【正文】 云計算平臺方案設計 設計方案 平臺架構設計XX高新區(qū)云計算平臺將服務器等關鍵設備按照需要實現(xiàn)的功能劃分為兩個層面，分別對應業(yè)務層和計算平臺層。業(yè)務層中，功能區(qū)域的劃分一般都是根據(jù)安全和管理需求進行劃分，各個部門可能有所不同，云數(shù)據(jù)中心中一般有公共信息服務區(qū)(DMZ區(qū))、運行管理區(qū)、等保二級業(yè)務區(qū)、等保三級業(yè)務區(qū)、開發(fā)測試區(qū)等功能區(qū)域，實際劃分可以根據(jù)業(yè)務情況進行調整，總的原則是在滿足安全的前提下盡量統(tǒng)一管理。計算平臺層中分為計算服務區(qū)和存儲服務區(qū)，其中計算服務區(qū)為三層架構。計算服務區(qū)部署主要考慮三層架構，即表現(xiàn)層、應用層和數(shù)據(jù)層，同時考慮物理和虛擬部署。存儲服務區(qū)主要分為IPSAN、FCSAN、NAS和虛擬化存儲。云計算平臺中計算和存儲支持的功能分區(qū)如下圖所示：圖 云計算平臺整體架構圖 平臺分層架構基礎架構即服務：包括硬件基礎實施層、虛擬化amp。資源池化層、資源調度與管理自動化層。硬件基礎實施層：包括主機、存儲、網絡及其他硬件在內的硬件設備，他們是實現(xiàn)云服務的最基礎資源。虛擬化amp。資源池化層：通過虛擬化技術進行整合，形成一個對外提供資源的池化管理（包括內存池、服務器池、存儲池等），同時通過云管理平臺，對外提供運行環(huán)境等基礎服務。資源調度層：在對資源（物理資源和虛擬資源）進行有效監(jiān)控管理的基礎上，通過對服務模型的抽取，提供彈性計算、負載均衡、動態(tài)遷移、按需供給和自動化部署等功能，是提供云服務的關鍵所在。平臺即服務：主要在IaaS基礎上提供統(tǒng)一的平臺化系統(tǒng)軟件支撐服務，包括統(tǒng)一身份認證服務、訪問控制服務、工作量引擎服務、通用報表、決策支持等。這一層不同于傳統(tǒng)方式的平臺服務，這些平臺服務也要滿足云架構的部署方式，通過虛擬化、集群和負載均衡等技術提供云狀態(tài)服務，可以根據(jù)需要隨時定制功能及相應的擴展。軟件即服務：對外提供終端服務，可以分為基礎服務和專業(yè)服務。基礎服務提供統(tǒng)一門戶、公共認證、統(tǒng)一通訊等，專業(yè)服務主要指各種業(yè)務應用。通過應用部署模式底層的稍微變化，都可以在云計算架構下實現(xiàn)靈活的擴展和管理。按需服務是SaaS應用的核心理念，可以滿足不同用戶的個性化需求，如通過負載均衡滿足大并發(fā)量用戶服務訪問等。信息安全管理體系，針對云計算平臺建設以高性能高可靠的網絡安全一體化防護體系、虛擬化為技術支撐的安全防護體系、集中的安全服務中心應對無邊界的安全防護、利用云安全模式加強云端和用戶端的關聯(lián)耦合和采用非技術手段補充等保障云計算平臺的安全。運營管理體系，保障云計算平臺的正常運行，提供故障管理、計費管理、性能管理、配置管理和安全管理等。圖平臺網絡結構圖網絡負載均衡設計鏈路負載均衡器將多條互聯(lián)網線路進行虛擬化處理，保障用戶仍最好的線路訪問內外部資源。任意一條ISP線路中斷，都不會對服務造成仸何影響。通過鏈路負載均衡器可實現(xiàn)ISP接入線路的無縫擴展。1) OutBound流量負載均衡
訪問互聯(lián)網的流量到達鏈路負載均衡器時，將通過鏈路負載均衡器多種鏈路狀態(tài)檢測結果選擇最佳出口鏈路，提升用戶體驗。2) InBound流量負載均衡
