【正文】 作為用戶數(shù)據(jù)集中的系統(tǒng)，數(shù)據(jù)的安全是第一位的。通過與貴單位信息部門相關(guān)領(lǐng)導(dǎo)和技術(shù)人員的深入交流，某對(duì)本次貴單位云計(jì)算建設(shè)項(xiàng)目有了較為詳實(shí)的了解。政府單位云計(jì)算解決方案建議書政府單位云計(jì)算解決方案建議書云計(jì)算解決方案建議書目 錄前 言 1第一章 需求分析 2 某部信息中心現(xiàn)狀分析 2 構(gòu)建綜合數(shù)據(jù)存儲(chǔ)系統(tǒng)的必要性 2 本次數(shù)據(jù)中心建設(shè)原則 3第二章 云計(jì)算技術(shù)優(yōu)勢(shì) 4 企業(yè)級(jí)服務(wù)器應(yīng)用挑戰(zhàn) 4 5 5 云計(jì)算基本特征 6 7 8 “海納百川”的云計(jì)算愿景 9 9 某云計(jì)算方案特點(diǎn) 11第三章 存儲(chǔ)方案選擇 15 存儲(chǔ)架構(gòu)選擇 15 數(shù)據(jù)備份方案 17 本機(jī)備份 17 網(wǎng)絡(luò)備份 17 LANFree備份 18 光纖SAN存儲(chǔ)的優(yōu)勢(shì) 19第四章 某部云計(jì)算解決方案 21 21 整體解決方案物理拓?fù)鋱D 21 方案說明 21 應(yīng)用拓?fù)?23 SAN集中存儲(chǔ)架構(gòu) 23 集中管理與自動(dòng)化 24 統(tǒng)一整合備份管理 26 26 方案推薦配置 31 方案推薦配置列表 31附件一：某集團(tuán)簡(jiǎn)介 36附件二：某服務(wù)體系介紹 40前 言某公司非常榮幸能參與本次貴單位云計(jì)算建設(shè)的項(xiàng)目建議。 某部信息中心現(xiàn)狀分析目前，貴單位的信息中心IT基礎(chǔ)架構(gòu)是典型的分散式架構(gòu)。必須從網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、存儲(chǔ)設(shè)備等方面建立起一套嚴(yán)密的保障措施，保證部門、用戶和業(yè)務(wù)數(shù)據(jù)的100%可用。 關(guān)鍵數(shù)據(jù)的統(tǒng)一備份管理。* 硬件成本 每年服務(wù)器在容量和計(jì)算能力上都呈增長(zhǎng)趨勢(shì)。除了上述成本，今天的 IT 組織還面臨著以下問題：* 高復(fù)雜性 大多數(shù) IT 部門支持許多種操作系統(tǒng)。* 低靈活性 現(xiàn)有網(wǎng)絡(luò)上的任何改變都會(huì)導(dǎo)致服務(wù)中斷或停用。 云計(jì)算主要包含兩個(gè)層次的含義：一是從被服務(wù)的客戶端看：在云計(jì)算環(huán)境下，用戶無需自建基礎(chǔ)系統(tǒng)，可以更加專注于自己的業(yè)務(wù)。 支持異構(gòu)，包括異構(gòu)的硬件軟件資源。這里的資源節(jié)點(diǎn)可以是計(jì)算節(jié)點(diǎn)、存儲(chǔ)節(jié)點(diǎn)和網(wǎng)絡(luò)節(jié)點(diǎn)。 支持海量信息處理。 硬件設(shè)備位于云計(jì)算架構(gòu)的底層，是云計(jì)算平臺(tái)的基礎(chǔ)。云平臺(tái)即服務(wù)，需要構(gòu)建在云基礎(chǔ)設(shè)施之上。