云計算數(shù)據(jù)中心方案建議書

1、xxxxxx云計算數(shù)據(jù)中心技術(shù)方案v3.0xxxxxx云計算平臺技術(shù)方案目錄第 1 章 項目概述 . 41.1. 建設(shè)背景 . 41.2. 面臨的風(fēng)險和挑戰(zhàn) . 51.3. 建設(shè)目標(biāo) . 61.4. 建設(shè)原則 . 71.5. 云計算平臺優(yōu)勢 . 8第 2 章 需求分析 . 102.1. 現(xiàn)狀分析 . 102.2. 總體建設(shè)需求 . 112.2.1. 網(wǎng)絡(luò)系統(tǒng). 122.2.2. 運(yùn)維監(jiān)控管理與安全防護(hù) . 122.2.3. 應(yīng)用主機(jī)及資源分配. 132.2.4. 數(shù)據(jù)存儲. 132.2.5. 應(yīng)用級容災(zāi). 14第 3 章 xxxxxx 云計算平臺總體規(guī)劃 . 153.1. 云計算平臺整體建設(shè)思

2、想 . 153.2. 云計算平臺整體系統(tǒng)結(jié)構(gòu) . 163.3. 云計算平臺總體管理架構(gòu) . 193.4. 計算資源和存儲資源配置估算 . 203.4.1. 計算資源需求估算.錯誤！未定義書簽。3.4.2. 存儲資源需求估算.錯誤！未定義書簽。第 4 章 云計算資源層設(shè)計 . 214.1. 云計算基礎(chǔ)架構(gòu)體系 . 214.1.1. 設(shè)計原則. 214.1.2. 系統(tǒng)總體架構(gòu). 224.1.3. 虛擬化拓?fù)涞慕Y(jié)構(gòu). 244.2. 云計算中心虛擬化組件 . 244.3. 云計算中心的設(shè)計 . 284.3.1. 存儲網(wǎng)絡(luò)架構(gòu). 304.3.2. 數(shù)據(jù)保護(hù). 304.3.3. 網(wǎng)絡(luò)規(guī)劃. 304.3.4

3、. 高效防病毒.錯誤！未定義書簽。4.3.5. 云計算資源統(tǒng)一管理平臺 . 324.3.6. 業(yè)務(wù)子云系統(tǒng)系統(tǒng)架構(gòu) . 34第 5 章 云計算中心網(wǎng)絡(luò)層設(shè)計 . 36-第 1頁 -云計算平臺技術(shù)方案5.1. 設(shè)計思路 . 365.1.1. xxx 云平臺網(wǎng)絡(luò)建設(shè)需求 . 365.1.2. 云平臺網(wǎng)絡(luò)建設(shè)原則 . 365.2. 云平臺網(wǎng)絡(luò)系統(tǒng)整體架構(gòu) . 385.2.1. 整體架構(gòu)設(shè)計思想. 385.2.2. 云平臺整體架構(gòu)規(guī)劃設(shè)計 . 405.2.3. 云平臺內(nèi)網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計 . 425.2.4. 云平臺外網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計 . 525.2.5. 云平臺圖像專網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計 . 555.2.6.

4、云計算數(shù)據(jù)中心示意圖 .錯誤！未定義書簽。5.2.7. xx 業(yè)務(wù)專網(wǎng)云平臺網(wǎng)絡(luò)系統(tǒng)設(shè)計 . 575.2.8. 云平臺網(wǎng)絡(luò)關(guān)鍵技術(shù)支撐 . 58第 6 章 云計算中心安全層設(shè)計 . 636.1. 云平臺安全建設(shè)需求 . 636.2. 云平臺安全建設(shè)思路 . 646.3. 云平臺安全系統(tǒng)總體設(shè)計 . 666.4. 云平臺安全防護(hù)詳細(xì)設(shè)計 . 676.4.1.平臺層安全. 686.4.2.主機(jī)層安全. 776.4.3.數(shù)據(jù)層安全. 80第 7 章 業(yè)務(wù)系統(tǒng)應(yīng)用遷移 . 967.1. p2v 遷移的選擇介紹 .錯誤！未定義書簽。7.2. 系統(tǒng)遷移工具簡介 .錯誤！未定義書簽。7.2.1. 為什么要遷

