交通行业数据中心资源整合及桌面虚拟化解决方案.docx

1、交通行业数据中心资源整合及桌面虚拟化解决方案交通行业数据中心资源整合及桌面虚拟化解决方案1 摘要现代信息技术正保持着飞速发展，各种新技术层出不穷，并获得广泛应用。交通运输行业的信息化涉及电子政务、决策支撑、行业监管、安全应急保障、公众服务等各个方面，在过去的几年里，交通运输行业信息化为交通行业的发展提供了重要支撑，交通运输行业信息化建设成绩斐然，然而，从随着我国经济的高速增长，交通运输保障能力、绿色交通出行、交通运输安全应急保障、方便快捷的公众出行服务等都存在着巨大的压力和挑战，这些都要求行业信息化的建设必须与时俱进，打破传统建设模式，为交通运输行业发展提供更好的支撑.通过调查了解，数据安全合

2、规性、业务系统软硬件兼容性、业务流程优化被交通行业信息系统的建设者们作为最先考虑的因素。总结当前交通行业信息化建设，主要存在以下问题： 分散建设，共享不足。交通行业信息化建设主要以业务应用为导向，不同的业务部门之间会针对各自业务应用分别建设信息化系统，从而导致信息化基础设施资源综合利用率低、信息共享及数据挖掘困难、不利于多部门之间业务协同等问题。 新需求响应速度较慢。十二五期间，交通行业将通过四大重点工程和三大领域示范工程的建设，如按照当前传统的信息化部署模式很难满足新业务快速上线、快速响应的要求。 信息化安全隐患问题日益增多。交通运输行业信息化基础设施面临网络安全的挑战；信息系统在预测、反应

3、、防范和恢复能力方面存在许多薄弱环节。 运维管理问题。信息化建设的发展必然会增加大量复杂繁多的IT基础设施，这些基础设施如何简单、联动、智能管理也必然会成为一厅多局信息化建设运维人员面临的问题。2 用户需求分析基于对客户的需求调研所获取的数据来看，当前客户面临以下方面的需求：2.1.1 数据机房建设（1）服务器一体化采购方面，交通行业信息建设需要对中心数据机房服务器进行整合，除去特殊的处理器芯片，对不同厂商不同芯片服务器进行一体化整合，提高各种异构业务平台的兼容性。（2）需要提高不统一的软件系统的兼容性，无需一对一采购从而大量节省采购成本。2.1.2 桌面终端建设（2）弱化交通系统办公人员对于

4、终端设备、桌面的可操作性。减少因为终端设备、桌面故障引起的业务持续性中断问题。（3）提高单点的高管理性，优化其IT架构的运维管理。（4）量化的IT运维管理架构、业务执行架构的最大可拥有成本。3 建设原则“云计算”起源于IT领域，在智能交通IT化日趋明显的今天，智能交通领域的“云计算”应用也为业内外所普遍期待。有观点认为，这些特点恰好同“大路数、高清化、智能化”的智能交通服务的功能需求不谋而合。首先，智能交通服务要提供全面的路况，实现对城市道路交通状况、交通流信息、交通违法行为等的全面监测，特别是在交通高峰期需要采集、处理及分析大量的实时监测数据。其次，智能交通服务信息的发布时效性要求很高，需要

5、将准确的信息及时发送给不同需求的主体。此外，智能交通服务系统需要具备较高的可靠性和稳定性。3.1.1 开放性原则开放性是当今技术发展的一个共同特点。系统的开放性包括结构的开放性，连接的开放性、网络协议的标准性以及应用的开放性，开放性原则应贯彻于系统的整个规划、设计过程中。只有开放性才能保证系统长久的生命力，保证系统能长久持续发展；相反，技术封闭、保守的系统是没有出路的。3.1.2 高性价比原则在进行方案设计时，要充分考虑用户业务系统当前的运行状况，尽量利用当前资源，保护用户原有的IT投资。在一个用户能够承受的社会综合成本内，尽可能系统性能最大化。3.1.3 可持续发展原则信息化建设一般具有较长

