云計(jì)算云機(jī)房技術(shù)方案

xxxxxx

云計(jì)算云機(jī)房建設(shè)

技術(shù)方案

V3.0

XXXXXX

云計(jì)算平臺(tái)技術(shù)方案

目錄

第1章項(xiàng)目概述4

1.1.建設(shè)背景.........................................................................4

1.2.面臨的風(fēng)險(xiǎn)和挑戰(zhàn).................................................................5

1.3.建設(shè)目標(biāo).........................................................................6

1.4.建設(shè)原則.........................................................................7

1.5.云計(jì)算平臺(tái)優(yōu)勢(shì)...................................................................8

第2章需求分析........................................................................10

2.1.現(xiàn)狀分析........................................................................10

2.2.總體建設(shè)需求....................................................................11

2.2.1.網(wǎng)絡(luò)系統(tǒng)..............................................................12

2.2.2.運(yùn)維監(jiān)控管理與安全防護(hù)................................................12

2.2.3.應(yīng)用主機(jī)及資源分配....................................................13

2.2.4.數(shù)據(jù)存儲(chǔ)..............................................................13

2.2.5.應(yīng)用級(jí)容災(zāi)............................................................14

第3章XXXXXX云計(jì)算平臺(tái)總體規(guī)劃.....................................................15

3.1.云計(jì)算平臺(tái)整體建設(shè)思想..........................................................15

3.2.云計(jì)算平臺(tái)整體系統(tǒng)結(jié)構(gòu)..........................................................16

3.3.云計(jì)算平臺(tái)總體管理架構(gòu)..........................................................19

3.4.計(jì)算資源和存儲(chǔ)資源配置估算......................................................20

3.4.1.計(jì)算資源需求估算錯(cuò)誤！未定義書簽。

3.4.2.存儲(chǔ)資源需求估算.錯(cuò)誤！未定義書簽。

第4章云計(jì)算資源層設(shè)計(jì)...............................................................21

4.1.云計(jì)算基礎(chǔ)架構(gòu)體系..............................................................21

4.1.1.設(shè)計(jì)原則.............................................................21

4.1.2.系統(tǒng)總體架構(gòu)..........................................................22

4.1.3.虛擬化拓?fù)涞慕Y(jié)構(gòu).....................................................24

4.2.云計(jì)算中心虛擬化組件............................................................24

4.3.云計(jì)算中心的設(shè)計(jì)................................................................28

4.3.1.存儲(chǔ)網(wǎng)絡(luò)架構(gòu).........................................................30

4.3.2.數(shù)據(jù)保護(hù).............................................................30

4.3.3.網(wǎng)絡(luò)規(guī)劃..............................................................30

4.3.4.高效防病毒............................................錯(cuò)誤！未定義書簽。

4.3.5.云計(jì)算資源統(tǒng)一管理平臺(tái)................................................32

4.3.6.業(yè)務(wù)子云系統(tǒng)系統(tǒng)架構(gòu).................................................34

第5章云計(jì)算中心網(wǎng)絡(luò)層設(shè)計(jì)

-第1頁-

云計(jì)算平臺(tái)技術(shù)方案

5.1.設(shè)計(jì)思路........................................................................36

5.1.1.XXX云計(jì)算網(wǎng)絡(luò)建設(shè)需求..............................................36

5.1.2.云計(jì)算網(wǎng)絡(luò)建設(shè)原則....................................................36

5.2.云計(jì)算網(wǎng)絡(luò)系統(tǒng)整體架構(gòu)..........................................................38

5.2.1.整體架構(gòu)設(shè)計(jì)思想.....................................................38

5.2.2.云計(jì)算整體架構(gòu)規(guī)劃設(shè)計(jì)...............................................40

5.2.3.云計(jì)算內(nèi)網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)...............................................42

5.2.4.云計(jì)算外網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)...............................................52

5.2.5.云計(jì)算圖像專網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)...........................................55

5.2.6.云計(jì)算云機(jī)房示意圖................................錯(cuò)誤！未定義書簽。

5.2.7.XX業(yè)務(wù)專網(wǎng)云計(jì)算網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì).......................................57

5.2.8.云計(jì)算網(wǎng)絡(luò)關(guān)鍵技術(shù)支撐...............................................58

第6章云計(jì)算中心安全層設(shè)計(jì)............................................................63

6.1.云計(jì)算安全建設(shè)需求..............................................................63

6.2.云計(jì)算安全建設(shè)思路..............................................................64

6.3.云計(jì)算安全系統(tǒng)總體設(shè)計(jì)..........................................................66

6.4.云計(jì)算安全防護(hù)詳細(xì)設(shè)計(jì)..........................................................67

6.4.1.平臺(tái)層安全..........................................................68

6.4.2.主機(jī)層安全...........................................................77

6.4.3.數(shù)據(jù)層安全...........................................................80

第7章業(yè)務(wù)系統(tǒng)應(yīng)用遷移...............................................................96

7.1.P2V遷移的選擇介紹.............................................錯(cuò)誤！未定義書簽。

7.2.系統(tǒng)遷移工具簡(jiǎn)介...............................................錯(cuò)誤！未定義書簽。

7.2.1.為什么要遷移服務(wù)器..................................錯(cuò)誤！未定義書簽。

7.2.2.虛擬遷移的性能指標(biāo)..................................錯(cuò)誤！未定義書簽。

7.3.遷移的步驟.....................................................錯(cuò)誤！未定義書簽。

7.4.基于VMWARECONVERTER的P2V遷移..............................錯(cuò)誤！未定義書簽。

7.5.遷移前的準(zhǔn)備工作...............................................錯(cuò)誤！未定義書簽。

7.6.遷移詳細(xì)方法...................................................錯(cuò)誤！未定義書簽。

7.7.業(yè)務(wù)遷移安排...................................................錯(cuò)誤！未定義書簽。

7.8.遷移后的測(cè)試和驗(yàn)證.............................................錯(cuò)誤！未定義書簽。

7.9.遷移后的優(yōu)化...................................................錯(cuò)誤！未定義書簽。

7.10.業(yè)務(wù)遷移應(yīng)急處理方法..........................................錯(cuò)誤！未定義書簽。

7.11.機(jī)房搬遷概述..................................................................106

7.12.搬遷規(guī)劃......................................................................106

7.13.詳細(xì)實(shí)施方案..................................................................107

-第2頁-

云計(jì)算平臺(tái)技術(shù)方案

7.14.設(shè)備關(guān)機(jī)搬遷前準(zhǔn)備工作.........................................................108

第8章云計(jì)算中心的容災(zāi)設(shè)計(jì)...........................................................109

8.1.數(shù)據(jù)備份.......................................................................115

8.2.備份設(shè)計(jì)保護(hù)...................................................................117

8.3.數(shù)據(jù)容災(zāi).......................................................................119

第9章云中心一期建設(shè)規(guī)劃.............................................錯(cuò)誤！未定義書簽。

9.1.一期建設(shè)內(nèi)容...................................................錯(cuò)誤！未定義書簽。

9.2.計(jì)算資源與存儲(chǔ)資源需求估算.....................................錯(cuò)誤！未定義書簽。

9.2.1.計(jì)算資源需求估算.....................................錯(cuò)誤！未定義書簽。

9.2.2.存儲(chǔ)需求估算錯(cuò)誤！未定義書簽。

9.3.云計(jì)算一期部署架構(gòu),錯(cuò)誤！未定義書簽。

9.4.一期系統(tǒng)配置清單..,錯(cuò)誤！未定義書簽。

-第3頁-

云計(jì)算平臺(tái)技術(shù)方案

第1章項(xiàng)目概述

1.1.建設(shè)背景

過去幾十年，信息化經(jīng)歷了大型機(jī)時(shí)代的終端-主機(jī)模式（T-S模式），個(gè)人

PC時(shí)代的客戶機(jī)-服務(wù)器模式（C-S模式），發(fā)展到互聯(lián)網(wǎng)時(shí)代的瀏覽器-服務(wù)器

模式（B-S模式）。在過去的二十年里，互聯(lián)網(wǎng)將全世界的單位與個(gè)人連接了起

來，實(shí)現(xiàn)了資源共享，這也深刻地影響著各種業(yè)務(wù)形態(tài)及每個(gè)人的日常生活。新

時(shí)代里，用戶對(duì)互聯(lián)網(wǎng)內(nèi)容的貢獻(xiàn)和互動(dòng)空前增加，軟件和資源更多地以服務(wù)的

形式通過互聯(lián)網(wǎng)被發(fā)布和訪問，“像用水用電一樣使用IT資源”這種新時(shí)代的服

務(wù)模式對(duì)云機(jī)房的建設(shè)有了更高的要求，決定了傳統(tǒng)的云機(jī)房建設(shè)模式和方

案不再能滿足新時(shí)代創(chuàng)新應(yīng)用的需求，導(dǎo)致了新老技術(shù)的整合、成熟和創(chuàng)新，這

就是“云計(jì)算”技術(shù)。云計(jì)算并不是突兀出現(xiàn)的，云計(jì)算是在現(xiàn)有IT技術(shù)和業(yè)務(wù)

應(yīng)用基礎(chǔ)上的升華，也是社會(huì)分工的必然。

中央關(guān)于推進(jìn)信息化與工業(yè)化融合、加快信息化建設(shè)等重大戰(zhàn)略決策的貫徹

落實(shí)，為云計(jì)算技術(shù)發(fā)展創(chuàng)造了良好的環(huán)境。同時(shí)，云計(jì)算技術(shù)正進(jìn)入新的發(fā)展

