解決方案

以客戶為(wèi)中(zhōng)心,提供定制化或一站式的全棧解決方案,賦能(néng)千行百業

寶德(dé)大數據平台建設解決方案
項目背景

xx網安(ān)支隊規劃在全區(qū)的網吧、大型連鎖門店(diàn)、重點路段公(gōng)共電(diàn)話亭及公(gōng)共汽車(chē)站等重點區(qū)域部署移動終端硬件特征采集設備,對區(qū)域内的移動終端設備進行監控。實現數據采集、實時回傳、數據彙總(數據倉庫)、進入報警及軌迹追蹤等功能(néng),為(wèi)公(gōng)安(ān)機關在公(gōng)共 WIFI 管控工(gōng)作(zuò)中(zhōng)提供有(yǒu)力的抓手。


随着XX網安(ān)投入的采集設備的增多(duō),數據接入量的增大,業務(wù)分(fēn)析場景愈加複雜,這些都要求有(yǒu)更強大的數據倉庫支撐。原有(yǒu)的基于RDBMS 數據倉庫已經接近性能(néng)瓶頸;所以上海XX網安(ān)迫切需要一種更先進的技(jì )術,既能(néng)解決當前遇到的問題,也能(néng)滿足未來業務(wù)發展 需求。RDBMS 遇到的問題主要體(tǐ)現在如下四個方面:

1、數據 ETL 耗時越來越長(cháng),無法滿足目标系統對數據的時效性要求,關鍵任務(wù)的 SLA不能(néng)得到保證。

2、RDBMS 性能(néng)優化(index & partition)無法逾越 I/O 瓶頸,同時,數據倉庫不斷增加 index 和 partition 也增加了系統在加載時的資源消耗,同時增加了系統維護度。

3、由于性能(néng)原因,使随機查詢能(néng)力受限,檢索場景僅支持7天數據,無法針對較長(cháng)時 間軸進行實時追蹤。

4、目前的系統架構不支持線(xiàn)性擴展,使數據的存儲得到制約,擴容需要花(huā)費高成本以 購(gòu)買大型設備,即便如此,也無法控制數據增長(cháng)帶來的性能(néng)處理(lǐ)壓力。







下圖是基于寶德(dé)大數據平台的架構設計及數據流轉:



方案介紹

尺寸

2U機架式服務(wù)器,86.1mm()* 447mm()* 790mm()

CPU

配置兩顆6230R/26C/52T/主頻2.1GHz處理(lǐ)器

硬盤位

提供123.5寸硬盤槽位,配置2960G SSD系統盤、104TB數據盤

網口

4個千兆電(diàn)口,4個萬兆光口(含4個萬兆光模塊)

RAID

2G緩存RAID陣列卡(支持RAID0 1 10 )并配置超級電(diàn)容

PCIE插槽

配置至少4PCIe插槽

電(diàn)源

配置2個交流電(diàn)源模塊,1+1

操作(zuò)系統

Centos7.6



寶德(dé)大數據一體(tǐ)機(PR2715P2)是寶德(dé)公(gōng)司最新(xīn)推出的一款2U服務(wù)器産(chǎn)品,它采用(yòng)Intel C620系列高性能(néng)芯片組,支持第二代Intel® Xeon® Processor Scalable可(kě)擴展系列處理(lǐ)器,該機型最多(duō)支持内存容量3 TB,默認支持8塊熱插拔3.5寸硬盤,可(kě)選支持12盤/24盤版本,并可(kě)靈活擴展全高全長(cháng)的PCI-E設備。高集成度的設計在有(yǒu)限空間内帶來強勁的性能(néng)表現足以支撐關鍵任務(wù)的運行。PR2715P2提供先進的管理(lǐ)功能(néng)和存儲技(jì )術,具(jù)有(yǒu)可(kě)靠的可(kě)擴充性和高可(kě)用(yòng)性。

方案解析

主要流程是采集設備收集到源數據後,經過光栅,一部份數據會傳輸到 ftp 服務(wù)器,數 據調度服務(wù)器發現 ftp 服務(wù)器有(yǒu)新(xīn)數據到來,會對數據進行清洗整合,然後彙總到 inceptor 數據倉庫以及 hyperbase 檢索庫中(zhōng),另一個部分(fēn)數據直接通過分(fēn)布式消息隊列,進入到 hyperbase 檢索庫中(zhōng),前台應用(yòng)系統便可(kě)對數據進行訪問和使用(yòng)。

方案優勢
  • 優秀的數據存儲和處理(lǐ)能(néng)力

    截止到目前為(wèi)止,上海XX網安(ān)已經完全替換了之前的RDBMS數據庫,且平穩運行1 年左右,累計存儲150T數據,周增長(cháng)數據量在4t左右,前端應用(yòng)系統反饋良好,随着近年來公(gōng)安(ān)業務(wù)的不斷開展,和硬件設備的不斷補充,存儲量和處理(lǐ)量的不斷增加,TDH大數據平台通過線(xiàn)性擴展完全可(kě)以滿足要求。

  • 快速的分(fēn)析查詢

    單用(yòng)戶分(fēn)析快速查詢采用(yòng)了寶德(dé)hyperbase組件進行實現,通過寶德(dé)強大的sql支持以及jdbc接口,再配合寶德(dé)的全文(wén)搜索引擎search組件,能(néng)夠以優越的低延時響應速度 查詢準确結果,保障業務(wù)的穩定運行。