為使用戶通過不同互聯(lián)網鏈路訪問互聯(lián)網接入區(qū)應用系統(tǒng)，鏈路負載均衡器的智能DNS解析功能將不同用戶訪問的域名解析成不同的公網IP地址，加速應用訪問，提升用戶體驗。 資源規(guī)劃（1） 云服務規(guī)劃50臺彈性云服務器（Elastic Cloud Server ）承載XX高新區(qū)市園區(qū)智慧服務業(yè)務系統(tǒng)。50T云硬盤服務（Elastic Volume Service）做為50臺云服務器的存儲。400T對象存儲服務 (OBS, Object Storage Service)用于視頻監(jiān)控、GIS數(shù)據(jù)存儲等。AntiDDoS流量清洗服務（AntiDDoS Service）防護50臺云服務器的流量攻擊安全。（2） 資源配置50臺彈性云服務器（Elastic Cloud Server ），每臺云服務器4 VCPU，16GB內存，80G系統(tǒng)盤，彈性IP服務，保障因網絡不通，業(yè)務正常運行，租用年限2年。50T云硬盤給50臺云主機做存儲使用，每臺云主機分配云硬盤1T，租用年限2年。400T對象存儲用于視頻監(jiān)控、GIS數(shù)據(jù)存儲使用，下行流量50G，保障正常高清視頻的接入帶寬，租用年限2年。AntiDDoS流量清洗服務防護上述所有云服務資源。 云服務（1） 計算服務216。 云主機彈性云服務器是由CPU、內存、鏡像、云硬盤組成的一種可隨時獲取、彈性可擴展的計算服務器，同時它可以結合VPC、虛擬防火墻、數(shù)據(jù)多副本保存等能力，打造一個高效、可靠、安全的計算環(huán)境，確保服務的持久穩(wěn)定運行。彈性云主機基于OpenStack的OpenStack Nova、Cinder和Neutron服務進行編排。通過實現(xiàn)OpenStack 原生API、自動API和組合API（基于多種自動API的組合）為管理員和云服務控制臺在云平臺上提供彈性計算服務和運行新的云應用。云服務資源主機具備以下功能：安全：彈性云服務器利用資源隔離，網絡隔離，安全組規(guī)格，AntiDDos流量清洗、Web應用防火墻、Web漏洞掃描提供多維度防護去提供一個安全的環(huán)境?？煽浚汗收献詣舆w移，%，保障業(yè)務連續(xù)；數(shù)據(jù)多副本，%，保障數(shù)據(jù)不丟失。靈活：支持隨時調整主機規(guī)格和帶寬，高效匹配業(yè)務要求、節(jié)省成本；支持“云服務器+物理機”的混合組網模式，提供卓越計算性能+靈活組網方式。易用：產品種類全面，提供通用型，計算密集型，高內存型，高計算，存儲密集型，GPU等多種類型的彈性云服務器，可滿足不同的使用場景，統(tǒng)一管理控制臺，一站式開通部署。利用彈性云服務器，用戶可以輕松獲得各種功能。支持多類型，多規(guī)格云服務器的選擇和變更。提供多種類型的彈性云服務器，可滿足不同的使用場景；每種類型的彈性云服務器包含多種規(guī)格，同時支持規(guī)格變更?；旌辖M網，支持物理設備租賃/托管。支持“云服務器+物理機”混合組網模式；提供卓越的計算性能、靈活的組網方式。海量存儲，彈性擴容，支持備份與恢復，讓數(shù)據(jù)更加安全。