云數(shù)據(jù)中心基礎(chǔ)設(shè)施建設(shè)立項(xiàng)建議書

云數(shù)據(jù)中丿匚、根底設(shè)施建設(shè)立項(xiàng)建議書依據(jù)總體建設(shè)思路，上海一級云數(shù)據(jù)中心的根底設(shè)施包括云計(jì)算資源域、云治理資源域、應(yīng)用支8個(gè)局部組成。除運(yùn)維測試系統(tǒng)外，北京一級云數(shù)據(jù)中心組成局部與上海一級云數(shù)據(jù)中心一樣，由云計(jì)算資源域、云治理資源域、應(yīng)用支持域、數(shù)據(jù)治理及效勞系統(tǒng)、云桌面、安全治理平臺等7個(gè)局部組成。直屬局〔地方〕局二級云數(shù)據(jù)中心包括云計(jì)算資源域、云治理資源域、應(yīng)用支持域、統(tǒng)一身份6個(gè)局部組成。為確保信息化建設(shè)成效，頂層設(shè)計(jì)實(shí)施時(shí)，為實(shí)現(xiàn)對云計(jì)算資源治理平臺的統(tǒng)一化、集約化治理，統(tǒng)一系統(tǒng)核心支撐軟件〔效勞總線、流程治理、WEB應(yīng)用支撐系統(tǒng)、數(shù)據(jù)庫治理系統(tǒng)〕等選型，確保海事信息化建設(shè)成效，降低實(shí)施風(fēng)險(xiǎn)。云計(jì)算資源域建設(shè)要求適用范圍：北京、上海一級云數(shù)據(jù)中心、直屬〔地方〕二級云數(shù)據(jù)中心。云計(jì)算資源域主要完成海事云中心根底資源的搭建、會聚工作，其肩負(fù)著向上層應(yīng)用系統(tǒng)供給根本計(jì)算支持的任務(wù)。主要建設(shè)內(nèi)容包括供給根底計(jì)算資源的效勞器池，提供存儲空間的存儲資源池以及供給網(wǎng)絡(luò)資源的網(wǎng)絡(luò)資源池。通過與計(jì)算資源域的建設(shè)，其應(yīng)能實(shí)現(xiàn)以下建設(shè)目標(biāo)：高擴(kuò)展、高牢靠的計(jì)算資源可依據(jù)需求實(shí)現(xiàn)計(jì)算資源的彈性配置，量化配給，能依據(jù)需要快速的自動(dòng)擴(kuò)展增加，且能夠快速自動(dòng)釋放，可實(shí)現(xiàn)系統(tǒng)快速部署資源，而使用者可以快速獲得效勞。虛擬化的存儲資源通過虛擬化技術(shù)，承受高牢靠性的存儲構(gòu)建存儲資源池，實(shí)現(xiàn)存儲資源的量化和分配，并實(shí)現(xiàn)不同存儲類型的相互兼容。量化配給的網(wǎng)絡(luò)資源實(shí)現(xiàn)網(wǎng)絡(luò)資源的使用可安排、可調(diào)度、可監(jiān)控、可計(jì)量，實(shí)現(xiàn)系統(tǒng)的網(wǎng)絡(luò)監(jiān)控?！?〕效勞器資源池建設(shè)要求承受以虛擬化為核心技術(shù)的云計(jì)算技術(shù)構(gòu)建一級及二級云數(shù)據(jù)中心效勞器系統(tǒng)，組成虛擬計(jì)算資源池。應(yīng)能夠依據(jù)需求動(dòng)態(tài)增加或削減效勞力氣，實(shí)現(xiàn)彈性計(jì)算力氣治理。效勞器選型上應(yīng)承受高性能效勞器，并隨著業(yè)務(wù)進(jìn)展需要，具備可彈性可擴(kuò)大的力氣。正常操作的狀況下響應(yīng)平均不超過3秒，最大響應(yīng)時(shí)間不超過10秒；通常狀況下，系統(tǒng)CPU60%80%。〔2〕云存儲資源池建設(shè)要求承受虛擬化技術(shù)基于網(wǎng)絡(luò)存儲架構(gòu)構(gòu)建統(tǒng)一存儲系統(tǒng)，其既支持基于文件的NAS存儲，又支持基于塊的SAN存儲?？