【正文】 需達(dá)到的效果為：生產(chǎn)存儲(chǔ)故障時(shí)，數(shù)據(jù)零丟失（RPO=0），業(yè)務(wù)零中斷（RTO=0）。 拓?fù)涔芾恚禾峁┪锢硗負(fù)浜虸P拓?fù)鋬蓮埻負(fù)?，?shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的圖形化、層次化展示，同時(shí)顯示網(wǎng)元、鏈路狀態(tài)216。 可運(yùn)行在便攜機(jī)上，獲得更好操作體驗(yàn)組件化管理，按需構(gòu)建企業(yè)運(yùn)維平臺(tái)216。第九章、運(yùn)維建設(shè)方案運(yùn)維區(qū)分三個(gè)方面對(duì)云數(shù)據(jù)中心進(jìn)行運(yùn)維：1. 建設(shè)全網(wǎng)管理平臺(tái)，實(shí)現(xiàn)全網(wǎng)的分級(jí)分權(quán)管理。 DMZ區(qū)提供門戶網(wǎng)站或者特定的公網(wǎng)訪問資源，對(duì)外映射公網(wǎng)IP地址。通過以上三個(gè)方面的虛擬化，使得防火墻的虛擬防火墻功能更加易于使用。刪除虛擬防火墻時(shí)，按照一定的順序?qū)Ω髯酉到y(tǒng)的資源進(jìn)行回收，保證資源回收干凈。通過對(duì)防火墻進(jìn)行虛擬化，分割成多個(gè)防火墻實(shí)例提供網(wǎng)絡(luò)安全服務(wù)，對(duì)每塊防火墻劃分三個(gè)邏輯實(shí)例，每一對(duì)虛擬防火墻工作在主主模式，防火墻實(shí)例分布在兩臺(tái)上面，從而達(dá)到負(fù)載分擔(dān)和冗余備份的能力。它可以工作在透明模式，也可以工作在路由模式，方便各種組網(wǎng)需求，主要實(shí)現(xiàn)如下的功能：216。各個(gè)安全域和安全子域的功能劃分如下表所示：安全域安全子域安全子域作用備注公共域Internet外聯(lián)區(qū)主要是與Internet互連　委辦局接入?yún)^(qū)主要是與各委辦局互聯(lián)交換域網(wǎng)絡(luò)核心區(qū)提供區(qū)域間網(wǎng)絡(luò)互聯(lián)內(nèi)部域核心業(yè)務(wù)區(qū)提供核心業(yè)務(wù)物理資源區(qū)基于物理設(shè)備部署的應(yīng)用區(qū)域云計(jì)算區(qū)基于云計(jì)算虛擬化部署的應(yīng)用區(qū)域云計(jì)算區(qū)內(nèi)部可通過VDC細(xì)分為多個(gè)子區(qū)域過渡區(qū)核心區(qū)和外聯(lián)區(qū)之間的過渡區(qū)管理域運(yùn)行管理區(qū)包括計(jì)算中心網(wǎng)絡(luò)監(jiān)控，安全管理計(jì)算中心的管理區(qū)，包括云平臺(tái)管理平面，服務(wù)器、網(wǎng)絡(luò)設(shè)備等的管理數(shù)據(jù)中心內(nèi)部安全域的劃分主要采用如下方法：（1）計(jì)算中心網(wǎng)絡(luò)為“分層分平面”的網(wǎng)絡(luò)架構(gòu)，整體組網(wǎng)分為核心層與接入層兩個(gè)層次以及管理、計(jì)算、存儲(chǔ)、業(yè)務(wù)4個(gè)平面。在保證業(yè)務(wù)正常運(yùn)行、保證效率的情況下分別設(shè)置相應(yīng)的安全防護(hù)策略；3. 策略最大化原則。 開放性原則l 系統(tǒng)必須支持國際上通用的標(biāo)準(zhǔn)網(wǎng)絡(luò)存儲(chǔ)協(xié)議、國際標(biāo)準(zhǔn)的應(yīng)用開放協(xié)議；l 與主流服務(wù)器之間保持良好的兼容性；l 兼容各主流操作系統(tǒng)、卷管理軟件及應(yīng)用程序；l 可以與第三方管理平臺(tái)集成，提供給客戶定制化的管理維護(hù)手段；l 滿足今后的發(fā)展，留有充分的擴(kuò)充余地；l 各主流廠家的硬盤均可接入；216。