【正文】 技術(shù)前置性的技術(shù)架構(gòu)，并充分考慮用戶數(shù)據(jù)的安全，避免用戶受到異常攻擊或敏感數(shù)據(jù)竊取。應(yīng)能主動評估業(yè)務(wù)系統(tǒng)的安全狀況及提供彌補措施，并提供各種操作行為的可回溯能力。以虛擬化技術(shù)為基礎(chǔ)，必要時引入分布式存儲架構(gòu)實現(xiàn)高可用；同時，云計算服務(wù)管理平臺提供資源和服務(wù)的各種運維能力，可以監(jiān)控資源的使用情況，對于平臺故障提供及時地預(yù)警報警，保證云計算平臺的穩(wěn)定運行4) 利舊整合、按需建設(shè)滿足資源的隨時隨地按需分配，充分利舊現(xiàn)有IT硬件資源，建立一個靈活的硬件基礎(chǔ)架構(gòu)。硬件基礎(chǔ)架構(gòu)通常由虛擬的服務(wù)器池、共享的存儲系統(tǒng)、網(wǎng)絡(luò)和硬件管理軟件組成，并具備極其靈活的彈性擴能力，通過云平臺提供自助服務(wù)四、項目建設(shè)目標(biāo)及整體規(guī)劃本次信息化建設(shè)核心在于解決當(dāng)前IT面臨主要問題，并盡可能適配未來業(yè)務(wù)發(fā)展的主流技術(shù)需要，通過本次改造以實現(xiàn)如下問題的解決252。 控制 IT 投資成本,包括各類軟硬件、機房設(shè)備的投資,實現(xiàn)更加精細(xì)化的 IT 成本控制。 252。 整合當(dāng)前分散的IT硬件資源，提高資源利用效率，節(jié)約機柜、機房空間占用。并實現(xiàn)IT資源模塊化建設(shè)和橫向彈性擴展能力252。 加速項目開發(fā)部署和業(yè)務(wù)需求響應(yīng)速度,縮短IT基礎(chǔ)設(shè)施資源的交付周期,進(jìn)而縮減項目整體實施周期。 ?252。 通過統(tǒng)一管理與運維，通過自動化的云資源運維管理和業(yè)務(wù)編排，降提升IT部門運營和運維效率從而將更多精力投入業(yè)務(wù)并提升業(yè)務(wù)價值，實現(xiàn)IT價值轉(zhuǎn)型。252。 提升當(dāng)前平臺、業(yè)務(wù)和數(shù)據(jù)的高可靠性，利用創(chuàng)新IT技術(shù)，??使得業(yè)務(wù)連續(xù)性服務(wù)能力更強，降低業(yè)務(wù)宕機和數(shù)據(jù)丟失風(fēng)險。252。 通過全方位多層級的云安全體系實現(xiàn)等保合規(guī)的安全服務(wù)，以保障企業(yè)業(yè)務(wù)和數(shù)據(jù)安全252。 打造終極IT即服務(wù)能力，實現(xiàn)IaaS平臺，提供面向內(nèi)外部資源服務(wù)化、業(yè)務(wù)自動化部署、流程自動化建立、平臺精細(xì)化運營以及大數(shù)據(jù)分析平臺的實現(xiàn)。 整體云平臺建設(shè)方案規(guī)劃（3年內(nèi)目標(biāo)） 根據(jù)分層分模塊的設(shè)計原則，邏輯架構(gòu)分為五大部分，具體如下：基礎(chǔ)設(shè)施層基礎(chǔ)設(shè)施層包括運行私有云所需的數(shù)據(jù)中心機房物理環(huán)境，以及計算、存儲、網(wǎng)絡(luò)、安全等硬件設(shè)備。同時，云計算數(shù)據(jù)中心機房仍然按照分區(qū)分域的方式進(jìn)行規(guī)劃設(shè)計，主要分為網(wǎng)絡(luò)出口區(qū)、業(yè)務(wù)應(yīng)用區(qū)、數(shù)據(jù)庫區(qū)和系統(tǒng)管理區(qū)，如有其它區(qū)域的規(guī)劃也可以酌情選擇；抽象控制層抽象控制層主要是通過軟件定義的方式，實現(xiàn)所有資源的池化。