赏ㄟ^光纖通道、SAS或基于以太網(wǎng)的iSCSI等接口來實(shí)現(xiàn)數(shù)據(jù)存儲訪問。RAIDRAID0、RAID1、RAID10RAID5、RAID6。支持全局磁盤熱備Hotspare技術(shù)，熱備份磁盤與把握器相連的全部的磁盤共享，可以實(shí)時(shí)替換全部磁盤柜中消滅故障的磁盤。引擎承受Active-Active架構(gòu)，任一引擎故障，不影響業(yè)務(wù)持續(xù)運(yùn)行。存儲單元擁有磁盤預(yù)拷貝功能，提前推想硬盤故障，并準(zhǔn)時(shí)把有問題的硬盤數(shù)據(jù)遷移至熱備盤具有高擴(kuò)展性，支持前端引擎、后端存儲的大幅線性擴(kuò)展；支持不中斷業(yè)務(wù)主機(jī)運(yùn)行狀況下，可在線擴(kuò)展文件系統(tǒng)所使用的容量；支持存儲單元在線節(jié)點(diǎn)數(shù)量擴(kuò)展。〔3〕云網(wǎng)絡(luò)資源池建設(shè)要求遵循“模塊化、高牢靠、安全隔離、可治理、可維護(hù)”的設(shè)計(jì)理念，承受層次化的設(shè)計(jì)思路，功能模塊職責(zé)明確，網(wǎng)絡(luò)架構(gòu)清楚，端到端業(yè)務(wù)流程清楚，利于云數(shù)據(jù)中心網(wǎng)絡(luò)的維護(hù)。供給大容量、高密度、模塊化的二到四層線速轉(zhuǎn)發(fā)性能，完善的QoS保障、有效的安全管理機(jī)制和電信級的高牢靠設(shè)計(jì)。承受核心會聚+接入兩層網(wǎng)絡(luò)設(shè)計(jì)思路，融合和核心與會聚層，降低網(wǎng)絡(luò)簡潔度，簡化網(wǎng)絡(luò)拓?fù)?，提高轉(zhuǎn)發(fā)效率。云治理資源域建設(shè)要求適用范圍：北京、上海一級云數(shù)據(jù)中心、直屬〔地方〕二級云數(shù)據(jù)中心。實(shí)現(xiàn)對根底設(shè)施的云計(jì)算效勞〔效勞器資源池、存儲資源池、網(wǎng)絡(luò)資源池〕的統(tǒng)一治理、動(dòng)態(tài)調(diào)度，實(shí)現(xiàn)資源的隨時(shí)按需安排，包括資源安排和回收、自動(dòng)化快速部署、工程流程治理、資源監(jiān)控和使用統(tǒng)計(jì)等高級功能，并供給開發(fā)API供二次開發(fā)和客戶化使用，供給對效勞懇求的全周期治理。虛擬機(jī)模板治理：能夠提前設(shè)置虛擬機(jī)配置參數(shù)，如計(jì)算單元大小、存儲空間、網(wǎng)絡(luò)環(huán)境配置等。虛擬機(jī)治理：實(shí)現(xiàn)虛擬機(jī)的開啟、關(guān)閉、刪除、導(dǎo)入、部署以及動(dòng)態(tài)遷移等虛擬機(jī)全生命周期治理。虛擬化文件治理：實(shí)現(xiàn)虛擬化模板文件治理，ISO配置文件治理以及虛擬磁盤文件共享。應(yīng)用技術(shù)支持域建設(shè)要求適用范圍：北京、上海一級云數(shù)據(jù)中心、直屬〔地方〕二級云數(shù)據(jù)中心。建立高牢靠、高性能、易擴(kuò)展的WEB應(yīng)用效勞器、流程治理效勞器、效勞總線、海圖效勞平臺，為云數(shù)據(jù)中心和海事協(xié)同治理平臺供給根底的技術(shù)支撐平臺?！?〕建設(shè)基于SOA的效勞總線，實(shí)現(xiàn)海事數(shù)據(jù)及效勞的封裝，供給位置透亮的效勞路由和定位效勞效勞接入：支持通過多種傳輸協(xié)議，諸如、SOAP、JMS、MQ、FTP、File、EJB/RMI、Socket等，接入業(yè)務(wù)系統(tǒng)效勞。