【正文】 作為用戶數(shù)據(jù)集中的系統(tǒng)，數(shù)據(jù)的安全是第一位的。通過與貴單位信息部門相關(guān)領(lǐng)導(dǎo)和技術(shù)人員的深入交流，某對本次貴單位云計算建設(shè)項目有了較為詳實的了解。政府單位云計算解決方案建議書政府單位云計算解決方案建議書云計算解決方案建議書目 錄前 言 1第一章 需求分析 2 某部信息中心現(xiàn)狀分析 2 構(gòu)建綜合數(shù)據(jù)存儲系統(tǒng)的必要性 2 本次數(shù)據(jù)中心建設(shè)原則 3第二章 云計算技術(shù)優(yōu)勢 4 企業(yè)級服務(wù)器應(yīng)用挑戰(zhàn) 4 5 5 云計算基本特征 6 7 8 “海納百川”的云計算愿景 9 9 某云計算方案特點 11第三章 存儲方案選擇 15 存儲架構(gòu)選擇 15 數(shù)據(jù)備份方案 17 本機備份 17 網(wǎng)絡(luò)備份 17 LANFree備份 18 光纖SAN存儲的優(yōu)勢 19第四章 某部云計算解決方案 21 21 整體解決方案物理拓撲圖 21 方案說明 21 應(yīng)用拓撲 23 SAN集中存儲架構(gòu) 23 集中管理與自動化 24 統(tǒng)一整合備份管理 26 26 方案推薦配置 31 方案推薦配置列表 31附件一：某集團簡介 36附件二：某服務(wù)體系介紹 40前 言某公司非常榮幸能參與本次貴單位云計算建設(shè)的項目建議。 某部信息中心現(xiàn)狀分析目前，貴單位的信息中心IT基礎(chǔ)架構(gòu)是典型的分散式架構(gòu)。必須從網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、存儲設(shè)備等方面建立起一套嚴密的保障措施，保證部門、用戶和業(yè)務(wù)數(shù)據(jù)的100%可用。 關(guān)鍵數(shù)據(jù)的統(tǒng)一備份管理。* 硬件成本 每年服務(wù)器在容量和計算能力上都呈增長趨勢。除了上述成本，今天的 IT 組織還面臨著以下問題：* 高復(fù)雜性 大多數(shù) IT 部門支持許多種操作系統(tǒng)。* 低靈活性 現(xiàn)有網(wǎng)絡(luò)上的任何改變都會導(dǎo)致服務(wù)中斷或停用。 云計算主要包含兩個層次的含義：一是從被服務(wù)的客戶端看：在云計算環(huán)境下，用戶無需自建基礎(chǔ)系統(tǒng)，可以更加專注于自己的業(yè)務(wù)。 支持異構(gòu)，包括異構(gòu)的硬件軟件資源。這里的資源節(jié)點可以是計算節(jié)點、存儲節(jié)點和網(wǎng)絡(luò)節(jié)點。 支持海量信息處理。 硬件設(shè)備位于云計算架構(gòu)的底層，是云計算平臺的基礎(chǔ)。云平臺即服務(wù)，需要構(gòu)建在云基礎(chǔ)設(shè)施之上。云計算作為一種新型的資源組織和服務(wù)方式，可以如大海匯集溪流一般，靈活高效的連接、匯集、整合各地零散的資源，形成規(guī)?；?、專業(yè)化的資源海洋；同時，云計算中心動態(tài)的為用戶提供按需即取的資源服務(wù)，一如大海，以共享的海水支撐各類船舶的航行，這深刻改變著資源的專用模式，有效的節(jié)約了資源，實現(xiàn)了綠色的工作和生活理念。充分發(fā)揮云計算平臺虛擬化計算、按需使用、動態(tài)擴展的特性，為貴單位各個部門提供計算、存儲和信息資源服務(wù)，實現(xiàn)軟硬件集中部署、統(tǒng)建共用、信息共享，避免重復(fù)投資。