【正文】 成，通過將基礎(chǔ)架構(gòu)資源（包括計算、存儲和網(wǎng)絡(luò)）及其相關(guān)策略整合成虛擬數(shù)據(jù)中心資源池，并允許用戶按需消費這些資源，從而構(gòu)建安全的多租戶混合云。其業(yè)務(wù)范圍包括：組織（虛擬數(shù)據(jù)中心）、多租戶數(shù)據(jù)和業(yè)務(wù)安全、云業(yè)務(wù)工作流、自助式服務(wù)門戶、兼容OpenStack的REST API接口等。從邏輯架構(gòu)上，H3Cloud云管理平臺包括虛擬化層、自動化服務(wù)層、管理層、業(yè)務(wù)編排層、API層：虛擬化層利用Cloud Virtualization Kernel（CVK）提供的底層虛擬化能力和上層Cloud Virtualization Manager(CVM)提供的管理能力，屏蔽底層物理硬件基礎(chǔ)設(shè)施的異構(gòu)性和復(fù)雜度，對外以虛擬資源池的形式呈現(xiàn)。自動化服務(wù)層強調(diào)業(yè)務(wù)運行的高可用性和可擴展性，并未業(yè)務(wù)提供自動的容災(zāi)備份與資源調(diào)度能力。管理層對虛擬化資源及云運營要素進行管理，如虛擬機生命周期的管理、虛擬機鏡像文件和配置文件的管理、多租戶的安全隔離、網(wǎng)絡(luò)策略配置的管理等。業(yè)務(wù)編排層對云計算資源進行可運營性管理，包括對虛擬資源池的編排、最終用戶的自助服務(wù)門戶、業(yè)務(wù)的申請、審批與開通、用戶帳務(wù)的管理與報表輸出等。API層為第三方云運營管理平臺提供RESTful的API接口。 H3Cloud云計算解決方案亮點 直觀的配置與管理完全基于B/S架構(gòu)的管理控制臺，不僅讓您輕松組織和快速部署整個IT環(huán)境，而且還能對包括CPU、內(nèi)存、磁盤I/O、網(wǎng)絡(luò)I/O等重要資源在內(nèi)的關(guān)鍵元件進行全面的性能監(jiān)測，為管理員實施合理的資源規(guī)劃提供詳盡的數(shù)據(jù)資料。 智能化的資源自動優(yōu)化配置H3Cloud云計算軟件為虛擬機中運行的應(yīng)用程序提供簡單易用、成本效益高的高可用性功能。硬件故障導(dǎo)致的服務(wù)器或虛擬機宕機再也不會造成災(zāi)難性的后果，H3Cloud提供的資源智能調(diào)度能力會為這些服務(wù)器或虛擬機自動選擇最佳的重新運行位置。 支持IEEE 支持IEEE （VEPA）協(xié)議標(biāo)準草案，與H3C 5820V2交換機及iMC VCM網(wǎng)管組件配合，能夠?qū)崿F(xiàn)對虛擬機流量的全面監(jiān)控。 快速業(yè)務(wù)部署能力支持虛擬機的快速克隆功能，所有鏈接到主鏡像文件的虛擬桌面都可以通過更新主鏡像文件來修補或更新，而不會影響用戶的設(shè)置、數(shù)據(jù)或應(yīng)用程序，大幅簡化了桌面的管理，同時極大地減少存儲空間的浪費和縮短了部署虛擬桌面的時間。支持虛擬機系統(tǒng)的增量備份功能，僅備份上一次完全/增量備份后發(fā)生變化的文件，極大地減少了每次備份文件的數(shù)量和備份的時間，提高了備份效率。 自助式云業(yè)務(wù)電子流自助式服務(wù)管理為用戶提供了一個安全的、多租戶的、可自助服務(wù)的IaaS，是一種全新的基礎(chǔ)架構(gòu)交付和使用模式。通過H3Cloud云計算軟件提供的虛擬化資源池功能，使IT部門能夠?qū)⒂嬎?、存儲和網(wǎng)絡(luò)等物理資源抽象成按需提供的彈性虛擬資源池，以消費單元（即組織或虛擬數(shù)據(jù)中心）的形式對外提供服務(wù)，IT部門能夠通過完全自動化的自助服務(wù)訪問，為用戶提供這些消費單元以及其它包括虛擬機和操作系統(tǒng)鏡像等在內(nèi)的基礎(chǔ)架構(gòu)和應(yīng)用服務(wù)模板。這種自助式的服務(wù)真正實現(xiàn)了云計算的敏捷性、可控性和高效性，并極大程度地提高了業(yè)務(wù)的響應(yīng)能力。 