云計(jì)算數(shù)據(jù)中心方案建議書(shū).doc

此文檔收集于網(wǎng)絡(luò)，僅供學(xué)習(xí)與交流，如有侵權(quán)請(qǐng)聯(lián)系網(wǎng)站刪除XXXXXX云計(jì)算數(shù)據(jù)中心技術(shù)方案V3.0XXXXXX云計(jì)算平臺(tái)技術(shù)方案目錄第 1 章 項(xiàng)目概述 . 41.1. 建設(shè)背景 . 41.2. 面臨的風(fēng)險(xiǎn)和挑戰(zhàn) . 51.3. 建設(shè)目標(biāo) . 61.4. 建設(shè)原則 . 71.5. 云計(jì)算平臺(tái)優(yōu)勢(shì) . 8第 2 章 需求分析 . 102.1. 現(xiàn)狀分析 . 102.2. 總體建設(shè)需求 . 112.2.1. 網(wǎng)絡(luò)系統(tǒng). 122.2.2. 運(yùn)維監(jiān)控管理與安全防護(hù) . 122.2.3. 應(yīng)用主機(jī)及資源分配. 132.2.4. 數(shù)據(jù)存儲(chǔ). 132.2.5. 應(yīng)用級(jí)容災(zāi). 14第 3 章 XXXXXX 云計(jì)算平臺(tái)總體規(guī)劃 . 153.1. 云計(jì)算平臺(tái)整體建設(shè)思想 . 153.2. 云計(jì)算平臺(tái)整體系統(tǒng)結(jié)構(gòu) . 163.3. 云計(jì)算平臺(tái)總體管理架構(gòu) . 193.4. 計(jì)算資源和存儲(chǔ)資源配置估算 . 203.4.1. 計(jì)算資源需求估算.錯(cuò)誤！未定義書(shū)簽。3.4.2. 存儲(chǔ)資源需求估算.錯(cuò)誤！未定義書(shū)簽。第 4 章 云計(jì)算資源層設(shè)計(jì) . 214.1. 云計(jì)算基礎(chǔ)架構(gòu)體系 . 214.1.1. 設(shè)計(jì)原則. 214.1.2. 系統(tǒng)總體架構(gòu). 224.1.3. 虛擬化拓?fù)涞慕Y(jié)構(gòu). 244.2. 云計(jì)算中心虛擬化組件 . 244.3. 云計(jì)算中心的設(shè)計(jì) . 284.3.1. 存儲(chǔ)網(wǎng)絡(luò)架構(gòu). 304.3.2. 數(shù)據(jù)保護(hù). 304.3.3. 網(wǎng)絡(luò)規(guī)劃. 304.3.4. 高效防病毒.錯(cuò)誤！未定義書(shū)簽。4.3.5. 云計(jì)算資源統(tǒng)一管理平臺(tái) . 324.3.6. 業(yè)務(wù)子云系統(tǒng)系統(tǒng)架構(gòu) . 34第 5 章 云計(jì)算中心網(wǎng)絡(luò)層設(shè)計(jì) . 36-第 1頁(yè) -學(xué)習(xí)資料云計(jì)算平臺(tái)技術(shù)方案5.1. 設(shè)計(jì)思路 . 365.1.1. XXX 云平臺(tái)網(wǎng)絡(luò)建設(shè)需求 . 365.1.2. 云平臺(tái)網(wǎng)絡(luò)建設(shè)原則 . 365.2. 云平臺(tái)網(wǎng)絡(luò)系統(tǒng)整體架構(gòu) . 385.2.1. 整體架構(gòu)設(shè)計(jì)思想. 385.2.2. 云平臺(tái)整體架構(gòu)規(guī)劃設(shè)計(jì) . 405.2.3. 云平臺(tái)內(nèi)網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) . 425.2.4. 云平臺(tái)外網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) . 525.2.5. 云平臺(tái)圖像專網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) . 555.2.6. 云計(jì)算數(shù)據(jù)中心示意圖 .錯(cuò)誤！未定義書(shū)簽。5.2.7. XX 業(yè)務(wù)專網(wǎng)云平臺(tái)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) . 575.2.8. 云平臺(tái)網(wǎng)絡(luò)關(guān)鍵技術(shù)支撐 . 58第 6 章 云計(jì)算中心安全層設(shè)計(jì) . 