6、的时间跨度，都要经历系统规模从小到大，应用功能从弱到强，系统结构从简单到复杂的发展过程。从另一个角度来看，应用系统与网络环境不可能永远一成不变，它需要变化和发展，以适应其应用发展和技术发展的要求。这个过程应该是一个持续发展的过程。在进行系统规划设计时，应充分考虑到系统今后变化发展的要求，站在发展的高度上规划和组织系统的结构模式、应用操作方式以及管理模式，以适应当前应用和今后发展的要求。持续发展并不是指系统、设备不更新，而是指系统基本结构不变，基本原则不变，是系统完善和扩充，而不是全盘否定、推倒重来。要保证系统能持续长久发展，必须确定合理、科学的系统设计原则和总体规划设计方案。3.1.4 弹性原

7、则系统设计还应遵循可伸缩性的设计原则。系统可以根据实际应用要求对系统进行方便的裁减和灵活的扩充，使系统能应变、适用用户在不同阶段的不同实际情况而产生的不同需求。3.1.5 安全可靠性原则作为面向实际业务和管理的应用系统，其安全可靠性是非常重要的。应用系统首先是一个安全可靠的系统，然后才可能是一个先进实用的系统。安全可靠性包括两个方面的内容，一是系统的健壮性，二是系统信息处理和信息存储的安全保密性。根据系统应用特点以及通讯、处理负载分析，进行合理的结构配置、负载均衡和设备选择，保持一定的处理冗余，并从硬件、软件和网络构件、通讯介质、布线、电源供给等多方面考虑系统的可靠性。另外，在系统设计时，应当

8、从多个层次、多个级别上保证系统的安全可靠性。3.1.6 易管理、易维护为了保证整个系统稳定、高效地运行，减少系统运行维护的压力和维护支持队伍的投入，所构建的系统必须具有易管理、易维护，避免复杂的人工设置和配置，并提供易用的管理工具进行管理。4 建议方案交通系统云计算方案产品由两个部分组成，数据中心平台的建设和规划、交通系统行政办公及下属机构桌面应用的建设和规划。 数据中心平台的建设和规划：A.基于异构服务器为基础的服务器虚拟化规划与整合B.服务器业务的整合和备份恢复规划. 交通系统桌面应用的建设和规划：针对交通行业及下属驾校，交管，交通控制中心中的非现场执法平台、车辆轨迹联网系统、信号系统、视

9、频监控系统、驾驶员考试系统、FTP服务器的虚拟化应用、以及行政管理岗位、后勤维护岗位等不同业务特性和岗位工作特性，设计合适的桌面应用解决方案。4.1 数据中心资源整合4.1.1 概述针对交通行业的IT现状，对于还未启动数据中心资源虚拟化整合的企业，我们建议先从两个方面对IT基础架构进行虚拟化整合，分别为：A、 数据服务器整合。B、 应用服务器整合。交通电子政务云平台框架分别由基础设施层（IaaS）、业务应用层、用户层以及安全管理模块组成，基础设施层主要部署服务器、存储、网络等硬件，并通过虚拟化技术对硬件资源进行资源池化且能够自动化联动管理，云服务管理平台自动化编排底层资源池；业务应用层在交通基

10、础数据库支撑的基础上，提供交通电子政务各类业务应用系统；安全管理模块为基础设施层（IaaS）、业务应用层提供端到端的安全防护；用户层根据服务对象的业务需求不同划分为行业内用户及社会公众用户，行业用户通过专网广域网获取相应的应用服务，而社会公众用户则通过互联网等获取交通电子政务云服务。服务器整合方案主要考虑X86服务器平台的建设，解决以往服务器“以应用为单位”建设所存在的服务器孤立、利用率低、扩展难、建设周期长以及管理复杂等问题，除考虑对现有服务器的合理利用与整合外，还要为将交通监控和业务办公扩展的应用提供一致的平台。通过对交通系统应用中的非现场执法平台、车辆轨迹联网系统、信号系统、视频监控系统

