【正文】 東莞XXX（智慧園區(qū)）解決方案 目錄1. 企業(yè)信息化云服務(wù)平臺(tái)項(xiàng)目概要 2 項(xiàng)目概要 2. 項(xiàng)目建設(shè)的必要性 2 2 建設(shè)目標(biāo)和建設(shè)內(nèi)容 3. 總體目標(biāo) 3. 建設(shè)目標(biāo) 3 建設(shè)內(nèi)容和工作重點(diǎn) 3 建設(shè)原則 42. 信息化云服務(wù)平臺(tái)總體架構(gòu) 6 6. 7 層 8 層 8 8 8 8 10 133. 信息化云平臺(tái)服務(wù)和應(yīng)用解決方案 14 私有云 IT 基礎(chǔ)應(yīng)用（IaaS）方案 17 17“云”設(shè)計(jì)原則 17“云”總體方案 19“云”關(guān)鍵特性 27 私有云平臺(tái)服務(wù)應(yīng)用（PaaS）方案 30. 私有云提供的 PaaS 服務(wù) 34. 私有云 PaaS 服務(wù)接入功能 34. 私有云云應(yīng)用方案 35. 門戶應(yīng)用方案 35. 電腦維護(hù)方案 48. 呼叫中心方案 49. 協(xié)同OA方案 52. 企業(yè)CRM方案 57. 企業(yè)視頻會(huì)議 594. 信息化云服務(wù)平臺(tái)物理架構(gòu) 625. 信息化云服務(wù)平臺(tái)軟硬件配置 626. 信息化云服務(wù)平臺(tái)項(xiàng)目實(shí)施方案 621. 企業(yè)信息化云服務(wù)平臺(tái)項(xiàng)目概要 項(xiàng)目概要. 項(xiàng)目建設(shè)的必要性 傳統(tǒng)園區(qū)建設(shè)者對(duì)于園區(qū)建設(shè)只做到九通一平，即基本的水電氣、交通、建筑等基礎(chǔ)設(shè)施建設(shè)，信息化、智能化都由入駐企業(yè)自行完成。隨著信息技術(shù)的發(fā)展，這種模式已經(jīng)不能滿足入駐企業(yè)、園區(qū)管理方的需求，亟需一種能解決傳統(tǒng)園區(qū)缺乏整體規(guī)劃、信息重復(fù)建設(shè)、信息服務(wù)薄弱、資源浪費(fèi)等問題的方案?！　XXX智慧園區(qū)解決方案為三個(gè)部分：園區(qū)基礎(chǔ)網(wǎng)絡(luò)平臺(tái)、園區(qū)管理平臺(tái)及園區(qū)服務(wù)平臺(tái)。信息化未來的最大價(jià)值在于使資源的供應(yīng)方和需求方通過網(wǎng)絡(luò)云服務(wù)平臺(tái)聯(lián)系在一起，這些資源包括傳統(tǒng)的自然資源、社會(huì)人文資源、各行各業(yè)的工業(yè)企業(yè)資源和信息資源。現(xiàn)代化城市建設(shè)和管理，需要統(tǒng)一和協(xié)調(diào)三個(gè)方面的重大關(guān)注，特別是充分適應(yīng)和滿足眾多中小企業(yè)高速發(fā)展產(chǎn)生的各種需求，才能確保更好帶動(dòng)區(qū)域經(jīng)濟(jì)健康良性成長(zhǎng)。智慧園區(qū)信息化云服務(wù)平臺(tái)在 xx 市的建設(shè)和落地，最重要的原因是 xx 市綜合性產(chǎn)業(yè)政策環(huán)境，本區(qū)域內(nèi)數(shù)萬(wàn)家各行業(yè)中小企業(yè)產(chǎn)業(yè)建設(shè)發(fā)展帶來的旺盛的信息化需求。我們將通過打造智慧園區(qū)信息化云服務(wù)平臺(tái)（xx 中心），深度推動(dòng) xx 市的兩化融合，滿足和全面促進(jìn) xx 市中小企業(yè)經(jīng)濟(jì)增長(zhǎng)方式的轉(zhuǎn)變和更加快速的發(fā)展。 