華三(私有云方案)云計(jì)算項(xiàng)目技術(shù)方案(詳細(xì)版)

---構(gòu)和應(yīng)用服務(wù)模板。這種自助式的服務(wù)真正實(shí)現(xiàn)了云計(jì)算的敏捷性、可控性和高效性，并極大程度地提高了業(yè)務(wù)的響應(yīng)能力。最終用戶系統(tǒng)管理員組織管理員云資源申請(qǐng)?jiān)品?wù)申請(qǐng)使用虛擬資源物理資源整合與資源池化最終用戶計(jì)算資源■■11存儲(chǔ)資源最終用戶最終用戶網(wǎng)絡(luò)資源組織策略配置與虛擬機(jī)模板管理云資源申請(qǐng)審核通過(guò)組織創(chuàng)建與云資源分配云服務(wù)申請(qǐng)審核通過(guò)虛擬資源分配最終用戶系統(tǒng)管理員組織管理員云資源申請(qǐng)?jiān)品?wù)申請(qǐng)使用虛擬資源物理資源整合與資源池化最終用戶計(jì)算資源■■11存儲(chǔ)資源最終用戶最終用戶網(wǎng)絡(luò)資源組織策略配置與虛擬機(jī)模板管理云資源申請(qǐng)審核通過(guò)組織創(chuàng)建與云資源分配云服務(wù)申請(qǐng)審核通過(guò)虛擬資源分配最終用戶AA1旦二旦丿云資源云服務(wù)云用戶自助式云業(yè)務(wù)工作流lUkimII曲lUkimII曲tkLnh■雪日右:OwhUitikMi*|?富bJlic■m注間壬閉用戶自助服務(wù)門戶詳盡的用戶分級(jí)管理根據(jù)數(shù)據(jù)中心云業(yè)務(wù)劃分需求，可以將管理員劃分為多級(jí)進(jìn)行管理，不同的級(jí)別具有不同的管理權(quán)限和訪問(wèn)權(quán)限。創(chuàng)建和管理數(shù)據(jù)中心內(nèi)所有云計(jì)算資源訪問(wèn)權(quán)限SystemAdminOrganizationAdmin系統(tǒng)管理組織管理終用戶創(chuàng)建和管理數(shù)據(jù)中心內(nèi)所有云計(jì)算資源訪問(wèn)權(quán)限SystemAdminOrganizationAdmin系統(tǒng)管理組織管理終用戶最終使用和申請(qǐng)?zhí)摂M資源的最終用戶4組織內(nèi)虛擬數(shù)據(jù)中心的管理用戶分級(jí)管理系統(tǒng)管理員：或者稱之為超級(jí)管理員，能夠創(chuàng)建和管理數(shù)據(jù)中心內(nèi)的所有云資源。對(duì)于公有云，系統(tǒng)管理員是運(yùn)營(yíng)商數(shù)據(jù)中心管理員；對(duì)于私有云，系統(tǒng)管理員是企業(yè)或機(jī)構(gòu)的IT管理員。組織管理員：或者稱之為虛擬數(shù)據(jù)中心（vDC）管理員，擁有對(duì)組織虛擬數(shù)據(jù)中心的管理權(quán)，包括組織內(nèi)部虛擬機(jī)的運(yùn)行管理、鏡像管理、用戶管理以及認(rèn)證策略管理等。組織管理員由系統(tǒng)管理員創(chuàng)建。對(duì)于公有云，組織管理員是外部企業(yè)或機(jī)構(gòu)的IT管理員；對(duì)于私有云，組織管理員是內(nèi)部部門或合作伙伴的IT管理員。最終用戶：權(quán)限最低，允許最終用戶通過(guò)RDP協(xié)議訪問(wèn)自己專屬的虛擬機(jī)，并允許通過(guò)自助服務(wù)門戶向組織管理員申請(qǐng)?zhí)摂M資源。最終用戶由組織管理員創(chuàng)建。除此之外，H3CCAS云計(jì)算管理平臺(tái)還提供了管理員分組的概念。管理員分組是多個(gè)管理員的集合，每一個(gè)分組又可以配置多個(gè)子分組，不同的子分組可能具有不同的訪問(wèn)權(quán)限但屬于同一個(gè)分組或子分組的管理員具有相同的訪問(wèn)權(quán)限。

