符興斌，謝勁松，張向周，張 健，趙文輝

(中軟信息系統(tǒng)工程有限公司，北京 102209)

0 引言

當前，城市在信息化建設過程中主要存在三方面問題：一是普遍未從信息安全角度出發(fā)，系統(tǒng)脆弱、安全性低；二是技術驅(qū)動導致政府本質(zhì)性、全局性需求未得到有效滿足；三是政府主建模式流程漫長，迭代升級滯后。為有效解決這些痛點問題，中國電子信息產(chǎn)業(yè)集團有限公司(簡稱“中國電子”)提出了“現(xiàn)代數(shù)字城市”的理念和建設思路，以“安全為先，需求牽引，迭代發(fā)展”為導向，能夠為城市信息化轉(zhuǎn)型升級、提高城市治理和電子政務建設的水平提供有效支撐。

現(xiàn)代信息系統(tǒng)通常采用“支撐平臺+應用/服務”的體系結構，隨著技術的發(fā)展，平臺、應用(服務)的形態(tài)在不斷演化，平臺形式從操作系統(tǒng)、應用服務器發(fā)展到現(xiàn)在的云平臺，應用(服務)從C/S應用、B/S應用發(fā)展到目前主流的App等。當前，支撐平臺朝著軟硬一體化快速交付、持續(xù)升級集成、眾創(chuàng)眾籌開發(fā)、智能運維保障、數(shù)據(jù)支持等方向演化，其中，私有云的“云+端”架構以其“交付即使用”的突出優(yōu)勢逐漸成為信息系統(tǒng)的主流架構?！霸?端”解決方案能夠大大簡化系統(tǒng)配置部署的復雜性和成本，顯著提高部署應用的時效，成為現(xiàn)代數(shù)字城市建設中的重要抓手。

為支撐“現(xiàn)代數(shù)字城市”的實施和部署，本文提出了一個基于“PK體系”的云平臺模型——PK云平臺，或稱PK云[1]?！癙K”體系是以飛騰處理器和銀河麒麟操作系統(tǒng)為基礎形成的軟硬件生態(tài)體系的簡稱，P代表“Phytium處理器”，K代表“Kylin操作系統(tǒng)”。PK云平臺綜合運用容器、微服務等最新云技術，面向管理者、開發(fā)者、使用者包括政產(chǎn)學研用等各類城市信息化建設主體，提供安全可信、體驗友好、兼容適配、靈活部署的數(shù)字城市業(yè)務應用支撐，是一個支持信息系統(tǒng)持續(xù)眾創(chuàng)發(fā)展的應用生態(tài)服務的安全環(huán)境；該平臺提供云端融合的新一代私有云解決方案，能夠軟硬一體直接交付使用，是一套易使用、易管理、高可靠、可快速復制的虛擬計算和服務基礎設施，是高質(zhì)量推動現(xiàn)代數(shù)字城市建設的利器。

1 平臺的總體架構

1.1 現(xiàn)代數(shù)字城市建設理念

現(xiàn)代數(shù)字城市需要兼顧安全、需求和迭代發(fā)展，PK云平臺必須支持這三方面的需求。因此，現(xiàn)代數(shù)字城市的設計思路為：基于國產(chǎn)化的基礎設施，配備安全保密體系、標準規(guī)范體系和運維管理體系，在深化需求分析的基礎上，通過敏捷開發(fā)和優(yōu)化設計，實現(xiàn)迭代發(fā)展，向參與城市信息化建設的各類客戶提供所需的敏捷服務?，F(xiàn)代數(shù)字城市建設理念如圖1所示。

圖1 現(xiàn)代數(shù)字城市建設理念圖

1.2 平臺的分層設計

面向現(xiàn)代數(shù)字城市建設要求，PK云平臺設計堅持安全性、易用性和靈活性原則。一是設計安全體系，從底層基礎到云端應用，各個層次、各個環(huán)節(jié)均有安全設計。二是屏蔽軟硬件復雜度，為用戶提供清晰、簡單的配置和監(jiān)控服務；構建應用基座，為用戶提供完備的應用即插即用服務。三是構建開放式眾創(chuàng)眾籌的應用商店，平臺提供應用規(guī)范及接口標準，應用開發(fā)商只需關注業(yè)務應用，演進升級，適應用戶不斷變化的需求?；谝陨显瓌t，平臺采用典型的網(wǎng)-云-端設計[2]，構建數(shù)字城市業(yè)務應用的通用模型，總體架構如圖2所示。各層功能分別如下：