效勞組合/編排：與效勞端點(diǎn)通信有關(guān)的全部路由規(guī)律都通過“配置代理”處理，實(shí)現(xiàn)靈敏的效勞集成。主要包括動(dòng)態(tài)數(shù)據(jù)轉(zhuǎn)換、消息驗(yàn)證、動(dòng)態(tài)路由、錯(cuò)誤處理等功能。XQueryXSLT量，使得高優(yōu)先級的效勞即使后啟動(dòng)，也可以獲得大于先期啟動(dòng)的低優(yōu)先級效勞的運(yùn)行效率。效勞監(jiān)控：供給圖形化治理界面，供給效勞狀態(tài)和統(tǒng)計(jì)數(shù)據(jù)的群集視圖，并顯示違反SLA的狀況；用戶可配置把握臺數(shù)據(jù)，確定時(shí)間間隔，以了解趨勢，靈敏地管理SLA。效勞安全：供給更高級安全效勞的構(gòu)件，包括身份驗(yàn)證、身份斷言、授權(quán)、角色映射、審計(jì)和憑證映射。2〕數(shù)據(jù)同步/復(fù)制系統(tǒng)建設(shè)思路支持主流操作系統(tǒng)及主流數(shù)據(jù)庫支持異構(gòu)環(huán)境復(fù)制支持不同廠商硬件〔主機(jī)、存儲〕之間的數(shù)據(jù)復(fù)制；支持同類數(shù)據(jù)庫不同版本之間數(shù)據(jù)復(fù)制；支持不同數(shù)據(jù)庫之間復(fù)制；數(shù)據(jù)捕獲模式通過數(shù)據(jù)庫日志捕獲數(shù)據(jù)變化,能夠解析源數(shù)據(jù)庫在線日志或歸檔日志；支持常用數(shù)據(jù)庫中全部的常用數(shù)據(jù)類型，包括 Blob，Clob，Long等的復(fù)制；支持對常用數(shù)據(jù)庫中常用DDL操作的復(fù)制；支持常用數(shù)據(jù)庫中的DirectInsert；支持從常用數(shù)據(jù)庫中捕獲數(shù)據(jù)；復(fù)制實(shí)時(shí)性和性能數(shù)據(jù)復(fù)制正常狀況下延遲應(yīng)當(dāng)把握在5秒以內(nèi)；能夠支持大數(shù)據(jù)量的數(shù)據(jù)復(fù)制,如有每日分析日志量在800G以上案例；能夠使用多進(jìn)程并行復(fù)制提高復(fù)制性能；復(fù)制牢靠性數(shù)據(jù)復(fù)制應(yīng)當(dāng)只復(fù)制提交交易，不復(fù)制回滾交易；數(shù)據(jù)復(fù)制需要嚴(yán)格遵守常用數(shù)據(jù)庫事務(wù)的全都性，目標(biāo)系統(tǒng)需要完整挨次地再現(xiàn)原系統(tǒng)的事務(wù)；備份端數(shù)據(jù)應(yīng)當(dāng)處于活動(dòng)狀態(tài),以便于進(jìn)展數(shù)據(jù)驗(yàn)證和實(shí)時(shí)預(yù)備接收效勞；源系統(tǒng)和目標(biāo)系統(tǒng)的任何故障都不會影響到復(fù)制環(huán)境。這些故障包括：源主機(jī)故障、數(shù)據(jù)庫故障、復(fù)制軟件故障，網(wǎng)絡(luò)故障、目標(biāo)系統(tǒng)的主機(jī)故障、數(shù)據(jù)庫故障等；源庫集群環(huán)境下運(yùn)行復(fù)制軟件的單點(diǎn)故障后能夠切換到其它節(jié)點(diǎn)連續(xù)運(yùn)行而無需重初始化；支持在數(shù)據(jù)復(fù)制過程中對數(shù)據(jù)準(zhǔn)確性進(jìn)展校驗(yàn)，如正在復(fù)制的數(shù)據(jù)