基于Ansible+ELK+Golang的自动化运维及企业CMDB配置库管理(lǐ)

系统主要功能(néng)為(wèi)PC、服務(wù)器、虚拟化、网络实现自动化运维，实现关键CMDB配置信息标准化、可(kě)视化

基于ElasticSearch+Logstash+ Kibana 实时日志(zhì)分(fēn)析平台

根据ISMS8-1关于日志(zhì)的收集、保存、分(fēn)析的要求并结合总部“信息安(ān)全与个人信息保护基本规定”，进行总部基盘系统的日志(zhì)服務(wù)器搭建，实现基盘系统日志(zhì)的统一收集和管理(lǐ)：

基于GO语言开发的安(ān)全运维监控平台项目

能(néng)够对整个所有(yǒu)的机房环境、网络环境、计算机设备、数据库及应用(yòng)系统进行统一实时监控及管理(lǐ)，能(néng)够结合实际的信息化业務(wù)的业務(wù)逻辑，以不同的应用(yòng)业務(wù)系统為(wèi)监控对象，提前预警或实时告警故障。该运行安(ān)全保障平台的建设一方面可(kě)大大提高信息化服務(wù)质(zhì)量。

基于node.js开发的安(ān)全运维监控平台项目

将机房的不同厂商(shāng)、不同类型的设备以拓扑图形的方式集中(zhōng)展示在一个界面中(zhōng)，同时显示这些设备的健康状态及链路使用(yòng)情况，当设备存在异常时能(néng)够及时的在屏幕中(zhōng)显示出来，满足等保测评对信息化环境网络拓扑的要求。

基于企业网络安(ān)全三级等级保护咨询和建设（合规治理(lǐ)）

按照卫健委要求，上海市區(qū)卫生健康委员会监督所将对外提供信息发布业務(wù)的网络环境系统定级為(wèi)三级。因此需要对网络环境参照新(xīn)的等保三级标准的要求进行安(ān)全加固。对本单位网核心信息系统三级安(ān)全等级安(ān)全加固项目的实施，形成技(jì )管并重的全面安(ān)全防护，实现以安(ān)全管理(lǐ)中(zhōng)心為(wèi)安(ān)全运营中(zhōng)心，以國(guó)家等级保护要求為(wèi)控制目标，覆盖网络基础设施、主机/终端系统、业務(wù)应用(yòng)系统等各层面的整體(tǐ)安(ān)全技(jì )术防护體(tǐ)系。

机房的外包维护项目

驻场维护服務(wù)包括：1、机房日常管理(lǐ)及维护；2、网络设备和服務(wù)器日常维护；3、视频会议，日常重大节日维护及重要任務(wù)现场保障；4、机房消防设备日常维护；5、网络各接入单位的维护；6、大楼驻场维护；7、各类突发事件的应急响应；8、其他(tā)技(jì )术支持类服務(wù)。

基于VPLEX的核心系统数据迁移项目

经过几年的发展，客户现网设备比较老旧，存储性能(néng)已经不能(néng)支撑现有(yǒu)业務(wù)的规模，继续对小(xiǎo)型机、服務(wù)器和存储等核心设备进行更换；需要将老旧存储的数据迁移往新(xīn)購(gòu)存储，同时变更现网基础架构，改变现网的核心业務(wù)的单机架构為(wèi)集群架构；

整體(tǐ)机房搬迁项目

​企业根据未来发展的规划要求，需要对灾备机房和主数据中(zhōng)心进行搬迁，整个项目涉及的设备100多(duō)台，系统160多(duō)套，搬迁内容有(yǒu)：业務(wù)下線(xiàn)和上線(xiàn)流程的梳理(lǐ)，数据备份设备的提供并进行重要系统备份，设备的统计、标识和包装(zhuāng)，设备拆装(zhuāng)和同城/异地运输，以及新(xīn)数据中(zhōng)心的综合布線(xiàn)。搬迁工(gōng)作(zuò)开始到业務(wù)上線(xiàn)必须在规定的停机时间窗口期内完成。

基于社區(qū)医(yī)院IT漏洞扫描及安(ān)全基線(xiàn)核查项目(风险治理(lǐ)）

社區(qū)医(yī)院中(zhōng)安(ān)全服務(wù)中(zhōng)的漏洞扫描功能(néng)，进行高效精(jīng)准的自动化漏洞渗透测试和敏感内容监测等，保障企业内部网络设备和主机应用(yòng)环境的安(ān)全性。

信息化网络系统改造项目

终端准入（ASM）安(ān)全防护项目

随着信息化建设快速发展，业務(wù)多(duō)元化，接入设备的种类繁多(duō)，对于如此多(duō)样的接入进行控制，管理(lǐ)员越来越难以招架。另外各种网络攻击、勒索病毒、入侵破坏等网络威胁时间日趋频繁。同时伴随着《中(zhōng)华人民(mín)共和國(guó)网络安(ān)全法》的颁布实施，对于网络安(ān)全的法规要求也日益严格。终端安(ān)全管理(lǐ)成為(wèi)了现阶段不可(kě)忽视的问题。

敏捷分(fēn)布式Wi-Fi项目

為(wèi)了符合医(yī)院标准中(zhōng)对移动查房、移动办(bàn)公(gōng)的要求，仅仅依靠有(yǒu)線(xiàn)网络平台已经难以满足实际应用(yòng)，无線(xiàn)医(yī)疗信息系统作(zuò)為(wèi)数字化医(yī)院建设的重要组成部分(fēn)已经成為(wèi)必然趋势。為(wèi)此，在院區(qū)建设无線(xiàn)网络，将医(yī)院原有(yǒu)网络延伸和扩展，使HIS等医(yī)疗信息系统得到更充分(fēn)、更全面的应用(yòng)，从而实现移动临床信息系统等新(xīn)的医(yī)疗临床应用(yòng)模式，提升医(yī)院的工(gōng)作(zuò)效率和服務(wù)水平。

