【正文】 ）amp。 業(yè)務(wù)梳理和評(píng)估216。在云解決方案中，虛擬機(jī)生命周期的管理除了關(guān)注虛擬機(jī)正常的生命階段以外，還需要關(guān)注虛擬機(jī)兩個(gè)外延屬性——業(yè)務(wù)和資源。在彈出的增加主機(jī)對(duì)話框中，輸入需要被添加到集群的主機(jī)的IP地址、通過(guò)SSH協(xié)議訪問(wèn)主機(jī)的用戶帳號(hào)及密碼后，單擊確定按鈕完成主機(jī)池的添加。? 無(wú)論硬件和操作系統(tǒng)平臺(tái)如何，CVM HA都通過(guò)為應(yīng)用程序提供可用的、經(jīng)濟(jì)的高可靠性，而使其更“大眾化”。當(dāng)與H3C CAS動(dòng)態(tài)負(fù)載均衡功能共同使用時(shí)，H3C CAS HA可以根據(jù)資源的使用情況，為失效物理服務(wù)器上的虛擬機(jī)選擇能獲得最佳運(yùn)行效果的物理服務(wù)器。H3C CAS用最少的成本和最簡(jiǎn)單的管理方式為所用的應(yīng)用提供了最基本的冗余保護(hù)功能。不同于其它HA的雙機(jī)熱備方式，所有參與HA的物理服務(wù)器都在運(yùn)行生產(chǎn)系統(tǒng)，充分利用現(xiàn)有硬件資源。具體操作如下圖所示：除了對(duì)集群中的物理服務(wù)器節(jié)點(diǎn)進(jìn)行持續(xù)檢測(cè)之外，H3C CAS HA軟件模塊還對(duì)運(yùn)行于物理服務(wù)器節(jié)點(diǎn)之上的虛擬機(jī)進(jìn)行持續(xù)檢測(cè)。為了提升云業(yè)務(wù)系統(tǒng)的可靠性，在云計(jì)算平臺(tái)的計(jì)算資源池建設(shè)時(shí)，可以將多個(gè)物理主機(jī)合并為一個(gè)具有共享資源池的集群?；蛘哂益I單擊“云資源”，在彈出的上下文菜單中選擇增加主機(jī)池子菜單。默認(rèn)情況下，H3Cloud云計(jì)算管理平臺(tái)出廠配置中已經(jīng)添加了一個(gè)名為“云資源”的根節(jié)點(diǎn)，準(zhǔn)備使用H3Cloud云計(jì)算軟件進(jìn)行管理的所有物理資源都需要手工逐一添加到該節(jié)點(diǎn)下進(jìn)行統(tǒng)一的管理。對(duì)于x86系列的服務(wù)器，除了用于生產(chǎn)系統(tǒng)的資源池以外，還需要專門搭建一個(gè)測(cè)試用資源池，以便云計(jì)算平臺(tái)項(xiàng)目實(shí)施過(guò)程以及平臺(tái)上線以后運(yùn)維過(guò)程中使用。而那些級(jí)別比較低的應(yīng)用，則可以被放在那些規(guī)模較大的公用資源池（群）中。如果單個(gè)資源池的規(guī)模越大，可以給云計(jì)算平臺(tái)提供更大的靈活性和容錯(cuò)性：更多的應(yīng)用可以部署在上面，并且單個(gè)物理服務(wù)器的宕機(jī)對(duì)整個(gè)資源池的影響會(huì)更小些。歸類的標(biāo)準(zhǔn)通常是根據(jù)服務(wù)器的CPU類型、型號(hào)、配置、物理位置來(lái)決定。這里所提到的虛擬服務(wù)器，是一種邏輯概念。SmartClone集中的管理控制——H3C Integrated LightsOut 2 Remote Management、Baseboard Management Controller IPMI 保修三年部件、三年人工、三年現(xiàn)場(chǎng)、下一工作日管理中心采用2臺(tái)H3C R390機(jī)架服務(wù)器，分別部署H3C iMC DCM數(shù)據(jù)中心管理套件和H3Cloud CAS（含CVM、CIC），實(shí)現(xiàn)對(duì)云計(jì)算資源池的統(tǒng)一管理及調(diào)度。