電子閱覽室方案-課件

東莞云計算電子閱覽室方案

1.需求分析

現(xiàn)階段電子閱覽室大都采用PC機的模式，而PC機模式具有采

購部署成本高、大量PC機資源閑置浪費、后期管理維護困難、安全

性差等諸多問題。因此，如何能夠構建一個低成本、易于管理、安全

性高的網(wǎng)絡電子閱覽室系統(tǒng)，一直是文化領域信息化的焦點。

待建的電子閱覽室終端數(shù)量眾多，網(wǎng)絡環(huán)境復雜，系統(tǒng)維護成本

太高，如何快速有效的部署、維護、管理本地及遠程用戶的業(yè)務系統(tǒng)

也成為管理員必須面對的難題。采用云計算技術，在大幅度降低實施

成本的同時，云終端故障率較低。操作平臺及軟件在云平臺統(tǒng)一維護,

降低維護難度。集中管理網(wǎng)絡，保障網(wǎng)絡行為可控、可管。

通過云計算技術方案替代傳統(tǒng)PC電腦，服務端統(tǒng)一管理虛擬機。

基于標準化的硬件和軟件環(huán)境，特別是基于虛擬化和云計算的環(huán)境，

在此基礎上建立私有云主機，降低管理成本。

2解決方案

(1)網(wǎng)絡設計

建設一張覆蓋整個東莞服務對象的骨干網(wǎng)絡，為各功能區(qū)域提供

高速、穩(wěn)定的互聯(lián)網(wǎng)接入以及提供充足的接入市圖書館的出口帶寬；

如采用廣電傳媒的光纖網(wǎng)絡。

行政村

言閱覽室

SiaS-iSiSi終端

r

鎮(zhèn)服務器'鎮(zhèn)服務器鎮(zhèn)服務器鎮(zhèn)服務器

（網(wǎng)絡監(jiān)控設（網(wǎng)絡監(jiān)控設（網(wǎng)絡監(jiān)控設（網(wǎng)絡監(jiān)控設

i備）/備）備）備）

東莞行政村電子閱覽室架構圖

（2）服務器硬件配置

?市圖書館應用服務器可以采用專用高性能服務器。

?各鎮(zhèn)區(qū)集中的虛擬化服務器可以采用云主機解決方案（當鎮(zhèn)區(qū)節(jié)

點數(shù)目大于30,平均每節(jié)點費用低于2000元，其中含服務器費

用）

國云云主機示意圖

硬件參考方案如下C

序名稱參考品牌型號數(shù)量單位備注

Dol1PowerEdge虛擬服務器宿主

R610機,配置為：Intel

1.應用服務器Base2CPUX4核，

16G內(nèi)存，2X

320G硬盤

IBMP560存儲平臺元數(shù)據(jù)、

HPRX7640系統(tǒng)運行信息，為

2.數(shù)據(jù)庫服務器

PowerHA其它系統(tǒng)提供數(shù)

據(jù)庫支持

序名稱參考品牌型號數(shù)量單位備注

浪潮AS200掛接到備份服務

器匕建議總容量

不少于10T,采用

3.磁盤陣列系統(tǒng)

RAID-5技術,實

際可用空間約為

4To

IBMX3500

4.前置機DELLPowerEdge平臺管理前置機。

T410

（3）軟件配置

1）軟件組件

G-Cloud3.0虛擬化平臺：實現(xiàn)硬件虛擬化，支持全虛擬化和半虛

擬化兩種模式。

G-Cloud3.0數(shù)據(jù)管理平臺：實現(xiàn)對虛擬機鏡像及數(shù)據(jù)管理。

G-Cloud3.0網(wǎng)絡管理組件：實現(xiàn)VLan劃分，網(wǎng)絡管理，行為分

析等。

G-Cloud3.0遷移組件：實現(xiàn)對虛擬機的動態(tài)管理和遷移。

2）軟件資源池

虛擬化環(huán)境下，1硬件拷貝可以在4個以上虛擬機上運行。通過建

立虛擬機模板，形成軟件資源池對平臺進行管理。建議的軟件資源池

如下。

序名稱參考品牌型號數(shù)量單位備注

1.操作系統(tǒng)（中心節(jié)點）Windows2008企業(yè)版

2.數(shù)據(jù)庫軟件（中心節(jié)點）Oracle10G(50User)