云計(jì)算作為一種新型的資源組織和服務(wù)方式，可以如大海匯集溪流一般，靈活高效的連接、匯集、整合各地零散的資源，形成規(guī)模化化、專業(yè)化的資源海洋；同時(shí)，云計(jì)算中心動(dòng)態(tài)的為用戶提供按需即取的資源服務(wù)，一如大海，以共享的海水支撐各類船舶的航行，這深刻改變著資源的專用模式，有效的節(jié)約了資源，實(shí)現(xiàn)了綠色的工作和生活理念。充分發(fā)揮云計(jì)算平臺(tái)虛擬化計(jì)算、按需使用、動(dòng)態(tài)擴(kuò)展的特性，為貴單位各個(gè)部門提供計(jì)算、存儲(chǔ)和信息資源服務(wù)，實(shí)現(xiàn)軟硬件集中部署、統(tǒng)建共用、信息共享，避免重復(fù)投資。5）從標(biāo)準(zhǔn)化實(shí)現(xiàn)方面基于云計(jì)算的企業(yè)公共服務(wù)平臺(tái)可以提供一種標(biāo)準(zhǔn)化的建設(shè)模式，可以統(tǒng)一制定共性辦公業(yè)務(wù)標(biāo)準(zhǔn)、管理工作實(shí)現(xiàn)標(biāo)準(zhǔn)、技術(shù)安全標(biāo)準(zhǔn)、保密安全標(biāo)準(zhǔn)、軟硬件技術(shù)實(shí)現(xiàn)標(biāo)準(zhǔn)等，這對(duì)電子政務(wù)標(biāo)準(zhǔn)的實(shí)施和推廣具有重要意義。工作效率的提高企業(yè)IT信息中心升級(jí)和更新軟件是企業(yè)網(wǎng)管員常做的一項(xiàng)重要任務(wù)。系統(tǒng)升級(jí)遷移平滑過度某些用戶以前的服務(wù)器面臨過保報(bào)廢，希望新購(gòu)的服務(wù)器對(duì)于老舊的操作系統(tǒng)平臺(tái)的支持又無法完美兼容。即使運(yùn)行在服務(wù)器上的應(yīng)用程序有集群感知能力，萬一主服務(wù)器遭遇硬件或軟件錯(cuò)誤，這樣的安排仍然會(huì)導(dǎo)致非應(yīng)用程序當(dāng)機(jī)。實(shí)體到虛擬的集群和實(shí)體到實(shí)體的集群一樣都支持同樣的集群軟件。這樣，在不同的失敗轉(zhuǎn)移服務(wù)器實(shí)現(xiàn)數(shù)據(jù)恢復(fù)是存在疑問的。這樣的配置無論在初始資本投入階段還是在項(xiàng)目運(yùn)作，升級(jí)，維護(hù)和支持階段費(fèi)用都是很昂貴的。I/O請(qǐng)求也是直接發(fā)送到存儲(chǔ)設(shè)備。集中的存儲(chǔ)備份，其中性能、數(shù)據(jù)一致性和可靠性可以確保關(guān)鍵數(shù)據(jù)的安全；高可用性和故障切換環(huán)境可以確保更低的成本、更高的應(yīng)用水平；可擴(kuò)展的存儲(chǔ)虛擬化，可使存儲(chǔ)與直接主機(jī)連接相分離，并確保動(dòng)態(tài)存儲(chǔ)分區(qū)；改進(jìn)的災(zāi)難容錯(cuò)特性，在主機(jī)服務(wù)器及其連接設(shè)備之間提供光纖通道高性能和擴(kuò)展的距離。磁帶庫(kù)則接在備份服務(wù)器上，在數(shù)據(jù)備份時(shí)備份對(duì)象把數(shù)據(jù)通過網(wǎng)絡(luò)傳輸?shù)酱艓?kù)中實(shí)現(xiàn)備份的。 光纖SAN存儲(chǔ)的優(yōu)勢(shì)存儲(chǔ)局域網(wǎng)絡(luò)SAN（Storage Area Network）以其突出的優(yōu)勢(shì)，逐漸為大家所了解并采用。