【正文】 ................................................................................ 4. 建設(shè)背景 .................................................................................................................................................... 4. 面臨的風(fēng)險(xiǎn)和挑戰(zhàn) .................................................................................................................................... 5. 建設(shè)目標(biāo) .................................................................................................................................................... 6. 建設(shè)原則 .................................................................................................................................................... 7. 云計(jì)算平臺(tái)優(yōu)勢(shì) ........................................................................................................................................ 8第 2 章 需求分析 ................................................................................................................................................ 10. 現(xiàn)狀分析 .................................................................................................................................................. 10. 總體建設(shè)需求 .......................................................................................................................................... 11. 網(wǎng)絡(luò)系統(tǒng)............................................................................................................................. 12. 運(yùn)維監(jiān)控管理與安全防護(hù) ................................................................................................. 12. 應(yīng)用主機(jī)及資源分配......................................................................................................... 13. 數(shù)據(jù)存儲(chǔ)............................................................................................................................. 13. 應(yīng)用級(jí)容災(zāi)......................................................................................................................... 14第 3 章 XXXXXX 云計(jì)算平臺(tái)總體規(guī)劃 .......................................................................................................... 15. 云計(jì)算平臺(tái)整體建設(shè)思想 ...................................................................................................................... 15. 云計(jì)算平臺(tái)整體系統(tǒng)結(jié)構(gòu) ...................................................................................................................... 16. 云計(jì)算平臺(tái)總體管理架構(gòu) ...................................................................................................................... 19. 計(jì)算資源和存儲(chǔ)資源配置估算 .............................................................................................................. 20. 計(jì)算資源需求估算.............................................................................錯(cuò)誤！未定義書簽。. 業(yè)務(wù)遷移應(yīng)急處理方法 ........................................................................................錯(cuò)誤！未定義書簽。同時(shí)充分利用云計(jì)算的高性能、高可用、高擴(kuò)展的優(yōu)勢(shì)，為打防管控核心應(yīng)用數(shù)據(jù)倉庫和一網(wǎng)控圖綜平臺(tái)提供強(qiáng)大的硬件基礎(chǔ)設(shè)施，將為全市 XXX 業(yè)務(wù)工作的開展提供更加有力的支持和保障。所有資源整合后在邏輯上以單一整體的形式呈現(xiàn)，并可按需進(jìn)行動(dòng)態(tài)擴(kuò)展和配置。安全產(chǎn)品必須通過國家安全機(jī)構(gòu)認(rèn)證，確保系統(tǒng)和數(shù)據(jù)的安全。各大應(yīng)用系統(tǒng)也都存在不同的技術(shù)標(biāo)準(zhǔn)，沒有建立標(biāo)準(zhǔn)的統(tǒng)一編程模型，系統(tǒng)尚存在功能單一，開放性與擴(kuò)展性較弱的特點(diǎn)。 部分服務(wù)器存在單點(diǎn)故障隱患。由于多層結(jié)構(gòu)、安全區(qū)域、安全等級(jí)、策略部署、路由控制、VLAN 劃分、二層環(huán)路、冗余設(shè)計(jì)等諸多因素，使得傳統(tǒng)數(shù)據(jù)中心在網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)上都是比較復(fù)雜的，這就導(dǎo)致數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)的運(yùn)維和管理難度非常高。