【正文】 精選資料云計(jì)算平臺(tái)工程技術(shù)方案天津一普信成科技有限公司 2018年3月可修改編輯目 錄第1章. 基本情況 6. 項(xiàng)目名稱 6. 業(yè)主單位 6. 項(xiàng)目背景 6. XX技術(shù)發(fā)展方向 6. 有關(guān)XX公開的相關(guān)要求 7. 建設(shè)規(guī)模 7. 投資概算 10. 設(shè)計(jì)依據(jù) 10. 設(shè)計(jì)范圍 10. 設(shè)計(jì)分工 11第2章. 現(xiàn)狀及需求分析 12. 項(xiàng)目意義及建設(shè)必要性 12. 現(xiàn)狀分析 13. 需求分析 14. 長(zhǎng)期需求 14. 本期需求 14第3章. 總體設(shè)計(jì) 17. 建設(shè)目標(biāo) 17. 預(yù)期總目標(biāo) 17. 階段性目標(biāo) 18. 建設(shè)內(nèi)容 18. 系統(tǒng)的總體結(jié)構(gòu) 19. 設(shè)計(jì)原則 19. 建設(shè)思路 21. 總體拓?fù)浣Y(jié)構(gòu) 23. 信息的分類編碼體系 26. 質(zhì)量保證體系 27第4章. 建設(shè)方案 29. 網(wǎng)絡(luò)資源池 30. 組網(wǎng)物理拓?fù)鋱D 30. 網(wǎng)絡(luò)負(fù)載均衡設(shè)計(jì) 31. 網(wǎng)絡(luò)虛擬化設(shè)計(jì) 33. IP地址及DNS規(guī)劃 37. 網(wǎng)絡(luò)端口資源估算 42. 計(jì)算資源池 43. 計(jì)算資源池架構(gòu) 43. 應(yīng)用系統(tǒng)分析 44. 計(jì)算資源池建議配置與選型建議 45. 計(jì)算資源池部署 48. 虛擬化軟件選型分析 50. 云計(jì)算管理平臺(tái) 52. 云資源管理平臺(tái)建設(shè)方案 53. 云運(yùn)營(yíng)管理平臺(tái)建設(shè)方案 63. 云計(jì)算安全防護(hù)方案 73. 云計(jì)算平臺(tái)安全威脅 73. 云計(jì)算平臺(tái)安全防護(hù)目標(biāo) 74. 云計(jì)算平臺(tái)安全架構(gòu) 75. IaaS層安全 75. PaaS層安全 91. SaaS層安全 92. 公共安全 94. 安全管理制度 100. 云安全服務(wù) 101. 機(jī)房方案 102. 機(jī)房設(shè)備集中管理 102. 布線系統(tǒng) 103. 機(jī)房系統(tǒng) 103. UPS配置方案 105. 標(biāo)準(zhǔn)化工作 111. 標(biāo)準(zhǔn)規(guī)范建設(shè)的原則 111. 標(biāo)準(zhǔn)規(guī)范的總體框架 112第5章. 設(shè)備配置要求 115第6章. 項(xiàng)目實(shí)施與運(yùn)行維護(hù) 120. 建設(shè)流程及進(jìn)度安排 120. 團(tuán)隊(duì)組建 121. 業(yè)務(wù)連續(xù)性計(jì)劃規(guī)劃 122. 實(shí)施方案詳細(xì)設(shè)計(jì) 122. 實(shí)施方案詳細(xì)會(huì)審 123. 運(yùn)維制度的設(shè)計(jì) 123. 運(yùn)維制度的會(huì)審 125. 采購(gòu)設(shè)備和基礎(chǔ)設(shè)施改造 125. 平臺(tái)機(jī)房端系統(tǒng)改造調(diào)測(cè) 126. 設(shè)備安裝調(diào)測(cè) 126. 系統(tǒng)聯(lián)調(diào) 127. 人員技術(shù)和制度培訓(xùn) 128. 