分組Datacenter子分組Company1子分組Company2子分組Company3子分組Division1子分組Division分組Datacenter子分組Company1子分組Company2子分組Company3子分組Division1子分組Division2子分組Department1子分組Division3子分組Department2子分組Department3管理員分組不同分組/子分組的操作員登錄到H3CCAS云計(jì)算管理平臺(tái)之后，默認(rèn)只能查看和操作本分組/子分組內(nèi)的資源子分組Department1子分組Department2子分組Department3子分組Department1子分組Department2子分組Department3不同分組/子分組資源的獨(dú)立管理數(shù)據(jù)的集中保護(hù)與審核通過(guò)靈活的用戶訪問(wèn)控制，對(duì)虛擬機(jī)的配置和遠(yuǎn)程訪問(wèn)權(quán)限進(jìn)行保護(hù)，同時(shí)，審核日志會(huì)對(duì)重大操作進(jìn)行詳細(xì)記錄，方便事后審計(jì)追蹤。

*話>iiiw*話>iiiwTi-lK.Himjf?!Wt￡?4詡|軸i*^M陣WiWES2￡121D-3Q3D2I【4IS7EHL2Q*31Rpfitft田詢和!巳口段TwibSHlPh03JM山呵剛址15；lia^LIlSI世也L1EIemeliv血?SHifKUinmofiiraula^BEjasn'iM■*asUineiurtir-仔皿aEIJ-ID-31DSH;i3C<I37.IH.23131冋除匸ipiLtfwrvi曲r?atin4唄電時(shí)K1J-l￡k3LlDfll4Dlt*1叮1詔⑥帕iCHM誠(chéng)佇工理.dAE#為■11X183Dtn■科亞KLMHVX旳JlEMbfiTAip■II2VG4VF3f7G|^IQ-XIPf1lItIPI.IKJQIII日減（￡畀即*奇4“uon>His-in.-ni?i>]-?T巧1IA3QtEI住IE!於件件MTJfu-lD-a[WNKirfilMSDtiGIi?gEIB叱硼E：?阿兩iHiZlO-^WW?llZlWW^lI9U4MEsrtwrmii-qja.子Et?tiCVVJ1-wiji(l-hxiffiiM?liS.iWK'WfflFw?nIftEGAhK1MO23ICST.1-51I21H3U^mrw環(huán)艙孤口心IfHUHWffR油別山遲用環(huán)卩n:fciKJO?朝SimijrficAiMdJlwr.劇椅序曲匝艮iei&29Mdii-mr^■rrffSlK'Kcr.MrtwEhrMl^2U2-IMIBJyjHiii.ittLa.iMKnFTUtnfliW-Mwr,Gtl^hfitIWWBj[i]Lih-NiEh>；q眄!皴呻tD曽凰*ag：口罰:itar.ij時(shí)細(xì)■巾E>tm00HeTWIFD2512-1D-23l?H甘時(shí)i制IW5.P.W-口昨肚130?対1：19^fclAM*M時(shí)昌班tWffrJWiri.2id-2JiE-armI9Z!!IQ.2CI'?4iFh樣TEtTTQ2(-12-1&23IEDS:托IlliiMLZUnLglkK^lWJrH.=3-fl'44!i,.Flta^tfntiPWrt'n**".>-一士■flTSftftEle虛擬桌面部署桌面虛擬化解決方案在不改變用戶使用習(xí)慣的前提下，將傳統(tǒng)企業(yè)用戶桌面系統(tǒng)以虛擬機(jī)的形式提供給終端用戶。這些虛擬機(jī)運(yùn)行于云計(jì)算數(shù)據(jù)中心的虛擬計(jì)算資源池中，共享數(shù)據(jù)中心內(nèi)的計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)資源，從而有效的實(shí)現(xiàn)了企業(yè)內(nèi)IT資源的彈性部署。如前所述，依托云計(jì)算管理平臺(tái)和云業(yè)務(wù)工作流程，系統(tǒng)可以自動(dòng)化部署用戶自助申請(qǐng)的虛擬桌面資源，部署完成后用戶即可使用。從而極大的提升了企業(yè)桌面應(yīng)用的彈性和效率。另一方面，云平臺(tái)業(yè)務(wù)管理人員可以通過(guò)管理通道遠(yuǎn)程集中式管理企業(yè)內(nèi)各用戶的虛擬桌面系統(tǒng)。避免了管理人員上門服務(wù)，效率低下等傳統(tǒng)桌面系統(tǒng)的問(wèn)題。