云服務(wù)平臺(tái)建設(shè)總體技術(shù)方案評(píng)審

高分遙感在電子政務(wù)地理空間基礎(chǔ)信息庫(kù)建設(shè)與服務(wù)中的應(yīng)用示范系統(tǒng)（一期）

云服務(wù)平臺(tái)建設(shè)總體技術(shù)方案評(píng)審星期二2015年9月29日/匯報(bào)內(nèi)容項(xiàng)目概述12需求分析云平臺(tái)建設(shè)設(shè)計(jì)34測(cè)試方案設(shè)計(jì)運(yùn)行保障方案設(shè)計(jì)5/匯報(bào)內(nèi)容項(xiàng)目概述12需求分析云平臺(tái)建設(shè)設(shè)計(jì)34測(cè)試方案設(shè)計(jì)運(yùn)行保障方案設(shè)計(jì)5/一、項(xiàng)目概述1.

項(xiàng)目背景工作基礎(chǔ)依托“國(guó)家自然資源和地理空間基礎(chǔ)信息庫(kù)”一期工作工作重點(diǎn)為推進(jìn)高分?jǐn)?shù)據(jù)在電子政務(wù)地理空間基礎(chǔ)信息庫(kù)的綜合應(yīng)用，重點(diǎn)研究電子政務(wù)地理空間基礎(chǔ)信息庫(kù)云平臺(tái)IaaS層的搭建與設(shè)計(jì)工作目標(biāo)形成支撐應(yīng)用系統(tǒng)穩(wěn)定運(yùn)行的云環(huán)境，并為電子政務(wù)的各類用戶提供穩(wěn)定的數(shù)據(jù)處理和應(yīng)用服務(wù)/一、項(xiàng)目概述2.項(xiàng)目目標(biāo)利用電子政務(wù)網(wǎng)絡(luò)，搭建高分電子政務(wù)地理空間基礎(chǔ)信息庫(kù)云平臺(tái)軟件和硬件采購(gòu)選型及規(guī)模的設(shè)計(jì)基于OpenStack的云平臺(tái)搭建基礎(chǔ)軟件平臺(tái)和應(yīng)用系統(tǒng)的有效集成建設(shè)成可隨需使用、動(dòng)態(tài)伸縮、高性能、高可靠的，并以空間數(shù)據(jù)管理、服務(wù)和應(yīng)用為特色的政務(wù)私有云/一、項(xiàng)目概述3.

項(xiàng)目任務(wù)云平臺(tái)需求分析云平臺(tái)設(shè)計(jì)與部署云平臺(tái)測(cè)試用戶層需求分析應(yīng)用服務(wù)層需求分析平臺(tái)層需求分析基礎(chǔ)設(shè)施層需求分析IaaS層服務(wù)架構(gòu)設(shè)計(jì)：OpenStack的架構(gòu)和服務(wù)模型、高可用設(shè)計(jì)、資源管理和

