浪潮虚拟化方案打造许昌市公安局高效警务平台

随着“金盾工程”二期项目在08年9月全面启动，我国公安信息化建设正式步入了以资源整合、信息共享为主线的全新阶段。对于各级公安机关而言，如何在金盾工程一期构建的网络基础和应用系统之上，实施数据和业务系统的优化整合，打造高效的信息化系统，成为提升警务信息化软实力，实现科技强警的关键。许昌市公安局在近期实施的警务平台虚拟化整合项目为此提供了新的思路。

“通”字当头，打好地基

许昌市公安局在警务平台建设和一体化整合方面一直走在全省的前列。从2006年开始，许昌市公安局就先后投资2500多万元用于综合警务平台的建设和完善。直至2006年7月，承载着警务一体化使命的警务综合信息应用系统成功投入运行。

这套警务系统整合了“金盾工程”一期建设项目中的12个数据库，对分散在刑侦、治安、国保、出入境等部门的应用系统进行了对接，初步完成办公自动化、办案自动化、人口管理、警务通搜索等9大核心系统的互联互通。

“这是一次警务模式的重大变革，”许昌市公安局科技通信处副处长俎东峰谈到06年的整合时表示，“全市公安系统通过数据大集中，实现了分散的各子系统的之间互联互通、资源共享，这为我们后期建设打下了坚实的基础。”

效率羁绊 平台整合待破题

在全市警务信息化建设迈向深入、警务综合系统不断完善的同时，许昌市公安局信息中心逐渐感受到了业务发展带来的压力。

短短几年间，市局信息中心的服务器数量从6台猛增至50多台，机柜也由3个增至21个，包括电力、人力成本在内的运营费用急剧增加，中心机房的空间瓶颈也日益突出。为了满足空间需求，中心从原有90多平米的机房搬迁到200多平米的新机房，但不到三年时间，机房的空间和电力供应再次接近上限、散热问题得不到有效解决，机房已无力引入新的服务器来承载不断增长的应用。

同时，信息中心在原有部署模式下，运行和管理效率也越来越跟不上业务发展的步伐。一个应用一套系统，系统资源利用率不足10％、机房人员的维护任务也极为繁杂，每天都在从事大量的硬件维护、新系统上线部署等重复性工作。

“每上一个新应用都要向上级打采购报告。从立项到最后招标、部署完成，周期最快得一个多月，效率非常低。” 俎东峰对此深有体会。

一边是现有系统资源的低效利用和新应用部署的冗长周期，一边是紧缺的空间、电力资源供应，如何解决“浪费与稀缺”之间的矛盾、提高信息化建设效率成为摆在俎东峰面前的一道难题。

问计虚拟化

对业界技术和应用趋势有着精准把握的俎东峰立刻将虚拟化纳入了考察视野。于是，08年底，一份关于实施虚拟化整合的意向报告便在局领导范围内引发了广泛讨论。09年初，市公安局初步审核通过了利用虚拟化进行系统整合的提议，整合前的咨询、系统评估工作随之全面展开。

俎东峰透露，在虚拟化整合前期，浪潮联合Intel、VMware组成的技术团队对中心信息系统的配置和资源使用情况进行了摸底，取得了包括处理器利用率、内存利用率和磁盘忙时比率在内的第一手数据，并针对具体应用进行了虚拟化可行性分析。这些前期工作为信息中心的虚拟化整合指明了方向。

最终，在3月底的公开招标中，由浪潮提出的“四路六核+虚拟化”解决方案脱颖而出。

整个方案以浪潮NF560D2四路服务器为核心。该款产品基于Intel最新的Xeon 7460四路六核平台，搭配64GB 大容量内存，和多款千兆网卡，支持RAID 0、1、5等多种数据冗余方案和关键部件热插拔，成为系统整合的基石。

该方案不仅将原先的50多台服务器上的应用整合到7台四路六核NF560D2上，而且还具备了虚拟机HA高可用和DRS资源动态调度功能，提供了单机不具备的高可用性，解决了之前由于电力空间的制约存在的单点故障隐患，一旦发生系统意外宕机或某些应用压力增大等突发状况，系统能够自动将其上的应用切换至其他虚拟机上运行，保障系统7×24小时不间断运行。

提及选择浪潮的原因，俎东峰如是说到：“浪潮的工程师提供了很多的专业增值服务，节省了我们很多精力，不仅仅是一个硬件供应商，从前期的虚拟化评估咨询、到系统部署、数据迁移到后期培训，完全是站在客户应用的角度着想，这是我们所欣赏的。”
 
云开现月明

09年5月，在浪潮工程师和信息中心技术人员的通力合作下，全新的警务综合运行平台正式上线。两个多月以来，系统一直运行平稳，整合带来的效益也开始逐步显现。

据俎东峰介绍，完成整合后，原有的50多台服务器被7台NF560D2代替，不仅200平米的机房空间腾出了一半，制冷、电力和管理费用大幅降低，更使整个信息中心的运营成本降低了近80%。不仅如此，以前上新应用需要购买新的服务器，现在直接开设新的虚拟机就可以实现，节省了中间打报告、写申请、招标的过程，部署时间从几个小时缩短到几十分钟，管理员从日常琐碎的运维工作中解放出来，提高效率的同时，整体投资成本节省了一百多万元。

“虚拟化带来的成本降低和效率提高是意料之中的受益，没想到还有意外的收获。”俎东峰惟妙惟肖地讲述了一段小插曲。

“一次维修人员检修机房空调的时候，不小心拔掉了其中一个插座，4台服务器断电，等管理员吃完晚饭回机房值班，才发现7台中的4台断电宕机了，但是应用没有停，这让管理员当时都没有察觉到异常，这4台中的二十多个应用全部都被转移到了剩下的3台机器上。这让我们对虚拟化高可用方案有了更全面的体会。”

虚拟化铺路 深度整合加速度

谈到中心下一步的建设规划，目前已从繁琐的日常运营管理中抽身而出的俎东峰表示，他正在考虑系统容灾建设和业务系统的进一步整合。

“现在所有的应用都部署在虚拟化集群上，成本、效率等问题得到了有效解决，远程容灾系统的建设也变得相对简单。但更为重要的是我们通过虚拟化部署构建了一个统一、高效、架构简化的硬件平台，为全市公安系统深层次的业务整合铺平了道路，相信我们下一步的整合工作会在这一平台的基础上快速推进，真正实现‘信息主导警务、精确指导工作’。”俎东峰说。