济南市公安系统云平台建设方案
浪潮集团解决方案中心
公安信息化面临的风险及挑战
办案人员有限 提出向科技 要警力，提 高办案效率 现场查询
民警全面管理人
户籍管理
民警工作受地理空间限制
现场办公
5秒钟完成流动人口信息查询 现场事故处理提高办案透明度 简化办案环节减少重复劳动
达 到 的 效 果
公安信息化面临的风险及挑战
• 资源浪费严重 • 面对需求部署，响应缓慢 • 业务应用、数据没有安全保障
• 管理复杂，费用巨大
市场方面：云计算的时代已经到来
典 型 云 计 算 提 供 商 及 主 营 业 务
•网络服务 搜索， 邮箱， 地图， 在线软件， 即时通信 等 •Google AppEngine Web应用开収平台 •Windows Azure Platform 云操作系统 Windows Online&Live SharePoint、CRM、 Office • 浪潮行业云解决方案 •CRM软件平台
• 浪潮云计算核心设备
• 浪潮云计算操作系统 • 浪潮云计算服务
提供CRM软件的在 线租赁服务
为企业提供互联网应 用的开収和运维平台
•Oracle Private Cloud Oracle产品线 Sun解决方案
Gartner报告指出，2010年全球云服务收入达到683亿美元，与 2009年586亿美元的收入相比，增长16.6%。到2012年, 80%的 财富1000强企业将使用云计算服务,到2013年将增长至1501亿美 元。赛迪资讯预测“未来3年，在中国市场规模也将从2009年的 92.23亿元增长到2012年的606.78亿元，年均复合增长率达到 87.4%”。
•Blue Cloud云计算 平台 6+1云计算解决方案 •AWS服务平台 •Mozy 云存储平台 在美国和爱尔兰搭建 数据中心，为企业和 个人用户提供在线备 份服务 •vSphere •vCenter •vCloud •搜索引擎与综合门户 搭建4000节点、16PB 存储的Hadoop云计算 平台
提供S3、SimpleDB、 EC2、 SimpleQuene等计 算/存储资源的租赁 服务
政策方面：云计算成为国家战略
第十三章 全面提高信息化水平
加快建设宽带、融合、安全、泛在的下 一代国家信息基础设施，推动信息化和工业 深度融合，推进经济社会各领域信息化。 第一节 构建下一代信息基础设施， 统筹布局新一代移动通信网、下一代互联网、 数字广播电视网、卫星通信等设施建设，形 成超高速、大容量、高智能国家干线传输网 络。引导建设宽带无线城市，推进城市光纤 入户，加快农村地区宽带网络建设，全面提 高宽带普及率和接入带宽。推动物联网关键 技术研发和在重点领域的应用示范。加强云 计算服务平台建设。以广电和电信业务双向 进入为重点，建立健全法律法规和标准，实 现电信网、广电网、互联网三网融合，促进 网络互联互通和业务融合。
云计算实现了“两个分离”
业务系统与IT基础架构分离 基础数据与应用
系统分离
业务与IT基础分离
CPU池
数据与应用系统分离
内存池
基础数据库 基础数据库
存储池
基础数据库
基础数据库
网络池
云计算的价值分析
• 管理、政策层面
– 绿色节能、改变产业结构、两化深度融合、降低成本
• 数据中心层面
– 节省空间、降低功耗、简化管理、快速部署
• 业务应用层面
– 数据高度共享、系统高可靠
• 业务运营层面
– 按需提供服务、IT创新提升业务竞争力、IT从成本中心向利润中 心过渡 Spending
(US$B)
$80 $70 Installed base (M units) 18
New server spending Power and cooling
16
14 12 10 8 6 4 2
$60
$50 $40
$30
$20 $10 $0 1996 1997 1998 1999 2000 2001 2002 2003 2004 2005 2006 2007 2008 2009
济南市公安云平台建设拓扑图
统一管理平台
SAN网络 公安网存储系统 网闸
SAN网络
存 储 系 统
网闸 图像网存储系统
公安云 统一 管理平台
SAN网络 网闸 外网存储系统
SAN网络 网闸 部门内网存储系统
济南市公安信息云平台面临的技术问题
• 如何支撑大并发用户访问？ • 如何解决海量数据处理？ • 如何解决海量数据的传送和存储问题？
• 如何解决信息化管理问题？
通过负载均衡提供大并发支撑平台
数据库
负载均衡器
POS客户端
接入服务器