項(xiàng)目驗(yàn)收投產(chǎn) 128. 項(xiàng)目建設(shè)管理及組織機(jī)構(gòu) 129. 領(lǐng)導(dǎo)組織機(jī)構(gòu) 129. 項(xiàng)目建設(shè)機(jī)構(gòu) 129. 項(xiàng)目溝通 130. 項(xiàng)目文檔管理 131. 運(yùn)維及管理的組織機(jī)構(gòu) 132. 運(yùn)維及管理的規(guī)范 133. 運(yùn)維模式 135. 人員配置和培訓(xùn) 135第1章. 基本情況. 項(xiàng)目名稱云計(jì)算平臺(tái)工程。. 業(yè)主單位XXX公司。. 項(xiàng)目背景. 技術(shù)發(fā)展方向即運(yùn)用計(jì)算機(jī)、網(wǎng)絡(luò)和通信等現(xiàn)代信息技術(shù)手段，實(shí)現(xiàn)組織結(jié)構(gòu)和工作流程的優(yōu)化重組，超越時(shí)間、空間和部門分隔的限制，建成一個(gè)精簡(jiǎn)、高效、廉潔、公平的政府運(yùn)作模式，以便全方位地向社會(huì)提供優(yōu)質(zhì)、規(guī)范、透明、符合國(guó)際水準(zhǔn)的管理與服務(wù)。隨著網(wǎng)絡(luò)技術(shù)、下一代互聯(lián)網(wǎng)等技術(shù)的發(fā)展，我國(guó)云建設(shè)也發(fā)生著變化。2010年10月，國(guó)務(wù)院發(fā)布了《國(guó)務(wù)院關(guān)于加快培育和發(fā)展戰(zhàn)略性新興產(chǎn)業(yè)的決定》，就把新一代信息技術(shù)產(chǎn)業(yè)作為十二五時(shí)期的重點(diǎn)方向，要推動(dòng)新一代移動(dòng)通信、下一代互聯(lián)網(wǎng)核心設(shè)備和智能終端的研發(fā)及產(chǎn)業(yè)化，加快推進(jìn)三網(wǎng)融合，促進(jìn)物聯(lián)網(wǎng)、云計(jì)算的研發(fā)和示范應(yīng)用。. 有關(guān)云公開的相關(guān)要求全國(guó)云領(lǐng)導(dǎo)小組發(fā)布了《關(guān)于開展依托云平臺(tái)加強(qiáng)縣級(jí)政府云和政務(wù)服務(wù)試點(diǎn)工作的意見》，就開展依托云平臺(tái)加強(qiáng)縣級(jí)政府云和政務(wù)服務(wù)試點(diǎn)工作提出了相關(guān)意見。要求在試點(diǎn)縣（市、區(qū)），用一年左右時(shí)間，建立和完善統(tǒng)一的云平臺(tái)，充分利用平臺(tái)全面、準(zhǔn)確發(fā)布政府信息公開事項(xiàng)，實(shí)時(shí)、規(guī)范辦理主要行政職權(quán)和便民服務(wù)事項(xiàng)，并實(shí)現(xiàn)電子監(jiān)察全覆蓋，為在全國(guó)全面推行奠定基礎(chǔ)、積累經(jīng)驗(yàn)。. 建設(shè)規(guī)模本期建設(shè)規(guī)模為（后續(xù)根據(jù)實(shí)際服務(wù)器及機(jī)房環(huán)境進(jìn)行調(diào)整）：編號(hào)設(shè)備數(shù)量單位硬件設(shè)備刀片式PC服務(wù)器片刀片服務(wù)器機(jī)箱個(gè)機(jī)架式PC服務(wù)器（4CPU）臺(tái)機(jī)架式PC服務(wù)器（2CPU）臺(tái)FC