互聯(lián)網(wǎng)-零氪科技-超融合桌面云軟文

零氪科技公司介紹零氪科技作為全球領(lǐng)先的人工智能與醫(yī)療大數(shù)據(jù)平臺，擁有國內(nèi)最大規(guī)模、體量的醫(yī)療大數(shù)據(jù)資源庫和最具優(yōu)勢的技術(shù)支撐服務(wù)體系。多年來，零氪科技憑借在醫(yī)療大數(shù)據(jù)整合、處理和分析上的核心技術(shù)優(yōu)勢，依托先進(jìn)的人工智能技術(shù)，致力于為社會及行業(yè)、政府部門、各級醫(yī)療機(jī)構(gòu)、國內(nèi)外醫(yī)療器械廠商、藥企等提供高質(zhì)量醫(yī)療大數(shù)據(jù)整體解決方案，以及人工智能輔助決策系統(tǒng)（輔助管理決策、助力臨床科研、AI智能診療）、患者全流程管理、醫(yī)院輿情監(jiān)控及品牌建設(shè)、藥械研發(fā)、保險控費(fèi)等一體化服務(wù)?；诔诤霞軜?gòu)醫(yī)療大數(shù)據(jù)分析平臺需求概述零氪科技致力于研發(fā)醫(yī)療大數(shù)據(jù)分析平臺，然而在大數(shù)據(jù)平臺向院方交付的方式上，卻也遇到了困難：一方面在于大數(shù)據(jù)平臺的交付方式上，如果采用傳統(tǒng)物理架構(gòu)，至少需要8-10臺物理服務(wù)器承載大數(shù)據(jù)分析平臺以及HDFS文件系統(tǒng)。醫(yī)院數(shù)據(jù)中心機(jī)房有明確的進(jìn)場要求，如此大量的服務(wù)器交付到客戶數(shù)據(jù)中心機(jī)房中，上架實(shí)施成了最大的問題。這成為了零氪業(yè)務(wù)推廣的一個問題和痛點(diǎn)。而另一個問題在于方案的擴(kuò)展性上。大數(shù)據(jù)分析平臺持續(xù)性調(diào)取醫(yī)療用戶數(shù)據(jù)數(shù)據(jù)文件的大小普遍在GB級別，并且數(shù)據(jù)操作以添加為主，文件很少被刪減或者覆蓋，數(shù)據(jù)增張速度越發(fā)加快。而傳統(tǒng)的存儲方案極易出現(xiàn)性能瓶頸，并且機(jī)頭一旦出現(xiàn)性能瓶頸，只能通過替換的方式解決，既浪費(fèi)前期投資，又需要和院方協(xié)調(diào)，專門人員上門解決，費(fèi)時費(fèi)力。零氪科技同樣考慮過自主研發(fā)超融合平臺，然后傳統(tǒng)基于OpenStack架構(gòu)的方案一方面節(jié)點(diǎn)數(shù)要求高，不適合方案初期上架，并且方案架構(gòu)冗雜，運(yùn)維管理難度大，非但不能解決問題，反而造成了新的問題。最重要的是，開源方案存在的漏洞隱患是零氪科技重最為擔(dān)心的，大數(shù)據(jù)方案實(shí)時上架后，平臺將承載院方全部醫(yī)療數(shù)據(jù)，任何安全隱患都不能忽視。解決方案：深信服大數(shù)據(jù)平臺基礎(chǔ)架構(gòu)是深信服基于超融合架構(gòu)的企業(yè)云解決方案在大數(shù)據(jù)方向細(xì)分場景解決方案，針對性的匹配大數(shù)據(jù)計算業(yè)務(wù)場景，滿足客戶上線大數(shù)據(jù)分析、計算業(yè)務(wù)的業(yè)務(wù)可靠性、穩(wěn)定性及安全性需求。

圖2.2-1深信服大數(shù)據(jù)平臺基礎(chǔ)架構(gòu)EH務(wù)ifi?硼圖2.2-1深信服大數(shù)據(jù)平臺基礎(chǔ)架構(gòu)EH務(wù)ifi?硼本項(xiàng)目中，由于零氪大數(shù)據(jù)分析平臺項(xiàng)目擴(kuò)展特性，前期一次性上架3臺超融合一體機(jī),保障業(yè)務(wù)快速上線，同時滿足前期業(yè)務(wù)數(shù)據(jù)量、數(shù)據(jù)庫IO性能需求，后期按照數(shù)據(jù)業(yè)務(wù)增長量，靈活擴(kuò)容?，F(xiàn)在超融合平臺上運(yùn)行20余虛擬機(jī)，運(yùn)行了包含Mysql、Access、Hbase、Redis數(shù)據(jù)庫超過7個，在大數(shù)據(jù)平臺層面，目前運(yùn)行了datanode*5、namenode*1、second-namenode*1。