在之前就已經(jīng)不全都，應(yīng)供給報(bào)警功能，以便準(zhǔn)時(shí)覺察錯(cuò)誤，避開錯(cuò)誤的擴(kuò)大；供給兩端數(shù)據(jù)比照和數(shù)據(jù)修復(fù)的工具或方案；復(fù)制靈敏性能夠?qū)崿F(xiàn)多對一和一對多的復(fù)制；能夠?qū)崿F(xiàn)雙向數(shù)據(jù)復(fù)制；能夠只復(fù)制局部數(shù)據(jù),如可以指定只復(fù)制指定局部表；能夠在復(fù)制過程中對數(shù)據(jù)進(jìn)展變換,如對某些列使用sql作特定轉(zhuǎn)換；治理工具和報(bào)警能夠供給圖形化的治理工具；具有確定的監(jiān)控、告警功能，對關(guān)鍵設(shè)備、事務(wù)、應(yīng)用的故障能夠?qū)⑿畔l(fā)送到監(jiān)控軟件中，實(shí)現(xiàn)自動(dòng)報(bào)警并記錄日志?！?〕流程治理平臺應(yīng)具有可視化流程設(shè)計(jì)、業(yè)務(wù)規(guī)章定義、表單設(shè)計(jì)、業(yè)務(wù)流程實(shí)時(shí)追蹤和查詢功能。在用戶使用流程過程中，可以查看具體的流程流轉(zhuǎn)記錄，便利了解當(dāng)前流程的狀態(tài)，包括流程設(shè)計(jì)、業(yè)務(wù)規(guī)章、表單設(shè)計(jì)、流程跟蹤與查詢等功能。流程治理平臺可以供給可視化的工作流設(shè)計(jì)工具，可以通過流程設(shè)計(jì)工具自行靈敏地定義流程和子流程，設(shè)定相關(guān)任務(wù)、角色、規(guī)章和流轉(zhuǎn)條件等，使得綜合業(yè)務(wù)按預(yù)定的效勞流程在系統(tǒng)中流轉(zhuǎn)，并可以實(shí)現(xiàn)依據(jù)人員、優(yōu)先級自動(dòng)選擇流向，以實(shí)現(xiàn)業(yè)務(wù)流程的統(tǒng)一標(biāo)準(zhǔn)定制和靈敏調(diào)整?！?〕Web應(yīng)用支撐平臺建設(shè)思路Web應(yīng)用支撐平臺主要完成根底Java平臺、相關(guān)軟硬件環(huán)境、關(guān)鍵企業(yè)級應(yīng)用平臺，并為系統(tǒng)整體擴(kuò)展性和系統(tǒng)安全、系統(tǒng)治理及開發(fā)維護(hù)供給必要支撐。供給基于Java技術(shù)的應(yīng)用根底平臺，支持各種開放技術(shù)標(biāo)準(zhǔn)和標(biāo)準(zhǔn)；供給各種關(guān)鍵的企業(yè)級應(yīng)用平臺功能，并具備良好的性能、牢靠性和可擴(kuò)展性；供給開放的、可擴(kuò)展的安全架構(gòu)，安全架構(gòu)供給認(rèn)證、授權(quán)、身份識別、角色映射等功能，并允許和RSA、CA、Novell或用戶定制接口進(jìn)展功能集成；供給統(tǒng)一的域治理功能，允許用戶通過一個(gè)集中的圖形化交互把握臺實(shí)現(xiàn)對多臺主機(jī)上的應(yīng)用、資源、實(shí)例等全部資源進(jìn)展治理?！?〕門戶應(yīng)用平臺思路可通過簡潔便捷的方式，面對兩平臺用戶供給定義化、共性化的效勞呈現(xiàn)界面，并可為其建立“社區(qū)”、“個(gè)人空間”等專屬協(xié)作溝通區(qū)域。將底層應(yīng)用效勞域、統(tǒng)一身份認(rèn)證系統(tǒng)等關(guān)聯(lián)與整體門戶，并供給向監(jiān)控分析，用戶體驗(yàn)分析、內(nèi)容治理，學(xué)問治理及一站式搜尋等效勞。