【正文】 運(yùn)營，給傳統(tǒng)網(wǎng)絡(luò)架構(gòu)和傳統(tǒng)應(yīng)用部署都帶來了挑戰(zhàn)，新一代網(wǎng)絡(luò)支撐這種巨型的計(jì)算服務(wù)，不論是技術(shù)革新還是架構(gòu)變化，都需要服務(wù)于云計(jì)算的核心要求，動態(tài)、彈性、靈活，并實(shí)現(xiàn)網(wǎng)絡(luò)部署的簡捷化。本地負(fù)載均衡器通過HTTP壓縮的方式來節(jié)省帶寬以及提高訪問速度。實(shí)現(xiàn)對服務(wù)器的負(fù)載均衡。通過鏈路負(fù)載均衡器可實(shí)現(xiàn)ISP接入線路的無縫擴(kuò)展。其中防火墻用于實(shí)現(xiàn)同一網(wǎng)絡(luò)區(qū)域中不同業(yè)務(wù)系統(tǒng)的之間的安全隔離；隔離網(wǎng)閘用于在MPLS VPN隔離的不同網(wǎng)絡(luò)區(qū)域之間進(jìn)行安全數(shù)據(jù)交換，同時(shí)用于XX和XX之間的數(shù)據(jù)安全交換。在網(wǎng)絡(luò)接口上每臺物理服務(wù)器至少配置3張網(wǎng)卡，分別用于業(yè)務(wù)服務(wù)、虛擬化平臺宿主機(jī)管理、IP存儲系統(tǒng)互聯(lián)。圖3：資源池組成框架圖以下針對XX云計(jì)算資源池的各組成部分分別進(jìn)行具體闡述。. 質(zhì)量保證體系 (1)．系統(tǒng)質(zhì)量保證體系將遵循“數(shù)字XX”的系統(tǒng)設(shè)計(jì)標(biāo)準(zhǔn) ◇建立質(zhì)量控制流程； ◇建立系統(tǒng)編制標(biāo)準(zhǔn)； ◇制定系統(tǒng)測試的標(biāo)準(zhǔn)和方法； ◇在每個(gè)階段規(guī)范項(xiàng)目工作和改進(jìn)項(xiàng)目質(zhì)量。 (2)．信息分類編碼框架體系 根據(jù)實(shí)際情況，XX單位XX云計(jì)算平臺建設(shè)項(xiàng)目的信息分類編碼體系按信息技術(shù)自身屬性進(jìn)行劃分，其體系框架有以下幾個(gè)分體系： ①信息分類：包括適用于各種應(yīng)用系統(tǒng)的開發(fā)、數(shù)據(jù)庫系統(tǒng)的建設(shè)和數(shù)據(jù)交換的標(biāo)準(zhǔn)； ②代碼結(jié)構(gòu)：采用統(tǒng)一的代碼結(jié)構(gòu)，代碼編制規(guī)則：分類類別用l位大寫羅馬字符表示“Z代表主題分類；一級類用l位大寫羅馬字符表示；二級類用l位大寫羅馬字符及2位阿拉伯?dāng)?shù)字表示。 (1)．信息分類編碼設(shè)計(jì)遵循的主要原則 分類和編碼的基本原則遵循GB/T70272002規(guī)定，采用混合分類法；分類類目編碼使用的羅馬字符和阿拉伯?dāng)?shù)字遵循GB180302000的規(guī)定。按需服務(wù)是XXXXSaaS應(yīng)用的核心理念，多租約SaaS應(yīng)用可以滿足不同政府用戶的個(gè)性化需求，通過多個(gè)租約向用戶提供有差別的服務(wù)，通過負(fù)載均衡滿足大并發(fā)量用戶服務(wù)訪問等。這一層不同于以往傳統(tǒng)方式的平臺服務(wù)，這些平臺服務(wù)也要滿足云架構(gòu)的部署方式，通過虛擬化、集群、負(fù)載均衡等技術(shù)提供云狀態(tài)服務(wù)，可以根據(jù)需要隨時(shí)定制功能及相應(yīng)的擴(kuò)展。硬件基礎(chǔ)設(shè)施子層：包括主機(jī)、存儲、網(wǎng)絡(luò)及其他硬件在內(nèi)的硬件設(shè)備，它們是實(shí)現(xiàn)云計(jì)算的最基礎(chǔ)資源； 虛擬化amp。整個(gè)架構(gòu)分為三層和兩體系：基礎(chǔ)設(shè)施服務(wù)層(IaaS)、平臺服務(wù)層(PaaS)、應(yīng)用軟件服務(wù)層(SaaS)、信息安全體系和運(yùn)營管理體系，其中信息安全體系和運(yùn)營管理體系有信息安全管理平臺和運(yùn)營管理平臺構(gòu)成。. 