XXX云計算項目技術(shù)方案

1、 XXX云計算平臺項目技術(shù)方案（精簡版）   二一三年四月十二日 目 錄第1章 XXX IT系統(tǒng)現(xiàn)狀分析- 3 -第2章 XXX云計算平臺建設(shè)方案- 4 -2.1 建設(shè)目標- 4 -2.2 建設(shè)原則- 4 -2.3 XXX云計算平臺建設(shè)方案- 5 -2.3.1 XXX云計算平臺總體架構(gòu)- 5 -2.3.2 網(wǎng)絡(luò)資源池建設(shè)方案- 6 -2.3.3 計算資源池建設(shè)方案- 8 -2.3.4 存儲資源池建設(shè)方案- 10 -2.3.5 云管理中心- 12 -2.3.6 應(yīng)用遷移規(guī)劃- 12 -2.4 XXX云計算平臺分期建設(shè)方案- 14 -2.4.1 2013年建設(shè)方案：云計算平臺建

2、設(shè)階段- 14 -2.4.1 2014年建設(shè)方案：私有云數(shù)據(jù)中心建設(shè)階段- 15 -2.4.1 2015年建設(shè)方案：云災(zāi)備數(shù)據(jù)中心建設(shè)階段- 16 -第3章 XXX云計算平臺優(yōu)勢- 17 -第1章 XXX IT系統(tǒng)現(xiàn)狀分析XXXIT系統(tǒng)建設(shè)取得了很大的成績，但是仍然是按照傳統(tǒng)模式進行建設(shè)，這種建設(shè)模式存在以下問題：IT資源利用率低XXX應(yīng)用系統(tǒng)與IT資源單獨綁定，每個應(yīng)用都需要按照其峰值業(yè)務(wù)量進行IT資源的配置，這導(dǎo)致在大部分時間許多IT資源都處于閑置狀態(tài)，不僅造成服務(wù)器、存儲等IT資源利用率較低，造成設(shè)備投資的浪費。IT建設(shè)成本高在傳統(tǒng)IT建設(shè)模式下，隨著XXX業(yè)務(wù)的快速增加，服務(wù)器、網(wǎng)絡(luò)、

3、存儲等IT設(shè)備數(shù)量也會迅速增加，會造成IT設(shè)備采購成本的大幅上升。IT業(yè)務(wù)部署緩慢在傳統(tǒng)IT建設(shè)模式下，每一次新業(yè)務(wù)部署都要經(jīng)歷硬件選型、采購、安裝、應(yīng)用軟件開發(fā)、上線等步驟，使得新業(yè)務(wù)的部署非常緩慢，難于滿足XXX業(yè)務(wù)快速發(fā)展的需求。數(shù)據(jù)中心網(wǎng)絡(luò)存在單點故障XXX數(shù)據(jù)中心核心交換機采用單臺設(shè)備，該設(shè)備如果出現(xiàn)故障會使整個業(yè)務(wù)系統(tǒng)訪問中斷；同時原有數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)已不滿足扁平化、大二層、等云計算網(wǎng)絡(luò)技術(shù)發(fā)展趨勢。IT建設(shè)和管理分散XXX現(xiàn)有IT系統(tǒng)采用分業(yè)務(wù)系統(tǒng)建設(shè)的模式，各業(yè)務(wù)系統(tǒng)采用單獨的IT設(shè)備，各業(yè)務(wù)系統(tǒng)IT資源無法進行共享和統(tǒng)一管理，造成整個IT系統(tǒng)缺乏彈性和難于管理，無法滿足快速變

4、化的業(yè)務(wù)需要和提高IT管理的效率。綜上所述，建議XXX采用最新的云計算技術(shù)，建設(shè)XXX云計算平臺，包括服務(wù)器、存儲、網(wǎng)絡(luò)等資源池的建設(shè)，解決IT資源使用率低、IT建設(shè)成本高、IT業(yè)務(wù)部署緩慢、可靠性低、IT資源共享和統(tǒng)一管理等問題。第2章 XXX云計算平臺建設(shè)方案2.1 建設(shè)目標以XXX現(xiàn)有數(shù)據(jù)中心為基礎(chǔ)，建設(shè)XXX云計算平臺，主要建設(shè)目標有：1. 建設(shè)高度共享一的云計算資源池，提高IT資源的使用效率，降低IT投資成本，同時也實現(xiàn)業(yè)務(wù)的快速部署。2. 改造現(xiàn)有數(shù)據(jù)中心網(wǎng)絡(luò)，采用扁平化、大二層、虛擬機接入等云網(wǎng)絡(luò)技術(shù)建設(shè)云網(wǎng)絡(luò)資源池，同時采用雙核心網(wǎng)絡(luò)設(shè)備避免單點故障，提高整個數(shù)據(jù)中心網(wǎng)絡(luò)的可靠

