云南環(huán)保云平臺分析與建設(shè)

胡雁

摘要：云計(jì)算通過虛擬化技術(shù)將基礎(chǔ)架構(gòu)的資源進(jìn)行整合，能夠給用戶提供彈性、動態(tài)的資源服務(wù)。本文闡述云計(jì)算的概念及其現(xiàn)實(shí)意義，并提出了云南環(huán)保云平臺的搭建方式，希望可以提供一定的參考意義。

關(guān)鍵詞：環(huán)保；云平臺；搭建與分析

中圖分類號：TP393.09 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2017）06-0185-02

1 云南環(huán)保云平臺概念

云南環(huán)保云平臺（如圖1所示）是為本省環(huán)保部門搭建一個底層的基礎(chǔ)架構(gòu)平臺，把傳統(tǒng)的業(yè)務(wù)應(yīng)用遷移到平臺，將硬件資源池化后共享給各部門，提高服務(wù)效率和服務(wù)能力。考慮到環(huán)保云平臺系統(tǒng)在安全方面的特殊要求，云南環(huán)保云平臺更適合選擇私有云。

云南環(huán)保云平臺的服務(wù)對象以內(nèi)部機(jī)關(guān)、環(huán)保應(yīng)用開發(fā)組為主，通過多層虛擬技術(shù)，實(shí)現(xiàn)基礎(chǔ)設(shè)施統(tǒng)一建設(shè)，各機(jī)構(gòu)根據(jù)應(yīng)用系統(tǒng)需求，向云管理中心動態(tài)申請計(jì)算與存儲能力的“云計(jì)算”服務(wù)，充分提高設(shè)備利用率，節(jié)約硬件投資。在云計(jì)算模式下，搭建統(tǒng)一的云平臺，計(jì)算架構(gòu)由“服務(wù)器+客戶端”演變?yōu)椤霸破脚_+客戶端”，而在這種新型架構(gòu)下，更有利于實(shí)現(xiàn)資源的集中管理，滿足各級環(huán)保業(yè)務(wù)部門信息互聯(lián)互通和共享交換的需求，有效降低信息資源共享的技術(shù)難度和成本。

2 云南環(huán)保云平臺的意義

2.1 提高工作效率，降低管理成本

傳統(tǒng)機(jī)房建設(shè)模式一般由省-市-縣級環(huán)保部門自行建設(shè)機(jī)房，導(dǎo)致大量硬件設(shè)備的利用率不高，各部門累計(jì)的運(yùn)行維護(hù)費(fèi)高居不下。如果建設(shè)統(tǒng)一的環(huán)保云平臺，根據(jù)各部門業(yè)務(wù)量統(tǒng)一采購服務(wù)器、交換機(jī)等硬件設(shè)備，統(tǒng)一進(jìn)行運(yùn)行維護(hù)，可以大大提高硬件設(shè)備的利用率，降低硬件設(shè)備的運(yùn)行維護(hù)成本，并便于管理。通過引入虛擬化技術(shù)、云計(jì)算技術(shù)，可以使環(huán)保云平臺成為環(huán)保各級政府的云計(jì)算中心。此外，以前每個單位的機(jī)房都要配備一定數(shù)量的人員，而采用基于云計(jì)算的統(tǒng)一機(jī)房建設(shè)模式，可以減少機(jī)房工作人員數(shù)量，可實(shí)現(xiàn)云平臺統(tǒng)一建設(shè)、統(tǒng)一管理、統(tǒng)一運(yùn)維。

2.2 促進(jìn)業(yè)務(wù)協(xié)同和信息共享

垂直管理部門的縱向環(huán)保云平臺已經(jīng)達(dá)到比較高的水平，但各省市政府的橫向云平臺比較滯后。因此，政府信息共享與業(yè)務(wù)協(xié)同是當(dāng)前和今后一個時期環(huán)保云平臺的重點(diǎn)和難點(diǎn)。云計(jì)算技術(shù)的發(fā)展給政府信息資源橫向整合帶來了契機(jī)。例如，建設(shè)基于云計(jì)算技術(shù)的大OA系統(tǒng)，使之具有網(wǎng)上辦公、信息發(fā)布、行政審批、電子監(jiān)察、信息歸檔等功能，各部門可以定制自己的業(yè)務(wù)流程，并實(shí)現(xiàn)跨部門業(yè)務(wù)流程在各部門的對接，就可以實(shí)現(xiàn)政府部門之間的信息共享和業(yè)務(wù)協(xié)同。