636.1. 云平臺(tái)安全建設(shè)需求 . 636.2. 云平臺(tái)安全建設(shè)思路 . 646.3. 云平臺(tái)安全系統(tǒng)總體設(shè)計(jì) . 666.4. 云平臺(tái)安全防護(hù)詳細(xì)設(shè)計(jì) . 676.4.1.平臺(tái)層安全. 686.4.2.主機(jī)層安全. 776.4.3.數(shù)據(jù)層安全. 80第 7 章 業(yè)務(wù)系統(tǒng)應(yīng)用遷移 . 967.1. P2V 遷移的選擇介紹 .錯(cuò)誤！未定義書(shū)簽。7.2. 系統(tǒng)遷移工具簡(jiǎn)介 .錯(cuò)誤！未定義書(shū)簽。7.2.1. 為什么要遷移服務(wù)器 .錯(cuò)誤！未定義書(shū)簽。7.2.2. 虛擬遷移的性能指標(biāo) .錯(cuò)誤！未定義書(shū)簽。7.3. 遷移的步驟 .錯(cuò)誤！未定義書(shū)簽。7.4. 基于 VMWARE CONVERTER 的 P2V 遷移 .錯(cuò)誤！未定義書(shū)簽。7.5. 遷移前的準(zhǔn)備工作 .錯(cuò)誤！未定義書(shū)簽。7.6. 遷移詳細(xì)方法 .錯(cuò)誤！未定義書(shū)簽。7.7. 業(yè)務(wù)遷移安排 .錯(cuò)誤！未定義書(shū)簽。7.8. 遷移后的測(cè)試和驗(yàn)證 .錯(cuò)誤！未定義書(shū)簽。7.9. 遷移后的優(yōu)化 .錯(cuò)誤！未定義書(shū)簽。7.10. 業(yè)務(wù)遷移應(yīng)急處理方法 .錯(cuò)誤！未定義書(shū)簽。7.11. 機(jī)房搬遷概述 . 1067.12. 搬遷規(guī)劃 . 1067.13. 詳細(xì)實(shí)施方案 . 107-第 2頁(yè) -云計(jì)算平臺(tái)技術(shù)方案7.14. 設(shè)備關(guān)機(jī)搬遷前準(zhǔn)備工作 . 108第 8 章 云計(jì)算中心的容災(zāi)設(shè)計(jì) . 1098.1. 數(shù)據(jù)備份 . 1158.2. 備份設(shè)計(jì)保護(hù) . 1178.3. 數(shù)據(jù)容災(zāi) . 119第 9 章 云中心一期建設(shè)規(guī)劃 .錯(cuò)誤！未定義書(shū)簽。9.1. 一期建設(shè)內(nèi)容 .錯(cuò)誤！未定義書(shū)簽。9.2. 計(jì)算資源與存儲(chǔ)資源需求估算 .錯(cuò)誤！未定義書(shū)簽。9.2.1. 計(jì)算資源需求估算.錯(cuò)誤！未定義書(shū)簽。9.2.2. 存儲(chǔ)需求估算.錯(cuò)誤！未定義書(shū)簽。9.3. 云平臺(tái)一期部署架構(gòu) .錯(cuò)誤！未定義書(shū)簽。9.4. 一期系統(tǒng)配置清單 .錯(cuò)誤！未定義書(shū)簽。-第 3頁(yè) -云計(jì)算平臺(tái)技術(shù)方案第 1章 項(xiàng)目概述1.1. 建設(shè)背景過(guò)去幾十年，信息化經(jīng)歷了大型機(jī)時(shí)代的終端-主機(jī)模式（T-S 模式），個(gè)人PC 時(shí)代的客戶機(jī)-服務(wù)器模式（C-S 模式），發(fā)展到互聯(lián)網(wǎng)時(shí)代的瀏覽器-服務(wù)器模式（B-S 模式）。在過(guò)去的二十年里，互聯(lián)網(wǎng)將全世界的單位與個(gè)人連接了起來(lái)，實(shí)現(xiàn)了資源共享，這也深刻地影響著各種業(yè)務(wù)形態(tài)及每個(gè)人的日常生活。新時(shí)代里，用戶對(duì)互聯(lián)網(wǎng)內(nèi)容的貢獻(xiàn)和互動(dòng)空前增加，軟件和資源更多地以服務(wù)的形式通過(guò)互聯(lián)網(wǎng)被發(fā)布和訪問(wèn)， “像用水用電一樣使用 IT 資源”這種新時(shí)代的服務(wù)模式對(duì)數(shù)據(jù)中心的建設(shè)有了更高的要求，決定了傳統(tǒng)的數(shù)據(jù)中心建設(shè)模式和方案不再能滿足新時(shí)代創(chuàng)新應(yīng)用的需求，導(dǎo)致了新老技術(shù)的整合、成熟和創(chuàng)新，這就是“云計(jì)算”技術(shù)。