【正文】 XX單位XX云計(jì)算平臺工程技術(shù)方案二O一二年一月目 錄第1章. 基本情況 6. 項(xiàng)目名稱 6. 業(yè)主單位 6. 項(xiàng)目背景 6. XX技術(shù)發(fā)展方向 6. 有關(guān)XX公開的相關(guān)要求 7. 建設(shè)規(guī)模 7. 投資概算 10. 設(shè)計(jì)依據(jù) 10. 設(shè)計(jì)范圍 10. 設(shè)計(jì)分工 11第2章. 現(xiàn)狀及需求分析 12. 項(xiàng)目意義及建設(shè)必要性 12. 現(xiàn)狀分析 13. 需求分析 14. 長期需求 14. 本期需求 14第3章. 總體設(shè)計(jì) 17. 建設(shè)目標(biāo) 17. 預(yù)期總目標(biāo) 17. 階段性目標(biāo) 18. 建設(shè)內(nèi)容 19. 系統(tǒng)的總體結(jié)構(gòu) 19. 設(shè)計(jì)原則 19. XX本土化戰(zhàn)略 21. 建設(shè)思路 22. 總體拓?fù)浣Y(jié)構(gòu) 24. 信息的分類編碼體系 27. 質(zhì)量保證體系 28第4章. 建設(shè)方案 30. 網(wǎng)絡(luò)資源池 31. 組網(wǎng)物理拓?fù)鋱D 31. 網(wǎng)絡(luò)負(fù)載均衡設(shè)計(jì) 32. 網(wǎng)絡(luò)虛擬化設(shè)計(jì) 34. IP地址及DNS規(guī)劃 38. 網(wǎng)絡(luò)端口資源估算 43. 計(jì)算資源池 44. 計(jì)算資源池架構(gòu) 44. 應(yīng)用系統(tǒng)分析 45. 計(jì)算資源池建議配置與選型建議 46. 計(jì)算資源池部署 49. 虛擬化軟件選型分析 51. 云計(jì)算管理平臺 53. 云資源管理平臺建設(shè)方案 54. 云運(yùn)營管理平臺建設(shè)方案 64. 云計(jì)算安全防護(hù)方案 74. 云計(jì)算平臺安全威脅 74. 云計(jì)算平臺安全防護(hù)目標(biāo) 75. 云計(jì)算平臺安全架構(gòu) 76. IaaS層安全 76. PaaS層安全 92. SaaS層安全 93. 公共安全 95. 安全管理制度 101. 云安全服務(wù) 102. 機(jī)房方案 103. 機(jī)房設(shè)備集中管理 103. 布線系統(tǒng) 104. 機(jī)房系統(tǒng) 104. UPS配置方案 106. 標(biāo)準(zhǔn)化工作 112. 標(biāo)準(zhǔn)規(guī)范建設(shè)的原則 112. 標(biāo)準(zhǔn)規(guī)范的總體框架 113第5章. 設(shè)備配置要求 116第6章. 項(xiàng)目實(shí)施與運(yùn)行維護(hù) 121. 建設(shè)流程及進(jìn)度安排 121. 團(tuán)隊(duì)組建 122. 業(yè)務(wù)連續(xù)性計(jì)劃規(guī)劃 123. 實(shí)施方案詳細(xì)設(shè)計(jì) 123. 實(shí)施方案詳細(xì)會審 124. 運(yùn)維制度的設(shè)計(jì) 124. 運(yùn)維制度的會審 126. 采購設(shè)備和基礎(chǔ)設(shè)施改造 126. 平臺機(jī)房端系統(tǒng)改造調(diào)測 127. 設(shè)備安裝調(diào)測 127. 系統(tǒng)聯(lián)調(diào) 128. 人員技術(shù)和制度培訓(xùn) 129. 項(xiàng)目驗(yàn)收投產(chǎn) 129. 項(xiàng)目建設(shè)管理及組織機(jī)構(gòu) 130. 領(lǐng)導(dǎo)組織機(jī)構(gòu) 130. 項(xiàng)目建設(shè)機(jī)構(gòu) 130. 項(xiàng)目溝通 131. 項(xiàng)目文檔管理 132. 運(yùn)維及管理的組織機(jī)構(gòu) 133. 運(yùn)維及管理的規(guī)范 134. 