電子閱覽室方案

東莞云計(jì)算電子閱覽室方案1．需求分析現(xiàn)階段電子閱覽室大都采用PC機(jī)的模式，而PC機(jī)模式具有采購(gòu)部署成本高、大量PC機(jī)資源閑置浪費(fèi)、后期管理維護(hù)困難、安全性差等諸多問(wèn)題。因此，如何能夠構(gòu)建一個(gè)低成本、易于管理、安全性高的網(wǎng)絡(luò)電子閱覽室系統(tǒng)，一直是文化領(lǐng)域信息化的焦點(diǎn)。待建的電子閱覽室終端數(shù)量眾多，網(wǎng)絡(luò)環(huán)境復(fù)雜，系統(tǒng)維護(hù)成本太高，如何快速有效的部署、維護(hù)、管理本地及遠(yuǎn)程用戶的業(yè)務(wù)系統(tǒng)也成為管理員必須面對(duì)的難題。采用云計(jì)算技術(shù)，在大幅度降低實(shí)施成本的同時(shí)，云終端故障率較低。操作平臺(tái)及軟件在云平臺(tái)統(tǒng)一維護(hù)，降低維護(hù)難度。集中管理網(wǎng)絡(luò)，保障網(wǎng)絡(luò)行為可控、可管。通過(guò)云計(jì)算技術(shù)方案替代傳統(tǒng)pc電腦，服務(wù)端統(tǒng)一管理虛擬機(jī)?；跇?biāo)準(zhǔn)化的硬件和軟件環(huán)境，特別是基于虛擬化和云計(jì)算的環(huán)境，在此基礎(chǔ)上建立私有云主機(jī)，降低管理成本。解決方案（1）網(wǎng)絡(luò)設(shè)計(jì)建設(shè)一張覆蓋整個(gè)東莞服務(wù)對(duì)象的骨干網(wǎng)絡(luò)，為各功能區(qū)域提供高速、穩(wěn)定的互聯(lián)網(wǎng)接入以及提供充足的接入市圖書(shū)館的出口帶寬；如采用廣電傳媒的光纖網(wǎng)絡(luò)。東莞行政村電子閱覽室架構(gòu)圖（2）服務(wù)器硬件配置市圖書(shū)館應(yīng)用服務(wù)器可以采用專用高性能服務(wù)器。數(shù)據(jù)庫(kù)軟件（中心節(jié)點(diǎn)）Oracle10G(50User)操作系統(tǒng)Windows7旗艦版應(yīng)用中間件J2EE數(shù)據(jù)引擎中間件操作系統(tǒng)Windows2008標(biāo)準(zhǔn)版數(shù)據(jù)庫(kù)軟件Oracle10G(5User)3）產(chǎn)品特點(diǎn)易用、可擴(kuò)展的云計(jì)算操作系統(tǒng)解決方案G-Cloud3.0云操作系統(tǒng)能快速便捷的提供IaaS服務(wù)，支持大規(guī)模虛擬計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源的統(tǒng)一管理，可在已有IT基礎(chǔ)設(shè)施的基礎(chǔ)上實(shí)現(xiàn)可擴(kuò)展的高效私有云和混合云，是一整套具備可行性、易用性、可擴(kuò)展性的云計(jì)算管理平臺(tái)的解決方案。簡(jiǎn)易快速地創(chuàng)建和管理Linux或Windows虛擬機(jī)通過(guò)G-Cloud3.0云操作體統(tǒng)的管理平臺(tái)可快速地從系統(tǒng)鏡像創(chuàng)建Linux或Windows虛擬機(jī)實(shí)例，并輕松地管理虛擬機(jī)，包括修改/刪除、啟動(dòng)/停止/暫停、恢復(fù)/重啟、打包/快照/快照還原、遷移/容錯(cuò)、以及帶寬/流量設(shè)置等。G-Cloud3.0創(chuàng)建和管理Linux或Windows虛擬機(jī)完善的P2V支持P2V（Physical

to

