【正文】 類應(yīng)用系統(tǒng)工具類型低低基本的工具類應(yīng)用系統(tǒng)（如打印控制、報(bào)表、OCR、流媒體、網(wǎng)頁(yè)抓取、）大訪問(wèn)量應(yīng)用系統(tǒng)瀏覽密集型高高政府門戶網(wǎng)站、氣象查詢系統(tǒng)、WEB中間件服務(wù)器等大數(shù)據(jù)量應(yīng)用系統(tǒng)大IO小數(shù)據(jù)量中高聯(lián)機(jī)處理數(shù)據(jù)庫(kù)小IO大數(shù)據(jù)量中中數(shù)據(jù)倉(cāng)庫(kù)分析訪問(wèn)讀密集型中高影視播放網(wǎng)站計(jì)算密集型高高高性能計(jì)算集群數(shù)據(jù)庫(kù)應(yīng)用服務(wù)器數(shù)字城管GIS地理信息系統(tǒng)等圖像渲染訪問(wèn)寫密集型高高流媒體數(shù)據(jù)庫(kù)數(shù)據(jù)倉(cāng)庫(kù)其他185。其中同構(gòu)指的是華為平臺(tái)的服務(wù)器，異構(gòu)是其他品牌的服務(wù)器。 功能設(shè)計(jì)（1） 平臺(tái)處理能力分析1) 計(jì)算處理能力CPU計(jì)算輸入：每分鐘業(yè)務(wù)交易量（TASK），復(fù)雜程度比例（S），CPU利用率（C），業(yè)務(wù)發(fā)展冗余（F），峰值交易時(shí)間（T）。 AntiDDoS引導(dǎo)用戶針對(duì)5G以下的流量自主配置防護(hù)參數(shù)，通過(guò)調(diào)用AntiDDoS管理中心的能力在網(wǎng)絡(luò)出口對(duì)訪問(wèn)流量進(jìn)行檢測(cè)和清洗，調(diào)用API下發(fā)策略到檢測(cè)中心；按用戶生成報(bào)表，并呈現(xiàn)給用戶。同時(shí)為用戶生成監(jiān)控報(bào)表，清晰展示網(wǎng)絡(luò)流量的安全狀況。（3） 安全服務(wù) 216。此外，對(duì)象存儲(chǔ)服務(wù)兼容Amazon S3大部分原生接口，用戶可以通過(guò)調(diào)用對(duì)象存儲(chǔ)服務(wù)REST API接口、多語(yǔ)言的SDK開(kāi)發(fā)工具包開(kāi)發(fā)上層適配應(yīng)用軟件，或?qū)覣mazon S3存儲(chǔ)，從而可以使用戶聚焦業(yè)務(wù)應(yīng)用，而無(wú)需關(guān)注底層存儲(chǔ)實(shí)現(xiàn)技術(shù)。216。彈性可擴(kuò)展，可隨時(shí)擴(kuò)容硬盤容量；單盤最大可擴(kuò)容至32TB，單臺(tái)云服務(wù)器最多可掛載10塊云硬盤，滿足數(shù)據(jù)容量擴(kuò)容需要。同時(shí)，云主機(jī)的損壞不會(huì)影響云硬盤，云硬盤具有更高的數(shù)據(jù)可靠性，更高的I/O吞吐能力和更加簡(jiǎn)單易用等特點(diǎn)，適用于文件系統(tǒng)、數(shù)據(jù)庫(kù)或者其他需要塊存儲(chǔ)設(shè)備的系統(tǒng)軟件或應(yīng)用。（2） 存儲(chǔ)服務(wù)216。公共鏡像服務(wù)方面，有一些包含普通操作系統(tǒng)的公共鏡像，比如windows和linux。公有云鏡像提供了自制鏡像內(nèi)容服務(wù)的同時(shí)支持平臺(tái)配置，豐富了鏡像，使鏡像的更新更容易管理。用戶可以靈活便捷的使用公共鏡像或者私有鏡像申請(qǐng)彈性云主機(jī)。216。海量存儲(chǔ)，彈性擴(kuò)容，支持備份與恢復(fù)，讓數(shù)據(jù)更加安全。支持多類型，多規(guī)格云服務(wù)器的選擇和變更?？