【正文】 應(yīng)用系統(tǒng)來(lái)使用。體系結(jié)構(gòu)中將服務(wù)器整合到虛擬機(jī)中。第七章、存儲(chǔ)虛擬化設(shè)計(jì)方案根據(jù)一般政府已建成的政務(wù)應(yīng)用系統(tǒng)和將要建設(shè)的智慧城市各應(yīng)用的特點(diǎn)，存儲(chǔ)系統(tǒng)在建設(shè)過(guò)程中應(yīng)當(dāng)遵循如下原則進(jìn)行：216。第八章、云數(shù)據(jù)中心安全建設(shè)方案安全防護(hù)一般遵守遵循下列原則：1. 最小授權(quán)原則。按照安全服務(wù)接口層、縱深防御層、安全運(yùn)行管理層三層安全體系結(jié)構(gòu)，針對(duì)不同的安全域進(jìn)行不同層級(jí)的安全防護(hù)，安全是整體的安全需要安全設(shè)備與網(wǎng)絡(luò)設(shè)備互相配合協(xié)同。 應(yīng)用三層架構(gòu)平面隔離：可以根據(jù)業(yè)務(wù)需要，如把WEBAPPDB劃分在不同的VLAN平面。 通過(guò)部署應(yīng)用防火墻，對(duì)流經(jīng)網(wǎng)絡(luò)的報(bào)文進(jìn)行詳細(xì)的分析與檢查，探測(cè)各種可能的異常情況和攻擊行為。如轉(zhuǎn)發(fā)面會(huì)話表、監(jiān)控表、帶寬等資源表現(xiàn)為實(shí)時(shí)性很高，可能某一個(gè)時(shí)段僅需要占用少量資源，另一個(gè)時(shí)段會(huì)占用較大資源，甚至全部資源。為了實(shí)現(xiàn)每個(gè)虛擬系統(tǒng)的業(yè)務(wù)都能夠做到正確轉(zhuǎn)發(fā)、獨(dú)立管理、相互隔離，防火墻主要實(shí)現(xiàn)了三個(gè)方面的虛擬化：1. 路由虛擬化：每個(gè)虛擬防火墻都擁有各自的路由表及會(huì)話表，相互獨(dú)立隔離。 DMZ區(qū)網(wǎng)絡(luò)核心為兩臺(tái)防火墻，防火墻工作在路由模式，兩臺(tái)防火墻采用雙機(jī)熱備方式部署，防火墻上配置DMZ區(qū)的網(wǎng)關(guān)。VPN接入在邊界部屬VPN系統(tǒng)，采用由密碼等技術(shù)支持的完整性校驗(yàn)機(jī)制和保密性保護(hù)機(jī)制，以實(shí)現(xiàn)通信網(wǎng)絡(luò)數(shù)據(jù)傳輸完整性和保密性保護(hù)，并在發(fā)現(xiàn)完整性被破壞時(shí)進(jìn)行恢復(fù)?？梢詫?duì)企業(yè)網(wǎng)絡(luò)安全環(huán)境進(jìn)行智能分析，對(duì)于現(xiàn)有的防毒架構(gòu)提升更高層次的管理指標(biāo)，從而大大提高網(wǎng)絡(luò)、數(shù)據(jù)的安全系數(shù)，真正達(dá)到事半功倍的效果。 7*24小時(shí)不間斷的故障監(jiān)控，實(shí)時(shí)的故障提醒，以及故障遠(yuǎn)程通知216。 智能報(bào)表：提供豐富的預(yù)定義報(bào)表，同時(shí)提供強(qiáng)大易用的報(bào)表設(shè)計(jì)功能，用戶可根據(jù)行業(yè)特點(diǎn)和自身運(yùn)維要求進(jìn)行客戶報(bào)表定制統(tǒng)一運(yùn)維審計(jì)系統(tǒng)能夠針對(duì)每次操作會(huì)話進(jìn)行記錄和控制，詳細(xì)記錄整個(gè)操作過(guò)程，并以指令和回放文件兩種方式對(duì)整個(gè)會(huì)話過(guò)程進(jìn)行記錄。在數(shù)據(jù)安全性方面，通過(guò)存儲(chǔ)陣列的快照功能，可保留生產(chǎn)系統(tǒng)數(shù)據(jù)的部分歷史版本，保障了系統(tǒng)出現(xiàn)邏輯錯(cuò)誤或者數(shù)據(jù)遭病毒感染等，可以通過(guò)快照恢復(fù)到系統(tǒng)正常時(shí)刻的數(shù)據(jù)，快速將業(yè)務(wù)恢復(fù)正常。 