公安解决方案

Public security solutions

解决方案介绍
行业背景 需求分析 解决方案

进入21世纪以来,在经济社会环境渐趋复杂的背景下,对公安领域信息化建设、改革与发展提出了新的要求,信息化技术不断地应用到了公安领域。公安信息化作为软件和信息技术服务业中新兴的细分行业,依托信息感知技术、云计算技术、智能化分析处理等技术的不断发展,公安部为适应我国在现代经济和社会条件下实现动态管理和打击犯罪的需要,实现“科技强警”,增强公安系统统一指挥、快速反应、协调作战、打击犯罪的能力,提高公安工作效率和侦察破案水平,《公安科技创新“十三五”专项规划》明确提出对云计算、大数据、物联网、人工智能等基础性、通用性、综合性技术开展应用攻关,研究公安云计算和大数据技术,支撑全警数据分布式综合应用。

1、警务云平台建设

“警务云”平台依托基础设施服务平台、信息资源服务平台,并实现公安信息资源的深度加工和挖掘,平台面临大数据、大访问量的冲击,因此 需要有有效的手段来保障“警务云”平台各应用能高效稳定地运行。

2、大数据平台运维

大数据是信息化发展的新阶段,公安机关也迫切需要利用大数据技术,强化警务流程再造,实现数据流、业务流、技术流、管理流有机融合,精准化应用的警务实战新机制,公安机关各警种大数据平台的数据量巨大,支撑平台运行的基础网络架构复杂,传统运维方式耗时多、效率低,运维团队急需一套能够全方位24小时不间断监控、分析系统,能迅速发现问题并定位问题点,提高运维效率,实现端到端全链路的实时监控,在维护生产系统稳定、安全、高效运行的同时,发挥IT数据价值。

1.警务云平台高可用:

弘积科技应用交付资源池方案:警务云平台是利用虚拟化技术将计算、存储和网络等基础硬件资源,以逻辑方式形成基础资源池层,再将资源池提供的虚拟机、虚拟存储或虚拟端口组等经过二次封装与组合、调度使用,形成一个个面向组织用户的虚拟服务器、虚拟桌面或者云存储系统,通过这样的形式为公安系统的各业务单位提供资源服务。

2.大数据平台运维可视化

弘积科技SuperNM解决方案充分利用网络数据包建立覆盖重要链路、关键设备端口、核心服务的端到端全链路的监控视图,为IT评估决策、判定网络服务质量提供可以信赖的数据依据。依托真实的网络流量,快速发现、定义应用,梳理服务路径,大大提升网络流量的可视化覆盖率和工作效率。运用先进的机器学习基线分析技术,发现、告警模拟等功能极大简化了过去繁冗复杂的操作过程。围绕业务的网络性能监控视角,为业务交易故障的排查,提供了更直观和统一的监控界面,帮助大数据平台基础架构中网络质量问题的快速发现、快速定位。SuperNM网络性能监控的原理是:从重要线路、设备端口或各业务系统群镜像的流量经过TAP交换机后,汇聚到SuperNM硬件采集探针,SuperNM流量进行存储和处理,并将处理后的数据发送给中控平台进行应用梳理、实时监控、故障诊断及报表等功能。

方案优点

Advantages of the Scheme

超强的处理能力

系统采用了多核技术,目前多核技术已经成为应用层网络设备的风向标,其对应用的强 大处理能力,使SuperAD系列应用交付设备的性能得到了数倍提升;同时,SuperAD系列产品采用了独创的超级并行处理架构(SPOS),使L4-L7处理性能有了巨大飞跃,SPOS架构使得系统表现出强大的性能,能够满足用户当前和以后扩展的需求。

超强的处理能力

系统采用了多核技术,目前多核技术已经成为应用层网络设备的风向标,其对应用的强 大处理能力,使SuperAD系列应用交付设备的性能得到了数倍提升;同时,SuperAD系列产品采用了独创的超级并行处理架构(SPOS),使L4-L7处理性能有了巨大飞跃,SPOS架构使得系统表现出强大的性能,能够满足用户当前和以后扩展的需求。

整合下一代数据中心

产品全面支持虚拟化技术,包括设备的虚拟化及虚拟化操作系统Vmware、KVM等的支持,通过系统提供的pAPI以及eRule接口,系统可以与OpenFlow及SDN很好的配合工作,以实现ADC平滑整合到SDN网络之中。

整合下一代数据中心

产品全面支持虚拟化技术,包括设备的虚拟化及虚拟化操作系统Vmware、KVM等的支持,通过系统提供的pAPI以及eRule接口,系统可以与OpenFlow及SDN很好的配合工作,以实现ADC平滑整合到SDN网络之中。

完备的功能支持

SuperAD 产品将多种功能集于一体:可以做到本地服务器负载均衡、链路负载均衡,也能实现 多数据中心的全局负载均衡。对于一些特殊而复杂的功能需求,系统支持可编程脚本 eRule,可以深度定制用户的需求,这是许多负载均衡设备难以做到的。同时产品连接复用、SSL 加速、HTTP 压 缩、缓存等功能。全面支持,IPv4/v6、访问控制等,这些功能为设备提供了很高的性价比。

完备的功能支持

SuperAD 产品将多种功能集于一体:可以做到本地服务器负载均衡、链路负载均衡,也能实现 多数据中心的全局负载均衡。对于一些特殊而复杂的功能需求,系统支持可编程脚本 eRule,可以深度定制用户的需求,这是许多负载均衡设备难以做到的。同时产品连接复用、SSL 加速、HTTP 压 缩、缓存等功能。全面支持,IPv4/v6、访问控制等,这些功能为设备提供了很高的性价比。

系统的高可用性

系统支持丰富的L3-L7应用服务器负载均衡功能,通过对应用协议做深层次的精确分析,能够提供完善的应用负载均衡和内容交换能力;全面的应用健康检查机制,能够及时诊断出异常的服务器或应用;SuperAD系列产品可以实现主备及多台设备的集群模式组网,可以对当前会话进行同步,在单台设备故障时其他设备能够快速接管,保障企业应用的稳定性及连续性。

系统的高可用性

系统支持丰富的L3-L7应用服务器负载均衡功能,通过对应用协议做深层次的精确分析,能够提供完善的应用负载均衡和内容交换能力;全面的应用健康检查机制,能够及时诊断出异常的服务器或应用;SuperAD系列产品可以实现主备及多台设备的集群模式组网,可以对当前会话进行同步,在单台设备故障时其他设备能够快速接管,保障企业应用的稳定性及连续性。

强大的安全保护

系统可采用HTTPS,SSH等加密手段进行网络管理, 避免明文通讯对设备直接访问带来的 安全隐患,系统内置了对 SYN-FLOOD、ICMP-FLOOD、UDP-FLOOD、PING FLOOD 等DDoS攻击的防护功能。 系统可以提供功能强大的SSL加解密处理和与CA证书以及客户端证书集成的能力,它可以制定灵活的策略实现基于证书身份的访问和授权。

强大的安全保护

系统可采用HTTPS,SSH等加密手段进行网络管理, 避免明文通讯对设备直接访问带来的 安全隐患,系统内置了对 SYN-FLOOD、ICMP-FLOOD、UDP-FLOOD、PING FLOOD 等DDoS攻击的防护功能。 系统可以提供功能强大的SSL加解密处理和与CA证书以及客户端证书集成的能力,它可以制定灵活的策略实现基于证书身份的访问和授权。