滿足數(shù)據(jù)庫(kù)應(yīng)用的高可用性，消除單點(diǎn)故障，增強(qiáng)可恢復(fù)性，同時(shí)，具有錯(cuò)誤檢測(cè)的功能。處于對(duì)于客戶業(yè)務(wù)系統(tǒng)的安全性考慮，建議對(duì)所有客戶應(yīng)用數(shù)據(jù)做統(tǒng)一備份處理。系統(tǒng)支持一臺(tái)故障后，快速切換到另臺(tái)的功能，切換時(shí)間大概在010分鐘以內(nèi)。也就是說IPSAN存儲(chǔ)存在一個(gè)緩存Cache到磁盤的數(shù)據(jù)I/O和數(shù)據(jù)處理瓶頸。全交換：通過鏈路層交換提供及時(shí)、多路的點(diǎn)對(duì)點(diǎn)的連接。存儲(chǔ)區(qū)域網(wǎng)中設(shè)備穩(wěn)定性比較FCSAN 由于使用高效的光纖通道協(xié)議，因此大部分功能都基于硬件來實(shí)現(xiàn)的，如后端存儲(chǔ)子系統(tǒng)的存儲(chǔ)虛擬通過帶有高性能處理器的專用RAID 控制器來實(shí)現(xiàn)，中間的數(shù)據(jù)交換層通過專用的高性能ASIC來進(jìn)行基于硬件級(jí)的交換處理，在主機(jī)端通過帶有ASIC 芯片的專用HBA 來進(jìn)行數(shù)據(jù)信息的處理。在整個(gè)系統(tǒng)中，除了本身系統(tǒng)即基于高靠的環(huán)境中外，所有設(shè)備均采用高可靠性的硬件及芯片來設(shè)計(jì)，并且系統(tǒng)的核心部件以及相關(guān)的所有鏈路等均可采用熱插拔雙冗余的設(shè)計(jì)，如存儲(chǔ)子系統(tǒng)的冗余控制器、冗余電源等；鏈路可采用多路徑冗余或者負(fù)載均衡等等。綜上所述，更穩(wěn)定，更成熟，更好的開放性，以及更高的安全性是FCSAN相對(duì)于萬兆IPSAN的優(yōu)勢(shì)?！飩浞葸€原軟件：中文版?zhèn)浞葸€原軟件，自主知識(shí)產(chǎn)權(quán)（提供證書），支持windows/Linux操作系統(tǒng)的本地及網(wǎng)絡(luò)備份還原功能；服務(wù)：三年免費(fèi)整機(jī)硬件保修；設(shè)備廠商工程師三年免費(fèi)上門服務(wù)；提供設(shè)備廠家針對(duì)本項(xiàng)目的授權(quán)原件。存儲(chǔ)部分項(xiàng)目基本配置預(yù)算價(jià)格數(shù)量合計(jì)價(jià)格某AS1000G3光纖磁盤陣列8Gb 體系架構(gòu)的光纖存儲(chǔ)系統(tǒng),冗余雙控制器。ActiveStorage SANManager 管理軟件,基于GUI、CLI的多種管理模式18Gb 體系架構(gòu)的光纖存儲(chǔ)系統(tǒng),冗余雙控制器。擴(kuò)展通道4Gb FC2,磁盤通道4Gb FC2。18TB以上容量/128個(gè)以上虛擬磁帶的VTL請(qǐng)選擇虛擬磁帶擴(kuò)展選項(xiàng)并由工程師提供相應(yīng)的硬件配置和報(bào)價(jià)。ISO9001標(biāo)準(zhǔn)是ISO9000族中最全面的標(biāo)準(zhǔn)，它涵蓋了設(shè)計(jì)、生產(chǎn)、銷售和服務(wù)在內(nèi)的全過程質(zhì)量保證。某存儲(chǔ)專注于以數(shù)據(jù)為中心，面向企業(yè)（商業(yè)）計(jì)算應(yīng)用，進(jìn)行海量存儲(chǔ)系統(tǒng)和解決方案的開發(fā)推廣，ActiveStorage系列存儲(chǔ)系統(tǒng)涵蓋DAS、NAS、SAN三種存儲(chǔ)應(yīng)用。