公安双顶层设计内涵与要点,技术方案顶层设计内涵,标准规范顶层设计内涵,业务分析 软件定义数据中心的研究 云平台整体规划蓝图 系统建设、框架设计 业务协同、服务体系 组织体系保障 管理监控体系创新 运维管理模式改善 绩效考核与评价体系完善,统一标准及规范，解决资源分散 和信息孤岛的问题 对技术、业务、管理、运维及评 价体系的制度和规范融合 统一标准，保障复制推广 利用技术加业务创新的手段开展 具体工作,重庆公安双顶层设计指的是技术方案+标准规范的顶层设计。,满足业务服务内容的需要,满足质量水平

5、和行业拓展的需要,侧重“解决问题的问题”为导向的整体研究思路； 关注“自上而下”的整体规划思路， “自下而上”的操作过程，实现具体落地； 采用“质化分析”，结合“量化分析”的方法进行研究； 要求有“从技术到管理”、“从战略到政策再到实施”的一整套规划解决方案。,要点,内涵,重庆公安云规划蓝图,重庆公安将逐步构建一个统一、灵活、高效的云平台，将按需提供和自助管理的基础架构，高效的汇集成资源池，并且以可量化服务的形式来提供，具有快速的弹性部署能力和广泛的宽带访问方式，实现关键业务应用平滑地迁移到云端。,重庆公安云,总体框架,主要任务,构建统一的技术与业务标准支撑体系,项目的关键点和建议,项目关键点

6、 原有模式新建模式,构建虚拟化 资源池,提升基础架构的运维和管理,关键业务应用迁移和优化,灾难 备份保护,优化组织 和流程,没有服务器虚拟化 硬件资源使用率不均衡，资源浪费严重 关键业务应用仍以小型机运行为主,现在的运维管理流程没有或较弱 基础架构资源使用状况统计困难 手工进行配置管理，缺乏安全审计 需要人工监控系统配置情况及性能,应用系统开发到上线运行周期长 关键业务应用高可用配置复杂和脆弱 关键业务应用无法有效地资源弹性扩展 应用的交付和运维管理漫长和复杂,目前仅有个别业务系统具有同城灾备系统 目前仅做到关键应用的数据级保护,人员、技术和流程管理需要进一步加强 传统的流程管理不能有效的支撑

7、信息化发展需要,建立虚拟化资源池，形成虚拟化平台标准 提升资源使用率，实现资源流动性 形成以x86资源池为主的云平台，逐步取代小型机作为关键业务系统的支撑,重新梳理和优化的运维管理流程 建立标准化和自动化操作流程 定义标准的资源服务目录 形成统一的运维监控平台,采用虚拟化基础架构和应用平台结合 关键业务应用高可用性增强，配置简单 关键业务应用迁移，实现资源弹性和管理 自动化交付应用和数据，统一应用云环境,利用虚拟化特性，优化业务连续性，实现不同级别的本地备份方案 构建同城双活数据中心及异地灾备中心，完成数据中心应用级保护,成立专项团队，由一把手负责，全面贯彻云思想和执行云计算战略 结合业务特点

8、和信息化优势，优化内部组织架构和丰富业务流程,内容,实施规划,重庆公安云平台建设需要按照统一规划、分步实施的思路开展工作。,第一阶段,第二阶段,第三阶段,基础建设，逐步探索 推进重庆公安基础架构平台的建设，打造稳定、安全的公安云平台，并迁移公安部分业务应用和数据，逐步探索新的模式。,信息融合，管理推进 不断优化基础架构平台，将关键业务应用迁移到云平台，自动化交付应用和数据服务，并且形成可持续发展的运营管理监控模式，实现数据级容灾。,深化应用，推广复制 继续深化各警种关键业务应用平台的迁移和大数据平台的建设，实现应用级灾备，并形成相关的建设和技术标准，推广使用经验，最终形成统一的公安云平台。,统

9、一规划：注重顶层设计，按照“务实求精”解决问题的要求，全面、系统地规划设计云平台总体框架，提出总体思路和目标要求，明确建设内容路线图和时间表。 分步实施：以顶层设计为基础，具体需求为导向，分期分批进行项目建设，底层和应用逐步完善公安云平台体系架构的搭建，以保证项目建设实施的技术先进性和经济性。,整体建设方案,运维管理,基础架构平台,业务支撑平台,通用服务,支撑服务,业务服务平台,市公安局,市公安局,社区警务工作站,重庆公安云平台,区县公安局/派出所,移动警务,灾备中心,信息中心,软硬件 服务提供商,基础设施供应商,行业软件供应商,信息系统集成商,互联网,公安专网,互联网,公安专网,互联网,公安