配置文件管理：提供設(shè)備配置文件的備份、比較、恢復(fù)的功能。 全面的設(shè)備管理能力：全面支持路由器、交換機(jī)、AR、安全設(shè)備、WLAN、防火墻設(shè)備、UC、存儲(chǔ)設(shè)備的管理；預(yù)集成對(duì)HP、Cisco、H3C等第三方主流設(shè)備的管理能力216。對(duì)其操作的過(guò)程進(jìn)行記錄，防止人為誤操作等，在發(fā)生事故后可以通過(guò)錄像追究相應(yīng)人的責(zé)任和迅速的恢復(fù)系統(tǒng)。電子政務(wù)外網(wǎng)網(wǎng)絡(luò)面臨著黑客入侵、病毒入侵、網(wǎng)絡(luò)攻擊等多種安全威脅，需要功能強(qiáng)大的防火墻、入侵防御系統(tǒng)及抗攻擊系統(tǒng)組成網(wǎng)絡(luò)邊界防御方案，防范掃描類攻擊，阻止畸形包攻擊，資源耗盡型攻擊，特殊報(bào)文控制。另一方面，通過(guò)這樣一個(gè)DMZ區(qū)域，更加有效地保護(hù)了內(nèi)部網(wǎng)絡(luò)。每臺(tái)虛擬防火墻都可以擁有自己的管理員、路由表和安全策略。若存在部分?jǐn)?shù)據(jù)庫(kù)相互調(diào)用可設(shè)置允許某一端口IP地址互通。保護(hù)計(jì)算中心內(nèi)部的一些重要的服務(wù)器，控制各委辦局和外部對(duì)這些重要資源的訪問(wèn)，防范針對(duì)這些服務(wù)器的各種攻擊。 計(jì)算和存儲(chǔ)物理隔離：獨(dú)立的存儲(chǔ)網(wǎng)絡(luò)。而虛擬化數(shù)據(jù)中心的網(wǎng)絡(luò)安全模型則需要由二維平面轉(zhuǎn)變?yōu)槿S空間，即增加網(wǎng)絡(luò)安全策略，網(wǎng)絡(luò)安全策略能夠滿足虛擬機(jī)順暢的加入、離開(kāi)集群，或者是動(dòng)態(tài)遷移到其它物理服務(wù)器，并且實(shí)現(xiàn)海量用戶、多業(yè)務(wù)的隔離。 經(jīng)濟(jì)性原則l 綜合考慮集中存儲(chǔ)系統(tǒng)的性能和價(jià)格，最經(jīng)濟(jì)最有效地進(jìn)行建設(shè)，性能價(jià)格比在同類系統(tǒng)和條件下達(dá)到最優(yōu)。綜上分析，建議計(jì)算資源池采用服務(wù)器虛擬化架構(gòu)。分區(qū)：在一個(gè)物理系統(tǒng)中，可以支持多個(gè)應(yīng)用程序和操作系統(tǒng)。通過(guò)虛擬化整合物理服務(wù)器，將業(yè)務(wù)遷移到云平臺(tái)上，可通過(guò)資源共享實(shí)現(xiàn)最大的利用率，節(jié)約硬件投資和維護(hù)成本。網(wǎng)絡(luò)架構(gòu)采用扁平化二層網(wǎng)絡(luò)架構(gòu)（核心層、接入層），使用網(wǎng)絡(luò)虛擬化技術(shù)，核心層交換機(jī)承擔(dān)著核心層和匯聚層的雙重任務(wù)。在TRILL組網(wǎng)下，所有數(shù)據(jù)流量基于SPF及ECMP實(shí)現(xiàn)快速轉(zhuǎn)發(fā)，解決了傳統(tǒng)STP協(xié)議中存在的次優(yōu)路徑問(wèn)題，大大的提高了帶寬的利用率。l 網(wǎng)絡(luò)設(shè)備之間的STP、LAG、路由處理、安全等相互之間的交互信息，隨著設(shè)備數(shù)量的增加，會(huì)成幾何級(jí)數(shù)激增。先進(jìn)性：支持IETF標(biāo)準(zhǔn)協(xié)議TRILL（Transparent Interconnection of Lots of Links），采用TTL避免二層環(huán)路，大幅增強(qiáng)了網(wǎng)絡(luò)的穩(wěn)定性，同時(shí)加快網(wǎng)絡(luò)收斂速度；TRILL組網(wǎng)下，所有數(shù)據(jù)流量基于SPF及ECMP實(shí)現(xiàn)快速轉(zhuǎn)發(fā)。