硬盤說(shuō)明支持24塊LFF SAS硬盤硬盤類型600GB 6G 15K LFF雙端口ENT SAS硬盤；附帶24塊容量存儲(chǔ)擴(kuò)展選件使用存儲(chǔ)集群能力，并向SAN環(huán)境逐步添加FlexStorage P4500存儲(chǔ)系統(tǒng)，以擴(kuò)展存儲(chǔ)容量：H3C FlexStorage P4500 SAS存儲(chǔ)系統(tǒng)。H3C FlexServer R390處理器英特爾至強(qiáng)E52620（6 核、2 GHz、15 MB）處理器數(shù)2內(nèi)存64GB內(nèi)存類型DDR3網(wǎng)絡(luò)控制器1 個(gè) 1 Gb 331FLR 以太網(wǎng)適配器（4 端口）存儲(chǔ)控制器1 個(gè)智能陣列 P420i/1GB FBWC電源類型2 個(gè) 460 瓦通用插槽金級(jí)熱插拔電源存儲(chǔ)資源池采用1套H3C p4500存儲(chǔ)陣列，統(tǒng)一存放虛擬機(jī)鏡像文件和業(yè)務(wù)系統(tǒng)數(shù)據(jù)，這樣做不會(huì)在運(yùn)行虛擬機(jī)的云計(jì)算計(jì)算節(jié)點(diǎn)主機(jī)上引起任何額外的負(fù)載。計(jì)算資源池采用H3Cloud云計(jì)算操作系統(tǒng)軟件，將X臺(tái)h3C R390機(jī)架服務(wù)器組建HA集群，在虛擬機(jī)上部署企業(yè)業(yè)務(wù)應(yīng)用，并配合HA和動(dòng)態(tài)負(fù)載均衡等高級(jí)功能，實(shí)現(xiàn)業(yè)務(wù)的連續(xù)性，減少計(jì)劃內(nèi)宕機(jī)時(shí)間，提高資源利用率。整個(gè)平臺(tái)由網(wǎng)絡(luò)資源池、計(jì)算資源池、存儲(chǔ)資源池、管理中心四部分組成，網(wǎng)絡(luò)出口與XXX廣域網(wǎng)相連。 云計(jì)算架構(gòu)下的IT建設(shè)模式并沒(méi)有完全顛覆傳統(tǒng)IT的建設(shè)方式，在硬件資源大集中的前提下，先完成計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)的資源集中化，同時(shí)增加虛擬化層與云層解決硬件統(tǒng)一整合以及資源按需分配的問(wèn)題。傳統(tǒng)企業(yè)數(shù)據(jù)中心建設(shè)和運(yùn)維的成本（包括電力成本、空間成本、維護(hù)成本等）在不斷上升。而云計(jì)算的管理系統(tǒng)更關(guān)注如何實(shí)現(xiàn)自動(dòng)化的部署，在接口方面更關(guān)注資源調(diào)度和分配，這就需要管理系統(tǒng)在業(yè)務(wù)調(diào)度方面實(shí)現(xiàn)開(kāi)放。n 開(kāi)放性當(dāng)前階段云計(jì)算整個(gè)產(chǎn)業(yè)化還不夠成熟，相關(guān)標(biāo)準(zhǔn)還不完善。n 可擴(kuò)展性可實(shí)現(xiàn)通過(guò)簡(jiǎn)單的硬件擴(kuò)容達(dá)到系統(tǒng)動(dòng)態(tài)擴(kuò)容的目的，可動(dòng)態(tài)伸縮，滿足應(yīng)用和用戶規(guī)模增長(zhǎng)的需要。我們采用充分論證及測(cè)試的方式，在選擇先進(jìn)技術(shù)時(shí)，把技術(shù)風(fēng)險(xiǎn)降低。作為XXX的云計(jì)算實(shí)踐，云計(jì)算數(shù)據(jù)中心的建設(shè)建議達(dá)到以下目標(biāo)：統(tǒng)一管理通過(guò)最新的云計(jì)算核心技術(shù)之一虛擬化技術(shù)，整合現(xiàn)有所有應(yīng)用，整合內(nèi)容包括WEB、MAIL、FTP、域控管理、OA系統(tǒng)、后臺(tái)數(shù)據(jù)庫(kù)等應(yīng)用，將整個(gè)業(yè)務(wù)系統(tǒng)作統(tǒng)一的規(guī)劃和部署，統(tǒng)一數(shù)據(jù)備份，從而形成自上向下的有效IT管理架構(gòu)。