如果一個(gè)虛擬機(jī)崩潰，所有其他虛擬機(jī)不會(huì)受到影響。傳統(tǒng)物理服務(wù)器系統(tǒng)建設(shè)方式粗放、建設(shè)模式單一顯然不能滿足數(shù)據(jù)中心建設(shè)的需求。由于各委辦局的光纖接入均為千兆鏈路，各個(gè)委辦局光纖接入交換機(jī)上聯(lián)至云計(jì)算中心核心交換機(jī)萬兆接口，根據(jù)不同光纖承載的委辦局用戶數(shù)的不同，可以在光纖接入交換機(jī)和云數(shù)據(jù)中心核心交換機(jī)上進(jìn)行限速和優(yōu)先級(jí)設(shè)定，優(yōu)先保障重要單位的網(wǎng)絡(luò)流量帶寬。l 綜合考慮網(wǎng)絡(luò)服務(wù)中數(shù)據(jù)應(yīng)用業(yè)務(wù)的獨(dú)立性、各業(yè)務(wù)的互訪關(guān)系，以及業(yè)務(wù)的安全隔離要求，電子政務(wù)外網(wǎng)在邏輯上還劃分為外聯(lián)區(qū)（包括DMZ區(qū)、政務(wù)外網(wǎng)服務(wù)器區(qū)）、網(wǎng)絡(luò)核心區(qū)（包括網(wǎng)絡(luò)服務(wù)區(qū)）、計(jì)算區(qū)域（包括運(yùn)維管理區(qū)、開發(fā)測試區(qū)、等保二級(jí)、等保三級(jí)和高安全高敏感區(qū)）、存儲(chǔ)區(qū)域（包括IPSAN區(qū)和FCSAN區(qū)）、委辦局接入?yún)^(qū)等。l 核心層：采用網(wǎng)絡(luò)虛擬化技術(shù)，將兩臺(tái)核心交換機(jī)虛擬為一臺(tái)設(shè)備，設(shè)備背板共享，交換能力提高。三個(gè)網(wǎng)絡(luò)平面相互獨(dú)立?？蓴U(kuò)展性：采用核心、接入的二層結(jié)構(gòu)，在核心交換機(jī)上預(yù)留足夠的萬兆接口和板卡槽位，保證今后有足夠的擴(kuò)展能力連接更多的接入交換機(jī)，從而支持云平臺(tái)的擴(kuò)展性。由于網(wǎng)絡(luò)安全域的劃分與隔離很大程度上依賴網(wǎng)絡(luò)結(jié)構(gòu)的合理性，因此在設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)的時(shí)候需要考慮整體網(wǎng)絡(luò)安全性，便于安全方案進(jìn)行安全域的劃分和安全域間訪問控制。因此具備良好的擴(kuò)展能力也是云數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)目標(biāo)之一，在核心、骨干網(wǎng)絡(luò)設(shè)備上要留有余量，充分考慮今后業(yè)務(wù)應(yīng)用增加的網(wǎng)絡(luò)需求。在接入交換機(jī)中對(duì)不同的業(yè)務(wù)或?qū)Σ煌奶摂M機(jī)加入不同的VLAN做二層轉(zhuǎn)發(fā)。在智慧城市云數(shù)據(jù)中心項(xiàng)目中，綜合布線系統(tǒng)是完成該項(xiàng)目弱電智能化的基礎(chǔ)建設(shè)工作，主要包括設(shè)備間、各管理間內(nèi)的設(shè)備，弱電井內(nèi)連接設(shè)備間至各管理間的主干線纜以及各管理間至終端點(diǎn)的水平線纜?；馂?zāi)自動(dòng)報(bào)警系統(tǒng)手動(dòng)按鈕、緊急啟/停按鈕及手/自動(dòng)轉(zhuǎn)換開關(guān)安裝在防護(hù)區(qū)門外，～，工作人員便于操作。消防滅火系統(tǒng)主機(jī)房、UPS電池室。