需求背景
 

《“十三五”时期科技强检规划纲要》和《智慧检务工程建设指导方案（2018-2020年）》明确要求运用虚拟化等技术，构建检务云平台，包括检察涉密云平台和检察非涉密云平台，推广采用云服务模式，逐步将现有业务应用向检务云迁移或新业务应用部署到检务云, 为信息系统提供更加安全、高效、弹性的支撑服务。《检察工作网安全保障系统建设指导意见》指出了云安全包括云平台的安全及其承载的应用安全和数据安全要求。随着检察机关工作网的逐步建成，新版相关业务应用软件如流程办案、辅助办案、知识服务、数据应用、智慧管理应用等的研发和逐步部署，检务云平台的建设需求越来越迫切。

 

检察院基础IT设施建设过程中存在如下问题和挑战：

 

现状复杂，运维管理难

已有的信息系统大多采用传统部署模式，设备涵盖小型机、X86服务器、外置存储等，IT异构较大、管理割裂、 运维压力大，难以对IT基础资源进行有效统一的管控。一些检察院进行了虚拟化的尝试，但面临虚拟化平台性能不足、多虚拟化平台难统一管理、虚拟化平台因资质等原因需被替换和业务迁移难等问题。

 

IT资源难以按需扩展，业务无法快速上线

检察业务快速发展，业务应用系统持续增加和不断升级，但已有的基础设施平台难以按需配置和扩展资源，难以满足快速上线和便捷维护的需要等。

 

难以广泛兼容支撑，无法满足未来发展需要

检察机关广泛采用多种先进技术手段来建设智慧检务工程，需要IT基础设施、云平台能够支撑主流操作系统、数据库、中间件、容器、大数据平台等的多样化部署和有效运行，否则就会阻碍检察信息化的长远持续发展。

 

解决方案
 

通过深信服基于超融合架构构建检务云平台，实现计算资源池化、存储资源池化、云平台网络资源池化、云平台安全资源池化和池化资源统一管理，承载包括关键业务应用在内的各种系统。每种业务系统可以灵活调配底层资源池内的CPU、内存、网络、分布式存储等资源，可以实现底层资源灵活弹性扩展，并通过虚拟化存储的SSD分层等多种技术来满足关键业务系统对启动、性能和资源调配优先级等的需求。

方案价值

 

快速上线、极简统一运维

 

深信服超融合平台提供了计算、存储、网络、安全的虚拟化资源池，部署时只需上架服务器和交换机即可实现基础IT资源平台的搭建；“所画即所得”功能支持用户可视化地构建业务逻辑拓扑，进行底层真实环境模拟，屏蔽了底层的复杂性，大幅缩短了业务系统上线的时间，提升了系统的部署效率；管理可视化、学习成本低，便于后续运维。

 

弹性扩展、持续扩容

 

业务新上线，只需要创建新的虚拟机即可；资源池资源不够时，只需要添加标准服务器就能满足检察机关对业务持续快速扩容的需求。

 

业务安全有保障

 

检察机关高度关注业务的安全性。深信服超融合平台自带的虚拟化安全组件、持续数据保护（CDP）功能、虚拟机热迁移技术和HA技术、存储两副本技术，可实现对云平台、应用和数据的多重安全防护。

 

广泛兼容支持，满足不同业务诉求

 

可以同时满足核心业务系统、普通业务系统、高性能业务、主流数据库和中间件、大数据平台、容器等的部署和运行需求，提升每个资源池中的硬件利用率，提高IT投资的价值回报。