因此云計(jì)算將在企業(yè)的IT政策和戰(zhàn)略中正扮演越來(lái)越重要的角色。（7）有助于建立IT管理規(guī)則為了實(shí)現(xiàn)數(shù)據(jù)中心的規(guī)范管理，需要以云計(jì)算運(yùn)行管理平臺(tái)為基礎(chǔ)，有助于為數(shù)據(jù)中心制定一套完整的管理規(guī)則。用戶、管理員和其他人員能通過(guò) Web 界面使用該功能。根據(jù)業(yè)務(wù)的發(fā)展預(yù)測(cè)，平臺(tái)系統(tǒng)定期按照適度預(yù)留的原則進(jìn)行建設(shè)，能在規(guī)定時(shí)間內(nèi)快速響應(yīng)新的用戶，新的業(yè)務(wù)的新增要求。（2）安全性平臺(tái)系統(tǒng)應(yīng)能充分考慮用戶數(shù)據(jù)的安全，避免用戶受到異常攻擊或敏感數(shù)據(jù)竊取。建設(shè)內(nèi)容包括：中心機(jī)房、服務(wù)器設(shè)備、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、支撐軟件、業(yè)務(wù)軟件等模塊。 需求分析對(duì)于數(shù)據(jù)中心的建設(shè)，云計(jì)算是多種概念和技術(shù)并行發(fā)展，融合過(guò)程中逐漸形成的一個(gè)多層次，多模式，多維度的復(fù)合概念，不同的企業(yè)應(yīng)用可以選擇使用不同的云計(jì)算技術(shù)來(lái)構(gòu)建。本項(xiàng)目將依據(jù)“加速成長(zhǎng)、優(yōu)勢(shì)互補(bǔ)、資源匯聚、持續(xù)發(fā)展、創(chuàng)新增值”的原則，有效地整合和配置企業(yè)的公共服務(wù)資源，提供IT基礎(chǔ)架構(gòu)及應(yīng)用的完整支撐和公共服務(wù)解決方案。 應(yīng)用程序在發(fā)生電源、網(wǎng)絡(luò)、磁盤、控制器、存儲(chǔ)節(jié)點(diǎn)或站點(diǎn)故障的情況下，具有連續(xù)的數(shù)據(jù)可用性。 經(jīng)濟(jì)實(shí)惠的企業(yè)級(jí)存儲(chǔ)功能和全面的特性集橫向擴(kuò)展存儲(chǔ)集群允許將多個(gè)存儲(chǔ)節(jié)點(diǎn)整合到共享存儲(chǔ)池中。 應(yīng)用程序在發(fā)生電源、網(wǎng)絡(luò)、磁盤、控制器、存儲(chǔ)節(jié)點(diǎn)或站點(diǎn)故障的情況下，具有連續(xù)的數(shù)據(jù)可用性。借助通用免工具的新型滑軌，可以快速安裝H3C FlexServer，快速釋放桿可實(shí)現(xiàn)快速服務(wù)器訪問(wèn)。 多租戶業(yè)務(wù)安全通過(guò)用戶數(shù)據(jù)安全隔離與網(wǎng)絡(luò)安全策略模板，確保虛擬化、多租戶環(huán)境下的用戶隱私信息及數(shù)據(jù)的安全。支持虛擬機(jī)系統(tǒng)的增量備份功能，僅備份上一次完全/增量備份后發(fā)生變化的文件，極大地減少了每次備份文件的數(shù)量和備份的時(shí)間，提高了備份效率。 智能化的資源自動(dòng)優(yōu)化配置H3Cloud云計(jì)算軟件為虛擬機(jī)中運(yùn)行的應(yīng)用程序提供簡(jiǎn)單易用、成本效益高的高可用性功能。管理層對(duì)虛擬化資源及云運(yùn)營(yíng)要素進(jìn)行管理，如虛擬機(jī)生命周期的管理、虛擬機(jī)鏡像文件和配置文件的管理、多租戶的安全隔離、網(wǎng)絡(luò)策略配置的管理等。