一種政府綜合服務(wù)云系統(tǒng)的解決方案

王 祥

（中國聯(lián)合網(wǎng)絡(luò)通信有限公司重慶市分公司，重慶 401121）

政府綜合服務(wù)云系統(tǒng)是政府各部門、各鎮(zhèn)街、各單位履行職能的一個(gè)信息化支撐平臺，也是各部門處理業(yè)務(wù)的載體；是政府響應(yīng)群眾、企業(yè)等訴求的一站式受理平臺，具有強(qiáng)大的后臺管理處理能力；是政府采集各種經(jīng)濟(jì)、民生數(shù)據(jù)的主要平臺，是政府大數(shù)據(jù)中心的主要數(shù)據(jù)來源之一；是面向市場的開放式創(chuàng)新平臺，社會各層面都能廣泛參與進(jìn)來，個(gè)人、企業(yè)以及其他社會組織都可以基于這一平臺進(jìn)行創(chuàng)新，促進(jìn)信息產(chǎn)業(yè)發(fā)展，推動大數(shù)據(jù)產(chǎn)業(yè)發(fā)展。

1 云計(jì)算簡述

云計(jì)算系統(tǒng)典型架構(gòu)包括物理資源與虛擬資源池、PaaS層、基礎(chǔ)架構(gòu)層、門戶及服務(wù)接入層、運(yùn)營管理層5個(gè)層次和在各層之上的業(yè)務(wù)活動監(jiān)控與安全管理。

云數(shù)據(jù)中心組網(wǎng)架構(gòu)：云數(shù)據(jù)中心由于虛擬機(jī)遷移、分布式應(yīng)用的同步，以及跨數(shù)據(jù)中心的容災(zāi)備份需求，導(dǎo)致了大量的東西流量，推薦無阻塞多級交換架構(gòu)，在實(shí)際部署中采用葉脊（Leaf-Spine）兩級架構(gòu)，包括兩種節(jié)點(diǎn)：Leaf葉節(jié)點(diǎn)實(shí)現(xiàn)架頂設(shè)備與服務(wù)器的連接；Sping脊節(jié)點(diǎn)實(shí)現(xiàn)交換機(jī)間的連接。在這種架構(gòu)下，所有的接入交換機(jī)（Leaf）跟所有的匯聚交換機(jī)（Sping）建立鏈路，數(shù)據(jù)中心內(nèi)部的數(shù)據(jù)交換效率更高。且用多連接透明互聯(lián)協(xié)議（TRansparent Interconnect of Links，TRILL）、最短路徑橋（Shortest Path Bridge SPB）等協(xié)議在實(shí)現(xiàn)多路徑的同時(shí)，還使得鏈路利用率極大提高（所有鏈路都能同時(shí)傳送數(shù)據(jù)）。

云計(jì)算的關(guān)鍵技術(shù)包括分布式存儲、分布式計(jì)算、多租戶、虛擬化（服務(wù)器虛擬化、存儲虛擬化、桌面虛擬化）、云管理平臺。

2 方案實(shí)現(xiàn)

2.1 系統(tǒng)建設(shè)遵循原則

（1）標(biāo)準(zhǔn)化：遵循國內(nèi)、行業(yè)各系統(tǒng)的建設(shè)規(guī)范和計(jì)算機(jī)系統(tǒng)的國家標(biāo)準(zhǔn)。

（2）先進(jìn)性：采用云計(jì)算、大數(shù)據(jù)等先進(jìn)的設(shè)計(jì)理念和技術(shù)標(biāo)準(zhǔn)。

（3）安全性： 系統(tǒng)采用高可靠性的產(chǎn)品和冗余技術(shù)，結(jié)合安全策略和安全機(jī)制，提供較強(qiáng)的故障恢復(fù)能力和良好的容錯(cuò)能力。

（4）可擴(kuò)展性：系統(tǒng)的硬件和軟件均應(yīng)具有良好的擴(kuò)展能力，保證系統(tǒng)能力的提升和業(yè)務(wù)的發(fā)展的需要。

（5）穩(wěn)定性：系統(tǒng)必須有足夠的健壯性，在發(fā)生意外情況下，能夠靈活的處理并及時(shí)的恢復(fù)。

（6）開放性：打造開放性平臺，便于增加新業(yè)務(wù)，通過標(biāo)準(zhǔn)接口與現(xiàn)有系統(tǒng)對接，充分利用已有服務(wù)。

