作為全國敏銳的信息化先鋒，云南紅河州住房公積金管理中心在信息化的道路上不斷探索。紅河州住房公積金管理中心根據(jù)住建部、省住建廳業(yè)務(wù)系統(tǒng)全國數(shù)據(jù)統(tǒng)一標(biāo)準(zhǔn)、系統(tǒng)與銀行數(shù)據(jù)實時連接(簡稱“雙貫標(biāo)”)及“綜合服務(wù)平臺”建設(shè)工作要求，有力推動公積金業(yè)務(wù)數(shù)據(jù)體系科學(xué)化、標(biāo)準(zhǔn)化、規(guī)范化，為內(nèi)部數(shù)據(jù)共享和外部業(yè)務(wù)聯(lián)動打下了基礎(chǔ)，打造綜合性服務(wù)平臺，實現(xiàn)對網(wǎng)站、手機(jī)APP及微信等多種形式的支持。

大刀闊斧，公積金管理中心核心系統(tǒng)擁抱云計算

公積金管理系統(tǒng)是一套復(fù)雜且安全要求很高的系統(tǒng)，全面覆蓋住房資金管理的各個方面，與人民利益息息相關(guān)。住房公積金業(yè)務(wù)管理信息系統(tǒng)由三個既獨(dú)立又互有關(guān)聯(lián)的核心業(yè)務(wù)管理信息系統(tǒng)組成：住房公積金歸集管理系統(tǒng)、公積金貸款管理系統(tǒng)和財務(wù)核算管理系統(tǒng)，系統(tǒng)數(shù)據(jù)的安全性及穩(wěn)定性有高級別的要求。紅河州住房管理中心涉及到約20萬全州職工的公積金業(yè)務(wù)辦理，以及數(shù)百億的公積金管理，2016年繳存人數(shù)及繳存總額實現(xiàn)兩位數(shù)的同比增長。

之前紅河州住房管理中心一直使用小型機(jī)承載核心系統(tǒng)。隨著系統(tǒng)的擴(kuò)大，成本激增，對運(yùn)維人員的技術(shù)要求也隨之變高。由于云計算在成本、技術(shù)要求及穩(wěn)定性方面具有優(yōu)勢，近年來被廣泛應(yīng)用并得到實踐檢驗，所以，管理中心計劃運(yùn)用云計算的模式來實現(xiàn)平臺的升級。

云南紅河州住房公積金信息系統(tǒng)

紅河州住房公積金管中心處信息系統(tǒng)升級的核心關(guān)注點：

1. 運(yùn)維管理系統(tǒng)缺乏。現(xiàn)在機(jī)房硬件設(shè)備種類多、涉及廠商多，運(yùn)維時需要經(jīng)常對每一個設(shè)備進(jìn)行單獨(dú)操作，導(dǎo)致運(yùn)維工作量大、運(yùn)維效率低。
2. 數(shù)據(jù)安全性不足。數(shù)據(jù)是公積金管理系統(tǒng)最核心的資產(chǎn)，所有的業(yè)務(wù)數(shù)據(jù)全部存放在主存儲上，在本地沒有雙活副本，也沒有備份。雖然做了遠(yuǎn)程數(shù)據(jù)容災(zāi)，但在真正遇到設(shè)備故障或災(zāi)難后，數(shù)據(jù)能否完全恢復(fù)是一個未知數(shù)。即使能恢復(fù)，也需要花很長的時間。
3. 在互聯(lián)網(wǎng)+的趨勢下，中心的互聯(lián)網(wǎng)業(yè)務(wù)未來會建設(shè)得更全面，業(yè)務(wù)量會大量增加。由于公積金的業(yè)務(wù)特殊性，大部分單位都集中在月底發(fā)放，面對業(yè)務(wù)峰值，系統(tǒng)需要保障穩(wěn)定的持續(xù)運(yùn)行。

針對現(xiàn)階段需求，紅河州需要搭建虛擬化硬件平臺，充分整合現(xiàn)有網(wǎng)絡(luò)、服務(wù)器資源，以較少代價保證系統(tǒng)穩(wěn)定高效運(yùn)行，并避免非計劃性停機(jī)，實現(xiàn)業(yè)務(wù)連續(xù)性。另外，為了保障數(shù)據(jù)業(yè)務(wù)的容災(zāi)備份，紅河州還需要部署存儲系統(tǒng)，對業(yè)務(wù)數(shù)據(jù)進(jìn)行實時備份。

從小機(jī)到云計算，浪潮虛擬化雙活方案在擔(dān)當(dāng)

浪潮為紅河州住房公積金管理中心設(shè)計了虛擬化備份解決方案，利用4臺NF8460M4服務(wù)器搭載浪潮云海OS虛擬化軟件InCloud Sphere，利用虛擬機(jī)的遷移實現(xiàn)系統(tǒng)的高可用性，為應(yīng)用軟件和服務(wù)提供穩(wěn)定的系統(tǒng)平臺支持。

