莫劼書

（廣西南寧樹木園，廣西 南寧 530031）

廣西林業(yè)網(wǎng)站群系統(tǒng)的本地化改造與遷移

莫劼書

（廣西南寧樹木園，廣西 南寧 530031）

文章利用云技術(shù)手段，根據(jù)廣西林業(yè)信息化的實際情況，從管理和技術(shù)的角度，提出了廣西林業(yè)網(wǎng)站群系統(tǒng)“四步走”的建設(shè)方案，并充分利用建設(shè)過程中的組織過程資產(chǎn)，服務(wù)整個廣西林業(yè)信息化工作。

網(wǎng)站群；電子政務(wù)；云計算；智慧林業(yè)

2013年國家林業(yè)局于北京正式啟動中國林業(yè)網(wǎng)網(wǎng)站群項目的推廣建設(shè)工作，該項目作為國家林業(yè)局“智慧林業(yè)”發(fā)展規(guī)劃的重要一環(huán)[1]，旨在為全國各林業(yè)單位提供方便、快捷、穩(wěn)定、安全的網(wǎng)站建站服務(wù)，提高我國林業(yè)的電子政務(wù)服務(wù)水平。全國各省區(qū)市林業(yè)主管部門積極配合國家林業(yè)局網(wǎng)站建設(shè)工作，目前全國已上線3000余個子站。

廣西林業(yè)廳對此項工作非常重視，希望依托中國林業(yè)網(wǎng)網(wǎng)站群系統(tǒng)建成廣西林業(yè)網(wǎng)站群，但在推廣建設(shè)的過程中，發(fā)現(xiàn)單純依托中國林業(yè)網(wǎng)網(wǎng)站群系統(tǒng)構(gòu)建廣西網(wǎng)站群會面臨如網(wǎng)站個性不能滿足、運維管護(hù)困難等一系列問題，本文基于運維管理和用戶個性化體驗的角度出發(fā)，利用云計算理念將中國林業(yè)網(wǎng)網(wǎng)站群系統(tǒng)進(jìn)行廣西本土化改造，設(shè)計建設(shè)廣西林業(yè)網(wǎng)站群系統(tǒng)。

1 云計算

根據(jù)NIST（美國國家標(biāo)準(zhǔn)與技術(shù)研究院）定義：云計算是一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問， 進(jìn)入可配置的計算資源共享池（資源包括網(wǎng)絡(luò)，服務(wù)器，存儲，應(yīng)用軟件，服務(wù)），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務(wù)供應(yīng)商進(jìn)行很少的交互。云計算可以理解為[2]，以IaaS（基礎(chǔ)設(shè)施即服務(wù)）的模式搭建系統(tǒng)平臺，形成虛擬化的 IT 應(yīng)用基礎(chǔ)設(shè)施；以PaaS（平臺即應(yīng)用）的模式搭建支撐平臺，滿足IT 應(yīng)用需求；以SaaS（軟件即服務(wù)）的模式搭建應(yīng)用平臺，按照用戶需求分發(fā)軟件授權(quán)并提供應(yīng)用服務(wù)。

云計算的主要特征有[3，4]：（1）虛擬化，將機房內(nèi)各種資源整合為可配置的計算資源共享池，提高資源的利用率；（2）提供服務(wù)質(zhì)量保證（QoS）,可根據(jù)用戶請求，從計算資源池中調(diào)用相應(yīng)的系統(tǒng)硬件配置、網(wǎng)絡(luò)配置等資源，并隨時根據(jù)用戶業(yè)務(wù)發(fā)展調(diào)整；（3）高可靠性和可用性，云計算系統(tǒng)能夠為用戶提供可靠穩(wěn)定的服務(wù)，保證用戶能夠隨時隨地通過可聯(lián)網(wǎng)的設(shè)備訪問所需服務(wù)；（4）自治性，云計算系統(tǒng)是一個自治系統(tǒng)，不同的任務(wù)會自動完成，系統(tǒng)硬件和軟件因虛擬化可自動分配，最大限度滿足用戶需求。

2 廣西林業(yè)信息化存在的問題

廣西林業(yè)信息化起步于2002年，雖然在網(wǎng)絡(luò)應(yīng)用、信息數(shù)據(jù)化和人才隊伍建設(shè)上取得了一定的成績，但總體而言，廣西林業(yè)信息化工作仍停留在“數(shù)字林業(yè)”時代，較其他省份仍有很大的差距。