本工程的交流電源系統(tǒng)防雷是指與交流電源有關(guān)的各級(jí)交流配電部分:從變壓器輸出端到低壓配電開關(guān)電源輸入端，以及UPS輸入輸出、分配電屏等各交流電源配電系統(tǒng)實(shí)施多級(jí)防雷保護(hù)。 將機(jī)房設(shè)備外殼全部連到等電位網(wǎng)上。配置如下：序號(hào)總冷量要(Kw)送風(fēng)方式制冷循環(huán)系統(tǒng)（壓縮機(jī)）數(shù)量風(fēng)量（m3/h）加濕量（kg/h）室內(nèi)機(jī)尺寸最大值（寬深高mm）1≥50下送風(fēng)單系統(tǒng)≥14000≥7114089019802≥100下送風(fēng)雙系統(tǒng)≥28000≥1022808901980防雷接地本方案包括以下4個(gè)方面的建設(shè)：（1）機(jī)房內(nèi)部等電位接地措施（2）機(jī)房接地母線的引入（3）電源防浪涌保護(hù)（防雷）器的分級(jí)安裝建設(shè)（4）數(shù)據(jù)網(wǎng)絡(luò)設(shè)備線路接口防雷保護(hù)裝置的安裝建設(shè)等電位網(wǎng)：本工程室內(nèi)接地采用綜合接地方式。單機(jī)架功率按4KW考慮，通信設(shè)備功率為400KW。（2）機(jī)房內(nèi)的應(yīng)急照明由UPS供電，并設(shè)置帶蓄電池的疏散照明。機(jī)房照明機(jī)房內(nèi)照明的建設(shè)按主機(jī)房平均照度300—500Lx取值。 因此機(jī)房內(nèi)空調(diào)、照明、臨時(shí)維修電器等用電設(shè)備直接采用市電電源，電源為三相五線。機(jī)房內(nèi)通信設(shè)備負(fù)荷：主機(jī)房面積按機(jī)柜平面規(guī)劃，擺放約100個(gè)機(jī)柜。因滿足兩個(gè)電源不會(huì)同時(shí)損壞的要求，故本項(xiàng)目機(jī)房供電系統(tǒng)不配置后備柴油發(fā)電機(jī)組，不間斷電源蓄電池后備時(shí)間按照1小時(shí)配置。2177。平頂固定天窗尺寸：高寬深=33mm600mm1343mm。 密閉通道采用平頂結(jié)構(gòu)方案，包括平頂旋轉(zhuǎn)天窗和平頂固定天窗。4）門窗：門均采用甲級(jí)防火門，窗戶需進(jìn)行封堵,受力達(dá)到消防氣體火滅規(guī)范的相關(guān)要求。1）拆除工程主要包括：拆除已經(jīng)砌筑的部分隔墻，拆除消防支管等。 標(biāo)準(zhǔn)化：各系統(tǒng)的系統(tǒng)設(shè)計(jì)、系統(tǒng)性能標(biāo)準(zhǔn)等將符合中國的有關(guān)標(biāo)準(zhǔn)化的要求。UPS配電系統(tǒng)負(fù)責(zé)向網(wǎng)絡(luò)通信設(shè)備、服務(wù)器等IT設(shè)備供電采用UPS供電。本方案主要建設(shè)的信息設(shè)施系統(tǒng)包括：裝修工程、UPS室機(jī)房裝飾系統(tǒng)照明、二次消防改造工程、機(jī)房供配電系統(tǒng)、機(jī)房柜式七氟丙烷自動(dòng)滅火、機(jī)房內(nèi)外區(qū)裝飾系統(tǒng)電氣、機(jī)房內(nèi)外區(qū)裝飾系統(tǒng)給排水工程、機(jī)柜冷通道封閉、環(huán)控系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、暖通系統(tǒng)、綜合布線系統(tǒng)工程等。安全管理需求為了保障云數(shù)據(jù)中心的安全性，必須建立起包含安全事件分析、安全審計(jì)、日志分析等獨(dú)立的可追溯的安全管理體系，并配合一系列安全策略方針和管理制度。 