同時，紅河州住房公積金管理中心部署了兩套高端存儲浪潮G2設(shè)備作為生產(chǎn)中心雙活存儲，通過新增2臺8Gb FC光纖交換機(jī)與各應(yīng)用服務(wù)器相連，實現(xiàn)前端各業(yè)務(wù)系統(tǒng)分散數(shù)據(jù)的集中存儲、數(shù)據(jù)的統(tǒng)一管理和保護(hù)，極大提升了數(shù)據(jù)管理效率。另外，G2通過與InCloud Sphere對接，實現(xiàn)虛擬化平臺管理數(shù)據(jù)與虛擬機(jī)存儲數(shù)據(jù)實時同步,。保證單站點災(zāi)難恢復(fù)。

公積金系統(tǒng)涉及到個人信息、資金交易等，整個系統(tǒng)原先運(yùn)行在小機(jī)系統(tǒng)上，以滿足系統(tǒng)的安全性及穩(wěn)定性要求，但是投入高且對運(yùn)維技術(shù)要求高。此次使用虛擬化架構(gòu)之前，紅河州進(jìn)行了多番的考察及產(chǎn)品測試，基于虛擬化系統(tǒng)的數(shù)據(jù)中心架構(gòu)能夠很好的滿足住房公積金系統(tǒng)對于安全穩(wěn)定的系統(tǒng)要求。浪潮InCloud Sphere具備vMotion、 Storage vMotion功能和HA高可用特性，能夠保障在VM和服務(wù)器出現(xiàn)故障的時候進(jìn)行實時遷移，實現(xiàn)業(yè)務(wù)零感知的故障處理。在安全性方面，虛擬化系統(tǒng)能夠?qū)崿F(xiàn)數(shù)據(jù)處理、網(wǎng)絡(luò)連接和數(shù)據(jù)存儲的安全隔離，并支持虛擬化無代理殺毒解決方案，有效的解決了虛擬化有代理殺毒模式的安全風(fēng)暴問題，保證虛擬化系統(tǒng)的高效利用和可靠性。浪潮InCloud Sphere也是業(yè)內(nèi)首家實現(xiàn)Hypervisor安全加固的虛擬化軟件，通過內(nèi)核加固技術(shù)和白名單機(jī)制，實現(xiàn)hypervisor層強(qiáng)制訪問控制，保障虛擬化安全穩(wěn)定的運(yùn)行。

全面云化，公積金管理中心插翅而行

此次浪潮與紅河州住房公積金管理中心攜手打造的信息化支撐平臺，高可靠、高穩(wěn)定、成熟度高且連續(xù)性強(qiáng)，是公積金系統(tǒng)云化的典型探索，具體成效包括：

• 簡化運(yùn)維，優(yōu)化部署：通過InCloud Sphere以iCenter進(jìn)行統(tǒng)一管理，通過“一次設(shè)置，終生無憂”的策略驅(qū)動管理并自動化IT流程，跨虛擬和物理環(huán)境地簡化虛擬數(shù)據(jù)中心操作，提高整個系統(tǒng)部署過程的效率。管理員只需一個操作窗口即可對所有服務(wù)器、虛擬機(jī)進(jìn)行監(jiān)控和管理，且還可使用標(biāo)準(zhǔn)化模板迅速部署新的子系統(tǒng)。
• 雙活方案保障數(shù)據(jù)安全：通過雙活存儲方案，實現(xiàn)用戶應(yīng)用數(shù)據(jù)無丟失，做到RPO時間為零。在故障恢復(fù)時，SRM在容災(zāi)站點創(chuàng)建占位虛擬機(jī)也可以在短時間內(nèi)完成，控制占位虛擬機(jī)啟動后，即可實現(xiàn)整體站點成功容災(zāi)，所以整體RTO時間也非常短，對于公積金核心業(yè)務(wù)系統(tǒng)，可以設(shè)置啟動優(yōu)先級，真正做到RTO時間為零。
• 面向未來的平臺設(shè)計：系統(tǒng)符合開放性設(shè)計原則，具備優(yōu)良的可擴(kuò)展性、可升級性。機(jī)房有新應(yīng)用需要部署的時候，不再需要購買新的服務(wù)器，信息中心能在短時間內(nèi)為相關(guān)應(yīng)用及時提供服務(wù)器計算資源，且部署簡便。后續(xù)如果進(jìn)行機(jī)房規(guī)模增加，也可以在現(xiàn)有的系統(tǒng)平臺上快速實現(xiàn)資源擴(kuò)展。

核心業(yè)務(wù)升級云平臺的探索，對于紅河州住房公積金管理中心來說意義重大。其為建設(shè)互通互聯(lián)的基礎(chǔ)平臺及便捷高效的服務(wù)體系提供了有力支撐，未來，居于云巔的“彩云之南”也將乘著云計算的羽翼輕松前行。

zhangnn