5、移服務(wù)器 .錯誤！未定義書簽。7.2.2. 虛擬遷移的性能指標(biāo) .錯誤！未定義書簽。7.3. 遷移的步驟 .錯誤！未定義書簽。7.4. 基于 vmware converter 的 p2v 遷移 .錯誤！未定義書簽。7.5. 遷移前的準(zhǔn)備工作 .錯誤！未定義書簽。7.6. 遷移詳細(xì)方法 .錯誤！未定義書簽。7.7. 業(yè)務(wù)遷移安排 .錯誤！未定義書簽。7.8. 遷移后的測試和驗證 .錯誤！未定義書簽。7.9. 遷移后的優(yōu)化 .錯誤！未定義書簽。7.10. 業(yè)務(wù)遷移應(yīng)急處理方法 .錯誤！未定義書簽。7.11. 機(jī)房搬遷概述 . 1067.12. 搬遷規(guī)劃 . 1067.13. 詳細(xì)實施方案 . 10

6、7-第 2頁 -云計算平臺技術(shù)方案7.14. 設(shè)備關(guān)機(jī)搬遷前準(zhǔn)備工作 . 108第 8 章 云計算中心的容災(zāi)設(shè)計 . 1098.1. 數(shù)據(jù)備份 . 1158.2. 備份設(shè)計保護(hù) . 1178.3. 數(shù)據(jù)容災(zāi) . 119第 9 章 云中心一期建設(shè)規(guī)劃 .錯誤！未定義書簽。9.1. 一期建設(shè)內(nèi)容 .錯誤！未定義書簽。9.2. 計算資源與存儲資源需求估算 .錯誤！未定義書簽。9.2.1. 計算資源需求估算.錯誤！未定義書簽。9.2.2. 存儲需求估算.錯誤！未定義書簽。9.3. 云平臺一期部署架構(gòu) .錯誤！未定義書簽。9.4. 一期系統(tǒng)配置清單 .錯誤！未定義書簽。-第 3頁 -云計算平臺技術(shù)方案第

7、 1章 項目概述1.1. 建設(shè)背景過去幾十年，信息化經(jīng)歷了大型機(jī)時代的終端-主機(jī)模式（t-s 模式），個人pc 時代的客戶機(jī)-服務(wù)器模式（c-s 模式），發(fā)展到互聯(lián)網(wǎng)時代的瀏覽器-服務(wù)器模式（b-s 模式）。在過去的二十年里，互聯(lián)網(wǎng)將全世界的單位與個人連接了起來，實現(xiàn)了資源共享，這也深刻地影響著各種業(yè)務(wù)形態(tài)及每個人的日常生活。新時代里，用戶對互聯(lián)網(wǎng)內(nèi)容的貢獻(xiàn)和互動空前增加，軟件和資源更多地以服務(wù)的形式通過互聯(lián)網(wǎng)被發(fā)布和訪問， “像用水用電一樣使用 it 資源”這種新時代的服務(wù)模式對數(shù)據(jù)中心的建設(shè)有了更高的要求，決定了傳統(tǒng)的數(shù)據(jù)中心建設(shè)模式和方案不再能滿足新時代創(chuàng)新應(yīng)用的需求，導(dǎo)致了新老技術(shù)的整

8、合、成熟和創(chuàng)新，這就是“云計算”技術(shù)。云計算并不是突兀出現(xiàn)的，云計算是在現(xiàn)有 it 技術(shù)和業(yè)務(wù)應(yīng)用基礎(chǔ)上的升華，也是社會分工的必然。中央關(guān)于推進(jìn)信息化與工業(yè)化融合、加快信息化建設(shè)等重大戰(zhàn)略決策的貫徹落實，為云計算技術(shù)發(fā)展創(chuàng)造了良好的環(huán)境。同時，云計算技術(shù)正進(jìn)入新的發(fā)展時期，展示了云計算技術(shù)與應(yīng)用發(fā)展的廣闊前景。根據(jù) xxx 部、省廳對 xxx科技信息化發(fā)展部署要求，下一代的 xxx 數(shù)據(jù)中心要以云平臺為核心技術(shù)，響應(yīng)國家節(jié)能減排號召，減少 xxx 科技信息化硬件重復(fù)投資，增強(qiáng)數(shù)據(jù)中心的運(yùn)維安全管理，建成高科技、高可用的新一代數(shù)據(jù)中心。隨著 xxxxxx 東遷以及新指揮大樓建設(shè)，和當(dāng)前打防管控工

