51 共享云平台解决方案省级.docx

1、51 共享云平台解决方案省级共享平台解决方案省级2016-01一、 行业背景面对当前动态化信息化迅速发展对维护国家安全和社会稳定带来的新挑战，2012年，公安部关于贯彻落实全国公安装备建设“十二五”规划指挥信通装备建设项目的工作意见将警务云平台建设工作纳入整体规划。公安云建设是运用云平台和物联网技术服务公安打防管控工作的一次创新和突破，是提高驾驭治安能力、打造平安城市的关键抓手。“云平台”在公安行业的普及，将为政府及纳税人节省巨大的信息化建设费用，是一项利国利民、影响深远的重要工程。那么，如何助力公安行业客户高效地整合现有省共享平台，灵活地扩展新业务功能和建设能够解决客户实战的一体化新型省共享

2、云平台，已然成为集成商们的聚焦所在。二、 面临问题1. 2. 2.1. IT架构平台面临问题随着IT技术的发展和业务变化，IT基础设施会因新增加的应用和计划外的增长变得复杂，每次当您面临新需求、新应用时，省共享平台就需要增加一台服务器。每增加一台新服务器，就会需要更多的空间、电源、散热、网络接口、数据存储以及管理员工。服务器数量蔓延，规模日益庞大，导致IT成本难以控制。而现有服务器的利用率低，只有5%-10%；IT基础架构对业务需求反映不够灵敏，不能有效地调配系统资源适应业务需求。具体来说，省共享平台的IT基础架构正面临如下一系列问题。2.1.1. 总体拥有成本高服务器数量增多，直接带来采购成

3、本的增加，数据中心的复杂度不断提高，难于管理，导致管理成本增加，运行成本增加，包括服务器电力成本、机房空间及冷却系统耗电等。2.1.2. 服务器利用率低服务器都是单机运行，有些服务器工作负载很重，而有些服务器工作负载很轻，服务器资源不能被合理、高效利用。2.1.3. 缺乏灵活性安装部署新的服务器、网络、存储和应用的时间过长，上线之前要做复杂的硬件平台测试。在原有服务器的升级过程中，原有应用系统迁移到新硬件平台时无法完美兼容，不能对新业务系统上线与原有系统迁移做出灵活快速的响应。2.1.4. 高可用性问题当服务器或核心业务升级时，核心业务和服务器不得不停机，无法保证24小时运行；使用传统方式部署

4、服务的高可用性，最终也取决于硬件平台支撑，不仅要购买同样配置性能的硬件设备，而且还需要购买专业的负载均衡设备。2.2. 省共享平台面临问题2.2.1. 没有统一整合公安部图像信息联网要求各省、市、县都应建设联网平台，并进行纵向级联，而目前有些市、县无联网平台，无法整合公安内部图像，也无法与其它业务系统进行融合，对于省级联网工作开展不利。另外，大量社会图像资源尚未得到有效整合应用，部分地区重复建设造成资源的浪费，而利用效果却大打折扣。一些地方监控平台建设时间较早，系统应用局限于个别警种或业务范围，缺乏综合应用规划，给监控平台容量和业务范围的扩充也带来了考验。2.2.2. 缺乏有效监督公安各业务系

5、统设计及功能不完善，区域间、警种间、部门间的图像信息没有实现共享，信息孤岛现象普遍，且重建设、轻维护、弱应用现象严重。如对侦查部门对图像综合研判的需求，指挥部门对大公安系统下资源调度与指挥决策的需求，交警部门对特定车辆查控的需求未得到重视，深度应用开发功能少，监控系统的智能化水平低，监控系统不能为公安具体业务应用提供足够的数据支撑。2.2.3. 指挥手段落后面对紧急事态的发生还是依靠传统电话沟通，层级下令的指挥手段，空有众多警用资源，却无法达到有效利用，应对重大警情处置和特殊“危情”控制时指挥调度不畅、服务实战保障能力不足。2.2.4. 资源利用不够目前图像信息平台中图像信息资源库的建设未得到