政務(wù)云數(shù)據(jù)中心管理需求分析為了維護(hù)云數(shù)據(jù)中心的各種系統(tǒng)和應(yīng)用的平穩(wěn)、高效運(yùn)行，根據(jù)前文所述業(yè)務(wù)應(yīng)用針對(duì)云數(shù)據(jù)中心的管理需求，云數(shù)據(jù)中心的管理系統(tǒng)應(yīng)當(dāng)具如下列舉的管理需求。需要電子政務(wù)支撐云平臺(tái)、數(shù)據(jù)集成共享與交換平臺(tái)以及通用數(shù)據(jù)庫中間件平臺(tái)來支撐。1. 綜合辦公系統(tǒng)電子政務(wù)辦公管理系統(tǒng)是為滿足政務(wù)系統(tǒng)需要的共性辦公電子政務(wù)運(yùn)轉(zhuǎn)系統(tǒng)，處理所有的內(nèi)部電子制文、聯(lián)合征信、節(jié)能減排等各共性應(yīng)用功能，外部來文與辦文管理的各環(huán)節(jié)工作，同時(shí)也是信息采集，調(diào)研和研究需要的工作平臺(tái)。、建設(shè)統(tǒng)一云數(shù)據(jù)中心作為電子政務(wù)統(tǒng)一的基礎(chǔ)資源平臺(tái)，包括：網(wǎng)絡(luò)資源、計(jì)算資源、存儲(chǔ)資源等，并對(duì)基礎(chǔ)資源進(jìn)行池化，使各部門各單位的用戶可以靈活的共享和按需分配。第二章、云數(shù)據(jù)中心需求分析參考國家電子政務(wù)和智慧城市等系列標(biāo)準(zhǔn)規(guī)范和成功經(jīng)驗(yàn)，對(duì)云數(shù)據(jù)中心的建設(shè)需求進(jìn)行分類定性分析。這些系統(tǒng)要求云數(shù)據(jù)中心能夠?yàn)榇罅康挠脩籼峁┓€(wěn)定的高并發(fā)的WEB訪問，而且大部分的訪問類型都是上載、下載文件、圖片甚至包括音視頻文件等等。 資源型應(yīng)用需求分析資源型應(yīng)用需求是指各個(gè)政府部門特定的業(yè)務(wù)應(yīng)用需求，不需要云數(shù)據(jù)中心提供任何的PAAS層的相關(guān)服務(wù)與框架支撐，其上層的所有組件與服務(wù)模塊都由該政府部門的業(yè)務(wù)應(yīng)用獨(dú)立完成。這些攻擊和威脅包括但不限于：DDOS攻擊、針對(duì)網(wǎng)站的入侵攻擊、病毒蠕蟲等惡意軟件的傳播等。系統(tǒng)和數(shù)據(jù)的容災(zāi)備份考慮云數(shù)據(jù)中心需要支持關(guān)鍵電子政務(wù)應(yīng)用，應(yīng)用可用性和數(shù)據(jù)的安全性非常重要，因此需要建立云數(shù)據(jù)中心的本地容災(zāi)體系。為提高機(jī)房設(shè)備的供配電系統(tǒng)可靠性，必需為機(jī)房內(nèi)的IT設(shè)備配置交流不間斷電源系統(tǒng)UPS，達(dá)到供電可靠不間斷，質(zhì)量穩(wěn)定無干擾。先進(jìn)性：各系統(tǒng)將實(shí)現(xiàn)數(shù)字化、網(wǎng)絡(luò)化、智能化的典型特征，采用代表行業(yè)發(fā)展趨勢國際或國內(nèi)通行的先進(jìn)技術(shù)。 經(jīng)濟(jì)性：在實(shí)現(xiàn)先進(jìn)性、可靠性的前提下，系統(tǒng)的配置設(shè)計(jì)達(dá)到性能與價(jià)格的深化目標(biāo)。2）天棚：微孔鋁扣板吊頂內(nèi)填防火保溫棉。雙開旋轉(zhuǎn)門為外開，開門角度110176。平頂旋轉(zhuǎn)天窗尺寸：高寬深=33mm600mm1343mm 。同時(shí)系統(tǒng)電源條件應(yīng)滿足計(jì)算機(jī)設(shè)備運(yùn)行的國家標(biāo)準(zhǔn)。本機(jī)房工程以380V/220V、50Hz、TNS（三相五線）放射式供電系統(tǒng)為本機(jī)房區(qū)域內(nèi)設(shè)備供電。精密空調(diào)由雙市電組成的雙電源供電，雙市電互為備用自動(dòng)切換。