业务背景

随着深圳海事局信息化规模的不断扩大，信息系统日益增多，结构日趋复杂，对日常基础运维的效率和质量要求不断提升，对深圳海事局IT服务管理方面提出更高的要求，需要结合深圳海事局自身特点进行IT运维体系建设。对于科信处来说，他们也认为现有的IT架构对深圳海事局业务的支撑有些力不从心。深圳海事局管理层和科信处专门成立了信息化促进小组对深圳海事局目前面临的问题进行了深入分析，希望找到一种解决方式，让深圳海事局时刻保持竞争力。经过讨论，专家们认为，如果要提升深圳海事局与IT管理效能，就要先解决以下几个方面的问题与挑战：

难以控制深圳海事局关键数据，缺乏安全性：管理层和科信处都十分重视与海上监控相关的数据内容的保护，但在现有的IT环境中很难找到一种完美的解决方案，”深圳海事局信息安全负责人，李炜坚说，“各业务终端独立运行，数据分散存储在终端、部门服务器等各个位置，部门人员和IT人员无法将保护策略全面的应用到这些分散的角落，我们对于数据的安全性十分担心。”

科信处希望提升服务质量，但压力越来越大：业务量的增加对IT系统和IT服务质量提出了更高的要求。深圳海事局管理层希望IT可以为业务提供更好的支撑，但由于业务应用的日趋复杂和服务器与客户端数量的增加，加重了科信处人员的工作量。“在平日，技术人员会接到大量的技术支持请求，部门的同事频繁的在整个深圳海事局内奔波解决各种技术问题，”深圳海事局系统运营负责人，刘东海说，“不仅是这些故障事件，业务应用对于计算资源的需求也更大，在业务应用运行速度低的时候，相关的业务部门只能求助于我们科信处对系统做出调整，他们完成正常的工作。这种方式不仅影响到了科信处的工作效率，也降低了业务部门的效率，我们希望寻求一种可以为业务部门提供更具效能的服务方式。”

在IT方面的不断投入导致深圳海事局成本增加：近年来，深圳海事局业务不断的发展使员工的数量也出现了大量的增长，随之而来的就是用户终端数量的上升。业务应用对于服务器的要求也越来越高，深圳海事局需要不断地购买新的硬件来满足业务应用和数据增长对于计算性能与存储容量的要求。“我们每年都要购入大量的服务器和终端硬件，伴随硬件的支出还有额外的软件许可成本以及大量的能源消耗，IT采购已经成为深圳海事局主要成本之一，我们希望降低费用的支出，但首先要满足深圳海事局的业务需求。”深圳海事局刘东海说，“我们尝试通过对IT环境做出优化和调整，努力降低成本，但传统的IT优化模式已经不能满足深圳海事局的需求。”

随着近年来云计算的概念和相关技术的不断涌现，深圳海事局科信处希望通过利用云计算来解决深圳海事局所面临的问题与挑战，建立起动态化的深圳海事局内部数据中心与服务平台，以私有云为业务部门提供更好的支撑与服务。

解决方案

基于多年以来与微软的良好合作，深圳海事局在合作伙伴广州中睿的帮助下，对微软的虚拟化平台进行了深入评估后，最终选择微软的产品技术与解决方案进行实施。与其他软件厂商相比，微软的产品覆盖了从桌面、应用开发到服务器、虚拟化以及云计算的各个方面，可以全面的满足深圳海事局的需求。“目前深圳海事局内部的IT基础设施和各种应用全部运行在微软的平台上，我们很高兴的看到在云计算的大潮下微软迅速推出了自己的解决方案，让我们可以在熟悉的平台上利用熟悉的技术和工具来实现私有云。”深圳海事局刘东海说。

云计算的基础是虚拟化技术，在微软的私有云解决方案中，微软以广受赞誉的Hyper-V服务器虚拟化技术构建底层虚拟化平台，结合System Center Virtual Machine Manager虚拟机管理套件将深圳海事局内部现有的硬件服务器资源统一整合成为资源池，进行集中化的管理与调配。实现虚拟化和私有云基础设施。

深圳海事局在实现了向服务器虚拟化的过渡之后，开始将深圳海事局内部正在使用的业务应用迁移到虚拟机中运行，为了让深圳海事局能够在第一时间从经过改进的新IT环境中受益，最为关键的基础架构平台的业务应用首先被部署到了私有云平台上，这些业务应用包括基础架构、邮件系统、协作与沟通应用等。“在私有云环境初步建立完成之后，我们迫不及待的将各种应用和数据迁移进来，希望让部门工可以更快的体验到新IT环境所带来的服务和效率提升。“深圳海事局系统运营负责人，刘东海说，”此外，相比其他部门，基础架构部门所使用的计算资源更高，所产生的数据量也更大，让我们可以充分的对私有云环境进行相关的测试和评估，为后续整个深圳海事局的全面迁移和部署提供参考。” 

