中国最大政务云平台部署国产系统-中标麒麟

    “天地孰为贵，乾坤只此生” 道出了仁人志士“以人为贵”的思想境界和人生情怀，一个城市的规划核心在人。而今，技术发展把人们对未来智慧城市的想象，拓展到前所未有的广度，并寄希望于技术来提升善政、惠民、兴业的水平。“政通云合，服务民生”是未来政府信息化的主旋律，这已经是共识。近日，国际知名市场研究机构IDC发布了《IDC MarketScape：中国政务云市场厂商评估2017》，报告显示有超过65%的省市已经建有政务云平台。政务云市场的基础架构建设已即将结束，即将进行服务化重构、混合云主导、PaaS层加速建设、大数据应用创新等新的部署阶段。 各省市都在积极的建立的建设各自的政务云，那么哪朵云最大，支撑的业务最多呢？

    经过调查，截至2017年10月，广州市政府信息化云平台完成了超过3860台虚拟服务器、857台物理服务器、4546TB存储的部署，在云平台上的数据共享交换系统累积了68亿多条数据，日均交换1700多万条数据，支撑了240多家单位900多个业务系统运行，已经成为中国最大的政务云平台，并且效果显著。

    中国最大政务云的前世今生

    这朵最大的政务云是广州市在运用数字化和颠覆性技术在政府行业的成功规划和实践。广州市政府信息化云平台前期的规划设计目标均已经实现，到2018年底，80%的政府部门业务信息系统将迁移到广州市政府信息化云平台。让我们来看看这朵云是如何一步步建成的。

    在2013年之前，广州市级政府委办局原有信息化建设模式以各单位分散建设为主，建立机房、采购设备、安装调试以及后续运维工作基本由自身技术人员负责，部分辅以运维外包。这在一定程度上占用了政府机构的组织和人员力量，削弱了其政府的服务和管理职能，而且管理和运维质量也难以得到保障。

    当时，广州市电子政务中心自有的IDC机房已经承载了70多家委局120多个业务系统的运行，机房空间、制冷、电力等各项服务支撑能力已基本处于满负载运行状态，而机房所处位置位于居民小区内，不适宜再对机房进行扩展。而且，目前仍以托管为主的业务模式，只能对服务器状态进行监控，无法对使用情况进行监控，监控力度有限，所能做的应急处置也相对有限。

    广州市电子政务发展初见成效，各委局单位自身信息化能力参差不齐。部分单位存在明显结构不合理的地方，如有些非结构化数据存放在关系型数据库中、能用低成本IPSAN存储的应用却使用了光纤存储等高端设备，造成业务系统建设成本高、运行不稳定等问题。需要从更高层面对公共IT资源的利用进行统筹规划和建设，规范指导各单位IT资源的使用。

    后来随着广州市电子政务整体建设速度加快，财政投入逐年攀升，但各委局投入巨资采购的大量硬件设备、建设的多个应用系统普遍存在资源利用率不高的情况，有些业务系统是基于最大业务峰值进行方案设计，长期处于低负载状态，造成公共资源的浪费。

    针对这些情况，2012年，广州市已经开始探索云计算技术在政府信息化领域的应用并同步启动“广州市政府信息化云服务平台”顶层设计工作，2013年启动建设。广州市电子政务中心通过公开招标方式，择优选定了基础资源服务提供商，按照广州市电子政务云平台的整体设计思路，负责云平台的软硬件系统集成建设工作。为广州市各委办局提供机房服务、计算资源服务、存储资源服务、云管理平台服务、灾备服务、安全服务、网络服务等八大服务能力。中标麒麟操作系统凭借多年的技术优势，市场口碑和服务能力，在综合招标中脱颖而出，正式为广州市电子政务云平台提供系统保障，为整个电子政务云平台提供物理服务器和虚拟服务器的操作系统及其运维。从此，广州市政府各部门的新业务将在政务云上部署，老业务随生命周期逐步迁移。

