【正文】 電子政務云平臺建設技術方案目錄第一章、 概述 4第二章、 云平臺總體介紹 6 云平臺整體架構 6 云平臺部署 9 虛擬化平臺 10 虛擬化平臺實現的功能 10 云管理平臺 11 資源管理模塊 11 池化管理模塊 12 用戶管理模塊 12 服務模板管理 12 云資源監(jiān)控模塊 13 其他功能模塊 16 云安全平臺 16 安全管理架構 20 云安全技術體系 21 物理安全 21 網絡安全 22 應用安全 28 數據安全 29 技術路線 33 服務器虛擬化 33 網絡虛擬化 36 安全虛擬化 37 海量云存儲 38 云數據庫 41 運維管理 45第三章、 應用遷移過程 47 遷移的應用概述 47 遷移過程概述 47 遷移過程要點和總結 49第一章、 概述云計算（Cloud Computing）是一種通過網絡統(tǒng)一組織和靈活調用各種ICT 信息資源，實現大規(guī)模計算的信息處理方式。云計算利用分布式計算和虛擬資源管理等技術，通過網絡將分散的ICT 資源（包括計算與存儲、應用運行平臺、軟件等）集中起來形成共享的資源池，并以動態(tài)按需和可度量的方式向用戶提供服務。用戶可以使用各種形式的終端(如PC、平板電腦、智能手機甚至智能電視等)通過網絡獲取ICT 資源服務。就云計算本身來看，其本質是通過互聯網訪問，將大量本該運行在自己計算機和服務器上的應用和服務,交由第三方提供。它的目標是把一切都拿到網絡上，云就是網絡,網絡就是計算機。云計算借助互聯網的龐大資源體系，以一種全新的計算模式向用戶提供服務。云計算的新穎之處在于它幾乎可以提供無限的廉價存儲和計算能力。云計算具有四個顯著特征：一是使用的便捷性。在云計算模式中所有應用和服務請求的數據資源均存儲在云中。用戶可以在任意場合、時間通過網絡接入云平臺,使用統(tǒng)一的云服務,按照自身的需求獲取所需信息,并可以實現不同終端、設備間的數據與應用共享，為工作帶來極大的便利和效率。二是服務提供的多元性。云就是龐大的計算機群,具備極高的計算、存儲能力，能夠完成單機所完不成的海量計算、存儲等工作。云將調用云中的計算機群，使用基于海量數據的數據挖掘技術來搜索網絡中的數據庫資源，并運用各種方法為用戶反饋出盡可能詳盡、準確的結果。云中的計算機可以通過相應技術保持網絡數據庫信息的及時更新，用以保證用戶服務的快速、準確。三是用戶端設備成本的低廉性。由于云計算模式下大量的計算及存儲工作都被放到了網絡上，作為個人的用戶端就完全可以簡化到只有一個瀏覽器了。云計算模式中用戶只需通過網絡使用服務商所提供的相關服務，并按實際使用情況付費，具體的計算機系統(tǒng)硬件配置、設備運行維護開支和服務器系統(tǒng)軟、硬件升級都由云服務提供商來完成。云計算的端設備和現在的PC機相比,云計算終端功耗低,成本低廉,終端用戶使用簡單,維護方便。四是服務的安全性。分布式系統(tǒng)具有高度容錯機制?？梢詫崿F嚴格、有效的控制、配置與管理,具有更好的可靠性、安全性和連接性能。高度集中化的數據管理、嚴格的權限管理策略可以讓用戶避免數據丟失、病毒入侵等麻煩。云計算已經成為全球信息產業(yè)變革的焦，成為未來必然的發(fā)展方向。第二章、 云平臺總體介紹 云平臺整體架構云平臺包括基礎設施服務層(IaaS)、平臺服務層（PaaS）、應用軟件服務層（SaaS）、信息安全體系和運營管理體系等，由云服務資源、云服務管理、云服務提供、云運營支撐、云開發(fā)平臺五個部分組成，總體結構如下圖?；A設施服務層（IaaS）：提供基本的計算、存儲、網絡服務；服務于共享計算、存儲、網絡的項目，這個服務主要針對原有已建成系統(tǒng)的遷移，在這個層次上，除了可享受基礎資源的虛擬化服務外，還通過資源的池化實現資源的動態(tài)分配、再分配和回收。目前資源池主要分為計算資源池、存儲資源池和網絡資源池，同時也包括軟件和數據等內容資源池。平臺服務層(PaaS)：平臺服務層主要提供應用開發(fā)、測試和運行的平臺，用戶可以基于該平臺，進行應用的快速開發(fā)、測試和部署運行，它依托于云計算基礎架構，把基礎架構資源變成平臺環(huán)境提供給用戶和應用。為業(yè)務信息系統(tǒng)提供軟件開發(fā)和測試環(huán)境，同時可以將各業(yè)務系統(tǒng)功能納入一個集中的平臺上，有效地復用和編排組織內部的應用服務構件，以便按需組織這些服務構件。典型的如門戶網站平臺服務，可為用戶提供快速定制開發(fā)門戶網站提供應用軟件平臺，用戶只需在此平臺進行少量的定制開發(fā)即可快速部署應用。軟件服務層（SaaS）：SaaS軟件即服務，典型的運用模式就是用戶通過標準的WEB瀏覽器來使用Internet上的軟件，只需要按需租用軟件，直接應用。