目前廣西林業(yè)信息化存在的突出問題有[5]：（1）思想認(rèn)識不足，廣西林業(yè)各單位對信息化的認(rèn)識不到位，重視程度不夠，思想上認(rèn)為信息化工作可輕可重，行動上對信息化工作時抓時放；（2）基礎(chǔ)建設(shè)薄弱，資金投入不足，網(wǎng)絡(luò)體系不健全，設(shè)施設(shè)備落后或缺失，網(wǎng)絡(luò)安全防范能力不強，至今廣西林業(yè)尚未建成林業(yè)專網(wǎng)和統(tǒng)一基礎(chǔ)平臺；（3）標(biāo)準(zhǔn)建設(shè)遲緩，廣西的林業(yè)信息化標(biāo)準(zhǔn)建設(shè)還未起步，目前廣西整個林業(yè)系統(tǒng)信息化建設(shè)沒有一個統(tǒng)一的標(biāo)準(zhǔn)規(guī)范；（4）信息化人才缺乏，信息化人才是信息化建設(shè)的根本，廣西林業(yè)廳信息化人員大部分為抽調(diào)借用人員，流動性大，既懂管理，又懂技術(shù)的復(fù)合型人才匱乏；（5）孤島效應(yīng)嚴(yán)重，近些年，廣西林業(yè)單位雖建成了一部分信息系統(tǒng)，但是各信息系統(tǒng)獨立運行，互不關(guān)聯(lián)，孤島效應(yīng)嚴(yán)重。

3 設(shè)計目的

廣西林業(yè)網(wǎng)站群系統(tǒng)由廣西林業(yè)廳負(fù)責(zé)建設(shè)，旨在利用云技術(shù)建設(shè)一個開放式的個性化的廣西林業(yè)網(wǎng)站平臺，既可為下級廣西林業(yè)單位提供免費的建站服務(wù)支持，也可通過公共數(shù)據(jù)接口，將中國林業(yè)網(wǎng)網(wǎng)站群，廣西林業(yè)網(wǎng)站群，下級自建林業(yè)網(wǎng)站有機連接，最終既能滿足國家林業(yè)局及廣西林業(yè)廳對網(wǎng)站群建設(shè)的要求，又能滿足下級單位對自身網(wǎng)站的個性化需求，同時也能方便工作人員運維管理。

4 系統(tǒng)設(shè)計

4.1 總體框架

廣西林業(yè)網(wǎng)站群系統(tǒng)總體框架（見圖1），①為系統(tǒng)核心由網(wǎng)站群主系統(tǒng)、上級數(shù)據(jù)公共接口和下級數(shù)據(jù)公共接口組成，這部分承擔(dān)著廣西林業(yè)網(wǎng)站群系統(tǒng)的大部分功能，包括子站搭建、上下級公共數(shù)據(jù)傳輸?shù)?；②為廣西林業(yè)網(wǎng)站群文件標(biāo)準(zhǔn)體系，這部分由數(shù)據(jù)庫接口標(biāo)準(zhǔn)文件和政策管理文件兩部分組成，主要肩負(fù)著提供系統(tǒng)建設(shè)文件依據(jù)的作用。為完成系統(tǒng)的總體建設(shè)目標(biāo)，需完成以下“四步走”的重要工作任務(wù)。

圖1 廣西林業(yè)網(wǎng)站群系統(tǒng)總體框架

4.2 第一步--打破體系，提高認(rèn)識

第一步工作有兩個重要子任務(wù)：（1）提高廣西林業(yè)單位的信息化思想認(rèn)識；（2）對下級林業(yè)單位的網(wǎng)站建設(shè)情況進(jìn)行摸底。目前廣西林業(yè)信息化存在的最突出的問題是思想認(rèn)識不足。為提高廣西各林業(yè)單位的思想認(rèn)識，廣西林業(yè)廳可以通過行政命令的方式，要求廣西14個市和75個縣（不含城區(qū)）的林業(yè)局以及13家區(qū)直國有林場中未建網(wǎng)站的單位，依托中國林業(yè)網(wǎng)網(wǎng)站群系統(tǒng)，于規(guī)定時間內(nèi)完成子站的搭建工作并上線運行，并參照國務(wù)院《關(guān)于加強政府網(wǎng)站信息內(nèi)容建設(shè)的意見》及自治區(qū)政府網(wǎng)站考核的相關(guān)要求制定子站考核標(biāo)準(zhǔn)，定期對上線網(wǎng)站進(jìn)行考核。參與建站的各個單位可通過建站工作，了解信息化的基礎(chǔ)知識，提高信息化認(rèn)識水平。同時在推廣培訓(xùn)工作的過程中，廣西林業(yè)廳也可對下級單位的網(wǎng)站建設(shè)等信息化情況進(jìn)行摸底調(diào)查，為廣西信息化建設(shè)提供參考。

4.3 第二步--搭建環(huán)境，穩(wěn)定基礎(chǔ)

