● 譚夢薇/文

基于云計算模式的政務(wù)數(shù)據(jù)中心建設(shè)運維實踐

● 譚夢薇/文

打造集“技術(shù)服務(wù)、資源服務(wù)、管理服務(wù)”為一體的新型電子政務(wù)建設(shè)管理模式。

南京市政務(wù)數(shù)據(jù)中心建設(shè)啟動于2010年，在市政府出臺《市政府關(guān)于加快建設(shè)政務(wù)數(shù)據(jù)中心的意見》（寧政發(fā)【2010】 65號文）后隨即展開全面工作，是國內(nèi)率先實施電子政務(wù)向云計算模式轉(zhuǎn)變的城市之一，旨在打造集“技術(shù)服務(wù)、資源服務(wù)、管理服務(wù)”為一體的新型電子政務(wù)建設(shè)管理模式。政務(wù)數(shù)據(jù)中心采取托管與自建兩種模式，自建設(shè)運維以來已向全市機關(guān)單位提供了內(nèi)外網(wǎng)線路、云計算平臺、信息系統(tǒng)建設(shè)、基礎(chǔ)應(yīng)用功能服務(wù)等多項業(yè)務(wù)工作。數(shù)據(jù)共享交換平臺匯集了公安、工商、環(huán)保、交通、地稅、國稅、質(zhì)監(jiān)、人社等多家數(shù)據(jù)資源，全年交換總數(shù)據(jù)達12億條。隨著政務(wù)信息化建設(shè)的不斷深入，政務(wù)數(shù)據(jù)中心在7年間進行了3次擴容擴建，已形成相當規(guī)模，成為了“智慧南京”建設(shè)的堅實基礎(chǔ)。

云計算政務(wù)數(shù)據(jù)中心建設(shè)模式

規(guī)范的云計算數(shù)據(jù)中心不僅是基礎(chǔ)設(shè)施的建設(shè)，也是物理資源、虛擬資源，平臺資源、應(yīng)用資源和數(shù)據(jù)資源等多方共建的結(jié)果。依托信息安全進行加固，依靠審計和管理實現(xiàn)設(shè)施及資源的良性運維。通過對國內(nèi)外行業(yè)標準的研究，采用云計算模式的數(shù)據(jù)中心主要框架如圖1。

政務(wù)數(shù)據(jù)中心初期建設(shè)運維實踐

初期建設(shè)情況

2010年，由市發(fā)改委發(fā)文《開展全市政務(wù)數(shù)據(jù)中心基本情況和建設(shè)需求的調(diào)研》（寧發(fā)改綜合字【2010】441號）牽頭開展調(diào)研工作。根據(jù)調(diào)研結(jié)果，參與調(diào)研的50個市級機關(guān)部門有服務(wù)器近1000臺，互聯(lián)網(wǎng)線路43條，機房總面積近4000平方米，管理人員超過550人，而絕大多數(shù)服務(wù)器的利用率不超過15%，信息系統(tǒng)運維工作大部分花在基礎(chǔ)軟硬件的安裝、調(diào)試、糾錯等基礎(chǔ)服務(wù)上，政務(wù)應(yīng)用不夠深入，重復(fù)建設(shè)產(chǎn)出不高，各自發(fā)展水平不均等問題日益凸顯。

圖1

在充分分析了國內(nèi)外政府數(shù)據(jù)中心建設(shè)模式和目標的基礎(chǔ)上，政務(wù)數(shù)據(jù)中心一期建設(shè)從以下幾個方面著手：一是硬件平臺建設(shè)，提供標準機房及設(shè)備托管服務(wù)；二是軟件平臺建設(shè)，提供服務(wù)器、數(shù)據(jù)庫等應(yīng)用系統(tǒng)支撐環(huán)境；三是網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)，提供高速穩(wěn)定、統(tǒng)一安全的政務(wù)內(nèi)網(wǎng)及互聯(lián)網(wǎng)的接入；四是為各機關(guān)部門提供信息化規(guī)劃、咨詢工作；五是開始建設(shè)資源交換共享平臺，為各部門業(yè)務(wù)協(xié)同提供數(shù)據(jù)支撐。

