省级信创云平台解决方案

　　产品功能简介:

　　(一)信创云平台成熟可控已验证

　　云平台应采用自主可控、成熟可靠的先进产品,符合技术发展趋势。参照高检院统筹选定的信创技术路线的基础上,结合统一软件2.0基础软硬件环境和应用支撑软件适配情况,采用已经完整落地的方案,且有通过信创等级保护三级的建设经验和成熟方法。

　　(二)信创云平台支撑业务不间断

　　云平台需能够支撑统一业务应用系统良好平稳、不间断运行。要求云平台能够感知统一业务应用系统中微服务的资源需求,快速、弹性和自动化地供应计算资源,从而提供持续的云服务能力。

　　(三)信创云平台统一管控易维护

　　统一管控和简单易维护是平台项目成功落地与否的重要保障,应采用云平台和应用支撑软件的统一管控和运行维护,以提高整个系统的可维护性与可用性,统一纳管ARAM架构鲲鹏和飞腾两种芯片为核心的服务器,满足统一检务2.0业务的高效运行。

　　产品详细参数:

　　1、超大规模分布式云操作系统

　　阿里云专有云与公共云使用同一套底层架构——飞天大规模分布式计算系统内核,为上层的服务提供存储、计算和调度等方面的底层支持。它是由阿里云自主研发、服务全球的超大规模通用计算操作系统。飞天可以将遍布全球的百万级服务器连成一台超级计算机,以在线公共服务的方式为社会提供计算能力。飞天能够提供足够强大的、通用的、普惠的计算能力。

　　飞天平台内核包含的模块覆盖了以下主要的功能:

　　? 分布式系统底层服务

　　提供分布式环境下所需要的协调服务、远程过程调用、安全管理和资源管理的服务。这些底层服务为上层的分布式文件系统、任务调度等模块提供支持。

　　? 分布式文件系统

　　提供一个海量的、可靠的、可扩展的数据存储服务,将集群中各个节点的存储能力聚集起来,并能够自动屏蔽软硬件故障,为您提供不间断的数据访问服务;支持增量扩容和数据的自动平衡,提供类似于POSIX的用户空间文件访问API,支持随机读写和追加写的操作。

　　? 任务调度

　　为集群系统中的任务提供调度服务,同时支持强调响应速度的在线服务和强调处理数据吞吐量的离线任务;自动检测系统中故障和热点,通过错误重试、针对长尾作业并发备份作业等方式,保证作业稳定可靠地完成。

　　? 集群监控和部署

　　对集群的状态和上层应用服务的运行状态和性能指标进行监控,对异常事件产生警报和记录;为运维人员提供整个飞天平台以及上层应用的部署和配置管理,支持在线集群扩容、缩容和应用服务的在线升级。

　　2、天基部署与管控系统

　　天基提供了云服务产品的统一部署、验证、授权和管控能力,为云服务提供基础性的支撑。天基框架中包含了部署框架、资源库、元数据库、云盾、认证授权、接口网关、日志服务、管控服务等模块。

　　? 部署框架为所有的云服务提供了统一的接入平台部署和服务间的依赖关系管理功能。

　　? 资源库保存了所有云服务和依赖组件的执行文件。

　　? 云盾为云服务提供Web攻击防护功能。

　　? 认证授权组件为云服务提供访问控制能力,支持多租户的隔离。

　　? 接口网关为云服务提供统一的API管理平台。

　　? 日志服务为云服务提供了日志存储、检索、获取等功能。

　　? 管控模块监控各云服务的基础健康状态,支撑云平台的运维体系。

　　3、高可靠的灾备解决方案

　　阿里云Apsara Stack容灾解决方案,基于阿里云自身的云计算能力设计与开发,遵循国际通用的容灾标准。 在网络条件符合设计要求的情况下,云平台可以实现网络接入层双活,用户应用层双活,数据持久化层主备。

　　4、统一运维管理及自动化运维能力

　　阿里云专有云提供统一的运维管理系统入口,可以针对不同的用户角色配置不同的管理权限。通过开放的OpenAPI,可以将管理运维的能力开放给用户,用户可以自定义云资源控制台。为了与企业现有IT系统完成同步的对接和整合,还提供了企业ITIL系统对接的能力。

　　5、多数据中心跨地域统一管理

　　阿里云专有云已经实现各Region统一的运维、统一运营、统一计量的管理能力。各Region可以使用VPC高速通道实现数据层面的打通、共享,真正地让云计算像水、电、煤一样成为国家的基础设施,带来普惠价值。融合资源池的管理系统可以集中管理和监控各个数据中心的计算、存储、网络资源及使用情况,提供统一的资源管理、资源部署、运维管理、服务管理和自助服务等能力。

　　6、开放的云服务接口

　　云服务通过OpenAPI平台,提供丰富的SDK包和RESTful API接口。用户可以使用开放接口来灵活访问专有云提供的各种云服务。您还可以通过OpenAPI获取云平台的基础管控信息,将专有云平台接入到用户统一的管控系统。 

　　公检法应用案例:

　　最高人民检察院

　　统一业务应用系统2.0现已在阿里信创云+阿里应用支撑平台+以飞腾2000+为芯片的服务器的环境下完成应用系统良好运行的验证工作。