2012年中国联通智慧城市云平台建设方案

250,190,0160,160,160236,229,206241,212,175224,142,121一级标题华黑/Arial黑色(0,0,0)16-20号正文华楷/Arial黑色(0,0,0)14-16号204,0,015,75,105主色系局部/辅色系E08E79CC0000ECE5CEF1D4AFA0A0A00F4B69FABE00SwiffChart16进制编号2012年中国联通智慧城市云平台建设工程可研汇报内部资料注意保密北京电信规划设计院有限公司2013年6月一级标题华黑/Arial黑色(0,0,0)16-20号正文华楷/Arial黑色(0,0,0)14-16号250,190,0160,160,160236,229,206241,212,175224,142,121204,0,015,75,105主色系局部/辅色系E08E79CC0000ECE5CEF1D4AFA0A0A00F4B69FABE00SwiffChart16进制编号2•1规范化遵循技术架构遵循技术规范•2统一化统一规划统一部署统一标准统一体系架构统一数据结构统一应用接口•3国产化•4开源化系统建设原则•1稳定性体系架构稳定系统功能可靠•2模块化系统设计模块化子系统间松耦合•3可扩展性体系架构可扩展软件功能可扩展硬件平台可扩展网络资源可扩展应用开放原则•1开放性支持开放式标准提供应用孵化机制提供应用孵化所需的开发测试环境打通能力开放流程提供平台能力开放•2灵敏性系统架构灵敏业务管理可配置快速响应业务变化系统使用原则•1安全性具备安全保护措施具备故障恢复能力多种安全保障手段•2易用性具有良好易用的人机接口界面与灵活多样的展现方式系统应提供方便、灵活的维护手段，方便维护人员的维护和管理建设原则系统功能原则3建设目标和平台定位建设目标平台定位1.外部定位：智慧应用和基础信息数据的聚合者通过云平台聚合城市信息化应用，包括汇聚及承载城市公共信息资源、城市管理部门的应用，自身整合的智慧应用及合作伙伴提供的应用。2.内部定位：智慧城市应用统一承载和孵化平台•通过云平台建设，整合基础设施和底层能力，承载全国城市信息化应用；•通过统一数据标准，关联底层数据，实现行业间和应用间数据共享，提供增值服务；•通过平台能力开放，实现应用快速孵化和业务需求快速响应；•通过统一资源调度，实现全国资源共享。本期工程建设目标为建设智慧城市云平台，支持城市管理类业务、销售管理类业务、地方电子政务类业务、视频监控类业务、媒体发布类业务、营运车辆类业务、小流量数据监测类业务。4建设思路中国联通将以开放、合作、共赢的态度与全社会各相关产业建立广泛的合作关系，形成价值联盟。智慧城市业务生态系统主要包括各级政府、中国联通、应用合作伙伴、技术合作伙伴、硬件合作伙伴、能力合作伙伴、服务合作伙伴、渠道合作伙伴、联通支撑团队。统一规划以云计算为核心，结合基础通信优势资源，以“统一业务品牌、统一规范标准、统一体系架构、统一规划建设、统一应用整合、统一服务体系”的六统一推进智慧城市云平台建设。统一部署中国联通智慧城市云平台采用一级架构构建，遵循“整体布局，全国支撑”的部署规划；在本期工程完成济南、上海、广州、西安四个资源池节点部署。4政府中国联通应用合作伙伴智慧城市技术合作伙伴能力合作伙伴政策支持应用提供硬件设备资源能力/资源/服务/业务管理能力提供技术支撑联通支撑团队客户服务合作伙伴销售渠道合作伙伴行业客户、公众客户销售售后服务销售实施与集成实施咨询培训售后服务硬件合作伙伴建设思路1+4资源池分散方案，分阶段实施根据城市信息化发展程度，结合政府签约及行业应用发展情况，全国集中建设1套智慧城市云管理平台和4个资源池节点：济南、上海、广州、西安。平台架构根据智慧城市应用“以城市为中心”的业务特性，中国联通智慧城市云平台采用一级架构，包括管理平台和资源池两大部分。