2.3 促進(jìn)信息安全建設(shè)

傳統(tǒng)的云平臺應(yīng)用會面臨網(wǎng)絡(luò)威脅、惡意攻擊、信息被惡意刪除或篡改等問題。既然安全問題如此突出，環(huán)保云平臺中會不會同樣面臨此問題？答案是環(huán)保云平臺的安全性要高于傳統(tǒng)環(huán)保云平臺模式。采用基于云計(jì)算技術(shù)的環(huán)保云平臺建設(shè)模式，可以促進(jìn)信息安全從單部門的分散管理走向某級政府所有部門的集中管理。統(tǒng)一規(guī)劃和配置網(wǎng)絡(luò)安全軟硬件設(shè)備及防火墻、防病毒等信息安全軟件，而且降低保障政府信息安全所需成本。因此，反而是那些獨(dú)立運(yùn)維系統(tǒng)將面臨更嚴(yán)峻的安全問題，一旦系統(tǒng)出現(xiàn)了安全問題后，恢復(fù)起來也更困難。

3 云南環(huán)保云平臺建設(shè)

3.1 利用服務(wù)器虛擬化來抽象化和池化底層基礎(chǔ)架構(gòu)資源

在服務(wù)器虛擬化方面，針對 x86 系統(tǒng)的虛擬化技術(shù)，將 x86 系統(tǒng)轉(zhuǎn)變成通用的共享硬件基礎(chǔ)架構(gòu)，原先多臺服務(wù)器完成的工作整合到少數(shù)服務(wù)器完成。擺脫了豎井式的結(jié)構(gòu)，服務(wù)器物理硬件、操作系統(tǒng)和應(yīng)用以松耦合的方式聯(lián)結(jié)，虛擬機(jī)和上面的操作系統(tǒng)和應(yīng)用完全獨(dú)立于底層的硬件。通過把服務(wù)器計(jì)算資源抽象化、池化和自動化來實(shí)現(xiàn)資源的自由調(diào)配和充分利用，它使資源充分利用，并按需調(diào)配。通過虛擬機(jī)遷移技術(shù)把服務(wù)器上的虛擬機(jī)在工作狀態(tài)遷移到另一個主機(jī)，始終保持業(yè)務(wù)的連續(xù)性，大大增加了平臺的靈活性和IT的敏捷性，減少管理的復(fù)雜度和IT響應(yīng)時間。

3.2 高可用與災(zāi)難恢復(fù)

在可用性與災(zāi)難恢復(fù)方面，提供的軟件定義的可用性解決方案是基于虛擬化環(huán)境的，它具備傳統(tǒng)的可用性解決方案所無法比擬的獨(dú)特優(yōu)勢。

首先，通過傳統(tǒng)高可用性集群技術(shù)提高應(yīng)用程序可用性的代價非常高，那就是冗余硬件和集群軟件/支持成本以及復(fù)雜性會增加。另外，由于需要維護(hù)多個配置和補(bǔ)丁程序級別相同的系統(tǒng)，因此，管理成本也會隨之增加。從操作上來講，部署有限的備用服務(wù)器來支持大量應(yīng)用程序的轉(zhuǎn)移會困難重重，因?yàn)闀媾R應(yīng)用程序兼容性和服務(wù)器補(bǔ)丁程序級別等難題。

其次，傳統(tǒng)的可用性解決方案對硬件有太多的依賴，軟件和硬件的綁定非常緊密，而軟件定義的可用性方案則沒有這些限制，因此會靈活高效的多，而且，在管理方面也會更加簡潔，方便。

在可用性與災(zāi)難恢復(fù)方面，提供的軟件定義的可用性解決方案是基于虛擬化環(huán)境的，因此，它具備傳統(tǒng)的可用性解決方案所無法比擬的獨(dú)特優(yōu)勢。

在功能組件層面，多網(wǎng)卡綁定和存儲多路徑等技術(shù)在平臺發(fā)生多種故障時，對平臺進(jìn)行一定程度的保護(hù)。因此，即使某些組件出現(xiàn)了故障，系統(tǒng)仍然繼續(xù)進(jìn)行相關(guān)的操作而不會影響任何正在運(yùn)行的服務(wù)。