時(shí)期，展示了云計(jì)算技術(shù)與應(yīng)用發(fā)展的廣闊前景。根據(jù)XXX部、省廳對(duì)XXX

科技信息化發(fā)展部署要求，下一代的XXX云機(jī)房要以云計(jì)算為核心技術(shù)，響

應(yīng)國(guó)家節(jié)能減排號(hào)召，減少XXX科技信息化硬件重復(fù)投資，增強(qiáng)云機(jī)房的運(yùn)

維安全管理，建成高科技、高可用的新一代云機(jī)房。

隨著XXXXXX東遷以及新指揮大樓建設(shè)，和當(dāng)前打防管控工作的需要，我

們?cè)絹碓狡惹械男枰粋€(gè)采用云計(jì)算架構(gòu)的云機(jī)房，以實(shí)現(xiàn)全局IT資源的大

整合，實(shí)現(xiàn)各XX云機(jī)房的大集中，實(shí)現(xiàn)管理人才的合理利用。同時(shí)充分利用

云計(jì)算的高性能、高可用、高擴(kuò)展的優(yōu)勢(shì)，為打防管控核心應(yīng)用數(shù)據(jù)倉庫和一網(wǎng)

控圖綜平臺(tái)提供強(qiáng)大的硬件基礎(chǔ)設(shè)施，將為全市XXX業(yè)務(wù)工作的開展提供更加

有力的支持和保障。

-第4頁-

云計(jì)算平臺(tái)技術(shù)方案

1.2.面臨的風(fēng)險(xiǎn)和挑戰(zhàn)

XXXXXX現(xiàn)有云機(jī)房機(jī)房，管理著全市綜合查詢、執(zhí)法辦案、移動(dòng)警務(wù)

等各種全局性應(yīng)用。由于近幾年信息化要求不斷提高以及信息化建設(shè)投入不斷增

加，XXX工作對(duì)各種信息化系統(tǒng)的依賴不斷加強(qiáng)，各項(xiàng)工作的緊迫性和連續(xù)性

較高，因此任何情況下，XXX系統(tǒng)云機(jī)房的運(yùn)行都必須保持暢通、不間斷。

但目前XXXXXX云機(jī)房的狀態(tài)離暢通和不間斷運(yùn)行還有一定差距。基于

原有的云機(jī)房架構(gòu)和運(yùn)維模式，使得要實(shí)現(xiàn)以上兩個(gè)基本要求需要投入大量的

建設(shè)和維護(hù)資金，主要表現(xiàn)在以下幾個(gè)方面：

（1）資源浪費(fèi)嚴(yán)重

基于原有的建設(shè)和運(yùn)維模式，各單位為了滿足自身的信息化建設(shè)需求，各自

采購服務(wù)器、存儲(chǔ)、安全等硬件設(shè)備，但是由于自身的應(yīng)用和硬件提前量的儲(chǔ)備

等原因，造成設(shè)備的處理能力留有很大余地，重復(fù)投資造成了極大的資源浪費(fèi)。

同時(shí)，各應(yīng)用系統(tǒng)的服務(wù)器工作負(fù)載不一，服務(wù)器資源不能被合理、有效利

用，多數(shù)服務(wù)器工作負(fù)載較輕，只有極少數(shù)服務(wù)器負(fù)載較高，由于基于原有的硬

件部署方式無法對(duì)資源進(jìn)行共享和調(diào)配，做到資源合理有效利用，造成了的設(shè)備

資源浪費(fèi)，能耗高，占用機(jī)房面積大，管理繁雜并且故障率極高。

（2）面對(duì)需求部署響應(yīng)緩慢

目前XXX信息化進(jìn)度非常迅速，對(duì)應(yīng)用系統(tǒng)的部署及對(duì)時(shí)間和靈活性要求

越來越高，系統(tǒng)越早日投入運(yùn)行越能盡早發(fā)揮其效力，但原有的硬件資源部署方

式沿用按需采購，隨用隨買的方式，需要復(fù)雜的審批流程，面臨各種不確定因素；

硬件到位后還需要進(jìn)行安裝、調(diào)試、系統(tǒng)部署等工作，整體過程復(fù)雜，重復(fù)勞動(dòng)

大大降低了系統(tǒng)部署效率。

（3）應(yīng)用和數(shù)據(jù)沒有安全保障

XXX系統(tǒng)的應(yīng)用多是基層民警、各業(yè)務(wù)部門進(jìn)行XXX工作的基礎(chǔ)信息化工

具，經(jīng)過常年的建設(shè)和使用，積累了基于實(shí)戰(zhàn)應(yīng)用的規(guī)范化工作流程和大量豐富

-第5頁-

云計(jì)算平臺(tái)技術(shù)方案

完整的數(shù)據(jù)，XXX工作逐漸形成依托信息化的模式，因此對(duì)應(yīng)用系統(tǒng)穩(wěn)定不間

斷運(yùn)行和數(shù)據(jù)安全保護(hù)有著極高的需求。

但目前的建設(shè)方式中由于資金和原有建設(shè)模式的限制，各種應(yīng)用系統(tǒng)的服務(wù)

器等都缺乏基于應(yīng)用的備份機(jī)制，所部屬的服務(wù)器等硬件一旦發(fā)生故障需要維護(hù)

時(shí)，應(yīng)用系統(tǒng)都要進(jìn)行停機(jī)維護(hù)，無法保證關(guān)鍵業(yè)務(wù)的不間斷運(yùn)行，還要承擔(dān)數(shù)

據(jù)丟失的風(fēng)險(xiǎn)。

（4）云機(jī)房遷移需要周密的解決方案

目前市局新辦公大樓在建，云機(jī)房即將面臨東遷，大量的數(shù)據(jù)、應(yīng)用、網(wǎng)

絡(luò)需要重新部署。由于近幾年所使用的軟硬件產(chǎn)品多，涉及到的供應(yīng)商也很多，

重新部署所有的應(yīng)用技術(shù)難度很高，既要保證業(yè)務(wù)的連續(xù)性又要保證數(shù)據(jù)的安全

性，還有很多不可預(yù)見的因素，這些問題都需要提前做出評(píng)估并且提出解決方案。

隨著XXXXXX東遷日期的臨近，局里的所有信息系統(tǒng)的遷移也提上了日程。

另外XXXXXX面還沒有災(zāi)備中心，如果中心機(jī)房發(fā)生長(zhǎng)時(shí)間停電等意外事故，

那么上述應(yīng)用系統(tǒng)就停止服務(wù)，進(jìn)而影響濟(jì)南市XXX系統(tǒng)業(yè)務(wù)的正常開展。

XXXXXX的信息化平臺(tái)必須實(shí)現(xiàn)應(yīng)用與硬件的松耦合、資源動(dòng)態(tài)配置和擴(kuò)展、

自動(dòng)化管理、高可用和數(shù)據(jù)安全，而云計(jì)算技術(shù)正是實(shí)現(xiàn)這一共享硬件平臺(tái)的必

要的和可行的技術(shù)和工具。因此，云計(jì)算平臺(tái)建設(shè)勢(shì)在必行。

1.3.建設(shè)目標(biāo)

依托云計(jì)算技術(shù)，對(duì)XXX業(yè)務(wù)系統(tǒng)實(shí)行統(tǒng)一規(guī)劃和建設(shè)。所有資源整合后

在邏輯上以單一整體的形式呈現(xiàn)，并可按需進(jìn)行動(dòng)態(tài)擴(kuò)展和配置。按照分階段可

升級(jí)的標(biāo)準(zhǔn)要求，為多級(jí)單位提供應(yīng)用支撐基礎(chǔ)平臺(tái)服務(wù)和數(shù)據(jù)存儲(chǔ)、容災(zāi)、交

換等服務(wù)，實(shí)現(xiàn)基礎(chǔ)軟硬件資源的統(tǒng)一管理、按需分配、綜合利用，增強(qiáng)數(shù)據(jù)中

心的可管理性，提高應(yīng)用的兼容性和可用性，加速業(yè)務(wù)系統(tǒng)的部署，提升硬件資

源的利用率，降低各級(jí)單位系統(tǒng)建設(shè)成本和日常運(yùn)行維護(hù)成本，降低能源消耗，

逐步形成以“XXX內(nèi)網(wǎng)、Internet互聯(lián)網(wǎng)、圖像專網(wǎng)、XX業(yè)務(wù)專網(wǎng)”四網(wǎng)為基礎(chǔ);

以“存儲(chǔ)平臺(tái)、網(wǎng)絡(luò)平臺(tái)、安全平臺(tái)、應(yīng)用平臺(tái)、管理平臺(tái)”五平臺(tái)為依托；等

-第6頁-

云計(jì)算平臺(tái)技術(shù)方案

各部門業(yè)務(wù)應(yīng)用為重點(diǎn)；以“滿足云機(jī)房基礎(chǔ)設(shè)施15年規(guī)劃和應(yīng)用系統(tǒng)規(guī)模