云計(jì)算并不是突兀出現(xiàn)的，云計(jì)算是在現(xiàn)有 IT 技術(shù)和業(yè)務(wù)應(yīng)用基礎(chǔ)上的升華，也是社會(huì)分工的必然。中央關(guān)于推進(jìn)信息化與工業(yè)化融合、加快信息化建設(shè)等重大戰(zhàn)略決策的貫徹落實(shí)，為云計(jì)算技術(shù)發(fā)展創(chuàng)造了良好的環(huán)境。同時(shí)，云計(jì)算技術(shù)正進(jìn)入新的發(fā)展時(shí)期，展示了云計(jì)算技術(shù)與應(yīng)用發(fā)展的廣闊前景。根據(jù) XXX 部、省廳對(duì) XXX科技信息化發(fā)展部署要求，下一代的 XXX 數(shù)據(jù)中心要以云平臺(tái)為核心技術(shù)，響應(yīng)國(guó)家節(jié)能減排號(hào)召，減少 XXX 科技信息化硬件重復(fù)投資，增強(qiáng)數(shù)據(jù)中心的運(yùn)維安全管理，建成高科技、高可用的新一代數(shù)據(jù)中心。隨著 XXXXXX 東遷以及新指揮大樓建設(shè)，和當(dāng)前打防管控工作的需要，我們?cè)絹?lái)越迫切的需要一個(gè)采用云計(jì)算架構(gòu)的數(shù)據(jù)中心，以實(shí)現(xiàn)全局 IT 資源的大整合，實(shí)現(xiàn)各 XX 數(shù)據(jù)中心的大集中，實(shí)現(xiàn)管理人才的合理利用。同時(shí)充分利用云計(jì)算的高性能、高可用、高擴(kuò)展的優(yōu)勢(shì)，為打防管控核心應(yīng)用數(shù)據(jù)倉(cāng)庫(kù)和一網(wǎng)控圖綜平臺(tái)提供強(qiáng)大的硬件基礎(chǔ)設(shè)施，將為全市 XXX 業(yè)務(wù)工作的開(kāi)展提供更加有力的支持和保障。-第 4頁(yè) -云計(jì)算平臺(tái)技術(shù)方案1.2. 面臨的風(fēng)險(xiǎn)和挑戰(zhàn)XXXXXX 現(xiàn)有數(shù)據(jù)中心機(jī)房，管理著全市綜合查詢、執(zhí)法辦案、移動(dòng)警務(wù)等各種全局性應(yīng)用。由于近幾年信息化要求不斷提高以及信息化建設(shè)投入不斷增加，XXX 工作對(duì)各種信息化系統(tǒng)的依賴不斷加強(qiáng)，各項(xiàng)工作的緊迫性和連續(xù)性較高，因此任何情況下，XXX 系統(tǒng)數(shù)據(jù)中心的運(yùn)行都必須保持暢通、不間斷。但目前 XXXXXX 數(shù)據(jù)中心的狀態(tài)離暢通和不間斷運(yùn)行還有一定差距?；谠械臄?shù)據(jù)中心架構(gòu)和運(yùn)維模式，使得要實(shí)現(xiàn)以上兩個(gè)基本要求需要投入大量的建設(shè)和維護(hù)資金，主要表現(xiàn)在以下幾個(gè)方面：（1）資源浪費(fèi)嚴(yán)重基于原有的建設(shè)和運(yùn)維模式，各單位為了滿足自身的信息化建設(shè)需求，各自采購(gòu)服務(wù)器、存儲(chǔ)、安全等硬件設(shè)備，但是由于自身的應(yīng)用和硬件提前量的儲(chǔ)備等原因，造成設(shè)備的處理能力留有很大余地，重復(fù)投資造成了極大的資源浪費(fèi)。同時(shí)，各應(yīng)用系統(tǒng)的服務(wù)器工作負(fù)載不一，服務(wù)器資源不能被合理、有效利用，多數(shù)服務(wù)器工作負(fù)載較輕，只有極少數(shù)服務(wù)器負(fù)載較高，由于基于原有的硬件部署方式無(wú)法對(duì)資源進(jìn)行共享和調(diào)配，做到資源合理有效利用，造成了的設(shè)備資源浪費(fèi)，能耗高，占用機(jī)房面積大，管理繁雜并且故障率極高。（2）面對(duì)需求部署響應(yīng)緩慢目前 XXX 信息化進(jìn)度非常迅速，對(duì)應(yīng)用系統(tǒng)的部署及對(duì)時(shí)間和靈活性要求越來(lái)越高，系統(tǒng)越早日投入運(yùn)行越能盡早發(fā)揮其效力，但原有的硬件資源部署方式沿用按需采購(gòu)，隨用隨買(mǎi)的方式，需要復(fù)雜的審批流程，面臨各種不確定因素；硬件到位后還需要進(jìn)行安裝、調(diào)試、系統(tǒng)部署等工作，整體過(guò)程復(fù)雜，重復(fù)勞動(dòng)大大降低了系統(tǒng)部署效率。