Cloud Intelligence Center(CIC)：云業(yè)務(wù)運(yùn)營(yíng)軟件包由一系列云基礎(chǔ)業(yè)務(wù)模塊組成，通過(guò)將基礎(chǔ)架構(gòu)資源（包括計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)）及其相關(guān)策略整合成虛擬數(shù)據(jù)中心資源池，并允許用戶按需消費(fèi)這些資源，從而構(gòu)建安全的多租戶混合云。H3Cloud通過(guò)自動(dòng)化的管理平臺(tái)和手段，幫助用戶實(shí)現(xiàn)對(duì)云硬件資源和業(yè)務(wù)流程的快速部署與自動(dòng)化維護(hù)和管理。H3Cloud云計(jì)算解決方案中的存儲(chǔ)組件提供了經(jīng)濟(jì)實(shí)惠的企業(yè)功能，并具有全面的功能集，簡(jiǎn)化了對(duì)所有位置的集中管理，是具有各種虛擬服務(wù)器、客戶端虛擬化、數(shù)據(jù)庫(kù)、電子郵件和業(yè)務(wù)應(yīng)用程序的環(huán)境的理想選擇。H3C FlexServer服務(wù)器系列定義了下一代2U雙插槽機(jī)架式服務(wù)器的標(biāo)準(zhǔn)。從標(biāo)準(zhǔn)化實(shí)現(xiàn)方面基于云計(jì)算的企業(yè)公共服務(wù)平臺(tái)可以提供一種標(biāo)準(zhǔn)化的建設(shè)模式，可以統(tǒng)一制定共性辦公業(yè)務(wù)標(biāo)準(zhǔn)、管理工作實(shí)現(xiàn)標(biāo)準(zhǔn)、技術(shù)安全標(biāo)準(zhǔn)、保密安全標(biāo)準(zhǔn)、軟硬件技術(shù)實(shí)現(xiàn)標(biāo)準(zhǔn)等，這對(duì)企業(yè)標(biāo)準(zhǔn)的實(shí)施和推廣具有重要意義。更重要的是公共的云服務(wù)平臺(tái)可以提供一系列支撐服務(wù)，業(yè)務(wù)應(yīng)用子系統(tǒng)在這些支撐服務(wù)的基礎(chǔ)之上進(jìn)行開(kāi)發(fā)，大大降低了開(kāi)發(fā)難度和成本，使各部門可以更加專注于其本身綜合的、深層次的、相關(guān)聯(lián)的業(yè)務(wù)需求，而不是基礎(chǔ)設(shè)施的建設(shè)，把精力用在企業(yè)高效運(yùn)行和企業(yè)創(chuàng)新的關(guān)鍵點(diǎn)業(yè)務(wù)需求上，比傳統(tǒng)的建設(shè)模式更好的把握業(yè)務(wù)需求，將會(huì)大大提高企業(yè)信息化的建設(shè)效益。云計(jì)算管理平臺(tái)可以為用戶提供“按需計(jì)算”服務(wù)。按量計(jì)費(fèi)起源于效用計(jì)算，在云計(jì)算平臺(tái)實(shí)現(xiàn)按需分配后，按量計(jì)費(fèi)也成為云計(jì)算平臺(tái)向外提供服務(wù)時(shí)的有效收費(fèi)形式。支持海量信息處理云計(jì)算，在底層，需要面對(duì)各類眾多的基礎(chǔ)軟硬件資源；在上層，需要能夠同時(shí)支持各類眾多的異構(gòu)的業(yè)務(wù)；而具體到某一業(yè)務(wù)，往往也需要面對(duì)大量的用戶。而在整個(gè)系統(tǒng)業(yè)務(wù)負(fù)載低的情況下，則可以將業(yè)務(wù)集中起來(lái)，而將其他閑置的資源轉(zhuǎn)入節(jié)能模式，從而在提高部分資源利用率的情況下，達(dá)到其他資源綠色、低碳的應(yīng)用效果。