省级公安警务云平台解决方案Word文件下载.docx
《省级公安警务云平台解决方案Word文件下载.docx》由会员分享，可在线阅读，更多相关《省级公安警务云平台解决方案Word文件下载.docx（26页珍藏版）》请在冰豆网上搜索。
服务器数量蔓延，规模日益庞大，导致IT成本难以控制。
而现有服务器的利用率低，只有5%-10%；
IT基础架构对业务需求反映不够灵敏，不能有效地调配系统资源适应业务需求。
具体来说，共享平台的IT基础架构正面临如下一系列问题。
2.1.1.总体拥有成本高
服务器数量增多，直接带来采购成本的增加，数据中心的复杂度不断提高，难于管理，导致管理成本增加，运行成本增加，包括服务器电力成本、机房空间及冷却系统耗电等。
2.1.2.服务器利用率低
服务器都是单机运行，有些服务器工作负载很重，而有些服务器工作负载很轻，服务器资源不能被合理、高效利用。
2.1.3.缺乏灵活性
安装部署新的服务器、网络、存储和应用的时间过长，上线之前要做复杂的硬件平台测试。
在原有服务器的升级过程中，原有应用系统迁移到新硬件平台时无法完美兼容，不能对新业务系统上线与原有系统迁移做出灵活快速的响应。
2.1.4.高可用性问题
当服务器或核心业务升级时，核心业务和服务器不得不停机，无法保证24小时运行；
使用传统方式部署服务的高可用性，最终也取决于硬件平台支撑，不仅要购买同样配置性能的硬件设备，而且还需要购买专业的负载均衡设备。
2.2.联网平台面临问题
2.2.1.没有统一整合
公安部图像信息联网要求各省、市、县都应建设联网平台，并进行纵向级联，而目前有些市、县无联网平台，无法整合公安内部图像，也无法与其它业务系统进行融合，对于省级联网工作开展不利。
另外，大量社会图像资源尚未得到有效整合应用，部分地区重复建设造成资源的浪费，而利用效果却大打折扣。
一些地方监控平台建设时间较早，系统应用局限于个别警种或业务范围，缺乏综合应用规划，给监控平台容量和业务范围的扩充也带来了考验。
2.2.2.缺乏有效监督
公安各业务系统设计及功能不完善，区域间、警种间、部门间的图像信息没有实现共享，信息孤岛现象普遍，且重建设、轻维护、弱应用现象严重。
如对侦查部门对图像综合研判的需求，指挥部门对大公安系统下资源调度与指挥决策的需求，交警部门对特定车辆查控的需求未得到重视，深度应用开发功能少，监控系统的智能化水平低，监控系统不能为公安具体业务应用提供足够的数据支撑。
2.2.3.指挥手段落后
面对紧急事态的发生还是依靠传统电话沟通，层级下令的指挥手段，空有众多警用资源，却无法达到有效利用，应对重大警情处置和特殊“危情”控制时指挥调度不畅、服务实战保障能力不足。
2.2.4.资源利用不够
目前图像信息平台中图像信息资源库的建设未得到足够重视，大多数系统根本没有建设以业务应用为导向的图像信息数据库，多数平台数据库以原始视频图像为主体。
监控系统的图像的整合利用不够。
三、解决方案综述
云平台虚拟化打破了数据中心、服务器、存储、网络、数据和应用中的物理设备障碍，降低了动态基础架构的总体拥有成本，提高了应用的稳定和灵活性。
通过在云平台基础上建设共享平台即共享云平台就可以有效解决上述问题，平台建设分为两步：
（一）整合可用物理资源建立云平台
（二）在云平台基础上建立共享平台
3.