利用各類虛擬化技術(shù)， 將底層硬件抽象，對底層硬件故障進(jìn)行屏蔽，統(tǒng)一調(diào)度計算、存儲、網(wǎng)絡(luò)、安全資源池。利用服務(wù)器虛擬化內(nèi)核，實現(xiàn)了CPU、內(nèi)存、I/O的虛擬化 ，通過共享文件系統(tǒng)保證云主機的遷移、HA、動態(tài)資源調(diào)度（DRS）和動態(tài)資源擴展（DRX）。而分布式交換機預(yù)置的VxLAN技術(shù)可以實現(xiàn)多租戶的虛擬網(wǎng)絡(luò)隔離，分布式防火墻可以根據(jù)云主機的虛擬網(wǎng)卡提供4層的安全策略。最后，采用分布式存儲技術(shù)，充分利用服務(wù)器內(nèi)置硬盤資源，構(gòu)建出完整的存儲資源池，多副本（23份）技術(shù)、熱備盤技術(shù)等保證了存儲數(shù)據(jù)的高可靠，本地I/O技術(shù)、全局條帶化技術(shù)等提升了存儲系統(tǒng)的服務(wù)效率。云服務(wù)層（根據(jù)實際需求進(jìn)行修改）云服務(wù)層提供IaaS、PaaS和SaaS三層云服務(wù)：252。 IaaS服務(wù)：包括云主機、云網(wǎng)絡(luò)（vSubnet/vRouter/vNAT/Domain Name等）、云防火墻、云負(fù)載均衡、云數(shù)據(jù)庫及云存儲服務(wù)。IaaS層服務(wù)向PaaS層提供開放API接口調(diào)用。252。 PaaS服務(wù)：包括通用的消息處理隊列、通用的中間件（請求代理、事物處理、地理信息）、數(shù)據(jù)交換平臺、開發(fā)測試平臺，為上層業(yè)務(wù)應(yīng)用提供標(biāo)準(zhǔn)統(tǒng)一的平臺層服務(wù)，并提供API接口和SDK開發(fā)包，供SaaS層軟件開發(fā)與部署調(diào)用。252。 SaaS服務(wù)：主要提供用于業(yè)務(wù)的企業(yè)網(wǎng)站群服務(wù)、在線的流程審批、協(xié)同辦公業(yè)務(wù)，以及各類新建業(yè)務(wù)系統(tǒng)等，該服務(wù)需由應(yīng)用軟件開發(fā)商完成。所有的服務(wù)，均通過自助服務(wù)門戶（定制化的Portal），向各縱向、橫向以及外部單位提供自助式的自動化流程交付。企業(yè)各部門可利用自服務(wù)功能進(jìn)行各類服務(wù)的申請，通過審批后，即可交付所需的各類云資源，并實現(xiàn)遠(yuǎn)程控制使用。云安全防御層云安全防護為物理層、抽象控制層、云服務(wù)層提供全方位的安全防護，包括防漏洞掃描、主機防御、網(wǎng)站防御、數(shù)據(jù)庫安全、租戶隔離、認(rèn)證審計、數(shù)據(jù)安全等多種模塊。完成云平臺層面的等保需求，各租戶的安全建設(shè)，根據(jù)租戶自身的情況酌情選擇。云運維與管理層云運維與管理層主要面向私有云的管理員，可以更好的對云平臺提供給局委辦用戶的云服務(wù)進(jìn)行配置與管理，例如：服務(wù)目錄的發(fā)布，組織架構(gòu)（管理）的定義，市局委辦用戶管理、云業(yè)務(wù)流程定制設(shè)計以及資源的配額與計費策略定義等。同時，還可以提供基礎(chǔ)的設(shè)備管理、配置管理、鏡像管理、備份管理、日志管理、監(jiān)控管理和報表服務(wù)等，充分滿足云管理員對云平臺的日常運營維護需求。 管理平臺是整個私有云后臺的管理、調(diào)度及運維中心。私有云平臺，基于自主研發(fā)的云計算管理軟件架構(gòu)，而沒有利用當(dāng)前并不成熟且復(fù)雜的開源產(chǎn)品，使得有利于跟隨市場的真實需求迭代開發(fā)產(chǎn)品，極大簡化云管的架構(gòu)和運維工作，同時增強整個平臺的穩(wěn)定性和可靠性，詳細(xì)架構(gòu)如下圖：通過對租戶的分級管理，實現(xiàn)了私有云多級資源靈活分配的需求；通過定制個性化的審批流程，可以滿足各類有特殊審批需求的場景；通過對資源的全生命周期管理，可以做到對租戶的服務(wù)質(zhì)量實現(xiàn)全面的把控和管理。 