正在阅读:四两拨千斤 数字廊坊平台建设四两拨千斤 数字廊坊平台建设

2008-11-05 11:49 出处:PConline原创 作者:老笨 责任编辑:huangjianjun
1初建平台回顶部

  

  “君欲成其事,必先利其器。”

  这是于慈远,廊坊市政府副秘书长、信息化工作办公室主任、信息产业局局长对我们说的首要体会。

  在于慈远给我们介绍的时候,廊坊市政府信息平台建设已经经历了三个阶段:网络平台建设、廊坊市行政审批监察系统和数字化城市管理信息系统,第四期平安城市视频监控系统建设也正在建设。

    以廊坊市数字化城市管理系统为例,该系统覆盖了中心城区60平方公里和开发区建成区域20平方公里。中心城区划分为228个万米单元网格,由156个监督员监管责任网格。

  数字化城管系统连接全市30个系统终端部门单位,并将“12319”城建热线、城市交通监控等纳入其中。市民反映的问题,也可以及时反馈到监督、指挥中心进行迅速处理。城市管理由粗放转向精准,从静态转向动态,从被动转向主动,从分散转向综合,从而实现城市管理的精确、敏捷、高效、全过程、全覆盖。

  最近,廊坊市统一公网平台建设项目,在2008中美CIO峰会上获得2008年信息化最佳IT项目实施奖。

廊坊市信息局

廊坊市政府副秘书长、信息化工作办公室主任、信息产业局局长于慈远

  2006年12月,仅仅花了300万,廊坊市的公务网络平台就建立起来。包括核心交换机2台,防火墙2台,入侵检测设备1台,光纤复用设备95台,服务器9台,汇聚交换机2台等一系列软、硬件产品,同时顺利完成了300多平米机房的标准装修。建立同样的平台,国内花3000万的城市不在少数。

  对于慈远而言,廊坊市政府信息化在信息化办公室主导下,建设这样一个统一并具有高度扩展性的平台殊为不易。

廊坊市

两块牌子一套人马

  廊坊市信息化产业局是2004年才成立建制,2004年10月廊坊市信息化工作办公室才成立。信息产业局和信息化工作办公室是一套人马两块牌子,总共就40多人,既做信息产业管理和发展,又做政府信息化。

2网络拓扑回顶部

  廊坊市公务网络平台骨干采用千兆以太网技术,以百兆光纤连接全市110个行政事业单位,采用光纤复用技术实现内、外网物理隔离,通过VPN技术在外网实现各部门专业应用系统;通过公共网络传输信道与省公务网络平台连接,通过2条2兆光纤复用线路与县级平台连接;提供决策支持、数据交换、视频会议、IP语音电话功能,实现了一线多用、一网多用。

  在第一期建设中,经过多次调研、广泛询价,在掌握大量一手信息的基础上,市政府信息化工作办公室把市场报价近1000万元的网络核心设备以低至三折的金牌代理价格通过公开招标的方式买到,为财政节约了几百万元资金。

廊坊市网络拓扑

廊坊市公务网络平台拓扑图

  实际上当时的信息化工作办公室面临很大的挑战。于慈远给我们解释:廊坊市信息化工作办公室成立时间晚,而政府信息化是早在2000年前后就铺开了。一些重要的强势部门例如公安、税务、党委政府办等早就开始建设了各自的垂直系统。

  在这个时候一个成立不到两年的机构要想取得廊坊市政府信息化建设的的主导权,争取政府资金支持,难度可想而知。

机房

450平米机房一角

  但是深谙信息化建设规律的廊坊市信息化工作办公室并没有与任何一个垂直应用部门去争。对一个市级单位而言,政府信息化除了专业性很强的垂直应用,实际上还有另一块重要的基础,就是网络平台这个支撑系统。政府对行政事务的管理要求,迟早需要对各个垂直系统进行整合,需要各个垂直系统的互联互通。例如第二期的行政审批监察系统,就是一个跨部门跨单位的横向系统。

  另外更重要的是,IT技术的发展使数据集中成为趋势,各单位单独建立数据中心在成本、管理和规模上都不现实,让行政管理为主要业务的职能部门去做专业性非常强的信息化基础设施建设和管理,也不现实。

3集约化优势回顶部

  于慈远回过头来分析说:“对于廊坊来讲,虽然有一些垂直的“直筒子”系统,但是咱们先不要动这种“直筒子”,要说上来就得把你们都捆在一起。我认为不要这样,“直筒子”是有很多弊病的,而我们现在是要搭这么一个平台,先搭,先不要说别人的好与坏。在2006年6月1号上常务会,这也是我们争取下来的,方方面面的工作很艰难。比如说人家吃猪肉吃习惯了,你来一盘羊肉,大家一吃就不对味,这样不行,但是你最后还得让人接受这个东西。”