用戶權(quán)限設(shè)計(jì)、Hadoop存儲(chǔ)服務(wù)設(shè)計(jì)PaaS層服務(wù)部署設(shè)計(jì)：GIS服務(wù)器、GIS數(shù)據(jù)庫(kù)、云主機(jī)鏡像和中間件等SaaS層服務(wù)集成設(shè)計(jì)：實(shí)現(xiàn)四個(gè)主要應(yīng)用系統(tǒng)的集成來(lái)協(xié)同提供電子政務(wù)的云服務(wù)IaaS層基礎(chǔ)設(shè)施可用性和功能測(cè)試PaaS層部署測(cè)試SaaS層系統(tǒng)集成測(cè)試用戶體驗(yàn)測(cè)試/匯報(bào)內(nèi)容項(xiàng)目概述12需求分析云平臺(tái)建設(shè)設(shè)計(jì)34測(cè)試方案設(shè)計(jì)運(yùn)行保障方案設(shè)計(jì)5/二、需求分析1.用戶層需求政務(wù)內(nèi)網(wǎng)用戶互聯(lián)網(wǎng)用戶獲取云模型庫(kù)，云應(yīng)用快速構(gòu)建業(yè)務(wù)平臺(tái)；按照自己的需求訂制，生成資源制定清單，獲取用戶的云上資源，下載使用或者是現(xiàn)在調(diào)用。政務(wù)用戶、可研個(gè)人用戶、企業(yè)用戶對(duì)各類數(shù)據(jù)的統(tǒng)一化管理，實(shí)現(xiàn)對(duì)影像產(chǎn)品的高效處理，實(shí)現(xiàn)任務(wù)的智能化調(diào)度、管理和監(jiān)測(cè)，實(shí)現(xiàn)海量電子政務(wù)產(chǎn)品遙感影像的自動(dòng)制作通過(guò)查找決策產(chǎn)品、云數(shù)據(jù)模型等方式，瀏覽資源員數(shù)據(jù)信息的圖片和描述，獲取在線地圖服務(wù)最終用戶希望獲取云模型庫(kù)，云應(yīng)用快速構(gòu)建業(yè)務(wù)平臺(tái)；按照自己的需求訂制，生成了資源制定清單，獲取了用戶的云上資源，下載使用或者是直接調(diào)用。/二、需求分析2.應(yīng)用服務(wù)層集成需求高分影像電子政務(wù)產(chǎn)品制作分系統(tǒng)高分影像電子政務(wù)產(chǎn)品制作分系統(tǒng)是整個(gè)項(xiàng)目建設(shè)的組成部分，提供制作基于高分影像數(shù)據(jù)，綜合電子政務(wù)地理框架數(shù)據(jù)和其他專題數(shù)據(jù)，生產(chǎn)標(biāo)準(zhǔn)化、面向?qū)I(yè)化需求的產(chǎn)品體系。要考慮與高分?jǐn)?shù)據(jù)產(chǎn)品共享和分系統(tǒng)的集成，為高分?jǐn)?shù)產(chǎn)品共享與服務(wù)分系統(tǒng)提供數(shù)據(jù)資源和產(chǎn)品資源；需要考慮與電子政務(wù)綜合集成平臺(tái)分系統(tǒng)集成，為其提供數(shù)據(jù)操作的支持。高分?jǐn)?shù)據(jù)產(chǎn)品共享與服務(wù)分系統(tǒng)高分?jǐn)?shù)據(jù)產(chǎn)品共享與服務(wù)分系統(tǒng)作為整體項(xiàng)目建設(shè)的一個(gè)組成部分，需要考慮與電子政務(wù)綜合應(yīng)用分系統(tǒng)集成，提供統(tǒng)一用戶登錄認(rèn)證與權(quán)限訪問(wèn)控制功能；需要考慮與數(shù)據(jù)集成與管理分系統(tǒng)集成，提供數(shù)據(jù)調(diào)用與數(shù)據(jù)注冊(cè)功能；需要考慮與高分影像電子政務(wù)產(chǎn)品制作分系統(tǒng)集成，提供產(chǎn)品調(diào)用與產(chǎn)品注冊(cè)功能，為高分影像電子政務(wù)產(chǎn)品制作分系統(tǒng)提供地圖影像服務(wù)和高分遙感影像數(shù)據(jù)處理技術(shù)，實(shí)現(xiàn)對(duì)高分?jǐn)?shù)據(jù)產(chǎn)品進(jìn)行地圖影響的制作及對(duì)各類高分?jǐn)?shù)據(jù)產(chǎn)品地圖影像服務(wù)的在線查詢和瀏覽；需要考慮與電子政務(wù)綜合應(yīng)用集成平臺(tái)集成，提供模型的注冊(cè)與調(diào)用。電子政務(wù)綜合應(yīng)用集成平臺(tái)分系統(tǒng)

