公安行業(yè)PaaS云平臺應(yīng)用方案

1、公安行業(yè)PaaS云平臺應(yīng)用方案技術(shù)創(chuàng)新，變革未來PaaS直接面向公安業(yè)務(wù)，解決客戶業(yè)務(wù)的三個核心需求IaaS解決資源敏捷，面向客戶運(yùn)維人員；PaaS解決業(yè)務(wù)敏捷，面向客戶業(yè)務(wù)人員，PaaS 解決業(yè)務(wù)的三個核心需求：1. 應(yīng)用快速開發(fā)和部署的需求；2. 應(yīng)用統(tǒng)一運(yùn)行平臺和服務(wù)標(biāo) 準(zhǔn)化的需求；3. 業(yè)務(wù)應(yīng)用快速響應(yīng)、快速彈性需求統(tǒng)一數(shù)據(jù)平臺(基礎(chǔ)設(shè)施復(fù)用)離線近線實(shí)時(shí)內(nèi)存分析分析分析分析IaaS平臺PaaS平臺統(tǒng)一中間件平臺統(tǒng)一數(shù)據(jù)庫平臺統(tǒng)一應(yīng)用運(yùn)行平臺治安禁毒刑偵基于IaaS層的資源云基于PaaS的公安業(yè)務(wù)云基礎(chǔ)設(shè)施云化IaaS平臺中間件數(shù)據(jù)庫運(yùn)行時(shí)治安集中式架構(gòu)禁毒刑偵集中式架構(gòu)集中式架構(gòu)運(yùn)行

2、時(shí)運(yùn)行時(shí)中間件中間件數(shù)據(jù)庫數(shù)據(jù)庫開發(fā) 測試 平臺2公安行業(yè)PaaS需求匯總3需求性質(zhì)需求詳細(xì)描述關(guān)系數(shù)據(jù)庫服務(wù)化云 數(shù) 據(jù) 庫 服 務(wù) 能 力 ： 1）類型：Oracle，MySql，SqlServer，達(dá)夢，神州通用 2）部署方式：虛擬化/物理3）相關(guān)參數(shù)：內(nèi)存大小、表空間、權(quán)限信息、并發(fā)連接數(shù)、是否備份等主流中間件服務(wù)化主流中間件服務(wù)能力：1）J2EE應(yīng)用服務(wù)器：Tomcat、Websphere、Weblogic2)Web服務(wù)器：Apache、Nginx、 3）消息中間件：RabbitMQ、Websphere MQ、TonglinkQ 4） 緩 存 中 間 件 ：Redis 、 Memca

3、ched 5）負(fù)載均衡器：軟件（LVS、HaProxy）、對接硬件（F5）大數(shù)據(jù)服務(wù)化主要大數(shù)據(jù)組件的服務(wù)化，包括HDFS、MR、Hbase、Hive、Spark、Storm、Kafka，支撐公安人員關(guān)系、車輛軌跡、全文 檢索、稽查布控等場景化服務(wù)應(yīng)用部署和監(jiān)控服務(wù)支持創(chuàng)建和修改應(yīng)用及描述信息；支持應(yīng)用軟件上傳和應(yīng)用綁定；支持運(yùn)行環(huán)境申請及自運(yùn)維能力；支持應(yīng)用發(fā)布服務(wù)，用戶可以選擇運(yùn)行環(huán)境以及部署參數(shù)，系統(tǒng)自動完成相關(guān)配置，完成應(yīng)用部署發(fā)布和驗(yàn)證；支持系統(tǒng)管理員監(jiān)控和運(yùn)維能力，支持租戶自運(yùn)維；華為：提供ManageOne, OEM Driver， 及數(shù)據(jù)資源池中的硬件服務(wù)商或用戶：OEM及Or

