【正文】 電子政務云平臺建設技術方案目錄第一章、 概述 4第二章、 云平臺總體介紹 6 云平臺整體架構(gòu) 6 云平臺部署 9 虛擬化平臺 10 虛擬化平臺實現(xiàn)的功能 10 云管理平臺 11 資源管理模塊 11 池化管理模塊 12 用戶管理模塊 12 服務模板管理 12 云資源監(jiān)控模塊 13 其他功能模塊 16 云安全平臺 16 安全管理架構(gòu) 20 云安全技術體系 21 物理安全 21 網(wǎng)絡安全 22 應用安全 28 數(shù)據(jù)安全 29 技術路線 33 服務器虛擬化 33 網(wǎng)絡虛擬化 36 安全虛擬化 37 海量云存儲 38 云數(shù)據(jù)庫 41 運維管理 45第三章、 應用遷移過程 47 遷移的應用概述 47 遷移過程概述 47 遷移過程要點和總結(jié) 49第一章、 概述云計算（Cloud Computing）是一種通過網(wǎng)絡統(tǒng)一組織和靈活調(diào)用各種ICT 信息資源，實現(xiàn)大規(guī)模計算的信息處理方式。云計算利用分布式計算和虛擬資源管理等技術，通過網(wǎng)絡將分散的ICT 資源（包括計算與存儲、應用運行平臺、軟件等）集中起來形成共享的資源池，并以動態(tài)按需和可度量的方式向用戶提供服務。用戶可以使用各種形式的終端(如PC、平板電腦、智能手機甚至智能電視等)通過網(wǎng)絡獲取ICT 資源服務。就云計算本身來看，其本質(zhì)是通過互聯(lián)網(wǎng)訪問，將大量本該運行在自己計算機和服務器上的應用和服務,交由第三方提供。它的目標是把一切都拿到網(wǎng)絡上，云就是網(wǎng)絡,網(wǎng)絡就是計算機。云計算借助互聯(lián)網(wǎng)的龐大資源體系，以一種全新的計算模式向用戶提供服務。云計算的新穎之處在于它幾乎可以提供無限的廉價存儲和計算能力。云計算具有四個顯著特征：一是使用的便捷性。在云計算模式中所有應用和服務請求的數(shù)據(jù)資源均存儲在云中。用戶可以在任意場合、時間通過網(wǎng)絡接入云平臺,使用統(tǒng)一的云服務,按照自身的需求獲取所需信息,并可以實現(xiàn)不同終端、設備間的數(shù)據(jù)與應用共享，為工作帶來極大的便利和效率。二是服務提供的多元性。云就是龐大的計算機群,具備極高的計算、存儲能力，能夠完成單機所完不成的海量計算、存儲等工作。云將調(diào)用云中的計算機群，使用基于海量數(shù)據(jù)的數(shù)據(jù)挖掘技術來搜索網(wǎng)絡中的數(shù)據(jù)庫資源，并運用各種方法為用戶反饋出盡可能詳盡、準確的結(jié)果。云中的計算機可以通過相應技術保持網(wǎng)絡數(shù)據(jù)庫信息的及時更新，用以保證用戶服務的快速、準確。三是用戶端設備成本的低廉性。由于云計算模式下大量的計算及存儲工作都被放到了網(wǎng)絡上，作為個人的用戶端就完全可以簡化到只有一個瀏覽器了。云計算模式中用戶只需通過網(wǎng)絡使用服務商所提供的相關服務，并按實際使用情況付費，具體的計算機系統(tǒng)硬件配置、設備運行維護開支和服務器系統(tǒng)軟、硬件升級都由云服務提供商來完成。云計算的端設備和現(xiàn)在的PC機相比,云計算終端功耗低,成本低廉,終端用戶使用簡單,維護方便。四是服務的安全性。分布式系統(tǒng)具有高度容錯機制。可以實現(xiàn)嚴格、有效的控制、配置與管理,具有更好的可靠性、安全性和連接性能。高度集中化的數(shù)據(jù)管理、嚴格的權(quán)限管理策略可以讓用戶避免數(shù)據(jù)丟失、病毒入侵等麻煩。云計算已經(jīng)成為全球信息產(chǎn)業(yè)變革的焦，成為未來必然的發(fā)展方向。