-
您的位置:
- 網站首頁(yè)
- > 行業案例
- > 網絡安(ān)全案例
您的位置:
洛陽市人力資源和社會保障局由原洛陽市人事局、原洛陽市社會和保障勞動局組建而成,主要任務(wù)是貫徹落實人力資源社會保障法律法規、統籌城鄉就業、完善社會保障體(tǐ)系、機關事業單位人事制度改革、人才隊伍建設、維護勞動者合法權益為(wèi)核心的社會管理(lǐ)和公(gōng)共服務(wù)職能(néng)。
傳統IT架構嚴重影響政服體(tǐ)驗
近年來,随着洛陽市人力資源和社會保障局基礎業務(wù)的高速增長(cháng),原有(yǒu)信息化平台先後上線(xiàn)了很(hěn)多(duō)系統,數據中(zhōng)心規模越來越大導緻傳統的IT架構問題逐漸顯現,用(yòng)戶的信息化平台建設面臨諸多(duō)難題,無法快速滿足業務(wù)發展與創新(xīn)的訴求。
資源割裂,缺乏統一高效的運維管理(lǐ)平台
洛陽市人力資源和社會保障局總共部署了十多(duō)台服務(wù)器,承載業務(wù)系統十幾項。而傳統架構下的分(fēn)散式管理(lǐ),導緻運維人員平時進行一個簡單的網絡調整變更,就需要數天甚至數周的時間。遇到複雜的存儲配置管理(lǐ)時,運維人員無法把控風險。由于虛拟化軟件和人社系統兼容性問題,每周都有(yǒu)一定數量的虛拟機出現宕機。
信息安(ān)全,是洛陽市人力資源和社會保障局業務(wù)的核心關注點,用(yòng)戶以往采用(yòng)傳統網絡安(ān)全架構,通過防火牆及相關綜合一體(tǐ)化的安(ān)全設備來實現業務(wù)安(ān)全防護。在這個過程中(zhōng),會有(yǒu)很(hěn)多(duō)的單點設備故障問題出現,為(wèi)了避免故障帶來的安(ān)全影響,洛陽市人力資源和社會保障局隻能(néng)采用(yòng)雙機模式部署安(ān)全設備,加大了預算投入成本。
數據中(zhōng)心呼喚雲化建設
洛陽市人力資源和社會保障局信息中(zhōng)心基于虛拟化現狀,決定采用(yòng)雲計算解決當前IT信息化的困境,并對多(duō)個雲計算廠商(shāng)的設備及産(chǎn)品進行了詳細的調研和實測。
在綜合比較之下,洛陽市人力資源和社會保障局意識到,雲的建設不單單是服務(wù)器虛拟化的簡單建設,還應該包括網絡虛拟化、存儲虛拟化以及信息中(zhōng)心數據安(ān)全的虛拟化。深信服超融合aCloud解決方案通過軟件定義的方式實現計算、網絡、安(ān)全、存儲資源的整合和按需使用(yòng),保障系統運行的穩定性、可(kě)靠性和未來的可(kě)擴展性。深信服超融合aCloud在方案整體(tǐ)考慮上,更貼合洛陽市人力資源和社會保障局信息化架構雲平台的搭建。
在方案設計上,洛陽市人力資源和社會保障局将雲化建設分(fēn)為(wèi)三期:
一期利用(yòng)深信服超融合架構,新(xīn)建超融合資源池,與原有(yǒu)資源池共同承載人社局核心業務(wù)系統;
二期建設統一的雲管理(lǐ)平台,将服務(wù)器虛拟化資源池與超融合資源池進行統一的管理(lǐ);
三期建設異地容災機房,實現雙活數據中(zhōng)心的功能(néng)。
▲改造後的數據中(zhōng)心
采用(yòng)深信服超融合aCloud架構重構後,洛陽市人力資源和社會保障局将人社系統中(zhōng)心端、定點藥房系統、定點醫(yī)療機構系統等遷移到雲平台運行,并對運行業務(wù)啓用(yòng)虛拟防火牆,實現南北向網絡安(ān)全防護,與資源池内其他(tā)系統進行隔離,保障業務(wù)安(ān)全。
超融合助力智慧政務(wù)服務(wù)升級
1. 統一的管理(lǐ)平台,提升管理(lǐ)效率
深信服超融合通過Web界面進行管理(lǐ),通過所畫即所得的方式構建邏輯拓撲圖,把計算、網絡、安(ān)全、存儲全部配置在一個平台内,配合雲管平台實現對超融合資源池和服務(wù)器虛拟化平台進行統一管理(lǐ),大大提升了管理(lǐ)效率。
2. 極簡可(kě)視化運維,為(wèi)業務(wù)成長(cháng)護航
深信服超融合不僅将業務(wù)部署簡單化,更是從各方面簡化業務(wù)運維工(gōng)作(zuò),在網絡運維方面,提供網絡可(kě)視拓撲圖簡化網絡部署工(gōng)作(zuò);在資源管理(lǐ)方面,提供資源管理(lǐ)大屏和運營中(zhōng)心,實現資源分(fēn)配與使用(yòng)情況跟蹤;在故障運維方面,提供網絡探測、一鍵檢測功能(néng)和平台監控大屏幫助故障預測、定位與解決。同時,管理(lǐ)員不再需要像以往那樣做3-5年的長(cháng)期規劃,當業務(wù)有(yǒu)擴容需求時,隻需橫向添加x86服務(wù)器就能(néng)實現性能(néng)和容量的線(xiàn)性擴展。
3. 虛拟安(ān)全組件,降低安(ān)全建設成本
深信服通過安(ān)全虛拟化的功能(néng),能(néng)夠将下一代防火牆、應用(yòng)交付、SSL VPN、上網行為(wèi)管理(lǐ)等安(ān)全設備,以虛拟機的形式部署到超融合aCloud平台内,為(wèi)業務(wù)系統提供安(ān)全保障。超融合aCloud将服務(wù)器資源組建成集計算、網絡、存儲、安(ān)全于一體(tǐ)的資源池,通過10台服務(wù)器運行了數十台虛拟機,大大減少了數據中(zhōng)心服務(wù)器的數量和IDC機櫃租賃的費用(yòng)。
未來,洛陽市人力資源和社會保障局将持續探索雲計算、大數據、物(wù)聯網等新(xīn)技(jì )術,提升政務(wù)管理(lǐ)的智能(néng)化水平,深信服超融合aCloud将全力支撐用(yòng)戶從“以部門為(wèi)中(zhōng)心”向“以用(yòng)戶為(wèi)中(zhōng)心”轉變,助力洛陽市人力資源和社會保障局邁入可(kě)提供高效、智能(néng)、個性化服務(wù)的智慧政務(wù)階段。