10、专网,监控优化,容灾管理,资源池,安全管控,移动设备,资源交付,服务门户,虚拟桌面,成本核算,运营管理,基础架构,中间件服务,搜索引擎,数据库服务,移动应用 管理,业务流程,警用地理 信息,信息服务,决策支持,开发测试,文件管理,平台逻辑架构,数据中心基础架构平台 (IaaS),云基础架构,本地备份管理,基础架构管理,备份管理服务器,容灾管理,运维监控管理,LAN,SAN,虚拟机存储,云数据中心门户,主备中心,统一监控,AD,网络及安全管理,网络防护,防病毒,应用防护,其他安全 防护设施,DNS,SQL,生产系统 应用/Web服务器 x86架构,生产系统 数据库服务器 x86架构,升级管理,自

11、动化管理,开发/测试 服务器 x86架构,数据库存储,生产系统 数据库服务器 RISC架构,开发/测试 服务器 RISC架构,其他服务器,磁带库,标准运维流程 自动化交付,虚拟机管理,主机防护,数据中心：生产环境x86资源池,云基础架构,备份管理,基础架构管理,备份管理服务器,灾备管理,运维管理,LAN,SAN,虚拟机存储,云数据中心门户,主备中心,统一监控,AD,网络及安全管理,网络防护,防病毒,应用防护,其他安全 防护设施,DNS,SQL,生产系统 应用/Web服务器 x86架构,生产系统 数据库服务器 x86架构,升级管理,自动化管理,开发/测试 服务器 x86架构,数据库存储,生产系统

12、 数据库服务器 RISC架构,开发/测试 服务器 RISC架构,其他服务器,磁带库,标准运维流程 自动化交付,虚拟机管理,主机防护,数据中心：开发/测试环境x86资源池,云基础架构,备份管理,基础架构管理,备份管理服务器,灾备管理,运维管理,LAN,SAN,虚拟机存储,云数据中心门户,主备中心,统一监控,AD,网络及安全管理,网络防护,防病毒,应用防护,其他安全 防护设施,DNS,SQL,生产系统 应用/Web服务器 x86架构,生产系统 数据库服务器 x86架构,升级管理,自动化管理,开发/测试 服务器 x86架构,数据库存储,生产系统 数据库服务器 RISC架构,开发/测试 服务器 RIS

13、C架构,其他服务器,磁带库,标准运维流程 自动化交付,虚拟机管理,主机防护,数据中心：生产环境小型机资源池,云基础架构,备份管理,基础架构管理,备份管理服务器,灾备管理,运维管理,LAN,SAN,虚拟机存储,云数据中心门户,主备中心,统一监控,AD,网络及安全管理,网络防护,防病毒,应用防护,其他安全 防护设施,DNS,SQL,生产系统 应用/Web服务器 x86架构,生产系统 数据库服务器 x86架构,升级管理,自动化管理,开发/测试 服务器 x86架构,数据库存储,生产系统 数据库服务器 RISC架构,开发/测试 服务器 RISC架构,其他服务器,磁带库,标准运维流程 自动化交付,虚拟机管

14、理,主机防护,数据中心：开发/测试环境小型机资源池,云基础架构,备份管理,基础架构管理,备份管理服务器,灾备管理,运维管理,LAN,SAN,虚拟机存储,云数据中心门户,主备中心,统一监控,AD,网络及安全管理,网络防护,防病毒,应用防护,其他安全 防护设施,DNS,SQL,生产系统 应用/Web服务器 x86架构,生产系统 数据库服务器 x86架构,升级管理,自动化管理,开发/测试 服务器 x86架构,数据库存储,生产系统 数据库服务器 RISC架构,开发/测试 服务器 RISC架构,其他服务器,磁带库,标准运维流程 自动化交付,虚拟机管理,主机防护,数据中心：其他服务器资源池,云基础架构,备