5、性。3. 在建成共享的云計算資源池上，建設(shè)XXX私有云，為XXX IT用戶提供IaaS云計算服務(wù)，大大提高IT建設(shè)的效率，大大降低整個IT系統(tǒng)TCO成本4. 以“統(tǒng)一規(guī)化、分步建設(shè)”思想為指導(dǎo)，分三年建成XXX私有云數(shù)據(jù)中心，所有應(yīng)用系統(tǒng)和數(shù)據(jù)都集中在省數(shù)據(jù)中心，實現(xiàn)IT資源的統(tǒng)一管理和集約化建設(shè)；同時建設(shè)容災(zāi)備份中心，提供統(tǒng)一的災(zāi)備服務(wù)。2.2 建設(shè)原則XXX云計算平臺基于如下原則進行建設(shè)：1. 先進性XXX云計算平臺建設(shè)采用的產(chǎn)品和技術(shù)具有云技術(shù)的先進性，保障云平臺的使用5年內(nèi)不落后。2. 高可靠性XXX云計算平臺作為承載交通業(yè)務(wù)的重要IT基礎(chǔ)設(shè)施，承擔(dān)著穩(wěn)定運行的重任，云計算平臺的建設(shè)應(yīng)

6、從云資源池（計算、存儲、網(wǎng)絡(luò)）、虛擬化平臺、云平臺等多個層面充分考慮高可用性，保證業(yè)務(wù)的連續(xù)性。3. 可擴展性XXX云計算平臺可通過簡單的硬件擴容達到系統(tǒng)動態(tài)擴容的目的，可動態(tài)增加云計算資源，滿足應(yīng)用和用戶不斷增長的需要。4. 易管理XXX云平臺要實現(xiàn)私有云IaaS服務(wù)，云計算資源（計算、存儲、網(wǎng)絡(luò)）要實現(xiàn)動態(tài)調(diào)度和分配，從云計算資源的申請、審批到分配部署實現(xiàn)自動化和統(tǒng)一管理。5. 開放性XXX云計算平臺建設(shè)采用開放性原則，保證符合云計算標準的不同廠商云設(shè)備能很好兼容，所以設(shè)備的選型應(yīng)充分考慮對已有的云計算相關(guān)標準的支持（如EVB/802.1Qbg等）。2.3 XXX云計算平臺建設(shè)方案2.3.

7、1 XXX云計算平臺總體架構(gòu)根據(jù)XXX云計算平臺的建設(shè)目標和建設(shè)原則，云計算總體架構(gòu)如上圖所示，整個云計算平臺由以下4部分組成：1、 網(wǎng)絡(luò)資源池2、 計算資源池3、 存儲資源池4、 云管理中心2.3.2 網(wǎng)絡(luò)資源池建設(shè)方案如上圖所示，XXX原有數(shù)據(jù)中心網(wǎng)絡(luò)采用“扁平化、大二層”等云網(wǎng)絡(luò)技術(shù)進行改造，核心層交換機直接下聯(lián)接入層交換機，省去了中間匯聚層交換機，扁平化大二層云網(wǎng)絡(luò)架構(gòu)更容易實現(xiàn)VLAN的大二層互通，滿足虛擬機的部署和遷移，相比傳統(tǒng)三層架構(gòu)，扁平化二層架構(gòu)可以大大簡化網(wǎng)絡(luò)的運維與管理。核心層交換機新增1臺H3C S10508數(shù)據(jù)中心級交換機和原有的中興RS8905組成雙核心，避免核心網(wǎng)

