社保智慧公共服务解决方案

　　一、何谓社保智慧公共服务

　　公共服务业务是劳动保障部门和社会保障经办单位面向参保人员、参保单位、求职人员、招聘单位等社会公众，提供信息查询、政策咨询和网上服务的信息服务业务。

　　在信息化革命的带动下，每个行业正在发生基因突变，社会保障体系也正面临飞速发展的巨大机遇和挑战，越来越多的单位和参保人员需要更好、更及时和个性化的社保服务。

　　社保智慧公共服务是基于互联网、大数据、云计算、物联网、移动技术和社交网络等现代信息技术在社保领域的应用。体现在经办机构通过经办服务平台、互联网、自助一体机、智能终端等服务模式构建庞大的大数据中心，通过信息的“核聚变”，挖掘数据信息价值，为参保人员提供更多个性化定制服务，全面实现社保经办服务高效、安全、便捷、优质。对互联网的充分应用将大大方便群众，也将进一步推动智慧社保的发展进程

　　二、 面临的问题和挑战

　　智慧社保的概念早已提出，伴随着IT信息化技术的发展，社保信息化也在不断进步，已经从传统的数据中心建设模式逐步发展到云数据中心模式。社保信息化的决策者们也已经意识到传统建设模式带来的诸如资源利用率低、能耗高等问题，并且正在寻找较为合理的方式解决，打造绿色节能先进的社保数据中心。

　　在业务层面，最初的办理流程较为复杂，并且通常需要参保人亲自跑业务大厅进行办理，严重阻碍了业务的办理进度，增加了参保人的业务办理难度。伴随移动互联网技术的发展及“互联网+”战略的提出，人们对于移动办理业务的需求越来越强烈，期望能够通过诸如微信、微博等社交媒体进行参保信息及消费信息的查询；能够通过手机APP进行信息的查询；能够通过互联网进行业务的办理而不用再亲自跑腿；能够通过自助终端进行业务办理及信息查询，省去排队等候的时间……

　　一连串的业务需求，对社保公共服务系统信息化建设提出了较高的挑战，如何打造群众满意的社保公共服务系统，是摆在每个社保信息化决策者面前不得不面对的问题。

　　1、日益增长的公众需求对后台数据库主机的稳定性及性能提出了较高的要求，后台业务主机要能够处理繁重的业务压力，并能够保障数据的安全，同时能够实现长期稳定运行。

　　2、业务规模的扩张将导致数据量的飙升，实现大容量存储及数据的快速读取是对存储系统提出的最基本要求，除此之外，还要能够实现数据的安全存储，保证存储系统的安全稳定运行。

　　3、相较于传统的建设模式，伴随未来业务系统不确定的发展，传统的烟囱式业务系统建设模式已经不可取，须采取资源池的方式，实现资源划分的灵活性和资源的随需扩展。

　　三、浪潮解决方案

　　浪潮解决方案涉及到系统建设的各个层面，基于一体化的网络、主机、安全，纵向连接人社部、省人社厅，各市、县区、街道（乡镇）、社区，横向连接公安、财政、地税、银行等相关部门，对外为参保个人及参保单位提供统一服务。

　　公共服务平台是将后台业务转变为前台服务的关键，是新型公共服务模式运行的支撑。可以充分利用互联网的优势，通过发布社保手机客户端APP、微信、微博等社交平台供群众及时了解个人社保信息；同时可以通过具备市民卡功能的社保卡，实现办理日常公共事业，如缴水电暖费用、乘坐城市公共交通、健身、旅游等。

　　整体系统架构图如下所示：

　　系统架构图

　　基于上述分析，结合社保公共服务系统业务特点，对主要设备如数据库服务器、存储、应用服务器的选型方案如下：

• 数据库服务器

　　根据业务需求，结合公共服务数据库系统对数据库服务器稳定性和可靠性的要求，同时为保障核心数据安全，建议选择浪潮自主研发的关键应用主机K1作为数据库服务器。

　　为了保障系统的的高可用、安全稳定及未来设备的可扩展性，内网区建议选择浪潮关键应用主机K1 950，其具备极强的业务处理能力和稳定性，可时刻保护系统核心数据安全和不间断的业务连续性响应要求

　　浪潮天梭K1 950采用安腾9500系列处理器，最大可支持32颗处理器，256个核心处理器，4TB内存，可提供强大的计算性能。

　　外网区的业务压力及数据处理量相对较少，但数据及业务重要程度也较高，建议选择浪潮关键应用主机K1 910作为数据库服务器。

　　浪潮天梭K1 910最大可支持8路，64个计算核心，2048GB内存，充分满足对性能的苛刻要求。系统具备软硬件多层次的冗余容错功能，从硬件板卡到、操作系统，以及业务应用等层面都具有可靠性设计，系统可用性达到99.999%。保证业务连续性，提高客户满意度。配置浪潮K-UX操作系统，实现操作系统层面自主可控，对运政核心数据进行安全保护。目前，K-UX操作系统为国内唯一通过UNIX 03认证的操作系统。

