VMware平安城市解决方案报告.docx

VMware平安城市解决方案第1章项目需求分析项目背景随着公安信息化建设应用的深入推进，尤其是信息资源的大整合、高共享、深应用，公安信息管理运维风险问题日益凸显，对存在的这些突出问题，如果重视不够、措施不力、应对不妥，不仅会直接影响公安信息化建设服务实战的效果，而且会危及公民的合法权益，严重损害公安机关的执法公信力和良好形象。目前信息中心建设并投入正式运行时间将近十年，逐步进入了设备老化期、故障多发期。尤其是近年来随着公安信息化建设的深入发展和业务需求的不断增加，公安业务工作对信息化的依赖程度越来越高，对信息中心的运维保障要求越来越高，部级信息中心的运维难度和压力不断加大。目前运行环境的体系架构、运算性能、硬件资源、技术力量等已无法满足现有业务应用的需求，更无法满足新的业务应用系统上线部署运行。因此，对信息中心运行环境改造升级，优化现有的技术架构，实现灵活方便的计算资源调配，缩短应用系统上线周期，成为信息化发展最为迫切的任务。随着信息化的深入发展，硬件平台上部署的业务系统越来越多，关键服务器系统资源越来越紧张。许多业务系统不断上线、整合、更新换代，原来核心的业务系统逐渐被整合成新业务系统，功能减弱或被替代，访问量逐渐下降，但由于仍有业务需求，无法下线。与此同时，越来越多的整合性高的业务系统急需上线，而现有的服务器资源处于紧张状态，无法提供有效资源。这些供需矛盾，必须通过新的技术手段对硬件平台进行重新整合来解决。目前面临的问题1. 资源利用不均。目前业务系统的平均CPU利用率、平均磁盘利用率、网络平均吞吐、内存平均使用率均比较低。总体的资源利用开销不均，造成了资源“总体不足，个体有余”的局面。2. 基础运行环境差。各类设备数量众多，资源使用效率不均衡，导致总体使用效率偏低，带来散热、制冷、供电、用地等大量资源消耗，问题已越来越严重。3. 新应用上线周期长。新应用的上线需要考虑网络规划、硬件采购等，经历的时间比较长。而在信息中心主机房空间、电力紧张的情况下，需要花费更大的精力去考虑机柜布局、网络分布、电力等问题，延长了新应用上线的周期，降低了信息中心对外服务响应的时效性，增加了人力成本。4. 可用性和可扩展性差。目前的重点PC服务器都是单机运行，而且使用期限都超过3年或5年，如果遇到计划外服务器宕机，将直接造成应用的中断，存在很高的风险性。同时单机运行的每个服务器在系统维护或升级或扩容的时候需要停机，容易造成应用中断，降低了整体的可用性。第2章项目总体建设方案建设目标根据金盾工程建设的要求，按照高起点、高标准、高质量的要求，利用虚拟化技术改造现有的硬件平台运行环境，建设一个高性能、高可靠、易扩展及管理流程灵活的虚拟化服务平台，解决目前硬件平台资源无法高效利用，PC服务器单机环境下的应用系统的可靠性不高、资源利用率不均等问题，同时提高应用快速部署能力，提高管理自动化水平。为逐步搭建基础架构云平台打下良好基础。虚拟化平台架构如下图所示，基础架构服务可全面虚拟化服务器、存储设备和网络资源，聚合这些资源，并基于业务优先级将资源准确地按需分配给应用程序。总体架构及功能描述岳阳公安公安视频信息综合应用平台功能概要与架构如下所示：视频信息综合平台功能：全功能组网支持部-省厅-市局-分/县局-派出所的多级联网体系，支持公安网、视频专网多网络并行组网，SIP域、媒体域及监管域可多域扩展、灵活伸缩部署智能应用：运营视频图像智能分析处理新技术低级别的分析：视频浓缩（将没有信息的画面过滤掉），视频质量分析，视频增强，视频合成、视频内容人工标注、视频内容分层结构和分析提取及自动标注高级别的分析：基于特征库的分析（不是很成熟），海量视频快速检索，例如通过车牌号码、车/人轨迹匹配线索图侦作战构建集中与分布式相结合的视频资源库、视频线索及案件库、视频结构化信息智能库、卡口车辆号牌库等专题库，与公安业务系统数据集成应用，支撑开展公安图像侦查等视频深度应用业务，支持多种视频图像应用技战法公安业务集成卡口、警综、PGIS、情报、移动警务、警务督察等多系统、多业务集成统一安全体系支持针对监控报警应用领域特殊扩展设计的高安全级别的PKI/CA安全体系及普通应用的用户名/密码管理故障诊断支持系统自诊断和手工巡检，发现故障自动报警考核评比以流的方式，每天随机抽取100路视频，分析画面质量，考核摄像头是否工作正常，并进行排名建设任务本项目的建设任务是，构建虚拟化技术运行环境，支撑平安城市视频信息综合应用系统以及未来新建基于PC服务器上运行的业务应用系统，并建立统一的虚拟化环境运维平台。首先，购置硬件建设一个基于x86的虚拟化运行环境，将视频信息应用系统构建在虚拟化平台之上，提高可用性和资源利用率，提高管理自动化水平和应用快速部署能力，并具备未来两到三年的应用支撑能力；其次，建设