SAN磁盤整列臺(tái)NAS存儲(chǔ)系統(tǒng)臺(tái)異構(gòu)存儲(chǔ)（云存儲(chǔ)）控制系統(tǒng)臺(tái)虛擬帶庫(kù)臺(tái)SAN光纖交換機(jī)臺(tái)核心交換機(jī)臺(tái)匯聚交換機(jī)臺(tái)鏈路負(fù)載均衡設(shè)備臺(tái)服務(wù)器負(fù)載均衡設(shè)備臺(tái)防火墻臺(tái)接入交換機(jī)臺(tái)WEB應(yīng)用防護(hù)抗攻擊系統(tǒng)臺(tái)入侵防御系統(tǒng)臺(tái)防病毒網(wǎng)關(guān)臺(tái)VPN網(wǎng)關(guān)臺(tái)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)臺(tái)運(yùn)維安全審計(jì)系統(tǒng)臺(tái)安全代理應(yīng)用服務(wù)器臺(tái)PKI應(yīng)用服務(wù)器臺(tái)身份認(rèn)證系統(tǒng)套網(wǎng)閘臺(tái)網(wǎng)絡(luò)KVM臺(tái)KVM集中器臺(tái)短信機(jī)MAS信息機(jī)臺(tái)云計(jì)算平臺(tái)管理軟件套Vmware （1CPU）72套，Vmware vCenter標(biāo)準(zhǔn)版1套套GalaX8800 Operating Edition V100R001 for 1CPU，一年技術(shù)服務(wù)套Windows Server 2008 R2中文企業(yè)版套R(shí)edHat Enterprise Linux企業(yè)版套物理機(jī)高可用群集軟件套虛擬機(jī)高可用群集軟件套應(yīng)用服務(wù)器軟件套Oracle數(shù)據(jù)庫(kù)管理系統(tǒng)套MSSQL數(shù)據(jù)庫(kù)管理系統(tǒng)套MySql數(shù)據(jù)庫(kù)管理系統(tǒng)套數(shù)據(jù)備份軟件套目錄服務(wù)器軟件套防病毒軟件套漏洞掃描設(shè)備臺(tái)網(wǎng)頁(yè)防篡改軟件套SOC安全管理系統(tǒng)套云安全服務(wù)套UPS套標(biāo)準(zhǔn)機(jī)架臺(tái)機(jī)房精密空調(diào)臺(tái). 投資概算本項(xiàng)目本期工程概算總投資為XXXX萬(wàn)元（人民幣）。. 設(shè)計(jì)依據(jù)《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十二個(gè)五年規(guī)劃綱要》；《計(jì)算機(jī)場(chǎng)地技術(shù)條件》（GB288789）《計(jì)算站場(chǎng)地安全要求》（GB936188）《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB5017493）《供配電系統(tǒng)設(shè)計(jì)規(guī)范》（GB5005292）《低壓配電裝置及線路設(shè)計(jì)規(guī)范》（GBJ—83）《建筑物防雷設(shè)計(jì)規(guī)范》（GB5005794）《電子設(shè)備雷擊保護(hù)守則》（GB745087）《工業(yè)企業(yè)通信接地設(shè)計(jì)規(guī)范》（GBJ7995）《中華人民共和國(guó)保密標(biāo)準(zhǔn)》（BMB31999）《涉密信息設(shè)備使用現(xiàn)場(chǎng)的電磁泄漏發(fā)射防護(hù)要求》（BMZ12000）《涉及國(guó)家機(jī)密的計(jì)算機(jī)信息系統(tǒng)保密技術(shù)要求》（BMZ12000）《涉及國(guó)家機(jī)密的計(jì)算機(jī)信息系統(tǒng)安全保密方案設(shè)計(jì)指南》（BMZ22001）《涉及國(guó)家計(jì)算機(jī)信息系統(tǒng)安全保密測(cè)試指南》（BMZ32001）. 設(shè)計(jì)范圍本方案涉及范圍包括以下幾個(gè)部分：（1） 基本情況；（2） 現(xiàn)狀與需求分析；（3） 總體設(shè)計(jì)；（4） 建設(shè)方案；（5） 設(shè)備配置要求；（6） 培訓(xùn)及維護(hù)；（7） 項(xiàng)目實(shí)施；（8） 概算編制。. 