5）從標(biāo)準化實現(xiàn)方面基于云計算的企業(yè)公共服務(wù)平臺可以提供一種標(biāo)準化的建設(shè)模式，可以統(tǒng)一制定共性辦公業(yè)務(wù)標(biāo)準、管理工作實現(xiàn)標(biāo)準、技術(shù)安全標(biāo)準、保密安全標(biāo)準、軟硬件技術(shù)實現(xiàn)標(biāo)準等，這對電子政務(wù)標(biāo)準的實施和推廣具有重要意義。工作效率的提高企業(yè)IT信息中心升級和更新軟件是企業(yè)網(wǎng)管員常做的一項重要任務(wù)。系統(tǒng)升級遷移平滑過度某些用戶以前的服務(wù)器面臨過保報廢，希望新購的服務(wù)器對于老舊的操作系統(tǒng)平臺的支持又無法完美兼容。即使運行在服務(wù)器上的應(yīng)用程序有集群感知能力，萬一主服務(wù)器遭遇硬件或軟件錯誤，這樣的安排仍然會導(dǎo)致非應(yīng)用程序當(dāng)機。實體到虛擬的集群和實體到實體的集群一樣都支持同樣的集群軟件。這樣，在不同的失敗轉(zhuǎn)移服務(wù)器實現(xiàn)數(shù)據(jù)恢復(fù)是存在疑問的。這樣的配置無論在初始資本投入階段還是在項目運作，升級，維護和支持階段費用都是很昂貴的。I/O請求也是直接發(fā)送到存儲設(shè)備。集中的存儲備份，其中性能、數(shù)據(jù)一致性和可靠性可以確保關(guān)鍵數(shù)據(jù)的安全；高可用性和故障切換環(huán)境可以確保更低的成本、更高的應(yīng)用水平；可擴展的存儲虛擬化，可使存儲與直接主機連接相分離，并確保動態(tài)存儲分區(qū)；改進的災(zāi)難容錯特性，在主機服務(wù)器及其連接設(shè)備之間提供光纖通道高性能和擴展的距離。磁帶庫則接在備份服務(wù)器上，在數(shù)據(jù)備份時備份對象把數(shù)據(jù)通過網(wǎng)絡(luò)傳輸?shù)酱艓熘袑崿F(xiàn)備份的。 光纖SAN存儲的優(yōu)勢存儲局域網(wǎng)絡(luò)SAN（Storage Area Network）以其突出的優(yōu)勢，逐漸為大家所了解并采用。滿足數(shù)據(jù)庫應(yīng)用的高可用性，消除單點故障，增強可恢復(fù)性，同時，具有錯誤檢測的功能。處于對于客戶業(yè)務(wù)系統(tǒng)的安全性考慮，建議對所有客戶應(yīng)用數(shù)據(jù)做統(tǒng)一備份處理。系統(tǒng)支持一臺故障后，快速切換到另臺的功能，切換時間大概在010分鐘以內(nèi)。也就是說IPSAN存儲存在一個緩存Cache到磁盤的數(shù)據(jù)I/O和數(shù)據(jù)處理瓶頸。全交換：通過鏈路層交換提供及時、多路的點對點的連接。存儲區(qū)域網(wǎng)中設(shè)備穩(wěn)定性比較FCSAN 由于使用高效的光纖通道協(xié)議，因此大部分功能都基于硬件來實現(xiàn)的，如后端存儲子系統(tǒng)的存儲虛擬通過帶有高性能處理器的專用RAID 控制器來實現(xiàn)，中間的數(shù)據(jù)交換層通過專用的高性能ASIC來進行基于硬件級的交換處理，在主機端通過帶有ASIC 芯片的專用HBA 來進行數(shù)據(jù)信息的處理。在整個系統(tǒng)中，除了本身系統(tǒng)即基于高靠的環(huán)境中外，所有設(shè)備均采用高可靠性的硬件及芯片來設(shè)計，并且系統(tǒng)的核心部件以及相關(guān)的所有鏈路等均可采用熱插拔雙冗余的設(shè)計，如存儲子系統(tǒng)的冗余控制器、冗余電源等；鏈路可采用多路徑冗余或者負載均衡等等。