總體拓?fù)浣Y(jié)構(gòu)圖1：XX云計(jì)算平臺總體拓?fù)浣Y(jié)構(gòu)圖 根據(jù)本期工程的需求和建設(shè)目標(biāo)，XX云計(jì)算平臺總體邏輯拓?fù)浣Y(jié)構(gòu)如上圖所示。典型的如門戶網(wǎng)站平臺服務(wù)，可為用戶提供快速定制開發(fā)門戶網(wǎng)站提供應(yīng)用軟件平臺，用戶只需在此平臺進(jìn)行少量的定制開發(fā)即可快速部署應(yīng)用。目前資源池主要分為計(jì)算資源池、存儲資源池和網(wǎng)絡(luò)資源池，同時(shí)也包括軟件和數(shù)據(jù)等內(nèi)容資源池。應(yīng)采用低能耗的綠色網(wǎng)絡(luò)設(shè)備，采用多種方式降低系統(tǒng)功耗。 高性能由于云計(jì)算網(wǎng)絡(luò)中的流量模型發(fā)生了變化，而隨著整個(gè)云計(jì)算業(yè)務(wù)的開展，業(yè)務(wù)都分布在各個(gè)服務(wù)器上，流量模型從縱向流量轉(zhuǎn)換成復(fù)雜的多維度混合的方式，整個(gè)系統(tǒng)具有較高的吞吐能力和處理能力，系統(tǒng)各層均不存在阻塞，具備對突發(fā)流量的承受能力。采用傳統(tǒng)STP+VRRP技術(shù)部署二層網(wǎng)絡(luò)時(shí)會帶來部署復(fù)雜、鏈路利用率低、網(wǎng)絡(luò)收斂時(shí)間慢等諸多問題，因此網(wǎng)絡(luò)方案的設(shè)計(jì)需要重點(diǎn)考慮增強(qiáng)二層網(wǎng)絡(luò)技術(shù)（如IRF/VSS、TRILL、VPLS等）的應(yīng)用，以解決傳統(tǒng)技術(shù)帶來的問題。簡化系統(tǒng)結(jié)構(gòu)，降低維護(hù)量。%的電信級可靠性。 高可用為保證數(shù)據(jù)業(yè)務(wù)網(wǎng)的核心業(yè)務(wù)的不中斷運(yùn)行，在網(wǎng)絡(luò)整體設(shè)計(jì)和設(shè)備配置上均是按照雙備份要求設(shè)計(jì)的。機(jī)房配套設(shè)備：UPS、精密空調(diào)、標(biāo)準(zhǔn)機(jī)架。建設(shè)內(nèi)容包括以下幾部分：硬件設(shè)備：刀片服務(wù)器、機(jī)架式服務(wù)器、SAN存儲、NAS存儲、IP存儲、虛擬帶庫、易購存儲控制系統(tǒng)、SAN交換機(jī)、路由器、交換機(jī)、負(fù)載均衡、VPN網(wǎng)關(guān)。. 階段性目標(biāo)為滿足XX和政務(wù)服務(wù)試點(diǎn)工作的業(yè)務(wù)需求，基于網(wǎng)絡(luò)技術(shù)、云計(jì)算等新興IT技術(shù)手段，建設(shè)統(tǒng)一的XX承載平臺，根據(jù)XX和政務(wù)服務(wù)目錄，將更多的行政職權(quán)納入電子化平臺的業(yè)務(wù)系統(tǒng)辦理，建設(shè)覆蓋行政職權(quán)和便民服務(wù)事項(xiàng)辦理流程的各個(gè)環(huán)節(jié)的電子監(jiān)察體系。（5） 滿足在云計(jì)算平臺上搭建XX應(yīng)用系統(tǒng)的需要，包括以三層架構(gòu)為主的應(yīng)用系統(tǒng)，以及大訪問量的應(yīng)用系統(tǒng)、大數(shù)據(jù)處理量的應(yīng)用系統(tǒng)以及大計(jì)算量的應(yīng)用系統(tǒng)。具體包括：（1） 采用云計(jì)算技術(shù)，結(jié)合創(chuàng)新建設(shè)模式，搭建標(biāo)準(zhǔn)統(tǒng)一、功能完善、系統(tǒng)穩(wěn)定、安全可靠、縱橫互通、集中統(tǒng)一的XX云計(jì)算平臺，為各部門信息資源共享、數(shù)據(jù)交換和系統(tǒng)辦公提供良好的支撐。建立應(yīng)用節(jié)點(diǎn)準(zhǔn)入規(guī)范，保證應(yīng)用節(jié)點(diǎn)自身的安全防護(hù)，避免云內(nèi)發(fā)生交叉感染。