  “我们一开始成立了一个局,先把产业做起来,然后证明这一批人是能够干事、认真干事、素质很高,尤其是文化素养是很高的。在整个政府里面比,我们这些人都是年轻人,而且计算机水平、信息化理论都是很高的。所以在这种条件下,我们启动了信息化平台建设。我们说先放置争议。因为你正确的思路,正确的想法肯定能推起来,我们先打平台。我们第一期的平台也就300万。这300万把整个平台搭起来了,连了63个单位,把整个的平台搭起来了,还包括机房的装修。”

  第一期首先从统一平台开始,这对很多人来说可能不理解。按照一般的信息化建设规律,好像应该从应用入手,有应用推动争取资源似乎更容易一些。但是实际情况不是这样,应用系统建设是很重要,但是往往都是业务部门来推动。一上来就去与业务系统争,而且有些业务系统显然会涉及行政权利的重新分配,争夺的难度可想而知。即便争下来一两个业务系统,也会疲惫不堪,得不偿失。

  但是网络基础平台不一样,除了信息化工作办公室,有动力和能力推动这件事的还基本上没有,而这个平台在当时作用也许不会一下体现出来,但是将几十个部门互联起来,为跨部门的应用奠定了很好的基础。网络基础平台的作用也就一下体现出来了。

  举一个很简单的例子,这么多单位要上互联网,市政府每年给每个单位列预算,从成本、稳定性和安全性上来讲都有很大的问题。现在廊坊市接入网络平台的单位通过一个出口接入互联网,信息办租赁了移动、电信等运营商的互联网线路,各个运营商之间的线路互为备份,因此整个网络平台互联网接入可靠性非常高。另外,在第一期网络建设的时候,就购置了防火墙、入侵检测设备,全市现在接入80多个单位,哪可能每个单位都有这个实力去考虑这样的安全条件啊,即便是有些单位购买了设备,也可能会缺乏专业人员维护而出现问题。这就是集约化的好处。

  “前面我推着领导走,后面领导推着我们走。结果现在推着我们不但要走,而且要跑,实在是活很多。”于慈远笑言。能够有今天的成果,于慈远认为除了方法对头,最重要的还是理解信息化建设的规律,很好的摆正了自己的位置。“信息办如果脱离建设和维护的职责,去跟职能部门抢使用权,这是最大的错误”于慈远这样总结。

4平安廊坊回顶部

  比如现在上平安廊坊,在城市设立了很多视频监控点。传统的思路是各部门各建各的,制式标准都不统一,互联起来也很麻烦甚至不可能。但是现在廊坊市建立平安廊坊工程,所有的视频监控全部汇聚到中心机房,而且是全数字的。各个业务单位再根据各自不同需求去使用这些视频信息。这样交通、公安、城市应急指挥系统整合就非常方便。而且数据集中存放在中心机房,他的安全性和保障也要比单独各家单位去建要好很多。

  这跟IT行业流行的租赁外包很相似,很多企业不需要自己维护一个数据中心,这不是专长,所以有专业的公司来提供这个服务。这样专业分工,能提高效率。一定程度上,信息化工作办公室就相当于做外包的这些专业公司,是为政府信息化提供IT技术和资源的专业服务,而不是去跟业务部门争论业务该如何做。这样业务部门很满意,信息化工作办公室的工作也有成效。对政府而言,政府信息化工作推动也更快。

  政府信息化需要考虑安全可控,由政府部门自己来建立和维护这样一个集中的网络数据中心有其必要性,但是还是必须符合IT技术发展的规律。统一平台、统一出口、统一管理、统一机构这样的建设思路,实际上也是来源于IT行业数据集中的大趋势。

  数据集中和专业化的另一个优势,就是采购成本的大幅度下降。曾有国家信息化工作办公室的专家来考察,估算廊坊市信息化平台建设的功能和规模投入要超过1亿元。实际的情况是截止到目前,廊坊市信息化办的累计投入还不到一半。

  在中心机房,看到的设备出了两台思科的交换机外,全部是国产设备。于慈远介绍,出了数据库是采用Oracle和两台思科路由器,全部网络、存储和服务器都采用国产设备。这并不是偶然,而是于慈远要求如此。

