政府解决方案

Government solutions

解决方案介绍
行业背景 需求分析 解决方案

近年来,政务云平台在支撑电子政务集约化建设、促进政务信息共享等方面发挥了越来越重要的作用。《国家电子政务总体方案》及《“十三五”政务信息化工程建设规划》等一系列重要文件中明确指出要加强政务云平台建设及应用。

政务云利用政府现有的计算机、网络、信息资源,发挥云计算高扩展性、高虚拟化、高可靠性的特点为政府行业提供各类设施和资源的运行保障和信息安全服务平台。为了通过统一标准,有效促进政府各部门之间的互连互通、业务协同,避免产生“信息孤岛”。

利用云计算平台可以为电子政务系统对内提供承载各类IT系统、业务平台、和对外提供各类公共基础云服务产品和行业客户云的“外部服务云”;通过“云端”应用交付资源池提供4-7层应用交付功能,提高可管理性、简化部署、具有更高的灵活性、提高资源利用率、同时还大幅降低了成本。

因此,政务云平台建设时,应用交付系统必需具备:

1、采用“云计算”模式,大幅降低建设和维护的成本

数据中心的运作成本通常接近整个IT预算的25%,其中硬件应用交付系统建设成本更是占每年政府IT投入资本支出的相当大份额。云计算上应用交付系统必须具备资源池灵活分配能力、提升应用交付系统利用率,同时能促进网络结构的优化和整合,并能使电子政务平台的资本性支出和成本性支出双重下降。

2、虚拟服务器需要集群工作,提升应用系统处理能力

采用专业级的应用交付系统,为电子政务对内和对外的各种业务系统提供专业的4-7的负载均衡功能,保证该系统具备足够的性能;同时需提供可编程流量管理功能,能根据应用系统的特殊需求可灵活定制流量走向。

弘积科技VirtualAD系列应用交付产品就是为适应目前数据中心的发展、网络的现状及应用的高速增长需求而设计的。系统采用最新的多核多处理器技术,可提供高性能的4-7层应用处理能力,独创的SPOS操作系统在提供高性能的同时,通过丰富的7层特性和灵活的健康检查功能可以确保应用的可用性和可靠性。VirtualAD系列产品可以运行在VMware、KVM及Hyper-V等平台上,展现出卓越的性能和稳定性。

构建最优化的“云平台”

弘积科技 CloudMC管理平台实现政务云环境下网络自动部署及灵活操控,可管理数百套应用交付控制器,实现应用交付资源的灵活划拨,可根据业务实际需求来分配应用交付资源,可动态扩展或者回收应用交付资源,进而提供应用交付全生命周期资源服务。借助CloudMC管理平台,便于将VirtualAD与云运营管理平台对接,并能够灵活的分配及回收各VirtualAD的带宽资源使用权限,管理员可监控和全面分析VirtualAD的使用情况,简化运营,降低政务云平台IT成本。

方案优点

Advantages of the Scheme

超强的处理能力

系统采用了多核技术,目前多核技术已经成为应用层网络设备的风向标,其对应用的强 大处理能力,使SuperAD系列应用交付设备的性能得到了数倍提升;同时,SuperAD系列产品采用了独创的超级并行处理架构(SPOS),使L4-L7处理性能有了巨大飞跃,SPOS架构使得系统表现出强大的性能,能够满足用户当前和以后扩展的需求。

超强的处理能力

系统采用了多核技术,目前多核技术已经成为应用层网络设备的风向标,其对应用的强 大处理能力,使SuperAD系列应用交付设备的性能得到了数倍提升;同时,SuperAD系列产品采用了独创的超级并行处理架构(SPOS),使L4-L7处理性能有了巨大飞跃,SPOS架构使得系统表现出强大的性能,能够满足用户当前和以后扩展的需求。

整合下一代数据中心

产品全面支持虚拟化技术,包括设备的虚拟化及虚拟化操作系统Vmware、KVM等的支持,通过系统提供的pAPI以及eRule接口,系统可以与OpenFlow及SDN很好的配合工作,以实现ADC平滑整合到SDN网络之中。

整合下一代数据中心

产品全面支持虚拟化技术,包括设备的虚拟化及虚拟化操作系统Vmware、KVM等的支持,通过系统提供的pAPI以及eRule接口,系统可以与OpenFlow及SDN很好的配合工作,以实现ADC平滑整合到SDN网络之中。

完备的功能支持

SuperAD 产品将多种功能集于一体:可以做到本地服务器负载均衡、链路负载均衡,也能实现 多数据中心的全局负载均衡。对于一些特殊而复杂的功能需求,系统支持可编程脚本 eRule,可以深度定制用户的需求,这是许多负载均衡设备难以做到的。同时产品连接复用、SSL 加速、HTTP 压 缩、缓存等功能。全面支持,IPv4/v6、访问控制等,这些功能为设备提供了很高的性价比。

完备的功能支持

SuperAD 产品将多种功能集于一体:可以做到本地服务器负载均衡、链路负载均衡,也能实现 多数据中心的全局负载均衡。对于一些特殊而复杂的功能需求,系统支持可编程脚本 eRule,可以深度定制用户的需求,这是许多负载均衡设备难以做到的。同时产品连接复用、SSL 加速、HTTP 压 缩、缓存等功能。全面支持,IPv4/v6、访问控制等,这些功能为设备提供了很高的性价比。

系统的高可用性

系统支持丰富的L3-L7应用服务器负载均衡功能,通过对应用协议做深层次的精确分析,能够提供完善的应用负载均衡和内容交换能力;全面的应用健康检查机制,能够及时诊断出异常的服务器或应用;SuperAD系列产品可以实现主备及多台设备的集群模式组网,可以对当前会话进行同步,在单台设备故障时其他设备能够快速接管,保障企业应用的稳定性及连续性。

系统的高可用性

系统支持丰富的L3-L7应用服务器负载均衡功能,通过对应用协议做深层次的精确分析,能够提供完善的应用负载均衡和内容交换能力;全面的应用健康检查机制,能够及时诊断出异常的服务器或应用;SuperAD系列产品可以实现主备及多台设备的集群模式组网,可以对当前会话进行同步,在单台设备故障时其他设备能够快速接管,保障企业应用的稳定性及连续性。

强大的安全保护

系统可采用HTTPS,SSH等加密手段进行网络管理, 避免明文通讯对设备直接访问带来的 安全隐患,系统内置了对 SYN-FLOOD、ICMP-FLOOD、UDP-FLOOD、PING FLOOD 等DDoS攻击的防护功能。 系统可以提供功能强大的SSL加解密处理和与CA证书以及客户端证书集成的能力,它可以制定灵活的策略实现基于证书身份的访问和授权。

强大的安全保护

系统可采用HTTPS,SSH等加密手段进行网络管理, 避免明文通讯对设备直接访问带来的 安全隐患,系统内置了对 SYN-FLOOD、ICMP-FLOOD、UDP-FLOOD、PING FLOOD 等DDoS攻击的防护功能。 系统可以提供功能强大的SSL加解密处理和与CA证书以及客户端证书集成的能力,它可以制定灵活的策略实现基于证书身份的访问和授权。