新區(qū)電教館云平臺建設(shè)對接方案

1、 新區(qū)電教館云平臺建設(shè)對接方案目 錄 TOC o 1-3 h z u HYPERLINK l _Toc6516645 第一章電教館云介紹 PAGEREF _Toc6516645 h 3 HYPERLINK l _Toc6516646 第二章方案對接設(shè)計 PAGEREF _Toc6516646 h 4 HYPERLINK l _Toc6516647 2.1. 對接規(guī)劃 PAGEREF _Toc6516647 h 5 HYPERLINK l _Toc6516648 2.2. 市-區(qū)云平臺對接 PAGEREF _Toc6516648 h 7 HYPERLINK l _Toc6516649 2.3.

2、備份/恢復、標準模板推送 PAGEREF _Toc6516649 h 11 HYPERLINK l _Toc6516650 2.4. 業(yè)務擴展部署 PAGEREF _Toc6516650 h 15 HYPERLINK l _Toc6516651 2.5. 業(yè)務平臺間異地擴展 PAGEREF _Toc6516651 h 18電教館云介紹云彩虹（Cloud Rainbow）的解決方案提供在上、下級兩級云資源管理平臺的相互備份、資源擴展與業(yè)務快速部署，可以打破IT資源與業(yè)務只能本地部署的局限性，實現(xiàn)企業(yè)多級云資源的部署和管理，通過跨區(qū)域的備份與遷移提升業(yè)務的連續(xù)性，為企業(yè)提供全局性的IT資源管理視角

3、。簡單的備份與恢復下級數(shù)據(jù)中心的數(shù)據(jù)中心有關(guān)鍵業(yè)務虛擬機和數(shù)據(jù)需要異地災備，上級已為下級數(shù)據(jù)中心創(chuàng)建了公共云資源池，可以通過云管理平臺實現(xiàn)云備份與云恢復。下級數(shù)據(jù)中心IT管理人員創(chuàng)建備份計劃，指定在非工作時間段內(nèi)對在線的虛擬機進行分批次的復制，第一次實施完全備份，后續(xù)實施增量備份。當下級數(shù)據(jù)中心數(shù)據(jù)中心服務器出現(xiàn)故障時，通過云管理平臺指定虛擬機實施快速恢復。云資源的彈性擴展在下級數(shù)據(jù)中心業(yè)務突增或由于特殊活動造成本地云資源匱乏時，下級數(shù)據(jù)中心的IT管理人員可有計劃地將部分業(yè)務遷移至上級數(shù)據(jù)中心的公共資源池運行，如果是新增加的業(yè)務主機可選擇直接部署于上級數(shù)據(jù)中心的公共云資源池，或者通過云爆發(fā)功能

4、將正在運行的業(yè)務虛擬機遷移至上級公共資源池內(nèi)，可選擇保留或關(guān)閉本地云資源池內(nèi)的業(yè)務主機。通過基于智能DNS解析的GSLB（全球負載均衡設(shè)備）實現(xiàn)訪問的切換。爆發(fā)本地資源不夠用時，將虛擬機業(yè)務應用在線爆發(fā)至上級平臺，利用上級平臺更多的計算/存儲資源，滿足業(yè)務突發(fā)時的資源需求。方案對接設(shè)計在本次新區(qū)教育云資源平臺建設(shè)中，除了要實現(xiàn)新區(qū)電教館本地的教育資源云平臺建設(shè)，實現(xiàn)本地的教育云資源庫外，還需與南京市教育云平臺實現(xiàn)對接，將新區(qū)教育云與南京市教育云整合，實現(xiàn)市級云與區(qū)級云互為備份；當市級云平臺業(yè)務爆發(fā)而資源不夠用時可自動從區(qū)級平臺獲取資源；針對某項應用，可實現(xiàn)Iaas云資源彈性擴展到異地，且本地和

5、異地共同提供可負載均衡的業(yè)務服務，打破IT資源與業(yè)務只能本地部署的局限性，且目前，南京市電教館使用的教育資源平臺為H3C的CIC+CAS云計算平臺，在本次方案中新區(qū)也使用該平臺，對接非常方便，具體解決方案如下：2.1. 對接規(guī)劃利用云彩虹技術(shù)實現(xiàn)南京市教育局云平臺與各區(qū)云平臺的對接，不僅僅是網(wǎng)絡的互通與業(yè)務的互訪，更重要的是資源層的互通與共享。H3C云彩虹方案目標在于解決基礎(chǔ)設(shè)施云(IaaS)多級平臺的資源互通與共享整體架構(gòu)如下圖所示：網(wǎng)絡的互通是云彩虹方案的基礎(chǔ)，在市平臺與區(qū)平臺的網(wǎng)絡互通后，基于H3C CAS的兩級云平臺可實現(xiàn)對接，云平臺對接之后可以實現(xiàn)如下功能(見上圖中的示意)：備份與恢