  更有意思的是,服务器全部采用浪潮服务器,网络设备基本上是华为的天下。同很多大型机房百花齐放品牌众多不同,在廊坊市的机房经常会错觉是进入了厂商的解决方案中心。

华为浪潮

华为的万兆交换机和浪潮四路四核数据库服务器

  有工学博士背景的于慈远介绍,自己以前在北航做可靠性研究,对廊坊市的公务信息化平台可用性可靠性有很充分的考虑。

5总结回顶部

  第一期网络平台建设时,信息办租用了廊坊移动公司的裸光纤来组建城域网。而光纤两端的复用设备是由信息办投资的。这样网络可以做到很好的扩展性和管理性。对每个接入的单位,根据应用大小带宽是可控的,而且还可以通过光纤复用在上面走综合业务,包括数据、音频和视频。而在网络中心,则采用了华为电信级的核心路由器NE80和万兆交换机S8500 ,两套系统建成双机系统来确保系统的稳定可靠。核心网络良好的扩展性保证了从建立到未来几年内应用需求,也很好的保护了投资。

  而在应用系统中,信息办从第一期就开始采纳服务器提供方浪潮的建议,通过天梭8650G2负载均衡器为整个系统赋予了充足的弹性和可扩展性。负载均衡设计不仅可以在关键时刻实现高压系统的分流分压,更使得系统扩展十分简单,只要在线增加节点即可,不需要系统停机,不会影响系统运行,并且可靠性也得到了极高的提升。数据库系统也没有采用小型机方案,而是采用浪潮最新的四路四核系统,也是由两台浪潮560D2四路四核服务器通过HBA卡连接到后端SAN存储,组建一个集群系统来实现高可用性。

  研究过军品的于慈远说:“可靠性极高的情况下,你的代价是极大的。比如说,我航天要求是99.9999%的可靠性,这个你就得花极大的价钱。东西都是一流的。从做军品的角度讲,还有一个维修性,我用维修性保证可靠性。我这个东西可以允许它坏,但是坏了之后我随后就换上了,基本上没耽误什么时间。比如说你这个是坦克,我这个履带使用钛合金打不断,但使用钛合金的话,整个车的价格就很高了。那怎么办呢?从维修性的角度来讲这个好办。你给我打坏了,我随手拿出来一条,哗啦就安上了,接着走。”

  “所以我们也是这样选择的。有可能IBM的商用机用10年、20年不坏。可我要用10年或者是20年,我就想把它淘汰了,他的性能可能跟不上时代的要求了。再有一个是IBM商用的确实是可靠性比较高,但是维修性可能跟不上。打电话要求他们派一个工程师,最快从美国坐飞机过来也得12个小时,而我们选用就近厂家的产品的话,电话一打,马上就过来了。比如说现在浪潮在北京有维修的地方。或者是人家随手拉上来一个一插,这个很简单,然后把坏的拉回去检测。这样对我们就比较方便。”

  “再一个我保证它的可靠性,不是用单机保证。所以一开始我们为什么用负载均衡器呢?包括我们的交换机,一般都是集群的。”

  比如大量采用了浪潮的服务器,浪潮就提供“4小时现场,12小时故障排除”的高效专业服务,而很多国外品牌的厂商是很难用这个价格提供这样的服务水平。

  从服务器提供方浪潮的角度看,廊坊的集中模式有效解决了系统孤立及消息孤岛瓶颈,通过多个子系统共享统一平台,提高设备利用率,降低总体成本。更重要的是,IT基础的精简降低了管理维护成本也有效降低,而且廊坊也避免了其他城市面临的越来越严重的系统整合问题,有效控制了成本。

  实际上廊坊市的经验,也暗合最领先的IT公司的理念。例如类似Google和百度这样的公司,其计算和可靠性的要求几乎是最苛刻的,但是Google和百度都采用了开放标准的廉价服务器集群的方式,通过系统设计来保障整个系统的高可用性和可靠性。Google和百度没有采用传统的大型机模式,一个非常自然的理由就是如果采用这样的系统,永远也不会有google、百度这样的公司诞生,因为世界上没有风险资金能够支持这样规模的投资力度。

  从整个IT技术的发展走向来看,因为互联网应用的极大丰富,越来越多的应用都超过传统技术支撑的极限。比如像MySpace这样有过亿用户的网站,同时在线用户也有千万之巨,其数据处理能力早就远远超过任何一家大型银行或者证券、电信公司。在这些新应用的带动下,用廉价的标准设备进行水平扩展的技术得到非常迅猛的发展,也极大的降低了成本。原来传统上需要用小型机或者大型机来但当的数据库服务器,现在可以通过水平扩展的方式,用数据库分区、分表等等一系列技术得以廉价实现。所以性能和规模方面已经越来越不可能成为技术障碍。

  这就是于慈远说的:“我们整体IT系统建议的宗旨是少投入,多产出。”而实际上,廊坊市的经验也验证了,采用国产设备,重点选择长期战略合作品牌的采购思路,从总体上和长期来看,是大大节约了非常宝贵的建设资金。

为您推荐

加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多

网络设备论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品