3.1.云平台建设
3.1.1.云平台简介
云平台（CloudComputing）是一种新兴的商业计算模型。
它将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和各种软件服务。
这种资源池称为“云”。
“云”是一些可以自我维护和管理的虚拟计算资源，通常为一些大型服务器集群，包括计算服务器、存储服务器、宽带资源等等。
云平台将所有的计算资源集中起来，并由软件实现自动管理，无需人为参与。
这使得应用提供者无需为繁琐的细节而烦恼，能够更加专注于自己的业务，有利于创新和降低成本。
之所以称为“云”，是因为它在某些方面具有现实中云的特征：
云一般都较大；
云的规模可以动态伸缩，它的边界是模糊的；
云在空中飘忽不定，你无法也无需确定它的具体位置，但它确实存在于某处。
云平台特性图
根据服务对象和搭建云的目的的不同，云平台也可以分为公有云和私有云。
前者服务的对象主要是企业的外部客户，而后者服务的对象则是企业的内部各个业务部门。
而按照服务的内容，云平台通常划分为三个层次IaaS（基础设施云），PaaS（平台云）和SaaS（软件云）。
在这三个层次中，IaaS主要针对的是硬件资源的整合。
而PaaS和SaaS则分别针对了企业软件以及业务系统资源的整合。
具体到软件层面，Iaas通过基础架构虚拟化软件产品实现，Paas通过桌面虚拟化产品实现，Saas通过应用虚拟化产品实现。
系列产品套件对应这三个层面虚拟化技术都有其对应产品，分别为：
♦基础架构虚拟化软件产品：
vServer虚拟数据中心系统
♦桌面虚拟化软件产品：
View桌面虚拟化系统
♦用虚拟化软件产品：
ThinApp应用虚拟化系统
♦Receiver移动终端虚拟化系统
除此之外为方便整个体系的管理、实现自动化自优化、负载均衡、动态迁移、高可用等功能，产品套件还提供了2套云平台管理软件，分别为：
♦应用中心管理平台：
云平台虚拟化平台V5.0
♦数据中心管理平台：
Server云数据中心交付管理系统
不同的企业，根据其自身业务的需要出发，可以选择的层次作为其云平台解决方案的切入点。
虚拟化技术可以用来进行服务器、存储、网络、桌面应用程序的整合，提高系统资源利用率，提高管理灵活性，节省服务器空间和电耗成本。
虚拟化是云平台的基础，没有虚拟化就没有云平台。
虚拟化是一种方法，本质上讲是指从逻辑角度而不是物理角度来对资源进行配置，是从单一的逻辑角度来看待不同的物理资源的方法。
虚拟化是一种逻辑角度出发的资源配置技术，是物理实际的逻辑抽象。
对于用户，虚拟化技术实现了软件跟硬件分离，用户不需要考虑后台的具体硬件实现，而只需在虚拟层环境上运行自己的系统和软件。
而这些系统和软件在运行时，也似乎跟后台的物理平台无关。
和传统IT资源分配的应用方式相比，虚拟化有以下优势：
虚拟化技术可以大大提高资源的利用率；
提供相互隔离、安全、高效的应用执行环境；
虚拟化系统能够方便地管理和升级资源。
虚拟化技术带来了如此多的优势与好处，下面就介绍现有的较成熟的各类虚拟化技术。
3.1.2.基础架构虚拟化
3.1.2.1.服务器虚拟化
服务器虚拟化能够通过区分资源的优先次序，并随时随地能将服务器资源分配给最需要它们的工作负载来简化管理和提高效率，从而减少为单个工作负载峰值而储备的资源。
通过服务器虚拟化技术，用户可以动态启用虚拟服务器（又叫虚拟机），每个服务器实际上可以让操作系统（以及在上面运行的任何应用程序）误以为虚拟机就是实际硬件。
运行多个虚拟机还可以充分发挥物理服务器的计算潜能，迅速应对数据中心不断变化的需求。
目前常用的服务器主要分为Unix服务器和x86服务器，对Unix服务器而言，IBM、HP、Sun各有自己的技术标准，没有统一的虚拟化技术；
