北京国土云最佳实践课件

1、最佳实践北京国土案例分享02案例分享0301价值总结目录CONTENTS国土资源信息化发展历程土地、房产、林地、草原、海洋等不动产统一登记登记数据大集中面向税务、公安等部门提供信息共享、公众公开查询房产税、遗产税征收的依据国土资源云和不动产登记信息平台一张图和三大平台建设通过全国第二次土地调查及全国矿产资源调查，建立一张图核心数据库建设以图管地、以图管矿提高服务水平，移动执法金土工程国土政务信息系统建设部、省、市、县接入各级电子政务网数字国土全国国土纵向大联网部、省、市、县四级互联面向管理的IT基础建设面向服务的数据建设不动产统一登记背景介绍目前，我国不动产登记的职责分布在多个部门住建部门负责

2、房屋所有权登记国土部门负责集体土地所有权、国有土地使用权等登记农业部门负责耕地承包经营权登记林业部门负责林地登记海洋、渔业部门分布负责海域、水面等登记2013年11月20日召开的国务院常务会议决定不动产登记职责要统一到一个部门国务院立法推动不动产统一登记信息平台建设土地房屋草原林地海域不动产信息查询统一登记信息平台统一登记依据不动产统一登记条例统一登记簿册统一登记机构不动产登记局国务院法制办不动产登记暂行条例（征求意见稿）不动产统一登记时间脉络梳理在国务院常务会议上李克强决定，不动产登记由一个部门承担2013年2014年2015年2016年2017年1月，中央编办发布了中央编办关于整合不动产登

3、记职责的通知；5月，国土部不动产统一登记局正式挂牌，江苏省挂牌；6月：18省份启动不动产统一登记工作；10月：国土部向各省下发国土资源云建设总体框架2月：国土部招标不动产统一登记业务系统软件；3月：3月1号不动产登记暂行条例正式实施7月底：国土部不动产统一登记业务系统上线运行；实现全国不动产统一登记，摸清全国“家底儿”实现不动产登记信息的公开查询；登记和查询均实现业务双活国土信息化改造年国土云承载不动产系统需求汇总快速上线业务系统要求一年时间业务上线；涉及到新业务部署以及现有业务系统改造；国土局统一资源及业务管理；高频交换审批和交易环节扔保留在原部门，双方实时双向信息交换量大；对公众开放查询后

4、，互联网访问业务量巨大；标准统一登记资料分散保存在不同部门，且数字化程度不同，数据标准互不衔接，数据格式不统一；房产、林业、农业、海洋等登记数据都要迁移到国土部门，会带来存储压力；安全防护严防产权信息泄露所带来的恶劣社会影响，数据访问安全；产权信息涉及到产权人的权益，数据丢失，影响重大，数据安全；基于云的不动产登记平台框架 网络服务器存储物理资源网络资源计算资源存储资源虚拟资源池数据库中间件操作系统GIS平台基础设施层IaaS平台层PaaS数据资源层DaaS不动产登记数据其他数据应用层SaaS不动产登记统一接入服务不动产登记服务不动产登记信息共享、查询与分析服务平台门户网络与安全保障体系标准与

5、制度保障体系02案例分享0301价值总结目录CONTENTS北京国土私有云-项目背景&建设目标建立弹性化应用资源池环境，解决目前的应用服务设备需求巨大但设施支撑能力不足问题升级数据存储设备，提高数据存储容量，提升存储资源管理服务能力探索构建集群式数据处理实验环境，提升国土资源空间数据分析处理能力形成集约、开放、高效的国土云资源信息化基础环境，为市局信息化的进一步开展提供稳定高效的基础设施支撑建设目标有限的机房空间下，难以为业务的增长提供有效支撑；随着业务的不断上线，服务器数量随之增长，管理复杂；业务测试域需要进行频繁的测试环境变更。后续如不动产登记系统等业务要求快速上线，现有环境难以支撑；现状

6、及问题北京国土机房总体结构及功能北京国土市局机房（主要生产区及测试区）累计项目规模：1、15台R590用于数据库、大数据分布式计算部署及其他单机类业务部署；2、3框共35台B390/B590刀片，用于虚拟化业务承载（部分刀片也用于单机）；3、CAS+BSM+IMC+APM（监管操作系统、应用及数据库60多个）雍和宫机房住建委机房（不动产登记系统）密云灾备机房电子政务外网北京国土机房及职责分部分析域生产域/业务域备份域生产系统备份系统数据库服务器主机服务器数据库服务器主机服务器管理域虚拟化管理主机服务器分析系统并行处理服务器测试域测试系统数据库服务器主机服务器应用层设施层北京国土业务区域分布表业