支持多種性能的云硬盤，提供超高IO，高IO，普通IO三種性能規(guī)格供用戶選擇；支持云硬盤的擴容，當磁盤空間不足時，可以通過擴容原有磁盤空間滿足需求；支持云硬盤備份，在磁盤故障或數(shù)據(jù)錯誤時可快速恢復，使您的數(shù)據(jù)更加安全可靠。彈性伸縮，快速增加或減少云服務器數(shù)量。用戶可以根據(jù)業(yè)務需求自行定義伸縮配置和伸縮策略，降低人為反復調整資源以應對業(yè)務變化和高峰壓力的工作量，幫助用戶節(jié)約資源和人力成本。216。 鏡像服務鏡像是一個包含了軟件及必要配置的云主機模版，至少包含操作系統(tǒng)，還可以包含應用軟件（例如數(shù)據(jù)庫軟件）和私有軟件。用戶可以基于鏡像申請云主機，也可以將已有云主機制作成為新鏡像。鏡像服務（Image Management Service）提供簡單方便的鏡像自助管理功能。用戶可以靈活便捷的使用公共鏡像或者私有鏡像申請彈性云主機。同時，通過已有的云主機，用戶還能創(chuàng)建私有鏡像。鏡像分為公共鏡像和私有鏡像，公共鏡像為系統(tǒng)默認提供的鏡像，用戶可直接根據(jù)情況選用并創(chuàng)建云主機。私有鏡像為用戶自己創(chuàng)建的鏡像，同樣可以根據(jù)私有鏡像創(chuàng)建云主機。公有云鏡像提供了自制鏡像內容服務的同時支持平臺配置，豐富了鏡像，使鏡像的更新更容易管理。對于想要快速部署應用的用戶，在云服務有豐富靈活的私有鏡像。用戶可以通過批處理迅速啟動包含同樣內容的應用程序所需的彈性云主機。公有云鏡像服務提供公共鏡像服務和私有鏡像服務。公共鏡像服務方面，有一些包含普通操作系統(tǒng)的公共鏡像，比如windows和linux。私有鏡像服務方面，用戶可以通過使用云主機或云主機備份文件定制私有鏡像。私有鏡像存儲在用戶的UDS存儲空間內。通過鏡像服務，用戶可以更加便捷、安全、靈活、統(tǒng)一地創(chuàng)建和管理鏡像，以滿足業(yè)務需求。（2） 存儲服務216。 云硬盤云硬盤為云主機提供塊存儲功能，獨立于云主機使用。云硬盤是一種基于分布式架構的，可彈性擴展的虛擬塊存儲設備。用戶可以在線進行操作，使用方式與傳統(tǒng)服務器硬盤完全一致。同時，云主機的損壞不會影響云硬盤，云硬盤具有更高的數(shù)據(jù)可靠性，更高的I/O吞吐能力和更加簡單易用等特點，適用于文件系統(tǒng)、數(shù)據(jù)庫或者其他需要塊存儲設備的系統(tǒng)軟件或應用。一臺彈性云主機可以掛載多塊云硬盤。一塊云硬盤同時只能掛載到一臺彈性云主機上。多存儲類型，滿足不同性能要求的業(yè)務場景；提供普通IO（SATA）、高IO（SAS）、超高IO（SSD） 3種性能的硬盤，滿足不同業(yè)務場景需求。彈性可擴展，可隨時擴容硬盤容量；單盤最大可擴容至32TB，單臺云服務器最多可掛載10塊云硬盤，滿足數(shù)據(jù)容量擴容需要。副本存儲，%；分布式存儲技術，多副本保存，安全可靠，保障數(shù)據(jù)不丟失。備份與恢復，防止誤刪除、被篡改而導致數(shù)據(jù)丟失；支持云硬盤備份，可隨時備份，以及基于時間點恢復硬盤數(shù)據(jù)。實時云監(jiān)控，隨時掌握硬盤健康狀態(tài)；實時監(jiān)控云硬盤讀寫速率及吞吐信息，幫助您及時了解云硬盤運行狀況。216。 對象存儲服務對象存儲服務是一個基于對象的海量存儲服務，為客戶提供海量、安全、高可靠、低成本的數(shù)據(jù)存儲能力，包括：創(chuàng)建、修改、刪除桶，上傳、