多租戶業(yè)務(wù)安全通過用戶數(shù)據(jù)安全隔離與網(wǎng)絡(luò)安全策略模板，確保虛擬化、多租戶環(huán)境下的用戶隱私信息及數(shù)據(jù)的安全。虛擬化資源位置信息的唯一標(biāo)識，避免了虛擬化技術(shù)引起的物理邊界模糊可能導(dǎo)致的司法取證問題。通過用戶權(quán)限的精細化控制、管理帳號的分級管理以及詳細的操作訪問日志，避免權(quán)限濫用問題。 為高性能、高效率和輕松訪問而構(gòu)建的云計算服務(wù)器符合能源之星標(biāo)準的H3C FlexServer服務(wù)器配置充分體現(xiàn)了H3C一貫的幫助客戶節(jié)市能源、降低成本的宗旨。借助通用免工具的新型滑軌，可以快速安裝H3C FlexServer，快速釋放桿可實現(xiàn)快速服務(wù)器訪問。非常靈巧的電纜管理支架選項，可實現(xiàn)靈活布線和出色的布線管理，讓您可以快速訪問該服務(wù)器。率先推出的3D陣列溫度傳感器可精確控制服務(wù)器風(fēng)扇直接散熱，從而避免了不必要的風(fēng)扇功耗。 存儲組件確保出色的應(yīng)用可用性和災(zāi)難恢復(fù)能力H3Cloud云計算解決方案中的存儲組件可跨存儲節(jié)點集群分割和保護多份數(shù)據(jù)副本，并消除SAN中的單點故障。 應(yīng)用程序在發(fā)生電源、網(wǎng)絡(luò)、磁盤、控制器、存儲節(jié)點或站點故障的情況下，具有連續(xù)的數(shù)據(jù)可用性。H3Cloud云計算解決方案中的存儲組件高可用性架構(gòu)的優(yōu)點是，一個單一的存儲集群可托管不同網(wǎng)絡(luò)RAID級別的卷，每個卷的可用性和/或性能水平依應(yīng)用的需求而異。H3Cloud云計算解決方案中的存儲組件具備集成復(fù)制功能，通過自動化和透明的故障轉(zhuǎn)移與故障恢復(fù)簡化管理。 如果有一個存儲節(jié)點脫機，它就會從脫機時間開始跟蹤數(shù)據(jù)變化；當(dāng)節(jié)點重新聯(lián)機時，變更的數(shù)據(jù)塊就會恢復(fù)到當(dāng)前水平。 經(jīng)濟實惠的企業(yè)級存儲功能和全面的特性集橫向擴展存儲集群允許將多個存儲節(jié)點整合到共享存儲池中。 匯聚所有可用的容量和性能，用于集群中的每個卷。 隨著存儲需求的增長，存儲組件可在線橫向擴展性能和容量。網(wǎng)絡(luò)RAID可跨存儲節(jié)點集群分割和保護多份數(shù)據(jù)副本，從而消除存儲組件中的任何單點故障。 應(yīng)用程序在發(fā)生電源、網(wǎng)絡(luò)、磁盤、控制器、存儲節(jié)點或站點故障的情況下，具有連續(xù)的數(shù)據(jù)可用性。多站點SAN可用性使存儲組件能夠?qū)⒓褐械拇鎯?jié)點分配到不同的地點（機架、機房、建筑和城市），并提供無縫的應(yīng)用高可用性，跨不同地點自動實現(xiàn)故障轉(zhuǎn)移/故障恢復(fù)。無須預(yù)留快照，實現(xiàn)精簡配置，只分配寫入數(shù)據(jù)所需的空間，無需預(yù)分配存儲容量，從而提高存儲組件的整體利用率和效率。第2章 需求分析 項目背景為推動XXX信息化的發(fā)展，XXX致力于私有云服務(wù)平臺的建設(shè)。本項目將依據(jù)“加速成長、優(yōu)勢互補、資源匯聚、持續(xù)發(fā)展、創(chuàng)新增值”的原則，有效地整合和配置企業(yè)的公共服務(wù)資源，提供IT基礎(chǔ)架構(gòu)及應(yīng)用的完整支撐和公共服務(wù)解決方案。本項目建成后不但將支撐企業(yè)在信息建設(shè)工作中的普遍需求，提供共性的技術(shù)和服務(wù)，而且會針對不同行業(yè)對于信息應(yīng)用的特殊需求，提供面向特定行業(yè)領(lǐng)域的技術(shù)和服務(wù)。