增長(zhǎng)3年需求，，為目標(biāo)的四維XXX云計(jì)算平臺(tái)，為濟(jì)南市XXX工作提供全面、

合理、快捷的服務(wù)。

1.4.建設(shè)原則

結(jié)合本項(xiàng)目的實(shí)際應(yīng)用和發(fā)展要求，在進(jìn)行云計(jì)算平臺(tái)方案設(shè)計(jì)過程中，應(yīng)

始終堅(jiān)持以下原則：

(1)可擴(kuò)展性原則

為了保護(hù)已有的投資以及不斷增長(zhǎng)的業(yè)務(wù)需求，系統(tǒng)必須具有靈活的結(jié)構(gòu)并

留有合理的擴(kuò)充余地，以便根據(jù)需要進(jìn)行適當(dāng)?shù)淖儎?dòng)和擴(kuò)充；主要業(yè)務(wù)平臺(tái)系統(tǒng)

應(yīng)采用開放的結(jié)構(gòu)，符合國(guó)際標(biāo)準(zhǔn)、工業(yè)標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)，適應(yīng)技術(shù)的發(fā)展和變

化。由于本次市局信息系統(tǒng)整體東遷，相當(dāng)于系統(tǒng)重新規(guī)劃和建設(shè)，所以我們把

主要精力放在滿足現(xiàn)有業(yè)務(wù)需求和對(duì)未來的系統(tǒng)擴(kuò)展的支持性上，也就是需要設(shè)

計(jì)成一個(gè)便于擴(kuò)展的系統(tǒng)架構(gòu)，系統(tǒng)應(yīng)具備良好的擴(kuò)展能力并能夠便捷地進(jìn)行擴(kuò)

展。

(2)合理性原則

在一定的資金條件下，以適當(dāng)?shù)耐度?，建立性能價(jià)格比高的、先進(jìn)的、完善

的業(yè)務(wù)系統(tǒng)。所有軟硬件的選型和配置要堅(jiān)持性能價(jià)格比最優(yōu)原則，同時(shí)兼顧與

市局已有設(shè)備和系統(tǒng)的互聯(lián)互通能力，以及與目前操作系統(tǒng)和應(yīng)用系統(tǒng)的兼容性。

在滿足系統(tǒng)性能、功能以及考慮到在可預(yù)見的未來不失去先進(jìn)性的條件下，盡量

取得整個(gè)系統(tǒng)的投入合理性，以構(gòu)成一個(gè)性能價(jià)格比優(yōu)化的應(yīng)用系統(tǒng)。系統(tǒng)架構(gòu)

的設(shè)計(jì)應(yīng)盡可能地運(yùn)用虛擬化、云計(jì)算等新技術(shù)，以符合未來的技術(shù)發(fā)展方向。

這種設(shè)計(jì)方法可以最大化地利用投資，并在利用率、管理、能源等各方面提高用

戶投資的效率，降低總體擁有成本，減少浪費(fèi)的發(fā)生。

結(jié)合新技術(shù)的運(yùn)用，也可以讓各應(yīng)用系統(tǒng)更好地融入未來整體IT建設(shè)規(guī)劃

中，避免發(fā)生推到重建的現(xiàn)象，從而更好地保護(hù)市局在信息系統(tǒng)上的投入。

(3)可靠性原則

系統(tǒng)要具有高可靠性及強(qiáng)大的容錯(cuò)能力。該系統(tǒng)必須保證7x24全天候不間

-第7頁-

云計(jì)算平臺(tái)技術(shù)方案

斷地工作，核心設(shè)備比如數(shù)據(jù)庫服務(wù)器和存儲(chǔ)設(shè)備具有全容錯(cuò)結(jié)構(gòu)，并具有熱插

拔功能，可帶電修復(fù)有關(guān)故障而不影響整個(gè)系統(tǒng)的工作，設(shè)計(jì)應(yīng)保持一定數(shù)量的

冗余以保證整體系統(tǒng)的高可靠性和高可用性。即便是在系統(tǒng)建設(shè)初期也要著重考

慮系統(tǒng)可用性、可靠性問題，防止出現(xiàn)系統(tǒng)停頓等問題造成信息系統(tǒng)的中斷服務(wù)。

通過結(jié)合云計(jì)算等新技術(shù)，可以更好地提高系統(tǒng)的可靠性和可用性。

(4)可管理性原則

選擇基于國(guó)際標(biāo)準(zhǔn)和開放的技術(shù)，采用標(biāo)準(zhǔn)化、規(guī)范化設(shè)計(jì)；同時(shí)采用先進(jìn)

的設(shè)備，易于日后擴(kuò)展，便于向更新技術(shù)的升級(jí)與銜接，實(shí)現(xiàn)系統(tǒng)較長(zhǎng)的生命力;

保證市局在系統(tǒng)上進(jìn)行有效的開發(fā)和使用，并為今后的發(fā)展提供一個(gè)良好的環(huán)境;

在設(shè)計(jì)、組建中心機(jī)房系統(tǒng)時(shí)，采用先進(jìn)的、標(biāo)準(zhǔn)的設(shè)備；在選購服務(wù)器、

存儲(chǔ)和連接設(shè)備時(shí)，選用同一家公司的系列產(chǎn)品，確保系統(tǒng)部件間的嚴(yán)密配合和

無縫聯(lián)接，并獲得良好的售后服務(wù)和技術(shù)支持；整個(gè)系統(tǒng)建成后按照整理一套完

整的文檔資料，以便提高整個(gè)系統(tǒng)的可管理性與可維護(hù)性。

(5)安全性原則

嚴(yán)格按照國(guó)家關(guān)于信息安全的規(guī)定和要求，規(guī)劃和部署中心機(jī)房的業(yè)務(wù)系

統(tǒng)和災(zāi)備系統(tǒng)；采用防火墻、安全服務(wù)器、內(nèi)外網(wǎng)隔離系統(tǒng)、系統(tǒng)備份還原系統(tǒng)、

業(yè)務(wù)數(shù)據(jù)備份系統(tǒng)、容災(zāi)系統(tǒng)來防止內(nèi)外部的網(wǎng)絡(luò)安全威協(xié)和數(shù)據(jù)丟失竊取威脅

等；監(jiān)視網(wǎng)絡(luò)病毒的活動(dòng)，防止病毒和木馬的破壞。安全產(chǎn)品必須通過國(guó)家安全

機(jī)構(gòu)認(rèn)證，確保系統(tǒng)和數(shù)據(jù)的安全。

1.5.云計(jì)算平臺(tái)優(yōu)勢(shì)

通過建立XXX云計(jì)算平臺(tái)，通過服務(wù)的方式交付對(duì)物理硬件的需求，代替

傳統(tǒng)硬件設(shè)備跟隨著應(yīng)有系統(tǒng)的增加而增加的模式，對(duì)現(xiàn)有應(yīng)用系統(tǒng)進(jìn)行整合，

實(shí)現(xiàn)IT服務(wù)的快速交付，節(jié)能響應(yīng)國(guó)家號(hào)召，提升業(yè)務(wù)系統(tǒng)安全。

1、合理利用硬件資源，減少運(yùn)行消耗

云計(jì)算平臺(tái)可將服務(wù)器物理資源轉(zhuǎn)換成池化的可動(dòng)態(tài)分配的計(jì)算單元，從

XXX業(yè)務(wù)具體需求出發(fā)，在資源池中劃分出適合具體業(yè)務(wù)需要的服務(wù)計(jì)算單元，

不再受限于物理上的界限，從而提高資源的利用率，簡(jiǎn)化系統(tǒng)管理，讓信息化建

-第8頁-

云計(jì)算平臺(tái)技術(shù)方案

設(shè)對(duì)XXX業(yè)務(wù)工作的變化更具適應(yīng)力，從而構(gòu)建出信息系統(tǒng)平臺(tái)的基礎(chǔ)。

云計(jì)算建成后，可減少物理服務(wù)器數(shù)量至原有數(shù)量的一半以上，機(jī)房空間占

用面積大大減少，機(jī)房相應(yīng)配套設(shè)施建設(shè)也可能夠相應(yīng)減少，在實(shí)際工作中預(yù)計(jì)

可節(jié)省能源達(dá)到70%以上，響應(yīng)國(guó)家節(jié)能減排的要求。

2、增強(qiáng)業(yè)務(wù)部署速度，提高即時(shí)響應(yīng)能力

云計(jì)算能夠?qū)XX業(yè)務(wù)系統(tǒng)提出的建設(shè)需求做到快速響應(yīng)、快速部署，部

署更新工作時(shí)間由原來數(shù)天或數(shù)星期縮短為只需幾分鐘即可完成。如果總資源池

中的硬件計(jì)算資源告急，只需要添加相應(yīng)的物理服務(wù)器，簡(jiǎn)單的將新購的服務(wù)器

部署到資源池集群中，云計(jì)算會(huì)根據(jù)整體資源池的動(dòng)態(tài)資源平衡來自動(dòng)分配新增

加的計(jì)算資源給應(yīng)用程序，真正的實(shí)現(xiàn)新服務(wù)器的即插即用。

3、完善應(yīng)急安全機(jī)制

云計(jì)算可以自動(dòng)監(jiān)控資源池中計(jì)算單元和應(yīng)用單元的可用性，檢測(cè)物理服務(wù)

器故障，如果檢測(cè)到故障，可重新在資源池中其他物理服務(wù)器上重新啟動(dòng)相關(guān)業(yè)

