【正文】 XX單位XX云計算平臺工程技術方案二O一二年一月目 錄第1章. 基本情況 6. 項目名稱 6. 業(yè)主單位 6. 項目背景 6. XX技術發(fā)展方向 6. 有關XX公開的相關要求 7. 建設規(guī)模 7. 投資概算 10. 設計依據(jù) 10. 設計范圍 10. 設計分工 11第2章. 現(xiàn)狀及需求分析 12. 項目意義及建設必要性 12. 現(xiàn)狀分析 13. 需求分析 14. 長期需求 14. 本期需求 14第3章. 總體設計 17. 建設目標 17. 預期總目標 17. 階段性目標 18. 建設內容 19. 系統(tǒng)的總體結構 19. 設計原則 19. XX本土化戰(zhàn)略 21. 建設思路 22. 總體拓撲結構 24. 信息的分類編碼體系 27. 質量保證體系 28第4章. 建設方案 30. 網(wǎng)絡資源池 31. 組網(wǎng)物理拓撲圖 31. 網(wǎng)絡負載均衡設計 32. 網(wǎng)絡虛擬化設計 34. IP地址及DNS規(guī)劃 38. 網(wǎng)絡端口資源估算 43. 計算資源池 44. 計算資源池架構 44. 應用系統(tǒng)分析 45. 計算資源池建議配置與選型建議 46. 計算資源池部署 49. 虛擬化軟件選型分析 51. 云計算管理平臺 53. 云資源管理平臺建設方案 54. 云運營管理平臺建設方案 64. 云計算安全防護方案 74. 云計算平臺安全威脅 74. 云計算平臺安全防護目標 75. 云計算平臺安全架構 76. IaaS層安全 76. PaaS層安全 92. SaaS層安全 93. 公共安全 95. 安全管理制度 101. 云安全服務 102. 機房方案 103. 機房設備集中管理 103. 布線系統(tǒng) 104. 機房系統(tǒng) 104. UPS配置方案 106. 標準化工作 112. 標準規(guī)范建設的原則 112. 標準規(guī)范的總體框架 113第5章. 設備配置要求 116第6章. 項目實施與運行維護 121. 建設流程及進度安排 121. 團隊組建 122. 業(yè)務連續(xù)性計劃規(guī)劃 123. 實施方案詳細設計 123. 實施方案詳細會審 124. 運維制度的設計 124. 運維制度的會審 126. 采購設備和基礎設施改造 126. 平臺機房端系統(tǒng)改造調測 127. 設備安裝調測 127. 系統(tǒng)聯(lián)調 128. 人員技術和制度培訓 129. 項目驗收投產(chǎn) 129. 項目建設管理及組織機構 130. 領導組織機構 130. 項目建設機構 130. 項目溝通 131. 項目文檔管理 132. 運維及管理的組織機構 133. 運維及管理的規(guī)范 134. 運維模式 136. 人員配置和培訓 136第1章. 基本情況. 項目名稱XX單位XX云計算平臺工程。. 業(yè)主單位XX單位。. 項目背景. XX技術發(fā)展方向XX，即運用計算機、網(wǎng)絡和通信等現(xiàn)代信息技術手段，實現(xiàn)政府組織結構和工作流程的優(yōu)化重組，超越時間、空間和部門分隔的限制，建成一個精簡、高效、廉潔、公平的政府運作模式，以便全方位地向社會提供優(yōu)質、規(guī)范、透明、符合國際水準的管理與服務。隨著網(wǎng)絡技術、下一代互聯(lián)網(wǎng)等技術的發(fā)展，我國XX建設也發(fā)生著變化。2010年10月，國務院發(fā)布了《國務院關于加快培育和發(fā)展戰(zhàn)略性新興產(chǎn)業(yè)的決定》，就把新一代信息技術產(chǎn)業(yè)作為十二五時期的重點方向，要推動新一代移動通信、下一代互聯(lián)網(wǎng)核心設備和智能終端的研發(fā)及產(chǎn)業(yè)化，加快推進三網(wǎng)融合，促進物聯(lián)網(wǎng)、云計算的研發(fā)和示范應用。. 