綜上所述，更穩(wěn)定，更成熟，更好的開放性，以及更高的安全性是FCSAN相對于萬兆IPSAN的優(yōu)勢?！飩浞葸€原軟件：中文版?zhèn)浞葸€原軟件，自主知識產(chǎn)權(quán)（提供證書），支持windows/Linux操作系統(tǒng)的本地及網(wǎng)絡(luò)備份還原功能；服務(wù)：三年免費整機硬件保修；設(shè)備廠商工程師三年免費上門服務(wù)；提供設(shè)備廠家針對本項目的授權(quán)原件。存儲部分項目基本配置預(yù)算價格數(shù)量合計價格某AS1000G3光纖磁盤陣列8Gb 體系架構(gòu)的光纖存儲系統(tǒng),冗余雙控制器。ActiveStorage SANManager 管理軟件,基于GUI、CLI的多種管理模式18Gb 體系架構(gòu)的光纖存儲系統(tǒng),冗余雙控制器。擴展通道4Gb FC2,磁盤通道4Gb FC2。18TB以上容量/128個以上虛擬磁帶的VTL請選擇虛擬磁帶擴展選項并由工程師提供相應(yīng)的硬件配置和報價。ISO9001標(biāo)準是ISO9000族中最全面的標(biāo)準，它涵蓋了設(shè)計、生產(chǎn)、銷售和服務(wù)在內(nèi)的全過程質(zhì)量保證。某存儲專注于以數(shù)據(jù)為中心，面向企業(yè)（商業(yè)）計算應(yīng)用，進行海量存儲系統(tǒng)和解決方案的開發(fā)推廣，ActiveStorage系列存儲系統(tǒng)涵蓋DAS、NAS、SAN三種存儲應(yīng)用。某“專家服務(wù)”為關(guān)鍵行業(yè)關(guān)鍵應(yīng)用的提供“綠色通道”調(diào)配某內(nèi)部優(yōu)勢資源，采用定制服務(wù)的措施來最大限度的滿足用戶，比如金融證券電信等在服務(wù)時間上有很高的要求，某就會在備件、備機以及人力資源的調(diào)配上優(yōu)先響應(yīng)他們的服務(wù)要求。作為領(lǐng)先的行業(yè)IT應(yīng)用解決方案提供商，某的想法很簡單：把尖端技術(shù)產(chǎn)業(yè)化，使之成為最廣泛的用戶價值。1993年，某在新加坡的技術(shù)人員成功開發(fā)出了中國第一臺基于10顆CPU的小型機服務(wù)器。某還是中國三大財務(wù)軟件提供商之一，是最早從財務(wù)軟件轉(zhuǎn)型為ERP管理軟件的提供商，在國內(nèi)最早提出集團企業(yè)集中式管理模式和分行業(yè)開發(fā)ERP的策略，在中國高端大中型集團企業(yè)和管理軟件市場占有率穩(wěn)居第一。某PC和服務(wù)器的設(shè)計、生產(chǎn)、服務(wù)都嚴格遵照ISO9001質(zhì)量體系標(biāo)準。與本項目有關(guān)的服務(wù)中心設(shè)在濟南，可為該項目提供快捷的全方位服務(wù)。如果電話不能解決問題，某客戶中心的服務(wù)工程師提供現(xiàn)場服務(wù)。用戶可以通過電子郵件將技術(shù)支持請求發(fā)送到下面的技術(shù)支持電子信箱。專家售后服務(wù)簡介服務(wù)理念：全心全意　專業(yè)保證服務(wù)宗旨：誠信、專業(yè)、致效服務(wù)詮釋：某服務(wù)器服務(wù)以獨有的“專家服務(wù)”為支點，基于獨有的專家系統(tǒng)和專業(yè)團隊，提供360186。服務(wù)特點：252。電子郵件有利于為用戶提供復(fù)雜或詳盡的技術(shù)支持與解決方案。