《“十三五”時期科技強檢規劃綱要》和《智慧檢務工程建設指導方案(2018-2020年)》明确要求運用虛拟化等技術,構建檢務雲平台,包括檢察涉密雲平台和檢察非涉密雲平台,推廣采用雲服務模式,逐步將(jiāng)現有業務應用向(xiàng)檢務雲遷移或新業務應用部署到檢務雲, 爲信息系統提供更加安全、高效、彈性的支撐服務。《檢察工作網安全保障系統建設指導意見》指出了雲安全包括雲平台的安全及其承載的應用安全和數據安全要求。随着檢察機關工作網的逐步建成(chéng),新版相關業務應用軟件如流程辦案、輔助辦案、知識服務、數據應用、智慧管理應用等的研發(fā)和逐步部署,檢務雲平台的建設需求越來越迫切。
檢察院基礎IT設施建設過(guò)程中存在如下問題和挑戰:
現狀複雜,運維管理難
已有的信息系統大多采用傳統部署模式,設備涵蓋小型機、X86服務器、外置存儲等,IT異構較大、管理割裂、 運維壓力大,難以對(duì)IT基礎資源進(jìn)行有效統一的管控。一些檢察院進(jìn)行了虛拟化的嘗試,但面(miàn)臨虛拟化平台性能(néng)不足、多虛拟化平台難統一管理、虛拟化平台因資質等原因需被替換和業務遷移難等問題。
IT資源難以按需擴展,業務無法快速上線
檢察業務快速發(fā)展,業務應用系統持續增加和不斷升級,但已有的基礎設施平台難以按需配置和擴展資源,難以滿足快速上線和便捷維護的需要等。
難以廣泛兼容支撐,無法滿足未來發(fā)展需要
檢察機關廣泛采用多種(zhǒng)先進(jìn)技術手段來建設智慧檢務工程,需要IT基礎設施、雲平台能(néng)夠支撐主流操作系統、數據庫、中間件、容器、大數據平台等的多樣化部署和有效運行,否則就會阻礙檢察信息化的長(cháng)遠持續發(fā)展。
通過(guò)深信服基于超融合架構構建檢務雲平台,實現計算資源池化、存儲資源池化、雲平台網絡資源池化、雲平台安全資源池化和池化資源統一管理,承載包括關鍵業務應用在内的各種(zhǒng)系統。每種(zhǒng)業務系統可以靈活調配底層資源池内的CPU、内存、網絡、分布式存儲等資源,可以實現底層資源靈活彈性擴展,并通過(guò)虛拟化存儲的SSD分層等多種(zhǒng)技術來滿足關鍵業務系統對(duì)啓動、性能(néng)和資源調配優先級等的需求。
快速上線、極簡統一運維
深信服超融合平台提供了計算、存儲、網絡、安全的虛拟化資源池,部署時隻需上架服務器和交換機即可實現基礎IT資源平台的搭建;“所畫即所得”功能(néng)支持用戶可視化地構建業務邏輯拓撲,進(jìn)行底層真實環境模拟,屏蔽了底層的複雜性,大幅縮短了業務系統上線的時間,提升了系統的部署效率;管理可視化、學(xué)習成(chéng)本低,便于後(hòu)續運維。
彈性擴展、持續擴容
業務新上線,隻需要創建新的虛拟機即可;資源池資源不夠時,隻需要添加标準服務器就能(néng)滿足檢察機關對(duì)業務持續快速擴容的需求。
業務安全有保障
檢察機關高度關注業務的安全性。深信服超融合平台自帶的虛拟化安全組件、持續數據保護(CDP)功能(néng)、虛拟機熱遷移技術和HA技術、存儲兩(liǎng)副本技術,可實現對(duì)雲平台、應用和數據的多重安全防護。
廣泛兼容支持,滿足不同業務訴求
可以同時滿足核心業務系統、普通業務系統、高性能(néng)業務、主流數據庫和中間件、大數據平台、容器等的部署和運行需求,提升每個資源池中的硬件利用率,提高IT投資的價值回報。