運(yùn)維模式 136. 人員配置和培訓(xùn) 136第1章. 基本情況. 項(xiàng)目名稱XX單位XX云計(jì)算平臺工程。. 業(yè)主單位XX單位。. 項(xiàng)目背景. XX技術(shù)發(fā)展方向XX，即運(yùn)用計(jì)算機(jī)、網(wǎng)絡(luò)和通信等現(xiàn)代信息技術(shù)手段，實(shí)現(xiàn)政府組織結(jié)構(gòu)和工作流程的優(yōu)化重組，超越時間、空間和部門分隔的限制，建成一個精簡、高效、廉潔、公平的政府運(yùn)作模式，以便全方位地向社會提供優(yōu)質(zhì)、規(guī)范、透明、符合國際水準(zhǔn)的管理與服務(wù)。隨著網(wǎng)絡(luò)技術(shù)、下一代互聯(lián)網(wǎng)等技術(shù)的發(fā)展，我國XX建設(shè)也發(fā)生著變化。2010年10月，國務(wù)院發(fā)布了《國務(wù)院關(guān)于加快培育和發(fā)展戰(zhàn)略性新興產(chǎn)業(yè)的決定》，就把新一代信息技術(shù)產(chǎn)業(yè)作為十二五時期的重點(diǎn)方向，要推動新一代移動通信、下一代互聯(lián)網(wǎng)核心設(shè)備和智能終端的研發(fā)及產(chǎn)業(yè)化，加快推進(jìn)三網(wǎng)融合，促進(jìn)物聯(lián)網(wǎng)、云計(jì)算的研發(fā)和示范應(yīng)用。. 有關(guān)XX公開的相關(guān)要求全國XX領(lǐng)導(dǎo)小組發(fā)布了《關(guān)于開展依托XX平臺加強(qiáng)縣級政府XX和政務(wù)服務(wù)試點(diǎn)工作的意見》，就開展依托XX平臺加強(qiáng)縣級政府XX和政務(wù)服務(wù)試點(diǎn)工作提出了相關(guān)意見。要求在試點(diǎn)縣（市、區(qū)），用一年左右時間，建立和完善統(tǒng)一的XX平臺，充分利用平臺全面、準(zhǔn)確發(fā)布政府信息公開事項(xiàng)，實(shí)時、規(guī)范辦理主要行政職權(quán)和便民服務(wù)事項(xiàng)，并實(shí)現(xiàn)電子監(jiān)察全覆蓋，為在全國全面推行奠定基礎(chǔ)、積累經(jīng)驗(yàn)。. 建設(shè)規(guī)模本期建設(shè)規(guī)模為（后續(xù)根據(jù)實(shí)際服務(wù)器及機(jī)房環(huán)境進(jìn)行調(diào)整）：編號設(shè)備數(shù)量單位硬件設(shè)備刀片式PC服務(wù)器片刀片服務(wù)器機(jī)箱個機(jī)架式PC服務(wù)器（4CPU）臺機(jī)架式PC服務(wù)器（2CPU）臺FC SAN磁盤整列臺NAS存儲系統(tǒng)臺異構(gòu)存儲（云存儲）控制系統(tǒng)臺虛擬帶庫臺SAN光纖交換機(jī)臺核心交換機(jī)臺匯聚交換機(jī)臺鏈路負(fù)載均衡設(shè)備臺服務(wù)器負(fù)載均衡設(shè)備臺防火墻臺接入交換機(jī)臺WEB應(yīng)用防護(hù)抗攻擊系統(tǒng)臺入侵防御系統(tǒng)臺防病毒網(wǎng)關(guān)臺VPN網(wǎng)關(guān)臺數(shù)據(jù)庫安全審計(jì)系統(tǒng)臺運(yùn)維安全審計(jì)系統(tǒng)臺安全代理應(yīng)用服務(wù)器臺PKI應(yīng)用服務(wù)器臺身份認(rèn)證系統(tǒng)套網(wǎng)閘臺網(wǎng)絡(luò)KVM臺KVM集中器臺短信機(jī)MAS信息機(jī)臺云計(jì)算平臺管理軟件套Vmware （1CPU）72套，Vmware vCenter標(biāo)準(zhǔn)版1套套GalaX8800 Operating Edition V100R001 for 1CPU，一年技術(shù)服務(wù)套Windows Server 2008 R2中文企業(yè)版套RedHat Enterprise Linux企業(yè)版套物理機(jī)高可用群集軟件套虛擬機(jī)高可用群集軟件套應(yīng)用服務(wù)器軟件套Oracle數(shù)據(jù)庫管理系統(tǒng)套MSSQL數(shù)據(jù)庫管理系統(tǒng)套MySql數(shù)據(jù)庫管理系統(tǒng)套數(shù)據(jù)備份軟件套目錄服務(wù)器軟件套防病毒軟件套漏洞掃描設(shè)備臺網(wǎng)頁防篡改軟件套SOC安全管理系統(tǒng)套云安全服務(wù)套UPS套標(biāo)準(zhǔn)機(jī)架臺機(jī)房精密空調(diào)臺. 