政務(wù)外网安(ān)全加固项目

政務(wù)外网安(ān)全加固项目参考信息系统安(ān)全等级保护要求，结合信息系统的业務(wù)安(ān)全需求特点，遵循适度安(ān)全為(wèi)核心，以重点保护、分(fēn)类防护、保障关键业務(wù)、技(jì )术、管理(lǐ)、服務(wù)并重、标准化和成熟性為(wèi)原则，从多(duō)个层面进行建设，构建以安(ān)全管理(lǐ)體(tǐ)系和安(ān)全技(jì )术體(tǐ)系為(wèi)支撑的信息安(ān)全體(tǐ)系，使信息系统在网络安(ān)全、主机安(ān)全、数据安(ān)全、应用(yòng)安(ān)全、管理(lǐ)安(ān)全各个层面不仅达到“第三级信息系统安(ān)全等级要求”，而且符合信息系统业務(wù)特点，為(wèi)信息系统业務(wù)的运行提供安(ān)全保障。

基于vSPhere+vCloud+SRM+vCOM云平台项目

客户老的应用(yòng)都是以一台服務(wù)器一个应用(yòng)，甚至两台服務(wù)器组成群集作(zuò)為(wèi)一个应用(yòng)这样来部署的。有(yǒu)些应用(yòng)在企业中(zhōng)長(cháng)期运行，服務(wù)器已经接近淘汰边缘，并且旧的系统和应用(yòng)是无法安(ān)装(zhuāng)和迁移到新(xīn)的服務(wù)器上。这样就造成一个威胁：一旦应用(yòng)服務(wù)器发生故障

VMWare+HDS HAM架构技(jì )术虚拟化高可(kě)用(yòng)项目

随着信息化建设的深入开展，关键的应用(yòng)越来越多(duō)，重要系统的数据量也越来越大，这些应用(yòng)系统大部分(fēn)是单机运行，原来部署的服務(wù)器均為(wèi)X86平台，数量超过30台，且各系统的数据分(fēn)散存放，没有(yǒu)统一的保存、备份和策略管理(lǐ)。在这样的背景下，就需要提出一个对现有(yǒu)的服務(wù)器和应用(yòng)做一个整合的解决方案，确保服務(wù)器资源的高利用(yòng)率，提高系统应用(yòng)的无中(zhōng)断率水平，使之尽可(kě)能(néng)的提供安(ān)全、高效、连续的应用(yòng)服務(wù)。分(fēn)局在经过详细的调查和分(fēn)析后，在公(gōng)安(ān)网部署数据集中(zhōng)存储和虚拟化平台。

基于VMware+Veeam Backup&Replication异地灾备项目

数据是用(yòng)户的重要资产(chǎn)，数据的安(ān)全是企业的核心利益但任何丢失或损坏都有(yǒu)可(kě)能(néng)导致重大的损失；应用(yòng)系统本身也是正常业務(wù)流程的基础，应用(yòng)服務(wù)器故障带来的系统宕机将会直接造成医(yī)院的流程终端，无法為(wèi)客户提供服務(wù)。

SAP HANA基础平台架构方案

经过几年的企业的快速发展，企业积累下大量的数据，随着业務(wù)规模的扩大，现有(yǒu)的IT系统已经不能(néng)满足企业的决策层的需求。為(wèi)了对历史数据进行分(fēn)析，為(wèi)决策层指定策略提供决策依据并完善企业业務(wù)流程，客户决定使用(yòng)SAP ERP+Lenovo SAP HANA一體(tǐ)机解决方案。

基于Radware GSLB+IBM PowerHA+Oracle RAC的双中(zhōng)心高可(kě)用(yòng)

整合现有(yǒu)服務(wù)器，实现跨站点的高可(kě)用(yòng)，服務(wù)出现问题可(kě)自动切换到灾备站点，当某应用(yòng)服務(wù)所在的主机资源负载过高，可(kě)以自动切换至资源负载较低的硬件平台上而不需要人员干预。

非结构化数据管理(lǐ)建设项目

改变原有(yǒu)文(wén)件管理(lǐ)模式（服務(wù)器/FTP），实现電(diàn)子文(wén)档集中(zhōng)存储与安(ān)全管控；建立统一的“非结构化数据中(zhōng)心”，将各业務(wù)系统中(zhōng)的数据统一管控；解决各业務(wù)系统相对独立，易形成数据信息孤岛的问题

基于LSF+GPFS高性能(néng)运算解决方案

中(zhōng)尺度气象预报模式（WRF、GRAPES等）和大气化學(xué)模式（如CMAQ）等都有(yǒu)非常大的计算量，且绝大多(duō)数為(wèi)浮点计算。理(lǐ)论上预报精(jīng)度提高一倍，其所需计算量将提高16倍。数值预报模式对计算的这一需求，必须利用(yòng)并行计算。同时一般都采用(yòng)有(yǒu)限差分(fēn)格点模式并行计算，所以运行这些预报模式时，各个CPU之间的通讯量很(hěn)大，模式对通讯的性能(néng)要求非常高。由于涉及大量的用(yòng)户和大量的小(xiǎo)文(wén)件读写，气象模式程序大都对整个系统的IOPS性能(néng)有(yǒu)较高要求，一般要求有(yǒu)分(fēn)布式IO或者并行文(wén)件系统。从软件的处理(lǐ)流程上看，一般分(fēn)為(wèi)前处理(lǐ)、主模式和后处理(lǐ)，对集群智能(néng)任務(wù)调度、处理(lǐ)要求比较高。