支持資源動(dòng)態(tài)擴(kuò)展支持資源動(dòng)態(tài)伸縮，實(shí)現(xiàn)基礎(chǔ)資源的網(wǎng)絡(luò)冗余，意味著添加、刪除、修改云計(jì)算環(huán)境的任一資源節(jié)點(diǎn)，亦或任一資源節(jié)點(diǎn)異常宕機(jī)，都不會(huì)導(dǎo)致云環(huán)境中的各類業(yè)務(wù)的中斷，也不會(huì)導(dǎo)致用戶數(shù)據(jù)的丟失。硬件基礎(chǔ)資源，主要包括網(wǎng)絡(luò)環(huán)境下的三大類設(shè)備，即：計(jì)算（服務(wù)器）、存儲(chǔ)（存儲(chǔ)設(shè)備）和網(wǎng)絡(luò)（交換機(jī)、路由器等設(shè)備）；軟件基礎(chǔ)資源，則包括單機(jī)操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)等。能夠?qū)崿F(xiàn)對(duì)各類異構(gòu)軟硬件基礎(chǔ)資源的兼容，如電網(wǎng)支持水電廠、火電廠、風(fēng)電廠、核電廠等異構(gòu)電廠并網(wǎng)；還能夠?qū)崿F(xiàn)資源的動(dòng)態(tài)流轉(zhuǎn)，如西電東送，西氣東輸、南水北調(diào)等。云計(jì)算主要包含兩個(gè)層次的含義：一是從被服務(wù)的客戶端看：在云計(jì)算環(huán)境下，用戶無(wú)需自建基礎(chǔ)系統(tǒng)，可以更加專注于自己的業(yè)務(wù)。提交變更請(qǐng)求與進(jìn)行運(yùn)營(yíng)變更之間存在較長(zhǎng)的延遲。緩慢的業(yè)務(wù)部署速度新的服務(wù)器、存儲(chǔ)設(shè)備和網(wǎng)絡(luò)設(shè)備的部署周期較長(zhǎng)，整個(gè)過(guò)程包括硬件選型、采購(gòu)、上架安裝、操作系統(tǒng)安裝、應(yīng)用軟件安裝、網(wǎng)絡(luò)配置等。軟件成本：通常服務(wù)器需要從操作系統(tǒng)或應(yīng)用軟件廠商那里獲取許可證與支持。硬件成本：每年服務(wù)器在容量和計(jì)算能力上都呈增長(zhǎng)趨勢(shì)。 2013年4月11日目 錄第1章 建設(shè)云計(jì)算平臺(tái)的重要意義 3 傳統(tǒng)IT面臨的困境 3 云計(jì)算概述 5 什么是云計(jì)算 5 云計(jì)算的價(jià)值 7 H3Cloud云計(jì)算解決方案特色 8 H3Cloud云計(jì)算解決方案組件 9 H3Cloud云計(jì)算解決方案亮點(diǎn) 13 第2章 需求分析 18 項(xiàng)目背景 18 需求分析 18 建設(shè)目標(biāo) 19 建設(shè)要求 19 第3章 總體設(shè)計(jì) 21 建設(shè)目標(biāo) 21 建設(shè)內(nèi)容 22 建設(shè)原則 22 建設(shè)思路 24 第4章 建設(shè)方案 27 系統(tǒng)總體架構(gòu) 27 計(jì)算資源池 30 存儲(chǔ)資源池 48 網(wǎng)絡(luò)資源池 56 網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn) 56 網(wǎng)絡(luò)資源池設(shè)計(jì) 59 虛擬機(jī)交換網(wǎng)絡(luò) 63 安全設(shè)計(jì) 67 云層設(shè)計(jì) 73 自助式云業(yè)務(wù)工作流 74 詳盡的用戶分級(jí)管理 76 數(shù)據(jù)的集中保護(hù)與審核 77 虛擬桌面部署 78 應(yīng)用系統(tǒng)遷移 80 應(yīng)用系統(tǒng)遷移規(guī)劃 80 物理機(jī)虛擬化遷移（P2V） 82 第1章 建設(shè)云計(jì)算平臺(tái)的重要意義 傳統(tǒng)IT面臨的困境自從上世紀(jì)90年代開(kāi)始，IT行業(yè)在全球范圍內(nèi)得到了迅猛的發(fā)展，IT平臺(tái)的規(guī)模和復(fù)雜程度出現(xiàn)了大幅度的提升，與此同時(shí)，很多企業(yè)的IT機(jī)構(gòu)卻因?yàn)檫@種提升而面臨著一種新的困境：高昂的硬件成本和管理運(yùn)營(yíng)成本、緩慢的業(yè)務(wù)部署速度以及缺乏統(tǒng)一管理的基礎(chǔ)架構(gòu)。