建設(shè)目標(biāo)和建設(shè)內(nèi)容. 總體目標(biāo)共建“智慧園區(qū)信息化云服務(wù)平臺(tái) ( xx 中心)”. 建設(shè)目標(biāo)Xx 市通過構(gòu)建智慧園區(qū)信息化云服務(wù)平臺(tái)，以運(yùn)用信息技術(shù)改造提升傳統(tǒng)產(chǎn)業(yè)，加快 xx 市的資源型城市/經(jīng)濟(jì)結(jié)構(gòu)轉(zhuǎn)型，產(chǎn)業(yè)升級(jí)，促進(jìn)可持續(xù)性發(fā)展。進(jìn)一步完善企業(yè)信息化公共服務(wù)平臺(tái)，力爭(zhēng)盡快實(shí)現(xiàn)新服務(wù)。 建設(shè)內(nèi)容和工作重點(diǎn)XXXX智慧園區(qū)解決方案以XXXX云計(jì)算、物聯(lián)網(wǎng)、運(yùn)營(yíng)支撐三大技術(shù)平臺(tái)為基礎(chǔ)，能夠快速、方便地創(chuàng)建各類SaaS應(yīng)用和物聯(lián)網(wǎng)的應(yīng)用，并且SaaS應(yīng)用和物聯(lián)網(wǎng)應(yīng)用的各個(gè)系統(tǒng)能夠互通互聯(lián)，各個(gè)系統(tǒng)達(dá)到有機(jī)的結(jié)合，從而降低了整個(gè)系統(tǒng)的CAPEX和OPEX?！　∶嫦驁@區(qū)基礎(chǔ)建設(shè)提供新一代綠色云計(jì)算數(shù)據(jù)中心及寬帶承載、接入和室內(nèi)覆蓋網(wǎng)絡(luò)，為園區(qū)打造基礎(chǔ)網(wǎng)絡(luò)平臺(tái)，提供無縫數(shù)據(jù)接入。通過園區(qū)服務(wù)平臺(tái)為園區(qū)入駐企業(yè)提供各項(xiàng)服務(wù)業(yè)務(wù)應(yīng)用。通過園區(qū)管理平臺(tái)為園區(qū)運(yùn)營(yíng)管理單位提供各項(xiàng)運(yùn)營(yíng)管理業(yè)務(wù)應(yīng)用?！? 面向園區(qū)企業(yè)用戶提供以下業(yè)務(wù)應(yīng)用： ?　 主題門戶 ?　 呼叫中心 ?　 融和通訊 ?　 財(cái)務(wù)共享SSC ?　 商旅共享ETrip ?　 桌面云 ?　 企業(yè)網(wǎng)盤 ?　 IT Hosting ?　 應(yīng)用安全 　　面向園區(qū)運(yùn)營(yíng)管理單位，提供以下業(yè)務(wù)應(yīng)用： ?　 交通管理 ?　 一卡通 ?　 信息發(fā)布 ?　 安防報(bào)警 ?　 調(diào)度指揮 　　除此之外，XXXX在移動(dòng)互聯(lián)網(wǎng)領(lǐng)域的開發(fā)者社區(qū)解決方案，也積累了豐富的經(jīng)驗(yàn)和成功的應(yīng)用案例，可以針對(duì)不同的主題園區(qū)打造量身定做的主題門戶網(wǎng)站，促進(jìn)產(chǎn)業(yè)發(fā)展。 建設(shè)原則在本次項(xiàng)目的設(shè)計(jì)和建設(shè)中，需嚴(yán)格遵循以下原則：（1）穩(wěn)定性應(yīng)采取各種必要技術(shù)措施，保證信息化云服務(wù)平臺(tái)具備有優(yōu)秀的穩(wěn)定性，在保證性能的前提下，為主要業(yè)務(wù)提供 7x24 小時(shí)持續(xù)的支撐服務(wù)。（2）安全性平臺(tái)系統(tǒng)應(yīng)能充分考慮用戶數(shù)據(jù)的安全，避免用戶受到異常攻擊或敏感數(shù)據(jù)竊取。