【正文】 的服務器 上，降低服務器主頻的使用可以達到綠色節(jié)能減排。同時，如果選用的操作系統(tǒng)在虛擬化方面擁有基于 KVM 的虛擬化安 全保護的技術(shù)，能更體現(xiàn)安全方面的特性。(2) 云平臺不綁定硬件，統(tǒng)一管理各類 IT 設備充分整合 IDC 內(nèi)的計算、存儲、網(wǎng)絡等設備，通過云平臺智能調(diào)度各 IT 基 礎資源，降低系統(tǒng)運維管理難度，提升平臺管理效率，對于服務器可以支持常見 的服務器，如聯(lián)想、浪潮、華為、IBM、DELL、HP 等，對于存儲可以支持 FCSAN、 IPSAN、分布式存儲、對象存儲。 高可用服務安全交付能力云平臺引入“服務”的交付方式，提供多種高可用服務標準，包括服務器高 可用、數(shù)據(jù)高可用、服務高可用、數(shù)據(jù)備份、多機負載均衡，從業(yè)務到組件，讓 用戶享受無需擔心硬件或軟件原因?qū)е聵I(yè)務癱瘓，提高業(yè)務依賴可用性，即使發(fā) 生故障，也無需擔憂業(yè)務中斷，高可用服務實時切換到備份服務，保障業(yè)務安全 運行。 利用等級保護安全守護學校資產(chǎn)xxx 學院云平臺安全總體按照等級保護第三級安全要求實施防護，同時能不 斷根據(jù)國家監(jiān)管部門對于安全的要求進行完善：(1) 云服務商有建設高校云平臺的經(jīng)驗，通過等保三級的安全域經(jīng)驗。學校準備通過新購 10 臺服務器并 擴展存儲空間，在現(xiàn)有的數(shù)據(jù)中心構(gòu)建并開成私有云平臺。XXXX 學院云數(shù)據(jù)中心規(guī)劃設計方案XXX 學院云 數(shù)據(jù)中心 規(guī)劃 設 計 方 案第 10 頁| 共 109 頁目錄第一章 項目概述...........................................................................................4 背景需求分析.................................................................................4 華為虛擬化平臺遷移至云平臺 .................................................4 以項目管理的思想循環(huán)利用資源 .............................................4 利用等級保護安全守護學校資產(chǎn) .............................................5 云安全體系全面鞏固安全壁壘 .................................................5 高可用服務安全交付能力 ........................................................5 云平臺帶外管理能力 ...............................................................5 項目建設的規(guī)范 .............................................................................6 云平臺建設應該兼容中立 ........................................................6 產(chǎn)品要國產(chǎn)自主安全可控 ........................................................6 計算存儲一體化架構(gòu)節(jié)省成本 .................................................7 云平臺建設應該標準化............................................................7第二章 項目建設目標....................................................................................8第三章 項目建設內(nèi)容....................................................................................9 平臺設計概覽.................................................................................9 基礎架構(gòu)云平臺 ....................................................................10 自助云服務門戶平臺 .............................................................11 云運維管理平臺 ....................................................................12 部署規(guī)劃......................................................................................14 基礎架構(gòu)云平臺（第 2 階段） ................................................15 計算資源池設計 ....................................................................15 存儲資源池設計 ....................................................................32 網(wǎng)絡資源池設計 ....................................................................38 云安全體系設計 ....................................................................42 云平臺擴容 ...........................................................................56 自助服務門戶平臺（第 2 階段）.............................................56 核心功能 ...............................................................................58 云運維管理平臺（第 3 階段）......................................................80 核心功能 ...............................................................................80第四章 