北京市經(jīng)信委在北京六里橋政務(wù)服務(wù)大廳新建北京市級(jí)政務(wù)云，華為政務(wù)云數(shù)據(jù)中心解決方案提供計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)安全、云計(jì)算全方位的基礎(chǔ)架構(gòu)能力，從產(chǎn)品設(shè)備、設(shè)計(jì)規(guī)劃、服務(wù)安全多方面全面滿足客戶政務(wù)云建設(shè)的業(yè)務(wù)訴求。分布式云數(shù)據(jù)中心管理能力和雙活容災(zāi)能力，很好地為北京政務(wù)云未來(lái)向“一套安全體系、兩個(gè)核心機(jī)房、N節(jié)點(diǎn)”的政務(wù)云機(jī)房布局打下了堅(jiān)實(shí)基礎(chǔ)，助力客戶打造安全可靠、面向服務(wù)的一流政務(wù)云數(shù)據(jù)中心樣板。
北京市政府從2011年開(kāi)始啟動(dòng)市級(jí)電子政務(wù)云試點(diǎn)，經(jīng)過(guò)4年試點(diǎn)已經(jīng)形成大約近100政務(wù)云服務(wù)項(xiàng)、建成將近5000虛機(jī)、承載約150個(gè)左右業(yè)務(wù)系統(tǒng)。為了更好地推進(jìn)政務(wù)云建設(shè)，北京市政府在2015年投入建設(shè)位于六里橋政務(wù)服務(wù)中心的政務(wù)云數(shù)據(jù)中心，構(gòu)筑北京市統(tǒng)一的電子政務(wù)云服務(wù)平臺(tái)。新的云數(shù)據(jù)中心將為各個(gè)政務(wù)部門(mén)提供行政審批、政府網(wǎng)站和基礎(chǔ)共性支撐等服務(wù)，更是配合統(tǒng)一的安全管控平臺(tái)，和已有的數(shù)北政務(wù)云數(shù)據(jù)中心、在建的密云災(zāi)備中心以及規(guī)劃的眾多社會(huì)機(jī)房，共同構(gòu)成“一套安全體系+兩個(gè)核心機(jī)房+N節(jié)點(diǎn)”的政務(wù)云布局。
三重挑戰(zhàn)，北京市政務(wù)云如何應(yīng)對(duì)
1.統(tǒng)一管理難度大
北京六里橋政務(wù)云數(shù)據(jù)中心和已有的數(shù)北政務(wù)云數(shù)據(jù)中心、在建的密云災(zāi)備中心以及規(guī)劃中的眾多社會(huì)機(jī)房，共同構(gòu)成“兩個(gè)核心機(jī)房+N節(jié)點(diǎn)”的政務(wù)云數(shù)據(jù)中心布局，分布式的數(shù)據(jù)中心格局對(duì)政務(wù)云的運(yùn)營(yíng)提出了巨大的挑戰(zhàn)。政務(wù)云需要根據(jù)委辦局業(yè)務(wù)的資源需求，網(wǎng)絡(luò)接入需求，靈活的在多數(shù)據(jù)中心之間為委辦局業(yè)務(wù)提供云服務(wù)，實(shí)現(xiàn)多個(gè)數(shù)據(jù)中心的統(tǒng)一云管理。
2.安全可靠要求高
北京市政務(wù)云為全市所有政府委辦局提供統(tǒng)一云服務(wù)，整個(gè)平臺(tái)的安全可靠是政務(wù)云建設(shè)最重要的環(huán)節(jié)。平臺(tái)的運(yùn)營(yíng)要嚴(yán)格杜絕信息安全事件和停機(jī)、宕機(jī)事件，并確保云平臺(tái)全年99.99%的可靠性和數(shù)據(jù)99.9999%的可靠性。
3.開(kāi)放兼容性強(qiáng)
統(tǒng)一的云平臺(tái)面向各個(gè)委辦局不同種類的業(yè)務(wù)提供云服務(wù)，因此要考慮對(duì)已有業(yè)務(wù)系統(tǒng)和基礎(chǔ)平臺(tái)的兼容，可提供對(duì)現(xiàn)有的Oracle、MySQL、SQL Server等多類型、多版本主流數(shù)據(jù)庫(kù)的支撐。
全面覆蓋，華為政務(wù)云數(shù)據(jù)中心解決方案強(qiáng)力出擊
華為政務(wù)云數(shù)據(jù)中心解決方案提供整套計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)安全和云計(jì)算的基礎(chǔ)架構(gòu)能力，實(shí)現(xiàn)了北京政務(wù)云基礎(chǔ)架構(gòu)平臺(tái)整體設(shè)計(jì)、整體交付、充分兼容、充分調(diào)優(yōu)。
