基層檢察機關(guān)探索云計算

浦東是全國改革開放的旗幟，決定了浦東新區(qū)檢察院在信息化建設(shè)方面也不斷開拓，勇于探索。目前浦東新區(qū)檢察院院除了高檢、市院下發(fā)的必要的應(yīng)用和軟件外，還自行開發(fā)了個人辦公平臺、執(zhí)法檔案管理、檔案信息系統(tǒng)等應(yīng)用，并且開始嘗試利用云計算技術(shù)來實現(xiàn)某些檢察工作涉及的應(yīng)用。

從單機到網(wǎng)絡(luò)，從簡單應(yīng)用到輔助管理，檢察信息化工作實現(xiàn)了跨越式發(fā)展。但是，伴隨著檢察信息化進程的加快，重復(fù)投資、重復(fù)開發(fā)、各自為戰(zhàn)、條塊分割的問題成為檢察信息化工作進一步發(fā)展的障礙，檢察機關(guān)信息系統(tǒng)無法互聯(lián)互通、信息資源無法共享利用，影響了檢察信息化工作的整體推進。特別是，在當前基層檢察院信息化建設(shè)和應(yīng)用方面中，存在著資源利用率低、運維成本高、軟件及應(yīng)用效率不高等問題。

新區(qū)的新問題

浦東新區(qū)人民檢察院是全國刑事案件受理數(shù)最多、下轄面積最廣的基層檢察院之一。再加上浦東檢察院的機構(gòu)眾多，所承擔的職責各異，對信息化的需求也不同，整個信息化系統(tǒng)復(fù)雜程度大于一般的基層檢察院。

首先，2009年中央作出將原南匯區(qū)劃入浦東的決定之后，新的浦東新區(qū)整體面積擴大一倍以上，地域包括了黃浦江以東大部分地區(qū)。廣闊的地域給未來的信息化建設(shè)帶來一定的難度，對網(wǎng)絡(luò)的維護管理也帶來了不小的挑戰(zhàn)。

其次，為了適應(yīng)浦東廣闊的地域及復(fù)雜的環(huán)境，浦東新區(qū)檢察院建立了派出院專業(yè)分工辦案模式。根據(jù)新區(qū)不同核心功能區(qū)的定位，成立臨港新城地區(qū)檢察院、張江地區(qū)檢察院、陸家嘴地區(qū)檢察院等派出機構(gòu)，各機構(gòu)間地理位置分散，距離較遠。這就給這些分支機構(gòu)與總部保持網(wǎng)絡(luò)聯(lián)通帶來了困難。

試點探索云計算

為進一步適應(yīng)檢察機關(guān)管理現(xiàn)代化和檢務(wù)電子化的要求，以科技手段服務(wù)和保障檢察工作。從2010年下半年開始，浦東新區(qū)檢察院院秉持“長遠規(guī)劃”、“先行先試”的發(fā)展原則，利用區(qū)檢察院既有資源，構(gòu)建業(yè)務(wù)網(wǎng)的小規(guī)模典型架構(gòu)的基礎(chǔ)架構(gòu)云。

本次試點作為落實浦東新區(qū)檢察院業(yè)務(wù)網(wǎng)信息化建設(shè)全新解決方案的初步嘗試，旨在通過典型環(huán)境的體驗和測試，考察該方案在檢察院信息化建設(shè)中應(yīng)用的可行性和實際效果；同時，也為浦東新區(qū)檢察院將來建設(shè)專有的基礎(chǔ)架構(gòu)云提供思路和奠定基礎(chǔ)。

本次試點，從現(xiàn)有的硬件資產(chǎn)中選擇了部分設(shè)備用于構(gòu)建支撐平臺，包括3臺采用英特爾至強處理器的服務(wù)器、1套FC SAN、1臺PC、1臺網(wǎng)絡(luò)交換機。采用VMware vSphere4.1 構(gòu)建云平臺；并將業(yè)務(wù)網(wǎng)上運行的輔域控、ITSM、三基三抓、反貪線索、BBS等不同類型應(yīng)用遷移到云平臺上運行；同時部署云平臺下的安全、備份、監(jiān)控等配套解決方案，以提升整個基礎(chǔ)架構(gòu)云的可用性和完整性。