(1)網(wǎng)(資源層)：主要包括用戶網(wǎng)絡和數(shù)據(jù)中心中的國產(chǎn)化計算設備、存儲設備和網(wǎng)絡設備等，以及安裝在計算機中的基礎軟件。這些基礎的軟硬件均為國產(chǎn)化，構建了云平臺基本的安全保障。

(2)云(服務層)：主要提供各種云服務，包括云服務三種典型方式，即設施服務IaaS、平臺服務PaaS[3]和軟件服務SaaS，同時也提供眾創(chuàng)眾籌應用商店功能。

①基礎設施服務：通過虛擬化技術，形成計算資源池、存儲資源池、網(wǎng)絡資源池；利用云管理平臺實現(xiàn)計算、存儲、網(wǎng)絡等資源的運行管理與服務調(diào)度，實現(xiàn)了管理的易用性和便利性。

②數(shù)字城市業(yè)務平臺服務：提供數(shù)字城市基礎服務、數(shù)字城市生態(tài)服務等。數(shù)字城市基礎服務由服務框架、服務接口和應用容器組成，為數(shù)字城市應用的統(tǒng)一訪問、權限控制、應用集成接入提供支撐；數(shù)字城市生態(tài)服務(應用商店)為應用的入庫、分發(fā)、部署、卸載、調(diào)度提供全面支撐。

③軟件服務：提供城市政務、城市交通、城市旅游等數(shù)字城市應用服務等。

(3)端(應用層)：為用戶提供個性化的應用，一般是為用戶量身定做的各種數(shù)字城市應用，包括典型的辦公應用系統(tǒng)、檔案管理系統(tǒng)等，并配置權限應用功能。

圖2 PK云平臺總體架構圖

2 平臺的軟件架構

PK云平臺軟件主要分為兩部分，一部分是部署在客戶側的私有云平臺；一部分是支撐平臺的迭代發(fā)展應用生態(tài)。私有云平臺主要提供基礎的云服務，而迭代發(fā)展應用生態(tài)主要解決迭代發(fā)展的問題，其實質(zhì)上是一個眾創(chuàng)眾籌的應用生態(tài)。而安全保密體系部署在各個層次和環(huán)節(jié)，軟件架構如圖3所示。

圖3 PK云平臺軟件架構圖

私有云平臺采用輕量級的應用支撐服務框架，具備基于容器云的虛擬化運行環(huán)境、基于微服務的服務治理架構、基于服務中心的平臺基礎服務、基于應用商店的應用管理服務以及基于DevOps理念的持續(xù)集成服務[4]等。

2.1 容器云虛擬化運行環(huán)境

在硬件及操作系統(tǒng)的基礎上，平臺采用Docker技術構建了資源虛擬化容器云[5-6]。容器云主要負責各應用的底層運行環(huán)境，可以對硬件資源實行動態(tài)彈性精確管理(如可以根據(jù)應用的運行負載情況實施自動擴容或自動縮容等)。容器云主要包括DOCKER容器和容器云管理平臺兩部分。

DOCKER容器：應用的底層運行環(huán)境，可以運行某個應用的鏡像，可以精確控制應用運行時使用的系統(tǒng)資源(如CPU、內(nèi)存等)。

容器云管理平臺：為用戶提供管理功能，可以管理應用、配置應用服務運行環(huán)境、監(jiān)控服務健康狀態(tài)、自動擴容、自動縮容等。用戶已有系統(tǒng)或設備，也可以通過非托管方式繼續(xù)在原來的環(huán)境中運行。

2.2 服務治理框架

服務治理主要解決系統(tǒng)的高可用、易管理、易維護問題。平臺采用以云化為核心的云微服務治理框架，核心理念是服務微自治，利用云調(diào)度的彈性和敏捷，逐漸消除人工治理。平臺的微服務框架主要負責服務的注冊、發(fā)現(xiàn)、配置、負載均衡、單點故障遷移、服務監(jiān)控管理等。