8、的單點故障，同時提高整網(wǎng)可靠性。如上圖所示，核心層交換機旁掛防火墻（FW），根據(jù)不同業(yè)務(wù)的安全需求，劃分成不同的安全域，所有外部流量及跨域的橫向互訪流量均需通過防火墻進行安全控制，安全域劃分如下：1、外網(wǎng)業(yè)務(wù)域：此域內(nèi)主要部署針對外網(wǎng)業(yè)務(wù)的VM，只允許外網(wǎng)用戶訪問2、內(nèi)網(wǎng)業(yè)務(wù)域：此域內(nèi)主要部署針對內(nèi)網(wǎng)業(yè)務(wù)的VM，只允許內(nèi)網(wǎng)用戶訪問3、外部域：與XXX廣域網(wǎng)互聯(lián)，非信任區(qū)域4、管理域：此域內(nèi)主要部署云平臺管理服務(wù)器，只允許云管理人員訪問如上圖所示，核心層交換機與接入層交換機之間采用二層協(xié)議進行互聯(lián)，實現(xiàn)云計算大二層組網(wǎng)，接入層交換機負責(zé)連接計算資源池和存儲資源池，滿足資源池內(nèi)虛擬機可在任意位置的

9、物理服務(wù)器上遷移。資源池接入：采用兩臺5820V2云接入交換機構(gòu)建，劃分成不同的VLAN接入?yún)^(qū)（業(yè)務(wù)VLAN、存儲VLAN、管理VLAN）負責(zé)計算資源池服務(wù)器、管理服務(wù)器、IP存儲的網(wǎng)絡(luò)接入，服務(wù)器配置4個千兆接口和2個萬兆接口，其中兩個千兆接口捆綁做業(yè)務(wù)流接口，雙網(wǎng)卡采用捆綁雙活模式；另外兩個千兆接口捆綁做虛擬機管理流接口，雙網(wǎng)卡采用捆綁雙活模式，另外2個萬兆網(wǎng)口連接萬兆IP存儲。兩臺5820V2部署IRF2虛擬化技術(shù)，通過跨設(shè)備鏈路捆綁消除二層環(huán)路、簡化管理，同時大大縮短設(shè)備及鏈路出現(xiàn)故障快速切換，避免網(wǎng)絡(luò)震蕩。IRF2互聯(lián)鏈路采用2*10GE捆綁，保證高可靠及橫向互訪高帶寬。設(shè)備型號單臺

10、設(shè)備端口配置備注H3C 5820V2-54QS，2臺固定48個GE端口,4個SFP+端口,2個QSFP+端口云計算接入2.3.3 計算資源池建設(shè)方案如上圖所示，XXX計算資源池由物理主機和虛擬機系統(tǒng)構(gòu)成：虛擬機系統(tǒng)是由在X86服務(wù)器上部署服務(wù)器虛擬化軟件架設(shè)形成虛擬主機系統(tǒng)，服務(wù)器虛擬化軟件技術(shù)參數(shù)如下表：指標項技術(shù)參數(shù)要求服務(wù)器虛擬化軟件支持裸金屬架構(gòu)，支持高性能物理器（最多支持256CPU核），支持大容量虛擬機VM（每虛擬機最大支持32 CPU核、1TB虛擬內(nèi)存），支持硬件輔助虛擬化，支持高級內(nèi)存管理，支持虛擬機高級資源管理，vSwitch支持VEPA虛擬機云網(wǎng)絡(luò)標準協(xié)議(支持QoS、VL

11、AN、IPv6、虛擬網(wǎng)卡等功能)。物理主機主要是X86服務(wù)器，IBM小型機的虛擬化不考慮，物理主機可以利舊原有服務(wù)器或新購高性能服務(wù)器：利舊原有服務(wù)器（方案1）：XXX原有的22臺物理服務(wù)器可以利舊(共30個CPU)，但原有服務(wù)器intel cpu型號（XEON X5500系列）不支持Intel EPT內(nèi)存虛擬化技術(shù)，所以做虛擬化服務(wù)器時性能較差；同時原有服務(wù)器內(nèi)存較少（24G），至少擴展到8G才能支持虛擬化軟件的運行，原有服務(wù)器型號較多，內(nèi)存擴容實施復(fù)雜。同時本方案需要長時間中斷業(yè)務(wù)，物理服務(wù)器需長時間停機，才能把服務(wù)器上的應(yīng)用遷移到計算資源池上，具體實施的風(fēng)險較大。新購服務(wù)器（方案2）：新

