云主機(jī)應(yīng)用解決方案

三鄉(xiāng)報關(guān)公司云業(yè)務(wù)解決方案綜述1.1項目背景云計算這種新興的商業(yè)計算模型，它將計算任務(wù)分布在大量計算機(jī)構(gòu)成的資源池上，使各種應(yīng)用系統(tǒng)能夠根據(jù)需要獲取計算力、存儲空間和各種軟件服務(wù)。這種資源池稱為“云”?！霸啤笔且恍┛梢宰晕揖S護(hù)和管理的虛擬計算資源，通常為一些大型服務(wù)器集群，包括計算服務(wù)器、存儲服務(wù)器、寬帶資源等等。云計算將所有的計算資源集中起來，并由軟件實現(xiàn)自動管理，無需人為參與。這使得應(yīng)用提供者無需為繁瑣的細(xì)節(jié)而煩惱，能夠更加專注于自己的業(yè)務(wù)，有利于創(chuàng)新和降低成本。根據(jù)服務(wù)對象和搭建云的目的的不同，云計算也可以分為公有云和私有云。前者服務(wù)的對象主要是企業(yè)的外部客戶，而后者服務(wù)的對象則是企業(yè)的內(nèi)部各個業(yè)務(wù)部門。而按照服務(wù)的內(nèi)容，云計算通常劃分為三個層次IaaS（基礎(chǔ)設(shè)施云），PaaS（平臺云）和SaaS（軟件云）。在這三個層次中，IaaS主要針對的是硬件資源的整合。而PaaS和SaaS則分別針對了企業(yè)軟件以及業(yè)務(wù)系統(tǒng)資源的整合。不同的企業(yè)，根據(jù)其自身業(yè)務(wù)的需要出發(fā)，可以選擇的層次作為其云計算項目的切入點。1.2云計算的優(yōu)勢任何一種新的信息技術(shù)在企業(yè)中的應(yīng)用，往往都是出于商業(yè)價值的考量。對基礎(chǔ)設(shè)施云來說也不例外。基礎(chǔ)設(shè)施云和傳統(tǒng)的IT架構(gòu)相比，能極大的提高企業(yè)信息部門各個服務(wù)器的使用率，解決企業(yè)自有的計算力在高峰時期不足而在低谷時期又過剩的矛盾，提升企業(yè)信息系統(tǒng)的容錯性，并最終在規(guī)?；幕A(chǔ)上產(chǎn)生的更好的成本效應(yīng)具體來說，基礎(chǔ)設(shè)施云通常能為企業(yè)帶來如下好處：提高現(xiàn)有計算力的使用率通過虛擬化技術(shù)，即使在不添加新的計算能力的前提下，通常也能有效地提高物理機(jī)硬件利用率。這是因為企業(yè)內(nèi)部的計算力分布通常都不均衡，不同應(yīng)用在不同時段對計算力的需求也會經(jīng)常波動。在傳統(tǒng)的IT架構(gòu)下，各部分計算力被固定地分配給了固定的應(yīng)用，形成了一個個無形的煙囪。對計算力的靈活調(diào)度實現(xiàn)起來非常困難，也經(jīng)常會出現(xiàn)某個應(yīng)用計算力不足，而某些應(yīng)用的計算力經(jīng)常過剩的情況。如果每個應(yīng)用都按照最大的計算力配置，又會造成極大的投資浪費(fèi)。因此通過虛擬化的整合，有效的提高了現(xiàn)有IT基礎(chǔ)設(shè)施的利用率，從而降低了對物理主機(jī)數(shù)量的需求，進(jìn)而降低了對機(jī)房容量和電力制冷的需求。統(tǒng)一的管理通過云計算的統(tǒng)一整合，轉(zhuǎn)變了原來IT管理一對多的手工管理模式，實現(xiàn)了把物理資源池化的機(jī)制，通過云平臺的統(tǒng)一引擎調(diào)度，從而實現(xiàn)了統(tǒng)一的管理入口。實現(xiàn)簡單統(tǒng)一的管理模式。更廉價的容錯性同樣，在傳統(tǒng)的IT架構(gòu)的模式下，對業(yè)務(wù)系統(tǒng)的高可用保障，通常都是通過基于本業(yè)務(wù)系統(tǒng)的高可用機(jī)制（雙機(jī)HA、備份等）來實現(xiàn)容錯，沒有從全局的角度考慮，從造成了大量的物理計算力的冗余。而現(xiàn)在的基礎(chǔ)設(shè)施云技術(shù)已經(jīng)具備了各種高可用性方案，使得容錯可以被放在虛擬機(jī)級別。在相同的容錯級別下，后者實現(xiàn)容錯的代價要小很多?；蛘?，花相同的代價，基礎(chǔ)設(shè)施云所能夠?qū)崿F(xiàn)的容錯級別又會高很多。更高的靈活性云計算的核心模式是“按需”。采用云計算的數(shù)據(jù)中心通常會比傳統(tǒng)IT架構(gòu)的數(shù)據(jù)中心更能夠適應(yīng)業(yè)務(wù)的變化和擴(kuò)展。雖然在理論上，采用基礎(chǔ)設(shè)施私有云的企業(yè)通常都要儲備一些剩余的計算力，但是在業(yè)務(wù)對企業(yè)的IT系統(tǒng)計算力提出增長需求的時候，企業(yè)用戶可以通過自助服務(wù)，可以很迅速地從這部分計算力中找到資源，投入實際的業(yè)務(wù)中。