4、acle DBl軟 件及維保ISV人員申請Oracle數(shù)據(jù)庫服務(wù)目錄租戶Oracle Console入口OEM Driver發(fā)放Oracle OEM Cloud Control警種租戶申請Oracle DB資源池 Oracle DB華為服務(wù) 商或 用戶華為管理 跳轉(zhuǎn)ManageOne：SCSQLServer數(shù)據(jù)庫服務(wù)目錄租戶SQL Console入口SQL DriverSQLServer服務(wù)接口及 ConsoleSQLServer DB 資源池SQLServer DBMysql數(shù)據(jù)庫服務(wù)目錄租戶Mysql Console入口Mysql DriverMysql服務(wù)API和ConsoleMysql

5、 DB 資源池 Mysql DB管理跳轉(zhuǎn)發(fā)放華為：提供ManageOne, OEM Driver， 及數(shù)據(jù)資源池中的硬件服務(wù)商或用戶：SQLServer服務(wù)接口及 SQLServer DB軟件及維保華為：端到端提供云數(shù)據(jù)庫服務(wù)（Oracle/SqlServer/Mysql）云數(shù)據(jù)庫云中間件大數(shù)據(jù)服務(wù)應(yīng)用生命周期管理4虛擬機(jī)/物理機(jī)云數(shù)據(jù)庫特性分析數(shù)據(jù)庫即服務(wù)Database-as-a-Service (DBaaS)功能特性說明數(shù)據(jù)庫類型數(shù)據(jù)遷移故障切換讀寫分離備份與恢復(fù)安全防護(hù)性能監(jiān)控彈性伸縮支持多種數(shù)據(jù)庫引擎提供將本地?cái)?shù)據(jù)庫數(shù)據(jù)人工導(dǎo)入到云端RDS的方法向?qū)е改袭?dāng)主實(shí)例服務(wù)器出現(xiàn)問題，可以快

6、速自動切換到備實(shí)例服務(wù)器上，恢復(fù)服務(wù)每個主實(shí)例支持多個只讀實(shí)例，分擔(dān)主實(shí)例的讀性能壓力支持自動、手動數(shù)據(jù)備份，最長保留7天，支持恢復(fù)到某個備份文件點(diǎn)保障用戶數(shù)據(jù)和RDS系統(tǒng)安全，如：訪問IP白名單、劃分不同VPC安全組支持監(jiān)控4項(xiàng)系統(tǒng)性能指標(biāo)和11項(xiàng)數(shù)據(jù)庫指標(biāo)，為數(shù)據(jù)庫調(diào)優(yōu)提供參考信息水平伸縮（增刪只讀實(shí)例），垂直伸縮（實(shí)例性能規(guī)格變更）日志管理統(tǒng)計(jì)分析數(shù)據(jù)庫錯誤日志和慢SQL日志，為數(shù)據(jù)庫調(diào)優(yōu)提供參考信息參數(shù)配置根據(jù)監(jiān)控信息和日志信息，對數(shù)據(jù)庫參數(shù)進(jìn)行自定義設(shè)置，優(yōu)化數(shù)據(jù)庫實(shí)例管理支持對數(shù)據(jù)庫實(shí)例進(jìn)行增刪改查等操作，允許內(nèi)網(wǎng)IP訪問數(shù)據(jù)庫實(shí)例數(shù)據(jù)庫管理支持對數(shù)據(jù)庫對象和帳號進(jìn)行增刪改查等操作

