【正文】 ），數(shù)據(jù)的集中存儲(chǔ)、管理。測(cè)試、演練等多項(xiàng)工作需要進(jìn)行仔細(xì)、合理的計(jì)劃和嚴(yán)格管理，才可以保證項(xiàng)目符合監(jiān)管機(jī)構(gòu)要求，達(dá)到省信息中心工程建設(shè)目標(biāo)。 運(yùn)維制度的設(shè)計(jì)216。 團(tuán)隊(duì)組建工作內(nèi)容實(shí)施周期備注項(xiàng)目成立項(xiàng)目組確定職責(zé)分工；確定項(xiàng)目實(shí)施計(jì)劃（人員、時(shí)間、初步進(jìn)度安排詳細(xì)實(shí)施方案等）；進(jìn)一步確定和細(xì)化項(xiàng)目目標(biāo)和內(nèi)容；對(duì)實(shí)施計(jì)劃進(jìn)行協(xié)調(diào)匹配（協(xié)調(diào)集成項(xiàng)目和云計(jì)算推管項(xiàng)目）10工作日人員成果1．《項(xiàng)目組織架構(gòu)及職責(zé)分工》2. 《項(xiàng)目工作計(jì)劃》3. 《項(xiàng)目人員聯(lián)絡(luò)清單》 業(yè)務(wù)連續(xù)性計(jì)劃規(guī)劃工作內(nèi)容實(shí)施周期備注項(xiàng)目確定接入業(yè)務(wù)系統(tǒng)及云計(jì)算級(jí)別要求確定接入業(yè)務(wù)系統(tǒng)接入方式確定接入業(yè)務(wù)系統(tǒng)云計(jì)算方式、步驟。同時(shí)需要對(duì)各個(gè)部門和歸口管理機(jī)構(gòu)與中心管理機(jī)構(gòu)之間的工作關(guān)系進(jìn)行調(diào)整，因此也需要調(diào)整各個(gè)部門和歸口管理機(jī)構(gòu)的相關(guān)職能范圍。 項(xiàng)目溝通智慧園區(qū)云計(jì)算平臺(tái)項(xiàng)目組通過(guò)面談、電話、郵件和傳真與有關(guān)領(lǐng)導(dǎo)溝通聯(lián)系。按照組織機(jī)構(gòu)建設(shè)情況，各工作組工作要求如下：工作組工作內(nèi)容工作時(shí)間網(wǎng)絡(luò)運(yùn)維組對(duì)云計(jì)算平臺(tái)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器等資產(chǎn)進(jìn)行配置、升級(jí)、管理等日常運(yùn)維操作。管理制度明確政府部門與云計(jì)算項(xiàng)目相關(guān)的管理制度和單位分工，并對(duì)崗位設(shè)置、崗位職責(zé)以及日常規(guī)范進(jìn)行說(shuō)明。服務(wù)報(bào)告對(duì)系統(tǒng)運(yùn)行情況結(jié)果作出的評(píng)價(jià)和改進(jìn)性意見。3云計(jì)算平臺(tái)網(wǎng)絡(luò)管理員負(fù)責(zé)通訊、網(wǎng)絡(luò)設(shè)備配置、安全配置以及運(yùn)維過(guò)程中的相關(guān)問(wèn)題。您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。閱讀過(guò)后，希望您提出保貴的意見或建議。云計(jì)算平臺(tái)6人、平臺(tái)機(jī)房24人。記錄單對(duì)日常維護(hù)、事件發(fā)生、設(shè)備系統(tǒng)的操作維護(hù)、人員設(shè)備的進(jìn)出情況等建立記錄，記錄單需要操作人員、操作領(lǐng)班、因此，在云計(jì)算平臺(tái)履行職責(zé)、提供專業(yè)服務(wù)的過(guò)程中，需結(jié)合我省共享資源交換平臺(tái)自身特點(diǎn)，建立一套制度化、流程化、標(biāo)準(zhǔn)化的中心運(yùn)維管理體系，以保障中心平臺(tái)規(guī)范、有序、持久地運(yùn)行。