“打破资源孤立，提高设备利用率；缩短业务上线周期，实现资源动态划分；应用系统的集中监控、管理维护自动化与动态化，提升网络安全能力。” 

项目背景：

       按照司法部的会议要求，围绕“五年三步走”、“信息监狱”建设目标，四川省监狱信息化一期工程已于2016年3月通过竣工验收，从2017年开始四川省监狱管理局在四川省监狱信息化一期工程的基础之上建设四川省监狱信息化二期工程。本项目是四川省监狱信息化二期建设中的重要组成部分，主要涉及四川监狱管理局全省监狱数据中心建设，包括云化的数据中心基础硬件以及相应的云平台虚拟化软件以及运维软件。本项目是监狱信息化二期所有应用系统建设的基础，其建设质量的好坏直接关系到整个信息化二期建设是否能成功。

       二期总体架构的基础设施层即项目数据中心建设内容。以云计算为基础技术架构，按照按需服务的设计思路建设数据汇聚中心基础设施，为二期信息化应用提供网络接入、数据传输、数据存储、计算服务和工作环境。

解决方案：

       监狱云数据中心是省级监狱业务系统安全稳定运行的承载平台，为全省各级监狱干警提供基于IaaS、PaaS、SaaS层面的云服务，并通过云网络将服务安全输送给云用户。对政法专网广域网网络架构进行改造，改造后政法专网和监狱专网互为热备，政法专网及监狱专网形成双链路保障。依托监狱政法专网构建四川监狱信息化二期系统，省监狱管理局、监狱两级分级部署，省监狱管理局遵循整合资源、方便管理的原则，采用“分区、分层、分域”的思路进行网络架构设计。

客户价值：

       数据中心建设以满足四川省监狱信息化二期工程业务系统新建部署和存量迁移需求为主导，兼顾全省监狱系统远期发展对基础设施资源技术先进性、可靠性、扩展性、兼容性等要求，以基础资源共享为核心，以云计算为基础技术架构，按照按需服务的设计思路，以资源共享、业务协同为目标，构建统一的计算、网络、存储资源池。

       统一构建IT资源软硬件资源池，支撑监狱信息化业务大集中：构建计算、存储、网络、安全、大数据等资源池，为应用开发部署提供统一的环境。

       打破IT资源孤立情况，提高资源利用率：各业务系统拥有独立的硬件设施被统一管理，形成大的资源池；资源被统一调度，打破同一时段，某些业务系统较空闲造成资源闲置，另外一些系统因业务繁忙，设备超负荷工作的现状；任何时候都可以及时满足各种变化的业务需求，实现按需服务。

使运维管理更加容易：随着系统数量的不断增长，运维管理的难度比传统模式简单，成本更低；新平台使得对各种资源和系统的监控和管理更加有效；维护人员工作负担减小，工作效率有效提高。

提升关键业务系统硬件处理能力：业务应用在遇到性能瓶颈时能动态调整；核心业务系统建设较早的设备，在云计算支撑平台上能够得到充分利用，以满足迅速增长的业务需求；提高了整体系统的可靠性，能有效消除核心数据存储存在的单点故障问题；备份机制完善，能实现对数据生命周期的完整管理；实现对本地和异地系统数据的实时保护。

提升数据中心安全能力，保障业务正常运行：通过部署适应云计算数据中心的安全能力，实现等保三级的防护要求。