云平臺(tái)建設(shè)方案

.云平臺(tái)云平臺(tái)建設(shè)標(biāo)準(zhǔn)1、標(biāo)準(zhǔn)化當(dāng)前云服務(wù)在整個(gè)信息產(chǎn)業(yè)中還不夠成熟，相關(guān)標(biāo)準(zhǔn)還沒有完善。為保障方案前瞻性，在設(shè)備選型上力爭(zhēng)充分考慮對(duì)云服務(wù)相關(guān)標(biāo)準(zhǔn)擴(kuò)展支持能力，確保良好先進(jìn)性，以適應(yīng)未來信息產(chǎn)業(yè)化發(fā)展。2、高可用為確保數(shù)據(jù)業(yè)務(wù)網(wǎng)關(guān)鍵業(yè)務(wù)不中止運(yùn)行， 在網(wǎng)絡(luò)整體設(shè)計(jì)和設(shè)備配置上都是按照雙備份要求設(shè)計(jì)。在網(wǎng)絡(luò)連接上消除單點(diǎn)故障，提供關(guān)鍵設(shè)備故障切換。關(guān)鍵設(shè)備之間物理鏈路采取雙路冗余連接，按照負(fù)載均衡方式或 active-active方式工作。關(guān)鍵主機(jī)可采取雙路網(wǎng)卡來增加可靠性。全冗余方式使系統(tǒng)達(dá)成電信級(jí)可靠性。要求網(wǎng)絡(luò)具備設(shè)備/鏈中故障毫秒保護(hù)倒換能力。具備良好擴(kuò)展性，網(wǎng)絡(luò)建設(shè)完成并網(wǎng)后應(yīng)能夠進(jìn)行大規(guī)模改造、服務(wù)器集群、軟件功效模塊應(yīng)能夠不停擴(kuò)展。良好易用性。簡(jiǎn)化系統(tǒng)結(jié)構(gòu)，降低維護(hù)量。對(duì)突發(fā)數(shù)據(jù)吸附，緩解端口擁塞壓力，能確保業(yè)務(wù)流暢性等。3、增強(qiáng)二級(jí)網(wǎng)絡(luò)云平臺(tái)下，虛擬機(jī)遷移與集群式兩種經(jīng)典應(yīng)用模型，這兩種模型均需要二層網(wǎng)絡(luò)支持。伴隨云計(jì)算資源池不停擴(kuò)大，二層網(wǎng)絡(luò)范圍正在逐步擴(kuò)大，甚至擴(kuò)展到多個(gè)數(shù)據(jù)中心內(nèi)，大規(guī)模布署二層網(wǎng)絡(luò)則帶來一個(gè)必定問題就是二層環(huán)路問題。采取傳統(tǒng)STP+VRRP技術(shù)布署二層網(wǎng)絡(luò)時(shí)會(huì)帶來布署復(fù)雜、鏈路利用率低、網(wǎng)絡(luò)收斂時(shí)間慢等很多問題，所以網(wǎng)絡(luò)方案設(shè)計(jì)需要重點(diǎn)考慮增強(qiáng)二級(jí)網(wǎng)絡(luò)技術(shù) （如IRF/VSS、TRILL等）應(yīng)用，以處理傳統(tǒng)技術(shù)帶來問題。4、虛擬化虛擬資源池化是網(wǎng)絡(luò)發(fā)展主要趨勢(shì)， 將能夠大大提升資源利用率， 降低運(yùn)行成本。應(yīng)有效開展服務(wù)器、 存放虛擬資源池技術(shù)建設(shè)， 網(wǎng)絡(luò)設(shè)備虛擬化也應(yīng)進(jìn)行設(shè)計(jì)實(shí)現(xiàn)。服務(wù)器、存放器、網(wǎng)絡(luò)及安全設(shè)備應(yīng)具備虛擬化功效。...5、高性能因?yàn)樵品?wù)網(wǎng)絡(luò)中流量模型發(fā)生了改變，伴隨整個(gè)云平臺(tái)相關(guān)業(yè)務(wù)開展，業(yè)務(wù)都分布在各個(gè)服務(wù)器上，流量模型從縱向流量轉(zhuǎn)換成復(fù)雜多維度混合方式，整個(gè)系統(tǒng)具備較高吞吐能力和處理能力，滿足 PB級(jí)別數(shù)據(jù)處理請(qǐng)求，具備對(duì)突發(fā)流量承受能力。6、開放接口為確保服務(wù)器、存放、網(wǎng)絡(luò)等資源能夠被云平臺(tái)良好調(diào)度與管理，要求系統(tǒng)提供開放API接口，云計(jì)算運(yùn)行管理平臺(tái)能夠經(jīng)過 API接口、命令行腳本實(shí)現(xiàn)對(duì)設(shè)備配置與策略下發(fā)。