因此，目前Unix的虚拟化还受具体产品平台的制约，不过Unix服务器虚拟化通常会用到硬件分区技术。
而x86服务器的虚拟化则标准相对开放，下面介绍x86服务器的虚拟化技术。
完全虚拟化
使用hypervisor在VM和底层硬件之间建立一个抽象层，hypervisor捕获CPU指令，为指令访问硬件控制器和外设充当中介。
这种虚拟化技术几乎能让任何一款操作系统不加改动就可以安装在VM上，而它们不知道自己运行在虚拟化环境下。
完全虚拟化的主要缺点是，hypervisor会带来处理开销。
准虚拟化
完全虚拟化是处理器密集型技术，因为它要求hypervisor管理各个虚拟服务器，并让它们彼此独立。
减轻这种负担的一种方法就是，改动客户操作系统，让它以为自己运行在虚拟环境下，能够与hypervisor协同工作，这种方法就叫准虚拟化。
准虚拟化技术的优点是性能高。
经过准虚拟化处理的服务器可与hypervisor协同工作，其响应能力几乎不亚于未经过虚拟化处理的服务器。
操作系统层虚拟化
实现虚拟化还有一个方法，那就是在操作系统层面增添虚拟服务器功能。
就操作系统层的虚拟化而言，没有独立的hypervisor层。
相反，主机操作系统本身就负责在多个虚拟服务器之间分配硬件资源，并且让这些服务器彼此独立。
一个明显的区别是，如果使用操作系统层虚拟化，所有虚拟服务器必须运行同一操作系统。
虽然操作系统层虚拟化的灵活性比较差，但本机速度性能比较高。
此外，由于架构在所有虚拟服务器上使用单一、标准的操作系统，管理起来比异构环境要容易。
3.1.2.2.存储虚拟化
所谓虚拟存储，就是把多个存储介质模块（如硬盘、RAID）通过一定的手段集中管理起来，所有的存储模块在一个存储池中得到统一管理，从主机和工作站的角度，看到就不是多个硬盘，而是一个分区或者卷，就好象是一个超大容量的硬盘。
这种可以将多种、多个存储设备统一管理起来，为使用者提供大容量、高数据传输性能的存储系统，就称之为虚拟存储。
虚拟存储设备主要通过大规模的RAID子系统和多个I/O通道连接到服务器上，智能控制器提供LUN访问控制、缓存和其他如数据复制等的管理功能。
这种方式的优点在于存储设备管理员对设备有完全的控制权，而且通过与服务器系统分开，可以将存储的管理与多种服务器操作系统隔离，并且可以很容易地调整硬件参数。
从虚拟化存储的拓扑结构来讲主要有两种方式：
即对称式（带内管理）与非对称式（带外管理）。
对称式虚拟存储技术是指虚拟存储控制设备与存储软件系统、交换设备集成为一个整体，内嵌在网络数据传输路径中；
非对称式虚拟存储技术是指虚拟存储控制设备独立于数据传输路径之外。
3.1.2.3.网络虚拟化
网络虚拟化从总体来说，分为纵向分割和横向整合两大类概念。
纵向分割
早期的"
网络虚拟化"
，是指虚拟专用网络（VPN）。
VPN对网络连接的概念进行了抽象，允许远程用户访问组织的内部网络，就像物理上连接到该网络一样。
网络虚拟化可以帮助保护IT环境，防止来自Internet的威胁，同时使用户能够快速安全的访问应用程序和数据。
随后的网络虚拟化技术随着数据中心业务要求发展为：
多种应用承载在一张物理网络上，通过网络虚拟化分割（称为纵向分割）功能使得不同企业机构相互隔离，但可在同一网络上访问自身应用，从而实现了将物理网络进行逻辑纵向分割虚拟化为多个网络。
如果把一个企业网络分隔成多个不同的子网络――它们使用不同的规则和控制，用户就可以充分利用基础网络的虚拟化功能，而不是部署多套网络来实现这种隔离机制。
网络虚拟化并不是什么新概念，因为多年来，虚拟局域网（VLAN）技术作为基本隔离技术已经广泛应用。
当前在交换网络上通过VLAN来区分不同业务网段、配合防火墙等安全产品划分安全区域，是数据中心基本设计内容之一。
横向整合
从另外一个角度来看，多个网络节点承载上层应用，基于冗余的网络设计带
升级会员 