XXX云計(jì)算項(xiàng)目技術(shù)方案

1、 XXX云計(jì)算平臺項(xiàng)目技術(shù)方案（精簡版）   二一三年四月十二日 目 錄第1章 XXX IT系統(tǒng)現(xiàn)狀分析- 3 -第2章 XXX云計(jì)算平臺建設(shè)方案- 4 -2.1 建設(shè)目標(biāo)- 4 -2.2 建設(shè)原則- 4 -2.3 XXX云計(jì)算平臺建設(shè)方案- 5 -2.3.1 XXX云計(jì)算平臺總體架構(gòu)- 5 -2.3.2 網(wǎng)絡(luò)資源池建設(shè)方案- 6 -2.3.3 計(jì)算資源池建設(shè)方案- 8 -2.3.4 存儲(chǔ)資源池建設(shè)方案- 10 -2.3.5 云管理中心- 12 -2.3.6 應(yīng)用遷移規(guī)劃- 12 -2.4 XXX云計(jì)算平臺分期建設(shè)方案- 14 -2.4.1 2013年建設(shè)方案：云計(jì)算平臺建

2、設(shè)階段- 14 -2.4.1 2014年建設(shè)方案：私有云數(shù)據(jù)中心建設(shè)階段- 15 -2.4.1 2015年建設(shè)方案：云災(zāi)備數(shù)據(jù)中心建設(shè)階段- 16 -第3章 XXX云計(jì)算平臺優(yōu)勢- 17 -第1章 XXX IT系統(tǒng)現(xiàn)狀分析XXXIT系統(tǒng)建設(shè)取得了很大的成績，但是仍然是按照傳統(tǒng)模式進(jìn)行建設(shè)，這種建設(shè)模式存在以下問題：IT資源利用率低XXX應(yīng)用系統(tǒng)與IT資源單獨(dú)綁定，每個(gè)應(yīng)用都需要按照其峰值業(yè)務(wù)量進(jìn)行IT資源的配置，這導(dǎo)致在大部分時(shí)間許多IT資源都處于閑置狀態(tài)，不僅造成服務(wù)器、存儲(chǔ)等IT資源利用率較低，造成設(shè)備投資的浪費(fèi)。IT建設(shè)成本高在傳統(tǒng)IT建設(shè)模式下，隨著XXX業(yè)務(wù)的快速增加，服務(wù)器、網(wǎng)絡(luò)、

3、存儲(chǔ)等IT設(shè)備數(shù)量也會(huì)迅速增加，會(huì)造成IT設(shè)備采購成本的大幅上升。IT業(yè)務(wù)部署緩慢在傳統(tǒng)IT建設(shè)模式下，每一次新業(yè)務(wù)部署都要經(jīng)歷硬件選型、采購、安裝、應(yīng)用軟件開發(fā)、上線等步驟，使得新業(yè)務(wù)的部署非常緩慢，難于滿足XXX業(yè)務(wù)快速發(fā)展的需求。數(shù)據(jù)中心網(wǎng)絡(luò)存在單點(diǎn)故障XXX數(shù)據(jù)中心核心交換機(jī)采用單臺設(shè)備，該設(shè)備如果出現(xiàn)故障會(huì)使整個(gè)業(yè)務(wù)系統(tǒng)訪問中斷；同時(shí)原有數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)已不滿足扁平化、大二層、等云計(jì)算網(wǎng)絡(luò)技術(shù)發(fā)展趨勢。IT建設(shè)和管理分散XXX現(xiàn)有IT系統(tǒng)采用分業(yè)務(wù)系統(tǒng)建設(shè)的模式，各業(yè)務(wù)系統(tǒng)采用單獨(dú)的IT設(shè)備，各業(yè)務(wù)系統(tǒng)IT資源無法進(jìn)行共享和統(tǒng)一管理，造成整個(gè)IT系統(tǒng)缺乏彈性和難于管理，無法滿足快速變