圖2.2-2零氪大數(shù)據(jù)方案架構(gòu)方案聯(lián)合認(rèn)證測試io性能滿足second-namenode*1。圖2.2-2零氪大數(shù)據(jù)方案架構(gòu)方案用以承載大數(shù)據(jù)分析業(yè)務(wù)，硬件平臺的性能是極其重要的。經(jīng)測試，采用在零氪使用環(huán)境下，兩臺深信服中低端性能服務(wù)器（E5-2620V4*2內(nèi)存96G存儲1*240GSSD+2*1THDD）在千兆環(huán)境下，單虛擬機(jī)4K隨機(jī)寫IOPS12.3K?；緷M足客戶初期性能需求，并且，在將硬件配置提升，存儲交換機(jī)采用萬兆環(huán)境下，深信服能夠?yàn)榱汶吹臉I(yè)務(wù)提供更高級別的IO性能。_M.^s.p.：fctl.J^■>□_：??.6.-in-c-2.-r?.l-~-i-Jcf-L-二：:.ccrq.rr-:?r"-.L‘：TLIL■!_■?|v:j-Jl,■.■：!■■?..-jWKtd：iWMtanfci^bi^RJ￡■)WKfl-WKI.<TJWKfl-WMI,LDMvLm-pi^K-.MUigfl由Jofai:事丁f/q};.BnCr^Ll/il/ilCr-t.a^]9.IkEO>S][?ta?■■:■■]■yimla:^Brtupi-d-4,juba^-32):?rr-t:pi.ii-2S?3E:ftdJimi2P11-37:1￡MLAwl?:HW4-1M1C14H<US*C>!■.iZ—M—95d77Ls御75強(qiáng).39,iL*e^5W.UIdfcCuuci-；*.rwkn,Bat^svnr,MI^OS.-U,i.-btewUNt.L4^latpvrtnrTtilvl|l.Otih-iIfJTJ,fWib.[1?^,3*.土匚11^1],理.」[LtW.IM.sen^-：65C1,5B.i9ath-rj?95],64*th-[132F]r|Tf.WtM.J1L+],.2^*7],Wh?LJfU],孫VL4U.IK.?h^-rnMl],M.Sith-r￡*2*5],??m].￡rkS5tf-[:i<i4i3Bis.wiMpw^nX(KLB/f}!arf249E,grLLB,頓^菇如說，北dtY6L3L秘1-cpi;v.n.2,—u-QS|,Efv-當(dāng)環(huán).44.gpl*||Etat<i?k>:?SU.?lKr蜘lat{?WC>I4-ZS.WiLM.ZMiTM.Vflh￥M.3?lot(?mj:]?4.kiMPnM.也『t『-；■iThWTCiLyia*.Vfi,utkaTUEn。，BaNY.■lhFX皿d>p?hi:IxiMi.K.4-*.^,M.M,aM.4t.:做hkiikIM.-H.32-l.4?,&M-.W.?-?ML4Kcwpl4t?II.?，M.n,3Ml.fKrJZ-f.VK,M-4.W,?-?*>?.En岫z；scikmlmla!：Hncy:t*.fi4ch—6,pir,-CBrTb'il*-]M.Ml!l4vpth-12R_?ii-tatuLpn^Mi■CoH.]由?}:■HI:IfcM.lltil/V血,4?/武?tf.MHI/T-M.HHH/fCSV-**?■/?-?(M7PB).PtrtHfu(?wd6*-ittjsMdc;-.pta^nuil,MFQHft/*,ticn.SJnJIUlLT,yt1L.3H.Kl圖2.3-1零氪科技測試深信服超融合IO性能另外，零氪科技非?？春蒙钚欧磳⑼瞥龅某诤掀脚_中的aSan3.0模塊，相對于基于磁盤的復(fù)制卷架構(gòu)，分布式平臺架構(gòu)將雙副本卷打散分布到多服務(wù)器多磁盤中，提供了更高的IO性能?；趯?shí)驗(yàn)室數(shù)據(jù)，在VS3.0環(huán)境下，3臺深信服超融合一體機(jī)（E5-2680v4128GB磁盤：2*480GSSD，6*1THDD）萬兆存儲，單虛擬機(jī)4K隨機(jī)寫IO可達(dá)53808，4K隨即讀可達(dá)71048，集群內(nèi)15虛擬機(jī)IO超過46W.>API接口調(diào)用為了打破技術(shù)壁壘，實(shí)現(xiàn)大數(shù)據(jù)分析軟件、超融合硬件的深度融合，真正實(shí)現(xiàn)一體化交付，院方0運(yùn)維，深信服提供了超融合平臺標(biāo)準(zhǔn)API接口供零氪科技調(diào)用。