江汉中级人民法院
用户需求
为了解决汉江中级人民法院审判业务流程管理系统信息化建设面临的业务集中管理、资源利用率和数据信息安全等问题,同时还需要考虑法院未来新业务系统的承载要求,此次计划对湖北省汉江中级人民法院审判业务管理系统的服务器和存储设备进行虚拟化升级改造,利用高性能服务器集群配合虚拟化软件,配置高效存储系统,实现系统集群计算、易于扩展升级、支持集中管理、具备适当资源冗余等目标,要求必须保证中院及基层人民法院审判管理业务系统和数据存储的高可用性和安全稳定,提高服务器设备的资源利用率,自动化管理维护工作等,主要建设内容如下:
1.采用虚拟化技术,搭建“云计算”的IT基础架构,利用高性能服务器配合虚拟化软件平台,搭建基础法院审判平台云系统,实现多个业务系统数据集中归档、统一存储、统一管理,最大限度满足湖北省汉江中级人民法院审判业务管理系统的IT应用环境和信息化管理等要求,并为后续5-10年汉江中级人民法院信息化发展提供可扩展的应用支持平台。
2.贯彻省高院审判管理业务系统的集中化和数据前移的要求,至少配置2台高性能服务器,满足辖区内3个直管市基层人民法院的审判业务管理相关系统集中部署到中院数据中心的虚拟化服务器集群系统平台的要求,实现审判业务的集中管理、高可用和负载均衡等部署,保证业务系统的正常安全稳定运行。
配置1套共享存储设备进行数据集中管理,必须支持存储区域网络(SAN)和网络连接式存储(NAS),可将其作为虚拟化平台的主存储,配合服务器虚拟化软件搭建虚拟化服务器集群系统平台,确保业务系统数据的安全性。
配置1套一体化备份软件,通过备份服务器对虚拟化服务器集群系统平台进行集中备份与恢复,保证虚拟机故障时法院审判业务系统的连续性。
3.贯彻落实最高人民法院关于“司法公开”的重要举措,扩大司法信息公开力度,将湖北省汉江中级人民法院内网审判信息中需要公开的信息,通过安全接入平台,经法院门户网站(外网)向社会发布涉法新闻、公开司法信息,与公众直接沟通和交流,拓宽接受群众监督的渠道。要求必须在内网与外网之间建立安全接入平台,利用光闸(安全隔离与信息单向导入系统)、防火墙、网闸等安全防护设备,向内建立安全防护区,实现内网需要公开的信息通过门户网站向公众发布,并能防止病毒和黑客等入侵,确保内网信息安全。
业务规划
根据对湖北省汉江中级人民法院业务系统的分析得出,每个直管市人民法院的审判业务管理系统主要组成如下:
1) 法院综合信息管理系统
2) 紫光审判信息交换系统
3) 法院内外网网站
按照3个基层人民法院审判业务管理系统资源规划(考虑50%的资源冗余),同时考虑30个地方法庭,500人的并发业务访问需求
| 业务系统 | 数量 | vCPU | 内存 | 硬盘 | 网络 | 备注 |
| 法院综合信息管理系统 | 3台 | 8颗 | 16GB | 500GB | 1000Mbps | |
| 紫光审判信息交换系统 | 3台 | 6颗 | 12GB | 100GB | 1000Mbps | |
| 法院内外网网站 | 3台 | 6颗 | 12GB | 200GB | 1000Mbps | |
| 每个人民法院审判业务系统虚拟化资源需求(考虑3台虚拟服务器) | 20颗 | 40GB | 800GB | 3000Mbps | ||
| 3个人民法院实际总资源需求 | 60颗 | 120GB | 2.4TB | |||
| 总资源汇总(增加50%冗余资源) | 90颗 | 180GB | 3.6TB | |||
那么需要2台四路八核物理服务器配置虚拟化后的资源,而2台物理服务器可以生成120逻辑处理器(vCPU),180GB内存和3.6TB的共享存储容量资源,完全满足实际业务系统部署需求。在虚拟化服务器集群平台,当某台服务器出现故障后,其他服务器能够快速接管故障服务器的所有业务,保证业务系统的安全稳定运行。
解决方案

法院审判业务管理系统虚拟化服务器集群平台示意图

法院网络安全接入平台示意图