通過虛擬化所有 IT 資源，可以提高資源利用率和針對(duì)高優(yōu)先級(jí)應(yīng)用程序進(jìn)行動(dòng)態(tài)資源分配。三期建設(shè)將實(shí)現(xiàn)對(duì)全局核心應(yīng)用、重要系統(tǒng)和重要數(shù)據(jù)的遠(yuǎn)程容災(zāi)備份。通過虛擬化技術(shù)，增強(qiáng)數(shù)據(jù)中心的可管理性，提高應(yīng)用的兼容性和可用性，加速應(yīng)用的部署，提升硬件資源的利用率，降低能源消耗。整個(gè)架構(gòu)既保證了資源的統(tǒng)一管理又保證了數(shù)據(jù)的子網(wǎng)隔離。按照云計(jì)算方式設(shè)計(jì)擬使用 4 臺(tái)中等性能服務(wù)器和 1 臺(tái) 20T 的存儲(chǔ)組建兩個(gè)云計(jì)算資源池就可滿足使用。它可以有效增加組織的靈活性和效率，同時(shí)又可以降低其成本。3.容錯(cuò)（FT）FT 的功能相當(dāng)于雙機(jī)熱備，但是比傳統(tǒng)的雙機(jī)熱備更具有優(yōu)勢(shì)，它可以時(shí)刻在兩個(gè)不同的物理服務(wù)器上保持兩個(gè)相同的鏡像，其中一臺(tái)出現(xiàn)故障時(shí)，不影響業(yè)務(wù)的運(yùn)行，同時(shí)自動(dòng)在另一臺(tái)物理服務(wù)器上建立以特相同的鏡像，物理服務(wù)器不受硬件型號(hào)配置的限制。不會(huì)對(duì)虛擬環(huán)境中運(yùn)行的業(yè)務(wù)造成任何終端影響。是用于創(chuàng)建動(dòng)態(tài)、自動(dòng)化、自我優(yōu)化的數(shù)據(jù)中心的關(guān)鍵促成技術(shù)。云計(jì)算技術(shù)的出現(xiàn)卻給我們一最佳的選擇，隨著部門和業(yè)務(wù)的增長，技術(shù)也需要隨之變化。擬新增 10 臺(tái)高性能服務(wù)器和4 臺(tái)存儲(chǔ)設(shè)備組建一個(gè)云應(yīng)用資源池，供 106 個(gè)遷移業(yè)務(wù)和新增數(shù)據(jù)倉庫應(yīng)用。各子云的服務(wù)范圍如下：XXX 內(nèi)網(wǎng)云：運(yùn)行 XXX 信息網(wǎng)傳統(tǒng)業(yè)務(wù)系統(tǒng)；XXX 外網(wǎng)云：部署門戶網(wǎng)站、互聯(lián)網(wǎng)應(yīng)用的業(yè)務(wù)系統(tǒng)；圖像專網(wǎng)云：監(jiān)控?cái)?shù)據(jù)平臺(tái)，部署平安城市的監(jiān)控應(yīng)用及海量數(shù)據(jù)存儲(chǔ)；同時(shí)運(yùn)行同密級(jí)等級(jí)要求的交警、戶政等業(yè)務(wù)；第 18頁 云計(jì)算平臺(tái)技術(shù)方案部門 XX 業(yè)務(wù)專網(wǎng)云：服務(wù)于各 XX 業(yè)務(wù)，目前部署網(wǎng)警網(wǎng)安業(yè)務(wù)系統(tǒng)。這層提供的動(dòng)態(tài)基礎(chǔ)架構(gòu)是整個(gè)云計(jì)算服務(wù)的核心支撐層，其最核心的第 16頁 云計(jì)算平臺(tái)技術(shù)方案部分包括采用了浪潮服務(wù)器、存儲(chǔ)系統(tǒng)和虛擬化軟件構(gòu)建的云計(jì)算服務(wù)基礎(chǔ)架構(gòu)。第 14頁 云計(jì)算平臺(tái)技術(shù)方案第 3章 XXXXXX 云計(jì)算平臺(tái)總體規(guī)劃. 云計(jì)算平臺(tái)整體建設(shè)思想XXXXXX 將利用云計(jì)算相關(guān)技術(shù)，結(jié)合綠色數(shù)據(jù)中心建設(shè)的目標(biāo)和需求，以戰(zhàn)略支持型信息化建設(shè)為導(dǎo)向，以支持保障 XXX 信息化業(yè)務(wù)發(fā)展為建設(shè)思路，構(gòu)造一個(gè)功能齊全、設(shè)備先進(jìn)、運(yùn)行高效、使用靈活、維護(hù)方便、易于擴(kuò)展、投資省、高安全可靠的全局性基于云平臺(tái)數(shù)據(jù)資源中心。極大地簡化了安全管理的過程，加強(qiáng)了對(duì)防病毒、性能瓶頸和僵尸網(wǎng)絡(luò)攻擊的防范。在四個(gè)完全物理隔離的子網(wǎng)之上劃分了四個(gè)子云，各子云間利用管理網(wǎng)將各子云進(jìn)行第 11頁 云計(jì)算平臺(tái)技術(shù)方案統(tǒng)一的管理。 沒有實(shí)現(xiàn)資源共享，服務(wù)器資源使用率低，難以集中管理和使用。第 9頁 云計(jì)算平臺(tái)技術(shù)方案第 2章 需求分析. 現(xiàn)狀分析目前，市局的業(yè)務(wù)規(guī)模已經(jīng)發(fā)展得非常龐大，信息化平臺(tái)已日益變成業(yè)務(wù)運(yùn)營與管理的重要支撐平臺(tái)。即便是在系統(tǒng)建設(shè)初期也要著重考慮系統(tǒng)可用性、可靠性問題，防止出現(xiàn)系統(tǒng)停頓等問題造成信息系統(tǒng)的中斷服務(wù)。另外 XXXXXX 面還沒有災(zāi)備中心，如果中心機(jī)房發(fā)生長時(shí)間停電等意外事故，那么上述應(yīng)用系統(tǒng)就停止服務(wù)，進(jìn)而影響濟(jì)南市 XXX 系統(tǒng)業(yè)務(wù)的正常開展。中央關(guān)于推進(jìn)信息化與工業(yè)化融合、加快信息化建設(shè)等重大戰(zhàn)略決策的貫徹落實(shí)，為云計(jì)算技術(shù)發(fā)展創(chuàng)造了良好的環(huán)境。. 遷移詳細(xì)方法 ..........................................................................................................錯(cuò)誤！未定義書簽。. XX 業(yè)務(wù)專網(wǎng)云平臺(tái)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) ................................................................................... 57. 云平臺(tái)網(wǎng)絡(luò)關(guān)鍵技術(shù)支撐 ................................................................................................. 58第 6 章 云計(jì)算中心安全層設(shè)計(jì) ........................................................................................................................ 63. 云平臺(tái)安全建設(shè)需求 .............................................................................................................................. 63. 云平臺(tái)安全建設(shè)思路 .............................................................................................................................. 64. 云平臺(tái)安全系統(tǒng)總體設(shè)計(jì) ...................................................................................................................... 66. 云平臺(tái)安全防護(hù)詳細(xì)設(shè)計(jì) .........................................................................................