公安新一代数据中心解决方案

©2013VMware,Inc.保留所有权利。公安新一代数据中心解决方案2内容概述总体思路实施方案运维管理总结3公安信息系统概貌4重庆公安信息化总体要求突破壁垒完善机制业务导向技术推动突出重点聚焦项目集约建设资源共享创新模式标准先行保障安全规范有序总体目标经过3-5年努力，实现创建集约型、创新型、决策型“智慧公安”的总体目标，重庆公安信息化水平达到国内公安行业领先水平。重庆智慧公安重庆公安在资源分配、管理及信息共享方面所面临的问题和困难比较突出。重庆公安的信息化建设取得了长足进步，但仍需面对日新月异的发展形势要求。重庆市公安深入贯彻公安部、市委市政府推进智慧公安的战略要求。总体目标及要求重庆公安信息化的基础和出发点重庆公安针对现有的公安信息化基础，提出智慧公安的总体目标及要求。5未来重庆公安信息化发展方向郭声琨部长指出，要深化信息化建设应用，坚持以信息化引领警务实战，努力从根本上推动公安机关战斗力生成模式的转变，坚持以信息化服务社会公众，让数据多“跑腿”、让群众少跑腿，坚持以信息化提升基础工作水平，不断提高动态化、信息化条件下基层基础工作的层次和水平。优化警务工作建设智慧警务机制优化警务工作流程，利用多种信息化技术和设备，提高警务的融合度；借助信息化，建立有效健全的协调和考核制度，使得警务工作责任明确，提升业务创新积极性。完善基础设施构建软件定义的数据中心全面完善公安信息化基础设施，建设新一代软件定义的数据中心；逐步整合、统一、规范化各警种业务系统，按照一体化、一站式的服务进行建设。业务和系统的统一化管理，对资源使用合理化评估，运管流程自动化、标准化。构筑安全稳固的业务支撑体系，加快网络安全、信任体系、等级保护等建设。构筑统一安全管理夯实智慧公安基础整合信息资源建立智慧决策体系统一信息采集方式，标准化数据共享和交换方式，借助快数据、大数据等手段在应急指挥、重大事件、城市监管、治安保障等领域建立智慧决策体系。6内容概述总体思路实施方案运维管理总结7重庆公安信息化现状信息化建设已具规模，但不同阶段、不同警种和部门建设的信息系统在设计理念、技术路线、规范标准上不统一，系统之间资源共享难，互联互通困难。由于系统建设不够规范统一，因此也导致了在硬件（服务器、网络和存储）、软件和应用的管理结构上仍然分散、独立，形成业务系统各自为政的管理模式。没有统一的监控管理平台，无法有效解决系统运行过程中出现的问题，无法综合评估系统当前的使用效率和容量，资源申请无依据、无规范化工作流程，导致资源重复投资浪费，管理复杂提升。数据的采集、使用和管理不规范不及时，无法确保数据的完整、准确、鲜活，数据共享更是难上加难；数据有量但没有质，警务工作不能充分利用数据的价值。没有建立信息化警务和应用的考核机制，对于信息化应用成效缺乏科学的评估、合理的激励，从而影响了人才的储备和培养。业务系统、网络和安全保障能力存在隐忧，在突发事件的情况下，系统支撑能力和稳定性不足，缺乏有效容灾方案。8如何解决今天面临的问题和迎接明天的挑战传统信息化服务模式（烟囱式的服务）•应用和数据•服务器•存储•网络•应用和数据•服务器•存储•网络云计算服务模式资源流动性运管自动化服务标准化安全可信任业务可度量成本可控制使用自助式流程易优化应用、数据、服务器、存储、网络IT环境以及服务管控IT环境以及服务管控IT环境以及服务管控业务敏捷性受到影响信息化能够跟上公安业务的节奏9建设原则和目标整体设计，突出重点统筹规划，分步实施整合资源，协同共享警务创新，务实高效优化机制，统一标准增强保障，要见成效资源数据应用服务安全标准人才整合与完善硬件基础设施，形成计算、网络和存储共享资源池基于大数据等云计算技术，改善信息资源的整合、挖潜、分析和研判实现跨警种综合应用支撑体系，实现层级整合、领域整合、设备整合统一的数据中心管理监控体系标准化和自动化的运维管理流程强有力的网络与信息安全保障着手制定和完善平台建设、应