煽浚汗收献詣?dòng)遷移，%，保障業(yè)務(wù)連續(xù)；數(shù)據(jù)多副本，%，保障數(shù)據(jù)不丟失。 云主機(jī)彈性云服務(wù)器是由CPU、內(nèi)存、鏡像、云硬盤組成的一種可隨時(shí)獲取、彈性可擴(kuò)展的計(jì)算服務(wù)器，同時(shí)它可以結(jié)合VPC、虛擬防火墻、數(shù)據(jù)多副本保存等能力，打造一個(gè)高效、可靠、安全的計(jì)算環(huán)境，確保服務(wù)的持久穩(wěn)定運(yùn)行。50T云硬盤給50臺(tái)云主機(jī)做存儲(chǔ)使用，每臺(tái)云主機(jī)分配云硬盤1T，租用年限2年。50T云硬盤服務(wù)（Elastic Volume Service）做為50臺(tái)云服務(wù)器的存儲(chǔ)。通過(guò)鏈路負(fù)載均衡器可實(shí)現(xiàn)ISP接入線路的無(wú)縫擴(kuò)展。信息安全管理體系，針對(duì)云計(jì)算平臺(tái)建設(shè)以高性能高可靠的網(wǎng)絡(luò)安全一體化防護(hù)體系、虛擬化為技術(shù)支撐的安全防護(hù)體系、集中的安全服務(wù)中心應(yīng)對(duì)無(wú)邊界的安全防護(hù)、利用云安全模式加強(qiáng)云端和用戶端的關(guān)聯(lián)耦合和采用非技術(shù)手段補(bǔ)充等保障云計(jì)算平臺(tái)的安全。軟件即服務(wù)：對(duì)外提供終端服務(wù)，可以分為基礎(chǔ)服務(wù)和專業(yè)服務(wù)。資源池化層：通過(guò)虛擬化技術(shù)進(jìn)行整合，形成一個(gè)對(duì)外提供資源的池化管理（包括內(nèi)存池、服務(wù)器池、存儲(chǔ)池等），同時(shí)通過(guò)云管理平臺(tái)，對(duì)外提供運(yùn)行環(huán)境等基礎(chǔ)服務(wù)。云計(jì)算平臺(tái)中計(jì)算和存儲(chǔ)支持的功能分區(qū)如下圖所示：圖 云計(jì)算平臺(tái)整體架構(gòu)圖 平臺(tái)分層架構(gòu)基礎(chǔ)架構(gòu)即服務(wù)：包括硬件基礎(chǔ)實(shí)施層、虛擬化amp。業(yè)務(wù)層中，功能區(qū)域的劃分一般都是根據(jù)安全和管理需求進(jìn)行劃分，各個(gè)部門可能有所不同，云數(shù)據(jù)中心中一般有公共信息服務(wù)區(qū)(DMZ區(qū))、運(yùn)行管理區(qū)、等保二級(jí)業(yè)務(wù)區(qū)、等保三級(jí)業(yè)務(wù)區(qū)、開(kāi)發(fā)測(cè)試區(qū)等功能區(qū)域，實(shí)際劃分可以根據(jù)業(yè)務(wù)情況進(jìn)行調(diào)整，總的原則是在滿足安全的前提下盡量統(tǒng)一管理。計(jì)算平臺(tái)層中分為計(jì)算服務(wù)區(qū)和存儲(chǔ)服務(wù)區(qū)，其中計(jì)算服務(wù)區(qū)為三層架構(gòu)。資源池化層、資源調(diào)度與管理自動(dòng)化層。資源調(diào)度層：在對(duì)資源（物理資源和虛擬資源）進(jìn)行有效監(jiān)控管理的基礎(chǔ)上，通過(guò)對(duì)服務(wù)模型的抽取，提供彈性計(jì)算、負(fù)載均衡、動(dòng)態(tài)遷移、按需供給和自動(dòng)化部署等功能，是提供云服務(wù)的關(guān)鍵所在?；A(chǔ)服務(wù)提供統(tǒng)一門戶、公共認(rèn)證、統(tǒng)一通訊等，專業(yè)服務(wù)主要指各種業(yè)務(wù)應(yīng)用。運(yùn)營(yíng)管理體系，保障云計(jì)算平臺(tái)的正常運(yùn)行，提供故障管理、計(jì)費(fèi)管理、性能管理、配置管理和安全管理等。1) OutBound流量負(fù)載均衡