12、增4臺高性能物理服務(wù)器（每臺配置2個8核CPU和64G內(nèi)存），每臺服務(wù)器可以支持10多個虛擬機（每虛擬機2個CPU核和4G內(nèi)存，該虛擬機和原有的多數(shù)物理服務(wù)器性能一樣），由4臺高性能服務(wù)器組成的計算資源池最多支持30個虛擬機，可完全把現(xiàn)有22臺X86物理服務(wù)器上應(yīng)用遷移到計算資源池上。同時本方案不需要長時間中斷業(yè)務(wù)，原有物理服務(wù)器的業(yè)務(wù)可采用專業(yè)工具，在很短的時間內(nèi)、逐一遷移到新建的計算資源池上，原有物理服務(wù)器上應(yīng)用不刪除，遷移發(fā)現(xiàn)問題時可把應(yīng)用回退到原有物理服務(wù)器上，具體實施時風(fēng)險較小。4臺高性能X86服務(wù)器技術(shù)參數(shù)如下表：指標項技術(shù)參數(shù)要求類型PC服務(wù)器機箱形態(tài)2U機架式處理器Intel

13、C600芯片組，配置2顆Intel Xeon E5 2650 QPI CPU (8核 2.0 GHz,20MB共享三級緩存,95W)內(nèi)存最大支持內(nèi)存700GB，大于24個DIMM內(nèi)存插槽，配置64 GB DDR3-1600內(nèi)存硬盤最大內(nèi)部硬盤容量8TB，最大支持8個SFF硬盤插槽。配置2個300GB 6G SAS 10K rpm SFF (2.5-inch) 硬盤陣列控制器最大支持2GB 非易失性陣列緩存，配置1GB非易失性陣列緩存,支持Dynamic Smart技術(shù)：備盤預(yù)先激活、ADM、邏輯盤高級遷移、陣列修復(fù)、在線分割；支持RAID0,1,5網(wǎng)卡支持主板板載千兆和萬兆網(wǎng)卡靈活選配，配置4

14、端口千兆網(wǎng)絡(luò)適配器和2端口萬兆網(wǎng)絡(luò)適配器I/O插槽支持6個PCIe插槽，可以支持擴展到6個網(wǎng)卡硬件集成管理硬件集成1個獨立管理GE端口，實現(xiàn)虛擬介質(zhì)、遠程控制臺、虛擬KVM功能、集成所有系統(tǒng)軟件及驅(qū)動在主板上，無需啟動光盤即可直接部署安裝服務(wù)器電源支持1+1通用接口熱插拔高效電源模塊，配置2個電源模塊；服務(wù)配置原廠3年維保, 7*24*4服務(wù)機柜導(dǎo)軌配置球軸承導(dǎo)軌利舊服務(wù)器和新購服務(wù)器方案比較：服務(wù)器價格虛擬化軟件價格實施風(fēng)險利舊服務(wù)器（方案1）4萬（內(nèi)存等硬件擴容）60萬（30個CPU License）高 新增服務(wù)器（方案2）28萬（4臺高性能服務(wù)器）16萬（8個CPU License）低如

15、上表所示，新增服務(wù)器服務(wù)器（方案2）實施風(fēng)險低，同時總體價格（44萬：服務(wù)器+虛擬化軟件）也比利舊服務(wù)器方案1低（64萬：服務(wù)器+虛擬化軟件），所以建議計算資源池采用新增高性能物理服務(wù)器方案進行構(gòu)建！2.3.4 存儲資源池建設(shè)方案如上圖所示，采用VM影像文件存儲和數(shù)據(jù)庫數(shù)據(jù)存儲2套存儲構(gòu)建XXX存儲資源池：數(shù)據(jù)庫數(shù)據(jù)存儲：主要用來進行數(shù)據(jù)庫數(shù)據(jù)的存放，數(shù)據(jù)庫業(yè)務(wù)是實時在線業(yè)務(wù)，對存儲的性能要求較高，本項目可利舊原有的IBM FC存儲。VM影像文件存儲：主要用來保存云計算平臺中的分配的虛擬機的映像數(shù)據(jù)文件，這些映像是在云計算平臺內(nèi)是透明且可見的，以確保云計算平臺中每個運行的業(yè)務(wù)都具FailOve

