云計(jì)算平臺(tái)工程現(xiàn)狀及需求分析

1、云計(jì)算平臺(tái)工程現(xiàn)狀及需求分析1.1.項(xiàng)目意義及建設(shè)必要性XX單位作為信息化建設(shè)持續(xù)居于全國(guó)前列的經(jīng)濟(jì)信息 大省，對(duì)云計(jì)算的表現(xiàn)模式及其能夠帶來(lái)的經(jīng)濟(jì)效益表現(xiàn)出 持續(xù)關(guān)注。本項(xiàng)目提出建設(shè)政務(wù)云計(jì)算平臺(tái)，對(duì)于整合云資 源、提高省直部門(mén)計(jì)算資源配置效率，建設(shè)重復(fù)信息化投資，打造綠色云，推動(dòng)高新技術(shù)產(chǎn)業(yè)發(fā)展，都具有長(zhǎng)遠(yuǎn)的現(xiàn)實(shí)意 義。(1) 云計(jì)算是信息技術(shù)和產(chǎn)業(yè)發(fā)展的必然趨勢(shì)云計(jì)算是網(wǎng)格計(jì)算、分布式計(jì)算、虛擬化等傳統(tǒng)計(jì)算機(jī) 技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。它旨在通過(guò)網(wǎng)絡(luò)把多個(gè)成 本相對(duì)較低的計(jì)算實(shí)體整合成一個(gè)具有強(qiáng)大計(jì)算能力的完 美系統(tǒng)，并借助 SaaS、PaaS、laaS、MSP等先進(jìn)的商業(yè) 模式把這

2、強(qiáng)大的計(jì)算能力分布到終端用戶手中。作為一種新 興技術(shù)和商業(yè)模式，云計(jì)算將加速信息產(chǎn)業(yè)和信息基礎(chǔ)設(shè)施 的服務(wù)化進(jìn)程，催生大量新型互聯(lián)網(wǎng)信息服務(wù)，帶動(dòng)信息產(chǎn) 業(yè)和信息化建設(shè)格局的整體變革。加快云計(jì)算發(fā)展，不僅是 我省提升數(shù)字XX綜合競(jìng)爭(zhēng)力、培育新增長(zhǎng)點(diǎn)的重要途徑， 也是促進(jìn)產(chǎn)業(yè)機(jī)構(gòu)調(diào)整、率先實(shí)現(xiàn)跨越式發(fā)展的重要舉措。(2) 縣級(jí)XX是推動(dòng)XX單位云計(jì)算應(yīng)用的第一步云計(jì)算是當(dāng)今信息技術(shù)、信息化的戰(zhàn)略制高點(diǎn)。當(dāng)前， 我省正在貫徹落實(shí)國(guó)務(wù)院辦公廳轉(zhuǎn)發(fā)全國(guó)XX領(lǐng)導(dǎo)小組關(guān)于開(kāi)展依托XX平臺(tái)加強(qiáng)縣級(jí)政府 XX和政務(wù)服務(wù)試點(diǎn)工作 意見(jiàn)的通知，將縣級(jí)XX作為推動(dòng)XX單位云計(jì)算應(yīng)用的第 一步，在實(shí)踐中摸索云計(jì)算為

3、XX單位帶來(lái)的新機(jī)遇，通過(guò) 政府應(yīng)用起到的示范和帶動(dòng)作用，促進(jìn)全省信息化建設(shè)水平 的提高，帶動(dòng)信息產(chǎn)業(yè)的發(fā)展，戰(zhàn)略信息技術(shù)及產(chǎn)業(yè)的戰(zhàn)略 咼地。(3) 提高政務(wù)部門(mén)計(jì)算資源配置效率，減少重復(fù)建設(shè)， 節(jié)能減排XX單位XX建設(shè)以來(lái)，全省部署了大量的業(yè)務(wù)應(yīng)用系統(tǒng)， 涉及海量的網(wǎng)絡(luò)設(shè)備、服務(wù)器及存儲(chǔ)設(shè)備。這些設(shè)備CPU和內(nèi)存利用率殘差不齊， 大多數(shù)較低，部分工作效率在20% 以下，同時(shí)也有部分部門(mén)計(jì)算硬件資源極端匱乏。這樣，不 僅閑置了寶貴的計(jì)算資源，浪費(fèi)了電力，不利于節(jié)能減排， 又未能很好地解決資源匱乏部門(mén)的實(shí)際問(wèn)題。如果將這些設(shè) 備整合建設(shè)為云計(jì)算平臺(tái)，服務(wù)器的利用效率將得到極大提 升( 40%60