图：深圳海事局私有云服务器架构

在私有云环境中，服务器端承担了更多的工作负载，并可以根据资源占用情况进行动态的调配实现资源的合理使用。这种模式降低了对于客户端的软硬件需求，于是，深圳海事局开始考虑在客户端实现进一步的虚拟化，最终实现客户终端虚拟化。“我们希望将用户的桌面环境放在数据中心的服务器上运行，在用户端的客户机上仅仅展示出一个用户界面，而这种用户界面与典型的Windows桌面体验完全一致，对于用户来说这种本地桌面到云端桌面的迁移是完全透明的。”深圳海事局系统运营负责人，刘东海说。

在整个解决方案中，对于私有云的监控是保障深圳海事局数据中心正常运作的必要环节。微软的System Center Operating Manager提供了端到端的监控支持，不但可以监控物理服务器的运行，还可以对云环境中的虚拟服务器、以及数据中心服务器上的虚拟桌面终端提供全面的监控，让管理员实时了解IT运维情况，并在出现问题时及时进行响应。除此之外，数据的安全与保护也是深圳海事局管理层和科信处最为关心的问题。System Center Data Protection Manager提供了针对Windows平台及应用的数据备份和恢复解决方案。

图：使用熟悉的SCDPM管理控制台实现私有云数据保护

“我们通过先前部署的Data Protection Manager对私有云中的存储进行统一的数据保护及备份管理，微软产品的良好集成性使我们可以很好的管理私有云中的存储和数据，还能保护现有IT环境中的数据。”深圳海事局信息安全负责人，周子健说。“微软不仅为我们提供了用来建立私有云的技术与产品，此外也提供了专门的解决方案帮我们完成私有云的运维，让我们可以在短时间内就建立私有云，并可以很好的保障该环境的运行效率和安全性。”

目前，深圳海事局的内部多个部门的应用正逐渐的朝私有云环境进行迁移，科信处计划在内部向云计算的过渡完成之后，将深圳海事局的私有云功能进行进一步扩展，为个业务部门提供一个门户平台，使关联单位的合作伙伴可以将与深圳海事局相关的业务应用也运行在这个云计算平台上，实现以私有云为主，兼具公共云特点的混合云环境，使IT真正服务于深圳海事局的各项业务，让深圳海事局从云计算中取得商业价值。

深圳海事局收益

深圳海事局在部署微软私有云解决方案之后，收到了各个部门的正面反馈，使整个深圳海事局都从私有云中获益。收益主要体现在：

为深圳海事局内外提供更高质量的服务

微软私有云提供了良好的可伸缩性，对于业务应用来说，一旦业务量增大，需要更多的计算资源时，私有云可以动态的调配资源池，为该业务应用分配更多的计算资源，以使其可以高效的完成相关的任务。当任务运行结束后，系统可以自动的回收这些资源，将其交还给资源池，并等待分配给其他需要的业务应用。“这种自动化的方式让科信处的同事无需再通过手工的方式频繁的对服务器做出调整。现在，业务部门的人员可以通过内部门户自助申请相关的计算资源来完成他们所需的任务，整个流程也已经实现了自动化，非常方便。”深圳海事局刘东海说，“不仅是服务器，对于终端来说，由于我们实现了终端桌面的虚拟化运行，所有的用户桌面环境都是以虚拟机的形式运行在数据中心的服务器上，虚拟桌面和瘦客户端具有更好的稳定性，减少了我们的维护量，让科信处可以更加专注于战略或其他关键的工作上，为深圳海事局内部和合作伙伴提供更佳优质高效的服务。”

充分利用现有投资实现平滑过渡

与其他厂商的云计算解决方案相比，微软的私有云解决方案可以完全构建在深圳海事局现有的微软IT基础设施之上，无需额外的进行软硬件采购。通过现有的Windows Server服务器平台所附带的Hyper-V虚拟化技术即可实现向虚拟化的快速迁移。深圳海事局现有的System Center系统管理套件也能够用于私有云环境的配置管理和监控与数据备份等工作。

图：通过SCOM监控私有云环境

“在此次私有云的建设项目中，合作伙伴广州中睿的技术团队给予我们很多的支持与协助。我们通过下载免费的微软动态数据中心工具包，结合现有已经在使用的微软技术与软件就能构建出符合我们需求的私有云，完全不需要我们支付额外的软硬件购置费用，让我们可以充分利用现有的IT投资。”深圳海事局刘东海说，“此外，在服务器与终端实现了完全的虚拟化之后，经过测算，深圳海事局IT所耗费的能源更少，让我们真正实现了绿色节能。”