電子閱覽室方案

東莞云計算電子閱覽室方案1．需求分析現(xiàn)階段電子閱覽室大都采用PC機的模式，而PC機模式具有采購部署成本高、大量PC機資源閑置浪費、后期管理維護困難、安全性差等諸多問題。因此，如何能夠構建一個低成本、易于管理、安全性高的網(wǎng)絡電子閱覽室系統(tǒng)，一直是文化領域信息化的焦點。待建的電子閱覽室終端數(shù)量眾多，網(wǎng)絡環(huán)境復雜，系統(tǒng)維護成本太高，如何快速有效的部署、維護、管理本地及遠程用戶的業(yè)務系統(tǒng)也成為管理員必須面對的難題。采用云計算技術，在大幅度降低實施成本的同時，云終端故障率較低。操作平臺及軟件在云平臺統(tǒng)一維護，降低維護難度。集中管理網(wǎng)絡，保障網(wǎng)絡行為可控、可管。通過云計算技術方案替代傳統(tǒng)pc電腦，服務端統(tǒng)一管理虛擬機。基于標準化的硬件和軟件環(huán)境，特別是基于虛擬化和云計算的環(huán)境，在此基礎上建立私有云主機，降低管理成本。解決方案（1）網(wǎng)絡設計建設一張覆蓋整個東莞服務對象的骨干網(wǎng)絡，為各功能區(qū)域提供高速、穩(wěn)定的互聯(lián)網(wǎng)接入以及提供充足的接入市圖書館的出口帶寬；如采用廣電傳媒的光纖網(wǎng)絡。東莞行政村電子閱覽室架構圖（2）服務器硬件配置市圖書館應用服務器可以采用專用高性能服務器。數(shù)據(jù)庫軟件（中心節(jié)點）Oracle10G(50User)操作系統(tǒng)Windows7旗艦版應用中間件J2EE數(shù)據(jù)引擎中間件操作系統(tǒng)Windows2008標準版數(shù)據(jù)庫軟件Oracle10G(5User)3）產(chǎn)品特點易用、可擴展的云計算操作系統(tǒng)解決方案G-Cloud3.0云操作系統(tǒng)能快速便捷的提供IaaS服務，支持大規(guī)模虛擬計算資源、存儲資源、網(wǎng)絡資源的統(tǒng)一管理，可在已有IT基礎設施的基礎上實現(xiàn)可擴展的高效私有云和混合云，是一整套具備可行性、易用性、可擴展性的云計算管理平臺的解決方案。簡易快速地創(chuàng)建和管理Linux或Windows虛擬機通過G-Cloud3.0云操作體統(tǒng)的管理平臺可快速地從系統(tǒng)鏡像創(chuàng)建Linux或Windows虛擬機實例，并輕松地管理虛擬機，包括修改/刪除、啟動/停止/暫停、恢復/重啟、打包/快照/快照還原、遷移/容錯、以及帶寬/流量設置等。G-Cloud3.0創(chuàng)建和管理Linux或Windows虛擬機完善的P2V支持P2V（Physical