投資概算本項(xiàng)目本期工程概算總投資為XXXX萬元（人民幣）。. 設(shè)計(jì)依據(jù)《中華人民共和國國民經(jīng)濟(jì)和社會發(fā)展第十二個五年規(guī)劃綱要》；《計(jì)算機(jī)場地技術(shù)條件》（GB288789）《計(jì)算站場地安全要求》（GB936188）《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB5017493）《供配電系統(tǒng)設(shè)計(jì)規(guī)范》（GB5005292）《低壓配電裝置及線路設(shè)計(jì)規(guī)范》（GBJ—83）《建筑物防雷設(shè)計(jì)規(guī)范》（GB5005794）《電子設(shè)備雷擊保護(hù)守則》（GB745087）《工業(yè)企業(yè)通信接地設(shè)計(jì)規(guī)范》（GBJ7995）《中華人民共和國保密標(biāo)準(zhǔn)》（BMB31999）《涉密信息設(shè)備使用現(xiàn)場的電磁泄漏發(fā)射防護(hù)要求》（BMZ12000）《涉及國家機(jī)密的計(jì)算機(jī)信息系統(tǒng)保密技術(shù)要求》（BMZ12000）《涉及國家機(jī)密的計(jì)算機(jī)信息系統(tǒng)安全保密方案設(shè)計(jì)指南》（BMZ22001）《涉及國家計(jì)算機(jī)信息系統(tǒng)安全保密測試指南》（BMZ32001）. 設(shè)計(jì)范圍本方案涉及范圍包括以下幾個部分：（1） 基本情況；（2） 現(xiàn)狀與需求分析；（3） 總體設(shè)計(jì)；（4） 建設(shè)方案；（5） 設(shè)備配置要求；（6） 培訓(xùn)及維護(hù)；（7） 項(xiàng)目實(shí)施；（8） 概算編制。. 設(shè)計(jì)分工待定。第2章. 現(xiàn)狀及需求分析. 項(xiàng)目意義及建設(shè)必要性XX單位作為信息化建設(shè)持續(xù)居于全國前列的經(jīng)濟(jì)信息大省，對云計(jì)算的表現(xiàn)模式及其能夠帶來的經(jīng)濟(jì)效益表現(xiàn)出持續(xù)關(guān)注。本項(xiàng)目提出建設(shè)政務(wù)云計(jì)算平臺，對于整合XX資源、提高省直部門計(jì)算資源配置效率，建設(shè)重復(fù)信息化投資，打造綠色XX，推動高新技術(shù)產(chǎn)業(yè)發(fā)展，都具有長遠(yuǎn)的現(xiàn)實(shí)意義。（1）云計(jì)算是信息技術(shù)和產(chǎn)業(yè)發(fā)展的必然趨勢云計(jì)算是網(wǎng)格計(jì)算、分布式計(jì)算、虛擬化等傳統(tǒng)計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。它旨在通過網(wǎng)絡(luò)把多個成本相對較低的計(jì)算實(shí)體整合成一個具有強(qiáng)大計(jì)算能力的完美系統(tǒng)，并借助SaaS、PaaS、IaaS、MSP等先進(jìn)的商業(yè)模式把這強(qiáng)大的計(jì)算能力分布到終端用戶手中。作為一種新興技術(shù)和商業(yè)模式，云計(jì)算將加速信息產(chǎn)業(yè)和信息基礎(chǔ)設(shè)施的服務(wù)化進(jìn)程，催生大量新型互聯(lián)網(wǎng)信息服務(wù)，帶動信息產(chǎn)業(yè)和信息化建設(shè)格局的整體變革。加快云計(jì)算發(fā)展，不僅是我省提升數(shù)字XX綜合競爭力、培育新增長點(diǎn)的重要途徑，也是促進(jìn)產(chǎn)業(yè)機(jī)構(gòu)調(diào)整、率先實(shí)現(xiàn)跨越式發(fā)展的重要舉措。