6、足够重视，大多数系统根本没有建设以业务应用为导向的图像信息数据库，多数平台数据库以原始视频图像为主体。监控系统的图像的整合利用不够。三、 解决方案综述云平台打破了数据中心、服务器、存储、网络、数据和应用中的物理设备障碍，降低了动态基础架构的总体拥有成本，提高了应用的稳定和灵活性。通过在云平台上建设省共享平台即省共享云平台就可以有效解决上述问题，平台建设分为两步：(一) 整合可用物理资源建立云平台(二) 在云平台基础上建立省共享平台3. 3.1. 云平台建设3.1.1. 云平台简介云平台(Cloud Computing)是一种新兴的商业计算模型。它将计算任务分布在大量计算机构成的资源池上，使各种

7、应用系统能够根据需要获取计算力、存储空间和各种软件服务。这种资源池称为“云”。“云”是一些可以自我维护和管理的虚拟计算资源，通常为一些大型服务器集群，包括计算服务器、存储服务器、宽带资源等等。云平台将所有的计算资源集中起来，并由软件实现自动管理，无需人为参与。这使得应用提供者无需为繁琐的细节而烦恼，能够更加专注于自己的业务，有利于创新和降低成本。之所以称为“云”，是因为它在某些方面具有现实中云的特征：云一般都较大；云的规模可以动态伸缩，它的边界是模糊的；云在空中飘忽不定，你无法也无需确定它的具体位置，但它确实存在于某处。云平台特性图根据服务对象和搭建云的目的的不同，云平台也可以分为公有云和私有

8、云。前者服务的对象主要是企业的外部客户，而后者服务的对象则是企业的内部各个业务部门。而按照服务的内容，云平台通常划分为三个层次IaaS（基础设施云），PaaS（平台云）和SaaS（软件云）。在这三个层次中，IaaS主要针对的是硬件资源的整合。而PaaS和SaaS则分别针对了企业软件以及业务系统资源的整合。具体到软件层面，Iaas通过基础架构虚拟化软件产品实现，Paas通过桌面虚拟化产品实现，Saas通过应用虚拟化产品实现。系列产品套件对应这三个层面虚拟化技术都有其对应产品，分别为： 基础架构虚拟化软件产品： vServer虚拟数据中心系统 桌面虚拟化软件产品： View桌面虚拟化系统 用虚拟化

9、软件产品： ThinApp应用虚拟化系统 Receiver移动终端虚拟化系统除此之外为方便整个体系的管理、实现自动化自优化、负载均衡、动态迁移、高可用等功能，产品套件还提供了2套云平台管理软件，分别为： 应用中心管理平台：云平台虚拟化平台V5.0 数据中心管理平台： Server云数据中心交付管理系统不同的企业，根据其自身业务的需要出发，可以选择的层次作为其云平台解决方案的切入点。虚拟化技术可以用来进行服务器、存储、网络、桌面应用程序的整合，提高系统资源利用率，提高管理灵活性，节省服务器空间和电耗成本。虚拟化是云平台的基础，没有虚拟化就没有云平台。虚拟化是一种方法，本质上讲是指从逻辑角度而不是

10、物理角度来对资源进行配置，是从单一的逻辑角度来看待不同的物理资源的方法。虚拟化是一种逻辑角度出发的资源配置技术，是物理实际的逻辑抽象。对于用户，虚拟化技术实现了软件跟硬件分离，用户不需要考虑后台的具体硬件实现，而只需在虚拟层环境上运行自己的系统和软件。而这些系统和软件在运行时，也似乎跟后台的物理平台无关。和传统IT资源分配的应用方式相比，虚拟化有以下优势：虚拟化技术可以大大提高资源的利用率；提供相互隔离、安全、高效的应用执行环境；虚拟化系统能够方便地管理和升级资源。虚拟化技术带来了如此多的优势与好处，下面就介绍现有的较成熟的各类虚拟化技术。3.1.2. 基础架构虚拟化3.1.2.1. 服务器虚

11、拟化服务器虚拟化能够通过区分资源的优先次序，并随时随地能将服务器资源分配给最需要它们的工作负载来简化管理和提高效率，从而减少为单个工作负载峰值而储备的资源。通过服务器虚拟化技术，用户可以动态启用虚拟服务器（又叫虚拟机），每个服务器实际上可以让操作系统（以及在上面运行的任何应用程序）误以为虚拟机就是实际硬件。运行多个虚拟机还可以充分发挥物理服务器的计算潜能，迅速应对数据中心不断变化的需求。目前常用的服务器主要分为Unix服务器和x86服务器，对Unix服务器而言，IBM、HP、Sun各有自己的技术标准，没有统一的虚拟化技术；因此，目前Unix的虚拟化还受具体产品平台的制约，不过Unix服务器虚拟