設(shè)計(jì)分工待定。第2章. 現(xiàn)狀及需求分析. 項(xiàng)目意義及建設(shè)必要性XX單位作為信息化建設(shè)持續(xù)居于全國(guó)前列的經(jīng)濟(jì)信息大省，對(duì)云計(jì)算的表現(xiàn)模式及其能夠帶來(lái)的經(jīng)濟(jì)效益表現(xiàn)出持續(xù)關(guān)注。本項(xiàng)目提出建設(shè)政務(wù)云計(jì)算平臺(tái)，對(duì)于整合云資源、提高省直部門計(jì)算資源配置效率，建設(shè)重復(fù)信息化投資，打造綠色云，推動(dòng)高新技術(shù)產(chǎn)業(yè)發(fā)展，都具有長(zhǎng)遠(yuǎn)的現(xiàn)實(shí)意義。（1）云計(jì)算是信息技術(shù)和產(chǎn)業(yè)發(fā)展的必然趨勢(shì)云計(jì)算是網(wǎng)格計(jì)算、分布式計(jì)算、虛擬化等傳統(tǒng)計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。它旨在通過(guò)網(wǎng)絡(luò)把多個(gè)成本相對(duì)較低的計(jì)算實(shí)體整合成一個(gè)具有強(qiáng)大計(jì)算能力的完美系統(tǒng)，并借助SaaS、PaaS、IaaS、MSP等先進(jìn)的商業(yè)模式把這強(qiáng)大的計(jì)算能力分布到終端用戶手中。作為一種新興技術(shù)和商業(yè)模式，云計(jì)算將加速信息產(chǎn)業(yè)和信息基礎(chǔ)設(shè)施的服務(wù)化進(jìn)程，催生大量新型互聯(lián)網(wǎng)信息服務(wù)，帶動(dòng)信息產(chǎn)業(yè)和信息化建設(shè)格局的整體變革。加快云計(jì)算發(fā)展，不僅是我省提升數(shù)字XX綜合競(jìng)爭(zhēng)力、培育新增長(zhǎng)點(diǎn)的重要途徑，也是促進(jìn)產(chǎn)業(yè)機(jī)構(gòu)調(diào)整、率先實(shí)現(xiàn)跨越式發(fā)展的重要舉措。（2）縣級(jí)XX是推動(dòng)XX單位云計(jì)算應(yīng)用的第一步云計(jì)算是當(dāng)今信息技術(shù)、信息化的戰(zhàn)略制高點(diǎn)。當(dāng)前，我省正在貫徹落實(shí)《國(guó)務(wù)院辦公廳轉(zhuǎn)發(fā)全國(guó)XX領(lǐng)導(dǎo)小組關(guān)于開展依托XX平臺(tái)加強(qiáng)縣級(jí)政府XX和政務(wù)服務(wù)試點(diǎn)工作意見的通知》，將縣級(jí)XX作為推動(dòng)XX單位云計(jì)算應(yīng)用的第一步，在實(shí)踐中摸索云計(jì)算為XX單位帶來(lái)的新機(jī)遇，通過(guò)政府應(yīng)用起到的示范和帶動(dòng)作用，促進(jìn)全省信息化建設(shè)水平的提高，帶動(dòng)信息產(chǎn)業(yè)的發(fā)展，戰(zhàn)略信息技術(shù)及產(chǎn)業(yè)的戰(zhàn)略高地。（3）提高政務(wù)部門計(jì)算資源配置效率，減少重復(fù)建設(shè)，節(jié)能減排XX單位XX建設(shè)以來(lái)，全省部署了大量的業(yè)務(wù)應(yīng)用系統(tǒng)，涉及海量的網(wǎng)絡(luò)設(shè)備、服務(wù)器及存儲(chǔ)設(shè)備。這些設(shè)備CPU和內(nèi)存利用率殘差不齊，大多數(shù)較低，部分工作效率在20%以下，同時(shí)也有部分部門計(jì)算硬件資源極端匱乏。