第二章、 云平臺總體介紹 云平臺整體架構(gòu)云平臺包括基礎設施服務層(IaaS)、平臺服務層（PaaS）、應用軟件服務層（SaaS）、信息安全體系和運營管理體系等，由云服務資源、云服務管理、云服務提供、云運營支撐、云開發(fā)平臺五個部分組成，總體結(jié)構(gòu)如下圖?；A設施服務層（IaaS）：提供基本的計算、存儲、網(wǎng)絡服務；服務于共享計算、存儲、網(wǎng)絡的項目，這個服務主要針對原有已建成系統(tǒng)的遷移，在這個層次上，除了可享受基礎資源的虛擬化服務外，還通過資源的池化實現(xiàn)資源的動態(tài)分配、再分配和回收。目前資源池主要分為計算資源池、存儲資源池和網(wǎng)絡資源池，同時也包括軟件和數(shù)據(jù)等內(nèi)容資源池。平臺服務層(PaaS)：平臺服務層主要提供應用開發(fā)、測試和運行的平臺，用戶可以基于該平臺，進行應用的快速開發(fā)、測試和部署運行，它依托于云計算基礎架構(gòu)，把基礎架構(gòu)資源變成平臺環(huán)境提供給用戶和應用。為業(yè)務信息系統(tǒng)提供軟件開發(fā)和測試環(huán)境，同時可以將各業(yè)務系統(tǒng)功能納入一個集中的平臺上，有效地復用和編排組織內(nèi)部的應用服務構(gòu)件，以便按需組織這些服務構(gòu)件。典型的如門戶網(wǎng)站平臺服務，可為用戶提供快速定制開發(fā)門戶網(wǎng)站提供應用軟件平臺，用戶只需在此平臺進行少量的定制開發(fā)即可快速部署應用。軟件服務層（SaaS）：SaaS軟件即服務，典型的運用模式就是用戶通過標準的WEB瀏覽器來使用Internet上的軟件，只需要按需租用軟件，直接應用。云計算平臺信息安全管理體系：針對云計算平臺建設，以高性能高可靠的網(wǎng)絡、安全一體化防護體系、虛擬化為技術支撐的安全防護體系，利用云安全模式加強云端和客戶端的關聯(lián)耦合，采用非技術手段補充等保障云計算平臺的安全。運營管理體系包括運行維護管理和運營管理：保障云計算平臺的正常運行，提供資源管理、調(diào)度管理、監(jiān)控管理等運維功能，以及業(yè)務管理、流程管理等運營功能，包括運維管理的門戶和運營管理的門戶，是政務云平臺對外提供服務的界面。云計算服務平臺遵循云計算經(jīng)典服務模型，提供IaaS層服務。平臺通過云計算操作系統(tǒng)實現(xiàn)對于底層服務器、存儲、網(wǎng)絡等硬件資源的虛擬化和統(tǒng)一調(diào)度管理，并抽象出彈性計算云和數(shù)據(jù)庫云兩類云服務，提供面向最終用戶的自助服務門戶。用戶可申請彈性計算云服務部署應用服務器和WEB服務器、申請云數(shù)據(jù)庫實例來導入業(yè)務數(shù)據(jù)。平臺提供內(nèi)在的安全性設計，多個用戶之間通過虛擬防火墻實現(xiàn)安全隔離和訪問控制，并支持強身份認證和可選數(shù)據(jù)加密措施. 云平臺部署云平臺部署包括服務器、網(wǎng)絡設備、存儲設備、管理設備幾個部分，存儲網(wǎng)、虛擬網(wǎng)、管理網(wǎng)分開。服務器上安裝虛擬化軟件XenServer,虛擬化管理軟件采用XenCenter，網(wǎng)絡部署簡圖如下。 虛擬化平臺 虛擬化平臺實現(xiàn)的功能虛擬網(wǎng)絡配置1. 能夠為每個虛擬機配置多個虛擬網(wǎng)卡，虛擬網(wǎng)卡各有其自身的IP和MAC地址2. 可設置私有網(wǎng)絡，跨主機的私有網(wǎng)絡，外部網(wǎng)絡，且虛擬網(wǎng)絡能夠與VLAN綁定，實現(xiàn)網(wǎng)絡的安全隔離3. 能夠?qū)崿F(xiàn)虛擬機網(wǎng)絡的多路徑故障切換與負載均衡功能4考察虛擬服務器網(wǎng)絡的通訊情況，虛擬存儲設置，NAS及FC存儲，考察提供存儲設置部分虛擬機的創(chuàng)建、配置、刪除及管理，一臺虛擬機的宕機或操作不影響其它虛擬機資源池的管理，檢查資源池中的虛擬機的配置和管理2. 