據(jù)了解,公安廳數(shù)據(jù)中心存放有全省公安系統(tǒng)信息,承載福建省出入境局、督查總隊、反恐總隊、福州市交警、指揮中心、治安總隊等近40多家單位,近100個業(yè)務系統(tǒng)的信息共享和數(shù)據(jù)交互。數(shù)據(jù)中心建設共使用網(wǎng)絡交換機、服務器、大型機、光纖交換機等多種IT設備,僅服務器數(shù)量就達2000臺以上,再加上大量虛擬服務器,福建省公安廳已成為全省各級政府中規(guī)模最龐大的數(shù)據(jù)中心之一。

另外,為響應公安部“十二五”規(guī)劃中建設警務云的要求,實現(xiàn)公安部“四項建設”(基礎信息化建設、警務實戰(zhàn)化建設、執(zhí)法規(guī)范化建設、隊伍正規(guī)化建設)的目標,公安廳需要數(shù)據(jù)中心能夠整合海量信息、處理分析案件數(shù)據(jù),并為應急、指揮、聯(lián)動、便民服務等發(fā)展提供進一步支撐的警務云。那么,警務云的業(yè)務究竟面臨哪些挑戰(zhàn)呢?

警務云面臨三大難題

福建省公安廳的業(yè)務系統(tǒng)主要可分為兩類:一是基于Web的大訪問量、簡單處理型應用系統(tǒng),如全省接處警系統(tǒng)等;二是大計算量、大數(shù)據(jù)量的應用系統(tǒng),如PGIS平臺、圖控中心運行管理系統(tǒng)。而隨著公安廳業(yè)務量的增大及運算復雜程度的提升,第二種應用系統(tǒng)已成為數(shù)據(jù)中心的核心,也就是說數(shù)據(jù)中心流量更多地由南北向轉變?yōu)闁|西向。數(shù)據(jù)中心云計算業(yè)務的挑戰(zhàn)集中表現(xiàn)為:

第一、 超大流量:巨大的數(shù)據(jù)中心內部運輸流量,現(xiàn)有的千兆和萬兆骨干難以支撐;隨著警務云以及大數(shù)據(jù)分析平臺建設,對于高性能網(wǎng)絡的需求越來越迫切,網(wǎng)絡帶寬需求從原來的10G流量級別上升為40G。

第二、 網(wǎng)絡復雜度:數(shù)據(jù)中心龐大的服務器群和存儲群分別使用以太網(wǎng)和存儲網(wǎng)兩套網(wǎng)絡;在存儲網(wǎng)方面,公安廳選用的FC存儲設備性能在業(yè)界首屈一指,但所有的設備隸屬于兩套網(wǎng)絡(存儲通過光纖交換機組成存儲網(wǎng),服務器通過以太網(wǎng)交換機組成數(shù)據(jù)網(wǎng)),這兩張網(wǎng)絡需要管理兩套截然不同的設備,面臨著兩套布線和后期運維的巨大管理壓力。

第三、 虛擬機維護:虛擬化計算在警務云項目中起著至關重要的作用,不僅能夠消除大規(guī)模異構服務器的差異性,其形成的計算池同時具有超強的計算能力;公安廳大多數(shù)服務器已實現(xiàn)虛擬化,技術人員十分擔憂后期對大量虛擬機進行維護管理和更新的壓力。

神探與“牛頓”的聯(lián)手
      
解決上述三個技術問題刻不容緩。從公安廳警務云數(shù)據(jù)中心建設的延續(xù)性上來看,銳捷有著捷足先登的優(yōu)勢,這是因為公安廳數(shù)據(jù)中心以往的網(wǎng)絡交換機設備全部采用了銳捷產品。幾年來,銳捷優(yōu)秀的產品質量和售后服務都讓公安廳十分滿意,但這并不意味著新項目會毫無懸念。在高達3402萬元的項目總投資預算下,參與競爭的國內網(wǎng)廠商有數(shù)十家之多,云數(shù)據(jù)中心畫出了一條全新的“起跑線”。

面對競爭,銳捷網(wǎng)絡的工程師專注于應用場景的實際需求,在經過與公安廳的技術人員多次溝通,第一時間抓住了用戶的痛點并積極響應,以RG-Newton 18000核心交換機為技術突破口提供了定制化的解決方案,高性能的“牛頓”很快就憑借實力得到了用戶和評審專家的認可。