用交互、数据共享等相关标准借助信息化手段，提升全市警务人员的业务水平，构筑有效的工作评价体系建设原则建设目标以公安部及市局十二五信息化规划为指导，以科技创新为动力，以实战应用为目标，以科技人才队伍建设为保障，借助前沿信息化技术推动现代警务机制创新与发展，全面提升公安科技水平和公安队伍的核心战斗力10重庆公安双顶层设计内涵与要点技术方案顶层设计内涵标准规范顶层设计内涵业务分析软件定义数据中心的研究云平台整体规划蓝图系统建设、框架设计业务协同、服务体系组织体系保障管理监控体系创新运维管理模式改善绩效考核与评价体系完善统一标准及规范，解决资源分散和信息孤岛的问题对技术、业务、管理、运维及评价体系的制度和规范融合统一标准，保障复制推广利用技术加业务创新的手段开展具体工作重庆公安双顶层设计指的是技术方案+标准规范的顶层设计。满足业务服务内容的需要满足质量水平和行业拓展的需要侧重“解决问题的问题”为导向的整体研究思路；关注“自上而下”的整体规划思路，“自下而上”的操作过程，实现具体落地；采用“质化分析”，结合“量化分析”的方法进行研究；要求有“从技术到管理”、“从战略到政策再到实施”的一整套规划解决方案。要点内涵11重庆公安云规划蓝图重庆公安将逐步构建一个统一、灵活、高效的云平台，将按需提供和自助管理的基础架构，高效的汇集成资源池，并且以可量化服务的形式来提供，具有快速的弹性部署能力和广泛的宽带访问方式，实现关键业务应用平滑地迁移到云端。重庆公安云平台（信息中心）数据应用多警种业务平台数据应用灾备中心数据灾备区县业务平台数据应用重庆公安云12总体框架“集约化”的建设模式、“制度化”的管理模式、“业务化”的应用服务模式“价值化”的数据交互模式、“决策化”的服务平台总体思路13主要任务全面完善数据中心实现基础架构云平台A构建集约、灵活、安全的IT基础架构，构筑“智慧公安”的坚固基石云数据中心虚拟化资源池云数据中心的网络及安全云数据中心的容灾移动警务及云桌面办公环境B整合多警种信息资源建立公安应用云平台打造弹性、共享、开放、高效的业务支撑平台关键业务应用和数据的迁移中间件即服务平台数据库即服务平台重点修订、完善数据中心及云平台标准充分利用现有资源构建开发测试云C基于原有软硬件资源打造应用开发和测试云软硬件设备的利旧应用开发云平台应用测试云平台D优化业务流程完善工作考核体系信息化促进业务水平的提升，实现统一、可视化的数据中心管理云数据中心统一管理门户资源申请、审批等规范化业务流程资源及应用的自动化交付和弹性扩展云数据中心统一监控管理14构建统一的技术与业务标准支撑体系15项目的关键点和建议项目关键点原有模式新建模式构建虚拟化资源池提升基础架构的运维和管理关键业务应用迁移和优化灾难备份保护优化组织和流程•没有服务器虚拟化•硬件资源使用率不均衡，资源浪费严重•关键业务应用仍以小型机运行为主•现在的运维管理流程没有或较弱•基础架构资源使用状况统计困难•手工进行配置管理，缺乏安全审计•需要人工监控系统配置情况及性能•应用系统开发到上线运行周期长•关键业务应用高可用配置复杂和脆弱•关键业务应用无法有效地资源弹性扩展•应用的交付和运维管理漫长和复杂•目前仅有个别业务系统具有同城灾备系统•目前仅做到关键应用的数据级保护•人员、技术和流程管理需要进一步加强•传统的流程管理不能有效的支撑信息化发展需要•建立虚拟化资源池，形成虚拟化平台标准•提升资源使用率，实现资源流动性•形成以x86资源池为主的云平台，逐步取代小型机作为关键业务系统的支撑•重新梳理和优化的运维管理流程•建立标准化和自动化操作流程•定义标准的资源服务目录•形成统一的运维监控平台•采用虚拟化基础架构和应用平台结合•关键业务应用高可用性增强，配置简单•关键业务应用迁移，实现资源弹性和管理•自动化交付应用和数据，统一应用云环境•利用虚拟化特性，优化业务连续性，实现不同级别的本地备份方案•构建同城双活数据中心及异地灾备中心，完成数据中心应用级保护•成立专项团队，由一把手负责，全面贯彻云思想和执行云计算战略•结合业务特点和信息化优势，优化内部组织架构和丰富业务流程16内容概述总体思路实施方案运维管理总结17实施规划重庆公安云平台建设需要按照统一规划、分步实施的思路开展工作。