采用负载均衡技术，使多台接入服务器共同工作，满足大用户量访问 接入服务器采用集群式工作模式，无单点故障 负载均衡设备支持HA，避免单点故障
浪潮自主研发的8路服务器
浪潮天梭TS850-面向云计算的高性能计算平台 •6U机架式，最大支持8路处理器 •首款国产纯自主开发的8路服务器，打破国际品牌垄断 开放的平台提供高性能、高可靠、易拓展、易管理
面向云计算、物联网的浪潮8-32路服务器 清晰的云计算、物联网高端服务器技术路线
TS850
8颗处理器64个物理内核/最大1TB内存/18块 2.5寸硬盘/支持硬分区/支持液晶屏管理 SPECint_rate值：1400 SPECfp_rate值：938 TPC测试值：3,000,529tpmC
Power 570
8颗处理器16个物理内核/最大192GB内存 /12个2.5寸硬盘/支持硬分区 SPECint_rate值：544 SPECfp_rate值：465 TPC测试值：1,616,162tpmC
数据爆炸式增长给存储带来了新的挑战
结构化数据，如注册数据、人口数据，采用数据库存储 非结构化数据，如图像文档、指纹数据，采用文件系统存储
问题
海量访问规模
平台支撑 服务质量 访问延迟大 存储存放容量不足 后期扩展繁琐 维护管理难
浪潮自主研发的海量存储设备
结构化数据存储特性
统一存储架构、全局共享缓存； 8控制器，冗余架构； 支持控制器横向扩展 支持IB/万兆/FC等多种主机接口； 单机支持PB以上容量
非结构化数据存储特性
横向扩展能力
强，多控制器结构 支持IB/万兆/FC等多种主机接口； 单机支持10PB以上容量 并发处理能力强
浪潮信息安全体系
技术层面：如何从技术上保证数 据的私密性、完整性、可用性等。 云计算模型
终端接入
应用系统
安全控制模型
安全接入 应用隔离 数据信息 管理
法规模型
PCI
• • • • • • • • • 防火墙 代码检查 加密 统一用户ID 反病毒 监控/IDS/IPS 补丁/漏洞管理 物理入侵控制 双基因认证
管理层面：如何从安全管理制度 等方面提高云计算的安全性。
云计算 中心
网络 可信计算 计算与存储 物理层
信誉层面：如何做到不因利益窃 叏客户的数据，遵守各项承诺， 保护客户的数据安全。
HIPAA QLBA SOX
谢谢大家！
济南市公安系统云平台建设方案
浪潮集团解决方案中心
公安信息化面临的风险及挑战
办案人员有限 提出向科技 要警力，提 高办案效率 现场查询
民警全面管理人
户籍管理
民警工作受地理空间限制
现场办公
5秒钟完成流动人口信息查询 现场事故处理提高办案透明度 简化办案环节减少重复劳动
达 到 的 效 果
公安信息化面临的风险及挑战
• 资源浪费严重 • 面对需求部署，响应缓慢 • 业务应用、数据没有安全保障
• 管理复杂，费用巨大
市场方面：云计算的时代已经到来
典 型 云 计 算 提 供 商 及 主 营 业 务
•网络服务 搜索， 邮箱， 地图， 在线软件， 即时通信 等 •Google AppEngine Web应用开収平台 •Windows Azure Platform 云操作系统 Windows Online&Live SharePoint、CRM、 Office • 浪潮行业云解决方案 •CRM软件平台
• 浪潮云计算核心设备
• 浪潮云计算操作系统 • 浪潮云计算服务
提供CRM软件的在 线租赁服务
为企业提供互联网应 用的开収和运维平台
•Oracle Private Cloud Oracle产品线 Sun解决方案
Gartner报告指出，2010年全球云服务收入达到683亿美元，与 2009年586亿美元的收入相比，增长16.6%。到2012年, 80%的 财富1000强企业将使用云计算服务,到2013年将增长至1501亿美 元。赛迪资讯预测“未来3年，在中国市场规模也将从2009年的 92.23亿元增长到2012年的606.78亿元，年均复合增长率达到 87.4%”。
•Blue Cloud云计算 平台 6+1云计算解决方案 •AWS服务平台 •Mozy 云存储平台 在美国和爱尔兰搭建 数据中心，为企业和 个人用户提供在线备 份服务 •vSphere •vCenter •vCloud •搜索引擎与综合门户 搭建4000节点、16PB 存储的Hadoop云计算 平台
提供S3、SimpleDB、 EC2、 SimpleQuene等计 算/存储资源的租赁 服务
政策方面：云计算成为国家战略
第十三章 全面提高信息化水平