3.操作系統(tǒng)Windows7旗艦版

4.應用中間件J2EE數(shù)據(jù)引擎中間件

5.操作系統(tǒng)Windows2008標準版

6.數(shù)據(jù)庫軟件Oracle10G(5User)

3）產(chǎn)品特點

?易用、可擴展的云計算操作系統(tǒng)解決方案

G-Cloud3.0云操作系統(tǒng)能快速便捷的提供laaS服務，支持大規(guī)模虛擬計算

資源、存儲資源、網(wǎng)絡資源的統(tǒng)一管理，可在已有IT基礎設施的基礎上實現(xiàn)可

擴展的高效私有云和混合云，是一整套具咯可行性、易用性、可擴展性的云計算

管理平臺的解決方案。

?簡易快速地創(chuàng)建和管理Linux或Windows虛擬機

通過G-Cloud3.0云操作體統(tǒng)的管理平臺可快速地從系統(tǒng)鏡像創(chuàng)建Linux或

Windows虛擬機實例，并輕松地管理虛擬機，包括修改/刪除、啟動/停止/暫停、

恢復/重啟、打包/快照/快照還原、遷移/容錯、以及帶寬/流量設置等。

羽坑管理小

G-Cloud國資源管理入用戶管理合業(yè)務管理

。d修改超3?S3II停止H首停筆冽5?重日向打包

8資源目錄EBSft快照三星日志

日也:三拄毒患實例1D：-38.60858R8JID：

31{50209(10.10,10209)葬濡斷嬴47D6贏一內(nèi)核策做

啟海惇：即有看:

3910.10,10205

K3EAC06FB4己的公HONS:I：：0，工私有DNS:

M386083序S：!_內(nèi)存(MB):

硬魚(G8):2定更:

注得：

?W2F7IM

初始運用間：

■W6A境

3010101。2*巴/沒邑理集擎：?7C,9一平臺:

^^101010213

所融全絹：del?統(tǒng)

9V10.10.10120

田3存話初

G-Cloud3.0創(chuàng)建和管理Linux或Windows虛擬機

?完善的P2V支持

P2V(PhysicaltoVirtual)是將實體機轉換為虛擬機的一種技術。

G-Cloud3.0云操作系統(tǒng)能快速地將實體機進行虛擬化，將操作系統(tǒng)、應用程序

以及數(shù)據(jù)一次性地從計算機的物理硬盤中遷移到虛擬環(huán)境中。

?虛擬機資源靈活擴容

在G-Cloud3.0云噪作系統(tǒng)中，已創(chuàng)建的虛擬機可在運行時進行CPU數(shù)量、

內(nèi)存大小以及硬盤容量等資源的調(diào)整。

G-Cloud原坑管理⑦

金資源管理力用戶管理2業(yè)務管理

通修浸冷窟涂?啟司II停止?'香停電恢復?里后0打包

8費源目錄

王4云晨覆

3?CC209(10.10.10.2C?>

3出，計算資濠

3?101010205

1i-3EAC06fB(ES<F)

>43360858庇運行)

<UE6B0982(1ESZ<T)

H8F908co(g&g行)

(i-52F70A2E(iresff)

初始諳行盯聞:

4i-3F6A035A(IEg￡<T)

i5101010212??：平臺:

3圖10IQ10213

所皆安全組:覆:

9尋10.1010220

G-Cloud3.0虛擬機資源擴容

?可靠的安全組管理

安全組與防火墻相似，能夠阻止所有不是來自于一個特定IP（用CIDR定義）

和端口范圍內(nèi)的通信。G-Cloud3.0云操作系統(tǒng)中，允許創(chuàng)建多個安全組并對安

全組進行權限分配以及帶寬流量限制。

G-Cloud耳統(tǒng)管慳力

S奧源管理A用戶管理公業(yè)務管理

3資源目錄

T委永通覆

3@8209(10.10.10.209)