2.3 基礎服務

平臺基礎服務為應用提供統(tǒng)一的公共服務以及為客戶端應用桌面提供支撐服務。主要包括以下三部分：

應用公共服務：為應用提供統(tǒng)一的公共基礎服務，如組織機構服務、消息服務、單點登錄服務、SSL服務、文件服務等。隨著業(yè)務的發(fā)展公共服務可以繼續(xù)豐富擴展，比如大數(shù)據(jù)處理服務、人工智能服務等。

桌面基礎服務：為客戶端應用桌面及桌面服務管理系統(tǒng)提供服務，功能主要包括用戶管理、認證管理、桌面用戶相關數(shù)據(jù)管理、在線升級等。

應用商店分中心：集成在客戶側，提供應用商店的管理服務、接口服務及應用倉庫等。

2.4 應用管理服務

應用管理服務提供針對應用的一站式服務，包括應用導入、上架、部署、開啟、暫停、下架、刪除等操作，還可以根據(jù)不同權限對應用進行管理分發(fā)。

2.5 持續(xù)集成服務

持續(xù)集成服務是基于DevOps理念的持續(xù)集成框架，幫助開發(fā)者自動完成從代碼提交到應用部署的完整流程。

3 平臺的創(chuàng)新及應用價值

本平臺在系統(tǒng)設計時充分考慮到安全性、可用性、先進性和易維護性要求，采用先進的組織開發(fā)模式和系統(tǒng)架構，創(chuàng)新特征鮮明，應用支撐作用突出。

3.1 平臺的主要創(chuàng)新點

平臺的創(chuàng)新價值主要體現(xiàn)在以下幾個方面：一是植根于國產(chǎn)軟硬件基礎，生長于PK體系生態(tài)環(huán)境，同時反哺了PK生態(tài)；二是探索了眾創(chuàng)眾籌的組織開發(fā)模式；三是實現(xiàn)了應用商店的軟件產(chǎn)品形態(tài)。這些創(chuàng)新對現(xiàn)代數(shù)字城市建設都有支撐作用。

3.2 平臺對現(xiàn)代數(shù)字城市的支撐

目前，PK云平臺已在相關機關、銀行、研究所等用戶單位成功實現(xiàn)了部署和交付應用。運行結果證明，該平臺加速了工程建設實施的進度，降低了現(xiàn)有應用系統(tǒng)的集成難度，弱化了系統(tǒng)運維與保障強度，提升了用戶的使用體驗，解決了用戶關切問題。平臺對現(xiàn)代數(shù)字城市建設的支撐作用主要體現(xiàn)在以下幾個方面：一是在安全方面，以國產(chǎn)基礎軟硬件和算法為核心，搭建成體系的安全防護系統(tǒng)，對信息系統(tǒng)按不同等級進行防護；二是眾籌眾創(chuàng)的開發(fā)模式，能夠匯聚眾創(chuàng)成果，實現(xiàn)系統(tǒng)的持續(xù)演進和迭代升級；三是基于應用商店的軟件服務，能夠支持用戶進行個性化定制和自由裝配，滿足不斷變化的需求，真正實現(xiàn)需求牽引。

4 結論

隨著中國城市信息化建設向數(shù)字化、網(wǎng)絡化、智能化方向不斷推進，需求牽引、迭代發(fā)展、安全可信等核心內(nèi)容的重要性日益凸顯。面對復雜的現(xiàn)代數(shù)字城市建設任務，PK云平臺下一步的發(fā)展思路為：一是在服務化方面，增強對數(shù)據(jù)庫、應用中間件等服務的云化支持，構建應用API Store能力，集成移動地理信息等應用服務；二是在新技術和業(yè)務方面，支持人工智能、移動邊緣計算等新應用，不斷夯實現(xiàn)代數(shù)字城市的基礎；三是在行業(yè)應用方面，擴展對電子政務、智能制造、城市數(shù)據(jù)服務等領域的支持，不斷擴大現(xiàn)代數(shù)字城市建設的廣度。