7、綠色節(jié)能節(jié)能減排是現(xiàn)在網(wǎng)絡(luò)建設(shè)主要系統(tǒng)工程之一，從網(wǎng)絡(luò)機(jī)房整體能耗來看， IT設(shè)備運(yùn)占到30%，空調(diào)等制冷系統(tǒng)約占 45%，UPS、照明等輔助系統(tǒng)約占 25%。所以作為 IT設(shè)備節(jié)能，不但要考慮本身能耗比較低，而且要考慮其熱量對(duì)空調(diào)散熱系統(tǒng)影響。應(yīng)采取低功耗綠色網(wǎng)絡(luò)設(shè)備，采取多個(gè)方式降低系統(tǒng)功耗。云平臺(tái)建設(shè)目標(biāo)1、支持PB級(jí)數(shù)據(jù)存放，保障訪問高速、安全2、完善容災(zāi)備份機(jī)制3、提供完整故障預(yù)警和處理機(jī)制4、提供彈性計(jì)算、自動(dòng)擴(kuò)充存放空間功效5、提供數(shù)據(jù)挖掘、數(shù)據(jù)分析和數(shù)據(jù)展現(xiàn)工具6、布署CDN云平臺(tái)建設(shè)思緒云計(jì)算主要分為三種服務(wù)模式： SaaS、PaaS、IaaS。SaaS主要將應(yīng)用作為服務(wù)提供給客戶，IaaS是主要是將虛擬機(jī)等資源作為服務(wù)提供給用戶 ,Paas以服務(wù)形式提供給開發(fā)人員應(yīng)用程序開發(fā)及布署平臺(tái)。1)SaaS（Software-as-a-service，軟件即服務(wù)）Saas是最為成熟、最知名，也是得到最廣泛應(yīng)用一個(gè)云計(jì)算。能夠?qū)⑺私鉃橐粋€(gè)...軟件分布模式，在這種模式下，應(yīng)用軟件安裝在廠商或者服務(wù)供給商那里， 用戶能夠經(jīng)過某個(gè)網(wǎng)絡(luò)來使用這些軟件，通常使用網(wǎng)絡(luò)是互聯(lián)網(wǎng)。這種模式通常也被稱為 "隨需應(yīng)變（ondemand）"軟件，這是最成熟云計(jì)算模式，因?yàn)檫@種模式具備高度靈活性、已經(jīng)證實(shí)可靠支持服務(wù)、強(qiáng)大可擴(kuò)展性， 所以能夠降低客戶維護(hù)成本和投入， 而且因?yàn)檫@種模式多宗旨式基礎(chǔ)架構(gòu)，運(yùn)行成本也得以降低。2)PaaS（Platform-as-a-Service：平臺(tái)即服務(wù)）PaaS提供了基礎(chǔ)架構(gòu)，軟件開發(fā)者能夠在這個(gè)基礎(chǔ)架構(gòu)之上建設(shè)新應(yīng)用，或者擴(kuò)展已經(jīng)有應(yīng)用，同時(shí)卻無須購(gòu)置開發(fā)、質(zhì)量控制或生產(chǎn)服務(wù)器。我們自主研發(fā) AppPaaSStructure能夠在此基礎(chǔ)上很方便擴(kuò)展服務(wù)模塊。3)IaaS（Infrastructure-as-a-service：基礎(chǔ)架構(gòu)即服務(wù)）IaaS經(jīng)過互聯(lián)網(wǎng)提供了數(shù)據(jù)中心、基礎(chǔ)架構(gòu)硬件和軟件資源。 IaaS能夠提供服務(wù)器、操作系統(tǒng)、磁盤存放、數(shù)據(jù)庫(kù)和 /或信息資源。IaaS主要用戶是系統(tǒng)管理員。最高端 IaaS代表產(chǎn)品是亞馬遜 AWS（ElasticComputeCloud），不過IBM、Vmware和惠普以及其余一些傳統(tǒng)IT廠商也提供這類服務(wù)。 IaaS通常會(huì)按照"彈性云"模式引入其余使用和計(jì)價(jià)模式，也就是在任何一個(gè)特定時(shí)間，都只使用需要服務(wù)，而且只為之付費(fèi)。鑒于云計(jì)算平臺(tái)應(yīng)用需求滿足是一個(gè)漸進(jìn)過程， 云平臺(tái)建設(shè)是一項(xiàng)復(fù)雜系統(tǒng)工程，提議云平臺(tái)建設(shè)遵照長(zhǎng)久規(guī)劃、分布實(shí)施標(biāo)準(zhǔn)，前期立足于滿足 IaaS層，后續(xù)依照實(shí)際需求逐步支持 PaaS和SaaS實(shí)現(xiàn)?？傮w拓?fù)浣Y(jié)構(gòu)云平臺(tái)總體拓?fù)浣Y(jié)構(gòu)...云服務(wù)平臺(tái)移動(dòng)端/PC用戶VPN CDN 企業(yè)門戶 CA認(rèn)證應(yīng)用服務(wù)映像管理 布署 性能監(jiān)控Backup/ReSecurity 計(jì)量cover虛擬化平臺(tái)虛擬資源虛擬服務(wù)器 虛擬存放 虛擬網(wǎng)絡(luò)物理設(shè)備SMP服務(wù)器 刀片 存放服務(wù)器 存放 網(wǎng)絡(luò)云服務(wù)總體拓?fù)浣Y(jié)構(gòu)云平臺(tái)分層架構(gòu)

