1月5日,隨著徐州市、縣兩級路網中心值班員清脆的鼠標點擊聲,徐州市公路管理處路網設施運維管理系統正式上線運行。
與以往的系統部署上線不同,本次徐州公路處沒買一臺服務器,沒加一臺網絡設備,在硬件資源上實現了“零投入”,美國站群服務器 亞洲服務器,系統的部署時間也由原來的1~2天縮短到了現在不到半小時,省去了硬件架設、網絡調試、操作系統安裝等環節。這一切都得益于2017年底建成的江蘇“公路云”,只需要在“公路云”的管理系統點點鼠標,幾分鐘就能建好一個應用系統的發布環境。
江蘇“公路云”是江蘇省省交通運輸廳公路局在全省“交通云”架構下建設的行業私有云,也是全國首個服務省域范圍普通公路行業應用的云平臺。
江蘇省交通運輸廳公路局是省交通運輸廳的職能部門,負責全江蘇省公路的行業管理。現建有覆蓋全江蘇省公路管理養護節點的省市縣三級網絡,實現了公路管、建、養、收等業務系統的省集中。
信息化準入門檻高,“公路云”建設破瓶頸
隨著國家信息化發展戰略的實施和普通公路行業轉型發展的推進,公路部門充分利用大數據、云計算等新一代信息技術,在路政巡查、橋梁監測、路網運行分析等多個實際業務場景中開展了試點創新,但是服務器、存儲、數據庫、中間件這些信息系統運行所需的基礎設施動輒數十萬元甚至上百萬元,信息化準入的高門檻,讓很多一線業務生產中的好點子、好方案只能停留在空想,不能付諸實施。
為了打破這一瓶頸,江蘇省交通廳公路局于2016年下半年啟動了“公路云”的研究建設。建設團隊針對普通公路云計算應用需求和體量,組織九家國內外知名IT服務商一起開展了IaaS(基礎設施即服務)層、PaaS(平臺即服務)層和管控系統18類58項指標的針對性評測。經過三輪測試與交流,曙光脫穎而出,成功中標江蘇省公路云,并于2017年12月28日完成了“公路云”部署調試,在2018年1月5日實現了首個市級應用正式上線。
曙光四步助力“公路云”上線
針對當前江蘇省普通公路云計算應用的發展需要,曙光提供了“公路云”的解決方案,四步助力全國首個服務省域范圍普通公路行業應用的云平臺正式上線。
1.曙光提供分布式存儲ParaStor 300和高端存儲DS900作為“公路云”核心硬件支撐設備。
2.“公路云”通過采用中科睿光(曙光和VMware的合資公司)的CloudVirtual軟件構建計算資源虛擬化層,實現對CPU、內存等硬件資源虛擬化和對公路局基礎設施的資源池化。同時能夠對現有VMware虛擬化資源池進行統一管理,有效保護原有投資。
3.通過中科睿光CloudManager云管理軟件構建基礎設施服務的交付能力,“公路云”既能實現包括虛擬資源和物理資源的生命周期管理、資源分配等省公路局數據中心資源池的統一管理,也能實現包括資源彈性伸縮和自動負載均衡能力等對計算、存儲、網絡資源的靈活編排和調度。
4.“公路云”不僅具有服務管理能力,能提供服務的生命周期管理;而且通過基礎設施的統一運維能力,可靈活地分權分域能力;還能將省局和各地市公路處的云資源監控信息和非云資源監控信息都匯聚起來進行統一運維管理。此外,通過統一門戶,“公路云”還可為云平臺管理員、用戶提供訪問使用界面,實現資源管理、監控運維、服務申請、應用部署、自助服務等功能。本次曙光為江蘇省公路局客戶提供了4級管理員權限,充分滿足了公路系統的不同運維管理層級需求。
曙光采用SDN模塊,備受客戶青睞
曙光為用戶提供的多租戶模式的VPC(虛擬數據中心)功能,包括IP管理、DHCP、安全組、負載平衡等,其中安全組功能可以為虛擬機提供網卡級別的細粒度安全防護,能夠有效防止內網中基于IP和端口的攻擊。
此外,曙光采用的SDN模塊完全基于軟件來實現,在虛擬數據中心內部基于一定策略實現了網絡和安全機制的有效調配和管理。同時提供了高度可擴展的虛擬網絡,可簡化調配,降低運營成本,同時減少對防火墻、負載均衡等硬件設備的需求。