to

Virtual）是將實體機轉換為虛擬機的一種技術。G-Cloud3.0云操作系統(tǒng)能快速地將實體機進行虛擬化，將操作系統(tǒng)、應用程序以及數(shù)據(jù)一次性地從計算機的物理硬盤中遷移到虛擬環(huán)境中。虛擬機資源靈活擴容在G-Cloud3.0云操作系統(tǒng)中，已創(chuàng)建的虛擬機可在運行時進行CPU數(shù)量、內存大小以及硬盤容量等資源的調整。G-Cloud3.0虛擬機資源擴容可靠的安全組管理安全組與防火墻相似，能夠阻止所有不是來自于一個特定IP（用CIDR定義）和端口范圍內的通信。G-Cloud3.0云操作系統(tǒng)中，允許創(chuàng)建多個安全組并對安全組進行權限分配以及帶寬流量限制。安全組管理方便快捷的彈性IP管理G-Cloud3.0云操作系統(tǒng)通過彈性IP機制為用戶分配公網(wǎng)IP。用戶可把分配到的IP關聯(lián)或綁定到指定的虛擬機上作為外部訪問該虛擬機的通道。（注：分配IP是指將已分配給當前用戶的彈性IP地址授權給當前用戶的一個虛擬機實例使用。綁定IP是將未被分配的IP授權給任意用戶的虛擬機實例使用。綁定IP需要具有相應的權限才可以操作。）彈性IP管理通過密鑰登錄Linux虛擬機使用密鑰對代替密碼登錄Linux虛擬機大大提高其安全性。G-Cloud3.0云操作系統(tǒng)允許用戶創(chuàng)建、刪除和下載私有的密鑰對，只有通過相應的私有密鑰對才能登錄Linux虛擬機。密鑰對管理簡易的卷和快照管理卷是G-Cloud3.0云操作系統(tǒng)為虛擬機分配額外的存儲資源的一種方式。這個額外的存儲卷可以以自有的形式獨立于虛擬機存在，只有在用戶需要額外的存儲資源時才通過掛載的方式調用這個存儲卷。用戶可輕松創(chuàng)建/刪除、掛載/拆除一個卷，并可以為卷創(chuàng)建快照以及從快照恢復成卷，以最大程度保證虛擬機數(shù)據(jù)的完備性。（3）平臺管理 整個平臺的管理分為兩個管理界面：物理界面、虛擬界面。物理界面主要以物理實體為管理對象，包括物理的機房、網(wǎng)絡、服務器、存儲等設備，虛擬界面主要通過業(yè)務/應用的維度來進行物理和虛擬資源的管理，比如服務器、虛擬機、虛擬網(wǎng)絡等。 云計算中心的日常運維管理采用矩陣式管理體系，如下圖所示： 電子閱覽室數(shù)據(jù)中心采用分級管理體系，分為一級和二級監(jiān)控管理中心，二級監(jiān)控管理中心的管理對象為單個數(shù)據(jù)中心機房或者單個業(yè)務云（虛擬數(shù)據(jù)中心），然后所有的二級監(jiān)控管理中心通過標準的接口與各自的一級監(jiān)控管理中心對接，由一級監(jiān)控管理中心進行資源的集中進行虛擬機管理和調度。3.方案特點（1）平臺安全性支持動態(tài)遷移：當監(jiān)控到云計算環(huán)境中某個節(jié)點虛擬機資源使用太高時，自動將虛擬機從一臺物理服務器遷移到另一臺物理服務器，遷移過程中不會影響到用戶使用。支持虛擬機容錯：為虛擬機創(chuàng)建熱備份，當該虛擬機發(fā)生故障的時候，熱備份的虛擬機可以在100ms內代替原有虛擬機進行工作。支持負載均衡：當多個用戶請求發(fā)送到云控制器時，能夠按照調度策略發(fā)送給不同的云控制器，從而合理分配云控制器資源，提高云平臺的并發(fā)量。支持故障恢復：當G-Cloud3.0云操作系統(tǒng)的NC節(jié)點、CC節(jié)點或CLC節(jié)點出現(xiàn)故障情況下，恢復NC、CC、CLC虛擬機緩存信息、網(wǎng)絡資源信息等，以及部分恢復NC虛擬機的狀態(tài)，盡量將G-Cloud運行環(huán)境恢復至出現(xiàn)故障前的運行狀態(tài)。支持全盤快照刪除全新友好的用戶界面：樹狀結構顯示系統(tǒng)中的各種資源，方便、直觀、易操作。（2）平臺易用性高效的、虛擬計算模式：單臺計算機平均使用率可達70%以上；軟件部署分鐘級就緒：實現(xiàn)系統(tǒng)和應用軟件的快速部署和彈性擴展；高可用的云計算機制：多中心統(tǒng)一管理（無中心）、虛擬機遷移（秒級）、多副本備份、容錯（毫秒級中斷）、故障恢復等；可信的安全保障：虛擬隔離，安全組保護、核心數(shù)據(jù)加密（標準加密算法），應用安全墻，X.509身份認證等；快速的一鍵式安裝：支持裸硬件下管理系統(tǒng)的安裝導航，提高系統(tǒng)安裝部署效率；綠色計算：減少數(shù)據(jù)中心的整體用電量，最大限度的數(shù)據(jù)中心整體用電中用于IT系統(tǒng)比例。3.云產(chǎn)品功能及特點易用、可擴展的云計算操作系統(tǒng)解決方案G-Cloud3.0云操作系統(tǒng)能快速便捷的提供IaaS服務，支持大規(guī)模虛擬計算資源、存儲資源、網(wǎng)絡資源的統(tǒng)一管理，可在已有IT基礎設施的基礎上實現(xiàn)可擴展的高效私有云和混合云，是一整套具備可行性、易用性、可擴展性的云計算管理平臺的解決方案。簡易快速地創(chuàng)建和管理Linux或Windows虛擬機通過G-Cloud3.0云操作體統(tǒng)的管理平臺可快速地從系統(tǒng)鏡像創(chuàng)建Linux或Windows虛擬機實例，并輕松地管理虛擬機，包括修改/刪除、啟動/停止/暫停、恢復/重啟、打包/快照/快照還原、遷移/容錯、以及帶寬/流量設置等。G-Cloud3.0創(chuàng)建和管理Linux或Windows虛擬機完善的P2V支持P2V（Physical