（2）縣級XX是推動XX單位云計(jì)算應(yīng)用的第一步云計(jì)算是當(dāng)今信息技術(shù)、信息化的戰(zhàn)略制高點(diǎn)。當(dāng)前，我省正在貫徹落實(shí)《國務(wù)院辦公廳轉(zhuǎn)發(fā)全國XX領(lǐng)導(dǎo)小組關(guān)于開展依托XX平臺加強(qiáng)縣級政府XX和政務(wù)服務(wù)試點(diǎn)工作意見的通知》，將縣級XX作為推動XX單位云計(jì)算應(yīng)用的第一步，在實(shí)踐中摸索云計(jì)算為XX單位帶來的新機(jī)遇，通過政府應(yīng)用起到的示范和帶動作用，促進(jìn)全省信息化建設(shè)水平的提高，帶動信息產(chǎn)業(yè)的發(fā)展，戰(zhàn)略信息技術(shù)及產(chǎn)業(yè)的戰(zhàn)略高地。（3）提高政務(wù)部門計(jì)算資源配置效率，減少重復(fù)建設(shè)，節(jié)能減排XX單位XX建設(shè)以來，全省部署了大量的業(yè)務(wù)應(yīng)用系統(tǒng)，涉及海量的網(wǎng)絡(luò)設(shè)備、服務(wù)器及存儲設(shè)備。這些設(shè)備CPU和內(nèi)存利用率殘差不齊，大多數(shù)較低，部分工作效率在20%以下，同時也有部分部門計(jì)算硬件資源極端匱乏。這樣，不僅閑置了寶貴的計(jì)算資源，浪費(fèi)了電力，不利于節(jié)能減排，又未能很好地解決資源匱乏部門的實(shí)際問題。如果將這些設(shè)備整合建設(shè)為云計(jì)算平臺，服務(wù)器的利用效率將得到極大提升（40%~60%），能夠動態(tài)、彈性、可回收地為各政務(wù)部門提供服務(wù)?？傊?，云計(jì)算可望提高應(yīng)用程序部署速度、促進(jìn)創(chuàng)新和降低成本，同時還增強(qiáng)了業(yè)務(wù)運(yùn)作的敏捷性。本項(xiàng)目對我省云計(jì)算的發(fā)展和應(yīng)用具有帶動、示范、服務(wù)、探索等多重作用，對帶動我省信息化建設(shè)進(jìn)入新階段，探尋我省新的經(jīng)濟(jì)建設(shè)模式具有重大的現(xiàn)實(shí)意義，有必要盡快實(shí)施。. 現(xiàn)狀分析XX單位已經(jīng)建成了較為完善的XX網(wǎng)絡(luò)系統(tǒng)，經(jīng)過04年、06年兩次大的擴(kuò)容改造后，覆蓋全省的XX網(wǎng)絡(luò)全面建成，信息資源目錄體系與交換體系、信息資源公開和共享機(jī)制、信息安全基礎(chǔ)設(shè)施基本建立，重點(diǎn)業(yè)務(wù)應(yīng)用系統(tǒng)實(shí)現(xiàn)互聯(lián)互通，管理體制進(jìn)一步完善，信息技術(shù)在政府工作中得到普遍應(yīng)用。XX單位信息中心作為負(fù)責(zé)XX單位政府政務(wù)數(shù)據(jù)中心建設(shè)和維護(hù)的核心信息化部門，服務(wù)于XX單位政府部門宏觀決策支持、信息資源開發(fā)利用、數(shù)據(jù)交換、XX、信用體系建設(shè)等六大重點(diǎn)業(yè)務(wù)，按照工信部和國家發(fā)改委的要求，近年來一直致力于政務(wù)云計(jì)算的鋪墊和準(zhǔn)備工作，逐步完成了政務(wù)數(shù)據(jù)整合和云就緒準(zhǔn)備的前期工作。為推動數(shù)字XX建設(shè)科學(xué)發(fā)展，創(chuàng)新XX建設(shè)模式，推進(jìn)云計(jì)算應(yīng)用及相關(guān)產(chǎn)業(yè)的發(fā)展，根據(jù)省領(lǐng)導(dǎo)指示精神，下一步將重點(diǎn)建設(shè)XX單位政務(wù)云。在完成了各部門分散的IT資源和信息數(shù)據(jù)的整合之后，政府將通過云計(jì)算平臺，實(shí)現(xiàn)面向更多公眾服務(wù)、帶動本地信息化發(fā)展等目標(biāo)。. 需求分析. 