DOC《第一包 云基础设施建设》

第一包 云基础设施建设

一、 项目概述 为贯彻落实全面深化公安改革总体要求,积极稳妥推动云计算技术在公安行业的落地应用,切实提高信息化基础设施保障水平,进一步提升基础信息化服务能力,落实公安基础信息化建设任务,市局拟通过建设完善新一代数据中心,搭建 祥云北京警务云平台 .

二、 建设目标 建设目标:总体建设规模为计算能力1.5万核,存储能力10PB.

三、 建设内容 祥云北京警务云平台 一期项目建设IaaS层、PaaS层及安全运维运营系统建设,IaaS层完成公安部定义的云计算建设指南中的IaaS层建设,包括基础设施,提供机房条件;

硬件设备,提供服务器、网络、存储等设备;

资源池能力,提供计算资源池、网络资源池、存储资源池、安全资源池;

基础资源服务能力,提供自动伸缩、网络服务、存储服务、VPC服务、弹性主机等服务能力.PaaS层完成公安部定义的云计算建设指南中的PaaS层建设,提供关系型数据库、分布式文件系统、内存数据库服务、全文数据库、离线计算、实时计算、流式计算、内存计算、分布式并行数据库等能力,进行海量数据的存储分析处理;

提供服务总线、传输交换、任务调度、授权服务、认证服务、API网关等通用功能服务能力.安全运维运营体系完成公安部定义的云计算建设指南中的安全运维运营体系建设,作为云计算平台的保障支撑部分.

1、 IaaS层基础资源建设 基础设施作为云计算平台计算资源、存储资源和网络资源的提供者,是整个云计算环境的基础,包括机房基础设施、服务器、网络设备和存储设备四大类. 机房本期项目不需要建设,充分利旧现有的资源. 服务器主要使用机架服务器搭建大规模集群,通过软件可伸缩性的优势弥补硬件差错,提高云计算平台的可用性、可靠性和安全性,服务器类型基于业务需要进行配置规划. 存储基于业务需要进行配置规划,支持集中式存储和分布式存储系统,通过冗余架构、模块化设计和分布式存储软件可伸缩性,提高云计算平台业务应用的性能、可用性、可靠性和安全性,避免单点故障,保障业务系统持续运行. 网络基于组网和端口互联需求进行配置规划,基于公安部云计算建设指南要求,按照分级+分平面+分区的原则进行设计,构建数据中心网络,保证无阻塞、低延迟的报文转发.

2、 IaaS层资源池建设 通过云计算平台能够将物理资源的运算能力集合在一起,构成资源池,再根据需要分配给多个租户使用.资源池是一个抽象概念,构建资源池就是通过虚拟化的方式将服务器、存储、网络、安全等资源组织成一个巨大的资源聚合体,通过资源池化机制,以细粒度管理方式充分利用资源,从而大幅提高云计算系统的资源利用率,按照公安部云计算建设指南,资源池建设包括计算资源池、存储资源池、网络资源池、安全资源池.

3、 IaaS层资源服务能力建设 基础资源服务通过自服务的方式实现云平台的业务能力,提供丰富的各类服务能力,包括自动伸缩、网络服务、存储服务、VPC服务、弹性主机、负载均衡等能力.

4、 PaaS层大数据平台能力建设 PaaS层设计基于公安部云计算建设指南进行规划,是面向软件开发者的服务,主要提供应用程序的开发和运行环境,以及相应的信息处理能力,自动实现应用程序的部署和运行,提高应用程序的开发效率.本期项目将提供各类应用程序所需要主要的大数据存储能力、大数据计算能力、传输交换、服务总线、任务调度、授权服务、认证服务、API网关等PaaS功能服务,为全局应用系统大数据应用提供平台层基础服务. 大数据存储能力和大数据计算能力方面,主要是提供数据的存储与计算能力,包括关系型数据库、分布式文件系统、分布式并行数据库、图数据库、内存数据库、全文数据库等大数据存储能力,大数据计算主要根据不同的应用场景,提供各类计算能力,包括离线计算、实时计算、流式计算、内存计算等.