3.3 優(yōu)化運(yùn)維管理

首先，注重處理異構(gòu)環(huán)境的運(yùn)行狀況、風(fēng)險和效率的方法，它在控制面板中提供這些組件的集成視圖。另外，智能警報(bào)不依賴會產(chǎn)生大量偽警報(bào)的閾值，而偽警報(bào)會大大消弱對環(huán)境中發(fā)生的事件迅速響應(yīng)的能力。這些做法縮短問題的平均解決時間進(jìn)而保證服務(wù)質(zhì)量。新的方案應(yīng)該能夠保證服務(wù)質(zhì)量，能夠迅速縮短問題的平均解決時間、提高基礎(chǔ)設(shè)施和應(yīng)用的可見性、能夠主動快速解決影響業(yè)務(wù)的問題，這些都是用戶所追求的基本能力，因?yàn)檫@個能力直接關(guān)系著服務(wù)的質(zhì)量。

其次，從運(yùn)維開銷的角度來說，迅速查明問題源頭并提高運(yùn)維效率。隔離并解決問題，這有助于幫助降低運(yùn)維開銷。該套件還能處理容量的利用，可讓用戶完全了解容量利用情況，對其建模，并了解應(yīng)當(dāng)為資源分配的正確容量以及將信息返回給用戶。實(shí)踐證明，這對用戶也極其重要。這意味著該方案不僅需要優(yōu)化環(huán)境中的計(jì)算資源，同時也需要優(yōu)化該環(huán)境中的人力資源。

最后，能夠滿足控制力與合規(guī)性要求。可讓將虛擬基礎(chǔ)設(shè)施和物理基礎(chǔ)設(shè)施以及操作系統(tǒng)的配置標(biāo)準(zhǔn)化，為了運(yùn)維管理和網(wǎng)絡(luò)安全目標(biāo)，也為了法規(guī)要求，都應(yīng)將這些配置標(biāo)準(zhǔn)化。

3.4 優(yōu)化服務(wù)調(diào)配解決方案

在服務(wù)調(diào)配方面，打破現(xiàn)有垂直豎井結(jié)構(gòu)的壁壘，通過把基礎(chǔ)硬件和應(yīng)用，以及終端用戶服務(wù)抽象到一種水平的松耦合的層級中。這種新模式使得應(yīng)用不依賴于基礎(chǔ)架構(gòu)獨(dú)立地被管理，也把應(yīng)用部署到任何虛擬基礎(chǔ)架構(gòu)之上，無論私有云還是公有云，都保證了IT的敏捷性和靈活性。

云計(jì)算基礎(chǔ)架構(gòu)解決方案，IT在數(shù)據(jù)中心獲得云計(jì)算服務(wù)提供商的經(jīng)濟(jì)效益，只需幾分鐘而非數(shù)周即可完成應(yīng)用調(diào)配，并可通過基于策略的監(jiān)管為每個應(yīng)用提供適當(dāng)?shù)目捎眯院桶踩浴?/p>

4 結(jié)語

云計(jì)算的優(yōu)勢是它能夠降低能源使用量和達(dá)到更高的能源使用效率。推進(jìn)政府信息資源進(jìn)一步統(tǒng)一開放，政府信息開發(fā)利用效率倍增，促進(jìn)經(jīng)濟(jì)社會快速發(fā)展；真正克服跨越政府內(nèi)部協(xié)同的鴻溝，大大提高工作效率，降低政府運(yùn)行成本；大數(shù)據(jù)促進(jìn)政府和公眾互動，讓政務(wù)透明，幫助政府進(jìn)行社會管理和解決社會難題；提高政府決策的科學(xué)性和精準(zhǔn)性和預(yù)測預(yù)警能力以及應(yīng)急響應(yīng)能力。

參考文獻(xiàn)

[1]陳尚義.淺談云計(jì)算安全問題[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2009，（10）：20-22.

[2]胡志昂，范紅.信息系統(tǒng)等級保護(hù)安全建設(shè)技術(shù)方案設(shè)計(jì)與應(yīng)用[M].北京.電子工業(yè)出版社，2010.endprint