广西壮族自治区高级人民法院“云上法院”

　　一、建设背景

　　十三五期间，智慧法院高速发展，新业务、新应用在全国范围内得到极大推广，传统物理架构 已经很难满足智慧法院的业务敏态需求，主要体现在如下几个方面：

　　（一）资源不能充分利用：审判、执行等业务系统通常都按最大业务规格配置基础 IT 资源，资 源利用率低、投资成本高昂；

　　（二）数据应用安全面临风险：传统服务器采购占据大量建设资金，会导致在数据安全和应用 安全等方面投入较少，例如单台存储故障导致数据丢失、数据可用性受损等问题屡有发生；

　　（三）平台缺乏扩展性：法院业务不断发展，信息化应用不断创新，电子卷宗随案生成与深度 应用、全流程网上办案系统等陆续上线，新业务系统/模块都无法充分利用现有资源、需要采购新的 服务器等基础硬件，同时传统 IT 架构严重影响应用的上线速度；

　　（四）运维管理难度大：大量的异构硬件物理设备堆叠，全网 IT 资产割裂、不可视，无法统一 管理各组件，割裂的管理工具让运维工作变得更加复杂，给建设投入、运维管理带来更多挑战。

　　为此，最高法院下发《人民法院信息化建设五年发展规划》，明确以云计算为支撑，构建全要素一 体化信息基础设施，对计算、存储、网络资源进行虚拟化，部署统一的云管理平台，形成数据中心， 基于策略实现资源按需服务，提高各类信息基础设施资源的服务能力；明确要求各高院在在十三五期 间全面建成专有云，完成应用迁移，并按业务需求，逐步扩容资源池规模。各中基层法院按需、适时 接入高院专有云, 以提高各类信息基础设施资源的利用能力,提高各类应用服务的运维保障体系。

　　二、方案设计

　　专有云平台总体设计如图所示，法院专网、外部专网、移动专网按照《人民法院信息安全保障 总体建设方案》相关物理隔离的要求，所有的数据，都通过数据共享交换中心进行交换，同时按照 “云管平台 + 超融合架构（计算/存储/网络虚拟化）”进行专有云平台架构设计。

　　方案拓扑图如下：

　　部署 9 台 4U 高性能服务器，用以提供云平台底层计算、存储、网络资源。4 台全万兆光交换机， 用以支撑存储网络和业务网络，2 台万兆交换机用以支撑管理和通信网络，均通过双链路聚合的方 式保障网络的高可用性。

　　通过云平台建设提供提供统一的基础资源服务，包括虚拟机、存储空间、网络连接以及用户在 此基础上部署和运行的各种软件，承载操作系统、数据库和相关法院审判、执行、司法管理等各类 业务应用系统。

　　专有云平台技术架构为：

　　（1）基于虚拟化技术，通过完全软件定义的技术路线，实现计算、存储、网络和安全的资源池 化，满足大部分政务应用基础设施资源需求；

　　（2）通过数据库集群和容灾技术，满足大型核心数据库应用的数据存储和数据安全及高可用需求；

　　（3）通过国产自研的云平台管理实现资源的服务化，构建法院专有云。

　　责任编辑：广汉