某“專家服務(wù)”為關(guān)鍵行業(yè)關(guān)鍵應(yīng)用的提供“綠色通道”調(diào)配某內(nèi)部?jī)?yōu)勢(shì)資源，采用定制服務(wù)的措施來最大限度的滿足用戶，比如金融證券電信等在服務(wù)時(shí)間上有很高的要求，某就會(huì)在備件、備機(jī)以及人力資源的調(diào)配上優(yōu)先響應(yīng)他們的服務(wù)要求。作為領(lǐng)先的行業(yè)IT應(yīng)用解決方案提供商，某的想法很簡(jiǎn)單：把尖端技術(shù)產(chǎn)業(yè)化，使之成為最廣泛的用戶價(jià)值。1993年，某在新加坡的技術(shù)人員成功開發(fā)出了中國(guó)第一臺(tái)基于10顆CPU的小型機(jī)服務(wù)器。某還是中國(guó)三大財(cái)務(wù)軟件提供商之一，是最早從財(cái)務(wù)軟件轉(zhuǎn)型為ERP管理軟件的提供商，在國(guó)內(nèi)最早提出集團(tuán)企業(yè)集中式管理模式和分行業(yè)開發(fā)ERP的策略，在中國(guó)高端大中型集團(tuán)企業(yè)和管理軟件市場(chǎng)占有率穩(wěn)居第一。某PC和服務(wù)器的設(shè)計(jì)、生產(chǎn)、服務(wù)都嚴(yán)格遵照ISO9001質(zhì)量體系標(biāo)準(zhǔn)。與本項(xiàng)目有關(guān)的服務(wù)中心設(shè)在濟(jì)南，可為該項(xiàng)目提供快捷的全方位服務(wù)。如果電話不能解決問題，某客戶中心的服務(wù)工程師提供現(xiàn)場(chǎng)服務(wù)。用戶可以通過電子郵件將技術(shù)支持請(qǐng)求發(fā)送到下面的技術(shù)支持電子信箱。專家售后服務(wù)簡(jiǎn)介服務(wù)理念：全心全意　專業(yè)保證服務(wù)宗旨：誠(chéng)信、專業(yè)、致效服務(wù)詮釋：某服務(wù)器服務(wù)以獨(dú)有的“專家服務(wù)”為支點(diǎn)，基于獨(dú)有的專家系統(tǒng)和專業(yè)團(tuán)隊(duì)，提供360186。服務(wù)特點(diǎn)：252。電子郵件有利于為用戶提供復(fù)雜或詳盡的技術(shù)支持與解決方案。電話支持服務(wù)終生免費(fèi)提供。二級(jí)：某客戶中心（設(shè)在全國(guó)各大辦事處），面向全國(guó)各地用戶提供支持，接受某客戶中心總部的的管理。我們承諾為本項(xiàng)目各最終用戶提供滿意的技術(shù)支持和服務(wù)。某“國(guó)產(chǎn)服務(wù)器應(yīng)用系統(tǒng)”被列為“863”重點(diǎn)攻關(guān)項(xiàng)目。自1996年開始，某服務(wù)器一直蟬聯(lián)國(guó)產(chǎn)服務(wù)器第一品牌，2006年，CCID發(fā)布年度報(bào)告，“某服務(wù)器連續(xù)十年獲得國(guó)產(chǎn)服務(wù)器銷量第一” ,某SP3000服務(wù)器刷新商業(yè)智能計(jì)算TCPH世界記錄,某高性能服務(wù)器全球首獲Oracle 10G RAC認(rèn)證,某還擁有中國(guó)最先進(jìn)、產(chǎn)能最大的年產(chǎn)10萬臺(tái)的服務(wù)器生產(chǎn)線。1983年，第一臺(tái)某微機(jī)在濟(jì)南誕生。