(遼寧省交通運輸事務服務中心 遼寧 沈陽 110003)
“十二五”以來,遼寧省交通信息化以“覆蓋全局、深化應用、資源共享、業(yè)務協(xié)同、注重實效、提升服務、規(guī)范標準、安全保障”為原則,在電子政務、建設監(jiān)管、運行管理和運輸服務等方面都得到了快速發(fā)展和進步。
近年來,遼寧省交通運輸廳各個部門已建立各類主要應用系統(tǒng)四十多個,還有大量小的應用程序。這些系統(tǒng)建設年份不同,建設多以獨立建設為主,各部門根據(jù)自己的需求分別構建自己的業(yè)務系統(tǒng)。相應的每個單位根據(jù)不同時期和不同業(yè)務系統(tǒng)的需要購置了大量設備。經統(tǒng)計,這些軟件和硬件設備服務對象單一,部分服務器系統(tǒng)資源的利用率較低。同時一些系統(tǒng)設備因為老舊已無法滿足業(yè)務發(fā)展需求,需要重新采購,沿襲現(xiàn)有分散建設模式不斷投入巨大,后期維護投入更大。
為了有效的加強信息化支撐體系建設,深化交通信息化工作,需要逐步建成全方位、多方式、跨地區(qū)的交通運輸云數(shù)據(jù)中心基礎設施平臺,滿足交通政務、行業(yè)監(jiān)管、信用管理、公眾服務、應急處置和決策分析方面的需要,交通運輸廳開展了云基礎平臺建設和推廣工作。
一期完成了云平臺基礎架構設施的實施及部署;機房面積為150平放米,可安裝60臺物理服務器,實際新增部署了12臺,可以提供100臺虛擬化服務器和40T的存儲空間。新增部署設備,與原有設備及虛擬化環(huán)境合并運行,實現(xiàn)了計算資源、網絡資源和存儲資源的統(tǒng)一管理,為各類應用提供穩(wěn)定、高效、彈性、可擴展的計算資源、存儲資源、網絡資源。通過統(tǒng)一運維管理軟件實現(xiàn)了平臺計算資源、存儲資源的自動監(jiān)控及數(shù)據(jù)中心健康環(huán)境的自動檢查及報警,資源的統(tǒng)一監(jiān)控。云管平臺可以實現(xiàn)對原有VMware集群的納管,擴充云計算資源池,管理平臺通過調用底層虛擬化平臺的控制中心實現(xiàn)對虛擬資源的統(tǒng)一管理,可以實現(xiàn)的操作包括虛擬機的生命周期管理、遷移、高可用設置等。目前已有44個系統(tǒng),110臺虛擬化服務器運行在云數(shù)據(jù)中心基礎平臺上。及時解決多個單位新增應用系統(tǒng)的軟硬件支撐供給問題,實現(xiàn)了數(shù)據(jù)中心硬件和軟件系統(tǒng)資源復用,節(jié)省軟件硬件投資600余萬元。
1.硬件基礎設施先期整合。通過制定信息化集約發(fā)展政策、運維資金調控、推進標準化建設和運維,實現(xiàn)內部信息化建設物理集中,減少重復建設,降低運維成本和管理難度。通過支持資源動態(tài)伸縮,實現(xiàn)基礎資源的網絡冗余,意味著添加、刪除、修改計算環(huán)境的任一資源節(jié)點,亦或任一資源節(jié)點異常宕機,都不會導致云環(huán)境中的各類業(yè)務的中斷,也不會導致用戶數(shù)據(jù)的丟失。如在系統(tǒng)業(yè)務整體升高情況下,可以啟動閑置資源,納入系統(tǒng)中,提高整個云平臺的承載能力。而在整個系統(tǒng)業(yè)務負載低的情況下,則可以將業(yè)務集中起來,而將其他閑置的資源轉入節(jié)能模式,從而在提高部分資源利用率的情況下,達到其他資源綠色、低碳的應用效果。
2.已有系統(tǒng)在不改變架構的基礎上完全遷移。在云計算平臺上,可以同時運行多個不同類型的業(yè)務。異構,表示該業(yè)務不是同一的,不是已有的或事先定義好的,而應該是用戶可以自己創(chuàng)建并定義的服務。這也是云計算與網格計算的一個重要差異。盡量確保已有系統(tǒng)不需要改動,通過虛擬化技術可以遷移到用中心機房,保護已有軟件投資和不間斷運行。
3.軟件平臺整合。結合互聯(lián)網+和大數(shù)據(jù)產業(yè)政策,做好頂層設計,加強移動辦公系統(tǒng)和電子政務系統(tǒng)建設;進一步推廣和發(fā)揮地理信息、圖像平臺、車輛定位、應急指揮平臺在廳直業(yè)務系統(tǒng)開發(fā)中的支撐作用;建設全廳統(tǒng)一的大數(shù)據(jù)存儲計算支撐體系、數(shù)據(jù)管控體系和安全保護體系;統(tǒng)一對外門戶、出行服務、網上審批、信用評價、信息公開、投訴舉報;加強部門協(xié)同,基于面向服務的架構,建立行政執(zhí)法、應急處置、路網協(xié)同、出行旅游、安全生產、運行監(jiān)測和行業(yè)監(jiān)管等