9、作的需要，我們越來越迫切的需要一個采用云計算架構(gòu)的數(shù)據(jù)中心，以實現(xiàn)全局 it 資源的大整合，實現(xiàn)各 xx 數(shù)據(jù)中心的大集中，實現(xiàn)管理人才的合理利用。同時充分利用云計算的高性能、高可用、高擴(kuò)展的優(yōu)勢，為打防管控核心應(yīng)用數(shù)據(jù)倉庫和一網(wǎng)控圖綜平臺提供強(qiáng)大的硬件基礎(chǔ)設(shè)施，將為全市 xxx 業(yè)務(wù)工作的開展提供更加有力的支持和保障。-第 4頁 -云計算平臺技術(shù)方案1.2. 面臨的風(fēng)險和挑戰(zhàn)xxxxxx 現(xiàn)有數(shù)據(jù)中心機(jī)房，管理著全市綜合查詢、執(zhí)法辦案、移動警務(wù)等各種全局性應(yīng)用。由于近幾年信息化要求不斷提高以及信息化建設(shè)投入不斷增加，xxx 工作對各種信息化系統(tǒng)的依賴不斷加強(qiáng)，各項工作的緊迫性和連續(xù)性較高，因

10、此任何情況下，xxx 系統(tǒng)數(shù)據(jù)中心的運(yùn)行都必須保持暢通、不間斷。但目前 xxxxxx 數(shù)據(jù)中心的狀態(tài)離暢通和不間斷運(yùn)行還有一定差距?；谠械臄?shù)據(jù)中心架構(gòu)和運(yùn)維模式，使得要實現(xiàn)以上兩個基本要求需要投入大量的建設(shè)和維護(hù)資金，主要表現(xiàn)在以下幾個方面：（1）資源浪費(fèi)嚴(yán)重基于原有的建設(shè)和運(yùn)維模式，各單位為了滿足自身的信息化建設(shè)需求，各自采購服務(wù)器、存儲、安全等硬件設(shè)備，但是由于自身的應(yīng)用和硬件提前量的儲備等原因，造成設(shè)備的處理能力留有很大余地，重復(fù)投資造成了極大的資源浪費(fèi)。同時，各應(yīng)用系統(tǒng)的服務(wù)器工作負(fù)載不一，服務(wù)器資源不能被合理、有效利用，多數(shù)服務(wù)器工作負(fù)載較輕，只有極少數(shù)服務(wù)器負(fù)載較高，由于基于原

11、有的硬件部署方式無法對資源進(jìn)行共享和調(diào)配，做到資源合理有效利用，造成了的設(shè)備資源浪費(fèi)，能耗高，占用機(jī)房面積大，管理繁雜并且故障率極高。（2）面對需求部署響應(yīng)緩慢目前 xxx 信息化進(jìn)度非常迅速，對應(yīng)用系統(tǒng)的部署及對時間和靈活性要求越來越高，系統(tǒng)越早日投入運(yùn)行越能盡早發(fā)揮其效力，但原有的硬件資源部署方式沿用按需采購，隨用隨買的方式，需要復(fù)雜的審批流程，面臨各種不確定因素；硬件到位后還需要進(jìn)行安裝、調(diào)試、系統(tǒng)部署等工作，整體過程復(fù)雜，重復(fù)勞動大大降低了系統(tǒng)部署效率。（3）應(yīng)用和數(shù)據(jù)沒有安全保障xxx 系統(tǒng)的應(yīng)用多是基層民警、各業(yè)務(wù)部門進(jìn)行 xxx 工作的基礎(chǔ)信息化工具，經(jīng)過常年的建設(shè)和使用，積累了