12、化通常会用到硬件分区技术。而x86服务器的虚拟化则标准相对开放，下面介绍x86服务器的虚拟化技术。完全虚拟化使用hypervisor在VM和底层硬件之间建立一个抽象层，hypervisor捕获CPU指令，为指令访问硬件控制器和外设充当中介。这种虚拟化技术几乎能让任何一款操作系统不加改动就可以安装在VM上，而它们不知道自己运行在虚拟化环境下。完全虚拟化的主要缺点是，hypervisor会带来处理开销。准虚拟化完全虚拟化是处理器密集型技术，因为它要求hypervisor管理各个虚拟服务器，并让它们彼此独立。减轻这种负担的一种方法就是，改动客户操作系统，让它以为自己运行在虚拟环境下，能够与hyper

13、visor协同工作，这种方法就叫准虚拟化。准虚拟化技术的优点是性能高。经过准虚拟化处理的服务器可与hypervisor协同工作，其响应能力几乎不亚于未经过虚拟化处理的服务器。操作系统层虚拟化实现虚拟化还有一个方法，那就是在操作系统层面增添虚拟服务器功能。就操作系统层的虚拟化而言，没有独立的hypervisor层。相反，主机操作系统本身就负责在多个虚拟服务器之间分配硬件资源，并且让这些服务器彼此独立。一个明显的区别是，如果使用操作系统层虚拟化，所有虚拟服务器必须运行同一操作系统。虽然操作系统层虚拟化的灵活性比较差，但本机速度性能比较高。此外，由于架构在所有虚拟服务器上使用单一、标准的操作系统，管

14、理起来比异构环境要容易。3.1.2.2. 存储虚拟化所谓虚拟存储，就是把多个存储介质模块（如硬盘、RAID）通过一定的手段集中管理起来，所有的存储模块在一个存储池中得到统一管理，从主机和工作站的角度，看到就不是多个硬盘，而是一个分区或者卷，就好象是一个超大容量的硬盘。这种可以将多种、多个存储设备统一管理起来，为使用者提供大容量、高数据传输性能的存储系统，就称之为虚拟存储。虚拟存储设备主要通过大规模的RAID子系统和多个I/O通道连接到服务器上，智能控制器提供LUN访问控制、缓存和其他如数据复制等的管理功能。这种方式的优点在于存储设备管理员对设备有完全的控制权，而且通过与服务器系统分开，可以将存

15、储的管理与多种服务器操作系统隔离，并且可以很容易地调整硬件参数。从虚拟化存储的拓扑结构来讲主要有两种方式：即对称式(带内管理)与非对称式(带外管理)。对称式虚拟存储技术是指虚拟存储控制设备与存储软件系统、交换设备集成为一个整体，内嵌在网络数据传输路径中；非对称式虚拟存储技术是指虚拟存储控制设备独立于数据传输路径之外。3.1.2.3. 网络虚拟化网络虚拟化从总体来说，分为纵向分割和横向整合两大类概念。纵向分割早期的网络虚拟化，是指虚拟专用网络 (VPN)。VPN 对网络连接的概念进行了抽象，允许远程用户访问组织的内部网络，就像物理上连接到该网络一样。网络虚拟化可以帮助保护IT环境，防止来自Int

16、ernet 的威胁，同时使用户能够快速安全的访问应用程序和数据。随后的网络虚拟化技术随着数据中心业务要求发展为：多种应用承载在一张物理网络上，通过网络虚拟化分割(称为纵向分割)功能使得不同企业机构相互隔离，但可在同一网络上访问自身应用，从而实现了将物理网络进行逻辑纵向分割虚拟化为多个网络。如果把一个企业网络分隔成多个不同的子网络它们使用不同的规则和控制，用户就可以充分利用基础网络的虚拟化功能，而不是部署多套网络来实现这种隔离机制。网络虚拟化并不是什么新概念，因为多年来，虚拟局域网（VLAN）技术作为基本隔离技术已经广泛应用。当前在交换网络上通过VLAN来区分不同业务网段、配合防火墙等安全产品划