4.視頻監(jiān)控系統(tǒng)遷移?,F(xiàn)行部署的視頻監(jiān)控系統(tǒng)均為一體化視頻平臺,視頻的轉發(fā)、存儲等業(yè)務均在平臺服務器實現(xiàn)。這種架構問題是平臺服務器的網絡流量較大,基本在千兆左右。CPU使用率也較高,編解碼壓力大。虛擬機應對起來壓力大,一個虛擬機網絡流量和CPU使用率已接近實體機。視頻的存儲多使用IP架構的低端設備。對應云計算的存儲池多為FC架構產品。如使用云計算資源會導致成本過高和資源大量浪費。鏈路帶寬問題,如將業(yè)務局視頻監(jiān)控系統(tǒng)遷移至云中心。各業(yè)務局建設的視頻專網同時也許遷移至云計算中心,業(yè)務風險也很大。
5.信息共享與安全保密并重的原則。系統(tǒng)設計遵循先進性和實用性相統(tǒng)一的原則,既要堅持系統(tǒng)建設的高起點、高標準、高效能,又要保證系統(tǒng)安全、可靠、實用。采用當前業(yè)界先進的技術,提高系統(tǒng)的整體效能,并以效益促應用,以應用促發(fā)展。中心建設符合國內外相關的標準和技術規(guī)范,全面采用適用的標準化產品,提高系統(tǒng)可靠性和通用性,并以標準促應用,應用促管理。在滿足當前業(yè)務需求的前提下,充分考慮未來業(yè)務發(fā)展的需要。對資源的使用和訪問根據(jù)工作需要進行授權管理、訪問控制和應用監(jiān)測,確保在安全保密的前提下最大限度地實現(xiàn)信息共享,使系統(tǒng)運行安全保密、穩(wěn)定可靠和可持續(xù)發(fā)展。
遵照國內外相關運維標準,結合實際情況,統(tǒng)一制定運維管理制度和規(guī)范。通過定期和不定期的檢查,促進各項制度規(guī)范在數(shù)據(jù)中心的貫徹落實,從而建立起全轄統(tǒng)一、規(guī)范的運行維護管理工作方式。制度體系內容要涵蓋機房管理、網絡管理、資產管理、主機和應用管理、存儲和備份管理、技術服務管理、安全管理、文檔管理以及人員管理等類別。配套智能運維平臺實現(xiàn)運維服務全過程的體系化管理。
1.落實等級化管理
·按照業(yè)務劃分管理資源
·對于不同等級資源不同的監(jiān)控周期和預警閾值
·對于不同等級資源定義不同預警等級和處置方案
·對于不同等級資源進行不同角度的統(tǒng)計和報表分析
·便捷的調整等級,并應用相應等級的管理規(guī)則
2.實現(xiàn)業(yè)務隱患分析
通過詳盡靈活的數(shù)據(jù)分析工具,實現(xiàn)單設備1年、1季度、1月、1周整體趨勢分析;多指標相對分析,實現(xiàn)管理對象的縱向比較,找到影響具體的異常指標集。
3.智能基線
通過業(yè)務基線的偏離判斷異常,當出現(xiàn)多次越界后,可以接收到系統(tǒng)發(fā)出的主動通知。
4.智能展示
系統(tǒng)拓撲自動生成,并以展現(xiàn)其主機、中間件、數(shù)據(jù)庫為主要管理目標,實現(xiàn)全域系統(tǒng)承載關系展示。
隨著集約建設模式的推進,涉及到各單位已有大量軟、硬件,涉及電力、空調、消防、服務器、存儲設備、安全防護設備、網絡設備、備份設備等,還有大量的軟件許??衫迷O備應繼續(xù)使用;經測算不應再投入維護的設備應及時淘汰。
將按照規(guī)劃和云平臺實施計劃,實現(xiàn)各部門業(yè)務系統(tǒng)向云平臺遷移,推動軟硬件集中部署、統(tǒng)建共用、信息共享,避免重復投資,提高基礎設施資源的使用效率。
一是加強軟件支撐環(huán)境建設。包括提供多種數(shù)據(jù)庫、應用中間件、操作系統(tǒng)支持;建設和提供大數(shù)據(jù)分析支撐平臺;推進企業(yè)服務總線建設。
二是實現(xiàn)支撐環(huán)境由傳統(tǒng)架構向云開放架構轉變,構建一體化的云平臺。采用“平臺+應用”的建設模式,基于云平臺開放框架、服務能力和應用開發(fā)標準實現(xiàn)云應用開發(fā)交付。
三是廣泛采用云計算、大數(shù)據(jù)、互聯(lián)網+等先進技術,打破部門業(yè)務壁壘,消除信息孤島,實現(xiàn)大數(shù)據(jù)深度挖掘與有效利用,在更高起點、更高水平上推動合成應用和高端應用再上新臺階。
四是實現(xiàn)系統(tǒng)部署由分散部署向集中部署轉變,主要系統(tǒng)應用統(tǒng)一規(guī)劃、評審與設計開發(fā),確保上下級部門間工作協(xié)同和數(shù)據(jù)管理一致性。
五是基于云平臺提供的開放框架、服務能力及應用開發(fā)標準,深化GIS平臺、GPS平臺、視頻管理平臺、統(tǒng)一認證平臺等基礎通用平臺,實現(xiàn)對上能夠為云應用提供支撐,對下能夠對計算、存儲和網絡等資源池統(tǒng)一規(guī)劃調度和管理。