云计算在广域卡口系统间联网整合中的应用研究

　　“私有云”，是指专门为本企业或组织搭建的一个云计算平台，将云计算的基础设施与所有软硬件资源创建在企业或者机构的专网内，企业或组织机构内部员工都可以访问这个私有云内的所有资源或服务。私有云具有公用云的大多数优点，区别在于私有云服务的数据与程序皆在组织内部管理，公司或者组织以外的非授权用户，无法访问这个云环境中的资源。

　　卡口系统工作流程的实质和关键

　　为解决卡口系统间联网的问题，需要对卡口系统的工作原理进行分析。从前面对卡口系统的分析中可以发现，卡口系统工作过程实质就是数据的采集、传送、存储、处理和提供服务的过程，据此可以建立起卡口系统工作过程的模型。（其流程示意图如图3）
 

　　该模型的流程为：前端采集数据，这些数据流通过传输网络流向卡口信息中心，然后卡口信息中心对数据进行存储和处理，最后由卡口信息中心向用户提供数据库服务。从图中可看出，卡口系统中与应用直接相关的是数据库提供的服务--即数据的存储和调用。由此可以认为，卡口系统间联网整合的实质是将分散在不同卡口系统中的数据库实现联网整合，目的就是为了实现这些分散的、孤立的卡口信息数据的统一管理、调度及服务，也就是实现卡口系统间数据的共享。

　　因此卡口系统间的联网关键是对分散在不同地域的卡口系统数据库中数据的整合。找到了这一关键点，就可利用云计算技术，根据具体系统联网的规模，通过建立卡口云计算联网平台的方式，将孤立的卡口系统数据库中的数据整合，快速而经济的实现广域卡口系统间的联网整合。

　　广域卡口系统间云计算联网平台实现方案

　　广域卡口系统间云计算联网平台其实质就是一个私有云存储系统，云存储是一个以数据存储和管理为核心的云计算系统，云存储是在云计算（cloudcomputing）概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。

　　云计算存储平台具有提供大规模的计算和数据存储、管理服务的能力，基于云计算的卡口系统间联网平台以云计算服务器组群为核心，可根据要联网的卡口系统数量以及各卡口系统的规模和数据量，动态部署虚拟的硬件为各个卡口系统提供存储和计算，并通过专线将分散在各地域的卡口系统和用户接入云中，在基本不改动原有卡口系统及其网络的前提下使复杂卡口系统间联网整合应用成为实现。卡口系统中的所有的信息资源，都可以存放于“云”中，其存储、管理和服务提供都由“云”来完成，从而克服当前卡口系统间联网的各种限制和瓶颈。（广域卡口系统间云计算联网平台系统结构拓扑图如图4）
 

　　广域卡口系统间云计算联网平台结构如上图所示，由私有云计算平台根据各卡口系统的规模及数据量的大小，从动态资源池中虚拟出与其相对应的存储服务器（VPSS），并分配与各卡口系统数据处理量相适配的硬件资源；在基本不对原卡口系统做改动的前提下，这些虚拟的专用存储服务器（VirtualPrivateStorageServer）使用各卡口系统各自网络中的IP地址，通过专线加入到各卡口系统的原有网络中；各卡口系统采用自身的FTP等数据上传协议增加一路数据上传----即通过专线将数据实时上传到新加入到网络中的虚拟服务器存储；对各卡口系统来说，只是在本地局域网中多了一台存储服务器，增加一路数据上传，对卡口系统本身改动不大。

　　各卡口系统上传到“云”中的数据，由“云”统一管理和处理，并通过从云计算平台虚拟出的数据库服务器（VDBS）组向省、地市级不同应用中心提供卡口联网整合所需的所有要联网卡口系统的数据库服务，虚拟数据库服务器（VirtualDataBaseServer）由云计算平台根据数据量大小分配资源，可根据需要加入到卡口联网整合应用服务器所在的网络中，使用该网络的IP地址，在不对各卡口系统做大的改动的前提下快速、经济的实现联网整合；卡口联网整合服务应用系统再通过安全接入平台接入公安网,在公安网上为全警卡口应用提供服务。

　　广域卡口系统间联网云计算平台架构实现及部署

　　卡口系统联网的私有云计算平台架构

　　要建立私有云系统，除了需要硬件资源外，还需要有云设备软件，通常要用到云计算的虚拟化技术。针对卡口系统联网的私有云计算平台有多种实现方案，如IBM的蓝云架构、GoogleAppEngine架构、微软的私有云服务架构等。以微软的为例，基于Microsoft的虚拟基础架构包括：具有足够多的网络接口和内存的可扩展服务器、共享存储、足以支持高存储利用率的网络基础架构、用于服务器虚拟化的MicrosoftHyper-V、用于管理的SystemCenterOperationsManager（SCOM）和SystemCenterVirtualMachineManager（SCVMM）