7、云數(shù)據(jù)庫云中間件大數(shù)據(jù)服務(wù)應(yīng)用生命周期管理5公安科信系統(tǒng)管理員:建設(shè)云計(jì)算基礎(chǔ)資源池，并提供中間件服務(wù)具備流程審批和自動化交付能力支持全局資源的監(jiān)控和運(yùn)維能力公安業(yè)務(wù)警種管理員：使用服務(wù)門戶申請使用云中間件服務(wù)部署 應(yīng)用根據(jù)業(yè)務(wù)負(fù)載支持彈性伸縮支持對主機(jī)和中間件資源的租戶級監(jiān)控建設(shè)方核心目標(biāo)：通過統(tǒng)一的服務(wù)門戶實(shí)現(xiàn)中間件服務(wù)的申請和發(fā)放使用方公安業(yè)務(wù)警種業(yè)務(wù)人員:訪問部署好的業(yè)務(wù)系統(tǒng)業(yè)務(wù)用戶云中間件業(yè)務(wù)相關(guān)方和上下文云數(shù)據(jù)庫云中間件大數(shù)據(jù)服務(wù)應(yīng)用生命周期管理云中間件服務(wù)門戶IT基礎(chǔ)設(shè)施（虛擬機(jī)/物理機(jī)）建設(shè)方使用方統(tǒng)一 運(yùn)維 門戶業(yè)務(wù)用戶容器業(yè)務(wù)編排容器服務(wù)中間件模板6業(yè)務(wù)相關(guān)方：業(yè)務(wù)上下文：

8、云中間件詳細(xì)功能清單編號主要功能功能描述操作流程1中間件服務(wù)申請/發(fā)放服務(wù)創(chuàng)建（系統(tǒng)管理員）登錄系統(tǒng)，在服務(wù)目錄中創(chuàng)建新的服務(wù)，完善服務(wù)名稱、服務(wù)描述、申請流程等基本信息，編輯并上傳鏡像文 件2服務(wù)修改（系統(tǒng)管理員）登錄系統(tǒng)，在服務(wù)目錄中選擇要修改的服務(wù)，對以下信息進(jìn)行修改，包括：服務(wù)名稱、服務(wù)描述、申請流程、服務(wù)鏡像3服務(wù)下線（系統(tǒng)管理員）登錄系統(tǒng)，在服務(wù)目錄中選擇要下線的服務(wù)，進(jìn)行下線操作4服務(wù)申請（租戶管理員）登錄系統(tǒng)，在服務(wù)目錄中選擇要申請的服務(wù)，根據(jù)需要選擇J2EE應(yīng)用服務(wù)器、Web服務(wù)器、消息中間件、緩 存中間件、負(fù)載均衡器等，需要支持：J2EE應(yīng)用服務(wù)器：選擇Tomcat/Jbo

9、ss/Was/WebLogic及版本號 Web服務(wù)器：選擇Apache/Nginx及版本號消息中間件：選擇RabbitMQ及版本號 緩存中間件：選擇Redis及版本號負(fù)載均衡器：選擇HaProxy/LVS及版本號選擇是否支持彈性伸縮，設(shè)置彈性伸縮范圍（1N），設(shè)置CPU閾值K（K為CPU平均利用率，超過x%則進(jìn)行 擴(kuò)容，低于y%則進(jìn)行減容）5服務(wù)審批（系統(tǒng)管理員）登錄系統(tǒng)，審批通過，觸發(fā)后臺服務(wù)發(fā)放中間件服務(wù)；審批駁回，系統(tǒng)告知租戶管理員6服務(wù)發(fā)放（后臺）審批通過后自動觸發(fā)后臺容器調(diào)度引擎，下載中間件鏡像文件創(chuàng)建容器實(shí)例7服務(wù)管理（租戶管理員）登錄系統(tǒng)，查看申請的服務(wù)，針對每個服務(wù)可以執(zhí)行服務(wù)

