引言:三鹿引起發食品安全危機,廣元桔事件余波未平,加之政法學子血弒恩師,廣州官員身陷猥褻門,以及今天珠海發生故意傷人案,在信息爆炸的今天,越來越多的突發事件以光速傳播,政府的處理能力被無限制的監督,接受眾多檢驗,如何在第一時間了解危機的細節,及時并有效的處理,除了政府的執政能力,硬件設施也必不可少,福建省應急平臺的建立是推進省政府應急管理方式創新,為政府應對突發事件提供現代化科技保障手段,為省領導應急處置突發事件及科學決策提供高效、準確的圖像信息、文字信息、語音信息的重要舉措。此次曙光憑借自身完備的技術實力,以公共安全科技為核心,以信息技術為支撐,建立了軟硬件相結合的突發公共事件應急保障技術系統,是實施應急預案的有效信息技術工具。
20世紀后期,突發公共事件已成為全球關注的焦點問題。我國政府高度重視突發公共事件的應對工作。2003年7月22日至23日,國務院在北京召開全國應急管理工作會議,提出要進一步建立健全社會預警體系和應急機制,提高政府應對突發公共事件的能力,把應急管理工作納入法制化的軌道。黨中央、國務院高度重視突發公共事件應急體系建設,根據《國家突發公共事件總體應急預案》和《國務院關于全面加強應急管理工作的意見》,以及《“十一五”期間國家突發公共事件應急體系建設規劃》要求,建設省級政府應急平臺,構成與國家應急平臺互聯互通、信息共享、統一高效、互為支撐的國家應急平臺體系,以滿足國務院和省政府應急值守和突發公共事件發生后的事態跟蹤、決策會商和協調指揮等需求。
建立省級應急平臺 勢在必行
建設福建省省級應急平臺,是推進省政府應急管理方式創新,為政府應對突發事件提供現代化科技保障手段,為省領導應急處置突發事件及科學決策提供高效、準確的圖像信息、文字信息、語音信息的重要舉措。福建省省級應急平臺的建設,主要是利用現有的“數字福建”政務網、有線通信網、互聯網、無線通訊專網等以及先進的信息技術和設備,在整合全省現有的數據資源、通訊資源、網絡資源、系統資源、應急聯動資源的基礎上,構建縱向與國務院及本省各設區市、縣(區)政府聯接,橫向與有關廳局和社會應急聯動機構直接聯接的多層次、多角度、高效的應急綜合指揮平臺。
福建省級應急平臺將成為處置重特大突發公共事件的重要樞紐。目前,福建省成立的防汛、地震、森林防火、海上搜救、公共衛生、社會安全等應急指揮部(中心),已經為建立統一的應急指揮體系奠定了基礎。因此,從省政府層面上調用、組織全省應急信息資源,對促進與提升專業應急指揮系統具有十分重要的作用,可以大大提升福建省突發公共事件應急處置水平和快速反應能力。 該項目由省政府辦公廳負責組織建設、協調、實施、運行和管理,各地各有關部門負責與本中心聯系本地區本部門專項系統的運行維護、內容更新和技術建設與保障。
應急平臺的三大衡量目標
福建省級應急平臺是一個系統工程,曙光在結合福建省政府要求后,決定采用“總體規劃、分步實施、具有本地特色”的大原則,立足于科學性和實用性,爭取在較短的時間內建成一個高效實用的系統,為福建政府提供應急決策的信息技術支持。系統建設需遵循以下主要原則:
(1)充分利用現有資源
充分利用福建已建系統,如各專業應急指揮系統、經動辦、支前辦已建GIS系統等在數據資源上的投資,以及其他各類網絡、通信等已有成果(如圖像監控資料、公安350M、電信網絡、廣電網絡、移動網絡等)。通過對現有各種資源的有效利用,節約投資。由于省級應急平臺建設涉及面廣、需協調的部門多,必須建立一套行之有效的機制,保證相關信息數據能及時提供、省級應急平臺能及時了解各專業應急平臺和市縣應急平臺的信息,為政府決策提供依據。
(2)快速反應、安全可靠
作為省級應急平臺的最主要特征,必須滿足快速反應的要求,否則失去了系統存在的意義。要充分保證系統的安全可靠,使用的信息安全產品和技術方案在設計和實現過程中,必須有具體的措施來保證其安全性;必須選擇成熟、穩定、可靠的產品,對項目實施過程實現嚴格的技術管理和設備的冗余配置,保證系統運行的可靠性。
(3)統一標準、信息共享
穩步推進標準規范的制訂。通過統一數據標準和規范建立科學合理的信息共享機制,實現全省各有關部門對相關信息的共享,并通過本項目的建設使有關部門的信息化水平上一個臺階,使“數字福建”的建設成果能為全省經濟、社會發展服務。總體而言,省級應急平臺的標準化不在于硬件設備的強求一致,而是要保證在應急管理流程方面規范一致。
基于曙光的應急平臺部署方案
