中国IDC圈2016年9月6日报道, 9月1日由工业和信息化部指导,中国信息通信研究院、中国通信标准化协会主办,数据中心联盟承办的“2016可信云大会”在京隆重召开。在政务云分论坛上,曙光云计算公司城市云计算建设与运维部总经理李晓鹏发表了题为《区域政务云计算建设应用实践》的演讲。
曙光云计算公司城市云计算建设与运维部总经理 李晓鹏
以下是演讲实录:
我介绍曙光在政务云的实践,提起曙光很多人的想法就是中科院的下属企业,学术气息比较浓,技术控。高性能市场,我们一直是全国排名第一,七连冠,曾经的世界排名第二,星云打破很多记录。曙光在政务云市场里面默默耕耘很长时间,我们最早在2009年运营第一个商业化的城市云中心,完成了第一次云服务的生命周期。
分三部分介绍关于政务云的技术、安全和生态。从技术来看,曙光现在在大数据还有云平台做了很多的布局,包括我们在城市以点代面现在开始在做全国的布局。去年和前年成立了城市云连锁,这是我们的产品体系包括融合了我们的产品服务器存储等等以及安全高性能,包括我们的软件和大数据,上层是我们的应用和合作伙伴共建体系。曙光在信息化领域是比较重要的供应商,我们从2008年开始从产品的研发解决方案转型到云计算。解决方案我们也有很多,银行、公安等等。我们现在已经有15个项目,形成了政务云采购收费。云服务安全审查,三级等保,我们是首批云计算产业的示范项目。这是产业链逐渐形成的体系,包括在云计算服务上还有云计算硬件,以及云计算支撑服务。从传统的IT企业基础运营商转型为云平台综合解决方案,服务地方政府。城市云起到哪一些作用?把我们的智慧应用通过顶层的Iaas和Paas进行共建,给用户提供服务,再配合我们的合规、安全,以及我们的运维管理体系,构建城市统一的云平台,最终实现统一规划,统一建设和统一运营的目标。曙光在中国运营城市政务云数量最多的介绍,还有江西与河南等等,现在已经形成运行收费达到15个。这是成都的介绍描述,采用第一个企业投资政府买服务的方式,09年成立到现在8年为止,为成都市政府60多个部门,180多项政务应用提供服务,用户统计数据节省2亿元以上。宜昌城市云非常具有典型性,多次上了焦点访谈,2012年承载全市100多项政务应用,在全国政务云领域是非常标杆的城市,具有参考意义。宜昌基于数据做很多工作,包括现在的数据存量已经达到了28亿条,通过对十几二十几个部门进行交换,形成了200多个数据表,最终平均每日看到上面有27.05万条,每天产生交换数据。数据中心综合了宏观经济,包括了空间内的信息等等,存量现在地理空间数据421G,关于数据库的应用表现在形成了9.45亿条。曙光城市云主体工作内容,我们的云平台,包括上层的大数据和应用体系,这里面介绍了大数据,包括刚才宜昌和现在的对社会的管理,数据城管和交通等等汇集上来以后在我们的综合管理平台上进行数据的交换分析。这是具体的应用,我简单的罗列了一些,基于数据融合,包头做了一口式的平台,宜昌打造了市民的App,哈尔滨做了党建组织与信息治理。宁波打造了政务云的数据超市,这是一些典型的应用。通过城市的应急系统,我们通过了网格化的管理已经采集到了非常新鲜的数据,这个数据更新的速度比政府自己存量要快,所以现在很多的政府部门愿意跟我们的云平台中心进行数据交换。包括地下空间管理系统,在一个城市里面对地下的管道燃气,这是属于城市的生命线,包括输油、电力和污水,把地下的信息通过业务系统统一给政府领导和决策部门展现。这是展示的效果图,我们可以从这里面看到很多的一些维度的数据。领导的桌面,城市仪表盘,包括城市指数,这个城市现在的一些人员情况,包括分布和我们所做的数据每天的变化。
曙光在每一个城市的云中心都会有应用展示中心,对我们当地的业务系统进行统一的展示,这是曙光的品牌体验中心,机房和应用App。曙光建设和运营的优势,主要就是背景的优势属于中科院的企业,我们是城市云的第一个品牌,也是曙光申请的专利。我们在中科院体系,各个研究所的体系产业下面统一进行布局,包括去年发布的地球模拟系统,那也是有二三十个院士为地球模拟系统站台。我们进行了严格的安全审查,我们09年到现在有7年的时间,方案通过7年的运营时间形成了大量的复制成熟方案,对生态来说下面会介绍一些生态,关于智慧城市产业联合体在去年的时候已经成立。关于战略数据是曙光的下一步非常重要的战略,我们做云中心和云平台,最重要的还是要做全国的政务云数据。
关于安全曙光特别重视,我们自己有底层的芯片,基于这些芯片我们会做一些特殊的军工和能源等特殊领域的云操作系统,这是最底层需要安全的产品。包括认证与标准,这是通过服务来保障的。这是我们的安全服务设计,从数据中心的云存储和云主机安全进行分类,在控制面板进行控制,对底层的App平台进行安全空间。增值服务和安全服务来看,形成了动态的安全控制。大家都知道现在最重要的就是云平台,全球最稳定的就是VMWare,我们去年跟它成立了全球第一家合资公司。我们的系统通过了审查,在这里面把VMWare进行国产化,VMWare很多国外的接口对我们进行开放,进行国产化。这是我们的云产品的整体架构图,包括对我们的数据中心的管理,对存储的管理,还有对云平台的管理,从创建到回收统一的管理。再配合我们云管理中心COC运营系统,构建应用,然后给客户提供云服务。这是我们的安全架构,产品线从基础设施我们有机架服务器,刀片服务器和云存储。我们有容灾、存储系统,我们曙光自建的云盾。配合曙光经过全国一盘棋的统一运维管理系统和知识库监控管理,构建了这套信息系统。这是云服务安全审查形成的积累,这是可控性的要求,成都这几家率先通过的增强级云服务安全审查的试点。从政府用户到政府用户下面所用的业务系统,再到业务系统的主要性质,包括了对服务的用户,这些用户拿到的数据它的一些用途,我们都做了跟踪。云服务安全性,从项目启动到服务终止全生命周期的维度,一级供应商,二级供应商,三级供应商,所有的安全风险点以及去ROI,哪一些是风险点我们会做一些标识。这是我们做的运维管理系统,里面我们运维也是分为金银铜三级。一级目录从管理和配置以及响应到二级目录的规定,到最后的低次级目录的报告。我们通过大数据的应用还有运维的系统,以及监控的数据形成一些安全可控的可视化的展示系统,对我们的风险指示和告警做可视化的展示。曙光基于这几个领域,包括中科院先进的技术产业与联盟,关键业务开放系统产业联盟,以及安全可靠的信息系统推广联盟,以及绿色城市产业联盟,在这里面形成分类协同。
我们按照区域合作的形式,产业投资,包括产业投资的合作伙伴,区域合作伙伴,以及综合方案以曙光的技术为支撑可以授权给合作伙伴,或者曙光跟合作伙伴一块进行推广。基于这些专项的应用,包括现在的一些警务云身份认证,还有数据中心都是通过这几个维度。我们欢迎很多跟曙光一样对智慧城市有想法的企业,我们一起共建产业联合体,把我们的智慧联合产业协作聚焦区域,一起完成产业转型升级。发挥我们在运营和安全上,以及国产化可控应用、大数据方面的优势,提供给用户优秀的增值服务方案,希望各位领导和合作伙伴一起携手完成共同愿景。