4、化的業(yè)務(wù)需要和提高IT管理的效率。綜上所述，建議XXX采用最新的云計(jì)算技術(shù)，建設(shè)XXX云計(jì)算平臺，包括服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等資源池的建設(shè)，解決IT資源使用率低、IT建設(shè)成本高、IT業(yè)務(wù)部署緩慢、可靠性低、IT資源共享和統(tǒng)一管理等問題。第2章 XXX云計(jì)算平臺建設(shè)方案2.1 建設(shè)目標(biāo)以XXX現(xiàn)有數(shù)據(jù)中心為基礎(chǔ)，建設(shè)XXX云計(jì)算平臺，主要建設(shè)目標(biāo)有：1. 建設(shè)高度共享一的云計(jì)算資源池，提高IT資源的使用效率，降低IT投資成本，同時(shí)也實(shí)現(xiàn)業(yè)務(wù)的快速部署。2. 改造現(xiàn)有數(shù)據(jù)中心網(wǎng)絡(luò)，采用扁平化、大二層、虛擬機(jī)接入等云網(wǎng)絡(luò)技術(shù)建設(shè)云網(wǎng)絡(luò)資源池，同時(shí)采用雙核心網(wǎng)絡(luò)設(shè)備避免單點(diǎn)故障，提高整個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)的可靠

5、性。3. 在建成共享的云計(jì)算資源池上，建設(shè)XXX私有云，為XXX IT用戶提供IaaS云計(jì)算服務(wù)，大大提高IT建設(shè)的效率，大大降低整個(gè)IT系統(tǒng)TCO成本4. 以“統(tǒng)一規(guī)化、分步建設(shè)”思想為指導(dǎo)，分三年建成XXX私有云數(shù)據(jù)中心，所有應(yīng)用系統(tǒng)和數(shù)據(jù)都集中在省數(shù)據(jù)中心，實(shí)現(xiàn)IT資源的統(tǒng)一管理和集約化建設(shè)；同時(shí)建設(shè)容災(zāi)備份中心，提供統(tǒng)一的災(zāi)備服務(wù)。2.2 建設(shè)原則XXX云計(jì)算平臺基于如下原則進(jìn)行建設(shè)：1. 先進(jìn)性XXX云計(jì)算平臺建設(shè)采用的產(chǎn)品和技術(shù)具有云技術(shù)的先進(jìn)性，保障云平臺的使用5年內(nèi)不落后。2. 高可靠性XXX云計(jì)算平臺作為承載交通業(yè)務(wù)的重要IT基礎(chǔ)設(shè)施，承擔(dān)著穩(wěn)定運(yùn)行的重任，云計(jì)算平臺的建設(shè)應(yīng)

6、從云資源池（計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)）、虛擬化平臺、云平臺等多個(gè)層面充分考慮高可用性，保證業(yè)務(wù)的連續(xù)性。3. 可擴(kuò)展性XXX云計(jì)算平臺可通過簡單的硬件擴(kuò)容達(dá)到系統(tǒng)動(dòng)態(tài)擴(kuò)容的目的，可動(dòng)態(tài)增加云計(jì)算資源，滿足應(yīng)用和用戶不斷增長的需要。4. 易管理XXX云平臺要實(shí)現(xiàn)私有云IaaS服務(wù)，云計(jì)算資源（計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)）要實(shí)現(xiàn)動(dòng)態(tài)調(diào)度和分配，從云計(jì)算資源的申請、審批到分配部署實(shí)現(xiàn)自動(dòng)化和統(tǒng)一管理。5. 開放性XXX云計(jì)算平臺建設(shè)采用開放性原則，保證符合云計(jì)算標(biāo)準(zhǔn)的不同廠商云設(shè)備能很好兼容，所以設(shè)備的選型應(yīng)充分考慮對已有的云計(jì)算相關(guān)標(biāo)準(zhǔn)的支持（如EVB/802.1Qbg等）。2.3 XXX云計(jì)算平臺建設(shè)方案2.3.

7、1 XXX云計(jì)算平臺總體架構(gòu)根據(jù)XXX云計(jì)算平臺的建設(shè)目標(biāo)和建設(shè)原則，云計(jì)算總體架構(gòu)如上圖所示，整個(gè)云計(jì)算平臺由以下4部分組成：1、 網(wǎng)絡(luò)資源池2、 計(jì)算資源池3、 存儲(chǔ)資源池4、 云管理中心2.3.2 網(wǎng)絡(luò)資源池建設(shè)方案如上圖所示，XXX原有數(shù)據(jù)中心網(wǎng)絡(luò)采用“扁平化、大二層”等云網(wǎng)絡(luò)技術(shù)進(jìn)行改造，核心層交換機(jī)直接下聯(lián)接入層交換機(jī)，省去了中間匯聚層交換機(jī)，扁平化大二層云網(wǎng)絡(luò)架構(gòu)更容易實(shí)現(xiàn)VLAN的大二層互通，滿足虛擬機(jī)的部署和遷移，相比傳統(tǒng)三層架構(gòu)，扁平化二層架構(gòu)可以大大簡化網(wǎng)絡(luò)的運(yùn)維與管理。核心層交換機(jī)新增1臺H3C S10508數(shù)據(jù)中心級交換機(jī)和原有的中興RS8905組成雙核心，避免核心網(wǎng)