項目設備清單................................................................................103 主要硬件產(chǎn)品清單列表 ..............................................................103 主要軟件產(chǎn)品清單列表 ..............................................................104第五章 云數(shù)據(jù)中心建設收益 .....................................................................105 提升利用率、降低運營及采購成本 ............................................105 統(tǒng)一高效管理各類 IT 資源，降本增效 105 減輕運維工作量，提升工作效率 ................................................105 充分利舊，提高原有資產(chǎn)利用率 ................................................106 提升統(tǒng)管全校 IT 資源的能力 106 從成本中心轉(zhuǎn)型服務中心...........................................................106 全校師生海量文件協(xié)同與云盤存儲能力底層 ..............................107 提供個性化、安全的開發(fā)測試環(huán)境 ............................................107 降低科研門檻，提升校內(nèi)學術(shù)研究氛圍 .....................................107第六章 品高云產(chǎn)品解決方案的優(yōu)勢 ..........................................................109 全面安全保障.............................................................................109 一體化解決方案 .........................................................................109 產(chǎn)品功能深度整合、兼容性良好 ................................................109 云平臺商用時間久，大規(guī)模實際案例驗證..................................109第一章 項目概述 背景需求分析xxx 學院目前有１０臺２路 CPU 的機架式服務器、和一套的集中式存儲構(gòu)建 華為虛擬化平臺，虛擬化平臺承載著全校的數(shù)據(jù)中心應用系統(tǒng)。鑒于 xxx 學院以上的背景需求，建議學校盡快對數(shù)據(jù)中心進行云化擴容，構(gòu) 建具有統(tǒng)一管理、統(tǒng)一監(jiān)控、故障動態(tài)遷移、資源自動調(diào)度、彈性伸縮、應用負 載均衡、可按需擴展、可自助式服務、管理高效的資源池特性的云數(shù)據(jù)中心。(2) 為滿足等保三級的涉密等保要求，云平臺產(chǎn)品應具有公安部計算機信息系統(tǒng)安全專用 產(chǎn)品銷售許可證、公安部信息安全產(chǎn)品檢驗報告內(nèi)容。 云平臺帶外管理能力xxx 學院已通過傳統(tǒng)模式的多臺物理機構(gòu)建了多個應用系統(tǒng)（如數(shù)據(jù)庫物理 服務器），新建云平臺需要也考慮如何接入已有的物理服務進行帶外管理 ，可 對支持 IPMI 開放標準的硬件管理接口帶外管理功能的物理服務器進行統(tǒng)一的監(jiān) 控和遠程的開關機重啟操作，后期計劃逐步將現(xiàn)有的物理機應用服務器往云平臺 上遷移，方便統(tǒng)一管理的同時提高業(yè)務的靈活性與可靠性。對于網(wǎng)絡可以接入主流的網(wǎng)絡設備，同時可提 供 SDN、安全組、VPC、VPN 等能力。云平臺要求獲得軟件著作權(quán)證明有自研的能力，以應對教育部門在應用系統(tǒng)的升級和改造時可以對云平臺進行調(diào)優(yōu)；同時能根據(jù)國家的政策發(fā)展方向，云平 臺的安全能同時調(diào)整。 云平臺建設應該標準化xxx 學院云平臺的建設必須是開放的、標準的。第 1 階段：通過構(gòu)建初始化 10 個節(jié)點的云平臺，構(gòu)建初始化的云計算平臺實現(xiàn)自動化、 自助化的應用交付，通過分布式存儲與集中式存儲混合架構(gòu)的組網(wǎng)方式，提供更 多的計算存儲資源采用云計算技術(shù)降低成本，提高利用率，對資源進行整合，降 低能耗。 云平臺分階段建設的內(nèi)容將根據(jù)項目的實際建設情況，合理、有效的進行，爭取 2017 年完成 2 階段的整體建設內(nèi)容，2018 年完成 4 階段。 計算管理子系統(tǒng)：計算子系統(tǒng)通過對 x86 物理設備的虛擬封裝，實現(xiàn)靈活的服務器資源控制， 支持市面常見的服務器虛擬化技術(shù)供用戶選擇，包括：KVM、XEN、ESXi。通過基礎架構(gòu)云平臺的技術(shù)，虛擬機資源的 創(chuàng)建、備份、恢復可在數(shù)秒內(nèi)完成。216。 自助云服務門戶平臺216。 云自助平臺支持“混合云” 在目前的移動互聯(lián)時代，沒有多少學校處于“閉門造車”的狀態(tài)，規(guī)模越大的學校對上下游合作伙伴的交流需求就越大，學校的 IT 管理邊界已經(jīng)外延。任憑學校 IT 擴展多遠，輕松實現(xiàn)資源統(tǒng)一管理。并且通過一套標準的指標體系綜 合反映 N 個云平臺的資源可用性、性能、使用率和吞吐量等。 首頁大屏展示：云運維管理平臺以滿足日常運維工作的各項需求，實現(xiàn) 對提供對多資源池中服務器、存儲、網(wǎng)絡、軟件等資源的統(tǒng)一管理、自 動部署、集中監(jiān)控和統(tǒng)計分析等端到端的綜合管理能力216。 視圖管理：視圖管理，提供可視化、智能化導航管理的新型運維模式， 提升 IT 服務管理能力216。自下而上層層實現(xiàn)了 IT 設備各種信息的配置功能。216。216。在這個計算資源池上，再安裝云平臺軟 件，使得其計算資源能以虛擬機的方式被不同的應用使用。當某臺物理服務器的計算能力出現(xiàn)緊張時，云平臺調(diào)度策略先在資源池中找 出最合適的遷移目標服務器，自動將某臺虛擬機遷移到資源相對空閑的服務器上 進行運行，并且保持運行內(nèi)存狀態(tài)一致。216。216。216。圖 7 資源調(diào)度(三) 資源快速交付虛擬化技術(shù)其中一個很重要的功能就是讓虛擬機、存儲設備、網(wǎng)絡交換等資 源不再依賴底層硬件的驅(qū)動和特征，這樣可以實現(xiàn)虛擬機操作系統(tǒng)的標準化和快 速部署交付。圖 9 彈性 IP 的交付（彈性 IP 可以任意映射到不同內(nèi)網(wǎng)實例）