動態(tài)的想資源池中添加宿主機虛擬機資源管理調(diào)整虛擬機CPU，增減虛擬機CPU個數(shù)、資源份額，指定占用CPU核的份額，指定CPU占用的優(yōu)先級調(diào)整虛擬機內(nèi)存，指定固定內(nèi)存大小或動態(tài)內(nèi)存大小，調(diào)整虛擬機網(wǎng)絡，增減網(wǎng)卡、調(diào)整VLAN調(diào)整虛擬機存儲，增減存儲資源5. 設置網(wǎng)絡及磁盤的QOS進行流量控制虛擬機安全隔離及虛擬網(wǎng)絡監(jiān)控和流量管理，控制在同一主機上和不同主機運行的虛擬機之間的各種協(xié)議的訪問查看并監(jiān)控虛擬網(wǎng)絡資源的使用情況；對網(wǎng)絡資源的控制虛擬機高級管理對虛擬機進行克隆，啟動克隆的虛擬機對虛擬機做快照，更改虛擬機OS中數(shù)據(jù)，進行快照恢復創(chuàng)建虛擬機模版,并用模版進行虛擬機的快速部署虛擬機在線遷移在同一個虛擬平臺上，虛擬機在不同物理機間的遷移：虛擬機回遷至原物理主機.用戶自服務針對最終用戶使用的虛擬機授權(quán)，是最終用戶可管理其使用的虛擬機系統(tǒng)日志及監(jiān)控管理、內(nèi)存、網(wǎng)絡及磁盤的性能和使用情況權(quán)限管理及審計虛擬機HA功能當物理主機故障時，虛擬機自動在另一臺物理主機上啟動：虛擬機動態(tài)負載均衡功能虛擬機動態(tài)平衡和資源自動分配：虛擬機的本地保護及備份恢復指定保護策略，自動的進行虛擬機的快照和歸檔，在發(fā)生虛擬機故障時可進行恢復指定本地保護策略，對多個虛擬機進行批量定時的快照和歸檔，歸檔可直接歸檔到NAS或CIFS文件服務器進行快照的回滾進行虛機的導入5．虛擬機配置文件的備份虛擬化系統(tǒng)管理控制臺的可靠性在控制臺失效時虛擬化架構(gòu)的持續(xù)穩(wěn)定運行能力，且控制臺的不可用不影響虛擬化架構(gòu)的運行虛擬機的容錯在物理機異常宕機的情況下，虛擬機自動的遷移到另一臺物理機，且不造成業(yè)務的停頓 云管理平臺 資源管理模塊 實現(xiàn)對所有云內(nèi)資源的管理。該模塊通過可擴展的設備資源管理接口，對云內(nèi)包括網(wǎng)絡、存儲、服務器、軟件、數(shù)據(jù)庫等資源進行增加、刪除、修改、配置及自動化發(fā)現(xiàn)。資源管理模塊對外提供Web訪問接口，后臺組成主要包括資源數(shù)據(jù)庫，中間件模塊和資源管理接口。 池化管理模塊通過服務器、存儲、網(wǎng)絡等虛擬化技術將云內(nèi)資源按照不同的標準組織成不同的資源池，可以方便、快捷地在資源池中自動化定制上層應用所需資源。此模塊廣泛支持各種服務器、存儲和網(wǎng)絡。池化管理模塊可以根據(jù)不同的標準來定義不同的資源池。如根據(jù)性能來定義，可分為高性能計算資源池、高存儲能力資源池、小型機資源池等；根據(jù)功能定義，可分為數(shù)據(jù)庫資源池和中間件資源池。資源池的定義模式靈活，便利。通過池化管理模塊，管理員無需去考慮具體的服務器、存儲和網(wǎng)絡配置。 用戶管理模塊 建立完善的用戶管理，可以對用戶是否能夠使用計算資源、已經(jīng)使用的計算資源，以及應用項目之間關系等進行管理，同時用戶管理模塊應該和服務器資源，存儲資源以及網(wǎng)絡資源進行配合。 服務模板管理可以根據(jù)服務模板選擇應用所需的軟、硬件資源參數(shù)進行自動化部署。服務模板是對IT資源的標準化和規(guī)范化定義，包括服務器配置、數(shù)量、存儲大小、網(wǎng)絡配置、操作系統(tǒng)、應用軟件配置