云計算平臺信息安全管理體系：針對云計算平臺建設，以高性能高可靠的網絡、安全一體化防護體系、虛擬化為技術支撐的安全防護體系，利用云安全模式加強云端和客戶端的關聯耦合，采用非技術手段補充等保障云計算平臺的安全。運營管理體系包括運行維護管理和運營管理：保障云計算平臺的正常運行，提供資源管理、調度管理、監(jiān)控管理等運維功能，以及業(yè)務管理、流程管理等運營功能，包括運維管理的門戶和運營管理的門戶，是政務云平臺對外提供服務的界面。云計算服務平臺遵循云計算經典服務模型，提供IaaS層服務。平臺通過云計算操作系統(tǒng)實現對于底層服務器、存儲、網絡等硬件資源的虛擬化和統(tǒng)一調度管理，并抽象出彈性計算云和數據庫云兩類云服務，提供面向最終用戶的自助服務門戶。用戶可申請彈性計算云服務部署應用服務器和WEB服務器、申請云數據庫實例來導入業(yè)務數據。平臺提供內在的安全性設計，多個用戶之間通過虛擬防火墻實現安全隔離和訪問控制，并支持強身份認證和可選數據加密措施. 云平臺部署云平臺部署包括服務器、網絡設備、存儲設備、管理設備幾個部分，存儲網、虛擬網、管理網分開。服務器上安裝虛擬化軟件XenServer,虛擬化管理軟件采用XenCenter，網絡部署簡圖如下。 虛擬化平臺 虛擬化平臺實現的功能虛擬網絡配置1. 能夠為每個虛擬機配置多個虛擬網卡，虛擬網卡各有其自身的IP和MAC地址2. 可設置私有網絡，跨主機的私有網絡，外部網絡，且虛擬網絡能夠與VLAN綁定，實現網絡的安全隔離3. 能夠實現虛擬機網絡的多路徑故障切換與負載均衡功能4考察虛擬服務器網絡的通訊情況，虛擬存儲設置，NAS及FC存儲，考察提供存儲設置部分虛擬機的創(chuàng)建、配置、刪除及管理，一臺虛擬機的宕機或操作不影響其它虛擬機資源池的管理，檢查資源池中的虛擬機的配置和管理2. 動態(tài)的想資源池中添加宿主機虛擬機資源管理調整虛擬機CPU，增減虛擬機CPU個數、資源份額，指定占用CPU核的份額，指定CPU占用的優(yōu)先級調整虛擬機內存，指定固定內存大小或動態(tài)內存大小，調整虛擬機網絡，增減網卡、調整VLAN調整虛擬機存儲，增減存儲資源5. 設置網絡及磁盤的QOS進行流量控制虛擬機安全隔離及虛擬網絡監(jiān)控和流量管理，控制在同一主機上和不同主機運行的虛擬機之間的各種協議的訪問查看并監(jiān)控虛擬網絡資源的使用情況；對網絡資源的控制虛擬機高級管理對虛擬機進行克隆，啟動克隆的虛擬機對虛擬機做快照，更改虛擬機OS中數據，進行快照恢復創(chuàng)建虛擬機模版,并用模版進行虛擬機的快速部署虛擬機在線遷移在同一個虛擬平臺上，虛擬機在不同物理機間的遷移：虛擬機回遷至原物理主機.用戶自服務針對最終用戶使用的虛擬機授權，是最終用戶可管理其使用的虛擬機系統(tǒng)日志及監(jiān)控管理、內存、網絡及磁盤的性能和使用情況權限管理及審計虛擬機HA功能當物理主機故障時，虛擬機自動在另一臺物理主機上啟動：虛擬機動態(tài)負載均衡功能虛擬機動態(tài)平衡和資源自動分配：虛擬機的本地保護及備份恢復指定保護策略，自動的進行虛擬機的快照和歸檔，在發(fā)生虛擬機故障時可進行恢復指定本地保護策略，對多個虛擬機進行批量定時的快照和歸檔，歸檔可直接歸檔到NAS或CIFS文件服務器進行快照的回滾進行虛機的導入5．虛擬機配置文件的備份虛擬化系統(tǒng)管理控制臺的可靠性在控制臺失效時虛擬化架構的持續(xù)穩(wěn)定運行能力，且控制臺的不可用不影響虛擬化架構的運行虛擬機的容錯在物理機異常宕機的情況下，虛擬機自動的遷移到另一臺物理機，且不造成業(yè)務的停頓 云管理平臺 資源管理模塊 實現對所有云內資源的管理。該模塊通過可擴展的設備資源管理接口，對云內包括網絡、存儲、服務器、軟件、數據庫等資源進行增加、刪除、修改、配置及自動化發(fā)現。資源管理模塊對外提供Web訪問接口，后臺組成主要包括資源數據庫，中間件模塊和資源管理接口。 池化管理模塊通過服務器、存儲、網絡等虛擬化技術將云內資源按照不同的標準組織成不同的資源池，可以方便、快捷地在資源池中自動化定制上層應用所需資源。此模塊廣泛支持各種服務器、存儲和網絡。池化管理模塊可以根據不同的標準來定義不同的資源池。如根據性能來定義，可分為高性能計算資源池、高存儲能力資源池、小型機資源池等；根據功能定義，可分為數據庫資源池和中間件資源池。資源池的定義模式靈活，便利。通過池化管理模塊，管理員無需去考慮具體的服務器、存儲和網絡配置。 用戶管理模塊 建立完善的用戶管理，可以對用戶是否能夠使用計算資源、已經使用的計算資源，以及應用項目之間關系等進行管理，同時用戶管理模塊應該和服務器資源，存儲資源以及網絡資源進行配合。 服務模板管理可以根據服務模板選擇應用所需的軟、硬件資源參數進行自動化部署。服務模板是對IT資源的標準化和規(guī)范化定義，包括服務器配置、數量、存儲大小、網絡配置、操作系統(tǒng)、應用軟件配置