在整個(gè)項(xiàng)目階段，編制的主要項(xiàng)目管理文檔包括：1) 《項(xiàng)目進(jìn)度報(bào)告》2) 《項(xiàng)目實(shí)施方案》3) 《項(xiàng)目實(shí)施管理辦法》4) 《項(xiàng)目計(jì)劃進(jìn)度安排與說(shuō)明》5) 《項(xiàng)目周報(bào)》6) 《變更情況報(bào)告》7) 《項(xiàng)目總結(jié)報(bào)告》8) 《項(xiàng)目協(xié)調(diào)會(huì)紀(jì)要》9) 《項(xiàng)目交付報(bào)告》以上文檔的規(guī)范性和完備性將由項(xiàng)目管理組進(jìn)行審查，審查通過(guò)后由文檔管理部門歸檔。(4) 專項(xiàng)建設(shè)組主要職責(zé)包括：負(fù)責(zé)設(shè)計(jì)和安裝云計(jì)算平臺(tái)安全設(shè)施，負(fù)責(zé)安裝調(diào)試云計(jì)算平臺(tái)的存儲(chǔ)設(shè)備，負(fù)責(zé)安裝調(diào)試云計(jì)算平臺(tái)的其他設(shè)備和應(yīng)用系統(tǒng)。考慮到過(guò)去的云計(jì)算方面職能大多分散在各個(gè)部門和一些歸口管理部門，在云計(jì)算平臺(tái)投入運(yùn)行之后，需要將某些核心職能劃歸信息中心管理機(jī)構(gòu)。在項(xiàng)目實(shí)施過(guò)程中，將采用標(biāo)準(zhǔn)的項(xiàng)目管理規(guī)范和工具進(jìn)行項(xiàng)目管理通過(guò)項(xiàng)目管理組進(jìn)行工作協(xié)調(diào)和監(jiān)控，采用啟動(dòng)會(huì)議、周期性項(xiàng)目進(jìn)展協(xié)調(diào)工作例會(huì)、多個(gè)自工作分工負(fù)責(zé)等方式對(duì)時(shí)間計(jì)劃、工作安排進(jìn)行良好的協(xié)調(diào)和管控。 實(shí)施方案的詳細(xì)設(shè)計(jì)216。 建設(shè)流程及進(jìn)度安排在建立和明確項(xiàng)目組織價(jià)構(gòu)和人員安排后，如何組織和實(shí)施項(xiàng)目建設(shè)方案是項(xiàng)目能否成功的關(guān)鍵?？蛻糇灾?wù)是云數(shù)據(jù)中心運(yùn)營(yíng)管理的核心模塊，客戶通過(guò)自助服務(wù)自主管理所租用資源，包括查看合同信息（包括服務(wù)目錄、計(jì)費(fèi)信息、服務(wù)周期、服務(wù)級(jí)別等）、查看定購(gòu)的服務(wù)狀態(tài)、使用服務(wù)、管理業(yè)務(wù)。 云管理云管理平臺(tái)管理總體架構(gòu)由如下部分組成：云門戶系統(tǒng)（Cloud Portal）：云門戶包括用戶自助服務(wù)子系統(tǒng)和后臺(tái)管理子系統(tǒng)兩個(gè)部分，自助服務(wù)子系統(tǒng)支持用戶對(duì)已有的虛擬資產(chǎn)進(jìn)行管理，包括虛擬資產(chǎn)的使用、釋放等。通過(guò)采用這種分層的架構(gòu)模式，大大降低了各層次間的耦合程度，提供了系統(tǒng)的可用性和可擴(kuò)展性，為企業(yè)實(shí)現(xiàn)一種高可用、高穩(wěn)定性的平臺(tái)提供了保障。云數(shù)據(jù)中心 Portal對(duì)相關(guān)數(shù)據(jù)進(jìn)行呈現(xiàn)，根據(jù)用戶的不同權(quán)限呈現(xiàn)給預(yù)定義的視圖，通過(guò)地理區(qū)域視圖或業(yè)務(wù)視圖、報(bào)表、圖形、聲光等界面方式進(jìn)行顯示和匯報(bào)，界面展現(xiàn)支持B/S結(jié)構(gòu)，各級(jí)維護(hù)和管理人員可以根據(jù)用戶的角色和權(quán)限來(lái)定制個(gè)性化的用戶界面。