11、、驾驶员考试系统、FTP服务器等核心业务系统的分析，提出可行的方案，如对系统的数据库服务器、中间件服务器、WEB服务器等服务器的特性与压力分析，并针对各种不同角色服务器的压力情况设计能满足当前需求且能满足企业规模扩大需求的方案。调查结果显示，当前运行IT基础应用的服务器大多数是X86构架的服务器,虽然大多数服务器系统资源的利用率不到10%-15%，但是构架、安全和兼容性方面的问题切使用多个应用不能运行在同一台物理服务器上，只能在不同的物理平台来运行它们。这使得IT管理人员需要花费大量的时间来管理、安装补丁和添加安全策略等。另外还导致设备、人力和散热方面的成本上升。因此，利用率低的IT基础服务器

12、是进行虚拟化整合的首选候选者。B、应用服务器整合当前，交通行业中的应用服务器大部分为X86构架的服务器,虽然这部分服务器的资源利用率较IT基础服务器高，但同样存在资源利用率不足等问题，因此已经有相当一部分的企业通过服务器虚拟化整合来降低建设和运营成本。在虚拟化整合过程中，建议在将物理服务器集中到数据中心后，先对现有物理服务器进行分类整理，并充分利用现有的较高档次的服务器作为虚拟平台服务器，在每台基础平台服务器上安装配置EASTED虚拟架构套件，实现在单台物理服务器上虚拟出多台相互独立的虚拟服务器，利用物理服务器强大的处理能力，为每一台虚拟服务器提供计算资源，并利用与物理服务器连接的SAN存储为

13、每一台虚拟服务器提供存储资源。从功能、性能和操作方式上，每台虚拟服务器都等同于传统的单台物理服务器。在每台虚拟服务器上，都可以安装配置Windows、Linux操作系统，安装各种应用软件，这样就可以充分利用现有服务器资源，可以将现有X86物理服务器上的应用迁移到虚拟化平台上，在服务器层面实现业务系统的整合。从性价比的角度出发，对于部分性能较低的物理服务器则不建议作为虚拟平台服务器，这部分服务器可用于安装vCenter Server管理服务，还可用于安装下文“桌面应用”中将提到的Connection Server等服务。对于部分高负载应用（如安装在高性能物理服务器上，其平均CPU占用率大于75%

14、），则不建议进行虚拟化整合，而是保留原有基于物理服务器的应用。4.1.2 方案优势A. 提高应用扩展能力完成基础架构虚拟化整合后，可以从现有虚拟服务器群集中快速为新应用分配计算和存储资源，同时不需重新安装部署应用就可为原有应用扩展计算、存储资源，使得应用扩展灵活快捷。当基础计算资源不足时，只需购买新的物理服务器并加入现有虚拟服务器群集就可增加计算资源；同理，当存储资源不足时，也只需购买新的SAN阵列并加入SAN网络即可为应用提供所需的存储资源。B. 提高资源利用率，降低成本通过虚拟化整合，使企业能实现： 达到甚至超过每个CPU4个负载的整合比率； 使服务器的资源利用率达到75%以上；通过使用服

15、务器TCO模型来分类和计算成本，通过虚拟化可实现： 减少28%-53%的硬件成本； 减少72%-79%的运作成本； 减少29%-64%的综合成本。C. 简化维护管理操作IT基础架构虚拟化整合明显减少数据中心的硬件数量，降低了需管理维护的服务器数量。本方案还为您提供了用于管理整个虚拟基础架构的工具和功能，通过本方案，您可以：a) 从单一控制点管理异构系统通过服务器虚拟化整合可以将基于 x86 的异构操作系统（包括 Windows、Linux和UNIX系统等）放在一个虚拟硬件平台上，并最终将这些虚拟硬件平台放在同一硬件平台上，从而实现从单一控制点来管理各种异构系统。本方案提供的控制点管理系统具有丰

16、富、详细的性能图表监控功能，能实现对虚拟机、资源池以及服务器的利用率和可用性的分析，并根据分析结果集中进行调整优化。b) 将资源部署时间加快 50% - 70%本方案中通过虚拟机模板避免重复的安装和配置任务。这些可重用的映像使得部署新服务器和工作负载变得方便快捷。与虚拟化提供的硬件独立性相结合，您可以将部署新服务器与工作负载所花的时间减少多达50% - 70%。c) 简化应用与数据备份和恢复基于Easted V5.0云方案将完整的系统（系统配置、应用程序安装和数据）封装到几个文件中，无需传统解决方案的复杂性即可实现对系统、应用程序和数据的全面保护。您可以利用基于磁盘的备份和恢复解决方案，实现快