有關XX公開的相關要求全國XX領導小組發(fā)布了《關于開展依托XX平臺加強縣級政府XX和政務服務試點工作的意見》，就開展依托XX平臺加強縣級政府XX和政務服務試點工作提出了相關意見。要求在試點縣（市、區(qū)），用一年左右時間，建立和完善統(tǒng)一的XX平臺，充分利用平臺全面、準確發(fā)布政府信息公開事項，實時、規(guī)范辦理主要行政職權和便民服務事項，并實現(xiàn)電子監(jiān)察全覆蓋，為在全國全面推行奠定基礎、積累經(jīng)驗。. 建設規(guī)模本期建設規(guī)模為（后續(xù)根據(jù)實際服務器及機房環(huán)境進行調整）：編號設備數(shù)量單位硬件設備刀片式PC服務器片刀片服務器機箱個機架式PC服務器（4CPU）臺機架式PC服務器（2CPU）臺FC SAN磁盤整列臺NAS存儲系統(tǒng)臺異構存儲（云存儲）控制系統(tǒng)臺虛擬帶庫臺SAN光纖交換機臺核心交換機臺匯聚交換機臺鏈路負載均衡設備臺服務器負載均衡設備臺防火墻臺接入交換機臺WEB應用防護抗攻擊系統(tǒng)臺入侵防御系統(tǒng)臺防病毒網(wǎng)關臺VPN網(wǎng)關臺數(shù)據(jù)庫安全審計系統(tǒng)臺運維安全審計系統(tǒng)臺安全代理應用服務器臺PKI應用服務器臺身份認證系統(tǒng)套網(wǎng)閘臺網(wǎng)絡KVM臺KVM集中器臺短信機MAS信息機臺云計算平臺管理軟件套Vmware （1CPU）72套，Vmware vCenter標準版1套套GalaX8800 Operating Edition V100R001 for 1CPU，一年技術服務套Windows Server 2008 R2中文企業(yè)版套RedHat Enterprise Linux企業(yè)版套物理機高可用群集軟件套虛擬機高可用群集軟件套應用服務器軟件套Oracle數(shù)據(jù)庫管理系統(tǒng)套MSSQL數(shù)據(jù)庫管理系統(tǒng)套MySql數(shù)據(jù)庫管理系統(tǒng)套數(shù)據(jù)備份軟件套目錄服務器軟件套防病毒軟件套漏洞掃描設備臺網(wǎng)頁防篡改軟件套SOC安全管理系統(tǒng)套云安全服務套UPS套標準機架臺機房精密空調臺. 投資概算本項目本期工程概算總投資為XXXX萬元（人民幣）。. 設計依據(jù)《中華人民共和國國民經(jīng)濟和社會發(fā)展第十二個五年規(guī)劃綱要》；《計算機場地技術條件》（GB288789）《計算站場地安全要求》（GB936188）《電子計算機機房設計規(guī)范》（GB5017493）《供配電系統(tǒng)設計規(guī)范》（GB5005292）《低壓配電裝置及線路設計規(guī)范》（GBJ—83）《建筑物防雷設計規(guī)范》（GB5005794）《電子設備雷擊保護守則》（GB745087）《工業(yè)企業(yè)通信接地設計規(guī)范》（GBJ7995）《中華人民共和國保密標準》（BMB31999）《涉密信息設備使用現(xiàn)場的電磁泄漏發(fā)射防護要求》（BMZ12000）《涉及國家機密的計算機信息系統(tǒng)保密技術要求》（BMZ12000）《涉及國家機密的計算機信息系統(tǒng)安全保密方案設計指南》（BMZ22001）《涉及國家計算機信息系統(tǒng)安全保密測試指南》（BMZ32001）. 設計范圍本方案涉及范圍包括以下幾個部分：（1） 基本情況；（2） 現(xiàn)狀與需求分析；（3） 總體設計；（4） 建設方案；（5） 設備配置要求；（6） 培訓及維護；（7） 項目實施；（8） 概算編制。. 