7、务层业务类别业务域备份域测试域分析域管理域41424221支撑层地图服务222-身份认证111-并行处理-1-虚拟机管理软件-1业务应用层行政审批666-行政监管141414-综合事务777-服务层决策服务4551-委办局服务444-社会服务-对内服务333-后期除一张图数据库和综合监管平台不迁移，其他全部迁移到H3C云平台上关键需求功能支撑硬件统一整合生产业务管理服务器可扩展槽位2*10GE链路新16台刀片服务器旧11台刀片服务器测试业务备份业务新刀片服务器数旧刀片服务器数平均虚拟机CPU核数平均虚拟机内存（G）*可创建虚拟机数生产业务6441040测试业务327813备份业务6441040

8、*可创建虚拟机数量与具体虚拟机CPU核数、内存配置相关截止2015年1月，累计上线VM个数47个，整合比约4:1；生产域测试域备份域地灾数据服务器基准地价发布与应用系统服务器公文流转服务器公文历史数据查询服务器文件服务器干管系统备份验证服务器公文流转数据库备份验证地热及浅层低温服务服务器局外网测试环境服务器规划迁移中关键需求功能支撑业务快速上线关键需求功能支撑业务资源快速扩展DRX解决北京国土不动产登记系统业务要求不动产登记系统涉及到对外面向公众查询服务以及对内面向各委办局数据提取，双向数据流量较大；北京国土原有四台物理服务器支撑不动产查询前置系统（该系统由西安比特思维开发），但实际测试过程中

9、当连接超过800并发服务即无法响应，查询服务器CPU/内存利用率性不高；后续定位为该业务系统单服务器并发连接量能力较小，后采用DRX方案解决按照并发连接自动扩容问题得以解决；物理服务器L负载均衡业务负载分发物理资源池虚拟资源池OSAppOSAppOSAppOSAppL软件负载均衡由CVM统一管理业务负载分发按需自动生成或者删除北京国土整体网络架构图02案例分享0301价值总结目录CONTENTSH3C给用户带来的价值1、硬件集中，统一管理统一基础架构系统UIS 30U高度集成35片计算服务器节点，硬件集中整合统一设备管理，大大简化现有布线及管理成本，同时进一步节约机房空间利用率；2、虚拟整合，

10、灵活调度采用CAS虚拟化管理平台已4:1比例整合迁移现有部署业务，同时新上线业务能够快速灵活调配资源上线；3、业务特性，紧密结合DRX方案解决不动产登记系统双向访问量达，资源随需扩展要求；4、原厂服务，尽职尽责业务规划/VM迁移等关键服务均有原厂提供，打消用户业务迁移压力；附：国土云拓扑参考示意图核心交换NGFW房管局不动产登记业务应用资源区数据库资源区办公接入区安全管理区云管理平台（CSM）SDN控制器计算虚拟化管理共享存储区数据备份区10GEGE图例 负载均衡 负载均衡存储网不动产数据交换前置区不动产WEB发布DMZ区Internet运维审计（堡垒机）云安全监测中心路由器农业局林业局海洋局

11、主存储备存储备份存储数据库审计主机防病毒网页防篡改WAF单向导出单向导入外网上级国土部门 IPSNGFWFCH3C云安全监测中心身份准入运维管理区漏洞扫描DMZ路由器IPS防火墙网闸外联区核心交换区门户网站服务器路由器广域网区上级国土部门Internet（SP1）IPS防火墙HAIPS防火墙HA路由器身份准入资源化管理平台运维管理区一体化运维平台运维审计（堡垒机）安全监测中心漏洞扫描交换机服务器交换机交换机电子政务外网交换机交换机交换机交换机DMZ交换机路由器横向前置机交换机互联网区政务外网区HA（外网）办公终端接入交换机防火墙HAHA交换机路由器交换机房产/农业/林业/海洋公安/税务等HAInternet（SP2）核心交换区交换机虚拟化服务器物理服务器业务区存储FC交换机接入交换机接入交换机运维管理区身份准入资源化管理平台一体化管理平台运维审计（堡垒机）安全监测中心漏洞扫描交换机服务器交换机采矿权数据审批核心交换机政务外网服务器区（内网）办公终端防火墙接入交换机核心交换机办公区域(内网）办公区域(外网）防火墙容灾备份数据中心主数据中心（内网）（外网）DMZ纵向前置机各县局/分局附：国土云拓扑参考示意图附：国土云与地方政务云关系 处理好“国土资源云”、本地政府“政务云