17、分安全区域，是数据中心基本设计内容之一。横向整合从另外一个角度来看，多个网络节点承载上层应用，基于冗余的网络设计带来复杂性，而将多个网络节点进行整合(称为横向整合)，虚拟化成一台逻辑设备，提升数据中心网络可用性、节点性能的同时将极大简化网络架构。使用网络虚拟化技术，用户可以将多台设备连接，“横向整合”起来组成一个“联合设备”，并将这些设备看作单一设备进行管理和使用。虚拟化整合后的设备组成了一个逻辑单元，在网络中表现为一个网元节点，管理简单化、配置简单化、可跨设备链路聚合，极大简化网络架构，同时进一步增强冗余可靠性。3.1.2.4. 桌面虚拟化桌面虚拟化依赖于服务器虚拟化，在数据中心的服务器上进

18、行服务器虚拟化，生成大量的独立的桌面操作系统（虚拟机或者虚拟桌面），同时根据专有的虚拟桌面协议发送给终端设备。用户终端通过以太网登陆到虚拟主机上，只需要记住用户名和密码及网关信息，即可随时随地的通过网络访问自己的桌面系统，从而实现单机多用户。通过与基础架构虚拟化（IAAS）产品的结合，桌面虚拟化也演变成桌面云。基础架构虚拟化提供基础资源平台，桌面虚拟化和云平台的完美融合达到类似于SAAS一样的效果，这便是桌面虚拟化。3.1.3. vServer虚拟数据中心系统3.1.3.1. 系统结构图vServer系统结构图3.1.3.2. 系统介绍VServer虚拟数据中心系统是可以满足不断变化的业务需求

19、，实现服务器虚拟化和交付动态数据中心的最简捷和最有效的方式。采用VServer虚拟数据中心系统，企业可以快速轻松地部署高性能虚拟机，通过一个简单易用的单一管理控制台即可对这些虚拟机及其相关的存储和网络资源进行管理。这样形成的动态虚拟化基础架构为计算和存储提供灵活的资源池， VServer利用强大的供应功能成为唯一一个能够在统一的动态虚拟化基础架构中整合虚拟和物理服务器部署及管理的平台。采用VServer虚拟数据中心系统进行服务器虚拟化/存储虚拟化/网络虚拟化，企业可以提高服务器和存储利用率，降低设备采购、电力消耗、冷却系统以及占用场地的成本。VServer 虚拟数据中心系统是具有综合型基础架构

20、虚拟化的套件，其中集成了全面的虚拟化、管理、资源优化、应用程序可用性和操作自动化功能。不同规模的客户可以依靠它来降低成本和运营费用、确保业务持续性、加强安全性并走向绿色。它是一套基于服务器虚拟化技术、网络虚拟化技术、存储虚拟化技术，在设计方面采用了目前已成为学术界的主流VMM之一设计工具和设计理念的KVM（kernel-based Virtual Machine的简称）为基础。因此能够被内核审核小组放入Linux内核之中。基于裸机Linux之上研究开发的一个完整的服务器/网络/存储虚拟化及管理软件套件。提供高性能，高可用高扩展性，系统文件安装后=500MB以减少系统开销并提高安全性。虚拟化层的

21、内核自带硬件驱动，从而更有效地利用硬件性能；针对JAVA开发语言配套的Eclipse设计套件进行开发和创作。具备可视化最符合中国人使用习惯的全中文操作界面（支持中文、中文繁体、English 3种语言），提供了内置的管理、资源优化、应用程序可用性和操作自动化功能，支持并可管理异构虚拟机，实现高效管理虚拟资源池和整合功能、动态迁移及高可用功能、动态资源调度技术、强大的管理控制中心等一个全新的，全功能的虚拟数据中心系统。3.1.3.3. 系统功能vServer虚拟数据中心系统具有强大的功能，典型的应用包括：3.1.3.3.1. 服务器整合在服务器领域，硬件发展速度远远超过软件系统的发展速度，绝大多