15、份管理,基础架构管理,备份管理服务器,灾备管理,运维管理,LAN,SAN,虚拟机存储,云数据中心门户,主备中心,统一监控,AD,网络及安全管理,网络防护,防病毒,应用防护,其他安全 防护设施,DNS,SQL,生产系统 应用/Web服务器 x86架构,生产系统 数据库服务器 x86架构,升级管理,自动化管理,开发/测试 服务器 x86架构,数据库存储,生产系统 数据库服务器 RISC架构,开发/测试 服务器 RISC架构,其他服务器,磁带库,标准运维流程 自动化交付,虚拟机管理,主机防护,x86虚拟化资源池逻辑架构,按 Block 的方式规划，轻松扩展全局资源,何谓 block ? block是

16、以机柜为单位，机柜裡面包含了网路交换机、服务器、存储交换机等设备。而关于硬件的厂牌型号不拘，只要符合基本规格需求即可 Block 模式优点 : 标准化 高可用性 弹性与扩充性,x86服务器机柜设计,x86服务器机柜设计,x86服务器配置建议,类型：机架式或刀片服务器 处理器：Intel志强E7，4个处理器，每个处理器8个核心以上 操作系统：无需内置操作系统 内存：512 GB 以上，DDR2/DDR3 硬盘：2.5英寸SATA、SATA SSD、SAS热插拔硬盘，容量600G以上 HBA卡：2块，8 Gbps HBA 网卡： 4块，带2个1GbE端口以上的网卡 电源：热插拔全冗余电源,存储设计

17、建议,重庆公安采用标准的FC SAN-A，SAN-B存储架构设计 现有虚拟化平台建设保持现有的SAN网络架构 根据业务需求与投资考虑可以评估IP存储和FCoE,存储SAN环境示意图,存储设备物理连接图,虚拟化存储配置要求,制定存储服务级别 使用有支援VAAI 的存储设备 使用存储厂商VASA 并开启vSphere Profile Storage 的功能 使用存储厂商自动分层机置 启用Storage I/O Control 的机置 使用可以有模组化的存储设备 Datastore大小一致性与容量的评估，并开启Storage DRS ISO与Template 檔案的存放位置 Storage 命名的方

18、式 VM Guest OS 磁碟与Swap空间的规划 选择使用 VMFS 或是 RDM,数据中心网络建设方案,按照公安业务类型进行数据中心分布及集群分布规划：互联网业务区、外网区、内网区、桌面云区域、测试区、开发区等,网络安全 主机安全 应用安全和病毒防护 数据安全防护,扁平化结构 管理、存储、业务三平面分离 网络虚拟化保证不同网络区域安全隔离和互通控制 容灾互联网络光纤互联，实时数据复制,从整体网络、云平台内部网络、容灾网络互联三方面设计保障云服务的高效、稳定、可靠。,虚拟化网络设计建议,保护现有的网络投资与架构 虚拟化网络设计需求：灵活，可扩展 不同安全区的防火墙要求采用不同厂商的设备 安

19、全产品要考虑国产设备 双活数据中心的需求 存储网络架构基本保持,虚拟化网络拓扑图,虚拟化网络/交换机设计,第三方服务,虚拟化下的网络连接和安全保护,边缘防护：保护虚拟数据中心的边缘并提供网关服务,应用保护：隔离和保护应用与虚拟机,VXLAN：弹性可移动虚拟数据中心的基础,数据安全：防范数据泄漏,安全服务生态框架：集成的第三方安全厂商服务,安全管理中心：通过插件与数据中心管理无缝集成,VDC 1,VDC 2,虚拟化平台,虚拟化平台的集成式管理,数据中心的安全规划建议,虚拟化平台安全性设计与考虑,利用Hypervisor防火墙,及时更新Hypervisor,验证、授权与审计,隔离管理网络,虚拟化层

20、安全强化,日志集中审计,DB,生产中心,灾备中心,存储复制技术,虚拟化自带复制技术,存储虚拟化引擎,数据库专用存储,虚拟机专用存储,虚拟机专用存储,DB,存储虚拟化引擎,DB,数据库专用存储,DB,数据中心容灾方案 (主备),VMware虚拟化容灾平台 Site Recovery Manager 5.1,Storage,Servers,VMware vSphere,vCenter Server,Site Recovery Manager,Virtual Machines,Site Recovery Manager 管理恢复计划 (Recovery Plans) 自动化故障转移(Failover