8、的單點(diǎn)故障，同時(shí)提高整網(wǎng)可靠性。如上圖所示，核心層交換機(jī)旁掛防火墻（FW），根據(jù)不同業(yè)務(wù)的安全需求，劃分成不同的安全域，所有外部流量及跨域的橫向互訪流量均需通過防火墻進(jìn)行安全控制，安全域劃分如下：1、外網(wǎng)業(yè)務(wù)域：此域內(nèi)主要部署針對外網(wǎng)業(yè)務(wù)的VM，只允許外網(wǎng)用戶訪問2、內(nèi)網(wǎng)業(yè)務(wù)域：此域內(nèi)主要部署針對內(nèi)網(wǎng)業(yè)務(wù)的VM，只允許內(nèi)網(wǎng)用戶訪問3、外部域：與XXX廣域網(wǎng)互聯(lián)，非信任區(qū)域4、管理域：此域內(nèi)主要部署云平臺管理服務(wù)器，只允許云管理人員訪問如上圖所示，核心層交換機(jī)與接入層交換機(jī)之間采用二層協(xié)議進(jìn)行互聯(lián)，實(shí)現(xiàn)云計(jì)算大二層組網(wǎng)，接入層交換機(jī)負(fù)責(zé)連接計(jì)算資源池和存儲(chǔ)資源池，滿足資源池內(nèi)虛擬機(jī)可在任意位置的

9、物理服務(wù)器上遷移。資源池接入：采用兩臺5820V2云接入交換機(jī)構(gòu)建，劃分成不同的VLAN接入?yún)^(qū)（業(yè)務(wù)VLAN、存儲(chǔ)VLAN、管理VLAN）負(fù)責(zé)計(jì)算資源池服務(wù)器、管理服務(wù)器、IP存儲(chǔ)的網(wǎng)絡(luò)接入，服務(wù)器配置4個(gè)千兆接口和2個(gè)萬兆接口，其中兩個(gè)千兆接口捆綁做業(yè)務(wù)流接口，雙網(wǎng)卡采用捆綁雙活模式；另外兩個(gè)千兆接口捆綁做虛擬機(jī)管理流接口，雙網(wǎng)卡采用捆綁雙活模式，另外2個(gè)萬兆網(wǎng)口連接萬兆IP存儲(chǔ)。兩臺5820V2部署IRF2虛擬化技術(shù)，通過跨設(shè)備鏈路捆綁消除二層環(huán)路、簡化管理，同時(shí)大大縮短設(shè)備及鏈路出現(xiàn)故障快速切換，避免網(wǎng)絡(luò)震蕩。IRF2互聯(lián)鏈路采用2*10GE捆綁，保證高可靠及橫向互訪高帶寬。設(shè)備型號單臺

10、設(shè)備端口配置備注H3C 5820V2-54QS，2臺固定48個(gè)GE端口,4個(gè)SFP+端口,2個(gè)QSFP+端口云計(jì)算接入2.3.3 計(jì)算資源池建設(shè)方案如上圖所示，XXX計(jì)算資源池由物理主機(jī)和虛擬機(jī)系統(tǒng)構(gòu)成：虛擬機(jī)系統(tǒng)是由在X86服務(wù)器上部署服務(wù)器虛擬化軟件架設(shè)形成虛擬主機(jī)系統(tǒng)，服務(wù)器虛擬化軟件技術(shù)參數(shù)如下表：指標(biāo)項(xiàng)技術(shù)參數(shù)要求服務(wù)器虛擬化軟件支持裸金屬架構(gòu)，支持高性能物理器（最多支持256CPU核），支持大容量虛擬機(jī)VM（每虛擬機(jī)最大支持32 CPU核、1TB虛擬內(nèi)存），支持硬件輔助虛擬化，支持高級內(nèi)存管理，支持虛擬機(jī)高級資源管理，vSwitch支持VEPA虛擬機(jī)云網(wǎng)絡(luò)標(biāo)準(zhǔn)協(xié)議(支持QoS、VL