12、基于實戰(zhàn)應(yīng)用的規(guī)范化工作流程和大量豐富-第 5頁 -云計算平臺技術(shù)方案完整的數(shù)據(jù)，xxx 工作逐漸形成依托信息化的模式，因此對應(yīng)用系統(tǒng)穩(wěn)定不間斷運(yùn)行和數(shù)據(jù)安全保護(hù)有著極高的需求。但目前的建設(shè)方式中由于資金和原有建設(shè)模式的限制，各種應(yīng)用系統(tǒng)的服務(wù)器等都缺乏基于應(yīng)用的備份機(jī)制，所部屬的服務(wù)器等硬件一旦發(fā)生故障需要維護(hù)時，應(yīng)用系統(tǒng)都要進(jìn)行停機(jī)維護(hù)，無法保證關(guān)鍵業(yè)務(wù)的不間斷運(yùn)行，還要承擔(dān)數(shù)據(jù)丟失的風(fēng)險。（4）數(shù)據(jù)中心遷移需要周密的解決方案目前市局新辦公大樓在建，數(shù)據(jù)中心即將面臨東遷，大量的數(shù)據(jù)、應(yīng)用、網(wǎng)絡(luò)需要重新部署。由于近幾年所使用的軟硬件產(chǎn)品多，涉及到的供應(yīng)商也很多，重新部署所有的應(yīng)用技術(shù)難度很高

13、，既要保證業(yè)務(wù)的連續(xù)性又要保證數(shù)據(jù)的安全性，還有很多不可預(yù)見的因素，這些問題都需要提前做出評估并且提出解決方案。隨著 xxxxxx 東遷日期的臨近，局里的所有信息系統(tǒng)的遷移也提上了日程。另外 xxxxxx 面還沒有災(zāi)備中心，如果中心機(jī)房發(fā)生長時間停電等意外事故，那么上述應(yīng)用系統(tǒng)就停止服務(wù)，進(jìn)而影響濟(jì)南市 xxx 系統(tǒng)業(yè)務(wù)的正常開展。xxxxxx 的信息化平臺必須實現(xiàn)應(yīng)用與硬件的松耦合、資源動態(tài)配置和擴(kuò)展、自動化管理、高可用和數(shù)據(jù)安全，而云計算技術(shù)正是實現(xiàn)這一共享硬件平臺的必要的和可行的技術(shù)和工具。因此，云計算平臺建設(shè)勢在必行。1.3. 建設(shè)目標(biāo)依托云計算技術(shù)，對 xxx 業(yè)務(wù)系統(tǒng)實行統(tǒng)一規(guī)劃和

14、建設(shè)。所有資源整合后在邏輯上以單一整體的形式呈現(xiàn)，并可按需進(jìn)行動態(tài)擴(kuò)展和配置。按照分階段可升級的標(biāo)準(zhǔn)要求，為多級單位提供應(yīng)用支撐基礎(chǔ)平臺服務(wù)和數(shù)據(jù)存儲、容災(zāi)、交換等服務(wù)，實現(xiàn)基礎(chǔ)軟硬件資源的統(tǒng)一管理、按需分配、綜合利用，增強(qiáng)數(shù)據(jù)中心的可管理性，提高應(yīng)用的兼容性和可用性，加速業(yè)務(wù)系統(tǒng)的部署，提升硬件資源的利用率，降低各級單位系統(tǒng)建設(shè)成本和日常運(yùn)行維護(hù)成本，降低能源消耗，逐步形成以“xxx 內(nèi)網(wǎng)、internet 互聯(lián)網(wǎng)、圖像專網(wǎng)、xx 業(yè)務(wù)專網(wǎng)”四網(wǎng)為基礎(chǔ)；以“存儲平臺、網(wǎng)絡(luò)平臺、安全平臺、應(yīng)用平臺、管理平臺”五平臺為依托；等-第 6頁 -云計算平臺技術(shù)方案各部門業(yè)務(wù)應(yīng)用為重點(diǎn)；以“滿足數(shù)據(jù)中心