曙光公司是以研究開發、測試生產、技術服務為特色的高技術企業。多年的高端服務器研究設計、測試生產和技術服務的經驗,培養了大批優秀的技術人才。由于曙光公司以國家智能計算機研究開發中心、國家高性能計算機工程中心和國家高性能計算中心為技術后盾,依靠國家科技部、中國科學院等外圍技術環境,為眾多政府機關等關鍵單位進行服務,這次為福建省應急平臺服務,也進行了詳細而周密的設計。本項目包括內網和外網兩部分,根據應用需求,本著統一規劃、節約成本的原則,內網部分主要針對全省各有關應急系統的單位和上級部門,需要面向大量的用戶和處理大量的各部門的不同類型的數據,因此內網系統對硬件的需求更高,而外網系統如果沒有緊急事件的發生,相對來說對硬件系統的要求低些。雖然這樣,本解決方案具有良好的在線擴展能力,一旦訪問規模擴大,可以及時、有效的擴展系統的服務能力,滿足特殊情況下應用系統的需求。本方案所選硬件系統,具備良好的擴展性和可管理,支持Windows、Linux、Unix等操作系統,以滿足用戶不同應用得需求。下面是內外網系統的詳細設計介紹。
內網系統分為數據庫和GIS系統、應用中間層系統、前端系統、IP-SAN存儲系統四部分組成。下列一一介紹各個部分功能模塊:
A、 數據庫和GIS系統
該部分由兩臺曙光EP850-GF2小型機和曙光高端全光纖陣列DS8348FF組成,該系統也是內網的核心部分。在該部分中兩臺小型機分別運行著數據庫和GIS系統。兩臺小型機分別通過4GB的光纖線連接到光纖存儲,而光纖存儲分別存著數據庫數據和GIS系統數據。為了實現應急系統的高可用性和高可靠性,該兩臺小型機又作為對方備份服務器。在正常的情況下,兩臺小型機各自運行著自己的系統,當其中的一臺小型機出現故障的時候,雙機系統的智能軟件配合心跳檢測線檢測出其中的機器有故障,雙機的智能軟件就會把出故障那臺機器上的服務全部切換到正常的那臺機器,從而實現的系統業務的不間斷。在本方案中,該方案的先進性除了在系統軟件上做了高可用策略外,在數據流鏈路上都實現了多路徑冗余方式,每臺小型機都配置2張4GB 光纖HBA卡+兩臺FC SAN交換機+光纖存儲的雙控制器分別連接FC SAN交換機,以及配合小型機本身的關鍵部件的冗余、糾錯技術。從而保證了系統的高可用和高可靠性。在光纖存儲端,為了滿足應急系統的高性能、高帶寬、高可靠性以及可擴展性的問題,采用了曙光高端全光纖存儲DS8348FF磁盤陣列,該光纖盤陣有如下特點來滿足應急系統對設備的要求:提供8個4GB的端口,可以實現對主機端8臺主機的連接,并支持多種拓撲連接方式,可以充分滿足SAN環境的構建;整機采用模塊化設計,在控制器、電源、散熱風扇等部件采用冗余和熱拔插方式,很好的保護了設備的穩定和不停機的維護性;同時為了應付未來數據的增長,本機提供的在線容量擴展(不停機)和提供擴展柜來擴展磁盤容量,提供了很好的靈活性;在數據冗余機制上采用raid5+hostspease的方式,在2塊硬盤出現故障時,數據都不會丟失,從而保證了數據的安全;同時我們還提供了人性化的管理軟件,提供了很好的可管理性。
B、 應用中間層系統
在先進、高效的三層系統架構中,中間件系統處于中間的位置,在WEB和數據層起到了承前啟后的連接作用,根據中間件技術的諸多優勢:滿足大量應用的需要 ;運行于多種硬件和OS平臺 ;支持分布計算,提供跨網絡、硬件和OS平臺的透明性的應用或服務的交互 ;支持標準的協議 ;支持標準的接口等特點,以及結合應急系統的運行環境。曙光方案由兩臺曙光企業級4路服務器組成,采用最新的4核技術,一臺機器配置4個4核的處理器,可以提供16個核心的處理器;16G的DDR2的內存,提供了很好的性能。很好的滿足了應急系統對硬件的要求。
C、 其他應用服務器
在其他應用服務器方面,通過跟用戶的溝通和對應急系統的充分理解,曙光在其他的應用服務器方面,我們配置了2臺雙路4核的部門級服務器、配置8G的DDR2的內存、高性能的sas raid卡配合3個15000轉的硬盤組成raid5,提供很好的性能和數據安全性,同時配合機器本身的關鍵部件的冗余和容錯技術。很好的滿足了系統建設對硬件平臺的要求。該款機器提供了16個內存插槽以及6個硬盤位,提供了很好的可擴展性,便于以后的擴展,保護用戶投資。
D、 存儲系統