務(wù)，整個(gè)過程無需人工干預(yù)。

通過專線光纖將同城異地的兩個(gè)云計(jì)算連接起來，既可形成一個(gè)穩(wěn)定的基于

云計(jì)算技術(shù)的容災(zāi)系統(tǒng)?？梢詫?shí)現(xiàn)應(yīng)用級(jí)數(shù)據(jù)備份和業(yè)務(wù)系統(tǒng)的應(yīng)用級(jí)容災(zāi)，容

災(zāi)系統(tǒng)切換時(shí)間可以實(shí)現(xiàn)分鐘級(jí)，并且能進(jìn)行容災(zāi)演練操作。

4、提供便捷的管理運(yùn)維方式。

云計(jì)算可以通過一個(gè)統(tǒng)一的管理平臺(tái)，來進(jìn)行對(duì)平臺(tái)中運(yùn)行的各項(xiàng)XXX業(yè)

務(wù)設(shè)立不同權(quán)限的管理賬號(hào)，根據(jù)工作需要設(shè)置不同的管理權(quán)限，并可通過其管

理日志追溯操作過程。還可以通過在平臺(tái)上安裝第三方安全軟件的方式，一次性

解決平臺(tái)內(nèi)所有計(jì)算單元的病毒防護(hù)、木馬查殺、補(bǔ)丁升級(jí)等工作。

-第9頁-

云計(jì)算平臺(tái)技術(shù)方案

第2章需求分析

2.1.現(xiàn)狀分析

目前，市局的業(yè)務(wù)規(guī)模己經(jīng)發(fā)展得非常龐大，信息化平臺(tái)已日益變成業(yè)務(wù)運(yùn)

營(yíng)與管理的重要支撐平臺(tái)。在信息化平臺(tái)建設(shè)的過程中，各個(gè)應(yīng)用系統(tǒng)的業(yè)務(wù)之

間的聯(lián)系非常緊密，流程自動(dòng)化程度非常高。因此在信息化高速發(fā)展的形勢(shì)下，

急需形成統(tǒng)一完備的綜合技術(shù)集成體系，能提供一體化的數(shù)據(jù)存儲(chǔ)共享，應(yīng)用集

成和統(tǒng)一展現(xiàn)能力。隨著信息化建設(shè)和應(yīng)用工作的進(jìn)一步深入，對(duì)信息網(wǎng)絡(luò)傳輸

能力，云機(jī)房存儲(chǔ)能力和處理能力提出了更高要求，為支撐流程集成和業(yè)務(wù)應(yīng)

用的深入融合，需要提供統(tǒng)一高效的流程處理能力，消息轉(zhuǎn)換能力以及數(shù)據(jù)交換

能力；需要建立和完善我局統(tǒng)一的綜合技術(shù)平臺(tái)體系，涵蓋數(shù)據(jù)采集，存儲(chǔ)，共

享，交互和展現(xiàn)能力。各大應(yīng)用系統(tǒng)也都存在不同的技術(shù)標(biāo)準(zhǔn)，沒有建立標(biāo)準(zhǔn)的

統(tǒng)一編程模型，系統(tǒng)尚存在功能單一，開放性與擴(kuò)展性較弱的特點(diǎn)。

通過對(duì)服務(wù)器硬件的現(xiàn)狀了解，目前應(yīng)用系統(tǒng)服務(wù)器表現(xiàn)為品牌及型號(hào)繁多,

且購置年代和配置都存在一定的差異。隨著業(yè)務(wù)規(guī)模的發(fā)展，應(yīng)用系統(tǒng)的數(shù)量不

斷增加，硬件設(shè)備也在不斷增加，機(jī)房建設(shè)、相應(yīng)配套設(shè)施成本在不斷增加，系

統(tǒng)升級(jí)、硬件維護(hù)等運(yùn)維管理的工作量和難度逐步加大。而且，應(yīng)用系統(tǒng)與底層

硬件之間形成了“豎井”結(jié)構(gòu)，軟硬件之間的緊耦合關(guān)系導(dǎo)致資源利用率和效率降

低，無法滿足業(yè)務(wù)快速增長(zhǎng)所需的高可靠性。通過對(duì)應(yīng)用情況調(diào)研結(jié)果的分析，

發(fā)現(xiàn)現(xiàn)有PC服務(wù)器CPU和內(nèi)存的使用率不高，空余的資源得不到釋放，并且

故障率高，系統(tǒng)得不到有力的保障。存在的主要問題可以歸納為：

＞服務(wù)器的物理分布不集中，各個(gè)部門科室都有自己獨(dú)立運(yùn)行的服務(wù)器。

＞服務(wù)器系統(tǒng)的環(huán)境比較復(fù)雜，表現(xiàn)為設(shè)備數(shù)量多，故障點(diǎn)多，產(chǎn)品不統(tǒng)

一，缺乏規(guī)范性，運(yùn)維管理的工作量和難度大。

＞各個(gè)系統(tǒng)重復(fù)投資和建設(shè)，建設(shè)成本高，技術(shù)上沒有統(tǒng)一規(guī)范和標(biāo)準(zhǔn)。

＞沒有實(shí)現(xiàn)資源共享，服務(wù)器資源使用率低，難以集中管理和使用。

-第10頁-

云計(jì)算平臺(tái)技術(shù)方案

＞不能根據(jù)實(shí)際需要和業(yè)務(wù)變化動(dòng)態(tài)調(diào)整資源和快速擴(kuò)展，系統(tǒng)的靈活性

和擴(kuò)展性差。

＞部分服務(wù)器存在單點(diǎn)故障隱患。有些服務(wù)器的高可用性配置不合理，造

成資源閑置狀態(tài)和成本過高。

＞高性能服務(wù)器占大部分，有極小部分服務(wù)器處于淘汰的邊緣。

＞機(jī)房建設(shè)，UPS等相應(yīng)配套設(shè)施，服務(wù)器耗電，機(jī)房制冷等費(fèi)用不斷增

加。

通過調(diào)研發(fā)現(xiàn)現(xiàn)階段的設(shè)備采購?fù)ǔＪ怯蓸I(yè)務(wù)系統(tǒng)提出相應(yīng)的需求，以業(yè)務(wù)

系統(tǒng)為核心進(jìn)行項(xiàng)目建設(shè)過程中完成硬件設(shè)備采購，此類采購方式存在以下缺陷:

1.業(yè)務(wù)開發(fā)人員通常難以準(zhǔn)確預(yù)估實(shí)際的負(fù)載增長(zhǎng)率及突發(fā)情況，為保守起

見通常都會(huì)在硬件資源申報(bào)的過程中留有較高的裕量勢(shì)必會(huì)造成資源浪費(fèi)。

2.硬件采購跟隨各業(yè)務(wù)系統(tǒng)的上線或變更，呈離散狀態(tài)遞增，難以實(shí)現(xiàn)統(tǒng)一

規(guī)劃與管理。

2.2.總體建設(shè)需求

針對(duì)現(xiàn)有應(yīng)用系統(tǒng)與底層硬件之間存在的“豎井式”結(jié)構(gòu)，需要根據(jù)海量數(shù)據(jù)

處理、實(shí)現(xiàn)應(yīng)用彈性、構(gòu)建多活云機(jī)房等關(guān)鍵技術(shù)的發(fā)展，漸進(jìn)式的對(duì)基礎(chǔ)架

構(gòu)進(jìn)行全方位規(guī)劃。市局現(xiàn)有的服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)、終端需要根據(jù)云計(jì)算平臺(tái)

的發(fā)展需求，對(duì)硬件資源進(jìn)行動(dòng)態(tài)的統(tǒng)籌劃分，充分發(fā)揮了現(xiàn)有硬件的整體效能,

以滿足云計(jì)算平臺(tái)的發(fā)展需要。目前市局的基礎(chǔ)架構(gòu)包括了傳統(tǒng)的物理服務(wù)器平

臺(tái)和部分虛擬化平臺(tái)，從調(diào)研結(jié)果分析來看，在過渡到云計(jì)算平臺(tái)時(shí)，傳統(tǒng)的基

礎(chǔ)架構(gòu)已不能完全滿足業(yè)務(wù)發(fā)展需求，急需建立一套先進(jìn)的云計(jì)算平臺(tái)，以提升

應(yīng)用系統(tǒng)靈活、快速適應(yīng)管理變革和流程化的能力，提高信息展現(xiàn)能力。

XXXXXX云計(jì)算將根據(jù)XXX行業(yè)的特殊性，按照業(yè)務(wù)劃分將整個(gè)網(wǎng)絡(luò)體

系架構(gòu)分為四個(gè)子網(wǎng)（XXX內(nèi)網(wǎng)、圖像專網(wǎng)、互聯(lián)網(wǎng)、業(yè)務(wù)XX專網(wǎng)）。在四

個(gè)完全物理隔離的子網(wǎng)之上劃分了四個(gè)子云，各子云間利用管理網(wǎng)將各子云進(jìn)行

-第11頁-

云計(jì)算平臺(tái)技術(shù)方案

統(tǒng)一的管理。

云計(jì)算平臺(tái)建設(shè)完成后，業(yè)務(wù)系統(tǒng)將作為云中的資源使用者，在出現(xiàn)新業(yè)務(wù)

上線或資源瓶頸時(shí)，只需提供相關(guān)需求和申請(qǐng)即可在較短時(shí)間內(nèi)獲取相應(yīng)資源，

而無需復(fù)雜的硬件采購流程。而云資源的整體管控、審批則有專門的團(tuán)隊(duì)予以負(fù)