某 “專家服務(wù)”正在向高端應(yīng)用，大行業(yè)應(yīng)用突進(jìn)，針對(duì)各行業(yè)的具體網(wǎng)絡(luò)應(yīng)用需求，提供全系統(tǒng)的成熟方案。某集成某定位于行業(yè)IT應(yīng)用綜合解決方案提供商，在教育、電子政務(wù)、通信、分行業(yè)ERP、金融、煙草等行業(yè)或領(lǐng)域擁有自主版權(quán)解決方案三十余種。ISO14001標(biāo)準(zhǔn)是指環(huán)境管理體系的規(guī)范和使用指南。加密支持：虛擬機(jī)支持USB加密狗虛擬化服務(wù)：原廠商提供虛擬化支持服務(wù)，提供724小時(shí)電話支持服務(wù)；提供原廠商工程師進(jìn)行的培訓(xùn)服務(wù)；軟件套件：Inspur Vmware 企業(yè)版Inspur Vmware vitual center管理軟件數(shù)據(jù)庫(kù)高可用軟件項(xiàng)目配置數(shù)量?jī)r(jià)格某BCP軟件某海量存儲(chǔ)系統(tǒng)軟件之業(yè)務(wù)連續(xù)保護(hù)軟件主模塊,2節(jié)點(diǎn)共享磁盤模式,用于Window或者Linux平臺(tái)，可以選擇多點(diǎn)連續(xù)性業(yè)務(wù)支持！附件一：某集團(tuán)簡(jiǎn)介某是我國(guó)資深的IT廠商之一，旗下?lián)碛腥疑鲜泄荆承畔ⅲ荷钲?977；某軟件：上海600756；某國(guó)際：香港8141）。冗余熱插拔 ESM 模塊、電源模塊、冷卻模塊14Gb FC 磁盤驅(qū)動(dòng)器,600GB,15000轉(zhuǎn),適用于FF4G1AS1000、AS1000GAS2000 16SATA 磁盤驅(qū)動(dòng)器,1TB,7200轉(zhuǎn),適用于FF4G1AS1000、AS1000GAS200016客戶端主機(jī)管理軟件：AS600/AS1000系列 光纖磁盤存儲(chǔ)系統(tǒng)主機(jī)端管理軟件,每客戶端主機(jī)1個(gè)授權(quán),適用 LINUX 主機(jī)平臺(tái)14邏輯分區(qū)軟件：AS600/AS1000系列 主機(jī)與邏輯卷映射管理軟件,每存儲(chǔ)系統(tǒng)一個(gè)授權(quán), 4個(gè)獨(dú)立分區(qū)3數(shù)據(jù)鏡像軟件：AS600/AS1000系列 遠(yuǎn)程數(shù)據(jù)鏡像軟件,每存儲(chǔ)系統(tǒng)一個(gè)授權(quán)1數(shù)據(jù)快照軟件：AS600/AS1000系列 本地?cái)?shù)據(jù)快照軟件,每存儲(chǔ)系統(tǒng)一個(gè)授權(quán)1光纖交換機(jī)：FC 8Gb,含16個(gè)SFP和端口許可,隨機(jī)管理軟件,機(jī)架套件1光纖HBA卡：FC 8Gb,單端口,LC接口,PCIE,裝于服務(wù)器對(duì)外連接14光纖線纜: FC接口的HBA卡、磁盤陣列、交換機(jī)間的連接電纜,FC 4Gb/2Gb,多模,LCLC接頭,10米16硬件安裝服務(wù)：收費(fèi)標(biāo)準(zhǔn)：每臺(tái)每次AS600/AS700/AS800/AS1000/VTL1000系列產(chǎn)品的現(xiàn)場(chǎng)安裝服務(wù)，包括上架、調(diào)試1軟件安裝服務(wù)：收費(fèi)標(biāo)準(zhǔn)：每主機(jī)每次AS600/AS700/AS800/AS1000系列 