通過(guò)在各類系統(tǒng)上安裝CA Agent或者采用特定Agent或技術(shù)來(lái)對(duì)系統(tǒng)運(yùn)行的軟件環(huán)境進(jìn)行監(jiān)控與管理，包括對(duì)系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、應(yīng)用、存儲(chǔ)等；通過(guò)與華為U2000網(wǎng)絡(luò)管理系統(tǒng)、華為ISM存儲(chǔ)管理系統(tǒng)的集成對(duì)網(wǎng)絡(luò)和存儲(chǔ)進(jìn)行監(jiān)控，最終將相關(guān)信息提供給數(shù)據(jù)處理層，并在同一用戶界面上進(jìn)行展現(xiàn)。對(duì)重要的主機(jī)部署主機(jī)核心安全增強(qiáng)系統(tǒng)，并配置其對(duì)應(yīng)用程序完整性校驗(yàn)，可滿足程序可信執(zhí)行的安全要求。對(duì)數(shù)據(jù)庫(kù)加密系統(tǒng)和文檔安全管理系統(tǒng)做如下的安全策略，能夠?qū)崿F(xiàn)上述安全要求。1) 對(duì)重要的主機(jī)，部署主機(jī)核心安全增強(qiáng)系統(tǒng)，提升主機(jī)操作系統(tǒng)的安全性；2) 開啟訪問(wèn)控制功能，根據(jù)“最小授權(quán)原則”的安全策略要求，分別對(duì)主體和客體進(jìn)行安全標(biāo)識(shí)，嚴(yán)格限定用戶對(duì)文件、數(shù)據(jù)庫(kù)等訪問(wèn)，主體的控制粒度限定為用戶級(jí)，客體的控制粒度為文件、數(shù)據(jù)庫(kù)表級(jí)，實(shí)現(xiàn)強(qiáng)制訪問(wèn)控制；3) 開啟權(quán)限管理功能，根據(jù)“三權(quán)分立”的安全策略要求，嚴(yán)格限定主體用戶對(duì)客體目標(biāo)的操作權(quán)限，同時(shí)參考“最小授權(quán)原則”的安全策略，在不同種類用戶之間形成相互制約關(guān)系的基礎(chǔ)上，賦予用戶正常完成工作所需的最小權(quán)限。 訪問(wèn)控制本方案采用主機(jī)核心安全增強(qiáng)系統(tǒng)并對(duì)操作系統(tǒng)的安全增強(qiáng)配置，共同實(shí)現(xiàn)對(duì)系統(tǒng)資源的自主訪問(wèn)控制和和強(qiáng)制訪問(wèn)控制。特殊需求高高數(shù)據(jù)庫(kù)中間件2) 虛擬化對(duì)于云計(jì)算平臺(tái)業(yè)務(wù)的服務(wù)器需求，首先需要判斷該業(yè)務(wù)服務(wù)器是否能夠采用虛擬化方案，不能虛擬化的則需要采用滿足實(shí)際需求的服務(wù)器進(jìn)行配置，其他的則建議統(tǒng)一采用虛擬化方式，根據(jù)采集或預(yù)估的計(jì)算資源需要采用相應(yīng)配置的虛擬機(jī)來(lái)滿足該需求。計(jì)算過(guò)程：tpmC=TASK x S x F / (T x C)內(nèi)存計(jì)算輸入：關(guān)于內(nèi)存的配置，根據(jù)我們以往的經(jīng)驗(yàn)，認(rèn)為內(nèi)存的消耗主要包括如下幾個(gè)部分：主機(jī)系統(tǒng)正常運(yùn)行所需消耗（主要指操作系統(tǒng)消耗）；數(shù)據(jù)庫(kù)運(yùn)行所需開銷；數(shù)據(jù)庫(kù)SGA運(yùn)行所需正常開銷；聯(lián)機(jī)事務(wù)處理消耗；計(jì)算過(guò)程：內(nèi)存=操作系統(tǒng)+數(shù)據(jù)庫(kù)管理系統(tǒng)+數(shù)據(jù)庫(kù)SGA運(yùn)行＋連接數(shù)*3M。AntiDDoS具有以下功能：提供針對(duì)以下攻擊的防護(hù)：SYN Flood攻擊、CC（Challenge Collapsar）攻擊、慢速連接類攻擊、UDP Flood攻擊、ACK Flood攻擊、TCP類攻擊等。對(duì)象存儲(chǔ)服務(wù)為用戶提供了超大存儲(chǔ)容量的能力。