22、数情况下应用服务器的平均利用率非常的低。根据行业分析报告，服务器的 CPU 使用率在 5% 左右，而系统内存的平均占用率也在 20% 以下，在服务器性能严重浪费的同时，也造成了电力、空间等多方面的浪费，与国家提倡的 “节能减排”、“绿色 IT” 等战略背道而驰。服务器虚拟化技术的出现，打破了这一局面！服务器整合示意图效益和价值服务器整合，是vServer虚拟数据中心系统最基础的功能，可以轻松实现 8:1、16:1 甚至更高的整合比例（根据具体服务器的硬件配置和虚拟机系统的配置会有所差异），将原先由物理服务器运行的系统整合到虚拟化平台上来以虚拟机的方式运行，将分散得系统进行集中，更有效的进行管理

23、和维护，立即实现 IT 系统在空间和电力方面的大幅度节约，将 “节能减排” 真正落到实处。3.1.3.3.2. 统一集中管理虚拟化之前，所有的 IT 系统分散放置，无论是对服务器硬件还是对多个不同的 IT 系统的管理维护都得单独分别进行，随着 IT 系统规模的增加，管理员的压力也随之增大。vServer虚拟数据中心系统可通过Ecenter Server，对已经整合的 IT 系统进行统一集中的管理和维护，无论是对虚拟化系统本身的管理和维护操作还是对以虚拟机方式运行的所有 IT 系统的日常维护操作，都可以使用Ecenter Server轻松实现，管理员无需在多个管理软件之间进行切换，就可以完成对虚

24、拟机的所有管理操作，包括对虚拟机系统的配置等等，Ecenter Server将虚拟机的桌面操作完全整合到统一的管理界面中来，多系统的维护和操作变得再简单不过。统一集中管理展示图效益和价值使用vServer虚拟数据中心系统对 IT 系统进行远程集中的管理，无需购买和使以往繁杂容易出错得IT管理和维护任务变得难以置信的轻松、简单，将IT中心综合管理水平提高到一个全新的层次！3.1.3.3.3. 动态迁移虚拟机动态迁移技术，可以让虚拟机系统在不停机不影响正常运行和对外服务的前提下，在服务器之间进行飘移。之所以称之为 “动态迁移” 就是说在虚拟机迁移的整个过程中，虚拟机系统的运行和对外服务丝毫不受影响

25、，在相应 IT 系统用户完全感知不到的情况下，完成虚拟机整个系统在不同服务器之间的切换。动态迁移功能示意图效益和价值 vServer虚拟数据中心系统带有的动态迁移技术，可以将计划内的停机时间降至零！在有计划的停机进行硬件升级或者更换全新的硬件之前，只需要将原先运行着正在对外服务的虚拟机系统动态迁移到别的服务器上，保证其正常运行不受影响，迁移完成之后再将原服务器停机进行硬件的升级和维护。服务器的升级或者更换工作完成之后，可以选择将虚拟机迁移回新的服务器或者也保持现有状态不变。对 IT 中心的服务器进行硬件升级和更换再也无需担心重装系统、到处找驱动程序、导出导入应用的数据等等繁琐复杂而且容易出错的

26、过程，几步操作轻松完成；硬件升级的过程中都全然不会影响 IT 系统的正常运行和对外服务。3.1.3.3.4. 高可用有计划的对硬件进行升级维护的时候可以使用动态迁移的技术避免对 IT 系统正常运行的影响， vServer虚拟数据中心系统具有的高可用性功能可以有效缩短意外停机导致的系统停机时间。服务器硬件可能会意外发生故障，甚至是网线的意外断线也会影响到 IT 系统的正常对外服务。 vServer虚拟数据中心系统可以自动的对服务器运行状态进行检测，并第一时间将由于硬件故障而导致停止运行的 IT 系统进行恢复运行，并使用邮件方式发送管理警报，将服务器故障的消息通知管理员，提醒及时更换故障服务器。高

27、可用功能示意图效益和价值高可用功能可以在服务器发生意外停机的情况下，及时检测到服务器的运行状态发生的变化，并在最短的时间内使用其他还有剩余计算资源（主要是内存）的服务器，将原先运行在发生故障的服务器上的虚拟机系统进行重新启动，而这一切完全由虚拟化系统自动实现。使计划外的意外停机给 IT 系统造成的停机时间降至最低，有效提高 IT 系统的可用性。3.1.3.3.5. 动态资源调度使用 vServer虚拟数据中心系统进行服务器整合，原先运行在独立服务器上的 IT 系统都以虚拟机的方式运行，并且同一台服务器可能承载着多台虚拟机系统。但是以虚拟机方式运行的众多 IT 系统之中，由于运行的应用类型的差异