分布式云數(shù)據(jù)中心管理能力將多個(gè)數(shù)據(jù)中心資源統(tǒng)一管理，并面向每個(gè)委辦局提供資源跨站點(diǎn)的虛擬數(shù)據(jù)中心(VDC)能力，有效匹配政務(wù)云業(yè)務(wù)組織架構(gòu)。具體來(lái)說(shuō)，可以實(shí)現(xiàn)：各個(gè)委辦局具備獨(dú)立云資源分配使用能力，可根據(jù)自身業(yè)務(wù)應(yīng)用靈活調(diào)配使用資源；不同委辦局之間資源實(shí)現(xiàn)有效隔離；在申請(qǐng)?jiān)瀑Y源時(shí)，可以根據(jù)業(yè)務(wù)對(duì)基礎(chǔ)架構(gòu)的資源需求，網(wǎng)絡(luò)接入需求，在合適的機(jī)房站點(diǎn)申請(qǐng)所需要的云服務(wù)。
華為政務(wù)云數(shù)據(jù)中心解決方案為政務(wù)業(yè)務(wù)提供全方位的安全保護(hù)能力。首先，全自主知識(shí)產(chǎn)權(quán)軟硬件產(chǎn)品，具備對(duì)全部軟件代碼的開(kāi)發(fā)、升級(jí)和BUG修復(fù)能力，做到平臺(tái)安全可靠。其次，政務(wù)云平臺(tái)設(shè)計(jì)符合信息安全等保三級(jí)要求。在傳統(tǒng)網(wǎng)絡(luò)安全方面采用高性能Anti-DDoS設(shè)備/防火墻/IPS/VPN接入等技術(shù)，云計(jì)算方案FusionSphere采用了無(wú)代理殺毒、OS內(nèi)核精簡(jiǎn)加固、退租數(shù)據(jù)BIT清零、管理分權(quán)分域等技術(shù)，全方位的安全能力確保政務(wù)云安全合規(guī)。最后，實(shí)現(xiàn)數(shù)據(jù)可靠性保障。充分考慮主中心的雙活架構(gòu)，匹配未來(lái)和密云機(jī)房的兩地三中心高可靠架構(gòu)。在本期建設(shè)中采用陣列雙活技術(shù)Hpyer Metro，兩臺(tái)高端陣列OceanStor18000的集群確保了99.9999%的數(shù)據(jù)可靠性，有效支撐業(yè)務(wù)系統(tǒng)RTO≈0/RPO=0的容災(zāi)目標(biāo)，實(shí)現(xiàn)平臺(tái)99.99%的可靠性要求。
開(kāi)放成熟的云平臺(tái)，保證了最大的異構(gòu)硬件兼容能力和上層業(yè)務(wù)應(yīng)用的兼容能力。華為成熟的商用云解決方案FusionSphere，具有極強(qiáng)的軟硬件兼容能力，確保對(duì)硬件以及對(duì)上層業(yè)務(wù)應(yīng)用的兼容性。不僅支持主流數(shù)據(jù)庫(kù)Oracle/SQL Server/MySQL、常用中間件、還支持兼容中標(biāo)普華和中標(biāo)麒麟等安全操作系統(tǒng)。此外，支持向OpenStack開(kāi)放云平臺(tái)的演進(jìn)，為未來(lái)建設(shè)統(tǒng)一的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源池和SDN的使用打下基礎(chǔ)，最大程度提升平臺(tái)開(kāi)放，異構(gòu)兼容的能力。
高效穩(wěn)定，客戶價(jià)值穩(wěn)步提升
通過(guò)對(duì)分布式云數(shù)據(jù)中心的統(tǒng)一資源管理，跨數(shù)據(jù)中心VDC資源管理，有效實(shí)現(xiàn)了委辦局在多數(shù)據(jù)中心范圍內(nèi)對(duì)云服務(wù)的靈活申請(qǐng)分配和業(yè)務(wù)的靈活部署上線，大大提升了云資源使用效率和業(yè)務(wù)服務(wù)能力。
政務(wù)云數(shù)據(jù)中心的設(shè)計(jì)以等保三級(jí)作為參考，有效支撐等保三級(jí)測(cè)評(píng)。雙活容災(zāi)方案支撐業(yè)務(wù)系統(tǒng)RTO≈0/RPO=0的容災(zāi)目標(biāo)，實(shí)現(xiàn)平臺(tái)99.99%的可靠性要求和數(shù)據(jù)99.9999%的可靠性要求，安全穩(wěn)定的政務(wù)云平臺(tái)則有效加速了業(yè)務(wù)云化整合的進(jìn)程。
開(kāi)放兼容的FusionSphere云平臺(tái)，有效應(yīng)對(duì)眾多委辦局不同類型的業(yè)務(wù)，為類型繁多的上層業(yè)務(wù)和平臺(tái)軟件提供了良好的兼容支持，提升了政務(wù)業(yè)務(wù)向云平臺(tái)遷移的成功率。
