客户： XX市公安局
行业：政府单位
产品/解决方案：《XX公安大数据智能化建设项目（一期）建设方案》IAAS层建设
关键词：云计算、私有云、云平台、虚拟化
项目背景
为了更好地“立警为公，服务人民”，确保到2020年公安信息化建设取得重大进展、维护国家安全和社会稳定能力有大的提升，公安部先后印发《关于推进信息化发展若干问题的意见》（公通字〔2017〕7号）、《“十三五”公安信息化总体技术架构》（公科信〔2017〕108号）、《公安信息化项目建设指南（2018-2020年）》（2017年）、《云计算平台框架指南》（2017年）、《公安大数据规范性技术文件》（2019年）等指导性文件，明确了全国公安大数据建设的总体思路、工作任务、方法步骤，明确了“六个统一”原则（统一运行网络、统一基础设施、统一数据资源、统一服务平台、统一安全策略、统一标准规范）、“四化”要求（一切资源化、资源目录化、目录全局化、全局标准化），制定下发了新一代公安网、云计算平台、数据资源服务等技术标准规范，要求全国公安机关加快公安大数据发展与创新应用，全面推动公安工作和公安队伍建设发展进步。
XX市公安局党委领导积极贯彻落实国家大数据发展战略和公安大数据战略，深入践行“对党忠诚、服务人民、执法公正、纪律严明”的总要求，按照公安部大数据智能化建设的顶层设计和总体要求，全面对接公安部、省公安厅大数据智能化建设发展框架，积极融入XX “智慧城市”建设规划，始终坚持利民、惠警、益政的目标导向，聚焦社会风险管控核心要义，深度融合公安改革与现代科技创新，全面构建XX智慧公安新格局。
总体方案设计
公安云计算基础设施服务层（IaaS）平台是公安大数据平台的实体和底座，形成资源集约、相互协同的信息资源基础设施体系，为各业务警种按实际工作需要提供相应的计算能力、存储能力以及数据传输和支撑技术服务能力。
基础设施服务层（IaaS）主要提供计算、存储、网络或者其它基础性资源，满足分布式计算能力和存储能力。
基础设施服务层（IaaS）从下至上包括：基础资源、资源池和资源服务，主要实现对基础设施资源的整合管理，屏蔽底层硬件异构性和组网复杂性，提供按需、弹性的计算、存储、网络、安全资源池，同时通过资源服务能力构建负载均衡、弹性主机、资源编排等各种自动化云服务，提供标准服务接口支撑上层平台服务层、数据服务层、应用服务层的稳定运行，基础设施服务层是整个云计算平台的基础。
公安云计算平台功能设计主要遵循《公安大数据规范性文件汇编 第一部分：公安云计算平台》和《公安云平台基础要求框架体系》。
考虑国产化和自主可控，本项目建设服务器类设备全部采用信创设备。本项目建设云计算平台建设信创资源池和利旧非信创资源资源池，两套资源池由统一的云平台纳管。
云计算平台具备以下能力：
1、弹性与自动化的基础设施
通过建设软件定义的数据中心，实现能以按需方式，通过网络，方便的访问数据中心的可配置计算资源共享池（比如：网络，服务器，存储，应用程序和服务）。同时以很少的管理开销，完成自动化迅速配置提供或释放资源，应对不确定以及海量的访问压力时提供足够的计算资源。
2、按需服务，平台交付
统一便捷的服务提供能力与集成能力，为资源使用者提供标准化的服务目录与资源申请、管理平台，使其可以方便的连接到云计算平台，申请所需服务与资源，并便捷的进行管理。降低对于人工配置和流程的依赖，在满足总体管理需求的前提下提升服务水平。
3、敏捷化IT服务水平
满足服务器资源池化的需求，同时对存储、网络、数据库、缓存等关键组件都实现软件定义和标准化的服务提供能力，将物理资源转化为逻辑资源，利用模版化、API、秒级交付、批量构建等手段，加速IT资源的供给速度，提高服务水平。
4、简化管理，智能统一运维
通过云计算管理平台，实现对资源的统一化及动态化分配和管理。将多组服务器、网络和存储通过软件定义技术，将其作为一个超大规模的集群进行统一管理，可以对其进行资源的动态分配和调整及回收，提高管理效率，并通过安全设置可以保证虚拟资源的安全性和独立性。
5、硬件故障无害化，保护业务连续
通过其高可用设计，可以实现可靠的运算平台。将任何一台服务器的失败，云计算管理平台都可以自动发现，并把失败的服务器从可用服务器列表中剔除，从而保证任意时间用户请求的计算资源都是建立的可用的服务器之上。同时，将该服务器上的负载自动迁移到其他可用的服务器上，保护应用负载在硬件失败时自动恢复。
6、多云兼容
云计算平台在提供服务能力的同时，应对基础设施具备广泛兼容的能力，包括对现有主流设备的兼容及国产化设备的兼容使用。云计算平台符合公安云计算平台异构兼容接口标准的相关要求，并按照公安大数据平台的使用需求，提供标准的云服务接口能力，满足多云异构兼容，满足不同云计算平台由统一云平台纳管。
云平台设计框架：
方案价值
XX公安大数据智能化建设项目将构建强大计算能力、海量数据资源、高度信息共享、深度智能应用、严密安全保护、高效警务运行等功能，以 “六统一”、“四化”、“分层解耦”为建设原则，使用低能耗、节能型、高可靠、易维护等成熟产品，统筹建设统一的运行网络、基础设施、服务平台、数据资源、安全策略、标准规范，相对于传统技术手段，大大优化了系统开发与维护的经济成本和人力成本，节省了人力和设备的资金投入。节约建设成本。避免各个警种部门重复投资、重复建设问题，实现公安大数据集中化、标准化、集约化建设和统一运行管理，全面降低建设成本、管理成本、运行成本，实现公安信息化资源的综合开发和利用，全面提高运行网络、基础设施、数据资源、应用功能等各类资源的使用效率，全面释放公安大数据红利。
