中院数据中心建议方案.docx

市中级人民法院 数据中心建议方案 PAGE 12 目录 TOC \o "1-3" \h \z \u 1 总体方案 2 1.1 总体建设目标 2 1.2 数据中心资源池 2 1.2.1 云主机资源池 2 1.2.2 数据库服务器 2 1.2.3 存储资源池 3 1.2.4 网络资源池 4 1.3 云安全方案设计 6 1.4 备份系统 7 2 初步设计概算 7 总体方案 总体建设目标 以云计算为支撑，建成敏捷、弹性、融合和高效的法院专有云数据中心，对计算、存储、网络、安全等资源进行池化，实现异构资源的共享和灵活分配，提高资源利用率；通过自动化部署快速匹配业务需要，缩短业务上线周期；利用云计算的高可靠性，确保核心业务的连续性。 在业务服务器云化后，云数据中心建设应具备对业务虚拟机的安全防护，除满足现有等保三级要求外，还应具备满足未来云计算环境下的等保标准技术能力。 各中院应参照该方案，结合本地实际情况，制定具体实施方案并报省法院审核，各中院在数据中心建设过程中要量力而行，适时推进。 数据中心资源池 按照全市法院审判业务系统数据库数据统一收拢到市中院进行设计。 云主机资源池 云主机资源池可以提供一个根据需求动态运行的虚拟服务器的环境。云主机的选择从业务对处理器能力、内存量、I/O能力等几个方面的需求进行评估。 云主机资源池考虑按照市中院现有主要业务未来全部迁移到云主机进行规划设计，参照省法院业务情况可配置2路机架式服务器5台，另外还需要配置管理用机架式服务器3台，支持大应用4路机架式服务器2台。（配置详见下文设计概算清单） 数据库服务器 中院数据库服务器设计要求能够承受全市两级法院的统一访问，这对服务器的性能和可靠性提出了较高的要求，可以通过业界通用衡量标准的TPMC值推导服务器的配置要求。 本项目中可以用如下公式计算： 服务器性能需求=最大访问用户并发数*每事务请求数*处理一条请求所需的资源/(1-预留的性能冗余百分比) 按照全市0.2万名法官计算，预估同时在线用户数约为0.1万，最大访问用户并发数500， 每个事务可能触发约15-20个数据库请求，每个数据库事务大约消耗20-25个tpmc计算资源，系统满负荷运行，仍要预留20%的性能冗余给数据库系统，具体计算如下： TPMC=500*20*25/(1-0.20)=312500tpmc 根据上面推算出的TPMC值配置两台高性能8路服务器做双机HA运行Sybase数据库。 存储资源池 随着法院信息化工作的不断深入，法院各类业务的数据类型和数据规模不断增长，既有审判业务等结构化数据，也有庭审录像、电子卷宗等非结构化数据。根据各类数据规模及增长速度，存储容量需求如下。 序号 数据类型 配置容量 备注 1 审判业务数据库 10T SAN存储，5年规模 2 庭审录像 100T SAN存储，5年规模 3 电子卷宗 50T SAN存储，5年规模 4 云主机和管理平台 20T SAN存储 合计 180T 综上，审判业务数据库和云主机SAN存储需求共计30 TB，庭审录像和电子卷宗存储需求为150TB，其中审判业务数据库和云主机部分使用SAS硬盘：总硬盘数=总需求容量/0.7/单盘容量=30/0.7/0.9=48块 庭审录像和电子卷宗部分使用NLSAS硬盘：总硬盘数=总需求容量/0.7/单盘容量=150/0.7/6=36块 设计采用1台高可靠性中高端存储提供审判业务数据库和云主机SAN存储，1台中端存储提供庭审录像和电子卷宗存储。为实现存储设备冗余以保证核心应用的连续，有条件的中院建议数据库存储和电子卷宗存储均配置两台同型号设备，以免单一设备故障导致业务中断。另外，如果现有存储性能还能满足使用需要，也可考虑利旧。存储设备均通过2台光纤交换机连接。 为提升存储管理的方便性和高效性，可以选配1套存储控制软件统一管理省法院存储资源，自由编排服务目录，提供自动部署的存储服务和数据应用服务, 提升数据中心运营效率。 网络资源池 数据中心网络架构总体规划遵循区域化、层次化和模块化的设计理念，实现网络层次更加清楚、功能更加明确，提高承载的业务系统的可扩展性、安全性和可管理能力。 为满足业务虚拟机在集群内迁移需求对网络大二层的要求，要求具备建设网络资源池的相关技术，可实现数据中心内部虚机任意迁移及迁移过程中的安全策略跟随。 核心层采用2台核心交换机进行虚拟集群，数据中心各类服务器经接入交换机接入核心交换机，数据中心总体网络拓扑如下图所示： 另外，考虑全市法院审判业务系统集中部署对广域网链路提出更高的要求，升级中院与省法院及所辖各基层法院之间的广域网链路至千兆，同时升级改造广域网路由设备。中院路由器SR6608扩展2个千兆光口，用于实现中院到省法院广