綜上所述，桌面虛擬化系統(tǒng)具備有效保障關(guān)鍵數(shù)據(jù)的安全性，IT硬件資源的彈性部署，增強(qiáng)企業(yè)桌面系統(tǒng)的靈活性的同時(shí)，增強(qiáng)了企業(yè)桌面系統(tǒng)的可管理性并降低了總體擁有成本和維護(hù)成本uiHkM空變甲盧——cEV-Hb云業(yè)務(wù)管理平臺(tái)自肋屜務(wù)門口'服罪錄業(yè)務(wù)編排融池I用戶自ti?*丄—據(jù)鋌Ml*Sffirl粧業(yè)同uiHkM空變甲盧——cEV-Hb云業(yè)務(wù)管理平臺(tái)自肋屜務(wù)門口'服罪錄業(yè)務(wù)編排融池I用戶自ti?*丄—據(jù)鋌Ml*Sffirl粧業(yè)同1瓦S<fi云泣據(jù)中出計(jì)算費(fèi)怎迪1云平音1L:說(shuō)r心業(yè)勞眼茅爲(wèi)業(yè)另眼芽尋fthui一WSUS虛機(jī)控制為「戸罟圖代理膽爭(zhēng)器￡ISnxwVM如上圖所示，為了實(shí)現(xiàn)企業(yè)虛擬桌面業(yè)務(wù)系統(tǒng)的搭建。企業(yè)云平臺(tái)業(yè)務(wù)管理員首先需要依照2.2章節(jié)所述方法搭建好云計(jì)算業(yè)務(wù)平臺(tái)，包括計(jì)算資源池、基礎(chǔ)網(wǎng)絡(luò)平臺(tái)、存儲(chǔ)資源池、云業(yè)務(wù)管理平臺(tái)幾個(gè)關(guān)鍵組件。值得注意的是，在設(shè)計(jì)實(shí)施云業(yè)務(wù)平臺(tái)之前，云業(yè)務(wù)管理員需要對(duì)企業(yè)業(yè)務(wù)進(jìn)行梳理和評(píng)估。通過(guò)細(xì)分企業(yè)各部門的業(yè)務(wù)需求，可以根據(jù)各部門業(yè)務(wù)需求事先定制其所需的虛擬桌面類型，從而簡(jiǎn)化日常終端用戶的虛擬桌面申請(qǐng)和審批業(yè)務(wù)流程。同時(shí)，虛擬機(jī)的管理通道也需要在云業(yè)務(wù)平臺(tái)設(shè)計(jì)時(shí)充分考慮并實(shí)施。依托H3C專利技術(shù)，H3C云計(jì)算解決方案有效保障了虛擬機(jī)遷移時(shí)管理系統(tǒng)的正常運(yùn)行。如3.4.6節(jié)所述的云業(yè)務(wù)工作流程，H3C桌面虛擬化解決方案可以實(shí)現(xiàn)企業(yè)虛擬桌面的自動(dòng)化業(yè)務(wù)工作流。首先，企業(yè)終端用戶登錄基于WEB的自助服務(wù)平臺(tái)，完成身份認(rèn)證和權(quán)鑒后，可以根據(jù)云業(yè)務(wù)管理員為其事先定制的虛擬桌面類型來(lái)按需選擇申請(qǐng)所需的虛擬桌面。終端用戶的申請(qǐng)審批通過(guò)后，云業(yè)務(wù)管理平臺(tái)可以自動(dòng)部署用戶所申請(qǐng)?zhí)摂M桌面，完成IT服務(wù)的自動(dòng)化部署。用戶申請(qǐng)的虛擬桌面虛擬機(jī)創(chuàng)建完成后，云管理平臺(tái)會(huì)將更新后的用戶虛擬桌面狀態(tài)信息推送到自助服務(wù)平臺(tái)。用戶即通過(guò)自助服務(wù)平臺(tái)基于WEB頁(yè)面實(shí)現(xiàn)對(duì)申請(qǐng)到的虛擬桌面系統(tǒng)的正常使用。H3C用戶自助服務(wù)業(yè)務(wù)平臺(tái)，如下圖所示：

4.7應(yīng)用系統(tǒng)遷移4.7.1應(yīng)用系統(tǒng)遷移規(guī)劃針對(duì)XXX現(xiàn)狀，本次方案建議分以下幾個(gè)步驟將現(xiàn)有業(yè)務(wù)應(yīng)用逐步遷移至H3C云平臺(tái)中，如下圖所示：虛擬化和云計(jì)算建設(shè)步驟評(píng)怙?任鈣：全丙蠱斤客戶IT資嚴(yán)（護(hù)f古基^設(shè)施工f倭載容亙狀態(tài)r瞬定業(yè)務(wù)、財(cái)務(wù)和技術(shù)琳評(píng)怙*壹忖件：評(píng)估報(bào)肯及乍t■對(duì)書(shū)戶需求的H3匚建說(shuō)?任務(wù)：扌鯛害戶需求制走詳細(xì)的方崟與計(jì)盤(pán).誕淀項(xiàng)呂角色與職頁(yè)、關(guān)鋌匸期三旦程蒔等.?