設計分工待定。第2章. 現(xiàn)狀及需求分析. 項目意義及建設必要性XX單位作為信息化建設持續(xù)居于全國前列的經(jīng)濟信息大省，對云計算的表現(xiàn)模式及其能夠帶來的經(jīng)濟效益表現(xiàn)出持續(xù)關注。本項目提出建設政務云計算平臺，對于整合XX資源、提高省直部門計算資源配置效率，建設重復信息化投資，打造綠色XX，推動高新技術產(chǎn)業(yè)發(fā)展，都具有長遠的現(xiàn)實意義。（1）云計算是信息技術和產(chǎn)業(yè)發(fā)展的必然趨勢云計算是網(wǎng)格計算、分布式計算、虛擬化等傳統(tǒng)計算機技術和網(wǎng)絡技術發(fā)展融合的產(chǎn)物。它旨在通過網(wǎng)絡把多個成本相對較低的計算實體整合成一個具有強大計算能力的完美系統(tǒng)，并借助SaaS、PaaS、IaaS、MSP等先進的商業(yè)模式把這強大的計算能力分布到終端用戶手中。作為一種新興技術和商業(yè)模式，云計算將加速信息產(chǎn)業(yè)和信息基礎設施的服務化進程，催生大量新型互聯(lián)網(wǎng)信息服務，帶動信息產(chǎn)業(yè)和信息化建設格局的整體變革。加快云計算發(fā)展，不僅是我省提升數(shù)字XX綜合競爭力、培育新增長點的重要途徑，也是促進產(chǎn)業(yè)機構調整、率先實現(xiàn)跨越式發(fā)展的重要舉措。（2）縣級XX是推動XX單位云計算應用的第一步云計算是當今信息技術、信息化的戰(zhàn)略制高點。當前，我省正在貫徹落實《國務院辦公廳轉發(fā)全國XX領導小組關于開展依托XX平臺加強縣級政府XX和政務服務試點工作意見的通知》，將縣級XX作為推動XX單位云計算應用的第一步，在實踐中摸索云計算為XX單位帶來的新機遇，通過政府應用起到的示范和帶動作用，促進全省信息化建設水平的提高，帶動信息產(chǎn)業(yè)的發(fā)展，戰(zhàn)略信息技術及產(chǎn)業(yè)的戰(zhàn)略高地。（3）提高政務部門計算資源配置效率，減少重復建設，節(jié)能減排XX單位XX建設以來，全省部署了大量的業(yè)務應用系統(tǒng)，涉及海量的網(wǎng)絡設備、服務器及存儲設備。這些設備CPU和內存利用率殘差不齊，大多數(shù)較低，部分工作效率在20%以下，同時也有部分部門計算硬件資源極端匱乏。這樣，不僅閑置了寶貴的計算資源，浪費了電力，不利于節(jié)能減排，又未能很好地解決資源匱乏部門的實際問題。如果將這些設備整合建設為云計算平臺，服務器的利用效率將得到極大提升（40%~60%），能夠動態(tài)、彈性、可回收地為各政務部門提供服務?？傊?，云計算可望提高應用程序部署速度、促進創(chuàng)新和降低成本，同時還增強了業(yè)務運作的敏捷性。本項目對我省云計算的發(fā)展和應用具有帶動、示范、服務、探索等多重作用，對帶動我省信息化建設進入新階段，探尋我省新的經(jīng)濟建設模式具有重大的現(xiàn)實意義，有必要盡快實施。. 現(xiàn)狀分析XX單位已經(jīng)建成了較為完善的XX網(wǎng)絡系統(tǒng)，經(jīng)過04年、06年兩次大的擴容改造后，覆蓋全省的XX網(wǎng)絡全面建成，信息資源目錄體系與交換體系、信息資源公開和共享機制、信息安全基礎設施基本建立，重點業(yè)務應用系統(tǒng)實現(xiàn)互聯(lián)互通，管理體制進一步完善，信息技術在政府工作中得到普遍應用。