（3）應(yīng)用和數(shù)據(jù)沒(méi)有安全保障XXX 系統(tǒng)的應(yīng)用多是基層民警、各業(yè)務(wù)部門(mén)進(jìn)行 XXX 工作的基礎(chǔ)信息化工具，經(jīng)過(guò)常年的建設(shè)和使用，積累了基于實(shí)戰(zhàn)應(yīng)用的規(guī)范化工作流程和大量豐富-第 5頁(yè) -云計(jì)算平臺(tái)技術(shù)方案完整的數(shù)據(jù)，XXX 工作逐漸形成依托信息化的模式，因此對(duì)應(yīng)用系統(tǒng)穩(wěn)定不間斷運(yùn)行和數(shù)據(jù)安全保護(hù)有著極高的需求。但目前的建設(shè)方式中由于資金和原有建設(shè)模式的限制，各種應(yīng)用系統(tǒng)的服務(wù)器等都缺乏基于應(yīng)用的備份機(jī)制，所部屬的服務(wù)器等硬件一旦發(fā)生故障需要維護(hù)時(shí)，應(yīng)用系統(tǒng)都要進(jìn)行停機(jī)維護(hù)，無(wú)法保證關(guān)鍵業(yè)務(wù)的不間斷運(yùn)行，還要承擔(dān)數(shù)據(jù)丟失的風(fēng)險(xiǎn)。（4）數(shù)據(jù)中心遷移需要周密的解決方案目前市局新辦公大樓在建，數(shù)據(jù)中心即將面臨東遷，大量的數(shù)據(jù)、應(yīng)用、網(wǎng)絡(luò)需要重新部署。由于近幾年所使用的軟硬件產(chǎn)品多，涉及到的供應(yīng)商也很多，重新部署所有的應(yīng)用技術(shù)難度很高，既要保證業(yè)務(wù)的連續(xù)性又要保證數(shù)據(jù)的安全性，還有很多不可預(yù)見(jiàn)的因素，這些問(wèn)題都需要提前做出評(píng)估并且提出解決方案。隨著 XXXXXX 東遷日期的臨近，局里的所有信息系統(tǒng)的遷移也提上了日程。另外 XXXXXX 面還沒(méi)有災(zāi)備中心，如果中心機(jī)房發(fā)生長(zhǎng)時(shí)間停電等意外事故，那么上述應(yīng)用系統(tǒng)就停止服務(wù)，進(jìn)而影響濟(jì)南市 XXX 系統(tǒng)業(yè)務(wù)的正常開(kāi)展。XXXXXX 的信息化平臺(tái)必須實(shí)現(xiàn)應(yīng)用與硬件的松耦合、資源動(dòng)態(tài)配置和擴(kuò)展、自動(dòng)化管理、高可用和數(shù)據(jù)安全，而云計(jì)算技術(shù)正是實(shí)現(xiàn)這一共享硬件平臺(tái)的必要的和可行的技術(shù)和工具。因此，云計(jì)算平臺(tái)建設(shè)勢(shì)在必行。1.3. 建設(shè)目標(biāo)依托云計(jì)算技術(shù)，對(duì) XXX 業(yè)務(wù)系統(tǒng)實(shí)行統(tǒng)一規(guī)劃和建設(shè)。所有資源整合后在邏輯上以單一整體的形式呈現(xiàn)，并可按需進(jìn)行動(dòng)態(tài)擴(kuò)展和配置。按照分階段可升級(jí)的標(biāo)準(zhǔn)要求，為多級(jí)單位提供應(yīng)用支撐基礎(chǔ)平臺(tái)服務(wù)和數(shù)據(jù)存儲(chǔ)、容災(zāi)、交換等服務(wù)，實(shí)現(xiàn)基礎(chǔ)軟硬件資源的統(tǒng)一管理、按需分配、綜合利用，增強(qiáng)數(shù)據(jù)中心的可管理性，提高應(yīng)用的兼容性和可用性，加速業(yè)務(wù)系統(tǒng)的部署，提升硬件資源的利用率，降低各級(jí)單位系統(tǒng)建設(shè)成本和日常運(yùn)行維護(hù)成本，降低能源消耗，逐步形成以“XXX 內(nèi)網(wǎng)、Internet 互聯(lián)網(wǎng)、圖像專網(wǎng)、XX 業(yè)務(wù)專網(wǎng)”四網(wǎng)為基礎(chǔ)；以“存儲(chǔ)平臺(tái)、網(wǎng)絡(luò)平臺(tái)、安全平臺(tái)、應(yīng)用平臺(tái)、管理平臺(tái)”五平臺(tái)為依托；等-第 6頁(yè) -云計(jì)算平臺(tái)技術(shù)方案各部門(mén)業(yè)務(wù)應(yīng)用為重點(diǎn)；以“滿足數(shù)據(jù)中心基礎(chǔ)設(shè)施 15 年規(guī)劃和應(yīng)用系統(tǒng)規(guī)模增長(zhǎng) 3 年需求”為目標(biāo)的四維 XXX 云計(jì)算平臺(tái)，為濟(jì)南市 XXX 工作提供全面、合理、快捷的服務(wù)。