21、)与灾后恢复(Failback) 与vCenter以及各种复制技术紧密集成,基于存储的复制功能 (第三方) 由复制软件/磁盘阵列供应商提供 由各供应商开发、认证、支持的复制适配器,vSphere Replication vSphere核心代码的一部分 支持跨群集/跨vCenter复制虚拟机,可选的复制功能,生产与灾备中心同时需要部署以下组件,主生产中心,同城备份中心,存储控制器,Ethernet L2 Switch,Distributed Virtual Volume,虚拟化高可用集群,Inter-Cluster FC Link,Mgmt VPN Link,双活数据中心：存储的实时同步,传统架

22、构到现代化应用/数据架构,应用交付云平台 (PaaS),应用交付云平台功能模块,开发测试云平台 (开发即服务/测试即服务),转变：将资源转变为集中式服务,移动警务云平台：用户通过统一的云门户访问桌面、应用及数据,代理： 根据策略集中提供服务,公安应用,公安桌面,公安数据,统一云门户,移动警车,警务工作站,执法民警,桌面即服务 Desktop as a Service,移动警务工作场景,治安、交通、消防等 信息的实时监控，统一指挥,交巡警移动执法，处理交通事故、违章等,在逃犯比对、查找、追踪， 实现多警务协同抓捕,出入境、区县派出所、警务工作站及工作车等便民警务办理,移动警务云平台部署架构图,移

23、动设备管理,移动应用管理,移动桌面管理,数据中心的整体拓扑/架构,软件配置建议,具体建设和实施的内容,数据中心整体规划 虚拟化平台规划与实施 网路规划与实施 存储规划与实施 资源池规划与实施 虚拟化管理平台建设 云运维管理平台建设 数据中心高可用规划与实施 全面的“恢复”方案建设 容灾与业务连续性,云应用支撑平台方案及建设 应用迁移与改造服务 数据库迁移与优化服务(U2VL) 数据中心性能管理 数据中心安全解决方案 项目管理办公室 运行管理及保障服务 IT服务标准化咨询 政府/企业服务管理模型(CMDB) IT服务管理平台建设 云计算人才培养计划,关键业务应用迁移方案,业务迁移规划、详细设计、

24、迁移演练、迁移实施、迁移后评估优化，最大限度保证业务无损迁移。,项目验收,15,关键业务应用：中间件虚拟化迁移方案,关键业务应用：数据库虚拟化迁移方案,单机部署,HA双机部署,RAC集群部署,区分不同的场景，采用不同的策略 针对小型业务应用，实现系统数据库的虚拟化部署，以最优化资源配置，高效地支撑小型业务应用系统 针对大型业务系统，鉴于并发性数据量大的特性，实现集中式数据库的部署，在可靠性、系统容量、可扩展性等方面更好的支撑相关应用,开展思路,Oracle RAC虚拟化迁移参考方案,数据库虚拟化部署经验参考,数据库虚拟化承载经验分享,Oracle TPCC事务处理性能变化,SQLServer

25、TPCC事务处理性能变化,Sybase TPCC事务处理性能变化,单VM承载,双VM承载 DB HA,低负载 低可靠性要求 虚拟化HA,较高的应用负载 与数据库的部署方式相关,双VM承载 Oracle RAC,较高的应用负载 与数据库的部署方式相关,物理机承载,高数据库负载（50%物理机资源）,分布式数据库,NoSQL类部署.,项目组织,由重庆市公安局科信处牵头，联合各警种，组织其他相关开发、运营、维护合作伙伴，建设和运营主体，以云计算平台服务为核心业务，服务于重庆市公安局“智慧公安”建设。,市公安局,合作伙伴,良好的项目团队及组织保障是一个项目顺利开展的首要条件。,保障举措,全方位的信息安全

26、保障机制,加强标准建设 规范建设行为,完善运维机制 保障有序开展,加强人才培养 重视培训宣传,加强资金投入 完善资金管理,建立评估机制 加强目标考核,重庆公安云是一个复杂的系统工程，需要运用系统工程的思想和方法，做好顶层规划、制度建设、技术创新、人才培养、运维模式等方面的工作安排，才能达到预期目标。,一是调整目前的公安信息化组织结构模式 二是提升公安信息化责任制度,一是加强知识培训和宣传普及工作 二是发挥各类信息化人才的积极性 三是制订系统培训计划,一是建立和落实智慧公安的标准、规范和制度 二是加强标准实施 三是通过标准明确数据的分类界定,一是采取统筹规划，集中资金的分配方式 二是拓宽信息化资

