產(chǎn)品設(shè)備名稱:

　　省級(jí)信創(chuàng)云平臺(tái)解決方案

　　產(chǎn)品功能簡(jiǎn)介:

　　(一)信創(chuàng)云平臺(tái)成熟可控已驗(yàn)證

　　云平臺(tái)應(yīng)采用自主可控、成熟可靠的先進(jìn)產(chǎn)品,符合技術(shù)發(fā)展趨勢(shì)。參照高檢院統(tǒng)籌選定的信創(chuàng)技術(shù)路線的基礎(chǔ)上,結(jié)合統(tǒng)一軟件2.0基礎(chǔ)軟硬件環(huán)境和應(yīng)用支撐軟件適配情況,采用已經(jīng)完整落地的方案,且有通過信創(chuàng)等級(jí)保護(hù)三級(jí)的建設(shè)經(jīng)驗(yàn)和成熟方法。

　　(二)信創(chuàng)云平臺(tái)支撐業(yè)務(wù)不間斷

　　云平臺(tái)需能夠支撐統(tǒng)一業(yè)務(wù)應(yīng)用系統(tǒng)良好平穩(wěn)、不間斷運(yùn)行。要求云平臺(tái)能夠感知統(tǒng)一業(yè)務(wù)應(yīng)用系統(tǒng)中微服務(wù)的資源需求,快速、彈性和自動(dòng)化地供應(yīng)計(jì)算資源,從而提供持續(xù)的云服務(wù)能力。

　　(三)信創(chuàng)云平臺(tái)統(tǒng)一管控易維護(hù)

　　統(tǒng)一管控和簡(jiǎn)單易維護(hù)是平臺(tái)項(xiàng)目成功落地與否的重要保障,應(yīng)采用云平臺(tái)和應(yīng)用支撐軟件的統(tǒng)一管控和運(yùn)行維護(hù),以提高整個(gè)系統(tǒng)的可維護(hù)性與可用性,統(tǒng)一納管ARAM架構(gòu)鯤鵬和飛騰兩種芯片為核心的服務(wù)器,滿足統(tǒng)一檢務(wù)2.0業(yè)務(wù)的高效運(yùn)行。

　　產(chǎn)品詳細(xì)參數(shù):

　　1、超大規(guī)模分布式云操作系統(tǒng)

　　阿里云專有云與公共云使用同一套底層架構(gòu)——飛天大規(guī)模分布式計(jì)算系統(tǒng)內(nèi)核,為上層的服務(wù)提供存儲(chǔ)、計(jì)算和調(diào)度等方面的底層支持。它是由阿里云自主研發(fā)、服務(wù)全球的超大規(guī)模通用計(jì)算操作系統(tǒng)。飛天可以將遍布全球的百萬級(jí)服務(wù)器連成一臺(tái)超級(jí)計(jì)算機(jī),以在線公共服務(wù)的方式為社會(huì)提供計(jì)算能力。飛天能夠提供足夠強(qiáng)大的、通用的、普惠的計(jì)算能力。

　　飛天平臺(tái)內(nèi)核包含的模塊覆蓋了以下主要的功能:

　　? 分布式系統(tǒng)底層服務(wù)

　　提供分布式環(huán)境下所需要的協(xié)調(diào)服務(wù)、遠(yuǎn)程過程調(diào)用、安全管理和資源管理的服務(wù)。這些底層服務(wù)為上層的分布式文件系統(tǒng)、任務(wù)調(diào)度等模塊提供支持。

　　? 分布式文件系統(tǒng)

　　提供一個(gè)海量的、可靠的、可擴(kuò)展的數(shù)據(jù)存儲(chǔ)服務(wù),將集群中各個(gè)節(jié)點(diǎn)的存儲(chǔ)能力聚集起來,并能夠自動(dòng)屏蔽軟硬件故障,為您提供不間斷的數(shù)據(jù)訪問服務(wù);支持增量擴(kuò)容和數(shù)據(jù)的自動(dòng)平衡,提供類似于POSIX的用戶空間文件訪問API,支持隨機(jī)讀寫和追加寫的操作。

　　? 任務(wù)調(diào)度

　　為集群系統(tǒng)中的任務(wù)提供調(diào)度服務(wù),同時(shí)支持強(qiáng)調(diào)響應(yīng)速度的在線服務(wù)和強(qiáng)調(diào)處理數(shù)據(jù)吞吐量的離線任務(wù);自動(dòng)檢測(cè)系統(tǒng)中故障和熱點(diǎn),通過錯(cuò)誤重試、針對(duì)長(zhǎng)尾作業(yè)并發(fā)備份作業(yè)等方式,保證作業(yè)穩(wěn)定可靠地完成。