1.4. 建設(shè)原則結(jié)合本項(xiàng)目的實(shí)際應(yīng)用和發(fā)展要求，在進(jìn)行云計(jì)算平臺(tái)方案設(shè)計(jì)過(guò)程中，應(yīng)始終堅(jiān)持以下原則：（1）可擴(kuò)展性原則為了保護(hù)已有的投資以及不斷增長(zhǎng)的業(yè)務(wù)需求，系統(tǒng)必須具有靈活的結(jié)構(gòu)并留有合理的擴(kuò)充余地，以便根據(jù)需要進(jìn)行適當(dāng)?shù)淖儎?dòng)和擴(kuò)充；主要業(yè)務(wù)平臺(tái)系統(tǒng)應(yīng)采用開(kāi)放的結(jié)構(gòu)，符合國(guó)際標(biāo)準(zhǔn)、工業(yè)標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)，適應(yīng)技術(shù)的發(fā)展和變化。由于本次市局信息系統(tǒng)整體東遷，相當(dāng)于系統(tǒng)重新規(guī)劃和建設(shè)，所以我們把主要精力放在滿足現(xiàn)有業(yè)務(wù)需求和對(duì)未來(lái)的系統(tǒng)擴(kuò)展的支持性上，也就是需要設(shè)計(jì)成一個(gè)便于擴(kuò)展的系統(tǒng)架構(gòu)，系統(tǒng)應(yīng)具備良好的擴(kuò)展能力并能夠便捷地進(jìn)行擴(kuò)展。（2）合理性原則在一定的資金條件下，以適當(dāng)?shù)耐度?，建立性能價(jià)格比高的、先進(jìn)的、完善的業(yè)務(wù)系統(tǒng)。所有軟硬件的選型和配置要堅(jiān)持性能價(jià)格比最優(yōu)原則，同時(shí)兼顧與市局已有設(shè)備和系統(tǒng)的互聯(lián)互通能力，以及與目前操作系統(tǒng)和應(yīng)用系統(tǒng)的兼容性。在滿足系統(tǒng)性能、功能以及考慮到在可預(yù)見(jiàn)的未來(lái)不失去先進(jìn)性的條件下，盡量取得整個(gè)系統(tǒng)的投入合理性，以構(gòu)成一個(gè)性能價(jià)格比優(yōu)化的應(yīng)用系統(tǒng)。系統(tǒng)架構(gòu)的設(shè)計(jì)應(yīng)盡可能地運(yùn)用虛擬化、云計(jì)算等新技術(shù)，以符合未來(lái)的技術(shù)發(fā)展方向。這種設(shè)計(jì)方法可以最大化地利用投資，并在利用率、管理、能源等各方面提高用戶投資的效率，降低總體擁有成本，減少浪費(fèi)的發(fā)生。結(jié)合新技術(shù)的運(yùn)用，也可以讓各應(yīng)用系統(tǒng)更好地融入未來(lái)整體 IT 建設(shè)規(guī)劃中，避免發(fā)生推到重建的現(xiàn)象，從而更好地保護(hù)市局在信息系統(tǒng)上的投入。（3）可靠性原則系統(tǒng)要具有高可靠性及強(qiáng)大的容錯(cuò)能力。該系統(tǒng)必須保證 724 全天候不間-第 7頁(yè) -云計(jì)算平臺(tái)技術(shù)方案斷地工作，核心設(shè)備比如數(shù)據(jù)庫(kù)服務(wù)器和存儲(chǔ)設(shè)備具有全容錯(cuò)結(jié)構(gòu)，并具有熱插拔功能，可帶電修復(fù)有關(guān)故障而不影響整個(gè)系統(tǒng)的工作，設(shè)計(jì)應(yīng)保持一定數(shù)量的冗余以保證整體系統(tǒng)的高可靠性和高可用性。即便是在系統(tǒng)建設(shè)初期也要著重考慮系統(tǒng)可用性、可靠性問(wèn)題，防止出現(xiàn)系統(tǒng)停頓等問(wèn)題造成信息系統(tǒng)的中斷服務(wù)。通過(guò)結(jié)合云計(jì)算等新技術(shù)，可以更好地提高系統(tǒng)的可靠性和可用性。（4）可管理性原則選擇基于國(guó)際標(biāo)準(zhǔn)和開(kāi)放的技術(shù)，采用標(biāo)準(zhǔn)化、規(guī)范化設(shè)計(jì)；同時(shí)采用先進(jìn)的設(shè)備，易于日后擴(kuò)展，便于向更新技術(shù)的升級(jí)與銜接，實(shí)現(xiàn)系統(tǒng)較長(zhǎng)的生命力；保證市局在系統(tǒng)上進(jìn)行有效的開(kāi)發(fā)和使用，并為今后的發(fā)展提供一個(gè)良好的環(huán)境；在設(shè)計(jì)、組建中心機(jī)房系統(tǒng)時(shí)，采用先進(jìn)的、標(biāo)準(zhǔn)的設(shè)備；在選購(gòu)服務(wù)器、存儲(chǔ)和連接設(shè)備時(shí)，選用同一家公司的系列產(chǎn)品，確保系統(tǒng)部件間的嚴(yán)密配合和無(wú)縫聯(lián)接，并獲得良好的售后服務(wù)和技術(shù)支持；整個(gè)系統(tǒng)建成后按照整理一套完整的文檔資料，以便提高整個(gè)系統(tǒng)的可管理性與可維護(hù)性。