數(shù)據(jù)中心交換機(jī)要能支持目前業(yè)界最高的1:16設(shè)備橫向虛擬化能力，將一臺(tái)物理設(shè)備虛擬成多臺(tái)獨(dú)立的邏輯設(shè)備，滿足多業(yè)務(wù)區(qū)共享核心交換機(jī)的需求；與此同時(shí)支持將兩臺(tái)或多臺(tái)物理核心交換機(jī)虛擬為一臺(tái)邏輯核心交換機(jī)，這樣形成的樹(shù)形結(jié)構(gòu)能夠有效的破除環(huán)路，并支持等價(jià)鏈路并行轉(zhuǎn)發(fā)，在快速收斂的同時(shí)充分利用了全部的鏈路帶寬。通過(guò)減少網(wǎng)絡(luò)配置節(jié)點(diǎn)、簡(jiǎn)化網(wǎng)絡(luò)配置，降低網(wǎng)絡(luò)管理的人力開(kāi)銷，從而易于網(wǎng)絡(luò)資源的調(diào)整和分配。高效性：為了滿足云數(shù)據(jù)中心承載的政務(wù)信息化應(yīng)用系統(tǒng)的高并發(fā)訪問(wèn)、快速的虛擬機(jī)遷移和大文件的上傳下載等要求。功能方面：虛擬化云平臺(tái)，具備自助統(tǒng)一門(mén)戶、云資源管理、兼容主流商業(yè)虛擬化軟件，能夠滿足本期項(xiàng)目應(yīng)用需求；性能方面：服務(wù)器、云平臺(tái)的計(jì)算性能、內(nèi)存容量、整體負(fù)載和存儲(chǔ)架構(gòu)的性能、容量支撐能力，能夠滿足本期的業(yè)務(wù)應(yīng)用和未來(lái)35年的業(yè)務(wù)規(guī)模；擴(kuò)展性方面：虛擬化平臺(tái)、服務(wù)器、存儲(chǔ)性能和容量擴(kuò)展能力，能夠滿足從小到大、靈活擴(kuò)展；業(yè)務(wù)連續(xù)方面：系統(tǒng)業(yè)務(wù)連續(xù)性保障能力，能夠滿足云數(shù)據(jù)中心和物理機(jī)集群混合情況下的應(yīng)用724小時(shí)不中斷運(yùn)行；數(shù)據(jù)安全方面：數(shù)據(jù)具備保護(hù)能力，能夠滿足虛擬機(jī)和物理機(jī)、各種通用文件系統(tǒng)和數(shù)據(jù)庫(kù)的備份和恢復(fù)；容災(zāi)擴(kuò)展能力：能夠滿足虛擬機(jī)和物理機(jī)混合環(huán)境的數(shù)據(jù)級(jí)和應(yīng)用級(jí)同城容災(zāi)，兼顧保護(hù)現(xiàn)有投資和災(zāi)備切換便捷性。,，線管接地良好。防護(hù)區(qū)內(nèi)建設(shè)滅火方式為全淹沒(méi)滅火。第一級(jí)防雷箱安裝在配電室主機(jī)房主供電線路上，防雷箱為超強(qiáng)型防雷箱（內(nèi)置防雷模組），三相五線，帶聲光報(bào)警、相電壓指示、雷擊次數(shù)、監(jiān)控和零地保護(hù)功能等，數(shù)量：1套。用多芯銅線絕緣電纜將等電位網(wǎng)與大樓綜合接地點(diǎn)可靠連接。從防雷的要求看，均壓才能避免反擊，而均壓又要求多點(diǎn)接地。區(qū)域房間面積（㎡）冷負(fù)荷估算（kW）備注主機(jī)房260300包含IT發(fā)熱、新風(fēng)負(fù)荷、維護(hù)結(jié)構(gòu)散熱等UPS室4140包含ups、配電柜發(fā)熱和維護(hù)結(jié)構(gòu)散熱等基于以上工程情況和需求，對(duì)于機(jī)房精密空調(diào)則有下述基本要求：（1）機(jī)房精密空調(diào)應(yīng)穩(wěn)定可靠，通過(guò)了嚴(yán)格的測(cè)試、試驗(yàn)和認(rèn)證。（5） 機(jī)房?jī)?nèi)照度建設(shè)上能達(dá)400LX以上，建設(shè)符合國(guó)家標(biāo)準(zhǔn)《電子計(jì)算機(jī)機(jī)房建設(shè)規(guī)范》GB5017493中相應(yīng)的規(guī)定的：“”的標(biāo)準(zhǔn)。所有燈盤(pán)采用電子鎮(zhèn)流器，由于電子整流器輸出端為高頻電壓，既避免一般單相熒光管產(chǎn)生的交流頻閃效應(yīng)，也可避免普通鎮(zhèn)流器起動(dòng)時(shí)跳閃的現(xiàn)象，也有節(jié)約能源的效果。