依據(jù)“資源共享、業(yè)務(wù)合作、優(yōu)勢互補、可持續(xù)發(fā)展”原則，有效地整合和配置企業(yè)的公共服務(wù)資源，提供軟件研發(fā)及應(yīng)用的完整支撐和公共服務(wù)解決方案。在充分依托現(xiàn)有資源的基礎(chǔ)上，重點建設(shè)數(shù)據(jù)中心及云計算公共服務(wù)中心等服務(wù)模塊。 需求分析對于數(shù)據(jù)中心的建設(shè)，云計算是多種概念和技術(shù)并行發(fā)展，融合過程中逐漸形成的一個多層次，多模式，多維度的復(fù)合概念，不同的企業(yè)應(yīng)用可以選擇使用不同的云計算技術(shù)來構(gòu)建。云計算不僅有助于提高資源利用率，節(jié)約成本，還能大幅度提高應(yīng)用程序從設(shè)計開發(fā)到業(yè)務(wù)部署的速度，并有助于加快創(chuàng)新步伐，創(chuàng)造更大的業(yè)務(wù)成效。針對本次項目的需求，通過分析，認為此次項目的方案架構(gòu)也應(yīng)該從面向云服務(wù)和云計算的角度出發(fā)，搭建具有先進性的方案架構(gòu)。云服務(wù)具有5個特征：（1）面向服務(wù)的（2）具有可擴展性，是一個彈性的框架（3）是共享的平臺（4）按需計量的（5）云服務(wù)是基于互聯(lián)網(wǎng)技術(shù)的 “云計算”平臺為企業(yè)提供共享計算、共享存儲、開發(fā)環(huán)境平臺搭建、支撐服務(wù)軟件等內(nèi)容的公共技術(shù)服務(wù)。建設(shè)內(nèi)容包括：中心機房、服務(wù)器設(shè)備、存儲設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、支撐軟件、業(yè)務(wù)軟件等模塊。 建設(shè)目標(biāo)數(shù)據(jù)中心及云計算服務(wù)中心依托先進技術(shù)，能統(tǒng)一管理標(biāo)準，確保平臺的保密性、安全性、穩(wěn)定性和可擴展性。統(tǒng)一標(biāo)準的平臺降低了IT維護成本，提高了對需求的響應(yīng)速度，從而達到以下目標(biāo)：充分利用現(xiàn)有的硬件、軟件資源；支持計算、存儲資源共享能力；為企業(yè)提供業(yè)務(wù)支撐服務(wù)。平臺不管從系統(tǒng)安全、可靠性、大容量，還是可擴充性等諸多方面，都應(yīng)給予非常全面的考慮：1. 經(jīng)濟性2. 可靠性,避免單點故障3. 大容量,可擴展性4. 安全性，實現(xiàn)安全域劃分5. 分級網(wǎng)管 建設(shè)要求在本次項目的設(shè)計和建設(shè)中，需嚴格遵循以下原則：（1）穩(wěn)定性應(yīng)采取各種必要技術(shù)措施，保證公共服務(wù)平臺具備有優(yōu)秀的穩(wěn)定性，在保證性能的前提下，為主要業(yè)務(wù)提供7x24小時持續(xù)的支撐服務(wù)。（2）安全性平臺系統(tǒng)應(yīng)能充分考慮用戶數(shù)據(jù)的安全，避免用戶受到異常攻擊或敏感數(shù)據(jù)竊取。應(yīng)能主動評估業(yè)務(wù)系統(tǒng)的安全狀況及提供彌補措施，并提供各種操作行為的可回溯能力。同時，應(yīng)能提供獨立的機房、專用的門禁及專享的運營管理團隊，確保機房及公共服務(wù)平臺運行的安全。（3）可擴展性各平臺應(yīng)具備良好的擴展能力，滿足數(shù)據(jù)中心長期發(fā)展的要求。根據(jù)業(yè)務(wù)的發(fā)展預(yù)測，平臺系統(tǒng)定期按照適度預(yù)留的原則進行建設(shè)，能在規(guī)定時間內(nèi)快速響應(yīng)新的用戶，新的業(yè)務(wù)的新增要求。（4）靈活的 IT 基礎(chǔ)架構(gòu)滿足資源的隨時隨地按需分配，需要建立一個靈活的硬件基礎(chǔ)架構(gòu)。硬件基礎(chǔ)架構(gòu)通常由虛擬的服務(wù)器池、共享的存儲系統(tǒng)、網(wǎng)絡(luò)和硬件管理軟件組成。