11、AN、IPv6、虛擬網(wǎng)卡等功能)。物理主機(jī)主要是X86服務(wù)器，IBM小型機(jī)的虛擬化不考慮，物理主機(jī)可以利舊原有服務(wù)器或新購高性能服務(wù)器：利舊原有服務(wù)器（方案1）：XXX原有的22臺物理服務(wù)器可以利舊(共30個(gè)CPU)，但原有服務(wù)器intel cpu型號（XEON X5500系列）不支持Intel EPT內(nèi)存虛擬化技術(shù)，所以做虛擬化服務(wù)器時(shí)性能較差；同時(shí)原有服務(wù)器內(nèi)存較少（24G），至少擴(kuò)展到8G才能支持虛擬化軟件的運(yùn)行，原有服務(wù)器型號較多，內(nèi)存擴(kuò)容實(shí)施復(fù)雜。同時(shí)本方案需要長時(shí)間中斷業(yè)務(wù)，物理服務(wù)器需長時(shí)間停機(jī)，才能把服務(wù)器上的應(yīng)用遷移到計(jì)算資源池上，具體實(shí)施的風(fēng)險(xiǎn)較大。新購服務(wù)器（方案2）：新

12、增4臺高性能物理服務(wù)器（每臺配置2個(gè)8核CPU和64G內(nèi)存），每臺服務(wù)器可以支持10多個(gè)虛擬機(jī)（每虛擬機(jī)2個(gè)CPU核和4G內(nèi)存，該虛擬機(jī)和原有的多數(shù)物理服務(wù)器性能一樣），由4臺高性能服務(wù)器組成的計(jì)算資源池最多支持30個(gè)虛擬機(jī)，可完全把現(xiàn)有22臺X86物理服務(wù)器上應(yīng)用遷移到計(jì)算資源池上。同時(shí)本方案不需要長時(shí)間中斷業(yè)務(wù)，原有物理服務(wù)器的業(yè)務(wù)可采用專業(yè)工具，在很短的時(shí)間內(nèi)、逐一遷移到新建的計(jì)算資源池上，原有物理服務(wù)器上應(yīng)用不刪除，遷移發(fā)現(xiàn)問題時(shí)可把應(yīng)用回退到原有物理服務(wù)器上，具體實(shí)施時(shí)風(fēng)險(xiǎn)較小。4臺高性能X86服務(wù)器技術(shù)參數(shù)如下表：指標(biāo)項(xiàng)技術(shù)參數(shù)要求類型PC服務(wù)器機(jī)箱形態(tài)2U機(jī)架式處理器Intel

13、C600芯片組，配置2顆Intel Xeon E5 2650 QPI CPU (8核 2.0 GHz,20MB共享三級緩存,95W)內(nèi)存最大支持內(nèi)存700GB，大于24個(gè)DIMM內(nèi)存插槽，配置64 GB DDR3-1600內(nèi)存硬盤最大內(nèi)部硬盤容量8TB，最大支持8個(gè)SFF硬盤插槽。配置2個(gè)300GB 6G SAS 10K rpm SFF (2.5-inch) 硬盤陣列控制器最大支持2GB 非易失性陣列緩存，配置1GB非易失性陣列緩存,支持Dynamic Smart技術(shù)：備盤預(yù)先激活、ADM、邏輯盤高級遷移、陣列修復(fù)、在線分割；支持RAID0,1,5網(wǎng)卡支持主板板載千兆和萬兆網(wǎng)卡靈活選配，配置4

