云计算服务

电力信息物理系统综合安全评估 面向云计算服务的信息伪装保护机制

随着公司信息化建设与应用的不断深入，逐渐暴露出主机、存储等IT基础资源在按需供应、动态扩展回收、跨域分布式计算、在线开发测试发布等方面能力不足的问题。为满足公司业务和技术发展需求，构建资源灵活调配、服务集中统一、应用交付快捷的一体化云平台，带动公司IT和数据资源建设、应用及运维向企业级转变，实现平台架构坚强、支撑有力、响应敏捷，资源全局调度、灵活共享、高效应用的目标，国网辽宁电力开展初步建成电力企业云平台及配套机制、规范，支撑核心业务应用基于云平台实现数据共享与企业级业务应用，为新时期国网公司“数字新基建”奠定坚实基础。 该项目属于电力信息信通领域，对电力企业云平台关键技术开展研究并部署实施。电力企业云平台由云基础设施、云平台组件、云服务中心等部分组成，包含云操作系统、负载均衡等十大关键组件，通过协作可提供IaaS和PaaS云计算服务模式。围绕公司业务应用实际需求，开展云平台架构优化研究工作，并在技术上取得突破，一是提出了一种基于数据模型权限分配的云平台接口调用管理方法，基于数据封装的技术标准、接口规范，减少重复数据服务接口开发，降低成本；二是提出了一种基于预置分配列表的跨本地虚拟机资源调度方法，可以实现本地和非本地可用物理资源的统一调度，并按照预设策略进行分配；三是提出了一种模块化的多种类虚拟机统一管理方法，实现对于x86服务器、HP小型机、IBM小型机等多种类型虚拟机的统一管理；四是提出了一种基于Dvm警戒点的虚拟机集群负载调度方法，通过预先开启物理机对虚拟机进行分流迁移，保证每台虚拟机提前降低资源使用率，达到负载平衡目的；五是提出了一种基于Docker容器编排的自动化弹性应用管理方法，自动增加或者减少应用容器的个数，使云平台资源具备快速弹性扩缩容能力以及自组分布式集群能力。 该项目获授权发明专利4项，实用新型专利6项,软件著作权5项，发表论文10余篇。专家鉴定项目整体技术达到国内先进水平。 该项目成果电力企业云平台应用于国网辽宁省电力有限公司，承载了企业核心应用系统50余套，涵盖公司企业核心资源、电网主营业务、产业金融业务、智能分析决策等。具备一体化封装、全链路监控、一键式部署、弹性伸缩、故障自愈、不停机检修、运维自动化等七项核心能力，充分体现云计算技术特性，发挥应用上云优势。每年节支约3735.12万元，经济社会效益显著。 该项目为公司“多场景、微应用”提供平台支撑，助力国网公司电力新基建，为公司建成具有中国特色国际领先的能源互联网企业提供有力保障。