外圍系統(tǒng)智慧城市其余數(shù)據(jù)中心...SaaS運(yùn)營(yíng)管理體系

企業(yè)門戶 信息管理 業(yè)務(wù)支撐 安全保障 ??PaaSCA認(rèn)證 訪問控制 工作流引擎 BI 決議支持IaaS資源調(diào)度彈性計(jì)算 負(fù)載均衡 動(dòng)態(tài)遷移 按需供給虛擬化/資源池化服務(wù)器虛擬化 存放虛擬化 網(wǎng)絡(luò)虛擬化基礎(chǔ)硬件設(shè)施

信息安全體系服務(wù)器 存放 網(wǎng)絡(luò)云服務(wù)分層架構(gòu)基礎(chǔ)架構(gòu)即服務(wù)：包含硬件基礎(chǔ)實(shí)施層、虛擬化 &資源池化層、資源調(diào)度與管理自動(dòng)化層。硬件基礎(chǔ)實(shí)施層：包含主機(jī)、存放、網(wǎng)絡(luò)及其余硬件在內(nèi)硬件設(shè)備，他們是實(shí)現(xiàn)云服務(wù)最基礎(chǔ)資源。虛擬化&資源池化層：經(jīng)過虛擬化技術(shù)進(jìn)行整合，形成一個(gè)對(duì)外提供資源池化管理（包含內(nèi)存池、服務(wù)器池、存放池等），同時(shí)經(jīng)過云管理平臺(tái)，對(duì)外提供運(yùn)行環(huán)境等基礎(chǔ)服務(wù)。資源調(diào)度層：在對(duì)資源（物理資源和虛擬資源）進(jìn)行有效監(jiān)控管理基礎(chǔ)上，經(jīng)過對(duì)服務(wù)模型抽取，提供彈性計(jì)算、負(fù)載均衡、動(dòng)態(tài)遷移、按需供給和自動(dòng)化布署等功效，是提供云服務(wù)關(guān)鍵所在。平臺(tái)即服務(wù)：主要在IaaS基礎(chǔ)上提供統(tǒng)一平臺(tái)化系統(tǒng)軟件支撐服務(wù)，包含統(tǒng)一身份認(rèn)證服務(wù)、訪問控制服務(wù)、工作量引擎服務(wù)、通用報(bào)表、決議支持等。這一層不一樣于傳統(tǒng)方式平臺(tái)服務(wù)，這些平臺(tái)服務(wù)也要滿足云架構(gòu)布署方式，經(jīng)過虛擬化、集群和負(fù)載均衡等技術(shù)提供云狀態(tài)服務(wù)，能夠依照需要隨時(shí)定制功效及對(duì)應(yīng)擴(kuò)展。...軟件即服務(wù)：對(duì)外提供終端服務(wù)， 能夠分為基礎(chǔ)服務(wù)和專業(yè)服務(wù)。 基礎(chǔ)服務(wù)提供統(tǒng)一門戶、公共認(rèn)證、統(tǒng)一通訊等，專業(yè)服務(wù)主要指各種業(yè)務(wù)應(yīng)用。經(jīng)過應(yīng)用布署模式底層稍微改變，都能夠在云計(jì)算架構(gòu)下實(shí)現(xiàn)靈活擴(kuò)展和管理。按需服務(wù)是SaaS應(yīng)用關(guān)鍵理念，能夠滿足不一樣用戶個(gè)性化需求，如經(jīng)過負(fù)載均衡滿足大并發(fā)量用戶服務(wù)訪問等。信息安全管理體系，針對(duì)云計(jì)算平臺(tái)建設(shè)以高性能高可靠網(wǎng)絡(luò)安全一體化防護(hù)體系、虛擬化為技術(shù)支撐安全防護(hù)體系、集中安全服務(wù)中心應(yīng)對(duì)無邊界安全防護(hù)、利用云安全模式加強(qiáng)云端和用戶端關(guān)聯(lián)耦合和采取非技術(shù)伎倆補(bǔ)充等保障云計(jì)算平臺(tái)安全。運(yùn)行管理體系，保障云計(jì)算平臺(tái)正常運(yùn)行，提供故障管理、計(jì)費(fèi)管理、性能管理、配置管理和安全管理等。