在門戶應(yīng)用平臺中，將包括門戶框架、基于配置的門戶應(yīng)用、監(jiān)控分析、流程接入以及基于〔6〕電子海圖建設(shè)思路WEB2.0〔6〕電子海圖建設(shè)思路可以建立地理空間數(shù)據(jù)公布數(shù)據(jù)庫，供給符合開放地理聯(lián)盟〔WEB海圖OGC〕標(biāo)準(zhǔn)的效勞〔WMS〕,WEB〔WFS〕和地理標(biāo)識語言〔GML〕,借助海圖平臺可以支持客戶通過網(wǎng)絡(luò)訪問這些效勞，并將該基于WEB的海圖內(nèi)容應(yīng)用到海事應(yīng)用系統(tǒng)中?；陔娮雍D效勞平臺，支持建設(shè)海事WEBGIS，并在此根底上可以供給通航，防污，船舶，實(shí)時(shí)水文，應(yīng)急搜救等專題信息效勞，即基于XML的網(wǎng)路效勞。實(shí)時(shí)更空間信息，通過用戶驗(yàn)證可以把相關(guān)區(qū)域的海圖數(shù)據(jù)以標(biāo)準(zhǔn)的格式下載到應(yīng)用系統(tǒng)，以實(shí)現(xiàn)更，支持加載或處理最影像產(chǎn)品，如雷達(dá)影像與遙感影像的數(shù)據(jù)。數(shù)據(jù)治理與效勞系統(tǒng)建設(shè)要求適用范圍：北京、上海一級云數(shù)據(jù)中心依據(jù)統(tǒng)確定義的標(biāo)準(zhǔn)、利用成熟的ServerBus〔效勞總線〕平臺技術(shù)，實(shí)現(xiàn)數(shù)據(jù)傳輸、分發(fā)與集合、數(shù)據(jù)懇求、數(shù)據(jù)響應(yīng)等一系列數(shù)據(jù)治理和數(shù)據(jù)效勞的系統(tǒng)。數(shù)據(jù)治理與效勞功能包括：對外〔海事外網(wǎng)與云數(shù)據(jù)中心〕效勞總線和對內(nèi)〔云數(shù)據(jù)中心與直屬局二級云數(shù)據(jù)中心〕效勞總線，即是數(shù)據(jù)綜合效勞外網(wǎng)申報(bào)數(shù)據(jù)傳輸分發(fā)與審批結(jié)果集合和網(wǎng)格化閉環(huán)治理中應(yīng)用靜態(tài)根底數(shù)據(jù)與動(dòng)態(tài)數(shù)據(jù)的即時(shí)懇求響應(yīng)、更。統(tǒng)一身份認(rèn)證治理建設(shè)要求適用范圍：上海、北京一級云數(shù)據(jù)中心及各直屬局二級云數(shù)據(jù)中心。實(shí)現(xiàn)全局相關(guān)業(yè)務(wù)系統(tǒng)全面統(tǒng)一的用戶治理、牢靠的身份認(rèn)證與安全審計(jì)、有效的分級授權(quán)、安全的單點(diǎn)登錄等目標(biāo)。主要建設(shè)內(nèi)容包括海事數(shù)字證書治理系統(tǒng)和統(tǒng)一認(rèn)證治理系統(tǒng)?！?〕數(shù)字證書治理系統(tǒng)〔CA中心〕。為海事內(nèi)部應(yīng)用系統(tǒng)用戶頒發(fā)數(shù)字證書，保證信息的完整性和數(shù)據(jù)的不行抵賴2〕統(tǒng)一認(rèn)證治理系統(tǒng)。包括單點(diǎn)登錄系統(tǒng)、用戶權(quán)限治理系統(tǒng)、安全審計(jì)系統(tǒng)等，確保用戶不需要每次登錄系統(tǒng)都需要認(rèn)證身份，通過統(tǒng)一授權(quán)治理系統(tǒng)治理用戶在不同系統(tǒng)中的權(quán)限，對用戶的操作進(jìn)展記錄，并建立指導(dǎo)海事安全系統(tǒng)建設(shè)的相關(guān)標(biāo)準(zhǔn)體系標(biāo)準(zhǔn)，為后續(xù)完善升級工作打下良好根底。