14、端口千兆網(wǎng)絡(luò)適配器和2端口萬兆網(wǎng)絡(luò)適配器I/O插槽支持6個(gè)PCIe插槽，可以支持?jǐn)U展到6個(gè)網(wǎng)卡硬件集成管理硬件集成1個(gè)獨(dú)立管理GE端口，實(shí)現(xiàn)虛擬介質(zhì)、遠(yuǎn)程控制臺、虛擬KVM功能、集成所有系統(tǒng)軟件及驅(qū)動(dòng)在主板上，無需啟動(dòng)光盤即可直接部署安裝服務(wù)器電源支持1+1通用接口熱插拔高效電源模塊，配置2個(gè)電源模塊；服務(wù)配置原廠3年維保, 7*24*4服務(wù)機(jī)柜導(dǎo)軌配置球軸承導(dǎo)軌利舊服務(wù)器和新購服務(wù)器方案比較：服務(wù)器價(jià)格虛擬化軟件價(jià)格實(shí)施風(fēng)險(xiǎn)利舊服務(wù)器（方案1）4萬（內(nèi)存等硬件擴(kuò)容）60萬（30個(gè)CPU License）高 新增服務(wù)器（方案2）28萬（4臺高性能服務(wù)器）16萬（8個(gè)CPU License）低如

15、上表所示，新增服務(wù)器服務(wù)器（方案2）實(shí)施風(fēng)險(xiǎn)低，同時(shí)總體價(jià)格（44萬：服務(wù)器+虛擬化軟件）也比利舊服務(wù)器方案1低（64萬：服務(wù)器+虛擬化軟件），所以建議計(jì)算資源池采用新增高性能物理服務(wù)器方案進(jìn)行構(gòu)建！2.3.4 存儲(chǔ)資源池建設(shè)方案如上圖所示，采用VM影像文件存儲(chǔ)和數(shù)據(jù)庫數(shù)據(jù)存儲(chǔ)2套存儲(chǔ)構(gòu)建XXX存儲(chǔ)資源池：數(shù)據(jù)庫數(shù)據(jù)存儲(chǔ)：主要用來進(jìn)行數(shù)據(jù)庫數(shù)據(jù)的存放，數(shù)據(jù)庫業(yè)務(wù)是實(shí)時(shí)在線業(yè)務(wù)，對存儲(chǔ)的性能要求較高，本項(xiàng)目可利舊原有的IBM FC存儲(chǔ)。VM影像文件存儲(chǔ)：主要用來保存云計(jì)算平臺中的分配的虛擬機(jī)的映像數(shù)據(jù)文件，這些映像是在云計(jì)算平臺內(nèi)是透明且可見的，以確保云計(jì)算平臺中每個(gè)運(yùn)行的業(yè)務(wù)都具FailOve

16、r（失敗切換）功能和按需在線遷移功能。VM影像文件存儲(chǔ)對性能要求一般，建議新增1套性價(jià)比優(yōu)的IP存儲(chǔ)系統(tǒng)，統(tǒng)一存放新增的虛擬機(jī)影像文件，原有IBM存儲(chǔ)系統(tǒng)只存放數(shù)據(jù)庫數(shù)據(jù)無需擴(kuò)容，避免原有IBM存儲(chǔ)擴(kuò)容和連接VM時(shí)業(yè)務(wù)的中斷。2套存儲(chǔ)系統(tǒng)可分別滿足VM影像文件存儲(chǔ)（性能要求一般）和數(shù)據(jù)庫數(shù)據(jù)存儲(chǔ)（高性能）的不同性能需求，該存儲(chǔ)資源池建設(shè)方案性價(jià)比最優(yōu)，也避免了原有IBM存儲(chǔ)擴(kuò)容時(shí)的風(fēng)險(xiǎn)，同時(shí)2套存儲(chǔ)系統(tǒng)可以互為備份大大提高了存儲(chǔ)資源池的可靠性： 影像文件IP存儲(chǔ)技術(shù)參數(shù)如下表：指標(biāo)項(xiàng)技術(shù)參數(shù)要求存儲(chǔ)架構(gòu)采用IP SAN存儲(chǔ)架構(gòu)存儲(chǔ)接口配置2個(gè)10 GE iSCSI可用性特性支持熱插拔冗余電源;