6、復：區(qū)云平臺可以借用市云平臺的計算、存儲資源池，對部署在區(qū)平臺中的業(yè)務應用虛機進行備份與恢復，解決區(qū)業(yè)務應用的災備問題。標準模板推送：市云平臺中的設(shè)計好的標準應用模板（模板設(shè)計參見7.3章節(jié)）可以向下發(fā)布到各區(qū)云平臺，區(qū)教育局在部署業(yè)務應用時就無需再創(chuàng)建虛擬機模板，直接由市云平臺發(fā)布的模板快速生成虛擬部署業(yè)務應用，同時模板的統(tǒng)一也便于各區(qū)業(yè)務應用的標準化、合規(guī)化。擴展：當區(qū)云平臺中的計算、存儲資源不夠時，可以借用市云平臺中的資源進行擴展，直接將虛擬機部署到市云平臺中去，利用市教育局的計算、存儲資源對外提供業(yè)務，實現(xiàn)資源的擴展。異地擴展：已經(jīng)部署在區(qū)平臺中的業(yè)務應用，當受到突發(fā)事件的影響訪問量劇

7、增，區(qū)平臺的本地資源不足以支撐時，可以將業(yè)務應用異地擴展到市云平臺，通過在市平臺申請更多的計算、存儲資源部署性能更高、數(shù)量更多的虛擬機業(yè)務應用，以支撐突發(fā)的業(yè)務訪問。當突發(fā)訪問結(jié)束后，市平臺可將這些資源回收。上述的云彩虹方案在實際部署時需要考慮網(wǎng)絡帶寬、訪問路徑、存儲備份、數(shù)據(jù)同步、安全策略等多方面的因素，一步到位部署完成上述所有功能對部署、運維管理、設(shè)備要求較高，結(jié)合XX市與各區(qū)教育局的現(xiàn)狀，建議分為如下四個步驟實現(xiàn)，以降低風險、節(jié)省投資。第一步：市-縣區(qū)云平臺對接第二步：備份/恢復、標準模板推送第三步：業(yè)務擴展部署第四步：業(yè)務平臺間異地擴展2.2. 市-區(qū)云平臺對接市-縣區(qū)云平臺的對接可實

8、現(xiàn)兩級平臺的分級管理，在市級平臺創(chuàng)建公共資源池供各區(qū)使用。平臺對接后市云平臺不僅可以監(jiān)控本地的云資源與業(yè)務運行狀況，也可以監(jiān)控到部署在公共資源池中的區(qū)業(yè)務運行狀況；區(qū)云平臺不僅可以監(jiān)控到本地的云資源，與可以監(jiān)控到部署在市平臺公共資源池中的遠程業(yè)務運行狀況。如下圖所示：市-區(qū)兩級平臺對接的部署過程主要分為兩步：在市平臺中為區(qū)云平臺創(chuàng)建對接賬戶以及為其綁定相應的資源（包括計算、存儲、網(wǎng)絡資源、管理用戶等）市平臺為添加組織，建議每個區(qū)對應一個組織。添加區(qū)組織時為對應的區(qū)指定虛擬機資源配額（數(shù)量）：為該組織指定共享資源池（HA集群）：為該組織指標相應的網(wǎng)絡、存儲資源：最后，為該組織創(chuàng)建對接管理帳戶：在

9、區(qū)云平臺中指定市云平臺為其外部云資源平臺當市云平臺管理完成上述步驟后，區(qū)云平臺管理員即可用上述分配的對接管理帳號，在區(qū)云平臺上完成與市平臺的對接，如下圖所示：區(qū)平臺完成對接之后，在區(qū)云平臺中的“外部云資源”里即可看到市平臺為其分配的資源：市-區(qū)兩級平臺的對接是實現(xiàn)云彩虹的第一步，在這一步的部署對網(wǎng)絡無特定要求，只有市、區(qū)兩級平臺網(wǎng)絡互通、IP可達即可。2.3. 備份/恢復、標準模板推送實現(xiàn)上述第一步中的市-區(qū)兩級平臺對接之后，保證網(wǎng)絡帶寬足夠的條件下，即可實現(xiàn)備份/恢復及標準模板的推送。為縮短備份/恢復的時間，建議市-區(qū)網(wǎng)絡帶寬不小于1000M，且為專線連接保證鏈接質(zhì)量。區(qū)平臺對業(yè)務應用虛擬化