第二步重點是基于云數(shù)據(jù)中心的建設(shè)要求，對廣西林業(yè)中心機房進(jìn)行改造，為下一步完成中國林業(yè)網(wǎng)站群廣西本地化提供一個強大穩(wěn)定的硬件基礎(chǔ)，同時進(jìn)一步解決廣西林業(yè)中心機房存在的基礎(chǔ)設(shè)施薄弱的問題。本步驟需完成廣西林業(yè)云數(shù)據(jù)中心改造以及數(shù)據(jù)中心信息安全等級保護(hù)評定這 2個子項目的建設(shè)工作。完成建設(shè)后，數(shù)據(jù)中心可為其他廣西林業(yè)業(yè)務(wù)應(yīng)用系統(tǒng)提供穩(wěn)定的硬件服務(wù)支持，等級保護(hù)評定可確保各系統(tǒng)的運行安全。

4.3.1 建設(shè)廣西林業(yè)云數(shù)據(jù)中心

利用VMware vSphere虛擬化套件，對廣西林業(yè)廳中心機房進(jìn)行虛擬化改造：（1）利用VMware ESX Server配置虛擬構(gòu)架主體，主體部分使用安裝了VMware ESX Server軟件的四路企業(yè)級服務(wù)器，利用VMware ESX Server強大的動態(tài)、自我優(yōu)化 IT 基礎(chǔ)結(jié)構(gòu)功能，將物理服務(wù)器上的處理器、內(nèi)存、存儲器和網(wǎng)絡(luò)資源抽象到多個虛擬機中（見圖2），進(jìn)而提高硬件利用率；（2）SAN集中存儲實現(xiàn)虛擬服務(wù)器的文件共享，由于VMware的虛擬架構(gòu)系統(tǒng)中的虛擬機實際上是被封裝成了一個檔案文件和若干相關(guān)環(huán)境配置文件，通過將這些文件放在動態(tài)虛擬SAN存儲陣列上的VMware VMFS 虛擬機文件系統(tǒng)中，可以讓不同服務(wù)器上的虛擬機都可以訪問到該文件，進(jìn)而消除單點故障（見圖3）；（3）虛擬環(huán)境的集中管理、自動化及優(yōu)化運行，配置一臺Virtual Center服務(wù)器，利用VMware DRS、VMotion?、VMware HA等附屬組件對虛擬環(huán)境進(jìn)行管理優(yōu)化；（4）搭建虛擬化平臺，利用vCenter Operations，對虛擬環(huán)境進(jìn)行可視化管理操作（見圖4）。

圖2 VMware ESX Server

圖3 VMware VMFS

圖4 vCenter Operations

4.3.2 完成信息安全等級保護(hù)

根據(jù)我國三級等級保護(hù)的要求，對廣西林業(yè)云數(shù)據(jù)中心進(jìn)行整改。在原有機房的基礎(chǔ)上，加強機房網(wǎng)絡(luò)進(jìn)出口監(jiān)管，購置專業(yè)的安全防護(hù)硬件，如硬件防火墻、網(wǎng)頁防篡改系統(tǒng)、Web安全防護(hù)系統(tǒng)等，同時規(guī)范機房管理制度，明確各管理人員的管理權(quán)限。最終確保廣西林業(yè)云數(shù)據(jù)中心的安全。

4.4 第三步--數(shù)據(jù)遷移，建立災(zāi)備

隨著基礎(chǔ)硬件環(huán)境的建設(shè)完成，第三步重要工作就是將國家林業(yè)局網(wǎng)站群系統(tǒng)遷移至廣西林業(yè)云數(shù)據(jù)中心，并完成系統(tǒng)本土化改造。本步驟需完成三個關(guān)鍵工作：

4.4.1 數(shù)據(jù)遷移

廣西林業(yè)廳通過向國家林業(yè)局行政申請和資金購買等方式，將國家林業(yè)局網(wǎng)站群的系統(tǒng)和已依托國家林業(yè)局網(wǎng)站群系統(tǒng)建設(shè)門戶網(wǎng)站的廣西林業(yè)單位數(shù)據(jù)遷移至廣西林業(yè)云數(shù)據(jù)中心，完成國家林業(yè)局網(wǎng)站群到廣西林業(yè)網(wǎng)站群的本土化建設(shè)工作。隨著數(shù)據(jù)遷移工作及系統(tǒng)本土化建設(shè)的完成，之前運維管理不方便的問題也得到有效解決。