• 存储

　　综合考虑内网区和外网区的业务系统需求，建议选择浪潮业务整合存储AS8000-M2作为存储介质，AS8000-M2不仅能够在满足用户对容量的需求，同时能够整合用户原有光纤存储系统，充分保护用户投资。

　　浪潮AS8000-M2可以作为虚拟化阵列的核心，将后端不同厂商的存储资源进行异构整合，提供统一的虚拟存储池，资源进行重新分配，形成可用块级别的管理卷映射给前端主机，实现原有资源统一管理，并且AS8000-M2可以整合业界90%以上的光纤存储阵列，加上专业的在线数据压缩技术，能够扩充超大容量空间，存储更多数据。

　　浪潮AS8000-M2存储的IOPS最高可达90万，完全满足用户业务需求。如果用户数据量比较大，可以选择添加存储扩展柜的形式进行扩容，系统最大支持1056块硬盘，最大容量可达32PB。

• 应用服务器

　　根据人社部统一规划部署，在金保工程的建设中，业务系统的部署模式通常为多机集群，每个业务节点都将消耗一定数量的内存及处理器资源。在计算应用服务器资源需求的时候，可以结合SPEC组织提供的SPECjbb数值进行资源估算。

　　综合业务系统对应用服务器资源的需求，浪潮建议选择高端八路服务器TS860，为了实现资源的充分利用及多机集群模式的高冗余度，可以通过虚拟化技术，合理划分资源，实现从一到多，提高了整体的冗余度，细化了资源的颗粒度。结合浪潮云海OS和InCloudSphere虚拟化软件，方便快捷管理资源，可以实现资源的动态迁移，确保应用的高可用。

　　整体拓扑架构示意图如下所示：

• 推荐设备配置清单

　　四、浪潮方案优势及客户价值

1.确保数据库系统安全可靠运行

　　浪潮天梭K1 是浪潮全新自主研发的关键应用主机，系统采用业界领先的互联模式，模块化设计，可靠性达到99.999%，业务灵活整合、快速部署，是国内用户核心业务自主可控信息化战略的重要装备和云计算、大数据服务的理想平台。

　　采用浪潮天梭K1作为核心数据库服务器，将有力的保障用户数据库系统的稳定高效运行，具备高性能、高稳定性、高可靠性等特征，能够完全承担用户业务高强度的业务压力，并能够提供持续的服务，确保未来较长时间内设备的先进性，保护用户投资；同时搭配浪潮自主研发的K-UX操作系统，为用户业务系统的稳定运行保驾护航。

2.提供高效存储环境，为数据整理保驾护航

　　浪潮业务整合存储AS8000-M2采用了全冗余架构、全模块化设计，无单点故障，保障业务系统持续运行；丰富的扩展接口能够满足不同业务需求，充分保证了硬件的灵活性、可靠性和扩展性；支持业界90%以上标准FC接口的存储产品接入，实现统一资源池管理；同时具备更多高级功能，充分保障用户数据，满足用户需求。

3.保障应用系统稳定可靠运行

　　浪潮高端应用服务器TS860，最大支持8颗Intel至强E7-8800 v2系列处理器，主频最高可达3.4GHz，具备37.5MB大容量三级缓存，最多120个物理核心，240个线程，为用户提供强大的计算处理能力；支持192条DDR3 ECC内存，最大支持12TB，达到了该平台的极限，灵活应对各行业的不用应用需求，大幅降低TCO；支持业界最高规格的26个PCI-E 3.0扩展插槽，满足客户对系统IO带宽的所有需求；系统最大支持4个内置SSD卡，16个SAS/SATA/SSD硬盘，提供充分的存储容量和磁盘带宽。可以通过虚拟化技术，实现资源的充分利用，为用户提供稳定可靠性高效的应用服务器平台。

4.提供可靠数据保护方案，保障数据安全

　　结合用户对数据备份的需求，浪潮备份软件及相关存储备份设备可以为用户提供在线、离线等多种备份方式，实现了多种存储介质合理组合，确保数据安全可靠高效备份，从而全方位保障了用户数据安全。

5.绿色节能，保护投资

　　方案选择设备具备更高的电源转化效率，能够起到有效的节能作用，保护用户投资；同时虚拟化方案能够很好的节省设备的投入数量，尽最大程度起到绿色节能的作用。