H3C云平臺建設(shè)方案

1、- -構(gòu)和應(yīng)用服務(wù)模板。這種自助式的服務(wù)真正實現(xiàn)了云計算的敏捷性、可控性和高效性，并極大程度地提高了業(yè)務(wù)的響應(yīng)能力。云服務(wù)組織管理員用戶自助服務(wù)門戶云資源申請審核通過組織創(chuàng)建與云資源分配最終用戶織策略配置與虛擬機模板管理自助式云業(yè)務(wù)工作流云服務(wù)申請審核通過虛擬資源分配云服務(wù)組織管理員用戶自助服務(wù)門戶云資源申請審核通過組織創(chuàng)建與云資源分配最終用戶織策略配置與虛擬機模板管理自助式云業(yè)務(wù)工作流云服務(wù)申請審核通過虛擬資源分配4.5.2根據(jù)數(shù)據(jù)中心云業(yè)務(wù)劃分需求，可以將管理員劃分為多級進(jìn)行管理，不同的級別具有不同的管理權(quán)限和訪問權(quán)限。創(chuàng)建和管理數(shù)據(jù)中心內(nèi)所有云計算資源用戶分級管理系統(tǒng)管理員：或者稱之為超

2、級管理員，能夠創(chuàng)建和管理數(shù)據(jù)中心內(nèi)的所有云資源。對于公有云，系統(tǒng)管理員是運營商數(shù)據(jù)中心管理員；對于私有云，系統(tǒng)管理員是企業(yè)或機構(gòu)的IT管理員。組織管理員：或者稱之為虛擬數(shù)據(jù)中心（丫口0管理員，擁有對組織虛擬數(shù)據(jù)中心的管理權(quán)，包括組織內(nèi)部虛擬機的運行管理、鏡像管理、用戶管理以及認(rèn)證策略管理等。組織管理員由系統(tǒng)管理員創(chuàng)建。對于公有云，組織管理員是外部企業(yè)或機構(gòu)的IT管理員；對于私有云，組織管理員是內(nèi)部部門或合作伙伴的IT管理員。最終用戶：權(quán)限最低，允許最終用戶通過RDP協(xié)議訪問自己專屬的虛擬機，并允許通過自助服務(wù)門戶向組織管理員申請?zhí)摂M資源。最終用戶由組織管理員創(chuàng)建。除此之外，H3CCAS云計算管

3、理平臺還提供了管理員分組的概念。管理員分組是多個管理員的集合，每一個分組又可以配置多個子分組，不同的子分組可能具有不同的訪問權(quán)限，但屬于同一個分組或子分組的管理員具有相同的訪問權(quán)限。分組Datacenter子分組Company1子分組Company2子分組Company3子分組Division1管理員分組I子分組Division2子分組Division3不同分組/子分組的操作員登錄到H3CCAS云計算管理平臺之后本分組/子分組內(nèi)的資源。子分組Department1子分組Department2子分組分組Datacenter子分組Company1子分組Company2子分組Company3子分組D

4、ivision1管理員分組I子分組Division2子分組Division3不同分組/子分組的操作員登錄到H3CCAS云計算管理平臺之后本分組/子分組內(nèi)的資源。子分組Department1子分組Department2子分組Department3Department1子分組Department2Department3默認(rèn)只能查看和操作不同分組/子分組資源的獨立管理4.5.3通過靈活的用戶訪問控制，對虛擬機的配置和遠(yuǎn)程訪問權(quán)限進(jìn)行保護(hù)，同時，審核日志會對重大操作進(jìn)行詳細(xì)記錄，方便事后審計追蹤。HgGAB行訃尊苛理千白LrLr園，#8怏/白京.GEli：1*4如渴Si布中！i*才做tM*l?+u口d