4、% )，能夠動(dòng)態(tài)、彈性、可回收地為各政務(wù)部門(mén) 提供服務(wù)?？傊?，云計(jì)算可望提高應(yīng)用程序部署速度、促進(jìn)創(chuàng)新和 降低成本，同時(shí)還增強(qiáng)了業(yè)務(wù)運(yùn)作的敏捷性。本項(xiàng)目對(duì)我省 云計(jì)算的發(fā)展和應(yīng)用具有帶動(dòng)、示范、服務(wù)、探索等多重作用，對(duì)帶動(dòng)我省信息化建設(shè)進(jìn)入新階段，探尋我省新的經(jīng)濟(jì) 建設(shè)模式具有重大的現(xiàn)實(shí)意義，有必要盡快實(shí)施。1.2.現(xiàn)狀分析XX單位已經(jīng)建成了較為完善的XX網(wǎng)絡(luò)系統(tǒng)，經(jīng)過(guò) 04年、06年兩次大的擴(kuò)容改造后，覆蓋全省的XX網(wǎng)絡(luò)全面建成，信息資源目錄體系與交換體系、信息資源公開(kāi)和共享機(jī) 制、信息安全基礎(chǔ)設(shè)施基本建立，重點(diǎn)業(yè)務(wù)應(yīng)用系統(tǒng)實(shí)現(xiàn)互 聯(lián)互通，管理體制進(jìn)一步完善，信息技術(shù)在政府工作中得到 普遍應(yīng)

5、用。XX單位信息中心作為負(fù)責(zé) XX單位政府政務(wù)數(shù)據(jù)中心建 設(shè)和維護(hù)的核心信息化部門(mén)，服務(wù)于XX單位政府部門(mén)宏觀決策支持、信息資源開(kāi)發(fā)利用、數(shù)據(jù)交換、XX、信用體系建設(shè)等六大重點(diǎn)業(yè)務(wù)，按照工信部和國(guó)家發(fā)改委的要求，近年 來(lái)一直致力于政務(wù)云計(jì)算的鋪墊和準(zhǔn)備工作，逐步完成了政 務(wù)數(shù)據(jù)整合和云就緒準(zhǔn)備的前期工作。為推動(dòng)數(shù)字XX建設(shè)科學(xué)發(fā)展，創(chuàng)新 XX建設(shè)模式，推進(jìn)云計(jì)算應(yīng)用及相關(guān)產(chǎn)業(yè) 的發(fā)展，根據(jù)省領(lǐng)導(dǎo)指示精神，下一步將重點(diǎn)建設(shè)XX單位政務(wù)云。在完成了各部門(mén)分散的IT資源和信息數(shù)據(jù)的整合之 后，政府將通過(guò)云計(jì)算平臺(tái)，實(shí)現(xiàn)面向更多公眾服務(wù)、帶動(dòng) 本地信息化發(fā)展等目標(biāo)。1.3.需求分析1.3.1. 長(zhǎng)期需

6、求滿足未來(lái)10年XX單位信息化建設(shè)基于 XX的信息系統(tǒng) 對(duì)網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、軟件等基礎(chǔ)架構(gòu)的需要，面向全省 政務(wù)系統(tǒng)提供信息共享平臺(tái)及云計(jì)算平臺(tái)。根據(jù)XX單位政府和省經(jīng)信委對(duì)數(shù)字 XX的長(zhǎng)遠(yuǎn)規(guī)劃， 不僅要搭建XX云計(jì)算平臺(tái)，試點(diǎn)并承載相關(guān)業(yè)務(wù)，還需要 進(jìn)行XX云計(jì)算平臺(tái)的開(kāi)發(fā)和建設(shè)，運(yùn)行核心業(yè)務(wù)系統(tǒng)。1.3.2. 本期需求滿足今后3到5年XX單位信息化建設(shè)基于 XX的信息 系統(tǒng)對(duì)網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、軟件等基礎(chǔ)架構(gòu)的需要。鑒于每個(gè)應(yīng)用系統(tǒng)對(duì)基礎(chǔ)架構(gòu)資源的需求難以確定，本 期工程暫時(shí)按照最小經(jīng)濟(jì)規(guī)模的云計(jì)算平臺(tái)建設(shè)，計(jì)算資源 池的服務(wù)器物理數(shù)量規(guī)劃為XXX臺(tái)，存儲(chǔ)及網(wǎng)絡(luò)設(shè)備根據(jù)實(shí)際需要進(jìn)行配套。