初期建設(shè)成效

在技術(shù)類資源方面，一期政務(wù)內(nèi)、外網(wǎng)擴容工程共聯(lián)接了330余家市級部門和單位，并在政務(wù)內(nèi)、外網(wǎng)上分別構(gòu)建智慧醫(yī)療專網(wǎng)和智能交通專網(wǎng)。網(wǎng)絡(luò)主干帶寬實現(xiàn)萬兆，接入點帶寬實現(xiàn)千兆。

此外，一期分別設(shè)立了3處不同地址的國際水平IDC機房，實現(xiàn)400臺以上的虛擬服務(wù)器計算能力，完成了市級機關(guān)近50家單位的設(shè)備托管和系統(tǒng)遷移工作，初步建成政務(wù)云計算平臺。

在信息類資源方面，通過各部門信息資源的匯集，初步建立了以法人庫、人口庫與地理空間等信息為核心的政務(wù)數(shù)據(jù)資源基礎(chǔ)信息庫。

通過企業(yè)法人數(shù)據(jù)庫及綜合治稅信息交換平臺，市地稅局核查了工商股權(quán)轉(zhuǎn)讓、商品房銷售等信息，查處各類偷稅漏稅行為并補征2億多元稅額。

通過全市實有人口數(shù)據(jù)庫和信息交換平臺，民政局在核查中排除新申請低保對象240戶534人進線，清退在冊低保對象264戶787人，共節(jié)約低保金431萬。同時該平臺也為市民卡辦理、人口普查、低收入居民家庭收入核對等提供了基礎(chǔ)信息資源。

政務(wù)數(shù)據(jù)中心一期的建成提高了系統(tǒng)整合和信息共享程度，初步實現(xiàn)了資源匯聚與社會管理效益，政務(wù)信息化建設(shè)朝著集約化方向積極發(fā)展。

初期建設(shè)問題

在技術(shù)層面上，一是監(jiān)測系統(tǒng)不完善。初期建設(shè)中已部署網(wǎng)絡(luò)監(jiān)控軟件、防病毒軟件、防火墻及IPS等網(wǎng)管監(jiān)控軟件，可對信息系統(tǒng)運維中的某一層進行監(jiān)管。但對資源利用、系統(tǒng)使用、用戶體驗等層面缺乏有效的監(jiān)控和管理。具體表現(xiàn)在信息交換情況不清晰、資源利用率和使用情況不透明、業(yè)務(wù)應(yīng)用系統(tǒng)使用情況無法掌握，不能在第一時間對系統(tǒng)故障點進行定位及確認故障影響范圍等方面。二是容災(zāi)備份待加強。初期建設(shè)中一些重要信息系統(tǒng)尚未實現(xiàn)完備的容災(zāi)備份，如果主數(shù)據(jù)中心發(fā)生重大故障，將導(dǎo)致一些重要應(yīng)用無法提供。三是存儲設(shè)備存在單點隱患，設(shè)備之間沒有冗余保護，單臺磁陣發(fā)生整機障礙時，會影響整個存儲池的正常工作。四是云計算資源較緊張。隨著政務(wù)數(shù)據(jù)中心幾年的運行使用及智慧南京建設(shè)需求的不斷增加，政務(wù)數(shù)據(jù)中心為各機關(guān)部門提供的基礎(chǔ)設(shè)施和政務(wù)網(wǎng)絡(luò)承載能力逐漸滿荷。

在管理層面上，一是部分部門未遷入。由于各機關(guān)部門電子政務(wù)各自發(fā)展時間已久，不同平臺、線路、設(shè)備等原因不利于統(tǒng)一規(guī)劃，不易融入政務(wù)數(shù)據(jù)中心云服務(wù)。此外，一些重點業(yè)務(wù)單位已自建信息化管理部門，且掌握重要數(shù)據(jù)資源不便融入數(shù)據(jù)中心。二是服務(wù)管理待改進。政務(wù)數(shù)據(jù)中心對外基礎(chǔ)服務(wù)管理尚不到位，包括精細化程度不夠，原始資料不夠完整，情況掌握不夠全面，工作流程不夠清晰，責任邊界不夠明確等。受監(jiān)測系統(tǒng)不完善的影響，一些本由用戶單位引起，也應(yīng)由用戶承擔或解決的問題上升到責任單位層面，影響了運維效率。如用戶單位的網(wǎng)站安全防護未整改到位被作為跳板攻擊其他服務(wù)器群；用戶單位的數(shù)據(jù)庫結(jié)構(gòu)沒有優(yōu)化，提出云平臺提供的資源不充足、不穩(wěn)定從而質(zhì)疑政務(wù)數(shù)據(jù)中心服務(wù)能力。三是托管服務(wù)待提高。在運營商托管模式里，本應(yīng)統(tǒng)一、規(guī)范、標準的服務(wù)模式?jīng)]有得到全面落地。服務(wù)不到位，響應(yīng)不敏捷，處理不及時等問題導(dǎo)致個別進駐單位產(chǎn)生意見。