電話支持服務(wù)終生免費提供。二級：某客戶中心（設(shè)在全國各大辦事處），面向全國各地用戶提供支持，接受某客戶中心總部的的管理。我們承諾為本項目各最終用戶提供滿意的技術(shù)支持和服務(wù)。某“國產(chǎn)服務(wù)器應(yīng)用系統(tǒng)”被列為“863”重點攻關(guān)項目。自1996年開始，某服務(wù)器一直蟬聯(lián)國產(chǎn)服務(wù)器第一品牌，2006年，CCID發(fā)布年度報告，“某服務(wù)器連續(xù)十年獲得國產(chǎn)服務(wù)器銷量第一” ,某SP3000服務(wù)器刷新商業(yè)智能計算TCPH世界記錄,某高性能服務(wù)器全球首獲Oracle 10G RAC認證,某還擁有中國最先進、產(chǎn)能最大的年產(chǎn)10萬臺的服務(wù)器生產(chǎn)線。1983年，第一臺某微機在濟南誕生。某 “專家服務(wù)”正在向高端應(yīng)用，大行業(yè)應(yīng)用突進，針對各行業(yè)的具體網(wǎng)絡(luò)應(yīng)用需求，提供全系統(tǒng)的成熟方案。某集成某定位于行業(yè)IT應(yīng)用綜合解決方案提供商，在教育、電子政務(wù)、通信、分行業(yè)ERP、金融、煙草等行業(yè)或領(lǐng)域擁有自主版權(quán)解決方案三十余種。ISO14001標(biāo)準是指環(huán)境管理體系的規(guī)范和使用指南。加密支持：虛擬機支持USB加密狗虛擬化服務(wù)：原廠商提供虛擬化支持服務(wù)，提供724小時電話支持服務(wù)；提供原廠商工程師進行的培訓(xùn)服務(wù)；軟件套件：Inspur Vmware 企業(yè)版Inspur Vmware vitual center管理軟件數(shù)據(jù)庫高可用軟件項目配置數(shù)量價格某BCP軟件某海量存儲系統(tǒng)軟件之業(yè)務(wù)連續(xù)保護軟件主模塊,2節(jié)點共享磁盤模式,用于Window或者Linux平臺，可以選擇多點連續(xù)性業(yè)務(wù)支持！附件一：某集團簡介某是我國資深的IT廠商之一，旗下?lián)碛腥疑鲜泄荆承畔ⅲ荷钲?977；某軟件：上海600756；某國際：香港8141）。冗余熱插拔 ESM 模塊、電源模塊、冷卻模塊14Gb FC 磁盤驅(qū)動器,600GB,15000轉(zhuǎn),適用于FF4G1AS1000、AS1000GAS2000 16SATA 磁盤驅(qū)動器,1TB,7200轉(zhuǎn),適用于FF4G1AS1000、AS1000GAS200016客戶端主機管理軟件：AS600/AS1000系列 光纖磁盤存儲系統(tǒng)主機端管理軟件,每客戶端主機1個授權(quán),適用 LINUX 主機平臺14邏輯分區(qū)軟件：AS600/AS1000系列 主機與邏輯卷映射管理軟件,每存儲系統(tǒng)一個授權(quán), 4個獨立分區(qū)3數(shù)據(jù)鏡像軟件：AS600/AS1000系列 遠程數(shù)據(jù)鏡像軟件,每存儲系統(tǒng)一個授權(quán)1數(shù)據(jù)快照軟件：AS600/AS1000系列 本地數(shù)據(jù)快照軟件,每存儲系統(tǒng)一個授權(quán)1光纖交換機：FC 8Gb,含16個SFP和端口許可,隨機管理軟件,機架套件1光纖HBA卡：FC 8Gb,單端口,LC接口,PCIE,裝于服務(wù)器對外連接14光纖線纜: FC接口的HBA卡、磁盤陣列、交換機間的連接電纜,FC 