應(yīng)能主動(dòng)評(píng)估業(yè)務(wù)系統(tǒng)的安全狀況及提供彌補(bǔ)措施，并提供各種操作行為的可回溯能力。同時(shí)，應(yīng)能提供獨(dú)立的機(jī)房、專用的門禁及專享的運(yùn)營(yíng)管理團(tuán)隊(duì)，確保機(jī)房及信息化云服務(wù)平臺(tái)運(yùn)行的安全。（3）可擴(kuò)展性各平臺(tái)應(yīng)具備良好的擴(kuò)展能力，滿足數(shù)據(jù)中心長(zhǎng)期發(fā)展的要求。根據(jù)業(yè)務(wù)的發(fā)展預(yù)測(cè)，平臺(tái)系統(tǒng)定期按照適度預(yù)留的原則進(jìn)行建設(shè)，能在規(guī)定時(shí)間內(nèi)快速響應(yīng)新的用戶，新的業(yè)務(wù)的新增要求。（4）靈活的 IT 基礎(chǔ)架構(gòu)滿足資源的隨時(shí)隨地按需分配，需要建立一個(gè)靈活的硬件基礎(chǔ)架構(gòu)。硬件基礎(chǔ)架構(gòu)通常由虛擬的服務(wù)器池、共享的存儲(chǔ)系統(tǒng)、網(wǎng)絡(luò)和硬件管理軟件組成。（5）自動(dòng)化資源部署云計(jì)算運(yùn)行管理平臺(tái)的核心功能是自動(dòng)為用戶提供服務(wù)器、存儲(chǔ)以及相關(guān)的系統(tǒng)軟件和應(yīng)用軟件。用戶、管理員和其他人員能通過 Web 界面使用該功能。要實(shí)現(xiàn)資源的自動(dòng)部署，必須做到：首先，建立一個(gè)中心數(shù)據(jù)庫(kù)來管理數(shù)據(jù)中心的硬件資源；其次，要規(guī)范化資源的使用，包括標(biāo)準(zhǔn)化操作系統(tǒng)、數(shù)據(jù)庫(kù)軟件、中間件軟件的種類和版本。自動(dòng)化的部署流程不僅能做到“隨需應(yīng)變”，適應(yīng)用戶的需求，而且能夠帶來以下好處：引入技術(shù)和創(chuàng)新的時(shí)間縮短，設(shè)計(jì)、采購(gòu)和構(gòu)建硬件和軟件平臺(tái)的人力成本降低，以及通過提高現(xiàn)有資源的利用率和復(fù)用率節(jié)省成本。（6）端服務(wù)請(qǐng)求管理云計(jì)算運(yùn)行管理平臺(tái)提供一個(gè)統(tǒng)一的管理平臺(tái)來實(shí)現(xiàn)端到端的流程管理，協(xié)調(diào)各個(gè)部門的合作，提高管理效率。同時(shí)該管理平臺(tái)負(fù)責(zé)全部的人工交互界面，權(quán)限控制和用戶管理等功能。（7）多樣化的計(jì)費(fèi)服務(wù)模式云計(jì)算服務(wù)管理平臺(tái)可以提供用戶多樣化的資源服務(wù)請(qǐng)求與響應(yīng)，可以基于用戶不同的需求定制不同的計(jì)費(fèi)模式，按需使用，可按次或按時(shí)計(jì)費(fèi)。具備服務(wù)計(jì)費(fèi)能力是運(yùn)營(yíng)云計(jì)算平臺(tái)實(shí)現(xiàn)業(yè)務(wù)收入的重要基礎(chǔ)。（8）完善的資源監(jiān)控及故障處理手段云計(jì)算服務(wù)管理平臺(tái)提供資源和服務(wù)的各種運(yùn)維能力，可以監(jiān)控資源的使用情況，對(duì)于平臺(tái)故障提供及時(shí)地預(yù)警報(bào)警，保證云計(jì)算平臺(tái)的穩(wěn)定運(yùn)行。（9）有助于建立 IT 管理規(guī)則為了實(shí)現(xiàn)數(shù)據(jù)中心的規(guī)范管理，需要以云計(jì)算運(yùn)行管理平臺(tái)為基礎(chǔ)，有助于為數(shù)據(jù)中心制定一套完整的管理規(guī)則。