這樣，不僅閑置了寶貴的計(jì)算資源，浪費(fèi)了電力，不利于節(jié)能減排，又未能很好地解決資源匱乏部門的實(shí)際問(wèn)題。如果將這些設(shè)備整合建設(shè)為云計(jì)算平臺(tái)，服務(wù)器的利用效率將得到極大提升（40%~60%），能夠動(dòng)態(tài)、彈性、可回收地為各政務(wù)部門提供服務(wù)。總之，云計(jì)算可望提高應(yīng)用程序部署速度、促進(jìn)創(chuàng)新和降低成本，同時(shí)還增強(qiáng)了業(yè)務(wù)運(yùn)作的敏捷性。本項(xiàng)目對(duì)我省云計(jì)算的發(fā)展和應(yīng)用具有帶動(dòng)、示范、服務(wù)、探索等多重作用，對(duì)帶動(dòng)我省信息化建設(shè)進(jìn)入新階段，探尋我省新的經(jīng)濟(jì)建設(shè)模式具有重大的現(xiàn)實(shí)意義，有必要盡快實(shí)施。. 現(xiàn)狀分析XX單位已經(jīng)建成了較為完善的XX網(wǎng)絡(luò)系統(tǒng)，經(jīng)過(guò)04年、06年兩次大的擴(kuò)容改造后，覆蓋全省的XX網(wǎng)絡(luò)全面建成，信息資源目錄體系與交換體系、信息資源公開和共享機(jī)制、信息安全基礎(chǔ)設(shè)施基本建立，重點(diǎn)業(yè)務(wù)應(yīng)用系統(tǒng)實(shí)現(xiàn)互聯(lián)互通，管理體制進(jìn)一步完善，信息技術(shù)在政府工作中得到普遍應(yīng)用。XX單位信息中心作為負(fù)責(zé)XX單位政府政務(wù)數(shù)據(jù)中心建設(shè)和維護(hù)的核心信息化部門，服務(wù)于XX單位政府部門宏觀決策支持、信息資源開發(fā)利用、數(shù)據(jù)交換、XX、信用體系建設(shè)等六大重點(diǎn)業(yè)務(wù)，按照工信部和國(guó)家發(fā)改委的要求，近年來(lái)一直致力于政務(wù)云計(jì)算的鋪墊和準(zhǔn)備工作，逐步完成了政務(wù)數(shù)據(jù)整合和云就緒準(zhǔn)備的前期工作。為推動(dòng)數(shù)字XX建設(shè)科學(xué)發(fā)展，創(chuàng)新XX建設(shè)模式，推進(jìn)云計(jì)算應(yīng)用及相關(guān)產(chǎn)業(yè)的發(fā)展，根據(jù)省領(lǐng)導(dǎo)指示精神，下一步將重點(diǎn)建設(shè)XX單位政務(wù)云。在完成了各部門分散的IT資源和信息數(shù)據(jù)的整合之后，政府將通過(guò)云計(jì)算平臺(tái)，實(shí)現(xiàn)面向更多公眾服務(wù)、帶動(dòng)本地信息化發(fā)展等目標(biāo)。. 需求分析. 長(zhǎng)期需求滿足未來(lái)10年XX單位信息化建設(shè)基于XX的信息系統(tǒng)對(duì)網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、軟件等基礎(chǔ)架構(gòu)的需要，面向全省政務(wù)系統(tǒng)提供信息共享平臺(tái)及云計(jì)算平臺(tái)。根據(jù)XX單位政府和省經(jīng)信委對(duì)數(shù)字XX的長(zhǎng)遠(yuǎn)規(guī)劃，不僅要搭建XX云計(jì)算平臺(tái)，試點(diǎn)并承載相關(guān)業(yè)務(wù)，還需要進(jìn)行XX云計(jì)算平臺(tái)的開發(fā)和建設(shè)，運(yùn)行核心業(yè)務(wù)系統(tǒng)。. 