機(jī)房內(nèi)所有配線均選用阻燃銅芯塑導(dǎo)線，并實(shí)施管槽屏蔽。線槽、線管接頭兩端均用6mm2接地線就近連至保護(hù)地接地箱上，所有電源線均在金屬管槽內(nèi)敷設(shè)，具有良好的屏蔽效果。機(jī)房內(nèi)所用的燈盤和電源線必須采用優(yōu)質(zhì)格柵燈盤和阻燃銅芯電纜、電線。通過該技術(shù)方案，合理配置UPS。機(jī)房精密空調(diào)配置內(nèi)置智能控制模塊的EC室內(nèi)風(fēng)機(jī)，電子膨脹閥和變頻控制，能實(shí)現(xiàn)無極調(diào)速的高效低噪音室外風(fēng)機(jī)。在機(jī)房按下述方案構(gòu)成等電位網(wǎng)：機(jī)房防靜電地板下面沿墻用330mm紫銅排做成縱橫網(wǎng)格狀等電位網(wǎng)。因?yàn)殡娫淳€路容易受到外部雷電磁波的感應(yīng)而攜帶和傳導(dǎo)大量的雷電浪涌高壓。第二級(jí)防雷器安裝機(jī)房市電配電柜進(jìn)線處，防雷器（內(nèi)置原裝防雷和 NPE模組），三相五線，數(shù)量：1套。防護(hù)區(qū)外門燈顯亮，避免人員誤入，同時(shí)控制器接收壓力訊號(hào)器反饋信號(hào)，控制器面板噴放指示燈亮。系統(tǒng)布線完畢后將用500V兆歐表對(duì)線路進(jìn)行絕緣測試，其絕緣電阻應(yīng)大于20兆歐。在數(shù)據(jù)中心部署二層扁平環(huán)境，在二層環(huán)境下虛擬機(jī)遷移不改變IP地址。高可靠性：基礎(chǔ)平臺(tái)的網(wǎng)絡(luò)的穩(wěn)定性直接關(guān)系到全市（區(qū)、縣）政務(wù)信息化服務(wù)的可用性。作為基礎(chǔ)平臺(tái)的重要組成部分，網(wǎng)絡(luò)平臺(tái)的架構(gòu)調(diào)整會(huì)影響基礎(chǔ)平臺(tái)的整體架構(gòu)。另外核心設(shè)備和關(guān)鍵設(shè)備均需配備兩臺(tái)以上，并通過網(wǎng)絡(luò)虛擬化技術(shù)虛擬為一臺(tái)邏輯設(shè)備。這樣不僅便于后期服務(wù)器等計(jì)算設(shè)備的擴(kuò)展，而且便于規(guī)劃網(wǎng)絡(luò)安全域，并對(duì)安全域之間進(jìn)行訪問控制。l 為了解決上述存在的問題，數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)采用扁平化二層網(wǎng)絡(luò)架構(gòu)（核心層、接入層），使用網(wǎng)絡(luò)虛擬化技術(shù)，核心交換機(jī)承擔(dān)核心層和匯聚層的雙重任務(wù)。要求網(wǎng)絡(luò)能夠適應(yīng)這種大范圍的調(diào)度l 網(wǎng)絡(luò)可靠性提高l 減化的網(wǎng)絡(luò)通過虛擬化技術(shù)，可以消除網(wǎng)絡(luò)中的可靠性隱患，無需運(yùn)行spanningtree協(xié)議，消除網(wǎng)絡(luò)的故障收斂時(shí)間，從而提高網(wǎng)絡(luò)可靠性網(wǎng)絡(luò)總體規(guī)劃應(yīng)遵循區(qū)域化、層次化、模塊化的設(shè)計(jì)理念，使網(wǎng)絡(luò)層次更加清楚、功能更加明確。接入層采用網(wǎng)絡(luò)虛擬化技術(shù)，將兩臺(tái)或多臺(tái)接入交換機(jī)虛擬為一臺(tái)設(shè)備，設(shè)備背板共享，交換能力提高。數(shù)據(jù)庫服務(wù)器主要為上層應(yīng)用軟件服務(wù)，為了方案設(shè)計(jì)便于計(jì)算，并留有一定余量為全局型應(yīng)用和資源型應(yīng)用以及后續(xù)準(zhǔn)備上線的業(yè)務(wù)