第一包云基础设施建设

《第一包云基础设施建设》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、第一包云基础设施建设一、项目概述为贯彻落实全面深化公安改革总体要求，积极稳妥推动云计算技术在公安行业的落地应用，切实提高信息化基础设施保障水平，进一步提升基础信息化服务能力，落实公安基础信息化建设任务，市局拟通过建设完善新一代数据中心，搭建“祥云北京警务云平台”。二、建设目标建设目标：总体建设规模为计算能力1.5万核，存储能力10PB。三、建设内容“祥云北京警务云平台”一期项目建设IaaS层、PaaS层及安全运维运营系统建设，IaaS层完成公安部定义的云计算建设指南中的IaaS层建设，包括基础设施，提供机房条件；硬件设备，提供服务器、网络、存储等设备；资源池能力，提

2、供计算资源池、网络资源池、存储资源池、安全资源池；基础资源服务能力，提供自动伸缩、网络服务、存储服务、VPC服务、弹性主机等服务能力。PaaS层完成公安部定义的云计算建设指南中的PaaS层建设，提供关系型数据库、分布式文件系统、内存数据库服务、全文数据库、离线计算、实时计算、流式计算、内存计算、分布式并行数据库等能力，进行海量数据的存储分析处理；提供服务总线、传输交换、任务调度、授权服务、认证服务、API网关等通用功能服务能力。安全运维运营体系完成公安部定义的云计算建设指南中的安全运维运营体系建设，作为云计算平台的保障支撑部分。1、IaaS层基础资源建设基础设施作为

3、云计算平台计算资源、存储资源和网络资源的提供者，是整个云计算环境的基础，包括机房基础设施、服务器、网络设备和存储设备四大类。机房本期项目不需要建设，充分利旧现有的资源。服务器主要使用机架服务器搭建大规模集群，通过软件可伸缩性的优势弥补硬件差错，提高云计算平台的可用性、可靠性和安全性，服务器类型基于业务需要进行配置规划。存储基于业务需要进行配置规划，支持集中式存储和分布式存储系统，通过冗余架构、模块化设计和分布式存储软件可伸缩性，提高云计算平台业务应用的性能、可用性、可靠性和安全性，避免单点故障，保障业务系统持续运行。网络基于组网和端口互联需求进行配置规划，基于公安部

4、云计算建设指南要求，按照分级+分平面+分区的原则进行设计，构建数据中心网络，保证无阻塞、低延迟的报文转发。2、IaaS层资源池建设通过云计算平台能够将物理资源的运算能力集合在一起，构成资源池，再根据需要分配给多个租户使用。资源池是一个抽象概念，构建资源池就是通过虚拟化的方式将服务器、存储、网络、安全等资源组织成一个巨大的资源聚合体，通过资源池化机制，以细粒度管理方式充分利用资源，从而大幅提高云计算系统的资源利用率，按照公安部云计算建设指南，资源池建设包括计算资源池、存储资源池、网络资源池、安全资源池。3、IaaS层资源服务能力建设基础资源服务通过自服务的方式实现云平

5、台的业务能力，提供丰富的各类服务能力，包括自动伸缩、网络服务、存储服务、VPC服务、弹性主机、负载均衡等能力。4、PaaS层大数据平台能力建设PaaS层设计基于公安部云计算建设指南进行规划，是面向软件开发者的服务，主要提供应用程序的开发和运行环境，以及相应的信息处理能力，自动实现应用程序的部署和运行，提高应用程序的开发效率。本期项目将提供各类应用程序所需要主要的大数据存储能力、大数据计算能力、传输交换、服务总线、任务调度、授权服务、认证服务、API网关等PaaS功能服务，为全局应用系统大数据应用提供平台层基础服务。大数据存储能力和大数据计算能力方面，主要是提供数据的

6、存储与计算能力，包括关系型数据库、分布式文件系统、分布式并行数据库、图数据库、内存数据库、全文数据库等大数据存储能力，大数据计算主要根据不同的应用场景，提供各类计算能力，包括离线计算、实时计算、流式计算、内存计算等。5、PaaS层应用支撑能力建设PaaS层应用支撑平台能力主要是为业务系统的开发测试提供通用的服务能力，包括传输交换、任务调度、服务总线、授权认证、API网关、多媒体处理服务的应用支撑能力，同时，“祥云北京警务云平台（一期）”应用建设需要完成把用户需要的多种操作系统、数据库、中间件等基础软件、引擎以及多种开发工具部署到云计算基础设施上去，为业务应用系统提供

7、信息共享式应用服务的平台化软件系统，为全局迁云、上云的各类应用提供基础的访问授权、数据交换、异步数据共享等应用支撑服务。6、安全能力建设祥云北京警务云平台是重要的信息系统资源，本次项目按照国家信息安全等级保护三级要求的总体安全策略开展建设，实现“积极防御、主动防护”，并实现信息安全的机密性、完整性、可用性、可控性和不可否认性的安全目标。云计算平台将充分按照公安部提出的安全性的要求，从硬件、软件层面开展网络安全、应用安全、管理安全、数据安全等多层次的安全建设，对敏感数据应采用加密处理，满足与安全基础设施（包括认证、权限、加密等）的对接和统一，未来业务应用系统上云后