責(zé)，配合相應(yīng)的云資源調(diào)度及仿真系統(tǒng)，最大限度提升IT敏捷性。

2.2.1.網(wǎng)絡(luò)系統(tǒng)

云機(jī)房建設(shè)是信息化的核心之一，正因如此，在做服務(wù)器部署以及網(wǎng)絡(luò)架

構(gòu)設(shè)計(jì)時(shí)都需要縝密的規(guī)劃與設(shè)計(jì)。由于多層結(jié)構(gòu)、安全區(qū)域、安全等級(jí)、策略

部署、路由控制、VLAN劃分、二層環(huán)路、冗余設(shè)計(jì)等諸多因素，使得傳統(tǒng)數(shù)據(jù)

中心在網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)上都是比較復(fù)雜的，這就導(dǎo)致云機(jī)房基礎(chǔ)網(wǎng)絡(luò)的運(yùn)維和管

理難度非常高。因此，為了解決網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)復(fù)雜、運(yùn)維和管理難度高等問題，

以及完善網(wǎng)絡(luò)架構(gòu)，需結(jié)合現(xiàn)有的數(shù)據(jù)通信網(wǎng)絡(luò)架構(gòu)，在接入層使用云網(wǎng)絡(luò)構(gòu)建

高效可用的狀態(tài)化網(wǎng)絡(luò)的同時(shí)，優(yōu)化了網(wǎng)絡(luò)資源的使用。同時(shí)，在云網(wǎng)絡(luò)架構(gòu)上,

通過集成云網(wǎng)絡(luò)安全，還可以將傳統(tǒng)網(wǎng)絡(luò)中離散的安全控制點(diǎn)整合進(jìn)來。在云計(jì)

算網(wǎng)絡(luò)平臺(tái)上，使用一體化交換技術(shù)同時(shí)實(shí)現(xiàn)遠(yuǎn)程存儲(chǔ)、遠(yuǎn)程并行計(jì)算處理和傳

統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)功能。最大化實(shí)現(xiàn)各種網(wǎng)絡(luò)資源的整合，從而便于實(shí)現(xiàn)跨平臺(tái)的資源

調(diào)度和虛擬化服務(wù)，提高投資的有效性，同時(shí)還降低了管理成本。云網(wǎng)絡(luò)架構(gòu)以

虛擬化的方式實(shí)現(xiàn)各類服務(wù)的資源調(diào)用，在云計(jì)算網(wǎng)絡(luò)中就可以實(shí)現(xiàn)虛擬防火墻、

虛擬入侵檢測(cè)系統(tǒng)、虛擬負(fù)載均衡器、虛擬VPN網(wǎng)絡(luò)……等等，從而實(shí)現(xiàn)網(wǎng)絡(luò)

智能服務(wù)的虛擬化。

2.2.2.運(yùn)維監(jiān)控管理與安全防護(hù)

現(xiàn)有IT集中運(yùn)行監(jiān)控系統(tǒng)已實(shí)現(xiàn)對(duì)服務(wù)器、網(wǎng)絡(luò)、安全設(shè)備、各類事件的

集中監(jiān)控，但目前未能有效實(shí)現(xiàn)云計(jì)算平臺(tái)各項(xiàng)監(jiān)控及管理，需進(jìn)一步擴(kuò)展并分

層提供云計(jì)算平臺(tái)監(jiān)控管理模塊。充分結(jié)合現(xiàn)有信息安全防護(hù)體系規(guī)劃要求，堅(jiān)

持信息安全與信息化建設(shè)同步規(guī)劃，同步建設(shè)、同步投入運(yùn)行的原則，從安全組

織、安全管理、安全技術(shù)方三個(gè)方面，建立體現(xiàn)深度防護(hù)戰(zhàn)略的云安全防護(hù)保障。

-第12頁-

云計(jì)算平臺(tái)技術(shù)方案

云安全平臺(tái)可以為虛擬云機(jī)房和云計(jì)算環(huán)境提供全方位保護(hù)一主機(jī)、網(wǎng)絡(luò)、

應(yīng)用程序、數(shù)據(jù)和端點(diǎn)。確保對(duì)在基于虛擬化的云上部署的所有應(yīng)用程序都實(shí)施

正確的分段和信任區(qū)域，提供立體的安全保護(hù)主機(jī)和虛擬機(jī)的安全。通過與云終

端相互集成，云安全防護(hù)體系可以為虛擬終端和應(yīng)用程序提供更有效的防病毒和

防惡意軟件保護(hù)。它將防病毒和防惡意軟件功能從各個(gè)虛擬機(jī)卸載到用于保護(hù)主

機(jī)及主機(jī)上的所有虛擬機(jī)的安全虛擬機(jī)上。極大地簡(jiǎn)化了安全管理的過程，加強(qiáng)

了對(duì)防病毒、性能瓶頸和僵尸網(wǎng)絡(luò)攻擊的防范。

2.2.3.應(yīng)用主機(jī)及資源分配

目前，應(yīng)用主機(jī)環(huán)境比較復(fù)雜，表現(xiàn)為品牌及型號(hào)繁多，涵蓋主流的國(guó)內(nèi)外

服務(wù)器廠家，且購置年代和配置都存在一定的差異。此類硬件產(chǎn)品的不統(tǒng)一將無

法保證云計(jì)算基礎(chǔ)架構(gòu)平臺(tái)的規(guī)范性，隨著業(yè)務(wù)發(fā)展，應(yīng)用系統(tǒng)不斷增加，系統(tǒng)

升級(jí)、硬件維護(hù)等運(yùn)維管理的工作量和難度逐步加大，帶來機(jī)房空間、電力及管

理運(yùn)維的成本呈直線上升，而且，應(yīng)用系統(tǒng)與底層硬件之間形成了死板的一一映

射關(guān)系，軟硬件之間的緊耦合關(guān)系導(dǎo)致資源利用率和效率較低，無法滿足業(yè)務(wù)增

長(zhǎng)所需的敏捷性。通過對(duì)應(yīng)用情況調(diào)研結(jié)果的分析，處理器和內(nèi)存的平均使用率

為11.59%和36.30%,由此可見，系統(tǒng)的靈活性和擴(kuò)展性有待大幅提升，而市局

通過構(gòu)建統(tǒng)一的云計(jì)算平臺(tái)可以充分利用了現(xiàn)有成熟的服務(wù)器虛擬化技術(shù)、存儲(chǔ)

虛擬化技術(shù)以及網(wǎng)絡(luò)虛擬化技術(shù)，由分散的硬件更改為虛擬化的共享資源池，共

享資源包括服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)。通過虛擬化所有IT資源，可以提高資源利用

率和針對(duì)高優(yōu)先級(jí)應(yīng)用程序進(jìn)行動(dòng)態(tài)資源分配。讓原有的陳舊系統(tǒng)或應(yīng)用煥發(fā)出

新的生命。

2.2.4.數(shù)據(jù)存儲(chǔ)

在市局現(xiàn)有數(shù)據(jù)存儲(chǔ)環(huán)境中，存儲(chǔ)品牌、型號(hào)繁多，各應(yīng)用系統(tǒng)對(duì)存儲(chǔ)空間

占用量較大，但這其中難免存在對(duì)應(yīng)用系統(tǒng)磁盤空間過量劃分的情況，同時(shí)缺少

一種有效的手段對(duì)存儲(chǔ)內(nèi)的資源進(jìn)行監(jiān)控、回收及優(yōu)化。從部署存儲(chǔ)部署架構(gòu)看

來，雖然在鏈路上可以提供冗余保障，但是就存儲(chǔ)本身而言，仍然存在單點(diǎn)故障

-第13頁-

云計(jì)算平臺(tái)技術(shù)方案

問題，因此采用容災(zāi)備份中心建設(shè)，結(jié)合"十二五''規(guī)劃要求，可引入云計(jì)算存儲(chǔ)

管理模塊，融合統(tǒng)一存儲(chǔ)架構(gòu)，提升存儲(chǔ)中心的靈活性和可靠性，并且提升對(duì)存

儲(chǔ)資源用量的監(jiān)控和生命周期管理。云計(jì)算平臺(tái)采用統(tǒng)一的存儲(chǔ)局域網(wǎng)絡(luò)（SAN）

訪問方式，將原有的孤立的存儲(chǔ)設(shè)備納入統(tǒng)一的存儲(chǔ)網(wǎng)絡(luò)環(huán)境中，使網(wǎng)絡(luò)內(nèi)所有

服務(wù)器都能平等的共享存儲(chǔ)資源，實(shí)現(xiàn)存儲(chǔ)系統(tǒng)的最大化利用率。采用云計(jì)算存

儲(chǔ)技術(shù)后，原有的本地存儲(chǔ)將整合到統(tǒng)一的存儲(chǔ)網(wǎng)絡(luò)中，通過網(wǎng)絡(luò)系統(tǒng)的擴(kuò)展，

可以進(jìn)一步實(shí)現(xiàn)廣域網(wǎng)內(nèi)存儲(chǔ)資源的共享。采用分布式共享存儲(chǔ)體系，所有網(wǎng)絡(luò)

存儲(chǔ)資源均可以被網(wǎng)絡(luò)內(nèi)的計(jì)算結(jié)點(diǎn)共享，當(dāng)存儲(chǔ)資源不足時(shí)，僅需要添加存儲(chǔ)