16、r（失敗切換）功能和按需在線遷移功能。VM影像文件存儲對性能要求一般，建議新增1套性價比優(yōu)的IP存儲系統(tǒng)，統(tǒng)一存放新增的虛擬機影像文件，原有IBM存儲系統(tǒng)只存放數(shù)據(jù)庫數(shù)據(jù)無需擴容，避免原有IBM存儲擴容和連接VM時業(yè)務(wù)的中斷。2套存儲系統(tǒng)可分別滿足VM影像文件存儲（性能要求一般）和數(shù)據(jù)庫數(shù)據(jù)存儲（高性能）的不同性能需求，該存儲資源池建設(shè)方案性價比最優(yōu)，也避免了原有IBM存儲擴容時的風(fēng)險，同時2套存儲系統(tǒng)可以互為備份大大提高了存儲資源池的可靠性： 影像文件IP存儲技術(shù)參數(shù)如下表：指標項技術(shù)參數(shù)要求存儲架構(gòu)采用IP SAN存儲架構(gòu)存儲接口配置2個10 GE iSCSI可用性特性支持熱插拔冗余電源;

17、 冗余風(fēng)扇; 熱插拔冗余硬盤、集成存儲控制器（帶電池支持的 DDR2 緩存）、RAID 5、6 和 10、超冗余集群存儲、網(wǎng)絡(luò) RAID（每卷）0、5、6、10、10+1 和 10+2（最多可提供四份數(shù)據(jù)拷貝，允許在發(fā)生電源、網(wǎng)絡(luò)、磁盤、控制器或節(jié)點故障的情況下，保持數(shù)據(jù)可用性；集群存儲支持超冗余集群化存儲，同一集群最多支持32個控制器，實現(xiàn)跨硬件設(shè)備的網(wǎng)絡(luò)Raid陣列，共享存儲資源集群容量230TB實配容量配置12 塊600GB SAS硬盤，12GB 高速內(nèi)存可管理特性集中化管理控制臺，集成遠程管理；精簡配置支持SAN精簡配置；快照支持SAN應(yīng)用集成快照；智能克隆支持SAN SmartClo

18、ne；存儲復(fù)制支持遠程復(fù)制、具有帶寬限制的異步復(fù)制、帶同步復(fù)制的多站點/災(zāi)難恢復(fù)解決方案包；操作系統(tǒng)支持UNIX/Linux和Windows操作系統(tǒng)；硬件可靠性配置冗余電源，冗余風(fēng)扇。維保服務(wù)提供3年維保服務(wù)軟件配置配置SAN集群軟件許可、網(wǎng)絡(luò)RAID許可、精簡配置許可、snapshot快照許可、異步遠程復(fù)制許可、同步多站點備份/容災(zāi)許可。2.3.5 云管理中心利舊現(xiàn)有的2臺物理服務(wù)器，分別部署H3C iMC網(wǎng)管系統(tǒng)（含 VCM組件）和H3Cloud CAS云管理軟件（含CVM和CIC組件），H3C CAS CVM實現(xiàn)對云計算資源池的統(tǒng)一管理和H3C CAS CIC實現(xiàn)私有云業(yè)務(wù)服務(wù)，具體技術(shù)

19、參數(shù)如下表：指標項技術(shù)參數(shù)要求云計算資源池管理由BS架構(gòu)WEB管理平臺來統(tǒng)一管理。支持虛擬機生命周期管理（必須提供創(chuàng)建/修改/刪除/啟動/關(guān)閉/暫停/恢復(fù)/重啟/下電/查詢虛擬機功能），支持靈活創(chuàng)建虛擬機，支持虛擬資源調(diào)整，支持虛擬機快照管理，可本機內(nèi)克隆虛擬機、主機間克隆虛擬機，支持虛擬機遷移，支持虛擬機克隆或轉(zhuǎn)化為虛擬機模板，支持網(wǎng)絡(luò)策略模板（包括VLAN、QoS），支持虛擬機性能監(jiān)管，支持直接通過控制臺登錄到虛擬機系統(tǒng)，支持虛擬機遠程桌面，支持虛擬機授權(quán)，支持虛擬機操作日志，提供P2V遷移工具，支持虛擬機模板管理，支持虛擬機災(zāi)備管理、支持虛擬機集群管理（支持高可靠性HA，動態(tài)資源調(diào)整DR