15、基礎(chǔ)設(shè)施 15 年規(guī)劃和應(yīng)用系統(tǒng)規(guī)模增長 3 年需求”為目標(biāo)的四維 xxx 云計算平臺，為濟(jì)南市 xxx 工作提供全面、合理、快捷的服務(wù)。1.4. 建設(shè)原則結(jié)合本項目的實際應(yīng)用和發(fā)展要求，在進(jìn)行云計算平臺方案設(shè)計過程中，應(yīng)始終堅持以下原則：（1）可擴(kuò)展性原則為了保護(hù)已有的投資以及不斷增長的業(yè)務(wù)需求，系統(tǒng)必須具有靈活的結(jié)構(gòu)并留有合理的擴(kuò)充余地，以便根據(jù)需要進(jìn)行適當(dāng)?shù)淖儎雍蛿U(kuò)充；主要業(yè)務(wù)平臺系統(tǒng)應(yīng)采用開放的結(jié)構(gòu)，符合國際標(biāo)準(zhǔn)、工業(yè)標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)，適應(yīng)技術(shù)的發(fā)展和變化。由于本次市局信息系統(tǒng)整體東遷，相當(dāng)于系統(tǒng)重新規(guī)劃和建設(shè)，所以我們把主要精力放在滿足現(xiàn)有業(yè)務(wù)需求和對未來的系統(tǒng)擴(kuò)展的支持性上，也就是需

16、要設(shè)計成一個便于擴(kuò)展的系統(tǒng)架構(gòu)，系統(tǒng)應(yīng)具備良好的擴(kuò)展能力并能夠便捷地進(jìn)行擴(kuò)展。（2）合理性原則在一定的資金條件下，以適當(dāng)?shù)耐度?，建立性能價格比高的、先進(jìn)的、完善的業(yè)務(wù)系統(tǒng)。所有軟硬件的選型和配置要堅持性能價格比最優(yōu)原則，同時兼顧與市局已有設(shè)備和系統(tǒng)的互聯(lián)互通能力，以及與目前操作系統(tǒng)和應(yīng)用系統(tǒng)的兼容性。在滿足系統(tǒng)性能、功能以及考慮到在可預(yù)見的未來不失去先進(jìn)性的條件下，盡量取得整個系統(tǒng)的投入合理性，以構(gòu)成一個性能價格比優(yōu)化的應(yīng)用系統(tǒng)。系統(tǒng)架構(gòu)的設(shè)計應(yīng)盡可能地運(yùn)用虛擬化、云計算等新技術(shù)，以符合未來的技術(shù)發(fā)展方向。這種設(shè)計方法可以最大化地利用投資，并在利用率、管理、能源等各方面提高用戶投資的效率，降低

17、總體擁有成本，減少浪費(fèi)的發(fā)生。結(jié)合新技術(shù)的運(yùn)用，也可以讓各應(yīng)用系統(tǒng)更好地融入未來整體 it 建設(shè)規(guī)劃中，避免發(fā)生推到重建的現(xiàn)象，從而更好地保護(hù)市局在信息系統(tǒng)上的投入。（3）可靠性原則系統(tǒng)要具有高可靠性及強(qiáng)大的容錯能力。該系統(tǒng)必須保證 724 全天候不間-第 7頁 -云計算平臺技術(shù)方案斷地工作，核心設(shè)備比如數(shù)據(jù)庫服務(wù)器和存儲設(shè)備具有全容錯結(jié)構(gòu)，并具有熱插拔功能，可帶電修復(fù)有關(guān)故障而不影響整個系統(tǒng)的工作，設(shè)計應(yīng)保持一定數(shù)量的冗余以保證整體系統(tǒng)的高可靠性和高可用性。即便是在系統(tǒng)建設(shè)初期也要著重考慮系統(tǒng)可用性、可靠性問題，防止出現(xiàn)系統(tǒng)停頓等問題造成信息系統(tǒng)的中斷服務(wù)。通過結(jié)合云計算等新技術(shù)，可以更好地

18、提高系統(tǒng)的可靠性和可用性。（4）可管理性原則選擇基于國際標(biāo)準(zhǔn)和開放的技術(shù)，采用標(biāo)準(zhǔn)化、規(guī)范化設(shè)計；同時采用先進(jìn)的設(shè)備，易于日后擴(kuò)展，便于向更新技術(shù)的升級與銜接，實現(xiàn)系統(tǒng)較長的生命力；保證市局在系統(tǒng)上進(jìn)行有效的開發(fā)和使用，并為今后的發(fā)展提供一個良好的環(huán)境；在設(shè)計、組建中心機(jī)房系統(tǒng)時，采用先進(jìn)的、標(biāo)準(zhǔn)的設(shè)備；在選購服務(wù)器、存儲和連接設(shè)備時，選用同一家公司的系列產(chǎn)品，確保系統(tǒng)部件間的嚴(yán)密配合和無縫聯(lián)接，并獲得良好的售后服務(wù)和技術(shù)支持；整個系統(tǒng)建成后按照整理一套完整的文檔資料，以便提高整個系統(tǒng)的可管理性與可維護(hù)性。（5）安全性原則嚴(yán)格按照國家關(guān)于信息安全的規(guī)定和要求，規(guī)劃和部署中心機(jī)房的業(yè)務(wù)系統(tǒng)和災(zāi)備