僅服務(wù)器電力需求一項(xiàng)就占總成本一大塊，估計(jì)數(shù)據(jù)中心的 1000 臺(tái)服務(wù)器的電力成本每年都在 45,000 美元以上。幾乎在所有情況下，部署這些功能強(qiáng)大的服務(wù)器將會(huì)使服務(wù)器過(guò)剩50500%。隨著服務(wù)器數(shù)量的增長(zhǎng)，IT 部門發(fā)現(xiàn)他們面臨著滿足相關(guān)服務(wù)器管理需求的挑戰(zhàn)。容易出現(xiàn)大量“只安裝一個(gè)應(yīng)用程序”而未得到充分利用的x86服務(wù)器。云計(jì)算導(dǎo)致資源規(guī)模化、集中化，促進(jìn)IT產(chǎn)業(yè)的進(jìn)一步分工，讓IT系統(tǒng)的建設(shè)和運(yùn)維統(tǒng)一集中到云計(jì)算運(yùn)營(yíng)商處，普通用戶都更加關(guān)注于自己的業(yè)務(wù)，從而提高了信息化建設(shè)的效率和彈性，促進(jìn)社會(huì)和國(guó)家生產(chǎn)生活的集約化水平。二是從云計(jì)算后臺(tái)看：云計(jì)算實(shí)現(xiàn)資源的集中化、規(guī)?；ＶС之悩?gòu)基礎(chǔ)資源云計(jì)算可以構(gòu)建在不同的基礎(chǔ)平臺(tái)之上，即可以有效兼容各種不同種類的硬件和軟件基礎(chǔ)資源。支持異構(gòu)的基礎(chǔ)資源這一特性，在有效利用老資源的同時(shí)，也保證了新老資源的平滑過(guò)渡。如在系統(tǒng)業(yè)務(wù)整體升高情況下，可以啟動(dòng)閑置資源，納入系統(tǒng)中，提高整個(gè)云平臺(tái)的承載能力。這也是云計(jì)算與網(wǎng)格計(jì)算的一個(gè)重要差異。云計(jì)算平臺(tái)通過(guò)虛擬分拆技術(shù)，可以實(shí)現(xiàn)計(jì)算資源的同構(gòu)化和可度量化，可以提供小到一臺(tái)計(jì)算機(jī)，多到千臺(tái)計(jì)算機(jī)的計(jì)算能力。用戶關(guān)心的是需要什么樣的計(jì)算能力，需要什么時(shí)刻擁有這些計(jì)算能力?；谠朴?jì)算技術(shù)建設(shè)公共的云服務(wù)平臺(tái)來(lái)運(yùn)行企業(yè)正常運(yùn)行所需要的業(yè)務(wù)，可以將企業(yè)運(yùn)維中共性的業(yè)務(wù)部分進(jìn)行提煉和歸納，并實(shí)現(xiàn)，可以保證共性業(yè)務(wù)實(shí)現(xiàn)的規(guī)范性、安全性、全面性和穩(wěn)定性，也避免了公共功能模塊的多次開(kāi)發(fā)實(shí)現(xiàn)所造成的冗余浪費(fèi)乃至系統(tǒng)不兼容錯(cuò)誤。從技術(shù)實(shí)現(xiàn)方面基于云計(jì)算的企業(yè)公共服務(wù)平臺(tái)可以按照SOA的松耦合方式來(lái)建設(shè)，模塊間通過(guò)標(biāo)準(zhǔn)協(xié)議實(shí)現(xiàn)相互調(diào)用和消息傳遞，這種技術(shù)架構(gòu)較為成熟，具有較好的擴(kuò)展性，可以確保信息系統(tǒng)技術(shù)層面可持續(xù)發(fā)展，更有助于企業(yè)不同服務(wù)業(yè)務(wù)之間的信息共享，提高企業(yè)各部門業(yè)務(wù)之間的協(xié)同