40G骨干+虛擬化:不懼大流量

在公安廳數(shù)據(jù)中心網(wǎng)絡設計中,依據(jù)端到端網(wǎng)絡設計原則,為數(shù)據(jù)中心進行分區(qū)、分層和分級設計。在考慮現(xiàn)有業(yè)務系統(tǒng)、服務器資源、存儲資源的情況下,新增兩套RG-N18000核心交換機作為數(shù)據(jù)中心核心,采用萬兆TOR交換機RG-6220系列作為數(shù)據(jù)中心接入,骨干全40G互聯(lián)。RG-Newton 18000的大表項、低時延、大緩存的特性有力支撐了數(shù)據(jù)中心的數(shù)據(jù)轉發(fā)。

在可靠性方面,所有同型號設備采用40G鏈路連接形成VSU虛擬化單元,用戶將多臺設備連接,“橫向整合”組成一個“聯(lián)合設備”,并將這些設備看作單一設備進行管理和使用。極大簡化網(wǎng)絡架構,進一步增強冗余可靠性。

雙網(wǎng)融合+統(tǒng)一通信:消除復雜性

最終確定的方案種,公安廳還采用了銳捷統(tǒng)一通信TOR交換機RG-S6220系列,該系列交換機是銳捷網(wǎng)絡在國內率先推出的面向融合FC/FCoE/IP網(wǎng)絡的全萬兆云計算特性數(shù)據(jù)中心交換機??梢詿o縫對接公安廳的需求,為服務器提供FC與FCoE接入及以太網(wǎng)接入服務的同時,為傳統(tǒng)IP SAN用戶提供無損以太網(wǎng)傳輸,增加了IP SAN的可靠性,幫助用戶輕松整合異構的存儲網(wǎng)和以太網(wǎng),降低數(shù)據(jù)中心建設成本和復雜性。后期,公安廳可以逐步把整套網(wǎng)絡遷移到FCoE為核心的網(wǎng)絡,建設數(shù)據(jù)中心的融合網(wǎng)絡。

VEPA+硬交換:

公安廳物理服務器達到2000多臺,而物理服務器上運行的虛擬機數(shù)量是動態(tài)變化的,虛機數(shù)量從4到20,某些機器的虛擬機密度甚至可以達到100。在CPU性能不斷增強,各種硬件虛擬化技術不斷加入后,物理服務器上運行的虛擬機數(shù)量會迅猛增加。

針對虛擬化應用,銳捷整體方案中采用了IEEE802.1qbg標準定義的VEPA(虛擬以太網(wǎng)端口聚合),能將公安廳服務器虛擬機產生的數(shù)據(jù)流牽引到物理網(wǎng)絡設備上進行“硬交換”,解決了虛擬機流量無法監(jiān)管、訪問控制策略無法統(tǒng)一部署等問題,消除了傳統(tǒng)“軟交換”對服務器資源的占用,使下一代數(shù)據(jù)中心網(wǎng)絡解決方案更好適應虛擬化計算環(huán)境。此外,新增設備還支持虛擬機感知及安全策略自動遷移,消除服務器虛擬化環(huán)境中網(wǎng)絡安全漏洞,減少網(wǎng)絡維護工作量。


當以“牛頓”命名的交換機最終在警務云平臺成功落地后,很快取得了預期中的效果。公安廳相關領導表示:警務云計算建設是現(xiàn)代警務改革的強大動力。銳捷采用先進的數(shù)據(jù)中心技術與產品,為各級公安機關訪問公安信息網(wǎng)絡、使用業(yè)務聯(lián)網(wǎng)應用、語音通信及視頻圖像傳輸?shù)裙δ芴峁┝税踩?、穩(wěn)定、可靠的網(wǎng)絡運行環(huán)境。其中,針對數(shù)據(jù)中心存在設備老舊、性能不足、無法支撐下一代應用等問題,充分展現(xiàn)了解決方案的技術領先性,有利支撐了警務云業(yè)務的展開,為大數(shù)據(jù)和網(wǎng)絡信息化時代提升警務工作能力打下了堅實的基礎。

分享到

liwz

need 500 dollars today

相關推薦