17、速、简单和全面的虚拟服务器及其工作负载的保护，还可利用Symantec等专业备份厂商的NetBackup等产品进行备份。D. 提高业务连续性成功的业务连续性策略元素包括： 应用程序可用计划； 包含监控和平台冗余的预防措施； 数据保护； 灾难恢复策略； 有效的人员计划等。通过本方案可实现：a) 实现简单、经济高效的高可用性传统高可用性解决方案成本高昂、难于实施且难于管理。利用本方案，可以提高虚拟服务器及其负载的所有应用程序可用性级别，能够确保满足服务级别的要求。大幅削减计划内停机时间，防止计划外停机时间和快速从断电中恢复。 利用ELM技术大幅减少计划内停机计划内停机包括硬件维护、服务器迁移和固件

18、更新，通常占停机时间的 80% 以上。本方案允许您通过ELM技术将工作负载动态移动到其他物理服务器上，因此无需停机或中断服务就能进行服务器维护。可随时执行维护，而无需中断用户和服务，并且消除了日常维护操作所需的计划内停机。 利用HA技术确保从停机中快速恢复虚拟机独立于硬件并且可以共享物理资源，因此无需相同的专用备用硬件即可部署故障切换，并且消除了维护相同配置所导致的附加复杂性。在服务器发生故障时，Easted High Availability (HA) 可确保虚拟机快速、自动重启。Easted HA 可在其他生产服务器上自动并智能地重启受影响的虚拟机。可通过将基础物理机与其他基础物理机组成群

19、集，或利用第三方群集软件将虚拟机和其他虚拟机组成群集。使用EastedvServer组成群集具有下列好处： 降低其它群集方案中使用相同服务器时产生的成本； 避免物理硬件更改时重建群集带来的复杂性； 排除了与测试物理系统群集相关的困难。b) 无须原硬件的数据恢复大多数企业IT部门使用常用的备份软件，例如Tivoli Storage Manager，Legato Networker或者VeritasNetBackup等来创建数据和应用程序备份。然而，为了获得备份所带来的好处，企业必须确保数据确实能被恢复。为了测试数据恢复，IT管理员需要为每个已备份的主机提供一台测试的失败转移服务器，并通过安装操作

20、系统、安装备份代理，尝试在测试失败转移服务器上调整Windows注册表和其他系统配置等，只有系统调整成功，备份服务器和备份代理才能被用来测试数据恢复。预制新的服务器和调整Windows注册表是一个漫长的手工过程并且有时并不可能，这样，在不同的失败转移服务器上实现数据恢复是有疑问的。通过虚拟化整合，这些问题将不复存在。操作系统安装、备份代理的安装和Windows注册表的调整只需做一次，操作结束后，一个完整的已配置的VM模板将被存储在VM模板库内，确保企业： 为灾难后的测试和恢复，消除硬件资源方面的障碍； 避免系统和备份代理的安装，用虚拟机模板来缩短恢复周期； 用标准的虚拟化硬件，使得灾难恢复更加

21、可靠和可重复。4.2 桌面应用4.2.1 概述交通行业内部控制网络承担日常任务的关键业务，计算机终端的系统和应用安全是企业重中之重直接影响着交通系统中业务的开展。通过移动介质、无限传输设备等都可能在企业的设备上存读数据。另外，移动终端应用等会导致数据泄露。同时，交通系统中封闭环境单位内网终端的合规性是长期以来必须面对又难以真正实现的问题；内网规模大、终端数量多、应用种类多且不同部门不同人员的工作性质差异大，使得合规性的真正、快速实现难以完成。4.2.1.1 建议方案方案建议对交通行业及下属驾校，交管，交通控制中心中网络采取虚拟化解决方案，对于每一个办公人员都共同只用一台终端设备，但是每个人都拥