以上問題集中在用戶單位、建設(shè)單位、責任單位三者之間，除了需要政務(wù)數(shù)據(jù)中心繼續(xù)解決技術(shù)問題，也需要進一步細化規(guī)章制度，明確各個單位的責權(quán)范圍，貫徹制度到位與責任到人。

政務(wù)數(shù)據(jù)中心擴容擴建情況

李克強總理在2015年十二屆人大會議上首次提出“互聯(lián)網(wǎng)+”概念，明確了未來政務(wù)信息化發(fā)展目標。此外，以“人工智能”為方向的應(yīng)用拓展也越來越廣泛深入，從而加快推動政務(wù)信息化工作進入新歷史階段，對計算資源、數(shù)據(jù)資源及算法資源的極大需求讓政務(wù)數(shù)據(jù)中心近年的工作量急劇增加（見表1），擴容擴建與技術(shù)提升迫在眉睫。

提高政務(wù)云計算平臺承載能力

政務(wù)數(shù)據(jù)中心云計算平臺分別在2011年、2014年及2016年進行了三次擴容擴建。三期建設(shè)在2016年三季度結(jié)束，擴容后的云計算平臺可達到2500臺虛擬服務(wù)器的服務(wù)能力。建成一級資源池和二級資源池，一級資源池的云主機實現(xiàn)跨數(shù)據(jù)中心“雙活”容災(zāi)，業(yè)務(wù)無中斷；二級資源池實現(xiàn)云主機高可用性，跨數(shù)據(jù)中心容災(zāi)，15分鐘之內(nèi)能異地恢復(fù)。此外，第三期云平臺建設(shè)還引入統(tǒng)一的云管平臺、異構(gòu)云架構(gòu)等技術(shù)，實現(xiàn)了虛擬資源的自服務(wù)、統(tǒng)一監(jiān)控調(diào)度、租戶隔離、虛擬機安全防護等先進功能。

表1

擴大統(tǒng)一政務(wù)網(wǎng)絡(luò)覆蓋范圍

政務(wù)數(shù)據(jù)中心的政務(wù)外網(wǎng)建設(shè)繼續(xù)向街道、社區(qū)拓展延伸，截止去年底已建成政務(wù)外網(wǎng)接入點3643個。其中市區(qū)部門含街道（社區(qū)）接入點1515個，衛(wèi)生醫(yī)療機構(gòu)812個，公交優(yōu)先和交通信息監(jiān)控采集點1316個，覆蓋市、區(qū)、街、社區(qū)四級，逐步形成政務(wù)外網(wǎng)和城市運行物聯(lián)網(wǎng)“雙網(wǎng)合一”的大政務(wù)外網(wǎng)格局。

加強政務(wù)數(shù)據(jù)中心機房承載能力

進行政務(wù)數(shù)據(jù)中心重點機房擴建工作，目前已有人社局金保二期、房產(chǎn)局及政務(wù)數(shù)據(jù)中心容災(zāi)等設(shè)備進駐機房并投入使用，優(yōu)化了全市智慧城市運行相關(guān)系統(tǒng)的運維環(huán)境。