T司個人資31

日￡??圮

3給去輻

?reiuhua2Ma20

raiubuadefaut

?hongzctest

?hongzcdefaut

安全組管理

?方便快捷的彈性IP管理

G-Cloud3.0云操作系統(tǒng)通過彈性IP機制為月戶分配公網(wǎng)IP。用戶可把分配

到的IP關聯(lián)或綁定到指定的虛擬機上作為外部訪問該虛擬機的通道。(注：分

配IP是指將已分配給當前用戶的彈性IP地址授權給當前用戶的一個虛擬機實例

使用。綁定IP是將未被分配的IP授權給任意用戶的虛擬機實例使用。綁定IP

需要具有相應的權限才可以操作。)

手織管慳力

G-Cloud國資源管理用戶管理合業(yè)務管理

8資源目錄

3^cc209(10.10.10.209)

國耐TT蕓知

田k??給競漠

日。網(wǎng)堵資遵

101010l50(avaiabieG

10.1010.151(avatobte(a

10.10.10.1S4(avaiable(I

10.10.10.155(svaiabto(I

彈性IP管理

?通過密鑰登錄Linux虛擬機

使用密鑰對代替密碼登錄Linux虛擬機大大提高其安全性。G-Cloud3.0云

操作系統(tǒng)允許用戶創(chuàng)建、刪除和下載私有的密鑰對，只有通過相應的私有密鑰對

才能登錄Linux虛擬機。

手織管里”

G-Cloudi國資源管理■用戶管理合業(yè)務管理

。44瞰“啟動」停止■的電恢復?flfi臺打包

密鑰對管理

?簡易的卷和快照管理

卷是G-Cloud3.0云操作系統(tǒng)為虛擬機分配額外的存儲資源的一種方式。這

個額外的存儲卷可以以自有的形式獨立于虛擬機存在，只有在用戶需要額外的存

儲資源時才通過掛載的方式調(diào)用這個存儲卷。用戶可輕松創(chuàng)建/刪除、掛載/拆除

一個卷，并可以為卷創(chuàng)建快照以及從快照恢復成卷，以最大程度保證虛擬機數(shù)據(jù)

的完備性。

(3)平臺管理

整個平臺的管理分為兩個管理界面：坳理界面、虛擬界面。物理

界面主要以物理實體為管理對象，包括物理的機房、網(wǎng)絡、服務器、

存儲等設備，虛擬界面主要通過業(yè)務/應用的維度來進行物理和虛擬

資源的管理，比如服務器、虛擬機、虛擬網(wǎng)絡等。

云計算中心的日常運維管理采用矩陣式管理體系，如下圖所示:

物理管理界面

互相配合

城

二媛陳控管理中心業(yè)務云m《虛口數(shù)據(jù)“心M1)

擬

一

級

監(jiān)

管.V.

據(jù)

據(jù)

控

機

機

管二級監(jiān)控管理中心業(yè)務云#2(虛MZ2)

理

理

中

界

心

電

二級監(jiān)控管理中心業(yè)務云#3(中Z3)