19、系統(tǒng)；采用防火墻、安全服務(wù)器、內(nèi)外網(wǎng)隔離系統(tǒng)、系統(tǒng)備份還原系統(tǒng)、業(yè)務(wù)數(shù)據(jù)備份系統(tǒng)、容災(zāi)系統(tǒng)來防止內(nèi)外部的網(wǎng)絡(luò)安全威協(xié)和數(shù)據(jù)丟失竊取威脅等；監(jiān)視網(wǎng)絡(luò)病毒的活動，防止病毒和木馬的破壞。安全產(chǎn)品必須通過國家安全機(jī)構(gòu)認(rèn)證，確保系統(tǒng)和數(shù)據(jù)的安全。1.5. 云計算平臺優(yōu)勢通過建立 xxx 云計算平臺，通過服務(wù)的方式交付對物理硬件的需求，代替?zhèn)鹘y(tǒng)硬件設(shè)備跟隨著應(yīng)有系統(tǒng)的增加而增加的模式，對現(xiàn)有應(yīng)用系統(tǒng)進(jìn)行整合，實現(xiàn) it 服務(wù)的快速交付，節(jié)能響應(yīng)國家號召，提升業(yè)務(wù)系統(tǒng)安全。1、合理利用硬件資源，減少運(yùn)行消耗云計算平臺可將服務(wù)器物理資源轉(zhuǎn)換成池化的可動態(tài)分配的計算單元，從xxx 業(yè)務(wù)具體需求出發(fā)，在資源池中劃

20、分出適合具體業(yè)務(wù)需要的服務(wù)計算單元，不再受限于物理上的界限，從而提高資源的利用率，簡化系統(tǒng)管理，讓信息化建-第 8頁 -云計算平臺技術(shù)方案設(shè)對 xxx 業(yè)務(wù)工作的變化更具適應(yīng)力，從而構(gòu)建出信息系統(tǒng)平臺的基礎(chǔ)。云平臺建成后，可減少物理服務(wù)器數(shù)量至原有數(shù)量的一半以上，機(jī)房空間占用面積大大減少，機(jī)房相應(yīng)配套設(shè)施建設(shè)也可能夠相應(yīng)減少，在實際工作中預(yù)計可節(jié)省能源達(dá)到 70%以上，響應(yīng)國家節(jié)能減排的要求。2、增強(qiáng)業(yè)務(wù)部署速度，提高即時響應(yīng)能力云平臺能夠?qū)?xxx 業(yè)務(wù)系統(tǒng)提出的建設(shè)需求做到快速響應(yīng)、快速部署，部署更新工作時間由原來數(shù)天或數(shù)星期縮短為只需幾分鐘即可完成。如果總資源池中的硬件計算資源告急，只需

21、要添加相應(yīng)的物理服務(wù)器，簡單的將新購的服務(wù)器部署到資源池集群中，云平臺會根據(jù)整體資源池的動態(tài)資源平衡來自動分配新增加的計算資源給應(yīng)用程序，真正的實現(xiàn)新服務(wù)器的即插即用。3、完善應(yīng)急安全機(jī)制云平臺可以自動監(jiān)控資源池中計算單元和應(yīng)用單元的可用性，檢測物理服務(wù)器故障，如果檢測到故障，可重新在資源池中其他物理服務(wù)器上重新啟動相關(guān)業(yè)務(wù)，整個過程無需人工干預(yù)。通過專線光纖將同城異地的兩個云平臺連接起來，既可形成一個穩(wěn)定的基于云平臺技術(shù)的容災(zāi)系統(tǒng)。可以實現(xiàn)應(yīng)用級數(shù)據(jù)備份和業(yè)務(wù)系統(tǒng)的應(yīng)用級容災(zāi)，容災(zāi)系統(tǒng)切換時間可以實現(xiàn)分鐘級，并且能進(jìn)行容災(zāi)演練操作。4、提供便捷的管理運(yùn)維方式。云平臺可以通過一個統(tǒng)一的管理平臺