增強網(wǎng)絡(luò)與信息安全保障能力

一是在技術(shù)方面完善了“雙活”、“災(zāi)備”、“數(shù)據(jù)備份”等安全技術(shù)設(shè)施，并對網(wǎng)絡(luò)、網(wǎng)站與應(yīng)用系統(tǒng)的漏洞進行排查、通報與整改。二是在管理方面將月度監(jiān)測與信安辦、公安局對重要網(wǎng)站及系統(tǒng)的例行巡檢相結(jié)合，強化網(wǎng)絡(luò)安全應(yīng)急演練，完善應(yīng)急處置預(yù)案，針對網(wǎng)頁篡改、DDOS攻擊、黑客控制系統(tǒng)等安全事件進行攻防演練，確保網(wǎng)絡(luò)網(wǎng)站的安全穩(wěn)定運行。

推進信息資源的交換共享與開發(fā)利用

一是數(shù)據(jù)資源交換共享工作。以應(yīng)用為導(dǎo)向，拓寬數(shù)據(jù)交換范圍的同時也提升信息資源共享的質(zhì)量。近期新增了環(huán)保局、水務(wù)局等首次交換接入單位，已接入的單位新增了全市工商登記信息以及公安的戶號信息等數(shù)據(jù)交換項。除向財政、國稅、地稅、人社、殘聯(lián)等部門推送數(shù)據(jù)以外，還新增向市公安局指揮中心、市檢察院、市食藥監(jiān)局、市交通局等部門進行數(shù)據(jù)推送，在不含GPS數(shù)據(jù)的統(tǒng)計下全年交換總數(shù)據(jù)已達12億條。大量的數(shù)據(jù)資源充實完善了居民、企業(yè)、政務(wù)和城市運行四大應(yīng)用信息庫，形成了全市統(tǒng)一的跨部門數(shù)據(jù)共享交換平臺。

二是智慧南京中心應(yīng)用工作。智慧南京中心是智慧南京建設(shè)的重要實體展示平臺，起到?jīng)Q策輔助和協(xié)同指揮的作用。該平臺依托數(shù)據(jù)資源不斷擴展應(yīng)用，目前已對公安、交通、環(huán)保、氣象、水務(wù)等28個部門的城市運行數(shù)據(jù)開展綜合利用，其中視頻監(jiān)控數(shù)據(jù)達1萬余路，實現(xiàn)了對城市運行狀況的綜合、實時和直觀展示。

完善政務(wù)數(shù)據(jù)中心管理規(guī)范

完善用戶單位與政務(wù)數(shù)據(jù)中心間工作流程，擬定含服務(wù)條款、技術(shù)條件及經(jīng)濟條件三方面的服務(wù)協(xié)議，規(guī)范了政務(wù)數(shù)據(jù)中心所提供服務(wù)的權(quán)利、責任、條款和條件。

制定配套管理制度，發(fā)布《服務(wù)申請指南》、《服務(wù)申請?zhí)顚懻f明》、《服務(wù)申請表》等支持性文檔，出臺《南京市政務(wù)數(shù)據(jù)中心管理辦法》。

同時，與建設(shè)單位加強工作例會、匯總匯報、合同協(xié)議等工作機制。充分利用新建成的云管平臺對建設(shè)單位、用戶單位、責任單位進行長效管理，大大提升了政務(wù)數(shù)據(jù)中心的運維效率與效果。

政務(wù)數(shù)據(jù)中心發(fā)展方向

南京市政務(wù)數(shù)據(jù)中心按照統(tǒng)籌規(guī)劃、集約建設(shè)、資源優(yōu)化的方向，以實現(xiàn)電子政務(wù)網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用和服務(wù)的統(tǒng)一集成為目標，通過7年的建設(shè)實踐，一步步提升了運維能力、承載能力、覆蓋能力和安全保障能力，有效促進了全市政務(wù)IT資源的整合共享與綜合利用。在未來政務(wù)信息化工作中，將繼續(xù)推進云計算平臺、政務(wù)網(wǎng)絡(luò)、數(shù)據(jù)平臺等基礎(chǔ)設(shè)施建設(shè)，從而推動窄帶物聯(lián)網(wǎng)、虛擬現(xiàn)實、區(qū)塊鏈等新技術(shù)的應(yīng)用，形成網(wǎng)絡(luò)互聯(lián)互通、運營協(xié)同一體、資源充分共享的良好格局。

（作者單位：江蘇省南京市信息中心）