17、 冗余風(fēng)扇; 熱插拔冗余硬盤、集成存儲(chǔ)控制器（帶電池支持的 DDR2 緩存）、RAID 5、6 和 10、超冗余集群存儲(chǔ)、網(wǎng)絡(luò) RAID（每卷）0、5、6、10、10+1 和 10+2（最多可提供四份數(shù)據(jù)拷貝，允許在發(fā)生電源、網(wǎng)絡(luò)、磁盤、控制器或節(jié)點(diǎn)故障的情況下，保持?jǐn)?shù)據(jù)可用性；集群存儲(chǔ)支持超冗余集群化存儲(chǔ)，同一集群最多支持32個(gè)控制器，實(shí)現(xiàn)跨硬件設(shè)備的網(wǎng)絡(luò)Raid陣列，共享存儲(chǔ)資源集群容量230TB實(shí)配容量配置12 塊600GB SAS硬盤，12GB 高速內(nèi)存可管理特性集中化管理控制臺，集成遠(yuǎn)程管理；精簡配置支持SAN精簡配置；快照支持SAN應(yīng)用集成快照；智能克隆支持SAN SmartClo

18、ne；存儲(chǔ)復(fù)制支持遠(yuǎn)程復(fù)制、具有帶寬限制的異步復(fù)制、帶同步復(fù)制的多站點(diǎn)/災(zāi)難恢復(fù)解決方案包；操作系統(tǒng)支持UNIX/Linux和Windows操作系統(tǒng)；硬件可靠性配置冗余電源，冗余風(fēng)扇。維保服務(wù)提供3年維保服務(wù)軟件配置配置SAN集群軟件許可、網(wǎng)絡(luò)RAID許可、精簡配置許可、snapshot快照許可、異步遠(yuǎn)程復(fù)制許可、同步多站點(diǎn)備份/容災(zāi)許可。2.3.5 云管理中心利舊現(xiàn)有的2臺物理服務(wù)器，分別部署H3C iMC網(wǎng)管系統(tǒng)（含 VCM組件）和H3Cloud CAS云管理軟件（含CVM和CIC組件），H3C CAS CVM實(shí)現(xiàn)對云計(jì)算資源池的統(tǒng)一管理和H3C CAS CIC實(shí)現(xiàn)私有云業(yè)務(wù)服務(wù)，具體技術(shù)

19、參數(shù)如下表：指標(biāo)項(xiàng)技術(shù)參數(shù)要求云計(jì)算資源池管理由BS架構(gòu)WEB管理平臺來統(tǒng)一管理。支持虛擬機(jī)生命周期管理（必須提供創(chuàng)建/修改/刪除/啟動(dòng)/關(guān)閉/暫停/恢復(fù)/重啟/下電/查詢虛擬機(jī)功能），支持靈活創(chuàng)建虛擬機(jī)，支持虛擬資源調(diào)整，支持虛擬機(jī)快照管理，可本機(jī)內(nèi)克隆虛擬機(jī)、主機(jī)間克隆虛擬機(jī)，支持虛擬機(jī)遷移，支持虛擬機(jī)克隆或轉(zhuǎn)化為虛擬機(jī)模板，支持網(wǎng)絡(luò)策略模板（包括VLAN、QoS），支持虛擬機(jī)性能監(jiān)管，支持直接通過控制臺登錄到虛擬機(jī)系統(tǒng)，支持虛擬機(jī)遠(yuǎn)程桌面，支持虛擬機(jī)授權(quán)，支持虛擬機(jī)操作日志，提供P2V遷移工具，支持虛擬機(jī)模板管理，支持虛擬機(jī)災(zāi)備管理、支持虛擬機(jī)集群管理（支持高可靠性HA，動(dòng)態(tài)資源調(diào)整DR

20、S（為了在DRS過程中保障關(guān)鍵業(yè)務(wù)的運(yùn)行，可以指定運(yùn)行于一臺物理服務(wù)器上的多臺虛擬機(jī)中的一臺虛擬機(jī)固定運(yùn)行于該物理服務(wù)器上，不會(huì)因任何原因自動(dòng)遷移該虛擬機(jī)。而主機(jī)上的其他虛擬機(jī)可以自動(dòng)遷移來降低虛擬機(jī)對該物理服務(wù)器的資源占用）等功能），提供系統(tǒng)管理功能私有云管理平臺提供私有云多租戶組織管理，提供虛擬機(jī)資源池管理，提供云業(yè)務(wù)工作流管理（系統(tǒng)管理員對云資源的整合與分配、組織管理員對組織資源的管理、最終用戶對虛擬資源的使用等云業(yè)務(wù)工作流程），云計(jì)算用戶自助服務(wù)管理（支持云計(jì)算門戶網(wǎng)站首頁布局、顯示云用戶專屬的虛擬機(jī)、顯示云用戶的操作日志、向云計(jì)算組織管理員提交虛擬機(jī)申請電子流、查看云用戶申請的電子流