20、S（為了在DRS過程中保障關(guān)鍵業(yè)務(wù)的運行，可以指定運行于一臺物理服務(wù)器上的多臺虛擬機中的一臺虛擬機固定運行于該物理服務(wù)器上，不會因任何原因自動遷移該虛擬機。而主機上的其他虛擬機可以自動遷移來降低虛擬機對該物理服務(wù)器的資源占用）等功能），提供系統(tǒng)管理功能私有云管理平臺提供私有云多租戶組織管理，提供虛擬機資源池管理，提供云業(yè)務(wù)工作流管理（系統(tǒng)管理員對云資源的整合與分配、組織管理員對組織資源的管理、最終用戶對虛擬資源的使用等云業(yè)務(wù)工作流程），云計算用戶自助服務(wù)管理（支持云計算門戶網(wǎng)站首頁布局、顯示云用戶專屬的虛擬機、顯示云用戶的操作日志、向云計算組織管理員提交虛擬機申請電子流、查看云用戶申請的電子流

21、狀態(tài)，管理員還可審批電子流配置30個VM授權(quán)許可，提供7X24維保服務(wù)2.3.6 應(yīng)用遷移規(guī)劃針對XXX IT現(xiàn)狀，本次方案建議分以下三個步驟將現(xiàn)有業(yè)務(wù)應(yīng)用逐步遷移至云計算平臺中，如下圖所示：第一步：搭建云計算基礎(chǔ)資源池及管理平臺：保證云計算IaaS平臺的最小工作環(huán)境，構(gòu)建網(wǎng)絡(luò)、計算、存儲資源池。第二步：業(yè)務(wù)的P2V遷移：主要針對交通廳現(xiàn)有應(yīng)用系統(tǒng)進行逐步遷移，保證遷移過程中不影響其它業(yè)務(wù)應(yīng)用，如下表所示把各種業(yè)務(wù)遷移到不同的安全域內(nèi)。應(yīng)用系統(tǒng)名稱內(nèi)外網(wǎng)建設(shè)時間使用頻度遷移到廳網(wǎng)站外2006年10月中外網(wǎng)域廳郵件外2006年10月低外網(wǎng)域廳機關(guān)病毒內(nèi)2007年1月中管理域廳辦檔案管理內(nèi)2007

22、年1月低內(nèi)網(wǎng)域信用評價外2007年5月高外網(wǎng)域信用評價短信服務(wù)器外2007年5月低外網(wǎng)域CA正式服務(wù)器外2007年5月低外網(wǎng)域二級局網(wǎng)站及應(yīng)用系統(tǒng)外2007年5月高外網(wǎng)域職稱申報外2007年6月中外網(wǎng)域科教子站及發(fā)布系統(tǒng)外2007年10月低外網(wǎng)域XX交通電子報外2008年6月低外網(wǎng)域XX交通財會通訊電子版外2008年6月低外網(wǎng)域GIS綜合查詢系統(tǒng)外2008年8月低外網(wǎng)域災(zāi)害系統(tǒng)外2009年5月低外網(wǎng)域橋管系統(tǒng)外2009年10月低外網(wǎng)域webSCAN、IPS、IDS管理應(yīng)用內(nèi)2009年10月中管理域科技項目的ESB外2009年10月中外網(wǎng)域SVN版本管理服務(wù)器端外2009年10月中外網(wǎng)域備用廳網(wǎng)

23、站外2010年1月低外網(wǎng)域教育培訓(xùn)管理系統(tǒng)外2010年6月中外網(wǎng)域人事專家?guī)焱?010年6月低外網(wǎng)域人事教育管理平臺外2010年6月低外網(wǎng)域文檔管理器內(nèi)2010年6月低內(nèi)網(wǎng)域單點登錄系統(tǒng)外2010年8月低外網(wǎng)域科技項目管理系統(tǒng)外2010年8月中外網(wǎng)域執(zhí)法車輛管理系統(tǒng)外2010年12月中外網(wǎng)域法規(guī)處執(zhí)法系統(tǒng)外2010年12月中不遷移OA行政許可內(nèi)2011年7月中內(nèi)網(wǎng)域OA公文交換內(nèi)2011年7月中內(nèi)網(wǎng)域OA電子印章內(nèi)2011年7月低內(nèi)網(wǎng)域OA移動辦公外2011年7月低外網(wǎng)域OA行政辦公內(nèi)2011年7月高內(nèi)網(wǎng)域OA檔案管理內(nèi)2011年7月低內(nèi)網(wǎng)域臨時電子監(jiān)察系統(tǒng)外2011年7月低外網(wǎng)域第三步：資源

