1、地理云平台的资源管理与运维解析北京捷泰天域信息技术有限公司 黄峰地理云平台发展历程云计算技术引发地理信息共享服务模式的变革资源池化，实现GIS资源的弹性调度按需消费模式：由单纯的提供服务资源转变为“服务/GIS应用环境/公共服务平台”的混合消费模式地理云平台发展历程基础设施层基础设施云环境标准规范体系电子地图影像三维公共专题街巷兴趣点门楼址 云GIS资源池云GIS集群应用层多规合一智慧规划智慧教育智慧环保智慧治理.服务平台层运维管理系统地名地址引擎时空功能服务云GIS资源租用服务时空数据服务统一服务门户系统服务引擎大数据分析引擎可视化引擎数据层地理空间大数据集成展示系统专题图快速制图系统地理空

2、间大数据管理系统地理空间大数据基础地理数据行业专题数据智能感知数据空间规划数据存储资源池计算资源池云GIS桌面云GIS数据库.捷泰天域地理云平台解决方案为什么需要资源管理和运维？-地理云平台建设的重要需求问题 问题1：平台需要哪些资源？资源如何共享？问题2：地图服务无法访问，问题出在哪里？能否解决？问题3：领导问我这个月有哪些用户在访问提供的服务，使用状况如何？问题4：负载不足，添加硬件资源能否解决问题，需要多久可以完成这个任务？问题5：安全性安全性服务能力服务能力访问速度访问速度稳定运行稳定运行开放扩展开放扩展.外部需求内部需求维护难维护难阶段性投入阶段性投入IT能力弱IT能力弱维护人员维护

3、人员资源管理-云云GISGIS资源池化与快速交付资源池化与快速交付依托统一的云计算环境向业务部门用户开放私有的时空数据处理、存储、分析、服务器集群等GIS软硬件资源服务。底层2 基础设施云环境？网络环境？云平台底层规模3用户群体服务数、服务类型用户数、并发数、响应时间规模需求业务 调研业务需求 组织架构 定制化方案业务需求1配置5证书服务域名服务操作系统要求存储需求配置性GIS4决定了交付的云资源类型软件版本GIS软件资源管理-云云GISGIS资源池化与快速交付资源池化与快速交付资源管理-云云GISGIS资源管理资源管理资源管理-多源异构服务资源集成管理与共享多源异构服务资源集成管理与共享资源

4、管理-多源异构服务资源集成管理与共享多源异构服务资源集成管理与共享 全托管：为业务单位提供专属空间，上传专题数据资源，构建应用。半托管：向业务单位提供GIS应用环境租用 服务调用：调用数据、功能服务在线服务模式在线服务模式 前置机 离线拷贝离线服务模式离线服务模式资源管理-多源异构服务资源集成管理与共享多源异构服务资源集成管理与共享统一服务门户统一服务门户 打造一个融合资源检索与展示、“开放式”共享交换以及用户个性化内容管理于一体的新型地理信息资源门户，并具备在线智能制图、零代码应用自动快速组装、用户按需自服务等能力。统一服务门户统一服务门户 打造一个融合资源检索与展示、“开放式”共享交换以及

5、用户个性化内容管理于一体的新型地理信息资源门户，并具备在线智能制图、零代码应用自动快速组装、用户按需自服务等能力。资源管理-多源异构服务资源集成管理与共享多源异构服务资源集成管理与共享多源服务的一体化管理多集群平台运维管理主、分节点运行模式服务安全机制：访问令牌、细粒度的权限控制、黑名单机制全方位的运维监控功能支撑多维度的服务接口跨平台的能力地理云平台运维做什么？地理云平台运维对象服务及地理平台组件时空数据服务时空数据服务时空功能服务时空功能服务时空云服务时空云服务GIS ServerGIS ServerWebAdaptorWebAdaptorAGS PortalAGS Portal数据库数据

6、库应用服务器应用服务器硬件硬件网络网络许可许可操作系统操作系统地理云平台运维-访问安全策略集访问安全策略集物理访问控制身份认证机制用户访问控制服务器层权限验证服务访问行为控制访问安全策略集-物理访问控制 物理访问控制：数据链路、路由器 抗拒绝服务系统、防火墙、入侵防护系统、漏洞扫描系统 身份认证机制：令牌认证机制（TOKEN）访问安全策略集-用户访问控制 分级授权：保证平台数据安全的必备条件 平台授权考虑因素：内容和方法时间时间地点地点人员人员基于角色和组织机构基于角色和组织机构资源池引擎服务授权授权自定义自定义访问安全策略集-用户访问控制 人物、时间、地点、角色和组织机构、自定义人物时间地点

7、角色和组织自定义访问安全策略集-用户访问控制 分级授权、分级运维访问安全策略集-用户访问控制 分级运维：精细化管控访问安全策略集-服务访问行为控制 尽量防止使用程序恶意下载数据地理云平台运维-稳定与可维护策略集稳定与可维护策略集对服务及平台软硬件监控灵活的异常报警机制丰富的统计分析-平台数据挖掘轻松的维护操作稳定与可维护策略集-完备的系统监控机制（硬件）所有服务器节点及时发现故障CPU和内存的使用情况运行状态网络流量运行状态、磁盘监控稳定与可维护策略集-完备的系统监控机制（软件）平台运行环境检测：数据库服务 GIS服务 tomcat应用服务 dataserver服务 平台运行环境检测：数据库服

8、务 GIS服务 tomcat应用服务 dataserver服务稳定与可维护策略集-完备的系统监控机制（服务访问监控）服务可用状态监控 服务访问实时拦截 灵活的监控响应机制稳定与可维护策略集-完备的系统监控机制（运维管理行为监控）记录运维管理员的所有操作稳定与可维护策略集-灵活的异常报警机制灵活可配置的异常报警：分类报警+分级报警+自定义规则平台监控异常报警服务监控稳定与可维护策略集-灵活的异常报警机制系统监控主机、GIS服务器、数据库存储、应用服务器设置告警人员默认规则、自定义规则异常告警添加监控类型设置监控规则告警级别、告警邮箱系统监控异常情况默认规则、自定义规则稳定与可维护策略集-丰富的统

9、计分析数据挖掘-平台运行数据分析服务平均响应时间服务总访问量排名前10的服务服务近期总访问量成功率统计IP流量统计大家对哪些服务感兴趣？是否应该多投入到该数据更新上？热点服务运行慢，是否该对服务器扩容？谁对平台服务感兴趣？有合作机会？稳定与可维护策略集-轻松维护操作服务管理授权运维管理操作授权稳定与可维护策略集-平台自运维动态配置部署架构集成GIS服务器功能日志分布式部署与集成化管理云环境下-可配置GIS集群资源弹性调整地理云平台运维-开放性策略集开放性策略集丰富的开发接口开放的用户体系便捷的平台整合开放性策略集-丰富的开发接口 全面开放的REST API，满足各类定制需求平台级开发接口应用级开发接口开放性策略集-便捷的平台整合服务引擎集成服务引擎集成服务集成服务集成平台整合平台整合多层次的平台整合方式支持与ArcGIS平台深度整合支持自定义GIS Server引擎接入支持第三方服务接入ArcGIS ServerArcGIS ServerPortal for ArcGISPortal for ArcGIS自定义服务引擎自定义服务引擎第三方服务第三方服务小结-全方位资源管理和运维全面可控智能灵活全面资源管理与监控策略多维度安全访问控制基础环境弹性调整策略平台自运维分级授权、分级运维丰富的平台运行数据统计平台弹性策略可定制运维监控规则可定制