21、狀態(tài)，管理員還可審批電子流配置30個(gè)VM授權(quán)許可，提供7X24維保服務(wù)2.3.6 應(yīng)用遷移規(guī)劃針對XXX IT現(xiàn)狀，本次方案建議分以下三個(gè)步驟將現(xiàn)有業(yè)務(wù)應(yīng)用逐步遷移至云計(jì)算平臺中，如下圖所示：第一步：搭建云計(jì)算基礎(chǔ)資源池及管理平臺：保證云計(jì)算IaaS平臺的最小工作環(huán)境，構(gòu)建網(wǎng)絡(luò)、計(jì)算、存儲(chǔ)資源池。第二步：業(yè)務(wù)的P2V遷移：主要針對交通廳現(xiàn)有應(yīng)用系統(tǒng)進(jìn)行逐步遷移，保證遷移過程中不影響其它業(yè)務(wù)應(yīng)用，如下表所示把各種業(yè)務(wù)遷移到不同的安全域內(nèi)。應(yīng)用系統(tǒng)名稱內(nèi)外網(wǎng)建設(shè)時(shí)間使用頻度遷移到廳網(wǎng)站外2006年10月中外網(wǎng)域廳郵件外2006年10月低外網(wǎng)域廳機(jī)關(guān)病毒內(nèi)2007年1月中管理域廳辦檔案管理內(nèi)2007

22、年1月低內(nèi)網(wǎng)域信用評價(jià)外2007年5月高外網(wǎng)域信用評價(jià)短信服務(wù)器外2007年5月低外網(wǎng)域CA正式服務(wù)器外2007年5月低外網(wǎng)域二級局網(wǎng)站及應(yīng)用系統(tǒng)外2007年5月高外網(wǎng)域職稱申報(bào)外2007年6月中外網(wǎng)域科教子站及發(fā)布系統(tǒng)外2007年10月低外網(wǎng)域XX交通電子報(bào)外2008年6月低外網(wǎng)域XX交通財(cái)會(huì)通訊電子版外2008年6月低外網(wǎng)域GIS綜合查詢系統(tǒng)外2008年8月低外網(wǎng)域?yàn)?zāi)害系統(tǒng)外2009年5月低外網(wǎng)域橋管系統(tǒng)外2009年10月低外網(wǎng)域webSCAN、IPS、IDS管理應(yīng)用內(nèi)2009年10月中管理域科技項(xiàng)目的ESB外2009年10月中外網(wǎng)域SVN版本管理服務(wù)器端外2009年10月中外網(wǎng)域備用廳網(wǎng)

23、站外2010年1月低外網(wǎng)域教育培訓(xùn)管理系統(tǒng)外2010年6月中外網(wǎng)域人事專家?guī)焱?010年6月低外網(wǎng)域人事教育管理平臺外2010年6月低外網(wǎng)域文檔管理器內(nèi)2010年6月低內(nèi)網(wǎng)域單點(diǎn)登錄系統(tǒng)外2010年8月低外網(wǎng)域科技項(xiàng)目管理系統(tǒng)外2010年8月中外網(wǎng)域執(zhí)法車輛管理系統(tǒng)外2010年12月中外網(wǎng)域法規(guī)處執(zhí)法系統(tǒng)外2010年12月中不遷移OA行政許可內(nèi)2011年7月中內(nèi)網(wǎng)域OA公文交換內(nèi)2011年7月中內(nèi)網(wǎng)域OA電子印章內(nèi)2011年7月低內(nèi)網(wǎng)域OA移動(dòng)辦公外2011年7月低外網(wǎng)域OA行政辦公內(nèi)2011年7月高內(nèi)網(wǎng)域OA檔案管理內(nèi)2011年7月低內(nèi)網(wǎng)域臨時(shí)電子監(jiān)察系統(tǒng)外2011年7月低外網(wǎng)域第三步：資源