節(jié)點(diǎn)到存儲(chǔ)網(wǎng)絡(luò)中，所有的計(jì)算結(jié)點(diǎn)就能夠快速的識(shí)別并使用新添加的存儲(chǔ)空間,

滿足業(yè)務(wù)擴(kuò)展需求。

2.2.5.應(yīng)用級(jí)容災(zāi)

目前，現(xiàn)有虛擬機(jī)或物理服務(wù)器均未有較好的容災(zāi)方案，一旦出現(xiàn)問題，只

能按重新安裝系統(tǒng)、安裝應(yīng)用、恢復(fù)數(shù)據(jù)、測(cè)試的方法進(jìn)行恢復(fù)，缺一不可，這

樣就導(dǎo)致了較長(zhǎng)的恢復(fù)時(shí)間，容災(zāi)系統(tǒng)建設(shè)過程需充分利用現(xiàn)有機(jī)房資源，同時(shí)

引入云計(jì)算技術(shù)，提升容災(zāi)備份中心的靈活性和可靠性。云計(jì)算容災(zāi)技術(shù)把信息

化龐大系統(tǒng)中的物理設(shè)備、操作系統(tǒng)、應(yīng)用配置、數(shù)據(jù)庫文件化的過程，這一過

程將大大簡(jiǎn)化信息化系統(tǒng)的復(fù)雜度。隨后以虛擬機(jī)為單位，實(shí)現(xiàn)生產(chǎn)存儲(chǔ)設(shè)備與

冗余存儲(chǔ)設(shè)備之間的鏡像級(jí)復(fù)制工作，無需考慮應(yīng)用對(duì)象，消除原有的存儲(chǔ)單點(diǎn)

故障問題。通過在災(zāi)備中心提供備用虛擬機(jī)，備用虛機(jī)不實(shí)際占用物理資源，真

正實(shí)現(xiàn)按需分配的動(dòng)態(tài)災(zāi)備中心。保證云災(zāi)備中心也是生產(chǎn)中心，兩個(gè)云機(jī)房

通過高速網(wǎng)絡(luò)互聯(lián)，實(shí)現(xiàn)以IT服務(wù)為目標(biāo)的，不間斷的業(yè)務(wù)服務(wù)。

-第14頁-

云計(jì)算平臺(tái)技術(shù)方案

第3章XXXXXX云計(jì)算平臺(tái)總體規(guī)劃

3.1.云計(jì)算平臺(tái)整體建設(shè)思想

XXXXXX將利用云計(jì)算相關(guān)技術(shù)，結(jié)合綠色云機(jī)房建設(shè)的目標(biāo)和需求，

以戰(zhàn)略支持型信息化建設(shè)為導(dǎo)向，以支持保障XXX信息化業(yè)務(wù)發(fā)展為建設(shè)思路，

構(gòu)造一個(gè)功能齊全、設(shè)備先進(jìn)、運(yùn)行高效、使用靈活、維護(hù)方便、易于擴(kuò)展、投

資省、高安全可靠的全局性基于云計(jì)算數(shù)據(jù)資源中心。

XXXXXX云計(jì)算數(shù)據(jù)資源中心建設(shè)思想是：本次擬基于“統(tǒng)一管理、分云

建設(shè)”實(shí)現(xiàn)云計(jì)算中心的一體化架構(gòu)：按照XXX內(nèi)網(wǎng)、XXX外網(wǎng)、圖像專網(wǎng)、

部門XX業(yè)務(wù)專網(wǎng)等不同網(wǎng)絡(luò)來建設(shè)各個(gè)子云系統(tǒng)。整個(gè)項(xiàng)目的建設(shè)分為三期進(jìn)

行實(shí)施：一期建設(shè)主要對(duì)原有云機(jī)房資源進(jìn)行整合，為云機(jī)房遷移做好充分

的準(zhǔn)備工作，同時(shí)為即將開展的數(shù)據(jù)倉庫和一網(wǎng)控圖綜平臺(tái)建設(shè)提供所需的基礎(chǔ)

IT資源。二期建設(shè)在新指揮中心大樓云機(jī)房建設(shè)統(tǒng)一資源的管理中心，在云

計(jì)算資源管理中心實(shí)現(xiàn)對(duì)資源的集中調(diào)度、使用、管理。三期建設(shè)將實(shí)現(xiàn)對(duì)全局

核心應(yīng)用、重要系統(tǒng)和重要數(shù)據(jù)的遠(yuǎn)程容災(zāi)備份。容災(zāi)備份的方案待二期實(shí)施結(jié)

束后根據(jù)具體情況和需求另行制定。

對(duì)于XXX局業(yè)務(wù)除了XXX內(nèi)網(wǎng)、XXX外網(wǎng)、圖像專網(wǎng)與部門XX業(yè)務(wù)專

網(wǎng)外，還有部分單位建有涉密網(wǎng)。這部分網(wǎng)絡(luò)所有信息屬于涉密信息，非涉密人

員不得接觸涉密網(wǎng)，且涉密網(wǎng)規(guī)模較小、設(shè)備少，使用云計(jì)算虛擬化建設(shè)投資回

報(bào)低，管理難度大；同時(shí)涉密網(wǎng)對(duì)機(jī)房環(huán)境要求與傳統(tǒng)模式不同，需要建設(shè)單獨(dú)

的涉密機(jī)房。因此在本次云計(jì)算云機(jī)房建設(shè)中，涉密網(wǎng)單獨(dú)建設(shè)，不納入本次

云計(jì)算云機(jī)房建設(shè)中來。

XXXXXX前期已經(jīng)利用云計(jì)算技術(shù)在相關(guān)領(lǐng)域開展了大量調(diào)研工作。然而，

在云計(jì)算及虛擬化技術(shù)日趨成熟的今天，云計(jì)算平臺(tái)的建設(shè)必須明確識(shí)到一個(gè)成

功的架構(gòu)部署與大范圍推廣，離不開前期完善的系統(tǒng)調(diào)研分析與應(yīng)用測(cè)試?？梢?/p>

說一個(gè)完善的云計(jì)算建設(shè)就是“規(guī)劃一應(yīng)用一分析一解決一再規(guī)劃”這樣一個(gè)循

環(huán)往復(fù)的過程。

-第15頁-

云計(jì)算平臺(tái)技術(shù)方案

整體云機(jī)房的建設(shè)采用彈性擴(kuò)容的原則，機(jī)房設(shè)計(jì)預(yù)留足夠的空間，硬

件設(shè)施采取分階段逐步部署的方式，為XXX信息化應(yīng)用提供持續(xù)可發(fā)展的支持。

3.2.云計(jì)算平臺(tái)整體系統(tǒng)結(jié)構(gòu)

本次云計(jì)算解決方案將針對(duì)計(jì)算服務(wù)整體架構(gòu)中的云計(jì)算服務(wù)區(qū)，通過對(duì)底

層服務(wù)器硬件及存儲(chǔ)資源實(shí)現(xiàn)虛擬化聚合部署，配合以云計(jì)算管理平臺(tái)，實(shí)現(xiàn)云

計(jì)算中基礎(chǔ)架構(gòu)即服務(wù)(laaS)部分，同時(shí)該laaS平臺(tái)也為以后計(jì)算中心提供更

高層次的云計(jì)算服務(wù)，如PaaS,SaaS服務(wù)提供了良好的基礎(chǔ)平臺(tái)，且具有很高

的自適應(yīng)性和擴(kuò)展空間。云計(jì)算服務(wù)區(qū)總體邏輯架構(gòu)如下:

云計(jì)算基礎(chǔ)

運(yùn)行支撐平臺(tái)

用戶及

管理員

云計(jì)算基礎(chǔ)

厥務(wù)管理

物理資源池

主機(jī)設(shè)+附科及安金鬟備件就役的

下面分別說明一下云計(jì)算服務(wù)區(qū)的各個(gè)關(guān)鍵組件及邏輯層次。

云計(jì)算服務(wù)基礎(chǔ)架構(gòu)：提供了一個(gè)功能完整的、標(biāo)準(zhǔn)開放的方便集成的laaS

服務(wù)層。這層提供的動(dòng)態(tài)基礎(chǔ)架構(gòu)是整個(gè)云計(jì)算服務(wù)的核心支撐層，其最核心的

-第16頁-

云計(jì)算平臺(tái)技術(shù)方案

部分包括采用了浪潮服務(wù)器、存儲(chǔ)系統(tǒng)和虛擬化軟件構(gòu)建的云計(jì)算服務(wù)基礎(chǔ)架構(gòu)。

該基礎(chǔ)架構(gòu)具備良好的性能、可用性和可靠性。通過部署虛擬化軟件、服務(wù)器、

存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備，內(nèi)部搭建虛擬化環(huán)境，通過虛擬化技術(shù)構(gòu)建新一代的數(shù)據(jù)

中心，形成統(tǒng)一的云計(jì)算信息系統(tǒng)平臺(tái)。在云機(jī)房，所有資源整合后在邏輯

上以單一整體的形式呈現(xiàn)，這些資源根據(jù)需要進(jìn)行動(dòng)態(tài)擴(kuò)展和配置，各單位最終

信息系統(tǒng)業(yè)務(wù)按需使用資源。通過虛擬化技術(shù)，增強(qiáng)云機(jī)房的可管理性，提高

應(yīng)用的兼容性和可用性，加速應(yīng)用的部署，提升硬件資源的利用率，降低能源消

耗。

云計(jì)算服務(wù)數(shù)據(jù)安全保護(hù)：通過部署云計(jì)算安全解決方案，可以幫助用戶建

立起一個(gè)既能充分利用云計(jì)算優(yōu)勢(shì)，同時(shí)又不犧牲安全性、控制力和遵從性的環(huán)