維修和測(cè)試設(shè)備采用單相二、三極五孔插座（市電）。機(jī)房和UPS室采用空調(diào)采用機(jī)房專用精密空調(diào)，以滿足本工程需要。機(jī)房供電方式采用三相五線制獨(dú)立供電，配電柜由市電UPS輸入柜二臺(tái)、 UPS并機(jī)輸出配電柜一臺(tái)、UPS間空調(diào)自動(dòng)切換柜一臺(tái)、列頭柜12臺(tái)組成，共16臺(tái)配電柜。177。擬選用品牌說(shuō)明作為智慧城市云數(shù)據(jù)中心項(xiàng)目建設(shè)，選擇的各系統(tǒng)設(shè)備不僅需要從產(chǎn)品設(shè)計(jì)是否完全符合相應(yīng)的國(guó)際/國(guó)家標(biāo)準(zhǔn)及智能化行業(yè)標(biāo)準(zhǔn)、市場(chǎng)內(nèi)主流廠家技術(shù)標(biāo)準(zhǔn)，而且要從產(chǎn)品制造商的研發(fā)生產(chǎn)實(shí)力、產(chǎn)品覆蓋的全面性、產(chǎn)品的物理規(guī)格、性能參數(shù)等諸多技術(shù)條件考慮，同時(shí)要兼顧產(chǎn)品品牌在本地市場(chǎng)使用的延續(xù)性、用戶良好的口碑以及售后服務(wù)保障體系的完備性進(jìn)行評(píng)估選用。當(dāng)觸發(fā)裝置動(dòng)作后，天窗在重力作用下打開(kāi)翻轉(zhuǎn)。密閉通道的端門(mén)分為推拉門(mén)和雙開(kāi)旋轉(zhuǎn)門(mén)兩種方案，具體根據(jù)實(shí)際情況進(jìn)行調(diào)整，下面方案以雙開(kāi)旋轉(zhuǎn)門(mén)設(shè)計(jì)為例。UPS電池室為節(jié)省造價(jià)同時(shí)達(dá)到美觀，地面做防靜電自流平。 安全性：各系統(tǒng)充分考慮系統(tǒng)安全、人身安全以及信息傳遞安全等安全性需求。 機(jī)房建設(shè)目標(biāo)云數(shù)據(jù)中心的建設(shè)目標(biāo)是為智慧城市提供基礎(chǔ)設(shè)施環(huán)境及搭建基礎(chǔ)管理平臺(tái)。機(jī)房的供配電應(yīng)滿足《電子計(jì)算機(jī)場(chǎng)地通用規(guī)范》GB／T27782000的規(guī)定，其供配電系統(tǒng)應(yīng)為380V/50HZ，采用TNS系統(tǒng)。一旦云數(shù)據(jù)中心數(shù)據(jù)安全性受到破壞（包括：丟失、泄密、被篡改等），則損失是無(wú)法彌補(bǔ)的。安全需求包括：安全域的劃分與隔離根據(jù)國(guó)家信息安全針對(duì)電子政務(wù)的等級(jí)保護(hù)相關(guān)政策，云數(shù)據(jù)中心應(yīng)當(dāng)進(jìn)行安全與的劃分，并針對(duì)不同等級(jí)的安全域進(jìn)行邏輯隔離，做嚴(yán)格的訪問(wèn)控制策略。這就要求通用平臺(tái)和云數(shù)據(jù)中心都必須具備良好的可擴(kuò)展性，包括：不停機(jī)在線擴(kuò)展、高指標(biāo)上限等。主要是對(duì)站點(diǎn)、欄目和文檔操作進(jìn)行管理，對(duì)站點(diǎn)、欄目和文檔的顯示模板進(jìn)行管理，對(duì)部門(mén)、用戶組和用戶權(quán)限的操作進(jìn)行管理，對(duì)文檔評(píng)論的審批進(jìn)行管理，定制個(gè)人頁(yè)面的顯示風(fēng)格和系統(tǒng)的默認(rèn)顯示風(fēng)格，配置系統(tǒng)需要的資源信息，提供查看系統(tǒng)日志的功能。、建立統(tǒng)一高效的運(yùn)維管理平臺(tái)建立基礎(chǔ)資源平臺(tái)的統(tǒng)一運(yùn)維管理體系，對(duì)機(jī)房基礎(chǔ)設(shè)施、IT設(shè)備、虛擬機(jī)、數(shù)據(jù)庫(kù)以及上層應(yīng)用軟件等資源進(jìn)行統(tǒng)一的檢測(cè)、動(dòng)態(tài)調(diào)度和自動(dòng)化控制管理，簡(jiǎn)化運(yùn)維管理的流程和人工操作，提高基礎(chǔ)管理平臺(tái)的運(yùn)維效率，降低云數(shù)據(jù)中心運(yùn)行成本。