應(yīng)用集成平臺(tái)是電子政務(wù)綜合分系統(tǒng)的統(tǒng)一技術(shù)支撐平臺(tái)，需要考慮與高分?jǐn)?shù)據(jù)產(chǎn)品共享和服務(wù)分系統(tǒng)的集成需求，為期提供模型和應(yīng)用資源；需要考慮和數(shù)據(jù)集成和管理分系統(tǒng)、高分影像電子政務(wù)產(chǎn)品制作分系統(tǒng)集成需求，后者為期提供數(shù)據(jù)操作支持。數(shù)據(jù)集成與管理分系統(tǒng)數(shù)據(jù)集成與管理分系統(tǒng)，負(fù)責(zé)把從據(jù)中心接收到的高分影像數(shù)據(jù)進(jìn)行質(zhì)量檢查，依據(jù)自然資源和地理空間基礎(chǔ)信息庫(kù)的規(guī)范要求進(jìn)行數(shù)據(jù)整合改造和高分電子政務(wù)影像地圖產(chǎn)品的制作，最終實(shí)現(xiàn)各類高分?jǐn)?shù)據(jù)及產(chǎn)品的一體化存儲(chǔ)管理，為電子政務(wù)應(yīng)用提供高分?jǐn)?shù)據(jù)服務(wù)。需要考慮與電子政務(wù)應(yīng)用集成平臺(tái)分系統(tǒng)、高分影像電子政務(wù)產(chǎn)品制作分系統(tǒng)集成需求，其為后兩者提供數(shù)據(jù)操作支持；需要考慮與高分?jǐn)?shù)據(jù)共享和服務(wù)分系統(tǒng)的集成需求，為后者提供數(shù)據(jù)資源支持。/二、需求分析3.平臺(tái)務(wù)層部署需求PaaS部署需求GIS服務(wù)器GIS數(shù)據(jù)庫(kù)云主機(jī)鏡像中間件MapGIS10云平臺(tái)、ArcGIS10版本、

國(guó)產(chǎn)主流GIS軟件ArcGISServer10.1和ArcEngineRuntime10.1MySQL數(shù)據(jù)庫(kù)、Oracle11gRedHat6.x、WindowsServer2012--window7/8Linux操作系統(tǒng)、Windowsserver2012--window7ApacheTomcat7.xApachetomcat、Oracle11gR2/二、需求分析4.基礎(chǔ)設(shè)施層架構(gòu)需求計(jì)算資源需求存儲(chǔ)資源需求網(wǎng)絡(luò)資源需求資源管理需求安全認(rèn)證需求高可用需求物理機(jī)需求18臺(tái)存儲(chǔ)設(shè)備18~48TB云主機(jī)創(chuàng)建，存儲(chǔ)設(shè)備限額，通過(guò)安全組、安全組規(guī)則、浮動(dòng)IP、網(wǎng)絡(luò)、端口、路由和子網(wǎng)的限定網(wǎng)絡(luò)互通，至少50兆云平臺(tái)管理員，通過(guò)安全組規(guī)則最小的宕機(jī)時(shí)間和最小的數(shù)據(jù)丟失/匯報(bào)內(nèi)容項(xiàng)目概述12需求分析云平臺(tái)建設(shè)設(shè)計(jì)34測(cè)試方案設(shè)計(jì)運(yùn)行保障方案設(shè)計(jì)5/三、云平臺(tái)建設(shè)設(shè)計(jì)1.