隨著福建省公安廳(以下簡稱“公安廳”)警務(wù)云項(xiàng)目的啟動，創(chuàng)造無數(shù)個“奇跡”的銳捷網(wǎng)絡(luò)Newton 18000(牛頓系列)交換機(jī)也入駐到新一代云數(shù)據(jù)中心。銳捷整體解決方案包括了40G超大骨干組網(wǎng)和FCoE、虛擬機(jī)遷移、業(yè)務(wù)融合等多項(xiàng)創(chuàng)新技術(shù)，解決了升級過程遇到的大流量，異構(gòu)網(wǎng)，難管理等多個難題，為警務(wù)云在大數(shù)據(jù)時代的創(chuàng)新應(yīng)用奠定了堅(jiān)實(shí)的基礎(chǔ)。

[[148621]]

DT時代的福爾摩斯

福爾摩斯的“演繹法”看起來像神一樣能夠未卜先知，而實(shí)際上，也是基于對大量細(xì)節(jié)數(shù)據(jù)的觀察和推理。在DT大數(shù)據(jù)時代，借助日益強(qiáng)大的警務(wù)云，普通警察也有可能變成福爾摩斯一樣的神探，而這種“神奇能力”還只是警務(wù)云強(qiáng)大功能的一部分，正因如此，福建省政府對公安廳警務(wù)云的建設(shè)從開始便投入了巨大的人力和物力。

據(jù)了解，公安廳數(shù)據(jù)中心存放有全省公安系統(tǒng)信息，承載福建省出入境局、督查總隊(duì)、反恐總隊(duì)、福州市交警、指揮中心、治安總隊(duì)等近40多家單位，近100個業(yè)務(wù)系統(tǒng)的信息共享和數(shù)據(jù)交互。數(shù)據(jù)中心建設(shè)共使用網(wǎng)絡(luò)交換機(jī)、服務(wù)器、大型機(jī)、光纖交換機(jī)等多種IT設(shè)備，僅服務(wù)器數(shù)量就達(dá)2000臺以上，再加上大量虛擬服務(wù)器，福建省公安廳已成為全省各級政府中規(guī)模最龐大的數(shù)據(jù)中心之一。

另外，為響應(yīng)公安部“十二五”規(guī)劃中建設(shè)警務(wù)云的要求，實(shí)現(xiàn)公安部“四項(xiàng)建設(shè)”(基礎(chǔ)信息化建設(shè)、警務(wù)實(shí)戰(zhàn)化建設(shè)、執(zhí)法規(guī)范化建設(shè)、隊(duì)伍正規(guī)化建設(shè))的目標(biāo)，公安廳需要數(shù)據(jù)中心能夠整合海量信息、處理分析案件數(shù)據(jù)，并為應(yīng)急、指揮、聯(lián)動、便民服務(wù)等發(fā)展提供進(jìn)一步支撐的警務(wù)云。那么，警務(wù)云的業(yè)務(wù)究竟面臨哪些挑戰(zhàn)呢?

警務(wù)云面臨三大難題

福建省公安廳的業(yè)務(wù)系統(tǒng)主要可分為兩類：一是基于Web的大訪問量、簡單處理型應(yīng)用系統(tǒng)，如全省接處警系統(tǒng)等;二是大計(jì)算量、大數(shù)據(jù)量的應(yīng)用系統(tǒng)，如PGIS平臺、圖控中心運(yùn)行管理系統(tǒng)。而隨著公安廳業(yè)務(wù)量的增大及運(yùn)算復(fù)雜程度的提升，第二種應(yīng)用系統(tǒng)已成為數(shù)據(jù)中心的核心，也就是說數(shù)據(jù)中心流量更多地由南北向轉(zhuǎn)變?yōu)闁|西向。數(shù)據(jù)中心云計(jì)算業(yè)務(wù)的挑戰(zhàn)集中表現(xiàn)為：