各部門(mén)各單位不僅可以共享PAAS層資源，而且可以在PAAS平臺(tái)的基礎(chǔ)上，簡(jiǎn)單、快速的開(kāi)發(fā)不同功能類的電子政務(wù)類應(yīng)用。3. 信息發(fā)布系統(tǒng)信息發(fā)布系統(tǒng)是以實(shí)現(xiàn)信息采集、編輯、發(fā)布和后臺(tái)管理為主要功能的信息管理平臺(tái)。l 可擴(kuò)展性電子政務(wù)支撐云平臺(tái)后續(xù)要逐步支撐全省的電子政務(wù)業(yè)務(wù)系統(tǒng)，因此自身一定具備良好的擴(kuò)展性。 云數(shù)據(jù)中心安全需求分析電子政務(wù)的業(yè)務(wù)應(yīng)用需要部署政務(wù)協(xié)同辦公系統(tǒng)、政府門(mén)戶網(wǎng)站群、行政審批系統(tǒng)，以及社會(huì)服務(wù)與管理信息化平臺(tái)等，項(xiàng)目建設(shè)過(guò)程中的安全需求重點(diǎn)包括：在全面的安全保障體系框架基礎(chǔ)上，在保證今后安全平臺(tái)可擴(kuò)展性的條件下，重點(diǎn)關(guān)注對(duì)云計(jì)算基礎(chǔ)設(shè)施和各業(yè)務(wù)應(yīng)用系統(tǒng)的安全防護(hù)上。因?yàn)槿魏萎a(chǎn)品的失效都可以通過(guò)維護(hù)和替換來(lái)解決，損失的只是時(shí)間和金錢(qián)。計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備對(duì)交流電源的質(zhì)量要求十分嚴(yán)格，對(duì)交流電的電壓和頻率，對(duì)電源波形的正弦性，對(duì)三相電源的對(duì)稱性，對(duì)供電的連續(xù)性、可靠性、穩(wěn)定性和抗干擾性等各項(xiàng)指標(biāo)都要求保持在允許偏差范圍內(nèi)。機(jī)房動(dòng)力配電柜應(yīng)該選用自動(dòng)的空氣開(kāi)關(guān)，并且與消防系統(tǒng)聯(lián)動(dòng)，當(dāng)機(jī)房出現(xiàn)嚴(yán)重事故或者火警時(shí)，能夠立即切斷所有動(dòng)力電源。 可靠性：各系統(tǒng)的產(chǎn)品選擇穩(wěn)定可靠，為主要系統(tǒng)設(shè)備提供可靠性指標(biāo)。3）裝修裝飾工程主要內(nèi)容包括：機(jī)房、UPS室，裝修如下：1）樓面：主機(jī)房基層找平后鋪設(shè)防靜電架空地板，架空地板下地面及墻面應(yīng)貼刷防塵防潮漆，貼保溫棉，保溫棉的防火等級(jí)需達(dá)到B1級(jí)別。雙排密封通道主要由端門(mén)和天窗組成。旋轉(zhuǎn)天窗天窗旋轉(zhuǎn)原理：旋轉(zhuǎn)天窗采用偏心結(jié)構(gòu)。機(jī)房結(jié)構(gòu)加固設(shè)計(jì)擬采用鋼結(jié)構(gòu)加固方式，機(jī)房設(shè)備布置區(qū)域加固到8KN/m2，UPS室設(shè)備布置區(qū)域加固到12KN/m2。177。機(jī)房采用大樓聯(lián)合接地系統(tǒng)，接地電阻小于1Ω，由大樓土建專業(yè)負(fù)責(zé)地網(wǎng)建設(shè)并預(yù)留機(jī)房接地排。主機(jī)房和輔助區(qū)與其他房間的空調(diào)參數(shù)不同時(shí)，宜分別設(shè)置空調(diào)系統(tǒng)。空調(diào)、照明、新風(fēng)等設(shè)備用電開(kāi)關(guān)、插座安裝在墻面上。光管采用冷色溫（≥5300k）光管，與燈盤(pán)相配可產(chǎn)生柔和的效果，不會(huì)產(chǎn)生眩光，特別適用于機(jī)房照明系統(tǒng)