4.4.2 接口建設(shè)及標(biāo)準(zhǔn)化

根據(jù)已建成系統(tǒng)的數(shù)據(jù)庫結(jié)構(gòu)，委托廣西林業(yè)科學(xué)院，編制廣西林業(yè)網(wǎng)站群的數(shù)據(jù)庫地方標(biāo)準(zhǔn)。依據(jù)地方標(biāo)準(zhǔn)和國家林業(yè)局相關(guān)標(biāo)準(zhǔn)，開發(fā)上通國家林業(yè)局，下連廣西地方林業(yè)單位的廣西林業(yè)網(wǎng)站群公共數(shù)據(jù)接口。確定廣西林業(yè)網(wǎng)站群體系的總體規(guī)劃，形成下級單位既可依托網(wǎng)站群系統(tǒng)建站，也可自建網(wǎng)站通過公共數(shù)據(jù)接口連接入網(wǎng)站群系統(tǒng)的格局，最終解決廣西林業(yè)信息化缺乏地方性標(biāo)準(zhǔn)和站群子站個性化不足的問題。

4.4.3 建立災(zāi)備中心

數(shù)據(jù)遷移完成后，通過數(shù)據(jù)標(biāo)準(zhǔn)接口，國家林業(yè)局中國林業(yè)云數(shù)據(jù)中心與廣西林業(yè)云數(shù)據(jù)中心聯(lián)通，成為廣西林業(yè)網(wǎng)站群的異地災(zāi)備中心，兩地實現(xiàn)誤差在15分鐘內(nèi)的數(shù)據(jù)交換，保證網(wǎng)站群業(yè)務(wù)能正常穩(wěn)定的運行使用。

4.5 第四步--完善建設(shè)，構(gòu)建體系

軟硬件改造建設(shè)完成后，廣西林業(yè)網(wǎng)站群正式在廣西林業(yè)云數(shù)據(jù)中心運行，廣西林業(yè)廳需根據(jù)廣西林業(yè)網(wǎng)站群實際，出臺針對廣西林業(yè)網(wǎng)站群系統(tǒng)的相關(guān)政策性文件和技術(shù)標(biāo)準(zhǔn)，建立健全廣西林業(yè)網(wǎng)站群體系。并要求未并入廣西林業(yè)網(wǎng)站群的下級林業(yè)單位，通過公共數(shù)據(jù)接口連入網(wǎng)站群，同時以廣西林業(yè)網(wǎng)站群為平臺，開發(fā)便民服務(wù)應(yīng)用系統(tǒng)，提高廣西林業(yè)電子政務(wù)水平。

5 結(jié)束語

廣西林業(yè)網(wǎng)站群建設(shè)作為廣西智慧林業(yè)示范區(qū)建設(shè)的重要一環(huán)，同時涉及到多個單位，多個部門，不可能一蹴而就，而需要伴隨廣西智慧林業(yè)建設(shè)工作同步進(jìn)行。在整個建設(shè)過程中，除了可以建成一大批林業(yè)網(wǎng)站，提升廣西林業(yè)電子政務(wù)服務(wù)水平外，還可以培養(yǎng)出一批綜合型的信息化人才，緩解廣西林業(yè)信息化復(fù)合型人才匱乏的情況，使廣西林業(yè)信息化建設(shè)進(jìn)入良性循環(huán)的軌道。

[1] 李世東.中國智慧林業(yè)路線圖[J].林業(yè)經(jīng)濟,2014,(10): 54-57.

[2] 叢培民,龔立武.基于云計算的網(wǎng)站群架構(gòu)及安全性設(shè)計與實踐[C]//第26次全國計算機安全學(xué)術(shù)交流會論文集.北京:中國科學(xué)技術(shù)大學(xué)出版社,2011-09-10:68-71.

[3] 楊杰,湯海京,朱紅軍.基于云計算的政府網(wǎng)站群整合模式研究[J].電子政務(wù),2010,(11):113-117.

[4] 韋維,彭杰偉,蒙芳.廣西林業(yè)信息化發(fā)展現(xiàn)狀與展望[J].廣西林業(yè)科學(xué),2012,12,41(4):402-404.

[5] 彭杰偉,韋維,熊曉秋,等.廣西林業(yè)網(wǎng)站群系統(tǒng)設(shè)計與實現(xiàn)[J].廣西林業(yè)科學(xué),2014,43(1):133-136.

Localization and migration of Guangxi forestry website group system

This paper puts forward the construction scheme of "four steps" of Guangxi forestry website group system from the point of management and technology according to the actual situation of Guangxi forestry information.

Website group; e-government; cloud computing; intelligent forestry

S7...

A....

1008-1151(2015)08-0167-03

2015-07-12

莫劼書（1987－），男，廣西南寧樹木園助理工程師，廣西南寧樹木園桂平管理區(qū)技術(shù)員。