調(diào)用完成后，后期通過大數(shù)據(jù)平臺統(tǒng)一管理側(cè)即可實(shí)現(xiàn)硬件平臺控制及虛擬機(jī)器全生命周期管理。方案價值上架部署：深信服基于超融合架構(gòu)的企業(yè)云方案，院方實(shí)現(xiàn)上架部署層面滿足：初期上架簡單一一云底層基礎(chǔ)設(shè)施只有交換機(jī)和x86服務(wù)器，使IT架構(gòu)變得及其簡單，簡化了管理；后期擴(kuò)容簡單——在擴(kuò)容改造時，只需橫向添加X86服務(wù)器就可以實(shí)現(xiàn)性能和容量的線性擴(kuò)展，業(yè)務(wù)和架構(gòu)無需變革。醫(yī)院數(shù)據(jù)穩(wěn)定性滿求：數(shù)據(jù)可靠一一通過分布式跨節(jié)點(diǎn)多副本以及定時備份技術(shù)實(shí)現(xiàn)數(shù)據(jù)可靠保存；平臺穩(wěn)定一一虛擬化天生俱備的HA、DRS等技術(shù)特性，降低了由物理節(jié)點(diǎn)故障導(dǎo)致業(yè)務(wù)中斷的風(fēng)險；>等級保護(hù)規(guī)劃：平臺高安全一一內(nèi)置分布式防火墻、虛擬機(jī)沙箱、平臺集成WAF等安全機(jī)制，有效提高平臺安全級別；整體安全按照等保要求進(jìn)行規(guī)劃，在物理，網(wǎng)絡(luò)，通信，應(yīng)用，數(shù)據(jù)以及云平臺安全進(jìn)行了統(tǒng)一的安全建設(shè)，全方位實(shí)現(xiàn)縱深安全防御。桌面虛擬化需求概述數(shù)據(jù)防泄密開發(fā)文檔丟失風(fēng)險大源代碼、項(xiàng)目文檔等數(shù)據(jù)都放在本地，無法實(shí)現(xiàn)統(tǒng)一的存儲管理，所以一旦硬盤或者設(shè)備出現(xiàn)故障，開發(fā)人員的工作成果會丟失。難以杜絕代碼泄密：PC無法控制敏感代碼/文檔在內(nèi)部的流轉(zhuǎn)范圍和訪問控制，開發(fā)人員可輕易帶走各種項(xiàng)目成果，造成知識產(chǎn)權(quán)泄密。上網(wǎng)信息安全風(fēng)險：開發(fā)人員普遍需要訪問互聯(lián)網(wǎng)查詢信息，傳統(tǒng)PC在這個過程中會面臨中毒、數(shù)據(jù)泄密等安全風(fēng)險。方案滿足零氟科技虛擬桌面-拓?fù)鋩的判食代^圖3.2-1零氪科技研發(fā)場景虛擬桌面拓?fù)浠ヂ?lián)網(wǎng)/研發(fā)內(nèi)網(wǎng)，零氪科技的研發(fā)內(nèi)網(wǎng)與公司內(nèi)網(wǎng)邏輯隔離，是相對獨(dú)立的一套網(wǎng)絡(luò)，研發(fā)內(nèi)網(wǎng)中，部署代碼版本管理服務(wù)器，同時用于研發(fā)同事日常開發(fā)使用。在日常使用的過程中，基本查詢等操作基于筆記本本地操作系統(tǒng)執(zhí)行，代碼相關(guān)編寫使用桌面虛擬化的虛擬機(jī)進(jìn)行，通過深信服云桌面的控制策略，實(shí)現(xiàn)本地桌面向虛擬桌面單項(xiàng)數(shù)據(jù)傳輸，保障數(shù)據(jù)保密性。針對部分有雙向拷貝需求的研發(fā)同事，在VDC（虛擬機(jī)控制平臺）可以設(shè)置放通策略，方便這部分同事的辦公使用，在此基礎(chǔ)上，可以開啟日志中心策略，做到靈活變通的同時，記錄拷貝文件內(nèi)容，避免出現(xiàn)數(shù)據(jù)泄露事件。零氪科技的研發(fā)同事頻繁會有出差和異地辦公的需求，深信服桌面虛擬化提供了基于公網(wǎng)的訪問能力，但由于客戶研發(fā)內(nèi)網(wǎng)和辦公內(nèi)網(wǎng)邏輯隔離，為滿足研發(fā)同事移動辦公的需求，添加了深信服SSLVPN設(shè)備研發(fā)同事通過EasyConnect客戶端基于SSLVPN訪問辦公內(nèi)網(wǎng)業(yè)務(wù)，使用VDI通過同樣經(jīng)過SSL加密的另一隧道訪問內(nèi)網(wǎng)虛擬桌面，實(shí)現(xiàn)從服務(wù)端到終端的雙網(wǎng)邏輯隔離。桌面云業(yè)務(wù)規(guī)劃圖3.3-1零氪科技虛擬桌面部署架構(gòu)圖現(xiàn)階