“打破資源孤立,提高設(shè)備利用率;縮短業(yè)務(wù)上線周期,實現(xiàn)資源動態(tài)劃分;應(yīng)用系統(tǒng)的集中監(jiān)控、管理維護自動化與動態(tài)化,提升網(wǎng)絡(luò)安全能力。”
項目背景:
按照司法部的會議要求,圍繞“五年三步走”、“信息監(jiān)獄”建設(shè)目標(biāo),四川省監(jiān)獄信息化一期工程已于2016年3月通過竣工驗收,從2017年開始四川省監(jiān)獄管理局在四川省監(jiān)獄信息化一期工程的基礎(chǔ)之上建設(shè)四川省監(jiān)獄信息化二期工程。本項目是四川省監(jiān)獄信息化二期建設(shè)中的重要組成部分,主要涉及四川監(jiān)獄管理局全省監(jiān)獄數(shù)據(jù)中心建設(shè),包括云化的數(shù)據(jù)中心基礎(chǔ)硬件以及相應(yīng)的云平臺虛擬化軟件以及運維軟件。本項目是監(jiān)獄信息化二期所有應(yīng)用系統(tǒng)建設(shè)的基礎(chǔ),其建設(shè)質(zhì)量的好壞直接關(guān)系到整個信息化二期建設(shè)是否能成功。
二期總體架構(gòu)的基礎(chǔ)設(shè)施層即項目數(shù)據(jù)中心建設(shè)內(nèi)容。以云計算為基礎(chǔ)技術(shù)架構(gòu),按照按需服務(wù)的設(shè)計思路建設(shè)數(shù)據(jù)匯聚中心基礎(chǔ)設(shè)施,為二期信息化應(yīng)用提供網(wǎng)絡(luò)接入、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、計算服務(wù)和工作環(huán)境。
解決方案:
監(jiān)獄云數(shù)據(jù)中心是省級監(jiān)獄業(yè)務(wù)系統(tǒng)安全穩(wěn)定運行的承載平臺,為全省各級監(jiān)獄干警提供基于IaaS、PaaS、SaaS層面的云服務(wù),并通過云網(wǎng)絡(luò)將服務(wù)安全輸送給云用戶。對政法專網(wǎng)廣域網(wǎng)網(wǎng)絡(luò)架構(gòu)進行改造,改造后政法專網(wǎng)和監(jiān)獄專網(wǎng)互為熱備,政法專網(wǎng)及監(jiān)獄專網(wǎng)形成雙鏈路保障。依托監(jiān)獄政法專網(wǎng)構(gòu)建四川監(jiān)獄信息化二期系統(tǒng),省監(jiān)獄管理局、監(jiān)獄兩級分級部署,省監(jiān)獄管理局遵循整合資源、方便管理的原則,采用“分區(qū)、分層、分域”的思路進行網(wǎng)絡(luò)架構(gòu)設(shè)計。
客戶價值:
數(shù)據(jù)中心建設(shè)以滿足四川省監(jiān)獄信息化二期工程業(yè)務(wù)系統(tǒng)新建部署和存量遷移需求為主導(dǎo),兼顧全省監(jiān)獄系統(tǒng)遠期發(fā)展對基礎(chǔ)設(shè)施資源技術(shù)先進性、可靠性、擴展性、兼容性等要求,以基礎(chǔ)資源共享為核心,以云計算為基礎(chǔ)技術(shù)架構(gòu),按照按需服務(wù)的設(shè)計思路,以資源共享、業(yè)務(wù)協(xié)同為目標(biāo),構(gòu)建統(tǒng)一的計算、網(wǎng)絡(luò)、存儲資源池。
統(tǒng)一構(gòu)建IT資源軟硬件資源池,支撐監(jiān)獄信息化業(yè)務(wù)大集中:構(gòu)建計算、存儲、網(wǎng)絡(luò)、安全、大數(shù)據(jù)等資源池,為應(yīng)用開發(fā)部署提供統(tǒng)一的環(huán)境。
打破IT資源孤立情況,提高資源利用率:各業(yè)務(wù)系統(tǒng)擁有獨立的硬件設(shè)施被統(tǒng)一管理,形成大的資源池;資源被統(tǒng)一調(diào)度,打破同一時段,某些業(yè)務(wù)系統(tǒng)較空閑造成資源閑置,另外一些系統(tǒng)因業(yè)務(wù)繁忙,設(shè)備超負荷工作的現(xiàn)狀;任何時候都可以及時滿足各種變化的業(yè)務(wù)需求,實現(xiàn)按需服務(wù)。
使運維管理更加容易:隨著系統(tǒng)數(shù)量的不斷增長,運維管理的難度比傳統(tǒng)模式簡單,成本更低;新平臺使得對各種資源和系統(tǒng)的監(jiān)控和管理更加有效;維護人員工作負擔(dān)減小,工作效率有效提高。
提升關(guān)鍵業(yè)務(wù)系統(tǒng)硬件處理能力:業(yè)務(wù)應(yīng)用在遇到性能瓶頸時能動態(tài)調(diào)整;核心業(yè)務(wù)系統(tǒng)建設(shè)較早的設(shè)備,在云計算支撐平臺上能夠得到充分利用,以滿足迅速增長的業(yè)務(wù)需求;提高了整體系統(tǒng)的可靠性,能有效消除核心數(shù)據(jù)存儲存在的單點故障問題;備份機制完善,能實現(xiàn)對數(shù)據(jù)生命周期的完整管理;實現(xiàn)對本地和異地系統(tǒng)數(shù)據(jù)的實時保護。
提升數(shù)據(jù)中心安全能力,保障業(yè)務(wù)正常運行:通過部署適應(yīng)云計算數(shù)據(jù)中心的安全能力,實現(xiàn)等保三級的防護要求。