　　卡口联网云计算平台实现及部署

　　为使卡口联网云计算平台能在最短的时间内实现部署，首先要对各种资源现况进行分析和评估，通过了解所需要联网的卡口系统的数量、联网整合后的应用平台用户数、使用性质、最大数据流量、数据处理量等，估算出所需要的计算能力，并从卡口系统的规模，评估系统的数据储存量，进而确定所需要的基础设施的档次和数量清单（如服务器的型号、能力、总存储设施的容量大小等），此外还需要选择私有云构建的基础平台软件、确定所采用的私有云服务架构等。

　　其次，在完成第一步工作的基础上，从基础架构层出发将这些服务器、存储、网络等基础资源虚拟化并对其进行整合、池化，实现对基础资源的统一管理和使用，根据每个卡口系统的具体情况，对应的为每个卡口系统创建一台虚拟服务器，根据省、市级联网整合应用平台用户的使用情况，对应的为每个应用平台创建一台虚拟数据库服务器，同时根据各卡口系统的数据量和应用平台的使用情况分配好计算和存储资源，并做好相应的设置；从而建立起基于云计算平台的卡口联网平台基础架构服务。

　　最后，在建好的云计算平台中，通过智能部署和管理软件实现自动化管理，为各类应用提供一致的虚拟化资源访问入口，将数据库等各类应用迁移到虚拟的私有云计算环境中，如将各卡口数据上传到云计算平台对应的虚拟服务器的数据库中，为联网应用提供数据库服务等。

　　卡口云计算联网平台的建设可参照如下实施策略：前期设计阶段先搭建一个云测试平台，对云计算系统设计中的技术和关键点进行验证和完善，后期建设可按照渐进、速效、按需投入资源和成本等原则分阶段加以实施。所谓渐进，就是在实施联网过程中，各卡口系统要逐一接入云联网平台，测试成功后再接下一个逐步推进；速效，就是要在规定的时间内确保卡口联网平台迅速发挥作用；按需投入资源和成本，则是要求在建设过程中，根据任务和实际数据处理量的最低要求，投入资金搭建合适的基础架构。

　　云计算在卡口系统间联网应用存在的问题

　　当前，云计算在卡口系统间联网中的应用还处于起步阶段，对这方面的研究还有待深入，云计算本身所面临的一些问题同样也制约着其在卡口联网中的应用，主要如下：

　　缺乏统一的技术标准。由于缺乏统一的技术标准，尤其是接口标准，各厂商在开发各自产品和服务的过程中各自为政，这为将来不同服务之间的互连互通带来严峻挑战，各公司的云计算体系架构差别很大，基于不同的技术体系所建立的云计算平台间无法实现跨平台操作，云计算平台间很难融合。

　　维护和管理要求较高。云计算平台的系统结构和软硬件的设置较为复杂，对长期系统维护和数据管理的要求很高，维护和管理人员需要具有较强的专业知识，对运维管理部门的技术要求较高。

　　大规模应用存在延迟。因为添加任何新的东西到云计算平台都是一个动态属性。大规模应用中受制于连接服务器的网络等因素可能存在延迟等问题，访问拥塞和网络拥塞都会影响延迟，数据包通过网络时必须采取的跳数也会对延迟造成影响稳定性和服务的可用性有待验证。由于云计算平台在卡口系统联网中的应用尚处于探索阶段，不同规模级别的卡口系统间联网平台的稳定性和服务的可用性有待在实际运行过程中进一步验证，网络中传统的各类攻击和病毒等威胁、云计算平台自身运维故障等，都可能对平台的稳定性和服务的可用性造成重大的影响，需要在建设之初就予以充分的重视。

　　结束语

　　随着公安业务需求的增加以及智慧城市建设工作的推进，各地公安机关将陆续开展对现有卡口系统进行联网整合的工作，云计算这种新兴计算技术，以其强大的计算能力，快速灵活的按需构建和扩容基础信息设施的能力、虚拟化、随需应变的动态资源分配等特性，在公安信息化建设的应用前景十分广阔，尤其是云计算平台以数据、服务为中心的体系特征十分适用于构建以数据共享为目标的卡口系统间联网整合平台。通过将本地资源转化为云服务，可以非常方便的实现分散在各地的卡口系统之间的数据联网共享，循着这一思路，不仅可以实现卡口系统间的数据联网共享，而且还可以拓展到其他的数据联网共享领域。

　　卡口系统间云计算联网平台这一新型数据联网整合实现模式的出现，一方面为解决卡口系统间联网中的难题提供了新的思路和实现途径，另一方面也为云计算技术本身开辟了新的应用领域，拓宽了其应用范围。作为一种新的技术手段，虽然云计算在卡口系统联网整合的应用中面临着一些问题，但是随着云计算技术的发展，以及其在实际应用过程中经验的增多，作为一种整合卡口系统资源的手段，云计算应用必然会不断趋于完善，并在公安卡口系统间联网整合过程中不断的向深化应用发展，未来不仅卡口联网，甚至是卡口系统各项应用本身都可整合再“云”中，卡口系统将凭借“云”的强大能力，向卡口智能化整合等方向不断发展。

　　作者简介：向庭波  广西柳州市公安局信息通信科有线通信室主任,信息系统项目管理师；

　　何涛  广西柳州市公安局信息通信科副科长,工程师