24、池的整合與擴(kuò)展：將已遷移到云平臺中的業(yè)務(wù)應(yīng)用之前所采用的物理服務(wù)器、存儲(chǔ)資源逐步整合到云計(jì)算資源池中，實(shí)現(xiàn)對現(xiàn)有設(shè)備的利舊，最大化的保證投資，同時(shí)進(jìn)一步擴(kuò)大云計(jì)算資源池。2.4 XXX云計(jì)算平臺分期建設(shè)方案以“統(tǒng)一規(guī)化、分步建設(shè)”思想為指導(dǎo)，分三年建成XXX私有云數(shù)據(jù)中心和災(zāi)備數(shù)據(jù)中心：2.4.1 2013年建設(shè)方案：云計(jì)算平臺建設(shè)階段新建云計(jì)算共享資源池（含網(wǎng)絡(luò)、計(jì)算、存儲(chǔ)資源池的建設(shè)）和私有云管理平臺，實(shí)現(xiàn)云計(jì)算IaaS平臺服務(wù)，把省數(shù)據(jù)中心現(xiàn)有X86物理服務(wù)器上的業(yè)務(wù)逐步遷移到云計(jì)算平臺上。（具體方案見2.3節(jié)）2013年建設(shè)方案預(yù)算如下表（合計(jì)43萬）：序號名稱產(chǎn)品配置單價(jià)（萬）數(shù)量總

25、價(jià)（萬）1服務(wù)器配置2路8核CPU,64G內(nèi)存，4個(gè)GE口54202虛擬化軟件配置H3C CAS CVM服務(wù)器虛擬化（8 個(gè)CPU License）141146IP存儲(chǔ)配置12TB IP存儲(chǔ)（含12塊1TB SAS盤）7177實(shí)施服務(wù)配置私有云和云存儲(chǔ)實(shí)施服務(wù)費(fèi)2122.4.1 2014年建設(shè)方案：私有云數(shù)據(jù)中心建設(shè)階段如上圖所示，按云數(shù)據(jù)中心架構(gòu)對現(xiàn)有的XXX數(shù)據(jù)中心進(jìn)行徹底的改造，建設(shè)XX交通廳私有云數(shù)據(jù)中心，在XXX內(nèi)開展私有云業(yè)務(wù)，把各分支單位的業(yè)務(wù)系統(tǒng)也遷移到私有云數(shù)據(jù)中心中，實(shí)現(xiàn)數(shù)據(jù)的大集中，IT建設(shè)和管理的大集中，最終大大降低IT建設(shè)和運(yùn)維的總成本（TCO）。2014年建設(shè)方案預(yù)

26、算如下表（合計(jì)120萬）：序號名稱產(chǎn)品配置單價(jià)（萬）數(shù)量總價(jià)（萬）備注1核心交換機(jī)H3C S10508(含F(xiàn)W、LB模塊)502100新增2臺核心交換機(jī)替換舊的網(wǎng)絡(luò)安全設(shè)備2私有云平臺配置H3C CAS CIC私有云管理平臺20120建設(shè)XXX私有云2.4.1 2015年建設(shè)方案：云災(zāi)備數(shù)據(jù)中心建設(shè)階段如上圖所示，在2014年建成XXX云計(jì)算數(shù)據(jù)中心后，省交通廳所有的業(yè)務(wù)系統(tǒng)都會(huì)部署到云計(jì)算中心，省交通廳的所有數(shù)據(jù)也會(huì)實(shí)現(xiàn)大集中，當(dāng)災(zāi)難或故障發(fā)生時(shí)，省交通廳云計(jì)算中心的癱瘓會(huì)造成全省交通業(yè)務(wù)的癱瘓，這時(shí)建設(shè)容災(zāi)備份中心成為當(dāng)務(wù)之急。XXX災(zāi)備數(shù)據(jù)中心在XXX內(nèi)合適地點(diǎn)進(jìn)行建設(shè)，建議采用云災(zāi)備數(shù)據(jù)中心技術(shù)進(jìn)行建設(shè)，實(shí)現(xiàn)應(yīng)用級災(zāi)備切換，當(dāng)省廳云計(jì)算中心災(zāi)難或故障發(fā)生時(shí)，交通關(guān)鍵應(yīng)用可在線遷移到災(zāi)備中心，實(shí)現(xiàn)交通關(guān)鍵業(yè)務(wù)的在線訪問和數(shù)據(jù)的零丟失。交通非關(guān)鍵業(yè)務(wù)在災(zāi)難和故障時(shí)采用云遷移