同時(shí)，考慮到云計(jì)算環(huán)境的業(yè)務(wù)永續(xù)性，設(shè)備的部署必須要考慮到高可靠性的支持，不僅要考慮到設(shè)備的可靠性，如采用高性能高可靠高成熟的產(chǎn)品，還應(yīng)該考慮到設(shè)計(jì)的可靠性，如雙機(jī)熱備、設(shè)備虛擬化、配置同步、板件冗余和預(yù)留、跨設(shè)備鏈路捆綁、硬件ByPass等技術(shù)的應(yīng)用。 大型數(shù)據(jù)庫系統(tǒng)：Oracle、SQL Server、MySQL等。. 硬件需求本次需要配置的硬件包括：主機(jī)：刀片服務(wù)器、機(jī)架式服務(wù)器等；存儲：SAN存儲、NAS存儲、IP存儲、虛擬帶庫、易購存儲控制系統(tǒng)、SAN交換機(jī)等；網(wǎng)絡(luò)設(shè)備：路由器、交換機(jī)、負(fù)載均衡、VPN網(wǎng)關(guān)等；安全設(shè)備：防火墻、入侵防御、防毒墻、運(yùn)維安全審計(jì)系統(tǒng)、數(shù)據(jù)庫安全審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)。. 需求分析. 長期需求滿足未來10年XX單位信息化建設(shè)基于XX的信息系統(tǒng)對網(wǎng)絡(luò)、服務(wù)器、存儲、軟件等基礎(chǔ)架構(gòu)的需要，面向全省政務(wù)系統(tǒng)提供信息共享平臺及云計(jì)算平臺。. 現(xiàn)狀分析XX單位已經(jīng)建成了較為完善的XX網(wǎng)絡(luò)系統(tǒng)，經(jīng)過04年、06年兩次大的擴(kuò)容改造后，覆蓋全省的XX網(wǎng)絡(luò)全面建成，信息資源目錄體系與交換體系、信息資源公開和共享機(jī)制、信息安全基礎(chǔ)設(shè)施基本建立，重點(diǎn)業(yè)務(wù)應(yīng)用系統(tǒng)實(shí)現(xiàn)互聯(lián)互通，管理體制進(jìn)一步完善，信息技術(shù)在政府工作中得到普遍應(yīng)用。這樣，不僅閑置了寶貴的計(jì)算資源，浪費(fèi)了電力，不利于節(jié)能減排，又未能很好地解決資源匱乏部門的實(shí)際問題。（2）縣級XX是推動XX單位云計(jì)算應(yīng)用的第一步云計(jì)算是當(dāng)今信息技術(shù)、信息化的戰(zhàn)略制高點(diǎn)。（1）云計(jì)算是信息技術(shù)和產(chǎn)業(yè)發(fā)展的必然趨勢云計(jì)算是網(wǎng)格計(jì)算、分布式計(jì)算、虛擬化等傳統(tǒng)計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。. 設(shè)計(jì)依據(jù)《中華人民共和國國民經(jīng)濟(jì)和社會發(fā)展第十二個(gè)五年規(guī)劃綱要》；《計(jì)算機(jī)場地技術(shù)條件》（GB288789）《計(jì)算站場地安全要求》（GB936188）《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB5017493）《供配電系統(tǒng)設(shè)計(jì)規(guī)范》（GB5005292）《低壓配電裝置及線路設(shè)計(jì)規(guī)范》（GBJ—83）《建筑物防雷設(shè)計(jì)規(guī)范》（GB5005794）《電子設(shè)備雷擊保護(hù)守則》（GB745087）《工業(yè)企業(yè)通信接地設(shè)計(jì)規(guī)范》（GBJ7995）《中華人民共和國保密標(biāo)準(zhǔn)》（BMB31999）《涉密信息設(shè)備使用現(xiàn)場的電磁泄漏發(fā)射防護(hù)要求》（BMZ12000）《涉及國家機(jī)密的計(jì)算機(jī)信息系統(tǒng)保密技術(shù)要求》（BMZ12000）《涉及國家機(jī)密的計(jì)算機(jī)信息系統(tǒng)安全保密方案設(shè)計(jì)指南》（BMZ22001）《涉及國家計(jì)算機(jī)信息系統(tǒng)安全保密測試指南》（BMZ32001）. 