22、有独立的桌面。对拥有的桌面的任何操作都不会影响到他人。可以对不同的桌面进行不同的安全配置，这样不仅保证了终端主机的使用安全，又能给终端操作人员带来良好的使用感受。对于终端上的数据使用安全和传输过程中的安全，通过该方案，所有的数据都只是在数据中心内部流动，传输到终端设备上的只是屏幕和键盘的变化数据，对于数据的安全起到了很好的保障作用。涉及到的终端设备上的外设使用，通过该方案可以很好的满足各种不同规格、不同型号的多外设使用，同时通过对外设和操作系统的管控，保证了企业内部信息合规性。4.2.2 方案带宽要求在方案中在客户端与数据中心之间传输的只有屏幕信息及键盘鼠标消息，这不仅能有效降低网络带宽需求，

23、还能有效提高数据安全，保证敏感数据只在数据中心内部传输。实际部署过程中，数据中心及分支机构网络接入带宽需求如下：（a）、分支机构接入带宽需求。分支、移动办公规规模（并发）每用户桌面带宽需求(平均)分支机构网络接入带宽需求建设接入方式5120kbps600kbps专线或ADSL10120kbps1.2Mbps专线或ADSL20120kbps2.4Mbps专线30120kbps3.6Mbps专线50120kbps6Mbps专线100120kbps12Mbps专线（b）、数据中心虚拟化基础平台对外带宽需求为了让所有用户都能有较好的使用体验，除了考虑每个分支机构的网络接入方式及带宽外，还需考虑数据中心

24、虚拟化基础平台的对外接入带宽，要求该接入带宽是所有网点接入带宽需求的总和，如某个数据中心的虚拟桌面数量为100个，则总带宽需求为12Mbps。4.2.3 方案优势A. 提高数据安全方案中的迁移等特性可以帮助消除服务的中断，提高行业数据的可用性。B. 更高的系统可管理性和更快的桌面部署速度方案中，虚拟桌面和应用均托管在数据中心，且具有硬件无关性，可实现对瘦客户机、虚拟桌面集中、标准化管理，使桌面与应用部署更灵活、快速、有弹性，桌面部署时间从天/小时级缩短到分钟级。C. 更高的资源利用率通过将桌面或应用集中托管在数据中心并在桌面部署升腾瘦客户机，可将资源利用率从不到15%提高到60-80%。D.

25、更低的运维成本、碳排放量及总拥有成本托管的虚拟桌面和节能的升腾瘦客户机（功耗15W）使IT资源利用率大幅提升，可将包括耗电量、制冷成本、人力成本、空间租用成本在内的运营成本降低80%，同时可将碳排放量降低80%，据权威部门统计分析，方案3年TCO可降低30%-70%。5 EASTED解决方案目标5.1 低带宽下的远程应用软件访问由于将所有信息系统中的应用都部署在易迅通EASTEDV5.0云计算虚拟化平台服务器（集群）上时，服务器（集群）与远处的客户机之间的网络中不再需要传输大量的通讯数据，它们之间只是传输鼠标、键盘指令以及屏幕变化的信息，所以对网络带宽的要求非常低，仅需50kbps的带宽，客户

26、机即可安全、快速、稳定的远程访问服务器（群）发布信息化应用系统。5.2 彻底解决基于互联网的远程应用安全问题在远程应用中，易迅通EASTEDV5.0云计算虚拟化平台从网络边缘防护、传输过程加密、身份认证、访问控制等安全措施方面有着全面的防护设计，再加之易迅通EASTEDV5.0云计算虚拟化平台系统配置的系统策略模板，可确保远程应用的网络安全及访问安全。5.3 服务器集群及负载均衡能力为了提高计算能力，易迅通EASTEDV5.0云计算虚拟化平台采用高可用服务器集群技术，能够基于策略进行动态负载均衡，确保应用软件服务的能力与扩展能力。5.4 易操作性易迅通EASTEDV5.0云计算虚拟化平台结合中

27、国人习惯，全中文界面，注重易用性，强调傻瓜化操作，让用户非常容易的就掌握产品，简单易操作。5.5 稳定性易迅通EASTEDV5.0云计算虚拟化平台在总结国内外同类产品的基础上，优化的负载均衡算法和策略，最大程度提高服务器资源的有效利用。它最大化容忍服务器故障，实现集群控制器动态漂移，最大化的容忍集群故障；并且最大化的容忍超低带宽，保证业务流畅运行，而且最大化的容忍网络断线，保证商业不间断运作。5.6 服务器与客户机资源共享易迅通EASTEDV5.0云计算虚拟化平台可设置客户机资源重定向，如硬盘共享、USB共享、打印机共享起来，可让用户在使用服务器（集群）的硬件资源运行应用的同时，还可以访问客户