***、 超大流量：巨大的數(shù)據(jù)中心內(nèi)部運(yùn)輸流量，現(xiàn)有的千兆和萬兆骨干難以支撐;隨著警務(wù)云以及大數(shù)據(jù)分析平臺建設(shè)，對于高性能網(wǎng)絡(luò)的需求越來越迫切，網(wǎng)絡(luò)帶寬需求從原來的10G流量級別上升為40G。

第二、 網(wǎng)絡(luò)復(fù)雜度：數(shù)據(jù)中心龐大的服務(wù)器群和存儲群分別使用以太網(wǎng)和存儲網(wǎng)兩套網(wǎng)絡(luò);在存儲網(wǎng)方面，公安廳選用的FC存儲設(shè)備性能在業(yè)界***，但所有的設(shè)備隸屬于兩套網(wǎng)絡(luò)(存儲通過光纖交換機(jī)組成存儲網(wǎng)，服務(wù)器通過以太網(wǎng)交換機(jī)組成數(shù)據(jù)網(wǎng))，這兩張網(wǎng)絡(luò)需要管理兩套截然不同的設(shè)備，面臨著兩套布線和后期運(yùn)維的巨大管理壓力。

第三、 虛擬機(jī)維護(hù)：虛擬化計(jì)算在警務(wù)云項(xiàng)目中起著至關(guān)重要的作用，不僅能夠消除大規(guī)模異構(gòu)服務(wù)器的差異性，其形成的計(jì)算池同時具有超強(qiáng)的計(jì)算能力;公安廳大多數(shù)服務(wù)器已實(shí)現(xiàn)虛擬化，技術(shù)人員十分擔(dān)憂后期對大量虛擬機(jī)進(jìn)行維護(hù)管理和更新的壓力。

神探與“牛頓”的聯(lián)手

解決上述三個技術(shù)問題刻不容緩。從公安廳警務(wù)云數(shù)據(jù)中心建設(shè)的延續(xù)性上來看，銳捷有著捷足先登的優(yōu)勢，這是因?yàn)楣矎d數(shù)據(jù)中心以往的網(wǎng)絡(luò)交換機(jī)設(shè)備全部采用了銳捷產(chǎn)品。幾年來，銳捷優(yōu)秀的產(chǎn)品質(zhì)量和售后服務(wù)都讓公安廳十分滿意，但這并不意味著新項(xiàng)目會毫無懸念。在高達(dá)3402萬元的項(xiàng)目總投資預(yù)算下，參與競爭的國內(nèi)網(wǎng)廠商有數(shù)十家之多，云數(shù)據(jù)中心畫出了一條全新的“起跑線”。

面對競爭，銳捷網(wǎng)絡(luò)的工程師專注于應(yīng)用場景的實(shí)際需求，在經(jīng)過與公安廳的技術(shù)人員多次溝通，***時間抓住了用戶的痛點(diǎn)并積極響應(yīng)，以RG-Newton 18000核心交換機(jī)為技術(shù)突破口提供了定制化的解決方案，高性能的“牛頓”很快就憑借實(shí)力得到了用戶和評審專家的認(rèn)可。

40G骨干+虛擬化：不懼大流量

在公安廳數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)中，依據(jù)端到端網(wǎng)絡(luò)設(shè)計(jì)原則，為數(shù)據(jù)中心進(jìn)行分區(qū)、分層和分級設(shè)計(jì)。在考慮現(xiàn)有業(yè)務(wù)系統(tǒng)、服務(wù)器資源、存儲資源的情況下，新增兩套RG-N18000核心交換機(jī)作為數(shù)據(jù)中心核心，采用萬兆TOR交換機(jī)RG-6220系列作為數(shù)據(jù)中心接入，骨干全40G互聯(lián)。RG-Newton 18000的大表項(xiàng)、低時延、大緩存的特性有力支撐了數(shù)據(jù)中心的數(shù)據(jù)轉(zhuǎn)發(fā)。

在可靠性方面，所有同型號設(shè)備采用40G鏈路連接形成VSU虛擬化單元，用戶將多臺設(shè)備連接，“橫向整合”組成一個“聯(lián)合設(shè)備”，并將這些設(shè)備看作單一設(shè)備進(jìn)行管理和使用。極大簡化網(wǎng)絡(luò)架構(gòu)，進(jìn)一步增強(qiáng)冗余可靠性。