內網系統包括關鍵應用和普通應用兩種,相對數據來說,也包括核心數據和普通數據兩部分,核心數據部分特點是數據量大,并且要求系統能夠及時、準確的計算出所需要的核心數據,所以對存儲系統的性能和可靠性要求非常高,現在主流的存儲有FC-SAN存儲、IP-SAN存儲、NAS、DAS等幾種。而FC-SAN以性能優越,穩定性高成為關鍵應用的首選,本次核心數據部分存儲我們也選用FC-SAN存儲,保證提供足夠的I/O性能滿足核心應用訪問數據的要求,同時采用鏈路冗余的技術,提高存儲系統的可靠性和持續服務能力。
在FC-SAN存儲方面,根據應急系統運行必須調用很多的數據資源來分析和處理,以便生成領導決策數據。而且數據資源需要跨系統的讀寫,所以對存儲系統的I/0帶寬和可擴展性、以及性價比提出了很高的要求。對此曙光提出了基于FC的SAN存儲解決方案,采用曙光DS8340x系列存儲,該產品提供8個光纖通道,支持,鏈路冗余,端口聚合、故障轉移,從而實現了機器的高可用。同時支持112塊硬盤擴展能力。能同時支持SATA/FC硬盤、硬件控制器的異或、在線擴容、全局熱備等功能。很好的滿足了應急系統的要求。
系統中另外還有大量的普通應用的數據,包括一些視頻文件等。由于這些數據文件在本系統中出于非核心地位,所以對I/O的性能要求并不是非常高,如果我們也采用FC-SAN存儲來存儲這些數據,顯得性價比非常差。而最近興起的IP-SAN由于性價比高,且能滿足應用需求。IP-SAN能夠利用已有的以太網技術來提供存儲服務,對于非關鍵的應用來說是性價比最高的選擇。對此曙光提出了基于ip的san存儲解決方案,采用曙光DS6210IE,該產品提供6個千兆以太網口,支持端口聚合、故障轉移,從而實現了機器的高可用。同時支持12G sas擴展接口以及高達84TB的容量擴展。能同時支持SATA/SAS硬盤、硬件控制器的異或、在線擴容、全局熱備等功能。很好的滿足了應急系統的要求。
在外網方面,我們分為應用系統、應用服務器和IP-SAN存儲系統來介紹。
A、 應用系統
在外網應用服務器方面,通過跟用戶的溝通和對應急系統的充分理解,曙光在外網應用服務器方面,以及結合應急系統的運行環境。曙光方案由兩臺曙光企業級4路服務器組成,采用最新的4核技術,一臺機器配置4個4核的處理器,可以提供16個核心的處理器;16G的DDR2的內存,提供了很好的性能。很好的滿足了應急系統對硬件的要求。
B、 其他應用服務器
和內網系統的一樣,在其他應用服務器方面,通過跟用戶的溝通和對應急系統的充分理解,曙光在其他的應用服務器方面,我們配置了2臺雙路4核的部門級服務器、配置8G的DDR2的內存、高性能的sas raid卡配合3個15000轉的硬盤組成raid5,提供很好的性能和數據安全性,同時配合機器本身的關鍵部件的冗余和容錯技術。很好的滿足了系統建設對硬件平臺的要求。該款機器提供了16個內存插槽以及6個硬盤位,提供了很好的可擴展性,便于以后的擴展,保護用戶投資。
C、IP-SAN存儲系統
和內網系統一樣,在ip-SAN存儲方面,根據應急系統運行必須調用很多的數據資源來分析和處理,以便生成領導決策數據。而且數據資源需要跨系統的讀寫,所以對存儲系統的I/0帶寬和可擴展性、以及性價比提出了很高的要求。對此曙光提出了基于ip的san存儲解決方案,采用曙光DS6210IE,該產品提供6個千兆以太網口,支持端口聚合、故障轉移,從而實現了機器的高可用。同時支持12G sas擴展接口以及高達84TB的容量擴展。能同時支持SATA/SAS硬盤、硬件控制器的異或、在線擴容、全局熱備等功能。很好的滿足了應急系統的要求。
結語
中共中央在《關于制定國民經濟和社會發展第十一個五年規劃的建議》中提出,“建立健全社會預警體系和應急救援、社會動員機制,提高處置突發性事件能力”,“加強各種自然災害預測預報,提高防災減災能力”。 2006年1月8日,國務院頒布了《國家突發公共事件總體應急預案》,隨后又相繼頒布了多項專項應急預案。黨中央、國務院高度重視突發公共事件應急體系建設,根據《國家突發公共事件總體應急預案》和《國務院關于全面加強應急管理工作的意見》,以及《“十一五”期間國家突發公共事件應急體系建設規劃》要求,建設省級政府應急平臺,構成與國家應急平臺互聯互通、信息共享、統一高效、互為支撐的國家應急平臺體系,以滿足國務院和省政府應急值守和突發公共事件發生后的事態跟蹤、決策會商和協調指揮等需求。此次曙光公司協助福建政府建立的應急平臺,將有效為福建政務服務,實現對突發事件和自然災害的有效防御和事后處理,極大的提升了政府的工作效率,受到福建政府的認同。
(新聞稿 2008-11-11)