組網(wǎng)物理拓?fù)鋱D光伏電站 光伏電站 光伏電站CDNs CDNsInternet企業(yè)Intranet 智慧城市鏈路負(fù)載均衡器其余數(shù)據(jù)中心虛擬資源池物理設(shè)備云服務(wù)...網(wǎng)絡(luò)負(fù)載均衡設(shè)計(jì)鏈路負(fù)載均衡器將多條互聯(lián)網(wǎng)線路進(jìn)行虛擬化處理， 保障用戶仍最好線路訪問內(nèi)外部資源。任意一條 ISP線路中止，都不會(huì)對(duì)服務(wù)造成仸何影響。 經(jīng)過鏈路負(fù)載均衡器可實(shí)現(xiàn) ISP接入線路無縫擴(kuò)展。1)OutBound流量負(fù)載均衡訪問互聯(lián)網(wǎng)流量抵達(dá)鏈路負(fù)載均衡器時(shí)， 將經(jīng)過鏈路負(fù)載均衡器多個(gè)鏈路狀態(tài)檢測(cè)結(jié)果選擇最好出口鏈路，提升用戶體驗(yàn)。2)InBound流量負(fù)載均衡為使用戶經(jīng)過不一樣互聯(lián)網(wǎng)鏈路訪問互聯(lián)網(wǎng)接入?yún)^(qū)應(yīng)用系統(tǒng)，鏈路負(fù)載均衡器智能 DNS解析功效將不一樣用戶訪問域名解析成不一樣公網(wǎng) IP地址，加速應(yīng)用訪問，提升用戶體驗(yàn)。云平臺(tái)技術(shù)選型硬件設(shè)備主機(jī)： 刀片服務(wù)器/機(jī)架式服務(wù)器存放： SAN存放、NAS存放、IP存放、虛擬帶庫(kù)、異構(gòu)存放控制系統(tǒng)、 SAN交換機(jī)網(wǎng)絡(luò)設(shè)備：路由器、光纖交換機(jī)、負(fù)載均衡、 VPN網(wǎng)關(guān)安全設(shè)備及配套：防火墻、入侵防御設(shè)備、運(yùn)維安全審計(jì)系統(tǒng)、數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)系統(tǒng)級(jí)軟件1、 物理服務(wù)器和虛擬服務(wù)器操作系統(tǒng)： Linux操作系統(tǒng)2、 虛擬化軟件：VMware3、 開放平臺(tái)：J2EE4、 大型數(shù)據(jù)庫(kù)：MySQL、PostgreSQL5、 云平臺(tái)管理軟件：包含網(wǎng)絡(luò)管理、資源管理、用戶管理、統(tǒng)計(jì)報(bào)表、監(jiān)控、告警等管理功效。機(jī)房配套設(shè)備1、 配置UPS，保障電源連續(xù)可靠2、 空調(diào)設(shè)備，保障機(jī)房散熱連續(xù)正常3、 標(biāo)準(zhǔn)機(jī)架，提供物理基礎(chǔ)實(shí)施放置和維護(hù)空間...云資源管理整個(gè)復(fù)雜計(jì)算機(jī)架構(gòu)中， 必項(xiàng)經(jīng)過一個(gè)強(qiáng)大管理平臺(tái)來實(shí)現(xiàn)對(duì)硬件資源整合和虛擬化對(duì)功效服務(wù)器模板制作不布署，對(duì)計(jì)算機(jī)資源進(jìn)行開啟、停頓、刪除、回收等，對(duì)整個(gè)計(jì)算機(jī)平臺(tái)運(yùn)行性能進(jìn)行實(shí)時(shí)監(jiān)控和日志匯報(bào)等功效； 同時(shí)還實(shí)現(xiàn)用戶交換接口， 用戶可以方便地登錄到計(jì)算機(jī)平臺(tái)， 申請(qǐng)各種硬件資源和中間件資源開啟、 停頓自己功效服務(wù)器功能。這么打破了業(yè)務(wù)應(yīng)用對(duì)資源獨(dú)占方式， 實(shí)現(xiàn)硬件資源和軟件資源統(tǒng)一管理、 統(tǒng)一分配、統(tǒng)一布署、統(tǒng)一監(jiān)控和統(tǒng)一備份。云資源管理功效結(jié)構(gòu)圖云資源管理系統(tǒng)架構(gòu)需要實(shí)現(xiàn)功效：1、設(shè)備管理提供物理對(duì)物理設(shè)備接入和管理功效，包含設(shè)備發(fā)覺展示、配置布署、告警上報(bào)等。2、虛擬適配層提供不一樣虛擬層（ VMM）,適配、集成能力。如 VMware、Xen、KVM、Hyper-V對(duì)上層屏蔽不一樣虛擬層