整個架構(gòu)分為網(wǎng)絡(luò)資源區(qū)、計算資源區(qū)、存儲資源區(qū)三部分。其中，借助千兆網(wǎng)絡(luò)交換機構(gòu)建虛擬化架構(gòu)的網(wǎng)絡(luò)環(huán)境，并實現(xiàn)與我院現(xiàn)有業(yè)務(wù)網(wǎng)的連接。采用3臺服務(wù)器作為計算資源，1套FCSAN 作為后臺共享存儲，構(gòu)建整個虛擬化硬件平臺。管理中心獨立于基礎(chǔ)平臺，另外部署在一臺PC機上。試點涉及的軟硬件資源如下表所示：

類型用途配置描述數(shù)量

服務(wù)器計算節(jié)點2顆至強E5630CPU；8G內(nèi)存；2*146G 1.5K SAS硬盤；4口千兆網(wǎng)卡；2塊HBA卡3

管理節(jié)點至強E5800 CPU；4G內(nèi)存；500G硬盤；千兆網(wǎng)卡1

存儲共享存儲雙控，裸容量12×1T SATA

網(wǎng)絡(luò)交換機網(wǎng)絡(luò)交換24 10/100/1000T + 4 SFP + IPS Image1

光纖交換機FC SAN8口4Gb光纖通道交換機2

操作系統(tǒng)操作系統(tǒng)Windows Server 2003 EE x64 SP2；Windows Server 2003 EE SP2；1

云操作系統(tǒng)服務(wù)器虛擬化60天全功能試用版，1vCenter+6cpu，支持熱遷、HA、DRS、FT等高級功能1

安全軟件虛擬化安全30天試用版，1DSM+6CPU，含深度包檢測，防火墻，完整性監(jiān)控，日志審計，防病毒等功能模塊1

備份軟件虛擬化備份30天試用版，1中心+6cpu，含備份套件、監(jiān)控套件、 報表模塊1

云計算效益顯著

浦東新區(qū)檢察院通過試點基礎(chǔ)架構(gòu)云的實施，將操作系統(tǒng)、應(yīng)用程序從傳統(tǒng)的物理環(huán)境中剝離，通過“資源池”來提供系統(tǒng)所需要的資源，使用更少的硬件投入來承擔更多的系統(tǒng)服務(wù)和業(yè)務(wù)需求；同時，各個操作系統(tǒng)及應(yīng)用程序浮動在基礎(chǔ)架構(gòu)云平臺上，通過熱遷、集群等技術(shù)，硬件的計劃內(nèi)維護或意外停機都不會影響業(yè)務(wù)輸出，保證了服務(wù)水平協(xié)議，實現(xiàn)了IT 即服務(wù)的關(guān)鍵—— 業(yè)務(wù)連續(xù)輸出。

基礎(chǔ)架構(gòu)云模式下，對數(shù)據(jù)中心的衡量不再是物理設(shè)備的多少，而是“計算能力”的“能量化”視角來衡量，這尤其方便IT 為業(yè)務(wù)提供基礎(chǔ)設(shè)施資源服務(wù)，也為IT 帶來全新的管理體驗和全新的服務(wù)模式：

資源整合，節(jié)能環(huán)保

傳統(tǒng)架構(gòu)下，服務(wù)器和存儲等硬件資源往往通過業(yè)務(wù)需求預(yù)估作為判斷初次購買的依據(jù)，為滿足一年中少部分高負載業(yè)務(wù)時期，投入了永久性計算和存儲能力，即便是空閑也無法借用?；A(chǔ)架構(gòu)云下，固化的實體得以解放，硬件轉(zhuǎn)變成可靈活調(diào)用的資源，并可通過管理策略來分配需要的性能和空間，充分發(fā)揮IT 投資的產(chǎn)能，體驗到云的優(yōu)勢。本次試點的3臺計算節(jié)點，由于是采用了性能強勁的多核至強處理器，在計算能力上已經(jīng)不存在瓶頸，結(jié)合英特爾虛擬化技術(shù)（英特爾VT），使這個平臺的虛擬化性能得到了提高。這個系統(tǒng)承載了包括域控、ITSM、 三基三抓在內(nèi)的六個不同類型業(yè)務(wù)應(yīng)用以及安全、備份等應(yīng)用，建立共計十余個虛機。