2.2 綜合服務(wù)云系統(tǒng)布署架構(gòu)

綜合服務(wù)云系統(tǒng)布署架構(gòu)包括應(yīng)用層、云計(jì)算平臺、模塊化機(jī)房三層和數(shù)據(jù)中心統(tǒng)一管理平臺。

（1）應(yīng)用層：包括IT類應(yīng)用；CT類應(yīng)用；其它業(yè)務(wù)應(yīng)用。

（2）云計(jì)算平臺：為項(xiàng)目核心業(yè)務(wù)系統(tǒng)提供高效的、可按需擴(kuò)展的彈性云計(jì)算中心。包括應(yīng)用配置策略、應(yīng)用調(diào)度、資源管理、能力適配；計(jì)算虛擬化、存儲虛擬化、網(wǎng)絡(luò)虛擬化；計(jì)算資源池、存儲資源池、網(wǎng)絡(luò)資源池、專有設(shè)備資源池。

（3）模塊化機(jī)房

結(jié)構(gòu)子系統(tǒng)：包含微模塊機(jī)柜、配電柜、制冷柜及內(nèi)部整體結(jié)構(gòu)部署；

電氣子系統(tǒng)：包含微模塊配電柜、UPS、PDU等；本期UPS及電池柜、市電輸入柜外置；

監(jiān)控子系統(tǒng)：包含動力監(jiān)控、環(huán)境監(jiān)控、安保監(jiān)控等。可在此機(jī)房外另外考慮；

冷卻子系統(tǒng)：微模塊內(nèi)部冷卻和送風(fēng)方式；

接地子系統(tǒng)：微模塊內(nèi)機(jī)柜、電源、精密配電柜等金屬導(dǎo)體接地；

綜合布線子系統(tǒng)：包含強(qiáng)電、弱電的布線方案；

消防子系統(tǒng)：消防解決方案。

（4）數(shù)據(jù)中心統(tǒng)一管理平臺：包括應(yīng)用層（客戶門戶、運(yùn)營管理門戶、合作伙伴門戶、運(yùn)維管理門戶、環(huán)境監(jiān)控、設(shè)備監(jiān)控、動力監(jiān)控、應(yīng)用監(jiān)控）、組合服務(wù)層（安全管理、環(huán)境監(jiān)控、3D可視化、網(wǎng)絡(luò)管理、存儲管理服務(wù)、服務(wù)器管理）、基礎(chǔ)服務(wù)層（服務(wù)器管理、存儲管理、網(wǎng)絡(luò)管理、虛擬化、3D引擎、協(xié)議適配）、運(yùn)維層（遠(yuǎn)程維護(hù)、工單管理、告警管理、性能管理、權(quán)限管理）

云計(jì)算平臺作為整個(gè)項(xiàng)目的資源中心，部署于數(shù)據(jù)中心，為各個(gè)業(yè)務(wù)系統(tǒng)以及后續(xù)其他系統(tǒng)的部署提供計(jì)算資源、存儲資源等的服務(wù)。

2.3 政府綜合服務(wù)云系統(tǒng)主要風(fēng)險(xiǎn)

政府綜合服務(wù)云系統(tǒng)項(xiàng)目關(guān)聯(lián)項(xiàng)目多，涉及的部門眾多，項(xiàng)目管理難度大，各單位的需求隨業(yè)務(wù)變化，存在需求膨脹和變更風(fēng)險(xiǎn)。在項(xiàng)目需求分析階段可采用原型法進(jìn)行多輪的調(diào)研分析，切實(shí)掌握各部門需求；對新出現(xiàn)的迫切需求，采用動態(tài)加載新專題應(yīng)用的方式滿足；采用模塊化、分布式接口，擴(kuò)展性強(qiáng)的軟件平臺。

3 結(jié)束語

綜上所述，合理運(yùn)用云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)技術(shù)，有利于滿足政府綜合服務(wù)云系統(tǒng)對標(biāo)準(zhǔn)化、先進(jìn)性、安全性、可擴(kuò)展性和穩(wěn)定性和開放性需求，極大的提升了系統(tǒng)資源利用率，降低了IT建設(shè)及運(yùn)維成本。