雙網(wǎng)融合+統(tǒng)一通信：消除復(fù)雜性

最終確定的方案種，公安廳還采用了銳捷統(tǒng)一通信TOR交換機(jī)RG-S6220系列，該系列交換機(jī)是銳捷網(wǎng)絡(luò)在國內(nèi)率先推出的面向融合FC/FCoE/IP網(wǎng)絡(luò)的全萬兆云計(jì)算特性數(shù)據(jù)中心交換機(jī)?？梢詿o縫對接公安廳的需求，為服務(wù)器提供FC與FCoE接入及以太網(wǎng)接入服務(wù)的同時，為傳統(tǒng)IP SAN用戶提供無損以太網(wǎng)傳輸，增加了IP SAN的可靠性，幫助用戶輕松整合異構(gòu)的存儲網(wǎng)和以太網(wǎng)，降低數(shù)據(jù)中心建設(shè)成本和復(fù)雜性。后期，公安廳可以逐步把整套網(wǎng)絡(luò)遷移到FCoE為核心的網(wǎng)絡(luò)，建設(shè)數(shù)據(jù)中心的融合網(wǎng)絡(luò)。

VEPA+硬交換：

公安廳物理服務(wù)器達(dá)到2000多臺，而物理服務(wù)器上運(yùn)行的虛擬機(jī)數(shù)量是動態(tài)變化的，虛機(jī)數(shù)量從4到20，某些機(jī)器的虛擬機(jī)密度甚至可以達(dá)到100。在CPU性能不斷增強(qiáng)，各種硬件虛擬化技術(shù)不斷加入后，物理服務(wù)器上運(yùn)行的虛擬機(jī)數(shù)量會迅猛增加。

針對虛擬化應(yīng)用，銳捷整體方案中采用了IEEE802.1qbg標(biāo)準(zhǔn)定義的VEPA(虛擬以太網(wǎng)端口聚合)，能將公安廳服務(wù)器虛擬機(jī)產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備上進(jìn)行“硬交換”，解決了虛擬機(jī)流量無法監(jiān)管、訪問控制策略無法統(tǒng)一部署等問題，消除了傳統(tǒng)“軟交換”對服務(wù)器資源的占用，使下一代數(shù)據(jù)中心網(wǎng)絡(luò)解決方案更好適應(yīng)虛擬化計(jì)算環(huán)境。此外，新增設(shè)備還支持虛擬機(jī)感知及安全策略自動遷移，消除服務(wù)器虛擬化環(huán)境中網(wǎng)絡(luò)安全漏洞，減少網(wǎng)絡(luò)維護(hù)工作量。

當(dāng)以“牛頓”命名的交換機(jī)最終在警務(wù)云平臺成功落地后，很快取得了預(yù)期中的效果。公安廳相關(guān)領(lǐng)導(dǎo)表示：警務(wù)云計(jì)算建設(shè)是現(xiàn)代警務(wù)改革的強(qiáng)大動力。銳捷采用先進(jìn)的數(shù)據(jù)中心技術(shù)與產(chǎn)品，為各級公安機(jī)關(guān)訪問公安信息網(wǎng)絡(luò)、使用業(yè)務(wù)聯(lián)網(wǎng)應(yīng)用、語音通信及視頻圖像傳輸?shù)裙δ芴峁┝税踩?、穩(wěn)定、可靠的網(wǎng)絡(luò)運(yùn)行環(huán)境。其中，針對數(shù)據(jù)中心存在設(shè)備老舊、性能不足、無法支撐下一代應(yīng)用等問題，充分展現(xiàn)了解決方案的技術(shù)領(lǐng)先性，有利支撐了警務(wù)云業(yè)務(wù)的展開，為大數(shù)據(jù)和網(wǎng)絡(luò)信息化時代提升警務(wù)工作能力打下了堅(jiān)實(shí)的基礎(chǔ)。