有效提高業(yè)務(wù)連續(xù)性

在本次試點中，基于至強處理器的計算資源平臺構(gòu)建采用多機集群的方式。并實施相應(yīng)的“在線熱切”、“高可用性”以及“容錯”機制，輕松全面地實現(xiàn)業(yè)務(wù)應(yīng)用的高可用性，在保證在極端情況下，應(yīng)用仍然可用，實現(xiàn)業(yè)務(wù)連續(xù)輸出。本次試點，測試了單計算節(jié)點進行計劃停機和直接斷電的情況，計劃內(nèi)停機時采用主動遷移模式，業(yè)務(wù)基本不斷；直接斷電時其上運行的系統(tǒng)自動遷移并迅速重啟，無需等待硬件修復(fù)，業(yè)務(wù)恢復(fù)快速很多。

集中控制多維管理

本次試點的基礎(chǔ)架構(gòu)云，雖然多個系統(tǒng)都在一個集中的平臺上，但是利用可以通過管理結(jié)構(gòu)的合理劃分，將不同的業(yè)務(wù)范疇服務(wù)器進行垂直管理區(qū)分，不同的業(yè)務(wù)之間還可以實現(xiàn)訪問控制，這樣就可以維持原有的管理特征，不用擔心新技術(shù)的引入會使得管理復(fù)雜和混亂。例如，在本次試點中，就將BBS 與三基三抓應(yīng)用設(shè)在了不同的業(yè)務(wù)組里，二者之間不能互訪。

新增業(yè)務(wù)快速上線

由于本次試點方案采用的至強處理器平臺，結(jié)合英特爾虛擬化技術(shù)（Intel VT）、靈活遷移技術(shù)（Intel FlexMigration），資源整合之后，即使出現(xiàn)新的業(yè)務(wù)應(yīng)用，在整體資源夠用的情況下，不需要再走傳統(tǒng)的硬件設(shè)備采購流程，簡單再通過新增若干虛擬機承載相應(yīng)業(yè)務(wù)應(yīng)用即可，大大縮短新業(yè)務(wù)上線時間，使底層硬件資源對上層業(yè)務(wù)應(yīng)用即時可用，加快科技處對業(yè)務(wù)部門的響應(yīng)速度。例如，本次試點就靈活快速地創(chuàng)建了2臺虛擬機用于重新建設(shè)域控系統(tǒng)和防病毒系統(tǒng)，各方對此反映是方便快捷。

管理更為靈活更有彈性

整個系統(tǒng)的資源集中之后使得IT的管理也變得輕松而富有靈活性，再加之借助至強處理器的遠程管理特性，進行故障切換和無縫實時遷移更加輕松。通過單一的管理中心，即可管理所有的計算、存儲等資源，同時，資源的量化性評估可以提高工作效率，資產(chǎn)管理也更加容易地執(zhí)行。在實際業(yè)務(wù)需求擴張時，僅需要對當前環(huán)境添加節(jié)點設(shè)備就可以適應(yīng)計算、存儲資源的需求，用“資源池化”角度來考慮規(guī)劃，管理與實施體驗都是前所未有的。

服務(wù)交付方式的革新

以往信息系統(tǒng)對業(yè)務(wù)提供服務(wù)是基于物理環(huán)境的，隨著時間的推移，設(shè)備數(shù)量、機房空間、電源容量等都難以滿足日益增多的業(yè)務(wù)需求。實施基礎(chǔ)架構(gòu)云后，交付變得資源化，用服務(wù)承諾的資源來替代業(yè)務(wù)部門對硬件的訴求，未來的系統(tǒng)集中、資源控制調(diào)配乃至數(shù)據(jù)集中、共享信息都成為可能。