本期需求滿足今后3到5年XX單位信息化建設(shè)基于XX的信息系統(tǒng)對(duì)網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、軟件等基礎(chǔ)架構(gòu)的需要。鑒于每個(gè)應(yīng)用系統(tǒng)對(duì)基礎(chǔ)架構(gòu)資源的需求難以確定，本期工程暫時(shí)按照最小經(jīng)濟(jì)規(guī)模的云計(jì)算平臺(tái)建設(shè)，計(jì)算資源池的服務(wù)器物理數(shù)量規(guī)劃為XXX臺(tái)，存儲(chǔ)及網(wǎng)絡(luò)設(shè)備根據(jù)實(shí)際需要進(jìn)行配套。. 硬件需求本次需要配置的硬件包括：主機(jī)：刀片服務(wù)器、機(jī)架式服務(wù)器等；存儲(chǔ)：SAN存儲(chǔ)、NAS存儲(chǔ)、IP存儲(chǔ)、虛擬帶庫(kù)、易購(gòu)存儲(chǔ)控制系統(tǒng)、SAN交換機(jī)等；網(wǎng)絡(luò)設(shè)備：路由器、交換機(jī)、負(fù)載均衡、VPN網(wǎng)關(guān)等；安全設(shè)備：防火墻、入侵防御、防毒墻、運(yùn)維安全審計(jì)系統(tǒng)、數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)。. 軟件需求除了需要配置一定數(shù)量的服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備和安全防護(hù)設(shè)備外，還需要配備相應(yīng)的系統(tǒng)軟件，如： 每臺(tái)物理服務(wù)器和虛擬服務(wù)器的操作系統(tǒng)：Windows、Linux等服務(wù)器操作系統(tǒng)。 虛擬化軟件：實(shí)現(xiàn)服務(wù)器和存儲(chǔ)資源的虛擬化，建立彈性、智能、可回收的資源池；對(duì)于新購(gòu)置的設(shè)備，需要進(jìn)行虛擬化套件的安裝調(diào)試。 中間件：。 大型數(shù)據(jù)庫(kù)系統(tǒng)：Oracle、SQL Server、MySQL等。 云計(jì)算管理平臺(tái)：包括網(wǎng)絡(luò)管理、資源管理、用戶管理、統(tǒng)計(jì)報(bào)表、賬單、監(jiān)控、告警等管理功能。. 安全需求虛擬機(jī)的應(yīng)用將導(dǎo)致物理網(wǎng)卡上的流量成幾何倍數(shù)增加，為了應(yīng)對(duì)云計(jì)算環(huán)境下的流量變化，安全防護(hù)體系的部署需要朝著高性能的方向調(diào)整。安全設(shè)備必然要具備對(duì)高密度的10GE設(shè)置100G接口的處理能力。同時(shí)，考慮到云計(jì)算環(huán)境的業(yè)務(wù)永續(xù)性，設(shè)備的部署必須要考慮到高可靠性的支持，不僅要考慮到設(shè)備的可靠性，如采用高性能高可靠高成熟的產(chǎn)品，還應(yīng)該考慮到設(shè)計(jì)的可靠性，如雙機(jī)熱備、設(shè)備虛擬化、配置同步、板件冗余和預(yù)留、跨設(shè)備鏈路捆綁、硬件ByPass等技術(shù)的應(yīng)用。配置防火墻、入侵防御、漏洞掃描、網(wǎng)頁(yè)防篡改、全接入網(wǎng)關(guān)和身份認(rèn)證系統(tǒng)，并從安全區(qū)域劃分、接入層安全、服務(wù)器區(qū)的安全和安全管理等多方面加強(qiáng)云計(jì)算平臺(tái)的防護(hù)。特別是接入層，采用VPN網(wǎng)關(guān)，注冊(cè)用戶從云計(jì)算管理中心獲得VPN Client，通過(guò) VPN Client就可以連接到自己需要的云。服務(wù)器安全方面，所有物理服務(wù)器全部配置相應(yīng)的安全策略，禁止不用的端口的訪問(wèn)，同時(shí)