訪問(wèn)互聯(lián)網(wǎng)的流量到達(dá)鏈路負(fù)載均衡器時(shí)，將通過(guò)鏈路負(fù)載均衡器多種鏈路狀態(tài)檢測(cè)結(jié)果選擇最佳出口鏈路，提升用戶體驗(yàn)。400T對(duì)象存儲(chǔ)服務(wù) (OBS, Object Storage Service)用于視頻監(jiān)控、GIS數(shù)據(jù)存儲(chǔ)等。400T對(duì)象存儲(chǔ)用于視頻監(jiān)控、GIS數(shù)據(jù)存儲(chǔ)使用，下行流量50G，保障正常高清視頻的接入帶寬，租用年限2年。彈性云主機(jī)基于OpenStack的OpenStack Nova、Cinder和Neutron服務(wù)進(jìn)行編排。靈活：支持隨時(shí)調(diào)整主機(jī)規(guī)格和帶寬，高效匹配業(yè)務(wù)要求、節(jié)省成本；支持“云服務(wù)器+物理機(jī)”的混合組網(wǎng)模式，提供卓越計(jì)算性能+靈活組網(wǎng)方式。提供多種類型的彈性云服務(wù)器，可滿足不同的使用場(chǎng)景；每種類型的彈性云服務(wù)器包含多種規(guī)格，同時(shí)支持規(guī)格變更。支持多種性能的云硬盤，提供超高IO，高IO，普通IO三種性能規(guī)格供用戶選擇；支持云硬盤的擴(kuò)容，當(dāng)磁盤空間不足時(shí)，可以通過(guò)擴(kuò)容原有磁盤空間滿足需求；支持云硬盤備份，在磁盤故障或數(shù)據(jù)錯(cuò)誤時(shí)可快速恢復(fù)，使您的數(shù)據(jù)更加安全可靠。 鏡像服務(wù)鏡像是一個(gè)包含了軟件及必要配置的云主機(jī)模版，至少包含操作系統(tǒng)，還可以包含應(yīng)用軟件（例如數(shù)據(jù)庫(kù)軟件）和私有軟件。同時(shí)，通過(guò)已有的云主機(jī)，用戶還能創(chuàng)建私有鏡像。對(duì)于想要快速部署應(yīng)用的用戶，在云服務(wù)有豐富靈活的私有鏡像。私有鏡像服務(wù)方面，用戶可以通過(guò)使用云主機(jī)或云主機(jī)備份文件定制私有鏡像。 云硬盤云硬盤為云主機(jī)提供塊存儲(chǔ)功能，獨(dú)立于云主機(jī)使用。一臺(tái)彈性云主機(jī)可以掛載多塊云硬盤。副本存儲(chǔ)，%；分布式存儲(chǔ)技術(shù)，多副本保存，安全可靠，保障數(shù)據(jù)不丟失。 對(duì)象存儲(chǔ)服務(wù)對(duì)象存儲(chǔ)服務(wù)是一個(gè)基于對(duì)象的海量存儲(chǔ)服務(wù)，為客戶提供海量、安全、高可靠、低成本的數(shù)據(jù)存儲(chǔ)能力，包括：創(chuàng)建、修改、刪除桶，上傳、下載、刪除對(duì)象等。對(duì)象存儲(chǔ)服務(wù)為用戶提供了超大存儲(chǔ)容量的能力。 AntiDDoS流量清洗AntiDDoS流量清洗服務(wù)（以下簡(jiǎn)稱AntiDDoS）是對(duì)IP地址進(jìn)行DDoS（Distributed Denial of Service）攻擊防護(hù)的一種網(wǎng)絡(luò)安全服務(wù)。AntiDDoS具有以下功能：提供針對(duì)以下攻擊的防護(hù)：SYN Flood攻擊、CC（Challenge Collapsar）攻擊、慢速連接類攻擊、UDP Flood攻擊、ACK Flood攻擊、TCP類攻擊等。