電子閱覽室數(shù)據(jù)中心米用分級管理體系，分為一級和二級監(jiān)控管

理中心，二級監(jiān)控管理中心的管理對象為單個數(shù)據(jù)中心機房或者單個

業(yè)務云(虛擬數(shù)據(jù)中心)，然后所有的二級監(jiān)控管理中心通過標準的

接口與各自的一級監(jiān)控管理中心對接，由一級監(jiān)控管理中心進行資源

的集中進行虛擬機管理和調(diào)度。

3.方案特點

(1)平臺安全性

?支持動態(tài)遷移：當監(jiān)控到云計算環(huán)境中某個節(jié)點虛擬機資源使

用太高時，自動將虛擬機從一臺物理服務器遷移到另一臺物

理服務器，遷移過程中不會影響到用戶使用。

?支持虛擬機容錯：為虛擬機創(chuàng)建熱備份，當該虛擬機發(fā)生故障

的時候，熱備份的虛擬機可以在100ms內(nèi)代替原有虛擬機進

行工作。

?支持負載均衡：當多個用戶請求發(fā)送到云控制器時，能夠按照

調(diào)度策略發(fā)送給不同的云控制器，從而合理分配云控制器資

源，提高云平臺的并發(fā)量。

?支持故障恢復：當G-Cloud3.0云操作系統(tǒng)的NC節(jié)點、CC節(jié)

點或CLC節(jié)點出現(xiàn)故障情況下，恢復NC、CC、CLC虛擬機緩

存信息、網(wǎng)絡資源信息等，以及部分恢復NC虛擬機的狀態(tài)，

盡量將G-Cloud運行環(huán)境恢復至出現(xiàn)故障前的運行狀態(tài)。

?支持全盤快照刪除

?全新友好的用戶界面：樹狀結構顯示系統(tǒng)中的各種資源，方便、

直觀、易操作。

（2）平臺易用性

工高效的、虛擬計算模式：單臺計算機平均使用率可達70%以上;

工軟件部署分鐘級就緒：實現(xiàn)系統(tǒng)和應用軟件的快速部署和彈性

擴展；

工高可用的云計算機制：多中心統(tǒng)一管理（無中心）、虛擬機遷

移（秒級）、多副本備份、容錯（毫秒級中斷）、故障恢復等；

L可信的安全保障：虛擬隔離，安全組保護、核心數(shù)據(jù)加密（標

準加密算法），應用安全墻，X.509身份認證等；

,快速的一鍵式安裝：支持裸硬件下管理系統(tǒng)的安裝導航，提高

系統(tǒng)安裝部署效率；

L綠色計算：減少數(shù)據(jù)中心的整體用電量，最大限度的數(shù)據(jù)中心

整體用電中用于IT系統(tǒng)比例。

3.云產(chǎn)品功能及特點

?易用、可擴展的云計算操作系統(tǒng)解決方案

G-Cloud3.0云操作系統(tǒng)能快速便捷的提供laaS服務，支持大規(guī)模虛擬計算

資源、存儲資源、網(wǎng)絡資源的統(tǒng)一管理，可在已有IT基礎設施的基礎上實現(xiàn)可

擴展的高效私有云和混合云，是一整套具備可行性、易用性、可擴展性的云計算

管理平臺的解決方案。

?簡易快速地創(chuàng)建和管理Linux或Windows虛擬機

通過G-Cloud3.0云操作體統(tǒng)的管理平臺可快速地從系統(tǒng)鏡像創(chuàng)建Linux或

Windows虛擬機實例，并輕松地管理虛擬機，包括修改/刪除、啟動/停止/暫停、

恢復/重啟、打包/快照/快照還原、遷移/容錯、以及帶寬/流量設置等。

耳坑管理…

G-Ck)uds資源管理h用戶管理缸業(yè)務管理

j4修改圖型除?目動II停止?|后停皂恢品?而打包

&資源目錄磬述EB港快照漉日志

10.10.10213

?0101010220

田3的庶8

G-Cloud3.0創(chuàng)建和管理Linux或Windows虛擬機

?完善的P2V支持

P2V(PhysicaltoVirtual)是將實體機轉換為虛擬機的一種技術。

G-Cloud3.0云操作系統(tǒng)能快速地將實體機進行虛擬化，將操作系統(tǒng)、應用程序

以及數(shù)據(jù)一次性地從計算機的物理硬盤中遷移到虛擬環(huán)境中。

?虛擬機資源靈活擴容

在G-Cloud3.0云噪作系統(tǒng)中，已創(chuàng)建的虛擬機可在運行時進行CPU數(shù)量、

內(nèi)存大小以及硬盤容量等資源的調(diào)整。

G-Cloud京統(tǒng)管I里八°

國資源管理A用戶管理缸業(yè)務管理

9修浸弟起起?啟司U號止。笞于匿婕?里宮0打包

&資源目錄EBS§蝮,日志

±?ID:U4—??5tTTD:

3^cc209(10.10.10.209)

日也升其資3!