總體架構(gòu)設(shè)計(jì)/三、云平臺(tái)建設(shè)設(shè)計(jì)2.IaaS服務(wù)架構(gòu)設(shè)計(jì)--OpenStack架構(gòu)/三、云平臺(tái)建設(shè)設(shè)計(jì)2.IaaS服務(wù)架構(gòu)設(shè)計(jì)--OpenStack服務(wù)模型/三、云平臺(tái)建設(shè)設(shè)計(jì)2.IaaS服務(wù)架構(gòu)設(shè)計(jì)--高可用設(shè)計(jì)/三、云平臺(tái)建設(shè)設(shè)計(jì)2.IaaS服務(wù)架構(gòu)設(shè)計(jì)--資源管理和用戶權(quán)限設(shè)計(jì)資源管理包括根據(jù)各個(gè)分系統(tǒng)的角色和使用情況確定租戶和其可用的vCPU、內(nèi)存、硬盤(pán)和網(wǎng)絡(luò)資源數(shù)量。這些租戶里的用戶都是普通的user角色，可以通過(guò)DashboardWebUI界面或者公開(kāi)的RESTfulAPI來(lái)操作云平臺(tái)里的資源，如啟動(dòng)虛擬機(jī)、分配浮動(dòng)ip、部署服務(wù)等。云平臺(tái)系統(tǒng)管理員有管理云平臺(tái)所有的權(quán)限，能夠?qū)ψ鈶?、用戶、資源和角色進(jìn)行管理。同時(shí)，要監(jiān)控云平臺(tái)的運(yùn)行情況。針對(duì)四個(gè)子系統(tǒng)分別創(chuàng)建相應(yīng)的項(xiàng)目（或租戶），并分配各自相應(yīng)的云平臺(tái)資源配額。然后每個(gè)子系統(tǒng)創(chuàng)建一個(gè)用戶（普通用戶），作為該子系統(tǒng)的管理員來(lái)管理系統(tǒng)中SaaS層或PaaS層對(duì)IaaS層的基礎(chǔ)資源的操作。同時(shí)，子系統(tǒng)的管理員沒(méi)有更改項(xiàng)目資源和添加用戶的權(quán)限，這些操作都必須依賴云平臺(tái)管理員進(jìn)行管理。/三、云平臺(tái)建設(shè)設(shè)計(jì)3.PaaS服務(wù)部署設(shè)計(jì)PaaSGIS服務(wù)器設(shè)計(jì)GIS數(shù)據(jù)庫(kù)設(shè)計(jì)云主機(jī)鏡像設(shè)計(jì)中間件設(shè)計(jì)SuperMap平臺(tái)、ESRI平臺(tái)及MapGIS平臺(tái)等部署Oracle數(shù)據(jù)庫(kù)物理機(jī)部署，通過(guò)標(biāo)準(zhǔn)化的數(shù)據(jù)訪問(wèn)服務(wù)與云上應(yīng)用進(jìn)行連接windowserver2008鏡像的制作搭建samba服務(wù)器，實(shí)現(xiàn)window