10、的備份與恢復操作步驟如下：第一步：在區(qū)平臺中選擇需要備份的虛擬機，準備進行備份操作第二步：設(shè)定備份的虛擬機鏡像文件名稱，執(zhí)行備份操作當區(qū)云平臺中的虛擬機出現(xiàn)故障時，可以直接從市平臺將之前備份的虛擬機恢復到本地，操作步驟如下：第一步：選擇需要恢復還原的虛擬機，準備執(zhí)行恢復操作第二步：選擇虛擬機備份的位置與名稱，執(zhí)行恢復操作：2.4. 業(yè)務擴展部署區(qū)云平臺與市云平臺對接完成，除了可以進行上述的備份與恢復。區(qū)平臺還可以直接將業(yè)務應用虛擬機直接部署在市平臺上，實現(xiàn)業(yè)務的擴展。此時只需要區(qū)業(yè)務用戶登錄到云自助服務門戶（H3C CIC組件），根據(jù)市平臺的模板申請?zhí)摂M機資源即可。登錄云自助服務門戶：選擇市平

11、臺相應的模板申請?zhí)摂M機區(qū)管理員審批區(qū)管理員審批通過后即會在市平臺的共享資源池中生成虛擬機，區(qū)用戶可以直接遠程登錄到此虛擬機上部署業(yè)務應用。當區(qū)將業(yè)務擴展部署在市平臺之后，在網(wǎng)絡層其IP地址由市教育局統(tǒng)一DHCP動態(tài)分配或靜態(tài)指定為市平臺規(guī)劃的IP地址段。此時區(qū)教育局管理員只需配好相應的DNS映射即可實現(xiàn)區(qū)學校用戶訪問數(shù)據(jù)中直接定向到市教育局云平臺。數(shù)據(jù)流訪問如下圖所示：學校用戶發(fā)起訪問區(qū)業(yè)務應用的請求 HYPERLINK ，此請求經(jīng)區(qū)教育城域到區(qū)教育局云平臺中的DNS服務器；DNS服務器回應學校用戶 HYPERLINK 對應的IP 對應的IP地址為10.172.16.x，此地址是由市教育局分配

12、的IP地址。區(qū)教育局管理需要事先將此對應關(guān)系在DNS服務器上做好映射。學校用戶通過路由，經(jīng)區(qū)教育城域網(wǎng)、區(qū)-市教育局互連專線，將訪問請求定向到市教育局云平臺中的區(qū)業(yè)務應虛擬機。2.5. 業(yè)務平臺間異地擴展業(yè)務平臺間異地擴展是云彩虹方案的最終境界，主要解決區(qū)云平臺上已運行的業(yè)務應用。在滿足必備條件的前提下，可以當突發(fā)訪問導致區(qū)平臺沒有足夠的資源支撐時，在線將業(yè)務應用異地擴展到市平臺，再結(jié)合DRX方案實現(xiàn)應用虛擬機配置由低到高，數(shù)量由少到多的擴展，來支撐突發(fā)的業(yè)務訪問。如下圖所示：正常情況下，少量的學校用戶發(fā)起訪問區(qū)業(yè)務應用的請求，業(yè)務正常運營；突發(fā)事件時（如考試成績查詢），大量用戶訪問區(qū)業(yè)務應用

13、，區(qū)云平臺資源不足以支撐，此時手工需要發(fā)起業(yè)務平臺間異地擴展。執(zhí)行業(yè)務平臺間異地擴展時，區(qū)云平臺通過互連專線向市云平臺復制虛擬機，待復制完畢，執(zhí)行虛擬機遷移將業(yè)務切換到市云平臺。在市云臺可以動態(tài)調(diào)整虛擬機的CPU/內(nèi)存配置以提升虛擬機的性能。當一個虛擬機不足以支持時，可以啟動DRX動態(tài)資源擴展多個虛擬機，配合負載均衡設(shè)備實現(xiàn)負載的分擔。用戶通過區(qū)教育城域網(wǎng)、互連專線訪問部署在市云平臺中的區(qū)業(yè)務應用VM。H3C CAS云平臺支持業(yè)務平臺間異地擴展，直接通過打包虛擬機鏡像文件壓縮傳輸至上級云平臺（市平臺）進行實現(xiàn)虛擬機的復制與遷移。具體操作如下：在區(qū)云平臺選擇需要異地擴展的業(yè)務虛擬機選擇異地擴展的目標云平臺，執(zhí)行異地擴展異地擴展完成之后，區(qū)云平臺可以看到虛擬機已經(jīng)在市云平臺中運行突發(fā)訪問