XX單位信息中心作為負責XX單位政府政務數(shù)據(jù)中心建設和維護的核心信息化部門，服務于XX單位政府部門宏觀決策支持、信息資源開發(fā)利用、數(shù)據(jù)交換、XX、信用體系建設等六大重點業(yè)務，按照工信部和國家發(fā)改委的要求，近年來一直致力于政務云計算的鋪墊和準備工作，逐步完成了政務數(shù)據(jù)整合和云就緒準備的前期工作。為推動數(shù)字XX建設科學發(fā)展，創(chuàng)新XX建設模式，推進云計算應用及相關產(chǎn)業(yè)的發(fā)展，根據(jù)省領導指示精神，下一步將重點建設XX單位政務云。在完成了各部門分散的IT資源和信息數(shù)據(jù)的整合之后，政府將通過云計算平臺，實現(xiàn)面向更多公眾服務、帶動本地信息化發(fā)展等目標。. 需求分析. 長期需求滿足未來10年XX單位信息化建設基于XX的信息系統(tǒng)對網(wǎng)絡、服務器、存儲、軟件等基礎架構的需要，面向全省政務系統(tǒng)提供信息共享平臺及云計算平臺。根據(jù)XX單位政府和省經(jīng)信委對數(shù)字XX的長遠規(guī)劃，不僅要搭建XX云計算平臺，試點并承載相關業(yè)務，還需要進行XX云計算平臺的開發(fā)和建設，運行核心業(yè)務系統(tǒng)。. 本期需求滿足今后3到5年XX單位信息化建設基于XX的信息系統(tǒng)對網(wǎng)絡、服務器、存儲、軟件等基礎架構的需要。鑒于每個應用系統(tǒng)對基礎架構資源的需求難以確定，本期工程暫時按照最小經(jīng)濟規(guī)模的云計算平臺建設，計算資源池的服務器物理數(shù)量規(guī)劃為XXX臺，存儲及網(wǎng)絡設備根據(jù)實際需要進行配套。. 硬件需求本次需要配置的硬件包括：主機：刀片服務器、機架式服務器等；存儲：SAN存儲、NAS存儲、IP存儲、虛擬帶庫、易購存儲控制系統(tǒng)、SAN交換機等；網(wǎng)絡設備：路由器、交換機、負載均衡、VPN網(wǎng)關等；安全設備：防火墻、入侵防御、防毒墻、運維安全審計系統(tǒng)、數(shù)據(jù)庫安全審計系統(tǒng)、漏洞掃描系統(tǒng)。. 軟件需求除了需要配置一定數(shù)量的服務器、存儲、網(wǎng)絡設備和安全防護設備外，還需要配備相應的系統(tǒng)軟件，如： 每臺物理服務器和虛擬服務器的操作系統(tǒng)：Windows、Linux等服務器操作系統(tǒng)。 虛擬化軟件：實現(xiàn)服務器和存儲資源的虛擬化，建立彈性、智能、可回收的資源池；對于新購置的設備，需要進行虛擬化套件的安裝調試。 中間件：。 大型數(shù)據(jù)庫系統(tǒng)：Oracle、SQL Server、MySQL等。 云計算管理平臺：包括網(wǎng)絡管理、資源管理、用戶管理、統(tǒng)計報表、賬單、監(jiān)控、告警等管理功能。. 安全需求虛擬機的應用將導致物理網(wǎng)卡上的流量成幾何倍數(shù)增加，為了應對云計算環(huán)境下的流量變化，安全防護體系的部署需要朝著高性能的方向調整。安全設備必然要具備對高密度的10GE設置100G接口的處理能力。同時，考慮到云計算環(huán)境的業(yè)務永續(xù)性，設備的部署必須要考慮到高可靠性的支持，不僅要考慮到設備的可靠性，如采用高性能高可靠高成熟的產(chǎn)品，還應該考慮到設計的可靠性，如雙機熱備、設備虛擬化、配置同步、板件冗余和預留、跨設備鏈路捆綁、硬件ByPass等技術的應用。配置防火墻、入侵防御、漏洞掃描、網(wǎng)頁防篡改、全接入網(wǎng)關和身份認證系統(tǒng)，并從安全區(qū)域劃分、接入層安全、服務器區(qū)的安全和安全管理等多方面加強云計算平臺的防護。特別是接入層，采用VPN網(wǎng)關，注冊用戶從云計算管理中心獲得VPN Client，通過 VPN Client就可以連接到自己需要的云。服務器安全方面，所有物理服務器全部配置相應的