江蘇“公路云”是江蘇省省交通運(yùn)輸廳公路局在全省“交通云”架構(gòu)下建設(shè)的行業(yè)私有云，也是全國(guó)首個(gè)服務(wù)省域范圍普通公路行業(yè)應(yīng)用的云平臺(tái)。

江蘇省交通運(yùn)輸廳公路局是省交通運(yùn)輸廳的職能部門，負(fù)責(zé)全江蘇省公路的行業(yè)管理。現(xiàn)建有覆蓋全江蘇省公路管理養(yǎng)護(hù)節(jié)點(diǎn)的省市縣三級(jí)網(wǎng)絡(luò)，實(shí)現(xiàn)了公路管、建、養(yǎng)、收等業(yè)務(wù)系統(tǒng)的省集中。

信息化準(zhǔn)入門檻高，“公路云”建設(shè)破瓶頸

隨著國(guó)家信息化發(fā)展戰(zhàn)略的實(shí)施和普通公路行業(yè)轉(zhuǎn)型發(fā)展的推進(jìn)，公路部門充分利用大數(shù)據(jù)、云計(jì)算等新一代信息技術(shù)，在路政巡查、橋梁監(jiān)測(cè)、路網(wǎng)運(yùn)行分析等多個(gè)實(shí)際業(yè)務(wù)場(chǎng)景中開(kāi)展了試點(diǎn)創(chuàng)新，但是服務(wù)器、存儲(chǔ)、數(shù)據(jù)庫(kù)、中間件這些信息系統(tǒng)運(yùn)行所需的基礎(chǔ)設(shè)施動(dòng)輒數(shù)十萬(wàn)元甚至上百萬(wàn)元，信息化準(zhǔn)入的高門檻，讓很多一線業(yè)務(wù)生產(chǎn)中的好點(diǎn)子、好方案只能停留在空想，不能付諸實(shí)施。

為了打破這一瓶頸，江蘇省交通廳公路局于2016年下半年啟動(dòng)了“公路云”的研究建設(shè)。建設(shè)團(tuán)隊(duì)針對(duì)普通公路云計(jì)算應(yīng)用需求和體量，組織九家國(guó)內(nèi)外知名IT服務(wù)商一起開(kāi)展了IaaS（基礎(chǔ)設(shè)施即服務(wù)）層、PaaS（平臺(tái)即服務(wù)）層和管控系統(tǒng)18類58項(xiàng)指標(biāo)的針對(duì)性評(píng)測(cè)。經(jīng)過(guò)三輪測(cè)試與交流，曙光脫穎而出，成功中標(biāo)江蘇省公路云，并于2017年12月28日完成了“公路云”部署調(diào)試，在2018年1月5日實(shí)現(xiàn)了首個(gè)市級(jí)應(yīng)用正式上線。

曙光四步助力“公路云”上線

針對(duì)當(dāng)前江蘇省普通公路云計(jì)算應(yīng)用的發(fā)展需要，曙光提供了“公路云”的解決方案，四步助力全國(guó)首個(gè)服務(wù)省域范圍普通公路行業(yè)應(yīng)用的云平臺(tái)正式上線。

1.曙光提供分布式存儲(chǔ)ParaStor 300和高端存儲(chǔ)DS900作為“公路云”核心硬件支撐設(shè)備。

2.“公路云”通過(guò)采用中科睿光（曙光和VMware的合資公司）的CloudVirtual軟件構(gòu)建計(jì)算資源虛擬化層，實(shí)現(xiàn)對(duì)CPU、內(nèi)存等硬件資源虛擬化和對(duì)公路局基礎(chǔ)設(shè)施的資源池化。同時(shí)能夠?qū)ΜF(xiàn)有VMware虛擬化資源池進(jìn)行統(tǒng)一管理，有效保護(hù)原有投資。

3.通過(guò)中科睿光CloudManager云管理軟件構(gòu)建基礎(chǔ)設(shè)施服務(wù)的交付能力，“公路云”既能實(shí)現(xiàn)包括虛擬資源和物理資源的生命周期管理、資源分配等省公路局?jǐn)?shù)據(jù)中心資源池的統(tǒng)一管理，也能實(shí)現(xiàn)包括資源彈性伸縮和自動(dòng)負(fù)載均衡能力等對(duì)計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源的靈活編排和調(diào)度。

4.“公路云”不僅具有服務(wù)管理能力，能提供服務(wù)的生命周期管理；而且通過(guò)基礎(chǔ)設(shè)施的統(tǒng)一運(yùn)維能力，可靈活地分權(quán)分域能力；還能將省局和各地市公路處的云資源監(jiān)控信息和非云資源監(jiān)控信息都匯聚起來(lái)進(jìn)行統(tǒng)一運(yùn)維管理。此外，通過(guò)統(tǒng)一門戶，“公路云”還可為云平臺(tái)管理員、用戶提供訪問(wèn)使用界面，實(shí)現(xiàn)資源管理、監(jiān)控運(yùn)維、服務(wù)申請(qǐng)、應(yīng)用部署、自助服務(wù)等功能。本次曙光為江蘇省公路局客戶提供了4級(jí)管理員權(quán)限，充分滿足了公路系統(tǒng)的不同運(yùn)維管理層級(jí)需求。

曙光采用SDN模塊，備受客戶青睞

曙光為用戶提供的多租戶模式的VPC（虛擬數(shù)據(jù)中心）功能，包括IP管理、DHCP、安全組、負(fù)載平衡等，其中安全組功能可以為虛擬機(jī)提供網(wǎng)卡級(jí)別的細(xì)粒度安全防護(hù)，能夠有效防止內(nèi)網(wǎng)中基于IP和端口的攻擊。

此外，曙光采用的SDN模塊完全基于軟件來(lái)實(shí)現(xiàn)，在虛擬數(shù)據(jù)中心內(nèi)部基于一定策略實(shí)現(xiàn)了網(wǎng)絡(luò)和安全機(jī)制的有效調(diào)配和管理。同時(shí)提供了高度可擴(kuò)展的虛擬網(wǎng)絡(luò)，可簡(jiǎn)化調(diào)配，降低運(yùn)營(yíng)成本，同時(shí)減少對(duì)防火墻、負(fù)載均衡等硬件設(shè)備的需求。

江蘇“公路云”的上線，減少了江蘇省公路市縣兩級(jí)信息化基礎(chǔ)設(shè)施的重復(fù)投資，降低了信息化準(zhǔn)入門檻，避免了縣級(jí)信息化“麻雀卻小，五臟需俱全”的發(fā)展尷尬，同時(shí)實(shí)現(xiàn)了軟硬件資源的統(tǒng)一監(jiān)管、靈活調(diào)配，提高了資源利用率和系統(tǒng)穩(wěn)定性?；鶎右痪€可以更多聚焦于生產(chǎn)的應(yīng)用創(chuàng)新，業(yè)務(wù)上的好想法也可以通過(guò)應(yīng)用的迭代開(kāi)發(fā)快速上線，大大縮短了業(yè)務(wù)需求對(duì)硬件資源的等待時(shí)間。

隨著江蘇“公路云”上應(yīng)用的增多，各種創(chuàng)新業(yè)務(wù)管理方式、公眾服務(wù)手段將能夠更好地互相學(xué)習(xí)、借鑒，形成互促共進(jìn)的發(fā)展局面，助推公路現(xiàn)代化的建設(shè)進(jìn)程。

xiesc