5、rrwirvffr3CIJ-lO-Jd3D2I14I37.IBO.2DllRlHJft卬1邛軻用電烝TTKLSH2卜口小不trailI供d凸MunurgJLIMU-JUB1Thidiiiejj-iiifiurimUFJbffBLJm口血口田睇黑：HiiinmnEiiran*RE*巴孫t-力廣胃比第*6卦fcn*出明Fff墾.?E1J-I0-30DSIJ|.“工iBawnnimiWFIP1由RTjBIVxhjM1*7反匕Afijtar39n4崛噂金景IJi-ip-J01114,141D：I髓司山叫但心工事叼皿”.二HR照M#界1121882D閉&!1雷金慶5PVrX03二；TJJtTtFM翎B”

6、/1；Ha44Miji-:1FATVr前用IftitfilF.事用打tiSWJbiiip-hm12:任”52萬3把a，“港uonf.K1J.ID.9|ia-tn口白劉響國閑nm之BLfL-NdTfil.耐金金星州*9*的3：/T修值團(tuán)”!*“1中電ifl坐立勃區(qū)加手.二歡也呷|他上例24WilryJ5I240-JWWH2IMini3l.電?”的aww1l?l相MH圜斯2耽付累aR3LLe匚4Eaatw地用的電*bKkDRXhBICST.i-3nZiM2aa2用理辦a啪ClnMH4W.P.罪倡10iftM：吟1仁用加1婢由1T神用工a辿6w3:Kfrrt-112114劉|rtn*-&跑E口_.*

7、-Tintri*ins.t4.6桌面虛擬化解決方案在不改變用戶使用習(xí)慣的前提下，將傳統(tǒng)企業(yè)用戶桌面系統(tǒng)以虛擬機的形式提供給終端用戶。這些虛擬機運行于云計算數(shù)據(jù)中心的虛擬計算資源池中，共享數(shù)據(jù)中心內(nèi)的計算、網(wǎng)絡(luò)、存儲資源，從而有效的實現(xiàn)了企業(yè)內(nèi)IT資源的彈性部署。如前所述，依托云計算管理平臺和云業(yè)務(wù)工作流程，系統(tǒng)可以自動化部署用戶自助申請的虛擬桌面資源，部署完成后用戶即可使用。從而極大的提升了企業(yè)桌面應(yīng)用的彈性和效率。另一方面，云平臺業(yè)務(wù)管理人員可以通過管理通道遠(yuǎn)程集中式管理企業(yè)內(nèi)各用戶的虛擬桌面系統(tǒng)。避免了管理人員上門服務(wù)，效率低下等傳統(tǒng)桌面系統(tǒng)的問題。綜上所述，桌面虛擬化系統(tǒng)具備有效保障關(guān)鍵

8、數(shù)據(jù)的安全性，IT硬件資源的彈性部署，增強企業(yè)桌面系統(tǒng)的靈活性的同時，增強了企業(yè)桌面系統(tǒng)的可管理性并降低了總體擁有成本和維護(hù)成本。如上圖所示，為了實現(xiàn)企業(yè)虛擬桌面業(yè)務(wù)系統(tǒng)的搭建。企業(yè)云平臺業(yè)務(wù)管理立機拽制臼代拽盥,器靜網(wǎng)如上圖所示，為了實現(xiàn)企業(yè)虛擬桌面業(yè)務(wù)系統(tǒng)的搭建。企業(yè)云平臺業(yè)務(wù)管理立機拽制臼代拽盥,器靜網(wǎng)員首先需要依照2.2章節(jié)所述方法搭建好云計算業(yè)務(wù)平臺，包括計算資源池、基礎(chǔ)網(wǎng)絡(luò)平臺、存儲資源池、云業(yè)務(wù)管理平臺幾個關(guān)鍵組件。值得注意的是，在設(shè)計實施云業(yè)務(wù)平臺之前，云業(yè)務(wù)管理員需要對企業(yè)業(yè)務(wù)進(jìn)行梳理和評估。通過細(xì)分企業(yè)各部門的業(yè)務(wù)需求，可以根據(jù)各部門業(yè)務(wù)需求事先定制其所需的虛擬桌面類型，從