（5）自動化資源部署云計算運行管理平臺的核心功能是自動為用戶提供服務(wù)器、存儲以及相關(guān)的系統(tǒng)軟件和應(yīng)用軟件。用戶、管理員和其他人員能通過 Web 界面使用該功能。要實現(xiàn)資源的自動部署，必須做到：首先，建立一個中心數(shù)據(jù)庫來管理數(shù)據(jù)中心的硬件資源；其次，要規(guī)范化資源的使用，包括標(biāo)準化操作系統(tǒng)、數(shù)據(jù)庫軟件、中間件軟件的種類和版本。自動化的部署流程不僅能做到“隨需應(yīng)變”，適應(yīng)用戶的需求，而且能夠帶來以下好處：引入技術(shù)和創(chuàng)新的時間縮短，設(shè)計、采購和構(gòu)建硬件和軟件平臺的人力成本降低，以及通過提高現(xiàn)有資源的利用率和復(fù)用率節(jié)省成本。（6）完善的資源監(jiān)控及故障處理手段云計算服務(wù)管理平臺提供資源和服務(wù)的各種運維能力，可以監(jiān)控資源的使用情況，對于平臺故障提供及時地預(yù)警報警，保證云計算平臺的穩(wěn)定運行。（7）有助于建立IT管理規(guī)則為了實現(xiàn)數(shù)據(jù)中心的規(guī)范管理，需要以云計算運行管理平臺為基礎(chǔ)，有助于為數(shù)據(jù)中心制定一套完整的管理規(guī)則。（8）開放性要求各類系統(tǒng)設(shè)計、產(chǎn)品及網(wǎng)絡(luò)構(gòu)建都要滿足相關(guān)的國際標(biāo)準和國家標(biāo)準，提供標(biāo)準結(jié)構(gòu)及接口，有效地兼容各種品牌、廠商、電子運營商的系統(tǒng)和網(wǎng)絡(luò)，實現(xiàn)多系統(tǒng)、多平臺的互聯(lián)互通。第3章 總體設(shè)計 建設(shè)目標(biāo)目前IT信息技術(shù)已經(jīng)延伸到企業(yè)的各個層面，從企業(yè)角度看，云計算有利于整合信息資源，實現(xiàn)信息共享，促進企業(yè)信息化的發(fā)展。從用戶角度看，利用云計算可以獨立實現(xiàn)或享受某一項具體的業(yè)務(wù)和服務(wù)。因此云計算將在企業(yè)的IT政策和戰(zhàn)略中正扮演越來越重要的角色。企業(yè)云計算中心的建設(shè)，未來的核心業(yè)務(wù)涵蓋如下范圍：以“統(tǒng)規(guī)、統(tǒng)建、統(tǒng)維”思想為指導(dǎo)，以豐富的云基礎(chǔ)設(shè)施，云存儲，云安全和各類云服務(wù)構(gòu)件共同構(gòu)建XXX云服務(wù)平臺，服務(wù)于：1. 為XXX企業(yè)提供計算環(huán)境，降低企業(yè)的IT硬件投資2. 為XXX內(nèi)部應(yīng)用提供基于云計算平臺辦公應(yīng)用、生產(chǎn)經(jīng)營運行監(jiān)控。3. 為XXX企業(yè)提供通用企業(yè)管理軟件，為企業(yè)建立低成本的管理系統(tǒng)4. 為XXX企業(yè)提供基于云計算平臺的開發(fā)測試環(huán)境5. 為XXX企業(yè)提供IaaS/PaaS/ SaaS平臺，為企業(yè)向云計算轉(zhuǎn)型服務(wù)6. 優(yōu)化投資環(huán)境，節(jié)省企業(yè)IT軟硬件投入和開發(fā)環(huán)境的投入，吸引企業(yè)加快企業(yè)自身信息化發(fā)展。本方案將云數(shù)據(jù)中心“IT基礎(chǔ)設(shè)施”的“按需使用”以及”自動化管理和調(diào)度”作為云計算的實踐，形成可落地實施的、可持續(xù)發(fā)展的云計算平臺，即IaaS云計算平臺。