Virtual）是將實(shí)體機(jī)轉(zhuǎn)換為虛擬機(jī)的一種技術(shù)。G-Cloud3.0云操作系統(tǒng)能快速地將實(shí)體機(jī)進(jìn)行虛擬化，將操作系統(tǒng)、應(yīng)用程序以及數(shù)據(jù)一次性地從計(jì)算機(jī)的物理硬盤(pán)中遷移到虛擬環(huán)境中。虛擬機(jī)資源靈活擴(kuò)容在G-Cloud3.0云操作系統(tǒng)中，已創(chuàng)建的虛擬機(jī)可在運(yùn)行時(shí)進(jìn)行CPU數(shù)量、內(nèi)存大小以及硬盤(pán)容量等資源的調(diào)整。G-Cloud3.0虛擬機(jī)資源擴(kuò)容可靠的安全組管理安全組與防火墻相似，能夠阻止所有不是來(lái)自于一個(gè)特定IP（用CIDR定義）和端口范圍內(nèi)的通信。G-Cloud3.0云操作系統(tǒng)中，允許創(chuàng)建多個(gè)安全組并對(duì)安全組進(jìn)行權(quán)限分配以及帶寬流量限制。安全組管理方便快捷的彈性IP管理G-Cloud3.0云操作系統(tǒng)通過(guò)彈性IP機(jī)制為用戶分配公網(wǎng)IP。用戶可把分配到的IP關(guān)聯(lián)或綁定到指定的虛擬機(jī)上作為外部訪問(wèn)該虛擬機(jī)的通道。（注：分配IP是指將已分配給當(dāng)前用戶的彈性IP地址授權(quán)給當(dāng)前用戶的一個(gè)虛擬機(jī)實(shí)例使用。綁定IP是將未被分配的IP授權(quán)給任意用戶的虛擬機(jī)實(shí)例使用。綁定IP需要具有相應(yīng)的權(quán)限才可以操作。）彈性IP管理通過(guò)密鑰登錄Linux虛擬機(jī)使用密鑰對(duì)代替密碼登錄Linux虛擬機(jī)大大提高其安全性。G-Cloud3.0云操作系統(tǒng)允許用戶創(chuàng)建、刪除和下載私有的密鑰對(duì)，只有通過(guò)相應(yīng)的私有密鑰對(duì)才能登錄Linux虛擬機(jī)。密鑰對(duì)管理簡(jiǎn)易的卷和快照管理卷是G-Cloud3.0云操作系統(tǒng)為虛擬機(jī)分配額外的存儲(chǔ)資源的一種方式。這個(gè)額外的存儲(chǔ)卷可以以自有的形式獨(dú)立于虛擬機(jī)存在，只有在用戶需要額外的存儲(chǔ)資源時(shí)才通過(guò)掛載的方式調(diào)用這個(gè)存儲(chǔ)卷。用戶可輕松創(chuàng)建/刪除、掛載/拆除一個(gè)卷，并可以為卷創(chuàng)建快照以及從快照恢復(fù)成卷，以最大程度保證虛擬機(jī)數(shù)據(jù)的完備性。（3）平臺(tái)管理 整個(gè)平臺(tái)的管理分為兩個(gè)管理界面：物理界面、虛擬界面。物理界面主要以物理實(shí)體為管理對(duì)象，包括物理的機(jī)房、網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)等設(shè)備，虛擬界面主要通過(guò)業(yè)務(wù)/應(yīng)用的維度來(lái)進(jìn)行物理和虛擬資源的管理，比如服務(wù)器、虛擬機(jī)、虛擬網(wǎng)絡(luò)等。 云計(jì)算中心的日常運(yùn)維管理采用矩陣式管理體系，如下圖所示： 電子閱覽室數(shù)據(jù)中心采用分級(jí)管理體系，分為一級(jí)和二級(jí)監(jiān)控管理中心，二級(jí)監(jiān)控管理中心的管理對(duì)象為單個(gè)數(shù)據(jù)中心機(jī)房或者單個(gè)業(yè)務(wù)云（虛擬數(shù)據(jù)中心），然后所有的二級(jí)監(jiān)控管理中心通過(guò)標(biāo)準(zhǔn)的接口與各自的一級(jí)監(jiān)控管理中心對(duì)接，由一級(jí)監(jiān)控管理中心進(jìn)行資源的集中進(jìn)行虛擬機(jī)管理和調(diào)度。3.方案特點(diǎn)（1）平臺(tái)安全性支持動(dòng)態(tài)遷移：當(dāng)監(jiān)控到云計(jì)算環(huán)境中某個(gè)節(jié)點(diǎn)虛擬機(jī)資源使用太高時(shí)，自動(dòng)將虛擬機(jī)從一臺(tái)物理服務(wù)器遷移到另一臺(tái)物理服務(wù)器，遷移過(guò)程中不會(huì)影響到用戶使用。支持虛擬機(jī)容錯(cuò)：為虛擬機(jī)創(chuàng)建熱備份，當(dāng)該虛擬機(jī)發(fā)生故障的時(shí)候，熱備份的虛擬機(jī)可以在100ms內(nèi)代替原有虛擬機(jī)進(jìn)行工作。