网络安全与存储扩容

北京电子控股有限责任公司（简称“电控公司”）信息化应用以服务集团管控为主，现在业务包括财务系统、园区资产管理系统、办公系统、电子邮件系统、对外宣传网站系统。涉及业务包括集团决策过程管理、财务、预算、人力资源、管理等业务；集团日常运行支撑服务需求，主要是为集团内部交流，以视频会议形式提供信息化服务；集团社保维稳信息化服务需求，为社保信息化系统运行、维持视频数据传输提供信息化服务。

电控公司中心机房位于北京信息职业技术学院东坝校区4号楼第二机房B区。机房有较完备的供电系统、温湿度调节系统、视频监控系统、防火消防系统及整体环境运行监控子系统。

电控公司总部（乾坤大厦）与中心机房之间通过自有产权光纤联通，另有一条点对点备用链路，备用链路租用运营商宽带，以VPN形式实现。当光纤链路出现异常时，数据传输需要通过管理员手动切换到备用链路，影响了服务的连续性，用户体验效果不好。

电控公司建设了光纤主干网，但还没有形成服务能力。光纤线路已经进入16家二级单位机房，光纤在物理上没有实现总部与二级单位网络之间的连通。

电控公司计算及存储资源是传统应用架构，采用服务器+存储阵列+虚拟化方案实现信息化计算存储服务。从资源利用情况来看，计算资源充足，阵列存储资源已经分配用完。

我们从网络安全、存储灾备、数据库群集、网络运维监控等方面进行了系统的设计，提升边界安全，防止入侵蔓延；优化现有存储资源的分配方案，提供计算、存储资源的优化方案，整体提升计算、存储综合能力，消除单点故障，建立数据灾备机制。此外，统一运维监控管理，方便管理人员进行日常运维工作，有效减轻运维压力，同时兼顾系统各种层次的运维管理需求。

1、为集团管控信息化业务提供支撑；

2、满足集团未来业务计算、数据存储、数据备份、应用传输需求；

3、保证业务连续性。