（10）開放性要求各類系統(tǒng)設(shè)計(jì)、產(chǎn)品及網(wǎng)絡(luò)構(gòu)建都要滿足相關(guān)的國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)，提供標(biāo)準(zhǔn)結(jié)構(gòu)及接口，有效地兼容各種品牌、廠商、電子運(yùn)營(yíng)商的系統(tǒng)和網(wǎng)絡(luò)，實(shí)現(xiàn)多系統(tǒng)、多平臺(tái)的互聯(lián)互通。2. 信息化云服務(wù)平臺(tái)總體架構(gòu)對(duì)于數(shù)據(jù)中心的建設(shè)，云計(jì)算是多種概念和技術(shù)并行發(fā)展，融合過程中逐漸形成的一個(gè)多層次，多模式，多維度的復(fù)合概念，不同的企業(yè)應(yīng)用可以選擇使用不同的云計(jì)算技術(shù)來構(gòu)建。云計(jì)算不僅有助于提高資源利用率，節(jié)約成本，還能大幅度提高應(yīng)用程序從設(shè)計(jì)開發(fā)到業(yè)務(wù)部署的速度，并有助于加快創(chuàng)新步伐，創(chuàng)造更大的業(yè)務(wù)成效。針對(duì)本次項(xiàng)目的需求，通過分析，認(rèn)為此次項(xiàng)目的方案架構(gòu)也應(yīng)該從面向云服務(wù)和云計(jì)算的角度出發(fā)，搭建具有先進(jìn)性的方案架構(gòu)。云服務(wù)具有 5 個(gè)特征：（1）面向服務(wù)的（2）具有可擴(kuò)展性，是一個(gè)彈性的框架（3）是共享的平臺(tái)（4）按需計(jì)量的（5）云服務(wù)是基于互聯(lián)網(wǎng)技術(shù)的智慧園區(qū)信息化云服務(wù)平臺(tái)架構(gòu)主要由五個(gè)層次組成，分別是 IaaS 層，PaaS層，SaaS 層，運(yùn)營(yíng)管理層和用戶層（如圖 1）。 圖 1 云服務(wù)平臺(tái)架構(gòu)圖.IaaS 層IaaS 層將硬件設(shè)備等基礎(chǔ)資源封裝成服務(wù)供用戶使用，在 IaaS 環(huán)境中，用戶相當(dāng)于在使用裸機(jī)和磁盤，既可以讓它運(yùn)行 Windows，也可以讓它運(yùn)行 Linux，因而幾乎可 圖 2 云計(jì)算的服務(wù)類型以做任何想做的事情。IaaS 最大的優(yōu)勢(shì)在于它允許用戶動(dòng)態(tài)申請(qǐng)或釋放節(jié)點(diǎn)，按使用量計(jì)費(fèi)。運(yùn)行 IaaS 的服務(wù)器規(guī)模達(dá)到幾十萬(wàn)臺(tái)之多，用戶因而可以認(rèn)為能夠申請(qǐng)的資源幾乎是無限的。同時(shí)， IaaS 是由公眾共享的，因而具有更高的資源使用效率。 層PaaS 層對(duì)資源的抽象層次更進(jìn)一步，它提供用戶應(yīng)用程序的運(yùn)行環(huán)境。PaaS自身負(fù)責(zé)資源的動(dòng)態(tài)擴(kuò)展和容錯(cuò)管理，用戶應(yīng)用程序不必過多考慮節(jié)點(diǎn)間的配合問題。但與此同時(shí)，用戶的自主權(quán)降低，必須使用特定的編程環(huán)境并遵照特定的編程模型。這有點(diǎn)像在高性能集群計(jì)算機(jī)里進(jìn)行 MPI 編程，只適用于解決某些特定的計(jì)算問題。 層SaaS 層的針對(duì)性更強(qiáng)，它將某些特定應(yīng)用軟件功能封裝成服務(wù)，比如提供在線客戶關(guān)系管理 CRM（Client Relationship Management）服務(wù)或者 OA 服務(wù)等。 