境，其為虛擬云機(jī)房和云計(jì)算環(huán)境提供了支持虛擬化的保護(hù)，使用戶可以加強(qiáng)

應(yīng)用程序和數(shù)據(jù)安全，提高可見性和控制力，以及加快整個(gè)云計(jì)算中心的遵從性

舉措。

云計(jì)算服務(wù)運(yùn)維管理體系：為整個(gè)云計(jì)算平臺(tái)搭建一套長(zhǎng)期運(yùn)維管理的體系,

為云計(jì)算平臺(tái)的長(zhǎng)期有效運(yùn)行提供保障。云計(jì)算運(yùn)維管理體系包括組織管理模式、

制度規(guī)范體系、技術(shù)支撐體系等多個(gè)層面的內(nèi)容，采用云計(jì)算技術(shù)手段和云計(jì)算

管理制度結(jié)合的方式保障整個(gè)政務(wù)云計(jì)算的平穩(wěn)運(yùn)行。

云計(jì)算服務(wù)門戶：為云計(jì)算平臺(tái)的所有基礎(chǔ)架構(gòu)服務(wù)提供統(tǒng)一的服務(wù)門戶，

用以支撐整個(gè)云計(jì)算平臺(tái)的日常運(yùn)營(yíng)。根據(jù)整個(gè)系統(tǒng)的設(shè)計(jì)，建議至少包括如下

兩個(gè)最主要的門戶：

服務(wù)請(qǐng)求門戶，主要是提供給所有的云計(jì)算服務(wù)的用戶所必需的自服務(wù)門戶

功能和基本的服務(wù)管理能力。

運(yùn)行支持門戶，主要是提供給云計(jì)算服務(wù)的管理員進(jìn)行日常管理所必需的運(yùn)

行和管理功能。

-第17頁-

云計(jì)算平臺(tái)技術(shù)方案

云出口安全設(shè)昔蛆，防火墻、,

ips、鏈踣負(fù)融均葡等ar

￡XiO戰(zhàn)爆史心交換機(jī)

云計(jì)算戈賽管理中心

戕桶中心交為血

國(guó)芬器應(yīng)用R救為面器

棵尤纖互聯(lián)原多堯反用負(fù)載為置SSE

破底汕化區(qū)域X8631券器盅M化區(qū)，主機(jī)運(yùn)維百運(yùn)區(qū)域

拂光斗互聯(lián)

異種汗儲(chǔ)成樹化

異杓存和虛姒化*向步役*匏據(jù)容災(zāi)設(shè)備

3指看F戲聲

HW停MA共享存儲(chǔ)Ba里#i?C#章存儲(chǔ)0H享#格A1#享并"B1井里存MCI#享存儲(chǔ)Di

云計(jì)算資源管理中心與兩地資源中心通過光纖鏈路連接，管理兩地基礎(chǔ)資源;

與各云計(jì)算連接，提供各權(quán)屬單位的自服務(wù)門戶平臺(tái)；

網(wǎng)絡(luò)層上兩資源中心通過裸光纖互聯(lián)，保證IP數(shù)據(jù)高速穩(wěn)定交互；資源中

心的服務(wù)器資源，通過虛擬化技術(shù)進(jìn)行統(tǒng)一整合并調(diào)配使用，實(shí)現(xiàn)快速部署業(yè)務(wù)

系統(tǒng)的需求。針對(duì)資源中心，新舊存儲(chǔ)通過異構(gòu)存儲(chǔ)虛擬化設(shè)備實(shí)現(xiàn)存儲(chǔ)資源的

大整合，統(tǒng)一為業(yè)務(wù)提供存儲(chǔ)空間服務(wù)；利用數(shù)據(jù)同步設(shè)備實(shí)現(xiàn)兩資源中心云存

儲(chǔ)資源的實(shí)時(shí)同步，建立雙活云機(jī)房，當(dāng)基礎(chǔ)設(shè)備出現(xiàn)故障，業(yè)務(wù)能保持不中

斷，繼續(xù)提供服務(wù)。同時(shí)兩地資源中心分別通過備份存儲(chǔ)設(shè)備建立備份系統(tǒng)，為

數(shù)據(jù)保留多個(gè)副本，保證數(shù)據(jù)的安全性。

濟(jì)南XXX內(nèi)網(wǎng)云計(jì)算、外網(wǎng)云計(jì)算、圖像專網(wǎng)云計(jì)算、XX業(yè)務(wù)專網(wǎng)云平

臺(tái)都按照此架構(gòu)設(shè)計(jì)實(shí)現(xiàn)本地云機(jī)房建設(shè)。根據(jù)業(yè)務(wù)需求后期進(jìn)行核心業(yè)務(wù)

異地的應(yīng)用級(jí)容災(zāi)部署以及一般業(yè)務(wù)的數(shù)據(jù)級(jí)容災(zāi)部署。各子云的服務(wù)范圍如

下：

XXX內(nèi)網(wǎng)云：運(yùn)行XXX信息網(wǎng)傳統(tǒng)業(yè)務(wù)系統(tǒng)；

XXX外網(wǎng)云：部署門戶網(wǎng)站、互聯(lián)網(wǎng)應(yīng)用的業(yè)務(wù)系統(tǒng)；

圖像專網(wǎng)云：監(jiān)控?cái)?shù)據(jù)平臺(tái)，部署平安城市的監(jiān)控應(yīng)用及海量數(shù)據(jù)存儲(chǔ)；

同時(shí)運(yùn)行同密級(jí)等級(jí)要求的交警、戶政等業(yè)務(wù)；

-第18頁-

云計(jì)算平臺(tái)技術(shù)方案

部門XX業(yè)務(wù)專網(wǎng)云：服務(wù)于各XX業(yè)務(wù)，目前部署網(wǎng)警網(wǎng)安業(yè)務(wù)系統(tǒng)。

3.3.云計(jì)算平臺(tái)總體管理架構(gòu)

為了在XXX網(wǎng)安全管理制度體系下，實(shí)現(xiàn)對(duì)云計(jì)算資源的統(tǒng)一管理，本次

云計(jì)算云機(jī)房建設(shè)方案為每個(gè)網(wǎng)絡(luò)單獨(dú)設(shè)計(jì)一套管理控制網(wǎng)絡(luò)，主要用于各級(jí)

管理員進(jìn)行資源監(jiān)控，資源管理，資源使用。系統(tǒng)管理員可以通過每個(gè)子云管理

區(qū)，實(shí)現(xiàn)對(duì)子云內(nèi)部虛擬機(jī)的安全管理、網(wǎng)絡(luò)監(jiān)控、存儲(chǔ)管理；同時(shí)，通過管理

控制網(wǎng)對(duì)IT基礎(chǔ)資源進(jìn)行劃分和監(jiān)控。業(yè)務(wù)管理員通過管理網(wǎng)對(duì)自己有管理權(quán)

限的所有虛擬機(jī)進(jìn)行使用。整個(gè)架構(gòu)既保證了資源的統(tǒng)一管理又保證了數(shù)據(jù)的子

網(wǎng)隔離。

云計(jì)算平臺(tái)方案的核心是“將業(yè)內(nèi)成熟的、高效的、安全的、綠色技能的技

術(shù)產(chǎn)品整合創(chuàng)新，滿足新的信息服務(wù)應(yīng)用需求的變化需要，并不斷創(chuàng)造新的信息

應(yīng)用模式和需求”，按照信息系統(tǒng)“三分技術(shù)，七分管理”的建設(shè)思路，關(guān)鍵功能

模塊能否實(shí)現(xiàn)決定了方案能否成功，因此管理架構(gòu)設(shè)計(jì)是云計(jì)算不可或缺的組成

部分。

方案建議部署XXXXXX云計(jì)算平臺(tái)管理信息網(wǎng)絡(luò)，進(jìn)行各云計(jì)算的統(tǒng)一管

理。其功能模塊由以下內(nèi)容組成：大并發(fā)計(jì)算、海量虛擬化存儲(chǔ)、虛擬網(wǎng)絡(luò)、大

規(guī)模軟硬件管理、虛擬計(jì)算管理、業(yè)務(wù)資源調(diào)度管理、安全管理、節(jié)能降耗管理

等。

云計(jì)算管理平臺(tái)的統(tǒng)一部署具體實(shí)現(xiàn)方式為：各云計(jì)算底層服務(wù)器前端部署

物理隔離設(shè)備，以保障各云計(jì)算的物理層安全以及平臺(tái)之間的不可通信；各隔離

設(shè)備通過統(tǒng)一的管理系統(tǒng)實(shí)現(xiàn)云計(jì)算底層架構(gòu)的統(tǒng)一管理；云計(jì)算應(yīng)用管理人員