對(duì)大于5G的流量，設(shè)置為黑洞狀態(tài)或建議用戶自主購(gòu)買第三方清洗中心服務(wù)，從第三方獲取報(bào)表。計(jì)算過(guò)程：tpmC=TASK x S x F / (T x C)內(nèi)存計(jì)算輸入：關(guān)于內(nèi)存的配置，根據(jù)我們以往的經(jīng)驗(yàn)，認(rèn)為內(nèi)存的消耗主要包括如下幾個(gè)部分：主機(jī)系統(tǒng)正常運(yùn)行所需消耗（主要指操作系統(tǒng)消耗）；數(shù)據(jù)庫(kù)運(yùn)行所需開(kāi)銷；數(shù)據(jù)庫(kù)SGA運(yùn)行所需正常開(kāi)銷；聯(lián)機(jī)事務(wù)處理消耗；計(jì)算過(guò)程：內(nèi)存=操作系統(tǒng)+數(shù)據(jù)庫(kù)管理系統(tǒng)+數(shù)據(jù)庫(kù)SGA運(yùn)行＋連接數(shù)*3M。計(jì)算輸入：物理CPU的CINT和CFP，現(xiàn)網(wǎng)CPU利用率，Intel Xeon E5620的性能基線值計(jì)算過(guò)程：a) 同構(gòu)服務(wù)器，如使用RH228T6000、E6000可使用如下公式VCPU個(gè)數(shù)=物理CPU CINT*80%+物理CPU CFP*20%*現(xiàn)網(wǎng)業(yè)務(wù)CPU利用率1VCPU CINT*80%+1VCPU CFP*20%*（1冗余值）b) 異構(gòu)服務(wù)器，可使用虛擬化折算系數(shù)來(lái)估算：VCPU個(gè)數(shù)=物理CPU CINT*80%+物理CPU CFP*20%*現(xiàn)網(wǎng)業(yè)務(wù)CPU利用率異構(gòu)服務(wù)器CPU CINT異構(gòu)服務(wù)器總核數(shù)*%*80%+異構(gòu)服務(wù)器CPU CFP異構(gòu)服務(wù)器總核數(shù)*%*20%*（1冗余值）2) 存儲(chǔ)能力分析業(yè)務(wù)通常會(huì)從三個(gè)維度提出存儲(chǔ)的需求：l 存儲(chǔ)的性能維度l 存儲(chǔ)架構(gòu)維度l 存儲(chǔ)容量維度業(yè)務(wù)提出存儲(chǔ)資源的需求后，需要對(duì)設(shè)備的IOPS、存儲(chǔ)容量、存儲(chǔ)帶寬進(jìn)行計(jì)算。特殊需求高高數(shù)據(jù)庫(kù)中間件2) 虛擬化對(duì)于云計(jì)算平臺(tái)業(yè)務(wù)的服務(wù)器需求，首先需要判斷該業(yè)務(wù)服務(wù)器是否能夠采用虛擬化方案，不能虛擬化的則需要采用滿足實(shí)際需求的服務(wù)器進(jìn)行配置，其他的則建議統(tǒng)一采用虛擬化方式，根據(jù)采集或預(yù)估的計(jì)算資源需要采用相應(yīng)配置的虛擬機(jī)來(lái)滿足該需求。 用戶身份鑒別本方案采用統(tǒng)一運(yùn)維審計(jì)系統(tǒng)和雙因子強(qiáng)認(rèn)證系統(tǒng)來(lái)實(shí)現(xiàn)用戶的身份標(biāo)識(shí)和鑒別。 訪問(wèn)控制本方案采用主機(jī)核心安全增強(qiáng)系統(tǒng)并對(duì)操作系統(tǒng)的安全增強(qiáng)配置，共同實(shí)現(xiàn)對(duì)系統(tǒng)資源的自主訪問(wèn)控制和和強(qiáng)制訪問(wèn)控制。強(qiáng)制訪問(wèn)控制是指在對(duì)安全管理員進(jìn)行身份鑒別和權(quán)限控制的基礎(chǔ)上，應(yīng)由安全管理員通過(guò)特定操作界面對(duì)主、客體進(jìn)行安全標(biāo)記；應(yīng)按