近幾年,全國范圍電子政務取得了長足的進展,上海浦東是全國經濟發展的橋頭堡,區內各政府單位對數據和系統的安全性要求越來越高,但目前各委辦的信息系統是相對獨立的,各職能部門之間的數據不能完全,這與電子政務系統建設的總體原則是有所相悖。整個政府信息系統存在信息孤島 、系統建設重復投資嚴重 、數據安全保障較差等問題。建立一個真正的具有服務全局的數據中心,來解決電子政務建設過程中出現的信息孤島、信息共享交換、數據安全存儲、業務持續性等問題是此次項目建設的總體目標。
根據需求分析以及可行性研究分析,浦東數據中心基本確定了包含服務器區、存儲區、備份區、管理區等核心支撐區塊的整體邏輯構架。在服務器區,是上百臺服務器組成的業務集合,應用環境相對比較復雜,任何的服務器非計劃宕機,都會造成不良影響,架構一個全冗余的業務運行平臺以及如何管理好這些服務器是浦東數據中心業務數據安全的核心目標之一。
中心中的網絡設施、供電系統、安全設備等都采用了冗余配置,在服務器架構上浦東數據中心采用了LanderVault的Cluster集群技術方案來達到提升服務器資源使用效率和提升可靠性的能力。通過對數據中心服務器的整理,LanderVault管理功能將數據中心的業務環境根據業務邏輯進行分組,在實施監控和管理的同時,進行集群整合,達到服務器整體高可用。
業務邏輯一致的應用系統放在一個子集群組中,定義一臺或多臺集群備份機。浦東新區數據中心服務器環境是一個‘大集群’,根據業務邏輯,分成多個子集群,提升了安全級別及工作效率。這些子集群在一個集群管理平臺環境下,并能夠充分利用服務器資源,并不需要增加新的服務器,節省投資,同時具備了相當的擴展性。
浦東政府數據中心最終將向各委辦提供數據服務,通過外部接口,直接訪問到WEB服務器,本方案為一些應用服務器配置了冗余WEB服務器,一臺WEB服務器在正常運作情況下,可能無法滿足訪問的需求,可以通過配置硬件負載均衡設備實現負載,但會增加不必要投資。通過在集群架構上部署LanderVault的Balance負載均衡功能,平衡了網絡流量,在最大程度上確保了網絡訪問的順暢。
針對數據中心托管、抽取庫、核心數據庫等環境,在高可用系統架構中,數據庫的資源監控將是一個系統工作正常與否的核心問題。本項目針對數據庫環境加載了LanderVault集群組件的數據庫插件,以滿足數據中心的系統高可用要求。
數據庫運行的必要條件檢查:
DB插件檢查數據庫系統的進程是否正常運行,服務是否已啟動,監聽是否已經打開,這些條件都是一個數據庫系統正常工作的必要條件,但還不能充分說明數據庫正常。
數據庫可用性偵測:
DB插件針對數據庫可用性進行偵測,主要是通過模擬Client訪問請求,考量數據庫系統是否能迅速有效地響應,該偵測方式直接地反應了數據庫的可用狀態,但還不能說明數據庫系統沒有問題。
數據庫的風險檢測:
數據庫系統是業務系統的心臟,任何風險都可能導致系統癱瘓,DB插件針對數據庫系統的風險檢測主要包括表空間的使用率、數據庫設備的使用率、SGA的命中率等,這類數據庫性能指標,可揭示數據庫系統本身存在的風險。
浦東新區政府數據中心的集群服務器的工作狀態,包括操作系統資源使用、數據庫運行狀態、應用服務狀態,服務器資源的使用狀況,包括CPU、內存占用、網絡流量、存儲空間等狀態在達到預警范圍時,通過短信方式直接通知管理人員干預。
集群架構中可以在上述故障或者資源達到設定閥值時,完成預定操作,包括切換、重啟等。通過該短信接口,與中心短信平臺結合,增強中心的服務能力。
數據中心包括數據管理平臺、安全管理平臺及備份管理平臺,這些平臺構成了整個數據中心的核心功能,這些平臺最終將集成在一個大的管理平臺上,相互之間有數據和控制信息交換。集群管理平臺嵌入系統層面更深,對服務器、應用環境形成了更有效的監控和管理。
1、 數據中心服務能力提升:提高了整體可靠性,集群建立使得數據中心的關鍵業務服務能力都能夠得到有效的保障;
2、 數據中心系統擴容及維護的保障:中心服務器都可以進入集群管理平臺,集群管理平臺可以通過規則的定義,任意增加、減少集群節點;
3、 對項目的投資保護、提高設備利用率:在沒有多節點集群管理解決方案之前,只能對關鍵業務做雙機容錯,每個業務要做一套雙機,一方面投資巨大,同時也增加了管理的復雜度;
4、 降低了中心對服務器、應用管理的復雜度:所有服務器被整合到一個大集群管理平臺中,對于系統的維護和安全管理變得簡單了;`
5、 針對數據中心實際環境,定制開發適合數據中心管理需要的功能模塊:針對數據中心管理平臺,專門定制一套開放式,可與其它管理平臺有效集成的軟件。
咨詢·購買