28、机的各种设备资源。5.7 优秀的打印功能用户在访问远程应用时，通常需要在本地打印报表，而这时打印机的选择就是必须的了。在信息系统中，从应用服务器网络到各远程访问客户端网络，往往存在着多台打印机，如果对打印机名不加处理的话，用户很难分辨出哪一台打印机是自己本地的，往往身在本地，输出的结果却在另一个城市的打印机上，浪费了资源，耽误了工作。易迅通EASTEDV5.0云计算虚拟化平台系统提供虚拟打印功能，无须在服务器端安装任何打印驱动程序，也不需要在服务器端安装管理打印机，使得用户可以直接使用本地的打印机进行打印，更加方便用户的使用。5.8 减少软件投资成本易迅通EASTEDV5.0云计算虚拟化平台不

29、再依赖于Windows 的终端服务（Terminal Service），因此在部署易迅通EASTEDV5.0云计算虚拟化平台时不需要再购买终端服务许可证，节约了用户的软件投资。5.9 快速部署实施，集中管理和维护通过易迅通EASTEDV5.0云计算虚拟化平台，可以快速部署实施交通系统内部，不同时期，不同部门，不同机构的各种应用系统，只需要部署好数据中心的易迅通EASTED云计算虚拟化平台，公司内部局域网用户、外出用户可在低带宽，低门槛接入设备下即可告诉访问内部应用系统的各种应用和远程办公。由于所有客户端零安装，零维护，大大减少了管理员的维护量。6 EASTED解决方案优势采用EASTED云计算

30、虚拟化平台V5.0套件建立起基于虚拟数据中心服务器的虚拟桌面及虚拟应用架构解决方案，完全可以解决交通系统面临的种种挑战，同时还可实现适用性、可管理性、总拥有成本以及灵活性的最优化。借助EASTED云计算虚拟化平台V5.0套件及虚拟桌面或虚拟应用基础设施，在采用EASTED VServer软件实现了虚拟化的服务器上，可通过虚拟机来驻留完整的应用发布管理平台及桌面环境操作系统、应用程序和配置。管理员可采用EASTED ECenter Server在自身的环境中集中管理所有虚拟机并实现策略管理和集中管控。最终用户则可通过EASTED View虚拟桌面系统从PC机或者瘦客户机上使用EASTED VAP

31、远程传输协议来访问自身的桌面/应用环境。6.1 提高可管理性通过EASTED ECenter Server可实现桌面环境设立、配置、资源管理和工作负荷管理的集中化与简单化。6.2 简化部署借助于模板，桌面管理员只需几分钟的时间即可部署出新的、与硬件无关的标准化桌面虚拟机，并且可在部署过程中使用更多的自动化操作。6.3 更高的灵活性用户可从一台客户机访问多个桌面环境，并可从任意一台连接完毕的客户机上访问自己的桌面环境。管理员瞬间即可对那些当前未处于使用状态的桌面环境完成归档和丢弃操作，而且从中回收的资源马上就能得到重用。6.4 提高数据保护能力管理员可采用现有的数据中心备份过程来确保可靠的桌面备份。虚拟机的硬件无关性大幅度简化了桌面恢复。而且所有数据都驻留在数据中心，这样数据安全保障也得到了简化。6.5 提高资源利用率通过在一台服务器上运行多个桌面环境，客户可有效地实现硬件资源的归集共享，并且可灵活地实现计算资源的重用以及桌面环境计算资源的动态分配。6.6 降低成本虚拟桌面基础设施可实现桌面计算资源的集中化以及桌面硬件的标准化，这样交通系统即可降低桌面支持复杂度以及桌面支持成本。6.7 安全性EASTED云计算虚拟化平台在提高应用安全性的保障上分为2个层面：技术层面和管理层面。6.7.1 技术层面由于交通系统