28、可能会出现在某一时段只有其中一部分甚至个别系统的工作负载（CPU运算压力、网络或者存储等 I/O 压力等等）很重，而其他系统相对负载较轻，因此导致了底层服务器之间的工作负载的差异：有的服务器由于承载了几个负载很重的虚拟机系统导致运算压力很大，甚至出现系统响应时间延长、服务质量下降等状况，而同时其他的服务器可能承载着工作负载很轻的几个虚拟机系统，系统资源处于空闲状态。 vServer虚拟数据中心系统的动态资源调度功能可以自动的调整虚拟机在不同服务器之间的分布情况以达到资源的动态优化调整。动态资源调度 vServer虚拟数据中心系统动态资源调度功能，会在底层监控服务器及其承载的虚拟机的运行状况，一

29、旦发现某个服务器上面运行的虚拟机的工作负载过重，并且经过自动分析发现如果将虚拟机动态迁移至其他相对空闲的服务器上可以提高虚拟机系统的性能和相应能力的时候，就会进行动态资源调度，自动重新调整虚拟机在服务器之间的分布情况以提高整个 IT 系统的相应能力和服务质量。效益和价值管理员只需从管理客户端打开动态资源调度功能，系统便会在底层自动运行，进行动态的资源调度，优化调整 IT 系统的运行环境。 vServer虚拟数据中心系统动态资源调度功能，完全消除由于服务器整合而可能出现的 IT 系统性能下降、响应延迟或者服务质量下降等问题，动态、按需根据IT系统的实际运行情况进行运算资源的最优化，扫除使用虚拟化

30、技术的后顾之忧！3.1.3.3.6. 智能电源管理在服务器整个生命周期中（从购买到报废），电力消耗占去了大约 1/3 的成本。权威机构的分析报告更是指出，一台服务器的平均电能消耗（包括服务器本身耗电和平均到一台服务器上的空调制冷用电）是每年3000元人民币！每年少一台服务器运行就能立即节省价值3000元的电能消耗，但是通常情况下服务器必须全天 24 小时运转保证任意时间的服务响应。智能电源管理 vServer虚拟数据中心系统智能电源管理功能，可以根据管理员设置的策略自动实时监控或分时段监控服务器的运转状态，整个 IT 系统长时间处于极低的负载时（非正常工作时间的企业或政府的 IT 系统），使用

31、动态迁移的技术将虚拟机尽量的集中到少数的服务器上运行，将其余处于空闲状态的服务器置于只有远程唤醒模块（支持网络唤醒的网卡或专用的远程唤醒模块如 iLO 和 DRAC 等等）带电的睡眠状态；当 IT 系统的服务压力增大或者进入正常工作时段后， vServer虚拟数据中心系统会自动向处于深度睡眠状态的服务器发送远程唤醒信号，待服务器正常运转之后，使用动态迁移的技术重新调整虚拟机在服务器之间的分布情况，尽可能的将虚拟机的运行压力平均的分给不同的服务器。效益和价值 vServer虚拟数据中心系统的智能电源管理功能可以在保证 IT 系统正常运转不影响服务的前提下，将资源闲置的服务器置于睡眠状态，只给接受

32、网络远程唤醒的模块继续供电。实现了在保障 IT 系统正常服务的前提下最大限度的控制电力消耗，智能化的实现了延长服务器使用寿命的效果，并且达到按需节能、动态节能、智能化的节能的目的，将“节能减排”、“绿色IT”的战略效果提升到一个新的阶段，突显无疑。3.1.3.3.7. 其他特性 vServer虚拟数据中心系统支持现有市场上主要服务器厂商的主流X86服务器；兼容现有市场上主要的存储阵列产品；兼容现有市场上主要的网卡和HBA卡产品；在任何x86硬件平台上支持无改动的Guest OS, 支持虚拟机的操作系统不进行任何修改就可以在虚拟化软件层之上运行，在同一物理服务器上可以同时运行异构操作系统平台的虚拟机；支持32bit 和64bit操作系统的虚拟机；兼容现有市场上X86服务器上能够运行的主流操作系统，包括Windows NT、WinXP、Win2000、Win2003、Reahat Linux、Suse linux、Solaris