長期需求滿足未來10年XX單位信息化建設(shè)基于XX的信息系統(tǒng)對網(wǎng)絡(luò)、服務(wù)器、存儲、軟件等基礎(chǔ)架構(gòu)的需要，面向全省政務(wù)系統(tǒng)提供信息共享平臺及云計(jì)算平臺。根據(jù)XX單位政府和省經(jīng)信委對數(shù)字XX的長遠(yuǎn)規(guī)劃，不僅要搭建XX云計(jì)算平臺，試點(diǎn)并承載相關(guān)業(yè)務(wù)，還需要進(jìn)行XX云計(jì)算平臺的開發(fā)和建設(shè)，運(yùn)行核心業(yè)務(wù)系統(tǒng)。. 本期需求滿足今后3到5年XX單位信息化建設(shè)基于XX的信息系統(tǒng)對網(wǎng)絡(luò)、服務(wù)器、存儲、軟件等基礎(chǔ)架構(gòu)的需要。鑒于每個應(yīng)用系統(tǒng)對基礎(chǔ)架構(gòu)資源的需求難以確定，本期工程暫時按照最小經(jīng)濟(jì)規(guī)模的云計(jì)算平臺建設(shè)，計(jì)算資源池的服務(wù)器物理數(shù)量規(guī)劃為XXX臺，存儲及網(wǎng)絡(luò)設(shè)備根據(jù)實(shí)際需要進(jìn)行配套。. 硬件需求本次需要配置的硬件包括：主機(jī)：刀片服務(wù)器、機(jī)架式服務(wù)器等；存儲：SAN存儲、NAS存儲、IP存儲、虛擬帶庫、易購存儲控制系統(tǒng)、SAN交換機(jī)等；網(wǎng)絡(luò)設(shè)備：路由器、交換機(jī)、負(fù)載均衡、VPN網(wǎng)關(guān)等；安全設(shè)備：防火墻、入侵防御、防毒墻、運(yùn)維安全審計(jì)系統(tǒng)、數(shù)據(jù)庫安全審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)。. 軟件需求除了需要配置一定數(shù)量的服務(wù)器、存儲、網(wǎng)絡(luò)設(shè)備和安全防護(hù)設(shè)備外，還需要配備相應(yīng)的系統(tǒng)軟件，如： 每臺物理服務(wù)器和虛擬服務(wù)器的操作系統(tǒng)：Windows、Linux等服務(wù)器操作系統(tǒng)。 虛擬化軟件：實(shí)現(xiàn)服務(wù)器和存儲資源的虛擬化，建立彈性、智能、可回收的資源池；對于新購置的設(shè)備，需要進(jìn)行虛擬化套件的安裝調(diào)試。 中間件：。 大型數(shù)據(jù)庫系統(tǒng)：Oracle、SQL Server、MySQL等。 云計(jì)算管理平臺：包括網(wǎng)絡(luò)管理、資源管理、用戶管理、統(tǒng)計(jì)報(bào)表、賬單、監(jiān)控、告警等管理功能。. 安全需求虛擬機(jī)的應(yīng)用將導(dǎo)致物理網(wǎng)卡上的流量成幾何倍數(shù)增加，為了應(yīng)對云計(jì)算環(huán)境下的流量變化，安全防護(hù)體系的部署需要朝著高性能的方向調(diào)整。安全設(shè)備必然要具備對高密度的10GE設(shè)置100G接口的處理能力。同時，考慮到云計(jì)算環(huán)境的業(yè)務(wù)永續(xù)性，設(shè)備的部署必須要考慮到高可靠性的支持，不僅要考慮到設(shè)備的可靠性，如采用高性能高可靠高成熟的產(chǎn)品，還應(yīng)該考慮到設(shè)計(jì)的可靠性，如雙機(jī)熱備、設(shè)備虛擬化、配置同步、板件冗余和預(yù)留、跨設(shè)備鏈路捆綁、硬件ByPass等技術(shù)的應(yīng)用。配置防火墻、入侵防御、漏洞掃描、網(wǎng)頁防篡改、全接入網(wǎng)關(guān)和身份認(rèn)證系統(tǒng)，并從安全區(qū)域劃分、接入層安全、服務(wù)器區(qū)的安全和安全管理等多方面加強(qiáng)云計(jì)算平臺的防護(hù)。特別是接入層，采用VPN網(wǎng)關(guān)，注冊用戶從云計(jì)算管理中心獲得VPN Client，通過 VPN Client就可以連接到自己需要的云。服務(wù)器安全方面，所有物理服務(wù)器全部配置相應(yīng)的