高速公路信息系统云化的思考

首发集团信息系统云化的思考
目录
首都公路发展集团的业务情况介绍
IT系统现状及集团IT战略
系统云化的思考和规划
首发的尝试和后续设想
北京市首都公路发展集团有限公司（简称“首发集团”）于1999年9月成立，是北京市国有大型企业，负责北京高速公路建设、运营管理、筹融资和相关产业经营。

截止2015年，集团资产超千亿。

围绕高速公路建设、运营管理和养护为主业，初步形成了智能交通、物流枢纽、生态环保等多元式集团化经营。

集团核心业务以“快速、安全、舒适、畅
通”为目标，为公众提供适需的高速公路出行服务。

集团负责管理的高速公路约830多公里，其中监控中心18处，收费所34座，收费站点286处，收费车道1325条，ETC车道400条，发行ETC用户230万。

十三五期间首发集团发展战略
►围绕“百年首发”的战略目标，成为行业领先、具有核心竞争力和跨区域影响的集公路投资建设、运营养护和公众服务为一体的专业化、规模化、独特性、综合性的而企业集团，立足首都、协同津冀、面向全国、打造高速公路及沿线附属设施建设、投融资、运营管理和社会公众服务领域的现代化企业集团。

目录
首都公路发展集团的业务情况介绍
IT系统现状及集团IT战略
系统云化的思考和规划
首发的尝试和后续设想
IT系统建设现状和主要问题建设现状
•分期建设，没有统筹规划
•各个单位和部门单独建设，各自为政
主要问题：
•系统基础设施利用率低
•机房空间占用较多，能源消耗大
•信息系统孤岛严重，系统之间无交互、数据不共享
现有和在建的业务运行的应用系统
最核心的业务系统：收费管理系统、道路监控系统
其次，路产管理系统、服务区管理系统、养护管理系统、工程建设管理系统其他业务系统：人力资源、财务、全面预算、合同管理、协同办公等等。

►满足集团公司百年首发战略，明确了“四统一专二整合”的信息化建设总体要求：►1：统一的公路建设、运营及养护一体化业务平台
►2：统一的管控集成平台
►3：统一的服务平台
►4：统一的管理和数据标准
►5：各产业集群专业化的信息化管理和业务支撑平台►6：整合的数据中心
►7：整合的经营分析及决策支持平台
集团信息化战略和总体要求
集团十三五信息化建设目标
►提出“51211”五年信息化建设目标：
►1：5个集成应用平台：一体化的经营决策分析平台、一体化的集中管控平台、一体化的公路建管养平台、一站式的集成服务平台、整合集成的新业务应用平台
►2：1多，即1个集团产业管理平台+多个产业群专业平台（智能交通、智慧物流、生态环保、文化传媒等多专业平台）
►3：2个数据仓库：生产经营数据仓库、经营决策数据仓库
►4：1个统一的数据中心：存放上述所有集成应用平台和数据仓库的统一的数据中心
►5：1张统一的首发城域网：整合集团各种网络，各区域分子公司的首发统一城域网
首发集团的应用蓝图-1
►核心运营类-高速公路建管养一体化平台：公路建设项目管理、收费运营管理、路上综合服务、公路养护管理
►决策支持平台：经营分析与决策支持系统
►集中管控平台：人力资源管理系统、财务管理系统、资产管理系统、计划预算管理系统、审计管理系统、内控风险管理系统、投融资管理系统等
首发集团的应用蓝图-2
►一站式服务平台：安全管理、档案管理系统、合同管理系统、IT管理系统、知识管理系统、协同办公管理系统
►产业管理及专业化运营平台：产业管理平台、智能交通服务平台、智慧物流服务平台、生态环保服务平台、文化传媒服务平台
►新业务应用平台（面向公众）：公众出行服务系统、96011呼叫中心、掌上高速、乐速通、中央厨房...
目录
首都公路发展集团的业务情况介绍
IT系统现状及集团IT战略
系统云化的思考和规划
首发的尝试和后续设想
集团IT系统云化的思考
ROI分析
安全性云架构应用优化敏捷性
1、优先考虑基础架构云来提升系统的利用率
2、评估应用上线的可行性，分批迁移
3、采用双模模式，两路并行
4、PaaS和SaaS的部署演进路线
数据中心按照混合云模式搭建首发企业云平台
混合云
云端扩展核心收费系统
指挥系统
人力资源系统
路产系统等
私有云
公有云
面向公众的出行服
务平台
备份数据中心额外增加
容量资源
根据应用特性安排优先级
►核心7×24应用不会一开始就上云
►数据交易类应用（收费管理系统）优先级偏后
►核心交易数据库系统暂不考虑云化
►视频应用数据量大，需要考虑在虚拟化环境的IO性能►其它应用，评估一个，成熟一个，迁移一个
应用上云需要统一规划、循序渐进
选择排序评估验证迁移•先一站式服务平台的应用（协同办公、合同管理等）•其次集中管控平台（人力资源、财务、计划预算等）•再非核心建管养系统（工程建设管理、养护管理等）•最后考虑核心收费系统
推广
目录
首都公路发展集团的业务情况介绍
IT系统现状及集团IT战略
系统云化的思考和规划
首发的尝试和后续设想
网络基础设施改造
►网络基础设施构建云计算的基础：
►整体网络设计实现万兆光链路数据传输，千兆桌面接入，服务器万兆光接入的体系架构。

