需求背景
 

《人民法院信息化建设五年发展规划》明确要求建设法院专有云，以云计算为支撑，构建全要素一体化信息基础设施，以虚拟化的方式，讲计算、存储、网络资源统一部署在云管理平台，形成数据中心，基于策略实现资源按需服务，提高各类信息基础设施资源的服务能力。《信息化建设五年发展规划》要求高级人民法院2018年全面建设专有云，逐步开展应用迁移，并在2019年全面完成应用迁移，按业务需求，逐步扩容资源池规模。各中基层法院按需、适时接入省法院专有云，以提高各类信息基础设施资源的利用能力，提高各类应用服务的运维保障能力。
 

方案简介

法院专网、外部专网、移动网络，均按照“云管平台+超融合架构（计算、存储、网络虚拟化）”进行专有云平台架构设计。同时充分利旧，将现有平台老旧服务器的系统迁移到新平台上，再对原有服务器进行改造升级利旧加入云平台，并根据需要新增服务器平滑扩展平台资源以满足业务需要。

 

通过云平台建设提供基础设施即服务层（IaaS），在专有云平台建设中非常关键。通过网络向专有云各相关用户提供统一的基础资源服务，包括虚拟机、存储空间、网络连接、应用交付和防火墙等基本IT资源，以及用户在此基础上部署和运行的各种软件，包括操作系统和应用程序。

 

方案价值
 

专有云方案的核心价值，主要表现在：简单、稳定、安全、易用。

 

业务部署简单性

 

专有云建设为用户基础架构云化转型带来极简化的体验：

架构简单：云底层基础设施只有交换机和X86服务器，使IT架构变得极其简单，简化管理。

业务上线简单：业务迁移的过程，无需依赖传统多种硬件调试和堆叠，云平台集成复杂应用交付体系，降低业务上线复杂度。

扩容简单：在扩容改造时，只需横向添加X86服务器即可实现性能和容量的线性扩展，无需变革业务和架构。

 

 

 

业务运行稳定性

 

专有云满足业务上云后对稳定性的核心诉求。

数据可靠：通过分布式跨节点多副本以及定时备份技术实现数据可靠保存。

平台稳定：虚拟化天生俱备的HA、DRS等技术特性，降低了由物理节点故障导致业务中断的风险。

应用稳定：凭借CDP、负载均衡、容灾技术构建了业务连续性访问能力，并实现对Oracle RAC数据库等关键应用的稳定承载。

 

业务运行安全性

 

平台高安全：内置分布式防火墙、虚拟机沙箱、平台集成WAF等安全机制，有效提高平台安全级别。

应用高安全：深度集成了下一代防火墙、无代理杀毒软件、数据库审计等安全模块，构建了L4-L7层网络和应用安全防护能力。

虚拟机和租户之间的安全保护：同时实现东西向租户安全隔离和南北向业务安全保护。

 

使用运维易用性

 

简化运维：基于业务视角的界面展示、可视化运维和一键故障定位，无需学习成本，快速上手实现精细化运维。

资源快速就绪：应用一键部署、“所画即所得”等创新技术，进一步提高了部署和资源编排的效率。

租户业务管理一致性：计算、存储、网络和安全资源随需获取，租户业务上云前后架构一致，管理更简单。