私有云詳細(xì)拓?fù)浼軜?gòu) 具體說明：（根據(jù)用戶當(dāng)前業(yè)務(wù)具體情況進(jìn)行修改）1. 新增X臺設(shè)備。所有節(jié)點通過新增的TOR交換機連接到核心交換機2. 原有所屬VMware虛擬化平臺的服務(wù)器以及非虛擬化的服務(wù)器都無需變更現(xiàn)有網(wǎng)絡(luò)，即可被aCloud云管平臺接管。3. 管理節(jié)點部署云管理平臺aCloud、網(wǎng)絡(luò)和計算節(jié)點部署相關(guān)虛擬化組件包括（服務(wù)器虛擬化、存儲虛擬化、網(wǎng)絡(luò)虛擬化及網(wǎng)絡(luò)功能虛擬化）4. 原有共享存儲可實現(xiàn)利舊掛載使用，或者被用于數(shù)據(jù)備份，以實現(xiàn)最佳的資源最大化保護，數(shù)據(jù)中心機架服務(wù)器、刀片服務(wù)器在經(jīng)評估后，可充分被利舊并納入云平臺資源池中。 // 結(jié)合建設(shè)需求、競爭局面、預(yù)算情況進(jìn)行合理修改//分三期建設(shè)（適用中小規(guī)模用戶，當(dāng)前以物理架構(gòu)為主，無明確云管平臺、計費、異構(gòu)管理需求為主）第一期 2017年中上線，目標(biāo)如下216。 完成IT基礎(chǔ)資源全虛擬化和整合（含計算、存儲、網(wǎng)絡(luò)）216。 最大化復(fù)用現(xiàn)有可用的硬件服務(wù)器、外置存儲資源216。 將計劃內(nèi)老舊單服務(wù)器上業(yè)務(wù)系統(tǒng)遷移到資源池平臺內(nèi)216。 將其他非核心業(yè)務(wù)系統(tǒng)遷移到資源池內(nèi)，釋放IT壓力 216。 核心生產(chǎn)業(yè)務(wù)系繼續(xù)運行在現(xiàn)有IT硬件設(shè)備上216。 原有部署的第三方服務(wù)器虛擬化軟件可被替換（獲取高性價比、服務(wù)響應(yīng)能力和安全自主可控） 216。 通過超融合統(tǒng)一管理平臺實現(xiàn)集中、可視化管理，和極簡運維第二期 2017年底完成，目標(biāo)如下216。 將剩余的業(yè)務(wù)系統(tǒng)全部遷移到虛擬化平臺上216。 原有外置存儲作為數(shù)據(jù)備份存儲資源，最大化復(fù)用，提供數(shù)據(jù)安全性216。 通過虛擬化進(jìn)一步整合機房外圍性能較低、使用時間較長的網(wǎng)絡(luò)設(shè)備，包括防火墻、負(fù)載均衡、VPN等，簡化機房架構(gòu)216。 新業(yè)務(wù)上線或者資源需要擴容，通過按需橫向彈性擴展方式，現(xiàn)有架構(gòu)無需調(diào)整 第三期，2018年，目標(biāo)如下216。 部署aCloud云管平臺，通過超融合提供標(biāo)準(zhǔn)API接口實現(xiàn)對接搭建資源服務(wù)化平臺，可實現(xiàn)計費、運營、資源在線申請等216。 搭建跨機房容災(zāi)數(shù)據(jù)中心，實現(xiàn)數(shù)據(jù)中心級別的業(yè)務(wù)高可用216。 實現(xiàn)自動化的業(yè)務(wù)編排、部分應(yīng)用模板化上線216。 整體方案架構(gòu)設(shè)計為了實現(xiàn)上述建設(shè)的關(guān)鍵需求，通過IT架構(gòu)的優(yōu)勢，將業(yè)務(wù)系統(tǒng)效率發(fā)揮至極致。通過“云平臺 +