（5）安全性原則嚴(yán)格按照國(guó)家關(guān)于信息安全的規(guī)定和要求，規(guī)劃和部署中心機(jī)房的業(yè)務(wù)系統(tǒng)和災(zāi)備系統(tǒng)；采用防火墻、安全服務(wù)器、內(nèi)外網(wǎng)隔離系統(tǒng)、系統(tǒng)備份還原系統(tǒng)、業(yè)務(wù)數(shù)據(jù)備份系統(tǒng)、容災(zāi)系統(tǒng)來(lái)防止內(nèi)外部的網(wǎng)絡(luò)安全威協(xié)和數(shù)據(jù)丟失竊取威脅等；監(jiān)視網(wǎng)絡(luò)病毒的活動(dòng)，防止病毒和木馬的破壞。安全產(chǎn)品必須通過(guò)國(guó)家安全機(jī)構(gòu)認(rèn)證，確保系統(tǒng)和數(shù)據(jù)的安全。1.5. 云計(jì)算平臺(tái)優(yōu)勢(shì)通過(guò)建立 XXX 云計(jì)算平臺(tái)，通過(guò)服務(wù)的方式交付對(duì)物理硬件的需求，代替?zhèn)鹘y(tǒng)硬件設(shè)備跟隨著應(yīng)有系統(tǒng)的增加而增加的模式，對(duì)現(xiàn)有應(yīng)用系統(tǒng)進(jìn)行整合，實(shí)現(xiàn) IT 服務(wù)的快速交付，節(jié)能響應(yīng)國(guó)家號(hào)召，提升業(yè)務(wù)系統(tǒng)安全。1、合理利用硬件資源，減少運(yùn)行消耗云計(jì)算平臺(tái)可將服務(wù)器物理資源轉(zhuǎn)換成池化的可動(dòng)態(tài)分配的計(jì)算單元，從XXX 業(yè)務(wù)具體需求出發(fā)，在資源池中劃分出適合具體業(yè)務(wù)需要的服務(wù)計(jì)算單元，不再受限于物理上的界限，從而提高資源的利用率，簡(jiǎn)化系統(tǒng)管理，讓信息化建-第 8頁(yè) -云計(jì)算平臺(tái)技術(shù)方案設(shè)對(duì) XXX 業(yè)務(wù)工作的變化更具適應(yīng)力，從而構(gòu)建出信息系統(tǒng)平臺(tái)的基礎(chǔ)。云平臺(tái)建成后，可減少物理服務(wù)器數(shù)量至原有數(shù)量的一半以上，機(jī)房空間占用面積大大減少，機(jī)房相應(yīng)配套設(shè)施建設(shè)也可能夠相應(yīng)減少，在實(shí)際工作中預(yù)計(jì)可節(jié)省能源達(dá)到 70%以上，響應(yīng)國(guó)家節(jié)能減排的要求。2、增強(qiáng)業(yè)務(wù)部署速度，提高即時(shí)響應(yīng)能力云平臺(tái)能夠?qū)?XXX 業(yè)務(wù)系統(tǒng)提出的建設(shè)需求做到快速響應(yīng)、快速部署，部署更新工作時(shí)間由原來(lái)數(shù)天或數(shù)星期縮短為只需幾分鐘即可完成。如果總資源池中的硬件計(jì)算資源告急，只需要添加相應(yīng)的物理服務(wù)器，簡(jiǎn)單的將新購(gòu)的服務(wù)器部署到資源池集群中，云平臺(tái)會(huì)根據(jù)整體資源池的動(dòng)態(tài)資源平衡來(lái)自動(dòng)分配新增加的計(jì)算資源給應(yīng)用程序，真正的實(shí)現(xiàn)新服務(wù)器的即插即用。3、完善應(yīng)急安全機(jī)制云平臺(tái)可以自動(dòng)監(jiān)控資源池中計(jì)算單元和應(yīng)用單元的可用性，檢測(cè)物理服務(wù)器故障，如果檢測(cè)到故障，可重新在資源池中其他物理服務(wù)器上重新啟動(dòng)相關(guān)業(yè)務(wù)，整個(gè)過(guò)程無(wú)需人工干預(yù)。通過(guò)專線光纖將同城異地的兩個(gè)云平臺(tái)連接起來(lái)，既可形成一個(gè)穩(wěn)定的基于云平臺(tái)技術(shù)的容災(zāi)系統(tǒng)?？