to

Virtual）是將實體機轉換為虛擬機的一種技術。G-Cloud3.0云操作系統(tǒng)能快速地將實體機進行虛擬化，將操作系統(tǒng)、應用程序以及數(shù)據(jù)一次性地從計算機的物理硬盤中遷移到虛擬環(huán)境中。虛擬機資源靈活擴容在G-Cloud3.0云操作系統(tǒng)中，已創(chuàng)建的虛擬機可在運行時進行CPU數(shù)量、內存大小以及硬盤容量等資源的調整。G-Cloud3.0虛擬機資源擴容可靠的安全組管理安全組與防火墻相似，能夠阻止所有不是來自于一個特定IP（用CIDR定義）和端口范圍內的通信。G-Cloud3.0云操作系統(tǒng)中，允許創(chuàng)建多個安全組并對安全組進行權限分配以及帶寬流量限制。安全組管理方便快捷的彈性IP管理G-Cloud3.0云操作系統(tǒng)通過彈性IP機制為用戶分配公網(wǎng)IP。用戶可把分配到的IP關聯(lián)或綁定到指定的虛擬機上作為外部訪問該虛擬機的通道。（注：分配IP是指將已分配給當前用戶的彈性IP地址授權給當前用戶的一個虛擬機實例使用。綁定IP是將未被分配的IP授權給任意用戶的虛擬機實例使用。綁定IP需要具有相應的權限才可以操作。）彈性IP管理通過密鑰登錄Linux虛擬機使用密鑰對代替密碼登錄Linux虛擬機大大提高其安全性。G-Cloud3.0云操作系統(tǒng)允許用戶創(chuàng)建、刪除和下載私有的密鑰對，只有通過相應的私有密鑰對才能登錄Linux虛擬機。密鑰對管理簡易的卷和快照管理卷是G-Cloud3.0云操作系統(tǒng)為虛擬機分配額外的存儲資源的一種方式。這個額外的存儲卷可以以自有的形式獨立于虛擬機存在，只有在用戶需要額外的存儲資源時才通過掛載的方式調用這個存儲卷。用戶可輕松創(chuàng)建/刪除、掛載/拆除一個卷，并可以為卷創(chuàng)建快照以及從快照恢復成卷，以最大程度保證虛擬機數(shù)據(jù)的完備性。卷與快照管理全面的物理機和虛擬機監(jiān)控管理G-Cloud3.0分別對集群控制器、節(jié)點控制器和塊設備存儲控制器進行監(jiān)控，并以列表或圖表的形式，從以下幾個方面描述服務器的物理機以及虛擬機的運行狀態(tài)。概要：描述該服務器的負載、CPU使用率、內存使用率、硬盤使用率以及網(wǎng)絡使用率。監(jiān)控概要物理機詳情：描述該服務器的IP、系統(tǒng)類型、啟動時間、當前時間、CPU、平均負載、內存、內存、交換區(qū)等屬性。物理機詳情虛擬機詳情：監(jiān)控服務器上正在運行的虛擬機數(shù)量、內核、內存以及硬盤等。虛擬機詳情虛擬機列表：列出服務器上所有的虛擬機，點擊任意虛擬機，可以出現(xiàn)該虛擬機的詳細信息。虛擬機列表日志：記錄該服務器的日志信息日志主要圖表：顯示服務器上特定周期內內存狀態(tài)、CPU狀態(tài)、負載、網(wǎng)絡流量等相關圖表。主要圖表次要圖表：顯示服務器特定周期內，發(fā)送數(shù)據(jù)包、CPU內核數(shù)、CPU等待進程、CPU空閑進程、每15分鐘平均負載、接受字節(jié)、內存總容量、每分鐘平均負載、硬盤總容量、進程總數(shù)、接受數(shù)據(jù)包、內存緩沖容量、硬盤剩余容量、內存共享容量、每5分鐘平均負載、內存剩余容量、內存緩存容量、CPU用戶進程、交換區(qū)剩余容量、運行中進程、CPU系統(tǒng)進程、交換區(qū)總容量等相關圖表