27、金来源渠道 三是加强智慧公安建设资金的管理,一是建立评价指标体系 二是建立绩效考评制度 三是加强项目专项审计，预防腐败，确保工程质量,一是逐步完善安全保密管理体制 二是加强网络安全制度建设 三是加强网络与信息安全专业骨干队伍,内容,重庆公安云平台管理需求：统一的、全面的IT管理,安全监控,事件管理,硬件资源,可用性,管理任务,应用性能,用户数据,指标,Web App,文件 管理,桌面 管理,云平台管理扩展,用户统一访问云门户,统一身份认证 （LDAP）,云平台 管理,云资源 申请,运维 监控,用户应用扩展,虚拟 应用,移动 应用,业务 应用,用 户 访 问,SSO (SAML),用户认证系统,

28、出入境,治安,其他公安应用,公安 云 数 据 中 心,性能监控,容量管理,配置管理,成本管理,自动化管理,资源管理,服务目录管理,资源申请,流程引擎,执行引擎,重庆公安云数据中心的统一云门户,交巡警,云资源交付平台借助标准运维流程，自动化部署及统一运营管理，实现交付的全生命周期管理,云数据中心的服务管理生命周期,云服务交付,云服务交付平台,自动化资源管理中心 (基础架构，桌面及移动服务),与第三方系统整合 CMDB DNS IPAM Load Balancers Service Desk Monitoring Systems Databases Web Services Etc.,与第三方管理

29、平台联合,标准化业务流程平台 (IT 流程自动化),应用服务管理中心 ( 操作系统，应用、数据 ),自动化执行基础架构任务，例如自动创建虚拟机、分配存储空间、配置网络等 自动化更新部署和配置，自动纠正环境可能存在的问题并提醒 自动化日常IT管理任务，包括中间件、数据库的安装和配置，弹性增加中间件节点等,以用户为中心的运维管理平台,桌面,生产,开发/测试,具有标准化IT运维管理流程的自动化交付中心,共享基础架构,用户通过标准的管理流程在开发/测试/生产/桌面等环境申请资源 信息中心审核提交的申请表单，审核通过后转运维管理人员确认，然后提交自动化部署 开发/测试部署的资源有时间限制，到期后资源将会

30、被回收重新利用,云服务之应用交付 (PaaS),云服务门户功能模块,资源申请：“购物车”模式的申请单生成,选择存储池,选择网络,可以删除多余的VM,填写项目信息,提交至审批,VM名称,资源大小,资源审批：支持任意级别的审批,完成审批,支持任意 级别的审批,资源、应用及数据库的交付,统一运维监控平台,云服务之运维监控平台,云管理控制台,延伸性,可扩展API,第三方 适配器,客户化 组件,服务中心,集成管理模式,性能,合规,配置,容量,成本,专业化分析,应用可视化,日志审计,资源目录,实时报表,自动化,云平台统一运维监控内容,提供适应统一公安云数据中心环境的监控和分析,云管理的监控 云管理环境服务

31、监控 云管理环境基础架构监控 云资源的监控 Top性能分析监控 VM监控分析 基础架构性能和警报监控 云应用的监控,仪表盘监控： 整体的概览（领导层） 整体应用健康表现、云资源使用 项目的监控（管理员） 项目所有虚机的监控 资源使用和关键指标监控 操作系统、中间件及数据库等各项监控指标 云管理报表 项目资源使用和成本核算报表 容量规划报告 容量趋势分析报表 容量优化报表,Operating Systems AIX Monitoring HP/UX Monitoring Linux Monitoring Solaris Monitoring Windows Monitoring Mac OSX

32、Monitoring FreeBSD Monitoring Web Servers Apache Monitoring IIS Monitoring Perlbal Monitoring Sun Java System Monitoring Application Servers Apache Geronimo Glassfish Monitoring JBoss Monitoring Jetty Monitoring JRun Monitoring .Net Runtime Monitoring Resin Monitoring tc Server Monitoring Tomcat Mon

33、itoring WebLogic Monitoring WebSphere Monitoring Database Technologies DB2 Monitoring Gemfire Monitoring Informix Monitoring MySQL Monitoring Oracle Monitoring PostgreSQL Monitoring SQL Server Monitoring Sybase Monitoring Messaging Middleware ActiveMQ Monitoring IBM MQ Monitoring RabbitMQ Monitoring Microsoft Technology Exchange Monitoring Active Directory Monitoring Sharepoint Monitoring .Net Monitoring Virtualization VMw