云安全平臺建設(shè)要求適用范圍：上海、北京一級云數(shù)據(jù)中心及各直屬局二級云數(shù)據(jù)中心。作為一個(gè)完整的云安全體系架構(gòu)，必需適應(yīng)云計(jì)算環(huán)境下云數(shù)據(jù)中心對于安全等級保護(hù)的需要，同時(shí)具備以下效勞組件、功能組件及支持性功能模塊。海事云安全技術(shù)架構(gòu)效勞模塊和功能模塊包括集中的用戶治理、集中的用戶認(rèn)證授權(quán)、安全大事治理中心、符合性把握、安全大事檢測、根底設(shè)施、加密機(jī)制、密鑰管理、日志發(fā)送、交易和數(shù)據(jù)的完整性。運(yùn)維測試治理建設(shè)要求適用范圍：上海一級云數(shù)據(jù)中心、建設(shè)思路建立集中地運(yùn)維治理模式，中心從目前以技術(shù)為中心的治理模式轉(zhuǎn)向面對業(yè)務(wù)、以效勞為中心的治理模式，并通過對中心效勞資源的統(tǒng)籌安排和共享使用，在效勞環(huán)節(jié)上加強(qiáng)溝通協(xié)IT運(yùn)維治理的有效性。在治理標(biāo)準(zhǔn)方面，建立統(tǒng)一的IT運(yùn)維治理流程，以適應(yīng)業(yè)務(wù)用戶對IT效勞端到端的需求。同時(shí)，作為治理流程執(zhí)行的保障手段，需要建立IT運(yùn)維治理工作的治理把握點(diǎn)〔如開發(fā)轉(zhuǎn)運(yùn)維的上線治理、運(yùn)行監(jiān)控治理、下線治理等〕和掩蓋全面的治理制度，并清楚定義IT效勞的考核目標(biāo)，依據(jù)治理流程、角色崗位進(jìn)展分解，配套實(shí)施支持考核的技術(shù)手段，實(shí)現(xiàn)科學(xué)量化評價(jià)IT效勞工作的效率和效IT在技術(shù)工具方面，從業(yè)務(wù)和中心治理需要?jiǎng)由恚贫ㄒ惶子糜趶恼w上指導(dǎo)運(yùn)行維護(hù)工作的技術(shù)標(biāo)準(zhǔn)，承受業(yè)界成熟的專業(yè)工具來彌補(bǔ)現(xiàn)有工具手段的功能局限，建立一套統(tǒng)一完整的技術(shù)治理工具平臺和相關(guān)技術(shù)支撐子系統(tǒng)；同時(shí)需要實(shí)現(xiàn)技術(shù)工具之間的集成與整合，逐步實(shí)現(xiàn)IT運(yùn)維工作流程和監(jiān)控治理的自動(dòng)化。、云治理資源建設(shè)方案通過統(tǒng)一的架構(gòu)，供給客戶化的云計(jì)算治理平臺。云資源治理平臺包括兩個(gè)層面，一個(gè)層面是設(shè)備的統(tǒng)一資源治理調(diào)度平臺；一個(gè)層面是業(yè)務(wù)的運(yùn)營治理平臺〔包括業(yè)務(wù)治理系統(tǒng)和網(wǎng)絡(luò)治理系統(tǒng)〕。設(shè)備的統(tǒng)一資源治理調(diào)度平臺供給接口，接入到業(yè)務(wù)的運(yùn)營治理平臺中。同時(shí)業(yè)務(wù)層通過統(tǒng)一資源治理調(diào)度平臺供給的接口實(shí)現(xiàn)對下層虛擬資源和物理資源的訪問和使用。研發(fā)與測試環(huán)境建設(shè)要求適用范圍：上海一級云數(shù)據(jù)中心借助云數(shù)據(jù)中心的計(jì)算資源、存儲資源、網(wǎng)絡(luò)資源，借助虛擬化技術(shù)與自動(dòng)化部署，實(shí)現(xiàn)測試環(huán)境與開發(fā)環(huán)境的快速構(gòu)建，形成云計(jì)算