加快建设宽带、融合、安全、泛在的下 一代国家信息基础设施，推动信息化和工业 深度融合，推进经济社会各领域信息化。 第一节 构建下一代信息基础设施， 统筹布局新一代移动通信网、下一代互联网、 数字广播电视网、卫星通信等设施建设，形 成超高速、大容量、高智能国家干线传输网 络。引导建设宽带无线城市，推进城市光纤 入户，加快农村地区宽带网络建设，全面提 高宽带普及率和接入带宽。推动物联网关键 技术研发和在重点领域的应用示范。加强云 计算服务平台建设。以广电和电信业务双向 进入为重点，建立健全法律法规和标准，实 现电信网、广电网、互联网三网融合，促进 网络互联互通和业务融合。
云计算实现了“两个分离”
业务系统与IT基础架构分离 基础数据与应用
系统分离
业务与IT基础分离
CPU池
数据与应用系统分离
内存池
基础数据库 基础数据库
存储池
基础数据库
基础数据库
网络池
云计算的价值分析
• 管理、政策层面
– 绿色节能、改变产业结构、两化深度融合、降低成本
• 数据中心层面
– 节省空间、降低功耗、简化管理、快速部署
• 业务应用层面
– 数据高度共享、系统高可靠
• 业务运营层面
– 按需提供服务、IT创新提升业务竞争力、IT从成本中心向利润中 心过渡 Spending
(US$B)
$80 $70 Installed base (M units) 18
New server spending Power and cooling
16
14 12 10 8 6 4 2
$60
$50 $40
$30
$20 $10 $0 1996 1997 1998 1999 2000 2001 2002 2003 2004 2005 2006 2007 2008 2009
济南市公安云平台建设拓扑图
统一管理平台
SAN网络 公安网存储系统 网闸
SAN网络
存 储 系 统
网闸 图像网存储系统
公安云 统一 管理平台
SAN网络 网闸 外网存储系统
SAN网络 网闸 部门内网存储系统
济南市公安信息云平台面临的技术问题
• 如何支撑大并发用户访问？ • 如何解决海量数据处理？ • 如何解决海量数据的传送和存储问题？
• 如何解决信息化管理问题？
通过负载均衡提供大并发支撑平台
数据库
负载均衡器
POS客户端
接入服务器
采用负载均衡技术，使多台接入服务器共同工作，满足大用户量访问 接入服务器采用集群式工作模式，无单点故障 负载均衡设备支持HA，避免单点故障
浪潮自主研发的8路服务器
浪潮天梭TS850-面向云计算的高性能计算平台 •6U机架式，最大支持8路处理器 •首款国产纯自主开发的8路服务器，打破国际品牌垄断 开放的平台提供高性能、高可靠、易拓展、易管理
面向云计算、物联网的浪潮8-32路服务器 清晰的云计算、物联网高端服务器技术路线
TS850
8颗处理器64个物理内核/最大1TB内存/18块 2.5寸硬盘/支持硬分区/支持液晶屏管理 SPECint_rate值：1400 SPECfp_rate值：938 TPC测试值：3,000,529tpmC
Power 570
8颗处理器16个物理内核/最大192GB内存 /12个2.5寸硬盘/支持硬分区 SPECint_rate值：544 SPECfp_rate值：465 TPC测试值：1,616,162tpmC
数据爆炸式增长给存储带来了新的挑战
结构化数据，如注册数据、人口数据，采用数据库存储 非结构化数据，如图像文档、指纹数据，采用文件系统存储
问题
海量访问规模
平台支撑 服务质量 访问延迟大 存储存放容量不足 后期扩展繁琐 维护管理难
浪潮自主研发的海量存储设备
结构化数据存储特性
统一存储架构、全局共享缓存； 8控制器，冗余架构； 支持控制器横向扩展 支持IB/万兆/FC等多种主机接口； 单机支持PB以上容量
非结构化数据存储特性
横向扩展能力
强，多控制器结构 支持IB/万兆/FC等多种主机接口； 单机支持10PB以上容量 并发处理能力强
浪潮信息安全体系
技术层面：如何从技术上保证数 据的私密性、完整性、可用性等。 云计算模型
终端接入
应用系统
安全控制模型
安全接入 应用隔离 数据信息 管理
法规模型
PCI
• • • • • • • • • 防火墙 代码检查 加密 统一用户ID 反病毒 监控/IDS/IPS 补丁/漏洞管理 物理入侵控制 双基因认证
管理层面：如何从安全管理制度 等方面提高云计算的安全性。
云计算 中心
网络 可信计算 计算与存储 物理层
信誉层面：如何做到不因利益窃 叏客户的数据，遵守各项承诺， 保护客户的数据安全。
HIPAA QLBA SOX
谢谢大家！