作為全國(guó)敏銳的信息化先鋒，云南紅河州住房公積金管理中心在信息化的道路上不斷探索。紅河州住房公積金管理中心根據(jù)住建部、省住建廳業(yè)務(wù)系統(tǒng)全國(guó)數(shù)據(jù)統(tǒng)一標(biāo)準(zhǔn)、系統(tǒng)與銀行數(shù)據(jù)實(shí)時(shí)連接(簡(jiǎn)稱“雙貫標(biāo)”)及“綜合服務(wù)平臺(tái)”建設(shè)工作要求，有力推動(dòng)公積金業(yè)務(wù)數(shù)據(jù)體系科學(xué)化、標(biāo)準(zhǔn)化、規(guī)范化，為內(nèi)部數(shù)據(jù)共享和外部業(yè)務(wù)聯(lián)動(dòng)打下了基礎(chǔ)，打造綜合性服務(wù)平臺(tái)，實(shí)現(xiàn)對(duì)網(wǎng)站、手機(jī)APP及微信等多種形式的支持。

大刀闊斧，公積金管理中心核心系統(tǒng)擁抱云計(jì)算

公積金管理系統(tǒng)是一套復(fù)雜且安全要求很高的系統(tǒng)，全面覆蓋住房資金管理的各個(gè)方面，與人民利益息息相關(guān)。住房公積金業(yè)務(wù)管理信息系統(tǒng)由三個(gè)既獨(dú)立又互有關(guān)聯(lián)的核心業(yè)務(wù)管理信息系統(tǒng)組成：住房公積金歸集管理系統(tǒng)、公積金貸款管理系統(tǒng)和財(cái)務(wù)核算管理系統(tǒng)，系統(tǒng)數(shù)據(jù)的安全性及穩(wěn)定性有高級(jí)別的要求。紅河州住房管理中心涉及到約20萬(wàn)全州職工的公積金業(yè)務(wù)辦理，以及數(shù)百億的公積金管理，2016年繳存人數(shù)及繳存總額實(shí)現(xiàn)兩位數(shù)的同比增長(zhǎng)。

之前紅河州住房管理中心一直使用小型機(jī)承載核心系統(tǒng)。隨著系統(tǒng)的擴(kuò)大，成本激增，對(duì)運(yùn)維人員的技術(shù)要求也隨之變高。由于云計(jì)算在成本、技術(shù)要求及穩(wěn)定性方面具有優(yōu)勢(shì)，近年來(lái)被廣泛應(yīng)用并得到實(shí)踐檢驗(yàn)，所以，管理中心計(jì)劃運(yùn)用云計(jì)算的模式來(lái)實(shí)現(xiàn)平臺(tái)的升級(jí)。

云南紅河州住房公積金信息系統(tǒng)

紅河州住房公積金管中心處信息系統(tǒng)升級(jí)的核心關(guān)注點(diǎn)：

1. 運(yùn)維管理系統(tǒng)缺乏?，F(xiàn)在機(jī)房硬件設(shè)備種類多、涉及廠商多，運(yùn)維時(shí)需要經(jīng)常對(duì)每一個(gè)設(shè)備進(jìn)行單獨(dú)操作，導(dǎo)致運(yùn)維工作量大、運(yùn)維效率低。
2. 數(shù)據(jù)安全性不足。數(shù)據(jù)是公積金管理系統(tǒng)最核心的資產(chǎn)，所有的業(yè)務(wù)數(shù)據(jù)全部存放在主存儲(chǔ)上，在本地沒(méi)有雙活副本，也沒(méi)有備份。雖然做了遠(yuǎn)程數(shù)據(jù)容災(zāi)，但在真正遇到設(shè)備故障或?yàn)?zāi)難后，數(shù)據(jù)能否完全恢復(fù)是一個(gè)未知數(shù)。即使能恢復(fù)，也需要花很長(zhǎng)的時(shí)間。
3. 在互聯(lián)網(wǎng)+的趨勢(shì)下，中心的互聯(lián)網(wǎng)業(yè)務(wù)未來(lái)會(huì)建設(shè)得更全面，業(yè)務(wù)量會(huì)大量增加。由于公積金的業(yè)務(wù)特殊性，大部分單位都集中在月底發(fā)放，面對(duì)業(yè)務(wù)峰值，系統(tǒng)需要保障穩(wěn)定的持續(xù)運(yùn)行。

針對(duì)現(xiàn)階段需求，紅河州需要搭建虛擬化硬件平臺(tái)，充分整合現(xiàn)有網(wǎng)絡(luò)、服務(wù)器資源，以較少代價(jià)保證系統(tǒng)穩(wěn)定高效運(yùn)行，并避免非計(jì)劃性停機(jī)，實(shí)現(xiàn)業(yè)務(wù)連續(xù)性。另外，為了保障數(shù)據(jù)業(yè)務(wù)的容災(zāi)備份，紅河州還需要部署存儲(chǔ)系統(tǒng)，對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行實(shí)時(shí)備份。

從小機(jī)到云計(jì)算，浪潮虛擬化雙活方案在擔(dān)當(dāng)

浪潮為紅河州住房公積金管理中心設(shè)計(jì)了虛擬化備份解決方案，利用4臺(tái)NF8460M4服務(wù)器搭載浪潮云海OS虛擬化軟件InCloud Sphere，利用虛擬機(jī)的遷移實(shí)現(xiàn)系統(tǒng)的高可用性，為應(yīng)用軟件和服務(wù)提供穩(wěn)定的系統(tǒng)平臺(tái)支持。