系統(tǒng)和linux系統(tǒng)的文件共享部署應(yīng)用程序鏡像打包上傳到openstack中Tomcat：一般和應(yīng)

用系統(tǒng)一起部署金碟：作為基礎(chǔ)平臺(tái)

部署在應(yīng)用服務(wù)器

的虛擬機(jī)上IIS：部署在windows

虛擬機(jī)上……/三、云平臺(tái)建設(shè)設(shè)計(jì)4.SaaS服務(wù)集成設(shè)計(jì)高分影像電子政務(wù)產(chǎn)品制作分系統(tǒng)設(shè)計(jì)分系統(tǒng)集成軟件系統(tǒng)集成硬件系統(tǒng)集成高分?jǐn)?shù)據(jù)產(chǎn)品共享與服務(wù)分系統(tǒng)集成設(shè)計(jì)分系統(tǒng)集成軟件系統(tǒng)集成硬件系統(tǒng)集成與基礎(chǔ)庫(kù)數(shù)據(jù)主中心已有系統(tǒng)集成電子政務(wù)綜合應(yīng)用集成平臺(tái)設(shè)計(jì)系統(tǒng)內(nèi)模塊及與分系統(tǒng)的集成系統(tǒng)軟件集成系統(tǒng)硬件集成數(shù)據(jù)集成與管理分系統(tǒng)設(shè)模塊與分系統(tǒng)的集成系統(tǒng)軟件集成系統(tǒng)硬件集成/匯報(bào)內(nèi)容項(xiàng)目概述12需求分析云平臺(tái)建設(shè)設(shè)計(jì)34測(cè)試方案設(shè)計(jì)運(yùn)行保障方案設(shè)計(jì)5/四、測(cè)試方案設(shè)計(jì)1.IaaS基礎(chǔ)設(shè)施測(cè)試功能測(cè)試性能測(cè)試自動(dòng)伸縮和在線遷移測(cè)試采用Tempest集成測(cè)試工具采用Rally基準(zhǔn)測(cè)試工具自動(dòng)伸縮測(cè)試：提前配置在線遷移測(cè)試：需至少2個(gè)計(jì)算節(jié)點(diǎn)/四、測(cè)試方案設(shè)計(jì)2.PaaS平臺(tái)的部署測(cè)試PaaS部署測(cè)試GIS服務(wù)器性能測(cè)試GIS數(shù)據(jù)庫(kù)測(cè)試云主機(jī)鏡像測(cè)試中間件測(cè)試通過(guò)服務(wù)的發(fā)布、增刪改查測(cè)試采用LOADRUNNER工具測(cè)試通過(guò)openstack的dashboard界面操作測(cè)試部署訪問(wèn)測(cè)試/四、測(cè)試方案設(shè)計(jì)3.SaaS應(yīng)用系統(tǒng)的集成測(cè)試應(yīng)用系統(tǒng)綜合測(cè)試高分影像電子政務(wù)產(chǎn)品制作分系統(tǒng)測(cè)試高分?jǐn)?shù)據(jù)產(chǎn)品共享與服務(wù)分系統(tǒng)測(cè)試電子政務(wù)綜合應(yīng)用集成平臺(tái)測(cè)試數(shù)據(jù)集成與管理分系統(tǒng)測(cè)試/四、測(cè)試方案設(shè)計(jì)4.用戶體驗(yàn)測(cè)試政務(wù)內(nèi)網(wǎng)用戶互聯(lián)網(wǎng)用戶電子政務(wù)應(yīng)用集成管理平臺(tái)：互聯(lián)網(wǎng)用戶請(qǐng)求云模型庫(kù)資源，快速構(gòu)建出業(yè)務(wù)平臺(tái)；還可以按照自己的用戶訂制，生成資源清單，獲取用戶的云上資源，下載使用，或者是直接使用。高分?jǐn)?shù)據(jù)共享和服務(wù)分系統(tǒng)：微信用戶可以進(jìn)行圖文產(chǎn)品編輯、向微信用戶進(jìn)行圖文產(chǎn)品服務(wù)推送、在線服務(wù)詳細(xì)信息查詢移動(dòng)網(wǎng)頁(yè)版（APP）用戶：基于本項(xiàng)目的數(shù)據(jù)地圖服務(wù)框架體系、移動(dòng)開(kāi)發(fā)框架，實(shí)現(xiàn)移動(dòng)APP的開(kāi)發(fā)。政務(wù)用戶、可研個(gè)人用戶、企業(yè)用戶通過(guò)查找決策產(chǎn)品、云數(shù)據(jù)模型等方式，瀏覽資源員數(shù)據(jù)信息的圖片和描述，獲取在線地圖服務(wù)；最終用戶可以云平臺(tái)通過(guò)提供云模型庫(kù)，云應(yīng)用快速構(gòu)建業(yè)務(wù)平臺(tái)；按照自己的需求訂制，生成了資源制定清單，獲取了用戶的云上資源，下載使用或者是直接調(diào)用。/匯報(bào)內(nèi)容項(xiàng)目概述12需求分析云平臺(tái)建設(shè)設(shè)計(jì)34測(cè)試方案設(shè)計(jì)運(yùn)行保障方案設(shè)計(jì)5/五、運(yùn)行保障方案設(shè)計(jì)1.運(yùn)行保障方案設(shè)計(jì)云平臺(tái)機(jī)柜的設(shè)計(jì)電子政務(wù)云的設(shè)備規(guī)模是小型的數(shù)據(jù)中心，可以采用BAT聯(lián)合制定的“天蝎2.0整機(jī)柜服務(wù)器技術(shù)規(guī)范”來(lái)設(shè)計(jì)政務(wù)云的服務(wù)器機(jī)柜。天蝎2.0整機(jī)柜服務(wù)器解決方案，是在天蝎1.0技術(shù)規(guī)范基礎(chǔ)上的演進(jìn)版本。采用模塊化設(shè)計(jì)方案，分為機(jī)柜子系統(tǒng)、網(wǎng)絡(luò)子系統(tǒng)、供電子系統(tǒng)、服務(wù)器節(jié)點(diǎn)子系統(tǒng)、集中散熱子系統(tǒng)、集中管理子系統(tǒng)共六大部分組成。供電子系統(tǒng)設(shè)計(jì)電