設(shè)計(jì)范圍本方案涉及范圍包括以下幾個(gè)部分：（1） 基本情況；（2） 現(xiàn)狀與需求分析；（3） 總體設(shè)計(jì)；（4） 建設(shè)方案；（5） 設(shè)備配置要求；（6） 培訓(xùn)及維護(hù)；（7） 項(xiàng)目實(shí)施；（8） 概算編制。2010年10月，國務(wù)院發(fā)布了《國務(wù)院關(guān)于加快培育和發(fā)展戰(zhàn)略性新興產(chǎn)業(yè)的決定》，就把新一代信息技術(shù)產(chǎn)業(yè)作為十二五時(shí)期的重點(diǎn)方向，要推動新一代移動通信、下一代互聯(lián)網(wǎng)核心設(shè)備和智能終端的研發(fā)及產(chǎn)業(yè)化，加快推進(jìn)三網(wǎng)融合，促進(jìn)物聯(lián)網(wǎng)、云計(jì)算的研發(fā)和示范應(yīng)用。XX單位XX云計(jì)算平臺工程技術(shù)方案二O一二年一月目 錄第1章. 基本情況 6. 項(xiàng)目名稱 6. 業(yè)主單位 6. 項(xiàng)目背景 6. XX技術(shù)發(fā)展方向 6. 有關(guān)XX公開的相關(guān)要求 7. 建設(shè)規(guī)模 7. 投資概算 10. 設(shè)計(jì)依據(jù) 10. 設(shè)計(jì)范圍 10. 設(shè)計(jì)分工 11第2章. 現(xiàn)狀及需求分析 12. 項(xiàng)目意義及建設(shè)必要性 12. 現(xiàn)狀分析 13. 需求分析 14. 長期需求 14. 本期需求 14第3章. 總體設(shè)計(jì) 17. 建設(shè)目標(biāo) 17. 預(yù)期總目標(biāo) 17. 階段性目標(biāo) 18. 建設(shè)內(nèi)容 19. 系統(tǒng)的總體結(jié)構(gòu) 19. 設(shè)計(jì)原則 19. XX本土化戰(zhàn)略 21. 建設(shè)思路 22. 總體拓?fù)浣Y(jié)構(gòu) 24. 信息的分類編碼體系 27. 質(zhì)量保證體系 28第4章. 建設(shè)方案 30. 網(wǎng)絡(luò)資源池 31. 組網(wǎng)物理拓?fù)鋱D 31. 網(wǎng)絡(luò)負(fù)載均衡設(shè)計(jì) 32. 網(wǎng)絡(luò)虛擬化設(shè)計(jì) 34. IP地址及DNS規(guī)劃 38. 網(wǎng)絡(luò)端口資源估算 43. 計(jì)算資源池 44. 計(jì)算資源池架構(gòu) 44. 應(yīng)用系統(tǒng)分析 45. 計(jì)算資源池建議配置與選型建議 46. 計(jì)算資源池部署 49. 虛擬化軟件選型分析 51. 云計(jì)算管理平臺 53. 云資源管理平臺建設(shè)方案 54. 云運(yùn)營管理平臺建設(shè)方案 64. 云計(jì)算安全防護(hù)方案 74. 云計(jì)算平臺安全威脅 74. 云計(jì)算平臺安全防護(hù)目標(biāo) 75. 云計(jì)算平臺安全架構(gòu) 76. IaaS層安全 76. PaaS層安全 92. SaaS層安全 93. 公共安全 95. 安全管理制度 101. 云安全服務(wù) 102. 機(jī)房方案 103. 機(jī)房設(shè)備集中管理 103. 布線系統(tǒng) 104. 機(jī)房系統(tǒng) 104. UPS配置方案 106. 標(biāo)準(zhǔn)化工作 112. 標(biāo)準(zhǔn)規(guī)范建設(shè)的原則 112. 標(biāo)準(zhǔn)規(guī)范的總體框架 113第5章. 設(shè)備配置要求 116第6章. 項(xiàng)目實(shí)施與運(yùn)行維護(hù) 121. 建設(shè)流程及進(jìn)度安排 121. 團(tuán)隊(duì)組建 122. 業(yè)務(wù)連續(xù)性計(jì)劃規(guī)劃 123. 實(shí)施方案詳細(xì)設(shè)計(jì) 123. 實(shí)施方案詳細(xì)會審 124. 運(yùn)維制度的設(shè)計(jì) 124. 運(yùn)維制度的會審 126. 