3?101010206

「\3EAC06fBt已普停)

14溺0858磔運行)

*Mccooaazdein^)

U8F908co行)

<152F70A2E(￡Wfi行)

初始運行時間：

4i-3F6A035A(IEeg?T)

才事10.10.10212案審：平臺:

H感10IQ10213

所居安全維：d--系統(tǒng):

9朝。1Q10220

G-Cloud3.0虛擬機資源擴容

?可靠的安全組管理

安全組與防火墻相似，能夠阻止所有不是來自于一個特定IP（用CIDR定義）

和端口范圍內(nèi)的通信。G-Cloud3.0云操作系統(tǒng)中，允許創(chuàng)建多個安全組并對安

全組進行權限分配以及帶寬流量限制。

G-Cloud原組管i里5

S資源管理A用戶管理公業(yè)務管理

。林建#Q?-II三Q-：0；?一忘）？'

&資源目錄權限

己虬三控曳善

J@CC209(101010209)

H因個人受潭

另￡擊亞封

?raiuhua2hs20

Gmaiubuadefaut

?bongzctest

?bonyzcdcfautqisra

安全組管理

?方便快捷的彈性IP管理

G-Cloud3.0云操作系統(tǒng)通過彈性IP機制為月戶分配公網(wǎng)IP。用戶可把分配

到的IP關聯(lián)或綁定到指定的虛擬機上作為外部訪問該虛擬機的通道。（注：分

配IP是指將已分配給當前用戶的彈性IP地址授權給當前用戶的一個虛擬機實例

使用。綁定IP是將未被分配的IP授權給任意用戶的虛擬機實例使用。綁定IP

需要具有相應的權限才可以操作。）

手織管慳“°

G-Cloud0資源管理，■用戶管理禽業(yè)務管理

。創(chuàng)連修修改第％I＞后定II停止“臥？吃浜復?而打包

8資源目錄

3^cc209（10.10.10.209）

國哌訐算期

田臣春給受漠

日。網(wǎng)今受遵

0101010150(dvaiabie

?10,1010.15l(avatabte(a4…

?10,1010.152(h52F70A2E

?10.10.10.1S4(avaiabte

?10.10.10.1S5(avaiabte(

彈性【P管理

?通過密鑰登錄Linux虛擬機

使用密鑰對代替密碼登錄Linux虛擬機大大提高其安全性。G-Cloud3.0云

操作系統(tǒng)允許用戶創(chuàng)建、刪除和下載私有的密鑰對，只有通過相應的私有密鑰對

才能登錄Linux虛擬機。

手織管里獨

G-CloudI0資源管理■用戶管理合業(yè)務管理

。44瞰也■，啟動u停止■暫停電恢復?flfi臺打包

■

蹴2稱：

疏敝：Ialc24]

建

密鑰對管理

?簡易的卷和快照管理

卷是G-Cloud3.0云操作系統(tǒng)為虛擬機分配額外的存儲資源的一種方式。這

個額外的存儲卷可以以白有的形式獨立于虛擬機存在，只有在用戶需要額外的存

儲資源時才通過掛載的方式調(diào)用這個存儲卷。用戶可輕松創(chuàng)建/刪除、掛載/拆除

一個卷，并可以為卷創(chuàng)建快照以及從快照恢復成卷，以最大程度保證虛擬機數(shù)據(jù)

的完備性。

羽蛻管理”

G-Cloud3資源管理A用戶管理公業(yè)務管理

。創(chuàng)建,4^-理瞬?一H―魯丁。…&：

號資源目錄

云拄電器

d@cc209(10.10.10.209)

崎曄蒯

T鼠存緒變源

九統(tǒng)