22、，來進(jìn)行對平臺中運(yùn)行的各項 xxx 業(yè)務(wù)設(shè)立不同權(quán)限的管理賬號，根據(jù)工作需要設(shè)置不同的管理權(quán)限，并可通過其管理日志追溯操作過程。還可以通過在平臺上安裝第三方安全軟件的方式，一次性解決平臺內(nèi)所有計算單元的病毒防護(hù)、木馬查殺、補(bǔ)丁升級等工作。-第 9頁 -云計算平臺技術(shù)方案第 2章 需求分析2.1. 現(xiàn)狀分析目前，市局的業(yè)務(wù)規(guī)模已經(jīng)發(fā)展得非常龐大，信息化平臺已日益變成業(yè)務(wù)運(yùn)營與管理的重要支撐平臺。在信息化平臺建設(shè)的過程中，各個應(yīng)用系統(tǒng)的業(yè)務(wù)之間的聯(lián)系非常緊密，流程自動化程度非常高。因此在信息化高速發(fā)展的形勢下，急需形成統(tǒng)一完備的綜合技術(shù)集成體系，能提供一體化的數(shù)據(jù)存儲共享，應(yīng)用集成和統(tǒng)一展現(xiàn)能力。

23、隨著信息化建設(shè)和應(yīng)用工作的進(jìn)一步深入，對信息網(wǎng)絡(luò)傳輸能力，數(shù)據(jù)中心存儲能力和處理能力提出了更高要求，為支撐流程集成和業(yè)務(wù)應(yīng)用的深入融合，需要提供統(tǒng)一高效的流程處理能力，消息轉(zhuǎn)換能力以及數(shù)據(jù)交換能力；需要建立和完善我局統(tǒng)一的綜合技術(shù)平臺體系，涵蓋數(shù)據(jù)采集，存儲，共享，交互和展現(xiàn)能力。各大應(yīng)用系統(tǒng)也都存在不同的技術(shù)標(biāo)準(zhǔn)，沒有建立標(biāo)準(zhǔn)的統(tǒng)一編程模型，系統(tǒng)尚存在功能單一，開放性與擴(kuò)展性較弱的特點(diǎn)。通過對服務(wù)器硬件的現(xiàn)狀了解，目前應(yīng)用系統(tǒng)服務(wù)器表現(xiàn)為品牌及型號繁多，且購置年代和配置都存在一定的差異。隨著業(yè)務(wù)規(guī)模的發(fā)展，應(yīng)用系統(tǒng)的數(shù)量不斷增加，硬件設(shè)備也在不斷增加，機(jī)房建設(shè)、相應(yīng)配套設(shè)施成本在不斷增加，系

24、統(tǒng)升級、硬件維護(hù)等運(yùn)維管理的工作量和難度逐步加大。而且，應(yīng)用系統(tǒng)與底層硬件之間形成了“豎井”結(jié)構(gòu)，軟硬件之間的緊耦合關(guān)系導(dǎo)致資源利用率和效率降低，無法滿足業(yè)務(wù)快速增長所需的高可靠性。通過對應(yīng)用情況調(diào)研結(jié)果的分析，發(fā)現(xiàn)現(xiàn)有 pc 服務(wù)器 cpu 和內(nèi)存的使用率不高，空余的資源得不到釋放，并且故障率高，系統(tǒng)得不到有力的保障。存在的主要問題可以歸納為： 服務(wù)器的物理分布不集中，各個部門科室都有自己獨(dú)立運(yùn)行的服務(wù)器。 服務(wù)器系統(tǒng)的環(huán)境比較復(fù)雜，表現(xiàn)為設(shè)備數(shù)量多，故障點(diǎn)多，產(chǎn)品不統(tǒng)一，缺乏規(guī)范性，運(yùn)維管理的工作量和難度大。 各個系統(tǒng)重復(fù)投資和建設(shè)，建設(shè)成本高，技術(shù)上沒有統(tǒng)一規(guī)范和標(biāo)準(zhǔn)。 沒有實現(xiàn)資源共享