支持負(fù)載均衡：當(dāng)多個(gè)用戶請(qǐng)求發(fā)送到云控制器時(shí)，能夠按照調(diào)度策略發(fā)送給不同的云控制器，從而合理分配云控制器資源，提高云平臺(tái)的并發(fā)量。支持故障恢復(fù)：當(dāng)G-Cloud3.0云操作系統(tǒng)的NC節(jié)點(diǎn)、CC節(jié)點(diǎn)或CLC節(jié)點(diǎn)出現(xiàn)故障情況下，恢復(fù)NC、CC、CLC虛擬機(jī)緩存信息、網(wǎng)絡(luò)資源信息等，以及部分恢復(fù)NC虛擬機(jī)的狀態(tài)，盡量將G-Cloud運(yùn)行環(huán)境恢復(fù)至出現(xiàn)故障前的運(yùn)行狀態(tài)。支持全盤(pán)快照刪除全新友好的用戶界面：樹(shù)狀結(jié)構(gòu)顯示系統(tǒng)中的各種資源，方便、直觀、易操作。（2）平臺(tái)易用性高效的、虛擬計(jì)算模式：?jiǎn)闻_(tái)計(jì)算機(jī)平均使用率可達(dá)70%以上；軟件部署分鐘級(jí)就緒：實(shí)現(xiàn)系統(tǒng)和應(yīng)用軟件的快速部署和彈性擴(kuò)展；高可用的云計(jì)算機(jī)制：多中心統(tǒng)一管理（無(wú)中心）、虛擬機(jī)遷移（秒級(jí)）、多副本備份、容錯(cuò)（毫秒級(jí)中斷）、故障恢復(fù)等；可信的安全保障：虛擬隔離，安全組保護(hù)、核心數(shù)據(jù)加密（標(biāo)準(zhǔn)加密算法），應(yīng)用安全墻，X.509身份認(rèn)證等；快速的一鍵式安裝：支持裸硬件下管理系統(tǒng)的安裝導(dǎo)航，提高系統(tǒng)安裝部署效率；綠色計(jì)算：減少數(shù)據(jù)中心的整體用電量，最大限度的數(shù)據(jù)中心整體用電中用于IT系統(tǒng)比例。3.云產(chǎn)品功能及特點(diǎn)易用、可擴(kuò)展的云計(jì)算操作系統(tǒng)解決方案G-Cloud3.0云操作系統(tǒng)能快速便捷的提供IaaS服務(wù)，支持大規(guī)模虛擬計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源的統(tǒng)一管理，可在已有IT基礎(chǔ)設(shè)施的基礎(chǔ)上實(shí)現(xiàn)可擴(kuò)展的高效私有云和混合云，是一整套具備可行性、易用性、可擴(kuò)展性的云計(jì)算管理平臺(tái)的解決方案。簡(jiǎn)易快速地創(chuàng)建和管理Linux或Windows虛擬機(jī)通過(guò)G-Cloud3.0云操作體統(tǒng)的管理平臺(tái)可快速地從系統(tǒng)鏡像創(chuàng)建Linux或Windows虛擬機(jī)實(shí)例，并輕松地管理虛擬機(jī)，包括修改/刪除、啟動(dòng)/停止/暫停、恢復(fù)/重啟、打包/快照/快照還原、遷移/容錯(cuò)、以及帶寬/流量設(shè)置等。G-Cloud3.0創(chuàng)建和管理Linux或Windows虛擬機(jī)完善的P2V支持P2V（Physical

to

Virtual）是將實(shí)體機(jī)轉(zhuǎn)換為虛擬機(jī)的一種技術(shù)。G-Cloud3.0云操作系統(tǒng)能快速地將實(shí)體機(jī)進(jìn)行虛擬化，將操作系統(tǒng)、應(yīng)用程序以及數(shù)據(jù)一次性地從計(jì)算機(jī)的物理硬盤(pán)中遷移到虛擬環(huán)境中。虛擬機(jī)資源靈活擴(kuò)容在G-Cloud3.0云操作系統(tǒng)中，已創(chuàng)建的虛擬機(jī)可在運(yùn)行時(shí)進(jìn)行CPU數(shù)量、內(nèi)存大小以及硬盤(pán)容量等資源的調(diào)整。G-Cloud3.0虛擬機(jī)資源擴(kuò)容可靠的安全組管理安全組與防火墻相似，能夠阻止所有不是來(lái)自于一個(gè)特定IP（用CIDR定義）和端口范圍內(nèi)的通信。