這肯定會比傳統(tǒng)模式下走硬件采購等繁瑣流程簡便、迅速得多。同理，在業(yè)務(wù)模式出現(xiàn)變化的時候，對基礎(chǔ)設(shè)施云上資源的回收和再利用也必然比對傳統(tǒng)物理機(jī)資源的相應(yīng)操作要容易得多。對某些需要走開發(fā)-測試-生產(chǎn)流程的應(yīng)用來說，采用基礎(chǔ)設(shè)施云的架構(gòu)，還能更迅速、方便地完成應(yīng)用在不同階段之間的切換，為企業(yè)提供更大的靈活性。附加的社會效應(yīng)虛擬化使多用戶共享共同資源成為現(xiàn)實，有效避免現(xiàn)有數(shù)據(jù)中心初期投入過大而造成的計算資源浪費(fèi)。現(xiàn)有基礎(chǔ)設(shè)施云上還有成熟的技術(shù)，能根據(jù)系統(tǒng)總體負(fù)荷，靈活地實現(xiàn)對系統(tǒng)資源的啟停，在不影響業(yè)務(wù)應(yīng)用的前提條件下，有效地實現(xiàn)數(shù)據(jù)中心的節(jié)能環(huán)保，在為企業(yè)省下電費(fèi)的同時又實現(xiàn)了企業(yè)對社會的環(huán)保責(zé)任?，F(xiàn)狀分析目前，中山市三鄉(xiāng)報關(guān)公司的網(wǎng)絡(luò)架構(gòu)如下圖，由三個分公司與總公司間通過城域網(wǎng)互聯(lián)。目前遇到的主要需求是：隨著IT應(yīng)用的急速發(fā)展，設(shè)備不斷增長已帶來諸如場地不足、運(yùn)維管理壓力巨大等問題。希望考慮搭建云平臺、使用云桌面管理，合理規(guī)劃IT資源除了考慮到前期設(shè)備的利用外，對業(yè)務(wù)有效支撐、穩(wěn)定性、安全性、可擴(kuò)展性及后續(xù)運(yùn)維難度等也是關(guān)注的重點。根據(jù)三鄉(xiāng)報關(guān)公司的業(yè)務(wù)需求，本次項目主要的著力點放在了公有云及云桌面上。更加具體的說，則是基于異地文件同步，實現(xiàn)三個分公司與總公司間的文件共享服務(wù)；?，F(xiàn)總結(jié)如下：異地文件同步實現(xiàn)三個分公司與總公司間的文件共享服務(wù)節(jié)能減排的需要高安全性、高可靠性的內(nèi)部IT需求流程、易于使用的桌面體驗項目建設(shè)原則和目標(biāo)項目建設(shè)原則：三鄉(xiāng)報關(guān)公司云平臺系統(tǒng)的建設(shè)要參考目前內(nèi)部業(yè)務(wù)需求，還要以長遠(yuǎn)的觀點通盤考慮，應(yīng)充分考慮以后流程規(guī)范、內(nèi)部整合、資源靈活應(yīng)用、調(diào)配、高可用、統(tǒng)一管理的業(yè)務(wù)需求。項目建設(shè)目標(biāo)：業(yè)務(wù)模型上，全面實現(xiàn)新型業(yè)務(wù)流程的轉(zhuǎn)變；在平臺架構(gòu)和技術(shù)形態(tài)上，實現(xiàn)高彈性、易擴(kuò)展、高可用、統(tǒng)一管理調(diào)配、性價比的IT服務(wù)資源平臺；充分參考業(yè)界主流先進(jìn)的軟硬件、虛擬化、云管理平臺，把該項目建設(shè)成為符合國際標(biāo)準(zhǔn)和行業(yè)標(biāo)注、開放性的系統(tǒng)平臺；在項目設(shè)計時，充分考慮原來硬件平臺的納入管理，以便于利舊，實現(xiàn)投資保護(hù)；整體方案根據(jù)三鄉(xiāng)報關(guān)公司的現(xiàn)狀及其目前的業(yè)務(wù)需求，本方案將從以下幾方面來介紹云計算業(yè)務(wù)應(yīng)用：包含公有云主機(jī)、文件服務(wù)器應(yīng)用、云桌面應(yīng)用。2.1公有云主機(jī)整體設(shè)計方案分公司1分公司2分公司3分公司1分公司2分公司3中山電信云主機(jī)（文件服務(wù)器）總公司2.2云桌面整體服務(wù)方案2.2.1方案設(shè)計原則流暢體驗桌面云應(yīng)提供與PC一致的用戶體驗，保證流暢的桌面操作及視頻播放，并且良好兼容打印機(jī)、身份證讀卡器、指紋儀、攝像頭、高拍儀等各類外設(shè)。高可靠性桌面云應(yīng)提供主機(jī)和磁盤的冗余部署機(jī)制（比如HA技術(shù)、虛擬存儲技術(shù)等），確保桌面及業(yè)務(wù)的可靠運(yùn)行，同時要求桌面架構(gòu)具備平滑擴(kuò)容能力。易于使用桌面云應(yīng)提供軟硬件一體化服務(wù)器平臺及更少的管理組件、更易用的管理平中，從而實現(xiàn)簡單高效的安裝調(diào)試及運(yùn)維管理，提升運(yùn)行效率。高安全性桌面云應(yīng)提供前端、傳輸端、后端等更全面、多層次的安全功能，包括多種認(rèn)證方式、傳輸層加密、數(shù)據(jù)