卷與快照管理

?全面的物理機和虛擬機監(jiān)控管理

G-Cloud3.0分別對集群控制器、節(jié)點控制器和塊設備存儲控制器進行監(jiān)控,

并以列表或圖表的形式，從以下幾個方面描述服務器的物理機以及虛擬機的運行

狀態(tài)。

＞概要：描述該服務器的負載、CPU使用率、內(nèi)存使用率、硬盤使用史以

及網(wǎng)絡使用率。

盤要

負載CPU使用交內(nèi)存使用率硬盤使衽網(wǎng)箔使用至

I?___?

監(jiān)控概要

＞物理機詳情：描述該服務器的IP、系統(tǒng)類型、啟動時間、當前時間、CPU、

平均負載、內(nèi)存、內(nèi)存、交換區(qū)等屬性。

IP:臺：

啟動時間：一。：！「一」當前時間：

CPU：l_32(J-H-

▲平均負載

1瓶(％):.005加(%):0110.00

(%)：

▲內(nèi)存

總容量刊55已用(MB)：1I：--4可用(MB)：：二「：使用率9

(MB)：(%)：

▲融

總容量936-6已用(GB)：；2.8￡可用(GB)：—使用率6.71

(GB)：(%)：

▲交換區(qū)

總容量3—已用(MB)：口可用(MB)：使用奉0.1：

(MB)：(%)：

物理機詳情

＞虛擬機詳情：監(jiān)控服務器上正在運行的虛擬機數(shù)量、內(nèi)核、內(nèi)存以及硬

盤等。

虛擬機詳情

＞虛擬機列表：列出服務器上所有的虛擬機，點擊任意虛擬機，可以出現(xiàn)

該虛擬機的詳細信息。

由擬機列表

aa

i-4389075CI-4FF8096CI-3F9A07C71-47D908&A>-44AD080C

虛擬機列表

＞日志：記錄該服務器的日志信息

日志

時間等級

2011-08-0409:06:16info言加:虛擬機32F70A2E

2011-08-0408:48:28info言加:虛擬機'M38307FF

2011-08-0408:45:49info內(nèi)存使月率恢復正常,當前道12.11%

2011-0&-0405:38:27warn內(nèi)存使用互異常當前值90.0%,設定危瞼值90.0%

2011-0&-0400:34:05info刪除:虛擬機K3DSE071B1

2011-08-0322:02:08info套加虎擬機'U3860858'

2011-08-0322:02:08info者加:虛擬機｝3EAC06FB'

日志

＞主要圖表：顯示服務器上特定周期內(nèi)內(nèi)存狀態(tài)、CPU狀態(tài)、負載、網(wǎng)絡

流量等相關圖表。

主要圖表a

顯示清吃仞胸

CPU狀本

網(wǎng)絡潦量

?帖出■雉入

主要圖表

＞次要圖表：顯示服務器特定周期內(nèi)，發(fā)送數(shù)據(jù)包、CPU內(nèi)核數(shù)、CPU等待

進程、CPU空閑進程、每15分鐘平均負載、接受字節(jié)、內(nèi)存總容量、每分鐘平

均負載、硬盤總容量、進程總數(shù)、接受數(shù)據(jù)包、內(nèi)存緩沖容量、硬盤剩余容量、

內(nèi)存共享容量、每5分鐘平均負載、內(nèi)存剩余容量、內(nèi)存緩存容量、CPU用戶進

程、交換區(qū)剩余容量、運行中進程、CPU系統(tǒng)進程、交換區(qū)總容量等相關圖表。

次要圖表

顯示周期1小時

節(jié)點控制器次要圖表

?完善的用戶及用戶組管理

在G-Cloud3.0云計算操作系統(tǒng)中可輕松地溝用戶和用戶組進行管理。包括

用戶組的添加、編輯、刪除及權限分配，用戶的添加、修改、刪除、流量/帶寬

設置以及權限分配。

組管理V3.0，-------------------

G-Cloudf0