    技术与业务融合 国产系统扮演的角色 抓住痛点 数据处理的快速和稳定是关键

    2014年6月，广州电子政务云正式投入运营，各个政府部门统一使用计算、存储和网络资源服务，利用快速部署、横向扩展、按需分配、动态调整等特性，形成城市级的信息资源整合应用体系。

    在平台运行过程中，需要对大量的文件进行传输、审批、下发等工作，因而对应用服务的处理能力、工作效率、反应时间提出了更高的要求。另外， 数据管理时如果对核心数据缺乏备份与保护，一旦由于数据遗失、损坏而引发不一致性，可能导致整个系统瘫痪，后果十分严重！中标麒麟服务器操作系统所包含的负载均衡技术能够显著提升应用服务器的并发处理能力，当服务能力需要提升时，可以随需求增加应用服务器节点，并纳入集群系统中。同时，通过高可用技术对数据进行实时或定期备份，对集群服务器以及磁盘阵列实施RAID5，在提高数据处理效力的同时降低变更风险。

    政府的信息中心肩负信息公开、网上办公、视频服务、线上业务大厅等网络服务工作，但操作系统系统的稳定性、可靠性，以及病毒导致系统无法正常使用、黑客攻击等问题一直困扰着系统维护人员。中标麒麟服务器操作系统在提供包括防火墙、DNS、WEB、FTP、邮件、代理等网络服务的同时还实现了SELinux多级安全支持，基于targeted的策略可以为所有服务提供安全保障。

    前面提到了，在广州电子政务云平台上的数据共享交换系统累积了68亿多条数据，日均交换1700多万条数据，支撑了240多家单位900多个业务系统运行。这就形成了多台服务器运行大规模业务系统，且各项业务之间需要保证独立运行及资源隔离；业务系统需要在内外网隔离的环境下部署；业务系统类型多样，需要对业务及数据中心进行远程、图形化的管理的需求。中标麒麟高级服务器操作系统通过将硬件资源整合、抽象成资源池，并结合预定集群调度策略，为业务系统按需实时分配资源，提高硬件设备利用率，降低了业务成本。 通过内外网隔离的组网方式建设虚拟数据中心，外网业务实时访问，内网业务安全可靠； 物理服务器与虚拟服务器（包括单网段或多网段）统一管理，过程简单且支持远程操作，节省了运维开销。并通过虚拟机监控、虚拟机模板等工具可迅速定位系统故障并恢复业务运行，降低了事故风险， 虚拟机的创建和管理易用、灵活，便于对系统进行删减或扩展，适应业务变化。

    这些优势有效的节省了政府在基础设施方面的投入和IT能源消耗，促进数据和业务系统与基础设施平台分离，提高了政府信息化整体建设水平。中标麒麟操作系统为政府部门电子政务系统提供了高效、安全、稳定的云服务。

    国产系统再战几载

    目前，广州市电子政务云平台前期的规划设计目标均已实现。到2018年底，80%的政府部门业务信息系统将迁移到云平台，到2020年，迁移率达到100%。 与此同时，广州政务云也被寄予更高的期望——按规划，到2020年，广州将构建起“一个中枢、四大应用、三大支撑”的新型智慧城市共享体系框架，在这其中，电子政务云服务平台将扮演重要角色。

    在全国智慧城市建设的浪潮中，广东已一马当先：在全国已公布的277个试点智慧城市中，广东占有11席。而作为广东带头大哥的广州市，智慧城市成为这个集群的核心，为此，该市的智慧城市成为广东乃至全国的建设样本。

    这意味着，未来包括中标软件与华为及阿里云这样的中国企业，也将一起投入到电子政务云的下一个阶段建设。中标麒麟为代表的国产操作系统产品也将为建设新型智慧城市、宜居宜业城市提供有力的支撑，探索更多创新发展的新经验。