梢詫?shí)現(xiàn)應(yīng)用級(jí)數(shù)據(jù)備份和業(yè)務(wù)系統(tǒng)的應(yīng)用級(jí)容災(zāi)，容災(zāi)系統(tǒng)切換時(shí)間可以實(shí)現(xiàn)分鐘級(jí)，并且能進(jìn)行容災(zāi)演練操作。4、提供便捷的管理運(yùn)維方式。云平臺(tái)可以通過(guò)一個(gè)統(tǒng)一的管理平臺(tái)，來(lái)進(jìn)行對(duì)平臺(tái)中運(yùn)行的各項(xiàng) XXX 業(yè)務(wù)設(shè)立不同權(quán)限的管理賬號(hào)，根據(jù)工作需要設(shè)置不同的管理權(quán)限，并可通過(guò)其管理日志追溯操作過(guò)程。還可以通過(guò)在平臺(tái)上安裝第三方安全軟件的方式，一次性解決平臺(tái)內(nèi)所有計(jì)算單元的病毒防護(hù)、木馬查殺、補(bǔ)丁升級(jí)等工作。-第 9頁(yè) -云計(jì)算平臺(tái)技術(shù)方案第 2章 需求分析2.1. 現(xiàn)狀分析目前，市局的業(yè)務(wù)規(guī)模已經(jīng)發(fā)展得非常龐大，信息化平臺(tái)已日益變成業(yè)務(wù)運(yùn)營(yíng)與管理的重要支撐平臺(tái)。在信息化平臺(tái)建設(shè)的過(guò)程中，各個(gè)應(yīng)用系統(tǒng)的業(yè)務(wù)之間的聯(lián)系非常緊密，流程自動(dòng)化程度非常高。因此在信息化高速發(fā)展的形勢(shì)下，急需形成統(tǒng)一完備的綜合技術(shù)集成體系，能提供一體化的數(shù)據(jù)存儲(chǔ)共享，應(yīng)用集成和統(tǒng)一展現(xiàn)能力。隨著信息化建設(shè)和應(yīng)用工作的進(jìn)一步深入，對(duì)信息網(wǎng)絡(luò)傳輸能力，數(shù)據(jù)中心存儲(chǔ)能力和處理能力提出了更高要求，為支撐流程集成和業(yè)務(wù)應(yīng)用的深入融合，需要提供統(tǒng)一高效的流程處理能力，消息轉(zhuǎn)換能力以及數(shù)據(jù)交換能力；需要建立和完善我局統(tǒng)一的綜合技術(shù)平臺(tái)體系，涵蓋數(shù)據(jù)采集，存儲(chǔ)，共享，交互和展現(xiàn)能力。各大應(yīng)用系統(tǒng)也都存在不同的技術(shù)標(biāo)準(zhǔn)，沒(méi)有建立標(biāo)準(zhǔn)的統(tǒng)一編程模型，系統(tǒng)尚存在功能單一，開(kāi)放性與擴(kuò)展性較弱的特點(diǎn)。通過(guò)對(duì)服務(wù)器硬件的現(xiàn)狀了解，目前應(yīng)用系統(tǒng)服務(wù)器表現(xiàn)為品牌及型號(hào)繁多，且購(gòu)置年代和配置都存在一定的差異。隨著業(yè)務(wù)規(guī)模的發(fā)展，應(yīng)用系統(tǒng)的數(shù)量不斷增加，硬件設(shè)備也在不斷增加，機(jī)房建設(shè)、相應(yīng)配套設(shè)施成本在不斷增加，系統(tǒng)升級(jí)、硬件維護(hù)等運(yùn)維管理的工作量和難度逐步加大。而且，應(yīng)用系統(tǒng)與底層硬件之間形成了“豎井”結(jié)構(gòu)，軟硬件之間的緊耦合關(guān)系導(dǎo)致資源利用率和效率降低，無(wú)法滿足業(yè)務(wù)快速增長(zhǎng)所需的高可靠性。通過(guò)對(duì)應(yīng)用情況調(diào)研結(jié)果的分析，發(fā)現(xiàn)現(xiàn)有 PC 服務(wù)器 CPU 和內(nèi)存的使用率不高，空余的資源得不到釋放，并且故障率高，系統(tǒng)得不到有力的保障。存在的主要問(wèn)題可以歸納為： 服務(wù)器的物理分布不集中，各個(gè)部門(mén)科室都有自己獨(dú)立運(yùn)行的服務(wù)器。 服務(wù)器系統(tǒng)的環(huán)境比較復(fù)雜，表現(xiàn)為設(shè)備數(shù)量多，故障點(diǎn)多，產(chǎn)品不統(tǒng)一，缺乏規(guī)范性，運(yùn)維管理的工作量和難度大。 各個(gè)系統(tǒng)重復(fù)投資和建設(shè)，建設(shè)成本高，技術(shù)上沒(méi)有統(tǒng)一規(guī)范和標(biāo)準(zhǔn)。 沒(méi)有實(shí)現(xiàn)資源共享，服務(wù)器資源使用率低，難以集中管理和使用。