采購設(shè)備和基礎(chǔ)設(shè)施改造 126. 平臺機(jī)房端系統(tǒng)改造調(diào)測 127. 設(shè)備安裝調(diào)測 127. 系統(tǒng)聯(lián)調(diào) 128. 人員技術(shù)和制度培訓(xùn) 129. 項(xiàng)目驗(yàn)收投產(chǎn) 129. 項(xiàng)目建設(shè)管理及組織機(jī)構(gòu) 130. 領(lǐng)導(dǎo)組織機(jī)構(gòu) 130. 項(xiàng)目建設(shè)機(jī)構(gòu) 130. 項(xiàng)目溝通 131. 項(xiàng)目文檔管理 132. 運(yùn)維及管理的組織機(jī)構(gòu) 133. 運(yùn)維及管理的規(guī)范 134. 運(yùn)維模式 136. 人員配置和培訓(xùn) 136第1章. 基本情況. 項(xiàng)目名稱XX單位XX云計(jì)算平臺工程。隨著網(wǎng)絡(luò)技術(shù)、下一代互聯(lián)網(wǎng)等技術(shù)的發(fā)展，我國XX建設(shè)也發(fā)生著變化。. 建設(shè)規(guī)模本期建設(shè)規(guī)模為（后續(xù)根據(jù)實(shí)際服務(wù)器及機(jī)房環(huán)境進(jìn)行調(diào)整）：編號設(shè)備數(shù)量單位硬件設(shè)備刀片式PC服務(wù)器片刀片服務(wù)器機(jī)箱個(gè)機(jī)架式PC服務(wù)器（4CPU）臺機(jī)架式PC服務(wù)器（2CPU）臺FC SAN磁盤整列臺NAS存儲系統(tǒng)臺異構(gòu)存儲（云存儲）控制系統(tǒng)臺虛擬帶庫臺SAN光纖交換機(jī)臺核心交換機(jī)臺匯聚交換機(jī)臺鏈路負(fù)載均衡設(shè)備臺服務(wù)器負(fù)載均衡設(shè)備臺防火墻臺接入交換機(jī)臺WEB應(yīng)用防護(hù)抗攻擊系統(tǒng)臺入侵防御系統(tǒng)臺防病毒網(wǎng)關(guān)臺VPN網(wǎng)關(guān)臺數(shù)據(jù)庫安全審計(jì)系統(tǒng)臺運(yùn)維安全審計(jì)系統(tǒng)臺安全代理應(yīng)用服務(wù)器臺PKI應(yīng)用服務(wù)器臺身份認(rèn)證系統(tǒng)套網(wǎng)閘臺網(wǎng)絡(luò)KVM臺KVM集中器臺短信機(jī)MAS信息機(jī)臺云計(jì)算平臺管理軟件套Vmware （1CPU）72套，Vmware vCenter標(biāo)準(zhǔn)版1套套GalaX8800 Operating Edition V100R001 for 1CPU，一年技術(shù)服務(wù)套Windows Server 2008 R2中文企業(yè)版套RedHat Enterprise Linux企業(yè)版套物理機(jī)高可用群集軟件套虛擬機(jī)高可用群集軟件套應(yīng)用服務(wù)器軟件套Oracle數(shù)據(jù)庫管理系統(tǒng)套MSSQL數(shù)據(jù)庫管理系統(tǒng)套MySql數(shù)據(jù)庫管理系統(tǒng)套數(shù)據(jù)備份軟件套目錄服務(wù)器軟件套防病毒軟件套漏洞掃描設(shè)備臺網(wǎng)頁防篡改軟件套SOC安全管理系統(tǒng)套云安全服務(wù)套UPS套標(biāo)準(zhǔn)機(jī)架臺機(jī)房精密空調(diào)臺. 投資概算本項(xiàng)目本期工程概算總投資為XXXX萬元（人民幣）。本項(xiàng)目提出建設(shè)政務(wù)云計(jì)算平臺，對于整合XX資源、提高省直部門計(jì)算資源配置效率，建設(shè)重復(fù)信息化投資，打造綠色XX，推動高新技術(shù)產(chǎn)業(yè)發(fā)展，都具有長遠(yuǎn)的現(xiàn)實(shí)意義。加快云計(jì)算發(fā)展，不僅是我省提升數(shù)字XX綜合競爭力、培育新增長點(diǎn)的重要途徑，也是促進(jìn)產(chǎn)業(yè)機(jī)構(gòu)調(diào)整、率先實(shí)現(xiàn)跨越式發(fā)展的重要