►构建企企业专网采用环形拓扑设计，通过采用MPLS技术实现企业专网互联。

►充分考虑整体架构安全，实现分区分域管理。

►基于云平台虚拟化技术，实现计算存储网络的虚拟化、资源共享、灵活分配。

►采用超融合资源池技术，实现业务服务器的整合和调配，集中化以及基于策略的管理，以适应快速发展的业务需求。

►利旧原有刀片服务器及SAN 存储设备、搭建虚实结合的私有云环境。

数据中心基础设施改造
首发集团私有云逻辑架构
运营生产运营生产运营生产
管理工具
RDS、MongoDB 、缓存、Spark、
Hadoop
主机、网络映像、存储主机、网络
路由、LB、元数据、…
硬件基础设施
开放API
PaaS &大数据
服务交互门户
使用者
业务经理
管理员
服务管理门户
集成管理系统
X86 机架服务器
X86 刀片服务器
利旧SAN存储
基础网络
基础资源池
配置资源池配置资源池用户接入层
环境服务层层
系统资源层
云平台
首发集团私有云物理架构
万兆交换机
万兆交换机
负载均衡服务
双路40GE光链路捆绑
10GE光纤
集群管理及备份服务计算+存储融合服务
原有刀片及SAN盘阵
全软件定义环境：
SDN提供Vxnet、vSwitch、vRouter、LoadBalance、vFirewall等虚拟网络设备。

SDS提供高性能分布式存储 VM提供计算虚拟化投资保护： 利旧现有刀片服务器及SAN盘阵设计
现有部分刀片+SAN设备通过部
署青云云管平台加入到云计算资源池。

►测试开发是最适合云化的系统，优先迁移到云平台上。

►积累管理经验
►验证PaaS和SaaS的演进路线
测试开发云
数据分析应用的双模部署
模式1•基于传统架构建立BI分析平台
模式2
•基于云平台的Hadoop系统
•测试大数据在云端的性能和扩展性
云化的信息安全
►目前，收费业务三级等保，国家相关的云平台等保规范未出台►对策：1：核心业务（收费业务系统）暂不云化，待规范明确；2：边界防护按照传统等级保护要求增加防火墙、入侵检测、审计等安全设备，相关设备支持虚拟化和云化；3：应用安全按照传统进行身份认证设计和加固；4：在不同的安全域内做云化集群
►拥有基于高速公路路网架设的通信线路
►沿着高速公路各个路段可建设分布式数据中心►可以自建万兆以太网通信链路
集团公司云化的优势
云平台选择考虑的因素：成熟商用
减运维
提效率
降成本
考虑因素二：资源平衡部署，负载均衡的支持，系统整体的使用率
考虑因素三：界面的友好性，操作的便利性和运维的自动化能力。

考虑因素一：虚机的创建、hadoop集群的搭建，应用的部署和迁移的响应时间
项目成功实施的保障
►得到领导的重视和支持，协调集团各业务部室的工作；
►充分考虑日后运维管理的需求，提前设计运维流程、部署相关责任人；
►合理统筹考虑总部和分公司以及子公司之间在云平台上的责任和义务；
Thank you.。