6管理平台集团管理节点管理引擎资源池资源池节点2管理引擎资源池资源池节点1管理引擎资源池资源池节点N管理和调度资源池平台功能架构7IaaS层硬件设施：服务器、存储、网络、安全计算资源池存储资源池网络资源池安全资源池云管理平台监控及调度资源及能力能耗管理系统管理安全及策略管理引擎多中心管理计量及统计PaaS层电子政务类城市管理类媒体发布类视频监控类营销管理类小流量数据监控类运营车辆类智慧城市门户云平台业务容器引擎智慧应用及定制业务容器引擎资源管理服务IT能力引擎数据库即服务中间件即服务Web接入服务数据分析服务对象存储服务自动缩放服务云能力数据服务数据模型映射业务访问服务安全控制调度引擎服务能力调度资源调度B-BSSPRM统一支付第三方能力统一接口平台能力引擎短信能力彩信能力GIS能力定位能力CA能力支付能力业务管理平台用户管理合作伙伴管理产品管理套餐管理计费管理服务管理结算管理订购管理统计分析运营分析性能分析资源分析性能监控应用监控网络监控容器生命周期管理容器模板管理容器配置管理自动化编排器CLI执行器SNMP执行器脚本执行器研究院负责系统集成公司负责平台功能架构-集团管理节点云管理平台监控及调度资源及能力能耗管理系统管理安全及策略多中心管理计量及统计PaaS层电子政务类城市管理类媒体发布类视频监控类营销管理类小流量数据监控类运营车辆类智慧城市门户云平台业务容器引擎智慧应用及定制业务容器引擎资源管理服务IT能力引擎数据服务数据模型映射业务访问服务安全控制B-BSSPRM统一支付第三方能力统一接口平台能力引擎短信能力彩信能力GIS能力定位能力CA能力支付能力业务管理平台用户管理合作伙伴管理产品管理套餐管理计费管理服务管理结算管理订购管理统计分析运营分析性能分析资源分析性能监控应用监控网络监控容器生命周期管理容器模板管理容器配置管理自动化编排器CLI执行器SNMP执行器脚本执行器aPaaS平台功能架构-资源池节点IaaS层硬件设施：服务器、存储、网络、安全计算资源池存储资源池网络资源池安全资源池管理引擎PaaS层数据库即服务中间件即服务Web接入服务数据分析服务对象存储服务自动缩放服务云能力云平台性能监控应用监控网络监控业务容器引擎容器生命周期管理容器模板管理容器配置管理自动化编排器CLI执行器SNMP执行器脚本执行器第三方能力能力引擎短信能力彩信能力GIS能力定位能力CA能力支付能力数据服务数据模型映射业务访问服务安全控制调度引擎服务能力调度资源调度10平台功能架构IaaSPaaSPaaS层将SaaS应用运行所需的IT资源和基础设施以服务的方式提供给用户，包括了中间件服务，信息服务，连通性服务，整合服务和消息服务等多种服务形式。它提供定义应用需求的相关接口，将应用需求映射为物理的IT资源和基础设施的具体配置和拓扑结构，并进行快速部署；将应用需求映射为运行策略，其中包括aPaaS、数据服务、云能力层及调度引擎四部分。IaaS层采用统一的硬件资源，通过IaaS服务向PaaS平台以及各个专业应用的平台层提供服务。该层由服务器、存储、网络、安全设备组成的计算资源池、存储资源池、网络资源池和安全资源池，为智慧城市的PaaS层、SaaS层、云管理平台的信息运算、信息存储、信息交换、信息安全防护提供基础设备资源。云管理平台实现对资源、服务的管理工作，整合IaaS和PaaS的管理功能。IaaS管理实现对各类基础设施资源的统一管理，形成统一的计算、存储、网络资源池；PaaS管理实现对IaaS层的统一调用，实现统一PaaS能力支撑平台。业务管理平台为智慧城市云平台的业务运营提供管理功能，实现用户管理、合作伙伴管理、产品管理、套餐管理、服务管理、计费管理、结算管理、订购管理等功能模块。11平台功能架构本期智慧城市云平台底层资源支持的城市管理类等七类业务部署，七类应用都通过门户层进行访问和展现。门户业务容器引擎业务容器引擎为智慧城市业务容器提供管理功能，实现对容器、调度和模板的管理工作，主要包括容器生命周期管理、容器模板管理、容器配置管理、自动化编排器、CLI执行器、SNMP执行器和脚本执行器等功能模块。