可通過遠(yuǎn)端管理模塊，實(shí)現(xiàn)與權(quán)限匹配的云計(jì)算資源的分級(jí)調(diào)度管理。

-第19頁-

云計(jì)算平臺(tái)技術(shù)方案

3.4.計(jì)算資源和存儲(chǔ)資源配置估算

計(jì)算資源和存儲(chǔ)資源是云中心的兩大類核心資源。對(duì)計(jì)算資源和存儲(chǔ)資源的合理

估算和配置，是建設(shè)先進(jìn)、高效云計(jì)算的必要條件。

以下給出我們根據(jù)XXXXXX現(xiàn)有業(yè)務(wù)應(yīng)用和數(shù)據(jù)資源所作出的云中心計(jì)算資

源、存儲(chǔ)資源、基礎(chǔ)網(wǎng)絡(luò)和安全設(shè)施的初步估算。未來項(xiàng)目實(shí)施過程中，我們還將依

據(jù)需求調(diào)研的情況對(duì)現(xiàn)有估算進(jìn)行進(jìn)一步的細(xì)化和調(diào)整。

根據(jù)業(yè)務(wù)需求，擬分別在XXX內(nèi)網(wǎng)、圖像網(wǎng)、部門間共數(shù)據(jù)享網(wǎng)建設(shè)三塊云資

源池。

?XXX內(nèi)網(wǎng)：經(jīng)詳細(xì)調(diào)研需要遷移的業(yè)務(wù)系統(tǒng)內(nèi)網(wǎng)設(shè)計(jì)106個(gè)，目前占用設(shè)

備資源為：cpu計(jì)算單元569核，占用內(nèi)存936.6G,使用存儲(chǔ)空間7.02T,

整體利用率20%左右。內(nèi)網(wǎng)新上數(shù)據(jù)倉應(yīng)用服務(wù)設(shè)計(jì)需要cpu計(jì)算單元160

核內(nèi)存320G存儲(chǔ)空間1T；內(nèi)網(wǎng)新上數(shù)據(jù)倉應(yīng)用服務(wù)設(shè)計(jì)需要cpu計(jì)算單

元160核內(nèi)存320G存儲(chǔ)空間40T；新上部門間共享平臺(tái)內(nèi)網(wǎng)應(yīng)用設(shè)計(jì)需要

cpu計(jì)算單元112核內(nèi)存112G存儲(chǔ)空間4.5To擬新增10臺(tái)高性能服務(wù)器和

4臺(tái)存儲(chǔ)設(shè)備組建一個(gè)云應(yīng)用資源池，供106個(gè)遷移業(yè)務(wù)和新增數(shù)據(jù)倉庫應(yīng)

用。

?圖像網(wǎng)：需要遷移的應(yīng)用6個(gè)，目前占用設(shè)備資源為cpu計(jì)算單元6核，占

用內(nèi)存4.5G,現(xiàn)有系統(tǒng)使用頻率很低，新上圖綜平臺(tái)將替代現(xiàn)有系統(tǒng)。擬新

增2臺(tái)高性能服務(wù)器和1臺(tái)大容量存儲(chǔ)共數(shù)據(jù)倉庫數(shù)據(jù)庫服務(wù)使用

?部門間共數(shù)據(jù)享網(wǎng)：原需求因未考慮云計(jì)算方式故設(shè)計(jì)需求設(shè)備較多。應(yīng)用

部分需要cpu計(jì)算單元2108核，內(nèi)存與108,存儲(chǔ)27.2T；數(shù)據(jù)庫部分需要

cpu計(jì)算單元64核，內(nèi)存128,存儲(chǔ)18To按照云計(jì)算方式設(shè)計(jì)擬使用4臺(tái)

中等性能服務(wù)器和1臺(tái)20T的存儲(chǔ)組建兩個(gè)云計(jì)算資源池就可滿足使用。

-第20頁-

云計(jì)算平臺(tái)技術(shù)方案

第4章云計(jì)算資源層設(shè)計(jì)

4.1.云計(jì)算基礎(chǔ)架構(gòu)體系

4.1.1.設(shè)計(jì)原則

濟(jì)南XXX局云計(jì)算改造的方案設(shè)計(jì)遵循以下幾個(gè)原則：先進(jìn)性、標(biāo)準(zhǔn)性、實(shí)用

性、可擴(kuò)展性、兼容性、易用性、安全性、可靠性和前瞻性：

1.先進(jìn)性

系統(tǒng)設(shè)計(jì)達(dá)到業(yè)界領(lǐng)先水平，采用當(dāng)今最新且成熟的計(jì)算機(jī)、網(wǎng)絡(luò)、控制、數(shù)據(jù)

存儲(chǔ)等技術(shù)。符合最新的技術(shù)發(fā)展潮流，且各系統(tǒng)設(shè)計(jì)切實(shí)可行、并容易實(shí)現(xiàn)。

2.標(biāo)準(zhǔn)性

系統(tǒng)設(shè)計(jì)嚴(yán)格的按照國(guó)際和國(guó)家標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，并遵循國(guó)內(nèi)外有關(guān)的規(guī)范要求。

具體包括：遵循標(biāo)準(zhǔn)的整體協(xié)議框架、提供標(biāo)準(zhǔn)接口、使用標(biāo)準(zhǔn)的數(shù)據(jù)傳輸協(xié)議等。

3.實(shí)用性

系統(tǒng)設(shè)計(jì)注重實(shí)用性，系統(tǒng)配置滿足整個(gè)預(yù)警平臺(tái)的實(shí)際應(yīng)用需要并符合用戶的

實(shí)際需要。

4.可擴(kuò)展性

系統(tǒng)設(shè)計(jì)考慮了預(yù)警平臺(tái)未來功能擴(kuò)充發(fā)展的需要，留有充分的擴(kuò)充余地，方便

地實(shí)現(xiàn)系統(tǒng)的平滑擴(kuò)展和升級(jí)。

5.易用性

系統(tǒng)設(shè)計(jì)注重易用性，要求系統(tǒng)參數(shù)配置少，調(diào)整少，自動(dòng)化程度高，使用方便,

操作簡(jiǎn)單，管理方便。

6.安全性

系統(tǒng)設(shè)計(jì)具備安全性，采用多種安全防范技術(shù)和措施，在物理、系統(tǒng)、網(wǎng)絡(luò)、應(yīng)

用以及管理上全面的保障系統(tǒng)的安全。

7.可靠性

-第21頁-

云計(jì)算平臺(tái)技術(shù)方案

系統(tǒng)設(shè)計(jì)注重可靠性，能夠長(zhǎng)期穩(wěn)定工作，保證7*24小時(shí)不間斷地穩(wěn)定可靠運(yùn)

行，適應(yīng)工作環(huán)境能力強(qiáng)，故障率低，維護(hù)維修方便。

8.前瞻性

系統(tǒng)設(shè)計(jì)具有前瞻性，整個(gè)系統(tǒng)的硬件配置，應(yīng)符合長(zhǎng)遠(yuǎn)的規(guī)劃和設(shè)計(jì)，保證

5~10年內(nèi)系統(tǒng)的需要。

通過需求分析我們可以得知，本次濟(jì)南XXX局云計(jì)算系統(tǒng)建設(shè)項(xiàng)目的設(shè)計(jì)目標(biāo)

是構(gòu)造一個(gè)功能齊全、設(shè)備先進(jìn)、運(yùn)行高效、使用靈活、維護(hù)方便、易于擴(kuò)展、投資

省、高安全可靠的信息系統(tǒng)。

云計(jì)算技術(shù)的出現(xiàn)卻給我們一最佳的選擇，隨著部門和業(yè)務(wù)的增長(zhǎng)，技術(shù)也需要

隨之變化。這些變化常常實(shí)施在運(yùn)行關(guān)鍵業(yè)務(wù)應(yīng)用的復(fù)雜系統(tǒng)內(nèi)。通常會(huì)對(duì)共享硬件

和軟件資源有越來越多的需求，虛擬環(huán)境下有效的管理和控制了這種需求。虛擬化是

通過對(duì)IT硬件資源整合、優(yōu)化、共享的成熟高新技術(shù)，是實(shí)現(xiàn)云計(jì)算最基礎(chǔ)的支撐

技術(shù)。它可以有效增加組織的靈活性和效率，同時(shí)又可以降低其成本。虛擬化技術(shù)以

其系統(tǒng)的先進(jìn)性、高可用性、系統(tǒng)的靈活擴(kuò)展能力、開放性以及高可管理性等可完全

滿足當(dāng)前和未來幾年內(nèi)濟(jì)南XXX局云計(jì)算平臺(tái)信息系統(tǒng)的發(fā)展需求。

4.1.2.系統(tǒng)總體架構(gòu)

通過部署虛擬化軟件、服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備，內(nèi)部搭建虛擬化環(huán)境，通

過虛擬化技術(shù)構(gòu)建新一代的云機(jī)房，形成統(tǒng)一的云計(jì)算信息系統(tǒng)平臺(tái)。

在云機(jī)房，所有資源整合后在邏輯上以單一整體的形式呈現(xiàn)，這些資源根據(jù)需

要進(jìn)行動(dòng)態(tài)擴(kuò)展和配置，各單位最終信息系統(tǒng)業(yè)務(wù)按需使用資源。通過虛擬化技術(shù)，

增強(qiáng)云機(jī)房的可管理性，提高應(yīng)用的兼容性和可用性，加速應(yīng)用的部署，提升硬件

資源的利用率，降低能源消耗。

虛擬化是云計(jì)算的基礎(chǔ)，在云機(jī)房，通過