-第 10頁(yè) -云計(jì)算平臺(tái)技術(shù)方案 不能根據(jù)實(shí)際需要和業(yè)務(wù)變化動(dòng)態(tài)調(diào)整資源和快速擴(kuò)展，系統(tǒng)的靈活性和擴(kuò)展性差。 部分服務(wù)器存在單點(diǎn)故障隱患。有些服務(wù)器的高可用性配置不合理，造成資源閑置狀態(tài)和成本過(guò)高。 高性能服務(wù)器占大部分，有極小部分服務(wù)器處于淘汰的邊緣。 機(jī)房建設(shè)，UPS 等相應(yīng)配套設(shè)施，服務(wù)器耗電，機(jī)房制冷等費(fèi)用不斷增加。通過(guò)調(diào)研發(fā)現(xiàn)現(xiàn)階段的設(shè)備采購(gòu)?fù)ǔＪ怯蓸I(yè)務(wù)系統(tǒng)提出相應(yīng)的需求，以業(yè)務(wù)系統(tǒng)為核心進(jìn)行項(xiàng)目建設(shè)過(guò)程中完成硬件設(shè)備采購(gòu)，此類采購(gòu)方式存在以下缺陷：1.業(yè)務(wù)開(kāi)發(fā)人員通常難以準(zhǔn)確預(yù)估實(shí)際的負(fù)載增長(zhǎng)率及突發(fā)情況，為保守起見(jiàn)通常都會(huì)在硬件資源申報(bào)的過(guò)程中留有較高的裕量勢(shì)必會(huì)造成資源浪費(fèi)。2.硬件采購(gòu)跟隨各業(yè)務(wù)系統(tǒng)的上線或變更，呈離散狀態(tài)遞增，難以實(shí)現(xiàn)統(tǒng)一規(guī)劃與管理。2.2. 總體建設(shè)需求針對(duì)現(xiàn)有應(yīng)用系統(tǒng)與底層硬件之間存在的“豎井式”結(jié)構(gòu)，需要根據(jù)海量數(shù)據(jù)處理、實(shí)現(xiàn)應(yīng)用彈性、構(gòu)建多活數(shù)據(jù)中心等關(guān)鍵技術(shù)的發(fā)展，漸進(jìn)式的對(duì)基礎(chǔ)架構(gòu)進(jìn)行全方位規(guī)劃。市局現(xiàn)有的服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)、終端需要根據(jù)云計(jì)算平臺(tái)的發(fā)展需求，對(duì)硬件資源進(jìn)行動(dòng)態(tài)的統(tǒng)籌劃分，充分發(fā)揮了現(xiàn)有硬件的整體效能，以滿足云計(jì)算平臺(tái)的發(fā)展需要。目前市局的基礎(chǔ)架構(gòu)包括了傳統(tǒng)的物理服務(wù)器平臺(tái)和部分虛擬化平臺(tái)，從調(diào)研結(jié)果分析來(lái)看，在過(guò)渡到云計(jì)算平臺(tái)時(shí)，傳統(tǒng)的基礎(chǔ)架構(gòu)已不能完全滿足業(yè)務(wù)發(fā)展需求，急需建立一套先進(jìn)的云計(jì)算平臺(tái)，以提升應(yīng)用系統(tǒng)靈活、快速適應(yīng)管理變革和流程化的能力，提高信息展現(xiàn)能力。XXXXXX 云平臺(tái)將根據(jù) XXX 行業(yè)的特殊性，按照業(yè)務(wù)劃分將整個(gè)網(wǎng)絡(luò)體系架構(gòu)分為四個(gè)子網(wǎng)（XXX 內(nèi)網(wǎng)、圖像專網(wǎng)、互聯(lián)網(wǎng)、業(yè)務(wù) XX 專網(wǎng)）。在四個(gè)完全物理隔離的子網(wǎng)之上劃分了四個(gè)子云，各子云間利用管理網(wǎng)將各子云進(jìn)行-第 11頁(yè) -云計(jì)算平臺(tái)技術(shù)方案統(tǒng)一的管理。云計(jì)算平臺(tái)建設(shè)完成后，業(yè)務(wù)系統(tǒng)將作為云中的資源使用者，在出現(xiàn)新業(yè)務(wù)上線或資源瓶頸時(shí)，只需提供相關(guān)需求和申請(qǐng)即可在較短時(shí)間內(nèi)獲取相應(yīng)資源，而無(wú)需復(fù)雜的硬件采購(gòu)流程。而云資源的整體管控、審批則有專門(mén)的團(tuán)隊(duì)予以負(fù)責(zé)，配合相應(yīng)的云資源調(diào)度及仿真系統(tǒng)，最大限度提升 IT 敏捷性。2.2.1. 網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)中心建設(shè)是信息化的核