4Gb/2Gb,多模,LCLC接頭,10米16硬件安裝服務(wù)：收費標(biāo)準：每臺每次AS600/AS700/AS800/AS1000/VTL1000系列產(chǎn)品的現(xiàn)場安裝服務(wù)，包括上架、調(diào)試1軟件安裝服務(wù)：收費標(biāo)準：每主機每次AS600/AS700/AS800/AS1000系列 光纖磁盤存儲系統(tǒng)主機端管理軟件的安裝與調(diào)試1軟件安裝服務(wù)：收費標(biāo)準：每臺每次AS600/AS1000系列 主機與邏輯卷映射管理軟件的安裝與調(diào)試1軟件安裝服務(wù)：收費標(biāo)準：每臺每次AS600/AS1000系列 遠程數(shù)據(jù)鏡像軟件的安裝調(diào)試1軟件安裝服務(wù)：收費標(biāo)準：每臺每次AS600/AS800/AS1000系列 本地數(shù)據(jù)快照軟件的安裝調(diào)試1備份存儲部分項目基本配置預(yù)算價格數(shù)量合計價格某VTL1000虛擬磁帶庫3U機架式。主機通道8Gb FC4,1Gb iSCSI 4。標(biāo)配高速緩存4GB。處理器：2顆XeonE5620()/(四核)處理器；內(nèi)存: 8GB，ECC DDR3內(nèi)存，18個內(nèi)存插槽，最大144GB,支持三通道讀取硬盤：2塊300G SAS ，RAID1，；；網(wǎng)絡(luò)：集成Intel高性能雙千兆網(wǎng)卡，1個100M管理網(wǎng)卡，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負載均衡等網(wǎng)絡(luò)高級特性，支持I/O AT加速技術(shù)；I/O插槽：I/O插槽：： x8 ， x4， X16插槽，支持全長全高擴展卡； 電源及外設(shè)：1+1冗余雙電源≤600W； DVD光驅(qū)、導(dǎo)軌；遠程管理芯片：BCM+KVM管理芯片；質(zhì)量認證：ISO900ISO14003C、國家服務(wù)器免檢證書。 方案推薦配置 方案推薦配置列表 （略）服務(wù)器部分項目基本配置預(yù)算價格數(shù)量合計價格核心數(shù)據(jù)庫服務(wù)器4U機架，國有知名品牌★處理器:4顆8核XeonE74820()/；芯片組：Intel 7500；★ 內(nèi)存：128GB，DDR3 ECC內(nèi)存，實現(xiàn)四路交叉存取，最大支持內(nèi)存容量不低于256G，板載內(nèi)存插槽不小于32個；★硬盤： 15,000轉(zhuǎn)熱插拔SAS硬盤，RAID5，；RAID： RS0805i SAS RAID，512M緩存，支持RAID0、6等；I/O插槽： 8X插槽， 16X；網(wǎng)絡(luò)：Intel 1000M*2，支持網(wǎng)絡(luò)加速、喚醒、冗余、負載均衡等高級特性。IPSAN 本身即基于不可靠的IP 網(wǎng)絡(luò)，因此其可靠性必須在已有的軟件中增加其可靠性的設(shè)計，如增加冗余的功能、提供HA 模式等等。IPSAN 使用通用的IP 協(xié)議，而所有的協(xié)議轉(zhuǎn)換及處理時，絕大部分依賴于軟件來實現(xiàn)，而軟件的不穩(wěn)定性因素也隨軟件的復(fù)雜度的增加而呈指數(shù)級增加，從而在大型的網(wǎng)絡(luò)中，整個系統(tǒng)的穩(wěn)定性也會隨之降低。在主機端通常使用廉價的各種速率的網(wǎng)卡，大量耗費主機的應(yīng)用處理資源。在IPSA