24、池的整合與擴展：將已遷移到云平臺中的業(yè)務(wù)應(yīng)用之前所采用的物理服務(wù)器、存儲資源逐步整合到云計算資源池中，實現(xiàn)對現(xiàn)有設(shè)備的利舊，最大化的保證投資，同時進一步擴大云計算資源池。2.4 XXX云計算平臺分期建設(shè)方案以“統(tǒng)一規(guī)化、分步建設(shè)”思想為指導(dǎo)，分三年建成XXX私有云數(shù)據(jù)中心和災(zāi)備數(shù)據(jù)中心：2.4.1 2013年建設(shè)方案：云計算平臺建設(shè)階段新建云計算共享資源池（含網(wǎng)絡(luò)、計算、存儲資源池的建設(shè)）和私有云管理平臺，實現(xiàn)云計算IaaS平臺服務(wù)，把省數(shù)據(jù)中心現(xiàn)有X86物理服務(wù)器上的業(yè)務(wù)逐步遷移到云計算平臺上。（具體方案見2.3節(jié)）2013年建設(shè)方案預(yù)算如下表（合計43萬）：序號名稱產(chǎn)品配置單價（萬）數(shù)量總

25、價（萬）1服務(wù)器配置2路8核CPU,64G內(nèi)存，4個GE口54202虛擬化軟件配置H3C CAS CVM服務(wù)器虛擬化（8 個CPU License）141146IP存儲配置12TB IP存儲（含12塊1TB SAS盤）7177實施服務(wù)配置私有云和云存儲實施服務(wù)費2122.4.1 2014年建設(shè)方案：私有云數(shù)據(jù)中心建設(shè)階段如上圖所示，按云數(shù)據(jù)中心架構(gòu)對現(xiàn)有的XXX數(shù)據(jù)中心進行徹底的改造，建設(shè)XX交通廳私有云數(shù)據(jù)中心，在XXX內(nèi)開展私有云業(yè)務(wù)，把各分支單位的業(yè)務(wù)系統(tǒng)也遷移到私有云數(shù)據(jù)中心中，實現(xiàn)數(shù)據(jù)的大集中，IT建設(shè)和管理的大集中，最終大大降低IT建設(shè)和運維的總成本（TCO）。2014年建設(shè)方案預(yù)

26、算如下表（合計120萬）：序號名稱產(chǎn)品配置單價（萬）數(shù)量總價（萬）備注1核心交換機H3C S10508(含F(xiàn)W、LB模塊)502100新增2臺核心交換機替換舊的網(wǎng)絡(luò)安全設(shè)備2私有云平臺配置H3C CAS CIC私有云管理平臺20120建設(shè)XXX私有云2.4.1 2015年建設(shè)方案：云災(zāi)備數(shù)據(jù)中心建設(shè)階段如上圖所示，在2014年建成XXX云計算數(shù)據(jù)中心后，省交通廳所有的業(yè)務(wù)系統(tǒng)都會部署到云計算中心，省交通廳的所有數(shù)據(jù)也會實現(xiàn)大集中，當災(zāi)難或故障發(fā)生時，省交通廳云計算中心的癱瘓會造成全省交通業(yè)務(wù)的癱瘓，這時建設(shè)容災(zāi)備份中心成為當務(wù)之急。XXX災(zāi)備數(shù)據(jù)中心在XXX內(nèi)合適地點進行建設(shè)，建議采用云災(zāi)備數(shù)據(jù)中心技術(shù)進行建設(shè)，實現(xiàn)應(yīng)用級災(zāi)備切換，當省廳云計算中心災(zāi)難或故障發(fā)生時，交通關(guān)鍵應(yīng)用可在線遷移到災(zāi)備中心，實現(xiàn)交通關(guān)鍵業(yè)務(wù)的在線訪問和數(shù)據(jù)的零丟失。交通非關(guān)鍵業(yè)務(wù)在災(zāi)難和故障時采用云遷移