业务管理平台12平台功能架构提供统一的运营统计分析功能，提供动态化、移动化的分析展现。统计分析性能监控能力引擎对短信能力、彩信能力、定位能力、GIS能力、CA能力和支付能力进行封装，并提供能力开放接口。包括应用监控和网络监控和管理。应用监控实现对应用的性能、配置和日志监控。网络监控实现对交换机、路由器等网络设备进行全方位监控。提供网络拓扑、设备配置、故障告警等网络管理功能。数据服务提供数据模型映射、业务访问服务和安全控制等服务。接口方案后台业务支撑系统接口1.B-BSS接口智慧城市平台与B-BSS系统之间互通实现用户管理、产品发布、计费和结算的功能。2.PRM系统接口智慧城市平台与PRM系统互通实现合作伙伴管理的功能。3.统一支付接口智慧城市平台通过与中国联通支付公司支付平台之间的接口完成与各大银行之间的对接。接口协议遵循中国联通支付平台接口规范。能力系统接口1.业务能力开放平台接口智慧城市通过与业务能力开放平台接口实现短信、彩信和定位能力的统一调用，接口协议遵循中国联通业务能力开放规范系列接口规范分册。2.CA平台接口智慧城市平台通过与CA平台接口实现用户身份的校验及数据的传输加密。通过CA证书管理实现CA证书的申请、更新、吊销、有效性验证功能等功能。接口协议遵循中国联通数字证书认证中心（CA）接口规范。3.GIS接口智慧城市平台将使用国家测绘地信局提供的天地图空间地理信息数据，智慧城市平台通过数据接口进行调用，满足业务开展需求。接口协议遵循天地图接口规范。13业务模型14业务类型发展目标（个，以单元城市为单位）本期建设情况（各资源节点支持的业务基本单元）济南西安广州上海集团城市管理类90423441销售管理类75320331电子政务类3929221视频监控类1511111媒体发布类60118221营运车辆类1512111小流量数据监测类75221331业务资源计算考虑本期智慧城市云平台采用云技术和理念构建，计算资源池具备共享能力，为保证工程投资效益，本期工程业务发展负荷按照50%考虑，即考虑同一云平台上承载的不同业务的发展情况，不会在业务发展初期同时达到满负荷而取定。因此，业务计算资源为2768核/10060G，存储资源为83T（不含视频监控类业务729T），考虑数据存储按照Raid5冗余，存储资源为112T。15业务类型单元城市计算资源单元城市存储资源计算资源汇总存储资源汇总城市管理类32核/64G2T1152核/2304G72T销售管理类32核/128G1T960核/3840G30T电子政务类16核/80G0.4T256核/1280G6.4T视频监控类24核/24G48.6T120核/120G243T媒体发布类68核/320G0.5T1632核/7680G12T营运车辆类16核/16G4T96核/96G24T小流量数据监测类44核/160G0.7T1320核/4800G21T16管理资源计算单元城市计算资源单元城市存储资源集团344核/1440G17T济南、上海、广州、西安444核/2416G13T因此，管理计算资源为2120核/11104G，存储资源为69T，考虑数据存储按照Raid0+1冗余，存储资源为138T。16资源汇总17节点计算资源存储资源数据库中间件集团464核/1856G40T6套3套济南672核/2688G40T4套3套上海、广州736核/2944G40T4套3套西安2336核/9344G100T4套3套总计4944核/19776G260T22套15套根据业务发展目标，为保证工程投资效益，本期工程业务发展负荷按照50%考虑，测算出资源需求如下：网络带宽估算互联网：本期西安节点上联互联网带宽约为5.8G；济南节点上联互联网带宽约为1.3G;上海、广州节点上联互联网带宽约为1.4G；本期集团节点上联互联网带宽约为750M。考虑业务发展初期，不会达到满负荷，建议配置万兆网络上联