7、1.321.硬件需求本次需要配置的硬件包括：主機(jī)：刀片服務(wù)器、機(jī)架式服務(wù)器等；存儲(chǔ)：SAN存儲(chǔ)、NAS存儲(chǔ)、IP存儲(chǔ)、虛擬帶庫(kù)、易購(gòu)存儲(chǔ)控制系統(tǒng)、SAN交換機(jī)等;網(wǎng)絡(luò)設(shè)備：路由器、交換機(jī)、負(fù)載均衡、VPN網(wǎng)關(guān)等;安全設(shè)備：防火墻、入侵防御、防毒墻、運(yùn)維安全審計(jì) 系統(tǒng)、數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)。1322軟件需求除了需要配置一定數(shù)量的服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備和安 全防護(hù)設(shè)備外，還需要配備相應(yīng)的系統(tǒng)軟件，如：1、每臺(tái)物理服務(wù)器和虛擬服務(wù)器的操作系統(tǒng)：Windows、Linux等服務(wù)器操作系統(tǒng)。2、虛擬化軟件：實(shí)現(xiàn)服務(wù)器和存儲(chǔ)資源的虛擬化，建立 彈性、智能、可回收的資源池；對(duì)于新購(gòu)置的設(shè)備，需要

8、 進(jìn)行虛擬化套件的安裝調(diào)試。3、中間件：JAVA及.NET架構(gòu)的應(yīng)用服務(wù)器等。4、大型數(shù)據(jù)庫(kù)系統(tǒng)： Oracle、SQL Server、MySQL 等。5、云計(jì)算管理平臺(tái)：包括網(wǎng)絡(luò)管理、資源管理、用戶管理、統(tǒng)計(jì)報(bào)表、賬單、監(jiān)控、告警等管理功能。1323安全需求虛擬機(jī)的應(yīng)用將導(dǎo)致物理網(wǎng)卡上的流量成幾何倍數(shù)增 加，為了應(yīng)對(duì)云計(jì)算環(huán)境下的流量變化，安全防護(hù)體系的部 署需要朝著高性能的方向調(diào)整。安全設(shè)備必然要具備對(duì)高密 度的10GE設(shè)置100G接口的處理能力。同時(shí)，考慮到云計(jì) 算環(huán)境的業(yè)務(wù)永續(xù)性，設(shè)備的部署必須要考慮到高可靠性的 支持，不僅要考慮到設(shè)備的可靠性，如采用高性能高可靠高 成熟的產(chǎn)品，還應(yīng)該考慮到設(shè)計(jì)的可靠性，如雙機(jī)熱備、設(shè) 備虛擬化、配置同步、板件冗余和預(yù)留、跨設(shè)備鏈路捆綁、 硬件ByPass等技術(shù)的應(yīng)用。配置防火墻、入侵防御、漏洞掃描、網(wǎng)頁(yè)防篡改、全接 入網(wǎng)關(guān)和身份認(rèn)證系統(tǒng)，并從安全區(qū)域劃分、接入層安全、 服務(wù)器區(qū)的安全和安全管理等多方面加強(qiáng)云計(jì)算平臺(tái)的防 護(hù)。特別是接入層，采用VPN網(wǎng)關(guān)，注冊(cè)用戶從云計(jì)算管理中心獲得 VPN Client，通過(guò) VPN Client就可以連接到自 己需要的云。服務(wù)器安全方面，所有物理服務(wù)器全部配置相 應(yīng)的安全策略，禁止不用的端口的訪問(wèn)，同時(shí)在虛擬機(jī)模板 系統(tǒng)中只打開(kāi)最小可用端口（如SS