SaaS 既不像 IaaS 一樣提供計(jì)算或存儲(chǔ)資源類型的服務(wù)，也不像 PaaS 一樣提供運(yùn)行用戶自定義應(yīng)用程序的環(huán)境，但是 SaaS 更面向園區(qū)企業(yè)，為不同行業(yè)的企業(yè)提供軟件服務(wù)，使園區(qū)企業(yè)真正實(shí)現(xiàn)“拎包入住”。運(yùn)營(yíng)管理層既可以對(duì)底層架構(gòu)的深入管理和運(yùn)維，也提供如呼叫中心，體驗(yàn)中心，培訓(xùn)中心等面向最終用戶的服務(wù)，是連接用戶與數(shù)據(jù)中心的橋梁。用戶層則是在園區(qū)內(nèi)的所有入住企業(yè)。通過智慧園區(qū)提供的門戶界面，企業(yè)可進(jìn)行資源申請(qǐng)，交費(fèi)等操作。云服務(wù)平臺(tái)可滿足入住企業(yè)不同的功能需求，通過 IaaS 層可提供計(jì)算，網(wǎng)絡(luò)以及存儲(chǔ)的資源租賃服務(wù)，也可提供數(shù)據(jù)的管理，同步，備份等數(shù)據(jù)服務(wù)。在PaaS 層，可提供應(yīng)用程序的運(yùn)行環(huán)境，用戶可在 PaaS 層進(jìn)行開發(fā)和測(cè)試。用戶也可通過 SaaS 層的軟件服務(wù)進(jìn)行企業(yè)的運(yùn)營(yíng)與管理。 圖 3 云服務(wù)平臺(tái)功能架構(gòu)圖云計(jì)算公共服務(wù)平臺(tái)部署于 IDC 機(jī)房，獨(dú)自劃分成區(qū)。由防火墻連接到 IDC出口設(shè)備，與托管區(qū)的隔離。使用統(tǒng)一的的系統(tǒng)網(wǎng)絡(luò)拓?fù)洌▓D 4）。 圖 4 云服務(wù)平臺(tái)網(wǎng)絡(luò)拓?fù)? 系統(tǒng)平臺(tái)的網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)實(shí)現(xiàn)層次化和模塊化，主要分為接入?yún)^(qū)，核心交換區(qū)，云計(jì)算管理平臺(tái)、云計(jì)算服務(wù)資源池幾大部分。園區(qū)用戶通過廣域網(wǎng)或城域網(wǎng)接入公共服務(wù)平臺(tái) IDC 網(wǎng)絡(luò)。防火墻作為外部網(wǎng)絡(luò)與云計(jì)算公共服務(wù)平臺(tái)的接口，在平臺(tái)與外部網(wǎng)之間，建立起一個(gè)安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入與各種惡意攻擊。通過四層交換設(shè)備，實(shí)現(xiàn)網(wǎng)絡(luò)連接與訪問，數(shù)據(jù)流，服務(wù)器的負(fù)載均衡，以提高系統(tǒng)的網(wǎng)絡(luò)性能，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的快速交付，提高服務(wù)器的響應(yīng)性能。通過配置兩臺(tái)高性能、大容量、三層核心千兆交換機(jī)，實(shí)現(xiàn)整個(gè)平臺(tái)的高速數(shù)據(jù)交換與分發(fā)。整個(gè)系統(tǒng)平臺(tái)的安全管理部分由入侵檢測(cè)系統(tǒng)，安全審計(jì)系統(tǒng)，防垃圾郵件系統(tǒng)及 SOC 安全管理中心構(gòu)成。SOC 安全管理的服務(wù)器探針部署于核心交換設(shè)備劃分的每個(gè) VLAN 中。