光纖磁盤存儲(chǔ)系統(tǒng)主機(jī)端管理軟件的安裝與調(diào)試1軟件安裝服務(wù)：收費(fèi)標(biāo)準(zhǔn)：每臺(tái)每次AS600/AS1000系列 主機(jī)與邏輯卷映射管理軟件的安裝與調(diào)試1軟件安裝服務(wù)：收費(fèi)標(biāo)準(zhǔn)：每臺(tái)每次AS600/AS1000系列 遠(yuǎn)程數(shù)據(jù)鏡像軟件的安裝調(diào)試1軟件安裝服務(wù)：收費(fèi)標(biāo)準(zhǔn)：每臺(tái)每次AS600/AS800/AS1000系列 本地?cái)?shù)據(jù)快照軟件的安裝調(diào)試1備份存儲(chǔ)部分項(xiàng)目基本配置預(yù)算價(jià)格數(shù)量合計(jì)價(jià)格某VTL1000虛擬磁帶庫(kù)3U機(jī)架式。主機(jī)通道8Gb FC4,1Gb iSCSI 4。標(biāo)配高速緩存4GB。處理器：2顆XeonE5620()/(四核)處理器；內(nèi)存: 8GB，ECC DDR3內(nèi)存，18個(gè)內(nèi)存插槽，最大144GB,支持三通道讀取硬盤：2塊300G SAS ，RAID1，；；網(wǎng)絡(luò)：集成Intel高性能雙千兆網(wǎng)卡，1個(gè)100M管理網(wǎng)卡，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負(fù)載均衡等網(wǎng)絡(luò)高級(jí)特性，支持I/O AT加速技術(shù)；I/O插槽：I/O插槽：： x8 ， x4， X16插槽，支持全長(zhǎng)全高擴(kuò)展卡； 電源及外設(shè)：1+1冗余雙電源≤600W； DVD光驅(qū)、導(dǎo)軌；遠(yuǎn)程管理芯片：BCM+KVM管理芯片；質(zhì)量認(rèn)證：ISO900ISO14003C、國(guó)家服務(wù)器免檢證書。 方案推薦配置 方案推薦配置列表 （略）服務(wù)器部分項(xiàng)目基本配置預(yù)算價(jià)格數(shù)量合計(jì)價(jià)格核心數(shù)據(jù)庫(kù)服務(wù)器4U機(jī)架，國(guó)有知名品牌★處理器:4顆8核XeonE74820()/；芯片組：Intel 7500；★ 內(nèi)存：128GB，DDR3 ECC內(nèi)存，實(shí)現(xiàn)四路交叉存取，最大支持內(nèi)存容量不低于256G，板載內(nèi)存插槽不小于32個(gè)；★硬盤： 15,000轉(zhuǎn)熱插拔SAS硬盤，RAID5，；RAID： RS0805i SAS RAID，512M緩存，支持RAID0、6等；I/O插槽： 8X插槽， 16X；網(wǎng)絡(luò)：Intel 1000M*2，支持網(wǎng)絡(luò)加速、喚醒、冗余、負(fù)載均衡等高級(jí)特性。IPSAN 本身即基于不可靠的IP 網(wǎng)絡(luò)，因此其可靠性必須在已有的軟件中增加其可靠性的設(shè)計(jì)，如增加冗余的功能、提供HA 模式等等。IPSAN 使用通用的IP 協(xié)議，而所有的協(xié)議轉(zhuǎn)換及處理時(shí)，絕大部分依賴于軟件來實(shí)現(xiàn)，而軟件的不穩(wěn)定性因素也隨軟件的復(fù)雜度的增加而呈指數(shù)級(jí)增加，從而在大型的網(wǎng)絡(luò)中，整個(gè)系統(tǒng)的穩(wěn)定性也會(huì)隨之降低。在主機(jī)端通常使用廉價(jià)的各種速率的網(wǎng)卡，大量耗費(fèi)主機(jī)的應(yīng)用處理資源。在IPSA