25、，服務(wù)器資源使用率低，難以集中管理和使用。-第 10頁 -云計算平臺技術(shù)方案 不能根據(jù)實際需要和業(yè)務(wù)變化動態(tài)調(diào)整資源和快速擴(kuò)展，系統(tǒng)的靈活性和擴(kuò)展性差。 部分服務(wù)器存在單點(diǎn)故障隱患。有些服務(wù)器的高可用性配置不合理，造成資源閑置狀態(tài)和成本過高。 高性能服務(wù)器占大部分，有極小部分服務(wù)器處于淘汰的邊緣。 機(jī)房建設(shè)，ups 等相應(yīng)配套設(shè)施，服務(wù)器耗電，機(jī)房制冷等費(fèi)用不斷增加。通過調(diào)研發(fā)現(xiàn)現(xiàn)階段的設(shè)備采購?fù)ǔＪ怯蓸I(yè)務(wù)系統(tǒng)提出相應(yīng)的需求，以業(yè)務(wù)系統(tǒng)為核心進(jìn)行項目建設(shè)過程中完成硬件設(shè)備采購，此類采購方式存在以下缺陷：1.業(yè)務(wù)開發(fā)人員通常難以準(zhǔn)確預(yù)估實際的負(fù)載增長率及突發(fā)情況，為保守起見通常都會在硬件資源申報

26、的過程中留有較高的裕量勢必會造成資源浪費(fèi)。2.硬件采購跟隨各業(yè)務(wù)系統(tǒng)的上線或變更，呈離散狀態(tài)遞增，難以實現(xiàn)統(tǒng)一規(guī)劃與管理。2.2. 總體建設(shè)需求針對現(xiàn)有應(yīng)用系統(tǒng)與底層硬件之間存在的“豎井式”結(jié)構(gòu)，需要根據(jù)海量數(shù)據(jù)處理、實現(xiàn)應(yīng)用彈性、構(gòu)建多活數(shù)據(jù)中心等關(guān)鍵技術(shù)的發(fā)展，漸進(jìn)式的對基礎(chǔ)架構(gòu)進(jìn)行全方位規(guī)劃。市局現(xiàn)有的服務(wù)器、網(wǎng)絡(luò)、存儲、終端需要根據(jù)云計算平臺的發(fā)展需求，對硬件資源進(jìn)行動態(tài)的統(tǒng)籌劃分，充分發(fā)揮了現(xiàn)有硬件的整體效能，以滿足云計算平臺的發(fā)展需要。目前市局的基礎(chǔ)架構(gòu)包括了傳統(tǒng)的物理服務(wù)器平臺和部分虛擬化平臺，從調(diào)研結(jié)果分析來看，在過渡到云計算平臺時，傳統(tǒng)的基礎(chǔ)架構(gòu)已不能完全滿足業(yè)務(wù)發(fā)展需求，急

27、需建立一套先進(jìn)的云計算平臺，以提升應(yīng)用系統(tǒng)靈活、快速適應(yīng)管理變革和流程化的能力，提高信息展現(xiàn)能力。xxxxxx 云平臺將根據(jù) xxx 行業(yè)的特殊性，按照業(yè)務(wù)劃分將整個網(wǎng)絡(luò)體系架構(gòu)分為四個子網(wǎng)（xxx 內(nèi)網(wǎng)、圖像專網(wǎng)、互聯(lián)網(wǎng)、業(yè)務(wù) xx 專網(wǎng)）。在四個完全物理隔離的子網(wǎng)之上劃分了四個子云，各子云間利用管理網(wǎng)將各子云進(jìn)行-第 11頁 -云計算平臺技術(shù)方案統(tǒng)一的管理。云計算平臺建設(shè)完成后，業(yè)務(wù)系統(tǒng)將作為云中的資源使用者，在出現(xiàn)新業(yè)務(wù)上線或資源瓶頸時，只需提供相關(guān)需求和申請即可在較短時間內(nèi)獲取相應(yīng)資源，而無需復(fù)雜的硬件采購流程。而云資源的整體管控、審批則有專門的團(tuán)隊予以負(fù)責(zé)，配合相應(yīng)的云資源調(diào)度及仿真系統(tǒng)，最大限度提升 it 敏捷性。2.2.1. 網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)中心建設(shè)是信息化的核心之一，正因如此，在做服務(wù)器部署以及網(wǎng)絡(luò)架構(gòu)設(shè)計時都需要縝密