　　? 集群監(jiān)控和部署

　　對(duì)集群的狀態(tài)和上層應(yīng)用服務(wù)的運(yùn)行狀態(tài)和性能指標(biāo)進(jìn)行監(jiān)控,對(duì)異常事件產(chǎn)生警報(bào)和記錄;為運(yùn)維人員提供整個(gè)飛天平臺(tái)以及上層應(yīng)用的部署和配置管理,支持在線集群擴(kuò)容、縮容和應(yīng)用服務(wù)的在線升級(jí)。

　　2、天基部署與管控系統(tǒng)

　　天基提供了云服務(wù)產(chǎn)品的統(tǒng)一部署、驗(yàn)證、授權(quán)和管控能力,為云服務(wù)提供基礎(chǔ)性的支撐。天基框架中包含了部署框架、資源庫、元數(shù)據(jù)庫、云盾、認(rèn)證授權(quán)、接口網(wǎng)關(guān)、日志服務(wù)、管控服務(wù)等模塊。

　　? 部署框架為所有的云服務(wù)提供了統(tǒng)一的接入平臺(tái)部署和服務(wù)間的依賴關(guān)系管理功能。

　　? 資源庫保存了所有云服務(wù)和依賴組件的執(zhí)行文件。

　　? 云盾為云服務(wù)提供Web攻擊防護(hù)功能。

　　? 認(rèn)證授權(quán)組件為云服務(wù)提供訪問控制能力,支持多租戶的隔離。

　　? 接口網(wǎng)關(guān)為云服務(wù)提供統(tǒng)一的API管理平臺(tái)。

　　? 日志服務(wù)為云服務(wù)提供了日志存儲(chǔ)、檢索、獲取等功能。

　　? 管控模塊監(jiān)控各云服務(wù)的基礎(chǔ)健康狀態(tài),支撐云平臺(tái)的運(yùn)維體系。

　　3、高可靠的災(zāi)備解決方案

　　阿里云Apsara Stack容災(zāi)解決方案,基于阿里云自身的云計(jì)算能力設(shè)計(jì)與開發(fā),遵循國(guó)際通用的容災(zāi)標(biāo)準(zhǔn)。 在網(wǎng)絡(luò)條件符合設(shè)計(jì)要求的情況下,云平臺(tái)可以實(shí)現(xiàn)網(wǎng)絡(luò)接入層雙活,用戶應(yīng)用層雙活,數(shù)據(jù)持久化層主備。

　　4、統(tǒng)一運(yùn)維管理及自動(dòng)化運(yùn)維能力

　　阿里云專有云提供統(tǒng)一的運(yùn)維管理系統(tǒng)入口,可以針對(duì)不同的用戶角色配置不同的管理權(quán)限。通過開放的OpenAPI,可以將管理運(yùn)維的能力開放給用戶,用戶可以自定義云資源控制臺(tái)。為了與企業(yè)現(xiàn)有IT系統(tǒng)完成同步的對(duì)接和整合,還提供了企業(yè)ITIL系統(tǒng)對(duì)接的能力。

　　5、多數(shù)據(jù)中心跨地域統(tǒng)一管理

　　阿里云專有云已經(jīng)實(shí)現(xiàn)各Region統(tǒng)一的運(yùn)維、統(tǒng)一運(yùn)營(yíng)、統(tǒng)一計(jì)量的管理能力。各Region可以使用VPC高速通道實(shí)現(xiàn)數(shù)據(jù)層面的打通、共享,真正地讓云計(jì)算像水、電、煤一樣成為國(guó)家的基礎(chǔ)設(shè)施,帶來普惠價(jià)值。融合資源池的管理系統(tǒng)可以集中管理和監(jiān)控各個(gè)數(shù)據(jù)中心的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源及使用情況,提供統(tǒng)一的資源管理、資源部署、運(yùn)維管理、服務(wù)管理和自助服務(wù)等能力。

　　6、開放的云服務(wù)接口

　　云服務(wù)通過OpenAPI平臺(tái),提供豐富的SDK包和RESTful API接口。用戶可以使用開放接口來靈活訪問專有云提供的各種云服務(wù)。您還可以通過OpenAPI獲取云平臺(tái)的基礎(chǔ)管控信息,將專有云平臺(tái)接入到用戶統(tǒng)一的管控系統(tǒng)。 

　　公檢法應(yīng)用案例:

　　最高人民檢察院

　　統(tǒng)一業(yè)務(wù)應(yīng)用系統(tǒng)2.0現(xiàn)已在阿里信創(chuàng)云+阿里應(yīng)用支撐平臺(tái)+以飛騰2000+為芯片的服務(wù)器的環(huán)境下完成應(yīng)用系統(tǒng)良好運(yùn)行的驗(yàn)證工作。