10、啟動、服務(wù)停止操作8資源和服務(wù)監(jiān)控管理基礎(chǔ)資源監(jiān)控（系統(tǒng)管理員）查詢服務(wù)器負(fù)載情況,包括CPU指標(biāo)、內(nèi)存指標(biāo)、網(wǎng)絡(luò)讀寫，磁盤讀寫等指標(biāo)，以及各類指標(biāo)的峰值情況等9中間件應(yīng)用監(jiān)控（租戶 管理員）查詢中間件運(yùn)行情況，包括實(shí)時(shí)應(yīng)用拓?fù)洹VM堆棧指標(biāo)、Http連接數(shù)、隊(duì)列負(fù)載、緩存服務(wù)內(nèi)存容量等10應(yīng)用訪問分析（租戶管 理員）通過代碼注入方式過濾和監(jiān)聽?wèi)?yīng)用訪問，包括Guest IP、請求Url、訪問時(shí)間、響應(yīng)時(shí)長、是否出錯、是否超 時(shí)等信息，從應(yīng)用功能角度生成統(tǒng)計(jì)報(bào)表，便于應(yīng)用優(yōu)化11告警管理（租戶管理員）收集基礎(chǔ)平臺日志、中間件日志以及告警文件，解析后在告警管理頁面展示云數(shù)據(jù)庫云中間件大數(shù)據(jù)服務(wù)應(yīng)

11、用生命周期管理7原始庫（全量數(shù)據(jù)）HBase數(shù)據(jù)層 集群MRSparkHiveHDFS關(guān)系分析信息檢索MPPDBRedisStorm建設(shè)方（科信）使用方（警種租戶）統(tǒng)一規(guī)劃建設(shè)：基礎(chǔ)能力，提供服務(wù)層數(shù)據(jù)支持能力，不直接提供警種 租戶使用；建設(shè)方（科信）大數(shù)據(jù)存儲和計(jì)算資源服務(wù)化申請使用資源建設(shè)與審批軌跡分析實(shí)時(shí)監(jiān)控算法引擎（組合服務(wù)）云數(shù)據(jù)庫云中間件大數(shù)據(jù)服務(wù)應(yīng)用生命周期管理8應(yīng)用創(chuàng)建在系統(tǒng)中創(chuàng)建應(yīng)用，完善應(yīng)用名稱、應(yīng)用描述、使用部門、開發(fā)語言等基礎(chǔ)信息。應(yīng)用部署上傳應(yīng)用包到已經(jīng)創(chuàng)建好的應(yīng)用實(shí)例，選擇已經(jīng)申請的部署資 源，完善應(yīng)用在部署過程的關(guān)鍵參數(shù)（如根名、應(yīng)用路徑等）， 要求應(yīng)用發(fā)布過程中

12、系統(tǒng)不停機(jī)應(yīng)用擴(kuò)容在系統(tǒng)容量不夠時(shí)，提供彈性擴(kuò)容能力應(yīng)用回滾在最新的應(yīng)用發(fā)布包存在問題時(shí)，回滾應(yīng)用到之前發(fā)布的版本應(yīng)用啟動啟動應(yīng)用實(shí)例，支持批量啟動應(yīng)用實(shí)例和單臺應(yīng)用實(shí)例啟動應(yīng)用停止停止應(yīng)用實(shí)例，支持全量應(yīng)用實(shí)例停止和單臺應(yīng)用實(shí)例停止應(yīng)用下線應(yīng)用下線，刪除應(yīng)用實(shí)例，清空所有的數(shù)據(jù)應(yīng)用生命周期管理功能分析應(yīng)用 創(chuàng)建應(yīng)用部署應(yīng)用 擴(kuò)容應(yīng)用回滾應(yīng)用啟動應(yīng)用 停止應(yīng)用下線應(yīng)用全生命 周期管理云數(shù)據(jù)庫云中間件大數(shù)據(jù)服務(wù)應(yīng)用生命周期管理9應(yīng)用生命周期管理詳細(xì)功能清單云數(shù)據(jù)庫云中間件大數(shù)據(jù)服務(wù)應(yīng)用生命周期管理10編號主要功能功能描述操作流程1應(yīng)用創(chuàng)建創(chuàng)建應(yīng)用，完善應(yīng)用名稱、應(yīng)用描述、 使用部門、開發(fā)語言等元

