首页

站内动态 NEWS

虚拟化解决方案

1.建设背景

    淄博市某局担负着对经济和社会发展情况进行某调查、某分析,提供某资料、实行某监督的任务。在信息技术高速发展的今天,市某局也随之不断增长的业务对信息中心的要求越来越高,所以信息中心需要更为快速的提供所需要的能力。目前由于应用程序兼容性的问题,如现有平台中,各种普查数据平台,如人口普查数据、经济普查数据、农业普查数据、基本单位名录数据等,只能通过在不同场所的不同服务器中分别运行应用的方式,将应用程序隔离起来,而导致服务器数量的增长,但是每单台服务器的利用率普遍不高,服务器无法充分的利用,这导致了大量的硬件、空间以及电力的浪费,而且还需要不断购置新的设备来保障正常的工作运行。

2.现状分析

    服务器利用率低,资源浪费:

    根据业务发展需要,淄博市某局已经部署人口普查数据处理系统服务器一台(2010年)、经济普查数据处理系统服务器二台(2004年、2008年)、农业普查数据处理系统服务器一台(2006年)、基本单位名录库系统服务器一台(2010年),由于每次普查和调查的数据处理系统平台都不一样且无法兼容,从而造成服务器数量增加,资源利用率较低,资源浪费。

    业务连续性、安全性缺乏保障

    国家某局要求大型普查数据一般要求存放10年以上,而这些服务器设备都无法保证能运行10年,一旦设备出现故障,由于时间久远,无法恢复原用系统及数据,从而造成某普查数据的永久丢失。这些业务系统运行在单一物理服务器上,即没有高可用特性的保护,也缺乏备份、快照等可靠性技术保障。一旦服务器出现故障,业务系统就会中断,甚至丢失数据。

    基础架构限制了扩展

    某相关工作逐年增加的趋势对未来信息系统架构提出了高要求。目前,我局采用的传统不断采购硬件设备,部署单一业务系统的方式很难适应未来快速扩展需求。因此建设一个统一的普查数据处理虚拟化平台不但可对现有服务器进行虚拟化整合,满足业务发展的需要,更为建立大数据查询平台系统打下良好的基础。

    网络安全防护较弱

    淄博市某局已经部署的多台普查数据处理系统服务器均单独部署,相互隔离,部署全面的安全防护还存在困难,致使这些普查数据处理平台的网络安全防护较弱,甚至存在部分安全隐患;目前网络犯罪变得日益专业化、规模化、组织化,网络犯罪波及范围、严重程度皆呈扩大趋势,黑客组织规模及技术手段日益精进,一旦普查数据泄露,会危害企业信息和公民个人信息、财产安全;加强这些普查数据处理平台的防护迫在眉睫。

    无法迁入政府云平台建设

    国家某信息系统是隶属于国家某局,由国家某局统一设计、统一建设的,按照一定规范接入的各级某机构的信息系统。从上而下,五级联网,从而形成了全国某信息系统专网,迁移系统需经上级批复同意。我市某系统中的众多数据处理系统及企业联网直报一套表平台,也是基于目前国家某信息系统网络下建立的,无法迁入我市政府云平台建设。

国家某信息中有部分涉及具体企业、个人、国家经济安全得数据,属于保密数据。

3.业务需求

    从管理角度来看,推动虚拟化技术发展的主要动力是基础架构设施的迅猛增长,而硬件部署模式又进一步加剧了基础架构的复杂程度。应用越来越多,也越来越复杂,因此就变得更加难以管理、更新和维护。随着图形和多媒体的发展,数据也变得越来越丰富,文件的平均大小也在不断上升,要求不间断的在线存储,目前市某局无存储备份设备,一旦服务器出现故障,业务系统就会中断,丢失某数据。纵观整个数据中心,技术不断增多,分布也越来越广,另外,业界和 法律法规也在不断要求信息数据的安全管理。

    在这种环境下,虚拟化技术就体现了整合的优势。应用在IT的不同层面,从逻辑层将物理层抽象出来意味着逻辑组件会得到更一致的管理。

    从安全监督来看,虚拟化技术提升了X86服务器的可靠性、可用性,从基础架构层面获得了原先单机系统无法想象的功能,大大提高了业务连续性的级别,降低了故障率、减少了系统宕机的时间。

    从服务器的角度来看,虚拟化技术让每台设备都能托管多套操作系统,最大化了利用率,降低了服务器数量。

    从存储的角度来看,虚拟化技术可网络化、整合磁盘设备,并让多个服务器共享磁盘设备,从而提高了利用率。

    从应用的角度来看,虚拟化技术将应用计算从用户设备中分离出来,并在数据中心对应用及相关数据进行整合,通过集中化技术改善了管理和系统的安全性。

    随着信息化建设不断发展,目前信息化网络以信息中心为运营维护单位,业务系统众多,服务器资源庞大。出于经济效益和管理安全性考虑,针对基础架构的虚拟化整合已势在必行。

4.项目的建设目标

    降低IT架构的复杂程度

      减少在平台和管理上的支出

      通过标准的解决方案提供对IT需求的更多响应

      提高客户满意度

    绿色数据中心,提供能源效率,提供更环保的环境

      减少在电力和制冷上的支出

      增加的服务器和存储的使用率

      减少机房空间的占用

    提高响应速度、提高可靠率-兑现服务承诺

      快速的相应业务的变化

      预期 & 管理改变

      自动化和更好的管理充分利用资产

      提高服务水平,保持竞争力

      更好的满足用户对服务的需求

      更好的设备管理

5.项目的建设内容

虚拟化.jpg 

5.1 硬件部分

    新购4台双路服务器,配置2颗Intel XEON E512650v3(2.3GHz/10c)9.6GT/25ML3;配置128G 内存;配置5块1.2T 10K 2.5寸硬盘(数据存储)+1块INEL 3700 400G SSD 2.5寸硬盘(数据缓存)+1块300 SAS 10K 2.5寸硬盘(系统引导);配置9280-i8通道1GB 缓存SAS RAID控制器;配置4个高性能千兆以太网口(网络管理流量)+2口标准万兆(分布式存储数据流量)。

新购两台万兆全万兆交换机,至少配置15个万兆光口,8个千兆电口,每一台的4个万兆光口用于连接4台新购服务器,用于分布式存储的数据同步交换流量,剩余电口连接新购入服务器的千兆电口,用于传输虚拟化的管理流量。每个交换机还剩余11个万兆光口,方便以后升级扩展。

    为了增加数据的安全性,增加一台备份一体机产品数据的容灾备份。

    为了提高网络安全性,增加上网行为管理系统及防火墙杀毒模块。

5.2 软件部分

   主要配置以“8+1+8”方式体现,其中第一个“8”指的是8套服务器虚拟化使用授权;“1”指的是1套虚拟化管理平台使用授权;第二个“8” 指的是8套分布式存储的使用授权。