査忖件：怵系結(jié)構(gòu)設(shè)計(jì)授古、配宣扌旨南、驗(yàn)收測(cè)就弔乳關(guān)鋌內(nèi)部漩程認(rèn)定■:*任為：依Ji規(guī)劃和方旨s計(jì)蟲(chóng)裝和配臺(tái)并按照規(guī)劃階段礁亡的驗(yàn)Lit際準(zhǔn)迸行測(cè)詭*壹忖件：正常運(yùn)行冃酩擬化和云ti■算刃旨匡說(shuō)頁(yè)規(guī)劉與實(shí)施之問(wèn)的差異注報(bào)告阪驗(yàn)瞼夷人的驗(yàn)收拒気\?任務(wù)：官后觥支持■:借為基于基準(zhǔn)闔值的異堂殮測(cè)和普古功能r監(jiān)控區(qū)攜資涯利弔率f不斷進(jìn)行巻呈尤化和業(yè)務(wù)謊程優(yōu)化c-耋忖件：優(yōu)化前后鶴漲爸■:評(píng)估

本階段需要全面盤(pán)點(diǎn)XXX集團(tuán)IT資產(chǎn)，同時(shí)依照類似以下表格評(píng)估出現(xiàn)階段完整的基礎(chǔ)設(shè)備自愿清單以及業(yè)務(wù)運(yùn)行狀態(tài)，同時(shí)針對(duì)業(yè)務(wù)系統(tǒng)的重要級(jí)別評(píng)估出哪些業(yè)務(wù)不適合做虛擬化，一般考慮到系統(tǒng)業(yè)務(wù)數(shù)據(jù)規(guī)模，優(yōu)先考慮無(wú)數(shù)據(jù)庫(kù)服務(wù)器或者sqlserver為后端數(shù)據(jù)庫(kù)的業(yè)務(wù)系統(tǒng)，同時(shí)考慮到降低實(shí)施復(fù)雜度，優(yōu)先考慮無(wú)存儲(chǔ)連接的業(yè)務(wù)系統(tǒng)的遷移。評(píng)估報(bào)告利用率并asMSStsM:1百聲蟲(chóng)雖|嘶|轆利用率利用率可用IKUlf需器主曲喙總《遅合比111.規(guī)劃依照評(píng)估報(bào)告，完成可遷移系統(tǒng)的虛擬資源規(guī)劃，包括計(jì)算資源池規(guī)劃、虛擬交換網(wǎng)絡(luò)設(shè)計(jì)、本地存儲(chǔ)/共享存儲(chǔ)規(guī)劃等，根據(jù)用戶業(yè)務(wù)需求定制詳盡的設(shè)計(jì)實(shí)施計(jì)劃等。.實(shí)施依照規(guī)劃與方案設(shè)計(jì)安裝與配置，按照業(yè)務(wù)系統(tǒng)的重要級(jí)別逐步完成遷移并測(cè)試運(yùn)行環(huán)境，同時(shí)做好在災(zāi)備計(jì)劃以及人員培訓(xùn)工作；

￡■第1湖實(shí)施步驟詢甦產(chǎn)坤境「^§±±￡P(guān)haseI評(píng)估階段PhaseIII生產(chǎn)階段￡■第1湖實(shí)施步驟詢甦產(chǎn)坤境「^§±±￡P(guān)haseI評(píng)估階段PhaseIII生產(chǎn)階段PhaseII試運(yùn)行階段礪和陽(yáng)t噫的規(guī)拘遐訃?優(yōu)化依托CAS虛擬化云平臺(tái)，對(duì)物理資源池以及虛擬化資源進(jìn)行集中性實(shí)施監(jiān)控，依據(jù)監(jiān)控?cái)?shù)據(jù)對(duì)虛擬化資源進(jìn)行再次調(diào)整，保證資源利用率的最優(yōu)化最大化。4.7?2物理機(jī)虛擬化遷移（P2V）H3CloudClonezilla是H3C虛擬化和云計(jì)算解決方案提供的一款企業(yè)級(jí)遷移工具，它可以將現(xiàn)有的物理系統(tǒng)鏡像文件轉(zhuǎn)換為一個(gè)H3Cloud虛擬機(jī)。具體實(shí)現(xiàn)如下圖所示：源物理曬盤(pán)克隆為可啟動(dòng)的虛擬磁盤(pán)源物理曬盤(pán)號(hào)存注鞏號(hào)E：益Windows.?號(hào)存注鞏號(hào)E：益Windows.?|(W辭掛接目動(dòng)注扭旳團(tuán)財(cái)a采用H3CloudClonezilla實(shí)施P2V的基本步驟如下:?采用ClonezillaLiveCD啟動(dòng)，對(duì)于OS上的硬盤(pán)做鏡像;?在CVM上創(chuàng)建VM,創(chuàng)建磁盤(pán)文件，并掛接磁盤(pán)文件到VM上的硬盤(pán)中；掛接VM的CD到ClonezillaLiveCDiso或host