背景:
随着政府行业信息化建设的不断深入,信息系统可靠、稳定、高效运行成为信息化建设过程中最重要的诉求。但现状是部分省市政府的关键网络、安全设备无冗余,存在单点故障,甚至安全设备老化严重。各省市政府安全建设、安全管理、安全运维没有统一标准,身份认证方式落后,易被网络黑客攻击等都成为困扰信息化部门的棘手问题。
面对政务信息化的这些挑战,南天信息与华为利用各自优势、共同合作开发,为政府行业客户提供安全、稳定、高效、灵活的信息管理安全云解决方案。
◆基于云提供安全管理、计算存储资源,实现了资源的灵活调度;
◆集中部署安全管理系统,提升安全防护级别,从物理、网络、主机、应用、数据五个维度提供安全防护、检测、审计能力。
安全云整体架构:
南天信息通过集成华为FusionServer 5885、OceanStor 18000、CE系列交换机、FusionSphere虚拟化软件,组成云计算与存储基础硬件平台。在部委机关建设一套总数据中心,搭建一套云计算和存储平台。在各区域核心节点建设分数据中心,利用虚拟化技术部署服务器,并利用云计算技术同总数据中心进行对接,实现总中心的安全云平台可监控、管理各分中心虚拟化平台。总数据中心平台对整个系统安全负责,为云安全服务等安全应用系统提供计算和存储基础平台。
安全云关键特性:
1)资源集中管理
总部通过ManageOne软件监控各区域云平台的资源使用情况,海量接入存储数据集中处理,确保数据安全;同时,通过云平台构建功能齐全、协调高效、信息共享、监控严密、安全稳定、保障有力的数据管理安全体系。
◆在统一的云平台体系下,对安全云计算存储资源进行整合,并可以通过分权分域对安全云计算存储资源进行统一管理、管理员权限分配。
◆集中管理协助信息管理部门实现应用全生命周期管理。通过云的集中资源管理,使云计算管理员能管理云内所有的计算资源,包括服务器、存储等,对存储计算的资源申请、审批、自动部署等进行生命周期管理。
◆自动化发现安全高效,根据账户权限等级自动配置新接入设备的访问权限,确保数据安全的前提下减少IT人力投入。云集中资源管理功能可以自动化的对进入管理范围内的设备进行增加和配置,当用户增加新设备时,只需要按照配置将新设备连接入云计算管理网络,集中资源管理功能可以通过自动化的流程将设备增加,并对资源进行配置。
2)池化冗余备份
对计算资源采用池化的管理模式,通过PC服务器及存储设备按照不同的技术标准构建不同的资源池,硬件资源互为冗余备份,确保政务系统的安全可靠。通过华为虚拟化平台FusionSphere,将复杂的IT网络架构简化为一个统一的资源池。信息部门面对的不再是一个个独立、分散的IT设备,而是一个可以拉通所有IT设备的资源中心,信息部门随时随地监控、管理资源,同时实现资源的按需分配和负载均衡。
◆PC服务器池化。在X86服务器的池化技术中,利用HUAWEI 虚拟化产品FusionSphere。通过云的池化技术,可以自动化地在云平台的物理设备上安装各种虚拟化技术的底层支持,同时可以去管理、配置已经安装这些虚拟化产品的物理设备,将物理设备上的CPU、内存以及本地存储空间接管,统一放到云计算的计算资源池中进行管理。
◆存储池化。云可以将云计算中心的所有存储资源进行集中管理,包括本地存储和集中存储设备,都可以由云计算集中的配置。
◆自动化虚拟资源转换。消除数据中心内物理资源和虚拟资源、各类虚拟化资源的差异性,实现物理资源到物理资源、物理资源到虚拟资源、虚拟资源到虚拟资源、虚拟资源到物理资源迁移转换,及资源的统一使用和调度,达到数据中心效率和成本的平衡。
3)分级分类管理应用
通过部署云平台,所有应用的上线,从资源准备、资源配置以及资源管理均实现自动化部署,全程可监控。同时根据应用系统安全级别的差异,预定制各级别资源配置模版和系统安装套餐,并在确保系统总体稳定的前提下,优先向高优先级应用系统提供计算存储资源和高可用性要求,实现分级分类管理。
南天信息与华为共同合作开发的安全云解决方案已在国内众多省市政府部门成功部署。通过安全云解决方案,客户摆脱了以往“人拉肩抗”的信息管理模式,通过数据管理方式的转变,聚焦系统核心,缩短安全防范阵线,从而提高系统的安全性。
合作共赢助力政务信息化
南天信息具有三十多年软件开发与系统集成的丰富经验,在政府金融领域耕耘多年,深刻理解客户的业务需求,规划的信息化解决方案能够解决客户的痛点。而华为的数据中心解决方案在架构设计、关键特性等方面均处于行业领先水平,在海关、电信等信息化率较高的部门均有落地应用,技术可靠性深得用户信赖。懂客户的业务专家与懂技术的产品专家结合给出的安全云解决方案完美匹配了客户的信息安全诉求。云南南天电子信息产业股份有限公司集成服务集团副总裁吴晓珉表示:“我们看到华为在云计算及大数据等方面的大力投入,选择和华为公司合作,看重的是华为公司强大的技术实力,安全可靠的产品及全方位的解决方案。希望凭借着我们在政府行业拓展的经验和华为形成合力,共同把信息管理安全云解决方案推向用户,更好助力政府的信息化建设,为国家民生大计添砖加瓦。”
这个故事很精彩,华为希望与广大合作伙伴共同构建更开放的新生态圈,共同谱写属于我们的故事。2016华为中国合作伙伴大会即将开幕,华为将继续坚持“聚焦“和“被集成”的战略,与合作伙伴携手把握ICT市场的变革机遇,为客户提供更有价值的方案和服务。更多精彩,敬请期待!