同時(shí)，紅河州住房公積金管理中心部署了兩套高端存儲(chǔ)浪潮G2設(shè)備作為生產(chǎn)中心雙活存儲(chǔ)，通過(guò)新增2臺(tái)8Gb FC光纖交換機(jī)與各應(yīng)用服務(wù)器相連，實(shí)現(xiàn)前端各業(yè)務(wù)系統(tǒng)分散數(shù)據(jù)的集中存儲(chǔ)、數(shù)據(jù)的統(tǒng)一管理和保護(hù)，極大提升了數(shù)據(jù)管理效率。另外，G2通過(guò)與InCloud Sphere對(duì)接，實(shí)現(xiàn)虛擬化平臺(tái)管理數(shù)據(jù)與虛擬機(jī)存儲(chǔ)數(shù)據(jù)實(shí)時(shí)同步,。保證單站點(diǎn)災(zāi)難恢復(fù)。

公積金系統(tǒng)涉及到個(gè)人信息、資金交易等，整個(gè)系統(tǒng)原先運(yùn)行在小機(jī)系統(tǒng)上，以滿足系統(tǒng)的安全性及穩(wěn)定性要求，但是投入高且對(duì)運(yùn)維技術(shù)要求高。此次使用虛擬化架構(gòu)之前，紅河州進(jìn)行了多番的考察及產(chǎn)品測(cè)試，基于虛擬化系統(tǒng)的數(shù)據(jù)中心架構(gòu)能夠很好的滿足住房公積金系統(tǒng)對(duì)于安全穩(wěn)定的系統(tǒng)要求。浪潮InCloud Sphere具備vMotion、 Storage vMotion功能和HA高可用特性，能夠保障在VM和服務(wù)器出現(xiàn)故障的時(shí)候進(jìn)行實(shí)時(shí)遷移，實(shí)現(xiàn)業(yè)務(wù)零感知的故障處理。在安全性方面，虛擬化系統(tǒng)能夠?qū)崿F(xiàn)數(shù)據(jù)處理、網(wǎng)絡(luò)連接和數(shù)據(jù)存儲(chǔ)的安全隔離，并支持虛擬化無(wú)代理殺毒解決方案，有效的解決了虛擬化有代理殺毒模式的安全風(fēng)暴問(wèn)題，保證虛擬化系統(tǒng)的高效利用和可靠性。浪潮InCloud Sphere也是業(yè)內(nèi)首家實(shí)現(xiàn)Hypervisor安全加固的虛擬化軟件，通過(guò)內(nèi)核加固技術(shù)和白名單機(jī)制，實(shí)現(xiàn)hypervisor層強(qiáng)制訪問(wèn)控制，保障虛擬化安全穩(wěn)定的運(yùn)行。

全面云化，公積金管理中心插翅而行

此次浪潮與紅河州住房公積金管理中心攜手打造的信息化支撐平臺(tái)，高可靠、高穩(wěn)定、成熟度高且連續(xù)性強(qiáng)，是公積金系統(tǒng)云化的典型探索，具體成效包括：

• 簡(jiǎn)化運(yùn)維，優(yōu)化部署：通過(guò)InCloud Sphere以iCenter進(jìn)行統(tǒng)一管理，通過(guò)“一次設(shè)置，終生無(wú)憂”的策略驅(qū)動(dòng)管理并自動(dòng)化IT流程，跨虛擬和物理環(huán)境地簡(jiǎn)化虛擬數(shù)據(jù)中心操作，提高整個(gè)系統(tǒng)部署過(guò)程的效率。管理員只需一個(gè)操作窗口即可對(duì)所有服務(wù)器、虛擬機(jī)進(jìn)行監(jiān)控和管理，且還可使用標(biāo)準(zhǔn)化模板迅速部署新的子系統(tǒng)。
• 雙活方案保障數(shù)據(jù)安全：通過(guò)雙活存儲(chǔ)方案，實(shí)現(xiàn)用戶應(yīng)用數(shù)據(jù)無(wú)丟失，做到RPO時(shí)間為零。在故障恢復(fù)時(shí)，SRM在容災(zāi)站點(diǎn)創(chuàng)建占位虛擬機(jī)也可以在短時(shí)間內(nèi)完成，控制占位虛擬機(jī)啟動(dòng)后，即可實(shí)現(xiàn)整體站點(diǎn)成功容災(zāi)，所以整體RTO時(shí)間也非常短，對(duì)于公積金核心業(yè)務(wù)系統(tǒng)，可以設(shè)置啟動(dòng)優(yōu)先級(jí)，真正做到RTO時(shí)間為零。
• 面向未來(lái)的平臺(tái)設(shè)計(jì)：系統(tǒng)符合開(kāi)放性設(shè)計(jì)原則，具備優(yōu)良的可擴(kuò)展性、可升級(jí)性。機(jī)房有新應(yīng)用需要部署的時(shí)候，不再需要購(gòu)買新的服務(wù)器，信息中心能在短時(shí)間內(nèi)為相關(guān)應(yīng)用及時(shí)提供服務(wù)器計(jì)算資源，且部署簡(jiǎn)便。后續(xù)如果進(jìn)行機(jī)房規(guī)模增加，也可以在現(xiàn)有的系統(tǒng)平臺(tái)上快速實(shí)現(xiàn)資源擴(kuò)展。

核心業(yè)務(wù)升級(jí)云平臺(tái)的探索，對(duì)于紅河州住房公積金管理中心來(lái)說(shuō)意義重大。其為建設(shè)互通互聯(lián)的基礎(chǔ)平臺(tái)及便捷高效的服務(wù)體系提供了有力支撐，未來(lái)，居于云巔的“彩云之南”也將乘著云計(jì)算的羽翼輕松前行。

zhangnn