l 通過在少量服務(wù)器上部署XX云操作系統(tǒng)，私有云 BOSS 系統(tǒng)等云計(jì)算運(yùn)營(yíng)管理軟件實(shí)現(xiàn)云計(jì)算管理平臺(tái)，形成云計(jì)算資源池，充分體現(xiàn)了云計(jì)算的所有卓越特性，為用戶或者開發(fā)人員提供了一個(gè)虛擬的集群環(huán)境。在用戶具有充分靈活性的同時(shí),也提供豐富的運(yùn)營(yíng)管理、服務(wù)管理、運(yùn)維支持等功能。主控節(jié)點(diǎn)（Master Controller）、用戶管理及身份認(rèn)證服務(wù)器均冗余部署，充分體現(xiàn)高可靠性。 云計(jì)算服務(wù)資源池包括了為園區(qū)用戶提供 IaaS ,PaaS, SaaS 云服務(wù)的物理資源，包括服務(wù)器資源，存儲(chǔ)資源，網(wǎng)絡(luò)資源等。IT 環(huán)境資源規(guī)模如下：l 服務(wù)器：XX 臺(tái)服務(wù)器（XX cores）l 網(wǎng)絡(luò)：XX 個(gè)節(jié)點(diǎn)l 存儲(chǔ)：SAN XX TB NAS XX TB本著滿足云計(jì)算公共服務(wù)平臺(tái)的目的，依據(jù)上述設(shè)計(jì)原則，私有云采用云系統(tǒng)為智慧園區(qū)構(gòu)建了整個(gè)云計(jì)算公共服務(wù)平臺(tái)。無論在系統(tǒng)功能提供還是建設(shè)、運(yùn)行維護(hù)方面，私有云都可以全面滿足本次項(xiàng)目建設(shè)的要求。在系統(tǒng)可提供服務(wù)類型方面，私有云云系統(tǒng)涵蓋了 IaaS 、PaaS 和 SaaS 三個(gè)層面的內(nèi)容，在軟件結(jié)構(gòu)方面，私有云云系統(tǒng)分為云操作系統(tǒng)、云開發(fā)環(huán)境（SDK）和云應(yīng)用軟件系統(tǒng)三大部分：(1) 云操作系統(tǒng)部分：l云計(jì)算平臺(tái)，通過底層的云操作系統(tǒng)，實(shí)現(xiàn)服務(wù)器虛擬化、存儲(chǔ)虛擬化和網(wǎng)絡(luò)虛擬化，構(gòu)建資源池l提供包含計(jì)算資源租賃、存儲(chǔ)資源租賃、備份資源租賃和監(jiān)控資源租賃在內(nèi)的 IaaS 內(nèi)容(2) 私有云開發(fā)環(huán)境部分（SDK）：l提供 PaaS 內(nèi)容支持主流軟件開發(fā)的相關(guān)接口提供 SaaS 生成模版提供 SaaS 發(fā)布工具(3) 私有云云應(yīng)用軟件系統(tǒng)部分:以 SaaS 的展現(xiàn)形式提供的市場(chǎng)營(yíng)銷管理系統(tǒng)提供支持包含郵件系統(tǒng)、企業(yè)網(wǎng)站、統(tǒng)一通訊、網(wǎng)上視頻會(huì)議和企業(yè)門戶/OA 系統(tǒng)等 SaaS 內(nèi)容的 API 接口提供包含生產(chǎn)過程，經(jīng)營(yíng)管理，研發(fā)設(shè)計(jì)等應(yīng)用服務(wù)運(yùn)營(yíng)支持系統(tǒng)包含用戶、ISV/代理商管理和 IaaS 、PaaS 和 SaaS 管理和計(jì)費(fèi)、營(yíng)賬管理在內(nèi)的業(yè)務(wù)管理系統(tǒng)用戶、ISV/代理商管理和運(yùn)行支持人員登陸用的門戶系統(tǒng)本項(xiàng)目總體平臺(tái)功能如圖 5。 圖 5 云計(jì)算服務(wù)平臺(tái)總體功能 圖 6 云服務(wù)平臺(tái)收益首先云計(jì)算是通過使計(jì)算分布在大量的分布式計(jì)算機(jī)上，而非本地計(jì)算機(jī)或