9、而簡化日常終端用戶的虛擬桌面申請和審批業(yè)務(wù)流程。同時，虛擬機的管理通道也需要在云業(yè)務(wù)平臺設(shè)計時充分考慮并實施。依托H3c專利技術(shù)，H3C云計算解決方案有效保障了虛擬機遷移時管理系統(tǒng)的正常運行。如3.4.6節(jié)所述的云業(yè)務(wù)工作流程，H3C桌面虛擬化解決方案可以實現(xiàn)企業(yè)虛擬桌面的自動化業(yè)務(wù)工作流。首先，企業(yè)終端用戶登錄基于WEB的自助服務(wù)平臺，完成身份認(rèn)證和權(quán)鑒后，可以根據(jù)云業(yè)務(wù)管理員為其事先定制的虛擬桌面類型來按需選擇申請所需的虛擬桌面。終端用戶的申請審批通過后，云業(yè)務(wù)管理平臺可以自動部署用戶所申請?zhí)摂M桌面，完成IT服務(wù)的自動化部署。用戶申請的虛擬桌面虛擬機創(chuàng)建完成后，云管理平臺會將更新后的用戶虛

10、擬桌面狀態(tài)信息推送到自助服務(wù)平臺。用戶即通過自助服務(wù)平臺基于WEB頁面實現(xiàn)對申請到的虛擬桌面系統(tǒng)的正常使用。H3c用戶自助服務(wù)業(yè)務(wù)平臺，如下圖所示：4.7應(yīng)用系統(tǒng)遷移4.7.1應(yīng)用系統(tǒng)遷移規(guī)劃針對XXX現(xiàn)狀，本次方案建議分以下幾個步驟將現(xiàn)有業(yè)務(wù)應(yīng)用逐步遷移至H3C云平臺中，如下圖所示：虛擬化和云計算建設(shè)步驟評估任務(wù)：全面盤啟客戶IT資產(chǎn)，評估多出設(shè)施工作員載客亙狀態(tài)r確定業(yè)務(wù)、財務(wù)和技術(shù)走唬交忖件：評估報告及針又拾戶需求的H3Q1說，、任務(wù)辨金戶需求制定詳細(xì)的方獎與計劃：森定痂目危色與職玄、關(guān)鍵日期與縣里規(guī)劃那等。交付件：依奈結(jié)構(gòu)設(shè)計授百、紀(jì)宮恬南、臉也側(cè)試用例、呆鍵可部流程認(rèn)定:J任務(wù)：依揖觀劃和方宜設(shè)計安裝和紀(jì)置,并按照視劃階鼠確病的驗Liz標(biāo)準(zhǔn)進(jìn)行鼬試.交付件：正常運行日摩投化和云計算環(huán)境、配苣說明、趣到與實施之間的差M注報吉以及驗收自轟人的短收報告二優(yōu)化zA任務(wù)；官后服務(wù)支治.借助基于其隹聞值的異常檢測和普力功能,監(jiān)控虛擬史源利用率,不斷進(jìn)行容量無化和業(yè)務(wù)流程優(yōu)化q交付件：優(yōu)化前后垂身便告:評估本階段需要全面盤點XXX集團(tuán)IT資產(chǎn)，同時依照類似以下表格評估出現(xiàn)階段完整的基礎(chǔ)設(shè)備自愿清單以及業(yè)務(wù)運行狀態(tài)，同時針對業(yè)務(wù)系統(tǒng)的重要級別評估出哪些業(yè)務(wù)不適合做虛擬化，一般考慮到系統(tǒng)業(yè)務(wù)數(shù)據(jù)規(guī)模，優(yōu)先考慮無數(shù)據(jù)庫服務(wù)器或者sqlserver為后端數(shù)據(jù)庫的業(yè)