作為XXX的云計算實踐，云計算數(shù)據(jù)中心的建設(shè)建議達到以下目標(biāo)：統(tǒng)一管理通過最新的云計算核心技術(shù)之一虛擬化技術(shù)，整合現(xiàn)有所有應(yīng)用，整合內(nèi)容包括WEB、MAIL、FTP、域控管理、OA系統(tǒng)、后臺數(shù)據(jù)庫等應(yīng)用，將整個業(yè)務(wù)系統(tǒng)作統(tǒng)一的規(guī)劃和部署，統(tǒng)一數(shù)據(jù)備份，從而形成自上向下的有效IT管理架構(gòu)。強調(diào)整體方案的可擴展性、高可用性、易用性和易管理性采用最新的2路雙核服務(wù)器，保證整個硬件系統(tǒng)的可靠性和可用性，為用戶的應(yīng)用提供可靠的硬件保障；建設(shè)云計算平臺，發(fā)揮云計算平臺的優(yōu)越性，為用戶提供HA高可用，保證用戶業(yè)務(wù)系統(tǒng)的連續(xù)性和高可用性，讓用戶的業(yè)務(wù)實現(xiàn)零宕機風(fēng)險；專業(yè)的管理軟件，保證硬件系統(tǒng)和軟件系統(tǒng)的可管理性，為用戶節(jié)市管理投資成本。 建設(shè)內(nèi)容云計算平臺建設(shè)主要包括以下建設(shè)內(nèi)容：資源池化系統(tǒng)（服務(wù)器、存儲、網(wǎng)絡(luò)資源池）云平臺管理及運營系統(tǒng)云計算安全支撐系統(tǒng) 建設(shè)原則本項目建設(shè)遵循以下建設(shè)原則：n 先進性基礎(chǔ)設(shè)施平臺建設(shè)采用的產(chǎn)品和技術(shù)具有云平臺的特征及技術(shù)的先進性，保障平臺的資源使用周期最大化。但采用先進的技術(shù)也有一定的風(fēng)險，即可能存在技術(shù)不成熟問題。我們采用充分論證及測試的方式，在選擇先進技術(shù)時，把技術(shù)風(fēng)險降低。并通過平臺的小規(guī)模運營實踐，逐步淘汰不成熟、不可行的技術(shù)，將整個平臺建設(shè)成技術(shù)領(lǐng)先的基礎(chǔ)設(shè)施系統(tǒng)。n 高可靠性云計算平臺作為承載未來企業(yè)應(yīng)用的重要IT基礎(chǔ)設(shè)施，承擔(dān)著穩(wěn)定運行和業(yè)務(wù)創(chuàng)新的重任。伴隨著數(shù)據(jù)與業(yè)務(wù)的集中，云計算平臺的建設(shè)及運維給信息部門帶來了巨大的壓力，因此平臺的建設(shè)從基礎(chǔ)資源池（計算、存儲、網(wǎng)絡(luò)）、虛擬化平臺、云平臺等多個層面充分考慮業(yè)務(wù)的高可用，基礎(chǔ)單元出現(xiàn)故障后業(yè)務(wù)應(yīng)用能夠迅速進行切換與遷移，用戶無感知，保證業(yè)務(wù)的連續(xù)性。n 可擴展性可實現(xiàn)通過簡單的硬件擴容達到系統(tǒng)動態(tài)擴容的目的，可動態(tài)伸縮，滿足應(yīng)用和用戶規(guī)模增長的需要。n 易管理云計算的最終目標(biāo)是要實現(xiàn)系統(tǒng)的按需運營，多種服務(wù)的開通，而這依賴于對計算、存儲、網(wǎng)絡(luò)資源的調(diào)度和分配，同時提供用戶管理、組織管理、工作流管理、自助Portal界面等。從用戶資源的申請、審批到分配部署的智能化。管理系統(tǒng)不僅要實現(xiàn)對傳統(tǒng)的物理資源和新的虛擬資源進行管理，還要從全局而非割裂地管理資源，因此統(tǒng)一管理與自動化將成為必然趨勢。n 開放性當(dāng)前階段云計算整個產(chǎn)業(yè)化還不夠成熟，相關(guān)標(biāo)準還不完善。為保證多廠商的良好兼容性，避免廠商技術(shù)鎖定，方案的設(shè)計充分保證與第三方廠商設(shè)備保持良好的對接。此外，為保證方案的前瞻性，設(shè)備的選型應(yīng)充分考慮對已有的云計算相關(guān)標(biāo)準（如EVB/）的擴展支持能力，保證良好的先進性，以適應(yīng)未來的技術(shù)發(fā)展。傳統(tǒng)的管理系統(tǒng)與上層系統(tǒng)對接，注重故障的上報和信息的查詢。而云計算的管理系統(tǒng)更關(guān)注如何實現(xiàn)自動化的部署，在接口方面更