G-Cloud3.0云操作系統(tǒng)中，允許創(chuàng)建多個(gè)安全組并對(duì)安全組進(jìn)行權(quán)限分配以及帶寬流量限制。安全組管理方便快捷的彈性IP管理G-Cloud3.0云操作系統(tǒng)通過(guò)彈性IP機(jī)制為用戶分配公網(wǎng)IP。用戶可把分配到的IP關(guān)聯(lián)或綁定到指定的虛擬機(jī)上作為外部訪問(wèn)該虛擬機(jī)的通道。（注：分配IP是指將已分配給當(dāng)前用戶的彈性IP地址授權(quán)給當(dāng)前用戶的一個(gè)虛擬機(jī)實(shí)例使用。綁定IP是將未被分配的IP授權(quán)給任意用戶的虛擬機(jī)實(shí)例使用。綁定IP需要具有相應(yīng)的權(quán)限才可以操作。）彈性IP管理通過(guò)密鑰登錄Linux虛擬機(jī)使用密鑰對(duì)代替密碼登錄Linux虛擬機(jī)大大提高其安全性。G-Cloud3.0云操作系統(tǒng)允許用戶創(chuàng)建、刪除和下載私有的密鑰對(duì)，只有通過(guò)相應(yīng)的私有密鑰對(duì)才能登錄Linux虛擬機(jī)。密鑰對(duì)管理簡(jiǎn)易的卷和快照管理卷是G-Cloud3.0云操作系統(tǒng)為虛擬機(jī)分配額外的存儲(chǔ)資源的一種方式。這個(gè)額外的存儲(chǔ)卷可以以自有的形式獨(dú)立于虛擬機(jī)存在，只有在用戶需要額外的存儲(chǔ)資源時(shí)才通過(guò)掛載的方式調(diào)用這個(gè)存儲(chǔ)卷。用戶可輕松創(chuàng)建/刪除、掛載/拆除一個(gè)卷，并可以為卷創(chuàng)建快照以及從快照恢復(fù)成卷，以最大程度保證虛擬機(jī)數(shù)據(jù)的完備性。卷與快照管理全面的物理機(jī)和虛擬機(jī)監(jiān)控管理G-Cloud3.0分別對(duì)集群控制器、節(jié)點(diǎn)控制器和塊設(shè)備存儲(chǔ)控制器進(jìn)行監(jiān)控，并以列表或圖表的形式，從以下幾個(gè)方面描述服務(wù)器的物理機(jī)以及虛擬機(jī)的運(yùn)行狀態(tài)。概要：描述該服務(wù)器的負(fù)載、CPU使用率、內(nèi)存使用率、硬盤(pán)使用率以及網(wǎng)絡(luò)使用率。監(jiān)控概要物理機(jī)詳情：描述該服務(wù)器的IP、系統(tǒng)類型、啟動(dòng)時(shí)間、當(dāng)前時(shí)間、CPU、平均負(fù)載、內(nèi)存、內(nèi)存、交換區(qū)等屬性。物理機(jī)詳情虛擬機(jī)詳情：監(jiān)控服務(wù)器上正在運(yùn)行的虛擬機(jī)數(shù)量、內(nèi)核、內(nèi)存以及硬盤(pán)等。虛擬機(jī)詳情虛擬機(jī)列表：列出服務(wù)器上所有的虛擬機(jī)，點(diǎn)擊任意虛擬機(jī)，可以出現(xiàn)該虛擬機(jī)的詳細(xì)信息。虛擬機(jī)列表日志：記錄該服務(wù)器的日志信息日志主要圖表：顯示服務(wù)器上特定周期內(nèi)內(nèi)存狀態(tài)、CPU狀態(tài)、負(fù)載、網(wǎng)絡(luò)流量等相關(guān)圖表。主要圖表次要圖表：顯示服務(wù)器特定周期內(nèi)，發(fā)送數(shù)據(jù)包、CPU內(nèi)核數(shù)、CPU等待進(jìn)程、CPU空閑進(jìn)程、每15分鐘平均負(fù)載、接受字節(jié)、內(nèi)存總?cè)萘?、每分鐘平均?fù)載、硬盤(pán)總?cè)萘?、進(jìn)程總數(shù)、接受數(shù)據(jù)包、內(nèi)存緩沖容量、硬盤(pán)剩余容量、內(nèi)存共享容量、每5分鐘平均負(fù)載、內(nèi)存剩余容量、內(nèi)存緩存容量、CPU用戶進(jìn)程、交換區(qū)剩余容量、運(yùn)行中進(jìn)程、CPU系統(tǒng)進(jìn)程、交換區(qū)總?cè)萘康认嚓P(guān)圖表