13、數(shù)據(jù)。創(chuàng)建應(yīng)用，完善應(yīng)用基礎(chǔ)信息，包括：應(yīng)用名稱、應(yīng)用描述、資源環(huán)境、使用部門、聯(lián)系人員及 聯(lián)系方式、開發(fā)語言、應(yīng)用健康檢查（url 地址，后臺定期訪問）。2應(yīng)用部署選擇已經(jīng)申請的部署資源部署應(yīng)用進(jìn)入應(yīng)用管理頁面，上傳編譯好的安裝包文件，完善部署信息，包括應(yīng)用根名、版本號、Session 過期時(shí)間。3應(yīng)用擴(kuò)容在系統(tǒng)容量不夠時(shí)，自動進(jìn)行擴(kuò)容和減 容根據(jù)彈性伸縮策略，后臺判斷系統(tǒng)負(fù)載是否達(dá)到閾值及是否觸發(fā)擴(kuò)、減容服務(wù)，應(yīng)用獨(dú)占部署模 式下支持。4應(yīng)用回滾對已經(jīng)發(fā)布的應(yīng)用回滾到之前發(fā)布的某 個版本在最新的應(yīng)用發(fā)布包存在問題時(shí)，回滾到之前發(fā)布的某一版本。進(jìn)入應(yīng)用管理頁面，選擇需要回 退的應(yīng)用版本，進(jìn)行

14、回退操作。5應(yīng)用啟動啟動應(yīng)用實(shí)例，支持批量啟動應(yīng)用實(shí)例 和單臺應(yīng)用實(shí)例啟動啟動應(yīng)用實(shí)例，支持批量啟動應(yīng)用實(shí)例和單臺應(yīng)用實(shí)例啟動6應(yīng)用停止停止應(yīng)用實(shí)例，支持全量應(yīng)用實(shí)例停止 和單臺應(yīng)用實(shí)例停止停止應(yīng)用實(shí)例，支持批量應(yīng)用實(shí)例停止和單臺應(yīng)用實(shí)例停止7應(yīng)用下線應(yīng)用下線，刪除應(yīng)用實(shí)例，清空所有的 數(shù)據(jù)進(jìn)入應(yīng)用管理頁面，選擇需要下線的應(yīng)用，進(jìn)行應(yīng)用下線，所有版本應(yīng)用同時(shí)清除。應(yīng)用篇： PaaS在公安視頻云的應(yīng)用場景視頻專網(wǎng)警務(wù)云數(shù)據(jù)中心集中監(jiān)控中心統(tǒng)一服務(wù)中心遠(yuǎn)程查看圖偵租戶公安科信圖偵租戶證據(jù)調(diào)用目標(biāo)：視頻內(nèi)容處理和分析服務(wù)與視頻監(jiān)控和管理能力對接，為 分局和派出所提供免建設(shè)、免維護(hù)、低成本的視頻內(nèi)容處理服務(wù) 范圍：頻轉(zhuǎn)碼服務(wù)，視頻濃縮服務(wù)，人臉識別服務(wù)、車牌識別服 務(wù)、語音分析服務(wù)11Video PaaS的應(yīng)用架構(gòu)應(yīng)用與展現(xiàn)視頻云接入共享視頻云分析視頻結(jié)構(gòu)化：人、車、物特征提取道路安全智能分析視頻濃縮視頻大數(shù)據(jù)行為分析卡口大數(shù)據(jù)：軌跡分析；盜牌車分析；稽查布控等視頻檢索以圖搜圖人臉識別深度學(xué)習(xí)關(guān)聯(lián)關(guān)系離線管理云網(wǎng)聯(lián)動視頻云調(diào)度全網(wǎng)任務(wù) 調(diào)度引擎分布式 調(diào)度故障定位視頻云運(yùn)營客戶管理中心注冊鑒權(quán)SLA服務(wù)范圍產(chǎn)品運(yùn)營中心視頻監(jiān)控產(chǎn)品：錄入、轉(zhuǎn)發(fā)路數(shù)；網(wǎng)絡(luò)帶寬；存儲