副本存儲(chǔ)，%；分布式存儲(chǔ)技術(shù)，多副本保存，安全可靠，保障數(shù)據(jù)不丟失。 云硬盤云硬盤為云主機(jī)提供塊存儲(chǔ)功能，獨(dú)立于云主機(jī)使用。對(duì)于想要快速部署應(yīng)用的用戶，在云服務(wù)有豐富靈活的私有鏡像。 鏡像服務(wù)鏡像是一個(gè)包含了軟件及必要配置的云主機(jī)模版，至少包含操作系統(tǒng)，還可以包含應(yīng)用軟件（例如數(shù)據(jù)庫(kù)軟件）和私有軟件。提供多種類型的彈性云服務(wù)器，可滿足不同的使用場(chǎng)景；每種類型的彈性云服務(wù)器包含多種規(guī)格，同時(shí)支持規(guī)格變更。彈性云主機(jī)基于OpenStack的OpenStack Nova、Cinder和Neutron服務(wù)進(jìn)行編排。400T對(duì)象存儲(chǔ)服務(wù) (OBS, Object Storage Service)用于視頻監(jiān)控、GIS數(shù)據(jù)存儲(chǔ)等。運(yùn)營(yíng)管理體系，保障云計(jì)算平臺(tái)的正常運(yùn)行，提供故障管理、計(jì)費(fèi)管理、性能管理、配置管理和安全管理等。資源調(diào)度層：在對(duì)資源（物理資源和虛擬資源）進(jìn)行有效監(jiān)控管理的基礎(chǔ)上，通過(guò)對(duì)服務(wù)模型的抽取，提供彈性計(jì)算、負(fù)載均衡、動(dòng)態(tài)遷移、按需供給和自動(dòng)化部署等功能，是提供云服務(wù)的關(guān)鍵所在。計(jì)算平臺(tái)層中分為計(jì)算服務(wù)區(qū)和存儲(chǔ)服務(wù)區(qū)，其中計(jì)算服務(wù)區(qū)為三層架構(gòu)。云計(jì)算平臺(tái)中計(jì)算和存儲(chǔ)支持的功能分區(qū)如下圖所示：圖 云計(jì)算平臺(tái)整體架構(gòu)圖 平臺(tái)分層架構(gòu)基礎(chǔ)架構(gòu)即服務(wù)：包括硬件基礎(chǔ)實(shí)施層、虛擬化amp。軟件即服務(wù)：對(duì)外提供終端服務(wù)，可以分為基礎(chǔ)服務(wù)和專業(yè)服務(wù)。通過(guò)鏈路負(fù)載均衡器可實(shí)現(xiàn)ISP接入線路的無(wú)縫擴(kuò)展。50T云硬盤給50臺(tái)云主機(jī)做存儲(chǔ)使用，每臺(tái)云主機(jī)分配云硬盤1T，租用年限2年?？煽浚汗收献詣?dòng)遷移，%，保障業(yè)務(wù)連續(xù)；數(shù)據(jù)多副本，%，保障數(shù)據(jù)不丟失。海量存儲(chǔ)，彈性擴(kuò)容，支持備份與恢復(fù)，讓數(shù)據(jù)更加安全。用戶可以靈活便捷的使用公共鏡像或者私有鏡像申請(qǐng)彈性云主機(jī)。公共鏡像服務(wù)方面，有一些包含普通操作系統(tǒng)的公共鏡像，比如windows和linux。同時(shí)，云主機(jī)的損壞不會(huì)影響云硬盤，云硬盤具有更高的數(shù)據(jù)可靠性，更高的I/O吞吐能力和更加簡(jiǎn)單易用等特點(diǎn)，適用于文件系統(tǒng)、數(shù)據(jù)庫(kù)或者其他需要塊存儲(chǔ)設(shè)備的系統(tǒng)軟件或應(yīng)用。216。（3） 安全服務(wù) 216。 AntiDDoS引導(dǎo)用戶針對(duì)5G以下的流量自主配置防護(hù)參數(shù)，通過(guò)調(diào)用AntiDDoS管理中心的能力在網(wǎng)絡(luò)出口對(duì)訪問(wèn)流量進(jìn)行檢測(cè)和清洗，調(diào)用API下發(fā)策略到檢測(cè)中心；按用戶生成報(bào)表，并呈現(xiàn)給用戶。其中同構(gòu)指的是華為平臺(tái)的服務(wù)器，異構(gòu)是其他品牌的服務(wù)器。適用于存儲(chǔ)虛擬化的場(chǎng)景如下：l 要求異構(gòu)SAN/IPSAN存儲(chǔ)系統(tǒng)的開放性l 要求