第一阶段第二阶段第三阶段基础建设，逐步探索推进重庆公安基础架构平台的建设，打造稳定、安全的公安云平台，并迁移公安部分业务应用和数据，逐步探索新的模式。信息融合，管理推进不断优化基础架构平台，将关键业务应用迁移到云平台，自动化交付应用和数据服务，并且形成可持续发展的运营管理监控模式，实现数据级容灾。深化应用，推广复制继续深化各警种关键业务应用平台的迁移和大数据平台的建设，实现应用级灾备，并形成相关的建设和技术标准，推广使用经验，最终形成统一的公安云平台。统一规划：注重顶层设计，按照“务实求精”解决问题的要求，全面、系统地规划设计云平台总体框架，提出总体思路和目标要求，明确建设内容路线图和时间表。分步实施：以顶层设计为基础，具体需求为导向，分期分批进行项目建设，底层和应用逐步完善公安云平台体系架构的搭建，以保证项目建设实施的技术先进性和经济性。18治安经侦情报禁毒电子政务户政整体建设方案运维管理基础架构平台业务支撑平台通用服务支撑服务业务服务平台UNIVERSITYUNIVERSITY市公安局市公安局社区警务工作站重庆公安云平台区县公安局/派出所移动警务灾备中心信息中心软硬件服务提供商基础设施供应商行业软件供应商信息系统集成商互联网公安专网互联网公安专网互联网公安专网内网监控优化容灾管理资源池安全管控移动设备资源交付服务门户虚拟桌面成本核算运营管理基础架构刑警技侦网安国保交巡警出入境中间件服务搜索引擎数据库服务移动应用管理业务流程警用地理信息信息服务决策支持开发测试文件管理19平台逻辑架构20数据中心基础架构平台(IaaS)云基础架构本地备份管理基础架构管理备份管理服务器容灾管理运维监控管理LANSAN虚拟机存储云数据中心门户主备中心统一监控AD网络及安全管理网络防护防病毒应用防护其他安全防护设施DNSSQL生产系统应用/Web服务器x86架构生产系统数据库服务器x86架构升级管理自动化管理开发/测试服务器x86架构数据库存储生产系统数据库服务器RISC架构开发/测试服务器RISC架构其他服务器磁带库标准运维流程自动化交付虚拟机管理x86资源池小型机资源池其他资源池主机防护21数据中心：生产环境x86资源池云基础架构备份管理基础架构管理备份管理服务器灾备管理运维管理LANSAN虚拟机存储云数据中心门户主备中心统一监控AD网络及安全管理网络防护防病毒应用防护其他安全防护设施DNSSQL生产系统应用/Web服务器x86架构生产系统数据库服务器x86架构升级管理自动化管理开发/测试服务器x86架构数据库存储生产系统数据库服务器RISC架构开发/测试服务器RISC架构其他服务器磁带库标准运维流程自动化交付虚拟机管理x86资源池小型机资源池其他资源池主机防护生产环境x86资源池承载应用：所有应用/Web服务器/部分数据库服务器硬件配置：系统载体：x86架构虚拟机虚机存储载体：IBMDS6800/曙光DS800群集物理资源需求：机架或刀片服务器：40台(新购)总CPU数（8核以上）：40x4总内存大小：40x512GB总磁盘容量：5TB可用性技术：HA/App-HA/容错/在线迁移OracleRAC/SQLServerCluster灾备方式：基于磁盘阵列的远程异步复制备份：每日RTO=12小时RPO=15分钟1122数据中心：开发/测试环境x86资源池云基础架构备份管理基础架构管理备份管理服务器灾备管理运维管理LANSAN虚拟机存储云数据中心门户主备中心统一监控AD网络及安全管理网络防护防病毒应用防护其他安全防护设施DNSSQL生产系统应用/Web服务器x86架构生产系统数据库服务器x86架构升级管理自动化管理开发/测试服务器x86架构数